KR102411841B1 - 펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법 - Google Patents

펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법 Download PDF

Info

Publication number
KR102411841B1
KR102411841B1 KR1020210183354A KR20210183354A KR102411841B1 KR 102411841 B1 KR102411841 B1 KR 102411841B1 KR 1020210183354 A KR1020210183354 A KR 1020210183354A KR 20210183354 A KR20210183354 A KR 20210183354A KR 102411841 B1 KR102411841 B1 KR 102411841B1
Authority
KR
South Korea
Prior art keywords
firmware
data
mac
firmware data
value
Prior art date
Application number
KR1020210183354A
Other languages
English (en)
Inventor
방성철
신영규
김승겸
노시완
전종욱
Original Assignee
주식회사 유니온플레이스
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 유니온플레이스 filed Critical 주식회사 유니온플레이스
Priority to KR1020210183354A priority Critical patent/KR102411841B1/ko
Application granted granted Critical
Publication of KR102411841B1 publication Critical patent/KR102411841B1/ko
Priority to PCT/KR2022/010519 priority patent/WO2023120852A1/ko
Priority to US18/127,420 priority patent/US20230229776A1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/572—Secure firmware programming, e.g. of basic input output system [BIOS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/602—Providing cryptographic facilities or services
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L1/00—Arrangements for detecting or preventing errors in the information received
    • H04L1/12—Arrangements for detecting or preventing errors in the information received by using return channel
    • H04L1/16—Arrangements for detecting or preventing errors in the information received by using return channel in which the return channel carries supervisory signals, e.g. repetition request signals
    • H04L1/18—Automatic repetition systems, e.g. Van Duuren systems
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/16—Arrangements for providing special services to substations
    • H04L12/18—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/16—Arrangements for providing special services to substations
    • H04L12/18—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast
    • H04L12/185—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast with management of multicast group membership
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/16—Arrangements for providing special services to substations
    • H04L12/18—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast
    • H04L12/1863—Arrangements for providing special services to substations for broadcast or conference, e.g. multicast comprising mechanisms for improved reliability, e.g. status reports
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/08—Configuration management of networks or network elements
    • H04L41/0803—Configuration setting
    • H04L41/0813—Configuration setting characterised by the conditions triggering a change of settings
    • H04L41/082—Configuration setting characterised by the conditions triggering a change of settings the condition being updates or upgrades of network functionality
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/12—Applying verification of the received information
    • H04L63/123—Applying verification of the received information received data contents, e.g. message integrity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/03—Indexing scheme relating to G06F21/50, monitoring users, programs or devices to maintain the integrity of platforms
    • G06F2221/033—Test or assess software

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Power Engineering (AREA)
  • Information Transfer Between Computers (AREA)
  • Computing Systems (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

멀티캐스트 그룹 내의 장치에 의해서 수행되며, 펌웨어를 수신하는 방법으로서, (a) 펌웨어를 제공하는 장치로부터 멀티캐스트 방식을 이용하여 전송되는 제1 데이터 내지 제n 데이터(단 n은 2이상의 자연수) 중의 제i 데이터(단 i는 1이상 n이하의 자연수)를 수신하는 단계; (b) 제i 데이터로부터, 상기 펌웨어의 분할 정보, MAC(message authentication code) 연쇄값(chaining value), 길이 정보, 제i 펌웨어 데이터 및 MAC을 획득하는 단계; (c) 상기 제i 펌웨어 데이터의 MAC을 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값, 상기 길이 정보 및 상기 제i 펌웨어 데이터를 제1 MAC 생성 알고리즘을 이용하여 연산하여 생성된 값과 비교하여, 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값, 상기 길이 정보 및 상기 제i 펌웨어 데이터를 인증하는 단계; (d) 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값과 제2 MAC 생성 알고리즘을 이용하여 상기 제i 펌웨어 데이터의 순서를 인증하는 단계; 및 (e) 상기 단계 (a) 내지 상기 단계 (d)를 수행하는 것에 의해서 획득되는 제1 펌웨어 데이터 내지 제n 펌웨어 데이터를 결합하여 상기 펌웨어를 획득하는 단계를 포함하는 방법이 제공된다.

