JP7432211B2 - 拡張手書き署名認証方法及びこれをサポートする電子装置｛Ａｕｇｍｅｎｔｅｄ ｓｉｇｎａｔｕｒｅ ａｕｔｈｅｎｔｉｃａｔｉｏｎ ｍｅｔｈｏｄ ａｎｄ ｅｌｅｃｔｒｏｎｉｃ ｄｅｖｉｃｅ｝ - Google Patents

Description

本発明は電子署名に関するもため、より詳細には手書き署名に別途の特徴情報を他人が認識しにくいように結合して電子署名を行うことにより、より高いセキュリティ性能を提供することができる拡張手書き署名認証方法及びこれをサポートする電子装置に関するものである。

生体認識は生理的又は行動的特徴によって人を自動識別する機能である。個人を識別するために使用される多様な生体認識は指紋、音声、網膜、ＤＮＡなどを含むことができる。生体認識には多くの潜在的な用途がある。例えば、生体認識識別はＡＴＭ機と一緒に使用するためにＰＩＮコード（個人識別番号）の代わりに使用することができる。

しかし、従来の生体認識はユーザの指紋情報が複製できる等の可能性があったり、指紋入力環境（例：指が濡れていたり、異物が付着している環境）によって不具合が発生することもあり、使用にやや制限がある問題があった。このため、最近には電子署名を通じてユーザを認証する方法が提案されており、様々な状況で電子署名がますます重要になっている。例えば、電子署名はクレジットカード所持者のクレジットカードの取引確認を得るためにペン及び紙の代わりに一般的に使用される。電子署名がますます一般化されながら電子署名の審議を確認する機能もより重要になっている。

従来電子署名マッチングと関連して、１つの署名を他の署名と比較するために弾力的マッチング方法が利用されている。弾力的マッチング方法は、署名を書き始めた後、異なる時間に測定される２つの署名に対応する地点間のマッピングを生成する動作を含んで、測定された点の局所空間的距離のマッピングからの空間歪曲の曲率を最小化してマッピングでの空間的相関度及び不均一な空間歪曲度の量的測定を提供することで、署名間の類似性を提供している。しかし、このような署名の類似性が署名のセキュリティを提供するものではないため、従来電子署名はセキュリティにやや脆弱な問題があった。

本発明はユーザの電子署名に該当する１次データに加えて複数の２次データを追加して他人が認識しにくく結合して署名を進めることにより、より高いセキュリティ性を提供できる拡張手書き署名認証方法及びこれをサポートする電子装置を提供することにある。

本発明の実施例に基づく拡張手書き署名認証方法は、署名入力と関連する画面を出力する段階、ユーザの１次手書き署名入力に該当する１次タッチ入力を受信する段階、前記１次手書き署名入力の受信後指定された時間が経過後、ユーザの２次表示入力を受信する段階、前記１次タッチ入力に対応する１次タッチ位置データ及び前記２次表示入力を取得する段階、前記１次タッチ入力に対応する１次タッチ位置データ及び前記２次表示入力の少なくとも一部と関連した２次タッチ位置データを既保存された１次タッチ登録データ及び２次タッチ登録データとそれぞれ比較してユーザ認証を実行する段階を含むことができる。

ここで、前記拡張手書き署名認証方法は、前記２次タッチ位置データが前記１次タッチ位置データの一部と重複しているかを比較する段階、及び前記２次タッチ位置データの少なくとも一部が前記１次タッチ位置データの少なくとも一部と重複していれば前記２次タッチ位置データを有効データとし、前記２次タッチ位置データの少なくとも一部が前記１次タッチ位置データの少なくとも一部と重複していなければ前記２次タッチ位置データを無効データと決定する段階をさらに含むことができる。

一方、前記２次表示入力を取得する段階は、前記１次手書き署名が入力された位置以外の領域に対するタッチ入力を受信する段階と、複数の絵文字を画面に表示する段階と、前記絵文字のうち１つを選択するユーザ入力を受信する段階及び選択された前記絵文字を前記２次表示入力に決定する段階とを含むことができる。

前記２次表示入力で決定する段階は、決定された２次表示を前記画面に出力するが、前記画面に見えずに隠された状態で出力することを特徴とする。

本発明の実施例に基づく拡張手書き署名認証方法は、ユーザの１次手書き署名入力に該当する１次タッチ入力及び指定された時間経過後、２次表示入力を取得するデータ取得部と、前記１次タッチ入力に対応する１次タッチ位置データ及び前記２次表示入力を取得し、前記１次タッチ入力に対応する１次タッチ位置データ及び前記２次表示入力の少なくとも一部と関連した２次タッチ位置データを既保存された１次タッチ登録及び２次タッチ登録データとそれぞれ比較してユーザ認証を行う署名認証部とを含むことを特徴とする。

ここで、前記署名認証部は、前記２次タッチ位置データが前記１次タッチ位置データの一部と重複しているかを比較し、前記２次タッチ位置データの少なくとも一部が前記１次タッチ位置データの少なくとも一部と重複していれば前記２次タッチ位置データを有効データとし、前記２次タッチ位置データの少なくとも一部が前記１次タッチ位置データの少なくとも一部と重複していなければ前記２次タッチ位置データを無効データに決定することを特徴とする。

また、前記データ取得部は、前記１次手書き署名が入力された位置以外の領域に対するタッチ入力を受信すると、複数の絵文字を画面に表示し、前記絵文字のうち１つを選択するユーザ入力を受信し、選択された前記絵文字を前記２次表示入力に決定することを特徴とする。

前記データ獲得部は、決定された２次表示を前記画面に出力するが、前記画面に見えずに隠された状態で出力することを特徴とする。

本発明による拡張手書き署名認証方法及びこれをサポートする電子装置によると、本発明は他人が複製したりコピーしにくいユーザ個々のパターンを署名に追加することにより、より高いセキュリティ性能を提供することができる。

その他、本発明が提供できる多様な効果について各図面の説明とともに記載するものとする。

図１は、本発明の実施例による拡張手書き署名認証システムの１つの例を示す図である。 図２ａは、本発明の実施例による拡張手書き署名機能を提供する電子装置構成の１つの例を示した図である。 図２ｂは、本発明の実施例による電子装置のプロセッサー構成の１つの例を示した図である。 図３は、本発明の実施例によるサーバ装置構成の１つの例を示した図である。 図４ａは、本発明の実施例による拡張手書き署名認証と関連した画面ＵＩの１つの例を示した図である。 図４ｂは、本発明の実施例による拡張手書き署名認証と関連した画面ＵＩの別の例を示した図である。 図５は、本発明の実施例による拡張手書き署名認証方法のうち、署名登録と関連した方法の１つの例を示した図である。 図６は、本発明の実施例による拡張手書き署名認証方法のうち、署名認証と関連した方法の１つの例を示した図である。

