• 제목/요약/키워드: 바인딩 업데이트

검색결과 34건 처리시간 0.023초

호스트 기반 분산형 이동성 관리 기술에서 안전하고 효과적인 바인딩 업데이트 (Secure and Efficient Binding Updates in Host-Based Distributed Mobility Management)

  • 이세영;최형기;김이진
    • 정보보호학회논문지
    • /
    • 제27권2호
    • /
    • pp.397-408
    • /
    • 2017
  • 모바일 트래픽이 급격히 증가함에 따라 모바일 기기가 끊김 없이 통신하기 위한 이동성 관리 기술로써 DMM (Distributed Mobility Management)이 제안되었다. DMM은 코어 네트워크에서 엣지 네트워크로 이동성 관리를 분산하여 낮은 지연으로 안정적인 바인딩 업데이트를 가능하게 한다. 그러나 DMM 시스템에는 여전히 네트워크상의 지연 문제와 세션에 대한 보안상의 문제가 존재한다. 본 논문에서는 기존 DMM 시스템에 존재하는 문제점을 지적하고, 이를 해결하기 위해 MN (Mobile Node)이 직접 인증에 참여하여 올바른 상호 인증이 이루어지는 새로운 프로토콜을 제안한다. 또한, 성능 분석을 통해 보안상의 향상뿐만 아니라 성능상의 향상이 존재함을 확인하였다.

Self-signed CGA방식에 기반을 둔 MIPv6 프로토콜에 대한 보안공격 (The security attack against the MIPv6 protocol which based on Self-signed CGA)

  • 김민경;강현선;박창섭
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2005년도 추계학술발표대회 및 정기총회
    • /
    • pp.1039-1042
    • /
    • 2005
  • 본 논문에서는 모바일 노드(mobile node, MN)와 대응노드(correspondent node, CN)사이의 바인딩 업데이트 (binding update, BU) 프로토콜에 대해 기존 프로토콜 및 BU메시지를 보호하기 위해 제안된 메커니즘에서 발견된 취약성과 결점을 살펴보고, 최근에 제안된 You-Cho의 프로토콜에 가할수 있는 보안 공격에 대해 알아본다.

  • PDF

HMIPv6에서 부하분산 및 매크로 이동성 지원 방안 (A Scheme for Load Distribution and Macro Mobility in Hierarchical Mobile IPv6)

  • 서재권;이경근
    • 대한전자공학회논문지TC
    • /
    • 제44권4호
    • /
    • pp.49-58
    • /
    • 2007
  • IETF(Internet Engineering Task Force)에서는 기존의 Mobile IPv6에서 핸드오버 시 빈번한 바인딩 업데이트로 인해 발생하는 핸드오버 지연과 시그날링 오버헤드등 단점을 보완하기 위하여 HMIPv6(Hierarchical Mobile IPv6)를 제안하였다. HMIPv6는 지역 Home Agent역할을 하는 MAP(Mobility Anchor Point)라는 새로운 개체를 도입하여 MAP 도메인 내에서의 마이크로 이동성을 지원하기 위한 방법이다. 그러나 HMIPv6는 특정 MAP로의 부하집중과 MAP도메인 간의 핸드오버 시에 큰 지연시간은 극복해야 할 문제점으로 지적되고 있다. 본 논문에서는 이러한 문제점을 해결하기 위하여, 멀티레벨 계층 구조에서 상위계층 MAP와 하위계층 MAP가 담당하는 노드들이 공존하는 가상도메인을 설정하여 노드의 이동방향에 따라 2계층 핸드오버 이전에 글로벌 바인딩 업데이트를 실시하여 MAP를 전환하는 방법을 제안한다. 제안방안은 MAP 도메인 간 핸드오버 시 LCoA의 바인딩 업데이트만으로 핸드오버를 완료할 수 있을 뿐만 아니라 가상 도메인에는 상위계층 MAP와 하위계층 MAP가 담당하는 MN들이 공존하기 때문에 특정 MAP로의 부하집중 문제를 해결할 수 있다. 제안방안의 성능을 검증하기 위하여 시뮬레이션을 실행하고 HMIPv6와 비교 분석한다.

