KR20040075380A - 억세스 가상 사설망의 데이터 암호화 방법 - Google Patents

억세스 가상 사설망의 데이터 암호화 방법 Download PDF

Info

Publication number
KR20040075380A
KR20040075380A KR1020030010823A KR20030010823A KR20040075380A KR 20040075380 A KR20040075380 A KR 20040075380A KR 1020030010823 A KR1020030010823 A KR 1020030010823A KR 20030010823 A KR20030010823 A KR 20030010823A KR 20040075380 A KR20040075380 A KR 20040075380A
Authority
KR
South Korea
Prior art keywords
data
negotiation
private network
user
authentication
Prior art date
Application number
KR1020030010823A
Other languages
English (en)
Inventor
이인주
Original Assignee
삼성전자주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자주식회사 filed Critical 삼성전자주식회사
Priority to KR1020030010823A priority Critical patent/KR20040075380A/ko
Priority to US10/777,305 priority patent/US20040168049A1/en
Priority to CNA2004100070015A priority patent/CN1523808A/zh
Publication of KR20040075380A publication Critical patent/KR20040075380A/ko

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/22—Arrangements for preventing the taking of data from a data transmission channel without authorisation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0869—Network architectures or network communication protocols for network security for authentication of entities for achieving mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

본 발명은 억세스 가상사설망(Virtual Private Network:VPN)의 가입자가 자사의 가상 사설망에 접속시 데이터 보안을 위해 데이터 암호화 단계를 거치도록 하는 억세스 가상사설망의 데이터 암호화 방법에 관한 것으로서, 사용자 접속 시도 신호에 따라 Dead단계(S100)에서 UP되어 Establish단계(S200)를 수행하고, S200에서는 상호 인증방법, 최대 수신 바이트수, 데이터 압축유무 등등에 관한 LCP 협상이 이루어지며, LCP 협상 조건에 따라 상호 인증이 필요하고 데이터 암호화가 필요하다고 양단에 협상이되면 먼저 Authenticate단계(S300)를 수행하고, S300에서 PAP/CHAP으로 상호 인증을 수행하여, 인증이 정상적으로 끝나면 데이터 암호화를 수행하는 Encryption 단계(S350)를 수행하도록 하므로써, 사용자 인증과정과 더불어 데이터 암호화 과정이 수행되므로, 데이터가 쉽게 노출되지 않게 되어 보안성있는 통신이 이루어지는 효과가 있다.

