KR102005177B1 - 이동체 정보 보안 방법 및 이를 이용한 이동체 정보 보안 시스템 - Google Patents

이동체 정보 보안 방법 및 이를 이용한 이동체 정보 보안 시스템 Download PDF

Info

Publication number
KR102005177B1
KR102005177B1 KR1020180015068A KR20180015068A KR102005177B1 KR 102005177 B1 KR102005177 B1 KR 102005177B1 KR 1020180015068 A KR1020180015068 A KR 1020180015068A KR 20180015068 A KR20180015068 A KR 20180015068A KR 102005177 B1 KR102005177 B1 KR 102005177B1
Authority
KR
South Korea
Prior art keywords
moving object
information
verification
new block
target node
Prior art date
Application number
KR1020180015068A
Other languages
English (en)
Inventor
송유진
Original Assignee
동국대학교 경주캠퍼스 산학협력단
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 동국대학교 경주캠퍼스 산학협력단 filed Critical 동국대학교 경주캠퍼스 산학협력단
Priority to KR1020180015068A priority Critical patent/KR102005177B1/ko
Application granted granted Critical
Publication of KR102005177B1 publication Critical patent/KR102005177B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/2866—Architectures; Arrangements
    • H04L67/289—Intermediate processing functionally located close to the data consumer application, e.g. in same machine, in same home or in same sub-network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/104—Peer-to-peer [P2P] networks
    • H04L67/1044—Group management mechanisms 
    • H04L67/1046—Joining mechanisms

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Physics & Mathematics (AREA)
  • Mathematical Physics (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Traffic Control Systems (AREA)

Abstract

이동체 정보를 안전하게 보호할 수 있는 이동체 정보 보안 방법 및 이를 이용한 이동체 정보 보안 시스템이 개시된다. 이러한 이동체 정보 보안 방법은 이동체에 장착된 이동체 제어 장치가 이동체 정보를 생성하는 단계; 이동체 제어 장치가 유무선 네트워크를 통해 서로 신호를 주고받을 수 있는 중간 연결 장치들 중 기준 거리 내에 있는 타겟 노드로 이동체 정보를 무선 통신 방법으로 전송하는 단계; 타겟 노드가 이동체 정보를 포함하는 신규 블록을 생성하는 단계; 타겟 노드가, 신규 블록을 검증 노드들로 전송하는 단계; 검증 노드들 각각이 신규 블록에 대한 검증을 수행한 후 검증 결과를 타겟 노드로 피드백하는 단계; 타겟 노드가 검증 결과들에 의해 검증 통과된 신규 블록을 중간 연결 장치들을 포함하는 정보 저장 노드들로 전송하는 단계; 및 정보 저장 노드들 각각이 이전 블록 체인에 신규 블록을 연결시켜 신규 블록 체인을 생성한 후 저장하는 단계를 포함한다. 이와 같이, 이동체 정보가 블록에 포함되어 정보 저장 노드들 모두에 저장됨에 따라, 보다 안전하게 보호될 수 있다.

