Earticle

본 연구에서는 우리나라에서 만연하고 있는 자살의 원인을 이론적으로 분석하고, 최근에 발생한 자살유형 중 특히 심각하다고 생각되는 모방 자살과 우울증 자살을 사례로 선정하여 분석(case study)하였다. 아울러 이러한 자살에 관한 이론적 배경과 사례분석을 근거로 하여 다음과 같이 자살에 대한 사회적 대책을 제시하였다. 첫째, 자살과 사회․경제적인 요인들의 상관관계에 관한 선행연구들을 검토해보면, 자살과 사회․경제적인 요인은 상당한 상관관계가 있는 것으로 나타나 자살은 단순한 감정의 문제가 아니라 사회․경제적 문제인 것으로 판단된다. 따라서 자살에 더욱 취약한 것으로 드러난 사회적 약자를 보호하기 위해서는 실업, 사회적 불평등, 이혼 등의 문제를 해결하기 위한 사회․경제적 안전망의 구축이 시급하다. 둘째,일반인들의 자살에 대한 접근을 통제해야 할 것이다.농약, 약물 같은 치명적 자살수단에 대한 접촉과 유통 및 판매를 적극적으로 규제해야 하며, 한강, 고층빌딩의 옥상 등 자살의 상징 및 암시효과가 큰 장소에 대한 점검도 요구된다. 그리고 자살도구를 판매하거나 동반자살을 부추기는 자살 사이트에 대하여도 지속적인 통제가 이루어져야 한다. 셋째,자살은 정신장애와 밀접한 관계를 가지고 있는데,특히 우울증과 깊은 관계가 있다. 최근에는 우울증 자살이 잇따라 발생하고 있으며, 연예인, 여대생, 공무원, 군인, 주부 등 성별, 연령과 직업을 가리지 않고 우울증을 앓고 있는 사회 각계각층의 사람들이 자살이라는 극단적인 선택을 하는 경우가 점차 증가하고 있다. 따라서 국민의 생명을 위협하는 우울증 자살을 예방하기 위해서 사회복지적인 치료 및 예방 센터와 프로그램이 구축되어야 할 것이다. 넷째,유명인의 자살은 자살의 모방효과 및 암시효과를 초래하는데, 자살의 모방효과를 최소화하기 위해서는 언론의 자살관련 보도가 제한되어야 한다.

The number of suicides increase continuously from 3,157 in 1990 to 12,047 in 2005. And the annual suicide rate rapidly went up in 1996 and hit the highest in 2005. Furthermore the level of suicide which is of ten leading causes of death is rising steadily. These kinds of problem are too complex to solve completely. But, this study analyzes the cases of depression, modeled suicide and suggests some social countermeasures for solving these problems. First, suicide correlates with social economic factors like unemployment, inequality between the rich and the poor, divorce, business condition. Suicide among the poor for the reasons of economic conditions is in the rapid increase recently. Lower social class in Korea is revealed as risk groups. This study concludes that well controlled and balanced social welfare and security system can reduce suicide risk, especially among people who are at lower social class. And suicide committed by the poor should be resolved at a national level. So, the government should establish social․economic safety net to support the poor. Second, the access to suicide means should be strictly controlled. The circulation and sale of fatal means should be regulated by the government. Sites where have symbolic and suggestive effect like the Han River and skyscrapers need to be inspected. And internet suicidal site where sale suicidal means and promote a joint suicide should be strongly prohibited. Third, suicide has a strong association with mental disorder and contributes to the excess mortality of the mentally ill. Highly significant psychiatric factors in suicide include depressive disorders, substance abuse, schizophrenia and other mental disorders. Especially, numerous studies have documented a strong association between suicide and depression. This study suggests the national practical prevention programs for suicides through the expansion and coordination of existing mental health and welfare policy. Finally, suicide makes society anxious and the modeled suicide which resembles the former suicide could be followed. So, it is necessary that strong social policy about prevention of suicide should be established.

The Future Internet that includes Real World Objects and the Internet of Things together with the more classic web pages will move communications from a nodecentric organization to an information-centric network allowing new a paradigm to take place. The 4WARD project initiated some works on the Future Internet. One of them is the creation of a Network of Information designed to enable more powerful semantic searches. In this paper, we propose a security solution for a model of information based on a semantic description and search of objects. The proposed solution takes into account both the access and the management of both objects and their descriptions.

To address the limitations of the traditional RBAC (Role-Based Access Control) model, particularly its inability to fulfill the requirements for hierarchical permissions and dynamic management in a business approval system, this paper introduces a new role-based access control model. This novel model is capable of dynamically creating, assigning, or revoking permissions, thereby achieving resource separation and multi-level permission management effectively. To demonstrate the model's feasibility, we applied it to a practical project. In this project, the JavaScript scripting language and the widely-used SSH (Struts2, Spring, Hibernate) framework were employed to implement the new model, which showcases enhanced capabilities in multi-level and dynamic multi-role permissions management.

