차량 간 통신 시스템, 전기자동차 충전 인프라, 고도화된 검침 인프라와 같은 산업용 IoT 서비스는 보안 요구사항을 제공한다. 이들은 공개키 기반 PKI를 사용하며, 그 결과 공통의 요구사항이 발생한다. 본 연구는 C-ITS 차량 인증 시스템 및 스마트 검침 환경의 상호 인증 시스템의 결과를 활용하여 IoT 환경의 보안 요구사항을 분석하고, IoT 서비스의 인증서 관리 시스템 설계 프레임워크를 제안하였다. 이를 위해 C-ITS의 IEEE 1609.2, EV 충전 인프라의 ISO/IEC 15118, 스마트 검침의 IEC 62056 등 국제 표준의 인증 방식을 분석하였다. 제조 단계에서는 인증서가 장치에 설치된다. 장치가 사용자에게 전달될 때 인증서도 사용자에게 전달된다. 이는 장치 사용자가 변경되지 않는 한 거의 영구적으로 사용되는 사용자 검증용 인증서이다. 서비스 참여 인증서는 별도로 관리된다. 이는 개인정보 보호와 서비스 운영의 보안을 위해 짧은 수명(lifespan)을 갖는 인증 스킴을 가진다. 향후 많은 IoT 서비스가 개시될 것이다. 자격(credential) 관리 및 서비스 참여를 위한 인증서 관리 시스템을 적용함으로써 더 명확한 보안 체계를 구축할 수 있을 것으로 기대된다.

*본 초록은 AI를 통해 원문을 번역한 내용입니다. 정확한 내용은 하기 원문에서 확인해주세요.