KR100763312B1 - 지문 인증 처리 방법, 및 지문 획득 장치와 보안 인증모듈을 포함하는 지문 인증 처리 시스템 - Google Patents

Abstract

본 발명은 사용자의 지문 인증 과정을 복수의 단계로 구분하고, 지문 획득 장치와 카드 형태의 보안 인증 모듈이 지문 인증 과정을 단계적으로 분담함으로써, 인증 처리 시의 연산 부하를 최소화되도록 하는 지문 인증 처리 방법 및 지문 인증 처리 시스템에 관한 것이다. 본 발명의 일실시예에 따른, 지문 획득 장치와 보안 인증 모듈을 포함하는 지문 인증 처리 시스템에 의한 지문 인증 처리 방법은, 상기 지문 획득 장치에서 인증 대상 사용자의 지문 영상을 취득하는 단계와, 상기 지문 획득 장치에서 상기 취득한 지문 영상으로부터 하나 이상의 특징점을 추출하는 단계와, 상기 지문 획득 장치에서 상기 추출된 하나 이상의 특징점을 이용하여 취득 지문 정보를 생성하는 단계와, 상기 지문 획득 장치에서 상기 취득 지문 정보를 포함하는 인증 명령 신호를 발생시켜 소정의 보안 인증 모듈로 전송하는 단계와, 상기 보안 인증 모듈에서 상기 인증 명령 신호를 수신하고, 소정의 내부 메모리 수단에 유지되는 등록 지문 정보와 상기 취득 지문 정보를 비교한 인증 결과를 생성하는 단계, 및 상기 보안 인증 모듈에서 상기 인증 명령 신호에 대한 응답으로 상기 인증 결과를 상기 지문 획득 장치로 송신하는 단계를 포함하는 것을 특징으로 한다. 본 발명에 따르면, 최초 인증 처리에 의해서 인증 대상 사용자와 등록 대상자의 동일인 여부를 명확하게 판단하기 어려운 경우, 추가적인 인증 처리를 통해 보다 정확한 인증 결과가 도출되도록 하는 지문 인증 처리 방법 및 지문 인증 처리 시스템이 제공되는 이점이 있다.

지문, 지문 인식 기술, 스마트 카드, 인증

Description

지문 인증 처리 방법, 및 지문 획득 장치와 보안 인증 모듈을 포함하는 지문 인증 처리 시스템{FINGERPRINT CERTIFICATION PROCESSING METHOD, AND FINGERPRINT CERTIFICATION PROCESSING SYSTEM WHICH INCLUDES THE FINGERPRINT ACQUISITION DEPARTMENT AND SECURITY CERTIFICATION MODULE}

도 1은 본 발명에 따른 지문 인증 처리 시스템의 전체적인 구성을 설명하기 위한 도면이다.

도 2는 본 발명의 제1 취득 지문 정보를 포함하는 인증 명령 신호에 의한 최초 인증 처리를 설명하는 작업 흐름도이다.

도 3은 본 발명의 제2 취득 지문 정보를 포함하는 인증 명령 신호에 의한 차기 인증 처리를 설명하는 작업 흐름도이다.

도 4는 본 발명에 따른 지문 획득 장치의 구성 일례를 나타내는 도면이다.

도 5는 본 발명에 따른 보안 인증 모듈의 일 구성을 나타내는 도면이다.

도 6은 본 발명에 따른 지문 정보 구조에 대해 개략적으로 설명하기 위한 도면이다.

도 7은 본 발명의 일실시예에 따른 지문 인증 처리 방법을 구체적으로 도시한 작업 흐름도이다.

도 8은 본 발명에 따른 지문 인증 처리 방법을 수행하는 데 채용될 수 있는 범용 컴퓨터 장치의 내부 블록도이다.

<도면의 주요 부분에 대한 부호의 설명>

100 : 지문 인증 처리 시스템 110 : 지문 획득 장치

120 : 보안 인증 모듈 125 : 내부 메모리 수단

130 : 인증 대상 사용자 140 : 등록 사용자

150 : 네트워크

본 발명은 스마트 카드와 같은 저사양 인증 모듈에서 등록된 지문 정보를 외부로 유출하지 않고, 효율적으로 지문 인증을 수행하는 지문 인증 처리 방법 및 지문 인증 처리 시스템에 관한 것이다. 즉, 본 발명은 지문 정보를 복수의 요소로 분리 구성하고, 이들을 복수 단계의 인증 과정을 통해 적절히 활용함으로써, 인증 성능 및 속도에 있어서의 효율성을 향상시킬 수 있다.

일반적으로, 생체 인식 기술은 지문, 얼굴, 음성, 손바닥 지문(장문), 홍채 등 각 개인의 고유 불변인 생체의 특징을 기반으로 본인 여부를 인증하는 기술이다. 이중, 지문 인증 기술은 그 편의성, 효율성, 실용성 등의 측면에서 가장 진보된 기술로서 관련 시장 규모 또한 급격한 증가 추세에 있으며, 물리적 보안 및 정보 보안을 위한 핵심적인 차세대 기술로 인정받고 있다. 이러한 지문 인증 기술은 출입 통제, 네트워크를 통한 접근 제어, 금융 결제, 전자 상거래, 개인 휴대용 컴 퓨터, 모바일결제 등 그 활용 범위가 매우 넓다.

한편, 스마트 카드 기술은 복제의 위험성이 없고 수많은 부가적인 정보를 함께 포함할 수 있는 장점으로 인해 기존의 마그네틱 카드를 대체하며 급속하게 사회 전반으로 퍼져 나가고 있다.

이러한 스마트 카드 기술과 지문 인식 기술은 각각 높은 수준의 보안 능력을 갖고 있어, 이 두 기술의 결합으로 얻을 수 있는 시너지 효과를 기대하며, 상기 두 기술을 결합하려는 다양한 시도가 지속되고 있다. 예를 들어, 지문 인증을 위한 스마트 카드 내부에는 개인의 지문 정보를 저장해 놓고 사용자가 스마트 카드를 이용할 때마다 본인의 지문 정보가 맞는지를 확인할 수 있다. 이때, 만약 인증에 실패할 경우 스마트 카드 내의 다른 정보를 이용할 수 없도록 해 카드의 사용을 막을 수 있다.

이러한 두 가지 보안 기술의 결합에도 불구하고 개인의 지문 정보 유출에 대한 두려움은 여전히 존재하며 이로 인한 부작용 역시 상존하고 있는 것이 사실이다. 사용자의 생체 정보는 비밀 번호와는 달리 개인이 마음대로 변경하는 것이 불가능하며 이로 인해 생체 정보가 유출될 경우, 많은 문제를 발생시킬 수 있기 때문이다.

이러한 지문 정보의 유출은 스마트 카드 내에 저장되어 있던 사용자의 고유한 지문 정보가 매번 인증 과정을 위해 외부로 전송되는 것에 기인한다. 즉, 인증 처리 시에 다량의 연산량 및 메모리가 요구되는 실정에서, 종래의 인증 처리는 대용량의 서버에서 담당하는 것이 보편적이며, 이에 따라 스마트 카드에서 지문 정보 를 외부의 서버로 추출하는 것이 불가피할 수 있다.

또한, 종래의 인증 과정에서는 인증 요청이 단 1회에 그치고 있어, 명확하게 인증 결과를 도출할 수 없는 경우에도, 인증 결과를 '승인' 아니면 '거절'로 강제해야 하는 한계가 상존하고 있다.

따라서, 스마트 카드에 저장되는 지문 정보를 인증 처리를 위해 카드의 외부로 전송하는 대신, 카드 자체에서 인증 처리가 이루어지도록 함으로써 지문 정보의 불법적인 유출을 극소화하는 스마트 카드 모델이 절실하게 요구되고 있다. 또한, 지문 인증 과정을 복수의 단계로 구분하고, 지문 획득 장치와 카드 형태의 보안 인증 모듈이 지문 인증 과정을 단계적으로 분담함으로써, 인증 처리 시의 연산 부하를 최소화할 수 있는 지문 인증 모델이 요구되고 있다.

본 발명은 상기와 같은 문제점을 해결하기 위하여 안출된 것으로서, 최초 인증 처리에 의해서 인증 대상 사용자와 등록 대상자의 동일인 여부를 명확하게 판단하기 어려운 경우, 추가적인 인증 처리를 통해 보다 정확한 인증 결과가 도출되도록 하는 지문 인증 처리 방법 및 지문 인증 처리 시스템을 제공하는 것을 목적으로 한다.

