KR101381979B1

KR101381979B1 - System and method for maintaining user contact number by user authentication information

Info

Publication number: KR101381979B1
Application number: KR1020120053402A
Authority: KR
Inventors: 박종진; 장영호; 장민호; 남덕현
Original assignee: 한국모바일인증 주식회사
Priority date: 2012-05-21
Filing date: 2012-05-21
Publication date: 2014-04-07
Also published as: KR20130129501A

Abstract

본인인증 정보를 이용한 사용자 연락처 관리 방법 및 시스템에 관한 것으로서, 본 발명에 따른 사용자 연락처 관리 시스템은, 각 사용자의 본인인증 로그를 저장하는 데이터베이스; 휴대폰을 이용한 사용자의 본인인증에 성공하면, 이 사용자의 본인인증 로그를 생성하여 상기 데이터베이스에 저장하는 인증 모듈; 상기 생성된 휴대폰 본인인증 로그가 저장되기 전에 상기 데이터베이스에 저장된 상기 사용자의 휴대폰 기반의 본인인증 로그를 추출하고, 상기 추출한 휴대폰 기반의 본인인증 로그의 휴대 전화번호와 상기 생성한 본인인증 로그의 휴대폰 전화번호를 비교하여 상기 사용자의 휴대 전화번호가 변경되어 있는 여부를 판별하는 판별 모듈; 및 상기 판별 모듈에서 상기 사용자의 전화번호가 변경된 것으로 판별한 경우, 변경 전의 휴대 전화번호가 기록된 상기 사용자의 본인인증 로그를 상기 데이터베이스에서 추출하고, 이렇게 추출한 본인인증 로그에 기록된 각 사업자를 확인하여, 이 확인된 각 사업자의 서버로 상기 사용자의 전화번호 갱신 메시지를 전송하는 통보 모듈을 포함한다.A method and system for managing user contacts using identity authentication information, the user contact management system according to the present invention includes a database for storing a user authentication log of each user; An authentication module for generating a user authentication log of the user and storing it in the database if the user authentication using the mobile phone is successful; Before the generated mobile phone authentication log is stored, the mobile phone-based self-authentication log of the user stored in the database is extracted, and the mobile phone number of the extracted mobile phone-based self-authentication log and the mobile phone log of the generated self-authentication log. A discriminating module for comparing the numbers to determine whether the mobile phone number of the user is changed; And when the determination module determines that the telephone number of the user has changed, extracting the user authentication log of the user whose mobile number before the change is recorded from the database, and confirming each operator recorded in the extracted identity authentication log. And a notification module for transmitting the telephone number update message of the user to the server of each confirmed provider.

Description

System and method for maintaining user contact number by user authentication information}

본 발명은 사용자의 연락처를 관리하는 기술에 관한 것으로서, 더욱 상세하게는 사용자의 휴대폰 본인인증 정보를 토대로 휴대 전화번호가 변경된 사용자 정보를 각 사업자에게 통보하는 연락처 관리 방법 및 시스템에 관한 것이다.The present invention relates to a technology for managing a contact of a user, and more particularly, to a contact management method and system for notifying each operator of user information whose mobile phone number is changed based on the user's mobile phone identification information.

첨단 이동통신기기의 지속적인 출시와 이동통신사의 마케팅 경쟁으로 인하여, 휴대전화를 수시로 교체하는 사용자들이 증가하고 있다. 또한, 사생활 보호, 스팸 메시지의 차단 등의 다양한 이유로 자신의 휴대 전화번호를 변경하는 사용자들도 갈수록 증가하고 있다. 아울러, 이동통신 사업자들은 휴대 전화번호 자원의 고갈로 인하여, 기존에 이미 사용되었던 휴대 전화번호를 재사용하여 사용자에게 배정하고 있다.Due to the constant launch of high-tech mobile communication devices and the marketing competition of mobile carriers, users who replace mobile phones from time to time are increasing. In addition, users are increasingly changing their mobile phone numbers for various reasons such as privacy protection and blocking of spam messages. In addition, the mobile communication providers are re-assigning mobile phone numbers that have been used previously and are assigned to users due to the exhaustion of mobile phone number resources.

한편, 대고객 서비스를 제공하는 사업자들은 보유하고 있는 사용자별 휴대 전화번호를 이용하여 이벤트 홍보, 고지사항 등을 해당 사용자의 휴대폰으로 전송한다. 그런데 사용자의 휴대 전화번호가 변경되는 경우, 사업자들은 정확하게 사용자에게 의사 전달을 하지 못할 뿐만 아니라, 잘못된 문자 메시지 발송으로 인하여 문자 메시지 발송비용과 고객관리 비용을 낭비하게 된다.On the other hand, operators providing customer service transmit event promotions, notices, etc. to the user's mobile phone using the user's mobile phone number. However, if the user's mobile phone number is changed, operators not only communicate correctly to the user, but also waste the cost of sending a text message and the cost of managing a customer due to the wrong text message.

이러한 문제점에 불구하고, 사업자들은 사용자가 변경된 휴대 전화번호를 자진해서 수정하기 전까지는 사용자의 연락처 변경 여부를 확인할 방법이 없어, 연락처 정보를 수정하거나 삭제할 수 없는 현실에 처해 있다. 따라서, 사업자들은 사용자 연락처 정보의 최신성을 유지하기 위하여, 사용자들을 대상으로 다양한 프로모션(예컨대, 경품 제공, 할인 서비스 제공, 포인트 제공 등)을 투입하여 연락처 갱신을 시행하고 있다.Despite these problems, operators do not have a way to check whether the user has changed the contact information until the user voluntarily corrects the changed mobile phone number. Therefore, in order to maintain the up-to-date information of the user's contact information, the operators are operating a contact update by inputting various promotions (eg, providing a prize, providing a discount service, providing a point, etc.) to users.

한편, 아래의 특허 문헌1은 인터넷상의 특정 웹 사이트에서 사용자의 개인정보를 변경하면, 다른 웹 사이트에 등록된 해당 사용자의 개인정보를 자동으로 변경하는 방법에 대해서 개시한다. On the other hand, Patent Document 1 below discloses a method of automatically changing the personal information of the user registered on another web site when the personal information of the user is changed in a specific web site on the Internet.

그런데 상기 특허 문헌1도 사용자가 정보 변경을 우선적으로 수행한 경우에만 다른 사이트의 등록된 사용자의 개인정보를 변경시킬 뿐만 아니라, 변경된 개인정보를 다른 웹 사이트에 전송함으로써 해당 가입자의 개인정보를 통신망에 노출시키는 문제점이 있다.However, the patent document 1 also not only changes the personal information of registered users of other sites when the user preferentially changes the information, but also transmits the personal information of the subscriber to the communication network by transmitting the changed personal information to another web site. There is a problem of exposure.

특허 문헌1 : 한국등록특허공보 제0359034호Patent Document 1: Korean Registered Patent Publication No. 0359034

본 발명은 이러한 종래의 문제점을 해결하기 위해서 제안된 것으로서, 사용자에게 개인정보 수정을 요구하지 않고 저장된 본인인증 로그를 근거로 사용자의 휴대 전화번호가 변경되었는지 여부를 확인하고, 변경된 경우 각각의 사업자에게 상기 사용자의 휴대 전화번호가 변경되었음을 통보하는 연락처 관리 방법 및 시스템을 제공하는데 그 목적이 있다.The present invention has been proposed to solve such a conventional problem, and checks whether the user's mobile phone number has been changed based on the stored identity authentication log without requiring the user to modify his or her personal information, and if so, to each operator. An object of the present invention is to provide a contact management method and system for notifying that a user's mobile phone number has been changed.

또한, 본 발명은 사용자의 개인정보 노출을 최소화하여 각 사업자 서버에 저장된 사용자의 연락처 정보를 갱신하는 연락처 관리 방법 및 시스템을 제공하는데 다른 목적이 있다.It is another object of the present invention to provide a contact management method and system for updating the contact information of a user stored in each operator server by minimizing the exposure of the user's personal information.

본 발명의 다른 목적 및 장점들은 하기의 설명에 의해서 이해될 수 있으며, 본 발명의 실시예에 의해 보다 분명하게 알게 될 것이다. 또한, 본 발명의 목적 및 장점들은 특허 청구 범위에 나타낸 수단 및 그 조합에 의해 실현될 수 있음을 쉽게 알 수 있을 것이다.Other objects and advantages of the present invention can be understood by the following description, and will be more clearly understood by the embodiments of the present invention. It will also be readily apparent that the objects and advantages of the invention may be realized and attained by means of the instrumentalities and combinations particularly pointed out in the appended claims.

상기 목적을 달성하기 위한 본 발명의 제 1 측면에 따른 사용자 연락처 관리 시스템은, 각 사용자의 본인인증 로그를 저장하는 데이터베이스; 휴대폰을 이용한 사용자의 본인인증에 성공하면, 이 사용자의 본인인증 로그를 생성하여 상기 데이터베이스에 저장하는 인증 모듈; 상기 생성된 휴대폰 본인인증 로그가 저장되기 전에 상기 데이터베이스에 저장된 상기 사용자의 휴대폰 기반의 본인인증 로그를 추출하고, 상기 추출한 휴대폰 기반의 본인인증 로그의 휴대 전화번호와 상기 생성한 본인인증 로그의 휴대폰 전화번호를 비교하여 상기 사용자의 휴대 전화번호가 변경되어 있는 여부를 판별하는 판별 모듈; 및 상기 판별 모듈에서 상기 사용자의 전화번호가 변경된 것으로 판별한 경우, 변경 전의 휴대 전화번호가 기록된 상기 사용자의 본인인증 로그를 상기 데이터베이스에서 추출하고, 이렇게 추출한 본인인증 로그에 기록된 각 사업자를 확인하여, 이 확인된 각 사업자의 서버로 상기 사용자의 전화번호 갱신 메시지를 전송하는 통보 모듈을 포함하는 것을 특징으로 한다.A user contact management system according to a first aspect of the present invention for achieving the above object, the database for storing the user authentication log of each user; An authentication module for generating a user authentication log of the user and storing it in the database if the user authentication using the mobile phone is successful; Before the generated mobile phone authentication log is stored, the mobile phone-based self-authentication log of the user stored in the database is extracted, and the mobile phone number of the extracted mobile phone-based self-authentication log and the mobile phone log of the generated self-authentication log. A discriminating module for comparing the numbers to determine whether the mobile phone number of the user is changed; And when the determination module determines that the telephone number of the user has changed, extracting the user authentication log of the user whose mobile number before the change is recorded from the database, and confirming each operator recorded in the extracted identity authentication log. And a notification module for transmitting the telephone number update message of the user to the server of each confirmed service provider.

바람직하게, 상기 통보 모듈은 상기 추출한 상기 사용자의 본인인증 로그에서 사업자별로 제공한 상기 사용자의 가상 식별정보를 확인하고, 상기 사업자의 서버별로 전송한 전화번호 갱신 메시지에 해당 사업자에게 제공한 사용자의 가상 식별정보를 기록하고, 사업자의 서버는, 상기 전화번호 갱신 메시지에 기록된 가상 식별정보를 확인하여, 이 가상 식별정보와 매핑된 사용자의 개인정보에서 휴대 전화번호를 삭제한다.Preferably, the notification module checks the virtual identification information of the user provided for each operator in the extracted user authentication log of the user, and the virtual number of the user provided to the operator in the telephone number update message transmitted for each server of the operator The identification information is recorded, and the server of the operator confirms the virtual identification information recorded in the telephone number update message, and deletes the mobile phone number from the user's personal information mapped with the virtual identification information.

