KR20240042859A - Apparatus and method for updtaing software of vehicle using over the air - Google Patents

Apparatus and method for updtaing software of vehicle using over the air Download PDF

Info

Publication number
KR20240042859A
KR20240042859A KR1020220121655A KR20220121655A KR20240042859A KR 20240042859 A KR20240042859 A KR 20240042859A KR 1020220121655 A KR1020220121655 A KR 1020220121655A KR 20220121655 A KR20220121655 A KR 20220121655A KR 20240042859 A KR20240042859 A KR 20240042859A
Authority
KR
South Korea
Prior art keywords
authentication
update
vehicle
ota
software
Prior art date
Application number
KR1020220121655A
Other languages
Korean (ko)
Inventor
장혜정
Original Assignee
주식회사 경신
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 경신 filed Critical 주식회사 경신
Priority to KR1020220121655A priority Critical patent/KR20240042859A/en
Publication of KR20240042859A publication Critical patent/KR20240042859A/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/60—Software deployment
    • G06F8/65—Updates
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60K—ARRANGEMENT OR MOUNTING OF PROPULSION UNITS OR OF TRANSMISSIONS IN VEHICLES; ARRANGEMENT OR MOUNTING OF PLURAL DIVERSE PRIME-MOVERS IN VEHICLES; AUXILIARY DRIVES FOR VEHICLES; INSTRUMENTATION OR DASHBOARDS FOR VEHICLES; ARRANGEMENTS IN CONNECTION WITH COOLING, AIR INTAKE, GAS EXHAUST OR FUEL SUPPLY OF PROPULSION UNITS IN VEHICLES
    • B60K35/00—Instruments specially adapted for vehicles; Arrangement of instruments in or on vehicles
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60K—ARRANGEMENT OR MOUNTING OF PROPULSION UNITS OR OF TRANSMISSIONS IN VEHICLES; ARRANGEMENT OR MOUNTING OF PLURAL DIVERSE PRIME-MOVERS IN VEHICLES; AUXILIARY DRIVES FOR VEHICLES; INSTRUMENTATION OR DASHBOARDS FOR VEHICLES; ARRANGEMENTS IN CONNECTION WITH COOLING, AIR INTAKE, GAS EXHAUST OR FUEL SUPPLY OF PROPULSION UNITS IN VEHICLES
    • B60K35/00—Instruments specially adapted for vehicles; Arrangement of instruments in or on vehicles
    • B60K35/20—Output arrangements, i.e. from vehicle to user, associated with vehicle functions or specially adapted therefor
    • B60K35/29—Instruments characterised by the way in which information is handled, e.g. showing information on plural displays or prioritising information according to driving conditions
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60K—ARRANGEMENT OR MOUNTING OF PROPULSION UNITS OR OF TRANSMISSIONS IN VEHICLES; ARRANGEMENT OR MOUNTING OF PLURAL DIVERSE PRIME-MOVERS IN VEHICLES; AUXILIARY DRIVES FOR VEHICLES; INSTRUMENTATION OR DASHBOARDS FOR VEHICLES; ARRANGEMENTS IN CONNECTION WITH COOLING, AIR INTAKE, GAS EXHAUST OR FUEL SUPPLY OF PROPULSION UNITS IN VEHICLES
    • B60K35/00—Instruments specially adapted for vehicles; Arrangement of instruments in or on vehicles
    • B60K35/85—Arrangements for transferring vehicle- or driver-related data
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R16/00—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for
    • B60R16/02—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements
    • B60R16/023—Electric or fluid circuits specially adapted for vehicles and not otherwise provided for; Arrangement of elements of electric or fluid circuits specially adapted for vehicles and not otherwise provided for electric constitutive elements for transmission of signals between vehicle parts or subsystems
    • B60R16/0231—Circuits relating to the driving or the functioning of the vehicle
    • B—PERFORMING OPERATIONS; TRANSPORTING
    • B60—VEHICLES IN GENERAL
    • B60R—VEHICLES, VEHICLE FITTINGS, OR VEHICLE PARTS, NOT OTHERWISE PROVIDED FOR
    • B60R25/00—Fittings or systems for preventing or indicating unauthorised use or theft of vehicles
    • B60R25/20—Means to switch the anti-theft system on or off
    • B60R25/23—Means to switch the anti-theft system on or off using manual input of alphanumerical codes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F8/00—Arrangements for software engineering
    • G06F8/70—Software maintenance or management
    • G06F8/71—Version control; Configuration management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords

Landscapes

  • Engineering & Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Security & Cryptography (AREA)
  • Mechanical Engineering (AREA)
  • Physics & Mathematics (AREA)
  • Transportation (AREA)
  • Chemical & Material Sciences (AREA)
  • General Physics & Mathematics (AREA)
  • Combustion & Propulsion (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Automation & Control Theory (AREA)
  • Stored Programmes (AREA)

Abstract

본 발명은 차량용 전자장치의 테스트 장치 및 그 방법에 관한 것으로서, OTA를 통해 무선으로 차량의 소프트웨어를 업데이트하는 과정에서, 별도의 인증 정차를 수행하여 인증이 완료되면 소프트웨어를 업데이트하도록 함으로써, 안정적으로 소프트웨어를 업데이트 할 수 있고, 차량의 소프트웨어 업데이트 과정에서 외부의 사이버 공격이 발생하더라도 이를 방지하고, 차량의 주도권의 보호하여 차량의 보안성을 강화하며, 차량의 안정성을 향상시킬 수 있다.The present invention relates to a testing device and method for automotive electronic devices. In the process of updating the vehicle's software wirelessly through OTA, a separate authentication stop is performed to update the software when authentication is completed, thereby stably maintaining the software. can be updated, and even if an external cyber attack occurs during the vehicle software update process, it can be prevented, the security of the vehicle can be strengthened by protecting the vehicle's initiative, and the stability of the vehicle can be improved.

Description

OTA를 이용한 차량의 소프트웨어 업데이트 장치 및 방법{APPARATUS AND METHOD FOR UPDTAING SOFTWARE OF VEHICLE USING OVER THE AIR}Apparatus and method for updating vehicle software using OTA {APPARATUS AND METHOD FOR UPDTAING SOFTWARE OF VEHICLE USING OVER THE AIR}

본 발명은 인증서비스를 이용하여 소프트웨어 업데이트에 대한 인증을 수행한 후, 차량의 소프트웨어를 OTA(Over The Air)를 이용하여 업데이트하는, OTA를 이용한 차량의 소프트웨어 업데이트 장치 및 방법에 관한 것이다.The present invention relates to an apparatus and method for updating vehicle software using OTA (Over The Air), in which the vehicle software is updated using OTA (Over The Air) after authenticating the software update using an authentication service.

자동차는 주행 제어, 운전자 주행 보조 및 정보 제공을 위한 복수의 전자장비를 포함하며, 복수의 전자장비의 동작을 제어하기 위한 소프트웨어가 설치된다. A vehicle includes a plurality of electronic devices for driving control, driver assistance, and information provision, and software is installed to control the operation of the plurality of electronic devices.

자동차는 새로운 기술을 적용하여 차량의 상품성을 향상시키고, 품질 문제 발생 시 효율적으로 대응할 수 있도록, 차량 운영에 필요한 소프트웨어를 주기적으로 업데이트 할 필요가 있다. Automobiles need to apply new technologies to improve the marketability of the vehicle and periodically update the software required for vehicle operation to respond efficiently when quality problems occur.

자동차는, OTA(Over The Air)를 통해 무선 에어 데이터(Air data)를 이용하여, 차량에 설치된 소프트웨어를 무선 통신으로 업그레이드할 수 있다. Cars can upgrade the software installed in the vehicle through wireless communication using wireless air data through OTA (Over The Air).

