• Proceedings of the KAIS Fall Conference
• /
• 2012.05b
• /
• pp.477-480
• /
• 2012

본 논문에서는 ZigBee 기반의 u-health 환경에서 센서노드가 고유한 식별 값을 기반으로 통신을 하기 때문에 발생될 수 있는 프라이버시 침해의 가능성이 있으므로 임시 ID를 사용하여 통신하는 프로토콜을 설계하여 제안한다. u-health 환경은 인체에서 측정된 생체신호를 센서노드가 게이트웨이 디바이스로 전송하는 ZigBee 통신 구간이 가장 취약한 부분이다. 그리고 개인의 생체신호 데이터는 의료정보로 분류될 수 있는 민감한 정보로서 보호가 필요하여 본 논문에서 해당 구간의 취약점을 보완하는 프로토콜을 제안한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2016.04a
• /
• pp.243-245
• /
• 2016

웨어러블 디바이스 시장이 커지고 있고, 웨어러블 디바이스의 성능이 좋아지고 있다. 이에 발맞춰 웨어러블 디바이스를 이용한 인증, 헬스케어 등 다양한 서비스들이 제공 되고 있다. 다양한 서비스를 제공할 때 웨어러블 디바이스에서 수집한 개인 정보들이 통신 과정을 통해 이동하게 된다. 이용자들에게 개인정보 보호는 중요한 문제이기 때문에 웨어러블 디바이스에 대한 보안은 중요하다. 그러나 웨어러블 디바이스에서의 통신 표준문서 IEEE802.15.6의 프로토콜은 사실상 표준에서 요구하는 보안 요구사항을 만족하지 못한다. 본 논문에서는 4개의 키 합의 프로토콜 중 3번 프로토콜에서의 취약점을 파악하고 보안 요구사항을 만족하는 안전한 키 합의 프로토콜을 제안한다. 제안한 프로토콜은 표준에서 요구하는 보안 요구사항을 만족하며, 웨어러블 디바이스 통신 환경에서 안전한 통신을 가능하게 한다.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.26 no.5A
• /
• pp.889-901
• /
• 2001

본 논문에서 Multiprotocol Label Switching 시스템을 위한 Label Distribution Protocol의 개발과 분석에 관해서 기술한다. 먼저 Gigabit Switched Router를 만들기 위해서, 상용화시 Carrier Class 제품에 적용하기 위한 LDP의 구현시 고려해야 될 사항에 대해 살피고, 상세 설계를 제안한다. IETF 표준에 의거한 LDP의 구현을 위한 상세 설계는 프로토콜 상태기계의 유도 트리와 프로세스 대수를 사용한 형식적 명세를 사용하여 제시한다. 본 논문에서는 제시된 유도트리와 프로세스 대수를 사용한 프로토콜 동작의 분석을 통해, 구현된 LDP의 상호 연동성과 완전성, 생존성, 도달성, 안전성을 검증한다. 또한 이를 사용하여 구현된 LDP가 기존 상용 제품들과의 연동성과 그 동작의 신뢰성을 확보할 것을 기대한다. 결과적으로 구현된 LDP의 프로토콜 동작들의 검증을 제공한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2011.06d
• /
• pp.141-144
• /
• 2011

최근 무선통신의 발전과 스마트 폰 사용자의 급격한 증가로 인하여 멀티미디어 콘텐츠에 대한 사용이 증가되면서 트래픽 량과 네트워크 속도 증가에 대한 요구가 급속히 증대되고 있다. 이를 위해 LTE, LTE-Advanced, Mobile WiMAX 등 차세대 이동통신 플랫폼 및 연관 기술들이 많이 제안되고 있다. 이에 따라 차세대 이동 통신 프로토콜 개발 단계부터 안정화 단계까지 프로토콜 검증 및 분석을 위한 프로토콜 분석기가 필요하게 되었다. 본 논문에서는 LTE-Advanced 망에서 L3 프로토콜들을 분석할 수 있는 분석기를 제안한다. 제안하는 분석기는 연동 메시지를 XML 메타데이터로 기술하여 분석 시 활용하며, ASN.1 인코딩된 연동 메시지나 바이너리 인코딩된 메시지를 디코딩하여 분석할 수 있는 기법을 적용하였다. 자체 설계된 LTE-Advanced 망과의 연동 테스트를 통해 본 시스템을 검증하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2016.04a
• /
• pp.256-258
• /
• 2016

