KR101256457B1

KR101256457B1 - 개인정보 보호 장치 및 방법, 개인정보 보호를 위한 유/무선 단말

Info

Publication number: KR101256457B1
Application number: KR1020100072503A
Authority: KR
Inventors: 김점갑; 홍성진
Original assignee: 주식회사 안랩
Priority date: 2010-07-27
Filing date: 2010-07-27
Publication date: 2013-04-19
Also published as: KR20120010869A

Abstract

최근의 키보드 보안 시장의 최대 이슈는, 보다 키보드와 물리적으로 근접한 곳에서 키보드 입력 데이터를 우선적으로 받아서 보호하는데 있다. 그러나, 키로거(key logger)도 키보드 보안 프로그램과 동일한 동작을 수행할 수 있으므로, 키로거의 정교한 정도에 따라 키 입력 데이터가 로깅될 가능성이 크다는 문제가 있다. 이에, 본 발명은, 스마트폰 등의 무선 단말을 통해 개인정보를 암호화하여 PC(Personal Computer) 등의 유선 단말로 제공 함으로써, 사용자의 개인정보, 예를 들어 주민등록번호, 계좌번호, 패스워드 등의 정보를 외부로부터 안전하게 보호할 수 있는 개인정보 보호 기술을 제안하고자 한다.

Description

개인정보 보호 장치 및 방법, 개인정보 보호를 위한 유/무선 단말{METHOD AND APPARATUS FOR PROTECTING PERSONAL INFORMATION, WIRE/WIRELESS DEVICE FOR PERSONAL INFORMATION PROTECTION}

본 발명은 사용자의 주요 개인정보를 입력하기 위한 기술로서, 특히 PC(Personal Computer) 등의 유선 단말을 통해 입력되는 개인정보, 예를 들어 주민등록번호, 계좌번호, 패스워드 등의 정보를 보호하는데 적합한 개인정보 보호 장치 및 방법, 개인정보 보호를 위한 유/무선 단말에 관한 것이다.

인터넷 뱅킹이나 인터넷 쇼핑몰과 같은 서비스를 이용할 때, 사용자 인증이나 결제 등을 위해 사용자 정보, 예를 들어 사용자 ID, 비밀번호, 주민등록번호, 계좌번호, 신용카드번호 등의 정보를 데스크톱 또는 랩톱 등의 키보드를 통해 입력하고 있으며, 이때의 키보드 유형은, PS/2 방식, USB 방식, 블루투스 방식 등이 적용되고 있다.

최근의 키보드 보안 시장의 최대 이슈는, 보다 키보드와 물리적으로 근접한 곳에서 키보드 입력 데이터를 우선적으로 받아서 보호하는데 있다. 그러나, 키로거(key logger)도 키보드 보안 프로그램과 동일한 동작을 수행할 수 있으므로, 기존의 키보드 보안 기법에는 한계가 있다.

따라서, 키로거의 정교한 정도에 따라 키 입력 데이터가 로깅될 가능성이 존재한다.

이에, 본 발명의 실시예에서는, 스마트폰 등의 무선 단말을 통해 개인정보를 암호화하여 PC(Personal Computer) 등의 유선 단말로 제공함으로써, 사용자의 개인정보, 예를 들어 주민등록번호, 계좌번호, 패스워드 등의 정보를 외부로부터 안전하게 보호할 수 있는 개인정보 보호 기술을 제안하고자 한다.

본 발명의 과제를 해결하기 위한 개인정보 보호 장치에 따르면, 개인정보를 암호화하고, 암호화된 개인정보를 근거리 네트워크를 통해 송신하는 무선 단말과, 상기 무선 단말이 유효한 단말인지를 검증하고 상기 무선 단말로부터의 암호화된 개인정보를 수신하여 광대역 네트워크로 송신하는 유선 단말을 포함할 수 있다.

여기서, 상기 유선 단말은, 상기 유선 단말에 기 등록된 단말정보와의 매칭 여부에 따라 상기 무선 단말의 유효성을 검증할 수 있다.

또한, 상기 단말정보는, 상기 무선 단말의 기기 식별정보, 네트워크 MAC(Media Access Control) 주소, GPS 정보 중 어느 하나일 수 있다.

또한, 상기 개인정보는, 상기 무선 단말의 사용자 인식정보 또는 결제정보일 수 있다.

또한, 상기 사용자 인식정보는, 사용자 ID 또는 비밀번호 또는 주민등록번호 중 하나 이상을 포함할 수 있다.

또한, 상기 근거리 네트워크는, 블루투스 통신망, RF 통신망, 지그비 통신망, 와이파이 통신망 중 어느 하나를 포함할 수 있다.

또한, 상기 광대역 네트워크는, WCDMA 통신 모듈 또는 와이브로 통신 모듈을 포함할 수 있다.

본 발명의 과제를 해결하기 위한 개인정보 보호를 위한 무선 단말에 따르면, 사용자의 개인정보 입력을 위한 입력부와, 근거리 네트워크와 연결되는 근거리 통신부와, 상기 입력부를 통해 입력되는 개인정보를 개인정보 입력 애플리케이션에 따라 암호화하고, 암호화된 개인정보를 상기 근거리 네트워크를 통해 유선 단말로 전송하도록 상기 근거리 통신부를 제어하는 제어부를 포함할 수 있다.

