• 정보보호학회논문지
• /
• 제22권1호
• /
• pp.93-98
• /
• 2012

이동 노드로만 구성된 MANET은 유비쿼터스 컴퓨팅 환경을 구축하기 위한 핵심 기술로 많은 관심을 받고 있다. 또한 중앙 기반 시설이 없기 때문에 보안에 더욱 취약하다. 따라서 악의적인 공격을 탐지해 낼 수 있는 침입탐지 시스템이 반드시 필요하다. 본 논문에서는 안정된 침입탐지를 위해 클러스터를 이용하였으며, 네트워크 문제인 것처럼 보이는 공격도 정확히 탐지할 수 있도록 다양한 공격에 대해 규칙을 정의하였다. 실험을 통해 본 논문에서 제안한 기법이 노드의 수가 증가하더라도 안정된 탐지율을 보이는 것을 확인하였다.

• 디지털산업정보학회논문지
• /
• 제11권2호
• /
• pp.37-45
• /
• 2015

The technology development of MANET and dissemination of P2P services has been made very widely. In particular, the development of many application services for the integration of P2P services in MANET has been made actively. P2P networks are commonly used because of the advantages of efficient use of network bandwidth and rapid information exchange. In P2P network, the infrastructure managing each node in the middle does not exist and each node is a structure playing a role as the sender and receiver. Such a structure is very similar to the structure of the MANET. However, it is difficult to provide reliable P2P service due to the high mobility of mobile nodes. In this paper, we propose location-based routing technique in order to provide efficient file sharing and management between nodes. GMN managing the group is elected after network is configured to the area of a certain size. Each node is assigned an identifier of 12 bit dynamically to provide routing which uses location information to the identifier. ZGT is managed in the GMN in order to provide management of group nodes and distributed cache information. The distributed cache technique is applied to provide a rapid retrieval of the sharing files in the each node. The excellent performance of the proposed technique was confirmed through experiments.

• 한국정보통신학회논문지
• /
• 제10권9호
• /
• pp.1558-1564
• /
• 2006

본 논문에서는 유비쿼터스 컴퓨팅의 핵심 기술인 MANET 환경에서 발생 할 수 있는 보안 요구사항을 도출하고, MANET을 구성하는 멤버 노드들의 협력적인 부분 인증서 관리 서비스에 의해 인증서 관리 및 멤버 노드들의 동적인 변화에 즉각적으로 적응할 수 있는 시스템 모델을 제안한다. 제안한 모델을 통하여 MAMT환경에서 발생되는 부하 집중 문제를 해결하고, 클러스터 내에서 통신하고 있는 기존의 노드들이 새로운 노드의 유입에 영향을 받지 않고 능동적으로 인증 서비스를 수행 할 수 있도록 높은 확장성과, 보안 위협을 방지 할 수 있는 모델을 제안하도록 한다. 아울러 제안한 시스템을 시뮬레이션을 통해 안정성 및 효율성과 견고성을 평가해 보도록 한다

• 전기전자학회논문지
• /
• 제11권4호
• /
• pp.178-186
• /
• 2007

최근들어 신속히 네트워크를 구성할 수 있는 MANET 환경하에서 MANET 단말기 이용자가 언제, 어디서나 유선 기반망에 접속하여 원하는 정보를 제공 받을 수 있는 유비쿼터스 네트워크의 중요성이 부각되고 있다. 제안한 알고리즘은 자치분산네트워크인 MANET과 유선 인터넷 기간망과의 연결을 위해 필요한 효율적인 게이트웨이 설정방식을 제안한 GMAHN환경에서 경로상에 에러가 발생하였을 경우 경로 재설정시 생성되는 불필요한 네트워크 부하를 사전에 방지하여 네트워크 부하를 최소화 하며 효율적인 데이터 전송을 위해 지역복구 기법을 적용한 알고리즘에 관한 연구이다.

• 한국IT서비스학회지
• /
• 제3권2호
• /
• pp.119-127
• /
• 2004

A mobile ad hoc network(MANET) is a network where a set of mobile devices communicate among themselves using wireless transmission without the support of a fixed network infrastructure. The use of wireless links makes MANET susceptible to attack. Eavesdroppers can access secret information, violating network confidentiality, and compromised nodes can launch attack from within a network. Therefore, the security for MANET depends on using the cryptographic key, which can make the network reliable. In addition, because MANET has a lot of mobile devices, the authentication scheme utilizing only the symmetric key cryptography can not support a wide range of device authentication. Thereby, PKI based device authentication technique in the Ad Hoc network is essential and the paper will utilize the concept of PKI. Especially, this paper is focused on the key management technique of PKI technologies that can offer the advantage of the key distribution, authentication, and non-reputation, and the issuing and managing technique of certificates based on clustering using Threshold Cryptography for secure communication in MANET.

