KR20210112241A - Method and system for collecting and managing vehicle generated data - Google Patents

Method and system for collecting and managing vehicle generated data Download PDF

Info

Publication number
KR20210112241A
KR20210112241A KR1020210025820A KR20210025820A KR20210112241A KR 20210112241 A KR20210112241 A KR 20210112241A KR 1020210025820 A KR1020210025820 A KR 1020210025820A KR 20210025820 A KR20210025820 A KR 20210025820A KR 20210112241 A KR20210112241 A KR 20210112241A
Authority
KR
South Korea
Prior art keywords
data
vehicle
database
vehicle identification
identification information
Prior art date
Application number
KR1020210025820A
Other languages
Korean (ko)
Inventor
박승욱
임화평
Original Assignee
현대자동차주식회사
기아 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority to KR1020200027455 priority Critical
Priority to KR20200027455 priority
Application filed by 현대자동차주식회사, 기아 주식회사 filed Critical 현대자동차주식회사
Priority claimed from PCT/KR2021/002435 external-priority patent/WO2021177670A1/en
Publication of KR20210112241A publication Critical patent/KR20210112241A/en

Links

Images

Classifications

    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00Registering or indicating the working of vehicles
    • G07C5/008Registering or indicating the working of vehicles communicating information to a remotely located station
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00Registering or indicating the working of vehicles
    • G07C5/02Registering or indicating driving, working, idle, or waiting time only
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07CTIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C5/00Registering or indicating the working of vehicles
    • G07C5/08Registering or indicating performance data other than driving, working, idle, or waiting time, with or without registering driving, working, idle or waiting time

Abstract

다수의 차량들로부터 차량 생성 데이터를 수집 및 관리하는 중앙화된 클라우드 스토리지 시스템을 개시한다. 제안된 시스템에서, 각 차량에서 기록된 EDR/DSSAD 데이터는, 제3자가 관련 차량을 식별하거나 추적할 수 있게 하는 차량 식별 정보(VII)로부터 분리된 채, 링크 데이터와 함께 네트워크 상의 데이터베이스들에 저장되고 관리된다. 링크 데이터는 차량 식별 정보 및 솔트에 기초하여 암호학적으로 생성되고 재구성될 수 있다. 따라서 데이터베이스로부터 솔트를 삭제하는 것에 의해, 차량 식별 정보와 관련된 EDR/DSSAD 데이터 사이의 연관성이 제거될 수 있다.Disclosed is a centralized cloud storage system that collects and manages vehicle-generated data from multiple vehicles. In the proposed system, the EDR/DSSAD data recorded in each vehicle is stored in databases on the network together with the link data, separated from the vehicle identification information (VII) that allows a third party to identify or track the relevant vehicle. and managed Link data may be cryptographically generated and reconstructed based on vehicle identification information and salt. Thus, by deleting the salt from the database, the association between the vehicle identification information and related EDR/DSSAD data can be removed.
Figure P1020210025820

