KR20100022625A - Security authentication system and method for remote measurement based on power line communication - Google Patents

Security authentication system and method for remote measurement based on power line communication Download PDF

Info

Publication number
KR20100022625A
KR20100022625A KR1020080081222A KR20080081222A KR20100022625A KR 20100022625 A KR20100022625 A KR 20100022625A KR 1020080081222 A KR1020080081222 A KR 1020080081222A KR 20080081222 A KR20080081222 A KR 20080081222A KR 20100022625 A KR20100022625 A KR 20100022625A
Authority
KR
South Korea
Prior art keywords
power line
line communication
key
communication module
authentication
Prior art date
Application number
KR1020080081222A
Other languages
Korean (ko)
Other versions
KR100961842B1 (en
Inventor
주성호
최문석
최종협
임용훈
박병석
김영현
Original Assignee
한국전력공사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 한국전력공사 filed Critical 한국전력공사
Priority to KR1020080081222A priority Critical patent/KR100961842B1/en
Publication of KR20100022625A publication Critical patent/KR20100022625A/en
Application granted granted Critical
Publication of KR100961842B1 publication Critical patent/KR100961842B1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04B—TRANSMISSION
    • H04B3/00—Line transmission systems
    • H04B3/54—Systems for transmission via power distribution lines
    • H04B3/58—Repeater circuits
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0891—Revocation or update of secret information, e.g. encryption key update or rekeying

Abstract

PURPOSE: A power line communications based remote monitoring security authenticating system and a method thereof for transmitting exact data by a system interface of power meter and authenticated operations are provided to implement previous access interception about unauthenticated illegal device. CONSTITUTION: An IRM(Integrated Regional Manager)(40) interlinks the power line communications and outside VPN(Virtual Private Network) network. The mediation operations practices authentication and registration of the corresponding terminal are performed. An authentication server(20) manages an MAC(Media Access Control) address of the power line communications module and mediation operations and identification. The authentication server certifies the mediation operations and power line communications module. The power line communications terminal comprises the power line communications module.

Description

전력선통신기반 원격검침 보안인증시스템 및 그 방법{SECURITY AUTHENTICATION SYSTEM AND METHOD FOR REMOTE MEASUREMENT BASED ON POWER LINE COMMUNICATION}TECHNICAL FIELD [0001] The present invention relates to a security authentication system and a method thereof,

본 발명은 보안인증시스템 및 보안인증방법에 관한 것이고, 보다 상세하게는 전력선통신기반 원격검침에 사용되는 보안인증시스템 및 보안인증방법에 관한 것이다.The present invention relates to a security authentication system and a security authentication method, and more particularly, to a security authentication system and a security authentication method used in a remote meter reading based on a power line communication.

최근 전력선을 이용하여 통신을 수행할 수 있는 소위 전력선 통신(PLC: Power Line Communication)이 각광을 받고 있다. 전력선 통신은 전국에 걸쳐 연결된 전력선을 통하여 통신을 수행하는데, 송신단에서 데이터와 전력신호를 다중화하고 이를 전력선을 통해 전송하고 수신단에서 수신된 신호를 역다중화함으로써 데이터를 전력선을 통해 전송할 수 있다. Recently, so-called power line communication (PLC), which can perform communication using a power line, has received a lot of attention. The power line communication performs communication through a power line connected throughout the nation. In a transmitting terminal, data and power signals are multiplexed and transmitted through a power line, and a signal received at a receiving terminal is demultiplexed to transmit data through a power line.

이러한 전력선 통신은 별도의 네트워크의 포설없이 기존 전력선을 그대로 통신에 이용할 수 있다는 점 때문에 여러 편리와 비용절감 효과를 가져온다.Such power line communication brings convenience and cost reduction because existing power line can be used for communication without installing a separate network.

전력선 통신을 이용한 대표적인 예로서 원격검침을 들 수 있다. 원격검침서비스는 전력회사의 가장 기본적인 서비스로서, 상용화기술이 완성단계에 있으며 전국적으로 시범사업이 진행 중에 있다. 하지만 지금까지는 전력선통신 검침시스템을 구성하는 각 장비들의 인증 및 보안요소를 전혀 고려하지 않은 상태여서 외부로부터의 보안적 공격에 쉽게 노출될 우려가 있다. A representative example using power line communication is remote meter reading. The remote meter reading service is the most basic service of the electric power company, commercialization technology is in the stage of completion, and demonstration projects are in progress nationwide. However, until now, there has been no consideration of the authentication and security factors of each equipment constituting the power line communication meter reading system, which may easily be exposed to security attacks from the outside.

즉, 허가되지 않은 장비가 검침시스템에 불법 접속하여 다양한 보안 문제점을 야기하거나 크게는 검침에 따른 요금부과에 혼란을 야기할 수도 있다. 또한 지금까지 개발된 전력선통신 검침시스템은 소규모 시범사업에 적용되고 있어 이를 대규모로 확대 적용할 경우 관리측면에서 상당한 문제점을 갖고 있는 것이 현실이다. That is, unauthorized equipment may be illegally connected to the meter reading system, which may cause various security problems, or it may cause confusion in the charging of the meter reading. In addition, the power line communication meter reading system developed so far is applied to a small scale pilot project, and it is a reality that there is a considerable problem in management when a large scale application is applied.

현재 이러한 문제를 해소하기 위하여 KS X 4600-1 규격에서 정의한 전력선통신 네트워크는 기본적으로 데이터 암호를 위한 56비트 DES 방식이 적용되어 있다.In order to solve this problem, the power line communication network defined in KS X 4600-1 standard is basically applied 56 bit DES scheme for data encryption.

하지만 각 장비에 대한 인증체계는 여전히 전무한 상태이며, 기본적인 관리를 위해 장비의 MAC(Media Access Control) 정보를 이용한 수동적인 등록절차만 있다.However, there is still no certification system for each device, and there is only passive registration procedure using MAC (Media Access Control) information of the equipment for basic management.

즉, 현장에 전력선통신 모뎀(모듈)이 설치되면 MAC 주소가 지역관리장치(IRM: Integrated Regional Manager)에 비허가상태로 등록이 되고 관리자는 지역관리장치에 직접 접속하여 비허가상태로 등록된 전력선통신 모뎀을 확인하여 MAC 주소가 유효한 경우만 정상 등록 처리함으로써 이후 원격검침시스템에 정식으로 접속하여 동작할 수 있도록 하고 있다. That is, when a power line communication modem (module) is installed on the site, the MAC address is registered in the non-permission state in the IRM (Integrated Regional Manager), and the manager directly accesses the area management apparatus, The communication modem is checked and the normal registration process is performed only when the MAC address is valid, so that the user can be regularly connected to the remote meter reading system to be operated thereafter.

하지만 이는 관리자가 일일이 MAC 주소를 확인하고 등록해줘야 하므로 향후 대규모 시스템이 구축될 경우 작업량이 방대할 뿐만 아니라 데이터양도 엄청나게 늘어나므로 사람에 의한 수동 작업으로는 불가능할 뿐만 아니라 작업시 많은 오류를 범할 소지가 있다. However, since the administrator needs to check and register the MAC address every time, if a large-scale system is constructed in the future, not only the workload is huge but also the amount of data is greatly increased, .

더욱이, 시스템 초기 구축 이후에도 시스템 변경(기기 교체, 정비, 이사 등으로 인한 철거나 신규 설치에 따른 변경)이 수시로 일어나므로 이러한 방대한 관리를 인력에만 의존할 수는 없는 상황이다. 이는 검침시스템이 향후 과금을 위한 중요한 자료를 제공한다는 점을 고려할 때, 원격검침서비스 상용화를 위해 필수적으로 해결되어야 한다.Furthermore, even after the system is initially constructed, system changes (such as equipment replacement, maintenance, or removal due to moving or new installation) occur frequently, so that the vast amount of management can not be relied solely on the manpower. Considering that the meter reading system provides important data for future billing, it must be solved in order to commercialize the remote meter reading service.

본 발명은 상기한 문제점을 해결하기 위해 착안한 것이고, 본 발명의 목적은 원격검침에 있어서 인증된 지역관리장치 및 전력량계만이 시스템에 접속하여 정확한 데이터를 전송하고 인증되지 않은 지역관리장치 및 전력량계가 시스템에 접속하는 것을 차단할 수 있는 보안인증시스템 및 보안인증방법을 제공하는 것이다.SUMMARY OF THE INVENTION The present invention has been made to solve the above-described problems, and an object of the present invention is to provide an apparatus and method for remote metering that allow only authenticated area management apparatus and watt hour meter to connect to a system to transmit accurate data, And to provide a security authentication system and a security authentication method capable of blocking access to the system.

본 발명의 일 실시예에 따라, 전력선통신기반 원격검침 보안인증시스템으로서, 전력선통신과 외부 VPN망을 연계해주며 전력선통신 모듈의 인증 요청을 인증서버로 전송하고 인증서버로부터 받은 인증여부에 따라 해당 단말의 인증 및 등록을 실행하는 지역관리장치; 상기 전력선통신 모듈 및 상기 지역관리장치의 MAC 주소 및 고유 ID를 관리하고 상기 전력선통신 모듈로부터 인증 요청 수신시 상기 지역관리장치 및 상기 전력선통신 모듈을 인증하는 인증서버; 및 상기 전력선통신 모듈을 포함하고 원격검침 및 전력부가서비스를 수행하는 전력선통신 단말을 포함하는 전력선통신기반 원격검침 보안인증시스템이 제공된다.According to an embodiment of the present invention, a power line communication based remote meter reading security authentication system, which links power line communication with an external VPN network, transmits an authentication request of a power line communication module to an authentication server, A local management apparatus for performing authentication and registration of the terminal; An authentication server for managing a MAC address and a unique ID of the power line communication module and the area management device and authenticating the area management device and the power line communication module when receiving an authentication request from the power line communication module; And a power line communication terminal including the power line communication module and performing an automatic meter reading and power addition service.

