专利快速检索-快速检索全球专利，免费商用专利数据库-IPRDB

1. 发明授权

KR101638613B1 차량용 네트워크의 침입 탐지 시스템(IDS) 및 그 제어방법 有权
标题翻译：车内网络侵入检测系统及其控制方法
公开(公告)号：KR101638613B1
公开(公告)日：2016-07-11
申请号：KR1020150054404
申请日：2015-04-17
申请人： 현대자동차주식회사 , 기아자동차주식회사 , 조선대학교산학협력단 , 서울대학교산학협력단
发明人： 정호진 , 이정희 , 류호 , 이병욱 , 안현수 , 김호연 , 문영식 , 우준영 , 김영식 , 이강석 , 노종선
IPC分类号： H04L29/06 , H04L12/26 , H04L12/40
CPC分类号： H04L63/1416 , G06F21/552 , H04L12/40006 , H04L63/1425 , H04L67/12 , H04L2012/40215 , H04L2012/40273
摘要： 본발명은차량내부네트워크에대한공격시도를사전에차단하는침입탐지시스템(IDS) 및그 제어방법에관한것이다. 상기와같은과제를해결하기위해본 발명의일 실시예에따른차량의공격탐지시스템(IDS)에서네트워크공격을탐지하는방법은, 기설정된주기동안네트워크의메시지들을입력받는단계; 상기입력된각 메시지별로현재발생빈도값을구하는단계; 상기주기가시작될때 차량의동작상태정보를입력받는단계; 상기동작상태정보에대응되는메시지별정상발생빈도값을호출하는단계; 상기현재발생빈도값 및상기정상발생빈도값을이용하여메시지별로선형근사화한상대거리함수연산을수행하는단계; 및상기선형근사화한상대거리함수연산의결과를기 설정된임계값과비교하여상기각 메시지별로공격상태여부를판단하는단계를포함할수 있다.
摘要翻译：入侵检测系统（IDS）及其控制方法技术领域本发明涉及一种先前阻止企图攻击车载网络的入侵检测系统（IDS）及其控制方法。为此，根据本发明的实施例的用于检测在车辆的攻击检测系统（或IDS）中的网络的攻击的方法可以包括以下步骤：在预设时段内接收网络的消息; 获得每个接收到的消息的当前重复率; 在该周期的起始点接收车辆的操作状态信息; 为每个消息调用对应于操作状态信息的正常重复率; 通过使用当前重复率和正常重复率来计算每个消息的线性近似相对距离函数; 以及通过将所述线性近似相对距离函数的计算结果与预设阈值进行比较来确定是否存在针对每个消息的攻击状态。

2. 发明授权

KR101596753B1 메시지 인증 코드 분할을 통한 순차적 CAN 패킷 인증 방법 및 그 장치 有权
标题翻译：使用MAC DIVISON和APPRATUS对其进行连续认证的CAN包的方法
公开(公告)号：KR101596753B1
公开(公告)日：2016-02-23
申请号：KR1020140133320
申请日：2014-10-02
申请人： 현대자동차주식회사 , 기아자동차주식회사 , 조선대학교산학협력단 , 서울대학교산학협력단
发明人： 이병욱 , 이정희 , 류호 , 정호진 , 안현수 , 김호연 , 문영식 , 우준영 , 김영식 , 이강석 , 노종선
IPC分类号： H04L9/32
CPC分类号： H04L63/08 , H04L63/123 , H04L63/162 , H04L67/12 , H04L9/32
摘要： 본발명은 CAN 네트워크에서패킷을인증하는방법에관한것으로, 보다상세히는메시지인증코드를이용하여패킷을인증할때 지연시간이감소될수 있는효율적인인증방법및 이를위한장치에관한것이다. 본발명의일 실시예에따른 CAN 네트워크에서 K개의메시지를분할메지시인증코드(MAC)를이용하여전송하는방법은첫 메시지및 특정 MAC을이용하여 MAC을생성하는단계; 상기첫 메시지다음의 j(0
摘要翻译：本发明涉及一种用于认证CAN网络中的分组的方法，更具体地说，涉及一种可以减少使用消息认证码（MAC）认证分组的延迟时间的有效认证方法及其装置。根据本发明的一个实施例，使用分割的消息认证码在CAN网络上发送K个消息的方法包括以下步骤：使用第一消息和特定MAC生成MAC; 使用第一消息之后的第j个（0

