KR100367777B1 - 인증서비스 지원 시스템 및 그 서비스 지원방법 - Google Patents

인증서비스 지원 시스템 및 그 서비스 지원방법 Download PDF

Info

Publication number
KR100367777B1
KR100367777B1 KR10-2000-0038587A KR20000038587A KR100367777B1 KR 100367777 B1 KR100367777 B1 KR 100367777B1 KR 20000038587 A KR20000038587 A KR 20000038587A KR 100367777 B1 KR100367777 B1 KR 100367777B1
Authority
KR
South Korea
Prior art keywords
authentication
processing system
short message
portable terminal
authentication service
Prior art date
Application number
KR10-2000-0038587A
Other languages
English (en)
Other versions
KR20020005244A (ko
Inventor
제갈명
Original Assignee
주식회사 인터넷시큐리티
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 인터넷시큐리티 filed Critical 주식회사 인터넷시큐리티
Priority to KR10-2000-0038587A priority Critical patent/KR100367777B1/ko
Publication of KR20020005244A publication Critical patent/KR20020005244A/ko
Application granted granted Critical
Publication of KR100367777B1 publication Critical patent/KR100367777B1/ko

Links

Landscapes

  • Telephonic Communication Services (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

인증서비스 지원 시스템 및 그 서비스 지원방법은 무선통신망과 접속되어 개인 휴대용 단말기와 단문 메시지 정보를 송수신 처리하는 단문 메시지 처리시스템과, 단문 메시지 처리시스템과 인터페이스되게 접속되어 개인 휴대용 단말기로부터 단문 메시지 처리시스템을 거쳐 전송된 가입자의 인증 서비스 요청정보를 처리하고, 개인 휴대용 단말기로부터 전송된 챌린지값에 대한 단방향 함수의 출력값인 리스펀스값을 산출하며, 산출된 리스펀스값을 휴대용 단말기로 전송되도록 단문 메시지 처리시스템에 제공하는 인증 서비스 처리시스템을 구비한다. 이러한 본 발명의 시스템에 의하면, 챌린지/리스판스 프로토콜에 기반한 일회용 인증암호를 요구하는 원격 금융서비스의 이용을 개인 휴대용 단말기를 통해 지원받을 수 있어 추가로 사용자 인증암호 발생기인 인증토큰을 휴대하지 않아도 된다. 또한, 원격 금융서비스 제공업체에서도 인증토큰카드를 가입자 개인별로 지급하여야 하는 부담을 줄일 수 있다.

