KR100644203B1 - 이동통신 단말기를 이용한 모바일 뱅킹시의 ｐｉｎ 인증방법 - Google Patents

Abstract

본 발명은 이동통신 단말기를 이용한 모바일 뱅킹시의 PIN 인증방법에 관한 것이다.

본 발명은 이동통신 단말기를 이용한 모바일 뱅킹시의 PIN 인증방법에 있어서, 상기 이동통신 단말기에 착탈 가능하게 설치되는 IC 카드에 PIN 정보와 사용자의 금융계좌 관련 정보를 저장하는 정보 저장단계와; 상기 이동통신 단말기의 입력장치를 통해 입력된 PIN 정보와 상기 IC 카드에 저장된 PIN 정보를 비교하여, 상기 IC 카드에 대한 접근을 인증하는 인증단계; 및 상기 PIN 인증단계를 통해서 PIN 정보가 인증되면 상기 IC 카드에 저장된 사용자의 금융계좌 정보를, PIN 정보가 인증되지 않으면 경고 메시지를 상기 이동통신 단말기의 디스플레이를 통해 표시하는 표시단계를 포함한다.

모바일 뱅킹, IC 카드, 이동통신 단말기,

Description

이동통신 단말기를 이용한 모바일 뱅킹시의 ＰＩＮ 인증방법{A PIN authentication method for mobile banking using a mobile phone}

도 1은 본 발명에 따른 이동통신 단말기를 이용한 모바일 뱅킹시스템에 대한 개략적인 구성도,

도 2는 본 발명에 따른 이동통신 단말기에 탑재되는 소프트웨어(S/W)의 계층적인 구조도,

도 3은 본 발명의 실시예에 따라 PIN 인증이 성공한 상태를 나타내는 도면,

도 4는 본 발명의 실시예에 따라 PIN 인증이 실패한 상태를 나타내는 도면,

도 5는 본 발명을 설명하기 위한 플로우차트이다.

* 도면의 주요부분에 대한 간단한 부호의 설명 *

10 이동통신 단말기, 11 IC 카드,

12 뱅킹 어플리케이션, 13 IC 카드 API,

14 자바 가상머신((Java VM), 15 시스템 소프트웨어(S/W),

16 IC 카드 드라이버, 20 BTS/BSC

30 PDSN, 40 뱅킹서버.

본 발명은 이동통신 단말기를 이용한 모바일 뱅킹시의 PIN 인증방법에 관한 것으로, 보다 상세하게는 PIN 정보, 계좌 관련정보 등이 저장된 착탈 가능한 IC 카드를 이동통신 단말기에 탑재하여 모바일 뱅킹을 실행할 때 PIN 정보가 타인에게 노출되는 것을 방지하는 이동통신 단말기를 이용한 모바일 뱅킹시의 PIN 인증방법에 관한 것이다.

근래, 휴대폰, PDA 등과 같은 이동통신 단말기와 네트워크의 성능이 향상되면서, 다양한 서비스가 제공되고 있다. 특히, 이동통신 단말기상에서 모바일 뱅킹 서비스가 제공되므로, 사용자는 거래은행을 직접 방문하지 않고서도, 언제, 어디서나 계좌 조회, 이체 및 송금 등과 같은 금융거래를 이용할 수 있게 되었다.

이와 같은 모바일 뱅킹시스템에서는 금융거래시마다 이동통신 단말기상에서 매번 ID, Password 및 계좌 번호 등을 입력해야 하기 때문에, 사용자로서는 이용상의 번거로움이 있고, 이동통신 단말기의 보안성 취약에 의해 개인정보와 관련된 데이터를 이동통신 단말기에 내장되는 메모리에 저장하여 사용하는 것은 불편하였다.

이러한 단점을 해결하기 위해, IC 카드의 비밀번호로서 대개 6내지 8자리의 번호로 이루어지는 PIN 정보와, 계좌 관련정보가 입력된 IC 카드를 탑재하거나 분리할 수 있는 이동통신 단말기가 개발되어 사용되었다. 즉, 모바일 뱅킹시 이통통신 단말기상에서 PIN 정보를 입력하여 인증을 받을 후, 계좌 조회나 이체, 송금 등과 같은 각종 금융거래를 편리하게 처리하고 있다.

