일반기술

사용자 인증을 위한 프로토콜 개선 방법

기술의 개요 - 본 기술은 UPNP 네트워크에서 사용자 인증을 위해 특정 프로토콜(802.1X)을 개선하는 기술에 관한 것이다.기술의 특징 - 포트에 컨넥션이 발생하면 소정의 스테이트 머신을 생성하여 EAP-요청/확인 메시지를 주기적으로 전송하는 제1과정, 기존의 MAC 엔트리 테이블에 저장된 MAC ID와 상이한 MAC 어드레스를 가진 패킷이 들어 오면 새로운 MAC 어드레스를 MAC 엔트리 테이블에 저장한 후 새로운 논리적 포트를 생성하는 제2과정, 새로 받은 패킷이 EAP-응답/확인 패킷이 아니면 EAP-요청/확인 패킷을 전송하여 802.1X 인증 과정을 새로 시작한 다음, 그에 대한 응답 메시지가 전송되기를 기다려 그 응답이 도착하지 않으면 다시 EAP-요청/확인 메시지를 전송하는 과정을 되풀이하는 제3과정, 새로 받은 패킷이 EAP-응답/확인 패킷이거나 응답이 제대로 도착한 경우, MAC 어드레스로 EAP-요청/MD5 챌린지 또는 TLS 메시지를 전송하여 사용자 ID와 패스워드를 얻고 EAP-요청/MD5 챌린지 또는 TLS 메시지에 대한 응답 메시지가 도착하기를 기다리는 제4과정, 전송받은 사용자 ID와 패드워드를 기 서버에 저장된 ID, 패스워드와 비교하여 그 비교 결과에 따라 MAC 엔트리 테이블의 결과 값을 온으로 설정한 후 새로운 패킷이 들어오기를 기다리거나, MAC 엔트리 테이블의 결과 값을 오프로 설정하고 새로운 패킷이 들어오기를 기다리는 제5과정으로 구성된다.