• 제목/요약/키워드: SIP 프로토콜

검색결과 231건 처리시간 0.04초

SIP 프로토콜 상태정보 기반 공격 탐지 기능을 제공하는 가상 프록시 서버 설계 및 구현 (Stateful Virtual Proxy Server for Attack Detection based on SIP Protocol State Monitoring Mechanism)

  • 이형우
    • 인터넷정보학회논문지
    • /
    • 제9권6호
    • /
    • pp.37-48
    • /
    • 2008
  • VoIP 서비스는 IP망에서 SIP 프로토콜을 이용하여 음성 데이터를 전송하는 기술이다. SIP 프로토콜은 IP망을 이용하여 다양한 음성과 멀티미디어 서비스를 제공하고 저렴한 통신 비용에 대한 장점 때문에 빠르게 보급되고 있다. 하지만 SIP 프로토콜은 IP기반 위협에 그대로 노출된다는 한계를 가지기 때문에 이에 대한 대처방안이 제시되어야 한다. 기존의 여러 보안 메커니즘이 존재하지만 새로운 방식의 SIP 공격에 즉각 대응하지 못하고, 프로토콜 서비스 지연시간의 문제와 시스템의 과부화의 단점을 해결하지 못하고 있다. 이에 본 연구에서는 기존의 프록시 서버 앞단에 새로운 가상 프록시 서버를 두어 SIP 세션에 대한 상태정보를 분석하고 비정상적인 행위를 효율적으로 탐지하는 방법을 제시하였다. 본 연구에서 제시한 상태정보 기반 가상 프록시 서버(Stateful Virtual Proxy Server) 시스템의 성능평가 결과 최소한의 트래픽 전송지연만으로도 SIP 메시지 폭주(Message Flooding) 공격을 탐지할 수 있었다.

  • PDF

SIP 기반 사용자 에이전트 설계 및 구현 (Design and Implement of SIP-based User Agent)

  • 한재천;강신각
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2003년도 추계종합학술대회
    • /
    • pp.682-685
    • /
    • 2003
  • SIP(Session Initiation Protocol) 프로토콜은 구조가 간단하고 다양한 애플리케이션을 개발할 수 있는 등의 장점을 가지고 있기 때문에 차세대 네트워크에서 호 설정을 위한 사실상의 표준으로 자리 잡아가고 있다. SIP는 계층적 구조를 갖는 프로토콜로서, SIP의 일부 계층은 대부분의 SIP 응용 애플리케이션에서 공통적으로 사용될 수 있다. 본 논문에서는 SIP 애플리케이션 개발에 효과적으로 사용될 수 있는 SIP 공통모듈에 대한 간략한 설명과 이를 이용한 사용자 에이전트의 설계 및 구현에 대하여 설명한다.

  • PDF

SIP 공통 모듈의 설계 및 구현 (Design and Implement of SIP Common Module)

  • 한재천;강신각
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2003년도 가을 학술발표논문집 Vol.30 No.2 (3)
    • /
    • pp.139-141
    • /
    • 2003
  • VoIP(Voice over IP) 기술들 중에서 IETF(Internet Engineering Task Force)에서 제안한 텍스트 기반의 SIP(Session Initiation Protocol) 프로토콜은 다양한 애플리케이션을 개발할 수 있는 등의 장점을 가지고 있기 때문에 차세대 네트워크에서 호 설정을 위한 사실상의 표준으로 자리 잡아가고 있다. SIP는 계층적 구조를 갖는 프로토콜로서, SIP의 일부 계층은 대부분의 SIP 응용 애플리케이션에서 공통적으로 사용될 수 있다. 본 논문에서는 SIP 애플리케이션 개발에 효과적으로 사용될 수 있도록 설계 및 구현된 SIP 공통모듈에 대하여 설명한다.

  • PDF

SIP 호 설정 메시지기반 서비스 거부 공격패턴 및 분석시스템에 관한 연구 (A Study on Attack Pattern and Analysis System against SIP Signaling Message-based DoS)

  • 하도윤;김환국;고경희;이창용;김정욱;정현철
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2009년도 추계학술발표대회
    • /
    • pp.653-654
    • /
    • 2009
  • 인터넷전화의 활성화와 더불어 SIP 프로토콜의 사용이 증가하고 있다. 최근 DDoS 공격이 주요위협으로 이슈가 되고 있으며, 향후 SIP관련 서비스 대상 서비스 거부 공격 위협도 증가할 것으로 예상된다. 본 논문에서는 SIP 프로토콜의 특성을 이용한 SIP서비스 거부 공격들의 유형을 살펴보고, SIP 프로토콜의 특성을 이용한 서비스거부 공격 탐지를 위한 고려사항을 바탕으로 분석시스템 아키텍처를 제안한다. SIP서비스 거부공격의 유형은 분류 기준에 따라 다양할 수 있으나, 본 논문에서는 SIP 프로토콜의 특성을 이용한 공격 기법을 대상으로 한다. SIP서비스 거부 공격 트래픽 분석을 위해 정보수집, 정보분석, 정보관리 기능을 고려한다.