Description

펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법{METHOD OF RECEIVING FIRMWARE AND METHOD OF TRANSMITTING FIRMWARE}
본 개시(開示)는 멀티캐스트 그룹 내의 장치가 펌웨어를 수신하는 방법 및 멀티캐스트 그룹 내의 복수의 장치로 펌웨어를 전송하는 방법에 관한 것이다.
다양한 장치들이 네트워크에 연결될 수 있다. 이하 본 명세서에서, 통신 기능 및 컴퓨팅 기능을 구비한 장치를 간단히 "컴퓨팅 장치" 또는 "장치"라고 지칭한다.
장치의 펌웨어를 업데이트하기 위해서, 예컨대 FOTA(Firmware over the air) 규격이 사용될 수 있다. FOTA를 이용하면, 장치는 무선 네트워크를 통해서 장치의 펌웨어를 다운로드하고 업데이트할 수 있다.
한편 복수의 장치는 멀티캐스트 그룹을 구성할 수 있다. 데이터를 전송하는 장치(이하 "송신기"라고도 지칭됨)는 멀티캐스트 그룹 내의 복수의 장치로 데이터를 멀티캐스트 방식을 이용하여 전송할 수 있다. 멀티캐스트 방식에는, 멀티캐스트 그룹에 대해서 설정되는 멀티캐스트 주소가 이용된다.
멀티캐스트 그룹 내의 복수의 장치는 펌웨어를 업데이트하기 위해서 펌웨어를 제공하는 장치와 순차적으로 유니캐스트 방식을 이용하여 통신한다. 예컨대, 멀티캐스트 그룹 내에 제1 장치 내지 제n 장치(n은 2이상 자연수)가 존재하는 경우, 펌웨어를 제공하는 장치는, 예컨대 제1 장치에 펌웨어를 제공한 후 다음 장치에 펌웨어를 제공하는 방식으로, 제1 장치 내지 제n 장치에 순차적으로 유니캐스트 방식을 이용하여 펌웨어를 제공한다. 특히 멀티캐스트 그룹 내의 복수의 장치가 실질적으로 동일한 구성을 가지는 경우, 즉 펌웨어가 동일한 경우에도, 복수의 장치는 펌웨어를 업데이트하기 위해서 펌웨어를 제공하는 장치와 순차적으로 유니캐스트 방식을 이용하여 통신한다. 따라서, 멀티캐스트 그룹 내의 복수의 장치가 펌웨어를 업데이트하기까지는 많은 시간이 걸린다. 또한 멀티캐스트 네트워크 내의 통신 부하도 증가한다.
이를 개선하기 위해서, 주식회사 주빅스에 의해서 출원되고 등록된 한국등록특허 제10-1757417호(특허문헌 1)에 따르면, 브로드캐스트 방식과 유니캐스트 방식을 함께 이용하는 펌웨어 업데이트 방법이 개시된다.
한국등록특허 제10-1757417호에 따르면, 게이트웨이는 상위 장치(즉, 본원의 펌웨어를 제공하는 장치)로부터 펌웨어를 수신하고, 펌웨어를 복수의 이미지로 분할하고, 복수의 이미지 각각에 시퀀스 넘버를 부여하고, 복수의 이미지를 복수의 장치로 브로드캐스트 방식을 이용하여 전송한다. 또한 복수의 장치 중 하나 이상의 장치가 복수의 이미지 중 하나 이상의 이미지를 수신하지 못한 경우, 게이트웨이는 시퀀스 넘버를 기초로 하나 이상의 장치에 의해 수신되지 못한 하나 이상의 이미지를 하나 이상의 장치로 유니캐스트 방식을 이용하여 전송한다.
그러나 한국등록특허 제10-1757417호에 따르면, 펌웨어를 제공하는 장치와는 별도로 게이트웨이가 추가적으로 이용되며, 게이트웨이는 게이트웨이에 직접적으로 연결된 한정된 구역 내의 복수의 장치에게만 펌웨어를 제공할 수 있다. 따라서, 적용 대상이 제한된다.
또한 한국등록특허 제10-1757417호에 따르면, 복수의 장치에 브로드캐스트 방식을 이용하여 펌웨어가 전송되므로, 보안이 취약하다. 보다 구체적으로, 한국등록특허 제10-1757417호에 따르면, 펌웨어의 체크섬을 이용하여 펌웨어가 정상적으로 전송되는 지를 확인한다. 그러나 복수의 장치 중 어느 하나의 장치가 예컨대 해킹과 같은 공격에 의해서 비정상적으로 동작하고, 비정상적으로 동작하는 장치가 정상적인 펌웨어 대신에 위변조(tamper)된 펌웨어를 복수의 장치 중의 다른 장치에게로 브로드캐스트 방식을 이용하여 전송하는 경우라도, 복수의 장치 각각은 펌웨어가 위변조되었는지를 확인하기 어렵다.
1. 한국등록특허 제10-1757417호.
본원에서 설명되는 기술의 목적은 멀티캐스트 방식을 이용하여 펌웨어를 수신하더라도 펌웨어의 위변조 여부를 용이하게 확인할 수 있는 펌웨어를 수신하는 방법을 제공하는 데 있다.
본원에서 설명되는 기술의 다른 목적은 멀티캐스트 방식을 이용하여 펌웨어를 전송하더라도 펌웨어의 위변조를 방지할 수 있도록 전송할 수 있는 펌웨어를 전송하는 방법을 제공하는 데 있다.
상기 기술적 과제를 달성하기 위하여, 본원에서 설명되는 기술의 일 형태에 따르면, 멀티캐스트 그룹 내의 장치에 의해서 수행되며, 펌웨어를 수신하는 방법으로서, (a) 펌웨어를 제공하는 장치로부터 멀티캐스트 방식을 이용하여 전송되는 제1 데이터 내지 제n 데이터(단 n은 2이상의 자연수) 중의 제i 데이터(단 i는 1이상 n이하의 자연수)를 수신하는 단계; (b) 제i 데이터로부터, 상기 펌웨어의 분할 정보, MAC(message authentication code) 연쇄값(chaining value), 길이 정보, 제i 펌웨어 데이터 및 MAC을 획득하는 단계; (c) 상기 제i 펌웨어 데이터의 MAC을 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값, 상기 길이 정보 및 상기 제i 펌웨어 데이터를 제1 MAC 생성 알고리즘을 이용하여 연산하여 생성된 값과 비교하여, 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값, 상기 길이 정보 및 상기 제i 펌웨어 데이터를 인증하는 단계; (d) 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값과 제2 MAC 생성 알고리즘을 이용하여 상기 제i 펌웨어 데이터의 순서를 인증하는 단계; 및 (e) 상기 단계 (a) 내지 상기 단계 (d)를 수행하는 것에 의해서 획득되는 제1 펌웨어 데이터 내지 제n 펌웨어 데이터를 결합하여 상기 펌웨어를 획득하는 단계를 포함하는 방법이 제공된다.
본원에서 설명되는 기술의 다른 일 형태에 따르면, 펌웨어를 제공하는 장치에 의해서 수행되며, 펌웨어를 멀티캐스트 그룹 내의 복수의 장치로 전송하는 방법으로서, (a) 상기 펌웨어를 기초로, 제1 펌웨어 데이터 내지 제n 펌웨어 데이터(단 n은 2이상의 자연수)를 생성하는 단계; (b) 상기 펌웨어의 분할 정보, 제i 펌웨어 데이터(단, i는 1이상 n이하의 자연수)의 MAC 연쇄값, 길이 정보, 상기 제i 펌웨어 데이터 및 MAC을 포함하는 제i 데이터를 생성하는 단계; 및 (c) 상기 제i 데이터를 상기 멀티캐스트 그룹 내의 상기 복수의 장치로 멀티캐스트 방식을 이용하여 전송하는 단계를 포함하고, 상기 제i 펌웨어 데이터의 상기 MAC은 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값, 상기 길이 정보 및 상기 제i 펌웨어 데이터를 제1 MAC 생성 알고리즘을 이용하여 연산하여 생성되고, 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값은, 상기 i가 1이 아닌 경우, 제(i-1) 펌웨어 데이터의 MAC 연쇄값과 상기 제i 펌웨어 데이터를 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 것인 방법이 제공된다.
