| 1 |
1
차량 내 장치에 의해 적어도 일시적으로 구현되는:차량에 설치된 적어도 하나 이상의 센서로부터 수집한 차량 주행 정보, 차량 네트워크(vehicle network)를 통하여 수신되는 CAN(Controller Area Network) 메시지 및 CAN 패킷 중 적어도 어느 하나를 기반으로 구현되는 커맨드의 실행을 위한 에뮬레이션을 수행하는 에뮬레이션 수행부;상기 에뮬레이션의 수행 결과를 차량 안전 관리에 대한 규칙 정보와 비교하여 상기 CAN 메시지 및 상기 CAN 패킷의 보안 등급을 판단하는 판단부; 및상기 CAN 메시지 및 상기 CAN 패킷을 상기 보안 등급의 판단 결과에 대응하는 제어커맨드를 생성하는 제어 커맨드 처리부를 포함하되,상기 판단부는,상기 에뮬레이션의 수행 결과, 상기 CAN 메시지 및 상기 CAN 패킷을 보안 등급별 절대 코드와 비교하여 상기 보안 등급을 판단하고,상기 제어 커맨드 처리부는,상기 보안 등급의 판단 결과, 상기 CAN 메시지 및 상기 CAN 패킷 중 어느 하나가 상위 보안 등급의 안전 위협에 해당하는 경우, 상기 CAN 메시지 및 상기 CAN 패킷을 미승인하는 제어커맨드를 생성하는 차량 보안 시스템
|
| 2 |
2
제1항에 있어서,상기 규칙 정보는차량 윤리 규정(vehicle ethic code), 절대 규칙(absolute rule), 차량 관련 법규(law) 및 차량 관련 정책(policy) 중 적어도 어느 하나를 포함하고,공인된 접근(access)만이 허용되는 폐쇄 정보인 것을 특징으로 하는 차량 보안 시스템
|
| 3 |
3
제2항에 있어서,상기 규칙 정보는상기 차량 안전 관리에 대응하여 상기 차량 윤리 규정, 상기 절대 규칙, 상기 차량 관련 법규 및 상기 차량 관련 정책 중 적어도 어느 하나에 대한 보안 등급 별 절대 코드인 것을 특징으로 하는 차량 보안 시스템
|
| 4 |
4
삭제
|
| 5 |
5
제1항에 있어서,상기 제어 커맨드 처리부는, 상기 보안 등급의 판단 결과, 상기 CAN 메시지 및 상기 CAN 패킷 중 어느 하나가 하위 보안 등급의 안전 위협에 해당하는 경우, 운전자의 승인 여부에 대한 수신 정보에 대응하여 상기 CAN 메시지 및 상기 CAN 패킷을 처리하는 제어커맨드를 생성하는 것을 특징으로 하는 차량 보안 시스템
|
| 6 |
6
제5항에 있어서,상기 제어 커맨드 처리부는,상기 운전자의 승인 정보를 수신하는 경우, 상기 CAN 메시지 및 상기 CAN 패킷에 대응하는 ECU로의 전송 및 프로그램 실행 중 적어도 어느 하나를 위한 제어커맨드를 생성하는 것을 특징으로 하는 차량 보안 시스템
|
| 7 |
7
차량 내 장치에 의해 적어도 일시적으로 구현되는 차량 보안 시스템의 동작 방법에 있어서:차량에 설치된 적어도 하나 이상의 센서로부터 수집한 차량 주행 정보, 차량 네트워크를 통하여 수신되는 CAN 메시지 및 CAN 패킷 중 적어도 어느 하나를 기반으로 구현되는 커맨드의 실행을 위한 에뮬레이션을 수행하는 단계;상기 에뮬레이션의 수행 결과를 차량 안전관리에 대한 규칙 정보와 비교하여 상기 CAN 메시지 및 상기 CAN 패킷의 보안 등급을 판단하는 단계; 및상기 CAN 메시지 및 상기 CAN 패킷을 상기 보안 등급의 판단 결과에 대응하는 제어커맨드를 생성하는 단계를 포함하되,상기 CAN 메시지 및 상기 CAN 패킷의 보안 등급을 판단하는 상기 단계는,상기 에뮬레이션의 수행 결과, 상기 CAN 메시지 및 상기 CAN 패킷을 보안 등급별 절대 코드와 비교하여 상기 보안 등급을 판단하는 단계를 포함하고,제어커맨드를 생성하는 상기 단계는,상기 보안 등급의 판단 결과, 상기 CAN 메시지 및 상기 CAN 패킷 중 어느 하나가 상위 보안 등급의 안전 위협에 해당하는 경우, 상기 CAN 메시지 및 상기 CAN 패킷을 미승인하는 제어커맨드를 생성하는 단계를 포함하는 것을 특징으로 하는 차량 보안 시스템의 동작 방법
|
| 8 |
8
제7항에 있어서,상기 규칙 정보는차량 윤리 규정(vehicle ethic code), 절대 규칙(absolute rule), 차량 관련 법규(law) 및 차량 관련 정책(policy) 중 적어도 어느 하나를 포함하고,공인된 접근(access)만이 허용되는 폐쇄 정보인 것을 특징으로 하는 차량 보안 시스템의 동작 방법
|
| 9 |
9
제8항에 있어서,상기 규칙 정보는상기 차량 안전 관리에 대응하여 상기 차량 윤리 규정, 상기 절대 규칙, 상기 차량 관련 법규 및 상기 차량 관련 정책 중 적어도 어느 하나에 대한 보안 등급별 절대코드인 것을 특징으로 하는 차량 보안 시스템의 동작 방법
|
| 10 |
10
제7항에 있어서,제어커맨드를 생성하는 상기 단계는,상기 보안 등급의 판단 결과, 상기 CAN 메시지 및 상기 CAN 패킷 중 어느 하나가 하위 보안 등급의 안전 위협에 해당하는 경우, 운전자의 승인 여부에 대한 수신 정보에 대응하여 상기 CAN 메시지 및 상기 CAN 패킷을 처리하는 제어커맨드를 생성하는 것을 특징으로 하는 차량 보안 시스템의 동작 방법
|