본 연구는 공항 및 항만의 출입통제가 특수경비원의 보안정책준수의지와 보안성과에 미치는 영향을 분석하여 각종 위협으로부터 공항 및 항만을 보호하여 보안 목표를 달성할 수 있도록 하는데 그 목적이 있다. 이를 위해 2019년 4월 1일부터 2019년 4월 26일까지 국가중요시설 중 공항 및 항만에서 근무하는 특수경비원들을 대상으로 설문조사를 실시하였으며, 312부를 회수하여 극단치(Outlier)와 응답한 내용이 부실한 18부를 제외한 총 294부의 설문지를 분석하였다. 수집된 자료는 SPSS 24.0을 사용하여 빈도분석, 탐색적 요인분석, 신뢰도 분석, 상관관계분석, 다중회귀분석을 실시하였다. 연구결과 첫째, 공항 및 항만의 출입통제는 보안정책준수의지에 유의한 정(+)의 영향을 미치는 것으로 나타났다. 둘째, 공항 및 항만의 출입통제는 보안성과의 하위요인인 대응성과와 예방성과에 유의한 정(+)의 영향을 미치는 것으로 나타났다. 이러한 연구결과를 바탕으로 본 연구에서는 공항 및 항만의 안전성 확보를 위한 출입통제 수준이 향상되면 특수경비원들의 보안정책준수의지와 보안성과가 높아져 범죄 및 테러 등 각종 위협으로부터 자산을 보호하는데 큰 도움을 줄 수 있음으로 공항 및 항만의 출입통제를 지속적으로 관리하여 보안성을 향상시키고자 노력해야 한다는 정책적 시사점을 제시하였다.

The purpose of current research is to offer suggestions for security management at two types of port of entry, airports and harbors, by analyzing the effect of access control on the special security guards’ willingness to comply with security policies and work performance In this article, the terms work performance and security performance are used interchangeably. . Data were collected from the special security guards working at critical facilities in South Korea, including airports and harbors during the period of April 1 to 26, 2019. 294 survey questionnaires (out of 312 returned) were included in the analyses after removing eighteen cases with missing values and outliers. After coding and entering the data into SPSS 24.0, the authors conducted descriptive, exploratory factor, reliability, correlation, and multiple regression analyses. The results showed that the access control at these ports of entry had a positive impact on the participants’ willingness to comply with security policies as well as on response and prevention outcomes, the two measures of security performance. Drawing from the findings, the authors offer practical implications for improved security management at the nation’s airports and harbors.

대학에서 개설되는 강좌는 교과목별로 담당교수, 강의실, 강의시간 등의 정보가 매학기 정리되어 데이터베이스에 저장되며, 대학생들 은 정해진 기간 내에 수강신청을 통해 학기 시작과 더불어 강의에 참석하게 된다. 최근의 ICT기술을 활용하여 대학 캠퍼스 전체에 대해 보안 설정 또는 해지를 원격으로 할 수도 있지만, 이런 경우는 정전 또는 화재와 같은 특별한 상황에 이루어지며, 대부분이 보안키를 가 진 관리자가 직접 보안을 해제하는 방식을 따른다. 본 연구에서는 강의시간에 맞춰 해당 강의실의 보안이 자동으로 설정 및 해제되는 스마트 강의실 출입시스템과 더불어 강의시간표가 저장되어있는 데이터베이스에 접속하여 강의 시간표를 조회하면서 해당 강의실의 보안을 라즈베리파이의 제어를 통해 수동으로 설정 및 해제할 수 있도록 도와주는 앱을 구현한다. 이를 이용하면 관리자가 해당 강의 실의 보안을 해제하지 않았거나, 지각 또는 출장 등의 업무로 인해 강의시간에 맞춰 보안을 해제못하는 상황에 대해서도 보안해제가 가 능하므로 해당 강의실의 수업이 강의시간표에 따라 강의가 진행됨으로써 학사일정에도 차질이 생기는 것을 방지할 수 있다는 장점을 가진다.

The courses offered at universities are organized by subject, professor, classroom, lecture time, etc., and stored in a database each semester, and university students register for classes within a set period and attend lectures at the beginning of the semester. Although recent ICT technology can be used to remotely set or cancel security for the entire university campus, this is done in special situations such as power outages or fires. In most cases, an administrator with a security key directly disables the security. In this study, we implement a smart classroom access system that automatically sets and releases security for a classroom according to lecture time, as well as an app that helps users manually set and release security for a classroom by accessing a database where lecture schedules are stored and checking the lecture schedule. Using this, even if the administrator does not disable the security of a lecture room or cannot disable the security in time for the lecture due to work such as being late or on a business trip, the advantage is that the lectures in the lecture room can proceed according to the lecture schedule, preventing disruption to the academic schedule.

