JP2019504384A - 移動通信端末に格納された金融カード情報を用いた生体情報本人認証システム及び方法 - Google Patents

Abstract

【課題】本発明は、ログインシステム及び方法に関する。【解決手段】本発明は、移動通信端末に構成され独立して作動するセキュリティモジュールを介してログインしようとするサービスシステムごとにログイン情報をユーザの生体情報にマッピングして格納する生体情報登録を行い、登録されたサービスシステムにログインする際、ユーザの生体情報を用いてログイン情報を入力しなくても簡単にログインできるようにし、生体情報の登録時、セキュリティモジュールに格納されたデジタル金融カード情報を用いて本人認証を行い、本人認証の成功時に、生体情報登録を行う移動通信端末に格納された金融カード情報を用いた生体情報本人認証システム及び方法を提供する。【選択図】図２

Description

本発明は、ログインシステム及び方法に関し、より詳しくは、移動通信端末に構成されて独立して作動するセキュリティモジュールを介してログインしようとするサービスシステムごとにログイン情報をユーザの生体情報にマッピングして格納する生体情報登録を行い、登録されたサービスシステムにログインする際にユーザの生体情報を用いてログイン情報を入力しなくても簡単にログインできるようにし、生体情報の登録時、セキュリティモジュールに格納されたデジタル金融カード情報を用いて本人認証を行い、本人認証の成功時に、生体情報登録を行う移動通信端末に格納された金融カード情報を用いた生体情報本人認証システム及び方法に関する。

インターネット技術、無線通信技術及び携帯用モバイル機器の発達に伴い、いつでもどこでも無線網を介してインターネットに接続することができるユビキタスコンピューティング環境が構築された。

したがって、ユーザは、インターネットを介していつでもどこでも様々な情報を提供するコンテンツを収集して活用できるようになり、いつでもどこでも必要な品物、サービスなどの商品を購入できるようになった。前記コンテンツとしては、テキスト、静止画、及び動画などがある。

しかしながら、インターネットは、コンテンツ提供者及び商品販売者などのようなサービス供給者と、情報利用者及び商品購入者などのような利用者とが対面せずに、信頼を必要とする情報、商品及び財貨を提供することにより、提供者及び利用者の情報を保護しながら利用者及び供給者を認証することができる方法が要求されていた。

このような方法の中で利用者を認証する基本的な方法が利用者を識別する利用者識別情報（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ：ＩＤ）（通常、「ＩＤ」とする。）及びパスワード（Ｐａｓｓｗｏｒｄ：ＰＷ）を含むＩＤ/パスワード方式である。

したがって、インターネット上に存在するウェブサイトを提供するウェブサービンシステム、アプリケーションサービスシステムなどのサービスシステムは、ＩＤ/パスワード方式を基本的に適用している。

このようなサービスシステムにより良い情報を取得するために、利用者は、当該サービスシステムに会員として加入しながら、ＩＤとパスワードを登録して使用する。 通常、利用者は、数十個以上のサービスシステムに会員として加入されているであろうと思われる。しかしながら、このように多くのサービスシステムに対するＩＤ及びパスワードを記憶するのは容易ではない。

したがって、利用者は多数のサービスシステムに対して同じＩＤを適用し、パスワードのみを変えて設定する場合が多い。

しかしながら、利用者がこのようなパスワードを忘れてしまった際、ユーザ認証などの複雑な手続きを経てパスワードを探したり、再設定することが頻繁に起きている。

上述したように、利用者は多数のサービスシステムに会員として加入しており、加入時に設定したＩＤ及びパスワードを紛失する場合が頻繁に発生するという問題点があった。

また、利用者は、ＩＤ及びパスワードを紛失した際、ＩＤ及びパスワードを探したり、再設定するために多くの時間を費やさなければならないため、自分の貴重な時間が無駄になり、利用者が不便を感じるという問題点があった。

なお、ＩＤ及びパスワード方式は、ユーザが直接入力することにより第３者によって比較的簡単にハッキングされる可能性があることから、既存のサービスシステムにログインするためのＩＤ及びパスワードを忘れることがなかったり気に留めなくても、セキュリティ性を高めることができる新しい方法が要求されている。

なお、既存のサービスシステムの中で金融会社、通信会社、政府機関などのように、最高レベルのセキュリティを要求する機関に設置されたシステムは、単純にＩＤ及びパスワードの他にも、政府が発行する公開鍵証明書（Ｐｕｂｌｉｃ ｃｅｒｔｉｆｉｃａｔｅ）を要求するため、公開鍵証明書をコンピュータに格納したり、ポータブルメモリなどに格納して所持していなければならないので、ユーザ側は煩わしいという問題点があった。このような問題点を解決するために、セキュリティレベルをより高くし、本人認証をより明確に行うことができ、且つユーザに利便性を提供することができる、前記公開鍵証明書を代替できる新しい本人認証手段が要求されている。

したがって、本発明の目的は、移動通信端末に構成されて独立して作動するセキュリティモジュールを介してログインしようとするサービスシステムごとにログイン情報をユーザの生体情報にマッピングして格納する生体情報登録を行い、登録されたサービスシステムにログインする際にユーザの生体情報を用いてログイン情報を入力しなくても簡単にログインできるようにし、生体情報の登録時、セキュリティモジュールに格納されたデジタル金融カード情報を用いて本人認証を行い、本人認証の成功時に、生体情報登録を行う移動通信端末に格納された金融カード情報を用いた生体情報本人認証システム及び方法を提供することにある。

なお、本発明の他の目的は、ログイン情報と生体情報の登録時、本人確認の方法として、対面又は非対面で本人確認をした後、発行されて所持している実物の金融カードを移動通信端末のカメラ撮影を利用した光学式文字読み取り装置、即ち、実物の金融カードの写真に対するＯＣＲ（Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅａｄｅｒ）の読み取り又はＲＦ通信や、ＮＦＣ通信でカード情報をリーディングし、リーディングされたカード情報のカード暗証番号又はカードの有効性（又はセキュリティ）の検査コード（ＣＶＣ）を入力することにより、所持ベースと知識ベースの認証手段を結合した金融カード本人認証を行う移動通信端末に格納された金融カード情報を用いた生体情報本人認証システム及び方法を提供することにある。

また、本発明の又他の目的は、前記本人認証手段としてユーザから移動通信端末を介して直接入力されたり、ログインしたサービスシステムから抽出した名前や個人固有識別情報（身分証明書、運転免許証、社会保障保険、パスポートなど）などのユーザの個人情報と移動通信端末に予め登録されているデジタル金融カード及びカードの暗証番号（又はＣＶＣ）を含むカード情報を金融共同網を介して当該カード会社に提供し、カード会社がデジタル金融カードの有効性を検証及び占有認証を行って第１次占有認証結果値を生成した後、カード所有名義者の個人情報を抽出し、生成された第１次本人認証結果値及び抽出された個人情報を含む個人識別情報を、事前に個人情報を収集及び保管している国家公認機関である本人確認機関に伝達して、本人確認機関が受信した個人識別情報と保管中の個人識別情報とが一致するか否かを確認する第２次認証である本人認証を行い、その結果である最終的な本人認証結果情報を生成して移動通信端末に提供する移動通信端末に格納された金融カード情報を用いた生体情報本人認証システム及び方法を提供することにある。

