Analysis of Probable Plaintext Attack in IPv4 and IPv6 Under IP Security Protocol

인터넷 보호 프로토콜에서 IPv4와 IPv6의 예상 평문 공격의 비교 분석

  • Soh, Ju-Ho (Department of Computer Engineering, Myong-Ji University) ;
  • Park, Hyun-Min (Department of Computer Engineering, Myong-Ji University) ;
  • Choe, Byeong-Seog (College of Information Industry Science, Dong-Guk University) ;
  • Park, Jae-Hyun (Division of Electronics Information and Communication Engineering, Myong-Ji University)
  • 소주호 (명지대학교 컴퓨터공학과) ;
  • 박현민 (명지대학교 컴퓨터공학과) ;
  • 최병석 (동국대학교 정보산업과학대학) ;
  • 박재현 (명지대학교 전기전자공학부 정보산업학부)
  • Published : 2000.10.13

Abstract

평문과 암호문 쌍에서 일부 예측할 수 있는 평문들을 이용하여 비밀키를 찾는 공격을 예상 평문 공격(Probable Plaintext Attack)(1)이라고 한다. 인터넷 보호 프로토콜은 IP Datagram에 AH(Authentication Header)(2), ESP(Encapsulating Security Payload)(3) 등과 같은 Security Header가 붙여지며, 각 헤더부분에서 예상할 수 있는 영역을 가지고 있으므로 예상 평문 공격의 주요한 대상이되고, 이러한 취약점은 현재 인터넷 보호 프로토콜에서 사용되고 있는 DES(Data Encryption Standard)(4) 알고리즘에서 두드러지게 나타난다. 본 논문에서는 IPv4와 IPv6를 서로 비교하고 각각의 IP version에서 예측할 수 있는 예상 평문영역을 조사한 다음, 일어 날 수 있는 예상 평문 공격의 비율을 서로 비교하여 앞으로 상용화될 IPv6의 문제점과 해결방안을 제시한다.

Keywords