| 1 |
1
데이터 암호화에 사용하기 위한 서로 다른 대칭 키를 저장하고 있는 복수의 ECU(Electronic Control Unit)들 간의 보안 통신을 지원하기 위한 차량 내 보안 통신 지원 장치에 있어서,상기 복수의 ECU들 각각에 대한 식별자 및 각 ECU에 저장되어 있는 대칭 키와 동일한 대칭 키를 서로 대응시켜 저장하고 있는 대칭 키 저장부;상기 복수의 ECU들로부터 ECU 간의 데이터 전송에 사용하기 위한 세션 키의 발급 요청이 수신되면, 제1 세션 키를 생성하고, 상기 대칭 키 저장부로부터 상기 복수의 ECU들 각각의 식별자에 대응되어 저장되어 있는 대칭 키를 추출한 후 상기 제1 세션 키를 상기 복수의 ECU들 각각에 대응하는 대칭 키로 암호화하는 세션 키 생성부; 및상기 복수의 ECU들 각각에 대해 각 ECU에 대응하는 대칭 키로 암호화가 완료된 상기 제1 세션 키를 전송하는 세션 키 배포부를 포함하고,상기 복수의 ECU들 중 어느 하나인 제1 ECU는 상기 제1 ECU에 대응하는 제1 대칭 키로 암호화가 완료된 상기 제1 세션 키가 수신되면, 상기 제1 ECU에서 저장하고 있는 상기 제1 대칭 키로 상기 제1 세션 키에 대한 복호화를 수행하고, 상기 복수의 ECU들 중 제2 ECU에 제1 메시지를 전송해야 하는 상황이 발생하는 경우, 복호화가 수행된 상기 제1 세션 키와 상기 제1 대칭 키를 기초로 상기 제1 메시지에 대한 암호화를 수행하여 상기 제2 ECU로 암호화가 수행된 상기 제1 메시지를 전송함으로써, 상기 제1 메시지에 대한 암호화 전송을 완료 처리하는 차량 내 보안 통신 지원 장치
|
| 2 |
2
삭제
|
| 3 |
3
제1항에 있어서,상기 제1 ECU는상기 제2 ECU로 상기 제1 메시지를 전송해야 하는 상황이 발생하는 경우, 랜덤 데이터를 랜덤하게 생성하고, 상기 제1 ECU에 대한 제1 식별자, 상기 제2 ECU에 대한 제2 식별자, 상기 랜덤 데이터 및 상기 제1 메시지를 순차적으로 연접(Concatenation)하여 제1 연접 데이터를 생성한 후 상기 제1 연접 데이터를 상기 제1 대칭 키로 암호화하여 제1 암호화 데이터를 생성하고,상기 제1 암호화 데이터가 생성되면, 상기 제1 메시지, 상기 랜덤 데이터 및 상기 제1 암호화 데이터를 순차적으로 연접하여 제2 연접 데이터를 생성한 후 상기 제2 연접 데이터를 상기 제1 세션 키로 암호화하여 제2 암호화 데이터를 생성하며,상기 제2 암호화 데이터가 생성되면, 상기 제1 메시지, 상기 랜덤 데이터, 상기 제1 암호화 데이터 및 상기 제2 암호화 데이터를 순차적으로 연접하여 제3 연접 데이터를 생성한 후 상기 제3 연접 데이터를 상기 제2 ECU로 전송함으로써, 상기 제1 메시지에 대한 암호화 전송을 완료 처리하는 차량 내 보안 통신 지원 장치
|
| 4 |
4
제3항에 있어서,상기 제2 ECU는상기 제1 ECU로부터 상기 제3 연접 데이터가 수신되면, 상기 제3 연접 데이터로부터 상기 제1 메시지, 상기 랜덤 데이터, 상기 제1 암호화 데이터 및 상기 제2 암호화 데이터를 각각 분리하고,상기 제3 연접 데이터에 대한 분리가 완료되면, 상기 제3 연접 데이터에서 분리된 상기 제1 메시지, 상기 랜덤 데이터, 상기 제1 암호화 데이터를 순차적으로 연접하여 제1 검증용 연접 데이터를 생성하고, 상기 제1 검증용 연접 데이터를 상기 제1 세션 키로 암호화하여 제1 검증용 암호화 데이터를 생성한 후 상기 제1 검증용 암호화 데이터가 상기 제2 암호화 데이터와 서로 일치하는지 여부를 확인하며,상기 제1 검증용 암호화 데이터가 상기 제2 암호화 데이터와 서로 일치하는 것으로 확인되면, 상기 차량 내 보안 통신 지원 장치로 상기 제1 식별자, 상기 제2 식별자, 상기 제1 메시지, 상기 랜덤 데이터 및 상기 제1 암호화 데이터를 전송하면서, 데이터 검증 요청을 전송하는 차량 내 보안 통신 지원 장치
