Abstract:
본 발명은 고속 휴대 인터넷 시스템 및 이의 인증 방법에 관한 것이다. 본 발명에 따르면, 단말이 기지국에 장치 인증 및 사용자 인증에 대한 요구를 하면, 기지국은 해당 단말에 대한 장치 인증을 직접 수행하고, 장치 인증이 성공하였을 경우 패킷 액세스 라우터를 통해 인증 서버로 단말의 사용자 인증을 요청한다. 단말과 인증 서버 사이의 사용자 인증 단계가 끝나면 기지국은 해당 단말의 사용자 인증과 관련된 인증 정보들을 인증 정보 공간에 저장하고 단말에게 인증 키 및 인증 부가 정보들을 전송한다. 이와 같이 본 발명에 따르면, 휴대 인터넷 시스템이 장치 및 사용자 인증을 동시에 수행함으로써, 보다 안정적이고 강력한 보안을 유지할 수 있다. 고속 휴대 인터넷 시스템, 기지국, 장치 인증, 사용자 인증.
Abstract:
본 발명은 휴대 인터넷 시스템에서 인증 및 인증 실패에 따른 기지국 운용 방법에 관한 것이다. 본 발명에 따른 휴대 인터넷 시스템에서 인증 및 인증 실패에 따른 기지국 운용 방법은 단말이 기지국에 장치 인증 및 사용자 인증에 대한 요구를 하면, 기지국은 해당 단말에 대한 장치 인증을 직접 수행하고, 장치 인증이 성공하면, 인증서버로 패킷 접속 라우터를 통해 해당 단말의 사용자 인증을 요청한다. 이 때, 장치 인증 또는 사용자 인증이 실패하면, 각각의 장치 인증 실패 횟수나 사용자 인증 실패 횟수가 유효 장치 인증 횟수나 유효 사용자 인증 횟수보다 작으면 기지국은 단말로 인증 실패의 의미를 포함한 EAP Transfer Reply 메시지를 전달한다. 이를 수신한 단말은 기지국으로 장치 인증 및 사용자 인증을 다시 요청한다. 반면, 각각의 장치 인증 실패 횟수나 사용자 인증 실패 횟수가 유효 장치 인증 횟수나 유효 사용자 인증 횟수 이상이 되면 기지국은 단말로 영구적인 인증 실패의 의미를 포함한 EAP Transfer Reply 메시지를 전달한다. 그리고 기지국은 영구 인증 실패된 단말로부터 장치 인증 및 사용자 인증 요청에 대한 인증을 더 이상 수행하지 않는다.
Abstract:
본 발명은 휴대 인터넷망에서의 AP와 PAR간의 정보 전달 프로토콜 구성 방법에 관한 것이다. 본 발명은 AP와 PAR간의 메시지 흐름을 원활히 하기 위한 제어 메시지가 AP와 PAR 사이에 주고받는 제어 메시지의 종류를 구분하는 일정 비트를 가지는 메시지 타입 필드와, 상기 제어 메시지의 전체 길이를 나타내는 길이필드와 상기 제어 메시지의 중복 검출을 위해 각각의 제어 메시지에 대한 유일한 구분자 역할을 하는 트랜잭션 아이디를 헤더로 포함하여 구성되도록 한다. 본 발명에 의하면, AP에서의 인증과 외부 프로토콜에 의한 호처리 등을 PAR이 할 수 있도록 하여 AP의 복잡도를 낮춤으로써 AP의 가격 인하와 더불어 망 구축비용을 절감할 수 있도록 한다.