상기 인증서버는, 상기 지역관리장치가 MAC주소 및 고유 ID를 상기 인증서버로 전송하여 상기 지역관리장치의 인증을 요청하고, 상기 MAC주소 및 고유 ID를 수신한 상기 인증서버는 등록되어 있는 장치에 대한 MAC주소와 고유ID와 비교하고 매칭되는 MAC주소 및 고유ID가 있는 지 확인하여 있다면 인증값을 생성하여 상기 지 역관리장치에 전송하고 상기 인증값을 수신한 상기 지역관리장치는 상기 인증값을 연산하여 그 결과인 응답데이터를 상기 인증서버로 전송하며, 상기 응답데이터를 수신한 상기 인증서버는 상기 수신한 응답신호가 자체 연산한 연산결과와 일치하는 지를 판단하고 일치하는 경우 보안키를 생성할 수 있는 키 인덱스를 상기 지역관리장치로 전송하여 상기 지역관리장치로 하여금 보안키를 생성토록 하는 형태로 상기 지역관리장치를 인증할 수 있다.The authentication server transmits the MAC address and the unique ID to the authentication server to request authentication of the local management apparatus. The authentication server receives the MAC address and the unique ID, The MAC address and the unique ID are compared with each other, and if it is confirmed that there is a matching MAC address and unique ID, an authentication value is generated and transmitted to the local management apparatus, and upon receiving the authentication value, And transmits the resultant response data to the authentication server. The authentication server receiving the response data determines whether the received response signal matches the computed result of its own computation, and generates a security key if it matches And transmits the key index to the area management apparatus so as to cause the area management apparatus to generate the security key. It can be increased.

상기 인증서버는, 상기 전력선통신 모듈이 MAC주소 및 고유 ID, 그리고 임시키 생성에 사용되는 입력데이터를 디폴트 키로 암호화하여 상기 지역관리장치에 전송하여 인증을 요청하고 상기 지역관리장치는 상기 전력선통신 모듈의 상기 MAC주소 및 상기 고유 ID를 상기 인증서버로 전송하며, 상기 MAC주소 및 상기 고유 ID를 수신한 상기 인증서버는 등록되어 있는 장치에 대한 MAC주소와 고유ID와 비교하고 매칭되는 MAC주소 및 고유ID가 있는 지 확인하여 있다면 인증값을 생성하여 상기 지역관리장치에 전송하고 상기 인증값을 수신한 상기 지역관리장치는 상기 인증값을 상기 전력선통신 모듈에 전송하고 상기 지역관리장치는 상기 전력선통신 모듈으로부터 수신한 상기 입력데이터를 이용하여 임시키를 생성하고 생성된 임시키로 상기 인증값을 암호화하여 상기 전력선통신 모듈에 전송하고 생성한 상기 임시키도 함께 상기 전력선통신 모듈에 전송되고, 상기 인증값을 수신한 상기 전력선통신 모듈은 상기 인증값을 해쉬 알고리즘을 사용하여 연산하여 그 결과인 응답데이터를 자신이 생성한 임시키를 이용하여 암호화하여 상기 지역관리장치에 전송하고 상기 지역관리장치로부터 수신한 상기 임시키로 암호화하여 상기 응답데이터를 전송하 고, 상기 응답데이터를 수신한 상기 지역관리장치는 다시 상기 인증서버로 전송하고 상기 인증서버는 수신한 상기 응답신호가 자체 연산한 연산결과와 일치하는 지를 판단하고 일치하는 경우 상기 지역관리장치로 인증되었음을 알려주고 상기 지역관리장치는 상기 전력선통신 모듈로 보안키를 임시키로 암호화하여 전송함으로써 인증되었음을 알려주는 형태로 상기 전력선통신 모듈을 인증할 수 있다.The authentication server encrypts the MAC address, the unique ID, and the input data used for generating the temporary key with the default key and transmits the encrypted data to the local management apparatus to request authentication, and the local management apparatus transmits the power- The authentication server transmits the MAC address and the unique ID of the registered device to the authentication server. Upon receiving the MAC address and the unique ID, the authentication server compares the MAC address and the unique ID of the registered device, And transmits the authentication value to the power line communication module. The area management device transmits the authentication value to the power line communication module, and the area management device transmits the authentication value to the power line communication module Generates the temporary key using the input data received from the temporary key and encrypts the authentication value with the generated temporary key The power line communication module transmits the generated temporary key to the power line communication module and transmits the generated temporary key to the power line communication module. The power line communication module, which receives the authentication value, calculates the authentication value using the hash algorithm, Encrypts the temporary key using the temporary key generated by the local management apparatus, transmits the encrypted response key to the local management apparatus, encrypts the temporary key received from the local management apparatus using the temporary key, and transmits the response data. The local management apparatus transmits the response signal to the authentication server, and the authentication server determines whether the received response signal is identical to the calculation result calculated by itself, By encrypting it with a temporary key and transmitting it It may authenticate the group power-line communication module.

상기 전력선통신기반 원격검침 보안인증 시스템은 상기 지역관리장치와 상기 전력선통신 모듈간에 상기 지역관리장치 및 상기 전력선통신 모듈간의 통신 데이터를 증폭시키고 중개하는 리피터를 더 포함할 수 있다.The power line communication based meter reading security authentication system may further include a repeater for amplifying and mediating communication data between the area management device and the power line communication module between the area management device and the power line communication module.

본 발명의 다른 일 실시예에 따라, 전력선통신기반 원격검침 보안인증방법으로서, 인증서버가 지역관리장치를 인증하는 단계; 및 상기 인증서버가 전력선통신 모듈을 인증하는 단계;를 포함하고, 상기 지역관리장치를 인증하는 단계는 상기 인증서버가 상기 지역관리장치의 MAC주소 및 고유ID를 수신하여 상기 지역관리장치를 인증하고 보안키 생성에 필요한 키 인덱스를 통하여 상기 지역관리장치를 인증하며, 상기 전력선통신 모듈을 인증하는 단계는 상기 인증서버가 상기 전력선통신 모듈의 MAC주소 및 고유ID를 상기 지역관리장치를 경유하여 수신하여 상기 전력선통신 모듈을 인증하고 보안키 생성에 필요한 키 인덱스를 통하여 상기 전력선통신 모듈을 인증하는 전력선통신기반 원격검침 보안인증방법이 제공된다.According to another embodiment of the present invention, there is provided a method for securely authenticating a remote meter-reading based on a power line communication, comprising: authenticating an area management apparatus by an authentication server; And authenticating the power line communication module by the authentication server, wherein the authentication server authenticates the area management apparatus by receiving the MAC address and the unique ID of the area management apparatus Authenticating the area management device through a key index necessary for generating a security key, and authenticating the power line communication module, the authentication server receives the MAC address and unique ID of the power line communication module via the area management device There is provided a power line communication based meter reading security authentication method for authenticating the power line communication module and authenticating the power line communication module through a key index necessary for generating a security key.

상기 지역관리장치를 인증하는 단계는 상기 지역관리장치가 상기 MAC주소 및 상기 고유 ID를 상기 인증서버로 전송하여 상기 지역관리장치의 인증을 요청하는 단계; 상기 MAC주소 및 고유 ID를 수신한 상기 인증서버가 등록되어 있는 장치의 MAC주소와 고유ID와 비교하고 매칭되는 MAC주소 및 고유ID가 있는 지 확인하여 인증값을 생성하고 상기 지역관리장치에 전송하는 단계; 상기 인증값을 수신한 상기 지역관리장치가 상기 인증값을 연산하여 응답데이터를 상기 인증서버로 전송하는 단계; 상기 응답데이터를 수신한 상기 인증서버가 수신한 상기 응답신호가 자체 연산한 연산결과와 일치하는 지를 판단하여 일치시 보안키 생성에 필요한 키 인덱스를 생성하고 상기 지역관리장치로 전송하는 단계를 포함할 수 있다.Wherein the authenticating the local management apparatus comprises: transmitting, by the local management apparatus, the MAC address and the unique ID to the authentication server to request authentication of the local management apparatus; The authentication server receives the MAC address and the unique ID, compares the MAC address and the unique ID of the registered device, verifies whether there is a matching MAC address and unique ID, generates an authentication value, and transmits the authentication value to the area management apparatus step; Receiving the authentication value and calculating the authentication value and transmitting response data to the authentication server; Determining whether the response signal received by the authentication server, which received the response data, matches the calculation result calculated by itself, and generating a key index necessary for generation of a security key in case of a match, and transmitting the key index to the area management apparatus .

