맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

가상 프록시 서버를 이용한 에스아이피 공격탐지 시스템 및방법

  • 기술번호 : KST2015180579
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 가상 프록시 서버를 이용한 에스아이피 공격탐지 시스템 및 방법에 관한 것으로, 필터링된 SIP(Session Initiation Protocol) 패킷을 IP/MAC 인증하는 제1 단계; 인증된 패킷을 세션 분류하는 제2 단계; 분류된 패킷을 분석하고 공격을 탐지하는 제3 단계;를 포함하여 이루어진 것을 특징으로 하여 기존의 프록시 서버 앞단에 새로운 가상 프록시 서버를 두어 SIP 상태정보를 분석하고 비정상적인 행위를 효율적으로 탐지하고, 메시지 플러딩(Message Flooding) 공격시도에 대한 분석 및 탐지기능을 수행하며 최소한의 트래픽 전송지연만으로도 SIP 메시지 폭주 공격을 탐지할 수 있는 효과가 있다. 가상 프록시 서버, 공격 탐지, SIP, 메시지 플러딩
Int. CL H04L 9/32 (2006.01) G06F 21/00 (2006.01) H04L 12/28 (2006.01) H04L 12/22 (2006.01)
CPC H04L 63/1416(2013.01) H04L 63/1416(2013.01) H04L 63/1416(2013.01) H04L 63/1416(2013.01)
출원번호/일자 1020080086898 (2008.09.03)
출원인 충남대학교산학협력단, 한신대학교 산학협력단, 이형우
등록번호/일자
공개번호/일자 10-2010-0027829 (2010.03.11) 문서열기
공고번호/일자
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 거절
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2008.09.03)
심사청구항수 8

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 충남대학교산학협력단 대한민국 대전광역시 유성구
2 한신대학교 산학협력단 대한민국 경기도 오산시 한신대
3 이형우 대한민국 경기 용인시 기흥구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 이형우 대한민국 경기도 용인시 기흥구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인태동 대한민국 서울특별시 구로구 가마산로 ***, ***호(구로동, 대림오피스밸리)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
최종권리자 정보가 없습니다
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2008.09.03 수리 (Accepted) 1-1-2008-0627883-40
2 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2009.01.21 수리 (Accepted) 4-1-2009-5014069-12
3 선행기술조사의뢰서
Request for Prior Art Search		 2009.03.06 수리 (Accepted) 9-1-9999-9999999-89
4 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2009.03.18 수리 (Accepted) 4-1-2009-5050645-34
5 선행기술조사보고서
Report of Prior Art Search		 2009.04.16 수리 (Accepted) 9-1-2009-0025359-72
6 의견제출통지서
Notification of reason for refusal		 2010.05.31 발송처리완료 (Completion of Transmission) 9-5-2010-0229759-67
7 거절결정서
Decision to Refuse a Patent		 2010.11.30 발송처리완료 (Completion of Transmission) 9-5-2010-0547248-18
8 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2011.05.31 수리 (Accepted) 4-1-2011-5108981-12
9 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2013.12.26 수리 (Accepted) 4-1-2013-5174286-48
10 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.09.01 수리 (Accepted) 4-1-2015-5116888-44
11 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.09.01 수리 (Accepted) 4-1-2015-5116889-90
12 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.11.09 수리 (Accepted) 4-1-2015-5148370-01
13 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2017.06.12 수리 (Accepted) 4-1-2017-5090123-16
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
SIP 패킷내의 IP/MAC 인증하는 제1 단계; 인증된 패킷을 세션 분류하는 제2 단계; 분류된 패킷을 대상으로 공격을 탐지하는(detecting) 제3 단계;를 포함하여 이루어진 것을 특징으로 하는 가상 프록시 서버를 이용한 에스아이피 공격탐지방법
2 2
제 1 항에 있어서, 상기 제 2 단계에서 분류된 각 세션별 상태정보를 SIP 분석과정을 거치면서 저장하고 이에 대한 in/out 정보와 일부 중요 카운트 정보를 같이 SIP 상태 테이블에 저장하는 제 4 단계를 더 포함하여 이루어진 것을 특징으로 하는 가상 프록시 서버를 이용한 에스아이피 공격탐지방법
3 3
제 1 항에 있어서, 상기 제 1 단계는 IP정보 및 MAC 주소정보를 이용하여 적법한 클라이언트에 대한 판별과정을 수행하고 공격자에 대한 사전차단을 수행하는 것을 특징으로 하는 가상 프록시 서버를 이용한 에스아이피 공격탐지방법
4 4
제 1 항에 있어서, 상기 제 3 단계는 SIP 상태 테이블에 저장된 상태정보들과 SIP 포멀 모델(formal Model)의 규칙과 예외 경우를 비교하여 이를 기반으로 공격을 판별하고 이를 드롭(drop)시키는 것을 특징으로 하는 가상 프록시 서버를 이용한 에스아이피 공격탐지방법
5 5
에스아이피 프록시 서버 기반 브이오아이피 서비스의 가상 프록시 서버를 이용한 에스아이피 공격탐지시스템에 있어서, 상기 가상 프록시 서버는 필터링된 입력 에스아이피 패킷내의 SIP 패킷내의 IP/MAC 인증하는 IP/MAC 인증모듈과, 인증된 패킷에 대하여 세션 분류하는 세션분류모듈과, 분류된 패킷을 대상으로 공격을 탐지하는(detecting) 공격탐지모듈을 포함하여 이루어진 것을 특징으로 하는 가상 프록시 서버를 이용한 에스아이피 공격탐지시스템
6 6
제 5 항에 있어서, 상기 세션분류모듈에 의해 분류된 각 세션별 상태정보를 SIP 분석과정을 거치면서 저장하고 이에 대한 in/out 정보와 일부 중요 카운트 정보를 같이 SIP 상태 테이블에 저장하는 에스아이피 분석모듈을 더 포함하여 이루어진 것을 특징으로 하는 가상 프록시 서버를 이용한 에스아이피 공격탐지시스템
7 7
제 5 항에 있어서, 상기 IP/MAC 인증모듈은 IP정보 및 MAC 주소정보를 이용하여 적법한 클라이언트에 대한 판별과정을 수행하고 공격자에 대한 사전차단을 수행하는 것을 특징으로 하는 가상 프록시 서버를 이용한 에스아이피 공격탐지시스템
8 8
제 5 항에 있어서, 상기 공격탐지모듈은 SIP 테이블에 저장된 상태정보들과 SIP 포멀 모델(formal Model)의 규칙과 예외 경우를 비교하여 이를 기반으로 공격을 판별하고 이를 드롭(drop)시키는 것을 특징으로 하는 가상 프록시 서버를 이용한 에스아이피 공격탐지시스템
지정국 정보가 없습니다
패밀리정보가 없습니다
국가 R&D 정보가 없습니다.