1.XML 소개XML의 개발xml, html은 모두 1986년 SGML(Standard Generalized markup Language)로부터 나왔다. 그러나 HTML은 1992년 W3C에서 발표되었고, xml은 1997년부터 토론되어 1998년 2월 W3C에 의해 발표되었다. 2. XML의 어원적 뜻eXtensible + Markup + Language"확장 가능한 마크업 언어"란 의미. 실무적으로 말하자면 필요한 태그를 만들고 특성을 지어서 사용할 수 있는 언어란 뜻. 1. XML 소개 –(2)3. XML은 메타언어이다.2. XML 문서 구조1. XML Document 생성 및 선언 xml 는 텍스트 도큐먼트이므로 일반 에디터로도 작성할 수 있다.xml 선언부는 xml 도큐먼트 를 처리하는 애플리케이션에게 도큐먼트에 대한 정보를 제공해야 함.xml 도큐먼트의 첫 번째 라인에는 반드시 xml을 선언해야 한다. 비록 주석문이라도 오류를 발생시킨다. 2. XML 문서 구조(2)2. Element 작성법(1) Element 작성법모든 xml 문서는 단 하나의 루트 엘리먼트(root element)를 갖는다. Root element 는 자식 Element를 갖을 수 있고, 자식 Element는 다시 자식 Element 를 갖을 수 있다. Element 는 부가적인 속성을 갖을 수 있다. 모든 Element 는 html과 다르게 반드시 시작태그와 끝태그로 구성된다. 태그 사이에는 실질적인 내용을 기술하며 내용이 없는 Element 도 존재한다. 2. XML 문서 구조(3)Element 의 내용 문자 데이터 자식 엘리먼트 엔티티 또는 문자 참조 CDATA 섹션 프로세싱 지시자 주석 공백 문자열 2. XML 문서 구조(4)1) 문자 데이터 일반적인 문자열을 갖는 데이터를 말한다. 2) 자식 엘리먼트 위의 예제에서 보면 <가족>은 부모 엘리먼트가 되고 <아버지>,<어머니>,<자식> 은 <가족>의 자식 엘리먼트가 된다. 3) 엔티티 프로그램 언어에서 마치 변수와 같은 역할을 하는 요소를 말한다. 4) 문자 참조 문자 집합 코드표상의 코드값을 직접 사용하여 문자를 나타내는 것이다. Ex) 공백을 나타내는 문자 코드 값을 16진수로 나타내면   이고, 10진수로 나타내면 이다.
..PAGE:1Network SecuritySSL자료..PAGE:2INDEX1. HTTP 란?2. HTTP 문제점3. SSL이란?4. SSL 구성5. 남겨진 과제6. Q & A..PAGE:31.HTTP란?WWW( World Wide Web )에서 쓰이는 프로토콜.- 1989년 3월, 스위스의 CERN 연구소(입자물리 연구소)에서 처음 시작한 프로젝트.기존의 텍스트 기반 인터페이스 대신 그래픽 인터페이스를 통해 정보를 교환하기 위해 만들었다.- Client/Sever 구조로 동작(웹브라우저/웹서버)- 비연결 프로토콜- Client : Ms 익스플로러, netscape- Server: Apache, IIS , LinuxIIS : 미국 마이크로소프트사가 개발한 인터넷/인트라넷용 서버 소프트웨어. 버전 2.0부터 윈도즈 NT 서버에 표준으로 첨부되어 있다. 운영 체계(OS)와 통합된 것으로 복잡한 절차 없이 월드 와이드 웹 서버를 관리할 수 있다.HTTP:[ hypertext transfer protocol ] 인터넷의 월드 와이드 웹(WWW) 서버와 WWW 브라우저가 파일 등의 정보를 송수신하는 데 사용되는 클라이언트/서버 규약. WWW 브라우저의 화면상에서 URL(uniform resource locator)를 지정하는 데 사용된다...PAGE:41.HTTP란? (2)전형적인 웹기반 구성 요소HTTP ResponseWebclientWebServerTransportDBDBConnectorConnectorWeb appRequestResponse..PAGE:51.HTTP란? (3)URL의 형식프로토콜:// 서버_주소[:포트번호]/파일_경로Ex> 야후 사이트의 index.html파일에 접근하고자 할때http://www.yahoo.co.kr/index.html포트를 지정하지 않으면 자동으로 TCP 80번 포트 사용특정포트를 사용하고자 할 경우는 포트번호를 지정Ex) http://www.yahoo.co.kr:9000/index.htmlURL [ uniform resource locator ] :인터넷에서 파일, 뉴스그룹과 같은 각종 자원을 표시하기 위한 표준화된 논리 주소. 