KR100645401B1 - 휴대폰에서의 시간동기 방식 오티피 발생장치와 방법 - Google Patents

Abstract

본 발명은 휴대폰에서의 시간동기 방식 OTP 발생장치와 방법에 관한 것으로서, 특히 OTP 발생을 위한 시리얼넘버와 비밀키이가 암호화되어 저장되어 있는 IC칩을 휴대폰의 밧데리장착부에 구비된 IC인터페이스에 장착하고, 휴대폰 내에는 상기 IC칩의 시리얼넘버와 비밀키이를 해독하는 암호해독부, 기지국으로부터 제공되는 시간정보를 카운팅하는 시간카운터, 상기 시간정보와 시리얼넘버 및 비밀키이를 OTP 프로그램의 키이값으로 적용하여 OTP번호를 발생시키는 OTP발생모듈을 포함하도록 구성하므로서, 사용자가 별도의 OTP발생용 단말기를 휴대하지 않아도 되도록 함은 물론 해킹이 불가능한 IC칩에 시리얼넘버와 비밀키이를 저장시킴에 따라 OTP번호의 해킹에 대한 불안감을 해소할 수 있으며, 위성에서 제공되어 기지국을 통해 전송되는 시간정보를 이용하여 OTP번호를 발생시킴에 따라 금융기관서버와의 시간오차가 발생하지 않게되어 발생된 시간동기방식 OTP번호의 오류를 해소할 수 있도록 한 휴대폰에서의 시간동기방식 OTP 발생장치와 방법에 관한 것이다.

휴대폰, OTP, 시간동기, IC칩, IC인터페이스, 암호해독부, OTP발생모듈,

Description

휴대폰에서의 시간동기 방식 오티피 발생장치와 방법{Time sync type OTP generation device in mobile phone and generation method}

도 1 은 본 발명의 휴대폰에서의 시간동기 방식 OTP 발생장치를 보인 블럭도.

도 2 는 본 발명의 휴대폰에서의 시간동기 방식 OTP 발생방법을 보인 플로우챠트.

도 3 은 본 발명에 적용된 IC칩의 휴대폰 장착상태를 보인 도면.

도 4 는 본 발명에 의해 휴대폰의 표시부에 표시된 OTP 번호와 유효시간 경과에 따른 화면 변화를 보인 도면.

도면의 주요부분에 대한 부호의 설명

1: RF 처리부, 2: 제어부,

3: 시간카운터, 4: 키이부,

5: 메모리, 6: 표시부,

7: OTP 발생모듈, 8: 암호해독부,

9: IC인터페이스, 10: IC칩,

11: 밧데리 장착부, 12: 유효시간 표시바,

본 발명은 휴대폰에서의 시간동기 방식 OTP 발생장치와 방법에 관한 것으로서, 특히 사용자가 별도의 OTP발생용 단말기를 휴대하지 않아도 되도록 함은 물론 해킹이 불가능한 IC칩에 시리얼넘버와 비밀키이를 저장시킴에 따라 OTP번호의 해킹에 대한 불안감을 해소할 수 있으며, 위성에서 제공되어 기지국을 통해 전송되는 표준시간정보를 이용하여 OTP번호를 발생시킴에 따라 금융기관서버와의 시간오차가 발생하지 않게되어 발생된 시간동기방식 OTP번호의 오류를 해소할 수 있도록 한 휴대폰에서의 시간동기방식 OTP 발생장치와 방법에 관한 것이다.

일반적으로 OTP란 One Time Password의 약자로 일회용 비밀번호를 이용한 인증방식을 말한다.

산업화가 진행됨에 따라 시스템 및 인터넷을 이용하기 위해서는 해당 사용자가 적법한 사용자인지 확인할 필요가 있었고, 기존에는 통상적으로 사용자 ID와 비밀번호(Password)로 사용자 확인업무를 수행하였다.

그러나, 해킹에 의해 사용자의 ID와 비밀번호를 알아내는 기법이 발달하면서 비밀번호는 언제든지 노출될 수 있는 불안한 정보가되어 이를 해결하기 위해 한번 사용된 비밀번호는 다시 사용하지 않도록 한 일회용비밀번호를 인증에 사용하게된 것이다.

