• 제목/요약/키워드: 서비스 프로토콜 메커니즘

검색결과 185건 처리시간 0.026초

키 관리시스템의 부하절감을 위한 향상된 키 분배 메커니즘과 보안프로토콜 (An advanced key distribution mechanism and security protocol to reduce a load of the key management system)

  • 전정훈
    • 한국컴퓨터정보학회논문지
    • /
    • 제11권6호
    • /
    • pp.35-47
    • /
    • 2006
  • 유비쿼터스 환경에서 각종 서비스와 장비의 발전은 멀티캐스트 사용자의 급증과 멀티캐스트 키의 다양한 해킹공격을 예상케 하고 있다. 이러한 멀티캐스트 사용자의 급증과 보안프로토콜의 적용은 중앙 키 관리시스템의 부하를 증가시켜 성능을 저하시킨다. 따라서 본 논문에서는 멀티캐스트 서비스의 효율성과 안정성을 극대화하기 위해 키 관리 메커니즘의 기능성을 향상시키고자 한다. 기존 키 관리 메커니즘의 비교와 시뮬레이션을 통해 문제를 분석하고, 문제해결을 위한 제안방법으로 소그룹화와 키 길이제어, 새로운 보안프로토콜의 적용을 통해 기존의 메커니즘의 기능성을 향상시킨 SMKD(Secure Multicast Key Distribution)메커니즘을 제안하고자 한다 본 논문의 SMKD는 중앙 키 관리시스템의 키 분배와 암호화 수행에 따르는 부하를 경감하고, 효율적인 키 관리를 통해 시스템에 안정성을 보장한다.

  • PDF

이동 통신 시스템에서의 종단간 인증 및 지불 프로토콜 (End-to-End Authentication and Payment Protocol in Mobile Telecommunication System)

  • 김선형;김태윤
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (3)
    • /
    • pp.115-117
    • /
    • 2002
  • UMTS와 같은 제 3세대 이동 통신 시스템에서 공개키 기반 구조의 이용이 가능해짐에 따라 공개키 인증서를 획득한 각 이동 단말들 사이의 암호 통신에 대한 연구가 활발해지고 있다. 본 논문에서는 이동 단말기를 소유한 사용자와 디지털 정보 서비스를 운영하는VASP 사이에서의 인증과 지불에 관련된 메커니즘을 제안한다. 이동 사용자는 브로커로부터 획득한 공개키 인증서를 사용하여 다른 도메인에서도 온라인 TTP(Trusted Third Party)의 통신을 거치지 않고도 효율적인 인증 서비스 및 디지털 정보 서비스를 받을 수 있다. 본 논문은 사용자 단말기의 제한된 성능과 이동 통신 환경이라는 제약적인 조건을 고려하여 이에 적합한 소액지불 프로토콜을 제시한다.

  • PDF

정형검증을 통한 RFID 보안프로토콜 분석 및 구현 (Analysis and Implementation of RFID Security Protocol using Formal Verification)

  • 김현석;김주배;한근희;최진영
    • 한국정보과학회논문지:시스템및이론
    • /
    • 제35권7호
    • /
    • pp.332-339
    • /
    • 2008
  • Radio Frequency Identification(RFID: 무선주파수식별) 기술은 유비쿼터스 구조 기술의 중요한 한 부분을 이루고 있다. 태그를 이용한 모든 제품들이 이러한 서비스의 대상이 되고 있지만 불행히도 다방면에 이용되는 이면에는 사용자의 사생활과 사용자 및 판매자간의 인증문제를 이용한 서비스 공격의 대상이 되고 있다. 현재 이러한 RFID 시스템의 보안 메커니즘들은 이슈화되고 있으며 본 논문에서는 여러가지 메커니즘들 중 사생활 및 인증문제 해결을 위해 정형검증을 통한 보안프로토콜 분석 및 취약성을 수정한 프로토콜을 제안하고자 한다. 또한 제안된 프로토콜의 실현가능성을 위한 구현가능성을 언급하고자 한다.

이동 IPv6 망에서 신뢰성 있는 멀티캐스트 서비스를 지원하는 빠른 핸드오버 메커니즘 (A Fast Handover Mecllanism in Mobile IPv6 Networks for Reliable Multicasting Services)

