KR20140063014A - Method for substituting password of certificate by using biometrics - Google Patents
Method for substituting password of certificate by using biometrics Download PDFInfo
- Publication number
- KR20140063014A KR20140063014A KR1020120129837A KR20120129837A KR20140063014A KR 20140063014 A KR20140063014 A KR 20140063014A KR 1020120129837 A KR1020120129837 A KR 1020120129837A KR 20120129837 A KR20120129837 A KR 20120129837A KR 20140063014 A KR20140063014 A KR 20140063014A
- Authority
- KR
- South Korea
- Prior art keywords
- module
- biometric
- biometric template
- certificate
- data
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/401—Transaction verification
- G06Q20/4014—Identity check for transactions
- G06Q20/40145—Biometric identity checks
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
- G06Q20/322—Aspects of commerce using mobile devices [M-devices]
- G06Q20/3229—Use of the SIM of a M-device as secure element
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
- G06Q20/3821—Electronic credentials
- G06Q20/38215—Use of certificates or encrypted proofs of transaction rights
Landscapes
- Business, Economics & Management (AREA)
- Engineering & Computer Science (AREA)
- Accounting & Taxation (AREA)
- Strategic Management (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Finance (AREA)
- Computer Networks & Wireless Communication (AREA)
- Storage Device Security (AREA)
Abstract
Description
본 발명은 사용자의 생체를 무선단말에 구비되는 공인인증서의 인증서 비밀번호로 대체하여 별도의 키 입력 없이 무선단말에 구비된 생체인식모듈을 통해 사용자의 생체를 인식하여 상기 공인인증서를 이용할 수 있도록 하는 것이다.
The present invention replaces a user's body with a certificate password of a public certificate provided in a wireless terminal so that the user can recognize the body of the user through the biometric module provided in the wireless terminal without using a separate key to use the public certificate .
최근 스마트폰이 활성화되면서 스마트폰을 이용한 뱅킹/결제 서비스가 제공되고 있다. 그러나 스마트폰은 종래 피쳐폰과 달리 개방된 인터넷에 직접 접속할 수 있기 때문에 보안적으로 매우 취약하다. 따라서 스마트폰을 이용한 뱅킹/결제 서비스를 제공하기 위해서는 종래 유선 인터넷의 뱅킹/결제와 유사하게 사용자의 공인인증서를 이용하는 방식이 채택되고 있다.
With the recent activation of smart phones, smartphone-based banking / payment services are being provided. However, unlike conventional feature phones, smartphones are vulnerable because they can access the open Internet directly. Accordingly, in order to provide a banking / payment service using a smart phone, a method of using a user's authorized certificate similar to the conventional wired Internet banking / payment has been adopted.
한편 스마트폰에 발급/복사되는 공인인증서는 유선 인터넷 상에서 이용하던 공인인증서와 다른 인증서 비밀번호를 설정하여 이용할 수 있으며, 이와 같이 서로 다른 인증서 비밀번호를 설정하는 것이 보다 안전한 뱅킹/결제를 제공할 수 있다.
Meanwhile, the authorized certificate issued / copied to the smartphone can be used by setting a certificate password different from the official certificate used on the wired Internet, and setting different certificate passwords can provide safer banking / payment.
그러나 스마트폰이 개방된 인터넷에 직접 접속하는 한 무선단말에 구비된 공인인증서도 언제든 해킹될 수 있으며, 특히 한 곳에 고정된 개인 컴퓨터와 달리 휴대 중에 분실이 잦은 스마트폰은 타인에게 취득되어 언제든 공인인증서가 해킹될 수 있는 위험성을 내포하고 있다.
However, as long as a smartphone is directly connected to the open Internet, a public certificate provided in a wireless terminal can be hacked at any time. In particular, unlike a personal computer fixed in one place, a smartphone frequently lost during a portable phone is acquired by another person, Which can be hacked.
상기와 같은 문제점을 해소하기 위한 본 발명의 목적은, 무선단말에 구비된 생체인식모듈을 통해 인식 가능한 사용자의 생체를 상기 무선단말에 구비되는 공인인증서의 인증서 비밀번호로 대체 설정함으로써, 상기 생체인식모듈을 통해 사용자의 생체를 인식하여 인증하는 것만으로 상기 공인인증서를 이용한 전자서명이 가능하도록 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법을 제공함에 있다.
In order to solve the above problems, an object of the present invention is to replace a biometric module of a user, which can be recognized by a biometric module provided in a wireless terminal, with a certificate password of a public certificate provided in the wireless terminal, The present invention provides a method of replacing a certificate password using biometrics that enables digital signature using the authorized certificate by only recognizing and authenticating the user's biometrics through the biometrics authentication method.
본 발명에 따른 생체 인식을 이용한 인증서 비밀번호 대체 방법은, 사용자의 생체를 인식하는 생체인식모듈과 적어도 하나의 SE(Secure Element)모듈을 구비한 무선단말에 설치된 애플리케이션을 통해 실행되는 생체 인식을 이용한 인증서 비밀번호 대체 방법에 있어서, 상기 무선단말로 사용자의 공인인증서 발급 또는 복사 시, 상기 생체인식모듈을 통해 인식된 사용자의 생체 데이터에 대응하는 생체 템플릿이 상기 SE모듈의 지정된 저장영역에 기록되도록 처리하는 제1 단계와, 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 해시한 생체 템플릿 변형 값을 확인하는 제2 단계와, 상기 공인인증서의 인증서 비밀번호를 상기 확인된 생체 템플릿 변형 값으로 대체하여 인증서 파일에 적용하는 제3 단계와, 상기 공인인증서 이용 시, 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 통해 상기 생체인식모듈을 통해 인식된 사용자의 생체 데이터가 인증되도록 처리하는 제4 단계와, 상기 생체 인증의 결과로서 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 해시한 생체 템플릿 변형 값을 획득하는 제5 단계와, 상기 획득된 생체 템플릿 변형 값이 상기 공인인증서의 인증서 비밀번호로 이용되도록 처리하는 제6 단계를 포함한다.
A method for replacing a certificate password using biometrics according to the present invention is a method for replacing a certificate password using biometrics, which is executed through an application installed in a wireless terminal having at least one SE (Secure Element) A biometric authentication method for a biometric authentication system, the biometric authentication method comprising the steps of: (a) generating a biometric template corresponding to a biometric data of a user recognized by the biometric module when the user issues or copies an authorized certificate to the wireless terminal; A second step of verifying the biometric template deformation value obtained by hashing the biometric template recorded in the storage area of the SE module by replacing the certificate password of the authorized certificate with the verified biometric template deformation value, A third step of applying the public key certificate to the storage area of the SE module, A fourth step of processing the biometrics data of the user recognized through the biometrics module through the recorded biometrics template so as to authenticate the biometrics data stored in the storage area of the SE module as a result of the biometrics authentication; A fifth step of obtaining a deformation value, and a sixth step of processing the obtained biometric template deformation value to be used as a certificate password of the authorized certificate.
본 발명에 따르면, 상기 SE모듈의 저장영역은, 상기 무선단말에 탑재 또는 이탈착되는 USIM(Universal Subscriber Identity Module), IC칩(Integrated Circuit Chip)을 적어도 하나 포함하는 칩 모듈의 메모리 영역, 상기 무선단말에 탑재 또는 이탈착되는 외부 메모리부(예컨대, SD 메모리 등)의 보안저장영역, 상기 무선단말에 구비된 메모리부의 보안저장영역 중, 적어도 하나를 포함할 수 있다.
According to the present invention, the storage area of the SE module includes a memory area of a chip module including at least one USIM (Universal Subscriber Identity Module) or IC chip (Integrated Circuit Chip) mounted or detached from the wireless terminal, A secure storage area of an external memory unit (e.g., SD memory or the like) mounted or detached from the terminal, and a secure storage area of a memory unit provided in the wireless terminal.
본 발명에 따르면, 상기 제1 단계는, 상기 사용자의 생체 데이터에 대한 생체 템플릿을 구성하는 단계와, 상기 구성된 생체 템플릿을 상기 SE모듈의 지정된 저장영역에 기록시키는 단계를 포함할 수 있다. 만약 상기 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우, 상기 제1 단계는, 상기 사용자의 생체 데이터를 상기 칩 모듈로 전달하는 단계를 포함하며, 상기 칩 모듈의 프로세서는 상기 생체 데이터에 대응하는 생체 템플릿을 구성하여 지정된 저장영역에 기록할 수 있다.
According to the present invention, the first step may include: forming a biometric template for the user's biometric data; and recording the configured biometric template in a designated storage area of the SE module. If the SE module is a chip module having a processor and a memory, the first step includes transmitting biometrics data of the user to the chip module, wherein the processor of the chip module corresponds to the biometrics data Can be constructed and recorded in a designated storage area.
본 발명에 따르면, 상기 제2 단계는, 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 확인하는 단계와, 상기 확인된 생체 템플릿을 해시하여 생체 템플릿 변형 값을 생성하는 단계를 포함할 수 있다. 만약 상기 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우, 상기 제2 단계는, 상기 칩 모듈로부터 상기 생체 템플릿을 해시한 생체 템플릿 변형 값을 수신하는 단계를 포함하며, 상기 생체 템플릿 변형 값은 상기 칩 모듈의 프로세서에 의해 해시될 수 있다.
According to the present invention, the second step may include a step of confirming a biometric template recorded in a storage area of the SE module, and a step of generating a biometric template deformation value by hashing the verified biometric template. If the SE module is a chip module having a processor and a memory, the second step includes receiving a biometric template deformation value hashed the biometric template from the chip module, And may be hashed by the processor of the chip module.
본 발명에 따르면, 상기 제3 단계는, 상기 생체 템플릿 변형 값을 암호화 키로 이용하여 상기 공인인증서의 개인키를 암호화하는 상기 공인인증서의 인증서 파일에 저장시키는 단계를 포함할 수 있으며, 상기 인증서 파일은 상기 암호화된 개인키를 복호화하는 키 값에 대한 무결성 검증 값을 미포함하여 저장될 수 있다.
According to the present invention, the third step may include storing the biometric template deformation value in a certificate file of the public key certificate for encrypting the private key of the public key certificate using the encryption key as an encryption key, The integrity verification value for the key value for decrypting the encrypted private key may be included.
본 발명에 따르면, 상기 제4 단계는, 상기 생체인식모듈을 통해 인식된 사용자의 생체 데이터를 확인하는 단계와, 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 추출하는 단계와, 상기 추출된 생체 템플릿을 통해 상기 사용자의 생체 데이터에 대한 유효성을 인증하는 단계를 포함할 수 있다. 만약 상기 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우, 상기 제4 단계는, 상기 생체인식모듈을 통해 인식된 사용자의 생체 데이터를 확인하는 단계와, 상기 사용자의 생체 데이터를 상기 칩 모듈로 전달하는 단계와, 상기 칩 모듈로부터 상기 사용자의 생체 데이터에 대한 인증 결과를 수신하는 단계를 포함할 수 있다. 또는 상기 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우, 상기 제4 단계는, 상기 생체인식모듈을 통해 인식된 사용자의 생체 데이터를 확인하는 단계와, 상기 사용자의 생체 데이터에 대응하는 생체 템플릿을 구성하는 단계와, 상기 구성된 생체 템플릿을 상기 칩 모듈로 전달하는 단계와, 상기 칩 모듈로부터 상기 생체 템플릿에 대한 인증 결과를 수신하는 단계를 포함할 수 있다.
