기술이전플랫폼 Tech-Bridge-이전대상기술

맞춤기술찾기

홈으로 가기

맞춤기술찾기

이전대상기술

프린트하기

이전대상기술

ARP 스푸핑 탐지 장치 및 탐지 방법

기술번호 : KST2015200010
담당센터 : 인천기술혁신센터
전화번호 : 032-420-3580

상담신청 PDF 받기

상세정보
공개전문
공고전문
등록사항
통합행정정보
기술정보
과제정보
관련기술
심판사항

서지정보
인명정보
행정처리
청구항
지정국
패밀리정보
국가R&D 연구정보

이전 슬라이드 보기 다음 슬라이드 보기

요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약	본 발명의 일 실시예에 따른 ARP 스푸핑 탐지 장치는 게이트웨이를 통해 네트워크에 연결되는 단말들의 ARP 스푸핑을 탐지하는 ARP 스푸핑 탐지 장치에 있어서, 상기 단말들 중 악성코드 감염 단말로부터 ARP 응답 패킷들을 수집하는 패킷 수집부, SNMP를 통해 수집되는 ARP 정보를 이용하여 제 1 테이블을 생성하는 테이블 생성부, 및 상기 ARP 응답 패킷들의 트래픽 패턴 분석 결과 및 상기 제 1 테이블과 정상 ARP 정보를 포함하는 제 2 테이블의 비교 결과를 기초로 ARP 스푸핑을 탐지하는 탐지부를 포함한다.
Int. CL	H04L 12/26 (2006.01) H04L 12/22 (2006.01)
CPC	H04L 63/1466(2013.01) H04L 63/1466(2013.01) H04L 63/1466(2013.01) H04L 63/1466(2013.01)
출원번호/일자	1020140018242 (2014.02.18)
출원인	한양대학교 에리카산학협력단
등록번호/일자	10-1517328-0000 (2015.04.27)
공개번호/일자
공고번호/일자	(20150504) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태	등록
심사진행상태	수리
심판사항
구분	신규
원출원번호/일자
관련 출원번호
심사청구여부/일자	Y (2014.02.18)
심사청구항수	8

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호	이름	국적	주소
1	한양대학교 에리카산학협력단	대한민국	경기도 안산시 상록구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호	이름	국적	주소
1	강병수	대한민국	경기도 안산시 상록구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호	이름	국적	주소
1	박상열	대한민국	서울 금천구 가산디지털로 층 ****호(나눔국제특허법률사무소)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호	이름	국적	주소
1	한양대학교 에리카산학협력단	대한민국	경기도 안산시 상록구

번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호	서류명	접수/발송일자	처리상태	접수/발송번호
1	[특허출원]특허출원서 [Patent Application] Patent Application	2014.02.18	수리 (Accepted)	1-1-2014-0155650-23
2	선행기술조사의뢰서 Request for Prior Art Search	2014.07.07	수리 (Accepted)	9-1-9999-9999999-89
3	선행기술조사보고서 Report of Prior Art Search	2014.08.08	수리 (Accepted)	9-1-2014-0065012-34
4	의견제출통지서 Notification of reason for refusal	2014.10.21	발송처리완료 (Completion of Transmission)	9-5-2014-0716999-46
5	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서 [Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)	2014.12.22	수리 (Accepted)	1-1-2014-1240779-10
6	[명세서등 보정]보정서 [Amendment to Description, etc.] Amendment	2014.12.22	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2014-1240751-32
7	등록결정서 Decision to grant	2015.04.22	발송처리완료 (Completion of Transmission)	9-5-2015-0268081-52

