• Proceedings of the Korean Information Science Society Conference
• /
• 2001.10c
• /
• pp.259-261
• /
• 2001

최근 리눅스에 대한 사용이 빠른 속도로 증가하고 있다 하지만 리눅스의 오픈 소스 정책에 따른 리눅스 보안의 필요성이 대두되어 리눅스 기반의 효과적인 암호 개발이 급속히 확산되고 있다. 이러한 것을 보완하기 위한 해결책으로써 리눅스 상에서 IP 계층의 보안 프로토콜인 IPSec이 개발되었다. 하지만 이렇게 구현된 IPSec은 사용자가 설치 및 운영이 매우 어렵다. 이에 본 논문은 새로운 커널 컴파일 없이 ethertap을 이용한 IPSec 구조의 설계 및 구현한다.

• Review of KIISC
• /
• v.9 no.4
• /
• pp.11-18
• /
• 1999

VPN 또는 침입차단시스템 간 비밀 통신의 기본구조로 사용되는 IP 네트워크 보안 (IPnetwork-layer security)프로토콜인 swIPe 프로토콜에 대하여 설명한다. 우선 swIPe 프 로토콜에 대하여 분석하고 침입차단시스템에서 이를 실제로 적용하는 방법에 대하여 서술한 다. swIPe 프로토콜에서는 swIPe 개요, 개념적 구조 swIPe를 이용한 통신 절차, 패킷의 포 맷 encryption과 decryption 프로세스등을 서술하며 실제 적용에서는 Host-to -Host 터널링 침입차단시스템간 비닐통신 절차 swIPe driver에 대하여 설명한다.

• Journal of information and communication convergence engineering
• /
• v.1 no.1
• /
• pp.48-52
• /
• 2003

A cost efficient IPSec Accelerator board utilizing a crypto chip and an entry-level Linux PC for the high performance VPN is presented in this paper. The IPIP (IP-over-IP tunneling) processing, encryption & decryption processing, HASH processing, and the integrity test functions of IPSec are processed in the IPSec Accelerator board. The proposed IPSec Accelerator has demonstrated successful execution of the required functions of the IPSec packet processing and verified its performance by processing the IPSec packets at the rate of over 1 Gbps.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2003.11c
• /
• pp.2001-2004
• /
• 2003

본 논문은 네트워크계층에서 IP패킷을 송 수신자간에 사전에 합의된 알고리즘을 이용하여 암, 복호화 하는 통신 터널링 프로토콜로, 공유비밀키 생성을 위해 ECC((Elliptic Curve Cryptosystem)알고리즘을 사용함으로서 키 생성시간의 단축과 보안 강도을 강화시켰다. 또한, 공유비밀키 교환을 위해서 타원곡선을 이용한 EC-DH(Elliptic Curve Diffie Hellman)알고리즘을 사용하고, IP패킷의 무결성 검증과 인증을 위해 HMAC-SHA-1알고리즘, 패킷을 암 복호화하기 위한 대칭키 알고리즘인 DES를 사용하였다.

• Electronics and Telecommunications Trends
• /
• v.24 no.4
• /
• pp.147-159
• /
• 2009

VoIP는 유무선 인터넷의 IP 망을 기반으로 차세대 유비쿼터스형 전화로 부각될 가능성이 있으며 유선 부문의 VoIP는 특화된 서비스 모델을 바탕으로 급격한 시장확산이 진행되고 있다. 인터넷 전화인 VoIP는 저렴한 비용으로 고품질의 음성 및 화상 서비스를 제공할 뿐만 아니라 데이터 서비스와의 융합을 통해 이용자에게 다양한 편익을 제공한다는 측면에서 향후 성장잠재력이 높을 것으로 전망되고 있다. 특히, 기업에서는 VoIP를 통해 비용을 절감할 뿐만 아니라 VPN 또는 기업 데이터형 솔루션과 결합하여 새로운 경쟁무기로 활용할 유인이 있어 일반인에 비해 적극적인 수용태도를 형성하고 있다. 그런데, 국내 기업의 VoIP 수용현황 및 특성을 분석한 보고서가 거의 없는 실정이다. 이에 본 글에서는 국내 기업에 대한 조사결과를 바탕으로 VoIP 서비스 이용률, 이용방식, 만족 및 불만족 요인, 비이용기업의 잠재적 수요특성을 체계적으로 분석하였다. 이를 바탕으로 결론적으로 국내 기업에서 VoIP 서비스가 활성화되기 위한 방향을 제시하였다.