여기서, 상기 무선 단말은, 광대역 네트워크와 연결되는 광대역 통신부와, 수신되는 위성정보를 GPS 정보로 가공하는 GPS 모듈을 더 포함할 수 있다.

또한, 상기 개인정보 입력 애플리케이션은, 상기 근거리 네트워크 또는 상기 광대역 네트워크를 통해 다운로드될 수 있다.

또한, 상기 제어부는, 대칭키 암호화 알고리즘에 의해 상기 개인정보를 암호화할 수 있다.

또한, 상기 단말정보는, 상기 무선 단말의 기기 식별정보 또는 네트워크 MAC 주소 또는 GPS 정보 중 어느 하나일 수 있다.

본 발명의 과제를 해결하기 위한 개인정보 보호를 위한 유선 단말에 따르면, 근거리 네트워크를 통해 무선 단말과 접속하는 근거리 통신부와, 상기 무선 단말의 단말정보가 등록되어 있는지를 파악하고, 상기 단말정보가 등록되어 있을 경우에 상기 무선 단말로부터 암호화된 개인정보를 수신하도록 상기 근거리 통신부를 제어하는 제어부와, 광대역 네트워크와 연결되는 광대역 통신부를 포함할 수 있다.

여기서, 상기 제어부는, 개인정보 입력 애플리케이션을 통해 상기 단말정보를 등록할 수 있다.

또한, 상기 개인정보 입력 애플리케이션은, 상기 광대역 네트워크를 통해 다운로드될 수 있다.

본 발명의 과제를 해결하기 위한 무선 단말의 개인정보 보호 방법에 따르면, 단말정보를 네트워크를 통해 유선 단말로 전송한 후 상기 유선 단말로부터 확인 메시지가 수신되면 개인정보 입력 모드를 활성화하는 과정과, 개인정보가 입력될 때 상기 유선단말에 의해 상기 단말정보의 확인이 성공되는지를 판단하는 과정과, 상기 단말정보의 확인이 성공되면 상기 개인정보를 암호화하는 과정과, 암호화된 상기 개인정보를 상기 유선 단말로 송신하는 과정을 포함할 수 있다.

여기서, 상기 개인정보 보호 방법은, 상기 네트워크를 통해 개인정보 입력 애플리케이션을 다운로드 하는 과정과, 다운로드된 상기 개인정보 입력 애플리케이션을 상기 무선 단말에 설치하는 과정과, 설치된 상기 개인정보 입력 애플리케이션에 따라 상기 개인정보 입력 모드를 활성화하는 과정을 더 포함할 수 있다.

또한, 상기 단말정보는, 상기 무선 단말의 기기 식별정보, 네트워크 MAC 주소, GPS 정보 중 어느 하나일 수 있다.

또한, 상기 암호화하는 과정은, 대칭키 암호화 알고리즘이 적용될 수 있다.

본 발명의 과제를 해결하기 위한 유선 단말의 개인정보 보호 방법에 따르면, 주변 무선 단말을 검색하는 과정과, 검색되는 무선 단말의 단말정보를 등록하는 과정과, 상기 무선 단말을 통해 개인정보가 입력될 때 상기 단말정보의 등록 여부를 판단한 후 상기 개인정보를 수신하는 과정을 포함할 수 있다.

여기서, 상기 개인정보 보호 방법은, 상기 네트워크를 통해 개인정보 입력 애플리케이션을 다운로드 하는 과정과, 다운로드된 상기 개인정보 입력 애플리케이션을 상기 유선 단말에 설치하는 과정과, 설치된 상기 개인정보 입력 애플리케이션에 따라 상기 주변 무선 단말을 검색하는 과정을 더 포함할 수 있다.

또한, 상기 등록하는 과정은, 상기 주변 무선 단말의 검색 결과에 대한 리스트를 제공하는 과정과, 선택되는 무선 단말에 대응하는 단말정보를 등록하는 과정을 포함할 수 있다.

본 발명에 의하면, 사용자의 개인정보, 예를 들어 주민등록번호, 계좌번호, 패스워드 등의 정보를 일반적인 키보드 대신 스마트폰 등의 무선 단말을 통해 암호화하여 PC로 입력하도록 함으로써, 개인정보를 외부로부터 안전하게 보호할 수 있다.

도 1은 본 발명의 실시예에 따른 개인정보 보호 장치에 대한 개략적인 구성도,
도 2는 본 발명의 실시예에 따른 개인정보 보호를 위한 무선 단말을 상세히 예시한 블록 구성도,
도 3은 본 발명의 실시예에 따른 개인정보 보호를 위한 유선 단말을 상세히 예시한 블록 구성도,
도 4는 본 발명의 실시예에 따른 개인정보 보호 방법으로서, 무선 단말의 개인정보 입력 및 송신 과정을 예시한 흐름도,
도 5는 본 발명의 실시예에 따른 개인정보 보호 방법으로서, 유선 단말의 무선 단말 검색 및 개인정보 수신 과정을 예시한 흐름도.

