KR102365695B1 - 속성기반 암호를 적용한 무인비행체계 보안통신 방법 - Google Patents
속성기반 암호를 적용한 무인비행체계 보안통신 방법 Download PDFInfo
- Publication number
- KR102365695B1 KR102365695B1 KR1020190167588A KR20190167588A KR102365695B1 KR 102365695 B1 KR102365695 B1 KR 102365695B1 KR 1020190167588 A KR1020190167588 A KR 1020190167588A KR 20190167588 A KR20190167588 A KR 20190167588A KR 102365695 B1 KR102365695 B1 KR 102365695B1
- Authority
- KR
- South Korea
- Prior art keywords
- control device
- encryption
- information
- ground control
- flight
- Prior art date
Links
- 238000004891 communication Methods 0.000 title claims abstract description 67
- 230000006854 communication Effects 0.000 title claims abstract description 67
- 238000000034 method Methods 0.000 title claims abstract description 39
- RZVHIXYEVGDQDX-UHFFFAOYSA-N 9,10-anthraquinone Chemical group C1=CC=C2C(=O)C3=CC=CC=C3C(=O)C2=C1 RZVHIXYEVGDQDX-UHFFFAOYSA-N 0.000 claims abstract description 27
- 230000005540 biological transmission Effects 0.000 description 3
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000008054 signal transmission Effects 0.000 description 2
- 230000007175 bidirectional communication Effects 0.000 description 1
- 238000007726 management method Methods 0.000 description 1
- 238000010295 mobile communication Methods 0.000 description 1
- 239000000575 pesticide Substances 0.000 description 1
- 238000005507 spraying Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics
-
- G—PHYSICS
- G05—CONTROLLING; REGULATING
- G05D—SYSTEMS FOR CONTROLLING OR REGULATING NON-ELECTRIC VARIABLES
- G05D1/00—Control of position, course, altitude or attitude of land, water, air or space vehicles, e.g. using automatic pilots
- G05D1/10—Simultaneous control of position or course in three dimensions
- G05D1/101—Simultaneous control of position or course in three dimensions specially adapted for aircraft
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/50—Secure pairing of devices
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/84—Vehicles
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Aviation & Aerospace Engineering (AREA)
- Radar, Positioning & Navigation (AREA)
- Remote Sensing (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Automation & Control Theory (AREA)
- Mobile Radio Communication Systems (AREA)
- Selective Calling Equipment (AREA)
Abstract
본 발명은 속성기반 암호를 적용한 무인비행체계 보안통신 방법에 관한 것으로서, 더욱 상세하게는, 지상제어장치과, 지상제어장치의 제어에 의해 비행경로가 제어되는 다수의 비행체들을 포함하는 무인비행체계에서, 속성기반 암호를 적용한 보안통신 방법에 있어서, 최초 통신을 위해, 상기 지상제어장치와 각각의 상기 다수의 비행체들 간의 페어링을 수행하여, 상기 비행체에서 상기 지상제어장치로 기설정된 고유 ID 정보를 송신하는 페어링 수행단계(S100), 상기 지상제어장치에서, 상기 페어링 수행단계(S100)에 의해 전송받은 상기 다수의 비행체 별 상기 고유 ID 정보를 기반으로, 전송하고자 하는 비행 제어신호의 암호화를 수행하는 암호화 단계(S200) 및 상기 비행체에서, 상기 암호화 단계(S200)에 의해 암호화된 상기 비행 제어신호를 전송받아, 해당하는 상기 고유 ID 정보를 이용하여 상기 비행 제어신호의 복호화를 수행하는 복호화 단계(S300)로 이루어지며, 상기 비행체는 복호화한 상기 비행 제어신호를 이용하여, 비행경로가 제어되는 것을 특징으로 하는 속성기반 암호를 적용한 보안통신 방법에 관한 것이다.
Description
본 발명은 속성기반 암호를 적용한 무인비행체계 보안통신 방법에 관한 것으로, 더욱 상세하게는 다수의 무인 비행체의 각각에 설정되어 있는 속성을 이용한 암호를 통해, 명령 실행이 필요한 무인 비행체에서만 비행경로가 제어되도록 복호화되도록 하여, 지상제어장치에서 다수의 무인 비행체를 용이하게 제어할 수 있는 속성기반 암호를 적용한 무인비행체계 보안통신 방법에 관한 것이다.
