KR100803536B1 - 일회용 인증정보에 의한 인증기능을 구비한 출입관리장치및 그 방법 - Google Patents

Abstract

일회용 인증정보에 의한 인증기능을 구비한 출입관리장치 및 그 방법이 개시된다. 본 발명의 출입관리장치는 기 인증되지 않은 일회성 출입자의 인증과정을 일회용 인증정보를 이용하여 처리할 수 있다. 일회용 인증정보는 별도의 인증수단에 의해 생성되는 것이 아니라 출입관리장치의 기본 인증수단에 의해 생성되고, 일회성 출입자가 직접 생성하도록 할 수 있다. 일회성 출입자는 출입 후 최종 퇴실 시까지만 사용될 수 있는 일회용 인증정보를 스스로 생성하여 이용하게 됨에 따라, 출입관리시스템의 관리자가 반드시 최종 출입문에 상주할 필요가 없으며, 임시 출입카드의 분실 등의 위험을 제거할 수 있다.

출입관리, 일회용 인증정보, 기초 인증

Description

일회용 인증정보에 의한 인증기능을 구비한 출입관리장치 및 그 방법{Door Control Apparatus Comprising Certification Function by One Time Information and Method thereof}

도 1은 본 발명의 일 실시예에 따른 출입관리시스템의 블록도,

도 2는 본 발명의 일 실시예에 따른 최종문에 설치되는 출입관리장치의 블록도,

도 3은 도 2의 출입관리장치의 일 예에 따른 사시도,

도 4는 본 발명의 일 실시예에 따른 일회용 인증정보에 의한 인증방법의 설명에 제공되는 흐름도, 그리고

도 5는 본 발명의 출입관리방법 중 퇴실과정의 설명에 제공되는 흐름도이다.

본 발명은, 기 인증되지 않은 일회성 출입자의 인증과정을 일회용 인증정보를 이용하여 처리할 수 있는 일회용 인증정보에 의한 인증기능을 구비한 출입관리 장치 및 그 방법에 관한 것이다.

특정 공간의 입실을 제한하면서 별도로 인증된 사용자에 대해서만 출입을 허용하기 위하여 출입관리시스템이 사용된다. 출입관리시스템은 한 개 사무실과 같이 한정된 공간 뿐 아니라 빌딩 등의 건물 내부의 각종 공간에 대한 통합적인 출입관리를 제공하기도 한다. 출입관리시스템에 연결된 인증장치 등은 해당 공간의 도어(Door) 외측에 설치되어 출입하는 사용자로 하여금 출입인증절차를 수행토록 할 수 있다. 이러한 인증절차를 위하여, 인증용 마그네틱 카드(Magnetic Card), 스마트카드(Smart Card)가 사용되거나, 생체 인식기술 등이 사용된다.

출입관리시스템이 제어하고 있는 공간을 출입하는 사람은 대부분 기존에 출입관리시스템에 등록된 사용자로서, 출입관리시스템이 제공하는 인증수단을 구비하고 있다. 그러나 이러한 공간에 출입하는 사람이 반드시 기존에 인증된 사용자에 한하지 아니한다. 기 인증된 사용자가 아닌 경우, 기존에는 관리자가 소정의 임시 출입카드 등을 사용자에게 발급하고, 해당 사용자가 임시 출입카드를 사용 후 최종 퇴실할 경우 해당 임시 출입카드를 다시 관리자에게 반납하도록 하고 있다.

이러할 경우, 반드시 관리자가 출입자의 입실 및 퇴실을 제어하고 관리하여야 하는 불편함이 있으며, 관리자의 부재 등의 경우에는 출입자가 입실하지 못하게 된다. 퇴실자가 임시 출입카드를 반납하지 않는 경우 출입카드의 분실 뿐 아니라 해당 퇴실자의 퇴실여부를 파악할 수 없게 된다.

본 발명의 목적은, 기 인증되지 않은 일회성 출입자의 인증과정을 일회용 인증정보를 이용하여 처리할 수 있는 일회용 인증정보에 의한 인증기능을 구비한 출입관리장치 및 그 방법을 제공함에 있다.

본 발명의 다른 목적은, 기 인증되지 않은 일회성 출입자의 인증과정을 일회용 인증정보를 이용하여 처리하기 위해 기본 인증수단에 의해 생성되는 일회용 인증을 이용할 수 있도록 하는 일회용 인증정보에 의한 인증기능을 구비한 출입관리장치 및 그 방법을 제공함에 있다.

상기 목적을 달성하기 위해 본 발명에 따른 출입관리장치는, 통신 인터페이스부, 실외키패드(Key pad)부, 제1인증정보생성부, 도어록(Door Lock)부 및 제어부를 포함한다.

통신 인터페이스부는 네트워크로 연결된 다른 적어도 하나의 출입관리장치의 액세스에 사용될 일회성 인증정보 생성을 위해 기 저장한 일회성 출입자의 기초 인증정보와의 비교결과에 따라 기초 인증 요청에 대한 응답을 제공하는 서버장치에 접속할 수 있다.

실외키패드부는 최종 출입문 외측에 설치되어, 상기 일회성 출입자의 기초 인증정보를 입력받는다.