자동차는 OTA서버에 접속하여, OTA서버로부터 무선 전송을 통해 업데이트 데이터를 수신하고, 수신된 업데이트 데이터를 실행하여 차량에 설치된 소프트웨어를 업데이트 한다. The car connects to the OTA server, receives update data from the OTA server through wireless transmission, and executes the received update data to update the software installed in the vehicle.

종래의 OTA를 이용한 업데이트 방법은, 펌웨어를 저장하는 OTA서버와, 펌웨어를 무선으로 수신하여 관리하는 OTA 관리제어기, 업데이트 필요 시 업데이트를 받게 되는 OTA 수행 제어기를 포함하여, 제어기 무선 업데이트를 위해 통신 모듈을 통해 OTA서버로부터 펌웨어를 수신하고, 차량 상태 정보에 기초한 OTA 관리로직에 따라 수행제어기로 펌웨어를 송신하며, 수행제어기는 수신한 펌웨어에 기초하여 업데이트를 실시하였다. The conventional update method using OTA includes an OTA server that stores firmware, an OTA management controller that wirelessly receives and manages firmware, and an OTA execution controller that receives updates when updates are needed, and a communication module for wireless update of the controller. Firmware is received from the OTA server through , the firmware is transmitted to the execution controller according to OTA management logic based on vehicle status information, and the execution controller updates based on the received firmware.

이러한 종래의 OTA 업데이트 방법은, 차량 주차 후 업데이트 상태 만족 시, OTA 업데이트 동의 화면이 표시되고, 동의 화면을 통해 운전자가 승인하는 경우 운전자 하차 후에, 관리제어기로부터 수행제어기에 무선으로 다운받은 데이터를 실행하여 펌웨어를 업데이트 하였다. In this conventional OTA update method, when the update status is satisfied after parking the vehicle, the OTA update consent screen is displayed, and if the driver approves through the consent screen, the data downloaded wirelessly from the management controller to the performance controller is executed after the driver gets off. and updated the firmware.

그러나 종래의 OTA 업데이트 방법은 무선 네트워크를 이용하여 펌웨어를 다운로드하여 업데이트를 진행함에 따라, 해킹 등의 사이버공격에 취약하다는 문제점이 있다.However, the conventional OTA update method has the problem of being vulnerable to cyber attacks such as hacking because the update is performed by downloading firmware using a wireless network.

사이버 공격이 발생하는 경우, 정상적인 업데이트를 진행할 수 없고, 차량의제어권을 상실할 가능성이 있으며, 차량의 펌웨어 이상으로 인하여 차량이 오작동하거나 사고가 발생할 위험이 있다. If a cyber attack occurs, normal updates cannot be performed, there is a possibility of losing control of the vehicle, and there is a risk that the vehicle may malfunction or cause an accident due to an error in the vehicle's firmware.

따라서 차량의 소프트웨어를 업데이트 하는 데 있어서, 보안을 강화할 필요가 있다. Therefore, there is a need to strengthen security when updating vehicle software.

관련 기술로, 대한민국 공개특허 제 10-2020-0060943 호, 'OTA를 이용한 차량용 소프트웨어 업데이트 방법 및 장치' 이 있다. Related technology includes Korean Patent Publication No. 10-2020-0060943, ‘Vehicle software update method and device using OTA’.

대한민국 공개특허 제10-2020-0060943호Republic of Korea Patent Publication No. 10-2020-0060943

본 발명은 상기와 같은 필요성에 의해 창출된 것으로서, OTA를 통해 차량의 소프트웨어를 업데이트하는 과정에서 별도의 인증 절차를 수행하여 인증이 완료되면 업데이트를 수행하여, 안정적인 소프트웨어를 업데이트하는, OTA를 이용한 차량의 소프트웨어 업데이트 장치 및 방법을 제공하는 데 있다. The present invention was created in response to the above-mentioned need, and in the process of updating the vehicle's software through OTA, a separate authentication process is performed and the update is performed when authentication is completed, thereby updating stable software for vehicles using OTA. To provide a software update device and method.

상기한 목적을 달성하기 위하여 본 발명에 따른 OTA를 이용한 차량의 소프트웨어 업데이트 장치는, OTA서버와 무선으로 연결되어 차량에 설치된 소프트웨어에 대한 신규 업데이트 정보 및 업데이트 데이터를 수신하는 OTA통신부; 상기 신규 업데이트 정보 및 업데이트 진행상황을 출력하는 AVN(AUDIO VIDEO NAVIGATION); 상기 신규 업데이트 정보에 대응하여 업데이트를 진행하고, 업데이트를 수행하기 전, 인증서버와의 통신을 통해 업데이트 절차에 대한 인증을 수행하고, 인증이 완료되면 상기 업데이트 데이터를 이용하여 상기 차량의 소프트웨어를 업데이트 하는 프로세서; 를 포함한다. In order to achieve the above object, a vehicle software update device using OTA according to the present invention includes an OTA communication unit that is wirelessly connected to an OTA server and receives new update information and update data for software installed in the vehicle; AVN (AUDIO VIDEO NAVIGATION), which outputs the new update information and update progress; An update is performed in response to the new update information, and before performing the update, the update procedure is authenticated through communication with the authentication server, and when authentication is completed, the vehicle's software is updated using the update data. processor; Includes.

상기 프로세서는 상기 신규 업데이트 정보 및 업데이트 여부에 대한 알림을 생성하여 상기 AVN을 통해 출력하고, 상기 업데이트가 선택되면, 업데이트 절차 및 시동 종료에 대한 알림을 상기 AVN을 통해 출력하는 것을 특징으로 한다. The processor generates a notification about the new update information and whether an update is available and outputs it through the AVN, and when the update is selected, it outputs a notification about the update procedure and start-up termination through the AVN.

상기 프로세서는 업데이트를 수행하기 전, 설정된 인증방식에 따라 상기 인증서버에 접속하여 인증번호를 수신하고, 상기 AVN을 통해 입력되는 인증번호와 비교하여 일치 여부를 판단하여, 일치하는 경우 인증을 완료하는 것을 특징으로 한다. Before performing an update, the processor connects to the authentication server according to the set authentication method, receives an authentication number, compares it with the authentication number input through the AVN, determines whether it matches, and completes authentication if it matches. It is characterized by

상기 프로세서는 업데이트를 수행하기 전, 설정된 인증방식에 따라 상기 인증서버에 접속하여 인증을 시작하고, 상기 AVN을 통해 입력되는 인증번호를 상기 인증서버로 전송하여 일치 여부에 따라 인증을 완료하는 것을 특징으로 한다. Before performing an update, the processor connects to the authentication server according to a set authentication method and starts authentication, and transmits the authentication number input through the AVN to the authentication server to complete authentication depending on whether or not it matches. Do it as

상기 프로세서는 인증번호가 일치하지 않는 경우, 인증번호를 재입력하도록 하고, 설정 횟수 내에 인증을 완료하지 못하는 경우, 인증실패로 판단하여 업데이트를 중지하는 것을 특징으로 한다. If the authentication numbers do not match, the processor allows the user to re-enter the authentication number, and if authentication is not completed within a set number of times, it determines that the authentication has failed and stops the update.

상기 프로세서는 인증이 완료되면, 주행 상태에 대응하여 시동 오프 후 업데이트를 시작하고, 업데이트가 완료되면 상기 차량을 시동을 완전 종료 한 후 재시동하는 것을 특징으로 한다. When authentication is completed, the processor starts the update after turning off the engine in response to the driving state, and when the update is completed, it completely starts the vehicle and then restarts the vehicle.

상기 프로세서는 시동이 켜진 후 일정시간 내에 업데이트가 선택되면 시동 오프에 대한 알림을 출력한 후, 인증이 완료되면 시동을 오프하고 업데이트를 시작하고, 시동이 켜진 후 일정시간 후에 업데이트가 선택되면 시동이 종료되기까지 대기하는 것을 특징으로 한다. If the update is selected within a certain time after the ignition is turned on, the processor outputs a notification about the ignition off, and when authentication is completed, the processor turns off the ignition and starts the update. If the update is selected a certain time after the ignition is turned on, the processor starts the ignition. It is characterized by waiting until completion.

