公开(公告)号：KR100755394B1

公开(公告)日：2007-09-04

申请号：KR1020060113448

申请日：2006-11-16

Applicant: 한국전자통신연구원

Inventor： 권혜연 ,  박애순 ,  노광현

IPC: H04W36/14 ,  H04W12/06

CPC classification number: H04W12/06 ,  H04L63/061 ,  H04L63/0853 ,  H04W4/00 ,  H04W12/04 ,  H04W36/0038 ,  H04W36/14

Abstract: A fast re-authentication method in a UMTS(Universal Mobile Telecommunications System) during handover between the UMTS and a WLAN(Wireless Local Area Network) is provided to support fast re-authentication for reducing delay caused by key generation, authentication vectors, and algorithm processing for authentication during the handover between the UMTS and a WLAN access system, thereby minimizing handover delay. An identifier request message for demanding an identifier for a mobile terminal(110) is transmitted to the terminal, according to a connection request message(S100,S110). An identifier response message is received from the terminal as a response for the request message(S120). Authentication for the terminal is demanded to a home network for the first re-authentication identifier, and the first re-authentication identifier is recognized to receive a response message for agreeing the fast re-authentication from the home network(S130-S150). A re-authentication request message is transmitted to the terminal, and a connection accept message is transmitted to the terminal as a response for the connection request message(S160-S200).

Abstract translation: 提供UMTS和WLAN（无线局域网）之间切换期间的UMTS（通用移动通信系统）中的快速重认证方法，以支持快速重新认证，以减少由密钥生成引起的延迟，认证向量和算法 在UMTS和WLAN接入系统之间的切换期间进行认证处理，从而最小化切换延迟。 根据连接请求消息，向终端发送用于要求移动终端（110）的标识符的标识符请求消息（S100，S110）。 从终端接收到作为请求消息的响应的标识符响应消息（S120）。 要求终端的认证用于第一重新认证标识符的家庭网络，并且识别出第一重新认证标识符以接收用于同意来自家庭网络的快速重新认证的响应消息（S130-S150）。 向终端发送重新认证请求消息，并将连接接受消息作为连接请求消息的响应发送到终端（S160-S200）。

公开(公告)号：KR1020070024387A

公开(公告)日：2007-03-02

申请号：KR1020060080075

申请日：2006-08-23

Applicant: 한국전자통신연구원 ,  주식회사 케이티 ,  에스케이텔레콤 주식회사

Inventor： 천경열 ,  노광현 ,  신재욱 ,  권혜연 ,  신형철 ,  정광렬 ,  황유선 ,  박애순

IPC: H04L12/46 ,  H04L12/66 ,  H04L12/28 ,  H04B7/26

CPC classification number: H04L47/70 ,  H04L12/5692 ,  H04W12/06 ,  H04W36/0033 ,  H04W76/22 ,  H04W92/02

Abstract: An apparatus and a method for service continuity between a UMTS(Universal Mobile Telecommunication System) network and a WLAN(Wireless LAN) are provided to offer a seamless service in case a mobile station moves between a 3GPP(Third Generation Partnership Project) network and a non-3GPP network. An apparatus for service continuity between a UMTS network and a WLAN comprises the first node, the second node, and an IWG(InterWorking Gateway)(250). The first node, or an SGSN(Serving GPRS Support Node)(220), takes charge of packet data transfer with a mobile station(100) within service area of the UMTS network. The second node, or a GGSN (Gateway GPRS Support Node)(230), serves as a wireless gateway between the SGSN(220) and a packet data network(400), and allocates the first address to the mobile station(100) through the SGSN(220) for data communication with the packet data network(400). The IWG(250), when the mobile station(100) moves from the UMTS network to the WLAN, establishes tunneling with the GGSN(230) through the packet data network(400), and provides a seamless service to the mobile station(100) by using the first address.

