KR101294805B1 - 2-채널 앱인증 방법 및 시스템 - Google Patents

2-채널 앱인증 방법 및 시스템 Download PDF

Info

Publication number
KR101294805B1
KR101294805B1 KR1020120151201A KR20120151201A KR101294805B1 KR 101294805 B1 KR101294805 B1 KR 101294805B1 KR 1020120151201 A KR1020120151201 A KR 1020120151201A KR 20120151201 A KR20120151201 A KR 20120151201A KR 101294805 B1 KR101294805 B1 KR 101294805B1
Authority
KR
South Korea
Prior art keywords
authentication
app
user
smartphone
channel
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
KR1020120151201A
Other languages
English (en)
Inventor
장화철
박주홍
박제기
Original Assignee
(주)씽크에이티
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주)씽크에이티 filed Critical (주)씽크에이티
Priority to KR1020120151201A priority Critical patent/KR101294805B1/ko
Application granted granted Critical
Publication of KR101294805B1 publication Critical patent/KR101294805B1/ko
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Telephonic Communication Services (AREA)

Abstract

본 발명은 2-채널 앱인증 방법 및 시스템에 관한 것이다. 본 발명은, 앱인증서버가 데이터 통신망을 통해 스마트폰으로 앱인증 요청을 전송하는 제 1 단계; 상기 스마트폰의 인증앱이 앱인증 요청에 대한 알림을 수행하는 제 2 단계; 상기 스마트폰의 인증앱이 잠금 해제를 수행하는 제 3 단계; 상기 스마트폰의 인증앱이 앱인증 요청에 대한 확인신호를 수신하는 제 4 단계; 및 상기 스마트폰의 인증앱이 상기 앱인증서버와의 상기 데이터 통신망을 통한 데이터 송수신에 의해 인증 완료를 수행하는 제 5 단계; 을 포함하는 것을 특징으로 한다. 이에 의해 종래의 2-채널 인증시 전화를 통한 본인 인증의 번거로움을 스마트폰 상의 앱을 활용함으로써, 사용자의 편리성을 제고하기 위한 2-채널 앱인증 방법 및 시스템을 제공하기 위한 것이다.

