• 제목/요약/키워드: user session

검색결과 309건 처리시간 0.022초

A Black Hole Detection Protocol Design based on a Mutual Authentication Scheme on VANET

  • Lee, ByungKwan;Jeong, EunHee
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제10권3호
    • /
    • pp.1467-1480
    • /
    • 2016
  • This paper proposes "A Black Hole Detection Protocol Design based on a Mutual Authentication Scheme on VANET." It consists of the Mutual Authentication Scheme (MAS) that processes a Mutual Authentication by transferring messages among a Gateway Node, a Sensor Node, and a User Node and the Black Hole Detection Protocol (BHDP) which detects a Non-Authentication Node by using the Session Key computed in the MAS and a Black Hole by using the Broadcasting Table. Therefore, the MAS can reduce the operation count of hash functions more than the existing scheme and protect a privacy from an eavesdropping attack and an information exposure by hashing a nonce and user's ID and password. In addition, the MAS prevents a replay attack by using the randomly generated nonce and the time stamp. The BHDP improves Packet Delivery ratio and Throughput more than the AODV with Black hole by 4.79% and 38.28Kbps. Also, it improves Packet Delivery ratio and Throughput more than the IDSAODV by 1.53% and 10.45Kbps. Hence it makes VANET more safe and reliable.

SIP 프로토콜을 기반으로 한 VoIP 네트워크를 위한 Secure Framework (Secure Framework for SIP-based VoIP Network)

  • 한경헌;최동유;배용근
    • 한국정보통신학회논문지
    • /
    • 제12권6호
    • /
    • pp.1022-1025
    • /
    • 2008
  • Session Initiation Protocol (SIP)은 IP (VoIP)네트워크에 관한 열려 있고 넓힐 수 있는 특성 때문에 특정한 목소리를 위한 응답 조절 프로토콜이다. 하지만 사이트 사이에서 보내고 있는 응답의 완전성이 최고도의 중요하고 SIP은 언제 무방비인 상태로 공격을 받기 쉽다. 현재 hop-by-hop 보안 모델이 우세지만, 매개자는 반드시 매개자가 인증을 받은 방법에서 행동했었는지를 알고 있는 사용자 에이전트 클라이언트 (UAC)없이 목적지 사용자 에이전트 서버(UAS)쪽으로 요구를 전송한다. 이 논문에서 hop-by-hop 보안과 end-to-end 보안을 결합시킴으로써 SIP에 기초를 둔 VoIP 네트워크를 위해 통합된 보안 모델을 준다.

세션 키 동의를 제공하는 상호인증 패스워드 인증 스킴에 대한 취약점 공격 (Vulnerability Attack for Mutual Password Authentication Scheme with Session Key agreement)

  • 서한나;최윤성
    • 융합보안논문지
    • /
    • 제22권4호
    • /
    • pp.179-188
    • /
    • 2022
  • 패스워드 인증 체계 (PAS)는 개방형 네트워크에서 안전한 통신을 보장하는데 사용되는 가장 일반적인 메커니즘이다. 인수분해와 이산 로그 등의 수학적 기반의 암호 인증 체계가 제안되고 강력한 보안 기능을 제공하였으나, 암호를 구성하는데 필요한 계산 및 메시지 전송 비용이 높다는 단점을 가지고 있었다. Fairuz et al.은 스마트 카드 체계를 이용한 세션 키 동의와 관련하여 인수분해 및 이산 로그 문제를 기반으로 한 개선된 암호 인증 프로토콜을 제안했다. 하지만 본 논문에서는 취약성 분석을 통하여, Fairuz et al.의 프로토콜이 Privileged Insider Attack, Lack of Perfect Forward Secrecy, Lack of User Anonymity, DoS Attack, Off-line Password Guessing Attack에 관한 보안 취약점을 가지고 있다는 것을 확인하였다.