上記のような目的を達成するための本発明に係る移動通信端末に格納された金融カード情報を用いた生体情報本人認証システムは、カード情報及び暗証番号を含む金融カード本人認証メッセージの受信時、前記カード情報及び暗証番号と、前記カード情報に対して予め登録されているカード情報及び暗証番号が一致するか否かによって、第１次認証である金融カード占有認証を行い、その占有認証結果情報を含む個人識別情報を提供するカード会社システムと、金融カード情報の受信時、前記金融カード情報に対する金融カード本人認証メッセージを生成して前記カード会社システムに送信し、それによる本人認証結果情報を受信して送信するカード本人認証サーバ部と、前記カード会社システムから個人識別情報を受信し、受信した個人識別情報が登録されている個人識別情報であるか否かを検査して本人認証を行い、その本人認証結果情報を前記カード本人認証サーバ部に送信する本人認証機関と、暗号化され、独立したアプリケーションのみにより作動し、生体情報ログイン登録要求の発生時、生体情報認証セキュリティアプリケーションを実行し、登録されたデジタル金融カードのカード情報及び暗証番号を含むデジタル金融カード情報を前記カード本人認証サーバ部に送信し、それによる本人認証結果情報を受信して本人認証を完了し、本人認証の成功時に、実行された生体情報認証セキュリティアプリケーションによって取得したログインするログインサーバのログインサーバ情報及びアカウント情報をスキャンした生体情報にマッピングして格納する生体情報ログイン登録手続きを行い、前記生体情報ログイン要求の発生時、生体情報を取得し、取得した生体情報に対応するログインサーバ情報及びアカウント情報をロードして、前記ログインサーバにログインする生体情報ログイン手続きを行うセキュリティ処理部を含む移動通信端末と、を含むことを特徴とする。

前記移動通信端末は、生体情報をスキャンして生体情報を出力する生体スキャナと、生体情報ログイン登録要求の発生時に生体情報ログイン登録要求信号を送信し、生体情報ログイン要求の発生時に生体情報ログイン要求信号を送信し、生体スキャン要求の発生時に前記生体スキャナを活性化し、前記生体スキャナにより取得される生体情報を送信し、ログインサーバ情報及びアカウント情報の入力時、現在表示されているログイン手段のアカウント情報入力ウィンドウにアカウント情報を入力して自動的にログインさせる制御部と、暗号化され、独立したアプリケーションのみにより作動し、前記制御部から生体情報ログイン登録要求信号の受信時に、生体情報認証セキュリティアプリケーションを実行し、実行された生体情報認証セキュリティアプリケーションによってログインするログインサーバのログインサーバ情報及びアカウント情報を取得した後、前記制御部に生体情報スキャンを要求し、それに応答して前記制御部から生体情報が入力されると、生体情報と前記ログインサーバ情報及びアカウント情報をマッピングして格納する生体情報ログイン登録手続きを行い、生体情報ログイン要求信号の受信時、前記制御部により生体情報を取得し、取得した生体情報に対応するログインサーバ情報及びアカウント情報を前記制御部に提供する生体情報ログイン手続きを行うセキュリティ処理部と、を含むことを特徴とする。

前記制御部は、活性化されるアプリケーションをモニタリングしてログイン手段によるログイン試行が発生するか否かをモニタリングするログインモニタリング部と、ログイン試行の発生時、生体情報ログイン登録及び生体情報ログインのうち１つを選択することを要求し、１つが選択されるかを検査する生体情報ログイン登録判断部と、前記生体情報ログイン登録判断部により生体情報ログイン登録が選択されると、生体情報ログイン登録要求信号を前記セキュリティ処理部に送信し、生体スキャン要求の発生時、前記生体スキャナを活性化し、前記生体スキャナにより取得される生体情報を前記セキュリティ処理部に送信して登録を要求する登録部と、前記生体情報ログイン登録判断部により生体情報ログインが選択されると、前記セキュリティ処理部からログインサーバ情報及びアカウント情報の入力時、現在表示されているログイン手段のアカウント情報入力ウィンドウにアカウント情報を入力して自動的にログインさせるログイン処理部と、を含むことを特徴とする。

前記生体情報は、指紋情報、音声特徴情報、静脈情報、顔特徴情報、網膜情報及び虹彩情報のうちいずれか１つ以上であることを特徴とする。

上記のような目的を達成するための本発明に係る移動通信端末に格納された金融カード情報を用いた生体情報本人認証方法は、制御部のログインモニタリング部がログイン手段によりログイン試行が発生するかをモニタリングするログイン試行モニタリング過程と、前記ログイン試行モニタリング過程でログイン試行が発生すると、前記制御部の生体情報ログイン登録判断部が生体情報簡便ログインであるか、或いは生体情報ログイン登録であるかを判断する生体情報ログイン登録可否判断過程と、前記判断の結果、生体情報ログイン登録であれば、制御部の登録部が生体情報ログイン登録要求信号をセキュリティ処理部に送信し、セキュリティ処理部から生体スキャン要求の発生時、生体スキャナを活性化し、前記生体スキャナにより取得される生体情報をセキュリティ処理部に送信して、前記セキュリティ処理部がカード本人認証サーバ部、カード会社システム及び本人確認機関による本人認証の実行による本人認証の成功時、前記生体情報と前記ログインサーバ情報及びアカウント情報がマッピングしてセキュリティ領域に格納するようにする生体情報ログイン登録手続きを行う生体情報登録過程と、前記判断の結果、生体情報簡便ログインであれば、制御部のログイン処理部が生体情報ログイン要求信号を前記セキュリティ処理部に送信し、生体スキャン要求の発生時、前記生体スキャナを活性化し、前記生体スキャナにより取得される生体情報を前記セキュリティ処理部に送信し、それに応答して前記セキュリティ処理部からログインサーバ情報及びアカウント情報が入力され、現在表示されているログイン手段のアカウント情報入力ウィンドウにアカウント情報を入力して自動的にログインする生体情報簡便ログイン過程と、を含むことを特徴とする。

前記生体情報登録過程は、前記判断の結果、生体情報ログイン登録であれば、制御部の登録部が生体情報ログイン登録要求信号を送信する生体情報ログイン登録要求ステップと、前記セキュリティ処理部が前記ログイン処理部から生体情報ログイン登録要求信号の受信時に、生体情報認証セキュリティアプリケーションを実行し、実行された生体情報認証セキュリティアプリケーションによりログインするログインサーバのログインサーバ情報及びアカウント情報を取得した後、前記ログイン処理部に生体情報スキャンを要求する生体スキャン要求ステップと、前記登録部が生体スキャン要求の発生時、前記生体スキャナを活性化し、前記生体スキャナにより取得される生体情報をセキュリティ処理部に送信する生体情報提供ステップと、前記セキュリティ処理部がカード本人認証サーバ部、カード会社システム及び本人確認機関による本人認証を行い、前記本人確認機関で行われた本人認証に対する本人認証結果情報により本人認証が成功したか否かを判断する本人認証実行ステップと、前記本人認証に成功したか否かの判断による本人認証の成功時に、セキュリティ処理部が生体情報の入力時、生体情報と前記ログインサーバ情報及びアカウント情報をマッピングして格納する登録ステップと、を含むことを特徴とする。