Description

이동체 정보 보안 방법 및 이를 이용한 이동체 정보 보안 시스템{SECURITY METHOD OF MOVING OBJECT INFORMATION AND SECURITY SYSTEM OF MOVING OBJECT INFORMATION USING THE METHOD}
본 발명은 이동체 정보 보안 방법 및 이를 이용한 이동체 정보 보안 시스템에 관한 것으로, 자동차와 같이 이동하는 이동체에 대한 정보를 안전하게 보호할 수 있는 이동체 정보 보안 방법 및 이를 이용한 이동체 정보 보안 시스템에 관한 것이다.
사물 인터넷(Internet of Things; IoT)은 각종 사물에 센서와 통신 기능을 내장하여 인터넷에 연결하는 기술을 의미한다. 여기서 사물에는 가전제품, 모바일 장비, 웨어러블 컴퓨터 등 다양한 임베디드 시스템이 포함될 수 있다. 또한, 사물 인터넷에 연결되는 사물들은 자신을 구별할 수 있는 유일한 IP(Internet Protocol)를 가지고 인터넷으로 연결되어야 하고, 외부 환경으로부터의 데이터 취득을 위해 센서를 내장할 수 있다.
이러한 사물인터넷이 활성화되면 네트워크 트래픽(network traffic)이 폭발적으로 증가하고 있다. 이러한 트래픽의 증가는 네트워크의 성능 저하로 직결될 수 있다. 또한, 증가한 트래픽에 대한 빅데이터(big data) 분석을 위해 클라우드 서비스(cloud service)를 이용하는 사례가 늘어남에 따라, 데이터의 이동 경로가 길어질 수 있고 이는 전체 네트워크의 과부하를 초래할 수 있다. 따라서, 네트워크 엣지(network edge)와 가까운 곳에서 일정 비율 이상의 데이터를 우선 처리할 수 있도록 서비스를 제공하기는 것이 필요해졌고, 이를 해결하기 위해 개발된 것이 지능형 분산 컴퓨팅(Distributed Intelligence Computing), 예를 들어 포그 컴퓨팅(fog computing)이다.
이와 같이, 포그 컴퓨팅이란 클라우드 컴퓨팅 서비스를 네트워크 엣지단으로 확장한 패러다임이라고 볼 수 있다. 데이터, 컴퓨팅, 스토리지(storage) 및 애플리케이션 서비스를 사용자에게 제공한다는 개념 자체는 클라우드 컴퓨팅과 비슷하지만, 사용자와의 근접성, 고밀도의 지리적 분포도, 모빌리티(motility) 지원 등에서 클라우드 컴퓨팅과 큰 차별점을 가질 수 있다. 포그 컴퓨팅 환경에서는 네트워크 엣지나 심지어 셋톱박스(set-top box), 엑세스 포인트(access point) 등 단말기기가 직접 사용되는 곳에서 서비스를 제공할 수 있다. 이렇게 사용자와 가까운 곳에서 서비스를 제공함으로써 서비스 지연을 줄이고, 사용자의 필요나 환경에 따라 품질을 개선한 맞춤형 서비스를 제공할 수 있다.
포그 컴퓨팅은 사물 영역, 포그 영역 및 클라우드 영역으로 구분될 수 있다. 우선, 사물 영역은 주변 환경을 감지할 수 있는 다양한 사물들로 구성될 수 있다. 이어서, 포그 영역은 일반적인 사물에 비해 연산 능력이 높은 포그 디바이스들로 구성되는데, 대표적인 예로서, PC, 라우터(router) 및 가전제품 등을 들 수 있다. 사물 영역의 사물들과 포그 영역의 포그 디바이스들은 근거리 무선통신을 이용하여 연결되어 신호를 주고받을 수 있다. 포그 디바이스들은 유/무선 통신을 이용하여 클라우드 영역과 연결되고, 포그 디바이스 사이에서도 유기적인 연결이 존재할 수 있다.
한편, 포그 컴퓨팅은 인간의 조작 없이 인공지능에 의해 자동으로 주행할 수 있는 자율 주행 자동차에도 적용될 수 있다. 이러한 자율 주행 자동차는 자동차를 식별하는 식별 정보, 자동차의 소유자 정보뿐만 아니라 카메라 또는 센서에서 획득한 각종 주변 환경 정보를 생성할 수 있고, 이러한 정보들은 포그 영역을 경유하여 클라우드 영역으로 제공되어 저장될 수 있다.
또한, 자율 주행 자동차에서 생성되는 다양한 정보들은 외부에 노출되면 안 되는 민감한 정보를 포함하고 있을 수 있기 때문에, 상기 클라우드 영역으로 제공되어 안전하게 저장될 필요가 있다.
그러나, 상기 민감한 정보가 상기 클라우드 영역으로 전송되는 도중 또는 전송되어 저장된 이후, 해커의 해킹 공격에 의해 침탈되거나 위변조도 될 수도 있다. 따라서, 상기 민감한 정보를 안전하게 보호할 수 있는 방법이 요구되어 진다.
따라서, 본 발명은 이러한 문제점을 해결하기 위한 것으로, 본 발명의 해결하고자 하는 과제는 이동체 정보를 안전하게 보호할 수 있는 이동체 정보 보안 방법을 제공하는 것이다.
또한, 본 발명의 해결하고자 하는 다른 과제는 상기 이동체 정보 보안 방법을 이용한 이동체 정보 보안 시스템을 제공하는 것이다.
본 발명의 일 실시예에 의한 이동체 정보 보안 방법은 임의의 이동체에 장착된 이동체 제어 장치가, 상기 이동체에 대한 정보(이하, '이동체 정보'라 함)를 생성하는 단계; 상기 이동체 제어 장치가, 유무선 네트워크를 통해 서로 신호를 주고받을 수 있는 복수의 중간 연결 장치들 중 기준 거리 내에 있는 어느 하나의 장치(이하, '타겟 노드'라 함)로 상기 이동체 정보를 무선 통신 방법으로 전송하는 단계; 상기 타겟 노드가, 상기 이동체 정보를 포함하는 신규 블록을 생성하는 단계; 상기 타겟 노드가, 상기 신규 블록을 복수의 검증 노드들로 전송하는 단계; 상기 검증 노드들 각각이, 상기 신규 블록에 대한 검증을 수행한 후, 검증 결과를 상기 타겟 노드로 피드백(feedback)하는 단계(이하, '블록 검증 단계'라 함); 상기 타겟 노드가, 상기 검증 결과들을 이용하여 상기 신규 블록의 검증 통과 여부를 결정하고, 결정 결과가 검증 통과라고 판단한 경우, 검증 통과된 상기 신규 블록을 상기 중간 연결 장치들을 포함하는 정보 저장 노드들로 전송하는 단계; 및 상기 정보 저장 노드들 각각이, 기 저장되어 있는 이전 블록 체인에 상기 신규 블록을 연결시켜 신규 블록 체인을 생성한 후 저장하는 단계(이하, '블록 저장 단계'라 함)를 포함한다.
