RISS 학술연구정보서비스

검색
다국어 입력

http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.

변환된 중국어를 복사하여 사용하시면 됩니다.

예시)
  • 中文 을 입력하시려면 zhongwen을 입력하시고 space를누르시면됩니다.
  • 北京 을 입력하시려면 beijing을 입력하시고 space를 누르시면 됩니다.
닫기
    인기검색어 순위 펼치기

    RISS 인기검색어

      검색결과 좁혀 보기

      선택해제
      • 좁혀본 항목 보기순서

        • 원문유무
        • 원문제공처
          펼치기
        • 등재정보
        • 학술지명
          펼치기
        • 주제분류
        • 발행연도
          펼치기
        • 작성언어
        • 저자
          펼치기

      오늘 본 자료

      • 오늘 본 자료가 없습니다.
      더보기
      • 무료
      • 기관 내 무료
      • 유료
      • KCI등재

        리눅스 시스템에서의 파일 조작에 따른 시간변화 분석

        유병영 한국인터넷방송통신학회 2016 한국인터넷방송통신학회 논문지 Vol.16 No.3

        디지털 포렌식 조사에서 파일의 시간정보는 중요한 의미를 가진다. 리눅스의 Ext4(Extended File System 4)환경에서 획득할 수 있는 파일의 시간정보는 파일 접근 시간(Access Time), 수정 시간(Modification Time), Inode 변경 시간(Change Time), 삭제 시간(Deletion Time), 생성 시간(Creation Time)이다. 일반적으로 파일의 생성, 수정, 복사 등 여러 가지 행위에 따라 시간 정보가 변화되며, 증거 분석을 위해 행위에 따른 파일 시간변화에 대한 연구가 필요하다. 본 논문에서는 리눅스 Ext4 환경에서 파일 및 폴더의 다양한 행위에 따른 시간정보를 분석하였고 이를 이용하여 악성코드의 실제 감염시간과 파일의 변조 여부를 확인하는 방안을 연구하였다. File Time information has a significant meaning in digital forensic investigation. File time information in Linux Ext4 (Extended File System 4) environment is the Access Time, Modification Time, Inode Change Time, Deletion Time and Creation Time. File time is variously changed by user manipulations such as creation, copy and edit. And, the study of file time change is necessary for evidence analysis. This study analyzes the change in time information of files or folders resulting from user manipulations in Linux operating system and analyzes ways to determine real time of malware infection and whether the file was modulation.

      • Windows Transactional NTFS(TxF), Registry(TxR) 기능 연구

        유병영,이상진,방제완 한국디지털포렌식학회 2009 디지털 포렌식 연구 Vol.3 No.2

        Transaction indicates that the reservation of original data before committing works by executing a single work as an atomic unit. Transactional NTFS(TxF) is the thing that applies Transaction into on NTFS and is the first introduced in the Windows Vista. As Transactional NTFS, Transactional Registry (TxR) is that applies Transaction functions into Registry. When working on the task that Transaction is applied, the log relating to the work is recorded. Throughout the log, user can check work information. This paper introduces Transactional NTFS and Transactional Registry and analysis logs in the point view of digital forensics. Furthermore, this paper simulates the implement that analyze the Transaction log file. Transaction은 하나의 작업을 원자(atomic)단위로 수행하여 작업을 완료(commit)하기 전까지 원본의 데이터를 보존하는 것을 말한다. Transactional NTFS(TxF)는 NTFS에 Transaction을 적용한 것으로 윈도우 비스타에서 처음 도입된 기능이다. Transactional Registry(TxR)는 Transactional NTFS와 마찬가지로 레지스트리에 Transaction 기능을 적용한 것이다. Transaction이 적용된 작업을 수행할 경으, 해당 작업에 대한 로그가 기록된다. 이러한 로그를 통해 사용자의 작업 내역을 확인할 수 있다. 본 논문에서는 Transactional NTFS와 Transactional Registry을 소개하고, 디지털 포렌식 관점에서 로그를 분석한다. 그리고 Transaction 로그 파일을 분석하는 도구를 구현한다.

