맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

무선 랜(ＬＡＮ) 시스템에서의 데이터 보안 및 운용장치와 그 방법

  • 기술번호 : KST2015093122
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 IEEE 802.11에서 정의하는 무선 랜(Local Area Network)을 구성하는 액세스 포인트(Access Point) 및 무선 단말기가 지원하는 매체 접근 제어(Medium Access Control)에 관한 것으로서, 특히 IEEE(Institute of Electrical and Electronics Engineers) 802.11에서 정의하는 무선 LAN 시스템의 MAC 규격을 준수하고, IEEE 802.11 TG(Task Group) i에서 정의하는 무선 LAN 시스템의 보안(Security)을 보장하기 위한 기능을 지원하며, 보안 구조의 추가 요구 기능의 수용에 유연한 무선 랜(LAN) 시스템의 데이터 보안 및 운용 장치와 그 방법에 관한 것이다. 본 발명에서는 무선 랜(LAN) 시스템이 갖는 기존의 보안 알고리즘을 지원함과 동시에, 보안을 위한 키 관리 기법 및 인증 기능, 암호화 기능을 각각 분리함으로써, 보다 향상된 보안 비중을 지원하기 위해 정의된 RSNA(Robuest Security Network Association) 보안 구조를 포함한다. 이를 통하여, 본 발명이 적용된 무선랜 장치의 AP 장비 및 무선 단말기를 통해 다양한 보안 알고리즘을 적용할 수 있는 유연한 구조와 무선 데이터에 대한 보다 강력한 보안 기능을 지원한다. 무선 랜(LAN) 시스템, 보안 및 인증, IEEE 802.11, RSNA 보안 구조
Int. CL H04W 12/00 (2010.01) H04W 84/12 (2010.01) H04W 80/02 (2010.01)
CPC H04W 12/02(2013.01) H04W 12/02(2013.01) H04W 12/02(2013.01) H04W 12/02(2013.01) H04W 12/02(2013.01)
출원번호/일자 1020030092315 (2003.12.17)
출원인 한국전자통신연구원
등록번호/일자 10-0580844-0000 (2006.05.10)
공개번호/일자 10-2005-0060633 (2005.06.22) 문서열기
공고번호/일자 (20060516) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 소멸
심사진행상태 수리
심판사항
구분
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2003.12.17)
심사청구항수 19

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 김윤주 대한민국 대전광역시유성구
2 전영애 대한민국 대전광역시유성구
3 이석규 대한민국 대전광역시유성구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 유미특허법인 대한민국 서울특별시 강남구 테헤란로 ***, 서림빌딩 **층 (역삼동)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 한국전자통신연구원 대한민국 대전광역시 유성구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 특허출원서
Patent Application		 2003.12.17 수리 (Accepted) 1-1-2003-0481387-42
2 선행기술조사의뢰서
Request for Prior Art Search		 2005.05.13 수리 (Accepted) 9-1-9999-9999999-89
3 선행기술조사보고서
Report of Prior Art Search		 2005.06.16 수리 (Accepted) 9-1-2005-0035486-03
4 의견제출통지서
Notification of reason for refusal		 2005.09.28 발송처리완료 (Completion of Transmission) 9-5-2005-0483007-81
5 지정기간연장신청서
Request for Extension of Designated Period		 2005.11.28 수리 (Accepted) 1-1-2005-0687546-50
6 지정기간연장신청서
Request for Extension of Designated Period		 2005.12.28 수리 (Accepted) 1-1-2005-0771632-83