운용기술 중심의 OT제어망내의 다중 제어시스템들에 접근하는 방법은 각각의 제어시스템이 제공하는 운용자 인증기술을 사용한다. 그 예로 ID/PW 운용자 인증기술을 들 수 있다. 이 경우 OT제어망은 다중 제어시스템으로 구성되기 때문에 각각 제어시스템별로 운용자 인증기술이 적용되어야 한다. 따라서 운용자는 자신이 관리하는 제어시스템별로 인증정보를 관리해야 하는 불편을 감수해야한다. 이러한 문제 해결을 위해 비즈니스 중심의 IT망에서는 SSO기술을 사용한다. 하지만, 이를 OT제어망에 그대로 도입할 경우 OT제어망의 제한된 규모 및 신속한 운용자 인증 등의 특성이 반영되지 않아 현실적인 대안으로 볼 수 없다. 본 논문에서는 이러한 문제를 해결하고자 운용자인증기술로 공개키 기반 인증방안을 새롭게 제안하였다. 즉, OT제어망내의 모든 제어시스템들에 동일하게 적용되는 하나의 통합 공개키 인증서를 발행하고 이를 모든 제어시스템에 접근할 경우 활용함으로써 운용자의 인증정보관리의 단순화 및 제어시스템에 접근을 보다 효율적이고 안전하게 하였다.

The method of accessing multiple control systems in the OT control network centered on operation technology uses the operator authentication technology of each control system. An example is ID/PW operator authentication technology. In this case, since the OT control network is composed of multiple control systems, operator authentication technology must be applied to each control system. Therefore, the operator must bear the inconvenience of having to manage authentication information for each control system he manages. To solve these problems, SSO technology is used in business-oriented IT networks. However, if this is introduced into the OT control network as it is, the characteristics of the limited size of the OT control network and rapid operator authentication are not reflected, so it cannot be seen as a realistic alternative. In this paper, a public key-based authentication mechanism was newly proposed as an operator authentication technology to solve this problem. In other words, an integrated public key certificate that applies equally to all control systems in the OT control network was issued and used to access all control systems, thereby simplifying the authentication information management and making access to the control system more efficient and secure.

실체가 있는 종이기록물은 물리적 접근이나 통제가 비교적 손쉽다. 그러나 전자기록의 경우 권한이 있다면 누구나 접근할 수 있는 활용적 측면이 강조되어 전자기록의 진본성과 무결성을 보장하기 위한 적절한 기준과 안정성이 중요하다. 본 연구는 표준기록관리시스템이 전자기록의 품질요건을 유지하는 데 중요한 역할을 하는 접근관리 기능에 대해 국내외 기능 요건서 및 표준에서 최소한의 필수항목을 추출하여 체크리스트를 작성하였다. 이 체크리스트를 바탕으로 표준기록관리시스템이 접근관리를 위한 기능을 제대로 구현하였는지 평가하고, 실제 기록관리업무에 어떻게 활용되고 있는지 사용현황을 알아보았다. 기록물관리 전문요원은 대체로 접근관리기능을 사용하지 않는데, 이는 기록관리시스템의 활용이 아직 많지 않아서 필요성을 느끼지 못했기 때문인 것으로 드러났다. 표준기록관리시스템이 보다 활성화된 시스템으로 거듭나기 위해서는 기능 통합 등 시스템적인 개선과 더불어 다음의 사항을 고려해야 한다. 첫째, 접근권한 설정에 대한 명확한 규정이 필요하다. 둘째, 문서보안 솔루션을 통해 수행하고 있는 접근 통제를 기록관리시스템에서도 구현할 수 있는 방안이 필요하다. 셋째, 기록관리시스템을 사용하는 기록물관리 전문요원이 지속적인 평가와 개선을 통해 시스템을 진화시켜야 한다. 넷째, 기록관리시스템의 기능개선을 위한 공론화의 장이 필요하다. 그동안 기록관리시스템에 대한 논의는 학계에서 공론화하여 논의를 하기 보다는 불평불만을 직설적으로 말함으로 협력을 통한 소통을 불가능하게 해왔다. 학계, 정부, 그리고 기록학을 공부하는 연구자 모두 서로 발전하는 방향으로 논의를 진행해야 한다.

