KR100536072B1 - 비밀정보 입력 장치 및 비밀번호 해석 방법 - Google Patents

Abstract

본 발명은 네트워크 시스템의 사용자 인증 시스템, ATM기(금융거래를 위한 무인 단말기), 디지탈 도어락장치 등에 적용되는 비밀정보 입력 장치 및 비밀정보 해석 방법에 관한 것이다.

본 발명에 따른 비밀정보 입력 장치는 원천 비밀번호(40)가 패스 프레임(42), 연산자 프레임(44) 및 쉐도우 프레임(46)으로 구성되고, 패스 프레임(42)이 4개 이상의 패스숫자로 구성되며, 쉐도우 프레임(46)이 패스 프레임(42)의 패스숫자 갯수와 같은 갯수의 쉐도우 숫자로 구성되고, 디스플레이 유니트(20)에서 10개의 어드레스에 10개의 제시번호가 각각 랜덤하게 기입되어 디스플레이됨으로서, 패스 프레임(42)의 첫번째 숫자와 일치되는 번지의 어드레스에 기입된 제시번호와 쉐도우 프레임(46)의 첫번째 숫자가 연산자 프레임(44)의 연산부호에 의해 연산되어 가상비밀번호의 첫번째 숫자가 생성되고, 위와 같은 연산방식으로 가상비밀번호의 나머지 숫자가 생성되는 것을 SPU(30)가 역산을 통해 알 수 있고, 상기 SPU(30)는 저장된 원천비밀번호와 해석된 해석 원천비밀번호를 비교하여 입력 유니트(10)를 통해 가상비밀번호가 올바르게 입력되었는가를 판단하는 것을 특징으로 한다.

Description

비밀정보 입력 장치 및 비밀번호 해석 방법{System for inputting secret information and Method of interpreting secret information}

본 발명은 네트워크 시스템의 사용자 인증 시스템, ATM기(금융거래를 위한 무인 단말기), 디지탈 도어락장치 등에 적용되는 비밀정보 입력 장치 및 비밀정보 해석 방법에 관한 것으로서, 보다 상세하게는 제 3 자가 비밀정보 입력과정을 훔쳐보거나 입력된 정보기록이 유출되더라도 제 3 자가 진정한 비밀번호를 식별할 수 없도록 한 비밀정보 입력 장치 및 비밀번호 해석 방법에 관한 것이다.

대한민국 특허출원 제2000-0047930호(2000년 8월 18일 출원)에 "비밀정보 입력방법 및 장치"가 소개되어 있다.

상기 비밀정보 입력방법은 이벤트를 검출하기 위한 검출수단 및 표시수단을 포함하는 정보처리 시스템을 이용한 비밀정보 입력방법에 있어서,

서로 식별 가능한 둘 이상의 문자값을 상기 표시 수단에 표시하는 문자값 표시 단계, 상기 검출수단에 의해 검출된 제 1 이벤트에 응답하여 상기 문자값 중 하나 이상의 문자값을 변화시키는 단계, 상기 검출수단에 의해 검출된 제 2 이벤트에 응답하여 상기 문자값에 관한 정보를 기록하는 단계를 포함한다.

그러나, 상기 비밀정보 입력방법 및 장치는 사용자가 식별기호 참조표(난수표)를 소지하여야 하기 때문에 불편하고 난수표의 분실 위험이 있으며, 난수표를 사용자에게 절달하는 과정에서 외부로 유출될 가능성이 있어, 제 3 자가 비밀정보를 변형한 함수를 지득하게 되면, 사용자의 비밀 정보가 유출될 수 있는 단점이 있다.

대한민국 특허출원 제2002-0082853호(2002년 12월 23일 출원)에 "램덤하게 배열된 자판을 이용하여 비밀번호를 입력하기 위한 무인 단말기 및 장금장치와 그 장치들을 이용한 비밀번호 입력방법"이 소개되어 있다.

