公开(公告)号：KR100246612B1

公开(公告)日：2000-03-15

申请号：KR1019970070562

申请日：1997-12-19

Applicant: 한국전자통신연구원 ,  주식회사 케이티

Inventor： 김태일 ,  전기철 ,  최고봉

IPC: H04L12/28

Abstract: 1. 청구범위에 기재된 발명이 속한 기술분야
본 발명은 지능형 정보 제공 시스템에서 망 사업자용 안내 정보에 대한 원격 관리 방법에 관한 것임.
2. 발명이 해결하려고 하는 기술적 과제
본 발명은 기존의 공중전화망이나 종합정보통신망을 통하여 차세대지능망 지능형정보제공 시스템에 원격으로 접근하여 안내방송 또는 문자정보를 등록, 확인, 삭제할 수 있도록 하는 망 사업자용 안내 정보에 대한 원격 관리 방법을 제공하고자 함.
3. 발명의 해결방법의 요지
본 발명은 차세대 지능망 지능형 정보 제공 시스템이 망에 접근할 수 있는 사용자인지를 확인하는 단계와, 서비스 선택 정보를 받아 서비스 종류를 판단하는 단계와, 안내 정보 요소를 받고, 확인 정보를 받는 단계, 및 서비스 종류에 따라 등록과, 확인과, 삭제, 및 변경을 수행한 후에 완료 안내를 하는 단계를 포함한다.
4. 발명의 중요한 용도
본 발명은 차세대 지능망에 이용됨.

公开(公告)号：KR1019980050161A

公开(公告)日：1998-09-15

申请号：KR1019960068939

申请日：1996-12-20

Applicant: 한국전자통신연구원 ,  주식회사 케이티

Inventor： 김태일 ,  전기철 ,  정광재 ,  김기령 ,  홍선미 ,  최고봉

IPC: H04M15/00

Abstract: 본 발명은 지능망에서 신용통화 통합 서비스에 대한 과금방법에 관한 것이다. 그 목적은 지능망에 유사한 신용통화 서비스들과 선불카드 서비스를 통합수용하여 서비스를 제공할 때 외국 또는 타 통신 사업자가 발행한 콜링카드 소지자나 외국발행 신용카드 소지자가 서비스를 요구할 경우에도 국가 또는 통신 사업자간의 망 연동을 통하여 신용조회를 원활히 수행한 후 서비스를 제공할 수 있게 하고 또한, 제공된 서비스에 대한 과금도 카드를 발행한 국가 또는 통신 사업자가 원할히 처리할 수 있도록 하는 데에 있다. 그 특징은 발신측이 해당 착신국으로 호 연결을 요구하고 착신측의 응답을 기다리는 단계와, 착신 가입자가 응답하면 발신측과 착신측의 통화로의 연결하고 착발신 관련정보를 저장하는 관계와, 필요에 따라 이들 정보를 자국 서비스 제어 시스템이나 신용카드 처리 시스템으로 통보하는 단계와, 이들 정보를 카드 발행국의 서비스 제어 시스템이나 신용카드 처리 시스템으로 필요에 따라 통보하는 단계와, 발신 가입자나 착신 가입자가 통화를 종료하면 발착신 통화로 연결에 동원된 자원을 해제하는 단계와, 필요에 따라 사후 요금정산을 위한 과금정보를 서비스 교환기나 자국 서비스 제어 시스템 이나 신용카드 처리 시스템에 저장하는 단계 및 카드 발행국의 서비스 제어 시스템이나 신용카드 처리 시스템으로 상세 과금정보를 보고하여 저장하는 � ��계로 이루어지는 데에 있다.

公开(公告)号：KR101333805B1

公开(公告)日：2013-12-26

申请号：KR1020100043164

申请日：2010-05-07

Applicant: 한국전자통신연구원

Inventor： 강경순 ,  김학서 ,  강현주 ,  정부금 ,  전기철 ,  안병준

IPC: H04L12/927

Abstract: 본발명은네트워크사용자에게공평한자원을할당하기위한방법및 그장치에관한것이다. 이러한본 발명에따르면, 네트워크사용자에게공평한자원을할당하기위한방법은자원할당장치가사용자단말과서비스서버간의플로우정보를수집하여, 상기플로우정보를사용자단말주소기반, 서비스서버주소기반, 사용자단말및 서비스서버주소기반, 서비스기반중 적어도하나로집합화한다. 그리고, 상기집합화된플로우정보의비율을이용하여사용자의할당자원을미리설정된권장대역폭으로조정한다.

