안전한 Proxy Mobile IPv6를 위한 키 관리 기법

강현선 보안공학연구지원센터 2011 보안공학연구논문지 Vol.8 No.4

PMIPv6 (Proxy Mobile IPv6)는 유망한 차세대 이동성 프로토콜이지만 신속성과 안전성 측면에서 아직 보완되어야 할 점이 많다. 본 논문에서는 안전한 PMIPv6를 위한 기존연구의 문제점을 지적하고, 안전한 이동성 제공을 위한 새로운 PMIPv6 기법을 제안한다. 제안기법에서는 AAA 서버와의 접속을 최소화하여 핸드오버로 인한 지연을 감소시켰으며, MN (Mobile Node)과 MAG (Mobile Access Gateway), MAG과 LMA (Local Mobility Anchor) 각 개체간의 비밀키를 설정, 관리함으로써 안전한 핸드오버를 수행한다.

비즈니스 연속성 보장을 위한 복구 시간 목표(RTO) 및 복구 지점 목표(RPO)를 최소화할 수 있는 재해복구시스템 구축 방안 연구

강현선 한국소프트웨어감정평가학회 2021 한국소프트웨어감정평가학회 논문지 Vol.17 No.2

IT 의존도가 급격히 높아진 현재 비즈니스 환경에서 재해 또는 사이버 공격으로 인한 위험도 점차 증가하고 있다. 각종 재해로 인해 비즈니스 중단이 초래된 상황에서 서비스를 계속 제공할 수 있는 능력인 비즈니스 연속성은 필수적이다. 즉, 미리 정해진 복구시간목표(RTO)와 복구지점목표(RPO) 시간 내에 신속한 복구로 핵심 비즈니스 기능을 중단 없이 유지할 수 있는 계획을 세워야 한다. 본 논문에서는 비즈니스 연속성 보장을 위한 RTO, RPO를 최소화할 수 있는 재해복구시스템 구축방안을 제시한다. 재해복구시스템 구성은 Tier 7의 재해복구 모델 및 동기식 스토리지 복제, Hot 재해복구 사이트, 운영관리 자동화 솔루션을 채택하였다. 이를 통해 데이터 손실이 거의 없고 RTO 및 RPO를 최소화함으로써 핵심 비즈니스의 연속성을 보장한다.

Kurt Vonnegut의 Timequake 연구 : Kilgore Trout의 역할과 그의 작품들을 중심으로

강현선,김광선 명지대학교 대학원 1999 대학원논문집 Vol.3 No.-

Vonnegut is well known for masterfully accentuating his messages through repeated themes, characters, and settings. Significant among the repeated characters is Kilgore Trout. Vonnegut and Trout who serves as the author's fictional alter-ego, have a lot in common, especially pertaining to Vonnegut's early career. Trout is also a symbolic representation of Vonnegut's pessimistic outlook, and he is the only character in the novels who truly understands and recognizes the harsh realities of modern society. Vonnegut consolidates his life as a writer through Timequake. It is arguable that Trout, who saves millions of people from PTA, is the spiritual salvation of mankind, which Vonnegut aspires to achieve through this writings. Trout's many stories are introduced in Vonnegut's novels and essays. His stories have been consistent while the character of Trout varies to some degree in each book. In other words, they function not only as comic reliefs, aimed at strengthening the structure and providing interludes, but also as satires, designed to assertively communicate Vonnegut's own ideas and intentions. In sum, Trout, the author's alter-ego, consistently deals with issues that Vonnegut himself is interested in real life, and Vonnegut communicate ideas to his readers through Trout's works introduced in the novels.