Description

인증서비스 지원 시스템 및 그 서비스 지원방법{secure service system and method of supporting secure service}
본 발명은 인증서비스 지원 시스템 및 그 서비스 지원방법에 관한 것으로서, 상세하게는 개인 휴대용 단말기로 일회용 인증 리스펀스 값을 문자정보로 받아 볼 수 있도록 지원하는 인증서비스 지원 시스템 및 그 서비스 지원방법에 관한 것이다.
폰뱅킹(phone banking), PC뱅킹(personal computer banking)등과 같은 원격 금융서비스(remote banking service)는 금융 서비스를 제공하기 위한 금융사와 고객간에 상존하는 시간적/공간적 제약을 완화시켜주는 편리성에 의해 그 이용자가 증가되고 있다.
이러한 원격 금융서비스는 금융거래를 허용하기 이전에 원격 금융 서비스를 지원하는 통신망과 접속된 컴퓨터 또는 전화를 통해 인증암호를 키입력하도록 하고, 입력된 인증암호가 고객에게 부여한 인증암호와 일치할 때만 금융거래를 허용하도록 하는 인증절차를 두고있다.
그런데, 전자기술의 발달과 더불어 보안을 요하는 특정정보에 접근할 수 있는 도구의 보급이 저변화되고 있어 인증절차의 보안성을 보다 강화할 수 있는 인증방법 및 절차가 요구되고 있다.
이러한 요구에 따라 본 출원인은 대한민국 특허출원 제97-56548호, 대한민국 특허출원 제97-57621호 등을 통해 챌린지/리스펀스 프로토콜에 기반한 원격 금융서비스의 인증시스템을 제안한 바 있다. 제안된 인증시스템에서는 원격 금융 서비스를 이용하고자 할 때마다 일회용으로 사용자 진위를 대조하기 위한 암호인 리스펀스 값을 발생시키는 휴대용 인증토큰이 필요하다. 따라서, 이러한 인증시스템이 구축된 원격 금융서비스를 이용하고자 하는 고객은 금융 서비스를 제공하는 업체에서 제공한 인증토큰을 휴대하여야 한다. 그런데, 핸드폰이라 통칭되는 개인 휴대용 단말기를 대부분 휴대하고 다니는 현대인에게 인증토큰은 그 휴대부담요인에 의해 인증시스템이 구축된 원격 금융서비스의 이용을 기피하게 할 수 있는 단점을 안고 있다.
본 발명은 상기와 같은 문제점을 개선하기 위해 창안된 것으로서, 휴대용 단말기를 이용하여 원격 금융서비스에서 요구하는 인증절차의 수행을 일부 지원받을 수 있는 인증서비스 지원 시스템 및 그 서비스 지원방법을 제공하는데 그 목적이 있다.
도 1은 본 발명에 따른 인증 서비스 통신 시스템에 의해 지원되는 원격 금융서비스 인증 시스템의 일 예를 나타내보인 블록도이고,
도 2는 도 1의 인증서비스 지원시스템을 보다 상세하게 나타내보인 블록도이고,
도 3은 본 발명에 따른 SMS 인증 서비스를 지원받아 도 1의 원격 금융 서비스 인증 시스템의 인증절차를 수행하는 과정을 나타내보인 플로우도이고,
도 4는 도 1의 휴대용 단말기를 이용하여 인증 서비스 요청정보를 생성하는 과정의 일 예를 나타내보인 플로우도이고,
도 5a 내지 도 5f는 도 4의 인증서비스 요청정보를 생성하기 위한 순차적 과정에서 도 1의 휴대용 단말기 화면에 표시되는 내용의 예를 보여주는 도면들이다.
< 도면의 주요부분에 대한 부호의 설명 >
10: 사용자 컴퓨터 20: 인터넷
31, 41, 51: 인증서버 40: 홈뱅킹 서버
60: 인증 서비스 통신 시스템 70: 개인 휴대용 단말기
71: 기지국 80: 인증 서비스 지원 시스템
81: 단문 메시지 처리시스템 90: 인증 서비스 처리시스템
91: 신호처리부 92: 리스펀스값 발생부
