(57)【要約】      （修正有）【課題】ＩＥＥＥ１６０９．２で提案されたＶ２Ｘ通信のためのセキュリティ認証管理システムにおいて、セキュリティをさらに強化し、認証手続きを円滑に遂行できる方法を提供する。【解決手段】ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置（ＥＲＡ）は、ＤＣＭからＣＳＲを生成できる権限を要請するメッセージを受信する段階、末端機器の性能と要求事項を管理する認証ラボラトリーを通じて装置認証データを更新し、更新した装置認証データを利用してＤＣＭに登録証明書の発給を要請した末端機器を検証する段階、検証結果に基づいてＤＣＭにＣＳＲを生成できる権限を示す応答データを伝送する段階、ＤＣＭで応答データによって生成されたＣＳＲを、ＤＣＭから受信する段階、および受信したＣＳＲを検証し、検証結果に基づいてＥＣＡにＣＳＲに対する応答データを要請する段階を含む手続きを遂行する。【選択図】図５
2020088848.tif 000002
【特許請求の範囲】
【請求項１】
Ｖ２Ｘ通信のためのセキュリティ認証管理システムで、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法であって、
ＤＣＭからＣＳＲを生成できる権限を要請するメッセージを受信する段階；
末端機器の性能と要求事項を管理する認証ラボラトリーを通じて装置認証データを更新し、更新した装置認証データを利用して前記ＤＣＭに登録証明書の発給を要請した末端機器を検証する段階；
検証結果に基づいて前記ＤＣＭに前記ＣＳＲを生成できる権限を示す応答データを伝送する段階；
前記ＤＣＭで前記応答データによって生成されたＣＳＲを、前記ＤＣＭから受信する段階；および
受信したＣＳＲを検証し、検証結果に基づいて前記ＥＣＡにＣＳＲに対する応答データを要請する段階を含む、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法。
【請求項２】
前記権限の要請を受ける段階前に、前記ＤＣＭに前記権限を要請するための接続情報を提供する段階をさらに含む、請求項１に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法。
【請求項３】
前記ＥＣＡに対する接続情報は、
前記ＤＣＭに露出しないように管理される、請求項１に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法。
【請求項４】
前記ＣＳＲに対する応答データを要請する段階は、
前記末端機器のメーカー名、モデル名、担当者名、連絡先、前記末端機器が登録証明書を要請した回数のうち少なくとも一つを検証することによって、前記ＣＳＲに対する検証を遂行する段階を含む、請求項１に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法。
【請求項５】
前記ＥＣＡから前記ＣＳＲに対する応答データを受信する段階をさらに含む、請求項１に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法。
【請求項６】
前記ＣＳＲに対する応答データは、
ローカル政策ファイル、ローカル証明書チェーンファイル、前記登録証明書、前記セキュリティ認証管理システムで認証に関与する装置間のデータセキュリティ伝送のために使われるインフラ証明書のうち少なくとも一つを含む、請求項５に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法。
【請求項７】
前記ＥＣＡから前記ＣＳＲに対する応答データを受信する段階は、
前記ＣＳＲに対する応答データを保存し、前記ＣＳＲを受信したヒストリーを管理することによって、前記登録証明書の要請と発給についての状況データを生成する段階を含む、請求項５に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法。
【請求項８】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階をさらに含む、請求項５に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法。
【請求項９】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階は、
前記ＣＳＲに対する応答データを検証し、検証が完了した応答データのみを前記ＤＣＭに伝送する、請求項８に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法。
【請求項１０】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階は、
前記ＣＳＲに対する応答データを圧縮して前記ＤＣＭに伝送する、請求項８に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法。
【請求項１１】
Ｖ２Ｘ通信のためのセキュリティ認証管理システムで、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置であって、
少なくとも一つのプロセッサ；および
前記少なくとも一つのプロセッサが少なくとも一つの段階を遂行するように指示する命令語を保存するメモリを含み、
前記少なくとも一つの段階は、
ＤＣＭからＣＳＲを生成できる権限を要請するメッセージを受信する段階；
末端機器の性能と要求事項を管理する認証ラボラトリーを通じて装置認証データを更新し、更新した装置認証データを利用して前記ＤＣＭに登録証明書の発給を要請した末端機器を検証する段階；
検証結果に基づいて前記ＤＣＭに前記ＣＳＲを生成できる権限を示す応答データを伝送する段階；
前記ＤＣＭで前記応答データによって生成されたＣＳＲを、前記ＤＣＭから受信する段階；および
受信したＣＳＲを検証し、検証結果に基づいて前記ＥＣＡにＣＳＲに対する応答データを要請する段階を含む、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置。
【請求項１２】
前記権限の要請を受ける段階前に、前記ＤＣＭに前記権限を要請するための接続情報を提供する段階をさらに含む、請求項１１に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置。
【請求項１３】
