KR20050030288A

KR20050030288A - Ｉｐ 패킷의 버전을 변환하는 장치 및 방법

Info

Publication number: KR20050030288A
Application number: KR1020030066497A
Authority: KR
Inventors: 박수홍; 김영근; 김선우; 김평수
Original assignee: 삼성전자주식회사
Priority date: 2003-09-25
Filing date: 2003-09-25
Publication date: 2005-03-30
Also published as: US20050068981A1; US7474675B2

Abstract

본 발명은 IP 패킷의 버전을 변환하는 장치 및 방법에 관한 것으로서, 본 발명에 따른 IPv4/IPv6 헤더 변환 장치는 소정의 IPv4 패킷에 포함된 헤더의 필드들을 검사하는 IPv4 패킷 헤더 검사부; IPv4 패킷 헤더 검사부에서 검사된 필드들 중, 소정의 필드에 IPv4 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, IPv4 패킷 헤더의 필드들 중, 확장 기능에 대한 값이 기록되어 있는 필드를 인식하는 IPv4 확장 기능 인식부; 및 IPv4 확장 기능 인식부에서 인식된 확장 기능에 대한 값이 기록되어 있는 필드를 확장 기능에 대한 값이 기록되어 있는 필드에 대응되는 IPv6 형식의 필드로 변환하는 IPv4/IPv6 확장 기능 변환부를 포함하며, IPv4 패킷과 IPv6 패킷을 상호 변환할 때 RFC 2765에 정의된 기본 기능뿐만 아니라, RFC 2765에 정의되지 않은 확장 기능들도 정상적으로 상호 변환될 수 있도록 함으로서, IPv4와 IPv6이 공존하는 환경에서 IPv4 패킷 또는 IPv6 패킷에 부착된 모든 기능을 유지하면서 상호 변환될 수 있다.

Description

ＩＰ 패킷의 버전을 변환하는 장치 및 방법 {Apparatus and method for converting the version of IP packet}

본 발명은 IP(Internet Protocol)에 관한 것으로서, 보다 상세하게는 IP 패킷의 버전을 변환하는 장치 및 방법에 관한 것이다.

RFC(Request For Comments) 2765에서 정의된 SIIT(Stateless IP/ICMP Translator)에 의하여 IPv4 패킷과 IPv6 패킷을 상호 변환하는 경우, IPv4 패킷과 IPv6 패킷 상호간에 변환 가능한 기능들은 IPv4 헤더 및 IPv6 헤더 양자에 모두 존재하는 기능이며, 서로 관련 없는 기능들은 변환 과정에서 무시된다. 다만, 플래그먼트(Fragment) 기능만이 예외적으로 IPv6 패킷에 포함된 확장 헤더를 이용하여 상호 변환되도록 하고 있다. 따라서, RFC 2765에 정의된 기능들은 정상적으로 변환되나, RFC 2765에 정의되지 않은 기능들은 무시되어 비정상적인 동작을 유발하게 된다는 문제점이 있었다. 즉, IPv4 헤더만의 특유 필드, IPv6 헤더만의 특유 필드, 및 IPv6 확장 헤더에 어떤 기능에 대한 값을 기록해 놓은 경우, 변환 과정에서 무시되기 때문에 기존 IP 패킷에서 보유했던 기능이 상실된다는 문제점이 있었다. 예를 들면, RFC 3514에 정의된 IPv4 보안 기능의 경우, IPv4 헤더의 플래그먼트 오프셋(Fragment Offset) 필드에 이 보안 기능에 대한 값이 기록되어 있는데, 변환 과정에서 무시되기 때문에 IPv4 패킷으로부터 변환된 IPv6 패킷은 이 보안 기능을 상실하게 되며, 해킹 등에 취약하게 된다는 문제점이 있었다.

본 발명이 이루고자 하는 기술적 과제는 IPv4 패킷과 IPv6 패킷을 상호 변환할 때 RFC 2765에 정의된 기능뿐만 아니라, RFC 2765에 정의되지 않은 기능들도 정상적으로 상호 변환될 수 있도록 하는 장치 및 방법을 제공하는데 있다.

상기 기술적 과제를 해결하기 위한 본 발명에 따른 IPv4/IPv6 헤더 변환 장치는 소정의 IPv4 패킷에 포함된 헤더의 필드들을 검사하는 IPv4 패킷 헤더 검사부; 상기 IPv4 패킷 헤더 검사부에서 검사된 필드들 중, 소정의 필드에 상기 IPv4 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, 상기 IPv4 패킷 헤더의 필드들 중, 상기 확장 기능에 대한 값이 기록되어 있는 필드를 인식하는 IPv4 확장 기능 인식부; 및 상기 IPv4 확장 기능 인식부에서 인식된 확장 기능에 대한 값이 기록되어 있는 필드를 상기 확장 기능에 대한 값이 기록되어 있는 필드에 대응되는 IPv6 형식의 필드로 변환하는 IPv4/IPv6 확장 기능 변환부를 포함한다.

상기 다른 기술적 과제를 해결하기 위한 본 발명에 따른 IPv6/IPv4 헤더 변환 장치는 소정의 IPv6 패킷에 포함된 헤더의 필드들을 검사하는 IPv6 패킷 헤더 검사부; 상기 IPv6 패킷 헤더 검사부에서 검사된 필드들 중, 소정의 필드에 상기 IPv6 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, 상기 IPv6 패킷 헤더의 필드들 중, 상기 확장 기능에 대한 값이 기록되어 있는 필드를 인식하는 IPv6 확장 기능 인식부; 및 상기 IPv6 확장 기능 인식부에서 인식된 확장 기능에 대한 값이 기록되어 있는 필드를 상기 확장 기능에 대한 값이 기록되어 있는 필드에 대응되는 IPv4 형식의 필드로 변환하는 IPv6/IPv4 확장 기능 변환부를 포함한다.

상기 또 다른 기술적 과제를 해결하기 위한 본 발명에 따른 IP 패킷 버전 변환 장치는 IPv4 패킷에 포함된 헤더의 필드들을 검사하고, 상기 검사된 필드들 중, 제 1 필드에 상기 IPv4 패킷의 기본 기능에 대한 값이 기록되어 있는 경우에는 상기 제 1 필드를 상기 제 1 필드에 대응되는 IPv6 형식의 필드로 변환하고, 상기 검사된 필드들 중, 제 2 필드에 상기 IPv4 패킷에 제 1 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우에는 상기 IPv4 패킷에 포함된 헤더에 포함된 필드들 중, 상기 제 1 확장 기능에 대한 값이 기록되어 있는 제 3 필드를 인식하고, 상기 인식된 제 3 필드를 상기 제 3 필드에 대응되는 IPv6 형식의 필드로 변환하고, 상기 변환된 제 1 필드에 대응되는 IPv6 형식의 필드 및 상기 변환된 제 3 필드에 대응되는 IPv6 형식의 필드를 포함하는 IPv6 형식의 헤더를 생성하는 IPv4/IPv6 헤더 변환부; 및 상기 IPv4/IPv6 헤더 변환부에서 검사된 필드들 중, 제 4 필드에 상기 IPv4 패킷에 포함된 페이로드의 길이에 대한 값이 기록되어 있는 경우, 상기 IPv4 패킷에 포함된 페이로드를 인식하고, 상기 인식된 페이로드에 기록된 데이터를 포함하는 IPv6 형식의 페이로드를 생성하는 IPv4/IPv6 페이로드 변환부를 포함한다.

상기 또 다른 기술적 과제를 해결하기 위한 본 발명에 따른 IPv4/IPv6 헤더 변환 방법은 (a) 소정의 IPv4 패킷에 포함된 헤더의 필드들을 검사하는 단계; (b) 상기 (a) 단계에서 검사된 필드들 중, 소정의 필드에 상기 IPv4 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, 상기 IPv4 패킷 헤더의 필드들 중, 상기 확장 기능에 대한 값이 기록되어 있는 필드를 인식하는 단계; 및 (c) 상기 (b) 단계에서 인식된 확장 기능에 대한 값이 기록되어 있는 필드를 상기 확장 기능에 대한 값이 기록되어 있는 필드에 대응되는 IPv6 형식의 필드로 변환하는 단계를 포함한다.