According to the present invention, the fourth step includes the steps of: confirming biometric data of a user recognized by the biometric module; extracting a biometric template recorded in a storage area of the SE module; And authenticating the validity of the biometric data of the user through the template. If the SE module is a chip module having a processor and a memory, the fourth step includes: checking biometric data of a user recognized through the biometric module; and transmitting the biometric data of the user to the chip module And receiving an authentication result for the biometric data of the user from the chip module. Or if the SE module is a chip module having a processor and a memory, the fourth step includes the steps of: confirming biometric data of a user recognized through the biometric module; comparing the biometric template corresponding to the biometric data of the user Transmitting the biometric template to the chip module, and receiving an authentication result for the biometric template from the chip module.
본 발명에 따르면, 상기 제5 단계는, 상기 생체 인증의 결과로서 상기 SE모듈의 저장영역에 기록된 상기 생체 템플릿을 추출하는 단계와, 상기 추출된 생체 템플릿을 해시하여 생체 템플릿 변형 값을 생성하는 단계를 포함할 수 있다. 만약 상기 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우, 상기 제5 단계는, 상기 생체 인증의 결과로서 상기 칩 모듈로부터 상기 생체 템플릿을 해시한 생체 템플릿 변형 값을 수신하는 단계를 포함하며, 상기 생체 템플릿 변형 값은 상기 칩 모듈의 프로세서에 의해 해시될 수 있다.
According to the present invention, the fifth step includes: extracting the biometric template recorded in the storage area of the SE module as a result of the biometric authentication; and generating a biometric template deformation value by hashing the extracted biometric template Step < / RTI > If the SE module is a chip module having a processor and a memory, the fifth step includes receiving a biometric template deformation value hashed the biometric template from the chip module as a result of the biometric authentication, The biometric template deformation value may be hashed by the processor of the chip module.
본 발명에 따르면, 상기 제6 단계는, 상기 획득된 생체 템플릿 변형 값을 복호화 키로 이용하여 상기 공인인증서의 인증서 파일에 암호화되어 저장된 개인키를 복호화하여 추출하는 단계를 포함할 수 있다. 상기 복호화되는 개인키는 상기 복호화 키로 사용되는 생체 템플릿 변형 값에 대한 무결성 검증 없이 복호화될 수 있다.
According to the present invention, the sixth step may include decrypting and extracting the private key stored in the certificate file of the public key certificate using the obtained biometric template deformation value as a decryption key. The decrypted private key may be decrypted without integrity verification of a biometric template deformation value used as the decryption key.
본 발명에 따르면, 상기 생체 인식을 이용한 인증서 비밀번호 대체 방법은, 상기 생체 템플릿 변형 값을 통해 추출된 공인인증서의 개인키를 통해 전자서명이 첨부될 원본 데이터를 확인하는 단계와, 상기 개인키를 통해 상기 원본 데이터에 첨부될 전자서명을 생성하는 단계와, 상기 전자서명이 첨부된 전자서명 데이터가 지정된 서버로 전송되도록 처리하는 단계를 더 포함할 수 있다. 또는 상기 생체 인식을 이용한 인증서 비밀번호 대체 방법은, 지정된 원본 데이터에 전자서명을 첨부하는 전자서명 프로그램으로 상기 생체 템플릿 변형 값을 통해 추출된 공인인증서의 개인키를 전달하는 단계를 더 포함하며, 상기 전자서명 프로그램은 상기 개인키를 통해 상기 원본 데이터에 첨부될 전자서명을 생성하고, 상기 원본 데이터에 상기 전자서명을 첨부한 전자서명 데이터를 생성하여 지정된 서버로 전송할 수 있다.
According to another aspect of the present invention, there is provided a method for replacing a certificate password using biometrics, comprising the steps of: confirming original data to be attached with an electronic signature through a private key of a public key certificate extracted through the biometric template deformation value; Generating a digital signature to be attached to the original data; and processing the digital signature data attached to the digital signature to be transmitted to a designated server. Alternatively, the method for replacing a certificate password using biometrics may further include transmitting a private key of a public certificate extracted through the biometric template deformation value to an electronic signature program attaching an electronic signature to designated original data, The signature program may generate an electronic signature to be attached to the original data through the private key, generate digital signature data to which the digital signature is attached to the original data, and transmit the digital signature data to the designated server.
본 발명에 따르면, 단순히 사용자의 생체 인식을 통해 공인인증서 이용을 허락/거부하는 것이 아니라, 사용자의 생체를 무선단말에 구비되는 공인인증서의 인증서 비밀번호로 대체 설정함으로써, 무선단말에 구비된 생체인식모듈을 통해 사용자의 생체를 인식시키는 것만으로 안전하고 편리하게 공인인증서를 즉시 이용할 수 있는 이점이 있다.
According to the present invention, instead of permitting / denying the use of the authorized certificate by simply biometrics of the user, the biometrics module of the wireless terminal can be replaced with the certificate password of the authorized certificate provided in the wireless terminal, It is advantageous that the authorized certificate can be immediately used safely and conveniently merely by recognizing the user's biometrics.
도 1은 본 발명의 무선단말과 애플리케이션 기능 구성을 도시한 도면이다.
도 2는 본 발명의 실시 방법에 따라 무선단말로 공인인증서를 발급/복사하는 과정에서 사용자의 생체를 공인인증서의 인증서 비밀번호로 대체하는 과정을 도시한 도면이다.
도 3은 본 발명의 실시 방법에 따라 무선단말에 구비된 공인인증서를 이용하는 과정에서 사용자의 생체를 공인인증서의 인증서 비밀번호로 대체하는 과정을 도시한 도면이다.1 is a diagram showing a configuration of a wireless terminal and an application function of the present invention.
2 is a diagram illustrating a process of replacing a user's body with a certificate password of a public certificate in issuing / copying a public certificate to a wireless terminal according to an embodiment of the present invention.
3 is a diagram illustrating a process of replacing a user's body with a certificate password of a public certificate in the process of using the public certificate provided in the wireless terminal according to an embodiment of the present invention.
이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다.
The operation principle of the preferred embodiment of the present invention will be described in detail with reference to the accompanying drawings and description. It should be understood, however, that the drawings and the following detailed description are exemplary and explanatory and are intended to provide further explanation of the invention, and are not to be construed as limiting the present invention.
또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 발명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
In the following description of the present invention, a detailed description of known functions and configurations incorporated herein will be omitted when it may make the subject matter of the present invention rather unclear. The terms used below are defined in consideration of the functions of the present invention, which may vary depending on the user, intention or custom of the operator. Therefore, the definition should be based on the contents throughout the present invention.
결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.
As a result, the technical idea of the present invention is determined by the claims, and the following embodiments are merely means for effectively explaining the technical idea of the present invention to a person having ordinary skill in the art to which the present invention belongs Only.
도면1은 본 발명의 무선단말(100)과 애플리케이션(125)의 기능 구성을 도시한 도면이다.
1 is a diagram showing a functional configuration of a wireless terminal 100 and an application 125 according to the present invention.
보다 상세하게 본 도면1은 사용자의 생체를 공인인증서의 인증서 비밀번호로 대체하여 별도의 키 입력 없이도 공인인증서를 이용하도록 하는 프로그램 구성에 대응되는 애플리케이션(125)과 무선단말(100) 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면1을 참조 및/또는 변형하여 상기 무선단말(100) 기능에 대한 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면1에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다. 바람직하게, 본 발명의 무선단말(100)은 스마트폰, 휴대폰, 태블릿PC 등을 적어도 하나 포함한다.
In more detail, FIG. 1 illustrates a configuration of an application 125 and a wireless terminal 100 corresponding to a program configuration in which a user's biometric body is replaced with a certificate password of a public certificate so that a public certificate is used without a separate key input The present invention can be applied to various embodiments of the wireless terminal 100 by referring to and / or modifying the present invention. However, And the technical features thereof are not limited only by the method shown in FIG. Preferably, the wireless terminal 100 of the present invention includes at least one of a smart phone, a mobile phone, a tablet PC, and the like.
도면1을 참조하면, 상기 무선단말(100)은, 제어부(101)와 메모리부(113)와 화면 출력부(102)와 키 입력부(103)와 사운드 출력부(104)와 사운드 입력부(105)와 생체인식모듈(115)과 무선망 통신모듈(108)과 근거리 무선 통신모듈(107)과 USIM 리더부(109) 및 USIM(110)를 구비하며, 전원 공급을 위한 배터리(106)를 구비한다. 실시 방법에 따라 상기 무선단말(100)은 외부 메모리 인터페이스부(111) 및 외부 메모리부(112)를 더 구비할 수 있다.
1, the wireless terminal 100 includes a control unit 101, a memory unit 113, a screen output unit 102, a key input unit 103, a sound output unit 104, a sound input unit 105, A biometrics recognition module 115, a wireless network communication module 108, a short range wireless communication module 107, a USIM reader 109 and a USIM 110, and a battery 106 for power supply . According to an embodiment of the present invention, the wireless terminal 100 may further include an external memory interface unit 111 and an external memory unit 112.
상기 제어부(101)는 상기 무선단말(100)의 동작을 제어하는 구성의 총칭으로서, 적어도 하나의 프로세서와 실행 메모리를 포함하여 구성되며, 상기 무선단말(100)에 구비된 각 구성부와 버스(BUS)를 통해 연결된다. 본 발명에 따르면, 상기 제어부(101)는 상기 프로세서를 통해 상기 무선단말(100)에 구비되는 적어도 하나의 프로그램코드를 상기 실행 메모리에 로딩하여 연산하고, 그 결과를 상기 버스를 통해 적어도 하나의 구성부로 전달하여 상기 무선단말(100)의 동작을 제어한다. 이하, 편의상 프로그램코드 형태로 구현되는 본 발명의 애플리케이션(125) 구성을 본 제어부(101) 내에 도시하여 설명하기로 한다.
The control unit 101 is a general term for controlling the operation of the wireless terminal 100. The control unit 101 includes at least one processor and an execution memory, BUS). According to the present invention, the control unit 101 loads at least one program code provided in the wireless terminal 100 into the execution memory through the processor, and outputs the result through at least one configuration And controls the operation of the wireless terminal 100. FIG. Hereinafter, the configuration of the application 125 of the present invention, which is implemented in the form of program code for convenience, will be described in the control unit 101. FIG.
상기 메모리부(113)는 상기 무선단말(100) 내부에 구비되는 비휘발성 메모리의 총칭으로서, 상기 제어부(101)를 통해 실행되는 적어도 하나의 프로그램코드와, 상기 프로그램코드가 이용하는 적어도 하나의 데이터셋트를 저장하여 유지한다. 상기 메모리부(113)는 기본적으로 상기 무선단말(100)의 운영체제에 대응하는 시스템프로그램코드와 시스템데이터셋트, 상기 무선단말(100)의 무선 통신 연결을 처리하는 통신프로그램코드와 통신데이터셋트 및 적어도 하나의 응용프로그램코드와 응용데이터셋트를 저장하며, 본 발명의 애플리케이션(125)에 대응하는 프로그램코드와 데이터셋트도 상기 메모리부(113)에 저장된다.