본원에서 설명되는 기술에 따르면, 멀티캐스트 방식을 이용하여 펌웨어를 수신하더라도 펌웨어의 위변조 여부를 용이하게 확인할 수 있다. 또한 연산 처리 성능이 낮은 장치에서도, 멀티캐스트 방식을 이용하여 펌웨어 데이터를 수신할 수 있다.또한 본원에서 설명되는 기술에 따르면, 멀티캐스트 방식을 이용하여 펌웨어를 전송하더라도 펌웨어의 위변조를 방지할 수 있도록 전송할 수 있다.
도 1은 본원에서 설명되는 기술의 제1 실시예에 따른 펌웨어를 수신하는 방법의 예시적인 흐름도.
도 2는 본원에서 설명되는 기술의 제1 실시예에 따른 펌웨어를 수신하는 방법을 실행하는 장치의 예시적인 구성을 나타내는 도면.
도 3은 본원에서 설명되는 기술의 제1 실시예에 따른 펌웨어를 수신하는 방법이 적용되는 시스템 환경의 예를 나타내는 도면.
도 4는 본원에서 설명되는 기술의 제1 실시예에 따른 펌웨어를 수신하는 방법에 있어서, 제i 데이터의 예시적인 구성을 나타내는 도면.
도 5는 본원에서 설명되는 기술의 제1 실시예에 따른 펌웨어를 수신하는 방법의 다른 예시적인 흐름도.
도 6은 본원에서 설명되는 기술의 제2 실시예에 따른 펌웨어를 전송하는 방법의 예시적인 흐름도.
이하, 본원에서 설명되는 기술에 따른 펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법의 실시예를 첨부한 도면을 참조로 보다 구체적으로 설명한다. 한편 본원에서 설명되는 기술의 실시예를 설명하기 위한 도면들에서, 설명의 편의를 위해서 실제 구성 중 일부만을 도시하거나 일부를 생략하여 도시하거나 변형하여 도시하거나 또는 축척이 다르게 도시될 수 있다.
<제1 실시예>
도 1은 본원에서 설명되는 기술의 제1 실시예에 따른 펌웨어를 수신하는 방법의 예시적인 흐름도이고, 도 2는 본원에서 설명되는 기술의 제1 실시예에 따른 펌웨어를 수신하는 방법을 실행하는 장치의 예시적인 구성을 나타내는 도면이고, 도 3은 본원에서 설명되는 기술의 제1 실시예에 따른 펌웨어를 수신하는 방법이 적용되는 시스템 환경의 예를 나타내는 도면이다.
우선 도 2를 참조하여, 본원에서 설명되는 기술의 제1 실시예에 따른 펌웨어를 수신하는 방법을 실행하는 장치(100)를 설명한다.
도 2를 참조하면, 펌웨어를 수신하는 방법을 실행하는 장치(100)는, 통신 인터페이스(110)와, 연산 처리부(130)와, 저장부(150)를 포함할 수 있다.
장치(100)는 예컨대 데이터 획득 기능과 컴퓨팅 기능과 통신 기능을 구비한 컴퓨팅 장치를 이용하여 구현될 수 있다. 예컨대, 장치(100)는, 멀티캐스트 그룹 내에 배치되는 센서와 같은 컴퓨팅 장치를 포함할 수 있다.
통신 인터페이스(110)는 유무선 통신 방식을 기초로 하는 통신 인터페이스이다. 통신 인터페이스(110)는 통신 칩과 같은 반도체 소자에 의해서 구현될 수 있다. 예컨대 통신 인터페이스(110)는 유니캐스트 방식 또는 멀티캐스트 방식을 이용하여 데이터를 수신할 수 있다.
연산 처리부(130)는 예컨대 CPU(Central Processing Unit), ASIC(Application Specific Integrated Circuit)과 같은 반도체 소자에 의해서 구현될 수 있다.
연산 처리부(130)는 예컨대 복수의 반도체 소자를 이용하여 구현될 수 있다.
예컨대, 연산 처리부(130)는 제어 기능을 수행하는 제1 반도체 소자, 데이터의 인코딩/디코딩을 수행하는 제2 반도체 소자 및 데이터의 암호화/복호화를 수행하는 제3 반도체 소자를 이용하여 구현될 수도 있다.
연산 처리부(130)는 후술하는 제1 실시예에 따른 펌웨어를 수신하는 방법을 실행하며, 제1 실시예에 따른 펌웨어를 수신하는 방법을 실행하기 위해서 통신 인터페이스(110)와 저장부(150)를 제어할 수도 있다.
저장부(150)는 데이터를 저장한다. 저장부(150)는 예컨대 반도체 메모리와 같은 반도체 소자에 의해서 구현될 수 있다.
다음으로, 도 3을 참조하여, 본원에서 설명되는 기술의 제1 실시예에 따른 펌웨어를 수신하는 방법이 적용되는 시스템 환경의 예를 설명한다.
도 3을 참조하면, 복수의 장치, 즉 장치(100-1) 내지 장치(100-x)(단 x는 2이상의 정수)가 네트워크 내에 배치된다.
장치(100-1) 내지 장치(100-x) 각각은, 장치(100)의 통신 인터페이스(110)와, 연산 처리부(130)와, 저장부(150)에 대응하는 구성을 공통적으로 포함한다. 이하의 설명에서, 장치(100-1) 내지 장치(100-n) 각각은 장치(100)로 지칭될 수도 있다.
펌웨어를 제공하는 장치(200)는 복수의 장치, 즉 장치(100-1) 내지 장치(100-x)로 펌웨어를 전송하는 장치이다. 펌웨어를 제공하는 장치(200)는 이하 "장치(200)"이라고도 지칭된다. 장치(200)는, 통신 인터페이스(미도시)와, 연산 처리부(미도시)와, 저장부(미도시)를 포함하는 컴퓨팅 장치에 의해서 구현될 수 있다. 장치(200)의 상세한 구성에 대해서는 장치(100)에 대한 설명을 참조할 수 있으므로 생략한다.
장치(100-1) 내지 장치(100-x)는 멀티캐스트 그룹(300)을 구성한다.
예컨대 장치(200)는, 멀티캐스트 그룹(300)에 대해서 설정되는 멀티캐스트 주소를 이용하여, 즉 멀티캐스트 방식을 이용하여 데이터를 장치(100-1) 내지 장치(100-x)에 전송할 수 있다. 또한, 장치(200)는 복수의 장치 중 어느 하나, 예컨대 장치(100-1)에 설정된 주소를 이용하여, 즉 유니캐스트 방식을 이용하여 데이터를 장치(100-1)에 전송할 수도 있다.
라우터(400)는 장치(200)와 멀티캐스트 그룹(300) 사이에 배치되며, 데이터를 장치(100-1) 내지 장치(100-x)로 전송한다.
이하, 본원에서 설명되는 기술의 제1 실시예에 따른 펌웨어를 수신하는 방법을 구체적으로 설명한다.
도 1을 참조하면, 장치(100)는 장치(200)로부터 멀티캐스트 방식을 이용하여 전송되는 제1 데이터 내지 제n 데이터(단 n은 2이상의 자연수) 중의 제i 데이터(단 i는 1이상 n이하의 자연수)를 수신한다(단계 S110). 펌웨어는 장치(200)에서 복수의 펌웨어 데이터(제1 내지 제n 펌웨어 데이터)로 분할되며, 제1 내지 제n 펌웨어 데이터는 제1 데이터 내지 제n 데이터로 변환되어 멀티캐스트 방식을 이용하여 장치(100)로 전송된다.
예컨대, 장치(200)는 UDP(User Datagram Protocol)를 이용하여 제1 데이터 내지 제n 데이터를 전송한다. 장치(100)는 UDP를 이용하여 전송되는 제1 데이터 내지 제n 데이터 중의 제i 데이터를 수신한다.
장치(100)가 UDP를 이용하여 제i 데이터를 수신하는 구체적인 과정은 설명을 생략한다.
다음으로, 장치(100)는 단계 S110에서 수신된 제i 데이터로부터, 펌웨어의 분할 정보, 제i 펌웨어 데이터의 MAC 연쇄값, 길이 정보, 제i 펌웨어 데이터 및 MAC을 획득한다(단계 S120).