Description

2-채널 앱인증 방법 및 시스템{2-channel authentication method and system based on authentication application}
본 발명은 2-채널 앱인증 방법 및 시스템에 관한 것으로, 보다 구체적으로는, 종래의 2-채널 인증시 전화를 통한 본인 인증의 번거로움을 스마트폰 상의 앱을 활용함으로써, 사용자의 편리성을 제고하기 위한 2-채널 앱인증 방법 및 시스템에 관한 것이다.
인터넷상에서의 본인 확인은 일반적으로 주민등록번호를 이용한 실명인증이 이용되었다. 그러나 주민등록번호를 이용한 실명인증은 주민등록번호의 유출의 위험이 존재하여 최근에는 주민등록번호를 대체하는 개인식별번호인 아이핀(I-PIN)이 이용되고 있다.
인터넷상에서의 금융거래와 같은 전자거래분야에서는 현재 거래 당사자가 본인인지에 대한 본인확인 기능뿐만 아니라, 보안성을 제고시키기 위한 방안으로 이체비밀번호, 계좌비밀번호 등 다양한 비밀번호를 널리 사용하고 있다. 이와 더불어, 전자서명법상 법적 효력을 지닌 인증 수단으로 공인인증서 사용이 일반화되었으며, 최근에는 전자거래마다 비밀번호가 변경되는 일회성 비밀번호인 OTP(One-Time-Password)의 사용이 증가하고 있는 추세이다.
이러한 종래의 인증방법은, 사용자 단말이 통신망을 경유하여 서비스 제공 서버에 전자거래를 요청하고, 추가로 공인인증 서버에 저장되어 있던 공인인증서 또는 OTP 정보에 상응하는 정보를 제공함으로써 본인 인증이 이루어지는 방식을 취하고 있다.
그러나, 기술적인 측면에서 메모리 해킹과 같은 해킹 기술이 고도화되면서 공인인증서 및 OTP에 대한 보안 취약성이 사회적으로 문제가 되고 있고, 인증이 일방향이므로 전자거래 수행이 사용자 본인에 의해 수행된 것이 아니라는 부인(否認)의 가능성이 존재하는 문제가 있다.
이러한 문제를 해결하기 위해 일부에서는 공인인증서 및 OTP에 의한 인증과는 별도로 별도의 콜센터에서 사용자가 지정한 모바일단말 또는 유선단말로 전화를 걸어서 거래의 진위여부를 확인하는 2-트랙(Two-Track) 내지는 2-채널(Two-Channel) 보안 방식이 사용되고 있다. 보다 구체적으로, 이러한 2-채널 보안 방식은 주로 온라인 게임과 같이 특정 계정으로 아이템에 대한 모집이 가능한 경우에 해킹을 피하기 위해서 사용자들이 대거 활용하고 있으며, 게임을 로그인할 때 단순히 아이디/비밀번호를 넣고 마는 것이 아니라, 아이디/비밀번호 넣고 로그인 요청을 하면, 사용자에 의해 설정된 모바일단말 또는 유선단말로 콜센터에 의해 전화가 걸려와서 확인절차를 갖고 사용자가 승인해야 비로소 로그인이 완료되는 것으로 알고리즘화 된다.
그러나 이러한 전화를 통한 승인은 번거롭고 최근의 스마트폰 기술의 발전에 따라 스마트폰 상의 어플리케이션(이하, 앱)을 이용시 보다 간편하게 2-채널 보안을 구현할 수 있어 사용자가 전화를 받고 응대하거나 콜센터에서 고용된 불필요한 인력에 대한 낭비를 방지할 수 있으므로, 이에 대한 기술 개발이 요구되고 있는 실정이다. 이에 본 발명은 이러한 2-채널 인증 방식을 기반으로 한 스마트폰 상의 인증 앱을 활용하여 인증을 단순화하고자 하기 위해 고안됨을 전제로 한다.
[관련기술문헌]
1. 전자상거래에서 발신자 전화번호 표시를 이용한 전자인증 및 대금 결제 방법(The electronic authentication and payment method using CID in electronic transaction) (특허출원번호 제10-2000-0071495호)
2. 전화인증을 통한 전자상거래 처리 시스템(E-business system using telephone certification) (특허출원번호 제10-2010-0060712호)
본 발명은 상기의 문제점을 해결하기 위한 것으로, 종래의 2-채널 인증시 전화를 통한 본인 인증의 번거로움을 스마트폰 상의 앱을 활용함으로써, 사용자의 편리성을 제고하기 위한 2-채널 앱인증 방법 및 시스템을 제공하기 위한 것이다.
그러나 본 발명의 목적들은 상기에 언급된 목적으로 제한되지 않으며, 언급되지 않은 또 다른 목적들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.
상기의 목적을 달성하기 위해 본 발명의 실시예에 따른 2-채널 앱인증 방법은 앱인증서버가 데이터 통신망을 통해 스마트폰으로 앱인증 요청을 전송하는 제 1 단계; 상기 스마트폰의 인증앱이 앱인증 요청에 대한 알림을 수행하는 제 2 단계; 상기 스마트폰의 인증앱이 잠금 해제를 수행하는 제 3 단계; 상기 스마트폰의 인증앱이 앱인증 요청에 대한 확인신호를 수신하는 제 4 단계; 및 상기 스마트폰의 인증앱이 상기 앱인증서버와의 상기 데이터 통신망을 통한 데이터 송수신에 의해 인증 완료를 수행하는 제 5 단계; 을 포함하는 것을 특징으로 한다.
이때, 본 발명의 다른 실시예에 따른 2-채널 앱인증 방법에 있어서, 상기 제 5 단계 이후, 상기 앱인증서버가 상기 인증에 대한 검증을 수행하는 제 6 단계; 를 더 포함하는 것을 특징으로 한다.
또한, 본 발명의 다른 실시예에 따른 2-채널 앱인증 방법에 있어서, 상기 제 1 단계는, 상기 앱인증서버가 앱인증 요청시, 연동 전문(서전에 정의된 규격서)에 의하여 고객사코드, 서비스코드, 앱인증코드 및 인증방식유형코드 정보를 포함하여 인증을 요청하는 것을 특징으로 한다.
또한, 본 발명의 다른 실시예에 따른 2-채널 앱인증 방법에 있어서, 상기 제 1 단계는, 상기 앱인증서버가 상기 고객사코드, 상기 서비스코드, 상기 앱인증코드 및 상기 인증방식유형코드 정보를 포함한 앱인증 요청을 상기 스마트폰으로 전달시 상기 스마트폰에서 실행중인 상기 인증앱으로 전달하는 것을 특징으로 한다.
