| 1 |
1
전기차 통신제어기를 위한 계약 인증서 개인키의 암호화 및 복호화를 기반으로 하는 인증서 설치 방법에 있어서,전기차 통신제어기가 제조사 프로비저닝 인증서와 연관된 개인키로 서명한 인증서 설치 요청 메시지를 세컨더리 액터로 전송하는 단계; 및상기 세컨더리 액터로부터 인증서 프로비저닝 서비스의 리프 인증서와 연관된 개인키로 서명된 인증서 설치 응답 메시지를 수신하는 단계;를 포함하며,상기 인증서 설치 응답 메시지는 서명 설치 데이터 엘리먼트를 포함한 계약 인증서 데이터 패킷을 포함하고, 상기 서명 설치 데이터 엘리먼트는 계약 인증서 체인 엘리먼트와 암호화된 개인키 엘리먼트를 포함하고, 상기 암호화된 개인키 엘리먼트는 신뢰 플랫폼 모듈이 없는 전기차 통신제어기를 위해 암호화된 새 계약 인증서에 속하는 개인키를 저장하며,상기 새 계약 인증서에 속하는 개인키는, 상기 제조사 프로비저닝 인증서의 공개 키로부터 입력되고 ECDH 프로토콜을 통해 생성되는 암호화 키를 기반으로 AES(advanced encryption standard)-GCM(galois/counter mode)으로 암호화되며, 상기 AES-GCM으로 암호화된 개인키는, 상기 계약 인증서 데이터 패킷의 서두 96-비트 내지 128-비트 초기화 벡터 다음의 528-비트 또는 448-비트에 암호문 또는 암호화된 개인키 필드로서 포함되는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 2 |
2
제1항에 있어서,상기 AES-GCM으로 암호화된 개인키는, 상기 인증서 설치 응답 메시지의 전송 계층 보안에서 사용된 암호화 스위트(cipher suite)에 맞는 AES-GCM-256으로 암호화되는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 3 |
3
제1항에 있어서,상기 계약 인증서 데이터 패킷은 상기 암호문 뒤에 최하위 128-비트 태그를 더 포함하는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 4 |
4
제3항에 있어서,상기 태그는 프로비저닝 인증서 식별자와 모빌리티 계정 식별자와의 연결에서 SHA-256 또는 SHA-384를 포함한 비밀 해시 알고리즘(SHA: secure hash algorithm)의 처음 128-비트에 추가 인증 데이터를 포함하는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 5 |
5
제4항에 있어서,상기 추가 인증 데이터는 상기 인증서 설치 요청 메시지에서 사용되거나 수신된 상기 프로비저닝 인증서 식별자를 구분 기호 없이 18-바이트의 대문자와 숫자로 연결한 다음, 16-바이트의 대문자와 숫자가 포함된 10진수 문자열로 인코딩되는상기 인증서 설치 응답 메시지에 포함된 계약 인증서의 모빌리티 계정 식별자 또는 사용자 키 식별자의 값을 연결하여 계산되는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 6 |
6
제1항에 있어서,상기 계약 인증서 체인 엘리먼트는 전기차 전원공급장치에서 이용 중인 서비스의 인증에 사용되는 인증서 체인 파라미터를 포함하고,상기 인증서 체인 파라미터는 체인의 루트(root)까지 모든 하위 인증기관의 공개키 기반의 인증서 또는 상기 리프 인증서를 저장하는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 7 |
7
제6항에 있어서,상기 인증서 또는 상기 리프 인증서는 클라이언트 인증서로서 DER(distinguished encoding rules) 포맷으로 인코딩되는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 8 |
8
제1항에 있어서,상기 서명 설치 데이터 엘리먼트는 ECDH커브(elliptic-curve Diffie-Hellman curve) 파라미터를 더 포함하고, 상기 ECDH커브 파라미터는 상기 서명 설치 데이터 엘리먼트에 서명하는데 사용되는 상기 인증서 프로비저닝 서비스의 리프 인증서에 대해 상기 인증서 프로비저닝 서비스가 사용하기 원하는 곡선을 나타내는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 9 |
