IEEE 802.11 환경에서 빠른 핸드오버를 위한 그룹키 기반의 인증 프로토콜

Abstract

통신 기술이 발전하면서 인터넷과 같은 네트워크 서비스들이 보편화 되었고 사용자들은 이러한 네트워크 서비스들을 이동성을 가지는 무선 환경에서 사용하고자 하는 무선 통신 기술을 요구하였다. IEEE 802.11 기반의 무선랜 (Wireless Local Area Network)은 낮은 가격과 빠른 전송속도, 사용자에 대한 이동성 지원으로 현재 널리 사용되고 있다. 이러한 무선랜의 보급과 함께 기본적인 텍스트 기반 서비스뿐 아니라 실시간으로 대용량의 데이터 전송이 필요한 멀티미디어 서비스의 이용이 무선랜 상에서 요구되었다. 이에 따라 원활한 서비스 사용을 위한 빠른 핸드오버 (handover) 기술이 많이 연구되어지고 있다. 최근 빠른 핸드오버를 위한 인증기법들이 제안되었으나 일부는 인증 서버가 지속적으로 이동노드의 움직임을 감지해야하고, 새로운 이동노드가 네트워크에 접속할 때 마다 매번 인증 서버가 특정 값을 AP (Access Point)들에 배포해야 하는 등의 문제점을 가지고 있다. 이 논문에서는 그룹키를 활용한 개선된 형태의 인증 프로토콜을 제안한다. 제안하는 프로토콜은 단순 해시 연산만으로 빠르게 그룹키를 생성하고 이를 바탕으로 AP와 이동노드가 빠르게 상호인증을 수행한다. 새로운 이동노드 접근시에도 인증 서버가 별도의 값을 AP에 배포할 필요가 없으며 이동노드의 핸드오버를 예측할 필요가 없어 무선 메쉬 네트워크에도 적용이 가능하다.; With improvement of electronic communication technologies, network service, Internet, has become so popular, and users have got more desire to use these network services in wireless network environment. Wireless LAN based on IEEE 802.11 is the most popular in wireless communication technologies with some advantages, low cost, high speed and supporting user mobility. And with this population, users have required multimedia service that transmit large data in real-time over wireless LAN. Therefore, authentication schemes providing fast handover are researched widely to support seamless service. Recently, a lot of authentication protocols for fast handover are proposed. However, some of them require authentication server to watch mobile nodes' mobility. And some of them require server to generate specified value and distribute it to every access points everytime when new mobile node tries to access the network. In this paper, we propose an enhanced protocol based on group key. the proposed protocol uses simple hash function to generate group key and access point and mobile node execute mutual authentication very fast. Authentication server does not have to generate any value when a new node access to the network and does not have to predict neighbor APs.