제1인증정보생성부는 상기 최종 출입문 외측에 설치되어, 소정의 인증방법에 따른 인증정보 생성수단을 구비하여 상기 일회성 출입자의 인증정보를 생성하고, 도어록부는 소정의 제어신호에 따라 상기 최종 출입문의 개폐를 제어한다.

제어부는 상기 실외키패드부로부터 전달받은 기초 인증정보를 기초로 상기 기초인증 요청을 상기 통신 인터페이스부를 통해 상기 서버장치로 전달하여 기초인증 완료 응답이 수신되는 경우, 상기 최종 출입문이 열리도록 상기 제어신호를 출력하면서 상기 제1인증정보생성부가 생성한 인증정보를 상기 서버장치에 전송하여 일회성 인증정보로 등록한다.

나아가, 출입관리장치는 상기 최종 출입문 내측에 설치되어, 상기 인증정보 생성수단을 구비하여 퇴실하고자 하는 상기 일회성 출입자의 인증정보를 생성하는 제2인증정보생성부를 더 포함할 수 있다. 여기서, 상기 제어부는, 상기 제2인증정보생성부에서 생성한 인증정보를 기초로 한 인증 요청을 상기 통신 인터페이스부를 통해 상기 서버장치로 전달하여, 상기 등록된 일회성 인증정보와 일치함에 따라 상기 서버장치가 전송하는 인증 완료 응답을 수신하는 경우, 상기 최종 출입문이 열리도록 상기 제어신호를 출력하면서, 소정의 퇴실정보를 상기 서버장치에 전송하여 상기 서버장치로 하여금 상기 등록한 일회성 인증정보를 삭제하도록 할 수 있다.

상기 기초 인증정보는 상기 일회성 출입자의 주민번호, 비밀번호 중 하나가 해당할 수 있으며, 상기 인증정보 생성수단은, 지문인식, 홍채인식, 정맥인식, 얼굴인식 중 어느 하나에 인식방법에 따른 것일 수 있다.

본 발명의 다른 실시예에 따른 출입관리장치의 일회용 인증정보에 의한 인증방법은, 다른 적어도 하나의 출입관리장치에 대한 일회성 출입자의 액세스에 사용될 일회성 인증정보를 생성하기 위한 기초 인증을 수행하는 단계, 상기 기초 인증이 완료된 경우, 상기 일회성 인증정보를 생성하여 서버장치에 전송하여 등록하면서 최종 출입문이 오픈되도록 제어하는 단계, 상기 일회성 출입자가 퇴실하기 위해 입력한 인증정보가 상기 등록한 일회성 인증정보와 동일한지 여부에 대한 판단을 요청하는 인증요청을 상기 서버장치로 전달하는 단계 및 상기 서버장치로부터 상기 인증요청에 대해 인증완료의 응답을 수신하는 경우, 상기 최종 출입문이 열리도록 제어하면서, 소정의 퇴실정보를 상기 서버장치에 전송하여 상기 서버장치로 하여금 상기 등록한 일회성 인증정보를 삭제하도록 하는 단계를 포함한다.

여기서, 상기 기초 인증을 수행하는 단계는, 상기 일회성 출입자로부터 입력받은 상기 기초 인증정보를 기초로, 서버장치에 기초 인증을 요청하는 단계, 상기 기초인증 요청된 기초 인증정보가 기 저장한 상기 일회성 출입자의 기초 인증정보와 동일한 지 비교한 결과에 따라 상기 서버장치에 의해 전송되는 응답을 수신하는 단계 및 상기 응답이 인증완료인 경우, 상기 기초 인증수단이 완료된 것으로 판단하는 단계를 포함할 수 있다.

이하에서는, 도면을 참조하여 본 발명을 상세히 설명한다.

도 1은 본 발명의 일 실시예에 따른 출입관리시스템의 블록도이다.

본 발명의 출입관리장치는 다른 적어도 하나의 출입관리장치와 함께 네트워크를 통해 연결되어 하나의 출입관리시스템(100)을 형성할 수 있다. 다시 말해, 출입관리시스템(100)은 네트워크로 연결된 적어도 하나의 출입관리장치를 포함한다. 출입관리시스템(100)은 복수 개의 내부 공간 등(이하 '사무실'이라 함)을 포함하는 빌딩 등(이하 '빌딩'이라 함)에 설치되어, 최종 출입문(이하 '최종문'이라 함)을 포함하여 인증에 의한 출입관리가 필요한 사무실의 출입문 개폐 등을 제어할 수 있다. 여기서, 최종문이라 함은 반드시 빌딩의 최종 출입문을 의미하는 것은 아니며, 출입관리시스템(100) 상 출입관리의 시작 및 종료에 대응되는 출입문을 말한다. 또한, 최종문에 설치된 출입관리장치를 이하에서는 간단히 '최종문장치'라 한다.

출입관리시스템(100)에 연결된 각 출입관리장치는 출입관리시스템(100)이 설치된 빌딩 등의 최종문을 포함하여 빌딩 내부 공간의 여러 위치에 설치될 수 있다.