또한, 본 발명의 목적은, 인증 대상 사용자로부터 복수의 취득 지문 정보를 생성하고 이에 따른 복수 회의 인증 처리를 통한 인증 대상 사용자의 사용 권한 승인을 보다 정확하게 이루어지도록 하는 지문 인증 처리 방법 및 지문 인증 처리 시스템을 제공하는 것에 있다.

또한, 본 발명의 다른 목적은, 지문 획득 장치 및 보안 인증 모듈에서의 지문 정보의 구성 및 처리 과정을 최적화 함으로써 인증 처리에 따른 연산 부하가 최적하게 분담되도록 하는 지문 인증 처리 방법 및 지문 인증 처리 시스템을 제공하는 것에 있다.

상기의 목적을 이루기 위한 본 발명의 일실시예에 따른, 지문 획득 장치와 보안 인증 모듈을 포함하는 지문 인증 처리 시스템에 의한 지문 인증 처리 방법은, 상기 지문 획득 장치에서 인증 대상 사용자의 지문 영상을 취득하는 단계와, 상기 지문 획득 장치에서 상기 취득한 지문 영상으로부터 하나 이상의 특징점을 추출하는 단계와, 상기 지문 획득 장치에서 상기 추출된 하나 이상의 특징점을 이용하여 취득 지문 정보를 생성하는 단계와, 상기 지문 획득 장치에서 상기 취득 지문 정보를 포함하는 인증 명령 신호를 발생시켜 소정의 보안 인증 모듈로 전송하는 단계와, 상기 보안 인증 모듈에서 상기 인증 명령 신호를 수신하고, 소정의 내부 메모리 수단에 유지되는 등록 지문 정보와 상기 취득 지문 정보를 비교한 인증 결과를 생성하는 단계, 및 상기 보안 인증 모듈에서 상기 인증 명령 신호에 대한 응답으로 상기 인증 결과를 상기 지문 획득 장치로 송신하는 단계를 포함하는 것을 특징으로 한다.

또한, 상기 목적을 달성하기 위한 기술적 구성으로서, 지문 인증 처리 시스템은, 인증 대상 사용자의 지문을 이용하여 제1 취득 지문 정보 또는 제2 취득 지문 정보를 생성하고, 상기 생성된 제1 취득 지문 정보 또는 제2 취득 지문 정보를 포함하는 인증 명령 신호를 소정의 보안 인증 모듈로 전송하는 지문 획득 장치, 및 상기 지문 획득 장치로부터 상기 인증 명령 신호를 수신하고, 소정의 내부 메모리 수단에 유지되는 등록 지문 정보와 상기 제1 취득 지문 정보 또는 제2 취득 지문 정보를 비교한 인증 결과를 상기 인증 명령 신호에 대한 응답으로 상기 지문 획득 장치로 전송하는 보안 인증 모듈을 포함하며, 상기 지문 획득 장치는 상기 제1 취득 지문 정보와 관련된 인증 명령 신호를 우선적으로 발생시키고, 상기 인증 명령 신호에 대한 상기 인증 결과로서 보류가 수신되는 경우, 상기 제2 취득 지문 정보와 관련된 인증 명령 신호를 발생시키는 것을 특징으로 한다.

이하, 첨부된 도면을 참조하여, 본 발명의 지문 인증 처리 방법 및 지문 획득 장치와 보안 인증 모듈을 포함하는 지문 인증 처리 시스템에 대하여 상세히 설명한다.

본 명세서에서 지속적으로 사용되는 취득 지문 정보는 소정의 인증 처리를 원하는 인증 대상 사용자로부터 획득되며, 사전에 등록된 등록 지문 정보와의 비교를 통해 인증 대상 사용자에게 소정의 사용 권한을 승인하거나 거절하도록 하는 판단 근거를 이루는 인증 대상 사용자의 고유한 생체 정보를 지칭할 수 있다. 특히, 본 명세서에서는 포함되는 정보가 각각 상이한 복수의 취득 지문 정보를 생성할 수 있으며, 이에 따라 비교 대상 정보를 상이하게 하여 인증 처리가 추가적으로 수행되도록 할 수 있다. 이러한 복수의 취득 지문 정보의 생성은 복수 회의 인증 처리를 통해 인증 대상 사용자의 사용 권한 승인을 보다 정확하게 이루어지도록 하는 것뿐만 아니라 인증 처리에 따른 연산 부하가 분담되도록 함으로써 간소한 시스템 의 구현이 가능하게 하는 효과를 얻을 수 있다.

또한, 등록 지문 정보는 로그인을 통해 사용자 식별이 사전에 이루어진 등록 사용자로부터 획득한 생체 정보이며, 상기 인증 처리시 취득 지문 정보와 비교를 통해, 인증 대상 사용자와 등록 사용자가 동일인인지를 확인하도록 하는 표준 지문 정보를 의미할 수 있다. 즉, 등록 지문 정보는, 추후 이루어질 인증 처리를 위하여 인증 대상 사용자의 지문으로부터 지문 정보를 획득하고, 이를 소정의 보안 인증 모듈에 저장될 수 있는 형태로 가공되는 정보를 지칭할 수 있다. 이러한 등록 지문 정보는 인증 대상 사용자를 두드러지게 식별할 수 있는 지문 내의 특징점에 관한 정보를 포함하며 예컨대, 주특징점에 관한 다양한 정보를 포함하는 프라이머리 탬플릿 및 전체 특징점(주특징점 및 보조 특징점)에 관한 다양한 정보를 포함하는 세컨더리 탬플릿으로 구성될 수 있다

본 명세서에는 상기 등록 지문 정보를 등록 사용자로부터 획득하여 카드 형태의 보안 인증 모듈에 유지시키고, 이후 인증 대상 사용자로부터 획득되는 취득 지문 정보와 상기 등록 지문 정보와의 비교(인증 처리)를 보안 인증 모듈에서 수행하도록 한다. 본 명세서에서는 상기 보안 인증 모듈을 스마트 카드 형태로 구현되는 것을 예시하여 설명하지만, 이는 설명의 편의를 위한 것일 뿐, 예컨대 상기 스마트 카드 이외에 소정의 중앙처리장치(CPU) 및 메모리를 포함하는 다양한 독립 매체로서의 구현 역시 가능한 것은 물론이다. 예컨대, 상기 보안 인증 모듈은 USB 칩, 임베디드(embedded)용 칩, SoC(System on a chip) 내부의 IP 형태로 구현될 수 있다.

또한, 등록 사용자는 등록 지문 정보의 획득과 관련되며 사용자 식별이 사전에 이루어진 사용자로 정의할 수 있으며, 인증 대상 사용자는 취득 지문 정보의 획득과 관련하되 사용자 식별이 사전에 이루어지지 않은 사용자로 정의할 수 있다. 이들 등록 사용자와 인증 대상 사용자는 상기 인증 처리의 결과에 따라, 동일 사용자 또는 서로 다른 사용자로 판별될 수 있다.

도 1은 본 발명에 따른 지문 인증 처리 시스템의 전체적인 구성을 설명하기 위한 도면이다.

지문 인증 처리 시스템(100)은 취득 지문 정보의 생성에 관여하는 지문 획득 장치(110), 및 상기 취득 지문 정보를 수신하고 이를 등록 지문 정보와 비교함으로써 인증 처리를 수행하는 보안 인증 모듈(120)로 대별될 수 있다. 지문 획득 장치(110)와 보안 인증 모듈(120)은 도 1에 도시한 것과 같이, 유무선의 네트워크(150)로 연결될 수 있다.

우선, 지문 획득 장치(110)는 인증 대상 사용자(130)의 지문을 이용하여 취득 지문 정보를 생성하는 장치로서, 인증 대상 사용자(130)의 지문으로부터 지문 영상을 획득하고, 획득한 지문 영상에서 인증 대상 사용자(130)를 식별할 수 있는 특징점을 추출함으로써 취득 지문 정보를 생성한다. 여기서, 특징점은 캡쳐한 지문 영상에서 인증 대상 사용자(130)에 대한 식별 능력(다른 사용자의 지문으로부터 구별되는 능력)이 있는 특이 지점을 지칭하는 것으로, 예컨대 지문 영상에 표시되는 융선(ridge)이 끊어지는 끝점(ending) 또는 융선이 두 개로 나뉘어지는 분기점(bifurcation), 또는 상기 융선에서 여러가지 특이한 형태로 나타나는 점을 예시할 수 있다.