도 4는 본원에서 설명되는 기술의 제1 실시예에 따른 펌웨어를 수신하는 방법에 있어서, 제i 데이터의 예시적인 구성을 나타내는 도면이다.
도 4에 도시되듯이, 제i 데이터 내에는 펌웨어의 분할 정보, 제i 펌웨어 데이터의 MAC 연쇄값, 길이 정보(보다 구체적으로, 페이로드 길이 및 패딩 길이), 제i 펌웨어 데이터 및 MAC이 포함된다.
단계 S120에서는, 제i 데이터를 해석하여, 펌웨어의 분할 정보, 제i 펌웨어 데이터의 MAC 연쇄값, 길이 정보(보다 구체적으로, 페이로드 길이 및 패딩 길이), 제i 펌웨어 데이터 및 MAC을 획득한다.
펌웨어의 분할 정보는 펌웨어가 몇 개로 분할되었는지를 나타내는 정보이다. 예컨대 펌웨어가 제1 펌웨어 데이터 내지 제n 펌웨어 데이터의 n개의 데이터로 분할되었다면, 펌웨어의 분할 정보는 "n"일 수 있다.
또한 펌웨어의 분할 정보는 제i 펌웨어 데이터의 일련 번호를 더 포함할 수 있다. 예컨대, 펌웨어가 제1 펌웨어 데이터 내지 제n 펌웨어 데이터의 n개의 데이터로 분할되고 제i 펌웨어 데이터의 일련 번호가 i라면, 펌웨어의 분할 정보는 "i" 및 "n"을 포함할 수 있다. 예컨대 펌웨어의 분할 정보가 "0103"과 같이 표현되면, 앞부분의 "01"은 제i 펌웨어 데이터의 일련 번호가 "1"이라는 것을 나타내고, 뒷부분의 "03"은 펌웨어가 제1 펌웨어 데이터 내지 제n 펌웨어 데이터의 n개의 데이터로 분할되었다는 것을 나타낸다.
제i 펌웨어 데이터의 MAC 연쇄값은 제i 펌웨어 데이터의 순서를 인증하기 위한 정보이다.
길이 정보(보다 구체적으로, 페이로드 길이 및 패딩 길이)는 제i 펌웨어 데이터 내의 페이로드와 패딩의 길이에 대한 정보이다. 제i 펌웨어 데이터는 페이로드만을 포함할 수 있지만, 패딩을 더 포함할 수 있다.
제i 펌웨어 데이터의 MAC은 제i 펌웨어 데이터의 MAC 연쇄값, 제i 펌웨어 데이터의 길이 정보 및 제i 펌웨어 데이터를 인증하기 위한 정보이다.
도 4에 도시된 제i 데이터의 예시적인 구성은 설명을 위한 것이며, 본원에서 설명되는 기술의 제1 실시예는 이에 한정되지 않는다.
다음으로, 장치(100)는 단계 S120에서 획득한 제i 펌웨어 데이터의 MAC을 단계 S120에서 획득한 제i 펌웨어 데이터의 MAC 연쇄값, 길이 정보 및 제i 펌웨어 데이터를 제1 MAC 생성 알고리즘을 이용하여 연산하여 생성된 값과 비교하여, 단계 S120에서 획득한 제i 펌웨어 데이터의 MAC 연쇄값, 길이 정보 및 제i 펌웨어 데이터를 인증한다(단계 S130).
제1 MAC 생성 알고리즘은 예컨대 해시 함수와 같은 기능을 이용하여 구현될 수 있다.
단계 S120에서 획득한 제i 펌웨어 데이터의 MAC과 단계 S120에서 획득한 제i 펌웨어 데이터의 MAC 연쇄값, 길이 정보 및 제i 펌웨어 데이터를 제1 MAC 생성 알고리즘을 이용하여 연산하여 생성된 값이 동일하다면, 장치(100)는 단계 S120에서 획득한 제i 펌웨어 데이터의 MAC 연쇄값, 길이 정보 및 제i 펌웨어 데이터가 위변조되지 않았다고 판단할 수 있다.
단계 S120에서 획득한 제i 펌웨어 데이터의 MAC과 단계 S120에서 획득한 제i 펌웨어 데이터의 MAC 연쇄값, 길이 정보 및 제i 펌웨어 데이터를 제1 MAC 생성 알고리즘을 이용하여 연산하여 생성된 값이 다르다면, 장치(100)는 단계 S120에서 획득한 제i 펌웨어 데이터의 MAC 연쇄값, 길이 정보 및 제i 펌웨어 데이터가 위변조되었다고 판단할 수 있다.
다음으로, 장치(100)는 단계 S120에서 획득한 제i 펌웨어 데이터의 MAC 연쇄값과 제2 MAC 생성 알고리즘을 이용하여 제i 펌웨어 데이터의 순서를 인증한다(단계 S140).
단계 S140을 보다 상세히 설명하면 다음과 같다.
제1 펌웨어 데이터의 MAC 연쇄값은 초기값으로 설정될 수 있다. 그 경우, 장치(100)는 제i 펌웨어 데이터의 MAC 연쇄값이 초기값이라면, 제i 펌웨어 데이터가 제1 펌웨어 데이터라는 것을 확인할 수 있다. i가 1이 아닌 경우, 즉 제i 펌웨어 데이터의 MAC 연쇄값이 초기값이 아닌 경우, 장치(100)는 제i 펌웨어 데이터의 MAC 연쇄값을 제(i-1) 펌웨어 데이터의 MAC 연쇄값과 제i 펌웨어 데이터를 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 값과 비교하여 제i 펌웨어 데이터의 순서를 인증한다.
제2 MAC 생성 알고리즘은 예컨대 해시 함수와 같은 기능을 이용하여 구현될 수 있다.
제i 펌웨어 데이터의 MAC 연쇄값, 길이 정보 및 제i 펌웨어 데이터를 인증하기 위해서 사용되는 제1 MAC 생성 알고리즘과 제i 펌웨어 데이터의 순서를 인증하기 위해서 사용되는 제2 MAC 생성 알고리즘은 동일한 것이 바람직하지만, 서로 다를 수도 있다.
제1 펌웨어 데이터의 MAC 연쇄값이 초기값인 것을 알고 있으므로, 제2 펌웨어 데이터의 MAC 연쇄값 내지 제n 펌웨어 데이터의 MAC 연쇄값을 기초로 제2 펌웨어 데이터 내지 제n 펌웨어 데이터의 순서를 인증할 수 있다.
즉, 예컨대 i=2인 경우, 장치(100)는 단계 S120에서 획득한 제2 펌웨어 데이터의 MAC 연쇄값을 제1 펌웨어 데이터의 MAC 연쇄값과 제2 펌웨어 데이터를 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 값과 비교한다.
단계 S120에서 획득한 제2 펌웨어 데이터의 MAC 연쇄값을 제1 펌웨어 데이터의 MAC 연쇄값과 제2 펌웨어 데이터를 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 값이 동일하다면, 제2 펌웨어 데이터가 제1 펌웨어 데이터의 다음 순서라고 판단할 수 있다.
단계 S120에서 획득한 제2 펌웨어 데이터의 MAC 연쇄값을 제1 펌웨어 데이터의 MAC 연쇄값과 제2 펌웨어 데이터를 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 값이 동일하지 않다면, 제2 펌웨어 데이터가 제1 펌웨어 데이터의 다음 순서가 아니라고 판단할 수 있다.
한편, 예컨대 전술한 바와 같이, 펌웨어의 분할 정보에 제i 펌웨어 데이터의 일련 번호가 포함되고, 따라서 제2 펌웨어 데이터가 제1 펌웨어 데이터의 다음 순서로 지정된 경우, 단계 S120에서 획득한 제2 펌웨어 데이터의 MAC 연쇄값을 제1 펌웨어 데이터의 MAC 연쇄값과 제2 펌웨어 데이터를 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 값이 동일하다면, 장치(100)는 제2 펌웨어 데이터가 제1 펌웨어 데이터의 다음 순서라는 것을 인증할 수 있다. 그러나, 단계 S120에서 획득한 제2 펌웨어 데이터의 MAC 연쇄값을 제1 펌웨어 데이터의 MAC 연쇄값과 제2 펌웨어 데이터를 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 값이 동일하지 않다면, 장치(100)는 제2 펌웨어 데이터 또는 제1 펌웨어 데이터의 MAC 연산값 중 적어도 하나가 위변조되었다고 판단할 수도 있다.
