기술이전플랫폼 Tech-Bridge-이전대상기술

맞춤기술찾기

홈으로 가기

맞춤기술찾기

이전대상기술

프린트하기

이전대상기술

시그널링 암호화 환경을 고려한 ＳＩＰ기반 인터넷전화 침입방지 시스템

기술번호 : KST2015215421
담당센터 :
전화번호 :

상담신청 PDF 받기

상세정보
공개전문
공고전문
등록사항
통합행정정보
기술정보
과제정보
관련기술
심판사항

서지정보
인명정보
행정처리
청구항
지정국
패밀리정보
국가R&D 연구정보

이전 슬라이드 보기 다음 슬라이드 보기

요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약	인터넷 전화 공격 탐지 및 차단 시스템이 제공된다. 인터넷 전화 공격 탐지 및 차단 시스템은 네트워크로부터 수신된 패킷 중에서 암호화 SIP 패킷, 비암호화 SIP 패킷 및 RTP 패킷을 분류하고, 이들이 각각 SIP 패킷 차단 정책과 제1 및 제2 RTP 패킷 차단 정책에 해당하는 패킷이면 해당 패킷을 차단하는 패킷 처리 모듈, 사용자로부터 정의된 제1 RTP 패킷 차단 정책을 생성하고 이를 패킷 처리 모듈에 제공하는 정책 에이전트, 패킷 처리 모듈로부터 암호화 SIP 패킷의 정보를 제공받고 이를 복호화하는 복호화 모듈, 및 패킷 처리 모듈로부터 비암호화 SIP 패킷의 정보를 제공받고, 복호화 모듈로부터 복호화 SIP 패킷의 정보를 제공받고, 이들을 분석하여 SIP 패킷 차단 정책 및 제2 RTP 패킷 차단 정책을 생성하는 보안 정책 모듈을 포함한다.
Int. CL	H04L 29/06 (2006.01) H04L 12/56 (2006.01) H04L 12/22 (2006.01)
CPC	H04L 63/0236(2013.01) H04L 63/0236(2013.01)
출원번호/일자	1020110016341 (2011.02.24)
출원인	한국인터넷진흥원
등록번호/일자	10-1216005-0000 (2012.12.20)
공개번호/일자	10-2012-0097029 (2012.09.03) 문서열기
공고번호/일자	(20121227) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태	소멸
심사진행상태	수리
심판사항
구분	신규
원출원번호/일자
관련 출원번호
심사청구여부/일자	Y (2011.02.24)
심사청구항수	10

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호	이름	국적	주소
1	한국인터넷진흥원	대한민국	전라남도 나주시

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호	이름	국적	주소
1	김환국	대한민국	서울특별시 송파구
2	김정욱	대한민국	서울특별시 송파구
3	고경희	대한민국	인천광역시 동구
4	이창용	대한민국	서울특별시 송파구
5	정현철	대한민국	서울특별시 송파구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호	이름	국적	주소
1	특허법인가산	대한민국	서울 서초구 남부순환로 ***, 층(서초동, 한원빌딩)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호	이름	국적	주소
1	한국인터넷진흥원		서울특별시 송파구

번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호	서류명	접수/발송일자	처리상태	접수/발송번호
1	[특허출원]특허출원서 [Patent Application] Patent Application	2011.02.24	수리 (Accepted)	1-1-2011-0133318-61
2	선행기술조사의뢰서 Request for Prior Art Search	2012.02.13	수리 (Accepted)	9-1-9999-9999999-89
3	선행기술조사보고서 Report of Prior Art Search	2012.03.21	수리 (Accepted)	9-1-2012-0021055-08
4	출원인정보변경(경정)신고서 Notification of change of applicant's information	2012.03.27	수리 (Accepted)	4-1-2012-5064323-14
5	의견제출통지서 Notification of reason for refusal	2012.05.17	발송처리완료 (Completion of Transmission)	9-5-2012-0288664-14
6	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서 [Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)	2012.07.17	수리 (Accepted)	1-1-2012-0571228-46
7	[명세서등 보정]보정서 [Amendment to Description, etc.] Amendment	2012.07.17	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2012-0571235-66
8	등록결정서 Decision to grant	2012.11.20	발송처리완료 (Completion of Transmission)	9-5-2012-0701257-78
9	출원인정보변경(경정)신고서 Notification of change of applicant's information	2013.01.14	수리 (Accepted)	4-1-2013-0000694-44
10	출원인정보변경(경정)신고서 Notification of change of applicant's information	2017.11.15	수리 (Accepted)	4-1-2017-5183538-19

