Ubiquitous Authentication and Key Distribution Mechanism without Trusted Third Party in Mobile Network

Mihui Kim,Kijoon Chae 대한전자공학회 2004 ITC-CSCC :International Technical Conference on Ci Vol.2004 No.7

An Energy-Efficient Sensor Routing with low latency, scalability for Smart Home Networks

Hayoung Oh,Kijoon Chae 보안공학연구지원센터 2007 International Journal of Smart Home Vol.1 No.2

With advances in processor and wireless communication technologies, sensor networks will be used everywhere in the future life. Home networks are one of the good environments that sensor networks will be deployed. In sensor networks, many sensor devices detect various physical data and send them to the base station. In this paper, we present a sensor routing scheme, EESR (Energy-Efficient Sensor Routing) that provides energy-efficient data delivery from sensors to the base station. The proposed scheme divides the area into sectors and locates a manager node to each sector. The manager node receives collected data from sensor devices in its corresponding sector and then transfers the data to the base station through the shortest path of the 2-dimensional (x, y) coordinates. In this process, we use relative direction based routing in the 2-dimensional (x, y) coordinates in wireless sensor networks. Via simulation, we show that the proposed scheme achieve significant energy savings and outperform idealized transitional schemes (e.g., broadcasting, directed diffusion, clustering) under the investigated scenarios.

Authentication and Key Management Based on Kerberos for M2M Mobile Open IPTV Security

Doh, Inshil,Chae, Kijoon,Lim, Jiyoung,Chung, Min Young Informa UK (Taylor Francis) 2015 INTELLIGENT AUTOMATION AND SOFT COMPUTING Vol.21 No.4

무선 링크에서의 TCP 성능 평가

박진영(Jinyoung Park),채기준(Kijoon Chae) 한국정보과학회 2000 정보과학회논문지 : 정보통신 Vol.27 No.2

현재 가장 널리 쓰이는 수송계층 프로토콜인 TCP는 패킷 손실이 망의 혼잡 때문에 발생하는 기존의 망들에 적합하도록 되어 있다. TCP는 망의 패킷 에러율이 낮다는 가정 하에 종단간 신뢰성 있는 패킷 전송을 수행한다. 그러나 무선 링크가 있는 망에서는 높은 에러율과 핸드오프에 의한 패킷 손실이 발생하게 된다. TCP는 이런 경우에 발생되는 모든 패킷 유실에 대해서 혼잡 제어와 회피 알고리즘을 작동시키게 된다. 따라서 무선 링크에서의 높은 에러율에 의해 TCP의 불필요한 혼잡제어 알고리즘이 작동되고 망의 대역폭을 비효율적으로 사용하게 하여 무선 환경과 연결된 망에서의 종단간 성능을 저하시키게 된다. 이러한 무선 링크에서의 TCP 성능 향상을 위한 많은 방안들이 연구되고 있다. 본 논문에서는 무선링크에서의 TCP 성능 향상을 위한 기존의 기법들을 비교 분석하고 각 방법의 성능을 평가하여 유무선 링크가 연결된 망에서 TCP의 성능 향상에 적합한 모델을 제시하고자 한다. 이는 기지국에서의 캐쉬 기법과 함께 TCP 종단간 SACK 옵션에 의한 수신자 정보를 사용하는 방법으로 시뮬레이션을 통하여 제시한 모델의 유효 처리율이 타 방식에 비해 향상되었고 무선 링크로의 중복된 재전송의 비율이 줄었음을 알 수 있었다. Nowadays, most widely used transport protocol, TCP is tuned to perform well in traditional networks where packet losses occur mostly because of congestion. TCP performs reliable end-to-end packet transmission under the assumption of low packet error rate. However, networks with wireless links suffer from significant losses due to high error rate and handoffs. TCP responds to all losses by invoking congestion control and avoidance algorithms, resulting in inefficient use of network bandwidth and degraded end-to-end performance in that system. To solve this problem, several methods have been proposed. In this paper, we analyse and compare these methods and propose appropriate model for improving TCP performance in the network with wireless links. This model uses TCP selective acknowledgement (SACK) option between TCP ends, and also uses caching method at the base station. Our simulation results show that using TCP SACK option with base station caching significantly reduces unnecessary duplicate retransmissions and recover packet losses effectively

ADAPTIVE DATA MINING APPROACH FOR FLOW REDIRECTION IN MULTIHOMED MOBILE ROUTER

KIM, MIHUI,JUNG, YUKYONG,CHAE, KIJOON World Scientific 2010 International journal of information technology & Vol.9 No.5