한편 제1 펌웨어 데이터의 MAC 연쇄값은 초기값과 제1 펌웨어 데이터를 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 값으로 설정될 수 있다. i가 1이 아닌 경우, 장치(100)는 전술한 바와 마찬가지로 제i 펌웨어 데이터의 MAC 연쇄값을 제(i-1) 펌웨어 데이터의 MAC 연쇄값과 제i 펌웨어 데이터를 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 값과 비교하여 제i 펌웨어 데이터의 순서를 인증한다. 또한 장치(100)는 i가 1인 경우라도, 제1 펌웨어 데이터의 MAC 연쇄값을 초기값과 제1 펌웨어 데이터를 상기 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 값과 비교하여 제1 펌웨어 데이터의 순서를 인증할 수 있다. 즉, 제1 펌웨어 데이터가 복수로 분할된 펌웨어의 첫 번째 데이터라는 것을 인증할 수 있다.
이와 같이 단계 S130과 단계 S140을 통하여, 장치(100)는 제i 펌웨어 데이터의 MAC 연쇄값, 길이 정보 및 제i 펌웨어 데이터를 인증할 수 있고, 제i 펌웨어 데이터의 순서를 인증할 수 있다. 따라서 예컨대 제i 데이터의 일부를 위변조하는 방식으로 위변조된 데이터가 장치(100)로 전송되더라도, 장치(100)는 제i 데이터(보다 구체적으로는 제i 펌웨어 데이터)가 위변조된 지 여부를 용이하게 확인할 수 있다.
특히 장치(100)는 MAC 및 MAC 연쇄값 모두를 이용하여 제i 데이터(보다 구체적으로는 제i 펌웨어 데이터)가 위변조된 지 여부를 용이하게 확인할 수 있다.
한편 제1 실시예는 단계 S130 다음에 단계 S140이 수행되는 것을 기초로 설명하였지만, 본원에서 설명되는 기술의 제1 실시예는 이에 한정되지 않는다. 예컨대 단계 S140이 먼저 수행되고 다음에 단계 S130이 수행될 수도 있고, 단계 S130과 단계 S140이 동시에 또는 병렬적으로 수행될 수도 있다.
다음으로, 장치(100)는 단계 S110 내지 단계 S140을 수행하는 것에 의해서 획득되는 제1 펌웨어 데이터 내지 제n 펌웨어 데이터를 결합하여 펌웨어를 획득한다(단계 S150).
한편 제1 펌웨어 데이터 내지 제n 펌웨어 데이터는 암호화된 것일 수 있다.
따라서, 장치(100)는 단계 S150에서 제1 펌웨어 데이터 내지 제n 펌웨어 데이터를 미리 지정된 암호화 키 및 암호화 알고리즘을 이용하여 복호화하고 결합하여, 펌웨어를 획득할 수도 있다.
단계 S110 내지 단계 S140을 수행하는 과정에서 저장부(150)에는 다양한 데이터가 저장될 수 있다. 예컨대, 제1 데이터가 수신된 후, 그 다음으로 수신되어야 할 제2 데이터가 수신되지 않고 제3 데이터가 수신된다면, 제3 데이터는 저장부(150)에 저장될 수 있다. 즉 저장부(150)는 버퍼로서 작용할 수 있다. 또한 제1 펌웨어 데이터 내지 제n 펌웨어 데이터 각각이 저장부(150)에 임시로 저장된 후, 단계 S150에서 결합하여 펌웨어를 획득할 수도 있다. 또한 단계 S150에서 획득한 펌웨어 자체가 저장부(150)에 저장될 수도 있다.
도 5는 본원에서 설명되는 기술의 제1 실시예에 따른 펌웨어를 수신하는 방법의 다른 예시적인 흐름도이다.
도 5를 참조하면, 장치(100)는 단계 S110 내지 단계 S140을 수행하더라도 수신하지 못한 데이터를 재전송하는 요청을 펌웨어를 전송하는 장치(200)로 전송한다(단계 S160).
예컨대, 제1 데이터 내지 제n 데이터 중에서 제3 데이터를 수신하지 못했다면, 장치(100)는 제3 데이터를 재전송하라는 요청을 생성하고 생성된 요청을 펌웨어를 전송하는 장치(200)로 전송한다.
다음으로, 장치(100)는 장치(200)로부터 유니캐스트 방식으로 재전송되거나 제2 멀티캐스트 그룹으로 멀티캐스트 방식을 이용하여 재전송되는 데이터를 수신한다(단계 S170).
장치(200)는 예컨대 제3 데이터를 유니캐스트 방식을 이용하여 장치(100)에 재전송할 수 있다. 또는 예컨대 장치(100-1) 내지 장치(100-x) 중에서 하나 이상의 장치, 예컨대 장치(100-1), 장치(100-2) 및 장치(100-3)에 대해서 제3 데이터를 재전송해야 한다면, 장치(200)는 장치(100-1), 장치(100-2) 및 장치(100-3)를 포함하는 멀티캐스트 그룹(즉, 제2 멀티캐스트 그룹)으로 멀티캐스트 방식을 이용하여 제3 데이터를 재전송한다.
장치(100)가 단계 S170을 통하여 데이터를 수신하면, 단계 S120 내지 S150을 통하여 펌웨어를 획득할 수 있다.
이상에서 설명한 바와 같이 제1 실시예에 따르면, 멀티캐스트 그룹 내의 장치는 멀티캐스트 방식을 이용하여 전송되는 펌웨어 데이터를 수신할 수 있다. 또한, 멀티캐스트 방식을 이용하더라도, 장치는 MAC 및 MAC 연쇄값을 이용하여, 펌웨어 데이터가 위변조되었는지 및 분할된 펌웨어 데이터의 순서를 여부를 용이하게 확인할 수 있다. 또한, 펌웨어 데이터 중 미수신된 데이터에 대해서, 장치는 유니캐스트 방식 또는 멀티캐스트 방식을 이용하여 다시 수신할 수 있다.
<제2 실시예>
도 6은 본원에서 설명되는 기술의 제2 실시예에 따른 펌웨어를 전송하는 방법의 예시적인 흐름도이다.
제2 실시예 중에서 제1 실시예를 참조할 수 있는 구성에 대해서는 상세한 설명을 생략한다.
도 6을 참조하면, 펌웨어를 제공하는 장치(200)는 펌웨어를 기초로, 제1 펌웨어 데이터 내지 제n 펌웨어 데이터(단 n은 2이상의 자연수)를 생성한다(단계 S210).
예컨대 장치(200)는 펌웨어를 분할하여 제1 펌웨어 데이터 내지 제n 펌웨어 데이터를 생성할 수 있다.
또는 예컨대 장치(200)는 펌웨어를 분할하고 미리 지정된 암호화 키로 암호화하여 제1 펌웨어 데이터 내지 제n 펌웨어 데이터를 생성할 수도 있다.
다음으로, 장치(200)는 펌웨어의 분할 정보, 제i 펌웨어 데이터(단, i는 1이상 n이하의 자연수)의 MAC 연쇄값, 길이 정보, 제i 펌웨어 데이터 및 MAC을 포함하는 제i 데이터를 생성한다(단계 S220).
제i 펌웨어 데이터의 MAC은 제i 펌웨어 데이터의 MAC 연쇄값, 길이 정보 및 제i 펌웨어 데이터를 제1 MAC 생성 알고리즘을 이용하여 연산하여 생성될 수 있다.
제i 펌웨어 데이터의 MAC 연쇄값은, i가 1이 아닌 경우, 제(i-1) 펌웨어 데이터의 MAC 연쇄값과 제i 펌웨어 데이터를 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성될 수 있다.
제1 펌웨어 데이터의 MAC 연쇄값은 초기값과 제1 펌웨어 데이터를 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성될 수 있다. 또는 제1 펌웨어 데이터의 상기 MAC 연쇄값은 초기값으로 설정될 수도 있다.
제1 MAC 생성 알고리즘과 제2 MAC 생성 알고리즘은 동일할 수도 있지만, 다를 수도 있다.
펌웨어의 분할 정보, 제i 펌웨어 데이터(단, i는 1이상 n이하의 자연수)의 MAC 연쇄값, 길이 정보, 제i 펌웨어 데이터 및 MAC에 대해서는 전술한 제1 실시예를 참조할 수 있으므로 생략한다.