Description

차량 생성 데이터를 수집 및 관리하는 방법 및 시스템{METHOD AND SYSTEM FOR COLLECTING AND MANAGING VEHICLE GENERATED DATA}METHOD AND SYSTEM FOR COLLECTING AND MANAGING VEHICLE GENERATED DATA
본 발명은 다수의 차량들에서 생성된 데이터를 수집 및 관리하는 것과 관련되어 있다.The present invention relates to collecting and managing data generated from multiple vehicles.
이 부분에 기술된 내용은 단순히 본 발명에 대한 배경 정보를 제공할 뿐 종래기술을 구성하는 것은 아니다.The content described in this section merely provides background information on the present invention and does not constitute the prior art.
이벤트 데이터 레코더(Event Data Recorder: EDR)는 사고 등을 검출하여 그 시점의 전후 소정 시간 내의 차량의 주행 상태나 운전자에 의한 조작 등에 관한 정보를 기억하도록 구성되어 있다. 속도, 안전 벨트 상태 및 에어백 전개 상태를 포함하는 여러 파라미터들이 포렌식 조사 과정에서 복구될 수 있도록 저장된다.An event data recorder (EDR) is configured to detect an accident or the like and store information about the driving state of the vehicle or operation by the driver within a predetermined time before and after the point in time. Several parameters, including speed, seat belt status and airbag deployment status, are stored so that they can be restored during the forensic investigation process.
포렌식 조사는, 일반적으로, 차량의 진단 링크 커넥터(diagnostic link connector; 예컨대, OBD-II 포트)를 통해 혹은 이벤트 데이터 레코더의 데이터 메모리를 물리적으로 추출하여 데이터를 판독함으로써 수행된다. 이벤트 데이터 레코더 내의 데이터는 잘못된 판독 기술로 인해 손상되거나 변경될 수 있으며, 저장 후에 악의적으로 조작되거나 삭제될 수도 있는 바, 저장된 데이터에 대한 무결성이 완벽히 보장된다고 보기 어렵다.The forensic investigation is generally performed by reading the data through the vehicle's diagnostic link connector (eg, OBD-II port) or by physically extracting the data memory of the event data recorder. Data in the event data recorder may be damaged or altered due to incorrect reading technology, and may be maliciously manipulated or deleted after storage, so it is difficult to guarantee that the integrity of the stored data is completely guaranteed.
ADAS(Advanced Driver Assistance Systems)이나 자율주행 기능의 적용이 확대됨에 따라, 이벤트 데이터 레코더에서 종래에 기록되는 EDR 데이터 외에, ADAS 혹은 자율주행 기능들의 동작 상태, 센서 입력에 대해 차량 시스템의 판단 등을 나타내는 추가적인 데이터가 이러한 사고 원인의 적절한 규명에 유용할 수 있다.As the application of ADAS (Advanced Driver Assistance Systems) or autonomous driving functions is expanded, in addition to the EDR data that is conventionally recorded in the event data recorder, it is Additional data may be useful in the proper identification of the causes of these accidents.
정보통신기술이 발전되면서, 이러한 차량 생성 데이터는 네트워크 상의 데이터 서버에 다양한 형태로 수집될 수 있으며, 다양한 서비스 제공자들에게 제공될 수 있다. 데이터 서버에 수집될 수 있는 일부 정보는 개인의 프라이버시 측면에서 민감한 정보일 수 있다. 이러한 데이터 서버에서 개인정보에 대한 실질적인 통제와 판매 권한이 운영자에게 있었기 때문에, 개인은 많은 위험을 부담해야 했다.With the development of information and communication technology, such vehicle-generated data may be collected in various forms on a data server on a network, and may be provided to various service providers. Some information that may be collected on the data server may be sensitive information in terms of personal privacy. Since the operator had actual control over personal information and the right to sell in these data servers, individuals had to bear a lot of risk.
더욱이, 유럽의 일반개인정보보호법(General Data Protection Regulation: GDPR) 등의 개인정보보호에 대한 법안들이 시행됨에 따라, 이러한 법률의 테두리 내에서 차량 생성 데이터를 효율적으로 수집 및 활용할 수 있는 시스템의 도입이 요구된다.Furthermore, as laws on personal information protection such as the European General Data Protection Regulation (GDPR) are enacted, the introduction of a system that can efficiently collect and utilize vehicle-generated data within the framework of these laws is difficult. is required
본 개시는 통신 기능을 가진 차량의 데이터 저장 시스템과 차량 생성 데이터를 수집 및 관리하는 클라우드 스토리지 시스템의 일반적인 개념을 제시한다. 이 개념은 차량 내 데이터 저장의 한계를 극복하고 차량 생성 데이터에 대한 사용자 접근성을 극대화하는 데 중점을 둔다. 본 개시는, 특히, 클라우드 시스템에서 개인의 프라이버시를 보호할 수 있는 데이터 저장 및 관리 방식들을 제시한다.The present disclosure presents a general concept of a data storage system for a vehicle having a communication function and a cloud storage system for collecting and managing vehicle-generated data. The concept focuses on overcoming the limitations of in-vehicle data storage and maximizing user access to vehicle-generated data. The present disclosure, in particular, provides data storage and management methods capable of protecting personal privacy in a cloud system.
본 개시의 일 측면에 따르면, 차량들으로부터 차량 생성 데이터를 수집 및 관리하기 위해, 네트워크 상의 적어도 하나의 서버에 의해 수행되는 방법이 제시된다. 상기 방법은 차량으로부터 이벤트 리포트 메시지와 인터렉션 리포트 메시지를 수신하는 단계를 포함한다. 상기 이벤트 리포트 메시지는 차량 식별 정보 및 상기 차량의 이벤트 데이터 레코더에 의해 저장된 이벤트 데이터를 포함하고, 상기 인터렉션 리포트 메시지는 상기 차량 식별 정보 및 상기 차량의 자율주행 시스템과 운전자 사이의 인터렉션을 나타내는 인터렉션 데이터를 포함한다. 상기 방법은 상기 차량 식별 정보와 솔트(salt)로부터 링크 데이터를 생성하는 단계; 상기 차량 식별 정보와 상기 솔트를 제 1 데이터베이스에 저장하는 단계; 및 상기 이벤트 데이터와 상기 링크 데이터를 제 2 데이터베이스에 저장하고, 상기 인터렉션 데이터와 상기 링크 데이터를 제 3 데이터베이스에 저장하는 단계를 더 포함한다.According to one aspect of the present disclosure, a method performed by at least one server on a network for collecting and managing vehicle-generated data from vehicles is provided. The method includes receiving an event report message and an interaction report message from the vehicle. The event report message includes vehicle identification information and event data stored by an event data recorder of the vehicle, and the interaction report message includes the vehicle identification information and interaction data representing an interaction between the autonomous driving system of the vehicle and a driver. include The method includes generating link data from the vehicle identification information and a salt; storing the vehicle identification information and the salt in a first database; and storing the event data and the link data in a second database, and storing the interaction data and the link data in a third database.
상기 방법의 실시예들은 다음의 특징들을 하나 이상 더 포함할 수 있다.Embodiments of the method may further include one or more of the following features.
일부 실시예에서, 상기 방법은 상기 차량 식별 정보 및 상기 이벤트 데이터 사이의 연관성과 상기 차량 식별 정보 및 상기 인터렉션 데이터 사이의 연관성을 제거하는 것이 요구되는 경우에, 상기 제 1 데이터베이스로부터 상기 차량 식별 정보 또는 상기 솔트를 삭제하는 단계를 더 포함한다.In some embodiments, the method includes, when it is desired to remove an association between the vehicle identification information and the event data and an association between the vehicle identification information and the interaction data, the vehicle identification information from the first database or The method further includes removing the salt.
일부 실시예에서, 상기 방법은 상기 차량의 차량 보유자에 의해 설정된 유효 기간이 경과하는 것에 응답하여, 상기 이벤트 데이터 및 상기 인터렉션 데이터를 상기 제 1 데이터베이스 및 상기 제 2 데이터베이스에 유지하되, 상기 차량의 차량 식별 정보 또는 상기 솔트를 상기 제 1 데이터베이스로부터 삭제하는 단계를 더 포함한다.In some embodiments, the method maintains the event data and the interaction data in the first database and the second database in response to the expiration of a validity period set by a vehicle owner of the vehicle, the vehicle of the vehicle The method further includes deleting the identifying information or the salt from the first database.
일부 실시예에서, 상기 방법은 상기 차량의 차량 보유자로부터 상기 차량 식별 정보, 상기 이벤트 데이터 및 상기 인터렉션 데이터 중 적어도 하나의 삭제를 요청하는 요청 메시지를 수신하는 단계; 및 상기 요청 메시지의 수신에 응답하여, 상기 차량 식별 정보, 상기 링크 데이터, 상기 이벤트 데이터 및 상기 인터렉션 데이터 중 적어도 하나를 관련된 데이터베이스로부터 삭제하는 단계를 더 포함한다.In some embodiments, the method further comprises: receiving a request message requesting deletion of at least one of the vehicle identification information, the event data and the interaction data from a vehicle owner of the vehicle; and in response to receiving the request message, deleting at least one of the vehicle identification information, the link data, the event data, and the interaction data from a related database.
일부 실시예에서, 상기 방법은, 상기 제 1 데이터베이스로부터 상기 차량 식별 정보 또는 상기 솔트를 삭제하는 경우에, 상기 제 2 데이터베이스 및 상기 제 3 데이터베이스에 저장된 관련 이벤트 데이터 및 인터렉션 데이터에 대한 이용 권한의 보안 레벨을 완화하는 단계를 더 포함한다.In some embodiments, the method includes, when the vehicle identification information or the salt is deleted from the first database, security of use rights for related event data and interaction data stored in the second database and the third database It further includes the step of mitigating the level.
일부 실시예에서, 보안 레벨이 완화되지 않은 이벤트 데이터 또는 인터렉션 데이터는 상기 제 1 데이터베이스에 저장된 관련 차량 식별 정보 및 솔트로부터 재구성된 링크 데이터에 기초하여 상기 제 2 데이터베이스 또는 상기 제 3 데이터베이스로부터 검색되며, 보안 레벨이 완화된 이벤트 데이터 또는 인터렉션 데이터는, 상기 재구성된 링크 데이터 없이, 상기 제 2 데이터베이스 또는 상기 제 3 데이터베이스로부터 직접적으로 검색하는 것이 허용될 수 있다.In some embodiments, the event data or interaction data for which the security level is not relaxed is retrieved from the second database or the third database based on the link data reconstructed from the salt and related vehicle identification information stored in the first database, Event data or interaction data with a relaxed security level may be allowed to be retrieved directly from the second database or the third database without the reconstructed link data.
일부 실시예에서, 상기 링크 데이터는 상기 차량 식별 정보와 상기 솔트에 대해 단방향 해시 함수를 적용하여 생성될 수 있다.In some embodiments, the link data may be generated by applying a one-way hash function to the vehicle identification information and the salt.
다른 일부 실시예에서, 상기 차량 식별 정보는 차량 식별 번호(vehicle identification number; VIN)이며, 상기 링크 데이터는 상기 차량 식별 번호와 상기 솔트로부터 생성된 상기 차량 식별 번호의 비식별화된 버전일 수 있다. 상기 차량 식별 번호의 비식별화된 버전은 상기 차량의 차량 식별 번호(VIN)의 일부 디지트(digit)와 솔트(salt)의 연접에 대해 단방향 해시 함수를 적용하여 해시값을 생성하고, 상기 일부 디지트를 상기 해시값으로 대체하여 생성될 수 있다.In some other embodiments, the vehicle identification information may be a vehicle identification number (VIN), and the link data may be an unidentified version of the vehicle identification number and the vehicle identification number generated from the salt. . The de-identified version of the vehicle identification number generates a hash value by applying a one-way hash function to the concatenation of some digits and salts of the vehicle identification number (VIN) of the vehicle, and the partial digits may be generated by substituting the hash value for .
본 개시의 일 측면에 따르면, 차량들으로부터 차량 생성 데이터를 수집 및 관리하는, 네트워크 상의 적어도 하나의 서버에 의해 구현되는, 클라우드 스토리지 시스템이 제시된다. 클라우드 스토리지 시스템은 차량으로부터 이벤트 리포트 메시지와 인터렉션 리포트 메시지를 수신하기 위한 수단을 포함한다. 상기 이벤트 리포트 메시지는 차량 식별 정보 및 상기 차량의 이벤트 데이터 레코더에 의해 저장된 이벤트 데이터를 포함하고, 상기 인터렉션 리포트 메시지는 상기 차량 식별 정보 및 상기 차량의 자율주행 시스템과 운전자 사이의 인터렉션을 나타내는 인터렉션 데이터를 포함한다. 상기 클라우드 스토리지 시스템은 상기 차량 식별 정보와 솔트(salt)로부터 링크 데이터를 생성하기 위한 수단; 상기 차량 식별 정보와 상기 솔트를 제 1 데이터베이스에 저장하기 위한 수단; 및 상기 이벤트 데이터와 상기 링크 데이터를 제 2 데이터베이스에 저장하고, 상기 인터렉션 데이터와 상기 링크 데이터를 제 3 데이터베이스에 저장하기 위한 수단을 더 포함한다.According to one aspect of the present disclosure, a cloud storage system, implemented by at least one server on a network, that collects and manages vehicle-generated data from vehicles is provided. The cloud storage system includes means for receiving an event report message and an interaction report message from the vehicle. The event report message includes vehicle identification information and event data stored by an event data recorder of the vehicle, and the interaction report message includes the vehicle identification information and interaction data representing an interaction between the autonomous driving system of the vehicle and a driver. include The cloud storage system includes means for generating link data from the vehicle identification information and salt; means for storing the vehicle identification information and the salt in a first database; and means for storing the event data and the link data in a second database and storing the interaction data and the link data in a third database.
차량들로부터 EDR/DSSAD 데이터를 수집하고 관리하는 중앙화된 시스템은 차량의 데이터 레코더들로 하여금 저장 공간의 제약으로부터 벗어나게 할 수 있다. 예를 들어, 이벤트 데이터 레코더는 종래에 비해 더 많은 트리거 조건들을 사용하여 종래에 무시되었던 경미한 사고와 관련된 EDR 데이터들도 수집하도록 설계될 수 있으며, 이벤트의 사후 분석을 보다 용이하게 할 수 있는 더 다양한 데이터 엘리먼트들(예를 들어, 이벤트 전후에 얻어진 레이더/라이다 데이터, V2X 메시지 등)을 수집하도록 설계될 수 있다.A centralized system that collects and manages EDR/DSSAD data from vehicles can free vehicle data recorders from storage space constraints. For example, an event data recorder can be designed to collect EDR data related to a previously ignored minor incident using more trigger conditions than conventionally, and a more diverse set of events can facilitate post-mortem analysis of the event. It may be designed to collect data elements (eg, radar/lidar data obtained before and after an event, V2X messages, etc.).
개인이나 기관은 중앙화된 시스템으로부터 관심 있는 EDR/DSSAD 데이터를 적시에 쉽게 얻을 수 있다. 또한, 신뢰할 수 있는 네트워크 상의 저장소에 저장된 EDR/DSSAD 데이터는 그 데이터의 무결성 보장이 요구되는 포렌식 조사에 유용할 수 있다. EDR 데이터와 DSSAD 데이터는 상호 보완적이며, 특히 DSSAD 데이터는 충돌 당시 차량을 제어하고 있던 주체를 확인하는 데 유용하다.Individuals or institutions can easily obtain EDR/DSSAD data of interest in a timely manner from a centralized system. In addition, EDR/DSSAD data stored in storage on a trusted network can be useful for forensic investigations that require ensuring the integrity of the data. EDR data and DSSAD data are complementary, and DSSAD data is particularly useful for identifying who was controlling the vehicle at the time of the collision.