상기 OTA통신부는 OTA무선통신 방식으로 상기 OTA서버와 주기적으로 통신하여 상기 차량의 상태정보에 대응하는 신규 업데이트 정보를 수신하는 것을 특징으로 한다.The OTA communication unit is characterized in that it periodically communicates with the OTA server through OTA wireless communication to receive new update information corresponding to the status information of the vehicle.

본 발명의 OTA를 이용한 차량의 소프트웨어 업데이트 방법은, OTA서버와 무선으로 연결되어 차량에 설치된 소프트웨어에 대한 신규 업데이트 정보를 수신하는 단계; 상기 신규 업데이트 정보를 AVN(AUDIO VIDEO NAVIGATION)을 통해 출하고, 선택된 신규 업데이트에 대한 업데이트 데이터를 상기 OTA서버로부터 수신하는 단계; 업데이트가 선택되면, 인증서버와 통신하여 업데이트 절차에 대한 인증을 수행하는 단계; 및 인증이 완료되면 상기 업데이트 데이터를 이용하여 상기 차량의 소프트웨어를 업데이트 하는 단계; 를 포함한다. The vehicle software update method using OTA of the present invention includes the steps of wirelessly connecting to an OTA server and receiving new update information for software installed in the vehicle; Sending the new update information through AVN (AUDIO VIDEO NAVIGATION) and receiving update data for the selected new update from the OTA server; When an update is selected, performing authentication for the update procedure by communicating with an authentication server; And when authentication is completed, updating the software of the vehicle using the update data; Includes.

상기 인증을 수행하는 단계는, 설정된 인증방식에 따라 상기 인증서버에 접속하여 인증번호를 수신하는 단계; 상기 AVN을 통해 인증번호가 입력되는 단계; 상기 인증서버의 인증번호와 입력된 인증번호를 비교하여 일치 여부를 판단하는 단계; 및 인증번호가 일치하는 경우 인증을 완료하는 단계; 를 포함한다. The step of performing the authentication includes connecting to the authentication server according to a set authentication method and receiving an authentication number; Entering an authentication number through the AVN; Comparing the authentication number of the authentication server and the input authentication number to determine whether they match; and completing authentication if the authentication numbers match; Includes.

상기 인증을 수행하는 단계는, 설정된 인증방식에 따라 상기 인증서버에 접속하여 인증을 시작하는 단계; 상기 AVN을 통해 인증번호가 입력되는 단계; 입력된 인증번호를 상기 인증서버로 전송하는 단계; 및 상기 인증서버의 비교결과에 따라 인증번호가 일치하는 경우 인증을 완료하는 단계; 를 포함한다. The step of performing the authentication includes: accessing the authentication server according to a set authentication method and starting authentication; Entering an authentication number through the AVN; Transmitting the entered authentication number to the authentication server; and completing authentication when the authentication numbers match according to the comparison result of the authentication servers; Includes.

상기 인증을 수행하는 단계는, 인증번호가 일치하지 않는 경우, 인증번호를 재입력하는 단계; 설정 횟수 내에 인증을 완료하지 못하는 경우, 인증실패로 판단하는 단계; 및 인증실패 시, 업데이트를 중지하는 단계; 를 더 포함한다. The step of performing the authentication includes re-entering the authentication number if the authentication number does not match; If authentication is not completed within the set number of times, determining that authentication has failed; and stopping the update when authentication fails; It further includes.

상기 차량의 소프트웨어를 업데이트 하는 단계는, 인증이 완료되면, 주행 상태에 대응하여 시동 오프 후 업데이트를 시작하는 단계; 및 상기 차량을 시동을 완전 종료 한 후 재시동하는 단계; 를 포함한다. The step of updating the software of the vehicle includes, when authentication is completed, turning off the engine in response to the driving state and starting the update; and restarting the vehicle after completely starting it. Includes.

상기 차량의 소프트웨어를 업데이트 하는 단계는, 시동이 켜진 후 일정시간 내에 업데이트가 선택되면 시동 오프에 대한 알림을 출력한 후, 인증이 완료되면 시동을 오프하고 업데이트를 시작하고, 시동이 켜진 후 일정시간 후에 업데이트가 선택되면 시동이 종료되기까지 대기하는 것을 특징으로 한다.In the step of updating the vehicle's software, if the update is selected within a certain period of time after the ignition is turned on, a notification about the ignition is output, and then when authentication is completed, the ignition is turned off and the update begins, and after the ignition is turned on, the update is started. When an update is selected later, it waits until startup is completed.

일 측면에 따르면, 본 발명에 따른 OTA를 이용한 차량의 소프트웨어 업데이트 장치 및 방법은, 인증 절차를 수행하여 소프트웨어를 업데이트 함으로써 보안을 강화하여 안정적으로 소프트웨어를 업데이트 할 수 있다. According to one aspect, the apparatus and method for updating software of a vehicle using OTA according to the present invention can update software stably by strengthening security by performing an authentication procedure to update software.

본 발명의 일측면에 따르면, 업데이트 과정에서 외부로부터의 공격을 방지할 수 있고, 차량의 안정성을 향상시킬 수 있다. According to one aspect of the present invention, attacks from the outside can be prevented during the update process, and vehicle stability can be improved.

도 1 은 본 발명의 일 실시예에 따른 OTA를 이용한 차량의 소프트웨어 업데이트 장치의 구성이 도시된 도이다.
도 2 는 본 발명의 일 실시예에 따른 OTA를 이용한 차량의 소프트웨어 업데이트 장치의 제어구성이 도시된 블록도이다.
도 3 은 본 발명의 일 실시예에 따른 OTA를 이용한 차량의 소프트웨어 업데이트 방법이 도시된 순서도이다. 1 is a diagram illustrating the configuration of a vehicle software update device using OTA according to an embodiment of the present invention.
Figure 2 is a block diagram showing the control configuration of a vehicle software update device using OTA according to an embodiment of the present invention.
Figure 3 is a flowchart showing a method of updating vehicle software using OTA according to an embodiment of the present invention.

이하, 첨부된 도면들을 참조하여 본 발명의 일 실시예를 설명하도록 한다.Hereinafter, an embodiment of the present invention will be described with reference to the attached drawings.

이 과정에서 도면에 도시된 선들의 두께나 구성요소의 크기 등은 설명의 명료성과 편의상 과장되게 도시되어 있을 수 있다. 또한, 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례에 따라 달라질 수 있다. 그러므로, 이러한 용어들에 대한 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.In this process, the thickness of lines or sizes of components shown in the drawing may be exaggerated for clarity and convenience of explanation. In addition, the terms described below are terms defined in consideration of functions in the present invention, and may vary depending on the intention or custom of the user or operator. Therefore, definitions of these terms should be made based on the content throughout this specification.

도 1 은 본 발명의 일 실시예에 따른 OTA를 이용한 차량의 소프트웨어 업데이트 장치의 구성이 도시된 도이다. 1 is a diagram illustrating the configuration of a vehicle software update device using OTA according to an embodiment of the present invention.

도 1에 도시된 바와 같이, 자동차(10)는 OTA(Over The Air)를 이용하여 OTA서버(20)와 통신하여 펌웨어를 포함하는 차량용 소프트웨어를 업데이트 한다. As shown in FIG. 1, the car 10 updates vehicle software, including firmware, by communicating with the OTA server 20 using OTA (Over The Air).

자동차(10)는 OTA를 이용한 소프트웨어 업데이트에 있어서, 인증서버(30)와 통신하여 인증을 수행한 후, 인증이 완료되면 소프트웨어 업데이트를 수행한다. When updating software using OTA, the car 10 performs authentication by communicating with the authentication server 30 and then performs a software update when authentication is completed.