다음으로, 장치(200)는 단계 S220에서 생성된 제i 데이터를 멀티캐스트 그룹 내의 복수의 장치로 멀티캐스트 방식을 이용하여 전송한다(단계 S230).
전술한 바와 같이, 도 3을 참조하면, 장치(100-1) 내지 장치(100-x)는 멀티캐스트 그룹(300)을 구성한다.
단계 S230에서, 장치(200)는 제i 데이터를 예컨대 장치(100-1) 내지 장치(100-x)로 멀티캐스트 방식을 이용하여 전송한다.
한편, 본원에서 설명되는 기술의 제2 실시예에 따른 펌웨어를 전송하는 방법은 단계 S240 및 단계 S250을 더 포함할 수 있다.
장치(200)는 복수의 장치 중 적어도 하나의 장치로부터 상기 제i 데이터에 대한 재전송 요청을 수신한다(단계 S240).
장치(200)는 단계 S23에서 제i 데이터를 멀티캐스트 그룹 내의 복수의 장치로 멀티캐스트 방식을 이용하여 전송한다. 하지만 제i 데이터가 멀티캐스트 방식을 이용하여 전송되므로, 멀티캐스트 그룹(300) 내의 적어도 하나의 장치는 제i 데이터를 수신하지 못할 수도 있다. 멀티캐스트 그룹(300) 내의 장치(100-1) 내지 장치(100-x) 중에서 적어도 하나의 장치, 예컨대 장치(100-1), 장치(100-2) 및 장치(100-3)가 제i 데이터를 수신하지 못한 경우, 장치(100-1), 장치(100-2) 및 장치(100-3) 각각은 제i 데이터를 재전송해달라는 요청(즉, 재전송 요청)을 장치(200)로 전송하고, 장치(200)는 재전송 요청을 수신한다.
다음으로, 장치(200)는 제i 데이터를 적어도 하나의 장치로 유니캐스트 방식을 이용하여 재전송하거나, 제i 데이터를 적어도 하나의 장치를 포함하는 제2 멀티캐스트 그룹으로 멀티캐스트 방식을 이용하여 재전송한다(단계 S250).
예컨대 장치(200)가 멀티캐스트 그룹(300) 내의 장치(100-1) 내지 장치(100-x) 중 장치(100-1)로부터만 재전송 요청을 수신한 경우, 장치(200)는 제i 데이터를 장치(100-1)로 유니캐스트 방식을 이용하여 재전송한다.
또는 예컨대, 장치(200)가 멀티캐스트 그룹(300) 내의 장치(100-1) 내지 장치(100-x) 중 장치(100-1), 장치(100-2) 및 장치(100-3)으로부터 재전송 요청을 수신한 경우, 장치(200)는 제i 데이터를 장치(100-1), 장치(100-2) 및 장치(100-3)를 포함하는 멀티캐스트 그룹, 즉 제2 멀티캐스트 그룹으로 멀티캐스트 방식을 이용하여 재전송한다.
이상에서 설명한 바와 같이 제2 실시예에 따르면, 펌웨어를 제공하는 장치는 펌웨어 데이터를 멀티캐스트 그룹 내의 장치로 멀티캐스트 방식을 이용하여 전송할 수 있다. 또한 멀티캐스트 방식을 이용하더라도 MAC 및 MAC 연쇄값을 추가함으로써, 멀티캐스트 그룹 내의 각 장치는 MAC 및 MAC 연쇄값을 이용하여, 펌웨어 데이터가 위변조되었는지 및 분할된 펌웨어 데이터의 순서를 여부를 용이하게 확인할 수 있다. 또한, 펌웨어를 제공하는 장치는 재전송 요청에 대응하여 멀티캐스트 그룹 내의 하나 이상의 장치로 펌웨어 데이터 중 적어도 일부를 유니캐스트 방식 또는 멀티캐스트 방식을 이용하여 재전송할 수 있다.
<다른 실시예>
비록 본원에서 설명되는 기술의 실시예가 구체적으로 설명되었지만 이는 단지 본원에서 설명되는 기술을 예시적으로 설명한 것에 불과한 것으로, 본원에서 설명되는 기술이 속하는 기술 분야에서 통상의 지식을 가지는 자라면 본원에서 설명되는 기술의 본질적인 특성에서 벗어나지 않는 범위 내에서 다양한 변형이 가능할 것이다.
예컨대 전술한 제i 데이터의 구성은 예시적인 것일 뿐이므로, 다양한 변경이 가능하다.
예컨대, 본원에서 설명되는 기술은 멀티캐스트 그룹 내에서 펌웨어를 수신하는 장치 및 멀티캐스트 그룹 내의 복수의 장치로 펌웨어를 제공하는 장치에도 적용될 수도 있다.
예컨대 본원에서 설명되는 기술에 따른 펌웨어를 수신하는 장치는, (a) 펌웨어를 제공하는 장치로부터 멀티캐스트 방식을 이용하여 전송되는 제1 데이터 내지 제n 데이터(단 n은 2이상의 자연수) 중의 제i 데이터(단 i는 1이상 n이하의 자연수)를 수신하는 처리; (b) 제i 데이터로부터, 상기 펌웨어의 분할 정보, MAC 연쇄값, 길이 정보, 상기 제i 펌웨어 데이터 및 MAC을 획득하는 처리; (c) 상기 제i 펌웨어 데이터의 MAC을 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값, 상기 길이 정보 및 상기 제i 펌웨어 데이터를 제1 MAC 생성 알고리즘을 이용하여 연산하여 생성된 값과 비교하여, 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값, 상기 길이 정보 및 상기 제i 펌웨어 데이터를 인증하는 처리; (d) 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값과 제2 MAC 생성 알고리즘을 이용하여 상기 제i 펌웨어 데이터의 순서를 인증하는 처리; 및 (e) 상기 처리 (a) 내지 상기 처리 (d)를 수행하는 것에 의해서 획득되는 제1 펌웨어 데이터 내지 제n 펌웨어 데이터를 결합하여 상기 펌웨어를 획득하는 처리를 수행하는 연산 처리부를 포함할 수 있다.
예컨대 본원에서 설명되는 기술에 따른 펌웨어를 제공하는 장치는, (a) 상기 펌웨어를 기초로, 제1 펌웨어 데이터 내지 제n 펌웨어 데이터(단 n은 2이상의 자연수)를 생성하는 처리; (b) 상기 펌웨어의 분할 정보, 제i 펌웨어 데이터(단, i는 1이상 n이하의 자연수)의 MAC 연쇄값, 길이 정보, 상기 제i 펌웨어 데이터 및 MAC을 포함하는 제i 데이터를 생성하는 처리; 및 (c) 상기 제i 데이터를 상기 멀티캐스트 그룹 내의 상기 복수의 장치로 멀티캐스트 방식을 이용하여 전송하는 처리를 수행하는 연산 처리부를 포함할 수 있다.
본원에서 설명되는 기술의 제1 실시예 및 제2 실시예를 참조로 설명된 특징들은 펌웨어를 수신하는 장치 및 펌웨어를 제공하는 장치에 마찬가지로 적용될 수 있다.
따라서 본 명세서에 설명된 실시예들은 본원에서 설명되는 기술을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시예에 의하여 본원에서 설명되는 기술의 사상과 범위가 한정되는 것은 아니다. 본원에서 설명되는 기술의 권리 범위는 아래의 청구범위에 의해 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술은 본원에서 설명되는 기술의 권리 범위에 포함되는 것으로 해석되어야 할 것이다.
본원에서 설명되는 기술에 따르면, 멀티캐스트 방식을 이용하여 펌웨어를 수신하더라도 펌웨어의 위변조 여부를 용이하게 확인할 수 있다. 또한 연산 처리 성능이 낮은 장치에서도, 멀티캐스트 방식을 이용하여 펌웨어 데이터를 수신할 수 있다. 또한 본원에서 설명되는 기술에 따르면, 멀티캐스트 방식을 이용하여 펌웨어를 전송하더라도 펌웨어의 위변조를 방지할 수 있도록 전송할 수 있다.
100: 장치 110: 통신 인터페이스
130: 연산 처리부 150: 저장부
200: 펌웨어를 제공하는 장치 300: 멀티캐스트 그룹
400: 라우터

