일반기술

ＩＰｖ６ 환경에서의 ＳＥＮＤ와 ＩＰＳｅｃ 협업 기법 및 시스템

본 발명은 IPv6 네트워트 환경에서 사용되는 보안 프로토콜인 SEND와 IPSec간 정보를 공유하여 IPSec 프로토콜의 인증처리 시간을 단축할 수 있도록 한다. 또한 세션 설정 방법을 변경하여 세션의 재설정 경우를 줄이고 유지할 수 있는 경우를 늘여 불필요한 세션 설정 비용을 감소시킨다. 이를 통하여IPSec 운용 비용을 절감할 수 있다.세계적으로 기술의 발전으로 인하여 모든 전자 장치들은 네트워크에 연결할 수 있게 되었으며, 이로 인하여 필요로 하는 IP의 수도 늘어나게 되었다. 보호되어야 할 정보의 양도 늘어나고 있다. 큰 주소영역을 제공하는 IPv6의 도입은 필수적이며 이러한 환경에서의 보안 제공도 반드시 필요한 영역이 되고 있다.IPv6 네트워크 환경에서는 SEND 프로토콜과 IPSec 프로토콜의 동시 사용은 해당 호스트에 큰 부하를 발생시키게 된다. 개별로 동작되는 두 프로토콜의 협업을 구성함으로써 중복되는 과정을 단일화 하여 처리속도를 높일 수 있다.이는 자원이 한정적이 환경에서 적은 자원을 사용하여 보안 채널을 구성할 수 있는 장점을 지니게 된다.기술의 특성상 SEND가 먼저 동작하고 IPSec이 동작하게된다. 먼저 SEND에서 사용자 인증을 수행하며 이때의 결과를 별도의 저장소에 저장한다. IPSec에서는 저장소의 정보를 검색하여 인증을 수행한다. 또한 IPSec에서는 사용자의 고유정보를 이용하여 세션을 설정하여, 환경이나 장치가 변경되어도 고유정보가 동일하다면 세션을 유지할 수 있다.