무인비행체계란, 무인 비행체, 탑재장비, 비행공역, 항공 관제소, 지상제어장치, 지상지원, 통신장비 등을 포함하여 구성된다.
무인 비행체란 조종사가 직접 탑승하지 않고 GPS 장치 등을 이용하여 원격 조종 및 자동 비행을 수행할 수 있는 동력 비행체를 의미하며, 무인 비행체의 사용 범위는 초기엔 군사적 용도로 시작하였으나 점차 범위를 넓혀나감으로써 영상 촬영, 택배 서비스, 농약 살포, 재난지원, 지능형 교통관리, 3D 맵 작성, 공공안전지원 등 민간 분야까지 확장되고 있다.
지상제어장치는 사용자(관리자, 조종사 등)가 무인 비행체를 통제하기 위한 시설을 제공하는 통제 시스템으로, 기능과 목적에 따라 휴대가 가능한 랩톱 형태의 시스템부터 비행기 조종실을 연상하게 하는 대형 시스템까지 다양하게 구성될 수 있다.
이러한 무인비행체계에서의 지상제어장치와 무인 비행체 간의 통신은, 단??향 통신인 임무용 메시지 통신과, 양방향 통신인 제어용 메시지 통신으로 구성되게 된다.
상세하게는, 단방향 통신인 임무용 메시지 통신은 무인 비행체가 미리 지정된 항로를 비행하며, 위치 및 속도 등 다양한 센싱 정보들을 지상제어장치로 보내주는 통신이며, 양방향 통신인 제어용 메시지 통신은 지상제어장치에서 무인 비행체와 위치, 속도 등을 제어하기 위한 통신을 의미한다.
종래에는, 양방향 통신을 수행하기 위해서는, 지상제어장치가 제어 동작(임무 동작)을 수행할 무인 비행체를 선택하는 과정과, 선택한 무인 비행체와 상호인증을 이한 메시지를 송수신하는 과정 등을 통해서, 지상제어장치와 특정 무인 비행체 간의 임의의 양방향 통신루트를 생성한 후 통신이 이루어지기 때문에, 이를 위한 시간 및 프로레스 처리를 위한 별도의 부하가 발생하는 것이 당연하다.
뿐만 아니라, 해당 무인비행체계에 포함되어 있지 않은 외부 사용자에 의한 도청, 위조, 변조 등을 차단하기 위한 통신보안이 이루어지고 있는데, 이러한 통신보안은 크게 무인 비행체에서 지상제어장치로 전송하는 신호의 전달을 방해하는 전송보안과, 전송보안이 보장되는 경우에 전송되는 데이터의 보안을 보장하는 데이터 보안으로 구분된다.
특히, 데이터 보안은 통신주체간 인증, 통신키 설정 및 데이터 암복호화 등을 수행하여, 무인비행체계에서의 통신에 대한 기밀성, 무결성, 가용성 등을 구현하고 있다.
이와 관련해서, 국내등록특허 제10-1987242호("무인 비행체의 조종 시스템")에서는 임의의 이동통신 포맷을 이용하여 무인 비행체를 조종하고, 통신 데이터의 암호화를 통해 무인 비행체에서 취득한 데이터의 보호가 가능한 무인 비행체의 조종 시스템을 제공하고 있다.
본 발명은 상기한 바와 같은 종래 기술의 문제점을 해결하기 위하여 안출된 것으로, 본 발명의 목적은 하나의 지상제어장치에서 다수의 무인 비행체를 제어하기 위한 신호를 송수신함에 있어서, 효율적인 제어신호 전송을 위해서, 다수의 무인 비행체의 각각에 설정되어 있는 속성을 이용한 암호를 통해, 명령 실행이 필요한 무인 비행체에서만 비행경로가 제어되도록 복호화되도록 하여, 지상제어장치에서 다수의 무인 비행체를 용이하게 제어할 수 있는 속성기반 암호를 적용한 무인비행체계 보안통신 방법을 제공하는 것이다.
