지난 시간에는 LTE망과 Wi-Fi망 간에 연동 구조에서 인증과 보안에 대해 살펴 보았는데요. 오늘은 단말(UE) IP 할당 절차에 대해서 설명드리겠습니다. UE IP 주소 할당 절차 ■ UE의 IP 주소는 누가 할당해 주나? UE는 LTE 망에 붙어 있던 Wi-Fi 망에 붙어 있던 항상 P-GW를 거치게 되고, P-GW가 UE의 IP 주소를 할당 해 줍니다. LTE망과 Wi-Fi망간에 핸드오버를 고려하여(핸드오버를 위해서는 UE의 IP 주소가 절대로 빠뀌면 안됨!) P-GW는 UE에 할당했던 IP 주소를 기억하고 있다가, LTE 망에서 Wi-Fi 망으로 이동 혹은 Wi-Fi 망에서 LTE 망으로 이동해도 동일 IP 주소를 UE에 전달해 줍니다. (이게 바로 IP Anchor가...

지난 시간에는 LTE 망과 Wi-Fi 망 간에 연동 구조에 대해 살펴 보았는데요. 오늘은 인증(Authentication)과 보안(Security)에 대해서 알아 보도록 하겠습니다. 이동 통신 기술에서의 인증과 보안(암호화/무결성 보호) 기술은 수많은 Key들과 알고리즘으로 인해 이해하기 참 쉽지 않은 분야라고 생각합니다. 오늘 설명 드릴 내용은 그런 복잡한 얘기는 제하고 쉽게 개념 위주로 설명 드리고자 합니다. 1. 인증 (Authentication) ■ 인증 정보는 누가 가지고 있나? UE는 USIM에 인증 정보가 들어 있고, 망은 HSS에 그 정보가 저장(Provisioning)되어 있습니다. 물론 UE 별로(IMSI 별로) 서로 다른 인증 정보를 가지고...

안녕하세요! 넷매니아즈 블로그입니다. 오늘은 3GPP 표준에서 얘기하고 있는 LTE망과 Wi-Fi망 간에 연동 구조에 대해서 살펴 보도록 하겠습니다. 3GPP에서 얘기하는 Trusted, Untrusted Network이란? 3GPP에서 규정하고 있지 않은(표준화 하지 않은) WiBro나 Wi-Fi 액세스망을 Non-3GPP 망이라 부르고, 이 Non-3GPP 망은 "Trust"일 수도 있고 "Untrust"일 수도 있습니다. 여기서 Trust와 Untrust의 기준은 보안(Security) 수준 입니다. 즉, 3GPP Core(EPC)망과 연동할 Non-3GPP 액세스망의 보안 수준이 믿을만 하면 "Trust"이고, 그렇지 않으면 "Untrust"로 분류하고 있습니다. 그리고 그에 따라...

지난 시간에 이어 오늘은 단말의 이동성 지원을 위해 LTE, WiBro, Wi-Fi에서 사용되는 Tunneling 프로토콜에 대해서 알아 보도록 하겠습니다. LTE Network: GTP Tunneling ■ IP Anchor는 누구? P-GW(PDN Gateway)가 IP Anchoring이 되며 단말(UE: User Equipment)이 송수신하는 모든 패킷은 항상 P-GW를 통하게 됩니다. 그래서 LTE network 하부에 위치한 IP network은 단말의 IP 주소를 목적지로 하는 패킷은 항상 P-GW로 라우팅(포워딩)하게 됩니다. (그렇게 라우팅 구성을 해야 합니다) ■ Downstream (DL) 트래픽 흐름 [a] YouTube 서버에서 UE의 I...

오늘은 Wi-Fi 로밍 구조에 대해서 설명 드리겠습니다. 로밍의 정의 일단 "로밍"이란 용어에 대한 이해(consensus)가 먼저 필요할 것 같은데요. 3GPP(3G, LTE 기술 표준)나 NWG(WiMAX 기술 표준)에서 얘기하는 "로밍"은 Home 가입자(예를 들면 KT 가입자)가 다른 나라로 여행/출장을 가게 되고, 그 나라의 Visited 망(KT와 협약이 된 해외 사업자의 망)에서도 통신을 할 수 있는 것을 말합니다. 그런데 Wi-Fi에서 말하는 "로밍"은 3GPP/NWG 표준과는 다르게 "핸드오버" 즉, 단말이 한 AP에서 다른 AP로 이동하여도 통신이 되는 기술을 일컷는 것 같더라구요. 아무튼 여기서 말씀드리는 "로밍"이란 3GPP/NWG 기준의 표현입니다....

