| 摘要 |
본 발명은 워치독 장치, 워치독 보안 시스템 및 그 보안 방법에 관한 것으로서, 본 워치독 장치는, 원타임 패스워드를 생성하는 차량측 원타임 패스워드 생성기; 복수의 암호화 방법 중 무작위로 하나를 선택하여 원타임 패스워드를 포함하는 승인요청 데이터를 암호화하는 차량측 암호화부; 복수의 암호화 방법 중 무작위로 선택된 암호화 방법에 의해 암호화되어 원타임 패스워드에 대응하여 외부장치로부터 수신된 데이터를 복호화하는 차량측 복호화부; 차량측 암호화부에서 암호화된 승인요청 데이터를 외부장치로 전송하여 외부장치에 접속을 요청하고, 외부장치로부터 수신된 데이터를 이용하여 외부장치와의 접속 인증을 제어하는 보안 제어부;를 포함한다. 이에 의해, 워치독 장치가 소프트웨어의 업데이트 또는 수정을 위해 외부장치에 접속할 때, 원타임 패스워드의 사용, 다단계의 암호화 과정, 다단계에 걸친 질의응답과정을 통해 인증되지 않은 외부장치에 접속하는 것을 방지할 수 있으므로, 워치독 장치가 해킹되어 ECU를 관제하지 못함에 따라 발생하는 인명 및 재산 피해를 방지할 수 있다. |
