맞춤기술찾기

이전대상기술

에스아이피 기반 인터넷 전화 서비스의 보안 시스템

  • 기술번호 : KST2015212501
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 SIP 기반 인터넷 전화 서비스의 보안 시스템에 관한 것으로, 발신 단말, 착신 단말, 상기 발신 단말과 상기 착신 단말간의 상호 통화 연결을 시도하는 SIP 프락시 서버 및 보안 서버를 포함하는 SIP 기반 인터넷 전화 서비스의 보안 시스템에서, 상기 발신 단말과 상기 SIP 프락시 서버 사이 또는 상기 SIP 프락시 서버와 상기 착신 단말 사이에 SIP 보안서버가 구비되며, 상기 SIP 보안서버는 SIP 프로토콜에 의하여 전송된 패킷에서 사용자 정보를 추출하여 상기 추출된 사용자 정보에 따라 사용자를 인증하고 인증된 사용자 별로 세션에 대한 분류를 수행하고 분류된 세션에서 메시지 흐름을 분석하여 유효 메시지인지 판단한 후 유효 메시지만 전송하는 것을 특징으로 한다.상기와 같이 구성된 본 발명에 따르면, 기존 SIP 프로토콜을 변형하지 않고 SIP 보안서버를 이용하여 사용자를 인증함으로써 기존 SIP 시스템과의 호환성을 가질 수 있는 효과가 있을 뿐만 아니라 기존 SIP 시스템의 보안을 강화하는 데 소용되는 비용을 절감할 수 있는 효과가 있으며, 기존 SIP 프로토콜을 변형하지 않고 사용자를 인증함으로써 SIP 프로토콜의 복잡성이 증가하지 않는 효과가 있을 뿐만 아니라, 기존 SIP 프로토콜에서 보안 요소를 측정하기 위한 시스템 과부하를 감소시킬 수 있는 효과가 있다.
Int. CL H04L 29/06 (2006.01) H04L 12/22 (2006.01)
CPC H04L 63/30(2013.01) H04L 63/30(2013.01) H04L 63/30(2013.01) H04L 63/30(2013.01) H04L 63/30(2013.01) H04L 63/30(2013.01)
출원번호/일자 1020120002147 (2012.01.06)
출원인 한남대학교 산학협력단
등록번호/일자 10-1287588-0000 (2013.07.12)
공개번호/일자 10-2013-0081141 (2013.07.16) 문서열기
공고번호/일자 (20130719) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 소멸
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2012.01.06)
심사청구항수 8

