초록

본 연구에서는 안전한 DNS 서버를 기반으로 보안 서비스가 고려된 동적 갱신과 점진적 존 전송을 구현하기 위해 IETF의 DNS 보안관련 문서를 조사 분석하고 이를 기반으로 동적 갱신 모듈과 점진적 존 전송 모듈을 설계 및 구현하였다. 이렇게 개발된 모듈들은 최종적으로 연구개발정보센터에서 개발한 안전한 DNS와 통합되어 효율적이고 안전한 네이밍 서비스를 제공한다.

Abstract ▼

The objective of this research is to add the functions for the secure dynamic update and incremental zone transfer to the existing basic secure DNS server. To achieve this objective, we will study the IETF documents of the secure DNS and design/implement modules for the secure dynamic update and inc

The objective of this research is to add the functions for the secure dynamic update and incremental zone transfer to the existing basic secure DNS server. To achieve this objective, we will study the IETF documents of the secure DNS and design/implement modules for the secure dynamic update and incremental zone transfer.These modules will be integrated into the basic secure DNS being developed by KORDIC so that the resulting extended secure DNS may interoperate with DHCP servers or certificate servers.

목차 Contents

• 표지...1
• 제출문...2
• 요약문...3
• 목차...10
• 제 1 장 서론...22
• 제 2 장 IETF의 DNS 관련 문서 분석...26
• 제 1 절 DNS관련 문서들의 현황...26
• 제 2 절 DNS에서의 점진적 존 전송...29
• 1. 서론(Introduction)...29
• 2. 프로토콜의 간략한 기술(Brief Description of the Protocol)...29
• 3. 질의 형식(Query Type)...30
• 4. 응답 형식(Response Type)...30
• 5. 제거 방법(Purging Strategy)...31
• 6. 여러 버전들의 선택적인 요약...31
• 7. 예제(Example)...31
• 제 3 절 안전한 DNS에서의 존 전송...35
• 1. 전체 존 전송...35
• 2. 점진적 존 전송...35
• 제 4 절 DNS 동적 갱신(RFC2136)...37
• 1. 동적 갱신 메시지 형식...37
• 2. 동적 갱신키...41
• 3. 동적 갱신 서명...42
• 제 5 절 안전한 DNS 동적 갱신(RFC2137)...46
• 1. 소개...46
• 2. 2가지 기본적 모형...46
• 3. 키...48
• 4. 갱신 서명...51
• 5. 보안에 대한 고려사항...52
• 제 6 절 간단한 안전한 DNS 동적 갱신(Draft)...53
• 1. 서론(Introduction)...53
• 2. 인증(Authentication)...53
• 3. 정책(Policy)...54
• 4. DNSSEC과의 상호 작용(Interaction with DNSSEC)...54
• 5. 보안 고려사항(Security considerations)...55
• 제 3 장 안전한 DNS의 구성...58
• 제 1 절 DNS의 모듈별 구성...58
• 제 2 절 모듈들의 파일별 구성...59
• 제 3 절 모듈별 구현 고려사항...59
• 1. 내부 데이터베이스 변경 모듈...60
• 2. 동적 갱신 모듈...63
• 3. 점진적 존 전송 모듈...63
• 4. 웹 기반의 DHCP 시뮬레이터...65
• 제 4 장 내부 데이터베이스 변경 모듈의 설계와 구현...68
• 제 1 절 내부 데이터베이스 변경 모듈의 설계...68
• 1. 내부 데이터베이스 변경...68
• 2. 델타 파일...70
• 제 2 절 내부 데이터베이스 변경 모듈의 구현...71
• 1. 일반적인 구현 사항...71
• 2. 구성 함수별 세부 구현사항...72
• 제 5 장 동적 갱신 모듈의 설계와 구현...80
• 제 1 절 안전한 동적 갱신 모듈의 설계...80
• 1. 동적 갱신의 동작...80
• 2. 동적 갱신 모듈의 설계...81
• 제 2 절 안전한 동적 갱신 모듈의 구현...82
• 1. 일반적인 구현 사항...82
• 2. 구성 함수별 세부 구현 사항...84
• 제 6 장 점진적 존 전송 모듈의 설계와 구현...92
• 제 1 절 안전한 점진적 존 전송 모듈의 설계...92
• 1. 점진적 존 전송만을 이용한 존 전송...95
• 2. 점진적 존 전송과 전체 존 전송을 병행 이용...96
• 제 2 절 안전한 점진적 존 전송 모듈의 구현...99
• 1. 일반적인 구현 사항...99
• 2. 구성 함수별 세부 구현사항...100
• 제 7 장 DHCP 시뮬레이터...114
• 제 1 절 시뮬레이터의 설계...114
• 1. 시뮬레이션 환경...114
• 2. DHCP 시뮬레이터의 설계...114
• 제 2 절 시뮬레이터의 구현...115
• 1. 일반적인 구현 사항...115
• 2. 구성 함수별 세부 구현사항...116
• 3. 시뮬레이터의 실행 방법...120
• 제 3 절 시뮬레이션...122
• 1. 콘솔 기반의 시뮬레이션...122
• 2. 웹 기반 DHCP 시뮬레이터의 시뮬레이션...124
• 제 8 장 안전한 DNS의 활용...128
• 제 1 절 안전한 DNS와 다른 서버들 간의 연계 활용...128
• 1. DHCP 서버...129
• 2. 인증서 서버...130
• 3. 멀티캐스트 에이전트...130
• 제 2 절 안전한 DNS 서버와 DHCP 서버간의 프로토콜...130
• 제 3 절 인증서 분배를 위한 구현 고려사항...131
• 제 9 장 결론...16
• 참고문헌...17