안전한 모바일 와이맥스 네트워크를 위한 보안 구조 연구 = An Approach for Improving Mobile WiMAX Security - ROSMEX Architecture

국문 초록 (Abstract)

IEEE 802.16-2004 표준은 MAC 계층 안에 PKM(Privacy Key Management)라 불리는 보안 부계층을 가지고 있다. 하지만, 몇몇 연구에서 IEEE 802.16-2004 표준의 취약성이 대두되었으며 IEEE 802.16 WG은 로밍과 핸드오프 기능을 가진 Mobile WiMAX라고 불리는 IEEE 802.16 개정 표준안을 발표하였다. 보안기능으로서 Mobile WiMAX는 PKMv2를 가지며 EAP 인증, AES 기반 암호화, CMAC/HMAC을 사용한 메시지 인증 등을 제공한다. 그러나 Mobile WiMAX 표준안의 보안 기능은 SS와 BS간 통신 보안에 초점을 맞추어서 네트워크 도메인간의 보안 문제나 핸드오버시 보안과 같은 네트워크 구조적 취약성을 여전히 가지고 있다. 따라서 본 논문에서는 현재 Mobile WiMAX 네트워크 환경의 보안 취약성을 네트워크 엔트리 과정, 네트워크 도메인간 통신 과정, 그리고 핸드 오프 과정으로 나누어 분석하였고, 이렇게 분석된 내용을 바탕으로 본 논문에서는 RObust and Secure MobilE WiMAX (ROSMEX)라 불리는 새로운 Mobile WiMAX 보안 구조를 제시하였다.

다국어 초록 (Multilingual Abstract)

The IEEE 802.16-2004 standard has a security sub-layer in the MAC layer called, Privacy Key Management (PKM). However, several researches have been published to address the security vulnerabilities of IEEE 802.16-2004. After the IEEE 802.16-2004 standard, a new advanced and revised standard was released as the IEEE 802.16e-2005 amendment which is foundation of Mobile WiMAX network supporting handoffs and roaming capabilities. PKMv2 in Mobile WiMAX includes EAP authentication, AES-based authenticated encryption, and CMAC or HMAC message protection. However, Mobile WiMAX still has a problem of security architecture such as a disclosure of security context in network entry, a lack of secure communication in network domain, and a necessity of efficient handover supporting mutual authentication because Mobile WiMAX security has mainly concentrated on between SS and BS communication. Based on the investigation results, we propose a novel mobile WiMAX security architecture, called RObust and Secure MobilE WiMAX (ROSMEX), to prevent the new security vulnerabilities.

목차 (Table of Contents)

• 요약
• Abstract
• Ⅰ. 서론
• Ⅱ. 관련 연구
• Ⅲ. 모바일 와이맥스의 취약성
• Ⅳ. 제안하는 대응방안
• Ⅴ. 강건한 모바일 와이맥스 보안 구조
• Ⅵ. 결론
• 참고문헌
• 저자소개

참고문헌 (Reference)

1 박지호, "와이브로기반의 서비스영역 확대와 핸드오프 보장에 관한 연구" 대한전자공학회 43 (43): 113-120, 2006

2 M. Barbeau, "WiMax/802.16 threat analysis" 8-15, 2005

3 WiMAX Forum, "WiMAX End-to-End Network Systems Architecture - Stage 3"

4 WiMAX Forum, "WiMAX End-to-End Network Systems Architecture - Stage 2"

5 D. Johnston, "Overview of the 802.16 Security"

6 W. Diffie, "New directions in cryptography" 22 : 644-654, 1976

7 WiMAX Forum, "Mobile WiMAX: The Best Personal Broadband Experience"

8 IEEE Std 802.16e-2005, "IEEE Standard for Local and Metropolitan Area Networks Part 16: Air Interface for Fixed Broadband Wireless Access Systems, Amendment 2: Physical and Medium Access Control Layers for Combined Fixed and Mobile Operation in Licensed Bands and Corrigendum"

9 IEEE Std 802.16-2004, "IEEE Standard for Local and Metropolitan Area Networks Part 16: Air Interface for Fixed Broadband Wireless Access Systems"

10 최 욱, "IEEE 802.16 기반의 무선 액세스 망에서 Unlicensed 대역 액세스 릴레이에 대한 설계" 대한전자공학회 44 (44): 169-177, 2007

11 WiMAX Forum, "Fixed, nomadic, portable ad mobile applications for 802.16-2004 and 802.16e WiMAX networks"

12 W. Meyers, "Exploitation of an IEEE 802.11 Standard Wireless Local Area Network through the Medium Access Control (MAC) Layer" Naval Postgraduate School 2001

13 D. D. Boom, "Denial of Service Vulnerabilities in IEEE 802.16 Wireless Networks" Naval Postgraduate School 2004

14 R. Boshonek, "Advanced Denial of Service Techniques in IEEE 802.11b Wireless Local Area Networks" Naval Postgraduate School 2002

15 C. Wullems, "A Trivial Denial of Service Attack on IEEE 802.11 Direct Sequence Spread Spectrum Wireless LANs" IEEE 2004

16 J. Bellardo, "802.11 Denial-of-Service Attacks: Real Vulnerabilities and Practical Solutions" 2003