또한, 상기 통보 모듈은 상기 확인한 각 사업자가 나열된 사업자 목록을 상기 사용자의 통신단말로 전송하여, 상기 사업자 목록에 나열된 사업자 중에서 하나 이상의 사업자를 상기 사용자의 통신단말로부터 선택받으면, 상기 선택된 사업자에게 제공한 상기 사용자의 가상 식별정보를 확인하여 이 가상 식별정보 및 상기 사용자의 변경된 휴대 전화번호가 기록된 전화번호 갱신 메시지를 상기 선택된 사업자의 서버로 전송하고, 상기 전화번호 갱신 메시지를 수신한 사업자의 서버는, 상기 전화번호 갱신 메시지에 기록된 가상 식별정보를 확인하고, 이 가상 식별정보와 매핑된 사용자의 개인정보에 기록된 휴대 전화번호를 상기 변경된 사용자의 휴대 전화번호로 갱신할 수 있다.In addition, the notification module transmits a list of operators listed to each operator to the communication terminal of the user, and if one or more operators are selected from the communication terminal of the user, the information is provided to the selected operator. Checking the user's virtual identification information and transmitting the telephone number update message in which the virtual identification information and the changed mobile phone number of the user are recorded to the server of the selected operator, and the server of the operator receiving the telephone number update message The virtual identification information recorded in the phone number update message may be checked, and the mobile phone number recorded in the personal information of the user mapped with the virtual identification information may be updated with the mobile phone number of the changed user.

상기 목적을 달성하기 위한 본 발명의 제 2 측면에 따른, 사용자 연락처 관리 시스템에서 본인인증 정보를 토대로 사업자의 사용자 연락처 정보를 관리하는 방법은, 사용자의 통신단말로부터 휴대폰을 이용한 본인 인증정보를 수신하고, 이 본인 인증정보가 정확한지 여부를 확인하여 상기 사용자에 대한 본인인증을 수행하는 인증 단계; 상기 사용자의 본인인증에 성공하면, 상기 사용자의 본인인증 로그를 생성하여 저장하는 단계; 상기 본인인증 로그가 생성되기 전에 저장된 상기 사용자의 휴대폰 기반의 본인인증 로그를 추출하고, 상기 추출한 본인인증 로그의 휴대 전화번호와 상기 생성한 본인인증 로그의 휴대 전화번호를 비교하여 상기 사용자의 휴대 전화번호가 변경되었는지 여부를 판별하는 판별 단계; 상기 판별 결과 상기 사용자의 휴대 전화번호가 변경된 경우, 변경 전의 휴대 전화번호가 기록된 상기 사용자의 본인인증 로그를 추출하는 추출 단계; 및 상기 추출 단계에서 추출한 본인인증 로그에 기록된 각 사업자를 확인하여, 이 확인된 각각의 사업자의 서버로 상기 사용자의 전화번호 갱신 메시지를 전송하는 메시지 전송 단계를 포함하는 것을 특징으로 한다.According to a second aspect of the present invention for achieving the above object, a method for managing user contact information of a business operator based on identity authentication information in the user contact management system, receiving the user authentication information using a mobile phone from the user's communication terminal and An authentication step of confirming whether the identity information is correct and performing identity verification for the user; If the user's authentication is successful, generating and storing the user's authentication log; The user's mobile phone is extracted by extracting the mobile phone-based personal authentication log stored in the user's mobile phone number before the authentication log is generated, comparing the mobile phone number of the extracted personal authentication log with the mobile phone number of the generated authentication log. A determining step of determining whether the number has been changed; An extraction step of extracting a user authentication log of the user in which the mobile phone number before the change is recorded when the mobile phone number of the user is changed as a result of the determination; And confirming each service provider recorded in the self-authentication log extracted in the extracting step, and transmitting a phone number update message of the user to the server of each service provider.

바람직하게, 상기 메시지 전송 단계는 상기 추출 단계에서 추출한 상기 사용자의 본인인증 로그에서 사업자별로 제공한 상기 사용자의 가상 식별정보를 확인하는 단계; 상기 사업자의 서버별로 전송할 전화번호 갱신 메시지에 해당 사업자에게 제공한 사용자의 가상 식별정보를 기록하는 단계; 및 가상 식별정보가 기록된 전화번호 갱신 메시지를 각 사업자의 서버로 전송하여 각 사업자의 서버에서 상기 사용자의 휴대 전화번호를 삭제시키는 단계를 포함할 수 있다.Preferably, the message transmitting step includes the steps of checking the virtual identification information of the user provided for each operator in the user authentication log of the user extracted in the extracting step; Recording the virtual identification information of the user provided to the service provider in a phone number update message to be transmitted for each service provider server; And transmitting the telephone number update message recorded with the virtual identification information to the server of each operator to delete the mobile phone number of the user from the server of each operator.

또한, 상기 메시지 전송 단계는 상기 확인한 각 사업자가 나열된 사업자 목록을 상기 사용자의 통신단말로 전송하여, 상기 사업자 목록에 나열된 사업자 중에서 하나 이상의 사업자를 상기 사용자의 통신단말로부터 선택받는 단계; 및 상기 선택된 사업자에게 제공한 사용자의 가상 식별정보를 확인하여 이 가상 식별정보 및 상기 사용자의 변경된 휴대 전화번호가 기록된 전화번호 갱신 메시지를 상기 선택된 사업자의 서버로 전송하여 이 사업자의 서버에서 저장된 상기 사용자의 전화번호를 변경된 전화번호로 변경시키는 단계를 포함할 수 있다.The transmitting of the message may include transmitting a list of operators listed to each operator to the communication terminal of the user, and selecting one or more operators from among the operators listed in the operator list from the communication terminal of the user; And confirming the virtual identification information of the user provided to the selected service provider, and transmitting the telephone number update message in which the virtual identification information and the changed mobile phone number of the user are recorded to the server of the selected service provider and stored in the server of the service provider. Changing the user's telephone number to the changed telephone number.

상기 목적을 달성하기 위한 본 발명의 제 3 측면에 따른 사용자 연락처 관리 시스템은, 각 사용자의 본인인증 로그를 저장하는 데이터베이스; 휴대폰을 이용한 사용자의 본인인증에 성공하면, 이 사용자의 본인인증 로그를 생성하는 저장하는 인증 모듈; 상기 휴대폰의 전화번호와 동일한 휴대 전화번호가 기록된 본인인증 로그를 상기 데이터베이스에서 추출하고, 이 본인인증 로그의 사용자 식별정보와 상기 생성된 본인인증 로그의 사용자 식별정보가 일치하는지 여부를 확인하여 일치하지 않으면 상기 추출한 본인인증 로그에 기록된 타 사용자의 휴대 전화번호가 변경된 것으로 판별하는 판별 모듈; 및 휴대 전화번호가 변경된 것으로 판별된 상기 타 사용자의 식별정보와 상기 휴대폰의 전화번호가 기록된 상기 타 사용자의 본인인증 로그를 상기 데이터베이스에서 추출하고, 이렇게 추출한 본인인증 로그에 기록된 각 사업자를 확인하여, 이 확인된 각 사업자의 서버로 상기 타 사용자의 휴대 전화번호 삭제 메시지를 전송하는 통보 모듈을 포함하는 것을 특징으로 한다.A user contact management system according to a third aspect of the present invention for achieving the above object, the database for storing the user authentication log of each user; An authentication module for storing a user authentication log of the user if the user authentication using the mobile phone is successful; The user authentication log recorded with the same mobile phone number as the phone number of the mobile phone is extracted from the database, and whether the user identification information of the user authentication log and the user identification information of the generated user authentication log match or not match. A determination module for determining that the mobile phone number of another user recorded in the extracted user authentication log has been changed; And extracting, from the database, the identity authentication log of the other user, in which the identification information of the other user and the phone number of the cellular phone, which are determined that the cellular phone number is changed, from the database, and confirming each operator recorded in the extracted identity authentication log. And a notification module for transmitting the cell phone number deletion message of the other user to the server of each confirmed operator.

바람직하게, 상기 통보 모듈은, 상기 추출한 상기 타 사용자의 본인인증 로그에서 사업자별로 제공한 상기 타 사용자의 가상 식별정보를 확인하고, 상기 사업자의 서버별로 전송한 휴대 전화번호 삭제 메시지에 해당 사업자에게 제공한 상기 타 사용자의 가상 식별정보를 기록하고, 사업자의 서버는, 상기 휴대 전화번호 삭제 메시지에 기록된 타 사용자의 가상 식별정보를 확인하여, 이 가상 식별정보와 매핑된 타 사용자의 개인정보에서 휴대 전화번호를 삭제한다.Preferably, the notification module checks the virtual identification information of the other user provided by each operator in the extracted user authentication log of the other user, and provides the service provider to the mobile phone number deletion message transmitted for each server of the operator. The virtual identification information of the other user is recorded, and the server of the operator checks the virtual identification information of the other user recorded in the mobile phone number deletion message, and carries it in the personal information of the other user mapped with the virtual identification information. Delete your phone number.

상기 목적을 달성하기 위한 본 발명의 제 4 측면에 따른 사용자 연락처 관리 시스템에서, 본인인증 정보를 토대로 사업자의 사용자 연락처 정보를 관리하는 방법은, 사용자의 통신단말로부터 휴대폰을 이용한 본인 인증정보를 수신하고, 이 본인 인증정보가 정확한지 여부를 확인하여 상기 사용자에 대한 본인인증을 수행하는 인증 단계; 상기 사용자의 본인인증에 성공하면, 상기 휴대폰의 전화번호와 동일한 휴대 전화번호가 기록된 본인인증 로그를 추출하는 제1추출 단계; 상기 추출한 본인인증 로그의 사용자 식별정보와 상기 본인인증 정보에 기록된 사용자 식별정보가 일치하는지 여부를 확인하여, 일치하지 않으면 상기 본인인증 정보에 기록된 타 사용자의 전화번호가 변경되는 것으로 판단하고 상기 휴대폰의 전화번호가 기록된 상기 타 사용자의 본인인증 로그를 추출하는 제2추출 단계; 및 상기 제2추출 단계에서 추출한 상기 타 사용자의 본인인증 로그에 기록된 각 사업자를 확인하여, 이 확인된 각각의 사업자의 서버로 상기 타 사용자의 휴대 전화번호 삭제 메시지를 전송하는 메시지 전송 단계를 포함하는 것을 특징으로 한다.In the user contact management system according to the fourth aspect of the present invention for achieving the above object, a method of managing the user contact information of the operator based on the identity information, receiving the identity information using a mobile phone from the user's communication terminal and An authentication step of confirming whether the identity information is correct and performing identity verification for the user; A first extraction step of extracting a user authentication log in which a mobile phone number identical to a phone number of the mobile phone is recorded if the user's authentication is successful; Check whether the user identification information of the extracted identity authentication log and the user identification information recorded in the identity authentication information match, and if it does not match, it is determined that the telephone number of another user recorded in the identity authentication information is changed and the A second extraction step of extracting an authentication log of the other user in which the phone number of the mobile phone is recorded; And confirming each service provider recorded in the authentication log of the other user extracted in the second extraction step, and transmitting a message of deleting the mobile phone number of the other user to the server of each checked service provider. Characterized in that.

바람직하게, 상기 메시지 전송 단계는 상기 제2추출 단계에서 추출한 상기 타 사용자의 본인인증 로그에서 사업자별로 제공한 상기 타 사용자의 가상 식별정보를 확인하는 단계; 상기 사업자의 서버별로 전송할 휴대 전화번호 삭제 메시지에 해당 사업자에게 제공한 상기 타 사용자의 가상 식별정보를 기록하는 단계; 및 가상 식별정보가 기록된 휴대 전화번호 삭제 메시지를 각 사업자의 서버로 전송하여 각 사업자의 서버에 저장된 상기 타 사용자의 휴대 전화번호를 삭제시키는 단계를 포함한다.Preferably, the message transmitting step comprises the steps of checking the virtual identification information of the other user provided by each operator in the authentication log of the other user extracted in the second extraction step; Recording the virtual identification information of the other user provided to the service provider in a mobile phone number deletion message to be transmitted for each server of the service provider; And transmitting the mobile phone number deletion message in which the virtual identification information is recorded to the server of each service provider to delete the mobile phone number of the other user stored in the server of each service provider.

본 발명은 휴대폰 기반의 본인인증 로그를 분석하여, 휴대 전화번호가 변경된 사용자를 각 사업자 서버로 통보하여 각 사업자 서버에서 저장하고 있는 사용자의 휴대 전화번호를 갱신시킴으로써, 문자 메시지를 통한 사업자의 고객 관리 효율성을 향상시키는 장점이 있다.The present invention analyzes the mobile phone-based identity authentication log, and notifies each operator server of the user whose mobile phone number has been changed to update the user's mobile phone number stored in each operator server, thereby managing the customer's customer through a text message. It has the advantage of improving efficiency.