사용할 프로토콜(http, ftp 등), 주 컴퓨터의 이름과 주소, 파일이 있는 디렉터리 위치, 파일 이름으로 구성된다...PAGE:62. HTTP의 문제점HTTP 쿠키Web Spoofing..PAGE:72. HTTP의 문제점(2)HTTP 쿠키 - 비연결형 프로토콜인 방식을 연결 지향형과 같은 효과를 내는 쿠키방식을 이용한 해킹Login정보이메일과ID정보..PAGE:82. HTTP의 문제점(3)Web Spoofing- Client에게 가짜 웹페이지를 보내는 공격※ MITM(man-in-the-middle)공격자가 클라이언트와 서버의 중간에서 데이터를중계하고 수정하는 작업..PAGE:92. HTTP의 문제점(4)Web Spoofing1. 웹페이지 요청정상적인 루트2. 중간에서 가로챈 뒤, 실제 웹서버에 요청3.요청한 내용 전송해커4. 변경된 내용전송..PAGE:103. S S LSSL(Secure Sockets Layer) 이란 웹서버 인증, 서버 인증이라고도 함.정보의 내용을 보호할 수 있게 해 주는 보안 솔루션...PAGE:113. SSL (소개)개발배경SSL(Secure Socket Layer)는 넷스케이프에서 개발한 보안 프로토콜로 전송 프로토콜(ex, TCP/IP)상에서 송수신자간에 통신의 비밀성과 데이터 무결성을 제공하는 것을 목적으로 한다.현재 인터넷은 SSL2.0, SSL3.0, TLS1.0이 함께 사용되고 있으며 넷스케이프와 익스플로러에서 이를 지원하고 있다.웹서버에서 SSL을 가장 쉬운 보안 프로토콜로 채택하고 있는 이유는 사용자가 특별한 프로그램을 다운로드 받지 않아도 넷스케이프와 익스플로러가 자동으로 보안 채널을 연결해주기 때문이다. 즉, 웹서버 설치시 SSL과 인증서를 포팅하면 된다.미국에서 생산된 웹서버나 인증서는 1999년 중반까지 암호 수출 정책의 영향을 받았기 때문에 암호 프로토콜 이용시 키 길이가 대칭키 40비트, 비대칭키 512비트로 제한됐었다. 현재는 이같은 제한이 완화돼 넷스케이프 4.72, 익스플로러 5.01 이상은대칭키 128비트, 비대칭키 1024비트를 사용할 수 있다.TLS : 전송 계층 보안 [ Transport Layer Security] 현재 널리 사용되고 있는 SSL(Security Sockets Layer)을 대신하는 차세대 안전 통신 규약. SSL에 비해 강력한 암호화를 실현할 수 있고 폭이 넓은 망의 통신 규약에 대응하는 점에서 주목을 끌고 있다. 암호화에는 3개의 다른 데이터 암호화 표준(DES) 키를 사용한 트리플 DES 기술이 응용되고 있다. SSL은 TCP/IP에만 대응하지만 전송 계층 보안(TLS)은 네트웨어나 순차 패킷 교환(SPX), 애플토크(Apple-Talk) 등의 통신망 통신 규약에도 대응하고 있다. 또 오류 메시지 처리 기능이 다소 개선된 것으로 평가되고 있으며 미국 마이크로소프트사, 넷스케이프 커뮤니케이션스사가 TLS의 대응을 진행시켰다포팅이란 용어는 일반적으로 다른 이기종간의 컴퓨터에 프로그램이나 데이터를 옮겨서 사용 가능하게끔 만드는 거라 생각 됩니다. 