[Mobile IPv6] Mobile IPv6 표준화 및 기술 동향

목차

I. 개 요

II. 이동프로토콜의 진화
1. Mobile IPv4
2. Mobile IPv6

III. MIPv6 환경의 보안 취약성

IV. MIPv6 보안 방안
1. IPsec
2. RR(Return Routability)

V. MIPv6 보안 표준 핫이슈
1. SEND(Secure Neighbor Discovery)
2. Bootstrapping
3. Mobike

VI. 결 론

본문내용

최근 MIP6 워킹그룹에서 워크 아이템으로 잡고 있는 주제 중 하나로 Mobile IPv6 기본 스펙에서 규정된 IPv6 이동성에 관련된 메커니즘을 향상시키는 것인데, 이중에 하나의 아이템이 Bootstrapping 에 관한 것이다. Bootstrapping 메커니즘이란 Mobile IPv6 프로토콜의 deployment 용이성을 높이기 위하여, 이동노드와 홈 에이전트 사이의 IPsec SA 를 이동노드가 새로운 링크에 접근하여 부팅 시에 동적으로 설정하는 것을 의미한다.기존 Mobile IPv6 기본 스펙에서는 이동노드와 홈 에이전트 사이의 BU(Binding Update) 메시지를 보호하는 것을 필수기능으로 규정하고 있으며, 이를 위하여 매뉴얼 SA 설정을 필수 기능으로 규정하고 있다. 또한, 이동노드와 홈 에이전트 사이에 발생할 수 있는 재연 공격을 방지하기 위하여 IKEv1 을 사용하도록 권고하고 있다. 그러나, 매뉴얼 SA 설정과 IKEv1 에서는 이동노드의 홈 주소와 홈 에이전트의 주소가 정적으로 설정되었다는 것을 가정하고 있으며, 이러한 점은 홈 에이전트가 위치하고 있는 도메인의 네트워크 주소 변경 및 홈 에이전트의 부하분산을 위한 동적 홈 에이전트 발견 및 동적 홈 프리픽스 발견 등의 메커니즘을 제공하는데 문제점을 초래한다.

참고자료

· [1] IETF Working Group, http://www.ietf.org
· [2] C.Perkins, IP Mobility Support for IPv4, RFC 3344
· [3] D.Johnson, C.Perkins, J.Arkko, Mobility Support in IPv6, draft-ietf-mobility-ipv6-24