번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호	청구항
1	1 네트워크로부터 수신된 패킷 중에서 암호화 SIP 패킷, 비암호화 SIP 패킷 및 RTP 패킷을 분류하고, 이들이 각각 SIP 패킷 차단 정책과 제1 및 제2 RTP 패킷 차단 정책에 해당하는 패킷이면 해당 패킷을 차단하는 패킷 처리 모듈;사용자로부터 정의된 상기 제1 RTP 패킷 차단 정책을 생성하고 이를 상기 패킷 처리 모듈에 제공하는 정책 에이전트;상기 패킷 처리 모듈로부터 상기 암호화 SIP 패킷의 정보를 제공받고 이를 복호화하는 복호화 모듈; 및상기 패킷 처리 모듈로부터 비암호화 SIP 패킷의 정보를 제공받고, 상기 복호화 모듈로부터 상기 복호화 SIP 패킷의 정보를 제공받고, 이들을 분석하여 상기 SIP 패킷 차단 정책 및 상기 제2 RTP 패킷 차단 정책을 생성하는 보안 정책 모듈을 포함하되,상기 암호화 SIP 패킷은 TLS 암호화된 SIP 패킷을 포함하고,상기 비암호화 SIP 패킷은 UDP 기반의 SIP 패킷을 포함하는 인터넷 전화 공격 탐지 및 차단 시스템
2	2 삭제
3	3 제 1항에 있어서,상기 패킷 처리 모듈은,상기 네트워크로부터 수신된 패킷 중 상기 SIP 패킷과 RTP 패킷에 해당하지 않는 바이패스 패킷을 선별하여 이를 바이패스 시키는 바이패스부와,상기 네트워크로부터 수신된 패킷 중 상기 암호화 SIP 패킷, 비암호화 SIP 패킷 및 RTP 패킷을 분류하는 분류부와,상기 분류된 RTP 패킷을 제공받고, 상기 제공받은 RTP 패킷이 상기 제1 및 제2 RTP 패킷 차단 정책에 해당하는 패킷이면 이를 차단하는 RTP 차단부와,상기 분류된 비암호화 SIP 패킷을 제공받고, 상기 제공받은 비암호화 SIP 패킷의 정보를 상기 보안 정책 모듈에 전달하는 비암호화 SIP 차단부와,상기 분류된 암호화 SIP 패킷을 제공받고, 상기 제공받은 암호화 SIP 패킷의 정보를 상기 복호화 모듈에 전달하는 암호화 SIP 차단부를 포함하는 인터넷 전화 공격 탐지 및 차단 시스템
4	4 제 3항에 있어서,상기 정책 에이전트는 상기 바이패스부가 바이패스 패킷을 선별할 수 있도록 바이패스 리스트를 상기 바이패스부에 제공하는 인터넷 전화 공격 탐지 및 차단 시스템
5	5 제 1항에 있어서,상기 보안 정책 모듈이 상기 제2 RTP 패킷 차단 정책을 생성하기 위해 수행하는 분석은, 상기 비암호화 SIP 패킷, 복호화 SIP 패킷 및 RTP 패킷을 연계하여 분석함으로써 상기 수신된 RTP 패킷 중 콜 설정이 이루어지지 않은 상태에서 전달되는 비정상 RTP 패킷을 찾는 SIP-RTP 크로스 프로토콜 분석을 포함하는 인터넷 전화 공격 탐지 및 차단 시스템