Description

억세스 가상 사설망의 데이터 암호화 방법{Method for encrypting data of access VPN}
본 발명은 억세스 가상사설망(Virtual Private Network:이하 'VPN'라 함)의 가입자가 자사의 가상 사설망에 접속시 데이터 보안을 위해 데이터 암호화 단계를 거치도록 하는 억세스 가상사설망의 데이터 암호화 방법에 관한 것이다.
오늘날 많은 기업들은 분산된 기업내의 통신을 위하여 통신 사업자의 전송장비를 임대하여 그들 자신의 사설통신망을 구축해왔으나, 기업이 사설통신망을 구축하여 운용하는 일은 단순하면서도 어려운 일이었다. 비용측면에서 볼 때 일반적으로 전송장비를 소유하거나 임대하는 데는 많은 비용이 들고 회선구성도 두 지점간에는 비교적 쉽지만 여러 지점간을 연결하는 경우는 매우 어려운 과정을 필요로 한다. 이와 같이 기업의 사설망 구축은 그 범위에 따라 상당한 비용이 소요되므로 이용자들은 자연히 통신비용에 대해서 관심을 갖게 되었다.
따라서, 통신사업자는 이러한 기업의 요구에 맞춰 여러 가지 사업용 통신 서비스를 제공하여 왔으며, 특히 "가상사설망"이라고 불리는 서비스 개발을 추진해왔다. 가상사설망 서비스는 가입자 자신이 공중통신망 내에서 소프트웨어적으로 망을 정의하고 변경할 수 있기 때문에 통신망 변경시에 물리적인 재구성이 필요없으며 공중통신망을 이용하여 마치 가입자 고유의 사설통신망을 소유하고 있는 것과 같은 효과를 주는 서비스이다. 사설망이란 기업체나 기타 그룹간이 원활한 통신을 위해서 사용하는 독립적인 통신망으로서 지역적인 조건에 관계없이 동일한 사설망 내에서는 단일번호계획을 가질 수 있으며 보안기능측면이나 신뢰성 측면에서 많은 장점을 가지고 있으나 각각의 기업체에서 해당 망을 직접 관리해야 하는 어려움이 있다. 이러한 어려움을 해결하고 사설망이 같는 모든 기능들을 공중통신망을 통해서 제공해주는 서비스가 VPN 서비스이다.
이러한 VPN 서비스는 공중망을 근간으로 하여 여러 곳에 분산 위치해 있는 기업 등의 여러 수요자들이 그들의 통신 요구량을 마치 자신의 LAN을 통해 통신하는 것과 같은 효과를 가질 수 있으며, 그 계약관계에 의해서 자신의 사설망의 확장이나 구조 재설정 등이 매우 용이하다는 장점을 가진다. 이는 그들이 사용하는 실제 물리적인 망은 공중망이어서 가능한 것으로 그 물리적인 망에 대한 관리는 모두 공중망 운용자가 맡고 있다.
따라서, 기업간의 인트라넷, 엑스트라넷 등의 구축 시에 공중망을 사용하여 네트워크 구축비용을 줄일 수 있으며, 기업 정보를 보호할 수 있는 VPN의 대두는 불가피한 것으로 보인다.
그리고, VPN은 인터넷이나 네트워크 서비스 사업자의 공중망을 자사의 WAN 백본처럼 사용하는 네트워크라고 할 수 있다. 이러한 개념은 지난 수년간 인터넷의 급격한 성장에 따른 결과라고 해도 지나치지 않는데, 인터넷을 이용하여 기업의 마케팅 및 영업활동에 최소의 비용으로 최대의 효과를 낼 수 있는 기반이 되고 있다.
또한 ISP(Internet service provider)들도 이러한 인터넷의 환경변화에 맞춰 꾸준히 백본 용량을 증가시켜 왔고, IP 프로토콜에 대한 지속적인 연구는 기존의 전화망에서나 가능했던 음성, 팩스, 리모트 액세스, LAN-to-LAN 서비스 및 전자상거래에 이르기까지 다양한 서비스를 제공할 수 있는 수준에 도달하고 있는 실정이다. 그러나, 이러한 새로운 인터넷 기반의 서비스들은 QoS(Quality of Service)와 보안이라는 중요한 기술적 문제를 내포하고 있다.
따라서, 최근에는 충분한 대역폭 확보와 기업내 정보보호를 목적으로 VPN 서비스가 급속히 보급되고 있는 실정이다.
이러한 기업들이 VPN 도입을 하려고 하는 이유는 다음과 같다.
정보 공유의 확산, 신속한 의사결정, 사외 네트워크 구성의 필요성 대두, 업무범위의 확대, 이동/재택 근무자의 증가와 같은 업무 환경이 변화하였기 때문이다.
이하, 현재의 VPN 기술을 여러 가지 형태에 따라 분류하여 설명하기로 한다.
먼저 망의 형태에 따라 분류하면 다음과 같다.
- Access VPN : 본사와 원격지의 인가된 사용자간의 네트워크
Client-to-LAN 방식을 사용
- Intranet VPN : 본사와 지사간의 네트워크
LAN-to-LAN 방식을 사용
- Extranet VPN : 본사와 사업파트너 또는 고객 등과의 네트워크
보안정책이 다른 네트워크들을 상호연결, 보안 취약
그리고, VPN 기술을 연결방식에 따라 분류하면 다음과 같다.
