[논문]AAA가 적용된 네트워크의 인증에 대한 검증 사례연구

박성배; 김노환

doi:10.13067/jkiecs.2017.12.2.295

[국내논문] AAA가 적용된 네트워크의 인증에 대한 검증 사례연구
A Verification Case Study about the Authentication of a Network using AAA 원문보기

한국전자통신학회 논문지 = The Journal of the Korea Institute of Electronic Communication Sciences, v.12 no.2, 2017년, pp.295 - 300

초록
AI-Helper

AAA는 사용자에 대한 안전하고 신뢰성 있는 인증(Authentication)을 통해 사용자에게 주어진 권한과 서비스 수준을 결정하여 인가(Authorization)하고, 사용자 자원의 사용정보를 과금, 감사, 리포팅 등을 위한 계정관리(accounting) 기능을 체계적으로 통합 관리하는 정보보호 프로토콜이다. 본 논문에서는 RADIUS와 TACACS+가 적용된 라우터와 서버 기반의 네트워크를 설계하기 위해 토폴로지를 설계한 후 패킷 트레이서를 이용하여 공통 가상 망을 구현한 다음, 시뮬레이션을 통해서 인증에 대한 검증구현 사례를 제시하였다.

Abstract ▼ AI-Helper

AAA, an information-protective protocol authorizes the degree of service and rights to the user through a safe and reliable authentication. The protocol also systematically manages the accounting functions including billing, monitoring, and reporting using the user information. After a topology was created to design a network based on a router and server using RADIUS and TACACS+, a common virtual network was made using a packet tracker. This paper presents cases showing valid authentication through simulations.

Keyword

AI 본문요약
AI-Helper

문제 정의

본 논문은 관련연구로 해당 논문들을 검토한 후, 선행연구로 AAA를 검토하였으며, 본론에서는 토폴로지를 설계한 후, AAA를 적용한 서버와 라우터, 각 단말기에 IP 주소를 할당한 공통 가상 망을 구현하였다. 서버설정과 인증 실습과정을 연계한 시뮬레이션을 통해서 AAA가 적용된 라우터와 서버 기반 네트워크의 인증에 대한 효율적인 검증사례를 제시하였다.

제안 방법

본 논문에서는 컴퓨터 네트워크 교과목에서 다루고 있는 AAA가 설정된 라우터와 서버 기반의 네트워크 관련하여 토폴로지에 기반 한 공통 가상 망을 구현한 다음 RADIUS와 TACACS+를 각각 라우터와 서버에 적용한 후, 시뮬레이션을 통해서 AAA가 적용된 라우터와 서버 기반 네트워크의 인증에 대한 효율적인 검증사례를 제시하였다.
제시된 구현 사례 중 시나리오-1은 2개의 호스트와 1개의 라우터 및 2개의 Server를 갖는 2개의 네트워크로 구성한 토폴로지를 기반으로 하고, 시나리오-2는 1개의 호스트와 1개의 라우터가 추가 구성된 4개의 네트워크로 구성한 토폴로지를 기반으로 하며, 이후 패킷 트레이서 시뮬레이터를 활용하여 공통 가상 망을 구현한 후, 라우터와 서버에 RADIUS와 TACACS+를 설정하였다.

성능/효과

시뮬레이션 결과, RADIUS 서버와 TACACS+ 서버를 on/off 하면서 PC0, PC1과 PC5에서 AAA Router에 telnet 접속을 시도하여 공통 가상 망이 인증에 대해 정상적으로 동작함을 확인하였다.
따라서, 구현 사례는 토폴로지 상에서 기존 이론 중심의 AAA를 검토한 후 대부분의 수업에서 누락된 서버설정과 인증 실습과정을 연계하여 AAA를 쉽게 이해할 수 있으므로 우수한 학습 결과가 기대된다.

