AAA 기반 Mobile IP 환경에서 안전하고 빠른 핸드오프 기법 설계

국문 초록 (Abstract)

Mobile IP Low Lattency Handoffs는 Mobile IP 등록 요청 절차를 처리하는데 발생하는 지연을 최소화시켜 실시간 서비스를 가능하게 해준다. 그러나 인증, 권한 검증, 과금을 지원하는 AAA 기반의 Mobile IP 망에서는 매 지역등록이 일어날 때마다 새로운 세션 및 세션 키가 필요하며, 이를 위해 홈 망까지 등록 절차가 수행되어야 한다. 이로 인해, 이동 노드 재인증 절차와 방문 망에서 홈 망까지의 트랜잭션으로 인한 통신 지연이 발생한다. 이러한 지연을 줄이기 위해서 본 논문에서는 홈 망의 AAA 서버를 관여시키지 않고, 이전에 할당된 세션 키를 재사용하여 Low Latency Handoffs를 수행하는 기법을 제안한다. 이 기법에서는 이전 방문 에이전트와 새로운 방문 에이전트가 세션 키를 교환하는 단계에서 발생하는 보안 취약점을 해결하기 위하여 게이트웨이 방문 에이전트로 하여금 신뢰할 수 있는 제 3자 역할을 수행하도록 하고 이를 통해 키를 공유한다. 제안한 기법에 의하면 홈 망까지의 트랜잭션이 필요없고, 세션 키의 기밀성과 무결성이 보장되므로 이동 노드가 빠르고 안전하게 핸드오프를 수행할 수 있다.

다국어 초록 (Multilingual Abstract)

Mobile IP Low Latency Handoffs allow greater support for real-time services on a Mobile IP network by minimizing the period of time when a mobile node is unable to send or receive IP packets due to the delay in the Mobile IP Registration process. However, on Mobile IP network with AAA servers that are capable of performing Authentication, Authorization, and Accounting(AAA) services, every Registration has to be traversed to the home network to achieve new session keys, that are distributed by home AAA server, for a new Mobile IP session. This communication delay is the time taken to re-authenticate the mobile node and to traverse between foreign and home network even if the mobile node has been previously authorized to old foreign agent. In order to reduce these extra time overheads, we present a method that performs Low Latency Handoffs without requiring further involvement by home AAA server. The method re-uses the previously assigned session keys. To provide confidentiality and integrity of session keys in the phase of key exchange between agents, it uses a key sharing method by gateway foreign agent that performs a trusted thirty party. The proposed method allows the mobile node to perform Low Latency Handoffs with fast as well as secure operation

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 관련 연구
• Ⅲ. 안전한 세션 키 교환 기법
• Ⅳ. 세션 가로채기 공격 분석
• Ⅴ. 실험적인 성능 비교
• Ⅵ. 결론
• 참고문헌
• 〈著者紹介〉

참고문헌 (Reference)

1 "Mobile IPv4 Regional Registration" March2002.

2 "Mobile IP Registration Protocol" 364-369, June1999.

3 "Mobile IP Regional Tunnel Management" March2002.

4 "Mobile IP Public Key Based Authentication" July2001.

5 "Low Latency Handoffs in Mobile IPv4" July2002.

6 "IPv4 Mobility Support" 1996.10

7 "IP Mobility Support for IPv4" 2002.01

8 "Diameter Mobile IPv4 Application" 2002.10

9 "Diameter CMS Security Application" March2002.

10 "Diameter Base Protocol" December2002.