상기 무인 단말기는 금융거래를 위하여 사용순서와 절차를 안내하고 사용자의 입력에 따라 다음 순서의 화면을 표시하는 디스플레이 수단과, 상기 디스플레이 수단에 표시되는 절차에 따라 카드 또는 통장을 삽입하고 이를 인식하기 위한 카드 또는 통장 인식부와, 상기 카드 또는 통장 인식부에 삽입된 카드 또는 통장의 계좌번호를 읽어 금융기관의 메인 서버로부터 그 사용자의 금융정보를 검색하기 위한 사용자 내역 검색부와, 상기 디스플레이 수단에 표시되는 절차 안내화면에 따라 거래내역과 비밀번호를 입력하기 위한 푸쉬버튼 형태로 이루어진 입력부와, 상기 디스플레이 수단의 안내 절차를 순차적으로 표시하게 하는 프로그램이 탑재된 메모리와, 상기 메모리에 저장된 프로그램을 실행하기 위한 CPU와, 상기 입력부를 통해 입력된 비밀번호와 메인 서버로부터 검색한 사용자의 비밀번호를 비교하는 비교부로 구성된 무인 단말기에 있어서, 상기 메모리에는 0부터 9까지 10개의 숫자를 무작위로 배열하기 위한 경우의 수들과 상기 경우의 수들을 이용하여 디스플레이 수단에 램덤하게 배열된 비밀번호 자판을 제공하기 위한 프로그램이 저장되어 있으며, 상기 CPU는 상기 메모리에 저장되어 있는 10개의 숫자를 비밀번호 자판에 램덤하게 배열하기 위한 프로그램을 구동하여 상기 디스플레이 수단에 표시하는 것을 특징으로 한다.

그러나, 상기 무인 단말기는 터치 스크린 등을 통해 옆사람에게 행위에 대한 트릭을 씀으로서 행위가 가해진 자리를 통해 비밀번호가 유추되는 것을 방지할 뿐 이어서, 사용자가 누르는 터치 스크린의 숫자를 제 3 자가 보았을 경우 비밀번호가 유출될 수 있으며, 컴퓨터 해킹에 대해 무방비로 노출되는 단점이 있다.

따라서, 본 발명의 목적은 종래 기술의 문제점을 개선한기 위한 것으로서, 사용자가 가공된 가상 비밀번호를 키보드 또는 별도의 입력 장치 등을 통해 입력함으로서, 제 3 자가 입력되는 가상 비밀번호를 훔쳐보거나 해킹하여도 원천 비밀번호를 알 수 없어, 사용자의 비밀번호가 외부로 누출되는 방지할 수 있는 비밀정보 입력 장치 및 비밀정보 해석 방법을 제공하는 것이다.

상기와 같은 목적을 달성하기 위한 본 발명에 따른 비밀정보 입력 장치는 가상비밀번호를 입력하는 입력 유니트와, 사용자가 가상 비밀번호를 입력 유니트에 입력할 수 있도록 유도하기 위해 10개의 어드레스에 각각 랜덤하게 기입되는 10개의 제시번호를 디스플레이하는 디스플레이 유니트와, 상기 디스플레이 유니트로 랜덤 숫자 데이터를 제공하고, 입력 유니트로부터 입력되는 가상비밀번호를 역산하여 입력된 가상비밀번호의 원천비밀번호를 해석하는 SPU로 구성된다.원천비밀번호는 패스 프레임, 연산자 프레임 및 쉐도우 프레임으로 구성되고, 패스 프레임이 4개 이상의 패스숫자로 구성되며, 쉐도우 프레임이 패스 프레임의 패스숫자 갯수와 같은 갯수의 쉐도우 숫자로 구성된다.디스플레이 유니트(20)에는 10개의 어드레스에 10개의 제시번호가 각각 랜덤하게 기입되어 디스플레이된다. 이것에 의해, SPU는 패스 프레임의 첫번째 숫자와 일치되는 번지의 어드레스에 기입된 제시번호와 쉐도우 프레임의 첫번째 숫자가 연산자 프레임의 연산부호에 의해 연산되어 가상비밀번호의 첫번째 숫자가 생성되고, 위와 같은 연산방식으로 가상비밀번호의 나머지 숫자가 생성되는 것을 역산을 통해 알 수 있다.또한, 상기 SPU는 입력 유니트를 통해 입력되는 가상비밀번호를 비밀정보 해석 유니트가 위와 같이 역산하여 해석 원천비밀번호를 얻고, 비밀정보 관리 유니트에 저장된 원천비밀번호와 비밀정보 해석 유니트에 의해 해석된 원천비밀번호를 비교하여 입력된 입력 유니트를 통해 가상비밀번호가 올바르게 입력되었는가를 판단한다.

