검색 상세

물리적 출입보안 시스템에서 출입경로 기반 감시 시스템 설계 및 구현

  • 신동근 (정보통신대학원 정보처리)

초록/요약

물리적 출입보안 시스템은 관공서, 연구소, 일반기업, 공항 및 군부대에서 출입자의 출입을 제한하고 건물의 중요장소 및 취약지역에 외부인의 출입을 제한하여 내부 인원의 보호, 침입방지, 내부 중요 시설 및 각종 정보 보호를 위해 보안이 필요한 대부분의 장소에서 사용되고 있다. 그러나 기존의 물리적 출입보안 시스템은 단순하게 온, 오프 형태의 기능만 수행하고 출입자의 출입이력에 대해 상호 연관성을 분석하지 않으므로 출입경로를 파악하지 못하고 있다. 본 논문에서는 물리적 출입보안 시스템에서 출입경로 기반의 감시 시스템을 설계 및 구현한다. 먼저 본 본문에서 출입경로 기반의 감시 시스템 설계를 위해 기존의 출입보안 시스템에서 사용했던 출입로그를 분석한다. 이 분석을 통해 특정 경로에 대해 출입이 빈번한 경로와 그렇지 않은 경로가 있다는 것을 파악했다. 그래서 본 논문에서는 관리자가 특정지역에 대해 출입경로를 설정할 수 있도록 저작도구를 설계하고 출입경로별 출입빈도수와 비율에 따라 적응적으로 출입경로가 정상경로와 예외경로로 변경될 수 있도록 구현했다. 출입경로 설정을 위한 저작도구에서는 경로명, 리더위치, 경로순서등의 정보를 포함하고 관리자가 설정한다. 출입경로의 적응적 변경은 정규분포의 표준편차 범위값을 임계값으로 사용하여 이 임계값을 기준으로 적응적으로 변경한다. 설계한 출입경로 기반 감시 시스템의 유용성을 검증하기 위해 기존 시스템의 출입로그를 특정 패턴에 따라 구분하여 설계 및 구현한 시스템에 적용하여 핵심 모듈의 동작 여부와 시스템 설계시에 정의한 요구사항들을 모두 만족하는지를 확인한다. 본 논문에서는 제안하는 시스템은 출입경로 설정과 출입자의 출입로그의 연관성을 파악해 출입경로에 대한 감시와 출입경로의 적응적 변경을 통해 보안성을 높일 수 있다.

more

초록/요약

For most of organizations that need to protect their facilities, people and information, such as public offices, research centers, enterprises, airport servicer, militaries and many more, it became finely common to employ physical access control system restricting access of trespassers to their critical or/and vulnerable areas. The current physical access system, nevertheless, does not analyze mutual relevance among user’s access records and it limits its operation to simple on/off, making it unable to perceive the access path. In this study, it maps out and implements the access surveillance solution as a physical access control system based on the access path analysis. Firstly, the access logs used in the existing access control system are analyzed, in order to design the access path-based monitoring system. The analysis showed that there are paths used frequently and others not. Accordingly, in this study, an authoring tool is designed for a manager to define a path for a particular area and the system modifies it as a normal path or abnormal adaptively according to its access frequency and its ratio to each access path. The basic information of a path such as path name, its location, a sequence of paths and etc, is to be set by manager with the authoring tool. The system makes adaptive access path modification with standard of threshold based on the standard deviation range value of the normal distribution. In order to verify the usefulness of the access path based monitoring system, the access logs from the current access control system are classified according to a specific pattern and it is applied to the designed system to check whether its key module operates proper and the system design meets all the requirements defined initially. The system proposed in this paper, is effective in terms of the level of security, applying access path monitoring and adaptive access path modification based on the perception of access path and of the correlation between the path and its access logs.

more
반출 Meta View 목록