下記の説明では、本発明の実施例を理解するのに必要な部分のみ説明され、その以外の部分の説明は本発明の要旨を乱さない範囲で省略されることに留意しなければならない。

以下に述べる本明細書及び請求範囲に使われた用語や単語は、通常又は辞書的な意味に限定されてはならず、発明者は自身の発明を最も最善の方法で説明するために用語の概念として適切に定義することができるという原則に即して本発明の技術的思想にふさわしい意味と概念に解釈されなければならない。よって、本明細書に記載された実施例と図面に図示された構成は、本発明の望ましい実施例に過ぎず、本発明の技術的思想をすべて代弁するものではないため、本出願時点において、これらに代わることのできる多様な均等物と変更例があり得ることを理解しなければならない。

以下、添付された図面を参照して、本発明の実施例をより詳細に説明しようとする。

図１は、本発明の実施例による拡張手書き署名認証システムの１つの例を示した図である。

図１を参照すると、本発明の実施例による拡張手書き署名認証システム（１０）は電子装置（１００）、ネットワーク（５０）及びサーバ装置（２００）を含むことができる。

前記ネットワーク（５０）は、前記電子装置（１００）とサーバ装置（２００）間で通信チャネルを形成できる少なくとも１つの通信要素を含むことができる。例えば、前記ネットワーク（５０）は、３Ｇ、４Ｇ、５Ｇなどの通信世代をそれぞれサポートする少なくとも１つの基地局、基地局制御器、変換機、コアなどを含むことができる。前記ネットワーク（５０）は、前記電子装置（１００）の要請に対応してサーバ装置（２００）と前記電子装置（１００）間の通信チャネルを形成することができる。

前記サーバ装置（２００）は、前記ネットワーク（５０）を通じて少なくとも１つの電子装置（１００）と通信チャネルを形成することができる。前記サーバ装置（２００）は、指定されたウェブページを電子装置（１００）に提供することができる。特に、前記サーバ装置（２００）は、電子装置（１００）の署名認証を基盤にするウェブサービスをサポートすることができる。例えば、前記サーバ装置（２００）は、少なくとも１つのコンテンツを提供するコンテンツサーバ、少なくとも１つの物品購入をオンライン形でサポートするショッピングサーバ、金融関連サービスをサポートする金融サーバ、株式取引をサポートする株式サーバ等署名認証を基に特定機能をサポートすることができる少なくとも１つのサーバを含むことができる。

前記サーバ装置（２００）は、電子装置（１００）がアクセスすると、電子装置（１００）の署名認証可否に応じて提供する機能を差別化することができる。この過程で、前記サーバ装置（２００）は、電子装置（１００）が提供するタッチ入力データと既保存された署名基準情報間の比較を実行し、比較結果に応じて署名認証の成功又は失敗可否を決定することができる。これと関連して、前記サーバ装置（２００）は、前記電子装置（１００）による署名基準情報登録過程を進行し、取得された署名基準情報を保存管理することができる。前記署名基準情報は、１次タッチ登録データ、経過時間情報及び２次タッチ登録データを含むことができる。ここで、前記署名基準情報は、１次タッチ登録データ及び２次タッチ登録データのみを含むこともできる。前記２次タッチ登録データの位置は、前記１次タッチ登録データの位置のうち、少なくとも１箇所と重なることがある。又は、前記署名基準情報の２次タッチ登録データは、電子装置（１００）の署名入力インターフェース（又は画面）での特定操作情報を含むことができる。

前記電子装置（１００）は、メモリに少なくとも１つのアプリケーションを保存し、前記アプリケーションを基に特定ユーザ機能をサポートすることができる。特に、前記電子装置（１００）は、署名認証を基盤にセキュリティが必要な機能をサポートしたり、特定ユーザ機能への進入を署名認証を通じて進入できるように設定することができる。上述した電子装置（１００）は、スマートフォン、タブレットＰＣ、スレートＰＣ、デスクトップＰＣ、パッド類電子装置等、多様な電子装置を含むことができる。また、前記電子装置（１００）は、ネットワーク（５０）を通じてサーバ装置（２００）にアクセスを実行し、サーバ装置（２００）が提供する特定サービスを利用することができる。例えば、電子装置（１００）は、サーバ装置（２００）が提供する特定ウェブページを受信して出力することができる。前記ウェブページは、多様な検索情報やニュース、株式情報などを提供するウェブページを含むことができる。前記ウェブページは、ユーザ認証を通じてユーザを区別できる。これに関連して、電子装置（１００）は、ユーザ入力によりパスワード及びＩＤ情報を前記サーバ装置（２００）に提供することができる。特に、電子装置（１００）は、前記サーバ装置（２００）に署名認証と関連したタッチ入力データを転送し、認証成功によって特定ウェブページのユーザ認証バージョンを利用できる。

上述した署名認証機能利用と関連して、電子装置（１００）は、サーバ装置（２００）に事前に署名基準情報を登録し、以降、前記署名基準情報に対応するタッチ入力データを前記サーバ装置（２００）に転送することができる。前記電子装置（１００）が前記サーバ装置（２００）に登録する署名基準情報は、１次タッチ登録データ、経過時間情報及び２次タッチ登録データを含むことができ、前記２次タッチ登録データの少なくとも一部の位置は、前記１次タッチ登録データの少なくとも一部と重なる可能性がある。

図２ａは、本発明の実施例による拡張手書き署名機能を提供する電子装置構成の１つの例を示した図である。

図２ａを参照すると、本発明の実施例による電子装置（１００）は、入出力部（１１０）、通信回路（１２０）、タッチパネル（１３０）、メモリ（１４０）、ディスプレイ（１５０）及びプロセッサー（１６０）を含むことができる。

前記入出力部（１１０）は、電子装置（１００）の入力機能サポートと関連した物理ボタン、音声入力をサポートするマイク、タッチキー等を含む入力部、電子装置（１００）の出力機能サポートと関連したスピーカー、ランプ、振動モーター等を持つ出力部を含むことができる。

前記通信回路（１２０）は、電子装置（１００）の通信機能と関連した通信チャネルを形成することができる。前記通信回路（１２０）は、有線通信インターフェース又は無線通信インターフェースのうち、少なくとも１つを含むことができる。また、前記通信回路（１２０）は、近距離無線通信インターフェース（例：ブルートゥース（登録商標）、ジグビー（登録商標）、ＷＩ－ＦＩ（登録商標）等）及び遠距離無線通信インターフェース（例：基地局基盤の通信モジュール）を含むことができる。前記通信回路（１２０）は、特定ユーザ機能実行に応じてネットワーク（５０）を通じてサーバ装置（２００）からウェブページを受信して、プロセッサー（１６０）制御に対応してディスプレイ（１５０）に出力することができる。また、前記通信回路（１２０）は、署名登録と関連した署名基準情報（１４１）及び署名認証と関連したタッチ入力データをサーバ装置（２００）に転送することができる。一方、前記電子装置（１００）が別途のサーバ装置（２００）アクセス機能をサポートしない場合、前記通信回路（１２０）は、前記電子装置（１００）の構成から省略することもできる。

