• Title/Summary/Keyword: 무선 AP

Search Result 441, Processing Time 0.027 seconds

Security Reinforcement Technics against WDA in Mobile Communication System (이동통신 시스템에서의 WDA에 따른 보안 강화 기법)

  • Kim, Young Seok;Shim, Won
    • Annual Conference of KIPS
    • /
    • 2010.11a
    • /
    • pp.1090-1093
    • /
    • 2010
  • 인터넷의 급격한 발전과 이용자의 증가로 인터넷은 이미 우리 사회에서 없어서는 안 될 중요한 요소가 되었다. 이러한 인터넷의 발달은 IT산업의 핵심요소가 되었으며 그 중요성이 점점 부각되고 있다. 특히 무선 네트워크는 다양한 단말기(노트북, PDA, 스마트폰)가 대중화되었고 이를 지원하는 표준이 만들어졌으며, 무선 네트워크 사용지역의 확대로 인하여 언제 어디에서나 정보환경에 가까이 접근할 수 있는 여건이 마련되었다. 그러나 이동성이 좋고 편리한 무선 네트워크의 장점의 이면에는 개인정보가 유출될 수 있는 치명적인 문제점들이 드러나기 시작했는데, 케이블을 사용하는 유선환경과는 달리 무선환경에서는 전파를 이용하여 통신하는 점을 악용하여 무선 AP를 도청하거나 패킷을 스니핑하여 개인정보를 유출하는 사례가 빈번하게 일어나고 있다. 본 논문에서는 현재 사용되고 있는 무선 네트워크의 기술표준을 분석해보고 실제 무선환경에서 개인정보가 얼마나 쉽게 노출될 수 있는가를 알아보기 위해 제작한 사설 안테나를 사용하여 무선 AP의 신호를 가로채 패킷을 분석하는 방법을 시연한다. 또한 안테나 각각의 지름을 달리하여 신호강도의 차이가 얼마나 있는지 분석하고, 개인정보를 보호하기 위한 방법을 제시한다.

무선랜의 데이터 프라이버시 알고리즘 구조 분석

  • 박미애;김용희;김창범;이옥연
    • Proceedings of the Korean Society of Computational and Applied Mathematics Conference
    • /
    • 2003.09a
    • /
    • pp.2.1-2
    • /
    • 2003
  • WLAN의 매체 특성상 AP beacon영역 내의 모든 STA들은 다른 STA의 송수신 데이터 내용에 접근할 수 있다. 따라서 상호 또는 그룹 간의 데이터프라이버시와 상호인증 서비스는 무선 랜의 중요한 이슈중의 하나이다. 무선랜을 통한 네트워크 접속 보안으로는 사용자와 AP 사이의 무선 접속구간 보안과 AP와 AS사이의 유선 구간 보안으로 정의되며, 상대적으로 취약한 무선 구간 보안이 초점이 된다. 현재 무선 구간 보안에는 WEP이 사용된다. 그러나 WEP 방식은 WEP 키와 IV 크기가 작고, 노출된 공유키를 사용하며, 암호 알고리즘(RC4)와 무결성 알고리즘(CRC-32)이 근본적으로 취약하다. 이러한 문제에 대한 해결 방법으로 IEEE 802.11i는 두 가지 접근 방식을 채택하였다. 하나는 WEP의 보안 문제점을 소프트웨어적으로 개선한 TKIP이고 다른 하나는 기존의 WEP과는 하드웨어적으로 상이한 AES을 기반으로 한 CCMP이다. 이 논문에서는 각 알고리즘에 대한 키의 흐름 및 그 안전성을 분석하였다. 이러한 방법을 통해 WEP 구조의 보안상의 취약점을 확인하고, TKIP이 WEP을 대체할 수 있을 만큼의 안전성을 갖는지를 검증한다. 또한 고려될 수 있는 공격 모델을 제시하고, 이에 대하여 알고리즘에 부가적으로 요구되는 보완점에 대해 논한다.