前記生体情報簡便ログイン過程は、前記判断の結果、生体情報簡便ログインであれば、制御部のログイン処理部が生体情報ログイン要求信号をセキュリティ処理部に送信して生体情報ログインを要求する生体情報簡便ログイン要求ステップと、セキュリティ処理部が生体情報ログインの要求時、生体情報認証セキュリティアプリケーションを実行し、実行された生体情報認証セキュリティアプリケーションにより前記ログイン処理部に生体情報スキャンを要求するログイン処理情報取得ステップと、ログイン処理部が前記セキュリティ処理部から生体スキャン要求を受信して前記生体スキャナを活性化し、前記生体スキャナにより取得される生体情報を前記セキュリティ処理部に送信する生体情報提供ステップと、前記セキュリティ処理部は前記ログイン処理部から生体情報が入力され、入力された生体情報に対応するログインサーバ情報及びアカウント情報を前記ログイン処理部に提供するログイン処理情報提供ステップと、前記ログイン処理部が前記セキュリティ処理部から入力されるログインサーバ情報及びアカウント情報を現在表示されているログイン手段のアカウント情報入力ウィンドウに入力して自動的にログインするログインステップと、を含むことを特徴とする。

前記本人認証実行ステップは、前記セキュリティ処理部が登録されたデジタル金融カードがあるか否かを判断する登録カード存在検査ステップと、デジタル金融カードがある場合は登録されたデジタル金融カードに対するカード情報を含むデジタル金融カード情報をカード本人認証サーバ部に送信し、登録されたデジタル金融カードがない場合は、近距離無線通信（ＮＦＣ）、ＲＦ通信及びＯＣＲのうち少なくとも１つ以上を含む金融カード情報リーダにより実物金融カードに対するカード情報を取得し、取得した実物金融カードのカード情報を含む実物金融カード情報をカード本人認証サーバ部に送信するカード情報提供ステップと、カード本人認証サーバ部が受信したカード情報を含む金融カード本人認証メッセージを生成しカード会社システムに送信して本人認証を要求する本人認証要求ステップと、カード会社システムが前記金融カード本人認証メッセージに含まれたカード情報に対応する個人識別情報が予め登録されているか否かを検査して第１次認証であるカード占有認証を行い、占有認証結果情報を本人確認機関に送信し、占有認証に成功した場合、占有認証成功情報（値）を含む金融カード所有者の個人識別情報を本人確認機関に送信する第１次認証ステップと、前記本人確認機関が前記カード会社システムから前記第１次認証による占有認証結果情報を受信し、前記占有認証結果情報が占有認証失敗した場合は本人認証に失敗したことを前記カード本人認証サーバ部を介して移動通信端末に送信し、占有認証成功の場合は前記カード会社システムから受信した個人識別情報と同一の個人識別情報が予め登録されているか否かを検査して第２次認証である本人認証を行い、それによる本人認証結果をカード本人認証サーバ部を介してセキュリティ処理部に送信する第２次認証ステップと、を含むことを特徴とする。

前記本人認証要求ステップは、受信したカード情報が実物金融カードに対するカード情報であるか否かを判断するカード種類判断ステップと、カードの種類が実物金融カードの場合は前記カード情報が暗号化されているか否かを検査する暗号化判断ステップと、暗号化されている場合は前記暗号化されたカード情報を復号化する復号ステップと、前記復号されたカード情報によって前記金融カード本人認証メッセージを生成しカード会社システムに送信する本人認証メッセージ送信ステップと、を含むことを特徴とする。

前記生体情報は、指紋情報、音声特徴情報、静脈情報、顔特徴情報、網膜情報及び虹彩情報のうちいずれか１つ以上であることを特徴とする。

本発明は、利用者が会員として加入したサービスシステムに対するＩＤ及びパスワードを含むログイン情報（アカウント情報）を本人認証によって信頼性が確保された生体情報にマッピングして、セキュリティ性の高いセキュリティモジュールに登録した後、生体情報のみで当該サービスシステムにログインすることができるので、利用者がサービスシステムごとにＩＤ及びパスワードを憶えたり、入力する必要がなく、さらに、本人認証のために要求される公開鍵証明書さえ必要ないので、利用者に利便性を提供しながら、生体情報を用いたログインに対するセキュリティを高めることができる効果を有する。

又、本発明は、セキュリティモジュールを介して接続を実施したサービスシステムに関する情報を取得し、利用者の生体情報を取得してセキュリティストレージである自己内部に格納して管理することにより、利用者のログイン情報及び生体情報の流出を防止してセキュリティを高めることができる効果を有する。

本発明に係る移動通信端末に格納された金融カード情報を用いた生体情報本人認証システムの構成を示す図である。 本発明に係る移動通信端末に格納された金融カード情報を用いた生体情報本人認証システムの移動通信端末である移動通信端末の構成を示す図である。 本発明に係る移動通信端末に格納された金融カード情報を用いた生体情報本人認証方法における生体情報ログイン登録方法を示すフローチャートである。 本発明に係る移動通信端末に格納された金融カード情報を用いた生体情報本人認証方法における本人認証方法を示すフローチャートである。 本発明に係る移動通信端末に格納された金融カード情報を用いた生体情報本人認証方法における簡便ログイン処理方法を示すフローチャートである。

以下、添付の図面を参照して本発明に係る移動通信端末に格納された金融カード情報を用いた生体情報本人認証システムの構成及び動作を説明した後、前記システムでの移動通信端末に格納存された金融カード情報を用いた生体情報本人認証方法を説明するが、本発明はこれらにより限定されるものではない。

図１は、本発明に係る移動通信端末に格納された金融カード情報を用いた生体情報本人認証システムの構成を示す図である。

図１を参照すると、移動通信端末に格納された金融カード情報を用いた生体情報本人認証システムは、移動通信端末２００、カード本人認証サーバ部３００、カード会社システム４００及び本人確認機関５００を含み、サービスシステムのログインサーバ１００をさらに含むことができる。

サービスシステムのログインサーバ１００、移動通信端末２００、カード本人認証サーバ部３００、カード会社システム４００及び本人確認機関５００は、有無線データ通信網６００を介して有線及び無線のいずれかに連結されてデータ通信を行う。

前記有無線データ通信網６００は、無線ＬＡＮ（ＷｉＦｉ）網を含むインターネット網、第３世代（３ Ｇｅｎｅｒａｔｉｏｎ：３Ｇ）、４Ｇ、５Ｇなどを含む移動通信網、ワイブロ網などのうちいずれか１つ以上が結合されている網である。

ほとんどのウェブサイト及びアプリケーションサイトは、当該サイトが提供するすべてのサービスを利用するために、ユーザのログインを要求する。すなわち、情報提供サービス、商品販売サービスなどの任意のサービスを提供するサービスシステムは、ユーザの情報を保護し管理するためにログインを必要とし、ログインのためのログインサーバ１００を含む。

ログインサーバ１００は、ＩＤ/パスワードのログイン方式である場合は、会員として登録したユーザのＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）及びパスワード（Ｐａｓｓｗｏｒｄ：ＰＷ）を含むログイン情報を格納しており、ＩＤ及びパスワードを含むログイン情報の入力によるログインの要求時、入力されたログイン情報と予め登録されているログイン情報とを比較し、一致するか否かによる認証を行い、当該ユーザのユーザ端末をサービスシステムにログインさせる。又、公開鍵証明書方式が適用されたログインサーバ１００は、公開鍵証明書が登録されており、公開鍵証明書による認証を行い、認証の成功時に、サービスシステムにログインさせる。

