• 제목/요약/키워드: Protocol Translation

검색결과 77건 처리시간 0.028초

NAT-PT를 고려한 단대단 IPSec 보안 메커니즘 (An End-to-end IPSec Security Mechanism considering NAT-PT)

  • 현정식;황윤철;정윤수;이상호
    • 한국정보과학회논문지:정보통신
    • /
    • 제30권5호
    • /
    • pp.604-613
    • /
    • 2003
  • RFC2766에 정의된 NAT-PT(Network Address Translation-Protocol Translation)는 IPv6 디바이스들이 IPv4 디바이스들과 서로 통신할 수 있도록 제공된 IPv4/IPv6 변환 메커니즘이다. 그러나 NAT-PT는 IPSec의 주요 목적인 종단간 보안을 제공하기 못하는 제약을 가지고 있으므로 기밀성, 인증, 무결성과 같은 보안 서비스를 제공하지 못한다. 이 논문에서는 IPSec 보안 서비스를 제공하기 위한 SNAT-PT(Secure NAT-PT)와 이를 기반으로 동작하는 보안 호스트 구조를 제안한다. 그리고 제안된 구조에서 종단간 IPSec 프로토콜이 동작함을 보이기 위하여 더미(dummy) IP헤더를 이용한 터널링 기법을 제시한다.

IMS기반 이동패킷망에서의 IPv4/IPv6 연동구조 설계 및 구현 (Design and Implementation of the Internetworking Architecture between IPv4 and IPv6 in IMS based Mobile networks)

  • 류승관;김영한
    • 대한전자공학회논문지TC
    • /
    • 제43권11호
    • /
    • pp.168-174
    • /
    • 2006
  • 본 논문에서는 IMS(IP Multimedia Subsystem)기반의 이동통신망에서 IPv4를 기반으로하는 UA(User Agent)와 IPv6를 기반으로 하는 UA간 통신을 위한 구조를 제안하고 이를 검증하기 위해 IMS 프로토콜 변환기를 설계하고 구현한다. 이를 위하여 IPv4/IPv6간의 이전 시나리오를 정리하고 분석하였고 분석된 결과를 바탕으로 이전의 필수 요소인 프로토콜 변환기를 제시하였다. 제시된 IMS 프로토콜 변환기는 IMS-ALG(IP Multimedia Subsystem - Application Level Gateway)기능과 TrGW(Translation Gateway)의 기능들로 구성되었고 이들 구성요소를 구현하고 실험을 통하여 이들의 적합성을 검증하였다.

NAT-PT를 고려한 확장된 보안정책 프로토콜 (Extended Security Policy Protocol that considers NAT-PT)

  • 현정식;황윤철;엄남경;이상호
    • 정보처리학회논문지C
    • /
    • 제10C권5호
    • /
    • pp.549-556
    • /
    • 2003
  • 이 논문은 NAT-PT의 특성을 고려한 단-대-단 IPSec 보안 서비스를 제공하기 위한 보안정책 프로토콜에 대해 기술한다. NAT-PT는 IPv4망에서 IPv6망으로 진화하기 위한 과도기적인 단계에 있어 IPv4/IPv6망간의 통신을 제공하기 위해 IETF에 제안된 기술 중 하나로, 이종 IP망간의 통신을 위한 IP 주소변환 및 프로토콜 변환에 대해 기술하고 있다. 그러나 NAT-PT는 인터넷의 필수 요구사항 중 하나인 보안에 대한 한계점을 가지고 있다. 그러므로 이 논문에서는 NAT-PT를 고려한 단-대-단 IPSec 보안 서비스를 제공하기 위해 가장 먼저 수행되어야 할 보안정책 협상을 제공하는 확장된 보안정책 프로토콜을 제시한다.

IPv4/IPv6 변환 프로토콜의 설계 및 구현 (Design and Implementaion of IPv4/IPv6 Translation Protocol)

  • 박석천;이광배
    • 정보처리학회논문지C
    • /
    • 제8C권6호
    • /
    • pp.783-792
    • /
    • 2001
  • 인터넷이 전세계적으로 급속히 확대되면서 IPv4의 32Bit의 주소공간의 얼마가지 않아 고갈될 것으로 예상이 된다. 따라서 주소 고갈 문제를 해결하기 위해 IPv6의 효과적인 전이 방안으로의 기술 전이가 필연적으로 이루어 질 것이다. 인터넷의 적용범위와 거대한 용량으로 인해 IPv6로의 동시 전환은 현실적으로 불가능하지만 전체적으로 빠른 변환 개념을 도입하기 위해서 IPv4와 IPv6의 공존은 특별하고 실용적으로 배열이 되어야 한다. 따라서 본 논문에서는 IP 변환 프로토콜을 도입하여 IPv4에서 IPv6로의 보다 용이한 변환을 제안하고 있으며, IPv4 및 IPv6로 동시 전환을 할 수 있도록 IPv4/IPv6 변환 프로토콜을 설계하고 구현하였다. IPv4/IPv6 변환 프로토콜은 C로 구현하였으며 동작 확인 테스트를 위해 오류 검출능력이 가장 뛰어나고 ISO에 의해서 권고된 국부 시험 방법으로 테스트 시나리오를 작성하고 테스트하여 설계 및 구현한 변환 프로토콜이 정상적으로 동작함을 확인하였다.