前記タッチパネル（１３０）は、電子装置（１００）の入力機能として、タッチ入力機能をサポートすることができる。このようなタッチパネル（１３０）は、例えば、ユーザの指などの接触を感知することができる静電容量方式、抵抗幕方式、圧力方式等多様な方式のうち、少なくとも１つの方式をサポートできる。前記タッチパネル（１３０）は、前記ディスプレイ（１５０）と一緒にタッチスクリーンの形で提供されることもある。また、前記タッチパネル（１３０）は、入力機能として、前記入出力（１１０）の一種になり得る。前記タッチパネル（１３０）は、認証と関連して、スタイラスペンが用いられることがある。また、前記タッチパネル（１３０）は、特定タイプの電子ペンの入力機能サポートのために、電磁誘導電パネルを含むこともできる。前記タッチパネル（１３０）は、ユーザ入力（例：指入力またはペン入力）によるタッチ位置データをプロセッサー（１６０）に提供できる。

前記メモリ（１４０）は、電子装置（１００）認証と関連した少なくとも１つのデータ又は少なくとも１つのアプリケーションを保存することができる。例えば、前記メモリ（１４０）は、前記電子装置（１００）認証と関連したオペレーティングシステム、署名認証を基に実行されるギャラリープログラム、文書編集プログラム、メールプログラム、株式取引プログラム、金融取引プログラムなどを含むことができる。また、前記メモリ（１４０）は、署名認証プログラム及び署名基準情報（１４１）を保存できる。前記署名認証プログラムは、特定アプリケーション実行に含まれる形に構成されたり、又は特定アプリケーション実行中に署名認証が必要な場合、呼び出されて実行される形に構成できる。前記署名認証プログラムは、前記署名基準情報（１４１）の登録及び前記署名基準情報（１４１）を基にする署名認証をサポートすることができる。前記メモリ（１４０）は、非セキュリティメモリ及びセキュリティメモリを含むことができ、セキュリティが必要な署名と関連したプログラム及び署名基準情報（１４１）は、セキュリティメモリに保存されることができる。

前記ディスプレイ（１５０）は、電子装置（１００）認証と関連した少なくとも１つの画面（又は画面インターフェース）を出力することができる。前記少なくとも１つの画面は、例えば、特定アプリケーション実行に伴う画面を含むことができる。特に、前記少なくとも１つの画面は、署名認証と関連した署名登録画面及び署名認証画面を含むことができる。前記署名登録画面は、電子装置（１００）内で実行されるローカル機能利用と関連した署名登録画面、サーバ装置（２００）で提供する特定機能利用と関連した署名登録画面のうち、少なくとも１つを含むことができる。前記署名認証画面は、電子装置（１００）のローカル機能利用と関連した署名認証画面及び前記サーバ装置（２００）が提供する機能利用と関連した署名認証画面のうち、少なくとも１つを含むことができる。

前記プロセッサー（１６０）は、電子装置（１００）認証と関連した少なくとも１つの信号の伝達及び処理を行うことができる。例えば、プロセッサー（１６０）は、プログラムの実行、プログラムの終了、プログラムの連携などに必要な信号処理を行うことができる。特に、前記プロセッサー（１６０）は署名認証と関連して、署名登録及び署名認証に必要な信号処理を行うことができる。これに関連して、前記プロセッサー（１６０）は、図２ｂに図示されたような構成を含むことができる。

図２ｂは、本発明の実施例による電子装置のプロセッサー構成の１つの例を示した図である。

図２ｂを参照すると、本発明の実施例によるプロセッサー（１６０）は、データ取得部（１６１）、署名認証部（１６３）及び機能実行部（１６５）を含むことができる。前記プロセッサー（１６０）に含まれるデータ取得部（１６１）、署名認証部（１６３）及び機能実行部（１６５）のいずれかは、少なくとも１つのハードウェアプロセッサー又はソフトウェアプロセッサーによって実装及び実行されることができる。また、前記プロセッサー（１６０）のうち、データ取得部（１６１）は、非セキュリティプロセッサーに実装されるか実行され、前記署名認証部（１６３）は、セキュリティプロセッサーに実装されるか実行できる。前記署名認証部（１６３）は、実行される情報のセキュリティ性によって非セキュリティプロセッサー又はセキュリティプロセッサーのうち、１つによって実装されるか実行できる。又は、必要に応じて、前記データ取得部（１６１）もセキュリティプロセッサーに実装されるか実行され得る。

前記データ取得部（１６１）は、署名認証と関連したデータを取得できる。例えば、データ取得部（１６１）は、署名登録と関連した機能が実行されると、署名登録が可能な画面をディスプレイ（１５０）に出力しながら、タッチパネル（１３０）を活性化できる。前記データ取得部（１６１）は、タッチパネル（１３０）を通じて１次タッチ登録データが収集されると、指定された時間が経過した後、２次タッチ登録データの入力を要請することができる。データ取得部（１６１）は、ユーザ入力による１次タッチ登録データ、経過時間情報及び２次タッチ登録データを含むタッチ入力情報を署名基準情報（１４１）としてメモリ（１４０）（例：セキュリティメモリ）に保存することができる。この動作で、前記データ取得部（１６１）は、ユーザ入力によって経過時間を調整できる。

前記データ取得部（１６１）は、２次タッチ登録データ収集時、１次タッチ登録データのタッチ位置と重なるかを確認できる。前記データ取得部（１６１）は、２次タッチ登録データの少なくとも一部が１次タッチ登録データのタッチ位置と重ならない場合、これに対するメッセージを出力し、２次タッチ登録データを１次タッチ登録データのタッチ位置上に入力するようにガイドできる。また、前記データ取得部（１６１）は、２次タッチ登録データとして、署名登録と関連して、提供された画面インターフェースの操作情報を収集できる。前記操作情報は、例えば、署名登録中に電子装置（１００）のメモリ（１４０）に既保存された特定アイテム（又は特定オブジェクト）を選択して、１次タッチ登録データが表示された位置の隣接された領域に配置させる入力情報を含むことができる。