상기 이동체 제어 장치가, 상기 이동체 정보를 생성하는 단계에서는, 상기 이동체에 대한 적어도 하나의 기초 정보를 이용하여, 상기 이동체 정보를 생성할 수 있다.
상기 이동체 정보 보안 방법은 상기 이동체에 장착된 적어도 하나의 엣지 디바이스가, 상기 기초 정보를 생성하여, 유선 통신 방법 또는 무선 통신 방법으로 상기 이동체 제어 장치로 전송하는 단계를 더 포함할 수 있다.
상기 정보 저장 노드들은 상기 유무선 네트워크를 통해 상기 중간 연결 장치들 각각과 신호를 주고받을 수 있는 적어도 하나의 서버를 더 포함할 수 있다.
상기 이동체 정보 보안 방법은 사용자 단말기가, 상기 서버에서 접속하여 상기 이동체 정보를 제공받는 단계를 더 포함할 수 있다.
상기 검증 노드들은 상기 중간 연결 장치들을 포함할 수 있다.
상기 검증 노드들 각각은 자체 이동체 정보 장부를 저장하고 있고, 공유를 위한 블록을 생성하여 전파시킬 수 있는 블록 생성 기능과, 전송받은 블록을 검증한 후 피드백할 수 있는 블록 검증 기능을 수행할 수 있다.
상기 블록 검증 단계에서는, 상기 검증 노드들 각각이 자체 이동체 정보 장부를 이용하여 상기 신규 블록을 검증하여 상기 검증 결과를 생성한 후, 생성된 상기 검증 결과를 상기 타겟 노드로 피드백할 수 있다.
상기 검증 결과는 상기 신규 블록이 제대로 된 블록임을 알리는 '통과', 및 상기 신규 블록이 제대로 된 블록이 아님을 알리는 '실패' 중 어느 하나일 수 있다.
상기 블록 저장 단계에서는, 상기 정보 저장 노드들 각각이, 상기 이전 블록 체인에 상기 신규 블록을 연결시켜 상기 신규 블록 체인을 생성한 후 저장하고, 상기 이동체 정보를 이용하여 자체 이동체 정보 장부에 저장되어 있는 정보를 갱신할 수 있다.
상기 중간 연결 장치들은 복수의 신호등들 내에 각각 장착될 수 있다.
상기 이동체는 자율 주행 자동차를 포함할 수 있다.
이어서, 본 발명의 일 실시예에 의한 이동체 정보 보안 시스템은 이동체 제어 장치 및 정보 저장 노드들을 포함한다. 상기 이동체 제어 장치는 임의의 이동체에 장착되고, 상기 이동체에 대한 정보(이하, '이동체 정보'라 함)를 생성한다. 상기 정보 저장 노드들은 유무선 네트워크를 통해 서로 신호를 주고받을 수 있는 복수의 중간 연결 장치들을 포함한다.
상기 이동체 제어 장치는 상기 중간 연결 장치들 중 기준 거리 내에 있는 어느 하나의 장치(이하, '타겟 노드'라 함)로 상기 이동체 정보를 전송한다. 상기 타겟 노드는 상기 이동체 제어 장치로부터 전송받은 상기 이동체 정보를 포함하는 신규 블록을 생성한 후 복수의 검증 노드들로 전송한다. 상기 검증 노드들 각각은 상기 타겟 노드로부터 전송받은 상기 신규 블록에 대한 검증을 수행한 후, 검증 결과를 상기 타겟 노드로 피드백(feedback)한다. 상기 타겟 노드는 상기 검증 노드들로부터 피드백된 상기 검증 결과들을 이용하여 상기 신규 블록의 검증 통과 여부를 결정하고, 결정 결과가 검증 통과라고 판단한 경우, 검증 통과된 상기 신규 블록을 상기 정보 저장 노드들로 전송한다. 상기 정보 저장 노드들 각각은 기 저장되어 있는 이전 블록 체인에 상기 신규 블록을 연결시켜 신규 블록 체인을 생성한 후 저장한다.
상기 이동체 정보 보안 시스템은 상기 이동체에 장착되고, 상기 이동체에 대한 적어도 하나의 기초 정보를 생성하여 유선 통신 방법 또는 무선 통신 방법으로 상기 이동체 제어 장치로 전송하는 적어도 하나의 엣지 디바이스를 더 포함할 수 있다. 이때, 상기 이동체 제어 장치는 상기 기초 정보를 이용하여 상기 이동체 정보를 생성할 수 있다.
상기 정보 저장 노드들은 상기 유무선 네트워크를 통해 상기 중간 연결 장치들 각각과 신호를 주고받을 수 있는 적어도 하나의 서버를 더 포함할 수 있다.
상기 이동체 정보 보안 시스템은 상기 서버에서 접속하여 상기 이동체 정보를 제공받는 사용자 단말기를 더 포함할 수 있다.
상기 검증 노드들은 상기 중간 연결 장치들을 포함할 수 있다.
상기 중간 연결 장치들은 복수의 신호등들 내에 각각 장착될 수 있다.
상기 이동체는 자율 주행 자동차를 포함할 수 있다.
이와 같이 본 발명에 의한 이동체 정보 보안 방법 및 이를 이용한 이동체 정보 보안 시스템에 따르면, 임의의 이동체에 장착된 이동체 제어 장치가 이동체 정보를 중간 연결 장치들 중 하나인 타겟 노드로 전송하면, 상기 타겟 노드가 상기 이동체 정보를 포함하는 신규 블록을 생성 및 검증하여 정보 저장 노드들로 전송하고, 이후 상기 정보 저장 노드들 각각이 이전 블록 체인에 상기 신규 블록을 연결시켜 신규 블록 체인을 생성한 후 저장함에 따라, 상기 이동체 정보가 외부의 해킹 공격 등으로부터 안전하게 보호할 수 있다. 즉, 상기 이동체 정보가 검증을 거친 후 블록 체인 형태로 상기 정보 저장 노드들에 분산되어 저장됨에 따라, 외부의 해킹 공격 등으로부터 안전하게 보호될 수 있다.
