| 1 |
1
VoLTE 환경에서의 SIP(Session Initiation Protocol) 구현 취약점 탐지를 위한 분석 시스템에 있어서,단말과 상용망간에 통신하는 상용 SIP 메시지 중에서, MitM(Man in the Middle) 방식을 사용하여 임의의 SIP 메시지를 차지하여 메시지 전송을 차단하는 메시지 흐름 제어부;상기 상용 SIP 메시지와 표준 문서를 기반으로, 상기 임의의 SIP 메시지를 조작하여 테스트 SIP 메시지를 생성하는 메시지 생성부; 및상기 단말을 고려한 적정 시기에 상기 테스트 SIP 메시지를 전송하여 응답을 기록하는 메시지 송수신 처리부를 포함하는 분석 시스템
|
| 2 |
2
제1항에 있어서,상기 메시지 흐름 제어부는상기 MitM 방식을 사용하여 상기 단말과 주고받는 모든 상용 SIP 메시지를 누락시키거나, 탈취하여 상기 모든 상용 SIP 메시지 중에서 상기 임의의 SIP 메시지의 전송을 차단하는, 분석 시스템
|
| 3 |
3
제2항에 있어서,상기 메시지 흐름 제어부는상기 모든 상용 SIP 메시지를 가로채 상기 임의의 SIP 메시지의 전송을 차단하여 상기 임의의 SIP 메시지 이외의 메시지를 정상 송수신하고, 테스트에 사용될 상기 테스트 SIP 메시지가 상기 단말에 전송되는 경우 상기 임의의 SIP 메시지를 탈취하는 것을 특징으로 하는, 분석 시스템
|
| 4 |
4
제1항에 있어서,상기 메시지 생성부는상기 상용 SIP 메시지 중에서 테스트에 사용할 상기 임의의 SIP 메시지를 선택하고, 선택된 상기 임의의 SIP 메시지 내의 내용 중 테스트를 위해 변조할 후보를 선택하며, 선택된 변조 후보 값을 기 설정된 값으로 변조하여 상기 테스트 SIP 메시지를 생성하는 것을 특징으로 하는, 분석 시스템
|
| 5 |
5
제1항에 있어서,상기 메시지 송수신 처리부는상기 메시지 생성부를 통해 미리 생성된 SIP 메시지 또는 상기 테스트 SIP 메시지를 상기 단말 및 IMS(IP Multimedia core network Subsystem)에 전송하는, 분석 시스템
|
| 6 |
6
제5항에 있어서,상기 메시지 송수신 처리부는상기 테스트 SIP 메시지의 송신 및 응답 메시지의 수신을 처리하며, 기록하는 것을 특징으로 하는, 분석 시스템
|
| 7 |
7
VoLTE 환경에서의 SIP(Session Initiation Protocol) 구현 취약점 탐지를 위한 분석 방법에 있어서,단말과 상용망간에 통신하는 상용 SIP 메시지 중에서, MitM(Man in the Middle) 방식을 사용하여 임의의 SIP 메시지를 차지하여 메시지 전송을 차단하는 단계;상기 상용 SIP 메시지와 표준 문서를 기반으로, 상기 임의의 SIP 메시지를 조작하여 테스트 SIP 메시지를 생성하는 단계; 및상기 단말을 고려한 적정 시기에 상기 테스트 SIP 메시지를 전송하여 응답을 기록하는 단계를 포함하는 분석 방법
|
| 8 |
8
제7항에 있어서,상기 메시지 전송을 차단하는 단계는상기 MitM 방식을 사용하여 상기 단말과 주고받는 모든 상용 SIP 메시지를 누락시키거나, 탈취하여 상기 모든 상용 SIP 메시지 중에서 상기 임의의 SIP 메시지의 전송을 차단하는, 분석 방법
|
| 9 |
9
제8항에 있어서,상기 메시지 전송을 차단하는 단계는상기 모든 상용 SIP 메시지를 가로채 상기 임의의 SIP 메시지의 전송을 차단하여 상기 임의의 SIP 메시지 이외의 메시지를 정상 송수신하고, 테스트에 사용될 상기 테스트 SIP 메시지가 상기 단말에 전송되는 경우 상기 임의의 SIP 메시지를 탈취하는 것을 특징으로 하는, 분석 방법
|
| 10 |
10
제7항에 있어서,상기 메시지를 생성하는 단계는상기 상용 SIP 메시지 중에서 테스트에 사용할 상기 임의의 SIP 메시지를 선택하고, 선택된 상기 임의의 SIP 메시지 내의 내용 중 테스트를 위해 변조할 후보를 선택하며, 선택된 변조 후보 값을 기 설정된 값으로 변조하여 상기 테스트 SIP 메시지를 생성하는 것을 특징으로 하는, 분석 방법
|
| 11 |
11
제7항에 있어서,상기 메시지를 전송하여 응답을 기록하는 단계는상기 테스트 SIP 메시지의 송신 및 응답 메시지의 수신을 처리하며, 기록하는 것을 특징으로 하는, 분석 방법
|