각 출입관리장치의 인증수단으로는 비밀번호, 카드, RFID(Radio Frequency IDentification), 지문인식, 홍채인식, 정맥인식 및 얼굴인식 등이 포함될 수 있다.

출입관리시스템(100)은 기 인증된 사용자의 출입을 위한 출입관리 기능을 제공할 뿐 아니라, 기 인증되지 아니하는 일회성 출입자를 위한 출입관리 기능을 제공한다.

출입관리시스템(100)은 기 인증되지 아니하는 일회성 출입자를 위하여 일회성 인증을 제공한다. '일회성 인증'이라 함은, 소정 유효기간 동안만 유지되는 인증으로서, 바람직하게는 최종문을 통해 1회 입실 후, 1회 퇴실까지 사용되는 인증이 해당될 수 있다.

일회성 인증에 사용되는 인증수단은 일회성 출입자가 보유할 수 있는 물리적 장치가 아닌 인증수단으로서, 출입관리장치가 제공하는 기본 인증수단이 그대로 이용되는 것이 바람직하다. 다만, 출입관리장치가 제공하는 기본 인증수단이 카드나 RFID와 같은 물리적 장치를 이용하는 경우는, 기본 인증수단이 아닌 비밀번호 등을 사용할 수 있다.

예를 들어 기본 인증수단이 지문인식인 경우, 출입관리시스템(100)은 소정의 일회성 인증정보 생성명령에 따라 일회성 출입자로 하여금 지문을 등록함으로써, 일회성 인증정보를 생성할 수 있다. 일회성 인증정보의 생성명령은, 관리자나 기 등록된 사용자(이하 '관리자 등'이라 함) 또는 일회성 출입자에 의해 입력될 수 있다.

일회성 출입자에 의한 일회성 인증정보 생성명령의 입력은, 관리자 등에 의해 출입관리시스템(100)에 기 입력된 일회성 출입자의 기초 인증정보에 따른 일회성 출입자의 기초 인증이 완료되는 것에 대응될 수 있다. 기초 인증은 일회성 인증정보의 생성을 위한 것이며, '기초 인증정보'는 관리자 등에 의해 일회성 출입자에게 기 제공된 기초 인증용 비밀번호나 일회성 출입자의 주민번호 등이 해당할 수 있다. 기초 인증정보는 출입관리시스템(100)에 연결된 출입관리장치들 중에서 일회성 인증정보로 액세스(access) 가능한 출입관리장치에 대한 정보를 포함할 수 있다.

일회성 출입자는 자신의 주민번호 등을 출입관리시스템(100)에 입력함으로써 일회성 인증정보 생성명령을 입력하게 되고, 출입관리시스템(100)은 일회성 인증정보를 생성하기 위하여 일회성 출입자의 지문을 등록토록 할 수 있다. 출입관리장치의 인증수단이 비밀번호인 경우, 기초 인증용 비밀번호가 곧 일회용 인증정보가 될 수 있으며, 기초 인증을 수행하지 않을 수 있다.

일회용 인증정보를 가진 출입자는 최종문을 통해 출입관리시스템(100)이 동작 중인 빌딩에 입실할 수 있다. 빌딩 내부에서, 일회성 출입자는 빌딩내의 복수 개 사무실 중에서 일회용 인증정보를 이용하여 접근할 수 있도록 허가된 사무실에만 출입할 수 있다. 일회용 인증정보의 유효기간이 최종문을 통한 1회 퇴실로 한정될 경우, 일회성 출입자가 마지막으로 최종문을 통해 퇴실할 경우 해당 일회용 인증정보의 유효성을 소멸시킨다.

출입관리시스템(100)은 관리자 등을 위한 인터페이스를 제공할 수 있다. 관리자 등을 위한 인터페이스는 출입관리시스템(100) 자체에 형성된 인터페이스뿐 아니라, 별개의 네트워크에 연결된 시스템을 통한 인터페이스를 포함한다.

도 1의 출입관리시스템(100)은, 3개의 출입관리장치를 포함하고, 동일한 네트워크에 포한된 장치를 통한 인터페이스를 제공하는 예이다. 이하에서는 일회성 출입자에 의해 일회성 인증정보 생성명령이 입력되는 예를 설명한다. 또한, 기 등록된 인증자의 출입을 위한 기본 인증방법 또는 기본 인증수단은 통상의 알려진 방법 또는 수단에 의하는 것이므로 그 설명을 간략히 하거나 생략한다.

도 1을 참조하면, 출입관리시스템(100)은 서버장치(110), 관리자 장치(130), 최종문장치(151) 및 제1 내지 제3출입관리장치(153,155,157)를 포함한다. 최종문장치(151)는 최종문에 설치된 출입관리장치이다.

서버장치(110)는 출입관리시스템(100)의 전반적인 동작을 제어한다. 서버장치(110)는 기 인증되어 등록된 사용자의 등록 인증정보를 저장한다. 서버장치(110) 는 일회성 출입자를 위해 생성된 일회용 인증정보를 저장하여 등록할 수 있다.

서버장치(110)는 최종문장치(151) 및 제1 내지 제3출입관리장치(153,155,157) 중 적어도 하나로부터 인증요청을 받으면, 기 저장된 등록 인증정보 및 일회성 인증정보와 비교하여 인증요청에 대한 응답(인증완료 또는 인증불가)을 해당 장치에게 전달한다.