7 지정기간연장신청서
Request for Extension of Designated Period		 2006.01.31 수리 (Accepted) 1-1-2006-0071297-95
8 의견서
Written Opinion		 2006.02.28 수리 (Accepted) 1-1-2006-0145936-20
9 명세서등보정서
Amendment to Description, etc.		 2006.02.28 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2006-0145938-11
10 등록결정서
Decision to grant		 2006.04.28 발송처리완료 (Completion of Transmission) 9-5-2006-0254470-26
11 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2009.08.04 수리 (Accepted) 4-1-2009-5150899-36
12 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.02.02 수리 (Accepted) 4-1-2015-0006137-44
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
무선 단말기로 데이터 프레임을 전달하거나 수신하는 기지국을 포함하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 장치에 있어서,상기 무선 단말기와 데이터 보안 정보를 협의하는 응용 소프트웨어 관리부;상기 무선 단말기에 대한 인증 결과가 정상이면, 상기 협의한 데이터 보안 정보를 포함하는 데이터 및 상기 응용 소프트웨어 관리부가 생성한 데이터 프레임 중 적어도 어느 하나를 상기 무선 단말기로 송신하는 논리 링크 제어부; 상기 논리 링크 제어부를 통해 전달 받은 MSDU(MAC Service Data Unit) 프레임이 보안 기능을 지원하는 경우, 협의된 데이터 보안 정보에 따른 해당 보안 알고리즘 적용을 위한 MIB(Management Information Base) 정보를 관리하고, 상기 무선 단말기 인증시 생성된 세션키를 해당 보안 알고리즘 적용에 사용될 형태로 변환하여, 보안 기능을 지원하는 매체 접근 제어 소프트웨어 관리부;상기 MSDU 프레임을 단편화한 MPDU(MAC Protocol Data Unit) 프레임에 대한 해당 보안 알고리즘 적용을 위해 수신 프레임에 대한 전송자 주소 또는 수신자 주소에 따른 보안키를 검색하고 필요한 변수값을 계산하여 해당 보안 알고리즘을 적용하는 매체 접근 제어 하드웨어 관리부; 및상기 생성한 MSDU 및 MPDU 프레임을 변조하거나 복조하여 상기 무선 단말기로 송신하거나 수신되도록 하는 모뎀/RF부를 포함하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 장치
2 2
제1 항에 있어서, 상기 응용 소프트웨어 관리부는, IEEE(Institute of Electrical and Electronics Engineers) 802
3 3
제1 항에 있어서, 상기 매체 접근 제어 소프트웨어 관리부는, 상기 무선 단말기로부터 수신한 데이터 프레임이 보안 지원을 적용하는지 확인한 후, 보안 지원을 적용하면 어떠한 보안 알고리즘을 지원하는지 판단하여 TKIP 알고리즘이 적용되는 MSDU 프레임에 대해 미첼 (Michael) 함수 처리를 수행하는 MIC 처리부; 연결 프레임(Association Frame) 및 시험 프레임(Probe frame) 중 적어도 어는 하나를 포함하는 관리 프레임을 생성하며, 상기 생성한 관리 프레임을 분석한 결과 값을 통해 무선 매체에 대한 접근 과정을 제어하는 관리 프레임 처리부; 상기 미첼(Michael) 함수 처리한 MSDU 프레임을 MPDU 프레임 단위로 단편화하거나, 상기 무선 단말기로부터 수신한 단편화된 MPDU 프레임들을 MSDU 프레임으로 재조합하는 프레임 처리부; 상기 IEEE 802
4 4
