• Proceedings of the Korean Information Science Society Conference
• /
• 2002.10e
• /
• pp.385-387
• /
• 2002

인터넷 상에서 IP 주소의 부족 문제를 해결하기 위해 IPv6 프로토콜이 제안되었고 현재 실용화 단계에 접어들었다. IPv6에서는 보안기능의 강화를 위해 IPsec 프로토콜을 기본 요구사항으로 채택하였고, 본 논문에서는 이러한 IPsec 프로토콜을 하드웨어로 설계하고 구현하였다. 이를 위해 IPv6에서 보안기능을 담당하는 헤더와 IPsec의 기간 암호화 알고리즘을 설계하여 각각 VHDL로 구현하였고, 전용 FPGA 보드와 IPv6 테스트망에서 그 기능과 성능을 검증하였다. 구현된 IPsec 프로토콜 칩은 TCP／IPv6와 IPsec 프로토콜을 하나의 칩으로 구현함으로써 별도의 프로세서 없이 인터넷 접속 기능과 보안기능을 동시에 제공하며 소프트웨어 모듈보다 뛰어난 성능을 나타낸다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2002.04b
• /
• pp.1587-1590
• /
• 2002

차세대 네트워크 및 서비스를 위한 프로토콜로 IETF (Internet Engineering Task Force)의 SIP (Session Initiation Protocol)가 각광을 받고 있다. SIP는 PC, PDA, IP Phone과 같은 VoIP (Voice over IP) 단말간에 호 설정 프로토콜로 사용된다. SIP는 기본적으로는 양 단말간 호설정 프로토콜이지만 응용, 인터넷 단말기, 네트워크 장치에 구성요소로 구성할 수 있어 쉽게 적용 가능하기 때문에 모든 응용의 호설정 프로토콜로서 넓게 채택되어지고 있다. 그러나 SIP는 텍스트 기반 프로토콜로서 구현은 쉬우나 실제 표준에 맞게 구현하였는지는 판단하기가 어렵다. 따라서 구현된 SIP 프로토콜이 표준에 맞게 구현하였는지를 시험할 필요가 있다. 이를 해결하기 위해서, 본 논문에서는 SIP 시뮬레이터를 구현하였다. SIP 시뮬레이터는 구현된 SIP 제품을 인터넷상에서 시험할 수 있을 뿐만 아니라 시험 시나리오를 선택할 수 있고, 시험 과정을 그래픽하게 볼 수 있으며, 시험 결과를 확인할 수 있다. SIP 시뮬레이터는 사용자 인터페이스인 Testing User Agent와, 테스트 시나리오를 수행하는 Test Server로 구성된다. 사용자 인터페이스는 모든 플랫폼에 적용 가능한 Java를 사용하였으며, Test Server는 Linux 환경하에서 C++을 사용하여 구현하였다.

• The Transactions of the Korea Information Processing Society
• /
• v.4 no.10
• /
• pp.2521-2532
• /
• 1997

The next generation internet protocol, IPv6, have been developed by the IETF according to the requirements of enhancement of classic IP protocols to satisfy the lack of Internet address space as well as the support of multimedia applications. This paper presents an implementation of IPv6 protocols on the Windows NT kernel environment. In this work, we developed and also tested the basic functions, required for operating as an IPv6 host, such as IPv6 header processing, IPv6 address handling, control message processing, group membership processing and neighbor discovery functions. The implemented IPv6 protocol driver module is connected to the lower network interface card through NDIS, a standard network interface. And this driver module that operates within kernel, is implemented as it is connected to upper user applications and lower NDIS using dispatch and lower-edge functions. The developed IPv6 protocol driver can provide not only enhanced performance because it is implemented in kernel mode, but also convenience of usage to the application developers because it gives user interface as a dynamic link library.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2002.04b
• /
• pp.813-816
• /
• 2002

현재 인터넷은 IPv4(Internetworking Protocol, version 4)를 사용하고 있다. 하지만 데이터 통신은 1970년대에 IPv4가 나온 이래에 발전을 거듭하여 왔다. IPv4는 빠르게 발전하는 인터넷에의 요구를 수용하기 위해 IPv6가 제안되었고 현재 표준이 되었다. IPv6에서는 암호화와 인증옵션들은 패킷의 신뢰성과 무결성을 등을 제공한다. 인터넷에서의 정보보호는 인터넷을 구성하는 여러 계층에서 이루어 질 수 있지만, IPsec에서는 AH(Authentication Header)프로토콜과 IPsec ESP(Encapsulating Security Payload)프로토콜 두 가지의 암호 프로토콜이 사용되지만 AH에서는 HMAC를 이용한 HMAC-MD5나 HMAC-SHA-1 중 하나를 반드시 기본 인증 알고리즘으로 지원하여야 한다. 본 논문에서는 MD5를 이용한 HMAC-MD5를 기준으로 설계하였으며, Iterative Architecture과 Full loop unrolling Architecture의 두 가지 구조를 설계하였다.