본 발명의 일 실시예에 따른 속성기반 암호를 적용한 무인비행체계 보안통신 방법은, 지상제어장치와, 지상제어장치의 제어에 의해 비행경로가 제어되는 다수의 비행체들을 포함하는 무인비행체계에서, 속성기반 암호를 적용한 보안통신 방법에 있어서, 최초 통신을 위해, 상기 지상제어장치와 각각의 상기 다수의 비행체들 간의 페어링을 수행하여, 상기 비행체에서 상기 지상제어장치로 기설정된 고유 ID 정보를 송신하는 페어링 수행단계(S100), 상기 지상제어장치에서, 상기 페어링 수행단계(S100)에 의해 전송받은 상기 다수의 비행체 별 상기 고유 ID 정보를 기반으로, 전송하고자 하는 비행 제어신호의 암호화를 수행하는 암호화 단계(S200) 및 상기 비행체에서, 상기 암호화 단계(S200)에 의해 암호화된 상기 비행 제어신호를 전송받아, 해당하는 상기 고유 ID 정보를 이용하여 상기 비행 제어신호의 복호화를 수행하는 복호화 단계(S300)로 이루어지며, 상기 비행체는 복호화한 상기 비행 제어신호를 이용하여, 비행경로가 제어되는 것이 바람직하다.
더 나아가, 상기 속성기반 암호를 적용한 보안통신 방법은 상기 페어링 수행단계(S100)를 수행하고 난 후, 상기 비행체에서, 상기 고유 ID 정보를 기반으로, 전송하고자 하는 임무 진행신호의 암호화를 수행하는 암호화 단계(S400) 및 상기 지상제어장치에서, 상기 암호화 단계(S400)에 의해 암호화된 상기 임무 진행신호를 전송받아, 해당하는 상기 비행체에 대한 상기 고유 ID 정보를 이용하여 상기 임무 진행신호의 복호화를 수행하는 복호화 단계(S500)를 더 포함하여 이루어지는 것이 바람직하다.
더 나아가, 상기 속성기반 암호를 적용한 보안통신 방법은, 상기 페어링 수행단계(S100)를 수행하고 난 후, 상기 지상제어장치에서, 상기 다수의 비행체들에 대해 기설정된 기준에 따라 그룹화를 수행하는 그룹화 단계(S110), 상기 지상제어장치에서, 상기 그룹화 단계(S110)에 의해 이루어진 그룹별로 그룹 ID 정보를 설정하는 그룹 ID 설정단계(S120) 및 상기 지상제어장치에서, 상기 다수의 비행체들로 전송하고자 하는 비행 제어신호에 포함되어 있는 임무 데이터 별로 역할 정보를 설정하는 역할 설정단계(S130)를 더 포함하는 것이 바람직하다.
더 나아가, 상기 암호화 단계(S200)는 속성기반 암호(ABE, Attribute-based Encryption)를 기반으로, 상기 다수의 비행체 별 상기 고유 ID 정보, 설정된 그룹 ID 정보 및 역할 정보를 속성으로 입력하여 상기 비행 제어신호의 암호화를 수행하는 것이 바람직하다.
더 나아가, 상기 속성기반 암호를 적용한 보안통신 방법은 상기 암호화 단계(S200)를 수행하고 난 후, 상기 지상제어장치에서, 상기 페어링 수행단계(S100)에 의해 페어링된 상기 다수의 비행체들에 암호화된 상기 비행 제어신호를 송신하는 것이 바람직하다.
더 나아가, 상기 속성기반 암호를 적용한 보안통신 방법은 상기 복호화 단계(S300)를 수행하고 난 후, 상기 비행체에서, 해당하는 상기 고유 ID 정보를 이용하여 상기 비행 제어신호의 복호화가 이루어질 경우에만 상기 역할 정보에 해당하는 임무 데이터에 따른 비행경로가 제어되는 것이 바람직하다.
상기와 같은 구성에 의한 본 발명의 속성기반 암호를 적용한 무인비행체계 보안통신 방법은 다수의 무인 비행체의 각각에 설정되어 있는 속성을 이용한 암호를 통해, 명령 실행이 필요한 무인 비행체에서만 비행경로가 제어되도록 복호화되도록 하여, 지상제어장치에서 다수의 무인 비행체를 용이하게 제어할 수 있는 장점이 있다.
