公开(公告)号：KR1020160122992A

公开(公告)日：2016-10-25

申请号：KR1020150052941

申请日：2015-04-15

Applicant: 한국전자통신연구원

Inventor： 윤호선 ,  박평구 ,  류호용 ,  신영수 ,  홍성백

IPC: H04L29/06

CPC classification number: H04L63/20 ,  H04L63/0236 ,  H04L63/0272 ,  H04L63/08 ,  H04L63/1441

Abstract: 본발명은다양한형태의사이버공격에대해서방어및 대응할뿐만아니라원천적으로사이버공격을무효화하기위하여, 보안이나 QoS(Quality of Service)에따른다양한정책에따라사설네트워크간에연결성및 실시간연결성을제공하며, 이러한연결성제공을위해서필요한정보를관리하고, 관리되는정보를이용해서연결성을제어하는, 네트워크통합관리방법및 장치에관한것이다.

公开(公告)号：KR1020160003505A

公开(公告)日：2016-01-11

申请号：KR1020140082048

申请日：2014-07-01

Applicant: 한국전자통신연구원

Inventor： 홍승우 ,  김선철 ,  류호용

IPC: G06F9/445 ,  H04L12/24

CPC classification number: H04L41/082 ,  G06F11/1433

Abstract: 동적모듈, 이를구비한동적업그레이드장치및 방법을제공한다. 동적업그레이드장치는네트워크장비의기능을제공하기위한모듈프로세서의중단없이모듈코어라이브러리를업그레이드하는동적모듈및 동적모듈과연동하여동적모듈의업그레이드를제어하는동적업그레이드관리부를포함한다.

Abstract translation: 提供了具有相同功能的动态模块，用于动态升级的设备和方法。 动态升级设备包括：一个动态模块，用于升级模块核心库，而不需要暂停模块处理器来提供网络设备的功能; 以及与动态模块链接的动态升级管理单元，用于控制动态模块的升级。

公开(公告)号：KR1020140125159A

公开(公告)日：2014-10-28

申请号：KR1020130042970

申请日：2013-04-18

Applicant: 한국전자통신연구원

Inventor： 문성 ,  류호용 ,  윤호선

IPC: H04L12/953 ,  H04L9/00

CPC classification number: H04L63/0428 ,  H04L63/0272 ,  H04L63/164

Abstract: BBS 구조에서 패킷의 처리 방법이 개시된다. 송신 패킷의 처리 방법은, 네트워크 계층으로부터 패킷을 수신하는 단계, 수신된 패킷이 제1 단편화가 수행된 패킷인 경우, 제1 단편화가 수행된 패킷에 대한 재조립을 수행하는 단계, 재조립된 패킷에 대한 암호화를 수행하는 단계, 암호화된 패킷에 대한 제2 단편화가 필요한 경우, 암호화된 패킷에 대한 제2 단편화를 수행하는 단계, 제2 단편화가 수행된 패킷에 헤더를 추가하는 단계 및 헤더가 추가된 패킷을 물리 계층을 통해 송신하는 단계를 포함한다. 따라서, BBS 구조에서 암호화 기능을 제공할 수 있다.

Abstract translation: 一种用于处理BBS结构中的分组的方法。 一种处理传输分组的方法包括以下步骤：从网络层接收分组; 在接收到的分组是执行第一分段的分组的情况下，重新组合执行第一分段的分组; 对重新组装的包执行加密; 在需要加密分组的第二分段的情况下，对加密分组执行第二分段; 向执行第二个分段的分组添加报头; 以及经由物理层发送添加了头部的分组。 因此，可以在BBS的结构中提供加密功能。

公开(公告)号：KR101423743B1

公开(公告)日：2014-08-01

申请号：KR1020100107107

申请日：2010-10-29

Applicant: 한국전자통신연구원

Inventor： 김선철 ,  문성 ,  홍승우 ,  윤호선 ,  류호용

IPC: H04L12/26

CPC classification number: H04L63/029 ,  H04L45/02 ,  H04L45/586

Abstract: 제1 가상 터널 라우터와 제2 가상 터널 라우터를 포함하는 복수의 가상 터널 라우터가 터널 매핑 제어부와 연동하여 직접 통신이 가능하도록 하기 위하여, 제1 가상 터널 라우터와 제2 가상 터널 라우터가 터널 매핑 제어부로 가상 네트워크 프리픽스 정보를 요청한다. 터널 매핑 제어부가 제1 가상 터널 라우터 및 제2 가상 터널 라우터에 대한 가상 네트워크 프리픽스 정보를 각각 생성하여 인접한 가상 터널 라우터 목록 정보와 함께 전송하면, 제1 가상 터널 라우터와 제2 가상 터널 라우터가 터널을 생성한다. 이렇게 터널이 생성되면, 제1 가상 터널 라우터와 제2 가상 터널 라우터가 각각 수신한 가상 네트워크 프리픽스 정보를 연결하여, 제1 가상 터널 라우터와 제2 가상 터널 라우터간 직접 통신을 수행할 수 있도록 한다.

