Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)

  • 2006.05a
  • /
  • Pages.905-908
  • /
  • 2006
  • /
  • 2005-0011(pISSN)
  • /
  • 2671-7298(eISSN)
Korea Information Processing Society (한국정보처리학회)
권호 표지

Secure-FMIPv6: A Study on Secure Fast Handover based on ID-based Cryptosystem

Secure-FMIPv6: ID 기반 암호시스템에 기반한 안전한 Fast 핸드오버 연구

  • Lee Woo-Chan (Dept. of Computer Engineering, Sungkyunkwan University) ;
  • Jung Soo-Jin (Dept. of Computer Engineering, Sungkyunkwan University) ;
  • Lee Jong-Hyouk (Dept. of Computer Engineering, Sungkyunkwan University) ;
  • Han Young-Ju (Dept. of Computer Engineering, Sungkyunkwan University) ;
  • Chung Tai-Myoung (School of Information and Communication Engineering, Sungkyunkwan University)
  • 이우찬 (성균관대학교 컴퓨터공학과) ;
  • 정수진 (성균관대학교 컴퓨터공학과) ;
  • 이종혁 (성균관대학교 컴퓨터공학과) ;
  • 한영주 (성균관대학교 컴퓨터공학과) ;
  • 정태명 (성균관대학교 정보통신공학부)
  • Published : 2006.05.01
Download PDF
⟨ Previous Next ⟩

Abstract

MIPv6 는 MN(Mobile Node)가 자신의 홈 네트워크를 벗어나 외부 네트워크로 이동하여도 다른 노드들과 끊김 없이 지속적인 통신을 할 수 있게 해주는 인터넷 프로토콜이다. MN 은 외부네트워크로 이동 후 HA(Home Agent) 및 CN(Correspondent Node)로 핸드오버(Handover) 동작의 수행하며 이로 인한 지연이 발생하게 된다. 이러한 지연을 줄이기 위한 대책으로 Fast 핸드오버가 등장하였다. Fast 핸드오버 과정에서 MN 은 이동하려는 서브넷의 라우터(New Access Router: NAR)로의 전환을 위하여 현재 연결된 AR 과 미리 정보를 주고 받게 되고, 이동이 발생한 후에 NAR 과의 핸드오버 지연시간이 감소하게 된다. 반면 공격자가 flooding 을 통해 MN 에게 DoS(Denial of Service) 공격을 가하여 MN 을 다운시킨 후, MN 으로 위장하여 데이터를 가로채는 취약점이 존재한다. 본 논문에서는 위의 취약점을 보완하기 위하여 핸드오버 과정에서 주고받는 메세지에 대한 기밀성 및 노드 인증을 제공하는 ID 기반 암호시스템에 기반한 안전한 Fast 핸드오버 방식을 제안한다. 제안하는 모델은 메시지의 암호화와 노드 인증을 통해 무결성 및 기밀성을 보장하고 Traditional PKI 시스템에 비해 공개키 인증시간을 단축하는 이점을 가질 것으로 기대된다.

Keywords