제안된 중앙화된 시스템에서, 각 차량에서 기록된 EDR/DSSAD 데이터는, 제3자가 관련 차량을 식별하거나 추적할 수 있게 하는 차량 식별 정보(VII)로부터 분리된 채, 링크 데이터와 함께 네트워크 상의 데이터베이스들에 저장되고 관리된다. 링크 데이터는 VII 데이터베이스에 저장된 차량 식별 정보 및 솔트에 기초하여 암호학적으로 (재)생성될 수 있다. 따라서 VII 데이터베이스로부터 차량 식별 정보 혹은 솔트를 삭제하는 것에 의해, 차량 식별 정보와 관련된 EDR/DSSAD 데이터 사이의 연관성이 제거될 수 있다.In the proposed centralized system, the EDR/DSSAD data recorded in each vehicle is separated from the vehicle identification information (VII) that allows a third party to identify or track the relevant vehicle, along with the link data to databases on the network. stored and managed in Link data can be cryptographically (re)generated based on the vehicle identification information and salt stored in the VII database. Accordingly, by deleting the vehicle identification information or salt from the VII database, the association between vehicle identification information and related EDR/DSSAD data may be removed.
도 1은 본 발명의 일 실시예에 따른, 차량들로부터 이벤트 데이터를 수집하고 관리하는 중앙화된 시스템을 도식화한 도면이다.
도 2는 본 발명의 일 실시예에 따른, 차량 식별 정보(VII), EDR 데이터, 및 DSSAD 데이터를 데이터베이스들에 분리 저장하는 예시적인 방법을 보이는 개념도이다.
도 3은 차량 식별 번호(VIN)의 세부사항을 설명하는 도면이다.
도 4는 본 발명의 일 실시예에 따른, 차량 식별 번호(VIN)의 비식별화된 버전 및 이에 의해 식별되는 EDR의 일 예를 보인다.
도 5는 본 발명의 일 실시예에 따른, 클라우드 스토리지 시스템이 특정 차량에 대한 EDR/DSSAD 데이터를 조회하고 제공하는 예시적인 방법을 보이는 개념도이다.
도 6은 본 발명의 일 실시예에 따른, 클라우드 스토리지 시스템이 차량 보유자의 요청에 따라 VII/EDR/DSSAD 데이터를 삭제하는 예시적인 방법을 보이는 개념도이다.
도 7은 본 발명의 일 실시예에 따른, 도 1에 도시된 시스템의 EDR 데이터 수집 프로세스를 예시하는 흐름도이다.
1 is a diagram schematically illustrating a centralized system for collecting and managing event data from vehicles according to an embodiment of the present invention.
2 is a conceptual diagram illustrating an exemplary method for separately storing vehicle identification information (VII), EDR data, and DSSAD data in databases according to an embodiment of the present invention.
3 is a view for explaining details of a vehicle identification number (VIN).
4 shows an example of a de-identified version of a vehicle identification number (VIN) and an EDR identified thereby, according to an embodiment of the present invention.
5 is a conceptual diagram illustrating an exemplary method for inquiring and providing EDR/DSSAD data for a specific vehicle by a cloud storage system according to an embodiment of the present invention.
6 is a conceptual diagram illustrating an exemplary method for a cloud storage system to delete VII/EDR/DSSAD data according to a request of a vehicle owner, according to an embodiment of the present invention.
7 is a flow diagram illustrating an EDR data collection process of the system shown in FIG. 1 , in accordance with an embodiment of the present invention.
이하, 본 발명의 일부 실시예들을 예시적인 도면을 통해 상세하게 설명한다. 각 도면의 구성요소들에 참조부호를 부가함에 있어서, 동일한 구성요소들에 대해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 부호를 가지도록 하고 있음에 유의해야 한다. 또한, 본 발명을 설명함에 있어, 관련된 공지 구성 또는 기능에 대한 구체적인 설명이 본 발명의 요지를 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명은 생략한다.Hereinafter, some embodiments of the present invention will be described in detail with reference to exemplary drawings. In adding reference numerals to the components of each drawing, it should be noted that the same components are given the same reference numerals as much as possible even though they are indicated on different drawings. In addition, in describing the present invention, if it is determined that a detailed description of a related known configuration or function may obscure the gist of the present invention, the detailed description thereof will be omitted.
도 1은 본 발명의 일 실시예에 따른, 차량들로부터 차량 생성 데이터를 수집하고 관리하는 중앙화된 시스템(centralized system)을 도식화한 도면이다.1 is a diagram schematically illustrating a centralized system for collecting and managing vehicle generation data from vehicles, according to an embodiment of the present invention.
시스템(100)은 차량에 구비된 차량 탑재 데이터 기록 시스템(in-vehicle data recording system; 10)과 네트워크 상의 서버(들)로 구현되는 클라우드 스토리지 시스템(20)을 포함한다. 클라우드 스토리지 시스템(20)을 구현하는 서버(들)은 차량 제조사에 의해 운용되는 서버(들) 혹은 차량 제조사들과는 독립적인 사업자에 의해 운용되는 서버(들)이거나 이들의 결합을 포함할 수 있다.The system 100 includes an in-vehicle data recording system 10 provided in a vehicle and a cloud storage system 20 implemented as server(s) on a network. The server(s) implementing the cloud storage system 20 may be a server(s) operated by a vehicle manufacturer or a server(s) operated by an operator independent of the vehicle manufacturers, or a combination thereof.
차량은 자율주행모드로 완전히 혹은 부분적으로 동작하도록 구성되고, 따라서 "자율주행차량" 이라고 지칭될 수도 있다. 예를 들어, 자율주행 시스템(14)은 센서 시스템(13)으로부터 정보를 수신하고, 자동화된 방식으로, 수신된 정보를 기반으로 (예컨대, 검출된 장애물을 피하기 위해 조향을 설정하는 것과 같은) 하나 이상의 제어 프로세스를 실행할 수 있다.The vehicle is configured to operate fully or partially in an autonomous driving mode and may therefore be referred to as an “autonomous driving vehicle”. For example, the autonomous driving system 14 may receive information from the sensor system 13 and, in an automated manner, one based on the received information (eg, setting the steering to avoid a detected obstacle). More than one control process can be executed.
차량은 완전히 자율적이거나 부분적으로 자율적일 수 있다. 부분 자율 차량에서, 일부 기능은 일시적으로 혹은 지속적으로 운전자에 의해 수동으로 제어될 수 있다. 또한, 부분 자율 차량은 완전 수동 동작 모드와 부분 자율 동작 및/또는 완전 자율 동작 모드 사이에서 전환 가능하도록 구성될 수 있다.Vehicles may be fully autonomous or partially autonomous. In partially autonomous vehicles, some functions may be temporarily or continuously controlled manually by the driver. Further, the partially autonomous vehicle may be configured to be switchable between a fully manual operating mode and a partially autonomous and/or fully autonomous operating mode.
차량 탑재 데이터 기록 시스템(10)은 차량 작동이나 운전자 행동과 관련된 다양한 유형의 데이터를 생성, 기록 혹은 저장하도록 구성되어 있다. 차량 탑재 데이터 기록 시스템(10)은 이벤트 데이터 레코더(Event Data Recorder: EDR; 11)와 자율주행차량용 데이터 스토리지 시스템(Data Storage System for Automated Driving Vehicles: DSSAD; 12)의 두 가지 유형의 데이터 레코더들을 구비할 수 있다. 이들은 서로 다른 목적으로 차량 생성 데이터를 기록한다.The on-board data recording system 10 is configured to generate, record, or store various types of data related to vehicle operation or driver behavior. The vehicle-mounted data recording system 10 includes two types of data recorders: an Event Data Recorder (EDR; 11) and a Data Storage System for Automated Driving Vehicles (DSSAD; 12). can do. They record vehicle-generated data for different purposes.
EDR(11)의 목적은 에어백 전개와 같은 특정 이벤트에 대한 차량 정보를 저장하는 것이다. EDR(11)의 데이터는 충돌 분석 및 재구성에 사용된다. DSSAD(12)의 목적은 운전자와 자율주행 시스템 간의 사전 정의된 모든 상호작용을 기록하는 것이다. 일반적으로 타임 스탬프 형식으로 저장되는 DSSAD(12)의 데이터는 특정 시점에 누가 차량을 제어하고 있었는지를 식별하는 데에 사용된다. EDR(11)의 데이터와 DSSAD(12)의 데이터는 포렌식 조사에서 상호 보완적으로 사용되며, 특히 DSSAD(12)의 데이터는 충돌 당시 차량을 제어하고 있던 주체를 확인하는 데 유용하다.The purpose of the EDR 11 is to store vehicle information for specific events such as airbag deployment. Data from the EDR 11 is used for collision analysis and reconstruction. The purpose of the DSSAD 12 is to record all predefined interactions between the driver and the autonomous driving system. Data from the DSSAD 12, typically stored in timestamp format, is used to identify who was controlling the vehicle at a particular point in time. The data of the EDR 11 and the data of the DSSAD 12 are used complementary to each other in the forensic investigation, and in particular, the data of the DSSAD 12 is useful for identifying the subject who was controlling the vehicle at the time of the collision.
EDR(11)은 차량에 장착된 각종 센서 및/또는 전자 제어 유닛(electronic control unit: ECU)들로부터 데이터를 수신할 수 있다. EDR(11)의 휘발성 메모리에는 일정 시간 동안의 데이터가 지속적으로 업데이트되면서 기록된다. EDR(11)은 하나 이상의 미리 정의된 이벤트의 발생이 검출되면, 그 검출 전후 소정 시간 내에 휘발성 메모리에 기록된 데이터를 내부의 비휘발성 메모리에 저장하도록 설계된다. 그러한 이벤트는 특히 충돌 사고(traffic collision)일 수 있다. 충돌 사고는, 예를 들어, 에어백 또는 프리텐션너(pretensioner) 등의 비가역 안전장치의 전개가 트리거되는 때에 검출될 수 있다. 충돌 사고는, 또한, 사전 정의된 임계 값을 초과하는 가감속(예컨대, 150 ms 내에 8km/h 이상의 속도 변화)이 발생할 때 검출될 수도 있다. 이벤트는 차량의 주요 기능의 고장을 더 포함할 수도 있다.The EDR 11 may receive data from various sensors and/or electronic control units (ECUs) mounted on the vehicle. In the volatile memory of the EDR 11, data for a predetermined time is continuously updated and recorded. The EDR 11 is designed to, when the occurrence of one or more predefined events is detected, to store data written in the volatile memory to an internal non-volatile memory within a predetermined time before and after the detection. Such an event may in particular be a traffic collision. A crash may be detected, for example, when deployment of an irreversible safety device such as an airbag or pretensioner is triggered. A crash accident may also be detected when an acceleration/deceleration exceeding a predefined threshold (eg, a speed change of 8 km/h or more within 150 ms) occurs. The event may further include a failure of a primary function of the vehicle.
EDR(11)은, 예컨대, 에어백 제어 유닛(airbag control unit: ACU)과 같은, 전자 제어 유닛(들)으로부터 이벤트 발생을 알리는 트리거 신호(들)를 수신할 수 있다. EDR(11)은 센서 시스템(13)에 포함된 적어도 하나의 센서에 의해 측정된 값들에 접근 가능할 수도 있다. 적어도 하나의 센서는 차량의 속도/가감속/이동거리/지리적 위치 등을 감지하도록 설계될 수 있다. EDR(11)은 에어백 제어 유닛(ACU) 내에 일 모듈로서 포함될 수도 있다.The EDR 11 may receive trigger signal(s) announcing the occurrence of an event, for example from an electronic control unit(s), such as an airbag control unit (ACU). The EDR 11 may access values measured by at least one sensor included in the sensor system 13 . At least one sensor may be designed to sense the speed/acceleration/deceleration/movement distance/geographical location of the vehicle. The EDR 11 may be included as a module in an airbag control unit (ACU).
EDR(11)에 의해 기록 및 저장되는 데이터는, 예컨대, 차량의 동역학(dynamics), 운전자의 행동, 차량의 안전 시스템의 작동 상태 등과 같은 충돌 사고를 분석하기에 적합한 데이터일 수 있다. EDR(11)은 저장된 데이터(이하 'EDR 데이터' 혹은 '이벤트 데이터'로도 지칭될 수 있음)를, 클라우드 스토리지 시스템(20)에 전송될 수 있도록, 통신 디바이스(15)에 제공할 수 있다. The data recorded and stored by the EDR 11 may be, for example, data suitable for analyzing a crash accident such as vehicle dynamics, driver's behavior, operating state of a vehicle's safety system, and the like. The EDR 11 may provide stored data (which may also be referred to as 'EDR data' or 'event data') to the communication device 15 so that it can be transmitted to the cloud storage system 20 .
자율주행 시스템(14)은 운전자와 자율주행 시스템(14) 간의 상호 작용(interactions)을 나타내는 인터렉션 신호들을 생성할 수 있다. 이러한 인터렉션 신호들은 하나 이상의 자율주행 기능들이 현재 활성화되어 있는지를 나타내는 신호를 포함할 수 있다. 예를 들어, 자율주행 시스템(14)은 어댑티브 크루즈 컨트롤(Adaptive Cruise Control; ACC) 기능이 현재 활성화되어 있는지 여부를 나타내는 신호를 생성할 수 있다. 다른 예로서, 자율주행 시스템(14)은 차량의 주행이 현재 수동이 아닌 완전히 자동 제어되고 있는지 여부를 나타내는 신호를 생성할 수도 있다. 또한, 이러한 인터렉션 신호들은 운전자로의 주행 태스크의 제어를 인계(take-over)받아야 함을 지시하는 전환 요구(transition demand)를 나타내는 신호, 운전자로의 주행 태스크의 제어가 인계(take-over)되었음을 지시하는 신호 등을 더 포함할 수 있다. 자율주행 시스템(14)은 데이터 버스(예컨대, CAN 버스, Ethernet 버스 등)를 통해 DSSAD(12)에 인터렉션 신호들을 제공할 수 있다.The autonomous driving system 14 may generate interaction signals indicative of interactions between the driver and the autonomous driving system 14 . These interaction signals may include a signal indicating whether one or more autonomous driving functions are currently active. For example, the autonomous driving system 14 may generate a signal indicating whether an adaptive cruise control (ACC) function is currently active. As another example, autonomous driving system 14 may generate a signal indicating whether driving of the vehicle is currently being controlled fully automatically rather than manually. In addition, these interaction signals are signals indicating a transition demand indicating that control of the driving task to the driver should be taken over, indicating that control of the driving task to the driver has been taken over. It may further include a signal for indicating. Autonomous driving system 14 may provide interaction signals to DSSAD 12 via a data bus (eg, CAN bus, Ethernet bus, etc.).
DSSAD(12)는 자율주행 시스템(14)으로부터 수신된 인터렉션 신호들을 기초로 운전자와 자율주행 시스템 간의 상호작용을 나타내는 인터렉션 데이터를 내부의 비휘발성 메모리에 저장할 수 있다. DSSAD(12)는 고도 자율주행(highly-automated driving) 시스템(예를 들어, SAE 레벨 3, 4, 5 분류)이 구비된 차량에 장착되어, "운전을 요청받은 주체" 및 "실제로 운전한 주체"을 명확히 하는 것을 목표로 하는 데이터 스토리지 시스템이다. 전환 절차 동안에(즉, 전환 요구가 발행된 후 운전자가 제어를 실제로 인계받기까지) "운전을 요청받은 주체" 및 "실제로 운전한 주체"는 서로 다를 수 있다.The DSSAD 12 may store interaction data representing the interaction between the driver and the autonomous driving system in an internal non-volatile memory based on the interaction signals received from the autonomous driving system 14 . The DSSAD 12 is installed in a vehicle equipped with a highly-automated driving system (eg, SAE level 3, 4, 5 classification), so that "subject requested to drive" and "subject who actually drove" It is a data storage system that aims to clarify ". During the switching procedure (ie, after the switching request is issued and until the driver actually takes over control), the "subject requested to drive" and the "subject who actually drove" may be different from each other.
인터렉션 데이터는, 예를 들어, 자율주행 시스템의 상태(switched off, activated, transition demand, override) 변경, 자율주행 시스템에 의한 최소 위험 기동(Minimal Risk Maneuver; MRM) 개시 및 종료, 운전자로의 주행 태스크의 제어 인계 등의 특정 인터렉션 이벤트들을 나타내는 타임-스탬프된 데이터 엘리먼트들을 포함할 수 있다. DSSAD(12)는 저장된 인터렉션 데이터(이하, 'DSSAD 데이터'로도 지칭될 수 있음)를, 클라우드 스토리지 시스템(20)에 전송될 수 있도록, 통신 디바이스(15)에 제공할 수 있다. Interaction data may include, for example, changing the state (switched off, activated, transition demand, override) of the autonomous driving system, starting and ending Minimum Risk Maneuver (MRM) by the autonomous driving system, and driving tasks to the driver. may include time-stamped data elements representing specific interaction events, such as takeover of control. The DSSAD 12 may provide the stored interaction data (hereinafter, may also be referred to as 'DSSAD data') to the communication device 15 to be transmitted to the cloud storage system 20 .