자동차(10)는 OTA통신부를 포함하여, OTA서버(20)에 접속하여 자동차에 대한 신규 업데이트를 확인하고, 신규 업데이트에 대한 업데이트 데이터를 수신한다. The car 10 connects to the OTA server 20, including the OTA communication unit, checks for new updates for the car, and receives update data for the new updates.

OTA서버(20)는 차량의 펌웨어를 포함하는 차량용 소프트웨어에 대한 업데이트를 관리하는 서버로, 차량에 설치되는 소프트웨어의 버전에 대한 정보와, 신규 버전의 업데이트 데이터를 저장한다. OTA서버(20)는 업데이트 데이터를 저장하는 데이터베이스(DB)(미도시)를 포함할 수 있다. The OTA server 20 is a server that manages updates to vehicle software, including vehicle firmware, and stores information about the version of software installed in the vehicle and update data for new versions. The OTA server 20 may include a database (DB) (not shown) that stores update data.

OTA서버(20)는 연결된 자동차(10)의 상태정보를 수신하고, 자동차(10)의 상태정보에 대응하여 신규 업데이트에 대한 정보를 자동차(10)로 전송한다. OTA서버(20)는 자동차(10)의 모델, 자동차(10)에 설치된 소프트웨어의 종류 및 버전에 대응하여 신규 업데이트에 대한 정보를 제공한다. The OTA server 20 receives status information of the connected car 10 and transmits information about new updates to the car 10 in response to the status information of the car 10. The OTA server 20 provides information about new updates in response to the model of the car 10 and the type and version of software installed in the car 10.

인증서버(30)는 자동차(10) 또는 운전자의 단말(미도시)과 통신하여 업데이트에 대한 인증을 수행한다. 인증서버(30)는 지정된 단말에 대한 문자 인증, 전화연결을 통한 ARS 인증, OTP 서비스 중 적어도 하나가 사용될 수 있다. 예를 들어, OTP 서비스는 Google OTP, Microsoft Authenticator 등이 사용될 수 있다. The authentication server 30 communicates with the car 10 or the driver's terminal (not shown) to authenticate updates. The authentication server 30 may use at least one of text authentication for a designated terminal, ARS authentication through a phone connection, and OTP service. For example, OTP services such as Google OTP and Microsoft Authenticator can be used.

자동차(10) 또는 운전자의 단말은 인증서버(30)에 접속하여 인증을 요청하고, 지정된 응답을 전송함으로써 인증절차를 수행한다. The car 10 or the driver's terminal connects to the authentication server 30, requests authentication, and performs the authentication process by transmitting a designated response.

자동차(10)는 소프트웨어 업데이트가 선택되면, 업데이트 전 인증절차를 진행하도록 한다. 자동차(10)는 인증서버(30)에 대한 정보를 미리 설정하여 지정된 방식으로 인증을 수행하도록 한다. 또한, 자동차(10)는 복수의 인증 방법 중 어느 나라를 선택하여 인증을 수행하도록 한다. When a software update is selected, the car 10 performs an authentication process before the update. The car 10 sets information about the authentication server 30 in advance and performs authentication in a designated manner. Additionally, the automobile 10 performs authentication by selecting a country from among a plurality of authentication methods.

자동차(10)는 구비되는 AVN(Audio Video Navigation) 또는 입력부 및 출력부를 통해 인증요청을 출력하고, 인증번호를 입력하여 인증요청에 응답할 수 있다. 또한, 기 등록된 운전자의 단말을 통해 인증을 수행할 수 있다. The car 10 can output an authentication request through AVN (Audio Video Navigation) or an input unit and output unit, and respond to the authentication request by inputting an authentication number. Additionally, authentication can be performed through the terminal of a pre-registered driver.

도 2 는 본 발명의 일 실시예에 따른 OTA를 이용한 차량의 소프트웨어 업데이트 장치의 제어구성이 도시된 블록도이다. Figure 2 is a block diagram showing the control configuration of a vehicle software update device using OTA according to an embodiment of the present invention.

도 2에 도시된 바와 같이, 소프트웨어 업데이트 장치는 통신부(130), 메모리(120), AVN(Audio Video Navigation)(140), OTA통신부(150)를 포함한다. 소프트웨어 업데이트 장치는 입력부(180) 및 출력부(190)를 더 포함할 수 있다. As shown in FIG. 2, the software update device includes a communication unit 130, a memory 120, an Audio Video Navigation (AVN) 140, and an OTA communication unit 150. The software update device may further include an input unit 180 and an output unit 190.

OTA통신부(150)는 OTA통신방식으로 OTA서버(20)와 무선으로 연결되어 데이터를 송수신한다. OTA통신부(150)는 OTA서버(20)로부터 신규 업데이트 정보를 수신하고, 업데이트 데이터를 OTA서버(20)로 요청하여 자동차(10)로 업데이트 데이터를 다운로드 한다. The OTA communication unit 150 is wirelessly connected to the OTA server 20 using the OTA communication method and transmits and receives data. The OTA communication unit 150 receives new update information from the OTA server 20, requests update data to the OTA server 20, and downloads the update data to the car 10.

OTA통신부(150)는 OTA서버(20)로부터 수신되는 데이터를 프로세서(110)로를 인가하여, AVN(140) 또는 출력부(190)를 통해 출력되도록 한다. The OTA communication unit 150 authorizes the data received from the OTA server 20 to the processor 110 and outputs it through the AVN 140 or the output unit 190.

통신부(130)는 차량 내부의 각 구성 간에 데이터를 송수신한다. 통신부(130)는 CAN(Controller Area Network) 통신용 드라이버를 포함하여 자동차(10) 내부의 데이터를 송수신한다. The communication unit 130 transmits and receives data between each component inside the vehicle. The communication unit 130 transmits and receives data inside the vehicle 10, including a CAN (Controller Area Network) communication driver.

또한, 통신부(130)는 유선 또는 무선의 통신모듈을 포함하여 단말 또는 외부의 서버와 통신할 수 있다. Additionally, the communication unit 130 may include a wired or wireless communication module to communicate with a terminal or an external server.

예를 들어, 통신부(130)는 이더넷(Ethernet), 와이파이(WIFI), 블루투스(Bluetooth) 등의 근거리 통신, 이동 통신, 및 시리얼 통신 중 적어도 하나는 포함한다. For example, the communication unit 130 includes at least one of short-range communication such as Ethernet, WIFI, and Bluetooth, mobile communication, and serial communication.

메모리(120)는 통신부(130) 및 OTA통신부(150)를 통해 송수신되는 데이터, 를 저장하고, 수신되는 업데이트 데이터를 저장한다.The memory 120 stores data transmitted and received through the communication unit 130 and the OTA communication unit 150, and stores update data received.

또한, 메모리(120)는 자동차의 상태정보, 자동차의 모델, 설치된 소프트웨어의 종류, 버전에 대한 데이터를 저장한다.Additionally, the memory 120 stores data on vehicle status information, vehicle model, and type and version of installed software.

메모리(120)는 램(RAM, Random Access Memory), 롬(ROM), EEPROM(Electrically Erased Programmable Rom) 등의 비휘발성 메모리, 플래시 메모리 등의 저장수단을 포함한다.The memory 120 includes storage means such as non-volatile memory such as RAM (Random Access Memory), ROM, and EEPROM (Electrically Erased Programmable ROM), and flash memory.

AVN(140)은 자동차의 오디오, 비디오 및 네비게이션 장치가 결합된 장치이다. AVN(140)은 라디오 또는 오디오서비스를 실행하여 음악을 재생하고, 동영상을 재생하고, 지도정보를 기반으로 목적지까지의 경로를 안내하는 네비게이션 서비스를 실행한다. The AVN 140 is a device that combines the audio, video, and navigation devices of a car. The AVN 140 runs a radio or audio service to play music and video, and runs a navigation service that guides the route to the destination based on map information.