차세대 네트워크환경에서의 보안성 지원을 위한 SIP 기반 VoIP 시스템 (A VoIP System for Secure Support in Next Generation Networks based on SIP)

  • 성경;김석훈;박길하
    • 한국정보통신학회논문지
    • /
    • 제10권12호
    • /
    • pp.2321-2328
    • /
    • 2006
  • 인터넷 전화 서비스를 위한 시그널링 프로토콜로 복잡도(complexity)가 낮고, 확장성(extensibility)이 높은 SIP 표준이 차세대 VoIP 표준 기술로 대두되면서 SIP 프로토콜을 VoIP 서비스를 위한 호 설정 시그널링 프로토콜로 사용하고자 하는 움직임이 활발하며, 전세계적으로 SIP 기반 구성요소(component)에 대한 개발에 박차를 가하고 있다. SIP를 이용한 서비스는 인터넷 전화 서비스 외에도 인스턴스 메시징 및 다앙한 멀티미디어 기술 응용이 가능하다. 본 논문에서는 SIP에 대한 표준 인터페이스를 제공하는 JAIN SIP API를 이용하여 단말 및 이동성 지원을 위한 프락시 서버를 설계 및 구현하였고, 구현한 프락시 서 버를 실험하기 위한 인스턴스 메시징과 음성통신이 가능한 사용자 에이전트를 구현하였다.

SIP(Session Initiation protocol) 스택의 설계 및 구현 (Design and Implementation of a SIP Stack)

  • 노강래;이종열;김준일;신동일;신동규
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 봄 학술발표논문집 Vol.29 No.1 (A)
    • /
    • pp.286-288
    • /
    • 2002
  • SIP는 인터넷 텔레포니 신호(Internet Telephony Call)와 같은 멀티미디어 세션을 성립, 변경, 종료시킬 수 있는 응용계층의 호 제어 프로토콜이다. 또한, SIP 프록시 서버(Proxy Server)라는 네트일 호스트로 구축된 인프라를 통해 멀티미디어 통신을 원하는 네트윅상의 사용자를 찾아 멀티미디어 세션(Session)이 성립될 수 있도록 도와준다. SIP는 Request-Response 방식의 프로토콜이기 때문에 요청(Request)과 응답(Response)을 주고받는 일련의 트랜잭션(Transaction)으로 하나의 Task를 완성한다. 본 논문에서는 rfc2543을 기반으로 기본적인 SIP 트랜잭션을 위한 SIP 스택(Stack)의 설계 및 그 구현 방안을 제지한다.

  • PDF

H.323과 SIP간의 상호 연동 방법 관한 연구 (A Study of the Interworking Method between H.323 and SIP)

  • 김정석;김철규;김정호
    • 한국콘텐츠학회:학술대회논문집
    • /
    • 한국콘텐츠학회 2004년도 춘계 종합학술대회 논문집
    • /
    • pp.342-347
    • /
    • 2004
  • 인터넷을 통해 음성 서비스를 가능하게 해주는 VoIP(Voice over Internet Protocol) 기술은 기존의 전화망에 비해 저렴한 가격에 장거리 전화를 이용할 수 있으며, 기존의 인터넷에서 사용 가능한 다양한 멀티미디어 서비스를 쉽게 수용할 수 있다. 이전의 VoIP 접속관리 방식은 H.323 프로토콜을 사용하였으나, 연결 설정의 복잡함으로 인해 최근에는 SIP-Working Group에서 제안한 SIP(Session Initiation Protocol) 프로토콜이 사용되고 있다. 따라서 H.323과 SIP의 서로 다른 프로토콜을 사용한 제품군 사이의 연동을 위한 방법론이 필요하게 되었다. 이에 본 연구에서는H.323과 SIP사이의 IWF(Inter-working Function)을 위한 개선된 상호 연동 방법을 제안하고, 제안된 방법을 통해 H.3뽀과 SP 프로토콜간의 상호 연동의 불필요한 패킷 지연의 호 설정과 메시지 변환의 개선된 특성을 해석한다.