지문 획득 장치(110)에 의한 지문 영상의 획득은, 예컨대 지문 센서나 스캐너를 이용하는 지문 영상을 캡쳐하는 방식이 이용될 수 있으며, 이들 지문 센서나 스캐너는 인증 대상 사용자(130)의 지문을 스캔하여 소정 형태(고정 이미지, 동영상)의 지문 영상으로 작성할 수 있다.

특히, 지문 획득 장치(110)는 보안 인증 모듈(120)에 인증 처리를 요청함에 있어서, 복수 횟수의 인증 명령 신호를 발생시키고 있어 복수 회의 인증 처리를 통한 사용자 식별을 정확하게 할 수 있을 뿐만 아니라, 인증 처리를 수행하는 보안 인증 모듈(120)의 연산 부하를 분담시킬 수 있다. 즉, 지문 획득 장치(110)는 인증 등록 사용자(140)의 일부 지문 정보만을 이용하여 보안 인증 모듈(120)에 의한 인증 처리가 수행되도록 한 후, 그 결과에 따라 다른 지문 정보를 더 이용하여 추가적인 인증 처리가 이루어지도록 할 수 있다.

본 명세서에서는 2회의 인증 명령 신호가 지문 획득 장치(110)에 의해 발생하는 것을 예시하며, 각 인증 명령 신호 마다 포함되는 취득 지문 정보의 정보 내역을 상이하게 할 수 있다. 즉, 제1 취득 지문 정보(최초 인증 명령 신호와 관련되는 지문 정보)는 선정된 등급 이내인 특징점의 특징점 좌표, 특징점 방향, 선분 길이, 선분 방향 등에 관한 정보를 포함할 수 있다. 또한, 제2 취득 지문 정보(차기 인증 명령 신호와 관련되는 지문 정보)에는 특징점의 특징점 좌표, 특징점 방향, 지문 영상에서 지문(융선)이 표시되는 위치 등에 관한 정보를 포함할 수 있다.

상기 제2 취득 지문 정보는 제1 취득 지문 정보를 포함하는 최초 인증 명령 신호에 대한 인증 결과로서 보안 인증 모듈(120)로부터 인증 결과가 '보류'로 결정되는 경우에 발생될 수 있다. 즉, 지문 획득 장치(110)는 최초 인증 처리에서 보안 인증 모듈(120)에 의해 인증 결과로서 '승인' 또는 '거절'을 결정하지 못하는 경우, 제2 취득 지문 정보를 생성하여 추가적인 인증 처리가 보안 인증 모듈(120)에서 수행되도록 할 수 있다.

더불어, 제2 취득 지문 정보의 생성에는 최초 인증 처리에 따라 보안 인증 모듈(120)에서 연산되는 변환 인자가 관여되며, 변환 인자를 이용하여 인증 대상 사용자(130)와 관련되는 지문 정보를 가공하여 상기 제2 취득 지문 정보를 생성할 수 있다. 여기서, 변환 인자는 인증 대상 사용자(130)의 지문 정보를 회전 시키는 데에 관여되는 로테이션(rotation) 및 지문 정보를 x 또는 y 축 방향으로 이동시키는 데에 관여되는 트랜스레이션(translation)에 관한 정보를 포함할 수 있다.

즉, 지문 획득 장치(110)는 보안 인증 모듈(120)에 의한 인증 처리 시, 등록 지문 정보와 비교되는 취득 지문 정보의 정보 내역을 상이하게 함으로써 다양한 정보 비교에 따른 사용자 식별을 정확하게 할 수 있다. 또한, 지문 획득 장치(110)는 최초 인증 처리에서 일군의 지문 정보를 이용하여 사용자 식별을 하고자 해도 명확한 인증 결과가 나오지 않는 경우에 한하여, 차기 인증 처리에서 다른 군의 정보(또는 상기 일군의 정보를 가공한 정보)를 이용하여 인증 처리되도록 함으로써 인증 처리에 따른 보안 인증 모듈(120)의 연산 부하를 분담시키는 효과가 있다.

다른 실시예로서, 지문 획득 장치(110)는 등록 사용자(140)의 등록 요청에 따라, 등록 사용자(140)로부터 등록 지문 정보를 생성하여 보안 인증 모듈(120)에 유지되도록 할 수 있다. 특히, 지문 획득 장치(110)는 소정의 호스트 서버(도시하지 않음)로부터 등록 사용자(140)의 신상 정보를 수신하고, 생성된 등록 지문 정보에 상기 수신되는 신상 정보를 상관시켜 보안 인증 모듈(120)로 전송할 수 있다. 이에 따라, 생성한 등록 지문 정보가 어느 사용자의 지문 정보인가 대한 구분이 명료하게 이루어질 수 있다.

보안 인증 모듈(120)은 지문 획득 장치(110)로부터 인증 명령 신호를 수신하고, 내부 메모리 수단(125)에 유지되는 등록 지문 정보와 취득 지문 정보를 비교한 인증 결과를 인증 명령 신호에 대한 응답으로 지문 획득 장치(110)로 전송하는 장치이다. 보안 인증 모듈(120)에 의한 인증 처리는 취득 지문 정보와 관련한 인증 대상 사용자(130)와 등록 지문 정보와 관련한 등록 사용자(140)가 서로 동일인인지 여부를 판단하는 과정으로, 소정의 조건을 만족하여 인증 대상 사용자(130)와 등록 사용자(140)가 동일인이 명백하다고 판단하는 경우 '승인'을, 소정의 다른 조건을 만족하여 인증 대상 사용자(130)와 등록 사용자(140)가 동일인이 아니다라고 판단하는 경우 '거절'을, 상기 두 조건을 만족하지 못하여 명확한 판단을 내릴 수 없는 경우 '보류'를 결정할 수 있다.

특히, 보안 인증 모듈(120)은 인증 명령 신호의 발생 순서에 따라 인증 결과의 종류를 상이하게 할 수 있으며, 최초 인증 처리에 따른 인증 결과로서 승인, 거절, 보류 중 어느 하나를 결정한다. 또한, 최초 인증 처리에 의한 인증 결과로, 보류가 결정되는 경우에 수행되는 차기 인증 처리에 의해서는, 최종적으로 인증 결과를 승인 또는 거절로 결정할 수 있다.

또한 보안 인증 모듈(120)은 최초 인증 처리를 통해 소정의 변환 인자를 더 연산하여 상술한 제2 취득 지문 정보의 생성에 관여되도록 할 수 있다. 변환 인자는 소정의 로테이션(rotation) 또는 트랜스레이션(translation)에 관한 정보를 포함하고 있으며, 인증 대상 사용자(130)의 지문 정보를 회전 이동시키거나 평행 이동시킨다.

로테이션에 관한 정보는 보안 인증 모듈(120)에서 제1 취득 지문 정보의 선분에 대응하는 등록 지문 정보의 선분을 식별하고, 식별된 등록 지문 정보의 선분에 포함되는 소정의 특징점에 대한 보팅(voting) 또는 로테이션을 추출하여 연산할 수 있다. 상기 보팅은 특징점이 표시된 위치의 중요도, 예컨대 지문 영상의 중심부에서 이격되는 거리에 따라 상대적으로 높을 수 있다. 상기 보팅은 후술하는 트랜스레이션의 연산 시 이용된다. 즉, 본 과정에서 보안 인증 모듈(120)은 특징점의 중요도 및 각 특징점의 회전 정도를 연산하여 상기 변환 인자의 일 구성인 로테이션에 관한 정보를 생성한다.

또한, 트랜스레이션에 관한 정보는 보안 인증 모듈(120)에서 보팅이 상대적으로 높은 특징점으로부터 트랜스레이션을 추출하여 연산할 수 있다. 즉 본 과정에서 보안 인증 모듈(120)은 기준이 되는 특징점이 가상 좌표계의 중심(0,0)에서 이격된 정보를 연산하여 상기 변환 인자의 다른 구성인 트랜스레이션에 관한 정보를 생성한다.

이하, 도 2 및 도 3을 참조하여, 보안 인증 모듈(120)에 의한 최초 인증 처리 과정 및 차기 인증 처리 과정에 대해 상세히 설명한다.

도 2는 본 발명의 제1 취득 지문 정보를 포함하는 인증 명령 신호에 의한 최초 인증 처리를 설명하는 작업 흐름도이다.

