61페이지 내용 : 차는 익명인증서를 발급받게 되는데 1주에 20개의 익 명인증서를 로테이션하며 사용하고 폐기한다. CAMP VSC3 2013년 표준에서 자동차는 한 번에 3년간 사 용할 익명인증서 3,120개를 발급하도록 되어 있으며, 2016년 표준에서는 매주 1번씩 20개의 익명인증서 를 발급받아 온라인으로 다운로드하는 방식으로 변 경되었다. [그림 2]의 MA Misbehavior Authority 는 주 행 중 비정상적인 행위를 하는 차량 예서명 위조, 거짓 정보 제공, 사이버 공격 감행 등 을 주변차량이 신고하 면 MA에서 해당 차량에 대한 인증서를 폐기한 후 CRL 을 업데이트하여 배포하는 대응을 하기 위한 기관이다. CAMP VSC3 표준에서는 인증서의 구조, 발급방법, 절 차, CRL 업데이트 방식 등이 상세하게 정의되어 있다. 2.2.3 자율주행 V2X 통신 보안 표준 IEEE 1609.2 자율주행 V2X 통신 보안 표준은 IEEE 1609.2에 정 의되어 있다[5]. IEEE 1609.2는 자동차와 자동차, 자 동차와 인프라 간의 통신보안을 위한 표준으로 메시 지에 대한 전자서명, 암호화, 차량 인증서 등의 기술 이 포함된다. [그림 3]은 자율주행 표준이 적용된 단 [그림 3] 자율주행 보안 표준 스택 적용 사례 IEEE 1609.2 Crypto driver OS HW 11p driver 802.11p Modem 1609.3 1609.4 HSM driver Crypto HW HSM Crypto Library Crypto Security Manager App1 s App2 s App3 인증서관리 보안 IEEE 1609.2 [그림 4] WAVE 보안서비스 구조를 포함한 WAVE 프로토콜 스택 [1] Certificate Revocation List CRL Verification Entity Peer-to-Peer Certificate Distribution Entity Management Plane Data Plane PHY LLC WAVE MAC including channel coordination WSMP UDP/TCP IPv6 WAVE higher layer security services WAVE internal Security Services WAVE layer Management WAVE layer Management Entity WME Station Security Management Entity Secure Data Service WAVE Security Services SSME SAP SSMESec-SAP Sec-SAP SecSAP 2 0 1 9 N o v E M B E R + d e c e B E R59