公开(公告)号：KR100882347B1

公开(公告)日：2009-02-12

申请号：KR1020060111028

申请日：2006-11-10

Applicant: 한국전자통신연구원

Inventor： 윤호선 ,  김락현 ,  홍성백 ,  염흥열

IPC: H04L9/00 ,  H04B7/26 ,  H04L12/28

Abstract: 본 발명은, 무선 IPv6 기반의 경로 최적화 방법에 관한 것으로서, 이동 노드가 홈 에이전트와 자신이 이동한 위치에 관련된 정보를 등록하기 위한 제어 메시지를 전송하는 과정과, 상기 홈 에이전트로부터 위치 등록에 따른 응답 메시지를 수신하면, 패스워드 기반 인증 키(PAK) 교환 방식을 이용하여 상대 노드와 직접 인증 정보를 교환하는 과정과, 상기 교환된 인증 정보를 이용하여 인증키를 생성하는 과정과, 상기 생성된 인증키를 이용하여 상기 상대 노드로 직접 경로 설정을 위한 메시지를 송/수신하여 상호 인증을 수행하는 과정을 통해 최적화된 경로를 설정함으로써, 기존 방식에 비해 메시지 교환 횟수를 줄이고 보안 인프라를 요구하지 않을 수 있으면서 다양한 공격을 극복할 수 있으며, 연산량을 줄이면서도 안전성을 향상시킬 수 있는 효과가 있다.
IPv6, 인터넷 망, 경로 최적화, BU/BA, PAK, 이동 노드, 홈 에이전트, 상대 노드, 인증 정보(m, μ, σ), 인증 키(km)

公开(公告)号：KR1020080042497A

公开(公告)日：2008-05-15

申请号：KR1020060111028

申请日：2006-11-10

Applicant: 한국전자통신연구원

Inventor： 윤호선 ,  김락현 ,  홍성백 ,  염흥열

IPC: H04L9/00 ,  H04B7/26 ,  H04L12/28

CPC classification number: H04W40/02 ,  H04W8/02 ,  H04W12/04 ,  H04W80/045

Abstract: A route optimization method in an internet service system is provided to overcome various attacks while reducing the number of times of message exchanges without a security infra and improve stability while reducing computational quantity. A route optimization method in an internet service system includes the steps of: transmitting a control message for registering information relative to locations of a home agent(120) and a node itself in a mobile node(110) belonging to the internet service system supporting network mobility; exchanging authentication information with a correspondent node(130) by using a password authenticated key at the time of receiving a response message according to location registration from a home agent; creating an authentication key by using the exchanged authentication information; performing mutual authentication by transmitting and receiving a message for direct routing to the correspondent node by using the created authentication key.

Abstract translation: 提供了一种互联网服务系统中的路由优化方法，以克服各种攻击，同时减少消息交换次数，无需安全基础设施，提高稳定性，同时减少计算量。 互联网服务系统中的路由优化方法包括以下步骤：在属于互联网服务系统支持网络的移动节点（110）中发送用于登记相对于归属代理（120）和节点本身的位置的信息的控制消息 流动性; 根据来自本地代理的位置登记，在接收到响应消息时使用密码认证密钥与对端节点（130）交换认证信息; 通过使用交换的认证信息来创建认证密钥; 通过使用所创建的认证密钥发送和接收用于直接路由到对端节点的消息来执行相互认证。