KR101159984B1 - 자동금전입출기를 위한 온라인 도어락 관리 시스템 - Google Patents

Abstract

본 발명은 자동금전입출금기 내부에 대한 접근을 관리하는 도어 시건 장치를 온라인 인증을 통한 전기적인 제어에 의해 개폐할 수 있도록 한 자동금전입출기를 위한 온라인 도어락 관리 시스템에 관한것으로, 온라인 도어락 인증을 관리하는 도어락 제어부를 자동금전입출기의 표준 인터페이스를 통해 연결하는 방식으로 자동금전입출기 내에 추가 구성하고 상기 자동금전입출기가 연결된 네트워크를 통해 도어락 관리센터에 접속하여 개별 자동금전입출기에 관한 정보와 휴대용 개폐제어장치를 통한 개폐자 정보를 전달하는 방식을 통해 상기 도어락 관리센터가 최종적인 인증을 실시한 다음 해당 네트워크를 통해 자동금전입출기의 도어락을 개방하도록 함으로써 개폐자의 부담을 줄이면서도 개방에 대한 보안성을 높이고 이상 상황 발생에 대한 판단과 대처를 실시간으로 가능하게 하여 도어락 관리 시스템의 신뢰성을 높이는 효과가 있다.

Description

자동금전입출기를 위한 온라인 도어락 관리 시스템{On line door lock control system for automatic teller machine}

본 발명은 자동금전입출기를 위한 온라인 도어락 관리 시스템에 관한 것으로, 더욱 상세하게는 자동금전입출금기 내부에 대한 접근을 관리하는 도어 시건 장치를 온라인 인증을 통한 전기적인 제어에 의해 개폐할 수 있도록 한 자동금전입출기를 위한 온라인 도어락 관리 시스템에 관한 것이다.

자동금전입출기, 예를 들어 CD/ATM 기기는 금융기관 점포와 유동인구가 많은 지하철 역사, 터미널, 편의점, 대형 마트, 쇼핑몰 등에 설치되어 사용되고 있다. 이러한 자동금전입출기는 사용자의 편의를 위해서 많은 현금을 보관하고 있어 자동금전입출기의 금고에 대한 절도나 부정한 접근에 의한 도난 사고는 언제든지 발생할 수 있다.

특히, 자동금전입출기의 금고에 대한 물리적 파손을 통한 절도는 금고 기술의 개선에 의해서 상당부분 줄어들고 있으나, 금고 개방 정보 해킹이나 부정한 정보 취득에 의한 지능적 접근이나 실제 인증된 개폐자의 의도적인 절도 시도 혹은 개폐자를 위협하여 금고를 개방하고자 하는 시도 등은 여전히 발생 가능성이 있는 상황이다.

최근에는 이러한 자동금전입출기에 대한 개폐상태를 효과적으로 관리하고 보안성을 높이기 위해서 일회용 패스워드(One Time Password: OTP) 기술을 활용하여 가능한 해킹 가능성을 낮추고 있다.

예를 들어, 본원 발명의 동출원인에 의해 출원 및 등록된 한국 등록특허 제10-0483236호 '도어록 개폐시스템'의 경우 개폐자가 금고 도어락 개폐를 관리하는 휴대용 개폐제어장치를 도어락에 연결하고, 상기 개폐제어장치를 통해 지문 인식과 같은 개인 인증을 실시하면 상기 개폐제어장치가 제1 인증번호를 제공하며, 상기 개폐자는 별도의 통신 수단을 통해서 상기 제1 인증번호를 원격지 관리센터에 전달하여 상기 제1 인증번호에 대응하는 제2 인증번호를 수신하게 된다. 상기 개폐자가 상기 수신한 제2 인증번호를 개폐제어장치에 입력하면 상기 개폐제어장치가 제2인증번호를 확인하여 인증이 완료되면 상기 연결된 금고 도어락에 개방 신호를 제공하여 금고를 개방하도록 함으로써 OTP 기법을 도어락 개폐에 적용한 것이다.

상기 방식은 OTP와 같은 변경되는 패스워드를 이용하기 때문에 패스워드 누출에 의한 불법적인 금고 개방 가능성을 낮추고, 이러한 과정에서 금고를 개방하는 개폐자의 정보가 관리센터에 로그로 기록됨으로서 추후 추적이 가능한 장점을 제공한다.

하지만, 상기 방식은 기본적으로 자동금전입출기에 구성된 도어락 자체는 오프라인 상태로 유지되며 연결되는 휴대용 개폐제어장치와 별도의 정보를 교환하지 않는 단순한 것임을 가정하는 것이기 때문에 휴대용 개폐제어장치가 모든 인증을 완료한 후 상기 도어락에 제공하는 개방 신호자체를 해킹(연결 인터페이스 사이에 송수신 정보를 모두 모니터링하는 수단을 적용)하는 경우 OTP 기능이 무력화되는 상황이 발생할 수 있다.

그 외에 휴대용 개폐제어장치가 도난되거나 부정하게 사용되는 경우, 개폐자에 대한 인증 정보나 생체정보를 추가로 습득(예를 들어, 지문 인식은 이미지 패턴을 인식하는 것이므로 지문 견본을 얻게 되면 지문을 가장할 수 있게 된다)하게 되면 자동금전입출기를 부정하게 개방할 수 있으며 로그에 인한 검증도 사후 추적으로 한정되어 즉각적인 대응이 어렵고, 도용의 경우 사후 추적도 어렵다.