삭제

본 발명에 따른 비밀번호 해석 방법은

이것에 의해, 사용자가 가공된 가상 비밀번호를 외부로 표현하기 때문에 사용자가 기억하고 있는 비밀번호가 외부로 표출되지 않음으로써, 제 3 자가 사용자의 비밀번호 입력행위를 훔쳐보거나 해킹하여도 사용자의 비밀번호를 알 수 없어 사용자의 비밀번호가 노출되는 것을 원천적으로 방지할 수 있다.

본 발명의 바람직한 실시예를 첨부한 도면을 참조하여 상세하게 설명하기로 한다.

도 1을 참조하면, 본 발명에 따른 비밀정보 입력 장치는 가상비밀번호를 입력받는 입력 유니트(10)와, 사용자가 가상비밀번호를 입력 유니트(10)에 입력할 수 있도록 유도하기 위해 10개의 어드레스에 각각 랜덤하게 기입되는 10개의 제시번호를 디스플레이하는 디스플레이 유니트(20)와, 상기 디스플레이 유니트로 랜덤 숫자 데이터를 제공하고, 입력 유니트를 통해 입력되는 가상비밀번호를 역산하여 입력된 가상비밀번호의 원천비밀번호를 해석하는 SPU(30 ; secret process unit)로 구성된다.

상기 SPU(30)는 디스플레이 유니트로 랜덤 숫자 데이터를 제공하는 비밀정보 요구 유니트(32)와, 입력 유니트로부터 입력되는 가상 비밀번호를 역산하여 원천 비밀번호를 해석하는 비밀정보 해석 유니트(34)와, 해당 사용자의 원천 비밀번호를 저장하는 비밀정보 관리 유니트(36)로 구성된다.

상기 비밀정보 요구 유니트(32)에서 제공되는 랜덤 숫자 데이터는 디스플레이 유니트(20)의 어느 한 어드레스에 10개의 숫자 중 1개의 숫자를 임의로 선택하여 넣고 나머지 9개의 숫자 나머지 어드레스에 각각 대응시키는 방식으로 숫자를 랜덤하게 조합할 수 있을 뿐만 아니라 디스플레이 유니트(20)의 어느 한 어드레스에 10개의 숫자 중 1개의 숫자를 임의로 선택하여 넣고 다음 어드레스에도 10개의 숫자 중 어느 한 숫자를 임의로 선택하여 넣는 방식으로 10개의 어드레스에 임의의 번호를 제공할 수 있다.

도 2를 참조하면, 상기 SPU(30)에서 해당 사용자에게 부여하는 원천 비밀번호(40)는 3개의 프레임(42, 44, 46)으로 구성된다.

상기 원천 비밀번호(40)의 패스 프레임(42)은 복수개의 숫자 또는 문자로 이루어지며, 디스플레이 유니트에 랜덤하게 디스플레이되는 숫자 또는 문자들의 어드레스를 지정한다. 연산자 프레임(44)에는 사용자가 선택한 연산자가 입력된다. 쉐도우 프레임(46)에는 사용자가 선택하는 쉐도우 숫자(shadow numeral)가 입력되고, 패스 프레임(42)의 패스숫자 갯수와 같은 갯수의 쉐도우 숫자로 구성된다.도 3을 참조하여 상기 비밀정보 입력 유니트에서의 비밀정보 입력방법을 설명하기로 한다.