또한, 본 발명의 다른 실시예에 따른 2-채널 앱인증 방법에 있어서, 상기 제 1 단계는, 상기 스마트폰의 인증앱은 상기 고객사코드, 상기 서비스코드, 상기 앱인증코드 및 상기 인증방식유형코드 정보를 해독하여 가변적인 형태의 인증 UI를 구현하는 것을 특징으로 한다.
또한, 본 발명의 다른 실시예에 따른 2-채널 앱인증 방법에 있어서, 상기 제 2 단계는, 상기 스마트폰의 인증앱이 인스턴트 메시지 타입으로 앱인증이 요청되었음을 자동으로 사용자에게 알리며, 상기 인증앱의 요청 통지 방식은 자동 알림으로 사용자가 별다른 행위를 하지 않더라고 자동으로 알려주는 것을 특징으로 한다.
또한, 본 발명의 다른 실시예에 따른 2-채널 앱인증 방법에 있어서, 상기 제 3 단계는, 상기 스마트폰의 인증앱이 잠금 해제를 위해 상기 앱인증 요청에 따라 사용자가 확인을 하는데, 인증 도용을 막기 위해 인증앱 등록 시 등록한 앱 잠금설정 암호를 입력하여 잠금을 해제하는 것을 특징으로 한다.
또한, 본 발명의 다른 실시예에 따른 2-채널 앱인증 방법에 있어서, 상기 제 4 단계는, 상기 스마트폰의 인증앱이 인증 요청 업체명 또는 CI에 대한 출력 및 이에 대한 사용자에 의한 확인을 의미하는 인증 요청 업체명 또는 CI에 대한 확인신호를 수신하는 제 4-1 단계; 상기 스마트폰의 인증앱이 개인식별번호에 대한 출력 및 이에 대한 사용자에 의한 확인을 의미하는 개인식별번호에 대한 확인신호를 수신하는 제 4-2 단계; 상기 스마트폰 인증앱이 거래내역 사실 또는 서비스 요청 내역에 대한 출력 및 이에 대한 일치를 사용자에 의한 확인을 의미하는 일치 확인신호를 수신하는 제 4-3 단계; 및 상기 스마트폰의 인증앱이 서비스 요청 일시 및 1-채널에서 신청한 시간에 대한 출력, 그리고 서비스 요청 일시와 1-채널에서 신청한 시간과의 일치를 사용자에 의한 확인을 의미하는 일치 확인신호를 수신하는 제 4-4 단계; 를 포함하는 것을 특징으로 한다.
또한, 본 발명의 다른 실시예에 따른 2-채널 앱인증 방법에 있어서, 상기 제 5 단계는, 상기 스마트폰의 인증앱이 상기 인증 완료 수행 방식은, 단순 선택 인증 방식, 인증번호 안내 방식, 사용자가 기억하고 있는 정보를 입력하는 방식, 그리고 사용자가 인지하고 있는 정보 중 하나에 의해 수행되는 것을 특징으로 한다.
또한, 상기 제 6 단계는, 상기 앱인증서버가 상기 인증에 대한 검증을 수행시, 인증 확인을 위한 정보를 상기 앱인증서버에서 보유하고 있는 경우에 해당하는 상기 단순 선택 인증 방식과 상기 인증번호 안내 방식에서는 보유된 정보를 활용하여 검증하며, 상기 인증 확인을 위한 정보가 있지 않은 경우에 해당하는 상기 사용자가 기억하고 있는 정보를 입력하는 방식, 상기 사용자가 인지하고 있는 정보를 입력하는 방식에서는 상기 사용자가 입력한 정보를 수신하여 고객사를 통해 일치하는지를 확인 후, 상기 고객사로부터 검증결과를 받아 사용자 인증앱에 안내를 수행하는 것을 특징으로 한다.
상기의 목적을 달성하기 위해 본 발명의 실시예에 따른 2-채널 앱인증 시스템은, 데이터 통신망을 통해 스마트폰으로 앱인증 요청을 전송하는 앱인증서버; 및 상기 앱인증 요청에 대한 알림을 수행하고, 잠금 해제를 수행한 뒤, 앱인증 요청에 대한 확인신호를 수신하는 상기 스마트폰의 인증앱; 을 포함하며, 상기 스마트폰의 인증앱이 상기 앱인증서버와의 상기 데이터 통신망을 통한 데이터 송수신에 의해 인증 완료를 수행하는 것을 특징으로 한다.
상기 스마트폰을 포함하는 스마트 기기와 상기 앱인증서버와의 통신은 암호화된 소켓통신 또는 https 등 보안 채널을 이용하는 것이 바람직하다.
본 발명의 실시예에 따른 2-채널 앱인증 방법 및 시스템은, 종래의 2-채널 인증시 전화를 통한 본인 인증의 번거로움을 스마트폰 상의 앱을 활용함으로써, 사용자의 편리성을 제고한다.
이러한 인증 방법을 통하여, 사용자에게 단순 정보에 대한 알림 및 공지등을 제공할 수 있으며, 사용자 확인 응답을 통해 수신 여부를 확인하는 단순 통지 기능도 제공할 수 있다.
도 1은 본 발명의 실시예에 따른 2-채널 앱인증 시스템을 나타내는 도면.
도 2는 본 발명의 실시예에 따른 2-채널 앱인증 방법을 나타내는 전체적인 흐름도.
도 3은 도 2에서의 본 발명의 실시예에 따른 2-채널 앱인증 방법 중 앤인증 과정에 대한 스마트폰 관점에서의 서비스 과정을 구체적으로 나타내는 흐름도.
도 4 내지 도 11은 본 발명의 실시예에 따른 2-채널 앱인증 방법이 구현되는 경우의 UI 화면을 설명하기 위한 도면.
이하, 본 발명의 바람직한 실시예의 상세한 설명은 첨부된 도면들을 참조하여 설명할 것이다. 하기에서 본 발명을 설명함에 있어서, 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다.
본 명세서에 있어서는 어느 하나의 구성요소가 다른 구성요소로 데이터 또는 신호를 '전송'하는 경우에는 구성요소는 다른 구성요소로 직접 상기 데이터 또는 신호를 전송할 수 있고, 적어도 하나의 또 다른 구성요소를 통하여 데이터 또는 신호를 다른 구성요소로 전송할 수 있음을 의미한다.
도 1은 본 발명의 실시예에 따른 2-채널 앱인증 시스템을 나타내는 도면이다. 먼저 도 1을 설명하기 전에 앱인증 요청 방식에 대해 살펴보면, 앱인증 요청 방식에는 구축형과 연동형이 있다. 구축형은 외부에 구축된 앱인증서버, 내부에 구축된 앱인증서버, 그리고 사용자가 소지한 스마트폰 간의 앱인증 요청 방식이다. 한편, 연동형은 외부의 웹서버, 내부에 구축된 앱인증서버, 그리고 사용자가 소지한 스마트폰 간의 앱인증 요청 방식이다.