|
| 5 |
5
제4항에 있어서,상기 차량 내 보안 통신 지원 장치는상기 제2 ECU로부터 상기 제1 식별자, 상기 제2 식별자, 상기 제1 메시지, 상기 랜덤 데이터 및 상기 제1 암호화 데이터와 함께 상기 데이터 검증 요청이 수신되면, 상기 대칭 키 저장부로부터 상기 제1 식별자에 대응되어 저장되어 있는 상기 제1 대칭 키를 추출하는 대칭 키 추출부;상기 제1 대칭 키가 추출되면, 상기 제1 식별자, 상기 제2 식별자, 상기 제1 메시지 및 상기 랜덤 데이터를 순차적으로 연접하여 제2 검증용 연접 데이터를 생성하는 검증용 연접 데이터 생성부;상기 제2 검증용 연접 데이터가 생성되면, 상기 제2 검증용 연접 데이터를 상기 제1 대칭 키로 암호화하여 제2 검증용 암호화 데이터를 생성하는 검증용 암호화 데이터 생성부; 및상기 제2 검증용 암호화 데이터가 생성되면, 상기 제2 검증용 암호화 데이터가 상기 제1 암호화 데이터와 서로 일치하는지 여부를 확인하여 상기 제2 검증용 암호화 데이터가 상기 제1 암호화 데이터와 서로 일치하는 것으로 확인되면, 검증 성공 메시지를 생성하여 상기 제2 ECU에 전송하는 검증 처리부를 더 포함하는 차량 내 보안 통신 지원 장치
|
| 6 |
6
데이터 암호화에 사용하기 위한 서로 다른 대칭 키를 저장하고 있는 복수의 ECU(Electronic Control Unit)들 간의 보안 통신을 지원하기 위한 차량 내 보안 통신 지원 장치의 동작 방법에 있어서,상기 복수의 ECU들 각각에 대한 식별자 및 각 ECU에 저장되어 있는 대칭 키와 동일한 대칭 키를 서로 대응시켜 저장하고 있는 대칭 키 저장부를 유지하는 단계;상기 복수의 ECU들로부터 ECU 간의 데이터 전송에 사용하기 위한 세션 키의 발급 요청이 수신되면, 제1 세션 키를 생성하고, 상기 대칭 키 저장부로부터 상기 복수의 ECU들 각각의 식별자에 대응되어 저장되어 있는 대칭 키를 추출한 후 상기 제1 세션 키를 상기 복수의 ECU들 각각에 대응하는 대칭 키로 암호화하는 단계; 및상기 복수의 ECU들 각각에 대해 각 ECU에 대응하는 대칭 키로 암호화가 완료된 상기 제1 세션 키를 전송하는 단계를 포함하고,상기 복수의 ECU들 중 어느 하나인 제1 ECU는 상기 제1 ECU에 대응하는 제1 대칭 키로 암호화가 완료된 상기 제1 세션 키가 수신되면, 상기 제1 ECU에서 저장하고 있는 상기 제1 대칭 키로 상기 제1 세션 키에 대한 복호화를 수행하고, 상기 복수의 ECU들 중 제2 ECU에 제1 메시지를 전송해야 하는 상황이 발생하는 경우, 복호화가 수행된 상기 제1 세션 키와 상기 제1 대칭 키를 기초로 상기 제1 메시지에 대한 암호화를 수행하여 상기 제2 ECU로 암호화가 수행된 상기 제1 메시지를 전송함으로써, 상기 제1 메시지에 대한 암호화 전송을 완료 처리하는 차량 내 보안 통신 지원 장치의 동작 방법
|
| 7 |
7
삭제
|
| 8 |
8