상기 또 다른 기술적 과제를 해결하기 위한 본 발명에 따른 IPv6/IPv4 헤더 변환 방법은 (a) 소정의 IPv6 패킷에 포함된 헤더의 필드들을 검사하는 단계; (b) 상기 (a) 단계에서 검사된 필드들 중, 소정의 필드에 상기 IPv6 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, 상기 IPv6 패킷 헤더의 필드들 중, 상기 확장 기능에 대한 값이 기록되어 있는 필드를 인식하는 단계; 및 (c) 상기 (b) 단계에서 인식된 확장 기능에 대한 값이 기록되어 있는 필드를 상기 확장 기능에 대한 값이 기록되어 있는 필드에 대응되는 IPv4 형식의 필드로 변환하는 단계를 포함한다.

상기 또 다른 기술적 과제를 해결하기 위한 본 발명에 따른 IP 패킷 버전 변환 방법은 (a) IPv4 패킷에 포함된 헤더의 필드들을 검사하고, 상기 검사된 필드들 중, 제 1 필드에 상기 IPv4 패킷의 기본 기능에 대한 값이 기록되어 있는 경우에는 상기 제 1 필드를 상기 제 1 필드에 대응되는 IPv6 형식의 필드로 변환하고, 상기 검사된 필드들 중, 제 2 필드에 상기 IPv4 패킷에 제 1 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우에는 상기 IPv4 패킷에 포함된 헤더에 포함된 필드들 중, 상기 제 1 확장 기능에 대한 값이 기록되어 있는 제 3 필드를 인식하고, 상기 인식된 제 3 필드를 상기 제 3 필드에 대응되는 IPv6 형식의 필드로 변환하고, 상기 변환된 제 1 필드에 대응되는 IPv6 형식의 필드 및 상기 변환된 제 3 필드에 대응되는 IPv6 형식의 필드를 포함하는 IPv6 형식의 헤더를 생성하는 단계; 및 (b) 상기 (a) 단계에서 검사된 필드들 중, 제 4 필드에 상기 IPv4 패킷에 포함된 페이로드의 길이에 대한 값이 기록되어 있는 경우, 상기 IPv4 패킷에 포함된 페이로드를 인식하고, 상기 인식된 페이로드에 기록된 데이터를 포함하는 IPv6 형식의 페이로드를 생성하는 단계를 포함한다.

이하에서는 도면을 참조하여 본 발명의 바람직한 실시예들을 상세히 설명한다.

도 1은 본 발명의 바람직한 일 실시예에 따른 IP 패킷 버전 변환 장치의 구성도이다.

도 1을 참조하면, IP 패킷 버전 변환 장치는 IP 패킷 입력부(11), IP 패킷 버전 확인부(12), IPv4/IPv6 헤더 변환부(13), IPv4/IPv6 페이로드 변환부(14), IPv6 패킷 생성부(15), IPv6/IPv4 헤더 변환부(16), IPv6/IPv4 페이로드 변환부(17), IPv4 패킷 생성부(18), 및 IP 패킷 출력부(19)로 구성된다.

IP 패킷 입력부(11)는 IP 패킷을 입력받는다. 본 발명은 IPv4 환경에서 IPv6 환경으로 넘어가는 과도기적인 시기의 IPv4 및 IPv6이 혼재하는 환경에 적용될 수 있는 발명으로서, 입력된 IP 패킷은 IPv4 패킷 일수도 있고, IPv6 패킷일 수도 있다. IP 패킷 버전 확인부(12)는 IP 패킷 입력부(11)에 입력된 IP 패킷의 버전, 즉, IPv4인지 IPv6인지를 확인한다.

도 2는 IPv4 패킷의 포맷을 도시한 도면이다.

도 2를 참조하면, IPv4 패킷은 헤더 및 페이로드로 구성된다. 헤더에는 IPv4 패킷이 보유한 여러 가지 기능에 대한 값이 기록되어 있고, 페이로드에는 전송하고자 하는 실질적인 데이터가 기록되어 있다. 헤더는 버전(Version) 필드, 헤더 길이(HL, Header Length) 필드, 서비스 타입(TOS, Type Of Service) 필드, 총 길이(Total Length) 필드, 식별(Identification) 필드, 플래그(Flag) 필드, 플래그먼트 오프셋(Fragment Offset) 필드, 생존 시간(TTL, Time To Live) 필드, 프로토콜(Protocol) 필드, 헤더 체크섬(Header Checksum) 필드, 발신지 주소(Source Address) 필드, 목적지 주소(Destination Address) 필드, 옵션(Option) 필드, 및 패딩(Padding) 필드로 구성된다.

도 3은 IPv6 패킷의 포맷을 도시한 도면이다.

도 3을 참조하면, IPv6 패킷은 기본 헤더(이하, 일반적으로 IPv6 헤더라고 하면 이것만을 가리키는 것이다), 확장 헤더, 및 페이로드로 구성된다. 도 2에 도시된 IPv4 패킷과의 차이점은 헤더가 기본 헤더와 확장 헤더로 분리되었다는 것이다. IPv4 패킷의 헤더는 그 길이가 가변적임에 대하여, IPv6 패킷의 기본 헤더는 그 길이가 40 바이트로 고정적이다. 다만, IPv6 패킷의 확장 헤더의 길이는 가변적이다. 도 3에 도시된 바와 같이, 확장 헤더는 기본 헤더 뒤에 여러 개가 선택적으로 올 수 있다.

도 4는 IPv6 패킷의 기본 헤더의 포맷을 도시한 도면이다.

도 4를 참조하면, IPv6 패킷의 기본 헤더는 버전(Version) 필드, 트래픽 클래스(Traffic Class) 필드, 플로우 라벨(Flow Label) 필드, 페이로드 길이(Payload Length) 필드, 다음 헤더(Next Header) 필드, 홉 리미트(Hop Limit) 필드, 발신지 주소(Source Address) 필드, 및 목적지 주소(Destination Address) 필드로 구성된다.

도 2 및 도 4에 도시된 바와 같이, IPv4 헤더이든, IPv6 헤더이든, IP 패킷의 첫 4비트는 버전 필드이므로, IP 패킷 버전 확인부(12)는 이 값을 확인하여 IP 패킷 입력부(11)에 입력된 IP 패킷의 버전을 확인한다.

IPv4/IPv6 헤더 변환부(13)는 IP 패킷 버전 확인부(12)에서 확인된 IP 패킷의 버전이 IPv4인 경우, 버전이 IPv4로 확인된 IP 패킷인 IPv4 패킷에 포함된 헤더의 필드들을 검사한다. 도 2에 도시된 여러 필드들을 검사한다. IPv4/IPv6 헤더 변환부(13)는 검사된 필드들 중, 어느 하나의 필드인 제 1 필드에 IPv4 패킷의 기본 기능에 대한 값이 기록되어 있는 경우에는 제 1 필드를 제 1 필드에 대응되는 IPv6 형식의 필드로 변환한다. 여기에서, 기본 기능은 RFC(Request For Comments) 2765에서 정의된 SIIT(Stateless IP/ICMP Translator)에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능한 기능을 말한다. SIIT에 의하여 IPv4 패킷에서 IPv6 패킷으로 변환 가능한 기능을 구체적으로 살펴보면, IPv6 헤더의 버전 필드에는 6이 기록되고, IPv6 헤더의 트래픽 클래스 필드에는 IPv4 헤더의 서비스 타입 필드의 값이 기록되고, IPv6 헤더의 플로우 라벨 필드에는 0이 기록되고, IPv6 헤더의 페이로드 길이 필드에는 IPv4 헤더의 총 길이 필드에서 IPv4 헤더, 옵션, 및 패딩의 사이즈를 뺀 값이 기록되고, IPv6 헤더의 다음 헤더 필드에는 IPv4 헤더의 프로토콜 필드의 값이 기록되고, IPv6 헤더의 홉 리미트 필드에는 IPv4 헤더의 생존 시간 필드의 값이 기록되고, IPv6 헤더의 발신지 주소 필드의 하위(low-order) 32 비트에는 IPv4 헤더의 발신지 주소 필드의 값이 기록되고, IPv6 헤더의 발신지 주소 필드의 상위(high-order) 96 비트에는 IPv4 맵 접두사(IPv4-mapped prefix)인 ::ffff:0:0/96이 기록되고, IPv6 헤더의 목적지 주소 필드의 하위 32 비트에는 IPv4 헤더의 목적지 주소 필드의 값이 기록되고, IPv6 헤더의 목적지 주소 필드의 상위 96 비트에는 IPv4 맵 접두사(IPv4-mapped prefix)인 ::ffff:0:0/96이 기록된다. 만약, 도 3에 도시된 IPv6 확장 헤더인 플래그먼트 헤더를 부가할 필요가 있는 경우(IPv4 헤더의 플래그 필드의 DF(Don't Fragment) 비트가 세팅되어 있거나, IPv4 패킷이 플래그먼트인 경우)에는 IPv6 헤더는 다음과 같이 설정된다. 즉, IPv6 헤더의 페이로드 길이 필드에는 IPv4 헤더의 총 길이 필드에서 IPv4 헤더, 옵션, 및 패딩의 사이즈를 뺀 값에 플래그먼트 헤더의 길이(8)를 더한 값이 기록되고, IPv6 헤더의 다음 헤더 필드에는 플래그먼트 헤더를 나타내는 값(44)이 기록되고, IPv6 플래그먼트 헤더의 다음 헤더 필드에는 IPv4 헤더의 프로토콜 필드의 값이 기록되고, IPv6 플래그먼트 헤더의 플래그먼트 오프셋 필드에는 IPv4 헤더의 플래그먼트 오프셋 필드의 값이 기록되고, IPv6 플래그먼트 헤더의 M 플래그 필드에는 IPv4 헤더의 플래그 필드의 MF(More Fragment) 비트의 값이 기록되고, IPv6 플래그먼트 헤더의 식별 필드의 하위 16 비트에는 IPv4 헤더의 식별 필드의 값이 기록되고, IPv6 플래그먼트 헤더의 식별 필드의 상위 16 비트에는 0이 기록된다. 이상에서 사용되지 않은 IPv4 헤더의 필드들에 대해서 종래에는 무시되었으나, 본 발명에서는 다음과 같이 활용된다.

