KR20140027497A

KR20140027497A - 보안 클라이언트 인증 및 네트워크 서비스 허가

Info

Publication number: KR20140027497A
Application number: KR1020147001689A
Authority: KR
Inventors: 스리니바스 카타르; 로렌스 더블유. 3세 영; 리차드 이. 뉴만
Original assignee: 퀄컴 인코포레이티드
Priority date: 2011-06-21
Filing date: 2012-06-20
Publication date: 2014-03-06
Also published as: CN103765857B; EP2724516B1; EP2724516A1; KR101543445B1; CN103765857A; US9003492B2; JP5755805B2; US20130160086A1; JP2014523579A; WO2012177812A1

Abstract

공유된 통신 네트워크에서 보안 클라이언트 인증 및 서비스 허가를 위한 기능성이 개시된다. 통신 네트워크의 관리 네트워크 디바이스는 보안적으로 접속된 클라이언트 네트워크 디바이스로 하여금 통신 네트워크의 하나 이상의 서비스 제공자들 및 관리 네트워크 디바이스를 이용하여 계정 허가 프로세스를 수행하게 한다. 관리 네트워크 디바이스는 서비스 매칭 프로세스를 실행하고 서비스 제공자들 중 하나와 클라이언트 네트워크 디바이스를 보안적으로 매치시킨다. 계정 네트워크 디바이스는 클라이언트 네트워크 디바이스를 이용하여 계정 허가 프로세스를 실행하고, 클라이언트 네트워크 디바이스를 서비스하기 위해 서비스 제공자들 중 하나 이상을 허가하는 관리 네트워크 디바이스에 서비스 바우처를 제공한다. 관리 네트워크 디바이스는 클라이언트 네트워크 디바이스를 서비스하도록 매치된 서비스 제공자를 조장하기 위해 매치된 서비스 제공자에게 서비스 바우처를 전송한다.

Description

보안 클라이언트 인증 및 네트워크 서비스 허가{SECURE CLIENT AUTHENTICATION AND NETWORK SERVICE AUTHORIZATION}

이 출원은 2011년 6월 21일에 출원된 미국 가출원 제61/499,562호 및 2012년 6월 19일에 출원된 미국 출원 제13/527,486호의 우선권 이익을 주장한다.

본 발명 대상의 실시예들은 일반적으로 통신 네트워크들의 분야에 관한 것이며, 더 구체적으로, 공유된 통신 네트워크에서의 보안 클라이언트 인증 및 서비스 허가에 관한 것이다.

전기 차량은 종래의 전기 콘센트들 또는 전용 충전 스테이션들로부터 통상적으로 충전한다. 충전 스테이션들로부터 전력을 수신하기 이전에, 충전 스테이션은 전기 차량의 사용자가 전기 전력을 수신하고, 수신된 전기 전력에 대해 비용지불하기 위해 유효한 계정 및 적절한 허가를 가진다는 점을 보장할 수 있다.

일부 실시예들에서, 방법은 클라이언트 네트워크 디바이스의 클라이언트 식별자에 적어도 부분적으로 기초하여 통신 네트워크의 관리 네트워크 디바이스 및 클라이언트 네트워크 디바이스 사이에 보안 통신 채널을 설정하는 단계; 클라이언트 네트워크 디바이스로 하여금 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 관리 네트워크 디바이스를 이용한 서비스 매칭 프로세스와 병렬로 계정 네트워크 디바이스를 이용한 계정 허가 프로세스를 수행하게 하는 단계; 복수의 서비스 제공자들 중 제1 서비스 제공자와 클라이언트 네트워크 디바이스를 보안적으로 매칭시키는 단계; 계정 네트워크 디바이스가 클라이언트 디바이스를 이용하여 계정 허가 프로세스를 실행하는 것에 응답하여 클라이언트 네트워크 디바이스를 서비스하기 위해 통신 네트워크의 서비스 제공자들 중 하나 이상을 허가하는 계정 네트워크 디바이스로부터 관리 네트워크 디바이스에서 서비스 바우처를 보안적으로 수신하는 단계; 및 클라이언트 네트워크 디바이스로 하여금 매칭 서비스 제공자에 의해 서비스되도록 하기 위해 관리 네트워크 디바이스로부터 매칭 서비스 제공자에게 서비스 바우처를 보안적으로 전송하는 단계를 포함한다.

일부 실시예들에서, 상기 복수의 서비스 제공자들 중 제1 서비스 제공자와 클라이언트 네트워크 디바이스를 보안적으로 매칭시키는 단계는 관리 네트워크 디바이스에서, 통신 네트워크의 복수의 서비스 제공자들 및 관리 네트워크 디바이스에 공지된 마스터 키, 및 클라이언트 식별자에 적어도 부분적으로 기초하여, 클라이언트 네트워크 디바이스에 대해 고유한 클라이언트 키를 생성하는 단계; 클라이언트 네트워크 디바이스로 하여금 통신 네트워크의 복수의 서비스 제공자들과 보안적으로 통신하게 하기 위해 보안 통신 채널을 통해 관리 네트워크 디바이스로부터 클라이언트 네트워크 디바이스로 클라이언트 키를 제공하는 단계; 복수의 서비스 제공자들 각각으로부터, 상기 클라이언트 네트워크 디바이스로부터의 서비스 매칭 메시지에 응답하여 서비스 제공자에서 검출된 신호 레벨을 표시하는 메시지를 수신하는 단계; 및 클라이언트 네트워크 디바이스에 대한 매칭 서비스 제공자로서 가장 높은 신호 레벨을 검출한 복수의 서비스 제공자들 중 제1 서비스 제공자를 선택하는 단계를 더 포함한다.

일부 실시에들에서, 방법은, 관리 네트워크 디바이스로부터 클라이언트 네트워크 디바이스로, 클라이언트 네트워크 디바이스로부터 복수의 서비스 제공자들로 전송되어야 하는 다수의 서비스 매칭 메시지들을 전송하는 단계를 더 포함한다.

일부 실시예들에서, 클라이언트 키는 임시 키이고, 마스터 키, 클라이언트 식별자, 및 시퀀스 번호, 난수, 시작/종료 타임스탬프, 수명 지속기간, 메시지 카운터, 및/또는 위치 식별자 중 하나 이상에 적어도 부분적으로 기초하여 생성된다.

일부 실시예들에서, 클라이언트 키는 공개 암호화 키이다.

일부 실시예들에서, 클라이언트 식별자는 관리 네트워크 디바이스에 의해 그리고 계정 네트워크 디바이스에 의해 인증되고, 서비스 바우처는 클라이언트 식별자에 한정된다.

일부 실시예들에서, 관리 네트워크 디바이스는 복수의 서비스 제공자들 중 하나이다.

일부 실시예들에서, 방법은 관리 네트워크 디바이스에서, 클라이언트 네트워크 디바이스로부터 수신된 메시지로부터 메시지 카운터 값을 결정하는 단계; 수신된 메시지 카운터 값을 클라이언트 네트워크 디바이스로부터 이전에 수신된 메시지 카운터 값과 비교하는 단계; 수신된 메시지 카운터 값이 이전에 수신된 메시지 카운터 값보다 더 작거나 같은 경우 수신된 메시지를 폐기하는 단계; 및 수신된 메시지 카운터 값이 이전에 수신된 메시지 카운터 값보다 더 큰 경우 수신된 메시지를 프로세싱하는 단계를 더 포함한다.

일부 실시예들에서, 클라이언트 네트워크 디바이스들은 플러그-인 전기 차량을 포함하고, 복수의 서비스 제공자들은 복수의 전기 충전 스테이션들을 포함하고, 관리 네트워크 디바이스는 복수의 전기 충전 스테이션들과 연관된 관리 시스템을 포함하고, 계정 네트워크 디바이스는 하나 이상의 클라이언트 계정들에 대한 원격 계정 허가 서버를 포함한다.

일부 실시예들에서, 방법은 관리 네트워크 디바이스에서, 클라이언트 네트워크 디바이스와 연관된 클라이언트 식별자의 제1 값을 결정하는 단계 ― 클라이언트 식별자의 제1 값은 서비스 매칭 프로세스를 실행하기 위해 사용되었음 ― ; 클라이언트 네트워크 디바이스와 연관된 클라이언트 식별자의 제2 값을 결정하는 단계 ― 제2 값은 계정 허가 프로세스를 실행하기 위해 사용되었음 ― ; 클라이언트 식별자의 제1 값이 클라이언트 식별자의 제2 값과 매치하는지의 여부를 결정하는 단계; 클라이언트 식별자의 제1 값이 클라이언트 식별자의 제2 값과 매치한다고 결정하는 것에 응답하여, 클라이언트 네트워크 디바이스로 하여금 매칭 서비스 제공자에 의해 서비스되도록 하기 위해 관리 네트워크 디바이스로부터 매칭 서비스 제공자로 서비스 바우처를 보안적으로 전송하는 단계; 및 클라이언트 식별자의 제1 값이 클라이언트 식별자의 제2 값과 매치하지 않는다고 결정하는 것에 응답하여, 매칭 서비스 제공자가 클라이언트 네트워크 디바이스를 서비스하는 것을 방지하는 단계를 더 포함한다.

일부 실시예들에서, 방법은: 클라이언트 네트워크 디바이스에서, 클라이언트 네트워크 디바이스의 클라이언트 식별자에 적어도 부분적으로 기초하여, 통신 네트워크의 관리 네트워크 디바이스와의 보안 통신 채널을 설정하는 단계; 관리 네트워크 디바이스로부터 보안 통신 채널을 통해 관리 네트워크 디바이스와 연관된 식별 정보를 수신하는 단계; 계정 네트워크 디바이스로 하여금 클라이언트 네트워크 디바이스를 이용하여 계정 허가 프로세스를 실행하게 하기 위해 관리 네트워크 디바이스와 연관된 식별 정보 및 클라이언트 식별자를 계정 네트워크 디바이스에 제공하는 단계; 계정 허가 프로세스와 병렬로, 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 관리 네트워크 디바이스를 이용하여 서비스 매칭 프로세스를 실행하는 단계; 및 계정 허가 프로세스 및 서비스 매칭 프로세스의 완료 이후 통신 네트워크의 복수의 서비스 제공자들 중 제1 서비스 제공자로부터의 서비스의 수신을 검출하는 단계; 및 통신 네트워크의 복수의 서비스 제공자들 중 제1 서비스 제공자로부터의 서비스의 수신을 검출하는 단계에 응답하여, 관리 네트워크 디바이스 및 복수의 서비스 제공자들 중 제1 서비스 제공자 중 하나에 확인응답 메시지를 전송하는 단계를 포함한다.

일부 실시예들에서, 관리 네트워크 디바이스와 연관된 식별 정보는 관리 네트워크 디바이스의 디바이스 식별자 및 관리 네트워크 디바이스의 위치를 포함한다.

일부 실시예들에서, 상기 관리 네트워크 디바이스로부터 관리 네트워크 디바이스와 연관된 식별 정보를 수신하는 단계는 관리 네트워크 디바이스로부터, 클라이언트 네트워크 디바이스로 하여금 통신 네트워크의 복수의 서비스 제공자들 및 관리 네트워크 디바이스와의 서비스 매칭 프로세스를 개시하게 하는 하나 이상의 서비스 매칭 파라미터들을 수신하는 단계를 더 포함한다.

일부 실시예들에서, 방법은 관리 네트워크 디바이스로부터 보안 통신 채널을 통해 클라이언트 네트워크 디바이스에 대해 고유한 클라이언트 키를 수신하는 단계 ― 클라이언트 키는 클라이언트 네트워크 디바이스로 하여금 통신 네트워크의 복수의 서비스 제공자들과 보안적으로 통신하게 함 ― ; 클라이언트 키를 결정한 것에 기초가 되는 클라이언트 키 생성 파라미터들을 수신하는 단계 ― 클라이언트 키 생성 파라미터들은 시퀀스 번호, 난수, 시작/종료 타임스탬프, 수명 지속시간, 메시지 카운터, 및 위치 식별자 중 하나 이상을 포함함 ― 를 포함하고; 상기 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 관리 네트워크 디바이스를 이용하여 서비스 매칭 프로세스를 실행하는 단계는, 클라이언트 키를 사용하여 하나 이상의 서비스 매칭 메시지들에 서명하는 단계; 및 복수의 서비스 제공자들에 하나 이상의 서비스 매칭 메시지들 및 클라이언트 키 생성 파라미터들을 전송하는 단계를 더 포함한다.

일부 실시예들에서, 상기 복수의 서비스 제공자들에 하나 이상의 서비스 매칭 메시지들 및 클라이언트 키 생성 파라미터들을 전송하는 단계는 복수의 서비스 제공자들에 전송되도록 스케쥴링된 서비스 매칭 메시지의 길이가 미리 결정된 임계 메시지 길이보다 더 큰지의 여부를 결정하는 단계; 서비스 매칭 메시지의 길이가 미리 결정된 임계 메시지 길이보다 더 크다고 결정하는 것에 응답하여, 복수의 서비스 제공자들에게 클라이언트 키 생성 파라미터들을 포함하는 초기화 메시지를 전송하는 단계; 및 하나 이상의 서비스 매칭 메시지들에서 클라이언트 식별자 및 시퀀스 번호를 전송하는 단계; 및 서비스 매칭 메시지의 길이가 미리 결정된 임계 메시지 길이보다 더 작다고 결정하는 것에 응답하여, 하나 이상의 매칭 메시지들의 일부분으로서 클라이언트 키 생성 파라미터들을 전송하는 단계를 포함한다.

일부 실시예들에서, 관리 네트워크 디바이스는 네트워크 인터페이스; 및 네트워크 인터페이스와 커플링된 매칭 허가 유닛을 포함하고, 매칭 허가 유닛은, 클라이언트 네트워크 디바이스의 클라이언트 식별자에 적어도 부분적으로 기초하여, 통신 네트워크의 관리 네트워크 디바이스 및 클라이언트 네트워크 디바이스 사이에 보안 통신 채널을 설정하고; 클라이언트 네트워크 디바이스로 하여금 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 관리 네트워크 디바이스를 이용한 서비스 매칭 프로세스와 병렬로 계정 네트워크 디바이스를 이용한 계정 허가 프로세스를 수행하게 하고; 복수의 서비스 제공자들 중 제1 서비스 제공자와 클라이언트 네트워크 디바이스를 보안적으로 매칭시키고; 계정 네트워크 디바이스가 클라이언트 디바이스를 이용하여 계정 허가 프로세스를 실행하는 것에 응답하여 클라이언트 네트워크 디바이스를 서비스하기 위해 통신 네트워크의 서비스 제공자들 중 하나 이상을 허가하는 계정 네트워크 디바이스로부터 관리 네트워크 디바이스에서 서비스 바우처를 보안적으로 수신하고; 그리고 클라이언트 네트워크 디바이스로 하여금 매칭 서비스 제공자에 의해 서비스되도록 하기 위해 매칭 서비스 제공자에게 서비스 바우처를 보안적으로 전송하게 하도록 동작가능하다.

일부 실시예들에서, 복수의 서비스 제공자들 중 제1 서비스 제공자와 상기 클라이언트 네트워크 디바이스를 보안적으로 매칭시키도록 동작가능한 매칭 허가 유닛은 통신 네트워크의 복수의 서비스 제공자들 및 관리 네트워크 디바이스에 공지된 마스터 키, 및 클라이언트 식별자에 적어도 부분적으로 기초하여, 클라이언트 네트워크 디바이스에 대해 고유한 클라이언트 키를 생성하고; 클라이언트 네트워크 디바이스로 하여금 통신 네트워크의 복수의 서비스 제공자들과 보안적으로 통신하게 하기 위해 보안 통신 채널을 통해 클라이언트 네트워크 디바이스로 클라이언트 키를 제공하고; 복수의 서비스 제공자들 각각으로부터, 클라이언트 네트워크 디바이스로부터의 서비스 매칭 메시지에 응답하여 서비스 제공자에서 검출된 신호 레벨을 표시하는 메시지를 수신하고; 그리고 클라이언트 네트워크 디바이스에 대한 매칭 서비스 제공자로서 가장 높은 신호 레벨을 검출한 복수의 서비스 제공자들 중 제1 서비스 제공자를 선택하도록 동작가능한 매칭 허가 유닛을 더 포함한다.

일부 실시예들에서, 매칭 허가 유닛은 클라이언트 네트워크 디바이스에, 클라이언트 네트워크 디바이스로부터 복수의 서비스 제공자들로 전송되어야 할 다수의 서비스 매칭 메시지들을 전송하도록 추가로 동작가능하다.

일부 실시예들에서, 매칭 허가 유닛은, 클라이언트 네트워크 디바이스와 연관된 상기 클라이언트 식별자의 제1 값을 결정하고 ― 클라이언트 식별자의 제1 값은 상기 서비스 매칭 프로세스를 실행하기 위해 사용되었음 ― ; 클라이언트 네트워크 디바이스와 연관된 클라이언트 식별자의 제2 값을 결정하고 ― 제2 값은 계정 허가 프로세스를 실행하기 위해 사용되었음 ― ; 클라이언트 식별자의 제1 값이 클라이언트 식별자의 제2 값과 매치하는지의 여부를 결정하고; 매칭 허가 유닛이 클라이언트 식별자의 제1 값이 클라이언트 식별자의 제2 값과 매치한다고 결정하는 것에 응답하여, 매칭 허가 유닛은 클라이언트 네트워크 디바이스로 하여금 매칭 서비스 제공자에 의해 서비스되도록 하기 위해 매칭 서비스 제공자로 서비스 바우처를 보안적으로 전송하도록 동작가능하고; 그리고 매칭 허가 유닛이 클라이언트 식별자의 제1 값이 상기 클라이언트 식별자의 제2 값과 매치하지 않는다고 결정하는 것에 응답하여, 매칭 허가 유닛은 매칭 서비스 제공자가 클라이언트 네트워크 디바이스를 서비스하는 것을 방지하도록 추가로 동작가능하다.

일부 실시예들에서, 네트워크 디바이스는 네트워크 인터페이스; 및 네트워크 인터페이스와 커플링된 통신 유닛을 포함하고, 통신 유닛은, 네트워크 디바이스의 클라이언트 식별자에 적어도 부분적으로 기초하여, 통신 네트워크의 관리 네트워크 디바이스와의 보안 통신 채널을 설정하고; 관리 네트워크 디바이스로부터 보안 통신 채널을 통해 관리 네트워크 디바이스와 연관된 식별 정보를 수신하고; 계정 네트워크 디바이스로 하여금 클라이언트 네트워크 디바이스를 이용하여 계정 허가 프로세스를 실행하게 하기 위해 관리 네트워크 디바이스와 연관된 식별 정보 및 클라이언트 식별자를 계정 네트워크 디바이스에 제공하고; 계정 허가 프로세스와 병렬로, 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 관리 네트워크 디바이스를 이용하여 서비스 매칭 프로세스를 실행하고; 계정 허가 프로세스 및 서비스 매칭 프로세스의 완료 이후 통신 네트워크의 복수의 서비스 제공자들 중 제1 서비스 제공자로부터의 서비스의 수신을 검출하고; 그리고 통신 유닛이 통신 네트워크의 복수의 서비스 제공자들 중 제1 서비스 제공자로부터의 서비스의 수신을 검출하는 것에 응답하여, 관리 네트워크 디바이스 및 복수의 서비스 제공자들 중 제1 서비스 제공자 중 하나에 확인응답 메시지를 전송하도록 동작가능하다.

일부 실시예들에서, 관리 네트워크 디바이스로부터 관리 네트워크 디바이스와 연관된 식별 정보를 수신하도록 동작가능한 통신 유닛은, 관리 네트워크 디바이스로부터, 네트워크 디바이스로 하여금 통신 네트워크의 복수의 서비스 제공자들 및 관리 네트워크 디바이스와의 서비스 매칭 프로세스를 개시하게 하는 하나 이상의 서비스 매칭 파라미터들을 수신하도록 동작가능한 통신 유닛을 더 포함한다.