3. 发明授权

KR101572935B1 메시지 인증 코드 혼합을 통한 CAN 패킷 인증 방법 및 그 장치 有权
标题翻译：使用MAC DIVISON和APPRATUS来实现CAN分组的方法
公开(公告)号：KR101572935B1
公开(公告)日：2015-12-11
申请号：KR1020140133321
申请日：2014-10-02
申请人： 현대자동차주식회사 , 기아자동차주식회사 , 조선대학교산학협력단 , 서울대학교산학협력단
发明人： 이병욱 , 이정희 , 류호 , 정호진 , 안현수 , 김호연 , 문영식 , 우준영 , 김영식 , 이강석 , 노종선
IPC分类号： H04L9/32 , H04L12/58
CPC分类号： H04L63/0876 , H04L63/061 , H04L63/08 , H04L63/162 , H04W80/02
摘要： 본발명은 CAN 네트워크에서패킷을인증하는방법에관한것으로, 보다상세히는분할및 혼합된메시지인증코드를이용한효율적인인증방법및 이를위한장치에관한것이다. 본발명의일 실시예에따른 CAN 네트워크에서메시지를혼합메시지인증코드(MAC)를이용하여전송하는방법은제 1 메시지를이용하여제 1 MAC을생성하는단계; 상기제 1 MAC을제 1 부분 MAC 및제 2 부분 MAC으로분할하는단계; 제 2 메시지를이용하여제 2 MAC을생성하는단계; 상기제 2 MAC을제 3 부분 MAC 및제 4 부분 MAC으로분할하는단계; 상기제 2 부분 MAC 및상기제 3 부분 MAC을선형연산하여제 1 인증 MAC을생성하는단계; 상기제 1 메시지를상기제 1 부분 MAC과함께전송하는단계; 및상기제 2 메시지를상기제 1 인증 MAC과함께전송하는단계를포함할수 있다.
摘要翻译：本发明涉及一种用于认证控制器区域网（CAN）中的分组的方法，更具体地说，涉及一种使用分割和混合消息认证码的有效认证方法及其装置。根据本发明的实施例，用于通过使用混合消息认证码（MAC）在CAN中发送消息的方法包括以下步骤：通过使用第一消息来生成第一MAC; 将第一MAC划分为第一部分MAC和第二部分MAC; 通过使用第二消息来生成第二MAC; 将第二MAC划分为第三部分MAC和第四部分MAC; 通过使用第二部分MAC和第三部分MAC的线性操作来生成第一认证MAC; 用第一部分MAC发送第一消息; 以及用所述第一认证MAC发送所述第二消息。

4. 发明授权

KR101759133B1 비밀 정보 기반의 상호 인증 방법 및 장치 有权
公开(公告)号：KR101759133B1
公开(公告)日：2017-07-18
申请号：KR1020150036940
申请日：2015-03-17
申请人： 현대자동차주식회사 , 기아자동차주식회사 , 조선대학교산학협력단 , 서울대학교산학협력단
发明人： 안현수 , 정호진 , 우준영 , 김호연 , 이강석 , 윤종윤 , 노종선 , 김영식
IPC分类号： H04L9/32 , H04L9/08
CPC分类号： H04L9/0869 , H04L9/3273 , H04L2209/84
摘要： 본발명은비밀정보기반의상호인증방법및 장치에관한것이다. 본발명의일 실시예에따른외부장치와연동되는차량제어기에서의상호인증방법은상기외부장치로부터의수신된인증요청메시지에따라난수를상기외부장치에전송하는제1 단계와상기난수를매개변수로하는제1 함수를이용하여변수를생성하는제2 단계와상기변수및미리저장된보안키를매개변수로하는제2함수를이용하여제1 세션키를생성하는제3 단계와상기외부장치로부터제1 응답키를수신하는제4 단계와상기난수, 상기변수, 상기제1 세션키를매개변수로하는제3함수를이용하여제2 응답키를생성하는제5 단계와상기제1 응답키와상기제2 응답키의일치여부에기반하여상기외부장치를인증하는제6 단계를포함하여구성될수 있다. 따라서, 본발명은보안정보에기반하여외부장치와차량제어기사이의상호인증을가능하게하는장점이있다.