그러나, PIN 정보 및 각종 계좌 관련정보가 저장된 IC 카드를 탑재한 이동통 신 단말기를 이용해서 모바일 뱅킹을 실행할 때, 위협 등에 의해 위급한 상황에 처하거나 또는 타인에게 PIN 정보가 노출되어 IC 카드에 저장된 계좌 관련정보가 한번 노출되면, IC 카드에 저장된 모든 계좌에서 금융거래 사고가 발생된다는 문제점이 있었다.

따라서, 본 발명의 목적은, 모바일 뱅킹시 PIN 정보가 타인에게 노출되는 것을 방지하여 IC 카드에 저장된 계좌에서 금융거래 사고가 발생되는 미연에 방지하는 이동통신 단말기를 이용한 모바일 뱅킹시의 PIN 인증방법을 제공하는데 있다.

또한, 본 발명은 모바일 뱅킹시 소정 횟수 이상 PIN 인증이 실패하면 이동통신 단말기상에 탑재된 IC 카드에 대한 접근을 잠금상태로 전환하는 이동통신 단말기를 이용한 모바일 뱅킹시의 PIN 인증방법을 제공하는데 있다.

본 발명의 상기 및 그 이외의 목적과 신규한 특징은, 본 명세서의 기술 및 첨부 도면으로부터 명백해질 것이다.

상술한 목적을 달성하기 위해, 본 발명은 이동통신 단말기를 이용한 모바일 뱅킹시의 PIN 인증방법에 있어서, 상기 이동통신 단말기에 착탈 가능하게 설치되는 IC 카드에 PIN 정보와 사용자의 금융계좌 관련 정보를 저장하는 정보 저장단계와; 상기 이동통신 단말기의 입력장치를 통해 입력된 PIN 정보와 상기 IC 카드에 저장된 PIN 정보를 비교하여, 상기 IC 카드에 대한 접근을 인증하는 인증단계; 및 상기 PIN 인증단계를 통해서 PIN 정보가 인증되면 상기 IC 카드에 저장된 사용자의 금융 계좌 정보를, PIN 정보가 인증되지 않으면 경고 메시지를 상기 이동통신 단말기의 디스플레이를 통해 표시하는 표시단계를 포함한다.

또한, 본 발명의 PIN 정보는, 상기 정보 저장단계에서 각 금융사의 IC 카드 발급시 저장되며, 상기 인증단계의 PIN 인증을 통해 상기 이동통신 단말기의 IC 카드에 계좌종류, 계좌번호 및 비밀번호 등의 금융계좌 관련 정보가 저장되는 것이 바람직하다.

또, 본 발명의 사용자의 금융계좌 관련 정보는, 상기 정보 저장단계에서 각 금융사의 IC 카드 발급시 저장되거나 혹은 상기 인증단계의 PIN 인증을 통해 상기 이동통신 단말기의 IC 카드에 계좌종류, 계좌번호 및 비밀번호 등의 금융계좌 관련 정보를 저장되거나 또는 수정하여 저장되는 것이 바람직하다.

또한, 상기 인증단계는, 상기 이동통신 단말기의 입력장치를 통해 입력되는 PIN 정보에 특수 문자가 포함되어 있는가 또는 상기 PIN의 자릿수를 초과하는가를 판정하는 유효성 판정단계를 더 포함하는 것이 바람직하다.

또한, 상기 유효성 판정단계에서는, 상기 이동통신 단말기의 입력장치를 통해 입력되는 PIN 정보에 특수 문자가 포함되어 있는 것으로 또는 상기 PIN의 자릿수를 초과하는 것으로 판정되는 경우, 상기 이동통신 단말기의 디스플레이상에 "등록된 계좌가 없습니다. 은행 지점을 방문하여 계좌등록을 하시기 바랍니다"와 같은 허위 메시지를 표시하게 하여 실질적으로 계좌 관련정보를 노출시키기 않는 것이 바람직하다.