그 외에, 상기와 같이 OTP 인증 패스워드(제2 인증번호)를 얻기 위해서 별도의 통신 수단을 이용하여 관리센터에 제1 인증번호를 제공해야 하기 때문에 통신 기능을 구비한 추가적인 통신 수단(예를 들어, PDA, 휴대 단말기 등)을 이용해야 한다는 부담이 발생하고, 이러한 정보(제1 및 제2 인증번호)를 범용 통신 수단을 통해 교환하기 위해서 상기 관리센터에 ARS를 구축하는 등 부가 비용이 발생하고, 매번 통화료가 발생할 뿐만 아니라 접속, 제1 인증번호 제공, 대기, 제2 인증번호 수신과 같은 OTP 패스워드 요청 및 수신 과정이 상당히 길어 개폐자의 금고 개방 시간이 상당히 길어지게 된다. 이는 현금을 투입하기 위한 도어락 개방의 경우 상당한 시간 동안 도어락 개방을 위해 현금을 외부에 방치하는 상황을 유발하여 현금 갈취에 대한 가능성을 높이고 개폐자가 위험에 노출되는 시간을 증가시킨다. 특히, 개폐자가 혼자이고 유동인구가 많은 위치에 설치된 자동금전입출기에 현금을 투입하기 위한 경우라면 현금을 관리면서 동시에 높은 집중력이 요구되는 인증번호 입력과 요청, 수신, 패스워드 입력 과정 등을 실시해야 하므로 현금 도난이나 강탈의 위험성 및 개폐자의 긴장감이 높아지게 된다.

또한, 일반적으로 전국적으로 수천대 이상의 자동금전입출기를 관리하는 관리센터에서 누가 언제 OTP 정보를 요청했는지에 관해서만 기록되는 로그 정보 만을 이용하여 해당 상황의 적합성과 부적합성을 실시간 확인하는 것도 어렵기 때문에 확인 중에 도난 상황은 종료될 수 있어 관리센터의 보안 기능은 현실적으로 다소 미흡할 수밖에 없다.

한편, 보안이나 운영 효율을 위해서 자동금전입출기의 개발자나 생산자와 금고에 대한 개폐를 관리하면서 현금을 보충하고 고장을 수리하는 관리사는 분리되는 것이 일반적이므로, 상호 정보의 교환은 상당히 어려운 실정이며 관리사의 요구사항을 복수의 자동금전입출기 생산자가 모두 반영하는 것 역시 쉽지 않기 때문에 상기와 같은 문제점이 있는 것을 일부 인지하면서도 자동금전입출기와 도어락 및 휴대용 개폐제어장치를 연동시켜 보안성을 높이고자 하는 요구는 현실적으로 이루어지기 어렵다.

그에 따라 상기와 같은 보안 위험성을 낮추고 개폐자의 부담을 최소화하는 새로운 방식의 자동금전입출기의 도어락 관리 시스템이 요구되고 있다.

전술한 문제점을 개선하기 위한 본 발명 실시예들의 목적은 개폐자에게 비교적 간단한 절차를 통한 도어락 개방이 가능하도록 하면서도 실질적인 인증의 일부를 원격지의 도어락 관리센터가 실시하도록 함과 아울러 도어락의 개방에 관한 정보는 외부에 노출되지 않도록 하여 보안성을 크게 높일 수 있도록 한 자동금전입출기를 위한 온라인 도어락 관리 시스템을 제공하는 것이다.

또한, 본 발명 실시예들의 다른 목적은 온라인 도어락 인증을 관리하는 도어락 제어부를 자동금전입출기의 표준 인터페이스를 통해 연결하는 방식으로 자동금전인출기 내에 추가 구성하고 상기 자동금전입출기가 연결된 네트워크를 통해 도어락 관리센터에 접속하여 개별 자동금전입출기에 관한 정보와 휴대용 개폐제어장치를 통한 개폐자 정보를 전달하는 방식을 통해 상기 도어락 관리센터가 최종적인 인증을 실시한 다음 해당 네트워크를 통해 자동금전입출기의 도어락을 개방하도록 함으로써 개폐자의 부담을 줄이면서도 개방에 대한 보안성을 높이고 이상 상황 발생에 대한 판단과 대처를 실시간으로 가능하게 한 자동금전입출기를 위한 온라인 도어락 관리 시스템을 제공하는 것이다.

또한, 본 발명 실시예들의 다른 목적은 기존에 사용하던 휴대용 개폐제어장치의 변경을 최소화하여 그대로 활용할 수 있도록 하고, 다양한 제조사에서 공급되는 자동금전입출기를 변형하지 않고서도 그에 대한 호환성을 확보하여 본 발명의 실시예의 적용이 간편하고 그 도입에 대한 부담이 작도록 한 자동금전입출기를 위한 온라인 도어락 관리 시스템을 제공하는 것이다.