라이브 비디오 스트리밍을 지원하는 RTC 기반 홈 게이트웨이의 설계 및 구현 (A Design and Implementation of a Home Gateway based on the RTC Technology Supporting Live Video Streaming)

  • 김혜선;황기태
    • 정보처리학회논문지C
    • /
    • 제12C권4호
    • /
    • pp.589-596
    • /
    • 2005
  • 본 논문은 흠 내부의 Non-SIP 기반 비디오 카메라로부터 홈 외부의 SIP 기반 단말기로 비디오 스트림을 전송할 수 있는 흠 게이트웨이의 설계 구현에 목적이 있다. 홈 게이트웨이는 OSGi 프레임워크를 기반으로 하였으며 흠 내부의 기기로부터 흠 외부의 이동 중인 모바일 사용자를 연결하기 위해 SIP 스택을 내포하는 마이크로소프트 사의 RTC 기술을 이용하였다. 홈 게이트웨이 상에, SIP 세션의 연결 등을 관리하는 RTC 번들을 개발하였으며, 홈 내부의 Non-SIP 기반 비디오 카메라로부터 비디오 스트림을 읽기 위해 가상 비디오 캡쳐 드라이버를 개발하였다. 최종적으로 설계 구현된 홈 게이트웨이를 테스트하기 위해 SIP 프로토콜을 탑재한 윈도우 메신저를 흠 외부의 단말기로 설정하고 AXIS 2100 UPnP 비디오 카메라를 홈 네트워크에 연결하여 비디오 카메라로부터 이동중인 윈도우 메신저로의 세션 연결과 라이브 비디오의 스트리밍을 실험하고 확인하였다.

분산형 컨퍼런스 환경에서의 효율적인 컨퍼런스 이벤트 패키지 처리 방식 (A Method of Efficient Conference Event Package Processing in Distributed Conference Environment)

  • 장춘서;조현규;이기수
    • 한국컴퓨터정보학회논문지
    • /
    • 제13권7호
    • /
    • pp.199-205
    • /
    • 2008
  • 중앙 집중형 컨퍼런스 모델은 컨퍼런스 관리 및 제어가 용이한 장점이 있으나 컨퍼런스 사용자 수가 증가할수록 성능의 저하가 커지므로 확장성에 제약이 있다. 따라서 중앙 집중형 컨퍼런스 모델의 확장성을 개선할 수 있는 새로운 분산형 컨퍼런스 모델들이 최근 제안되고 있다. 이러한 분산형 컨퍼런스 구조에서는 컨퍼런스사용자가정해진 최대값을 넘을 경우 동적으로 새로운 컨퍼런스 서버가 추가되며, 본 논문에서는 이러한 분간형 컨퍼런스 환경에서 주 컨퍼런스 서버가 담당해야 할 컨퍼런스 이벤트 패키지의 처리 방식을 효율화 시킬 수 있는 새로운 방식을 제안하였다. 주 컨퍼런스 서버는 부 컨퍼런스 서버들 및 사용자들과 컨퍼런스 이벤트 패키지를 사용해 정보를 교환하며. 자신이 관리하는 컨퍼런스 정보 데이터베이스에서 컨퍼런스 사용자들에 대한 통지 기능을 분담할 SIP(Session Initiation Protocol) UA(User Agent)들을 선정하여 이들의 목록을 각 컨퍼런스 서버들에게 전송한다. 이를 수신한 각 컨퍼런스 서버들은 선정된 UA들이 컨퍼런스 이벤트 패키지 처리를 분담하도록 하여 컨퍼런스 서버에서의 SIP 신호 처리 부하를 줄일 수 있으며 분산형 컨퍼런스 모델에서의 확장성을 개선시킨다. 제안된 시스템의 성능은 실험을 통하여 분석하였다.

  • PDF

불법적인 접근 제어 방지를 위한 안전한 헬스케어 시스템 (Prevent Illegal Access Control for Secure Healthcare System)

  • 서대희;백장미;문용혁;조동섭
    • 전기학회논문지
    • /
    • 제59권3호
    • /
    • pp.657-663
    • /
    • 2010
  • Today, rapid evolution of Internet makes various types of services in ubiquitous environment are intelligent and active. As a result, user's demand on high quality of life increases and health care service based on ubiquitous environment draws a lot of attention. However, user's private information used for health care service is illegally distributed and exposed, causing serious individual and social problems. Therefore, this thesis is intended to suggest a secure health care service to prevent unauthorized third party's access and to protect user's privacy in health care systems. The proposed scheme establishes a session key through communication channel between health care system and user based on explicit mutual authentication and provides secure communication and access control, improving security as one of the leading health care systems.