The memory unit 113 is a general term of a nonvolatile memory provided in the wireless terminal 100 and includes at least one program code executed through the control unit 101 and at least one data set And stores it. The memory unit 113 basically comprises a system program code and a system data set corresponding to the operating system of the wireless terminal 100, a communication program code and a communication data set for processing a wireless communication connection of the wireless terminal 100, The program code and data set corresponding to the application 125 of the present invention are also stored in the memory unit 113. In addition,
본 발명의 실시 방법에 따르면, 상기 무선단말(100) 내부에 구비된 메모리부(113)는 사용자의 생체로부터 인식된 생체 데이터를 통해 구성된 생체 템플릿을 안전하게 기록하여 관리하기 위한 보안저장영역이 설정될 수 있으며, 이 경우 상기 무선단말(100) 내부에 구비된 메모리부(113)는 상기 생체 템플릿을 안전하게 기록/관리하는 SE(Secure Element)모듈의 기능을 수행할 수 있다.
According to the embodiment of the present invention, the memory unit 113 provided in the wireless terminal 100 has a security storage area for securely recording and managing the biometric template configured through the biometric data recognized from the user's biometric body In this case, the memory unit 113 provided inside the wireless terminal 100 can perform a function of a secure element (SE) module for securely recording / managing the biometric template.
본 발명의 실시 방법에 따르면, 상기 무선단말(100)은 상기 내장되는 메모리부(113) 이외에, 상기 생체 템플릿을 안전하게 기록하여 관리하기 위한 보안저장영역을 구비한 별도의 외부 메모리부(112)(도시생략)가 상기 외부 메모리 인터페이스부(111)를 통해 탑재 또는 이탈착될 수 있으며, 이 경우에 상기 무선단말(100)에 탑재 또는 이탈착되는 외부 메모리부(112)는 상기 생체 템플릿을 안전하게 기록/관리하는 SE모듈의 기능을 수행할 수 있다. 바람직하게, 상기 외부 메모리부(112)는 SD 메모리 카드를 포함할 수 있다.
According to the embodiment of the present invention, in addition to the embedded memory unit 113, the wireless terminal 100 further includes a separate external memory unit 112 having a secure storage area for securely recording and managing the biometric template (Not shown) may be mounted or detached via the external memory interface unit 111. In this case, the external memory unit 112 mounted or detached from the wireless terminal 100 may securely record the biometric template / Function of the SE module to be managed. Preferably, the external memory unit 112 may include an SD memory card.
상기 화면 출력부(102)는 상기 무선단말(100)에 구비되는 화면출력장치(예컨대, LCD(Liquid Crystal Display) 장치)와 이를 구동하는 화면출력모듈로 구성되며, 상기 제어부(101)와 버스로 연결되어 상기 제어부(101)의 각종 연산 결과 중 화면 출력에 대응하는 연산 결과를 상기 화면출력 장치로 출력한다.
The screen output unit 102 is constituted by a screen output device (for example, an LCD (Liquid Crystal Display) device) provided in the wireless terminal 100 and a screen output module for driving the screen output device And outputs the calculation result corresponding to the screen output among the various calculation results of the control unit 101 to the screen output device.
상기 키 입력부(103)는 상기 무선단말(100)에 구비되는 키입력장치(또는 상기 화면 출력부(102)와 연동하는 터치스크린장치)와 이를 구동하는 키입력모듈로 구성되며, 상기 제어부(101)와 버스로 연결되어 상기 제어부(101)의 각종 연산을 명령하는 명령을 입력하거나, 또는 상기 제어부(101)의 연산에 필요한 데이터를 입력한다.
The key input unit 103 comprises a key input device (or a touch screen device coupled to the screen output unit 102) included in the wireless terminal 100 and a key input module for driving the key input unit. And inputs a command for commanding various operations of the control unit 101 or data necessary for the operation of the control unit 101. [
상기 사운드 출력부(104)는 상기 무선단말(100)에 구비되는 스피커와 상기 스피커를 구동하는 사운드모듈로 구성되며, 상기 제어부(101)와 버스로 연결되어 상기 제어부(101)의 각종 연산 결과 중 사운드 출력에 대응하는 연산 결과를 상기 스피커를 통해 출력한다. 상기 사운드 모듈은 기 스피커를 통해 출력할 사운드 데이터를 디코딩(Decoding)하여 사운드 신호로 변환한다.
The sound output unit 104 is composed of a speaker included in the wireless terminal 100 and a sound module for driving the speaker. The sound output unit 104 is connected to the control unit 101 through a bus, And outputs an operation result corresponding to the sound output through the speaker. The sound module decodes sound data to be output through the speaker and converts the sound data into a sound signal.
상기 사운드 입력부(105)는 상기 무선단말(100)에 구비되는 마이크로폰과 상기 마이크로폰을 구동하는 사운드모듈로 구성되며, 상기 마이크로폰을 통해 입력되는 사운드 데이터를 상기 제어부(101)로 전달한다. 상기 사운드 모듈은 상기 마이크로폰을 통해 입력되는 사운드 신호를 엔코딩(Encoding)하여 부호화한다.
The sound input unit 105 includes a microphone provided in the wireless terminal 100 and a sound module for driving the microphone, and transmits the sound data input through the microphone to the control unit 101. The sound module encodes and encodes a sound signal input through the microphone.
상기 생체인식모듈(115)은 상기 무선단말(100)에 구비되는 생체인식기와 이를 구동하는 인식모듈로 구성되며, 사용자의 지정된 생체(예컨대, 지문, 홍채, 망막, 각막, 음성, 손등정맥 등)를 인식하여 디지털화한 생체 데이터를 상기 제어부(101)로 전달한다.
The biometrics module 115 is composed of a biometrics device provided in the wireless terminal 100 and a recognition module for driving the biometrics module. The biometrics module 115 may be a biometrics module, such as fingerprint, iris, retina, cornea, voice, And transmits the digitized biometric data to the controller 101. [
상기 무선망 통신모듈(108)과 근거리 무선 통신모듈(107)은 상기 무선단말(100)에 구비되는 통신 자원으로서, 상기 무선망 통신모듈(108)은 기지국을 통해 무선 통신망에 접속하고, 상기 근거리 무선 통신모듈(107)은 근거리에 위치한 근거리통신장치 또는 무선AP에 접속한다.
The wireless network communication module 108 and the short range wireless communication module 107 are communication resources provided in the wireless terminal 100. The wireless network communication module 108 accesses a wireless communication network through a base station, The wireless communication module 107 connects to a short range communication device or a wireless AP located at a short distance.
상기 무선망 통신모듈(108)은 상기 무선단말(100)을 무선 통신에 접속시키는 통신 구성의 총칭으로서, 특정 주파수 대역의 무선 주파수 신호를 송수신하는 안테나, RF모듈, 기저대역모듈, 신호처리모듈을 적어도 하나 포함하여 구성되며, 상기 제어부(101)와 버스로 연결되어 상기 제어부(101)의 각종 연산 결과 중 무선 통신에 대응하는 연산 결과를 무선 통신을 통해 전송하거나, 또는 무선 통신을 통해 데이터를 수신하여 상기 제어부(101)로 전달함과 동시에, 상기 무선 통신의 접속, 등록, 통신, 핸드오프의 절차를 유지한다. 본 발명에 따르면, 상기 무선망 통신모듈(108)은 상기 무선단말(100)을 교환기를 경유하는 전화 통화채널과 데이터채널을 포함하는 전화통화망에 연결할 수 있으며, 경우에 따라 상기 교환기를 경유하지 않고 패킷 통신 기반의 무선망 데이터 통신을 제공하는 데이터망에 연결할 수 있다.
The wireless network communication module 108 collectively refers to a communication configuration for connecting the wireless terminal 100 to the wireless communication, and includes an antenna, an RF module, a baseband module, and a signal processing module for transmitting and receiving a radio frequency signal of a specific frequency band And is connected to the control unit 101 through a bus so as to transmit calculation results corresponding to wireless communication among various calculation results of the control unit 101 through wireless communication or receive data through wireless communication To the control unit 101, and maintains the connection, registration, communication, and handoff procedures of the wireless communication. According to the present invention, the wireless network communication module 108 can connect the wireless terminal 100 to a telephone communication network including a telephone communication channel and a data channel via the exchange, and in some cases, To a data network that provides wireless network data communication based on packet communications.
본 발명의 실시 방법에 따르면, 상기 무선망 통신모듈(108)은 CDMA/WCDMA 규격에 따라 이동 통신망에 접속, 위치등록, 호처리, 통화연결, 데이터통신, 핸드오프를 적어도 하나 수행하는 이동 통신 구성을 포함한다. 한편 당업자의 의도에 따라 상기 무선망 통신모듈(108)은 IEEE 802.16 관련 규격에 따라 휴대인터넷에 접속, 위치등록, 데이터통신, 핸드오프를 적어도 하나 수행하는 휴대 인터넷 통신 구성을 더 포함할 수 있으며, 상기 무선망 통신모듈(108)이 제공하는 무선 통신 구성에 의해 본 발명이 한정되지 아니함을 명백히 밝혀두는 바이다.
According to an embodiment of the present invention, the wireless network communication module 108 is a mobile communication module that performs at least one of connection to a mobile communication network, location registration, call processing, call connection, data communication, and handoff according to the CDMA / WCDMA standard . Meanwhile, according to the intention of those skilled in the art, the wireless network communication module 108 may further include a portable Internet communication configuration for performing at least one of connection to a portable Internet, location registration, data communication, and handoff according to IEEE 802.16- It is clear that the present invention is not limited by the wireless communication configuration provided by the wireless network communication module 108.
상기 근거리 무선 통신모듈(107)은 일정 거리 이내에서 무선 주파수 신호를 통신매체로 이용하여 통신세션을 연결하는 근거리 통신모듈로서, 바람직하게는 와이파이 통신, 블루투스 통신, 공중무선 통신 중 적어도 하나를 포함할 수 있다. 본 발명의 실시 방법에 따르면, 상기 근거리 무선 통신모듈(107)은 상기 무선망 통신모듈(108)과 통합될 수 있다. 본 발명에 따르면, 상기 근거리 무선 통신모듈(107)은 무선AP를 통해 상기 무선단말(100)을 패킷 통신 기반의 근거리 무선 데이터 통신을 제공하는 데이터망에 연결한다.
The short-range wireless communication module 107 is a short-range communication module for connecting a communication session using a radio frequency signal as a communication medium within a predetermined distance, and preferably includes at least one of Wi-Fi communication, Bluetooth communication, . According to an embodiment of the present invention, the short range wireless communication module 107 may be integrated with the wireless network communication module 108. According to the present invention, the short-range wireless communication module 107 connects the wireless terminal 100 to a data network providing packet-based short-range wireless data communication through a wireless AP.
상기 USIM 리더부(109)는 ISO/IEC 7816 규격을 기반으로 상기 무선단말(100)에 탑재 또는 이탈착되는 범용가입자식별모듈(Universal Subscriber Identity Module)과 적어도 하나의 데이터셋트를 교환하는 구성의 총칭으로서, 상기 데이터셋트는 APDU(Application Protocol Data Unit)를 통해 반이중 통신 방식으로 교환된다.
The USIM reader unit 109 is a generic term of a configuration for exchanging at least one data set with a Universal Subscriber Identity Module that is mounted or detached from the wireless terminal 100 based on the ISO / IEC 7816 standard , And the data set is exchanged in a half duplex communication manner through an APDU (Application Protocol Data Unit).