移動通信端末２００は、タブレットＰＣ、スマートフォン、スマートパッドなどと呼ばれる端末であり、本発明に係る生体情報ログインに関連する全般的な動作を行う。移動通信端末２００についての詳細構成及び動作は、図２を参照して詳しく説明する。

カード会社システム４００は、実物金融カード及びデジタル金融カードなどをユーザに発行し、発行した金融カードに対するカード所有者の個人情報、カード情報及び暗証番号を含む金融カード発行情報を格納しており、本発明によって、金融カード本人認証メッセージの受信による本人認証要求の発生時、受信した金融カード本人認証情報のカード情報に対応して、前記発行時に取得して管理されている登録金融カード発行情報のカード情報にマッピングして格納された個人識別情報が存在するか否かによる第１次認証である占有認証を行い、第１次認証である占有認証の成功時、前記カード情報のカード所有者に対するカード所有者個人情報及び前記第１次認証である占有認証結果値を含む個人識別情報を生成して本人確認機関５００に提供する。

又、前記金融カード本人認証情報には、個人情報を含むこともでき、前記個人情報は、移動通信端末２００を介してユーザから直接入力された情報であっても、アカウント情報によりログインサーバ１００から抽出された情報であっても良い。

カード本人認証サーバ部３００は、本発明の実施例によって金融カードを用いた本人認証を中継する。

具体的に、カード本人認証サーバ部３００は、移動通信端末２００から実物金融カードに対する実物金融カード情報及びデジタル金融カードに対するデジタル金融カード情報のいずれかを受信する。

受信した金融カード情報が実物金融カード情報の場合、カード本人認証サーバ部３００は、実物金融カード情報がセキュリティアプリケーション/アクセスモジュール（ＳｅｃｕｒｅＡｐｐｌｉｃａｔｉｏｎ/ Ａｃｃｅｓｓ Ｍｏｄｕｌｅ：ＳＡＭ）で暗号化されているか否かを検査し、ＳＡＭで暗号化されている場合は復号化を行って金融カード本人認証メッセージを生成してカード会社システム４００に送信し、ＳＡＭで暗号化がされていない平文状態の場合はそのまま実物金融カード情報を用いて金融カード本人認証メッセージを生成してカード会社システム４００に送信する。

又、受信した金融カード情報がデジタル金融カード情報の場合、カード本人認証サーバ部３００はすぐに金融カード本人認証メッセージを生成してカード会社システム４００に送信する。

本人確認機関５００は、国から個人情報を収集及び保管して個人固有識別情報を安全な代替手段に変更して本人認証を行うことができるように指定された本人確認業務遂行機関として、事前に適法な手続きを経てユーザの個人識別情報を収集してデータベースを構成し、構成したデータベースの個人識別情報を管理する。前記個人識別情報は、個人情報及び本人認証結果値を含むことができる。前記本人認証結果値は、連携情報（Ｃｏｎｎｅｃｔｉｎｇ ｉｎｆｏｒｍａｔｉｏｎ：ＣＩ）/重複情報（Ｄｕｐｌｉｃａｔｉｏｎ ｉｎｆｏｒｍａｔｉｏｎ：ＤＩ）などである。

本発明に係る本人確認機関５００は、カード会社システム４００から正常カード通知及びカード情報により抽出されたカード所有者の個人識別情報を受信し、予め格納されて管理されている所有者の個人識別情報のうち一致する個人識別情報が存在するか否かを検査して本人認証を行う。

本人認証を行った後、本人確認機関５００は、本人認証に成功したか否かを判断し、成功したか否かによる本人認証結果値を含む本人認証成功通知信号をカード本人認証サーバ部３００を介して移動通信端末２００のセキュリティ処理部１２１に提供する。

図２は、本発明に係る移動通信端末に格納された金融カード情報を用いた生体情報本人認証システムの移動通信端末である移動通信端末の構成を示す図である。

移動通信端末２００は、制御部１１０、セキュリティ処理部１２１及び生体スキャナ１７０を含み、実施例によって格納部１２０、入力部１３０、ディスプレイ部１４０、通信部１５０及び金融カード情報リーダ１６０をさらに含む。

制御部１１０は、本発明に係る移動通信端末２００の全体的な動作を制御する。制御部１１０についての詳細構成及び動作は後述する。

格納部１２０は、本発明に係る動作を制御するための制御プログラムを格納するプログラム領域、前記制御プログラムの実行中に発生するデータを一時格納する一時領域、前記制御プログラム及びユーザによって生成されるデータを格納するデータ領域を含む。

セキュリティ処理部１２１は、独立した制御手段を備え、独立したセキュリティメモリ領域を含む三星電子株式会社製の「ＫＮＯＸ」などのようなセキュリティモジュールとして、自体的に実行される独立したアプリケーション（以下、「独立したアプリケーション」を「セキュリティアプリケーション」とする。）を駆動して作動し、セキュリティメモリ領域（又は「セキュリティ領域」とする。）に格納されるデータを暗号化して格納する。

前記セキュリティ処理部１２１は、前記セキュリティメモリ領域に格納されたデータの処理時、前記セキュリティアプリケーションのみによって処理して外部に出力し、外部から入力されるデータを暗号化して前記セキュリティメモリ領域に格納する。

セキュリティ処理部１２１は、セキュリティメモリ領域を備えるという点から格納部１２０に含まれるものとして示したが、格納部１２０とは別に構成しても良い。

本発明に係るセキュリティ処理部１２１は、制御部１１０から生体情報ログイン登録要求信号の受信時に、生体情報認証（セキュリティ）アプリケーションを実行し、実行された生体情報認証（セキュリティ）アプリケーションによりログインするログインサーバ１００のログインサーバ情報及びアカウント情報を取得する。

又、セキュリティ処理部１２１は、ログインサーバ情報及びアカウント情報の取得時、前記制御部１１０に生体情報スキャンを要求し、それに応答して前記制御部１１０から生体情報が入力され、生体情報と前記ログインサーバ情報及びアカウント情報をマッピングして格納することにより、ユーザに対する生体情報ログイン登録手続きを行う。前記ログインサーバ情報は、インターネットエクスプローラーなどのようなウェブサーフィンアプリケーションのクッキーに記録されている情報から取得するか、或いはユーザから直接入力されて取得することができる。前記ログインサーバ情報は、ログインサーバのウェブアドレス、ＩＰアドレスなどのようなアドレス情報、ログインサーバのログイン手段のアカウント情報入力ウィンドウの位置情報などを含むことができる。

又、セキュリティ処理部１２１は、前記制御部１１０から生体情報ログイン要求信号の受信時、前記制御部１１０により生体情報を取得し、取得した生体情報に対応するログインサーバ情報及びアカウント情報を前記制御部１１０に提供する生体情報ログイン手続きを行う。

又、セキュリティ処理部１２１は、前記ログインサーバ情報及びアカウント情報の取得時又は生体情報登録の要求時に、カード本人認証サーバ部３００、カード会社システム４００及び本人確認機関５００により本人認証を行う。

又、セキュリティ処理部１２１は、前記本人認証手続きの進行時、登録されたデジタル金融カードが存在するか否かを判断し、登録されたデジタル金融カードが存在する場合はデジタル金融カードに対するデジタル金融カード情報をカード本人認証サーバ部３００に送信し、登録されたデジタル金融カードがない場合は金融カード情報リーダ１６０により実物金融カードのカード情報を取得し、取得したカード情報を含む実物金融カード情報をカード本人認証サーバ部３００に送信する。