IPv4/IPv6 헤더 변환부(13)는 검사된 필드들 중, 어느 하나의 필드인 제 2 필드에 IPv4 패킷에 제 1 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우에는 IPv4 패킷에 포함된 헤더에 포함된 필드들 중, 제 1 확장 기능에 대한 값이 기록되어 있는 제 3 필드를 인식한다. 여기에서, 확장 기능은 SIIT에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능하지 않은 기능을 말하며, 일례로서 RFC 3514에 정의된 보안 기능을 들 수 있다. 이상에서 사용되지 않은 IPv4 헤더의 필드들인 헤더 길이 필드, 헤더 체크섬 필드나, 이상에서 사용된 IPv4 헤더의 필드들인 경우라도 사용되지 않은 일부분에 확장 기능이 부착되어 있음을 나타내는 값이 기록될 수 있다. 만약, IPv4 헤더의 어느 부분에 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있다면, IPv4 패킷에 확장 기능이 부착되어 있음을 알게 되고, 이 확장 기능에 대한 값이 기록되어 있는 필드를 찾아서 인식하게 된다. 여러 확장 기능들이 하나의 IPv4 패킷에 부착될 수 있으며, IPv4/IPv6 헤더 변환부(13)는 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 부분과 확장 기능에 대한 값이 기록되어 있는 부분이 서로 맵핑될 수 있도록 하는 테이블을 보유하고 있어야 할 것이다.

IPv4/IPv6 헤더 변환부(13)는 인식된 제 3 필드를 제 3 필드에 대응되는 IPv6 형식의 필드로 변환하고, 변환된 제 1 필드에 대응되는 IPv6 형식의 필드 및 변환된 제 3 필드에 대응되는 IPv6 형식의 필드를 포함하는 IPv6 형식의 헤더를 생성한다. 기본 기능의 변환과 마찬가지로, 확장 기능의 변환의 경우에도 IPv4 형식을 IPv6 형식으로 변환한다. IPv4 패킷의 모든 기본 기능 및 확장 기능에 대하여 IPv6 형식으로 변환하는 작업이 완료된 경우, IPv6 형식으로 변환된 필드들을 조합하여 IPv6 형식의 헤더를 생성한다.

IPv4/IPv6 페이로드 변환부(14)는 IPv4/IPv6 헤더 변환부(13)에서 검사된 필드들 중, 제 4 필드에 IPv4 패킷에 포함된 페이로드의 길이에 대한 값이 기록되어 있는 경우, IPv4 패킷에 포함된 페이로드를 인식하고, 인식된 페이로드에 기록된 데이터를 포함하는 IPv6 형식의 페이로드를 생성한다. 즉, IPv4 헤더의 헤더 길이 필드에 기록된 값과 총 길이 필드에 기록된 값을 참조하여 IPv4 패킷에 포함된 페이로드를 인식한다.

IPv6/IPv4 헤더 변환부(16)는 IP 패킷 버전 확인부(12)에서 확인된 IP 패킷의 버전이 IPv6인 경우, 버전이 IPv6으로 확인된 IP 패킷인 IPv6 패킷에 포함된 헤더의 필드들을 검사한다. 도 4에 도시된 여러 필드들을 검사한다. IPv6/IPv4 헤더 변환부(16)는 검사된 필드들 중, 제 5 필드에 IPv6 패킷의 기본 기능에 대한 값이 기록되어 있는 경우에는 제 5 필드를 제 5 필드에 대응되는 IPv4 형식의 필드로 변환한다. SIIT에 의하여 IPv6 패킷에서 IPv4 패킷으로 변환 가능한 기능을 구체적으로 살펴보면, IPv4 헤더의 버전 필드에는 4가 기록되고, IPv4 헤더의 헤더 길이 필드에는 5가 기록되고, IPv4 헤더의 서비스 타입 필드에는 IPv6 헤더의 트래픽 클래스 필드의 값이 기록되고, IPv4 헤더의 총 길이 필드에는 IPv6 헤더의 총 길이 필드의 값에 IPv4 헤더의 사이즈를 더한 값이 기록되고, IPv4 헤더의 식별 필드에는 0이 기록되고, IPv4 헤더의 플래그 필드의 MF 비트에는 0이 기록되고, IPv4 헤더의 플래그 필드의 DF 비트에는 1이 기록되고, IPv4 헤더의 플래그먼트 오프셋 필드에는 0이 기록되고, IPv4 헤더의 생존 시간 필드에는 IPv6 헤더의 홈 리미트 필드의 값이 기록되고, IPv4 헤더의 프로토콜 필드에는 IPv6 헤더의 다음 헤더 필드의 값이 기록되고, IPv4 헤더의 헤더 체크섬 필드에는 IPv4 헤더가 생성된 후 계산된 값이 기록되고, IPv4 헤더의 발신지 주소 필드에는 IPv6 헤더의 발신지 주소 필드의 하위 32 비트 값이 기록되고, IPv4 헤더의 목적지 주소 필드에는 IPv6 헤더의 목적지 주소 필드의 하위 32 비트 값이 기록된다. 만약, 입력된 IPv6 패킷에 플래그먼트 헤더가 부착되어 있는 경우에는 IPv4 헤더는 다음과 같이 설정된다. 즉, IPv4 헤더의 총 길이 필드에는 IPv6 헤더의 페이로드 길이 필드에서 플래그먼트 헤더의 길이(8)를 뺀 값에 IPv4 헤더, 옵션, 및 패딩의 사이즈를 더한 값이 기록되고, IPv6 헤더의 다음 헤더 필드에는 플래그먼트 헤더를 나타내는 값(44)이 기록되고, IPv4 헤더의 플래그 필드의 MF 비트에는 IPv6 플래그먼트 헤더의 M 플래그 필드의 값이 기록되고, IPv4 헤더의 플래그 필드의 DF 비트에는 0이 기록되고, IPv4 헤더의 플래그먼트 오프셋 필드에는 IPv6 플래그먼트 헤더의 플래그먼트 오프셋 필드의 값이 기록되고, IPv4 헤더의 프로토콜 필드에는 IPv6 플래그먼트 헤더의 다음 헤더 필드의 값이 기록된다. 이상에서 사용되지 않은 IPv6 헤더의 필드들에 대해서 종래에는 무시되었으나, 본 발명에서는 다음과 같이 활용된다.

IPv6/IPv4 헤더 변환부(16)는 검사된 필드들 중, 제 6 필드에 IPv6 패킷에 제 2 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우에는 IPv6 패킷에 포함된 헤더의 필드들 중, 제 2 확장 기능에 대한 값이 기록되어 있는 제 7 필드를 인식한다. 이상에서 사용되지 않은 IPv6 헤더의 필드들인 확장 헤더 필드나, 이상에서 사용된 IPv6 헤더의 필드들인 경우라도 사용되지 않은 일부분에 확장 기능이 부착되어 있음을 나타내는 값이 기록될 수 있다. 만약, IPv6 헤더의 어느 부분에 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있다면, IPv6 패킷에 확장 기능이 부착되어 있음을 알게 되고, 이 확장 기능에 대한 값이 기록되어 있는 필드를 찾아서 인식하게 된다. 여러 확장 기능들이 하나의 IPv4 패킷에 부착될 수 있으며, IPv6/IPv4 헤더 변환부(16)는 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 부분과 확장 기능에 대한 값이 기록되어 있는 부분이 서로 맵핑될 수 있도록 하는 테이블을 보유하고 있어야 할 것이다.