- Client-to-LAN : 기업과 원격지 또는 이동 근무자간 접속
모뎀, ISDN, xDSL 등 다양한 접속 장비 사용
원격 사용자의 로컬 POP에 전화 접속후 VPN 기능 이용
- LAN-to-LAN : 다양한 형태의 VPN 장비 존재
호스트 컴퓨터에 VPN 모듈 탑재
원격지 VPN 지원
이중 본 발명에서 사용되는 억세스 VPN은 주로 이동중인 사용자가 모뎀이나 xDSL을 통해 L2TP(Layer 2 Tunneling Protocol), PPTP(Point to point Tunneling Protocol) 등의 PPP 터널링 프로토콜을 이용하여 자사의 사설망에 접속하는 Client-to-LAN 방식 VPN을 말한다.
L2TP는 PPTP와 L2F를 통합한 프로토콜로서, IFTF RFC2661에 정의되어 있다. L2TP의 특징은 2계층의 터널링 프로토콜로 PPP 패킷을 직접 캡슐화하며, 하나의 터널안에 PPP 패킷 종류별 여러 세션 설정이 가능하다.
이하, L2TP를 예를 들어 억세스 VPN의 구성을 살펴보기로 한다.
도 1은 일반적인 L2TP(Layer 2 Tunneling Protocol)를 이용한 억세스 VPN(Virtual Private Network)의 구성에 관한 블럭도이고, 도 2는 사용자가 L2TP를 이용해 자사의 사설망에 접속하는 과정을 나타내는 흐름도이다.
도 1 및 도 2를 참조하면, 억세스 VPN 가입자가 사용자 단말기(10)를 이용하여 자사의 사설망(LNS: L2TP Network Server)에 접속하기 위해, PSTN(Public Switched Telephone Network)망(20)을 통해 ISP(30)에 PPP 접속을 한다(T1). ISP(30)와 접속이 이루어지면 독립적인 2개의 호스트간(peer-to-peer)의 사용자 인증방식인 CHAP/PAP(Challenge Handshake Authentication Protocol/Password Authentication Protocol)를 이용한 사용자 인증과정을 거치게 된다(T2).
ISP(30)는 사용자 인증과정이 성공적으로 수행되면, 사용자와 사설망을 연결해주기 위해 L2TP 터널을 형성한다(T3).
L2TP 터널이 형성되면, 사용자 단말기(10)와 LNS(50)간에 다시 한번 인증과정을 수행한 후(T4), PPP NCP(Network Control Protocol) 협상을 시작한다(T5).
정상적으로 NCP 협상이 이루어지면, 사용자 단말기(10)와 LNS(50)간에 PPP 세션이 형성되어(T6), 데이터 송수신이 이루어지게 된다(T7).
상기 과정은 크게, 사용자 단말기(10)와 ISP(30)간에 링크 관련 파라미터를 교환하는 LCP(Link Control Protocol)단계(T1)와, 사용자 인증 단계(T2, T4)와, 사용자 단말기(10)와 LNS(50)간에 상위 프로토콜 관련 파라미터를 교환하는 NCP 단계(T5,T6)로 구분되어 진다.
이하, 상기 과정을 PPP 동작과 관련지어 설명하기로 한다.
도 3은 일반적인 PPP(Point-to-Point Protocol) 동작에 관한 흐름도이다.
사용자 접속 시도 신호에 따라 Dead단계(S10)에서 UP되어 Establish단계(S20)를 수행하게 된다. S20에서는 상호 인증방법, 최대 수신 바이트수, 데이터 압축유무 등등에 관한 LCP 협상이 이루어지며, LCP 협상 조건에 따라 상호 인증이 선택된 경우 Authenticate단계(S30)를 수행한다. S30에서 인증이 실패하면, 접속이 취소되어 Terminate 단계(S50)를 수행하게 된다.
S30에서 인증이 성공적으로 이루어지거나, LCP 협상 조건에서 상호인증을 선택하지 않은 경우, Network 단계(S40)를 수행하여 레이어 3 통신을 위한 정보(IP 주소 할당, DNS서버 주소 할당 등)를 협상한 후, 상호 데이터를 송수신한다.
이와같이, 억세스 VPN에 사용되는 프로토콜들의 경우 PPP를 이용한 사용자 인증방법만 제공할 뿐 사용자 데이터를 보장하기 위한 별도의 방법이 제공되지 않고 있는 반면, LAN-to-LAN방식의 VPN 구성에 사용되는 프로토콜인 IPSec(Internet Protocol Security protocol)의 경우 ,여러 가지 해쉬 함수와 암호화 알고리즘을 제공하여 안전한 정보 교환을 보장해 주고 있다.
따라서 억세스 VPN에서 사용되고 있는 PPP 표준 동작 알고리즘에 데이터 암호화를 별도의 조치가 절실히 요청된다.