주로 웹 프로그램에서 자주 사용하는데 윈도우에서 개발한 php코드를 리눅스로 옮겨서 사용 가능하게 하는 작업을 말하기도 하고데이터 베이스 등의 데이터들을 서버교체 등의 이유로 옮겨야 되는 상황도 발생하구요....PAGE:123. SSL-보안원리 (1)SSL(Secure Socket Layer)는 크게 2가 Layer로 나눠져 있다.SSL Record Layer- 정보를 암호화하기 위해 기본단위들로 나누고 이를 구분하는 것을 담당.HandShake Layer 키의 결정 및 협상을 담당...PAGE:133. SSL-보안원리 (2)SSL은 네트워크 전송 서비스 위에 하나의 Layer로 구현. Layer를 하나 더 올리는 대신 API를 기존의 Socket과 유사하게 유지함으로써 텔넷이나 FTP와 같은 기존의 모든 TCP/IP 응용프로그램들을 SSL로 포팅하기 쉽게함.HTTPFTPSSLTCP/IPTelnetEtc..OSI 7계층 모델 [OSI 7 layer model ] - 국제표준화기구(ISO 세계표준화기구)가 1977년에 정의한 국제 통신 표준 규약. 통신의 접속에서부터 완료까지의 과정을 7단계로 구분, 정의한 통신 규약물리 계층데이터링크 계층 - 데이터 패킷 생성 전송 규정네트워크 계층 - 데이터 목적지 주소 지정 전송경로 조건 결정 IP전송 계층 - TCP 데이터 전송 에러복구세션 계층 - 사용자가 서버 접속할때 관리프리젠테이션 계층 - 데이터를 기본 코드로 포맷하는 계층어플리게이션 계층 - 응용업무 지원 서비스TCP-IP 4계층 애플리케이션(네트워크 서비스 인터페이스 제공) ,전송계층(적절한 세그먼트로 분할, 통신간의 연결 유지종료 TCP),인터넷 계층(IP,ARP..전송경로) ,네트워크 액서스(CRC)..PAGE:143. SSL-보안원리 (3)1. Client는 서버 접속 (서버의 공개키 추출)2. Client는 서버의 공개키로 암호화 하여 정보 전달3. Server는 개인키로 Client의 정보를 복호화해커사이트 운영자의 웹서버SSL인증서인증기관중요한 개인정보(PW,ID)사용자..PAGE:153. SSL-(실험)동영상Ethereal 로 패킷분석..PAGE:164. SSL-(구성)1. 세션 식별자: 세션 상태가 active상태인지 resemble상태인지를 식별하기 위해 임의로 선택된 일련의 바이트.2. 인증서: 서버와 클라이언트 X509.v3 인증서3. 압축방법: 데이터 압축을 위해 사용한 알고리즘4. Cipher spec: 암호 알고리즘( DES etc.)과 MAC 알고리즘( MD5 or SHA), hash_size등의 알고리즘 관련 정보5. master secret: 클라이언트와 서버 사이에 공유하는 48바이트의 비밀 정보6. 보류여부: 세션 재 연결 시 세션 정보를 재 사용할 지 여부 표기세션 식별자인증서압축방법Cipher specMaster Secret보류 여부ITU-T 권고 X.509 [CCI88c]는 X.509 인증서 구문뿐만 아니라 X.500 디렉토리 대한 인증 서비스도 지정하고 있습니다. 인증서는 사용자(subject) 이름과 공개키간의 바인딩을 인증하기 위해 발급자에 의해 서명됩니다. SSLv3은 1994년에 채택되었는데 버전 2와 3의 주요 차이점은 확장(extension) 필드가 추가되었다는 것이며, 이 필드는 키와 이름 바인딩외에 부수적인 정보를 전달할 수 있기 때문에 더욱 융통성을 줍니다. 표준 확장은 사용자와 발급자 속성, 인가 정책 정보와 키 사용 제한을 포함합니다...PAGE:174. SSL-(기타)SSL에 이용되는 암호문SSL 프로토콜은 서버 및 클라이언트 인증, 인증서 전송, 세션키 수립에 필요한 다양한 암호화 알고리즘과 암호문을 지원한다.암호화 알고리즘 목록 :DES(Data Encryption Standard) : 데이터 암호화 표준. 미국 정부에서 이용하는 암호 알고리즘.DSA(Digital Signature Algorithm) : 데이터 서명 알고리즘. 미국 정부에서 이용하는 디지털 인증 표준.MD5 : 리베스트(Rivest)에서 개발된 메시지 압축 알고리즘.RC2 & RC4 : RSA 데이터 시큐리티에서 개발한 리베스트 암호문.RSA : 암호화 및 인증에 필요한 공개키 알고리즘. 리베스트, 샤미르(shamir), 아드레만(Adreman)에서 개발.RSA 키 익스체인지 : RSA 알고리즘에 기반한 SSL을 위한 키 교환 알고리즘.
