맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

보안기능을 제공하는 안전한 에스아이피 프로토콜을 이용한 공격탐지방법 및 시스템

  • 기술번호 : KST2014032510
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 보안 기능을 제공하는 안전한 에스아이피 프로토콜을 이용한 공격탐지방법 및 시스템에 관한 것으로, 복수의 클라이언트가 유무선통신망을 통해 에스아이피(SIP:Session Initiation Protocol) 프로토콜 파이어월(Firewall)을 구비한 프락시(Proxy)서버와 연결된 상태에서 보안 기능을 제공하는 에스아이피 프로토콜 기반 공격탐지시스템에 있어서, SIP 파이어월(24)은 입력되는 통신패킷을 필터링하는 SIP 패킷필터링모듈(242), 필터링된 통신패킷의 IP 혹은 MAC을 인증하기 위한 IP/MAC 인증모듈(244), 상기 IP/MAC 인증모듈(244)에 의해 인증된 통신패킷의 세션을 분류하기 위한 세션분류모듈(246), 상기 세션분류모듈(246)을 통과한 통신패킷을 추출하여 SIP 키를 확인하고 세션키를 생성하는 SIP 키 확인 및 생성모듈(254), 장치 전반을 제어하는 중앙제어부(240), 상기 세션분류모듈(246)을 통과한 통신패킷을 분류하여 분석하여 SIP 상태 테이블(264)에 저장하고 SIP 세션을 생성하고 SIP 포멀모델부(256)를 통해 세션상태를 체크하여 협상상태인 경우 암호화/복호화 알고리듬(258)을 통해 상태를 체크하며 블랙리스트 저장부(266)에 블랙리스트로 갱신시키거나 혹은 패킷을 출력하는 SIP 분석모듈(252), 다양한 포멀(formal)모델을 구비하여 상기 SIP 분석모듈(252)과 연동하여 동작하는 SIP 포멀모델부(256), 상기 SIP 분석모듈(252)과 함께 동작하며 다양한 형태의 공격에 대응하여 통신패킷을 암호화하거나 복호화하는 암호화/복호화 알고리듬(258)을 포함하여 이루어진 것을 특징으로 한다. 에스아이피, 세션키, 암호화, 복호화
Int. CL H04L 9/08 (2006.01) H04L 29/06 (2006.01) H04L 9/32 (2006.01) H04L 12/22 (2006.01)
CPC H04L 63/1416(2013.01) H04L 63/1416(2013.01) H04L 63/1416(2013.01) H04L 63/1416(2013.01) H04L 63/1416(2013.01) H04L 63/1416(2013.01) H04L 63/1416(2013.01) H04L 63/1416(2013.01)
출원번호/일자 1020090100461 (2009.10.21)
출원인 충남대학교산학협력단, 한신대학교 산학협력단
등록번호/일자 10-1089269-0000 (2011.11.28)
공개번호/일자 10-2011-0043371 (2011.04.27) 문서열기
공고번호/일자 (20111202) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2009.10.21)
심사청구항수 6

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 충남대학교산학협력단 대한민국 대전광역시 유성구
2 한신대학교 산학협력단 대한민국 경기도 오산시 한신대

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 이형우 대한민국 경기도 용인시 기흥구
2 김태수 대한민국 경기도 가평군
3 김득용 대한민국 경기도 수원시 권선구
4 윤하나 대한민국 경기도 오산시