• The Journal of the Korea Contents Association
• /
• v.6 no.6
• /
• pp.56-63
• /
• 2006

Key recovery has been the subject of a lot of discussion, of much controversy and of extensive research. Key recovery, however, might be needed at a corporate level, as a form of key management. The basic observation of the present paper is that cryptographic solutions that have been proposed so far completely ignore the communication context. IPSec is a security protocol suite that provides encryption and authentication services for IP messages at the network layer of the Internet. We propose example to provide key recovery capability by adding key recovery information to an IP datagram. It is possible to take advantage of the communication environment in order to design key recovery protocols that are better suited and more efficient.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2000.04a
• /
• pp.397-400
• /
• 2000

인터넷에서 음성 서비스를 제공하는 IP 텔레포니 또는 VOIP(Voice over IP)기술은 대부분 ITU-T H.323을 기반으로 제공되고 있다. 그러나 H.323은 그 구조가 복잡하기 때문에 이해하는데 상당한 노력과 오랜 개발 기간이 요구된다. 특히 표준을 따라 개발한 제품간에 상호연동을 위해서 상당한 노력이 필요하다. LFTF는 이러한 문제를 극복하고 인터넷 환경에서 잘 동작할 수 있는 IP 텔레포니용 프로토콜을 표준화하고 있으며 , 본 논문에서는 이들 프로토콜을 분석한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2001.11a
• /
• pp.237-240
• /
• 2001

무선 통신과 인터넷의 결합인 무선 인터넷에서도 유선에서와 마찬가지로 정보의 보안은 중요한 문제이다. 현재 WAP에서는 WTLS라고 하는 전송 계층의 프로토콜로 인증 및 기밀성 문제를 해결하고 있다. WAP 게이트웨이는 유선 구간과 무선 구간의 프로토콜 변환이라는 기능의 특성상 WTLS와 SSL/TLS 보안 메커니즘을 동시에 유지해야 하는 번거로움이 있다. 이러한 문제를 해결하기 위해 본 논문에서는 WAP 게이트웨이에 IP 계층 보안 프로토콜인 IPsec을 적용하여 단일 IPsec 보안 메커니즘으로 유선과 무선의 양 구간에 대해 IP 상위 계층에 투명한 정보보호 서비스를 제공하는 WAP 게이트웨이 모델을 제시한다.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2000.11a
• /
• pp.327-330
• /
• 2000

최근 이동 전화 단말기를 이용한 무선 통신 인구가 급증하고 있고, 이들은 무선 통신을 이용한 다양한 서비스를 요구하고 있다. 이런 서비스들 중 기존의 월드 와이드 웹과의 연결을 통한 서비스들도 요구되고 있다 이러한 서비스들을 제공하기 위해 여러 업체들이 포럼을 구성하여 무선 통신 망과 기존의 인터넷망을 연결하는 프로토콜인 Wireless Application Protocol(WAP)을 만들었다. 이 프로토콜을 이용하여 서비스를 제공하는 WAP 서버와 무선통신 단말기와의 연결하는데 있어 이를 담당하는 게이트웨이가 필요하다. 본 논문에서 WAP 프로토콜을 이용하여 이동 통신망과 인터넷망을 이용한 WAP 서버 사이에 브릿지 역할을 하는 게이트웨이를 설계하고 구현했다

• Proceedings of the Korea Multimedia Society Conference
• /
• 2000.11a
• /
• pp.514-517
• /
• 2000

본 논문에서는 사실상 무선 인터넷 프로토콜의 표준인 WAP(Wireless Application Protocol)의 구조 및 동작을 살펴보고, 안전한 통신을 위한 WTLS(Wireless Transport Security) 프로토콜 동작 및 그 취약성에 대해 논의한다. 또한 WAP 및 HTTP 상에서 안전한 유무선 통합 서비스를 위한 여러 방안을 살펴보고 결론을 유도한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.10e
• /
• pp.619-621
• /
• 2002

최근에 인터넷의 보급이 확산되어지면서, 사용자들의 VOD, 홈 네트워킹과 같은 고품질의 서비스 요구도 증가하게 있는 추세이다. 특히 홈 네트워킹 시스템에서는 인터넷을 통해 댁내의 가전제품과의 상호연결 및 제어까지 할 수 서비스의 개발에 박차를 가하고 있다. 이는 즉, 이기종 프로토콜을 수용하면서도 이들 간의 통신이 가능하게 하는 새로운 구조의 공통 프로토콜과 새로운 시스템 구조가 필요함을 의미한다. 본 논문에서는 이러한 공통프로토콜과 새로운 칩의 구조 및 칩 내부의 패킷 스위칭을 위한 새로운 스위치 구조를 제안한다.