이러한 OTP로는 시간동기형, 질의/응답형, 이벤트형으로 구분되어지는데 현 재 시간동기형이 가장 많이 사용되고 있으며, OTP발생을 위해서는 사용자가 별도의 OTP발생용 단말기를 휴대해야만 한다.

시간동기방식 OTP는 사용자가 휴대하고 있는 OTP발생단말기에서 매분마다 OTP비밀번호를 발생시키고, 해당 OTP비밀번호를 인증받으려는 시점에 OTP인증서버에 입력하여 인증받는 것이다.

이러한 시간동기방식 OTP는 OTP발생단말기와 OTP인증서버의 시간이 동일해야만 한다.

그러나, 종래기술은 사용자가 별도의 OTP발생단말기를 휴대해야만 하므로 사용상 번거로움이 가중되는 문제점이 있었고, 또한 OTP발생단말기와 OTP인증서버를 표준시간에 정확하기 일치시키기가 어려운 문제점이 있었으며, OTP발생단말기의 자체시간을 OTP인증서버의 표준시간에 정확히 일치시키지 못함에 따라 OTP발생단말기에서 생성된 OTP번호에 대한 신뢰도가 하락하게되는 문제점이 발생하고 있었다.

따라서, 상기 문제점을 해결하기 위한 본 발명은 OTP 발생을 위한 시리얼넘버와 비밀키이가 암호화되어 저장되어 있는 IC칩을 휴대폰의 밧데리장착부에 구비된 IC인터페이스에 장착하고, 휴대폰 내에는 상기 IC칩의 시리얼넘버와 비밀키이를 해독하는 암호해독부, 기지국으로부터 제공되는 시간정보를 카운팅하는 시간카운터, 상기 시간정보와 시리얼넘버 및 비밀키이를 OTP 프로그램의 키이값으로 적용하여 OTP번호를 발생시키는 OTP발생모듈을 포함하도록 구성하므로서, 사용자가 별 도의 OTP발생용 단말기를 휴대하지 않아도 되도록 함은 물론 해킹이 불가능한 IC칩에 시리얼넘버와 비밀키이를 저장시킴에 따라 OTP번호의 해킹에 대한 불안감을 해소할 수 있으며, 위성에서 제공되어 기지국을 통해 전송되는 시간정보를 이용하여 OTP번호를 발생시킴에 따라 금융기관서버와의 시간오차가 발생하지 않게되어 발생된 시간동기방식 OTP번호의 오류를 해소할 수 있도록 한 휴대폰에서의 시간동기방식 OTP 발생장치와 방법을 제공함을 목적으로 한다.

이하, 첨부된 도면 도 1 내지 도 4 를 참조하여 본 발명의 바람직한 실시예를 설명하면 다음과 같다.

상기 목적달성을 위한 본 발명은,

기지국과 데이타 송수신하는 RF처리부(1)와, 숫자키이와 복수개의 기능키이로 이루어진 키이부(4)와, 데이타를 저장하는 메모리(5)와, 영상을 출력하는 표시부(6)를 포함하여 구성된 휴대폰에 있어서,

OTP 발생을 위한 시리얼넘버와 비밀키이가 암호화되어 저장되어 있는 IC칩(10)을 휴대폰의 밧데리장착부(11)에 구비된 IC인터페이스(9)에 장착하고, 상기 메모리(5)에는 통신사서버로부터 다운로드된 OTP 프로그램이 저장되도록 하며,

휴대폰 내에는 상기 IC칩(10)의 시리얼넘버와 비밀키이를 해독하는 암호해독부(8)와;

기지국으로부터 제공되는 표준시간정보를 카운팅하는 시간카운터(3)와;

상기 표준시간정보와 시리얼넘버 및 비밀키이를 메모리(5)에 저장되어 있는 OTP 프로그램의 키이값으로 적용하여 OTP번호를 발생시키는 OTP발생모듈(7)과;

키이부(4)의 특정키이 입력에 의해 OTP발생모드로 전환한 후 사용자인증을 위한 소정의 사용자인증번호 입력을 요구하고, 인증번호에 의해 사용자임이 판별되면 상기 OTP발생모듈(7)을 구동시켜 OTP번호가 발생되도록 하며, 그 발생된 OTP번호가 표시부(6)를 통해 표시되도록 하는 제어부(2); 를 포함하여 구성한 것을 특징으로 한다.