일부 실시예들에서, 통신 유닛은: 관리 네트워크 디바이스로부터 보안 통신 채널을 통해 네트워크 디바이스에 대해 고유한 클라이언트 키를 수신하고 ― 클라이언트 키는 네트워크 디바이스로 하여금 통신 네트워크의 복수의 서비스 제공자들과 보안적으로 통신하게 함 ― ; 클라이언트 키를 결정한 것에 기초가 되는 클라이언트 키 생성 파라미터들을 수신 ― 클라이언트 키 생성 파라미터들은 시퀀스 번호, 난수, 시작/종료 타임스탬프, 수명 지속시간, 메시지 카운터, 및 위치 식별자 중 하나 이상을 포함함 ― 하도록 추가로 동작가능하고, 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 관리 네트워크 디바이스를 이용하여 서비스 매칭 프로세스를 실행하도록 동작가능한 통신 유닛은, 클라이언트 키를 사용하여 하나 이상의 서비스 매칭 메시지들에 서명하고; 그리고 복수의 서비스 제공자들에 하나 이상의 서비스 매칭 메시지들 및 클라이언트 키 생성 파라미터들을 전송하도록 동작가능한 통신 유닛을 포함한다.

일부 실시예들에서, 복수의 서비스 제공자들에 하나 이상의 서비스 매칭 메시지들 및 클라이언트 키 생성 파라미터들을 전송하도록 동작가능한 통신 유닛은, 복수의 서비스 제공자들에 전송되도록 스케쥴링된 서비스 매칭 메시지의 길이가 미리 결정된 임계 메시지 길이보다 더 큰지의 여부를 결정하고; 통신 유닛이 서비스 매칭 메시지의 길이가 미리 결정된 임계 메시지 길이보다 더 크다고 결정하는 것에 응답하여, 복수의 서비스 제공자들에게 클라이언트 키 생성 파라미터들을 포함하는 초기화 메시지를 전송하고, 그리고 하나 이상의 서비스 매칭 메시지들에서 클라이언트 식별자 및 시퀀스 번호를 전송하고; 그리고 통신 유닛이 서비스 매칭 메시지의 길이가 미리 결정된 임계 메시지 길이보다 더 작다고 결정하는 것에 응답하여, 하나 이상의 매칭 메시지들의 일부분으로서 클라이언트 키 생성 파라미터들을 전송하도록 동작가능한 통신 유닛을 포함한다.

일부 실시예들에서, 방법은 플러그-인 전기 차량의 클라이언트 식별자에 적어도 부분적으로 기초하여, 통신 네트워크의 관리 네트워크 디바이스 및 플러그-인 전기 차량 사이에 보안 통신 채널을 설정하는 단계; 플러그-인 전기 차량으로 하여금 통신 네트워크의 복수의 전기 충전 스테이션들 중 하나 이상 및 관리 네트워크 디바이스를 이용한 서비스 매칭 프로세스와 병렬로 계정 네트워크 디바이스를 이용한 계정 허가 프로세스를 수행하게 하는 단계; 복수의 전기 충전 스테이션들 중 제1 전기 충전 스테이션과 플러그-인 전기 차량을 보안적으로 매칭시키는 단계; 계정 네트워크 디바이스가 플러그-인 전기 차량을 이용하여 계정 허가 프로세스를 실행하는 것에 응답하여 플러그-인 전기 차량에 전기 전력을 제공하기 위해 통신 네트워크의 전기 충전 스테이션들 중 하나 이상을 허가하는 계정 네트워크 디바이스로부터 관리 네트워크 디바이스에서 서비스 바우처를 보안적으로 수신하는 단계; 및 플러그-인 전기 차량으로 하여금 매칭하는 전기 충전 스테이션으로부터 전기 전력을 수신하게 하기 위해 관리 네트워크 디바이스로부터 매칭 전기 충전 스테이션으로 서비스 바우처를 보안적으로 전송하는 단계를 포함한다.

일부 실시예들에서, 상기 복수의 전기 충전 스테이션들 중 제1 전기 충전 스테이션과 플러그-인 전기 차량을 보안적으로 매칭시키는 단계는, 관리 네트워크 디바이스에서, 통신 네트워크의 복수의 전기 충전 스테이션들 및 관리 네트워크 디바이스에 공지된 마스터 키, 및 클라이언트 식별자에 적어도 부분적으로 기초하여, 플러그-인 전기 차량에 대해 고유한 클라이언트 키를 생성하는 단계; 플러그-인 전기 차량으로 하여금 통신 네트워크의 복수의 전기 충전 스테이션들과 보안적으로 통신하게 하기 위해 보안 통신 채널을 통해 관리 네트워크 디바이스로부터 플러그-인 전기 차량으로 클라이언트 키를 제공하는 단계; 복수의 전기 충전 스테이션들 각각으로부터, 플러그-인 전기 차량으로부터의 서비스 매칭 메시지에 응답하여 전기 충전 스테이션에서 검출된 신호 레벨을 표시하는 메시지를 수신하는 단계; 및 플러그-인 전기 차량에 대한 매칭 전기 충전 스테이션으로서 가장 높은 신호 레벨을 검출한 복수의 전기 충전 스테이션들 중 제1 전기 충전 스테이션을 선택하는 단계를 더 포함한다.

일부 실시예들에서, 클라이언트 키는 임시 키이고, 마스터 키, 상기 클라이언트 식별자, 및 시퀀스 번호, 난수, 시작/종료 타임스탬프, 수명 지속기간, 메시지 카운터, 및/또는 위치 식별자 중 하나 이상에 적어도 부분적으로 기초하여 생성된다.

일부 실시예들에서, 저장된 명령들을 가지는 하나 이상의 기계-판독가능한 저장 매체로서, 명령들은 하나 이상의 프로세서들에 의해 실행될 때 하나 이상의 프로세서들로 하여금: 클라이언트 네트워크 디바이스의 클라이언트 식별자에 적어도 부분적으로 기초하여, 통신 네트워크의 관리 네트워크 디바이스 및 클라이언트 네트워크 디바이스 사이에 보안 통신 채널을 설정하는 것; 클라이언트 네트워크 디바이스로 하여금 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 관리 네트워크 디바이스를 이용한 서비스 매칭 프로세스와 병렬로 계정 네트워크 디바이스를 이용한 계정 허가 프로세스를 수행하게 하는 것; 복수의 서비스 제공자들 중 제1 서비스 제공자와 클라이언트 네트워크 디바이스를 보안적으로 매칭시키는 것; 계정 네트워크 디바이스가 클라이언트 디바이스를 이용하여 계정 허가 프로세스를 실행하는 것에 응답하여 클라이언트 네트워크 디바이스를 서비스하기 위해 통신 네트워크의 서비스 제공자들 중 하나 이상을 허가하는 계정 네트워크 디바이스로부터 관리 네트워크 디바이스에서 서비스 바우처를 보안적으로 수신하는 것; 및 클라이언트 네트워크 디바이스로 하여금 매칭 서비스 제공자에 의해 서비스되도록 하기 위해 관리 네트워크 디바이스로부터 매칭 서비스 제공자에게 서비스 바우처를 보안적으로 전송하는 것을 포함하는 동작들을 수행하게 한다.

일부 실시예들에서, 상기 복수의 서비스 제공자들 중 제1 서비스 제공자와 클라이언트 네트워크 디바이스를 보안적으로 매칭시키는 상기 동작은, 통신 네트워크의 복수의 서비스 제공자들 및 관리 네트워크 디바이스에 공지된 마스터 키, 및 클라이언트 식별자에 적어도 부분적으로 기초하여, 클라이언트 네트워크 디바이스에 대해 고유한 클라이언트 키를 생성하는 것; 클라이언트 네트워크 디바이스로 하여금 통신 네트워크의 복수의 서비스 제공자들과 보안적으로 통신하게 하기 위해 보안 통신 채널을 통해 클라이언트 네트워크 디바이스로 클라이언트 키를 제공하는 것; 복수의 서비스 제공자들 각각으로부터, 클라이언트 네트워크 디바이스로부터의 서비스 매칭 메시지에 응답하여 서비스 제공자에서 검출된 신호 레벨을 표시하는 메시지를 수신하는 것; 및 클라이언트 네트워크 디바이스에 대한 매칭 서비스 제공자로서 가장 높은 신호 레벨을 검출한 복수의 서비스 제공자들 중 제1 서비스 제공자를 선택하는 것을 더 포함한다.

일부 실시예들에서, 동작들은, 클라이언트 네트워크 디바이스와 연관된 클라이언트 식별자의 제1 값을 결정하는 것 ― 클라이언트 식별자의 제1 값은 서비스 매칭 프로세스를 실행하기 위해 사용되었음 ― ; 클라이언트 네트워크 디바이스와 연관된 클라이언트 식별자의 제2 값을 결정하는 것 ― 제2 값은 계정 허가 프로세스를 실행하기 위해 사용되었음 ― ; 클라이언트 식별자의 제1 값이 클라이언트 식별자의 제2 값과 매치하는지의 여부를 결정하는 것; 클라이언트 식별자의 제1 값이 클라이언트 식별자의 제2 값과 매치한다고 결정하는 것에 응답하여, 클라이언트 네트워크 디바이스로 하여금 매칭 서비스 제공자에 의해 서비스되도록 하기 위해 관리 네트워크 디바이스로부터 매칭 서비스 제공자로 서비스 바우처를 보안적으로 전송하는 것; 및 클라이언트 식별자의 제1 값이 클라이언트 식별자의 제2 값과 매치하지 않는다고 결정하는 것에 응답하여, 매칭 서비스 제공자가 클라이언트 네트워크 디바이스를 서비스하는 것을 방지하는 것을 더 포함한다.

저장된 명령들을 가지는 하나 이상의 기계-판독가능한 저장 매체로서, 명령들은 하나 이상의 프로세서들에 의해 실행되는 경우, 하나 이상의 프로세서들로 하여금: 클라이언트 네트워크 디바이스의 클라이언트 식별자에 적어도 부분적으로 기초하여, 통신 네트워크의 관리 네트워크 디바이스와의 보안 통신 채널을 설정하는 것; 관리 네트워크 디바이스로부터 보안 통신 네트워크를 통해 관리 네트워크 디바이스와 연관된 식별 정보를 수신하는 것; 계정 네트워크 디바이스로 하여금 클라이언트 네트워크 디바이스를 이용하여 계정 허가 프로세스를 실행하게 하기 위해 관리 네트워크 디바이스와 연관된 식별 정보 및 클라이언트 식별자를 계정 네트워크 디바이스에 제공하는 것; 계정 허가 프로세스와 병렬로, 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 관리 네트워크 디바이스를 이용하여 서비스 매칭 프로세스를 실행하는 것; 계정 허가 프로세스 및 서비스 매칭 프로세스의 완료 이후 통신 네트워크의 복수의 서비스 제공자들 중 제1 서비스 제공자로부터의 서비스의 수신을 검출하는 것; 및 통신 네트워크의 복수의 서비스 제공자들 중 제1 서비스 제공자로부터의 서비스의 수신을 검출하는 것에 응답하여, 관리 네트워크 디바이스 및 복수의 서비스 제공자들 중 제1 서비스 제공자 중 하나에 확인응답 메시지를 전송하는 것을 포함하는 동작들을 수행하게 한다.

일부 실시예들에서, 동작들은 관리 네트워크 디바이스로부터 보안 통신 채널을 통해 클라이언트 네트워크 디바이스에 대해 고유한 클라이언트 키를 수신하는 것 ― 클라이언트 키는 클라이언트 네트워크 디바이스로 하여금 통신 네트워크의 복수의 서비스 제공자들과 보안적으로 통신하게 함 ― ; 클라이언트 키를 결정한 것에 기초가 되는 클라이언트 키 생성 파라미터들을 수신하는 것 ― 클라이언트 키 생성 파라미터들은 시퀀스 번호, 난수, 시작/종료 타임스탬프, 수명 지속시간, 메시지 카운터, 및 위치 식별자 중 하나 이상을 포함함 ― 를 더 포함하고; 상기 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 관리 네트워크 디바이스를 이용하여 서비스 매칭 프로세스를 실행하는 것은: 클라이언트 키를 사용하여 하나 이상의 서비스 매칭 메시지들에 서명하는 것; 및 복수의 서비스 제공자들에 하나 이상의 서비스 매칭 메시지들 및 클라이언트 키 생성 파라미터들을 전송하는 것을 포함한다.

일부 실시예들에서, 복수의 서비스 제공자들에 하나 이상의 서비스 매칭 메시지들 및 클라이언트 키 생성 파라미터들을 전송하는 상기 동작은: 복수의 서비스 제공자들에 전송되도록 스케쥴링된 서비스 매칭 메시지의 길이가 미리 결정된 임계 메시지 길이보다 더 큰지의 여부를 결정하는 것; 서비스 매칭 메시지의 길이가 미리 결정된 임계 메시지 길이보다 더 크다고 결정하는 것에 응답하여, 복수의 서비스 제공자들에게 클라이언트 키 생성 파라미터들을 포함하는 초기화 메시지를 전송하는 것; 및 하나 이상의 서비스 매칭 메시지들에서 클라이언트 식별자 및 시퀀스 번호를 전송하는 것; 및 서비스 매칭 메시지의 길이가 미리 결정된 임계 메시지 길이보다 더 작다고 결정하는 것에 응답하여, 하나 이상의 매칭 메시지들의 일부분으로서 클라이언트 키 생성 파라미터들을 전송하는 것을 포함한다.

첨부 도면들을 참조함으로써, 본 실시예들이 더욱 잘 이해될 것이며, 다수의 오브젝트들, 특징들, 및 장점들이 당업자에게 명백해진다.

도 1은 통신 네트워크에서 브로드캐스트 인증 메커니즘의 예시적인 개념도이다.
도 2는 브로드캐스트 인증 메커니즘을 실행하는 키 분배 유닛의 예시적인 동작들을 예시하는 흐름도이다.
도 3은 통신 네트워크에서 분배된 인증 메커니즘의 예시적인 개념도이다.
도 4는 분배된 클라이언트 인증 및 서비스 허가 환경에서 매칭 허가 유닛의 예시적인 동작들을 예시하는 흐름도이다.
도 5는 분배된 클라이언트 인증 및 서비스 허가 환경에서 소비자 디바이스의 예시적인 동작들을 예시하는 흐름도이다.
도 6은 통신 네트워크에서 브로드캐스트 인증 및 서비스 매칭 메커니즘을 포함하는 전자 디바이스의 일 실시예의 흐름도이다.

후속하는 기재는 본 발명의 발명 대상의 기법들을 구현하는 예시적인 시스템들, 방법들, 기법들, 명령 시퀀스들, 및 컴퓨터 프로그램 물건들을 포함한다. 그러나, 기재된 실시예들이 이들 특정 상세항목들 없이도 구현될 수 있다는 점이 이해된다. 예를 들어, 예들이 전력선 통신(PLC) 네트워크에서 동시적인 클라이언트 인증 및 계정 허가를 위한 동작들(예를 들어, 메시지들의 교환)을 실행하는 것을 지칭하지만, 실시예들이 그렇게 제한되지 않는다. 다른 실시예들에서, 동시적 클라이언트 인증 및 계정 허가를 위해 여기에 기재된 동작들은 다른 적절한 공유된 통신 네트워크(예를 들어, 동축을 통한 이더넷(Ethernet over Coax: EoC), IEEE 802.11 네트워크와 같은 무선 로컬 영역 네트워크(WLAN) 등)에서 실행될 수 있다. 다른 경우들에서, 공지된 명령 인스턴스들, 프로토콜들, 구조들, 및 기법들은 기재를 모호하게 하지 않기 위해 상세히 도시되어 있지 않다.

전기 차량이 다수의 충전 스테이션들을 포함하는 충전 설비에 접속되는 경우, 전기 차량 및 충전 스테이션들 중 하나 사이의 연관은 전기 차량이 충전 스테이션으로부터 전력을 수신하게 하기 위해 설정될 수 있다. 전기 차량 및 충전 스테이션 사이의 메시지들이 공유 통신 매체를 통해 (예를 들어, 전기 차량을 인증하기 위해 등) 교환될 수 있으므로, 악성 사용자들이 합법적 통신들을 가로채고, 위조 메시지들을 전송하고, 충전 스테이션에서 혼돈을 야기하고, 전기 차량에 대해 의도된 전력을 강탈하는 것이 가능할 수 있다. 전기 차량에 의해 전송되는 브로드캐스트 메시지들을 인증하기 위한 통상적인 방법들은 보안 접속을 통해 충전 스테이션들 각각에 고유한 전기 차량 검증 키를 제공하는 키 분배자 또는 각각의 메시지를 서명하기 위해 공개 키 서명을 사용하는 전기 차량 중 어느 하나에 의존한다. 그러나, 공개 키 서명을 사용하는 것은 통상적으로 각각의 수신된 메시지의 진위성을 검증하기 위해 각각의 충전 스테이션이 비싼 공개 키 암호화/암호해독 동작들을 수행할 것을 요구할 수 있다. 또한, 각각의 충전 스테이션에 전기 차량 검증 키를 분배하는 것은 전송되는 메시지들의 수의 견지에서 고가일 수 있다. 또한, 충전 스테이션들의 작은 서브세트만이 실제로 전기 차량으로부터의 메시지들을 검증하기 위해 전기 차량 검증 키를 실제로 사용할 수 있지만, 전기 차량 검증 키는 모든 충전 스테이션들에 전송될 수 있다.

일부 실시예들에서, 브로드캐스트 허가 메커니즘은 전기 차량을 유효화하고, 메시지를 전송한 전기 차량이 충전 설비에 접속된 전기 차량과 동일함을 보장하기 위해 충전 설비에서 구현될 수 있다. 이 실시예에서, 키 분배기 및 충전 설비의 충전 스테이션들은 마스터 키의 선험적 지식을 가질 수 있다. 키 분배기는 차량 식별자(ID) 및 하나 이상의 다른 파라미터들(예를 들어, 시퀀스 번호, 타임스탬프, 위치, 난수 등)에 기초하여 전기 차량에 대한 고유한 차량 검증 키를 결정할 수 있다. 전기 차량은 차량 검증 키를 사용하여 (전기 차량으로부터 전송된) 메시지들을 서명할 수 있고 또한 차량 ID 및 (전송된 메시지 내의) 하나 이상의 다른 파라미터들을 제공할 수 있다. 마스터 키, 수신된 차량 ID, 및 다른 수신된 파라미터들의 충전 스테이션의 지식에 기초하여, 충전 스테이션은 차량 검증 키를 유도하고 수신된 메시지를 인증할 수 있다. 이러한 브로드캐스트 인증 메커니즘은 전기 차량 및 충전 스테이션들 사이의 보안 통신을 가능하게 할 수 있고, 고가의 계산들 없이 그리고 매우 많은 수의 메시지들을 교환하지 않고 충전 스테이션들이 전기 차량으로부터의 전송들을 인증하게 할 수 있다.

추가적으로, 전기 차량이 충전 설비에서 전력을 수신하는지의 여부는 2개의 인자들 - 1) 전기 차량에 전력을 제공해야 하는 충전 스테이션의 식별("서비스 매칭") 및 2) (예를 들어, 전기 차량이 수신 전력에 대해 비용지불할 수 있는지의 여부를 결정하는) 전기 차량과 연관된 비용지불 계정의 허가("계정 허가")에 따를 수 있다. 충전 스테이션을 식별하는 것은 로컬 결정일 수 있다. 그러나 비용지불 계정을 허가하는 것은 (예를 들어, 인터넷을 통해) 원격 계정 허가 유닛과 통신하는 것을 수반할 수 있으며, 이는 통신 레이턴시들을 발생시킬 수 있다. 종래의 허가 메커니즘은 전기 차량에 전력을 제공해야 하는 충전 스테이션이 전기 차량과 연관된 비용지불 계정이 허가될 때까지 식별되지 않는 경우 순차적이다. 통신 레이턴시들 및 네트워크 레이턴시들은 전기 차량의 사용자가 충전 설비에 전기 차량을 접속하는 것 및 전기 차량이 전력을 수신하는 것 사이에 충분한 양의 신호를 대기해야 하는 것을 초래할 수 있다.