6	6 제 5항에 있어서,상기 비정상 RTP 패킷의 리스트는 상기 제2 RTP 패킷 차단 정책에 반영되는 인터넷 전화 공격 탐지 및 차단 시스템
7	7 제 5항에 있어서,상기 보안 정책 모듈이 상기 SIP 패킷 차단 정책을 생성하기 위해 수행하는 분석은, 상기 제공된 패킷 정보가 시그널링 표준에 정상 패킷으로 정의된 패턴에 매칭되는지 찾거나 상기 시그널링 표준에 공격 패킷으로 정의된 패턴에 매칭되지 않는지 찾는 것을 수행하는 SIP 포지티브-네거티브 패턴매칭 분석을 포함하는 인터넷 전화 공격 탐지 및 차단 시스템
8	8 제 1항에 있어서,상기 보안 정책 모듈이 상기 SIP 패킷 차단 정책을 생성하기 위해 수행하는 분석은,통화방해공격을 탐지하기 위해 정상적인 콜 플로우 상태를 벗어나는 콜을 찾는 콜 상태 분석과,콜 요청 메시지 분석과 콜 요청 메시지 및 응답 코드간 비율 분포 분석으로 구성된 행위기반 인터넷 전화 DoS-SPAM 분석과,정상적인 콜을 발신 시킨 발신자의 과거 IP-URI 정보를 이용하여 상기 수신된 패킷 중 차단 대상 패킷을 찾는 핑거프린팅 기반 IP-URI 위변조 분석과,URI를 기반으로 상기 수신된 패킷 중 차단 대상 패킷을 찾는 URI기반 필터링 분석을 포함하는 인터넷 전화 공격 탐지 및 차단 시스템
9	9 네트워크로부터 수신된 패킷 중에서 SIP 패킷과 RTP 패킷을 분류하고,상기 SIP 패킷을 암호화 SIP 패킷과 비암호화 SIP 패킷으로 분류하고,상기 암호화 SIP 패킷을 복호화하고,상기 복호화된 SIP 패킷 정보와 상기 비암호화 SIP 패킷 정보를 바탕으로 차단 대상 패킷 분석을 수행하고,상기 분석 결과를 바탕으로 SIP 패킷 차단 정책과 RTP 패킷 차단 정책을 생성하고,상기 네트워크로부터 수신된 패킷 중에서 분류한 상기 SIP 패킷과 RTP 패킷이 상기 SIP 패킷 차단 정책과 상기 RTP 패킷 차단 정책에 해당하는 패킷이면 이를 차단하는 것을 포함하되,상기 차단 대상 패킷 분석은 상기 비암호화 SIP 패킷, 복호화 SIP 패킷 및 RTP 패킷을 연계하여 분석함으로써 상기 수신된 RTP 패킷 중 콜 설정이 이루어지지 않은 상태에서 전달되는 비정상 RTP 패킷을 찾는 것을 포함하는 인터넷 전화 공격 탐지 및 차단 방법
10	10 제 9항에 있어서,상기 암호화 SIP 패킷은 TLS 암호화된 SIP 패킷을 포함하고,상기 비암호화 SIP 패킷은 UDP 기반의 SIP 패킷을 포함하는 인터넷 전화 공격 탐지 및 차단 방법
11	11 삭제
12	12 제 9항에 있어서,상기 차단 대상 패킷 분석은 상기 복호화된 SIP 패킷 정보와 상기 비암호화 SIP 패킷 정보가 시그널링 표준에 정상 패킷으로 정의된 패턴에 매칭되는지 찾거나 상기 시그널링 표준에 공격 패킷으로 정의된 패턴에 매칭되지 않는지 찾는 것을 수행하는 것을 더 포함하는 인터넷 전화 공격 탐지 및 차단 방법