상기 USIM(110)은 상기 ISO/IEC 7816 규격에 따른 IC칩이 구비된 SIM 타입의 카드로서, 상기 USIM 리더부(109)와 연결되는 적어도 하나의 접점을 포함하는 입출력 인터페이스와, 적어도 하나의 IC칩용 프로그램코드와 데이터셋트를 저장하는 칩 메모리와, 상기 입출력 인터페이스와 연결되어 상기 무선단말(100)로부터 전달되는 적어도 하나의 명령에 따라 상기 IC칩용 프로그램코드를 연산하거나 상기 데이터셋트를 추출(또는 가공)하여 상기 입출력 인터페이스로 전달하는 프로세서를 포함하여 이루어진다.
The USIM 110 is an SIM type card having an IC chip according to the ISO / IEC 7816 standard, and includes an input / output interface including at least one contact connected to the USIM reader 109, A chip memory for storing a program code for a chip and a data set; a memory for storing the program code for the IC chip or the data set extracted (or processed) in accordance with at least one command transmitted from the wireless terminal 100, Output interface to the input / output interface.
본 발명의 실시 방법에 따르면, 상기 무선단말(100)은 상기 USIM(110) 이외에, 프로세서, 칩 메모리, 입출력 인터페이스를 구비한 별도의 IC칩이 탑재 또는 이탈착될 수 있으며, 이하 상기 프로세서와 메모리를 구비한 USIM(110), IC칩을 통칭하여 칩 모듈이라고 한다.
According to the embodiment of the present invention, the wireless terminal 100 may include a separate IC chip having a processor, a chip memory, and an input / output interface, in addition to the USIM 110, A USIM 110 having an IC chip, and an IC chip are collectively referred to as a chip module.
본 발명의 실시 방법에 따르면, 상기 칩 모듈은 칩 메모리의 지정된 저장영역 사용자의 생체로부터 인식된 생체 데이터에 대응하는 생체 템플릿을 안전하게 기록하여 관리하는 SE모듈의 기능을 수행한다.
According to an embodiment of the present invention, the chip module performs a function of an SE module that securely records and manages a biometric template corresponding to biometric data recognized from a living body of a user of a designated storage area of a chip memory.
상기 통신 자원이 접속 가능한 데이터망을 통해 프로그램제공서버(예컨대, 애플사의 앱스토어 등)로부터 본 발명의 애플리케이션(125)이 다운로드되어 상기 메모리부(113)에 저장된다. 상기 다운로드된 애플리케이션(125)은 지정된 운영서버와 연동하여 동작하며, 사용자에 의해 수동으로 구동되거나, 메시지 수신에 의해 사용자 확인 후 또는 자동으로 구동(또는 활성화)될 수 있다. 한편 상기 애플리케이션(125)을 사용자 확인 후 또는 자동으로 구동하기 위해 별도의 프로그램이 미리 구동 중일 수 있으며, 이에 의해 본 발명이 한정되지 아니한다.
The application 125 of the present invention is downloaded from a program providing server (for example, an Apple App Store or the like) through a data network to which the communication resource can be connected and is stored in the memory unit 113. The downloaded application 125 operates in conjunction with a designated operating server, and can be manually activated by a user or activated (or activated) after user confirmation or automatically by receiving a message. However, the present invention is not limited to this, so that a separate program may be in operation for activating the application 125 after user confirmation or automatically.
도면1을 참조하면, 상기 무선단말(100)의 애플리케이션(125)은, 상기 무선단말(100)로 발급 또는 복사되는 사용자의 공인인증서를 지정된 인증서 저장영역에 저장하여 관리하는 인증서 관리부(130)를 구비한다.
Referring to FIG. 1, an application 125 of the wireless terminal 100 includes a certificate management unit 130 for storing and managing a user's authorized certificate issued or copied to the wireless terminal 100 in a designated certificate storage area Respectively.
상기 인증서 관리부(130)는 상기 무선단말(100)로 발급 또는 복사되는 사용자의 공인인증서에 대응하는 인증서 파일을 상기 메모리부(113)의 지정된 인증서 저장영역에 저장하고, 상기 인증서 파일에 구비된 각종 키 값을 관리하는 프로그램 구성부의 총칭이다. 상기 인증서 관리부(130)는 본 도면1에 도시된 바와 같이 상기 애플리케이션(125) 내에 구비되거나, 또는 상기 애플리케이션(125)과 연동하는 외부 프로그램의 형태로 구현되는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
The certificate management unit 130 stores a certificate file corresponding to a user's authorized certificate issued or copied to the wireless terminal 100 in a designated certificate storage area of the memory unit 113, This is a general term for a program constituent unit that manages key values. The certificate management unit 130 may be implemented in the form of an external program included in the application 125 or interworking with the application 125, as shown in FIG. 1, Or more.
도면1을 참조하면, 상기 무선단말(100)의 애플리케이션(125)은, 상기 공인인증서의 발급/복사 시, 상기 생체인식모듈(115)을 통해 사용자의 생체를 인식하여 디지털화한 생체 데이터를 획득하는 생체 데이터 획득부(135)와, 상기 사용자의 생체 데이터에 대응하는 생체 템플릿이 지정된 SE모듈의 지정된 저장영역에 기록되도록 처리하는 생체 템플릿 기록부(140)를 구비한다.
Referring to FIG. 1, an application 125 of the wireless terminal 100 recognizes a user's body through the biometrics module 115 and obtains digitized biometrics data when issuing / copying the authorized certificate And a biometric template recording unit 140 for processing the biometric template corresponding to the biometric data of the user to be recorded in a designated storage area of the specified SE module.
상기 사용자의 공인인증서가 상기 인증서 관리부(130)에 의해 상기 무선단말(100)로 발급되거나 또는 복사되는 경우, 상기 생체 데이터 획득부(135)는 상기 화면 출력부(102)를 통해 상기 공인인증서의 인증서 비밀번호로 사용될 사용자의 생체 인식을 유도하는 인터페이스를 표시하고, 상기 생체인식모듈(115)을 통해 상기 인증서 비밀번호로 사용될 사용자의 생체를 인식하여 디지털화한 사용자의 생체 데이터를 획득한다. 바람직하게, 상기 생체 데이터는 사용자의 지문 데이터를 포함할 수 있다. 그러나, 상기 인식되는 사용자의 생체 데이터가 지문 데이터로 한정되는 것은 결코 아니며, 상기 무선단말(100)에 구비되는 생체인식모듈(115)의 종류에 따라 다양한 생체 데이터가 인식될 수 있음을 명백하게 밝혀두는 바이다.
When the user's authorized certificate is issued or copied to the wireless terminal 100 by the certificate managing unit 130, the biometric data acquiring unit 135 acquires the certificate of the authorized user through the screen output unit 102 Displays an interface for deriving the biometrics of the user to be used as the certificate password, and acquires the biometrics data of the user who recognizes the biometrics of the user to be used as the certificate password through the biometrics module 115 and digitizes the user. Preferably, the biometric data may include fingerprint data of a user. However, the biometric data of the user is not limited to the fingerprint data. It is clear that various biometric data can be recognized according to the type of the biometric module 115 included in the wireless terminal 100 Come on.
상기 생체 템플릿 기록부(140)는 상기 획득된 사용자의 생체 데이터를 인증하기 위한 생체 템플릿이 지정된 SE모듈의 지정된 저장영역에 기록되도록 처리한다.
The biometric template recording unit 140 processes the biometric template for authenticating the obtained biometric data of the user to be recorded in a designated storage area of the designated SE module.
본 발명의 제1 생체 템플릿 기록 방식에 따르면, 상기 생체 템플릿 기록부(140)는 상기 획득된 사용자의 생체 데이터를 인증하기 위한 생체 템플릿을 구성하고, 상기 구성된 생체 템플릿을 지정된 SE모듈의 지정된 저장영역에 기록시킨다.
According to the first biometric template recording method of the present invention, the biometric template recording unit 140 constitutes a biometric template for authenticating the obtained biometric data of the user, and stores the biometric template in a designated storage area of the designated SE module Record.
본 발명의 제2 생체 템플릿 기록 방식에 따르면, 상기 생체 템플릿이 기록되는 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우, 상기 생체 템플릿 기록부(140)는 상기 획득된 사용자의 생체 데이터를 상기 칩 모듈로 전달하며, 상기 칩 모듈의 프로세서는 상기 생체 데이터에 대응하는 생체 템플릿을 구성하여 지정된 저장영역에 기록한다.
According to the second biometric template recording method of the present invention, when the SE module in which the biometric template is recorded is a chip module having a processor and a memory, the biometric template recording unit 140 records the biometric data of the obtained user on the chip And the processor of the chip module constructs a biometric template corresponding to the biometric data and records the biometric template in a designated storage area.
도면1을 참조하면, 상기 무선단말(100)의 애플리케이션(125)은, 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 해시한 생체 템플릿 변형 값을 확인하는 생체 템플릿 변형 값 확인부(145)와, 상기 공인인증서의 인증서 비밀번호를 상기 확인된 생체 템플릿 변형 값으로 대체하여 인증서 파일에 적용하는 인증서 비밀번호 대체부(150)를 구비한다.
Referring to FIG. 1, an application 125 of the wireless terminal 100 includes a biometric template deformation value verifying unit 145 for verifying a biometric template deformation value obtained by hashing a biometric template recorded in a storage area of the SE module, And a certificate password substitution unit 150 for replacing the certificate password of the authorized certificate with the verified biometric template modification value and applying it to the certificate file.
상기 SE모듈의 지정된 저장영역에 상기 생체 템플릿이 기록되는 경우, 상기 생체 템플릿 변형 값 확인부(145)는 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 지정된 해시함수에 대입하여 해시한 생체 템플릿 변형 값을 확인한다.
When the biometric template is recorded in the designated storage area of the SE module, the biometric template deformation value verification unit 145 substitutes the biometric template recorded in the storage area of the SE module for the designated hash function, Check the value.
본 발명의 제1 생체 템플릿 변형 값 확인 방식에 따르면, 상기 생체 템플릿 변형 값 확인부(145)는 상기 SE모듈의 지정된 저장영역에 기록된 생체 템플릿(또는 상기 생체 템플릿 기록부(140)가 구성한 생체 템플릿)을 확인하고, 상기 확인된 생체 템플릿을 지정된 해시함수에 대입하여 해시한 생체 템플릿 변형 값을 생성한다.
According to the first biometric template deformation value verification method of the present invention, the biometric template deformation value verification unit 145 determines whether the biometric template (or the biometric template recorded in the biometric template recording unit 140) ), Substitutes the identified biometric template into the designated hash function, and generates a hash biometric template deformation value.
본 발명의 제2 생체 템플릿 변형 값 확인 방식에 따르면, 상기 생체 템플릿이 기록된 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우, 상기 생체 템플릿 변형 값 확인부(145)는 상기 칩 모듈로부터 상기 생체 템플릿을 해시한 생체 템플릿 변형 값을 수신하며, 이 경우 상기 생체 템플릿 변형 값은 상기 칩 모듈의 프로세서에 의해 해시된다.
According to the second biometric template deformation value checking method of the present invention, when the SE module in which the biometric template is recorded is a chip module having a processor and a memory, the biometric template deformation value verifying unit 145 obtains, The biometric template deformation value is hashed by the processor of the chip module.
상기 SE모듈의 지정된 저장영역에 기록된 생체 템플릿을 해시한 생체 템플릿 변형 값이 확인되면, 상기 인증서 비밀번호 대체부(150)는 상기 인증서 관리부(130)가 관리하는 공인인증서의 인증서 비밀번호를 상기 확인된 생체 템플릿 변형 값으로 대체하여 상기 공인인증서의 인증서 파일에 적용되도록 처리한다.
