맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

ＮＡＴ 기능을 갖는 사설망에서 ＩＰＳｅｃ을 이용한종단과 종단 간의 ｐｒｉｖａｔｅ 정보 전송 방법 및 이를이용한 보안 서비스 방법

  • 기술번호 : KST2015087402
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 NAT 기능을 갖는 사설망에서 IPSec을 이용한 종단과 종단 간의 pirvate 정보 전송 방법 및 이를 이용한 보안 서비스 방법에 관한 것으로, private 정보전송 방법은 ISAKMP에 의해 사용되는 페이로드 필드 중 Notify 메시지 타입필드영역에 NAT사용여부 정보 및 소스IP주소를 추가하여 NAT-Notification 메시지를 생성하는 단계; ISAKMP에 의하여 SA가 설정된후 NAT-Notification 메시지를 송신하는 단계; 그 메시지를 수신하여 주소변환하는 단계; 주소변환된 메시지를 수신하여 NAT 사용여부와 private 소스IP주소 존재를 분석하는 단계; 및 NAT 사용 정보와 private 소스IP주소를 SAD에 저장하는 단계를 포함함을 특징으로 하고, 그를 이용한 보안서비스 방법은 private 정보전송단계; 및 데이터패킷전송단계를 포함하며, 그 데이터 패킷전송단계는 ISAKMP에 의하여 SA가 설정된후 AH/ESP 패킷을 생성하여 전송하는 단계; NAT에서 AH/ESP 패킷 주소변환단계; 그 패킷을 수신하여 SAD에서 NAT기능 사용여부를 조사하는 단계; NAT기능이 사용된 패킷이면 SAD의 소스IP주소로 수신패킷의 소스IP주소를 대체한 후 인증 및 복호화하는 단계; 및 그렇지 않은 경우 바로 인증 및 복호화하는 단계를 포함하여 이루어진다.본 발명에 의하면, NAT 기능에 의하여 패킷내용이 변하더라도, 종단 대 종단간 패킷 통신시 별도의 부가비용 없이 IPSec 기능을 통한 보안기능이 가능하다.
Int. CL H04L 12/22 (2006.01)
CPC H04L 61/2503(2013.01) H04L 61/2503(2013.01)
출원번호/일자 1020020074104 (2002.11.26)
출원인 한국전자통신연구원
등록번호/일자 10-0450774-0000 (2004.09.20)
공개번호/일자 10-2004-0046260 (2004.06.05) 문서열기
공고번호/일자 (20041001) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 소멸
심사진행상태 수리
심판사항
구분
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2002.11.26)
심사청구항수 3

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 송광석 대한민국 대전광역시유성구
2 김정식 대한민국 대전광역시유성구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 이영필 대한민국 서울 강남구 언주로 **길 **, *층, **층, **층, **층(도곡동, 대림아크로텔)(리앤목특허법인)
2 이해영 대한민국 서울 강남구 언주로 **길 **, *층, **층, **층, **층(도곡동, 대림아크로텔)(리앤목특허법인)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전 유성구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 특허출원서
Patent Application		 2002.11.26 수리 (Accepted) 1-1-2002-0391552-12
2 등록결정서
Decision to grant		 2004.08.27 발송처리완료 (Completion of Transmission) 9-5-2004-0350363-00
3 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2009.08.04 수리 (Accepted) 4-1-2009-5150899-36
4 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.02.02 수리 (Accepted) 4-1-2015-0006137-44
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1

네트워크 주소 변환(NAT) 기능을 갖는 망에서 IPSec을 이용한 종단과 종단 간의 private 정보를 전송하는 방법에 있어서,

ISAKMP에 의해 사용되는 페이로드 필드 가운데 notification 메시지 타입과 notification 데이터 필드를 구별하기 위해 사용되는 Notify 메시지 타입 필드 영역에 NAT 기능 사용여부를 알리는 정보 및 소스 IP 주소를 추가하여 NAT-notification 메시지를 생성하는 단계;

ISAKMP에 의하여 SA가 설정된 이후 상기 NAT-notification 메시지를 송신하는 단계;

상기 NAT-notification 메시지를 수신하여 주소를 변환하는 단계;

상기 주소변환된 NAT-notification 메시지를 수신하여 NAT 사용여부 정보와 private source IP 주소 존재를 분석하는 단계; 및

상기 NAT 사용여부 정보와 private source IP 주소를 SAD에 저장하는 단계를 포함함을 특징으로 하는 네트워크 주소 변환(NAT) 기능을 갖는 망에서 IPSec을 이용한 종단과 종단 간의 private 정보 전송 방법

2 2

네트워크 주소 변환(NAT) 기능을 갖는 망에서 IPSec을 이용한 종단과 종단 간의 보안 서비스 방법에 있어서,

private 정보를 전송하는 단계; 및

데이터 패킷을 전송하는 단계를 포함함을 특징으로 하고,

상기 private 정보 전송단계는

ISAKMP에 의해 사용되는 페이로드 필드 가운데 notification 메시지 타입과 notification 데이터 필드를 구별하기 위해 사용되는 Notify 메시지 타입 필드 영역에 NAT 기능 사용여부를 알리는 정보 및 소스 IP 주소를 추가하여 NAT-notification 메시지를 생성하는 단계;

ISAKMP에 의하여 SA가 설정된 이후 상기 NAT-notification 메시지를 송신하는 단계;

상기 NAT-notification 메시지 수신하여 주소를 변환하는 단계;

상기 주소변환된 NAT-notification 메시지를 수신하여 NAT 사용여부 정보와 private 소스 IP 주소 존재를 분석하는 단계; 및

상기 NAT 사용여부 정보와 private 소스 IP 주소를 SA 데이터베이스에 저장하는 단계를 포함하여 이루어지고,

상기 데이터 패킷을 전송하는 단계는

ISAKMP에 의하여 SA가 설정된 이후 AH/ESP 패킷을 생성하여 전송하는 단계;

NAT에서 상기 AH/ESP 패킷을 수신하여 주소를 변환하는 단계;

상기 주소변환된 AH/ESP 패킷을 수신하여 인증 및 복호화를 수행하기 전에 SA 데이터베이스에서 NAT 기능이 사용되었는지를 나타내는 정보를 조사하는 단계;

수신 패킷이 NAT를 거쳐 온 패킷일 경우에는 SA 데이터베이스에 있는 소스 IP 주소로 수신 패킷의 소스 IP 주소를 대체한 후 인증 및 복호화하는 NAT패킷대체단계; 및

수신 패킷이 NAT를 거쳐 온 패킷이 아닐 경우에는 상기 대체 없이 인증 및 복호화하는 단계를 포함하여 이루어지는, NAT 기능을 갖는 망에서 IPSec을 이용한 종단과 종단 간의 보안 서비스 방법

3 3

제2항에 있어서, 상기 NAT패킷대체 단계는

수신 패킷이 NAT를 거쳐 온 패킷일 경우에는 SA 데이터베이스에 있는 소스 IP 주소로 수신 패킷의 소스 IP 주소를 대체하는 단계;

수신 패킷에 대하여 소정의 인증과정을 거쳐 ICV를 생성하는 단계; 및

상기 생성된 ICV와 송신측에서 보낸 ICV를 비교하여 같으면 패킷을 받아들여 복호화하고 다르면 수신된 패킷을 버리는 단계를 포함하여 이루어짐을 특징으로 하는 NAT 기능을 갖는 망에서 IPSec을 이용한 종단과 종단 간의 보안 서비스 방법

지정국 정보가 없습니다
패밀리정보가 없습니다
국가 R&D 정보가 없습니다.