오늘은 국내 통신 3사의 Wi-Fi Hotspot에서의 웹기반 인증 방식에 대해서 설명드리겠습니다. 여기서 소개하는 웹인증 방식은 통신 3사의 특정 자료를 기반으로 하지 않고 간단한 테스트에 몇가지 추론을 첨가하여 작성하였으므로, 약간의 오류가 있을 수 있음을 먼저 알려 드립니다. 현재 국내 통신 사업자는 전국에 Wi-Fi Hotspot을 구축해 놓은 상태이며(지금도 계속 늘려가고 있지요) 어떤 SSID(Wi-Fi 서비스 이름)는 자물쇠 모양이 있어 802.1x 기반으로 인증을 받아야 인터넷 액세스가 되는 반면 어떤 SSID는 자물쇠 모양이 없는 즉, 802.1x 기반의 인증이 아닌 웹기반(웹서버에 접속하여 ID/PW 입력)으로 인증을 수행합니다. (단말 MAC 기반으로 인증을 하는 경우도 있는...

오늘은 Wi-Fi 무선 구간에서의 유저데이터(Unicast) 암호화(encryption) 및 무결성 확인(integrity check)을 위한 알고리즘인 AES(CCMP) 에 대한 설명입니다. 요즘 무선 AP 설정을 보면 WPA, WPA2, TKIIP, AES등이란 말들이 나오는데요. 정리하자면 다음과 같습니다. 단말과 AP간에 "유저 데이터 암호화/무결성 체크"를 위해 Key를 주고 받는 프로토콜에는 WPA, WPA2라는 방식이 있으며, 실제 "암호화"를 위해 사용하는 알고리즘이 TKIP, AES입니다. 즉, WPA, WPA2는 프로토콜이고, TKIP, AES는 알고리즘입니다. 아래 그림은 WPA2 프로토콜을 사용하여 Key를 주고 받고, 유저 데이터 암호화를 위한 알고리즘으로는...

오늘은 Wi-Fi 망에서 802.1x 기반으로 가입자가 인증을 받고, 인터넷을 사용하는 흐름(call flow)에 대해 설명 드리도록 하겠습니다. 일단 기술적으로 들어가기 앞서 현 국내 통신 사업자의 Wi-Fi Hotspot의 인증방식에 알아 보도록 하죠. "내가 사랑하는 KT"의 Wi-Fi Hotspot KT Wi-Fi Hotspot에서 제공하는 SSID는 다음과 같습니다. ollehWiFi (secure, 자물쇠 모양 있는거): 단말(요즘 SmartPhone, SmartPads류에 국한)의 SIM(USIM) 카드내에 저장되어 있는 IMSI값으로 가입자 인증을 하며, 그 인증 프로토콜은 802.1x에서 규정하고 있는 EAP-AKA임 NESPOT, OllehWifi (자물쇠 모양 없는...

오늘은 Wi-Fi의 인증 방식에 대한 비교 설명을 드려 보고자 합니다. 아래 그림은 2009년 Swisscom 문서(Approaches for Simplified Hotspot Logins with Wi-Fi Devices)의 110 페이지에 있는 테이블을 그대도 옮긴 것입니다 (문서의 내용이 참 쉽고 좋네요. 관심있으신 분들은 우측 하단의 "ContentShare" 문서 Approaches for Simplified Hotspot Logins with Wi-Fi Devices 를 클릭해서 다운 받아 보세요). 각 방식별로 간단하게 특징을 살펴 보도록 하겠습니다. Universal Access Method (UAM) - WISPr compliant Wi-Fi Alli...

오늘날 무선 인터넷(Data Service)을 위해 가장 많이 사용되고 있는 기술은 LTE/WiBro/3G가 아닌 바로 "무선랜" (= Wi-Fi = Wireless LAN) 입니다. 왜 그럴까요? 그건 LTE/WiBro/3G등은 통신 사업자가 그 망을 구축하기 위해서 "매우 매우" 많은 돈(조 단위)이 드는 반면 무선랜은 구축 비용이 매우 저렴합니다. 그래서 오늘은 통신사업자가 구축하는 Wi-Fi Hotspot을 위한 무선랜 표준 이야기와 기본 용어에 대해서 설명드리겠습니다. 본 내용은 무선랜에 대한 공부를 시작하시는 분들에게 큰 틀을 보여 드리기 위함이고, 이후 각 기술부분에 대한 상세 설명은 이후에 차차 소개해 드리겠습니다. 일단 "Wi-Fi"와 "Wireless LAN" 용어의...