• 지구물리
• /
• 제4권4호
• /
• pp.239-249
• /
• 2001

NAT (Network Address Translation)은 임의의 사설 IP 주소를 인터넷의 정식 IP주소로 변환하는 메커니즘으로써 네느퉈크 보안 및 인터넷 주소의 절약이 주요 기능이다. 일반적으로 NAT는 패킷 헤더의 IP정보를 이용하여 이러한 기능을 수행한다. 하지만 특정 응용 프로토콜들은 패킷의 헤더분만 아니라. 데이터 부분에도 종단간 통신에 필요한 정보가 존재하기 때문에, NAT는 이러한 정보를 적절하게 변환해 주어야 할 필요가 있다. 본 논문에서는 포트프락시(port proxy)서버를 이용하여, 패킷의 테이더에 있는 가상 IP정보를 실제 IP정보로 변환하여, 외부와 통신이 원할하게 이루어 질 수 있도록 하는 방안을 제시하고 실제로 구현하였다.

• 한국인터넷방송통신학회논문지
• /
• 제12권4호
• /
• pp.141-145
• /
• 2012

유비쿼터스 센서 네트워크에서 센서노드는 일반적으로 크기가 소형이고 저가이며 배터리로 운용되므로 전력이 부족한 특징이 있다. 이런 센서 노드 환경에서 신뢰도가 높은 TCP/IP 프로토콜을 적용하여 센싱된 데이터를 전송하는 경우에 센서 노드에 내장된 메모리 크기의 제약을 극복하는 기술이 제안되었으나 오류가 발생하는 경우에 적용이 어려운 문제가 있었다. 본 논문에서는 이 문제를 극복하기 위해 프레임 오류나 손실 시에 처리하는 알고리즘이 제안되었으며, 주기적으로 센싱 데이터를 전송하는 일반적인 경우에 적용이 가능하다.

• 한국정보통신학회논문지
• /
• 제20권4호
• /
• pp.747-754
• /
• 2016

DHCP(Dynamic Host Configuration Protocol)는 IP 주소 관리의 효율성과 편의를 위한 프로토콜이다. DHCP는 네트워크 내 개별 호스트에게 TCP/IP 통신을 실행하기 위해 필요한 IP 주소 및 구성 정보를 자동적으로 할당해준다. 하지만 기존의 DHCP는 서버와 클라이언트 간 상호 인증 체계가 없기 때문에 DHCP spoofing, release 공격과 같은 네트워크 공격에 취약하다. 이러한 문제점을 해결하기 위해 본 논문에서는 다음과 같은 기능을 지원하는 DHCP 프로토콜을 설계하였다. 먼저, ECDH(Elliptic Curve Diffie-Hellman)를 이용하여 세션 키를 생성하고 ECDSA(Elliptic Curve Digital Signature Algorithm)를 사용하여 전자서명을 함으로써 서버와 클라이언트 간 상호 인증을 수행한다. 그리고 메시지에 HMAC(Hash-based Message Authentication Code)을 추가하여 메시지의 무결성을 보장한다. 또한 Nonce를 사용하여 재전송공격을 방지한다. 결과적으로 수신자는 인증되지 않은 호스트로부터 수신한 메시지를 폐기함으로써 네트워크 공격을 막을 수 있다.

• Journal of Communications and Networks
• /
• 제13권5호
• /
• pp.518-524
• /
• 2011

