• Proceedings of the Korean Information Science Society Conference
• /
• 2007.06d
• /
• pp.327-332
• /
• 2007

현재 전 세계는 IPv4 주소 자원의 고갈에 대비한 IPv6의 도입을 위해 국가 차원의 전략적인 노력을 기울이고 있으며, 이에 따라 IPv4망에서 IPv6망으로의 안정적인 전이를 위한 상호 운영기술이 지속적으로 개발되고 있다. 이러한 기술을 적용하기 위한 다양한 응용 프로그램의 운영을 위해서 IPv6 뿐만 아니라 IPv6 기반의 Recursive DNS 기술도 그 핵심적인 요소라 할 수 있다. 그렇지만 IPv6 및 IPv6 DNS를 구축과 동시에 사용자 PC의 OS에도 IPv6 및 IPv6 DNS가 설정되어야 한다. 그러나 사용자가 사용하는 운영체제의 종류가 다양하기 때문에 운영체제별 동작도 다르다. 따라서 IPv6 및 IPv6 Recursive DNS을 사용하기 위해서는 사용자 PC의 서로 상이한 운영체제별 IPv6 및 IPv6 DNS 동작을 파악해야만 한다. 이에 본 논문은 운영체제별 IPv6 및 IPv6 DNS 동작을 확인하고 IPv6 및 IPv6 DNS 구축시 고려해야 할 가이드라인을 제시한다.

• The KIPS Transactions:PartC
• /
• v.14C no.1 s.111
• /
• pp.27-38
• /
• 2007

IPv6 has appeared for solving the address exhaustion of IPv4 and for guaranteeing the problems of security and QoS. It occurs the unexpected new attacks of IPv6 as well as the existing attacks of IPv4 because of the increasing address space to 128bits and the address hierarchies for efficient network management and additions of the new messages between nodes and routers like neighbor discovery and auto address configuration for the various comfortable services. For the successful transition from IPv4 to IPv6, we should get the secure compatibility between IPv4 hosts or routers working based on secure and systematic policy and IPv6. Network manager should design security technologies for efficient management in IPv4/IPv6 co-existence network and IPv6 network and security management framework designation. In this paper, we inspected the characteristics of IPv4 and IPv6, study on security requirement for efficient security management of various attacks, protocol, service in IPv4/IPv6 co-existence and IPv6 network, and finally suggest integrated solution about security vulnerability of IPv6 network in considering of analysis of IPv6 system, host and application, IPv6 characteristics, modified CGA(MCGA).

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.17 no.6
• /
• pp.77-87
• /
• 2007

It will need a quite long time to replace IPv4 protocol, which currently used, with IPv6 protocol completely, thus we will use both IPv4 and IPv6 together in the Internet during the period. For coexisting protocols, IETF standardized various IPv4/IPv6 transition mechanisms. However, new security problems of IPsec adaptation and IPv6 packet filtering can be raised by tunneling mechanism which mainly used in transition mechanisms. To resolve these problems, we suggested two improved schemes for packet filtering functions, which consists of an inner header filtering scheme and a dedicated filtering scheme for IPv4/IPv6 transition mechanisms. Also we implemented our proposed schemes based on Linux Netfilter framework, and we tested their filtering functions and evaluated experimental performance of our implementation on IPv4/IPv6 transition testbed. These evaluation tests indicated that our improved packet filtering functions can solve packet filtering problems of IPv4/IPv6 transition mechanisms without severely affecting system performance.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.11a
• /
• pp.466-468
• /
• 2005

현재 사용되는 인터넷은 IPv4를 기반으로 하고 있다. 그러나 IPv4 주소의 부족을 예상하면서 128bit의 주소를 사용하는 IPv6이 제안되었다. IPv6로 네트워크가 이동해 가기 위해서는 IPv4와 IPv6이 공존하는 과도기적 상황을 필수적으로 겪어야 한다. 즉 IPv6과 IPv4와의 통신이 가능해져야지만, IPv6의 도래가 가능할 것이다. 이러한 상황을 고려한 통신 방안들이 1ETF에서 제안되었다. 하지만 이러한 방안들은 네트워크의 보안이 거의 고려되지 못하였다. 본 논문에서는 IPv4와 IPv6이 공존하는 상황에서 차세대 보안 기술의 선두격인 IPSec을 사용할 때 발생할 수 있는 보안 문제들에 대해 분석하고, 이러한 네트워크 보안을 고려한 IPv4와 IPv6의 통신 프레임 워크를 제시한다.

• TTA Journal
• /
• s.103
• /
• pp.46-49
• /
• 2006

IPv6 포럼 코리아(http://www.ipv6.or.kr)는 지난 2000년, 정부의 지원 하에 IPv6 기술의 국내 조기 도입을 목표로 IPv6 도입의 기술적 타당성 검증 및 적시성 검토, IPv6 관련 시장 활성화, IPv6 기술의 교육및 보급, IPv4 기반의 인터넷에서 IPv6 기반의 차세대인터넷으로 전환 하기 위한 환경조성 등을 목적으로 구성되었으며, 올해로 만 6년째를 맞이하고 있다. 2006년 1월 현재 IPv6 포럼 코리아는 ETRI를 중심으 로 국내 산·학·연의 73개 기관회원과 158명의 개인회원이 참여하고있으며, 의장인 이형호 박사(한국전자통신연구원 표준연구센터장)를 중 심으로 국내 정부 지원 IT 핵심 포럼 중에서 가장 활발한 포럼 중의 하나로 성장하였다. 지난 6년 동안 본 포럼은 국내 산·학·연을 중심으로 IPv6 기술 교류및 보급을 통한 기술력 확보 및 기반 조성 노력을 강화해 왔으며, 국제 IPv6 포럼(http://www.ipv6forum.com)과 연계하여 국제 사회에서 우리나라의 위상 제고 노력을 경주해 왔다. 특히, 국내외에서 IPv6의 도입 및 Promotion이 충분히 활성화됨에 따라 IPv6 포럼 코리아는 2005년을 IPv6 관련 포럼 표준화 추진의 원년으로 삼고 효율적인 포 럼표준화 추진을 위하여 새롭게 조직을 정비하고 국내외의 IPv6 관련표준화에 주도적인 역할을 수행하고 있다.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2003.10a
• /
• pp.243-246
• /
• 2003