보고서- 와이브로 VS HSDPA -와이브로란?이동하면서 무선할 수 있는 무선휴대인터넷이다. 정보통신부·한국정보통신기술협회(TTA)와 이동통신 업체들이 중심이 되어 2006년 상용 서비스를 목표로 개발하고 있는 무선 휴대인터넷 서비스이다. 와이브로는 와이어리스 브로드밴드 인터넷(Wireless Broadband Internet)의 줄임말이다. 우리말로는 무선광대역인터넷, 무선초고속인터넷, 휴대인터넷 등으로 풀이된다. 휴대폰처럼 언제 어디서나 이동하면서 초고속인터넷을 이용할 수 있는 서비스로, 휴대폰과 무선랜의 중간 영역에 위치한다. 한국정보통신을중심으로2003년6월부터표준화를추진하는한편,국제전기전자기술협회(IEEE)에도 반영하는 등 한국이 국제 표준화를 주도하고 있는 3.5세대 이동통신 서비스이자 국책사업이다. 2006년 상반기부터 서울과 수도권에서 상용 서비스할 계획으로 사업을 추진하고 있는데, 상용화될 경우 시속 60㎞ 이내로 이동하면서 초고속인터넷을 이용할 수 있다. 주파수 대역은 2.3㎓, 인터넷 속도(서비스 대역폭)는 1Mbps 정도이고, 예상되는 서비스 이용료는 월 3만 원 안팎이다. 퍼스널컴퓨터·노트북컴퓨터·PDA·차량용 수신기 등에 무선랜과 같은 와이브로 단말기를 설치하면 이동하는 자동차 안이나 지하철에서도 휴대폰처럼 자유롭게 인터넷을 이용할 수 있는 서비스이다. 2010년 후에는 가입자 수가 900만 명을 넘고, 연간 매출 규모는 3조 7000억 원, 생산유발효과와 부가가치 창출효과는 각각 6조 1000억 원, 3조 3000억 원에 달할 것으로 추정된다.우리나라가 세계 최초로 핵심기술 개발이러한 와이브로 기술 개발은 무선인터넷 기반기술 확보측면에서는 물론 우리 기술의 표준화를 통한 기술 선점 측면에서도 큰 의미를 가지고 있다. 이번 기술개발은 한국전자통신연구원과 삼성전자, 통신사업자들이 협력해 지난 2003년 1월부터 대규모의 연구 인력을 투입해 작업해온 성과로, 국책 연구기관과 민간기업이 함께 참여해 첨단정보기술 분야에서 자체 기술력을 확보했MA 표준의 진화단계에 위치하는 기술로 하향 링크에서 고속데이터 전송을 위해 추가된 접속기술로 획기적인 전송률 향상과 더불어 최근 각광받고 있는 IP 멀티미디어 서비스의 제공에 효율적인 시스템으로 평가되는 기술이다.비동기 IMT-2000 시스템은 GSM-MAP 기반의 핵심망을 가지고 있어서, 2세대의 주류를 이루었던 GSM 망을 대체할 3세대 기술의 핵심으로 고려되었다. 그러나, 3세대 이동통신 시장의 초기 진입 단계에서 동기 방식의 1x EV-DO에 비해 도입이 늦어지면서 여러 가지 어려움을 겪고 있다. 이러한 이유로 인해 전세계적으로 비동기 IMT-2000 라이센스를 갖고 있는 사업자들이 최근 3G 서비스 제공에 있어서 그 동안의 부진을 뒤로하기 위해, HSDPA(High Speed Downlink Packet Access) 기술의 신속한 도입을 위해 노력하고 있다.HSDPA 기술은 기존의 비동기 IMT-2000 표준의 진화 단계에 위치하는 방식으로, 하향 링크에서 고속 데이터 전송을 위해 추가된 접속 기법이며, 3GPP(3rd Generation Partnership Project)의 Release 5 표준 규격의 주요 특징(Feature)이다. 특히, 획기적인 전송률 향상과 더불어 최근 각광받고 있는 IP 멀티미디어 서비스의 제공에 효율적인 시스템으로 인식되고 있다. 본 고에서는 HSDPA 기술의 주요 특징 및 개발 현황을 중심으로 HSDPA 기술 개발의 기술적, 경제적 중요성을 고찰해본다.