入力部１３０は、互いに異なる機能を行う複数のボタンを備え、押されたボタンに対応するボタン信号を出力するボタン入力装置、多数の文字を入力し機能を選択できる多数のキーを備え、押されたキーに対応するキー信号を出力するキー入力装置、カーソルを表示し、前後左右の移動に応じて前記カーソルを移動させるためのスクロール信号を出力するマウス、ディスプレイ部１４０の画面と一体に構成されてタッチされた位置に対応する位置信号を出力するタッチパッドなどのうちいずれか１つ以上を含み、ユーザが情報を入力したり、機能を選択することができるようにする。

ディスプレイ部１４０は、液晶表示装置（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ：ＬＣＤ）などの表示装置であって、制御部１１０及びセキュリティ処理部１２１により制御されて移動通信端末２００の動作状態を表示し、動作状態及び実行されたアプリケーションに対応するユーザグラフィカルインターフェース手段を表示し、表示されたユーザグラフィカルインターフェース手段によりテキスト、グラフィックス、静止画、及び動画などの様々なコンテンツを表示する。

通信部１５０は、有無線データ通信網６００に有線及び無線のうち１つ以上に連結されて有無線データ通信網６００に接続した他のデバイス及びシステムとデータ通信を行う。

金融カード情報リーダ１６０は、近距離通信デバイス（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ：ＮＦＣ）、ＭＳＴ（Ｍａｇｎｅｔｉｃ ＳｅｃｕｒｅＴｒａｎｓｍｉｓｓｉｏｎ）方式（又は「ＲＦ方式」という。）が適用されたマグネティックリーダ、光学式文字読み取り装置（Ｏｐｔｉｃａｌ Ｃｈａｒａｃｔｅｒ Ｒｅａｄｅｒ：ＯＣＲ）などの装置として、実物の金融カードからカード情報をリーディングして出力する。

生体スキャナ１７０は、ユーザの身体から生体情報をスキャンして生体情報を生成し、生成された生体情報を制御部１１０に提供する。前記生体情報は、指紋情報、虹彩情報、静脈情報、音声情報、顔特徴情報、指紋（手相）情報、網膜情報などである。特に、前記生体情報として指紋情報又は虹彩情報が用いられることが望ましい。したがって、前記生体スキャナ１７０は、指紋スキャナ、虹彩スキャナ、静脈スキャナ、カメラを含む顔特徴認識部（顔スキャナ）、指紋スキャナ、網膜スキャナ、音声マイクのうちいずれか１つ以上を含むことができる。

制御部１１０は、ログインモニタリング部１１１、生体情報ログイン登録判断部１１２、登録部１１３及びログイン処理部１１４を含む。

ログインモニタリング部１１１は、ログイン手段を含むユーザグラフィカルインターフェース手段が活性化されるか、ログイン手段のアカウント情報入力ウィンドウにマウスのカーソルが位置したり、或いはクリックされるか、ログイン手段を活性化するログイン要求メニュー、ログイン要求ボタンなどがクリックされるかなどをモニタリングしてログイン試行が発生するか否かを検査する。

生体情報ログイン登録判断部１１２は、前記ログインモニタリング部１１１を介してログイン試行が検出されると、現在接続しようとするログインサーバを提供するサービスシステムに対して生体情報ログインを登録するのか、或いは生体情報ログインを行うのかを尋ねるメッセージを含む生体情報ログイン選択手段を表示して、生体情報ログイン登録及び生体情報ログインのうちいずれかを選択することを要求し、それによるユーザの選択を受けて生体情報ログイン登録であるか、生体情報ログインであるかを判断する。

登録部１１３は、前記生体情報ログイン登録判断部１１２により生体情報ログイン登録が選択されて生体情報ログイン登録要求が発生すると、生体情報ログイン登録要求信号をセキュリティ処理部１２１に送信し、前記セキュリティ処理部１２１から生体スキャン要求の発生時、生体スキャナ１７０を活性化し、前記生体スキャナ１７０により取得する生体情報をセキュリティ処理部１２１に送信して登録を要求する。

ログイン処理部１１４は、前記生体情報ログイン登録判断部１１２により生体情報ログインが選択されて生体情報ログイン要求が発生すると、生体情報ログイン要求信号をセキュリティ処理部１２１に送信し、それに応答して前記セキュリティ処理部１２１からログインサーバ情報及びカウント情報の入力時、現在表示されているログイン手段のアカウント情報入力ウィンドウにアカウント情報を入力して当該ログインサーバ１００、すなわち、サービスシステムに自動的にログインする。

図３は、本発明に係る移動通信端末に格納された金融カード情報を用いた生体情報本人認証方法における生体情報ログイン登録方法を示すフローチャートである。以下、図３を参照して簡便ログイン登録方法を詳しく説明する。

先ず、移動通信端末２００のユーザは、ログインサーバ１００を提供するサービスシステムに会員として加入してＩＤ及びパスワードを登録する（Ｓ１１１）。

移動通信端末２００の制御部１１０のログインモニタリング部１１１は、ログイン試行が発生するかをモニタリングする（Ｓ１１３）。

ログイン試行モニタリング中ログイン試行が発生すると、ログインモニタリング部１１１は、生体情報ログイン登録判断部１１２を活性化させ、活性化された生体情報ログイン登録判断部１１２は、生体情報ログイン登録であるか、或いは生体情報ログインであるかを選択することを要求する生体情報ログイン選択手段をディスプレイ部１４０に表示し（Ｓ１１５）、生体情報ログイン登録が選択されたか、或いは生体情報ログインが選択されたかを検査する（Ｓ１１７）。しかしながら、前記生体情報ログイン及び生体情報ログイン選択要求過程及び選択過程は構成されなくても構わない。すなわち、ユーザが生体情報ログインのために、事前に生体情報ログイン登録ボタンなどを直接押して登録できるように構成することもできるためである。

生体情報ログイン登録が選択されると、前記生体情報ログイン登録判断部１１２によって活性化された登録部１１３は、生体情報ログイン登録要求信号をセキュリティ処理部１２１に送信する（Ｓ１１９）。

セキュリティ処理部１２１は、生体情報ログイン登録要求が発生するかをモニタリング（Ｓ１２１）中に制御部１１０の登録部１１３から生体情報ログイン登録要求信号が受信されると、生体情報認証（セキュリティ）アプリケーションを実行する（Ｓ１２３）。

生体情報認証セキュリティアプリケーションが実行されると、セキュリティ処理部１２１は、直接ログインサーバ接続アドレス、ログイン手段のアカウント情報入力ウィンドウの位置などを含むログインサーバ情報を収集したり（Ｓ１３１）、制御部１１０の登録部１１３にログインサーバ情報要求信号を送信して登録部１１３によって収集されたログインサーバ情報を受信して取得することもできる（Ｓ１２５、Ｓ１２７、Ｓ１２９、Ｓ１３１）。

セキュリティ処理部１２１は、ログインサーバ情報が収集されると、アカウント情報を取得する（Ｓ１３３）。前記アカウント情報は、前記ログイン手段がインターネットエクスプローラーなどのようなウェブサーフィンアプリケーションを介して提供された場合、ウェブサーフィンアプリケーションにより管理されるクッキーから取得することも、ユーザから直接入力されて取得することもできる。

