公开(公告)号：WO2013048125A2

公开(公告)日：2013-04-04

申请号：PCT/KR2012/007780

申请日：2012-09-27

Applicant: 고려대학교 산학협력단

Inventor： 김휘강 ,  서동남 ,  최화재

CPC classification number: H04L63/10 ,  A63F13/35 ,  A63F13/71 ,  A63F13/73 ,  A63F13/75 ,  H04L45/00 ,  H04L63/0876 ,  H04L63/107 ,  H04L63/14 ,  H04L63/1425 ,  H04L63/1441 ,  H04L63/1466 ,  H04L67/18 ,  H04L67/28 ,  H04W12/12

Abstract: 우회 접속 및 계정 도용을 탐지하는 장치 및 방법에 관한 기술이 개시된다. 본 발명에 따른 클라이언트로부터 서버로의 우회 접속을 탐지하는 방법은, 경로 추적 에이전트(agent)를 이용하여 클라이언트로부터 서버까지의 경로 상의 홉(hop) 정보를 포함하는 접속 정보를 서버가 수신하고, 수신된 접속 정보에 포함된 홉의 IP 주소에 대하여 지역 정보를 추출하고, 추출된 지역 정보가 미리 설정된 접속 허여 지역에 속하는지 여부를 판단하며, 판단 결과에 따라 서버가 클라이언트로부터의 접속이 우회 접속인지 여부를 탐지한다.

Abstract translation: 公开了涉及用于检测旁路接入和帐户窃取的设备和方法的技术。 在根据本发明的用于检测从客户端到服务器的旁路接入的方法中：服务器通过使用路由跟踪代理来接收包括从客户端到服务器的路由上的跳数的接入数据; 提取包含在所接收的访问数据中的跳跃的IP地址的区域数据; 判断所提取的区域数据是否属于预设的可访问许可区域; 并且根据判断结果，服务器检测来自客户端的访问是否绕过访问。

公开(公告)号：KR101293954B1

公开(公告)日：2013-08-07

申请号：KR1020110099949

申请日：2011-09-30

Applicant: 고려대학교 산학협력단

Inventor： 김휘강 ,  서동남

IPC: H04L12/26 ,  H04L29/06

Abstract: 본 발명은 우회 접속을 탐지하는 장치 및 방법에 관한 것으로, 본 발명의 일 실시예에 따라 클라이언트로부터 서버로의 우회 접속을 탐지하는 방법은, 경로 추적 에이전트(agent)를 이용하여 클라이언트로부터 서버까지의 경로 상의 홉(hop) 정보를 포함하는 접속 정보를 서버가 수신하고, 수신된 접속 정보에 포함된 홉의 IP 주소에 대하여 지역 정보를 추출하고, 추출된 지역 정보가 미리 설정된 접속 허여 지역에 속하는지 여부를 판단하며, 판단 결과에 따라 서버가 클라이언트로부터의 접속이 우회 접속인지 여부를 탐지한다.

公开(公告)号：KR1020130035569A

公开(公告)日：2013-04-09

申请号：KR1020110099949

申请日：2011-09-30

Applicant: 고려대학교 산학협력단

Inventor： 김휘강 ,  서동남

IPC: H04L12/26 ,  H04L29/06

CPC classification number: H04L43/10 ,  H04L63/107

Abstract: PURPOSE: A device for detecting a loop around connection and a method thereof are provided to determine the loop around connection of users by analyzing the connection information, by providing the connection information through a server and using a path tracking agent. CONSTITUTION: A data processing unit(32) receives connection information received from a path tracking agent of the clients through a communication unit(31) and extracts the area information corresponding to an IP(Internet Protocol) address of a hop from the connection information. When the extracted area information does not belong to an access permission area, a control unit(33) determines the loop around connection of a client. When the client executes the loop around connection, the control unit blocks the connection. [Reference numerals] (31) Communication unit; (32) Data processing unit; (33) Control unit; (34) Failure user group DB;

Abstract translation: 目的：提供一种用于检测连接环路的设备及其方法，通过分析连接信息，通过服务器提供连接信息并使用路径跟踪代理来确定用户连接周围的环路。 构成：数据处理单元（32）通过通信单元（31）接收从客户端的路径跟踪代理接收的连接信息，并从连接信息中提取与跳转的IP（因特网协议）地址对应的区域信息。 当所提取的区域信息不属于访问许可区域时，控制单元（33）确定客户端的连接环路。 当客户端围绕连接执行循环时，控制单元将阻止连接。 （31）通信单元; （32）数据处理单元; （33）控制单元; （34）用户组DB失败;