SecureJS : Jini2.0 기반의 안전한 JavaSpace

유양우,문남두,정혜영,이명준,Yu Yang-Woo,Moon Nam-Doo,Jung Hye-Young,Lee Myung-Joon 한국정보처리학회 2004 정보처리학회논문지 C : 정보통신,정보보안 Vol.11 No.7

Jini 서비스는 개발자에게 분산시스템을 쉽게 개발할 수 있는 하부구조를 제공한다. Jini 서비스 중 하나인 JavaSpace는 자바환경의 분산 컴퓨팅 모델로서 객체를 저장하고 저장된 객체에 접근할 수 있는 공간을 말한다. 이러한 JavaSpace 서비스는 객체를 공유하는 방법으로 매우 유용하게 사용되고 있지만, 보안성이 취약하여 객체정보에 대한 접근 보안이 요구되는 분산시스템의 개발에는 적합하지 않다. 본 논문에서는 JavaSpace의 취약한 보안성을 강화시켜 안전한 JavaSpace 서비스를 제공하는 SecureJS 시스템에 대하여 설명한다. Jini2.0 기반의 SecureJS 시스템은 자바객체를 저장할 수 있는 ObjectStore와 사용자에 대한 ObjectStore의 접근을 제어하는 AccessManager 그리고 공개키를 관리하는 KeyManager로 구성되어 있다. The Jini system provides an infrastructure to facilitate a programmer to develop distributed systems. As one of the Jini services, JavaSpare has been used as a repository which is accessible publicly in the Java distributed environment. Although JavaSpace could give a useful method for saving and sharing java object, it would not be applicable to develop a distributed system requiring access securities for the objects because JavaSpare does not support secure access control. In this paper, we present a secure JavaSpare service based on Jini2.0 named SeureJS, which strengthens the security weakness of JavaSpare. The system consists of ObjectStore to store Java objects, AccessManager to control access of ObjectStore and KeyManager to manage public keys.

SecureJMoblet : Jini2.0 기반의 안전한 이동에이전트 시스템

유양우,문남두,이명준,Yu Yang-Woo,Moon Nam-Doo,Lee Myung-Joon 한국정보처리학회 2004 정보처리학회논문지 A Vol.11 No.6

이동에이전트는 네트워크 상의 여러 노드들을 자발적으로 이동하는 동적인 개체이다. 자바의 Jini 프레임워크는 분산 네트워크 프로그래밍을 위한 주요한 기능을 제공함으로써, 이동에이전트 시스템의 개발을 용이하게 한다. 하지만, Jinil.0 서비스는 안전한 원격통신을 위한 보안성이 취약하여 이를 이용한 이동에이전트 시스템의 개발은 근본적인 제약점을 가지고 있다. 본 논문에서는 Jini1.0 기반의 안전한 이동에이전트 시스템인 SeureJMoblet에 대하여 기술한다. SecureJMoblet은 Jini2.0 위에서 이동에이전트 시스템의 기본 기능인 에이전트 생성, 전송, 제어 기능을 제공한다. 또한, 안전한 Javaspace 서비스를 제공하기 위하여 개발된 SecureJS를 이용하여 에이전트 객체를 안전하게 저장하기 위한 객체 저장소와 이동에이전트 간의 안전한 통신 기능을 지원한다. Mobile agents are autonomous and dynamic entities that can migrate among various nodes in the network. Java's Jini framework facilitates mobile agent system development, providing hey features for distributed network programming. However, due to the security weakness, Jinil.0 service has a fundamental limitation on developing mobile agent systems which support secure remote communications. In this paper, we describe a Jini2.0-based secure mobile agent system named SecureJMoblet. On the top of Jini2.0, the system provides basic functionalities of a mobile agent system such as creation, transfer and control. In addition, with the SeureJS developed for secure JavaSpace service, SecureJMoblet supports a secure object repository and a reliable communication among mobile agents.

Java를 이용한 상호운용성을 지원하는 이동 에이전트 시스템의 개발

유양우 ( Yang-woo Yu ),이교운 ( Gyo-woon Lee ) 한국고등직업교육학회 2000 한국고등직업교육학회논문집 Vol.1 No.1

The technologies and methodologies used to develop distributed applications in internet area is various. Interest in mobile agent paradigm is greatly increased since mobile agents would effectively reduce the network traffic and flexibly process various requests of clients without modifying the interface of servers. However, most current mobile agent systems have their own architecture and implementation in different ways. As a consequence, mobile agents created in a mobile agent system are not supported in other mobile agent systems. To solve the problem, the OMG(Object Management Group) proposed the MAF(Mobile Agent Facilities) specification for the interoperability among heterogeneous mobile agent systems. In this paper, we developed a mobile agent system which satisfies the OMG MAF specification. The developed mobile agent system consists of Places that provide execution environments for agents, Monitor that monitors life-cycle of agents and places, and Resource Manager that allocates resources of system for agent.