When the biometric template deformation value hash obtained by hashing the biometric template recorded in the designated storage area of the SE module is confirmed, the certificate password replacement unit 150 updates the certificate password of the authorized certificate managed by the certificate managing unit 130, And substitutes the biometric template deformation value to be applied to the certificate file of the authorized certificate.
본 발명의 실시 방법에 따르면, 상기 인증서 비밀번호 대체부(150)는 상기 확인된 생체 템플릿 변형 값을 암호화 키로 이용하여 상기 공인인증서의 인증서 파일에 포함된 개인키(=전자서명용 서명키)를 암호화하고, 상기 암호화된 개인키를 상기 공인인증서의 인증서 파일에 포함시켜 저장한다. 한편, 상기 생체 템플릿 변형 값은 상기 인증서 파일의 개인키 이외에, 각종 키 값을 암호화하는 암호화 키로 사용될 수 있음을 명백하게 밝혀두는 바이며, 그 동작 구성은 개인키를 암호화하는 경우와 동일하다.
According to the embodiment of the present invention, the certificate-password replacing unit 150 encrypts the private key (= signing key for digital signature) included in the certificate file of the public key certificate using the verified biometric template deformation value as an encryption key , And stores the encrypted private key in the certificate file of the public key certificate. It is clear that the biometric template deformation value can be used as an encryption key for encrypting various key values in addition to the private key of the certificate file. The operation configuration is the same as that for encrypting the private key.
본 발명의 실시 방법에 따르면, 상기 인증서 비밀번호 대체부(150)는 상기 생체 템플릿 변형 값을 통해 상기 개인키를 암호화하여 상기 인증서 파일에 저장하는 경우, 상기 암호화된 개인키를 복호화하는 복호화 키에 대한 무결성 검증 값을 상기 인증서 파일에 포함시키지 않고 저장하는 것이 바람직하다. 여기서, 복호화 키에 대한 무결성 검증은 상기 암호화된 개인키를 복호화 키를 통해 복호화하기 전에 상기 복호화 키가 유효한지 검증하는 것으로, 인증서 비밀번호를 복호화 키로 사용하는 인증서 파일에는 인증서 비밀번호에 대한 무결성 검증 값이 포함되어 저장된다. 만약 상기 복호화 키로 사용되는 인증서 비밀번호에 대한 무결성 검증을 수행하지 않는다면, 상기 인증서 비밀번호를 복호화 키로 사용하여 복호화된 개인키가 유효한지 보장할 수 있는 방법은 존재하지 않는다. 통상적으로 복호화 키로 사용되는 인증서 비밀번호에 대한 무결성 검증은 실시 방법에 따라 3회 또는 5회 정도 이루어지며, 상기 지정된 횟수 이상의 무결성 검증이 실패하는 경우에 상기 인증서 파일을 파기된다. 그런데 인증서 비밀번호의 무결성을 검증하기 위해 인증서 파일에 저장되는 무결성 검증 값은 상기 검증 횟수를 체크하는 루틴을 무력화시킴에 의해 얼마든지 해킹이 가능하다. 이에 본 발명은 상기 인증서 파일의 개인키를 암호화하는 암호화 키로 사용됨과 동시에, 상기 암호화된 개인키를 복호화하는 복호화 키로 사용되는 생체 템플릿의 변형 값에 대한 무결성 검증 값을 상기 인증서 파일에 미포함시킴으로써, 상기 인증서 파일에 대한 어떠한 해킹 시도에도 상기 인증서 비밀번호를 대체한 생체 템플릿 변형 값이 노출되지 않도록 한다. 바람직하게, 상기 생체 템플릿 변형 값에 대한 무결성 검증은 생체 인증으로 대체된다.
According to an embodiment of the present invention, when the private key is encrypted through the biometric template deformation value and stored in the certificate file, the certificate password substitution unit 150 substitutes the decryption key for decrypting the encrypted private key It is preferable to store the integrity verification value without including it in the certificate file. Here, the integrity verification of the decryption key verifies whether the decryption key is valid before decrypting the encrypted private key through the decryption key. In the certificate file using the certificate password as the decryption key, the integrity verification value for the certificate password And stored. If integrity verification of the certificate password used as the decryption key is not performed, there is no way to guarantee that the decrypted private key is valid by using the certificate secret as the decryption key. Generally, integrity verification of a certificate password used as a decryption key is performed about 3 times or 5 times according to an implementation method, and the certificate file is discarded if integrity verification of the specified number of times or more fails. However, in order to verify the integrity of the certificate password, the integrity verification value stored in the certificate file can be hacked any number of times by disabling the routine for checking the verification number. Therefore, the present invention can be used as an encryption key for encrypting a private key of the certificate file, and includes an integrity verification value for a modification value of a biometric template used as a decryption key for decrypting the encrypted private key, The biometric template deformation value replacing the certificate password is not exposed to any hacking attempt to the certificate file. Preferably, integrity verification of the biometric template deformation value is replaced by biometric authentication.
본 발명의 다른 실시 방법에 따르면, 상기 인증서 비밀번호 대체부(150)는 상기 생체 템플릿 변형 값에 대한 무결성 검증 값을 상기 인증서 파일에 포함시켜 저장하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
According to another embodiment of the present invention, the certificate password substitution unit 150 can store the integrity verification value for the biometric template deformation value in the certificate file, and thus the present invention is not limited thereto.
도면1을 참조하면, 상기 무선단말(100)의 애플리케이션(125)은, 상기 공인인증서 이용 시, 상기 생체인식모듈(115)을 통해 사용자의 생체를 인식하여 디지털화한 생체 데이터를 획득하는 생체 데이터 획득부(135)와, 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 통해 상기 획득된 사용자의 생체 데이터가 인증되도록 처리하는 생체 인증 처리부(155)와, 상기 생체 인증의 결과로서 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 해시한 생체 템플릿 변형 값을 획득하는 생체 템플릿 변형 값 획득부(160)와, 상기 획득된 생체 템플릿 변형 값이 상기 공인인증서의 인증서 비밀번호로 이용되도록 처리하는 인증서 비밀번호 처리부(165)를 구비한다.
Referring to FIG. 1, an application 125 of the wireless terminal 100 may acquire biometric data for acquiring biometric data by recognizing and digitizing a user's body through the biometric module 115 when using the authorized certificate. A biometric authentication processing unit 155 for processing the obtained biometric data of the user via the biometric template recorded in the storage area of the SE module, A biometric template deformation value acquiring unit 160 for acquiring a biometric template deformation value hashed the biometric template recorded in the area, and a certificate password processing unit for processing the obtained biometric template deformation value to be used as the certificate password of the authorized certificate 165).
상기 인증서 관리부(130)가 관리하는 공인인증서 이용 시, 상기 생체 데이터 획득부(135)는 상기 화면 출력부(102)를 통해 상기 공인인증서의 인증서 비밀번호로 사용될 사용자의 생체 인식을 유도하는 인터페이스를 표시하고, 상기 생체인식모듈(115)을 통해 상기 인증서 비밀번호로 사용될 사용자의 생체를 인식하여 디지털화한 사용자의 생체 데이터를 획득한다.
When the authorized certificate managed by the certificate managing unit 130 is used, the biometric data obtaining unit 135 displays an interface for guiding the biometrics of the user to be used as the certificate password of the authorized certificate through the screen output unit 102 And acquires the biometric data of the user who recognizes and digitizes the user's body to be used as the certificate password through the biometrics module 115.
상기 사용자의 생체 데이터가 획득되면, 상기 생체 인증 처리부(155)는 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 통해 상기 획득된 사용자의 생체 데이터가 인증되도록 처리한다.
When the biometric data of the user is obtained, the biometric authentication processing unit 155 processes the obtained biometric data of the user through the biometric template recorded in the storage area of the SE module.
본 발명의 제1 생체 인증 방식에 따르면, 상기 생체 인증 처리부(155)는 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 추출하고, 상기 사용자의 생체 데이터에 대응하는 인증용 생체 템플릿을 구성한 후, 상기 추출된 생체 템플릿과 상기 구성된 인증용 생체 템플릿을 비교하거나 또는 지정된 검증 연산을 수행하여 상기 사용자의 생체 데이터에 대한 유효성을 인증한다.
According to the first biometric authentication method of the present invention, the biometric authentication processing unit 155 extracts the biometric template recorded in the storage area of the SE module, forms a biometric template for authentication corresponding to the biometric data of the user, And compares the extracted biometric template with the configured biometric template for authentication or performs a specified verification operation to authenticate the validity of the biometric data of the user.
본 발명의 제2 생체 인증 방식에 따르면, 상기 생체 템플릿이 기록된 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우, 상기 생체 인증 처리부(155)는 상기 획득된 사용자의 생체 데이터를 상기 칩 모듈로 전달한다. 상기 칩 모듈의 프로세서는 상기 전달된 사용자의 생체 데이터에 대응하는 생체 템플릿에 대응하는 인증용 생체 템플릿을 구성한 후, 상기 칩 모듈의 메모리에 저장된 생체 템플릿과 상기 구성된 인증용 생체 템플릿을 비교하거나 또는 지정된 검증 연산을 수행하여 상기 사용자의 생체 데이터에 대한 유효성을 인증한 후, 상기 생체 데이터의 인증 결과를 응답하며, 상기 생체 인증 처리부(155)는 상기 칩 모듈로부터 상기 사용자의 생체 데이터를 인증한 인증 결과를 수신한다.
According to the second biometric authentication method of the present invention, when the SE module in which the biometric template is recorded is a chip module having a processor and a memory, the biometric authentication processing unit 155 transmits the biometric data of the obtained user to the chip module . Wherein the processor of the chip module constructs a biometric template for authentication corresponding to the biometric template corresponding to the transferred user biometric data, then compares the biometric template stored in the memory of the chip module with the configured biometric template for authentication, And verifies the validity of the biometric data of the user by performing a verification operation, and then responds to the authentication result of the biometric data. The biometric authentication processing unit (155) .
본 발명의 제3 생체 인증 방식에 따르면, 상기 생체 템플릿이 기록된 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우, 상기 생체 인증 처리부(155)는 상기 사용자의 생체 데이터에 대응하는 인증용 생체 템플릿을 구성한 후, 상기 구성된 인증용 생체 템플릿을 상기 칩 모듈로 전달한다. 상기 칩 모듈의 프로세서는 상기 전달된 인증용 생체 템플릿과 메모리에 저장된 생체 템플릿을 비교하거나 또는 지정된 검증 연산을 수행하여 상기 사용자의 생체 데이터에 대한 유효성을 인증한 후, 상기 생체 데이터의 인증 결과를 응답하며, 상기 생체 인증 처리부(155)는 상기 칩 모듈로부터 상기 사용자의 생체 데이터를 인증한 인증 결과를 수신한다.
According to the third biometric authentication method of the present invention, when the SE module in which the biometric template is recorded is a chip module having a processor and a memory, the biometric authentication processing unit (155) After the template is constructed, the configured biometrics template for authentication is transmitted to the chip module. The processor of the chip module compares the transmitted biometric template for authentication with a biometric template stored in the memory or performs a specified verification operation to authenticate the validity of the biometric data of the user, And the biometric authentication processing unit 155 receives an authentication result obtained by authenticating the user's biometric data from the chip module.