The physical access or control of records with material entities is relatively easy. However, in the case of electronic records, due to its heightened applicative aspect that allows anyone with the authority to have access over the data, it requires an appropriate standard and stability to ensure the authenticity and integrity of electronic records. This study performed functional evaluation by extracting the minimum critical items from the national functional requirements documents and standards to explore the access control function that play an important role for the standard records management system to maintain quality requirements of electronic records. Based on this checklist, it evaluates whether the standard records management system properly carries out the access control function and investigates the current condition of application to practical records management work. Records managers generally do not use access control function, which may be because they do not feel the necessity, since the application of records management system is not yet actively promoted. In order for the standard records management system to be developed to become a more active system, it requires system improvement as well as considerations for below factors:First, although the necessity of establishing access control conditions is already recognized, it requires a clear stipulation of the regulation. Second, measures must be taken to implement access control in the records management system through document security solution. Third, it requires self-reflection of records manager, who utilizes the records management system. Instead of placing all responsibility on the National Archives, which established the system, professionals must further develop the system through continuous evaluation and improvement. Finally, a general discussion is required to publicize the issue of functional improvement of records management system. Although there is a bulletin board already created for this purpose, its users are extremely limited and it only deals with current problems. A space in online as well as in offline is required to solve the fundamental problems and exchange opinions.

데이터 기반의 과학연구가 추세인 요즘 대용량의 데이터 전송은 연구 생산성에 많은 영향을 미친다. 이러한 문제를 해결하 기 위해서 대용량 과학 빅데이터를 전송하기 위한 별도의 네트워크 구조가 필요하다. ScienceDMZ는 이러한 과학 빅데이터를 전송하기 위해서 고안된 네트워크 구조이다. 이러한 네트워크 구성에서는 사용자 및 자원에 대한 접근제어정책(ACL, access control list) 수립이 필수적이다. 본 논문에서는 실제 ScienceDMZ 네트워크 구조로 구현된 R&E Together 프로젝트와 네트워 크 구조를 설명하고, 안전한 데이터 전송 및 서비스 제공을 위해 접근제어정책을 적용할 사용자 및 서비스를 정의한다. 또한 네트워크 관리자가 전체 네트워크 자원 및 사용자에 대해 일괄적으로 접근제어정책을 적용할 수 있는 방법을 제시하며, 이를 통해 접근제어정책 적용에 대한 자동화를 이룰 수 있었다.

Nowadays, data-based scientific research is a trend, and the transmission of large amounts of data has a great influence on research productivity. To solve this problem, a separate network structure for transmitting large-scale scientific big data is required. ScienceDMZ is a network structure designed to transmit such scientific big data. In such a network configuration, it is essential to establish an access control list(ACL) for users and resources. In this paper, we describe the R&E Together project and the network structure implemented in the actual ScienceDMZ network structure, and define users and services to which access control policies are applied for safe data transmission and service provision. In addition, it presents a method for the network administrator to apply the access control policy to all network resources and users collectively, and through this, it was possible to achieve automation of the application of the access control policy.

최근 컴퓨팅 기기를 하나의 네트워크로 연결하여, 극대화한 차세대 디지털 신경망서비스를 제공하는 그리드 컴퓨팅은 PC나 서버, PDA 등 모든 컴퓨터를 네트워크로 연결해 하나의 거대한 가상 컴퓨터를 만든다는 것이다. 따라서 기상업무 분야에 적용될 그리드 컴퓨팅 구현 모델을 다음과 같이 제안한다. 첫째, 그리드 컴퓨팅을 이용하게 될 대상 작업은 중규모 이하의 수치 모델 개발 또는 테스트 운영에 필요한 작업들과 기상용 슈퍼컴퓨터의 최종 백업이다. 둘째, 그리드 컴퓨팅을 구성하게 될 자원은 운영 효율을 고려하여 본청에서 운영 중인 업무용 PC와 리눅스 서버들로 한정한다. 셋째, 네트워크는 LAN 구간으로 제한하는 것으로 고성능 컴퓨팅을 구현하는 방안을 제시하였다.

Recently computing devices by connecting to a network, grid computing, the next generation of digital neural networks that provide maximum service will connect all of the computer such as a PC or server, PDA into one giant network makes the virtual machine. Therefore, we propose the grid computing implementation model to be applied to meteorological business field as follows. First, grid computing will be used for tasks such as the development of numerical models below the mid-scale or test operations, and the final backup of the weather supercomputer. Second, the resources that will constitute grid computing are limited to business PCs and Linux servers operated by the central government considering operational efficiency. Third, the network is restricted to the LAN section, which suggests the implementation of high performance computing.

