| 1 |
1
분산 네트워크 프로토콜을 기반으로 다수개의 DNP/SA(Distributed Network Protocol/Secure Authentication) 단말장치 및 DNP 단말장치에게 명령 패킷을 송신하는 DNP 주장치와 DNP/SA(Secure Authentication) 단말장치 및 DNP 단말장치로부터 전송되는 응답 패킷을 DNP 주장치에 전송하는 전송장치 사이에 구비되는 분산 네트워크 프로토콜 보안 인증 제공 장치에 있어서,DNP 주장치로부터 수신되는 명령 패킷의 목적지가 DNP/SA 단말장치인지 DNP 단말장치인지를 구분하고, DNP/SA 단말장치로부터 전송되는 응답 패킷과 DNP 단말장치로부터 전송되는 응답 패킷을 구분하는 패킷 구분부; 및상기 패킷 구분부로부터 전송되는 목적지가 DNP/SA 단말장치인 명령 패킷 또는 DNP/SA 단말장치로부터 전송되는 응답 패킷의 보안 인증을 수행하는 보안 인증부; 를 포함하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 장치
|
| 2 |
2
제1항에 있어서, 상기 패킷 구분부는,DNP 주장치로부터 명령 패킷을 수신받아, 해당 명령 패킷의 목적지가 DNP/SA 단말장치인지 DNP 단말장치인지를 구분하는 제1 구분부;해당 명령 패킷의 목적지가 DNP 단말장치인 경우, 바이패스시키는 제1 바이패스부; 및해당 명령 패킷의 목적지가 DNP/SA 단말장치인 경우, 해당 명령 패킷의 출발지 주소를 가상 주장치 주소로 변환하고 목적지는 상기 보안 인증부로 변환하여, 상기 보안 인증부로 전송하는 제1 주소 변환부;를 포함하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 장치
|
| 3 |
3
제1항에 있어서,상기 패킷 구분부는, 전송장치로부터 명령 패킷에 대한 DNP/SA 단말장치 또는 DNP 단말장치의 응답 패킷을 수신받아, 해당 응답 패킷의 출발지가 DNP/SA 단말장치인지 DNP 단말장치인지를 구분하는 제2 구분부;해당 응답 패킷의 출발지가 DNP 단말장치인 경우, 바이패스시키는 제2 바이패스부; 및해당 응답 패킷의 출발지가 DNP/SA 단말장치인 경우, 해당 응답 패킷의 출발지 주소를 가상 전송장치 주소로 변환하고 목적지는 상기 보안 인증부로 변환하여, 상기 보안 인증부로 전송하는 제2 주소 변환부;를 포함하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 장치
|
| 4 |
4
제1항에 있어서, 상기 보안 인증부는,상기 패킷 구분부로부터 전송되는 명령 패킷을 수신하는 프록시 전송장치부;DNP/SA 단말장치와 보안 인증 절차에 따라 보안 인증 데이터를 생성하는 보안 처리부; 및수신된 명령 패킷으로부터 DNP 데이터를 추출하고, 추출된 DNP 데이터와 생성된 보안 인증 데이터를 통합하여 DNP/SA 패킷을 생성하고, 생성된 DNP/SA 패킷을 전송장치로 전송하기 위해 출발지 주소는 본인 주소로 설정하고, 목적지 주소는 가상 전송장치 주소로 설정하여, 상기 패킷 구분부의 제2 주소 변환부로 전송하는 프록시 주장치부;를 포함하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 장치
|
| 5 |
5
제4항에 있어서,상기 제2 주소 변환부는 출발지 주소를 상기 프록시 주장치부에서 실제 DNP 주장치 주소로 복귀시키고, 목적지 주소를 가상 전송장치 주소에서 실제 전송장치 주소로 복귀시켜 전송장치로 DNP/SA 패킷을 전송하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 장치
|
| 6 |
6