본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 도면부호는 동일 구성 요소를 지칭한다.

본 발명의 실시예들을 설명함에 있어서 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명의 실시예에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

첨부된 블록도의 각 블록과 흐름도의 각 단계의 조합들은 컴퓨터 프로그램 인스트럭션들에 의해 수행될 수도 있다. 이들 컴퓨터 프로그램 인스트럭션들은 범용 컴퓨터, 특수용 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서에 탑재될 수 있으므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비의 프로세서를 통해 수행되는 그 인스트럭션들이 블록도의 각 블록 또는 흐름도의 각 단계에서 설명된 기능들을 수행하는 수단을 생성하게 된다. 이들 컴퓨터 프로그램 인스트럭션들은 특정 방식으로 기능을 구현하기 위해 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 지향할 수 있는 컴퓨터 이용 가능 또는 컴퓨터 판독 가능 메모리에 저장되는 것도 가능하므로, 그 컴퓨터 이용가능 또는 컴퓨터 판독 가능 메모리에 저장된 인스트럭션들은 블록도의 각 블록 또는 흐름도 각 단계에서 설명된 기능을 수행하는 인스트럭션 수단을 내포하는 제조 품목을 생산하는 것도 가능하다. 컴퓨터 프로그램 인스트럭션들은 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에 탑재되는 것도 가능하므로, 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비 상에서 일련의 동작 단계들이 수행되어 컴퓨터로 실행되는 프로세스를 생성해서 컴퓨터 또는 기타 프로그램 가능한 데이터 프로세싱 장비를 수행하는 인스트럭션들은 블록도의 각 블록 및 흐름도의 각 단계에서 설명된 기능들을 실행하기 위한 단계들을 제공하는 것도 가능하다.

또한, 각 블록 또는 각 단계는 특정된 논리적 기능(들)을 실행하기 위한 하나 이상의 실행 가능한 인스트럭션들을 포함하는 모듈, 세그먼트 또는 코드의 일부를 나타낼 수 있다. 또, 몇 가지 대체 실시예들에서는 블록들 또는 단계들에서 언급된 기능들이 순서를 벗어나서 발생하는 것도 가능함을 주목해야 한다. 예컨대, 잇달아 도시되어 있는 두 개의 블록들 또는 단계들은 사실 실질적으로 동시에 수행되는 것도 가능하고 또는 그 블록들 또는 단계들이 때때로 해당하는 기능에 따라 역순으로 수행되는 것도 가능하다.

이하, 첨부한 도면을 참조하여 본 발명의 실시예에 대해 상세히 설명하기로 한다.

도 1은 본 발명의 실시예에 따른 개인정보 보호 장치에 대한 개략적인 블록 구성도로서, 무선 단말(100), 유선 단말(200), 제 1 네트워크(302), 제 2 네트워크(304), 개인정보 관리 서버(400), 클라이언트 정보 DB(402), 애플리케이션 DB(404) 등을 포함할 수 있다.

도 1에 도시한 바와 같이, 무선 단말(100)은 본 실시예에 따라 개인정보 입력시 이를 보호하기 위한 사용자 입력 환경을 제공하는 디바이스(device)로서, 예를 들면 데스크톱(desktop), 랩톱(laptop) 등에서 사용되는 자판 입력 기능이 있는 스마트폰(smart phone)이 적용될 수 있다. 이러한 무선 단말(100)은 본 실시예에 따라 개인정보 입력을 위한 애플리케이션을 후술하는 개인정보 관리 서버(400)로부터 다운로드 및 설치할 수 있으며, 자신의 단말정보를 후술하는 유선 단말(200)로 제공하여 단말정보를 등록하도록 하고, 사용자에 의해 입력되는 개인정보를 상술한 애플리케이션을 통해 암호화하여 유선 단말(200)로 송신하는 역할을 할 수 있다. 이러한 무선 단말(100)의 구성 및 동작 과정에 대해서는 하기 도 2 및 도 4에서 보다 상세히 설명하기로 한다.

이때, 상술한 무선 단말(100)은 제 1 네트워크(302)를 통해 유선 단말(200)과 접속되거나, 제 2 네트워크(304)를 통해 개인정보 관리 서버(400)와 접속될 수 있다. 도 1에는 하나의 무선 단말을 도시하였으나 이는 설명의 편의를 위해 예시한 것일 뿐, 제 2의 무선 단말 또는 다수의 무선 단말을 포함하는 무선 단말 그룹이 제 1 네트워크(302) 및 제 2 네트워크(304)에 접속될 수 있음을 당업자라면 용이하게 이해할 수 있을 것이다.

유선 단말(200)은 본 실시예에 따라 무선 단말(100)의 유효성을 검증한 후 무선 단말(100)의 단말정보를 등록하거나 해당 단말정보를 개인정보 관리 서버(400)로 전송하며, 유효성이 검증된 상태에서 무선 단말(100)을 통해 입력되는 개인정보를 안전하게 보호하여 개인정보 관리 서버(400)로 제공하는 역할을 할 수 있다. 이러한 유선 단말(200)은, 예를 들면 데스크톱, 랩톱 등의 단말들이 포함될 수 있다.