前記データ取得部（１６１）は、署名認証と関連したプログラム実行又は署名認証を要請するイベント実行時、署名認証と関連した画面をディスプレイ（１５０）に出力することができる。前記データ取得部（１６１）は、タッチパネル（１３０）を通じて入力されるタッチ入力情報を署名認証部（１６３）に伝達できる。又は、前記データ取得部（１６１）は前記署名認証がサーバ装置（２００）ベースに実行される場合、取得されたタッチ入力情報をサーバ装置（２００）に転送できる。この際、前記データ取得部（１６１）は、取得されたタッチ入力情報を暗号化してサーバ装置（２００）に転送することができる。前記タッチ入力情報は、設定に応じて、１次タッチ入力データ及び２次タッチ入力データのみを含むことができる。又は、追加的／代替に経過時間情報がさらに追加されることもできる。

前記データ取得部（１６１）は、１次タッチ入力データ取得と関連して、タッチパネル（１３０）でタッチ入力が発生した後、タッチ解除イベントが指定された時間を経過した場合、１次タッチ入力データの入力が完了したものと判断できる。同様に、データ取得部（１６１）は２次タッチ入力データ取得と関連して、タッチパネル（１３０）からタッチ入力が発生した後、指定された時間が経過した場合、２次タッチ入力データの入力が完了したと判断したり、又は、１次タッチ入力データ入力完了と同意に、タッチ解除イベントが発生した後指定された時間が経過した場合、２次タッチ入力データの入力動作が完了されたと判断することができる。

ここで、前記データ取得部（１６１）は、決定された２次表示を画面に出力するが、画面に表示されずに隠された状態で出力することができる。つまり、前記データ取得部（１６１）は、決定された２次表示を画面に表示されずに隠されたまま出力することで、他人が２次データを盗用することを事前に防止して、セキュリティ効率を極大化させることができる。

前記署名認証部（１６３）は、データ取得部（１６１）が提供したタッチ入力情報と、メモリ（１４０）に既保存された署名基準情報（１４１）とを比較することができる。これに関連して、前記署名認証部（１６３）は、スケーリング部（１６３ａ）及び比較部（１６３ｂ）を含むことができる。

前記スケーリング部（１６３ａ）は、タッチ入力情報の大きさを調整することができる。この過程で、前記スケーリング部（１６３ａ）は、署名基準情報（１４１）の大きさと同様な大きさで、タッチ入力情報の大きさを調整することができる。前記タッチ入力情報の大きさが前記署名基準情報（１４１）の大きさと類似した場合、別途のスケール調整なしに、タッチ入力情報を比較部（１６３ｂ）に伝達できる。

前記比較部（１６３ｂ）は、スケーリング部（１６３ａ）によってスケールが調整されたタッチ入力情報又は署名基準情報（１４１）と、大きさが類似したタッチ入力情報を署名基準情報（１４１）とを比較することができる。比較過程で、比較部（１６３ｂ）は、タッチ入力情報に含まれた経過時間情報を基準に、１次タッチ入力データと１次タッチ登録データを比較し、経過時間情報と署名基準情報（１４１）に含まれた経過時間情報とを比較することができる。また、前記比較部（１６３ｂ）は、２次タッチ入力データと２次タッチ登録データとを比較することができる。前記比較部（１６３ｂ）は、各情報が指定された誤差比率以内で類似性を持つ場合、署名認証が成功したものと判断することができる。前記比較部（１６３ｂ）は、１次タッチ入力データ、経過時間情報及び２次タッチ入力データのうち、少なくとも１つが指定された大きさの類似性内の類似度を持たない場合、署名認証が失敗されたものと判断できる。

前記機能実行部（１６５）は、署名認証部（１６３）によって署名認証が成功すると、指定されたユーザ機能を実行できる。例えば、機能実行部（１６３）は、署名認証実行を要請したアプリケーションを確認し、署名認証が成功した場合、該当アプリケーションを実行した後、実行画面をディスプレイ（１５０）に出力するように制御することができる。前記機能実行部（１６５）は、署名認証が失敗した場合、アプリケーション実行不可と関連された案内メッセージ出力を制御できる。

上述した通り、本発明の実施例による電子装置（１００）のプロセッサー（１６０）は、ユーザの１次手書き署名入力に該当する１次タッチ入力データを受信し、前記タッチ入力データから１次タッチ位置データを取得し、前記１次タッチ入力データ受信され所定時間経過後、ユーザの２次表示入力（又は２次タッチ入力）に該当する２次タッチ入力データを受信し、前記２次タッチ入力データの２次タッチ位置データを取得するデータ取得部（１６１）及び前記１次タッチ位置データ及び前記２次タッチ位置データを予め登録された１次タッチ登録データ及び２次タッチ登録データとそれぞれ比較して、ユーザ認証を行う署名認証部（１６３）を含むことができる。

加えて、前記署名認証部（１６３）は前記２次タッチ位置データが前記１次タッチ位置データの一部と重複しているか比較し、前記２次タッチ位置データが前記１次タッチ位置データの一部と重複していれば前記２次タッチ位置データを有効データとし、前記２次タッチ位置データが前記１次タッチ位置データの一部と重複していなければ前記２次タッチ位置データを無効データとして決定することができる。

また、前記データ取得部（１６１）は、前記１次手書き署名入力に該当する１次タッチ入力データ受信後、前記１次手書き署名外の領域に対するタッチ入力を受信し、画面に表示された複数の絵文字のうち、１つを選択するユーザ入力を受信し、選択された前記絵文字を前記２次表示入力により決定することができる。

図３は、本発明の実施例によるサーバ装置構成の１つの例を示した図である。

図３を参照すると、本発明の実施例によるサーバ装置（２００）は、サーバ通信回路（２１０）、サーバメモリ（２４０）及びサーバプロセッサー（２６０）を含むことができる。

前記サーバ通信回路（２１０）は、サーバ装置（２００）の通信機能をサポートできる。例えば、前記サーバ通信回路（２１０）は、ネットワーク（５０）を通じて電子装置（１００）のアクセスが要請されると、電子装置（１００）と通信チャネルを形成し、サーバプロセッサー（２６０）制御に対応して指定されたウェブページを電子装置（１００）に提供することができる。前記サーバ通信回路（２１０）は、署名認証と関連したサービスサポートが要請される場合、前記電子装置（１００）から署名認証に必要なタッチ入力情報を受信できる。前記サーバメモリ（２４０）は、前記サーバ装置（２００）認証と関連した少なくとも１つのデータ又はプログラムを保存できる。例えば、前記サーバメモリ（２４０）は、署名処理プログラム（２４１）を保存することができる。前記署名処理プログラム（２４１）は、電子装置（１００）アクセス後署名認証が必要なプログラム実行が要請される場合、活性化することができる。前記署名処理プログラム（２４１）は、電子装置（１００）からタッチ入力情報を受信し、既保存された署名基準情報と比較することができる。前記署名基準情報の保存のために、電子装置（１００）アクセス時、前記署名処理プログラム（２４１）は署名基準情報登録のための手続きを行うことができる。

