맞춤기술찾기

홈으로 가기
맞춤기술찾기
이전대상기술
프린트하기

이전대상기술

은닉마르코프모델을 이용한 에스아이피 프로토콜 서비스 거부 공격 탐지 및 차단 시스템 및 방법

  • 기술번호 : KST2015181178
  • 담당센터 : 대전기술혁신센터
  • 전화번호 : 042-610-2279
상담신청 PDF 받기
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 은닉마르코프모델을 이용한 SIP 프로토콜 서비스 거부 공격 탐지 및 차단 시스템에 관한 것으로, 유무선통신망을 통해 연결된 하나 이상의 클라이언트 및 프락시 서버를 포함하는 은닉마르코프모델을 이용한 SIP 프로토콜 서비스 거부 공격 탐지 및 차단 시스템에 있어서, 장치 전반을 제어하는 중앙제어부(110), 입력되는 SIP 통신패킷을 파싱하되, SIP 파싱 과정에서 공격으로 판정되면, 공격자에 대한 IP와 Mac 정보를 세션 및 블랙리스트 테이블 중 블랙리스트에 등록하는 SIP 파싱모듈(112), 세션 및 블랙리스트 테이블(129)과 연계하여 세션 및 블랙리스트를 체크하는 블랙리스트 체크모듈(114), 상기 SIP 파싱모듈(112)를 통해 파싱된 데이터를 HMM의 입력 시퀀스로 변환하기 위한 데이터 가공과정을 수행하는 전처리모듈(122), Baum-Welch 알고리즘(128)을 이용하여 SIP 프로토콜을 모델링하는 학습모듈로서의 SIP 노멀 모델링부(124), 은닉마르코프 기반 SIP 정상 모델과 전처리 과정에서 생성된 시퀀스를 입력하여 각 정상 행위에서 현재 행위가 생성되었을 확률을 forward-backward procedure 알고리즘(126) 이용하여 구하고, 상기 SIP 노멀 모델링부(124)를 통해 각 모델별로 구해진 확률을 전달받아 비정상 행위인지 판정하고, 정상행위 모델링으로부터 구해진 임계값(threshold)과 비교하여 더 낮은 수치를 가질 경우 침입으로 판정하는 공격탐지 및 판정모듈(116), 사용자의 IP나 MAC 정보, 이메일 정보등을 저장 및 관리하는 사용자 정보저장부(121), 및 세션 및 블랙리스트를 저장 및 관리하는 세션 및 블랙리스트 테이블(129),을 포함하여 이루어진 것을 특징으로 한다. 은닉마르코프모델, 에스아이피, 전처리모듈, 공격탐지 및 차단
Int. CL H04L 29/06 (2006.01) H04L 12/22 (2006.01)
CPC H04L 63/1458(2013.01) H04L 63/1458(2013.01) H04L 63/1458(2013.01) H04L 63/1458(2013.01)
출원번호/일자 1020090100463 (2009.10.21)
출원인 충남대학교산학협력단, 한신대학교 산학협력단
등록번호/일자 10-1095878-0000 (2011.12.13)
공개번호/일자 10-2011-0043373 (2011.04.27) 문서열기
공고번호/일자 (20111221) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 등록
심사진행상태 수리
심판사항
구분 신규
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2009.10.21)
심사청구항수 3

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 충남대학교산학협력단 대한민국 대전광역시 유성구
2 한신대학교 산학협력단 대한민국 경기도 오산시 한신대

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 이형우 대한민국 경기도 용인시 기흥구
2 김태수 대한민국 경기도 가평군
3 김득용 대한민국 경기도 수원시 권선구
4 윤하나 대한민국 경기도 오산시