제3 항에 있어서, 상기 매체 접근 제어 하드웨어 관리부는, 상기 재조합한 MPDU 프레임에 대해 보안 지원하는 보안 기능 제어부; TKIP(Temporary Key Integrity Protocol)를 지원하기 위한 변수 값을 계산하는 TKIP 지원 처리부; CCMP(Counter mode with CBC(Cipher-Block Chaining)-MAC(Message Authentication Code) Protocol)를 지원하기 위한 변수 값을 계산하는 CCMP 지원 처리부; 상기 단편화한 MPDU 프레임 또는 상기 무선 단말기로부터 수신한 MPDU 프레임의 헤더 정보를 분석한 후, 상기 분석한 결과에 따라 보안 알고리즘을 제어하는 보안 알고리즘 처리부; 상기 무선 단말기로부터 수신한 MPDU 프레임의 전송자 주소 또는 송신하고자 하는 MPDU의 수신자 주소에 대한 보안 키를 관리하는 동적 키 관리부; 무선 매체에 대한 접근 제어 및 데이터 보안을 위한 관리 정보를 관리하는 관리 정보 처리부; 및 상기 단편화한 MPDU 프레임 및 상기 무선 매체에 대한 접근 제어 정보를 상기 무선 단말기로 전송하거나 상기 무선 단말기로부터 수신하는 모뎀/RF 인터페이스 를 포함하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 장치
5 5
제3 항에 있어서, 상기 프레임 처리부는, 상기 미첼(Michael) 함수 처리한 MSDU 프레임을 상기 MPDU 프레임으로 단편화한 후, 상기 단편화한 MPDU 프레임에 대해 초기화 벡터(Initialization Vector)값을 계산하는 것을 특징으로 하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 장치
6 6
제3 항에 있어서, 상기 동적 키 관리부는 상기 기지국이 무선 연결을 유지하고 있는 상대측에 대한 유니 및 멀티캐스트(unicast/multicast) 키를 모두 관리하는 것을 특징으로 하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 장치
7 7
제3 항에 있어서, 상기 매체 접근 제어 소프트웨어 관리부는, 상기 생성한 MSDU(MAC Service Data Unit) 프레임에 대하여 WEP, TKIP 또는 CCMP 보안 알고리즘이 적용되어야 하는지 판단한 후, 상기 보안 알고리즘을 적용해야 한다면, 초기화 벡터 값을 포함하는 보안 정보를 계산하여 보안 지원하는 것을 특징으로 하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 장치
8 8
제7 항에 있어서, 상기 매체 접근 제어 소프트웨어 관리부는, 상기 보안 알고리즘을 적용하기 위하여 상기 MSDU 프레임을 MPDU 프레임 단위로 단편화하거나, 상기 무선 단말기로부터 수신한 단편화된 MPDU 프레임들을 MSDU 프레임으로 재조합하는 것을 특징으로 하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 장치
9 9
제4 항에 있어서, 상기 TKIP 지원 처리부는, TSC(TKIP Sequence Counter) 또는 TTAK(TKIP mixed Transmit Address and Key) 중 적어도 어느 하나를 계산하는 것을 특징으로 하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 장치
10 10
제4 항에 있어서, 상기 CCMP 지원 처리부는, CCMP 헤더(Header), CCM 난수(Nonce), AAD(Additional Authentication Data) 중 적어도 어느 하나를 계산하는 것을 특징으로 하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 장치
11 11
제1 항에 있어서, 상기 데이터 보안 정보는, WEP(Wired Equivalent Protocol), TKIP(Temporary Key Integrity Protocol) 및 CCMP(Counter mode with CBC(Cipher-Block Chaining)-MAC(Message Authentication Code) Protocol) 중 적어도 어느 하나를 포함하는 보안 알고리즘에 관한 정보인 것을 특징으로 하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 장치
12 12
기지국으로부터 데이터 프레임을 수신하거나 전송하는 무선 단말기를 포함하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 장치에 있어서,IEEE(Institute of Electrical and Electronics Engineers) 802
13 13