일부 실시예에서, 분배된 허가 아키텍쳐는 전지 차량이 전력을 수신할 때의 시간 및 전기 차량이 전기 설비에 접속할 때의 시간 사이의 레이턴시를 최소화하도록 구현될 수 있다. 분배된 승인 아키텍쳐에 따라, 서비스 매칭 프로세스 및 계정 허가 프로세스가 병렬로 실행될 수 있다. 일부 실시예들에서, 전기 차량이 충전 설비에 플러그-인되는 경우, 로컬 매칭 허가 유닛은 전기 차량에 대한 서비스 매칭 프로세스를 개시할 수 있고, 원격 계정 허가 유닛이 전기 차량에 대한 계정 허가 프로세스를 개시하도록 조장할 수 있다. 매칭 허가 유닛은 충전 스테이션들 중 하나에 전기 차량을 매치시킬 수 있다("매치된 충전 스테이션"). 계정 허가 프로세스가 완료되면, 매칭 허가 유닛은 계정 허가 유닛으로부터 (예를 들어, 계정이 허가되었는지의 여부, 전기 차량에 제공될 수 있는 전력의 타입 및 양 등을 표시하는) 서비스 바우처를 수신할 수 있다. 매칭 허가 유닛은 매치된 충전 스테이션에 서비스 바우처를 제공할 수 있고, 매치된 충전 스테이션으로 하여금 서비스 바우처에 따라 전기 차량에 전력을 제공하게 할 수 있다. 서비스 매칭 프로세스가 계정 허가 프로세스와 병렬로 실행하는 이러한 분배된 허가 아키텍쳐는 전기 차량이 충전 설비에 접속하는 것과 전기 전력을 수신하는 것 사이의 레이턴시를 감소시킬 수 있다.

도 1은 통신 네트워크(100) 내의 브로드캐스트 인증 메커니즘의 예시적인 개념도이다. 도 1에서, 통신 네트워크(100)는 전기 차량(102), 키 분배 유닛(104), 및 충전 스테이션들(110, 112, 및 114)을 포함한다. 전기 차량(102)은 통신 유닛(103)을 포함한다. 통신 유닛(103)은 전기 차량(102)으로 하여금 통신 네트워크(100) 내의 충전 스테이션들(110, 112, 및 114) 중 하나 이상 및 키 분배 유닛(104)과 통신할 수 있게 하기 위한 프로토콜들 및 기능성을 구현할 수 있다. 키 분배 유닛(104)은 키 생성 유닛(106) 및 트랜시버 유닛(108)을 포함한다. 일부 실시예들에서, 통신 네트워크(100)는 공유된 통신 네트워크(예를 들어, 전력선 통신(PLC) 네트워크)일 수 있다. 다른 실시예들에서, 통신 네트워크(100)는 다른 적절한 타입들의 네트워크들(예를 들어, 동축을 통한 이더넷(EoC), IEEE 802.11 네트워크들과 같은 무선 로컬 영역 네트워크들(WLAN) 등)일 수 있다. 모든 충전 스테이션들(110, 112, 및 114) 및 키 분배 유닛(104)은 서로에 대해 신뢰된 엔티티들일 수 있다. 키 분배 유닛(104) 및 충전 스테이션들(110, 112 및 114)은 무선 통신 프로토콜들(예를 들어, WLAN, 블루투스 등)을 사용하여, 또는 유선 통신 프로토콜들(예를 들어, PLC, 이더넷 등)을 사용하여 통신상으로 커플링될 수 있다.

스테이지 A에서, 전기 차량(102)은 통신 네트워크(100)에 접속하여 키 분배 유닛(104)에 보안 크리덴셜(credential)들을 제공한다. 일부 실시예들에서, 전기 차량(102)(예를 들어, 통신 유닛(103))은 차량 식별자(ID)를 전송할 수 있다. 다른 실시예들에서, 전기 차량(102)은 또한 키 분배 유닛(104)에 다른 적절한 보안 크리덴셜들(예를 들어, 차량 ID에 한정된 공개 키들을 가지는 X.509v3 인증서)를 제공할 수 있다. 일부 실시예들에서, 도 1에 도시된 바와 같이, 키 분배 유닛(104)은 충전 스테이션들(110, 112, 및 114)과는 다른 또 다른 네트워크 디바이스(예를 들어, 관리 네트워크 디바이스 또는 조정자 디바이스)일 수 있다. 또 다른 실시예에서, 통신 네트워크(100) 내의 충전 스테이션들 중 하나는 키 분배 유닛(104)으로서 지정될 수 있다. 하기에 추가로 설명될 바와 같이, 키 분배 유닛(104)은 메시지들을 전송하기 위해 전기 차량(102)에 의해, 그리고 전기 차량(102)으로부터 수신된 메시지들의 진위성을 검증하기 위해 충전 스테이션에 의해 사용될 수 있는 서명 키를 생성하기 위해 차량 ID 및 다른 적절한 정보를 사용할 수 있다.

스테이지 B에서, 키 분배 유닛(104)은, 도 2의 블록들(204 - 208)에서 추가로 설명될 바와 같이, 전기 차량(102)으로부터 수신된 보안 크리덴션들을 유효화한 이후 전기 차량(102)과의 보안 통신 링크를 설정한다.

스테이지 C에서, 키 생성 유닛(106)은 수신된 보안 크리덴셜들 및 키 분배 유닛과 연관된 마스터 키에 적어도 부분적으로 기초하여 임시 송신자 서명 키를 생성한다. 예를 들어, 키 생성 유닛(106)은 스테이지 A에서 수신된 차량 ID 및 마스터 키에 적어도 부분적으로 기초하여 임시 송신자 서명 키를 생성할 수 있다. 마스터 키는 통신 네트워크(100) 내의 충전 스테이션들(110, 112 및 114) 모두에 그리고 키 생성 유닛(106)에 공지되어 있을 수 있다. 일 실시예에서, 키 생성 유닛(106)은 마스터 키를 생성할 수 있고, 모든 충전 스테이션들(110, 112 및 114)에 마스터 키를 분배할 수 있다. 또 다른 실시예에서, 충전 스테이션들(110) 중 하나는 마스터 키를 생성할 수 있고, 마스터 키를 키 생성 유닛(106)에 그리고 다른 충전 스테이션들(112 및 114)에 분배할 수 있다. 또 다른 실시예에서, (키 생성 유닛(106)을 포함할 수 있거나 포함하지 않을 수 있는) 충전 스테이션들의 서브세트가 마스터 키를 생성할 수 있다. 또 다른 실시예에서, 마스터 키는 미리 결정되어 키 생성 유닛(106)에 그리고 충전 스테이션들(110, 112, 및 114)에 제공될 수 있다(예를 들어, 설치 프로세스 동안 네트워크 관리자에 의해 입력되고, 제조 프로세스 동안 하드코딩되는 등).

일부 실시예들에서, 키 생성 유닛(106)은 임시 송신자 서명 키를 생성하기 위해 키잉(keyed) 단방향 해시 함수(H)를 사용할 수 있다. 키 생성 유닛(106)은 해시 함수에 대한 키로서 마스터 키를 사용할 수 있다. 해시 함수에 대한 입력은 전기 차량(102)과 연관된 보안 크리덴셜들(예를 들어, 차량 ID)일 수 있다. 일부 실시예들에서, 해시 함수에 대한 입력은 차량 ID와 하나 이상의 다른 파라미터들(예를 들어, 시퀀스 번호, 타임스탬프, 랜덤 값, 위치 식별자 등)의 연접(또는 또 다른 조합)일 수 있다. 키 생성 유닛(106)은 키 생성 유닛(106)이 전기 차량(102)에 새로운 임시 송신자 서명 키를 분배할 때마다 시퀀스 번호를 증분시킬 수 있다. 타임스탬프는 임시 송신자 서명 키가 유효한 시작 시간 및 종료 시간을 포함할 수 있다. 차량 ID를 하나 이상의 다른 파라미터들(예를 들어, 시퀀스 번호, 타임스탬프, 랜덤 값, 위치 식별자 등)와 조합하는 것은 위조(spoofing) 공격들을 방지할 수 있다. 임시 송신자 서명 키가 전기 차량에 대해 고유하고, 따라서, 충전 스테이션들(110, 112 및 114)이 특정 전기 차량에 의해 송신된 메시지들을 그 전기 차량과 고유하게 연관시킬 수 있다는 점에 유의해야 한다.

스테이지 D에서, 전기 차량(102)은 충전 스테이션들(110, 112, 114)에 전송되도록 스케쥴링된 메시지들에 서명하기 위해 임시 송신자 서명 키를 사용한다. 충전 스테이션들(110, 112, 및 114)에 전송된 메시지들은 차량 ID 및 임시 송신자 서명 키를 생성하기 위해 키 생성 유닛(106)에 의해 사용되었던 하나 이상의 다른 파라미터들(예를 들어, 시퀀스 번호, 타임스탬프, 랜덤 값, 위치 식별자 등)을 포함할 수 있다. 전기 차량(102)은 충전 스테이션들(110, 112, 및 114)에 임시 송신자 서명 키를 전송하지 않을 수 있다. 전기 차량(102)(예를 들어, 통신 유닛(103))은 충전 스테이션들(110, 112, 및 114)로 하여금 전기 차량(102)을 식별하고 유효화하게 하도록 임시 송신자 서명 키를 사용하여 메시지에 서명할 수 있다. 예를 들어, 각각의 메시지는 메시지의 컨텐츠 및 임시 송신자 서명 키에 기초하여 메시지 인증 코드(MAC)를 포함할 수 있다. 일부 실시예들에서, 전기 차량(102)(예를 들어, 통신 유닛(103))이 도 1에 도시된 바와 같이 모든 충전 스테이션들(110, 112, 및 114)에 메시지들을 브로드캐스트할 수 있다는 점에 유의해야 한다. 다른 실시예들에서, 전기 차량(102)은 충전 스테이션들(110, 112, 및 114) 중 하나(또는 서브세트)에 메시지들을 브로드캐스트할 수 있다.

스테이지 E에서, 충전 스테이션(110)은 수신된 메시지 내의 정보 및 마스터 키에 적어도 부분적으로 기초하여 전기 차량(102)으로부터 수신된 메시지를 유효화할 수 있다. 예를 들어, 충전 스테이션(110)(또한 충전 스테이션들(112 및 114)은 충전 스테이션(110)에 공지되어 있는 마스터 키 및 메시지 내에 전기 차량(102)에 의해 제공되는 정보(예를 들어, 차량 ID, 시퀀스 번호, 타임스탬프, 랜덤 값, 위치 식별자 등)를 사용하여 (스테이지 C에 설명된) 키 생성 유닛(106)과 동일한 동작들을 수행함으로써 수신된 메시지 내의 메시지 인증 코드를 검증할 수 있다. 이는 충전 스테이션(110)으로 하여금 키 분배 유닛(104)으로부터 추가 정보를 획득하지 않고 수신된 메시지 내의 서명을 검증하게 할 수 있다.

도 2는 브로드캐스트 인증 메커니즘을 실행하는 키 분배 유닛의 예시적인 동작들을 예시하는 흐름도("흐름")(200)이다. 흐름은 블록(202)에서 시작한다.

블록(202)에서, 통신 네트워크의 키 분배 유닛은 통신 네트워크에 접속된 네트워크 디바이스("송신기 디바이스")와 연관된 보안 크리덴셜들을 수신한다. 일 실시예에서, 송신기 디바이스는 플러그-인 전기 차량(PEV)일 수 있다. 도 1의 예를 참조하면, 전기 차량(102)은 충전 스테이션들 중 하나로부터 전기 전력을 수신하기 위한 하나 이상의 충전 스테이션들(110, 112 및 114)을 포함하는 통신 네트워크(100)에 접속할 수 있다. 전기 차량(102)은 이후 그것의 보안 크리덴셜들(예를 들어, 송신자 ID)을 키 분배 유닛(104)에 제공할 수 있다. 키 분배 유닛(104)은 충전 스테이션들 중 하나일 수 있거나 충전 스테이션들과는 다를 수 있다. 흐름은 블록(204)에서 계속한다.

블록(204)에서, 송신기 디바이스로부터 수신된 보안 크리덴셜들이 유효한지의 여부가 결정된다. 예를 들어, 키 분배 유닛(104)은 전기 차량(102)으로부터 수신된 보안 크리덴셜들이 유효한지의 여부 및 전기 차량(102)이 인증될 수 있는지의 여부를 결정할 수 있다. 키 분배 유닛(104)이 전기 차량과 연관된 보안 크리덴셜이 유효하다고 결정하는 경우, 흐름은 블록(208)에서 계속한다. 그렇지 않은 경우, 흐름은 블록(206)에서 계속한다.

블록(206)에서, 전기 차량과 연관된 보안 크리덴셜들이 유효하지 않은 것으로 결정되는 경우 송신기 디바이스와의 통신 채널이 설정되지 않는다. 흐름(200)은 키 분배 유닛(104)이 전기 차량(102)과 연관된 보안 크리덴셜들을 인증할 수 없는 경우 블록(204)으로부터 블록(206)으로 이동한다. 이 경우, 키 분배 유닛(104)은 전기 차량(102)과의 통신 채널을 설정하지 않도록 결정할 수 있다. 키 분배 유닛(104)이 전기 차량(102)과의 통신 채널을 설정하지 않는 경우, 이는 통신 네트워크(100) 내의 충전 스테이션들(110, 112 및 114) 중 어느 것으로부터도 전력을 수신하도록 허가되지 않을 것임을 표시할 수 있다. 키 분배 유닛(104)은 또한 전기 차량(102)과의 통신 채널을 설정할 수 없음을 표시하는 통지(예를 들어, 오디오, 시각적, 및/또는 텍스트 통지)를 전기 차량(102)에 제시할 수 있다. 블록(206)으로부터, 흐름이 종료한다.

블록(208)에서, 전기 차량과 연관된 보안 크리덴셜들이 유효한 것으로 결정되는 경우 송신기 디바이스와의 보안 통신 채널이 설정된다. 흐름은 키 분배 유닛(104)이 전기 차량(102)과 연관된 보안 크리덴셜들을 인증한 이후 블록(204)으로부터 블록(208)으로 이동한다. 예를 들어, 키 분배 유닛(104)은 전기 차량(102)과의 보안 통신 채널을 설정하기 위해 하나 이상의 보안 핸드쉐이크 메시지들을 교환할 수 있다. 하기에 추가로 설명될 바와 같이, 키 분배 유닛(104)은 전기 차량(102)에 대해 고유한 송신자 서명 키를 생성하기 위해 보안 통신 채널을 통해 전기 차량(102)과 하나 이상의 메시지들을 교환할 수 있다. 전기 차량(102)은 이후 통신 네트워크(100) 내의 충전 스테이션들(110, 112 및 114)과 통신하기 위해 송신자 서명 키를 사용할 수 있다. 흐름은 블록(210)에서 계속한다.

블록(210)에서, 임시 송신자 서명 키는 송신기 디바이스와 연관된 보안 크리덴셜들 및 키 분배 유닛과 연관된 마스터 키에 적어도 부분적으로 기초하여 생성된다. 예를 들어, (키 분배 유닛(104)의) 키 생성 유닛(106)은 블록(202)에서 수신된 송신자 ID 및 마스터 키에 적어도 부분적으로 기초하여 임시 송신자 서명 키를 생성할 수 있다. 위에서 설명된 바와 같이, 키 생성 유닛(106) 및 충전 스테이션들(110, 112 및 114)은 마스터 키의 선험적 지식을 가질 수 있다. 도 1의 스테이지 C에서 전술된 바와 같이, 다양한 실시예들은 키 생성 유닛(106) 및 충전 스테이션들(110, 112 및 114)에 마스터 키를 결정/제공하기 위해 사용될 수 있다. 일부 실시예들에서, 키 생성 유닛(106)은 마스터 키, 전기 차량(102)과 연관된 보안 크리덴셜들(송신자 ID), 및 임시 송신자 서명 키를 생성하기 위한 하나 이상의 다른 파라미터들(예를 들어, 시퀀스 번호, 타임스탬프, 랜덤 값, 위치 식별자 등)에 대한 키잉 단방향 해시 함수를 사용할 수 있다. 임시 송신자 서명 키가 전기 차량(102)에 대해 고유하므로, 충전 스테이션들은 특정 전기 차량에 의해 송신된 메시지들을 그 전기 차량(102)과 고유하게 연관시킬 수 있다. 흐름은 블록(212)에서 계속한다.

블록(212)에서, 임시 송신자 서명 키는 보안 통신 채널을 통해 송신기 디바이스에 전송된다. 예를 들어, 키 분배 유닛(104)은 보안 통신 채널을 통해 전기 차량(102)에 임시 송신자 서명 키를 (예를 들어, 트랜시버 유닛(108)을 통해) 전송할 수 있다. 일부 실시예들에서, 키 분배 유닛(104)은 또한 시퀀스 번호, 타임스탬프, 랜덤 값, 위치 식별자, 및 임시 송신자 서명 키를 생성하기 위해 사용되었던 다른 파라미터들을 전송할 수 있다. 그러나, 키 분배 유닛(104)은 전기 차량에 마스터 키를 전송하지 않을 수 있다. 도 1을 참조하여 전술된 바와 같이, 전기 차량(102)은 그것이 충전 스테이션들(110, 112 및 114)에 브로드캐스트한 모든 메시지들을 서명하기 위해 임시 송신자 서명 키를 사용할 수 있고, 따라서, (메시지들을 수신한) 충전 스테이션은 수신된 메시지들의 진위성을 용이하게 검증할 수 있다. 블록(212)으로부터, 흐름이 종료한다.

도 1 및 2가 보안 통신 채널이 설정되었던 비보안 매체를 통해 송신기 디바이스(예를 들어, 전기 차량(102))에 임시 송신자 서명 키를 전송하는 키 분배 유닛(104)을 설명하지만, 실시예들이 그렇게 제한되지는 않는다. 다른 실시예들에서, 키 분배 유닛(104)은 가로채기(interception)의 가능성을 최소화하기 위해 교번적인 보안 통신 채널, 또는 송신기 디바이스(102)에 임시 송신자 서명 키를 전송하는 보안적인 대역외 수단을 사용할 수 있다. 키 분배 유닛(104)은 상이한 통신 매체, 별도의 도파관, 또는 가로채기에 덜 용이한 다른 통신 대역을 통해 송신기 디바이스(102)에 임시 송신자 서명 키를 전송할 수 있다. 다른 실시예들에서, 키 분배 유닛(104)은 송신기 디바이스(102)에 임시 송신자 서명 키를 보안적으로 전송하기 위해 공개 키 암호화 기법들(또는 다른 적절한 암호화 기법들)을 사용할 수 있다.

도 1의 스테이지 D가 송신자 ID 및 임시 송신자 서명 키를 생성하기 위해 사용되는 다른 파라미터들(예를 들어, 시퀀스 번호, 타임스탬프, 난수, 위치 등)을 포함하는 메시지를 전송하는 송신기 디바이스(예를 들어, 전기 차량(102))를 설명하지만, 실시예들이 그렇게 제한되지 않는다. 일부 실시예들에서, 송신기 디바이스(102)에 의해 전송된 메시지의 사이즈는 임시 송신자 서명 키를 생성하기 위해 사용되었던 모든 파라미터들을 수용할 만큼 충분히 크지 않을 수 있다. 이 실시예에서, 송신기 디바이스(102)는 하나 이상의 별도의 초기화 메시지들에서 임시 송신자 서명 키(예를 들어, 송신자 ID, 시퀀스 번호, 타임스탬프, 난수, 위치 등)을 생성하기 위해 사용되었던 파라미터들을 전송할 수 있다. 송신기 디바이스(102)는 (메시지 컨텐츠와 함께) 후속하는 메시지들에서 오직 송신자 ID 및 시퀀스 번호를 포함할 수 있다. 수신기 디바이스(예를 들어, 충전 스테이션(110))은 초기화 메시지들에 제공된 정보로부터 송신기 디바이스(102)에 대해 고유한 임시 송신자 서명 키를 유도할 수 있다. 각각의 송신기 디바이스(102)에 대해, 수신기 디바이스(110)는 유도된 임시 송신자 서명 키, 송신자 ID, 및 시퀀스 번호를 저장할 수 있다. 수신기 디바이스(110)는 후속하는 메시지들에서 수신된 송신자 ID 및 시퀀스 번호에 기초하여 이전에 유도된 임시 송신자 서명 키를 검색할 수 있다. 후속하는 메시지들에 시퀀스 번호를 포함하는 것은 송신기 디바이스(102)와 연관된 임시 송신자 서명 키가 (예를 들어, 시퀀스 번호가 송신기 디바이스(102)가 새로운 임시 송신자 서명 키를 수신할 때마다 증분되므로) 현재(current)임을 보장할 수 있다.