IPv6/IPv4 헤더 변환부(16)는 인식된 제 7 필드를 제 7 필드에 대응되는 IPv4 형식의 필드로 변환하고, 변환된 제 5 필드에 대응되는 IPv4 형식의 필드 및 변환된 제 7 필드에 대응되는 IPv4 형식의 필드를 포함하는 IPv4 형식의 헤더를 생성한다. 기본 기능의 변환과 마찬가지로, 확장 기능의 변환의 경우에도 IPv6 형식을 IPv4 형식으로 변환한다. IPv6 패킷의 모든 기본 기능 및 확장 기능에 대하여 IPv4 형식으로 변환하는 작업이 완료된 경우, IPv4 형식으로 변환된 필드들을 조합하여 IPv4 형식의 헤더를 생성한다.

IPv6/IPv4 페이로드 변환부(17)는 IPv6/IPv4 헤더 변환부(16)에서 검사된 필드들 중, 제 8 필드에 IPv6 패킷에 포함된 페이로드의 길이에 대한 값이 기록되어 있는 경우, IPv6 패킷에 포함된 페이로드를 인식하고, 인식된 페이로드에 기록된 데이터를 포함하는 IPv4 형식의 페이로드를 생성한다. 즉, IPv6 헤더의 IPv6 헤더의 고정 길이 40과 페이로드 길이 필드에 기록된 값을 참조하여 IPv6 패킷에 포함된 페이로드를 인식한다.

IPv6 패킷 생성부(15)는 IPv4/IPv6 헤더 변환부(13)에서 생성된 IPv6 형식의 헤더 및 IPv4/IPv6 페이로드 변환부(14)에서 생성된 IPv6 형식의 페이로드를 포함하는 IPv6 패킷을 생성한다. IPv4 패킷 생성부(18)는 IPv6/IPv4 헤더 변환부(16)에서 생성된 IPv4 형식의 헤더 및 IPv6/IPv4 페이로드 변환부(17)에서 생성된 IPv4 형식의 페이로드를 포함하는 IPv4 패킷을 생성한다. IP 패킷 출력부(19)는 IPv6 패킷 생성부(15)에서 생성된 IPv6 패킷 또는 IPv4 패킷 생성부(18)에서 생성된 IPv4 패킷을 출력한다.

도 5는 본 발명의 바람직한 일 실시예에 따른 IPv4/IPv6 헤더 변환 장치의 구성도이다.

도 5를 참조하면, IPv4/IPv6 헤더 변환 장치는 IPv4 패킷 헤더 검사부(51), IPv4/IPv6 기본 기능 변환부(52), IPv4 확장 기능 인식부(53), IPv4/IPv6 확장 기능 변환부(54), 및 IPv6 헤더 생성부(55)로 구성된다. 이 IPv4/IPv6 헤더 변환 장치는 도 1에 도시된 IPv4/IPv6 헤더 변환부(13)를 독립적으로 구성한 장치로서 별개로서 동작 가능하며, 도 1에 도시된 장치 외의 다른 장치에도 전용되어질 수 있다.

IPv4 패킷 헤더 검사부(51)는 IPv4 패킷에 포함된 헤더의 필드들을 검사한다. IPv4/IPv6 기본 기능 변환부(52)는 IPv4 패킷 헤더 검사부(51)에서 검사된 필드들 중, 소정의 필드에 IPv4 패킷의 기본 기능에 대한 값이 기록되어 있는 경우, 기본 기능에 대한 값이 기록된 필드를 기본 기능에 대한 값이 기록된 필드에 대응되는 IPv6 형식의 필드로 변환한다. IPv4 확장 기능 인식부(53)는 IPv4 패킷 헤더 검사부(51)에서 검사된 필드들 중, 소정의 필드에 IPv4 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, IPv4 패킷 헤더의 필드들 중, 확장 기능에 대한 값이 기록되어 있는 필드를 인식한다. IPv4/IPv6 확장 기능 변환부(54)는 IPv4 확장 기능 인식부(53)에서 인식된 확장 기능에 대한 값이 기록되어 있는 필드를 확장 기능에 대한 값이 기록되어 있는 필드에 대응되는 IPv6 형식의 필드로 변환한다. IPv6 헤더 생성부(55)는 IPv4/IPv6 기본 기능 변환부(52)에서 변환된 필드 및 IPv4/IPv6 확장 기능 변환부(54)에서 변환된 필드를 포함하는 IPv6 형식의 헤더를 생성한다.

IPv4 확장 기능 인식부(53)에서 확장 기능을 인식하는 방식은 여러 가지가 가능하다. 다음은 확장 기능을 인식하기 위한 구체적인 방식으로서, 두 가지 예를 제시한다. 첫 번째 예로서, IPv4 헤더의 옵션 필드를 이용하는 것이다. 옵션 필드는 자유롭게 정의될 수 있기 때문에 확장 기능에 대하여 새로운 옵션 필드를 정의하는 것이다. 이때, 확장 기능에 대한 값이 기록된 옵션 필드를 인식하는 기준으로는 IPv4 헤더의 확장 길이 필드를 이용한다. 즉, IPv4 헤더의 확장 길이 필드를 검사하여, 확장 길이 필드에 기록된 값이 20(옵션 필드가 없는 경우의 IPv4 헤더의 사이즈)이 넘는 경우에는 옵션 필드에 확장 기능에 대한 값이 기록되어 있는 것으로 판단하고, IP 패킷의 버전을 변환할 때 옵션 필드를 고려하도록 하는 것이다. 다시 말하면, IPv4 확장 기능 인식부(53)는 IPv4 패킷 헤더 검사부(51)에서 검사된 필드들 중, 헤더 길이 필드에 IPv4 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, IPv4 패킷 헤더의 필드들 중, 확장 기능에 대한 값이 기록되어 있는 필드를 인식한다.

두 번째 예로서, RFC 3574에 정의된 IPv4 패킷에 부착된 보안 기능을 IPv6 패킷에 포함시키는 보다 구체적인 예를 살펴보기로 한다. 보안 기능에 대한 값은 IPv4 헤더의 플래그먼트 오프셋 필드의 상위 비트에 기록되어 있다. 종래의 SIIT에 의한 변환 과정에서는 인식될 수 없었기 때문에 무시되었으나 본 발명에서는 인식 가능하다. 이때, 보안 기능에 대한 값이 기록된 플래그먼트 오프셋 필드의 상위 비트를 인식하는 기준으로는 IPv4 헤더의 플래그 필드의 첫 번째 비트를 이용한다. 즉, IPv4 헤더의 플래그 필드의 첫 번째 비트를 검사하여, 플래그 필드의 첫 번째 비트에 기록된 값이 1(일반적으로 0이 기록되어 있다)인 경우에는 플래그먼트 오프셋 필드의 상위 비트에 확장 기능에 대한 값이 기록되어 있는 것으로 판단하고, IP 패킷의 버전을 변환할 때 플래그먼트 오프셋 필드의 상위 비트를 고려하도록 하는 것이다. 다시 말하면, IPv4 패킷 확장 기능 필드 인식부(53)는 IPv4 패킷 헤더 검사부(51)에서 검사된 필드들 중, 플래그 필드의 첫 번째 비트에 IPv4 패킷에 보안 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, IPv4 패킷 헤더의 필드들 중, 보안 기능에 대한 값이 기록되어 있는 플래그먼트 오프셋 필드의 상위 비트를 인식한다.

IPv4/IPv6 확장 기능 변환부(54)는 IPv4 확장 기능 인식부(53)에서 인식된 플래그먼트 오프셋 필드의 상위 비트를 플래그먼트 오프셋 필드의 상위 비트에 대응되는 IPv6 패킷에 포함된 헤더의 플로우 라벨 필드의 상위 비트로 변환한다. 여기에서, IPv6 패킷 헤더의 플로우 라벨 필드의 상위 비트는 미사용 상태에 있기 때문에 여기에 IPv4 패킷 헤더의 플래그먼트 오프셋 필드의 상위 비트의 값을 기록하였다. 물론, IPv6 기본 헤더의 필드의 미사용 부분뿐만 아니라, IPv6 확장 헤더를 사용하여도 무방하다.

도 6은 본 발명의 바람직한 일 실시예에 따른 IPv6/IPv4 헤더 변환 장치의 구성도이다.