  • 신석재;유상조
    • 한국통신학회논문지
    • /
    • 제30권9A호
    • /
    • pp.838-849
    • /
    • 2005
  • Mobile IPv6 환경에서 빠른 핸드오버 프로토콜은 핸드오버 과정에서 발생하는 지연 시간을 줄임으로써 끊김 없는 핸드오버가 가능하도록 해준다 본 논문에서는 이러한 빠른 핸드오버의 이점을 멀티캐스트 서비스에 효율적으로 적용할 수 있는 FMIP-M 메커니즘을 제안한다. FMIP-M 메커니즘은 Mobile IPv6 환경에서 신뢰성 있는 멀티캐스트 서비스를 지원하는 빠른 핸드오버 메커니즘으로, 호스트의 이동 시 기존의 멀티캐스트 서비스에 빠른 핸드오버 프로토콜을 적용했을 때 발생하는 데이터 손실 문제를 이전 AR를 통해 보상 받게 되므로 신뢰성 있는 데이터 전송을 할 수 있게 한다. 또한 멀티캐스트 서비스 경로의 변화에 따라 멀티캐스트 서비스를 받는 방법 선택을 동적으로 수행하여 전송 경로를 최적에 가깝게 설정함으로써 좀더 효율적인 멀티캐스트 서비스가 가능하도록 한다. 다양한 환경에서의 성능 모델 분석 결과를 통해 제안된 방법이 패킷 전송 비용 측면에서 우수한 성능을 보였다.

안전하고 효율적인 그룹 키 분배에 관한 연구 (A Study on Secure and Efficient Key Distribution for Group Communication)

  • 김정윤;최형기
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2008년도 제39차 동계학술발표논문집 16권2호
    • /
    • pp.373-376
    • /
    • 2009
  • 최근 네트워크 기술의 발전에 의해 VoIP, IP-TV 등 다양한 서비스들이 등장하였다. 이러한 실시간 서비스들은 품질을 보장하면서 통신 내용을 안전하게 보호할 수 있는 보안 메커니즘이 필수적이다. 우리는 VoIP를 이용한 다자간 통화 및 화상 회의, 그리고 IP-TV와 같은 그룹 기반의 서비스들을 안전하고 효율적으로 보호하기 위한 그룹 카 분배 프로토콜을 제안한다. 제안하는 프로토콜은 빠르고 효율적인 연산만으로 구성되었으며, 그룹 내부 및 외부의 공격으로부터 그룹 키를 안전하게 보호한다. 성능평가 및 분석 결과는 제안하는 프로토콜이 최근에 연구된 다른 프로토콜들에 비해 안전하고 효율적임을 증명하였다.

  • PDF

MIPv6 환경에서 VoIP 서비스를 위한 통합 보안 메커니즘 제시와 요구사항 분석 (Scenario Proposal and Requirements analysis of Integrated Secure mechanism for VoIP Services in MIPv6)

  • 서종운;안태선;김지수;강현국
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2003년도 가을 학술발표논문집 Vol.30 No.2 (3)
    • /
    • pp.703-705
    • /
    • 2003
  • 현재 인터넷 서비스의 근간을 형성하고 있는 IPv4의 가용 주소 공간의 고갈, 보안성의 결여, 그리고 멀티미디어 서비스를 위한 QoS(Quility of Service)의 필요성과 같은 요구사항을 바탕으로 차세대 인터넷 프로토콜(IPv6)로의 전환이 요구되고 있다. 본 연구 목적은 이러한 네트워크상의 이동 인터넷 환경에다 실시간 서비스를 제공할 수 있도록 SIP(Session Initiation Protocol)를 적용하여 통함 된 환경이 이전 보다 안전한 인터넷 정보서비스를 제공할 수 있도록 보안 메커니즘을 적용 하였다. 네트워크 계층과 응용 계층의 이동성 관리 모델의 통합은 전체적인 시그널링 부하를 줄이고 지속적인 통신을 위한 빠른 핸드오프를 제공한다. 즉, 본 연구는 현재 Mobile IPv6 에서 보안상 취약점으로 나타나는 문제점 및 SIP 보안 고려사항 및 이동성을 해결하기 위해 제안되는 해결방안들을 분석하고 적합한 보안 메커니즘 적용 방안을 제안 하였다.

  • PDF

인터넷 서비스를 위한 B-ISDN 신호 프로토콜의 표준화 동향 (B-ISDN Signalling Protocol for Internet-Based Service)

  • 김정윤;주성순
    • 전자통신동향분석
    • /
    • 제13권6호통권54호
    • /
    • pp.83-93
    • /
    • 1998
  • Best effort 서비스 품질만 지원하는 현재의 인터넷에 음성, 오디오 그리고 영상 통신 응용 서비스와 같은 새로운 멀티미디어 응용 서비스를 사용하려는 요구가 확대됨에 따라서 멀티미디어 서비스를 제공할 수 있는 인터넷의 필요성이 증대하고 있다. 또한 이러한 멀티미디어 서비스를 제공하기 위하여 서비스 품질(QoS)을 보장할 수 있는 통신 방식과 대량의 트래픽을 효과적으로 전달할 수 있는 메커니즘이 필요하게 되었다. 비동기 전송방식(ATM)은 이러한 멀티미디어 서비스를 인터넷에서 제공할 수 있는 최적의 통신 방식으로 고려되고 있는데, 이것은 ATM의 장점인 고속의 스위칭 기술과 논리적으로 VPI/VCI를 다중화 하는 기법, 그리고 유연한 서비스 품질 관리가 가능하기 때문이다. 본 고에서는 ATM 망에서 인터넷 서비스를 지원하기 위하여 결성된 ITU-T SG11의 Coordination 그룹인 Signalling Support of Internet-Based Applications(SoI) 회의 결과를 중심으로 하며 SoI의 표준화 연구 목표, B-ISDN 신호 프로토콜을 이용한 Long-lived 세션과 QoS에 민감한 세션의 인터넷 트래픽에 대한 ATM 연결 설정 절차 및 인터넷 세션 정보의 전달 방법 그리고 인터넷 서비스를 위한 멀티캐스팅 방법에 대하여 기술한다. 본 고의 목적은 인터넷 서비스 및 프로토콜을 지원하기 위하여 확장이 필요한 B-ISDN 신호 프로토콜의 기능을 명확히 기술하기 위한 것이다.