따라서 본 발명은 상기와 같은 문제점을 해결하기 위해 안출된 것으로서, 억세스 VPN 방식에서 사용되는 레이어 2 터널링 프로토콜에 의해 캡슐화되어 전달되는 PPP 표준 동작 알고리즘의 LCP 협상 조건에 데이터 암호화 과정 수행 여부 항목을 추가하므로써, 억세스 VPN 가입자가 데이터를 안전하게 송수신할 수 있도록 하는 방법을 제공하는데 그 목적이 있다.
도 1은 일반적인 L2TP(Layer 2 Tunneling Protocol)를 이용한 억세스 VPN(Virtual Private Network)의 구성에 관한 블럭도,
도 2는 사용자가 L2TP를 이용해 자사의 사설망에 접속하는 과정을 나타내는 흐름도,
도 3은 일반적인 PPP(Point-to-Point Protocol) 동작에 관한 흐름도,
도 4는 본 발명에 적용되는 PPP 패킷 데이터 형식에 관한 도면,
도 5는 본 발명의 바람직한 실시예에 따라 암호화 단계가 포함된 PPP 동작에 관한 흐름도.
<도면의 주요 부분에 대한 부호 설명>
10 : 사용자 단말기 20 : PSTN망
30 : ISP(서비스 제공사업자) 40 : 인터넷망(IP망)
50 : LNS(사설망)
이러한 목적을 달성하기 위한 본 발명에 따른 억세스 가상 사설망의 데이터 암호화 방법은. 인증방법, 데이터 압축여부, 받을 수 있는 최대 데이터 크기, 링크 상태 모니터링, 데이터 암호화 수행여부에 관한 링크 컨트롤 프로토콜(LCP:Link Control Protocol) 협상이 이루어지는 제 1단계; 제 1단계의 LCP 협상 조건에 따라상호 인증이 필요하다고 양단에 협상이 이루어진 경우, 사용자 아이디(ID)와 패스워드(password)를 체크하는 제 2단계; 제 1 단계의 LCP 협상 조건에 따라 데이터 암호화를 수행하는 것으로 양단에 협상이 이루어진 경우, 데이터 암호화를 수행하는 제 3단계; 제 1단계의 LCP 협상 조건에 따라 사용자 인증 및 데이터 암호화를 수행하지 않는 것으로 양단에 협상이 이루어지거나, 데이터 암호화가 수행된 후, 사용자와 사설망간의 접속을 위해 레이어 3 통신을 위한 정보(IP 주소 할당, DNS서버 주소 할당 등)을 협상하는 NCP(Network Control Protocol) 협상이 이루어지는 제 4단계: 및 사용자와 사설망간에 NCP 협상이 수행되면, 사용자와 사설망간에 세션이 형성되어 데이터를 송수신하는 제 5단계로 이루어지는 것을 특징으로 한다.
상기 제 1단계의 LCP 협상시, 데이터 암호화 수행여부를 포함하여 협상이 이루어지도록 하기 위해 미리 사용자와 사설망의 LCP 협상 옵션 테이블 상에 데이터 암호화(encryption) 수행 여부를 선택할 수 있는 항목을 추가하여 이루어지는 특징이 있다.
이하, 본 발명이 속하는 분야에 통상의 지식을 지닌자가 본 발명을 용이하게 실시할 수 있도록 본 발명의 바람직한 실시 예를 첨부된 도면을 참조하여 상세히 설명한다.
본 발명에 따른 L2TP(Layer 2 Tunneling Protocol)를 이용한 억세스 VPN(Virtual Private Network)의 물리적인 망구성은 종래와 동일하므로 그 설명은 생략하기로 한다.
단, PPP 표준 동작 알고리즘의 LCP 협상조건에서 데이터 암호화를 선택할 수있도록 하는 항목이 추가된 PPP LCP 협상 옵션 테이블을 아래 표 2에 제시한다.
우선, 기존에 정의된 PPP LCP 협상 옵션 테이블은 표 1과 같다.
코드 정의
0 Reserved
1 Maximum-Receive-Unit
3 Authentication-Protocol
4 Quality-Protocol
5 Magic-Number
7 Protocol-Field-Compression
8 Address-and-Control-Field-Compression
코드 정의 비고
0 Reserved
1 Maximum-Receive-Unit
3 Authentication-Protocol
4 Quality-Protocol
5 Magic-Number
7 Protocol-Field-Compression
8 Address-and-Control-Field-Compression
9 Encryption 새로 추가된 항목
표 2와 같이 데이터 암호화 과정 유무에 대한 옵션 항목이 추가됨에 따라 LCP 협상 단계에서 데이터 암호화를 수행하는 것으로 협상이 이루어지면, 사용자 인증과정과 함께 데이터 암호화를 수행하는 과정이 추가되어 PPP 동작이 이루어지게 된다.
