802.11i, 802.1X 의 개괄

소개글

기존의 802.11에서 11b에서 WEP이라는 보안 프로토콜을 이용하였다. 그러나 그 과정에서 보안적인 취약점이 많이 나왔다. 그 보안과 관련된 취약점을 강화하여 정의한 802.11i의 개괄적인 설명과 802.1X에 대해 설명

목차

1. IEEE 802.11i
2. IEEE 802.1X

본문내용

IEEE 802.11 work group의 Task Group i는 새로운 802.11의 모델을 제안했다. 이 새로운 802.11 모델인 IEEE 802.11i에는 무선 제품들이 동작하는데 있어 보안을 어떻게 유지할 것인가에 대한 것들이 정의되어있다[2]. IEEE 802.11i는 무선 LAN 프라이버스 강화를 위한 방안으로 RSN(Robust Security Network) 보안 구조를 채택해 협상을 통한 보안 세선 관리, 계층적 키 관리를 통한 4단계 키 교환, 새로운 프라이버시 메커니즘을 제정하고 있다. 또한 단기적인 프라이버시 메커니즘으로 TKIP를 그리고 중장기적인 매커니즘으로 CCMP를 제안하고 있다.
RSN은 보안의 이점을 제공하기 위해 IEEE 802.11의 MAC layer상에서의 authentication과 키 관리를 제공하기 위한 프로토콜의 광범위한 사용을 가능하게 했으며, 다른 표준화 그룸에서 제안한 프로토콜의 이점을 제공받을 수 있게 한다. RSN에서는 무선 LAN 보안을 제공하기 위해 Wireless LAN 계층, Access control 계층, Authentication 계층과 같은 3개의 명시적인 계층을 선택하였으며, 이 계층들은 다음과 같은 기능을 담당한다.
Wireless LAN 계층: Wireless LAN계층은 가공되지 않은 통신, 용량 알림, 어플리케이션이 네트워크에 합류하는 것을 수락하는 것들에 대해 다룬다. 또한 보안 환경 설정시 데이터를 암복호화 한다
Access control 계층: Access control계층은 중간 관리자 역할로 보안 환경을 관리한다. 이는 현재 보안 환경에서 인증 받지 않은 사용자로 가거나, 사용자로부터 오는 데이터 전송을 막는다. 또한 인증을 받은 사용자에 대해서는 전송을 막는 설정으로부터 전송을 허용하는 설정으로의 상태 변화가 쉽게 일어나게 한다. 그리고 보안 환경을 만들고, 관계된 임시 키를 만드는 것에 관여하는 것에 대해 Authentication계층에 알리는 역할을 한다.

참고 자료

없음