• 제목/요약/키워드: IEEE802.11 무선랜

검색결과 381건 처리시간 0.029초

IEEE 802.1x EAP-TLS 인증 메커니즘 기반 Wireless LAN 시스템 (Wireless LAN System based on IEEE 802.1x EAP-TLS Authentication Mechanism)

  • 홍성표;한승조
    • 한국정보통신학회논문지
    • /
    • 제16권9호
    • /
    • pp.1983-1989
    • /
    • 2012
  • IEEE 802.1x는 802.11b의 사용자 인증 취약성을 보완한 프레임워크로, EAP를 통해 다양한 사용자 인증 메커니즘을 지원하지만 인증 프로토콜의 구조적 원인에 의한 서비스 거부 공격(DoS)과 AP에 대한 인증 및 암호 메커니즘의 부재로 세션 하이재킹 및 중간자 공격(MiM) 등에 취약하다. 본 논문에서는 IEEE 802.1x 프레임워크의 보안 취약성을 보완하여 안전한 통신을 제공하는 시스템을 제안하였다. 제안 시스템은 공개키 암호 기술을 이용하여 무선랜 사용자 및 AP, 인증서버간의 상호인증을 수행함으로써 제3자가 무선랜 사용자, AP 또는 인증서버 등으로 위장하여 통신에 개입하는 것을 방지한다. 또한 동적 키 분배를 통해 사용자와 AP간의 안전한 암호통신을 제공한다.

802.11 무선랜에서 1 비트를 이용한 패킷 인증 방안 (Per Packet Authentication Scheme Using One-bit in 802.11 Wireless LAN)

  • 이성렬;강지명;문호건;이명수;김종권
    • 정보처리학회논문지C
    • /
    • 제12C권4호
    • /
    • pp.465-472
    • /
    • 2005
  • IEEE 802.11 Wireless LAN은 무선 인터넷, 차세대 유무선 통합망, 홈네트워크망을 위한 필수적인 무선 액세스 기술이다. 그러나, IEEE 802.11 무선랜을 더 넓은 영역으로 확장하기 위해서는 사용자의 프라이버시를 제공하여야 한다. 현재 WEP이나 802.11i등의 보안 메커니즘이 MAC 계층에서 제안되어 있지만 이러한 보안 메커니즘이 VPN과 같이 사용될 경우. 보안 메커니즘의 중복적용이라는 결과가 나오게 되어 이를 해결하기 위해 1 비트를 인증비트로 사용하는 방식이 제안되었다. 본 논문에서는 기존의 1 비트를 인증 비트로 사용하는 방안에서 생길 수 있는 비트 동기화 실패와 그에 따른 패킷 낭비 문제를 제시하고, 동일 패킷의 수신 개수에 대한 카운터를 이용해 동기화를 한번에 맞춤으로써 이런 문제점들을 해결한 알고리즘을 제안한다. 또한, 성능 평가를 통해 제안하는 알고리즘이 패킷인증 성공률을 $98\%$까지 증가시킬 수 있으며 패킷 인증 비트 스트림의 효율성에서도 $97\%$까지의 개선된 성능을 나타냄을 검증하였다.

Coexistence 기술 : Spectrum Sensing과 Geolocation DB

  • 김기홍
    • 정보와 통신
    • /
    • 제27권8호
    • /
    • pp.15-21
    • /
    • 2010
  • 지역별로 존재하는 유휴 TV 방송채널을 이용한 비면허 방식 무선접속 서비스의 도입이 미국을 중심으로 구체화되어가고 있다. 고정형 및 휴대/개인형 단말을 이용한 서비스를 도입하는 미국 FCC의 최종 결정이 2009년 2월 공시된 후, IEEE802.22 WRAN WG이 추가로 휴대/개인형 서비스를 표준제정을 추진 중이고, 이와 별도로 IEEE802.11 무선랜 WG에서는 기존 무선랜 표준을 TV대역까지 확장한 방식의 표준화를 추진하고 있다. 본 고 에서는 TV대역을 활용한 서비스 도입에 필수적인 기존사용자 보호 방안에 대하여, FCC의 최종결정에 포함된 스펙트럼 센싱 및 Geolocation과 결합한 DB이용 방안을 중심으로, 기술적인 이슈들에 대하여 논하고자 한다.

