일반기술

WiBro 보안 및 인증 기술

현재 무선 네트워크 기술은 단순한 Ethernet 접속 수단이었던 초기와는 달리 공중망 서비스 지원을 위한 인증, 보안, QoS(Quality of Service), 주파수 간섭 등에 대한 기술이 추가로 개발되어 접목되고 있으며, 3세대 이동통신과의 상호 보완적 서비스 개념 형태의 진보된 초고속 무선 이동 서비스로 변화되어 가고 있다.인증을 위해 일반적으로 사용되는 PPP (Point-to-Point Protocol) 형태의 인증 방식에 기반한 EAP (Extensible Authentication Protocol)는 IEEE 802.1x에서 규정하고 있는 다양한 인증 방법을 구현할 때 사용되는 인증 프로토콜로 MD5, LEAP, EAP-TLS, TTLS, PEAP, SIM, AKA 등의 여러 가지 인증 방식을 지원한다. 이 중 UMTS(Universal Mobile Telecommunications System)에서 사용하는 AKA 방식을 이용하여 인증 및 세션 키 분배를 수행하는 EAP-AKA (Authentication and Key Agree- ment)는 USIM에 기반한 인증 프로토콜로써 외부로 유출되지 않아야 하는 사용자의 중요한 데이터 및 키 값을 USIM 카드를 통해 안전하게 관리하고 저장한다. 그리고 USIM 카드에 EAP-AKA 인증 프로토콜을 애플릿 형태로 구현할 경우 EAP 패킷을 USIM 카드에서 모두 처리할 수 있기 때문에 인증 프로토콜이 변경될 때마다 단말 플랫폼을 재 구현해야 하는 번거로움을 줄일 수 있다.즉, 이러한 USIM 카드 기반의 EAP-AKA 인증 프로토콜을 무선 네트워크 서비스 인증에 적용시킬 경우, 무선 네트워크 보안 서비스 품질을 고도화함으로써 사용자에게 안전한 상호 인증 및 과금, 로밍 서비스를 제공할 수 있고, 보다 향상된 가입자 정보 보호 및m-commerce와 같은 안전한 무선 데이터 서비스가 가능해질 수 있다.기술이전 하고자 하는 WiBro 보안 및 인증 기술은 PISIM (Portable Internet Subscriber Identity Module)에 기반한 WiBro 보안 기술로서 PISIM 카드에 저장된 사용자 개인 정보(IMSI, Identity 등), 인증 및 세션 키를 WiBro 망에서 안전하게 사용함으로써 향상된 보안성을 제공해 준다. 또한 3G망 인증에서 사용하는 AKA 방식을 사용함으로써 3G-WLAN-WiBro 연동 시 기존 인프라를 최대한 활용함으로써 최소의 비용으로 통합 인증 방식을 구축 할 수 있고 인증 및 로밍 서비스 기능을 보다 용이하게 구현하여 제공해 줄 수 있는 장점을 제공해준다. 이에, 본 연구원이 개발한 WiBro 보안 및 인증 기술을 무선 네트워크간 연동용 보안 플랫폼 기술 및 다양한 형태의 무선 네트워크 보안 응용 분야에 접목하여 활용함으로써 이동통신 및 무선네트워크 산업의 성장을 도모하고자 한다.본 기술 이전은 WiBro 보안 및 인증 기술로서 WiBro를 위한 PISIM 기반 인증 애플리케이션 설계 및 구현 기술, WiBro 인증을 위한 단말용 인증 클라이언트, PKMv2 구현 기술, 마지막으로 PKMv2 에뮬레이션 기술 전수를 목적으로 한다.기술 정의본 이전 기술인 WiBro 보안 및 인증 기술은 PISIM 카드를 이용하여 사용자의 개인 정보, 인증 및 세션 키를 보다 안전하게 관리하는 동시에 3G SAGE를 통해 안전성이 입증된 AKA 방식을 WiBro 및 무선랜 인증에 활용하는 기술이다.본 기술은 사업자가 동일하거나 혹은 다를지라도 기본 인프라를 그대로 이용하여 쉽게 확장될 수 있으며, PISIM 카드내부에서EAP packet 및 데이터 관리, 인증 알고리즘을 모두 처리해주기 때문에 휴대 단말에 탑재될 인증 클라이언트는 단순히 AP들과 통신 패스를 제공하는 thin- client 형태로 개발될 수 있다.본 기술은 기존 EAP 메소드들과 함께 공존할 수 있으며, WLAN/WCDMA/WiBro 통합망 연동 보안 기술에 확장 적용 가능하다.응용 및 활용분야- 공중망 무선랜 정보보호 및 휴대 인터넷 정보보호를 위한 통합 인증 수단 제공 - 안전한 미래 휴대 단말의 장치 인증 기술 - 다양한 무선 전자 상거래 서비스의 융합에 있어서 안전한 인증 기술- 유무선 통합 인증/과금/로밍 서비스 - 이종의 무선 네트워크 융합을 통한 새로운 비즈니스 창출