상기의 목적을 달성하기 위하여 본 발명에 따른 인증서비스 지원 시스템은 가입자로부터 입력된 인증 서비스 요청정보를 송신하고 인증 서비스의 결과인 단문 메시지를 수신하는 개인 휴대용 단말기와; 상기 개인 휴대용 단말기로부터 교환기를 통해 수신된 문자정보를 외부로 전송해주고, 외부로부터 입력된 문자정보를 해당 전화번호의 개인 휴대용 단말기로 전송되도록 처리하는 단문 메시지 처리시스템과; 상기 단문 메시지 처리시스템과 인터페이스되게 접속되어 상기 개인 휴대용 단말기로부터 상기 단문 메시지 처리시스템을 거쳐 전송된 가입자 식별용 전화번호 및 비밀번호를 통해 가입자의 진위여부를 확인하고, 가입자 진위 여부가 정상으로 확인되면, 선택된 인증요구업체의 연산기와 동일한 연산기를 구동하여 상기 개인 휴대용 단말기로부터 전송된 챌린지값에 대한 단방향 함수의 출력값인 리스펀스값을 산출하며, 산출된 리스펀스값을 상기 개인 휴대용 단말기로 전송되도록 상기 단문 메시지 처리시스템에 제공하는 인증 서비스 처리시스템;을 구비하되, 상기 인증 서비스 처리시스템은, 상기 단문메시지 처리시스템으로부터 전송된 가입자 식별정보, 챌린지값을 포함하는 인증 파라미터로부터 대응되는 리스펀스값을 발생시키는 리스펀스값 발생부; 상기 단문메세지 처리시스템으로부터 전송된 상기 인증서비스 요청정보를 분석 처리하고, 분석된 요청정보에 따라 상기 리스펀스값이 발생되도록 상기 리스펀스 발생부를 제어하는 신호처리부; 및 인증서비스를 지원하기 위해 필요한 업체리스트, 가입자 리스트가 저장되어 있는 데이터베이스를 구비하는 것을 특징으로 하는 인증 서비스 지원 시스템;을 구비한다.
또한 상기의 목적을 달성하기 위하여 본 발명에 인증서비스 지원방법은 개인 통신 서비스 가입자에게 SMS 인증서비스를 제공하기 위해 무선통신망과 접속된 단문 메시지 처리시스템과, 상기 단문메시지 처리시스템과 인터페이스되게 접속된 인증서비스 처리시스템을 구비하는 인증 서비스 지원시스템의 인증 서비스 지원방법에 있어서, 개인 휴대용 단말기로부터 상기 단문메시지 처리시스템을 거쳐 전송된 인증서비스 요청 정보를 분석하고, 상기 요청정보내에 포함된 가입자의 식별자, 인증요구 업체정보 및 상기 인증요구 업체에서 제공한 챌린지값을 포함하는 인증 파라미터에 대응하여 단방향 함수의 출력값인 리스펀스값을 생성하는 제 1 단계와; 상기 제 1 단계를 통해 생성된 리스펀스 값이 상기 단문메시지 처리시스템을 거쳐 상기 개인 휴대용 단말기로 전송되도록 처리하는 제 2 단계;를 포함한다.
이하, 첨부된 도면을 참조하면서 본 발명의 바람직한 실시예에 따른 인증서비스 지원 시스템 및 그 서비스 지원방법과 이를 적용한 인증 서비스 통신 시스템을 보다 상세하게 설명한다.
도 1은 본 발명에 따른 인증 서비스 통신 시스템에 의해 지원되는 원격 금융서비스 인증 시스템의 일 예를 나타내보인 블록도이다.
도면을 참조하면, 원격 금융서비스 인증시스템은 인터넷(20)과 상호 접속된 사용자 컴퓨터(10), 사이버 쇼핑몰서버(30), 홈뱅킹 서버(40), 증권거래서버(50)가 마련되어 있다.
쇼핑몰서버(30), 홈뱅킹서버(40), 증권거래서버(50)는 인터넷(20)을 통한 금융거래를 지원하기 위한 금융시스템의 몇 개의 업종 예로서 도시된 것이다.
각 서버(30)(40)(50)에는 챌린지/리스펀스 프로토콜에 기반한 인증절차를 수행하도록된 인증서버(31)(41)(51)가 접속되어 있다. 각 인증서버(31)(41)(51)는 본 출원인에 의해 제안된 토큰카드(미도시)에 의해서도 그 인증절차를 이용할 수 있도록 구축된 것이다. 이를 보다 상세하게 설명하면, 원격금융서비스를 이용하고자 서버(30)(40)(50)에 접속한 사용자에게 그 고유 식별자 예컨대 ID(identifier)와 패스워드를 입력하도록 하고, 가입자의 고유 식별자가 등록되어 있는 것으로 확인되면, 후속적으로 각 인증서버(31)(41)(51)는 식별된 고객에게 챌린지 값을 사용자가 이용하고 있는 인터넷 단말기 즉, 컴퓨터(10)로 제공한다. 이와 함께, 인증서버(31)(41)(51)는 내부적으로 상기 챌린지 값에 대한 단방향 함수(one-way function)의 출력값인 자체 리스펀스 값을 산출한다. 이후, 인증서버(31)(41)(51)는 사용자로부터 자체 리스펀스과 값과 동일한 데이터가 입력될 때만 사용자의 금융거래를 허용하는 인증통과 판정을 내린다.
