맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

링크 보안을 위한 매체 접근 제어 보안 장치 및 송수신방법

  • 기술번호 : KST2015088394
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 본 발명은 MAC 서비스를 제공하는 EPON망에서 OLT와 ONU간에 전송되는 프레임들의 보안 기능을 제공하는 장치 및 방법에 관한 것으로, 프레임의 종류를 구별하고 구별된 프레임의 논리적 식별 비교자(LLID)값을 기초로 보안기능을 적용할 보안 링크인지를 판단하는 프레임 분류기; 프레임 분류기에서 분류된 보안 기능 적용 프레임이 암호화 프레임으로 변환되는 처리 시간과 보안 기능 비적용 프레임의 처리시간이 동일하도록 보안 기능 비적용 프레임을 지연시키는 바이패스부; 논리적 식별 비교자(LLID)별로 상기 프레임의 암호화, 복호화 및 인증시 사용되는 보안기능 적용 설정 신호, 프레임 복호화 신호, 암호화 모드 선택 신호 및 인증 강도 조정 신호를 포함하는 파라미터 세트 값을 전송하는 파라미터 생성부;를 포함한다.링크 암호화, MAC 보안, GCM-AES. MACsecY
Int. CL H04L 12/28 (2006.01) H04L 9/32 (2006.01) H04L 12/22 (2006.01)
CPC H04L 63/105(2013.01) H04L 63/105(2013.01) H04L 63/105(2013.01) H04L 63/105(2013.01) H04L 63/105(2013.01)
출원번호/일자 1020050049681 (2005.06.10)
출원인 한국전자통신연구원
등록번호/일자 10-0723832-0000 (2007.05.25)
공개번호/일자 10-2006-0071836 (2006.06.27) 문서열기
공고번호/일자 (20070531) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보 대한민국  |   1020040110354   |   2004.12.22
법적상태 소멸
심사진행상태 수리
심판사항
구분
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2005.06.10)
심사청구항수 16