公开(公告)号：KR1020140001566A

公开(公告)日：2014-01-07

申请号：KR1020120069448

申请日：2012-06-27

Applicant: 한국전자통신연구원

Inventor： 박평구 ,  김정식 ,  류호용

IPC: H04L12/28 ,  H04L29/06 ,  H04M1/253

CPC classification number: H04M1/2535 ,  H04L12/2836 ,  H04L63/08 ,  H04L65/1069 ,  H04L65/1073

Abstract: A home cloud gateway apparatus that is connected to an indoor home network and that provides a service to a client that connects through the network includes an Internet interface unit, a phone exchange unit, a storage unit that stores a virtual computer module, and an authentication processor. The home cloud gateway apparatus provides a virtual computer service by activating the virtualization module that is stored at the storage unit, and provides a phone call through the Internet and a phone call service through the Internet and a phone network using the Internet interface unit and the phone exchange unit. [Reference numerals] (100) Home cloud gateway apparatus; (11) Internet interface unit; (111) Wired internet card; (112) Wireless internet card; (12) Phone exchange unit; (13) Remote control receiver; (14) Graphics processing unit; (15) Broadcast signal receiver; (16) Bluetooth communications unit; (17) Audio input unit; (18) Video input unit; (19) Codec; (20) Authentication processor; (21) Managing unit; (22) Virtualization processing unit; (23) Session processing unit; (24) Storage unit; (25) Control processing unit

Abstract translation: 连接到室内家庭网络并且向通过网络连接的客户端提供服务的家庭云网关装置包括互联网接口单元，电话交换单元，存储虚拟计算机模块的存储单元和认证 处理器。 家庭云网关设备通过激活存储在存储单元的虚拟化模块来提供虚拟计算机服务，并且通过因特网提供电话呼叫和通过因特网和电话网络使用因特网接口单元和电话呼叫服务 电话交换单元。 （附图标记）（100）家庭云网关设备; （11）互联网接口单元; （111）有线网络卡; （112）无线网卡; （12）电话交换单位; （13）遥控接收器; （14）图形处理单元; （15）广播信号接收机; （16）蓝牙通讯单元; （17）音频输入单元; （18）视频输入单元; （19）编解码器 （20）认证处理器; （21）管理单位; （22）虚拟化处理单元; （23）会话处理单元; （24）存储单元; （25）控制处理单元

公开(公告)号：KR1020130093703A

公开(公告)日：2013-08-23

申请号：KR1020110141174

申请日：2011-12-23

Applicant: 한국전자통신연구원

Inventor： 김선철 ,  홍성백 ,  윤호선 ,  류호용

IPC: H04L12/28 ,  H04L12/16 ,  H04L12/70

CPC classification number: H04L45/02 ,  H04L12/4641 ,  H04L2212/00

Abstract: PURPOSE: A user-centric virtual network and a method for building thereof are provided to let a tunnel termination and address translation device or a terminal client perform tunneling with a tunnel relay device and connect virtual IP routing information between the devices to a corresponding tunnel. CONSTITUTION: Each of tunnel termination and address translators (420,430) is connected to a private network. A tunnel relay device (410) transmits data through a first tunneling with one of the tunnel termination and address translators. A terminal client (300) transmits data through a second tunneling with the other of the tunnel termination and address translators. A virtual IP is allocated to each of the tunnel termination and address translators, the terminal client, and the tunnel relay device. Each of the first tunneling and the second tunneling connects virtual IP routing information to a corresponding tunnel. [Reference numerals] (100) Private home network; (200) Private office network; (300) Terminal client; (410) Tunnel relay device; (420) Each of tunnel termination and address translators; (430) Each of tunnel termination and address translators

Abstract translation: 目的：提供以用户为中心的虚拟网络及其构建方法，使隧道终端和地址转换设备或终端客户端与隧道中继设备进行隧道连接，并将设备之间的虚拟IP路由信息连接到相应的隧道。 构成：隧道终端和地址转换器（420,430）中的每一个都连接到专用网络。 隧道中继设备（410）通过与隧道终端和地址转换器之一的第一隧道传输数据。 终端客户端（300）通过隧道终端和地址转换器中的另一个通过第二隧道传输数据。 虚拟IP被分配给每个隧道终端和地址转换器，终端客户端和隧道中继设备。 第一隧道和第二隧道中的每一个将虚拟IP路由信息连接到相应的隧道。 （附图标记）（100）私人家庭网络; （200）私人办公网络; （300）终端客户; （410）隧道继电器; （420）每个隧道终端和地址转换器; （430）每个隧道终端和地址转换器