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 한남대학교 산학협력단 대한민국 대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 유승재 대한민국 충청남도 금산군
2 이극 대한민국 대전 서구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인 정안 대한민국 서울특별시 강남구 선릉로 *** ***층(논현동,썬라이더빌딩)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 한남대학교 산학협력단 대전광역시 유성구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application
2012.01.06 수리 (Accepted) 1-1-2012-0018063-38
2 [대리인선임]대리인(대표자)에 관한 신고서
[Appointment of Agent] Report on Agent (Representative)
2012.06.19 수리 (Accepted) 1-1-2012-0484908-66
3 의견제출통지서
Notification of reason for refusal
2013.01.30 발송처리완료 (Completion of Transmission) 9-5-2013-0069560-84
4 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)
2013.03.26 수리 (Accepted) 1-1-2013-0260906-12
5 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment
2013.03.26 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2013-0260923-99
6 등록결정서
Decision to grant
2013.07.05 발송처리완료 (Completion of Transmission) 9-5-2013-0470195-17
7 출원인정보변경(경정)신고서
Notification of change of applicant's information
2013.09.13 수리 (Accepted) 4-1-2013-5125337-41
8 출원인정보변경(경정)신고서
Notification of change of applicant's information
2017.03.27 수리 (Accepted) 4-1-2017-5046930-79
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
발신 단말, 착신 단말, 상기 발신 단말과 상기 착신 단말간의 상호 통화 연결을 시도하는 SIP(Session Initiation Protocol) 프락시 서버 및 보안 서버를 포함하는 SIP 기반 인터넷 전화 서비스의 보안 시스템에서,상기 발신 단말과 상기 SIP 프락시 서버 사이 또는 상기 SIP 프락시 서버와 상기 착신 단말 사이에 SIP 보안서버가 구비되며, 상기 SIP 보안서버는 상기 발신 단말 또는 상기 SIP 프락시 서버로부터의 메시지를 SIP 프로토콜에 의하여 전송한 패킷에서 사용자 정보를 추출하여 상기 추출된 사용자 정보에 따라 사용자를 인증하고 인증된 사용자 별로 세션에 대한 분류를 수행하고 분류된 세션에서 메시지 흐름을 분석하여 유효 메시지인지 판단한 후 유효 메시지만 전송하고,상기 SIP 보안 서버는,상기 SIP 보안 서버로 입력된 네트워크 패킷에서 텍스트로 구성된 SIP 프로토콜에 정의된 사용자 정보 및 SIP 세션 정보를 포함한 특성 정보를 특성 단위인 SIP 필드로 구분하는 SIP 구조 변환을 수행하는 SIP 프로토콜 구조 변환 모델;상기 SIP 필드에 포함된 사용자 정보를 이용하여 사용자 인증을 하며, 사용자 별로 세션 분류를 수행하는 SIP 인증 모델;상기 SIP 인증 모델에서 분류된 세션에서의 메시지 흐름을 유효적인 메시지 흐름을 나타내는 SIP 정형 상태 모델(SIP Formal State Model)과 비교하여 유효 메시지인지 판단하는 SIP 상태 정도 관리 모델;을 더 포함하는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
2 2
제1항에 있어서,상기 SIP 보안 서버는,SIP 프락시 서버에게 발신 단말 또는 착신 단말로 인식되며, 발신 단말 또는 착신 단말에서는 SIP 프락시 서버로 인식되는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
3 3
삭제
4 4
제1항에 있어서,상기 SIP 프로토콜 구조 변환 모델은, 상기 SIP 보안 서버에 입력된 네트워크 패킷에서 SIP 프로토콜에서 정의되지 않은 사용자 인증 및 패킷의 유효성을 포함한 추가 정보를 추출하는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
5 5
제1항에 있어서,상기 SIP 프로토콜 구조 변환 모델은, SIP 필드 구분과 동시에 SIP 필드의 유효성을 판단하여 유효하지 않은 필드를 가지는 패킷을 차단하는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
6 6
제1항에 있어서,상기 SIP 인증 모델은,상기 발신 단말 또는 상기 SIP 프락시 서버의 MAC 주소(Media Access Control Address), 상기 SIP 보안서버로 입력된 네트워크 패킷의 소스(Source) IP(Internet Protocol) 주소와 상기 SIP 프로토콜 구조 변환 모델에서 추출된 SIP 필드 값을 포함한 사용자 정보를 이용하여 사용자를 특정하고, 특정된 사용자를 기 저장된 사용자 정보와 비교하여 패킷 전송 여부를 결정하는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
7 7
제1항에 있어서, 상기 SIP 보안 서버는,상기 SIP 보안 서버로 입력된 네트워크 패킷에서 텍스트로 구성된 SIP 프로토콜에 정의된 사용자 정보 및 SIP 세션 정보를 포함한 특성 정보를 특성 단위인 SIP 필드로 구분하는 SIP 구조 변환을 수행하는 제1단계;상기 SIP 필드에 포함된 사용자 정보를 이용하여 사용자 인증을 하며, 사용자 별로 세션 분류를 수행하는 제2단계;상기 분류된 세션에서의 메시지 흐름을 정상적인 메시지 흐름을 나타내는 SIP 정형 상태 모델(SIP Formal State Model)과 비교하여 유효 메시지인지 판단하는 제3단계; 및유효 메시지로 판단된 경우 유효 메시지를 전송하는 제4단계;를 포함하여 구성된 메시지의 보안처리를 행하는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
8 8
제7항에 있어서,상기 제1단계는, 상기 SIP 보안 서버에 입력된 네트워크 패킷에서 SIP 프로토콜에서 정의되지 않은 사용자 인증 및 패킷의 유효성을 포함한 추가 정보를 추출하는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
9 9
제7항에 있어서,상기 제2단계는
지정국 정보가 없습니다
패밀리정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 지식경제부 한남대학교 민군겸용보안공학연구센터 sip기반의 voip서비스 사용자 인증 시스템