IEEE 802.1x EAP-TLS 인증 메커니즘 기반 Wireless LAN 시스템 = Wireless LAN System based on IEEE 802.1x EAP-TLS Authentication Mechanism

국문 초록 (Abstract)

IEEE 802.1x는 802.11b의 사용자 인증 취약성을 보완한 프레임워크로, EAP를 통해 다양한 사용자 인증 메커니즘을 지원하지만 인증 프로토콜의 구조적 원인에 의한 서비스 거부 공격(DoS)과 AP에 대한 인증 및 암호 메커니즘의 부재로 세션 하이재킹 및 중간자 공격(MiM) 등에 취약하다. 본 논문에서는 IEEE 802.1x 프레임워크의 보안 취약성을 보완하여 안전한 통신을 제공하는 시스템을 제안하였다. 제안 시스템은 공개키 암호 기술을 이용하여 무선랜 사용자 및 AP, 인증서버간의 상호인증을 수행함으로써 제3자가 무선랜 사용자, AP 또는 인증서버 등으로 위장하여 통신에 개입하는 것을 방지한다. 또한 동적 키 분배를 통해 사용자와 AP간의 안전한 암호통신을 제공한다.

다국어 초록 (Multilingual Abstract)

The IEEE 802.1x standard provides an architectural framework which can be used various authentication methods. But, IEEE 802.1x also has vulnerabilities about the DoS(Denial of Service), the session hijacking and the MiM(Man in the Middle) attack due to caused by structural of authentication protocol. In this paper, we propose a WLAN system which can offer safety communication by complement of IEEE 802.1x vulnerabilities. The WLAN system accomplishes mutual authentications between authentication servers, clients and the AP using PKI and prevents an illegal user from intervening in communication to disguise oneself as a client, the AP or authentication servers. Also, we guarantee the safety of the communication by the Dynamic WEP key distribution between clients and the AP.

참고문헌 (Reference)

1 강유성, "무선랜 보안기술의 진화 동향 및 전망" 18 (18): 36-46, 2003

2 송창렬, "무선랜 보안구조" 20 (20): 5-13, 2002

3 양형규, "무선 PKI 환경에서 보안 모듈에 관한 고찰" (14) : 123-140, 2002

4 William A. Arbaugh, "Your 802.11 Wireless Network has No Clothes" 1-13, 2001

5 J.-C. Chen, "Wireless LAN Security and IEEE 802.11i" 1-19, 2004

6 "WIRE1x, Open Source Implementation of IEEE 802.1X"

7 J.R. Walker, "Unsafe at Any Key Size; An Analysis of the WEP Encapsulation"

8 Joseph Davies, "RADIUS Protocol Security and Best Practices" Microsoft Corporation 2002

9 L. Blunk, "PPP Extensible Authentication Protocol(EAP)"

10 "OpenSSL Project, Open Source implementing the Secure Sockets Layer(SSL v2/v3) and Transport Layer Security(TLS v1)"

11 "FreeRADIUS Project, Open Source Implementation of RADIUS"

12 P. Funk, "EAP Tunneled TLS Authentication Protocol (EAP-TTLS)"

13 IEEE, "Draft P802.1X/D11: Standard for Port based Network Access Control"

14 Arunesh Mishra, "An Initial Security Analysis of the IEEE 802.1X Standard" University of Maryland 1-12, 2002

15 Joshua Hill, "An Analysis of the RADIUS Authentication Protocol" Joshua Hill 1-12, 2001