상기 사용자의 생체 데이터에 대한 유효성이 인증되면, 상기 생체 템플릿 변형 값 획득부(160)는 상기 생체 인증의 결과로서 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 지정된 해시함수에 대입하여 해시한 생체 템플릿 변형 값을 획득한다.
If the validity of the user's biometric data is authenticated, the biometric template deformation value obtaining unit 160 substitutes the biometric template recorded in the storage area of the SE module as a result of the biometric authentication into the designated hash function, And acquires the template deformation value.
본 발명의 제1 생체 템플릿 변형 값 획득 방식에 따르면, 상기 생체 템플릿 변형 값 획득부(160)는 상기 생체 인증의 결과로서 상기 SE모듈의 지정된 저장영역에 기록된 생체 템플릿을 추출하고, 상기 추출된 생체 템플릿을 지정된 해시함수에 대입하여 해시한 생체 템플릿 변형 값을 생성한다.
According to the first biometric template deformation value acquisition method of the present invention, the biometric template deformation value acquisition unit 160 extracts a biometric template recorded in a designated storage area of the SE module as a result of the biometric authentication, The biometric template is substituted into the designated hash function to generate a hash biometric template deformation value.
본 발명의 제2 생체 템플릿 변형 값 획득 방식에 따르면, 상기 생체 템플릿이 기록된 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우, 상기 생체 템플릿 변형 값 획득부(160)는 상기 생체 인증의 결과로서 상기 칩 모듈로부터 상기 생체 템플릿을 해시한 생체 템플릿 변형 값을 수신하며, 이 경우 상기 생체 템플릿 변형 값은 상기 칩 모듈의 프로세서에 의해 해시된다.
According to the second biometric template deformation value acquisition method of the present invention, when the SE module in which the biometric template is recorded is a chip module having a processor and a memory, the biometric template deformation value acquiring unit 160 acquires the result Wherein the biometrics template deformation value is hashed by the processor of the chip module, wherein the biometrics template deformation value hashes the biometrics template from the chip module.
상기 생체 템플릿의 변형 값이 획득되면, 상기 인증서 비밀번호 처리부(165)는 상기 획득된 생체 템플릿 변형 값이 상기 인증서 관리부(130)가 관리하는 공인인증서의 인증서 비밀번호로 이용되도록 처리한다.
When the deformation value of the biometrics template is obtained, the certificate password processor 165 processes the obtained biometrics template deformation value as a certificate password of a public certificate managed by the certificate management unit 130.
본 발명의 실시 방법에 따르면, 상기 인증서 비밀번호 처리부(165)는 상기 확인된 생체 템플릿 변형 값을 복호화 키로 이용하여 상기 공인인증서의 인증서 파일에 저장된 개인키(=전자서명용 서명키)를 복호화한다. 한편, 상기 생체 템플릿 변형 값은 상기 인증서 파일의 개인키 이외에, 상기 인증서 파일에 암호화 저장된 각종 키 값을 복호화하는 복호화 키로 사용될 수 있다.
According to the embodiment of the present invention, the certificate password processor 165 decrypts the private key (= digital signature signature key) stored in the certificate file of the public key certificate using the identified biometric template deformation value as a decryption key. The biometric template deformation value may be used as a decryption key for decrypting various key values cryptographically stored in the certificate file, in addition to the private key of the certificate file.
본 발명의 실시 방법에 따르면, 상기 인증서 비밀번호 대체부(150)는 상기 생체 템플릿 변형 값을 통해 상기 인증서 파일에 암호화 저장된 개인키를 복호화하는 경우, 상기 암호화된 개인키를 복호화하기 위한 복호화 키의 무결성 검증 절차를 생략하고 상기 인증서 파일에 암호화된 개인키를 복호화한다. 예를들어, 해커가 임의의 복호화 키를 이용하여 상기 인증서 파일에 암호화된 개인키에 대한 복호화를 시도하더라도 무결성 검증 없이 그대로 복호화 절차를 수행한다. 물론 이렇게 임의의 복호화 키를 통해 무결성 검증 없이 복호화된 개인키는 유효하지 않음으로 이용될 수 없으며, 결과적으로 인증서 파일에 대한 어떠한 해킹 시도도 차단된다.
According to an embodiment of the present invention, when the private key encrypted and stored in the certificate file is decrypted through the biometric template deformation value, the certificate-password replacing unit 150 uses the integrity key of the decryption key for decrypting the encrypted private key The verification procedure is skipped and the encrypted private key is decrypted in the certificate file. For example, even if a hacker attempts to decrypt an encrypted private key in the certificate file using an arbitrary decryption key, the decryption process is performed without integrity verification. Of course, the private key decrypted without integrity verification through the arbitrary decryption key can not be used as invalid, and consequently any attempt to hack the certificate file is blocked.
도면1을 참조하면, 상기 무선단말(100)의 애플리케이션(125)은, 상기 생체 템플릿 변형 값을 인증서 비밀번호로 이용하여 획득된 개인키를 통해 전자서명 절차가 수행되도록 처리하는 전자서명 처리부(170)를 구비한다.
1, an application 125 of the wireless terminal 100 includes an electronic signature processing unit 170 that processes an electronic signature process through a private key obtained by using the biometric template deformation value as a certificate secret, Respectively.
본 발명의 제1 전자서명 방식에 따르면, 상기 전자서명 처리부(170)는 상기 생체 템플릿 변형 값을 통해 획득된 개인키를 통해 전자서명할 원본 데이터를 획득한다. 상기 원본 데이터는 상기 애플리케이션(125) 내부에서 생성(예컨대, 본 애플리케이션(125)이 뱅킹 프로그램 또는 결제 프로그램의 기능을 수행하는 경우)되거나, 또는 상기 애플리케이션(125)과 연동하는 뱅킹 프로그램 또는 결제 프로그램과 같은 적어도 하나의 연동 프로그램으로부터 전달될 수 있다. 상기 원본 데이터가 확인되면, 상기 전자서명 처리부(170)는 상기 생체 템플릿 변형 값을 통해 획득된 개인키를 서명키로 사용하여 상기 원본 데이터에 첨부될 전자서명을 생성하고, 상기 생성된 전자서명을 상기 원본 데이터에 첨부하여 전자서명 데이터를 생성한다. 상기 생성된 전자서명 데이터는 상기 전자서명 처리부(170)가 지정된 서버(예컨대, 뱅킹서버, 결제서버 등)로 전송하거나, 또는 상기 원본 데이터를 전달할 연동 프로그램(예컨대, 뱅킹 프로그램, 결제 프로그램 등)으로 전달함으로써 지정된 서버로 전송되도록 처리한다.
According to the first digital signature scheme of the present invention, the digital signature processing unit 170 acquires original data to be digitally signed through the private key obtained through the biometric template deformation value. The source data may be generated within the application 125 (e.g., when the application 125 performs a function of a banking program or a payment program), or may be a banking program or a payment program associated with the application 125 Can be delivered from at least one interworking program, such as. When the original data is confirmed, the digital signature processor 170 generates an electronic signature to be attached to the original data using the private key obtained through the biometric template deformation value as a signature key, And generates digital signature data attached to the original data. The generated digital signature data may be transmitted to the designated server (for example, a banking server, a payment server, or the like) by the digital signature processing unit 170 or may be transmitted as an interworking program (for example, a banking program, To be transmitted to the designated server.
본 발명의 제2 전자서명 방식에 따르면, 상기 전자서명 처리부(170)는 상기 생체 템플릿 변형 값을 통해 획득된 개인키를 통해 전자서명 절차를 수행하는 전자서명 프로그램(예컨대, 뱅킹 프로그램, 결제 프로그램 등)으로 상기 획득된 개인키를 전달한다. 상기 전자서명 프로그램은 상기 전달된 개인키를 통해 지정된 서버로 전송할 원본 데이터에 첨부될 전자서명을 생성하고, 상기 생성된 전자서명을 상기 원본 데이터에 첨부하여 전자서명 데이터를 생성한다. 상기 전자서명 프로그램은 상기 생성된 전자서명 데이터를 지정된 서버(예컨대, 뱅킹서버, 결제서버 등)로 전송한다.
According to the second digital signature scheme of the present invention, the digital signature processing unit 170 generates an electronic signature program (e.g., a banking program, a payment program, etc.) that performs an electronic signature process through the private key obtained through the biometric template deformation value ) To transfer the obtained private key. The digital signature program generates an electronic signature to be attached to the original data to be transmitted to the designated server through the transmitted private key, and attaches the generated digital signature to the original data to generate digital signature data. The digital signature program transmits the generated digital signature data to a designated server (e.g., a banking server, a payment server, or the like).
도면2는 본 발명의 실시 방법에 따라 무선단말(100)로 공인인증서를 발급/복사하는 과정에서 사용자의 생체를 공인인증서의 인증서 비밀번호로 대체하는 과정을 도시한 도면이다.
2 is a diagram illustrating a process of replacing a user's body with a certificate password of a public certificate in the process of issuing / copying a public certificate to the wireless terminal 100 according to an embodiment of the present invention.
보다 상세하게 본 도면2는 무선단말(100)로 사용자의 공인인증서를 발급하거나 복사하는 과정에서 상기 공인인증서의 인증서 비밀번호를 생체인식모듈(115)을 통해 인식되는 사용자의 생체로 대체하여 설정하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면2를 참조 및/또는 변형하여 상기 인증서 비밀번호 대체 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면2에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
2 is a flowchart illustrating a process of issuing or copying a user's authorized certificate to the wireless terminal 100 by replacing the certificate password of the authorized certificate with the biometric of the user recognized by the biometric module 115 Those skilled in the art will be able to refer and / or modify FIG. 2 to illustrate various ways of performing the certificate password replacement process (e.g., some steps may be omitted, or alternatively, However, the present invention includes all of the above-described embodiments, and the technical features of the present invention are not limited only by the method shown in FIG.
도면2를 참조하면, 무선단말(100)의 애플리케이션(125)은 상기 무선단말(100)로 사용자의 공인인증서를 발급하거나 복사하는 과정(200)에서, 상기 공인인증서에 대한 인증서 비밀번호 설정이 필요한 경우, 사용자에게 상기 인증서 비밀번호를 대체할 사용자의 생체 인식을 요청한다(205).
Referring to FIG. 2, when the application 125 of the wireless terminal 100 issues a certificate 200 of issuing or copying a user's authorized certificate to the wireless terminal 100, , And requests the user to biometrics the user to replace the certificate password (205).
상기 생체인식모듈(115)은 사용자의 생체를 인식하여 디지털화한 생체 데이터를 생성하며(210), 상기 애플리케이션(125)은 상기 인식된 사용자의 생체 데이터에 대응하는 생체 템플릿을 구성한 후(215), 상기 무선단말(100)에 구비된 SE모듈의 지정된 저장영역에 상기 생체 템플릿이 기록되도록 처리하며(220), 상기 SE모듈은 상기 생체 템플릿을 지정된 저장영역에 기록한다(225).
The biometrics module 115 recognizes the user's biometrics and generates digitized biometrics data 210. The application 125 forms a biometrics template corresponding to the recognized biometrics data of the user 215, (220) the biometric template is recorded in a designated storage area of the SE module provided in the wireless terminal (100), and the SE module records the biometric template in a designated storage area (225).
