| 摘要 |
IoT 환경에서 스마트 센서가 센서 데이터를 수집하는 네트워크 게이트웨이에 데이터를 전송할 때는 암복호화를 하는 것이 안전하다. 본 발명은 경량의 스마트센서에서 안전하게 데이터를 네트워크 게이트웨이에 전송하고, 네트워크 게이트웨이도 안전하게 데이터를 해독하기 위하여 네트워크 게이트웨이 내부의 CPU(또는 Application Processor)와 보안칩(eSE)을 연결하는 구조와 수행방법을 제시한다. 상기 구조에서 센서가 데이터를 암호화하여 전송해야 할 때 센서와 eSE가 공동으로 암복호화에 사용하는 세션키를 독립적으로 만들기 위해서 AP는 eSE와 스마트센서에 동일한 시간정보를 제공하고, 또한 AP가 eSE로부터 eSE의 고유 ID(또는 일회성 난수)를 제공 받아, 스마트 센서에 제공함으로써 스마트센서와 eSE가 동일한 "시간정보+ID(또는 일회성 난수)"를 가진다. 이를 바탕으로 eSE와 스마트센서는 동일한 세션키를 생성하여 대칭키 알고리즘을 사용하여 스마트센서는 암호화하여 정보를 네트워크 게이트웨이에 전송하고, 네트워크 게이트웨이의 AP는 이 데이터를 eSE에 전송하여 eSE 내부에서 이 정보를 복호화한 후에 AP에 복호화된 평문을 돌려준다.본 발명은 IoT 환경에서 스마트센서가 전송하는 정보를 무선으로 안전하게 전송하고, 네트워크 게이트웨이내부에서도 안전하게 복호화하는 방법이다. |