삭제

사용자는 디스플레이 유니트(20)에 랜덤하게 디스플레이되는 해당 어드레스의 숫자와 쉐도우 숫자를 연산자 프레임의 연산자를 이용하여 연산하고, 연산에 의해 가공된 가상비밀번호를 입력 유니트(10)에 입력한다.

예를들어, 사용자의 원천 비밀번호가 4582/+/1639일 경우,

도 3a에 도시된 바와같이 디스플레이 유니트에 표시된 각각의 어드레스에 10개의 숫자가 랜덤하게 디스플레이되면, 사용자는 4번째 어드레스(AD4)의 숫자 1과 쉐도우 숫자 1을 더하여 2를 입력 유니트(10)에 입력하고, 다시 도 3b 도시된 바와같이 디스플레이 유니트에 10개의 숫자가 랜덤하게 디스플레이되면, 사용자는 5번째 어드레스(AD5)의 숫자 2와 쉐도우 숫자 6을 더하여 8을 입력하고, 다시 도 3b 도시된 바와같이 디스플레이 유니트에 10개의 숫자가 랜덤하게 디스플레이되면, 사용자는 8번째 어드레스(AD8)의 숫자 1와 쉐도우 숫자 3을 더하여 4를 입력하고, 계속해서 도 3d와 같이 디스플레이되면, 2번째 어드레스(AD2)의 숫자 9와 쉐도우 숫자 9을 더한 값 18에서 끝자리 숫자 8을 입력한다.

위와같은 비밀번호 입력방법은 입력 유니트(10)의 자판이 도 4에 도시된 바와같이, 숫자와 문자가 함께 기입되어 있을 경우, 도 5에 도시된 바와같이, 원천 비밀번호에 문자를 사용할 수 있다.

즉, 도 5에 도시된 예와같이, 원천 비밀번호를 LOVE/+/1639, LOVE/-/1639, LOVE/9, LOVE/10 등을 사용할 수 있으며, 위에서 설명한 것처럼 디스플레이 유니트(20)에서 10개의 숫자를 램덤하게 배열하여 디스플레이하면, 사용자가 머리속으로 연산하여 가공된 가상 비밀번호를 입력할 수 있다.

도 5의 LOVE/9, LOVE/10에서 연산자 9 및 10은 보수값을 나타낸다. 이것에 의해, 9 또는 10에서 해당 어드레스에 디스플레이된 숫자를 빼도록 되어 있어, 9 또는 10에서 해당 어드레스에 디스플레이되는 숫자를 빼면, 그때마다 값이 달라지기 때문에 특별히 쉐도우 숫자에 대한 입력이 없게 되고, LOVE/9, LOVE/10 자체가 원천 비밀번호가 된다. 이와같이, 연산자를 보수값으로 설정할 경우에는 쉐도우 숫자란이 비워지게 된다.

위에서 설명한 예는 본 발명의 사상을 설명하기 위한 것으로서, 원천 비밀번호의 제 1 프레임에 지정되는 숫자 또는 문자의 갯수는 필요에 따라 변경될 수 있고, 제 2 프레임에 기입되는 연산자는 위에서 설명한 것 이외에 다른 연산자를 더 사용할 수 있으며, 제 3 프레임에 설정되는 쉐도우 숫자의 갯수 또한 변경이 가능하다.

위에서 설명한 바와같이, 본 발명에 따른 비밀정보 입력방법으로 가상 비밀번호가 입력되면, 본 발명에 따른 비밀정보 입력 유니트에서는 다음과 같은 비밀정보 해석방법을 통해 가상 비밀번호에서 원천 비밀번호를 해석할 수 있다.

