Earticle

초록

영어

FMIPv6 (Fast Handover for Mobile IPv6) security scheme[3] based on the concept of a public key-based CGA (Cryptographically Generated Address), has several weaknesses in terms of security and efficiency. That scheme is feasible against replay attack and DoS (Denial of Service) attack and is not efficient in that it requires public key operations. We present the problems of that scheme and propose a security-enhanced fast mobile IPv6 in this letter. Based on the concept of a secret key-based CGA (Cryptographically Generated Address), we show how to establish a new security association between the mobile node and AR (Access Router) whenever a handover occurs. We also show that the proposed scheme is robust against several types of security attacks feasible with the existing scheme. Our scheme is more efficient in that it requires fewer public key operations.

한국어

FMIPv6 (Fast Handover for Mobile IPv6) 보안기법[3]은 공개키 기반의 CGA (Cryptographically Generated Address)에 기반한 방식으로 안전성과 효율성 측면에서 몇 가지 문제점을 가지고 있다. 해당 기법은 재생공격과 DoS 공격에 취약하며, 공개키 계산으로 인해 효율성 측면에서도 문제가 있다.
본 논문에서는 [3]의 문제점을 제시하고, 안전성과 효율성이 향상된 Fast Mobile IPv6을 제안한다. 제안기법은 비밀키 기반의 CGA 개념을 기반으로 하며, 핸드오버가 발생할 때마다 모바일 노드와 AR(Access Router) 간의 새로운 SA(security Association) 설정 방법을 제시한다. 또한 제안기법이 기존기법과 달리 여러 종류의 보안공격에도 안전하고, 보다 적은 공개키 계산으로 더욱 효율적임을 보인다.

목차

요약
 Abstract
 1. 서론
 2. 기존기법[3]
 3. 제안기법
  3.1 비밀키 기반의 CGAs
  3.2 Bootstrapping 프로토콜
  3.3 안전한 FMIPv6 핸드오버
 4. 비교 및 분석
  4.1 안전성 분석
  4.2 성능 평가
 5. 결론
 참고문헌

키워드

저자

• 강현선 [ Hyun-Sun Kang | Hyun-Sun Kang ]
• 우사무엘 [ Samuel Woo | 단국대학교 부설 정보기술연구소 연구원. ] 교신저자
• 박창섭 [ Chang-Seop Park | 단국대학교 전자컴퓨터학부 컴퓨터과학과 교수. ]

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  보안공학연구논문지 [Journal of Security Engineering]

• 간기

  계간

• pISSN

  1738-7531

• 수록기간

  2005~2017

• 십진분류

  KDC 505 DDC 605