KR101508230B1 - 무선 인증서 이용 방법 - Google Patents
무선 인증서 이용 방법 Download PDFInfo
- Publication number
- KR101508230B1 KR101508230B1 KR20130126831A KR20130126831A KR101508230B1 KR 101508230 B1 KR101508230 B1 KR 101508230B1 KR 20130126831 A KR20130126831 A KR 20130126831A KR 20130126831 A KR20130126831 A KR 20130126831A KR 101508230 B1 KR101508230 B1 KR 101508230B1
- Authority
- KR
- South Korea
- Prior art keywords
- information
- data
- wireless terminal
- certificate
- server
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/33—User authentication using certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/02—Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Telephonic Communication Services (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
본 발명의 무선 인증서 이용 방법에 따르면, 근거리 무선 통신세션을 연결하는 근거리 통신부와 이동 통신 서비스를 제공하는 무선 처리부를 구비하고 사용자의 인증서를 이용 가능한 사용자의 무선단말에 구비된 프로그램을 통해 실행되는 무선 인증서 이용 방법에 있어서, 상기 근거리 통신부와 무선 처리부 중 적어도 하나를 이용한 통신 연결을 이용하여 사용자의 인증서를 이용 불가한 사용자의 다른 단말을 통해 입력된 정보를 이용하여 작성 완료되어 전자서명 요청된 데이터를 수신하고, 상기 무선단말의 이용 가능한 사용자의 인증서를 이용하여 상기 수신된 데이터의 전자서명을 생성하기 위한 절차를 수행하고, 상기 근거리 통신부와 무선 처리부 중 적어도 하나를 통해 연결된 통신채널을 이용하여 상기 생성된 전자서명을 포함하는 인증 처리 데이터를 전송하며, 상기 전자서명은, 상기 무선단말의 메모리부에 구비된 사용자의 인증서 또는 상기 무선단말에 구비된 접촉식 또는 비접촉식 IC칩 리더를 통해 인터페이스된 IC칩에 구비된 사용자의 인증서를 이용하여 생성된다.
Description
본 발명은, 근거리 무선 통신세션을 연결하는 근거리 통신부와 이동 통신 서비스를 제공하는 무선 처리부를 구비하고 사용자의 인증서를 이용 가능한 사용자의 무선단말에 구비된 프로그램을 통해 실행되는 무선 인증서 이용 방법에 있어서, 상기 근거리 통신부와 무선 처리부 중 적어도 하나를 이용한 통신 연결을 이용하여 사용자의 인증서를 이용 불가한 사용자의 다른 단말을 통해 입력된 정보를 이용하여 작성 완료되어 전자서명 요청된 데이터를 수신하고, 상기 무선단말의 이용 가능한 사용자의 인증서를 이용하여 상기 수신된 데이터의 전자서명을 생성하기 위한 절차를 수행하고, 상기 근거리 통신부와 무선 처리부 중 적어도 하나를 통해 연결된 통신채널을 이용하여 상기 생성된 전자서명을 포함하는 인증 처리 데이터를 전송하며, 상기 전자서명은, 상기 무선단말의 메모리부에 구비된 사용자의 인증서 또는 상기 무선단말에 구비된 접촉식 또는 비접촉식 IC칩 리더를 통해 인터페이스된 IC칩에 구비된 사용자의 인증서를 이용하여 생성되는 무선 인증서 이용 방법에 관한 것이다.
일반적으로 WAP(wireless applicaion protocol)과 같은 별도의 프로토콜을 기반으로 하는 무선 데이터 통신 상에서의 보안에서는, 무선 인터넷의 특성을 고려하여, 무선구간에서는 SSL을 여러 면에서 경량화시킨 보안 프로토콜인 WTLS(Wireless Transports Layer Security)를 사용하고, 유선구간에서는 SSL을 사용하는 방법을 채택하고 있다.
그러나, 이러한 무선 보안 기술은 사용자 인증과 부인 방지를 제공하지 않는다. 특히 휴대폰 등으로 수신되는 정보(또는 데이터)에 대한 휴대폰 상에서의 수신 인증과 상기 수신 인증 내역의 저장은 금융거래 등과 관련된 중요한 데이터 통신에서는 매우 필요한 일이 아닐 수 없다.
본 발명의 목적은, 근거리 무선 통신세션을 연결하는 근거리 통신부와 이동 통신 서비스를 제공하는 무선 처리부를 구비하고 사용자의 인증서를 이용 가능한 사용자의 무선단말에 구비된 프로그램을 통해 실행되는 무선 인증서 이용 방법에 있어서, 상기 근거리 통신부와 무선 처리부 중 적어도 하나를 이용한 통신 연결을 이용하여 사용자의 인증서를 이용 불가한 사용자의 다른 단말을 통해 입력된 정보를 이용하여 작성 완료되어 전자서명 요청된 데이터를 수신하는 제1 단계와 상기 무선단말의 이용 가능한 사용자의 인증서를 이용하여 상기 수신된 데이터의 전자서명을 생성하기 위한 절차를 수행하는 제2 단계 및 상기 근거리 통신부와 무선 처리부 중 적어도 하나를 통해 연결된 통신채널을 이용하여 상기 생성된 전자서명을 포함하는 인증 처리 데이터를 전송하는 제3 단계를 포함하며, 상기 전자서명은, 상기 무선단말의 메모리부에 구비된 사용자의 인증서 또는 상기 무선단말에 구비된 접촉식 또는 비접촉식 IC칩 리더를 통해 인터페이스된 IC칩에 구비된 사용자의 인증서를 이용하여 생성되는 무선 인증서 이용 방법을 제공 함에 있다.