서버장치(110)는 관리자 장치(130)로부터 일회성 출입자의 기초 인증정보를 전달받아 저장한다. 서버장치(110)는 최종문장치(151)로부터 기초 인증요청을 받으면, 기 저장된 기초 인증정보와 비교하여, 기초 인증요청에 대한 응답(기초 인증완료 또는 인증불가)을 최종문장치(151)로 제공한다.

서버장치(110)는 기초 인증이 된 일회성 출입자의 일회성 인증정보를 최종문장치(151)로부터 전달받으면, 기초 인증정보에 매핑하여 함께 저장한다.

서버장치(110)는 최종문장치(151)로부터 소정의 퇴실정보를 수신하면 해당 퇴실정보가 일회성 출입자에 대한 것인지 판단하여, 해당 일회성 출입자에 매핑되어 저장된 기초 인증정보와 일회성 인증정보를 삭제할 수 있다. 퇴실정보가 일회성 출입자에 대한 것인지의 여부는 인증 요청 및 그 응답에 포함된 인증정보 등을 기초로 판단할 수 있을 것이다.

다음의 표 1은 서버장치(110)가 저장하는 일회성 출입자를 위한 인증정보의 예를 보인다.

기초 인증정보		일회성 인증정보
주민번호 또는 기초 인증용 비밀번호	출입관리시스템에 연결된 출입관리장치 중 액세스 가능한 장치에 대한 정보	비밀번호, 지문/홍채/정맥/얼굴 인식정보

관리자 장치(130)는 시스템 관리자 등을 위한 인터페이스이다. 관리자 등은 관리자 장치(130)를 통해 서버장치(110)에 접속하여, 일회성 출입자의 기초 인증을 위한 기초 인증정보를 입력할 수 있다. 앞서 설명한 바와 같이, 기초 인증정보는 제1 내지 제3출입관리장치(153,155,157) 중 일회성 인증정보로 액세스 가능한 장치에 대한 정보를 포함할 수 있다. 관리자 장치(130)는 관리자 등으로부터 입력받은 기초 인증정보를 서버장치(110)로 전달한다.

관리자 장치(130)는 하나의 출입관리시스템(100)에 복수 개 설치될 수 있으며, 반드시 최종문 근처에 설치될 필요가 없고, 기 등록된 사용자의 통상의 사무용 단말기들이 해당할 수도 있다.

최종문장치(151)는 제1 내지 제3출입관리장치(153,155,157)와 같이 네트워크(170)에 연결된 출입관리장치 중의 하나로서, 최종문에 설치된다. 최종문장치(151)는 사용자의 기초 인증 수행을 위한 인터페이스로 키패드(Key Pad)를 포함한다. 예를 들어, 출입관리시스템(100)의 기본 인증수단이 지문인식인 경우라도, 최종문장치(151)는 별도로 키패드를 포함하여야 한다.

최종문장치(151)는 일회성 출입자가 입실코자 하는 경우, 기본 인증수단에 의한 인증정보(예를 들어, 지문)를 입력하도록 하는 안내 정보를 스피커나 표시부 등을 통해 제공할 수 있으며, 일회성 출입자가 통상의 인증정보를 제공하지 않는 경우, 기초 인증정보의 입력을 위한 안내 정보를 제공할 수 있다.

최종문장치(151)는 일회성 출입자로부터 기초 인증정보를 수신하면, 수신한 기초 인증정보를 서버장치(110)로 제공하여, 기초 인증을 요청한다. 최종문장치(151)는 서버장치(110)로부터 기초 인증완료를 수신하면, 일회성 출입자로 하여금 일회성 인증정보를 등록하도록 안내하여, 일회성 인증정보(지문 형상)를 입력받을 수 있다. 최종문장치(151)는 일회성 인증정보를 입력받으면, 최종문이 열리도록 제어하여 일회성 출입자가 입실할 수 있도록 한다. 최종문장치(151)는 입력받은 일회성 인증정보를 서버장치(110)로 전달하여 등록되도록 한다.

일회성 출입자는 등록한 일회성 인증정보를 이용하여, 제1 내지 제3출입관리장치(153,155,157) 중 출입이 허용된 장소를 출입할 수 있으며, 최종문으로 최종 퇴실코자 하는 경우에도 일회성 인증정보를 입력하여야 한다.

일회성 출입자가 퇴실하기 위해 일회성 인증정보를 입력하는 경우, 최종문장치(151)는 입력받은 일회성 인증정보를 기초로 서버장치(110)에 인증을 요청하고, 인증완료가 수신되면 최종문을 열어 퇴실할 수 있도록 한다. 최종문장치(151)는 일회성 출입자의 퇴실을 위해 최종문을 오픈한 후에, 소정의 퇴실정보를 서버장치(110)에 전달한다. 다만, 일회성 출입자의 퇴실을 위한 인증정보의 입력 및 인증요청은 기 등록된 출입자의 퇴실과 다른 것이 없으며, 서버장치(110)가 인증요청된 인증정보가 기 등록된 일회성 인증정보와 일치함을 확인함으로써 해당 퇴실자가 일회성 출입자의 퇴실임을 파악하게 된다.