상기 표시부(6)를 통해 OTP 번호가 표시될때 그 화면의 일측에는 표시된 OTP 번호의 유효시간을 표시할 수 있는 다수의 유효시간 표시바(12)를 형성하고, 상기 유효시간 표시바(12)를 일정시간마다 하나씩 삭제표시하는 것을 특징으로 한다.

상기 하드웨어적 구성에 의해 구현되는 본 발명의 휴대폰에서의 시간동기방식 OTP 발생방법은,

키이부(4)에 구비된 특정키이가 입력되면 시간동기 OTP 발생모드로 전환한 후 사용자 인증번호입력을 요구하는 제 1 과정과;

제 1 과정의 요구에 대해 사용자가 소정의 사용자 인증번호를 입력하고, 그 입력된 인증번호가 메모리(5)에 저장되어 있는 인증번호와 일치하면 사용자를 인증하는 제 2 과정과;

IC 인터페이스(9)에 접속되어 있는 IC칩(10)으로부터 시리얼넘버(SN)와 비밀키이를 로딩하는 제 3 과정과;

로딩된 시리얼넘버(SN)와 비밀키이를 암호해독부(8)가 해독하여 OTP발생모 듈(7)에 공급하는 제 4 과정과;

시간카운터(3)에서 카운팅되는 표준시간정보를 OTP발생모듈(7)에 공급하는 제 5 과정과;

OTP발생모듈(7)이 메모리(5)에 저장되어 있는 OTP프로그램을 실행시키고, 상기 공급된 표준시간정보, 시리얼넘버 및 비밀키이를 OTP프로그램의 키이값으로 적용하여 OTP 번호를 발생시키는 제 6 과정과;

제 6 과정에서 발생된 OTP번호를 표시부(6)를 통해 출력하는 제 7 과정; 으로 구성된 것을 특징으로 한다.

그리고, 상기 제 7 과정에서 표시부(6)를 통해 OTP번호가 표시된 이후 유효시간이 경과하면 제어부(2)는 경과된 현재시간정보와 시리얼넘버 및 비밀키이를 OTP프로그램의 키이값으로 적용하여 새로운 OTP번호를 발생시키는 제 8 과정; 을 더 포함하는 것을 특징으로 한다.

이와같이 구성된 본 발명의 동작을 설명하면 다음과 같다.

상기 구성된 본 발명은 휴대폰을 이용하여 인증에 필요한 OTP번호를 발생하도록 한 것이다.

휴대폰은 제어부(2)의 제어에 의해 RF 처리부(1)가 기지국과 교신하면서 통화기능을 수행하게된다.

OTP발생기능은 사용자가 키이부(4)에 구비된 특정키이를 입력하면서 이루어지게된다.

사용자가 키이부(4)를 구성하는 특정키이를 입력하면, 제어부(2)는 특정키 이 입력에 의해 OTP발생모드로 전환한 후 사용자인증을 위한 사용자인증번호의 입력을 요구하게되고, 사용자는 제어부(2)의 요구에 따라 키이부(4)를 조작하여 사용자인증번호를 입력한다.

사용자 인증번호가 입력되면 제어부(2)는 메모리(5)에 미리 저장되어 있는 사용자인증번호와 새로 입력된 인증번호가 일치하는지를 판단하고, 만약 일치하면 현재의 사용자가 정상적인 사용자인것으로 판단하여 인증을 허락하게된다.

이후, 제어부(2)는 OTP발생모듈(7)에서 OTP번호가 발생될 수 있도록 각 구성요소를 제어하게된다.

상기 제어부(2)의 제어에 따라 IC인터페이스(9)에 연결되어 있는 IC칩(10)으로부터 시리얼넘버(SN)와 비밀키이가 로딩되어 암호해독부(8)로 공급되고, 상기 암호해독부(8)는 로딩된 시리얼넘버와 비밀키이를 해독하여 OTP발생모듈(7)로 공급한다.