Abstract translation: 提供UMTS（通用移动电信系统）网络和WLAN（无线LAN）之间的服务连续性的装置和方法，以在移动台在3GPP（第三代合作伙伴计划）网络和 非3GPP网络。 UMTS网络和WLAN之间的服务连续性的装置包括第一节点，第二节点和IWG（互通网关）（250）。 第一节点或SGSN（服务GPRS支持节点）（220）负责与UMTS网络的服务区域内的移动站（100）的分组数据传输。 第二节点或GGSN（网关GPRS支持节点）（230）用作SGSN（220）和分组数据网络（400）之间的无线网关，并且通过以下方式向移动台（100）分配第一地址 SGSN（220），用于与分组数据网络（400）进行数据通信。 当移动站（100）从UMTS网络移动到WLAN时，IWG（250）通过分组数据网络（400）建立与GGSN（230）的隧道，并且向移动站（100）提供无缝服务 ）通过使用第一个地址。

公开(公告)号：KR1020060134798A

公开(公告)日：2006-12-28

申请号：KR1020060050828

申请日：2006-06-07

Applicant: 한국전자통신연구원

Inventor： 권혜연 ,  신형철 ,  노광현 ,  신재욱 ,  정광렬 ,  황유선 ,  천경열 ,  박애순

IPC: G06F17/00

CPC classification number: H04L47/824 ,  H04L41/5054 ,  H04L41/5077 ,  H04L47/70 ,  H04L47/786 ,  H04L47/805

Abstract: A device and a method for negotiating QoS(Quality of Service) are provided to exchange a data packet with an endpoint device of the 3GPP(Third Generation Partnership Projects) packet exchange service network through an efficient QoS negotiation in the 3GPP WLAN(Wireless Local Area Network) interworking system. The first bearer manager manages the first bearer for exchanging the packet with the endpoint device included in the packet exchange service network. The second bearer manager manages the second bearer for exchanging the packet with a terminal device connected to the wireless network. The third bearer manager manages the third bearer for exchanging the packet between the terminal device and the endpoint device. A controller determines accept for the first QoS requested to set the third bearer from the terminal device through the second bearer depending on available resources of the first and second bearer. The third bearer manager sets the third bearer in case that the controller accepts a request of the terminal device for the first QoS.

Abstract translation: 提供了一种用于协商QoS（服务质量）的设备和方法，用于通过3GPP WLAN（无线局域网）中的有效QoS协商与3GPP（第三代合作伙伴计划）分组交换服务网络的端点设备交换数据分组 网络）互通系统。 第一承载管理器管理用于与分组交换服务网络中包括的端点设备交换分组的第一承载。 第二承载管理器管理用于与连接到无线网络的终端设备交换分组的第二承载。 第三承载管理器管理用于在终端设备和端点设备之间交换分组的第三承载。 控制器根据第一和第二承载的可用资源确定通过第二承载从终端设备请求设置第一承载的第一承载。 在控制器接受第一QoS的终端设备的请求的情况下，第三承载管理器设置第三承载。

公开(公告)号：KR100656928B1

公开(公告)日：2006-12-12

申请号：KR1020040101031

申请日：2004-12-03

Applicant: 한국전자통신연구원

Inventor： 이병복 ,  노광현 ,  권혜연 ,  박애순

IPC: G06F9/44

Abstract: 본 발명은 임베디드 시스템의 툴체인 실행 방법에 관한 것이다.
본 발명에서는 임베디드 시스템의 플래시 메모리에 저장된 부트로더 파일 및 커널 파일의 실행에 따라 커널 자동 부팅이 수행되고, 상기 임베디드 시스템의 요청에 따라 호스트 컴퓨터로부터 분산 네트워크 툴체인이 상기 루트 파일 시스템의 서브 디렉토리에 마운트된다. 이후 개발자 장치로부터의 컴파일 요청에 따라, 상기 임베디드 시스템의 분산 네트워크 툴체인이 개발자 장치로부터 제공되어 상기 호스트 컴퓨터의 분산 네트워크 파일 시스템에 저장되어 있는 프로그램 소스를 읽어와서 컴파일시키고, 그 결과를 콘솔 장치를 통하여 개발자 장치로 제공한다.
이러한 본 발명에 따르면, 호스트 컴퓨터와 다른 프로세서를 사용하는 임베디드 시스템 프로그램을 호스트 컴퓨터에서 컴파일 하지 않고 직접 임베디드 시스템에서 컴파일함으로써, 컴파일 및 실행 오류를 최소화시킬 수 있다.
이동 단말 장치, 임베디드시스템, 분산네트워크툴체인, 컴파일