A high assurance IP encryption (HAIPE) compliant protocol accelerator is proposed for military networks consisting of red (or classified) networks and black (or unclassified) networks. The boundary between red and black sides is assumed to be protected via a HAIPE device. However, the IP layer encryption introduces challenges for bandwidth on demand satellite communication. The problems experienced by transmission control protocol (TCP) over satellites are well understood: While standard modems (on the black side) employ TCP performance enhancing proxy (PEP) which has been shown to work well, the HAIPE encryption of TCP headers renders the onboard modem's PEP ineffective. This is attributed to the fact that under the bandwidth-on-demand environment, PEP must use traditional TCP mechanisms such as slow start to probe for the available bandwidth of the link (which eliminates the usefulness of the PEP). Most implementations recommend disabling the PEP when a HAIPE device is used. In this paper, we propose a novel solution, namely broadband HAIPE-embeddable satellite communications terminal (BHeST), which utilizes dynamic network performance enhancement algorithms for high latency bandwidth-on-demand satellite links protected by HAIPE. By moving the PEP into the red network and exploiting the explicit congestion notification bypass mechanism allowed by the latest HAIPE standard, we have been able to regain PEP's desired network enhancement that was lost due to HAIPE encryption (even though the idea of deploying PEP at the modem side is not new). Our BHeST solution employs direct video broadcast-return channel service (DVB-RCS), an open standard as a means of providing bandwidth-on-demand satellite links. Another issue we address is the estimation of current satellite bandwidth allocated to a remote terminal which is not available in DVBRCS. Simulation results show that the improvement of our solution over FIX PEP is significant and could reach up to 100%. The improvement over the original TCP is even more (up to 500% for certain configurations).

• 한국산학기술학회논문지
• /
• 제17권2호
• /
• pp.719-723
• /
• 2016

최근 무선 통신 기술에 대한 관심 증가와 빠른 기술 발전으로 인해 이를 이용한 다양한 응용 기술이 출시되고 있다. 학교에서도 무선 통신 기술을 이용한 출결 관리 시스템을 이용함으로써 출석부에 의한 출결 관리의 문제점을 해결하는 시도가 이루어지고 있다. 그 대표적인 시스템이 RFID, Bluetooth, 클리커 등을 이용한 출결 관리 시스템이다. 그러나 이들 시스템은 출석 호명과 수기에 따른 종이와 시간 낭비를 해결하기는 하였으나 부가적인 장비를 구매 또는 대여함으로써 비용 추가를 발생시키는 문제점을 가지고 있다. 이 모든 문제점을 해결하기 위해서 본 논문에서는 대부분의 스마트폰에서 지원되고 있는 NFC(Near Field Communication)를 이용한 자동 출결 관리 시스템의 프로토타입을 제안한다. NFC를 이용한 자동 출결 관리 시스템은 교수용과 학생용 두 개의 앱으로 구성되며, NFC와 TCP/IP 기술을 이용하여 출결 정보를 자동 관리하게 함으로써 대리출석 및 수업시간 손실, 부가적인 비용 발생 등의 문제점을 해결하였다.

• 한국컴퓨터정보학회:학술대회논문집
• /
• 한국컴퓨터정보학회 2015년도 제52차 하계학술대회논문집 23권2호
• /
• pp.204-206
• /
• 2015

본 논문에서는 원자력발전소와 같은 극한환경에서 사용할 수 있는 로봇 원격제어를 위한 데이터 송수신용 통신 모듈 구현의 제약 조건을 기술하고 이를 해결할 수 있는 방안을 제시한다. 원격제어는 오퍼레이터가 원격지 로봇의 다양한 환경 정보를 인식하면서 로봇 제어 명령을 전송하는 특성을 갖는다. 오퍼레이터와 원격지 로봇 사이에 지속적인 데이터 통신에 의해 제어를 수행하므로, 통신 속도와 통신 프로토콜에 따른 현재의 통신 상태 보장 방안도 필요하다. 네트워크 기반 통신에서는 물리적 환경에 의한 영향을 포함하여 TCP/IP 프로토콜의 경우 핸드쉐이크와 혼잡회피 알고리즘 등에 의한 논리적 통신 속도의 지터가 발생하므로, 로봇 원격제어 시 이 문제를 충분히 검토해야한다. 로봇 원격제어를 위해서는 TCP/IP는 물론 UDP와 같은 통신 프로토콜과 시리얼 통신 기반의 다양한 프로토콜을 적용할 수 있는데, 송수신 데이터의 종류에 따라 적절한 프로토콜을 적용해야하며 통신 라인의 연결 상태도 확인할 수 있어야 한다.

