| 1 |
1
서버와 mPAK를 수행하여 교환된 제 1 보안 요소를 이용해 상기 서버와 터널을 생성하는 단계;
상기 생성된 터널을 통해 상기 서버에 유사 패스워드 요청 메시지(PPQ)를 전달하는 단계;
상기 요청에 대응하여 상기 서버로부터 수신되는 유사 패스워드 응답 메시지(PPA)를 이용해 통신을 원하는 상대 노드와 mPAK를 수행하여 제 2 보안 요소를 교환하는 단계;
상기 제 2 보안 요소를 이용해 상기 상대 노드와 송수신되는 데이터 및 제어메시지 보안을 위한 터널을 생성하는 단계를 포함하는 서버 기반 이동 IP 시스템에 있어서 이동 노드의 보안 방법
|
| 2 |
2
제 1 항에 있어서, 상기 서버와의 mPAK 수행은
사용자의 ID 및 패스워드의 입력에 의해 이루어지는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 이동 노드의 보안 방법
|
| 3 |
3
제 1 항에 있어서, 상기 제 1 및 제2 보안 요소는
키 교환, 상호 인증 및 보안 터널을 설정하기 위해 요구되는 보안 정책을 포함하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 이동 노드의 보안 방법
|
| 4 |
4
제 1 항에 있어서, 상기 서버와 터널을 생성하는 단계는
상기 서버와 mPAK를 수행하여 교환된 제 1 보안 요소들을 이용해 보안 정책을 설정하는 단계; 및
상기 설정된 보안 정책에 따라 상기 서버와 터널을 생성하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 이동 노드의 보안 방법
|
| 5 |
5
제 1 항에 있어서, 상기 이동 노드와 터널을 생성하는 단계는
상기 서버와 mPAK를 수행하여 교환된 제 2 보안 요소들을 이용해 보안 정책을 설정하는 단계; 및
상기 설정된 보안 정책에 따라 상기 이동 노드와 터널을 생성하는 단계를 포함하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 이동 노드의 보안 방법
|
| 6 |
6
제 4 항 또는 제 5 항에 있어서, 상기 보안 정책을 설정하는 단계는
상기 터널을 위한 보안 정책 데이터 베이스 및 보안 연계 데이터 베이스를 설정하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 이동 노드의 보안 방법
|
| 7 |
7
제 6 항에 있어서, 상기 설정된 보안 정책은
5-tuple 룩업을 이용하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 이동 노드의 보안 방법
|
| 8 |
8
제 7 항에 있어서,
근원지 주소 및 포트 번호, 목적지 주소 및 포트 번호, 프로토콜 번호를 인덱스로 이용하여 룩업 결과로 키 정보, 알고리즘 정보, 순서 번호, 버전, 생명 주기 및 생성 시간이 검색되는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 이동 노드의 보안 방법
|
| 9 |
9
제 1 항에 있어서, 상기 서버에 전달되는 유사 패스워드 요청 메시지(PPQ)는
상기 통신을 원하는 상대 노드의 주소를 더 포함하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 이동 노드의 보안 방법
|
| 10 |
10
제 1 항에 있어서, 상기 서버와 터널을 설정하는 단계는
입력된 아이디 및 패스워드를 이용해 상호 인증을 수행하면서 상기 서버와 키 정보를 교환하고 보안 정책을 협상하는 단계;
상기 교환되는 키 정보를 이용해 필요한 키들을 생성하는 단계; 및
상기 서버와 교환된 키 정보 및 협상된 보안 정책을 이용해 터널을 생성하는 단계를 포함하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 이동 노드의 보안 방법
|
| 11 |
11
제 1 항에 있어서, 상기 유사 패스워드 응답 메시지(PPA)는
유사 아이디 및 유사 패스워드를 포함하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 이동 노드의 보안 방법
|
| 12 |
12
다수의 이동 노드와 mPAK를 수행하여 교환되는 보안 요소들을 이용해 터널을 생성하는 단계;
상기 생성된 터널을 통해 적어도 하나의 이동 노드로부터 유사 패스워드 요청 메시지(PPQ)를 수신하는 단계;
상기 유사 패스워드 요청 메시지가 수신되면 임의의 난수 발생에 따라 생성되는 유사 패스워드를 상기 터널을 통해 상기 이동 노드로 전달하는 단계를 포함하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 서버의 보안 방법
|
| 13 |
13
제 12 항에 있어서, 상기 이동 노드와의 mPAK 수행은
사용자의 ID 및 패스워드의 입력에 의해 이루어지는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 서버의 보안 방법
|
| 14 |
14
제 12 항에 있어서, 상기 유사 패스워드 요청 메시지는
상기 이동 노드가 통신을 하고자 하는 상대 노드의 주소를 포함하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 서버의 보안 방법
|
| 15 |
15
제 14 항에 있어서,
상기 상대 노드의 주소로 상기 생성된 유사 패스워드를 전달하는 단계를 더 포함하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 서버의 보안 방법
|
| 16 |
16
제 12 항에 있어서, 상기 생성된 유사 패스워드는
유사 아이디를 포함하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 서버의 보안 방법
|
| 17 |
17
입력되는 아이디 및 패스워드를 이용해 상호 인증을 수행하면서 대응되는 노드와 키 정보를 교환하여 필요한 키들을 생성하고, 보안 정책을 협상하는 mPAK 수행 모듈;
상기 대응되는 노드와 협상된 보안 정책을 설정하여, 데이터 전송시 상기 설정된 보안 정책에 따라 상기 데이터에 보안 정책을 적용하는 보안 모듈을 포함하는 서버 기반 이동 IP 시스템에 있어서 이동 노드 장치
|
| 18 |
18
제 17 항에 있어서,
상기 보안 모듈은 Layer 2 네트워크 디바이스 드라이버에 포함되는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 이동 노드 장치
|
| 19 |
19
제 17 항에 있어서, 상기 보안 모듈은
수신되는 데이터에 대하여 5-tuple 룩업을 적용하여 상기 수신된 데이터를 필터링하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 이동 노드 장치
|
| 20 |
20
제 17 항에 있어서, 상기 보안 모듈은
보안 정책 데이터 베이스 및 보안 연계 데이터 베이스를 포함하는 것을 특징으로 하는 서버 기반 이동 IP 시스템에 있어서 이동 노드 장치
|