상기 전력선통신 모듈을 인증하는 단계는 상기 전력선통신 모듈이 MAC주소 및 고유 ID, 그리고 임시키 생성에 사용되는 입력데이터를 디폴트 키로 암호화하여 상기 지역관리장치에 전송하여 인증을 요청하는 단계; 상기 데이터를 수신한 상기 지역관리장치가 상기 전력선통신 모듈의 상기 MAC주소 및 상기 고유 ID를 상기 인증서버로 전송하는 단계; 상기 MAC주소 및 상기 고유 ID를 수신한 상기 인증서버가 등록되어 있는 장치들의 MAC주소와 고유ID와 비교하고 매칭되는 MAC주소 및 고유ID가 있는 지 확인하여 인증값을 생성하고 상기 지역관리장치에 전송하는 단계; 상기 인증값을 수신한 상기 지역관리장치가 상기 전력선통신 모듈으로부터 수신한 상기 입력데이터를 이용하여 임시키를 생성하고 생성된 상기 임시키로 상기 인증값을 암호화하여 상기 전력선통신 모듈에 전송하는 단계; 상기 인증값을 수신한 상기 전력선통신 모듈이 상기 인증값을 해쉬 알고리즘을 사용하여 연산하여 응답데이터를 상기 임시키로 암호화하여 상기 지역관리장치를 경유하여 상기 인증서버에 전송하는 단계; 상기 인증서버가 상기 응답신호가 자체 연산한 연산결과와 일치하는 지를 판단하여 상기 지역관리장치에게 인증여부를 알려주어 인증이 된 경우 상기 지역관리 장치가 보안키를 상기 임시키로 암호화하여 상기 전력선통신 모듈에 전송할 수 있다.Wherein the power line communication module authenticates the power line communication module by encrypting input data used for generating a MAC address, a unique ID, and a temporary key using a default key, and transmitting the encrypted data to the area management device to request authentication; Transmitting the MAC address and the unique ID of the power line communication module to the authentication server, the local management apparatus having received the data; The MAC address and the unique ID are compared with the MAC address and unique ID of the devices registered by the authentication server, and it is confirmed whether there is a matching MAC address and unique ID, and an authentication value is generated and transmitted to the area management apparatus ; Generating a temporary key using the input data received from the power line communication module, receiving the authentication value, encrypting the authentication value with the generated temporary key, and transmitting the encrypted value to the power line communication module; The power line communication module receiving the authentication value computes the authentication value using the hash algorithm, encrypts the response data with the temporary key, and transmits the encrypted data to the authentication server via the area management device; The local management apparatus encrypts the security key with the provisional key to determine whether the authentication server matches the operation result calculated by the authentication server itself, Lt; / RTI >

상기 지역관리장치와 상기 전력선통신 모듈간에 상기 지역관리장치 및 상기 전력선통신 모듈간의 통신 데이터를 증폭시키고 중개하는 리피터를 더 포함하고 상기 각 단계에서 상기 지역관리장치와 상기 전력선통신 모듈간의 데이터의 통신은 상기 리피터를 경유하여 수행될 수 있다.Further comprising: a repeater for amplifying and mediating communication data between the area management apparatus and the power line communication module between the area management apparatus and the power line communication module, wherein, in each step, communication of data between the area management apparatus and the power line communication module And may be performed via the repeater.

상기 전력선통신기반 원격검침 보안인증 방법은 상기 보안 키를 갱신하는 단계를 더 포함하고, 상기 보안 키를 갱신하는 단계는, 상기 지역관리장치가 상기 인증서버로부터 키 인덱스를 수신하여 기존의 보안키가 저장되어 있는 CURRENT_KEY변수가 아닌 NEW_KEY변수에 새로이 생성된 보안 키를 저장하는 단계; 상기 지역관리장치가 상기 리피터 및 상기 전력선통신 모듈로 상기 인증서버로부터 수신한 키 인덱스를 전송하는 단계; 상기 리피터 및 상기 전력선통신 모듈이 상기 키 인덱스를 NEW_INDEX 변수에 저장하고, 기존의 보안키가 저장되어 있는 CURRENT_KEY변수가 아닌 NEW_KEY변수에 새로이 생성된 보안 키를 저장하는 단계; 상기 지역관리장치가 상기 리피터 및 상기 전력선통신 모듈의 상기 NEW_INDEX변수에 키 인덱스가 저장되어 있는지 확인하는 단계; 상기 지역관리장치가 상기 리피터 및 상기 전력선통신 모듈에 키 업데이트 개시 명령을 전송하고 상기 지역관리장치의 CURRENT_KEY변수에 상기 새로이 생성된 보안 키를 저장하는 단계; 상기 지역관리장치가 상기 리피터로부터 링크 체크 요청에 응답하여 상기 리피터에 NEK_Update_Flag를 TRUE로 하여 링크 체크 응답을 전송하는 단계; 상기 리피터는 상기 새로이 생성된 보안 키를 상기 CURRENT_KEY변수에 저장하는 단계; 상기 리피터는 상기 전력선통신 모듈로부터의 링크 체크 요청에 응답하여 링크 체크 응답을 NEK-Update_Flag를 TRUE로 하여 상기 전력선통신 모듈에 전송하는 단계; 상기 전력선통신 모듈은 상기 새로이 생성된 보안 키를 상기 CURRENT_KEY변수에 저장하는 단계; 상기 지역관리장치가 상기 리피터 및 상기 전력선통신 모듈의 상기 보안 키의 갱신이 완료되었다고 판단되면 그 사실을 상기 인증서버에 통보하는 단계; 상기 지역관리장치는 상기 NEW_KEY변수와 상기 NEW_INDEX변수를 초기화하고 상기 리피터 및 상기 전력선통신 모듈로부터의 링크 체크 요청에 응답하여 NEK_Update_Flag를 FALSE로 하여 링크 체크 응답을 전송하는 단계; 및 상기 리피터 및 상기 전력선통신 모듈은 상기 링크 체크 응답에 따라 상기 NEW_KEY변수 및 상기 NEW_INDEX변수를 초기화하는 단계;를 포함할 수 있다.The security management method according to claim 1, further comprising updating the security key, wherein the updating of the security key comprises: when the area management apparatus receives the key index from the authentication server, Storing a newly generated security key in a NEW_KEY variable that is not a stored CURRENT_KEY variable; Transmitting the key index received from the authentication server to the repeater and the power line communication module by the area management apparatus; The repeater and the power line communication module storing the key index in a NEW_INDEX variable and storing a newly generated security key in a NEW_KEY variable that is not a CURRENT_KEY variable in which an existing security key is stored; Confirming whether the area management apparatus stores a key index in the NEW_INDEX variable of the repeater and the power line communication module; Transmitting the key update start command to the repeater and the power line communication module and storing the newly generated security key in the CURRENT_KEY variable of the area management apparatus; Transmitting, by the area management apparatus, a link check response from the repeater in response to a link check request, with NEK_Update_Flag set to TRUE in the repeater; The repeater storing the newly generated security key in the CURRENT_KEY variable; The repeater transmitting a link check response in response to a link check request from the power line communication module to the power line communication module with NEK-Update_Flag set to TRUE; The power line communication module storing the newly generated security key in the CURRENT_KEY variable; Notifying the authentication server of the fact that the area management apparatus has determined that updating of the security key of the repeater and the power line communication module is completed; The area management apparatus initializes the NEW_KEY variable and the NEW_INDEX variable, and transmits a link check response by setting NEK_Update_Flag to FALSE in response to a link check request from the repeater and the power line communication module; And the repeater and the powerline communication module may initialize the NEW_KEY variable and the NEW_INDEX variable according to the link check response.

전력선통신기술을 이용한 원격검침시스템에서 각 구성요소의 인증을 위한 절차를 마련함으로써 비인가된 불법 장치에 대한 사전 접속차단 및 방어체계를 구축할 수 있다. 또한 인증절차의 자동화 및 현장설치와의 연계성을 확보함으로써 검침시스템이 대규모로 구축되거나 잦은 시스템 변경에도 실시간으로 대처가능하며 인력에 의한 오류를 최소화할 수 있다. 특히 방대한 설비와 정보를 체계적으로 관리할 수 있는 방안으로 제시함으로써 효율적인 시스템 운영이 가능하도록 한다. In the remote meter reading system using the power line communication technology, the procedure for authentication of each constituent element is provided, so that it is possible to establish a blocking system and a defense system for the unauthorized illegal device. In addition, automation of the authentication procedure and connection with the field installation ensures that the meter reading system can be built on a large scale, can cope with frequent system changes in real time, and can minimize errors caused by the workforce. Especially, it suggests as a way to systematically manage vast facilities and information, thereby enabling efficient system operation.

이하 동일한 부재번호는 동일한 구성요소를 참조로하는, 첨부된 도면을 참조하여 본 발명의 바람직한 실시 예를 상세하게 설명한다. 본 명세서 및 특허청구범위에 사용된 용어나 단어는 통상적이거나 사전적 의미로 한정되어 해석되지 아니하며, 본 발명의 기술적 사항에 부합하는 의미와 개념으로 해석되어야 한다.DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS Reference will now be made in detail to the preferred embodiments of the present invention, examples of which are illustrated in the accompanying drawings, wherein like reference numerals refer to like elements throughout. The terms and words used in the present specification and claims should not be construed as limited to ordinary or dictionary meanings and should be construed in accordance with the technical meanings and concepts of the present invention.

본 명세서에 기재된 실시 예와 도면에 도시된 구성은 본 발명의 바람직한 실시 예이며, 본 발명의 기술적 사상을 모두 대변하는 것이 아니므로, 본 출원 시점에서 이들을 대체할 수 있는 다양한 균등물과 변형 예들이 있을 수 있다.The embodiments described in the present specification and the configurations shown in the drawings are preferred embodiments of the present invention and are not intended to represent all of the technical ideas of the present invention and thus various equivalents and modifications Can be.

도 1은 본 발명의 일 실시예에 따른 전력선통신기반 원격검침에 사용되는 보안인증시스템(1)의 망 구성도이다.1 is a network configuration diagram of a security authentication system 1 used in a power line communication-based remote meter reading according to an embodiment of the present invention.

도 1을 참조하면, 일 실시예에 따른 보안인증시스템(1)은 인증서버(20), 지역관리장치(40), 및 전력량계(50)를 포함하고 이러한 보안인증시스템(1)은 원격검침서버(10)와 NMS서버(30)에 접속된다. 1, a security authentication system 1 according to an embodiment includes an authentication server 20, a local management apparatus 40, and a watt hour meter 50, (10) and the NMS server (30).

상기한 보안인증시스템(1), 원격검침서버(10), 인증서버(20), NMS서버(30), 지역관리장치(40), 및 전력량계(50)는 서로 네트워크로 연결된다. 네트워크는 인터넷, 전력선 네트워크, 등 종류를 불문하지만 본 실시예에서는 전력선 네트워크를 예시하여 설명한다.The security authentication system 1, the remote meter reading server 10, the authentication server 20, the NMS server 30, the area management device 40, and the watt hour meter 50 are connected to each other via a network. The network is not limited to the Internet, the power line network, and the like, but the power line network is exemplified in the present embodiment.