일부 실시예들에서, 송신기 디바이스(예를 들어, 전기 차량(102))는 또한 재생 공격들의 가능성을 최소화하기 위해 각각의 메시지 내의 메시지 카운터를 전송할 수 있다. 송신기 디바이스(102)는 또한 메시지와 연관된 메시지 인증 코드를 계산하기 위해 메시지 카운터를 사용할 수 있다. 수신기 디바이스(예를 들어, 충전 스테이션(110))은 송신기 디바이스(102)로부터 메시지들을 수신할 수 있고, 가장 최근에 수신된 메시지 카운터 값을 저장할 수 있다. 수신기 디바이스(110)는 송신기 디바이스(102)로부터 검증된 메시지에서 수신된 가장 큰 메시지 카운터 값보다 더 적거나 같은 메시지 카운터 값을 가지는 임의의 수신된 메시지들을 폐기할 수 있다. 일부 실시예들에서, 송신기 디바이스(102)로부터의 메시지가 타임스탬프 값 및 만료 시간을 포함하는 경우, 수신기 디바이스(110)는 만료 시간에 도달한 이후 (메시지 카운터, 시퀀스 번호, 위치 등을 포함하는) 임시 서명 키에 관한 정보를 폐기할 수 있다.

일 예에서, 송신기 디바이스(102)는 충전 설비 내의 (또한 전기 차량 공급 장비 또는 EVSE로서 공지되어 있는) 충전 스테이션들 중 하나에 접속하는 플러그-인 전기 차량(PEV)일 수 있다. PEV는 충전 케이블을 통해 충전 스테이션에 접속할 수 있다. 충전 스테이션들, PEV, 및 키 분배 유닛이 전력선 통신 채널(또는 또 다른 적절한 공유 통신 매체)을 통해 커플링될 수 있다. 따라서, 다수의 충전 스테이션들은 PEV의 전송들을 수신할 수 있고, 각각의 메시지를 전송하는 PEV의 신원을 결정하려고 시도할 수 있다. 이 예에서, PEV 및 충전 스테이션을 접속시키는 충전 케이블은 제어 파일럿 라인을 가질 수 있다. PEV 및 충전 스테이션은 충전 케이블의 제어 파일럿 라인을 통해 저속의 보안 통신들을 교환할 수 있다. 일부 실시예들에서, 키 분배 유닛(104)은 제어 파일럿 라인을 통해 전기 차량(102)에 임시 송신자 서명 키를 제공할 수 있다. 다른 통신들은 동일한 제어 파일럿 라인을 통해 그러나 상이한 통신 대역에서, 또는 상이한 라인들(예를 들어, 전력 라인들)을 통해 수행될 수 있다.

도 1 및 2가 송신자 ID의 해시 값 및/또는 하나 이상의 다른 파라미터들(예를 들어, 시퀀스 번호, 위치, 난수, 타임스탬프 등)에 기초하여 임시 송신자 서명 키를 생성하는 키 분배 유닛(104)을 설명하지만, 실시예들이 그렇게 제한되지는 않는다. 다른 실시예들에서, 다른 적절한 메커니즘들이 송신자 서명 키를 생성하기 위해 사용될 수 있다. 예를 들어, 공개 키 암호화 방법들이 사용될 수 있고, 송신자 서명 키는 공개 암호화 키일 수 있다. 또한, 일부 실시예들에서, 송신자 서명 키는 임시적이지 않을 수 있다. 대신, 송신자 서명 키는 송신기 디바이스(102)가 통신 네트워크(100)에 접속할 때 송신기 디바이스(102)에 할당된 임의의 적절한 송신자-특정 키일 수 있다. 송신기 디바이스(102)는 이후 송신자-특정 키를 가지는 메시지들에 (메시지들을 전송하기 이전에) 서명할 수 있다.

도 3은 통신 네트워크 내의 분배된 인증 메커니즘의 예시적인 개념도이다. 도 3에서, 로컬 통신 네트워크(300)는 전기 차량(302), 매칭 허가 유닛(304), 및 충전 스테이션들(306, 308 및 310)을 포함한다. 로컬 통신 네트워크(300)는 또한 원격 위치에(예를 들어, 또 다른 통신 네트워크 상에) 있을 수 있는 계정 허가 유닛(312)에 커플링된다. 전기 차량(302)은 통신 유닛(303)을 포함한다. 통신 유닛(303)은 전기 차량(302)으로 하여금 매칭 허가 유닛(304), 계정 허가 유닛(312), 및 충전 스테이션들(306, 308, 및 310) 중 하나 이상과 통신하게 하기 위한 프로토콜들 및 기능성을 구현할 수 있다. 일부 실시예들에서, 로컬 통신 네트워크(300)는 공유된 통신 네트워크(예를 들어, 전력선 통신 네트워크)일 수 있다. 모든 충전 스테이션들(306, 308, 및 310) 및 매칭 허가 유닛(304)은 서로에 대해 신뢰된 엔티티들일 수 있다. 충전 스테이션들(306, 308, 및 310) 및 매칭 허가 유닛(304)은 무선 통신 프로토콜들(예를 들어, WLAN, 블루투스 등)을 사용하여 또는 유선 통신 프로토콜들(예를 들어, PLC, 이더넷 등)을 사용하여 통신상으로 커플링될 수 있다. 매칭 허가 유닛(304)은 3가지 타입의 기능들 - 1) 전기 차량(302)을 인증하고 전기 차량(302)에 보안 통신을 위한 서명 키를 제공하는 것, 2) 어느 충전 스테이션이 전기 차량(302)에 전력을 제공해야 하는지를 결정하기 위한 서비스 매칭 프로세스를 실행하는 것, 및 3) 전기 차량(302) 대신 계정 허가 유닛(312)으로부터 허가 정보를 수용하고 전기 차량(302)과 매칭되었던 충전 스테이션에 이러한 허가를 포워딩하는 것을 수행할 수 있다. 또한, 일부 실시예들에서, 도 3에 도시된 바와 같이, 매칭 허가 유닛(304)은 충전 스테이션들(306, 308, 및 310)과는 다른 또 다른 네트워크 디바이스(예를 들어, 관리 네트워크 디바이스 또는 조정자 디바이스)일 수 있다는 점에 유의해야 한다. 또 다른 실시예에서, 로컬 통신 네트워크(300) 내의 충전 스테이션들 중 하나는 매칭 허가 유닛(304)으로서 지정될 수 있다.

일부 실시예들에서, 전기 차량(302)(예를 들어, 플러그-인 전기 차량(PEV))이 충전 설비에 플러그-인한(예를 들어, 충전 스테이션 또는 EVSE(306)에 접속한) 이후, 전기 차량(302)과 연관된 제어 파일럿 라인 전송(CPLT) 라인이 활성화될 수 있다. 전기 차량(302)(예를 들어, PEV-EVSE 매칭 프로토콜층)은 전기 차량(302)과 연관된 CPLT 라인이 활성이라고 (예를 들어, CPLT 라인을 통해) 결정할 수 있다. 추가적으로, 충전 스테이션(306)은 또한, 매치되지 않은 전기 차량(302)이 전기 차량(302)과 연관된 CPLT 라인이 활성화되었다고 검출함으로써 충전 스테이션(306)에 접속된다고 결정할 수 있다. 일부 실시예들에서, 충전 스테이션(306)은 매치되지 않은 전기 차량(302)이 충전 스테이션(306)에 접속됨을 표시하는 통지를 매칭 허가 유닛(304)에 전송할 수 있다. 일부 실시예들에서, 충전 스테이션(306) 및 전기 차량(302)은 충전 스테이션의 네트워크에 참여하기 위해 전기 차량(302)에 대해 요구되는 정보를 교환할 수 있다. 예를 들어, 전기 차량(302)은 충전 스테이션(306)에 차량 식별자, 지원되는 통신 프로토콜들에 관한 정보 등을 제공할 수 있다. 일 예에서, 충전 스테이션(306)은 전력선 통신(PLC) 네트워크와 연관될 수 있고, 충전 스테이션 식별자, 네트워크 정보, 지원되는 PLC 프로토콜들(예를 들어, 그린 PHY, 홈플러그 AV 등), 및 전기 차량(302)으로 하여금 충전 스테이션의 PLC 네트워크에 참여하게 하기 위한 다른 적절한 정보를 제공할 수 있다. 전기 차량(302)이 충전 스테이션의 네트워크에 참여한 이후, 전기 차량(예를 들어, 전기 차량의 상위 프로토콜층들)은 IP 어드레스들, 라우터 인터페이스들, 도메인 명칭 서버(DNS) 정보, 및 매칭 허가 유닛(304) 및 계정 허가 유닛(312)과 통신하기 위한 임의의 적절한 정보를 결정하기 위해 동적 호스트 제어 프로토콜(DHCP)을 사용할 수 있다. 스테이지들 A-F에서 하기에 추가로 설명될 바와 같이, 전기 차량(302)은 동시 서비스 매칭 및 계정 허가를 가능하게 하는 것과 병렬로 매칭 허가 유닛(304) 및 계정 허가 유닛(312)과 통신할 수 있다.

스테이지 A에서, 전기 차량(302)(예를 들어, 통신 유닛(303))은 매칭 허가 유닛(304)에 보안 크리덴셜들을 제공한다. 일부 실시예들에서, 전기 차량(302)은 소비자 ID를 전송할 수 있다. 다른 실시예들에서, 전기 차량(302)은 또한 매칭 허가 유닛(304)에 소비자 ID에 한정된 다른 적절한 보안 크리덴셜들(예를 들어, 소비자 ID에 한정된 공개 키들을 가지는 X.509v3 인증서)을 제공할 수 있다. 일부 실시예들에서, 전기 차량(302)이 충전 스테이션(306)과 연관된 네트워크에 접속한 이후, PEV-EVSE 매칭 프로토콜 층은 매칭 허가 유닛(304)과 통신하도록 전기 차량의 상위 프로토콜 층들을 조장한다. 일 예에서, 전기 차량(302)(예를 들어, PEV 상위 프로토콜 층들)은 매칭 허가 유닛(304)을 참조하는 공지된 URL을 사용할 수 있다. 일부 실시예들에서, 매칭 허가 유닛(304)에 액세스하기 위해 전기 차량(302)에 의해 사용되는 URL이 가로채어져서 네트워크 어드레스 번역기 또는 로컬 도메인 명칭 서버에 의해 로컬로 (매칭 허가 유닛(304))에 재지향될 수 있다.

스테이지 B에서, 매칭 허가 유닛(304)은 전기 차량(302)으로부터 수신된 보안 크리덴셜들을 유효화한 이후, 소비자 디바이스(예를 들어, 전기 차량)(302)와의 보안 통신 채널을 설정한다. 매칭 허가 유닛(304)은 전기 차량(302)을 인증하고, 소비자 ID 및 전기 차량(302)과 연관된 다른 보안 크리덴셜들(예를 들어, 공개 암호화 키, 소비자 ID에 한정된 공개 키들을 가지는 X.509v3 인증서)에 기초하여 전기 차량(302)과 보안적으로 통신하는 통신 채널을 설정할 수 있다.

스테이지 C에서, 전기 차량(302)(예를 들어, 통신 유닛(303))은 매칭 허가 유닛(304)과 연관된 정보("MAS 정보")를 수신하고 계정 허가 유닛(312)에 MAS 정보 및 소비자 ID에 한정된 보안 크리덴셜들을 제공한다. 일부 실시예들에서, 매칭 허가 유닛(304)에 의해 제공되는 MAS 정보는 MAS 식별 정보, MAS 위치 정보 등을 포함할 수 있다. MAS 식별 정보는 매칭 허가 유닛(304)의 IP 어드레스에 매핑되는 식별자일 수 있다. 일부 실시예들에서, 매칭 허가 유닛(304)은 또한, 도 1-2를 참조하여 전술된 바와 같이, 소비자 ID의 보안 해시, 마스터 키, 및 하나 이상의 다른 파라미터들(예를 들어, 시퀀스 번호, 난수, 타임스탬프 등)에 적어도 부분적으로 기초하여 전기 차량(302)에 대해 고유한 임시 서명 키를 생성할 수 있다. MAS 정보를 전기 차량(302)에 제공하는 것에 더하여, 도 1-2에서 전술된 바와 같이, 매칭 허가 유닛(304)은 또한 전기 차량(302)에 임시 서명 키 및 임시 서명 키를 생성하기 위해 사용되는 하나 이상의 파라미터들(마스터 키 제외)을 제공할 수 있다. 이 실시예에서, 매칭 허가 유닛(304)은 도 1-2에서 전술된 바와 같이 임시 서명 키를 생성하기 위한 도 1의 키 생성 유닛(104)을 포함할 수 있다. 대안적으로, 매칭 허가 유닛(304)은 그 자체가 전기 차량(302)과 연관된 임시 서명 키를 생성하기 위해 도 1-2에서 전술된 기능성을 실행할 수 있다. 대안적으로, 매칭 허가 유닛(304)은 다른 키 분배 유닛(104)에 액세스할 수 있고, 전기 차량(302)에 대한 임시 서명 키를 생성하도록 키 분배 유닛(104)에 요청할 수 있다. 매칭 허가 유닛(304)은 이후 이 임시 서명 키를 전기 차량(302)에 제공할 수 있다. 다른 실시예들에서, 매칭 허가 유닛(304)은 임시 서명 키를 생성하지 않을 수 있지만, 대신 전기 차량(302)의 보안 통신을 위한 공개 암호화 키를 사용할 수 있다.

MAS 정보를 수신하는 것에 응답하여, 전기 차량(302)(예를 들어, 통신 유닛(303))은 계정 허가 유닛을 참조하는 공지된 URL을 사용함으로써 계정 허가 유닛(312)을 이용하여 계정 허가 프로세스를 개시할 수 있다. 일부 실시예들에서, 전기 차량(또는 "소비자 디바이스")(302) 및 계정 허가 유닛(312)은 소비자 디바이스(302)와 연관된 X.509v3 인증서를 사용하여 보안 통신 채널을 설정할 수 있다. 추가적으로, 전기 차량(302)은 설정된 보안 통신 채널을 통해 계정 허가 유닛(312)에 소비자 ID 및 MAS 정보를 제공할 수 있다. 계정 허가 유닛(312)이 전기 차량(302)을 이용하여 계정 허가 프로세스를 실행하고 있는 동안, 전기 차량(302)은 매칭 허가 유닛(304)을 이용하여 서비스 매칭 프로세스를 실행할 수 있다. 다시 말해, 하기에 추가로 논의될 바와 같이, (예를 들어, 전기 차량(302)과 연관된 비용지불 계정이 전기 전력에 대해 비용을 지불할 만큼 충분한 자금을 가지고 있는지의 여부를 결정하기 위한) 계정 허가 프로세스가 (예를 들어, 전기 차량(302)에 전기 전력을 제공하기 위해 최상으로 맞춰진 충전 스테이션을 식별하기 위한) 매칭 프로세스와 병렬로 수행될 수 있다. 계정 허가가 충전 스테이션들 중 어느 것이 전기 차량(302)에 대해 전기 전력을 제공할 지에 의존하지 않을 수 있으므로, 계정 허가 프로세스는 서비스 매칭 프로세스와 병렬로 실행될 수 있다. 이는 전기 차량(302)이 로컬 통신 네트워크(300)에 참여하는 것 및 충전 스테이션으로부터 전기 전력을 수신하는 것 사이의 레이턴시를 감소시킬 수 있다.

스테이지 D에서, 매칭 허가 유닛(304)은 서비스 매칭 프로세스를 실행하고, 로컬 통신 네트워크(300) 내의 충전 스테이션(306)과 전기 차량(302)을 매치시킨다. 전술된 바와 같이, 계정 허가 유닛(312)은 원격일 수 있고, 계정 허가 유닛(312) 및 매칭 허가 유닛(304) 사이의 통신은 긴 레이턴시들을 발생시킬 수 있다. 서비스 매칭 프로세스는 로컬로 실행될 수 있고, 따라서, 매칭 허가 유닛(304)이 (예를 들어, 계정 허가 유닛(312)이, 비용지불 계정이 서비스들에 대해 지불할 만큼 충분한 자금들을 가지는지의 여부를 결정하기 전에) 계정 허가없이 서비스 매칭 프로세스를 개시할 수 있다. 계정 허가 프로세스가 완료되기 전에 서비스 매칭 프로세스를 개시하는 것은 전기 차량(302)이 네트워크에 접속하는 것 및 전기 전력을 수신하는 것 사이의 레이턴시를 감소시킬 수 있다.

일부 실시예들에서, 서비스 매칭 프로세스의 일부로서, 매칭 허가 유닛(304)은 전기 차량(302)(예를 들어, 통신 유닛(303))으로 하여금 로컬 충전 스테이션들(306, 308, 및 310)을 이용하여 신호 레벨 감쇠 특성(SLAC) 프로토콜을 실행하게 할 수 있다. 전기 차량(302)으로 하여금 SLAC 프로토콜을 실행할 수 있게 하기 위해, 매칭 허가 유닛(304)은 (예를 들어, 스테이지 C에서 MAS 정보와 함께) 전기 차량(302)에 하나 이상의 SLAC 파라미터들을 전송할 수 있다. SLAC 파라미터들은 로컬 충전 스테이션들(306, 308, 및 310)에 전송되어야 하는 서비스 매칭 메시지들(예를 들어, 사운드 톤들)의 수, 및 SLAC 프로토콜을 실행하기 위한 타임아웃 구간을 표시할 수 있다. 서비스 매칭 메시지들의 수는 충전 스테이션들과 연관된 케이블들의 수, 케이블 연결들(harnesses)의 수, 충전 스테이션들과 연관된 스위치 상태들의 최대 수, 충전 스테이션들의 타입, 전기 차량의 타입, 로컬 잡음, 및 다른 이러한 인자들에 기초하여 결정될 수 있다. 일부 실시예들에서, (매칭 허가 유닛(304)에 의해 표시된 바와 같은) 서비스 매칭 메시지들의 수는 또한 일부 서비스 매칭 메시지들이 검출되지 않거나 유실될 수 있음을 고려할 수 있다. 일부 실시예들에서, SLAC 프로토콜을 실행하기 위한 타임아웃 구간은 로컬 통신 네트워크(300) 내의 전기 차량들의 수, 충전 스테이션들의 케이블 구성들 등에 적어도 부분적으로 기초하여 결정될 수 있다. 매칭 허가 유닛(304)은 SLAC 프로토콜에 대한 타임아웃 구간에 기초하여 타이머를 시작할 수 있다. 일부 실시예들에서, 전기 차량(302)이 매칭 허가 유닛(304)으로부터 SLAC 파라미터들을 수신할 때, 전기 차량(302)은 SLAC 프로토콜을 실행하기 위한 동작들을 (즉, 계정 허가 유닛(312)으로부터의 계정 허가를 대기하지 않고) 개시할 수 있다. 전기 차량(302)은 SLAC 프로토콜에 대한 동작들이 시작할 것임을 표시하기 위해 (예를 들어, 멀티-네트워크 브로드캐스트 통신들(MNBC)을 사용하여) 하나 이상의 초기화 메시지들을 전송할 수 있다. 이들 초기화 메시지들은 또한 SLAC 프로토콜에 따라 전송될 서비스 매칭 메시지들의 수 및 타임아웃 구간을 포함할 수 있다. 전기 차량(302)은 멀티-네트워크 브로드캐스트 통신들을 사용하여 서비스 매칭 메시지들을 전송할 수 있다. 일부 실시예들에서, 매칭 허가 유닛(304)이 (도 1-2의 동작들에 따라) 전기 차량(302)에 대한 고유한 서명 키를 생성한 경우, 서비스 매칭 메시지들은 메시지 컨텐츠의 단방향 해시, 서명 키, 시퀀스 번호, 및 메시지 카운터에 기초하여 생성된 메시지 인증 코드를 포함할 수 있다. 메시지 카운터의 값은 각각의 서비스 매칭 메시지가 전송됨에 따라 감소할 수 있다. 각각의 서비스 매칭 메시지는 또한 소비자 ID, 시퀀스 번호, 메시지 카운터, 및 서명 키를 생성하기 위해 사용되었던 다른 파라미터들을 포함할 수 있다. 다른 실시예들에서, 서비스 매칭 메시지들이 공개 인증서에 기초한 키, 또는 또 다른 적절한 차량-특정적 키를 사용하여 서명될 수 있다는 점에 유의해야 한다. 일부 실시예들에서, 전기 차량(302)이 제1 서비스 매칭 메시지를 전송한 이후, 전기 차량(302)은 제2 서비스 매칭 메시지를 전송하기 이전에 미리 결정된 시간 구간 동안 대기할 수 있다.