Abstract:
본 발명은 무선 휴대 인터넷 시스템에서의 가입자 단말 인증 방법 및 그 프로토콜 구성 방법, 그리고 그 장치에 관한 것이다. 본 발명의 가입자 단말 인증 방법은 가입자 단말과 기지국 간의 인증 모드 협상이 먼저 이루어지고, 이러한 인증 모드 협상에 따라 기지국에 의해 인증 모드가 설정된다. 설정될 수 있는 인증 모드에는 IEEE 802.16 프라이버시 표준 프로토콜 기반의 인증 모드와 상위 계층의 표준화된 인증 프로토콜 기반의 인증 모드가 있다. IEEE 802.16 프라이버시 표준 프로토콜 기반의 인증 모드인 경우에는 기지국에서 인증이 이루어지고, 상위 계층의 표준화된 인증 프로토콜 기반의 인증 모드인 경우에는 기지국과 인증 서버 간의 다이아메터 프로토콜을 이용한 메시지의 전송을 통해 인증이 이루어진다. 본 발명에 따르면, IEEE 802.16에서 지원하는 가입자 단말의 인증 기능에 이동 가입자 단말에 대한 지원이 가능해진다. 또한, 서로 다른 사업자 망들간에 연동 또는 동일 사업자이지만 서로 다른 망으로 구성된 경우에 대해서도 이들 망간의 연동 지원이 가능해진다.
Abstract:
본 발명은 이동통신 시스템에서의 우선 순위를 고려한 임의 접속 방법에 관한 것이다. 이 우선 순위를 고려한 임의 접속 방법에서는 기지국이 사전에 설정된 우선 순위가 높은 사용자 단말을 위한 전용 영역을 동적으로 할당하고, 우선 순위가 높은 사용자 단말은 할당된 전용 영역을 통해 임의 접속을 수행한다. 또한, 기지국은 전용 영역의 부하에 따라 낮은 우선 순위를 갖는 사용자 단말도 전용 영역에 대한 접근이 가능하도록 하는 접근 허용 확률을 증감시킨다. 또한, 기지국은 전용 영역에서의 충돌로 재전송하는 높은 우선 순위의 사용자 단말을 위해 전용 윈도우를 할당한다. 이 전용 윈도우 내에서는 높은 우선 순위의 사용자 단말만이 전송을 수행할 수 있다. 이 기간 동안에 낮은 우선 순위의 사용자 단말은 백오프 동작을 중지한다. 본 발명에 따르면, 우선 순위를 고려한 임의 접속 채널에서 우선 순위가 높은 사용자의 전송 지연을 보장해 주는 동시에 낮은 우선 순위 사용자의 성능을 유지할 수 있다. 임의 접속, Random Access, 우선 순위, 전용 영역, 전용 윈도우, 백오프
Abstract:
A method of generating an authorization key in a mobile communication system is provided to completely protect against a repeated attack by authenticating a control message, which is communicated between a terminal and a base station. At least one primary authorization key is acquired(S100). The primary authorization key is used for generating an authentication key according to an authentication process, which is agreed between a terminal and a base station. The number of the generated authentication keys is determined(S120). The primary authorization key and the determined number are used for generating the authentication key(S130). The authentication key is generated by further considering an ID of the terminal and an ID of the base station. The authentication key is generated by forming an input key based on the primary authorization key, setting the input data, and processing a key generation algorithm based on the input key and input data.