본 등록정보는 참고용으로 법적증빙자료로 사용할 수 없습니다.
데이터 이관에 따른 소요기간(1일)으로 인하여 등록원부와 일부 차이가 발생할 수 있으며, 일부 정보(부기, 상세 주소 등)를 제공하지 않고 있습니다.
법적증빙자료로 활용하시거나 더 자세한 정보를 보시려면 등록원부를 발급받아 사용하시기 바랍니다.

이전대상기술 뷰 페이지 등록사항 > 특허 등록번호 표입니다.
특허 등록번호	10-1216005-0000

권리란

표시번호, 사항의 정보를 제공하는 이전대상기술 뷰 페이지 등록사항 > 권리란 표입니다.
표시번호	사항
1	출원 연월일 : 20110224 출원 번호 : 1020110016341 공고 연월일 : 20121227 공고 번호 : 특허결정(심결)연월일 : 20121120 청구범위의 항수 : 10 유별 : H04L 12/22 발명의 명칭 : 시그널링 암호화 환경을 고려한 ＳＩＰ기반 인터넷전화 침입방지 시스템 존속기간(예정)만료일 : 20161221

특허권자란

순위번호, 사항의 정보를 제공하는 이전대상기술 뷰 페이지 등록사항 > 특허권자란 표입니다.
순위번호	사항
1	(권리자) 한국인터넷진흥원 서울특별시 송파구...

등록료란

순위번호, 사항의 정보를 제공하는 이전대상기술 뷰 페이지 등록사항 > 등록료란 표입니다.
제 1 - 3 년분	금 액	217,500 원	2012년 12월 20일	납입
제 4 년분	금 액	182,000 원	2015년 12월 02일	납입

본 '원본보기 서비스'는 참고용이므로, 일부 오류 및 누락이 발생할 수 있습니다.
정확한 서류를 확인하시려면 해당 웹사이트에서 조회하시기 바랍니다. (특허로 바로가기: http://www.patent.go.kr)
해당 서비스는 점검으로 인해 매주 일요일 00:00 ~ 02:00까지 이용이 중단됩니다.

번호, 서류명, 접수/발송일자, 처리상태, 접수/발송번호의 정보를 제공하는 이전대상기술 뷰 페이지 통합행정정보 > 등록료란 표입니다.
번호	서류명	접수/발송일자	처리상태	접수/발송번호
1	[특허출원]특허출원서	2011.02.24	수리 (Accepted)	1-1-2011-0133318-61
2	선행기술조사의뢰서	2012.02.13	수리 (Accepted)	9-1-9999-9999999-89
3	선행기술조사보고서	2012.03.21	수리 (Accepted)	9-1-2012-0021055-08
4	출원인정보변경(경정)신고서	2012.03.27	수리 (Accepted)	4-1-2012-5064323-14
5	의견제출통지서	2012.05.17	발송처리완료 (Completion of Transmission)	9-5-2012-0288664-14
6	[거절이유 등 통지에 따른 의견]의견(답변, 소명)서	2012.07.17	수리 (Accepted)	1-1-2012-0571228-46
7	[명세서등 보정]보정서	2012.07.17	보정승인간주 (Regarded as an acceptance of amendment)	1-1-2012-0571235-66
8	등록결정서	2012.11.20	발송처리완료 (Completion of Transmission)	9-5-2012-0701257-78
9	출원인정보변경(경정)신고서	2013.01.14	수리 (Accepted)	4-1-2013-0000694-44
10	출원인정보변경(경정)신고서	2017.11.15	수리 (Accepted)	4-1-2017-5183538-19


과제고유번호	1415107410
세부과제번호	KI001850
연구과제명	SIP기반 응용서비스 보호를 위한 침입대응기술 개발
성과구분	출원
부처명	지식경제부
연구관리전문기관명	한국산업기술평가관리원
연구주관기관명	한국인터넷진흥원
성과제출연도	2010
연구기간	200803~201102
기여율	1
연구개발단계명	응용연구
6T분류명	IT(정보기술)