도 1은 본 발명의 일 실시예에 따른 이동체 정보 보안 시스템을 도시한 개념도이다.
도 2는 도 1의 이동체 정보 보안 시스템을 도시한 계층도이다.
도 3은 도 1의 이동체 정보 보안 시스템 중 중간 연결 장치들 및 서버 사이의 연결 관계를 도시한 블록도이다.
도 4는 도 1의 이동체 정보 보안 시스템에 의해 수행되는 이동체 정보 보안 방법을 나타낸 순서도이다.
도 5는 도 4의 이동체 정보 공유 방법 중 이동체 정보의 생성 및 전송 과정을 설명한 개념도이다.
도 6은 도 5의 이동체 정보의 생성 및 전송 과정에서의 이동체 정보의 일 예를 설명한 도면이다.
도 7은 도 4의 이동체 정보 공유 방법 중 신규 블록의 생성 및 전파 과정을 설명한 개념도이다.
도 8은 도 7의 신규 블록의 생성 및 전송 과정에서의 신규 블록의 일 예를 설명한 도면이다.
도 9는 도 4의 이동체 정보 공유 방법 중 신규 블록의 검증 및 피드백 과정을 설명한 개념도이다.
도 10은 도 4의 이동체 정보 공유 방법 중 검증 통과된 신규 블록의 재전파 과정을 설명한 개념도이다.
도 11은 도 4의 이동체 정보 공유 방법 중 신규 블록 체인의 생성 과정을 설명한 개념도이다.
도 12는 도 11의 신규 블록 체인의 생성 과정에서의 신규 블록 체인의 일 예를 설명한 도면이다.
본 발명은 다양한 변경을 가할 수 있고 여러 가지 형태를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 본문에 상세하게 설명하고자 한다.
그러나, 이는 본 발명을 특정한 개시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 제1, 제2 등의 용어는 다양한 구성 요소들을 설명하는데 사용될 수 있지만, 상기 구성 요소들은 상기 용어들에 의해 한정되어서는 안된다. 상기 용어들은 하나의 구성 요소를 다른 구성 요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제1 구성 요소는 제2 구성 요소로 명명될 수 있고, 유사하게 제2 구성 요소도 제1 구성 요소로 명명될 수 있다.
본 출원에서 사용한 용어는 단지 특정한 실시예들을 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서에 기재된 특징, 숫자, 단계, 동작, 구성 요소, 부분품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성 요소, 부분품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.
이하, 첨부한 도면들을 참조하여, 본 발명의 바람직한 실시예들을 보다 상세하게 설명한다.
도 1은 본 발명의 일 실시예에 따른 이동체 정보 보안 시스템을 도시한 개념도이고, 도 2는 도 1의 이동체 정보 보안 시스템을 도시한 계층도이며, 도 3은 도 1의 이동체 정보 보안 시스템 중 중간 연결 장치들 및 서버 사이의 연결 관계를 도시한 블록도이다.
도 1 내지 도 3을 참조하면, 본 실시예에 의한 이동체 정보 보안 시스템은 이동이 가능한 이동체(100), 예를 들어 도 1과 같은 자율 주행 자동차 등에 대한 정보들을 저장 및 전송 등의 관리를 수행할 수 있는 시스템일 수 있다. 이때, 상기 이동체 정보 보안 시스템은 도 1과 같은 자율 주행 자동차에 적용될 수 있다. 한편, 상기 이동체 정보 보안 시스템은 무인 비행 장치, 예를 들어 드론(drone)에 적용될 수 있고, 그 이외의 다른 이동 수단에도 적용될 수 있다.
상기 이동체 정보 보안 시스템은 적어도 하나의 엣지 디바이스(edge device; 110), 이동체 제어장치(120), 복수의 중간 연결 장치들(200), 적어도 하나의 서버(300) 및 사용자 단말기(400)를 포함할 수 있다. 이때, 상기 엣지 디바이스(110) 및 상기 이동체 제어장치(120)는 상기 이동체(100)에 장착되어 배치되어 있다.
상기 엣지 디바이스(110)는 상기 이동체(100)에 대한 적어도 하나의 기초 정보를 생성하거나 저장하고 있다. 예를 들어, 상기 엣지 디바이스(110)은 상기 이동체(100)의 위치, 속도, 가속도, RPM, 온도, 배기량, 연료량, 습도, 차량 상태 등을 각각 측정할 수 있는 다양한 종류의 센서이거나, 상기 이동체(100)의 식별 정보, 등록 정보, 소유자 정보 등을 각각 저장하고 있는 전자 디바이스일 수 있다. 따라서, 상기 기초 정보에는 상기 이동체(100)의 위치 정보, 주변 날씨 정보, 속도 정보, 차량 상태 정보, 식별 정보, 등록 정보, 사용자 정보 등이 포함될 수 있다.
상기 이동체 제어장치(120)는 상기 이동체(100)에 배치되어 상기 엣지 디바이스(110)과 유선 통신 방법 또는 무선 통신 방법으로 신호를 주고받을 수 있고, 상기 엣지 디바이스(110)을 제어할 수도 있다. 상기 이동체 제어장치(120)는 상기 엣지 디바이스(110)로부터 상기 기초 정보를 제공받을 수 있고, 상기 기초 정보를 이용하여 상기 이동체(100)에 대한 정보(이하, '이동체 정보'라 함)를 생성할 수 있다. 이때, 상기 이동체 정보는 상기 기초 정보를 그대로 포함하거나, 상기 기초 정보로부터 변환되어 생성된 정보를 포함할 수 있다.