또, 상기 인증단계는, 상기 이동통신 단말기의 입력장치를 통해 입력되는 PIN 정보와 상기 IC 카드에 저장되어 있는 PIN이 일치하지 않으면, 상기 이동통신 단말기의 입력장치를 통해 입력되는 PIN 정보의 입력횟수를 카운트함과 동시에, 소정의 횟수 이상 일치하지 않으면 상기 IC 카드에 접근을 잠금상태로 전환하는 것이 바람직하다.

그리고, 상술한 잠금상태는 은행과 같은 금융사에서 직접 해제되거나 또는 소정의 시간이 경과한 후 해제되는 것이 바람직하다.

이하, 본 발명의 바람직한 실시예를 첨부된 도면을 참조하여 상세하게 설명한다.

도 1은, 본 발명에 따른 이동통신 단말기를 이용한 모바일 뱅킹시스템에 대한 개략적인 구성도이다.

도 1에 도시된 바와 같이, 본 발명에 따른 이동통신 단말기를 이용한 모바일 뱅킹시스템은 크게 이동통신 단말기(10)와, 상기 이동통신 단말기(10)의 무선통신을 위한 BTS/BSC(20)와, PDSN(Packet Data Switching network)(30) 및 각 금융사의 뱅킹서버(40)를 포함한다.

상기 PDSN(30)은 BTS/BSC(20) 등으로 이루어지는 RAN(Radio Access Network)과 DCN(Data Core Network)간에서 PPP 및 TCP/IP 프로토콜을 이용한 패킷 데이터 서비스를 제공하는 것으로, TCP/IP 프로토콜을 기반으로 서비스된다.

상기 뱅킹서버(40)는 상기 이동통신 단말기(10)와 연동하기 위해 각 금융사별로 구비되는 서버로서, 이동통신 단말기(10)로부터 계좌 조회, 이체 및 송금 등과 관련된 요청 메시지를 수신하며, 필요한 사용자의 인증과정을 거친 후 그 호스 트 서버와 연동하여 수신 메시지를 처리하고, 그 결과 및 관련 데이터를 상기 PDSN(30)을 통해 이동통신 단말기(10)로 송신한다.

이러한 이동통신 단말기(10)와 뱅킹서버(40)간의 연동은 TPC/IP 프로토콜에 의해 행해진다.

한편, 상기 이동통신 단말기(10)는 무선 데이터통신이 가능한 핸드폰, 스마트폰, PDA 등이며, 착탈 가능한 IC 카드(11)와 계좌 조회, 이체 및 송금 등과 같은 모바일 뱅킹을 실행하는데 필요한 시스템 소프트웨어를 포함한다.

또한, 상기 IC 카드(11)에는, 이동통신 단말기(10)에 착탈 가능한 것으로서, 대개 6~8 자릿수의 숫자로 이루어지는 PIN(Personal Identification Number) PIN 정보와, 금융계좌 관련정보 및 고객 정보 등이 미리 저장되거나 또는 이들 정보가 수시로 수정되거나 저장된다.

게다가, 상기 IC 카드(11)에 저장되는 금융계좌 관련정보에는, 은행이나 증권사 등과 같은 금융사의 계좌종류, 계좌번호, 비밀번호 등의 정보가 저장된다.

한편, 이러한 IC 카드(11)상에 저장되는 정보는, 각 금융사의 창구에서 IC 카드 발급시 설정되며, 사용자는 PIN 인증을 통해 IC 카드(11)에 로그인한 후 이동통신 단말기상에서 계좌종류, 계좌번호, 비밀번호 등을 변경하거나 추가한다.

다른 한편, 사용자가 금융사 창구를 방문하지 않고 우편 서비스등을 통하여 IC 카드를 신청하는 경우, 각 금융사는 PIN 입력이 불가능한 상태로 IC 카드를 사용자에게 발송하고, 사용자가 IC 카드를 수령한 후, 금융사에 수령사실을 통보하는 시점에서 IC 카드가 장착된 해당 사용자의 이동통신 단말기로 SMS(Short Message Service)를 발송하여 PIN 입력이 가능한 상태로 IC 카드를 조작하여, IC 카드의 배송시 분실, 도난 등으로 인한 오남용을 사전에 방지할 수 있음으로 사용자가 금융사를 직접 방문하지 않고도 IC 카드를 발급 받을 수 있도록 지원한다.