또한, 본 발명은 휴대 전화번호가 변경된 사용자를 사업자 서버로 통보할 때, 상기 사용자의 주민등록번호, 아이핀 정보 등과 같이 사용자의 고유 개인정보가 아닌 상기 사용자의 가상 식별정보를 사업자 서버로 전송하여 이 가상 식별정보를 토대로 사업자 서버에서 상기 사용자의 휴대 전화번호가 갱신되게 함으로써, 사용자의 개인정보가 통신망에서 노출되는 것을 방지하는 이점이 있다.In addition, the present invention, when notifying the user of the mobile phone number is changed to the operator server, by transmitting the virtual identification information of the user, rather than the user's unique personal information, such as social security number, i-pin information of the user to the operator server, the virtual identification By updating the mobile phone number of the user in the operator server based on the information, there is an advantage of preventing the user's personal information is exposed in the communication network.

본 명세서에 첨부되는 다음의 도면들은 본 발명의 바람직한 실시예를 예시하는 것이며, 발명을 실시하기 위한 구체적인 내용과 함께 본 발명의 기술사상을 더욱 이해시키는 역할을 하는 것이므로, 본 발명은 그러한 도면에 기재된 사항에만 한정되어 해석되어서는 아니된다.
도 1은 본 발명의 일 실시예에 따른, 본인인증 정보에 이용한 사용자 연락처 관리 시스템의 구성을 나타내는 도면이다.
도 2는 본 발명의 일 실시예에 따른, 데이터베이스에 저장된 사용자의 본인인증 로그를 나타내는 도면이다.
도 3은 본 발명의 일 실시예에 따른, 사용자 연락처 관리 시스템에서 본인인증 로그에 근거하여 사용자의 연락처를 관리하는 방법을 설명하는 절차도이다.
도 4는 본 발명의 다른 실시예에 따른, 사용자 연락처 관리 시스템에서 본인인증 로그에 근거하여 사용자의 연락처를 관리하는 방법을 설명하는 절차도이다.
도 5는 본 발명의 또 다른 실시예에 따른, 사용자 연락처 관리 시스템에서 본인인증 로그에 근거하여 사용자의 연락처를 관리하는 방법을 설명하는 절차도이다.BRIEF DESCRIPTION OF THE DRAWINGS The accompanying drawings, which are incorporated in and constitute a part of the specification, illustrate exemplary embodiments of the invention and, together with the description, serve to explain the principles of the invention. And shall not be construed as limited to such matters.
1 is a view showing the configuration of a user contact management system used for identity authentication information according to an embodiment of the present invention.
2 is a diagram illustrating a user authentication log stored in a database according to an embodiment of the present invention.
3 is a flowchart illustrating a method of managing a contact of a user based on a user authentication log in a user contact management system according to an embodiment of the present invention.
4 is a flowchart illustrating a method of managing a contact of a user based on a user authentication log in a user contact management system according to another embodiment of the present invention.
5 is a flowchart illustrating a method of managing a contact of a user based on a user authentication log in a user contact management system according to another embodiment of the present invention.

상술한 목적, 특징 및 장점은 첨부된 도면과 관련한 다음의 상세한 설명을 통하여 보다 분명해 질 것이며, 그에 따라 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명의 기술적 사상을 용이하게 실시할 수 있을 것이다. 또한, 본 발명을 설명함에 있어서 본 발명과 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에 그 상세한 설명을 생략하기로 한다. 이하, 첨부된 도면을 참조하여 본 발명에 따른 바람직한 일 실시예를 상세히 설명하기로 한다.
The foregoing and other objects, features and advantages of the present invention will become more apparent from the following detailed description of the present invention when taken in conjunction with the accompanying drawings, in which: There will be. In the following description, well-known functions or constructions are not described in detail since they would obscure the invention in unnecessary detail. Hereinafter, a preferred embodiment of the present invention will be described in detail with reference to the accompanying drawings.

도 1은 본 발명의 일 실시예에 따른, 본인인증 정보에 이용한 사용자 연락처 관리 시스템의 구성을 나타내는 도면이다.1 is a view showing the configuration of a user contact management system used for identity authentication information according to an embodiment of the present invention.

도 1에 도시된 바와 같이, 본 발명의 바람직한 실시예에 따른 사용자 연락처 관리 시스템은 복수의 사업자 서버(110, 120, 130), 통신단말(200), 본인인증 서버(300) 및 데이터베이스(400)를 포함한다. 통신단말(200), 사업자 서버(110, 120, 130) 및 본인인증 서버(300)는 통신망(500)을 통해 서로 통신한다. 상기 통신망(500)은 이동통신망, 광대역 유선망 및 공중 전화망을 포함하는 것으로서, 본 발명에 있어서 주지의 관용기술에 해당하므로 자세한 설명은 생략한다.As shown in FIG. 1, a user contact management system according to a preferred embodiment of the present invention includes a plurality of operator servers 110, 120, and 130, a communication terminal 200, an identity authentication server 300, and a database 400. It includes. The communication terminal 200, the operator server 110, 120, 130 and the identity authentication server 300 communicate with each other through the communication network 500. The communication network 500 includes a mobile communication network, a broadband wired network, and a public telephone network. Since the communication network 500 corresponds to well-known conventional technologies, detailed description thereof will be omitted.

통신단말(200)은 사용자가 소유한 단말로서, 사업자 서버(110, 120, 130)로 접속하여 통신 서비스를 제공받는다. 즉, 통신단말(200)은 사업자 서버(110, 120, 130)로 접속하여, 온라인 쇼핑 서비스, 금융거래 서비스, 인스턴스 메신저 서비스, 이메일 서비스 등의 각종 서비스를 제공받는다. 특히, 통신단말(200)은 본인인증이 필요한 서비스를 사업자 서버(110, 120, 130)로 요청한 경우, 본인인증 서버(300)를 통해 본인인증을 수행한 후, 사업자 서버(110, 120, 130)로부터 해당 서비스를 제공받는다.The communication terminal 200 is a terminal owned by a user, and receives a communication service by accessing the operator servers 110, 120, and 130. That is, the communication terminal 200 is connected to the operator server (110, 120, 130), and receives various services such as online shopping service, financial transaction service, instant messenger service, email service. In particular, when the communication terminal 200 requests the service provider server (110, 120, 130) requiring a self-authentication, after performing the self-authentication through the self-authentication server 300, the operator server (110, 120, 130) The service is provided.

또한, 통신단말(200)은 변경된 휴대 전화번호를 이용하여 본인인증을 수행한 경우, 본인인증 서버(300)로부터 개인정보 변경 문의 메시지를 수신하고, 이 개인정보 변경 문의 메시지에 포함된 사업자 목록 중에서 하나 이상을 선택함으로써, 해당 사업자가 보유하고 있는 사용자의 휴대 전화번호를 변경시킬 수 있다. 이러한 통신단말(200)은 WCDMA 단말, CDMA 단말, Wibro 단말, LTE 단말, 노트북, 데스크톱 컴퓨터, 태플릿 컴퓨터 등으로서, 통신망(500)을 통해 본인인증 서버(300), 사업자 서버(110, 120, 130) 각각과 통신가능한 장치라면 제한되지 않고 채택 가능하다.In addition, the communication terminal 200 receives the personal information change inquiry message from the identity verification server 300, when the identity verification using the changed mobile phone number, and from the list of operators included in the personal information change inquiry message By selecting one or more, it is possible to change the user's mobile phone number held by the service provider. The communication terminal 200 is a WCDMA terminal, a CDMA terminal, a Wibro terminal, an LTE terminal, a notebook computer, a desktop computer, a tablet computer, or the like, through the communication network 500, the identity server 300, the operator server 110, 120, 130) Any device capable of communicating with each other can be adopted without limitation.

각각의 사업자 서버(110, 120, 130)는 인스턴스 메신저 서비스, 포털 인터넷 서비스, 온라인 쇼핑 서비스, 금융거래 서비스 등 중에서 하나 이상의 서비스를 통신단말(200)로 제공한다. 또한, 사업자 서버(110, 120, 130)는 통신단말(200)이 회원가입, 비밀번호 찾기, 성인인증 등과 같은 본인인증이 필요한 서비스를 요청한 경우, 본인인증 서버(300)로 사용자의 본인인증을 요청하고, 인증에 성공한 사용자의 가상 식별정보와 인증결과를 수신한다. 이때, 사업자 서버(110, 120, 130)는 상기 통신단말(200)이 회원 가입을 요청한 경우, 상기 가상 식별정보와 통신단말(200)로부터 추가적으로 수신한 개인 상세정보(즉, 휴대 전화번호, 주소, 이메일주소 등)를 매핑하여 저장한다. 사업자 서버(110, 120, 130)는 상기 가상 식별정보를 사용자를 식별하기 위한 도구로서 활용한다. 즉, 사업자 서버(110, 120, 130)은 사용자의 주민등록번호 및 아이핀(I-PIN) 정보 등을 별도로 저장하지 않고, 본인인증 서버(300)로부터 제공받은 가상 식별정보를 회원 가입한 사용자의 식별정보로서 활용한다.Each operator server 110, 120, 130 provides one or more services to the communication terminal 200, such as an instant messenger service, a portal internet service, an online shopping service, or a financial transaction service. In addition, the operator server (110, 120, 130), if the communication terminal 200 requests a service that requires identity authentication, such as membership registration, password search, adult authentication, etc., the user authentication server 300 requests the user's identity authentication And receives the virtual identification information and the authentication result of the user who successfully authenticated. At this time, the operator server (110, 120, 130) is the personal identification information (ie, mobile phone number, address) additionally received from the virtual identification information and the communication terminal 200 when the communication terminal 200 requests membership registration , Email addresses, etc.) The operator server 110, 120, 130 utilizes the virtual identification information as a tool for identifying a user. That is, the operator servers 110, 120, and 130 do not store the user's social security number and i-PIN information separately, and the user identification information of the user who subscribes to the virtual identification information provided from the user authentication server 300. To be utilized as.

특히, 사업자 서버(110, 120, 130)는 본인인증 서버(300)로부터 가상 식별정보가 포함된 전화번호 갱신 메시지를 수신한 경우, 상기 가상 식별정보와 매핑된 개인 상세정보에서 휴대 전화번호를 삭제한다. 또는, 사업자 서버(110, 120, 130)는 본인인증 서버(300)로부터 가상 식별정보와 휴대 전화번호가 포함된 전화번호 갱신 메시지를 수신하는 경우, 이 가상 식별정보와 매핑된 개인 상세정보의 휴대 전화번호를 본인인증 서버(300)로부터 수신한 휴대 전화번호로 변경한다.In particular, when the operator server 110, 120, 130 receives the telephone number update message including the virtual identification information from the identity verification server 300, the operator server 110, 120, 130 deletes the mobile phone number from the personal details mapped to the virtual identification information. do. Alternatively, when the operator server 110, 120, 130 receives the telephone number update message including the virtual identification information and the mobile phone number from the identity authentication server 300, the operator server 110, 120, 130 carries the personal details mapped to the virtual identification information. The phone number is changed to the mobile phone number received from the identity verification server 300.

데이터베이스(400)는 각 사용자의 본인인증에 필요한 개인정보를 저장한다. 즉, 데이터베이스(400)는 각 사용자의 주민등록번호 또는 아이핀(I-PIN) 정보, 성명, 생년월일, 성별, 휴대 전화번호, 신용카드 정보, 공인인증 정보 등의 본인인증에 필요한 사용자의 개인정보를 저장한다. The database 400 stores personal information necessary for authentication of each user. That is, the database 400 stores the user's personal information necessary for personal authentication such as social security number or I-PIN information, name, date of birth, gender, mobile phone number, credit card information, and authentication information of each user. .

특히, 데이터베이스(400)는 사용자별 본인인증 로그를 저장한다. In particular, the database 400 stores a user authentication log for each user.

도 2는 본 발명의 일 실시예에 따른, 데이터베이스에 저장된 사용자의 본인인증 로그를 나타내는 도면이다.2 is a diagram illustrating a user authentication log stored in a database according to an embodiment of the present invention.