前記ＥＣＡに対する接続情報は、
前記ＤＣＭに露出しないように管理される、請求項１１に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置。
【請求項１４】
前記ＣＳＲに対する応答データを要請する段階は、
前記末端機器のメーカー名、モデル名、担当者名、連絡先、前記末端機器が登録証明書を要請した回数のうち少なくとも一つを検証することによって、前記ＣＳＲに対する検証を遂行する段階を含む、請求項１１に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置。
【請求項１５】
前記ＥＣＡから前記ＣＳＲに対する応答データを受信する段階をさらに含む、請求項１１に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置。
【請求項１６】
前記ＣＳＲに対する応答データは、
ローカル政策ファイル、ローカル証明書チェーンファイル、前記登録証明書、前記セキュリティ認証管理システムで認証に関与する装置間のデータセキュリティ伝送のために使われるインフラ証明書のうち少なくとも一つを含む、請求項１５に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置。
【請求項１７】
前記ＥＣＡから前記ＣＳＲに対する応答データを受信する段階は、
前記ＣＳＲに対する応答データを保存し、前記ＣＳＲを受信したヒストリーを管理することによって、前記登録証明書の要請と発給についての状況データを生成する段階を含む、請求項１５に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置。
【請求項１８】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階をさらに含む、請求項１５に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置。
【請求項１９】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階は、
前記ＣＳＲに対する応答データを検証し、検証が完了した応答データのみを前記ＤＣＭに伝送する、請求項１８に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置。
【請求項２０】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階は、
前記ＣＳＲに対する応答データを圧縮して前記ＤＣＭに伝送する、請求項１８に記載のＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はＶ２Ｘ通信のためのセキュリティ認証管理システム（Ｓｅｃｕｒｉｔｙ  Ｃｒｅｄｅｎｔｉａｌ  Ｍａｎａｇｅｍｅｎｔ  Ｓｙｓｔｅｍ、ＳＣＭＳ）に関し、さらに詳細には、セキュリティ認証管理システムで登録証明書（ＥＮＲＯＬＬＭＥＮＴ  ＣＥＲＴＩＦＩＣＡＴＥ）を効率的に管理する方法および装置に関する。
【背景技術】
【０００２】
Ｖ２Ｘ通信は、走行中の車両が無線ネットワークを通じて道路、信号灯のような交通インフラおよび他の車両と交通の状況情報を交換することによって、車両の安全を保証し自律走行を容易にする核心技術である。
【０００３】
最近自律走行に対する関心が急増するにつれて、自動車に情報通信技術（ＩＣＴ）を結合して車両−事物（Ｖｅｈｉｃｌｅ  ｔｏ  Ｅｖｅｒｙｔｈｉｎｇ）間の無線通信を遂行するＶ２Ｘ通信に対する研究が活発に進行されている。
【０００４】
Ｖ２Ｘ通信で発生し得るセキュリティ問題を解決するための標準規格として、ＩＥＥＥ  １６０９．２が提案された。ＩＥＥＥ  １６０９．２は車両が他の車両や外部システムとの無線通信で遵守しなければならないセキュリティ規格であって、電子署名と暗号化技術を活用し、証明書に基づいて安全な通信を保証できる事項を定めている。
【０００５】
ＩＥＥＥ  １６０９．２で提案するＶ２Ｘ通信のためのセキュリティ認証管理システムでは、Ｖ２Ｘ通信のためのセキュリティ証明書の発給を受ける前に発給要請資格を判断できる証明書である登録証明書を管理する。
【０００６】
この時、このような登録証明書をさらに効率的に管理することによってセキュリティをさらに強化し、認証手続きを円滑に遂行できる方法が必要であるのが実情である。
【発明の概要】
【発明が解決しようとする課題】
【０００７】
前記のような問題点を解決するための本発明の目的は、Ｖ２Ｘ（Ｖｅｈｉｃｌｅ  ｔｏ  Ｅｖｅｒｙｔｈｉｎｇ）通信のためのセキュリティ認証管理システムで、ＥＣＡ（Ｅｎｒｏｌｌｍｅｎｔ  Ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ）とＤＣＭ（Ｄｅｖｉｃｅ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｍａｎａｇｅｒ）間を中継して登録証明書を管理するための方法を提供するところにある。
【０００８】
前記のような問題点を解決するための本発明の他の目的は、Ｖ２Ｘ通信のためのセキュリティ認証管理システムで、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置を提供するところにある。
【課題を解決するための手段】
【０００９】
前記目的を達成するための本発明の一側面は、Ｖ２Ｘ通信のためのセキュリティ認証管理システムで、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法を提供する。
【００１０】
前記ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法は、ＤＣＭからＣＳＲ（Ｃｅｒｔｉｆｉｃａｔｅ  Ｓｉｇｎｉｎｇ  Ｒｅｑｕｅｓｔ、証明書発給要請）を生成できる権限を要請するメッセージを受信する段階、末端機器の性能と要求事項を管理する認証ラボラトリーラトリー（Ｃｅｒｔｉｆｉｃａｔｉｏｎ  ｌａｂ）を通じて装置認証データを更新し、更新した装置認証データを利用して前記ＤＣＭに登録証明書の発給を要請した末端機器を検証する段階、検証結果に基づいて前記ＤＣＭに前記ＣＳＲを生成できる権限を示す応答データを伝送する段階、前記ＤＣＭで前記応答データによって生成されたＣＳＲを、前記ＤＣＭから受信する段階および受信したＣＳＲを検証し、検証結果に基づいて前記ＥＣＡにＣＳＲに対する応答データを要請する段階を含むことができる。