제1 내지 제3출입관리장치(153,155,157)는 기본 인증수단을 구비하여, 해당 장치가 설치된 공간을 출입코자 하는 사용자의 인증정보(등록 인증정보 또는 일회성 인증정보)를 입력받아 인증과정을 수행함으로써 해당 사용자의 출입을 제어한다. 제1 내지 제3출입관리장치(153,155,157)의 인증과정은, 입력받은 인증정보를 서버장치(110)에게 제공하여 인증 요청함으로써 이루어진다.

제1 내지 제3출입관리장치(153,155,157)는 기본 인증수단을 구비하여, 등록 인증정보와 일회성 인증정보를 구분하지 아니하고 서버장치(110)를 통해 인증을 요청함으로써, 통상의 인증절차에 따라 동작할 수 있다. 이때 서버장치(110)는 일회성 인증정보와 함께 매핑되어 저장된 액세스 가능한 출입관리장치 정보를 기초로 제1 내지 제3출입관리장치(153,155,157)에게 응답할 수 있다. 따라서 제1 내지 제3출입관리장치(153,155,157)는 당업자에게 알려진 통상의 출입관리장치로 가능하다.

이하에서는, 본 발명의 최종문장치에 대하여 보다 상세히 설명한다.

도 2는 본 발명의 일 실시예에 따른 최종문에 설치되는 출입관리장치의 블록도이고, 도 3은 도 2의 출입관리장치의 일 예에 따른 사시도이다. 이하에서는 최종문에 설치되는 출입관리장치를 앞에서와 같이 최종문장치(200)라 한다.

최종문장치(200)는 기본 인증수단으로, 비밀번호, 카드, RFID 뿐 아니라, 생체인식기술에 의한 인증수단에 기초하여 인증된 사용자만이 빌딩에 출입할 수 있도록 통제할 수 있다. 도 2 및 도 3의 예는 기본 인증수단으로 지문인식 방법을 사용하는 예로서, 이하에서의 설명도 지문인식 방법을 기초로 설명한다.

도 2를 참조하면, 최종문장치(200)는 제1인증정보생성부(201), 음성출력부(203), 메모리(205), 실외키패드부(207), 제2인증정보생성부(209), 도어록(Door Lock)부(211), 표시부(213), 통신 인터페이스부(215) 및 제어부(230)를 포함한다. 도 3을 참조하면, 제2인증정보생성부(209)는 최종문장치(200)의 나머지 구성과 별도로, 형성될 수 있음을 알 수 있다.

제1인증정보생성부(201)는 기본 인증수단으로서, 사용자의 입실인증을 위한 인증정보를 입력받거나 생성한다. 제1인증정보생성부(201)는, 기본 인증방법에 따라, 통상의 카드리더(Card Reader), 지문인식기, 홍채인식기, 정맥인식기 또는 얼굴인식기 등이 해당할 수 있다. 제1인증정보생성부(201)는 인증방법에 대응하여 그 처리되는 인증정보가 달라지며, 최종 입실 인증방법도 다소 달라질 수 있다. 이하에서는 제1인증정보생성부(201)가 지문인식기임을 기초로 설명한다.

제1인증정보생성부(201)는 최종문의 외측에 설치되어, 접촉한 출입자의 손가락 지문으로부터 지문형상을 인식하고 그 인식정보인 인증정보를 생성하여 제어부(230)로 출력한다. 여기서 인증정보란, 등록 인증정보나 일회성 인증정보로서, 지문 형상으로부터 추출한 특징점의 위치와 속성 정보 등이 해당할 수 있다.

제1인증정보생성부(201)의 지문인식 방법으로는 프리즘(Prism)이나 홀로그램(Hologram)을 이용하는 광학식 및 CMOS(Complementary Metal-Oxide Semiconductor) 등을 이용하는 비광학식 방법이 가능하다.

음성출력부(203)는 제어부(230)의 제어에 의해 소정의 음성신호를 스피커(Speaker, SPK)로 출력한다. 제어부(230)는 음성출력부(203)를 통해 소정의 출입 안내 메시지를 출입자에게 전달할 수 있다.

메모리(205)는 각종 활성 및 비활성 메모리를 포함하며, 최종문장치(200)의 각종 프로그램이나 데이터들이 저장될 수 있다.

실외키패드부(207)는 문자, 숫자 또는 기호 등에 매핑된 키들의 조합으로 이루어져, 사용자의 각종 제어명령을 입력받아 제어부(230)로 전달한다. 실외키패드부(207)는 최종문의 외측, 즉 실외에 제1인증정보생성부(201)와 함께 설치되는 것이 바람직하다. 일회성 출입자가 기초 인증을 수행하여 일회성 인증정보를 생성코자 하는 경우에는 최종문장치(200)의 음성 안내 또는 표시부(213)를 통한 안내에 따라, 사용자는 실외키패드부(207)를 통해 자신의 기초 인증정보를 입력할 수 있다.