도 2에 도시된 바와 같이, 데이터베이스(400)의 본인인증 로그는 사업자 필드(21), 사용자 식별정보 필드(22), 인증일시 필드(23), 인증수단 필드(24), 인증수단 상세정보 필드(25), 인증목적 필드(26), 인증결과 필드(27) 및 가상 식별정보 필드(28)를 포함한다.As shown in FIG. 2, the identity authentication log of the database 400 includes a service provider field 21, a user identification information field 22, an authentication date and time field 23, an authentication means field 24, and an authentication means detail field. (25), an authentication purpose field 26, an authentication result field 27, and a virtual identification information field 28.

사업자 필드(21)에는 사용자 인증을 요청한 사업자의 정보(예컨대, 네이버, 다음, 네이트 등)가 기록되고, 사용자 식별정보 필드(22)에는 본인인증을 수행한 사용자의 주민등록번호, 아이핀(i-PIN) 정보, 생년월일과 성명과 성별이 조합된 정보 등의 사용자의 고유 식별정보가 기록된다. 인증일시 필드(23)에는 본인인증이 수행된 날짜와 시간이 기록된다. 인증수단 필드(24)에는 사용자가 본인인증 도구로서 이용한 인증수단 종류가 기록되고, 인증수단 상세정보 필드(25)에는 상기 인증수단에 대한 상세정보가 기록된다. 예컨대, 사용자가 인증수단으로서 휴대폰을 이용한 경우, 인증수단 필드(24)에는 휴대폰이 기록되고 더불어 인증수단 상세정보 필드(25)에는 휴대폰의 전화번호가 기록된다. 또 다른 예로서, 사용자가 신용카드를 이용하여 본인인증을 수행한 경우, 상기 인증수단 필드(24)에는 신용카드가 기록되고 인증수단 상세정보 필드(25)에는 신용카드의 일련번호가 기록된다.In the business operator field 21, information of a business operator who requested user authentication (eg, Naver, Daum, Nate, etc.) is recorded, and in the user identification information field 22, the resident registration number of the user who performed the user authentication, i-PIN Unique identification information of the user such as information, date of birth, and a combination of name and gender is recorded. In the authentication date and time field 23, the date and time at which the personal authentication is performed are recorded. In the authentication means field 24, the type of authentication means used by the user as an identity authentication tool is recorded. In the authentication means detail information field 25, detailed information on the authentication means is recorded. For example, when the user uses a mobile phone as the authentication means, the mobile phone is recorded in the authentication means field 24 and the phone number of the mobile phone is recorded in the authentication means detail information field 25. As another example, when a user performs identity verification using a credit card, the credit card is recorded in the authentication means field 24 and the serial number of the credit card is recorded in the authentication means detail information field 25.

또한, 인증목적 필드(26)에는 본인인증을 수행하기 위한 목적(예컨대, 회원가입, 비밀번호 찾기, 성인인증 등)이 기록되고, 인증결과 필드(27)에는 본인인증 성공 여부에 대한 결과가 기록된다. 게다가, 가상 식별정보 필드(28)에는 각 사업자에게 제공된 사용자의 가상 식별정보가 기록된다. 바람직하게, 동일한 사용자라 하더라도 사업자별로 서로 상이한 가상 식별정보가 제공되고, 각각의 사업자에게 제공된 가상 식별정보는 데이터베이스(400)에 저장된다. 상기 가상 식별정보는 사용자의 고유정보(예컨대, 주민등록번호, 아이핀 정보 등)의 노출을 최소화하기 위하여 본인인증 서버(300)에서 생성된 것으로서, 각 사업자 서버(110, 120, 130)는 상기 가상 식별정보를 사용하여 각 사용자를 식별한다. In addition, the purpose of authentication (26, registration, password search, adult authentication, etc.) is recorded in the authentication purpose field 26, and the result of the authentication success is recorded in the authentication result field 27. . In addition, in the virtual identification information field 28, the virtual identification information of the user provided to each provider is recorded. Preferably, even for the same user, different virtual identification information is provided for each operator, and the virtual identification information provided to each operator is stored in the database 400. The virtual identification information is generated by the authentication server 300 in order to minimize the exposure of the user's unique information (eg, social security number, i-pin information, etc.), each operator server (110, 120, 130) is the virtual identification information To identify each user.

본인인증 서버(300)는 데이터베이스(400)에 저장된 데이터를 관리하고, 더불어 사용자의 본인인증을 수행한다. 또한, 본인인증 서버(300)는 상기 데이터베이스(400)에 저장된 본인인증 로그를 토대로, 특정 사용자의 휴대 전화번호가 변경되었는지 여부를 판별하여 변경된 것으로 판별되면, 변경되기 전의 휴대 전화번호를 저장하고 있는 사업자 서버(110, 120, 130)로 상기 특정 사용자의 휴대 전화번호 갱신을 지시한다.Identity authentication server 300 manages the data stored in the database 400, and performs the user's identity authentication. In addition, the identity authentication server 300, based on the identity authentication log stored in the database 400, if it is determined whether the change of the mobile phone number of a specific user is determined to have changed, and stores the mobile phone number before the change The operator server (110, 120, 130) is instructed to update the mobile phone number of the specific user.

상기 본인인증 서버(300)는 인증 모듈(310), 판별 모듈(320) 및 통보 모듈(330)을 포함한다. The identity authentication server 300 includes an authentication module 310, a determination module 320, and a notification module 330.

인증 모듈(310)은 특정 사업자 서버(110, 120, 130)로부터 사용자의 본인인증을 요청받으면, 상기 사용자의 통신단말(200)로 본인인증 정보를 요청하여 수신한 후, 이 인증정보가 정확한지 여부를 확인함으로써 사용자의 본인인증을 수행한다. 이때, 인증 모듈(310)은 상기 사용자의 본인인증에 성공하면, 인증 요청한 사업자 정보와 사용자 식별정보(예컨대, 주민등록번호, 아이핀 등), 인증일시, 인증수단, 인증수단 상세정보, 인증목적, 인증결과, 가상 식별정보가 매핑된 사용자의 본인인증 로그를 생성하여 데이터베이스(400)에 저장한다. When the authentication module 310 receives a user's identity authentication request from a specific operator server (110, 120, 130), after requesting and receiving identity authentication information to the user's communication terminal 200, whether the authentication information is correct or not Verify your identity by checking. At this time, the authentication module 310 is successful, if the user's own authentication, the requested authentication information of the operator and user identification information (for example, resident registration number, i-pin, etc.), authentication date and time, authentication means, authentication means details, authentication purposes, authentication results , And generates a user authentication log of the user to which the virtual identification information is mapped, and stores it in the database 400.

판별 모듈(320)은 인증 모듈(310)이 휴대 전화번호를 이용한 사용자의 본인인증에 성공한 경우, 상기 사용자가 과거에 휴대폰을 이용하여 본인인증에 성공한 본인인증 로그를 데이터베이스(400)에서 추출하여, 이 추출한 본인인증 로그에 기록된 휴대 전화번호와 상기 사용자로부터 입력받은 휴대 전화번호를 비교하여, 상기 사용자의 휴대 전화번호가 변경되었는지 여부를 판별한다. 또는, 판별 모듈(320)은 인증 모듈(310)이 휴대 전화번호를 이용한 사용자의 본인인증에 성공한 경우, 이 휴대 전화번호를 가지는 과거의 본인인증 로그를 데이터베이스(400)에서 추출하여, 이 추출한 본인인증 로그에 기록된 사용자 식별정보와 사용자로부터 입력받은 사용자 식별정보를 비교하여, 휴대 전화번호가 변경된 사용자가 존재하는지 여부를 판별할 수도 있다. The determination module 320 extracts, from the database 400, a user authentication log in which the user successfully authenticates himself using a mobile phone in the past when the authentication module 310 successfully authenticates a user using a mobile phone number. The mobile phone number recorded in the extracted personal authentication log is compared with the mobile phone number input from the user to determine whether the mobile phone number of the user has been changed. Alternatively, when the authentication module 310 succeeds in authenticating the user using the mobile phone number, the determination module 320 extracts the past personal authentication log having the mobile phone number from the database 400, and extracts the extracted self. The user identification information recorded in the authentication log and the user identification information input from the user may be compared to determine whether there is a user whose mobile phone number has changed.

통보 모듈(330)은 휴대 전화번호가 변경된 사용자가 존재하는 것으로 판별된 경우, 변경되기 전의 휴대 전화번호가 기록된 본인인증 로그를 데이터베이스(400)에서 추출한 후, 이 본인인증 로그에 기록된 사업자 정보를 확인하여 각각의 사업자 서버(110, 120, 130)로 전화번호 갱신 메시지(또는 전화번호 삭제 메시지)를 전송한다. 이때, 본인인증 서버(300)는 상기 추출한 본인인증 로그에서 사업자별로 제공한 가상 식별정보를 확인한 후, 사업자 서버(110, 120, 130)별로 전송하는 전화번호 갱신 메시지에 해당 사업자에게 제공한 사용자의 가상 식별정보를 기록한다. 바람직하게, 통보 모듈(330)은 변경되기 전의 휴대 전화번호가 기록된 본인인증 로그에서 사업자 정보를 추출하고, 이 사업자 정보가 나열된 사업자 목록을 통신단말(200)로 전송한 후, 사업자 목록 중에서 사용자에 의해 선택받은 사업자의 서버(110, 120, 130)로만 변경된 사용자의 휴대 전화번호를 제공할 수 있다.If it is determined that there is a user whose mobile phone number has been changed, the notification module 330 extracts from the database 400 an identity authentication log in which the mobile phone number before the change is recorded, and then records the operator information recorded in the identity authentication log. Check and transmit a phone number update message (or phone number deletion message) to each operator server (110, 120, 130). At this time, the identity authentication server 300 checks the virtual identification information provided for each operator in the extracted identity authentication log, and then the user of the user provided to the operator in the telephone number update message transmitted to each operator server (110, 120, 130) Record the virtual identification information. Preferably, the notification module 330 extracts the operator information from the identity authentication log in which the mobile phone number before the change is recorded, transmits the operator list in which the operator information is listed to the communication terminal 200, and then selects a user from the operator list. The mobile phone number of the user who has been changed may be provided only to the servers 110, 120, and 130 of the operator selected by the user.

도 3 내지 도 5를 참조한 설명에서는, 본인인증 서버(300)가 사업자 서버2(120)와 사업자 서버3(130)으로 사용자의 변경된 휴대 전화번호를 통보하는 것으로 가정한다.In the description with reference to FIGS. 3 to 5, it is assumed that the identity authentication server 300 notifies the operator server 2 120 and the operator server 3 130 of the changed mobile phone number of the user.

도 3은 본 발명의 일 실시예에 따른, 사용자 연락처 관리 시스템에서 본인인증 로그에 근거하여 사용자의 연락처를 관리하는 방법을 설명하는 절차도이다.3 is a flowchart illustrating a method of managing a contact of a user based on a user authentication log in a user contact management system according to an embodiment of the present invention.

도 3을 참조하면, 통신단말(200)은 사업자 서버1(110)로 접속한 후, 사업자 서버1(110)로 회원가입 서비스를 요청한다(S301). 그러면, 사업자 서버1(110)은 통신단말(200)로부터 요청받은 서비스가 본인인증이 필요한 회원가입 서비스임을 확인하여, 본인인증 서버(300)로 통신단말(200)의 사용자에 대한 본인인증을 요청한다(S303). Referring to FIG. 3, the communication terminal 200 connects to the operator server 1 110 and then requests a membership service to the operator server 1 110 (S301). Then, the operator server 1 (110) confirms that the service requested from the communication terminal 200 is a membership service that requires self-authentication, and requests the user authentication of the user of the communication terminal 200 to the identity authentication server (300). (S303).