상기 중간 연결 장치들(200)은 유무선 네트워크, 예를 들어 인터넷를 통해 서로 신호를 주고받을 수 있다. 상기 중간 연결 장치들(200) 각각은 상기 이동체(100)과 이격되어 배치되고, 상기 이동체 제어장치(120)가 기준 거리 내에 존재할 때, 무선 통신 방법으로 상기 이동체 제어장치(120)와 신호를 주고받을 수 있다. 상기 중간 연결 장치들(200) 각각은 상기 이동체 제어장치(120)와 접속되어 있을 경우, 상기 이동체 제어장치(120)를 제어할 수도 있다. 한편, 상기 중간 연결 장치들(200) 각각은 상기 이동체(100)을 CCTV, 카메라 등으로 촬영하고, 촬영된 정보를 이용하여 상기 이동체(100)에 대한 교통 위반 여부를 판단한 후, 상기 이동체(100)에 대한 교통 위반 기초 정보를 생성할 수 있다.
한편, 상기 이동체(100)이 자율 주행 자동차일 경우, 도 1과 같이 상기 중간 연결 장치들(200) 각각은 신호등 및 가로등 중 적어도 하나에 포함되어 있을 수 있다. 이와 다르게, 상기 이동체(100)이 드론(drone)과 같은 무인 비행 장치일 경우, 상기 중간 연결 장치들(200) 각각은 건물, 가로등, 신호등 등에 설치된 무인 비행 관제 장치에 포함되어 있을 수 있다.
상기 서버(300)는 유무선 네트워크, 예를 들어 인터넷을 통해 상기 중간 연결 장치들(200) 각각과 신호를 주고받을 수 있다. 이때, 상기 서버(300)는 상기 중간 연결 장치들(200) 각각을 제어할 수도 있다. 예를 들어, 상기 서버(300)는 상기 이동체 제어장치(120)로 클라우드 컴퓨팅 서비스를 제공할 수 있는 클라우드 서버일 수도 있다. 한편, 상기 서버(300)는 유무선 네트워크, 예를 들어 인터넷을 통해 상기 이동체 제어장치(120)와 직접 신호를 주고받을 수 있다. 이와 다르게, 상기 서버(300)는 상기 중간 연결 장치들(200) 중 적어도 하나를 통해 상기 이동체 제어장치(120)와 신호를 주고받을 수 있다.
상기 사용자 단말기(400)는 유무선 네트워크, 예를 들어 인터넷을 통해 상기 서버(300)와 신호를 주고받을 수 있다. 예를 들어, 상기 사용자 단말기(400)는 스마트폰, 테블릿 PC 등과 같은 스마트 디바이스이거나, 데스크탑, 노트북 등과 같은 컴퓨터 시스템일 수 있다.
이하, 위에서 설명한 상기 이동체 정보 보안 시스템을 이용하여 이동체 정보 보안 방법을 상세하게 설명하고자 한다.
도 4는 도 1의 이동체 정보 보안 시스템에 의해 수행되는 이동체 정보 보안 방법을 나타낸 순서도이고, 도 5는 도 4의 이동체 정보 공유 방법 중 이동체 정보의 생성 및 전송 과정을 설명한 개념도이며, 도 6은 도 5의 이동체 정보의 생성 및 전송 과정에서의 이동체 정보의 일 예를 설명한 도면이다.
도 4, 도 5 및 도 6을 참조하면, 본 실시예에 의한 이동체 정보 보안 방법으로, 우선 상기 엣지 디바이스(110)가, 상기 기초 정보를 생성하여, 유선 통신 방법 또는 무선 통신 방법으로 상기 이동체 제어 장치로 전송할 수 있다(S100).
이어서, 상기 이동체 제어 장치(120)가, 상기 엣지 디바이스(110)로부터 제공된 상기 기초 정보를 이용하여 상기 이동체 정보를 생성할 수 있다(S200). 예를 들어, 상기 이동체 정보는 도 5에서와 같이, 사용자 정보, 이동체 식별 정보, 이동체 위치 정보, 이동체 속도 정보, 이동체 상태 정보, 주변 환경 정보, 이동체 교통 위반 정보 등을 포함할 수 있다. 이때, 상기 이동체 교통 위반 정보는 상기 이동체 위치 정보 및 상기 이동체 속도 정보를 이용하여 생성된 정보일 수 있다.
이어서, 상기 이동체 제어 장치(120)가, 상기 중간 연결 장치들(200) 중 기준 거리 내에 있는 어느 하나의 장치(이하, '타겟 노드(RT1)'라 함)로 상기 이동체 정보를 무선 통신 방법으로 전송할 수 있다(S300).
도 7은 도 4의 이동체 정보 공유 방법 중 신규 블록의 생성 및 전파 과정을 설명한 개념도이고, 도 8은 도 7의 신규 블록의 생성 및 전송 과정에서의 신규 블록의 일 예를 설명한 도면이다.
도 4, 도 7 및 도 8을 참조하면, 상기 타겟 노드(RT1)가, 상기 이동체 제어 장치(120)로부터 제공받은 상기 이동체 정보를 포함하는 신규 블록을 생성할 수 있다(S400). 여기서, 상기 신규 블록은 상기 교통 위반 기초 정보를 더 포함할 수도 있다.
본 실시예에서, 상기 신규 블록은 블록 헤더 및 블록 바디를 포함할 수 있다. 상기 블록 헤더는 해당 블록을 대표할 수 있는 해당 블록 대푯값과, 해당 블록이 바로 이전에 생성된 이전 블록을 대표할 수 있는 이전 블록 대푯값을 포함할 수 있다. 예를 들어, 상기 해당 블록 대푯값은 해시 함수(hash function)을 통해 생성된 해당 블록 해시값일 수 있고, 상기 이전 블록 대푯값은 해시 함수(hash function)을 통해 생성된 이전 블록 해시값일 수 있다. 상기 블록 바디는 상기 이동체 정보를 포함할 수 있다.