번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호	청구항
1	1 게이트웨이를 통해 네트워크에 연결되는 단말들의 ARP 스푸핑을 탐지하는 ARP 스푸핑 탐지 장치에 있어서,상기 단말들 중 악성코드 감염 단말로부터 ARP 응답 패킷들을 수집하는 패킷 수집부;SNMP를 통해 수집되는 ARP 정보를 이용하여 제 1 테이블을 생성하는 테이블 생성부; 및상기 ARP 응답 패킷들의 트래픽 패턴 분석 결과 및 상기 제 1 테이블과 정상 ARP 정보를 포함하는 제 2 테이블의 비교 결과를 기초로 ARP 스푸핑을 탐지하는 탐지부를 포함하고, 상기 탐지부는 상기 ARP 응답패킷들의 트래픽패턴이 공격패턴에 해당하고, 상기 제 1 테이블과 상기 제 2 테이블이 불일치하는 경우 ARP 스푸핑이 발생한것으로 판단하며, 상기 공격패턴은 상기 게이트웨이를 현혹시키기 위한 제 1 공격패턴 및 상기 네트워크에 연결된 다른 단말들을 현혹시키기 위한 제 2 공격패턴을 포함하는 것을 특징으로하는 ARP 스푸핑탐지장치
2	2 삭제
3	3 삭제
4	4 제 1 항에 있어서, 상기 제 1 공격 패턴은 상기 ARP 응답 패킷의 소스 주소가 상기 감염 단말의 MAC 주소로, 상기 ARP 응답 패킷의 목적지 주소가 상기 게이트웨이의 MAC 주소로, 상기 ARP 응답 패킷의 소스 IP 주소가 상기 다른 단말들의 IP 주소로 설정되는 경우로 정의되는 것을 특징으로 하는 ARP 스푸핑 탐지 장치
5	5 제 1 항에 있어서,상기 제 2 공격 패턴은 상기 ARP 응답 패킷의 소스 주소가 상기 감염 단말의 MAC 주소로, 상기 ARP 응답 패킷의 목적지 주소가 상기 다른 단말들의 MAC 주소로, 상기 ARP 응답 패킷의 소스 IP 주소가 상기 게이트웨이의 IP 주소로 설정된 경우로 정의되는 것을 특징으로 하는 ARP 스푸핑 탐지 장치
6	6 제 1 항에 있어서,ARP 스푸핑이 탐지되는 경우 상기 게이트웨이 및 다른 단말들로 방어 명령 및 정상화 명령을 전송하는 정상화 처리부를 더 포함하는 ARP 스푸핑 탐지 장치
7	7 게이트웨이를 통해 네트워크에 연결되는 단말들의 ARP 스푸핑을 탐지하는 ARP 스푸핑 탐지 방법에 있어서,상기 단말들 중 악성코드 감염 단말로부터 ARP 응답 패킷들을 수집하는 단계;SNMP를 통해 수집되는 ARP정보를 이용하여 제 1 테이블을 생성하는 단계; 및상기 ARP 응답 패킷들의 트래픽 패턴 분석 결과 및 상기 제 1 테이블과 정상 ARP 정보를 포함하는 제 2 테이블의 비교 결과를 기초로 ARP 스푸핑을 탐지하는 단계를 포함하며, 상기 ARP 응답패킷들의 트래픽 패턴 분석 결과 및 상기 제 1 테이블과 정상 ARP 정보를 포함하는 제 2 테이블의 비교결과를 기초로 ARP 스푸핑을 탐지하는단계는 상기 ARP 응답패킷들의 트래픽 패턴이 공격패턴에 해당하고, 상기 제 1 테이블과 상기 제 2 테이블이 불일치하는 경우 ARP 스푸핑이 발생한것으로 판단하고,상기 공격패턴은 상기 게이트웨이를 현혹시키기 위한 제 1 공격패턴 및 상기네트워크에 연결된 다른 단말들을 현혹시키기 위한 제 2 공격패턴을 포함하는 것을특징으로하는 ARP 스푸핑탐지방법
8	8 삭제
9	9 삭제
10	10 제 7 항에 있어서,상기 제 1 공격 패턴은 상기 ARP 응답 패킷의 소스 주소가 상기 감염 단말의 MAC 주소로, 상기 ARP 응답 패킷의 목적지 주소가 상기 게이트웨이의 MAC 주소로, 상기 ARP 응답 패킷의 소스 IP 주소가 상기 다른 단말들의 IP 주소로 설정되는 경우로 정의되는 것을 특징으로 하는 ARP 스푸핑 탐지 방법
11	11 제 7 항에 있어서,상기 제 2 공격 패턴은 상기 ARP 응답 패킷의 소스 주소가 상기 감염 단말의 MAC 주소로, 상기 ARP 응답 패킷의 목적지 주소가 상기 다른 단말들의 MAC 주소로, 상기 ARP 응답 패킷의 소스 IP 주소가 상기 게이트웨이의 IP 주소로 설정된 경우로 정의되는 것을 특징으로 하는 ARP 스푸핑 탐지 방법
12	12 제 7 항에 있어서,ARP 스푸핑이 탐지되는 경우 상기 게이트웨이 및 다른 단말들로 방어 명령 및 정상화 명령을 전송하는 정상화 처리단계를 더 포함하는 ARP 스푸핑 탐지 방법

본 등록정보는 참고용으로 법적증빙자료로 사용할 수 없습니다.
데이터 이관에 따른 소요기간(1일)으로 인하여 등록원부와 일부 차이가 발생할 수 있으며, 일부 정보(부기, 상세 주소 등)를 제공하지 않고 있습니다.
법적증빙자료로 활용하시거나 더 자세한 정보를 보시려면 등록원부를 발급받아 사용하시기 바랍니다.