보다 구체적으로 유선 단말(200)은, 본 실시예에 따라 개인정보 입력을 위한 애플리케이션을 후술하는 개인정보 관리 서버(400)로부터 다운로드 및 설치할 수 있으며, 무선 단말(100)로부터 제공되는 단말정보를 자체 등록하거나 개인정보 관리 서버(400)로 제공할 수 있다. 또한, 유선 단말(200)은 개인정보 입력 애플리케이션이 설치되고 해당 단말정보의 등록에 따른 무선 단말(100)의 유효성이 검증된 상태에서, 무선 단말(100)로부터 암호화된 개인정보를 수신하고, 수신되는 암호화된 개인정보를 개인정보 관리 서버(400)로 전송하는 역할을 할 수 있다. 이러한 유선 단말(200)의 구체적인 동작 과정에 대해서는 하기 도 3 및 도 5에서 보다 상세히 설명하기로 한다.

이때, 상술한 유선 단말(200)은 제 1 네트워크(302)를 통해 무선 단말(100)과 접속되거나, 제 2 네트워크(304)를 통해 개인정보 관리 서버(400)와 접속될 수 있다. 도 1에는 하나의 유선 단말을 도시하였으나 이는 설명의 편의를 위해 예시한 것일 뿐, 제 2의 유선 단말 또는 다수의 유선 단말을 포함하는 유선 단말 그룹이 제 1 네트워크(302) 및 제 2 네트워크(304)에 접속될 수 있음을 당업자라면 용이하게 이해할 수 있을 것이다.

제 1 네트워크(302)는 무선 단말(100)과 유선 단말(200)을 서로 접속시켜 무선 단말(100)의 단말정보, 무선 단말(100)을 통해 입력되는 사용자 개인정보 등이 유선 단말(200)로 제공될 수 있게 하는 역할을 하는데, 예를 들면 블루투스 통신, RF 통신, 지그비 통신, 와이파이(Wi-Fi) 통신 등의 근거리 무선통신 환경을 포함할 수 있다. 이러한 제 1 네트워크(302)에 무선 단말(100)이 근거리 무선접속으로 인터페이스가 가능하게 됨으로써, 유선 단말(200)이 무선 단말(100)의 단말정보를 검색 및 등록할 수 있으며, 무선 단말(100)을 통해 입력되는 개인정보들이 유선 단말(200)로 송신될 수 있다. 또한, 제 1 네트워크(302)에 와이파이망이 포함될 경우에, 본 실시예에 따른 개인정보 애플리케이션을 유선 단말(200)을 경유하여 다운로드 받을 수도 있을 것이다.

제 2 네트워크(304)는, 예를 들면 광대역 유/무선 네트워크로서, 무선 단말(100) 또는 유선 단말(200)이 개인정보 관리 서버(400)에 접속하여 본 실시예에 따른 개인정보 애플리케이션을 다운로드 받을 수 있도록 하는 역할을 한다.

여기서, 광대역 유선 네트워크는, 예컨대 인터넷(Internet)으로서, TCP/IP(Transmission Control Protocol/Internet Protocol) 프로토콜 및 그 상위계층에 존재하는 여러 서비스, 즉 HTTP(Hyper Text Transfer Protocol), Telnet, FTP(File Transfer Protocol), DNS(Domain Name System), SMTP(Simple Mail Transfer Protocol), SNMP(Simple Network Management Protocol), NFS(Network File Service), NIS(Network Information Service)를 제공하는 전 세계적인 개방형 컴퓨터 네트워크 구조를 의미하며, 유선 단말(200)이 개인정보 관리 서버(400)에 유선 접속하여 개인정보 애플리케이션을 다운로드 받을 수 있게 하는 환경을 제공한다.

광대역 무선 네트워크는, 예컨대 와이브로 등의 초고속 무선망, 이동통신망 등을 포함할 수 있으며, 무선 단말(100)이 개인정보 관리 서버(400)에 무선 접속하여 개인정보 애플리케이션을 다운로드 받을 수 있게 하는 환경을 제공한다.

따라서, 무선 단말(100)은 제 2 네트워크(304)와 광대역 무선접속으로 인터페이스 하여 가입자에게 광대역 이동통신 서비스를 제공할 수 있는데, 여기서 광대역 이동통신 서비스는 CDMA(Code Division Multiple Access) 방식을 지원하는 2세대뿐만 아니라, W-CDMA(Wideband Code Division Multiple Access) 방식의 3세대, 또는 그 이상의 무선통신 기술을 지원하는 무선 환경을 모두 포함할 수 있다. 도면에는 하나의 무선 단말을 도시하였으나, 이는 설명의 편의를 위한 예시일 뿐이며, 제 2 네트워크(304)에 접속될 수 있는 무선 단말은 다수, 또는 다수의 무선 단말들을 포함하는 무선 단말 그룹들로 구성될 수 있음을 본 발명의 기술 분야에서 통상의 지식을 가진 자라면 용이하게 알 수 있을 것이다.