公开(公告)号：KR1020130085515A

公开(公告)日：2013-07-30

申请号：KR1020110134934

申请日：2011-12-14

Applicant: 한국전자통신연구원

Inventor： 강현주 ,  강유화 ,  강경순 ,  안병준 ,  전기철 ,  이경호

IPC: H04L12/70 ,  H04L12/28 ,  H04L29/06

CPC classification number: H04L45/74

Abstract: PURPOSE: A packet transmitting method in a virtual network is provided to raise extensibility and to bind the virtual network according to a service unit. CONSTITUTION: A transmission host device (30) transmits a packet (S510). A virtual router (Ra) which is a connection router of the transmission host device receives the packet. The virtual router adds a reception IP field and a transmission IP field which set an IP address of a first virtual router (R1) to the packet and transmits the packet after checking an IP address (VR2 IP) of a second virtual router (R2) (S520). The second virtual router searches an IP address (VR5 IP) of a fifth virtual router (R5) corresponding to the connection router having a corresponding domain name in reference to a third mapping table, changes a value of a received IP field into the IP address of the fifth virtual router and transmits the packet (S530). A fourth virtual router (R4) receives the packet corresponding to the fourth virtual router and delivers the packet through a routing path which is set according to a routing table if the IP address of the reception IP field does not match with an IP address (VR4 IP) of the fourth virtual router (S540). The fifth virtual router transmits the packet corresponding to the fifth virtual router based on link local data after decapsulating the reception IP field and the transmission IP field (S550). [Reference numerals] (AA,BB) Data

Abstract translation: 目的：提供虚拟网络中的分组发送方法，以提高可扩展性，并根据服务单元绑定虚拟网络。 构成：发送主机装置（30）发送分组（S510）。 作为传输主机设备的连接路由器的虚拟路由器（Ra）接收分组。 虚拟路由器添加接收IP字段和发送IP字段，该字段将第一虚拟路由器（R1）的IP地址设置到分组，并且在检查第二虚拟路由器（R2）的IP地址（VR2 IP）之后发送分组， （S520）。 参照第三映射表，第二虚拟路由器搜索与具有相应域名的连接路由器相对应的第五虚拟路由器（R5）的IP地址（VR5 IP），将接收的IP字段的值改变为IP地址 的第五虚拟路由器并发送分组（S530）。 第四虚拟路由器（R4）接收与第四虚拟路由器相对应的分组，并且如果接收IP字段的IP地址与IP地址不匹配（VR4），则通过路由表路由路由传递分组 IP）（S540）。 第五虚拟路由器在解封装接收IP字段和发送IP字段之后，基于链路本地数据发送对应于第五虚拟路由器的分组（S550）。 （附图标记）（AA，BB）数据

公开(公告)号：KR1020120065729A

公开(公告)日：2012-06-21

申请号：KR1020100127006

申请日：2010-12-13

Applicant: 한국전자통신연구원

Inventor： 강경순 ,  김학서 ,  정부금 ,  전기철 ,  안병준

IPC: H04L12/22

CPC classification number: H04L63/1458 ,  H04L41/142 ,  H04L43/026 ,  H04L43/0894 ,  H04L63/1425

Abstract: PURPOSE: An apparatus for detecting DDoS attack is provided to lower detection error rate and to efficiently defense DDoS attack. CONSTITUTION: An apparatus for detecting DDoS attack comprises: an information collecting unit(110) for collecting DDoS detection information; and an inspection unit(120) for calculating DDoS attack probability by first probability determined by traffic change ratio information, second probability determined by variation of first type flow change, and third probability determined by second type flow PPS(packet per second).

