• Journal of the Korea Institute of Information and Communication Engineering
• /
• v.14 no.1
• /
• pp.156-166
• /
• 2010

Development of IP network technology creates new service which applying to fusion technologies such as IPTV, VoIP, and so on. Especially, Next generation IP is called IPv6 which will solve the lack of IP. IPv6 is very important on IPTV which needs best quality of service about security, QoS, and bandwidth. In this paper, we constructed experimental network, measured PSNR which computes the peak signal-to-reconstructed video measurement in experimental network environment, analyzed PSNR value. And as a result of measurement, we, Propose optimum network environment for IPTV service provider and transition mechanism designer.

• Proceedings of the Korean Information Science Society Conference
• /
• 2012.06d
• /
• pp.340-342
• /
• 2012

국제 인터넷주소 할당기관인 IANA(Internet Assigned Numbers Authority)는 2011년 2월 4일 글로벌 IPv4 주소 할당 중지를 선언하였다. 이로 인해 IPv4를 대신할 차세대 인터넷 주소체계인 IPv6로의 전환이 시급한 상황이다. 하지만 IPv4/IPv6 전환 과정에서 IPv4 네트워크와 IPv6 네트워크의 공존으로 인해 인가 되지 않은 터널링과 같은 보안 위협이 발생할 수 있다. 본 논문에서는 IPv6로의 전환을 위해 최근 새롭게 연구되고 있는 전환기술의 보안취약성 및 강화방안에 대해 논의하였다.

• Journal of Korea Society of Industrial Information Systems
• /
• v.12 no.3
• /
• pp.47-59
• /
• 2007

IPv4 NAT, which often used in households or under SOHO environments, is one of the factors that delays IPv6 propagation. As IPv4 NAT does not operate properly under the transition mechanism like ISATAP or 6to4 that acts as IPv6-in-IPv4 tunneling type, Microsoft proposed Teredo in order to resolve this issue. However, tunneling transition mechanism like Teredo has a security problem. That is, being tunneled packets have dual IP headers; general firewall systems apply the filtering rules only to the outer header but not inner header when these packets pass the firewall. Furthermore, attacks using unregistered server and relay can take place in Teredo. To resolve these problems, we propose a new packet filtering mechanism exclusively for Teredo. The proposed packet filtering mechanism was designed and implemented by using Linux Netfilter and ip6tables. Through functional and experimental performance tests, this packet filtering system was found operating properly and solving the Teredo packet filtering problems without serious performance degradation.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.07a
• /
• pp.628-630
• /
• 2005

IPv6는 기존 IPv4의 문제점인 주소 고갈 문제를 근본적으로 해결하기 위해 IETF(Internet Engineering Task Force)에서 제안한 프로토콜이다. 그러나 IPv4를 한 순간에 IPv6로 대체하는 것이 불가능하기 때문에 IPv4와 IPv6간의 호환 및 연동을 위해 듀얼스택(dual stack), 터널링(tunneling), 프로토콜 변환(protocol translation) 등 많은 IPv4-to-IPv6 transition 메커니즘들이 고려되고 있다. 이러한 프로토콜 진화 방안들은 각 방식에 따라 최소한 한 개 이상의 많은 공인 IPv4 주소를 필요로 하며 IPv4 주소가 부족한 현재 상황에서 IPv6 네트워크와의 연동에 않은 어려움이 따르게 된다. 본 논문에서는 공인 IPv4 주소 부족 문제와 네트워크 보안의 필요성에 의해, IPv4 사설 네트워크에서 공인 IPv4주소로 이루어진 네트워크(인터넷)와 IPv6 네트워크의 연동을 위해 단지 하나의 공인 IP 주소를 이용하여 네트워크간의 연동을 지원하는 통합 연동기를 설계한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.11b
• /
• pp.971-974
• /
• 2003

