맞춤기술찾기

이전대상기술

SDN 및 NFV를 이용한 도로 교통 네트워크의 보안 서비스 제공 시스템 및 그 방법

  • 기술번호 : KST2019019352
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 SDN 및 NFV를 이용한 도로 교통 네트워크의 보안 서비스 제공 시스템 및 그 방법에 관한 것으로, 동적인 네트워크와 동시에 동적인 네트워크 보안 기능을 실현함으로써, 빠르게 변화하는 도로 교통 네트워크에 적합한 네트워크 구조를 제안할 수 있다.
Int. CL H04L 29/06 (2006.01.01) H04L 12/58 (2006.01.01) H04L 12/721 (2013.01.01) H04L 12/24 (2006.01.01)
CPC H04L 63/20(2013.01) H04L 63/20(2013.01) H04L 63/20(2013.01) H04L 63/20(2013.01) H04L 63/20(2013.01)
출원번호/일자 1020180038069 (2018.04.02)
출원인 아토리서치(주), 한국과학기술원
등록번호/일자
공개번호/일자 10-2019-0115257 (2019.10.11) 문서열기
공고번호/일자 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2018.04.02)
심사청구항수 14

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 아토리서치(주) 대한민국 서울특별시 서초구
2 한국과학기술원 대한민국 대전광역시 유성구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 신승원 서울특별시 도봉구
2 우승원 대전광역시 유성구
3 김연근 대전광역시 유성구