  • PDF

A Whitelist-Based Scheme for Detecting and Preventing Unauthorized AP Access Using Mobile Device (모바일 단말을 이용한 Whitelist 기반 비인가 AP 탐지 및 접속 차단 기법)

  • Park, Jungsoo;Park, Minho;Jung, Souhwan
    • The Journal of Korean Institute of Communications and Information Sciences
    • /
    • v.38B no.8
    • /
    • pp.632-640
    • /
    • 2013
  • In this paper, we proposed a system in a wireless LAN environment in case of security threats, the mobile terminal and the remote server-based WLAN security. The security of the wireless LAN environment in the recent technology in a variety of ways have been proposed and many products are being launched such as WIPS and DLP. However, these products are expensive and difficult to manage so very difficult to use in small businesses. Therefore, in this paper, we propose a security system, wireless LAN-based terminal and a remote server using whitelist according to development BYOD market and smartphone hardware. The proposed system that AP and personal device information to be stored on the server by an administrator and Application installed on a personal device alone, it has the advantage that can be Applicationlied to a variety of wireless network environment.

Incremental Channel Scan Scheme based on Neighbor Channel Information in IEEE 802.11 Wireless LANs (IEEE 802.11 무선 랜에서 이웃 채널 정보에 기반한 점진적 채널 스캔 방법)

  • Huh, Nam Chul;Kim, Sunmyeng
    • Journal of Korea Society of Industrial Information Systems
    • /
    • v.20 no.5
    • /
    • pp.25-35
    • /
    • 2015
  • Handoff is a critical issue for seamless roaming in IEEE 802.11-based wireless networks. In order to provide real-time services, handoff mechanism must be provided. However, the IEEE 802.11 standard handoff is not appropriate to provide the services, because it is based on the full-scanning approach which spends too much time searching Access Point (AP). In this paper, we propose a new scheme, which can reduce the scanning latency. A station performs full-scanning operation for finding APs when it enters wireless networks for the first time. The station sends the scanned channel information to AP. AP maintains the neighbor channel table based on the information received from stations. A station performs the partial-scanning by using the table. Therefore, the proposed scheme can reduce the scanning latency.

Design and Implementation of a Multi-Interface Access Point with Inter-interface Dynamic Load Balancing (인터페이스간 동적 부하 분배를 고려한 다중 인터페이스 액세스 포인트 설계 및 구현)

  • Kim, Tae-Keun;Seo, Hyung-Yoon;Kim, Jong-Deok
    • The Journal of Korean Institute of Communications and Information Sciences
    • /
    • v.37 no.5A
    • /
    • pp.348-357
    • /
    • 2012
  • Recently, smartphone, notebook, PC and other supporting wireless LAN device have come into wide use. By increasing user that use wireless LAN device, wireless traffic also increased. If wireless traffic through one AP is increase, it causes throughput decrease. To solve this problem, wireless LAN service provider install more AP where overload occurred. But this is not enough. Because stations can't know AP's load factor, and APs do nothing for load balancing. In this paper, we propose Multi-Interface Access Point(MIAP) to solve this problem. MIAP operate same as multiple APs with multi-interface, and MIAP measure each interface's load periodically. If MIAP detect overloaded interface, MIAP transfer station from overloaded interface to under-loaded interface. We conducted an experiment for verifying existing problem, and we found this problem occurred. We plan an experiment scenario for a comparison between existing AP and MIAP, and excute these experiment. In the result, we show MIAP with load balancing can improve total throughput about 72% and stabilize delay jitter than existing AP.

Public WLAN service against the Wi-Bro (휴대인터넷(Wi-Bro)에 대응하는 공중 무선랜 서비스)

  • Choi Jae-Young
    • 한국정보통신설비학회:학술대회논문집
    • /
    • 2004.08a
    • /
    • pp.177-180
    • /
    • 2004
  • 이제는 유비쿼터스이다. 초고속 인터넷이나, 휴대이동전화는 신규 가입자를 확보하기가 쉽지 않다. 이미 시장은 포화 정점에 머물러 있다. 새로운 시장 또는 서비스를 찾고 있으며, 이의 화두는 통합과 유비쿼터스이다. 위성 DMB, 휴대인터넷, 양방향 디지털 방송, 무선 랜 등등... 여기서는 Indoor AP를 이용한 무선랜 서비스를 Outdoor 용 Smart AP를 통해 확산을 꽤 하고자 한다.