DSSAD 데이터는 타임스탬프(Timestamp), 타입 플래그, 및 발생 원인 필드를 포함한 세 개의 필드들을 가질 수 있다. Timestamp 필드는 운전자와 시스템 사이에 특정한 상호작용이 발생한 시간을 나타낸다. DSSAD 데이터는 그 목적상 높은 정밀도의 타임 스탬프가 요구된다. 타입 플래그 필드는 전환 요구 혹은 최소 위험 기동과 같은 운전자와 시스템 간의 상호작용의 유형을 나타내는 필드이다. 발생 원인 필드는 상호작용이 발생한 원인을 나타내는 필드이다. 발생 원인 필드는 선택적 필드(optional field)일 수 있다.DSSAD data may have three fields including a timestamp, a type flag, and an occurrence cause field. The Timestamp field indicates the time at which a specific interaction between the driver and the system occurred. DSSAD data requires a high-precision timestamp for that purpose. The type flag field is a field indicating the type of interaction between the driver and the system, such as a transition request or a minimum risk maneuver. The occurrence cause field is a field indicating the cause of the interaction. The occurrence cause field may be an optional field.
통신 디바이스(15)는, 차량 내부 네트워크를 외부의 통신 네트워크에 연결하는 유선 혹은 무선 통신 기능을 가진 전자기기이다. 통신 디바이스(15)는, 예컨대, 텔레매틱스 유닛(Telematics Unit; TMU), OBD-Ⅱ 포트에 플러그 되는 유무선 동글일 수 있다. 통신 디바이스(15)는, 예를 들어, GSM/WCDMA/LTE/5G와 같은 셀룰러 통신 혹은 WLAN, c-V2X, WAVE, DSRC, 블루투스와 같은 단거리 무선 통신이 가능한 무선 송수신기를 포함하도록 구성될 수도 있다. The communication device 15 is an electronic device having a wired or wireless communication function for connecting an in-vehicle network to an external communication network. The communication device 15 may be, for example, a telematics unit (TMU), a wired/wireless dongle that is plugged into an OBD-II port. Communication device 15 may be configured to include, for example, a radio transceiver capable of cellular communication such as GSM/WCDMA/LTE/5G or short-range wireless communication such as WLAN, c-V2X, WAVE, DSRC, Bluetooth .
통신 디바이스(15)는, EDR(11)로부터 EDR 데이터가 수신되면, 이벤트 리포트 메시지를 생성할 수 있다. 통신 디바이스(15)는, 통신 네트워크를 거쳐, 클라우드 스토리지 시스템(20)에, 이벤트 리포트 메시지를 전송할 수 있다. 이벤트 리포트 메시지는 차량 식별 정보(Vehicle Identifiable Information: VII)와 EDR(11)로부터 수신된 EDR 데이터를 포함할 수 있다. 전형적인 실시예에서, 차량 식별 정보(VII)는 차량 제조사가 개별 차량에 할당하는 숫자와 문자로 구성된 17 자리(17 digits)의 고유 식별자인 차량 식별 번호(vehicle identification number: VIN)일 수 있다. 대안적으로, 차량 식별 정보는 차량 등록 번호(license plate information), 통신 디바이스(15)가 통신에 사용하는 고유 식별자, V2X 통신을 위해 차량에 할당된 (장기 혹은 단기) 인증서 등일 수 있다. 이벤트 리포트 메시지는 이벤트가 발생한 지리적 위치, 날짜, 시각 등의 부가 정보를 더 포함할 수도 있다.The communication device 15 may generate an event report message when EDR data is received from the EDR 11 . The communication device 15 may transmit the event report message to the cloud storage system 20 via the communication network. The event report message may include vehicle identification information (VII) and EDR data received from the EDR 11 . In a typical embodiment, the vehicle identification information VII may be a vehicle identification number (VIN), which is a 17-digit unique identifier composed of numbers and letters assigned to individual vehicles by the vehicle manufacturer. Alternatively, the vehicle identification information may be a vehicle registration number (license plate information), a unique identifier used by the communication device 15 for communication, a (long-term or short-term) certificate assigned to the vehicle for V2X communication, and the like. The event report message may further include additional information such as a geographic location, date, and time of occurrence of the event.
통신 디바이스(15)는, DSSAD(12)로부터 DSSAD 데이터가 수신되면, 인터렉션 리포트 메시지를 생성할 수 있다. 통신 디바이스(15)는, 통신 네트워크를 거쳐, 클라우드 스토리지 시스템(20)에, 인터렉션 리포트 메시지를 전송할 수 있다. 인터렉션 리포트 메시지는 차량 식별 정보(VII)와 DSSAD(12)로부터 수신된 DSSAD 데이터를 포함할 수 있다.Communication device 15 may generate an interaction report message when DSSAD data is received from DSSAD 12 . The communication device 15 may transmit the interaction report message to the cloud storage system 20 via the communication network. The interaction report message may include vehicle identification information VII and DSSAD data received from the DSSAD 12 .
클라우드 스토리지 시스템(20)은, 다수의 차량들로부터 EDR 데이터와 DSSAD 데이터를 수집 및 관리하는, 네트워크 상의 서버들로 구현되는, 데이터 관리 시스템이다.The cloud storage system 20 is a data management system, implemented with servers on a network, that collects and manages EDR data and DSSAD data from multiple vehicles.
클라우드 스토리지 시스템(20)은 다수의 차량들로부터 이벤트 리포트 메시지와 인터렉션 리포트 메시지를 수신할 수 있다. 클라우드 스토리지 시스템(20)은 차량으로부터 수신된 리포트 메시지들에 대해, 제3자가 관련된 차량이나 관련된 개인을 식별하거나 추적할 수 있게 하는 차량 식별 정보(VII)를 EDR/DSSAD 데이터로부터 분리하여, 차량 식별 정보(VII)와 EDR/DSSAD 데이터를 각각 상이한 데이터베이스들에 저장할 수 있다.The cloud storage system 20 may receive an event report message and an interaction report message from a plurality of vehicles. The cloud storage system 20 separates the vehicle identification information (VII) from the EDR/DSSAD data that enables a third party to identify or track the related vehicle or related individual, for report messages received from the vehicle, to identify the vehicle. Information (VII) and EDR/DSSAD data may be stored in different databases, respectively.
클라우드 스토리지 시스템(20)은, EDR/DSSAD 데이터를 이용하고자 하는 이용자(30)의 요청에 응답하여, 특정 차량이나 개인이 식별되지 않는 익명화된 EDR/DSSAD 데이터를 제공하거나 특정 차량이나 개인이 식별된 EDR/DSSAD 데이터를 제공할 수 있다. 이용자(30)는 EDR/DSSAD 데이터를 활용하고자 하는 차량 소유자, 운전자, 보험사, 정부기관, 연구자, 차량 제조사 등일 수 있다. 클라우드 스토리지 시스템(20)은, 법원 명령(court order), 수색 영장 및/또는 다른 적용 가능한 법률 및 규정에 의해 달리 승인되지 않는 한, 특정 차량이나 개인이 식별된 EDR/DSSAD 데이터에 대해, 관련 차량 보유자에 의해 허가된 조사자 혹은 다른 이용자에 한해 제공하여야 한다.The cloud storage system 20 provides anonymized EDR/DSSAD data in which a specific vehicle or individual is not identified, or provides anonymized EDR/DSSAD data in which a specific vehicle or individual is identified, in response to a request of the user 30 who wants to use the EDR/DSSAD data. EDR/DSSAD data can be provided. The user 30 may be a vehicle owner, driver, insurance company, government agency, researcher, vehicle manufacturer, etc. who want to utilize EDR/DSSAD data. The cloud storage system 20, for EDR/DSSAD data in which a particular vehicle or individual has been identified, unless otherwise authorized by a court order, search warrant, and/or other applicable laws and regulations, the relevant vehicle It should be provided only to investigators or other users authorized by the holder.
클라우드 스토리지 시스템(20)은 서비스 매니저(21), 규칙/정책 매니저(23), 저장소 코디네이터(25), 클라우드 인터페이스(27), 및 데이터 저장소(29)를 포함하도록 구현될 수 있다. 데이터 저장소(29)는 적어도 하나의 데이터 서버에 의해 구현될 수 있다.The cloud storage system 20 may be implemented to include a service manager 21 , a rule/policy manager 23 , a storage coordinator 25 , a cloud interface 27 , and a data storage 29 . The data store 29 may be implemented by at least one data server.
서비스 매니저(21)는 차량들로부터 EDR/DSSAD 데이터를 수집 및 관리하고, 사용자에게 특정 차량이나 개인이 식별되지 않는 익명화된 EDR/DSSAD 데이터를 제공하거나 특정 차량이나 개인이 식별된 EDR/DSSAD 데이터를 제공하는 기능적 엔티티이다. 규칙/정책 매니저(23)는 데이터 저장소(29)에 저장된 사용자 프로파일들, 및 프라이버시 정책을 관리하는 기능적 엔티티이다. 저장소 코디네이터(25)는 EDR 데이터, DSSAD 데이터 및 VII 데이터를 데이터 저장소(29)의 데이터베이스들에 분리 저장하고, 데이터 저장소(29)의 데이터베이스들로부터 EDR 데이터, DSSAD 데이터 및 VII 데이터를 검색하는 기능을 수행하는 기능적 엔티티이다. 클라우드 인터페이스(27)는 클라우드 스토리지 시스템(20)의 게이트웨이(gateway)로써 동작하는 기능적 엔티티이다.The service manager 21 collects and manages EDR/DSSAD data from vehicles, and provides anonymized EDR/DSSAD data that does not identify a specific vehicle or individual to the user, or provides EDR/DSSAD data that identifies a specific vehicle or individual. It is a functional entity that provides The rules/policy manager 23 is a functional entity that manages user profiles and privacy policies stored in the data store 29 . The storage coordinator 25 separates the EDR data, DSSAD data, and VII data in databases of the data store 29, and retrieves EDR data, DSSAD data and VII data from the databases of the data store 29. It is a functional entity that performs The cloud interface 27 is a functional entity that operates as a gateway of the cloud storage system 20 .
데이터 저장소(29)는 사용자 프로파일들, 프라이버시 정책, VII 데이터, EDR 데이터, 및 DSSAD 데이터를 기록한 데이터베이스들을 가진다. 사용자 프로파일은 클라우드 스토리지 시스템(20)에 가입한 개인들, 단체들, 혹은 기관들의 가입 정보를 포함한다. 프라이버시 정책은 각 차량의 EDR/DSSAD 데이터의 수집 및 관리 절차에 대해 적용되는 프라이버시 규칙들의 세트를 포함한다.The data store 29 has databases recording user profiles, privacy policy, VII data, EDR data, and DSSAD data. The user profile includes subscription information of individuals, organizations, or institutions that have subscribed to the cloud storage system 20 . The privacy policy includes a set of privacy rules that are applied for each vehicle's EDR/DSSAD data collection and management procedures.
규칙/정책 매니저(23)는 차량 보유자로부터 자신의 차량로부터 수집되는 개인 데이터(VII/EDR/DSSAD 데이터)에 대한 프라이버시 옵션에 대한 설정을 수신하고, 수신된 프라이버시 옵션 설정에 따라 개인 데이터의 수집, 관리, 및 이용에 대해 적용할 프라이버시 규칙들의 세트(즉, 프라이버시 정책)를 생성할 수 있다.The rule/policy manager 23 receives settings for privacy options for personal data (VII/EDR/DSSAD data) collected from their vehicle from the vehicle owner, and collects personal data according to the received privacy option settings; You can create a set of privacy rules (ie, a privacy policy) to apply for administration, and use.
도 2를 참조하여, 클라우드 스토리지 시스템(20)이 차량으로부터 수신된 리포트 메시지들에 포함된 차량 식별 정보(VII), EDR 데이터, 및 DSSAD 데이터를 데이터베이스들에 분리 저장하는 예시적인 방법이 설명된다.Referring to FIG. 2 , an exemplary method in which the cloud storage system 20 separately stores vehicle identification information VII, EDR data, and DSSAD data included in report messages received from a vehicle in databases is described.
클라우드 인터페이스(27)는 차량과 보안 채널을 통해 이벤트 리포트 메시지 혹은 인터렉션 리포트 메시지를 수신할 수 있다. 각 리포트 메시지는 EDR 데이터와 차량 식별 정보(VII)를 포함하거나 DSSAD 데이터와 차량 식별 정보(VII)를 포함할 수 있다.The cloud interface 27 may receive an event report message or an interaction report message through a vehicle and a secure channel. Each report message may include EDR data and vehicle identification information (VII) or may include DSSAD data and vehicle identification information (VII).
저장소 코디네이터(25)는, 서로 상이한 데이터베이스에 저장될 EDR/DSSAD 데이터와 차량 식별 정보(VII) 사이의 연관성을 유지하기 위한 링크 데이터를 생성할 수 있다. 링크 데이터는 차량 식별 정보와 무작위로 생성한 값(이하 "솔트(salt)"로 지칭됨)에 적어도 부분적으로 기초하여 생성될 수 있다. 그러나 링크 데이터는 그 자체로서 차량이나 개인을 식별하게 하는 어떠한 의미 있는 정보도 포함하지 않는다.The storage coordinator 25 may generate link data for maintaining an association between the EDR/DSSAD data to be stored in different databases and the vehicle identification information VII. The link data may be generated based, at least in part, on vehicle identification information and a randomly generated value (hereinafter referred to as “salt”). However, the link data by itself does not contain any meaningful information that identifies the vehicle or individual.
저장소 코디네이터(25)는, 각 리포트 메시지에 포함된 정보들을 2개의 데이터 셋으로 분할할 수 있다. 제 1 데이터 셋은 EDR/DSSAD 데이터가 포함하지만 차량 식별 정보(VII)를 포함하지 않으며, 제 2 데이터 셋은 차량 식별 정보(VII)를 포함하지만 EDR/DSSAD 데이터를 포함하지 않는다. 즉, 관련된 차량이나 개인을 식별하거나 추적할 수 있게 하는 차량 식별 번호(VIN) 또는 임의의 다른 고유 데이터가 EDR/DSSAD 데이터로부터 분리된다. The storage coordinator 25 may divide the information included in each report message into two data sets. The first data set includes EDR/DSSAD data but does not include vehicle identification information (VII), and the second data set includes vehicle identification information (VII) but does not include EDR/DSSAD data. That is, a Vehicle Identification Number (VIN) or any other unique data that enables identification or tracking of the vehicle or individual involved is separated from the EDR/DSSAD data.
저장소 코디네이터(25)는 링크 데이터가 추가된 제 1 데이터 셋(즉, 링크 데이터와 EDR/DSSAD 데이터)를 EDR/DSSAD 데이터베이스들에 저장할 수 있다. 저장소 코디네이터(25)는 솔트가 추가된 제 2 데이터 셋(즉, 솔트와 차량 식별 정보)를 VII 데이터베이스에 저장할 수 있다.The storage coordinator 25 may store the first data set to which link data is added (ie, link data and EDR/DSSAD data) in EDR/DSSAD databases. The storage coordinator 25 may store the salt-added second data set (ie, salt and vehicle identification information) in the VII database.
링크 데이터는 차량 식별 정보에 적어도 부분적으로 기초하여 생성된 가명 식별자(pseudonymous identifier)일 수 있다. 일부 실시예에서, 가명 식별자는 차량 식별 정보(VII)에 대해 단방향 해시 함수(one-way hash function)을 적용하여 생성될 수 있다. 단방향 해시 함수는 생성된 가명 식별자로부터 차량 식별 정보 혹은 다른 유용한 정보를 추출하는 것을 불가능하게 한다. 바람직하게는, 가명 식별자는 차량 식별 정보와 솔트(salt)의 연접(concatenation)에 대해 단방향 해시 함수를 적용하여 생성될 수 있다. 가명 식별자의 생성에 사용된 솔트는 관련된 차량 식별 정보와 함께 VII 데이터베이스에 저장될 수 있다. 여기서, 단방향 해시 함수가 일 예로 설명되었으나, 가명 식별자를 생성하는 다른 유형의 암호학적 알고리즘의 사용될 수도 있다.The link data may be a pseudonymous identifier generated based at least in part on the vehicle identification information. In some embodiments, the pseudonym identifier may be generated by applying a one-way hash function to the vehicle identification information VII. The one-way hash function makes it impossible to extract vehicle identification information or other useful information from the generated pseudonym identifier. Preferably, the pseudonym identifier may be generated by applying a one-way hash function to the concatenation of the vehicle identification information and the salt. The salt used to generate the pseudonym identifier may be stored in the VII database along with the associated vehicle identification information. Here, a one-way hash function has been described as an example, but other types of cryptographic algorithms for generating pseudonymous identifiers may be used.