또한, 상기 IC 카드(11)에는 사용자의 선택에 의해, 본인 혹은 타인의 금융계좌들 중 일부가 그 예금주 정보와 함께 송금/이체의 편리성을 위해'즐겨쓰는 입금계좌'로서 등록 관리될 수 있다.

그리고, 상기 IC 카드(11)는 PIN 인증을 통해서만 그 내장정보에 접근할 수 있을 뿐만 아니라 필요할 경우 이동통신 단말기(10)에 체결하여 사용하고, 필요하지 않을 경우 별도 보관이 가능하기 때문에, 금융계좌 관련정보의 입력시 사용자 편의를 제공하고, 그 데이터에 대한 보안성을 확보할 수 있다.

더우기, 본 발명에서 개시되는 이동통신 단말기(10)와 뱅킹서버(40)는 모바일 환경에서의 데이터 보안을 위해서 E2E(End to End), WPKI(Wireless Public Key Infrstructure) 암호기법을 기본적으로 사용할 수 있다.

도 2는, 본 발명에 따른 이동통신 단말기에 탑재되는 소프트웨어(S/W)의 계층적인 구조를 나타내는 도면이다.

도 2에 도시된 바와 같이, 모바일 뱅킹을 위해 이동통신 단말기(10)에 탑재되는 소프트웨어(S/W)의 구성은, IC 카드(11)를 구동 및 관리하는 IC 카드 드라이버(16)와, 이통통신 단말기(10)의 기본 기능을 관리하는 시스템 소프트웨어(15)와, 자바 가상머신(Java VM)(14)과, 뱅킹 어플리케이션(12) 및 IC 카드 API(13)를 포함한다.

상기 뱅킹 어플리케이션(12)은 계좌 조회, 이체 및 송금 등의 모바일 뱅킹을 수행하는데 필요한 소프트웨어이고, 상기 자바 가상머신(14)은 이동통신 단말기의 O/S 또는 플랫폼에 상관없이 상기 뱅킹 어플리케이션(12)을 실행할 수 있도록 정의된 중간코드이다.

또한, 상기 뱅킹 어플리케이션(12)은 계좌 조회, 이체 및 송금 등과 같은 모바일 뱅킹에 대한 일련의 프로세스를 처리하는 소프트웨어로서, 사용자로부터 입력되는 정보나 데이터 혹은 선택된 명령에 따라 일련의 프로세스를 처리하여 상기 이동통신 단말기(10)의 디스플레이상에 표시하면서, 상기 IC 카드(11) 및 상기 뱅킹서버(40)와 데이터 또는 정보를 송수신하여 처리한다.

또한, 상기 뱅킹 어플리케이션(12)과 상기 IC 카드 API(13)는, 상기 자바 가상머신(14)의 기능을 이용하여, 하위의 구조와 독립적으로 업그레이드가 가능하며, 무선 네트워크를 통해 수시로 소프트웨어의 다운로드 및 업그레이드를 실행할 수 있다.

한편, 상기 뱅킹 어플리케이션(12)을 통해 상기 IC 카드(11)에 접근하는 과정을 간단히 설명하면, 다음과 같다.

먼저, IC 카드(11)에 저장된 PIN 정보 및 계좌 관련정보를 읽어오기 위해, 상기 뱅킹 어플리케이션(12)에서 IC 카드 API(13)를 호출하게 되고, 자바 가상머신(14)은 IC 카드 API(13)의 데이터를 시스템 소프트웨어(15)를 통해서 IC 카드 드라이버(16)로 해당 정보에 대한 읽기 명령어를 전달한다. 이것에 의해, IC 카드 드라이버(16)는 상기 IC 카드(11)을 구동하여 해당 정보를 읽어오게 된다.

그리고, 상기 뱅킹 어플리케이션(12)은 상기 IC 카드(11)에서 읽어온 정보를 가공하여 상기 이동통신 단말기(10)의 디스플레이를 통해서 사용자에게 표시하거나 뱅킹서버(40)측으로 계좌 조회, 이체 및 송금 등과 같은 모방일 뱅킹에 관련된 정보를 요청하게 된다.