AVN(140)는 터치스크린을 포함하여 터치 입력에 따른 신호를 입력하고, 적어도 하나의 버튼을 포함하여 버튼 조작에 대응하는 동작을 수행한다. The AVN 140 includes a touch screen to input signals according to touch input, and includes at least one button to perform operations corresponding to button manipulation.

또한 AVN(140)은 차량의 상태정보를 출력하고, OTA통신부(150)를 통해 수신되는 업데이트 정보를 표시하며, 업데이트 진행상황에 대한 정보를 출력한다. Additionally, the AVN 140 outputs status information of the vehicle, displays update information received through the OTA communication unit 150, and outputs information about the update progress.

AVN(140)은 신규 업데이트 정보 중 적어도 하나에 대하여 운전자가 선택할 수 있도록 입력수단으로 작동한다. AVN(140)은 소프트웨어 업데이트 설정 시, 인증절차에 대한 안내를 출력하고, 인증방식에 따라 인증 답변을 입력하도록 입력창을 출력할 수 있다. The AVN 140 operates as an input means so that the driver can select at least one piece of new update information. When setting up a software update, the AVN 140 can output guidance on the authentication procedure and output an input window to enter an authentication answer according to the authentication method.

입력부(180)는 적어도 하나의 스위치, 버튼 및 터치패드를 포함하여 운전자에 의해 데이터를 입력받고, 인증절차 시 인증번호를 입력한다. The input unit 180 includes at least one switch, button, and touch pad to receive data from the driver and input an authentication number during the authentication process.

출력부(190)는 소프트웨어 업데이트를 위한 메뉴화면을 출력하고, 업데이트테스트 진행상황 및 결과를 출력한다. The output unit 190 outputs a menu screen for software update and outputs the update test progress status and results.

출력부(190)는 업데이트를 위한 메뉴화면을 출력하는 디스플레이(미도시), 경고음 또는 효과음을 출력하는 스피커(미도시), 동작상태를 출력하는 램프(미도시) 중 적어도 하나를 포함한다. 디스플레이는 터치패드가 결합된 터치스크린이 사용될 수 있다. The output unit 190 includes at least one of a display (not shown) that outputs a menu screen for updating, a speaker (not shown) that outputs a warning sound or an effect sound, and a lamp (not shown) that outputs an operating state. The display may be a touch screen combined with a touch pad.

경우에 따라 입력부(180) 및 출력부(190)는 AVN(140)에 포함될 수 있다. In some cases, the input unit 180 and the output unit 190 may be included in the AVN (140).

프로세서(110)는 OTA통신부(150)를 통해 신규 업데이트 정보가 수신되면, AVN(140)을 통해 업데이트 정보가 출력되도록 제어한다. 프로세서(110)는 신규 업데이트 정보 중 적어도 하나가 선택되면, OTA통신부(150)를 통해 OTA서버(20)에 요청하여 업데이트 데이터를 다운로드하고, 업데이트를 수행한다. When new update information is received through the OTA communication unit 150, the processor 110 controls the update information to be output through the AVN 140. When at least one piece of new update information is selected, the processor 110 requests the OTA server 20 through the OTA communication unit 150 to download the update data and perform the update.

프로세서(110)는 신규 업데이트 정보를 기반으로, 업데이트 가능한 소프트웨어의 종류, 파일의 버전에 대한 정보를 AVN(140)을 통해 출력한다. 업데이트 가능한 소프트웨어의 종류가 복수인 경우 목록을 생성하여 출력할 수 있다. Based on the new update information, the processor 110 outputs information about the type of updateable software and the version of the file through the AVN 140. If there are multiple types of software that can be updated, a list can be created and printed.

프로세서(110)는 선택된 항목에 대한 업데이트를 준비한다. 프로세서(110)는 소프트웨어 업데이트를 위한 인증절차 및 주행상태에 대응하여 업데이트를 시작한다. Processor 110 prepares an update for the selected item. The processor 110 starts the update in response to the authentication procedure for software update and the driving condition.

프로세서(110)는 소프트웨어 업데이트 전, 인증절차를 수행하여 운전자에 의한 소프트웨어 업데이트 인지 여부를 판단한다. 프로세서(110)는 업데이트 시 시동이 종료됨을 사전에 알림으로 출력한다. Before updating the software, the processor 110 performs an authentication process to determine whether the software update was performed by the driver. The processor 110 outputs a notification in advance that startup will be terminated when updating.

프로세서(110)는 소프트웨어 업데이트 전, 통신부(130) 또는 OTA통신부(150)를 통해 인증서버(30)에 접속하여 업데이트에 대한 인증절차를 수행한다. Before updating the software, the processor 110 connects to the authentication server 30 through the communication unit 130 or the OTA communication unit 150 and performs an authentication process for the update.

경우에 따라 프로세서(110)는 자동차(10)와 연결된 단말을 통해 인증절차를 수행할 수 있다. In some cases, the processor 110 may perform an authentication procedure through a terminal connected to the vehicle 10.

프로세서(110)는 기 설정된 인증방식에 따라, 인증절차를 시작하여 단말로 인증문자가 전송되면 AVN(140)의 입력창을 통해 인증번호를 입력하도록 한다. 프로세서(110)는 운전자에 의해 인증번호가 입력되면, 입력된 인증번호를 인증서버(30)로 전송하여 그 결과에 따라 인증절차를 완료한다. The processor 110 starts the authentication process according to a preset authentication method, and when an authentication text is sent to the terminal, the processor 110 allows the user to enter the authentication number through the input window of the AVN 140. When the authentication number is input by the driver, the processor 110 transmits the input authentication number to the authentication server 30 and completes the authentication process according to the result.

프로세서(110)는 기 설정된 인증방식에 따라, AVN(140)를 통해 인증번호를 입력하기 위한 화면을 표시하고, 지정된 OPT 서비스의 인증번호가 입력되면 인증서버(30)로 전송하여, 일치 여부에 따라 인증절차를 완료한다. The processor 110 displays a screen for entering an authentication number through the AVN 140 according to a preset authentication method, and when the authentication number of the designated OPT service is entered, it transmits it to the authentication server 30 and determines whether it matches. Complete the certification process accordingly.

또한, 프로세서(110)는 인증서버(30)로부터 인증번호를 수신하고, AVN(140)을 통해 입력된 인증번호와 비교하여 일치 여부를 판단할 수 있다. Additionally, the processor 110 may receive an authentication number from the authentication server 30 and compare it with the authentication number input through the AVN 140 to determine whether it matches.

프로세서(110)는 인증과정에서 인증번호가 일치하지 않는 경우, 일정 횟수 재입력하도록 한다. 프로세서(110)는 인증번호가 지정된 설정횟수 동안 일치하지 않는 경우 인증실패로 판단하고, 업데이트를 중지한다. 예를 들어, 프로세서(110)는 5회 재시도하여 인증번호가 불일치하면 인증실패로 판단한다. If the authentication number does not match during the authentication process, the processor 110 forces the user to re-enter it a certain number of times. If the authentication number does not match for a specified set number of times, the processor 110 determines that the authentication has failed and stops updating. For example, the processor 110 retries five times and determines that the authentication has failed if the authentication numbers do not match.

프로세서(110)는 인증실패 시 업데이트를 중지하고, 업데이트 중지에 대한 알림을 생성하여 AVN(140)을 통해 출력한다. When authentication fails, the processor 110 stops the update, generates a notification about the update stop, and outputs it through the AVN 140.

프로세서(110)는 인증실패로 업데이트가 중지되면, 지정된 시간 이후에 초기화하고, 다시 인증 및 업데이트를 수행하도록 한다. If the update is stopped due to authentication failure, the processor 110 initializes after a specified time and performs authentication and update again.

프로세서(110)는 인증서버(30)를 통해 인증이 완료되면, 외부 공격에 의한 업데이트가 아니라 운전자의 의지에 의한 업데이트로 판단하여, 소프트웨어 업데이트를 수행한다. When authentication is completed through the authentication server 30, the processor 110 determines that the update is due to the driver's will, not an external attack, and performs a software update.