도 6을 참조하면, IPv6/IPv4 헤더 변환 장치는 IPv6 패킷 헤더 검사부(61), IPv6/IPv4 기본 기능 변환부(62), IPv6 확장 기능 인식부(63), IPv6/IPv4 확장 기능 변환부(64), 및 IPv4 헤더 생성부(65)로 구성된다. 이 IPv6/IPv4 헤더 변환 장치는 도 1에 도시된 IPv6/IPv4 헤더 변환부(16)를 독립적으로 구성한 장치로서 별개로서 동작 가능하며, 도 1에 도시된 장치 외의 다른 장치에도 전용되어질 수 있다.

IPv6 패킷 헤더 검사부(61)는 소정의 IPv6 패킷에 포함된 헤더의 필드들을 검사한다. IPv6/IPv4 기본 기능 변환부(62)는 IPv6 패킷 헤더 검사부(61)에서 검사된 필드들 중, 소정의 필드에 IPv6 패킷의 기본 기능에 대한 값이 기록되어 있는 경우, 기본 기능에 대한 값이 기록된 필드를 기본 기능에 대한 값이 기록된 필드에 대응되는 IPv4 형식의 필드로 변환한다. IPv6 확장 기능 인식부(63)는 IPv6 패킷 헤더 검사부(61)에서 검사된 필드들 중, 소정의 필드에 IPv6 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, IPv6 패킷 헤더의 필드들 중, 확장 기능에 대한 값이 기록되어 있는 필드를 인식한다. IPv6/IPv4 확장 기능 변환부(64)는 IPv6 확장 기능 인식부(63)에서 인식된 확장 기능에 대한 값이 기록되어 있는 필드를 확장 기능에 대한 값이 기록되어 있는 필드에 대응되는 IPv4 형식의 필드로 변환한다. IPv4 헤더 생성부(65)는 IPv6/IPv4 기본 기능 변환부(62)에서 변환된 필드 및 IPv6/IPv4 확장 기능 변환부(64)에서 변환된 필드를 포함하는 IPv4 형식의 헤더를 생성한다.

IPv6 확장 기능 인식부(63)에서 확장 기능을 인식하는 방식은 여러 가지가 가능하다. 다음은 확장 기능을 인식하기 위한 구체적인 방식을 제시한다. IPv6 헤더의 확장 헤더를 이용하는 것이다. 확장 헤더는 자유롭게 정의될 수 있기 때문에 확장 기능에 대하여 새로운 확장 헤더를 정의하는 것이다. 이때, 확장 기능에 대한 값이 기록된 필드를 포함하는 확장 헤더를 인식하는 기준으로는 IPv6 헤더의 다음 헤더 필드를 이용한다. 즉, IPv6 헤더의 다음 헤더 필드를 검사하여, 다음 헤더 필드에 기록된 값이 확장 기능에 대한 값이 기록된 필드를 포함하는 확장 헤더를 나타내는 값인 경우에는 확장 헤더에 확장 기능에 대한 값이 기록되어 있는 것으로 판단하고, IP 패킷의 버전을 변환할 때 이 확장 헤더를 고려하도록 하는 것이다. 다시 말하면, IPv6 확장 기능 인식부(63)는 IPv6 패킷 헤더 검사부(61)에서 검사된 필드들 중, 다음 헤더 필드에 IPv6 패킷에 소정의 확장 기능이 대한 값이 기록되어 있는 확장 헤더를 나타내는 값인 경우, IPv6 패킷 확장 헤더의 필드들 중, 확장 기능에 대한 값이 기록되어 있는 필드를 인식한다.

도 7은 본 발명의 바람직한 일 실시예에 따른 IPv4/IPv6 헤더 변환 방법의 흐름도이다.

도 7을 참조하면, IPv4/IPv6 헤더 변환 방법은 다음과 같은 단계로 구성된다.

소정의 IPv4 패킷에 포함된 헤더의 필드들을 검사한다(71). 만약, 검사된 필드들 중, 소정의 필드에 상기 IPv4 패킷의 기본 기능에 대한 값이 기록되어 있는 경우라면, 이어서 기본 기능에 대한 값이 기록된 필드를 기본 기능에 대한 값이 기록된 필드에 대응되는 IPv6 형식의 필드로 변환한다(73).

만약, 검사된 필드들 중, 소정의 필드에 IPv4 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우라면(72), 이어서 IPv4 패킷 헤더의 필드들 중, 확장 기능에 대한 값이 기록되어 있는 필드를 인식한다(74). 74 단계의 구체적인 예를 들면 다음과 같다. 즉, 검사된 필드들 중, 헤더 길이 필드에 상기 IPv4 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우라면, IPv4 패킷 헤더의 필드들 중, 확장 기능에 대한 값이 기록되어 있는 필드를 인식한다.

이어서, 인식된 확장 기능에 대한 값이 기록되어 있는 필드를 확장 기능에 대한 값이 기록되어 있는 필드에 대응되는 IPv6 형식의 필드로 변환한다(75). 74 단계 및 75 단계의 구체적인 예를 들면 다음과 같다. 즉, 검사된 필드들 중, 플래그 필드의 첫 번째 비트에 IPv4 패킷에 보안 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, IPv4 패킷 헤더의 필드들 중, 상기 보안 기능에 대한 값이 기록되어 있는 플래그먼트 오프셋 필드의 상위 비트를 인식하고, 이어서 인식된 플래그먼트 오프셋 필드의 상위 비트를 플래그먼트 오프셋 필드의 상위 비트에 대응되는 IPv6 패킷에 포함된 헤더의 플로우 라벨 필드의 상위 비트로 변환한다. 이어서, 73 단계에서 변환된 필드 및 75 단계에서 변환된 필드를 포함하는 IPv6 형식의 헤더를 생성한다(76).

도 8은 본 발명의 바람직한 일 실시예에 따른 IPv6/IPv4 헤더 변환 방법의 흐름도이다.

도 8을 참조하면, IPv6/IPv4 헤더 변환 방법은 다음과 같은 단계로 구성된다.

소정의 IPv6 패킷에 포함된 헤더의 필드들을 검사한다(81). 만약, 검사된 필드들 중, 소정의 필드에 IPv6 패킷의 기본 기능에 대한 값이 기록되어 있는 경우라면(82), 기본 기능에 대한 값이 기록된 필드를 기본 기능에 대한 값이 기록된 필드에 대응되는 IPv4 형식의 필드로 변환한다(83).

만약, 검사된 필드들 중, 소정의 필드에 IPv6 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우라면(82), 이어서 IPv6 패킷 헤더의 필드들 중, 확장 기능에 대한 값이 기록되어 있는 필드를 인식한다(84). 84 단계의 구체적인 예를 들면, 다음과 같다. 즉, 검사된 필드들 중, 다음 헤더 필드에 IPv6 패킷에 소정의 확장 기능이 대한 값이 기록되어 있는 확장 헤더를 나타내는 값이 기록되어 있는 경우, IPv6 패킷에 포함된 확장 헤더의 필드들 중, 확장 기능에 대한 값이 기록되어 있는 필드를 인식한다. 이어서, 인식된 확장 기능에 대한 값이 기록되어 있는 필드를 확장 기능에 대한 값이 기록되어 있는 필드에 대응되는 IPv4 형식의 필드로 변환한다(85). 이어서, 83 단계에서 변환된 필드 및 85 단계에서 변환된 필드를 포함하는 IPv4 형식의 헤더를 생성한다(86).

도 9는 본 발명의 바람직한 일 실시예에 따른 IP 패킷 버전 변환 방법의 흐름도이다.

도 9를 참조하면, IP 패킷 버전 변환 방법은 다음과 같은 단계로 구성된다.

소정의 IP 패킷을 입력받는다(91). 이어서, 입력된 IP 패킷의 버전을 확인한다(92). 만약, 확인된 IP 패킷의 버전이 IPv4인 경우라면(93), 이어서 버전이 IPv4로 확인된 IP 패킷인 IPv4 패킷에 포함된 헤더의 필드들을 검사하고, 검사된 필드들 중, 제 1 필드에 IPv4 패킷의 기본 기능에 대한 값이 기록되어 있는 경우에는 제 1 필드를 제 1 필드에 대응되는 IPv6 형식의 필드로 변환하고, 검사된 필드들 중, 제 2 필드에 IPv4 패킷에 제 1 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우에는 IPv4 패킷에 포함된 헤더에 포함된 필드들 중, 제 1 확장 기능에 대한 값이 기록되어 있는 제 3 필드를 인식하고, 인식된 제 3 필드를 제 3 필드에 대응되는 IPv6 형식의 필드로 변환하고, 변환된 제 1 필드에 대응되는 IPv6 형식의 필드 및 변환된 제 3 필드에 대응되는 IPv6 형식의 필드를 포함하는 IPv6 형식의 헤더를 생성한다(94). 이어서, 검사된 필드들 중, 제 4 필드에 IPv4 패킷에 포함된 페이로드의 길이에 대한 값이 기록되어 있는 경우, IPv4 패킷에 포함된 페이로드를 인식하고, 인식된 페이로드에 기록된 데이터를 포함하는 IPv6 형식의 페이로드를 생성한다(95). 이어서, 생성된 IPv6 형식의 헤더 및 생성된 IPv6 형식의 페이로드를 포함하는 IPv6 패킷을 생성한다(96).

