IPsec System에서 IKEv2 프로토콜 엔진의 구현 및 성능 평가

Vol. 16, No. 5, pp. 35-46, 10월. 2006
10.13089/JKIISC.2006.16.5.35, Full Text:
Keywords: IPsec, IKE, IKEv2, Security
Abstract

기존의 보안 시스템에서 키 교환에 사용되어 왔던 인터넷 키 교환 프로토콜은 확장성과 속도, 효율성 그리고 안정성에 문제가 있다는 지적을 받아 왔다. 본 연구에서는 이러한 문제점을 해결하고자 했으며, 새로 구현한 인터넷 키 교환 프로토콜을 IPsec에 연동되는 테스트베드에 탑재하여 성능평가를 하였다. 네트워크가 점점 확장되어 가는 상황에서 기존의 인터넷 키 교환 프로토콜은 네트워크의 확장성에 한계가 있기 때문에 RFC에서 제안하는 표준에 따라서 구현하였으며 키 교환 및 인증 과정에서 지적된 복잡성과 속도 문제를 해결하였다. 복잡한 메시지 교환 단계를 줄여서 속도를 향상시켰고, 재협상 시 기존 상태 값들을 재활용함으로써 효율성을 증가 시켰다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
S. Kim, J. Chun, M. Jun, "An Implementation and Performance Evaluation of IPsec System engaged IKEv2 Protocol Engine," Journal of The Korea Institute of Information Security and Cryptology, vol. 16, no. 5, pp. 35-46, 2006. DOI: 10.13089/JKIISC.2006.16.5.35.

[ACM Style]
Sung-Chan Kim, Jun-Ho Chun, and Moon-Seog Jun. 2006. An Implementation and Performance Evaluation of IPsec System engaged IKEv2 Protocol Engine. Journal of The Korea Institute of Information Security and Cryptology, 16, 5, (2006), 35-46. DOI: 10.13089/JKIISC.2006.16.5.35.