특허성과

[1020110016341]	시그널링 암호화 환경을 고려한 ＳＩＰ기반 인터넷전화 침입방지 시스템	새창보기
[1020110005016]	ＳＩＰＤｏＳ 및 ＳＰＡＭ 공격 탐지 시스템 및 그 탐지 방법	새창보기
[1020110005015]	실시간 모니터링 방법 및 그 시스템	새창보기
[1020110001453]	인터넷전화 음성 품질 정보 수집 시스템 및 수집 방법	새창보기
[1020100133531]	지리정보 기반의 ＳＩＰ 트래픽 정보 시각화 시스템	새창보기
[1020100133529]	휴리스틱 통계정보 기반 비정상 ＶｏＩＰ 트래픽 탐지 시스템	새창보기
[1020100085784]	ⅤｏＩＰ 정보보호 실태 조사 항목 평가 장치 및 방법	새창보기
[1020100085782]	ＳＩＰ 기반 비정상 트래픽 차단 시스템 및 그 차단 방법	새창보기
[1020100074934]	ＶｏＩＰ 네트워크의 비정상 ＳＩＰ 트래픽 탐지 시스템 및 그 탐지 방법	새창보기
[1020090126618]	ＶｏＩＰ 환경에서, 디도스 공격 탐지 및 탐지 효율성 측정 방법	새창보기
[1020090121936]	인터넷 전화 과금우회 공격 탐지 시스템 및 그 탐지 방법	새창보기
[1020090119325]	네트워크 보안 정보 시각화 시스템 및 시각화 방법	새창보기
[1020080132229]	에스아이피(ＳＩＰ) 프로토콜 기반 인터넷전화 해킹 공격 탐지 및 차단 시스템과 그 방법	새창보기
[1020080125931]	넷플로우 통계정보를 이용한 비정상 에스아이피 트래픽 폭주공격 탐지 및 모니터링시스템과 그 방법	새창보기
[1020080121832]	에스아이피(ＳＩＰ) 기반의 통합보안 관리시스템	새창보기

