IPSec 환경에서 연속적인 이동성 제공을 위한 MBB 시스템 설계 = Design of MBB System for provide Mobility continuity in Environment IPSec

국문 초록 (Abstract)

이동 노드가 이동했을 경우 MIPv6에서는 새로운 연결을 위한 인증과정이 진행된다. 잦은 바인딩 갱신작업과 인증과정은 많은 트래픽을 초래하므로 서비스를 지연시킨다. 이러한 문제를 해결하기 위해 PMIPv6에서는 이동 노드의 부담을 덜고자 네트웍 기반의 이동성 프로토콜을 지원한다. 그러나 도메인간 혹은 도메인내에서 옮겨질 경우 새로운 주소를 생성해야 함으로 MIPv6의 문제점을 그대로 내포하게 된다. IPSec에서도 외부망으로 이동시 신규협상이 이루어져야 한다. 이는 이동노드에 부담을 발생시킨다. 본 논문에서는 주소 변화 및 보안 재협상으로 인한 끊김 현상과 지연을 해결하기 위해 MBB(Make Before Break) 시스템을 제안한다. 이동 노드가 CoA주소를 받을 경우 IPsec 협약이 진행된다. 기존 협약내용에 사용된 식별자를 제안한 BID 메시지를 통해 CN(Correspondent Node)에게 전송하여 신원을 확인시킨다. 그 후 협약을 간소화하여 협상하므로 연결 끊김을 방지할 수 있고, IPSec 협약단계에서 이동 노드의 부담을 덜고, 두개의 주소로 동시에 통신함으로 패킷 손실의 확률을 줄일 수 있다.

다국어 초록 (Multilingual Abstract)

When a mobile node moves, MIPv6 operates an authentication process for the new connection. These kinds of frequent binding update and authentication processes cause much traffic and delay the service. To solve this problem, PMIPv6 provides a network-based mobility protocol in order to lessen the load on a mobile node. However, when it is moved from a domain to a domain or in a domain, there still lies a need fDr a new address, so MIPv6's demerit still exists. In IPsec, too, a new negotiation should be made when it is moved to WAN(Wide Area Network). This causes load to the mobile node. In this paper suggests MBB(Make Before Break) system to eliminate disconnections or delays resulted from the address change or renegotiation for security. When the mobile node receives a CoA address, IPsec negotiation gets operated. Its identity is authenticated by sending the identifier used for the prior negotiation to CN(Correspondent Node) through the BID message suggested. After that, negotiation Bets simplified that disconnections can be eliminated, and in the IPsec negotiation, the load on the mobile node can be lessened as well; moreover, two addresses are used for the communication simultaneously, so the probability of packet loss can be reduced.

참고문헌 (Reference)

1 이계상, "인터넷 키 관리 프로토콜에 관한 연구" 한국정보처리학회 10 (10): 133-140, 2003

2 홍성백, "이종 무선망에서 l3 핸드오버 이동성 관리 성능 향상" 한국통신학회 32 (32): 382-389, 2007

3 "http://weekly.tta.or.kr/weekly/files/20075703025754_admin.pdf"

4 "draft-ietf-monami6-multiplecoa-03.txt"

5 D. Harkins, "The Internet Key Exchange"

6 김성찬, "IPsec System에서 IKEv2 프로토콜 엔진의 구현 및 성능 평가" 한국정보보호학회 16 (16): 35-46, 2006

7 S. Kent, "IP Authentication Header"

8 엄희정, "IKEv2 설계 및 구현" 16 (16): 55-62, 2006

9 S. Kent, "Encapsulating Security Payload"