무선통신은 어디에서나 쉽게 서비스를 받을 수 있다. 하지만 주파수를 이용하여 무선통신을 하기 때문에 Data가 Sniffing Attack에 취약하다. 이러한 취약점을 개선하기 위해 Data를 보호하기 위해 보다 안전한 프로토콜이 필요하다. 따라서 본 논문에서는 무선 환경에서 사용자 위치정보 값을 Beacon의 RSSI와 삼변 측량법을 이용하여 Home-Gateway와 User 간 상호 인증 및 key 교환 프로토콜을 제안한다. 제안하는 프로토콜은 보안성 평가를 통해 안전성을 검증하였으며 제안하는 프로토콜을 통해 Sniffing Attack으로부터 안전한 통신이 가능하다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10a
• /
• pp.430-432
• /
• 2004

무선 센서 네트워크는 특정 관심 대상이나 환경으로부터 데이터를 수집하여 사용자에게 전달해 줌으로써 결정수단이나 연구를 목적으로 이용되어 지기 때문에 효과적인 보안이 요구되어 진다. 기존의 존재하는 많은 네트워크 보안은 센서 노드의 특성상 센서 네트워크에 적용될 수 없다 본 논문은 이런 센서 네트워크의 특성을 감안하여 대칭 키(symmetric key)를 기반으로 한 키(key) 관리 프로토콜을 제안한다. 제안 프로토콜은 키의 직접적인 이동 없이 마스터 키(Master Key), 의사 난수 생성기(Pseudo Random Number Generator:PRNG), 난수(Random Number:RN)의 조합을 통해 임의의 키를 생성함으로써 보안성을 강화함과 동시에, 다양한 통신 모델에서 사용되어지는 키들을 생성하고, 또한 통신 모델의 따라 프로토콜 축소와 확장이 가능하며, 다양한 네트워크 모델에 안도록 변형이 용이하게 설계되었다. 그리고 센서 노드의 에너지 소비를 감안하여 프로토콜 수행에 필요한 통신회수를 최소화하였다.

• Review of KIISC
• /
• v.9 no.4
• /
• pp.25-40
• /
• 1999

안전한 멀티캐스트 통신을 위하여 인증과 프라이버시 기능을 네트워크 계층에 두는 것이 효율적인 경우가 있다. IPv4나 IPv6과 같은 네트워크 계층 프로토콜에서 공통으로 사 용되는 대부분의 방식은 비세션 프로토콜(session-less datagram, oriented protocol)이다. 인 터넷 보안구조에서 정의하고 있는 키 관리 프로토콜인 SKIP은 IPv4와 IPv6에 적합하도록 정의된 IP 보안 프로토콜인 AH(authentication header)와 ESP(encapsulating security payload)에서 동작되도록 설계되어 있으며 IPv4나 IPv6과 같은 비세션 프로토콜에 연결되어 사용되도록 정의된 키 관리 기법이다. 본논문에서는 SKIP에 대하여 분석하며 멀티캐스트 환경에 적용하기 위한 고려사항을 검토하고 정리한다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2003.10a
• /
• pp.935-937
• /
• 2003

차세대인터넷망에서 사용될 IPv6 프로토콜은 이미 실용화 단계에 와 있다. 하지만 기존 프로토콜인 IPv4망을 버리지 못하고 있는 것이 현재 실정이고, 이에 기존의 IPv4망과 차세대 프로토콜인 IPv6망간의 변환기술은 현 시점에서 가장 중요하다고 할 수 있다. 여러가지 변환기술 중 IPv6 터널브로커 방법은 사용자에게 웹 방식의 친숙한 인터페이스를 제공하며, 본 논문은 IPv6 터널 브로커시스템에 보안기능을 추가하여 보다 안전한 서비스를 제공하기 위한 방법을 제시한다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 1998.11a
• /
• pp.325-328
• /
• 1998

통신처리시스템은 네트워크의 게이트웨이 설비로 56kbps 모뎀을 사용하는 PC통신 가입자를 위해 전화망과 패킷망의 연동뿐만 아니라 인터넷과도 접속 가능한 시스템으로 다양한 이기종 망간 연동 서비스를 제공한다. 그리고 ISDN 가입자 역시 패킷망과 인터넷과의 연동으로 고속 PC통신 서비스를 이용할 수 있다. 본 논문에서는 통신처리시스템을 통한 이기종 네트워킹의 연동 프로토콜을 중심으로 PC통신을 위한 다양한 백본 네트워크의 연동 프로토콜 스택을 제시한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2001.10b
• /
• pp.867-870
• /
• 2001

안전한 이동통신 환경을 위해서는 이동통신 기기의 소형화로 인한 낮은 대역폭, 낮은 계산능력 등을 고려해야 하며 안전한 키 교환을 위해 기밀성, 무결성, 인증, 부인봉쇄와 같은 보안요건이 충족되어야 한다. 본 논문에서는 기존의 키 교환 프로토콜을 분석하여 이동통신의 특성을 만족하는 효율적인 연산의 End-to-End 키 교환 프로토콜을 설계하고, 이를 기존의 프로토콜과 비교 분석하였다.