제1 취득 지문 정보는 선정된(predetermined) 등급 이상의 특징점에 대한 특징점 좌표, 특징점 방향, 선분 길이, 또는 선분 방향에 관한 정보를 포함한다. 여기서, 식별 중요도는 각 특징점이 보유하는 식별 능력의 수준을 의미할 수 있으며, 예컨대 지문 정보의 중심에서 각 특징점까지의 이격된 거리에 비례할 수 있다. 지문 획득 장치(110)는 특징점 중에서 인증 대상 사용자(130)를 두드러지게 구별할 수 있다고 판단되는 특징점에 상대적으로 높은 등급을 결정할 수 있고, 또한 상기 등급은 시스템 환경을 고려한 본 시스템의 운영자에 의해 유연하게 설정될 수 있다.

이러한 제1 취득 지문 정보를 포함하는 최초 인증 명령 신호가 보안 인증 모듈(120)로 전송되는 경우, 보안 인증 모듈(120)은 제1 취득 지문 정보의 특징점과 관련된 선분을 확인하고, 확인된 제1 취득 지문 정보의 선분과 등록 지문 정보의 선분과의 매칭 여부를 판단한다(S210). 본 단계(S210)는 취득 지문 정보의 선분과 등록 지문 정보의 선분에 대한 선분 길이 또는 선분 방향을 이용하여, 매칭 여부를 판단하는 과정이다. 즉, 본 단계(S210)에서의 보안 인증 모듈(120)은 특징점을 연결하는 선분의 길이가 일정 범위 내에서 유사한 선분을 식별하거나, 선분의 방향이 일정 범위 내에서 유사한 선분의 쌍을 식별할 수 있다.

또한, 보안 인증 모듈(120)은 매칭되는 것으로 확인되는 선분 쌍의 수를 카운트한다(S220). 본 단계(S220)는 선분의 매칭 여부를 판단하는 단계(S210)에서 서로 일치하는 것으로 확인되는 선분의 쌍을 누산하는 과정이다.

다음으로, 보안 인증 모듈(120)은 카운트된 선분 쌍의 수가 소정 조건들에 만족하는 여부에 따라 인증 결과를 결정한다(S230). 즉, 본 단계(S230)의 보안 인증 모듈(120)은 카운트된 선분 쌍의 수가, 설정된 상한 임계값(T1) 이상일 경우에 승인을, 설정된 하한 임계값(T2) 이하일 경우에 거절을, 상한 임계값(T1)과 하한 임계값(T2) 사이일 경우에 보류를 결정하여 지문 획득 장치(110)로 송신한다. 이러한, 상한 임계값(T1) 및 하한 임계값(T2)은 시스템 운영자에 의해 유연하게 설정할 수 있으며, 예컨대 하한 임계값(T2)은 상한 임계값(T1) 보다 작은 자연수로 설정할 수 있다.

따라서, 본 발명의 보안 인증 모듈(120)은 최초 인증 처리에 의해서 인증 대상 사용자(130)와 등록 대상자(140)가 동일인인지 여부를 명확하게 판단하기 어려운 경우, 인증 결과로 보류를 결정함으로써 오차가 크더라도 인증 결과를 승인 또는 거절로 강제하여 결정하는 종래의 문제점을 해결할 수 있다.

도 3은 본 발명의 제2 취득 지문 정보를 포함하는 인증 명령 신호에 의한 차기 인증 처리를 설명하는 작업 흐름도이다.

상술한 바와 같이, 제2 취득 지문 정보는 최초 인증 처리의 인증 결과로서 보류가 결정되는 경우, 지문 획득 장치(110)에 의해서 추가적인 인증 처리용으로 생성될 수 있다. 이러한 제2 취득 지문 정보에는 지문 영상에서의 특징점 좌표, 특징점 방향, 지문이 표시되는 위치에 관한 정보를 포함하되, 최초 인증 처리에 따라 연산되는 변환 인자를 이용하여 상기 연산된 정보를 변환(회전 이동, 평행 이 동)하여 포함되도록 할 수 있다.

이러한 제2 취득 지문 정보를 포함하는 차기 인증 명령 신호가 보안 인증 모듈(120)로 전송되는 경우, 보안 인증 모듈(120)은 소정의 기준에 따라 특징점들 사이의 유사도를 연산한다(S310). 본 단계(S310)는 상기 변환 인자를 이용하여 인증 대상 사용자(130)의 지문 정보를 회전 이동 또는 평행 이동시켜 제2 취득 지문 정보를 생성하고, 생성된 제2 취득 지문 정보의 특징점과, 이것과 대응하는 것으로 식별된 등록 지문 정보의 특징점 간에 유사 정도를 판단하는 과정이다. 여기서, 유사도는 특징점 쌍간의 오차 정도(예컨대, 백분율)로 표시하며, 본 시스템의 운영자에 의해 유연하게 결정할 수 있다.

또한, 보안 인증 모듈(120)은 연산된 유사도가 소정 조건에 만족되는 여부에 따라 인증 결과를 결정한다(S320). 즉, 본 단계(S320)의 보안 인증 모듈(120)은 연산된 유사도가, 설정된 기준 임계값(T3) 이상일 경우에 승인을, 상기 기준 임계값(T3) 미만일 경우에 거절을 결정하여 지문 획득 장치(110)로 송신한다. 이러한, 기준 임계값(T3)은 시스템 운영자에 의해 유연하게 설정할 수 있으며, 예컨대 '오차 범위 5% 이내'와 같이 설정할 수 있다.

따라서, 본 발명의 보안 인증 모듈(120)은 최초 인증 처리에 의해서 인증 대상 사용자(130)와 등록 대상자(140)의 동일인 여부를 명확하게 판단하기 어려운 경우, 추가적인 인증 처리를 통해 보다 정확한 인증 결과가 도출되도록 할 수 있다

또한, 본 발명의 지문 인증 처리 시스템(100)에 의하면, 인증 대상 사용자(130)에 대한 인증 처리가, 비교 대상이 되는 정보를 상이하게 하여 복수 회 수행 되도록 함으로써 인증 처리에 따른 부하를 분담시킬 수 있다. 또한, 본 발명에 따르면 최초 인증 처리에서 인증 결과가 불분명한 경우에 추가적인 인증 처리를 수행함으로써 인증 처리에 있어 정확성을 기할 수 있다.

도 4는 본 발명에 따른 지문 획득 장치의 구성 일례를 나타내는 도면이다.

상술한 바와 같이, 지문 획득 장치(400)는 등록 사용자(140)의 지문을 이용하여 등록 지문 정보를 생성하고, 이를 보안 인증 모듈(120)에 전송한다. 또한, 지문 획득 장치(400)는 인증 대상 사용자(130)의 지문을 이용하여 취득 지문 정보를 생성 함으로써 보안 인증 모듈(120)에서 인증 대상 사용자(130)와 등록 사용자(140) 간의 동일인 여부를 판단하는 인증 처리가 수행되도록 한다.

이를 위해, 지문 획득 장치(400)는 지문 감지 수단(410), 특징점 추출 수단(420), 지문 정보 생성 수단(430), 동작 제어 수단(440), 송신 인터페이스 수단(450) 및 수신 인터페이스 수단(460)을 포함한다.

우선, 지문 감지 수단(410)은 인증 대상 사용자(130)로부터 지문 영상을 취득하는 장치로서, 인증 대상 사용자(130)의 지문을 스캔하는 예컨대, 지문 센서, 스캐너 등에 해당할 수 있다. 즉, 지문 감지 수단(410)은 인증 대상 사용자(130)의 지문을 구성하는 융선(ridge) 및 골(valley)을 캡쳐하여 정지 이미지 또는 동영상의 지문 영상으로 작성하는 역할을 수행한다.

특징점 추출 수단(420)은 취득한 지문 영상으로부터 하나 이상의 특징점을 추출하는 장치이며, 지문 영상에서 특정의 인증 대상 사용자(130)를 두드러지게 식별할 수 있는 특징점을 검색하는 역할을 수행한다. 상술한 바와 같이, 특징점은 융선이 끊어지는 끝점 또는 융선이 복수 개로 나뉘어지는 분기점 등으로 정의할 수 있으며, 특징점 추출 수단(420)은 상기 작성된 지문 영상에서 이들 끝점이나 분기점을 추출한다.