• 한국컴퓨터정보학회논문지
• /
• 제8권3호
• /
• pp.138-143
• /
• 2003

정보통신과 네트워크의 발전으로 인하여 유/무선망의 통합이 일반화되어가고 있다. 이러한 시점에서 무선환경에서 데이터 통신을 위한 프로토콜로서 WAP이 사용되고 있다. 이러한 WAP에서 안전한 통신을 위하여 개발된 WTLS는 인터넷 프로토콜인 TCP/IP에서 사용되는 TLS를 무선환경에 맞도록 최적화한 것이다. 그러나 WTLS는 WAP 보안문제, 종간 문제, 소비전력 등의 문제점을 가지고 있다. 그러므로 본 논문에서는 WTLS의 단점들을 없애고자 WTLS에 사용되는 암호알고리즘을 제안하였다. 제안된 알고리즘은 단일형태가 아닌 혼합형 알고리즘을 사용하기 때문에 계산상의 복잡도를 줄여 소비전력 및 보안문제를 해결할 수 있다.

• 한국인터넷방송통신학회논문지
• /
• 제14권5호
• /
• pp.123-129
• /
• 2014

본 논문은 급격히 증가하는 전력 다소비환경(가정, 건물, 기업, 공장 등)에서 에너지 절감시스템 구현을 통해 낭비되는 전력수요를 효율적으로 관리하는 시스템을 제안한다. 무선 ICT(Information & Communication Technology)기반의 에너지관리시스템은 사용자가 언제 어디서든 인터넷 접속만으로 Web Browser 및 안드로이드 기반 앱을 통해 Smart Power Outlet(콘센트형)을 원격관제 하며, 실시간 전력 사용량 모니터링 및 적산 데이터 분석으로 전력 에너지 수요관리를 효율적으로 수행한다. 기존 유무선 통신방식의 거리제약 및 설치 문제를 무선 Zigbee 통신 및 Mesh Network방식의 Smart Power Outlet를 통해 해결방안을 제시하고 게이트웨이는 Zigbee와 TCP/IP방식의 ESS(Energy Saving System)와 네트워크를 구성하여 효율적인 전력관리 시스템을 구현하였다.

• 한국정보통신학회논문지
• /
• 제7권8호
• /
• pp.1653-1660
• /
• 2003

본 논문에서는 TCP에서의 트래픽 혼잡에 따른 영향을 최소화시키기 위하여 혼잡제어 윈도우 파라미터인 cwnd와 RTT을 이용한 향상된 TCP 폭주제어 알고리즘을 제안하였다. 제안된 기법에서는 혼잡의 주된 발생을 피할 수 있도록 하였고, 회복 시간에 의해 발생하는 지연과 스위치 버퍼의 사용량을 감소시킬 수 있도록 하였다. 시뮬레이션을 통한 성능 평가 결과 제안된 기법이 기존의 기법보다 성능이 우수함을 확인할 수 있었다. 버퍼 효율에서는 기존의 기법보다 22.56％의 향상이 있었고, 패킷 드롭율은 약 0.1％로 기존의 알고리즘보다 적은 손실을 보여주었다.

• 한국정보처리학회논문지
• /
• 제2권6호
• /
• pp.891-902
• /
• 1995

OSI 망과 TCP/OP 인터네트를 통합 관리하기 위해서 강력하고 융통성이 있는 패러 다임인 응용 게이트웨어가 사용되고 있지만 게이트웨어의 미시 관리 (micro management) 로 응급 상황에서 통신 지연과 시용이 증가하여 성능이 저하된다. 또한 서로 다른 방안 정책을 사용하는두 영역간에 접근 제어 정책을 사상하는 메카니즘이 필요하다. 이러한 문제는 서로 다른 표준으로 구성된 두 영역을 통합하는 데서 야기된다. 본 논문에서는 CMIP의 강력하고 융통성이 있는 서비스뿐만 아니라 관리 기능을 위임할 수 있는 응용 게이트웨어를 설계하였다. Diffie-Hellman의 키 분배 방식을 기반으로 하여 관리 서비스와 기능을 안전하게 전달하는 알고리즘을 정의하고 서로 다른 보안 정책을 사용하는 두 영역간에 안전한 통신이 보장될 수 있도록 보안 정책을 조정하는 메카니즘을 제시하였다.