DoS 공격에 강한 무선 랜 인증 프로토콜
DoS-Resistance Authentication Protocol for Wreless LAN
0
조회
0
다운로드
0
인용
0
참고문헌
초록
무선 랜은 액세스 포인트를 경유하여 인터넷을 사용할 수 있기 때문에 접근 제어의 중요성을 가지고 있다. 또한 무선 랜을 이용하기 위해서는 EAP의 인증과정을 거치게 된다. 이러한 액세스 포인트 접근과 인증 과정에 대한 치명적인 공격 중의 하나가 DoS(Denial of Service) 공격이다. 즉 악의적인 공격자가 액세스 포인트의 접근을 막거나 또는 인증 과정에서 서버의 메모리 및 중앙처리장치의 계산 능력 등을 강제적으로 소비시킴으로써 합법적인 사용자가 서비스를 받지 못하게 한다. 본 논문에서는 무선 랜에 대한 DoS 공격을 접근 제어, 자원의 할당, 인증프로토콜 상에서의 공격으로 나누어 각 공격에 대한 방어법을 제시하였다. 액세스 포인트 접근에 대한 문제는 사전 검증 단계 및 보안 수준 변수에 의해, 자원의 할당에 대한 공격은 부분적인 stateless 프로토콜에 의해, 프로토콜상의 약점은 타임스템프와 접근 제한 변수에 의해 개선하였다.
Abstract
A Wireless Lan has an importance of access control, because we can use wireless Internet via AP(Access Point). Moreover, to use wireless LAN, we will go through authentication process of EAP. DoS(Denial of Service) attack is one of the fatal attack about these AP access and authentication process. That is, if malicious attacker keeps away access of AP or consumes memory of server and calculation ability of CPU and etc. compulsorily in authentication process, legal user can't get any services. In this paper, we presents the way of protection against the each attack that is classified into access control, allocation of resource, attack on authentication protocol. The first thing, attack to access control, is improved by pre-verification and the parameter of security level. The second , attack of allocation of resource, is done by partial stateless protocol. And the weak of protocol is done by time-stamp and parameter of access limitation.
참고문헌 (12)
- "Towards Network Denial of Service Resistant Protocol", pp.301~310 (2000)
- "DOS-resistant authentication with Client puzzles", pp.178~181 (2000), In Proc. Security Protocols Workshop
- "Extensible Authentication Protocol"
- "Stateless Protocol" (1997)
- "Technology Trends on Authentication and Key Management in Public WLAN Networks", pp.1~15 (2002)
- "Denial of service in public key protocols"
- "Evaluation of authentication protocols for mobile environment value-added services", pp.383~392 (2002)
- "PPP EAP TLS Authentication Protocol" (2000)
- "EAP AKA Authentication", pp.03~ (2002)
- "공개키 기반 구조에서 빠른 핸드오프를 위한 무선랜 인증 기법 설계" (2003)
- "공중 무선랜에서의 이중요소 인증된 키교환 프로토콜" (2003)
- "공중 무선랜에서의 이중요소 인증된 키교환 프로토콜" (2003)
