초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

최근 리눅스에 대한 사용이 빠른 속도로 증가하고 있다 하지만 리눅스의 오픈 소스 정책에 따른 리눅스 보안의 필요성이 대두되어 리눅스 기반의 효과적인 암호 개발이 급속히 확산되고 있다. 이러한 것을 보완하기 위한 해결책으로써 리눅스 상에서 IP 계층의 보안 프로토콜인 IPSec이 개발되었다. 하지만 이렇게 구현된 IPSec은 사용자가 설치 및 운영이 매우 어렵다. 이에 본 논문은 새로운 커널 컴파일 없이 ethertap을 이용한 IPSec 구조의 설계 및 구현한다.

최근 리눅스에 대한 사용이 빠른 속도로 증가하고 있다 하지만 리눅스의 오픈 소스 정책에 따른 리눅스 보안의 필요성이 대두되어 리눅스 기반의 효과적인 암호 개발이 급속히 확산되고 있다. 이러한 것을 보완하기 위한 해결책으로써 리눅스 상에서 IP 계층의 보안 프로토콜인 IPSec이 개발되었다. 하지만 이렇게 구현된 IPSec은 사용자가 설치 및 운영이 매우 어렵다. 이에 본 논문은 새로운 커널 컴파일 없이 ethertap을 이용한 IPSec 구조의 설계 및 구현한다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 이러한 터널링을 구현하는 기술 중 리눅스에서는 IETF(Internet Engineering Task Force)에 의해서 IP 계중 보안을 위해 설계된 IPSec( Internet Protocol Security)이 개발되었으나 커널 컴파일과 사용자의 이 용이 어려워 많이 쓰이지 않았다. 본 논문에서는 이러한 어려움을 해결하고자 리눅스 상에서 ethertap올 이용한 IPSec을 구현한다.
• 본 연구에서는 VPN을 구성하는데 있어 핵심 기술이 라 할 수 있는 IPSec을 새로운 커널 컴파일 없이 사용할 수 있게 구현하였다. IPSec의 개발 시 여러가지 구 현 방법이 있지만 본 연구에서는 서브넷 간을 연결하는데 중점을 두었다, 서브넷의 임의의 호스트에 개발 모 듈을 설치하고 그 호스트롤 號로 설정하였고 같은 방식 으로 다른 서브넷에서도 이러한 환경을 제공하였다.

가설 설정

• ・ 재사용성 방지 - IPSec 수신자는 재사용 공격을 방지할 수 있다.

제안 방법

• 본 연구에서는 VPN을 구성하는데 있어 핵심 기술이 라 할 수 있는 IPSec을 새로운 커널 컴파일 없이 사용할 수 있게 구현하였다. IPSec의 개발 시 여러가지 구 현 방법이 있지만 본 연구에서는 서브넷 간을 연결하는데 중점을 두었다, 서브넷의 임의의 호스트에 개발 모 듈을 설치하고 그 호스트롤 號로 설정하였고 같은 방식 으로 다른 서브넷에서도 이러한 환경을 제공하였다. 결 구 이러한 SG 간에서 일어나는 가상적인 터널을 통해 두 서브넷은 가상적인 하나의 서브넷을 구성할 수 있었다.
• 39.X/24 라인으로 연결된 LAN B를 중간 노 드로 SG(Security Gateway) A와 SG B를 이용해서 구현 하였다. SG A와 SG Ben 노드는 PPP(Point-tbPoint)방 식을 이응하여 연결한다.
• mknod 명령으로 메이저 넘버 36 마이너 넘버 16번 인 캐릭 터형 특수 파일 /dev/tapO을 만들었다. 유저 공 간 프로그램들이 이더넷 프레임들을 그 파일을 통해 읽 고 쓸 수 있을 것이며, 유저 공간에서 만들어진 파일들 올 커널에 가져와서 네트워크를 통해 가져온 것처 럼 읽 혀진다.

이론/모형

• 16이다. IPSec에서 쓰일 암호화 방법은 OpenSSL을 이용하였다.

후속연구

• 향후 연구과제로는 제안된 모델에서는 클라이언트들 간이 트랜스포트 모드를 지원하지 않고 있으며 사용되는 암호 알고리즘을 openSSl을 사용하고 있어 향후 보 안상의 공격가능성이 있다고 할 것이다. 향후 트랜스포 트 모드 지원을 통해 호스트간의 터널링 역시 지원될 수 있도록 연구가 지속되어야 하고 독자적으로 개발된 암 호 알고리즘을 사용하여 보안에 있어서 좀 더 깊은 연구가 진행되어야 할 것이다.
• 향후 연구과제로는 제안된 모델에서는 클라이언트들 간이 트랜스포트 모드를 지원하지 않고 있으며 사용되는 암호 알고리즘을 openSSl을 사용하고 있어 향후 보 안상의 공격가능성이 있다고 할 것이다. 향후 트랜스포 트 모드 지원을 통해 호스트간의 터널링 역시 지원될 수 있도록 연구가 지속되어야 하고 독자적으로 개발된 암 호 알고리즘을 사용하여 보안에 있어서 좀 더 깊은 연구가 진행되어야 할 것이다. 또한 현재 사용한 리눅스 커 널 버전이 2.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기