고속의 802.11 핸드오프를 지원하는 CAPWAP 아키텍처를 이용한 티켓 기반의 인증 메커니즘 (A Ticket-based Authentication Mechanism Suitable for Fast 802.11 Handoff which use CAPWAP Architecture)

  • 박창섭;우병덕
    • 정보보호학회논문지
    • /
    • 제19권6호
    • /
    • pp.93-103
    • /
    • 2009
  • 최근 IEEE 802.11n 표준의 상용화와 함께 무선랜 환경에서 실시간 멀티미디어 서비스를 이용하려는 수요가 증가하고 있다. 그러나 IEEE 802.11i 보안표준에서 정의한 IEEE 802.1x 인증과정은 끊김 없는 실시간 멀티미디어 서비스를 제공하기에는 핸드오프 지연시간이 너무 길다. 본 논문은 고속의 핸드오프를 지원하기 위해 CAPWAP(Control And Provisioning Wireless Access Point) 아키텍처를 이용한 티켓 기반의 핸드오프 메커니즘을 소개한다.

IEEE 802.11 무선랜에서 연결정보 기반의 멀티폴링 프로토콜을 위한 최적의 프레임 애그리게이션 레벨 (Optimal Frame Aggregation Level for Connectivity-Based Multipolling Protocol in IEEE 802.11 Wireless LANs)

  • 최우용
    • 대한산업공학회지
    • /
    • 제40권5호
    • /
    • pp.520-525
    • /
    • 2014
  • When the PCF (Point Coordinated Function) MAC protocol is combined with the frame aggregation method to enhance the MAC performance in IEEE 802.11 wireless LANs, the formulae for the optimal frame aggregation level for best PCF MAC performance were derived in our previous study. We extend the formulae for the PCF protocol to derive the optimal frame aggregation level for the connectivity-based multipolling MAC protocol in IEEE 802.11 wireless LANs. By simulations, we compare the performances of IEEE 802.11 wireless LANs with the optimal and random frame aggregation levels. Compared with the random frame aggregation level, the optimal frame aggregation level significantly improves the performance of IEEE 802.11 wireless LANs.

IEEE 802.11e 무선 LAN에서 공평성 있는 전송을 지원하는 Enhanced EDCF 알고리즘 (Enhanced EDCF Algorithm Supporting Fair Transmissions in IEEE 802.11 WLAN)

  • 김성철
    • 한국정보통신학회논문지
    • /
    • 제8권8호
    • /
    • pp.1647-1653
    • /
    • 2004
  • 경쟁기반의 무선 랜에서 채널의 이용률을 최대로 하는 것과 대역폭의 공평한 할당은 다루어야 할 중요한 주제이다. 그러나 위의 두 목적을 동시에 달성하는 것은 매우 어렵다. 이들 목적을 위하여 많은 연구들이 이루어져왔다. 본 논문에서는 IEEE 802.11e 무선 랜에서 여러 트래픽 클래스 간의 공평한 전송을 지원할 수 있는 제어 메커니즘을 제안한다. 제안된 알고리즘에서 각 클래스 트래픽들이 자신의 평균 long-term과 short-term 전송시간 값의 차이와 자신에게 할당된 전송 시간을 비교하여 $CW_{min}$값을 조절함으로써 공평성을 지원한다. 제안된 알고리즘은 공평성 지원을 위하여 다른 연구에서와 같이 각 트래픽 클래스들이 네트워크 내의 정확한 노드의 수에 대한 예측을 필요로 하지 않는다. 뿐만 아니라 AP(Access Point)나 모바일 호스트에 어떠한 수정도 필요하지 않는 장점을 가진다.

