• 제목/요약/키워드: 신뢰 액세스

검색결과 37건 처리시간 0.023초

802.11f 로밍을 지원하는 Diameter IAPP 서버의 설계

  • 함영환;정병호
    • 한국정보보호학회:학술대회논문집
    • /
    • 한국정보보호학회 2003년도 하계학술대회논문집
    • /
    • pp.199-203
    • /
    • 2003
  • 최근에 공공장소에서의 보다 안정적이고 고속의 무선 인터넷 접속에 대한 욕구가 커지면서 무선랜에 대한 수요가 많아지고 있고, 유무선 사업자들은 무선랜 시장을 선점하기 위해서 서비스를 서두르고 있다. 이와 같은 무선랜 환경에서 무선랜 단말이 AP(Access Point)사이를 로밍(Roaming)할 수 있게 하는 프로토콜로서 IAPP(InterAccess Point Protocol)가 있고 관련된 IEEE표준으로 802.11f가 있다. 이와 같은 802.11f를 지원하는 액세스포인트를 위해서는 IAPP서버의 역할을 수행하는 라디우스(RADIUS) 서버가 필요하다. 여기에서는 라디우스 대신 보다 확장성과 신뢰성이 뛰어난 프로토콜인 Diameter를 사용한 IAPP서버의 설계와 기존 시스템과의 연동방안에 대해서 제안하였다.

  • PDF

Ad hoc 네트워크에서 공개키 기반구조를 이용한 신뢰적인 인증 메커니즘 (A Secure Authentication Mechanism using PKI in Ad Hoc Networks)

  • 봉진숙;윤미연;신용태
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2004년도 가을 학술발표논문집 Vol.31 No.2 (1)
    • /
    • pp.436-438
    • /
    • 2004
  • 이동 ad-hoc 네트워크(mobile ad-hoc network : MANET)는 유선 기반 망 흑은 액세스 포인트 없이 이동 단말기들로 구성된 망이다. 기존의 기반망을 사용하지 않으므로 유선 기반망이 구축되어 있지 않은 곳이나 유선 기반망이 파괴된 지역에 사용한다. 그러나 HANET에서는 노출된 매체와 동적인 토폴로지, 중앙의 감시와 관리 결여, 자원의 제약성 등과 같은 이유로 인해 유선망보다 더욱 않은 보안 문제가 발생한다. 본 논문에서는 이동 ad hoc 네트워크에서 노드의 신분 보장을 제공하기 위하여 기밀성에 중점을 둔 공개키 기반 구조에서의 노드 간 인증 기법을 제안한다.

  • PDF

멀티 액세스 엣지 컴퓨팅을 위한 Mobility-Aware Service Migration (MASM) 알고리즘 (Mobility-Aware Service Migration (MASM) Algorithms for Multi-Access Edge Computing)

  • 하지크;리 덕 타이;김문성;추현승
    • 인터넷정보학회논문지
    • /
    • 제21권4호
    • /
    • pp.1-8
    • /
    • 2020
  • 5G 목표 중 하나인 초신뢰성 저지연 통신에 도달하기 위해 멀티액세스 엣지 컴퓨팅 패러다임이 탄생했다. 이 패러다임은 클라우드 컴퓨팅 기술을 네트워크 엣지에 더 가깝게 하며 서비스 지연 시간을 줄이기 위해서는 네트워크 엣지에 있는 여러 Edge Cloud에서 서비스 호스팅된다. 모바일 사용자의 경우 서비스 품질 유지를 위해 서비스를 가장 적합한 Edge Cloud로 마이그레이션하는 것은 중요하고 고이동성 시나리오에서는 서비스 마이그레이션 문제가 더욱 복잡해진다. 고정 이동 경로에서 사용자 이동성과 Edge Cloud 선택에 대한 어떤 영향을 미치는 건지 관찰하는 것이 이 연구의 목표다. Mobility-Aware Service Migration (MASM)은 고이동성 시나리오 동안 라우팅 비용과 서비스 마이그레이션 비용이라는 두 가지 주요 매개변수를 기반으로 서비스 마이그레이션을 최적화하기 위해 제안된다. 제안된 알고리즘을 기존의 그리디 알고리즘과 비교하여 평가한다.

IEEE 802.11 무선랜에서 고속 이동성 지원을 위한 사용자 사전 인증 기법 (User Pre-Authentication Method for Support of Fast Mobility in IEEE 802.11 Wireless LAN)

  • 권정호;박종태
    • 대한전자공학회논문지TC
    • /
    • 제44권10호
    • /
    • pp.191-200
    • /
    • 2007
  • IEEE 802.11 기반의 무선랜 시스템이 초고속 무선 네트워크의 기반구조로 자리 잡아감에 따라 무선단말의 보안성과 이동성에 대한 관심이 날로 증가되고 있다. 그러나 IEEE 802.11i 보안표준을 준수하는 무선단말의 경우 보안성 강화를 위한 IEEE 802.1x 사용자 인증절차를 수행함으로써, 지연이 발생하여 실시간 멀티미디어 서비스에 적합하지 않다. 본 논문에서는 이러한 문제를 해결하기 위한 고속 사용자인증 방법을 제안하고 성능분석을 통해 이를 검증하였다. 무선 단말은 핸드오프 시 사용자 인증을 정상적으로 처리해 줄 수 있는 신뢰성 있는 액세스포인트 정보를 제공하고 이를 반으로 선택적인 액세스포인트들에 대한 사전인증을 수행함으로써 고속 사용자인증을 가능하게 한다. 또한, 사전인증을 위해 분배된 액세스포인트 내의 단말의 인증정보를 단말의 핸드오프 상황에 따라 효과적으로 관리함으로써 장시간 단말의 인증정보가 노출되는 문제점을 해결하였다.