위와같이 입력 유니트(10)를 통해 사용자에 의해 가공된 가상 비밀번호가 입력되면, SPU(30)의 비밀정보 해석 유니트(34)는 디스플레이 유니트(20)에 디스플레이된 해당 어드레스의 숫자 데이터를 비밀정보 요구 유니트(32)로부터 전송받고, 비밀정보 관리 유니트(36)로부터 연산자를 읽어들여 역산을 수행함으로서 원천 비밀번호의 쉐도우 숫자를 해석하고, 해석된 쉐도우 숫자와 저장된 쉐도우 숫자를 비교하여 비밀번호의 일치를 판단한다.

LOVE/9, LOVE/10의 경우, 비밀정보 해석 유니트(34)는 역산 및 해석과정을 거쳐 비밀번호의 일치를 판단한다. 특히, LOVE/9, LOVE/10의 값이 역산을 통해 4582/9 또는 4582/10이 유도되면, 비밀정보 해석 유니트(34)는 역산된 4582와 LOVE에 해당되는 어드레스 넘버를 비교하여 비밀번호의 일치를 판단할 수 있다.

본 발명에 따른 비밀정보 입력 장치가 ATM(automatedteller machine)에 적용될 경우, ATM에 카드 또는 통장이 삽입되면, SPU(30)의 비밀정보 해석 유니트(34)는 해당 고객에 대응되는 연산자를 비밀정보 관리 유니트(36)로부터 읽어들이고, 입력 유니트(10)를 통해 입력되는 가상 비밀번호와 이때 디스플레이 유니트(20)로 제공된 비밀정보 요구 유니트(32)의 데이타를 받아들여, 가상 비밀번호를 역산함으로서, 역산된 쉐도우 숫자와 해당 고객의 원천 비밀번호에 해당하는 쉐도우 숫자의 일치여부를 판단할 수 있다.

본 발명에 따른 비밀정보 입력 장치가 디지탈 도어락장치에 적용될 경우, 록킹해제를 위한 신호가 입력되면, SPU(30)의 비밀정보 해석 유니트(34)는 비밀정보 관리 유니트(36)에 저장된 연산자를 읽어들이고, 입력 유니트(10)를 통해 가상 비밀번호가 입력되면, 이때, 디스플레이 유니트(20)로 제공된 비밀정보 요구 유니트(32)의 데이타를 받아들여, 가상 비밀번호를 역산함으로서, 역산된 쉐도우 숫자와 비밀정보 관리 유니트(36)에 저장된 원천 비밀번호의 쉐도우 숫자를 비교하여 일치여부를 판단한다.

본 발명에 따른 비밀정보 입력 장치는 인터넷과 같은 네트워크 시스템에서 사용자 인증에 적용될 수 있다.

즉, 도 6에 도시된 바와같이, 네트워크를 통해 서버에 연결된 PC를 이용하는 사용자가 사용자 인증을 받고자 하는 경우, 사용자는 PC에 디스플레이되는 랜덤한 숫자 조합에서 해당 어드레스의 숫자와 자신이 기억하고 있는 쉐도우 숫자를 약속된 연산자를 이용하여 연산함으로서, 가상 비밀번호를 메인 서버로 제공할 수 있고, 메인 서버에서는 가상 비밀번호가 입력되면 앞에서 이미 설명한 것처럼 역산 과정을 통해 사용자의 원천 비밀번호를 해석하고, 입력된 비밀번호의 적합성을 판단할 수 있다.

위에서 설명한 바와같이, 본 발명에 따른 비밀번호 입력 장치 및 비밀번호 입력 및 해석 방법은 사용자가 가공된 가상 비밀번호를 외부로 표현하기 때문에 사용자가 기억하고 있는 비밀번호가 외부로 표출되지 않음으로써, 제 3 자가 사용자의 비밀번호 입력행위를 훔쳐보거나 해킹하여도 사용자의 비밀번호를 알 수 없어 사용자의 비밀번호가 노출되는 것을 원천적으로 방지할 수 있는 효과가 있다.