公开(公告)号：KR100611622B1

公开(公告)日：2006-08-10

申请号：KR1020030092065

申请日：2003-12-16

Applicant: 한국전자통신연구원 ,  삼성전자주식회사 ,  주식회사 케이티 ,  에스케이브로드밴드주식회사 ,  주식회사 케이티프리텔 ,  에스케이텔레콤 주식회사

Inventor： 박애순 ,  김광식 ,  김영진 ,  안지환

IPC: H04L12/28

Abstract: 본 발명은 휴대 인터넷 시스템에서의 구성 노드별 아이피(IP) 주소를 동적으로 관리하는 방법에 관한 것이다.
본 발명에서는, 액세스 단말기가 신규 아이피(IP) 주소 할당을 요청하면, DHCP(Dynamic Host Configuration Protocol) 서버는 액세스 단말기로 신규 아이피 주소를 할당한다. 이후, 망 관리 시스템(NMS)은 할당한 신규 아이피 주소를 포함하는 주소 정보 메시지를 해당 액세스 단말기부터 수신하며, 수신한 주소 정보 메시지에 따라 액세스 단말기별 아이피 주소를 동적으로 관리한다. 이때, 주소 정보 메시지는 신규 아이피 주소 이전에 상기 액세스 단말기가 사용하던 기존 아이피(IP) 주소와, 신규 아이피 주소 관련 데이터 갱신을 요구하는 트랩(TRAP)을 추가로 포함한다.
이를 통하여, 액세스 단말기별 아이피(IP) 주소를 동적으로 관리할 수 있다.
고속 휴대 인터넷 망, 동적 형상 관리, SNMP 에이전트, 아이피(IP) 주소

公开(公告)号：KR100589677B1

公开(公告)日：2006-06-15

申请号：KR1020030087094

申请日：2003-12-03

Applicant: 한국전자통신연구원 ,  삼성전자주식회사 ,  주식회사 케이티 ,  에스케이브로드밴드주식회사 ,  주식회사 케이티프리텔 ,  에스케이텔레콤 주식회사

Inventor： 조석헌 ,  박애순 ,  장성철 ,  차재선 ,  김경수

IPC: H04L9/32

Abstract: 본 발명은 고속 휴대 인터넷 시스템 및 이의 인증 방법에 관한 것이다.
본 발명에 따르면, 단말이 기지국에 장치 인증 및 사용자 인증에 대한 요구를 하면, 기지국은 해당 단말에 대한 장치 인증을 직접 수행하고, 장치 인증이 성공하였을 경우 패킷 액세스 라우터를 통해 인증 서버로 단말의 사용자 인증을 요청한다. 단말과 인증 서버 사이의 사용자 인증 단계가 끝나면 기지국은 해당 단말의 사용자 인증과 관련된 인증 정보들을 인증 정보 공간에 저장하고 단말에게 인증 키 및 인증 부가 정보들을 전송한다.
이와 같이 본 발명에 따르면, 휴대 인터넷 시스템이 장치 및 사용자 인증을 동시에 수행함으로써, 보다 안정적이고 강력한 보안을 유지할 수 있다.
고속 휴대 인터넷 시스템, 기지국, 장치 인증, 사용자 인증.