RFID를 이용한 헬스시스템에서의 정보보안 향상을 인증 메카니즘 분석 (Analyses of Enhancement of Authentication Mechanism for Security and Privacy Under Healthcare System With RFID Application)

  • 김정태
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국정보통신학회 2012년도 추계학술대회
    • /
    • pp.154-156
    • /
    • 2012
  • This paper presents a user authentication scheme for healthcare application using wireless medical sensor networks, where wireless medical sensors are used for patients monitoring. These medical sensors' sense the patient body data and transmit it to the professionals (e.g., doctors, nurses, and surgeons). Since, the data of an individual are highly vulnerable; it must ensures that patients medical vital signs are secure, and are not exposed to an unauthorized person. In this regards, we have proposed a user1 authentication scheme for healthcare application using medical sensor networks. The proposed scheme includes: a novel two-factor professionals authentication (user authentication), where the healthcare professionals are authenticated before access the patient's body data; a secure session key is establish between the patient sensor node and the professional at the end of user authentication. Furthermore, the analysis shows that the proposed scheme is safeguard to various practical attacks and achieves efficiency at low computation cost.

  • PDF

RTP 전송 모듈을 포함한 Java 기반의 SIP User Agent의 구현 (Implementation of Java based SIP User Agent Including RTP transmission module)

  • 조현규;김영학;장춘서
    • 한국정보과학회:학술대회논문집
    • /
    • 한국정보과학회 2002년도 가을 학술발표논문집 Vol.29 No.2 (3)
    • /
    • pp.142-144
    • /
    • 2002
  • VoIP(Voice over IP) 시스템을 구현함에 있어서 호설정을 처리하는 여러 프로토콜이 제안되고 있는 가운데 IETF(Internet Engineering Task Force)에서 제안한 SIP(Session Initiation Protocol)는 텍스트 기반의 프로토콜로서 구현과 파싱이 쉬운 등 많은 장점을 가지고 있어 차세대 VoIP의 표준으로 자리잡고 있다. 또한, 뛰어난 확장성을 가지고 있어 다양한 서비스에 적용할 수 있는 호설정 프로토콜이다. 본 논문에서는 SIP를 이용한 VoIP 시스템을 구현함에 있어 주요 구성요소 중 하나인 UA(User Agent)를 2002년 6월에 발표된 새로운 SIP 버전에 맞추어 개발하였다. 본 UA는 플랫폼에 독립적으로 기능을 할 수 있도록 자바(Java)를 사용하여 GUI(Graphical User Interface)환경으로 구현하였다 그리고 RTP(Real-time Transport Protocol) 전송 모듈을 통하여 호설정이 이루어진 후 실제 음성과 화상통신이 이루어지는 부분을 포함하였다.

  • PDF

인터넷 전화 단말 서비스를 위한 User Agent 기능 설계 (Design of User Agent System for Internet Telephony Services)

  • 허미영;강신각
    • 한국정보통신학회:학술대회논문집
    • /
    • 한국해양정보통신학회 2001년도 추계종합학술대회
    • /
    • pp.556-559
    • /
    • 2001
  • 기존 전화망에서의 음성 서비스를 인터넷 망에서 제공하고자 하는 VoIP 기술이 음성 관련 부가가치 서비스에 쉽게 적용될 수 있어 현재 각광을 받고 있다. 본 논문에서는 VOIP 서비스를 위한 다양한 프로토콜 중 차세대 VoIP 프로토콜로 대두되고 있는 SIP을 기반으로 한 인터넷 전화 단말에 포함되는 User Agent를 개발하는 데 있어 고려된 시스템 구조에 대하여 기술하고자 한다.

  • PDF

RM 다중세션 처리를 이용한 차량 추적 시스템의 설계 및 구현 (The Design and Implementation of a Vehicle Location Tracing System using RM Multi-Session Processing)

  • 이용권;장청룡;이대식
    • 디지털산업정보학회논문지
    • /
    • 제10권2호
    • /
    • pp.61-73
    • /
    • 2014
  • An automatic vehicle location tracing system is to build GIS server and on transmission for providing service in various ways by collecting a GPS location information from each vehicle. It is to save GPS data from OBU built-in on the vehicle and transmit the GPS data using the RSU on the roadside and WAVE communication technology. The collected data from the RSU is transmitted to the GIS server and stored in DB(database) and based on the GPS data that was collected from the each vehicle the system is to provide user service to suit the applications so it is to provide various services between RSU and OBU. In this paper, by implementing a multi-session process between the RM and the RMA a variety of services between RSU and OBU are provided. In addition, the system is designed and implemented using GPS to provide a variety of services, for the services provided from each RMA by configuring them as an independent session so it enables a variety of services implemented from one of RSU. With the result of the comparative analysis on the multi-session processing and single-session processing it shows that the differenes of them are minor in repect of the data loss rate and the data transfer rate but various services can be provided.