公开(公告)号：KR101210388B1

公开(公告)日：2012-12-10

申请号：KR1020090064814

申请日：2009-07-16

Applicant: 한국전자통신연구원

Inventor： 김선철 ,  류호용 ,  홍성백 ,  이경호

IPC: H04L12/28 ,  H04L29/06

CPC classification number: H04L61/2038 ,  H04L29/12216 ,  H04L29/12254 ,  H04L29/12528 ,  H04L61/2007 ,  H04L61/2575 ,  H04L69/16

Abstract: 본발명은 IP 터널링기술을이용한폐쇄사용자네트워크구성방법및 폐쇄사용자네트워크시스템에관한것으로, 보다상세하게는 IP 터널링기술을이용하여 TEED(Tunnel End Edge Device)와제어서버사이에터널을설정함으로써 TEED에접속하고있는단말들이폐쇄 IP를이용하여통신가능하도록함과동시에, TEED가 NAT(Network Address Translation) 기능을제공하도록함으로써 TEED가폐쇄 IP 구간외의목적지 IP에대해서는터널링을수행하지않고통상의 NAT와같이데이터포워딩을수행하여통신가능하도록하며, 더나아가 TEED가존재하지않는지역에위치하는단말은클라이언트소프트웨어를이용하여제어서버와직접터널을설정하도록함으로써 TEED에접속된단말또는서버와폐쇄 IP를이용하여통신가능하도록하는기술에관한것이다.

公开(公告)号：KR1020120041397A

公开(公告)日：2012-05-02

申请号：KR1020100102824

申请日：2010-10-21

Applicant: 충북대학교 산학협력단 ,  한국전자통신연구원

Inventor： 최성곤 ,  김현종 ,  김선철 ,  류호용

IPC: H04L12/26

CPC classification number: H04L65/80 ,  H04L43/0829 ,  H04L43/087

Abstract: PURPOSE: An apparatus for measuring the experiential quality of an image in a multimedia service and a method thereof are provided to measure the image quality of a multimedia service. CONSTITUTION: A network performance measurement system(101) measures a QoS quality parameter related to network performance. The network performance measurement system calculates a QoS value through the weighted value of the QoS quality parameter. The network performance measurement system calculates the experiential quality of the image when considering an image frame. The network performance measurement system analyzes degradation of the experiential quality of the image.

Abstract translation: 目的：提供一种用于测量多媒体服务中的图像的体验质量的装置及其方法，以测量多媒体服务的图像质量。 规定：网络性能测量系统（101）测量与网络性能相关的QoS质量参数。 网络性能测量系统通过QoS质量参数的加权值计算QoS值。 网络性能测量系统在考虑图像帧时计算图像的体验质量。 网络性能测量系统分析了图像体验质量的退化。

公开(公告)号：KR1020120015784A

公开(公告)日：2012-02-22

申请号：KR1020100078205

申请日：2010-08-13

Applicant: 한국전자통신연구원

Inventor： 박평구 ,  홍상진 ,  홍성백 ,  류호용

IPC: H04L12/22

CPC classification number: H04L63/1458 ,  H04L69/22

Abstract: PURPOSE: A defense method for a DDoS(Distributed Denial of Service) attack is provided to efficiently defend a DDoS attack without changing a network and a protection target system. CONSTITUTION: An attack defense server receives a data packet by network(600). The attack defense server acquires an IP address of a transmitter and time to live based on ID field of the data packet(610). The attack defense server compares a predetermined reference time with the time to live corresponding to the IP address of the transmitter(630). The attack defense server determines aggressiveness of the data packet based on the comparison result(640).

Abstract translation: 目的：提供DDoS（分布式拒绝服务）攻击的防御方法，以有效防御DDoS攻击，而不改变网络和保护目标系统。 构成：攻击防范服务器通过网络接收数据包（600）。 攻击防范服务器根据数据包的ID字段获取发射机的IP地址和生存时间（610）。 攻击防范服务器将预定参考时间与对应于发射机的IP地址（630）进行比较。 攻击防范服务器根据比较结果确定数据包的攻击性（640）。

公开(公告)号：KR101074124B1

公开(公告)日：2011-10-17

申请号：KR1020080121913

申请日：2008-12-03

Applicant: 한국전자통신연구원

Inventor： 문성 ,  홍성백 ,  류호용

IPC: H04L12/28 ,  H04L29/10 ,  H04B7/26

Abstract: 단말의이동성을제공하기위해터널링을사용하는이동단말에서수행되는수신패킷처리방법이개시된다. 이동단말에서수행되는수신패킷처리방법은, IP 망으로부터패킷을수신하는단계; 및상기수신한패킷을커널계층내에서만처리하여커널계층의 IP 계층이 UDP(User Datagram Protocol) 데이터그램을수신하도록하는단계;를포함한다. 이에의해터널네트워크인터페이스의패킷수신처리성능이향상된다.