상기와 같은 목적을 달성하기 위하여, 본 발명의 일 실시예에 따른 자동금전입출기를 위한 온라인 도어락 관리 시스템은 금융 공동망과 연결되고 표준 인터페이스에 의해 확장 가능한 자동금전입출기를 위한 온라인 도어락 관리 시스템으로서, 개폐자에 대한 인증을 통해 해당 개폐자에 대한 개인 식별 정보를 제공하는 휴대용 개폐제어단말과; 상기 자동금전입출기의 표준 인터페이스에 연결 설치되고 상기 휴대용 개폐제어단말로부터 제공받은 개인 식별 정보와 상기 자동금전입출기의 고유 식별정보를 포함하는 개방요청 정보를 상기 자동금전입출기를 통해 금융 공동망으로 원격 전송하고, 수신된 개방허가 정보에 따라 상기 금고의 도어락을 개폐하는 도어락 제어부와; 상기 금융 공동망을 통해 상기 도어락 제어부로부터 수신된 개방요청 정보에 포함된 상기 개인 식별 정보와 현금지급기 식별번호를 통해 개폐자 인증과 기 설정된 자동금전입출기 도어락 개방 스케줄 인증을 실시하여 모든 인증이 성공하는 경우 개방허가 정보를 상기 금융 공동망을 통해 상기 도어락 제어부로 전송하는 도어락 관리센터를 포함한다.

상기 휴대용 개폐제어단말은 상기 도어락 제어부와 유무선으로 연결하기 위한 통신부와, 개인 인증을 수행하기 위한 생체정보 확인 수단을 포함하는 인증정보 수집부와, 상기 인증정보 수집부를 통해 수집된 정보를 기 설정된 개폐자 정보와 비교하여 인증된 개폐자에 대한 개인식별정보를 상기 통신부를 통해 연결된 도어락 제어부로 제공하는 단말제어부를 포함하여 이루어질 수 있다.

상기 도어락 제어부는 상기 개폐제어단말 및 상기 자동금전입출기의 표준 인터페이스와의 연결을 지원하는 인터페이스부와; 상기 자동금전입출기의 물리적 금고 개폐를 관리하는 도어락과; 상기 인터페이스부를 통해 연결되는 상기 개폐제어단말에 대한 접속 인증을 실시하고 상기 개인 식별 정보 전달을 위한 개폐자 인증 실시를 상기 개폐제어단말에 지시한 후 상기 지시의 결과로 수신되는 개인 식별 정보와 현재 연결된 상기 자동금전입출기의 식별정보를 포함하는 개방요청 정보를 생성하여 상기 도어락 관리센터에 전달하고, 수신되는 개방허가 정보에 따라 상기 도어락을 제어하는 제어부를 포함할 수 있다.

상기 도어락 관리센터는 개폐자에 대한 개인 식별 정보와, 자동금전입출기에 대한 식별정보와, 자동금전입출기에 대한 개폐자의 개방 스케줄 정보가 저장된 데이터베이스와; 상기 금융 공동망과 연결되어 상기 도어락 제어부로부터 개방요청 정보를 수신하여 포함된 개인 식별 정보와 자동금전입출기의 식별정보를 상기 데이터베이스에 저장된 정보와 비교하여 개폐자 인증과 스케줄 인증을 실시한 후 개방허가 정보를 상기 도어락 제어부로 전송하는 도어락 서버를 포함한다.

한편, 상기 도어락 관리센터는 자동금전입출기 개방 관련 스케줄에 대한 설정 및 변경 정보를 수신하여 상기 자동금전입출기에 대한 개폐자의 개방 스케줄 정보와 스케줄 변경 가능 범위를 설정하며, 그에 대한 정보를 상기 데이터베이스나 상기 도어락 서버에 제공하는 스케줄 서버를 더 포함할 수도 있다.

또한, 상기 도어락 관리센터는 상기 개방요청 정보에 포함된 개폐자의 개인 식별 정보와 자동금전입출기의 식별자를 통해서 개폐자 인증과 스케줄 인증을 실시하며, 상기 인증 과정에서 인증이 실패하는 경우 상기 도어락 제어부에 추가 인증을 요청하거나 이상상황 발생에 따른 절차를 수행하며, 상기 도어락 제어부는 상기 도어락 관리센터의 추가 인증 요청에 따라 상기 개폐제어단말에 추가 인증 정보 제공을 요구하여 그 대응 정보를 상기 도어락 관리센터에 전달할 수 있다.

본 발명 실시예에 따른 자동금전입출기를 위한 온라인 도어락 관리 시스템은 실질적인 인증의 일부를 원격지의 도어락 관리센터가 실시하도록 함과 아울러 도어락의 개방에 관한 정보는 외부에 노출되지 않도록 하여 보안성을 크게 높이면서 개폐자에게 비교적 간단한 절차를 통한 도어락 개방이 가능하도록 하여 도어락 인증 시간을 크게 줄임으로써 개폐자의 부담을 줄일 수 있도록 하는 뛰어난 효과가 있다.

본 발명 실시예에 따른 자동금전입출기를 위한 온라인 도어락 관리 시스템은 온라인 도어락 인증을 관리하는 도어락 제어부를 자동금전입출기의 표준 인터페이스를 통해 연결하는 방식으로 자동금전입출기 내에 추가 구성하고 상기 자동금전입출기가 연결된 네트워크를 통해 도어락 관리센터에 접속하여 개별 자동금전입출기에 관한 정보와 휴대용 개폐제어장치를 통한 개폐자 정보를 전달하는 방식을 통해 상기 도어락 관리센터가 최종적인 인증을 실시한 다음 해당 네트워크를 통해 자동금전입출기의 도어락을 개방하도록 함으로써 개폐자의 부담을 줄이면서도 개방에 대한 보안성을 높이고 이상 상황 발생에 대한 판단과 대처를 실시간으로 가능하게 하여 도어락 관리 시스템의 신뢰성을 높이는 효과가 있다.