일부 실시예에서, 링크 데이터는 차량 식별 번호(vehicle identification number: VIN)의 비식별화된 버전일 수도 있다. 전술한 바와 같이, 차량 식별 번호(VIN)은 차량 제조사가 개별 차량에 할당하는 숫자와 문자로 구성된 17 자리(17 digits)의 고유 식별자이다. 차량 식별 번호(VIN)의 비식별화된 버전은 적어도 생산 일련 번호를 포함한 일부 디지트가 암호학적으로 비식별화된 것일 수 있다.In some embodiments, the link data may be an unidentified version of a vehicle identification number (VIN). As described above, a vehicle identification number (VIN) is a 17-digit unique identifier consisting of numbers and letters assigned to individual vehicles by vehicle manufacturers. The de-identified version of the Vehicle Identification Number (VIN) may be cryptographically de-identified with at least some digits including the production serial number.
이하에 설명하는 바와 같이, 차량 식별 번호(VIN)의 각 자리는 특정 목적을 가지고 있다.As will be explained below, each digit in the Vehicle Identification Number (VIN) has a specific purpose.
도 3은 차량 식별 번호(VIN)의 세부사항을 설명하는 도면이다.3 is a view for explaining details of a vehicle identification number (VIN).
세계 제조업체 식별자(World Manufacturer identifier) 또는 WMI 코드로 알려진, VIN의 처음 세 자리는 차량을 제조한 회사와 위치에 대한 정보를 제공한다.Also known as the World Manufacturer identifier or WMI code, the first three digits of the VIN provide information about the company and location that made the vehicle.
VIN의 첫 번째 자리는 차량이 제조된 국가를 나타낸다. 이 자리는 문자 또는 숫자일 수 있다. 예를 들어, 첫 번째 자리인 "1", "4"또는 "5"는 원산지를 미국으로 식별한다. 캐나다는 "2", "3"은 멕시코, "6"은 호주, "A"는 남아프리카, "J"는 일본, "L"은 중국, "K"는 한국으로 식별된다.The first digit of the VIN indicates the country in which the vehicle was manufactured. This digit can be either a letter or a number. For example, the first digit "1", "4", or "5" identifies the country of origin as the United States. Canada is identified as “2”, “3” as Mexico, “6” as Australia, “A” as South Africa, “J” as Japan, “L” as China, and “K” as Korea.
VIN의 두 번째 자리는 차량 제조업체를 나타내지만 제조업체를 정확하게 디코딩하려면 첫 번째 자리(원산지 국가를 나타냄)와 쌍을 이루어야 한다. 예를 들어, "1C"로 시작하는 VIN은 미국에서 Chrysler에 의해 제조된 차량을 식별하는 반면, "AC"로 시작하는 VIN은 남아프리카에서 Hyundai에 의해 제조된 차량을 식별한다.The second digit of the VIN indicates the vehicle manufacturer, but must be paired with the first digit (which indicates the country of origin) to correctly decode the manufacturer. For example, a VIN beginning with "1C" would identify a vehicle manufactured by Chrysler in the United States, while a VIN beginning with "AC" would identify a vehicle manufactured by Hyundai in South Africa.
세 번째 문자는 차량 유형(vehicle type) 또는 제조 부문(manufacturing division)을 나타낸다. "WV1"로 시작하는 VIN을 고려하면, "W"는 독일을 제조 국가로 나타내고 "V"는 제조업체로서 Volkswagen을 가리 킨다. "1"은 Volkswagen의 상용차(commercial vehicle)를 의미한다. Volkswagen의 버스 또는 밴의 VIN은 "WV2"로 시작하고 Volkswagen 트럭의 VIN은 "WV3"으로 시작한다.The third letter indicates the vehicle type or manufacturing division. Considering a VIN that starts with "WV1", "W" indicates Germany as the country of manufacture and "V" indicates Volkswagen as the manufacturer. "1" means Volkswagen's commercial vehicle. The VIN of a Volkswagen bus or van begins with "WV2" and the VIN of a Volkswagen truck begins with "WV3".
VIN의 네 번째부터 여덟 번째 자리들은 차량 설명자 섹션(Vehicle Descriptor Section: VDS)을 구성하며, 차체 스타일, 엔진 유형, 모델, 시리즈 등과 같은 차량 특징들(vehicle features)을 나타낸다. 각 제조업체는 자신들의 방식으로 이 5 자리 필드를 사용한다. The 4th to 8th digits of the VIN constitute the Vehicle Descriptor Section (VDS) and represent vehicle features such as body style, engine type, model, series, etc. Each manufacturer uses this 5-digit field in their own way.
아홉 번째 자리는 유효하지 않은 VIN을 식별하기 위한 VIN의 점검 숫자이다. 이 숫자는 처음 8자리와 마지막 8자리에 대한 수치 값들(numeric values)을 사용하여 수학 공식에 의해 결정된다.The ninth digit is the check digit of the VIN to identify the invalid VIN. This number is determined by a mathematical formula using numeric values for the first 8 digits and the last 8 digits.
VIN의 열 번째부터 열일곱 번째 자리는 차량 식별자 섹션(Vehicle Identifier Section: VIS)으로 알려져 있다. 이들은 특정 차량에 대해 훨씬 더 자세한 설명을 제공한다. The tenth through seventeenth digits of the VIN are known as the Vehicle Identifier Section (VIS). They provide a much more detailed description of a particular vehicle.
열 번째 문자는 차량의 모델 연도를 나타낸다. B에서 Y까지의 문자는 1981 년에서 2000년 사이의 모델에 해당한다. VIN은 I, O, Q, U 또는 Z를 사용하지 않는다. 2001년부터 2009년 사이에는 문자 대신 1에서 9까지의 숫자가 사용되었다. 2010년에 A에서 시작하여 알파벳이 2030년까지 계속될 것이다. 2000년 이후 모델 연도는 다음과 같다: Y = 2000, 1 = 2001, 2 = 2002, 3 = 2003, ... , 9 = 2009, A = 2010, B = 2011, C = 2012, ... , K = 2019, L = 2020.The tenth character indicates the model year of the vehicle. The letters B through Y correspond to the 1981-2000 models. VIN does not use I, O, Q, U, or Z. Between 2001 and 2009, numbers 1 through 9 were used instead of letters. Starting with A in 2010, the alphabet will continue until 2030. Model years after 2000 are: Y = 2000, 1 = 2001, 2 = 2002, 3 = 2003, ... , 9 = 2009, A = 2010, B = 2011, C = 2012, ... , K = 2019, L = 2020.
열한 번째 자리는 차량이 조립된 제조 공장을 나타낸다. 각 차량 제조사는 자체 공장 코드 세트를 가진다. 마지막 여섯 자리(열두 번째부터 열일곱 번째 자리)는 차량의 생산 일련번호(serial number)를 나타낸다.The eleventh digit represents the manufacturing plant where the vehicle was assembled. Each vehicle manufacturer has its own set of factory codes. The last six digits (twelfth to seventeenth digits) represent the vehicle's production serial number.
저장소 코디네이터(25)는 차량 식별 번호(VIN)을 파싱하여 일련 번호(serial number)를 추출하고, 솔트와 일련 번호(serial number)의 연접(concatenation)에 대해 단방향 해시함수를 적용하여 해시값을 생성할 수 있다. 저장소 코디네이터(25)는 VIN의 일련 번호를 생성된 해시값으로 대체하여, 차량 식별 번호(VIN)의 비식별화된 버전을 생성할 수 있다. 즉, 차량 식별 번호(VIN)의 비식별화된 버전은 마스크된(masked) 생산 일련 번호를 가질 수 있다.The storage coordinator 25 parses the vehicle identification number (VIN) to extract a serial number, and applies a one-way hash function to the concatenation of the salt and the serial number to generate a hash value. can do. The storage coordinator 25 may generate an unidentified version of the vehicle identification number (VIN) by replacing the serial number of the VIN with the generated hash value. That is, the de-identified version of the vehicle identification number (VIN) may have a masked production serial number.
도 4는 차량 식별 번호(VIN)의 비식별화된 버전의 일 예를 보인다. 차량 식별 번호(VIN)의 비식별화된 버전에서, 생산 일련 번호를 제외한 나머지 자리들(digits)은 평문 상태이므로, 다수의 차량들로부터 수집된 EDR 데이터에 대한 의미 있는 통계 분석을 가능하게 한다. 예컨대, '북미에서 생산된 2018년형 아반떼 모델'의 차량들에서 생성된 EDR 데이터를 분석하는 것이 가능하다. 4 shows an example of a de-identified version of a vehicle identification number (VIN). In the de-identified version of the Vehicle Identification Number (VIN), digits other than the production serial number are in plain text, enabling meaningful statistical analysis of EDR data collected from multiple vehicles. For example, it is possible to analyze EDR data generated from vehicles of '2018 Avante model produced in North America'.
한편, 극소수만 생산되는 모델의 경우에는, 모델, 시리즈, 차량의 모델 연도 와 같은 정보가 관련된 차량이나 소유자를 추적할 수 있게 할 수 있다. 따라서, 이와 같은 모델에 대해서는, 차량 식별자 섹션(VIS)인 차량 식별 번호(VIN)의 열 번째부터 열일곱 번째 자리와 차량 설명자 섹션(VDS)인 차량 식별 번호(VIN)의 네 번째부터 여덟 번째 자리들 중 적어도 일부에 대해서도 생산 일련 번호에 대해 수행된 비식별화 처리와 유사한 처리가 수행될 수도 있다.On the other hand, for models that are only produced in a very small number, information such as model, series, and model year of the vehicle can enable tracking of the vehicle or owner involved. Thus, for such a model, the tenth to seventeenth digits of the vehicle identification number (VIN), which is the vehicle identifier section (VIS), and the fourth to eighth digits, the vehicle identification number (VIN), which is the vehicle descriptor section (VDS) A process similar to the de-identification process performed on the production serial number may also be performed on at least some of them.
링크 데이터(특히, 가명 식별자) 그 자체는 차량이나 개인을 식별하게 하는 어떠한 의미 있는 정보도 포함하고 있지 않으나, 링크 데이터는 VII 데이터베이스에 저장된 차량 식별 정보 및 솔트에 기초하여 암호학적으로 재구성될 수 있다. 따라서 VII 데이터베이스로부터 EDR/DSSAD 데이터베이스들 방향으로 차량 식별 정보(VII)와 EDR/DSSAD 데이터의 관련성을 추적할 수 있으나, 그 역방향으로는 추적이 불가능하다. 일부 구현예에서, EDR/DSSAD 데이터베이스들의 운용자가 VII 데이터베이스를 포함한 클라우드 스토리지 시스템(20)의 다른 기능요소들의 운용자로부터 독립적인 서비스 사업자일 수 있음에 주목한다. 이러한 구현예에서, VII 데이터베이스가 안전하게 관리되는 한, 그러한 독립적인 서비스 사업자는 차량 보유자의 프라이버시에 대한 위험이 거의 없이 EDR/DSSAD 데이터를 이용하거나 배포할 수 있다.Link data (in particular, pseudonymous identifiers) itself does not contain any meaningful information that identifies a vehicle or individual, but the link data can be cryptographically reconstructed based on the vehicle identification information and salt stored in the VII database. . Therefore, the relationship between the vehicle identification information (VII) and the EDR/DSSAD data can be traced from the VII database to the EDR/DSSAD databases, but tracking is impossible in the reverse direction. Note that, in some implementations, the operator of EDR/DSSAD databases may be a service provider independent of the operator of other functional elements of cloud storage system 20 including the VII database. In this implementation, as long as the VII database is managed securely, such independent service providers may use or distribute EDR/DSSAD data with little risk to vehicle owners' privacy.
또한, VII 데이터베이스로부터 링크 데이터를 재구성하기 위해 사용되는 차량 식별 정보 또는 솔트를 삭제하는 것에 의해, 차량 식별 정보와 관련된 EDR/DSSAD 데이터 사이의 연관성이 제거될 수도 있다. 저장소 코디네이터(25)는 차량 식별 정보 및 EDE/DSSAD 데이터 사이의 연관성을 제거하는 것이 요구되는 경우에, EDR/DSSAD 데이터를 관련된 데이터베이스에서 그대로 보유하되, VII 데이터베이스로부터 차량 식별 정보 또는 솔트를 삭제할 수 있다. 이는 VII 데이터베이스와 EDR/DSSAD 데이터베이스들의 운영 주체가 서로 상이할 경우에 유용할 수도 있다.Further, by deleting the vehicle identification information or salt used to reconstruct the link data from the VII database, the association between the vehicle identification information and related EDR/DSSAD data may be removed. If it is desired to remove the association between the vehicle identification information and the EDE/DSSAD data, the storage coordinator 25 retains the EDR/DSSAD data in the relevant database, but may delete the vehicle identification information or salt from the VII database. . This may be useful when the operating entities of the VII database and the EDR/DSSAD databases are different.
도 5를 참조하여, 클라우드 스토리지 시스템(20)이 특정 차량에 대한 EDR/DSSAD 데이터를 조회하고 제공하는 예시적인 방법이 설명된다.With reference to FIG. 5 , an exemplary method for the cloud storage system 20 to query and provide EDR/DSSAD data for a specific vehicle is described.
보안 채널을 통해 특정 차량에 대한 EDR/DSSAD 데이터를 요청하는 데이터 요청 메시지를 수신하면, 클라우드 인터페이스(27)는 요청자가 데이터 주체인 차량 보유자이거나 정당한 권한을 가진 제3자인지 여부를 인증할 수 있다. 데이터 요청 메시지는 인증 정보와 특정 차량의 VII를 포함할 수 있다. 인증이 성공하면 저장소 코디네이터(25)는 VII 데이터베이스를 조회하여 차량의 VII와 함께 저장된 솔트를 획득할 수 있다. 저장소 코디네이터(25)는 VII와 솔트로부터 링크 데이터를 재구성할 수 있다. 저장소 코디네이터(25)는, 링크 데이터를 이용하여, EDR 데이터베이스 및 DSSAD 데이터베이스로부터 각각 EDR 데이터 및 DSSAD 데이터를 검색할 수 있다. 저장소 코디네이터는 데이터 요청 및 그에 따른 조회 태스크에 대한 로그를 기록하고 요청자에게 발견된 EDR 데이터 및 DSSAD 데이터를 응답할 수 있다.Upon receiving a data request message requesting EDR/DSSAD data for a specific vehicle through a secure channel, the cloud interface 27 may authenticate whether the requester is the vehicle owner who is the data subject or a third party with legitimate authority. . The data request message may include authentication information and VII of a specific vehicle. If the authentication is successful, the storage coordinator 25 may obtain the salt stored together with the VII of the vehicle by inquiring the VII database. The storage coordinator 25 may reconstruct the link data from VII and the salt. The storage coordinator 25 may retrieve EDR data and DSSAD data from the EDR database and the DSSAD database, respectively, using the link data. The repository coordinator may log data requests and consequent inquiry tasks, and reply EDR data and DSSAD data found to the requestor.
GDPR과 같은 개인정보보호와 관련된 대부분의 규정은 데이터 주체가 데이터의 이용, 관리, 및 처분을 제어할 수 있는 권리를 보유하는 것을 보장한다. 이를 위해, 클라우드 스토리지 시스템(20)은 각 차량으로부터 EDR/DSSAD 데이터를 수집 및 관리하는 절차에 대해 적용할 프라이버시 규칙들의 세트를 포함하는 프라이버시 정책을 수립할 수 있다.Most privacy-related regulations, such as GDPR, ensure that data subjects have the right to control the use, management and disposition of their data. To this end, the cloud storage system 20 may establish a privacy policy including a set of privacy rules to be applied for a procedure for collecting and managing EDR/DSSAD data from each vehicle.
규칙/정책 매니저(23)는 차량 보유자가 EDR/DSSAD 데이터에 대해 적용할 하나 이상의 프라이버시 옵션을 선택할 수 있는 그래픽 유저 인터페이스를 제공하는 웹서버를 운용할 수 있다. 클라우드 스토리지 시스템(20)의 규칙/정책 매니저(23)는 차량 보유자로부터 그 차량의 EDR/DSSAD 데이터에 대한 프라이버시 옵션의 선택을 수신할 수 있다. 프라이버시 옵션의 선택은 차량 보유자가 클라우드 스토리지 시스템(20)에 가입하거나 자신의 차량을 등록할 때 혹은 등록 이후의 어느 시점에 이루어질 수도 있다. 선택 가능한 예시적인 프라이버시 옵션들이 나열된다.The rules/policy manager 23 may operate a web server that provides a graphical user interface through which vehicle owners may select one or more privacy options to apply to their EDR/DSSAD data. The rules/policy manager 23 of the cloud storage system 20 may receive from the vehicle owner a selection of privacy options for the EDR/DSSAD data of that vehicle. Selection of the privacy option may be made when the vehicle owner subscribes to the cloud storage system 20 or registers his/her vehicle, or at some point after registration. Exemplary privacy options selectable are listed.
- 옵트-아웃(opt-out): 차량 보유자가 자신의 차량으로부터 수집되는 것이 불허되는 하나 이상의 데이터 엘리먼트들을 특정할 수 있는 옵션- opt-out: an option where the vehicle owner can specify one or more data elements that are not permitted to be collected from his vehicle
