• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.05c
• /
• pp.2109-2112
• /
• 2003

Diameter-MIPV4 프로토콜은 기존 Mobile IP(MIP)의 취약한 키 분배 문제를 해결하고 이동노드에 대해 인증 및 권한 검증, 과금 서비스 등을 지원함으로써 보다 개선된 보안 메커니즘을 제안하고 있다. 그러나 흠 망의 Diameter 서버에 의해 인증 및 등록이 수행된 후 공중망을 통해서 이동노드에게 세션키를 분배하는 것은 많은 보안상 공격에 노출될 수 있으며 원격지 도메인간의 빈번한 등록 메시지 교환은 통신 지연을 야기 시킬 수 있다. 본 논문에서는 안전한 세션키 분배를 위해서, 이동 노드의 등록 수행 과정 중 홈 망과 방문 망 사이에 IPsec(IP security) 터널을 구축함으로써 공중망에서의 세션키 유출 위협을 감소시켰다. 또한 네트워크의 계층성과 Micro-Mobility MIP 메커니즘을 이용하여 동일 도메인 내에서의 핸드오프 시 이동 노드의 인증 및 등록, 세션키 분배를 지역화 함으로써 통신 지연 문제를 효율적으로 개선하였다.

• 정보화사회
• /
• s.128
• /
• pp.68-70
• /
• 1999

두림라인 (주)는 전국적인 링형 망구성의 광통신 기간망 보유, 국내 최초로 공중망에서 B-ISDN (ATM over SONET) 서비스 제공, HFC기반 케이블모뎀을 통한 전국적인 상용화 서비스 1999년내 실현, 한국도로공사의 고속도로 완공과 궤를 같이하여 2005년내 전국 방방곡곡 8개 링형 망구조 확장 등 통신망 부분에 있어서는 21세기 최고의 광통신망 사업자로 발돋음한다는 야심찬 꿈을 키워가고 있다.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.25 no.4B
• /
• pp.593-603
• /
• 2000

In this paper, a dynamic route control scheme to increase speed of data communication over public network is presented. And a new structure of gateway which is suitable for the public network environments is proposed and analyzed. For dynamic allocation of transmission routing resources of the gateway and improvement of call processing ratio of the system, virtual queue is used. As results, route utilization ratio of the proposed scheme can be improved up to 60% as compared to the conventional fixed route control scheme. For the case of limited number of routes, it provides high speed data communication while maintaining delay time as low as possible. In addition, as the allocation period at call access node can be varied with the traffic in the proposed scheme, various traffics can be applied easily. Thus, it can be expected that the presented dynamic route control gateway may be suitable for application in high speed data communication over public network.

• Electronics and Telecommunications Trends
• /
• v.10 no.3 s.37
• /
• pp.125-131
• /
• 1995

공중육상이동통신망(PLMN)은 계속적으로 발전중에 있는 통신분야이다. 현재 다른 데이터 통신망의 추세를 비추어 볼 때, 이러한 공중육상이동통신망은 기존의 고정형 통신망인 공중교환전화망(PSTN)과 도입관계에 있는 종합정보 통신망(ISDN)과 연동이 필수적이라고 하겠다. 현재 데이터망과의 연동에 대한 개정작업은 진행중에 있다. 이러한 추세에 맞추어 새로운 서비스의 망간접속에 대한 연구가 필요하며 그에 따른 상호 접속 공정 경쟁의 국내 현황과 사업자간 협정을 분석하였다. 이 결과는 추후 망간연동에 대한 표준(안) 및 기준(안)을 작성하는데 기초자료로 사용할 계획이다.

• Electronics and Telecommunications Trends
• /
• v.17 no.4 s.76
• /
• pp.1-15
• /
• 2002

최근 통신 사업자(WISP)들은 공항, 아파트 등 핫스팟 지역에서 무선랜을 공중 액세스망으로 이용한 초고속 무선인터넷 서비스 네트워크를 구축하고 있다. 이러한 가운데 무선랜에서의 보안 결함이 밝혀지고, 무선랜 환경에서의 개인 프라이버시 침해 문제가 사회적인 현안으로 등장하였다. 본 고에서는 무선랜 기반 공중 액세스망의 보안성 강화를 위하여 국제 표준화기구에서 논의하고 있는 가입자 인증 및 키관리 기술의 동향과 향후 전망에 대해서 분석해 보고자 한다.

• Review of KIISC
• /
• v.13 no.1
• /
• pp.1-12
• /
• 2003

차세대 네트워크 보안 시스템(NG-NSS: Next Generation Network Security System)은 현재 네트워크 보안이 가지고 있는 한계를 극복하기 위해 각 지역망에 대한 보호뿐만 아니라 공중망에 대한 총체적인 보호를 목표로 한다. 본 고에서는 신뢰성있는 차세대 네트워크 보안 시스템 (NG-NSS)을 정의하고 그 특성과 주요 기술을 제시한다. 신뢰성있는 차세대 네트워크 보안 시스템이란 공격, 취약성, 침입에도 불구하고 일정 수준 이상의 차세대 네트워크 보안 서비스를 지속적으로 제공하는 시스템을 의미한다. 신뢰성있는 차세대 네트워크 보안 시스템은 자율적 보호, 자체 복원과 능동적인 대응 특성을 가지며, 네트워크의 보안성, 안정성, 견고성 및 생존성을 높이기 위하여, 시스템 및 네트워크 보안기술과 네트워킹 기술을 통합하여 제공. 한다. 이러한 신뢰성있는 차세대 네트워크 보안 시스템은 ISP(Internet Service Provider) 등과 같은 공중망이나 증권, 은행, 보험 업계의 전산망 뿐만 아니라, 국방망, 행정전산망과 같은 국가의 중요 네트워크에 적용되어 신뢰성있는 네트워크 환경을 제공할 수 있다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2002.11a
• /
• pp.499-503
• /
• 2002

초고속 무선인터넷 환경을 구축하기 위한 인프라의 강력한 대안이 되고 있는 무선랜 시스템은 사무실 단위의 소규모 네트워크 환경에서 벗이나 공중망 환경으로 진화하고 있다. 무선랜 시스템의 공중망 적용을 위한 주요 기술 중 하나는 무선랜 시스템의 보안성을 보장하는 것이다. 본 논문에서는 무선랜 사용자와 액세스포인트 사이에서 이루어지는 새로운 암호 키 교환 프레임을 제시하고, 그 결과로써 효율적인 무선구간 암호 키 갱신 및 보안성이 향상된 무선구간 데이터 프레임 암호화 효과를 보인다.

• The Journal of Korea Institute of Information, Electronics, and Communication Technology
• /
• v.1 no.2
• /
• pp.107-122
• /
• 2008

Communication is be classified into public network and private network. VPN is made by integrating the circuit cost reduction of public network and the reliable security support of public network. This paper analyzes the IPSec using three layer tunneling, MPLS(Multi Protocol Label Switching) integrating 2 layer switching and 3 layer routing techniques and dedicated line from the viewpoint of security. In conclusion, VPN is better than dedicated network line in cost and security. If IPSec VPN is compared with MPLS VPN, MPLS VPN is more excellent than IPSec VPN in safe data transmission, cost, QoS and management.

• TTA Journal
• /
• s.80
• /
• pp.111-118
• /
• 2002

• 정보화사회
• /
• s.120
• /
• pp.38-40
• /
• 1997