상기 애플리케이션(125)은 상기 SE모듈의 저장영역에 저장된 생체 템플릿을 해시한 생체 템플릿 변형 값을 확인하고(230), 상기 확인된 생체 템플릿 변형 값을 인증서 비밀번호로 대체함으로써, 상기 생체 템플릿 변형 값을 암호화 키로 사용하여 상기 공인인증서의 인증서 파일에 저장되는 개인키를 암호화하되(235), 상기 개인키의 복호화 키로 사용될 생체 템플릿 변형 값에 대한 무결성 검증 값을 상기 인증서 파일에 미포함시켜 상기 암호화된 개인키를 상기 인증서 파일에 저장한다(240).
The application 125 checks (230) a biometric template deformation value having been hashed the biometric template stored in the storage area of the SE module, and replaces the verified biometric template deformation value with the certificate password, Encrypting the private key stored in the certificate file of the public key certificate using the public key as an encryption key, and encrypting the private key stored in the certificate file of the public key certificate with the integrity verification value for the biometric template modification value to be used as the encryption key of the private key, To the certificate file (240).
도면3은 본 발명의 실시 방법에 따라 무선단말(100)에 구비된 공인인증서를 이용하는 과정에서 사용자의 생체를 공인인증서의 인증서 비밀번호로 대체하는 과정을 도시한 도면이다.
FIG. 3 is a diagram illustrating a process of replacing a user's body with a certificate password of a public certificate in the process of using the public certificate provided in the wireless terminal 100 according to an embodiment of the present invention.
보다 상세하게 본 도면3은 무선단말(100)에 구비된 공인인증서를 이용하는 과정에서 상기 공인인증서의 인증서 비밀번호를 생체인식모듈(115)을 통해 인식되는 사용자의 생체로 대체하여 상기 공인인증서의 개인키를 획득한 후 이를 통해 전자서명 절차를 수행하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면3을 참조 및/또는 변형하여 상기 인증서 비밀번호 대체 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면3에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
In more detail, FIG. 3 illustrates a process of replacing the certificate password of the authorized certificate with the biometric information of the user recognized through the biometric module 115 in the course of using the authorized certificate provided in the wireless terminal 100, If the person skilled in the art is familiar with the present invention, it is possible to refer to and / or modify the FIG. 3 to obtain the certificate password replacement procedure It is to be understood that the invention may be practiced otherwise than as specifically described herein, but it is to be understood that the invention may be practiced otherwise than as specifically described herein, Its technical characteristics are not limited.
도면3을 참조하면, 무선단말(100)의 애플리케이션(125)은 상기 도면2에 도시된 과정을 통해 상기 무선단말(100)로 발급/복사된 공인인증서를 이용하는 절차를 수행하는 과정(300)에서, 상기 공인인증서에 대한 인증서 비밀번호 입력이 필요한 경우, 상기 도면2에 도시된 과정을 통해 상기 인증서 비밀번호를 대체한 사용자의 생체를 인식하도록 사용자에게 요청한다(305).
Referring to FIG. 3, the application 125 of the wireless terminal 100 performs a procedure 300 of using a public certificate issued / copied to the wireless terminal 100 through the process shown in FIG. 2 If it is necessary to input the certificate password for the authorized certificate, the user is requested to recognize the biometrics of the user who replaces the certificate password through the process shown in FIG.
상기 생체인식모듈(115)은 사용자의 생체를 인식하여 디지털화한 생체 데이터를 생성하며(310), 상기 애플리케이션(125)은 상기 생체 템플릿을 저장하여 관리하는 SE모듈과 연동하여 상기 생체 템플릿을 통해 상기 인식된 사용자의 생체 데이터에 대한 유효성을 인증한다(315).
The biometrics module 115 recognizes the user's biometrics and generates digitized biometrics data 310. The application program 125 interacts with the SE module that stores and manages the biometrics template, And validates the validity of the recognized biometric data of the user (315).
만약 상기 사용자의 생체 데이터에 대한 유효성이 인증되면, 상기 애플리케이션(125)은 상기 생체 템플릿을 저장하여 관리하는 SE모듈과 연동하여 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 해시한 생체 템플릿 변형 값을 획득하고(320), 상기 생체 템플릿 변형 값을 인증서 비밀번호로 대체하여 상기 도면2에 도시된 과정을 통해 상기 공인인증서의 인증서 파일에 암호화 저장된 개인키의 복호화 키로 결정하고(325), 상기 생체 템플릿 변형 값에 대한 무결성 검증 절차 없이 상기 인증서 파일에 암호화 저장된 개인키를 복호화한다(330). 상기 애플리케이션(125)은 상기 생체 템플릿 변형 값을 복호화 키로 사용하여 무결성 검증 없이 복호화된 개인키를 유효한 서명키로 간주하여 전자서명 절차를 수행한다(335).
If the validity of the biometrics data of the user is authenticated, the application 125 may associate with the SE module storing and managing the biometrics template, (320), the biometric template deformation value is replaced with the certificate password, and the key is decrypted as a decryption key of the private key encrypted and stored in the certificate file of the authorized certificate through the process shown in FIG. 2 (325) And decrypts the private key ciphered in the certificate file without an integrity verification procedure for the transformed value (330). The application 125 uses the biometric template deformation value as a decryption key, decides the decrypted private key without integrity verification as a valid signature key, and performs an electronic signature procedure (335).
100 : 무선단말 115 : 생체인식모듈
120 : SE모듈 125 : 애플리케이션
130 : 인증서 관리부 135 : 생체 데이터 획득부
140 : 생체 템플릿 기록부 145 : 생체 템플릿 변형 값 확인부
150 : 인증서 비밀번호 대체부 155 : 생체 인증 처리부
160 : 생체 템플릿 변형 값 획득부 165 : 인증서 비밀번호 처리부
170 : 전자서명 처리부100: wireless terminal 115: biometric module
120: SE module 125: Application
130: Certificate management unit 135: Biometric data acquisition unit
140: Biometric template registration unit 145: Biometric template deformation value verification unit
150: Certificate password replacement unit 155: Biometric authentication processing unit
160: biometric template deformation value obtaining unit 165: certificate password processing unit
170: Digital signature processor
Claims (17)
상기 무선단말로 사용자의 공인인증서 발급 또는 복사 시, 상기 생체인식모듈을 통해 인식된 사용자의 생체 데이터에 대응하는 생체 템플릿이 상기 SE모듈의 지정된 저장영역에 기록되도록 처리하는 제1 단계;
상기 SE모듈의 저장영역에 기록된 생체 템플릿을 해시한 생체 템플릿 변형 값을 확인하는 제2 단계;
상기 공인인증서의 인증서 비밀번호를 상기 확인된 생체 템플릿 변형 값으로 대체하여 인증서 파일에 적용하는 제3 단계;
상기 공인인증서 이용 시, 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 통해 상기 생체인식모듈을 통해 인식된 사용자의 생체 데이터가 인증되도록 처리하는 제4 단계;
상기 생체 인증의 결과로서 상기 SE모듈의 저장영역에 기록된 생체 템플릿을 해시한 생체 템플릿 변형 값을 획득하는 제5 단계; 및
상기 획득된 생체 템플릿 변형 값이 상기 공인인증서의 인증서 비밀번호로 이용되도록 처리하는 제6 단계;를 포함하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
A method for replacing a certificate password using biometrics, which is executed through an application installed in a wireless terminal having at least one SE (Secure Element) module and a biometrics module for recognizing a user's biometrics,
A first step of processing the biometric template corresponding to the user's biometric data recognized by the biometric module when a user's authorized certificate is issued or copied to the wireless terminal to be recorded in a designated storage area of the SE module;
A second step of verifying a biometric template deformation value obtained by hashing the biometric template recorded in the storage area of the SE module;
A third step of replacing the certificate password of the authorized certificate with the verified biometric template deformation value and applying it to the certificate file;
A fourth step of, when the authorized certificate is used, processing the biometric data of the user recognized through the biometric module through the biometric template recorded in the storage area of the SE module to be authenticated;
A fifth step of obtaining a biometric template deformation value obtained by hashing the biometric template recorded in the storage area of the SE module as a result of the biometric authentication; And
And processing the obtained biometric template deformation value to be used as a certificate password of the authorized certificate.
상기 무선단말에 탑재 또는 이탈착되는 USIM(Universal Subscriber Identity Module), IC칩(Integrated Circuit Chip)을 적어도 하나 포함하는 칩 모듈의 메모리 영역,
상기 무선단말에 탑재 또는 이탈착되는 외부 메모리부-SD메모리-의 보안저장영역,
상기 무선단말에 구비된 메모리부의 보안저장영역 중, 적어도 하나를 포함하여 이루어지는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
The storage system according to claim 1, wherein the storage area of the SE module comprises:
A memory area of a chip module including at least one of a Universal Subscriber Identity Module (USIM) mounted on or removed from the wireless terminal, and an IC chip (Integrated Circuit Chip)
A secure storage area of an external memory part-SD memory-mounted or detached from the wireless terminal,
And a secure storage area of a memory unit provided in the wireless terminal.
상기 사용자의 생체 데이터에 대한 생체 템플릿을 구성하는 단계; 및
상기 구성된 생체 템플릿을 상기 SE모듈의 지정된 저장영역에 기록시키는 단계;를 포함하여 이루어지는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
2. The method according to claim 1,
Constructing a biometric template for biometric data of the user; And
And storing the biometric template in a designated storage area of the SE module.
상기 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우,
상기 사용자의 생체 데이터를 상기 칩 모듈로 전달하는 단계를 포함하며,
상기 칩 모듈의 프로세서는, 상기 생체 데이터에 대응하는 생체 템플릿을 구성하여 지정된 저장영역에 기록하는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
2. The method according to claim 1,
If the SE module is a chip module having a processor and a memory,
And transmitting the biometric data of the user to the chip module,
Wherein the processor of the chip module constructs a biometric template corresponding to the biometric data and records the biometric template in a designated storage area.
상기 SE모듈의 저장영역에 기록된 생체 템플릿을 확인하는 단계; 및
상기 확인된 생체 템플릿을 해시하여 생체 템플릿 변형 값을 생성하는 단계;를 포함하여 이루어지는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
2. The method according to claim 1,
Confirming a biometric template recorded in a storage area of the SE module; And
And generating a biometric template deformation value by hashing the verified biometric template to generate a biometric template deformation value.
상기 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우,
상기 칩 모듈로부터 상기 생체 템플릿을 해시한 생체 템플릿 변형 값을 수신하는 단계를 포함하며,
상기 생체 템플릿 변형 값은, 상기 칩 모듈의 프로세서에 의해 해시되는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
2. The method according to claim 1,
If the SE module is a chip module having a processor and a memory,
And receiving a biometric template deformation value having hashed the biometric template from the chip module,
Wherein the biometric template deformation value is hashed by the processor of the chip module.
상기 생체 템플릿 변형 값을 암호화 키로 이용하여 상기 공인인증서의 개인키를 암호화하는 상기 공인인증서의 인증서 파일에 저장시키는 단계를 포함하여 이루어지는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
2. The method according to claim 1,
And storing the biometric template deformation value in a certificate file of the authorized certificate for encrypting the private key of the authorized certificate using the deformation value of the biometric template as an encryption key.
상기 암호화된 개인키를 복호화하는 키 값에 대한 무결성 검증 값을 미포함하여 저장되는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
8. The method according to claim 7,
Wherein the integrity verification value for the key value for decrypting the encrypted private key is included and stored.