다시 말하자면, 지상제어장치에서는 최초 통신을 통해서 페어링되어 있는 다수의 무인 비행체들에 동시에 명령을 송신하고, 무인 비행체에서는 속성을 이용하여 복호화를 수행함으로써 명령 실행이 필요한 무인 비행체에 대해서만 동작 제어가 이루어질 수 있어, 종래의 양방향 통신에 비해 제어를 위한 시간 및 프로세스 처리를 위한 부하를 줄일 수 있는 장점이 있다.
도 1은 본 발명의 일 실시예에 따른 속성기반 암호를 적용한 무인비행체계 보안통신 방법을 나타낸 순서도이다.
도 2는 본 발명의 또다른 일 실시예에 따른 속성기반 암호를 적용한 무인비행체계 보안통신 방법을 나타낸 순서도이다.
도 2는 본 발명의 또다른 일 실시예에 따른 속성기반 암호를 적용한 무인비행체계 보안통신 방법을 나타낸 순서도이다.
이하 첨부한 도면들을 참조하여 본 발명의 속성기반 암호를 적용한 무인비행체계 보안통신 방법을 상세히 설명한다. 다음에 소개되는 도면들은 당업자에게 본 발명의 사상이 충분히 전달될 수 있도록 하기 위해 예로서 제공되는 것이다. 따라서, 본 발명은 이하 제시되는 도면들에 한정되지 않고 다른 형태로 구체화될 수도 있다. 또한, 명세서 전반에 걸쳐서 동일한 참조번호들은 동일한 구성요소들을 나타낸다.
이 때, 사용되는 기술 용어 및 과학 용어에 있어서 다른 정의가 없다면, 이 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 통상적으로 이해하고 있는 의미를 가지며, 하기의 설명 및 첨부 도면에서 본 발명의 요지를 불필요하게 흐릴 수 있는 공지 기능 및 구성에 대한 설명은 생략한다.
본 발명의 일 실시예에 따른 속성기반 암호를 적용한 무인비행체계 보안통신 방법은, 무인비행체계에 포함되어 있는 하나(1대)의 지상제어장치에서 다수의 무인 비행체를 제어하기 위한 제어신호(메시지 등)를 송수신함에 있어서, 지상제어장치(GCS, Ground Control Station)와 무인 비행체 사이의 효율적인 제어신호 전송을 위함이다. 상세하게는, 단방향 통신과 양방향 통신을 구분하여, 양방향 통신의 경우, 속성기반 암호를 적용하여 지상제어장치에서 다수의 무인 비행체에 암호화한 동일한 단일 제어신호를 전송하고, 각각의 무인 비행체에서 이를 복호화하여 해당하는(복호화된) 무인 비행체에 대해서만 제어동작이 수행될 수 있도록 하는 방법에 관한 것이다.
즉, 본 발명의 일 실시예에 따른 속성기반 암호를 적용한 무인비행체계 보안통신 방법은, 지상제어장치와 상기 지상제어장치의 제어에 의해 비행경로가 제어되는 다수의 무인 비행체들을 포함하는 무인비행체계에서, 속성기반 암호를 적용한 보안통신 방법으로서, 도 1은 양방향 통신의 실시예이며, 도 2는 단방향 통신의 실시예이다.
양방향 통신의 실시예
양방향 통신의 실시예 먼저 알아보자면,
본 발명의 일 실시예에 따른 속성기반 암호를 적용한 무인비행체계 보안통신 방법은 도 1에 도시된 바와 같이, 페어링 수행단계(S100), 암호화 단계(S200) 및 복호화 단계(S300)로 이루어지는 것이 바람직하다.
각 단계에 대해서 자세히 알아보자면,
상기 페어링 수행단계(S100)는 상기 지상제어장치와 상기 다수의 무인 비행체에서 최초 통신을 위해 페어링을 수행하는 것으로서, 상기 지상제어장치와 상기 다수의 무인 비행체들 각각에 대해 페어링을 수행하는 것이 바람직하다.