탈중앙화 신원증명(DID, Decentralized Identifier) 기술은 블록체인 기술을 이용하여 개인의 신원증명을 중앙시스템을 통하 지 않고 개인이 소유한 정보를 통해 자신의 신원을 증명하는 기술이다. 본 논문에서는 탈중앙화 신원증명 기술을 이용한 출입 통제 시스템을 제시하고자 한다. 탈중앙화 신원증명 기술을 이용한 출입통제 시스템(이하 DID 출입통제 시스템)은 사용자 자 신의 스마트폰(모바일 사원증)에 저장되어 있는 본인의 정보를 통해 DID 블록체인 서버로부터 신원을 증명하고 증명된 신원 이 출입통제 시스템에 등록된 사용자임을 확인되었을 때 출입을 할 수 있도록 구현된 시스템이다. 이를 통해 개인의 신원을 증명하기 위한 정보를 출입통제 시스템에 저장할 필요 없이 스마트폰(모바일 사원증)과 DID 블록체인 서버와의 신원증명 확 인만으로 출입통제를 관리할 수 있다.

Decentralized Identifier (DID) technology is a technology that uses blockchain technology to prove an individual's identi ty through information owned by the individual rather than through a central system. In this paper, we would like to pres ent an access control system using decentralized identifier technology. The access control system using decentralized ident ifier technology (DID access control system) is a system that allows users to verify their identity from the DID blockchai n server through their smartphone (mobile employee ID) and access when they are confirmed to be registered in the acces s control system. Through this, access control can be managed only by verifying identification with smartphones (mobile employee ID) and DID blockchain servers without having to store information to prove an individual's identity in the acce ss control system.

네트워크(IP/MAC) 주소를 관리함에 있어 네트워크의 임의의사용자가 사용자가 사용 중인 네트워크 장비 혹은 PC의 IP 주소나 네트워크 인터페이스 카드를 임의적으로 또는 악의적으로 변경하는 것을 차단할 필요성이 있다. 또한 새로운 네트워크 자원 장비의 도입 시 수많은 네트워크 자원을 임의적으로 할당하지 않고, 관리자가 관리하게 됨으로써 효율적인 자원관리 및 네트워크 문제 발생시 신속한 대처를 할 수 있어야 한다. 이것은 하위레벨에서의 네트워크 관리 및 보안을 유지할 수 있게 한다. 그러나 이러한 작업을 현재는 대부분 관리자에 의한 수작업으로 진행하고 있으며 이로 인한 관리 인력의 낭비와 업무능률의 저하는 관리효율 자체의 저하로 이어진다. 본 논문에서는 기업이나 관공서에서 사용되는 VLAN 환경에서 네트워크 주소 인증을 통해 보안성을 더욱 향상시키기 위한 방안을 제시하고자 한다.

It is need to control network access that a user personally change own IP or network devices in managing network address. Also, When we use new network devices or assign network address, we do them by design, not arbitrarily. And then, we can immediately control network's problems. It could be used network management and security in low level. But most of managers do this works by hand not automatically. This paper propose the solutions that improve the security by network address authentication in VLAN environment, such as corporations and public offices.

물리적인 환경에서는 기록관에 보관된 기록에 대해 출입을 통제하고 출입이 승인된 사용자에 대해서는 허가된 기록만을 이용하도록 제어함으로써 기록과 사용자 모두를 통제하여 기록을 안전하게 보호할 수 있었다. 그러나 기록관리환경의 전자화로 인해 고전적인 접근통제방식은 더 이상 고수하기 어렵게 되었으며 특히, 이용자중심의 기록관리 환경을 고려할 때 전자적시스템에 의한 접근통제는 불가피해졌다. 이런 의미에서 본 논문은 전자적 접근통제의 기본적인 개념을 제공하고 전자기록관리시스템에서의 모범적인 모습을 서술한 영국, 유럽연합, 호주 및 미국의 ERMS 기능요건서를 분석, 상호 비교하였으며 비교적 상세한 가이드라인을 제공하고 있는 영국표준을 중심으로 적용 가능한 표준 접근통제 기능요건을 제안하였다. 한편, 정리된 기능요건을 기록분류체계상에서 접근통제 준비, 배치 및 실행단계로 구분하여 적용함으로써 전자적 기록관리환경에서의 접근통제가 어떠한 방식으로 전개되는지 개념적으로 제시하였다.

Under the physical records management system, both the records and users could be controlled and secured by closing the door of Archives or using permitted records which is used only approved users. According to the electronic records management system and the concept of service on the basis of users, we have to give up the classical manner. As an alternative, we have to consider the electronic access control system. To accomplish this purpose, functional requirements of ERMS that is issued by U.K, EU, U.S and Australia must be compared and analyzed. On the basis of U.K ERMS which is more detailed, 'common access control functional requirements' are arranged. As the access control functional requirements is applied in the records classification scheme, we could find out how the access control is executed in ERMS.