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 양성보 대한민국 서울특별시 강남구 선릉로***길 ** (논현동) 삼성빌딩 *층(피앤티특허법률사무소)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 아토리서치(주) 대한민국 서울특별시 서초구
2 한국과학기술원 대한민국 대전광역시 유성구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application
2018.04.02 수리 (Accepted) 1-1-2018-0325342-13
2 선행기술조사의뢰서
Request for Prior Art Search
2018.08.14 수리 (Accepted) 9-1-9999-9999999-89
3 선행기술조사보고서
Report of Prior Art Search
2018.09.21 수리 (Accepted) 9-1-2018-0049703-48
4 출원인정보변경(경정)신고서
Notification of change of applicant's information
2019.04.24 수리 (Accepted) 4-1-2019-5081392-49
5 의견제출통지서
Notification of reason for refusal
2019.10.24 발송처리완료 (Completion of Transmission) 9-5-2019-0773553-51
6 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment
2019.12.24 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2019-1333339-76
7 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)
2019.12.24 수리 (Accepted) 1-1-2019-1333338-20
8 출원인정보변경(경정)신고서
Notification of change of applicant's information
2020.01.09 수리 (Accepted) 4-1-2020-5006797-58
9 의견제출통지서
Notification of reason for refusal
2020.03.26 발송처리완료 (Completion of Transmission) 9-5-2020-0219228-02
10 [대리인선임]대리인(대표자)에 관한 신고서
[Appointment of Agent] Report on Agent (Representative)
2020.04.03 수리 (Accepted) 1-1-2020-0347818-07
11 [반환신청]서류 반려요청서·반환신청서
2020.04.08 수리 (Accepted) 1-1-2020-0364573-59
12 [대리인해임]대리인(대표자)에 관한 신고서
[Dismissal of Sub-agent] Report on Agent (Representative)
2020.04.08 수리 (Accepted) 1-1-2020-0364597-44
13 [대리인해임]대리인(대표자)에 관한 신고서
[Dismissal of Sub-agent] Report on Agent (Representative)
2020.04.08 1-1-2020-0364326-99
14 출원인정보변경(경정)신고서
Notification of change of applicant's information
2020.05.15 수리 (Accepted) 4-1-2020-5108396-12
15 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment
2020.05.26 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2020-0531965-16
16 [거절이유 등 통지에 따른 의견]의견서·답변서·소명서
2020.05.26 수리 (Accepted) 1-1-2020-0531964-71
17 출원인정보변경(경정)신고서
Notification of change of applicant's information
2020.06.12 수리 (Accepted) 4-1-2020-5131486-63
18 등록결정서
Decision to grant
2020.07.01 발송처리완료 (Completion of Transmission) 9-5-2020-0450445-11
19 [명세서등 보정]보정서(심사관 직권보정)
2020.08.20 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2020-5021276-32
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
SDN(Software Defined Networking, 소프트웨어 정의 네트워크) 및 NFV(Network Function Virtualization, 네트워크 기능 가상화)를 이용하여 도로 교통 네트워크에서 보안 서비스를 제공하는 시스템에 있어서, NFV 플랫폼에서, 가상화된 네트워크 보안 기능의 공격, 오류 및 관리 중 적어도 어느 하나의 기능을 전달하기 위한 인스턴스 관리 메시지를 설정하는 메시지 설정부;SDN 컨트롤러와 상기 NFV 플랫폼 간의 관리 프로토콜(Management Protocol)을 통해 상기 인스턴스 관리 메시지를 통신하는 통신부; 상기 SDN 컨트롤러에서, 상기 인스턴스 관리 메시지를 기반으로 상기 가상화된 네트워크 보안 기능을 관리하는 보안 관리부; 최적 서버 알고리즘을 이용하여 네트워크에 진입하는 단말의 경로를 설정하는 경로 설정부; 및서버 선택 알고리즘을 이용하여 서버를 선택하는 서버 선택부를 포함하되,상기 메시지 설정부는상기 NFV 플랫폼에서 상기 가상화된 네트워크 보안 기능의 인스턴스(Instance) 관리에 대한 생성, 삭제, 이동의 상기 인스턴스 관리 메시지, 공격 탐지 대응에 대한 차단, 제외의 상기 인스턴스 관리 메시지, 인스턴스 오류 대응에 대한 상태요청, 정상, 오류의 상기 인스턴스 관리 메시지를 설정하고,상기 통신부는상기 SDN 컨트롤러와 상기 NFV 플랫폼 간의 NFV 플랫폼 관리 프로토콜(NFV Platform Management Protocol)을 통해 패킷을 통신하며, 상기 경로 설정부는새로운 이동성 단말이 네트워크에 진입하면, 상기 최적 서버 알고리즘을 통해 네트워크에 진입하는 단말의 경로를 설정하여 스위치에서 상기 진입하는 단말의 경로에 대응하는 플로우 룰(Flow Rule)의 설치를 요청하는 것을 특징으로 하는, 도로 교통 네트워크의 보안 서비스 제공 시스템