- 옵트-인(opt-in): 차량 보유자가 자신의 차량으로부터 수집되는 것이 허용되는 하나 이상의 데이터 엘리먼트들을 특정할 수 있는 옵션- opt-in: an option where the vehicle owner can specify one or more data elements that are allowed to be collected from his vehicle
- 제한된 사용(restricted use): 차량 보유자가 자신의 차량으로부터 수집된 데이터가 사용되는 것이 허용되는 목적과 기간을 제한할 수 있는 옵션- Restricted use: an option for vehicle owners to limit the purposes and for how long data collected from their vehicle is allowed to be used
- 비식별화(de-identification): 차량 보유자가 자신의 차량으로부터 데이터가 수집되는 것이 수집되는 것이 허용되지만, 차량이나 개인과의 연관 관계가 제거된 상태로 제3자에 의해 사용되는 것을 허용하는 옵션- de-identification: vehicle owners are permitted to collect data from their vehicle, but allow it to be used by third parties with their association with the vehicle or individual removed. option
규칙/정책 매니저(23)는 차량 보유자에 의해 이루어진 선택들(혹은 프라이버시 옵션)에 따라 상기 차량의 EDR/DSSAD 데이터에 대해 적용할 프라이버시 규칙들의 세트를 생성하여, 프라이버시 정책 관련 데이터베이스에 저장할 수 있다. 프라이버시 규칙들의 세트는 Extensible Markup Language(XML)와 같은 마크업 언어(markup language)로 정의될 수 있다.The rules/policy manager 23 may generate a set of privacy rules to be applied to the EDR/DSSAD data of the vehicle according to selections (or privacy options) made by the vehicle owner and store it in a privacy policy related database. A set of privacy rules may be defined in a markup language such as Extensible Markup Language (XML).
클라우드 스토리지 시스템(20)에 가입한 이후에도, 차량 보유자는 클라우드 스토리지 시스템에 개인 데이터(VII/EDR/DSSAD 데이터)의 삭제를 요청할 권리를 가지며, 그 요청에 응답하여, 클라우드 스토리지 시스템(20)은 과도한 지체없이 개인 데이터를 삭제할 의무를 부담한다.Even after subscribing to the cloud storage system 20, the vehicle owner has the right to request the cloud storage system to delete personal data (VII/EDR/DSSAD data), and in response to the request, the cloud storage system 20 Undertake the obligation to delete your personal data without delay.
도 6을 참조하여, 클라우드 스토리지 시스템(20)이 차량 보유자의 요청에 따라 VII/EDR/DSSAD 데이터를 삭제하는 예시적인 방법이 설명된다.Referring to FIG. 6 , an exemplary method for the cloud storage system 20 to delete VII/EDR/DSSAD data at the request of the vehicle owner is described.
보안 채널을 통해 차량 생성 데이터의 삭제할 것을 요구하는 삭제 요청 메시지를 수신하면, 클라우드 인터페이스(27)는 요청자가 데이터 주체인 차량 보유자인지 여부를 인증할 수 있다. 삭제 요청 메시지는 인증 정보와 관련된 차량의 VII를 포함할 수 있다. 인증이 성공하면 저장소 코디네이터(25)는 VII 데이터베이스를 조회하여 차량의 VII와 함께 저장된 솔트를 획득할 수 있다. 저장소 코디네이터(25)는 VII와 솔트로부터 링크 데이터를 재구성할 수 있다. 저장소 코디네이터(25)는, 링크 데이터를 이용하여 EDR 데이터베이스 및 DSSAD 데이터베이스로부터 각각 EDR 데이터 및 DSSAD 데이터를 검색하여, 링크 데이터에 대응되는 EDR/DSSAD 데이터를 삭제할 수 있다. 저장소 코디네이터는 삭제 요청 및 그에 따른 삭제 태스크에 대한 로그를 기록하고 요청자에게 그 수행 결과를 응답할 수 있다.Upon receiving the deletion request message requesting deletion of the vehicle-generated data through the secure channel, the cloud interface 27 may authenticate whether the requestor is the vehicle owner who is the data subject. The deletion request message may include the VII of the vehicle related to the authentication information. If the authentication is successful, the storage coordinator 25 may obtain the salt stored together with the VII of the vehicle by inquiring the VII database. The storage coordinator 25 may reconstruct the link data from VII and the salt. The storage coordinator 25 may retrieve EDR data and DSSAD data from the EDR database and the DSSAD database using the link data, respectively, and delete EDR/DSSAD data corresponding to the link data. The storage coordinator may record a log of a deletion request and a corresponding deletion task, and respond to the requester with a result of the execution.
차량 보유자의 삭제 요청은 VII와 EDR/DSSAD 데이터 중에서 삭제하고자 하는 데이터에 대한 선택을 더 포함할 수도 있다. 차량 보유자의 선택에 따라, 클라우드 스토리지 시스템(20)은 VII와 EDR/DSSAD 데이터를 데이터베이스들로부터 선택적으로 삭제할 수도 있다.The vehicle owner's request for deletion may further include a selection of data to be deleted from among VII and EDR/DSSAD data. According to the vehicle owner's choice, the cloud storage system 20 may selectively delete VII and EDR/DSSAD data from the databases.
차량 보유자는 차량이나 개인과의 연관 관계가 제거된 상태로 EDR/DSSAD 데이터가 제3자에 의해 사용되는 것을 허용하기 위해, VII 혹은 링크 데이터만의 삭제를 요청할 수도 있다. VII 혹은 링크 데이터만이 삭제된 경우에, 클라우드 스토리지 시스템(20)은 관련된 EDR/DSSAD 데이터의 프라이버시 규칙(예컨대, 이용 권한 혹은 접근 권한)에 대한 보안 레벨을 완화할 수 있다. 예를 들어, 클라우드 스토리지 시스템(20)은, 차량 보유자가 설정한 사용 목적이나 기간에 대한 제약 없이, VII가 삭제된 EDR/DSSAD 데이터를 보유하고, 연구목적으로 사용하거나 제3자에게 제공할 수도 있다. 따라서, 보안 레벨이 완화된 이벤트 데이터 또는 인터렉션 데이터는, 재구성된 링크 데이터 없이, 상기 제 2 데이터베이스 또는 상기 제 3 데이터베이스로부터 직접적으로 검색하는 것이 허용될 수도 있다.Vehicle owners may request deletion of only VII or link data to allow EDR/DSSAD data to be used by third parties with the vehicle or individual association removed. VII or when only the link data is deleted, the cloud storage system 20 may relax the security level for the privacy rule (eg, use right or access right) of the related EDR/DSSAD data. For example, the cloud storage system 20 may retain EDR/DSSAD data with VII deleted, use it for research purposes, or provide it to a third party, without restrictions on the purpose or period of use set by the vehicle owner. have. Accordingly, event data or interaction data whose security level is relaxed may be allowed to be retrieved directly from the second database or the third database without reconstructed link data.
일부 실시예에서, 차량 보유자가 설정한 유효 기간이 만료되는 경우에, 클라우드 스토리지 시스템(20)은, EDR/DSSAD 데이터베이스들에 관련된 EDR/DSSAD 데이터를 그대로 유지하되, VII 데이터베이스로부터 관련된 차량 식별 정보(VII) 또는 솔트를 삭제할 수도 있다. 따라서, 차량 보유자가 설정한 유효 기간이 만료된 후에도, EDR/DSSAD 데이터는 VII 데이터와의 연관성을 제거한 상태로 통계적인 분석 등에 이용될 수도 있다. 그러한 경우에도, 차량 보유자의 명시적인 삭제 요청을 수신하면, 클라우드 스토리지 시스템(20)은 EDR/DSSAD 데이터마저도 삭제하여야 한다. 다른 일부 실시예에서, 차량 보유자가 설정한 사용 기간이 만료되는 경우에, 클라우드 스토리지 시스템은, 관련된 VII 데이터를 그대로 보유하되, 사용 기간이 만료된 EDR/DSSAD 데이터만을 선택적으로 삭제할 수도 있다.In some embodiments, when the validity period set by the vehicle owner expires, the cloud storage system 20 maintains the EDR/DSSAD data related to the EDR/DSSAD databases as it is, but the related vehicle identification information from the VII database ( VII) Alternatively, the salt may be deleted. Accordingly, even after the validity period set by the vehicle owner has expired, the EDR/DSSAD data may be used for statistical analysis and the like without association with the VII data. Even in such a case, upon receiving an explicit deletion request from the vehicle owner, the cloud storage system 20 must also delete the EDR/DSSAD data. In some other embodiments, when the usage period set by the vehicle owner expires, the cloud storage system may selectively delete only the EDR/DSSAD data whose usage period has expired while retaining the related VII data as it is.
이하, 도 7을 참조하여, 도 1에 도시된 시스템에서 EDR 데이터를 수집 및 저장하는 프로세스를 설명한다. 유사한 프로세스가 DSSAD 데이터를 수집 및 저장하기 위해 수행될 수 있다. Hereinafter, with reference to FIG. 7, a process for collecting and storing EDR data in the system shown in FIG. 1 will be described. A similar process can be performed to collect and store DSSAD data.
도 7은 도 1에 도시된 시스템의 EDR 데이터 수집 프로세스를 예시하는 흐름도이다.7 is a flow diagram illustrating an EDR data collection process of the system shown in FIG. 1 ;
단계 S702에서, 차량 탑재 데이터 기록 시스템(10)의 통신 디바이스(15)는 EDR(11)를 포함하는 하나 이상의 모듈, ECU, 컴포넌트, 프로그램 등으로부터 이벤트 데이터를 획득한다. 예컨대, 통신 디바이스(15)는 EDR(11)로부터 이벤트 발생에 트리거되어 기록된 EDR 데이터를 수신할 수 있으며, 이벤트가 발생한 지리적 위치, 날짜, 시각 등을 추가로 수집할 수 있다. In step S702 , the communication device 15 of the on-vehicle data recording system 10 obtains event data from one or more modules, ECUs, components, programs, etc. including the EDR 11 . For example, the communication device 15 may receive EDR data that is triggered and recorded on the occurrence of an event from the EDR 11 , and may further collect a geographic location, date, time, and the like at which the event occurred.
단계 S704에서, 통신 디바이스(15)는 이벤트 리포트 메시지를 생성하고, 생성된 이벤트 리포트 메시지를 네트워크 상의 클라우드 스토리지 시스템(20)에 무선 전송한다. 이벤트 리포트 메시지는 EDR 데이터와 차량 식별 정보를 포함할 수 있다. 이벤트 리포트 메시지는 이벤트가 발생한 지리적 위치, 날짜, 시각, 차량 모델, 제조 년도, 제조사 등의 부가 정보를 더 포함할 수도 있다.In step S704 , the communication device 15 generates an event report message and wirelessly transmits the generated event report message to the cloud storage system 20 on the network. The event report message may include EDR data and vehicle identification information. The event report message may further include additional information such as a geographic location, date, time, vehicle model, manufacturing year, and manufacturer where the event occurred.
단계 S706에서, 클라우드 스토리지 시스템(20)의 저장소 코디네이터(25)는 데이터 저장소(29)의 프라이버시 정책에 관련된 데이터베이스로부터 상기 차량과 관련된 프라이버시 규칙들을 획득한다. 프라이버시 규칙들에 따라, 저장소 코디네이터(25)는 차량으로부터 수신된 이벤트 리포트 메시지로부터 수집이 허용된 항목들을 추출하거나 수집이 허용되지 않는 데이터들을 제거하는 등의 이벤트 리포트 메시지에 대한 전처리(즉, 데이터 필터링)를 수행할 수 있다. In step S706 , the storage coordinator 25 of the cloud storage system 20 obtains the privacy rules related to the vehicle from the database related to the privacy policy of the data storage 29 . According to the privacy rules, the storage coordinator 25 pre-processes the event report message (ie, data filtering), such as extracting items allowed to be collected from the event report message received from the vehicle, or removing data that is not allowed to be collected. ) can be done.
단계 S708에서, 저장소 코디네이터(25)는 전처리된 이벤트 리포트 메시지에 대해, 서로 상이한 데이터베이스에 저장될 EDR 데이터와 차량 식별 정보(VII) 사이의 연관성을 유지하기 위한 링크 데이터를 생성할 수 있다. 링크 데이터는 차량 식별 정보와 무작위로 생성한 값인 솔트에 기초하여 생성될 수 있다. In step S708 , the storage coordinator 25 may generate link data for maintaining the association between the EDR data to be stored in different databases and the vehicle identification information VII for the preprocessed event report message. Link data may be generated based on vehicle identification information and a salt that is a randomly generated value.
단계 S710에서, 저장소 코디네이터(25)는 차량 식별 정보와 솔트를 포함하는 제 1 데이터 셋을 VII 데이터베이스에 저장할 수 있다. 또한, 저장소 코디네이터(25)는 링크 데이터가 추가된 제 2 데이터 셋을 이벤트 데이터베이스에 저장할 수 있다. In step S710, the storage coordinator 25 may store the first data set including the vehicle identification information and the salt in the VII database. Also, the storage coordinator 25 may store the second data set to which the link data is added in the event database.
단계 S712에서, 클라우드 스토리지 시스템(20)은 이벤트 데이터의 저장 성공 여부를 알리는 응답 메시지를 차량 탑재 데이터 기록 시스템(10)에 전송할 수 있다. In step S712 , the cloud storage system 20 may transmit a response message indicating whether the event data is successfully stored to the on-vehicle data recording system 10 .
전술한 예시적인 실시예들은 많은 다른 방식으로 구현될 수 있다는 것을 이해해야 한다. 일부 구현들에서, 본 개시에서 설명된 다양한 방법들, 장치들, 서버들, (서브) 시스템들은 프로세서, 메모리, 디스크 또는 다른 대용량 스토리지, 통신 인터페이스, 입/출력(I/O) 디바이스들 및 기타 주변 장치들을 가지는 적어도 하나의 범용 컴퓨터에 의해 구현될 수도 있다. 범용 컴퓨터는 소프트웨어 명령어들을 프로세서에 로딩한 다음, 본 개시에 설명된 기능들을 수행하기 위해 명령들의 실행함으로써 상술한 방법을 실행하는 장치, 서버, 시스템 등으로 기능할 수 있다. It should be understood that the exemplary embodiments described above may be implemented in many different ways. In some implementations, the various methods, apparatuses, servers, (sub)systems described in this disclosure include a processor, memory, disk or other mass storage, communication interface, input/output (I/O) devices, and other It may be implemented by at least one general purpose computer having peripheral devices. A general purpose computer can function as an apparatus, server, system, etc., executing the method described above by loading software instructions into a processor and then executing the instructions to perform the functions described in this disclosure.
한편, 본 개시에서 설명된 다양한 방법들은 하나 이상의 프로세서에 의해 판독되고 실행될 수 있는 비일시적 기록매체에 저장된 명령어들로 구현될 수도 있다. 비일시적 기록매체는, 예를 들어, 컴퓨터 시스템에 의하여 판독가능한 형태로 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 예를 들어, 비일시적 기록매체는 EPROM(erasable programmable read only memory), EEPROM(Electrically Erasable Programmable Read-Only Memory), 플래시 드라이브, 광학 드라이브, 자기 하드 드라이브, 솔리드 스테이트 드라이브(SSD)와 같은 저장매체를 포함한다. Meanwhile, various methods described in the present disclosure may be implemented with instructions stored in a non-transitory recording medium that can be read and executed by one or more processors. The non-transitory recording medium includes, for example, any type of recording device in which data is stored in a form readable by a computer system. For example, non-transitory recording media include storage media such as erasable programmable read only memory (EPROM), electrically erasable programmable read-only memory (EEPROM), flash drives, optical drives, magnetic hard drives, and solid state drives (SSDs). include
이상의 설명은 본 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것이다. 따라서, 본 실시예들은 본 실시예의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시예에 의하여 본 실시예의 기술 사상의 범위가 한정되는 것은 아니다. 본 실시예의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 실시예의 권리범위에 포함되는 것으로 해석되어야 할 것이다.The above description is merely illustrative of the technical idea of this embodiment, and various modifications and variations will be possible by those skilled in the art to which this embodiment belongs without departing from the essential characteristics of the present embodiment. Accordingly, the present embodiments are intended to explain rather than limit the technical spirit of the present embodiment, and the scope of the technical spirit of the present embodiment is not limited by these embodiments. The protection scope of this embodiment should be interpreted by the following claims, and all technical ideas within the equivalent range should be interpreted as being included in the scope of the present embodiment.

