DOI QR코드

DOI QR Code

Improvement of WEP Key transmission between APs, during STA Movement in Wireless Environment

무선 LAN 환경에서 단말 이동시 전송되는 AP간 WEP 키 전송 개선 방안

  • 송일규 (경희대학교 대학원 전자공학과) ;
  • 홍충선 (경희대학교 전자정보학부) ;
  • 이대영 (경희대학교 전자정보학부)
  • Published : 2004.04.01

Abstract

Wireless LAN(wireless Local Area Network) is constructed network environment by radio in indoors or outdoors environment and that to use electric wave or light instead of wire to client such as PC(Personal Computer), notebook, PDA in hub(Hub) in technological side. Now, among IEEE 802.11 WG(Working Group), there is TGf(Task Group F) that develop standard protocol between AP's(Access Point). In this group, proposed IAPP(Inter Access Point Protocol) to secure interoperability between AP producing in different manufacturer, this offers seamless connectivity between STA by sharing Security Context information or Layer 2 forwarding information between AP without passing through re-authentication process when STAs(Station) move by protocol to secure mobility between AP that differ in equal serve network. In this paper, I wish to suggest method that change avenue of communication of message to block information leakage that can occur at security message or WEP Key transmission between above AP, and uses public key to offer wireless area security little more.

무선LAN(wireless Local Area Network)이란 옥내 또는 옥외 환경에서 무선으로 네트워크 환경을 구축하는 것을 말하며, 기술적인 측면에서는 허브(Hub)에서 PC(Personal Computer), 노트북PC, PDA 등 클라이언트까지 유선 대신 전파나 빛을 이용하여 네트워크를 구축하는 방식을 말한다. 현재, IEEE 802.11 WG(Working Group) 중에는 AP(Access Point)간의 표준화된 프로토콜을 개발하는 TGf(Task Group F)가 있다. 이 그룹에서는 서로 다른 제조업체에서 생산한 AP 간의 상호연동을 보장하기 위한 IAPP(Inter Access Point Protocol)를 제안하였는데, 이는 동일 서브네트워크 내의 서로 다른 AP간에 이동성을 보장하기 위한 프로토콜로, STA(Station)들이 이동할 때 재인증 과정을 거치지 않고 AP간의 Security Context 정보나 Layer 2 forwarding 정보를 공유함으로서 STA간의 seamless 연결성을 제공한다. 본 논문에서는 위의 AP간 메시지 전달 시 발생할 수 있는 보안성이 요구되는 iapp-move 요청, 응답 메시지를 이미 사용되고 있는 인증된 경로를 통해 전달함으로써 WEP키 등의 보안성이 요구되는 정보의 유출을 막고, 무선구간의 보안성을 제공하기 위해 공개키를 이용한 방안을 제시하고자 한다.

Keywords

References

  1. ANSI/IEEE Std 802.11, 'Wireless LAN Medium Access Control(MAC) and Physical Layer(PHY) Specification,' 1999
  2. IEEE 802.11b, 'Wireless LAN Medium Access control(MAC) and Physical Layer(PHY) specification,' 1999
  3. RFC 2865, 'Remote Authentication Dial In User Service (RADIUS),' June, 2000
  4. IEEE 802.11f/D3.0(Draft Supplement to IEEE 802.11, Edition): 'Recommended Practics for Multi-Vendor Access Point Distribution Systems 'Supporting IEEE 802.11 Operation
  5. RFC 2406, 'IP Encapsulation Security Payload(ESP),' November, 1998
  6. IEEE Draft P802.1X/D11, 'Standard for Port based network Access Control,' IEEE, Mar., 2001
  7. IEEE 802.11a, 'Wireless LAN Medium Access control(MAC) and Physical Layer(PHY) specification : High-speed Physical Layer in the 5GHz Band,' 1999
  8. IEEE 802.11i-D2.0, 'Draft-WirelessMedium Access Contro(MAC) and physical layer(PHY) specification : Specification for Enhanced security,' March, 2002
  9. Christopher Metz, 'AAA PROTOCOLS : Authentication, Authorization, and Accounting for the Internet,' Cisco system
  10. IEEE802.11f/D5.0(Draft Supplement to IEEE802.11, Edition): 'Recommended Practice for Multi-vendor Access Point Interoperability via an Inter-Access Point Protocol Across Distribution Systems Supporing IEEE 802.11 Operation'
  11. D. Nessett, 'Serial Authentication Using EAP-TLS and EAP-MD5,' IEEE 802.11-01/400r22, July, 2001