도 3은 본 발명의 실시예에 따라 PIN 인증이 성공한 상태를 나타내는 도면이고, 도 4는 본 발명의 실시예에 따라 PIN 인증이 실패한 상태를 나타내는 도면이며, 도 5는 본 발명을 설명하기 위한 플로우차트이다.

도 3 내지 도 5에 도시된 바와 같이, 사용자가 이통통신 단말기(10)상에서 모바일 뱅킹을 실행하면, IC 카드의 비밀번호인 PIN 정보를 입력하라는 메시지가 상기 이동통신 단말기(10)의 디스플레이상에 표시된다.

다음에, 사용자는 이통통신 단말기(10)의 키패드나 포인터 등과 같은 입력장치를 조작하여 대개 6~8 자릿수로 이루어지는 PIN 정보를 입력한다. 이때, 사용자는 정상적인 모바일 뱅킹을 시도하는 경우에는 올바른 PIN 정보를 입력하지만, 위급한 상황이나 PIN 정보가 노출될 우려가 있는 경우에는 #이나 *와 같은 특수 문자중 적어도 하나를 입력하거나 혹은 PIN 정보 입력시 9자릿수 이상을 입력함으로써 정상적인 PIN 정보의 노출을 방지한다.

이어서, 상기 이통통신 단말기(10)의 입력장치를 통해서 입력되는 PIN 정보에 특수 문자가 포함되었는가 혹은 PIN 정보의 자릿수가 9자릿수인가를 판정한다. 이 결과, YES로 판정되면 도 4에 도시된 바와 같이 "등록된 계좌가 없습니다. 은행 지점을 방문하여 계좌등록을 하시기 바랍니다"와 같은 허위 메시지를 상기 이동통 신 단말기(10)의 디스플레이에 표시하고, NO로 판정되면 상기 이통통신 단말기(10)의 입력장치를 통해서 입력되는 PIN 정보와 상기 IC 카드(11)에 저장되어 있는 PIN 정보의 비교를 행한다.

이 비교 결과, YES 판정되면 상기 이통통신 단말기(10)의 디스플레이에 상기 IC 카드(11)에 저장되어 있는 계좌 관련정보를 표시함과 동시에 뱅킹 서비스 이용상태로 진행하여, 계좌 조회, 이체 및 송금 등과 같은 각종 금융거래를 처리할 수 있게 한다. 또한, NO로 판정되면 상기 이통통신 단말기(10)의 입력장치를 통해서 입력되는 PIN 정보의 입력횟수를 카운트하여 카운터에 저장하면서, 상기 이통통신 단말기(10)의 디스플레이에 PIN 정보를 다시 입력하라는 메시지를 표시한다.

게다가, 상기 카운터에 저장된 PIN 정보의 입력횟수가 5회 이하로 판정되면, 즉 카운터〈 6회의 비교 결과 YES이면 상기 이통통신 단말기(10)의 디스플레이에 PIN 정보를 다시 입력하라는 메시지를 표시한다. 또한, 상기 카운터에 저장된 PIN 정보의 입력횟수가 5회 이상으로 판정되면, 즉 카운터〈 6회의 비교 결과 NO이면 상기 IC 카드(11)에 대한 접근상태를 잠금상태로 하여 모바일 뱅킹을 불가능하게 하면서, 상기 이동통신 단말기(10)의 디스플레이상에 모바일 뱅킹의 실행이 불가능하다는 메시지를 표시한다.

그리고, 이러한 잠금상태는 사용자가 직접 은행과 같은 금융사를 방문하여 잠금 해제를 요청하도록 하거나, 사용자의 설정에 의해 대개 1~3시간의 시간이 경과하면 자동적으로 해제되도록 할 수도 있다.

상술한 바와 같이, 본 발명에 의하면 착탈식 IC 카드에 대한 PIN 인증을 2차례에 걸쳐 보완하였기 때문에, 모바일 뱅킹에 대한 보안성을 강화할 수 있다는 효과가 있다.