Claims (18)

  1. 멀티캐스트 그룹 내의 장치에 의해서 수행되며, 펌웨어를 수신하는 방법으로서,
    (a) 펌웨어를 제공하는 장치로부터 멀티캐스트 방식을 이용하여 전송되는 제1 데이터 내지 제n 데이터(단 n은 2이상의 자연수) 중의 제i 데이터(단 i는 1이상 n이하의 자연수)를 수신하는 단계;
    (b) 제i 데이터로부터, 상기 펌웨어의 분할 정보, MAC(message authentication code) 연쇄값(chaining value), 길이 정보, 제i 펌웨어 데이터 및 MAC을 획득하는 단계;
    (c) 상기 제i 펌웨어 데이터의 MAC을 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값, 상기 길이 정보 및 상기 제i 펌웨어 데이터를 제1 MAC 생성 알고리즘을 이용하여 연산하여 생성된 값과 비교하여, 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값, 상기 길이 정보 및 상기 제i 펌웨어 데이터를 인증하는 단계;
    (d) 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값과 제2 MAC 생성 알고리즘을 이용하여 상기 제i 펌웨어 데이터의 순서를 인증하는 단계; 및
    (e) 상기 단계 (a) 내지 상기 단계 (d)를 수행하는 것에 의해서 획득되는 제1 펌웨어 데이터 내지 제n 펌웨어 데이터를 결합하여 상기 펌웨어를 획득하는 단계
    를 포함하는 방법.
  2. 제1항에 있어서,
    상기 분할 정보는 상기 n인 것인 방법.
  3. 제1항에 있어서,
    상기 분할 정보는 상기 제i 펌웨어 데이터의 일련 번호 및 상기 n을 포함하는 것인 방법.
  4. 제1항에 있어서,
    상기 제1 펌웨어 데이터의 상기 MAC 연쇄값은 초기값으로 설정되고,
    상기 단계 (d)는, (d-1) 상기 i가 1이 아닌 경우, 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값을 제(i-1) 펌웨어 데이터의 MAC 연쇄값과 상기 제i 펌웨어 데이터를 상기 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 값과 비교하여 상기 제i 펌웨어 데이터의 순서를 인증하는 단계를 포함하는 것인 방법.
  5. 제1항에 있어서,
    상기 제1 펌웨어 데이터의 상기 MAC 연쇄값은 초기값과 상기 제1 펌웨어 데이터를 상기 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 값이고,
    상기 단계 (d)는, (d-1) 상기 i가 1이 아닌 경우, 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값을 제(i-1) 펌웨어 데이터의 MAC 연쇄값과 상기 제i 펌웨어 데이터를 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 값과 비교하여 상기 제i 펌웨어 데이터의 순서를 인증하는 단계를 포함하는 것인 방법.
  6. 제5항에 있어서,
    상기 단계 (d)는, (d-2) 상기 제1 펌웨어 데이터의 상기 MAC 연쇄값을 상기 초기값과 상기 제1 펌웨어 데이터를 상기 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 값과 비교하여 상기 제1 펌웨어 데이터의 순서를 인증하는 단계를 포함하는 것인 방법.
  7. 제1항에 있어서,
    상기 제1 MAC 생성 알고리즘과 제2 MAC 생성 알고리즘은 동일한 것인 방법.
  8. 제1항에 있어서,
    상기 단계 (e)는, (e-1) 미리 지정된 암호화 키로 상기 제1 펌웨어 데이터 내지 상기 제n 펌웨어 데이터를 복호화하고 결합하여 상기 펌웨어를 획득하는 단계를 포함하는 것인 방법.
  9. 제1항에 있어서,
    (f) 상기 제1 데이터 내지 상기 제n 데이터 중 수신하지 못한 데이터를 재전송하는 요청을 상기 펌웨어를 제공하는 장치로 전송하는 단계;
    (g) 상기 펌웨어를 제공하는 장치로부터 유니캐스트 방식을 이용하여 재전송되거나 제2 멀티캐스트 그룹으로 멀티캐스트 방식을 이용하여 재전송되는 상기 데이터를 수신하는 단계
    를 더 포함하는 방법.
  10. 펌웨어를 제공하는 장치에 의해서 수행되며, 펌웨어를 멀티캐스트 그룹 내의 복수의 장치로 전송하는 방법으로서,
    (a) 상기 펌웨어를 기초로, 제1 펌웨어 데이터 내지 제n 펌웨어 데이터(단 n은 2이상의 자연수)를 생성하는 단계;
    (b) 상기 펌웨어의 분할 정보, 제i 펌웨어 데이터(단, i는 1이상 n이하의 자연수)의 MAC 연쇄값, 길이 정보, 상기 제i 펌웨어 데이터 및 MAC을 포함하는 제i 데이터를 생성하는 단계; 및
    (c) 상기 제i 데이터를 상기 멀티캐스트 그룹 내의 상기 복수의 장치로 멀티캐스트 방식을 이용하여 전송하는 단계
    를 포함하고,
    상기 제i 펌웨어 데이터의 상기 MAC은 상기 제i 펌웨어 데이터의 상기 MAC 연쇄값, 상기 길이 정보 및 상기 제i 펌웨어 데이터를 제1 MAC 생성 알고리즘을 이용하여 연산하여 생성되고,
    상기 제i 펌웨어 데이터의 상기 MAC 연쇄값은, 상기 i가 1이 아닌 경우, 제(i-1) 펌웨어 데이터의 MAC 연쇄값과 상기 제i 펌웨어 데이터를 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 것인 방법.
  11. 제10항에 있어서,
    상기 제1 펌웨어 데이터의 상기 MAC 연쇄값은 초기값과 상기 제1 펌웨어 데이터를 상기 제2 MAC 생성 알고리즘을 이용하여 연산하여 생성되는 것인 방법.
  12. 제10항에 있어서,
    상기 제1 펌웨어 데이터의 상기 MAC 연쇄값은 초기값으로 설정되는 것인 방법.
  13. 제10항에 있어서,
    상기 단계 (a)는, (a-1) 상기 펌웨어를 분할하여 상기 제1 펌웨어 데이터 내지 상기 제n 펌웨어 데이터를 생성하는 단계를 포함하는 것인 방법.
  14. 제10항에 있어서,
    상기 단계 (a)는, (a-2) 상기 펌웨어를 분할하고 미리 지정된 암호화 키로 암호화하여 상기 제1 펌웨어 데이터 내지 상기 제n 펌웨어 데이터를 생성하는 단계를 포함하는 것인 방법.
  15. 제10항에 있어서,
    상기 분할 정보는 상기 n인 것인 방법.
  16. 제10항에 있어서,
    상기 분할 정보는 상기 제i 펌웨어 데이터의 일련 번호 및 상기 n을 포함하는 것인 방법.
  17. 제10항에 있어서,
    상기 제1 MAC 생성 알고리즘과 제2 MAC 생성 알고리즘은 동일한 것인 방법.
  18. 제10항에 있어서,
    (d) 상기 복수의 장치 중 적어도 하나의 장치로부터 상기 제i 데이터에 대한 재전송 요청을 수신하는 단계; 및
    (e) 상기 제i 데이터를 상기 적어도 하나의 장치로 유니캐스트 방식을 이용하여 재전송하거나, 상기 제i 데이터를 상기 적어도 하나의 장치를 포함하는 제2 멀티캐스트 그룹으로 멀티캐스트 방식을 이용하여 재전송하는 단계
    를 더 포함하는 방법.
KR1020210183354A 2021-12-21 2021-12-21 펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법 KR102411841B1 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
KR1020210183354A KR102411841B1 (ko) 2021-12-21 2021-12-21 펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법
PCT/KR2022/010519 WO2023120852A1 (ko) 2021-12-21 2022-07-19 펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법
US18/127,420 US20230229776A1 (en) 2021-12-21 2023-03-28 Method for receiving firmware and method for transmitting firmware