중앙집중식 무선랜 환경에서의 효율적인 핸드오프를 지원하는 티켓 기반의 인증 메커니즘 (A Ticket-based Authentication mechanism Suitable for Efficient Handoff in the Centralized WLAN Environment)

  • 우병덕;박창섭
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2009년도 추계학술발표대회
    • /
    • pp.683-684
    • /
    • 2009
  • 최근 IEEE 802.11n 표준의 상용화와 함께 무선랜 환경에서 실시간 멀티미디어 서비스를 이용하려는 수요가 증가하고 있다. 그러나 IEEE 802.11i 보안표준에서 정의한 IEEE 802.1x 인증과정은 끊김 없는 실시간 멀티미디어 서비스를 제공하기에는 핸드오프 지연시간이 너무 길다. 본 논문은 Ticket이라는 새로운 인증 기법을 도입하여 고속의 로밍을 지원하는 핸드오프 메커니즘을 소개한다.

무선랜 환경에서의 보안서비스 강화 방안에 관한 연구 (A Study on Robust Security Service in Wireless LAN)

  • 홍성표;신명숙;이철승;이준
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2005년도 추계학술발표대회 및 정기총회
    • /
    • pp.999-1002
    • /
    • 2005
  • IEEE 802.11b의 사용자 인증 취약성을 보완한 프레임워크인 IEEE 802.1x는 EAP를 통해 다양한 사용자 인증 메커니즘을 지원한다. 그러나 IEEE 802.1x 역시 인증 프로토콜의 구조적 원인에 의한 서비스 거부 공격과 AP에 대한 인증 및 암호 메커니즘의 부재로 세션 하이재킹 및 중간자 공격 등에 취약하다. 본 논문에서는 IEEE 802.1x 프레임워크의 서비스 거부, 세션 하이재킹 및 중간자 공격에 대한 취약성을 보완하여 강화된 사용자 인증 및 안전한 암호통신 서비스를 제공할 수 있는 무선랜 보안시스템을 제안한다.

  • PDF

고속 핸드오버를 위한 PFMIPv6와 무선랜의 효율적인 연동 방안 (An Efficient PFMIPv6 and WLAN Interworking Scheme for Fast Handover)

  • 박민지;민상원;김복기
    • 한국통신학회논문지
    • /
    • 제37권3B호
    • /
    • pp.174-180
    • /
    • 2012
  • 전 세계적으로 스마트폰 사용자가 급격히 증가하면서 이동단말에 대한 서비스 요구사항이 증대되고 있다. 하지만, 대표적인 무선 기술인 무선랜은 설계 초기에 이동 환경을 고려하지 않아 핸드오버에 따른 이동성 지원에 한계가 존재하는 문제점이 있다. 따라서 본 논문에서는 IEEE 802.11의 probe request 메시지와 authentication request 메시지를 활용하고 버퍼링 기법을 이용하여 PFMIPv6를 적용하는 방안을 제안한다. 그리고 제안한 방안의 시뮬레이션 및 성능 분석을 통해 핸드오버 지연시간과 FTP throughput의 면에서 성능이 향상됨을 확인하였다.

차량간 통신 환경에서의 모바일 컨버전스를 위한 무선 네트워크 성능 분석에 관한 연구 (A Study on the Performance Analysis of Wireless Networks for Mobile Convergence in V2V Environments)

  • 조기영;남호석;김승천;김준년
    • 한국인터넷방송통신학회논문지
    • /
    • 제11권3호
    • /
    • pp.161-168
    • /
    • 2011
  • 본 논문은 모바일 환경에서 IEEE802.11 무선랜의 성능을 실제로 측정하고 성능을 분석해본다. 성능 분석을 위해서는 기존의 IEEE802.11b/g와 차량간 통신(V2V) 환경에 적합하게 설계된 IEEE802.11p에 대해서 성능을 측정하여 분석하였다. 기존의 IEEE802.11b/g는 V2I, IEEE802.11p는 V2I와 V2V에서 실험을 진행하였다. 따라서 각각 자동차의 주행속도를 점차 증가시켜 실험을 진행하였으며, 그에 따른 통신반경, 링크접속시간, 데이터 전송속도를 측정하였다.