개인정보 관리 서버(400)는 제 2 네트워크(304)를 통해 무선 단말(100) 및 유선 단말(200)을 연결할 수 있으며, 무선 단말(100) 및 유선 단말(200)에게 개인정보 관리를 위한 개인정보 애플리케이션을 제공할 수 있다.

이러한 개인정보 관리 서버(400)에는, 무선 단말(100) 및 유선 단말(200)을 사용하는 클라이언트의 정보들, 예를 들면 클라이언트 ID, 패스워드, 무선 단말(100)의 단말정보 등이 저장되는 클라이언트 정보 DB(402)와, 개인정보 애플리케이션 등이 저장되는 애플리케이션 DB(404)가 포함될 수 있다.

이들 DB들(402)(404)은, 예컨대 오라클(Oracle), 인포믹스(Infomix), 사이베이스(Sybase), DB2와 같은 관계형 데이터베이스 관리 시스템(RDBMS)이나, 겜스톤(Gemston), 오리온(Orion), O2 등과 같은 객체 지향 데이터베이스 관리 시스템(OODBMS)을 이용하여 본 발명의 목적에 맞게 구현될 수 있고, 자신의 기능을 달성하기 위하여 적당한 필드(field)들을 포함할 수 있으며, 해당 정보들이 개인정보 관리 서버(400)에 의해 관리될 수 있다.

도 2는 본 발명의 실시예에 따른 개인정보 보호를 위한 클라이언트 단말, 예컨대 도 1의 무선 단말(100)을 구체적으로 예시한 구성도로서, 입력부(102), 제어부(104), 근거리 통신부(106), 광대역 통신부(108), GPS 모듈(110), 저장부(112), 표시부(114) 등을 포함할 수 있다.

도 2에 도시한 바와 같이, 입력부(102)는 사용자의 키 입력 행위에 대응하는 키 신호를 발생시키기 위한 수단으로서, 예를 들어 키패널, 터치패널 등으로 구성될 수 있다. 이러한 입력부(102)를 통해 사용자의 개인정보 등이 입력될 수 있을 것이다.

제어부(104)는 무선 단말(100)의 전반적인 동작을 제어하며, 특히 입력부(102)를 통해 입력되는 개인정보를 개인정보 애플리케이션에 따라 암호화하고, 암호화된 개인정보를 제 1 네트워크(302)로 송신하도록 근거리 통신부(106)를 제어할 수 있다. 이때, 제어부(104)는 광대역 통신부(108) 또는 근거리 통신부(106)를 통해 개인정보 관리 서버(400)로부터의 개인정보 애플리케이션을 다운로드 받도록 제어할 수 있다.

근거리 통신부(106)는, 예를 들어 블루투스 통신 모듈, RF 통신 모듈, 지그비 통신 모듈, 와이파이 통신 모듈 등을 포함할 수 있으며, 무선 단말(100)과 유선 단말(200)이 제 1 네트워크(302)를 통해 근거리 통신할 수 있는 환경, 예컨대 단말정보 제공 환경, 개인정보 송신 환경, 개인정보 애플리케이션 다운로드 환경 등을 제공할 수 있다. 이때, 블루투스 통신 모듈에서는 블루투스 MAC(Media Access Control) 주소가 확인될 수 있는 바, 이러한 블루투스 MAC 주소 정보를 근거리 통신부(106)를 통해 유선 단말(200)로 제공하여 해당 단말정보를 검색하도록 할 수 있을 것이다.

광대역 통신부(108)는, 예를 들어 WCDMA 통신 모듈, 와이브로 통신 모듈 등을 포함할 수 있으며, 무선 단말(100)이 제 2 네트워크(304)를 통해 개인정보 관리 서버(400)에 접속할 수 있는 통신 환경, 예컨대 개인정보 애플리케이션 다운로드 환경 등을 제공할 수 있다.

GPS 모듈(110)은 무선 단말(100)이 위성 정보를 수신하고, 이를 GPS 정보로 가공하는 역할을 한다. 이때의 GPS 정보는 상술한 블루투스 MAC 정보와 마찬가지로 무선 단말(100)의 단말정보로서 활용될 수 있을 것이다.

저장부(112)는, 예를 들어 플래시 메모리로서, 무선 단말(100)의 구동에 필요한 정보가 저장될 수 있다. 이러한 정보는 필요에 따라 제어부(104)의 제어 하에 취사 선택될 수 있다.

표시부(114)는, 예를 들어 LCD(Liquid Crystal Display), OLED(Organic Light Emitting Diode) 등의 디스플레이 수단을 포함할 수 있으며, 제어부(104)의 제어 하에 임의의 정보들, 예를 들어 사용자 개인정보들을 디스플레이 처리할 수 있다.

