• Proceedings of the Korean Information Science Society Conference
• /
• 1999.10c
• /
• pp.463-465
• /
• 1999

인터넷으로 연결된 모든 장치는 각 나라마다 정해진 권위기관으로부터 고유한 IP 주소를 할당 받게 되는데, 현재 Internet Network Center(Inter NIC)라는 조직에서 이를 전체적으로 관장하고 있다. 최근 인터넷 사용이 급속히 확산되면서 인터넷을 이용하는 모든 장치에 고유 IP 주소를 할당하게 될 경우 고유 주소 체계의 사용 가능한 IP 주소 고갈이라는 문제에 직면하게 되었다. 그러나 이러한 문제는 내부 근거리 통신망(LAN)과 인터넷 상에 IP 주소를 변환시켜 주는 역할을 하는 네트워크 주소 변환(NAT: Network Address Translation) 기능을 이용하여 보완할 수 있다. 본 연구에서는 사설망 사용자의 인터넷 접속을 제공하는 것으로 기존 라우터에 NAT 기능을 적용하여 라우터가 보유한 공인 주소를 각 사용자가 공유하여 인터넷 접속을 제공하는 것으로 기존 라우터에 NAT 기능을 적용하여 라우터가 보유한 공인 주소를 각 사용자가 공유하여 인터넷 접속을 시도하는 것으로 사설망의 IP주소를 공인된 인터넷 주소로 변환시켜 외부로 전송하므로써 가능하다. 또한, 주소 변환 과정으로 사설망에서 사용하는 IP주소가 NAT 기능으로 IP주소가 변경되어 외부 침입자가 사설망의 존재를 알 수 없어 침입을 막는 간접적인 방화벽 기능도 수행한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2000.10c
• /
• pp.393-395
• /
• 2000

현재 인터넷이 직면하고 있는 IP 주소 부족문제 해결을 위한 새로운 방안으로서 데이터 플로우 구별에 의한 네트워크 주소 변환(NAT-FS : NAT by Flow Separation) 기법을 제안하고 기술한다. 이 방식은 기존의 NAPT와 같이 단 하나의 글로벌 IP 주소에 모든 로컬 호스트가 할당되면서도 Basic NAT 방식처럼 DNA와 연동하여 Full Access 기능도 지원할 수 있다.

• Journal of the Korea Institute of Information and Communication Engineering
• /
• v.23 no.2
• /
• pp.179-192
• /
• 2019

Additional frequencies are allocated in maritime digital data exchange to alleviate overload of the VHF data link. The shipborne ad-hoc network (SANET) for this frequencies was subsequently proposed, which provides various IP-based services to ships on behalf of satellite communications. In SANET, a ship should determine its own IP address to achieve IP connectivity to the shore. Accordingly, this paper proposes a SANET configuration (SANETconf) protocol as an IP configuration protocol. SANETconf propagates non-overlapping IP addresses across the network from the shore to ships. A ship obtains its IP address by exchanging Request and Response messages with its neighbors. Therefore, SANETconf eliminates the process of DAD and managing the movement of ships. Extensive simulations were performed to verify the applicability of SANETconf. Based on results, 85% of the ships can determine their own IP address within one frame. Also, SANETconf has a high resource efficiency by using 0.024 percent of resources for IP configuration.

• Proceedings of the Korean Information Science Society Conference
• /
• 2012.06d
• /
• pp.340-342
• /
• 2012

국제 인터넷주소 할당기관인 IANA(Internet Assigned Numbers Authority)는 2011년 2월 4일 글로벌 IPv4 주소 할당 중지를 선언하였다. 이로 인해 IPv4를 대신할 차세대 인터넷 주소체계인 IPv6로의 전환이 시급한 상황이다. 하지만 IPv4/IPv6 전환 과정에서 IPv4 네트워크와 IPv6 네트워크의 공존으로 인해 인가 되지 않은 터널링과 같은 보안 위협이 발생할 수 있다. 본 논문에서는 IPv6로의 전환을 위해 최근 새롭게 연구되고 있는 전환기술의 보안취약성 및 강화방안에 대해 논의하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2011.04a
• /
• pp.949-952
• /
• 2011

현재 IPv4 에서 IPv6 로의 전환은 매우 시급한 상태이다. 하지만 IPv6 로의 전환에 앞서 IPv4 에서 제기되었던 많은 보안 문제점이 IPv6 로의 전환에 걸림돌이 되고 있다. 차세대 인터넷 구축에 반드시 필요한 IPv6로의 변환 과정에 있어, 기존의 IPv4 와 IPv6 의 서로 다른 방식으로 인한 이질성으로 예상치 못한 보안상 문제점들이 드러나고 있다. 본 논문에서는 IPv4 에서 IPv6 로 전환 시 발생할 수 있는 보안상 위협에 대해서 분석한다. 또한 터널링 방법에서의 패킷 헤더 변조 공격을 방지하기 위해 패킷 무결성 검증에 의한 패킷 필터링 방법과 IPv4 주소 할당 방법에 있어 주소 할당 서버의 IP pool 주소 고갈 공격 문제를 해결하기 위한 방안을 제시 하였다.