서비스 매칭 메시지를 수신하는 각각의 충전 스테이션(306)은 수신된 서비스 매칭 메시지 및 서비스 매칭 메시지가 수신되었던 시점(time instant)(예를 들어, 수신 타임스탬프)에 기초하여 신호 레벨 정보(또는 감쇠 정보)를 결정할 수 있다. 일부 실시예들에서, 또 다른 전기 차량과 현재 매치되지 않는 충전 스테이션들(306)만이 수신된 서비스 매칭 메시지들을 프로세싱할 수 있다. 충전 스테이션(306)은 전기 차량(302)과 연관된 서명 키를 유도하기 위해 마스터 키와 함께 서비스 매칭 메시지 내에 수신된 정보를 사용할 수 있다. 서명 스테이션(306)은 이후 수신된 서비스 매칭 메시지들을 인증하기 위해 서명 키를 사용할 수 있다. 마지막 서비스 매칭 메시지가 수신된 이후(또는 타임아웃 구간이 만료된 이후), 충전 스테이션(306)은 매칭 허가 유닛(304)에 각각의 인증된 서비스 매칭 메시지(예를 들어, 신호 레벨 정보, 감쇠 정보, 수신 타임스탬프 등)에 대한 SLAC 결과들을 제공할 수 있다. 매칭 허가 유닛(304)이 모든 충전 스테이션들로부터 SLAC 결과들을 수신한 이후(또는 타임아웃 구간이 경과한 이후), 매칭 허가 유닛(304)은 소비자 디바이스(302)에 전기 전력을 제공하기 위해 최상의 성능을 가지는 충전 스테이션들 중 하나를 선택한다. 예를 들어, 매칭 허가 유닛(304)은 SLAC 결과들을 분석할 수 있고, 가장 높은 신호 레벨을 가지는 서비스 매칭 메시지를 수신한 충전 스테이션(306)이 전기 차량(302)에 전기 전력을 제공해야 한다고 결정할 수 있다. 또 다른 예로서, 매칭 허가 유닛(304)은 가장 작은 레이턴시를 가지는 서비스 매칭 메시지를 수신한 충전 스테이션(306)이 전기 차량(302)에 전기 전력을 제공해야 한다고 결정할 수 있다. 그러나, 일부 구현예들에서, 매칭 허가 유닛(304)은 계정 허가 프로세스가 완료되고 전기 차량(302)과 연관된 비용지불 계정이 허가될 때까지 서비스 매칭 프로세스의 결과들을 충전 스테이션(306)에 통지하지 않을 수 있다.

스테이지 E에서, 계정 허가 유닛(312)은 계정 허가 프로세스를 완료하고, 충전 스테이션들 중 하나로부터 허가된 서비스들에 대한 서비스 바우처를 보안적으로 전송한다. 계정 허가 프로세스는 (예를 들어, 전기 차량(302)의 사용자가 적합한 액세스 허가들을 가지는) 전기 차량(302)과 연관된 소비자 계정(예를 들어, 비용지불 계정)을 인증하기 위한 동작들을 포함할 수 있다. 계정 허가 유닛(312)은 소비자 ID 및 전기 차량과 연관된 다른 보안 크리덴셜들(예를 들어, 소비자 ID에 한정된 공개 키들을 가지는 X.509v3 인증서)에 기초하여 전기 차량(302)과 연관된 계정을 검증할 수 있다. 계정 허가 프로세스의 일부로서, 또한 전기 차량(302)과 연관된 비용지불 계정이 충전 스테이션들 중 하나에 의해 제공될 전기 전력에 대한 보상을 제공하기에 충분한 자금을 가지는지의 여부가 결정될 수 있다. 계정 허가 프로세스의 완료 이후, 계정 허가 유닛(312)은 계정 허가 프로세스의 결과들을 포함하는 서비스 바우처를 (매칭 허가 유닛(304)에) 전송할 수 있다.

계정 허가 유닛(312)에 의해 생성된 서비스 바우처는 전기 차량(302)이 계정 특성들 및 허가들에 따라 전기 전력을 수신하기에 적합한 허가를 가지는지의 여부를 표시할 수 있다. 서비스 바우처는 또한 계정의 특성들 및 상태, 충전 스테이션의 특성들, 전기 차량(302)의 특성들, 및 계정과 연관된 허가들에 기초하여 충전 스테이션에 제공될 수 있는 서비스(예를 들어, 얼마나 많은 전기 전력 등)에 대한 제한들을 표시할 수 있다. 서비스 바우처는 또한 전기 차량(302)과 연관된 소비자 ID를 포함할 수 있다. 일부 실시예들에서, 서비스 바우처는 서비스 매칭 프로세스가 완료되어야 하는 마감시간(deadline)을 표시할 수 있다. 서비스 바우처는 이 마감시간이 경과한 이후 만료할 수 있다(그리고 전기 차량(302)은 전력/서비스들을 더 이상 수신하지 못할 수 있다). 일부 실시예들에서, 서비스 바우처는 또한 시간, 돈, 에너지의 허가된 최대 양을 포함할 수 있다. 예를 들어, 서비스 바우처는 lOOkWh의 전력이 전기 차량(302)에 제공되어야 함, $ 10와 등가인 전기 전력의 양이 전기 차량(302)에 제공되어야 함 등을 표시할 수 있다.

스테이지 F에서, 매칭 허가 유닛(304)은 매치된 충전 스테이션(306)에 서비스 바우처를 보안적으로 전송할 수 있다. 매칭 허가 유닛(304)은 매칭 허가 유닛(304)이 (계정 허가 프로세스가 완료된 이후 스테이지 E에서 수신된) 전기 차량(302)에 대한 서비스 바우처 및 (스테이지 D에서 서비스 매칭 프로세스의 완료 이후) 매치된 충전 스테이션(306)의 지식을 가지고 있는 경우, 매치된 충전 스테이션(306)에 서비스 바우처(또는 전기 차량 허가의 또 다른 적절한 표시)를 보안적으로 전송할 수 있다. 추가적으로, 매칭 허가 유닛(304)은 또한 전기 전력을 제공한 매치된 충전 스테이션(306)을 식별하는 통지를 전기 차량(302)에 전송할 수 있다.

스테이지 G에서, 매치된 충전 스테이션(306)은 서비스 바우처에 따라 전기 차량(302)에 허가된 양의 전기 전력을 제공한다. 예를 들어, 매치된 충전 스테이션(306)은 하나 이상의 전력 릴레이들을 폐쇄하고 전기 차량(302)에 허가된 양의 전력을 제공할 수 있다. 일부 실시예들에서, 매치된 충전 스테이션(306)은 또한 전력이 전기 차량(302)에 제공되고 있음을 표시하기 위한 통지를 매칭 허가 유닛(304)에 제공할 수 있다. 일부 실시예들에서, 전기 차량(302)이 매치된 충전 스테이션(306)으로부터의 전력의 수신을 검출한 이후, 전기 차량(302)은 매치된 충전 스테이션(306)에 확인응답 메시지를 전송할 수 있다. 일부 실시예들에서, 매치된 충전 스테이션(306)이 미리 결정된 확인응답 시간 구간 내에 확인응답을 수신하지 않는 경우, 매치된 충전 스테이션(306)은 전기 차량(302)에 대한 전력 전송을 중단할 수 있고 잠재적 에러를 매칭 허가 유닛(304)에 통지할 수 있다. 확인응답을 수신한 이후, 매치된 충전 스테이션(306) 및/또는 전기 차량(302)은 서비스가 전기 차량(302)에 제공되고 있음을(예를 들어, 전기 차량(302)이 충전 중임을) 사용자에게 통지하기 위해 하나 이상의 오디오/시각적 통지들(예를 들어, 충전 등, 비프 사운드 등)을 제시할 수 있다. 충전 스테이션(306)은 서비스 바우처 내에 특정된 (존재하는 경우) 제한들을 강제할 수 있고, 서비스 바우처에 따라 전기 차량(302)에 전력을 제공할 수 있다. 수신된 전력 바우처는 전기 차량(302)의 소유자가 충전 스테이션(306)에 의해 제공되는 (서비스 바우처 내에 표시되는) 허가된 서비스들에 대한 보상을 제공할 것임을 매치된 충전 스테이션(306)에 표시할 수 있다.

일부 실시예들에서, 전술된 바와 같이, 매치된 충전 스테이션(306)이 (매치된 충전 스테이션(306)이 전력을 제공하기 시작한 이후) 미리 결정된 시간 구간 내에 전기 차량(302)으로부터 확인응답을 수신하지 않는 경우, 매치된 충전 스테이션(306)은 전기 차량(302)에 전력을 제공하는 것을 중단할 수 있다. 다른 실시예들에서, 매치된 충전 스테이션(306)은 매치된 충전 스테이션(306)이 전기 차량(302)이 언플러그되었음을 검출하는 경우 전기 차량(302)에 전력을 제공하는 것을 중단할 수 있다. 또 다른 실시예에서 매치된 충전 스테이션(306)은 매치된 충전 스테이션(306)이 (서비스 바우처 내에 특정된) 허가된 제한이 도달되었음을 검출하는 경우 전기 차량(302)에 전력을 제공하는 것을 중단할 수 있다. 또 다른 실시예에서, 매치된 충전 스테이션(306)은 전기 차량(302)이 전력 종료를 요청하는 것에 응답하여 전기 차량(302)에 전력을 제공하는 것을 중단할 수 있다.

도 3이 전기 차량(302)을 인증하고, 충전 스테이션(306)이 전기 차량(302)에 전력을 제공해야 한다고 결정하고, 매치된 충전 스테이션(306)에 계정 허가 유닛(312)으로부터 수신된 허가 정보를 포워딩하는 단일 엔티티로서 매칭 허가 유닛(304)을 설명하지만, 실시예들이 그렇게 제한되지 않는다는 점이 이해되어야 한다. 다른 실시예들에서, 매칭 허가 유닛(304)은 분배된 포맷으로 구현될 수 있다. 예를 들어, 매칭 허가 유닛(304)은 그 각각이 매칭 허가 유닛(304)의 하나의 기능을 실행하는 3개(또는 그 이상)의 다른 서브유닛들을 포함할 수 있다. 예를 들어, 제1 서브 유닛은 전기 차량(302)을 인증하고 전기 차량(302)에 MAS 정보 및/또는 서명 키를 제공할 수 있다. 제2 서브-유닛은, 서비스 매칭 프로세스 동안, 어느 충전 스테이션(306)이 전기 차량(302)에 전력을 제공해야 하는지를 결정할 수 있다. 제3 서브-유닛은 전기 차량(302) 대신 계정 허가 유닛(312)으로부터 허가 정보를 수용하고, 전기 차량(302)과 매치되었던 충전 스테이션(306)에 이 허가를 포워딩할 수 있다.

일부 실시예들에서, 도 3에 기술된 바와 같이, 매칭 허가 유닛(304)은 어느 충전 스테이션이 전기 차량(302)과 매치되어야 하는지를 결정할 수 있다. 그러나, 다른 실시예들에서, 충전 스테이션들의 일부/전부는 어느 충전 스테이션이 전기 차량(302)과 매치되어야 하는지를 (분배된 방식으로) 결정할 수 있다. 예를 들어, 전기 차량(302)으로부터 서비스 매칭 메시지들을 수신하는 것에 응답하여, 충전 스테이션들(306, 308, 및 310)은 신호/감쇠 레벨을 결정할 수 있고, 이 정보를 지정된 충전 스테이션(310)에 통신할 수 있다. 지정된 충전 스테이션(310)은 충전 스테이션들(306, 308, 또는 310) 중 어느 것이 전기 차량(302)과 매치되어야 하는지를 결정할 수 있다.

일부 실시예들에서, 도 3을 참조하여 설명된 바와 같이, 계정 허가를 표시하는 서비스 바우처가 매칭 허가 유닛(304)에 제공될 수 있다. (적절한 충전 스테이션이 식별될 때까지 대기하는 것 대신) 매칭 허가 유닛(304)에 서비스 바우처를 제공하는 것은 지연을 최소화할 수 있고, 전기 차량(302)이 가능한 빨리 (만약 허가되는 경우) 서비스를 수신함을 보장할 수 있다. 그러나, 다른 실시예들에서, 계정 허가를 표시하는 서비스 바우처가 임의의 적절한 지정된 디바이스(예를 들어, 미리 결정된 충전 스테이션)에 제공될 수 있다. 다른 실시예들에서, 계정 허가를 표시하는 서비스 바우처는 전기 차량(302)에 직접 제공될 수 있다. 이러한 실시예에서, 매칭 허가 유닛(304)은 또한 전기 차량(302)에 매치된 충전 스테이션에 통지를 제공할 수 있다. 전기 차량(302)은 이후 매치된 충전 스테이션에 서비스 바우처를 전송할 수 있다.

도 4는 분배된 클라이언트 인증 및 서비스 허가 환경에서 매칭 허가 유닛의 예시적인 동작들을 예시하는 흐름도(400)이다. 흐름은 블록(402)에서 시작한다.

블록(402)에서, 로컬 통신 네트워크의 매칭 허가 유닛은 로컬 통신 네트워크에 접속하는 소비자 디바이스와 연관된 보안 크리덴셜들을 수신한다. 도 3의 예를 참조하면, 소비자 디바이스는 전기 차량(302)(예를 들어, 플러그-인 전기 차량(PEV))일 수 있다. 소비자 디바이스(302)는 충전 스테이션들 중 하나로부터 전력을 수신하기 위한 하나 이상의 로컬 서비스 제공자들(예를 들어, 충전 스테이션들(306, 308, 및 310))을 포함하는 로컬 통신 네트워크(300)에 접속할 수 있다. 소비자 디바이스(302)는 이후 매칭 허가 유닛(304)에 그것의 보안 크리덴셜들(예를 들어, 소비자 ID)를 제공할 수 있다. 일부 실시예들에서, 로컬 통신 네트워크(300) 내의 로컬 서비스 제공자들(310) 중 하나는 매칭 허가 유닛(304)으로서 지정될 수 있다. 또 다른 실시예에서, 매칭 허가 유닛(304)은 로컬 서비스 제공자들(306, 308, 및 310)과는 다른 또 다른 네트워크 디바이스일 수 있다. 흐름은 블록(404)에서 계속한다.

블록(404)에서, 소비자 디바이스로부터 수신된 보안 크리덴셜들이 유효한지의 여부가 결정된다. 예를 들어, 매칭 허가 유닛(304)은 전기 차량(302)으로부터 수신된 보안 크리덴셜들이 유효한지의 여부 및 전기 차량(302)이 인증될 수 있는지의 여부를 결정할 수 있다. 매칭 허가 유닛(304)이 소비자 디바이스와 연관된 보안 크리덴셜들이 유효하다고 결정하는 경우, 흐름은 블록(408)에서 계속한다. 그렇지 않은 경우, 흐름은 블록(406)에서 계속한다.

블록(406)에서, 소비자 디바이스로부터 수신된 보안 크리덴셜들이 유효하지 않다고 결정되는 경우 소비자 디바이스와의 통신 채널이 설정되지 않는다. 예를 들어, 흐름은 매칭 허가 유닛(304)이 전기 차량(302)과 연관된 보안 크리덴셜들을 인증할 수 없는 경우 블록(404)으로부터 블록(406)으로 이동한다. 도 2의 블록(206)을 참조하여 전술된 바와 같이, 매칭 허가 유닛(304)은 전기 차량(302)과의 통신 링크를 설정하지 않는다고 결정할 수 있고, 전기 차량(302)이 충전 스테이션들(306, 308, 및 310) 중 임의의 것으로부터 전력을 수신하는 것을 방지할 수 있다. 블록(406)으로부터, 흐름이 종료할 수 있다.

블록(408)에서, 소비자 디바이스로부터 수신된 보안 크리덴셜들이 유효한 것으로 결정되는 경우 소비자 디바이스와의 보안 통신 채널이 설정된다. 매칭 허가 유닛(304)이 소비자 디바이스와 연관된 보안 크리덴셜들을 인증한 이후 흐름(400)은 블록(404)으로부터 블록(408)으로 이동한다. 예를 들어, 도 2의 블록(208)을 참조하여 전술된 바와 같이, 매칭 허가 유닛(304)은 전기 차량(302)과의 보안 통신 채널을 설정할 수 있다. 흐름은 블록(410)에서 계속한다.

블록(410)에서, 매칭 허가 유닛과 연관된 정보("MAS 정보")가 소비자 디바이스에 제공된다. 예를 들어, 매칭 허가 유닛(304)은 MAS 정보(예를 들어, 신원, 위치 등)를 소비자 디바이스(302)에 전송할 수 있다. 일부 실시예들에서, 매칭 허가 유닛(304)은 소비자 디바이스(302)에 대해 고유한 서명 키를 결정하기 위해 도 1-2의 키 분배 유닛(104)과 유사한 동작들을 실행할 수 있다. 예를 들어, 매칭 허가 유닛(304) 및 로컬 서비스 제공자들(예를 들어, 충전 스테이션들)은 비밀 마스터 키의 선험적 지식을 가질 수 있다. 이 실시예에서, 매칭 허가 유닛(304)은 마스터 키, 소비자 ID 및 하나 이상의 적절한 파라미터들(예를 들어, 시퀀스 번호, 타임스탬프, 난수, 위치 등)에 기초하여 임시 서명 키를 생성할 수 있다. 소비자 디바이스(302)에 의해 전송된 임의의 메시지들은 소비자 디바이스(302)의 식별을 위해 이 임시 서명 키를 사용하여 서명될 수 있다. 또 다른 실시예에서, 매칭 허가 유닛(304), 소비자 디바이스(302), 및 로컬 서비스 제공자들(306, 308, 310)은 로컬 서비스 매칭 프로세스 동안 메시지들을 교환하기 위해 공개 키 암호화를 사용할 수 있다. 예를 들어, 소비자 디바이스(302)는 로컬 통신 네트워크(300)에 접속하고 그것의 공개 인증서를 모든 로컬 서비스 제공자들(306, 308, 310) 및 매칭 허가 유닛(304)에 제공할 수 있다. 소비자 디바이스(302)는 소비자 디바이스(302)에 의해 전송된 모든 메시지들에 서명하기 위해 공개 인증서에 기초한 키를 사용할 수 있다. 매칭 허가 유닛(304)( 및 로컬 서비스 제공자들(306, 308, 310))은 이 키에 기초하여 수신된 메시지를 유효화할 수 있다. 흐름은 블록(412)에서 계속된다.

블록(412)에서, 매칭 허가 유닛은 소비자 디바이스와의 서비스 매칭 프로세스를 개시한다. 도 3의 스테이지 D에 대해 전술된 바와 같이, 매칭 허가 유닛(304)은 소비자 디바이스(302) 및 로컬 서비스 제공자들(306, 308, 및 310)과 함께 서비스 매칭 프로세스를 실행할 수 있다. 흐름은 블록(414)에서 계속된다.

블록(414)에서, 소비자 디바이스는 로컬 서비스 제공자들 중 하나에 매치될 수 있다. 다시 말해, 서비스 매칭 프로세스가 완료된 이후, 매칭 허가 유닛(304)은 소비자 디바이스(302)에 서비스들을 제공해야 하는 로컬 서비스 제공자들 중 하나를 식별한다. 매칭 허가 유닛(304)은 로컬 서비스 제공자들의 가용성, 소비자 디바이스에 대한 로컬 서비스 제공자들의 근접도, 로컬 서비스 제공자들의 소비자 디바이스와의 호환성 등에 기초하여 매치된 로컬 서비스 제공자를 식별할 수 있다. 일 예에서, 매칭 프로세스가 완료된 이후, 매칭 허가 유닛(304)은 전기 차량(302)에 매치되며 전기 차량(302)에 전력을 제공할 충전 스테이션들(306) 중 하나를 식별한다. 흐름은 블록(416)에서 계속한다.