셀룰러 망과 이종망 연동을 위한 프로토콜 구조 (The Protocol stack for interconnecting cellular network and heterogeneous networks)

  • 한종수;오영환
    • 대한전기학회:학술대회논문집
    • /
    • 대한전기학회 2006년 학술대회 논문집 정보 및 제어부문
    • /
    • pp.461-463
    • /
    • 2006
  • 무선 인터넷의 급속한 성장에 따라 사용영역과 그 범위가 점차 확대되고 있으며, 사용자들은 멀티미디어 동화상 등 점차 많은 대역폭을 요구하는 서비스를 원하고 있다. 이에 따라 다양한 무선 인터넷을 사용할 수 있는 네트리크가 상용화 되어 있다. 그러나 상용화되어 있는 다양한 네트워크 중에 셀룰러 네트워크를 이용하는 경우에는 다양한 멀티미디어 서비스를 지원하기에 한계가 있고, 이종 망을 사용하는 경우에는 이동성을 제공해 줄 수 없다는 문제점이 있다. 따라서 셀룰러 네트워크와 고속의 다운로드를 받을 수 있는 이종 망을 연동하여 사용할 수 있다면 대역폭을 많이 할당할 수도 있고, 이동성도 고려한 데이터 전송이 가능하다. 따라서 이러한 두 망을 연동하여 사용할 수 있는 메커니즘 연구가 되고 있는데 아직까지 상용화는 하지 못하고 있다. 본 논문은 cdma2000 lx EV-DO (Evolution Data Only) 망과 이종 망을 연동할 수 있는 메커니즘을 제안하고자 한다. 이러한 메커니즘을 활용한다면 기존의 시스템을 그대로 활용하며 무선 인터넷의 다양한 서비스를 사용자의 요구에 부합하며 사용할 수 있으므로 다양한 멀티미디어 서비스를 이용할 수 있다.

  • PDF

계층적 보안 정책에서의 Cross 연동 메커니즘 (Design of A Cross Working Mechanism for Hierarchical Security Policy)

  • 이지인;엄남경;이상호
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2001년도 봄 학술발표논문집 Vol.28 No.1 (A)
    • /
    • pp.787-789
    • /
    • 2001
  • 인터넷은 전세계를 대상으로 구축된 네트워크로서 개방형 구조의 프로토콜을 사용하므로 대부분의 호스트 컴퓨터 시스템들은 정보보안에 취약한 상태이다. 이와 같은 보안 취약성으로 인해 상용화 서비스에 대한 교환 정보의 수정, 검색, 파괴 등의 역기능이 발생하고 있다. 이 논문에서는 기존의 보안 방식 정책으로는 인터넷 보안의 역기능에 대한 완벽한 대책이 될 수 없으므로 이에 따른 보안정책 크로스 연동 메커니즘을 설계하여, 기존의 방식과 비교 분석해서 앞으로의 차세대 인터넷에 적합한 연동메커니즘을 제안하고자 한다.

  • PDF

Mobile IPv6에서의 실시간 트래픽 보장 (The Guarantee of Real-Time Traffic in Mobile IPv6)

  • 김용탁;김태석
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2005년도 춘계학술발표대회
    • /
    • pp.1295-1298
    • /
    • 2005
  • 최근 인터넷의 급속한 성장으로 사용자들은 다양한 멀티미디어 서비스를 받고 있다. 특히, 음성서비스 및 실시간 서비스는 사용자들의 요구에 따라 보다 높은 QoS(quality of Service)를 지원해야한다. 이런 고정 노드에서 받는 서비스를 이동했을 때에도 서비스를 받고자 한다. 본 논문에서는 Mobile IPv6 메커니즘의 이동노드에 대한 접근성과 연속성을 사용하여, 신속한 실시간 서비스를 제공한다. 기존 유선 인터넷은 Best Effort 서비스만을 지원하여 서비스의 품질을 보장할 수 없다. 이와 같은 실시간 트래픽을 보장하기 위해 RSVP 신호 프로토콜을 사용하여 자원 예약을 예약한다. 본 논문에서는 노드가 이동했을 때 실시간 서비스의 QoS를 보장하고, Handoff를 해결할 수 있는 Two Path 메커니즘을 제안한다.

  • PDF