따라서, 사용자는 이용하고자 하는 금융서비스의 인증절차 수행중 인증서버(31)(41)(51)로부터 일회적으로 부여된 챌린지 값에 대응하는 상기 리스펀스값을 지원받아야만 원하는 금융서비스를 진행할 수 있게 된다.
이러한 원격 금융서비스 인증시스템의 이용을 지원하기 위한 것으로서 챌린지값에 대응하는 리스펀스값을 사용자에게 통지해주는 것을 지원하는 본 발명의 인증 서비스 통신 시스템을 도 1 및 도 2를 통해 보다 상세하게 설명한다.
인증 서비스 통신 시스템(60)은 무선통신망에 의해 상호 통신이 지원되는 개인 휴대용 단말기(70)와, 인증 서비스 지원 시스템(80)을 구비한다.
개인 휴대용 단말기(70)는 사용자로부터 입력된 인증 서비스 요청정보를 무선통신망을 통해 송신처리하고 인증 서비스의 결과인 단문 메시지를 수신하여 표시해주는 것을 지원할 수 있도록 구성된다. 이러한 개인 휴대용 단말기(70)는 안테나(70a), 송수신 처리부(미도시), 조작패널(70b), 메모리(미도시),표시장치(70c)를 구비하고, 송수신 처리부는 조작패널(70b)의 조작을 통해 인증 서비스 요청정보를 문자 정보로 생성하고 전송할 수 있는 일련의 프로세스를 처리한다. 인증 서비스 요청정보에는 이용하고자 하는 원격 금융서비스 업체에서 발생시킨 챌리지값에 대응하는 리스펀스값을 얻기위해 필요한 최소한의 인증파라미터를 포함한다. 예컨대, 인증요청정보내에는 사용자 전화번호, 챌린지값등이 포함된다. 인증 서비스를 지원하는 업체가 다수인 경우에는 인증 서비스 요청정보내에 인증요구 업체 식별정보가 포함될 수 있다. 그 밖에 개인 휴대용 단말기(70)의 사용자가 단말기(70)의 가입자인지를 확인하기 위한 식별암호를 추가적으로 인증 서비스 요청정보내에 포함시킬수도 있다.
무선통신망은 공지된 통신중계수단인 기지국(71)과, MSC(mobile switching center)/교환기(72)를 포함한다.
교환기(72)는 기지국(71)과 인증서비스 지원시스템(80)과의 사이에서 단문메시지를 식별하고, 단문메시지를 중계 하는 기능을 수행한다.
인증 서비스 지원 시스템(80)은 단문 메시지 처리시스템(SMC; short message center)(81)과 인증서비스 처리시스템(90)을 구비한다.
단문 메시지 처리시스템은(SMC) 단문 메시지 서비스(SMS;short message service)를 지원하기 위한 시스템으로서, 교환기(72)를 통해 수신된 문자정보를 처리하고, 개인 휴대용 단말기(70)로부터 인증요청 문자정보가 수신되면 이를 인증서비스 처리 시스템(90)에 전송해주고, 인증서비스 처리시스템(90)으로부터 입력된 문자정보는 해당 전화번호의 개인용 단말기(70)로 전송되도록 처리한다.
이러한 단문메시지 처리시스템(81)은 개인 휴대용 단말기(70)를 이용하여 음성 및 저속 데이터 통신을 할 수 있도록 지원되는 이동통신 서비스중 단문 메시지 서비스(SMS; short message service)와 같은 비 음성 분야의 통신 서비스를 지원한다. 현재 국내 개인통신 서비스중 SMS 서비스는 개인 통신망에서 사용되고 있는 No.7 신호망과의 무선신호 링크를 활용하여 개인 휴대용 단말기(70)의 통화유무에 관계없이 간단한 문자를 주고 받을 수 있도록 지원해주는 서비스이다.
상기 단문메시지 처리시스템(81)은 단문 메시지 처리부(82)와 가입자 정보처리 시스템(83)을 구비한다.
단문 메시시 처리부(82)는 단문 메시지 처리를 위한 게이트웨이 기능을 수행하고, 교환기(72) 및 인증서비스 처리시스템(90)과의 문자 메시지 전달을 처리한다.