본 발명 실시예에 따른 자동금전입출기를 위한 온라인 도어락 관리 시스템은 기존에 사용하던 휴대용 개폐제어장치의 변경을 최소화하여 그대로 활용할 수 있도록 하고, 다양한 제조사에서 공급되는 자동금전입출기를 변형하지 않고서도 그에 대한 호환성을 확보하여 본 발명의 실시예의 적용이 간편하고 그 도입에 대한 부담이 작도록 하는 효과가 있다.

도 1은 본 발명의 실시예에 따른 온라인 도어락 관리 시스템의 구성도.
도 2는 본 발명의 실시예에 따른 자동금전입출기의 구성 예.
도 3은 본 발명의 실시예에 따른 도어락 관리센터 구성의 예.
도 4는 본 발명의 실시예에 따른 도어락 서버 구성의 예.
도 5는 본 발명의 실시예에 따른 도어락 관리 방식을 설명하기 위한 순서도.
도 6은 본 발명의 실시예에 따른 추가 인증 과정을 설명하기 위한 순서도.

상기한 바와 같은 본 발명을 첨부된 도면들과 실시예들을 통해 상세히 설명하도록 한다.

먼저, 도 1은 본 발명의 실시예에 따른 자동금전입출기를 위한 온라인 도어락 관리 시스템의 구성도로서, 도시한 바와 같이, 자동금전입출기(20)는 금융 공동망(30)을 통해 도어락 관리센터(40)와 연결되고, 상기 자동금전입출기(20)는 개폐자가 휴대하는 개폐제어단말(10)과 연결되어 자동금전입출기(20) 내부 금고에 대한 도어락 개폐가 제어되도록 구성된다.

실질적으로, 상기 자동금전입출기(20)는 각 제조사의 내부 규격에 따라 제조되므로 그 금고 개폐를 관리하여 현금을 충전하는 관리사에서는 상기 내부 규격에 대한 정보를 얻기 어렵다. 하지만, 대부분의 자동금전입출기(20)는 확장 가능한 확장 포트를 포함하는, 추가 기능 수용을 위한 표준 인터페이스를 제공하고 있기 때문에 본 실시예에서는 상기 자동금전입출기(20)의 내부에 구성된 표준 인터페이스와 연결되면서 상기 개폐제어단말(10) 및 상기 도어락 관리센터(40) 모두와 통신 가능한 도어락 제어부를 상기 자동금전입출기(20) 내부에 구성함으로써, 실질적인 금고 개방은 상기 도어락 제어부를 통해서 이루어지도록 구성한다.

도 2는 본 발명 실시예에 따른 자동금전입출기(20)의 내부 구성을 보인 것으로, 도시한 바와 같이 상기 자동금전입출기(20)의 자동금전입출기 주 장치(60)에 구성되는 표준 인터페이스와 연결되는 도어락 제어부(50)를 추가적으로 설치한다. 상기 도어락 제어부(50)는 상기 자동금전입출기 주 장치(60)의 표준 인터페이스와의 연결과, 상기 개폐제어단말(10)과의 연결 기능을 제공하는 인터페이스부(51)와, 상기 자동금전입출기(20)의 내부에 구성된 금고를 물리적으로 개폐하는 도어락(53)과, 상기 인터페이스부를 통해 연결되는 상기 개폐제어단말(10)에 대한 접속 인증을 실시하고 상기 도어락 관리센터(40)와 필요한 정보를 교환하여 상기 도어락(53)을 제어함으로써 금고의 개방을 관리하는 제어부(52)를 포함하여 구성된다.

여기서, 상기 도어락 제어부(50)는 자체적으로 상기 도어락 관리센터(40)와의 연결을 위한 네트워크 기능을 제공하는 것이 아니라, 상기 금융 공동망(30)과 연결되어 있는 자동금전입출기 주 장치(60)를 통해 간접적으로 상기 도어락 관리센터(40)와 연결되게 된다. 즉, 네트워크에 대한 보안은 높은 수준의 보안성이 보장된 금융 공동망(30)을 활용하게 되므로 상기 도어락 제어부(50)와 상기 도어락 관리센터(40) 사이의 통신 내용 유출에 대한 보안성은 자동적으로 확보되게 된다.

한편, 상기 개폐제어단말(10)은 그 내부적인 구성이 도시되지는 않았지만, 상기 도어락 제어부(50)와 유무선으로 연결을 구성하는 통신부와, 개폐자의 개인 인증을 수행하기 위한 생체정보 확인 수단을 포함하는 인증정보 수집부와, 상기 인증정보 수집부를 통해 수집된 정보를 기 설정된 개폐자 정보와 비교하여 인증된 개폐자에 대한 개인식별정보를 상기 통신부를 통해 연결된 도어락 제어부(50)로 제공하는 단말제어부를 포함하여 구성될 수 있다. 물론, 부가적으로 디스플레이나 전원부 등이 구성될 수 있음은 자명하다.