이때 옵션들은 한꺼번에 여러 개 보내질 수 있으며 보내지지 않는 옵션 들의 경우 디폴트값을 사용한다.
도 4는 본 발명에 적용되는 PPP 패킷 데이터 형식에 관한 도면이다.
도 4를 참조하여 PPP 패킷의 각 필드를 살펴보면, Configure-Request Packet(코드=1)에 여러 LCP 협상 옵션들이 포함되어 각 피어(peer)들에게 전달되는데, 이 옵션들은 'type', 'Length', 'Data' 필드로 구분된다.
이하, 상기의 옵션 필드 구조를 반영한 본 발명의 바람직한 실시예에 따른 암호화 단계가 포함된 PPP 동작을 살펴보기로 한다.
도 5는 본 발명의 바람직한 실시예에 따른 암호화 단계가 포함된 PPP 동작에 관한 흐름도이다.
도 5를 참조하면, 사용자 접속 시도 신호에 따라 Dead단계(S100)에서 UP되어 Establish단계(S200)를 수행하게 된다. S200에서는 상호 인증방법, 최대 수신 바이트수, 데이터 압축유무 등등에 관한 LCP 협상이 이루어지며, LCP 협상 조건에 따라 상호 인증이 필요하고 데이터 암호화가 필요하다고 양단에 협상이되면 먼저 Authenticate단계(S300)를 수행한다. S300에서 PAP/CHAP으로 상호 인증을 수행하여, 인증이 정상적으로 끝나면 데이터 암호화를 수행하는 Encryption 단계(S350)를 수행한다.
Encryption 단계(S350)는 운영자의 정책에 따라 가장 적합한 암호화 프로토콜을 선정하여 사용하게 되는데, 일반적으로 많이 사용하고 있는 DES(data encryption standard)를 사용하는 것이 바람직하다.
이하, 이해를 돕기 위해 DES에 관하여 설명하기로 한다.
DES의 기본원리는 아래 수학식 1과 같다.
text(원문)+Key(패스워드)+encryption 알고리즘= 암호화된 원문
이때 암호화를 위한 킷(key)값은 사용자 패스워드를 이용한다.
여기서 encryption 알고리즘은 우선 암호화시킬 메시지를 64비트 블록으로 쪼개고, key는 56비트를 고정크기로 한다. 원문에서 나뉘어진 64비트의 블록은 킷값과 함께 재배치하고, 한 비트의 그룹을 다른 비트 그룹과 대체시키는 등의 과정을 거쳐 알아볼 수 없는 데이터로 믹싱(mixing)한다.
따라서, 상기 방법에 의해 사용자 단말기(10)로부터 사설망(50)간에 오고가는 데이터는 암호화가 된 상태로 송수신되기 때문에, 외부에 노출될 위험이 없어지게 된다.
이때 암호화 목적상 사용자 인증은 필수항목이므로 데이터 암호화를 선택하는 경우 사용자 인증 과정은 필수적으로 수행하도록 한다.
물론, 망의 특성에 따라 사용자 인증 과정이 불필요하다고 판단되는 경우엔 사용자 인증 과정을 선택하지 않아도 될 것이다.
S350단계를 수행하면, 데이터 암호화가 처리된 상태에서 Network 단계(S400)를 수행하여 레이어 3 통신을 위한 정보(IP 주소 할당, DNS서버 주소 할당 등)을 협상한 후, 상호 데이터를 송수신한다.
여기서, 상호 인증시 PAP의 경우, two-way handshaking 방식으로서 인증을 요청하는 호스트에서 사용자 아이디(ID) 및 사용자 패스워드를 일반 텍스트 형태로 전달하므로 인증정보의 외부 노출이 손쉽게 이루어지고 있다. 따라서 암호화가 필요한 경우 three-way handshaking 방식의 CHAP를 수행하여 사용자 암호가 노출되지 않도록 한다.
CHAP 방식은 인증서버에서 호스트로 챌린지 신호를 보내면, 호스트는 보안을위해 해쉬함수를 사용하여 계산한 값을 보내고, 인증서버는 이 값이 일치하면 인증을 해주는 방식이기 때문에 보안이 유지되는 것이다.
이상 본 발명의 바람직한 실시예에 대해 상세히 기술되었지만, 본 발명이 속하는 기술분야에 있어서 통상의 지식을 가진 사람이라면, 첨부된 청구 범위에 정의된 본 발명의 정신 및 범위를 벗어나지 않으면서 본 발명을 여러 가지로 변형 또는 변경하여 실시할 수 있음을 알 수 있을 것이다. 따라서 본 발명의 앞으로의 실시예들의 변경은 본 발명의 기술을 벗어날 수 없을 것이다.
이상 설명한 바와 같이, 본 발명에 따르면 PPP 터널링 프로토콜(L2TP, PPTP 등)을 이용하여 사용자가 자사의 사설망에 접속할 때 인터넷이라는 보안성을 지원하지 않는 망을 경유하게 되는데, 이때 LCP 협상 옵션 항목에 데이어 암호화 수행여부 항목을 추가시키므로써 PPP 표준 동작 알고리즘에 사용자 인증과정과 더불어 데이터 암호화 과정을 수행할 수 있도록 하여, 데이터가 쉽게 노출되지 않게 되어 보안성있는 통신을 할 수 있도록 해준다.