지문 정보 생성 수단(430)은 추출된 하나 이상의 특징점을 이용하여 제1 취득 지문 정보 또는 제2 취득 지문 정보를 생성하는 장치이며, 추출된 끝점이나 분기점에 관한 정보의 일부를 제1 취득 지문 정보로, 또 다른 일부를 소정의 변환 인자에 의해 가공하여 제2 취득 지문 정보로 생성하는 역할을 한다. 상술한 바와 같이, 제1 취득 지문 정보는 특징점 좌표, 특징점 방향, 선분 길이, 선분 방향에 관한 정보를 포함하고, 제2 취득 지문 정보는 특징점 좌표, 특징점 방향, 지문이 표시되는 위치에 관한 정보를 연산하고 소정의 변환 인자를 이용하여 변환한 상기 연산된 정보를 포함할 수 있다.

특히, 지문 정보 생성 수단(430)은 소정의 식별 중요도에 따라 특징점에 대한 각각의 등급을 결정하고, 선정된 등급 이상의 특징점과 관련하는 정보를 제1 취득 지문 정보로서 생성할 수 있다. 여기서, 식별 중요도는 각 특징점이 보유하는 식별 능력의 수준을 의미할 수 있으며, 지문 정보 생성 수단(430)은 추출된 특징점 중에서 인증 대상 사용자(130)를 두드러지게 구별할 수 있다고 판단되는 특징점에 상대적으로 상위의 등급을 결정한다. 이러한 식별 중요도의 선정 또는 특징점에 부여되는 등급의 결정은 시스템 환경을 고려한 본 발명의 운영자에 의해 유연하게 설계될 수 있다.

동작 제어 수단(440)은 생성된 제1 취득 지문 정보 또는 제2 취득 지문 정보 를 포함하는 인증 명령 신호를 발생시키는 장치이다. 여기서, 인증 명령 신호는 보안 인증 모듈(120)에 의한 인증 처리가 수행되도록 하는 신호일 수 있으며, 편의상 제1 취득 지문 정보를 포함하는 인증 명령 신호(최초 인증 처리와 관련한)를 최초 인증 명령 신호, 제2 취득 지문 정보를 포함하는 인증 명령 신호(차기 인증 처리와 관련한)를 차기 인증 명령 신호로 명명한다. 특히, 동작 제어 수단(440)은 최초 인증 명령 신호에 대한 응답으로, 인증 결과가 보류로 수신되는 경우에 한하여 제2 취득 지문 정보를 생성하고, 이에 연동하여 차기 인증 명령 신호를 발생시킬 수 있다.

송신 인터페이스 수단(450)은 발생된 인증 명령 신호를 보안 인증 모듈(120)로 전송하는 장치이며, 네트워크(150)를 경유하여 인증 명령 신호를 보안 인증 모듈(120)로 송신함으로써 보안 인증 모듈(120)에 의한 인증 처리가 수행되도록 한다.

수신 인터페이스 수단(460)은 인증 명령 신호에 대한 응답으로 승인, 거절, 보류 중 어느 하나의 인증 결과를 보안 인증 모듈(120)로부터 수신하는 장치이다. 더불어, 수신 인터페이스 수단(460)은 소정의 결과 표시부(도시하지 않음)를 포함할 수 있어, 인증 처리의 진행 상태 또는 보안 인증 모듈(120)로부터 수신되는 인증 결과를 출력할 수 있다. 이러한 결과 표시부로는 예컨대, 정보를 시각적으로 표시하는 디스플레이 장치, 정보를 청각적으로 출력하는 오디오 장치, 정보를 종이로 출력하는 프린터 장치 등이 있을 수 있다.

따라서, 본 발명의 지문 획득 장치(400)에 따르면, 인증 대상 사용자(130)로 부터 복수의 취득 지문 정보를 생성하고 이에 따른 복수 회의 인증 처리를 통한 인증 대상 사용자의 사용 권한 승인을 보다 정확하게 이루어지도록 할 수 있다. 또한, 지문 획득 장치(400)는 인증 대상 사용자(130)의 지문 정보 중에서 일부 만을 인증 처리에 이용함으로써 인증 처리에 따른 연산 부하가 최적하게 분담할 수 있다.

도 5는 본 발명에 따른 보안 인증 모듈의 일 구성을 나타내는 도면이다.

상술한 바와 같이, 보안 인증 모듈(500)는 지문 획득 장치(400)로부터 수신하는 인증 명령 신호에 응답하여 인증 처리를 수행하고, 그 결과로서 '승인', '거절', '보류' 중 하나를 결정한다.

이를 위해, 보안 인증 모듈(500)는 내부 메모리 수단(510), 수신 수단(520), 인증 처리 수단(530) 및 송신 수단(540)을 포함한다.

우선, 내부 메모리 수단(510)은 지문 획득 장치(400)로부터 전송 받은 등록 지문 정보를 유지하는 장치이다. 즉, 내부 메모리 수단(510)은 등록 사용자(140)의 등록 지문 정보를 저장, 유지하며, 상기 등록 지문 정보가 추후 인증 처리의 수행시 지문 획득 장치(400)로부터 입력되는 취득 지문 정보와의 비교 대상 정보로서 활용되도록 한다. 특히, 내부 메모리 수단(510)은 일단 저장한 등록 지문 정보에 대한 변경 작업(외부로 유출하거나 변경 또는 삭제)을 허용하지 않고, 인증 처리가 보안 인증 모듈(500)의 내부에서 수행되도록 하여 등록 지문 정보가 외부로 유출됨으로 인해 발생할 수 있는 불법적인 정보의 유출을 원천적으로 방지할 수 있다. 또한, 내부 메모리 수단(510)은 등록 사용자(140)의 신상 정보를 전송받아, 상기 등록 지문 정보에 상관하여 저장되도록 함으로써 저장, 유지되는 등록 지문 정보가 어느 사용자의 것인가에 대한 구별 정보를 얻는다.

수신 수단(520)은 지문 획득 장치(400)로부터 제1 취득 지문 정보 또는 제2 취득 지문 정보를 포함하는 인증 명령 신호를 수신하는 장치이다. 즉, 수신 수단(520)은 네트워크(150)를 통해 지문 획득 장치(400)와 연결되며, 지문 획득 장치(400)에서 발생하는 인증 명령 신호를 네트워크(150)를 경유하여 수신한다.

인증 처리 수단(530)은 제1 취득 지문 정보 또는 제2 취득 지문 정보를, 등록 지문 정보와 비교한 인증 결과를 생성하는 장치이다. 즉, 인증 처리 수단(530)은 상기 제1 취득 지문 정보를 포함하는 최초 인증 명령 신호에 대해 최초 인증 처리를 수행하고, 유사하게 상기 제2 취득 지문 정보를 포함하는 차기 인증 명령 신호에 대해 차기 인증 처리를 수행하는 역할을 한다. 상기 최초 인증 처리에 의해 인증 처리 수단(530)은 승인, 거절, 보류 중 어느 하나를 결정할 수 있으며, 또한 상기 차기 인증 처리에 의해 인증 처리 수단(530)은 승인 또는 거절을 확정하여 결정한다. 이러한 인증 처리 수단(530)의 최초 인증 처리 및 차기 인증 처리에 관한 설명은 상술한 도 2 및 도 3에 상세한 것으로 대신하고 여기서는 자세한 설명은 생략한다.

단, 인증 처리 수단(530)은 최초 인증 처리의 인증 결과로서 보류가 결정되는 경우, 변환 인자를 연산하여 상기 지문 획득 장치로 송신함으로써 상기 제2 취득 지문 정보의 생성에 관여하도록 한다. 변환 인자에는 로테이션 또는 트랜스레이션에 관한 정보를 포함하고 있으며, 예컨대 최초 인증 처리에서 각 특징점의 특 징점 좌표에 관한 위치 오차 통계치 또는 특징점 방향에 대한 각도 오차 통계치를 고려하여 회전 이동 또는 평행 이동에 관여하는 변환 인자를 연산할 수 있다.

송신 수단(540)은 생성된 인증 결과를 지문 획득 장치(400)로 송신하는 장치로서, 각 인증 처리의 결과로서 인증 결과를 지문 획득 장치(400)에게 전송한다.

따라서, 본 발명의 보안 인증 모듈에 의하면 인증 처리를 장치 내부에서 수행 함으로써 등록 사용자(140)의 등록 지문 정보를 외부로 유출할 필요가 없게 되고 이로써 개인 정보의 불법적인 유출을 원천적으로 방지할 수 있다.