한편, 본 발명의 적용 범위는 로그인, 이체 등 제반 사용자 인증, 승인, 확인 업무에 적용가능 하며, 상술한 연동형의 경우 연동 API(Application Programming Interface)를 제공하여, API와 함께 제공되는 개발 가이드에 따라 쉽고 간결하게 구축이 가능하는 것이 바람직하다.
그리고 본 발명에서 스마트폰(20)에 사용되는 인증앱은 연동전문에 사전 정의되어 있는 고객사코드, 서비스코드, 앱인증코드, 그리고 인증방식 유형코드에 따라 유저인터페이스(UI)가 가변되는 형식으로, 동일한 인증앱으로 동시에 사용 할 수 있는 형태로 제공되는 것이 바람직하다. 즉, 본 발명은 기본적으로 사용자가 사용자단말(10)을 이용하여 서비스를 요청하는 경우, 사용자의 스마트폰(20)의 인증앱을 통하여 인증을 하는 형태에 해당한다.
한편, 본 발명은, 일반적으로 사용자가 PC와 같은 유선단말에 해당하는 사용자단말(10)을 이용하여 서비스를 요청하는 경우 사전에 등록된 스마트폰(20) 인증앱을 통해 서비스 요청 사실을 확인하는 2-채널 인증을 제공한다. 이를 위해 본 발명은 사용자단말(10), 스마트폰(20), 데이터 통신망(30), 웹서버(40), 그리고 앱인증서버(50)를 포함한다. 여기서 데이터 통신망(30)은 IP망, 3G, 4G 등에서의 데이터의 송수신이 가능한 네트워크를 의미한다.
도 2는 본 발명의 실시예에 따른 2-채널 앱인증 방법을 나타내는 전체적인 흐름도이다. 그리고 도 4 내지 도 11은 본 발명의 실시예에 따른 2-채널 앱인증 방법이 구현되는 경우의 UI 화면을 설명하기 위한 도면이다. 먼저, 도 2를 참조하면, 사용자단말(10)은 데이터 통신망(30)을 통해 로그인, 공인인증서 발급 및 이체 등에 대한 서비스를 웹서버(40)로 요청한다(S11). 즉, 도 4는 사용자단말(10)에 구현된 웹서버(40)으로의 2-채널인증 APP 인증 요청 UI 화면을 나타낸다. 그리고, 도 6은 전화인증 사용자 등록을 위해 스마트폰(20)에 구현된 UI 화면을 나타내는 참조도면이다.
단계(S11) 이후, 웹서버(40)는 데이터 통신망(30)을 통해 앱인증서버(50)로 앱인증 요청을 전송한다(S12).
단계(S12) 이후, 앱인증서버(50)는 데이터 통신망(30)을 통해 스마트폰(20)으로 앱인증을 요청한다(S13).
단계(S13) 이후, 스마트폰(20)은 데이터 통신망(30)을 통해 앱인증서버(50)로 앱인증 응답을 전송한다(S14). 도 5는 스마트폰(20)에서 인증앱 실행을 위한 비밀번호 입력을 위한 UI 화면을 나타낸다. 그리고, 도 7은 스마트폰(20)에서의 앱인증서버(50)로의 인증번호 요청에 따른 대기 상태에서 구현된 UI 화면을 나타낸다.
단계(S14) 이후, 앱인증서버(50)은 스마트폰(20)에 대한 앱인증 처리 결과 또는 앱인증 응답 정보를 데이터 통신망(30)을 통해 웹서버(40)로 전송한다(S15).
단계(S15)이후, 웹서버(40)는 데이터 통신망(30)을 통해 인증결과에 따라 서비스 요청 처리 또는 거절을 사용자단말(10)로 통지한다(S16).
단계(S16) 이후 또는 단계(S14) 이후, 앱인증서버(50)는 데이터 통신망(30)을 통해 인증결과에 따라 서비스 요청 처리 또는 거절을 스마트폰(20)으로 통지한다(S17).
도 3은 도 2에서의 본 발명의 실시예에 따른 2-채널 앱인증 방법 중 앤인증 과정에 대한 스마트폰(20) 관점에서의 서비스 과정을 구체적으로 나타내는 흐름도이다. 도 1 내지 도 3을 참조하면, 앱인증서버(50)는 데이터 통신망(30)을 통해 스마트폰(20)으로 앱인증 요청을 전송한다(S21). 앱인증서버(50)는 앱인증 요청시, 연동 전문(서전에 정의된 규격서)에 의하여 고객사코드, 서비스코드, 앱인증코드 및 인증방식유형코드 정보를 포함하여 인증을 요청한다.
한편, 앱인증서버(50)는 고객사코드, 서비스코드, 앱인증코드 및 인증방식유형코드 정보를 포함한 앱인증 요청을 스마트폰(20)으로 전달시 스마트폰(20)에서 실행중인 인증앱으로 전달하는 것이다.
이에 따라, 스마트폰(20)의 인증앱은 고객사코드, 서비스코드, 앱인증코드 및 인증방식유형코드 정보를 해독하여 가변적인 형태의 인증 UI를 후술한 단계(S22)에서 구현한다.
단계(S21) 이후, 스마트폰(20)의 인증앱은 앱인증 요청에 대한 알림을 수행한다(S22). 보다 구체적으로 스마트폰(20)의 인증앱은 인스턴트 메시지 타입으로 앱인증이 요청되었음을 자동으로 사용자에게 알린다. 인증앱의 요청 통지 방식은 자동 알림으로 사용자가 별다른 행위를 하지 않더라고 자동으로 알려주는 방식이다. 도 8은 스마트폰(20)에서 구현되는 인증번호 입력을 위한 UI 화면을 나타내며, 도 9는 스마트폰(20)에서 구현되는 개인화 식별이미지 등록을 위한 UI 화면을 나타낸다. 한편, 도 10은 스마트폰(20)에서 구현되는 앱인증을 위한 UI 화면을 나타낸다. 즉, 도 10a는 UI 영역 구분내용과 도 10b는 예시 내용을 나타낸다.
단계(S22) 이후, 스마트폰(20)의 인증앱은 잠금 해제를 수행한다(S23). 잠금 해제를 위해 단계(S21)에서의 앱 인증 요청에 따라 사용자가 확인을 하는데 이때 임의적인 인증 도용을 막기 위해 인증앱 등록 시 등록한 앱 잠금설정 암호를 입력하여 잠금을 해제하는 것이다. 만약 앱 잠금 설정을 사용하지 않는 경우 별도의 인증 없이 인증 요청 내역 바로 확인 가능하다.
단계(S23) 이후, 스마트폰(20)의 인증앱은 앱인증 요청에 대한 확인신호를 수신한다(S24).
한편, 단계(S24)는 다음과 같은 4단계를 거쳐 스마트폰(20)의 인증앱이 앱인증 요청 확인신호를 수신한다. 즉, 스마트폰(20)의 인증앱은 인증 요청 업체명 또는 CI에 대한 출력 및 이에 대한 사용자에 의한 확인을 의미하는 인증 요청 업체명 또는 CI에 대한 확인신호를 수신한다(S24a). 즉 사용자가 인증 요청 업체 명 또는 CI(Corporate Identity)를 통해 도 2의 단계(S11)에서 서비스 요청한 업체가 맞는지 여부를 확인한다.
