| 1 |
1
제1 센서 노드와 제2 센서 노드를 포함하는 센서 네트워크의 비밀키 관리 시스템으로서,상기 센서 네트워크의 노드, 암호 및 메시지 인증을 위한 비밀키 맵을 생성하고, 생성된 상기 비밀키 맵을 갱신하여 관리하는 비밀키 생성부; 상기 제1 센서 노드의 비밀키 맵의 일부를 제2 센서 노드에 전송하고, 상기 비밀키 맵의 기 전송된 일부 중 하나를 비밀키로 사용하여 상기 비밀키 맵의 나머지 부분을 암호화하여 제2 센서 노드에 전송하는 비밀키 전송부;상기 제1 센서 노드에 저장된 전체 비밀키 맵의 크기와 전송한 비밀키 맵의 크기를 토대로 상기 제2 센서 노드의 신뢰도를 획득하고, 상기 획득한 신뢰도가 기 설정된 값이 이상이면 상기 제2 센서 노드로부터 획득한 비밀키와 상기 제1 센서 노드의 비밀키를 비교하여 제2 센서 노드 및 제2 센서 노드로부터 얻은 메시지를 인증하는 제어부; 를 포함하는 비밀키 관리 시스템
|
| 2 |
2
제 1항에 있어서, 상기 비밀키 맵은,인덱스와 비밀키로 구성된 키 세트의 집합으로, 상기 비밀키는 상기 센서 네트워크 시작 시 랜덤으로 생성되거나, 비밀키 생성 요청에 의해 제1 센서 노드의 ID, 주소 및 시간을 시드로 하여 만들어지는 것인 비밀키 관리 시스템
|
| 3 |
3
제 1항에 있어서, 상기 비밀키 생성부는상기 제1 센서 노드와 상기 제2 센서 노드가 인식하는 공용 비밀키를 생성하거나, 상기 생성된 비밀키를 암호화하거나, 생성된 비밀키를 기초로 상기 제1 센서 노드의 메시지 및 상기 제2 센서 노드를 인증하기 위한 인증 코드를 생성하거나, 상기 제1 센서 노드의 메시지를 인증하기 위한 질의를 암호화하는 것인 비밀키 관리 시스템
|
| 4 |
4
제 1항에 있어서, 상기 센서 네트워크는 제3 센서 노드를 더 포함하되,상기 제어부는상기 비밀키 맵 전달 초기에 상기 제2 센서 노드로부터 메시지를 수신하면, 상기 센서 네트워크의 제3 센서 노드에 질의하여 수신한 상기 메시지를 인증하는 것인 비밀키 관리 시스템
|
| 5 |
5
제1 센서 노드와 제2 센서 노드를 포함하는 센서 네트워크의 비밀키 관리 방법으로서,상기 센서 네트워크의 제1 센서 노드에 저장된 비밀키 맵의 일부를 상기 센서 네트워크의 제2 센서 노드에 전송하는 초기 비밀키 전달단계;상기 초기 비밀키 전달단계 이후, 상기 제1 센서 노드의 비밀키 맵을 지속적으로 전달하는 단계;상기 제1 센서 노드에 저장된 전체 비밀키 맵의 크기와 전송한 비밀키 맵의 크기를 기초로 상기 제2 센서 노드의 신뢰도를 획득하는 단계; 상기 획득한 신뢰도가 기 설정된 소정값 이상이면, 상기 제2 센서 노드로부터 획득한 메시지 및 상기 제2 센서 노드를 인증하는 단계; 및상기 제2 센서 노드 인증 이후, 제2 센서 노드로 상기 제1 센서 노드의 전체 비밀키 맵 중 소정 비율이상 전달을 완료하면, 상기 제1 센서 노드의 비밀키 맵을 변경하여 비밀키를 갱신하는 단계; 를 포함하되,상기 초기 비밀키 전달단계 이후, 상기 제1 센서 노드의 비밀키 맵을 지속적으로 전달하는 단계에서는,기 전달된 비밀키 맵에 포함된 비밀키를 이용하여 비밀키 맵의 나머지 부분을 암호화하여 전달하는 것을 특징으로 하는비밀키 관리 방법
|
| 6 |
6
