Provided are a device and a method for authentication, which can increase security during a security channel configuration between an electric vehicle (EV) and a charging station (CS) for PnC charging. A mutual authentication method according to an aspect of the present invention may be executed so as to allow an EV to perform PnC charging through communication with a CS device. The mutual authentication method comprises the steps of: accepting, from the CS device, an SECC certificate chain including an SECC certificate and at least one charging device-based sub-certificate used for generation of the SECC certificate; verifying the SECC certificate by using the at least one charging device-based sub-certificate and a first root certificate stored in a storage device of the EV, so as to authenticate an SECC; transmitting a verification result of the SECC certificate to the CS device, and providing the CS device with an EV certificate chain including an EV certificate for the EV and at least one EV-based sub-certificate used for generation of the EV certificate; accepting a verification result of the EV certificate from the CS device and generating a symmetric key through a handshake with the CS device; and transmitting or receiving an encrypted message to or from the CS device by using the symmetric key.
Sont fournis un dispositif et un procédé d'authentification, qui peuvent augmenter une sécurité pendant une configuration de canal de sécurité entre un véhicule électrique (EV) et une station de charge (CS) pour une charge PnC. Un procédé d'authentification mutuelle selon un aspect de la présente invention peut être exécuté de façon à permettre à un EV d'effectuer une charge PnC par communication avec un dispositif CS. Le procédé d'authentification mutuelle comprend les étapes consistant à : accepter, en provenance du dispositif CS, une chaîne de certificat SECC comprenant un certificat SECC et au moins un sous-certificat basé sur un dispositif de charge utilisé pour générer le certificat SECC ; vérifier le certificat SECC à l'aide du au moins un sous-certificat basé sur un dispositif de charge et d'un premier certificat racine stocké dans un dispositif de stockage du EV, de manière à authentifier un SECC ; transmettre un résultat de vérification du certificat SECC au dispositif CS, et fournir au dispositif CS une chaîne de certificat EV comprenant un certificat EV pour l'EV et au moins un sous-certificat basé sur un EV utilisé pour générer le certificat EV ; accepter un résultat de vérification du certificat EV provenant du dispositif CS et générer une clé symétrique par l'intermédiaire d'un établissement de liaison avec le dispositif CS ; et transmettre ou recevoir un message chiffré vers ou depuis le dispositif CS à l'aide de la clé symétrique.
PnC 충전을 위한 전기자동차(EV)와 충전 스테이션(CS)간의 보안 채널 설정 중에 보안성을 높일 수 있는 인증 장치 및 방법을 제공한다. 본 발명의 일 측면에 따른 상호인증 방법은 EV에서, CS 장치와의 통신을 통하여 PnC 충전이 이루어지도록 하기 위해 실행될 수 있다. 상호인증 방법은 SECC 인증서와, 상기 SECC 인증서의 생성에 사용된 적어도 하나의 충전장치 계열 하위 인증서를 포함하는 SECC 인증서 체인을 CS 장치로부터 받아들이는 단계; 상기 적어도 하나의 충전장치 계열 하위 인증서와 상기 EV의 저장장치에 저장되어 있는 제1 루트 인증서를 사용하여 SECC 인증서를 검증함으로써, SECC를 인증하는 단계; SECC 인증서에 대한 검증 결과를 CS 장치에 전송하고, EV에 대한 EV 인증서와, 상기 EV 인증서의 생성에 사용된 적어도 하나의 EV 계열 하위 인증서를 포함하는 EV 인증서 체인을 상기 CS 장치에 제공하는 단계; CS 장치로부터 EV 인증서에 대한 검증 결과를 받아들이고, CS 장치와의 핸드셰이크를 통해 대칭키를 생성하는 단계; 및 대칭키를 사용하여 암호화된 메시지를 CS 장치와 송수신하는 단계;를 포함한다.
DEVICE AND METHOD FOR MUTUAL AUTHENTICATION FOR ELECTRIC VEHICLE CHARGING
DISPOSITIF ET PROCÉDÉ D'AUTHENTIFICATION MUTUELLE POUR CHARGE DE VÉHICULE ÉLECTRIQUE
전기자동차 충전을 위한 상호인증 장치 및 방법
2022-03-31
Patent
Electronic Resource
Korean
DEVICE AND METHOD FOR MUTUAL AUTHENTICATION FOR ELECTRIC VEHICLE CHARGING
European Patent Office | 2024
|DEVICE AND METHOD FOR MUTUAL AUTHENTICATION FOR ELECTRIC VEHICLE CHARGING
European Patent Office | 2024
|Apparatus and Method of Mutual Authentication for Charging Electric Vehicle
European Patent Office | 2022
|European Patent Office | 2023
|New energy vehicle mutual charging device and partner mutual charging method
European Patent Office | 2023
|