이동통신 시장 환경 및 동향고정 통신망에서 IP 기반의 트래픽 규모는 이미 회선 기반의 트래픽 규모를 추월하였으며, 이러한 추세는 이동통신망에서도 유사한 형태로 나타나고 있다. 현재의 성장 추세로 볼 때 패킷 교환 방식의 트래픽은 가까운 미래에 회선 교환 트래픽을 추월할 것으로 보인다.또한, 전세계적으로 높아지는 이동통신 및 인터넷 사용 비율은 이동/무선 인터넷이라는 새로운 패러다임을 제공하는 기반이 되었다. 이동통신 가입자의 증가는 이동통신 단말기를 이용한 인터넷 위해 하향 링크에 추가된 패킷 전용 접속 방식이다. 최초의 HSDPA 표준은 WCDMA FDD(Frequency Division Duplexing) 표준에서 제정되었으며, 상하향 10MHz 전송 대역을 사용하는 FDD 모드에서 최대 10Mbps 전송률을 제공한다. 또한 FDD에 이어서 TDD(Time Division Duplexing) 방식에 대한 HSDPA 표준이 제정되었다. 3GPP TDD 모드는 5MHz 대역에서 3.84 Mcps의 칩속도를 갖는 HCR(High Chip Rate) TDD 모드와 1.6MHz 대역에서 1.28Mcps의 칩속도를 갖는 LCR(Low Chip Rate) TDD 모드의 두 가지 모드가 존재한다. TDD 방식은 상하향 링크에 대한 자원 할당을 비대칭적으로 할당할 수 있으므로, 하향 링크 채널을 최대로 할당할 경우 HSDPA의 도입으로 인한 전송 효율을 극대화 할 수 있으며, HCR TDD 모드의 경우 최대 10.2Mbps, LCR TDD 모드의 경우 최대 2.8Mcps의 전송률을 지원한다.HSDPA의 물리 계층의 동작은 기존의 R99와 큰 차이를 보이지만, 물리 계층의 상위에서는 HSDPA의 도입에 따른 변화를 최소화하여 이전 시스템과의 호환성을 보장하고자 한다. 하지만, HSDPA에 채택된 적응변복조 기법이나 하이브리드 ARQ(Automatic Repeat reQuest)와 같은 링크 적응 기술들을 효율적으로 이용할 수 있으려면 이들을 관리하고 제어하는 부분이 되도록 무선접속 인터페이스와 가까운 곳에 위치하여야 한다. 더욱이 데이터의 스케줄링을 담당하는 부분이 기존처럼 제어국(RNC)에 위치하게 되는 경우에는 지연시간에 의해 채널 환경에 맞는 적절한 스케줄링이 이루어질 수 없게 된다. 이런 이유들로 HSDPA에서는 스케줄링 기능을 비롯한 대부분의 무선자원 제어기능이 제어국보다는 기지국(Node B)에 위치하도록 결정되었다. 따라서, HSDPA를 지원하기 위한 기존 프로토콜 구조 변화의 특징으로는 HSDPA를 지원하는 Node B는 기법이다. UTRAN 에서는 L2 RLC (Radio Link Control)에서 사용하고 있다. 반면, HARQ는 ARQ 기법을 물리 계층의 채널 코딩과 결합한 기술로 전송 채널의 동작 SIR을 낮출 수 있는 장점이 있다.패킷 전송 시스템에서 전송 품질의 중요한 척도는 프레임 오류 확률(Frame Error Rate: FER)이다. 일반적인 패킷 전송 시 약 0.1%의 FER을 요구한다. FER 측면에서 프레임에 단 한 비트의 오류만 존재해도 오류로 처리되므로, FER을 낮추는데 매우 많은 전력이 요구된다. 만일 이 FER 요구 사항을 보다 높일 수 있다면 전송 전력 측면에서 큰 이득을 얻을 수 있을 것이다.HSDPA에서는 동작 영역을 FER 10%로 설정하고, 이 때 발생하는 패킷 오류를 HARQ를 이용하여 수정하는 방법을 사용하여 전송 전력을 크게 낮출 수 있었다. HARQ 에서는 기존의 ARQ와 같이 재전송만을 적용하는 것이 아니라 Chase Combining 또는 Incremental Redundancy (IR)와 같은 방식을 적용하여 기존의 수신 데이터와 재전송된 수신 데이터를 효율적으로 조합하여 디코딩 성능을 높이게 된다.