이어서, 상기 타겟 노드(RT1)가, 상기 신규 블록을 복수의 검증 노드들로 전송할 수 있다(S500). 이때, 상기 검증 노드들은 상기 중간 연결 장치들(200)을 포함할 수 있고, 도 7과 같이 상기 서버(400)를 더 포함할 수도 있다. 따라서, 상기 타겟 노드(RT1)는 상기 신규 블록을 자체 메모리에 저장하면서, 상기 중간 연결 장치들(200) 중 상기 타겟 노드(RT1) 이외의 다른 노드들(RT2~5)과 상기 서버(400)에 각각 전송할 수 있다.
도 9는 도 4의 이동체 정보 공유 방법 중 신규 블록의 검증 및 피드백 과정을 설명한 개념도이다.
도 4 및 도 9를 참조하면, 상기 검증 노드들 각각이, 상기 신규 블록에 대한 검증을 수행한 후, 검증 결과를 상기 타겟 노드(RT1)로 피드백(feedback)할 수 있다(S600). 즉, 상기 타겟 노드(RT1)는 상기 신규 블록에 대한 검증을 스스로 수행하여 자체 검증 결과를 생성하면서, 상기 타겟 노드(RT1) 이외의 다른 노드들(RT2~5)과 상기 서버(400)에서 각각 행성된 검증 결과들을 제공받을 수 있다.
본 실시예에서, 상기 검증 결과는 상기 신규 블록이 제대로 된 블록임을 알리는 '통과', 및 상기 신규 블록이 제대로 된 블록이 아님을 알리는 '실패' 중 어느 하나일 수 있다. 구체적으로 예를 들면, 상기 검증 노드들 각각이 내부 메모리에 저장되어 있는 자체 이동체 정보 장부를 이용하여 상기 신규 블록을 검증하여 상기 검증 결과를 생성한 후, 생성된 상기 검증 결과를 상기 타겟 노드(RT1)에 피드백할 수 있다. 이때, 상기 검증 노드들 각각이 상기 신규 블록에 포함된 상기 이동체 정보가 자체 이동체 정보 장부에 저장되어 있는 정보에 부합하는지, 예를 들어 상기 이동체 정보가 자체 이동체 정보 장부에 저장될 수 있는 종류의 정보인지, 상기 이동체 정보가 자체 이동체 장부에 저장될 수 있는 형식을 갖추고 있는지, 상기 이동체 정보가 자체 이동체 장부에 저장되어 있는 정보와 중복되어 있지는 않는지 등을 검증하여 상기 검증 결과를 생성한 후, 상기 검증 결과를 상기 타겟 노드(RT1)에 피드백할 수 있다.
도 10은 도 4의 이동체 정보 공유 방법 중 검증 통과된 신규 블록의 재전파 과정을 설명한 개념도이다.
도 4 및 도 10을 참조하면, 상기 타겟 노드(RT1)가, 상기 검증 노드들로부터 피드백된 상기 검증 결과들을 이용하여 상기 신규 블록의 검증 통과 여부를 결정하고, 결정 결과가 검증 통과라고 판단한 경우, 검증 통과된 상기 신규 블록을 복수의 정보 저장 노드들로 전송할 수 있다(S700). 이때, 상기 정보 저장 노드들은 상기 중간 연결 장치들(200)을 포함할 수 있고, 상기 서버(400)를 더 포함할 수도 있다.
본 실시예에서, 상기 타겟 노드(RT1)가 상기 검증 결과들 중 '통과'인 검증 결과가 기준치 이상인 경우, 상기 신규 블록에 대해 검증 통과라고 결정하고, 이렇게 검증 통과된 상기 신규 블록을 상기 정보 저장 노드들로 전송할 수 있다. 이때, 상기 기준치는 상기 검증 노드들 전체 개수의 1/2, 2/3 또는 전부일 수 있다.
도 11은 도 4의 이동체 정보 공유 방법 중 신규 블록 체인의 생성 과정을 설명한 개념도이고, 도 12는 도 11의 신규 블록 체인의 생성 과정에서의 신규 블록 체인의 일 예를 설명한 도면이다.
도 4, 도 11 및 도 12를 참조하면, 상기 정보 저장 노드들 각각이, 기 저장되어 있는 이전 블록 체인에 상기 신규 블록을 연결시켜 신규 블록 체인을 생성한 후 저장할 수 있다(S800). 그 결과, 상기 정보 저장 노드들 모두는 상기 신규 블록 체인을 저장하고 있을 수 있다.
이와 동시에, 상기 정보 저장 노드들 각각이 상기 이동체 정보를 이용하여 자체 이동체 장부에 저장되어 있는 정보를 갱신할 수 있다. 예를 들어, 상기 이동체 정보에 상기 이동체(100)의 위치가 포함되어 있을 경우, 상기 정보 저장 노드들 각각의 자체 이동체 정보 장부에서는 상기 이동체(100)의 이전 위치를 현재 위치로 갱신할 수 있다.
마지막으로, 상기 사용자 단말기(400)가, 상기 서버(300)에서 접속하여 자체 이동체 정보 장부에 저장되어 있는 정보를 이용하여 상기 이동체 정보를 검색하거나 제공받을 수 있다(S900).
이와 같이 본 실시예에 따르면, 상기 이동체(100)에 장착된 상기 이동체 제어 장치(120)가 상기 이동체 정보를 상기 중간 연결 장치들(200) 중 하나인 상기 타겟 노드(RT1)로 전송하면, 상기 타겟 노드(RT1)가 상기 신규 블록을 생성 및 검증하여 상기 정보 저장 노드들로 전송하고, 이후 상기 정보 저장 노드들 각각이 상기 이전 블록 체인에 상기 신규 블록을 연결시켜 상기 신규 블록 체인을 생성한 후 저장함에 따라, 상기 이동체 정보가 외부의 해킹 공격 등으로부터 안전하게 보호할 수 있다. 즉, 상기 이동체 정보가 검증을 거친 후 블록 체인 형태로 상기 정보 저장 노드들에 분산되어 저장됨에 따라, 외부의 해킹 공격 등으로부터 안전하게 보호될 수 있다.
앞서 설명한 본 발명의 상세한 설명에서는 본 발명의 바람직한 실시예들을 참조하여 설명하였지만, 해당 기술분야의 숙련된 당업자 또는 해당 기술분야에 통상의 지식을 갖는 자라면 후술될 특허청구범위에 기재된 본 발명의 사상 및 기술 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.
100 : 이동체 110 : 엣지 디바이스
120 : 이동체 제어 장치 200 : 중간 연결 장치
300 : 서버 400 : 사용자 단말기