이하, 도 6을 참조하여 제1 취득 지문 정보 또는 제2 취득 지문 정보의 생성에 관여하는 지문 정보 구조에 대해 상세히 설명한다.

도 6은 본 발명에 따른 지문 정보 구조에 대해 개략적으로 설명하기 위한 도면이다.

지문 센서나 스캐너 등의 지문 감지 수단(410)에 의해 캡쳐된 지문 영상으로부터 추출되는 지문 정보는 크게 프라이머리 탬플릿(Primary Template)과 세컨더리 탬플릿(Secondary Template)으로 구성될 수 있다.

도 6에 도시한 바와 같이, 프라이머리 탬플릿에는 주특징점에 관한 다양한 정보를 포함하는 반면, 세컨더리 탬플릿에는 전체 특징점(주특징점 및 보조 특징점)에 관한 다양한 정보를 포함한다. 추출된 특징점을 주특징점 또는 보조 특징점으로 결정하는 판단 근거는 지문 영상의 중심점에서부터 해당 특징점이 이격되는 거리에 의거할 수 있으며, 예컨대 중심점을 원점으로 한 소정 반경 내의 특징점으로 주특징점으로 정의할 수 있다.

우선, 프라이머리 탬플릿에는, 도 6에 도시한 바와 같이, (1) 주특징점간의 선분의 길이, (2) 주특징점간의 선분의 방향, (3) 주특징점의 좌표, (4) 주특징점의 방향 등에 관한 정보를 포함할 수 있다. 특히, 프라이머리 탬플릿은 상술한 제1 취득 지문 정보의 생성에 직접적으로 관여하며, 바람직하게 프라이머리 탬플릿을 그대로 제1 취득 지문 정보로서 이용할 수 있다.

세컨더리 탬플릿에는, (1) 전체 특징점의 좌표, (2) 전체 특징점의 방향, (3) 전체 특징점의 보조 속성, (4) 유효 블록 정보 등에 관한 정보를 포함할 수 있다. 여기서, 특징점 정보의 좌표는 (x,y)의 2차원 좌표로, 특징점의 방향은 특징점에서의 융선의 진행 방향으로, 보조 속성은 type[끝점, 분기점] 및 알고리즘 고유의 추출 특성으로 표시할 수 있다. 또한, 유효 블록 정보는 취득된 지문 영상에서 실제 지문이 존재하는 유효한 블록에 대한 정보로서 정의할 수 있다.

특히, 세컨더리 탬플릿은 상술한 제2 취득 지문 정보의 생성에 간접적으로 관여하며, 상기 제2 취득 지문 정보는 최초 인증 처리에서 생성된 변환 인자를 이용하여 상기 세컨더리 탬플릿에 포함된 정보를 변형, 가공함으로써 생성할 수 있다.

또한, 등록 사용자(140)의 상기 지문 영상으로부터 추출되는 지문 정보는 상술한 프라이머리 탬플릿 및 세컨더리 탬플릿의 구조를 보유하며, 등록 지문 정보로서 보안 인증 모듈(120)에 유지, 보관될 수 있다.

이러한 구성을 갖는 본 발명에 따른 지문 인증 처리 시스템(100)의 작업 흐름을 상세히 설명한다.

도 7은 본 발명의 일실시예에 따른 지문 인증 처리 방법을 구체적으로 도시한 작업 흐름도이다.

본 실시예에 따른 지문 인증 처리 방법은 상술한 지문 인증 처리 시스템(100)에 의해 수행된다.

우선, 지문 인증 처리 시스템(100)은 인증 대상 사용자(130)의 지문 영상을 취득한다(S710). 본 단계(S710)는 지문 인증 처리 시스템(100)의 지문 획득 장치(400)에서, 인증 대상 사용자(130)의 지문을 스캔하여 지문의 융선 및 골에 관한 이미지를 작성하는 과정이다.

또한, 지문 인증 처리 시스템(100)은 취득한 지문 영상으로부터 하나 이상의 특징점을 추출한다(S720). 본 단계(S720)는 지문 인증 처리 시스템(100)의 지문 획득 장치(400)에서, 지문 영상으로부터 지문의 융선이 끊어지는 끝점, 또는 하나의 융선이 복수의 융선으로 나뉘는 분기점 등을 식별하고, 식별된 끝점 또는 분기점을 특징점으로서 추출하는 과정이다.

다음으로, 지문 인증 처리 시스템(100)은 추출된 하나 이상의 특징점을 이용하여 취득 지문 정보를 생성한다(S730). 즉, 본 단계(S730)는 지문 인증 처리 시스템(100)의 지문 획득 장치(400)에서, 최초 인증 처리와 관련한 제1 취득 지문 정보 및 차기 인증 처리와 관련한 제2 취득 지문 정보를 생성하는 과정이다. 여기서, 제1 취득 지문 정보는 소정의 식별 중요도에 따라 소정 등급 이상의 특징점에 대한 정보를 지칭할 수 있으며, 지문 영상에서의 특징점 좌표, 특징점 방향, 선분 길이, 선분 방향 중 적어도 하나 이상을 포함할 수 있다.

또한, 최초 인증 처리에 대한 응답으로 인증 결과가 보류로 결정되는 경우, 지문 인증 처리 시스템(100)의 지문 획득 장치(400)에서, 지문 영상에서의 특징점 좌표, 특징점 방향, 지문이 표시되는 위치 등에 관한 정보를 연산하고, 소정의 변환 인자를 이용하여 연산된 정보를 변환함으로써 제2 취득 지문 정보를 생성할 수 있다.

여기서, 변환 인자는 로테이션(회전 이동) 또는 트랜스레이션(평행 이동)에 관한 정보를 포함하며, 예컨대 최초 인증 처리에서 특정 특징점의 쌍에 대한 위치 및 방향의 오차가 소정 오차 범위 내에서 유사한 경우 이를 근거로 하여 인증 대상 사용자(130)의 지문 정보를 회전 이동시킬 수치 또는 평행 이동시킬 수치를 연산할 수 있다.

다음으로, 지문 인증 처리 시스템(100)은 취득 지문 정보를 포함하는 인증 명령 신호를 발생시켜 보안 인증 모듈(500)로 전송한다(S740). 본 단계(S740)는 지문 인증 처리 시스템(100)의 지문 획득 장치(400)에서, 보안 인증 모듈(500)에 의한 인증 처리가 수행되도록 하는 소정의 제어 신호를 네트워크(150)를 통해 보안 인증 모듈(500)로 전송하는 과정이다. 여기서, 인증 명령 신호는 취득 지문 정보가 생성하는 것에 연동하여 발생시킬 수 있다.

또한, 지문 인증 처리 시스템(100)은 인증 명령 신호를 수신하고, 소정의 내부 메모리 수단(510)에 유지되는 등록 지문 정보와 취득 지문 정보를 비교한 인증 결과를 생성한다(S750). 본 단계(S750)는 지문 인증 처리 시스템(100)의 보안 인증 모듈(500)에서, 수신되는 취득 지문 정보의 정보 내역에 따라 등록 지문 정보의 일부 정보를 검색하고, 취득 지문 정보와 등록 지문 정보가 일치하는가를 판단하는 인증 처리를 수행하는 과정이다.

예컨대, 제1 취득 지문 정보에 포함되는 선분에 대응하는 선분을 등록 지문 정보에서 검색하고, 이 두 개의 선분 쌍에 대한 매칭 여부를 판단하여 소정의 조건 만족 여하에 따라 승인, 거절, 보류 중 하나의 인증 결과를 생성할 수 있다. 또한, 제2 취득 지문 정보에 포함되는 특징점에 대응하는 특징점을 등록 지문 정보에서 검색하고, 이 두 개의 특징점 쌍에 대한 유사도를 판단하여 유사도가 소정의 오차 이내인 경우 승인 또는 거절의 인증 결과를 생성할 수 있다.

다음으로, 지문 인증 처리 시스템(100)은 인증 명령 신호에 대한 응답으로 인증 결과를 지문 획득 장치(400)로 송신한다(S760). 본 단계(S760)는 지문 인증 처리 시스템(100)의 보안 인증 모듈(500)에서, 인증 처리에 대한 인증 결과를 인증 대상 사용자(130)에게 통지되도록 하는 과정이다.

