• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.13 no.2
• /
• pp.31-40
• /
• 2003

The current security issue for the Internet is focused on the security for user data. On the other hand, the research on the security for routing protocols is not so active, considering the importance of its role for the harmonious and accurate operation of the Internet. In this paper, we investigate the security problems of the link-state routing protocol which has been employed in the Internet, and suggest a new authentication mechanism for routing messages which complements and extends the previous ones. For this purpose, a concept of dual hash chains is newly introduced, which is provably secure, and we explain how to provide both the integrity and source authentication service for routing messages based on the session hash chains.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10c
• /
• pp.403-405
• /
• 2004

현재 이동통신사 마다 제공하는 무선 인터넷 프로토콜 환경이 다르기 때문에 사용자는 자신이 선택한 이동통신사에서 제공하는 방식은 사용할 수 있으나, 자신이 사용하지 않는 이동통신사의 서비스는 받을 수 없는 문제점이 있다. 본 논문에서는 이와 같은 문제점을 해결하기 위한 방법으로 유선 인터넷의 웹 문서를 무선 인터넷의 모바일 문서 형식으로 변환하는 모바일 게이트웨이 시스템을 제안한다. 본 시스템은 웹 문서를 모바일 문서로 변환하는 과정에서 사용자에게 적합한 최적의 서비스를 제공하기 위한 방법으로 협업 필터링 기반 개인화 추천 메커니즘을 이용한다.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.26 no.5A
• /
• pp.738-744
• /
• 2001

멀티캐스팅이란 일대일의 전형적인 통신 모델과 one-to-all 방식의 브로드캐스팅의 중간적인 일대다 통신 모델이다. 여러 가지 통신 어플리케이션에서 멀티캐스팅 서비스를 제공하기 위해서는 많은 요구사항이 필요하며, 이를 위하여 여러 가지 멀티캐스팅 프로토콜이 연구되어 왔다. 그 중 신뢰도를 보장하기 위하여 논리적인 트리를 구성하고, 이러한 계층적 트리 기반의 복구 메커니즘을 이용하여 오류를 복구, 흐름 및 혼잡을 제어하는 방식이 Tree-based Multicasting Protocol이다. 본 논문에서는 Tree-based Multicasting Protocol에서 기본이 되는 논리적 트리를 구성하는데 있어 Top-down 방식을 따르는 프로토콜과 Bottom-up 방식을 따르는 프로토콜의 트리 구성 방식을 살펴보고, 시뮬레이션을 통하여 멀티캐스팅 그룹에 참여하는 노드수가 증가함에 따라 트리 구성시 교환되는 메시지 수와 트리 구성 지연 시간, 트리 Depth 등을 비교하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.07a
• /
• pp.328-330
• /
• 2005

현재의 RSVP-TE는 VPN hose provisioning 메커니즘들을 고려하여 자원예약을 수행하지 못한다. 이 논문에서는 Provider Provisioned-Virtual Private Network(PP-VPN)에서 Quality of Service(QoS)를 제공하는 Hose 모델 기반의 provisioning 메커니즘들을 네트워크에 적용하여 자원예약을 수행하도록 하기 위해 Resource Reservation Protocol Traffic Engineering(RSVP-TE)의 확장방안에 대해 설명한다. 동일한 VPN을 서비스하는 LSP들 간 자원을 공유할 수 있게 함으로써 네트워크 상에 요구되는 자원을 최적화하였으며, VPN 고객을 서비스하기 위한 효율적이고 자동적인 자원예약이 가능하도록 하였다. 이 논문에서는 솔루션의 프로토콜 elements와 procedure에 대하여 설명한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2006.05a
• /
• pp.1207-1210
• /
• 2006