【００１１】
前記権限を要請するメッセージを受信する段階前に、前記ＤＣＭに前記権限を要請するための接続情報を提供する段階をさらに含むことができる。
【００１２】
前記ＥＣＡに対する接続情報は、前記ＤＣＭに露出しないように管理され得る。
【００１３】
前記ＣＳＲに対する応答データを要請する段階は、前記末端機器のメーカー名、モデル名、担当者名、連絡先、前記末端機器が登録証明書を要請した回数のうち少なくとも一つを検証することによって、前記ＣＳＲに対する検証を遂行する段階を含むことができる。
【００１４】
前記ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法は、前記ＥＣＡから前記ＣＳＲに対する応答データを受信する段階をさらに含むことができる。
【００１５】
前記ＣＳＲに対する応答データは、ローカル政策ファイル（Ｌｏｃａｌ  ｐｏｌｉｃｙ  ｆｉｌｅ）、ローカル証明書チェーンファイル（Ｌｏｃａｌ  Ｃｅｒｔｉｆｉｃａｔｅ  ＣｈａｉｎＦｉｌｅ）、前記登録証明書、前記セキュリティ認証管理システムで認証に関与する装置間のデータセキュリティ伝送のために使われるインフラ証明書（ｉｎｆｒａ  ｃｅｒｔｉｆｉｃａｔｅ）のうち少なくとも一つを含むことができる。
【００１６】
前記ＥＣＡから前記ＣＳＲに対する応答データを受信する段階は、前記ＣＳＲに対する応答データを保存し、前記ＣＳＲを受信したヒストリーを管理することによって、前記登録証明書の要請と発給についての状況データを生成する段階を含むことができる。
【００１７】
前記ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法は、前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階をさらに含むことができる。
【００１８】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階は、前記ＣＳＲに対する応答データを検証し、検証が完了した応答データのみを前記ＤＣＭに伝送することができる。
【００１９】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階は、前記ＣＳＲに対する応答データを圧縮して前記ＤＣＭに伝送することができる。
【００２０】
前記目的を達成するための本発明の他の側面は、Ｖ２Ｘ通信のためのセキュリティ認証管理システムで、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置を提供する。
【００２１】
ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置は、少なくとも一つのプロセッサ（ｐｒｏｃｅｓｓｏｒ）および前記少なくとも一つのプロセッサが少なくとも一つの段階を遂行するように指示する命令語（ｉｎｓｔｒｕｃｔｉｏｎｓ）を保存するメモリ（ｍｅｍｏｒｙ）を含むことができる。
【００２２】
前記少なくとも一つの段階は、ＤＣＭからＣＳＲを生成できる権限を要請するメッセージを受信する段階、末端機器の性能と要求事項を管理する認証ラボラトリー（Ｃｅｒｔｉｆｉｃａｔｉｏｎ  ｌａｂ）を通じて装置認証データを更新し、更新した装置認証データを利用して前記ＤＣＭに登録証明書の発給を要請した末端機器を検証する段階、検証結果に基づいて前記ＤＣＭに前記ＣＳＲを生成できる権限を示す応答データを伝送する段階、前記ＤＣＭで前記応答データによって生成されたＣＳＲを、前記ＤＣＭから受信する段階および受信したＣＳＲを検証し、検証結果に基づいて前記ＥＣＡにＣＳＲに対する応答データを要請する段階を含むことができる。
【００２３】
前記権限を要請するメッセージを受信する段階前に、前記ＤＣＭに前記権限を要請するための接続情報を提供する段階をさらに含むことができる。
【００２４】
前記ＥＣＡに対する接続情報は、前記ＤＣＭに露出しないように管理され得る。
【００２５】
前記ＣＳＲに対する応答データを要請する段階は、前記末端機器のメーカー名、モデル名、担当者名、連絡先、前記末端機器が登録証明書を要請した回数のうち少なくとも一つを検証することによって、前記ＣＳＲに対する検証を遂行する段階を含むことができる。
【００２６】
前記少なくとも一つの段階は、前記ＥＣＡから前記ＣＳＲに対する応答データを受信する段階をさらに含むことができる。
【００２７】
前記ＣＳＲに対する応答データは、ローカル政策ファイル、ローカル証明書チェーンファイル、前記登録証明書、前記セキュリティ認証管理システムで認証に関与する装置間のデータセキュリティ伝送のために使われるインフラ証明書のうち少なくとも一つを含むことができる。
【００２８】
前記ＥＣＡから前記ＣＳＲに対する応答データを受信する段階は、前記ＣＳＲに対する応答データを保存し、前記ＣＳＲを受信したヒストリーを管理することによって、前記登録証明書の要請と発給についての状況データを生成する段階を含むことができる。
【００２９】
前記少なくとも一つの段階は、前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階をさらに含むことができる。
【００３０】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階は、前記ＣＳＲに対する応答データを検証し、検証が完了した応答データのみを前記ＤＣＭに伝送することができる。
【００３１】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階は、前記ＣＳＲに対する応答データを圧縮して前記ＤＣＭに伝送することができる。
【発明の効果】
【００３２】
前記のような本発明に係るＶ２Ｘ通信のためのセキュリティ認証管理システムで、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法および装置を利用する場合には、多数のＤＣＭから受信されるＣＳＲを分散してＥＣＡの負荷を減らすことができる。
【００３３】
また、登録証明書が含まれたＣＳＲの応答データおよび登録証明書の発給に関するヒストリーを管理することができる。
【００３４】
また、ＤＣＭに登録証明書の発給を要請した末端機器、ＣＳＲ、ＣＳＲに対する応答データを検証することによって、セキュリティを強化できる長所がある。
【００３５】