제5항에 있어서,상기 프록시 주장치부는 상기 제2 주소 변환부로부터 수신되는 응답 패킷으로부터 DNP 데이터와 보안 인증 데이터를 분리하여, DNP 데이터는 상기 프록시 전송장치부로 전송하고, 보안 인증 데이터는 상기 보안 처리부로 전송하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 장치
|
| 7 |
7
제5항에 있어서,상기 프록시 전송장치부는 전송받은 DNP 데이터를 DNP 주장치로 전송하기 위해 출발지 주소는 본인 주소로 설정하고, 목적지 주소는 가상 주장치 주소로 설정하여, 상기 패킷 구분부의 제1 주소 변환부로 전송하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 장치
|
| 8 |
8
제7항에 있어서,상기 제1 주소 변환부는 출발지 주소를 상기 프록시 전송장치부에서 실제 전송장치 주소로 복귀시키고, 목적지 주소를 가상 주장치 주소에서 실제 DNP 주장치 주소로 복귀시켜 DNP 주장치로 DNS 데이터를 전송하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 장치
|
| 9 |
9
분산 네트워크 프로토콜을 기반으로 다수개의 DNP/SA(Distributed Network Protocol/Secure Authentication) 단말장치 및 DNP 단말장치에게 명령 패킷을 송신하는 DNP 주장치와 DNP/SA(Secure Authentication) 단말장치 및 DNP 단말장치로부터 전송되는 응답 패킷을 DNP 주장치에 전송하는 전송장치 사이에의 분산 네트워크 프로토콜 보안 인증 제공 방법에 있어서,패킷 구분부에 의해, DNP 주장치로부터 수신되는 명령 패킷의 목적지가 DNP/SA 단말장치인지 DNP 단말장치인지를 구분하는 단계;보안 인증부에 의해, 상기 패킷 구분부로부터 전송되는 명령 패킷의 목적지가 DNP/SA 단말장치인 경우 보안 인증을 수행하는 단계;상기 패킷 구분부에 의해, DNP/SA 단말장치로부터 전송되는 응답 패킷과 DNP 단말장치로부터 전송되는 응답 패킷을 구분하는 단계; 및상기 보안 인증부에 의해, DNP/SA 단말장치로부터 전송되는 응답 패킷의 보안 인증을 수행하는 단계;를 포함하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 방법
|
| 10 |
10
제9항에 있어서,DNP 주장치로부터 수신되는 명령 패킷의 목적지가 DNP/SA 단말장치인지 DNP 단말장치인지를 구분하는 단계는,제1 구분부에 의해, DNP 주장치로부터 명령 패킷을 수신받아, 해당 명령 패킷의 목적지가 DNP/SA 단말장치인지 DNP 단말장치인지를 구분하는 단계;제1 바이패스부에 의해, 해당 명령 패킷의 목적지가 DNP 단말장치인 경우, 바이패스시키는 단계; 및제1 주소 변환부에 의해, 해당 명령 패킷의 목적지가 DNP/SA 단말장치인 경우, 해당 명령 패킷의 출발지 주소를 가상 주장치 주소로 변환하고 목적지는 상기 보안 인증부로 변환하여, 상기 보안 인증부로 전송하는 단계;를 포함하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 방법
|
| 11 |
11
제9항에 있어서,상기 패킷 구분부로부터 전송되는 명령 패킷의 목적지가 DNP/SA 단말장치인 경우 보안 인증을 수행하는 단계는,프록시 전송장치부에 의해, 상기 패킷 구분부로부터 전송되는 명령 패킷을 수신하는 단계;보안 처리부에 의해, DNP/SA 단말장치와 보안 인증 절차에 따라 보안 인증 데이터를 생성하는 단계; 및프록시 주장치부에 의해, 수신된 명령 패킷으로부터 DNP 데이터를 추출하고, 추출된 DNP 데이터와 생성된 보안 인증 데이터를 통합하여 DNP/SA 패킷을 생성하고, 생성된 DNP/SA 패킷을 전송장치로 전송하기 위해 출발지 주소는 본인 주소로 설정하고, 목적지 주소는 가상 전송장치 주소로 설정하여, 상기 패킷 구분부의 제2 주소 변환부로 전송하는 단계;를 포함하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 방법