도 3은 본 발명의 실시예에 따른 개인정보 보호를 위한 클라이언트 단말, 예컨대 도 1의 유선 단말(200)을 구체적으로 예시한 구성도로서, 입력부(202), 제어부(204), 근거리 통신부(206), 광대역 통신부(208), 저장부(212), 표시부(214) 등을 포함할 수 있다.

도 3에 도시한 바와 같이, 입력부(202)는 사용자의 키 입력 행위에 대응하는 키 신호를 발생시키기 위한 수단으로서, 예를 들어 키보드 상의 키패널, 디스플레이 화면 상의 터치패널 등으로 구성될 수 있다. 이러한 입력부(202)를 통해 단말정보 선택 신호 등이 입력될 수 있을 것이다.

제어부(204)는 유선 단말(200)의 전반적인 동작을 제어하며, 특히 무선 단말(100)의 단말정보가 등록된 상태에서 개인정보 입력이 요청될 때, 개인정보 입력을 위한 개인정보 애플리케이션을 구동시키고 무선 단말(100)로부터의 암호화된 개인정보를 수신할 수 있도록 근거리 통신부(206)를 제어할 수 있다. 이때, 제어부(204)는 광대역 통신부(208)를 통해 개인정보 관리 서버(400)로부터의 개인정보 애플리케이션을 다운로드 받도록 제어할 수 있으며, 다운로드된 개인정보 애플리케이션이 설치되면 주변의 무선 단말을 검색하고, 검색되는 무선 단말의 리스트를 표시부(114)를 통해 디스플레이 제어하여 사용자가 임의의 무선 단말의 단말정보를 등록할 수 있게 유도할 수 있다.

근거리 통신부(206)는, 예를 들어 블루투스 통신 모듈, RF 통신 모듈, 지그비 통신 모듈, 와이파이 통신 모듈 등을 포함할 수 있으며, 무선 단말(100)과 유선 단말(200)이 제 1 네트워크(302)를 통해 근거리 통신할 수 있는 환경, 예컨대 단말정보 검색 환경, 개인정보 수신 환경 등을 제공할 수 있다. 이때, 블루투스 통신 모듈에서는 블루투스 MAC 주소가 확인될 수 있는 바, 유선 단말(200)이 무선 단말(100)의 블루투스 MAC 주소 정보를 확인하여 해당 단말정보를 검색할 수 있을 것이다.

광대역 통신부(208)는, 예를 들어 인터넷 통신부로서, 유선 단말(200)이 제 2 네트워크(304)를 통해 개인정보 관리 서버(400)에 접속할 수 있는 통신 환경, 예컨대 개인정보 애플리케이션 다운로드 환경 등을 제공할 수 있다.

저장부(212)는, 예를 들어 RAM(Random Access Memory), 하드디스크 등을 포함하는 것으로, 유선 단말(100)의 구동에 필요한 정보가 저장될 수 있다. 이러한 정보는 필요에 따라 제어부(204)의 제어 하에 취사 선택될 수 있다.

표시부(214)는, 예를 들어 LCD, OLED 등의 디스플레이 수단을 포함할 수 있으며, 제어부(204)의 제어 하에 임의의 정보들, 예를 들어 주변 검색된 무선 단말의 단말정보들이 디스플레이 처리될 수 있다.

이하, 상술한 구성과 함께, 본 발명의 실시예에 따른 개인정보 입력 방법을 첨부한 도 4 및 도 5의 흐름도를 참조하여 상세히 설명하기로 한다.

먼저, 도 4는 본 발명의 실시예에 따른 개인정보 입력 방법으로서, 구체적으로 무선 단말(100)의 개인정보 입력 서비스 과정을 예시한 흐름도이다.

도 4에 예시한 바와 같이, 무선 단말(100)의 입력부(102)를 통해 개인정보 입력 서비스가 요청되면(S400), 제어부(104)는 근거리 통신부(106) 또는 광대역 통신부(108)를 통해 개인정보 입력 애플리케이션을 다운로드 받도록 제어할 수 있다(S402). 이러한 개인정보 입력 애플리케이션은, 제 2 네트워크(304)의 무선 인터넷을 통해 개인정보 관리 서버(400)로부터 직접 다운로드 받을 수도 있고, 필요에 따라 유선 단말(200)을 경유하여 제 1 네트워크(302)의 와이파이망을 통해 다운로드 받을 수도 있을 것이다.

그리고, 제어부(104)는 다운로드 받은 개인정보 입력 애플리케이션을 설치하고, 설치가 완료되면(S404) 자신의 단말정보를 근거리 통신부(106) 및 제 1 네트워크(302)를 통해 유선 단말(200)로 전송(또는 유선 단말(200)에서 검색을 허용)할 수 있다(S406). 이때의 단말정보는, 예를 들어 기기식별정보, 블루투스 MAC 주소, 와이파이 MAC 주소, GPS 정보들 중 적어도 하나의 정보를 포함할 수 있다.

이후, 제어부(104)는 유선 단말(200)로부터의 확인 메시지가 제 1 네트워크(302) 및 근거리 통신부(106)를 통해 수신되는지를 판단할 수 있는데(S408), 이러한 확인 메시지는 유선 단말(200) 상에서 사용자가 무선 단말(100)의 단말정보에 대한 등록을 허용한 결과 메시지일 수 있다.