상기 페어링 수행단계(S100)는 페어링 수행을 통해서, 각각의 상기 다수의 무인 비행체들에 미리 설정되어 있는 고유 ID 정보가 상기 지상제어장치로 전송되는 것이 바람직하다.
이 때, 상기 지상제어장치는 수신받은 상기 다수의 무인 비행체 별로 각각의 고유 ID 정보를 저장 및 관리하는 것이 바람직하다.
상기 암호화 단계(S200)는 상기 지상제어장치에서, 상기 페어링 수행단계(S100)에 의해 전송받은 상기 다수의 비행체 별 상기 고유 ID 정보를 기반으로, 전송하고자 하는 비행 제어신호(임무 제어신호 등)의 암호화를 수행하는 것이 바람직하다.
이 때, 본 발명의 일 실시예에 따른 속성기반 암호를 적용한 보안통신 방법은, 도 1에 도시된 바와 같이, 상기 페어링 수행단계(S100)를 수행하고 난 후, 그룹화 단계(S110), 그룹 ID 설정단계(S120) 및 역할 설정단계(S130)를 더 수행함으로써, 상기 속성기반 암호를 적용하기 위한 속성값들을 설정하는 것이 바람직하다.
여기서, 속성기반 암호기법이란, 콘텐츠가 갖는 속성에 따라 콘텐츠를 암호화하고, 그 속성 중 일정부분 이상의 속성을 사용자가 만족할 때, 복호화가 가능한 기법으로 속성에 따라 복호화를 효과적으로 제어할 수 있는 장점이 있다.
상세하게는, 상기 그룹화 단계(S110)는 상기 지상제어장치에서, 상기 다수의 무인 비행체들에 대해 미리 설정된 기준에 따라 그룹화를 수행하는 것이 바람직하다. 이 때, 미리 설정된 기준이란, 상기 지상제어장치에서 상기 다수의 무인 비행체들을 임의로 나누는 것으로, 기준에 대해서 한정하는 것은 아니다.
상기 그룹 ID 설정단계(S120)는 상기 지상제어장치에서, 상기 그룹화 단계(S110)에 의해 이루어진 그룹별로 그룹 ID 정보를 설정하는 것이 바람직하다. 상기 그룹 ID 정보는 모든 무인 비행체들에 설정됨으로써, 각각의 무인 비행체들은 고유 ID 정보와 그룹 ID 정보가 설정되게 된다.
상기 역할 설정단계(S130)는 상기 지상제어장치에서, 상기 다수의 무인 비행체들로 전송하고자 하는 비행 제어신호에 포함되어 있는 임무 데이터, 다시 말하자면, 무인 비행체가 수행해야 하는 영상촬영 임무, 물건배달 임무, 농업 임무, 군사 임무, 날씨 수집 임무 등 임무 데이터 별로 역할 정보를 설정하는 것이 바람직하다.
즉, 각각의 임무 데이터에 대한 역할값을 부여하는 것이 바람직하다.
상기 암호화 단계(S200)는 상기 그룹화 단계(S110), 그룹 ID 설정단계(S120) 및 역할 설정단계(S130)를 통해서, 상기 다수의 무인 비행체 별로 설정된 상기 고유 ID 정보, 그룹 ID 정보 및 제어하고자 하는 역할 정보들을 이용하여, 속성기반 암호를 적용하여 이들을 속성으로 입력하여, 상기 비행 제어신호의 암호화를 수행하는 것이 바람직하다.
즉, 상기 암호화 단계(S200)는 상기 지상제어장치에서, 상기 무인 비행체에 이미 설정되어 있는 고유 ID 정보와 더불어 그룹화를 통해서 설정한 그룹 ID 정보, 그리고 역할값이 부여된 역할 정보를 속성으로 사용하여 속성기반 암호화에 비밀키로 사용하는 것이 바람직하다.
상기 지상제어장치는 상기 암호화 단계(S200)를 통해서 속성기반 암호화한 상기 비행제어 신호를 상기 페어링 수행단계(S100)에 의해 페어링된 상기 다수의 무인 비행체들에 동시에 전송하는 것이 바람직하다.