  • PDF

SIP Registrar 기능 분석 및 설계 (Analysis and Design of SIP Registrar)

  • 박선옥;강신각
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (3)
    • /
    • pp.505-507
    • /
    • 2002
  • 현재 대부분의 인터넷 전화 서비스는 ITU-T에서 제정한 H.323 표준에 따라 제공되고 있으나, 최근에는 IETF에서 개발한 SIP 프로토콜을 기반으로 한 제품 개발에 박차를 가하고 있는 추세이다. SIP 프로토콜은 인터넷 텔레포니 서비스를 제공하기 위해, 통신하고자 하는 상대방의 위치를 찾아 단말간의 호 설정, 호 정보 수정, 호 해지 등의 기능을 제공하는 응용계층의 호 제어 프로토콜이다. SIP 프로토콜에서 개인의 이동성을 보장하기 위해서는 사용자들의 위치가 변경될 때마다 현재 위치를 Registrar에게 등록 시켜야 하며, 이러한 등록 정보들은 이후 Proxy 서버나 Redirect 서버를 위한 Location Service 제공을 위해 사용된다 본 논문은 2002년 7월 SIP 표준으로 제정된 RFC3261에 따른 Registrar의 기본동작을 분석한다. 이후 RFC3261 표준을 따르는 Registrar 설계 및 개발을 함에 있어서 많은 도움이 되 리라 기대한다.

  • PDF

Call-Flow를 통한 SIP Transaction 분석 (Analysis of SIP Transaction through the Call-Flow)

  • 노강래;김준일;이종열;신동일;신동규
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2002년도 춘계학술발표논문집 (하)
    • /
    • pp.1555-1558
    • /
    • 2002
  • SIP는 간단한 텍스트 기반의 응용계층 프로토콜로서, H.323을 대체할 수 있는 프로토콜이다. SIP는 인터넷 환경에 그대로 접목 할 수 있고, 새로운 기능 및 부가서비스의 제공이 용이하다는 장점을 가지고 있다. SIP 프로토콜은 요청메시지와 그에 대한 응답으로 구성되는 Request-Response방식이다. SIP의 장점은 유일한 개인 ID를 이용하여 장소와 단말기에 구애를 받지 않고 SIP서비스를 제공받을 수 있는 Personal Mobility Service에 있다. 본 논문에서는 User Agent와 프록시 서버(Proxy Server) 사이에 이루어지는 SIP 트랜잭션(Transaction)을 Call-Flow를 통해서 살펴보고자 한다.

  • PDF

SIP Registrar에서의 SIP URI 비교를 위한 API 설계 (Design of API for SIP URI Comparison on SIP Registrar)

  • 박선옥;현욱;강신각
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2002년도 추계종합학술대회
    • /
    • pp.327-330
    • /
    • 2002
  • 컴퓨터를 통한 커뮤니케이션의 수단을 보다 인간 중심으로 바꾸고 있는 VoIP 관련 기술들은 최근들어 신속하게 시장의 뜨거운 흐름을 타고 있다. 초창기 인터넷 텔레포니 서비스들은 ITU-T의 H.323을 기반으로 제공 되었으나, 여러 가지 문제점들로 인하여 IETF의 SIP를 이용한 서비스 모델로 변화하고 있는 추세이다. SIP 프로토콜은 인터넷 텔레포니 서비스를 제공하기 위해, 통신하고자 하는 상대방의 위치를 찾아 단말간의 호 설정, 호 정보 수정, 호 해지 등의 기능을 제공하는 응용계층의 호 제어 프로토콜이다. SIP 프로토콜에서 개인의 이동성을 보장하기 위해서는 사용자들의 위치가 변경될 때마다 현재 위치를 Registrar에게 등록 시켜야 하며, 이러한 등록 정보들은 이후 Proxy 서버나 Redirect 서버를 위한 Location Service 제공을 위해 사용된다. Registrar에서는 사용자의 위치정보에 대한 등록, 수정, 삭제, 조회에 대한 요청 메시지 수신 시, SIP URI 비교 API가 요구된다. 본 논문에서는 RFC3261 기반의 SIP Registrar의 기본 동작을 간단히 소개하며, SIP URI 비교 시 요구 되는 기능들을 분석하고, API를 설계한다.

  • PDF