비밀키 기반의 CGA를 이용한 Fast MIPv6 핸드오버 인증 메커니즘

강현선,우사무엘,박창섭 보안공학연구지원센터 2010 보안공학연구논문지 Vol.7 No.5

FMIPv6 (Fast Handover for Mobile IPv6) 보안기법[3]은 공개키 기반의 CGA (Cryptographically Generated Address)에 기반한 방식으로 안전성과 효율성 측면에서 몇 가지 문제점을 가지고 있다. 해당 기법은 재생공격과 DoS 공격에 취약하며, 공개키 계산으로 인해 효율성 측면에서도 문제가 있다. 본 논문에서는 [3]의 문제점을 제시하고, 안전성과 효율성이 향상된 Fast Mobile IPv6을 제안한다. 제안기법은 비밀키 기반의 CGA 개념을 기반으로 하며, 핸드오버가 발생할 때마다 모바일 노드와 AR(Access Router) 간의 새로운 SA(security Association) 설정 방법을 제시한다. 또한 제안기법이 기존기법과 달리 여러 종류의 보안공격에도 안전하고, 보다 적은 공개키 계산으로 더욱 효율적임을 보인다.

엔터프라이즈 재해복구시스템 구축을 위한 데이터 복제 방안 연구

강현선 국제문화기술진흥원 2024 The Journal of the Convergence on Culture Technolo Vol.10 No.1

재해 발생 시 주요 IT 인프라 중단을 최소화하고 연속적인 비즈니스 서비스를 제공하기 위한 재해복구 계획 및 재해복구시스템의 구축은 반드시 필요하다. 재해복구시스템 구축과정에서 데이터 복제는 재해 발생 시 중단 없는 연속적인 비즈니스 서비스 제공을 위한 데이터 복구의 핵심요소로 데이터 복제방식은 시스템 구성환경과 재해복구 목표수준에 따라 결정할 수 있다. 본 논문에서는 재해복구시스템 구축에서 구성환경과 재해복구 목표수준에 적합한 데이터 복제방식 결정 방안에 대해 제시한다. 또한 복제방식 결정 절차를 적용하여 재해복구시스템을 구축하고 구축결과를 분석한다. 재해복구시스템 구축 후 재해 상황에서 재해복구센터로 서비스가 전환, 정상적인 서비스가 진행되는지를 판단하기 위한 모의 테스트를 진행하고 결과를 분석하였다. 그 결과 재해복구시스템 구축 단계에서는 체계적으로 최적의 데이터 복제방식의 선정이 가능했다. 구축된 재해복구시스템은 연속적인 비즈니스 서비스 제공을 위해 재해복구센터로 서비스 전환되는 시간 RTO는 3.7시간으로, Tier 2였던 재해복구 수준이 목표수준 RTO 4시간 이내, RPO=0으로 개선되었다.

계층구조를 이용한 신속한 Proxy Binding Update 기법

강현선 보안공학연구지원센터 2012 보안공학연구논문지 Vol.9 No.5

이동성을 제공하기 위한 네트워크 기반의 PMIPv6의 시그널링 메시지가 보호되지 않는다면 다양한 보안공격에 노출된다. 따라서 PMIPv6 시그널링 메시지는 반드시 보호되어야 한다. 본 논문에서는 안 전하고 신속한 PMIPv6 인증기법을 제안한다. 안전한 핸드오버를 위해 AAA 서버를 사용하고, 계층적 MAG 구조로 핸드오버 지연을 최소화한다. 제안기법은 리다이렉트, DoS 공격에 안전하고 기존기법보 다 효율적이다.

A Passage to India 연구 : Adela의 변화를 중심으로

강현선 명지영어영문학회 1997 명지영어영문학 Vol.2 No.-

E. M. Forster pursued a world of ideal harmony in his work and all his novels emphasized the importance of human relationships and private life. His characters in A Passage to India are, roughly speaking, divided by two groups representing people of reason and those of emotion. forster highly praised both of them, he takes more sides with emotion because it includes heart. Fielding and Adela and rationalists in this novel and I Studied the change of Adela after the experience of Marabar Caves. Before the trip to the caves she was a product of Christian rationality and Anglo-Saxon common sense without heart, but after that she became a better person with heart and emotion. She could accept the mysteries of life.