5. 发明公开

KR1020160111789A 비밀 정보 기반의 상호 인증 방법 및 장치 有权
标题翻译：基于秘密信息提供交叉认证的方法和设备
公开(公告)号：KR1020160111789A
公开(公告)日：2016-09-27
申请号：KR1020150036940
申请日：2015-03-17
申请人： 현대자동차주식회사 , 기아자동차주식회사 , 조선대학교산학협력단 , 서울대학교산학협력단
发明人： 안현수 , 정호진 , 우준영 , 김호연 , 이강석 , 윤종윤 , 노종선 , 김영식
IPC分类号： H04L9/32 , H04L9/08
CPC分类号： H04L9/0869 , H04L9/3273 , H04L2209/84
摘要： 본발명은비밀정보기반의상호인증방법및 장치에관한것이다. 본발명의일 실시예에따른외부장치와연동되는차량제어기에서의상호인증방법은상기외부장치로부터의수신된인증요청메시지에따라난수를상기외부장치에전송하는제1 단계와상기난수를매개변수로하는제1 함수를이용하여변수를생성하는제2 단계와상기변수및미리저장된보안키를매개변수로하는제2함수를이용하여제1 세션키를생성하는제3 단계와상기외부장치로부터제1 응답키를수신하는제4 단계와상기난수, 상기변수, 상기제1 세션키를매개변수로하는제3함수를이용하여제2 응답키를생성하는제5 단계와상기제1 응답키와상기제2 응답키의일치여부에기반하여상기외부장치를인증하는제6 단계를포함하여구성될수 있다. 따라서, 본발명은보안정보에기반하여외부장치와차량제어기사이의상호인증을가능하게하는장점이있다.
摘要翻译：本发明涉及一种基于机密信息进行相互认证的方法和装置。根据本发明的实施例的与外部设备结合操作的车辆控制器中的相互认证方法可以包括：响应于从外部接收到的认证请求消息将随机数S发送到外部设备的第一步骤设备; 通过使用使用随机数S作为参数的第一函数来生成变量i的第二步骤; 通过使用使用变量i和先前存储的秘密密钥K作为参数的第二函数来生成第一会话密钥Ks的第三步骤; 从外部设备接收第一响应密钥的第四步骤; 通过使用使用随机数S，变量i和第一会话密钥Ks的第三函数作为参数来生成第二响应密钥的第五步骤; 以及第六步骤，基于第一响应密钥是否与第二响应密钥相同，来认证外部设备。因此，可以根据机密信息相互认证外部装置和车辆控制装置的优点。