제2인증정보생성부(209)는 기본 인증수단으로서 최종문의 내측에 설치되어, 접촉한 출입자의 인증정보를 생성하여 제어부(230)로 출력한다. 제2인증정보생성부(209)는 최종문장치(200)의 나머지 구성부와 별도로 구성되어 최종문의 안쪽에 설치되어, 기 등록된 사용자나 일회성 출입자가 퇴실 시 최종문을 열기 위해 사용된다.

도어록부(211)는 제어부(230)로부터 수신한 제어신호에 따라 최종문의 개폐를 제어한다.

표시부(213)는 제어부(230)로부터 출력되는 데이터를 사용자에게 표시한다. 표시부(213)는 엘시디(LCD: Liquid Crystal Display), 유기EL(Organic Electroluminescent Display) 또는 비유기EL(Inorganic EL) 등이 해당할 수 있다. 일회성 출입자는 표시부(213)를 통해 표시되는 정보를 기초로 기초 인증 및 일회성 인증정보를 등록할 수 있다.

통신 인터페이스부(215)는 네트워크를 통해 서버장치(110)에 접속할 수 있으며, 소정의 데이터를 송수신할 수 있다.

제어부(230)는 최종문장치(200)의 전반적인 동작을 제어한다. 제어부(230)는 인증관리부(231)와 기초인증관리부(233)를 포함하여, 기 등록된 출입자 뿐만 아니라 일회성 출입자를 위한 인증과정을 수행한다. 제어부(230)는 출입자를 위하여 인증과정 및 기초 인증에 관한 안내 메시지를 음성출력부(203) 또는 표시부(213)를 통해 출력한다.

인증관리부(231)는 제1 및 제2인증정보생성부(201,209)로부터 인증정보(등록 인증정보 또는 기초 인증정보)를 수신하면, 해당 인증정보를 통신 인터페이스부(215)를 통해 서버장치(110)로 전달하여 인증을 요청한다. 인증관리부(231)는 서버장치(110)로부터 인증 완료의 정보를 수신하면, 해당 사용자가 입실 또는 퇴실할 수 있도록 도어록부(211)로 제어신호를 출력한다.

인증관리부(231)는 제1인증정보생성부(201)로부터 수신한 인증정보에 대하여 서버장치(110)로부터 인증불가 정보를 수신하는 경우, 인증불가 메시지와 함께 기초 인증에 대한 안내를 출력할 수 있다.

인증관리부(231)는 제2인증정보생성부(209)로부터 전달받은 인증정보에 대하여 서버장치(110)로부터 인증 완료의 정보를 수신하고 도어록부(211)로 제어신호를 출력한 경우에, 소정의 퇴실정보를 통신 인터페이스부(215)를 통해 서버장치(110)로 전달한다. 서버장치(110)는 최종문장치(200)로부터 수신한 퇴실정보가 일회성 출입자에 대한 것이면 해당 일회성 출입자에 대한 인증의 유효성을 소멸시켜, 해당 일회성 출입자에 매핑되어 저장된 기초 인증정보와 일회용 인증정보를 삭제할 수 있다. 다만, 서버장치(110)는 해당 일회성 출입자의 출입에 관한 이력정보는 계속 보관 관리할 수 있다.

기초인증관리부(233)는 일회성 출입자에 대한 기초 인증과정을 수행한다. 기초인증관리부(233)는 실외키패드부(207)로부터 일회성 출입자의 기초 인증정보를 입력받으면, 통신 인터페이스부(215)를 통해 서버장치(110)에 기초 인증을 요청한다.

기초인증관리부(233)는 기초 인증에 대한 인증완료 정보를 서버장치(110)로부터 수신하면 일회성 출입자에 의해 일회성 인증정보 생성명령이 입력된 것으로 보고, 일회성 출입자에 대하여 일회성 인증정보를 등록하도록 하는 안내메시지를 음성출력부(203) 또는 표시부(213)를 통해 출력할 수 있다. 일회성 인증정보 등록 안내에 따라 일회성 출입자는 제1인증정보생성부(201)에 지문을 접촉함으로써 일회성 인증정보를 생성한다.

기초인증관리부(233)는 제1인증정보생성부(201)로부터 일회성 인증정보를 전달받아 서버장치(110)로 전달함으로써 일회성 인증정보 등록과정을 완료하고, 일회성 출입자가 입실할 수 있도록 도어록부(211)로 제어신호를 출력한다.

이상에서는 일회성 출입자에 의해 일회성 인증정보 생성명령이 입력되는 경우의 최종문장치(200)가 설명되었다.

최종문장치(200)의 구성 중 제2인식정보생성부(209)는 필수 구성이 아닐 수 있다. 다른 실시 예에 따라, 퇴실을 위한 인증정보를 입력하기 위해, 제1 내지 제3출입관리장치(153,155,157)과 같은 출입관리장치를 더 구비하여 제2인식정보생성부(209)의 동작, 퇴실을 위한 최종문 오픈 및 퇴실정보 제공에 관한 동작을 수행하도록 할 수 있다.

도 4는 본 발명의 일 실시 예에 따른 일회용 인증정보에 의한 인증방법의 설명에 제공되는 흐름도이다. 이하에서는 도 1 내지 도 4를 참조하여, 일회용 인증정보에 의한 인증방법을 설명한다.