프로세서(110)는 시동이 켜진 후 일정시간 내에 업데이트가 선택되면 인증을진행한 후, 업데이트 시 시동이 종료됨을 알리는 알림을 출력한 후 시동을 종료하고 업데이트를 시작한다. If an update is selected within a certain period of time after the ignition is turned on, the processor 110 performs authentication, outputs a notification informing that the ignition is terminated during the update, then terminates the ignition and starts the update.

또한, 프로세서(110)는 시동이 켜진 후 일정시간이 경과한 후, 주행중에 업데이트가 선택되면, 인증을 진행한 후 시동이 종료되기까지 대기하고, 시동이 종료되면 업데이트를 시작할 수 있다. Additionally, if an update is selected while driving after a certain period of time has elapsed after the ignition is turned on, the processor 110 performs authentication, waits until the ignition is completed, and can start the update when the ignition is completed.

프로세서(110)는 시동이 종료되면 소프트웨어 업데이트를 실행한다. 또한, 프로세서(110)는 ACC모드에서 업데이트를 실시할 수 있다. The processor 110 executes a software update when startup is completed. Additionally, the processor 110 may perform updates in ACC mode.

전기자동차의 경우, 프로세서(110)는 업데이트를 시작하기 전, 배터리의 잔량을 확인하고, 배터리의 잔량이 설정값 미만이면 업데이트를 지연시킬 수 있다. 한편, 프로세서(110)는 충전기가 연결된 경우, 배터리 잔량에 관계없이 업데이트를 진행할 수 있다. In the case of an electric vehicle, the processor 110 may check the remaining battery capacity before starting an update, and delay the update if the remaining battery capacity is less than a set value. Meanwhile, when a charger is connected, the processor 110 can perform an update regardless of the remaining battery level.

프로세서(110)는 업데이트가 완료되면 시동을 완전히 종료하거나, 시동을 완전 종료한 후 재 기동하여 업데이트된 소프트웨어를 실행한다. When the update is completed, the processor 110 completely terminates startup, or completely terminates startup and then restarts to execute the updated software.

도 3 은 본 발명의 일 실시예에 따른 OTA를 이용한 차량의 소프트웨어 업데이트 방법이 도시된 순서도이다. Figure 3 is a flowchart showing a method of updating vehicle software using OTA according to an embodiment of the present invention.

도 3에 도시된 바와 같이, 프로세서(110)는 OTA통신부(150)를 통해 OTA서버(20)에 접속하여 OTA서버(20)와 주기적으로 통신한다. 프로세서(110)는 OTA통신부(150)를 통해 차량에 대한 신규 업데이트 정보를 수신한다. As shown in FIG. 3, the processor 110 connects to the OTA server 20 through the OTA communication unit 150 and periodically communicates with the OTA server 20. The processor 110 receives new update information about the vehicle through the OTA communication unit 150.

프로세서(110)는 차량에 대한 신규 업데이트 정보에 대응하여 업데이트 데이터를 다운로드 한다(S320). 프로세서(110)는 차량용 펌웨어 및 각종 전자장치의 소프트웨어에 대한 업데이트 데이터를 다운로드한다. The processor 110 downloads update data in response to new update information about the vehicle (S320). The processor 110 downloads update data for vehicle firmware and software for various electronic devices.

프로세서(110)는 CAN통신을 통해 AVN(140)로 신규 업데이트 정보를 전송한다(S330). AVN(140)은 수신되는 신규 업데이트 정보를 화면에 표시한다. 복수의 업데이트 정보를 목록으로 표시할 수 있다. The processor 110 transmits new update information to the AVN 140 through CAN communication (S330). AVN 140 displays new update information received on the screen. Multiple update information can be displayed as a list.

AVN(140)은 신규 업데이트 정보와 함께 소프트웨어 업데이트 진행 여부에 대한 안내를 출력한다. The AVN 140 outputs new update information and guidance on whether to proceed with the software update.

AVN(140)은 신규 업데이트 정보 및 업데이트 안내에 대응하여 적어도 하나가 선택되면, 운전자가 업데이트를 승인한 것으로 판단한다(S340). The AVN 140 determines that the driver has approved the update when at least one is selected in response to the new update information and update guidance (S340).

AVN(140)은 선택된 업데이트 항목에 대한 정보를 프로세서(110)로 전송한다. AVN 140 transmits information about the selected update item to processor 110.

프로세서(110)는 선택된 업데이트 항목에 대한 업데이트를 수행하기 전, 업데이트 절차에 대한 안내를 AVN(140)을 통해 출력하도록 한다. Before performing an update on the selected update item, the processor 110 outputs guidance on the update procedure through the AVN 140.

또한, 프로세서(110)는 업데이트를 수행하기 전, 업데이트에 대한 인증을 수행한다.Additionally, the processor 110 performs authentication for the update before performing the update.

프로세서(110)는 기 설정된 인증방식을 기반으로, 인증서버(30)에 접속하여 인증 절차를 수행한다. 프로세서(110)는 전화인증, 문자인지, OPT서비스 중 적어도 하나를 통해 등을 통해 인증을 수행할 수 있다. The processor 110 connects to the authentication server 30 and performs an authentication procedure based on a preset authentication method. The processor 110 may perform authentication through at least one of phone authentication, text recognition, and OPT services.

프로세서(110)는 AVN(140)을 통해 인증번호 입력창을 표시하고, 인증번호가 입력되면(S350), 인증서버로부터 수신되거나 또는 자체 저장된 인증번호와 비교하여 일치 여부를 확인한다(S360). The processor 110 displays an authentication number input window through the AVN 140, and when the authentication number is entered (S350), it compares it with the authentication number received from the authentication server or stored in itself to check whether it matches (S360).

입력창은 AVN(140)의 화면에 출력되거나 팝업창의 형태로 출력될 수 있다. 입력창을 터치하면 인증번호를 입력할 수 있도록 가상키보드가 표시될 수 있다. 또한, 입력부의 버튼 입력 또는 음성입력을 통해 인증번호를 입력할 수 있다. The input window may be output on the screen of the AVN 140 or in the form of a pop-up window. When you touch the input window, a virtual keyboard may be displayed so that you can enter the authentication number. Additionally, the authentication number can be entered through button input or voice input on the input unit.

또한, 프로세서(110)는 입력된 인증번호를 인증서버(30)로 전송하여 일치 여부에 대한 비교결과를 수신할 수 있다. Additionally, the processor 110 may transmit the input authentication number to the authentication server 30 and receive a comparison result regarding whether there is a match.

프로세서(110)는 인증번호가 일치하면, 인증완료에 대한 알림을 AVN(140)을 통해 출력한다. If the authentication numbers match, the processor 110 outputs a notification of authentication completion through the AVN 140.

프로세서(110)는 시동이 오프 되면 업데이트를 진행한다(S370). The processor 110 performs an update when the engine is turned off (S370).

프로세서(110)는 다운로드된 업데이트 데이터를 통해 차량에 설치된 소프트웨어를 업데이트 하고, 업데이트가 완료되면 시동을 완전 종료한다. The processor 110 updates the software installed in the vehicle through the downloaded update data, and completely terminates the startup when the update is complete.

경우에 따라 프로세서(110)는 업데이트가 완료되면 자동이 재 기동할 수 있다. In some cases, the processor 110 may automatically restart when the update is complete.

한편, 인증번호가 일치하지 않는 경우, 프로세서(110)는 설정 횟수 동안(S380), 인증번호 입력을 재시도 한다(S350). 설정 횟수는 약 5회로 설정될 수 있다. Meanwhile, if the authentication numbers do not match, the processor 110 retries entering the authentication number for a set number of times (S380) (S350). The number of settings can be set to about 5 times.

프로세서(110)는 재 입력된 인증번호가 설정 횟수 내에 일치하면, 인증성공으로 판단하고 업데이트를 수행한다(S370).If the re-entered authentication number matches within the set number of times, the processor 110 determines that authentication is successful and performs an update (S370).