도 1은 본 발명에 따른 비밀정보 입력 장치를 도시한 블록도

도 2는 원천 비밀번호를 개략적으로 도시한 코드

도 3a 내지 도 3d는 디스플레이 유니트에서 각각의 어드레스에 임의의 숫자가 랜덤하게 디스플레이되는 예를 도시한 개략도

도 4는 입력 유니트의 일례를 도시한 개략도

도 5는 가상 비밀번호를 입력하는 방법을 예를 들어 설명한 도시한 도표

도 6은 본 발명에 따른 비밀정보 입력장치가 네트워크에 적용된 예를 개략적으로 도시한 블록도

Claims (6)

1. 원천 비밀번호(40)가 패스 프레임(42), 연산자 프레임(44) 및 쉐도우 프레임(46)으로 구성되고, 패스 프레임(42)이 4개 이상의 패스숫자로 구성되며, 쉐도우 프레임(46)이 패스 프레임(42)의 패스숫자 갯수와 같은 갯수의 쉐도우 숫자로 구성되고, 디스플레이 유니트(20)에서 10개의 어드레스에 10개의 제시번호가 각각 랜덤하게 기입되어 디스플레이됨으로서,

   패스 프레임(42)의 첫번째 숫자와 일치되는 번지의 어드레스에 기입된 제시번호와 쉐도우 프레임(46)의 첫번째 숫자가 연산자 프레임(44)의 연산부호에 의해 연산되어 가상비밀번호의 첫번째 숫자가 생성되고, 위와 같은 연산방식으로 가상비밀번호의 나머지 숫자가 생성되는 것을 SPU(30)가 역산을 통해 알 수 있고,

   상기 SPU(30)는 입력 유니트(10)를 통해 입력되는 가상비밀번호를 비밀정보 해석 유니트(34)가 위와 같이 역산하여 해석 원천비밀번호를 얻고, 비밀정보 관리 유니트(36)에 저장된 원천비밀번호와 해석 원천비밀번호를 비교하여 입력 유니트(10)를 통해 입력된 가상비밀번호가 올바르게 입력되었는가를 판단하는 것을 특징으로 하는 비밀정보 입력 장치.
2. 제 1 항에 있어서,

   상기 원천 비밀번호(40)는 패스 프레임(42)에 문자가 기입될 수 있는 것을 특징으로 하는 비밀정보 입력 장치.
3. 제 1 항에 있어서,

   상기 원천 비밀번호(40)는 패스 프레임(42)과 보수로 구성될 수 있는 것을 특징으로 하는 비밀정보 입력 장치.
4. 삭제
5. 삭제
6. 디스플레이 유니트(20)를 통해 디스플레이된 임의의 숫자를 SPU(30)의 비밀정보 해석 유니트(34)가 상기 비밀정보 요구 유니트(32)로 부터 입력받는 단계,

   상기 비밀정보 해석 유니트(34)가 입력 유니트(10)를 통해 가상비밀번호를 입력받는 단계,

   상기 비밀정보 해석 유니트(34)가 비밀정보 관리 유니트(36)으로부터 연산부호를 입력받는 단계,

   SPU(30)의 비밀정보 해석 유니트(34)가 패스 프레임(42)의 첫번째 숫자와 일치되는 번지의 어드레스에 기입된 제시번호와 쉐도우 프레임(46)의 첫번째 숫자가 연산자 프레임(44)의 연산부호에 의해 연산되어 가상비밀번호의 첫번째 숫자가 생성되고, 위와 같은 연산방식으로 가상비밀번호의 나머지 숫자가 생성되는 것을 역산을 통해 해석하는 단계,

   상기 SPU(30)가 비밀정보 관리 유니트(36)에 저장된 원천비밀번호와 해석 원천비밀번호를 비교하여 입력 유니트(10)를 통해 입력된 가상비밀번호가 올바르게 입력되었는가를 판단하는 단계로 구성되는 것을 특징으로 하는 비밀번호 해석 방법.