현재의 IPv4 기반의 네트워크는 사용 가능한 주소 크기의 제약, 취약한 보안 구조 등 여러 가지 문제점을 가지고 있다. 특히 IPv4 프로토콜은 보안 요소를 생각하지 않고 설계되었기 때문에 IPv4 네트워크의 보안을 위해 SSL, IPsec 등 많은 보안 프로토콜 추가로 사용되어 지고 있다. 이러한 문제점을 해결 하기 위해서 IPv6 프로토콜에서는 128 비트의 주소 체계와 더불어 IPsec의 기반의 되는 AH와 ESP 프로토콜을 포함하고 있다. 하지만 IPv6 네트워크로 전환하기 위해서는 기존의 IPv4 네트워크와의 공존이 필요하게 된다. 이러한 이질적인 프로토콜의 공존은 IPv6 IPsec 적용시 문제점을 수반하게 된다. 본 논문에서는 IPv6 전환을 위해 연구되고 있는 여러 메커니즘에서의 IPsec 적용 가능성을 분석하여 IPsec 적용시 발생 할 수 있는 전환 메커니즘에서의 문제점을 도출하고자 한다.

• The Journal of The Korea Institute of Intelligent Transport Systems
• /
• v.7 no.1
• /
• pp.75-83
• /
• 2008

In this paper, we propose an efficient algorithm that assigns single temporary IPv4 address and port number to improve efficiency of IPv4 address that is allocated in DSTM service. And, we have analyzed the elementary functions for DSTM and have designed the functional modules. Also, we have implemented the DTI interface for encapsulation and decapsulation of IPv6 packets. The performance analysis and comparison are investigated whether the appropriate interworking service is possible or not. Our observation results show that the performance of IPv4 over IPv6 tunneling is suitable to DSTM service due to the reduction of delay by eliminating checksum calculations in the header of IPv6 tunneling.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.29 no.8B
• /
• pp.747-754
• /
• 2004

The Internet is in the phase of transition of IPv6 and the network equipments based on IPv6 are released. A lot of investments are done in development of network equipments but important thing is service technology. And a various experiments are performed for this service technology. However, the performance measurements of a router between IPv4 and nv6 networks are mainly focused. Therefore, the performance measurement of Internet application services need to be done. In this paper, we show the performance analysis results that the Internet application services are provided regardless of network infra and protocols. As a result, we know that the efficiency of dual networks is lower than the native network for the Internet application services.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.30 no.11B
• /
• pp.736-743
• /
• 2005

NAT-PT is one of the IPv6 transition mechanisms, as defined in RFC2766, allowing IPv6-only devices to communicate with IPv4-only devices and vice versa. In NAT-PT, sender fail to verify TCP/UDP checksum and authentication data due to IP translation in the NAT-PT server The NAT-PT, therefore, has a limit to applying the IPsec that provides the end-to-end security such as confidentiality, authentication, and integrity. This paper proposes a scheme to apply the IPsec using IP HTI in NAT-PT environment.

• Proceedings of the IEEK Conference
• /
• 2005.11a
• /
• pp.1193-1196
• /
• 2005

In this paper, we presents a new multimedia service transmit method using IPv6. The IPv6 provides the address system of 128 bit and the address space which is infinite it provides. But it will not become the IPv4 and interchange not to be, it uses the DSTM Transition mechanism which will reach and the IPv4 center in the packet header the service type it will be able to support the service class of multi type (TOS) it secures the weak point of data transfer delay it puts a base in the IPv6. The efficiency of this proposed technique have been proven by MPEG-4 streaming video streaming of the IPv6 namely, 6Xtream embodied a order form/live streaming server and the client which it uses to be possible in base and real-time decoding method.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.04a
• /
• pp.304-306
• /
• 2002

현재 IPv6(Internet Protocol Version 6) 도입을 위한 시험망이 세계 각국에서 구축되어 있으며, 이러한 IPv6망을 인터넷 망에 연결하기 위한 IPv6로의 전이에 대한 연구가 활발하게 추진되고 있다. 그러나 현재 대부분의 전이 기술 및 전이 메커니즘들은 고정망을 기반으로연구되고 있기 때문에 이러한 전이 메커니즘들을 수정과정 없이 이동망으로 적용하기에는 문제가 있다. 본 논문에서는 이러한 IPv6로의 전이 단계에서 이동 노드의 IP버전에 무관하게 이동 노드에게 이동 서비스를 제공하기 위한 계층적 이중 스택 이동 에이전트(Hierarchical Dual Stack Mobility Agent)[1] 개념을 서술하고 이에 대한 구현 알고리즘을 제시 하고자 한다.