Claims (6)

  1. 인증방법, 데이터 압축여부, 받을 수 있는 최대 데이터 크기, 링크 상태 모니터링, 데이터 암호화 수행여부에 관한 링크 컨트롤 프로토콜(LCP:Link Control Protocol) 협상이 이루어지는 제 1단계;
    제 1단계의 LCP 협상 조건에 따라 상호 인증이 필요하다고 양단에 협상이 이루어진 경우, 사용자 아이디(ID)와 패스워드(password)를 체크하는 제 2단계;
    제 1 단계의 LCP 협상 조건에 따라 데이터 암호화를 수행하는 것으로 양단에 협상이 이루어진 경우, 데이터 암호화를 수행하는 제 3단계;
    제 1단계의 LCP 협상 조건에 따라 사용자 인증 및 데이터 암호화를 수행하지 않는 것으로 양단에 협상이 이루어지거나, 데이터 암호화가 수행된 후, 사용자와 사설망간의 접속을 위해 레이어 3 통신을 위한 정보(IP 주소 할당, DNS서버 주소 할당 등)을 협상하는 NCP(Network Control Protocol) 협상이 이루어지는 제 4단계: 및
    사용자와 사설망간에 NCP 협상이 수행되면, 사용자와 사설망간에 세션이 형성되어 데이터를 송수신하는 제 5단계로 이루어지는 것을 특징으로 하는 억세스 가상 사설망의 데이터 암호화 방법.
  2. 제 1항에 있어서, 상기 제 1단계에서 이루어지는 LCP 협상시,
    데이터 암호화 수행여부를 포함하여 협상이 이루어지도록 하기 위해 미리 사용자와 사설망의 LCP 협상 옵션 테이블 상에 데이터 암호화(encryption) 수행 여부를 선택할 수 있는 항목을 추가하는 것을 특징으로 하는 억세스 가상 사설망의 데이터 암호화 방법.
  3. 제 1항에 있어서, 상기 제 2단계는,
    사용자 아이디 및 패스워드를 텍스트 형태로 전달하는 방식으로 사용자 인증을 제공하는 PAP(Password Authentication Protocol)를 이용하는 것을 특징으로 하는 억세스 가상 사설망의 데이터 암호화 방법.
  4. 제 1항에 있어서, 상기 제 2단계는,
    해쉬함수를 이용하여 사용자 인증을 제공하는 CHAP(Challenge Handshake Authentication Protocol)를 이용하는 것을 특징으로 하는 억세스 가상 사설망의 데이터 암호화 방법.
  5. 제 1항에 있어서, 상기 제 3단계에서 이루어지는 데이터 암호화 방법으로,
    DES(Data Encryption Standard)를 이용하는 것을 특징으로 하는 억세스 가상사설망의 데이터 암호화 방법.
  6. 제 1항 또는 제 5항에 있어서, 상기 제 3단계에서 이루어지는 데이터 암호화 수행시, 암호화를 위한 킷(key)값은 사용자 패스워드를 이용하는 것을 특징으로 하는 억세스 가상 사설망의 데이터 암호화 방법.
KR1020030010823A 2003-02-20 2003-02-20 억세스 가상 사설망의 데이터 암호화 방법 KR20040075380A (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
KR1020030010823A KR20040075380A (ko) 2003-02-20 2003-02-20 억세스 가상 사설망의 데이터 암호화 방법
US10/777,305 US20040168049A1 (en) 2003-02-20 2004-02-13 Method for encrypting data of an access virtual private network (VPN)
CNA2004100070015A CN1523808A (zh) 2003-02-20 2004-02-20 接入虚拟专用网(vpn)的数据加密方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020030010823A KR20040075380A (ko) 2003-02-20 2003-02-20 억세스 가상 사설망의 데이터 암호화 방법