• Journal of Korea Multimedia Society
• /
• v.12 no.8
• /
• pp.1099-1108
• /
• 2009

The study of IP address allocation in MANET can be categories into Stateful and Stateless. The one, special node monitors other nodes' IP address and allocates IF address. And the other, node generates IP address by itself. Nodes in MANET have mobility and restricted resource, so Stateless is more suitable than Stateful. But, in Stateless, node requires DAD process because of unique IP address allocation. And Dos attack can be happened in DAD precess. In this paper, we propose a security method on preventing DoS attack against DAD in MANET using one-way hash function. Since, Computation of one-way hash function is suitable for nodes' restricted resource character in MANET. And we evaluate performance using NS2 and compare with other security method which is CGA using signature.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.32 no.5B
• /
• pp.257-269
• /
• 2007

This paper proposes a novel method to perform a quantitative analysis of message complexity and applies this method in comparing the message complexity among the mobile ad hoc network (MANET) address autoconfiguration protocols (AAPs). To obtain the upper bound of the message complexity of the protocols, the O-notation of a MANET group of N nodes has been applied. The message complexity of the single node joining case in Strong DAD, Weak DAD with proactive routing protocols (WDP), Weak DAD with on-demand routing protocols (WDO), and MANETconf has been derived as n(mO(N)+O(t)), n(O(N)+O(t)), n(O(N)+2O(t)), and nO((t+1)N)+O(N)+O(2) respectively. In order to verify the bounds, analytical simulations that quantify the message complexity of the address autoconfiguration process based on the different coflict probabilities are conducted.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2002.11b
• /
• pp.65-68
• /
• 2002

IPv4 주소를 네트워크에 할당하여 사용할 때 많은 주소 공간이 낭비되고 있다. 인터넷의 규모가 급성장하면서 IP주소의 고갈과 더불어 이런 낭비를 줄이는 것은 매우 중요한 일이다. IP 주소를 효율적으로 사용하기 위해 VLSM(Variable Length Subnet Mask)의 기술이 도입되었는데, 이는 하나의 네트워크 내에서 여러 개의 서브넷 마스크를 사용하여 서로 다른 규모의 서브넷을 생성해서 사용하는 기법이다. 그러나, 여러 개의 서브넷마스크와 서로 다른 규모의 서브넷들이 한 네트워크내에 존재하는 것은 네트워크 설계나 관리상에 많은 어려움도 있다. 본 논문에서는 VLSM을 사용할 수 있는 환경에서 각 서브넷에 규모에 맞는 IP주소를 할당하도록 하여, IP 주소 낭비를 최대한으로 줄이고 관리측면에서도 더욱 효과적인 기법을 제안한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.05b
• /
• pp.1201-1204
• /
• 2003

현재는 IPv4의 주소 체계를 사용하여 많은 단말기들이 인터넷에 연결되고 있다. 32비트 주소 체계인 IPv4는 앞으로 유비쿼터스 환경에서 모든 단말기에 주소를 할당 할 수 없는 문제점을 가지고 있다. 이런 문제점을 해결하기 위해 새로운 주소 체계인 IPv6가 연구되고 있다. 현재의 주소 체계를 사용하고 있는 대부분의 단말기들과 IPv6의 주소 체계를 사용하는 단말기들을 직접 연결하는 것은 불가능하다. IPv4에서 IPv6의 주소 체계로 넘어가는 과도기적 단계에서 두 프로토콜 간외 상호 변환이 필요하다. 본 논문에서는 IPv4와 IPv6의 변환 기술인 SIIT(Stateless IP/ICMP Translator)를 하드웨어로 설계하기 위하여 VHDL로 모델링 하였으며 FPGA에서 검증하였다.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.42 no.1
• /
• pp.50-63
• /
• 2017

In the wireless sensor networks, a sensor node has limited resources such as battery or memory. Hence, the routing protocol used in the wireless sensor networks is required efficient use of resources. In this paper, the VAP(Virtual Address Protocol), ensures the shortest transmission path for data transmission between the sink node and sensor node, is proposed. The VAP is assigned each node virtual address and sub address related with its neighboring nodes. The shortest transmission path to the destination node will be choose by comparing to each other address of its neighboring node. The comparison with other existing routing protocol shows that transmission path and usage of memory resource are minimized. Also transmission delay time of data was reduced.