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020210183354A KR102411841B1 (ko) 2021-12-21 2021-12-21 펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법

Publications (1)

Publication Number Publication Date
KR102411841B1 true KR102411841B1 (ko) 2022-06-22

Family

ID=82217141

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020210183354A KR102411841B1 (ko) 2021-12-21 2021-12-21 펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법

Country Status (3)

Country Link
US (1) US20230229776A1 (ko)
KR (1) KR102411841B1 (ko)
WO (1) WO2023120852A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023120852A1 (ko) * 2021-12-21 2023-06-29 주식회사 유니온플레이스 펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20100065150A (ko) * 2007-08-27 2010-06-15 알카텔-루센트 유에스에이 인코포레이티드 네트워크와 통신하는 이동 장비에 의해 수행되는 방법 및 이동 장비와 통신하는 네트워크에 의해 수행되는 방법
KR20140011502A (ko) * 2012-06-18 2014-01-29 엘지전자 주식회사 멀티캐스트 시스템 및 서비스 방법
KR101757417B1 (ko) 2017-04-19 2017-07-12 주식회사 주빅스 무선통신에서의 통신노드 펌웨어 업데이트 방법
KR102111449B1 (ko) * 2018-10-23 2020-05-15 주식회사 시옷 저전력 무선네트워크를 이용한 펌웨어 업데이트 방법
KR20200067265A (ko) * 2018-09-07 2020-06-12 고려대학교 산학협력단 실시간 데이터 전송을 위한 블록 암호 장치 및 방법

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102411841B1 (ko) * 2021-12-21 2022-06-22 주식회사 유니온플레이스 펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20100065150A (ko) * 2007-08-27 2010-06-15 알카텔-루센트 유에스에이 인코포레이티드 네트워크와 통신하는 이동 장비에 의해 수행되는 방법 및 이동 장비와 통신하는 네트워크에 의해 수행되는 방법
KR20140011502A (ko) * 2012-06-18 2014-01-29 엘지전자 주식회사 멀티캐스트 시스템 및 서비스 방법
KR101757417B1 (ko) 2017-04-19 2017-07-12 주식회사 주빅스 무선통신에서의 통신노드 펌웨어 업데이트 방법
KR20200067265A (ko) * 2018-09-07 2020-06-12 고려대학교 산학협력단 실시간 데이터 전송을 위한 블록 암호 장치 및 방법
KR102111449B1 (ko) * 2018-10-23 2020-05-15 주식회사 시옷 저전력 무선네트워크를 이용한 펌웨어 업데이트 방법

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2023120852A1 (ko) * 2021-12-21 2023-06-29 주식회사 유니온플레이스 펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법

Also Published As

Publication number Publication date
US20230229776A1 (en) 2023-07-20
WO2023120852A1 (ko) 2023-06-29

Similar Documents

Publication Publication Date Title
CN110073634B (zh) 数据转换系统及方法
US11146400B2 (en) Methods for verifying data integrity
JP7164218B2 (ja) 通信システムにおける端末識別情報保護方法
KR102437864B1 (ko) 펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법
KR101508497B1 (ko) 차량용 데이터의 인증 및 획득 방법
US20180234248A1 (en) Communication system, vehicle, and monitoring method
JP2014204444A (ja) センサへの操作及び／又はセンサのセンサデータへの操作を検出するための方法及び装置
US7457410B2 (en) Transmission/reception system
US7680273B2 (en) System and method for optimizing error detection to detect unauthorized modification of transmitted data
US20120114123A1 (en) Method for securely broadcasting sensitive data in a wireless network
JP2012527190A (ja) 対称暗号化システムにおいてデバイスを安全に識別し認証するためのシステムおよび方法
EP2453606A1 (en) Secured Acknowledge Protocol for Automotive Remote Keyless Entry Systems and for Networked Sensor Devices
CN1574737A (zh) 无线网络及无线网络中的通信方法
KR102411841B1 (ko) 펌웨어를 수신하는 방법 및 펌웨어를 전송하는 방법
Li et al. Cumulative message authentication codes for resource-constrained IoT networks
EP1615370B1 (en) Authentication of short messages
Mishra Network security protocol for constrained resource devices in Internet of things
KR101707602B1 (ko) 해시 트리 기반 보안 메시지 인증 방법 및 이를 위한 장치
KR102008670B1 (ko) 멀티캐스트 그룹을 모니터링하는 장치
US10200356B2 (en) Information processing system, information processing apparatus, information processing method, and recording medium
EP3396896A1 (en) Efficient calculation of message authentication codes for related data
US20230275742A1 (en) Look up table (lut) based chiplet to chiplet secure communication
WO2010032391A1 (ja) 完全性検証のための通信システム、通信装置、及びそれらを用いた通信方法及びプログラム
JP4631423B2 (ja) メッセージの認証方法と該認証方法を用いたメッセージ認証装置およびメッセージ認証システム
US20020138732A1 (en) Methods, systems and computer program products for providing digital signatures in a network environment

Legal Events

Date Code Title Description
E701 Decision to grant or registration of patent right
GRNT Written decision to grant