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 한경수 대한민국 대전 유성구
2 김광옥 대한민국 전북 전주시 덕진구
3 유태환 대한민국 대전광역시 유성구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 리앤목특허법인 대한민국 서울 강남구 언주로 **길 **, *층, **층, **층, **층(도곡동, 대림아크로텔)
2 이해영 대한민국 서울 강남구 언주로 **길 **, *층, **층, **층, **층(도곡동, 대림아크로텔)(리앤목특허법인)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전 유성구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 특허출원서
Patent Application		 2005.06.10 수리 (Accepted) 1-1-2005-0307179-95
2 공지예외적용주장대상(신규성,출원시의특례)증명서류제출서
Submission of Document Verifying Exclusion from Being Publically Known (Novelty, Special Provisions for Application)		 2005.06.11 수리 (Accepted) 1-1-2005-5072375-20
3 선행기술조사의뢰서(내부)
Request for Prior Art Search (Inside)		 2006.04.24 수리 (Accepted) 9-1-9999-9999999-89
4 선행기술조사보고서
Report of Prior Art Search		 2006.05.26 발송처리완료 (Completion of Transmission) 9-6-2006-0030761-99
5 의견제출통지서
Notification of reason for refusal		 2006.08.31 발송처리완료 (Completion of Transmission) 9-5-2006-0515160-88
6 지정기간연장신청서
Request for Extension of Designated Period		 2006.10.31 수리 (Accepted) 1-1-2006-0797795-48
7 의견서
Written Opinion		 2006.11.27 수리 (Accepted) 1-1-2006-5095198-63
8 등록결정서
Decision to grant		 2007.04.27 발송처리완료 (Completion of Transmission) 9-5-2007-0232335-01
9 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2009.08.04 수리 (Accepted) 4-1-2009-5150899-36
10 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.02.02 수리 (Accepted) 4-1-2015-0006137-44
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
프레임의 종류를 구별하고 상기 구별된 프레임의 논리적 식별 비교자(LLID)값을 기초로 보안기능을 적용할 보안 링크인지를 판단하는 프레임 분류기;상기 프레임 분류기에서 분류된 보안 기능 적용 프레임이 암호화 프레임으로 변환되는 처리 시간과 보안 기능 비적용 프레임의 처리시간이 동일하도록 보안 기능 비적용 프레임을 지연시키는 바이패스부; 및상기 논리적 식별 비교자(LLID)별로 상기 프레임의 암호화, 복호화 및 인증시 사용되는 보안기능 적용 설정 신호, 프레임 복호화 신호, 암호화 모드 선택 신호 및 인증 강도 조정 신호를 포함하는 파라미터 세트 값을 전송하는 파라미터 생성부;를 포함하는 것을 특징으로 하는 매체 접근 제어 보안 송신부 장치
2 2
제 1 항에 있어서, 상기 프레임 분류기는상기 파라미터 생성부로부터 암호화 알고리듬을 선택하는 Mode 파라미터 값을 입력받아 프레임에 인증 복호화 알고리듬(GCM-AES)을 적용할 것인지 인증 알고리듬(G-MAC)을 적용할 것인지 여부를 선택하는 것을 특징으로 하는 매체 접근 제어 보안 송신부 장치
3 3
제 1 항에 있어서, 상기 파라미터 생성부로부터 프레임의 인증여부를 확인하는 ICV_Size 파라미터 값을 입력 받아, 상기 인증 복호화 알고리듬 또는 상기 인증 알고리듬에서 상기 ICV_Size 파라미터 값을 변화시킴으로써 인증 강도를 변화시키는 암호화부를 더 포함하는 것을 특징으로 하는 매체 접근 제어 보안 송신부 장치
4 4
프레임의 논리적 식별 비교자(LLID) 값을 기초로 보안 기능 적용여부를 파악하며 상기 프레임 타입값을 기초로 프레임이 암호화 프레임인지 암호화 되지 않은 평문 프레임인지 구분하고 상기 프레임 별로 사용자 설정 파라미터 값에 기초하여 서비스 거부 공격 프레임을 처리하는 프레임 분류기;상기 프레임의 복호화, 인증시 사용되는 파라미터 세트 값을 전송하는 파라미터 검증부;상기 프레임의 AN Flag 값을 기초로 상기 프레임이 재전송 공격 프레임에 해당하는 경우 상기 프레임을 제거하는 재전송 공격 처리부;상기 암호화 프레임이 복호화 되는 처리시간과 상기 평문 프레임 처리시간이 동일하도록 상기 평문 프레임을 지연시키는 바이패스부;를 포함하는 것을 특징으로 하는 매체 접근 제어 보안 수신부 장치
5 5
제 4 항에 있어서, 상기 파라미터 검증부로부터 입력된 파라미터 값을 이용하여 암호화 프레임을 평문 프레임으로 복호화 하고 상기 암호화 프레임이 변조되었는지 파악하는 인증 복호화 기능을 수행하거나 또는 상기 암호화 프레임이 변조되었는지만을 파악하는 인증 체크 기능을 상기 프레임에 적용하는 암호화부;를 더 포함하는 것을 특징으로 하는 매체 접근 제어 보안 수신부 장치
6 6
제 4 항에 있어서, 상기 프레임 분류기는 상기 파라미터 검증부로부터 알고리듬을 선택하는 파라미터 Mode값을 입력받아 상기 암호화부에서 프레임에 인증 복호화 암호화 알고리듬(GCM-AES)을 적용할 것인지 인증 체크 알고리듬(G-MAC)을 적용할 것인지 여부를 선택하는 것을 특징으로 하는 매체 접근 제어 보안 수신부 장치
7 7
