엣지 컴퓨팅 기반 세밀 권한 제어 차량 네트워크 보안 연구

Edge Computing-based Secure In-Vehicle Communications With Fine-Grained Access Control

연구 내용

차량 내 브로드캐스트 특성을 고려해 엣지 컴퓨팅 오프로딩과 속성 기반 암호화를 결합하는 세밀 권한 제어 보안 프로토콜을 제안하는 연구

차량 네트워크는 브로드캐스트 전송으로 인해 특정 수신자에게만 기밀성을 제공하는 보안 설계가 요구됩니다. 본 연구는 엣지 성능이 높은 장치로 보안 연산을 오프로딩하고, 속성 기반 접근 제어를 통해 메시지의 기밀성과 접근 범위를 세밀하게 제한합니다. 또한 엣지 컴퓨팅과 속성 기반 접근 제어 사용에서 발생하는 취약점을 반영해 기존 접근제어 기반 암호 체계를 재구성하고, 보안성을 형식적으로 검증한 뒤 CANoe 기반 실행 가능성 평가를 수행합니다.

관련 프로젝트

0건

연구 흐름

2022년에는 차량 내 통신 자원이 제한된 환경에서 보안 연산 추가로 인한 성능 저하를 완화하기 위해 엣지 오프로딩 구조를 도입하고, 속성 기반 접근 제어를 메시지 보호에 적용하는 프로토콜을 구성했습니다. 같은 해 재구성된 접근제어 기반 암호 구성과 보안 프로토콜에 대한 형식적 증명 절차를 포함해, 설계 변경이 보안 성질에 미치는 영향을 정리했습니다. 이후에는 프로토콜이 실제 네트워크 환경에서 동작 가능한지 평가하기 위한 CANoe 기반 검증 방향으로 확장하는 흐름을 확인할 수 있습니다.

활용 가능성

활용 가능성은 알앤디써클 특화 AI 에이전트가 생성한 내용으로, 실제 연구 가능 여부는 연구실과의 논의가 필요합니다.

차량 내 메시지 기밀성 제공
수신자 단위 속성 기반 접근 제어
엣지 오프로딩 기반 자원 절약 보안
CAN 버스 보안 게이트웨이
무단 사용자 접근 차단 정책
보안 프로토콜의 형식 검증 프레임워크
브로드캐스트 기반 프라이버시 보호
차량-외부 시스템 연동 보안
침입 탐지 전 단계 인증 강화
차세대 인-카 네트워크 보안 설계