단계(S24a) 이후, 스마트폰(20)의 인증앱은 개인식별번호에 대한 출력 및 이에 대한 사용자에 의한 확인을 의미하는 개인식별번호에 대한 확인신호를 수신한다(S24b). 즉, 사용자가 피싱 방지를 위해 사전 등록한 경우, 개인식별번호 정보가 정상적으로 표시되는지 여부 확인함으로써, 정상적인 서버에서 인증 요청하는 것인지 확인하기 위한 기능을 수행한다.
스마트폰(20)의 인증앱은 거래내역 사실 또는 서비스 요청 내역에 대한 출력 및 이에 대한 일치를 사용자에 의한 확인을 의미하는 일치 확인신호를 수신한다(S24c). 즉, 사용자가 거래내역 사실 또는 서비스 요청 내역이 정확히 일치하는지 여부를 확인하며, 거래내역 사실이 정확한지 여부도 확인한다.
스마트폰(20)의 인증앱은 서비스 요청 일시 및 1-채널에서 신청한 시간에 대한 출력, 그리고 서비스 요청 일시와 1-채널에서 신청한 시간과의 일치를 사용자에 의한 확인을 의미하는 일치 확인신호를 수신한다(S24d). 즉, 도 2의 단계(S11)에서의 서비스 요청 일시가 1-채널에서 신청한 시간과 일치하는지 여부를 확인하는 것으로, 2-채널에서의 인증 대상 내역이 1-채널과 동일한지 간접적으로 확인하는 거래 확인을 수행한다.
단계(S24) 이후, 스마트폰(20)의 인증앱은 앱인증서버(50)와 상기 데이터 통신망을 통한 데이터 송수신에 의해 인증 완료를 수행한다(S25).
한편, 인증 완료를 위한 사용자 인증 방식은 4 가지의 기능으로 수행된다. 첫째로, 단순 선택 인증 방식으로 승인, 거절 및 신고 버튼 형식으로 단순 제공될 수 있다. 둘째로, 인증번호 안내 방식으로 안내하는 인증번호를 입력하는 방식으로 제공될 수 있다. 인증번호 안내 방식은 앱인증 화면에서 직접 보여주는 방식에 해당한다. 셋째로, 사용자가 기억하고 있는 정보를 입력하는 방식으로 제공될 수 있다. 보다 구체적으로는 사전 등록한 정보로서 사용자가 기억하는 정보(예: 전화인증 가입 승인번호 등)을 입력하는 방식이 될 수 있다. 넷째로, 사용자가 인지하고 있는 정보를 입력하는 방식으로 제공될 수 있다. 즉, 보안카드 등 미리 보유 정보 또는 OTP 정보 등 일회용 비밀번호 발생장치(S/W 타입의 OATH OTP 방식)를 이용한 정보 등을 입력하는 방식이 될 수 있다. 이에 따라, 도 11은 스마트폰(20)의 인증앱에서 인증 완료를 위한 사용자 인증 방식은 4 가지의 기능을 나타내는 도면이다.
단계(S25) 이후, 앱인증서버(50)는 단계(S25)에서의 인증에 대한 검증을 수행한다(S26).
보다 구체적으로, 앱인증서버(50)는 단계(S25)에서 사용자에 의해 수행된 인증에 대한 검증을 수행한다. 이 경우, 인증 확인을 위한 정보를 앱인증서버(50)에서 보유하고 있는 경우인 첫째의 단순 선택 인증 방식과 둘째의 인증번호 안내 방식에서는 보유된 정보를 활용하여 검증한다.
한편, 앱인증서버(50)는 정보가 있지 않은 경우 사용자가 입력한 정보를 수신하여 고객사를 통해 일치하는지를 확인 후, 고객사로부터 검증결과를 받아 사용자 인증앱에 안내를 수행한다. 즉, 셋째의 사용자가 기억하고 있는 정보를 입력하는 방식, 넷째의 사용자가 인지하고 있는 정보를 입력하는 방식의 경우에 해당한다.
그리고 본 발명에서는 인증 이력 현황 제공 기능이 수행될 수 있다. 또한, 공지 이력 현황 제공 기능도 수행될 수 있다. 상술한 인증 기능 이외에 보안 공지 등에 대한 내용에 대한 이력을 확인할 수 있는 기능에 해당한다.
보다 구체적으로 웹서버(40)에는 관리자페이지가 구현됨으로써, 앱인증 등록 현황 조회 기능, 앱인증 이력 조회 기능 및 앱인증 이력 통계 조회 기능을 제공한다. 앱인증 등록 현황 조회 기능은 앱인증 등록한 현황을 조회 할 수 있는 기능이며, 앱인증 이력 조회 기능은 앱인증 한 이력을 조회 할 수 있는 기능이며, 앱인증 이력 통계 조회 기능은 앱인증 이력에 대한 통계를 제공하는 기능이다. 사용자 공지 기능은 인증요청이 아닌 보안공지 등 알림 현황에 대한 조회 기능이다.
본 발명은 또한 컴퓨터로 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록 장치를 포함한다.
컴퓨터가 읽을 수 있는 기록매체의 예로는 ROM, RAM, CD-ROM, 자기테이프, 플로피 디스크, 광 데이터 저장장치 등이 있으며, 또한 캐리어 웨이브(예를 들어, 인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다.
또한 컴퓨터가 읽을 수 있는 기록매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어, 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다. 그리고 본 발명을 구현하기 위한 기능적인(functional) 프로그램, 코드 및 코드 세그먼트들은 본 발명이 속하는 기술 분야의 프로그래머들에 의해 용이하게 추론될 수 있다.
이상과 같이, 본 명세서와 도면에는 본 발명의 바람직한 실시예에 대하여 개시하였으며, 비록 특정 용어들이 사용되었으나, 이는 단지 본 발명의 기술 내용을 쉽게 설명하고 발명의 이해를 돕기 위한 일반적인 의미에서 사용된 것이지, 본 발명의 범위를 한정하고자 하는 것은 아니다. 여기에 개시된 실시예 외에도 본 발명의 기술적 사상에 바탕을 둔 다른 변형 예들이 실시 가능하다는 것은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에게 자명한 것이다.
10: 사용자단말
20: 스마트폰
30: 데이터 통신망
40: 웹서버
50: 앱인증서버