9
제8항에 있어서,상기 ECDH커브 파라미터는 ECDH커브의 종류는 나타내는 SECP521 또는 X448로 설정되는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 10 |
10
제9항에 있어서,상기 AES-GCM으로 암호화된 개인키는, 상기 ECDH커브의 설정에 따라 서로 다른 비트 사이즈로 암호화되는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 11 |
11
제1항에 있어서,상기 서명 설치 데이터 엘리먼트는 디피-헬먼 공개키(Diffie-Hellman public key) 엘리먼트를 더 포함하고, 상기 디피-헬먼 공개키 엘리먼트는 상기 세컨더리 액터에서 계약 인증서 개인키를 암호화하고 상기 전기차 통신제어기에서 복호화하기 위해, 상기 전기차 통신제어기에서 세션키를 생성하는데 이용되는 상기 제조사 프로비저닝 인증서의 전기차 공개키(subject public key) 또는 선택적 전기차 공개키(alternate subject public key)를 포함하거나 상기 세컨더리 액터의 스태틱 공개키(static public key) 또는 임시 공개키(ephemeral public key)를 포함하는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 12 |
12
제11항에 있어서,상기 전기차 공개키, 상기 선택적 전기차 공개키, 상기 스태틱 공개키 또는 상기 임시 공개키는 압축되지 않은 형태로 인코딩되어 상기 디피-헬먼 공개키 엘리먼트에 저장되는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 13 |
13
제1항에 있어서,상기 서명 설치 데이터 엘리먼트는 상기 신뢰 플랫폼 모듈을 위한 특정 파라미터(EncryptedForTPM)를 더 포함하고, 상기 특정 파라미터는 해당 값이나 필요한 값이 없음을 나타내는 폴스(false)로 설정되는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 14 |
14
제1항에 있어서,상기 전기차 통신제어기는 상기 인증서 설치 요청 메시지 및 상기 인증서 설치 응답 메시지의 모든 비트 문자열 및 계산에 대해 빅-엔디언(big-endian) 순서 또는 리틀-엔디언(little-endian)를 사용하는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 15 |
15
제1항에 있어서,상기 세컨더리 액터로부터 여러 개의 서로 다른 서명 설치 데이터 컨테이너(SignedInstallationData container)를 수신한 경우, 상기 전기차 통신제어기는 상기 인증서 설치 요청 메시지에 대한 루핑 메커니즘을 활용하여 상기 세컨더리 액터로부터 상기 신뢰 플랫폼 모듈이 없는 전기차 통신제어기에 대해 암호화된 서로 다른 모든 계약 인증서를 가져와 설치하는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 방법
|
| 16 |
16
계약 인증서 개인키의 암호화 및 복호화를 기반으로 전기차에 인증서를 설치하는 장치에 있어서,프로세서;상기 프로세서에 의해 실행되는 명령어들을 저장하는 메모리; 및상기 프로세서에 연결되고 네트워크를 통해 외부 장치와 통신하는 통신 인터페이스;를 포함하며,상기 프로세서가 실행될 때, 상기 명령어들은 상기 프로세서가: 제조사 프로비저닝 인증서와 연관된 개인키로 서명한 인증서 설치 요청 메시지를 세컨더리 액터로 전송하는 단계; 및 상기 세컨더리 액터로부터 인증서 프로비저닝 서비스의 리프 인증서와 연관된 개인키로 서명된 인증서 설치 응답 메시지를 수신하는 단계;를 수행하도록 하며,상기 인증서 설치 응답 메시지는 서명 설치 데이터 엘리먼트를 포함한 계약 인증서 데이터 패킷을 포함하고, 상기 서명 설치 데이터 엘리먼트는 계약 인증서 체인 엘리먼트와 암호화된 개인키 엘리먼트를 포함하고, 상기 암호화된 개인키 엘리먼트는 신뢰 플랫폼 모듈이 없는 전기차 통신제어기를 위해 암호화된 새 계약 인증서에 