다양한 유 무선 통신 환경에서 사용되는 많은 종류의 사용자 단말은 프로세싱 능력과 가용 대역폭의 한계 등의 제한된 성능이 있지만 사용자는 일반 PC와 같은 성능의 응용 서비스를 요구한다. 하지만 서비스 제공자는 모든 단말 종류에 맞는 서비스를 제공하기 힘들다. 본 논문에서는 사용자 환경과 단말의 성능을 고려하지 않고, 전달 망의 자원 예약만으로 서비스를 제공하는 경우의 문제점을 개선하는 서비스 제어 관리자를 제안한다. 서비스 제어 관리자는 사용자 환경과 단말 능력에 맞는 서비스를 제공하기 위해서 서비스 품질 협상을 수행한다. 또, SIP 프락시 기능을 가지고 기존에 제안된 SIP 프로토콜 기반 서비스 제어 관리자들과의 연동한다. 이 때, 서비스 제공 과정에서 효율적으로 메시지를 전달하기 위해 새롭게 SIP 헤더를 제안한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.04a
• /
• pp.274-276
• /
• 2002

이동 인터넷상에서 이동 호스트의 서비스 질 보장을 위한 많은 연구가 진행되고 있다[1-3]. 하지만, 대부분의 연구들은 인터넷 서비스 질 보장 구조를 고려하고 있지 않다. 현재 제안되는 구조는 도해인내의 서비스 질 보장과 도메인간의 서비스 질을 구분하는 것이다. 즉. 하나의 도메인내에서의 서비스 질 보장이 가능하다던 도메인간의 서비스 질 보장은 Bandwidth Broker(BB)[5]간의 협상에 따라 이루어지게 된다. 본 논문은 도메인 내에서의 이동성을 고려한 서비스 질 보장 방안을 제안한다. 제안된 메커니즘의 경우, 이동성 지원 프로토콜을 고려하여 도메인내의 서비스 질을 매크로 레벨과 마이크로 레벨로 구분한다. 매크로 레벨의 서비스 질 보장을 위하여 본 논문은 각 홈 게이트웨이 에이전트로부터 현재의 게이트웨이 외부 에이전트까지의 충분한 대역폭이 있는가와 함께 이동성을 고려하여 이웃 게이트웨이 에이전트가지의 충분한 대역폭이 있을 경우에만 이동 호스트의 서비스를 수락하게 된다.

• Information and Communications Magazine
• /
• v.29 no.3
• /
• pp.75-82
• /
• 2012

스크린 기능을 갖는 다양한 종류의 디바이스들이 보급되고 개인당 여러 개의 디바이스를 소유함에 따라 하나의 컨텐츠 미디어를 여러 스크린 디바이스를 통해 서비스의 이용이 가능한 One-Source, Multi-Use (OSMU) 개념이 등장하였다. 이에 따라, 서비스 사용자는 특정 디바이스에 의존하지 않고 통일한 어플리케이션 서비스를 이용할 수 있다. 그러나 지금까지 연구된 멀티스크린 서비스 기술은 고정화된 노드간의 단순 컨텐츠 공유에만 초점이 맞춰져 있어, 서비스를 폭 넓게 확산시키는데 한계를 가지고 있어 왔다. 기존 멀티스크린 서비스를 실용화하고 발전시키기 위해서는 다양한 종류의 멀티미디어 스트리밍 지원과 사용자의 자유로운 이동성이 뒷받침되는 융합적인 이동성 관리의 프레임 워크의 마련이 요구된다. 본 논문은 기존 멀티스크린 서비스 연구에서 다뤄졌던 컨텐츠 공유 방안 및 비디오 코딩 연구 등과는 달리, 사용자의 다양한 이동성 시나리오를 전제로 세션 기반의 멀티스크린 서비스 지원을 위한 네트워크 구조 및 프로토콜 설계와 관련된 연구로서, 멀티스크린의 사용자의 이동성을 개인과 그룹으로 분류하고, 데이터 전송모드로서 유니캐스트/멀티캐스트 메커니즘의 사용을 가능케 하기 위한 멀티스크린 서비스 이동성 연구를 목적으로 이를 위한 요소기술 및 연구 내용의 소개에 초점을 맞춘다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.05b
• /
• pp.1121-1124
• /
• 2003