ATM 망에서의 보안서비스 적용과 성능 평가

이지은(Jieun Lee),채기준(Kijoon Chae) 한국정보과학회 2000 정보과학회논문지 : 정보통신 Vol.27 No.4

It needs to provide information security in ATM network because the information hacking in high speed network causes a heavy data loss in relatively short time. The current methods providing information security in ATM network propose various solutions which apply security services to each layer according to ATM reference model. But most of those researches are not implemented practically and remains theoretical. In particular, performance evaluation in ATM network applying security services such as cryptography algorithm has not been dealt with seriously. In this paper, the performance of ATM network including security services is evaluated by measuring message transfer delay time. The security services provide data confidentiality, integrity and data origin authentication in user plane. These security services are implemented using three block cryptography algorithms, a hash function and a random number generator. Moreover three kinds of modeling including optional security layer are performed by using SDL simulation tool. The first network environment of modelings is normal ATM network not providing any security services. The second is the ATM network in which a security layer between CS sublayer and SAR sublayer is inserted. The last is the ATM network in which a security layer between ATM layer and AAL layer is inserted. 초고속 통신망에서의 정보 침해는 짧은 시간에 많은 데이타의 손실을 초래할 수 있기 때문에 정보보호의 필요성이 제기되고 있다. ATM 망에서의 정보보안을 위해 보안 서비스를 ATM 계층과 AAL 계층에 적용시킬 수도 있고, 이 계층들 사이에도 적용시킬 수 있으며 보안 계층을 따로 두어 보안 서비스를 하나의 계층에서 다양하고 투명하게 적용할 수 있다. 그러나 이러한 연구들의 결과가 이론에 그치고 있고, 실제로 암호 알고리즘 등의 보안 서비스를 적용한 망에서의 성능을 평가하는 부분에 대해서는 연구가 부족한 상황이다. 본 논문에서는 사용자 평면에서 데이타의 비밀성, 무결성, 데이타 원천 인증 등의 보안 서비스를 적용한 보안 계층을 구현하고, SDL이라는 모델링 툴을 이용하여 망에서의 메시지 전달 지연 시간 등을 측정한 후 그 성능을 비교 · 분석하였다. 모델링 하는 세 가지 종류의 망은 첫 번째는 보안 서비스가 적용되지 않은 ATM 망이고, 두 번째는 보안 계층이 CS 부계층과 SAR 부계층 사이에 삽입된 망이며, 세 번째는 보안 계층이 ATM 계층과 AAL 계층 사이에 삽입된 망이다.

Distributed authentication mechanism for secure channel establishment in ubiquitous medical sensor networks

Doh, Inshil,Lim, Jiyoung,Chae, Kijoon IOS Press 2011 Mobile information systems Vol.7 No.3

<P>In medical sensor networks, sensor nodes on a body of the patient sense the vital data and deliver them to the server system through mobile devices or gateways in the middle. However, when these linking devices do not function because of the battery outage or the system fault, the server system could not get patients' data during that period, and this situation could lead to serious problems. In this paper, to cope with this problem, we propose a distributed authentication mechanism in which substituted devices could be authenticated to deliver patients' data to the server system in the unusual situation. </P>

계층적인 센서 네트워크에서 확장성을 제공하는 분산 키 관리 방법

김미희(Mihui Kim),채기준(Kijoon Chae) 한국정보과학회 2006 한국정보과학회 학술발표논문집 Vol.33 No.1

본 논문에서는 계층적인 센서 네트워크에서 하위 센서 노드의 인증이나 센싱된 정보의 암호화를 위해 사용할 수 있는 키를 관리하기 위하여 키 선분배를 기본으로 키 재분배 방법을 제공하는 키 관리 메커니즘을 제안한다. 본 키 관리의 특징은 첫째, 중앙 관리의 약점을 극복하기 위해 키 관리를 다른 aggregator 노드들에 분산시켰다. 둘째, SINK 노드는 키의 재분배를 위한 키 스페이스를 제외하고, 이미 분배된 키에 대해서는 어느 노드에게 어떤 키를 분배했는지 또는 그 키 자체를 저장하지 않고, 키 계산을 위한 일부 정보만 저장하고 있다가 노드가 메시지에 첨부하여 주는 키 정보를 이용해 사용된 키를 간단히 계산하며, 키 풀의 확장이 용이하여 확장성을 제공한다. 마지막으로 계산 및 메모리 측면에서의 오버헤드 분석을 통해 제안된 키 관리의 확장성 제공을 입증한다.

Key management approach for secure mobile open IPTV service

Doh, Inshil,Lim, Jiyoung,Chae, Kijoon National Library of Serbia 2013 Computer science and information systems Vol.10 No.2

Secure and structured IoT smart grid system management

Lim, Jiyoung,Doh, Inshil,Chae, Kijoon Inderscience Enterprises Ltd. 2017 International journal of web and grid services Vol.13 No.2

<P>The Internet of Things (IoT) has been developing rapidly and inspiring numerous applications that can improve daily life. Among these, smart grid systems are expected to efficiently distribute energy and help address the energy shortage problem. However, grid data and information from heterogeneous embedded devices may result in security and communication problems in an IoT environment. Even in the situation where low-level information causes interoperability problems, the devices should be able to communicate with each other in a safe and efficient manner without a server or human intervention. In this paper, we propose a security-based context-aware smart grid system using an energy usage data aggregation and context awareness. Our proposal allows for intelligent decision-making and provides efficient smart grid system management based on machine knowledge. Using our proposed method, a smart grid system can provide robust and secure services, which can defend the system against various outside attacks.</P>