가입자 정보처리시스템(HLR)(83)은 메시지를 전송해야할 착신 단말기(70)의 위치를 제공하고, 착신 단말기(70)가 단문 메시지를 수신할 수 있는지의 여부를 처리한다.
인증 서비스 처리 시스템(90)은 단문 메시지 처리시스템(81)과 인터페이스되게 접속되어 개인 휴대용 단말기(70)로부터 단문 메시지 처리시스템(81)을 거쳐 전송된 가입자의 인증 서비스 요청정보를 처리하고, 개인 휴대용 단말기(70)로부터 전송된 챌린지값에 대한 단방향 함수의 출력값인 리스펀스값을 산출하며, 산출된 리스펀스값이 서비스를 요청한 휴대용 단말기(70)로 전송되도록 단문 메시지 처리시스템(81)에 제공한다.
인증 서비스 처리 시스템(90)은 신호처리부(91), 리스펀스값 발생부(92) 및 데이터베이스(DB)(93)를 구비한다.
신호처리부(91)는 단문메세지 처리시스템(81)으로부터 전송된 서비스 요청정보를 분석 처리하고, 리스펀스값 발생부(92)를 제어한다.
리스펀스값 발생부(92)는 입력된 가입자 식별정보, 챌린지값을 포함하는 인증 파라미터로부터 대응되는 리스펀스값을 발생시킨다. 리스펀스값 발생부(92)에는 원격 금융 인증서비스를 지원할 수 있게 제휴된 업체들의 각 인증서버(31)(41)(51)에 설치되어 챌린지/리스펀스 프로토콜에 기반한 단방향 함수의 연산을 수행하는 연산기와 동일한 함수에 의해 연산을 하는 연산기가 설치되어 있다.
데이터베이스(93)에는 인증서비스를 지원하기 위해 필요한 각종 정보 예컨대 인증서비스가 지원되는 업체리스트, 가입자 리스트등이 저장되어 있다.
이러한 구성을 갖는 인증 서비스 통신시스템의 지원하에 원격 금융 인증시스템을 이용하는 과정을 도 1과 도 3을 참조하여 설명한다.
도 3에서는 사용자가 홈뱅킹서비스를 이용하고자 할 때의 인증 절차과정을 나타내보인 것인다.
먼저, 사용자가 컴퓨터(10)와 홈뱅킹 서버(40)간에 접속이 이루어지면(단계 100), 홈 뱅킹 서버(40)에서는 사용자를 인식하기 위한 사용자 식별자 예컨대 ID와 패스워드의 입력을 요청한다(단계110).
이후 단계 120에서 사용자의 식별자가 등록된 것과 일치한 것으로 판단되면 , 인증서버(41)는 식별된 사용자에게 임의의 챌린지값을 생성하여 사용자컴퓨터(10)로 전달한다(단계 130).
이와는 다르게, 단계 120에서 입력된 사용자의 식별자가 등록된 것과 불일치 한 것으로 판단되고, 불일치 에러 횟수가 설정된 시도제한 횟수(N)에 도달하면 후속절차 수행을 강제적으로 중단시킨다.
한편, 단계 140을 거쳐 챌린지 값을 부여받은 사용자는 인증서버(41)로부터 전달받은 챌린지값에 대응하는 리스펀스값을 인증 서비스 지원 시스템으로부터 지원받기 위해 자신의 휴대용 단말기(70)를 조작하여 인증서비스 요청정보를 생성 및 전송한다(단계 300).
단계300의 수행 과정의 예로서, 본 발명에 따른 인증서비스를 지원하도록 구성 된 휴대용 단말기(70)의 인증 서비스 요청정보 생성/전송 과정 및 그에 대응되어 휴대용 단말기(70)에 표시되는 화면을 도 4 및 도 5a 내지 도 5f를 참조하여 보다 상세하게 설명한다.
먼저, 도 5a와 같이 휴대용 단말기(70)의 표시장치(70c)를 통해 제공되는 메뉴중 인증 서비스 항목을 선택했는지 판단한다(단계 210). 인증서비스 항목을 선택했다고 판단되면, 인증 요구업체 선택 리스트를 화면에 표시한다(단계 220)(도 5b)(도 5c).
여기서, 개인 휴대용 단말기(70)는 업체 선택을 보다 편리하게 하기 위해 먼저 업종 리스트를 표시해주고(도 5b), 선택된 업종에 대한 세부 업체리스트를 순착적으로 표시해 주는 것이 바람직하다(도 5c).
단계 230에서 사용자가 이용하고자 하는 인증 요구업체를 선택한 것으로 판단되면, 사용자와 휴대용 단말기(70)의 사용자와 가입자가 동일한 지를 확인하기 위해 미리 설정된 비밀번호의 입력을 화면을 통해 요청한다(단계 250)(도 5d). 단계 240 내지 250은 가입자 선택 사양으로 할 수 있고, 가입자에 따라 이 과정을 생략하게 할 수도 있다.