제 5항에 있어서, 상기 초기 비밀키를 전달하는 단계는상기 제1 센서 노드에 저장된 비밀키 맵의 일부를 시간을 두고 지속적으로 네트워크 통신으로 전달하거나,상기 제1 센서 노드와 제2 센서 노드의 공용 비밀키를 생성하여 전달하거나, 상기 비밀키 맵의 일부 및/또는 비밀키 전달 초기에 생성한 상기 공용 비밀키를 상기 제2 센서 노드에 주입하여 상기 제1 센서 노드의 비밀키를 제2 센서 노드에 전달하는 것인 비밀키 관리 방법
|
| 7 |
7
제 5항에 있어서, 상기 초기 비밀키를 전달하는 단계는상기 센서 네트워크의 상기 제1 센서 노드 설치 완료 후, 또는 상기 제1 센서 노드에 탑재된 스위치 또는 근거리 통신 모듈로부터 비밀키 전송 신호를 입력 받으면, 상기 비밀키 맵의 일부를 암호화 없이 네트워크 통신으로 전달하는 것인 비밀키 관리 방법
|
| 8 |
8
제 5항에 있어서, 상기 센서 네트워크는 제3 센서 노드를 더 포함하되,상기 제1 센서 노드의 비밀키 맵을 지속적으로 전달하는 단계는초기에 전송된 비밀키를 이용하여 다음 비밀키를 암호화하여 주기적으로 상기 제2 센서 노드로 전송하는 단계;상기 제2 센서 노드로부터 요청을 수신하면, 상기 요청을 거절하거나, 상기 센서 네트워크의 제3 센서 노드들에게 질의하여 상기 제2 센서 노드의 인증을 수행하는 단계; 를 포함하는 것인 비밀키 관리 방법
|
| 9 |
9
제 5항에 있어서, 상기 제2 센서 노드를 인증하는 단계는상기 제2 센서 노드와 이전에 공유한 비밀키 맵을 기초로 메시지 인증 코드를 생성하는 단계;생성된 상기 인증 코드를 상기 메시지와 함께 상기 제2 센서 노드로 전송하는 단계; 및전송된 상기 인증 코드와 메시지를 수신한 제2 센서 노드는, 저장된 비밀키 맵과 획득한 상기 인증코드를 비교하여, 상기 인증코드와 함께 수신한 메시지를 인증하는 단계; 를 포함하는 것인 비밀키 관리 방법
|
| 10 |
10
제 5항에 있어서, 상기 제2 센서 노드를 인증하는 단계는상기 제2 센서 노드로부터 요청 메시지를 수신한 경우, 기 교환한 비밀키 맵의 내용에 관한 질의 메시지를 생성하여 전송하는 단계; 상기 제2 센서 노드로부터 상기 질의 메시지에 대한 응답 메시지를 수신하는 단계; 상기 응답 메시지가 올바르게 구성되었는지 확인하는 단계; 및 상기 응답 메시지가 올바르게 구성된 것으로 확인되면, 상기 요청 메시지를 수락하고 수행하는 단계; 를 포함하는 것인 비밀키 관리 방법
|
| 11 |
11
제 5항에 있어서, 상기 제2 센서 노드의 신뢰도를 획득하는 단계는일정시간 내에 기 설정된 상기 소정 이상의 신뢰도를 획득하기 위해, 상기 제1 센서 노드 설치 시, 상기 제2 센서 노드로 비밀키 제공 요청 메시지를 전송하는 단계;상기 비밀키 제공 요청 메시지 전송이 완료되면, 일정 시간 이내에 비밀키 맵 전달을 수행하는 단계; 를 포함하여 지정된 시간 내에 비밀키 맵 전달을 수행하는 것인 비밀키 관리 방법
|
| 12 |
12
제 5항에 있어서, 상기 비밀키를 갱신하는 단계는전송 완료된 상기 제1 센서 노드의 비밀키 맵을 시간에 따라 변경하는 단계; 및상기 제2 센서 노드로 전송 완료된 상기 비밀키 맵의 변경된 내용을 알리는 단계; 를 포함하는 것 인 비밀키 관리 방법
|
| 13 |
13
제 5항에 있어서, 상기 비밀키를 갱신하는 단계는 상기 제1 센서 노드에서 전송하지 않은 비밀키 맵을 제2 센서 노드로 전송하며, 전송 완료된 비밀키 맵은 갱신하여 상기 제2 센서 노드로 전달하는 단계; 를 포함하는 것인 비밀키 관리 방법
|