前記サーバプロセッサー（２６０）は、サーバ装置（２００）認証と関連した少なくとも１つの信号の伝達及び処理を行うことができる。例えば、前記サーバプロセッサー（２６０）は、電子装置（１００）アクセス時、指定されたウェブページを電子装置（１００）に提供することができる。この動作で、前記サーバプロセッサー（２６０）は、署名認証が必要な場合、署名認証のための画面を電子装置（１００）に提供し、電子装置（１００）から受信された署名認証と関連したタッチ入力情報と前記サーバメモリ（２４０）に既保存された署名基準情報と比較することができる。サーバメモリ（２４０）に署名基準情報が保存されていないユーザの場合、サーバプロセッサー（２６０）は署名基準情報登録のための画面を電子装置（１００）に提供し、電子装置（１００）が提供したタッチ登録情報を署名基準情報として保存することができる。前記タッチ登録情報は、１次タッチ登録データ、経過時間情報及び２次タッチ登録データを含むことができる。

前記サーバプロセッサー（２６０）は、署名認証と関連して、電子装置（１００）から受信されたタッチ入力情報が経過時間情報を基準に１次タッチ入力データ及び２次タッチ入力データで区分されるのかを確認し、区分される場合、比較動作を行うことができる。区分されない場合、サーバプロセッサー（２６０）は署名認証失敗に判断できる。前記サーバプロセッサー（２６０）は、電子装置（１００）から受信されたタッチ入力情報で１次タッチ入力データと署名基準情報に含まれた１次タッチ登録データを比較すると、経過時間の長さを比較し、電子装置（１００）がた受信されたタッチ入力情報に含まれた２次タッチ入力データと署名基準情報に含まれた２次タッチ登録データを比較することができる。

前記サーバプロセッサー（２６０）は、各データの比較値が指定された基準以内に類似した場合、又はデータ比較値すべてが指定された基準以内に類似した場合、署名認証成功に判断し、署名認証されたページ画面を電子装置（１００）に提供することができる。署名認証に失敗する場合、サーバプロセッサー（２６０）は、署名認証失敗を案内するメッセージを電子装置（１００）に提供することができる。

図４ａは、本発明の実施例による拡張手書き署名認証と関連した画面ＵＩの１つの例を示した図である。

図４ａを参照すると、電子装置（１００）のプロセッサー（１６０）は、署名認証が必要なユーザ機能が実行されると、署名認証が可能な画面をディスプレイ（１５０）に出力しながら、タッチパネル（１３０）（又は電子ペン認証と関連した電磁誘導パネル）を活性化することができる。ユーザは４０１の状態のように、指又は電子ペンを利用して、図示されたように署名認証と関連した１次タッチ入力（４１１）を実行することができる。電子装置（１００）のプロセッサー（１６０）は、１次タッチ入力（４１１）と関連して、１次タッチ入力（４１１）全体を含むことができる領域を設定し、該当領域を署名認証と関連した１次タッチ入力領域（４１２）で取得できる。１次タッチ入力領域（４１２）検出と関連して、プロセッサー（１６０）は、１次タッチ入力（４１１）を含む一定大きさの図形（例：四角形）を設定できる。

一方、プロセッサー（１６０）は、１次タッチ入力（４１１）の完了（例：タッチ入力後、既設定された時間経過）後、指定時間の間、待機できる。この動作で、プロセッサー（１６０）は、指定時間経過に対する案内を出力することができる。例えば、プロセッサー（１６０）は、２秒カウントに該当する数字をディスプレイ（１５０）に出力することができる。前記プロセッサー（１６０）は、指定された時間経過後、２次タッチ入力のための画面の状態を提供することができる。例えば、前記プロセッサー（１６０）は、２次タッチ入力を要請する案内情報を出力することができる。

ユーザは、４０３の状態のように２次タッチ入力（４０２）を記入するが、１次タッチ入力（４１１）のタッチ位置のうち少なくとも一箇所と重複する位置に入力を行える。前記２次タッチ入力（４０２）は、事前に登録した署名基準情報（１４１）で定義された位置に対応できる。前記プロセッサー（１６０）は、２次タッチ入力（４０２）が受信されると、１次タッチ入力（４１１）に対応する１次タッチ入力データ、２次タッチ入力（４０２）に対応する２次タッチ入力データ、指定時間経過情報を署名基準情報と比較して、署名の有効性の可否を確認できる。

加えて、前記プロセッサー（１６０）は、署名認証と関連して、指定時間経過なしに２次タッチ入力をすぐに実行できる仮想のボタンをディスプレイ（１５０）に出力することができる。例えば、前記プロセッサー（１６０）は、署名認証と関連した仮想ボタンを出力することができる。これにより、ユーザは署名認証仮想ボタンを選択して、１次タッチ入力（４１１）を実行した後、再び署名認証仮想ボタンを選択した後、すぐに２次タッチ入力（４０２）を行うことができる。この場合、プロセッサー（１６０）は１次タッチ入力（４１１）及び２次タッチ入力（４０２）を署名認証仮想ボタンが押された時点を基準に取得した後、署名基準情報に既保存された１次タッチ登録データ及び２次タッチ登録データと比較して、署名認証成功可否を決定することができる。

また、前記プロセッサー（１６０）は、前記指定時間経過による時間経過情報を１次タッチ入力データ及び２次タッチ入力データを取得する基準として利用し、実質的に１次タッチ入力データ及び２次タッチ入力データを取得して、署名基準情報に保存された１次タッチ登録データ及び２次タッチ登録データとの比較を通じて、署名認証の成功可否を決定することができる。一方、上述した説明では、プロセッサー（１６０）が１次タッチ入力（４１１）を含む一定図形を定義することで説明したが、本発明がこれに限られるものではない。例えば、前記プロセッサー（１６０）は、前記１次タッチ入力（４１１）に該当する最小領域を定義する少なくとも１つの線（例：曲線又は直線等）で設けられた閉曲線を定義することもできる。

一方、上述した図４ａの説明を署名認証と関連して説明しているが、図４ａで説明した署名関連画面インターフェースは、署名登録でも同様に利用することができる。例えば、プロセッサー（１６０）は、署名入力のための画面インターフェースを出力して１次タッチ入力（４１１）を収集し、指定時間経過後、２次タッチ入力（４０２）を収集して署名基準情報としてメモリ（１４０）に保存することができる。