2 2
삭제
3 3
제1항에 있어서,상기 메시지 설정부는상기 SDN 컨트롤러 및 상기 NFV 플랫폼 간에 통신하기 위해, 상기 가상화된 네트워크 보안 기능의 인스턴스(Instance) 관리, 공격 탐지 대응 및 인스턴스 오류 대응 중 적어도 어느 하나의 기능을 생성, 삭제, 이동, 차단, 제외, 상태요청, 정상 또는 오류 중 하나 이상의 유형을 메시지 타입 필드에 설정하여 상기 인스턴스 관리 메시지를 생성하는 도로 교통 네트워크의 보안 서비스 제공 시스템
4 4
삭제
5 5
제3항에 있어서,상기 메시지 설정부는상기 어느 하나의 기능에서 상기 유형에 따른 메시지 내용을 포함하는 상기 인스턴스 관리 메시지를 설정하는 도로 교통 네트워크의 보안 서비스 제공 시스템
6 6
제1항에 있어서,상기 통신부는상기 SDN 컨트롤러와 스위치(Switch) 간의 오픈플로우 프로토콜(OpenFlow Protocol)을 통해 제어 커맨드(Control Command), 또는 플로우 룰(Flow Rule)을 통신하는 도로 교통 네트워크의 보안 서비스 제공 시스템
7 7
제3항에 있어서,상기 보안 관리부는상기 어느 하나의 기능에 대한 상기 유형을 기반으로 네트워크를 재설정하여 악성 트래픽을 차단하거나, 공격자의 단말을 네트워크에서 제외시키는 네트워크를 관리하는 도로 교통 네트워크의 보안 서비스 제공 시스템
8 8
제1항에 있어서,상기 보안 관리부는상기 SDN 컨트롤러를 통해 네트워크를 관리하고, 상기 NFV 플랫폼과 통신하여 트래픽이 상기 가상화된 네트워크 보안 기능을 수행하는 서버를 경유하도록 네트워크를 동적으로 설정하는 것을 특징으로 하는 도로 교통 네트워크의 보안 서비스 제공 시스템
9 9
제1항에 있어서,상기 서버 선택부는제1 단말에서 제2 단말로 트래픽을 전달할 때, 서버 선택 알고리즘을 이용하여 보안 기능이 동작하며, 패킷 전달 시간을 최소화하는 서버 또는 NFV 플랫폼을 선택하는 도로 교통 네트워크의 보안 서비스 제공 시스템
10 10
제9항에 있어서,상기 서버 선택부는상기 서버 선택 알고리즘을 이용하여, 상기 제1 단말에서 상기 제2 단말까지의 거리 중 보안 기능을 수행하는 서버를 경유하는 최단거리를 제공하거나, 상기 제1 단말에서 상기 제2 단말까지의 최단거리에서 상기 보안 기능을 수행하는 서버 중 가장 근접한 서버를 경유하도록 제공하는 도로 교통 네트워크의 보안 서비스 제공 시스템
11 11
SDN(Software Defined Networking, 소프트웨어 정의 네트워크) 및 NFV(Network Function Virtualization, 네트워크 기능 가상화)를 이용하여 도로 교통 네트워크에서 보안 서비스를 제공하는 시스템에 있어서, 네트워크 상에서 NFV 플랫폼과 통신하며, 상기 NFV 플랫폼에 의해 가상화된 네트워크 보안 기능의 공격, 오류 및 관리 중 적어도 어느 하나의 기능을 포함하는 인스턴스 관리 메시지를 수신하고, 상기 인스턴스 관리 메시지를 기반으로 네트워크 재설정하여 상기 가상화된 네트워크 보안 기능을 관리하는 SDN 컨트롤러; 및상기 SDN 컨트롤러의 제어 커맨드에 따라 상기 가상화된 네트워크 보안 기능의 인스턴스를 생성, 삭제, 이동시키는 NFV 플랫폼을 포함하되, 상기 NFV 플랫폼은상기 가상화된 네트워크 보안 기능의 인스턴스(Instance) 관리에 대한 생성, 삭제, 이동의 상기 인스턴스 관리 메시지, 공격 탐지 대응에 대한 차단, 제외의 상기 인스턴스 관리 메시지, 인스턴스 오류 대응에 대한 상태요청, 정상, 오류의 상기 인스턴스 관리 메시지를 설정하고,상기 SDN 컨트롤러는 NFV 플랫폼 관리 프로토콜(NFV Platform Management Protocol)을 통해 상기 NFV 플랫폼과 상기 인스턴스 관리 메시지를 통신하며,새로운 이동성 단말이 네트워크에 진입하면, 최적 서버 알고리즘을 통해 네트워크에 진입하는 단말의 경로를 설정하여 스위치에서 상기 진입하는 단말의 경로에 대응하는 플로우 룰(Flow Rule)의 설치를 제어하는 것을 특징으로 하는, 도로 교통 네트워크의 보안 서비스 제공 시스템
12 12
제11항에 있어서,상기 SDN 컨트롤러는 오픈플로우 프로토콜(OpenFlow Protocol)을 통해 스위치(Switch)와 제어 커맨드(Control Command), 또는 플로우 룰(Flow Rule)을 통신하는 도로 교통 네트워크의 보안 서비스 제공 시스템
13 13
제12항에 있어서,상기 SDN 컨트롤러는 네트워크를 관리하고, 상기 NFV 플랫폼과 통신하여 트래픽이 상기 가상화된 네트워크 보안 기능을 수행하는 서버를 경유하도록 네트워크를 동적으로 설정하는 것을 특징으로 하는 도로 교통 네트워크의 보안 서비스 제공 시스템
14 14
제11항에 있어서,상기 SDN 컨트롤러는 제1 단말에서 제2 단말로 트래픽을 전달할 때, 서버 선택 알고리즘을 이용하여 보안 기능이 동작하며, 패킷 전달 시간을 최소화하는 서버 또는 NFV 플랫폼을 선택하는 도로 교통 네트워크의 보안 서비스 제공 시스템
15 15
제14항에 있어서,상기 SDN 컨트롤러는 상기 서버 선택 알고리즘을 이용하여, 상기 제1 단말에서 상기 제2 단말까지의 거리 중 보안 기능을 수행하는 서버를 경유하는 최단거리를 제공하거나, 상기 제1 단말에서 상기 제2 단말까지의 최단거리에서 상기 보안 기능을 수행하는 서버 중 가장 근접한 서버를 경유하도록 제공하는 도로 교통 네트워크의 보안 서비스 제공 시스템
16 16
제11항에 있어서,상기 NFV 플랫폼은 상기 SDN 컨트롤러 및 상기 NFV 플랫폼 간에 통신하기 위해, 상기 가상화된 네트워크 보안 기능의 인스턴스(Instance) 관리, 공격 탐지 대응 및 인스턴스 오류 대응 중 적어도 어느 하나의 기능을 생성, 삭제, 이동, 차단, 제외, 상태요청, 정상 또는 오류 중 하나 이상의 유형을 메시지 타입 필드에 설정하여 상기 인스턴스 관리 메시지를 생성하는 도로 교통 네트워크의 보안 서비스 제공 시스템
17 17
삭제
18 18
삭제
지정국 정보가 없습니다
패밀리정보가 없습니다
순번, 연구부처, 주관기관, 연구사업, 연구과제의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 국가R&D 연구정보 정보 표입니다.
순번 연구부처 주관기관 연구사업 연구과제
1 국토교통부 아토리서치(주) 국토교통기술사업화지원사업 SDN기반 도로통신 네트워크 시스템 개발