무선 단말기로 데이터 프레임을 전달하거나 수신하는 기지국을 포함하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 방법에 있어서,a)상기 무선 단말기와 데이터 보안 정보를 협의하는 단계;b)상기 무선 단말기에 대한 인증 결과가 정상이면, 상기 협의한 데이터 보안 정보를 포함하는 데이터 및 상기 데이터 프레임 중 적어도 어느 하나를 상기 무선 단말기로 송신하는 단계; c)상기 기지국의 응용 소프트웨어가 생성한 MSDU(MAC Service Data Unit) 프레임 또는 상기 이동 단말기로부터 수신한 MSDU 프레임이 보안 기능을 지원하는 경우, 협의된 보안 정보에 따른 해당 보안 알고리즘 적용을 위해 MIB(Management Information Base)정보를 관리하고, 무선 단말기 인증시 생성된 세션키를 해당 보안 알고리즘 적용에 사용될 형태로 변환하여 보안 지원하는 단계;d)상기 MSDU 프레임을 단편화한 MPDU(MAC Protocol Data Unit) 프레임 또는 상기 이동 단말기로부터 수신한 MPDU 프레임에 대해 해당 보안 알고리즘 적용을 위해 수신 프레임에 대한 전송자 주소 또는 수신자 주소에 따른 보안키를 검색하고 필요한 변수값을 계산하여 해당 보안 알고리즘을 적용하는 단계; 및e)상기 생성한 MSDU 및 MPDU 프레임을 변조하거나 복조하여 상기 무선 단말기로 송신하거나 수신되도록 하는 단계를 포함하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 방법
14 14
제13 항에 있어서, 상기 a)단계는, IEEE(Institute of Electrical and Electronics Engineers) 802
15 15
제13 항에 있어서, 상기 c)단계는, 상기 생성한 MSDU 프레임에 대해 RSNA(Robuest Security Network Association) 보안을 적용하는지 판단하는 단계; 상기 RSNA 보안을 적용하면, 상기 MSDU 프레임에 TKIP(Temporary Key Integrity Protocol) 보안 알고리즘을 적용하는지 판단하는 단계; 상기 TKIP 보안 알고리즘을 적용하면, 상기 MSDU 프레임에 대한 미첼(Michael) 함수 처리를 수행한 후, 상기 MPDU 프레임에 대한 초기화 벡터 (Initialization Vector) 값을 계산하는 단계; 및 상기 TKIP 보안 알고리즘을 적용하지 않으면, 상기 MPDU 프레임에 대한 적절한 초기화 벡터(Initialization vector) 값을 계산하는 단계 를 포함하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 방법
16 16
제13 항에 있어서, 상기 d)단계는, i)상기 생성한 MPDU 프레임에 대해 RSNA(Robuest Security Network Association) 보안을 적용하는지 판단하는 단계; ii)상기 RSNA 보안을 적용하면, 상기 MPDU 프레임에 TKIP(Temporary Key Integrity Protocol) 보안 알고리즘을 적용하는지 판단하는 단계; 및 iii)상기 RSNA 보안을 적용하지 않으면, 상기 MPDU 프레임에 WEP(Wired Equivalent Protocol) 보안 알고리즘을 적용하는지 판단하는 단계 를 포함하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 방법
17 17
제16 항에 있어서, 상기 ii)단계는, 상기 TKIP 보안 알고리즘을 적용하면, 상기 TKIP를 지원하기 위한 변수 값을 계산한 후, 상기 MPDU 프레임에 상기 WEP 보안 알고리즘을 적용하는 단계 를 포함하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 방법
18 18
제17 항에 있어서, 상기 ii)단계는, 상기 TKIP 보안 알고리즘을 적용하지 않으면, CCMP(Counter mode with CBC(Cipher-Block Chaining)-MAC(Message Authentication Code) Protocol)를 지원하기 위한 변수 값을 계산한 후, 상기 MPDU 프레임에 상기 CCMP 보안 알고리즘을 적용하는 단계 를 포함하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 방법
19 19
기지국으로부터 데이터 프레임을 수신하거나 전송하는 무선 단말기를 포함하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 방법에 있어서,a)IEEE 802
20 19
기지국으로부터 데이터 프레임을 수신하거나 전송하는 무선 단말기를 포함하는 무선 랜(LAN) 시스템에서의 데이터 보안 및 운용 방법에 있어서,a)IEEE 802
지정국 정보가 없습니다
패밀리정보가 없습니다
국가 R&D 정보가 없습니다.