| 한글제목(Korean Title) |
인터넷 키 관리 프로토콜에 관한 연구 |
| 영문제목(English Title) |
A study on the key management protocols for the Internet |
| 저자(Author) |
이계상
|
| 원문수록처(Citation) |
VOL 10-C NO. 02 PP. 0133 ~ 0140 (2003. 04) |
한글내용
(Korean Abstract) |
IPSEC의 표준 키 관리 프로토콜인 IKE는 복잡성으로 야기되는 여러 알려진 문제점을 갖고 있다. 이 문제점을 해결하기 위한 유력한 후속 프로토콜로 IKE 버전 2 프로토콜과 Just Fast Keying 프로토콜이 IETF에서 논의 중이다. IKE 후속 프로토콜의 설계 요구사항으로는 프로토콜의 단순성 이외에, 서비스 거부 공격 대응력, PFS 제공 여부, identity 보호, 암호 협상 및 인증 방식 등이 있다. 본 고에서는 이 두 프로토콜을 IKE 후속 프로토콜이 만족시켜야 할 주요 요구사항별로 각 프로토콜의 특징과 그 내포 의미를 분석한다. |
영문내용
(English Abstract) |
IKE, which is the standard key management protocol for IPSEC, is said to have several known problems. To resolve the problems of the IKE, two protocol proposals are being discussed in the IETF : the IKE version 2 and Just Fast Keying protocols. They should satisfy several protocol design requirements such as the protocol simplicity, the endurability against DOS attacks, the degree of the PFS, the identity protection, the cryptographic negotiation, and the authentication methods. In this paper, we summarize the characteristics of these two protocols and try to analyze their implications according to the protocol design requirements. |
| 키워드(Keyword) |
인터넷 보안
IPSEC
키관리 프로토콜
IKEv2
JFK
|
| 파일첨부 |
PDF 다운로드
|