Publications (1)

Publication Number Publication Date
KR20040075380A true KR20040075380A (ko) 2004-08-30

Family

ID=32866916

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020030010823A KR20040075380A (ko) 2003-02-20 2003-02-20 억세스 가상 사설망의 데이터 암호화 방법

Country Status (3)

Country Link
US (1) US20040168049A1 (ko)
KR (1) KR20040075380A (ko)
CN (1) CN1523808A (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101385846B1 (ko) * 2008-12-30 2014-04-17 에릭슨 엘지 주식회사 통신 방법 및 통신 시스템
KR20210132829A (ko) * 2020-04-28 2021-11-05 주식회사 아라드네트웍스 Ssid를 이용한 통신 중계 방법 및 이를 이용한 장치

Families Citing this family (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP1720313A1 (en) * 2005-05-02 2006-11-08 Thomson Licensing Method and apparatus for introducing devices with simple user interfaces into a secure network community
CN1980125B (zh) * 2005-12-07 2010-08-11 华为技术有限公司 一种身份认证方法
WO2007085175A1 (fr) 2006-01-24 2007-08-02 Huawei Technologies Co., Ltd. Procédé, système d'authentification et centre d'authentification reposant sur des communications de bout en bout dans le réseau mobile
CN101009919A (zh) * 2006-01-24 2007-08-01 华为技术有限公司 一种基于移动网络端到端通信的认证方法
US7975287B2 (en) 2006-02-01 2011-07-05 Research In Motion Limited System and method for validating a user of an account using a wireless device
US7609701B2 (en) * 2006-02-22 2009-10-27 Zheng Yang Communication using private IP addresses of local networks
US8230235B2 (en) 2006-09-07 2012-07-24 International Business Machines Corporation Selective encryption of data stored on removable media in an automated data storage library
US8874425B2 (en) * 2007-03-22 2014-10-28 The Invention Science Fund I, Llc Implementing performance-dependent transfer or execution decisions from service emulation indications
US20080235000A1 (en) * 2007-03-22 2008-09-25 Searete Llc, A Limited Liability Corporation Of The State Of Delaware Implementing security control practice omission decisions from service emulation indications
US9378108B2 (en) * 2007-03-22 2016-06-28 Invention Science Fund I, Llc Implementing performance-dependent transfer or execution decisions from service emulation indications
US9558019B2 (en) * 2007-03-22 2017-01-31 Invention Science Fund I, Llc Coordinating instances of a thread or other service in emulation
US8495708B2 (en) * 2007-03-22 2013-07-23 The Invention Science Fund I, Llc Resource authorizations dependent on emulation environment isolation policies
US20080235001A1 (en) * 2007-03-22 2008-09-25 Searete Llc, A Limited Liability Corporation Of The State Of Delaware Implementing emulation decisions in response to software evaluations or the like
US8438609B2 (en) * 2007-03-22 2013-05-07 The Invention Science Fund I, Llc Resource authorizations dependent on emulation environment isolation policies
CN101072102B (zh) * 2007-03-23 2010-10-06 南京联创科技集团股份有限公司 网络环境下基于安全桌面的信息防泄漏技术
US9210190B1 (en) * 2012-05-09 2015-12-08 Andrew John Polcha Leveraging digital security using intelligent proxies
WO2016161190A1 (en) * 2015-04-01 2016-10-06 Threatstop, Inc. Domain name system based vpn management
CN111555950B (zh) * 2020-03-26 2022-05-13 厦门网宿有限公司 报文处理方法、装置、服务器和存储介质
CN113206827B (zh) * 2021-03-29 2022-10-21 北京华三通信技术有限公司 报文处理方法及装置