그러면, 본인인증 서버(300)의 인증 모듈(310)은 상기 통신단말(200)로 인증정보를 기재할 수 있는 웹 페이지를 전송하여, 사용자의 고유 식별정보(예컨대, 주민등록번호, 아이핀 정보 등), 휴대 전화번호, 성명 등이 포함된 휴대폰 기반의 인증정보를 상기 통신단말(200)로부터 수신한다(S305, S307). 다음으로, 본인인증 서버(300)의 인증 모듈(310)은 사용자의 식별정보, 휴대 전화번호, 성명을 토대로 사용자가 휴대폰 기반의 본인인증 정보를 정확하게 입력하였는지 여부를 1차 인증하여 1차 인증에 성공하면, 소정 자릿수의 인증번호를 생성하여 상기 휴대 전화번호가 부여된 사용자의 휴대폰으로 송신한다(S309). 즉, 인증 모듈(310)은 사용자의 식별정보, 성명 및 휴대 전화번호를 가지는 사용자의 개인정보가 데이터베이스(400)에 저장되어 있는지 여부를 확인하여, 저장된 경우 소정 자릿수의 인증번호를 생성하여 상기 사용자의 휴대폰으로 송신한다. Then, the authentication module 310 of the identity authentication server 300 transmits a web page to write authentication information to the communication terminal 200, the user's unique identification information (for example, social security number, i-pin information, etc.), Mobile phone-based authentication information including a mobile phone number, name and the like is received from the communication terminal 200 (S305, S307). Next, the authentication module 310 of the identity authentication server 300 performs the first authentication whether the user correctly inputs the mobile phone-based identity authentication information based on the identification information, the mobile phone number, and the name of the user. If successful, a predetermined number of authentication numbers are generated and transmitted to the mobile phone of the user to whom the mobile phone number is assigned (S309). That is, the authentication module 310 checks whether the user's personal information having the user's identification information, the name and the mobile phone number is stored in the database 400, and if so, generates the authentication number having a predetermined number of digits. To your mobile phone.

다음으로, 인증 모듈(310)은 설정된 시간 내에(예컨대, 90초 내에), 상기 통신단말(200)로부터 인증번호를 수신하고, 이 수신된 인증번호가 생성된 인증번호와 일치하는지 여부를 확인함으로써, 상기 사용자의 본인인증을 2차로 수행한다(S311, S313). 이어서, 인증 모듈(310)은 인증에 실패하면 인증 실패 메시지를 사업자 서버1(110)과 통신단말(200)로 각각 전송하여 사용자의 본인인증에 실패하였음을 통보한다.Next, the authentication module 310 receives the authentication number from the communication terminal 200 within a set time (for example, within 90 seconds), and confirms whether the received authentication number matches the generated authentication number. In operation S311 and S313, the user's identity is secondarily performed. Subsequently, if authentication fails, the authentication module 310 transmits an authentication failure message to the operator server 1 110 and the communication terminal 200 to notify that the user's authentication has failed.

반면에, 인증 모듈(310)은 상기 2차 인증에 성공하면 상기 사업자 서버1(110)로 제공하기 위한 상기 사용자의 가상 식별정보를 생성하고, 본인인증을 요청한 사업자 서버1(110)의 정보(즉, 사업자 정보), 인증성공한 사용자의 식별정보(예컨대, 주민등록번호, 아이핀 등), 인증일시 정보, 인증수단 정보(즉, 휴대폰), 인증수단 상세정보(즉, 휴대 전화번호), 인증목적 정보(즉, 회원가입), 인증결과 정보(즉, 성공) 및 상기 생성된 가상 식별정보가 매핑된 본인인증 로그를 생성하여 데이터베이스(400)에 저장한다(S315).On the other hand, the authentication module 310 generates the virtual identification information of the user for providing to the operator server 1 (110) when the second authentication is successful, the information of the operator server 1 (110) requesting identity authentication ( That is, the business information), identification information of a successful user (e.g. social security number, i-pin, etc.), authentication date and time information, authentication means information (i.e. mobile phone), authentication means detailed information (i.e. mobile phone number), authentication purpose information ( That is, membership registration), authentication result information (that is, success) and the generated virtual identification information is mapped to generate a personal authentication log is stored in the database 400 (S315).

이어서, 인증 모듈(310)은 상기 생성한 가상 식별정보와 인증성공 정보가 기록된 인증결과 메시지를 사용자 인증을 요청한 사업자 서버1(110)로 전송한다(S317). 그러면, 사업자 서버1(110)은 상기 인증결과 메시지에 인증성공 정보가 포함됨에 따라, 회원 가입 요청한 통신단말(200)로 사용자의 집 주소, 이메일 주소, 휴대 전화번호, 아이디, 패스워드 등의 개인 상세정보를 요청하여 수신하고, 이렇게 수신한 사용자의 상세정보와 상기 가상 식별정보를 매핑하여 저장함으로써, 사용자의 회원 가입을 완료한다(S319, S321, S323). Subsequently, the authentication module 310 transmits the authentication result message in which the generated virtual identification information and the authentication success information are recorded to the operator server 1 110 requesting user authentication (S317). Then, as the operator server 1 (110) includes the authentication success information in the authentication result message, the personal details such as the user's home address, email address, mobile phone number, ID, password, etc. to the communication terminal 200 requesting membership registration By requesting and receiving the information, the detailed information of the user and the virtual identification information are mapped and stored, thereby completing the user registration (S319, S321, and S323).

회원 가입을 완료한 사업자 서버1(110)은 상기 사용자를 식별하기 위한 도구로서 상기 가상 식별정보를 활용한다. 즉, 사업자 서버1(110)은 사용자의 고유 식별정보(예컨대, 주민등록번호, 아이핀)를 별도로 저장하지 않고, 본인인증 서버(300)로부터 제공받은 가상 식별정보를 회원 가입한 사용자를 식별하는 식별도구로서 활용한다.The service provider server 1 (110) that completed the membership utilizes the virtual identification information as a tool for identifying the user. That is, the operator server 1 (110) is an identification tool for identifying a user who subscribes to the virtual identification information provided from the user authentication server 300 without separately storing the user's unique identification information (for example, social security number and i-pin). Take advantage.

한편, 판별 모듈(320)은 새로운 휴대폰 기반의 새로운 본인인증 로그가 데이터베이스(400)에 저장된 경우, 상기 저장된 새로운 본인인증 로그와 이 본인인증 로그가 저장되기 바로 전에 저장된 상기 사용자의 휴대폰 기반의 본인인증 로그를 비교하여, 사용자의 휴대 전화번호가 변경되었는지 여부를 판별한다(S325, S327). 즉, 판별 모듈(320)은 상기 S315 단계에서 저장한 본인인증 로그에서 사용자 식별정보를 확인하고, 이 사용자 식별정보를 가지며 상기 새로운 본인인증 로그가 저장되기 전에 저장된 다수의 인증 로그 중에서, 인증수단 필드(24)에 휴대폰이 기록되며 가장 최근의 인증일시 정보가 기록된 본인인증 로그를 데이터베이스(400)에서 추출한다. 그리고 판별 모듈(320)은 추출한 본인인증 로그에 기록된 휴대 전화번호와 S315 단계에서 저장한 본인인증 로그의 휴대 전화번호가 일치하는지 여부를 확인함으로써, 상기 사용자의 휴대 전화번호가 변경되었는지 여부를 판별한다. On the other hand, the determination module 320, when a new mobile phone-based new identity authentication log is stored in the database 400, the stored new identity authentication log and the mobile phone-based identity authentication of the user stored just before the identity authentication log is stored The log is compared to determine whether the user's mobile phone number has been changed (S325, S327). That is, the determination module 320 confirms the user identification information in the identification log stored in the step S315, and has the user identification information and, among the plurality of authentication logs stored before the new identification log is stored, an authentication means field. The mobile phone is recorded at 24 and the self-authentication log in which the most recent authentication date and time information is recorded is extracted from the database 400. The determination module 320 determines whether or not the mobile phone number of the user has been changed by checking whether the mobile phone number recorded in the extracted authentication log and the mobile phone number of the authentication log stored in step S315 match. do.

다음으로, 통보 모듈(330)은 판별 모듈(320)에서 사용자의 휴대 전화번호가 변경된 것으로 판별한 경우, 변경되기 전의 휴대 전화번호가 기록된 사용자의 본인인증 로그를 데이터베이스(400)에서 추출한다. 그리고 통보 모듈(330)은 상기 추출한 각각의 본인인증 로그에 기록된 사업자 정보를 확인하고, 이렇게 확인된 각 사업자를 통지대상 사업자로 선정한다(S329). 도 3을 참조한 설명에서는 통지대상 사업자가 사업자2와 사업자3인 것으로 설명된다. Next, when the determination module 320 determines that the user's mobile phone number has changed, the notification module 330 extracts from the database 400 the user's authentication log in which the mobile phone number before the change has been recorded. In addition, the notification module 330 confirms the operator information recorded in each of the extracted personal authentication log, and selects each identified operator as the notification target operator (S329). In the description with reference to FIG. 3, it is described that the operators to be notified are the operators 2 and 3.

이어서, 통보 모듈(330)은 통지대상 사업자로 선정된 사업자 서버2(120)와 사업자 서버3(130) 각각으로 상기 사용자의 전화번호 갱신 메시지를 전송한다(S331, S333). 이때, 통보 모듈(330)은 상기 추출한 본인인증 로그에서 사업자별로 제공한 상기 사용자의 가상 식별정보를 확인한 후, 사업자 서버2(120)와 사업자 서버3(130) 각각으로 전송하는 전화번호 갱신 메시지에 해당 사업자에게 제공한 가상 식별정보를 기록한다. 예를 들어, 도 2와 같은 본인인증 로그가 데이터베이스(400)에 저장된 경우, 통보 모듈(330)은 사업자 서버2(120)에 전송하는 전화번호 갱신 메시지에 가상 식별정보로서 'nav0385676754'를 기록하고, 사업자 서버3(130)에 전송하는 전화번호 갱신 메시지에 가상 식별정보로서 'dau9885676754'를 기록한다.Subsequently, the notification module 330 transmits the user's telephone number update message to each of the operator server 2 120 and the operator server 3 130 selected as the notification target operators (S331 and S333). At this time, the notification module 330 checks the virtual identification information of the user provided by each operator in the extracted identity authentication log, the telephone number update message transmitted to each of the operator server 2 (120) and the operator server 3 (130) Record the virtual identification information provided to the service provider. For example, when the authentication log as shown in FIG. 2 is stored in the database 400, the notification module 330 records 'nav0385676754' as virtual identification information in a phone number update message transmitted to the operator server 2 120. In the telephone number update message transmitted to the operator server 3 (130), 'dau9885676754' is recorded as virtual identification information.

그러면, 사업자 서버2(120)와 사업자 서버3(130) 각각은 전화번호 갱신 메시지에 기록된 사용자의 가상 식별정보와 확인하고, 이 가상 식별정보와 매핑된 개인 정보에서 휴대 전화번호를 삭제함으로써, 상기 사용자의 휴대 전화번호를 갱신한다(S335, S337).Then, each of the operator server 2 120 and the operator server 3 130 confirms with the virtual identification information of the user recorded in the telephone number update message, and deletes the mobile phone number from the personal information mapped with the virtual identification information. The mobile phone number of the user is updated (S335 and S337).

이에 따라, 사업자 서버2(120)와 사업자 서버3(130) 각각은 상기 사용자의 개인정보에서 휴대 전화번호가 삭제됨에 따라, 변경되기 전의 사용자 휴대 전화번호로 마케팅 관련 문자 메시지를 전송하지 않는다. 바람직하게, 사업자 서버2(120)와 사업자 서버3(130) 각각은 상기 사용자의 개인정보에서 휴대 전화번호가 삭제된 후에, 상기 사용자가 로그인한 경우에 사용자에게 휴대 전화번호를 문의하여 변경된 휴대 전화번호를 입력받음으로써, 상기 사용자의 휴대 전화번호의 최신성을 유지할 수 있다.Accordingly, each of the operator server 2 120 and the operator server 3 130 does not transmit the marketing related text message to the user's mobile phone number before the change as the mobile phone number is deleted from the user's personal information. Preferably, the operator server 2 (120) and the operator server 3 (130), respectively, after the mobile phone number is deleted from the user's personal information, when the user is logged in, the mobile phone number is changed by asking the mobile phone number to the user By receiving a number, the user's mobile phone number can be kept up to date.