SMART 이동 에이전트 시스템의 안전한 자원 접근 정책

유양우(Yang-Woo Yu),김진홍(Jin-Hong Kim),이명재(Myeong-Jae Yi),박양수(Yang-Soo Park),이명준(Myung-Joon Lee) 한국정보과학회 2000 한국정보과학회 학술발표논문집 Vol.27 No.1A

이동 에이전트는 사용자를 대신하여 자신의 작업을 수행하기 위하여 분산된 시스템을 자율적으로 이동할 수 있는 하나의 객체이다. 이러한 에이전트 패러다임은 분산 시스템의 자원을 사용하고자 할 때 심각한 문제를 야기 시킬 수 있으므로 신중하게 고려되어야 한다. 본 논문에서는 현재 다양한 응용분야에서 많이 사용되고 있는 에이전트 시스템의 보안정책을 설명하고, 그 장단점을 비교 분석하였다. 또한 이질적인 에이전트 시스템간의 상호운용성(interoperability)을 지원하기 위하여 개발한 SMART 시스템의 자원 접근 정책을 자세하게 설명할 것이다. SMART 시스템은 JKDI.2 보안 메커니즘을 기반으로 하였으며, 독자적인 자원 접근 정책으로 자원등급에 따른 차별적인 서비스를 제공하는 모델을 제시한다.

자바 그룹통신시스템 기반의 UDDI 레지스트리

유양우 ( Yang-woo Yu ),문남두 ( Nam-doo Moon ),하성권 ( Seong-kweon Ha ) 한국고등직업교육학회 2003 한국고등직업교육학회논문집 Vol.4 No.4

XML-based web services are distributed component techniques to support interoperability between heterogeneous systems on World Wide Web. Important Java web services have been rapidly increased along with the growth of the Internet. So, it is desirable for such applications to serve transparently, continuously and safely even if the network is temporally partitioned or certain hosts running those services are crashed down. UDDI is an open standard for distributed Web-based information registries of web services. In this paper, we present a Java group communication system based UDDI registry. Using the JACE system, we have developed an experimental UDDI registry for discovering and publishing information about web services.

Interactive Morphological Analysis to Improve Accuracy of Keyword Extraction Based on Cohesion Scoring

Yang Woo Yu(유양우),Hyeon Gyu Kim(김현규) 한국컴퓨터정보학회 2020 韓國컴퓨터情報學會論文誌 Vol.25 No.12

최근 소셜 빅데이터를 대상으로 한 키워드 분석은 고객 관점의 의견이나 불만 사항을 추출하기 위한 목적으로 광범위하게 활용되고 있다. 이와 관련하여, 이전 연구에서는 키워드 분석의 정확도를 높이기 위해 응집도 점수를 활용한 방법을 제안하였으나, 리뷰의 수가 적을 경우 오류율이 증가하는 문제가 있었다. 본 논문에서는 응집도 점수 기반 알고리즘으로부터 추출된 키워드에 대해 간소화된 형태소 분석 단계를 후처리 형태로 적용함으로써 키워드 추출의 정확도를 개선하고자 하였다. 제안 방법은 입력 데이터가 주어질 때마다 필요한 형태소 분석 규칙을 점증적으로 추가할 수 있도록 지원함으로써, 사전의 크기를 최소화하고 분석의 효율을 높이고자 하였다. 또한 대화형 규칙 입력 시스템을 제공하여 분석 규칙 추가에 드는 노력을 최소화하고자 하였다. 제안 방법을 검증하기 위해 온라인에서 수집된 실제 리뷰를 대상으로 실험을 수행하였으며, 제안 방법을 적용할 경우 오류율이 기존 10%에서 1%로 개선되는 동시에, 5,000개의 리뷰 처리에 450ms가 소요되어 실시간 처리가 가능한 수준임을 확인하였다. Recently, keyword extraction from social big data has been widely used for the purpose of extracting opinions or complaints from the user’s perspective. Regarding this, our previous work suggested a method to improve accuracy of keyword extraction based on the notion of cohesion scoring, but its accuracy can be degraded when the number of input reviews is relatively small. This paper presents a method to resolve this issue by applying simplified morphological analysis as a postprocessing step to extracted keywords generated from the algorithm discussed in the previous work. The proposed method enables to add analysis rules necessary to process input data incrementally whenever new data arrives, which leads to reduction of a dictionary size and improvement of analysis efficiency. In addition, an interactive rule adder is provided to minimize efforts to add new rules. To verify performance of the proposed method, experiments were conducted based on real social reviews collected from online, where the results showed that error ratio was reduced from 10% to 1% by applying our method and it took 450 milliseconds to process 5,000 reviews, which means that keyword extraction can be performed in a timely manner in the proposed method.

