번들 인증 시스템 및 방법 document_id A220517017636

IMS (IP Multimedia Subsystem)는 현재 IP로 통합되는 네트워크 기반의 차세대 통신 환경에서 새로운 서비스를 제공하기 위한 핵심기술로 많은 연구가 진행되고 있다. 특히 3GPP에서 이동통신망의 제어를 위해 개발되고 있으며, TISPAN(Telecoms 0026# Internet converged Services 0026# Protocols for Advanced Networks)의 NGN (Next Generation Network)에 의해 유선망에 적용될 수 있도록 수정 보안되고 있다. 또한 ITU-T(International Telecommunication Union-Telecommunication Standardization Sector) NGN 구조에도 반영하여 IP 기반의 유무선 통합망에서의 표준 플랫폼으로 활용하기 위한 연구가 진행되고 있으며, 이러한 환경에서 보안을 제공하기 위한 다양한 보안 기술들이 표준화되고 있다. 그러나 현재 연구된 보안 구조는 사용자가 서비스를 이용하기 위해서 먼저 네트워크 접속을 위한 네트워크 접속 인증과 이후 서비스를 제공받기 위한 서비스 인증을 각각 독립적으로 수행하고 있다. 이러한 문제를 해결하여 가입자에 대한 네트워크 접속 인증과 서비스 인증을 동시에 제공해주기 위한 보안 구조 연구가 현재 진행되고 있으며, 최근 제안된 인증 방법으로 NASS-IMS (Network Attachment Subsystem - IMS) 번들 인증이 있다. NASS-IMS 번들 인증은 NASS 계층에서의 성공적인 인증을 다른 계층으로 확장하기 위한 과정을 수행한다. 가입자가 네트워크에 접속하기 위한 과정을 수행하는 동안 NASS는 가입자를 인증하고 IP 주소를 할당하고 2계층과 3계층의 식별자를 NASS 프로파일에 저장한다. 이후 가입자가 서비스 사용을 위한 요청 메시지를 전송하면 IMS 망의 P-CSCF는 가입자의 위치정보를 얻기 위해 NASS에게 문의한다. NASS가 가입자 정보를 P-CSCF에게 전달하면 P-CSCF는 SIP 메시지에 위치정보를 포함시켜 S-CSCF에게 전달하여 가입자의 위치 정보를 검증하도록 한다. S-CSCF가 P-CSCF로부터 전달된 메시지를 수신하면 UPSF (User Profile Server Function)로부터 획득한 가입자의 위치정보와 비교하여 검증하고, 검증이 성공하면 가입자에 대한 인증을 IMS 계층에서 수행한다. 위와 같이 IMS 시스템에 등록할 때 가입자가 어디로부터 등록하고 있는지에 대한 위치가 NASS에 의해 확인되는 것이 중요하다. 만일 알려진 위치가 NASS의 위치와 일치한다면 그 사용자는 IMS 계층에서 접근을 인가 받는 것으로 IMS에 접근할 수 있는 권한을 얻는다. 위에서 설명한 바와 같이 NASS-IMS 번들 인증 방법은 가입자의 위치정보를 기반으로 번들 인증을 제공한다. 위와 같은 NASS-IMS 번들 인증 방법 이외에 가입자의 IP 정보를 기반으로 번들 인증을 제공하는 방법이 있다. 이 방법의 경우도 가입자가 서비스 사용을 요청할 경우 가입자의 IP 정보를 IMS 계층으로 전달한 후 가입자에 대한 식별 및 인증을 수행한다. 이처럼 가입자의 IP 정보 또는 위치 정보를 기반으로 하는 번들 인증 방법의 경우 특별한 오버헤드나 시스템의 성능에 영향을 미치지 않고도 간단한 방법으로 번들 인증을 제공할 수 있다. 그러나 번들 인증을 위해 사용되는 IP 정보 또는 위치 정보는 악의적인 공격자에 의해 쉽게 도용 및 위조 될 수 있어 다양한 공격을 가능하게 한다. 따라서 공격자에 의한 악의적인 공격에 안전하고 기존 번들 인증처럼 시스템에 부담을 주지 않는 안전한 번들 인증 방법이 필요하게 되었다.