Claims (19)

  1. 임의의 이동체에 장착된 이동체 제어 장치가, 상기 이동체에 대한 정보(이하, '이동체 정보'라 함)를 생성하는 단계;
    상기 이동체 제어 장치가, 유무선 네트워크를 통해 서로 신호를 주고받을 수 있는 복수의 중간 연결 장치들 중 기준 거리 내에 있는 어느 하나의 장치(이하, '타겟 노드'라 함)로 상기 이동체 정보를 무선 통신 방법으로 전송하는 단계;
    상기 타겟 노드가, 상기 이동체 정보를 포함하는 신규 블록을 생성하는 단계;
    상기 타겟 노드가, 상기 신규 블록을 복수의 검증 노드들로 전송하는 단계;
    상기 검증 노드들 각각이, 상기 신규 블록에 대한 검증을 수행한 후, 검증 결과를 상기 타겟 노드로 피드백(feedback)하는 단계(이하, '블록 검증 단계'라 함);
    상기 타겟 노드가, 상기 검증 결과들을 이용하여 상기 신규 블록의 검증 통과 여부를 결정하고, 결정 결과가 검증 통과라고 판단한 경우, 검증 통과된 상기 신규 블록을 상기 중간 연결 장치들을 포함하는 정보 저장 노드들로 전송하는 단계; 및
    상기 정보 저장 노드들 각각이, 기 저장되어 있는 이전 블록 체인에 상기 신규 블록을 연결시켜 신규 블록 체인을 생성한 후 저장하는 단계(이하, '블록 저장 단계'라 함)를 포함하는 이동체 정보 보안 방법.
  2. 제1항에 있어서,
    상기 이동체 제어 장치가, 상기 이동체 정보를 생성하는 단계에서는,
    상기 이동체에 대한 적어도 하나의 기초 정보를 이용하여, 상기 이동체 정보를 생성하는 것을 특징으로 하는 이동체 정보 보안 방법.
  3. 제2항에 있어서,
    상기 이동체에 장착된 적어도 하나의 엣지 디바이스가, 상기 기초 정보를 생성하여, 유선 통신 방법 또는 무선 통신 방법으로 상기 이동체 제어 장치로 전송하는 단계를 더 포함하는 것을 특징으로 하는 이동체 정보 보안 방법.
  4. 제1항에 있어서,
    상기 정보 저장 노드들은
    상기 유무선 네트워크를 통해 상기 중간 연결 장치들 각각과 신호를 주고받을 수 있는 적어도 하나의 서버를 더 포함하는 것을 특징으로 하는 이동체 정보 보안 방법.
  5. 제4항에 있어서,
    사용자 단말기가, 상기 서버에서 접속하여 상기 이동체 정보를 제공받는 단계를 더 포함하는 것을 특징으로 하는 이동체 정보 보안 방법.
  6. 제1항에 있어서,
    상기 검증 노드들은
    상기 중간 연결 장치들을 포함하는 것을 특징으로 하는 이동체 정보 보안 방법.
  7. 제6항에 있어서,
    상기 검증 노드들 각각은
    자체 이동체 정보 장부를 저장하고 있고, 공유를 위한 블록을 생성하여 전파시킬 수 있는 블록 생성 기능과, 전송받은 블록을 검증한 후 피드백할 수 있는 블록 검증 기능을 수행하는 것을 특징으로 하는 이동체 정보 보안 방법.
  8. 제1항에 있어서,
    상기 블록 검증 단계에서는,
    상기 검증 노드들 각각이 자체 이동체 정보 장부를 이용하여 상기 신규 블록을 검증하여 상기 검증 결과를 생성한 후, 생성된 상기 검증 결과를 상기 타겟 노드로 피드백하는 것을 특징으로 하는 이동체 정보 보안 방법.
  9. 제1항에 있어서,
    상기 검증 결과는
    상기 신규 블록이 제대로 된 블록임을 알리는 '통과', 및 상기 신규 블록이 제대로 된 블록이 아님을 알리는 '실패' 중 어느 하나인 것을 특징으로 하는 이동체 정보 보안 방법.
  10. 제1항에 있어서,
    상기 블록 저장 단계에서는,
    상기 정보 저장 노드들 각각이, 상기 이전 블록 체인에 상기 신규 블록을 연결시켜 상기 신규 블록 체인을 생성한 후 저장하고, 상기 이동체 정보를 이용하여 자체 이동체 정보 장부에 저장되어 있는 정보를 갱신하는 것을 특징으로 하는 이동체 정보 보안 방법.
  11. 제1항에 있어서,
    상기 중간 연결 장치들은
    복수의 신호등들 내에 각각 장착된 것을 특징으로 하는 이동체 정보 보안 방법.
  12. 제1항에 있어서,
    상기 이동체는
    자율 주행 자동차를 포함하는 것을 특징으로 하는 이동체 정보 보안 방법.
  13. 임의의 이동체에 장착되고, 상기 이동체에 대한 정보(이하, '이동체 정보'라 함)를 생성하는 이동체 제어 장치; 및
    유무선 네트워크를 통해 서로 신호를 주고받을 수 있는 복수의 중간 연결 장치들을 포함하는 정보 저장 노드들을 포함하고,
    상기 이동체 제어 장치는
    상기 중간 연결 장치들 중 기준 거리 내에 있는 어느 하나의 장치(이하, '타겟 노드'라 함)로 상기 이동체 정보를 전송하고,
    상기 타겟 노드는
    상기 이동체 제어 장치로부터 전송받은 상기 이동체 정보를 포함하는 신규 블록을 생성한 후, 상기 정보 저장 노드들에 포함된 복수의 검증 노드들로 전송하며,
    상기 검증 노드들 각각은
    상기 타겟 노드로부터 전송받은 상기 신규 블록에 대한 검증을 수행한 후, 검증 결과를 상기 타겟 노드로 피드백(feedback)하고,
    상기 타겟 노드는
    상기 검증 노드들로부터 피드백된 상기 검증 결과들을 이용하여 상기 신규 블록의 검증 통과 여부를 결정하고, 결정 결과가 검증 통과라고 판단한 경우, 검증 통과된 상기 신규 블록을 상기 정보 저장 노드들로 전송하며,
    상기 정보 저장 노드들 각각은
    기 저장되어 있는 이전 블록 체인에 상기 신규 블록을 연결시켜 신규 블록 체인을 생성한 후 저장하는 것을 특징으로 하는 이동체 정보 보안 시스템.
  14. 제13항에 있어서,
    상기 이동체에 장착되고, 상기 이동체에 대한 적어도 하나의 기초 정보를 생성하여 유선 통신 방법 또는 무선 통신 방법으로 상기 이동체 제어 장치로 전송하는 적어도 하나의 엣지 디바이스를 더 포함하고,
    상기 이동체 제어 장치는
    상기 기초 정보를 이용하여 상기 이동체 정보를 생성하는 것을 특징으로 하는 이동체 정보 보안 시스템.
  15. 제13항에 있어서,
    상기 정보 저장 노드들은
    상기 유무선 네트워크를 통해 상기 중간 연결 장치들 각각과 신호를 주고받을 수 있는 적어도 하나의 서버를 더 포함하는 것을 특징으로 하는 이동체 정보 보안 시스템.
  16. 제15항에 있어서,
    상기 서버에서 접속하여 상기 이동체 정보를 제공받는 사용자 단말기를 더 포함하는 것을 특징으로 하는 이동체 정보 보안 시스템.
  17. 제13항에 있어서,
    상기 검증 노드들은
    상기 중간 연결 장치들을 포함하는 것을 특징으로 하는 이동체 정보 보안 시스템.
  18. 제13항에 있어서,
    상기 중간 연결 장치들은
    복수의 신호등들 내에 각각 장착된 것을 특징으로 하는 이동체 정보 보안 시스템.
  19. 제13항에 있어서,
    상기 이동체는
    자율 주행 자동차를 포함하는 것을 특징으로 하는 이동체 정보 보안 시스템.
KR1020180015068A 2018-02-07 2018-02-07 이동체 정보 보안 방법 및 이를 이용한 이동체 정보 보안 시스템 KR102005177B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020180015068A KR102005177B1 (ko) 2018-02-07 2018-02-07 이동체 정보 보안 방법 및 이를 이용한 이동체 정보 보안 시스템