The Information of students who are the subjects in educational institution has been being used and recorded under the name of academic management. However, in relation to privacy protection, frequent misuse and abuse of the information has been occurred because their information is used imprudently without consent of the subjects. To prevent violating student’s privacy, we were required to build a personal information protection system which can block reckless access and give restrictively authority to a user who needs access. This paper attempts to apply role-based access control technology to academic affairs information system after researching the status of privacy protection of Chinese students through system of Yanbian University of Science & Technology. Moreover, this thesis introduced role-category and delegation-relations for privacy policy establishment, proposed information flow from the point of view of privacy protection, and established privacy policy to prevent the leaking of personal information caused by frequent delegation.

네트워크 접근제어(Network Access Control)를 통해 IT 인프라에 대한 보안위협 즉, 비인가 사용자, 단말의 네트 워크 무단 접속, 직원의 내부 서버 불법접근 등을 효과적으로 차단할 수있어야 한다. 이러한 관점에서는 보안성을 충족시키 고 있음을 확실히 하기 위해 관련 표준에 기반을 둔 메트릭 구축이 요구된다. 그러므로 관련 표준에 따른 NAC의 보안성 평가를 위한 방법의 체계화가 필요하다. 따라서 이 연구에서는 네트워크 접근제어시스템의 보안성 메트릭 개발을 위해 ISO/IEC 15408(CC:Common Criteria)과 ISO 25000 시리즈의 보안성 평가 부분을 융합한 모델을 구축하였다. 이를 위해 네트워크 접근제어시스템의 품질 요구사항을 분석하고 두 국제표준의 보안성에 관한 융합 평가메트릭을 개발하였다. 이를 통해 네트워크 접근제어시스템의 보안성 품질수준 평가 모델을 구축하고, 향후 네트워크 접근제어시스템에 대한 평가방법 의 표준화에 적용할 수 있을 것으로 사료된다.

Network access control should be able to effectively block security threats to the IT infrastructure, such as unauthorized access of unauthorized users and terminals, and illegal access of employees to internal servers. From this perspective, it is necessary to build metrics based on relevant standards to ensure that security is being met. Therefore, it is necessary to organize the method for security evaluation of NAC according to the related standards. Therefore, this study builds a model that combines the security evaluation part of ISO / IEC 15408 (CC: Common Criteria) and ISO 25000 series to develop security metric of network access control system. For this purpose, we analyzed the quality requirements of the network access control system and developed the convergence evaluation metric for security of the two international standards. It can be applied to standardization of evaluation method for network access control system in the future by constructing evaluation model of security quality level of network access control system.

1,2인 가구가 꾸준하게 늘어나고 있는 추세에 비어 있는 시간대에 집을 방문하는 외부인이 누구인지 확인하고 싶은 요구가 증가하고 있다. 얼굴인식 기술은 많은 연구를 통해 여러 가지 모델이 제안되었는데 OpenCV의 Harr Cascade와 Dlib의 Hog가 대표적인 오픈소스 모델이다. 두 모델은 사용 환경에 따른 장단점을 가지고 있는데, 본 연구 에서 초점을 둔 실내 현관 앞과 제한된 거리에서는 Dlib의 Hog가 강점을 가진다. 본 논문에서는 딥러닝 오픈 소스인 Dlib에 기반을 둔 얼굴인식 방문자 출입관리 시스템을 설계하고 구현하였다. 전체 시스템은 프론트 모듈과 서버모듈, 모바일모듈로 구성되며 세부적으로는 얼굴등록, 얼굴인식, 실시간 방문자 확인 및 원격제어, 동영상 저장 기능을 포함한 다. 인터넷에서 공개된 사진을 이용하여 거리임계 값의 변화에 따른 정밀도, 특이도, 정확도를 구하고 선행연구 결과와 비교하였다. 실험 결과 구현된 시스템이 정상적으로 동작하는 것을 확인 하였으며 Dlib에서 보고한 것과 비슷한 결과를 보이는 것을 확인 하였다.

As the trend of steadily increasing the number of single or double household, there is a growing demand to see who is the outsider visiting the home during the free time. Various models of face recognition technology have been proposed through many studies, and Harr Cascade of OpenCV and Hog of Dlib are representative open source models. Among the two modes, Dlib's Hog has strengths in front of the indoor and at a limited distance, which is the focus of this study. In this paper, a face recognition visitor access system based on Dlib was designed and implemented. The whole system consists of a front module, a server module, and a mobile module, and in detail, it includes face registration, face recognition, real-time visitor verification and remote control, and video storage functions. The Precision, Specificity, and Accuracy according to the change of the distance threshold value were calculated using the error matrix with the photos published on the Internet, and compared with the results of previous studies. As a result of the experiment, it was confirmed that the implemented system was operating normally, and the result was confirmed to be similar to that reported by Dlib.