Abstract translation: 目的：提供一种用于检测DDoS攻击的设备，以降低检测错误率，有效防御DDoS攻击。 构成：用于检测DDoS攻击的装置包括：用于收集DDoS检测信息的信息收集单元（110）; 以及用于通过由业务变化率信息确定的第一概率来计算DDoS攻击概率的检查单元（120），通过第一类型流变化的变化确定的第二概率和由第二类型流PPS（每秒分组数）确定的第三概率。

公开(公告)号：KR1020110065302A

公开(公告)日：2011-06-15

申请号：KR1020100085661

申请日：2010-09-01

Applicant: 한국전자통신연구원

Inventor： 김학서 ,  강유화 ,  박혜숙 ,  전기철 ,  정부금 ,  안병준

IPC: H04L12/28 ,  H04L12/66

CPC classification number: H04L61/251 ,  H04L61/2061 ,  H04L61/255

Abstract: PURPOSE: A conversion device and method between an IPv6 address and an IPv4 address using dynamic mapping in a flow-based router are provided to perform conversion between the IPv6 address and the IPv4 address with the generation of a mapping table for communication between an IPv6 network and an IPv4 network in the router. CONSTITUTION: An IPv4 address pool(110) dynamically assigns an IPv4 address to an IPv6 terminal. A mapping table administration unit(140) creates the mapping table of the IPv4 address. A mapping table search unit(130) refers to a mapping table corresponding to an IPv6 packet in which the address conversion is necessary. A packet processing unit(120) performs packet forwarding through the lookup of IPv4 and IPv6 FIB(Forwarding Information Base) tables. On the basis of the searched mapping table, an address converting unit(150) performs address conversion.

Abstract translation: 目的：提供基于流的路由器中使用动态映射的IPv6地址和IPv4地址之间的转换设备和方法，以通过生成IPv6网络之间的通信的映射表来执行IPv6地址和IPv4地址之间的转换 和路由器中的IPv4网络。 构成：IPv4地址池（110）动态地将IPv4地址分配给IPv6终端。 映射表管理单元（140）创建IPv4地址的映射表。 映射表搜索单元（130）参考与需要地址转换的IPv6分组对应的映射表。 分组处理单元（120）通过查找IPv4和IPv6 FIB（转发信息库）表来执行分组转发。 基于搜索到的映射表，地址转换单元（150）执行地址转换。

公开(公告)号：KR1020110065273A

公开(公告)日：2011-06-15

申请号：KR1020100055496

申请日：2010-06-11

Applicant: 한국전자통신연구원

Inventor： 김학서 ,  강경순 ,  전기철 ,  김봉태 ,  안병준

IPC: H04L12/22

CPC classification number: H04L63/1458 ,  H04L63/1408 ,  H04L63/20

Abstract: PURPOSE: A DDoS attack detection and traffic reduction method using per-flow statistical information, and a system thereof are provided to quickly report DDoS traffic to a policy management server. CONSTITUTION: A router processes first statistical information to second statistical information(S303). A router confirms the change rate of the second statistical information(S304). In case the change rate exceeds a set threshold rate, the router decides a DDoS(Distributed Denial of Service) attack(S305). The router reports a DDoS attack generation event to a policy management server(S307). The router performs a rate limit function for the reduction of the traffic(S308).

Abstract translation: 目的：提供使用每流统计信息的DDoS攻击检测和流量降低方法及其系统，将DDoS流​​量快速报告给策略管理服务器。 规定：路由器将第一统计信息处理为第二统计信息（S303）。 路由器确认第二统计信息的变化率（S304）。 如果变化率超过设定的阈值速率，则路由器决定DDoS（分布式拒绝服务）攻击（S305）。 路由器向策略管理服务器报告DDoS攻击生成事件（S307）。 路由器为减少业务量而执行速率限制功能（S308）。

公开(公告)号：KR1020110065269A

公开(公告)日：2011-06-15

申请号：KR1020100043164

申请日：2010-05-07

Applicant: 한국전자통신연구원

Inventor： 강경순 ,  김학서 ,  강현주 ,  정부금 ,  전기철 ,  안병준

IPC: H04L12/927

CPC classification number: H04L47/80 ,  H04L47/783

Abstract: PURPOSE: A method for allocating just resources to network users and an apparatus thereof are provided to dynamically bandwidth on the basis of a bandwidth reduction ratio dynamically determined. CONSTITUTION: A flow information collecting unit collects information about flow(S301). The flow information collecting unit groups the collected flow information(S302). A detection unit compares a ratio value between an F/B value and an F/P value with a predetermined threshold value. In case the ratio value exceeds the predetermined threshold value, a bandwidth control unit calculates a recommended bandwidth(S304,S305). The bandwidth control unit controls the bandwidth of the grouped flow(S306).