방통융합 멀티미디어 서비스를 제공하기 위한 안정된 네트워크 기반의 이동성 관리 기술 (A Fault-tolerant Network-based Mobility Management Scheme for Supporting Multi-media Services)

  • 이성근;이경희;홍강운;엄태원;이현우;류원;박진우
    • 한국통신학회논문지
    • /
    • 제35권3B호
    • /
    • pp.526-535
    • /
    • 2010
  • 본 논문에서는 유무선 통합 환경에서 안정된 방통융합 멀티미디어 서비스를 제공하기 위한 네트워크 기반의 이동성 관리 기술을 제안하고, 시스템 구현을 통한 성능 분석 결과를 제시한다. 제안된 방식은 네트워크 기반의 이종 액세스 네트워크간 이동성 제어 기술인 AIMS(Access Independent Mobility Service) 기술에서, 액세스 네트워크에 접속된 MN(Mobile Node)들의 안정된 위치 관리 및 핸드오버 제어를 위하여 MN의 네트워크 접속 및 접속 해제 감지를 통한 안정된 바인딩 정보 관리 기능을 제안한다. 또한, AIMS 시스템에서 신뢰성 있는 안정된 이동성 제어 메시지 전달을 위해서 이동성 제어 메시지의 재전송 기능 그리고 MN들에게 안정된 액세스 네트워크 접속 환경을 제공하기 위한 이동성 제어 노드간의 Heartbeat 메시지 전송 기능을 제안한다. 제안된 방식은 AIMS 시험 네트워크 구현 연구를 통하여 기능 검증 및 성능 분석을 수행하였다.

홈 게이트웨이 보안 관리 방식에 관한 연구 (An Investigation on Security Management Architecture of Home Gateway)

  • 김현철;안성진;정진욱;김성혜;유윤식;전용일
    • 융합보안논문지
    • /
    • 제3권3호
    • /
    • pp.67-74
    • /
    • 2003
  • 가정 내의 각종 기기를 유선 또는 무선으로 연결하는 홈 네트워크 (Home Network) 기술과 액세스 네트워크 기술, 그리고 각종 서비스 제공 기술 또한 괄목할만한 성장을 거듭하고 있다. 이러한 홈 네트워킹 기술을 이용하여 가정에 서비스를 제공하기 위해서는 홈 네트워크 환경, 액세스 네트워크 환경, 그리고 다양한 서비스 및 콘텐츠 제공 기술 등이 유기적으로 이루어져야한다. 이러한 기술들 중에서 강력한 인증 및 보안 기능이 요구되는 홈 네트워크에서 체계적이고 효과적인 홈 네트워크의 관리 방법의 정립은 홈 네트워킹 서비스의 안전성과 신뢰성을 제공하기 위한 가장 시급하고도 중요한 요소이다. 본 논문에서는 SNMPv3을 이용한 홈 게이트웨이 보안 관리 체계와 방식을 제안하였다. 또한 다양한 홈 네트워킹 보안 시나리오를 지원하기 위한 홈 네트워크 관리 시스템의 구조와 기능에 대해서도 제안한다.

  • PDF

Cloud 서버를 포함한 EPC 망에서 WLAN 오프로딩 경로 선택 (A Route Selection Scheme for WLAN Off-Loading in EPC Network with a Cloud Server)

  • 김수현;민상원
    • 한국정보통신학회논문지
    • /
    • 제17권11호
    • /
    • pp.2527-2532
    • /
    • 2013
  • 스마트 폰, 태블릿 PC와 같은 이동단말기와 다양한 무선통신 기술의 발전으로 차세대 이동통신망은 다양한 액세스 네트워크들이 공존한다. 다양한 네트워크에서의 서비스 연속성 및 네트워크 상황에 따른 서비스 품질 저하, 그리고 EPC 망의 트래픽 과부하 현상은 여전히 문제로 남아있다. 본 논문에서는 EPC 망에서 과부화 되는 트래픽을 클라우드 서버로 분산하여 선택하는 기법을 제안한다. 제안한 방안을 통해 신뢰할 수 없는 WLAN 액세스 네트워크와 EPC 네트워크에서 효율적인 최상의 핸드오버 방안을 제공할 수 있으며 사용자에게는 네트워크 상황에 따른 최적의 서비스를 제공할 수 있다.