상기 원격검침서버(10)는 수용가에 대한 정보, 예컨대 전력량계(50)의 ID, 고객성명 및 주소등을 저장 및 관리하고 지역관리장치(40)를 경유하여 전력량계(50)와 연결되어 검침정보를 수집, 분석하여 과금정보를 제공하는 등 원격검침을 수행하는 기능을 한다.The remote meter reading server 10 stores and manages information on the customer, for example, an ID of a watt hour meter 50, a customer name and an address, and is connected to the watt hour meter 50 via the area management apparatus 40, Collecting and analyzing the collected information, and providing billing information.

원격검침서버(10)는 전력량계(50)의 MAC주소 및 고유 ID에 대한 정보를 저장하는 (도시 안된) 데이터베이스를 포함할 수 있다. 다만, 본 발명은 이로써 제한되지 않고 상기 정보를 저장하기 위한 별개의 데이터베이스 서버로 구현할 수도 있다.The remote meter reading server 10 may include a database (not shown) that stores information on the MAC address and unique ID of the watt hour meter 50. However, the present invention is not limited thereto and may be implemented by a separate database server for storing the information.

상기 인증서버(20)는 지역관리장치(40)를 경유하여 전력량계(50)와 연결되어 지역관리장치(40) 및 전력량계(50), 보다 상세하게는 전력량계(50)에 포함된 PLC모뎀을 인증해주는 기능을 한다.The authentication server 20 is connected to the watt hour meter 50 via the area management device 40 to authenticate the PLC modem included in the wattmeter 50 and the area management device 40 and the watt hour meter 50, It does.

상기 NMS서버(30)는 네트워크를 통해 연결된 원격검침서버(10), 인증서버(20), 지역관리장치(40), 및 전력량계를 관리하는 기능을 한다.The NMS server 30 manages the remote metering server 10, the authentication server 20, the area management apparatus 40, and the watt-hour meter connected through the network.

상기 지역관리장치(40)는 전력량계(50)와 연결되어 전력량계(50), 상세하게는 그 내에 포함된 PLC모뎀을 일차적으로 관리해주고 검침정보를 수집한다.The area management device 40 is connected to the watt hour meter 50 and primarily manages the watt hour meter 50, specifically the PLC modem included therein, and collects meter reading information.

지역관리장치(40)는 변대주에 설치되어 지역관리장치(40)에 연결되는 복수의 전력량계(50)와 원격검침서버(10), 인증서버(20), 및 NMS서버(30)간의 데이터 통신을 중개할 수 있다. 또한 전력선통신과 외부 VPN망을 연계해주며 전력선통신 모듈의 인증 요청을 인증서버로 전송하고 인증서버로부터 받은 인증여부에 따라 해당 단말의 인증 및 등록을 실행한다.The area management apparatus 40 is connected to a plurality of watt-hour meters 50 installed in the outsourcer and connected to the area management apparatus 40 and data communication between the remote meter-monitoring server 10, the authentication server 20 and the NMS server 30 . ≪ / RTI > In addition, it links the power line communication with the external VPN network, transmits the authentication request of the power line communication module to the authentication server, and performs the authentication and registration of the terminal according to the authentication received from the authentication server.

상기 전력량계(50)는 PLC모뎀을 내장하여 수용가의 전력량을 측정한 검침정보를 전력선 통신을 이용하여 지역관리장치(40)를 경유해서 원격검침서버(10)로 전송할 수 있다. 본 실시예에서는 PLC모뎀이 전력량계(50)에 내장된 것으로 하여 설 명하지만 본 발명은 이에 한정되지 않고 PLC모뎀은 전력량계(50)와 별개로 제공될 수도 있다.The watt-hour meter 50 can transmit the meter reading information measuring the amount of electric power of the caretaker by the built-in PLC modem to the remote meter reading server 10 via the area management device 40 using the power line communication. In this embodiment, the PLC modem is incorporated in the watt hour meter 50, but the present invention is not limited to this, and the PLC modem may be provided separately from the watt hour meter 50.

도 1에는 도시되지 않았지만, 전력량계(50)와 지역관리장치(40)간의 거리가 멀어 전력선상에서 송수신되는 데이터의 감쇠가 일어나는 경우를 방지하기 위해 전력량계(50)와 지역관리장치(40)사이에 (도시 안된) 리피터를 더 포함할 수 있다. 리피터는 전력량계(50)와 지역관리장치(40) 중 어느하나에서 데이터, 즉 이진화된 신호의 세기를 증폭하여 나머지 하나로 전송하여 데이터의 감쇠를 방지하는 기능을 한다. 이러한 전력량계(50)와 지역관리장치(40)사이에 설치되는 리피터의 종류나 개수는 특별히 제한되지 않는다.Although not shown in FIG. 1, the distance between the watt hour meter 50 and the area management device 40 is so large that the distance between the watt hour meter 50 and the area management device 40 (Not shown) repeaters. The repeater amplifies the intensity of the data, i.e., the binarized signal, in one of the watt-hour meter 50 and the area management device 40, and transmits the amplified signal to the other one of the repeaters to prevent data from being attenuated. The type and the number of the repeaters installed between the watt hour meter 50 and the area management apparatus 40 are not particularly limited.

이하 도 2 내지 도 4를 참조하여 본 발명의 일 실시예에 따른 보안인증방법을 설명한다.Hereinafter, a security authentication method according to an embodiment of the present invention will be described with reference to FIG. 2 to FIG.

도 2는 본 발명의 일 실시예에 따른 보안인증방법에 있어서 지역관리장치(40)와 전력량계(50), 상세하게는 PLC모뎀의 인증서버(20)를 통한 인증 절차를 나타낸 흐름도이고, 도 3은 본 발명의 일 실시예에 따른 보안인증방법에 있어서, 전력량계(50)와 지역관리장치(40)사이에 리피터를 포함하고 있는 경우 전력량계(50), 상세하게는 PLC모뎀의 인증서버(20)를 통한 인증 절차를 나타낸 흐름도이며, 도 4는 본 발명의 일 실시예에 따른 보안인증방법에 있어서 보안키를 갱신하는 절차를 나타낸 흐름도이다.2 is a flowchart illustrating an authentication procedure through the area management apparatus 40 and the watt-hour meter 50, specifically, the authentication server 20 of the PLC modem in the security authentication method according to the embodiment of the present invention. The wired meter 50, particularly the authentication server 20 of the PLC modem, when the repeater is included between the watt-hour meter 50 and the area management device 40 in the security authentication method according to the embodiment of the present invention, FIG. 4 is a flowchart illustrating a procedure for updating a security key in the security authentication method according to an embodiment of the present invention. Referring to FIG.

먼저, 도 2를 참조하여 본 발명의 일 실시예에 따른 지역관리장치(40)와 전력량계(50), 상세하게는 PLC모뎀의 인증서버(20)를 통한 인증 절차를 설명한다.First, an authentication procedure through the area management apparatus 40 and the watt-hour meter 50, specifically the authentication server 20 of the PLC modem, according to an embodiment of the present invention will be described with reference to FIG.

도 2를 참조하여 먼저 지역관리장치(40)의 인증 절차를 설명한다.The authentication procedure of the area management apparatus 40 will be described first with reference to FIG.

먼저 지역관리장치(40)는 자신의 MAC주소 및 고유 ID를 인증서버(20)로 전송하여 지역관리장치(40)의 인증을 요청한다.First, the area management apparatus 40 transmits its MAC address and unique ID to the authentication server 20 to request authentication of the area management apparatus 40. [

상기 MAC주소 및 고유 ID를 수신한 인증서버(20)는 내부의 데이터베이스를 확인하여 데이터베이스 내에 등록되어 있는 지역관리장치들의 MAC주소와 고유ID와 비교하고 매칭되는 MAC주소 및 고유ID가 있는 지 확인하여 있다면 인증값 RAND-CH을 생성하여 지역관리장치(40)에 전송한다.Upon receiving the MAC address and the unique ID, the authentication server 20 checks the internal database and compares the MAC address and the unique ID of the local management devices registered in the database and verifies whether there is a matching MAC address and unique ID And generates and transmits an authentication value RAND-CH to the area management apparatus 40. [

상기 인증값 RAND-CH을 수신한 지역관리장치(40)는 인증값 RAND-CH을 연산하여 그 결과인 응답데이터를 ANS를 인증서버(20)로 전송한다.The area management apparatus 40 receiving the authentication value RAND-CH calculates the authentication value RAND-CH and transmits the resultant response data to the authentication server 20.

응답데이터 ANS를 수신한 인증서버(20)는 수신한 응답신호 ANS가 자체 연산한 연산결과와 일치하는 지를 판단하고 일치하는 경우 보안키를 생성할 수 있는 키 인덱스(RAND-KEY)를 생성하여 지역관리장치(40)로 전송한다. Upon receiving the response data ANS, the authentication server 20 judges whether the received response signal ANS matches the self-computed result, and generates a key index (RAND-KEY) To the management device (40).

이와 같이, 지역관리장치(40)의 인증은 단순히 MAC주소만을 이용한 단순한 인증이 아닌 MAC주소 및 고유 ID를 통한 인증과 인증값 RAND-CH를 통한 인증의 이중 인증과정을 거치므로 보다 신뢰성있는 원격검침이 가능하다.As described above, the authentication of the area management apparatus 40 is performed not through simple authentication using only the MAC address but through authentication using the MAC address and the unique ID and authentication using the authentication value RAND-CH. Therefore, This is possible.

다음으로 전력량계(50), 상세하게는 PLC모뎀의 인증 절차를 설명한다.Next, the watt-hour meter 50, in detail, the authentication procedure of the PLC modem will be described.

