Mobile-IP 망에서의 동적 지역등록 기법을 이용한 인증 방안에 관한 연구

Abstract

As it is time for Internet users to access the net through cell phones or other mobile devices, a number of the research institutes and laboratories make an effort to support and improve users' mobile environment. Mobile-IP is the IP protocol to provide mobility on the net, of which the most significant part is to guarantee secure communication in more vulnerable wireless environment than the wired. When mobile nodes move through the foreign agent to register to home agent, authentication is performed to check its identification. Since all of data move from home network to foreign network, it is important process to register mobile node's new location information to home network properly. When an illegal user tries to register with pretending the mobile node, the home agent might register the wrong COA(care of address) at its routing table without noticing its identification. Therefore, the home agent should make sure that a registration message is sent from proper mobile node. In other words, it requires secure authentication between mobile node and home agent. In this thesis I would like to propose new mobile-IP registration method that consists of home registration and regional registration. In the current method only home agent carries out every registration with generating inconvenience such as high registration frequency and hand off delay time. In my proposal, however, foreign network could be expended with decreasing home agent's getting involved. Therefore, mobile node at foreign network is able to access to the home network concisely by being authenticated at regional agent without complicate authentication process. The proposed authentication evaluates performance and verifies appropriateness using SDL(Specification and Description Language) as a simulation tool, which is good for developing communication system hierarchically as well as describing real time system.;이동 단말기를 통해 인터넷 서비스를 받고자 하는 요구가 늘어남에 따라 사용자의 이동성을 지원하기 위한 다양한 기술에 대한 연구가 매우 활발하다. Mobile-IP는 이동성을 제공하기 위해 제시된 IP 프로토콜로 무선 환경이 외부에 노출되기 쉽다는 특성을 생각할 때 안전한 통신을 보장할 수 있어야 한다. 이동 노드가 이동하면 외부 에이전트를 통해서 홈 에이전트에 등록을 시도할 때마다 이동 노드는 정체성(identity)을 확인하기 위하여 인증과정을 거친다. 왜냐하면 모든 데이터는 홈 네트워크에서 새로 이동한 외부 네트워크로 재전송되므로 이동 노드의 새로운 위치정보를 홈 네트워크에 등록하는 과정은 중요한 부분이 된다. 만약 악의를 가진 사용자가 이동 노드임을 가장하여 등록을 시도할 경우 잘못된 COA를 홈 에이전트의 라우팅 테이블에 등록시키게 된다. 따라서 홈 에이전트는 등록 메시지가 올바른 이동 노드로부터 전송되었다는 확신이 있어야 한다. 즉, 이동 노드와 홈 에이전트 사이에는 안전한 인증 과정을 수행해야 한다. 본 논문에서는 mobile-IP의 등록기법을 기존의 홈 에이전트에서만 수행하는 기법이 아닌 지역등록 기법을 도입하였다. 즉 등록 기법을 홈 등록과 지역등록으로 나누어서 외부 네트워크가 확장되었을 경우 홈 에이전트는 지역등록에 관여를 하지 않도록 하였다. 따라서 이동 노드가 새로운 외부 네트워크에서 접속할 경우 홈 에이전트와의 빈번한 인증 등록 과정을 생략하였고 지역 에이전트를 두어서 지역 에이전트에서 인증 과정을 수행하도록 제안하였다. 제안한 인증 기법은 통신 시스템 개발용 언어로 시스템을 명세화하고 기술하는 표준화된 네트워크 시뮬레이션 도구인 SDL(Specification and Description Language)을 이용하여 성능을 평가하고 타당성을 검증하였다.