상기 생체인식모듈을 통해 인식된 사용자의 생체 데이터를 확인하는 단계;
상기 SE모듈의 저장영역에 기록된 생체 템플릿을 추출하는 단계; 및
상기 추출된 생체 템플릿을 통해 상기 사용자의 생체 데이터에 대한 유효성을 인증하는 단계;를 포함하여 이루어지는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
The method as claimed in claim 1,
Checking biometric data of a user recognized by the biometric module;
Extracting a biometric template recorded in a storage area of the SE module; And
And verifying the validity of the biometric data of the user through the extracted biometric template.
상기 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우,
상기 생체인식모듈을 통해 인식된 사용자의 생체 데이터를 확인하는 단계;
상기 사용자의 생체 데이터를 상기 칩 모듈로 전달하는 단계; 및
상기 칩 모듈로부터 상기 사용자의 생체 데이터에 대한 인증 결과를 수신하는 단계;를 포함하여 이루어지는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
The method as claimed in claim 1,
If the SE module is a chip module having a processor and a memory,
Checking biometric data of a user recognized by the biometric module;
Transmitting biometric data of the user to the chip module; And
And receiving an authentication result for the biometric data of the user from the chip module.
상기 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우,
상기 생체인식모듈을 통해 인식된 사용자의 생체 데이터를 확인하는 단계;
상기 사용자의 생체 데이터에 대응하는 생체 템플릿을 구성하는 단계;
상기 구성된 생체 템플릿을 상기 칩 모듈로 전달하는 단계; 및
상기 칩 모듈로부터 상기 생체 템플릿에 대한 인증 결과를 수신하는 단계;를 포함하여 이루어지는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
The method as claimed in claim 1,
If the SE module is a chip module having a processor and a memory,
Checking biometric data of a user recognized by the biometric module;
Constructing a biometric template corresponding to the biometric data of the user;
Transferring the configured biometric template to the chip module; And
And receiving an authentication result for the biometric template from the chip module.
상기 생체 인증의 결과로서 상기 SE모듈의 저장영역에 기록된 상기 생체 템플릿을 추출하는 단계; 및
상기 추출된 생체 템플릿을 해시하여 생체 템플릿 변형 값을 생성하는 단계;를 포함하여 이루어지는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
The method as claimed in claim 1,
Extracting the biometric template recorded in the storage area of the SE module as a result of the biometric authentication; And
And generating a biometric template deformation value by hashing the extracted biometric template to generate a biometric template deformation value.
상기 SE모듈이 프로세서와 메모리를 구비한 칩 모듈인 경우,
상기 생체 인증의 결과로서 상기 칩 모듈로부터 상기 생체 템플릿을 해시한 생체 템플릿 변형 값을 수신하는 단계를 포함하며,
상기 생체 템플릿 변형 값은, 상기 칩 모듈의 프로세서에 의해 해시되는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
The method as claimed in claim 1,
If the SE module is a chip module having a processor and a memory,
And receiving a biometric template deformation value obtained by hashing the biometric template from the chip module as a result of the biometric authentication,
Wherein the biometric template deformation value is hashed by the processor of the chip module.
상기 획득된 생체 템플릿 변형 값을 복호화 키로 이용하여 상기 공인인증서의 인증서 파일에 암호화되어 저장된 개인키를 복호화하여 추출하는 단계를 포함하여 이루어지는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
The method as claimed in claim 1,
And decrypting and extracting the private key stored in the certificate file of the authorized certificate using the obtained biometric template deformation value as a decryption key, and extracting the extracted private key.
상기 복호화 키로 사용되는 생체 템플릿 변형 값에 대한 무결성 검증 없이 복호화되는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
15. The method of claim 14, wherein the decrypted private key comprises:
Wherein the biometrics template is decrypted without integrity verification of a biometric template deformation value used as the decryption key.
상기 생체 템플릿 변형 값이 상기 공인인증서의 인증서 비밀번호로 이용된 경우,
상기 생체 템플릿 변형 값을 통해 추출된 공인인증서의 개인키를 통해 전자서명이 첨부될 원본 데이터를 확인하는 단계;
상기 개인키를 통해 상기 원본 데이터에 첨부될 전자서명을 생성하는 단계; 및
상기 전자서명이 첨부된 전자서명 데이터가 지정된 서버로 전송되도록 처리하는 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
The method according to claim 1,
If the biometric template deformation value is used as the certificate password of the authorized certificate,
Confirming original data to be attached with an electronic signature through the private key of the public key certificate extracted through the biometric template deformation value;
Generating an electronic signature to be attached to the original data through the private key; And
Further comprising the step of processing the digital signature data to which the digital signature is attached to be transmitted to a designated server.
상기 생체 템플릿 변형 값이 상기 공인인증서의 인증서 비밀번호로 이용된 경우,
지정된 원본 데이터에 전자서명을 첨부하는 전자서명 프로그램으로 상기 생체 템플릿 변형 값을 통해 추출된 공인인증서의 개인키를 전달하는 단계를 더 포함하며,
상기 전자서명 프로그램은, 상기 개인키를 통해 상기 원본 데이터에 첨부될 전자서명을 생성하고, 상기 원본 데이터에 상기 전자서명을 첨부한 전자서명 데이터를 생성하여 지정된 서버로 전송하는 것을 특징으로 하는 생체 인식을 이용한 인증서 비밀번호 대체 방법.
The method according to claim 1,
If the biometric template deformation value is used as the certificate password of the authorized certificate,
And transferring the private key of the public certificate extracted through the biometric template deformation value to an electronic signature program that attaches an electronic signature to the designated original data,
Wherein the digital signature program generates an electronic signature to be attached to the original data through the private key and generates digital signature data in which the digital signature is attached to the original data and transmits the digital signature data to a designated server How to Replace Certificate Passwords Using.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR20120129837A KR101482321B1 (en) | 2012-11-16 | 2012-11-16 | Method for Substituting Password of Certificate by using Biometrics |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR20120129837A KR101482321B1 (en) | 2012-11-16 | 2012-11-16 | Method for Substituting Password of Certificate by using Biometrics |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20140063014A true KR20140063014A (en) | 2014-05-27 |
| KR101482321B1 KR101482321B1 (en) | 2015-01-13 |
Family
ID=50891104
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR20120129837A KR101482321B1 (en) | 2012-11-16 | 2012-11-16 | Method for Substituting Password of Certificate by using Biometrics |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR101482321B1 (en) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN105184567A (en) * | 2015-08-26 | 2015-12-23 | 宇龙计算机通信科技(深圳)有限公司 | Information processing method, processing device and mobile terminal |
| KR101628620B1 (en) * | 2015-05-06 | 2016-06-08 | 에스케이 주식회사 | Public Certification Service Method using only USIM without Application of Mobile Terminal |
| KR20160139885A (en) * | 2015-05-29 | 2016-12-07 | 한국정보인증주식회사 | Certification System for Using Biometrics and Certification Method for Using Key Sharing and Recording medium Storing a Program to Implement the Method |
| KR20170000128A (en) | 2015-06-23 | 2017-01-02 | 주식회사 아이온커뮤니케이션즈 | Mobile electric document system of multiple biometric |
Family Cites Families (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100479323B1 (en) * | 2002-08-06 | 2005-03-30 | 한국전자통신연구원 | A payment method based on credit card on a wireless internet |
| KR100546775B1 (en) * | 2003-11-27 | 2006-01-25 | 한국전자통신연구원 | Method for issuing a note of authentication and identification of MOC user using human features |
| KR101178855B1 (en) * | 2010-05-03 | 2012-09-03 | 남궁종 | Method and apparatus for iris recognition and wireless communications devic security system using it |
| KR101020754B1 (en) | 2010-08-26 | 2011-03-09 | (주)제로원아이에스 | Device and method for verifying personal identity non-repudiation using bio-information |
-
2012
- 2012-11-16 KR KR20120129837A patent/KR101482321B1/en active IP Right Grant
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101628620B1 (en) * | 2015-05-06 | 2016-06-08 | 에스케이 주식회사 | Public Certification Service Method using only USIM without Application of Mobile Terminal |
| KR20160139885A (en) * | 2015-05-29 | 2016-12-07 | 한국정보인증주식회사 | Certification System for Using Biometrics and Certification Method for Using Key Sharing and Recording medium Storing a Program to Implement the Method |
| KR20170000128A (en) | 2015-06-23 | 2017-01-02 | 주식회사 아이온커뮤니케이션즈 | Mobile electric document system of multiple biometric |
| CN105184567A (en) * | 2015-08-26 | 2015-12-23 | 宇龙计算机通信科技(深圳)有限公司 | Information processing method, processing device and mobile terminal |
Also Published As
| Publication number | Publication date |
|---|---|
| KR101482321B1 (en) | 2015-01-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| EP3376421A1 (en) | Method for authenticating a user and corresponding device, first and second servers and system | |
| KR101482321B1 (en) | Method for Substituting Password of Certificate by using Biometrics | |
| WO2014166193A1 (en) | Application encryption processing method, apparatus, and terminal | |
| US10984080B2 (en) | Method for authenticating a user and a secure module, associated electronic apparatus and system | |
| KR20150000081A (en) | Method for Providing One Time Code by using End-To-End Authentication between Card and Server | |
| KR20100136285A (en) | System and method for managing otp by multiple code creation with biometrics and recording medium | |
| KR20100136269A (en) | System and method for managing otp with biometrics and recording medium | |
| KR101777043B1 (en) | Method for Generating Electronic Signature based on Asynchronous Local Area Radio Communication | |
| EP2693788A1 (en) | A method for communicating data and corresponding system | |
| KR101777042B1 (en) | Card for Generating Electronic Signature based on Asynchronous Local Area Radio Communication | |
| KR101710722B1 (en) | Method for Operating Mobile OTP using Contactless Media | |
| KR101613308B1 (en) | Method for Operating Mobile OTP by using Certification of User's Media | |
| KR20100136278A (en) | System and method for managing otp by seed combination mode with biometrics and recording medium | |
| KR20150004954A (en) | Method for Providing One Time Code by using End-To-End Authentication between SD Memory and Server | |
| KR20140147242A (en) | Method for Creating One Time Password based on Time Verification by using Near Field Communication | |
| KR20100136288A (en) | System and method for mananging otp by multiple authentication mode with biometrics, mobile phone and recording medium | |
| KR20100136133A (en) | System and method for managing otp by multiple authentication with customer's media, mobile phone and recording medium | |
| KR20100136047A (en) | System and method for managing otp by seed combination mode and recording medium | |
| KR20100136090A (en) | System and method for displaying otp by multiple authentication with index exchange and recording medium | |
| KR20100136354A (en) | System and method for settling mobile phone by multiple authentication mode otp authentication with biometrics and recording medium | |
| KR20160128686A (en) | System and Method for Dual Certification by using Dual Channel | |
| KR20170027326A (en) | Method for Operating Mobile OTP using Biometric | |
| KR20160038886A (en) | Method for Operating Mobile OTP using Biometric | |
| KR20160101718A (en) | Method for Operating One Time Code by Using Network Seed | |
| KR20100136265A (en) | System and method for providing otp by code combination mode with biometrics, mobile phone and recording medium |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| E902 | Notification of reason for refusal | ||
| AMND | Amendment | ||
| E601 | Decision to refuse application | ||
| X091 | Application refused [patent] | ||
| AMND | Amendment | ||
| X701 | Decision to grant (after re-examination) | ||
| GRNT | Written decision to grant | ||
| FPAY | Annual fee payment |
Payment date: 20190107 Year of fee payment: 5 |
|
| FPAY | Annual fee payment |
Payment date: 20200106 Year of fee payment: 6 |