이때, 상기 IC칩(10)은 도 3 에 도시된 바와같이 휴대폰의 배면에 형성되어 있는 밧데리 장착부(11)에 IC인터페이스(9)를 형성하고, 상기 IC인터페이스(9)에 시리얼넘버와 비밀키이가 암호화되어 저장되어 있는 IC칩(10)을 장착하여 IC칩(10)에 저장된 데이타가 IC인터페이스(9)를 통해 OTP 발생모듈(7)에 공급될 수 있도록 한다.

이러한 IC칩(10)은 내부에 저장된 정보를 해킹할 수 없기때문에 보안을 중요시하는 OTP 발생에 적용하게 되면 해킹의 위험으로부터 벗어날 수 있게된다.

한편, 휴대폰에 적용되어 있는 시간카운터(3)는 RF처리부(1)로 수신되는 표 준시간정보를 카운팅하여 OTP 발생모듈(7)로 공급한다.

상기 OTP 발생모듈(7)은 메모리(5)에 저장되어 있는 OTP 프로그램을 실행시키면서 표준시간정보와 시리얼넘버 및 비밀키이를 키이값으로 적용하여 OTP번호를 발생시킨다.

상기 발생된 OTP번호는 제어부(2)의 제어에 의해 표시부(6)를 통해 도 4 (a)와 같이 표시된다.

싱기 표시부(6)의 중앙부분에는 발생된 OTP번호가 표시되고, 그 일측에는 다수의 역삼각형 바로 이루어진 유효시간 표시바(12)가 표시된다.

상기 유효시간 표시바(12)는 약 10초가 경과할때마다 하나씩 도 4(b)와 같이 소멸되어 현재 표시된 OTP번호를 사용할 수 있는 유효시간을 사용자에게 알려준다.

그리고, 제어부(2)는 표시부(6)를 통해 OTP번호가 표시된 직후부터 유효시간을 카운팅하고, 유효시간이 모두 카운팅되면 시간카운터(3)에서 제공되는 새로운 표준시간에 맞춰 다시 OTP번호가 발생되도록 하며, 그에의해 발생된 OTP번호는 도 4 (c)와 같이 표시부(6)를 통해 새로이 표시되도록 한다.

이상에서 설명한 바와같이 본원 발명은 금융기관, 인터넷 서버 등의 인증에 필요한 시간동기방식 OTP번호 발생이 휴대폰에서 이루어지도록 함에 따라 사용자가 별도의 OTP번호 발생용 단말기를 휴대하지 않아도 되도록 하였으며, 영구적으로 표준시간으로 맞춰지는 휴대폰을 이용함에 따라 발생된 시간동기방식 OTP번호에 대한 오차가 발생하지 않게되는 효과를 기대할 수 있는 것이다.

이상에서 설명한 바와같이 본 발명은 OTP 발생을 위한 시리얼넘버와 비밀키이가 암호화되어 저장되어 있는 IC칩을 휴대폰의 밧데리장착부에 구비된 IC인터페이스에 장착하고, 휴대폰 내에는 상기 IC칩의 시리얼넘버와 비밀키이를 해독하는 암호해독부, 기지국으로부터 제공되는 시간정보를 카운팅하는 시간카운터, 상기 시간정보와 시리얼넘버 및 비밀키이를 OTP 프로그램의 키이값으로 적용하여 OTP번호를 발생시키는 OTP발생모듈을 포함하도록 구성하므로서, 사용자가 별도의 OTP발생용 단말기를 휴대하지 않아도 되도록 함은 물론 해킹이 불가능한 IC칩에 시리얼넘버와 비밀키이를 저장시킴에 따라 OTP번호의 해킹에 대한 불안감을 해소할 수 있으며, 위성에서 제공되어 기지국을 통해 전송되는 시간정보를 이용하여 OTP번호를 발생시킴에 따라 금융기관서버와의 시간오차가 발생하지 않게되어 발생된 시간동기방식 OTP번호의 오류를 해소할 수 있도록 한 휴대폰에서의 시간동기방식 OTP 발생장치와 방법을 제공하는 효과를 기대할 수 있다.