도시된 예에서, 상기 개폐자의 생체정보 확인은 지문 인식을 통해서 이루어질 수 있으며, 그 외에도 카메라를 통한 홍체인식, 마이크를 통한 음성인식 등과 같이 널리 알려져있는 생체정보 확인 방식을 하나 이상 적용할 수 있으며, 추가적으로 키패드 등을 통해 개폐자가 입력하는 비밀번호를 더 확인하는 방식도 적용될 수 있다.

상기와 같은 구성을 통해서 온라인으로 자동금전입출기(20)에 구성된 도어락 제어부(50)의 도어락(53)을 개방하는 방식을 설명하도록 한다.

개폐자는 개폐제어단말(10)을 휴대하여 자동금전입출기(20)로 이동한 후 상기 자동금전입출기(20)에 구성된 도어락 제어부(50)와 상기 개폐제어단말(10)을 연결한다. 상기 개폐제어단말(10)과 상기 도어락 제어부(50)는 소정의 연결 설정 절차를 통해서 상기 개폐제어단말(10)이 허가된 것인지를 확인한다(이는 온라인 방식, 오프라인 방식 모두 사용 가능하다). 이후, 상기 도어락 제어부(50)의 요청에 따르거나 혹은 상기 개폐제어단말(10)의 내부 절차에 따라 개폐자는 개인 인증을 실시하며, 그에 따라 상기 개폐제어단말(10)은 내부적 절차에 따라 개폐자를 인증하여 그에 따른 개인 식별 정보를 상기 도어락 제어부(50)에 제공한다. 상기 도어락 제어부(50)는 상기 개인 식별 정보와 해당 도어락 제어부(50)가 설치된 자동금전입출기(20)로부터 얻은 자동금전입출기(20)의 식별정보를 포함하는 개방 요청 정보(필요한 경우 개폐제어단말 자체의 식별정보를 더 포함할 수 있음)를 금융 공동망을 통해 전달할 수 있는 포멧의 메세지로 생성하여 상기 자동금전입출기(20)를 통해 금융 공동망(30)에 연결된 도어락 관리센터(40)에 전달한다. 상기 도어락 관리센터(40)는 상기 수신된 개방 요청 정보에 포함된 개폐자의 개인 식별 정보와 상기 자동금전입출기의 식별자 정보를 기초로 해당 개폐자가 인증된 개폐자인지, 상기 개폐자가 상기 자동금전입출기(20)에 대한 도어락 개방 스케줄이 기 설정되어 있는지를 시간을 포함하여 확인하는 인증을 실시한다. 이러한 인증이 모두 성공하면 상기 도어락 관리센터(40)는 개방 허가 정보를 상기 금융 공동망(30)을 통해 상기 자동금전입출기(20)에 전달함으로써, 상기 자동금전입출기(20)에 설치된 도어락 제어부(50)가 해당 개방 허가 정보를 수신할 수 있도록 한다. 상기 도어락 제어부(50)는 상기 수신된 개방 허가 정보를 확인하여 현재 자신이 연결된 자동금전입출기(20)에 대한 개방 허가 정보인 경우 도어락(53)을 제어하여 금고를 개방한다. 필요한 경우, 상기 개방 허가 정보에는 개방 시간 등이 설정되어 지정된 개방 시간을 초과하면 이를 도어락 관리센터(40)가 확인할 수 있도록 할 수도 있다.

이러한 온라인 도어락 제어방식에서는 상기 도어락 관리센터(40)가 제공하는 개방 허가 정보가 외부로 노출되지 않기 때문에 개폐제어단말(10)을 통해서 이러한 개방 허가 정보를 확인할 수 없어 보안성이 높아지게 되며, 개폐자는 개폐제어단말(10)을 통해서 개인 인증만 실시하면 되기 때문에 도어락 개방을 위한 조작 부담이 크게 경감된다.

한편, 이러한 도어락 관리 방식을 지원하기 위하여, 상기 자동금전입출기(20)에 설치되는 도어락 제어부(50)의 제어부(52)는 상기 개폐제어단말(10)의 연결 시 인가된 장치인지를 확인하는 연결 인증을 실시하고, 개인 식별 정보 전달을 위한 개폐자 인증 실시를 상기 개폐제어단말에 지시한 후 상기 지시의 결과로 수신되는 개인 식별 정보만을 받아들이도록 하는 일종의 챌린지 방식의 정보 수신 방식을 이용함으로써 개폐제어단말(10)의 해킹이나 인가되지 않은 유사 개폐제어단말 통해 개인식별정보들을 랜덤하게 만들어 접속을 시도하는 경우를 방지할 수 있다.

