1 |
1
발신 단말, 착신 단말, 상기 발신 단말과 상기 착신 단말간의 상호 통화 연결을 시도하는 SIP(Session Initiation Protocol) 프락시 서버 및 보안 서버를 포함하는 SIP 기반 인터넷 전화 서비스의 보안 시스템에서,상기 발신 단말과 상기 SIP 프락시 서버 사이 또는 상기 SIP 프락시 서버와 상기 착신 단말 사이에 SIP 보안서버가 구비되며, 상기 SIP 보안서버는 상기 발신 단말 또는 상기 SIP 프락시 서버로부터의 메시지를 SIP 프로토콜에 의하여 전송한 패킷에서 사용자 정보를 추출하여 상기 추출된 사용자 정보에 따라 사용자를 인증하고 인증된 사용자 별로 세션에 대한 분류를 수행하고 분류된 세션에서 메시지 흐름을 분석하여 유효 메시지인지 판단한 후 유효 메시지만 전송하고,상기 SIP 보안 서버는,상기 SIP 보안 서버로 입력된 네트워크 패킷에서 텍스트로 구성된 SIP 프로토콜에 정의된 사용자 정보 및 SIP 세션 정보를 포함한 특성 정보를 특성 단위인 SIP 필드로 구분하는 SIP 구조 변환을 수행하는 SIP 프로토콜 구조 변환 모델;상기 SIP 필드에 포함된 사용자 정보를 이용하여 사용자 인증을 하며, 사용자 별로 세션 분류를 수행하는 SIP 인증 모델;상기 SIP 인증 모델에서 분류된 세션에서의 메시지 흐름을 유효적인 메시지 흐름을 나타내는 SIP 정형 상태 모델(SIP Formal State Model)과 비교하여 유효 메시지인지 판단하는 SIP 상태 정도 관리 모델;을 더 포함하는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
|
2 |
2
제1항에 있어서,상기 SIP 보안 서버는,SIP 프락시 서버에게 발신 단말 또는 착신 단말로 인식되며, 발신 단말 또는 착신 단말에서는 SIP 프락시 서버로 인식되는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
|
3 |
3
삭제
|
4 |
4
제1항에 있어서,상기 SIP 프로토콜 구조 변환 모델은, 상기 SIP 보안 서버에 입력된 네트워크 패킷에서 SIP 프로토콜에서 정의되지 않은 사용자 인증 및 패킷의 유효성을 포함한 추가 정보를 추출하는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
|
5 |
5
제1항에 있어서,상기 SIP 프로토콜 구조 변환 모델은, SIP 필드 구분과 동시에 SIP 필드의 유효성을 판단하여 유효하지 않은 필드를 가지는 패킷을 차단하는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
|
6 |
6
제1항에 있어서,상기 SIP 인증 모델은,상기 발신 단말 또는 상기 SIP 프락시 서버의 MAC 주소(Media Access Control Address), 상기 SIP 보안서버로 입력된 네트워크 패킷의 소스(Source) IP(Internet Protocol) 주소와 상기 SIP 프로토콜 구조 변환 모델에서 추출된 SIP 필드 값을 포함한 사용자 정보를 이용하여 사용자를 특정하고, 특정된 사용자를 기 저장된 사용자 정보와 비교하여 패킷 전송 여부를 결정하는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
|
7 |
7
제1항에 있어서, 상기 SIP 보안 서버는,상기 SIP 보안 서버로 입력된 네트워크 패킷에서 텍스트로 구성된 SIP 프로토콜에 정의된 사용자 정보 및 SIP 세션 정보를 포함한 특성 정보를 특성 단위인 SIP 필드로 구분하는 SIP 구조 변환을 수행하는 제1단계;상기 SIP 필드에 포함된 사용자 정보를 이용하여 사용자 인증을 하며, 사용자 별로 세션 분류를 수행하는 제2단계;상기 분류된 세션에서의 메시지 흐름을 정상적인 메시지 흐름을 나타내는 SIP 정형 상태 모델(SIP Formal State Model)과 비교하여 유효 메시지인지 판단하는 제3단계; 및유효 메시지로 판단된 경우 유효 메시지를 전송하는 제4단계;를 포함하여 구성된 메시지의 보안처리를 행하는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
|
8 |
8
제7항에 있어서,상기 제1단계는, 상기 SIP 보안 서버에 입력된 네트워크 패킷에서 SIP 프로토콜에서 정의되지 않은 사용자 인증 및 패킷의 유효성을 포함한 추가 정보를 추출하는 것을 특징으로 하는 SIP 기반 인터넷 전화 서비스의 보안 시스템
|
9 |
9
제7항에 있어서,상기 제2단계는
|