제 5 항에 있어서, 프레임의 변조 여부를 확인함에 있어, 상기 파라미터 검증부로부터 입력 받은 ICV_Size 파라미터 값을 기초로 상기 인증 암호화 알고리듬 또는 상기 인증 알고리듬에서 상기 ICV_Size 파라미터 값을 변화시킴으로써 인증 강도를 변화시키는 것을 특징으로 하는 매체 접근 제어 보안 수신부 장치
8 8
제 4 항에 있어서, 상기 파라미터 검증부는프레임의 패킷 넘버값을 기초로 상기 프레임의 복호화에 사용되는 암호키의 상태를 체크하고 암호키 만료 신호, 암호키 변환 신호, 암호키 업데이트 신호를 전송하는 것을 특징으로 하는 매체 접근 제어 보안 수신부 장치
9 9
논리적 식별 비교자(LLID)값 및 프레임 종류를 기초로 프레임을 분류하고, 상기 LLID를 기초로 프레임 종류별로 보안기능 적용여부를 설정 또는 해지하는 제 1 파라미터 세트를 생성하여 프레임에 대한 보안 기능 적용여부를 판단하며 보안 기능 적용 프레임이 암호화 프레임으로 변환되는 처리 시간과 보안 기능 비적용 프레임의 처리시간이 동일하도록 보안 기능 비적용 프레임을 지연시키는 매체 접속 보안 송신부 장치; 및상기 LLID 값을 기초로 프레임의 암호화 모드 설정 여부를 체크하며 상기 프레임의 타입값을 기초로 프레임이 암호화 프레임인지 암호화 되지 않은 평문 프레임인지 구분하고 상기 프레임 타입값을 기초로 프레임 별로 서비스 거부 공격 프레임을 처리하며 상기 프레임의 인증 및 복호화에 사용되는 제 2 파라미터 세트값을 생성하고 상기 암호화 프레임이 복호화 되는 처리시간과 상기 평문 프레임의 처리시간이 동일하도록 상기 평문 프레임을 지연시키는 매체 접속 보안 수신부 장치;를 포함하는 것을 특징으로 하는 매체 접근 제어 보안 장치
10 10
제 9 항에 있어서, 제 1 파라미터 세트 또는 제 2 파라미터 세트로부터 알고리듬을 선택하는 Mode 파라미터 값을 입력받아 프레임에 인증복호화 알고리듬(GCM-AES)을 적용할 것인지 인증 알고리듬(G-MAC)을 적용할 것인지 여부를 선택하고, 상기 인증 복호화 알고리듬 또는 상기 인증 알고리듬은 프레임의 인증여부를 확인하는 ICV_Size 파라미터 값을 상기 알고리듬에서 인증 강도를 변화시키기 위해 선택적으로 사용하는 것을 특징으로 하는 매체 접근 제어 보안 장치
11 11
제 9 항에 있어서, 상기 제 2 파라미터 세트 값을 이용하여 암호화 프레임을 평문 프레임으로 복호화 하고 상기 암호화 프레임이 변조되었는지 파악하는 인증 복호화 기능을 수행하거나 또는 상기 암호화 프레임이 변조되었는지만을 파악하는 인증 체크 기능을 상기 프레임에 적용하는 암호화부;를 더 포함하는 것을 특징으로 하는 매체 접근 제어 보안 장치
12 12
프레임의 논리적 식별 비교자(LLID)값을 기초로 보안기능을 적용여부를 판단하는 단계;보안 기능 적용 프레임이 암호화 프레임으로 변환되는 처리 시간과 보안 기능 비적용 프레임의 처리시간이 동일하도록 보안 기능 비적용 프레임을 지연시키는 단계;상기 논리적 식별 비교자(LLID)별로 상기 프레임의 암호화, 복호화 및 인증시 사용되는 보안기능 적용 설정 신호, 프레임 복호화 신호, 암호화 모드 선택 신호 및 인증 강도 조정 신호를 포함하는 파라미터 세트 값을 전송하는 단계;를 포함하는 것을 특징으로 하는 매체 접근 제어 보안 송신 장치에서 프레임 송신 방법
13 13
제 12 항에 있어서, 상기 프레임을 인코딩하는 단계; 상기 파라미터 세트 값 중 암호화 알고리듬을 선택하는 Mode 파라미터 값을 기초로 프레임에 인증 복호화 알고리듬(GCM-AES)또는 인증 알고리듬(G-MAC)을 적용하는 단계;상기 암호화 프레임과 상기 보안 기능 비적용 프레임을 다중화 하는 단계;를 더 포함하는 것을 특징으로 하는 매체 접근 제어 보안 송신 장치에서 프레임 송신 방법
14 14
제 13 항에 있어서, 상기 파라미터 세트 값 중 프레임의 인증여부를 확인하는 ICV_Size 파라미터 값에 따라 상기 인증 복호화 알고리듬 또는 상기 인증 알고리듬에서 인증 강도를 변화시키는 단계;를 더 포함하는 것을 특징으로 하는 매체 접근 제어 보안 송신 장치에서 프레임 송신 방법
15 15
프레임의 논리적 식별 비교자(LLID) 값을 기초로 보안 기능 적용여부를 파악하는 단계;상기 프레임 타입값을 기초로 프레임이 암호화 프레임인지 암호화 되지 않은 평문 프레임인지 구분하고 상기 프레임 별로 사용자 설정 파라미터 값에 기초하여 서비스 거부 공격 프레임을 처리하는 단계;상기 프레임의 복호화, 인증시 사용되는 파라미터 세트 값을 전송하는 단계;상기 프레임의 AN Flag 값을 기초로 상기 프레임이 재전송 공격 프레임에 해당하는 경우 상기 프레임을 제거하는 단계; 및상기 암호화 프레임이 복호화 되는 처리시간과 상기 평문 프레임 처리시간이 동일하도록 상기 평문 프레임을 지연시키는 단계;를 포함하는 것을 특징으로 하는 매체 접근 제어 보안 수신 장치에서 프레임 수신 방법
16 16
제 15 항에 있어서, 상기 프레임을 디코딩 하는 단계;상기 파라미터 세트 값 중 암호화 알고리듬을 선택하는 Mode 파라미터 값을 기초로 프레임에 인증 복호화 알고리듬(GCM-AES)또는 인증 알고리듬(G-MAC)을 적용하는 단계;상기 파라미터 세트 값 중 프레임의 인증여부를 확인하는 ICV_Size 파라미터 값에 따라 상기 인증 복호화 알고리듬 또는 상기 인증 알고리듬에서 인증 강도를 변화시키는 단계; 및상기 암호화 프레임과 상기 보안 기능 비적용 프레임을 다중화 하는 단계;를 더 포함하는 것을 특징으로 하는 매체 접근 제어 보안 수신 장치에서 프레임 수신 방법
지정국 정보가 없습니다
순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - 패밀리정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
1 US07797745 US 미국 FAMILY
2 US20060136715 US 미국 FAMILY

DOCDB 패밀리 정보

순번, 패밀리번호, 국가코드, 국가명, 종류의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 패밀리정보 - DOCDB 패밀리 정보 표입니다.
순번 패밀리번호 국가코드 국가명 종류
1 US2006136715 US 미국 DOCDBFAMILY
2 US7797745 US 미국 DOCDBFAMILY
국가 R&D 정보가 없습니다.