도 3은 본 발명의 실시예에 따른 도어락 관리센터(40)의 구성을 보인 것으로, 도시한 바와 같이 상기 금융 공동망(30)과 연결되어 상기 도어락 제어부(50)로부터 개방요청 정보를 수신하여 포함된 개인 식별 정보와 자동금전입출기의 식별정보를 데이터베이스(90)에 저장된 정보를 기반으로 개폐자 인증과 스케줄 인증을 실시한 후 개방허가 정보를 상기 도어락 제어부(50)로 전송하는 도어락 서버(70)와, 개폐자에 대한 개인 식별 정보와, 자동금전입출기에 대한 식별정보 및 자동금전입출기에 대한 개폐자의 개방 스케줄 정보가 저장된 데이터베이스(90)를 포함하여 구성되며, 경우에 따라서, 자동금전입출기 개방 관련 스케줄에 대한 설정 및 변경 정보를 수신하여 상기 자동금전입출기에 대한 개폐자의 개방 스케줄 정보와 스케줄 변경 가능 범위를 설정하며, 그에 대한 정보를 상기 데이터베이스(90)나 상기 도어락 서버(70)에 제공하는 스케줄 서버(80)를 더 포함할 수 있다.

상기 스케줄 서버(80)는 관리사의 내부적인 절차를 거쳐 충분한 인증 단계를 거쳐 확인된 후 실제 개방 시점 이전에 설정되는 개폐자의 개방 관련 스케줄을 생성 및 저장하며, 경우에 따라 변경 가능한 범위(동행하는 (예비) 개폐자 정보, 예비 개폐제어단말 정보, 개방 가능한 자동금전입출기 리스트, 개방 시간의 범위 등)에 대한 정보를 더 구성할 수 있다. 일반적으로, 이러한 자동금전입출기들에 대한 현금 보충을 관리하는 관리사에서는 이러한 스케줄이 중요한 내부 비밀정보로 관리되며, 이를 위한 스케줄 서버를 구비하고 있는 것이 보통이므로 본 발명 실시예의 구현을 위해 기존 스케줄 서버와 도어락 서버를 연동시키는 것으로 비교적 용이하게 도어락 관리센터를 구성할 수 있다.

도 4는 본 발명의 실시예에 따른 도어락 서버(70)의 구성 예를 보인 것으로, 도시한 바와 같이 도어락 서버(70)는 내부적으로 상기 도어락 제어부(50)가 제공하는 개방 요청 정보에 포함된 개인 식별 정보를 확인하여 현재 자동금전입출기(20)에 대한 개방이 가능한 등급의 개폐자인지를 인증하는 인증부(71)와, 개폐자와 개방이 요청된 자동금전입출기(20) 및 시간을 기 설정된 스케줄과 비교하여 개방 스케줄 존재 여부 및 스케줄 해당 여부를 확인하는 스케줄 확인부(72)와, 상기 인증부(71)나 스케줄 확인부(72)에 의한 인증이 성공하는 경우 개방 허가 정보를 생성하여 상기 도어락 제어부(50)에 전달하고, 상기 인증이 실패하는 경우 그 실패를 기 설정된 분류에 따라 구분하여 추가적인 재인증을 요구할 것인지 이상 상황으로 판단하여 그에 대한 처리를 실시할 것인지를 결정하는 도어락 서버 제어부(75)와, 상기 도어락 서버 제어부(75)의 요청에 따라 추가 인증의 종류를 선택하여 상기 도어락 제어부(50)에 추가 인증을 요청하고 해당 추가 인증에 대한 인증을 실시하여 그 결과를 상기 도어락 서버 제어부(75)에 전달하는 추가 인증부(73)와, 상기 도어락 서버 제어부(75)의 요청에 따라 관리자 알람, 보안요원 파견, 관련 기관 신고 와 같은 이상상황에 따른 대응 절차를 하나 이상 수행하는 이상상황 처리부(74)를 포함한다.

상기 추가 인증의 경우 상기 도어락 서버 제어부(75)의 제어에 의해서 한번 이상 수행될 수 있으며, 이러한 추가 인증의 종류는 다른 종류의 생체정보 제공, 추가 코드 입력, 별도의 관리센터 접속 후 제공받은 정보 입력, 직접 통화를 통해 제공받은 추가 정보 입력 등과 같은 다양한 수준이나 단계별 추가 인증 종류를 구비하여 이들 중 하나를 랜덤하게 요청하거나 기 설정된 인증 실패 수준에 따라 선택된 방식의 것을 요청할 수 있다.

즉, 개폐자는 개폐제어단말(10)을 통해 개인 인증을 처리하는 단일 과정을 통해서 도어락 개방을 요청하지만, 그에 따른 실질적인 인증 절차는 도어락 관리센터(40)에서 다양한 인증 정보들의 확인을 통해서 수행되며, 이상이 발생되는 경우 즉시 재확인 절차를 통해 정확한 인증을 추가적으로 수행하게 되므로 비정상적인 방식으로 자동금전입출기(20)를 개방하고자 하는 시도를 안전하게 차단할 수 있게 된다.

추가적으로, 상기 개폐자는 위협 등에 의해서 타의에 의해 도어락 개방을 강요받을 경우, 일부러 기 설정된 추가 개인 인증 절차 수행을 유도할 수 있으며, 이를 상기 도어락 관리센터(40)가 확인할 수 있게 된다. 또는, 기 설정된 종류의 비상 상황 인증을 실시할 수도 있다. 예를 들어, 일반적인 경우 인증 생체정보를 오른손 엄지손가락의 지문정보를 기준으로 하지만, 특별한 경우 왼손 엄지손가락 지문정보를 제공하는 방식을 이용함으로써 이상상황 발생을 강요자가 모르게 도어락 관리센터에 알릴 수 있다.