이에 따라, 상기 복호화 단계(S300)는 상기 무인 비행체에서, 상기 암호화 단계(S200)에 의해 암호화된 상기 비행 제어신호를 전송받아, 해당하는 고유 ID 정보를 이용하여 상기 비행 제어신호의 복호화를 수행하는 것이 바람직하다.
즉, 상기 복호화 단계(S300)는 상기 무인 비행체에서, 상기 암호화 단계(S200)에 의해 속성기반 암호화된 상기 비행 제어신호를 전송받아, 해당하는 고유 ID 정보를 이용하여 상기 비행 제어신호에 대한 복호화가 이루어진 경우에만, 상기 역할 정보에 해당하는 임무 데이터에 따른 비행경로가 제어되는 것이 바람직하다.
이를 통해서, 상기 지상제어장치에서는 페어링되어 있는 다수의 무인 비행체들에 동시에 명령을 송신하고, 무인 비행체에서는 속성을 이용하여 복호화를 통해 명령 실행이 필요한 무인 비행체에 대해서만 동작 제어가 이루어질 수 있어, 종래의 양방향 통신에 비해 제어를 위한 시간 및 프로세스 처리를 위한 부하를 줄일 수 있다.
단방향 통신의 실시예
본 발명의 일 실시예에 따른 속성기반 암호를 적용한 무인비행체계 보안통신 방법은 도 2에 도시된 바와 같이, 페어링 수행단계(S100), 암호화 단계(S400) 및 복호화 단계(S500)로 이루어지는 것이 바람직하다.
각 단계에 대해서 자세히 알아보자면,
상기 페어링 수행단계(S100)는 상술한 양방향 통신의 실시예와 마찬가지로, 상기 지상제어장치와 상기 다수의 무인 비행체에서 최초 통신을 위해 페어링을 수행하는 것으로서, 상기 지상제어장치와 상기 다수의 무인 비행체들 각각에 대해 페어링을 수행하는 것이 바람직하다.
상기 페어링 수행단계(S100)는 페어링 수행을 통해서, 각각의 상기 다수의 무인 비행체들에 미리 설정되어 있는 고유 ID 정보가 상기 지상제어장치로 전송되는 것이 바람직하다.
이 때, 상기 지상제어장치는 수신받은 상기 다수의 무인 비행체 별로 각각의 고유 ID 정보를 저장 및 관리하는 것이 바람직하다.
상기 암호화 단계(S400)는 상기 무인 비행체에서, 상기 고유 ID 정보를 기반으로 전송하고자 하는 임무 진행신호(임무 결과신호)의 암호화를 수행하는 것이 바람직하며, 상기 복호화 단계(S500)는 상기 지상제어장치에서, 상기 암호화 단계(S400)에 의해 암호화된 상기 임무 진행신호를 전송받아, 해당하는 상기 무인 비행체에 대한 상기 고유 ID 정보를 이용하여 상기 임무 진행신호의 복호화를 수행하는 것이 바람직하다.
즉, 단방향 통신의 경우, 페어링 과정을 통해서 전송받은 무인 비행체의 고유 ID 정보를 이용하여 이를 비밀키로 활용함으로써, 보안 통신을 수행할 수 있다.
이 때, 페어링 과정은 상술한 바와 같이, 상기 지상제어장치와 다수의 무인 비행체들 각각 최초 통신을 수행하는 과정에서, 미리 설정되어 있는 고유 ID 정보가 상기 지상제어장치로 전송되는 것으로, 상기 지상제어장치는 수신받은 상기 다수의 무인 비행체 별로 각각의 고유 ID 정보를 저장 및 관리하기 때문에, 보안 통신이 이루어질 수 있다.
이상과 같이 본 발명에서는 구체적인 구성 소자 등과 같은 특정 사항들과 한정된 실시예 도면에 의해 설명되었으나 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것 일 뿐, 본 발명은 상기의 일 실시예에 한정되는 것이 아니며, 본 발명이 속하는 분야에서 통상의 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형이 가능하다.
따라서, 본 발명의 사상은 설명된 실시예에 국한되어 정해져서는 아니 되며, 후술하는 특허 청구 범위뿐 아니라 이 특허 청구 범위와 균등하거나 등가적 변형이 있는 모든 것들은 본 발명 사상의 범주에 속한다고 할 것이다.