また、ＣＳＲに対する応答データを圧縮して伝送することによって応答データのバッチング（Ｂａｔｃｈｉｎｇ）が遂行され得る。
【００３６】
また、ＩＣＡ（Ｉｎｔｅｒｍｅｄｉａｔｅ  Ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ）で発給したインフラ証明書を使って各認証機関間の証明書信頼チェーンを生成することによって、相互にデータ伝送の信頼を保証することができる。
【図面の簡単な説明】
【００３７】
【図１】ＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ  ｏｆ  Ｅｌｅｃｔｒｉｃａｌ  ａｎｄ  Ｅｌｅｃｔｒｏｎｉｃｓ  Ｅｎｇｉｎｅｅｒｓ）  １６０９．２で定義するセキュリティ認証管理システムについての概念図である。
【図２】ＩＥＥＥ  １６０９．２で定義した要求事項にしたがってセキュリティ認証管理システムを具現した例示図である。
【図３】図２に係るセキュリティ認証管理システムで、本発明の一実施例に係るＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置を追加した例示図である。
【図４】本発明の一実施例に係る登録証明書を管理するための方法を説明するためのシーケンス図である。
【図５】本発明の一実施例に係るＶ２Ｘ通信のためのセキュリティ認証管理システムでＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法についての代表フローチャートである。
【図６】本発明の一実施例に係る、Ｖ２Ｘ通信のためのセキュリティ認証管理システムで、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置についての構成図である。
【発明を実施するための形態】
【００３８】
本発明は多様な変更を加えることができ、多様な実施例を有することができるところ、特定の実施例を図面に例示して詳細な説明に詳細に説明する。しかし、これは本発明を特定の実施形態に対して限定しようとするものではなく、本発明の思想および技術範囲に含まれるすべての変更、均等物乃至代替物を含むものと理解されるべきである。各図面の説明において類似する参照符号を類似する構成要素に付した。
【００３９】
第１、第２、Ａ、Ｂなどの用語は多様な構成要素の説明に使われ得るが、前記構成要素は前記用語によって限定されてはならない。前記用語は一つの構成要素を他の構成要素から区別する目的でのみ使われる。例えば、本発明の権利範囲を逸脱することなく第１構成要素は第２構成要素と命名され得、同様に第２構成要素も第１構成要素と命名され得る。および／またはという用語は複数の関連した記載された項目の組み合わせまたは複数の関連した記載された項目のいずれかの項目を含む。
【００４０】
ある構成要素が他の構成要素に「連結されて」いるとか「接続されて」いると言及された時には、その他の構成要素に直接的に連結されていたりまたは接続されていてもよいが、中間に他の構成要素が存在してもよいと理解されるべきである。反面、ある構成要素が他の構成要素に「直接連結されて」いるとか「直接接続されて」いると言及された時には、中間に他の構成要素が存在しないものと理解されるべきである。
【００４１】
本出願で使った用語は単に特定の実施例を説明するために使われたものであって、本発明を限定しようとする意図ではない。単数の表現は文脈上明白に異なるように意味しない限り、複数の表現を含む。本出願で、「含む」または「有する」等の用語は明細書上に記載された特徴、数字、段階、動作、構成要素、部品またはこれらを組み合わせたものが存在することを指定しようとするものであって、一つまたはそれ以上の他の特徴や数字、段階、動作、構成要素、部品またはこれらを組み合わせたものなどの存在または付加の可能性をあらかじめ排除しないものと理解されるべきである。
【００４２】
異なって定義されない限り、技術的または科学的な用語を含んでここで使われるすべての用語は、本発明が属する技術分野で通常の知識を有する者によって一般的に理解されるものと同じ意味を有している。一般的に使われる辞書に定義されているような用語は関連技術の文脈上有する意味と一致する意味を有すると解釈されるべきであり、本出願で明白に定義しない限り、理想的または過度に形式的な意味で解釈されない。
【００４３】
以下、本発明に係る望ましい実施例を添付された図面を参照して詳細に説明する。
【００４４】
図１は、ＩＥＥＥ（Ｉｎｓｔｉｔｕｔｅ  ｏｆ  Ｅｌｅｃｔｒｉｃａｌ  ａｎｄ  Ｅｌｅｃｔｒｏｎｉｃｓ  Ｅｎｇｉｎｅｅｒｓ）  １６０９．２で定義するセキュリティ認証管理システムについての概念図である。
【００４５】
図１を参照すると、セキュリティ認証管理システムは多数のコンポーネント（ｃｏｍｐｏｎｅｎｔ）が相互に通信を遂行することによってＶ２Ｘ通信のためのセキュリティ認証を遂行することができる。図１で図示された個別のコンポーネントはそれぞれ一つのサーバーまたは装置で具現されてもよく、２つ以上のコンポーネントが結合して一つのサーバーまたは装置で具現されてもよい。個別のコンポーネントの中で、「Ｖ／Ｉ」で表示されたコンポーネントは個別的なＶ２Ｉ（Ｖｅｈｉｃｌｅ  ｔｏ  Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）および／またはＶ２Ｖ（Ｖｅｈｉｃｌｅ  ｔｏ  Ｖｅｈｉｃｌｅ）通信機能を有したコンポーネントに該当し、「Ｘ」で表示されたコンポーネントはＶ２Ｘ通信機能を有したコンポーネントに該当し、太線で図示されたコンポーネントは本質的に中央化されたコンポーネント（ｉｎｔｒｉｎｓｉｃａｌｌｙ  ｃｅｎｔｒａｌ  ｃｏｍｐｏｎｅｎｔ）に該当し得る。
【００４６】
図１で、最も下位に図示された車両搭載装置（ＯＢＥ、Ｏｎｂｏａｒｄ  Ｅｑｕｉｐｍｅｎｔ）は車両に内蔵されてＶ２Ｘ通信を遂行するコンポーネントであって、オンボードユニット（ＯＢＵ、Ｏｎｂｏａｒｄ  Ｕｎｉｔ）と呼称されてもよい。また、路辺機器（ＲＳＥ、Ｒｏａｄｓｉｄｅ  Ｅｑｕｉｐｍｅｎｔ）は路辺に設置されて交通および自律走行を補助する各種器具（例えば信号灯）を意味するか、そのような器具に内蔵されてＶ２Ｘ通信を担当するコンポーネントであり得、路辺ユニット（ＲＳＵ、Ｒｏａｄｓｉｄｅ  Ｕｎｉｔ）と呼称されてもよい。車両搭載装置（ＯＢＥ）および路辺機器（ＲＳＥ）は直接Ｖ２Ｘ通信を遂行する主体であって、ＳＣＭＳではセキュリティ証明書の発給を受けて管理を受ける最も下位階層に属するので、通称して末端機器（Ｅｎｄ−Ｅｎｔｉｔｙ、以下ＥＥと呼称）と呼称され得る。
