모든 무선 통신망(Wi-Fi, WiBro 그리고 LTE)은 "가입자 인증(User Authentication)"과 "무선구간에서의 보안(무결성 확인 및 암호화)" 기능을 제공하고 있습니다. 가입자 인증은 내 가입자만(나한테 매달 돈 내는 가입자) 망에 접근할 수 있게 해야 하니까 필요한 것이고, 무선구간 보안은 유선처럼 물리적인 줄(회선)이 가입자와 연결되어 있는 것이 아니므로 무선구간 중간에서 누군가가 가입자 데이터를 가로채서 나쁜곳에 사용되면 안되므로 필요한 것입니다. 이번 시간에는 LTE 인증과 무선구간 보안에 대해서 "개념적"으로 살펴 보도록 하겠습니다. "인증과 보안"의 상세 동작 내역이 초보자님들이 이해하기가 쉽지 않은 기술 분야라서 오늘은 detail한 기술 내용 보다는 최대한 쉽...

오늘은 Wi-Fi 무선 구간에서의 유저데이터(Unicast) 암호화(encryption) 및 무결성 확인(integrity check)을 위한 알고리즘인 AES(CCMP) 에 대한 설명입니다. 요즘 무선 AP 설정을 보면 WPA, WPA2, TKIIP, AES등이란 말들이 나오는데요. 정리하자면 다음과 같습니다. 단말과 AP간에 "유저 데이터 암호화/무결성 체크"를 위해 Key를 주고 받는 프로토콜에는 WPA, WPA2라는 방식이 있으며, 실제 "암호화"를 위해 사용하는 알고리즘이 TKIP, AES입니다. 즉, WPA, WPA2는 프로토콜이고, TKIP, AES는 알고리즘입니다. 아래 그림은 WPA2 프로토콜을 사용하여 Key를 주고 받고, 유저 데이터 암호화를 위한 알고리즘으로는...

오늘은 Wi-Fi 망에서 802.1x 기반으로 가입자가 인증을 받고, 인터넷을 사용하는 흐름(call flow)에 대해 설명 드리도록 하겠습니다. 일단 기술적으로 들어가기 앞서 현 국내 통신 사업자의 Wi-Fi Hotspot의 인증방식에 알아 보도록 하죠. "내가 사랑하는 KT"의 Wi-Fi Hotspot KT Wi-Fi Hotspot에서 제공하는 SSID는 다음과 같습니다. ollehWiFi (secure, 자물쇠 모양 있는거): 단말(요즘 SmartPhone, SmartPads류에 국한)의 SIM(USIM) 카드내에 저장되어 있는 IMSI값으로 가입자 인증을 하며, 그 인증 프로토콜은 802.1x에서 규정하고 있는 EAP-AKA임 NESPOT, OllehWifi (자물쇠 모양 없는...

오늘은 Wi-Fi의 인증 방식에 대한 비교 설명을 드려 보고자 합니다. 아래 그림은 2009년 Swisscom 문서(Approaches for Simplified Hotspot Logins with Wi-Fi Devices)의 110 페이지에 있는 테이블을 그대도 옮긴 것입니다 (문서의 내용이 참 쉽고 좋네요. 관심있으신 분들은 우측 하단의 "ContentShare" 문서 Approaches for Simplified Hotspot Logins with Wi-Fi Devices 를 클릭해서 다운 받아 보세요). 각 방식별로 간단하게 특징을 살펴 보도록 하겠습니다. Universal Access Method (UAM) - WISPr compliant Wi-Fi Alli...

LTE 인증이 성공적으로 완료되면 UE와 MME는 같은 KASME 값을 갖는다. 본 문서에서는 KASME를 기반으로 NAS 및 AS Security 키를 구하는 과정을 기술하고, Security Setup 후 제어 메시지와 사용자 패킷이 전송되는 방법을 다룬다. NAS 및 AS Security Setup 결과 EPS 엔터티들에 저장되는 Security Context를 기술하고 LTE에서 사용되는 Security 키들을 요약 정리한다. 목차 1. 시작하는 글 2. NAS Security 3. AS Security 4. Security Context 5. 마치는 글...

LTE Security 문서에서는 LTE 인증, NAS Security 및 AS Security에 대하여 기술한다. 본 문서는 첫 번째 문서로 AKA(Authentication and Key Agreement) 절차에 따른 LTE 인증을 기술하고 사용자(UE)와 망(MME) 간에 공유되는 키(KASME)를 설명한다. 두 번째 문서에서는 KASME를 기반으로 NAS 및 AS Security 키를 구하는 과정을 다루고, 제어 시그널링과 사용자 패킷이 Security 키를 통하여 어떻게 안전하게 전송되는지 기술한다. 목차 1. 시작하는 글 2. LTE Security 개념 3. LTE 인증 절차...