公开(公告)号：KR1020040096079A

公开(公告)日：2004-11-16

申请号：KR1020030028888

申请日：2003-05-07

Applicant: 한국전자통신연구원

Inventor： 김성조 ,  박대선 ,  허용준 ,  홍충선

IPC: H04L12/24

CPC classification number: H04L41/28 ,  H04L41/0213 ,  H04L41/0266 ,  H04L41/046

Abstract: PURPOSE: A network management system using an SNMP(Simple Network Management Protocol) is provided to enable a manager module to transmit an encoded PDU with an XML security polity to an agent module, so that the agent module can decode the encoded PDU while converting the decoded PDU into an SNMP message to carry out a security function according to the XML security policy, thereby maintaining compatibility. CONSTITUTION: A manager module comprises as follows. An XML policy repository(110) stores XML security-related information. SNMP application programs(100) determine one of security policies stored in the XML policy repository(110), and generate a message to be transmitted. An SNMP engine(120) receives the message and the security policy, encodes the message into an XML message according to the security policy, and transmits the encoded message to an agent. An agent module comprises as follows. An SNMP engine decodes the received message, and converts into an SNMP message by using the security policy. SNMP application programs apply each device management and security policy according to the security policy.

Abstract translation: 目的：提供使用SNMP（简单网络管理协议）的网络管理系统，以使管理器模块能够将具有XML安全性的编码PDU发送到代理模块，从而代理模块可以对编码的PDU进行解码，同时转换 解码的PDU变为SNMP消息，以根据XML安全策略执行安全功能，从而保持兼容性。 构成：管理模块如下。 XML策略库（110）存储与XML安全相关的信息。 SNMP应用程序（100）确定存储在XML策略库（110）中的一个安全策略，并生成要发送的消息。 SNMP引擎（120）接收消息和安全策略，根据安全策略将消息编码成XML消息，并将编码消息发送给代理。 代理模块包括如下。 SNMP引擎对接收到的消息进行解码，并使用安全策略将其转换为SNMP消息。 SNMP应用程序根据安全策略应用每个设备管理和安全策略。

公开(公告)号：KR100489216B1

公开(公告)日：2005-05-17

申请号：KR1020030028888

申请日：2003-05-07

Applicant: 한국전자통신연구원

Inventor： 김성조 ,  박대선 ,  허용준 ,  홍충선

IPC: H04L12/24

Abstract: 본 발명은 단순 망 관리 프로토콜(SNMP)을 이용하는 네트워크 관리 시스템 및 그 네트워크 관리 시스템에서의 정보 교환 방법을 제공한다. 매니저 모듈에서는 XML로 변환 및 암호화한 PDU를 XML 보안 정책과 함께 에이전트 모듈로 전송한다. 에이전트 모듈에서는 XML 형식으로 암호화된 PDU를 복호화시키고, XML 보안 정책을 이용해서 SNMP 메시지로 다시 변환한 다음 XML 보안 정책에 따라 보안 기능을 수행한다. 따라서 기존의 네트워크 관리 시스템에서 발생되는 보안상의 취약점을 효과적으로 해결할 수 있으며 호환성을 유지할 수 있다.