6. 发明授权

KR101371902B1 차량 네트워크 공격 탐지 장치 및 그 방법 有权
标题翻译：用于检测车辆网络的装置及其方法
公开(公告)号：KR101371902B1
公开(公告)日：2014-03-10
申请号：KR1020120144900
申请日：2012-12-12
申请人： 현대자동차주식회사 , 서울대학교산학협력단 , 조선대학교산학협력단
发明人： 안현수 , 이정희 , 이병욱 , 배현철 , 노종선 , 김지엽 , 우준영 , 조창민 , 김영식 , 문영식
IPC分类号： H04L12/26 , H04L12/851
CPC分类号： H04L63/1425 , H04L67/12
摘要： The present invention relates to a device for detecting an attack on a vehicle network and a method thereof and is to provide to a device for detecting an attack on a vehicle network and a method thereof which accumulatively counts packets by each device (ID) connected to a vehicle network bus, calculates the accumulated value by accumulating an inspected value (S) whenever accumulatively counting packets and determines that an attack is occurred if the average accumulated value calculated by dividing the accumulated value by the accumulated counting does not exceed a first threshold value. For the purpose, in a vehicle network environment in which devices, having a priority for packet transmission, connected to a vehicle network bus include: a packet collection unit for collecting packets transmitted through the vehicle network bus; a packet counting unit for accumulatively counting the number of packets collected by the packet collection unit; an inspected value calculation unit for calculating an inspected value based on a time difference between packets having the same ID; an accumulated value calculation unit for calculating an accumulated value by adding the inspected value which is calculated by the inspected value calculation unit to the previous inspected value; an average accumulated value calculation unit for calculating the average accumulated value by dividing the accumulated value calculated by the accumulated value calculation unit by accumulated counting value by the packet counting unit; and an attack determination unit for determining the existence of attack based on the average accumulated value calculated by the average accumulated value calculation unit. [Reference numerals] (10) Packet collection unit; (20) Packet counting unit; (30) Inspected value calculation unit; (40) Accumulated value calculation unit; (50) Average accumulated value calculation unit; (60) Attack determination unit; (70) Control unit
摘要翻译：本发明涉及一种用于检测车辆网络攻击的装置及其方法，并提供给用于检测对车辆网络的攻击的装置及其方法，其中每个装置（ID）对连接到车辆网络的数据进行累积计数车辆网络总线，每当累积计数分组时累积检查值（S）来计算累积值，并且如果通过将累加值除以累加计数而计算的平均累积值不超过第一阈值，则确定发生攻击。为此，在车辆网络环境中，具有连接到车辆网络总线的分组传输优先级的设备包括：分组收集单元，用于收集通过车辆网络总线传送的分组; 分组计数单元，用于累积计数由所述分组收集单元收集的分组的数量; 检查值计算单元，用于基于具有相同ID的分组之间的时间差计算检查值; 累积值计算单元，用于通过将由检查值计算单元计算的检查值与先前检查值相加来计算累积值; 平均累计值计算单元，用于通过将由累积值计算单元计算出的累积值除以累积计数值来计算平均累积值; 以及攻击确定单元，用于基于由平均累积值计算单元计算的平均累积值来确定攻击的存在。（附图标记）（10）分组收集单元; （20）分组计数单元; （30）检验价值计算单位; （40）累计值计算单位; （50）平均累计值计算单位; （60）攻击判定单元; （70）控制单元

7. 发明授权

KR101371895B1 ＣＡＮ 패킷 자동 분석 방법 有权
标题翻译： CAN通信中的自动分组分析方法
公开(公告)号：KR101371895B1
公开(公告)日：2014-03-10
申请号：KR1020120144901
申请日：2012-12-12
申请人： 현대자동차주식회사 , 서울대학교산학협력단 , 조선대학교산학협력단
发明人： 이병욱 , 배현철 , 이정희 , 안현수 , 김지엽 , 노종선 , 우준영 , 조창민 , 김영식 , 전보환 , 문영식
IPC分类号： H04L12/70
CPC分类号： H04L43/045 , H04L43/16 , H04L2012/40215
摘要： A controller area network (CAN) packet automatic analysis method according to the present invention, which comprises the steps of sorting packets related to the performance of a specific function among data packets used in CAN, and comparing and analyzing the change of packet data values with time on the graph, enables a simple and efficient analysis on the function, the type and the operation method of the packet. [Reference numerals] (AA) Start; (BB) End; (ST10) Input data and perform a function?; (ST11) Read a log file and write ID array; (ST12) Calculate a data variation value (A) before performing the function; (ST13) Calculate a difference (B) of average data amount by section before and during performing the function; (ST14) Record and store the variation according to the time relative to a packet satisfying with 'B/A > Threshold value'; (ST15) Performing analysis?; (ST16) Display an analysis result; (ST17) Section '1' increase; (ST18) Section end?
摘要翻译：一种根据本发明的控制器局域网（CAN）数据包自动分析方法，包括以下步骤：对与CAN中使用的数据包中的特定功能的性能相关的分组进行排序，并将分组数据值的变化与时间在图上，能够对数据包的功能，类型和操作方法进行简单有效的分析。（附图标记）（AA）开始; （BB）结束; （ST10）输入数据并执行功能？（ST11）读取日志文件并写入ID数组; （ST12）在执行功能之前计算数据变化值（A）（ST13）在执行功能之前和期间计算平均数据量的差（B）; （ST14）根据相对于满足“B / A>阈值”的包的时间记录和存储变化; （ST15）进行分析？（ST16）显示分析结果; （ST17）第1节增加; （ST18）截面？

