Tech-Blog | NETMANIAS

NETMANIAS

TECH-BLOG

3GPP security working group (SA3) 의장이며 NEC에 Chief Advanced Technologist인 Anand R. Prasad님이 보내온 기고글입니다. Anand R. Prasad Chairman of 3GPP security working group (SA3) and Chief Advanced Technologist at NEC This is second part of the article based on talks I have given on 5G...

Date: 09/13/2016

Author: Anand R. Prasad @ 3GPP/NEC

Tags: 5G, IoT, SDN/NFV, Security

18,036

LTE와 Wi-Fi 네트워크 연동 구조 (2편: 인증과 보안)

Network Architecture for LTE and Wi-Fi Interworking (Part 2: Authentication & Security)

지난 시간에는 LTE 망과 Wi-Fi 망 간에 연동 구조에 대해 살펴 보았는데요. 오늘은 인증(Authentication)과 보안(Security)에 대해서 알아 보도록 하겠습니다. 이동 통신 기술에서의 인증과 보안(암호화/무결성 보호) 기술은 수많은 Key들과 알고리즘으로 인해 이해하기 참 쉽지 않은 분야라고 생각합니다. 오늘 설명 드릴 내용은 그런 복잡한 얘기는 제하고 쉽게 개념 위주로 설명 드리고자 합니다. 1. 인증 (Authentication) ■ 인증 정보는 누가 가지고 있나?...

Date: 05/16/2012

Author: 유창모

Tags: Authentication, IPSec, LTE, Security, Wi-Fi, ePDG

48,924

DHCP Proxy Agent를 이용한 Security 기능

DHCP Security Using a DHCP Proxy Agent

2011.12.23일자 Netmanias Blog을 통해 DHCP Proxy Agent에 대해서 소개 드리면서 이 DHCP Proxy Agent를 이용하면 "보안"이 좋다고 말씀드린바 있습니다. 오늘은 그 "보안" 기능이 뭔지 설명드리겠습니다. 아래 그림과 같이 유선망에 DHCP Proxy Agent가 위치하게 되면, 모든 DHCP 메시지(IP address Allocation, IP address Renewal, IP address Release)는 이 DHCP Proxy Agent를 통과(DHCP Proxy Agen...

Date: 01/18/2012

Author: 유창모

Tags: DHCP, IP Allocation, Network Protocol, Security

28,361

KT, SKT, LG U+ Wi-Fi Hotspot에서의 웹기반 인증 방식

KT, SKT, LG U+ Wi-Fi Hotspot: Web based Authentication Workflow

오늘은 국내 통신 3사의 Wi-Fi Hotspot에서의 웹기반 인증 방식에 대해서 설명드리겠습니다. 여기서 소개하는 웹인증 방식은 통신 3사의 특정 자료를 기반으로 하지 않고 간단한 테스트에 몇가지 추론을 첨가하여 작성하였으므로, 약간의 오류가 있을 수 있음을 먼저 알려 드립니다. 현재 국내 통신 사업자는 전국에 Wi-Fi Hotspot을 구축해 놓은 상태이며(지금도 계속 늘려가고 있지요) 어떤 SSID(Wi-Fi 서비스 이름)는 자물쇠 모양이 있어 802.1x 기반으로 인증을 받아야 인터넷 액세스가 되는 반면 어떤 S...

Date: 01/05/2012

Author: 유창모

Tags: Authentication, KT, LG U+, SK Telecom, Security, Wi-Fi

39,282

LTE: 인증(EPS-AKA)과 무선구간 보안(Security)

LTE: Authentication(EPS-AKA) and Security

모든 무선 통신망(Wi-Fi, WiBro 그리고 LTE)은 "가입자 인증(User Authentication)"과 "무선구간에서의 보안(무결성 확인 및 암호화)" 기능을 제공하고 있습니다. 가입자 인증은 내 가입자만(나한테 매달 돈 내는 가입자) 망에 접근할 수 있게 해야 하니까 필요한 것이고, 무선구간 보안은 유선처럼 물리적인 줄(회선)이 가입자와 연결되어 있는 것이 아니므로 무선구간 중간에서 누군가가 가입자 데이터를 가로채서 나쁜곳에 사용되면 안되므로 필요한 것입니다. 이번 시간에는 LTE 인증과 무선구간 보안에...

Date: 01/04/2012

Author: 유창모

Tags: Authentication, LTE, Security

44,126

Wi-Fi WPA2 AES(CCMP) 암호화 알고리즘

Wi-Fi WPA2 AES(CCMP) Encryption Algorithm

오늘은 Wi-Fi 무선 구간에서의 유저데이터(Unicast) 암호화(encryption) 및 무결성 확인(integrity check)을 위한 알고리즘인 AES(CCMP) 에 대한 설명입니다. 요즘 무선 AP 설정을 보면 WPA, WPA2, TKIIP, AES등이란 말들이 나오는데요. 정리하자면 다음과 같습니다. 단말과 AP간에 "유저 데이터 암호화/무결성 체크"를 위해 Key를 주고 받는 프로토콜에는 WPA, WPA2라는 방식이 있으며, 실제 "암호화"를 위해 사용하는 알고리즘이 TKIP, AES입니다. 즉,...

Date: 01/03/2012

Author: 유창모

Tags: Security, Wi-Fi

43,831

802.1x 기반의 Wi-Fi 인증 및 인터넷 액세스

802.1x based Wi-Fi Authentication and Internet Access

오늘은 Wi-Fi 망에서 802.1x 기반으로 가입자가 인증을 받고, 인터넷을 사용하는 흐름(call flow)에 대해 설명 드리도록 하겠습니다. 일단 기술적으로 들어가기 앞서 현 국내 통신 사업자의 Wi-Fi Hotspot의 인증방식에 알아 보도록 하죠. "내가 사랑하는 KT"의 Wi-Fi Hotspot KT Wi-Fi Hotspot에서 제공하는 SSID는 다음과 같습니다. ollehWiFi (secure, 자물쇠 모양 있는거): 단말(요즘 SmartPhone, SmartPads류에 국한)의 SIM(USIM)...

Date: 12/20/2011

Author: 유창모

Tags: Authentication, Security, Wi-Fi

48,354

무선랜 (Wi-Fi) 인증 방식 비교

The Comparison of the Wireless LAN (Wi-Fi) Authentication Methods

오늘은 Wi-Fi의 인증 방식에 대한 비교 설명을 드려 보고자 합니다. 아래 그림은 2009년 Swisscom 문서(Approaches for Simplified Hotspot Logins with Wi-Fi Devices)의 110 페이지에 있는 테이블을 그대도 옮긴 것입니다 (문서의 내용이 참 쉽고 좋네요. 관심있으신 분들은 우측 하단의 "ContentShare" 문서 Approaches for Simplified Hotspot Logins with Wi-Fi Devices 를 클릭해서 다운 받아 보세요)....

Date: 12/09/2011

Author: 유창모

Tags: Authentication, Security, Wi-Fi

39,548