프록시 모바일 네트워크를 위한 계층적 인증 기법 (A Hierarchical Authentication for Proxy Mobile IPv6 Networks)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 24권 / 1호 / 165 ~ 170페이지
· 저자명 : 김경준, 백재종, 송주석

초록

본 연구에서는 프록시 모바일 IPv6 환경에서의 인증 지연시간을 최소화하기 위하여 계층적인 인증 기법을 제시한다. AAA 서버의 인증 기능을 LMA와 MAG에 분산하여 해당 LMA 또는 MAG가 모바일 노드에 관한 정보를 가지고 있는 경우 AAA 서버를 거치지 않고 빠르게 인증을 하여 인증 지연 시간을 줄일 수 있는 기법을 제시한다. AAA서버는 인증을 위한 모든 것을 담당하고 있기 때문에 AAA 서버에 서비스 거부 공격 등으로 인한 단일 고장점 문제가발생할 경우 모바일 노드는 더 이상 프록시 모바일 IPv6 네트워크에 접속할 수 없는 문제가 발생한다. LMA와MAG에 인증 기능을 분산함으로써 이러한 단일 고장점 문제에 대응하고 보다 가까운 네트워크 장비에서 보다 가벼운인증을 수행함으로써 인증 지연시간을 줄일 수 있다.

영어초록

In this paper, a hierarchical authentication protocol is proposed to minimize authentication delay in proxy mobile IPv6networks. The authentication function of the AAA server is distributed to the LMAs and the MAGs. If the LMAs or theMAGs have authentication information of the MNs, they authenticate the MN on behalf of the AAA servers. Therefore, theauthentication delay is reduced. The AAA server is vulnerable to denial-of-service attack. If the AAA server is down, MNscannot access the proxy mobile IPv6 network until they are authenticated. The proposed scheme reduces the load on the AAAserver by distributing the authentication function to the LMAs and the MAGs.

참고자료

· 없음