따라서, 본 발명에 따르면 인증 대상 사용자(130)로부터 복수의 취득 지문 정보를 생성하고 이에 따른 복수 회의 인증 처리를 통한 인증 대상 사용자(130)의 사용 권한 승인을 보다 정확하게 이루어지도록 할 수 있다. 또한, 본 발명에 의하면 인증 처리 시 인증 대상 사용자(130)의 지문 정보 중에서 일부만을 선택적으로 인증 처리에 이용함으로써 인증 처리에 따른 연산 부하가 최적하게 분담될 수 있다.

이상에서 설명한 본 발명의 여러 실시예들은 다양한 컴퓨터로 구현되는 동작을 수행하기 위한 프로그램 명령을 포함하는 컴퓨터 판독 가능 매체를 포함한다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체는 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체, CD-ROM, DVD와 같은 광기록 매체, 플롭티컬 디스크와 같은 자기-광 매체, 및 롬, 램, 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 상기 매체는 프로그램 명령, 데이터 구조 등을 지정하는 신호를 전송하는 반송파를 포함하는 광 또는 금속선, 도파관 등의 전송 매체일 수도 있다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다.

도 8은 본 발명에 따른 지문 인증 처리 방법을 수행하는 데 채용될 수 있는 범용 컴퓨터 장치의 내부 블록도이다.

컴퓨터 장치(800)는 램(RAM: Random Access Memory)(820)과 롬(ROM: Read Only Memory)(830)을 포함하는 주기억장치와 연결되는 하나 이상의 프로세서(810)를 포함한다. 프로세서(810)는 중앙처리장치(CPU)로 불리기도 한다. 본 기술분야에서 널리 알려져 있는 바와 같이, 롬(830)은 데이터(data)와 명령(instruction)을 단방향성으로 CPU에 전송하는 역할을 하며, 램(820)은 통상적으로 데이터와 명령을 양방향성으로 전송하는 데 사용된다. 램(820) 및 롬(830)은 컴퓨터 판독 가능 매체의 어떠한 적절한 형태를 포함할 수 있다. 대용량 기억장치(Mass Storage)(840) 는 양방향성으로 프로세서(810)와 연결되어 추가적인 데이터 저장 능력을 제공하며, 상기된 컴퓨터 판독 가능 기록 매체 중 어떠한 것일 수 있다. 대용량 기억장치(840)는 프로그램, 데이터 등을 저장하는데 사용되며, 통상적으로 주기억장치보다 속도가 느린 하드 디스크와 같은 보조기억장치이다. CD 롬(860)과 같은 특정 대용량 기억장치가 사용될 수도 있다. 프로세서(810)는 비디오 모니터, 트랙볼, 마우스, 키보드, 마이크로폰, 터치스크린 형 디스플레이, 카드 판독기, 자기 또는 종이 테이프 판독기, 음성 또는 필기 인식기, 조이스틱, 또는 기타 공지된 컴퓨터 입출력장치와 같은 하나 이상의 입출력 인터페이스(850)와 연결된다. 마지막으로, 프로세서(810)는 네트워크 인터페이스(870)를 통하여 유선 또는 무선 통신 네트워크에 연결될 수 있다. 이러한 네트워크 연결을 통하여 상기된 방법의 절차를 수행할 수 있다. 상기된 장치 및 도구는 컴퓨터 하드웨어 및 소프트웨어 기술 분야의 당업자에게 잘 알려져 있다.

상기된 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있다.

이상과 같이 본 발명은 비록 한정된 실시예와 도면에 의해 설명되었으나, 본 발명은 상기의 실시예에 한정되는 것은 아니며, 이는 본 발명이 속하는 분야에서 통상의 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형이 가능하다. 따라서, 본 발명 사상은 아래에 기재된 특허 청구 범위에 의해서만 파악되어야 하고, 이의 균등 또는 등가적 변형 모두는 본 발명 사상의 범주에 속한다고 할 것이다.

이상의 설명에서 알 수 있는 바와 같이, 본 발명에 따르면, 최초 인증 처리에 의해서 인증 대상 사용자와 등록 대상자의 동일인 여부를 명확하게 판단하기 어려운 경우, 추가적인 인증 처리를 통해 보다 정확한 인증 결과가 도출되도록 하는 지문 인증 처리 방법 및 지문 인증 처리 시스템을 제공할 수 있다.

또한, 본 발명에 따르면, 인증 대상 사용자로부터 복수의 취득 지문 정보를 생성하고 이에 따른 복수 회의 인증 처리를 통한 인증 대상 사용자의 사용 권한 승인을 보다 정확하게 이루어지도록 하는 지문 인증 처리 방법 및 지문 인증 처리 시스템을 제공할 수 있다.

또한, 본 발명에 따르면, 지문 획득 장치 및 보안 인증 모듈에서의 지문 정보의 구성 및 처리 과정을 최적화 함으로써 인증 처리에 따른 연산 부하가 최적하게 분담되도록 하는 지문 인증 처리 방법 및 지문 인증 처리 시스템을 제공할 수 있다.

Claims (24)

1. 지문 인증 처리 시스템에 의한 지문 인증 처리 방법에 있어서,

   상기 지문 인증 처리 시스템의 지문 획득 장치에서, 지문 영상으로부터 추출되는 특징점을 이용하여 제1 취득 지문 정보를 생성하는 단계;

   상기 지문 인증 처리 시스템의 보안 인증 모듈에서, 상기 지문 획득 장치로부터 상기 제1 취득 지문 정보를 수신하고, 내부 메모리 수단에 유지되는 등록 지문 정보와 비교하여 1차인증결과를 승인, 거절, 보류 중에서 하나로 결정하는 단계;

   상기 보안 인증 모듈에서, 상기 1차인증결과가 보류로 결정되는 경우 로테이션(rotation) 또는 트랜스레이션(translation)에 관한 정보를 포함하는 변환 인자를 상기 지문 획득 장치로 송신하는 단계;

   상기 지문 획득 장치에서, 상기 지문 영상으로부터 특징점 좌표, 특징점 방향, 지문이 표시되는 위치 중 적어도 하나에 관한 정보를 추출하는 단계;

   상기 지문 획득 장치에서, 상기 전송된 변환 인자를 이용하여 상기 추출된 정보를 로테이션 또는 트랜스레이션하여 제2 취득 지문 정보를 생성하는 단계;

   상기 보안 인증 모듈에서, 상기 지문 획득 장치로부터 상기 생성된 제2 취득 지문 정보를 수신하고, 상기 등록 지문 정보와 비교하여 2차인증결과를 승인 또는 거절로 결정하는 단계; 및

   상기 보안 인증 모듈에서, 상기 1차인증결과 또는 상기 2차인증결과를 상기 지문 획득 장치로 송신하는 단계

   를 포함하는 것을 특징으로 하는 지문 인증 처리 방법.
2. 제1항에 있어서,

   상기 특징점은 상기 지문 영상에서 상기 지문의 융선이 끊어지는 끝점, 또는 복수의 융선으로 나뉘는 분기점이며,

   제1 취득 지문 정보를 생성하는 상기 단계는,

   식별 중요도에 따라 상기 끝점 또는 상기 분기점에 대한 각각의 등급을 결정하는 단계;

   선정된(predetermined) 등급 이상의 끝점 또는 분기점을 선별하는 단계;

   상기 선별된 끝점 또는 분기점과 관련하여 상기 지문 영상에서의 특징점 좌표, 특징점 방향, 복수의 특징점 사이를 연결하는 선분의 길이, 선분의 방향 중 적어도 하나에 관한 정보를 연산하는 단계; 및

   상기 연산된 정보를 상기 제1 취득 지문 정보로서 생성하는 단계

   를 포함하는 것을 특징으로 하는 지문 인증 처리 방법.
3. 삭제
4. 삭제
5. 제1항에 있어서,

   (1) 상기 로테이션에 관한 정보는,

   상기 보안 인증 모듈에서 상기 제1 취득 지문 정보의 선분에 대응하는 등록 지문 정보의 선분을 식별하는 단계; 및

   상기 보안 인증 모듈에서 상기 식별된 등록 지문 정보의 선분에 포함되는 특징점에 대한 보팅(voting) 또는 로테이션을 추출하는 단계를 수행하여 연산되고,

   (2) 상기 트랜스레이션에 관한 정보는,

   상기 보안 인증 모듈에서 상기 보팅이 상대적으로 높은 특징점으로부터 트랜스레이션을 추출하는 단계를 수행하여 연산하는 것을 특징으로 하는 지문 인증 처리 방법.
6. 제1항에 있어서,