公开(公告)号：KR100588353B1

公开(公告)日：2006-06-09

申请号：KR1020030070552

申请日：2003-10-10

Applicant: 한국전자통신연구원 ,  삼성전자주식회사 ,  주식회사 케이티 ,  에스케이브로드밴드주식회사 ,  주식회사 케이티프리텔 ,  에스케이텔레콤 주식회사

Inventor： 임선화 ,  박애순 ,  김영진 ,  안지환

IPC: H04L9/32

Abstract: 본 발명은 RADIUS 또는 다이아미터와 같은 서로 다른 인증 프로토콜을 사용하는 무선랜망 또는 휴대 인터넷망간이 적절하게 인증 처리를 수행하는 방법 및 이 방법을 수행할 수 있는 라우터를 제공한다.
본 발명에 따른 인증 처리 방법은, 방문망에 접속된 사용자의 이동단말로부터 인증을 요청하는 인증요청메시지를 수신하여 인증요청메시지의 유형이 핵심망에서 정의된 메시지의 유형과 동일한지 여부를 판단한다. 그 판단 결과, 동일하지 않는 경우, 인증요청메시지를 핵심망에서 처리될 수 있는 메시지로 변환하고, 이 변환된 메시지를 핵심망 내의 인증서버로 라우팅하고, 동일한 경우, 인증요청메시지를 기초로 사용자의 네트워크접근식별자를 분석하여 이동단말의 홈망을 확인하고 이 홈망의 인증서버가 수신할 수 있는 인증처리메시지를 생성하고, 인증처리메시지가 홈망의 인증서버로 전송되도록 라우팅한다.
인증, 라우터, RADIUS, 인증프로토콜

公开(公告)号：KR1020060042330A

公开(公告)日：2006-05-12

申请号：KR1020040090940

申请日：2004-11-09

Applicant: 한국전자통신연구원

Inventor： 황유선 ,  박애순

IPC: H04L12/28 ,  H04B7/26

CPC classification number: H04W80/10 ,  H04L12/28 ,  H04W28/24

Abstract: 본 발명은 차세대 이동 통신시스템에서 이동 단말의 서비스 클래스별 세션 서비스 품질(QoS) 정보를 이용하여 세션 채널을 관리하는 방법에 관한 것이다. 본 발명에 따른 이동 단말의 서비스 클래스별 세션 채널 관리 방법은, a) 이동 단말의 사용자 인터페이스를 통해 세션 서비스 품질 정보를 가지고 세션 제어부로 서비스를 요구하는 단계; b) 세션 제어부가 세션 서비스 품질 파라미터 정보를 이용하여 이동 단말의 데이터베이스에서 서비스 클래스를 구별하고, 서비스 클래스 식별자를 매핑시키는 단계; c) 서비스 클래스 식별자에 따라 세션 채널을 할당하고, 세션 채널 식별자를 매핑하여, 상기 데이터베이스에 저장하는 단계; 및 d) 사용자 인터페이스에게 서비스 클래스 식별자를 알려줌으로써 요청된 서비스를 수락하는 단계를 포함한다. 본 발명에 따르면, 세션 제어부에서 서비스 클래스 식별자와 세션 채널 식별자를 매핑함으로써, 이동 단말에서 서비스별로 다른 세션 서비스 품질을 가지고 품질을 보장함으로써 세션 채널 효율을 증가시킬 수 있고, 또한, 한정된 자원을 효율적으로 사용하여 무선 구간에는 자원 활용의 안정성을 보장하고, 사용자에게는 향상된 품질의 서비스를 제공할 수 있다.
차세대 이동통신, 이동 단말, 서비스 클래스, 세션 채널, QoS, 식별자

公开(公告)号：KR100554520B1

公开(公告)日：2006-03-03

申请号：KR1020030084437

申请日：2003-11-26

Applicant: 한국전자통신연구원 ,  삼성전자주식회사 ,  주식회사 케이티 ,  에스케이브로드밴드주식회사 ,  주식회사 케이티프리텔 ,  에스케이텔레콤 주식회사