또한, 본 발명에 의하면, 모바일 뱅킹시의 PIN 인증과정에서 PIN 정보에 포함된 특수 문자나 자릿수를 체크하는 것에 의해, IC 카드에 저장된 PIN 정보 및 각종 계좌 관련정보가 타인에게 노출되는 것을 방지함으로써 IC 카드에 저장된 모든 계좌에서 금융거래 사고가 발생하는 것을 사전에 방지할 수 있다는 효과도 있다.

게다가, 모바일 뱅킹시 소정 횟수 이상 PIN 인증이 실패하면 이동통신 단말기상에 탑재된 IC 카드에 대한 접근상태를 잠금상태로 전환하여 모바일 뱅킹을 불가능하게 한 후, 소정 시간이 경과하면 이러한 IC 카드에 대한 접근상태를 잠금상태를 해제하여 다시 모바일 뱅킹을 실행할 수 있게 한다는 효과도 있다.

Claims (7)

1. 이동통신 단말기를 이용한 모바일 뱅킹시의 PIN 인증방법에 있어서,

   상기 이동통신 단말기에 착탈 가능하게 설치되는 IC 카드에 PIN 정보와 사용자의 금융계좌 관련 정보를 저장하는 정보 저장단계와;

   상기 이동통신 단말기의 입력장치를 통해 입력된 PIN 정보와 상기 IC 카드에 저장된 PIN 정보를 비교하여, 상기 IC 카드에 대한 접근을 인증하고, 상기 이동통신 단말기의 입력장치를 통해 입력되는 PIN 정보에 특수 문자가 포함되어 있는가 또는 상기 PIN의 자릿수를 초과하는가를 판정하는 유효성 판정과정을 포함하는 인증단계; 및

   상기 PIN 인증단계를 통해서 PIN 정보가 인증되면 상기 IC 카드에 저장된 사용자의 금융계좌 정보를, PIN 정보가 인증되지 않으면 경고 메시지를 상기 이동통신 단말기의 디스플레이를 통해 표시하는 표시단계를 포함하는 이동통신 단말기를 이용한 모바일 뱅킹시의 PIN 인증방법.
2. 제 1 항에 있어서,

   상기 PIN 정보는, 상기 정보 저장단계에서 각 금융사의 IC 카드 발급시 저장되며, 상기 인증단계의 PIN 인증을 통해 상기 이동통신 단말기의 IC 카드에 계좌종류, 계좌번호 및 비밀번호 등의 금융계좌 관련 정보가 저장되는 것을 특징으로 하는 이동통신 단말기를 이용한 모바일 뱅킹시의 PIN 인증방법.
3. 제 1 항에 있어서,

   상기 사용자의 금융계좌 관련 정보는, 상기 정보 저장단계에서 각 금융사의 IC 카드 발급시 저장되거나 혹은 상기 인증단계의 PIN 인증을 통해 상기 이동통신 단말기의 IC 카드에 계좌종류, 계좌번호 및 비밀번호 등의 금융계좌 관련 정보가 저장되거나 또는 수정되어 저장되는 것을 특징으로 하는 이동통신 단말기를 이용한 모바일 뱅킹시의 PIN 인증방법.
4. 삭제
5. 삭제
6. 제 1 항 또는 제 2 항에 있어서,

   상기 인증단계는, 상기 이동통신 단말기의 입력장치를 통해 입력되는 PIN 정보와 상기 IC 카드에 저장되어 있는 PIN이 일치하지 않으면, 상기 이동통신 단말기의 입력장치를 통해 입력되는 PIN 정보의 입력횟수를 카운트함과 동시에, 소정의 횟수 이상 일치하지 않으면 상기 IC 카드에 접근을 잠금상태로 전환하는 것을 특징으로 하는 이동통신 단말기를 이용한 모바일 뱅킹시의 PIN 인증방법.
7. 제 6 항에 있어서,

   상기 잠금상태는 은행과 같은 금융사에서 직접 해제되거나 또는 소정의 시간이 경과한 후 자동적으로 해제되는 것을 특징으로 하는 이동통신 단말기를 이용한 모바일 뱅킹시의 PIN 인증방법.

Images