• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2001년도 가을 학술발표논문집 Vol.28 No.2 (3)
• /
• pp.535-537
• /
• 2001

IPv6 초기 도입단계에서는 IPv4와 IPv6 (Internet protocol version 6)의 혼용이 예상됨에 따라 초기 IPv6 네트워크는 기존 IPv4와의 연동 및 호환을 위해 트랜지션 (transition) 메커니즘과 상호공존 (coexistence mechanism) 메커니즘을 필요로 한다. 이를 위해 다양한 트랜지션 메커니즘들이 제안되고 있는데 크게 터널링 (tunneling)과 변환 (translation) 방식으로 구분할 수 있다. 본 논문은 이러한 메커니즘 중에서 터널링을 이용한 DSTM (dual stack transition mechanism)을 분석한 후 제안된 DSTM의 각 연결별 임시 IPv4 주소할당에 대한 비합리적인 문제점을 개선한 모델을 제시하였다. 본 논문예서 제안한 모델은 기존의 NAT (network address translation) 방식과 유사하게 단일 IPv4 주소와 포트 넘버를 이용하여 각 연결을 식별할 수 있도록 한다. 그리고 DSTM 시스템 구현을 위한 효율적인 알고리즘 설계를 통해 IPv4 패킷을 IPv6 패킷으로 캡슐화 (encapsulation)하여 전송할 수 있는 인터페이스를 구현하여 결과를 분석하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2001년도 춘계학술발표논문집 (하)
• /
• pp.1169-1172
• /
• 2001

연구와 학술 목적으로 시작한 인터넷의 사용자가 급격히 증가되면서, 전세계적인 통신망을 형성하여 1970년에 시작된 IPv4의 주소체계로는 주소할당이 불가능하게 되었다. 그래서 IETF(Internet Engineering Task Force)에서는 1995년 12월에 IPv6(RFC1883)의 표준안을 제정하게 되었다[2]. IPv4에 비하여 IPv6는 주소할당 능력이 비교할 수 없을 만큼 증가되었고, IPv4의 단점을 일부 보완하여 보다 나은 주소체계를 형성하게 되었다. 하지만 기존의 IPv4의 주소체계와 IPv6의 주소체계의 호환성이 문제로 대두되었다[1]. 몇 가지의 모델로 호환성의 방법을 제시하고 있지만, 효율적이고 완벽한 방법은 최소의 비용과 가장 효율적인 터널링 방안이다. 그래서, 본 논문에서는 IPv4-IPv6 양방향 컨버터를 이용한 효율적인 터널링 메커니즘을 제안한다.

• 한국정보과학회:학술대회논문집
• /
• 한국정보과학회 2003년도 가을 학술발표논문집 Vol.30 No.2 (3)
• /
• pp.556-558
• /
• 2003

IPv6 도입 단계에서는 IPv4 Network와 IPv6 Network가 혼재하게 되는데, 이 때 IPv4 Network와 IPv6 Network 간의 통신을 가능하게 하는 IPv6­IPv4 프로토콜 변환기가 요구된다. 그러나 성능 분석 결과에 따르면, 기존에 구현된 프로토콜 변환기는 운영 체제를 기반으로 한 소프트웨어로 구현되어 있어서 Network 간의 모든 트래픽을 처리하기에는 성능 상의 한계가 있다. 이에 본 논문에서는 기존 소프트웨어 프로토콜 변환기의 성능 인자 분석 연구를 토대로 하여, 하드웨어 기반의 고성능 64Translator를 제안하였다. 64Translator는 하드웨어 TCP/IPv6와 TCP/IPv4를 내장하고 개선된 메모리 엑세스 방식을 사용함으로써 기존 구현 방식에 비해 성능을 개선하였다. 구현된 하드웨어 모듈에 대해서는 소프트웨어 시뮬레이션과 시험망상에서의 테스트를 수행함으로써 그 기능을 검증하였다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2000년도 추계학술발표논문집 (하)
• /
• pp.1121-1124
• /
• 2000

본 논문은 기존의 IPv4 인터넷 망에 새로 도입될 IPv6 망을 어떻게 연동할 것인가에 대한 구체적인 연동 방안으로 Application 레벨의 Translation Proxy를 구현하였다. 구현된 PTM(Proxy based IPv4/IPv6 Translation Mechanism)은 응용 계층에서 연동을 지원하므로 기존 인터넷 망에서 특별한 Network 구조나 사용자 Application의 수정 없이 IPv6 망과의 연동을 할 수 있게 하였다. 또한 본 논문에서는 기본적인 성능 실험을 통하여 PTM의 Capability를 도출하였다. 본 논문의 결과는 IPv6를 도입함에 있어서 상당 기간동안 IPv4 망과의 병존이 예상되므로, IPv4 망과의 유연한 연동 없이는 성공적인 IPv6로의 진화가 불가능하다는 관점에서 그 중요성이 강조된다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2000년도 추계학술발표논문집 (하)
• /
• pp.1625-1628
• /
• 2000

인터넷 주소의 고갈문제 때문에 현재의 IPv4 는 IPv6 로 점진적으로 바뀌어 나갈 것이다. 그러나 이에 따른 IPv6 용 Application 에 대한 연구는 거의 없는 실정이다. 이 논문에서는 IPv4 용 Web Server를 이용해서 IPv6용 Web Server를 구현함으로 해서 IPv4 code를 IPv6 code로 변경하는 과정을 설명하였고 IPv6용 서버를 구축해서 IPv4를 IPv6로 변경했을 때의 성능변화를 분석하고 IPv6 code에서 일어날 수 있는 성능 저하 요인을 찾아보았다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2011년도 춘계학술발표대회
• /
• pp.949-952
• /
• 2011