최근 각종 보안 침해 사고는 불특정 다수를 대상으로 발생하고 있으며, 이는 네트워크를 통한 정보의 공유가 가속화되면서 그 피해가 더욱 늘어나고 있다. 이러한 보안 침해 사고는 침입차단시스템, 침입탐지시스템, 가상사설망 등 정보보호시스템의 활용으로 최소화가 가능하지만, 이는 전문가적인 지식이 필요하며 일반 사용자가 운영하기가 쉽지 않다. 본 논문에서는 일반 사용자가 쉽게 사용할 수 있도록 파일 접근 제어 모듈을 설계 및 개발하였고, 이는 공격에 대한 탐지가 아닌 운영체제상에서 공격에 대한 차단할 수 있다. 본 논문에서 구현한 파일 접근 제어 모듈은 윈도우환경 뿐만 아니라 리눅스 환경에서도 적용할 수 있으며, 다중 사용자가 사용하는 운영체제에 따라 파일에 대한 접근 제어를 함으로써 파일에 대한 접근제어, 무결성, 부인 방지를 할 수 있다

Recently, various threat and security incident are occurred for unspecified individuals, and this problem increases as the rapid of information sharing through Internet. The using of Information Security System such as IDS, Firewall, VPN etc. makes this problem minimal. However, profesional knowledge or skil is needed in that case, normal user can’t operate the Information Security System. This paper designs and implements File Access Control to use easily for normal user against malicious threats and attacks. The FACM can exclude from malicious threats and attacks based on operation system rather than detection of threats and attacks. The FACM is working not only Windows System but also Linux System, and the FACM has effect on acces control, integrity and non-repudiation for a file with an access control over files on the each OS that are used by multi-user.

도로를 주행하는 위험물질 수송차량 사고는 재난형태의 심각한 피해를 야기하므로 해외국 가들은 이미 오래전부터 위험물질 수송차량의 안전관리를 위하여 관련 법·제도를 구축하고 체계적인 관리를 수행해오고 있다. 최근 국내에는 인제양양터널, 금정산터널 등 10km이상의 초 장대터널이 고속도로 상에 개통되고 있으며, 화학기술의 발전과 함께 다양한 종류의 위험 물질 유통량이 증가하고 있다. 그러나 위험물질 수송차량 안전운행과 관련된 법·제도는 여전 히 부재하며, 이들을 관리하기 위한 체계적인 정책방안도 구체화되지 않은 실정이다. 위험물 질 수송차량의 사고위험성을 인식하고, 도로관리자를 위한 체계적 관리방안을 구축하여 도로 안전성을 확보하는 것은 중요한 과제이다. 따라서 본 연구는 안전한 고속도로 위험물질 수송 차량 운행을 위하여 국내 고속도로 터널통행규제에 대한 타당성을 분석함으로써 도로관리자 를 위한 관리 방향을 제시하고자 하였다. 본 연구의 결과는 향후 도로 위험물질 수송차량 관 련 법 개정과 위험물질수송차량 최적경로 도출을 위한 기초자료로 활용될 수 있을 것이다.

Since accidents of hazardous material transport vehicle on roadways cause severe damage in the form of disaster, foreign countries have long been engaged in systematic management and establishment of relevant laws and policies for the road safety. Recently, over 10-kilometer long tunnel, such as Inje-Yangyang Tunnel and Geumjeongsan Tunnel, has been opened on the expressway and the production of various hazardous materials is increasing with the development of chemical technology. However, road laws related to the safe operation of hazardous materials transport vehicles are still lacking, and policy measures for managing them have not been specified. It is an important task to recognize the risk of accidents of hazardous material transport vehicles and to secure road safety by establishing a management plan for road managers. Therefore, this study analyzed the feasibility of the traffic regulation of expressway tunnel in South Korea and suggested a direction for management. The results of this study can be utilized as the primary data for the revision of law related to hazardous materials transport vehicles on roadways and the derivation of optimal route of hazardous materials transport vehicles.

인터넷과 이동통신 기기의 발전으로 인해 개인의 경제활동에 관련된 인터넷뱅킹, 인터넷대출, 스마트폰등과 같은 이동통신기기를 이용한 모바일 뱅킹이 활성화되고 있다. 이에 따라 신종 범죄를 막기 위해 보안 시스템들이 새 롭게 선보이고 있으며, 앞으로 보안 시스템의 시장은 날로 늘어날 것으로 보고 이에 따른 보안 시스템들에 대한 질 적인 발전이 지속적으로 요구되고 있다. 따라서 보안시스템 제품의 시장이 지속적으로 성장할 것으로 예상되는 시점 에서 보안 시스템의 품질평가 요구에 대응하기 위해 본 논문에서는 보안 시스템중의 네트워크 접근제어시스템 분야 의 기반기술과 표준을 조사하고, 동향을 분석하여 관련 시스템의 시험과 평가방법을 제안하여 네트워크 접근제어시 스템의 품질평가 방법과 체계를 제안하였다.

