Earticle

초록

영어

Regulation retrieval in public institutions must account for both a user's clearance and the reference date, so this study implements a pre-retrieval access control gateway that fixes the authorized chunk set before retrieval and compares it with post-filtering, which removes unauthorized chunks afterwards. Over 606 chunks from 71 regulations, 301 source queries and 2,116 contrast inputs exposed no unauthorized chunks in either configuration's final results. In the intermediate candidate sets of 1,815 query-wording pairs with user and date fixed, however, post-filtering newly admitted a mean of 6.2446 unauthorized chunks per pair, with events in 1,758 pairs (0.9686), while the gateway admitted none; a direct subset check of the whole candidate set also found no violation. The escalation rule achieved precision 0.9744 and recall 0.5846, and over-blocking fell from 31 to 13 of 277 inputs, which reflects an availability-security trade-off rather than an improvement. Authorization timing should therefore be assessed from both final inclusion and intermediate candidates, distinct from policy accuracy and non-interference. These results hold under the retrieval configuration and experimental grading policy described here.

한국어

공공기관의 규정 검색은 이용자의 열람 권한과 조회 기준일을 함께 고려해야 하므로, 본 연구는 검색 전에 허용 청크 집합을 확정하는 접근통제 게이트웨이를 설계·구현하고 검색 후 비허용 청크를 제거하는 사후 필터링과 비교하였다. 규정 71건의 청크 606개에 원질의 301개와 대조 입력 2,116개를 적용한 실험에서 두 방식의 최종 결과에는 비허용 청크가 관측되지 않았다. 그러나 이용자·기준일을 고정하고 질의문만 변형한 대조 쌍 1,815개의 중간 후보집합에서는, 사후 필터링이 쌍당 평균 6.2446개를 새로 포함해 1,758쌍(0.9686)에서 사건이 관측되었지만 게이트웨이는 0이었고 후보 집합 전체를 허용 집합과 대조한 검사에서도 위반은 0이었다. 보조 장치인 등급 격상 규칙의 정밀도는 0.9744, 재현율은 0.5846이었고, 과 차단은 277건중 31건에서 13건으로 줄었으나 이는 성능 개선이 아니라 가용성과 보안성의 상충을 보여준다. 따라서 인가 시점의 효과는 최종 포함률과 중간 후보집합을 함께 관측하되, 정책 정확성이나 비간섭 성과는 구분해서 해석해야 한다. 본 결과는 제시된 검색 구성과 실험용 등급 정책에서 확인된 것이다.

목차

요약
Abstract
1. 서론
1.1 연구 배경
1.2 연구 목적
2. 관련 연구
2.1 접근통제를 결합한 검색 증강 생성 연구
2.2 본 연구의 차별성
3. 시스템 설계
3.1 위협 모형과 배치 구분
3.2 허용집합과 비허용 청크 포함 지표
3.3 이중축 접근통제 게이트웨이
3.4 전제와 보장 범위
4. 시스템 구현
4.1 구조 보존 파싱과 메타데이터 부여
4.2 접근통제 게이트웨이
4.3 검색 파이프라인
5. 실험 및 결과
5.1 실험 환경과 데이터셋
5.2 비허용 청크 포함 측정 결과
5.3 내용 기반 격상 규칙의 분류 성능
5.4 과차단과 검색 가용성
6. 결론
REFERENCES

키워드

저자

• 이남구 [ Nam-Ku Lee | 국립공주대학교 컴퓨터공학과 박사수료 ]
• 김황래 [ Hwang-Rae Kim | 국립공주대학교 소프트웨어학과 교수 ] Corresponding Author

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  미래기술융합논문지

• 간기

  격월간

• eISSN

  2951-2468

• 수록기간

  2022~2026

• 등재여부

  KCI 등재후보

• 십진분류

  KDC 530 DDC 620