유선 단말(200)로부터 확인 메시지가 수신되면, 제어부(104)는 상술한 개인정보 입력 애플리케이션을 활성화시켜 개인정보 입력을 위한 개인정보 입력 모드 화면을 디스플레이 하도록 표시부(114)를 제어할 수 있다(S410). 반면, 확인 메시지가 수신되지 않을 경우에는 제어부(104)는 개인정보 입력 모드를 중단시킬 수 있다(420).

이후, 제어부(104)는 입력부(102)를 통해 임의의 개인정보가 입력되는지를 판단할 수 있는데, 여기서 개인정보는, 예를 들어 사용자 인식정보(사용자 ID, 비밀번호, 주민등록번호 등), 결제정보(계좌번호, 카드번호 등) 등을 포함할 수 있다.

입력부(102)를 통해 개인정보가 입력되면, 제어부(104)는 유선 단말(200)의 단말정보 확인이 성공되는지를 판단할 수 있다. 이때의 단말정보 확인은, 유선 단말(200)이 자신의 주변에 위치하는 무선 단말을 검색하는 과정을 포함할 수 있으며, 유선 단말(200)은 제 1 네트워크(302)의 근거리 네트워크 통신, 예컨대 블루투스 통신을 통해 기 등록된 단말정보에 대응하는 무선 단말이 자신의 주변에 존재하는지를 확인할 수 있다.

단말정보 확인이 성공되면, 제어부(104)는 암호화를 위한 초기화 작업을 수행할 수 있다(S416). 이때의 암호화를 위한 초기화 작업은 개인정보를 안전하게 보호하기 위한 암호화 알고리즘에 대한 초기화 과정들을 포함할 수 있는데, 여기서 암호화 알고리즘은, 예를 들면 대칭키 암호화 알고리즘(symmetric key cipher algorithm) 등이 적용될 수 있을 것이다. 단말정보 확인이 실패될 경우에는, 상술한 바와 마찬가지로 개인정보 입력 모드를 중단할 수 있다(S420).

암호화를 위한 초기화 작업이 완료되면, 제어부(104)는 상기 입력부(102)를 통해 입력된 사용자의 개인정보를 암호화하고, 암호화된 개인정보를 제 1 네트워크(302)를 통해 유선 단말(200)로 송신할 수 있다(S418).

이상 설명한 바와 같이, 본 발명의 실시예에 따르면, 스마트폰 등의 무선 단말을 PC 등의 유선 단말에 초기 등록하고, 이를 통해 사용자의 개인정보를 암호화하여 유선 단말에 송신하도록 함으로써, 계좌정보, 주민등록번호 등과 같은 사용자의 주요 개인정보를 키보드 해킹 등으로부터 안전하게 보호할 수 있도록 구현한 것이다.

도 5는 본 발명의 실시예에 따른 개인정보 입력 방법으로서, 구체적으로 유선 단말(200)의 개인정보 입력 서비스 과정을 예시한 흐름도이다.

도 5에 예시한 바와 같이, 유선 단말(200)의 입력부(202)를 통해 개인정보 입력 서비스가 요청되면(S500), 제어부(204)는 광대역 통신부(208)를 통해 개인정보 관리 서버(400)로부터 개인정보 입력 애플리케이션을 다운로드 받도록 제어할 수 있다(S502).

그리고, 제어부(204)는 다운로드 받은 개인정보 입력 애플리케이션을 설치하고, 설치가 완료되면(S504) 제어부(204)는 유선 단말(200)의 주변에 위치하는 무선 단말들을 검색할 수 있다(S506). 이러한 무선 단말 검색은, 근거리 통신부(206) 및 제 1 네트워크(302)를 통해 무선 단말(100)의 단말정보를 파악하는 과정을 포함할 수 있으며, 이때의 단말정보는, 예를 들어 무선 단말(100)의 기기식별정보, 블루투스 MAC 주소, 와이파이 MAC 주소, GPS 정보들 중 적어도 하나의 정보를 포함할 수 있다.

무선 단말의 검색이 완료되면, 제어부(204)는 검색 결과 리스트를 표시부(214)를 통해 디스플레이하도록 제어할 수 있다(S508). 예들 들어, 무선 단말(100)을 포함하는 또 다른 무선 단말들에 대한 단말정보들을 리스트 형태로 사용자에게 제공할 수 있다.

이후, 제어부(204)는 입력부(202)를 통해 임의의 단말정보, 예를 들어 무선 단말(100)에 해당하는 단말정보가 선택되는지를 판단하고(S510), 임의의 단말정보가 선택되면 제어부(204)는 해당 무선 단말정보를 유선 단말(200) 상에 등록할 수 있다(S512). 이때, 제어부(204)는 이러한 단말정보를 유선 단말(200) 상에 등록함과 동시에, 해당 단말정보를 제 2 네트워크(304)를 통해 개인정보 관리 서버(400)로도 제공할 수 있다.