アカウント情報が取得されると、セキュリティ処理部１２１は、デジタル金融カード本人認証ルーチンを実行してデジタル金融カード本人認証を行い（Ｓ１３７）、本人認証に成功すると、生体スキャン要求信号を制御部１１０に送信する（Ｓ１３９）。前記本発明に係るデジタル金融カードを用いた本人認証方法は、下記の図４を参照して詳しく説明する。

生体情報要求信号を受信した登録部１１３は、生体スキャナ１７０を活性化させ（Ｓ１４１）、生体スキャナ１７０から生体情報が入力されるかを検査する（Ｓ１４３）。

生体情報が入力されると、登録部１１３は、生体情報をセキュリティ処理部１２１に送信する（Ｓ１４５）。

生体情報を受信したセキュリティ処理部１２１は、生体情報にログインサーバ情報及びアカウント情報をマッピングして格納することにより、生体情報ログイン登録手続きを完了する（Ｓ１４７）。

セキュリティ処理部１２１は、前記ログインサーバ情報及びアカウント情報の取得後、ユーザ名、個人固有識別情報などを含む個人情報及び端末識別情報をさらに取得することもできる（Ｓ１３５）。前記取得された個人情報及び端末識別情報は、前記生体情報にマッピングされて一緒に格納することができる。

図４は、本発明に係るログイン時の移動通信端末に格納された金融カード情報を用いた生体情報本人認証方法の本人認証方法を示すフローチャートである。

図４を参照すると、移動通信端末２００のセキュリティ処理部１２１は、デジタル金融カード本人認証及び登録要求に対する利用規約同意手段を表示して利用規約に同意することを要求する（Ｓ２１１）。

前記利用規約同意の要求後、セキュリティ処理部１２１は、ユーザが利用規約に同意するか否かを検査し（Ｓ２１３）、ユーザが利用規約に同意すると、セキュリティ領域に登録されているデジタル金融カードが存在するか否かを判断する（Ｓ２１４）。

登録されているカードがある場合、セキュリティ処理部１２１は、カード本人認証サーバ部３００と仮想プライベートネットワーク（ＶＰＮ）を介して接続した（Ｓ２１５）後、選択された１つのデジタル金融カードに対するデジタル金融カード情報を生成してカードセキュリティ認証サーバ部３００に送信する（Ｓ２１６）。

一方、セキュリティ処理部１２１は、セキュリティ領域に登録されているデジタル金融カードがない場合は、金融カード情報リーダ１６０を活性化した（Ｓ２１７）後、活性化された金融カード情報リーダ１６０からカード情報がリーディングされるか否かを検査する（Ｓ２１８）。

カード情報がリーディングされると、セキュリティ処理部１２１は、ディスプレイ部１４０を介して暗証番号（又はＣＶＣ）入力手段を表示して暗証番号の入力を要求し、暗証番号入力手段を介して暗証番号及びＣＶＣの少なくとも１つ以上が入力されるか否かを検査する（Ｓ２１９）。

暗証番号（カード暗証番号及びＣＶＣのうちいずれか１つ以上を含む。）が入力されると、セキュリティ処理部１２１は、通信部１５０を介して有無線データ通信網上でカード本人認証サーバ部３００と仮想プライベートネットワーク（ＶＰＮ）を形成して接続し（Ｓ２２１）、前記リーディングされたカード情報及び入力された暗証番号を含む実物金融カード情報をカード本人認証サーバ部３００に送信する（Ｓ２２３）。移動通信端末２００がＳＡＭ適用の端末である場合、前記実物金融カード情報はＳＡＭで暗号化することができる。ＳＡＭ技術は、この技術分野における当業者にはよく知られている技術であるため、それについての詳しい説明は省略する。

カード本人認証サーバ部３００は、セキュリティ処理部１２１から実物金融カード情報を受信すると、前記実物金融カード情報にＳＡＭ暗号化が適用されたかを判断し（Ｓ２２５）、ＳＡＭ暗号化が適用されている場合は、ＳＡＭサーバを介して前記実物金融カード情報を復号化した後（Ｓ２２７）、金融カード本人認証メッセージを生成して（Ｓ２２９）カード会社システム４００に送信する（Ｓ２３１）。

金融カード本人認証メッセージを受信したカード会社システム４００は、前記金融カード本人認証メッセージに含まれた金融カード情報と予め登録されている金融カードを所持した加入者のカード情報及び暗証番号と比較して、前記金融カード本人認証メッセージに含まれた金融カード情報の金融カードに対する個人識別情報を検出する。この時、カード会社システム４００は、個人識別情報が検出されるか否かを検査して第１次認証である占有認証を行い、占有認証に成功したかを判断する（Ｓ２３３）。

個人識別情報が検出されない場合、カード会社システム４００は、本人認証確認機関にカード占有認証に失敗したことを通知するカード占有認証失敗通知信号を送信し（Ｓ２３４）、個人識別情報が検出された場合は、金融カード所有者の個人識別情報を含む本人認証要求情報を本人確認機関５００に送信する（Ｓ２３７）。

前記カード占有認証失敗通知信号を受信した本人確認機関５００は、カード本人認証サーバ部３００に本人認証に失敗したことを知らせる本人認証失敗通知信号を送信し（Ｓ２３５）、カード会社システム４００から本人認証要求情報が受信されると、受信された本人認証要求情報の個人識別情報と予め登録されている個人識別情報とを比較して、同一の個人識別情報があるか否かを検査し（Ｓ２３９）、検査の結果、受信した個人識別情報と同一の個人識別情報の検出有無による登録可否を判断し、本人認証に成功したか否かを判断する（Ｓ２４１）。

本人認証に失敗した場合、本人確認機関５００は、カード本人認証サーバ部３００に本人認証失敗通知信号を送信し（Ｓ２４５）、本人認証に成功した場合は、本人認証成功通知信号をカード本人認証サーバ部３００に送信する（Ｓ２４３）。

前記本人認証成功通知信号又は本人認証失敗通知信号を受信したカード本人認証サーバ部３００は、当該本人認証に対するログ（履歴）情報を格納した後、移動通信端末２００のセキュリティ処理部１２１に受信された信号に対応する本人認証成功通知信号又は本人認証失敗通知信号を送信する（Ｓ２４７、Ｓ２４９）。

前記本人認証成功通知信号には、ＣＩ/ＤＩ値である本人確認結果値が含まれる。

図５は、本発明に係るログイン時の移動通信端末に格納された金融カード情報を用いた生体情報本人認証方法における簡便ログイン処理方法を示すフローチャートである。

図５を参照すると、移動通信端末２００の制御部１１０は、ログイン試行が検出されるか否かを検査する（Ｓ３１１）。

ログイン試行が検出されると、制御部１１０は、生体情報ログイン要求信号をセキュリティ処理部１２１に送信する（Ｓ３１３）。

生体情報ログイン要求信号が受信されるかをモニタリング（Ｓ３１５）中に制御部１１０から生体情報ログイン要求信号が受信されると、セキュリティ処理部１２１は、生体情報認証（セキュリティ）アプリケーションを実行した（Ｓ３１７）後、生体情報ログイン承認要求手段をディスプレイ部１４０に表示して生体情報ログインを承認することを要求する（Ｓ３１９）。