Claims (11)

  1. 앱인증서버가 데이터 통신망을 통해 스마트폰으로 앱인증 요청을 전송하는 제 1 단계;
    상기 스마트폰의 인증앱이 앱인증 요청에 대한 알림을 수행하는 제 2 단계;
    상기 스마트폰의 인증앱이 잠금 해제를 수행하는 제 3 단계;
    상기 스마트폰의 인증앱이 앱인증 요청에 대한 확인신호를 수신하는 제 4 단계; 및
    상기 스마트폰의 인증앱이 상기 앱인증서버와의 상기 데이터 통신망을 통한 데이터 송수신에 의해 인증 완료를 수행하는 제 5 단계; 을 포함하되,
    상기 제 4 단계는,
    상기 스마트폰의 인증앱이 인증 요청 업체명 또는 CI에 대한 출력 및 이에 대한 사용자에 의한 확인을 의미하는 인증 요청 업체명 또는 CI에 대한 확인신호를 수신하는 제 4-1 단계;
    상기 스마트폰의 인증앱이 개인식별번호에 대한 출력 및 이에 대한 사용자에 의한 확인을 의미하는 개인식별번호에 대한 확인신호를 수신하는 제 4-2 단계;
    상기 스마트폰 인증앱이 거래내역 사실 또는 서비스 요청 내역에 대한 출력 및 이에 대한 일치를 사용자에 의한 확인을 의미하는 일치 확인신호를 수신하는 제 4-3 단계; 및
    상기 스마트폰의 인증앱이 서비스 요청 일시 및 1-채널에서 신청한 시간에 대한 출력, 그리고 서비스 요청 일시와 1-채널에서 신청한 시간과의 일치를 사용자에 의한 확인을 의미하는 일치 확인신호를 수신하는 제 4-4 단계; 를 포함하는 것을 특징으로 하는 2-채널 앱인증 방법.
  2. 청구항 1에 있어서, 상기 제 5 단계 이후,
    상기 앱인증서버가 상기 인증에 대한 검증을 수행하는 제 6 단계; 를 더 포함하는 것을 특징으로 하는 2-채널 앱인증 방법.
  3. 청구항 2에 있어서, 상기 제 1 단계는,
    상기 앱인증서버가 앱인증 요청시, 연동 전문(서전에 정의된 규격서)에 의하여 고객사코드, 서비스코드, 앱인증코드 및 인증방식유형코드 정보를 포함하여 인증을 요청하는 것을 특징으로 하는 2-채널 앱인증 방법.
  4. 청구항 3에 있어서, 상기 제 1 단계는,
    상기 앱인증서버가 상기 고객사코드, 상기 서비스코드, 상기 앱인증코드 및 상기 인증방식유형코드 정보를 포함한 앱인증 요청을 상기 스마트폰으로 전달시 상기 스마트폰에서 실행중인 상기 인증앱으로 전달하는 것을 특징으로 하는 2-채널 앱인증 방법.
  5. 청구항 4에 있어서, 상기 제 1 단계는,
    상기 스마트폰의 인증앱은 상기 고객사코드, 상기 서비스코드, 상기 앱인증코드 및 상기 인증방식유형코드 정보를 해독하여 가변적인 형태의 인증 UI를 구현하는 것을 특징으로 하는 2-채널 앱인증 방법.
  6. 청구항 1에 있어서, 상기 제 2 단계는,
    상기 스마트폰의 인증앱이 인스턴트 메시지 타입으로 앱인증이 요청되었음을 자동으로 사용자에게 알리며, 상기 인증앱의 요청 통지 방식은 자동 알림으로 사용자가 별다른 행위를 하지 않더라고 자동으로 알려주는 것을 특징으로 하는 2-채널 앱인증 방법.
  7. 청구항 1에 있어서, 상기 제 3 단계는,
    상기 스마트폰의 인증앱이 잠금 해제를 위해 상기 앱인증 요청에 따라 사용자가 확인을 하는데, 인증 도용을 막기 위해 인증앱 등록 시 등록한 앱 잠금설정 암호를 입력하여 잠금을 해제하는 것을 특징으로 하는 2-채널 앱인증 방법.
  8. 삭제
  9. 청구항 2에 있어서, 상기 제 5 단계는,
    상기 스마트폰의 인증앱이 상기 인증 완료 수행 방식은
    단순 선택 인증 방식, 인증번호 안내 방식, 사용자가 기억하고 있는 정보를 입력하는 방식, 그리고 사용자가 인지하고 있는 정보 중 하나에 의해 수행되는 것을 특징으로 하는 2-채널 앱인증 방법.
  10. 청구항 9에 있어서, 상기 제 6 단계는,
    상기 앱인증서버가 상기 인증에 대한 검증을 수행시, 인증 확인을 위한 정보를 상기 앱인증서버에서 보유하고 있는 경우에 해당하는 상기 단순 선택 인증 방식과 상기 인증번호 안내 방식에서는 보유된 정보를 활용하여 검증하며,
    상기 인증 확인을 위한 정보가 있지 않은 경우에 해당하는 상기 사용자가 기억하고 있는 정보를 입력하는 방식, 상기 사용자가 인지하고 있는 정보를 입력하는 방식에서는 상기 사용자가 입력한 정보를 수신하여 고객사를 통해 일치하는지를 확인 후, 상기 고객사로부터 검증결과를 받아 사용자 인증앱에 안내를 수행하는 것을 특징으로 하는 2-채널 앱인증 방법.
  11. 데이터 통신망을 통해 스마트폰으로 앱인증 요청을 전송하는 앱인증서버; 및
    상기 앱인증 요청에 대한 알림을 수행하고, 잠금 해제를 수행한 뒤, 앱인증 요청에 대한 확인신호를 수신하는 상기 스마트폰의 인증앱; 을 포함하며,
    상기 스마트폰의 인증앱이 상기 앱인증서버와의 상기 데이터 통신망을 통한 데이터 송수신에 의해 인증 완료를 수행하되,
    상기 스마트폰의 인증앱이 앱인증 요청에 대한 확인신호를 수신하는 것은, 인증 요청 업체명 또는 CI에 대한 출력 및 이에 대한 사용자에 의한 확인을 의미하는 인증 요청 업체명 또는 CI에 대한 확인신호를 수신하고, 개인식별번호에 대한 출력 및 이에 대한 사용자에 의한 확인을 의미하는 개인식별번호에 대한 확인신호를 수신하고, 거래내역 사실 또는 서비스 요청 내역에 대한 출력 및 이에 대한 일치를 사용자에 의한 확인을 의미하는 일치 확인신호를 수신하며, 서비스 요청 일시 및 1-채널에서 신청한 시간에 대한 출력, 그리고 서비스 요청 일시와 1-채널에서 신청한 시간과의 일치를 사용자에 의한 확인을 의미하는 일치 확인신호를 수신함으로써 이루어지는 것을 특징으로 하는 2-채널 앱인증 시스템.
KR1020120151201A 2012-12-21 2012-12-21 2-채널 앱인증 방법 및 시스템 Expired - Fee Related KR101294805B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020120151201A KR101294805B1 (ko) 2012-12-21 2012-12-21 2-채널 앱인증 방법 및 시스템