Abstract:
본 발명은 무선 휴대 인터넷 시스템의 암호화 및 복호화 장치 그리고 그 방법에 관한 것이다. 무선 휴대 인터넷 시스템에서, 단말과 기지국이 키 분배 과정을 통하여 암호화키를 공유하며, 이를 이용하여 메시지를 암호화하여 전송한다. 이 경우 단말과 기지국이 무선 구간에서 공유하는 정보를 토대로 암호화를 위한 제1 초기값을 생성하고, 제1 초기값과 상기 암호화키를 토대로 상기 메시지를 암호화하여 전송한다. 또한 단말과 기지국이 무선 구간에서 공유하는 정보를 토대로 복호화를 위한 제2 초기값을 생성하며, 제2 초기값과 상기 암호화키를 토대로 상기 암호화된 메시지를 복호화한다. 여기서, 제1 초기값과 제2 초기값은 동일하다. 따라서, 암호화를 위한 초기값을 전송하지 않아도 안정적인 암호화 및 복호화를 수행할 수 있으며, 전송 프레임의 크기를 감소시킬 수 있다. 무선 휴대 인터넷, 암호화, 복호화, 초기값생성, 제로히트카운터
Abstract:
본 발명은 무선 휴대 인터넷 시스템의 매체 접근 제어(Media Access Control; 이하 MAC 이라 칭함) 계층에서 보안 기능을 구현하기 위한 장치 및 이를 이용한 인증 방법에 관한 것이다. 물리 계층과 MAC 계층을 포함하는 무선 휴대 인터넷 시스템에서, 상기 MAC 계층에서 보안 기능을 구현하기 위한 장치 즉, 보안 부계층이 MAC 계층의 MAC 공통부 부계층에 위치한다. 이러한 보안 부계층은 PKM(Privacy Key Management) 제어 관리 모듈, 트래픽 데이터 암호화/인증 처리 모듈, 제어 메시지 처리 모듈, 메시지 인증 처리 모듈, RSA(Rivest Shamir Adleman) 기반 인증 모듈, 인증 제어/SA(Security Association) 제어 모듈, EAP(Extensible Authentication Protocol) 캡슐화/캡슐해제 모듈을 포함한다. 따라서 보안 부계층이 다양한 세부 기능들을 수행하는 모듈을 포함하면서, 무선 휴대 인터넷 프로토콜에서 해당 기능을 수행하는데 적합한 계층에 존재함으로써, 상기 장치에서 정의되는 세부 기능들에 대한 효율적인 운용이 가능하다. 무선 휴대 인터넷, 프로토콜, 보안부계층, MAC CPS
Abstract:
본 발명은 무선 휴대 인터넷 시스템에서의 그룹 트래픽 암호화 키(GTEK:Group Traffic Encryption Key) 관리 방법에 관한 것이다. 이 그룹 트래픽 암호화 키 관리 방법에서는 멀티캐스트 서비스, 브로드캐스트 서비스 또는 MBS(Multicast Broadcast Service)들과 같은 그룹 트래픽 서비스의 보안을 위한 그룹 트래픽 암호화 키를 기지국에서 주기적으로 생성하여 상기 서비스를 제공받는 단말들에게 분배하는 방법으로, 그룹 트래픽 암호화 키의 유효 시간보다 그룹 트래픽 암호화 키를 암호화하는데 사용되는 그룹 키 암호화 키의 유효 시간을 길도록 설정한 것을 특징으로 한다. 즉, 여러 번의 그룹 트래픽 암호화 키의 갱신에 한 번의 그룹 키 암호화 키의 갱신이 이루어지도록 하는 것이다. 본 발명에 따르면, 그룹 트래픽 서비스에 대한 보안성이 강화되는 동시에, 소비되는 무선 자원을 줄일 수 있다. 무선 휴대 인터넷, 그룹 트래픽 암호화 키, 그룹 키 암호화 키, 키 갱신, M&B TEK Grace Time
Abstract:
본 발명은 무선 휴대 인터넷 시스템의 인증 방법 및 관련 키 생성 방법에 관한 것이다. 무선 휴대 인터넷 시스템에서, 기지국과 단말이 협의하여 설정된 인증 방식에 따른 인증 절차가 수행됨으로써, 상기 단말과 기지국이 인증키를 공유하게 된다. 특히 상기 단말과 기지국이 인증키 관련 파라미터 및 보안 관련 파라미터를 포함하는 별도의 인증 절차를 수행하여, 보안 알고리즘과 SA(Security Association) 정보들을 교환한다. 또한 다양한 인증 절차 수행에 따라 얻어지는 하나 이상의 기본키를 인증키 생성을 위한 알고리즘의 입력키로 사용하여, 인증키를 생성한다. 따라서, 상대 노드로부터 수신되는 보안 관련 파라미터에 대한 신뢰성이 향상되며, 체계적이고 안정적인 구조를 가지는 인증키를 제공할 수 있다. 무선 휴대 인터넷, 인증, PKM, PAK, 인증키