도 5는 본 발명의 실시예에 따른 도어락 관리 방식을 설명하기 위한 순서도로서, 도시한 바와 같이 로컬 인증 단계와 온라인 인증 단계로 이루어진다.

로컬 인증 단계는 개폐제어단말이 도어락 제어부와 연결을 시도하여 단말 인증을 통한 연결 설정을 초기화하는 단계와, 개폐제어단말의 내부 절차나 상기 도어락 제어부의 요청에 의한 절차로서 개인 정보를 제공하여 개폐제어단말 레벨의 개인 인증을 실시하여 개인 식별 정보를 상기 도어락 제어부에 제공하는 단계를 포함할 수 있다.

상기 온라인 인증 단계는, 상기 도어락 제어부가 수신된 개인 식별 정보와 자신의 설치된 상기 자동금전입출기(자동금전입출기 주 장치)의 식별정보를 포함하는 개방 요청 정보를 표준 프로토콜에 맞는 메세지로 생성하여 금융 공동망을 통해 도어락 관리센터에 전송하는 단계와, 상기 도어락 관리센터에서 해당 개방 요청 정보를 수신하여 그에 포함된 개인 식별 정보를 토대로 개폐자 인증을 실시하고, 상기 개인 식별 정보와 자동금전입출기의 식별자 및 시간 정보를 토대로 스케줄 인증을 실시하는 단계와, 상기 인증 단계를 거쳐 해당 인증이 모두 완료되면 로그 정보를 생성하여 저장하고, 개방 허가 정보를 생성하여 상기 금융 공동망을 통해 도어락 제어부에 제공하는 단계와, 상기 도어락 제어부가 수신한 개방 허가 정보를 확인한 후 도어락을 개방하는 단계를 포함한다.

한편, 상기 인증 단계에서 일부 인증이라도 실패하는 경우에는 이상상황 대응을 위한 추가 인증 절차를 수행하게 된다.

도 6은 본 발명의 실시예에 따른 추가 인증 과정을 설명하기 위한 순서도로서, 도 5에서 설명한 바와 같이 도어락 관리센터에서 개폐자 인증이나 스케줄 인증 중 하나 이상을 실패하는 경우, 해당 인증 실패에 대한 분석을 실시하여 실패 수준을 기 설정된 수준으로 판정(분류)할 수 있다. 예를 들어, 개폐자 인증 결과 대체 개폐자의 개인 식별 정보가 수신되는 경우나 스케줄의 시간 범위를 약간 벗어나는 경우 등은 실패에 대한 이상 수준을 낮게 판정하고, 도어락 개방이 허가되지 않은(비번이거나 퇴사한) 개폐자의 개인 식별 정보가 수신된 경우나 스케줄이 설정되지 않은 자동금전입출기에 대한 개방을 요청하는 경우 등에는 인증 실패에 대한 이상 수준을 높게 판정하며, 추가적으로 이상상황 발생 시 제공하기로 약속한 정보가 수신되는 경우라면 이상 수준을 최대로 설정하는 등의 판정이 가능하다.

상기 단계를 통해 판정된 인증 실패 수준에 따라서 추가 인증이 필요한 경우와 이상상황 대응 절차로 진행할 경우를 구분하여, 추가 인증이 필요한 경우에는 그 종류를 선택하여 추가 인증을 요청하는 정보를 상기 도어락 제어부에 전달하고, 그에 따른 추가 인증 정보를 수신하여 추가 인증을 실시한다.

추가 인증 결과 인증이 성공하면 관련 추가 인증 상황 등을 포함하는 로그 저장 후 개방 허가 정보를 도어락 제어부에 전달하여 도어락 개방이 이루어지도록 할 수 있다. 필요한 경우, 추가 인증의 수준에 따라 인증이 성공하더라도 복수의 인증을 추가할 수도 있다.

만일, 추가 인증이 실패하는 경우라면 해당 실패 정보를 포함하여 기존 인증 실패의 내용을 갱신하여 인증 실패 상황을 다시 판정하게 된다.

상기 이상상황 대응 절차는 관리자 알람이나 보안요원 파견, 관련 기관 신고 등의 절차일 수 있으며, 해당 절차 진행 시 해당 정보를 상기 도어락 제어부를 통해 개폐제어단말에 명시적으로 혹은 약속된 형태로 알릴 수 있다.

이상에서는 본 발명에 따른 바람직한 실시예들에 대하여 도시하고 또한 설명하였다. 그러나 본 발명은 상술한 실시예에 한정되지 아니하며, 특허 청구의 범위에서 첨부하는 본 발명의 요지를 벗어남이 없이 당해 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 누구든지 다양한 변형 실시가 가능할 것이다.

