• Electronics and Telecommunications Trends
• /
• v.28 no.1
• /
• pp.100-109
• /
• 2013

사용자들은 스마트폰의 무선랜 접속을 통해 편리하게 인터넷 서비스를 사용할 때 무선 구간 도청의 위험성 정도만 인지하는 수준이지만, 편리하다는 그 이면에는 불특정 다수에 의한 도청 위험성뿐만 아니라, 무선랜은 타 무선 네트워크에 비해 비교적 저렴하고 손쉬운 공격 도구를 이용하여 네트워크 무력화가 가능하다는 큰 단점이 있다. 이에 따라 무선랜 보안성 강화를 위해, IEEE 등 관련 표준화 기구에서는 무선랜 보안과 셀룰러 망 연동, 로밍, 무선 메시 네트워크 등 다양한 활용을 염두에 둔 보안 규격을 정의하였으며, 표준 영역에서 다루지 않는 무선랜 보안 위협에 대응하는 장비에 대한 시장의 요구도 분명하다. 본고에서는 2012년 최신 무선랜 표준에서의 보안 기술과 Gbps급 차세대 무선랜 환경에서의 보안의 취약점을 이용한 공격과 이를 탐지하고 방어하는 무선랜 침해방지 기술에 대하여 논한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10a
• /
• pp.295-297
• /
• 2004

무선랜에 대한 사용과 응용이 늘어나면서 등장한 요구사항들을 충족시키기 위하여 IEEE 802.11에 새로운 규격들이 계속하여 추가되고 있다. 그중 802.11i와 802.11f는 각각 무선랜 보안 강화와 액세스포인트 사이의 정보 교환을 목적으로 제정되었다. 802.11i에 의한 보안기능 강화로 인하여 스테이션의 로밍 과정에서의 지연 시간이 길어지게 되었고 이를 해결하기 위한 선인증 방식이 사용될 수 있다. 그러나 802.11i선인증 방식에서는 스테이션이 로밍하여 갈 액세스포인트를 미리 예상하고 인증을 받아야 한다는 단점이 있다 본 논문에서는 IAPP 프로토콜을 사용하여 액세스포인트 사이에 인증 정보를 교환함으로써 스테이션이 관여하지 않고 선인증을 수행하는 방법을 제안하고, 802.11i 선인증 방식에 대한 장단점을 비교한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2003.12a
• /
• pp.597-601
• /
• 2003

무선랜 환경에서 무선랜 단말이 AP(Access Point)사이를 로밍(Roaming)할 때 무선랜단말의 안전한 핸드오프를 위한 프로토콜로서 IAPP(InterAccess Point Protocol)가 있고 관련된 IEEE표준으로 802.11f가 있다. 무선랜단말의 안전한 핸드오프를 위해서는 IAPP를 통하여 기존에 접속되었던 AP에서 새로운 AP에게 무선랜단말의 인증 또는 과금관련 정보를 안전하게 전달하는 것이 필요하다. IEEE 802.11f에서는 무선랜단말의 핸드오프를 지원하는 액세스포인트를 인증하고 AP사이의 안전한 통신을 위한 정보를 제공하는 IAPP서버로 라디우스(RADIUS) 서버를 권고한다. 본 논문에서는 라디우스 서버의 한계를 극복하고 보다 확장성과 신뢰성이 뛰어난 서버를 위해 Diameter를 사용한 IAPP 서버의 구조와 동작에 대해서 설 명 한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2001.10b
• /
• pp.935-938
• /
• 2001

휴대용 컴퓨터의 폭넓은 보급으로 인해 사용자의 이동성을 살린 무선 정보망의 실현 수단으로서 무선 LAN 에 대한 관심이 급증하고 있다. 무선 LAN 이 향후 정보 통신 기반구조로 자리하기 위해서는 사용자의 이동성을 보장하기 위한 효과적인 로밍 기술이 절대적이다. 본 논문에서는 현재 표준화가 진행중인 IEEE 802.1X를 기반으로 하여 무선 LAN 환경에서 사용자의 안전한 이동성 보장을 위한 서로 다른 도메인 간의 단말 이동을 지원하는 로밍 보안 방법론을 제안한다. 인증 및 키교환 메커니즘은 EAP-TLS 를 기준으로 하며, 로밍이 발생할 때 TLS 의 핸드쉐이크 과정을 단순화하는 접근을 사용한다.