도 4는 본 발명의 다른 실시예에 따른, 사용자 연락처 관리 시스템에서 본인인증 로그에 근거하여 사용자의 연락처를 관리하는 방법을 설명하는 절차도이다.4 is a flowchart illustrating a method of managing a contact of a user based on a user authentication log in a user contact management system according to another embodiment of the present invention.

도 4를 참조하면, 통신단말(200)은 사업자 서버1(110)로 접속한 후, 사업자 서버1(110)로 서비스를 요청한다(S401). 그러면, 사업자 서버1(110)은 통신단말(200)로부터 요청받은 서비스가 본인인증이 필요한 서비스인지 여부를 확인하여, 본인인증이 필요한 서비스인 경우, 본인인증 서버(300)로 통신단말(200)의 사용자에 대한 본인인증을 요청한다(S403). 예컨대, 사업자 서버1(110)은 상기 통신단말(200)이 성인인증, 회원가입, 비밀번호 찾기 등과 같은 본인인증이 필요한 서비스를 요청한 경우, 상기 본인인증 서버(300)로 상기 통신단말(200)의 사용자에 대한 본인인증을 요청하다.Referring to FIG. 4, the communication terminal 200 connects to the operator server 1 110 and then requests a service from the operator server 1 110 (S401). Then, the operator server 1 (110) checks whether the service requested from the communication terminal 200 is a service that requires identity authentication, if the service requires identity authentication, communication terminal 200 to the identity authentication server (300) Request identity verification for the user of (S403). For example, the operator server 1 (110) when the communication terminal 200 requests a service that requires identity authentication, such as adult authentication, membership registration, password search, etc., the identity authentication server 300 of the communication terminal 200 Ask for authentication of user.

그러면, 본인인증 서버(300)의 인증 모듈(310)은 상기 통신단말(200)로 인증정보를 기재할 수 있는 웹 페이지를 전송하여, 사용자의 고유 식별정보(예컨대, 주민등록번호, 아이핀 정보 등), 휴대 전화번호, 성명 등이 포함된 휴대폰 기반의 인증정보를 상기 통신단말(200)로부터 수신한다(S405, S407). Then, the authentication module 310 of the identity authentication server 300 transmits a web page to write authentication information to the communication terminal 200, the user's unique identification information (for example, social security number, i-pin information, etc.), Mobile phone-based authentication information including a mobile phone number, name and the like is received from the communication terminal 200 (S405 and S407).

다음으로, 인증 모듈(310)은 수신한 사용자의 식별정보, 휴대 전화번호, 성명을 토대로 사용자가 정확하게 본인정보를 입력하였는지 여부를 1차 인증하여 1차 인증에 성공하면, 소정 자릿수의 인증번호를 생성하여 상기 휴대 전화번호를 가지는 사용자의 휴대폰으로 송신한다(S409). 즉, 인증 모듈(310)은 사용자의 식별정보, 성명 및 휴대 전화번호를 가지는 사용자의 개인정보가 데이터베이스(400)에 저장되어 있는지 여부를 확인하여, 저장된 경우 소정 자릿수의 인증번호를 생성하여 상기 사용자의 휴대폰으로 송신한다. Next, the authentication module 310 first authenticates whether the user correctly inputs his or her own information based on the received identification information, the mobile phone number, and the name of the user. Generate and transmit to the mobile phone of the user having the mobile phone number (S409). That is, the authentication module 310 checks whether the user's personal information having the user's identification information, the name and the mobile phone number is stored in the database 400, and if so, generates the authentication number having a predetermined number of digits. To your mobile phone.

다음으로, 인증 모듈(310)은 설정된 시간 내에(예컨대, 90초 내에), 상기 통신단말(200)로부터 인증번호를 수신하고, 이 수신된 인증번호가 생성된 인증번호와 일치하는지 여부를 확인함으로써, 상기 사용자의 본인인증을 2차로 수행한다(S411, S413). 이어서, 인증 모듈(310)은 인증에 실패하면 사용자 인증 실패 메시지를 사업자 서버1(110)과 통신단말(200)로 각각 전송한다. Next, the authentication module 310 receives the authentication number from the communication terminal 200 within a set time (for example, within 90 seconds), and confirms whether the received authentication number matches the generated authentication number. In operation S411 and S413, the user's identity is secondarily performed. Subsequently, when authentication fails, the authentication module 310 transmits a user authentication failure message to the operator server 1 110 and the communication terminal 200, respectively.

반면에, 인증 모듈(310)은 통신단말(200)로부터 수신한 인증번호가 일치하면, 상기 사업자 서버1(110)로 제공한 상기 사용자의 가상 식별정보를 데이터베이스(400)에서 확인한다. 또는, 인증 모듈(310)은 신규 회원가입에 따른 본인인증을 상기 사업자 서버(110, 120, 130)로부터 요청받은 경우, 상기 사업자 서버1(110)로 제공할 사용자의 가상 식별정보를 생성할 수도 있다. 다음으로, 인증 모듈(310)은 본인인증을 요청한 사업자 서버1(110)의 정보(즉, 사업자 정보), 인증성공한 사용자의 식별정보(예컨대, 주민등록번호, 아이핀 등), 인증일시 정보, 인증수단 정보(즉, 휴대폰), 인증수단 상세정보(즉, 휴대 전화번호), 인증목적 정보, 인증결과 정보 및 상기 사용자의 가상 식별정보가 매핑된 본인인증 로그를 생성하여 데이터베이스(400)에 저장한다(S415).On the other hand, if the authentication number received from the communication terminal 200 is identical to the authentication module 310, the database 400 checks the virtual identification information of the user provided to the operator server 1 (110). Alternatively, the authentication module 310 may generate the virtual identification information of the user to be provided to the operator server 1 (110) when receiving a request for authentication from the operator server (110, 120, 130) according to the new membership. have. Next, the authentication module 310 is the information (that is, business information) of the operator server 1 (110) that requested the authentication of the user, identification information (eg, social security number, i-pin, etc.) of the successful authentication, authentication date information, authentication means information (I.e., mobile phone), authentication means detailed information (i.e., mobile phone number), authentication purpose information, authentication result information and the user's virtual identification information is mapped to generate a personal authentication log is stored in the database 400 (S415) ).

다음으로, 판별 모듈(320)은 휴대폰 기반의 새로운 본인인증 로그가 데이터베이스(400)에 저장됨에 따라, 상기 저장한 새로운 본인인증 로그와 이 본인인증 로그 저장되기 바로 전에 저장된 상기 사용자의 휴대폰 기반의 본인인증 로그를 비교하여, 사용자의 휴대 전화번호가 변경되었는지 여부를 판별한다(S417, S419). 즉, 판별 모듈(320)은 상기 S415 단계에서 저장한 본인인증 로그에서 사용자 식별정보를 확인하고, 이 사용자 식별정보를 가지며 상기 새로운 본인인증 로그가 저장되기 전에 데이터베이스(400)에 저장된 상기 사용자의 본인인증 로그 중에서, 인증수단 필드(24)에 휴대폰이 기록되며 가장 최근의 인증일시 정보가 기록된 본인인증 로그를 데이터베이스(400)에서 추출한다. 그리고 판별 모듈(320)은 추출한 본인인증 로그에 기록된 휴대 전화번호와 S415 단계에서 저장한 본인인증 로그의 휴대 전화번호가 일치하는지 여부를 확인함으로써, 상기 사용자의 전화번호가 변경되었는지 여부를 판별한다. Next, as the determination module 320 stores the new mobile phone-based new authentication log in the database 400, the mobile phone-based user of the user stored immediately before the new new authentication log and the stored authentication log are stored. The authentication log is compared to determine whether the user's mobile phone number has been changed (S417, S419). That is, the determination module 320 confirms the user identification information in the authentication log stored in the step S415, has the user identification information, and the user of the user stored in the database 400 before the new identity authentication log is stored. Among the authentication logs, the mobile phone is recorded in the authentication means field 24 and the identity authentication log in which the latest authentication date and time information is recorded is extracted from the database 400. The determination module 320 determines whether the mobile phone number of the user has been changed by checking whether the mobile phone number recorded in the extracted identity log and the mobile number of the identity log stored in step S415 match. .

통보 모듈(330)은 판별 모듈(320)에서 사용자의 휴대 전화번호가 변경된 것으로 판별한 경우, 변경되기 전의 휴대 전화번호가 기록된 사용자의 본인인증 로그를 데이터베이스(400)에서 추출한다. 그리고 통보 모듈(330)은 상기 추출한 각각의 본인인증 로그에 기록된 각 사업자 정보를 추출한다(S421). 도 4를 참조한 설명에서는 복수의 본인인증 로그에서 사업자2와 사업자3이 사업자 정보로서 추출된 것으로 설명된다. If the determination module 320 determines that the user's mobile phone number has changed, the notification module 330 extracts from the database 400 the user authentication log of the mobile phone number recorded before the change. In addition, the notification module 330 extracts each operator information recorded in the extracted personal authentication log (S421). In the description with reference to FIG. 4, it is described that the operators 2 and 3 are extracted as the operator information from the plurality of identity authentication logs.

다음으로, 통보 모듈(330)은 상기 사업자 서버2(120)와 사업자 서버3(130)에서 저장된 사용자의 전화번호를 변경시키기 원하는지 문의하는 개인정보 변경 문의 메시지를 통신단말(200)로 전송한다(S423). 이때, 통보 모듈(330)은 상기 개인정보 변경 문의 메시지를 상기 추출한 사업자의 목록(즉, 사업자2와 사업자3)을 기록함으로써, 이 목록을 통해서 사용자가 휴대 전화번호의 변경을 원하는 사업자를 선택하게 한다.Next, the notification module 330 transmits a personal information change inquiry message to the communication terminal 200 inquiring whether the operator server 2 120 and the operator server 3 130 want to change the user's telephone number ( S423). In this case, the notification module 330 records the list of extracted operators (ie, operators 2 and 3) of the extracted personal information change inquiry message, so that the user can select the operator who wants to change the mobile number through the list. do.

다음으로, 통신단말(200)은 상기 사업자의 목록에 나열된 사업자 중에서 하나 이상의 사업자를 사용자로부터 선택받고, 이 선택된 사업자 정보가 기록된 변경 승낙 메시지를 본인인증 서버(300)로 전송하다(S425). 도 4를 참조한 설명에서는, 사용자가 사업자2를 선택한 것으로서 설명된다. Next, the communication terminal 200 receives one or more operators selected from the operators listed in the operator list, and transmits a change acceptance message in which the selected operator information is recorded to the identity verification server 300 (S425). In the description with reference to Fig. 4, it is explained as the user selecting the operator 2.

그러면, 통보 모듈(330)은 변경 승낙 메시지에 기록된 사업자 정보를 통해서 사용자가 선택된 사업자가 사업자2임을 확인하고, 사업자2로 제공한 상기 사용자의 가상 식별정보를 데이터베이스(400)의 본인인증 로그에서 확인한다(S427). 이어서, 통보 모듈(330)은 상기 사용자의 변경된 휴대 전화번호와, 사업자2에게 제공한 상기 사용자의 가상 식별정보가 기록된 전화번호 갱신 메시지를 이 사업자2가 관리하는 사업자 서버2(120)로 전송한다(S429). 그러면, 사업자 서버2(120)는 전화번호 갱신 메시지에 기록된 휴대 전화번호와 가상 식별정보를 확인하고, 이 가상 식별정보와 매핑된 개인정보의 휴대 전화번호를 상기 전화번호 갱신 메시지에 기록된 휴대 전화번호로 변경한다(S431). Then, the notification module 330 confirms that the selected operator is the operator 2 through the operator information recorded in the change acceptance message, and the virtual identification information of the user provided to the operator 2 in the identity authentication log of the database 400. Check (S427). Subsequently, the notification module 330 transmits the changed mobile phone number of the user and the telephone number update message including the virtual identification information of the user provided to the operator 2 to the operator server 2 120 managed by the provider 2. (S429). Then, the operator server 2 120 checks the mobile phone number and the virtual identification information recorded in the phone number update message, and carries the mobile phone number of the personal information mapped to the virtual identification information in the mobile phone number update message. Change to the phone number (S431).