Inventor： 박애순 ,  임선화 ,  김영진 ,  안지환

IPC: H04L9/32

Abstract: 본 발명은 고속 휴대 인터넷 시스템(High-speed Personal Internet)에서의 사용자 인증 및 키 분배 방식에 대한 것이다. 사용자 인증 방법은 먼저 AP가 AT와의 인증을 위해 기본 통신 능력을 협상하고, AT 인증을 위해 상위 계층의 표준화된 인증 프로토콜 데이터를 교환한다. 다음, AP가 AT로부터 전달된 상위 계층의 표준화된 인증 프로토콜 데이터를 PAR과 AAA 서버로 순차적으로 전달한다. 다음, 상위 계층의 표준화된 인증 프로토콜 데이터에 대해서, AAA 서버에서 사용자 인증 절차를 수행한 후 인증 결과를 AT로 전달한다. 인증 결과가 성공이면 AT와 비밀 키를 교환하고, PAR이 비밀 키를 포함한 데이터를 분석하여 AP를 통해 AT로 암호화하여 전달한다. 보안 키 분배 방법은 먼저, AP가 이미 표준화되어 검증된 상위 계층의 인증 프로토콜을 사용하여 AP에 무선 접속되는 AT 인증을 수행하고, 사용자 인증 결과에 따라 AAA 서버를 통하여 암호화 키를 생성 및 분배하여 AT와 AP 사이에 데이터 암호화 시에 사용한다. 이 때, 암호화 키 분배 시에 모든 구간에서 실질적인 키 값이 노출되지 않도록 노드 구간별로 보안 메커니즘을 적용한다. 본 발명에 따르면, 사용자 인증은 물론 무선 구간에서 사용할 보안 키까지 분배할 수 있기 때문에 보다 향상된 암호화 기능을 제공할 수 있다.
사용자 인증, 보안 키 분배, 휴대 인터넷 망, 사용자 단말기, 무선 접속장치

公开(公告)号：KR1020050064717A

公开(公告)日：2005-06-29

申请号：KR1020030096300

申请日：2003-12-24

Applicant: 한국전자통신연구원 ,  삼성전자주식회사 ,  주식회사 케이티 ,  에스케이브로드밴드주식회사 ,  주식회사 케이티프리텔 ,  에스케이텔레콤 주식회사

Inventor： 조석헌 ,  박애순 ,  장성철 ,  차재선 ,  김경수

IPC: H04L9/32

CPC classification number: H04W12/06 ,  H04L63/0823

Abstract: 본 발명은 휴대 인터넷 시스템에서 인증 및 인증 실패에 따른 기지국 운용 방법에 관한 것이다.
본 발명에 따른 휴대 인터넷 시스템에서 인증 및 인증 실패에 따른 기지국 운용 방법은 단말이 기지국에 장치 인증 및 사용자 인증에 대한 요구를 하면, 기지국은 해당 단말에 대한 장치 인증을 직접 수행하고, 장치 인증이 성공하면, 인증서버로 패킷 접속 라우터를 통해 해당 단말의 사용자 인증을 요청한다. 이 때, 장치 인증 또는 사용자 인증이 실패하면, 각각의 장치 인증 실패 횟수나 사용자 인증 실패 횟수가 유효 장치 인증 횟수나 유효 사용자 인증 횟수보다 작으면 기지국은 단말로 인증 실패의 의미를 포함한 EAP Transfer Reply 메시지를 전달한다. 이를 수신한 단말은 기지국으로 장치 인증 및 사용자 인증을 다시 요청한다. 반면, 각각의 장치 인증 실패 횟수나 사용자 인증 실패 횟수가 유효 장치 인증 횟수나 유효 사용자 인증 횟수 이상이 되면 기지국은 단말로 영구적인 인증 실패의 의미를 포함한 EAP Transfer Reply 메시지를 전달한다. 그리고 기지국은 영구 인증 실패된 단말로부터 장치 인증 및 사용자 인증 요청에 대한 인증을 더 이상 수행하지 않는다.