센서 네트워크에서 홈에이젼트와 액세스 노드에 기반한 모바일 싱크를 위한 데이터 전송 기법 (Data Dissemination Protocol based on Home Agent and Access Node for Mobile Sink in Sensor Network)

  • 이좌형;정인범
    • 정보처리학회논문지C
    • /
    • 제15C권5호
    • /
    • pp.383-390
    • /
    • 2008
  • 센서네트워크에서 이동하면서 데이터를 수집하는 모바일 싱크(Mobile Sink)는 유비쿼터스 환경에서 사건들에 대한 실시간 처리에는 적합하지만 많은 문제점을 지니고 있다. 특히 네트워크상에서 이동하는 모바일 싱크로 어떻게 데이터를 전송할 것인가에 대한 의문은 무선 센서 노드들의 효율적 운영 측면에서 중요한 문제가 되고 있다. 본 논문에서는 무선 센서 네트워크에서 모바일 싱크를 위한 새로운 데이터 전송 기법인 DHA를 제안한다. DHA 방법은 홈에이전트 와 액세스 노드의 개념을 사용하여 최소한의 비용으로 모바일 싱크에게 신뢰성 있고 효과적인 데이터 전송을 수행할 수 있다. 제안된 기법에서는 모바일 싱크의 이동 정보는 모든 센서 노드들 대신 홈에이전트와 액세스노드에게만 통보한다. 무선 센서 노드들에서 수집된 데이터들은 고정된 홈에이젼트로 전송하며, 홈에이전트가 이들 데이터를 모바일 싱크로 전송한다. 제안된 방법은 무선망에서 발생하는 데이터 패킷들의 충돌 현상을 감소시킬 수 있으므로 모바일 싱크에 전달되는 패킷 수신 성공률을 향상시킨다. 실험을 통하여 제안된 기법은 무선 센서 네트워크내 에서 브로드캐스트 패킷수를 감소시키며 그 결과 데이터 전송 및 수신에 위하여 소모되는 에너지를 감소시킴을 보인다. 이런 효과는 배터리로 동작하는 무선 센서 네트워크의 전체적인 수명 연장에 기여한다.

국내외 암호모듈 검증 정책에 관한 연구 (A Study of Domestic and Foreign Plicy for Cryptographic Module Verification)

  • 최명길;정재훈
    • 한국산학기술학회:학술대회논문집
    • /
    • 한국산학기술학회 2010년도 추계학술발표논문집 2부
    • /
    • pp.866-869
    • /
    • 2010
  • 정보화 사회에서 정보보호는 다소 불편하지만 정보를 이용하기 위하여 꼭 필요한 핵심기반 기술로 발전되어 왔다. 최근의 대부분의 IT 제품은 적어도 하나이상의 정보보호서비스를 제공하고 있으며, 정보보호서비스를 구현하기 위하여서 암호알고리즘 및 암호서비스가 구현되어야만 한다. 물론 컴퓨터 보안의 액세스 제어를 사용하는 안전한 운영체제 참조 모니터와 같이 정보의 주. 객체사이의 흐름을 관장하는 보호서비스는 별도로 하더라도, 시스템으로의 로그인만 하더라도 암호알고리즘의 사용은 피할 수 없는 필수적인 기능중의 하나이다. 따라서 암호서비스는 정보보호제품에 있어서 가장 중요하고 핵심적인 기본기능이 되었으며, 그 중요성을 감안하여 선진 제외국의 경우에는 국가에서 지정한 신뢰기관에서 알고리즘 구현에 대한 안전성 평가 및 암호 알고리즘을 사용한 암호모듈의 적합성 평가를 실시하고 있다. 본 논문은 정보보호 제품에 대한 안전성을 평가해 제품의 신뢰성을 높이고, 기술의 향상을 유도하는 국외의 정보보호 제품에 대한 평가 프로그램인 암호모듈 검증 정책을 연구한다. 또한 유사한 제도인 CC와의 비교를 통해 다가오는 국제 표준에 대비하여, 국내 정보보호 제품 보호와 기술보호를 위해 선진외국의 제도, 기술, 현황분석 및 국제 암호제도 공조체계 구축을 위한 기반을 제공코자 한다.

  • PDF

iBeacon 신호 검증을 통한 신뢰성 있는 실내 측위 기법 (A Reliable Indoor Positioning Techniques through iBeacon Signal Verification)

  • 신홍기;윤창표
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2016년도 춘계학술대회
    • /
    • pp.352-354
    • /
    • 2016
  • 최근 스마트 기기의 발전과 함께 실내 위치 기반 서비스의 요구가 높아지고 있다. 이를 위해 블루투스 4.0의 BLE(Bluetooth Low Energy) 스펙에 추가된 iBeacon 기술을 이용한 실내 측위 시스템에 대한 연구가 활발히 진행되고 있다. 그러나 iBeacon과 수신 단말 사이의 거리 측정에 사용되는 RSSI(Received Signal Strength Indicator) 신호는 장애물과 같은 환경적 요인으로 부정확한 거리 측정의 문제점을 갖고 있다. 본 논문에서는 RSSI 신호의 신뢰성 증가를 위한 필터링 기술과 단말의 액세스 포인트 기능의 브로드캐스팅 신호를 이용하는 개선된 실내 측위 기법을 제안한다.

  • PDF