최근 이동 네트워크에서 QoS(Quality of Service)를 보장하기 위해 기존의 ReSouce reserVation Protocol (RSVP) 메커니즘을 확장해서 사용하고 있다. 기존 연구들은 대게 이동 호스트의 이동을 도메인 내와 도메인간을 나누고 있다. 피러나 도메인 간 이동시에는 경계 셀의 중첩된 지역의 크기가 등록 과정과 자원 예약 과정 모두를 수행하기에 충분히 크지 않기 때문에 도메인 간 이동시 데이터 손실이 일어나 서비스 중단 현상이 발생한다. 본 논문에서는 두 개 이상의 도메인이 중첩된 지역에 위치한 그레이 셀을 도입하여 이와 같은 문제를 해결하고자 한다. 시뮬레이션 결과를 보면 제안한 프로토콜에서 이동 호스트가 도메인 간 이동을 하더라도 도메인 내에서 이동할 때와 거의 유사한 데이터 손실을 보이고 있기 때문에 도메인 간 이동 시 발생하던 서비스 중단 현상이 감소됨을 볼 수 있다.

• Electronics and Telecommunications Trends
• /
• v.15 no.5 s.65
• /
• pp.41-48
• /
• 2000

MPLS(Multiprotocol Label Switching)를 이용한 IP 기반의 VPN은 고수익을 원하는 서비스제공자들과 저비용을 원하는 기업들에게 인트라넷(intranet)과 익스트라넷(extranet)의 해결책으로서 많은 관심을 끌고 있다. MPLS VPN에 대한 표준화는 IETF에서 추진되고 있는데, BGP multiprotocol extension(BGP-E)이라는 프로토콜을 이용하는 구조와 Virtual Router(VR)라는 개념을 이용하는 구조가 제안되었다. BGP-E 방식은 시스코에 의해 제안되어 RFC2547로 채택되었다. 이 방식에서는 BGP-E를 이용하여 도달성과 멤버쉽 정보를 PE간에 교환한다. VR 방식은 노텔과 루슨트를 중심으로 여러 기업들이 지지하고 있고 드래프트 형태로 작업중이다. 이 방식에서는 PE들에 VPN별로 VR들을 배치하고 같은 VPN에 속하는 VR들끼리 기존의 라우팅 프로토콜을 이용하여 라우팅 정보를 교환한다. 두 방식의 근본적 차이는 도달성과 멤버쉽 메커니즘의 분리 여부이다. 세계적으로 이름 있는 통신 회사들이 경쟁적으로 MPLS 시스템을 개발하고 있는 상황에서 MPLS VPN 기술도 빠르게 시장에 확산될 것으로 전망된다. 그러나 서로 다른 기술적 접근을 하고 있는 서비스제공자들간의 MPLS VPN에 대한 호환성은 시급히 풀어야 할 숙제로 남아 있다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.05c
• /
• pp.2109-2112
• /
• 2003

Diameter-MIPV4 프로토콜은 기존 Mobile IP(MIP)의 취약한 키 분배 문제를 해결하고 이동노드에 대해 인증 및 권한 검증, 과금 서비스 등을 지원함으로써 보다 개선된 보안 메커니즘을 제안하고 있다. 그러나 흠 망의 Diameter 서버에 의해 인증 및 등록이 수행된 후 공중망을 통해서 이동노드에게 세션키를 분배하는 것은 많은 보안상 공격에 노출될 수 있으며 원격지 도메인간의 빈번한 등록 메시지 교환은 통신 지연을 야기 시킬 수 있다. 본 논문에서는 안전한 세션키 분배를 위해서, 이동 노드의 등록 수행 과정 중 홈 망과 방문 망 사이에 IPsec(IP security) 터널을 구축함으로써 공중망에서의 세션키 유출 위협을 감소시켰다. 또한 네트워크의 계층성과 Micro-Mobility MIP 메커니즘을 이용하여 동일 도메인 내에서의 핸드오프 시 이동 노드의 인증 및 등록, 세션키 분배를 지역화 함으로써 통신 지연 문제를 효율적으로 개선하였다.