이전대상기술 뷰 페이지 등록사항 > 특허 등록번호 표입니다.
특허 등록번호	10-1517328-0000

권리란

표시번호, 사항의 정보를 제공하는 이전대상기술 뷰 페이지 등록사항 > 권리란 표입니다.
표시번호	사항
1	출원 연월일 : 20140218 출원 번호 : 1020140018242 공고 연월일 : 20150504 공고 번호 : 특허결정(심결)연월일 : 20150422 청구범위의 항수 : 8 유별 : H04L 12/22 발명의 명칭 : ARP 스푸핑 탐지 장치 및 탐지 방법 존속기간(예정)만료일 :

특허권자란

순위번호, 사항의 정보를 제공하는 이전대상기술 뷰 페이지 등록사항 > 특허권자란 표입니다.
순위번호	사항
1	(권리자) 한양대학교 에리카산학협력단 경기도 안산시 상록구...

등록료란

순위번호, 사항의 정보를 제공하는 이전대상기술 뷰 페이지 등록사항 > 등록료란 표입니다.
제 1 - 3 년분	금 액	178,500 원	2015년 04월 27일	납입
제 4 년분	금 액	151,200 원	2018년 01월 08일	납입
제 5 년분	금 액	108,000 원	2019년 04월 08일	납입
제 6 년분	금 액	108,000 원	2020년 03월 30일	납입

본 '원본보기 서비스'는 참고용이므로, 일부 오류 및 누락이 발생할 수 있습니다.
정확한 서류를 확인하시려면 해당 웹사이트에서 조회하시기 바랍니다. (특허로 바로가기: http://www.patent.go.kr)
해당 서비스는 점검으로 인해 매주 일요일 00:00 ~ 02:00까지 이용이 중단됩니다.

번호, 서류명, 접수/발송일자, 처리상태, 접수/발송번호의 정보를 제공하는 이전대상기술 뷰 페이지 통합행정정보 > 등록료란 표입니다.
번호	서류명	접수/발송일자	처리상태	접수/발송번호
1	[특허출원]특허출원서	2014.02.18	수리 (Accepted)	1-1-2014-0155650-23
2	선행기술조사의뢰서	2014.07.07	수리 (Accepted)	9-1-9999-9999999-89
3	선행기술조사보고서	2014.08.08	수리 (Accepted)	9-1-2014-0065012-34
4	의견제출통지서	2014.10.21	발송처리완료 (Completion of Transmission)	9-5-2014-0716999-46
5	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서	2014.12.22	수리 (Accepted)	1-1-2014-1240779-10
6	[명세서등 보정]보정서	2014.12.22	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2014-1240751-32
7	등록결정서	2015.04.22	발송처리완료 (Completion of Transmission)	9-5-2015-0268081-52

중요키워드

이전대상기술 뷰 페이지 관련기술 표
[KST2015140870][한양대학교 에리카캠퍼스]	다수의 계층을 갖는 통신 시스템에서의 통신망 분석 시스템	새창보기
[KST2019031175][한양대학교 에리카캠퍼스]	신뢰 기반 캐시 오염 완화 방법 및 장치	새창보기
[KST2017013975][한양대학교 에리카캠퍼스]	Introspection 기법을 이용한 IoT 디바이스 보호 방법 및 시스템(INTERNET OF THINGS DEVICE PROTECTION METHOD AND SYSTEM USING INTROSPECTION)	새창보기

의뢰할 수요기술을 선택합니다

담당자명, 주소, 이메일, 연락처, 내용, 파일선택의 정보를 제공하는 도입희망기술 뷰 페이지 의뢰하기 입력표입니다.
담당자명		활동구분※필수입력항목
이메일		연락처	- -
내용
파일선택	파일선택