      • KCI등재
      • KCI등재

        Windows Transactional NTFS(TxF), Registry(TxR) 기능 연구

        유병영(Byeong-Yeong Yoo),방제완(Je-Wan Bang),이상진(Sang-Jin Lee) 한국디지털포렌식학회 2009 디지털 포렌식 연구 Vol.- No.5

        Transaction은 하나의 작업을 원자(atomic)단위로 수행하여 작업을 완료(commit)하기 전까지 원본의 데이터를 보존하는 것을 말한다. Transactional NTFS(TxF)는 NTFS에 Transaction을 적용한 것으로 윈도우 비스타에서 처음 도입된 기능이다. Transactional Registry(TxR)는 Transactional NTFS와 마찬가지로 레지스트리에 Transaction 기능을 적용한 것이다. Transaction이 적용된 작업을 수행할 경으, 해당 작업에 대한 로그가 기록된다. 이러한 로그를 통해 사용자의 작업 내역을 확인할 수 있다. 본 논문에서는 Transactional NTFS와 Transactional Registry을 소개하고, 디지털 포렌식 관점에서 로그를 분석한다. 그리고 Transaction 로그 파일을 분석하는 도구를 구현한다. Transaction indicates that the reservation of original data before committing works by executing a single work as an atomic unit. Transactional NTFS(TxF) is the thing that applies Transaction into on NTFS and is the first introduced in the Windows Vista. As Transactional NTFS, Transactional Registry (TxR) is that applies Transaction functions into Registry. When working on the task that Transaction is applied, the log relating to the work is recorded. Throughout the log, user can check work information. This paper introduces Transactional NTFS and Transactional Registry and analysis logs in the point view of digital forensics. Furthermore, this paper simulates the implement that analyze the Transaction log file.

      • KCI등재

        비할당 영역 데이터 파편의 문서 텍스트 추출 방안에 관한 연구

        유병영(Byeongyeong Yoo),박정흠(Jungheum Park),방제완(Jewan Bang),이상진(Jewan Bang) 한국정보보호학회 2010 정보보호학회논문지 Vol.20 No.6

        디지털 포렌식 관점에서 디스크의 비할당 영역의 데이터를 분석하는 것은 삭제된 데이터를 조사할 수 있다는 점에서 의미가 있다. 파일 카빙(Carving)을 이용하여 비할당 영역의 데이터를 복구할 경우 일반적으로 연속적으로 할당된 완전한 파일은 복구 가능하지만, 비연속적으로 할당되거나 완전하지 않은 형태의 단편화된 데이터 파편(Fragment)은 복구하기 어렵다. 하지만 데이터 파편은 많은 양의 정보를 포함하고 있기 때문에 이에 대한 분석이 필요하다. Microsoft Word, Excel, PowerPoint, PDF 문서 파일은 텍스트와 같은 정보들을 압축된 형태로 저장하거나 문서 내부에 특정 형식을 이용하여 저장한다. 앞서 언급한 문서 파일의 일부분이 데이터 파편에 저장되어 있을 경우 해당 데이터 파편에서 데이터의 압축 여부를 판단하거나 문서 내부 형식을 이용하여 텍스트 추출이 가능하다. 본 논문에서는 비할당 영역 데이터 파편에서 특정 문서파일의 텍스트를 추출하는 방안을 제시한다. It is meaningful to investigate data in unallocated space because we can investigate the deleted data. Consecutively complete file recovery using the File Carving is possible in unallocated area, but noncontiguous or incomplete data recovery is impossible. Typically, the analysis of the data fragments are needed because they should contain large amounts of information. Microsoft Word, Excel, PowerPoint and PDF document file's text are stored using compression or specific document format. If the part of aforementioned document file was stored in unallocated data fragment, text extraction is possible using specific document format. In this paper, we suggest the method of extracting a particular document file text in unallocated data fragment.

      • 경전철용 추진제어장치 국산화 개발

        유병영(Byeong-Young Yu),정은성(Eun-Sung Chung),박영호(Yeong-Ho Park),한정수(Jung-Su Han) 한국철도학회 2017 한국철도학회 학술발표대회논문집 Vol.2017 No.05

        철도차량은 크게 고속철도, 기관차, 중전철, 경전철으로 나눌 수 있다. 경전철은 국내 및 해외에서 새로운 대중교통수단으로 부상하고 있다. 경전철의 범주에는 소형전철,·모노레일,·궤도버스,·자기부상열차 등이 포함된다. 경전철은 주로 도시구간의 교통편 해소와 친환경적인 에너지를 사용한다는 점이 장점이다. 경전철은 도시구간 및 짧은 구간에 유용하게 운영되며, 무인자동운전 시스템 사용이 보편화 되어 있다. 본 논문에서는 소형전철에 해당하는 철체차륜형 경전철의 국산화 개발 및 적용 사례를 통한 추진제어장치의 시험데이터를 설명한다. Railway vehicles can be divided into high-speed railway, locomotive, heavy and light railway. Among these, light railway is attracting public transportation in the city. Light railway system includes tram, monorails, trolley buses, and magnetic levitation trains. Light railway is mainly used in urban areas and short sections, and unmanned automatic operation system is widely used. This paper describes the development and application of the localized light railway of steel wheel type.

      연관 검색어 추천

      이 검색어로 많이 본 자료

      활용도 높은 자료

      해외이동버튼