   1차인증결과를 승인, 거절, 보류 중에서 하나로 결정하는 상기 단계는,

   상기 제1 취득 지문 정보의 선분에 대응하는 등록 지문 정보의 선분을 식별하는 단계; 및

   상기 선분들의 선분 길이 또는 선분 방향을 이용하여, 상기 제1 취득 지문 정보의 선분과 상기 등록 지문 정보의 선분과의 매칭 여부를 판단하는 단계

   를 포함하는 것을 특징으로 하는 지문 인증 처리 방법.
7. 제6항에 있어서,

   1차인증결과를 승인, 거절, 보류 중에서 하나로 결정하는 상기 단계는,

   매칭되는 것으로 확인되는 선분 쌍의 수를 카운트하는 단계; 및

   상기 카운트된 선분 쌍의 수가, 설정된 상한 임계값(T1) 이상일 경우에 승인을, 설정된 하한 임계값(T2) 이하일 경우에 거절을, 상기 상한 임계값(T1)과 하한 임계값(T2) 사이일 경우에 보류를, 상기 1차인증결과로서 결정하는 단계

   를 더 포함하는 것을 특징으로 하는 지문 인증 처리 방법.
8. 제1항에 있어서,

   2차인증결과를 승인 또는 거절로 결정하는 상기 단계는,

   기준에 따라 상기 제2 취득 지문 정보 및 상기 등록 지문 정보의 특징점들 사이의 유사도를 연산하는 단계; 및

   상기 연산된 유사도가, 설정된 기준 임계값(T3) 이상일 경우에 승인을, 상기 기준 임계값(T3) 미만일 경우에 거절을, 상기 2차인증결과로서 결정하는 단계

   를 포함하는 것을 특징으로 하는 지문 인증 처리 방법.
9. 제1항에 있어서,

   상기 지문 획득 장치에서, 로그인 처리에 의해 사용자 식별이 이루어진 등록 사용자의 신상 정보를 수신하는 단계;

   상기 지문 획득 장치에서, 상기 등록 사용자의 지문 영상을 취득하는 단계;

   상기 지문 획득 장치에서, 상기 취득한 지문 영상으로부터 하나 이상의 특징점을 추출하는 단계;

   상기 지문 획득 장치에서, 상기 추출된 하나 이상의 특징점을 이용하여 상기 등록 지문 정보를 생성하는 단계;

   상기 지문 획득 장치에서, 상기 생성된 등록 지문 정보에 상기 신상 정보를 연관시켜 상기 보안 인증 모듈로 전송하는 단계; 및

   상기 보안 인증 모듈에서, 상기 전송된 등록 지문 정보와 신상 정보를 내부 메모리 수단에 유지하는 단계

   를 더 포함하는 것을 특징으로 하는 지문 인증 처리 방법.
10. 제1항, 제2항, 제5항 내지 제9항 중 어느 한 항의 방법을 컴퓨터에서 실행하기 위한 프로그램을 기록하는 컴퓨터 판독 가능한 기록 매체.
11. 지문 인증 처리 시스템에 있어서,

    지문 영상으로부터 추출되는 특징점을 이용하여 제1 취득 지문 정보를 생성하는 지문 획득 장치; 및

    상기 지문 획득 장치로부터 상기 제1 취득 지문 정보를 수신하고, 내부 메모리 수단에 유지되는 등록 지문 정보와 비교하여 1차인증결과를 승인, 거절, 보류 중에서 하나로 결정하며, 상기 1차인증결과가 보류로 결정되는 경우 로테이션 또는 트랜스레이션에 관한 정보를 포함하는 변환 인자를 상기 지문 획득 장치로 송신하는 보안 인증 모듈을 포함하며,

    상기 지문 획득 장치는,

    상기 지문 영상으로부터 특징점 좌표, 특징점 방향, 지문이 표시되는 위치 중 적어도 하나에 관한 정보를 추출하고, 상기 전송된 변환 인자를 이용하여 상기 추출된 정보를 로테이션 또는 트랜스레이션하여 제2 취득 지문 정보를 생성하고,

    상기 보안 인증 모듈은,

    상기 지문 획득 장치로부터 상기 생성된 제2 취득 지문 정보를 수신하고, 상기 등록 지문 정보와 비교하여 2차인증결과를 승인 또는 거절로 결정하며, 상기 1차인증결과 또는 상기 2차인증결과를 상기 지문 획득 장치로 송신하는 것을 특징으로 하는 지문 인증 처리 시스템.
12. 제11항에 있어서,

    상기 특징점은 상기 지문 영상에서 상기 지문의 융선이 끊어지는 끝점, 또는 복수의 융선으로 나뉘는 분기점이며,

    상기 지문 획득 장치는,

    식별 중요도에 따라 상기 끝점 또는 상기 분기점에 대한 각각의 등급을 결정하고, 선정된(predetermined) 등급 이상의 끝점 또는 분기점을 선별하며, 상기 선별된 끝점 또는 분기점과 관련하여 상기 지문 영상에서의 특징점 좌표, 특징점 방향, 복수의 특징점 사이를 연결하는 선분의 길이, 선분의 방향 중 적어도 하나에 관한 정보를 연산하고, 상기 연산된 정보를 상기 제1 취득 지문 정보로서 생성하는 것을 특징으로 하는 지문 인증 처리 시스템.
13. 삭제
14. 제11항에 있어서,

    상기 보안 인증 모듈은,

    상기 제1 취득 지문 정보의 선분에 대응하는 등록 지문 정보의 선분을 식별하고, 상기 식별된 등록 지문 정보의 선분에 포함되는 특징점에 대한 보팅 또는 로테이션을 추출 함으로써 상기 로테이션에 관한 정보를 생성하고,

    상기 보팅이 상대적으로 높은 특징점으로부터 트랜스레이션을 추출 함으로써 는, 상기 트랜스레이션에 관한 정보를 생성하는 것을 특징으로 하는 지문 인증 처리 시스템.
15. 제11항에 있어서,

    상기 보안 인증 모듈은,

    상기 제1 취득 지문 정보의 선분에 대응하는 등록 지문 정보의 선분을 식별하고, 상기 선분들의 선분 길이 또는 선분 방향을 이용하여, 상기 제1 취득 지문 정보의 선분과 상기 등록 지문 정보의 선분과의 매칭 여부를 판단하는 것을 특징으로 하는 지문 인증 처리 시스템.
16. 제15항에 있어서,

    상기 보안 인증 모듈은,

    매칭되는 것으로 확인되는 선분 쌍의 수를 카운트하고, 상기 카운트된 선분 쌍의 수가, 설정된 상한 임계값(T1) 이상일 경우에 승인을, 설정된 하한 임계값(T2) 이하일 경우에 거절을, 상기 상한 임계값(T1)과 하한 임계값(T2) 사이일 경우에 보류를, 상기 1차인증결과로서 결정하는 것을 특징으로 하는 지문 인증 처리 시스템.
17. 제11항에 있어서,

    상기 보안 인증 모듈은,

    기준에 따라 상기 제2 취득 지문 정보 및 상기 등록 지문 정보의 특징점들 사이의 유사도를 연산하고, 상기 연산된 유사도가, 설정된 기준 임계값(T3) 이상일 경우에 승인을, 상기 기준 임계값(T3) 미만일 경우에 거절을, 상기 2차인증결과로서 결정하는 것을 특징으로 하는 지문 인증 처리 시스템.
18. 제11항에 있어서,

    상기 지문 획득 장치는,

    로그인 처리에 의해 사용자 식별이 이루어진 등록 사용자의 신상 정보를 수신하고, 상기 등록 사용자의 지문 영상을 취득하며, 상기 취득한 지문 영상으로부터 하나 이상의 특징점을 추출하고, 상기 추출된 하나 이상의 특징점을 이용하여 상기 등록 지문 정보를 생성하며, 상기 생성된 등록 지문 정보에 상기 신상 정보를 연관시켜 상기 보안 인증 모듈로 전송하고,

    상기 보안 인증 모듈은,

    상기 전송된 등록 지문 정보와 신상 정보를 내부 메모리 수단에 유지하는 것을 특징으로 하는 지문 인증 처리 시스템.
19. 삭제
20. 삭제
21. 삭제
22. 삭제
23. 삭제
24. 제11항에 있어서,

    상기 보안 인증 모듈은, 스마트 카드, USB 칩, 임베디드용 칩, SoC 내부의 IP 형태 중 어느 하나로 구현되는 것을 특징으로 하는 지문 인증 처리 시스템.

Images