IP 망에서의 페이징 지원 기술 동향 (Technology Trends on Paging Strategy in IP Network)

  • 장인동;이준섭;정희영;한기준;민재홍
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2001년도 추계종합학술대회
    • /
    • pp.529-532
    • /
    • 2001
  • 인터넷이 활성화되고 무선통신 가입자들이 늘어남에 따라 인터넷에서도 이동성이 필요하게 되었고, 이부분은 IETF의 Mobile IP WG에서 연구중이다. Mobile IP는 1996년 표준화가 된 이후 계속적인 성능 개선이 이루어져 왔으나 아직도 미흡한 부분이 많은 실정이다. 이에 IETF에서는 SeaMoby WG를 만들어 Mobile IP에서의 미흡한 부분을 추진중이다. 본 논문에서는 SeaMoby WG에서의 주요 이슈중 IP 페이징에 대해 다를 것이다. 기존의 셀룰러 망과는 달리 Mobile IP에서는 페이징을 지원하지 않기 때문에 이동 호스트의 이동성을 관리하기 위해 망에 많은 시그널링 부하가 생기게 된다. 위치등록(바인딩 업데이트)과 페이징 기술의 적절한 조화는 망의 부하를 줄이고, 이동단말의 전력소모를 줄일 수 있다. 특히, 2계층에서만 이루어졌던 페이징이 3계층인 IP계층에서 페이징이 이루어짐으로서 차후 All IP망에서 하위계층에 독립적으로 페이징을 할 수 있게 된다. 본 논문은 IP망에서의 페이징의 필요성과 제안된 적용방안들을 살펴본다.

  • PDF

페이징 영역크기에 따른 계층적 이동 IPv6 의 성능분석 (Performance analysis of Hierarchical Mobile IPv6 depending on the paging size)

  • 정계갑;이상욱;김준년
    • 한국통신학회논문지
    • /
    • 제28권12A호
    • /
    • pp.964-974
    • /
    • 2003
  • 계층적 이동 IPv6는 MAP(Mobility Anchor Point)을 통해 이동 IPv6를 계층적으로 확장시킨 개념의 마이크로 망 지원의 프로토콜로 이동 IPv6에 비해 빠른 이동성과 이동 노드의 데이터 전송 지연을 줄여주지만 네트워크망에서 동작하는 활동상태 노드와 비활동상태 노드를 구분하여 망의 부하와 노드의 전력낭비 문제를 해결해 주는 페이징 기법이 적용되어 있지 않기 때문에 본 논문에서는 계층적 이동 IPv6에 페이징을 적용하는 방법 제안하였다. 기존 IPv6에서 사용되는 패킷 해더의 목적지 옵션과 제어 메시지의 확장을 통해서 계층적 이동 IPv6에 페이징을 적용하였으며 비활동 상태의 이동 노드를 찾는 알고리즘으로 최종 지역 알고리즘을 사용하였다. 시뮬레이션 결과 제안된 방법은 기존의 페이징이 적용되지 않은 계층적 이동 IPv6보다 비활동 상태인 이동 노드의 핸드오프 시 불필요한 바인딩 업데이트 메시지를 제거함으로써 이동 IPv6 전체 망의 트래픽을 줄일 수 있음을 확인할 수 있었다. 또한 페이징 영역의 크기가 클수록 마이크로 망의 바이딩 업데이트 메시지가 더욱 감소하여 망의 신호 트래픽이 감소함도 알 수 있었다.

프록시 모바일 IPv6 네트워크에서 저비용의 글로벌 이동성관리 기법 (LC-GM2: Low-Cost Global Mobility Management Scheme in Proxy Mobile IPv6 Networks)

  • 김종연;박종선;정종필
    • 정보처리학회논문지:컴퓨터 및 통신 시스템
    • /
    • 제1권3호
    • /
    • pp.193-204
    • /
    • 2012
  • 본 논문에서는 PMIPv6를 기반으로 하는 LC-$GM^2$라는 저비용의 글로벌 이동성관리 아키텍처와 프로토콜 절차를 제안한다. LC-$GM^2$의 구성은 여러PMIPv6 의 로컬 도메인과 계층적 구조로 코어 네트워크로 연결되어 있다. LC-$GM^2$에서 이동성 관리는 도메인 내에서의 모바일 노드(MN)의 이동은 PMIPv6의 이동성관리 방법으로 수행되며 도메인간으로 이동할 때는 홈 네트워크 모바일 액세스 게이트웨이(MAG)가 이동 네트워크의 지역 모바일 앵커(LMA)에 직접 프록시 바인딩 업데이트(PBU)를 수행하여 코어 네트워크(CN)의 게이트웨이를 통한 패킷 전송을 수행하는 네트워크 엔티티 관점으로 수행된다. 분석 모델로 유체 흐름 이동성 모델을 기반으로 위치 업데이트 비용, 패킷 전달 및 총 비용 함수의 다양한 시스템 매개변수의 영향 이용하여 계층적 모바일 IPv6(HMIPv6) 이동성관리 프로토콜과 GPMIP 아키텍처와 비교 분석한다. 수학적 분석의 결과는 다른 글로벌 이동성관리 기법들 간의 비용 분석의 결과를 통하여 제안된 글로벌 이동성관리 기법(LC-$GM^2$)이 전체적인 비용측면에서 상당히 우수하다는 것을 보여준다.