프로세서(110)는 재 입력된 인증번호가 일치하지 않고, 인증번호 불일치가 설정 횟수에 도달하면 인증 실패로 판단하고, 업데이트를 중지한다(S390). If the re-entered authentication numbers do not match and the authentication number mismatch reaches a set number of times, the processor 110 determines that the authentication has failed and stops updating (S390).

프로세서(110)는 설정시간이 경과하면 인증실패를 초기화하고, 업데이트 정보를 다시 출력한다. When the set time elapses, the processor 110 initializes the authentication failure and outputs the update information again.

따라서 본 발명의 OTA를 이용한 차량의 소프트웨어 업데이트 장치 및 방법은, OTA를 통해 소프트웨어를 다운로드하여 차량에 설치된 소프트웨어를 업데이트 하되, 별도의 인증을 수행하여, 인증이 완료됨 경우에 대하여 업데이트가 진행하되도록 함으로써, 자동차의 보안성을 강화하고, 외부의 사이버 공격으로부터 차량의 시스템을 보호할 수 있다. Therefore, the vehicle software update device and method using OTA of the present invention downloads software through OTA to update the software installed in the vehicle, but performs separate authentication so that the update proceeds when authentication is completed. By doing so, the security of the car can be strengthened and the car's system can be protected from external cyber attacks.

본 발명은 도면에 도시된 실시예를 참고로 하여 설명되었으나, 이는 예시적인 것에 불과하며, 당해 기술이 속하는 분야에서 통상의 지식을 가진 자라면 이로부터 다양한 변형 및 균등한 타 실시예가 가능하다는 점을 이해할 것이다.The present invention has been described with reference to the embodiments shown in the drawings, but these are merely illustrative, and those skilled in the art will recognize that various modifications and other equivalent embodiments can be made therefrom. You will understand.

따라서, 본 발명의 진정한 기술적 보호범위는 아래의 특허청구범위에 의해서 정하여져야 할 것이다.Therefore, the true technical protection scope of the present invention should be determined by the scope of the patent claims below.

10: 자동차 20: OTA서버
30: 인증서버
110: 프로세서 120: 메모리
130: 통신부 140: AVN
150: OTA통신부 180: 입력부
190: 출력부 10: Car 20: OTA server
30: Authentication server
110: Processor 120: Memory
130: Communication Department 140: AVN
150: OTA communication unit 180: Input unit
190: output unit

Claims (14)

OTA서버와 무선으로 연결되어 차량에 설치된 소프트웨어에 대한 신규 업데이트 정보 및 업데이트 데이터를 수신하는 OTA통신부;
상기 신규 업데이트 정보 및 업데이트 진행상황을 출력하는 AVN(AUDIO VIDEO NAVIGATION);
상기 신규 업데이트 정보에 대응하여 업데이트를 진행하고, 업데이트를 수행하기 전, 인증서버와의 통신을 통해 업데이트 절차에 대한 인증을 수행하고, 인증이 완료되면 상기 업데이트 데이터를 이용하여 상기 차량의 소프트웨어를 업데이트 하는 프로세서; 를 포함하는 OTA를 이용한 차량의 소프트웨어 업데이트 장치.An OTA communication department that is wirelessly connected to the OTA server and receives new update information and update data for software installed in the vehicle;
AVN (AUDIO VIDEO NAVIGATION), which outputs the new update information and update progress;
An update is performed in response to the new update information, and before performing the update, the update procedure is authenticated through communication with the authentication server, and when authentication is completed, the vehicle's software is updated using the update data. processor; A vehicle software update device using OTA including. 제 1 항에 있어서,
상기 프로세서는 상기 신규 업데이트 정보 및 업데이트 여부에 대한 알림을 생성하여 상기 AVN을 통해 출력하고,
상기 업데이트가 선택되면, 업데이트 절차 및 시동 종료에 대한 알림을 상기 AVN을 통해 출력하는 것을 특징으로 하는 OTA를 이용한 차량의 소프트웨어 업데이트 장치.According to claim 1,
The processor generates a notification about the new update information and whether it is updated and outputs it through the AVN,
A vehicle software update device using OTA, characterized in that when the update is selected, a notification about the update procedure and start-up termination is output through the AVN. 제 1 항에 있어서,
상기 프로세서는 업데이트를 수행하기 전, 설정된 인증방식에 따라 상기 인증서버에 접속하여 인증번호를 수신하고, 상기 AVN을 통해 입력되는 인증번호와 비교하여 일치 여부를 판단하여, 일치하는 경우 인증을 완료하는 것을 특징으로 하는 OTA를 이용한 차량의 소프트웨어 업데이트 장치.According to claim 1,
Before performing an update, the processor connects to the authentication server according to the set authentication method, receives an authentication number, compares it with the authentication number input through the AVN, determines whether it matches, and completes authentication if it matches. A vehicle software update device using OTA, characterized in that. 제 1 항에 있어서,
상기 프로세서는 업데이트를 수행하기 전, 설정된 인증방식에 따라 상기 인증서버에 접속하여 인증을 시작하고, 상기 AVN을 통해 입력되는 인증번호를 상기 인증서버로 전송하여 일치 여부에 따라 인증을 완료하는 것을 특징으로 하는 OTA를 이용한 차량의 소프트웨어 업데이트 장치.According to claim 1,
Before performing an update, the processor connects to the authentication server according to a set authentication method and starts authentication, and transmits the authentication number input through the AVN to the authentication server to complete authentication depending on whether or not it matches. A vehicle software update device using OTA. 제 3 항 또는 제 4 항에 있어서,
상기 프로세서는 인증번호가 일치하지 않는 경우, 인증번호를 재입력하도록 하고, 설정 횟수 내에 인증을 완료하지 못하는 경우, 인증실패로 판단하여 업데이트를 중지하는 것을 특징으로 하는 차량용 전자장치의 테스트 장치. According to claim 3 or 4,
If the authentication numbers do not match, the processor causes the authentication number to be re-entered, and if authentication is not completed within a set number of times, the processor judges it to be an authentication failure and stops the update. 제 1 항에 있어서,
상기 프로세서는 인증이 완료되면, 주행 상태에 대응하여 시동 오프 후 업데이트를 시작하고, 업데이트가 완료되면 상기 차량을 시동을 완전 종료 한 후 재시동하는 것을 특징으로 하는 OTA를 이용한 차량의 소프트웨어 업데이트 장치.According to claim 1,
When authentication is completed, the processor starts the update after turning off the engine in response to the driving state, and when the update is completed, completely starts the vehicle and then restarts the vehicle. A software update device for a vehicle using OTA. 제 1 항에 있어서,
상기 프로세서는 시동이 켜진 후 일정시간 내에 업데이트가 선택되면 시동오프에 대한 알림을 출력한 후, 인증이 완료되면 시동을 오프하고 업데이트를 시작하고,
시동이 켜진 후 일정시간 후에 업데이트가 선택되면 시동이 종료되기까지 대기하는 것을 특징으로 하는 OTA를 이용한 차량의 소프트웨어 업데이트 장치.According to claim 1,
The processor outputs a notification about ignition off when an update is selected within a certain period of time after the ignition is turned on, and then turns off the ignition and starts the update when authentication is completed.
A vehicle software update device using OTA, characterized in that it waits until the ignition is finished when an update is selected a certain period of time after the ignition is turned on. 제 1 항에 있어서,
상기 OTA통신부는 OTA무선통신 방식으로 상기 OTA서버와 주기적으로 통신하여 상기 차량의 상태정보에 대응하는 신규 업데이트 정보를 수신하는 것을 특징으로 하는 OTA를 이용한 차량의 소프트웨어 업데이트 장치.According to claim 1,
A vehicle software update device using OTA, wherein the OTA communication unit periodically communicates with the OTA server through OTA wireless communication to receive new update information corresponding to status information of the vehicle. OTA서버와 무선으로 연결되어 차량에 설치된 소프트웨어에 대한 신규 업데이트 정보를 수신하는 단계;
상기 신규 업데이트 정보를 AVN(AUDIO VIDEO NAVIGATION)을 통해 출하고, 선택된 신규 업데이트에 대한 업데이트 데이터를 상기 OTA서버로부터 수신하는 단계;
업데이트가 선택되면, 인증서버와 통신하여 업데이트 절차에 대한 인증을 수행하는 단계; 및
인증이 완료되면 상기 업데이트 데이터를 이용하여 상기 차량의 소프트웨어를 업데이트 하는 단계; 를 포함하는 OTA를 이용한 차량의 소프트웨어 업데이트 방법.Connecting wirelessly to an OTA server to receive new update information about software installed in the vehicle;
Sending the new update information through AVN (AUDIO VIDEO NAVIGATION) and receiving update data for the selected new update from the OTA server;
When an update is selected, performing authentication for the update procedure by communicating with an authentication server; and
When authentication is completed, updating software of the vehicle using the update data; A vehicle software update method using OTA including. 제 9 항에 있어서,
상기 인증을 수행하는 단계는,
설정된 인증방식에 따라 상기 인증서버에 접속하여 인증번호를 수신하는 단계;
상기 AVN을 통해 인증번호가 입력되는 단계;
상기 인증서버의 인증번호와 입력된 인증번호를 비교하여 일치 여부를 판단하는 단계; 및
인증번호가 일치하는 경우 인증을 완료하는 단계; 를 포함하는 OTA를 이용한 차량의 소프트웨어 업데이트 방법.According to clause 9,
The steps for performing the authentication are:
Accessing the authentication server according to a set authentication method and receiving an authentication number;
Entering an authentication number through the AVN;
Comparing the authentication number of the authentication server and the input authentication number to determine whether they match; and
Completing authentication if the authentication number matches; A vehicle software update method using OTA including. 제 9 항에 있어서,
상기 인증을 수행하는 단계는,
설정된 인증방식에 따라 상기 인증서버에 접속하여 인증을 시작하는 단계;
상기 AVN을 통해 인증번호가 입력되는 단계;
입력된 인증번호를 상기 인증서버로 전송하는 단계; 및
상기 인증서버로부터의 결과에 따라 일증번호가 일치하는 경우 인증을 완료하는 단계; 를 포함하는 OTA를 이용한 차량의 소프트웨어 업데이트 방법.According to clause 9,
The steps for performing the authentication are:
Starting authentication by accessing the authentication server according to a set authentication method;
Entering an authentication number through the AVN;
Transmitting the entered authentication number to the authentication server; and
Completing authentication when the serial number matches the result from the authentication server; A vehicle software update method using OTA including. 제 10 항 또는 제 11 항에 있어서,
상기 인증을 수행하는 단계는,
인증번호가 일치하지 않는 경우, 인증번호를 재입력하는 단계;
설정 횟수 내에 인증을 완료하지 못하는 경우, 인증실패로 판단하는 단계; 및
인증실패 시, 업데이트를 중지하는 단계; 를 더 포함하는 OTA를 이용한 차량의 소프트웨어 업데이트 방법.The method of claim 10 or 11,
The steps for performing the authentication are:
If the authentication numbers do not match, re-entering the authentication number;
If authentication is not completed within the set number of times, determining that authentication has failed; and
When authentication fails, stopping the update; A method of updating vehicle software using OTA, further comprising: 제 9 항에 있어서,
상기 차량의 소프트웨어를 업데이트 하는 단계는,
인증이 완료되면, 주행 상태에 대응하여 시동 오프 후 업데이트를 시작하는 단계; 및
상기 차량을 시동을 완전 종료 한 후 재시동하는 단계; 를 포함하는 차량용 전자장치의 테스트 장치의 테스트 방법. According to clause 9,
The step of updating the software of the vehicle is,
When authentication is completed, starting the update after turning off the engine in response to the driving state; and
Restarting the vehicle after completely starting it; A test method for a test device for a vehicle electronic device including. 제 10 항에 있어서,
상기 차량의 소프트웨어를 업데이트 하는 단계는,
시동이 켜진 후 일정시간 내에 업데이트가 선택되면 시동오프에 대한 알림을 출력한 후, 인증이 완료되면 시동을 오프하고 업데이트를 시작하고,
시동이 켜진 후 일정시간 후에 업데이트가 선택되면 시동이 종료되기까지 대기하는 것을 특징으로 하는 OTA를 이용한 차량의 소프트웨어 업데이트 방법.According to claim 10,
The step of updating the software of the vehicle is,
If an update is selected within a certain period of time after the ignition is turned on, a notification about ignition off is output, and when authentication is completed, the ignition is turned off and the update begins.
A vehicle software update method using OTA, characterized in that when an update is selected a certain period of time after the ignition is turned on, the vehicle waits until the ignition is finished.
KR1020220121655A 2022-09-26 2022-09-26 Apparatus and method for updtaing software of vehicle using over the air KR20240042859A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020220121655A KR20240042859A (en) 2022-09-26 2022-09-26 Apparatus and method for updtaing software of vehicle using over the air