上述したように、本発明の拡張手書き署名機能は、１次タッチ入力（４１１）上に２次表示（例：前記２次タッチ入力（４０２））を重複して入力するため、外見上識別が難しく、他人が署名を模倣しても２次表示まで模倣することは簡単ではないため、相対的に高いセキュリティ性能を提供することができる。また、プロセッサー（１６０）は、１次署名が終了された後、所定時間（例：１秒）経過後、１次署名と重複する地点に入力された２次表示を区分するため、相対的に簡単に２次表示入力可否を確認することができる。

図４ｂは、本発明の実施例による拡張手書き署名認証と関連した画面ＵＩの他の例を示した図である。

図４ｂを参照すると、電子装置（１００）のプロセッサー（１６０）は、署名認証と関連して、署名入力が可能な画面インターフェースをディスプレイ（１５０）に出力することができる。ユーザは、４３１の状態のように、署名入力と関連した画面インターフェース上に１次手書き署名入力を行うことができる。前記プロセッサー（１６０）は、１次手書き署名入力に対応する１次タッチ入力（４１１）を取得することができる。１次タッチ入力（４１１）後、プロセッサー（１６０）は、１次タッチ入力（４１１）を含む１次タッチ入力領域（４１２）を定義することもできる。

指定された時間経過後、ユーザは４３３の状態と同様に、一定地点（１４０）にタッチ入力を行える。又は、地点選択のためのメニュー選択後、一定地点（４１０）にタッチ入力を行える。又は、１次タッチ入力（４１１）は電子ペンで実行し、一定地点（４１０）は指でタッチすることもできる。前記一定地点（４１０）は、例えば、１次タッチ入力（４１１）以外の領域となり得る。又は、一定地点（４１０）は、１次タッチ入力（４１１）以外の領域であるが、１次タッチ入力領域（４１２）内に含まれた領域であることがある。これに関連して、プロセッサー（１６０）は、１次タッチ入力領域（４１２）を指示する境界線をディスプレイ（１５０）に出力することもできる。

一定地点（４１０）にタッチ入力が発生すると、プロセッサー（１６０）は、４３５の状態のように、少なくとも１つのアイテムを含む項目（４１３）を出力することができる。前記項目（４１３）は、例えば、署名入力と関連した特殊文字又は少なくとも１つの絵文字を含むことができる。

ユーザが４３７の状態と同様に、少なくとも１つの特定絵文字（４２０）を選択することができる。これに対応して、プロセッサー（１６０）は、４３９の状態と同様に、前記特定絵文字（４２０）を２次表示入力（４３０）として取得できる。前記２次表示入力（４３０）は、例えば、前述した２次タッチ入力に対応する入力である可能性がある。前記２次表示入力（４３０）は、１次タッチ入力領域（４１２）内に表示できる。

この時、プロセッサー（１６０）は、決定された２次表示を画面に出力するが、画面に表示されず隠されたまま出力することができる。つまり、プロセッサー（１６０）は、決定された２次表示を画面に表示せずに隠されたまま出力することで、他人が２次データを盗用することを事前に防止して、セキュリティ効率を極大化することができる。

前記プロセッサー（１６０）は、２次表示入力（４３０）に該当する特定絵文字（４２０）情報が取得されると、１次タッチ入力（４１１）に該当する１次タッチ位置データ及び２次表示入力（４３０）に該当する特定絵文字（４２０）情報を署名基準情報と比較することができる。これと関連して、前記署名基準情報は、１次タッチ登録データ及び絵文字登録情報を含むことができる。前記絵文字登録情報は、絵文字の種類情報及び絵文字表示位置情報のうち、少なくとも１つを含むことができる。前記プロセッサー（１６０）は、２次表示入力（４３０）取得時、署名基準情報に既保存された情報と前記２次表示入力（４３０）に該当する絵文字の種類を比較したり又は絵文字が表示された位置を比較したり、又は二つ全部を比較して、署名認証成功可否を決定することができる。

上述したように、本発明の実施例による電子装置（１００）のプロセッサー（１６０）は、一般的な手書き署名（例：１次手書き署名）入力後、署名以外の領域タッチ時、複数の絵文字を画面に表示し、ユーザが選択した絵文字を２次表示入力として取得し、署名認証に利用することができる。この場合、２次表示は画面に表示せずに隠されたまま表示されることで、他人には識別できないようにし、セキュリティ性能を高めることができる。絵文字選択は、手書き署名を登録する時に一緒にすることができる。加えて、本発明の電子装置（１００）は、絵文字以外に多用な設定を２次表示入力（又は２次手書き署名と関連した入力）で提供することができる。

図５は、本発明の実施例による拡張手書き署名認証方法のうち、署名登録と関連した方法の１つの例を示した図である。

図５を参照すると、本発明の実施例による拡張手書き署名認証と関連した署名登録方法と関連して、電子装置（１００）のプロセッサー（１６０）は、５０１の段階で、署名登録と関連したイベントが発生するか確認することができる。又は、プロセッサー（１６０）はイベントが発生すると、前記イベントが前記署名登録と関連したイベントであるかを確認することができる。前記署名登録と関連したイベントでなければ、前記プロセッサー（１６０）は５０３の段階でイベント種類に応じた機能実行を処理することができる。例えば、前記プロセッサー（１６０）は、イベントが特定ウェブサーバアクセスを要請するイベントである場合、該当イベントと関連したウェブサーバにアクセスして、ウェブサーバが提供するコンテンツを受信して出力することができる。又は、前記プロセッサー（１６０）は、イベント種類に応じて電子装置（１００）が提供する特定機能、例えば、音楽再生機能又は通話機能、ギャラリー機能などの実行を制御することができる。

発生したイベントが電子署名登録と関連したイベントである場合、プロセッサー（１６０）は、５０５の段階でタッチ入力受信を用意することができる。これと関連して、前記プロセッサー（１６０）は、タッチパネル（１３０）（又は電子ペン認証と関連した電磁誘導パネル）を活性化することができる。

次に、５０７の段階で、プロセッサー（１６０）は１次タッチデータが受信されるか確認することができる。１次タッチデータが受信される場合、プロセッサー（１６０）は、５０９の段階で指定された時間待機を行うことができる。この時間の間、前記プロセッサー（１６０）は、２次タッチデータ受信のための待機であることを案内するメッセージをディスプレイ（１５０）又は入出力部（１１０）を通じて出力することができる。又は、前記プロセッサー（１６０）は、前記指定された時間をユーザが指定できるように画面インターフェースを提供できる。前記指定された時間は、ユーザが以前指定した時間（例：数秒）、又は拡張手書き署名機能と関連したプログラムがデフォルトが定めた時間となることができる。指定された時間経過の間、前記プロセッサー（１６０）は、２次タッチ入力を非活性化するように制御できる。