Claims (20)

  1. 차량들으로부터 차량 생성 데이터를 수집 및 관리하는, 네트워크 상의 적어도 하나의 서버에 의해 수행되는, 방법으로서,
    차량으로부터 이벤트 리포트 메시지와 인터렉션 리포트 메시지를 수신하는 단계, 상기 이벤트 리포트 메시지는 차량 식별 정보 및 상기 차량의 이벤트 데이터 레코더에 의해 저장된 이벤트 데이터를 포함하고, 상기 인터렉션 리포트 메시지는 상기 차량 식별 정보 및 상기 차량의 자율주행 시스템과 운전자 사이의 인터렉션을 나타내는 인터렉션 데이터를 포함함;
    상기 차량 식별 정보와 솔트(salt)로부터 링크 데이터를 생성하는 단계;
    상기 차량 식별 정보와 상기 솔트를 제 1 데이터베이스에 저장하는 단계; 및
    상기 이벤트 데이터와 상기 링크 데이터를 제 2 데이터베이스에 저장하고, 상기 인터렉션 데이터와 상기 링크 데이터를 제 3 데이터베이스에 저장하는 단계
    를 포함하는, 방법.
    A method for collecting and managing vehicle-generated data from vehicles, performed by at least one server on a network, comprising:
    Receiving an event report message and an interaction report message from a vehicle, wherein the event report message includes vehicle identification information and event data stored by an event data recorder of the vehicle, wherein the interaction report message includes the vehicle identification information and the vehicle contains interaction data representing interactions between the driver's autonomous driving system and the driver;
    generating link data from the vehicle identification information and salt;
    storing the vehicle identification information and the salt in a first database; and
    storing the event data and the link data in a second database, and storing the interaction data and the link data in a third database
    A method comprising
  2. 제 1 항에 있어서,
    상기 차량 식별 정보 및 상기 이벤트 데이터 사이의 연관성과 상기 차량 식별 정보 및 상기 인터렉션 데이터 사이의 연관성을 제거하는 것이 요구되는 경우에, 상기 제 1 데이터베이스로부터 상기 차량 식별 정보 또는 상기 솔트를 삭제하는 단계를 더 포함하는, 방법.
    The method of claim 1,
    Deleting the vehicle identification information or the salt from the first database when it is required to remove the association between the vehicle identification information and the event data and the association between the vehicle identification information and the interaction data. Including method.
  3. 제 1 항에 있어서,
    상기 차량의 차량 보유자에 의해 설정된 유효 기간이 경과하는 것에 응답하여, 상기 이벤트 데이터 및 상기 인터렉션 데이터를 상기 제 2 데이터베이스 및 상기 제 3 데이터베이스에 유지하되, 상기 차량의 차량 식별 정보 또는 상기 솔트를 상기 제 1 데이터베이스로부터 삭제하는 단계를 더 포함하는, 방법.
    The method of claim 1,
    In response to the expiration of a validity period set by the vehicle owner of the vehicle, maintaining the event data and the interaction data in the second database and the third database, wherein the vehicle identification information or the salt of the vehicle is stored in the second database. 1 The method further comprising the step of deleting from the database.
  4. 제 1 항에 있어서,
    상기 차량의 차량 보유자로부터 상기 차량 식별 정보, 상기 이벤트 데이터 및 상기 인터렉션 데이터 중 적어도 하나의 삭제를 요청하는 요청 메시지를 수신하는 단계; 및
    상기 요청 메시지의 수신에 응답하여, 상기 차량 식별 정보, 상기 링크 데이터, 상기 이벤트 데이터 및 상기 인터렉션 데이터 중 적어도 하나를 관련된 데이터베이스로부터 삭제하는 단계
    를 더 포함하는, 방법.
    The method of claim 1,
    receiving a request message requesting deletion of at least one of the vehicle identification information, the event data, and the interaction data from a vehicle owner of the vehicle; and
    in response to receiving the request message, deleting at least one of the vehicle identification information, the link data, the event data, and the interaction data from a related database;
    A method further comprising:
  5. 제 2 항 내지 제 4 항 중 어느 하나의 항에 있어서,
    상기 제 1 데이터베이스로부터 상기 차량 식별 정보 또는 상기 솔트를 삭제하는 경우에, 상기 제 2 데이터베이스 및 상기 제 3 데이터베이스에 저장된 관련 이벤트 데이터 및 인터렉션 데이터에 대한 이용 권한의 보안 레벨을 완화하는 단계를 더 포함하는, 방법.
    5. The method according to any one of claims 2 to 4,
    In the case of deleting the vehicle identification information or the salt from the first database, the method further comprising the step of relaxing the security level of use rights for the related event data and interaction data stored in the second database and the third database , Way.
  6. 제 5 항에 있어서,
    보안 레벨이 완화되지 않은 이벤트 데이터 또는 인터렉션 데이터는 상기 제 1 데이터베이스에 저장된 관련 차량 식별 정보 및 솔트로부터 재구성된 링크 데이터에 기초하여 상기 제 2 데이터베이스 또는 상기 제 3 데이터베이스로부터 검색되며,
    보안 레벨이 완화된 이벤트 데이터 또는 인터렉션 데이터는, 상기 재구성된 링크 데이터 없이, 상기 제 2 데이터베이스 또는 상기 제 3 데이터베이스로부터 직접적으로 검색하는 것이 허용되는 것을 특징으로 하는, 방법.
    6. The method of claim 5,
    The event data or interaction data for which the security level is not relaxed is retrieved from the second database or the third database based on the link data reconstructed from the salt and related vehicle identification information stored in the first database,
    The method, characterized in that the security level relaxed event data or interaction data is allowed to be retrieved directly from the second database or the third database without the reconstructed link data.
  7. 제 1 항에 있어서,
    상기 링크 데이터는,
    상기 차량 식별 정보와 상기 솔트에 대해 단방향 해시 함수를 적용하여 생성되는 것을 특징으로 하는, 방법.
    The method of claim 1,
    The link data is
    The method, characterized in that it is generated by applying a one-way hash function to the vehicle identification information and the salt.
  8. 제 1 항에 있어서,
    상기 차량 식별 정보는 차량 식별 번호(vehicle identification number; VIN)이며, 상기 링크 데이터는 상기 차량 식별 번호와 상기 솔트로부터 생성된 상기 차량 식별 번호의 비식화된 버전인 것을 특징으로 하는, 방법.
    The method of claim 1,
    The method of claim 1, wherein the vehicle identification information is a vehicle identification number (VIN), and the link data is an unencrypted version of the vehicle identification number generated from the vehicle identification number and the salt.
  9. 제 1 항에 있어서,
    상기 링크 데이터는,
    상기 차량의 차량 식별 번호(VIN)의 일부 디지트(digit)와 솔트(salt)의 연접에 대해 단방향 해시 함수를 적용하여 해시값을 생성하고, 상기 차량 식별 번호의 일부 디지트를 상기 해시값으로 대체하여 생성된 상기 차량 식별 번호의 비식별화된 버전인 것을 특징으로 하는, 방법.
    The method of claim 1,
    The link data is
    By applying a one-way hash function to the concatenation of some digits and salt of the vehicle identification number (VIN) of the vehicle, a hash value is generated, and some digits of the vehicle identification number are replaced with the hash value. A method, characterized in that it is a de-identified version of the generated vehicle identification number.
  10. 제 9 항에 있어서,
    상기 일부 디지트는,
    적어도 생산 일련 번호를 포함하는 것을 특징으로 하는, 방법.
    10. The method of claim 9,
    Some of the digits are
    at least a production serial number.
  11. 차량들으로부터 차량 생성 데이터를 수집 및 관리하는, 네트워크 상의 적어도 하나의 서버에 의해 구현되는, 클라우드 스토리지 시스템으로서,
    차량으로부터 이벤트 리포트 메시지와 인터렉션 리포트 메시지를 수신하기 위한 수단, 상기 이벤트 리포트 메시지는 차량 식별 정보 및 상기 차량의 이벤트 데이터 레코더에 의해 저장된 이벤트 데이터를 포함하고, 상기 인터렉션 리포트 메시지는 상기 차량 식별 정보 및 상기 차량의 자율주행 시스템과 운전자 사이의 인터렉션을 나타내는 인터렉션 데이터를 포함함;
    상기 차량 식별 정보와 솔트(salt)로부터 링크 데이터를 생성하기 위한 수단;
    상기 차량 식별 정보와 상기 솔트를 제 1 데이터베이스에 저장하기 위한 수단; 및
    상기 이벤트 데이터와 상기 링크 데이터를 제 2 데이터베이스에 저장하고, 상기 인터렉션 데이터와 상기 링크 데이터를 제 3 데이터베이스에 저장하기 위한 수단
    을 포함하는, 클라우드 스토리지 시스템.
    A cloud storage system, implemented by at least one server on a network, that collects and manages vehicle-generated data from vehicles, comprising:
    Means for receiving an event report message and an interaction report message from a vehicle, the event report message comprising vehicle identification information and event data stored by an event data recorder of the vehicle, the interaction report message comprising the vehicle identification information and the contains interaction data indicative of an interaction between the vehicle's autonomous driving system and a driver;
    means for generating link data from the vehicle identification information and salt;
    means for storing the vehicle identification information and the salt in a first database; and
    means for storing the event data and the link data in a second database, and storing the interaction data and the link data in a third database
    Including, cloud storage system.
  12. 제 11 항에 있어서,
    상기 차량 식별 정보 및 상기 이벤트 데이터 사이의 연관성과 상기 차량 식별 정보 및 상기 인터렉션 데이터 사이의 연관성을 제거하는 것이 요구되는 경우에, 상기 제 1 데이터베이스로부터 상기 차량 식별 정보 또는 상기 솔트를 삭제하기 위한 수단을 더 포함하는, 클라우드 스토리지 시스템.
    12. The method of claim 11,
    means for deleting the vehicle identification information or the salt from the first database when it is desired to remove the association between the vehicle identification information and the event data and the association between the vehicle identification information and the interaction data; Further comprising, a cloud storage system.
  13. 제 11 항에 있어서,
    상기 차량의 차량 보유자에 의해 설정된 유효 기간이 경과하는 것에 응답하여, 상기 이벤트 데이터 및 상기 인터렉션 데이터를 상기 제 2 데이터베이스 및 상기 제 3 데이터베이스에 유지하되, 상기 차량의 차량 식별 정보 또는 상기 솔트를 상기 제 1 데이터베이스로부터 삭제하기 위한 수단을 더 포함하는, 클라우드 스토리지 시스템.
    12. The method of claim 11,
    In response to the expiration of a validity period set by the vehicle owner of the vehicle, maintaining the event data and the interaction data in the second database and the third database, wherein the vehicle identification information or the salt of the vehicle is stored in the second database. 1 A cloud storage system, further comprising means for deleting from the database.
  14. 제 9 항에 있어서,
    상기 차량의 차량 보유자로부터 상기 차량 식별 정보, 상기 이벤트 데이터 및 상기 인터렉션 데이터 중 적어도 하나의 삭제를 요청하는 요청 메시지를 수신하기 위한 수단; 및
    상기 요청 메시지의 수신에 응답하여, 상기 차량 식별 정보, 상기 링크 데이터, 상기 이벤트 데이터 및 상기 인터렉션 데이터 중 적어도 하나를 관련된 데이터베이스로부터 삭제하기 위한 수단
    을 더 포함하는, 클라우드 스토리지 시스템.
    10. The method of claim 9,
    means for receiving a request message requesting deletion of at least one of the vehicle identification information, the event data and the interaction data from a vehicle owner of the vehicle; and
    means for, in response to receiving the request message, deleting at least one of the vehicle identification information, the link data, the event data and the interaction data from an associated database
    Further comprising a, cloud storage system.
  15. 제 12 항 내지 제 14 항 중 어느 하나의 항에 있어서,
    상기 제 1 데이터베이스로부터 상기 차량 식별 정보 또는 상기 솔트를 삭제하는 경우에, 상기 제 2 데이터베이스 및 상기 제 3 데이터베이스에 저장된 관련 이벤트 데이터 및 인터렉션 데이터에 대한 이용 권한의 보안 레벨이 완화되는 것을 특징으로 하는, 클라우드 스토리지 시스템.
    15. The method according to any one of claims 12 to 14,
    When the vehicle identification information or the salt is deleted from the first database, the security level of the use right for the related event data and interaction data stored in the second database and the third database is relaxed, cloud storage system.
  16. 제 15 항에 있어서,
    보안 레벨이 완화되지 않은 이벤트 데이터 또는 인터렉션 데이터는 상기 제 1 데이터베이스에 저장된 관련 차량 식별 정보 및 솔트로부터 재구성된 링크 데이터에 기초하여 상기 제 2 데이터베이스 또는 상기 제 3 데이터베이스로부터 검색되며,
    보안 레벨이 완화된 이벤트 데이터 또는 인터렉션 데이터는, 상기 재구성된 링크 데이터 없이, 상기 제 2 데이터베이스 또는 상기 제 3 데이터베이스로부터 직접적으로 검색하는 것이 허용되는 것을 특징으로 하는, 클라우드 스토리지 시스템.
    16. The method of claim 15,
    The event data or interaction data for which the security level is not relaxed is retrieved from the second database or the third database based on the link data reconstructed from the salt and related vehicle identification information stored in the first database,
    The cloud storage system, characterized in that the security level relaxed event data or interaction data is allowed to be retrieved directly from the second database or the third database without the reconstructed link data.
  17. 제 11 항에 있어서,
    상기 링크 데이터는,
    상기 차량 식별 정보와 상기 솔트에 대해 단방향 해시 함수를 적용하여 생성되는 것을 특징으로 하는, 클라우드 스토리지 시스템.
    12. The method of claim 11,
    The link data is
    A cloud storage system, characterized in that it is generated by applying a one-way hash function to the vehicle identification information and the salt.
  18. 제 11 항에 있어서,
    상기 차량 식별 정보는 차량 식별 번호(vehicle identification number; VIN)이며, 상기 링크 데이터는 상기 차량 식별 번호와 상기 솔트로부터 생성된 상기 차량 식별 번호의 비식화된 버전인 것을 특징으로 하는, 클라우드 스토리지 시스템.
    12. The method of claim 11,
    wherein the vehicle identification information is a vehicle identification number (VIN), and the link data is an unencrypted version of the vehicle identification number and the vehicle identification number generated from the salt.
  19. 제 11 항에 있어서,
    상기 링크 데이터는,
    상기 차량의 차량 식별 번호(VIN)의 일부 디지트(digit)와 솔트(salt)의 연접에 대해 단방향 해시 함수를 적용하여 해시값을 생성하고, 상기 차량 식별 번호의 일부 디지트를 상기 해시값으로 대체하여 생성된 상기 차량 식별 번호의 비식별화된 버전인 것을 특징으로 하는, 클라우드 스토리지 시스템.
    12. The method of claim 11,
    The link data is
    By applying a one-way hash function to the concatenation of some digits and salt of the vehicle identification number (VIN) of the vehicle, a hash value is generated, and some digits of the vehicle identification number are replaced with the hash value. Cloud storage system, characterized in that it is a de-identified version of the generated vehicle identification number.
  20. 제 19 항에 있어서,
    상기 일부 디지트는,
    적어도 생산 일련 번호를 포함하는 것을 특징으로 하는, 클라우드 스토리지 시스템.
    20. The method of claim 19,
    Some of the digits are
    and at least a production serial number.
KR1020210025820A 2020-03-04 2021-02-25 Method and system for collecting and managing vehicle generated data KR20210112241A (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
KR1020200027455 2020-03-04
KR20200027455 2020-03-04

