|
프로토콜에 기반한 보안 프로토콜이다. WTLS는 WAP 이동 프로토콜과 함께 사용되며 협대역 통신 채널을 위해 최적화 돼 있다.
기본적으로 WTLS는 다음과 같은 기능을 제공한다.
① 데이터 무결성(Data integrity) : WTLS는 단말기와 애플리케이션 서버
|
|
|
보안 유지 프로토콜)의 세션 정보와 동일하다.
· Security Protocol: IPSec AH(Authentication Header 인증 헤더) Protocol 과
ESP(Encapsulating Security Payload) 프로토콜은 IP 계층에서 보안 서비스를 제공하기
위해 설계된 프로토콜이다. 이런 프로토콜은 전송모드와
|
|
|
보안에서는 아직까지 보안 프로토콜의 구현에 있어서의 합의점을 찾지 못하고 있으며, 아직까지도 다양한 제안들이 대두되고 있다. IETF와 같은 표준 기관이 존재하고 미.일과 같은 전자상거래 선진국이 SET을 이용한 보안 프로토콜의 표준화
|
|
|
프로토콜의 설계는 다음과 같다.
첫째, ATM 네트워크는 간선망임으로 비대칭키 관리를 위한 공개키 서버와 CA 서버를 운영하기가 용이하지 않다. 따라서 비대칭이 채용이 키 관리 및 보안 서비스 제공에 유리하다.
둘째, ATM 네트워크는 대용량
|
|
|
Protocol)
3. WTP(Wireless Transaction Protocol)
4. WTLS(Wireless Transport Layer Security)
5. WDP(Wireless Datagram Protocol)
Ⅴ. WAP(무선인터넷프로토콜)의 구조와 Gateway(게이트웨이)
1. WAP의 구조
1) WAP 프로그래밍 모델
2) WAP 구조의 콤포넌트(WAP Layer)
3) 보안
2. 게
|
|
|
프로토콜은 네트워크 통신을 가능케 하는 핵심이라고 할 것이다. 우리나라의 경우 동적 라우팅으로 네트워크를 구축한 경우가 많아 해커의 침입에 허술한 측면이 있다고 생각한다. 동적 라우팅의 허술한 보안체계를 보완할 수 있다면, 우리
|
|
|
보안 기능의 구현은 웹의 통신 프로토콜인 HTTP(Hyper Text Transfer Protocol)와 암호화 알고리즘을 틔합하는 방식으로 구현되고 있는데 S-HTTP (Secure HTTP)와 SSL(Secure Socket Layer)가 그 대표적인 예라고 할 수 있다.
EIT사에 의해 개발된 S-HTTP는 응용계층(App
|
|
|
보안
◇ 심민식(2001), WAP 보안 프로토콜 분석 및 타원곡선 알고리즘의 적용, 성균관대 대학원 석사
◇ 이요섭(2003), PC해킹 & 보안기술과 활용, 웅보 출판사
◇ 이용준·강창구·박성열·류근호(1998), Wall & Walls 방화벽 시스템의 설계 및 구현, 정보
|
|
|
프로토콜의 실질적인 적용은 이론적 지식과 실제 응용 사이의 간극을 메우는 데 있어 매우 중요한 단계라고 할 수 있습니다.
네트워크 프로토콜의 현재 구현 방식엔 여전히 개선의 여지가 많이 남아 있습니다. 예컨대 보안 취약점의 해결이
|
|
|
보안
이 공격으로 최근에 나온 시스템을 파괴시킬 수 있는 경우는 거의 없음
WINDOW95의 운영체제를 사용하는 컴퓨터에 한해 시스템을 패치
IPSEC: IP 보안 프로토콜
인증, 무결성, 기밀성, 접근제어, 재전송
|
|
메뉴펼치기