前記生体情報ログイン承認を要求した後、セキュリティ処理部１２１は、ユーザが生体情報ログインを承認するか否かを検査し（Ｓ３２１）、ユーザが承認すると、生体スキャン要求信号を制御部１１０に送信する（Ｓ３２３）。

生体スキャン要求を受けた制御部１１０は、生体スキャナ１７０を活性化し（Ｓ３２５）、活性化された生体スキャナ１７０を介して生体情報が入力されるか否かを検査する（Ｓ３２７）。

生体スキャナ１７０から生体情報が入力されると、制御部１１０は、生体情報をセキュリティ処理部１２１に送信する（Ｓ３２９）。

生体情報を受信したセキュリティ処理部１２１は、生体情報を自己のセキュリティメモリ領域に格納する（Ｓ３３１）。

生体情報が格納されると、セキュリティ処理部１２１は、予め登録されている生体情報を比較し、一致するか否かに応じた検証を行って成功したか否かを判断し（Ｓ３３９）、失敗した場合は過程を終了し、成功した場合は前記格納された生体情報に対応するログインサーバ情報及びアカウント情報をロードして制御部１１０に送信する（Ｓ３４５）。

すると制御部１１０は、ログインサーバ情報に含まれたログイン手段のアカウント情報入力ウィンドウの位置情報に対応する位置のログイン手段のアカウント情報入力ウィンドウにアカウント情報を入力した後、アカウント情報を含むログイン情報をログインサーバ１００に送信して（Ｓ３４７）ログインサーバ１００にログインする（Ｓ３４９）。

実施例により、生体情報を送信した制御部１１０は、端末識別情報を取得した（Ｓ３３３）後、セキュリティ処理部１２１に提供できるように構成することもできる（Ｓ３３５）。

するとセキュリティ処理部１２１は、受信した端末識別情報と予め登録されている端末識別情報を比較し、一致するか否かによる端末識別情報検証をさらに行うことができる（Ｓ３３７）。

又、セキュリティ処理部１２１は、上述した図４の過程により、実物金融カード本人認証を行って（Ｓ３４１）、本人認証に成功したか否かによって（Ｓ３４３）前記ログインサーバ情報及びアカウント情報を制御部１１０に提供するように構成することもできる（Ｓ３４５）。

本発明の実施例により、カード本人認証サーバ部３００が代替情報を送信する場合、セキュリティ処理部１２１は、代替情報を利用して本人認証を行うように構成することもできる。

１００ ログインサーバ １１０ 制御部
１１１ ログインモニタリング部 １１２ 生体情報ログイン登録判断部
１１３ 登録部 １１４ ログイン処理部
１２０ 格納部 １２１ セキュリティ処理部
１３０ 入力部 １４０ ディスプレイ部
１５０ 通信部 １６０ 金融カード情報リーダ
１７０ 生体スキャナ ２００ 移動通信端末
３００ カード本人認証サーバ部 ４００ カード会社システム
５００ 本人認証機関

Claims (10)