만약, 확인된 IP 패킷의 버전이 IPv6인 경우라면(93), 이어서 버전이 IPv6으로 확인된 IP 패킷인 IPv6 패킷에 포함된 헤더의 필드들을 검사하고, 검사된 필드들 중, 제 5 필드에 상기 IPv6 패킷의 기본 기능에 대한 값이 기록되어 있는 경우에는 제 5 필드를 제 5 필드에 대응되는 IPv4 형식의 필드로 변환하고, 검사된 필드들 중, 제 6 필드에 IPv6 패킷에 제 2 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우에는 IPv6 패킷에 포함된 헤더의 필드들 중, 제 2 확장 기능에 대한 값이 기록되어 있는 제 7 필드를 인식하고, 인식된 제 7 필드를 제 7 필드에 대응되는 IPv4 형식의 필드로 변환하고, 변환된 제 5 필드에 대응되는 IPv4 형식의 필드 및 변환된 제 7 필드에 대응되는 IPv4 형식의 필드를 포함하는 IPv4 형식의 헤더를 생성한다(97). 이어서, 검사된 필드들 중, 제 8 필드에 IPv6 패킷에 포함된 페이로드의 길이에 대한 값이 기록되어 있는 경우, IPv6 패킷에 포함된 페이로드를 인식하고, 인식된 페이로드에 기록된 데이터를 포함하는 IPv4 형식의 페이로드를 생성한다(98). 이어서, 생성된 IPv4 형식의 헤더 및 상기 (d) 단계에서 생성된 IPv4 형식의 페이로드를 포함하는 IPv4 패킷을 생성한다(99). 이어서, 생성된 IPv6 패킷 또는 생성된 IPv4 패킷을 출력한다(910).

한편, 상술한 본 발명의 실시예들은 컴퓨터에서 실행될 수 있는 프로그램으로 작성 가능하고, 컴퓨터로 읽을 수 있는 기록매체를 이용하여 상기 프로그램을 동작시키는 범용 디지털 컴퓨터에서 구현될 수 있다.

상기 컴퓨터로 읽을 수 있는 기록 매체는 마그네틱 저장 매체(예를 들면, 롬, 플로피 디스크, 하드디스크 등), 광학적 판독 매체(예를 들면, 시디롬, 디브이디 등) 및 캐리어 웨이브(예를 들면, 인터넷을 통한 전송)와 같은 저장매체를 포함한다.

이제까지, 본 발명에 대하여 바람직한 실시예들을 중심으로 살펴보았다. 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을 이해할 수 있을 것이다. 그러므로, 개시된 실시예들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 본 발명의 범위는 전술한 설명이 아니라, 특허청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.

본 발명에 따르면, IPv4 패킷과 IPv6 패킷을 상호 변환할 때 RFC 2765에 정의된 기본 기능뿐만 아니라, RFC 2765에 정의되지 않은 확장 기능들도 정상적으로 상호 변환될 수 있도록 함으로서, IPv4와 IPv6이 공존하는 환경에서 IPv4 패킷 또는 IPv6 패킷에 부착된 모든 기능을 유지하면서 상호 변환될 수 있다는 효과가 있다. 보다 구체적으로는, RFC 3514에 정의된 IPv4 보안 기능을 IPv6 패킷으로 변환된 후에도 유지할 수 있기 때문에 보안 기능을 IPv6 망에서도 동일하게 적용할 수 있으며, IPv6 망도 해킹 등으로부터 보호될 수 있다는 효과가 있다.

도 2는 IPv4 패킷의 포맷을 도시한 도면이다.

도 3은 IPv6 패킷의 포맷을 도시한 도면이다.

도 4는 IPv6 패킷의 기본 헤더의 포맷을 도시한 도면이다.

Claims

소정의 IPv4 패킷에 포함된 헤더의 필드들을 검사하는 IPv4 패킷 헤더 검사부;

상기 IPv4 패킷 헤더 검사부에서 검사된 필드들 중, 소정의 필드에 상기 IPv4 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, 상기 IPv4 패킷 헤더의 필드들 중, 상기 확장 기능에 대한 값이 기록되어 있는 필드를 인식하는 IPv4 확장 기능 인식부; 및

상기 IPv4 확장 기능 인식부에서 인식된 확장 기능에 대한 값이 기록되어 있는 필드를 상기 확장 기능에 대한 값이 기록되어 있는 필드에 대응되는 IPv6 형식의 필드로 변환하는 IPv4/IPv6 확장 기능 변환부를 포함하는 것을 특징으로 하는 IPv4/IPv6 헤더 변환 장치.
제 1 항에 있어서,

상기 IPv4 패킷 헤더 검사부에서 검사된 필드들 중, 소정의 필드에 상기 IPv4 패킷의 기본 기능에 대한 값이 기록되어 있는 경우, 상기 기본 기능에 대한 값이 기록된 필드를 상기 기본 기능에 대한 값이 기록된 필드에 대응되는 IPv6 형식의 필드로 변환하는 IPv4/IPv6 기본 기능 변환부를 포함하는 것을 특징으로 하는 IPv4/IPv6 헤더 변환 장치.
제 2 항에 있어서, 상기 기본 기능은 RFC 2765에서 정의된 SIIT에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능한 기능이고, 상기 확장 기능은 상기 SIIT에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능하지 않은 기능인 것을 특징으로 하는 IPv4/IPv6 헤더 변환 장치.
제 2 항에 있어서,

상기 IPv4/IPv6 기본 기능 변환부에서 변환된 필드 및 상기 IPv4/IPv6 확장 기능 변환부에서 변환된 필드를 포함하는 IPv6 형식의 헤더를 생성하는 IPv6 헤더 생성부를 포함하는 것을 특징으로 하는 IPv4/IPv6 헤더 변환 장치.
제 4 항에 있어서,

상기 IPv4 확장 기능 인식부는 상기 IPv4 패킷 헤더 검사부에서 검사된 필드들 중, 헤더 길이 필드에 상기 IPv4 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, 상기 IPv4 패킷 헤더의 필드들 중, 상기 확장 기능에 대한 값이 기록되어 있는 필드를 인식하는 것을 특징으로 하는 IPv4/IPv6 확장 기능 변환 장치.
제 4 항에 있어서,

상기 IPv4 패킷 확장 기능 필드 인식부는 상기 IPv4 패킷 헤더 검사부에서 검사된 필드들 중, 플래그 필드의 첫 번째 비트에 상기 IPv4 패킷에 보안 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, 상기 IPv4 패킷 헤더의 필드들 중, 상기 보안 기능에 대한 값이 기록되어 있는 플래그먼트 오프셋 필드의 상위 비트를 인식하고,

상기 IPv4/IPv6 확장 기능 변환부는 상기 IPv4 확장 기능 인식부에서 인식된 플래그먼트 오프셋 필드의 상위 비트를 상기 플래그먼트 오프셋 필드의 상위 비트에 대응되는 IPv6 패킷에 포함된 헤더의 플로우 라벨 필드의 상위 비트로 변환하는 것을 특징으로 하는 IPv4/IPv6 헤더 변환 장치.
소정의 IPv6 패킷에 포함된 헤더의 필드들을 검사하는 IPv6 패킷 헤더 검사부;

상기 IPv6 패킷 헤더 검사부에서 검사된 필드들 중, 소정의 필드에 상기 IPv6 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, 상기 IPv6 패킷 헤더의 필드들 중, 상기 확장 기능에 대한 값이 기록되어 있는 필드를 인식하는 IPv6 확장 기능 인식부; 및

상기 IPv6 확장 기능 인식부에서 인식된 확장 기능에 대한 값이 기록되어 있는 필드를 상기 확장 기능에 대한 값이 기록되어 있는 필드에 대응되는 IPv4 형식의 필드로 변환하는 IPv6/IPv4 확장 기능 변환부를 포함하는 것을 특징으로 하는 IPv6/IPv4 헤더 변환 장치.
제 7 항에 있어서,