With the advancement of internet and mobile communication devices, mobile banking such as internet banking, internet loan and smart phones related to the people's economic activities using mobile communication devices is becoming increasingly more popular. Various security systems to prevent such new crimes are being introduced and the security system market is anticipated to continuously increase substantially in the future. Accordingly, qualitative advancement of the security systems are also in continuous demand. Therefore, this thesis proposes the method and system for quality evaluation of the network access control system by proposing testing and evaluating method for the relevant system through surveying and analyzing the tend in the foundation technologies and standards in the area of network access control system, which is one of the security systems, in order to cope with the demands for the evaluation of the quality of the security system as the security system product market is anticipated to grow continuously.

본 논문에서는 LED(Light Emitting Diode)의 White 조명을 이용한 VLC(Visible Light Communication) 송·수신기를 구현하였다. 가시광 통신과 다양한 환경에서 고속 데이터 전송을 위한 무선 통신 방식의 차이점을 분석하였고 QAM 전송 기법을 이용하여 실제채널을 통과한 심벌의 수신을 확인하였다. 그리고 가시광 통신의 높은 데이터 속도를 얻기 위해 실험을 통해서 고려해야 되는 변수를 찾았다. 또한 주파수 대역을 정하고 거리에 따른 송수신간의 최적의 게인을 찾았다. 효율적인 가시광 통신의 신호 전송 및 검출을위하여 직교 시퀀스를 이용한 효율적인 신호 검출 기법의 성능을 랩뷰를 이용하여 보였다

In this paper, a transceiver of VLC (Visible Light Communication) using LED white lighting has been implemented. We analyzed differences between conventional wireless communication and VLC with high-speed data transmission in a variety of environments, and confirmed symbols which passed through a channel using QAM. In order to get a high data rate, we found some variables that should be considered essentially though experiments. In addition, we set a bandwidth and found an optimal gain according to the distance between transmitter and receiver. We analyzed proposed system model through Labview and finally showed a system performance and to efficient data transmission and detection for VLC, we apply the orthogonal sequences to VLC system.

공공기관의 규정 검색은 이용자의 열람 권한과 조회 기준일을 함께 고려해야 하므로, 본 연구는 검색 전에 허용 청크 집합을 확정하는 접근통제 게이트웨이를 설계·구현하고 검색 후 비허용 청크를 제거하는 사후 필터링과 비교하였다. 규정 71건의 청크 606개에 원질의 301개와 대조 입력 2,116개를 적용한 실험에서 두 방식의 최종 결과에는 비허용 청크가 관측되지 않았다. 그러나 이용자·기준일을 고정하고 질의문만 변형한 대조 쌍 1,815개의 중간 후보집합에서는, 사후 필터링이 쌍당 평균 6.2446개를 새로 포함해 1,758쌍(0.9686)에서 사건이 관측되었지만 게이트웨이는 0이었고 후보 집합 전체를 허용 집합과 대조한 검사에서도 위반은 0이었다. 보조 장치인 등급 격상 규칙의 정밀도는 0.9744, 재현율은 0.5846이었고, 과 차단은 277건중 31건에서 13건으로 줄었으나 이는 성능 개선이 아니라 가용성과 보안성의 상충을 보여준다. 따라서 인가 시점의 효과는 최종 포함률과 중간 후보집합을 함께 관측하되, 정책 정확성이나 비간섭 성과는 구분해서 해석해야 한다. 본 결과는 제시된 검색 구성과 실험용 등급 정책에서 확인된 것이다.

Regulation retrieval in public institutions must account for both a user's clearance and the reference date, so this study implements a pre-retrieval access control gateway that fixes the authorized chunk set before retrieval and compares it with post-filtering, which removes unauthorized chunks afterwards. Over 606 chunks from 71 regulations, 301 source queries and 2,116 contrast inputs exposed no unauthorized chunks in either configuration's final results. In the intermediate candidate sets of 1,815 query-wording pairs with user and date fixed, however, post-filtering newly admitted a mean of 6.2446 unauthorized chunks per pair, with events in 1,758 pairs (0.9686), while the gateway admitted none; a direct subset check of the whole candidate set also found no violation. The escalation rule achieved precision 0.9744 and recall 0.5846, and over-blocking fell from 31 to 13 of 277 inputs, which reflects an availability-security trade-off rather than an improvement. Authorization timing should therefore be assessed from both final inclusion and intermediate candidates, distinct from policy accuracy and non-interference. These results hold under the retrieval configuration and experimental grading policy described here.