액티브 네트워크 상 에서 액티브 노드 의 보안 강화 를 위한 보안 엔진 구현 
 정보 처리 학회 논문 지 . The KIPS transactions . Part C Part C v . 10 C no . 4 , 	 2003 년 , pp . 413 - 422 
 Implementation of Security Enforcement Engine for Active Nodes in Active Networks 
 ( 이화 여자 대학교 과학 기술 대학원 컴퓨터 학과 UU 0001056 
 ( 한국 성서 대학교 정보 과학부 UU 0001400 
 ( 한국 전자 통신 연구원 CC 0186800 
 액티브 네트워크 는 패킷 이 목적지 에 도착 하 기 전 에 거치 게 되 는 중간 노트 에서 새로운 정책 이나 코드 를 추가 하 여 프로그램 을 실행 시킬 수 있 는 소프트웨어 기반 차세대 네트워크 이 다 . 이러 한 액티브 네트워크 환경 에서 는 다 이나 믹 하 게 패킷 을 처리 할 수 있 지만 중간 노드 에서 패킷 을 처리 하 기 위해서 는 그 노드 의 자원 을 사용 해야 한다 . 따라서 액티브 네트워크 에서 는 기존 의 네트워크 와 는 달리 중간 노트 의 자원 에 접근 함 으로써 발생 하 게 되 는 네트워크 보안 상 의 문제점 들 을 고려 하 지 않 으면 안 된다 . 본 논문 에서 는 액티브 네트워크 환경 에서 액티브 노드 의 자원 에 접근 시 발생 되 는 보안 상 의 문제점 들 을 해결 하 기 위한 보안 강화 엔진 을 제안 하 고 , 보안 강화 엔진 내 에 보안 , 인증 , 권한 부여 모듈 을 두어 액티브 네트워크 환경 에 노출 되 어 있 는 악의 적 인 위협 요소 들 로부터 보호 하 고자 한다 . 
 An active network is a new generation network based on a software - intensive network architecture in which applications are able to inject new strategies or code into the infrastructure for their immediate needs . Therefore , the secure active node architecture is needed to give the capability defending an active node against threats that may be more dynamic and powerful than those in traditional networks . In this paper , a security enforcement engine is proposed to secure active networks . We implemented an operating engine with security , authentication and a authorization modules . Using this engine , it is possible that active networks are protected from threats of the malicious active node . 
 액티브 네트워크 . 보안 강화 엔진 . 인증 . 권한 부여 . 
 M . Collins , ' Improving Open Web Architectures , ' University of Dublin , Sep . , 2000 
 M . Bellare , J . Kilian and P . Rogaway , ' The Security of the Cipher Block Chaining Message Authentication Code , ' Computer and System Science , Vol . 61 , No . 3 , pp . 362 - 399 , Dec . , 2000 
 B . Kaliski , ' RSA Digital Signature Standards , ' RSA Laboratories . RSA Conference . 2000 
 J . Hu , ' Smart Packets : Applying Active Networks to Network Management , ' BBN Technologies , Sep . , 2002 
 A . Galis , B . Plattner , J . M . Smith , S . Denazis , E . Moeller , H . Guo , C . Klein , J . Serrat , J . Laarhuis , G . T . Karetsos and C . Todd ' A Flexible IF Active Networks Architecture , ' WAN 2000 Conference , Nov . , 2000 
 S . Merugu , S . Bhattacharjee , Y . Chae , M . Sanders , K . Callert and E . Zegura , ' Bowman and CANEs : Implementation of an Active Network , ' Invited paper at 37 th Annual Alerton Conference , Monticello , IL , Sep . , 1999 
 M . Wood and M . Erlinger , ' Intrusion Detection Message Exchange Requirements : draft - ietf - idwg - requirements - 10 . txt , ' Oct . , 2002 
 D . S . Alexander , B . Braden , C . A . Gunter , A . W . Jackson , A . D . Keromytis , G . J . Minden and D . Wetherall , ' Active Network Encapsulation Protocol ( ANEP ) , ' http : / / www . cis . upenn . edu / switchware / ANEP / docs / ANEP . txt , 1997 
 H . Houseley , W . Ford , W . Polk and D . Solo , ' Internet X . 509 Public Key Infrastructure : X . 509 Certificate and CRL Pro file , ' RFC 2459 , Jan . , 1999 
 S . Berson , B . Braden and S . Dawson , ' Evolution of an Ac eve Networks Testbed , ' Presentation at DARPA Active Networks Conference and Exposition 2002 , San Francisco , CA , May , 2002 
 Defense Advanced research Projects Agency , http : / / www . darpa . mil / ato / programs / activenetworks / actnet . htm 
 D . S . Alexander , W . A . Arbaugh , A . D . Keromytis and J . M . Smith , ' A Secure Active Network Environment Architecture : Realization in SwitchWare , ' IEEE Network Magazine , special issue on Active and Programmable Networks , 12 ( 3 ) , 1998 
 Security Architecture for Active Xets by AN Security Working Group : 1998 , Modified by Seraphim Group , 2000 
 R . H . Campbell , Z . Liu , M . D . Mickunas , P . Naldurg and S . Yi , ' Seraphim : Dynamic Interoperable Security Architecture for Active Networks , ' IEEE OPEKARCH 2000 , Tel - Aviv , Israel , Mar . , 2000 
 L . Dang , ' CANSA ( Certificate Active Network Security Architecture ) , ' Basser Department of Computer Science , University of Sydney , 1998 
 M . Blaze , J . Feigenbaum , J . Ioannidis and A . D . Keromytis , ' The Role of Trust Management in Distributed System Security , Secure Internet Programming : Issues in Distributed and Mobile Object Systems , ' Lecture Notes on Computer Science , Springer - Verlag , 1999 
 K . Psounis , ' Active Network : Applications , Security , Safety and Architecture , ' IEEE Communications Serveys , 1999 
 김옥경 ( 0 ) 
 임지영 ( 4 ) 
 나가 진 ( 0 ) 
 김여진 ( 1 ) 
 채기준 ( 43 ) 
 김동영 ( 12 ) 
 DOI : http : / / dx . doi . org / 10 . 3745 / KIPSTC . 2003 . 10 C . 4 . 413 
 유닉스 시스템 에서 다양 한 접근 제 어 정책 을 이용 한 커널 수준 의 자동 암호 화 기법 
 침입 탐지 를 위한 X 2 거리 기반 다 변량 분석 기법 을 이용 한 프로그램 행위 프로파일링 
 XML 문서 보안 을 위한 새로운 XML - Signcryption scheme 설계 및 구현 
 정보 통신망 의 효율 적 보안 관리 를 위한 비즈니스 프로세스 기반 의 자산 평가 모델 및 방법 론 에 관한 연구