PLC모뎀은 자신의 MAC주소 및 고유 ID, 그리고 임시키 생성에 사용되는 입력데이터 RAND-INDEX를 디폴트 키로 암호화하여 지역관리장치(40)에 전송하여 인증을 요청한다. 디폴트 키는 일반적인 전력선 통신에서 기본적으로 제공되는 암호화를 위한 키를 의미한다.The PLC modem encrypts its own MAC address, unique ID, and input data RAND-INDEX used for temporary key generation using the default key, and transmits the encrypted data to the area management apparatus 40 to request authentication. The default key is a key for encryption, which is basically provided in ordinary power line communication.

상기 데이터를 수신한 지역관리장치(40)는 PLC모뎀의 MAC주소 및 고유 ID를 인증서버(20)로 전송한다.Upon receiving the data, the area management apparatus 40 transmits the MAC address and unique ID of the PLC modem to the authentication server 20.

상기 MAC주소 및 고유 ID를 수신한 인증서버(20)는 내부의 데이터베이스를 확인하여 데이터베이스 내에 등록되어 있는 전력량계들의 MAC주소와 고유ID와 비교하고 매칭되는 MAC주소 및 고유ID가 있는 지 확인하여 있다면 인증값 RAND-CH을 생성하여 지역관리장치(40)에 전송한다.Upon receiving the MAC address and the unique ID, the authentication server 20 checks an internal database and compares the MAC address and the unique ID of the watt-hour meter registered in the database and verifies whether there is a matching MAC address and unique ID, And transmits the generated value RAND-CH to the area management apparatus 40. [

상기 인증값 RAND-CH을 수신한 지역관리장치(40)는 인증값 RAND-CH을 PLC모뎀에 전송한다. 이때 지역관리장치(40)는 PLC모뎀으로부터 수신한 입력데이터 RAND-INDEX를 이용하여 임시키를 생성하고 생성된 임시키로 인증값 RAND-CH을 암호화하여 PLC모뎀에 전송한다. The area management apparatus 40 receiving the authentication value RAND-CH transmits the authentication value RAND-CH to the PLC modem. At this time, the area management apparatus 40 generates a temporary key using the input data RAND-INDEX received from the PLC modem, encrypts the authentication value RAND-CH with the generated temporary key, and transmits it to the PLC modem.

인증값 RAND-CH을 수신한 PLC모뎀은 인증값 RAND-CH을 소정의 해쉬 알고리즘-예컨대 MD-5, SHA-1(Secure Hash Algorithms) 및 SHA-2 등, 그러나 이에 제한되지 않는다-을 사용하여 연산하여 그 결과인 응답데이터 ANS를 지역관리장치(40)에 전송한다. 이때 임시키로 암호화하여 응답데이터 ANS를 전송한다.The PLC modem that has received the authentication value RAND-CH uses the authentication value RAND-CH with a predetermined hash algorithm - e.g., MD-5, SHA-1 (Secure Hash Algorithms) and SHA-2, And transmits the resultant response data ANS to the area management apparatus 40. [ At this time, the response data ANS is transmitted by encrypting with the temporary key.

응답데이터 ANS를 수신한 지역관리장치(40)는 다시 인증서버(20)로 전송한다. 인증서버(20)는 수신한 응답신호 ANS가 자체 연산한 연산결과와 일치하는 지를 판단하고 일치하는 경우 보안키를 생성할 수 있는 키 인덱스(RAND-KEY)를 생성하여 지역관리장치(40)로 전송하고 지역관리장치(40)는 기 생성한 보안키를 PLC모 뎀으로 전송함으로써 최종적으로 전력량계(50)의 접속을 허가한다. 이후 네트워크내에서 전력량계(50)와의 통신은 보안키를 이용하여 암호화된 데이터로써 수행된다.Upon receiving the response data ANS, the area management apparatus 40 again transmits the response data ANS to the authentication server 20. The authentication server 20 judges whether or not the received response signal ANS matches the computed result of the self-computation, generates a key index (RAND-KEY) capable of generating a security key, And the area management apparatus 40 finally permits the connection of the watt-hour meter 50 by transmitting the generated security key to the PLC modem. Communication with the watt-hour meter 50 in the network is then performed with the encrypted data using the secret key.

이와 같이, 전력량계(50)의 인증은 단순히 MAC주소만을 이용한 단순한 인증이 아닌 MAC주소 및 고유 ID를 통한 인증과 인증값 RAND-CH를 통한 인증의 이중 인증과정을 거치므로 보다 신뢰성있는 원격검침이 가능하다.As described above, the authentication of the watt hour meter 50 is performed not only by using the MAC address but also by the MAC address and the unique ID, and by the authentication process using the authentication value RAND-CH. Do.

다음으로 도 3을 참조하여 지역관리장치(40)와 전력량계(50)사이에 리피터를 포함하는 경우 전력량계(50), 상세하게는 PLC모뎀의 인증 절차를 설명한다.Next, referring to FIG. 3, the watt-hour meter 50, in particular, the authentication procedure of the PLC modem when a repeater is included between the area management apparatus 40 and the watt-hour meter 50 will be described.

PLC모뎀은 자신의 MAC주소 및 고유 ID, 그리고 임시키 생성에 사용되는 입력데이터 RAND-INDEX를 디폴트 키로 암호화된 형태로 리피터를 경유하여 지역관리장치(40)에 전송하여 인증을 요청한다.The PLC modem transmits its MAC address, unique ID, and input data RAND-INDEX used for temporary key generation to the area management apparatus 40 via the repeater in an encrypted form with the default key, and requests authentication.

상기 데이터를 수신한 지역관리장치(40)는 PLC모뎀의 MAC주소 및 고유 ID를 인증서버(20)로 전송한다.Upon receiving the data, the area management apparatus 40 transmits the MAC address and unique ID of the PLC modem to the authentication server 20.

상기 MAC주소 및 고유 ID를 수신한 인증서버(20)는 내부의 데이터베이스를 확인하여 데이터베이스내에 등록되어 있는 전력량계들의 MAC주소와 고유ID와 비교하고 매칭되는 MAC주소 및 고유ID가 있는 지 확인하여 있다면 인증값 RAND-CH을 생성하여 지역관리장치(40)에 전송한다.Upon receiving the MAC address and the unique ID, the authentication server 20 checks an internal database and compares the MAC address and the unique ID of the watt-hour meter registered in the database and verifies whether there is a matching MAC address and unique ID, And transmits the generated value RAND-CH to the area management apparatus 40. [

상기 인증값 RAND-CH을 수신한 지역관리장치(40)는 인증값 RAND-CH을 리피터를 경유하여 PLC모뎀에 전송한다. 이때 지역관리장치(40)는 PLC모뎀으로부터 수신한 입력데이터 RAND-INDEX를 이용하여 임시키를 생성하고 생성된 임시키를 이용하 여 상기 인증값 RAND-CH을 암호화하여 PLC모뎀에 전송한다. The area management device 40 receiving the authentication value RAND-CH transmits the authentication value RAND-CH to the PLC modem via the repeater. At this time, the area management apparatus 40 generates a temporary key using the input data RAND-INDEX received from the PLC modem, and transmits the encrypted authentication value RAND-CH to the PLC modem using the generated temporary key.

인증값 RAND-CH을 수신한 PLC모뎀은 인증값 RAND-CH을 소정의 해쉬 알고리즘-예컨대 MD-5, SHA-1(Secure Hash Algorithms) 및 SHA-2 등, 그러나 이에 제한되지 않는다-을 사용하여 연산하여 그 결과인 응답데이터 ANS를 리피터를 경유하여 지역관리장치(40)에 전송한다. 이때 임시키로 암호화하여 응답데이터 ANS를 전송한다.The PLC modem that has received the authentication value RAND-CH uses the authentication value RAND-CH with a predetermined hash algorithm - e.g., MD-5, SHA-1 (Secure Hash Algorithms) and SHA-2, And transmits the resultant response data ANS to the area management apparatus 40 via the repeater. At this time, the response data ANS is transmitted by encrypting with the temporary key.

응답데이터 ANS를 수신한 지역관리장치(40)는 다시 인증서버(20)로 전송한다. 인증서버(20)는 수신한 응답신호 ANS가 자체 연산한 연산결과와 일치하는 지를 판단하고 일치하는 경우 보안키를 생성할 수 있는 키 인덱스(RAND-KEY)를 생성하여 지역관리장치(40)로 전송하고 지역관리장치(40)는 기 생성한 보안키를 리피터를 경유하여 PLC모뎀으로 전송함으로써 최종적으로 전력량계(50)의 접속을 허가한다. 이후 네트워크내에서 전력량계(50)와의 통신은 보안키를 이용하여 암호화된 데이터로써 수행된다.Upon receiving the response data ANS, the area management apparatus 40 again transmits the response data ANS to the authentication server 20. The authentication server 20 judges whether or not the received response signal ANS matches the computed result of the self-computation, generates a key index (RAND-KEY) capable of generating a security key, And the area management apparatus 40 transmits the generated security key to the PLC modem via the repeater to permit the connection of the watt-hour meter 50 finally. Communication with the watt-hour meter 50 in the network is then performed with the encrypted data using the secret key.

이와 같이, 전력량계(50)의 인증은 단순히 MAC주소만을 이용한 단순한 인증이 아닌 MAC주소 및 고유 ID를 통한 인증과 인증값 RAND-CH를 통한 인증의 이중 인증과정을 거치므로 보다 신뢰성있는 원격검침이 가능하다.As described above, the authentication of the watt hour meter 50 is performed not only by using the MAC address but also by the MAC address and the unique ID, and by the authentication process using the authentication value RAND-CH. Do.

다음으로, 도 4를 참조하여 보안 키의 갱신 절차를 설명한다.Next, the update procedure of the security key will be described with reference to FIG.

먼저, 지역관리장치(40)는 인증서버(20)로부터 새로운 보안 키를 생성하기 위한 Key_Index를 수신하여 새로운 보안 키를 생성하여 NEW_KEY변수에 저장한다. 이때 기존에 사용중인 보안 키는 CURRENT_KEY변수에 저장되어있다. First, the area management apparatus 40 receives a Key_Index for generating a new security key from the authentication server 20, generates a new security key, and stores the new security key in the NEW_KEY variable. At this time, the existing security key is stored in the variable CURRENT_KEY.

지역관리장치(40)는 인증된 모든 리피터 및 PLC모뎀에게 인증서버(20)로부터 수신받은 Key_Index를 전송한다. The area management apparatus 40 transmits the Key_Index received from the authentication server 20 to all the authorized repeaters and the PLC modem.

Key_Index를 수신받은 리피터 및 PLC모뎀은 이를 NEW_INDEX 변수에 저장하고, 새로운 보안 키를 생성하여 NEW_KEY 변수에 저장한다. 기존에 사용중인 보안 키는 CURRENT_KEY변수에 저장되어있다. The repeater and the PLC modem that received the Key_Index store it in the NEW_INDEX variable, generate a new security key, and store it in the NEW_KEY variable. The existing security key is stored in the CURRENT_KEY variable.

지역관리장치(40)는 NMS 폴링(Polling) 과정을 통해 인증된 모든 리피터 및 PLC모뎀의 NEW_INDEX변수에 자신이 전송한 Key_Index가 저장되어 있는지 확인한다. The area management apparatus 40 confirms whether the Key_Index transmitted by itself is stored in the NEW_INDEX variable of all repeaters and PLC modems authenticated through the NMS polling process.

지역관리장치(40)는 리피터와 PLC모뎀에 키 업데이트 개시 명령을 전송하고 NEW_KEY변수에 저장되어 있던 새로이 생성된 보안 키를 CURRENT_KEY변수에 저장하여 보안 키를 갱신한다. The area management apparatus 40 transmits a key update start command to the repeater and the PLC modem and updates the security key by storing the newly generated security key stored in the NEW_KEY variable in the CURRENT_KEY variable.

이후, 지역관리장치(40)는 자신에게 링크 체크 요청을 전송하는 리피터에게 그 링크 체크 요청에 대한 응답으로 링크 체크 응답을 전송하고 이때 NEK_Update_Flag를 TRUE로 하여 전송한다. 이때 이를 수신받은 리피터들은 자신의 NEW_KEY변수에 저장되어 있는 새로이 생성된 보안 키를 CURRENT_KEY변수에 저장한다. 마찬가지로, 리피터는 자신에게 속해있는 PLC모뎀으로부터 링크 체크 요청을 수신받으면 그 링크 체크 요청에 대한 응답으로 링크 체크 응답을 NEK-Update_Flag를 TRUE로 하여 PLC모뎀으로 전송하고 자신의 NEW_KEY변수에 저장되어 있는 새로이 생성된 보안 키를 CURRENT_KEY변수에 저장한다. Then, the area management apparatus 40 transmits a link check response to the repeater transmitting the link check request to the local management apparatus 40 in response to the link check request, and transmits NEK_Update_Flag with TRUE. At this time, the repeaters receiving the new key store the newly generated security key stored in the NEW_KEY variable in the CURRENT_KEY variable. Similarly, when a repeater receives a link check request from its PLC modem, it sends a link check response to the PLC modem with NEK-Update_Flag set to TRUE in response to the link check request, Store the generated security key in the CURRENT_KEY variable.

모든 리피터 및 PLC모뎀의 보안 키 갱신이 완료될 때까지 상기 절차는 반복되고 지역관리장치(40)는 이를 모니터링하여 모든 리피터 및 PLC모뎀의 보안 키의 갱신이 완료되었다고 판단되면 그 사실을 인증서버(20)에 통보한다. The procedure is repeated until the update of the security keys of all the repeaters and the PLC modem is completed and the area management apparatus 40 monitors the update of the security keys of all the repeaters and PLC modems, 20).

이후, 지역관리장치(40)는 자신이 사용했던 NEW_KEY변수와 NEW_INDEX변수를 초기화하고 이후 리피터 및 PLC모뎀으로부터 수신하는 모든 링크 체크 요청의 응답에 NEK_Update_Flag를 FALSE로 하여 전송하고, 이를 수신한 리피터 및 PLC모뎀들은 NEW_KEY변수 및 NEW_INDEX변수를 초기화한다. Then, the area management apparatus 40 initializes the NEW_KEY variable and the NEW_INDEX variable used by the local management apparatus 40, and transmits NEK_Update_Flag to FALSE in response to all link check requests received from the repeater and PLC modem, Modems initialize the NEW_KEY and NEW_INDEX variables.

모든 리피터 및 PLC모뎀의 NEW_KEY변수 및 NEW_INDEX변수가 초기화될 때까지 상기 절차를 반복함으로써 보안 키 갱신 절차를 완료한다. The above procedure is repeated until the NEW_KEY variable and the NEW_INDEX variable of all repeaters and PLC modems are initialized to complete the security key update procedure.

이상에서 본 발명에 대한 기술사상을 첨부도면과 함께 서술하였지만 이는 본 발명의 바람직한 실시예를 예시적으로 설명한 것이고 본 발명을 한정하는 것은 아니다. 또한, 이 기술분야의 통상의 지식을 가진 자라면 누구나 본 발명의 기술사상의 범주를 이탈하지 않는 범위 내에서 다양한 변형 및 모방이 가능함은 명백한 사실이다.While the present invention has been described in connection with what is presently considered to be the most practical and preferred embodiment, it is to be understood that the invention is not limited to the disclosed embodiments. In addition, it is a matter of course that various modifications and variations are possible without departing from the scope of the technical idea of the present invention by anyone having ordinary skill in the art.

도 1은 본 발명의 일 실시예에 따른 전력선통신기반 원격검침에 사용되는 보안인증시스템의 망 구성도;BRIEF DESCRIPTION OF THE DRAWINGS FIG. 1 is a network configuration diagram of a security authentication system used in a power meter communication-based remote meter reading according to an embodiment of the present invention; FIG.

도 2는 본 발명의 일 실시예에 따른 보안인증방법에 있어서 지역관리장치와 전력량계의 인증서버를 통한 인증 절차를 나타낸 흐름도;FIG. 2 is a flowchart illustrating an authentication procedure through an authentication server of a local management apparatus and a watt-hour meter in a security authentication method according to an exemplary embodiment of the present invention;

도 3은 본 발명의 일 실시예에 따른 보안인증방법에 있어서 전력량계와 지역관리장치사이에 리피터를 포함하고 있는 경우 전력량계의 인증서버를 통한 인증 절차를 나타낸 흐름도; 및FIG. 3 is a flowchart illustrating an authentication procedure using an authentication server of a watt hour meter when a repeater is included between a watt-hour meter and a regional management apparatus in a security authentication method according to an exemplary embodiment of the present invention; And

도 4는 본 발명의 일 실시예에 따른 보안인증방법에 있어서 보안키를 갱신하는 절차를 나타낸 흐름도.4 is a flowchart illustrating a procedure for updating a security key in a security authentication method according to an embodiment of the present invention.

Claims (9)

전력선통신기반 원격검침 보안인증시스템으로서, As a security authentication system for remote meter reading based on power line communication, 전력선통신과 외부 VPN망을 연계해주며 전력선통신 모듈의 인증 요청을 인증서버로 전송하고 인증서버로부터 받은 인증여부에 따라 해당 단말의 인증 및 등록을 실행하는 지역관리장치;A local management apparatus that links the power line communication with the external VPN network, transmits the authentication request of the power line communication module to the authentication server, and performs authentication and registration of the terminal according to authentication received from the authentication server; 상기 전력선통신 모듈 및 상기 지역관리장치의 MAC 주소 및 고유 ID를 관리하고 상기 전력선통신 모듈로부터 인증 요청 수신시 상기 지역관리장치 및 상기 전력선통신 모듈을 인증하는 인증서버; 및An authentication server for managing a MAC address and a unique ID of the power line communication module and the area management device and authenticating the area management device and the power line communication module when receiving an authentication request from the power line communication module; And 상기 전력선통신 모듈을 포함하고 원격검침 및 전력부가서비스를 수행하는 전력선통신 단말을 포함하는 것을 특징으로 하는 전력선통신기반 원격검침 보안인증시스템.And a power line communication terminal including the power line communication module and performing an automatic meter reading and power addition service. 제 1 항에 있어서, 상기 인증서버는, 상기 지역관리장치가 MAC주소 및 고유 ID를 상기 인증서버로 전송하여 상기 지역관리장치의 인증을 요청하고, 상기 MAC주소 및 고유 ID를 수신한 상기 인증서버는 등록되어 있는 장치에 대한 MAC주소와 고유ID와 비교하고 매칭되는 MAC주소 및 고유ID가 있는 지 확인하여 있다면 인증값을 생성하여 상기 지역관리장치에 전송하고 상기 인증값을 수신한 상기 지역관리장치는 상기 인증값을 연산하여 그 결과인 응답데이터를 상기 인증서버로 전송하며, 상 기 응답데이터를 수신한 상기 인증서버는 상기 수신한 응답신호가 자체 연산한 연산결과와 일치하는 지를 판단하고 일치하는 경우 보안키를 생성할 수 있는 키 인덱스(RAND-KEY)를 생성하여 상기 지역관리장치로 전송하는 형태로 상기 지역관리장치를 인증하는 것을 특징으로 하는 전력선통신기반 원격검침 보안인증 시스템.The authentication server according to claim 1, wherein the authentication server transmits a MAC address and a unique ID to the authentication server to request authentication of the local management apparatus, Compares the MAC address and the unique ID of the registered device and verifies whether there is a matching MAC address and unique ID, generates an authentication value and transmits the authentication value to the local management apparatus, The authentication server calculates the authentication value and transmits the response data to the authentication server. The authentication server, which has received the response data, judges whether or not the received response signal coincides with the operation result calculated by itself, A key index (RAND-KEY) capable of generating a security key is generated and transmitted to the area management apparatus, thereby authenticating the area management apparatus Powerline communication based remote meter reading system security certification that. 제 1 항에 있어서, 상기 인증서버는, 상기 전력선통신 모듈이 MAC주소 및 고유 ID, 그리고 임시키 생성에 사용되는 입력데이터를 디폴트 키로 암호화한 형태로 상기 지역관리장치에 전송하여 인증을 요청하고 상기 지역관리장치는 상기 전력선통신 모듈의 상기 MAC주소 및 상기 고유 ID를 상기 인증서버로 전송하며, 상기 MAC주소 및 상기 고유 ID를 수신한 상기 인증서버는 등록되어 있는 장치에 대한 MAC주소와 고유ID와 비교하고 매칭되는 MAC주소 및 고유ID가 있는 지 확인하여 있다면 인증값을 생성하여 상기 지역관리장치에 전송하고 상기 인증값을 수신한 상기 지역관리장치는 상기 인증값을 상기 전력선통신 모듈에 전송하고 상기 지역관리장치는 상기 전력선통신 모듈으로부터 수신한 상기 입력데이터를 이용하여 임시키를 생성하고 생성된 임시키로 상기 인증값을 암호화하여 상기 전력선통신 모듈에 전송하고 생성한 상기 임시키도 함께 상기 전력선통신 모듈에 전송되고, 상기 인증값을 수신한 상기 전력선통신 모듈은 상기 인증값을 해쉬 알고리즘을 사용하여 연산하여 그 결과인 응답데이터를 상기 지역관리장치에 전송하고 상기 지역관리장치로부터 수신한 상기 임시키로 암호화하여 상기 지역관리장치에 상기 응답데이터를 전송하고, 상기 응답데이터를 수신한 상기 지역관리장치는 다시 상기 인증서버로 전송하고 상기 인증서버는 수신한 상기 응답신호가 자체 연산한 연산결과와 일치하는 지를 판단하고 일치하는 경우 상기 전력선통신 모듈이 인증되었음을 상기 지역관리장치에 알려주고 상기 지역관리장치는 상기 전력선통신 모듈로 보안키를 전송하는 형태로 상기 전력선통신 모듈을 인증하는 것을 특징으로 하는 전력선통신기반 원격검침 보안인증 시스템.The authentication server according to claim 1, wherein the power line communication module transmits the MAC address, the unique ID, and the input data used for generating the temporary key to the local management apparatus in a form encrypted with a default key, The local management apparatus transmits the MAC address and the unique ID of the power line communication module to the authentication server. Upon receiving the MAC address and the unique ID, the authentication server transmits a MAC address, a unique ID, And transmits the authentication value to the local management apparatus and transmits the authentication value to the power line communication module when receiving the authentication value, and transmits the authentication value to the power line communication module The area management apparatus generates a temporary key using the input data received from the power line communication module, The power line communication module transmits the generated authentication key to the power line communication module and transmits the generated temporary key to the power line communication module. The power line communication module receiving the authentication value computes the authentication value using a hash algorithm And transmits the response data to the area management device, encrypts the response data with the temporary key received from the area management device, and transmits the response data to the area management device, and upon receiving the response data, And transmits the response signal to the authentication server. The authentication server determines whether the received response signal is identical to the calculated result of the self-operation, and when the response signal matches, notifies the local management apparatus that the power line communication module has been authenticated, The power line communication module is connected to the module in the form of transmitting the security key to the module. Power line communication-based AMR security authentication system characterized in that. 제 3 항에 있어서, 상기 지역관리장치와 상기 전력선통신 모듈간에 상기 지역관리장치 및 상기 전력선통신 모듈간의 통신 데이터를 증폭시키고 중개하는 리피터를 더 포함하는 것을 특징으로 하는 전력선통신기반 원격검침 보안인증 시스템.The system according to claim 3, further comprising a repeater for amplifying and mediating communication data between the area management apparatus and the power line communication module between the area management apparatus and the power line communication module, . 전력선통신기반 원격검침 보안인증방법으로서, A method of security authentication of a remote meter reading based on a power line communication, 인증서버가 지역관리장치를 인증하는 단계; 및 Authenticating the area management apparatus by the authentication server; And 상기 인증서버가 전력선통신 모듈을 인증하는 단계;를 포함하고, 상기 지역관리장치를 인증하는 단계는 상기 인증서버가 상기 지역관리장치의 MAC주소 및 고유ID를 수신하여 상기 지역관리장치를 인증하고 보안키를 생성할 수 있는 키 인덱스(RAND-KEY)를 통하여 상기 지역관리장치를 인증하며,Wherein the authentication server authenticates the local management apparatus by receiving the MAC address and the unique ID of the local management apparatus and authenticating the local management apparatus, Authenticates the area management apparatus through a key index (RAND-KEY) capable of generating a key, 상기 전력선통신 모듈을 인증하는 단계는 상기 인증서버가 상기 전력선통신 모듈의 MAC주소 및 고유ID를 상기 지역관리장치를 경유하여 수신하여 상기 전력선통신 모듈을 인증하고 이를 상기 지역관리장치에 알려주어 상기 지역관리장치가 상기 전력선통신 모듈에 보안키를 전송함으로써 상기 전력선통신 모듈을 인증하는 것을 특징으로 하는 전력선통신기반 원격검침 보안인증방법.Wherein the authentication server authenticates the power line communication module by receiving the MAC address and unique ID of the power line communication module via the area management device and notifying the local management device of the power line communication module, And the management device authenticates the power line communication module by transmitting the security key to the power line communication module. 제 5 항에 있어서, 상기 지역관리장치를 인증하는 단계는,6. The method as claimed in claim 5, wherein the authenticating the area management apparatus comprises: 상기 지역관리장치가 상기 MAC주소 및 상기 고유 ID를 상기 인증서버로 전송하여 상기 지역관리장치의 인증을 요청하는 단계;Transmitting the MAC address and the unique ID to the authentication server and requesting authentication of the local management apparatus; 상기 MAC주소 및 고유 ID를 수신한 상기 인증서버가 등록되어 있는 장치의 MAC주소와 고유ID와 비교하고 매칭되는 MAC주소 및 고유ID가 있는 지 확인하여 인증값을 생성하고 상기 지역관리장치에 전송하는 단계;The authentication server receives the MAC address and the unique ID, compares the MAC address and the unique ID of the registered device, verifies whether there is a matching MAC address and unique ID, generates an authentication value, and transmits the authentication value to the area management apparatus step; 상기 인증값을 수신한 상기 지역관리장치가 상기 인증값을 연산하여 응답데이터를 상기 인증서버로 전송하는 단계;Receiving the authentication value and calculating the authentication value and transmitting response data to the authentication server; 상기 응답데이터를 수신한 상기 인증서버가 수신한 상기 응답신호가 자체 연산한 연산결과와 일치하는 지를 판단하여 보안키를 생성할 수 있는 키 인덱스(RAND-KEY)를 생성하고 상기 지역관리장치로 전송하는 단계를 포함하는 것을 특징으로 하는 전력선통신기반 원격검침 보안인증방법.Generates a key index (RAND-KEY) capable of generating a security key by determining whether the response signal received by the authentication server, which received the response data, matches the computation result calculated by itself, and transmits the key index The method comprising the steps of: a. 제 6 항에 있어서, 상기 전력선통신 모듈을 인증하는 단계는,7. The method of claim 6, wherein authenticating the powerline communication module comprises: 상기 전력선통신 모듈이 MAC주소 및 고유 ID, 그리고 임시키 생성에 사용되는 입력데이터를 디폴트 키로 암호화하여 상기 지역관리장치에 전송하여 인증을 요청하는 단계;The power line communication module encrypts the MAC address, the unique ID, and the input data used for generating the temporary key using the default key, and transmits the encrypted data to the area management apparatus to request authentication; 상기 데이터를 수신한 상기 지역관리장치가 상기 전력선통신 모듈의 상기 MAC주소 및 상기 고유 ID를 상기 인증서버로 전송하는 단계;Transmitting the MAC address and the unique ID of the power line communication module to the authentication server, the local management apparatus having received the data; 상기 MAC주소 및 상기 고유 ID를 수신한 상기 인증서버가 등록되어 있는 장치들의 MAC주소와 고유ID와 비교하고 매칭되는 MAC주소 및 고유ID가 있는 지 확인하여 인증값을 생성하고 상기 지역관리장치에 전송하는 단계;The MAC address and the unique ID are compared with the MAC address and unique ID of the devices registered by the authentication server, and it is confirmed whether there is a matching MAC address and unique ID, and an authentication value is generated and transmitted to the area management apparatus ; 상기 인증값을 수신한 상기 지역관리장치가 상기 전력선통신 모듈으로부터 수신한 상기 입력데이터를 이용하여 임시키를 생성하고 생성된 상기 임시키로 상기 인증값을 암호화하여 상기 전력선통신 모듈에 전송하는 단계;Generating a temporary key using the input data received from the power line communication module, receiving the authentication value, encrypting the authentication value with the generated temporary key, and transmitting the encrypted value to the power line communication module; 상기 인증값을 수신한 상기 전력선통신 모듈이 상기 인증값을 해쉬 알고리즘을 사용하여 연산하여 응답데이터를 상기 임시키로 암호화하여 상기 지역관리장치를 경유하여 상기 인증서버에 전송하는 단계;The power line communication module receiving the authentication value computes the authentication value using the hash algorithm, encrypts the response data with the temporary key, and transmits the encrypted data to the authentication server via the area management device; 상기 인증서버가 상기 응답신호가 자체 연산한 연산결과와 일치하는 지를 판단하여 일치할 경우 이를 상기 지역관리장치에 알려주어 상기 지역관리장치가 상기 전력선통신 모듈에 보안키를 전송하는 것을 특징으로 하는 전력선통신기반 원격검침 보안인증방법.Wherein the local management apparatus transmits the security key to the power line communication module by determining whether the response signal matches the operation result calculated by the authentication server itself, Communication based remote meter reading security authentication method. 제 7 항에 있어서, 상기 지역관리장치와 상기 전력선통신 모듈간에 상기 지역관리장치 및 상기 전력선통신 모듈간의 통신 데이터를 증폭시키고 중개하는 리피터를 더 포함하고 상기 각 단계에서 상기 지역관리장치와 상기 전력선통신 모듈간의 데이터의 통신은 상기 리피터를 경유하여 수행되는 것을 특징으로 하는 전력선통신기반 원격검침 보안인증방법.The system according to claim 7, further comprising: a repeater for amplifying and mediating communication data between the area management apparatus and the power line communication module between the area management apparatus and the power line communication module, And the data communication between the modules is performed via the repeater. 제 7 항에 있어서, 상기 보안 키를 갱신하는 단계를 더 포함하고, 상기 보안 키를 갱신하는 단계는,8. The method of claim 7, further comprising updating the security key, 상기 지역관리장치가 상기 인증서버로부터 키 인덱스를 수신하여 새로운 보안 키를 생성하고 기존의 보안키가 저장되어 있는 CURRENT_KEY변수가 아닌 NEW_KEY변수에 새로운 보안키를 저장하는 단계;Receiving a key index from the authentication server and generating a new security key, and storing a new security key in a NEW_KEY variable that is not a CURRENT_KEY variable in which an existing security key is stored; 상기 지역관리장치가 상기 리피터 및 상기 전력선통신 모듈로 상기 인증서버로부터 수신한 키 인덱스를 전송하는 단계; Transmitting the key index received from the authentication server to the repeater and the power line communication module by the area management apparatus; 상기 리피터 및 상기 전력선통신 모듈이 상기 키 인덱스를 NEW_INDEX 변수에 저장하고, 새로운 보안 키를 생성하여 기존의 보안키가 저장되어 있는 CURRENT_KEY변수가 아닌 NEW_KEY변수에 새로운 보안키를 저장하는 단계; The repeater and the power line communication module storing the key index in a NEW_INDEX variable and generating a new security key to store a new security key in a NEW_KEY variable that is not a CURRENT_KEY variable in which an existing security key is stored; 상기 지역관리장치가 상기 리피터 및 상기 전력선통신 모듈의 상기 NEW_INDEX변수에 키 인덱스가 저장되어 있는지 확인하는 단계; Confirming whether the area management apparatus stores a key index in the NEW_INDEX variable of the repeater and the power line communication module; 상기 지역관리장치가 상기 리피터 및 상기 전력선통신 모듈에 키 업데이트 개시 명령을 전송하고 상기 CURRENT_KEY변수에 상기 새로이 생성된 보안 키를 저장하는 단계;The area management apparatus transmits a key update start command to the repeater and the power line communication module and stores the newly generated security key in the CURRENT_KEY variable; 상기 지역관리장치가 상기 리피터로부터 링크 체크 요청에 응답하여 상기 리피터에 NEK_Update_Flag를 TRUE로 하여 링크 체크 응답을 전송하는 단계;Transmitting, by the area management apparatus, a link check response from the repeater in response to a link check request, with NEK_Update_Flag set to TRUE in the repeater; 상기 리피터는 상기 새로이 생성된 보안 키를 상기 CURRENT_KEY변수에 저장하는 단계;The repeater storing the newly generated security key in the CURRENT_KEY variable; 상기 리피터는 상기 전력선통신 모듈로부터의 링크 체크 요청에 응답하여 링크 체크 응답을 NEK-Update_Flag를 TRUE로 하여 상기 전력선통신 모듈에 전송하는 단계;The repeater transmitting a link check response in response to a link check request from the power line communication module to the power line communication module with NEK-Update_Flag set to TRUE; 상기 전력선통신 모듈은 상기 새로이 생성된 보안 키를 상기 CURRENT_KEY변수에 저장하는 단계;The power line communication module storing the newly generated security key in the CURRENT_KEY variable; 상기 지역관리장치가 상기 리피터 및 상기 전력선통신 모듈의 상기 보안 키의 갱신이 완료되었다고 판단되면 그 사실을 상기 인증서버에 통보하는 단계; Notifying the authentication server of the fact that the area management apparatus has determined that updating of the security key of the repeater and the power line communication module is completed; 상기 지역관리장치는 상기 NEW_KEY변수와 상기 NEW_INDEX변수를 초기화하고 상기 리피터 및 상기 전력선통신 모듈로부터의 링크 체크 요청에 응답하여 NEK_Update_Flag를 FALSE로 하여 링크 체크 응답을 전송하는 단계; 및The area management apparatus initializes the NEW_KEY variable and the NEW_INDEX variable, and transmits a link check response by setting NEK_Update_Flag to FALSE in response to a link check request from the repeater and the power line communication module; And 상기 리피터 및 상기 전력선통신 모듈은 상기 링크 체크 응답에 따라 상기 NEW_KEY변수 및 상기 NEW_INDEX변수를 초기화하는 단계;를 포함하는 것을 특징으로 하는 전력선통신기반 원격검침 보안인증방법.Wherein the repeater and the power line communication module initialize the NEW_KEY variable and the NEW_INDEX variable according to the link check response.
KR1020080081222A 2008-08-20 2008-08-20 Security authentication system and method for remote measurement based on power line communication KR100961842B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020080081222A KR100961842B1 (en) 2008-08-20 2008-08-20 Security authentication system and method for remote measurement based on power line communication

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020080081222A KR100961842B1 (en) 2008-08-20 2008-08-20 Security authentication system and method for remote measurement based on power line communication

Publications (2)

Publication Number Publication Date
KR20100022625A true KR20100022625A (en) 2010-03-03
KR100961842B1 KR100961842B1 (en) 2010-06-08

Family

ID=42175082

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020080081222A KR100961842B1 (en) 2008-08-20 2008-08-20 Security authentication system and method for remote measurement based on power line communication

Country Status (1)

Country Link
KR (1) KR100961842B1 (en)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101135841B1 (en) * 2010-11-25 2012-04-19 한국전력공사 A security system and method thereof using automatic meter reading protocol
KR101349301B1 (en) * 2012-11-28 2014-01-13 한국전자통신연구원 Smart meter, inspection device for smart meter, and method for controlling access to smart meter
KR20190084165A (en) 2017-12-21 2019-07-16 서강대학교산학협력단 Remote meter read method and system using blockchain

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101913424B1 (en) * 2011-09-30 2018-11-01 한국전력공사 Encryption and decryption apparatus for heterogeneous devices and method thereof
KR102287815B1 (en) 2021-02-26 2021-08-09 가이아스 주식회사 Safety reinforced IoT communication apparatus for remote automatic meter reading system

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101135841B1 (en) * 2010-11-25 2012-04-19 한국전력공사 A security system and method thereof using automatic meter reading protocol
KR101349301B1 (en) * 2012-11-28 2014-01-13 한국전자통신연구원 Smart meter, inspection device for smart meter, and method for controlling access to smart meter
KR20190084165A (en) 2017-12-21 2019-07-16 서강대학교산학협력단 Remote meter read method and system using blockchain

Also Published As

Publication number Publication date
KR100961842B1 (en) 2010-06-08

Similar Documents

Publication Publication Date Title
US8670946B2 (en) Utility device management
CN103039039B (en) For by integration of equipments method and apparatus in a network
JP5175952B2 (en) Data transmission apparatus and method
Petrlic A privacy-preserving concept for smart grids
US20050144437A1 (en) System and method for assigning an identity to an intelligent electronic device
CN101467131A (en) Network user authentication system and method
US8274401B2 (en) Secure data transfer in a communication system including portable meters
CN102355467B (en) Power transmission and transformation equipment state monitoring system security protection method based on trust chain transmission
KR100961842B1 (en) Security authentication system and method for remote measurement based on power line communication
US9491172B2 (en) Method for communication of energy consumption-specific measurement data elements between a smart meter device and a computer system of a utility company and/or operator of a measuring system
CN106302550A (en) A kind of information security method for intelligent substation automatization and system
CN102905260A (en) Safety and certification system for data transmission of mobile terminal
US20140245409A1 (en) Extension of the Attributes of a Credential Request
CN111435390A (en) Safety protection method for operation and maintenance tool of power distribution terminal
WO2007094035A1 (en) Verifying server device
Johnson et al. Cybersecurity for electric vehicle charging infrastructure
JP2016535884A (en) Securing communications within network endpoints
KR20130066024A (en) Secure key establishment method using a key agreement mechanism based on pki
WO2023108396A1 (en) Intelligent measurement method for power grid
KR101491553B1 (en) Secure SmartGrid Communication System and Method using DMS based on Certification
Keemink et al. Security analysis of Dutch smart metering systems
CN115086085B (en) New energy platform terminal security access authentication method and system
KR101135841B1 (en) A security system and method thereof using automatic meter reading protocol
Sidhartha et al. Secure and Fault-tolerant Advanced Metering Infrastructure
Limbasiya et al. Attacks on authentication and authorization models in smart grid

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20130516

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20140515

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20150515

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20160502

Year of fee payment: 7

FPAY Annual fee payment

Payment date: 20170515

Year of fee payment: 8

FPAY Annual fee payment

Payment date: 20180430

Year of fee payment: 9

FPAY Annual fee payment

Payment date: 20190426

Year of fee payment: 10