서버장치(110)는 관리자 장치(130)로부터 일회성 출입자에 대한 기초 인증정보를 전달받으면(S401), 해당 기초 인증정보를 등록한다(S403).

이후에 일회성 출입자가 최종문을 통해 입실코자 함에 따라, 최종문장치(200)의 기초인증관리부(233)는 일회성 출입자의 기초 인증정보를 실외키패드부(207)를 통해 수신하고(S405), 해당 기초 인증정보를 포함하는 기초 인증 요청을 서버장치(110)로 전달한다(S407).

서버장치(110)는 인증 요청된 기초 인증정보를 기 등록된 적어도 하나의 기초 인증정보와 비교하고(S409), 그 결과에 따른 응답을 최종문장치(200)로 전달한다(S411).

기초인증관리부(233)는 통신 인터페이스부(215)를 통해 서버장치(110)로부터 수신한 응답이 기초 인증완료인지 판단하고(S413), 기초 인증완료이면 일회성 출입자에게 일회용 인증정보의 등록에 대한 안내 메시지를 제공한다. 제1인증정보생성부(201)는 일회성 출입자의 일회용 인증정보를 생성하여 기초인증관리부(233)로 전달한다(S415).

기초인증관리부(233)는 일회용 인증정보를 서버장치(110)로 전달하여 등록을 요청하고(S417), 소정의 제어신호를 도어록부(211)로 전달하여 최종문이 오픈되도록 한다(S419). 서버장치(110)는 등록 요청된 일회용 인증정보를 등록한다(S421).

이상의 S401 내지 S421 단계를 통해 일회성 출입자의 일회용 인증정보가 등록되고, 일회성 출입자는 빌딩 내부의 액세스 가능한 공간을 출입할 수 있다.

일회성 출입자가 퇴실하기 위하여, 최종문장치(200)의 제2인증정보생성부(209)에 자신의 인증정보(즉, 일회성 인증정보)를 입력하면 제2인증정보생성부(209)는 인증관리부(231)로 인증정보를 제공한다(S423). 인증관리부(231)는 해당 인증정보를 서버장치(110)로 전달하여 인증 요청한다(S425).

서버장치(110)는 인증 요청된 인증정보를, 기 등록하여 저장한 적어도 하나의 등록 인증정보 및 일회용 인증정보와 비교하고(S427), 그 결과를 기초로 최종문장치(200)로 응답을 전달한다(S429).

최종문장치(200)의 인증관리부(231)는 서버장치(110)의 응답이 인증완료인지 판단하고(S431), 인증완료이면 최종문을 오픈하도록 제어신호를 도어록부(211)로 출력한다(S433).

인증관리부(231)는 최종문 오픈 후, 퇴실정보를 서버장치(110)로 전달한다(S435).

서버장치(110)는 최종문장치(200)로부터 수신한 퇴실정보가 일회성 출입자에 의한 것인지 판단하고(S437), 일회성 출입자에 대한 것이면 해당 일회성 출입자에 대한 인증의 유효성을 소멸시킨다. 따라서, 서버장치(110)는 기초 인증정보와 일회용 인증정보를 삭제할 수 있다. 다만 그 일회성 출입자의 출입에 관한 이력정보는 보관 관리될 수 있다(S439).

이상의 과정을 통해 본 발명의 일회용 인증정보에 의한 인증방법이 수행된다.

본 발명은 방법, 디바이스 및 시스템으로 구현될 수 있다. 또한 본 발명이 컴퓨터 소프트웨어로 구현될 때는, 본 발명의 구성요소는 필요한 동작의 수행에 필요한 코드 세그먼트(code segment)로 대치될 수 있다. 프로그램이나 코드 세그먼트는 마이크로프로세서에 의해 처리될 수 있는 매체에 저장될 수 있으며, 전송매체나 통신 네트워크를 통하여 반송파(carrier waves)와 결합된 컴퓨터 데이터로서 전송될 수 있다.

마이크로프로세서에 의해 처리될 수 있는 매체는 전자회로, 반도체 메모리 소자, 롬(ROM), 플래시(Flash) 메모리, EEPROM(Electrically Erasable Programmable Read-Only Memory), 플로피 디스크(Floppy Disk), 광학적 디스크, 하드(Hard) 디스크, 광섬유, 무선 네트워크 등과 같이 정보를 전달하고 저장할 수 있는 것을 포함한다. 또한, 컴퓨터 데이터는 전기적 네트워크 채널, 광섬유, 전자기장, 무선 네트워크 등을 통해 전송될 수 있는 데이터를 포함한다.

또한, 이상에서는 본 발명의 바람직한 실시 예에 대하여 도시하고 설명하였지만, 본 발명은 상술한 특정의 실시 예에 한정되지 아니하며, 청구범위에서 청구하는 본 발명의 요지를 벗어남이 없이 당해 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 다양한 변형실시가 가능한 것은 물론이고, 이러한 변형실시들은 본 발명의 기술적 사상이나 전망으로부터 개별적으로 이해되어서는 안 될 것이다.

이상에서 상세히 설명한 바와 같이 본 발명에 따른 출입관리장치는, 기 인증되지 않은 일회성 출입자의 인증과정을 일회용 인증정보를 이용하여 처리할 수 있다.