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 특허법인태동 대한민국 서울특별시 구로구 가마산로 ***, ***호(구로동, 대림오피스밸리)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 충남대학교산학협력단 대한민국 대전광역시 유성구
2 한신대학교 산학협력단 대한민국 경기도 오산시 한신대
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 [특허출원]특허출원서
[Patent Application] Patent Application		 2009.10.21 수리 (Accepted) 1-1-2009-0646033-94
2 의견제출통지서
Notification of reason for refusal		 2011.01.11 발송처리완료 (Completion of Transmission) 9-5-2011-0019015-37
3 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2011.01.24 수리 (Accepted) 1-1-2011-0057835-93
4 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2011.01.24 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2011-0057855-06
5 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2011.05.31 수리 (Accepted) 4-1-2011-5108981-12
6 [출원인변경]권리관계변경신고서
[Change of Applicant] Report on Change of Proprietary Status		 2011.06.13 수리 (Accepted) 1-1-2011-5017726-26
7 최후의견제출통지서
Notification of reason for final refusal		 2011.08.30 발송처리완료 (Completion of Transmission) 9-5-2011-0489793-75
8 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)		 2011.09.09 수리 (Accepted) 1-1-2011-0709372-15
9 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment		 2011.09.09 보정승인 (Acceptance of amendment) 1-1-2011-0709428-84
10 등록결정서
Decision to grant		 2011.11.30 발송처리완료 (Completion of Transmission) 9-5-2011-0707614-70
11 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2013.12.26 수리 (Accepted) 4-1-2013-5174286-48
12 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.09.01 수리 (Accepted) 4-1-2015-5116889-90
13 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.09.01 수리 (Accepted) 4-1-2015-5116888-44
14 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2015.11.09 수리 (Accepted) 4-1-2015-5148370-01
15 출원인정보변경(경정)신고서
Notification of change of applicant's information		 2017.06.12 수리 (Accepted) 4-1-2017-5090123-16
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
유무선통신망을 통해 연결된 하나 이상의 클라이언트 및 프락시서버를 포함하는 은닉마르코프모델을 이용한 SIP 프로토콜 서비스 거부 공격 탐지 및 차단 시스템에 있어서, 입력되는 SIP 통신패킷을 파싱하되, SIP 파싱 과정에서 공격으로 판정되면, 공격자에 대한 IP와 Mac 정보를 세션 및 블랙리스트 테이블 중 블랙리스트에 등록하는 SIP 파싱모듈(112), 세션 및 블랙리스트 테이블(129)과 연계하여 세션 및 블랙리스트를 체크하는 블랙리스트 체크모듈(114), 상기 SIP 파싱모듈(112)를 통해 파싱된 데이터를 HMM의 입력 시퀀스로 변환하기 위한 데이터 가공과정을 수행하는 전처리모듈(122), Baum-Welch 알고리즘(128)을 이용하여 SIP 프로토콜을 모델링하는 학습모듈로서의 SIP 노멀 모델링부(124), 은닉마르코프 기반 SIP 정상 모델과 전처리 과정에서 생성된 시퀀스를 입력하여 각 정상 행위에서 현재 행위가 생성되었을 확률을 forward-backward procedure 알고리즘(126) 이용하여 구하고, 상기 SIP 노멀 모델링부(124)를 통해 각 모델별로 구해진 확률을 전달받아 비정상 행위인지 판정하고, 정상행위 모델링으로부터 구해진 임계값(threshold)과 비교하여 더 낮은 수치를 가질 경우 침입으로 판정하는 공격탐지 및 판정모듈(116), 사용자의 IP나 MAC 정보, 이메일 정보등을 저장 및 관리하는 사용자 정보저장부(121), 세션 및 블랙리스트를 저장 및 관리하는 세션 및 블랙리스트 테이블(129), 및 상기 SIP 파싱모듈(112), 블랙리스트 체크모듈(114), 전처리모듈(122), SIP 노멀 모델링부(124), 공격탐지 및 판정모듈(116), 사용자 정보저장부(121) 및 세션 및 블랙리스트 테이블(129)의 동작을 전반적으로 제어하는 중앙제어부(110), 를 포함하여 이루어진 것을 특징으로 하는 은닉마르코프모델을 이용한 에스아이피 프로토콜 서비스 거부 공격 탐지 및 차단 시스템
2 2
제 1 항에 있어서, 상기 공격탐지 및 판정모듈은 정상행위 모델링으로부터 구해진 임계값(threshold)과 비교하여 더 낮은 수치를 가질 경우 침입으로 판정하여 차단하는 것을 특징으로 하는 은닉마르코프모델을 이용한 에스아이피 프로토콜 서비스 거부 공격 탐지 및 차단 시스템
3 3
유무선통신망을 통해 연결된 하나 이상의 클라이언트 및 프락시서버를 포함하는 제 1 항을 통한 은닉마르코프모델을 이용한 SIP 프로토콜 서비스 거부 공격 탐지 및 차단 방법에 있어서, 클라이언트(사용자)가 접속을 시도할 경우 SIP 파싱모듈이 SIP 메시지를 파싱하는 제1 단계, 세션 및 블랙리스트를 이용하여 패킷 인증을 시도하는 제2 단계, 인증된 SIP 패킷이 세션정보에 등록되어 있지 않다면, 현재 SIP 패킷에 대하여 세션을 등록하는 제3단계, 전처리 모듈에서는 SIP 패킷을 HMM의 입력 시퀀스 형태로 변환하는 제4단계, 및 SIP 공격 탐지 및 판정 모듈에서 변한된 SIP 패킷에 대한 차단여부를 결정하여 SIP 공격 메시지로 판단될 경우 패킷의 정보를 블랙리스트에 등록하고 차단하는 제5단계, 를 포함하여 이루어진 것을 특징으로 하는 은닉마르코프모델을 이용한 에스아이피 프로토콜 서비스 거부 공격 탐지 및 차단 방법
지정국 정보가 없습니다
패밀리정보가 없습니다
국가 R&D 정보가 없습니다.