• The KIPS Transactions:PartC
• /
• v.12C no.1 s.97
• /
• pp.1-10
• /
• 2005

Electronic Data Interchange(EDI) between a number of companies goes on increasing on the internet. Although a conventional EDI system reduces business process efforts, time, resources, etc., important information is easily and frequently exposed by well trained hackers and crackers, which inflict a severe loss on the company and even put the company under a crisis. This study integrates the conventional EDI system and Virtual Private Tet(VPN) to maximize an overall efficiency of speed and security in data transferring by the level of importance. The EDI system interfaced to IPSec and L2TP of VPN allows us to select two modes : the one focuses on a high speed with a low or a medium level security or the other does on a high level security with a low or a medium level speed. Both the company and the end users get a lot of tangible and intangible advantages by integrating the EDI system and VPN.

• The Journal of the Institute of Internet, Broadcasting and Communication
• /
• v.12 no.4
• /
• pp.111-118
• /
• 2012

When broadcasters want immediately a variety of VOD files in a distributed server of them data centers and away contents provider, CPs of different platform to exchange high-quality HD, 3DTV video and other video files over the IP networks of high-performance that can be transferred quickly and must be configured quickly. This paper, by using an optional encryption method to complement a QoS and security of public network, suggests high speed and secure content transmission protocol such as VPN(Virtual Private Network) for large video files and big data. As configured high performance VPN, end to end devices use the best of available resources over public network by parallel transfer protocol and the secure content delivery network.

• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10c
• /
• pp.115-117
• /
• 2004

차세대 인터넷 백본망에서 DWDM기술은 인터넷 사용자의 증가와 그에 따른 요구 대역폭을 수용하기 위한 방안으로 점점 더 많은 관심이 집중되고 있다. 그에 따라 기존의 IP기반의 VPN(Virtual Private Network)에서 DWDM기반의 OVPN(Optical VPN)이 차세대 VPN서비스로 주목을 받고 있다. 이러한 OVPN망에서는 연결 요구에 대해 최적의 경로를 선택하고,선택된 경로에 효율적으로 파장을 할당하는 RWA문제가 자원 효율성 측면에서 매우 중요하다. 또한 파이버 절단과 같은 망장애에 대해서 사용자의 트래픽을 보장하는 망생존성이 고려되어야만 한다. 그러나 기존의 RWA알고리증들은 망의 혼잡상황을 고려하지 않고, 또한 생존성을 보장하는 스킴을 제공하지 않아 성능이 매우 제한적이다. 따라서 본 논문에서는 이러한 문제를 해결하기 위한 방안으로 미래의 잠재적인 연결 요구에 대해 간섭을 최소화하면서 경로를 설정하는 RWA알고리즘을 제안하고, 망 생존성 보장을 위해 Trap Avoidance(TA)와 Shared Risk Link Croup(SRLG)을 고려 하여 RWA알고리즘을 적용함으로써 망생존성을 보장한다. 또한 기존의 알고리즘들과의 성능 비교를 통해 제안된 알고리즘의 효율성을 검증한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2002.11b
• /
• pp.1503-1506
• /
• 2002

기존 가입자망은 다양한 멀티미디어 서비스 트래픽에 대해 병목으로 작용하였으며 이에 대한 대안으로 광가입자망 기술 대두되었다. 광가입자망은 초기 설치비용이 매우 고가이기 때문에 기술 개발과 설치가 지연되었으나, 비용대비 효율성이 좋은 Passive Optical Network(PON) 기술이 개발됨에 따라 활기를 띠고 있다. 본 고에서는 MPLS/IP 백본으로 연결되는 Ethernet-PON 기반의 광가입자망에서, L2/L3 MPLS 기반의 망사업자가 제공하는 VPN 기술 개발을 위해 Optical Network Unit(ONU) 및 Optical Line Terminal(OLT)에서 지원해야 되는 기능에 대해 연구한다.

• Journal of information and communication convergence engineering
• /
• v.6 no.1
• /
• pp.68-72
• /
• 2008

The VoIP(Voice over IP) has been worldwide used and already put to practical use in many fields. However, it is needed to ensure secret of VoIP call in a special situation. It is relatively difficult to eaves-drop the commonly used PSTN in that it is connected with 1:1 circuit. However, it is difficult to ensure the secret of call on Internet because many users can connect to the Internet at the same time. Therefore, this paper suggests a new model of Internet telephone for eavesdrop prevention enabling VoIP(using SIP protocol) to use the VPN protocol and establish the probability of practical use comparing it with Internet telephone.