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020120151201A KR101294805B1 (ko) 2012-12-21 2012-12-21 2-채널 앱인증 방법 및 시스템

Publications (1)

Publication Number Publication Date
KR101294805B1 true KR101294805B1 (ko) 2013-08-08

Family

ID=49220183

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020120151201A Expired - Fee Related KR101294805B1 (ko) 2012-12-21 2012-12-21 2-채널 앱인증 방법 및 시스템

Country Status (1)

Country Link
KR (1) KR101294805B1 (ko)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101603476B1 (ko) * 2015-04-06 2016-03-14 김원혁 이중 채널을 이용한 이중 인증 방법
KR101680525B1 (ko) * 2016-07-12 2016-12-06 김주한 앱 위변조 탐지 가능한 2채널 인증 대행 시스템 및 그 방법
KR20170121683A (ko) * 2016-04-25 2017-11-02 (주)이스톰 사용자 중심의 인증 방법 및 시스템
CN111262834A (zh) * 2020-01-09 2020-06-09 中国信息通信研究院 物理实体的认证、可信解析方法、装置及系统

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20050026950A (ko) * 2005-02-23 2005-03-16 백원모 휴대폰을 이용한 전자상거래 결제 방법 및 시스템
KR20060114079A (ko) * 2005-04-27 2006-11-06 주식회사 팬택 이동통신단말기에 저장되어 있는 공인인증서를 이용한네트워크 사용자 인증 방법 및 이동통신단말기에서의공인인증서 관리방법
KR20090121980A (ko) * 2008-05-23 2009-11-26 이준용 이동 단말을 이용한 개인인증 및 결제 장치와 그 방법

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20050026950A (ko) * 2005-02-23 2005-03-16 백원모 휴대폰을 이용한 전자상거래 결제 방법 및 시스템
KR20060114079A (ko) * 2005-04-27 2006-11-06 주식회사 팬택 이동통신단말기에 저장되어 있는 공인인증서를 이용한네트워크 사용자 인증 방법 및 이동통신단말기에서의공인인증서 관리방법
KR20090121980A (ko) * 2008-05-23 2009-11-26 이준용 이동 단말을 이용한 개인인증 및 결제 장치와 그 방법