Family Cites Families (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP2110732A3 (en) * 1995-02-13 2009-12-09 Intertrust Technologies Corporation Systems and methods for secure transaction management and electronic rights protection
US6446092B1 (en) * 1996-11-01 2002-09-03 Peerdirect Company Independent distributed database system
US6512754B2 (en) * 1997-10-14 2003-01-28 Lucent Technologies Inc. Point-to-point protocol encapsulation in ethernet frame
US6577643B1 (en) * 1997-10-14 2003-06-10 Lucent Technologies Inc. Message and communication system in a network
US6397259B1 (en) * 1998-05-29 2002-05-28 Palm, Inc. Method, system and apparatus for packet minimized communications
US6253326B1 (en) * 1998-05-29 2001-06-26 Palm, Inc. Method and system for secure communications
US6275588B1 (en) * 1998-11-12 2001-08-14 I-Data International A/S Apparatus and method for performing and controlling encryption/decryption for data to be transmitted on local area network
US6970459B1 (en) * 1999-05-13 2005-11-29 Intermec Ip Corp. Mobile virtual network system and method
US6523068B1 (en) * 1999-08-27 2003-02-18 3Com Corporation Method for encapsulating and transmitting a message includes private and forwarding network addresses with payload to an end of a tunneling association
US6496867B1 (en) * 1999-08-27 2002-12-17 3Com Corporation System and method to negotiate private network addresses for initiating tunneling associations through private and/or public networks
US6609148B1 (en) * 1999-11-10 2003-08-19 Randy Salo Clients remote access to enterprise networks employing enterprise gateway servers in a centralized data center converting plurality of data requests for messaging and collaboration into a single request
JP4608072B2 (ja) * 2000-02-25 2011-01-05 タカタ株式会社 エアバッグ装置
SE518604C2 (sv) * 2000-06-29 2002-10-29 Wireless Login Ab Metod och anordning för säker anslutning till ett kommunikationsnätverk
JP4236398B2 (ja) * 2001-08-15 2009-03-11 富士通株式会社 通信方法、通信システム及び通信接続プログラム
US7310356B2 (en) * 2002-06-24 2007-12-18 Paradyne Corporation Automatic discovery of network core type

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101385846B1 (ko) * 2008-12-30 2014-04-17 에릭슨 엘지 주식회사 통신 방법 및 통신 시스템
KR20210132829A (ko) * 2020-04-28 2021-11-05 주식회사 아라드네트웍스 Ssid를 이용한 통신 중계 방법 및 이를 이용한 장치

Also Published As

Publication number Publication date
US20040168049A1 (en) 2004-08-26
CN1523808A (zh) 2004-08-25

Similar Documents

Publication Publication Date Title
US11659385B2 (en) Method and system for peer-to-peer enforcement
KR20040075380A (ko) 억세스 가상 사설망의 데이터 암호화 방법
US7389534B1 (en) Method and apparatus for establishing virtual private network tunnels in a wireless network
JP4737089B2 (ja) Ｖｐｎゲートウェイ装置およびホスティングシステム
US7685295B2 (en) Wireless local area communication network system and method
US8887236B2 (en) System and method for integrated service access
JP2007520797A (ja) 継承セキュリティ属性を使用したセキュアネットワーク上のプロキシ要求を管理するためのシステム及び方法
US20030163577A1 (en) Security system for accessing virtual private network service in communication network and method thereof
KR20000076720A (ko) 패킷 서버 내에서의 이용 방법
Ventura Diameter: Next generations AAA protocol
JP2010206442A (ja) 通信装置および通信方法
Cisco RA Glossary
RU2316126C2 (ru) Персональный удаленный межсетевой экран
Xenakis et al. Dynamic network-based secure VPN deployment in GPRS
WO2005057341A2 (en) Automatic hardware-enabled virtual private network system
Nishimura A distributed authentication mechanism for sharing an overlay network among multiple organizations
EP1356654B1 (en) System and method for assigning dynamic ip-addresses
JP2006303810A (ja) ルータおよびルータプログラム
Huawei Technologies Co., Ltd. WAN Fundamentals
Xenakis et al. Alternative Schemes for Dynamic Secure VPN Deployment in UMTS
Pathan et al. IP Based Virtual Private Network Implementation on Financial Institution and Banking System
Edwards et al. Nortel guide to VPN routing for security and VoIP
TW512263B (en) On-demand system and method for access repeater used in Virtual Private Network
Casole et al. Secure access to corporate resources in a multi-access perspective: needs, problems, and solutions
Yen et al. Virtual private networks: a model for assessing alternatives

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E601 Decision to refuse application