指定された時間が経過すると、５１１の段階で、前記プロセッサー（１６０）は、２次タッチデータが受信されるか確認できる。２次タッチデータが受信される場合、５１３の段階で、プロセッサー（１６０）は、登録可否を確認してもらえる。これに関連して、前記プロセッサー（１６０）は、以前収集した１次タッチデータ、タッチデータの収集なしに経過した指定時間情報及び２次タッチデータをディスプレイ（１５０）に表示し、該当情報を基に署名基準情報（１４１）を登録するかどうかを問うポップアップウィンドウ又はメニューを出力することができる。

登録を要請するユーザ入力が受信されると、５１５の段階で、前記プロセッサー（１６０）は、収集された情報を基に登録処理を行うことができる。例えば、前記プロセッサー（１６０）は、前記収集された情報を電子装置（１００）のセキュリティメモリ領域に保存することができる。この際、保存された情報は、例えば、１次タッチデータ、待機時間情報、待機時間後入力された２次タッチデータを含むことができる。前記２次タッチデータは、前記１次タッチデータと少なくとも重複することがある。これにより、前記プロセッサー（１６０）は、５１３の段階で、２次タッチデータの位置が１次タッチデータの位置と少なくとも重複する場合、登録可否を問うポップアップウィンドウを出力することができる。前記プロセッサー（１６０）は、２次タッチデータの位置が１次タッチ位置データの位置と異なる場合、自動で２次タッチデータの再入力を要請するボップアップウィンドウ又は案内メッセージを出力することができる。

登録処理以後、前記プロセッサー（１６０）は、署名登録と関連した終了イベント発生可否を確認できる。例えば、プロセッサー（１６０）は、署名登録終了を要請できるメニュー、アイテム又は終了ボタンを選択するユーザ入力が発生したり又は登録処理以後、指定された時間が経過するか確認できる。前記プロセッサー（１６０）は、署名登録終了と関連したイベント発生がなく、署名再登録のためのイベントが発生する場合、５０１の段階以前に分岐して、以下の動作を再実行するように制御することができる。

前記５０７の段階、５１１の段階及び５１３の段階で、それぞれ指定された時間以内にタッチデータ未受信又は登録拒否に該当するイベントが発生すると、前記プロセッサー（１６０）は、５１７の段階以前に分岐して、以下の動作を再実行できる。

図６は、本発明の実施例による拡張手書き署名認証方法のうち、署名認証と関連した方法の１つの例を示した図である。

図６を参照すると、拡張手書き署名認証方法のうち、署名認証と関連して、６０１の段階で、電子装置（１００）のプロセッサー（１６０）は、署名認証を要請するイベントが発生するか確認できる。例えば、前記プロセッサー（１６０）は、署名認証と関連したアプリケーション実行が要請されるか、又は署名認証が必要なウェブサイトにアクセスするかなどを確認できる。前記プロセッサー（１６０）は署名認証要請と関連がないイベントである場合、６０３の段階で、イベント種類による機能実行を処理することができる。例えば、前記プロセッサー（１６０）は、イベント種類によって署名登録機能を実行したり、音楽再生機能を実行したり、ウェブブラウザの実行をサポートできる。

署名認証と関連したイベントが受信されると、プロセッサー（１６０）は、６０５の段階でタッチ入力受信を準備できる。例えば、前記プロセッサー（１６０）は、ユーザの署名受信のために、タッチパネル（１３０）（あるいは電磁誘導パネル）を活性化できる。次に、６０７の段階で、プロセッサー（１６０）はタッチ入力が受信されるか確認できる。

タッチ入力が指定された時間以内に受信されると、プロセッサー（１６０）は、６０９の段階で、受信されたタッチ入力情報が拡張署名条件を満たすか確認できる。これをより詳細に説明すると、前記プロセッサー（１６０）は、１次タッチデータが収集された後、指定された時間が経過し、以後２次タッチデータが収集されるか確認することができる。前記プロセッサー（１６０）は、１次タッチ入力データ、経過時間情報、２次タッチ入力データを含むタッチ入力情報とメモリ（１４０）に既保存された署名基準情報（１４１）を相互比較することができる。

前記プロセッサー（１６０）は、既保存された署名基準情報（１４１）と前記タッチ入力情報が指定された誤差範囲以内で一致する場合、拡張署名条件を満たしていると判断できる。この過程で、前記プロセッサー（１６０）は、１次タッチ入力データのタッチ位置と２次タッチ入力データのタッチ位置が同一であるか判断し、タッチ位置が同一である場合、前記タッチ入力情報を有効した情報で判断できる。又は、前記プロセッサー（１６０）は２次タッチ入力データが既保存された電子装置（１００）の画面インターフェース操作情報に対応するか確認できる。前記画面インターフェース操作情報は、例えば、タッチ入力環境で提供するメニューやアイテム又は絵文字などの選択と関連した情報を含むことができる。既保存された署名基準情報（１４１）で１次タッチ登録データは、一定タッチ範囲を含み、前記プロセッサー（１６０）は、前記２次タッチ入力データに該当するタッチ操作情報が前記一定タッチ範囲以内にある場合、有効な情報と判断し、前記一定タッチ範囲を外れた場合、有効性がない情報と判断できる。

６１３の段階で、前記プロセッサー（１６０）は、署名認証と関連した機能終了を要請するイベントが入力されるか確認することができる。例えば、プロセッサー（１６０）は、署名認証終了を指示するユーザ入力が発生するか又は指定された時間が経過されるか確認できる。該当機能終了関連イベント発生がない場合、プロセッサー（１６０）は、６０１の段階以前に分岐して、以下の動作を再実行できる。

一方、拡張署名条件が満たされると、６１１の段階で、プロセッサー（１６０）は、認証による機能を実行できる。例えば、前記プロセッサー（１６０）は、拡張署名条件を要請した特定機能（例：ギャラリー機能、メール機能、特定サイトアクセス機能等）を実行し、機能実行に応じた画面をディスプレイ（１５０）に出力することができる。

前記６０７の段階で、タッチ入力がない場合、プロセッサー（１６０）は、６１５の段階で、指定時間が経過したか確認することができる。指定時間が経過した場合、前記プロセッサー（１６０）は、６１７の段階で、署名認証と関連した機能実行が失敗であることを案内できる。指定時間が経過されてない場合、前記プロセッサー（１６０）は、６０５の段階に復帰し、以後動作を再実行できる。