【００４７】
ここでＥＥはＶ２Ｘ通信のためのメッセージを伝送するためのセキュリティ証明書の発給を受けるためにＳＣＭＳのＲＡ（Ｒｅｇｉｓｔｒａｔｉｏｎ  Ａｕｔｈｏｒｉｔｙ）と連動することができる。ＲＡは末端機器（ＥＥ）からセキュリティ証明書発給要請（Ｃｅｒｔｉｆｉｃａｔｅ  Ｓｉｇｎｉｎｇ  Ｒｅｑｕｅｓｔ、以下ＣＳＲと指し示せる）を受信して、ＬＡ（Ｌｉｎｋａｇｅ  Ａｕｔｈｏｒｉｔｙ）にリンケージ値聞く要請して受信受けて、セキュリティ証明書発給要請（ＣＳＲ）をかき混ぜて（ｓｈｕｆｆｌｉｎｇ）発給要請機器に対する匿名性を保証して、ＰＣＡ（Ｐｓｅｄｏｎｙｍ  Ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ）でセキュリティ証明書を要請することができる。また、ＲＡはセキュリティ証明書を各末端機器（ＥＥ）に割当（ｂａｔｃｈｉｎｇ）と、登録（ｅｎｒｏｌｌｍｅｎｔ）ブラックリストを管理することができる。
【００４８】
ＰＣＡは、ＲＡからセキュリティ証明書の要請を受信すると、Ｖ２Ｖ通信で車両間に交換されて有効期間が短い匿名証明書、路辺機器をはじめとするインフラ装置で使われるアプリケーション証明書および／または実名証明書を発給してＲＡに伝送することができる。
【００４９】
ＬＡは、匿名証明書の生成に使われるリンケージ値（Ｌｉｎｋａｇｅ  Ｖａｌｕｅ）を生成し、証明書を廃止するために証明書に含まれるリンケージ値を提供することができる。
【００５０】
一方、ＥＥはセキュリティ証明書の発給を受ける前に、セキュリティ証明書に対する発給要請ができる資格を証明するために登録証明書の発給を受けることができる。登録証明書には車両（またはＯＢＥ）用登録証明書と路辺機器（ＲＳＥ）用登録証明書に区分され得る。車両用登録証明書の機能と発給に関する事項は下記の表１の通りである。
【００５１】
【表１】
2020088848.tif 000003
【００５２】
また、路辺機器用登録証明書の機能と発給に関する事項は下記の表２の通りである。
【００５３】
【表２】
2020088848.tif 000004
【００５４】
登録証明書を発給するためにＥＥはＤＣＭに登録証明書の発給を要請することができ、ＤＣＭは登録証明書の要請に必要な情報をＥＥに提供することができるし、新しい信用情報をＥＥに提供することができる。また、ＤＣＭはＥＣＡに登録証明書に対する発給要請を伝送することができる。
【００５５】
ＥＣＡは登録証明書を発給および管理することができ、発給された登録証明書をＤＣＭを通じてＥＥに伝送することができる。
【００５６】
認証サービス（Ｃｅｒｔｉｆｉｃａｔｉｏｎ  Ｓｅｒｖｉｃｅｓ）は証明書発給の対象となる装置（Ｖ２Ｘ通信を遂行する路辺ユニット、車両、信号灯などが該当、またはＥＥ）に対する情報を登録し、ブートストラップ過程中に登録証明書を受信する資格がある車両端末を確認してあげることができる。また、認証サービスは性能および業界標準を遵守するための装置（ｂａｔｃｈｅｓ）をテストすることができる。この時、認証サービスは以下で認証ラボラトリーと混用して呼称され得る。
【００５７】
ＭＡ（Ｍｉｓｂｅｈａｖｉｅｒ  Ａｕｔｈｏｒｉｔｙ）は車両に対する危険を感知、検索、管理するコンポーネントであり得る。この時、ＭＡは証明書廃止目録（Ｃｅｒｔｉｆｉｃａｔｅ  Ｒｅｖｏｃａｔｉｏｎ  Ｌｉｓｔ、以下ＣＲＬと呼称）を保存し、要請によって配布できるようにネットワーク上の保存所（Ｒｅｐｏｓｉｔｏｒｙ、ＣＲＬ  Ｓｔｏｒｅと呼称し得る）を含むことができる。ＭＡはＣＲＬを生成および署名し、危険が感知された装置（ｍｉｓｂｅｈａｖｉｎｇ  ｄｅｖｉｃｅｓ）のリンケージ値（ｌｉｎｋａｇｅ  ｖａｌｕｅｓ）を管理するＣＲＬ生成器（ＣＲＬ  Ｇｅｎｅｒａｔｏｒ）を含むことができる。また、ＭＡはＥＥ間にやり取りしたメッセージを信頼できないか（ｉｍｐｌａｕｓｉｂｌｅ）潜在的誤作動（ｐｏｔｅｎｔｉａｌ  ｍａｌｆｕｎｃｔｉｏｎ）がある場合、システム内の不正行為（ｍａｌｆｅａｓａｎｃｅ）を探知しなければならない場合、ＥＥから異常行動レポート（ｍｉｓｂｅｈａｖｉｏｒ  ｒｅｐｏｒｔ）を収集して調査し、異常行動が感知された装置の証明書登録の取り消し（ｒｅｖｏｋｅ）を決定する装置（Ｍｉｓｂｅｈａｖｉｏｒ  ｒｅｐｏｒｔ  ｓｔｏｒｅ、Ｇｌｏｂａｌ  Ｄｅｔｅｃｔｉｏｎなどで呼称され得る）を含むことができる。
【００５８】
ＭＡは車両搭載装置（ＯＢＥ、Ｏｎｂｏａｒｄ  Ｅｑｕｉｐｍｅｎｔ）がダウンロードしなければならない現在ＣＲＬをブロードキャスト（Ｂｒｏａｄｃａｓｔ）するＣＲＬブロードキャスト（ＣＲＬ  ｂｒｏａｄｃａｓｔ）を含むことができる。
【００５９】
政策生成器（Ｐｏｌｉｃｙ  Ｇｅｎｅｒａｔｏｒ）はすべてのＳＣＭＳコンポーネントに適用されるグローバル政策ファイルを署名するコンポーネントであり得る。
【００６０】
ルートＣＡ（Ｒｏｏｔ  Ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ）は他のすべてのＣＡ（Ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ）のマスター（Ｍａｓｔｅｒ）コンポーネントであって、直接署名した証明書を生成し、生成した証明書を他のコンポーネントに提供することができる。ここでルートＣＡは最上位認証機関であって、ＩＣＡ（Ｉｎｔｅｒｍｅｄｉａｔｅ  ＣＡ）、ＭＡ（Ｍｉｓｂｅｈａｖｉｅｒ  Ａｕｔｈｏｒｉｔｙ）、ＣＲＬ生成器、政策生成器（Ｐｏｌｉｃｙ  Ｇｅｎｅｒａｔｏｒ）等に証明書を発給することができる。
【００６１】
ＳＣＭＳマネジャー（Ｍａｎａｇｅｒ）はＶ２Ｘ通信のためのセキュリティと認証に対する政策を管理し、技術的要素を支援するコンポーネントであり得る。
【００６２】
図２は、ＩＥＥＥ  １６０９．２で定義した要求事項にしたがってセキュリティ認証管理システムを具現した例示図である。図３は図２に係るセキュリティ認証管理システムで、本発明の一実施例に係るＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置を追加した例示図である。
【００６３】
図２を参照すると、図１で説明したセキュリティ認証管理システムにより登録証明書とセキュリティ証明書の要請／発給に関与するコンポーネントの連結関係、異常行動感知による証明書廃止に関与するコンポーネントの連結関係を確認することができる。
