이기종 FMIPv6 기반의 이동 망에서 이동 노드 주도형 핸드오버 인증 기법
A Handover Authentication Scheme initiated by Mobile Node for Heterogeneous FMIPv6 Mobile Networks
0
조회
0
다운로드
1
인용
0
참고문헌
초록
기존의 이동 네트워크에서는 링크 계층에서 액세스 인증과 네트워크 계층에서 FMIPv6의 핸드오버 인증이 독립적으로 수행되어 AAA 인증 서버의 오버헤드 증가 및 잦은 핸드오버 인증 수행으로 인증 지연을 초래하는 문제점이 있었다. 본 논문에서는 이기종 FMIPv6 기반의 이동 네트워크에서 이동 노드 주도형 통합 핸드오버 인증 프로토콜을 제안한다. 제안 기법은 FMIPv6 환경에서 이동 노드가 직접 핸드오버 인증키를 생성하여 인증 서버를 통해 안전하게 NAR로 전송하고, NAR에서는 AP들과 계층적 키 관리 구조를 갖는다. 이동 노드에서 생성한 인증키는 FMIPv6에서 핸드오버 할 때 PAR과 이동 노드 사이에서 FBU 메시지를 안전하게 전송할 수 있고, NAR에서 계층적 키 관리를 통해 이동 노드의 링크 액세스 인증을 수행할 수 있다. 제안 기법은 이동 노드에서 핸드오버 인증키 생성, AAA 서버 기능의 단순화로 AAA 서버의 오버헤드를 줄이고, 잦은 핸드오버 인증 수행 절차를 감소시킴으로써 핸드오버 인증 지연 시간을 감소시킨다. 또한 제안 기법은 PFS, PBS를 제공하고 DoS 공격에 안전하다.
Abstract
The existing handover authentication schemes have authentication delay and overhead of the authentication server since they have been separately studied handover authentication at the link layer and the network layer. This paper proposes a handover authentication scheme initiated by Mobile Node on FMIPv6 based mobile access networks. The main idea of the paper is to generate a session key at the mobile node side, and transfer it to the next Access Router through the authentication server. Also, the scheme has a hierarchical key management at access router. There are two advantages of the scheme. First, the generated session key can be utilized for protecting the binding update messages and also for access authentication. Second, hierarchical key management at the access router reduced the handover delay time. The security aspects on the against PFS, PBS, and DoS attack of proposed scheme are discussed.
참고문헌 (14)
- "Mobility Support in IPv6" (2004)
- "Fast Handovers for Mobile IPv6" (2005)
- "Mobile IPv6 Fast Handovers for 802.11 Networks" (2005)
- "Mobile IPv6 Fast Handovers over IEEE 802.16e Networks," (2006)
- "Authentication Protocol for Mobile IPv6" (2006)
- "Handover Keys Using AAA" (2006)
- "Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) specifications Amendment 6: Medium Access Control (MAC) Security Enhancements" (2004)
- "Part 16: Air Interface for Fixed and Mobile Broadband Wireless Access Systems Amendment 2: Physical and Medium Access Control Layers for Combined Fixed and Mobile Operation in Licensed Bands" (2005)
- "Secure authentication system for publie WLAN roaming" (2003)
- "Proactive Key Distribution Using Neighbor Graphs" (2004)
- "Fast handoff scheme based on mobility prediction in public wireless LAN systems" (2004)
- "Minimizing Reauthentication overheads in infrastructure IEEE 802.11 WLAN networks" (2005)
- "Extensible Authentication Proto- col (EAP)," (2004)
- "Extensible Authentication Pro- tocol (EAP) Key Management Framework" (2006)