또한, 통보 모듈(330)은 사용자가 통지대상 사업자 목록에서 사업자3을 선택하지 않음에 따라, 상기 사용자의 변경된 휴대 전화번호가 기록되지 않은 전화번호 갱신 메시지를 상기 사업자3이 관리하는 사업자 서버3(130)으로 전송한다(S433). 즉, 통보 모듈(330)은 사용자가 상기 사업자3에 대한 휴대 전화번호 변경에 동의하지 않음에 따라, 상기 사업자 서버3(130)으로 제공한 사용자의 가상 식별정보만을 본인인증 로그에서 확인하고, 이 가상 식별정보를 상기 전화번호 갱신 메시지에 기록하고, 변경된 사용자의 전화번호를 전화번호 갱신 메시지에 기록하지 않는다.Also, the notification module 330 does not select the operator 3 from the list of notified operators, so that the operator 3 manages the telephone number update message in which the changed mobile phone number of the user is not recorded. 130) (S433). That is, the notification module 330 confirms only the virtual identification information of the user provided to the operator server 3 130 in the user authentication log as the user does not agree to change the mobile phone number for the operator 3. The virtual identification information is recorded in the telephone number update message, and the telephone number of the changed user is not recorded in the telephone number update message.

그러면, 사업자 서버3(130)은 본인인증 서버(300)로부터 수신한 전화번호 갱신 메시지에 사용자의 전화번호가 기록되지 않음에 따라, 상기 전화번호 갱신 메시지에 기록된 가상 식별정보를 확인한 후, 이 가상 식별정보와 매핑된 개인 정보에서 휴대 전화번호를 삭제한다(S435).Then, the operator server 3 (130) checks the virtual identification information recorded in the telephone number update message, as the telephone number of the user is not recorded in the telephone number update message received from the identity verification server 300, The mobile phone number is deleted from the personal information mapped to the virtual identification information (S435).

다음으로, 인증 모듈(310)은 사용자의 본인인증을 요청한 사업자 서버1(110)로 인증결과 메시지를 전송한다(S437). 그러면, 사업자 서버1(110)은 인증결과 메시지에 인증성공 정보가 기록되어 있는지 여부를 확인하여, 인증성공 정보가 기록된 경우 통신단말(200)이 요청한 서비스를 통신단말(200)로 제공한다(S439).Next, the authentication module 310 transmits an authentication result message to the operator server 1 (110) that requests the user's own authentication (S437). Then, the operator server 1 (110) checks whether the authentication success information is recorded in the authentication result message, and provides the service requested by the communication terminal 200 to the communication terminal 200 when the authentication success information is recorded ( S439).

한편, S419 단계에서 사용자의 휴대 전화번호가 변경되지 않은 것으로 판별된 경우, 인증 모듈(310)은 즉시 S437 단계를 진행하여 인증결과 메시지를 사업자 서버1(110)로 전송한다.On the other hand, if it is determined in step S419 that the user's mobile phone number has not changed, the authentication module 310 immediately proceeds to step S437 and transmits an authentication result message to the operator server 1 (110).

도 5는 본 발명의 또 다른 실시예에 따른, 사용자 연락처 관리 시스템에서 본인인증 로그에 근거하여 사용자의 연락처를 관리하는 방법을 설명하는 절차도이다.5 is a flowchart illustrating a method of managing a contact of a user based on a user authentication log in a user contact management system according to another embodiment of the present invention.

도 5를 참조한 설명에 있어서, 도 3과 도 4를 참조한 설명과 중복되는 부분은 압축하여 요약한다.In the description with reference to FIG. 5, portions overlapping with the description with reference to FIGS. 3 and 4 will be compressed and summarized.

도 5를 참조하면, 통신단말(200)은 사업자 서버1(110)에 접속한 후, 사업자 서버1(110)로 서비스를 요청한다(S501). 그러면, 사업자 서버1(110)은 통신단말(200)로부터 요청받은 서비스가 본인인증이 필요한 서비스인 것으로 판별하여, 본인인증 서버(300)로 통신단말(200)의 사용자에 대한 본인인증을 요청한다(S503).Referring to FIG. 5, the communication terminal 200 accesses the operator server 1 110 and requests a service from the operator server 1 110 (S501). Then, the operator server 1 (110) determines that the service requested from the communication terminal 200 is a service that requires identity authentication, and requests the identity authentication for the user of the communication terminal 200 to the identity authentication server (300). (S503).

그러면, 본인인증 서버(300)의 인증 모듈(310)은 상기 통신단말(200)로 인증정보를 기재할 수 있는 웹 페이지를 전송하여, 사용자의 고유 식별정보(예컨대, 주민등록번호, 아이핀 정보 등), 휴대 전화번호, 성명 등이 포함된 휴대폰 기반의 인증정보를 상기 통신단말(200)로부터 수신한다(S505, S507). Then, the authentication module 310 of the identity authentication server 300 transmits a web page to write authentication information to the communication terminal 200, the user's unique identification information (for example, social security number, i-pin information, etc.), Mobile phone-based authentication information including a mobile phone number, name and the like is received from the communication terminal 200 (S505, S507).

다음으로, 인증 모듈(310)은 수신한 사용자의 식별정보, 휴대 전화번호, 성명을 토대로 사용자가 정확하게 본인정보를 입력하였는지 여부를 1차 인증하여 1차 인증에 성공하면, 소정 자릿수의 인증번호를 생성하여 상기 휴대 전화번호를 가지는 사용자의 휴대폰으로 송신한 후, 통신단말(200)로부터 인증번호를 수신한다(S509, S511). 이어서, 인증 모듈(310)은 통신단말(200)로부터 수신한 인증번호가 생성된 인증번호와 일치하는지 여부를 확인함으로써, 상기 사용자의 본인인증을 2차로 수행한다(S513). Next, the authentication module 310 first authenticates whether the user correctly inputs his or her own information based on the received identification information, the mobile phone number, and the name of the user. After generating and transmitting to the mobile phone of the user having the mobile phone number, and receives the authentication number from the communication terminal 200 (S509, S511). Subsequently, the authentication module 310 checks whether the authentication number received from the communication terminal 200 matches the generated authentication number, and performs the user's own authentication secondly (S513).

인증 모듈(310)은 통신단말(200)로부터 수신한 인증번호가 일치하면, 상기 사업자 서버1(110)로 제공한 상기 사용자의 가상 식별정보를 데이터베이스(400)에서 확인한다. 다음으로, 인증 모듈(310)은 본인인증을 요청한 사업자 서버1(110)의 정보(즉, 사업자 정보), 인증성공한 사용자의 식별정보(예컨대, 주민등록번호, 아이핀 등), 인증일시 정보, 인증수단 정보(즉, 휴대폰), 인증수단 상세정보(즉, 휴대 전화번호), 인증목적 정보, 인증결과 정보 및 상기 사용자의 가상 식별정보가 매핑된 본인인증 로그를 생성하여 데이터베이스(400)에 저장한다(S515).The authentication module 310 checks the virtual identification information of the user provided to the operator server 1 110 in the database 400 when the authentication numbers received from the communication terminal 200 match. Next, the authentication module 310 is the information (that is, business information) of the operator server 1 (110) that requested the authentication of the user, identification information (eg, social security number, i-pin, etc.) of the successful authentication, authentication date information, authentication means information (I.e., mobile phone), authentication means detailed information (i.e., mobile phone number), authentication purpose information, authentication result information and the user's virtual identification information is mapped to generate a personal authentication log is stored in the database 400 (S515) ).

이어서, 인증 모듈(310)은 사용자의 본인인증을 요청한 사업자 서버1(110)로 인증결과 메시지를 전송한다(S517). 그러면, 사업자 서버1(110)은 인증결과 메시지에 인증성공 정보가 기록됨에 따라, 통신단말(200)이 요청한 서비스를 통신단말(200)로 제공한다(S519).Subsequently, the authentication module 310 transmits an authentication result message to the operator server 1 (110) that requests the user's own authentication (S517). Then, the service provider server 1 110 provides the communication terminal 200 with the service requested by the communication terminal 200 as the authentication success information is recorded in the authentication result message (S519).

한편, 판별 모듈(320)은 휴대폰 기반의 새로운 본인인증 로그가 데이터베이스(400)에 저장됨에 따라, 상기 저장한 새로운 본인인증 로그와 이 본인인증 로그에 기록된 휴대 전화번호와 동일한 휴대 전화번호를 가지는 최근의 본인인증 로그를 데이터베이스(400)에서 추출한다(S521). 즉, 판별 모듈(320)은 S515 단계에서 저장한 본인인증 로그에 기록된 휴대 전화번호와 동일한 휴대 전화번호를 가지는 다른 본인인증 로그 중에서 가장 최근에 데이터베이스(400)에 저장된 본인인증 로그를 추출한다.On the other hand, the determination module 320 has a mobile phone-based new identity authentication log is stored in the database 400, and has the same mobile phone number recorded in the new identity authentication log and the mobile phone number recorded in the identity authentication log The latest identity log is extracted from the database 400 (S521). That is, the determination module 320 extracts the most recent authentication log stored in the database 400 among other identification logs having the same mobile phone number as the mobile phone number recorded in the authentication log stored in step S515.

이어서, 판별 모듈(320)은 상기 추출한 본인인증 로그의 사용자 식별정보와 상기 생성한 본인인증 로그의 사용자 식별정보가 일치하는지 여부를 비교함으로써, 전화번호가 변경된 사용자가 존재하는지 여부를 판별한다(S523, S525). 즉, 판별 모듈(320)은 상기 S515 단계에서 저장한 본인인증 로그의 사용자 식별정보와 S521 단계에서 추출한 본인인증 로그의 사용자 식별정보가 일치하는지 여부를 확인함으로써, 전화번호가 변경된 타 사용자가 존재하는지 여부를 판별한다. 부연하면, 판별 모듈(320)은 두 본인인증 로그 각각에 기록된 사용자 식별정보가 동일한 경우, 상기 통신단말(200)의 사용자가 휴대 전화번호 변경없이 계속적으로 자신의 휴대 전화번호를 사용한 것으로 판단한다. 반면에, 판별 모듈(320)은 두 본인인증 로그 각각에 기록된 사용자 식별정보가 상이한 경우, 상기 통신단말(200)의 사용자가 휴대 전화번호를 변경하거나 신규로 휴대폰을 개통한 것으로 판단하고, S521 단계에서 추출한 기존의 본인인증 로그가 과거에 타 사용자의 본인인증 로그인 것으로 판단하며 동시에 이 타 사용자가 더 이상 상기 휴대 전화번호를 이용하지 않는 것으로 판단한다.Subsequently, the determination module 320 determines whether there is a user whose telephone number is changed by comparing whether the user identification information of the extracted personal authentication log and the user identification information of the generated personal authentication log match (S523). , S525). That is, the determination module 320 checks whether the user identification information of the user authentication log stored in step S515 and the user identification information of the user authentication log extracted in step S521 are identical to each other, and whether there is another user whose phone number is changed. Determine whether or not. In other words, the determination module 320 determines that the user of the communication terminal 200 continuously uses his mobile phone number without changing the mobile phone number when the user identification information recorded in each of the two user authentication logs is the same. . On the other hand, the determination module 320 determines that the user of the communication terminal 200 has changed the mobile phone number or newly opened the mobile phone when the user identification information recorded in each of the two authentication log is different, S521 At the same time, it is determined that the existing authentication log extracted in the step is another user's authentication login, and at the same time, the other user no longer uses the mobile phone number.

통보 모듈(330)은 판별 모듈(320)에서 전화번호가 변경된 타 사용자가 존재한 것으로 판별한 경우, 상기 휴대 전화번호와 상기 타 사용자의 식별정보가 기록된 다수의 본인인증 로그를 데이터베이스(400)에서 추출한다. 그리고 통보 모듈(330)은 상기 추출한 각각의 본인인증 로그에 기록된 각 사업자 정보를 확인하고, 이렇게 확인된 각 사업자를 통지대상 사업자로 선정한다(S527). 도 5를 참조한 설명에서는 통지대상 사업자가 사업자2와 사업자3인 것으로 설명된다. If the determination module 320 determines that there is another user whose phone number has been changed by the determination module 320, the notification module 330 records a plurality of identity authentication logs in which the mobile phone number and the identification information of the other user are recorded. Extract from. In addition, the notification module 330 confirms each operator information recorded in each of the extracted identity authentication logs, and selects each of the operators identified as the notification target operators (S527). In the description with reference to FIG. 5, it is described that the operators to be notified are operators 2 and 3.