본 발명에 따른 무선 인증서 이용 방법은, 근거리 무선 통신세션을 연결하는 근거리 통신부와 이동 통신 서비스를 제공하는 무선 처리부를 구비하고 사용자의 인증서를 이용 가능한 사용자의 무선단말에 구비된 프로그램을 통해 실행되는 무선 인증서 이용 방법에 있어서, 상기 근거리 통신부와 무선 처리부 중 적어도 하나를 이용한 통신 연결을 이용하여 사용자의 인증서를 이용 불가한 사용자의 다른 단말을 통해 입력된 정보를 이용하여 작성 완료되어 전자서명 요청된 데이터를 수신하는 제1 단계와 상기 무선단말의 이용 가능한 사용자의 인증서를 이용하여 상기 수신된 데이터의 전자서명을 생성하기 위한 절차를 수행하는 제2 단계 및 상기 근거리 통신부와 무선 처리부 중 적어도 하나를 통해 연결된 통신채널을 이용하여 상기 생성된 전자서명을 포함하는 인증 처리 데이터를 전송하는 제3 단계를 포함하며, 상기 전자서명은, 상기 무선단말의 메모리부에 구비된 사용자의 인증서 또는 상기 무선단말에 구비된 접촉식 또는 비접촉식 IC칩 리더를 통해 인터페이스된 IC칩에 구비된 사용자의 인증서를 이용하여 생성되는 것을 특징으로 한다.
본 발명에 따른 무선 인증서 이용 방법에 있어서, 상기 제1 단계는, 상기 사용자의 인증서를 이용 불가한 다른 단말로부터 상기 다른 단말을 통해 작성 완료되어 전자서명 요청된 데이터를 수신하거나, 또는 지정된 서버와 통신채널을 연결하고 상기 서버를 경유하여 상기 사용자의 인증서를 이용 불가한 다른 단말을 통해 작성 완료되어 전자서명 요청된 데이터를 수신하는 것을 특징으로 한다.
본 발명에 따른 무선 인증서 이용 방법에 있어서, 상기 수신된 데이터를 판독하여 상기 사용자의 인증서를 이용하여 전자서명하도록 요청된 데이터인지 판단하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 무선 인증서 이용 방법에 있어서, 상기 제3 단계는, 상기 통신채널을 경유하여 상기 전자서명을 인증할 금융사서버 또는 인증서버로 상기 인증 처리 데이터가 전송되도록 처리하는 것을 특징으로 한다.
본 발명에 따른 무선 데이터 인증 방법은, 근거리 무선 통신세션을 연결하는 근거리 통신부와 이동 통신 서비스를 제공하는 무선 처리부를 구비한 무선단말에 구비된 프로그램을 통해 무선 데이터 인증 방법에 있어서, 상기 프로그램이 상기 근거리 통신부와 무선 처리부 중 적어도 하나를 통해 연결되는 통신채널을 이용하여 지정된 서버로부터 사용자의 인증서가 구비되지 않은 단말을 통해 작성된 데이터를 수신하는 제1 단계와 상기 프로그램이 상기 수신된 데이터를 판독하여 사용자의 인증서를 이용한 인증 처리가 요구된 데이터인지 판단하는 제2 단계와 상기 수신된 데이터의 인증 처리가 요구된 경우, 상기 프로그램이 상기 인증 처리를 수행할 사용자의 인증서를 선택받는 제3 단계와 상기 프로그램이 상기 선택된 사용자의 인증서를 이용하여 상기 수신된 데이터에 대한 인증 처리를 수행하는 제4 단계 및 상기 프로그램이 상기 근거리 통신부와 무선 처리부 중 적어도 하나를 통해 연결된 통신채널을 이용하여 상기 사용자의 인증서를 이용한 인증 처리를 수행한 인증 처리 데이터를 전송하는 제5 단계를 포함하며, 상기 인증 처리는, 상기 사용자의 인증서를 이용하여 상기 수신된 데이터에 사용자의 전자서명을 첨부하는 것을 포함하여 이루어지는 무선 데이터 인증 방법을 제공함에 있다.
본 발명에 따른 무선 데이터 인증 방법에 있어서, 상기 인증서는, 상기 근거리 통신부와 무선 처리부 중 적어도 하나를 통해 연결되는 통신채널을 통해 수신되어 상기 무선단말의 메모리부 또는 IC칩에 저장되는 것을 특징으로 한다.
본 발명에 따른 무선 데이터 인증 방법에 있어서, 상기 근거리 통신부는, 적외선(Infrared Ray) 통신, RF(Radio Frequency) 통신, 블루투스(BlueTooth), 무선랜(Wireless LAN), 와이파이(Wi-Fi), UWB(Ultra Wide Band system) 중 적어도 하나를 포함하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 무선 데이터 인증 방법에 있어서, 상기 인증 처리 데이터는,
지정된 금융사서버 또는 인증서버로 전송되는 것을 특징으로 한다.
본 발명에 따르면, 클라이언트 무선 단말로 소정의 정보(또는 데이터)를 전송하고, 상기 정보(또는 데이터)를 수신한 상기 클라이언트 무선 단말에서 상기 정보(또는 데이터) 수신을 인증 처리하고, 상기 클라이언트 무선 단말의 정보(또는 데이터) 수신 인증 결과 데이터를 소정의 저장매체(110)에 저장하도록 함으로서, 클라이언트 무선 단말과 소정의 정보(또는 데이터) 송수신시, 특히 무선 단말로 수신되는 정보(또는 데이터)에 대하여, 상기 무선 단말에서 상기 정보(또는 데이터)에 소정의 인증서(또는 인증키 또는 전자서명)를 첨부하여 상기 정보(또는 데이터) 수신을 인증함으로서, 수신 정보(또는 데이터)에 대한 부인 방지가 가능하다는 장점이 있다.
도 1은 본 발명의 바람직한 실시 방법에 따른 정보(또는 데이터) 인증처리 시스템을 간략하게 도시한 도면이다.
도 2는 본 발명의 일 실시 방법에 따른 클라이언트 무선 단말의 바람직한 기능구성을 도시한 도면이다.
도 3은 본 발명의 바람직한 실시 방법에 따른 정보 저장매체에 대한 간단한 구성도이다.
도 4는 본 발명의 바람직한 실시 방법에 따른 정보(또는 데이터) 인증 처리 과정에 대한 간단한 흐름도이다.