  • PDF

Design of Server/client Security Communication Module on Wireless LAN (무선랜 환경에서의 서버/클라이언트 보안통신 모듈 설계)

  • 전준상;조명휘;소우영
    • Proceedings of the Korea Multimedia Society Conference
    • /
    • 2004.05a
    • /
    • pp.17-20
    • /
    • 2004
  • 최근 용이한 이동성등의 장점으로 기존의 유선랜을 대체하고 있는 무선랜은 AP(Access Point)와 단말기 사이의 보안상 많은 취약성을 갖고 있다. 예를 들어, 동일한 AP에 접속한 공격자에 의해 스니핑된 패킷에서 원본 데이터를 추출 할 수 있는 문제점이 제기되었다. 본 논문에서는 무선랜 환경에서 세밀한 보안이 요구되는 서버/클라이언트 통신 시 스니핑에 의한 원본 데이터의 유출을 방지하여, 안전한 서버/클라이언트 통신이 가능한 보안 통신모듈을 설계하였다. 이 모듈을 사용할 경우 스니핑에 의해 패킷 데이터가 유출되어도 키 없이는 원본 데이터의 내용을 볼 수 없는 장점이 있다.

  • PDF

Study on Inter-Access-Point Protocol Supporting IEEE 802.11 Operation (AP 사이의 상호 운영에 관한 연구)

  • 박미애;김용희;이옥연
    • Proceedings of the Korea Institutes of Information Security and Cryptology Conference
    • /
    • 2003.07a
    • /
    • pp.235-240
    • /
    • 2003
  • 무선 인터넷 시장이 커짐에 따라 가장 크게 대두되는 이슈 중에 하나는 802.11 ESS에서의 AP간의 상호운영과 STA 정보의 안전한 핸드오프이다 IAPP는 액서스 포인트 AP(Access-Point)에 다양한 로컬 이벤트가 일어날 때 다른 AP들과 통신하기 위하여 AP 관리 개체에 의해 사용되는 통신 프로토콜이다. IAPP의 기능은 ESS의 생성과 유지를 용이하게 하고, STA의 안전하고 빠른 이동성을 지원하며 AP가 주어진 시간에 각 STA와 단독 결합 요청을 수행할 수 있도록 지원한다. 본 논문에서는 현재 802 11F에서 진행 중인 IAPP의 내용을 중심으로 RADIUS를 바탕으로 하는 IAPP의 운영에 대해서 연구했다.

  • PDF

A Study for effective handoff technique using cache on IEEE 820.11 wireless LAN and performance analysis. (무선랜에서의 캐시를 이용한 효율적인 핸드오프 기법 및 성능분석에 대한 연구)

  • Lee, Nam-Hoon;Lee, Goo-Yeon;Lee, Yong
    • Proceedings of the IEEK Conference
    • /
    • 2003.07a
    • /
    • pp.77-80
    • /
    • 2003
  • IEEE 802.11 무선랜에서 보안 문제는 무선 구간의 암호화와 인증 문제를 들 수 있다. 본 연구에서는 무선랜에서 핸드오프 인증으로 인해 발생하는 지연을 줄이기 위한 방안으로 WEP 키를 저장한 수 있는 캐시를 AP에 적용하는 방안에 대하여 연구하였다. 본 연구 결과에 의해 핸드오프가 빈번하게 일어나는 무선 인터넷 환경에서 각 AP에 캐시를 사용하여 초기 인증시 생성된 WEP 키를 저장하여 재사용함으로써 핸드오프 처리 지연에 대한 개선 효과가 있음을 확인할 수 있었다. 이와 같은 결과를 최근 활성화 되고 있는 무선 인터넷에 활용하면 향 후 폭발적으로 늘어날 무선 단말기의 핸드오프시 지연에 효율적으로 대응할 수 있을 것이다.

  • PDF

Low Power Wireless Interfacing Scheme Controlling Virtual Bitmap in IEEE 802.11b (IEEE 802.11b에서 가상비트맵을 제어하는 저전력 무선 접속 기법)

  • Song Myong-Lyol
    • The Journal of Korean Institute of Communications and Information Sciences
    • /
    • v.31 no.1A
    • /
    • pp.65-71
    • /
    • 2006
  • In IEEE 802.11b wireless network, the access point(AP) sends beacons periodically to manage stations when they are running in low power mode. Stations contend for the transmission medium after they receive a beacon and continuously check its state until it becomes available. Thus the energy consumption of each station increases as the load of wireless network. In this paper, we propose a method to reduce energy consumption controlling virtual bitmap in wireless network with multiple stations. The problems of low power mode in IEEE 802.11b wireless interface are described and a new method to reduce energy consumption is proposed. The proposed method is simulated with the network simulator, ns2, and compared with the low power mode of the IEEE 802.11b. The result measured in terms of station's wakeup time shows some enhancement in energy consumption when multiple stations are communicating through the AP in wireless network.