본문 바로가기
KERD
논문KCI 등재

모바일 네트워크에서 인터넷 응용을 위한 향상된 ID관리 프로토콜

I²DM : An Improved Identity Management Protocol for Internet Applications in Mobile Networks

정종필|박인신
한국정보처리학회|2012.02|정보처리학회논문지C (The KIPS Transactions : Part C)|제19권 제1호|pp. 29-38

0

조회

0

다운로드

2

인용

0

참고문헌

키워드

정보통신Mobile Network정보보안Information Communication모바일네트워크정보보호응용시스템Infomation SecurityInformation Protection Applied System
주제분류공학

초록

최근 급속도로 보급되고 있는 스마트폰과 SNS(Social Network Service)로 인한 인터넷 응용프로그램 활용의 증가는 3G 네트워크 이상의 네트워크 대역폭을 빠르게 잠식해가고 있으며 이로 인한 속도 저하와 서비스 질 저하로 인한 기간통신사들의 시설투자비 증가 요구가 강하게 대두되고 있다. 아울러 모바일 네트워크 사용자의 폭증에 따르는 모바일 서비스 제공자와 모바일 네트워크상의 ID관리문제를 촉발하고 있다. 본 논문은 3G 네트워크에서 모바일 인터넷 응용 서비스상의 사용자 ID관리와 보안문제를 해결하기 위한 프로토콜로 제안된 IDM3G[1]를 기반으로 보다 향상된 인증관리 프로토콜을 제안한다. 제안하는 I²DM 프로토콜은 기존의 IDM3G 프로토콜이 MO를 통한 상호 인증을 수행하면서 발생시키는 부하를 모바일 인터넷 응용 서비스 제공자에게 일정 부분의 역할을 분산시킴으로써 모바일 및 서비스 제공자의 ID관리와 함께 네트워크 부하와 정보처리를 위한 프로세스 부하 그리고 송수신되는 패킷의 수를 보다 효율화한다. 향후 더욱 그 수요가 폭증할 것으로 예상되는 3G 이후의 모바일 네트워크에 대한 수요를 대비하여 보다 최적화된 프로토콜을 제안한다.

Abstract

Due to rapid spread of smart phones and SNS(Social Network Service), using of Internet applications has increased and taking up bandwidth more than 3G network’s capacity recently. This caused reduction of speed and service quality, and occurred strong needs that backbone network company to increasing investment costs. Also a great rise of mobile network users causing identity management problems on mobile service provider through mobile network. This paper proposes advanced IDM3G[1] - to solve user ID management and security problems on mobile internet application services over 3G network and more - authentication management protocol. I²DM protocol breakup loads which made by existing IDM3G protocol’s mutual authentication via mobile operator, via sending some parts to internet application service provider, enhancing mobile and ID management of service provider and network load and process load from information handling and numbers of transmitting packets, to suggest more optimized protocol against further demanding of 3G mobile network.

참고문헌 (34)