Claims (4)

1. 기지국과 데이타 송수신하는 RF처리부(1)와, 숫자키이와 복수개의 기능키이로 이루어진 키이부(4)와, 데이타를 저장하는 메모리(5)와, 영상을 출력하는 표시부(6)를 포함하여 구성된 휴대폰에 있어서,

   시간동기방식 OTP 발생을 위한 시리얼넘버와 비밀키이가 암호화되어 저장되어 있는 IC칩(10)을 휴대폰의 밧데리장착부(11)에 구비된 IC인터페이스(9)에 장착하고, 상기 메모리(5)에는 통신사서버로부터 다운로드된 OTP 프로그램이 저장되도록 하며,

   휴대폰 내에는 상기 IC칩(10)의 시리얼넘버와 비밀키이를 해독하는 암호해독부(8)와;

   기지국으로부터 제공되는 표준시간정보를 카운팅하는 시간카운터(3)와;

   상기 표준시간정보와 시리얼넘버 및 비밀키이를 메모리(5)에 저장되어 있는 시간동기방식 OTP 프로그램의 키이값으로 적용하여 시간동기방식 OTP번호를 발생시키는 OTP발생모듈(7)과;

   키이부(4)의 특정키이 입력에 의해 OTP발생모드로 전환한 후 사용자인증을 위한 소정의 사용자인증번호 입력을 요구하고, 인증번호에 의해 사용자임이 판별되면 상기 OTP발생모듈(7)을 구동시켜 시간동기방식 OTP번호가 발생되도록 하며, 그 발생된 OTP번호가 표시부(6)를 통해 표시되도록 하는 제어부(2); 를 포함하며,

   상기 표시부(6)를 통해 시간동기방식 OTP 번호가 표시될때 그 화면의 일측에는 표시된 OTP 번호의 유효시간을 표시할 수 있는 다수의 유효시간 표시바(12)를 형성하고, 상기 유효시간 표시바(12)를 일정시간마다 하나씩 삭제표시하는 것을 특징으로 하는 휴대폰에서의 시간동기방식 OTP 발생장치.
2. 삭제
3. 키이부(4)에 구비된 특정키이가 입력되면 시간동기 OTP 발생모드로 전환한 후 사용자 인증번호입력을 요구하는 제 1 과정과;

   제 1 과정의 요구에 대해 사용자가 소정의 사용자 인증번호를 입력하고, 그 입력된 인증번호가 메모리(5)에 저장되어 있는 인증번호와 일치하면 사용자를 인증하는 제 2 과정과;

   IC 인터페이스(9)에 접속되어 있는 IC칩(10)으로부터 시리얼넘버(SN)와 비밀키이를 로딩하는 제 3 과정과;

   로딩된 시리얼넘버(SN)와 비밀키이를 암호해독부(8)가 해독하여 OTP발생모듈(7)에 공급하는 제 4 과정과;

   시간카운터(3)에서 카운팅되는 표준시간정보를 OTP발생모듈(7)에 공급하는 제 5 과정과;

   OTP발생모듈(7)이 메모리(5)에 저장되어 있는 OTP프로그램을 실행시키고, 상기 공급된 표준시간정보, 시리얼넘버 및 비밀키이를 OTP프로그램의 키이값으로 적용하여 시간동기방식 OTP 번호를 발생시키는 제 6 과정과;

   제 6 과정에서 발생된 OTP번호를 표시부(6)를 통해 출력하는 제 7 과정;

   상기 제 7 과정에서 표시부(6)를 통해 OTP번호가 표시된 이후 유효시간이 경과하면 제어부(2)는 경과된 현재시간정보와 시리얼넘버 및 비밀키이를 OTP프로그램의 키이값으로 적용하여 새로운 OTP번호를 발생시키는 제 8 과정;

   으로 구성된 것을 특징으로 하는 휴대폰에서의 시간동기방식 OTP 발생방법.
4. 삭제

Images