【００６４】
セキュリティ証明書の要請／発給に対する連結関係を参照すると、ＲＡが末端機器（ＥＥ）とＰＣＡの間を中継する役割を遂行することができる。
【００６５】
セキュリティ証明書の要請／発給とは異なり、登録証明書の要請／発給に対する連結関係を参照すると、ＤＣＭが登録証明書を管理するＥＣＡに登録証明書の発給を要請して登録証明書に対する発給が進行され得る。すなわち、ＤＣＭとＥＣＡが互いに直接通信することによって、登録証明書が発給されるので、発給要請が多い場合、発給要請を分散させ難い問題がある。また、末端機器（ＥＥ）の証明書発給要請（ＣＳＲ）がある場合、そのような証明書発給要請（ＣＳＲ）に対する検討主体が不明確である。また、ＤＣＭが直接認証サービス（Ｃｅｒｔｉｆｉｃａｔｉｏｎ  Ｓｅｒｖｉｃｅｓ、または認証ラボラトリー）と通信して証明書発給対象装置を確認することになるので、多数のＤＣＭに認証ラボラトリーに対する連結情報が露出する。また、ＤＣＭがＥＣＡから受信した証明書発給要請（ＣＳＲ）に対する応答データを保存する保存所がないので、証明書発給が再度必要な場合、再び発給を要請して受信しなければならない問題がある。また、ＥＣＡからＤＣＭに応答データを伝送する方法、セキュリティなどが不明確である。また、ＤＣＭからＥＣＡに直接通信することによって、ＤＣＭを通じてＥＣＡが外部に露出され得る問題がある。また、ＤＣＭはＣＳＲに対する応答データを手動で圧縮したり圧縮なしに個別的に伝送する。
【００６６】
図３を参照すると、本発明では前記のような問題点を解決するために、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置を追加し、追加した装置を通じて登録証明書の発給を遂行する方法を提案する。本発明の一実施例に係るＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置は、図３でＥＲＡ（Ｅｎｒｏｌｌｍｅｎｔ  Ｒｅｇｉｓｔｒａｔｉｏｎ  Ａｕｔｈｏｒｉｔｙ）という名称で図示したし、以下でＥＲＡと呼称する場合もある。
【００６７】
本発明の一実施例に係るＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置（ＥＲＡ）を利用する場合、ＤＣＭから要請された証明書発給要請（ＣＳＲ）を前記装置（ＥＲＡ）で検討することによって検討主体を明確にすることができる。また、ＤＣＭの証明書発給要請（ＣＳＲ）がある場合、前記装置（ＥＲＡ）が認証ラボラトリーを通じて証明書発給対象装置を確認することによって、多数のＤＣＭに認証ラボラトリー連結情報が露出する問題を解決することができる。また、多数のＤＣＭから証明書発給要請（ＣＳＲ）が発生しても、証明書発給要請を適切に分散することができる。また、ＥＣＡから伝達されたＣＳＲに対する応答データを前記装置（ＥＲＡ）が保存することによって、追加発給要請がある場合、いつでもダウンロードすることができる。また、ＩＣＡから受信したインフラ証明書を使うことによって、ＤＣＭ、ＥＣＡおよび前記装置（ＥＲＡ）が相互にセキュリティおよび信頼が保証された通信を遂行することができる。また、ＥＣＡはＤＣＭと直接通信せずに本発明に係る装置（ＥＲＡ）を通じてＤＣＭと通信するので、ＥＣＡが外部に露出する問題を防止することができる。また、本発明に係る装置（ＥＲＡ）はＥＣＡから伝達されたＣＳＲ応答データを自動で圧縮してＤＣＭに伝送することによって、効率的なバッチング（ｂａｔｃｈｉｎｇ）を遂行することができる。
【００６８】
図４は、本発明の一実施例に係る登録証明書を管理するための方法を説明するためのシーケンス図である。
【００６９】
登録証明書の発給のための事前手続きとして、認証ラボラトリーに認証しようとする末端機器（または末端機器の情報）を提出すると、認証ラボラトリーは末端機器に対するテストを通じてあらかじめ定義された要求事項（ｒｅｑｕｉｒｅｍｅｎｔ）を満足するかを判断し、要求事項を満足する末端機器に対する認証を遂行することができる。認証ラボラトリーは認証が通過した末端機器に対する認証文書、装置情報をデータベースに保管することができる。
【００７０】
事前手続きが完了すると、登録証明書の発給のための手続きが遂行され得る。図４を参照すると、まずＤＣＭはＥＲＡにＣＳＲ生成資格を要請することができる（Ｓ４０１）。ここでＣＳＲ生成資格は、ＤＣＭが登録証明書発給の要請を受けた末端機器のためにＣＳＲを生成できる資格または権限を意味し得る。この時、ＤＣＭはＥＲＡから事前にあらかじめＥＲＡ接続情報を受信することができ、受信したＥＲＡ接続情報を利用してＥＲＡに接続することができる。すなわち、ＤＣＭはＥＲＡに対する接続情報のみを利用してＥＲＡに接続するので、ＥＣＡに対する接続情報を分かることができず、ＥＣＡが外部に露出することを防止することができる。
【００７１】
ＥＲＡは認証ラボラトリーから装置認証データを更新し、更新した装置認証データを利用してＣＳＲ生成資格を判断し、判断結果に基づいてＤＣＭから受信したＣＳＲ生成資格要請に対する応答データを生成することができる（Ｓ４０２）。また、ＥＲＡは生成された応答データをＤＣＭに伝送することができ（Ｓ４０３）、ＤＣＭは応答データを参照してＣＳＲ生成資格があると判断されると、ＣＳＲを生成することができる（Ｓ４０４）。また、ＤＣＭはＣＳＲキーペア（Ｋｅｙ  Ｐａｉｒ）を生成することができる（Ｓ４０５）。ＤＣＭは生成されたＣＳＲをＥＲＡに伝送することができ（Ｓ４０６）、ＥＲＡはＤＣＭから受信したＣＳＲに対する検証（Ｖｅｒｉｆｙｉｎｇ）を遂行できる（Ｓ４０７）。具体的には、ＥＲＡは登録証明書をＤＣＭに要請した末端機器のメーカー名、モデル名、担当者名、連絡先、登録証明書を要請した回数などを検証することによって、ＣＳＲに対する検証を遂行することができる。ＣＳＲに対する検証が完了すると、ＥＲＡはＥＣＡにＣＳＲ応答データの生成を要請することができる（Ｓ４０８）。
【００７２】