블록(416)에서, 소비자 디바이스와 연관된 비용지불 계정의 인증을 표시하는 서비스 바우처가 계정 허가 유닛으로부터 수신된다. 예를 들어, 도 3의 계정 허가 유닛(312)이 (소비자 디바이스(302)와 연관된 보안 크리덴셜들 및 MAS 정보를 사용하여) 계정 허가 프로세스를 완료한 이후, 계정 허가 유닛(312)은 매칭 허가 유닛(304)에 서비스 바우처를 보안적으로 전송할 수 있다. 서비스 바우처는 소비자 디바이스(302)에 대해 이용가능한 계정 잔고 및 충전 스테이션들에 의해 제공될 수 있는 허가된 서비스들을 표시할 수 있다. 일부 실시예들에서, 서비스 바우처는 소비자 디바이스(302)와 연관된 비용지불 계정이 서비스에 대해 지불할 충분한 자금들을 포함함을 표시하는 계정 허가 유닛(312)으로부터의 통지일 수 있다. 흐름은 블록(418)에서 계속한다.

블록(418)에서, 서비스 바우처는 매치된 로컬 서비스 제공자로 하여금 소비자 디바이스에 서비스를 제공하게 하기 위해 매치된 로컬 서비스 제공자에게 제공된다. 매칭 허가 유닛(304)이 (계정 허가 프로세스가 완료된 이후 블록(416)에서 수신된) 소비자 디바이스(302)에 대한 서비스 바우처 및 (블록(414)에서 서비스 매칭 프로세스를 완료한 이후) 매치된 로컬 서비스 제공자(306)의 지식을 가지고 있는 경우, 매칭 허가 유닛(304)은 매치된 로컬 서비스 제공자(306)에 서비스 바우처를 보안적으로 전송할 수 있다. 서비스 바우처는 또한 비용지불 계정의 특성들 및 상태, 로컬 서비스 제공자의 특성들, 소비자 디바이스의 특성들 및 소비자가 계정에 대해 가지고 있는 허가에 기초하여 제공될 수 있는 서비스에 대한 제한들을 표시할 수 있다. 도 3을 참조하여 전술된 바와 같이, 매치된 로컬 서비스 제공자(306)가 서비스 바우처를 수신한 이후, 매치된 로컬 서비스 제공자(306)는 수신된 서비스 바우처에 따라 소비자 디바이스(302)에 서비스(예를 들어, 허가된 양의 전력)를 제공할 수 있다. 블록(418)으로부터, 흐름이 종료한다.

일부 실시예들에서, 매치된 충전 스테이션(306)에 서비스 바우처를 제공하는 것에 더하여, 매치 허가 유닛(304)은 또한 매치된 충전 스테이션(306)으로 하여금 전적한 전력 케이블 상에 그것의 전력 릴레이를 근접하게 하고 전기 차량(302)에 전력을 제공하게 할 수 있다. 매치 허가 유닛(304)은 매치된 충전 스테이션(306)이 전기 차량(302)에 전력을 제공하기 시작한 이후 전기 차량(302)으로부터 확인응답 메시지를 수신할 수 있다. 매칭 허가 유닛(304)은 전기 차량(302)으로부터 수신된 확인응답 메시지를 매치된 충전 스테이션(306)에 포워딩할 수 있다. 또한, 계정 허가 유닛(312)이 전기 차량(302)과 연관된 계정이 유효하지 않음을(예를 들어, 계정이 충분한 자금을 가지고 있지 않음을) 매칭 허가 유닛(304)에 표시하는 경우, 매칭 허가 유닛(304)이 전기 차량(302)에 전력을 제공하지 않도록 매치된 충전 스테이션에 통지할 수 있다는 점에 유의한다. 매칭 허가 유닛(304)은 또한 전기 차량(302)을 로컬 통신 네트워크(300)로부터 접속해제하도록 조장할 수 있다. 일부 실시예들에서, 매칭 허가 유닛(304)이 전기 차량(302)이 더 이상 로컬 통신 네트워크(300) 내에 있지 않다는 통지를 충전 스테이션(306)으로부터 수신하는 경우, 매칭 허가 유닛(304)은 이 통지를 계정 허가 유닛(312)에 포워딩할 수 있다.

도 5는 분배된 클라이언트 인증 및 서비스 허가 환경에서의 소비자 디바이스의 예시적인 동작들을 예시하는 흐름도(500)이다. 흐름(500)은 블록(502)에서 시작한다.

블록(502)에서, 소비자 디바이스는 통신 네트워크에 접속하고, 통신 네트워크의 매칭 허가 유닛에 보안 크리덴셜들을 전송한다. 일 실시예에서, 소비자 디바이스는 전기 차량일 수 있다. 도 3에서 전술된 바와 같이, 전기 차량(302)은 충전 설비(예를 들어, 로컬 통신 네트워크(300))의 충전 스테이션에 접속한 이후 파일럿 라인 상의 활동을 검출할 수 있다. 일부 실시예들에서, 파일럿 라인이 활성화되었음을 검출한 이후, 전기 차량(302)(예를 들어, 전기 차량(302)의 통신 유닛(303))은 통신 네트워크 상에서 "참여 요청" 메시지들을 전송할 수 있다. 전기 차량(302)은 통신 네트워크 내의 충전 스테이션들 중 하나로부터 "참여 확인" 메시지를 수신할 수 있다. 충전 스테이션으로부터 "참여 확인" 메시지를 수신한 이후, 전기 차량은 그 충전 스테이션과 연관된 네트워크에 참여할 수 있다. 일부 실시예들에서, 소비자 디바이스(302)는 이후 로컬 통신 네트워크(30)의 매칭 허가 유닛(304)에 식별 정보(예를 들어, 소비자 ID), 소비자 ID에 한정된 공개 키들을 가지는 X.509v3 인증서 등을 전송할 수 있다. 흐름은 블록(504)에서 계속한다.

블록(504)에서, 매칭 허가 유닛과의 보안 통신 채널이 설정된다. 예를 들어, 소비자 디바이스(302)가 매칭 허가 유닛(304)에 그것의 보안 크리덴셜들을 전송한 이후, 매칭 허가 유닛(304)은 소비자 디바이스(302)를 인증할 수 있고, 소비자 디바이스(302)와의 보안 통신 채널을 설정할 수 있다. 일부 실시예들에서, 보안 통신 링크는 소비자 디바이스(302)의 식별자를 포함하는 X.509v3 인증서를 사용하여 설정될 수 있다. 흐름은 블록(506)에서 계속한다.

블록(506)에서, 매칭 서비스 프로세스 및 계정 허가 프로세스를 병렬로 수행하기 위한 정보가 매칭 허가 유닛으로부터 수신된다. 예를 들어, 일 실시예에서, 소비자 디바이스(302)(예를 들어, 통신 유닛)는 (도 1-4에서 전술된 바와 같이 매칭 허가 유닛(304)에 의해 생성된) 고유한 서명 키, 및 서명 키를 생성하기 위해 사용되었던 다른 파라미터들을 수신할 수 있다. 추가적으로, 전기 차량은 또한 MAS 정보(예를 들어, 매칭 허가 유닛(304)의 식별자 또는 위치)를 수신할 수 있다. 소비자 디바이스(302)는 또한 소비자 디바이스(302)로 하여금 매칭 허가 유닛(304)과 함께 서비스 매칭 프로세스를 실행하게 하기 위해 하나 이상의 SLAC 파라미터들(예를 들어, 각각의 로컬 서비스 제공자에게 전송되어야 할 서비스 매칭 메시지들의 수, 서비스 매칭 프로세스를 수행하기 위한 최대 시간 구간 등)을 수신할 수 있다. 흐름은 블록(508)에서 계속한다.

블록(508)에서, 계정 허가 유닛과의 보안 통신 채널이 설정되고, 계정 허가가 요청된다. 예를 들어, 소비자 디바이스(302)(예를 들어, 통신 유닛)는 계정 허가 유닛(312)에 그것의 소비자 ID 및 MAS 정보를 전송할 수 있다. 도 3에서 전술된 바와 같이, 계정 허가 유닛(312)은 소비자 디바이스(302)를 인증할 수 있고, 소비자 디바이스(302)와의 보안 통신 채널을 설정할 수 있다. 일부 실시예들에서, 보안 통신 채널은 소비자 디바이스(302)의 식별자를 포함하는 X.509v3 인증서를 사용하여 설정될 수 있다. 소비자 디바이스(302)는 또한 소비자 디바이스(302)와 연관된 계정이 허가되고 허가 결과들이 매칭 허가 유닛(304)에 제공될 것을 요청할 수 있다. 흐름은 블록(510)에서 계속된다.

블록(510)에서, 계정 허가 프로세스가 진행중인 동안, 매칭 서비스 프로세스는 로컬 서비스 제공자들 및 매칭 허가 유닛을 이용하여 수행된다. 도 3에서 전술된 바와 같이, 소비자 디바이스(예를 들어, 통신 유닛(303))는 로컬 통신 네트워크(300) 내의 로컬 서비스 제공자들(306, 308, 및 310) 각각에 하나 이상의 서비스 매칭 메시지들을 전송할 수 있다. 일부 실시예들에서, 소비자 디바이스(302)는 블록(506)에서 수신된 서명 키(또는 또 다른 적절한 키)를 가지고 각각의 서비스 매칭 메시지에 서명할 수 있고 또한 서명 키를 생성하기 위해 사용되었던 (만약 필요한 경우) 하나 이상의 파라미터들을 제공할 수 있다. 도 3-4에 대해 전술된 바와 같이, 매칭 허가 유닛(304)은 (서비스 매칭 메시지들에 기초하여) 로컬 서비스 제공자들로부터 수신된 신호/감쇠 정보를 분석할 수 있고 소비자 디바이스에 서비스를 제공해야 할 로컬 서비스 제공자들 중 하나를 식별할 수 있다. 흐름은 블록(512)에서 계속한다.

블록(512)에서, 서비스가 로컬 서비스 제공자에 의해 제공되었음이 검출된다. 예를 들어, 전기 차량(302)(예를 들어, 통신 유닛)은 전력이 충전 스테이션들(306) 중 하나에 의해 제공되고 있음을 검출할 수 있다. 흐름은 블록(514)에서 계속된다.

블록(514)에서, 수신된 서비스에 대한 확인응답이 전송된다. 예를 들어, 전기 차량(302)(예를 들어, 통신 유닛(303))은 (예를 들어, 로컬 서비스 제공자(306)에 그리고/또는 매칭 허가 유닛(304)에) 수신된 전력에 대한 확인응답을 전송할 수 있다. 블록(514)으로부터, 흐름이 종료된다.

도 1-5가 실시예들의 이해를 보조하도록 의도된 예들이며, 실시예들을 제한하거나 또는 청구항들의 범위를 제한하기 위해 사용되지 않아야 한다는 점이 이해되어야 한다. 실시예들은 추가적인 회로 컴포넌트들, 상이한 회로 컴포넌트들을 포함할 수 있고 그리고/또는 추가적인 동작들, 더 적은 동작들, 상이한 순서의 동작들, 병렬인 동작들, 및 일부 동작들을 상이하게 수행할 수 있다. 일부 실시예들에서, 계정 허가 프로세스를 서비스 매칭 프로세스와 병렬로 실행하기 위해, 서비스 매칭 프로세스에서 식별된 소비자 디바이스(302)가 계정 허가 프로세스에서 식별된 소비자 디바이스(302)에 불가분하게 한정되어야 한다는 점이 요구될 수 있다. 이 실시예에서, 신뢰된 인증 기관(CA)에 의해 서명된 공개 키 인증서(예를 들어, X.509v3) 내의 공개 키에 묶여진 고유한 소비자 ID가 소비자 신원 묶음(binding)을 위해 사용될 수 있다. (예를 들어, 서명 키, MAS 정보 등을 획득하기 위해 서비스 매칭 프로세스에서 소비자 디바이스(302)에 의해 사용되는 인증서 내의 소비자 ID는 이들이 동일함을 보장하기 위해 계정 인증 유닛(312)으로부터 계정 허가를 획득하기 위해 소비자 디바이스에 의해 사용되는 소비자 ID에 대해 비교될 수 있다.

또한, 예들이 전기 차량 충전 환경 내의 동시적인 클라이언트 인증 및 계정 허가를 참조할 수 있지만, 실시예들이 그렇게 제한되지 않는다는 점에 유의한다. 다른 실시예들에서, 동시적인 클라이언트 인증 및 계정 허가를 위해 여기서 설명된 동작들이 다른 적절한 동작 환경들(예를 들어, 게임 환경들)로 확장될 수 있다.

당업자에 의해 이해될 바와 같이, 본 발명의 발명 대상의 양상들은 시스템, 방법 또는 컴퓨터 프로그램 물건으로서 구현될 수 있다. 따라서, 본 발명의 발명 대상의 양상들은 전적으로 하드웨어 실시예, (펌웨어, 상주 소프트웨어, 마이크로코드 등을 포함하는) 소프트웨어 실시예, 또는 모두 일반적으로 여기서 "회로", "모듈" 또는 "시스템"으로서 지칭될 수 있는 소프트웨어 및 하드웨어 양상들을 조합하는 실시예의 형태를 취할 수 있다. 또한, 본 발명의 발명 대상의 양상들은 내장된 컴퓨터 판독가능한 프로그램 코드를 포함하는 하나 이상의 컴퓨터 판독가능한 매체(들)로 구현된 컴퓨터 프로그램 물건의 형태를 취할 수 있다.

하나 이상의 컴퓨터 판독가능한 매체(들)의 임의의 조합이 이용될 수 있다. 컴퓨터 판독가능한 매체는 컴퓨터 판독가능한 신호 매체 또는 컴퓨터 판독가능한 저장 매체일 수 있다. 컴퓨터 판독가능한 저장 매체는, 예를 들어, 전자, 자기, 광학, 전자기, 자외선, 또는 반도체 시스템, 장치, 또는 디바이스, 또는 전술 항목의 임의의 적절한 조합일 수 있지만, 이에 제한되지 않는다. 컴퓨터 판독가능한 저장 매체의 더 특정한 예들(철저하지 않은 리스트)은 다음: 하나 이상의 와이어들을 가지는 전기 접속, 이동식 컴퓨터 디스켓, 하드 디스크, 랜덤 액세스 메모리(RAM), 판독-전용 메모리(ROM), 소거가능 프로그램가능 판독 전용 메모리(EPROM 또는 플래시 메모리), 광섬유, 휴대용 컴팩트 디스크 판독 전용 메모리(CD-ROM), 광학 저장 디바이스, 자기 저장 디바이스, 또는 전술 항목의 임의의 적절한 조합을 포함할 것이다. 이 문서의 상황에서, 컴퓨터 판독가능한 저장 매체는 명령 실행 시스템, 장치 또는 디바이스와 관련하여 또는 이에 의해 사용하기 위한 프로그램을 포함하거나 저장할 수 있는 임의의 유형(tangible) 매체일 수 있다.

컴퓨터 판독가능한 저장 매체는 예를 들어, 베이스 밴드 내에, 또는 반송파의 일부로서 그 내에 내장된 컴퓨터 판독가능한 프로그램 코드를 가지는 전파된 데이터 신호를 포함할 수 있다. 이러한 전파된 신호는, 전자-자기, 광학, 또는 이들의 임의의 적절한 조합을 포함하지만 이에 제한되지 않는, 다양한 형태들 중 임의의 것을 취할 수 있다. 컴퓨터 판독가능한 신호 매체는 컴퓨터 판독가능한 저장 매체가 아니며, 명령 실행 시스템, 장치 또는 디바이스와 관련하여 또는 이에 의해 사용하기 위한 프로그램을 통신, 전파 또는 전송할 수 있는, 임의의 컴퓨터 판독가능한 매체일 수 있다.

컴퓨터 판독가능한 매체 상에 내장된 프로그램 코드는 무선, 유선, 광섬유 케이블, RF 등, 또는 전술 항목들의 임의의 적절한 조합을 포함하지만 이에 제한되지 않는 임의의 적절한 매체를 사용하여 전송될 수 있다.

본 발명의 발명 대상의 양상들에 대한 동작들을 수행하기 위한 컴퓨터 프로그램 코드는, Java, Smalltalk, C++ 등과 같은 객체 지향 프로그래밍 언어 및 "C" 프로그래밍 언어 또는 유사한 프로그래밍 언어들과 같은 종래의 절차적 프로그래밍 언어들을 포함하는, 하나 이상의 프로그래밍 언어들의 임의의 조합으로 기록될 수 있다. 프로그램 코드는 전적으로 사용자의 컴퓨터 상에서, 부분적으로 사용자의 컴퓨터 상에서, 독립적 소프트웨어 패키지로서, 부분적으로 사용자의 컴퓨터 상에 그리고 부분적으로 원격 컴퓨터 상에 또는 전적으로 원격 컴퓨터 또는 서버 상에서 실행할 수 있다. 후자의 시나리오에서, 원격 컴퓨터는, 로컬 영역 네트워크(LAN) 또는 광역 네트워크(WAN)를 포함하는, 임의의 타입의 네트워크를 통해 사용자의 컴퓨터에 접속될 수 있거나, 또는 접속이 외부 컴퓨터에 대해(예를 들어, 인터넷 서비스 제공자를 사용하는 인터넷을 통해) 이루어질 수 있다.

본 발명의 발명 대상의 양상들은 발명의 발명 대상들의 실시예들에 따른 방법들, 장치(시스템들) 및 컴퓨터 프로그램 물건들의 흐름도 예시들 및/또는 블록도들에 대해 설명되어 있다. 흐름도 예시들 및/또는 블록도들의 각각의 블록, 및 흐름도 예시들 및/또는 블록도들 내의 블록들의 조합들이 컴퓨터 프로그램 명령들에 의해 구현될 수 있다는 점이 이해될 것이다. 이들 컴퓨터 프로그램 명령들은 범용 컴퓨터, 특수 목적 컴퓨터의 프로세서, 또는 기계를 생산하기 위한 다른 프로그램가능 데이터 프로세싱 장치에 제공되고, 따라서, 컴퓨터 또는 다른 프로그램 가능 데이터 프로세싱 장치를 통해 실행하는 명령들이 흐름도 및/또는 블록도 블록 또는 블록들에 특정된 기능들/동작들을 구현하기 위한 수단을 생성한다.

이들 컴퓨터 프로그램 명령들은 또한 컴퓨터, 다른 프로그램가능 데이터 프로세싱 장치, 또는 다른 디바이스들에 특정 방식으로 기능하도록 지시할 수 있는 컴퓨터 판독가능한 저장 매체에 저장될 수 있고, 따라서, 컴퓨터 판독가능한 매체에 저장된 명령들이 흐름도 및/또는 블록도 블록 또는 블록들에 특정된 기능/동작을 구현하는 명령들을 포함하는 제조 물품을 생산한다.

컴퓨터 프로그램 명령들은 또한 컴퓨터, 다른 프로그램가능 데이터 프로게싱 장치, 또는 다른 디바이스들에 로딩되어 일련의 동작 단계들이 컴퓨터, 다른 프로그램가능 장치 또는 다른 디바이스들 상에서 수행되도록 하여 컴퓨터 구현 프로세스를 산출할 수 있고, 따라서, 컴퓨터 또는 다른 프로그램가능 장치 상에서 실행하는 명령들이 흐름도 및/또는 블록도 블록 또는 블록들에 특정된 기능들/동작들을 구현하기 위한 프로세스들을 제공한다.