Claims (6)
- 지상제어장치와, 지상제어장치의 제어에 의해 비행경로가 제어되는 다수의 비행체들을 포함하는 무인비행체계에서, 속성기반 암호를 적용한 보안통신 방법에 있어서,
최초 통신을 위해, 상기 지상제어장치와 각각의 상기 다수의 비행체들 간의 페어링을 수행하여, 상기 비행체에서 상기 지상제어장치로 각각의 기설정된 고유 ID 정보를 송신하는 페어링 수행단계(S100);
상기 지상제어장치에서, 전송하고자 하는 비행 제어신호에 포함되어 있는 임무 데이터에 대해 각각의 비행체 별로 제어하고자 하는 역할 정보를 설정하고, 상기 페어링 수행단계(S100)에 의해 전송받은 상기 다수의 비행체 별 각각의 상기 고유 ID 정보를 이용하여, 속성기반 암호(ABE, Attribute-based Encryption)를 기반으로 상기 다수의 비행체들 중 제어하고자 하는 비행체의 고유 ID 정보 및 역할 정보를 속성으로 입력하여 상기 비행 제어신호의 암호화를 수행하는 암호화 단계(S200); 및
상기 지상제어장치에서, 상기 페어링 수행단계(S100)에 의해 페어링된 상기 다수의 비행체들에 상기 암호화 단계(S200)에 의해 암호화된 상기 비행 제어신호를 송신하되, 각각의 비행체에서, 상기 암호화 단계(S200)에 의해 암호화된 상기 비행 제어신호를 전송받아, 기설정된 고유 ID 정보를 이용하여 상기 비행 제어신호의 복호화를 수행하는 복호화 단계(S300);
로 이루어지며,
상기 복호화 단계(S300)를 수행하고 난 후,
상기 다수의 비행체들 중 기설정된 각각의 상기 고유 ID 정보를 이용하여, 송신된 상기 비행 제어신호의 복호화가 이루어진 경우에만, 해당되는 비행체에서 복호화된 상기 비행 제어신호를 이용하여 상기 역할 정보에 해당하는 임무 데이터에 따른 비행경로가 제어되는 것을 특징으로 하는 속성기반 암호를 적용한 보안통신 방법.
- 제 1항에 있어서,
상기 속성기반 암호를 적용한 보안통신 방법은
상기 페어링 수행단계(S100)를 수행하고 난 후,
상기 비행체에서, 상기 고유 ID 정보를 기반으로, 전송하고자 하는 임무 진행신호의 암호화를 수행하는 암호화 단계(S400); 및
상기 지상제어장치에서, 상기 암호화 단계(S400)에 의해 암호화된 상기 임무 진행신호를 전송받아, 해당하는 상기 비행체에 대한 상기 고유 ID 정보를 이용하여 상기 임무 진행신호의 복호화를 수행하는 복호화 단계(S500);
를 더 포함하여 이루어지는 것을 특징으로 하는 속성기반 암호를 적용한 보안통신 방법.
- 제 1항에 있어서,
상기 속성기반 암호를 적용한 보안통신 방법은,
상기 페어링 수행단계(S100)를 수행하고 난 후,
상기 지상제어장치에서, 상기 다수의 비행체들에 대해 기설정된 기준에 따라 그룹화를 수행하는 그룹화 단계(S110);
상기 지상제어장치에서, 상기 그룹화 단계(S110)에 의해 이루어진 그룹별로 그룹 ID 정보를 설정하는 그룹 ID 설정단계(S120); 및
상기 지상제어장치에서, 상기 다수의 비행체들로 전송하고자 하는 비행 제어신호에 포함되어 있는 임무 데이터 별로 역할 정보를 설정하는 역할 설정단계(S130);
를 더 포함하는 것을 특징으로 하는 속성기반 암호를 적용한 보안통신 방법.