  1. Wisely D, "IP for 3G – networking technologies for mobile communications" (2002), John Wiley & Sons
  2. "3rd Generation Partnership Project. TS 23.234 – 3GPP system to wireless local area network (WLAN) interworking; system description v2.4.0", ~ (2004)
  3. Mont M, "Towards accountable management of identity and privacy", Proceedings of 14th international workshop on database and expert systems applications (2003)
  4. Bonatii P, "A unified framework for regulating service access and information release on the web", Computer Security Journal, 10(3), pp.241~272 (2003)
  5. Damiani E, "Managing multiple and dependable identities", IEEE Internet Computing, 7(6), pp.29~37 (2003)
  6. Siemens, "Identity management for micropayments in a mobile environment", Paycircle, ~ (2003)
  7. Christos K. Dimitriadis, "An identity management protocol for Internet applications over 3G mobile networks", Computers & Security, 25, pp.45~51 (2006)
  8. PKI, PGP, IBE, and ZMAIL, in Chapter 12, Corporate Email Management, "Secure Email Technologies X.509", pp.2007, Gerck
  11. "3rd Generation Partnership Project. TS 33.102 – 3G security; security architecture v6.0.0", ~ (2003)
  12. "3rd Generation Partnership Project. TS 33.234 – 3G security; wireless local area network (WLAN) interworking security v6.0.0", ~ (2004)
  13. OASIS, "Glossary for the OASIS security assertion markup language(SAML) v1.1", ~ (2003)
  14. Liberty Alliance, "Liberty ID-FF protocols and schema specification v1.2", ~ (2003)
  15. Liberty Alliance, "Liberty ID-FF architecture overview v1.2", ~ (2003)
  17. Dimitriadis C, "A protocol for incorporating biometricsin 3G with respect to privacy", 7th international conference on enterprise information systems (ICEIS2005), pp.123~135 (2005)
  18. "3rd Generation Partnership Project. TS 31.101 – UICC terminal interface; physical and logical characteristics v6.2.0", ~ (2003)
  19. "3rd Generation Partnership Project 2. S.R0082 enhanced packet data air interface security v1.0", ~ (2003)
  20. Urien P, "EAP-support in smartcard draft-urien-eap-smartcard-21.txt, IETF draft", ~ (2011)
  21. Rao J, "Partitioning attacks: or how to rapidly clone some GSM cards", IEEE symposium on security and privacy (2002)
  22. Khan M, "Vulnerabilitis of UMTS Access Domain Security Architecture", Software Engineering, Artificial Intelligence, Networking, and Parallel, 2008, ~
  23. Eastlake D, "Randomness recommendations for security", IETF RFC 1750, ~ (1994)
  24. Fry M, "Challenge identification for network resilience", Next Generation Internet(NGI), 2010 6th EURO-NF Conference on, pp.1~8 (2010)
  25. Liberty Alliance, "Liberty ID-FF bindings and profiles specification v1.2", ~ (2003)
  26. "Microsoft.NET passport review guide"[URL]
  27. Pfitzmann B, "Analysis of liberty single-sign-on with enabled clients", Internet Computing, 7(6), pp.38~44 (2003)
  28. Liberty Alliance, "Liberty trust models guidelines v1.0", ~ (2003)
  29. IDC, "Worldwide Identity Theft Black Market 2006-2010 Forecast", ~ (2006)
  30. "Liberty Alliance Project"[URL]
  31. "Introducing Windows CardSpace"[URL]
  32. "OpenID"[URL]
  33. "Security Assertion Markup Language(SAML) OASIS Standard Specification, Version 2.0"[URL]
  34. "Higgins Project"[URL]

관련 논문AI추천

인터넷 ID관리를 위한 서비스 모델 제안강연정, 송정환, 장환석한국정보보호학회 · 정보보호학회논문지2008 · 제18권 제4호호스트 기반 분산형 이동성 관리 기술에서 안전하고 효과적인 바인딩 업데이트김이진, 이세영, 최형기한국정보보호학회 · 정보보호학회논문지2017 · 제27권 제2호3GPP 접속 망에서 ID 기반 암호를 이용한 신원 프라이버시 개선 연구이동훈, 정용현한국정보처리학회 · 정보처리학회논문지. 컴퓨터 및 통신시스템2016 · 제5권 제10호모바일 환경으로 확장 가능한 federated ID 연동 방안에 관한 연구김배현, 유인태한국정보보호학회 · 정보보호학회논문지2005 · 제15권 제6호무선 네트워크 환경에서 모바일 디바이스 기반 효율적인 사용자 인증 기법김강석, 신수복, 예홍진, 원동호한국정보보호학회 · 정보보호학회논문지2013 · 제23권 제2호3GPP 네트워크에서 효율적인 인증 데이터 관리를 위한 개선된 AKA 프로토콜김두환, 정수환한국정보보호학회 · 정보보호학회논문지2009 · 제19권 제2호

이 간행물의 다른 논문 (8건)

클라이언트관점의 SaaS 사용 흔적 분석이상진, 박성흠, 강성림pp. 1-8강한 프라이버시와 연산 효율성을 제공하는 암호 퍼즐 기반 RFID 경계 결정 프로토콜남인길, 안해순, 윤은준pp. 9-18의료 센서 네트워크에서 휴대폰을 이용한 사용자 인증 및 안전한 데이터 통신 방안채기준, 김지현, 박정민, 도인실pp. 19-28칩셋 페어링 접근제한시스템 환경에서 다중 셋톱박스를 지원하는 키 분배 기법오희국, 이훈정, 손정갑pp. 39-46원격코드검증을 통한 웹컨텐츠의 악성스크립트 탐지김성기, 최재영, 민병준, 이혁준pp. 47-54
원문 보기