중요키워드

이전대상기술 뷰 페이지 관련기술 표
[KST2015215401][한국인터넷진흥원]	ＩＰ 스푸핑 탐지 장치	새창보기
[KST2016014096][한국인터넷진흥원]	4G 이동통신망에서의 SIP 스캐닝 메시지 탐지 시스템 및 방법(SYSTEM AND METHOD FOR DETECTING SIP SCANNING MESSAGE IN 4G COMMUNICATION)	새창보기
[KST2017012380][한국인터넷진흥원]	침해 사고 정보를 관리하기 위한 방법과 침해 사고 관리 시스템, 및 컴퓨터 판독 가능한 매체(METHOD AND INCIDENT MANAGEMENT SYSTEM, AND COMPUTER-READABLE RECORDING MEDIUM)	새창보기
[KST2015215323][한국인터넷진흥원]	ＧＴＰ를 사용하는 모바일 환경에서의 ＩＰ 스푸핑 탐지 장치 및 방법	새창보기
[KST2015215327][한국인터넷진흥원]	지리정보 기반의 ＳＩＰ 트래픽 정보 시각화 시스템	새창보기
[KST2015215333][한국인터넷진흥원]	특정 프로세스에 대한 네트워크 행위 모니터링 시스템 및 그 방법	새창보기
[KST2015215359][한국인터넷진흥원]	ＧＴＰ－ｉｎ－ＧＴＰ 패킷 검출 장치 및 방법	새창보기
[KST2015215370][한국인터넷진흥원]	하이퍼바이저 기반 침입 방지 플랫폼 및 가상화 네트워크 침입 방지 시스템	새창보기
[KST2015215404][한국인터넷진흥원]	침입자 행동패턴을 반영한 사이버보안 교육훈련시스템 및 방법	새창보기
[KST2015215286][한국인터넷진흥원]	웹 서비스 대상 응용계층 디도스 공격 탐지 및 대응 장치	새창보기
[KST2015215328][한국인터넷진흥원]	ＳＩＰＤｏＳ 및 ＳＰＡＭ 공격 탐지 시스템 및 그 탐지 방법	새창보기
[KST2015215347][한국인터넷진흥원]	네트워크 경로 추적 장치 및 방법	새창보기
[KST2015215424][한국인터넷진흥원]	4G 모바일 네트워크에서의 VoLTE 세션 관리 장치 및 방법	새창보기
[KST2017012378][한국인터넷진흥원]	침해 사고 정보의 재귀적 수집 방법 및 그를 실행하는 프로그램이 기록된 컴퓨터 판독 가능한 매체(COLLECTION METHOD OF INCIDENT INFORMATION, AND COMPUTER-READABLE RECORDING MEDIUM RECORDED WITH PROGRAM TO PERFORM THE SAME)	새창보기
[KST2017011019][한국인터넷진흥원]	4G 모바일 네트워크에서의 RTP 터널링 패킷 탐지 장치, 시스템 및 방법(APPARATUS, SYSTEM AND METHOD FOR DETECTING A RTP TUNNELING PACKET IN 4G MOBILE NETWORKS)	새창보기
[KST2015215298][한국인터넷진흥원]	ＩＲＣ 및 ＨＴＴＰ 봇넷 보안 관제를 위한 관리 시스템 및 그 방법	새창보기
[KST2015215349][한국인터넷진흥원]	이동통신망의 보안 시스템	새창보기
[KST2015215417][한국인터넷진흥원]	ＶｏＩＰ 환경에서, 디도스 공격 탐지 및 탐지 효율성 측정 방법	새창보기
[KST2015215418][한국인터넷진흥원]	ＶｏＩＰ 네트워크의 비정상 ＳＩＰ 트래픽 탐지 시스템 및 그 탐지 방법	새창보기
[KST2017012379][한국인터넷진흥원]	침해 사고 정보의 수집 방법 및 그를 실행하는 프로그램이 기록된 컴퓨터 판독 가능한 매체(COLLECTION METHOD OF INCIDENT INFORMATION, AND COMPUTER-READABLE RECORDING MEDIUM RECORDED WITH PROGRAM TO PERFORM THE SAME)	새창보기
[KST2015131631][한국인터넷진흥원]	네트워크 기반의 ＩＲＣ 봇넷 탐지 방법	새창보기
[KST2015215350][한국인터넷진흥원]	이동통신망의 스캐닝 트래픽 탐지방법	새창보기
[KST2015215374][한국인터넷진흥원]	비정상 호 탐지 장치 및 방법	새창보기
[KST2015215314][한국인터넷진흥원]	휴리스틱 통계정보 기반 비정상 ＶｏＩＰ 트래픽 탐지 시스템	새창보기
[KST2015215293][한국인터넷진흥원]	에스아이피(ＳＩＰ) 기반의 통합보안 관리시스템	새창보기
[KST2015215341][한국인터넷진흥원]	실시간 모니터링 방법 및 그 시스템	새창보기
[KST2015215390][한국인터넷진흥원]	실시간 악성 스크립트 탐지를 위한 웹 트래픽 수집 처리 장치, 시스템 및 방법	새창보기
[KST2015215406][한국인터넷진흥원]	봇넷 탐지 정보의 분석 시스템 및 방법	새창보기
[KST2015215428][한국인터넷진흥원]	정상 프로파일 정보를 이용한 비정상 이용 탐지 방법	새창보기
[KST2015215438][한국인터넷진흥원]	4G 이동통신망에서의 비정상 트래픽 차단 방법	새창보기

의뢰할 수요기술을 선택합니다

담당자명, 주소, 이메일, 연락처, 내용, 파일선택의 정보를 제공하는 도입희망기술 뷰 페이지 의뢰하기 입력표입니다.
담당자명		활동구분※필수입력항목
이메일		연락처	- -
내용
파일선택	파일선택

기술이전 상담신청 드립니다.
기업명
신청자 성명		직책
연락처	- -
이메일	@
상담희망전담센터	※ 사업장(본점) 소재지가 속한 지역의 기술혁신센터를 지정해주세요.