The design of router that converts IP packets from IPv4 network to IPv6 network using embedded Linux toolkit based on processor is presented. As an address transition platform, IPv6 module is transplanted to Linux using processor and the experiment was done with IPv4 and IPv6. In order to build the test network, it is constructed with Tunneling mechanism of IPv4 and IPv6 network. The packet value is obtained about 2$\mu$sec on average a 2 hops on the ICMP ping6.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• v.5 no.7
• /
• pp.1230-1251
• /
• 2011

This document specifies a new IPv6 deployment protocol called CHANC, which stands for Configuring Hosts to Auto-detect (IPv6, IPv6-in-IPv4, or IPv4) Network Connectivity. The main part is an application level tunneling protocol that allows Internet Service Providers (ISPs) to rapidly start deploying IPv6 service to their subscribers whom connected to the Internet via IPv4-only access networks. It carries IPv6 packets over HTTP protocol to be transmitted across IPv4-only network infrastructure. The key aspects of this protocol are: offers IPv6 connectivity via IPv4-only access networks, stateless operation, economical solution, assures most firewall traversal, and requires simple installation and automatic configuration at customers' hosts. All data packets and routing information of the IPv6 protocol will be carried over the IPv4 network infrastructure. A simple application and a pseudo network driver must be installed at the end-user's hosts to make them able to work with this protocol. Such hosts will be able to auto-detect the ISP available connectivity in the following precedence: native IPv6, IPv6-in-IPv4, or no IPv6 connectivity. Because the protocol does not require changing or upgrading customer edges, a minimal cost in the deployment to IPv6 service should be expected. The simulation analysis showed that the performance of CHANC is pretty near to those of native IPv6, 6rd, and IPv4 protocols. Also, the performance of CHANC is much better than that of D6across4 protocol.

• Journal of KIISE:Information Networking
• /
• v.34 no.1
• /
• pp.16-26
• /
• 2007

It is well known that, in the near future, the lifetime of the IPv4 address space will be limited and available 32-bit IP network addresses will not be left my more. In order to solve such IPv4 address space problem in an effective way, the transition to the new version using IPv6 architecture is inevitably required. This paper presents the design and implementation of IPv4/IPv6 dual stack at the GSM Phone based on Linux Kernel 2.4 IPv6 Protocol Stack. It designs appropriately in GSM Phone environment and it is tested by a network of Linux IPv4/IPv6 dual stack on PPP. The test was processed with a test scenario and it was found that the results were successful.

• Proceedings of the Korean Institute of Information and Commucation Sciences Conference
• /
• 2002.11a
• /
• pp.652-655
• /
• 2002

The next generation Internet Protocol IPv6 that is appeared to solve the exhausting problem is now widely deployed in a testbed or commercial site. To successfully deploy IPv6, interoperation with exist IPv4 hosts and routers and interactions with many IPv4 applications are more important. The NAT-PT (Network Address Translation-Protocol Translation) among IPv6 transition mechanism enables the communication between IPv4 and IPv6 host with translating IPv4 address and IPv6 address. But for DNS and FTP, another specific mechanism is needed when internet address is included in packet payload area. This paper describes the design and implementation of IPv6-support FTP-ALG, (Application Layer Gateway) to enable FTP service between IPv4 node and IPv6 node.

• Proceedings of the Korean Information Science Society Conference
• /
• 2006.10d
• /
• pp.334-337
• /
• 2006

현재 전 세계는 IPv4 주소 자원의 고갈에 대비한 IPv6의 도입을 위해 국가 차원의 전략적인 노력을 기울이고 있으며, 이에 따라 IPv4망에서 IPv6망으로의 안정적인 전이를 위한 상호 운영기술이 지속적으로 개발되고 있다. 이러한 기술을 적용하기 위한 다양한 응용 프로그램의 운영을 위해서 IPv6 기반의 DNS 기술은 그 핵심적인 요소라 할 수 있다. 그러나 현재 IPv4로 이루어져 있는 환경에서 바로 IPv6 환경으로의 변경이 어렵기 때문에 IPv6 네트워크 환경으로의 전이 과정에서 발생되는 IPv4와 IPv6의 네트워크의 공존 환경에서 트래픽을 안정적으로 전달하기 위한 기술이 필요하게 되었다. 이런 IPv4와 IPv6 상호 운용 기술을 이용하여 본 논문에서는 IPv4와 IPv6가 혼재한 망에서 안정적인 IPv6 Recursive DNS을 구성하기 위하여 상호 운용 기술 중 터널링 기술을 이용한 IPv6 Recursive DNS 구성 방안을 제시하여 혼재한 IPv4 와 IPv6 DNS를 운영하기 위한 구성모델을 제안한다.