이어서, 통보 모듈(330)은 통지대상 사업자로 선정된 사업자 서버2(120)와 사업자 서버3(130) 각각으로 상기 타 사용자의 휴대 전화번호 삭제 메시지를 전송한다(S529, S531). 이때, 통보 모듈(330)은 상기 추출한 본인인증 로그에서 사업자별로 제공한 상기 타 사용자의 가상 식별정보를 확인한 후, 사업자 서버2(120)와 사업자 서버3(130) 각각으로 전송하는 휴대 전화번호 삭제 메시지에 해당 사업자에게 제공한 타 사용자의 가상 식별정보를 기록한다. Subsequently, the notification module 330 transmits the mobile phone number deletion message of the other user to each of the operator server 2 120 and the operator server 3 130 selected as the notification target operators (S529 and S531). In this case, the notification module 330 confirms the virtual identification information of the other user provided by each operator in the extracted identity authentication log, and then deletes the mobile phone number transmitted to each of the operator server 2 120 and the operator server 3 130. Record the virtual identification information of other users provided to the service provider in the message.

그러면, 사업자 서버2(120)와 사업자 서버3(130) 각각은 전화번호 갱신 메시지에 기록된 타 사용자의 가상 식별정보와 확인하고, 이 가상 식별정보와 매핑된 개인 정보에서 휴대 전화번호를 삭제함으로써, 상기 타 사용자의 휴대 전화번호를 삭제한다(S533, S535).Then, each of the operator server 2 120 and the operator server 3 130 checks with the virtual identification information of the other user recorded in the telephone number update message, and deletes the mobile phone number from the personal information mapped to the virtual identification information. The mobile phone number of the other user is deleted (S533 and S535).

상술한 바와 같이, 본 발명은 휴대폰 기반의 본인인증 로그를 분석하여, 휴대 전화번호가 변경된 사용자를 각 사업자 서버(110, 120, 130)로 통보하여 각 사업자 서버(110, 120, 130)에서 저장하고 있는 사용자의 휴대 전화번호를 갱신시킨다. 또한, 본 발명은 휴대 전화번호가 변경된 사용자를 사업자 서버(110, 120, 130)로 통보할 때, 상기 사용자의 주민등록번호, 아이핀 정보 등의 사용자의 고유의 개인정보가 아닌 사업자별로 상이하게 제공한 상기 사용자의 가상 식별정보를 사업자 서버(110, 120, 130)로 전송함으로써, 사용자의 개인정보가 통신망(500)에서 노출되는 것을 방지한다.As described above, the present invention analyzes the mobile phone-based identity authentication log, and notifies each operator server (110, 120, 130) of the user whose mobile phone number has been changed and stored in each operator server (110, 120, 130) The mobile phone number of the user who is doing the update. In addition, the present invention, when notifying the user of the mobile phone number is changed to the operator server (110, 120, 130), the user provided differently for each operator, rather than the user's unique personal information such as resident registration number, i-pin information of the user By transmitting the virtual identification information of the user to the operator server (110, 120, 130), the user's personal information is prevented from being exposed in the communication network (500).

본 명세서는 많은 특징을 포함하는 반면, 그러한 특징은 본 발명의 범위 또는 특허청구범위를 제한하는 것으로 해석되어서는 안 된다. 또한, 본 명세서에서 개별적인 실시예에서 설명된 특징들은 단일 실시예에서 결합되어 구현될 수 있다. 반대로, 본 명세서에서 단일 실시예에서 설명된 다양한 특징들은 개별적으로 다양한 실시예에서 구현되거나, 적절히 결합되어 구현될 수 있다.While the specification contains many features, such features should not be construed as limiting the scope of the invention or the scope of the claims. In addition, the features described in the individual embodiments herein may be combined and implemented in a single embodiment. Conversely, various features described in the singular < Desc / Clms Page number 5 > embodiments herein may be implemented in various embodiments individually or in combination as appropriate.

도면에서 동작들이 특정한 순서로 설명되었으나, 그러한 동작들이 도시된 바와 같은 특정한 순서로 수행되는 것으로, 또는 일련의 연속된 순서, 또는 원하는 결과를 얻기 위해 모든 설명된 동작이 수행되는 것으로 이해되어서는 안 된다. 특정 환경에서 멀티태스킹 및 병렬 프로세싱이 유리할 수 있다. 아울러, 상술한 실시예에서 다양한 시스템 구성요소의 구분은 모든 실시예에서 그러한 구분을 요구하지 않는 것으로 이해되어야 한다. 상술한 프로그램 구성요소 및 시스템은 일반적으로 단일 소프트웨어 제품 또는 멀티플 소프트웨어 제품에 패키지로 구현될 수 있다.Although the operations have been described in a particular order in the figures, it should be understood that such operations are performed in a particular order as shown, or that all described operations are performed to obtain a sequence of sequential orders, or a desired result . In certain circumstances, multitasking and parallel processing may be advantageous. It should also be understood that the division of various system components in the above embodiments does not require such distinction in all embodiments. The above-described program components and systems can generally be implemented as a single software product or as a package in multiple software products.

상술한 바와 같은 본 발명의 방법은 프로그램으로 구현되어 컴퓨터로 읽을 수 있는 형태로 기록매체(시디롬, 램, 롬, 플로피 디스크, 하드 디스크, 광자기 디스크 등)에 저장될 수 있다. 이러한 과정은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있으므로 더 이상 상세히 설명하지 않기로 한다.The method of the present invention as described above can be implemented by a program and stored in a computer-readable recording medium (CD-ROM, RAM, ROM, floppy disk, hard disk, magneto optical disk, etc.). Such a process can be easily carried out by those skilled in the art and will not be described in detail.

이상에서 설명한 본 발명은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하므로 전술한 실시예 및 첨부된 도면에 의해 한정되는 것이 아니다.It will be apparent to those skilled in the art that various modifications and variations can be made in the present invention without departing from the spirit or scope of the invention. The present invention is not limited to the drawings.

110, 120, 130 : 사업자 서버 200 : 통신단말
300 : 본인인증 서버 310 : 인증 모듈
320 : 판별 모듈 330 : 통보 모듈
400 : 데이터베이스 500 : 통신망110, 120, 130: operator server 200: communication terminal
300: identity authentication server 310: authentication module
320: determination module 330: notification module
400: Database 500: Communication Network

Claims

A database storing an authentication log of each user;
An authentication module for generating a user authentication log of the user and storing it in the database if the user authentication using the mobile phone is successful;
Before the generated mobile phone authentication log is stored, the mobile phone-based self-authentication log of the user stored in the database is extracted, and the mobile phone number of the extracted mobile phone-based self-authentication log and the generated mobile phone authentication log A discriminating module for comparing the numbers to determine whether the mobile phone number of the user is changed; And
If the determination module determines that the user's telephone number has been changed, extracting the user's identity log in which the mobile phone number before the change is recorded from the database, and checking each operator recorded in the extracted identity authentication log. And a notification module for transmitting the telephone number update message of the user to the server of each confirmed service provider.

The method according to claim 1,
The notification module checks the virtual identification information of the user provided for each operator in the extracted user authentication log of the user, and the virtual identification information of the user provided to the operator in the telephone number update message transmitted for each server of the operator. Record it,
And a server of the service provider, checking the virtual identification information recorded in the telephone number update message and deleting the mobile phone number from the user's personal information mapped with the virtual identification information.

The method according to claim 1,
The notification module transmits a list of operators listed to each user to the communication terminal, and if one or more operators are selected from the communication terminal of the user, the notification provider is provided to the selected operator. Confirming the virtual identification information of the user and transmitting a telephone number update message recorded with the virtual identification information and the changed mobile phone number of the user to the server of the selected operator;
The server of the operator receiving the telephone number update message checks the virtual identification information recorded in the telephone number update message, and the mobile phone number recorded in the personal information of the user mapped with the virtual identification information of the changed user. A user contact management system characterized by updating with a mobile phone number.

In the user contact management system, a method of managing the user's contact information of the operator based on the identity authentication information,
An authentication step of receiving identity authentication information using a mobile phone from a user's communication terminal, and confirming whether the identity authentication information is correct, and performing identity verification for the user;
If the user's authentication is successful, generating and storing the user's authentication log;
The user's mobile phone is extracted by extracting the mobile phone-based personal authentication log stored in the user's mobile phone number before the authentication log is generated, comparing the mobile phone number of the extracted personal authentication log with the mobile phone number of the generated authentication log. A determining step of determining whether the number has been changed;
An extraction step of extracting a user authentication log of the user in which the mobile phone number before the change is recorded when the mobile phone number of the user is changed as a result of the determination; And
And a message transmitting step of checking each service provider recorded in the self-authentication log extracted in the extracting step, and transmitting the telephone number update message of the user to the server of each service provider.

5. The method of claim 4,
Wherein the message transmission step comprises:
Checking the virtual identification information of the user provided by each operator in the user authentication log extracted in the extracting step;
Recording the virtual identification information of the user provided to the service provider in a phone number update message to be transmitted for each service provider server; And
Transmitting the telephone number update message recorded with the virtual identification information to the server of each operator to delete the mobile telephone number of the user stored in the server of each operator.

5. The method of claim 4,
Wherein the message transmission step comprises:
Transmitting a list of operators listed by the checked operators to the user's communication terminal, and selecting one or more operators among the operators listed in the provider list from the user's communication terminal; And
Confirming the virtual identification information of the user provided to the selected operator, and transmitting the telephone number update message including the virtual identification information and the changed mobile phone number of the user to the server of the selected operator to store the user stored in the server of the operator; And changing the telephone number of the telephone number to the changed telephone number.

A database storing an authentication log of each user;
An authentication module for storing a user authentication log of the user if the user authentication using the mobile phone is successful;
The user authentication log recorded with the same mobile phone number as the phone number of the mobile phone is extracted from the database, and whether the user identification information of the user authentication log and the user identification information of the generated user authentication log match or not match. A determination module for determining that the mobile phone number of another user recorded in the extracted user authentication log has been changed; And
By extracting the identification information of the other user and the identification number of the other user recorded the phone number of the mobile phone is determined that the mobile phone number has been changed from the database, by checking each operator recorded in the extracted identity authentication log And a notification module for transmitting the mobile phone number deletion message of the other user to a server of each confirmed service provider.

The method of claim 7, wherein
The notification module checks the virtual identification information of the other user provided by each operator in the extracted user authentication log of the other user, and provides the other provider with a mobile phone number deletion message sent to each operator's server. Record the virtual identification of the user,
The server of the operator checks the virtual identification information of the other user recorded in the mobile phone number deletion message, and deletes the mobile phone number from the personal information of the other user mapped with the virtual identification information. system.

In the user contact management system, a method of managing the user's contact information of the operator based on the identity authentication information,
An authentication step of receiving identity authentication information using a mobile phone from a user's communication terminal, and confirming whether the identity authentication information is correct, and performing identity verification for the user;
A first extraction step of extracting a user authentication log in which a mobile phone number identical to a phone number of the mobile phone is recorded if the user's authentication is successful;
Check whether the user identification information of the extracted identity authentication log and the user identification information recorded in the identity authentication information match, and if it does not match, it is determined that the telephone number of another user recorded in the identity authentication information is changed and the A second extraction step of extracting an authentication log of the other user in which the phone number of the mobile phone is recorded; And
A message transmission step of checking each operator recorded in the authentication log of the other user extracted in the second extraction step, and transmitting the mobile phone number deletion message of the other user to the server of each confirmed operator; How to manage your contacts.

The method of claim 9,
Wherein the message transmission step comprises:
Checking the virtual identification information of the other user provided by each operator in the authentication log of the other user extracted in the second extraction step;
Recording the virtual identification information of the other user provided to the service provider in a mobile phone number deletion message to be transmitted for each server of the service provider; And
And transmitting the mobile phone number deletion message recorded with the virtual identification information to the server of each operator to delete the mobile phone number of the other user stored in the server of each operator.