  • PDF

TCP 세그멘트내의 가상 IP 정보를 이용하는 NAT 프로토콜에 대한 연구 (A Study of an NAT Protocol using Virtual IP Information in the TCP Segment)

  • 황재용;주기호
    • 공학논문집
    • /
    • 제5권1호
    • /
    • pp.45-55
    • /
    • 2004
  • NAT (Network Address Translation)은 임의의 사설 IP 주소를 인터넷의 정식 IP 주소로 변환하는 메커니즘으로써 네트워크 보안 및 인터넷 주소의 절약이 주요 기능이다. 일반적으로 NAT는 패킷 헤더의 IP정보를 이용하여 이러한 기능을 수행한다. 하지만 특정 응용 프로토콜들은 패킷의 헤더뿐만 아니라, 데이터 부분에도 종단간 통신에 필요한 정보가 존재하기 때문에, NAT는 이러한 정보를 적절하게 변화해 주어야 할 필요가 있다. 본 논문에서는 포트프락시(port proxy)서버를 이용하여, 패킷의 데이터에 있는 가상 IP정보를 실제 IP정보고 변환하여, 외부와 통신이 원할하게 이루어 질 수 있도록 하는 방안을 제시하고 실제로 구현하였다.

  • PDF

IPv4/IPv6 프로토콜 및 주소변환 기능의 요소기술 분석 및 설계 (Analysis and Design of Functional Blocks for IIPv4/IPv6 Protocol and Address Translation)

  • 이승민;진재경;민상원
    • 한국정보과학회논문지:정보통신
    • /
    • 제30권1호
    • /
    • pp.117-125
    • /
    • 2003
  • 기존의 IP4 문제점을 극복하기 위해 IETF (Internet Engineering Task Force)에서 제안하고 있는 IPv6 (IP version 6)는 초기 도입단계에서 IPv4와의 호환성을 위해 다양한 트랜지션 메커니즘이 필요하다. 이러한 트랜지션 메커니즘은 크게 터널링과 변환기를 이용한 메커니즘으로 구분될 수 있다. 본 논문은 변환기를 이용한 트랜지션 메커니즘 구현을 위해 기존의 NAT (Network Address Translation) 기법과 유사한 NAT PT (NAT Protocol Translation) 표준을 기반으로 변환에 필요한 요소 기술들을 분석하였다. 그리고 global IPv4 주소의 효율적인 환용을 위해서 포트를 이용한 확장 알고리즘을 설계하여 제시하였다. 또한 표준에서 언급되지 않은 매핑 테이블 관리 및 타이머 선정, 그리고 구현에 필요한 세부 기술들을 분석하여 설명하였다. 본 논문에서 제시한 모델은 양방항 세션의 NAT-PT 방식과 기존의 포트변환 방식을 혼용한 방식이다. 제안된 방식은 IPv4 주소를 필요로 하는 모든 호스트에 IPv4 주소를 할당하지 않고 단일 임시 IPv4 주소와 포트를 할당하기 때문에 IPv4 주소가 효율적으로 운영할 수 있는 장점을 갖는다.

ZigBee 기반 센서 네트워크로의 유비쿼터스 접근을 위한 게이트웨이 아키텍처 (Gateway Architecture for Ubiquitous Access to ZigBee-Based Sensor Networks)