도 6은 통신 네트워크에서의 브로드캐스트 인증 및 서비스 매칭 메커니즘을 포함한 전자 디바이스(600)의 일 실시예의 블록도이다. 일부 구현예들에서, 통신 네트워크는 공용 충전 설비일 수 있고, 전자 디바이스(600)는 충전 스테이션 또는 충전 설비 내의 또 다른 적절한 조정자 유닛일 수 있다. 다른 구현예들에서, 전자 디바이스(600)는 데스크톱 컴퓨터, 워크스테이션, 서버 컴퓨터, 또는 유선 통신 능력들(예를 들어, 전력선 통신 능력들) 및/또는 무선 통신 능력들(예를 들어, WLAN 통신 능력들)을 가지는 다른 전자 시스템들일 수 있다. 전자 디바이스(600)는 프로세서 유닛(600)은 (가능하게는 다수의 프로세서들, 다수의 코어들, 다수의 노드들을 포함하는, 그리고/또는 멀티-스레딩을 실행하는 등) 프로세서 유닛(602)을 포함한다. 전자 유닛(600)은 메모리 유닛(606)을 포함한다. 메모리 유닛(606)은 시스템 메모리(예를 들어, 캐시, SRAM, DRAM, 제로 커패시터 RAM, 트윈 트랜지스터 RAM, eDRAM, EDO RAM, DDR RAM, EEPROM, NRAM, RRAM, SONOS, PRAM 등 중 하나 이상) 또는 기계-판독가능한 매체의 위에서 이미 설명된 가능한 구현예들 중 임의의 하나 이상일 수 있다. 전자 디바이스(600)는 또한 버스(610)(예를 들어, PCI, ISA, PCI-Express, HyperTransport®, InfiniBand®, NuBus, AHB, AXI 등), 및 무선 네트워크 인터페이스(예를 들어, 블루투스 인터페이스, WLAN 802.11 인터페이스, WiMAX 인터페이스, ZigBee® 인터페이스, 무선 USB 인터페이스 등) 및 유선 네트워크 인터페이스(예를 들어, 이더넷 인터페이스, 전력선 통신 인터페이스 등) 중 적어도 하나를 포함하는 네트워크 인터페이스들(604)을 포함한다.

전자 디바이스(600)는 또한 조정자 유닛(608)을 포함한다. 조정자 유닛(608)은 키 분배 유닛(612) 및 매칭 허가 유닛(614)을 포함한다. 키 분배 유닛(612)은 송신기 디바이스에 의해 전송된 메시지들의 더 용이한 검증을 위해 송신기 디바이스에 대한 서명 키를 생성하기 위해 도 1-2에 대해 전술된 동작들을 실행할 수 있다. 매칭 허가 유닛(614)은 A) 소비자 디바이스(예를 들어, 전기 차량)를 인증하고, B) 소비자 디바이스(302)로 하여금 병렬로 서비스 매칭 프로세스 및 계정 허가 프로세스를 실행하게 하기 위해 소비자 디바이스에 정보를 제공하고, C) 어느 서비스 제공자가 소비자 디바이스를 서비스해야 하는지를 결정하기 위한 서비스 매칭 프로세스를 실행하고, D) 소비자 디바이스 대신 원격 계정 허가 유닛으로부터 허가 정보를 수용하고, 그리고 E) 소비자 디바이스와 매치되었던 로컬 서비스 제공자에 이 허가를 포워딩하기 위해 도 3-4에 대해 전술된 동작들을 실행할 수 있다. 도 6이 키 분배 유닛(12) 및 매칭 허가 유닛(614) 모두를 포함하는 것으로서 조정자 유닛(608)을 도시하지만, 실시예들이 그렇게 제한되지 않는다는 점에 유의한다. 다른 실시예들에서, 조정자 유닛(608)은 송신기 디바이스의 브로드캐스트 허가를 위해 도 1-2에서 전술된 동작들을 실행하도록 구성되는 키 분배 유닛(612)만을 포함할 수 있다. 다른 실시예들에서, 조정자 유닛(608)은 도 3-4에서 전술된 기능성을 실행하도록 구성되는 매칭 허가 유닛(614)을 포함할 수 있다. 이 실시예에서, 매칭 허가 유닛(614)은 키 분배 유닛(612)의 기능성을 실행할 수 있거나, 실행하지 않을 수 있다.

이들 기능성들 중 임의의 하나가 부분적으로(또는 전체적으로) 하드웨어에서 그리고/또는 프로세서 유닛(602) 상에서 구현될 수 있다. 예를 들어, 기능성은 주문형 집적 회로를 이용하여, 프로세서 유닛(602) 내에 구현된 로직에서, 주변 디바이스 또는 카드 상의 공동-프로세서에서 구현될 수 있다. 또한, 구현예들은 도 6에 예시되지 않은 더 적거나 추가적인 컴포넌트들(예를 들어, 비디오 카드들, 오디오 카드들, 추가적인 네트워크 인터페이스들, 주변 디바이스들 등)을 포함할 수 있다. 프로세서 유닛(602), 메모리 유닛(606), 및 네트워크 인터페이스들(604)은 버스(610)에 커플링된다. 버스(610)에 커플링된 것으로 예시되지만, 메모리 유닛(606)은 프로세서 유닛(602)에 커플링될 수 있다.

실시예들이 다양한 구현예들 및 이용예들에 관해 설명되어 있지만, 이들 실시예들이 예시적이며, 발명의 발명 대상의 범위가 이들에 제한되지 않는다는 점이 이해될 것이다. 일반적으로, 여기서 설명된 바와 같이 공유 통신 네트워크에서 보안 클라이언트 인증 및 서비스 허가를 위한 메커니즘은 임의의 하드웨어 시스템 또는 하드웨어 시스템들과 일치하는 설비들을 이용하여 구현될 수 있다. 많은 변형들, 수정들, 추가들, 및 개선들이 가능하다.

단수의 경우로서 여기서 설명된 바와 같이 복수의 경우들이 컴포넌트들, 동작들 또는 구조들에 대해 제공될 수 있다. 최종적으로, 다양한 컴포넌트들, 동작들 및 데이터 저장들 간의 경계들은 다소 임의적이며, 특정 동작들은 특정 예시적인 구성들의 상황에서 예시된다. 기능성의 다른 할당들이 참작되며, 발명의 발명 대상의 범위 내에 들 수 있다. 일반적으로, 예시적인 구성들에서 별도의 컴포넌트들로서 제시된 구조들 및 기능성은 조합된 구조 또는 컴포넌트로서 구현될 수 있다. 유사하게, 단일 컴포넌트로서 제시된 구조들 및 기능성은 별도의 컴포넌트들로서 구현될 수 있다. 이들 및 다른 변경들, 수정들, 추가들 및 개선들은 발명의 발명 대상의 범위 내에 들 수 있다.