また、６０９の段階で、プロセッサー（１６０）は、拡張署名条件が満たされない場合、６１７の段階で、拡張署名と関連した認証が失敗したことを案内することができる。

上述したように、本発明の実施例による拡張手書き署名認証方法は、ユーザの１次手書き署名入力（例：前記１次タッチ入力データ）を受信する段階と、前記１次手書き署名入力から１次タッチ位置データを獲得する段階と、前記１次手書き署名入力の受信後所定時間経過後、ユーザの２次タッチ入力（例：前記２次タッチ入力データ）を受信する段階と、前記２次タッチ入力から２次タッチ位置データを取得する段階、及び前記１次タッチ位置データ及び前記２次タッチ位置データを予め登録された１次タッチ位置データ（例：前記１次タッチ登録データ）及び２次タッチ位置データ（例：前記２次タッチ登録データ）とそれぞれ比較してユーザ認証を実行する段階とを含むことができる。

上述した拡張手書き署名認証方法は、前記２次タッチ位置データが前記１次タッチ位置データの一部と重複しているかを比較する段階、及び前記２次タッチ位置データが前記１次タッチ位置データの一部と重複していれば前記２次タッチ位置データを有効データに決定し、前記２次タッチ位置データが前記１次タッチ位置データと一部重複していなければ前記２次タッチ位置データを無効データと決定する段階をさらに含むことができる。

又は、前記拡張手書き署名方法は、前記１次手書き署名入力の受信後前記１次手書き署名以外の領域に対するタッチ入力を入力する段階と、複数の絵文字を画面に表示する段階と、前記絵文字のうち１つを選択するユーザ入力を受信する段階及び選択された前記絵文字を前記２次表示入力で決定する段階とをさらに含むことができる。

一方、本明細書と図に開始された実施例は、理解を深めるために特定例を示したに過ぎず、本発明の範囲を限定しようとするものではない。ここに開始された実施例以外にも、本発明の技術的思想に基づく他の変形例が実施可能であることは、本発明が属する技術分野における通常の知識を有する者には自明である。

１０ 拡張手書き署名認証システム
５０ ネットワーク
１００ 電子装置
１１０ 入出力部
１２０ 通信回路
１３０ タッチパネル
１４０ メモリ
１５０ ディスプレイ
１６０ プロセッサー
１６１ データ取得部
１６３ 署名認証部
１６３ａ スケーリング部
１６３ｂ 比較部
２００ サーバ装置
２１０ サーバ通信回路
２４０ サーバメモリ
２６０ サーバプロセッサー

Claims (4)

1. データ取得部が、ユーザの１次手書き署名入力に該当する１次タッチ入力である１次タッチ位置データを取得する１次タッチ入力取得段階と、
   前記データ取得部が、前記１次手書き署名入力の取得後、指定された時間経過後、ユーザの前記１次手書き署名入力とともに入力される２次表示入力に対応する２次表示データを取得する２次表示入力取得段階と、
   前記データ取得部が、前記１次タッチ入力に対応する１次タッチ位置データ及び前記２次表示入力に対応する２次表示データとを含む手書き署名データを取得する手書き署名データ取得段階と、
   署名認証部が、前記手書き署名データの１次タッチ位置データ及び前記２次表示データと、前記ユーザに対して既登録された手書き署名データの１次タッチ登録データ及び２次表示登録データとそれぞれ比較してユーザ認証を実行する認証段階と、を含み、
   前記認証段階は、
   前記署名認証部が、前記２次表示データが前記１次タッチ位置データの一部と重複しているかを比較する段階と、
   前記署名認証部が、前記２次表示データの少なくとも一部が前記１次タッチ位置データの少なくとも一部と重複していれば前記２次表示データを有効データに決定し、前記２次表示データの少なくとも一部が前記１次タッチ位置データの少なくとも一部と重複していなければ前記２次表示データを無効データに決定する２次表示データ有効判定段階と、
   前記署名認証部が、前記２次表示データ有効判定段階で前記２次表示データが有効データであると決定された場合、前記有効データに決定された２次表示データを含む前記手書き署名データの１次タッチ位置データ及び前記２次表示データと、前記ユーザに対して既登録された手書き署名データの１次タッチ登録データと２次表示登録データとを比較してユーザ認証を実行する手書き署名認証段階と、を含み、
   前記２次表示入力を取得する段階は、
   前記データ取得部が、前記１次手書き署名が入力された位置以外の領域に対するタッチ入力を取得するタッチ位置決定段階と、
   前記データ取得部が、複数の絵文字を画面に表示する絵文字選択要求段階と、
   前記データ取得部が、前記絵文字のうち１つを選択するユーザ入力を受信する絵文字選択段階と、
   前記データ取得部が、選択された前記絵文字及び前記タッチ入力の位置を前記２次表示データに決定する２次表示データ決定段階と、を含む拡張手書き署名認証方法。
2. 前記手書き署名データ取得段階は、
   前記データ取得部が、前記１次タッチ入力に対応する１次タッチ位置データ及び前記２次表示入力に対応する２次表示データとを含む手書き署名データを取得する手書き署名取得段階と、
   前記１次タッチ位置データ及び前記２次表示データのうち前記１次タッチ位置データを画面に出力し、前記２次表示データを前記画面から見えないように隠し処理する手書き署名表示段階と、を含むことを特徴とする、請求項１に記載の拡張手書き署名認証方法。
3. ユーザの１次手書き署名入力に該当する１次タッチ位置データ及び指定された時間経過後、ユーザの前記１次手書き署名入力とともに入力される２次表示入力に対応する２次表示データとを含む手書き署名データを取得するデータ取得部と、
   前記手書き署名データの１次タッチ入力に対応する１次タッチ位置データ及び１次手書き署名の少なくとも一部と関連した２次表示データを既保存された登録手書き署名の１次タッチ登録データ及び２次表示登録データとそれぞれ比較してユーザ認証を実行する署名認証部と、を含み、
   前記署名認証部は、
   前記２次表示データが前記１次タッチ位置データの一部と重複しているか比較して、
   前記２次表示データの少なくとも一部が前記１次タッチ位置データの少なくとも一部と重複していれば前記２次表示データを有効データと決定し、前記２次表示データの少なくとも一部が前記１次タッチ位置データの少なくとも一部と重複していなければ前記２次表示データを無効データと決定し、
   前記データ取得部は、
   前記１次手書き署名が入力された位置以外の領域に対するタッチ入力を受信すると、複数の絵文字を画面に表示し、前記絵文字のうち１つを選択するユーザ入力を受信して、選択された前記絵文字を前記２次表示データに決定することを特徴とする、拡張手書き署名認証システム。
4. 前記データ取得部は、
   決定された２次表示データを含む手書き署名データを前記画面に出力するが、前記２次表示データを画面から見えないように隠し処理し、１次タッチ位置データに対応する１次手書き署名入力のみ表示することを特徴とする、請求項３に記載の拡張手書き署名認証システム。