  • 허웅;펑치유;유강수;최재호
    • 한국콘텐츠학회논문지
    • /
    • 제10권8호
    • /
    • pp.73-83
    • /
    • 2010
  • 본 논문에서는 ZigBee/IEEE 802.15.4 기반 무선 센서 네트워크와 TCP/IP 기반 네트워크를 서로 연결할 수 있는 웹-센서 게이트웨이의 아키택처를 제안한다. 제안한 게이트웨이의 주요 역할은 인터넷을 통하여 센서 노드에게 질의 또는 명령을 내리고 센서 데이터를 취득하도록 도와주는 기능이다. 다만, 인터넷과 센서 네트워크의 통신 프로토콜은 서로 불통함으로 양방향 프로토콜 변환이 필요하다. 본 논문에서는 이 변환 기능을 두 통신 프로토콜 APP 계층 위에 위치하도록 설계하여 인터넷 어프리케이션과 ZigBee 어프리케이션이 양 방향으로 변환 될 수 있도록 하였다. CGI 프로그램을 사용하여 변환 계층을 구현하였으며 인터넷의 사용자가 언제 어디서나 웹 페이지를 열어서 검색 요청이나 명령 등을 센서 노드에 전달할 수 할 수 있는 방식을 채택하였다. 이종 네트워크 연결을 위하여 TCP/IP 프로토콜을 센서 노드에 오버레잉 하는 기법도 가능하나 구현의 복잡성, 에너지 효율, 통신 오버헤드 측면에서 제한적이다. 부족한 자원을 가진 센서 노드 환경에서는 본 논문에서 제안한 변환 기반 웹-센서 게이트웨이 방식이 이종 통신 프로토콜 연결 문제를 해결하는 비교적 효과적이며 우수한 방법임을 확인하였다.

IPv6 지원 FTP-ALG 설계 및 구현 (Design and Implementation of IPv6-support FTP-ALG)

  • 홍용근;이주철;신명기;김형준
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2002년도 추계종합학술대회
    • /
    • pp.652-655
    • /
    • 2002
  • 인터넷의 주소 문제를 해결하고자 등장한 차세대 인터넷 프로토콜인 IPv6는 현재 많은 곳에서 실험적 또는 상업적으로 사용되고 있다. 성공적으로 IPv6로 전환하기 위해서 무엇보다도 필요한 것이 기존에 동작하고 있는 IPv4 호스트 및 라우터와의 호환성과 IPv4에서 사용되고 있는 많은 응용프로그램들과의 호환성이다. IPv6 전환 메커니즘 중에 하나인 NAT-PT (Network Address Translation-Protocol Translation)는 IPv4 주소와 IPv6 주소를 자연스럽게 변환하여 IPv4 호스트와 IPv4 호스트간에 통신을 가능하게 한다. 그러나 DNS와 FTP같이 인터넷 주소가 패킷의 데이터 영역에 포함이 된 경우에는 별도로 처리해주는 메커니즘이 필요하다. 본 논문에서는 NAT-PT에서 IPv4 호스트와 IPv6 호스트 간에 FTP 서비스를 지원해 주기 위해서 필요한 FTP-ALG (Application Layer Gateway)를 설계하고 구현하는 방법에 관하여 기술한다.

  • PDF

CARE 지침 한국어판 제작 (Korean Translation of the CARE guidelines)

  • 이승민;신예슬;남동우;최도영
    • Journal of Acupuncture Research
    • /
    • 제32권4호
    • /
    • pp.1-9
    • /
    • 2015
  • Objectives : The aim of this study is to develop the official Korean translation of the CARE guidelines. Methods : CARE guidelines were developed in 2013 though a consensus of experts led by the CARE group. It is the first reporting guideline for case reports that includes a 13-item checklist. We contacted the main author of the original manuscript and obtained permission to develop the Korean translation. The translation process followed a systematic protocol designated by the CARE group which included an independent back translation and confirmation from the original author. Results : The Korean translation of the CARE guidelines was completed with approval from the original author. The Korean checklist is posted on the official website (www.care-statement.org) and the final translation of the manuscript is introduced in this article as an appendix. Conclusions : We hope that this will help introduce the CARE guidelines to Korean authors and other stakeholders, induce a more active use of reporting guidelines, and eventually contribute to the overall improvement of the reporting quality of case reports published in Korean literature.

B-ISDN을 경유한 LAN간 접속 IWU 기능에 관한 연구 (A study on IWU functions interconnecting LANs via B-ISDN)

  • 이종영;조용구;오영환
    • 한국통신학회논문지
    • /
    • 제21권7호
    • /
    • pp.1746-1755
    • /
    • 1996
  • In this paper, we propose the protocol stact and the server functions of IWU which interconnects distributed LAN's users by using of B-ISDN. The protocol stact of interconnecting IWU under consideration users TCP/IP in upper layer. TCP/IP is popular communication protocol in interconnecting distributed LANs. The interconnecting IWU has server functions for transfering datagrams to B-ISDN such as address translation, fragment and reassembly, CL server, signalling and traffic control. We analyze the performance ofinterconnecting IWU with M/M/1/K queueing model and obtain the throughput and buffer size of interconnecting IWU.

  • PDF