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/KR2021/002435 WO2021177670A1 (en) 2020-03-04 2021-02-26 Method and system for collecting and managing vehicle-generated data

Publications (1)

Publication Number Publication Date
KR20210112241A true KR20210112241A (en) 2021-09-14

Family

ID=77774452

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020210025820A KR20210112241A (en) 2020-03-04 2021-02-25 Method and system for collecting and managing vehicle generated data

Country Status (1)

Country Link
KR (1) KR20210112241A (en)

Similar Documents

Publication Publication Date Title
US7917253B2 (en) Method for making vehicle-related data available to an authorized third party
EP3189501A1 (en) Vehicle information system
DE102015108296A1 (en) Quality forecast of networked vehicles
US20200220737A1 (en) Method for Collecting and Managing Event Data of a Vehicle
US9281942B2 (en) Password encryption for controlling access to electronic control units
Fysarakis et al. RtVMF: A secure real-time vehicle management framework
CN105338096A (en) Vehicle state detection method and device
KR101060681B1 (en) Vehicle information transmission method, vehicle information receiving method and system performing the same
KR20210112241A (en) Method and system for collecting and managing vehicle generated data
WO2021177670A1 (en) Method and system for collecting and managing vehicle-generated data
KR20200052852A (en) Method and system for managing event data
KR20200086632A (en) Method and system for collecting and managing vehicle generated data
US11170583B2 (en) Electronic apparatus, method and server and method for verifying validity of log data of vehicle
Buquerin et al. A generalized approach to automotive forensics
US20210232704A1 (en) Method and system for managing vehicle generated data
US20200218729A1 (en) Method for Collecting and Managing Event Data of a Vehicle
DE102017107795A1 (en) VEHICLE COMPUTER SYSTEM FOR AUTHORIZING INSURANCE AND APPROVAL CERTIFICATES
KR20200141402A (en) Method and system for collecting and managing event data which is recorded by vehicle
DE102019130665A1 (en) THROUGH A CLOUD CONFIGURABLE DIAGNOSTIC FROM APPLICATION AUTHORIZATION CONTROL
WO2020145589A1 (en) Method and system for collecting and managing vehicle-generated data
DE102014226711A1 (en) Method and device for providing navigation information from a vehicle to a vehicle-external data memory and method and data memory for processing of signed navigation information
KR20210117934A (en) Method and system for recoding and managing vehicle generated data
Bajpai et al. Towards Effective Identification and Rating of Automotive Vulnerabilities
KR20210133587A (en) Apparatus and method for updating software of electronic control unit of vehicle
WO2020064016A1 (en) Processing method, apparatus and system for identity information based on vehicle-mounted device unit