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인태동 대한민국 서울특별시 구로구 가마산로 ***, ***호(구로동, 대림오피스밸리)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 충남대학교산학협력단 대한민국 대전광역시 유성구
2 한신대학교 산학협력단 대한민국 경기도 오산시 한신대
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2009.10.21 수리 (Accepted) 1-1-2009-0646023-37
2 선행기술조사의뢰서
Request for Prior Art Search		 2010.09.08 수리 (Accepted) 9-1-9999-9999999-89
3 선행기술조사보고서
Report of Prior Art Search		 2010.10.18 수리 (Accepted) 9-1-2010-0065117-81
4 의견제출통지서
Notification of reason for refusal		 2011.01.11 발송처리완료 (Completion of Transmission) 9-5-2011-0019014-92
5 [지정기간연장]기간연장(단축, 경과구제)신청서
[Designated Period Extension] Application of Period Extension(Reduction, Progress relief)		 2011.03.11 수리 (Accepted) 1-1-2011-0176558-53
6 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2011.03.17 수리 (Accepted) 1-1-2011-0193548-40
7 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2011.03.17 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2011-0193561-34
8 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2011.05.31 수리 (Accepted) 4-1-2011-5108981-12
9 [출원인변경]권리관계변경신고서
[Change of Applicant] Report on Change of Proprietary Status		 2011.06.13 수리 (Accepted) 1-1-2011-5017726-26
10 등록결정서
Decision to grant		 2011.08.30 발송처리완료 (Completion of Transmission) 9-5-2011-0489794-10
11 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2013.12.26 수리 (Accepted) 4-1-2013-5174286-48
12 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.09.01 수리 (Accepted) 4-1-2015-5116889-90
13 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.09.01 수리 (Accepted) 4-1-2015-5116888-44
14 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.11.09 수리 (Accepted) 4-1-2015-5148370-01
15 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2017.06.12 수리 (Accepted) 4-1-2017-5090123-16
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
복수의 클라이언트가 유무선통신망을 통해 에스아이피(SIP:Session Initiation Protocol) 프로토콜 파이어월(Firewall)을 구비한 프락시(Proxy)서버와 연결된 상태에서 통신하는 보안 기능을 제공하는 안전한 에스아이피 프로토콜을 이용한 공격탐지방법에 있어서, 입력패킷을 SIP 패킷 필터링하여 SIP 패킷의 여부를 확인하고 블랙리스트(Black List)와 각 사용자별 세션키를 이용한 사용자 인증을 하는 제1단계, 각 사용자들의 세션을 분류한 후, 실제 SIP 패킷과 사용자의 키를 분리하여 키 테이블과의 확인(Verification) 단계를 통해 사용자 인증을 하고, 동시에 SIP 분석(Analysis)단계를 거쳐 SIP 상태 테이블(State Table)에 현재 상태정보를 최신화하는 제 2단계, SIP 포멀 모델(Formal Model) 기반의 실시간 상태정보를 비교/분석하여 정상적인 상태정보 여부가 오는지의 여부를 체크하는 단계와 패킷의 통과여부를 검증하는 제 3단계, 및 협상단계(Negotiation state) 단계를 체크하고 해당될 시 SIP 파이어월(Firewall)에 있는 공개 알고리즘 테이블을 참조하여 필요한 알고리즘을 협상하는 단계를 수행하여 패킷을 출력하는 제4단계, 를 포함하고, 클라이언트간의 통신을 위한 호 설정시와 SIP 파이어월은 각 사용자의 고유 세션키의 확인을 통한 사용자 인증단계를 반복하게 되고 호 연결을 요청한 두 사용자의 세션키를 조합한 새로운 세션키를 각 사용자에게 전달하는 것을 특징으로 하는 안전한 에스아이피 프로토콜을 이용한 공격탐지방법
2 2
제 1 항에 있어서, 클라이언트간의 통신을 위한 호설정시와 기타 호 설정요청시 각 클라이언트와 SIP 파이어월 사이에 안전한 연결을 위해 패킷의 일부분을 암호화/복호화한 것을 특징으로 하는 안전한 에스아이피 프로토콜을 이용한 공격탐지방법
3 3
삭제
4 4
제 1 항에 있어서, 통신을 위한 클라이언트들은 각각 자신만의 고유한 키를 가지며, 각 사용자의 키와 메시지의 변조유무를 확인하는 과정은 다음과 같은 수학식 을 통해 이루어진 것을 특징으로 하는 안전한 에스아이피 프로토콜을 이용한 공격탐지방법
5 5
복수의 클라이언트가 유무선통신망을 통해 에스아이피(SIP:Session Initiation Protocol) 프로토콜 파이어월(Firewall)을 구비한 프락시(Proxy)서버와 연결된 상태에서 통신하는 에스아이피한 보안 기능을 제공하는 안전한 에스아이피 프로토콜을 이용한 공격탐지시스템에 있어서, 상기 SIP 파이어월은 입력되는 통신패킷을 필터링하는 SIP 패킷필터링모듈, 필터링된 통신패킷의 IP 혹은 MAC을 인증하기 위한 IP/MAC 인증모듈, 상기 IP/MAC 인증모듈에 의해 인증된 통신패킷의 세션을 분류하기 위한세션분류모듈, 상기 세션분류모듈을 통과한 통신패킷을 추출하여 SIP 키를 확인하고 세션키를 생성하는 SIP 키 확인 및 생성모듈, 장치 전반을 제어하는 중앙제어부, 상기 세션분류모듈을 통과한 통신패킷을 분류하여 분석하여 SIP 상태 테이블에 저장하고 SIP 세션을 생성하고 SIP 포멀모델부를 통해 세션상태를 체크하여 협상상태인 경우 암호화/복호화 알고리듬을 통해 상태를 체크하며 블랙리스트 저장부에 블랙리스트로 갱신시키거나 혹은 패킷을 출력하는 SIP 분석모듈, 다양한 포멀(formal)모델을 구비하여 상기 SIP 분석모듈과 연동하여 동작하는 SIP 포멀모델부, 상기 SIP 분석모듈과 함께 동작하며 다양한 암호 알고리듬에 대응하여 통신패킷을 암호화하거나 복호화하는 암호화/복호화 알고리듬을 포함하고, 클라이언트간의 통신을 위한 호 설정시와 SIP 파이어월은 각 사용자의 고유 세션키의 확인을 통한 사용자 인증단계를 반복하게 되고 호 연결을 요청한 두 사용자의 세션키를 조합한 새로운 세션키를 각 사용자에게 전달하는 것을 특징으로 하는 안전한 에스아이피 프로토콜을 이용한 공격탐지시스템
6 6
제 5 항에 있어서, 클라이언트간의 통신을 위한 호설정시와 기타 호 설정요청시 각 클라이언트와 SIP 파이어월 사이에 안전한 연결을 위해 패킷의 일부분을 암호화/복호화한 것을 특징으로 하는 안전한 에스아이피 프로토콜을 이용한 공격탐지시스템
7 7
삭제
8 8
제 5 항에 있어서, 통신을 위한 클라이언트들은 각각 자신만의 고유한 키를 가지며, 각 사용자의 키와 메시지의 변조유무를 확인하는 과정은 다음과 같은 수학식 을 통해 이루어진 것을 특징으로 하는 안전한 에스아이피 프로토콜을 이용한 공격탐지시스템
지정국 정보가 없습니다
패밀리정보가 없습니다
국가 R&D 정보가 없습니다.