8. 发明授权

KR101842436B1 차량 및 차량의 제어방법 有权
公开(公告)号：KR101842436B1
公开(公告)日：2018-03-28
申请号：KR1020160114991
申请日：2016-09-07
申请人： 현대자동차주식회사 , 기아자동차주식회사 , 서울대학교산학협력단
发明人： 김신정 , 이은상 , 이위직 , 조창민 , 노종선 , 김영식
IPC分类号： B60R25/24 , B60R25/20 , H01Q1/32
CPC分类号： B60R25/24 , B60R25/209
摘要： 차량은원격조작장치를탐색하기위한 LF(Low Frequency)신호를송신하는 LF송신부, LF송신부가송신하는 LF신호의주파수대역보다높은미리설정된주파수대역의신호를수신하는고주파수신부, 및고주파수신부에서수신된신호가변조된 LF신호인경우중계공격으로서판단하는제어부를포함한다.

9. 发明授权

KR101594846B1 가변 암호화 기반의 네트워크 보안 장치 및 그 동작 방법 有权
标题翻译：基于可变加密的网络安全设备及其操作方法
公开(公告)号：KR101594846B1
公开(公告)日：2016-02-22
申请号：KR1020140172073
申请日：2014-12-03
申请人： 조선대학교산학협력단 , 동국대학교 산학협력단 , 서울대학교산학협력단
发明人： 임대운 , 노종선 , 김영식
IPC分类号： H04L9/12
CPC分类号： H04L9/12 , Y02D50/30
摘要： 가변암호화기반의네트워크보안장치및 그동작방법이개시된다. 본발명의일실시예에따른가변암호화기반의네트워크보안장치및 그동작방법은특정주기간격으로, 소정의암호화방식정보를구성하고, 해당암호화방식정보들간의보안수준에따라서, 가장높은보안수준을갖는암호화방식정보를네트워크로연결되어있는복수의단말들의데이터송수신에사용될암호화방식후보로선택해둔 후상기복수의단말들사이에서데이터송수신시에데이터암복호화실패와같은보안상문제가발생하는경우, 상기복수의단말들이현재사용하고있는암호화방식을상기암호화방식후보로선택된암호화방식으로변경해줌으로써, 네트워크의보안을강화시킬수 있다.
摘要翻译：本发明涉及一种基于可变加密的网络安全装置及其操作方法。网络安全设备以间隔周期配置预定的加密方法信息，选择具有最高安全级别的加密方法信息作为用于在连接到网络的多个终端之间发送和接收数据的加密方法候选，根据安全级别并且当在终端之间发送和接收数据时发生诸如数据加密和解密失败之类的安全问题时，将终端当前使用的加密方法改变为选择为加密方法候选的加密方法。因此，网络安全设备可以增强网络的安全性。

10. 发明授权

KR101873879B1 2차원 원소를 갖는 군으로부터 생성된 상대 차집합을 활용한 데이터 분산 저장 장치 및 방법 有权
公开(公告)号：KR101873879B1
公开(公告)日：2018-07-03
申请号：KR1020160153745
申请日：2016-11-18
申请人： 조선대학교산학협력단 , 전남대학교산학협력단 , 서울대학교산학협력단
发明人： 김영식 , 박호성 , 노종선
IPC分类号： G06F17/30 , G06F17/10
摘要： 2차원원소를갖는군으로부터생성된상대차집합을활용한데이터분산저장장치및 방법이개시된다. 본발명은다수의메시지들을여러데이터저장소들에분산저장하는방법에있어서, 최소한의데이터저장소들만을활용해서상기다수의메시지들을분산저장한후 상기데이터저장소들중 최소한의데이터저장소들만을선택하여액세스하더라도상기다수의메시지들이로드될수 있도록하여상기다수의메시지들에대한데이터손실에대비함과동시에데이터저장소들로부터빠른데이터로드가가능하도록하는기법을제공할수 있다.

你已经成功收藏专利！

检索式保存成功!

IPRDB

热门服务

关于我们

友情链接

联系方式