The KIPS Transactions:PartC (정보처리학회논문지C)

Korea Information Processing Society (한국정보처리학회)
권호 표지
DOI QR코드

DOI QR Code

Interface of EDI System and VPN with IPSec and L2TP for Speed efficiency and Security Level

전송효율과 보안수준을 고려한 EDI 시스템과 VPN의 IPSec와 L2TP의 연동

  • 최병훈 (숭실대학교 산업기술정보대학원 산업정보시스템공학과) ;
  • 이건호 (숭실대학교 산업 정보시스템공학과)
  • Published : 2005.02.01
Download PDF
⟨ Previous Next ⟩

Abstract

Electronic Data Interchange(EDI) between a number of companies goes on increasing on the internet. Although a conventional EDI system reduces business process efforts, time, resources, etc., important information is easily and frequently exposed by well trained hackers and crackers, which inflict a severe loss on the company and even put the company under a crisis. This study integrates the conventional EDI system and Virtual Private Tet(VPN) to maximize an overall efficiency of speed and security in data transferring by the level of importance. The EDI system interfaced to IPSec and L2TP of VPN allows us to select two modes : the one focuses on a high speed with a low or a medium level security or the other does on a high level security with a low or a medium level speed. Both the company and the end users get a lot of tangible and intangible advantages by integrating the EDI system and VPN.

인터넷을 통해 기업간 혹은 기업과 개인 간의 중요 업무에 관련된 정보의 교환이 점점 증가추세에 있다. 특히 ED의 발달로 인하여 기업의 업무처리의 시간단축과과 인건비 절감의 이점을 누릴 수 있으나 정보노출 및 보안사고가 발생되고 있다. 정보의 노출로 인하여 기업에는 막대한 손실 또는 생존위기에 이르게 하기도 한다. 흔히 IP의 부족현상과 정보의 암호화 및 인증화의 노출로 인하여 피해를 볼 수 있다. 따라서 본 연구에서는 전통적인 EDI방식과 VPN을 연동하고 정보의 중요도에 따라서 전송의 속도 및 보안의 강화를 구현한다. 이는 전통적인 EDI 방식과 VPN의 IPSec와 L2TP의 방식을 연동함으로써 사용자는 비용의 절감 및 정보의 보호 등의 이점을 얻을 수 있으며 기업 역시 비용절감과 암호화를 네트워크 계층에 따라 선택이 가능하도록 한다. 전송속도의 개선으로 인하여 기업과 사용자 모두 원활하고 안정적인 EDI 업무가 가능하다.

Keywords

References

  1. Wilson Company. 'EAI extends EDI systems', InfoWorld, Vol.24, No.47, 2002
  2. 한국정보보호진흥원 '정보보호 산업의 현황과 발전방향', 한국정보보호진흥원 제6호 정보통신 심포지움, 2001
  3. 양창욱, 'www환경에서의 c4I체계 상호운영성을 위한 정보보호체계 구축방안', pp.35-38, 한남대학교 대학원 석사학위논문, 2002
  4. Nicolas P., 'Secure group management: Secure long term communities in ad hoc networks', Proceedings of the 1st ACM workshop on Security of ad hoc and sensor networks, 2003 https://doi.org/10.1145/986858.986874
  5. Christian H., 'Unambiguous access to XML-based business documents in B2B e-commerce', Proceedings of the 3rd ACM conference on EC, 2001 https://doi.org/10.1145/501158.501181
  6. Korhonen R. and Salminen A., 'Visualization of EDI messages: facing the problems in the use of XML', ACM Press, 2003 https://doi.org/10.1145/948005.948065
  7. Karen K., John W., and Vicki H., 'The EDI implementation decision : a small business perspective', ACM Press, 1997 https://doi.org/10.1145/268820.268868
  8. Turban E., 'Introduction to E-Commerce', Prentice Hall, pp.273-280, August, 2002
  9. 표성배, '적응제어 IPSec과 전자서명을 이용한 안전한 XML문서 교환시스템의 설계 및 안전성검증', 숭실대학교 대학원 박사학위논문, 2003
  10. 고영중, 서정연, '문서관리를 위한 자동문서 범주화에 대한 이론 및 기법', 정보관리연구학회 Vol.33, No.2, pp.19-32, 2002
  11. 한국정보보호진흥원 '정보보호 관리통제', 한국정보보호진흥원
  12. 국가행정 연구원 '[일본] 개인정보보호법 관련 기업 지침 공표', 니혼게자이, 2003
  13. 백유미 '국내 수출기업의 웹기반 물류 EDI 도입요인 및 성과에 관한 실증 연구', 2004, 한남대학교 대학원 박사학위논문, 2004
  14. K. Muthukrishnan, 'A core MPLS IP VPN architecture', Work in progress, RFC 2917, July, 2001
  15. Townsley, A, Valencia, A, Rubens, G, Pall, G, Zorn, and Palter, 'Layer Two Tunneling Protocol L2TP', Network Working Group, RFC2661, August, 1999
  16. Kaufman C., Periman R., and Sommerfeld B., 'Dos Protection for UDP-Based Protocols', Proceedings of the 10th ACM conference on Computer and communications security, 2003 https://doi.org/10.1145/948109.948113
  17. 강문희, 정명태, 'VPN 기술의 개요', 통신정보보호학회학회지, 제9권 제4호, 1999
  18. Nachiketh R. Potlapally 'Power modeling and optimization for embedded systems: Analyzing the energy consumption of security protocols T', Princeton University, August, 2003
  19. 윤재우, 이승형, 'IP 기반 VPN 프로토콜의 연구동향 확장성과 보안성', 한국정보보호학회 학술저널, Vol.11, No.6, 2001
  20. 시장보고서, 'VPNs Take a New Look : Trends in the US IP VPN Services Market', Instat/MDR, 2004
  21. 이계상, '정보통신 및 표준기술동향', TTA저널, 2002