비밀번호 입력이 완료되면, 도 5e에 도시된 바와 같이 인증서버(40)에서 일회용으로 부여한 챌린지값을 입력하도록 화면에 표시한다(단계 260). 단계 270에서 챌린지 값의 입력이 완료된 것으로 판단되면 도 5f와 같이 전송/취소 선택메뉴를 표시한다(단계280). 단계 290에서 전송항목이 선택된 것으로 판단되면, 입력받은 데이터들로부터 인증서비스 요청정보를 생성하고, 생성된 인증서비스 요청정보를 안테나를 통해 전송한다(단계 300). 인증 서비스 요청정보내에서는 서비스 요청 가입자 즉 수신받을 가입자 전화번호 정보가 실려있다. 참고적으로, 개인 휴대용 단말기(70)를 통해 표시된 은행의 업체명은 홈뱅킹 서버(40)의 예로서 도시한 것이다.
한편, 이러한 인증 서비스 요청정보가 통신망을 통해 인증서비스 처리시스템(90)에 전달되면, 인증서비스 처리시스템(90)은 가입자 식별용 전화번호 및 비밀번호를 통해 가입자의 진위여부를 먼저 확인하고, 가입자 진위 여부가 정상으로 확인되면, 선택된 인증요구업체의 연산기와 동일한 연산기를 구동하여 입력된 챌린지값에 대응하는 리스펀스 값을 생성하여 전송한다(단계 310).
사용자는 개인 휴대용 단말기(70)를 통해 리스펀스 값을 수신받으면, 수신된 사용자 리스펀스 값을 사용자 컴퓨터(10)에 입력하여 인증서버(41)로 전송한다(단계320).
인증서버(41)는 사용자 컴퓨터(10)로부터 입력된 사용자 리스펀스값과 자체적으로 발생시킨 리스판스값이 상호 일치하는지를 비교하고(단계 330), 동일하다고 판단되면 원격 금융 서비스즉 금융 거래를 정상적으로 진행시킨다(단계340).
단계 330에서 사용자 리스펀스값과 자체 리스판스값이 일치하지 않는 것으로 판단되면 먼저, 불일치 에러횟수가 설정된 시도 제한횟수(M)에 도달하였는지를 판단한다(단계350).
불일치 에러횟수가 설정된 시도제한횟수에 도달하지 않은 것으로 판단되면 새로운 챌리지값을 다시 생성하여 사용자 컴퓨터로 전송한다(단계360).
이상의 설명에서 사용된 용어중 단방향 함수(oneway function)의 대표적인 예로는 해쉬함수(hash function)이 있다. 해쉬함수는 다양한 길이의 입력을 고정된 짧은 길이의 출력으로 변환하지만, 역으로 출력값에 대응하는 입력값을 산출할 수 없는 단방향 함수이다. 또 다르게 인증 강화의 목적으로 비밀키 값을 챌린지값과 함께 입력값으로 사용하는 비밀키 해쉬함수(keyed hash function)가 있다. 비밀키 해쉬함수는 챌린지 값과 비밀키를 입력값으로 받아 출력값인 리스펀스값을 생성한다. 이러한 비밀키 해쉬함수는 비밀키가 없으면 챌리지값에 대한 리스펀스 값을 산출할 수 없고, 챌린지 값과 이에 대응하는 리스펀스 값을 가지고 있더라고 비밀키를 유출할 수 없다. 한편, 챌리지값 및 리스펀스값은 숫자 및/또는 문자로 표현되는 것이 일반적이다.
한편, SMS 인증 서비스 통신시스템(60)에 의해 지원되는 챌린지/리스펀스 프로토콜을 이용한 원격 금융서비스 인증시스템은 서비스 이용시 마다 유동적으로 변하는 일회용 인증암호(챌린지 값에 대응되는 리스펀스값)로서 사용자의 진위를 대조하는 방식으로 인증절차를 진행시키기 때문에 인증암호의 도용에 대한 위험도가 일회성으로 줄어든다.
지금까지 설명된 바와 같이 본 발명에 따른 SMS 인증서비스 지원 시스템 및 그 서비스 지원방법과 이를 적용한 인증 서비스 통신 시스템에 의하면, 챌린지/리스판스 프로토콜에 기반한 일회용 인증암호를 요구하는 원격 금융서비스의 이용을 개인 휴대용 단말기를 통해 지원받을 수 있어 추가로 사용자 인증암호 발생기인 인증토큰을 휴대하지 않아도 된다. 또한, 원격 금융서비스 제공업체에서도 인증토큰카드을 가입자 개인별로 지급하여야 하는 부담을 줄일 수 있다.

