초록 ▼

본 개시는 자율 주행 차량의 2개의 디바이스 사이에서 교환되는 메시지를 검증하기 위한 사이버 보안 프로토콜을 기술한다.이 프로토콜은 양쪽 디바이스에 의한 다수의 암호화 또는 세션 키의 독립적인 생성을 포함한다.암호화 키는 각각의 디바이스에 의해 제공되는 난수에 기초하여 생성된다.일부 실시예에서, 난수는 비인가 디바이스가 디바이스들 중 하나의 디바이스와 공유 암호화 키 세트를 생성하는 것을 방지하는 데 도움이 될 수 있는 양쪽 디바이스에 설치된 공유 비밀 키를 수반할 수 있다.암호화 키들 중 하나의 암호화 키를 사용하여 생성된 해시

본 개시는 자율 주행 차량의 2개의 디바이스 사이에서 교환되는 메시지를 검증하기 위한 사이버 보안 프로토콜을 기술한다.이 프로토콜은 양쪽 디바이스에 의한 다수의 암호화 또는 세션 키의 독립적인 생성을 포함한다.암호화 키는 각각의 디바이스에 의해 제공되는 난수에 기초하여 생성된다.일부 실시예에서, 난수는 비인가 디바이스가 디바이스들 중 하나의 디바이스와 공유 암호화 키 세트를 생성하는 것을 방지하는 데 도움이 될 수 있는 양쪽 디바이스에 설치된 공유 비밀 키를 수반할 수 있다.암호화 키들 중 하나의 암호화 키를 사용하여 생성된 해시 및 메시지 시퀀스 카운터 값을 각각의 메시지에 포함시키는 것은 자율 주행 차량의 동작을 방해하는 수단으로서 이전에 송신된 메시지를 주입하는 것을 방지하는 데 도움이 될 수 있다.

대표청구항 ▼

자율 주행 차량의 제2 디바이스에 의해, 상기 자율 주행 차량의 제1 디바이스로부터 수신된 통신을 인증하기 위한 방법으로서,상기 제2 디바이스의 프로세싱 회로를 사용하여, 랜덤하게 생성된 숫자들을 상기 제1 디바이스와 교환하는 것; 및상기 랜덤하게 생성된 숫자들을 사용하여 복수의 암호화 키를 생성하는 것을 포함하는 키잉 동작을 수행하는 단계;제1 메시지 시퀀스 카운터 값; 및상기 복수의 암호화 키 중 제1 암호화 키를 사용하여 생성된 제1 해시를 포함하는 제1 메시지를 상기 제2 디바이스에서 수신하는 단계;상기 제1 메시지를 수신한

자율 주행 차량의 제2 디바이스에 의해, 상기 자율 주행 차량의 제1 디바이스로부터 수신된 통신을 인증하기 위한 방법으로서,상기 제2 디바이스의 프로세싱 회로를 사용하여, 랜덤하게 생성된 숫자들을 상기 제1 디바이스와 교환하는 것; 및상기 랜덤하게 생성된 숫자들을 사용하여 복수의 암호화 키를 생성하는 것을 포함하는 키잉 동작을 수행하는 단계;제1 메시지 시퀀스 카운터 값; 및상기 복수의 암호화 키 중 제1 암호화 키를 사용하여 생성된 제1 해시를 포함하는 제1 메시지를 상기 제2 디바이스에서 수신하는 단계;상기 제1 메시지를 수신한 후에, 제2 메시지 시퀀스 카운터 값 및 상기 제1 암호화 키를 사용하여 생성된 제2 해시를 포함하는 제2 메시지를 상기 제2 디바이스에서 수신하는 단계;상기 제2 메시지 시퀀스 카운터 값이 상기 제1 메시지 시퀀스 카운터 값보다 크다는 결정에 따라, 상기 제2 메시지를 상기 제1 디바이스로부터 수신된 것으로 인증하는 단계;상기 제2 메시지를 수신한 후에, 제3 메시지 시퀀스 카운터 값 및 상기 복수의 암호화 키 중 제2 암호화 키를 사용하여 생성된 제3 해시를 포함하는 제3 메시지를 수신하는 단계; 및상기 제3 메시지 시퀀스 카운터 값이 상기 제2 메시지 시퀀스 카운터 값보다 작고 상기 제3 해시를 생성하기 위해 사용된 상기 제2 암호화 키가 상기 제1 암호화 키와 상이하다는 결정에 따라, 상기 제3 메시지를 상기 제1 디바이스로부터 수신된 것으로 인증하는 단계를 포함하는, 통신을 인증하기 위한 방법.