ＥＣＡはＩＤ、有効期間、パーミッション（地域情報、ＰＳＩＤ）、署名を含む登録証明書を生成することができ（Ｓ４０９）、生成した登録証明書を含むＣＳＲ応答データを生成することができる（Ｓ４１０）。ここで、ＣＳＲ応答データは、ローカル政策ファイル、ローカル証明書チェーンファイル、登録証明書、ＲＡ証明書、ＥＣＡ証明書、Ｒｏｏｔ  ＣＡ証明書、Ｒｏｏｔ．ｔｌｓのうち少なくとも一つを含むことができる。ここでＲＡ証明書、ＥＣＡ証明書、Ｒｏｏｔ  ＣＡ証明書は、セキュリティ証明書または登録証明書の発給に関与する信頼機関（図１または図２で末端機器を除いてセキュリティ証明書と登録証明書の発給に関与するコンポーネントであり得る）の間の情報交換のための機関認証に使われるインフラ証明書であり得る。このようなインフラ証明書は、ＩＣＡ（Ｉｎｔｅｒｍｅｄｉａｔｅ  Ｃｅｒｔｉｆｉｃａｔｅ  Ａｕｔｈｏｒｉｔｙ）で発給されたものを使うことによって、各認証機関間の証明書信頼チェーン（Ｃｒｅｄｅｎｔｉａｌｓ  Ｃｈａｉｎ  ｏｆ  Ｔｒｕｓｔ）を生成することができる。
【００７３】
ＥＣＡは生成されたＣＳＲ応答データをＥＲＡに伝送することができ（Ｓ４１１）、ＥＲＡは受信したＣＳＲ応答データをＤＣＭに伝送することができる（Ｓ４１２）。この時、ＥＲＡはＥＣＡから受信したＣＳＲ応答データを圧縮してＤＣＭに伝送することができる（応答データのＢａｔｃｈｉｎｇ機能）。また、ＥＲＡはＣＳＲ応答データを保存し、ＣＳＲを受信したヒストリーを管理することによって、登録証明書の要請と発給現況を管理することができる。また、ＥＲＡはＣＳＲ応答データ（またはＣＳＲ応答データに含まれた登録証明書）を検証し、検証が完了したＣＳＲ応答データのみをＤＣＭに伝送することもできる。
【００７４】
ＤＣＭは受信したＣＳＲ応答データを利用してブートストラップデータをＥＥに適用および設定することができる（Ｓ４１３）。この時、ブートストラップデータは、ローカル政策ファイル、ローカル証明書チェーンファイル、登録証明書、ＲＡ証明書、ＥＣＡ証明書、Ｒｏｏｔ  ＣＡ証明書、Ｒｏｏｔ．ｔｌｓ、登録証明書に対する個人キー、前記個人キーを再構成した値のうち少なくとも一つを含むことができる。
【００７５】
図５は、本発明の一実施例に係るＶ２Ｘ通信のためのセキュリティ認証管理システムで、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法についての代表フローチャートである。
【００７６】
図５を参照すると、Ｖ２Ｘ通信のためのセキュリティ認証管理システムで、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法は、ＤＣＭからを生成できる権限を要請するメッセージを受信する段階（Ｓ１００）、末端機器の性能と要求事項を管理する認証ラボラトリーを通じて装置認証データを更新し、更新した装置認証データを利用して前記ＤＣＭに登録証明書の発給を要請した末端機器を検証する段階（Ｓ１１０）、検証結果に基づいて前記ＤＣＭに前記ＣＳＲを生成できる権限を示す応答データを伝送する段階（Ｓ１２０）、前記ＤＣＭで前記応答データによって生成されたＣＳＲを、前記ＤＣＭから受信する段階（Ｓ１３０）および受信したＣＳＲを検証し、検証結果に基づいて前記ＥＣＡにＣＳＲに対する応答データを要請する段階（Ｓ１４０）を含むことができる。
【００７７】
前記権限を要請するメッセージを受信する段階（Ｓ１００）前に、前記ＤＣＭに前記権限を要請するための接続情報を提供する段階をさらに含むことができる。
【００７８】
前記ＥＣＡに対する接続情報は、前記ＤＣＭに露出しないように管理され得る。
【００７９】
前記ＣＳＲに対する応答データを要請する段階（Ｓ１４０）は、前記末端機器のメーカー名、モデル名、担当者名、連絡先、前記末端機器が登録証明書を要請した回数のうち少なくとも一つを検証することによって、前記ＣＳＲに対する検証を遂行する段階を含むことができる。
【００８０】
前記ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法は、前記ＥＣＡから前記ＣＳＲに対する応答データを受信する段階をさらに含むことができる。
【００８１】
前記ＣＳＲに対する応答データは、ローカル政策ファイル、ローカル証明書チェーンファイル、前記登録証明書、前記セキュリティ認証管理システムで認証に関与する装置間のデータセキュリティ伝送のために使われるインフラ証明書のうち少なくとも一つを含むことができる。
【００８２】
前記ＥＣＡから前記ＣＳＲに対する応答データを受信する段階は、前記ＣＳＲに対する応答データを保存し、前記ＣＳＲを受信したヒストリーを管理することによって、前記登録証明書の要請と発給についての状況データを生成する段階を含むことができる。
【００８３】
前記ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための方法は、前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階をさらに含むことができる。
【００８４】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階は、前記ＣＳＲに対する応答データを検証し、検証が完了した応答データのみを前記ＤＣＭに伝送することができる。
【００８５】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階は、前記ＣＳＲに対する応答データを圧縮して前記ＤＣＭに伝送することができる。
【００８６】
図６は、本発明の一実施例に係る、Ｖ２Ｘ通信のためのセキュリティ認証管理システムで、ＥＣＡとＤＣＭ感を中継して登録証明書を管理するための装置についての構成図である。
【００８７】
図６を参照すると、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置は、少なくとも一つのプロセッサおよび前記少なくとも一つのプロセッサが少なくとも一つの段階を遂行するように指示する命令語を保存するメモリを含むことができる。
【００８８】
前記少なくとも一つのプロセッサ１１０は、中央処理装置（ｃｅｎｔｒａｌ  ｐｒｏｃｅｓｓｉｎｇ  ｕｎｉｔ、ＣＰＵ）、グラフィック処理装置（ｇｒａｐｈｉｃｓ  ｐｒｏｃｅｓｓｉｎｇ  ｕｎｉｔ、ＧＰＵ）、または本発明の実施例に係る方法が遂行される専用のプロセッサを意味し得る。メモリ１２０および保存装置１６０のそれぞれは、揮発性保存媒体および不揮発性保存媒体の中で少なくとも一つで構成され得る。例えば、メモリ１２０は読み取り専用メモリ（ｒｅａｄ  ｏｎｌｙ  ｍｅｍｏｒｙ、ＲＯＭ）およびランダムアクセスメモリのうち少なくとも一つで構成され得る。
【００８９】