10: 개폐제어단말 20: 자동금전입출기
30: 금융 공동망 40: 도어락 관리센터
50: 도어락 제어부 60: 자동금전입출기 주 장치
70: 도어락 서버 80: 스케줄 서버
90: 데이터베이스

Claims (8)

1. 금융 공동망과 연결되고 표준 인터페이스에 의해 확장 가능한 자동금전입출기를 위한 온라인 도어락 관리 시스템으로서,
   개폐자에 대한 인증을 통해 해당 개폐자에 대한 개인 식별 정보를 제공하는 휴대용 개폐제어단말과;
   상기 자동금전입출기의 표준 인터페이스에 연결 설치되고 상기 휴대용 개폐제어단말로부터 제공받은 개인 식별 정보와 상기 자동금전입출기의 고유 식별정보를 포함하는 개방요청 정보를 상기 자동금전입출기를 통해 금융 공동망으로 원격 전송하고, 수신된 개방허가 정보에 따라 금고의 도어락을 개폐하는 도어락 제어부와;
   상기 금융 공동망을 통해 상기 도어락 제어부로부터 수신된 개방요청 정보에 포함된 상기 개인 식별 정보와 현금지급기 식별번호를 통해 개폐자 인증과 기 설정된 자동금전입출기 도어락 개방 스케줄 인증을 실시하여 모든 인증이 성공하는 경우 개방허가 정보를 상기 금융 공동망을 통해 상기 도어락 제어부로 전송하는 도어락 관리센터를 포함하되,
   상기 휴대용 개폐제어단말은, 상기 도어락 제어부와 유무선으로 연결하기 위한 통신부와; 개인 인증을 수행하기 위한 생체정보 확인 수단을 포함하는 인증정보 수집부와; 상기 인증정보 수집부를 통해 수집된 정보를 기 설정된 개폐자 정보와 비교하여 인증된 개폐자에 대한 개인식별정보를 상기 통신부를 통해 연결된 도어락 제어부로 제공하는 단말제어부를 포함하는 것을 특징으로 하는 자동금전입출기를 위한 온라인 도어락 관리 시스템.
   
2. 삭제
3. 청구항 1에 있어서, 상기 도어락 제어부는
   상기 개폐제어단말 및 상기 자동금전입출기의 표준 인터페이스와의 연결을 지원하는 인터페이스부와;
   상기 자동금전입출기의 물리적 금고 개폐를 관리하는 도어락과;
   상기 인터페이스부를 통해 연결되는 상기 개폐제어단말에 대한 접속 인증을 실시하고 상기 개인 식별 정보 전달을 위한 개폐자 인증 실시를 상기 개폐제어단말에 지시한 후 상기 지시의 결과로 수신되는 개인 식별 정보와 현재 연결된 상기 자동금전입출기의 식별정보를 포함하는 개방요청 정보를 생성하여 상기 도어락 관리센터에 전달하고, 수신되는 개방허가 정보에 따라 상기 도어락을 제어하는 제어부를 포함하는 것을 특징으로 하는 자동금전입출기를 위한 온라인 도어락 관리 시스템.
   
4. 청구항 1에 있어서, 상기 도어락 관리센터는
   개폐자에 대한 개인 식별 정보와, 자동금전입출기에 대한 식별정보와, 자동금전입출기에 대한 개폐자의 개방 스케줄 정보가 저장된 데이터베이스와;
   상기 금융 공동망과 연결되어 상기 도어락 제어부로부터 개방요청 정보를 수신하여 포함된 개인 식별 정보와 자동금전입출기의 식별정보를 상기 데이터베이스에 저장된 정보와 비교하여 개폐자 인증과 스케줄 인증을 실시한 후 개방허가 정보를 상기 도어락 제어부로 전송하는 도어락 서버를 포함하는 것을 특징으로 하는 자동금전입출기를 위한 온라인 도어락 관리 시스템.
   
5. 청구항 4에 있어서, 상기 도어락 관리센터는 자동금전입출기 개방 관련 스케줄에 대한 설정 및 변경 정보를 수신하여 상기 자동금전입출기에 대한 개폐자의 개방 스케줄 정보와 스케줄 변경 가능 범위를 설정하며, 그에 대한 정보를 상기 데이터베이스나 상기 도어락 서버에 제공하는 스케줄 서버를 더 포함하는 것을 특징으로 하는 자동금전입출기를 위한 온라인 도어락 관리 시스템.
   
6. 청구항 1에 있어서, 상기 도어락 관리센터는 상기 개방요청 정보에 포함된 개폐자의 개인 식별 정보와 자동금전입출기의 식별자를 통해서 개폐자 인증과 스케줄 인증을 실시하며, 상기 인증 과정에서 인증이 실패하는 경우 상기 도어락 제어부에 추가 인증을 요청하거나 이상상황 발생에 따른 절차를 수행하며, 상기 도어락 제어부는 상기 도어락 관리센터의 추가 인증 요청에 따라 상기 개폐제어단말에 추가 인증 정보 제공을 요구하여 그 대응 정보를 상기 도어락 관리센터에 전달하는 것을 특징으로 하는 자동금전입출기를 위한 온라인 도어락 관리 시스템.
   
7. 청구항 6에 있어서, 상기 도어락 관리센터는 상기 개폐자 인증과 스케줄 인증의 실패 시 인증 결과를 기 설정된 기준에 따라 분류하여 기 설정된 수준의 추가 인증을 한번 이상 요청하거나 관리자 알람을 포함하는 이상상황 발생 절차를 수행하는 것을 특징으로 하는 자동금전입출기를 위한 온라인 도어락 관리 시스템.
   
8. 청구항 7에 있어서, 상기 추가 인증은 복수 종류의 인증 방식 중 랜덤으로 결정되거나 인증 실패의 분류 기준에 따라 결정되는 것을 특징으로 하는 자동금전입출기를 위한 온라인 도어락 관리 시스템.
   

Images