도 5는 본 발명의 바람직한 다른 실시 방법에 따른 정보(또는 데이터) 인증 처리 시스템에 대한 간단한 구성도이다.
도 6은 본 발명의 바람직한 다른 실시 방법에 따른 정보(또는 데이터) 인증 처리 과정에 대한 간단한 흐름도이다.
도 2는 본 발명의 일 실시 방법에 따른 클라이언트 무선 단말의 바람직한 기능구성을 도시한 도면이다.
도 3은 본 발명의 바람직한 실시 방법에 따른 정보 저장매체에 대한 간단한 구성도이다.
도 4는 본 발명의 바람직한 실시 방법에 따른 정보(또는 데이터) 인증 처리 과정에 대한 간단한 흐름도이다.
도 5는 본 발명의 바람직한 다른 실시 방법에 따른 정보(또는 데이터) 인증 처리 시스템에 대한 간단한 구성도이다.
도 6은 본 발명의 바람직한 다른 실시 방법에 따른 정보(또는 데이터) 인증 처리 과정에 대한 간단한 흐름도이다.
이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다. 또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
또한, 이하 실시되는 본 발명의 바람직한 실시예는 본 발명을 이루는 기술적 구성요소를 효율적으로 설명하기 위해 각각의 시스템 기능구성에 기 구비되어 있거나, 또는 본 발명이 속하는 기술분야에서 통상적으로 구비되는 시스템 기능구성은 가능한 생략하고, 본 발명을 위해 추가적으로 구비되어야 하는 기능구성을 위주로 설명한다. 만약 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 하기에 도시하지 않고 생략된 기능구성 중에서 종래에 기 사용되고 있는 구성요소의 기능을 용이하게 이해할 수 있을 것이며, 또한 상기와 같이 생략된 구성요소와 본 발명을 위해 추가된 구성요소 사이의 관계도 명백하게 이해할 수 있을 것이다.
또한, 이하 실시되는 본 발명의 바람직한 실시예는 본 발명을 이루는 기술적 구성요소를 효율적으로 설명하기 위해 소정의 수단이 단말측 또는 서버측에 구비되는 것으로 설명할 것이며, 당업자의 의도 및/또는 실시방법에 따라 상기 수단은 다양한 방법으로 실시되는 것이 가능하다. 예를 들어, 상기 단말측에 구비되는 수단은 해당 단말의 기능구성 및/또는 해당 단말이 갖는 고유한 특성(또는 역할)에 따라 상기 단말 내 구비된 기록매체에 기록되는 프로그램으로 구성되거나, 및/또는 상기 단말에 탑재되는 장치(예컨대, PCB에 탑재되는 주문형 반도체 또는 IC칩) 내지 이탈착되는 장치(예컨대, 단말에 구비된 슬롯에 이탈착되는 장치)로 구성되는 것이 가능하다. 또한, 상기 서버측에 구비되는 수단은 해당 서버의 기능구성 및/또는 해당 서버가 갖는 고유한 특성(또는 역할)에 따라 상기 서버 내 구비된 기록매체에 기록되는 프로그램(예컨대, 각 수단의 고유한 기능(또는 역할)을 수행하기 위한 적어도 하나 이상의 기능구성부(Function)를 포함하여 이루어진 프로그램)으로 구성되거나, 및/또는 적어도 하나 이상의 수단이 하나의 독립된 서버로서 구성되어 복수의 서버가 소정의 서버간 인터페이스를 통해 연동되도록 구성하는 것이 가능하다.
또한, 이하 실시예에서 정의된 용어 중에서 유사한 기능을 수행하는 복수의 용어는 해당 용어 앞에 보다 상세한 기능을 표현하는 수식어를 더 포함하거나, 또는 해당 용어 뒤에 "(숫자)"를 명시하여 구분할 것이나, 본 발명이 속하는 기술분야에서 통상의 지식을 가진자라면, 상기와 같은 용어 표기는 본 발명의 기술적 구성을 용이하게 설명하기 위한 것일 뿐이며, 상기 용어가 그대로 청구범위까지 한정하는 것은 아님을 명백하게 이해할 것이다.
도면1은 본 발명의 바람직한 실시 방법에 따른 정보(또는 데이터) 인증처리 시스템을 간략하게 도시한 도면이다.
보다 상세하게 본 도면1에 도시된 정보(또는 데이터) 인증처리 시스템은, 클라이언트 무선 단말(100)로 소정의 정보(또는 데이터)를 전송하는 서버(105)와, 상기 정보(또는 데이터)를 수신하고, 상기 정보(또는 데이터) 수신을 인증하는 클라이언트 무선 단말(100) 및 상기 클라이언트 무선 단말(100)의 정보(또는 데이터) 수신 인증 결과를 저장하는 저장매체(110)를 구비하여 구성된다.
특히, 본 도면1에서는 상기 클라이언트 무선 단말(100)의 정보(또는 데이터) 수신 인증 결과를 저장하는 저장매체(110)가 상기 서버(105)에 구비되는 것으로 도시되어 있지만, 이는 하나의 바람직한 실시예일 뿐, 상기 저장매체(110)는 상기 클라이언트 무선 단말(100) 및/또는 제3의 인증서버(105)에 구비될 수 있음을 밝힌다.
또한, 상기 서버(105)로부터 클라이언트 무선 단말(100)로 전송되는 정보(또는 데이터)는, 상기 클라이언트의 계약 관련 정보(또는 데이터)와, 상기 서버(105)에서 상기 클라이언트에게 공지하는 소정의 정보(또는 데이터)를 포함하여 이루어질 수 있다.
도면1에 따르면, 서버(105)는, 클라이언트 무선 단말(100)로 소정의 정보(또는 데이터)를 전송하는 것을 특징으로 하며, 이를 위해 정보(또는 데이터) 전송수단을 구비하는 것이 바람직하다.
또한, 상기 서버(105)는, 은행서버(105) 또는 금융사 서버(105)를 포함하는 금융사 서버(105)와, 보험사 서버(105)와, 증권사 서버(105)와, 통신사 서버(105)와, 각종 고지서(또는 통지서) 전송 서버(105)를 적어도 하나 이상 포함하여 이루어질 수 있다.
클라이언트 무선 단말(100)은, 상기 서버(105)로부터 소정의 정보(또는 데이터)를 수신하며, 상기 정보(또는 데이터) 수신에 대한 소정의 인증 처리를 수행하여, 상기 정보(또는 데이터) 수신 인증 결과 데이터를 상기 서버(105)로 전송하여 소정의 저장매체(110)에 저장하도록 하는 것을 특징으로 한다.
본 도면에서는 상기 정보(또는 데이터) 수신 인증 결과 데이터를 상기 서버(105)로 전송하도록 도시되어 있으나, 이는 바람직한 하나의 실시예일 뿐, 상기 정보(또는 데이터) 수신 인증 결과 데이터를 상기 클라이언트 무선 단말(100)에서 상기 저장매체(110) 및/또는 상기 저장매체(110)를 구비(또는 연동)하는 소정의 인증서버(105)로 전송할 수 있음을 명기한다.
바람직한 실시예로, 상기 클라이언트 무선 단말(100)은, 상기 서버(105)로부터 수신한 정보(또는 데이터)에 소정의 인증서(또는 인증키 또는 전자서명)를 첨부하여 상기 정보(또는 데이터) 수신을 인증할 수 있다.
여기서, 상기 인증서(또는 인증키 또는 전자서명)는, 상기 클라이언트 무선 단말(100)에 탑재 또는 이탈착되는 IC칩에 구비되는 것이 바람직하다.
또한, 도시된 클라이언트 무선 단말(100)은, 휴대폰, PDA, 휴대 인터넷 폰, 텔레메틱스를 적어도 하나 이상 포함하여 이루어지는 것을 특징으로 한다.
도면2는 본 발명의 일 실시 방법에 따른 클라이언트 무선 단말(100)의 바람직한 기능구성을 도시한 도면이다.
보다 상세하게 본 도면2는 클라이언트 무선 단말(100)이 CDMA 기반의 이동 통신망에 접속하는 무선 단말(100)인 경우에 대한 바람직한 기능구성에 대한 것이며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면2에 도시된 무선 단말(100) 기능구성을 참조하여, 상기 무선 단말(100) 이외의 클라이언트 무선 단말(100)(예컨대, 휴대폰, PDA, 휴대 인터넷 폰, 텔레메틱스 단말 등)의 기능구성을 용이하게 유추할 수 있을 것이다.
하드웨어적인 측면에서 본 도면2의 클라이언트 무선 단말(100)은 외형상 몸체(Body)와 스피커와 마이크, 키패드, LCD(Liquid Crystal Display), 안테나와 배터리 등을 포함하여 구성되며, 내부적으로는 CDMA(Code Division Multiple Access) 모뎀, CPU/MPU(Central Processing Unit/ Micro Processing Unit), 보코더 등의 기능을 내장한 소정의 모뎀칩(예컨대, 미국 퀄컴(Qualcomm)사의 MSM 시리즈 모뎀칩 등)과, 각종 메모리 소자, 하나의 안테나에서 송수신 신호를 분리해 주는 듀플렉서 필터, 송신 신호를 증폭하는 파워 앰프, 고출력 증폭기(High Power Amplifier; HPA), 고출력 송신 신호가 반대로 되돌아오는 현상을 막아주는 아이솔레이터(Isolator), 원하는 대역외 불요파 신호를 제거하기 위한 RF/IF SAW 필터, 송신 경로의 주파수 상향회로, 수신경로의 주파수 하향 변환회로, 기준 클럭원에 해당하는 VCTCXO(Voltage Controlled Temperature Compensated X-tal Oscillator), 주파수 상하향 변환의 국부신호로 사용되는 UHF 주파수 합성기, 및 아날로그 음성신호를 디지털 신호로 변환하기 위한 코덱칩을 포함하여 구성될 수 있는데, 본 발명에 대한 이해를 원활하게 하기 위해, 기본적이며 불필요하다고 생각되는 기능 수단들의 도시는 과감하게 생략하기로 한다.
상기와 같은 무선 단말(100)의 하드웨어적인 특성을 참조하여 이중 고객 인증을 위한 소정의 고객 인증정보를 입력/추출/생성하여 전송하는 무선 단말(100)의 기능구성을 도시하면, 본 도면2와 같이 제어부(200)와 화면 출력부(230)와 키 입력부(235)와 음성 처리부(215)와 무선 처리부(220)와 근거리 통신부(225)와 IC칩 리더부(245)와 메모리부(240)와 이탈착 가능한 IC칩(250) 및 전원 공급을 위한 배터리 등으로 구성될 수 있다.
상기 제어부(200)는 하드웨어적으로 상기 모뎀칩에 구비되는 CPU/MPU를 포함하는 프로세서와 실행 메모리를 포함하고, 소정의 메모리 소자로부터 무선 단말(100) 특유의 기능을 제공하기 위한 소정의 프로그램 루틴(Routine) 및/또는 프로그램 데이터를 입출력하는 버스(BUS) 및 이를 위해 구비되는 소정의 전자회로(또는 집적회로)를 포함하여 이루어지는 것을 특징으로 한다.
또한, 소프트웨어적으로 소정의 메모리 소자 및/또는 칩셋으로부터 상기 실행 메모리로 로딩되어 특유의 기능을 수행하기 위해 상기 프로세서를 통해 연산 처리되는 프로그램 루틴 및/또는 프로그램 데이터의 총칭(따라서, 본 발명에서는 수신된 정보(또는 데이터)에 대한 수신 인증 기능 및 상기 수신 인증 내역을 전송하는 기능을 위해 무선 단말(100)의 기록매체에 기록되는 소정의 프로그램 루틴을 편의상 본 제어부 내에 구비되는 것으로 도시)으로서, 상기 제어부(200)에 의해 클라이언트 무선 단말(100)에 구현하고자 하는 다양한 기능들이 실현될 수 있다.
또한, 클라이언트 무선 단말(100)에 구비된 소정의 기능들을 실현하기 위해 클라이언트 무선 단말(100)의 전반적인 동작을 제어 및 관리하게 되는 것을 특징으로 한다. 특히, 상기 제어부가 상기 클라이언트 무선 단말(100)의 전반적인 동작을 제어 및 관리하기 위해, 상기 제어부(200)는 소정의 전원이 입력 및 부팅되는 과정에서 메모리부(240)로부터 운영체제 루틴, 시스템 관리 루틴, 및/또는 시스템 변수들을 상기 실행 메모리로 로딩 및 상기 프로세서에 의해 연산 처리되도록 하여 구성되는 것이 바람직하며, 이에 의해 상기 무선 단말(100)에 각 기능구성이 운영될 수 있다.
특히, 본 발명에 따라 상기 제어부(200)에는 인증 처리부(205)와 인증처리내역 전송부(210)를 포함하는 인증 프로그램을 포함할 수 있으며, 상기 인증 처리부(205)는, 무선 네트워크를 통해 상기 도면1에 도시된 서버(105)로부터 전송되는 소정의 정보(또는 데이터)에 대한 수신 인증 처리를 수행하는 것을 특징으로 한다.
예컨대, 상기 인증 처리부(205)는, 상기 클라이언트 무선 단말(100)에 탑재 또는 이탈착되는 IC칩(250) 및/또는 메모리부(240)에 구비되는 소정의 인증서(또는 인증키 또는 전자서명)를 상기 수신된 정보(또는 데이터)에 첨부하여 상기 정보(또는 데이터) 수신을 인증할 수 있다.
또한, 상기 인증처리내역 전송부(210)는, 상기 인증 처리부(205)를 통해 상기 정보(또는 데이터)에 대한 수신 인증이 완료되면, 상기 수신 인증처리내역을 소정의 정보 저장수단으로 전송하는데, 여기서, 상기 정보 저장수단은 상기 정보(또는 데이터)를 상기 클라이언트 무선 단말(100)로 전송한 서버(105)에 구비되거나, 및/또는 별도의 인증서버(105)에 구비되거나, 및/또는 상기 무선 단말(100)에 구비되는 것을 특징으로 한다.
도면2에 도시된 화면 출력부(230)는 화면 출력을 위한 LCD(Liquid Crystal Display) 드라이버(Driver)로서 상기 제어부(200)(예컨대, LCD로 소정의 정보 또는 데이터를 출력하는 프로그램 루틴)에 의해 키 입력부(235)를 통해 발생하는 키 데이터, 무선 단말(100)에 구비된 소정의 기능을 수행하는 과정에서 추출 및/또는 생성되는 각종 정보, 신호, 및/또는 컨텐츠(예컨대, 문자 컨텐츠, 이미지 컨텐츠, 및/또는 멀티미디어 컨텐츠)를 LCD로 출력하는 역할을 수행하는 것을 특징으로 하며, 상기 화면 출력부와 LCD를 통해 상기 무선 단말(100)에 구비되는 화면 출력수단이 제공되는 것이 바람직하다.
특히, 상기 화면 출력부(230)는, 클라이언트 무선 단말(100)로 수신되는 정보(또는 데이터) 내용을 화면 출력하거나, 및/또는 상기 정보(또는 데이터)에 대한 수신 인증 처리 과정 등이 화면 출력되는 것을 특징으로 한다.
도시된 키 입력부(235)는 다수의 숫자키(Number Key), 문자키(Character Key) 및/또는 적어도 하나 이상의 기능키(Function Key)를 구비한 소정의 키패드(Keypad)로부터 입력되는 적어도 하나 이상의 키 데이터로부터 그에 대응하는 소정의 정보 또는 신호를 독출(예컨대, 키 데이터와 매칭되는 정보 또는 신호를 저장하는 테이블로부터 독출)하여 상기 제어부(200)로 전달하는 역할을 수행하는 것을 특징으로 하며, 상기 키 입력부(235)와 키패드를 통해 상기 무선 단말(100)에 구비되는 키 입력수단이 제공되는 것이 바람직하다.
도시된 음성 처리부(215)는 클라이언트 무선 단말(100)에 구비된 마이크로부터 입력되는 소정의 사운드 신호를 엔코딩(Encoding)하여 제어부(200)로 제공하거나, 또는 상기 제어부(200)가 추출 및/또는 생성하는 소정의 사운드 신호를 디코딩(Decoding)하여 스피커를 통해 출력하는 것을 특징으로 하며, 이를 위해 상기 음성 처리부(215)에는 소정의 보코더(Vocoder)와 코덱(Codec)이 구비된다.
바람직하게, 상기 음성 처리부(215)와 마이크를 통해 상기 무선 단말(100)에 구비되는 사운드 입력수단이 제공되며, 또는 상기 음성 처리부(215)와 스피커를 통해 상기 무선 단말(100)에 구비되는 사운드 출력수단이 제공될 수 있다.
도시된 무선 처리부(215)는 상기 제어부(200)(예컨대, 이동 통신 서비스를 제공하기 위한 프로그램 루틴)와 연계하여 위치등록 및/또는 슬롯모드(Slot Mode) 및/또는 전력제어(Power Control) 및/또는 핸드오프(Hand-off) 및/또는 호처리(Call Processing) 절차를 포함하는 이동 통신 서비스를 제공하는 것을 특징으로 한다.
또한, 무선 처리부(215)는 상기 이동 통신 서비스를 제공하는 과정에서 이동 통신망의 종단에 해당하는 기지국과 무선 주파수 신호의 송수신을 수행하는 RF 처리기능(예컨대, 안테나 제어, 무선 주파수 신호의 변조, 합성, 증폭 및/또는 필터링 등을 수행)을 더 포함하여 이루어진다.
여기서, 상기 무선 처리부(215)는 상기 이동 통신 서비스를 제공하기 위해 무선 단말(100)에서 상기 기지국으로 송신되는 정보 또는 신호를 CDMA 스택으로 가공 처리하거나, 상기 기지국으로부터 수신되는 CDMA 스택으로부터 소정의 정보 또는 신호를 독출하는 기능을 제공할 수 있다.
특히, 상기 무선 단말(100)은 상기 무선 처리부(215)를 통해 상기 이동 통신망 상에 구비된 서버(105) 및/또는 상기 이동 통신망과 연동되는 네트워크 상의 인증서버(105)와 통신 연결되는 것이 바람직하다.
도시된 근거리 통신부(225)는 적외선(Infrared Ray) 통신, RF(Radio Frequency) 통신, 블루투스(BlueTooth), 무선랜(Wireless LAN), 와이파이(Wi-Fi), UWB(Ultra Wide Band system)를 포함하는 적어도 하나 이상의 근거리 무선 통신수단을 통해 소정의 단말(또는 장치 또는 매체)과 근거리 무선 통신세션을 연결하는 것을 특징으로 하며, 하드웨어적으로 상기 적외선 통신, RF 통신, 블루투스, 무선랜, 와이파이, UWB를 포함하는 근거리 무선 통신을 위한 소정의 근거리 무선 통신모듈을 포함하여 이루어지며, 소프트웨어적으로 상기 근거리 무선 통신을 위한 통신 프로토콜 및/또는 드라이버를 포함하여 이루어진다.
예컨대, 상기 클라이언트 무선 단말(100)로 수신된 소정의 정보(또는 데이터)에 대한 수신 인증 처리를 수행하는 과정에서, 상기 수신된 정보(또는 데이터)에 첨부하는 소정의 인증서(또는 인증키 또는 전자서명)를 근거리 무선 통신세션을 통해 전달받을 수 있다.
또한, 본 발명의 바람직한 다른 실시 방법에 따르면, 상기 클라이언트 무선 단말(100)로 소정의 정보(또는 데이터)를 전송하는 서버(105)(또는 단말 또는 장치)는 소정의 근거리 무선 통신 세션을 통해 상기 클라이언트 무선 단말(100)과 연결될 수 있으며, 이 때, 상기 근거리 통신부(225)는 상기 서버(105)(또는 단말 또는 장치)와 연결되는 소정의 근거리 무선 통신채널을 통해 상기 정보(또는 데이터)를 전송받을 수 있으며, 또한, 상기 정보(또는 데이터)에 대한 수신 인증처리내역 데이터를 상기 전송할 수 있음을 밝힌다.
도시된 메모리부(240)는 클라이언트 무선 단말(100)의 전반적인 동작을 제어하기 위한 소정의 프로그램 루틴(또는 코드) 및/또는 프로그램 데이터(예컨대, 프로그램 루틴(또는 코드)에 의한 동작이 수행될 때 입 출력되는 정보 및/또는 데이터)를 저장하는 메모리 소자의 총칭으로서, 읽기 전용 메모리에 해당하는 ROM(Read Only memory)과 읽기/쓰기가 가능한 플래시 메모리(Flash Memory; FM), 및 EEPROM(Electrically Erasable and Programmable Read Only Memory) 등을 포함하여 이루어지는 것을 특징으로 한다.
여기서, 상기 ROM은 삭제되면 안되는 시스템 정보 등이 저장될 수 있으며, 상기 플래시 메모리에는 운영체제 루틴, 호처리 프로그램 루틴, 및/또는 상기 무선 단말(100)을 통해 제공되는 애플리케이션 프로그램 루틴과 이를 위한 정보 또는 데이터 등이 저장될 수 있다.
예컨대, 상기 EEPROM에는 무선 단말(100) 등록관련 파라미터와 전화번호(예컨대, 주소록) 또는 상기 무선 단말(100)에 구비된 애플리케이션을 수행하는 중에 추출 및/또는 생성되는 적어도 하나 이상의 정보 및/또는 데이터 등이 저장될 수 있다.
도시된 IC칩 리더부(245)는 ISO/IEC 7816 및/또는 ISO/IEC 14443 등을 포함하는 IC칩 규격을 통해 무선 단말(100)에 구비된 처리부 및/또는 저장부와 IC칩(250) 사이의 정보 및/또는 데이터 교환을 제공함을 특징으로 한다.
예컨대, IC칩 리더부(245)는 APDU(Application Protocol Data Unit)를 통해 IC칩 에이전트 프로그램과 IC칩(250) 사이의 정보 및/또는 데이터 교환을 실시할 수 있다.
도시된 IC칩(250)은, ISO/IEC 7816 및/또는 ISO/IEC 14443 등을 포함하는 IC칩 규격과 EMV 규격을 참조할 수 있으며, 또한, 상기 IC칩(250)은 전원 공급(VCC), 리셋 신호(RST), 클럭 신호(CLK), 접지(GND), 프로그래밍 전원 공급(VPP), 및/또는 입출력(I/O) 등과 같은 접촉점을 통해 카드 단말 장치와 통신하는 입출력 인터페이스와, CPU(Central Process Unit), MPU(Micro Process Unit), 및/또는 코프로세서(Coprocessor) 등을 포함하는 적어도 하나 이상의 연산 소자로 이루어진 프로세서부와, ROM(Read Only Memory), RAM(Random Access Memory), EEPROM(Electrically Erasable and Programmable Read Only Memory), FM(Flash Memory) 등을 포함하는 적어도 하나 이상의 메모리 소자로 이루어진 메모리부로 구성될 수 있다.
특히, 상기 메모리 소자 중에서 적어도 하나 이상에는 IC칩 내부 자원을 관리하고 운영하는 칩 운영 체제(Chip Operating System; COS)가 구비되고, 또한 나머지 메모리 소자 중에서 적어도 하나 이상에는 IC칩(250)을 이용한 서비스를 제공하기 위한 적어도 하나 이상의 IC칩 저장 정보가 구비되는 것이 바람직하다.
본 발명의 바람직한 실시 방법에 따르면, 전술한 메모리부(240) 및/또는 상기 IC칩(250)에 구비되는 메모리부에는 상기 서버(105)로부터 전송된 소정의 정보(또는 데이터)에 대한 수신 인증 처리 작업을 수행하기 위한 적어도 하나 이상의 인증정보(예컨대, 인증서(또는 인증키 또는 전자서명) 등)가 저장되는 것이 바람직하다.
한편, 본 도면2에서는 도시하지 않았지만, 상기 서버(105)로부터 전송된 소정의 정보(또는 데이터)에 대한 수신 인증 처리 작업을 수행하는 과정에서 요구되는 인증정보가 소정의 생체정보인 경우, 상기 클라이언트 무선 단말(100)에는 생체정보 인식부가 구비될 수 있다.
여기서, 상기 생체정보 인식부는 지문, 손형상, 홍채, 음성, 안면, 서명, 망막, 정맥모양 및/또는 DNA(Deoxyribo Nucleic Acid) 등을 포함하는 적어도 하나 이상의 생체 정보를 인식하여 소정의 생체 데이터를 독출하는 것을 특징으로 한다.
한편, 도면2에 도시된 클라이언트 무선 단말(100)은, 전술한 무선 단말(100)의 적어도 하나 이상의 기능을 실현하기 위한 컴퓨터로 읽을 수 있는 프로그램을 기록한 기록매체를 구비하는 것을 특징으로 한다.
도면3은 본 발명의 바람직한 실시 방법에 따른 정보 저장매체(110)에 대한 간단한 구성도이다.
도면3을 참조하면, 도시된 저장매체(110)는 전술한 도면2에 도시된 클라이언트 무선 단말(100)에서 수신한 소정의 정보(또는 데이터)에 대한 수신 인증이 완료된 후, 상기 클라이언트 무선 단말(100)의 정보(또는 데이터) 수신 인증 결과를 저장하는 저장매체(110)에 대한 간단한 예시도이다.
바람직하게, 저장매체(110)는 상기 서버(105) 및/또는 상기 클라이언트 무선 단말(100) 및/또는 제3의 인증서버(105)에 구비될 수 있으며, 적어도 하나 이상의 클라이언트 정보(예컨대, 클라이언트 정보(1), 클라이언트 정보(2), ..., 클라이언트 정보(N))를 포함하고 있으며, 및/또는 상기 클라이언트의 무선 단말(100) 정보, 및/또는 수신 인증되는 정보(또는 데이터), 및/또는 상기 클라이언트 무선 단말(100)의 정보(또는 데이터) 수신 인증 결과를 포함하여 구성될 수 있다.
여기서, 상기 저장매체(110)에 저장되는 클라이언트 정보는, 본 발명에 따라 소유한 무선 단말(100)을 통해 수신되는 정보(또는 데이터) 인증처리를 수행하는 클라이언트에 대한 정보로서, 상기 정보(또는 데이터)를 제공하는 서버(105) 및/또는 인증서버(105) 등으로부터 부여된 및/또는 허가된 아이디(ID) 정보와, 패스워드(Password) 정보와, 고객 개인정보(예컨대, 주민등록번호, 보험번호, 운전면허 번호, 홈페이지 정보 등)와, 고객 생체정보(예컨대, 지문, 홍채, 손등, 정맥, 안면, 보이스 등)와, 고객 통신수단 정보(예컨대, 고객 전화번호, 핸드폰 번호, 전자메일 정보 등)와, 공인인증서 정보를 적어도 하나 이상 포함하여 구성될 수 있다.
클라이언트 무선 단말(100) 정보는, 상기 클라이언트 무선 단말(100) 번호, 무선 단말(100)에 포함된 칩 정보, 가입자 식별번호, 모바일 IP, 고유 IP 등을 포함할 수 있다.
클라이언트 무선 단말(100)의 정보(또는 데이터) 수신 인증 결과는, 상기 클라이언트 무선 단말(100)에서 소정의 정보(또는 데이터)가 수신되고, 상기 수신된 정보(또는 데이터)에 대한 수신 인증 처리 내역을 포함하며, 예컨대, 상기 수신 인증 처리는, 상기 수신된 정보(또는 데이터)에 소정의 인증서(또는 인증키 또는 전자서명)를 첨부하는 정보(또는 데이터) 수신 인증을 포함하여, 상기 클라이언트 무선 단말(100)로부터 전송되어 상기 저장매체(110)에 저장될 수 있다.
여기서, 상기 인증서(또는 인증키 또는 전자서명)는, 무선 단말(100)에 탑재 또는 이탈착되는 IC칩(250)에 구비되는 것이 바람직하다.
또한, 상기 클라이언트의 수신 인증 처리에 요구되는 인증 정보로는, 아이디(ID) 정보와, 패스워드 정보와, 고객 개인정보와, 고객 생체정보와, 고객 통신수단 정보와, 공인인증서 정보와, 공인 인증서 비밀번호 정보와, 결제수단 정보와, 결제수단 비밀번호 정보와, 고객 계좌정보와, 고객 계좌에 대응하는 비밀번호 정보와, 고객 계좌에 대응하는 계좌이체 비밀번호 정보와, 상기 무선 단말(100)에 구비된 IC칩(250)에 포함된 정보(또는 데이터)와, 상기 무선 단말(100)에 구비된 IC칩(250)에 포함된 공인 인증서 정보와, 상기 무선 단말(100)에 구비된 IC칩 고유 정보와, 상기 무선 단말(100)에 구비된 소정의 인증키 데이터를 적어도 하나 이상 포함하여 이루어질 수 있다.
도면4는 본 발명의 바람직한 실시 방법에 따른 정보(또는 데이터) 인증 처리 과정에 대한 간단한 흐름도이다.
도면4는 소정의 서버(105)에서 클라이언트 무선 단말(100)로 소정의 계약체결 정보를 전송하는 과정에서, 상기 클라이언트 무선 단말(100)에서 상기 전송된 계약체결 정보에 대한 수신 인증 처리가 수행되고, 상기 수신 인증 처리된 내역을 소정의 저장매체(110)에 저장하는 과정에 대한 간단한 예시도이다.