이후, 제어부(204)는 제 1 네트워크(302)를 통해 무선 단말(100)로부터 개인정보 입력이 요청되는지를 판단하고(S514), 개인정보 입력이 무선 단말(100)로부터 요청되면 제어부(204)는 단말정보가 확인되는지 검색할 수 있다(S516). 이러한 단말정보 확인 검색 과정은, 해당 무선 단말(100)이 기 등록된 단말정보와 매칭되는 무선 단말인지를 확인하는 과정이며, 이때의 확인 작업은 상술한 바와 같이 무선 단말(100)의 블루투스 MAC 주소, GPS 정보 등을 통해 구현될 수 있을 것이다.

단말정보가 확인되면, 제어부(204)는 암호화를 위한 초기화 작업을 진행할 수 있다(S518). 이때의 암호화를 위한 초기화 작업은, 예를 들어 무선 단말(100)로부터 제공되는 개인정보를 안전하게 보호하기 위한 대칭키 암호화 알고리즘의 초기화 과정들을 포함할 수 있다.

암호화를 위한 초기화 작업이 완료되면, 제어부(204)는 무선 단말(100)로부터의 암호화된 개인정보를 제 1 네트워크(302) 및 근거리 통신부(206)를 통해 수신하고, 수신된 개인정보를 제 2 네트워크(304)를 통해 개인정보 관리 서버(400)로 송신할 수 있다(S520).

한편, 단말정보 확인이 실패될 경우에는, 개인정보 입력 모드를 중단할 수 있다(S522).

이상 설명한 바와 같이, 본 발명의 실시예에 의하면, 스마트폰 등의 무선 단말을 PC 등의 유선 단말에 초기 등록하고, 이를 통해 사용자의 암호화된 개인정보를 유선 단말이 수신한 후 서버로 제공하도록 함으로써, 계좌정보, 주민등록번호 등과 같은 사용자의 주요 개인정보를 키보드 해킹 등으로부터 안전하게 보호할 수 있도록 구현한 것이다.

100: 무선 단말
200: 유선 단말
302: 제 1 네트워크
304: 제 2 네트워크
400: 개인정보 관리 서버
402: 클라이언트 정보 DB
404: 애플리케이션 DB

Claims

삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
단말정보를 네트워크를 통해 유선 단말로 전송하여 상기 유선 단말에서 상기 단말정보를 검색하도록 허용한 후 상기 유선 단말로부터 상기 단말정보에 대한 등록을 허용하는 확인 메시지가 수신되면 개인정보 입력 모드를 활성화하는 과정과,
개인정보가 입력될 때 상기 유선단말에 의해 상기 단말정보의 확인이 성공되는지를 판단하는 과정과,
상기 단말정보의 확인이 성공되면 상기 개인정보를 암호화하는 과정과,
암호화된 상기 개인정보를 상기 유선 단말로 송신하는 과정을 포함하는
무선 단말의 개인정보 보호 방법.
제 19 항에 있어서,
상기 개인정보 보호 방법은,
상기 네트워크를 통해 개인정보 입력 애플리케이션을 다운로드 하는 과정과,
다운로드된 상기 개인정보 입력 애플리케이션을 상기 무선 단말에 설치하는 과정과,
설치된 상기 개인정보 입력 애플리케이션에 따라 상기 개인정보 입력 모드를 활성화하는 과정을 더 포함하는
무선 단말의 개인정보 보호 방법.
제 19 항에 있어서,
상기 단말정보는, 상기 무선 단말의 기기 식별정보, 네트워크 MAC 주소, GPS 정보 중 어느 하나인
무선 단말의 개인정보 보호 방법.
제 19 항에 있어서,
상기 암호화하는 과정은, 대칭키 암호화 알고리즘이 적용되는
무선 단말의 개인정보 보호 방법.
제 19 항에 있어서,
상기 개인정보는, 상기 무선 단말의 사용자 인식정보 또는 결제정보인
무선 단말의 개인정보 보호 방법.
제 23 항에 있어서,
상기 사용자 인식정보는, 사용자 ID 또는 비밀번호 또는 주민등록번호 중 하나 이상을 포함하는
무선 단말의 개인정보 보호 방법.
네트워크를 통해 검색되는 무선 단말의 검색 결과 리스트를 생성하는 과정과,
상기 검색 결과 리스트에서 사용자에 의해 선택되는 임의의 무선 단말에 대한 단말정보를 등록하는 과정과,
상기 임의의 무선 단말을 통해 개인정보가 입력될 때 상기 단말정보의 등록 여부를 판단한 후 상기 개인정보를 수신하는 과정을 포함하는
유선 단말의 개인정보 보호 방법.
제 25 항에 있어서,
상기 개인정보 보호 방법은,
상기 네트워크를 통해 개인정보 입력 애플리케이션을 다운로드 하는 과정과,
다운로드된 상기 개인정보 입력 애플리케이션을 상기 유선 단말에 설치하는 과정과,
설치된 상기 개인정보 입력 애플리케이션에 따라 주변 무선 단말을 검색하는 과정을 더 포함하는
유선 단말의 개인정보 보호 방법.
삭제