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101603476B1 (ko) * 2015-04-06 2016-03-14 김원혁 이중 채널을 이용한 이중 인증 방법
KR20170121683A (ko) * 2016-04-25 2017-11-02 (주)이스톰 사용자 중심의 인증 방법 및 시스템
KR102035312B1 (ko) * 2016-04-25 2019-11-08 (주)이스톰 사용자 중심의 인증 방법 및 시스템
KR101680525B1 (ko) * 2016-07-12 2016-12-06 김주한 앱 위변조 탐지 가능한 2채널 인증 대행 시스템 및 그 방법
WO2018012747A1 (ko) * 2016-07-12 2018-01-18 김주한 앱 위변조 탐지 가능한 2채널 인증 대행 시스템 및 그 방법
US10305902B2 (en) 2016-07-12 2019-05-28 Juhan Kim Two-channel authentication proxy system capable of detecting application tampering and method therefor
CN111262834A (zh) * 2020-01-09 2020-06-09 中国信息通信研究院 物理实体的认证、可信解析方法、装置及系统
CN111262834B (zh) * 2020-01-09 2022-03-29 中国信息通信研究院 物理实体的认证、可信解析方法、装置及系统

Similar Documents

Publication Publication Date Title
TWI667585B (zh) 一種基於生物特徵的安全認證方法及裝置
KR101583741B1 (ko) 이중 인증 시스템과 방법
CN108804906B (zh) 一种用于应用登陆的系统和方法
US9647840B2 (en) Method for producing a soft token, computer program product and service computer system
EP3183701B1 (en) Client, computing platform, and methods for conducting secure transactions
CN101951321B (zh) 一种实现身份认证的装置、系统及方法
WO2009101549A2 (en) Method and mobile device for registering and authenticating a user at a service provider
JP2014531070A (ja) サイトにおけるアクションを認可するための方法およびシステム
US9137241B2 (en) Method and system using a cyber ID to provide secure transactions
KR101294805B1 (ko) 2-채널 앱인증 방법 및 시스템
KR101603963B1 (ko) 지문 정보 및 인증번호를 이용한 인증 방법, 사용자 단말기 및 금융사 서버
KR20210133178A (ko) 인증 정보 처리 방법 및 장치와 인증 정보 처리 방법 장치를 포함한 사용자 단말
JP4334515B2 (ja) サービス提供サーバ、認証サーバ、および認証システム
KR101498120B1 (ko) 클라우드 공인인증 시스템 및 그 방법
KR101212510B1 (ko) 위치기반의 서비스 보안 시스템 및 그 방법
KR101652966B1 (ko) Rf 카드와 스마트 폰의 페어링을 이용한 스마트 인증 시스템 및 스마트 인증 방법
KR101294804B1 (ko) 2-채널 앱인증을 위한 인증앱 등록 방법 및 시스템
KR102465744B1 (ko) 로그인 세션 전달을 이용한 기기인증 방법
KR101381388B1 (ko) 스마트 단말기의 실명인증 시스템
KR101195027B1 (ko) 서비스 보안시스템 및 그 방법
CN107590662B (zh) 一种调用网银系统的认证方法及认证服务器、系统
KR20250099091A (ko) 온라인 서비스 서버와 클라이언트 간의 상호 인증 방법 및 시스템
KR20150003604A (ko) 본인 인증 확인 서비스 시스템 및 방법
KR20140047058A (ko) 클라우드 공인인증 시스템 및 그 제공방법

Legal Events

Date Code Title Description
A201 Request for examination
PA0109 Patent application

Patent event code: PA01091R01D

Comment text: Patent Application

Patent event date: 20121221

PA0201 Request for examination
A302 Request for accelerated examination
PA0302 Request for accelerated examination

Patent event date: 20130104

Patent event code: PA03022R01D

Comment text: Request for Accelerated Examination

Patent event date: 20121221

Patent event code: PA03021R01I

Comment text: Patent Application

E902 Notification of reason for refusal
PE0902 Notice of grounds for rejection

Comment text: Notification of reason for refusal

Patent event date: 20130325

Patent event code: PE09021S01D

E701 Decision to grant or registration of patent right
PE0701 Decision of registration

Patent event code: PE07011S01D

Comment text: Decision to Grant Registration

Patent event date: 20130730

GRNT Written decision to grant
PR0701 Registration of establishment

Comment text: Registration of Establishment

Patent event date: 20130802

Patent event code: PR07011E01D

PR1002 Payment of registration fee

Payment date: 20130805

End annual number: 3

Start annual number: 1

PG1601 Publication of registration
FPAY Annual fee payment

Payment date: 20160727

Year of fee payment: 4

PR1001 Payment of annual fee

Payment date: 20160727

Start annual number: 4

End annual number: 4

FPAY Annual fee payment

Payment date: 20170802

Year of fee payment: 5

PR1001 Payment of annual fee

Payment date: 20170802

Start annual number: 5

End annual number: 5

FPAY Annual fee payment

Payment date: 20180627

Year of fee payment: 6

PR1001 Payment of annual fee

Payment date: 20180627

Start annual number: 6

End annual number: 6

FPAY Annual fee payment

Payment date: 20190702

Year of fee payment: 7

PR1001 Payment of annual fee

Payment date: 20190702

Start annual number: 7

End annual number: 7

PC1903 Unpaid annual fee

Termination category: Default of registration fee

Termination date: 20210513