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020180015068A KR102005177B1 (ko) 2018-02-07 2018-02-07 이동체 정보 보안 방법 및 이를 이용한 이동체 정보 보안 시스템

Publications (1)

Publication Number Publication Date
KR102005177B1 true KR102005177B1 (ko) 2019-07-29

Family

ID=67480672

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020180015068A KR102005177B1 (ko) 2018-02-07 2018-02-07 이동체 정보 보안 방법 및 이를 이용한 이동체 정보 보안 시스템

Country Status (1)

Country Link
KR (1) KR102005177B1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20190100092A (ko) * 2019-08-08 2019-08-28 엘지전자 주식회사 자율 주행 시스템에서 차량의 사용자 인증 위한 방법 및 장치
CN111182048A (zh) * 2019-12-25 2020-05-19 大连理工大学 一种基于区块链使能的群智感知的智能交通管理方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101678795B1 (ko) * 2015-11-30 2016-11-22 전삼구 블록체인 인증을 이용하는 IoT 기반 사물 관리 시스템 및 방법
US20170232300A1 (en) * 2016-02-02 2017-08-17 Bao Tran Smart device
WO2018014123A1 (en) * 2016-07-18 2018-01-25 Royal Bank Of Canada Distributed ledger platform for vehicle records

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101678795B1 (ko) * 2015-11-30 2016-11-22 전삼구 블록체인 인증을 이용하는 IoT 기반 사물 관리 시스템 및 방법
US20170232300A1 (en) * 2016-02-02 2017-08-17 Bao Tran Smart device
WO2018014123A1 (en) * 2016-07-18 2018-01-25 Royal Bank Of Canada Distributed ledger platform for vehicle records

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20190100092A (ko) * 2019-08-08 2019-08-28 엘지전자 주식회사 자율 주행 시스템에서 차량의 사용자 인증 위한 방법 및 장치
KR102135256B1 (ko) 2019-08-08 2020-07-17 엘지전자 주식회사 자율 주행 시스템에서 차량의 사용자 인증 위한 방법 및 장치
US11500974B2 (en) 2019-08-08 2022-11-15 Lg Electronics Inc. Method for user authentication of vehicle in autonomous driving system and apparatus thereof
CN111182048A (zh) * 2019-12-25 2020-05-19 大连理工大学 一种基于区块链使能的群智感知的智能交通管理方法

Similar Documents

Publication Publication Date Title
US20230110131A1 (en) Internet of things
Boualouache et al. TAPCS: Traffic-aware pseudonym changing strategy for VANETs
US20180341500A1 (en) Dataflow control apparatus and dataflow control method
KR20150082743A (ko) 스마트 연결 장치 및 스마트 연결 장치를 활용하여 ＩｏＴ 장치를 제어하기 위한 방법
RU2005114495A (ru) Web-служба для обнаружения удаленных приложений
CN104008324A (zh) 用于应用安全策略的终端和服务器及其控制方法
KR102005177B1 (ko) 이동체 정보 보안 방법 및 이를 이용한 이동체 정보 보안 시스템
US11627171B2 (en) Voice calling with a connected device
KR102519701B1 (ko) 다양한 프로토콜을 갖는 IoT 디바이스와의 호환성을 제공하는 IoT 게이트웨이 및 그 제어 방법
KR101790870B1 (ko) 이동체 정보 저장 시스템 및 방법
US20210373556A1 (en) Method and apparatus for data transmission
CN109314862A (zh) 来自可移动物体的数据分发
CN109315005B (zh) 与可移动物体的连接的自动更新
KR101702807B1 (ko) 이동체 정보 분산 저장 시스템 및 방법
KR101861923B1 (ko) 이동체 정보 보안 시스템 및 이를 이용한 이동체 정보 보안 방법
US20210037381A1 (en) Method and System for Authorizing the Communication of a Network Node
KR101714306B1 (ko) 이동체 정보 보안 시스템 및 방법
Martinez-de Dios et al. Conet integrated testbed architecture
KR101845610B1 (ko) 이동체 정보 보안 시스템 및 이를 이용한 이동체 정보 보안 방법
KR101834632B1 (ko) 이동체 정보 보안 시스템 및 이를 이용한 이동체 정보 보안 방법
Elhaloui et al. Toward a monitoring system based on IoT devices for smart buildings
KR101768367B1 (ko) 이동체 정보 관리 시스템 및 이를 이용한 이동체 정보 관리 방법
KR20210103128A (ko) 데이터 분석 서비스 방법 및 이를 이용한 데이터 분석 시스템
CN109313453A (zh) 支持独立于协议的可移动物体应用开发
KR101932813B1 (ko) 이동체 정보 보안 시스템 및 이를 이용한 이동체 정보 보안 방법

Legal Events

Date Code Title Description
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant