KR20140009665A

KR20140009665A - Ｅｃｕ의 데이터 불법 개조 방지 시스템 및 방법

Info

Publication number: KR20140009665A
Application number: KR1020120075951A
Authority: KR
Inventors: 김범규
Original assignee: 현대자동차주식회사
Priority date: 2012-07-12
Filing date: 2012-07-12
Publication date: 2014-01-23

Abstract

본 발명은 ECU(Engine Control Unit)의 데이터 불법 개조 방지 시스템 및 방법에 관한 것으로서, 더 상세하게는 차량의 출고후 ECU 내 데이터를 불법적으로 개조하는 것을 방지하는 불법 개조 방지 시스템 및 방법에 대한 것이다.
본 발명에 따르면, 허가된 진단 장비만을 인식하도록 함으로써 사외에서 불법 장비를 통하여 엔진 제어 장치내의 데이터를 수정 및/또는 신규 재입력하는 불법 개조 행위를 방지할 수 있다.

Description

ＥＣＵ의 데이터 불법 개조 방지 시스템 및 방법{System and Method for preventing from modifying data illegally in the Engine Control Unit}

본 발명은 ECU(Engine Control Unit)의 데이터 불법 개조 방지 시스템 및 방법에 관한 것으로서, 더 상세하게는 차량의 출고후 ECU 내 데이터를 불법적으로 개조하는 것을 방지하는 불법 개조 방지 시스템 및 방법에 대한 것이다.

최근의 차량 성능을 향상시킬 목적으로 차량에 대한 불법 복제 및/또는 개조가 성행하고 있다. 특히 출고 이후 규정 적재량 이상을 싣기 위해 엔진 성능을 튜닝하기 위해 엔진 및 기타 전장품을 제어하는 엔진 제어 장치(ECU)를 복제 및/또는 개조하는 사례가 발생하고 있는 상황이다.

이런 수요로 인해 엔진 제어 장치의 엔진 성능 관련 데이터를 불법으로 개조하게 되는데, 이 경우 자동차의 엔진 연료 분사량 및 점화 시기 등과 같은 주요 기능상 오차가 발생하게 되고 그로 인한 안전 사고가 발생할 위험성이 있다.

또한, 개조된 엔진 제어 장치를 사용하기 위해 자동차의 양산 시 부착된 원래의 엔진 제어 장치를 탈거하는 사례도 발생하고 있다.

엔진 제어 장치를 탈거한 후 주행 중 자동차의 하자가 발생하면 무상 보증 수리 서비스를 제공받기 위해 원래의 엔진 제어 유닛을 재설치한 후 정비소를 방문하는 경우가 종종 발생하였다.

이 경우 정비소와 보증 수리 서비스 요청자 간의 엔진 제어 유닛의 불법 사용으로 인한 마찰이 종종 발생하였다.

이러한 문제점을 해소하기 위해 여러 방법이 제안되었으며, 이중 한국공개특허번호 제10-2010-0118907호 등을 들 수 있다. 이를 이해하기 위한 도면이 도 1에 도시된다.

도 1을 참조하면, 운전자에 의한 보증 수리 서비스 요청 시 엔진 제어 유닛의 누적 주행 거리와 클러스터의 누적 주행 거리를 비교하여 비교 결과에 따라 두 누적주행 거리 정보가 일치하지 아니한 경우 엔진 제어 유닛을 불법 사용을 판정하는 보증 수리 서비스를 정지하도록 구비되며, 이러한 시스템은, 제1 누적 주행 거리 정보 수집부(11), 제2 누적 주행 거리 정보 수집부(13), 비교부(15), 엔진 제어 유닛 불법 사용 판정부(17), 및 표시부(19)로 구비된다.

그런데, 종래 기술에 따르면, 운전자에 의한 보증 수리 서비스 요청 시 엔진 제어 장치의 누적 주행 거리와 클러스터의 누적 주행 거리를 비교하여 비교 결과에 따라 두 누적 주행 거리 정보가 일치하지 아니한 경우 엔진 제어 장치를 불법 사용으로 판정하는 것만을 제시하고 있을 뿐이다.

한국공개특허번호 제10-2010-0118907호

본 발명은 위에서 제기된 종래 기술에 따른 문제점을 해소하기 위해 제안된 것으로서, 불법 장비를 통한 엔진 제어 장치내의 데이터를 불법으로 개조하는 것을 방지하는 ECU(Engine Control Unit)의 데이터 불법 개조 방지 시스템을 제공하는데 그 목적이 있다.

또한, 본 발명은 불법 장비를 통한 엔진 제어 장치내의 데이터를 불법으로 개조하는 것을 방지하는 방법을 제공하는데 그 목적이 있다.

본 발명은 위에서 제기된 목적을 달성하기 위해 ECU 내의 데이터에 대한 불법 개조가 불가능한 데이터 불법 개조 방지 시스템을 제공한다.

상기 데이터 불법 개조 방지 시스템은, 진단 장비 고유 ID(IDentification) 정보를 송신하는 통신모듈을 갖는 진단 장비; 및 상기 통신모듈과 무선으로 연결되어 송신된 진단 장비 고유 ID 정보를 수신하여 인식하고 상기 진단장비로부터 데이터 입력/수정 요청이 있는 경우 쓰기 가능 전기 신호를 생성하는 불법 개조 방지칩과, 생성된 쓰기 가능 전기 신호에 따라 데이터를 기록하는 플래시 메모리부를 추가로 갖는 엔진 제어 장치를 포함하는 것을 특징으로 할 수 있다.

여기서, 상기 진단 장비 고유 ID 정보는, 진단장비의 고유 번호인 진단장비 고유 시리얼과, 불법 개조 방지칩에 부여된 고유 부여 시리얼과, 데이터 구성이 맞는지를 판별하기 위한 체크섬(checksum)을 포함하는 것을 특징으로 할 수 있다.

여기서, 진단 장비 고유 ID 정보의 인식 및 데이터 입력/수정 요청에 대한 조건을 둘 다 만족한 경우, 상기 플래시 메모리부에 대한 쓰기 가능 전기 신호를 생성하는 것을 특징으로 할 수 있다.

또한, 상기 불법 개조 방지칩은, 통신모듈과의 연결을 위한 제 1 연결핀과, 데이터 입력신호를 위한 제 2 연결핀과, 접지를 위한 제 3 연결핀과, 쓰기 가능 전기 신호를 위한 제 4 연결핀과, 전원 입력을 위한 제 5 연결핀을 포함하는 것을 특징으로 할 수 있다.

한편으로 본 발명의 다른 실시예는, 불법 개조 방지칩이 진단장비로부터 송신되는 진단 장비 고유 ID 정보를 인식하는 고유 ID 정보 인식 단계; 상기 불법 개조 방지칩이 상기 진단장비로부터 데이터 입력/수정 요청이 송신되었는지를 판단하는 데이터 입력/수정 요청 판단 단계; 상기 데이터 입력/수정 요청 판단 단계에서 데이터 입력/수정 요청이 수신되면 상기 불법 개조 방지칩이 쓰기 가능 전기 신호를 생성하는 쓰기 가능 전기 신호 생성 단계; 및 쓰기 가능 전기 신호에 따라 수신되는 데이터를 플래시 메모리부에 기록하는 단계를 포함하는 ECU(Engine Control Unit)의 데이터 불법 개조 방지 방법을 제공한다.

여기서, 상기 불법 개조 방지칩에 의한 쓰기 가능 전기 신호 생성은, 진단 장비 고유 ID 정보의 인식 및 데이터 입력/수정 요청에 대한 조간이 둘 다 만족한 경우, 상기 플래시 메모리부에 대한 쓰기 가능 전기 신호가 생성되는 것을 특징으로 할 수 있다.

본 발명에 따르면, 허가된 진단 장비만을 인식하도록 함으로써 사외에서 불법 장비를 통하여 엔진 제어 장치내의 데이터를 수정 및/또는 신규 재입력하는 불법 개조 행위를 방지할 수 있다.

또한, 본 발명의 다른 효과로서는 엔진 제어 장치내의 데이터에 대한 불법 개조를 방지함으로써 엔지의 신뢰성 및 고객의 안정성 확보가 증가된다는 점을 들 수 있다.

도 1은 종래 기술에 따른 불법 사용 방지 시스템의 구정을 보인 개념도이다.
도 2는 본 발명의 일실시예에 따른 ECU(Engine Control Unit)의 데이터 불법 개조 방지 시스템(200)의 개념도이다.
도 3은 도 2에 도시된 불법 개조 방지칩(221)의 핀 배열을 보여주는 도면이다.
도 4는 본 발명의 일실시예에 따른 진단 장비(210)를 인식하는 과정을 보여주는 순서도이다.
도 5는 도 4의 순서도에 따라 불법 개조 방지칩(221)이 수행하는 기능을 보여주는 도면이다.
도 6은 도 3 및 도 5에 도시된 불법 개조 방지칩(221)에서 진단 장비(210)를 인식하는 데이터 구조를 보여주는 도면이다.

본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야한다.

각 도면을 설명하면서 유사한 참조부호를 유사한 구성요소에 대해 사용한다.

제 1, 제 2등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다.

예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제 1 구성요소는 제 2 구성요소로 명명될 수 있고, 유사하게 제 2 구성요소도 제 1 구성요소로 명명될 수 있다. "및/또는" 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다.

다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미가 있다.

일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥상 가지는 의미와 일치하는 의미가 있는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않아야 한다.

이하 첨부된 도면을 참조하여 본 발명의 일실시예에 따른 ECU(Engine Control Unit)의 데이터 불법 개조 방지 시스템 및 방법을 상세하게 설명하기로 한다.

도 2는 본 발명의 일실시예에 따른 ECU(Engine Control Unit)의 데이터 불법 개조 방지 시스템(200)의 개념도이다. 도 2를 참조하면, 상기 데이터 불법 개조 방지 시스템(200)은, 진단 장비 고유 ID(IDentification) 정보를 송신하는 통신모듈(211)이 구비되는 진단 장비(210); 및 상기 통신모듈(211)과 무선으로 연결되어 송신된 진단 장비 고유 ID 정보를 수신하여 인식하고 상기 진단장비(210)로부터 데이터 입력/수정 요청이 있는 경우 쓰기 가능 전기 신호를 생성하는 불법 개조 방지칩(221)과, 생성된 쓰기 가능 전기 신호에 따라 데이터를 기록하는 플래시 메모리부(223)로 구성되는 엔진 제어 장치(220)를 포함하는 것을 특징으로 할 수 있다.

여기서, 진단장비(210)는 현재 차량출고 이후 엔진 제어 장치(ECU)내의 업데이트된 데이터로 수정하기 위해서 사용되는 장치이다.

이 진단장비(210)에는 무선 통신을 위한 통신모듈(211)이 구비되며, 통신모듈(211)은 RF(Radio Frequency) 통신 방식을 이용한다. 물론, 본 발명은 이에 한정되지는 않으며, 다른 통신 방식인 IrDA, 블루투쓰 등을 이용하는 것도 가능하다.

엔진 제어 장치(220)는 차량의 엔진을 제어하는 기능을 수행한다. 또한, 엔진 제어 장치(220)에는 본 발명의 일실시예에 따라 진단장비(210)와 통신하여 엔진 제어 장치(220)내의 데이터를 수정 및/또는 입력을 가능하게 하는 불법 개조 방지칩(221)과 데이터를 기록하는 플래시 메모리부(223)가 구성된다.

여기서, 불법 개조 방지칩(221)은 S-DIP 타입의 칩으로 내부에 회로가 설계되어 있다. 불법 개조 방지칩(221)의 역할은 통신모듈(211)을 통해 들어온 데이터에서 인가된 진단장비 여부를 판별하여 인가된 진단장비인 경우 플래시 메모리부(223)에 데이터를 기록할 수 있게 한다.

물론, 미리 불법 개조 방지칩(221)에 대한 정보(예를 들면, 고유 부여 시리얼 등을 들 수 있음)를 ECU 제조 업체에 제공함으로써 데이터의 안정성을 강화할 수 있다.

도 3은 도 2에 도시된 불법 개조 방지칩(221)의 핀 배열을 보여주는 도면이다. 도 3을 참조하면, 상기 불법 개조 방지칩(221)에는 내부에 설계된 설계회로(미도시)가 구비되고, 이 설계회로와의 연결을 위해, 통신모듈(221)과의 연결을 위한 제 1 연결핀(310)과, 진단장비(210)로부터 전송되는 데이터 입력신호를 위한 제 2 연결핀(320)과, 접지를 위한 제 3 연결핀(330)과, 쓰기 가능 전기 신호를 위한 제 4 연결핀(340)과, 전원 입력을 위한 제 5 연결핀(350) 등이 구성된다.

도 4는 본 발명의 일실시예에 따른 진단 장비(210)를 인식하는 과정을 보여주는 순서도이다. 도 4를 참조하면, 상기 순서도는, 불법 개조 방지칩(도 2의 221)이 진단장비(도 2의 210)로부터 송신되는 진단 장비 고유 ID 정보를 인식하는 고유 ID 정보 인식 단계(S400); 상기 불법 개조 방지칩(221)이 상기 진단장비(210)로부터 데이터 입력/수정 요청이 송신되었는지를 판단하는 데이터 입력/수정 요청 판단 단계(S410); 데이터 입력/수정 요청이 수신되면 상기 불법 개조 방지칩(221)이 쓰기 가능 전기 신호("C")를 생성하는 쓰기 가능 전기 신호 생성 단계(S430); 및 쓰기 가능 전기 신호에 따라 수신되는 데이터를 플래시 메모리부(도 2의 223)에 기록하는 단계(S440) 등을 포함한다.

물론, 단계(S400,S410) 이후, 상기 불법 개조 방지칩(221)이, 진단 장비 고유 ID 정보의 인식 및 데이터 입력/수정 요청을 둘 다 만족하는 지를 판단하는 단계(S420)가 더 구성된다.

따라서, 단계(S420)의 판단결과, 둘 다의 요건이 만족되면, 상기 플래시 메모리부(223)에 대한 쓰기 가능 전기 신호를 생성한다.

도 5는 도 4의 순서도에 따라 불법 개조 방지칩(221)이 수행하는 기능을 보여주는 도면이다. 도 5를 참조하면, 진단장비(도 2의 210)로부터 RF 송신신호("A") 및/또는 데이터 입력/수정 요청 신호("B")가 불법 개조 방지칩(도 2의 221)에 전송되고, 인가된 진단장비(210)인지가 확인이 되고 데이터 입력/수정 요청 신호가 있게 되면, 데이터 입력/수정이 가능하도록 쓰기 가능 전기 신호("C")가 생성되어 출력된다.

도 6은 도 3 및 도 5에 도시된 불법 개조 방지칩(221)에서 진단 장비(210)를 인식하는 데이터 구조를 보여주는 도면이다. 도 6을 참조하면, 진단 장비 고유 ID 정보(600)는, 진단장비(210)의 고유 번호인 진단장비 고유 시리얼(610)과, 불법 개조 방지칩(220)에 부여된 고유 부여 시리얼(620)과, 데이터 구성이 맞는지를 판별하기 위한 체크섬(630)으로 구성된다.

여기서, "□"는 디지털의 "0" 및/또는 "1"로 구성되는 비트로 표현된다. 또한, 상기 진단 장비 고유 ID 정보는 불법 개조 방지칩(221)의 필요에 의해 고유 규칙으로 생성된다. 따라서, 불법 개조 방지칩(221)의 설계시 내부에서 정한 고유규칙이므로 불법 개조 방지칩(221)과 진단장비(210)간 통신의 보안을 유지하는 것이 가능하게 된다.

또한, 불법 개조 방지칩(221)은 이러한 진단 장비 고유 ID 정보를 이용하여 진단 장비(210)가 인가된 장비인지를 판별하게 된다.

200: 데이터 불법 개조 방지 시스템
210: 진단장비
211: 통신모듈
220: 엔진 제어 장치
221: 불법 개조 방지칩
223: 플래시 메모리부
310: 제 1 연결핀
320: 제 2 연결핀
330: 제 3 연결핀
340: 제 4 연결핀
350: 제 5 연결핀
600: 진단장비 고유 시리얼
610: 고유 부여 시리얼
620: 체크섬

Claims

진단 장비 고유 ID(IDentification) 정보를 송신하는 통신모듈을 갖는 진단 장비; 및
상기 통신모듈과 무선으로 연결되어 송신된 진단 장비 고유 ID 정보를 수신하여 인식하고 상기 진단장비로부터 데이터 입력/수정 요청이 있는 경우 쓰기 가능 전기 신호를 생성하는 불법 개조 방지칩과, 생성된 쓰기 가능 전기 신호에 따라 데이터를 기록하는 플래시 메모리부를 추가로 갖는 엔진 제어 장치
를 포함하는 것을 특징으로 하는 ECU(Engine Control Unit)의 데이터 불법 개조 방지 시스템.
제 1 항에 있어서,
상기 진단 장비 고유 ID 정보는, 진단장비의 고유 번호인 진단장비 고유 시리얼과, 불법 개조 방지칩에 부여된 고유 부여 시리얼과, 데이터 구성이 맞는지를 판별하기 위한 체크섬(checksum)을 포함하는 것을 특징으로 하는 ECU의 데이터 불법 개조 방지 시스템.
제 1 항에 있어서,
상기 불법 개조 방지칩은, 진단 장비 고유 ID 정보의 인식 및 데이터 입력/수정 요청에 대한 조건을 둘 다 만족한 경우, 상기 플래시 메모리부에 대한 쓰기 가능 전기 신호를 생성하는 것을 특징으로 하는 ECU의 데이터 불법 개조 방지 시스템.
제 3 항에 있어서,
상기 불법 개조 방지칩은, 통신모듈과의 연결을 위한 제 1 연결핀과, 데이터 입력신호를 위한 제 2 연결핀과, 접지를 위한 제 3 연결핀과, 쓰기 가능 전기 신호를 위한 제 4 연결핀과, 전원 입력을 위한 제 5 연결핀을 포함하는 것을 특징으로 하는 ECU의 데이터 불법 개조 방지 시스템.
불법 개조 방지칩이 진단장비로부터 송신되는 진단 장비 고유 ID 정보를 인식하는 고유 ID 정보 인식 단계;
상기 불법 개조 방지칩이 상기 진단장비로부터 데이터 입력/수정 요청이 송신되었는지를 판단하는 데이터 입력/수정 요청 판단 단계;
상기 데이터 입력/수정 요청 판단 단계에서 데이터 입력/수정 요청이 수신되면 상기 불법 개조 방지칩이 쓰기 가능 전기 신호를 생성하는 쓰기 가능 전기 신호 생성 단계; 및
쓰기 가능 전기 신호에 따라 수신되는 데이터를 플래시 메모리부에 기록하는 단계
를 포함하는 것을 특징으로 하는 ECU(Engine Control Unit)의 데이터 불법 개조 방지 방법.
제 5 항에 있어서,
상기 진단 장비 고유 ID 정보는, 진단장비의 고유 번호인 진단장비 고유 시리얼과, 불법 개조 방지칩에 부여된 고유 부여 시리얼과, 데이터 구성이 맞는지를 판별하기 위한 체크섬을 포함하는 것을 특징으로 하는 ECU의 데이터 불법 개조 방지 방법.
제 5 항에 있어서,
상기 불법 개조 방지칩에 의한 쓰기 가능 전기 신호 생성은, 진단 장비 고유 ID 정보의 인식 및 데이터 입력/수정 요청에 대한 조간이 둘 다 만족한 경우, 상기 플래시 메모리부에 대한 쓰기 가능 전기 신호가 생성되는 것을 특징으로 하는 ECU의 데이터 불법 개조 방지 방법.
제 7 항에 있어서,
상기 불법 개조 방지칩은, 통신모듈과의 연결을 위한 제 1 연결핀과, 데이터 입력신호를 위한 제 2 연결핀과, 접지를 위한 제 3 연결핀과, 쓰기 가능 전기 신호를 위한 제 4 연결핀과, 전원 입력을 위한 제 5 연결핀을 포함하는 것을 특징으로 하는 ECU의 데이터 불법 개조 방지 방법.