• 융합보안논문지
• /
• 제13권1호
• /
• pp.11-17
• /
• 2013

본 논문에서는 MANET(Mobile Ad-hoc Network) 환경에서의 보안 요구사항과 DDoS(Distributed Denial of Service) 공격방지를 위한 보호노드(게이트웨이) 설정 알고리즘을 제시한다. 이를 위하여, 정보보호를 위한 기반 기술 및 네트워크 응용기술과 보안위협을 분석하고 MANET에서 필수적으로 요구되는 보안 요구사항을 제시하며, 송신과 수신노드 사이 정보전달시 DDoS 공격을 효과적으로 방어하기 위한 보호노드 설정 알고리즘을 제시하고 성능을 분석한다. 보호노드 설정시 보호노드와 수신노드들 사이의 총링크 비용의 최대값을 최소화하는 경우와 평균비용을 최소화하는 경우로 구분하여 성능을 분석하며, 각 알고리즘의 성능을 All Enumeration 기법을 이용하여 구한 최적해와 비교, 분석한다. 분석결과, 보호노드와 수신노드들 사이의 최대비용을 이용하는 경우보다 평균비용을 이용하여 보호노드를 설정하는 경우 송신과 수신 노드들 사이의 총비용이 최소화됨을 알 수 있다.

• 디지털콘텐츠학회 논문지
• /
• 제10권2호
• /
• pp.349-355
• /
• 2009

MANET(Mobile Ad hoc Network)은 infrastructure를 구성하는 것이 경제적으로 불리하거나 물리적으로 어려운 상황에서 인터넷과 같은 대형 통신망의 서비스뿐만 아니라 각 노드간의 통신의 지원에 중점을 둔 네트워크이다. MANET을 구성하는 시스템들의 보호에 있어 가장 중요한 부분은 각 노드들을 안전하게 인증하고 신뢰할 수 있는 서비스를 제공하는 것이고 이를 위해서는 잘 정의된 라우팅 기법이 필요하다. 본 논문에서는 안전한 서비스 제공을 위해서 기존의 on-demand 라우팅 프로토콜과 기존 라우팅 프로토콜의 취약성을 해결하기 위해 제시된 보안 라우팅 프로토콜과의 성능을 비교, 분석하여 향후 보안 라우팅 프로토콜의 연구 방향에 대해 논의한다.

• 한국정보통신학회논문지
• /
• 제14권5호
• /
• pp.1109-1116
• /
• 2010

본 논문에서는 시뮬레이션을 사용하여 MANET(Mobile Ad-hoc Network)에서 VoIP(Voice over Internet Protocol) 트래픽의 전송성능을 측정 분석하였으며, 이를 토대로 VoIP 구현 조건을 제시하였다. 시뮬레이션에는 NS(Network Simulator)-2를 기반으로 한 VoIP 시뮬레이터를 구현하여 사용하였으며, 시뮬레이션에 사용한 VoIP 트래픽은 G.711, G.723.1 G.726-32, G.729A, GSM.AMR, iLBC 규격을 기준으로 생성하였다. 이 트래픽을 $670{\times}670m$ 50노드 규모의 MANET 환경에서 전송하고, VoIP 전송 성능으로 MOS(Mean Opinion Score), 네트워크 지연, 패킷손실율, 전송대역을 측정하였다. 측정결과에 대한 정규화분석을 통하여 VoIP 서비스 품질 조건을 충족하는 VoIP 연결수가 15이하임을 확인하였다.

• 디지털산업정보학회논문지
• /
• 제13권2호
• /
• pp.43-51
• /
• 2017

Recently, MANET has been used in many fields as the range of applications increases. However, the dynamic topology that MANET has makes it difficult to route and provides the cause of exposure to security vulnerabilities. Therefore, the security features that can be robust to many attacks must have been applied in the routing technique provided in the MANET. In this paper, we propose a secure routing method that secure route is established by reliability evaluation of nodes and secure data communication has applied through key exchange mechanism. The proposed technique used hierarchical structure for efficiency of reliability evaluation of nodes. The reliability of nodes is performed by trust management node and reliability of nodes managed periodically is broadcasted. And the key exchange for secure data transmission is dene without CA as the certificate issuing organization. This allows fast key exchange and the integrity of data transmission improved. The proposed technique improves the security of the data transmission because a secure route to the destination node is established by the reliability evaluation and the data transmission is performed after the key between the source node and the destination node is exchanged through the established route.

• 정보처리학회논문지:컴퓨터 및 통신 시스템
• /
• 제3권4호
• /
• pp.97-106
• /
• 2014

본 논문에서는 분산 무선인지 네트워크 환경에서 단일 홉 적용을 위하여 제안된 CR MAC 프로토콜들을 MANET 라우팅 프로토콜에 적용하기 위한 설계 방법을 제안한다. 고려하는 CR MAC 프로토콜들은 Opportunistic MAC (O-MAC)과 Opportunistic Periodic MAC (OP-MAC)이고, MANET 라우팅 프로토콜로서는 AODV를 사용한다. 이들은 OPNET을 사용하여 구현하였으며, O-MAC과 OP-MAC의 MAC 환경에서의 성능과 AODV를 적용하였을 때의 성능을 비교한다. 이를 통하여 단일 홉의 DCRN 환경을 기반으로 설계된 무선인지 MAC 프로토콜의 성능과 AODV 적용시의 성능의 관계를 분석한다.