Abstract translation: 目的：根据动态确定的带宽减小比，提供一种将资源分配给网络用户及其装置的动态带宽的方法。 规定：流量信息收集单元收集有关流量的信息（S301）。 流信息收集单元对收集的流信息进行分组（S302）。 检测单元将F / B值和F / P值之间的比率值与预定阈值进行比较。 在比值超过预定阈值的情况下，带宽控制单元计算推荐带宽（S304，S305）。 带宽控制单元控制分组流的带宽（S306）。

公开(公告)号：KR1020100071678A

公开(公告)日：2010-06-29

申请号：KR1020080130480

申请日：2008-12-19

Applicant: 한국전자통신연구원

Inventor： 이왕봉 ,  강경순 ,  전기철 ,  김태일 ,  정부금

IPC: H04L12/771

CPC classification number: H04L45/00 ,  H04L45/586 ,  H04L45/60

Abstract: PURPOSE: A forwarding virtualizing method about a router is provided to improve a phenomenon that a speed of the router is reduced due to a plurality of operating systems loaded on the top of hypervisor, and to maintain a high processing speed of the router. CONSTITUTION: A forwarding about a forward resource is made. The resource is classified with a packet according to each operating system(105). The latency in the packet is set up. A packet scheduling is set according to each packet. The resource which is para-virtualized by a hypervisor(103) is supplied according to the schedule set by the operating system.

Abstract translation: 目的：提供一种关于路由器的转发虚拟化方法，以改善由于加载在管理程序顶部的多个操作系统导致路由器速度降低的现象，并保持路由器的高处理速度。 构成：进行转发资源。 根据每个操作系统（105）将资源分类为分组。 数据包中的延迟被设置。 根据每个数据包设置数据包调度。 由管理程序（103）进行虚拟化的资源根据操作系统设置的时间表提供。

公开(公告)号：KR100908843B1

公开(公告)日：2009-07-21

申请号：KR1020070127155

申请日：2007-12-07

Applicant: 한국전자통신연구원

Inventor： 강현주 ,  박혜숙 ,  고남석 ,  전기철 ,  정부금

IPC: H04L12/781 ,  H04L12/771

Abstract: 본 발명은 IPv4/IPv6 통합망에 관한 것으로, 특히 터널링 기술을 적용한 라우팅 시스템에서 데이터를 포워딩하기 위해 필요한 포워딩 테이블을 구성하는 방법에 관한 것으로, 상기 방법은 터널 소스 정보와 루프백 포트정보를 수신하는 단계와; 상기 터널 소스로 수신된 패킷의 처리방식을 지시하기 위한 플래그 정보와, 상기 루프백 포트정보를 서치하기 위한 인덱스 정보를 제1포워딩 테이블에 기록하는 단계와; 루프백 포워딩된 패킷의 처리방식을 지시하기 위한 플래그 정보와, 그 처리방식에 의해 처리된 패킷을 포워딩하기 위해 필요한 터널 정보를 서치하기 위한 인덱스 정보를 제2포워딩 테이블에 기록하는 단계와; 상기 인덱스 정보들이 각각 지시하는 넥스트 홉 테이블의 하드웨어 주소에 상기 수신된 루프백 포트정보와 터널정보를 기록하는 단계;를 포함함을 특징으로 한다.
포워딩 테이블, 루프백, IPv4/IPv6 통합망.

Abstract translation: 提供IPv4和IPv6混合的网络路由系统中的转发表形成方法，以在适用于隧道技术的路由系统中执行数据转发。 如果转发信息中存在IPv4（互联网协议版本4）隧道源信息，则分配下一跳索引（404）。 隧道源配置信息被记录在具有下一跳索引的下一跳表的硬件地址中（406）。 建立隧道标志信息（408）。 下一跳索引和隧道标记信息被记录在IPv6转发表（410）中。