속하는 개인키를 저장하며,상기 새 계약 인증서에 속하는 개인키는, 상기 제조사 프로비저닝 인증서의 공개 키로부터 입력되고 ECDH 프로토콜을 통해 생성되는 암호화 키를 기반으로 AES(advanced encryption standard)-GCM(galois/counter mode)으로 암호화되며, 상기 AES-GCM으로 암호화된 개인키는, 서두 96-비트 내지 128-비트 초기화 벡터의 다음에 528-비트 또는 448-비트의 암호문으로 상기 계약 인증서 데이터 패킷의 암호화된 개인키 필드에 포함되는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 장치
|
| 17 |
17
제16항에 있어서,상기 프로세서는 AES-GCM 코어를 포함하고,상기 AES-GCM 코어는 제어 블록, AES 암호블록 및 GCM 블록을 구비하고,상기 GCM 블록은 유한체(finite field or galois field)의 곱셈기를 구비하고,상기 AES 암호블록으로 키 값을 입력하기 위한 제1 입력포트와, 상기 GCM 블록으로 평문/암호문, 초기화 벡터 및 추가 인증 데이터를 입력하기 위한 제2 입력포트와, 상기 GCM 블록으로부터 암호문/평문을 출력하기 위한 제1 출력포트를 더 구비하는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 장치
|
| 18 |
18
계약 인증서 개인키의 암호화 및 복호화를 기반으로 전기차에 인증서를 설치하는 장치에 있어서,프로세서;상기 프로세서에 의해 실행되는 명령어들을 저장하는 메모리; 및상기 프로세서에 연결되고 네트워크를 통해 외부 장치와 통신하는 통신 인터페이스;를 포함하며,상기 프로세서가 실행될 때, 상기 명령어들은 상기 프로세서가: 전기차 통신제어기로부터 제조사 프로비저닝 인증서와 연관된 개인키로 서명한 인증서 설치 요청 메시지를 수신하는 단계; 및 상기 전기차 통신제어기로 인증서 프로비저닝 서비스의 리프 인증서와 연관된 개인키로 서명된 인증서 설치 응답 메시지를 전송하는 단계;를 수행하도록 하며,상기 인증서 설치 응답 메시지는 서명 설치 데이터 엘리먼트를 포함한 계약 인증서 데이터 패킷을 포함하고, 상기 서명 설치 데이터 엘리먼트는 계약 인증서 체인 엘리먼트와 암호화된 개인키 엘리먼트를 포함하고, 상기 암호화된 개인키 엘리먼트는 신뢰 플랫폼 모듈이 없는 전기차 통신제어기를 위해 암호화된 새 계약 인증서에 속하는 개인키를 저장하며,상기 새 계약 인증서에 속하는 개인키는, 상기 제조사 프로비저닝 인증서의 공개 키로부터 입력되고 ECDH 프로토콜을 통해 생성되는 암호화 키를 기반으로 AES(advanced encryption standard)-GCM(galois/counter mode)으로 암호화되며, 상기 AES-GCM으로 암호화된 개인키는, 서두 96-비트 내지 128-비트 초기화 벡터의 다음에 528-비트 또는 448-비트의 암호문으로 상기 계약 인증서 데이터 패킷에 포함되는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 장치
|
| 19 |
19
제18항에 있어서,상기 전기차 통신제어기로 상기 인증서 설치 응답 메시지를 전송하는 세컨더리 액터는, 모빌리티 사업자(MO: mobility operator) 또는 모빌리티 서비스 사업자(eMSP: e-mobility service provider)를 포함하며,상기 인증서 프로비저닝 서비스(CPS: certificate provisioning service)의 역할은 상기 MO 또는 상기 eMSP 자체, 전기차 전원공급장치 사업자 또는 완전 독립형(stand-alone) 서비스 사업자에 의해 수행되는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 장치
|
| 20 |
20
제19항에 있어서,상기 명령어들은 상기 프로세서가:상기 MO, 상기 eMSP 및 상기 CPS가 상기 계약 인증서 개인키와, 상기 ECDH 프로토콜을 통해 생성되는 비밀 키를 복구 불가능하게 삭제하거나 파기하는 단계를 더 수행하도록 하는, 계약 인증서 개인키의 암호화 및 복호화 기반 인증서 설치 장치
|