신뢰성 있는 CORBA 시스템 구현을 위한 객체 지향적인 기반 계층에 관한 연구

유양우(Yang-Woo Yu),홍창열(Chang-Youl Hong),김영곤(Young-Gon Kim),박양수(Yang-Su Park),이명준(Myung-Joon Lee) 한국정보과학회 1996 한국정보과학회 학술발표논문집 Vol.23 No.1A

분산객체시스템의 표준인 CORBA는 분산 응용 프로그램의 상호 운용성과 이식성을 증진시킬 목적으로 제안되었다. 그러나 현 CORBA 표준은 객체모임(Object Set)에 대한 효율적인 통신이나 시스템상의 장애에 대해서는 효과적인 처리를 하지 못하고 있다. 이는 분산객체프로그래밍의 신뢰성을 떨어뜨리는 결과를 가져오게 되며 시스템의 상태를 예측할 수 없는 상태로 만들게 된다. 이를 효과적으로 해결하기 위해서는, 신뢰성과 확장성을 제공하는 ISIS와 같은 툴킷(toolkit) 위에서 CORBA 시스템을 구축하여 시스템의 신뢰성 및 확장성을 높이는 것이 필요하다. 본 연구에서는 이러한 신뢰성 있는 CORBA 시스템의 개발의 일환으로 특정 기계에 의존하는 부분을 기계 독립적인 기반계층으로 흡수하여 상호 운용성과 이식성을 증가시키고자 하였다. 이 기계 독립적인 기반계층은 Ada95 인터페이스를 제공하고 있으며 새로운 툴킷에 적용시켜 이를 구현하려고 할 때는 이 인터페이스를 재 사용하여 효과적으로 구현되도록 하였다.

SecureJS : Jini2.0 기반의 안전한 JavaSpace의 구현

유양우(Yang-Woo Yu),이명준(Myung-Joon Lee) 한국정보과학회 2004 한국정보과학회 학술발표논문집 Vol.31 No.2Ⅲ

Jim 서비스 중 하나인 JavaSpace는 자바환경의 분산 컴퓨팅 모델로서 객체를 저장하고 저장된 객 체에 접근할 수 있는 공간을 말한다. 이러한 JavaSpace 서비스는 객체를 공유하는 방법으로 매우 유 용하게 사용되고 있지만, 보안성이 취약하여 객체정보에 대한 접근 보안이 요구되는 분산시스템의 개발에는 적합하지 않다. 본 논문에서는 JavaSpace의 취약한 보안성을 강화시켜 안전한 JavaSpace 서비스를 제공하는 SecureJS 시스템에 대하여 설명한다.

신뢰성 있는 그룹통신 시스템의 설계 및 구현

유양우 ( Yang-woo Yu ),문남두 ( Nam-doo Moon ) 한국고등직업교육학회 2000 한국고등직업교육학회논문집 Vol.1 No.4

It is possible and desirable to increase availability of application services by using a notion of process group in distributed environments. However, if hosts fail or network is partitioned, then inconsistencies can arise in the order of message delivery. Thereby, some application processes participating in a group are not allowed to continue. Extended Virtual Synchrony(EVS) model maintains a consistent relation between delivery of messages and delivery of configuration changes across all processes during host failure and recovery, or network partitioning and re-merging. At this time, many application services implemented using Java language have been used in diverse areas. If the process group service based on the developed group communication system is supported, application processes serve transparently, safely, and continuously despite network partitioning and re-merging, or host failure and recovery.

유비쿼터스 환경에서 Jini 서비스를 이용한 안전한 Java 객체 저장소

유양우(Yang-Woo Yu),이명준(Myung-Joon Lee) 한국정보과학회 2006 한국정보과학회 학술발표논문집 Vol.33 No.1

유비쿼터스 환경에서 많은 정보는 공유되고 누구나 쉽게 접근하여 정보를 교환할 수 있어야한다. 이를 위하여 Jini 서비스 중 하나인 JavaSpace는 Java 객체를 저장하고 저장된 객체에 접근할 수 있는 공간을 제공한다. JavaSpace 서비스는 객체를 공유하는 방법으로 매우 유용하게 사용되고 있지만, 보안성이 취약하여 객체정보에 대한 접근 보안이 요구되는 분산시스템의 개발에는 적합하지 않다. 본 논문에서는 JavaSpace의 취약한 보안성을 강화시켜 안전한 JavaSpace 서비스를 제공하는 SecureJS 시스템을 개발하여 보안 정책과 그 구현에 대하여 설명한다.