후속연구

향후, 제시된 AAA가 설정된 라우터와 서버를 갖는 네트워크에 관한 구현 사례를 실제 수업에 적용하여 문제점을 도출하고 취약점을 보완해야 하며, 평가도구를 개발하고 분석하여 제시된 각 사례의 네트워크 효율성 평가를 검증하는 등의 보다 다양한 분야를 비교 및 분석하는 연구가 필요하다.

질의응답

핵심어	질문	논문에서 추출한 답변
	RADIUS란?	RADIUS(: Remote Authentication Dial-In User Services)는 Dial-Up 네트워크 상에서 서버나 장비에 접속 시 보안을 위한 계정 및 권한 등에 대해 AAA 서버에서 중앙 관리하고자 하는 사용자 인증 프로토콜로 UDP 프로토콜 프레임을 사용하며, Client와 Server가 존재한다.
	AAA는 무엇인가?	AAA는 사용자에 대한 안전하고 신뢰성 있는 인증(Authentication)을 통해 사용자에게 주어진 권한과 서비스 수준을 결정하여 인가(Authorization)하고, 사용자 자원의 사용정보를 과금, 감사, 리포팅 등을 위한 계정관리(accounting) 기능을 체계적으로 통합 관리하는 정보보호 프로토콜이다. 본 논문에서는 RADIUS와 TACACS+가 적용된 라우터와 서버 기반의 네트워크를 설계하기 위해 토폴로지를 설계한 후 패킷 트레이서를 이용하여 공통 가상 망을 구현한 다음, 시뮬레이션을 통해서 인증에 대한 검증구현 사례를 제시하였다.
	네트워크상 안전한 접속 관리를 위한 방안은?	네트워크상에서 비인가 접속은 각종 장비와 서비스에 대해 중대한 보안 위협을 줄 수 있으므로 안전한 접속 관리는 매우 중요하다 하겠다. 네트워크 서비스에 대한 불법적인 사용을 방지하고, 인가된 사용자에 대해 적절한 권한을 부여하며 그 외 서비스 사용내역에 따른 과금을 부여하는 메커니즘 구축은 필수적이라 할 수 있다.

참고문헌 (9)

S. Ji, K. Han, and S. Park, "An Implementation of AAA for Next Generation Mobile Communications," Symp. of the Korean Institute of Communications and Information Sciences, July 2002, pp. 1962-1965.
G. Jung, J. Song, H. Ryu, and H. Kim, "A study on Attribute Certificate Based AAA Protocol," Conf. of Korean Institute of Information Scientists and Engineers, Seoul, Korea, vol. 30, no. 2, Oct. 2003, pp. 739-741.
D. Lee and I. Lee, "An AAA Design for Roaming on Ubiquitous Network," J. of Security Engineering, vol. 3, no. 1, Feb. 2006, pp. 55-61.
D. Lee and K. Jeong, "A Study on Efficient AAA Using Attribute Certification," J. of Security Engineering, vol. 4, no. 1, Feb. 2007, pp. 41-57.
T. Lakshmibai, B. Chandrasekaran, and C. Parthasarathy, "A Survey of Different Networks for Traffic Flow Control," J. of Int. Academic Research for Multidisciplinary, vol. 2, no. 5, June 2014, pp. 765-775.
I. Yoon and J. Kim, Complete Conquest for Packet Tracer, Seoul: Kyung-Hee University Press, Jun., 2013.
J. Jang and N. Kim, "The case study for Implementation and verification of Network based on VLSM," J. of the Korea Institute of Electronic Communication Sciences, vol. 9, no. 11, Dec. 2014, pp. 1267-1276.

원문보기 상세보기
N. Kim, "The case study for Implementation and verification of Dynamic NAT and PAT," J. of the Korea Institute of Electronic Communication Sciences, vol. 10, no. 10, Oct. 2015, pp. 1131-1137.

원문보기 상세보기
N. Kim, "The case study to verify of a network based on router applying an ACL(: Access List)," J. of the Korea Institute of Electronic Communication Sciences, vol. 11, no. 5, May 2016, pp. 491-498.

원문보기 상세보기

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증