1. カード情報及び暗証番号を含む金融カード本人認証メッセージの受信時、前記カード情報及び暗証番号と、前記カード情報に対して予め登録されているカード情報及び暗証番号が一致するか否かによって、第１次認証である金融カード占有認証を行い、その占有認証結果情報を含む個人識別情報を提供するカード会社システムと、
   金融カード情報の受信時、前記金融カード情報に対する金融カード本人認証メッセージを生成して前記カード会社システムに送信し、それによる本人認証結果情報を受信して送信するカード本人認証サーバ部と、
   前記カード会社システムから個人識別情報を受信し、受信した個人識別情報が登録されている個人識別情報であるか否かを検査して本人認証を行い、その本人認証結果情報を前記カード本人認証サーバ部に送信する本人認証機関と、
   暗号化され、独立したアプリケーションのみにより作動し、生体情報ログイン登録要求の発生時、生体情報認証セキュリティアプリケーションを実行し、登録されたデジタル金融カードのカード情報及び暗証番号を含むデジタル金融カード情報を前記カード本人認証サーバ部に送信し、それによる本人認証結果情報を受信して本人認証を完了し、本人認証の成功時、実行された生体情報認証セキュリティアプリケーションによって取得したログインするログインサーバのログインサーバ情報及びアカウント情報をスキャンした生体情報にマッピングして格納する生体情報ログイン登録手続きを行い、前記生体情報ログイン要求の発生時、生体情報を取得し、取得した生体情報に対応するログインサーバ情報及びアカウント情報をロードして、前記ログインサーバにログインする生体情報ログイン手続きを行うセキュリティ処理部を含む移動通信端末と、を含むことを特徴とする移動通信端末に格納された金融カード情報を用いた生体情報本人認証システム。
2. 前記移動通信端末は、
   生体情報をスキャンして生体情報を出力する生体スキャナと、
   生体情報ログイン登録要求の発生時に生体情報ログイン登録要求信号を送信し、生体情報ログイン要求の発生時に生体情報ログイン要求信号を送信し、生体スキャン要求の発生時に前記生体スキャナを活性化し、前記生体スキャナにより取得される生体情報を送信し、ログインサーバ情報及びアカウント情報の入力時、現在表示されているログイン手段のアカウント情報入力ウィンドウにアカウント情報を入力して自動的にログインさせる制御部と、
   暗号化され、独立したアプリケーションのみにより作動し、前記制御部から生体情報ログイン登録要求信号の受信時に、生体情報認証セキュリティアプリケーションを実行し、実行された生体情報認証セキュリティアプリケーションによってログインするログインサーバのログインサーバ情報及びアカウント情報を取得した後、前記制御部に生体情報スキャンを要求し、それに応答して前記制御部から生体情報が入力されると、生体情報と前記ログインサーバ情報及びアカウント情報をマッピングして格納する生体情報ログイン登録手続きを行い、生体情報ログイン要求信号の受信時、前記制御部により生体情報を取得し、取得した生体情報に対応するログインサーバ情報及びアカウント情報を前記制御部に提供する生体情報ログイン手続きを行うセキュリティ処理部と、を含むことを特徴とする請求項１に記載の移動通信端末に格納された金融カード情報を用いた生体情報本人認証システム。
3. 前記制御部は、
   活性化されるアプリケーションをモニタリングしてログイン手段によるログイン試行が発生するか否かをモニタリングするログインモニタリング部と、
   ログイン試行の発生時、生体情報ログイン登録及び生体情報ログインのうち１つを選択することを要求し、１つが選択されるかを検査する生体情報ログイン登録判断部と、
   前記生体情報ログイン登録判断部により生体情報ログイン登録が選択されると、生体情報ログイン登録要求信号を前記セキュリティ処理部に送信し、生体スキャン要求の発生時、前記生体スキャナを活性化し、前記生体スキャナにより取得される生体情報を前記セキュリティ処理部に送信して登録を要求する登録部と、
   前記生体情報ログイン登録判断部により生体情報ログインが選択されると、前記セキュリティ処理部からログインサーバ情報及びアカウント情報の入力時、現在表示されているログイン手段のアカウント情報入力ウィンドウにアカウント情報を入力して自動的にログインさせるログイン処理部と、を含むことを特徴とする請求項２に記載の移動通信端末に格納された金融カード情報を用いた生体情報本人認証システム。
4. 前記生体情報は、
   指紋情報、音声特徴情報、静脈情報、顔特徴情報、網膜情報及び虹彩情報のうちいずれか１つ以上であることを特徴とする請求項１に記載の移動通信端末に格納された金融カード情報を用いた生体情報本人認証システム。
5. 制御部のログインモニタリング部がログイン手段によりログイン試行が発生するかをモニタリングするログイン試行モニタリング過程と、
   前記ログイン試行モニタリング過程でログイン試行が発生すると、前記制御部の生体情報ログイン登録判断部が生体情報簡便ログインであるか、或いは生体情報ログイン登録であるかを判断する生体情報ログイン登録可否判断過程と、
   前記判断の結果、生体情報ログイン登録であれば、制御部の登録部が生体情報ログイン登録要求信号をセキュリティ処理部に送信し、セキュリティ処理部から生体スキャン要求の発生時、生体スキャナを活性化し、前記生体スキャナにより取得される生体情報をセキュリティ処理部に送信して、前記セキュリティ処理部がカード本人認証サーバ部、カード会社システム及び本人確認機関による本人認証の実行による本人認証の成功時、前記生体情報と前記ログインサーバ情報及びアカウント情報がマッピングしてセキュリティ領域に格納するようにする生体情報ログイン登録手続きを行う生体情報登録過程と、
   前記判断の結果、生体情報簡便ログインであれば、制御部のログイン処理部が生体情報ログイン要求信号を前記セキュリティ処理部に送信し、生体スキャン要求の発生時、前記生体スキャナを活性化し、前記生体スキャナにより取得される生体情報を前記セキュリティ処理部に送信し、それに応答して前記セキュリティ処理部からログインサーバ情報及びアカウント情報が入力され、現在表示されているログイン手段のアカウント情報入力ウィンドウにアカウント情報を入力して自動的にログインする生体情報簡便ログイン過程と、を含むことを特徴とする移動通信端末に格納された金融カード情報を用いた生体情報本人認証方法。
6. 前記生体情報登録過程は、
   前記判断の結果、生体情報ログイン登録であれば、制御部の登録部が生体情報ログイン登録要求信号を送信する生体情報ログイン登録要求ステップと、
   前記セキュリティ処理部が前記ログイン処理部から生体情報ログイン登録要求信号の受信時に、生体情報認証セキュリティアプリケーションを実行し、実行された生体情報認証セキュリティアプリケーションによりログインするログインサーバのログインサーバ情報及びアカウント情報を取得した後、前記ログイン処理部に生体情報スキャンを要求する生体スキャン要求ステップと、
   前記登録部が生体スキャン要求の発生時、前記生体スキャナを活性化し、前記生体スキャナにより取得される生体情報をセキュリティ処理部に送信する生体情報提供ステップと、
   前記セキュリティ処理部がカード本人認証サーバ部、カード会社システム及び本人確認機関による本人認証を行い、前記本人確認機関で行われた本人認証に対する本人認証結果情報により本人認証が成功したか否かを判断する本人認証実行ステップと、
   前記本人認証に成功したか否かの判断による本人認証の成功時に、セキュリティ処理部が生体情報の入力時、生体情報と前記ログインサーバ情報及びアカウント情報をマッピングして格納する登録ステップと、を含むことを特徴とする請求項５に記載の移動通信端末に格納された金融カード情報を用いた生体情報本人認証方法。
7. 前記生体情報簡便ログイン過程は、
   前記判断の結果、生体情報簡便ログインであれば、制御部のログイン処理部が生体情報ログイン要求信号をセキュリティ処理部に送信して生体情報ログインを要求する生体情報簡便ログイン要求ステップと、
   セキュリティ処理部が生体情報ログインの要求時、生体情報認証セキュリティアプリケーションを実行し、実行された生体情報認証セキュリティアプリケーションにより前記ログイン処理部に生体情報スキャンを要求するログイン処理情報取得ステップと、
   ログイン処理部が前記セキュリティ処理部から生体スキャン要求を受けて前記生体スキャナを活性化し、前記生体スキャナにより取得される生体情報を前記セキュリティ処理部に送信する生体情報提供ステップと、
   前記セキュリティ処理部は前記ログイン処理部から生体情報が入力され、入力された生体情報に対応するログインサーバ情報及びアカウント情報を前記ログイン処理部に提供するログイン処理情報提供ステップと、
   前記ログイン処理部が前記セキュリティ処理部から入力されるログインサーバ情報及びアカウント情報を現在表示されているログイン手段のアカウント情報入力ウィンドウに入力して自動的にログインするログインステップと、を含むことを特徴とする請求項５に記載の移動通信端末に格納された金融カード情報を用いた生体情報本人認証方法。
8. 前記本人認証実行ステップは、
   前記セキュリティ処理部が
   登録されたデジタル金融カードがあるか否かを判断する登録カード存在検査ステップと、
   デジタル金融カードがある場合は登録されたデジタル金融カードに対するカード情報を含むデジタル金融カード情報をカード本人認証サーバ部に送信し、登録されたデジタル金融カードがない場合は、近距離無線通信（ＮＦＣ）、ＲＦ通信及びＯＣＲのうち少なくとも１つ以上を含む金融カード情報リーダにより実物金融カードに対するカード情報を取得し、取得した実物金融カードのカード情報を含む実物金融カード情報をカード本人認証サーバ部に送信するカード情報提供ステップと、
   カード本人認証サーバ部が受信したカード情報を含む金融カード本人認証メッセージを生成しカード会社システムに送信して本人認証を要求する本人認証要求ステップと、
   カード会社システムが前記金融カード本人認証メッセージに含まれたカード情報に対応する個人識別情報が予め登録されているか否かを検査して第１次認証であるカード占有認証を行い、占有認証結果情報を本人確認機関に送信し、占有認証に成功した場合は占有認証成功情報（値）を含む金融カード所有者の個人識別情報を本人確認機関に送信する第１次認証ステップと、
   前記本人確認機関が前記カード会社システムから前記第１次認証による占有認証結果情報を受信し、前記占有認証結果情報が占有認証失敗の場合は本人認証に失敗したことを前記カード本人認証サーバ部を介して移動通信端末に送信し、占有認証成功の場合は前記カード会社システムから受信した個人識別情報と同一の個人識別情報が予め登録されているか否かを検査して第２次認証である本人認証を行い、それによる本人認証結果をカード本人認証サーバ部を介してセキュリティ処理部に送信する第２次認証ステップと、を含むことを特徴とする請求項６に記載の移動通信端末に格納された金融カード情報を用いた生体情報本人認証方法。
9. 前記本人認証要求ステップは、
   受信したカード情報が実物金融カードに対するカード情報であるか否かを判断するカード種類判断ステップと、
   カードの種類が実物金融カードの場合は前記カード情報が暗号化されているか否かを検査する暗号化判断ステップと、
   暗号化されている場合は、前記暗号化されたカード情報を復号化する復号ステップと、
   前記復号されたカード情報によって前記金融カード本人認証メッセージを生成してカード会社システムに送信する本人認証メッセージ送信ステップと、を含むことを特徴とする請求項７に記載の移動通信端末に格納された金融カード情報を用いた生体情報本人認証方法。
10. 前記生体情報は、
    指紋情報、音声特徴情報、静脈情報、顔特徴情報、網膜情報及び虹彩情報のうちいずれか１つ以上であることを特徴とする請求項５に記載の移動通信端末に格納された金融カード情報を用いた生体情報本人認証方法。