제6항에 있어서,상기 제1 ECU는상기 제2 ECU로 상기 제1 메시지를 전송해야 하는 상황이 발생하는 경우, 랜덤 데이터를 랜덤하게 생성하고, 상기 제1 ECU에 대한 제1 식별자, 상기 제2 ECU에 대한 제2 식별자, 상기 랜덤 데이터 및 상기 제1 메시지를 순차적으로 연접(Concatenation)하여 제1 연접 데이터를 생성한 후 상기 제1 연접 데이터를 상기 제1 대칭 키로 암호화하여 제1 암호화 데이터를 생성하고,상기 제1 암호화 데이터가 생성되면, 상기 제1 메시지, 상기 랜덤 데이터 및 상기 제1 암호화 데이터를 순차적으로 연접하여 제2 연접 데이터를 생성한 후 상기 제2 연접 데이터를 상기 제1 세션 키로 암호화하여 제2 암호화 데이터를 생성하며,상기 제2 암호화 데이터가 생성되면, 상기 제1 메시지, 상기 랜덤 데이터, 상기 제1 암호화 데이터 및 상기 제2 암호화 데이터를 순차적으로 연접하여 제3 연접 데이터를 생성한 후 상기 제3 연접 데이터를 상기 제2 ECU로 전송함으로써, 상기 제1 메시지에 대한 암호화 전송을 완료 처리하는 차량 내 보안 통신 지원 장치의 동작 방법
|
| 9 |
9
제8항에 있어서,상기 제2 ECU는상기 제1 ECU로부터 상기 제3 연접 데이터가 수신되면, 상기 제3 연접 데이터로부터 상기 제1 메시지, 상기 랜덤 데이터, 상기 제1 암호화 데이터 및 상기 제2 암호화 데이터를 각각 분리하고,상기 제3 연접 데이터에 대한 분리가 완료되면, 상기 제3 연접 데이터에서 분리된 상기 제1 메시지, 상기 랜덤 데이터, 상기 제1 암호화 데이터를 순차적으로 연접하여 제1 검증용 연접 데이터를 생성하고, 상기 제1 검증용 연접 데이터를 상기 제1 세션 키로 암호화하여 제1 검증용 암호화 데이터를 생성한 후 상기 제1 검증용 암호화 데이터가 상기 제2 암호화 데이터와 서로 일치하는지 여부를 확인하며,상기 제1 검증용 암호화 데이터가 상기 제2 암호화 데이터와 서로 일치하는 것으로 확인되면, 상기 차량 내 보안 통신 지원 장치로 상기 제1 식별자, 상기 제2 식별자, 상기 제1 메시지, 상기 랜덤 데이터 및 상기 제1 암호화 데이터를 전송하면서, 데이터 검증 요청을 전송하는 차량 내 보안 통신 지원 장치의 동작 방법
|
| 10 |
10
제9항에 있어서,상기 차량 내 보안 통신 지원 장치의 동작 방법은상기 제2 ECU로부터 상기 제1 식별자, 상기 제2 식별자, 상기 제1 메시지, 상기 랜덤 데이터 및 상기 제1 암호화 데이터와 함께 상기 데이터 검증 요청이 수신되면, 상기 대칭 키 저장부로부터 상기 제1 식별자에 대응되어 저장되어 있는 상기 제1 대칭 키를 추출하는 단계;상기 제1 대칭 키가 추출되면, 상기 제1 식별자, 상기 제2 식별자, 상기 제1 메시지 및 상기 랜덤 데이터를 순차적으로 연접하여 제2 검증용 연접 데이터를 생성하는 단계;상기 제2 검증용 연접 데이터가 생성되면, 상기 제2 검증용 연접 데이터를 상기 제1 대칭 키로 암호화하여 제2 검증용 암호화 데이터를 생성하는 단계; 및상기 제2 검증용 암호화 데이터가 생성되면, 상기 제2 검증용 암호화 데이터가 상기 제1 암호화 데이터와 서로 일치하는지 여부를 확인하여 상기 제2 검증용 암호화 데이터가 상기 제1 암호화 데이터와 서로 일치하는 것으로 확인되면, 검증 성공 메시지를 생성하여 상기 제2 ECU에 전송하는 단계를 더 포함하는 차량 내 보안 통신 지원 장치의 동작 방법
|
| 11 |
11
제6항, 제8항, 제9항 또는 제10항 중 어느 한 항의 방법을 컴퓨터와의 결합을 통해 실행시키기 위한 컴퓨터 프로그램을 기록한 컴퓨터 판독 가능 기록 매체
|
| 12 |
12
제6항, 제8항, 제9항 또는 제10항 중 어느 한 항의 방법을 컴퓨터와의 결합을 통해 실행시키기 위한 저장매체에 저장된 컴퓨터 프로그램
|