이와 같은 HARQ 적용에 의해 발생하는 전력 마진에 의해서 16QAM과 같은 높은 전송 효율을 갖는 변조 기법의 사용이 가능해진 것이다. 결론적으로 HARQ 기법은 HSDPA 의 핵심 기술이라고 할 수 있다.최근에는 HSDPA의 조기 상용화 일정을 위해 복잡한 16 QAM 기술을 제외한 QPSK only HSDPA가 추가적으로 등장하였다.다. Node B 스케줄링무선 자원의 효율적인 사용을 위해 UMTS 시스템은 RRC(Radio Resource Control) 프로토콜을 사용한다. RRC는 사용자 및 데이터에 대한 효율적인 자원 분배를 수행하기 위해 사용되며, 무선 접속망의 RNC(Radio Network Controller)에 위치한다. RNC는 여러 개의 Node-B를 제어하며, 여러 Node-B로부터 수신된 정보를 이A 기지국 모뎀 ASIC 개발을 완료한바 있다((그림 5) 참조). 광대역 유선 서비스 인프라 환경을 경험한 사용자들에게 무선 환경에서도 다양한 고속의 데이터 서비스를 제공함으로써 서비스 차별성을 기하고자 노력하고 있다. 또한, Agilent나 Anritsu 같은 계측기업체들도 HSDPA 기술 관련 연구/개발을 위한 계측기기를 출시하고 있는 중이다.결국 3GPP Release 5의 핵심 기술인 HSDPA의 기술 개요 및 개발 현황에 대해 살펴보았다. HSDPA는 고속 패킷 서비스를 지원하면서도 Release 99에 역호환성을 제공하므로 음성 및 다양한 데이터 서비스가 혼재하는 무선 데이터 서비스 환경에 매우 효율적이다. 최근 다양한 무선 데이터 전송 솔루션이 등장하고 있으나, HSDPA를 적용한 3G 서비스는 여전히 가장 경쟁력 있는 솔루션으로 평가받고 있다.최근에는 3GPP에서 HSDPA의 상대 개념인 HSUPA(High Speed Uplink Packet Access)의 표준화가 진행되고 있다. 또한, MIMO 등의 링크 성능 향상 기술에 대한 표준도 진행되고 있다. 이와 같이 3GPP 시스템은 Release 99의 초기 도입 부진에도 불구하고 Release 4, Release 5 등의 진화된 표준 규격의 개발을 통해 보다 효율적인 모습으로 진화하고 있으며, 장기적인 비전을 통해 Beyond 3G로의 진화를 모색하고 있다. 이러한 진화의 핵심에 존재하는 기술이 바로 HSDPA이며, HSDPA 기술의 조기 획득 및 상용화는 차세대 이동통신 시스템 개발의 당면 과제라고 볼 수 있다.또한 최근에 한국에서 이슈가 되는 휴대 인터넷 와이브로(WiBro)는 유선 사업자를 중심으로 핫이슈가 되고 있다. 관점에 따라 와이브로와 WCDMA의 HSDPA는 보완재냐 대체재냐 하는 것에 많은 이견을 가지고 있으나 사용자가 원하는 무선 데이터 시장에서 어느 시스템이 보다 선점하느냐에 많은 영향을 받으리라 생각된다. 그러나 3G를 발전시켜 와이브로에 유사한 서비스를 다른 사용자 환술이다.
![[프로그램]XML](https://image4.happycampus.com/Production/thumbnail/2006/03/28/data4111948-0001.jpg)
![[공학]네트워크 보안- SSL](https://image4.happycampus.com/Production/thumbnail/2006/03/28/data4111945-0001.jpg)
![[무선통신] hsdpa vs 와이브로](https://image4.happycampus.com/Production/thumbnail/2005/05/20/data3503408-0001.jpg)
