멀티미디어 콘텐츠의 서비스거부 방지 알고리즘 성능분석 = Performance Analysis of DoS Security Algorithm for Multimedia Contents Services

국문 초록 (Abstract)

본 논문에서는 멀티미디어 콘텐츠 트래픽을 주고받는 노드들 사이에 상호 서비스 제공을 위한 정보보호 알고리즘의 성능을 분석한다. 먼저, 콘텐츠 유통에 필요한 정보보호 요소 기술들을 정의하고 멀티캐스팅 서비스를 이용하는 네트워크에서 기존 노드들의 그룹에 새로운 노드가 참여하는 경우를 가정한다. 그룹 가입을 위하여 노드는 그룹 식별자 주소가 필요하게 되며 이는 노드 스스로 생성하고 다른 노드들과의 중복성을 확인하는 과정에서 임의의 악의적인 노드에 의한 DoS(Denial of Service, 서비스거부) 공격이 발생된다. NS2를 이용한 시뮬레이션 분석결과, 새로운 주소를 생성하기 위한 난수값의 범위에 따라 주소 충돌횟수(DoS 공격의 최대 가능 횟수)와 다른 주소와 충돌되지 않는 신규 주소를 할당받기까지의 평균 시도횟수가 변하며, 네트워크의 규모에 따라 적정한 규모의 난수의 범위를 포함한 효율적인 알고리즘의 사전 설계가 필요함을 알 수 있다.

다국어 초록 (Multilingual Abstract)

In this paper, the performance of the DoS information security algorithm is evaluated to provide the multimedia traffic between the nodes using the multicasting services. The essence technology for information security to distribute the multimedia contents is presented. Under the multicasting services, a node participating new group needs a new address and the node compares the collision with the existing nodes, then DoS attack can be occurred between the nodes by a malicious node. Using the NS2 simulator, the number of DoS attacks, the average number of trials to generate new address, and the average time to create address are analyzed. From simulation results, the efficient algorithm with relevant random number design according to the DRM network is needed to provide secure multimedia contents distribution.

참고문헌 (Reference)

1 박유미, "침입탐지 시스템의 탐지모듈 성능개선 방안에 대한 연구" 3 (3): 15-22, 2003

2 이영석, "능동 네트워크 기반의 능동 보안 관리 시스템" 한국통신학회 29 (29): 559-569, 2004

3 R.Lippmann, "The 1999 DARPA offline Intrusion Detection Evaluation" 34 (34): 579-595, 2000

4 정윤수, "RFID를 이용한 IPTV 사용자의 경량화 인증 프로토콜" 한국정보보호학회 19 (19): 105-115, 2009

5 H.Zhou,L.Ni, "Prophet Address Allocation for Large Scale MANETs" 2003

6 J.Novak, "Network Intrusion Detection" New Riders Publishing 2003

7 이창열, "MPEG-21 기반 방송 콘텐츠 유통 프로토타입 시스템 개발" 한국전자통신연구원 2000

8 임정미, "MANET 환경에서 중복 주소 탐지에 대한 DoS 공격을 방지하는 보안 기법과 성능 평가" 한국멀티미디어학회 12 (12): 1099-1108, 2009

9 나재훈, "IPTV 컨버전스 환경에서 콘텐츠 보안 기술 동향" 19 (19): 2009

10 R. Droms, "Dynamic Host Configuration Protocol"

11 김점구, "CDN 환경에서 콘텐츠 보안 방법 연구" 한국사이버테러정보전학회 8 (8): 51-56, 2008

12 C.Bernardos, "A DHCP-based IP Address Autoconfiguration for MANETs" 2006