일반기술

세션키 분배 방법, 단말 및 그 방법을 실행하는 프로그램이 기록된 기록매체

본 기술은 무선랜 환경의 보안 규격인 802.11i의 세션키 교환을 위한 4-way handshake에 관한 것으로, 현재 4-way handshake의 첫 번째 메시지가 보호되지 않아 공격의 대상이 되는 문제를 해결하기 위해 개발되었다. 현재 4-way handshake의 첫 번째 메시지는 메시지를 보호하기 위한 코드가 포함되어 있지 않기 때문에, 공격자는 이를 임의로 조작하여 단말에 대한 서비스 거부 공격이 가능하다.현재 대표적인 무선랜 보안 표준으로 자리잡은 802.11i의 세션키 분배 과정에 문제점이 발견되어, 본 발명은 이에 대한 해결책을 제안하고 있다. 단말과 액세스 포인트의 인증은 무선 구간 암호화를 위해 필수적인 과정이며, 이러한 과정의 신뢰도가 보장되어야만, 향후 무선랜 서비스 전체애 대한 신뢰도를 보장할 수 있다. 본 발명은 무선랜에 대한 공격 제거를 통해 안정적인 무선랜 서비스 제공을 보장한다.현재 대표적인 무선랜 보안 표준으로 자리잡은 802.11i의 세션키 분배 과정에 문제점이 발견되어, 본 발명은 이에 대한 해결책을 제안하고 있다. 단말과 액세스 포인트의 인증은 무선 구간 암호화를 위해 필수적인 과정이며, 이러한 과정의 신뢰도가 보장되어야만, 향후 무선랜 서비스 전체애 대한 신뢰도를 보장할 수 있다. 본 발명은 무선랜에 대한 공격 제거를 통해 안정적인 무선랜 서비스 제공을 보장한다.무선랜이 광범위하게 퍼지고 있고, 가장 대표적인 규격으로 802.11i가 정착되었으나, 802.11i의 세션키 분배 과정에 대한 치명적인 공격이 발생하여, 무선랜 보안에 대한 신뢰도가 위협받을 수 있는 상황이다. 따라서 본 발명을 통해 무선랜 보안의 강도를 높이고, 무선랜을 통한 여러 가지 서비스 제공의 기반을 마련할 수 있을 것으로 기대된다.쿠키 알고리즘을 4-way handshake에 적용하여 서비스 거부 공격으로부터 세션키 분배 과정을 보호하며, 강력한 무선랜 보안 구축을 안전하게 진행할 수 있도록 한다.