また、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置１００は、無線ネットワークを通じて通信を遂行する送受信装置（ｔｒａｎｓｃｅｉｖｅｒ、１３０）を含むことができる。また、ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置１００は、入力インターフェース装置１４０、出力インターフェース装置１５０、保存装置１６０等をさらに含むことができる。ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置１００に含まれたそれぞれの構成要素は、バス（ｂｕｓ）１７０により連結されて通信を遂行することができる。
【００９０】
前記少なくとも一つの段階は、ＤＣＭからＣＳＲを生成できる権限を要請するメッセージを受信する段階、末端機器の性能と要求事項を管理する認証ラボラトリーを通じて装置認証データを更新し、更新した装置認証データを利用して前記ＤＣＭに登録証明書の発給を要請した末端機器を検証する段階、検証結果に基づいて前記ＤＣＭに前記ＣＳＲを生成できる権限を示す応答データを伝送する段階、前記ＤＣＭで前記応答データによって生成されたＣＳＲを、前記ＤＣＭから受信する段階および受信したＣＳＲを検証し、検証結果に基づいて前記ＥＣＡにＣＳＲに対する応答データを要請する段階を含むことができる。
【００９１】
前記権限を要請するメッセージを受信する段階前に、前記ＤＣＭに前記権限を要請するための接続情報を提供する段階をさらに含むことができる。
【００９２】
前記ＥＣＡに対する接続情報は、前記ＤＣＭに露出しないように管理され得る。
【００９３】
前記ＣＳＲに対する応答データを要請する段階は、前記末端機器のメーカー名、モデル名、担当者名、連絡先、前記末端機器が登録証明書を要請した回数のうち少なくとも一つを検証することによって、前記ＣＳＲに対する検証を遂行する段階を含むことができる。
【００９４】
前記少なくとも一つの段階は、前記ＥＣＡから前記ＣＳＲに対する応答データを受信する段階をさらに含むことができる。
【００９５】
前記ＣＳＲに対する応答データは、ローカル政策ファイル、ローカル証明書チェーンファイル、前記登録証明書、前記セキュリティ認証管理システムで認証に関与する装置間のデータセキュリティ伝送のために使われるインフラ証明書のうち少なくとも一つを含むことができる。
【００９６】
前記ＥＣＡから前記ＣＳＲに対する応答データを受信する段階は、前記ＣＳＲに対する応答データを保存し、前記ＣＳＲを受信したヒストリーを管理することによって、前記登録証明書の要請と発給についての状況データを生成する段階を含むことができる。
【００９７】
前記少なくとも一つの段階は、前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階をさらに含むことができる。
【００９８】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階は、前記ＣＳＲに対する応答データを検証し、検証が完了した応答データのみを前記ＤＣＭに伝送することができる。
【００９９】
前記ＣＳＲに対する応答データを前記ＤＣＭに伝送する段階は、前記ＣＳＲに対する応答データを圧縮して前記ＤＣＭに伝送することができる。
【０１００】
ＥＣＡとＤＣＭ間を中継して登録証明書を管理するための装置１００は、例えば、通信可能なデスクトップコンピュータ（ｄｅｓｋｔｏｐ  ｃｏｍｐｕｔｅｒ）、ラップトップコンピュータ（ｌａｐｔｏｐ  ｃｏｍｐｕｔｅｒ）、ノートパソコン（ｎｏｔｅｂｏｏｋ）、スマートフォン（ｓｍａｒｔ  ｐｈｏｎｅ）、タブレットＰＣ（ｔａｂｌｅｔ  ＰＣ）、モバイルフォン（ｍｏｂｉｌｅ  ｐｈｏｎｅ）、スマートウォッチ（ｓｍａｒｔ  ｗａｔｃｈ）、スマートグラス（ｓｍａｒｔ  ｇｌａｓｓ）、ｅ−ｂｏｏｋリーダー、ＰＭＰ（ｐｏｒｔａｂｌｅ  ｍｕｌｔｉｍｅｄｉａ  ｐｌａｙｅｒ）、携帯用ゲーム機、ナビゲーション（ｎａｖｉｇａｔｉｏｎ）装置、デジタルカメラ（ｄｉｇｉｔａｌ  ｃａｍｅｒａ）、ＤＭＢ（ｄｉｇｉｔａｌ  ｍｕｌｔｉｍｅｄｉａ  ｂｒｏａｄｃａｓｔｉｎｇ）再生機、デジタル音声録音機（ｄｉｇｉｔａｌ  ａｕｄｉｏ  ｒｅｃｏｒｄｅｒ）、デジタル音声再生機（ｄｉｇｉｔａｌ  ａｕｄｉｏ  ｐｌａｙｅｒ）、デジタル動画録画機（ｄｉｇｉｔａｌ  ｖｉｄｅｏ  ｒｅｃｏｒｄｅｒ）、デジタル動画再生機（ｄｉｇｉｔａｌ  ｖｉｄｅｏ  ｐｌａｙｅｒ）、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）等であり得る。
【０１０１】
本発明に係る方法は、多様なコンピュータ手段を通じて遂行され得るプログラム命令の形態で具現されて、コンピュータ読み取り可能媒体に記録され得る。コンピュータ読み取り可能媒体は、プログラム命令、データファイル、データ構造などを単独でまたは組み合わせて含むことができる。コンピュータ読み取り可能媒体に記録されるプログラム命令は、本発明のために特別に設計されて構成されたものであるか、コンピュータソフトウェア当業者に公知とされて使用可能なものであり得る。
【０１０２】
コンピュータ読み取り可能媒体の例には、ロム（ＲＯＭ）、ラム（ＲＡＭ）、フラッシュメモリ（ｆｌａｓｈ  ｍｅｍｏｒｙ）等のように、プログラム命令を保存し遂行するように特別に構成されたハードウェア装置が含まれ得る。プログラム命令の例には、コンパイラ（ｃｏｍｐｉｌｅｒ）により作られるような機械語コードだけでなく、インタープリタ（ｉｎｔｅｒｐｒｅｔｅｒ）等を使ってコンピュータによって実行され得る高級言語コードを含むことができる。前述したハードウェア装置は、本発明の動作を遂行するために少なくとも一つのソフトウェアモジュールで作動するように構成され得、その逆も同じである。
【０１０３】
また、前述した方法または装置は、その構成や機能の全部または一部が結合されて具現されたり、分離して具現され得る。
【０１０４】
前記では本発明の望ましい実施例を参照して説明したが、該当技術分野の熟練した当業者は下記の特許請求の範囲に記載された本発明の思想および領域から逸脱しない範囲内で、本発明を多様に修正および変更させ得ることが理解できるはずである。
【図１】
2020088848.tif 000005
【図２】
2020088848.tif 000006
【図３】
2020088848.tif 000007
【図４】
2020088848.tif 000008
【図５】
2020088848.tif 000009
【図６】
2020088848.tif 000010