Claims (6)

  1. 가입자로부터 입력된 인증 서비스 요청정보를 송신하고 인증 서비스의 결과인 단문 메시지를 수신하는 개인 휴대용 단말기와;
    상기 개인 휴대용 단말기로부터 교환기를 통해 수신된 문자정보를 외부로 전송해주고, 외부로부터 입력된 문자정보를 해당 전화번호의 개인 휴대용 단말기로 전송되도록 처리하는 단문 메시지 처리시스템과;
    상기 단문 메시지 처리시스템과 인터페이스되게 접속되어 상기 개인 휴대용 단말기로부터 상기 단문 메시지 처리시스템을 거쳐 전송된 가입자 식별용 전화번호 및 비밀번호를 통해 가입자의 진위여부를 확인하고, 가입자 진위 여부가 정상으로 확인되면, 선택된 인증요구업체의 연산기와 동일한 연산기를 구동하여 상기 개인 휴대용 단말기로부터 전송된 챌린지값에 대한 단방향 함수의 출력값인 리스펀스값을 산출하며, 산출된 리스펀스값을 상기 개인 휴대용 단말기로 전송되도록 상기 단문 메시지 처리시스템에 제공하는 인증 서비스 처리시스템;을 구비하되,
    상기 인증 서비스 처리시스템은,
    상기 단문메시지 처리시스템으로부터 전송된 가입자 식별정보, 챌린지값을 포함하는 인증 파라미터로부터 대응되는 리스펀스값을 발생시키는 리스펀스값 발생부;
    상기 단문메세지 처리시스템으로부터 전송된 상기 인증서비스 요청정보를 분석 처리하고, 분석된 요청정보에 따라 상기 리스펀스값이 발생되도록 상기 리스펀스 발생부를 제어하는 신호처리부; 및
    인증서비스를 지원하기 위해 필요한 업체리스트, 가입자 리스트가 저장되어 있는 데이터베이스를 구비하는 것을 특징으로 하는 인증 서비스 지원 시스템.
  2. 삭제
  3. 삭제
  4. 삭제
  5. 삭제
  6. 개인 통신 서비스 가입자에게 SMS 인증서비스를 제공하기 위해 무선통신망과 접속된 단문 메시지 처리시스템과, 상기 단문메시지 처리시스템과 인터페이스되게 접속된 인증서비스 처리시스템을 구비하는 인증 서비스 지원시스템의 인증 서비스 지원방법에 있어서,
    개인 휴대용 단말기로부터 상기 단문메시지 처리시스템을 거쳐 전송된 인증서비스 요청 정보를 분석하고, 상기 요청정보내에 포함된 가입자의 식별자, 인증요구 업체정보 및 상기 인증요구 업체에서 제공한 챌린지값을 포함하는 인증 파라미터에 대응하여 단방향 함수의 출력값인 리스펀스값을 생성하는 제 1 단계와;
    상기 제 1 단계를 통해 생성된 리스펀스 값이 상기 단문메시지 처리시스템을 거쳐 상기 개인 휴대용 단말기로 전송되도록 처리하는 제 2 단계;를 포함하는 것을 특징으로 하는 인증 서비스 지원시스템의 인증 서비스 지원방법.
KR10-2000-0038587A 2000-07-06 2000-07-06 인증서비스 지원 시스템 및 그 서비스 지원방법 KR100367777B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR10-2000-0038587A KR100367777B1 (ko) 2000-07-06 2000-07-06 인증서비스 지원 시스템 및 그 서비스 지원방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR10-2000-0038587A KR100367777B1 (ko) 2000-07-06 2000-07-06 인증서비스 지원 시스템 및 그 서비스 지원방법