서비스 연속성 보장을 위한 정보시스템 및 재해복구시스템 구축 방안에 대한 연구

강현선 보안공학연구지원센터 2018 보안공학연구논문지 Vol.15 No.5

Companies and governments that depend on IT are required to provide services of information systems with continuity. To provide continuous service when unexpected natural or man-made disasters occur, data center and disaster recovery center infrastructure and information system must be made available in order to ensure continuity of service in the event of a system failure due to a disaster. In addition, efficient construction and operation of a disaster recovery system are required. In this paper, we review the cases and problems caused by the disruption of the information system and propose a concrete construction method of the data center and disaster recovery system to ensure service continuity. IT 의존도가 높은 기업과 정부는 연속성이 보장된 정보시스템의 서비스 제공이 필수적이다. 예기치 못한 자연적, 인위적 재해가 발생했을 때 연속적인 서비스 제공을 위해서는 재해로 인한 시스템 장애 발생 시 서비스의 연속성을 확보하기 위해 데이터센터와 재해복구센터 인프라 및 정보시스템의 가용성 확보가 선행되어야 한다. 이와 함께 재해복구시스템의 효율적인 구축과 운용이 필요하다. 본 논문에서는 정보시스템 중단으로 인한 피해 사례와 문제점을 살펴보고, 서비스 연속성을 보장하기 위한 데이터센터와 재해복구시스템의 구체적인 구축방안을 제안한다.

IT 인프라 패러다임 변화에 따른 효율적인 정보 시스템 구축 방안에 대한 연구

강현선 대한산업경영학회 2020 산업융합연구 Vol.18 No.6

최근 IT를 활용한 비즈니스가 급증함에 따라 복잡해진 IT 인프라를 운영 관리하는데 있어 많은 예산이 소요되고 있다. 이에 대한 효율적이고 비용절감 효과를 얻을 수 있는 새로운 IT 인프라 기술이 필요한 실정이다. 본 논문에서는 정보 시스템의 단순화와 운영 관리의 효율성 및 비용 절감을 위한 IT 인프라 방식인 CI(Converge Infrastructure)과 HCI(Hyper Converge Infrastructure) 방식을 소개한다. 또한 새로운 IT 인프라 기술인 HCI 방식을 활용한 정보 시스템 및 재해 및 장애 발생 시 서비스의 연속성을 제공하기 위한 재해복구시스템의 구축 방안에 대해서 제시한다. HCI 방식을 활용하기 위한 주요 기술 소개와 함께 HCI 도입 전후의 정보 시스템실의 면적 및 소비전력, 운영의 효율성 등을 비교분석 한다. Recently, as the business using IT has increased rapidly, a lot of budget is required to operate and manage the complex IT infrastructure. There is a need for a new IT infrastructure technology that can effectively and reduce costs. In this paper, we introduce CI(Converge Infrastructure) and HCI(Hyper Converge Infrastructure) methods, which are IT infrastructure methods for simplifying information systems and reducing operational management efficiency and cost. In addition, it proposes an information system using the HCI method, a new IT infrastructure technology, and a plan to establish a disaster recovery system to provide continuity of service in the event of a disaster or failure. In addition to the introduction of major technologies for using the HCI method, the area, power consumption, and operational efficiency of the information system before and after the introduction of HCI are compared and analyzed.

안전한 클라우드 컴퓨팅 서비스를 위한 보안 모델

강현선 보안공학연구지원센터 2017 보안공학연구논문지 Vol.14 No.6

Cloud computing is an IT usage method that provides IT resources in a standardized form over a network. The user can use any desired amount of IT service anytime and anywhere through a terminal and pay the cost according to the usage amount. Successful adoption of cloud computing must precede the resolution of various security risks. In this paper, we analyze the security risks of cloud computing and propose a cloud computing security model that adds security functions of the cloud computing standard model. We also analyze the security of the proposed model. 클라우드 컴퓨팅은 IT 자원을 네트워크를 통해 표준화된 형태로 제공하는 IT 사용방식이다. 사용자는 언제, 어디서나 어떤 단말을 통해서든 원하는 만큼의 IT 서비스를 이용하고 사용량에 따라 비용을 지불하게 된다. 클라우드 컴퓨팅의 성공적인 도입은 보안과 관련한 다양한 위험성의 해결이 선행되어야 한다. 본 논문에서는 클라우드 컴퓨팅의 보안 위험성을 분석하고, 클라우드 컴퓨팅 표준 모델에 보안 기능을 추가한 클라우드 컴퓨팅 보안 모델을 제안한다. 또한 제안모델의 안전성을 분석한다.