이동감지 Scheme을 이용한 Fast Handoff 지원 (Fast-Handoff Scheme Supported with Movement Detection)

  • 김경준;한기준
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
    • /
    • pp.250-252
    • /
    • 2002
  • 현재 Mobile IP scheme은 홈 네트웍에서 외부 망으로 이동하는 경우에 외부 망에서 CoA 할당 및 바인딩 업데이트를 통하여 이동성을 지원할 수 있지만 무선 인터넷과 같은 이동성이 빈번한 경우에는 이동에 따른 데이터의 손실과 전송지연에 따른 QoS를 보장할 수 없게 되는 주요한 문제가 발생하게 된다. 또한 MN가 되돌아 오는 경우 모바일 단말이 현재의 셀에서 멀어지고 있거나, 이동했을 경우 이동감지 단계와 CoA를 재 설정하고 등록에 따른 메시지 전송이 증가 하므로써 오버 헤드가 상당히 증가하게 되는 문제점을 가지고 있다. 본 논문에서는 모바일 단말이 이동이 빈번하거나 기존의 셀로 되돌아오는 경우에 모바일 단말에 프리픽스를 비교에 의하여 재 등록에 메시지 교환을 생략할 수 있게 함으로써 빠른 Handoff를 가능하게 했다.

  • PDF

DSTM 기술을 이용한 IPv6/IPv4 이동성 지원 메커니즘 (IPv6/IPv4 Mobility Support Using DSTM Mechanism)

  • 이상도;신명기;김형준
    • 전자통신동향분석
    • /
    • 제20권5호통권95호
    • /
    • pp.139-148
    • /
    • 2005
  • 본 논문은 MIPv6 망에서의 IPv6 이동 노드와 IPv4 망의 노드간의 DSTM 연동메커니즘을 이용한 이동성을 지원하는 통신 방법에 관한 것이다. MIPv6는 이동성을 지원하기 위해서 기본적으로 통신하는 단말이 모두 IPv6 노드인 환경을 전제로 하고 있다. 그러나 이러한 MIPv6 플랫폼을 IPv6/IPv4가 혼재된 망에서 사용할 때 바인딩 업데이트과정이 처리되지 않기 때문에 IPv6의 기본기능인 경로 최적화 기능을 수행할 수 없다. 이로 인하여 발생되는 삼각 라우팅 방식은 홈 에이전트 및 네트워크의 병목현상을 발생시킬 수 있다. 본 논문에서는 이러한 문제점을 해결하기 위해서 DSTM의 경계 라우터의 기능을 확장하여 IPv4 망의 상대방 노드의 기능을 대신하여 수행할 수 있도록 제안하고자 한다. 향후 새로운 차세대 망의 도입 시 기존의 망과의 이동성을 자동으로 제공할 수 있으므로 IPv6 기반의 차세대 망의 도입을 고려할 때 큰 도움이 될 것으로 기대한다.

이동단말을 위한 안전한 인증 알고리즘 (Secure Authentication Algorithm to Mobile Device)

  • 고훈;김선호;신용태
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2004년도 봄 학술발표논문집 Vol.31 No.1 (A)
    • /
    • pp.220-222
    • /
    • 2004
  • 이동 환경에서 가장 심각한 정보 보호 위협 요소는 이동환경에서 Home Address Option(HAO)를 사용할 때 발생할 수 있는 공격을 어떻게 막을 것인가에 대한 것이고, 라우팅 헤더를 사용함으로써 발생할 수 있는 공격. 그리고 라우팅 헤더에 대한 공격, 바인딩 업데이트를 수행할 때 발생할 수 있는 공격으로부터 어떻게 방어할 것인가 이다. 이러한 위협들에 대해서 기밀성, 무결성 그리고 인증 서비스가 가장 중요한 정보보호 서비스이다. 그중 인증은 신분 위장 및 재전송 위협으로부터 보호할 수 있으며 액세스 제어, 데이터 무결성, 기밀성, 부인봉쇄 들과 함께 연동 될 수 있다. 본 논문에서는 인증 기술을 이동단말에 적용하여 안전하고 빠른 인증처리를 위한 안전한 인증 알고리즘을 제안하고자 한다.

  • PDF