초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

이동성과 보안성을 동시에 갖추기 위해, 무선 통신을 이용한 VPN 기술의 사용이 증가하고 있지만 효율적인 이동성을 지원하는 모바일 기기의 특성상 연산 능력이 많이 부족하다. 이에 다라 무선랜을 통해 VPN 기술을 사용할 경우 단말기가 무선랜을 위한 암호화/복호화와 VPN 접속을 위한 암호화/복호화를 동시에 수행하는 데에는 많은 무리가 따르게 된다. 이러한 문제를 해결할 수 있는 방안으로, 본 논문에서는 무선랜 환경에서 단말기와 직접 통신을 하는 AP에 VPN 에이전트를 설치하여 무선 단말기가 필요로 하는 VPN 접속을 대행해 주는 방법을 제시한다.

이동성과 보안성을 동시에 갖추기 위해, 무선 통신을 이용한 VPN 기술의 사용이 증가하고 있지만 효율적인 이동성을 지원하는 모바일 기기의 특성상 연산 능력이 많이 부족하다. 이에 다라 무선랜을 통해 VPN 기술을 사용할 경우 단말기가 무선랜을 위한 암호화/복호화와 VPN 접속을 위한 암호화/복호화를 동시에 수행하는 데에는 많은 무리가 따르게 된다. 이러한 문제를 해결할 수 있는 방안으로, 본 논문에서는 무선랜 환경에서 단말기와 직접 통신을 하는 AP에 VPN 에이전트를 설치하여 무선 단말기가 필요로 하는 VPN 접속을 대행해 주는 방법을 제시한다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 본 논문에서는 무선 랜 기반에서 VPN을 구성할 경우, 단말기가 이중의 복잡한 계산을 해야함으로 인한 오버헤 드를 VPN 에이전트를 이용하여 줄이는 방법에 관해 연 구하였다. 이 방법은 위에서 보여진 시뮬레이션 결과를 보아서도 알 수 있지만, 기존의 방법에 비해 고용량의 데이터를 전송할 경우 그 성능 면에서 많은 향상된 면이 있음을 알 수 있다.
• 하지만, 본 논문에서 제안하는 사항은 만약 VPN Agent가 악의적인 접근자에게 크래킹을 당하 거나 노출될 경우, 보안성을 제대로 제공해줄 수 없다는 취약점이 있다. 앞으로 VPN Agent가 크래커에 의해 공 격을 당하더라도 방어 할 수 있는 프로토콜과 처음부터 중간의 Agent를 고려한 VPN 설정 협상에 대해 연구해 본다.
• 이러한 기존 방법의 한계점을 보완하기 위해서 이 논문 에서는 AP에 VPN 에이전토를 두어, 에이전트가 단말기 대신에 복잡한 연산을 해주는 방법을 제안한다.
• 이에 대한 애안으로 본 논문에서는 무선랜에서 단말기 와 직접 통신을 하는 AP(Access Point)에 VPN 에이전 트를 설치하여 무선 단말기가 필요로 하는 VPN 접속을 대행해 주는 방법을 제시한다. 이러한 경우 단말기에서 는 VPN 서出와의 접속을 위한 암호화/복호화를 수행하 지 않아도 되모로 많은 계산을 줄일 수 있다.

제안 방법

• 평가 Metric은 일 정크기의 데이터를 초기화부터 TCP를 통해 전송 완료하 는테 걸리는 시간으로 설정하였다. 시뮬레이션은 10회 실시하여 mean 값을 취하였다.
• 이 장에서는 기존의 무선 랜 환경에서 VPN 사용 방법 과 본 논문에서 제안한 방법의 성능을 평가하고 분석해 본다. 시뮬레이션은 NS(Network Sim니atoij-2를 이용하 였다 [1 이.

이론/모형

• 시뮬레이션 환경은 IPSec의 두 가지 모드 중 부하가 큰 ESP(Encapsulation Security Payload) 모드에 대해서 시 뮬레이션 해 보았고 여기서 사용하는 암호 알고리즘은 Triple OES-CBC이다. 시뮬레이션을 통한 성능 평가 시 가장 중요한 Parametw는 VPN 사용을 위한 앙호화/복호 화 시간과 키 교환 과정 시 발생하는 오버헤드이匚" Mobile Node의 연산능력은 50MHz로 설정하였고 VPN Agent는 233MHz로 설정하였다.
• 이 장에서는 기존의 무선 랜 환경에서 VPN 사용 방법 과 본 논문에서 제안한 방법의 성능을 평가하고 분석해 본다. 시뮬레이션은 NS(Network Sim니atoij-2를 이용하 였다 [1 이.

성능/효과

• 이는 저 성능의 클라이언트에서 이루어지는 VPN 관련 암호화/복호화를 고성능의 VPN Agent가 대행하여 주기 때문이다. 시뮬레이션 결과 5MByte의 데이터를 보 낼 경우에는 127.4%의 성능향상 효과가 있었다.

후속연구

• 또한, 기존의 클라이언트와 VPN 서 버간의 IKE를 이용한 VPN 협상 방법을 변형시키지 않으 므로 기존의 프로토콜이나 장비들과 강한 호환성을 갖는 다는 장점이 있다. 하지만, 본 논문에서 제안하는 사항은 만약 VPN Agent가 악의적인 접근자에게 크래킹을 당하 거나 노출될 경우, 보안성을 제대로 제공해줄 수 없다는 취약점이 있다. 앞으로 VPN Agent가 크래커에 의해 공 격을 당하더라도 방어 할 수 있는 프로토콜과 처음부터 중간의 Agent를 고려한 VPN 설정 협상에 대해 연구해 본다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기