상기 IPv6 패킷 헤더 검사부에서 검사된 필드들 중, 소정의 필드에 상기 IPv6 패킷의 기본 기능에 대한 값이 기록되어 있는 경우, 상기 기본 기능에 대한 값이 기록된 필드를 상기 기본 기능에 대한 값이 기록된 필드에 대응되는 IPv4 형식의 필드로 변환하는 IPv6/IPv4 기본 기능 변환부를 포함하는 것을 특징으로 하는 IPv6/IPv4 헤더 변환 장치.
제 8 항에 있어서, 상기 기본 기능은 RFC 2765에서 정의된 SIIT에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능한 기능이고, 상기 확장 기능은 상기 SIIT에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능하지 않은 기능인 것을 특징으로 하는 IPv6/IPv4 헤더 변환 장치.
제 8 항에 있어서,

상기 IPv6/IPv4 기본 기능 변환부에서 변환된 필드 및 상기 IPv6/IPv4 확장 기능 변환부에서 변환된 필드를 포함하는 IPv4 형식의 헤더를 생성하는 IPv4 헤더 생성부를 포함하는 것을 특징으로 하는 IPv6/IPv4 헤더 변환 장치.
제 10 항에 있어서, 상기 IPv6 확장 기능 인식부는 상기 IPv6 패킷 헤더 검사부에서 검사된 필드들 중, 다음 헤더 필드에 상기 IPv6 패킷에 소정의 확장 기능이 대한 값이 기록되어 있는 확장 헤더를 나타내는 값이 기록되어 있는 경우, 상기 IPv6 패킷에 포함된 확장 헤더의 필드들 중, 상기 확장 기능에 대한 값이 기록되어 있는 필드를 인식하는 것을 특징으로 하는 IPv6/IPv4 헤더 변환 장치.
IPv4 패킷에 포함된 헤더의 필드들을 검사하고, 상기 검사된 필드들 중, 제 1 필드에 상기 IPv4 패킷의 기본 기능에 대한 값이 기록되어 있는 경우에는 상기 제 1 필드를 상기 제 1 필드에 대응되는 IPv6 형식의 필드로 변환하고, 상기 검사된 필드들 중, 제 2 필드에 상기 IPv4 패킷에 제 1 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우에는 상기 IPv4 패킷에 포함된 헤더에 포함된 필드들 중, 상기 제 1 확장 기능에 대한 값이 기록되어 있는 제 3 필드를 인식하고, 상기 인식된 제 3 필드를 상기 제 3 필드에 대응되는 IPv6 형식의 필드로 변환하고, 상기 변환된 제 1 필드에 대응되는 IPv6 형식의 필드 및 상기 변환된 제 3 필드에 대응되는 IPv6 형식의 필드를 포함하는 IPv6 형식의 헤더를 생성하는 IPv4/IPv6 헤더 변환부; 및

상기 IPv4/IPv6 헤더 변환부에서 검사된 필드들 중, 제 4 필드에 상기 IPv4 패킷에 포함된 페이로드의 길이에 대한 값이 기록되어 있는 경우, 상기 IPv4 패킷에 포함된 페이로드를 인식하고, 상기 인식된 페이로드에 기록된 데이터를 포함하는 IPv6 형식의 페이로드를 생성하는 IPv4/IPv6 페이로드 변환부를 포함하는 것을 특징으로 하는 IP 패킷 버전 변환 장치.
제 12 항에 있어서, 상기 기본 기능은 RFC 2765에서 정의된 SIIT에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능한 기능이고, 상기 확장 기능은 상기 SIIT에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능하지 않은 기능인 것을 특징으로 하는 IPv6/IPv4 헤더 변환 장치.
제 12 항에 있어서,

소정의 IP 패킷을 입력받는 IP 패킷 입력부; 및

상기 IP 패킷 입력부에 입력된 IP 패킷의 버전을 확인하는 IP 패킷 버전 확인부를 포함하고,

상기 IPv4/IPv6 헤더 변환부는 상기 IP 패킷 버전 확인부에서 확인된 IP 패킷의 버전이 IPv4인 경우, 상기 버전이 IPv4로 확인된 IP 패킷인 IPv4 패킷에 포함된 헤더의 필드들을 검사하는 것을 특징으로 하는 IP 패킷 버전 변환 장치.
제 14 항에 있어서,

상기 IP 패킷 버전 확인부에서 확인된 IP 패킷의 버전이 IPv6인 경우, 상기 버전이 IPv6으로 확인된 IP 패킷인 IPv6 패킷에 포함된 헤더의 필드들을 검사하고, 상기 검사된 필드들 중, 제 5 필드에 상기 IPv6 패킷의 기본 기능에 대한 값이 기록되어 있는 경우에는 상기 제 5 필드를 상기 제 5 필드에 대응되는 IPv4 형식의 필드로 변환하고, 상기 검사된 필드들 중, 제 6 필드에 상기 IPv6 패킷에 제 2 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우에는 상기 IPv6 패킷에 포함된 헤더의 필드들 중, 상기 제 2 확장 기능에 대한 값이 기록되어 있는 제 7 필드를 인식하고, 상기 인식된 제 7 필드를 상기 제 7 필드에 대응되는 IPv4 형식의 필드로 변환하고, 상기 변환된 제 5 필드에 대응되는 IPv4 형식의 필드 및 상기 변환된 제 7 필드에 대응되는 IPv4 형식의 필드를 포함하는 IPv4 형식의 헤더를 생성하는 IPv6/IPv4 헤더 변환부; 및

상기 IPv6/IPv4 헤더 변환부에서 검사된 필드들 중, 제 8 필드에 상기 IPv6 패킷에 포함된 페이로드의 길이에 대한 값이 기록되어 있는 경우, 상기 IPv6 패킷에 포함된 페이로드를 인식하고, 상기 인식된 페이로드에 기록된 데이터를 포함하는 IPv4 형식의 페이로드를 생성하는 IPv6/IPv4 페이로드 변환부를 포함하는 것을 특징으로 하는 IP 패킷 버전 변환 장치.
제 15 항에 있어서,

상기 IPv4/IPv6 헤더 변환부에서 생성된 IPv6 형식의 헤더 및 상기 IPv4/IPv6 페이로드 변환부에서 생성된 IPv6 형식의 페이로드를 포함하는 IPv6 패킷을 생성하는 IPv6 패킷 생성부;

상기 IPv6/IPv4 헤더 변환부에서 생성된 IPv4 형식의 헤더 및 상기 IPv6/IPv4 페이로드 변환부에서 생성된 IPv4 형식의 페이로드를 포함하는 IPv4 패킷을 생성하는 IPv4 패킷 생성부; 및

상기 IPv6 패킷 생성부에서 생성된 IPv6 패킷 또는 상기 IPv4 패킷 생성부에서 생성된 IPv4 패킷을 출력하는 IP 패킷 출력부를 포함하는 것을 특징으로 하는 IP 패킷 버전 변환 장치.
(a) 소정의 IPv4 패킷에 포함된 헤더의 필드들을 검사하는 단계;

(b) 상기 (a) 단계에서 검사된 필드들 중, 소정의 필드에 상기 IPv4 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, 상기 IPv4 패킷 헤더의 필드들 중, 상기 확장 기능에 대한 값이 기록되어 있는 필드를 인식하는 단계; 및

(c) 상기 (b) 단계에서 인식된 확장 기능에 대한 값이 기록되어 있는 필드를 상기 확장 기능에 대한 값이 기록되어 있는 필드에 대응되는 IPv6 형식의 필드로 변환하는 단계를 포함하는 것을 특징으로 하는 IPv4/IPv6 헤더 변환 방법.
제 17 항에 있어서,

(d) 상기 (a) 단계에서 검사된 필드들 중, 소정의 필드에 상기 IPv4 패킷의 기본 기능에 대한 값이 기록되어 있는 경우, 상기 기본 기능에 대한 값이 기록된 필드를 상기 기본 기능에 대한 값이 기록된 필드에 대응되는 IPv6 형식의 필드로 변환하는 단계를 포함하는 것을 특징으로 하는IPv4/IPv6 헤더 변환 방법.
제 18 항에 있어서, 상기 기본 기능은 RFC 2765에서 정의된 SIIT에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능한 기능이고, 상기 확장 기능은 상기 SIIT에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능하지 않은 기능인 것을 특징으로 하는 IPv4/IPv6 헤더 변환 방법.
제 19 항에 있어서,

(e) 상기 (d) 단계에서 변환된 필드 및 상기 (c) 단계에서 변환된 필드를 포함하는 IPv6 형식의 헤더를 생성하는 단계를 포함하는 것을 특징으로 하는 IPv4/IPv6 헤더 변환 방법.
제 20 항에 있어서,