Publications (2)

Publication Number Publication Date
KR20020005244A KR20020005244A (ko) 2002-01-17
KR100367777B1 true KR100367777B1 (ko) 2003-01-10

Family

ID=19676582

Family Applications (1)

Application Number Title Priority Date Filing Date
KR10-2000-0038587A KR100367777B1 (ko) 2000-07-06 2000-07-06 인증서비스 지원 시스템 및 그 서비스 지원방법

Country Status (1)

Country Link
KR (1) KR100367777B1 (ko)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100719139B1 (ko) * 2004-09-07 2007-05-17 이상례 알에프아이디와 이동통신단말기를 이용한 정품인증 서비스방법 및 시스템
CN111756729B (zh) * 2020-06-23 2022-06-17 北京网瑞达科技有限公司 网络资源访问方法、装置、计算机设备和存储介质

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1118160A (ja) * 1997-06-05 1999-01-22 Ico Services Ltd 遠距離通信ネットワーク間を歩き回る使用者識別検証方法および装置
KR20000030740A (ko) * 2000-03-14 2000-06-05 김재홍 통신보안시스템
KR20010065799A (ko) * 1999-12-30 2001-07-11 윤종용 이동통신시스템의 금융서비스 장치 및 방법
KR20020000961A (ko) * 2000-06-23 2002-01-09 백영삼 이동 통신 시스템을 이용한 무선 인증 방법

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH1118160A (ja) * 1997-06-05 1999-01-22 Ico Services Ltd 遠距離通信ネットワーク間を歩き回る使用者識別検証方法および装置
KR20010065799A (ko) * 1999-12-30 2001-07-11 윤종용 이동통신시스템의 금융서비스 장치 및 방법
KR20000030740A (ko) * 2000-03-14 2000-06-05 김재홍 통신보안시스템
KR20020000961A (ko) * 2000-06-23 2002-01-09 백영삼 이동 통신 시스템을 이용한 무선 인증 방법

Also Published As

Publication number Publication date
KR20020005244A (ko) 2002-01-17

Similar Documents

Publication Publication Date Title
US7565321B2 (en) Telepayment method and system
RU2411670C2 (ru) Способ создания и проверки подлинности электронной подписи
CN100539747C (zh) 认证及检验sms通信的方法
US8752125B2 (en) Authentication method
US6259909B1 (en) Method for securing access to a remote system
EP1430452B1 (en) Point-of-sale (pos) voice authentication transaction system
WO2001080525A1 (en) Network access security
KR20000071518A (ko) 양방향 이동 통신장치의 웹 기준 제공을 용이하게 하기위한 방법 및 시스템
KR20010041363A (ko) 통신망을 통해서 인증하는 방법 및 장치
US7865719B2 (en) Method for establishing the authenticity of the identity of a service user and device for carrying out the method
CN105493115A (zh) 处理电子令牌
CN109587683B (zh) 短信防监听的方法及系统、应用程序和终端信息数据库
JP4220394B2 (ja) 電子的フォームを記入するための移動端末及びプロバイダ
KR100367777B1 (ko) 인증서비스 지원 시스템 및 그 서비스 지원방법
KR20170055665A (ko) 사용자 인증 시스템 및 인증 방법
WO2012041781A1 (en) Fraud prevention system and method using unstructured supplementary service data (ussd)
KR100629450B1 (ko) 유무선 통합 인터넷 환경에서 이동 통신 단말기에 저장된공인 인증서를 이용하여 사용자 인증을 수행하는 방법 및시스템
US8374577B2 (en) Parallel coordinated operations in private domains
KR20070092917A (ko) 이동통신 망을 통한 인터넷 사용자의 인증 및 개인별보안정보를 전송하는 방법 및 그 시스템
JP2003152895A (ja) 個人情報公開システムと情報の公開方法
KR20070045433A (ko) 근거리 무선 통신 인터페이스를 이용한 계좌 이체 서비스방법
KR20040072447A (ko) 계좌/금액 연동형 모바일 단말기를 이용한 금융보안시스템 및 그 방법
KR100630635B1 (ko) 단문 메시지를 이용한 로그인 상태 관리 방법
KR20020060303A (ko) 무선장치를 매개로 한 인터넷 웹사이트 이용자 인증 방법
KR100459783B1 (ko) 사이버 휴대전화 시스템

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20061227

Year of fee payment: 5

LAPS Lapse due to unpaid annual fee