Claims

방법으로서,
클라이언트 네트워크 디바이스의 클라이언트 식별자에 적어도 부분적으로 기초하여, 통신 네트워크의 관리 네트워크 디바이스 및 클라이언트 네트워크 디바이스 사이에 보안 통신 채널을 설정하는 단계;
상기 클라이언트 네트워크 디바이스로 하여금 상기 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 상기 관리 네트워크 디바이스를 이용한 서비스 매칭 프로세스와 병렬로 계정 네트워크 디바이스를 이용한 계정 허가 프로세스를 수행하게 하는 단계;
상기 복수의 서비스 제공자들 중 제1 서비스 제공자와 상기 클라이언트 네트워크 디바이스를 보안적으로 매칭시키는 단계;
상기 계정 네트워크 디바이스가 상기 클라이언트 디바이스를 이용하여 상기 계정 허가 프로세스를 실행하는 것에 응답하여 상기 클라이언트 네트워크 디바이스를 서비스하기 위해 상기 통신 네트워크의 상기 서비스 제공자들 중 하나 이상을 허가하는 상기 계정 네트워크 디바이스로부터 상기 관리 네트워크 디바이스에서 서비스 바우처를 보안적으로 수신하는 단계; 및
상기 클라이언트 네트워크 디바이스로 하여금 상기 매칭 서비스 제공자에 의해 서비스되도록 하기 위해 상기 관리 네트워크 디바이스로부터 상기 매칭 서비스 제공자에게 상기 서비스 바우처를 보안적으로 전송하는 단계
를 포함하는, 방법.
제1항에 있어서,
상기 복수의 서비스 제공자들 중 제1 서비스 제공자와 상기 클라이언트 네트워크 디바이스를 보안적으로 매칭시키는 단계는:
상기 관리 네트워크 디바이스에서, 상기 통신 네트워크의 복수의 서비스 제공자들 및 상기 관리 네트워크 디바이스에 공지된 마스터 키, 및 상기 클라이언트 식별자에 적어도 부분적으로 기초하여, 상기 클라이언트 네트워크 디바이스에 대해 고유한 클라이언트 키를 생성하는 단계;
상기 클라이언트 네트워크 디바이스로 하여금 상기 통신 네트워크의 복수의 서비스 제공자들과 보안적으로 통신하게 하기 위해 상기 보안 통신 채널을 통해 상기 관리 네트워크 디바이스로부터 상기 클라이언트 네트워크 디바이스로 상기 클라이언트 키를 제공하는 단계;
상기 복수의 서비스 제공자들 각각으로부터, 상기 클라이언트 네트워크 디바이스로부터의 서비스 매칭 메시지에 응답하여 상기 서비스 제공자에서 검출된 신호 레벨을 표시하는 메시지를 수신하는 단계; 및
상기 클라이언트 네트워크 디바이스에 대한 상기 매칭 서비스 제공자로서 가장 높은 신호 레벨을 검출한 상기 복수의 서비스 제공자들 중 상기 제1 서비스 제공자를 선택하는 단계
를 더 포함하는, 방법.
제2항에 있어서,
상기 관리 네트워크 디바이스로부터 상기 클라이언트 네트워크 디바이스로, 상기 클라이언트 네트워크 디바이스로부터 상기 복수의 서비스 제공자들로 전송되어야 할 다수의 서비스 매칭 메시지들을 전송하는 단계를 더 포함하는, 방법.
제2항에 있어서,
상기 클라이언트 키는 임시 키이고, 상기 마스터 키, 상기 클라이언트 식별자, 및 시퀀스 번호, 난수, 시작/종료 타임스탬프, 수명 지속기간, 메시지 카운터, 및/또는 위치 식별자 중 하나 이상에 적어도 부분적으로 기초하여 생성되는, 방법.
제2항에 있어서,
상기 클라이언트 키는 공개 암호화 키인, 방법.
제1항에 있어서,
상기 클라이언트 식별자는 상기 관리 네트워크 디바이스에 의해 그리고 상기 계정 네트워크 디바이스에 의해 인증되고, 상기 서비스 바우처는 상기 클라이언트 식별자에 한정되는, 방법.
제1항에 있어서,
상기 관리 네트워크 디바이스는 상기 복수의 서비스 제공자들 중 하나인, 방법.
제7항에 있어서,
상기 관리 네트워크 디바이스에서, 상기 클라이언트 네트워크 디바이스로부터 수신된 메시지로부터 메시지 카운터 값을 결정하는 단계;
상기 수신된 메시지 카운터 값을 상기 클라이언트 네트워크 디바이스로부터 이전에 수신된 메시지 카운터 값과 비교하는 단계;
상기 수신된 메시지 카운터 값이 상기 이전에 수신된 메시지 카운터 값보다 더 작거나 같은 경우 상기 수신된 메시지를 폐기하는 단계; 및
상기 수신된 메시지 카운터 값이 상기 이전에 수신된 메시지 카운터 값보다 더 큰 경우 상기 수신된 메시지를 프로세싱하는 단계를 더 포함하는, 방법.
제1항에 있어서,
상기 클라이언트 네트워크 디바이스는 플러그-인 전기 차량을 포함하고, 상기 복수의 서비스 제공자들은 복수의 전기 충전 스테이션들을 포함하고, 상기 관리 네트워크 디바이스는 상기 복수의 전기 충전 스테이션들과 연관된 관리 시스템을 포함하고, 상기 계정 네트워크 디바이스는 하나 이상의 클라이언트 계정들에 대한 원격 계정 허가 서버를 포함하는, 방법.
제1항에 있어서,
상기 관리 네트워크 디바이스에서, 상기 클라이언트 네트워크 디바이스와 연관된 상기 클라이언트 식별자의 제1 값을 결정하는 단계 ― 상기 클라이언트 식별자의 제1 값은 상기 서비스 매칭 프로세스를 실행하기 위해 사용되었음 ― ;
상기 클라이언트 네트워크 디바이스와 연관된 상기 클라이언트 식별자의 제2 값을 결정하는 단계 ― 상기 제2 값은 상기 계정 허가 프로세스를 실행하기 위해 사용되었음 ― ;
상기 클라이언트 식별자의 제1 값이 상기 클라이언트 식별자의 제2 값과 매치하는지의 여부를 결정하는 단계;
상기 클라이언트 식별자의 제1 값이 상기 클라이언트 식별자의 제2 값과 매치한다고 결정하는 것에 응답하여, 상기 클라이언트 네트워크 디바이스로 하여금 상기 매칭 서비스 제공자에 의해 서비스되도록 하기 위해 상기 관리 네트워크 디바이스로부터 상기 매칭 서비스 제공자로 상기 서비스 바우처를 보안적으로 전송하는 단계;
상기 클라이언트 식별자의 제1 값이 상기 클라이언트 식별자의 제2 값과 매치하지 않는다고 결정하는 것에 응답하여, 상기 매칭 서비스 제공자가 상기 클라이언트 네트워크 디바이스를 서비스하는 것을 방지하는 단계
를 더 포함하는 방법.
방법으로서,
클라이언트 네트워크 디바이스에서, 상기 클라이언트 네트워크 디바이스의 클라이언트 식별자에 적어도 부분적으로 기초하여, 통신 네트워크의 관리 네트워크 디바이스와의 보안 통신 채널을 설정하는 단계;
상기 관리 네트워크 디바이스로부터 상기 보안 통신 채널을 통해 상기 관리 네트워크 디바이스와 연관된 식별 정보를 수신하는 단계;
계정 네트워크 디바이스로 하여금 상기 클라이언트 네트워크 디바이스를 이용하여 계정 허가 프로세스를 실행하게 하기 위해 상기 관리 네트워크 디바이스와 연관된 식별 정보 및 상기 클라이언트 식별자를 상기 계정 네트워크 디바이스에 제공하는 단계;
상기 계정 허가 프로세스와 병렬로, 상기 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 상기 관리 네트워크 디바이스를 이용하여 서비스 매칭 프로세스를 실행하는 단계;
상기 계정 허가 프로세스 및 상기 서비스 매칭 프로세스의 완료 이후 상기 통신 네트워크의 복수의 서비스 제공자들 중 제1 서비스 제공자로부터의 서비스의 수신을 검출하는 단계; 및
상기 통신 네트워크의 상기 복수의 서비스 제공자들 중 제1 서비스 제공자로부터의 상기 서비스의 수신을 검출하는 단계에 응답하여, 상기 관리 네트워크 디바이스 및 상기 복수의 서비스 제공자들 중 제1 서비스 제공자 중 하나에 확인응답 메시지를 전송하는 단계를 포함하는, 방법.
제11항에 있어서,
상기 관리 네트워크 디바이스와 연관된 식별 정보는 상기 관리 네트워크 디바이스의 디바이스 식별자 및 상기 관리 네트워크 디바이스의 위치를 포함하는 방법.
제11항에 있어서,
상기 관리 네트워크 디바이스로부터 상기 관리 네트워크 디바이스와 연관된 식별 정보를 수신하는 단계는:
상기 관리 네트워크 디바이스로부터, 상기 클라이언트 네트워크 디바이스로 하여금 상기 통신 네트워크의 복수의 서비스 제공자들 및 상기 관리 네트워크 디바이스와의 상기 서비스 매칭 프로세스를 개시하게 하는 하나 이상의 서비스 매칭 파라미터들을 수신하는 단계를 더 포함하는 방법.
제11항에 있어서,
상기 관리 네트워크 디바이스로부터 상기 보안 통신 채널을 통해 상기 클라이언트 네트워크 디바이스에 대해 고유한 클라이언트 키를 수신하는 단계 ― 상기 클라이언트 키는 상기 클라이언트 네트워크 디바이스로 하여금 상기 통신 네트워크의 상기 복수의 서비스 제공자들과 보안적으로 통신하게 함 ― ;
상기 클라이언트 키를 결정한 것에 기초가 되는 클라이언트 키 생성 파라미터들을 수신하는 단계 ― 상기 클라이언트 키 생성 파라미터들은 시퀀스 번호, 난수, 시작/종료 타임스탬프, 수명 지속시간, 메시지 카운터, 및 위치 식별자 중 하나 이상을 포함함 ― 를 포함하고;
상기 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 상기 관리 네트워크 디바이스를 이용하여 서비스 매칭 프로세스를 실행하는 단계는:
상기 클라이언트 키를 사용하여 하나 이상의 서비스 매칭 메시지들에 서명하는 단계; 및
상기 복수의 서비스 제공자들에 상기 하나 이상의 서비스 매칭 메시지들 및 상기 클라이언트 키 생성 파라미터들을 전송하는 단계를 더 포함하는, 방법.
제14항에 있어서,
상기 복수의 서비스 제공자들에 상기 하나 이상의 서비스 매칭 메시지들 및 상기 클라이언트 키 생성 파라미터들을 전송하는 단계는:
상기 복수의 서비스 제공자들에 전송되도록 스케쥴링된 서비스 매칭 메시지의 길이가 미리 결정된 임계 메시지 길이보다 더 큰지의 여부를 결정하는 단계;
상기 서비스 매칭 메시지의 길이가 상기 미리 결정된 임계 메시지 길이보다 더 크다고 결정하는 것에 응답하여,
상기 복수의 서비스 제공자들에게 상기 클라이언트 키 생성 파라미터들을 포함하는 초기화 메시지를 전송하는 단계; 및
상기 하나 이상의 서비스 매칭 메시지들에서 상기 클라이언트 식별자 및 상기 시퀀스 번호를 전송하는 단계; 및
상기 서비스 매칭 메시지의 길이가 상기 미리 결정된 임계 메시지 길이보다 더 작다고 결정하는 것에 응답하여,
상기 하나 이상의 매칭 메시지들의 일부분으로서 상기 클라이언트 키 생성 파라미터들을 전송하는 단계
를 포함하는 방법.
관리 네트워크 디바이스로서,
네트워크 인터페이스; 및
상기 네트워크 인터페이스와 커플링된 매칭 허가 유닛
을 포함하고, 상기 매칭 허가 유닛은:
클라이언트 네트워크 디바이스의 클라이언트 식별자에 적어도 부분적으로 기초하여, 통신 네트워크의 관리 네트워크 디바이스 및 클라이언트 네트워크 디바이스 사이에 보안 통신 채널을 설정하고;
상기 클라이언트 네트워크 디바이스로 하여금 상기 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 상기 관리 네트워크 디바이스를 이용한 서비스 매칭 프로세스와 병렬로 계정 네트워크 디바이스를 이용한 계정 허가 프로세스를 수행하게 하고;
상기 복수의 서비스 제공자들 중 제1 서비스 제공자와 상기 클라이언트 네트워크 디바이스를 보안적으로 매칭시키고;
상기 계정 네트워크 디바이스가 상기 클라이언트 디바이스를 이용하여 상기 계정 허가 프로세스를 실행하는 것에 응답하여 상기 클라이언트 네트워크 디바이스를 서비스하기 위해 상기 통신 네트워크의 상기 서비스 제공자들 중 하나 이상을 허가하는 상기 계정 네트워크 디바이스로부터 상기 관리 네트워크 디바이스에서 서비스 바우처를 보안적으로 수신하고; 그리고
상기 클라이언트 네트워크 디바이스로 하여금 상기 매칭 서비스 제공자에 의해 서비스되도록 하기 위해 상기 매칭 서비스 제공자에게 상기 서비스 바우처를 보안적으로 전송하게 하도록 동작가능한, 관리 네트워크 디바이스.
제16항에 있어서,
상기 복수의 서비스 제공자들 중 제1 서비스 제공자와 상기 클라이언트 네트워크 디바이스를 보안적으로 매칭시키도록 동작가능한 상기 매칭 허가 유닛은:
상기 통신 네트워크의 복수의 서비스 제공자들 및 상기 관리 네트워크 디바이스에 공지된 마스터 키, 및 상기 클라이언트 식별자에 적어도 부분적으로 기초하여, 상기 클라이언트 네트워크 디바이스에 대해 고유한 클라이언트 키를 생성하고;
상기 클라이언트 네트워크 디바이스로 하여금 상기 통신 네트워크의 복수의 서비스 제공자들과 보안적으로 통신하게 하기 위해 상기 보안 통신 채널을 통해 상기 클라이언트 네트워크 디바이스로 상기 클라이언트 키를 제공하고;
상기 복수의 서비스 제공자들 각각으로부터, 상기 클라이언트 네트워크 디바이스로부터의 서비스 매칭 메시지에 응답하여 상기 서비스 제공자에서 검출된 신호 레벨을 표시하는 메시지를 수신하고; 그리고
상기 클라이언트 네트워크 디바이스에 대한 상기 매칭 서비스 제공자로서 가장 높은 신호 레벨을 검출한 상기 복수의 서비스 제공자들 중 상기 제1 서비스 제공자를 선택하도록 동작가능한 매칭 허가 유닛을 더 포함하는, 관리 네트워크 디바이스.
제17항에 있어서,
상기 매칭 허가 유닛은:
상기 클라이언트 네트워크 디바이스에, 상기 클라이언트 네트워크 디바이스로부터 상기 복수의 서비스 제공자들로 전송되어야 할 다수의 서비스 매칭 메시지들을 전송하도록 추가로 동작가능한, 관리 네트워크 디바이스.
제17항에 있어서,
상기 클라이언트 키는 임시 키이고, 상기 마스터 키, 상기 클라이언트 식별자, 및 시퀀스 번호, 난수, 시작/종료 타임스탬프, 수명 지속기간, 메시지 카운터, 및/또는 위치 식별자 중 하나 이상에 적어도 부분적으로 기초하여 생성되는, 관리 네트워크 디바이스.
제16항에 있어서,
상기 매칭 허가 유닛은:
상기 클라이언트 네트워크 디바이스와 연관된 상기 클라이언트 식별자의 제1 값을 결정하고 ― 상기 클라이언트 식별자의 제1 값은 상기 서비스 매칭 프로세스를 실행하기 위해 사용되었음 ― ;
상기 클라이언트 네트워크 디바이스와 연관된 상기 클라이언트 식별자의 제2 값을 결정하고 ― 상기 제2 값은 상기 계정 허가 프로세스를 실행하기 위해 사용되었음 ― ;
상기 클라이언트 식별자의 제1 값이 상기 클라이언트 식별자의 제2 값과 매치하는지의 여부를 결정하고;
상기 매칭 허가 유닛이 상기 클라이언트 식별자의 제1 값이 상기 클라이언트 식별자의 제2 값과 매치한다고 결정하는 것에 응답하여, 상기 매칭 허가 유닛은 상기 클라이언트 네트워크 디바이스로 하여금 상기 매칭 서비스 제공자에 의해 서비스되도록 하기 위해 상기 매칭 서비스 제공자로 상기 서비스 바우처를 보안적으로 전송하도록 동작가능하고;
상기 매칭 허가 유닛이 상기 클라이언트 식별자의 제1 값이 상기 클라이언트 식별자의 제2 값과 매치하지 않는다고 결정하는 것에 응답하여, 상기 매칭 허가 유닛은 상기 매칭 서비스 제공자가 상기 클라이언트 네트워크 디바이스를 서비스하는 것을 방지하도록 동작가능한, 관리 네트워크 디바이스.
네트워크 디바이스로서,
네트워크 인터페이스; 및
상기 네트워크 인터페이스와 커플링된 통신 유닛
을 포함하고, 상기 통신 유닛은:
상기 네트워크 디바이스의 클라이언트 식별자에 적어도 부분적으로 기초하여, 통신 네트워크의 관리 네트워크 디바이스와의 보안 통신 채널을 설정하고;
상기 관리 네트워크 디바이스로부터 상기 보안 통신 채널을 통해 상기 관리 네트워크 디바이스와 연관된 식별 정보를 수신하고;
계정 네트워크 디바이스로 하여금 상기 클라이언트 네트워크 디바이스를 이용하여 계정 허가 프로세스를 실행하게 하기 위해 상기 관리 네트워크 디바이스와 연관된 식별 정보 및 상기 클라이언트 식별자를 상기 계정 네트워크 디바이스에 제공하고;
상기 계정 허가 프로세스와 병렬로, 상기 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 상기 관리 네트워크 디바이스를 이용하여 서비스 매칭 프로세스를 실행하고;
상기 계정 허가 프로세스 및 상기 서비스 매칭 프로세스의 완료 이후 상기 통신 네트워크의 복수의 서비스 제공자들 중 제1 서비스 제공자로부터의 서비스의 수신을 검출하고; 그리고
상기 통신 유닛이 상기 통신 네트워크의 상기 복수의 서비스 제공자들 중 제1 서비스 제공자로부터의 상기 서비스의 수신을 검출하는 것에 응답하여, 상기 관리 네트워크 디바이스 및 상기 복수의 서비스 제공자들 중 제1 서비스 제공자 중 하나에 확인응답 메시지를 전송하도록 동작가능한, 네트워크 디바이스.
제21항에 있어서,
상기 관리 네트워크 디바이스로부터 상기 관리 네트워크 디바이스와 연관된 식별 정보를 수신하도록 동작가능한 통신 유닛은:
상기 관리 네트워크 디바이스로부터, 상기 네트워크 디바이스로 하여금 상기 통신 네트워크의 복수의 서비스 제공자들 및 상기 관리 네트워크 디바이스와의 상기 서비스 매칭 프로세스를 개시하게 하는 하나 이상의 서비스 매칭 파라미터들을 수신하도록 동작가능한 통신 유닛을 더 포함하는, 네트워크 디바이스.
제21항에 있어서,
상기 통신 유닛은:
상기 관리 네트워크 디바이스로부터 상기 보안 통신 채널을 통해 상기 네트워크 디바이스에 대해 고유한 클라이언트 키를 수신하고 ― 상기 클라이언트 키는 상기 네트워크 디바이스로 하여금 상기 통신 네트워크의 상기 복수의 서비스 제공자들과 보안적으로 통신하게 함 ― ;
상기 클라이언트 키를 결정한 것에 기초가 되는 클라이언트 키 생성 파라미터들을 수신 ― 상기 클라이언트 키 생성 파라미터들은 시퀀스 번호, 난수, 시작/종료 타임스탬프, 수명 지속시간, 메시지 카운터, 및 위치 식별자 중 하나 이상을 포함함 ― 하도록 추가로 동작가능하고,
상기 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 상기 관리 네트워크 디바이스를 이용하여 서비스 매칭 프로세스를 실행하도록 동작가능한 상기 통신 유닛은:
상기 클라이언트 키를 사용하여 하나 이상의 서비스 매칭 메시지들에 서명하고; 그리고
상기 복수의 서비스 제공자들에 상기 하나 이상의 서비스 매칭 메시지들 및 상기 클라이언트 키 생성 파라미터들을 전송하도록 동작가능한 통신 유닛을 포함하는, 네트워크 디바이스.
제23항에 있어서,
상기 복수의 서비스 제공자들에 상기 하나 이상의 서비스 매칭 메시지들 및 상기 클라이언트 키 생성 파라미터들을 전송하도록 동작가능한 상기 통신 유닛은:
상기 복수의 서비스 제공자들에 전송되도록 스케쥴링된 서비스 매칭 메시지의 길이가 미리 결정된 임계 메시지 길이보다 더 큰지의 여부를 결정하고;
상기 통신 유닛이 상기 서비스 매칭 메시지의 길이가 상기 미리 결정된 임계 메시지 길이보다 더 크다고 결정하는 것에 응답하여,
상기 복수의 서비스 제공자들에게 상기 클라이언트 키 생성 파라미터들을 포함하는 초기화 메시지를 전송하고; 그리고
상기 하나 이상의 서비스 매칭 메시지들에서 상기 클라이언트 식별자 및 상기 시퀀스 번호를 전송하고; 그리고
상기 통신 유닛이 상기 서비스 매칭 메시지의 길이가 상기 미리 결정된 임계 메시지 길이보다 더 작다고 결정하는 것에 응답하여,
상기 하나 이상의 매칭 메시지들의 일부분으로서 상기 클라이언트 키 생성 파라미터들을 전송하도록 동작가능한 통신 유닛을 포함하는, 네트워크 디바이스.
방법으로서,
플러그-인 전기 차량의 클라이언트 식별자에 적어도 부분적으로 기초하여, 통신 네트워크의 관리 네트워크 디바이스 및 상기 플러그-인 전기 차량 사이에 보안 통신 채널을 설정하는 단계;
상기 플러그-인 전기 차량으로 하여금 상기 통신 네트워크의 복수의 전기 충전 스테이션들 중 하나 이상 및 상기 관리 네트워크 디바이스를 이용한 서비스 매칭 프로세스와 병렬로 계정 네트워크 디바이스를 이용한 계정 허가 프로세스를 수행하게 하는 단계;
상기 전기 충전 스테이션들 중 제1 전기 충전 스테이션과 상기 플러그-인 전기 차량을 보안적으로 매칭시키는 단계;
상기 계정 네트워크 디바이스가 상기 플러그-인 전기 차량을 이용하여 상기 계정 허가 프로세스를 실행하는 것에 응답하여 상기 플러그-인 전기 차량에 전기 전력을 제공하기 위해 상기 통신 네트워크의 상기 전기 충전 스테이션들 중 하나 이상을 허가하는 상기 계정 네트워크 디바이스로부터 상기 관리 네트워크 디바이스에서 서비스 바우처를 보안적으로 수신하는 단계; 및
상기 플러그-인 전기 차량으로 하여금 상기 매칭 전기 충전 스테이션으로부터 전기 전력을 수신하게 하기 위해 상기 매칭 네트워크 디바이스로부터 상기 매칭 전기 충전 스테이션으로 상기 서비스 바우처를 보안적으로 전송하는 단계를 포함하는, 방법.
제25항에 있어서,
상기 복수의 전기 충전 스테이션들 중 제1 전기 충전 스테이션과 상기 플러그-인 전기 차량을 보안적으로 매칭시키는 단계는:
상기 관리 네트워크 디바이스에서, 상기 통신 네트워크의 복수의 전기 충전 스테이션들 및 상기 관리 네트워크 디바이스에 공지된 마스터 키, 및 상기 클라이언트 식별자에 적어도 부분적으로 기초하여, 상기 플러그-인 전기 차량에 대해 고유한 클라이언트 키를 생성하는 단계;
상기 플러그-인 전기 차량으로 하여금 상기 통신 네트워크의 복수의 전기 충전 스테이션들과 보안적으로 통신하게 하기 위해 상기 보안 통신 채널을 통해 상기 관리 네트워크 디바이스로부터 상기 플러그-인 전기 차량으로 상기 클라이언트 키를 제공하는 단계;
상기 복수의 전기 충전 스테이션들 각각으로부터, 상기 플러그-인 전기 차량으로부터의 서비스 매칭 메시지에 응답하여 상기 전기 충전 스테이션에서 검출된 신호 레벨을 표시하는 메시지를 수신하는 단계; 및
상기 플러그-인 전기 차량에 대한 상기 매칭 전기 충전 스테이션으로서 가장 높은 신호 레벨을 검출한 상기 복수의 전기 충전 스테이션들 중 상기 제1 전기 충전 스테이션을 선택하는 단계를 더 포함하는, 방법.
제26항에 있어서,
상기 클라이언트 키는 임시 키이고, 상기 마스터 키, 상기 클라이언트 식별자, 및 시퀀스 번호, 난수, 시작/종료 타임스탬프, 수명 지속기간, 메시지 카운터, 및/또는 위치 식별자 중 하나 이상에 적어도 부분적으로 기초하여 생성되는, 방법.
저장된 명령들을 가지는 하나 이상의 기계-판독가능한 저장 매체로서,
상기 명령들은 하나 이상의 프로세서들에 의해 실행될 때 상기 하나 이상의 프로세서들로 하여금:
클라이언트 네트워크 디바이스의 클라이언트 식별자에 적어도 부분적으로 기초하여, 통신 네트워크의 관리 네트워크 디바이스 및 클라이언트 네트워크 디바이스 사이에 보안 통신 채널을 설정하는 것;
상기 클라이언트 네트워크 디바이스로 하여금 상기 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 상기 관리 네트워크 디바이스를 이용한 서비스 매칭 프로세스와 병렬로 계정 네트워크 디바이스를 이용한 계정 허가 프로세스를 수행하게 하는 것;
상기 복수의 서비스 제공자들 중 제1 서비스 제공자와 상기 클라이언트 네트워크 디바이스를 보안적으로 매칭시키는 것;
상기 계정 네트워크 디바이스가 상기 클라이언트 디바이스를 이용하여 상기 계정 허가 프로세스를 실행하는 것에 응답하여 상기 클라이언트 네트워크 디바이스를 서비스하기 위해 상기 통신 네트워크의 상기 서비스 제공자들 중 하나 이상을 허가하는 상기 계정 네트워크 디바이스로부터 상기 관리 네트워크 디바이스에서 서비스 바우처를 보안적으로 수신하는 것; 및
상기 클라이언트 네트워크 디바이스로 하여금 상기 매칭 서비스 제공자에 의해 서비스되도록 하기 위해 상기 관리 네트워크 디바이스로부터 상기 매칭 서비스 제공자에게 상기 서비스 바우처를 보안적으로 전송하는 것을 포함하는 동작들을 수행하게 하는, 기계-판독가능한 저장 매체.
제28항에 있어서,
상기 복수의 서비스 제공자들 중 제1 서비스 제공자와 상기 클라이언트 네트워크 디바이스를 보안적으로 매칭시키는 상기 동작은:
상기 통신 네트워크의 복수의 서비스 제공자들 및 상기 관리 네트워크 디바이스에 공지된 마스터 키, 및 상기 클라이언트 식별자에 적어도 부분적으로 기초하여, 상기 클라이언트 네트워크 디바이스에 대해 고유한 클라이언트 키를 생성하는 것;
상기 클라이언트 네트워크 디바이스로 하여금 상기 통신 네트워크의 복수의 서비스 제공자들과 보안적으로 통신하게 하기 위해 상기 보안 통신 채널을 통해 상기 클라이언트 네트워크 디바이스로 상기 클라이언트 키를 제공하는 것;
상기 복수의 서비스 제공자들 각각으로부터, 상기 클라이언트 네트워크 디바이스로부터의 서비스 매칭 메시지에 응답하여 상기 서비스 제공자에서 검출된 신호 레벨을 표시하는 메시지를 수신하는 것; 및
상기 클라이언트 네트워크 디바이스에 대한 상기 매칭 서비스 제공자로서 가장 높은 신호 레벨을 검출한 상기 복수의 서비스 제공자들 중 상기 제1 서비스 제공자를 선택하는 것을 더 포함하는, 기계-판독가능한 저장 매체.
제28항에 있어서,
상기 동작들은:
상기 클라이언트 네트워크 디바이스와 연관된 상기 클라이언트 식별자의 제1 값을 결정하는 것 ― 상기 클라이언트 식별자의 제1 값은 상기 서비스 매칭 프로세스를 실행하기 위해 사용되었음 ― ;
상기 클라이언트 네트워크 디바이스와 연관된 상기 클라이언트 식별자의 제2 값을 결정하는 것 ― 상기 제2 값은 상기 계정 허가 프로세스를 실행하기 위해 사용되었음 ― ;
상기 클라이언트 식별자의 제1 값이 상기 클라이언트 식별자의 제2 값과 매치하는지의 여부를 결정하는 것;
상기 클라이언트 식별자의 제1 값이 상기 클라이언트 식별자의 제2 값과 매치한다고 결정하는 것에 응답하여, 상기 클라이언트 네트워크 디바이스로 하여금 상기 매칭 서비스 제공자에 의해 서비스되도록 하기 위해 상기 관리 네트워크 디바이스로부터 상기 매칭 서비스 제공자로 상기 서비스 바우처를 보안적으로 전송하는 것;
상기 클라이언트 식별자의 제1 값이 상기 클라이언트 식별자의 제2 값과 매치하지 않는다고 결정하는 것에 응답하여, 상기 매칭 서비스 제공자가 상기 클라이언트 네트워크 디바이스를 서비스하는 것을 방지하는 것을 더 포함하는, 기계-판독가능한 저장 매체.
저장된 명령들을 가지는 하나 이상의 기계-판독가능한 저장 매체로서,
상기 명령들은 하나 이상의 프로세서들에 의해 실행되는 경우, 상기 하나 이상의 프로세서들로 하여금:
상기 클라이언트 네트워크 디바이스의 클라이언트 식별자에 적어도 부분적으로 기초하여, 통신 네트워크의 관리 네트워크 디바이스와의 보안 통신 채널을 설정하는 것;
상기 관리 네트워크 디바이스로부터 상기 보안 통신 채널을 통해 상기 관리 네트워크 디바이스와 연관된 식별 정보를 수신하는 것;
계정 네트워크 디바이스로 하여금 상기 클라이언트 네트워크 디바이스를 이용하여 계정 허가 프로세스를 실행하게 하기 위해 상기 관리 네트워크 디바이스와 연관된 식별 정보 및 상기 클라이언트 식별자를 상기 계정 네트워크 디바이스에 제공하는 것;
상기 계정 허가 프로세스와 병렬로, 상기 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 상기 관리 네트워크 디바이스를 이용하여 서비스 매칭 프로세스를 실행하는 것;
상기 계정 허가 프로세스 및 상기 서비스 매칭 프로세스의 완료 이후 상기 통신 네트워크의 복수의 서비스 제공자들 중 제1 서비스 제공자로부터의 서비스의 수신을 검출하는 것; 및
상기 통신 네트워크의 상기 복수의 서비스 제공자들 중 제1 서비스 제공자로부터의 상기 서비스의 수신을 검출하는 것에 응답하여, 상기 관리 네트워크 디바이스 및 상기 복수의 서비스 제공자들 중 제1 서비스 제공자 중 하나에 확인응답 메시지를 전송하는 것을 포함하는 동작들을 수행하게 하는, 기계-판독가능한 저장 매체.
제31항에 있어서,
상기 동작들은:
상기 관리 네트워크 디바이스로부터 상기 보안 통신 채널을 통해 상기 클라이언트 네트워크 디바이스에 대해 고유한 클라이언트 키를 수신하는 것 ― 상기 클라이언트 키는 상기 클라이언트 네트워크 디바이스로 하여금 상기 통신 네트워크의 상기 복수의 서비스 제공자들과 보안적으로 통신하게 함 ― ;
상기 클라이언트 키를 결정한 것에 기초가 되는 클라이언트 키 생성 파라미터들을 수신하는 것 ― 상기 클라이언트 키 생성 파라미터들은 시퀀스 번호, 난수, 시작/종료 타임스탬프, 수명 지속시간, 메시지 카운터, 및 위치 식별자 중 하나 이상을 포함함 ― 를 더 포함하고;
상기 통신 네트워크의 복수의 서비스 제공자들 중 하나 이상 및 상기 관리 네트워크 디바이스를 이용하여 서비스 매칭 프로세스를 실행하는 것은:
상기 클라이언트 키를 사용하여 하나 이상의 서비스 매칭 메시지들에 서명하는 것; 및
상기 복수의 서비스 제공자들에 상기 하나 이상의 서비스 매칭 메시지들 및 상기 클라이언트 키 생성 파라미터들을 전송하는 것을 포함하는, 기계-판독가능한 저장 매체.
제32항에 있어서,
상기 복수의 서비스 제공자들에 상기 하나 이상의 서비스 매칭 메시지들 및 상기 클라이언트 키 생성 파라미터들을 전송하는 상기 동작은:
상기 복수의 서비스 제공자들에 전송되도록 스케쥴링된 서비스 매칭 메시지의 길이가 미리 결정된 임계 메시지 길이보다 더 큰지의 여부를 결정하는 것;
상기 서비스 매칭 메시지의 길이가 상기 미리 결정된 임계 메시지 길이보다 더 크다고 결정하는 것에 응답하여,
상기 복수의 서비스 제공자들에게 상기 클라이언트 키 생성 파라미터들을 포함하는 초기화 메시지를 전송하는 것; 및
상기 하나 이상의 서비스 매칭 메시지들에서 상기 클라이언트 식별자 및 상기 시퀀스 번호를 전송하는 것; 및
상기 서비스 매칭 메시지의 길이가 상기 미리 결정된 임계 메시지 길이보다 더 작다고 결정하는 것에 응답하여,
상기 하나 이상의 매칭 메시지들의 일부분으로서 상기 클라이언트 키 생성 파라미터들을 전송하는 것을 포함하는, 기계-판독가능한 저장 매체.