- 삭제
- 삭제
- 삭제
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020190167588A KR102365695B1 (ko) | 2019-12-16 | 2019-12-16 | 속성기반 암호를 적용한 무인비행체계 보안통신 방법 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020190167588A KR102365695B1 (ko) | 2019-12-16 | 2019-12-16 | 속성기반 암호를 적용한 무인비행체계 보안통신 방법 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20210076416A KR20210076416A (ko) | 2021-06-24 |
| KR102365695B1 true KR102365695B1 (ko) | 2022-02-22 |
Family
ID=76607141
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020190167588A KR102365695B1 (ko) | 2019-12-16 | 2019-12-16 | 속성기반 암호를 적용한 무인비행체계 보안통신 방법 |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR102365695B1 (ko) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR102535470B1 (ko) * | 2022-11-15 | 2023-05-26 | 국방과학연구소 | 무인기 공유데이터 배포 시스템 |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20180120287A (ko) * | 2017-04-26 | 2018-11-06 | (주)동연시스템 | 가디언모듈을 이용한 해킹 프리 드론 통신 시스템 |
| KR101987242B1 (ko) | 2017-11-07 | 2019-06-11 | 홍성호 | 무인 비행체의 조종 시스템 |
-
2019
- 2019-12-16 KR KR1020190167588A patent/KR102365695B1/ko active IP Right Grant
Non-Patent Citations (2)
| Title |
|---|
| Balamurugan Balusamy 외 1명, Achieving fine-grained access control and mitigating role explosion by utilising ABE with RBAC, Int. J. High Performance Computing and Network, Vol.10, Nos. 1/2 (2017.)* |
| Chengzhe Lai 외 2명, SPGS: a secure and privacy-preserving group setup framework for platooon-based vehicular cyber-physical systems, Security Comm. Networks 2016, Wiley Online Library, DOI: 10.1002/sec (2016.)* |
Also Published As
| Publication number | Publication date |
|---|---|
| KR20210076416A (ko) | 2021-06-24 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9152147B2 (en) | Location based access control of material transportation vehicle resources | |
| CN107277854B (zh) | 任务期间的无人机的多路径通信的系统和计算机实现方法 | |
| US20170187539A1 (en) | Method and system for security and authentication of aircraft data transmissions | |
| US20240051680A1 (en) | Systems and methods for detecting and managing the unauthorized use of an unmanned aircraft | |
| US11753180B2 (en) | Sensor network | |
| US9821910B1 (en) | Unmanned vehicle control system and apparatus | |
| US10003397B2 (en) | Dynamic wireless aerial mesh network | |
| EP3327953B1 (en) | System and method for dynamic wireless aerial mesh network | |
| EP2945348B1 (en) | Vehicle data delivery | |
| JP7039636B2 (ja) | システム、管理装置、監視端末、及びプログラム | |
| US11972009B2 (en) | Systems and methods of identifying and managing remotely piloted and piloted air traffic | |
| WO2019032162A2 (en) | SECURE DRIVE AND BEACON SYSTEM FOR IDENTIFICATION OF PILOT AND REMOTE DRONE | |
| KR20150117879A (ko) | 모바일 통신 기반 무인항공기 관제 시스템 | |
| KR102027659B1 (ko) | 무인기의 암호화키 전송 시스템 및 방법 | |
| CA2916507A1 (en) | Automated distribution of logon credentials for establishing wireless connectivity of electronic flight bag (efb) | |
| CA3041493A1 (en) | Method and system for communicating unicast/multicast messages using automatic dependent surveillance-broadcast (ads-b) protocol | |
| KR102365695B1 (ko) | 속성기반 암호를 적용한 무인비행체계 보안통신 방법 | |
| CN109345877A (zh) | 一种民用无人机飞行管制系统 | |
| CN107426153B (zh) | 一种基于app控制端的无人机远程网络认证系统及认证方法 | |
| KR20200135156A (ko) | 암호화 모듈용 비 접촉식 양자 암호화 키 생성 전달 장치 | |
| KR101420940B1 (ko) | 스푸핑을 방지하기 위한 암호화 장치 및 방법 | |
| KR101987242B1 (ko) | 무인 비행체의 조종 시스템 | |
| Risley et al. | Experimental encryption of aircraft communications addressing and reporting system (ACARS) aeronautical operational control (AOC) messages | |
| KR20160082213A (ko) | 소형 무인비행체의 3g/lte망을 통한 비행 인증 방법 | |
| CN103986736A (zh) | 用于网络安保的通信接口及通信方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| E902 | Notification of reason for refusal | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant |