KR101416537B1 - 입력 패턴이 결합된 아이콘을 이용한 사용자 인증 방법 및 패스워드 입력 장치 - Google Patents

입력 패턴이 결합된 아이콘을 이용한 사용자 인증 방법 및 패스워드 입력 장치 Download PDF

Info

Publication number
KR101416537B1
KR101416537B1 KR1020130042457A KR20130042457A KR101416537B1 KR 101416537 B1 KR101416537 B1 KR 101416537B1 KR 1020130042457 A KR1020130042457 A KR 1020130042457A KR 20130042457 A KR20130042457 A KR 20130042457A KR 101416537 B1 KR101416537 B1 KR 101416537B1
Authority
KR
South Korea
Prior art keywords
icon
user
secret
password
coordinate value
Prior art date
Application number
KR1020130042457A
Other languages
English (en)
Other versions
KR20130117342A (ko
Inventor
양기호
황재엽
Original Assignee
주식회사 로웸
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 로웸 filed Critical 주식회사 로웸
Priority to PCT/KR2013/003286 priority Critical patent/WO2013157864A1/ko
Priority to CN201380032076.6A priority patent/CN104520865B/zh
Priority to JP2015506899A priority patent/JP5944043B2/ja
Priority to US14/395,410 priority patent/US9910975B2/en
Priority to MX2014012588A priority patent/MX354753B/es
Priority to EP13777499.8A priority patent/EP2840521A4/en
Priority to BR112014025959-3A priority patent/BR112014025959B1/pt
Publication of KR20130117342A publication Critical patent/KR20130117342A/ko
Application granted granted Critical
Publication of KR101416537B1 publication Critical patent/KR101416537B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/02—Input arrangements using manually operated switches, e.g. using keyboards or dials
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0481—Interaction techniques based on graphical user interfaces [GUI] based on specific properties of the displayed interaction object or a metaphor-based environment, e.g. interaction with desktop elements like windows or icons, or assisted by a cursor's changing behaviour or appearance
    • G06F3/04817—Interaction techniques based on graphical user interfaces [GUI] based on specific properties of the displayed interaction object or a metaphor-based environment, e.g. interaction with desktop elements like windows or icons, or assisted by a cursor's changing behaviour or appearance using icons
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2117—User registration

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Software Systems (AREA)
  • Human Computer Interaction (AREA)
  • Computing Systems (AREA)
  • User Interface Of Digital Computer (AREA)
  • Input From Keyboards Or The Like (AREA)

Abstract

본 발명은 숄더 서핑(Shoulder Surfing)과 해킹으로부터 사용자의 패스워드를 안전하게 보호하는 입력 패턴이 결합된 아이콘을 이용한 사용자 인증 방법 및 패스워드 입력 장치에 관한 것이다. 본 발명에 따른 패스워드 입력 장치는, 아이콘별 문자열을 저장하는 저장부; 복수의 아이콘이 배치된 입력창을 생성하여 디스플레이하는 입력창 생성부; 시프트 좌표값을 확인하고, 사용자가 상기 입력창에서 아이콘을 선택하면 이 선택한 아이콘이 배치된 좌표값에서 상기 시프트 좌표값만큼 역으로 이동된 좌표에 배치된 아이콘을 상기 사용자가 선택한 비밀 아이콘을 인식하는 비밀 아이콘 인식부; 및 상기 비밀 아이콘 인식부에서 인식한 각 비밀 아이콘과 대응되는 문자열을 상기 저장부에서 확인하고, 상기 확인한 하나 이상의 문자열이 배열된 조합 문자열을 생성하여, 상기 생성한 조합 문자열과 상기 저장부에 저장된 상기 사용자의 패스워드가 일치하는지 여부를 확인하여 상기 사용자를 인증하는 인증 처리부를 포함한다.

Description

입력 패턴이 결합된 아이콘을 이용한 사용자 인증 방법 및 패스워드 입력 장치{User authentication method using icon combined with input pattern password input apparatus}
본 발명은 패스워드 입력 기술에 관한 것으로서, 숄더 서핑(Shoulder Surfing)과 해킹으로부터 사용자의 패스워드를 안전하게 보호하는 입력 패턴이 결합된 아이콘을 이용한 사용자 인증 방법 및 패스워드 입력 장치에 관한 것이다.
사용자 인증을 위한 보편적인 방법으로서 패스워드 인증 방식이 이용되고 있다. 패스워드 인증 방식은 사용자로부터 초기 입력받은 패스워드를 저장한 후, 필요시마다 사용자로부터 입력된 패스워드를 기 저장된 패스워드와 비교하여 일치할 경우 패스워드 인증의 성공으로 판단하는 것이다. 또한, 기존의 패스워드 인증 방식에서 더 나아가 사용자가 설정한 터치 패턴을 이용하여 사용자를 인증하는 기술이 개시되었다. 아래의 특허문헌은 패턴을 이용하여 사용자를 인증하는 휴대 단말기 및 그의 잠금 및 해제방법에 대해서 개시한다.
그런데 패스워드는 다양한 노출 가능성을 가진다. 예를 들면, 제3자가 사용자의 패스워드 입력 과정을 지켜보고, 패스워드를 알아낼 수 있다. 또한, 해킹 프로그램이 사용자 단말에서 키 입력된 패스워드를 해킹하여 패스워드를 알아낼 수 있다.
따라서, 사용자의 패스워드가 제3자에게 노출되더라도 제3자가 입수된 패스워드를 이용할 수 없게 하는 패스워드 인증 방식이 요구되며, 더불어 제3자에게 노출되지 않은 패스워드에 대한 문자열을 생성하여 외부 서버와 연동하는 기술에 요구된다.
한국공개특허 10-2009-0013432
본 발명은 이러한 종래의 문제점을 해결하기 위하여 제안된 것으로, 숄더 서핑, 해킹 등으로부터 사용자의 패스워드를 안전하게 보호하는 입력 패턴이 결합된 아이콘을 이용하여 사용자를 인증하는 사용자 인증 방법 및 패스워드 입력 장치를 제공하는데 그 목적이 있다.
또한, 본 발명은 사용자가 위장으로 입력한 아이콘과 사용자가 설정한 시프트 좌표값을 토대로 비밀 아이콘을 인식하고 이 비밀 아이콘에 기반한 복잡한 문자열을 생성하여 사용자의 패스워드로서 이용하는 사용자 인증 방법 및 패스워드 입력 장치를 제공하는데 다른 목적이 있다.
본 발명의 다른 목적 및 장점들은 하기의 설명에 의해서 이해될 수 있으며, 본 발명의 실시예에 의해 보다 분명하게 알게 될 것이다. 또한, 본 발명의 목적 및 장점들은 특허 청구 범위에 나타낸 수단 및 그 조합에 의해 실현될 수 있음을 쉽게 알 수 있을 것이다.
상기 목적을 달성하기 위한 본 발명의 제 1 측면에 따른, 패스워드 입력 장치는, 아이콘별 문자열을 저장하는 저장부; 복수의 아이콘이 배치된 입력창을 생성하여 디스플레이하는 입력창 생성부; 시프트 좌표값을 확인하고, 사용자가 상기 입력창에서 아이콘을 선택하면 이 선택한 아이콘이 배치된 좌표값에서 상기 시프트 좌표값만큼 역으로 이동된 좌표에 배치된 아이콘을 상기 사용자가 선택한 비밀 아이콘을 인식하는 비밀 아이콘 인식부; 및 상기 비밀 아이콘 인식부에서 인식한 각 비밀 아이콘과 대응되는 문자열을 상기 저장부에서 확인하고, 상기 확인한 하나 이상의 문자열이 배열된 조합 문자열을 생성하여, 상기 생성한 조합 문자열과 상기 저장부에 저장된 상기 사용자의 패스워드가 일치하는지 여부를 확인하여 상기 사용자를 인증하는 인증 처리부를 포함하는 것을 특징으로 한다.
상기 목적을 달성하기 위한 본 발명의 제 2 측면에 따른 패스워드 입력 장치는, 아이콘별 문자열을 저장하는 저장부; 복수의 아이콘이 배치된 입력창을 생성하여 디스플레이하는 입력창 생성부; 시프트 좌표값을 확인하고, 사용자가 상기 입력창에서 아이콘을 선택하면 이 선택한 아이콘이 배치된 좌표값에서 상기 시프트 좌표값만큼 역으로 이동된 좌표에 배치된 아이콘을 상기 사용자가 선택한 비밀 아이콘을 인식하는 비밀 아이콘 인식부; 및 상기 비밀 아이콘 인식부에서 인식한 각 비밀 아이콘과 대응되는 문자열을 상기 저장부에서 확인하고, 상기 확인한 하나 이상의 문자열이 배열된 조합 문자열을 생성하여, 상기 생성한 조합 문자열을 상기 사용자의 패스워드로서 인증 서버로 전송하는 인증 요청부를 포함하는 것을 특징으로 한다.
상기 목적을 달성하기 위한 본 발명의 제 3 측면에 따른, 입력패턴과 결합된 아이콘을 통해 입력받은 패스워드에 근거하여 사용자를 인증하는 방법은, 복수의 아이콘이 배치된 입력창을 생성하여 디스플레이하는 디스플레이 단계; 사용자에 의해 설정된 시프트 좌표값을 확인하는 좌표값 확인 단계; 상기 사용자가 상기 입력창에서 아이콘을 선택하면 이 선택한 아이콘이 배치된 좌표값에서 상기 시프트 좌표값만큼 역으로 이동된 좌표에 배치된 아이콘을 상기 사용자가 선택한 비밀 아이콘으로 인식하는 인식 단계; 상기 인식 단계에서 인식한 하나 이상의 비밀 아이콘과 대응되는 문자열을 확인하고, 상기 확인한 문자열이 배열되는 조합 문자열을 생성하는 생성 단계; 및 상기 생성한 조합 문자열을 이용하여 상기 사용자의 인증을 진행하는 인증 진행 단계를 포함하는 것을 특징으로 한다.
본 발명은 사용자가 선택한 복수의 비밀 아이콘에 기반한 복잡한 형태의 조합 문자열을 생성하고, 이 생성한 조합 문자열을 사용자의 패스워드로서 설정함으로써, 사용자의 정보(예컨대, 생일, 주민등록번호, 주소, 전화번호 등)를 이용하여 제3자가 상기 사용자의 패스워드를 알아내는 확률을 최소화하는 장점이 있다.
게다가, 본 발명은 사용자가 패스워드 입력 장치에 의해 생성되는 복잡한 형태의 실제 패스워드를 알 필요없이, 자신이 설정한 비밀 아이콘만 인식하고 있으면, 복잡한 형태의 동일 패스워드를 반복적으로 생성하여 자신의 인증정보로서 이용할 수 있는 편의성을 사용자에게 제공하는 효과가 있다.
또한, 본 발명은 실제 비밀 아이콘이 아닌 위장 아이콘을 사용자로 하여금 선택되도록 유도함으로써, 사용자의 비밀 아이콘을 제3자에게 노출시키는 않는 장점이 있다.
게다가, 본 발명에 따른 패스워드 입력 장치는, 비밀 아이콘과 대응되는 문자열을 이용하여 복잡한 형태의 패스워드를 생성하기 때문에, 사용자가 설정한 비밀 아이콘이 외부에 노출되더라도, 이 비밀 아이콘과 대응되는 문자열을 타인이 확인할 수 없어, 사용자의 실제 패스워드를 더욱 안전하게 보호하는 이점이 있다.
특히, 본 발명은 사용자의 첫 번째 아이콘 선택 정보에 따라 시프트 좌표값을 수시로 변경하여, 사용자가 설정한 비밀 아이콘을 타인으로부터 더욱 안전하게 보호하는 효과가 있다.
본 명세서에 첨부되는 다음의 도면들은 본 발명의 바람직한 실시예를 예시하는 것이며, 발명을 실시하기 위한 구체적인 내용과 함께 본 발명의 기술사상을 더욱 이해시키는 역할을 하는 것이므로, 본 발명은 그러한 도면에 기재된 사항에만 한정되어 해석되어서는 아니 된다.
도 1은 본 발명의 일 실시예에 따른, 패스워드 입력 장치의 구성을 나타내는 도면이다.
도 2는 본 발명의 일 실시예에 따른, 문자열 정보를 나타내는 도면이다.
도 3은 본 발명의 일 실시예에 따른, 패스워드 입력 장치에서 아이콘을 통해 사용자의 패스워드를 설정하여 저장하는 방법을 설명하는 흐름도이다.
도 4는 본 발명의 일 실시예에 따른, 각각의 아이콘이 배치된 입력창을 나타내는 도면이다.
도 5는 본 발명의 일 실시예에 따른, 입력패턴 설정창을 나타내는 도면이다.
도 6은 본 발명의 일 실시예에 따른, 패스워드 입력 장치에서 고정 입력 패턴이 결합된 패스워드에 근거하여 사용자를 인증하는 방법을 설명하는 흐름도이다.
도 7은 본 발명의 일 실시예에 따른, 각 아이콘이 랜덤 배치된 입력창을 나타내는 도면이다.
도 8은 본 발명의 일 실시예에 따른, 패스워드 입력 장치에서 변동 입력 패턴이 결합된 패스워드에 근거하여 사용자를 인증하는 방법을 설명하는 흐름도이다.
도 9는 본 발명의 다른 실시예에 따른, 인증 시스템의 구성을 나타내는 도면이다.
도 10은 본 발명의 다른 실시예에 따른, 인증 시스템에서 패스워드를 설정하는 방법을 설명하는 흐름도이다.
도 11은 본 발명의 다른 실시예에 따른, 인증 시스템에서 입력 패턴이 결합된 패스워드를 이용하여 사용자를 인증하는 방법을 설명하는 흐름도이다.
상술한 목적, 특징 및 장점은 첨부된 도면과 관련한 다음의 상세한 설명을 통하여 보다 분명해 질 것이며, 그에 따라 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명의 기술적 사상을 용이하게 실시할 수 있을 것이다. 또한, 본 발명을 설명함에 있어서 본 발명과 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에 그 상세한 설명을 생략하기로 한다. 이하, 첨부된 도면을 참조하여 본 발명에 따른 바람직한 일 실시예를 상세히 설명하기로 한다.
명세서 전체에서, 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미한다. 또한, 명세서에 기재된 "…부", "모듈" 등의 용어는 적어도 하나의 기능이나 동작을 처리하는 단위를 의미하며, 이는 하드웨어나 소프트웨어 또는 하드웨어 및 소프트웨어의 결합으로 구현될 수 있다.
도 1은 본 발명의 일 실시예에 따른, 패스워드 입력 장치의 구성을 나타내는 도면이다.
상기 패스워드 입력 장치(100)는 노트북, 데스크톱 컴퓨터, 태블릿 컴퓨터, 이동통신단말 및 기타 휴대 단말 등과 같은 유,무선 정보통신단말이나 ATM기기(현금자동지급기기), 도어록, 스마트 TV 등과 같은 프로세서와 메모리를 가진 전기,전자기기에 두루 적용될 수 있다.
도 1을 참조하면, 패스워드 입력 장치(100)는 표시부(110), 저장부(120), 입력창 생성부(130), 패스워드 설정부(140), 비밀 아이콘 인식부(150) 및 인증 처리부(160)를 포함한다.
표시부(110)는 LCD(liquid crystal display) 기술, LPD(light emitting polymer display) 기술 등에 기반한 디스플레이 수단으로서, 패스워드 입력 장치(100)에서 처리된 각종 정보를 출력한다. 또한, 표시부(110)는 복수의 아이콘이 배치된 입력창을 디스플레이한다. 상기 표시부(110)는 터치 디스플레이일 수 있다. 여기서, 아이콘은 그래픽 기반의 텍스트, 숫자, 이미지 등으로서 사용자로부터 패스워드를 입력받기 위한 수단이며, 입력창에 배치된다. 상기 아이콘은 사용자가 설정한 비밀 아이콘과 상기 비밀 아이콘이 외부에 노출되지 않도록 위장하는 위장 아이콘으로 구분된다.
저장부(120)는 고속 랜덤 액세스 메모리, 자기 디스크 저장 장치, 플래시 메모리 장치와 같은 저장수단으로서, 사용자의 입력패턴 설정 정보와 패스워드를 저장한다. 또한, 저장부(120)는 아이콘별로 대응되는 문자열이 기록된 문자열 정보를 저장한다.
도 2는 본 발명의 일 실시예에 따른, 문자열 정보를 나타내는 도면이다.
도 2를 참조하면, 저장부(120)의 문자열 정보에는 각각의 아이콘과 대응되는 문자열 정보가 기록된다. 즉, 각각의 아이콘은 고유의 문자열을 갖는다. 예컨대, 도 2에 도시된 아이콘 중에서, '%' 형태의 아이콘은 'g1f10' 문자열과 대응되고, 'R' 형태의 아이콘은 'k1939' 문자열과 대응된다.
바람직하게, 상기 문자열 정보는 패스워드 입력 장치(100)별로 서로 상이하게 저장한다. 예컨대, 패스워드 입력 장치(100)가 상이하면, 동일한 모양을 아이콘이라 하더라도 이 아이콘에 대하여 서로 다른 문자열이 저장된다.
입력창 생성부(130)는 아이콘이 배치되는 입력창을 생성하여 표시부(110)에 디스플레이하는 기능을 수행한다. 특히, 입력창 생성부(130)는 아이콘이 위치가 셔플(shuffle)되어 랜덤 배치되는 입력창을 생성하여 표시부(110)에 디스플레이한다.
패스워드 설정부(140)는 사용자가 최초 설정한 복수의 비밀 아이콘과 대응되는 문자열을 저장부(120)의 문자열 정보에서 확인하고, 상기 확인한 문자열이 배열된 조합 문자열을 사용자의 패스워드로서 설정하여 저장부(120)에 저장한다. 즉, 패스워드 설정부(140)는 입력창을 통해 사용자가 복수의 비밀 아이콘을 순차적으로 선택하면, 각 비밀 아이콘과 대응되는 문자열을 저장부(120)의 문자열 정보에서 확인한다. 게다가, 패스워드 설정부(140)는 비밀 아이콘의 선택순서에 따라 상기 확인한 문자열이 배열된 조합 문자열을 생성하고, 이렇게 생성한 조합 문자열을 사용자의 패스워드로서 설정하여 저장부(120)에 저장한다.
또한, 패스워드 설정부(140)는 사용자로부터 입력패턴 설정 정보를 수신하여, 이 입력패턴 설정 정보를 저장부(120)에 저장한다. 이때, 패스워드 설정부(140)는 사용자로부터 입력패턴 설정 정보로서 시프트 좌표값이 기록된 고정 입력패턴 정보를 입력받을 수 있으며, 또는 시프트 좌표값이 기록되지 않은 변동 입력패턴 정보를 입력패턴 설정 정보로서 사용자로부터 입력받을 수 있다.
비밀 아이콘 인식부(150)는 시프트 좌표값에 근거하여 사용자가 선택한 비밀 아이콘을 인식하는 기능을 수행한다. 구체적으로, 비밀 아이콘 인식부(150)는 사용자의 입력패턴 설정 정보로서 고정 입력패턴 정보가 저장부(120)에 저장된 경우, 고정 입력패턴 정보에 기록된 시프트 좌표값을 확인하고, 입력창에서 사용자가 선택한 위장 아이콘의 좌표를 기준으로 상기 시프트 좌표값만큼 역으로 이동시켜 사용자가 선택한 비밀 아이콘을 인식한다.
한편, 비밀 아이콘 인식부(150)는 저장부(120)에 입력패턴 설정 정보로서 변동 입력패턴 정보가 저장된 경우, 입력창에서 사용자가 첫 번째로 선택한 위장 아이콘과 상기 사용자가 설정한 첫 번째 비밀 아이콘의 좌표를 비교하여, 상기 첫 번째 비밀 아이콘의 좌표를 기준으로 상기 위장 아이콘의 좌표까지의 이동 거리 좌표를 시프트 좌표값을 임시적으로 설정한다. 게다가, 비밀 아이콘 인식부(150)는 사용자가 입력창에서 선택한 두 번째 이후에 해당하는 위장 아이콘의 좌표에서 상기 임시적으로 설정한 시프트 좌표값을 역으로 이동시켜 사용자가 선택한 비밀 아이콘을 인식한다.
인증 처리부(160)는 비밀 아이콘 인식부(150)에서 사용자가 선택한 각각의 비밀 아이콘을 인식하면, 각 비밀 아이콘과 대응되는 문자열을 저장부(120)의 문자열 정보에서 확인하여, 이렇게 확인한 각 문자열이 비밀 아이콘의 입력 순서대로 배열된 조합 문자열을 생성한다. 게다가, 인증 처리부(160)는 상기 생성한 조합 문자열과 저장부(120)에 저장된 사용자의 패스워드를 비교하여, 일치한 경우 인증 성공 처리하고 불일치하면 인증 실패 처리한다.
도 3은 본 발명의 일 실시예에 따른, 패스워드 입력 장치에서 아이콘을 통해 사용자의 패스워드를 설정하여 저장하는 방법을 설명하는 흐름도이다.
도 3을 참조하면, 패스워드 입력 장치(100)는 사용자로부터 패스워드 설정을 요청받는다(S301).
그러면, 패스워드 설정부(140)는 입력창 생성부(130)로 입력창 출력을 지시하고, 입력창 생성부(130)는 복수의 아이콘이 배치되는 입력창을 표시부(110)에 출력한다(S303). 또는, 패스워드 설정부(140)는 각각의 아이콘의 위치가 무작위로 배치된 입력창을 표시부(110)에 출력할 수 있다.
도 4는 본 발명의 일 실시예에 따른, 각각의 아이콘이 배치된 입력창을 나타내는 도면이다.
도 4에 도시된 바와 같이, 입력창 생성부(130)는 각각의 아이콘이 셔플되어 랜덤 배치되는 입력창을 표시부(110)에 출력한다. 도 4에서는 4*4 사이즈의 16개의 아이콘이 배치되는 것으로 도시하였으나, 본 발명은 이에 한정되지 않고 다양한 사이즈(예컨대, 5*5, 5*4, 6*6 등)의 입력창을 출력할 수 있다. 또한, 각각의 아이콘은 좌표별로 하나씩 배치되고, 입력창 생성부(130)는 각각의 아이콘의 좌표를 수시로 변동하여, 아이콘을 입력창에서 랜덤 배치한다. 여기서 좌표는 x축 좌표와 y축 좌표를 나타낸다.
다음으로, 패스워드 설정부(140)는 상기 입력창에서 입력되는 사용자의 아이콘 선택정보를 모니터링하여 사용자가 순차적으로 아이콘을 선택하면(S305), 사용자가 입력창에서 선택한 복수의 아이콘을 사용자가 설정한 비밀 아이콘으로 인식한다(S307). 즉, 패스워드 설정부(140)는 표시부(110)에 출력중인 입력창에서 사용자가 아이콘을 순차적으로 선택하면, 이 선택된 순차적인 복수의 아이콘을 사용자가 설정한 비밀 아이콘으로 인식한다.
이어서, 패스워드 설정부(140)는 각 비밀 아이콘과 대응되는 문자열을 저장부(120)의 문자열 정보에서 확인한다(S309). 이어서, 패스워드 설정부(140)는 사용자가 순차적으로 선택한 각 비밀 아이콘과 대응되는 문자열이 비밀 아이콘 선택 순서에 따라 배열된 조합 문자열을 생성하고, 이렇게 생성한 조합 문자열을 사용자의 패스워드로서 설정하여 저장부(120)에 저장한다(S311, S313). 이때, 패스워드 설정부(140)는 상기 사용자의 패스워드인 조합 문자열을 암호화 처리하여 저장부(120)에 저장할 수 있다.
예컨대, 문자열 정보가 도 2와 같고, 사용자가 패스워드에 대한 비밀 아이콘으로서 '%', 'R', 'X', 'P' 아이콘을 순차적으로 선택하는 경우, 패스워드 설정부(140)는 상기 비밀 아이콘 '%', 'R', 'X', 'P'와 각각 대응되는 문자열이 'g1f10', 'k1939', '13&&k', 'mc839'인 것을 저장부(120)의 문자열 정보에서 확인하고, 상기 문자열이 아이콘 선택순서에 대한 배열된 조합 문자열인 'g1f10k193913&&kmc839'을 생성한다. 그리고 패스워드 설정부(140)는 상기 생성한 조합 문자열인 'g1f10k193913&&kmc839'를 사용자의 패스워드로서 설정하여 저장부(120)에 저장한다.
다음으로, 패스워드 설정부(140)는 입력 패턴 설정을 요청하는 메시지를 표시부(110)에 출력하고, 사용자로부터 입력패턴 설정 정보를 수신하여, 이 입력패턴 설정 정보를 저장부(120)에 저장한다(S315). 이때, 패스워드 설정부(140)는 사용자로부터 입력패턴 설정 정보로서 시프트 좌표값이 기록된 고정 입력패턴 정보를 입력받을 수 있으며, 또는 시프트 좌표값이 기록되지 않은 변동 입력패턴 정보를 입력패턴 설정 정보로서 사용자로부터 입력받을 수 있다.
바람직하게, 패스워드 설정부(140)는 고정 입력패턴 정보를 사용자로부터 입력받을 경우, 입력패턴 설정창을 표시부(110)에 출력하고, 이 입력패턴 설정창을 통해 시프트 좌표값을 사용자로부터 설정받을 수 있다.
도 5는 본 발명의 일 실시예에 따른, 입력패턴 설정창을 나타내는 도면이다.
도 5를 참조하면, 패스워드 설정부(140)는 도 5와 같은 입력패턴 설정창을 표시부(110)에 출력하고, 이 출력된 입력패턴 설정창에서 어느 한 좌표를 선택하면, 비밀 아이콘(501)이 표시된 좌표에서부터 선택된 좌표값까지의 이동거리 좌표값을 사용자의 시프트 좌표로서 설정한다. 예컨대, 패스워드 설정부(140)는 도 5의 입력패턴 설정창에서 사용자가 (3,3)의 좌표에 해당하는 502 영역을 선택하면, 비밀 아이콘이 위치된 좌표인 (2,2)에서부터 (3,3)까지의 이동거리 좌표 즉, (1,1)을 사용자의 시프트 좌표로 설정한다.
본 발명에 따른 패스워드 입력 장치(100)는 사용자가 선택한 복수의 아이콘과 대응되는 각 문자열이 배열된 복잡한 형태의 조합 문자열을 생성하고, 이 생성한 조합 문자열을 사용자의 패스워드로서 설정함으로써, 사용자의 정보(예컨대, 생일, 주민등록번호, 주소, 전화번호 등)를 이용하여 타인이 상기 사용자의 패스워드를 알아내는 확률을 최소화한다. 특히, 본 발명에 따르면, 사용자는 복잡한 형태의 실제 패스워드(즉, 조합 문자열)을 알 필요없이, 자신이 설정한 비밀 아이콘만 인식하고 있으면, 예전에 생성한 패스워드(즉, 조합 문자열) 패스워드 입력 장치(100)를 통해 생성할 수 있다.
도 6은 본 발명의 일 실시예에 따른, 패스워드 입력 장치에서 고정 입력 패턴이 결합된 패스워드에 근거하여 사용자를 인증하는 방법을 설명하는 흐름도이다.
도 6을 참조하면, 패스워드 입력 장치(100)의 입력창 생성부(130)는 복수의 아이콘이 셔플되어 랜덤 배치되는 입력창을 표시부(110)에 출력한다(S601). 이때, 패스워드 입력 장치(100)는 사용자가 설정한 복수의 비밀 아이콘과 위장 아이콘의 위치가 랜덤 배치된 입력창을 표시부(110)에 출력한다. 여기서 비밀 아이콘은 사용자가 패스워드 생성시에 설정한 아이콘이고, 위장 아이콘은 비밀 아이콘이 이외의 다른 아이콘을 의미한다.
도 7은 본 발명의 일 실시예에 따른, 각 아이콘이 랜덤 배치된 입력창을 나타내는 도면으로서, 도 7에 도시된 바와 같이, 입력창 생성부(130)는 각각의 아이콘이 셔플되어 각각의 좌표에 랜덤 배치된 입력창을 생성하여 표시부(110)에 출력한다. 도 7의 입력창과 도 4의 입력창을 비교하면, 도 7의 입력창에 배치된 아이콘과 도 4에 배치된 아이콘이 위치가 상이하다.
다음으로, 비밀 아이콘 인식부(150)는 사용자가 설정한 고정 입력패턴 정보를 저장부(120)에서 확인하고, 상기 고정 입력패턴 정보에 기록된 시프트 좌표값을 확인한다(S603).
다음으로, 비밀 아이콘 인식부(150)는 상기 입력창을 통해 입력되는 사용자의 아이콘 선택정보를 모니터링하여, 복수의 위장 아이콘이 순차적으로 선택되면(S605), 상기 확인한 시프트 좌표값을 역으로 하여 실제로 입력되는 각각의 비밀 아이콘을 인식한다(S607). 즉, 비밀 아이콘 인식부(150)는 사용자가 입력창에서 순차적으로 복수의 위장 아이콘을 선택하면, 선택된 각 위장 아이콘의 좌표에서 상기 시프트 좌표값만큼 역으로 계산된 좌표에 배치된 아이콘을 사용자가 실제 선택하고자 하는 비밀 아이콘인 것으로 각각 인식한다.
사용자가 설정한 시프트 좌표가 (1,1)이고, 사용자의 설정한 비밀 아이콘이 '%', 'R', 'X', 'P'인 것으로 가정하여 도 7을 참조하여 예를 들어 설명한다. 비밀 아이콘 인식부(150)는 첫 번째 아이콘 선택정보로서 '%' 형태의 비밀 아이콘(705)이 아닌 이 비밀 아이콘(705)의 좌표에서 (1,1) 만큼 이동된 (3,4)의 좌표에 배치된 전화기 모양의 위장 아이콘(701)을 선택한 경우, 상기 (3,4)에서 시프트 좌표 (1,1)만큼 역으로 이동된 (2,3) 좌표에 배치된 705의 비밀 아이콘(즉, %)이 선택된 것으로 인식한다.
또한, 비밀 아이콘 인식부(150)는 사용자가 두 번째 아이콘 선택정보로서 참조부호 706 비밀 아이콘의 좌표, 즉 (2,4)에서 (1,1) 좌표만큼 이동된 (3,1) 좌표에 배치된 참조부호 702의 위장 아이콘을 선택하면, 상기 (3,1)에서 시프트 좌표 (1,1)만큼 역으로 이동시킨 (2,4) 좌표에 배치된 참조부호 706의 비밀 아이콘(즉, R)이 선택된 것으로 인지한다. 이 경우, 비밀 아이콘 인식부(150)는 롤링(rolling) 방식을 적용하여 (2,4)의 좌표에서 (1,1) 이동된 좌표를 (3,1) 좌표로 인식하고, (3,1) 좌표에서 (1,1) 역으로 이동된 좌표를 (2,4) 좌표인 것으로 인식한다.
게다가, 비밀 아이콘 인식부(150)는 사용자가 세 번째 아이콘 선택정보로서, 707의 비밀 아이콘이 아닌 상기 707 비밀 아이콘의 좌표에서 (1,1) 만큼 이동된 (4,3)의 좌표에 배치된 703의 위장 아이콘을 선택한 경우, 상기 (4,3)에서 시프트 좌표 (1,1)만큼 역으로 이동된 (3,2) 좌표에 배치된 707의 비밀 아이콘(즉, X)이 선택된 것으로 인식한다. 마찬가지로, 비밀 아이콘 인식부(150)는 사용자가 네 번째 아이콘 선택정보로서, 708의 비밀 아이콘의 좌표 (3,3)에서 시프트 좌표 (1,1)만큼 이동되어 배치된 704의 위장 아이콘을 선택한 경우, 704의 위장 아이콘이 배치된 (4,4) 좌표에서 시프트 좌표 (1,1)만큼 역으로 이동된 (3,3) 좌표에 배치된 708의 비밀 아이콘(즉, P)이 선택된 것으로 인식한다.
이렇게, 비밀 아이콘 인식부(150)에 의해 사용자가 순차적으로 선택한 비밀 아이콘이 인식되면, 인증 처리부(160)는 상기 각각의 비밀 아이콘에 대응하는 문자열을 저장부(120)의 문자열 정보에서 확인하고, 각 문자열이 비밀 아이콘의 인식 순서에 따라 배열된 조합 문자열을 생성한다(S609, S611). 예컨대, 문자열 정보가 도 2와 같고, 사용자가 선택한 위장 아이콘과 시프트 좌표값을 토대로 순차적으로 인식된 비밀 아이콘이 '%', 'R', 'X', 'P'인 경우, 인증 처리부(160)는 비밀 아이콘 '%', 'R', 'X', 'P'와 각각 대응되는 문자열이 'g1f10', 'k1939', '13&&k', 'mc839'인 것을 저장부(120)의 문자열 정보에서 확인하고, 각각의 문자열이 비밀 아이콘 인식순서에 따라 배열된 조합 문자열인 'g1f10k193913&&kmc839'를 생성한다.
다음으로, 인증 처리부(160)는 상기 생성한 조합 문자열과 저장부(120)에 저장된 사용자의 패스워드가 일치하는지 여부를 판별한다(S613). 이어서, 인증 처리부(160)는 상기 조합 문자열과 저장부(120)의 저장된 사용자의 패스워드가 일치하면 인증 성공 처리하고, 인증 성공에 따른 다음 프로세스(예컨대, 잠금 해제, 현금 인출 허가, 계좌 이체 허가, 보안 해제 등)를 진행한다(S615).
반면에, 인증 처리부(160)는 상기 조합 문자열과 조합 문자열과 저장부(120)의 저장된 사용자의 패스워드가 불일치하면, 인증 실패 메시지를 표시부(110) 또는 스피커(도면에 도시되지 않음)에 출력한다(S617).
한편, 입력창 생성부(130)는 입력창에서 하나의 아이콘을 선택이 완료되면, 각 아이콘이 다시 랜덤 배치되는 입력창을 표시부(110)에 반복적으로 출력할 수 있다. 즉, 입력창 생성부(130)는 사용자가 입력창에서 첫 번째 아이콘을 선택하면, 각 아이콘의 위치가 다시 랜덤 배치되는 입력창을 생성하여 표시부(110)에 출력하고, 또한 이후에 또 따른 아이콘이 선택되면 아이콘이 다시 랜덤 배치되는 입력창을 생성하여 표시부(110)에 출력할 수 있다.
상술한 바와 같이, 사용자는 자신이 미리 설정한 시프트 좌표값을 토대로, 실제 비밀 아이콘이 아닌 위장 아이콘을 선택하여, 자신의 비밀 아이콘을 타인에게 노출시키지 않게 된다. 또한, 본 발명은 비밀 아이콘과 대응되는 문자열을 이용하여 패스워드를 생성하기 때문에, 사용자가 설정한 비밀 아이콘이 외부에 노출되어도, 이 비밀 아이콘과 대응되는 문자열을 타인이 인지할 수 없기 때문에, 실제 패스워드를 제3자의 해킹으로부터 안전하게 보호할 수 있다.
도 8은 본 발명의 일 실시예에 따른, 패스워드 입력 장치에서 변동 입력 패턴이 결합된 패스워드에 근거하여 사용자를 인증하는 방법을 설명하는 흐름도이다.
도 8을 참조하면, 패스워드 입력 장치(100)의 입력창 생성부(130)는 비밀 아이콘과 위장 아이콘이 랜덤 배치된 입력창을 표시부(110)에 출력한다(S801).
다음으로, 비밀 아이콘 인식부(150)는 사용자가 변동 입력 패턴을 설정하였음을 저장부(120)의 입력패턴 설정 정보에서 확인하고, 상기 입력창에서 입력되는 사용자의 아이콘 선택정보를 모니터링하여, 사용자가 입력한 위장 아이콘을 확인한다(S803).
그리고 비밀 아이콘 인식부(150)는 사용자가 첫 번째로 선택한 위장 아이콘과 첫 번째로 설정된 사용자의 비밀 아이콘의 좌표를 비교하여, 시프트 좌표값을 임시적으로 설정한다(S805). 즉, 비밀 아이콘 인식부(150)는 표시부(110)에 출력된 입력창에서 사용자가 설정한 첫 번째 비밀 아이콘의 좌표와 사용자가 선택한 위장 아이콘의 좌표를 확인하고, 상기 첫 번째 비밀 아이콘의 좌표에서부터 상기 위장 아이콘의 좌표까지의 이동거리 좌표값을 시프트 좌표값으로 임시적으로 설정한다. 부연하면, 비밀 아이콘 인식부(150)는 사용자가 설정한 첫 번째 비밀 아이콘을 사전에 인식한 상태에서, 입력창에서 첫 번째 위장 아이콘이 사용자에 의해 선택되면, 이 위장 아이콘의 좌표와 사용자가 설정한 첫 번째 비밀 아이콘의 좌표에 근거하여 시프트 좌표값을 임시적으로 설정한다.
도 7을 다시 참조하여 예를 들어 설명하면, 사용자가 설정한 첫 번째 비밀 아이콘이 참조부호 705 아이콘이고 사용자가 선택한 첫 번째 위장 아이콘이 참조부호 701의 아이콘이 경우, 비밀 아이콘 인식부(150)는 705의 비밀 아이콘의 좌표 (2,3)에서부터 701의 위장 아이콘의 좌표 (3,4)까지의 이동 거리 좌표값 (1,1)을 시프트 좌표값으로 임시적으로 설정한다. 또 다른 예로서, 사용자가 설정한 첫 번째 비밀 아이콘이 참조부호 705 아이콘이고 사용자가 선택한 첫 번째 위장 아이콘이 703 아이콘 경우, 비밀 아이콘 인식부(150)는 705의 비밀 아이콘 좌표 (2,3)에서부터 703의 위장 아이콘 좌표 (4,3)까지의 이동 거리 좌표값 (2,0)을 시프트 좌표값으로 임시적으로 설정한다.
다음으로, 비밀 아이콘 인식부(150)는 상기 임시적으로 설정된 시프트 좌표값을 토대로, 사용자가 선택한 두 번째 이후에 해당하는 위장 아이콘에 대한 비밀 아이콘을 확인한다(S807). 즉, 비밀 아이콘 인식부(150)는 사용자가 입력창에서 순차적으로 선택한 복수의 위장 아이콘 중에서, 두 번째 이후에 해당하는 각 위장 아이콘의 좌표를 확인하고, 이 위장 아이콘의 좌표에서 상기 설정한 시프트 좌표값만큼 역으로 이동시킨 좌표에 배치된 아이콘을 사용자가 실제로 선택한 비밀 아이콘이 것으로 각각 인식한다.
이렇게, 비밀 아이콘 인식부(150)가 첫 번째 순서부터 마지막 순서까지 비밀 아이콘의 인식을 완료하면, 인증 처리부(160)는 상기 인식된 각각의 비밀 아이콘에 대응하는 문자열을 저장부(120)의 문자열 정보에서 확인하고, 이 문자열이 비밀 아이콘의 인식순서에 따라 배열된 조합 문자열을 생성한다(S809, S811).
다음으로, 인증 처리부(160)는 상기 생성한 조합 문자열과 저장부(120)에 저장된 사용자의 패스워드가 일치하는지 여부를 판별한다(S813). 이어서, 인증 처리부(160)는 상기 조합 문자열과 저장부(120)의 저장된 사용자의 패스워드가 일치하면 인증 성공 처리하고, 인증 성공에 따른 다음 프로세스(예컨대, 잠금 해제, 현금 인출 허가, 계좌 이체 허가, 보안 해제 등)를 진행한다(S815).
반면에, 인증 처리부(160)는 상기 조합 문자열과 조합 문자열과 저장부(120)의 저장된 사용자의 패스워드가 불일치하면, 인증 실패 메시지를 표시부(110) 또는 스피커(도면에 도시되지 않음)에 출력한다(S817).
한편, 입력창 생성부(130)는 사용자가 입력창에서 하나의 아이콘을 선택이 완료되면, 각 아이콘이 다시 랜덤 배치되는 입력창을 표시부(110)에 반복적으로 출력할 수 있다. 즉, 입력창 생성부(130)는 사용자가 입력창에서 첫 번째 아이콘을 선택하면, 각 아이콘이 다시 랜덤 배치되는 입력창을 생성하여 표시부(110)에 출력하고, 또한 이후에 순번에 따른 아이콘이 선택되면 아이콘이 랜덤 배치되는 입력창을 재생성하여 표시부(110)에 출력할 수 있다.
도 8과 같은 변동 입력패턴이 적용된 본 발명은, 사용자의 첫 번째 아이콘 선택 정보에 따라 시프트 좌표값이 수시로 변경되어, 사용자가 설정한 비밀 아이콘을 타인으로부터 더욱 안전하게 보호할 수 있다.
한편, 본 발명에 따른 입력패턴이 결합된 패스워드 입력 방법은 네트워크 환경에서도 적용될 수 있다.
도 9 내지 도 11을 참조한 설명에서는, 패스워드 입력 장치가 네트워크 통신이 가능한 장치인 것으로 설명한다.
도 9 내지 도 11을 참조한 다른 실시예에서 도 1 내지 도 8을 참조하여 설명한 실시예와 중복되는 부분은 압축하여 요약한다.
도 9는 본 발명의 다른 실시예에 따른, 인증 시스템의 구성을 나타내는 도면이다.
도 9에 도시된 패스워드 입력 장치(200)에 포함된 구성요소 중에서 도 1의 참조부호와 동일한 참조부호를 가지는 구성요소는 도 1을 참조한 설명한 동일한 기능을 수행하므로 자세한 설명은 생략한다.
도 9를 참조하면, 본 발명의 다른 실시예에 따른 인증 시스템은 패스워드 입력 장치(200)와 인증 서버(300)를 포함한다. 상기 패스워드 입력 장치(200)와 인증 서버(300)는 네트워크(400)를 경유하여 서로 통신한다. 여기서, 네트워크(400)는 이동통신망과 유무선 광대역 인터넷망을 포함하는 것으로서, 본 발명에 있어서 주지의 관용기술에 해당하므로 자세한 설명은 생략한다.
인증 서버(300)는 패스워드 입력 장치(200)로부터 사용자의 패스워드를 수신하여 사용자를 인증한다.
패스워드 입력 장치(200)는 복수의 아이콘이 배치된 입력창을 통해 사용자로부터 비밀 아이콘을 선택받아, 이 선택된 비밀 아이콘과 대응되는 문자열이 배열된 조합 문자열을 사용자의 패스워드로서 인증 서버(300)로 제공한다.
상기 패스워드 입력 장치(200)는 표시부(110), 저장부(220), 입력창 생성부(130), 패스워드 설정부(240), 비밀 아이콘 인식부(150) 및 인증 요청부(260)를 포함한다.
저장부(220)는 사용자의 입력패턴 설정 정보를 저장하고, 더불어 아이콘별 문자열이 기록된 문자열 정보를 저장한다.
패스워드 설정부(240)는 사용자가 최초 선택한 복수의 비밀 아이콘 각각과 대응되는 문자열을 저장부(220)의 문자열 정보에서 확인하고, 상기 확인한 문자열이 아이콘 입력순서에 대한 배열된 조합 문자열을 사용자가 설정한 패스워드로서 인증 서버(300)로 전송하여, 사용자의 패스워드가 인증 서버(300)에서 저장되게 한다.
인증 요청부(260)는 비밀 아이콘 인식부(150)에서 사용자가 선택한 각각의 비밀 아이콘을 인식하면, 각 비밀 아이콘과 대응되는 문자열을 저장부(220)의 문자열 정보에서 확인하여 각 문자열이 배열된 조합 문자열을 생성한 후, 이렇게 생성한 조합 문자열을 인증 서버(300)로 전송함으로써, 사용자의 인증을 인증 서버(300)로 요청한다.
도 10은 본 발명의 다른 실시예에 따른, 인증 시스템에서 패스워드를 설정하는 방법을 설명하는 흐름도이다.
도 10을 참조하면, 패스워드 입력 장치(200)는 인증 서버(300)에 접속한 후에, 패스워드 설정을 인증 서버(300)로부터 요청받는다. 이때, 패스워드 입력 장치(200)는 로그인 패스워드를 초기 설정하거나, 설정된 패스워드를 변경하는 등의 절차를 진행하는 경우에, 인증 서버(300)로부터 패스워드를 설정을 요청받을 수 있다.
그러면, 패스워드 입력 장치(200)의 입력창 생성부(130)는 각각의 아이콘이 위치가 셔플되어 랜덤 배치되는 입력창을 표시부(110)에 출력한다(S1001).
다음으로, 패스워드 설정부(240)는 상기 입력창에서 입력되는 사용자의 아이콘 선택정보를 모니터링하여 사용자로부터 아이콘 선택정보가 순차적으로 수신되면(S1003), 사용자가 입력창에 입력한 복수의 아이콘을 사용자가 설정한 비밀 아이콘으로 인식한다. 다음으로, 패스워드 설정부(240)는 각 비밀 아이콘과 대응되는 문자열을 저장부(220)의 문자열 정보에서 확인하고, 상기 확인한 문자열이 비밀 아이콘의 선택 순서에 따라 배열된 조합 문자열을 생성한다(S1005).
다음으로, 패스워드 설정부(240)는 상기 생성한 조합 문자열을 패스워드로서 인증 서버(300)로 전송한다(S1007). 그러면, 인증 서버(300)는 상기 수신한 조합 문자열을 사용자의 패스워드로서 저장한다(S1009).
한편, 패스워드 입력 장치(200)는 사용자가 회원 가입을 인증 서버(300)로 시도한 경우, 사용자가 설정한 아이디를 인증 서버(300)로 추가적으로 전송하고, 인증 서버(300)는 상기 아이디와 상기 조합 문자열(즉, 패스워드)을 함께 저장한다.
도 11은 본 발명의 다른 실시예에 따른, 인증 시스템에서 입력 패턴이 결합된 패스워드를 이용하여 사용자를 인증하는 방법을 설명하는 흐름도이다.
도 11을 참조하면, 도 10과 같은 과정에 따라 인증 서버(300)로 패스워드를 등록한 상태에서, 사용자가 인증 서버(300)로의 인증을 시도하는 경우, 패스워드 입력 장치(200)의 입력창 생성부(130)는 사용자로부터 패스워드를 입력받기 위하여, 복수의 아이콘이 셔플되어 랜덤 배치되는 입력창을 표시부(110)에 출력한다(S1101).
다음으로, 비밀 아이콘 인식부(150)는 저장부(220)에서 입력패턴 설정 정보를 확인하여, 이 입력패턴 설정 정보가 고정 입력패턴 정보 또는 변동 입력패턴 정보인지를 확인한다(S1103). 이어서, 비밀 아이콘 인식부(150)는 상기 입력창에서 입력되는 사용자의 아이콘 선택정보를 모니터링하여, 사용자가 선택한 복수의 위장 아이콘을 확인한다(S1105).
다음으로, 비밀 아이콘 인식부(150)는 사용자가 설정한 입력패턴 설정 정보를 토대로, 각각의 위장 아이콘의 좌표에서 시프트 좌표값만큼 역으로 이동시킨 좌표에 배치된 각각의 비밀 아이콘을 인식한다(S1107). 이때, 비밀 아이콘 인식부(150)는 입력패턴 설정 정보가 고정 입력 패턴이면, 이 고정 입력 패턴에 기록된 시프트 좌표값을 확인하여, 사용자가 선택한 각 위장 아이콘의 좌표를 기준으로, 상기 시프트 좌표값만큼 역으로 이동된 좌표에 배치된 아이콘을 사용자가 실제 선택하는 비밀 아이콘인 것으로 인식한다.
반면에, 비밀 아이콘 인식부(150)는 입력패턴 설정 정보가 변동 입력패턴 정보이면, 입력창에서 사용자가 설정한 첫 번째 비밀 아이콘의 좌표와 사용자가 선택한 위장 아이콘의 좌표를 확인하고, 상기 첫 번째 비밀 아이콘의 좌표에서부터 사용자가 선택한 위장 아이콘의 좌표까지의 이동 거리 좌표값을 시프트 좌표값으로 임시적으로 설정한다. 그리고 비밀 아이콘 인식부(150)는 사용자가 입력창에서 순차적으로 선택된 복수의 위장 아이콘 중에서, 두 번째 이후에 해당하는 위장 아이콘의 좌표를 각각 확인하고, 이 위장 아이콘의 좌표에서 상기 설정한 시프트 좌표값을 역으로 추적하여 사용자가 실제 입력하는 비밀 아이콘을 인식한다.
이렇게, 비밀 아이콘 인식부(150)가 사용자가 순차적으로 선택한 비밀 아이콘에 대한 인식을 완료되면, 인증 요청부(260)는 상기 확인된 각각의 비밀 아이콘에 대응하는 문자열을 저장부(220)의 문자열 정보에서 확인하고, 이 문자열이 비밀 아인콘 인식순서에 따라 배열된 조합 문자열을 생성한다(S1109).
다음으로, 인증 요청부(260)는 상기 생성한 조합 문자열이 포함된 인증 요청 메시지를 인증 서버(300)로 전송하여, 사용자의 인증을 요청한다(S1111).
그러면, 인증 서버(300)는 상기 인증 요청 메시지에서 포함된 조합 문자열과 도 10의 S1009 단계에서 저장한 패스워드가 일치하는지 여부를 확인함으로써, 패스워드 입력 장치(200)의 사용자를 인증한다(S1113). 인증 서버(300)는 패스워드 입력 장치(200)로부터 수신한 조합 문자열이 저장중인 패스워드와 불일치하면, 인증 실패 알림 메시지를 패스워드 입력 장치(200)로 전송한다(S1115). 반면에, 인증 서버(300)는 패스워드 입력 장치(200)로부터 수신한 조합 문자열이 저장중인 패스워드와 일치하면, 인공 성공 알림 메시지를 패스워드 입력 장치(200)로 전송한다(S1117).
본 명세서는 많은 특징을 포함하는 반면, 그러한 특징은 본 발명의 범위 또는 특허청구범위를 제한하는 것으로 해석되어서는 안 된다. 또한, 본 명세서에서 개별적인 실시예에서 설명된 특징들은 단일 실시예에서 결합되어 구현될 수 있다. 반대로, 본 명세서에서 단일 실시예에서 설명된 다양한 특징들은 개별적으로 다양한 실시예에서 구현되거나, 적절히 결합되어 구현될 수 있다.
도면에서 동작들이 특정한 순서로 설명되었으나, 그러한 동작들이 도시된 바와 같은 특정한 순서로 수행되는 것으로, 또는 일련의 연속된 순서, 또는 원하는 결과를 얻기 위해 모든 설명된 동작이 수행되는 것으로 이해되어서는 안 된다. 특정 환경에서 멀티태스킹 및 병렬 프로세싱이 유리할 수 있다. 아울러, 상술한 실시예에서 다양한 시스템 구성요소의 구분은 모든 실시예에서 그러한 구분을 요구하지 않는 것으로 이해되어야 한다. 상술한 프로그램 구성요소 및 시스템은 일반적으로 단일 소프트웨어 제품 또는 멀티플 소프트웨어 제품에 패키지로 구현될 수 있다.
상술한 바와 같은 본 발명의 방법은 프로그램으로 구현되어 컴퓨터로 읽을 수 있는 형태로 기록매체(시디롬, 램, 롬, 플로피 디스크, 하드 디스크, 광자기 디스크 등)에 저장될 수 있다. 이러한 과정은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있으므로 더 이상 상세히 설명하지 않기로 한다.
이상에서 설명한 본 발명은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하므로 전술한 실시예 및 첨부된 도면에 의해 한정되는 것이 아니다.
100, 200 : 패스워드 입력 장치 110 : 표시부
120, 220 : 저장부 130 : 입력창 생성부
140, 240 : 패스워드 설정부 150 : 비밀 아이콘 인식부
160 : 인증 처리부 260 : 인증 요청부
300 : 인증 서버 400 : 네트워크

Claims (17)

  1. 아이콘별 문자열을 저장하는 저장부;
    복수의 아이콘이 배치된 입력창을 생성하여 디스플레이하는 입력창 생성부;
    시프트 좌표값을 확인하고, 사용자가 상기 입력창에서 아이콘을 선택하면 이 선택한 아이콘이 배치된 좌표값에서 상기 시프트 좌표값만큼 역으로 이동된 좌표에 배치된 아이콘을 상기 사용자가 선택한 비밀 아이콘으로 인식하는 비밀 아이콘 인식부; 및
    상기 비밀 아이콘 인식부에서 인식한 각 비밀 아이콘과 대응되는 문자열을 상기 저장부에서 확인하고, 상기 확인한 하나 이상의 문자열이 배열된 조합 문자열을 생성하여, 상기 생성한 조합 문자열과 상기 저장부에 저장된 상기 사용자의 패스워드가 일치하는지 여부를 확인하여 상기 사용자를 인증하는 인증 처리부를 포함하는 패스워드 입력 장치.
  2. 제 1 항에 있어서,
    상기 비밀 아이콘 인식부는,
    상기 저장부에서 입력패턴 설정 정보를 확인하고, 이 입력패턴 설정 정보가 고정입력 패턴 정보이면 상기 사용자가 사전에 설정한 상기 시프트 좌표값을 상기 저장부에서 확인하는 것을 특징으로 하는 패스워드 입력 장치.
  3. 제 1 항에 있어서,
    상기 비밀 아이콘 인식부는,
    상기 저장부에서 저장된 입력패턴 설정 정보가 변동 입력패턴 정보이면, 상기 사용자가 사전에 설정한 첫 번째 비밀 아이콘과 상기 사용자가 입력창에서 첫 번째로 선택한 아이콘을 확인하여, 상기 첫 번째 비밀 아이콘의 좌표에서부터 상기 선택된 첫 번째 아이콘의 좌표까지의 이동거리 좌표를 상기 시프트 좌표값으로 확인하는 것을 특징으로 하는 패스워드 입력 장치.
  4. 제 1 항 내지 제 3 항 중 어느 한 항에 있어서,
    상기 입력창 생성부는,
    상기 입력창에서 아이콘이 선택되면, 각각의 아이콘의 위치가 무작위로 재배치되는 입력창을 재생성하여 디스플레이하는 것을 특징으로 하는 패스워드 입력 장치.
  5. 제 1 항 내지 제 3 항 중 어느 한 항에 있어서,
    상기 인증 처리부는,
    상기 확인한 하나 이상의 문자열이 비밀 아이콘의 인식 순서에 따라 배열되는 조합 문자열을 생성하는 것을 특징으로 하는 패스워드 입력 장치.
  6. 제 1 항 내지 제 3 항 중 어느 한 항에 있어서,
    상기 입력창을 통해 사용자로부터 다수의 비밀 아이콘을 선택받아, 각각의 비밀 아이콘과 대응되는 문자열을 상기 저장부에서 확인하고, 이 문자열이 상기 비밀 아이콘의 선택순서에 따라 배열되는 조합 문자열을 생성하여 상기 사용자의 패스워드로서 상기 저장부에 저장하는 패스워드 설정부를 더 포함하는 것을 특징으로 하는 패스워드 입력 장치.
  7. 아이콘별 문자열을 저장하는 저장부;
    복수의 아이콘이 배치된 입력창을 생성하여 디스플레이하는 입력창 생성부;
    시프트 좌표값을 확인하고, 사용자가 상기 입력창에서 아이콘을 선택하면 이 선택한 아이콘이 배치된 좌표값에서 상기 시프트 좌표값만큼 역으로 이동된 좌표에 배치된 아이콘을 상기 사용자가 선택한 비밀 아이콘으로 인식하는 비밀 아이콘 인식부; 및
    상기 비밀 아이콘 인식부에서 인식한 각 비밀 아이콘과 대응되는 문자열을 상기 저장부에서 확인하고, 상기 확인한 하나 이상의 문자열이 배열된 조합 문자열을 생성하여, 상기 생성한 조합 문자열을 상기 사용자의 패스워드로서 인증 서버로 전송하는 인증 요청부를 포함하는 패스워드 입력 장치.
  8. 제 7 항에 있어서,
    상기 비밀 아이콘 인식부는,
    상기 저장부에서 입력패턴 설정 정보를 확인하고, 이 입력패턴 설정 정보가 고정입력 패턴 정보이면 상기 사용자가 사전에 설정한 상기 시프트 좌표값을 상기 저장부에서 확인하는 것을 특징으로 하는 패스워드 입력 장치.
  9. 제 7 항에 있어서,
    상기 비밀 아이콘 인식부는,
    상기 저장부에서 저장된 입력패턴 설정 정보가 변동 입력패턴 정보이면, 상기 사용자가 사전에 설정한 첫 번째 비밀 아이콘과 상기 사용자가 입력창에서 첫 번째로 선택한 아이콘을 확인하여, 상기 첫 번째 비밀 아이콘의 좌표에서부터 상기 선택된 첫 번째 아이콘의 좌표까지의 이동거리 좌표를 상기 시프트 좌표값으로 확인하는 것을 특징으로 하는 패스워드 입력 장치.
  10. 제 7 항 내지 제 9 항 중 어느 한 항에 있어서,
    상기 인증 요청부는,
    상기 확인한 하나 이상의 문자열이 비밀 아이콘의 인식 순서에 따라 배열되는 조합 문자열을 생성하는 것을 특징으로 하는 패스워드 입력 장치.
  11. 입력패턴과 결합된 아이콘을 통해 입력받은 패스워드에 근거하여 사용자를 인증하는 방법으로서,
    복수의 아이콘이 배치된 입력창을 생성하여 디스플레이하는 디스플레이 단계;
    사용자에 의해 설정된 시프트 좌표값을 확인하는 좌표값 확인 단계;
    상기 사용자가 상기 입력창에서 아이콘을 선택하면 이 선택한 아이콘이 배치된 좌표값에서 상기 시프트 좌표값만큼 역으로 이동된 좌표에 배치된 아이콘을 상기 사용자가 선택한 비밀 아이콘으로 인식하는 인식 단계;
    상기 인식 단계에서 인식한 하나 이상의 비밀 아이콘과 대응되는 문자열을 확인하고, 상기 확인한 문자열이 배열되는 조합 문자열을 생성하는 생성 단계; 및
    상기 생성한 조합 문자열을 이용하여 상기 사용자의 인증을 진행하는 인증 진행 단계를 포함하는 사용자 인증 방법.
  12. 제 11 항에 있어서,
    상기 인증 진행 단계는,
    상기 생성한 조합 문자열과 자체 저장중인 상기 사용자의 패스워드의 일치 여부를 확인하여, 상기 사용자를 인증하는 것을 특징으로 하는 사용자 인증 방법.
  13. 제 11 항에 있어서,
    상기 인증 진행 단계는,
    상기 생성한 조합 문자열을 상기 사용자의 패스워드로서 인증 서버로 전송하여 상기 사용자의 인증을 진행하는 것을 특징으로 하는 사용자 인증 방법.
  14. 제 11 항 내지 제 13 항 중 어느 한 항에 있어서,
    상기 좌표값 확인 단계는,
    상기 사용자가 사전에 설정한 시프트 좌표값을 상기 사용자에 의해 설정된 시프트 좌표값으로 확인하는 것을 특징으로 하는 사용자 인증 방법.
  15. 제 11 항 내지 제 13 항 중 어느 한 항에 있어서,
    상기 좌표값 확인 단계는,
    상기 사용자에 의해 사전에 설정된 첫 번째 비밀 아이콘과 상기 입력창에서 상기 사용자로부터 선택받은 첫 번째 아이콘을 확인하여, 상기 첫 번째 비밀 아이콘의 좌표에서부터 상기 선택받은 첫 번째 아이콘의 좌표까지의 이동거리 좌표를 상기 시프트 좌표값으로 확인하는 것을 특징으로 하는 사용자 인증 방법.
  16. 제 11 항 내지 제 13 항 중 어느 한 항에 있어서,
    상기 생성 단계는,
    상기 확인한 하나 이상의 문자열이 비밀 아이콘의 인식 순서에 따라 배열되는 조합 문자열을 생성하는 것을 특징으로 하는 사용자 인증 방법.
  17. 제 11 항 내지 제 13 항 중 어느 한 항에 있어서,
    상기 디스플레이 단계는,
    상기 입력창에서 아이콘이 선택되면, 각각의 아이콘의 위치가 무작위로 재배치되는 입력창을 재생성하여 디스플레이하는 것을 특징으로 하는 사용자 인증 방법.
KR1020130042457A 2012-04-18 2013-04-17 입력 패턴이 결합된 아이콘을 이용한 사용자 인증 방법 및 패스워드 입력 장치 KR101416537B1 (ko)

Priority Applications (7)

Application Number Priority Date Filing Date Title
PCT/KR2013/003286 WO2013157864A1 (ko) 2012-04-18 2013-04-18 입력 패턴이 결합된 아이콘을 이용한 사용자 인증 방법 및 패스워드 입력 장치
CN201380032076.6A CN104520865B (zh) 2012-04-18 2013-04-18 使用结合有输入图案的图标来验证用户的方法和密码输入设备
JP2015506899A JP5944043B2 (ja) 2012-04-18 2013-04-18 入力パターンが結合されたアイコンを利用したユーザ認証方法、及びパスワード入力装置
US14/395,410 US9910975B2 (en) 2012-04-18 2013-04-18 Method for authenticating user using icon combined with input pattern, and password input device
MX2014012588A MX354753B (es) 2012-04-18 2013-04-18 Método para autentificar un usuario mediante un icono en combinación con el patrón de entrada, y dispositivo de entrada de contraseña.
EP13777499.8A EP2840521A4 (en) 2012-04-18 2013-04-18 METHOD FOR AUTHENTICATING A USER USING A SYMBOL IN COMBINATION WITH AN INPUT PATTERN AND PASSWORD ENTRY DEVICE
BR112014025959-3A BR112014025959B1 (pt) 2012-04-18 2013-04-18 Dispositivo de entrada de senha e método para autenticar um usuário

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020120040580 2012-04-18
KR20120040580 2012-04-18

Publications (2)

Publication Number Publication Date
KR20130117342A KR20130117342A (ko) 2013-10-25
KR101416537B1 true KR101416537B1 (ko) 2014-07-09

Family

ID=49636129

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020130042457A KR101416537B1 (ko) 2012-04-18 2013-04-17 입력 패턴이 결합된 아이콘을 이용한 사용자 인증 방법 및 패스워드 입력 장치

Country Status (8)

Country Link
US (1) US9910975B2 (ko)
EP (1) EP2840521A4 (ko)
JP (1) JP5944043B2 (ko)
KR (1) KR101416537B1 (ko)
CN (1) CN104520865B (ko)
BR (1) BR112014025959B1 (ko)
MX (1) MX354753B (ko)
WO (1) WO2013157864A1 (ko)

Families Citing this family (24)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101467247B1 (ko) * 2014-01-20 2014-12-02 성균관대학교산학협력단 그래픽 기반 일회성 패스워드 인증 시스템 및 방법
JP6201835B2 (ja) * 2014-03-14 2017-09-27 ソニー株式会社 情報処理装置、情報処理方法及びコンピュータプログラム
CN105224858A (zh) * 2014-06-05 2016-01-06 阿里巴巴集团控股有限公司 一种密码输入界面显示方法及系统
CN105205386A (zh) * 2014-06-25 2015-12-30 腾讯科技（深圳）有限公司 移动终端应用程序密码保护方法和装置
KR101647190B1 (ko) * 2014-07-29 2016-08-23 주식회사 엘지유플러스 모바일 단말 및 모바일 단말에서의 암호 입력 방법
CN105447373B (zh) * 2014-08-14 2018-11-30 阿里巴巴集团控股有限公司 密码验证方法及装置
CN105468962A (zh) * 2014-09-03 2016-04-06 阿里巴巴集团控股有限公司 用户界面解锁的方法及装置
KR102279682B1 (ko) * 2014-09-15 2021-07-20 에스케이플래닛 주식회사 복합 인증 서비스 제공 방법 및 이를 위한 장치
CN104657654B (zh) * 2014-12-22 2017-05-31 河海大学 一种利用人眼视觉补偿原理的图片验证码生成方法
GB201507436D0 (en) 2015-04-30 2015-06-17 Dymond Michael H T Digital security management platform
CN108073802B (zh) * 2015-07-13 2021-06-04 Oppo广东移动通信有限公司 一种密码输入保护系统和方法
US20170154173A1 (en) * 2015-11-27 2017-06-01 Chao-Hung Wang Array password authentication system and method thereof
US10630675B2 (en) 2016-04-14 2020-04-21 Microsoft Technology Licensing, Llc Generating web service picture passwords with user-specific cypher keys
JP6551351B2 (ja) * 2016-09-28 2019-07-31 京セラドキュメントソリューションズ株式会社 パスワード認証装置
US10956552B2 (en) * 2017-04-03 2021-03-23 Cleveland State University Shoulder-surfing resistant authentication methods and systems
KR101961544B1 (ko) * 2017-04-07 2019-03-22 김종한 텍스트아이콘조합시스템을 이용한 로그인 승인 방법 및 텍스트아이콘조합시스템을 이용한 패스워드 재조합 방법
US10599878B2 (en) * 2017-11-20 2020-03-24 Ca, Inc. Using decoy icons to prevent unwanted user access to applications on a user computing device
USD878417S1 (en) * 2018-04-10 2020-03-17 Google Llc Display screen with icon
US11005971B2 (en) * 2018-08-02 2021-05-11 Paul Swengler System and method for user device authentication or identity validation without passwords or matching tokens
CN110457916B (zh) * 2019-07-19 2023-04-14 平安科技（深圳）有限公司 一种电子合同加密方法、装置及终端设备
CN110457886B (zh) * 2019-08-15 2023-05-26 福州京东方光电科技有限公司 显示屏解锁方法以及显示组件
CN111143812B (zh) * 2019-11-15 2022-06-10 南京航空航天大学 一种基于图形的登陆认证方法
EP3916686A1 (de) * 2020-05-25 2021-12-01 dormakaba Schweiz AG Verfahren zum betätigen einer schlossanordnung
KR102503470B1 (ko) * 2022-08-10 2023-02-23 장규오 다양한 형태의 콘텐츠를 변형한 변형정보를 이용한 간편결제/인증 서비스 시스템 및 방법

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020029341A1 (en) * 1999-02-11 2002-03-07 Ari Juels Robust visual passwords
US20040230843A1 (en) * 2003-08-20 2004-11-18 Wayne Jansen System and method for authenticating users using image selection

Family Cites Families (22)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5821933A (en) * 1995-09-14 1998-10-13 International Business Machines Corporation Visual access to restricted functions represented on a graphical user interface
JPH11149454A (ja) * 1997-09-10 1999-06-02 Fujitsu Ltd 認証装置、ユーザ認証方法、ユーザ認証用カード及び記憶媒体
DE10050734A1 (de) * 2000-09-29 2002-04-11 Reinhold Rohrbach Verfahren und Vorrichtung zur Zugangscodeermittlung
JP2003067341A (ja) 2001-08-29 2003-03-07 Fujitsu Frontech Ltd 端末装置
JP2003122721A (ja) 2001-10-16 2003-04-25 Media House Kk データ入力認証システム、データ入力認証方法及びデータ入力認証システムに供する入力端末
US20040030934A1 (en) * 2001-10-19 2004-02-12 Fumio Mizoguchi User selectable authentication interface and universal password oracle
KR20020077838A (ko) * 2002-08-09 2002-10-14 박승배 타인의 관찰에 의한 패스워드의 노출 문제를 해결한 패스워드 시스템
KR100499040B1 (ko) 2003-09-02 2005-07-01 엘지전자 주식회사 그래픽 아이디 또는 패스워드를 이용한 로그인 장치 및 그방법
US8448226B2 (en) 2005-05-13 2013-05-21 Sarangan Narasimhan Coordinate based computer authentication system and methods
US20080052245A1 (en) * 2006-08-23 2008-02-28 Richard Love Advanced multi-factor authentication methods
US7992005B2 (en) * 2006-12-06 2011-08-02 International Business Machines Corporation Providing pattern based user password access
US7941834B2 (en) * 2007-04-05 2011-05-10 Microsoft Corporation Secure web-based user authentication
KR101515050B1 (ko) 2007-08-01 2015-04-24 삼성전자주식회사 터치 스크린을 갖는 휴대 단말기 및 그의 잠금 및 해제방법
KR100817767B1 (ko) * 2008-01-14 2008-03-31 알서포트 주식회사 아이콘 암호를 이용한 인증방법
KR100958440B1 (ko) 2008-06-19 2010-05-18 성균관대학교산학협력단 휠 인터페이스를 이용한 그래픽 패스워드 입력 장치 및방법
JP5213543B2 (ja) 2008-06-23 2013-06-19 キヤノン株式会社 情報処理装置、情報処理方法
US8362875B2 (en) * 2008-09-24 2013-01-29 Panasonic Corporation Secure system for non-covert user authentication and identification
US8347103B2 (en) * 2009-01-13 2013-01-01 Nic, Inc. System and method for authenticating a user using a graphical password
KR101051037B1 (ko) 2009-10-13 2011-07-21 인하대학교 산학협력단 사용자 인증 방법
KR101085490B1 (ko) 2010-01-14 2011-11-21 세종대학교산학협력단 숄더 서핑 공격에 대응하기 위한 프라이버시 보호형 사용자 비밀번호 입력 시스템 및 그 방법
US8826406B2 (en) * 2010-04-26 2014-09-02 Kyu Choul Ahn Password security input system using shift value of password key and password security input method thereof
CN102164035A (zh) * 2011-03-22 2011-08-24 王博 多动态条件图形方位校验方案

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20020029341A1 (en) * 1999-02-11 2002-03-07 Ari Juels Robust visual passwords
US20040230843A1 (en) * 2003-08-20 2004-11-18 Wayne Jansen System and method for authenticating users using image selection

Also Published As

Publication number Publication date
US20150135291A1 (en) 2015-05-14
BR112014025959A2 (pt) 2018-01-30
MX2014012588A (es) 2015-05-11
EP2840521A4 (en) 2015-11-25
KR20130117342A (ko) 2013-10-25
BR112014025959B1 (pt) 2021-11-30
US9910975B2 (en) 2018-03-06
MX354753B (es) 2018-03-20
CN104520865A (zh) 2015-04-15
JP5944043B2 (ja) 2016-07-05
CN104520865B (zh) 2017-07-14
EP2840521A1 (en) 2015-02-25
WO2013157864A1 (ko) 2013-10-24
JP2015520887A (ja) 2015-07-23

Similar Documents

Publication Publication Date Title
KR101416537B1 (ko) 입력 패턴이 결합된 아이콘을 이용한 사용자 인증 방법 및 패스워드 입력 장치
CN101953113B (zh) 对可漫游凭证存储的安全且可用保护
JP5764203B2 (ja) パスワードキーの移動値を利用するパスワード安全入力システム及びそのパスワード安全入力方法
EP3657370B1 (en) Methods and devices for authenticating smart card
CN108809659B (zh) 动态口令的生成、验证方法及系统、动态口令系统
KR101579962B1 (ko) 비밀 데이터 관리 방법과 장치 및 보안 인증 방법 및 시스템
EP2626807A1 (en) Two- factor user authentication system, and method therefor
US20130023240A1 (en) System and method for transaction security responsive to a signed authentication
US20150205942A1 (en) Password Authentication System And Password Authentication Method Using Consecutive Password Authentication
US9866551B2 (en) One time password generation device and authentication method using the same
GB2514419A (en) Improved user authentication system and method
KR101267229B1 (ko) 입력패턴을 이용한 인증 방법 및 시스템
KR20190128868A (ko) 블록체인 분산장부 및 암호화폐 오프라인 저장소의 인증 시스템 및 방법
JP2018536931A (ja) 傍受防止認証および暗号化システムならびに方法
WO2013118302A1 (ja) 認証管理システム及び認証管理方法並びに認証管理プログラム
KR20160037520A (ko) 생체 인식 기반의 통합 인증 시스템 및 방법
KR102295480B1 (ko) 산업 제어 시스템으로의 접근 허용을 인증하기 위한 사용자 인증 시스템 및 방법
KR101568851B1 (ko) 보안 인증 시스템
JP6315080B2 (ja) 認証装置、認証システム及びプログラム
KR102168098B1 (ko) 디지털인감을 이용한 안전한 비밀번호 인증 프로토콜
KR101502481B1 (ko) 스마트폰 뱅킹시스템의 인증방법
KR20230063424A (ko) 개인정보의 유출을 방지하여 보안성이 우수한 스마트폰 뱅킹시스템의 인증방법
KR101525154B1 (ko) 보안 인증 방법 및 이를 위한 장치
RU2517386C2 (ru) Безошибочный графический пароль
KR20150034970A (ko) 사용자 인증 장치 및 방법

Legal Events

Date Code Title Description
A201 Request for examination
A302 Request for accelerated examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20170621

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20180627

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20190619

Year of fee payment: 6