상기 (b) 단계는 상기 (a) 단계에서 검사된 필드들 중, 헤더 길이 필드에 상기 IPv4 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, 상기 IPv4 패킷 헤더의 필드들 중, 상기 확장 기능에 대한 값이 기록되어 있는 필드를 인식하는 것을 특징으로 하는 IPv4/IPv6 확장 기능 변환 방법.
제 20 항에 있어서,

상기 (b) 단계는 상기 (a) 단계에서 검사된 필드들 중, 플래그 필드의 첫 번째 비트에 상기 IPv4 패킷에 보안 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, 상기 IPv4 패킷 헤더의 필드들 중, 상기 보안 기능에 대한 값이 기록되어 있는 플래그먼트 오프셋 필드의 상위 비트를 인식하고,

상기 (c) 단계는 상기 (b) 단계에서 인식된 플래그먼트 오프셋 필드의 상위 비트를 상기 플래그먼트 오프셋 필드의 상위 비트에 대응되는 IPv6 패킷에 포함된 헤더의 플로우 라벨 필드의 상위 비트로 변환하는 것을 특징으로 하는 IPv4/IPv6 헤더 변환 방법.
(a) 소정의 IPv6 패킷에 포함된 헤더의 필드들을 검사하는 단계;

(b) 상기 (a) 단계에서 검사된 필드들 중, 소정의 필드에 상기 IPv6 패킷에 소정의 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우, 상기 IPv6 패킷 헤더의 필드들 중, 상기 확장 기능에 대한 값이 기록되어 있는 필드를 인식하는 단계; 및

(c) 상기 (b) 단계에서 인식된 확장 기능에 대한 값이 기록되어 있는 필드를 상기 확장 기능에 대한 값이 기록되어 있는 필드에 대응되는 IPv4 형식의 필드로 변환하는 단계를 포함하는 것을 특징으로 하는 IPv6/IPv4 헤더 변환 방법.
제 23 항에 있어서,

상기 (a) 단계에서 검사된 필드들 중, 소정의 필드에 상기 IPv6 패킷의 기본 기능에 대한 값이 기록되어 있는 경우, 상기 기본 기능에 대한 값이 기록된 필드를 상기 기본 기능에 대한 값이 기록된 필드에 대응되는 IPv4 형식의 필드로 변환하는 단계를 포함하는 것을 특징으로 하는 IPv6/IPv4 헤더 변환 방법.
제 24 항에 있어서, 상기 기본 기능은 RFC 2765에서 정의된 SIIT에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능한 기능이고, 상기 확장 기능은 상기 SIIT에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능하지 않은 기능인 것을 특징으로 하는 IPv6/IPv4 헤더 변환 방법.
제 25 항에 있어서,

(e) 상기 (d) 단계에서 변환된 필드 및 상기 (c) 단계에서 변환된 필드를 포함하는 IPv4 형식의 헤더를 생성하는 단계를 포함하는 것을 특징으로 하는 IPv6/IPv4 헤더 변환 방법.
제 26 항에 있어서, 상기 (b) 단계는 상기 (a) 단계에서 검사된 필드들 중, 다음 헤더 필드에 상기 IPv6 패킷에 소정의 확장 기능이 대한 값이 기록되어 있는 확장 헤더를 나타내는 값이 기록되어 있는 경우, 상기 IPv6 패킷에 포함된 확장 헤더의 필드들 중, 상기 확장 기능에 대한 값이 기록되어 있는 필드를 인식하는 것을 특징으로 하는 IPv6/IPv4 헤더 변환 방법.
(a) IPv4 패킷에 포함된 헤더의 필드들을 검사하고, 상기 검사된 필드들 중, 제 1 필드에 상기 IPv4 패킷의 기본 기능에 대한 값이 기록되어 있는 경우에는 상기 제 1 필드를 상기 제 1 필드에 대응되는 IPv6 형식의 필드로 변환하고, 상기 검사된 필드들 중, 제 2 필드에 상기 IPv4 패킷에 제 1 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우에는 상기 IPv4 패킷에 포함된 헤더에 포함된 필드들 중, 상기 제 1 확장 기능에 대한 값이 기록되어 있는 제 3 필드를 인식하고, 상기 인식된 제 3 필드를 상기 제 3 필드에 대응되는 IPv6 형식의 필드로 변환하고, 상기 변환된 제 1 필드에 대응되는 IPv6 형식의 필드 및 상기 변환된 제 3 필드에 대응되는 IPv6 형식의 필드를 포함하는 IPv6 형식의 헤더를 생성하는 단계; 및

(b) 상기 (a) 단계에서 검사된 필드들 중, 제 4 필드에 상기 IPv4 패킷에 포함된 페이로드의 길이에 대한 값이 기록되어 있는 경우, 상기 IPv4 패킷에 포함된 페이로드를 인식하고, 상기 인식된 페이로드에 기록된 데이터를 포함하는 IPv6 형식의 페이로드를 생성하는 단계를 포함하는 것을 특징으로 하는 IP 패킷 버전 변환 방법.
제 28 항에 있어서, 상기 기본 기능은 RFC 2765에서 정의된 SIIT에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능한 기능이고, 상기 확장 기능은 상기 SIIT에 의하여 IPv4 패킷과 IPv6 패킷 상호간에 변환 가능하지 않은 기능인 것을 특징으로 하는 IPv6/IPv4 헤더 변환 방법.
제 28 항에 있어서,

(a-2) 소정의 IP 패킷을 입력받는 단계; 및

(a-1) 상기 (a-2) 단계에서 입력된 IP 패킷의 버전을 확인하는 단계를 포함하고,

상기 (a) 단계는 상기 (a-1) 단계에서 확인된 IP 패킷의 버전이 IPv4인 경우, 상기 버전이 IPv4로 확인된 IP 패킷인 IPv4 패킷에 포함된 헤더의 필드들을 검사하는 것을 특징으로 하는 IP 패킷 버전 변환 방법.
제 30 항에 있어서,

(c) 상기 (a-1) 단계에서 확인된 IP 패킷의 버전이 IPv6인 경우, 상기 버전이 IPv6으로 확인된 IP 패킷인 IPv6 패킷에 포함된 헤더의 필드들을 검사하고, 상기 검사된 필드들 중, 제 5 필드에 상기 IPv6 패킷의 기본 기능에 대한 값이 기록되어 있는 경우에는 상기 제 5 필드를 상기 제 5 필드에 대응되는 IPv4 형식의 필드로 변환하고, 상기 검사된 필드들 중, 제 6 필드에 상기 IPv6 패킷에 제 2 확장 기능이 부착되어 있음을 나타내는 값이 기록되어 있는 경우에는 상기 IPv6 패킷에 포함된 헤더의 필드들 중, 상기 제 2 확장 기능에 대한 값이 기록되어 있는 제 7 필드를 인식하고, 상기 인식된 제 7 필드를 상기 제 7 필드에 대응되는 IPv4 형식의 필드로 변환하고, 상기 변환된 제 5 필드에 대응되는 IPv4 형식의 필드 및 상기 변환된 제 7 필드에 대응되는 IPv4 형식의 필드를 포함하는 IPv4 형식의 헤더를 생성하는 단계; 및

(d) 상기 (c) 단계에서 검사된 필드들 중, 제 8 필드에 상기 IPv6 패킷에 포함된 페이로드의 길이에 대한 값이 기록되어 있는 경우, 상기 IPv6 패킷에 포함된 페이로드를 인식하고, 상기 인식된 페이로드에 기록된 데이터를 포함하는 IPv4 형식의 페이로드를 생성하는 단계를 포함하는 것을 특징으로 하는 IP 패킷 버전 변환 방법.
제 28 항에 있어서,

(e) 상기 (a) 단계에서 생성된 IPv6 형식의 헤더 및 상기 (b) 단계에서 생성된 IPv6 형식의 페이로드를 포함하는 IPv6 패킷을 생성하는 단계;

(f) 상기 (c) 단계에서 생성된 IPv4 형식의 헤더 및 상기 (d) 단계에서 생성된 IPv4 형식의 페이로드를 포함하는 IPv4 패킷을 생성하는 단계; 및

(g) 상기 (e) 단계에서 생성된 IPv6 패킷 또는 상기 (f) 단계에서 생성된 IPv4 패킷을 출력하는 단계를 포함하는 것을 특징으로 하는 IP 패킷 버전 변환 방법.
제 17 항 내지 제 32 항 중에 어느 한 항의 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록 매체.