일회용 인증정보는 별도의 인증수단에 의해 생성되는 것이 아니며, 출입관리장치의 기본 인증수단을 통해 일회성 출입자가 직접 생성할 수 있다.

일회성 출입자는 출입 후 최종 퇴실 시까지만 사용될 수 있는 일회용 인증정보를 스스로 생성하여 이용하게 됨에 따라, 출입관리시스템의 관리자가 반드시 최종 출입문에 상주할 필요가 없으며, 임시 출입카드를 이용함에 따른 출입카드의 분실 등의 위험을 제거할 수 있다.

Claims (6)

1. 네트워크로 연결된 다른 적어도 하나의 출입관리장치의 액세스에 사용될 일회성 인증정보 생성을 위해, 기 저장한 일회성 출입자의 기초 인증정보와의 비교결과에 따라 기초인증요청에 대한 응답을 제공하는 서버장치에 접속할 수 있는 통신 인터페이스부;

   최종 출입문 외측에 설치되어, 상기 일회성 출입자의 기초 인증정보를 입력받는 실외키패드(Key pad)부;

   상기 최종 출입문 외측에 설치되어, 소정의 인증방법에 따른 인증정보 생성수단을 구비하여 상기 일회성 출입자의 일회성 인증정보를 생성하는 제1인증정보생성부;

   소정의 제어신호에 따라 상기 최종 출입문의 개폐를 제어하는 도어록(Door Lock)부; 및

   상기 실외키패드부로부터 전달받은 기초 인증정보를 기초로 상기 기초인증 요청을 상기 통신 인터페이스부를 통해 상기 서버장치로 전달하여 기초인증 완료 응답이 수신되는 경우, 상기 최종 출입문이 열리도록 상기 제어신호를 출력하면서 상기 제1인증정보생성부가 생성한 인증정보를 상기 서버장치에 전송하여 일회성 인증정보로 등록하도록 하는 제어부;를 포함하는 것을 특징으로 하는 출입관리장치.
2. 제1항에 있어서,

   상기 최종 출입문 내측에 설치되어, 상기 인증정보 생성수단을 구비하여 퇴실하고자 하는 상기 일회성 출입자의 인증정보를 생성하는 제2인증정보생성부;를 더 포함하고,

   상기 제어부는, 상기 제2인증정보생성부에서 생성한 인증정보를 기초로 한 인증 요청을 상기 통신 인터페이스부를 통해 상기 서버장치로 전달하여, 상기 등록된 일회성 인증정보와 일치함에 따라 상기 서버장치가 전송하는 인증 완료 응답을 수신하는 경우, 상기 최종 출입문이 열리도록 상기 제어신호를 출력하면서, 소정의 퇴실정보를 상기 서버장치에 전송하여 상기 서버장치로 하여금 상기 등록한 일회성 인증정보의 유효성을 소멸시키도록 하는 것을 특징으로 하는 출입관리장치.
3. 제1항에 있어서,

   상기 기초 인증정보는 상기 일회성 출입자의 주민번호, 비밀번호 중 하나인 것을 특징으로 하는 출입관리장치.
4. 제1항에 있어서,

   상기 인증정보 생성수단은, 지문인식, 홍채인식, 정맥인식, 얼굴인식 중 어느 하나에 인식방법에 따른 것임을 특징으로 하는 출입관리장치.
5. 다른 적어도 하나의 출입관리장치에 대한 일회성 출입자의 액세스에 사용될 일회성 인증정보를 생성하기 위한 기초 인증을 수행하는 단계;

   상기 기초 인증이 완료된 경우, 상기 일회성 인증정보를 생성하여 서버장치에 전송하여 등록하면서 최종 출입문이 오픈되도록 제어하는 단계;

   상기 일회성 출입자가 퇴실하기 위해 입력한 인증정보가 상기 등록한 일회성 인증정보와 동일한지 여부에 대한 판단을 요청하는 인증요청을 상기 서버장치로 전달하는 단계; 및

   상기 서버장치로부터 상기 인증요청에 대해 인증완료의 응답을 수신하는 경우, 상기 최종 출입문이 열리도록 제어하면서, 소정의 퇴실정보를 상기 서버장치에 전송하여 상기 서버장치로 하여금 상기 등록한 일회성 인증정보의 유효성을 소멸시키도록 하는 단계;를 포함하는 것을 특징으로 하는 출입관리장치의 일회용 인증정보에 의한 인증방법.
6. 제 5항에 있어서,

   상기 기초 인증을 수행하는 단계는,

   상기 일회성 출입자로부터 입력받은 상기 기초 인증정보를 기초로, 서버장치에 기초 인증을 요청하는 단계;

   상기 기초인증 요청된 기초 인증정보가 기 저장한 상기 일회성 출입자의 기초 인증정보와 동일한 지 비교한 결과에 따라 상기 서버장치에 의해 전송되는 응답을 수신하는 단계; 및

   상기 응답이 인증완료인 경우, 상기 기초 인증이 완료된 것으로 판단하는 단계;를 포함하는 것을 특징으로 하는 출입관리장치의 일회용 인증정보에 의한 인증방법.

Images