현재 IPv4 에서 IPv6 로의 전환은 매우 시급한 상태이다. 하지만 IPv6 로의 전환에 앞서 IPv4 에서 제기되었던 많은 보안 문제점이 IPv6 로의 전환에 걸림돌이 되고 있다. 차세대 인터넷 구축에 반드시 필요한 IPv6로의 변환 과정에 있어, 기존의 IPv4 와 IPv6 의 서로 다른 방식으로 인한 이질성으로 예상치 못한 보안상 문제점들이 드러나고 있다. 본 논문에서는 IPv4 에서 IPv6 로 전환 시 발생할 수 있는 보안상 위협에 대해서 분석한다. 또한 터널링 방법에서의 패킷 헤더 변조 공격을 방지하기 위해 패킷 무결성 검증에 의한 패킷 필터링 방법과 IPv4 주소 할당 방법에 있어 주소 할당 서버의 IP pool 주소 고갈 공격 문제를 해결하기 위한 방안을 제시 하였다.

• 한국통신학회논문지
• /
• 제34권4B호
• /
• pp.403-418
• /
• 2009

IPv6는 32 비트를 갖는 IPv4의 주소 공간 부족 문제를 해결하기 위하여 제안된 새로운 IP주소 체계로서 128비트를 갖는다. 그러므로 IPv6의 라우팅 테이블을 트라이 구조에 저장한다고 가정할 때, IPv4에 비해 매우 많은 레벨이 존재하게 된다. 따라서 IPv6 주소 검색을 위해서는 트라이 레벨에 따른 선형 검색보다 레벨에 따른 이진 검색 구조가 적합하며, 검색 성능이 더 우수하다는 장점이 있다. 본 논문에서는 IPv6를 위한 트라이 레벨에 따른 새로운 이진 검색 알고리즘을 제안한다 본 논문에서 제안하는 구조는 레벨에 따른 이진 검색의 수행 시 통합 블룸 필터를 사용하여 노드가 존재하지 않는 레벨을 미리 걸러주는 방법을 통하여 외부 메모리 접근 횟수를 줄인다. 실제 라우터에서 사용하는 IPv6 라우팅 데이터를 사용하여 시뮬레이션을 수행하였으며, 1096개의 엔트리를 갖는 라우팅 테이블에 대하여 평균 $1{\sim}3$의 메모리 접근을 통하여 IPv6 주소 검색이 가능함을 보았다.

• 한국정보통신학회:학술대회논문집
• /
• 한국정보통신학회 2013년도 추계학술대회
• /
• pp.1051-1054
• /
• 2013

기존의 IPv4주소의 한계성 때문에 전세계적으로 IPv6의 도입이 점점 가속화되고 있다. IPv6 시스템에서는 자동주소설정 기능으로 인해 각 호스트가 주소를 자동적으로 얻을 수 있다. 하지만 어떤 허가되지 않은 사용자가 악의적인 목적으로 주소를 얻고 접근할 수 있는 가능성도 존재하기 때문에 IP 주소에 대한 관리가 더욱더 중요시된다. 이를 위해서 IPv6 환경에서 인가된 호스트를 관리, 인가되지 않은 호스트의 접근을 차단하고 특정한 웹페이지로 유도하여 시스템의 보안을 유지하는 IP Agent 기반 IPv6 주소 관리 시스템을 제안한다.

• 한국컴퓨터정보학회논문지
• /
• 제10권3호
• /
• pp.249-257
• /
• 2005

본 논문에서는 IPv6 기반 자동화된 공격 대응도구 알고리즘을 제안하였다. 현재는 IPv6에서 사용할 응용 프로그램 및 표준화에 초점을 두고 연구가 진행중에 있어 향후 IPv6의 보안에 대해서는 아직 연구가 미흡한 상태이다. 본 논문에서 제안한 방법은 IPv6에서 발생할 수 있는 공격과 기존 IPv4에서의 공격을 탐지하고 자동화된 대응방법을 통해 개인의 정보보호가 가능하다. 일반적으로 침입 탐지 시스템의 경우 탐지만 하기 때문에 피해는 계속 반복적이다. 따라서 본 연구에서는 이러한 문제점을 직시하고 조기에 연구함으로써 문제 해결방안을 제시하고자 한다. 본 논문에서 제안한 알고리즘은 리눅스 기반에서 IPv6망을 구축하여 실험 하였다. 실험 결과, 제안한 알고리즘을 이용하여 효율적으로 공격을 검출할 수 있었다.

• 한국정보통신학회논문지
• /
• 제8권2호
• /
• pp.289-294
• /
• 2004

IPv4가 가지고 있는 문제점의 해결방안으로 차세대 인터넷 프로토콜인 IPv6가 표준화되었지만, 현실적으로 일시에 IPv6로 변환되는 것은 불가능하다. IPv4와 자연스럽게 호환되면서 점진적으로 IPv6망으로 변환될 수 있는 전이 메커니즘이 매우 중요하게 인식되고 있다. 현재 다양한 전이 메커니즘들이 개발되어진 상태이지만, 아직까지 IPv6망이 확산되지 못하고 있다. 이유는 주로 기술적인 측면에서만 연구가 되어왔고, 실제로 현재의 시스템 환경에 맞는 연구는 거의 되지 않았기 때문이다. 따라서, 본 논문에서는 이미 제안된 전이 메커니즘에 대하여 실험을 통하여 그 성능을 분석하고, 이를 통하여 현재 환경에 적용가능한 적절한 방법을 찾고자 한다.