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020220121655A KR20240042859A (en) 2022-09-26 2022-09-26 Apparatus and method for updtaing software of vehicle using over the air

Publications (1)

Publication Number Publication Date
KR20240042859A true KR20240042859A (en) 2024-04-02

Family

ID=90714648

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020220121655A KR20240042859A (en) 2022-09-26 2022-09-26 Apparatus and method for updtaing software of vehicle using over the air

Country Status (1)

Country Link
KR (1) KR20240042859A (en)

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20200060943A (en) 2018-11-23 2020-06-02 현대자동차주식회사 Method and apparatus for updating vehicle software using ota

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20200060943A (en) 2018-11-23 2020-06-02 현대자동차주식회사 Method and apparatus for updating vehicle software using ota

Similar Documents

Publication Publication Date Title
CN107729757B (en) Software authentication before software update
US10249123B2 (en) Systems and methods for mobile phone key fob management
US9940762B2 (en) Systems and methods for identification of a compromised module
US20130031540A1 (en) Method and Apparatus for Automatic Module Upgrade
US20140282467A1 (en) Method and Apparatus for Multiple Vehicle Software Module Reflash
JP2020023314A (en) Vehicle electronic control system, method and program for determining whether program update is accepted
WO2022078193A1 (en) Vehicle control method and apparatus, and storage medium
JP6465258B1 (en) Control device, control method, and computer program
JP2007065856A (en) Information rewriting system and information rewriting device
WO2018230314A1 (en) Control device, control method and computer program
US20170308365A1 (en) Facilitating mobile device application installation using a vehicle
WO2021100462A1 (en) Onboard update device and update processing program
US9590809B2 (en) Method for operating a mobile device by means of a motor vehicle
US20220107798A1 (en) Server, software update system, distribution method, and non-transitory storage medium
KR20070109578A (en) Navigation apparatus for updating application program of vehicle and updating method thereof
US20170297529A1 (en) Vehicle Computer System for Authorizing Insurance and Registration Policy
KR20240042859A (en) Apparatus and method for updtaing software of vehicle using over the air
US11825366B2 (en) Information processing apparatus, transport equipment, information processing method, and computer-readable storage medium
US11995437B2 (en) Center, distribution control method, and non-transitory storage medium
CN110908696A (en) Remote upgrading method, device, equipment and storage medium for automobile color screen instrument
WO2017208474A1 (en) Control device, program update method, and computer program
CN114675864A (en) Control method, control device and system for reprogramming and upgrading of dual-partition ECU
CN114840241A (en) Data processing method and related equipment
KR102651345B1 (en) A method of updating vehicle software using the Wi-Fi function of a cellphone
KR102678439B1 (en) A method of updating software using the Wi-Fi function of vehicle AVN