• Proceedings of the Korean Institute of Communication Sciences Conference
• /
• 2004.07a
• /
• pp.186-186
• /
• 2004

• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.11b
• /
• pp.1069-1072
• /
• 2003

초고속 인터넷의 보급이 일반화되고, PDA 및 노트북 등의 휴대 이동 컴퓨팅 기기의 사용이 증가하면서, 점차 이동 인터넷 서비스를 요구하는 사용자의 수요가 증가하고 있다. 현재 무선 인터넷 제공을 위한 주요 인프라는 이동 통신망이나 무선랜 망이다. 그러나 무선랜 망 기술의 경우 2 계층에서 이동성을 지원하기 때문에 하부 기술에 대한 의존성으로 인하여 도메인 내에서의 이동서에 대해서만 지원하므로 다른 도메인영역으로의 이동을 지원하는데는 어려움이 있다. 그래서 본 연구에서는 이동 인터넷 사용자들에게 끊김 없는 서비스 제공 및 핸드오프 지연을 줄이기 위하여 IEEE 무선랜 기반 2 계층 핸드오프 기술과 3 계층에서의 이동성을 제공함으로써 하부기술에 독립적인 글로벌 로밍을 지원하는 Mobile IPv6 기술을 제안하고 또한 3 계층에서의 핸드오프 지연 감소 및 핸드오프시에 실시간 서비스 제공을 위한 Mobile IPv6 Fast 핸드오버에 대한 기술의 장, 단점을 연구분석하고 2 계층 및 3 계층 핸드오프 기술의 연동을 통하여 실시간 서비스를 위한 보다 향상된 핸드오프를 수행할 수 있는 방안을 제시한다.

• Proceedings of the Korean Institute of Communication Sciences Conference
• /
• 2004.07a
• /
• pp.376-376
• /
• 2004

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.28 no.12C
• /
• pp.1258-1267
• /
• 2003

As the need for stable and high speed wireless Internet service Brows, the wireless LAN service provider hurries to preempt wireless LAN service market. IAPP(InterAccess Point protocol) is defined to be able to provide a secure handoff mechanism of wireless LAN terminal information between AP(Access Point)s, and the related IEEE standard is IEEE 802.11f. For the secure handoff of wireless LAN terminal, it is necessary to transfer terminal's authentication & accounting information securely from old AP to new AP IEEE 802.11f recommends RADIUS server as IAPP server which authenticates AP and provides information for secure channel between APs. This paper proposes IAPP server using Diameter protocol to overcome the limit of RADIUS sewer, and describes about the interaction between server components and integration method with the current IAPP client system.

• Journal of Internet Computing and Services
• /
• v.10 no.2
• /
• pp.65-73
• /
• 2009

IEEE802.11 Wireless LAN(WLAN) is being widely used in public space such as airport, and increases the networking boundary in campus and enterprise, and it has lastly attracted considerable attention for mesh network and converged network with other 3G mobile communication networks. In WLAN, load balancing among Access Points(AP) is an important issue for efficient resource management or supporting the Quality of Service(QoS) of traffic, but most researches focused on the AP selection in network entry or roaming of Stations(STA). In this paper, we propose an AP-Initiated Flow Redirection(FR) for AP load balancing by monitoring AP's availability in the true sense. When the AP's resource becomes almost saturated, that is used more than a specific threshold, the AP queries the roaming possible neighbor APs about their availability and calculates the distribution of traffic load with statistical methods such as entropy or chi-square. Finally, the AP decides flows and new APs for redirection and performs it. Our simulation results show that our FR mechanism increases the performance in the various views.

• Electronics and Telecommunications Trends
• /
• v.18 no.3 s.81
• /
• pp.49-55
• /
• 2003

본 연구는 초기의 기대와는 달리 침체된 수요를 보이고 있는 공중무선랜서비스의 수요 지체 원인을 분석한다. 공중무선랜서비스의 수요는 정부의 주파수 정책, 사업자간 로밍 전략, 휴대용 단말기의 기술력과보급률, 사업 전략과 고객의 행태 등이 복잡하게 얽혀 있다. 본 연구에서는 특히 고객의 행태에 초점을 맞추어 수요 지체원인을 분석하고 사업자에게 시사점을 제공한다. 이를 위해 서비스의 잠재 고객을 정의한후 이들을 대상으로 설문조사를 실시하고 설문 결과에 로지스틱 회귀분석을 적용하여 서비스 가입 의사결정에 주요한 영향을 미치는 요인을 분석한다. 분석결과 매월 지불비용과 NIC 가격이 잠재 고객의 서비스 가입에 결정적인 영향을 미치는 것으로 판명되었다. 또한 서비스 가입에 있어서 집단심리 효과가 존재하는 것으로 밝혀졌다.