|
| 12 |
12
제9항에 있어서,DNP/SA 단말장치로부터 전송되는 응답 패킷과 DNP 단말장치로부터 전송되는 응답 패킷을 구분하는 단계는,제2 구분부에 의해, 전송장치로부터 명령 패킷에 대한 DNP/SA 단말장치 또는 DNP 단말장치의 응답 패킷을 수신받아, 해당 응답 패킷의 출발지가 DNP/SA 단말장치인지 DNP 단말장치인지를 구분하는 단계;제2 바이패스부에 의해, 해당 응답 패킷의 출발지가 DNP 단말장치인 경우, 바이패스시키는 단계; 및제2 주소 변환부에 의해, 해당 응답 패킷의 출발지가 DNP/SA 단말장치인 경우, 해당 응답 패킷의 출발지 주소를 가상 전송장치 주소로 변환하고 목적지는 상기 보안 인증부로 변환하여, 상기 보안 인증부로 전송하는 단계;를 포함하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 방법
|
| 13 |
13
제12항에 있어서,DNP/SA 단말장치로부터 전송되는 응답 패킷의 보안 인증을 수행하는 단계 이후에,프록시 주장치부에 의해, 상기 제2 주소 변환부로부터 수신되는 응답 패킷으로부터 DNP 데이터와 보안 인증 데이터를 분리하여, DNP 데이터는 상기 프록시 전송장치부로 전송하고, 보안 인증 데이터는 상기 보안 처리부로 전송하는 단계를 포함하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 방법
|
| 14 |
14
제13항에 있어서,프록시 주장치부에 의해, 상기 제2 주소 변환부로부터 수신되는 응답 패킷으로부터 DNP 데이터를 추출하여 생성된 보안 인증 데이터를 분리하여 DNP 데이터는 상기 프록시 전송장치부로 전송하고, 보안 인증 데이터는 상기 보안 처리부로 전송하는 단계에서,상기 제2 주소 변환부에 의해, 출발지 주소를 상기 프록시 주장치부에서 실제 DNP 주장치 주소로 복귀시키고, 목적지 주소를 가상 전송장치 주소에서 실제 전송장치 주소로 복귀시켜 전송장치로 DNP/SA 패킷을 전송하는 단계를 포함하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 방법
|
| 15 |
15
제13항에 있어서,프록시 주장치부에 의해, 상기 제2 주소 변환부로부터 수신되는 응답 패킷으로부터 DNP 데이터를 추출하여 생성된 보안 인증 데이터를 분리하여 DNP 데이터는 상기 프록시 전송장치부로 전송하고, 보안 인증 데이터는 상기 보안 처리부로 전송하는 단계 이후에,상기 프록시 전송장치부는 전송받은 DNP 데이터를 DNP 주장치로 전송하기 위해 출발지 주소는 본인 주소로 설정하고, 목적지 주소는 가상 주장치 주소로 설정하여, 상기 패킷 구분부의 제1 주소 변환부로 전송하는 단계를 포함하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 방법
|
| 16 |
16
제15항에 있어서,프록시 전송장치부는 전송받은 DNP 데이터를 DNP 주장치로 전송하기 위해 출발지 주소는 본인 주소로 설정하고, 목적지 주소는 가상 주장치 주소로 설정하여, 상기 패킷 구분부의 제1 주소 변환부로 전송하는 단계 이후에, 상기 제1 주소 변환부에 의해, 출발지 주소를 상기 프록시 전송장치부에서 실제 전송장치 주소로 복귀시키고, 목적지 주소를 가상 주장치 주소에서 실제 DNP 주장치 주소로 복귀시켜 DNP 주장치로 DNS 데이터를 전송하는 단계를 포함하는 것을 특징으로 하는 분산 네트워크 프로토콜 보안 인증 제공 방법
|