바람직하게, 상기 계약체결 정보는, 복수당사자(C2C, B2C, G2C 등)의 반대방향의 의사표시의 합치에 의하여 성립하는 법률행위에 대한 소정의 문서(정보 또는 데이터)를 포함하는 것을 특징으로 하며, 상기 계약은 물권계약, 채권계약, 신분계약 등을 적어도 하나 이상 포함하는 것을 특징으로 한다.
따라서, 상기 계약체결 정보를 상기 클라이언트 무선 단말(100)로 전송하는 서버(105)는, 소정의 계약체결을 주관하는 서버(105)(예컨대, 금융서버(105) 등) 및/또는 소정의 계약 체결을 중계하는 중계서버(105) 및/또는 소정의 계약 체결에 대한 인증을 담당하는 인증 서버(105)가 될 수 있음을 밝힌다.
또한, 본 도면에 도시된 실시예에 따르면, 수신 인증 처리에 요구되는 클라이언트 인증 정보는 상기 클라이언트 무선 단말(100)에 이탈착 가능한 IC칩에 구비된 인증서(또는 인증키)를 사용하는 것을 특징으로 하나, 이는 도시된 실시예에를 통해 본 발명을 보다 명확하게 이해하기 위한 것일 뿐 이에 한정하지는 않는다.
도면4를 참조하면, 서버(105)에서 클라이언트 무선 단말(100)로 소정의 계약체결 정보를 전송하는 과정으로부터 도시된 실시예에 따른 정보(또는 데이터) 인증 처리 과정은 개시될 수 있다(400).
상기 서버(105)에서 전송된 소정의 계약체결 정보가 상기 클라이언트 무선 단말(100)로 수신되면(405), 상기 클라이언트 및/또는 클라이언트 무선 단말(100)은 상기 수신된 계약체결 정보가 본 발명에 따른 수신 인증 처리가 요구되는 정보인지 판단한다(410).
여기서, 상기 클라이언트 무선 단말(100)로 수신되는 정보(또는 데이터)에 대한 수신 인증 처리 여부 판단은, 상기 수신된 정보(또는 데이터)에 수신 인증 처리를 요구하는 정보(예컨대, 태그, 메시지 등)가 포함되어있는 경우, 상기 수신 인증 처리 요구 정보를 확인함으로 가능할 수 있다.
만약, 상기 수신된 정보(또는 데이터)에 대한 수신 인증 처리가 필요하다고 판단되는 경우(410), 상기 클라이언트 무선 단말(100)에서 상기 수신된 계약체결 정보에 대한 수신 인증 처리에 요구되는 인증 정보를 IC칩(250)으로부터 추출(또는 선택)할 수 있으며(415), 이 때, 상기 IC칩 저장정보에 접근하기 위한 비밀번호를 입력한다(420).
비밀번호 입력을 통해, 상기 IC칩 저장정보에 접근이 허가되면, 상기 IC칩(250)에 저장된 적어도 하나 이상의 저장정보 중, 본 발명에 따라 상기 수신된 정보(또는 데이터)에 대한 수신 인증 처리를 위한 인증서(또는 인증키)를 선택한다(425).
상기 과정을 통해, 상기 수신된 정보(또는 데이터)에 대한 수신 인증 처리를 위한 인증서(또는 인증키)가 선택되면, 클라이언트 무선 단말(100)은 상기 선택된 인증서(또는 인증키)를 상기 수신된 계약체결 정보에 첨부하여 수신 인증 처리를 수행한다(430).
그리고, 클라이언트 무선 단말(100)은 상기 계약체결 정보 수신 인증 처리 내역을 상기 서버(105)로 전송하고(435), 상기 서버(105)는 상기 클라이언트 무선 단말(100)로부터 전송된 계약체결 정보 수신 인증 처리 내역을 상기 클라이언트 정보 및/또는 무선 단말(100) 정보 등과 연계하여 소정의 저장매체(110)에 저장한다(440).
도면5는 본 발명의 바람직한 다른 실시 방법에 따른 정보(또는 데이터) 인증 처리 시스템에 대한 간단한 구성도이다.
도면5는 전술한 도면1의 정보(또는 데이터) 인증 처리 시스템에 대한 바람직한 다른 실시예로서, 소정의 인증 서버(105)에서 클라이언트 무선 단말(100)로부터 전송되는 정보(또는 데이터) 수신 인증 처리 내역을 전송받고, 이를 상기 저장매체(110)에 저장하는 것을 특징으로 한다.
도면5를 참조하면, 도시된 정보(또는 데이터) 인증처리 시스템은, 클라이언트 무선 단말(100)로 소정의 정보(또는 데이터)를 전송하는 서버(105)(예컨대, 정보 또는 데이터 전송 서버(105))와, 상기 정보(또는 데이터)를 수신하고, 상기 정보(또는 데이터) 수신을 인증하는 클라이언트 무선 단말(100)과, 상기 클라이언트 무선 단말(100)로부터 전송되는 상기 정보(또는 데이터)의 수신 인증 처리 내역을 수신하는 서버(500)(예컨대, 인증 서버(500) 등) 및 상기 클라이언트 무선 단말(100)로부터 수신된 정보(또는 데이터) 수신 인증 결과를 저장하는 저장매체(110)를 포함하여 구성될 수 있다.
바람직하게, 상기 서버(105)로부터 클라이언트 무선 단말(100)로 전송되는 정보(또는 데이터)는, 상기 클라이언트의 계약 관련 정보(또는 데이터)와, 상기 서버(105)에서 상기 클라이언트에게 공지하는 소정의 정보(또는 데이터)를 포함하여 이루어질 수 있으며, 이를 위해 상기 서버(105)는 상기 클라이언트 무선 단말(100)로 소정의 정보(또는 데이터)를 전송하는 정보(또는 데이터) 전송수단을 구비할 수 있다.
또한, 상기 도면1에서 전술한 바와 같이, 도시된 인증 서버(500)는, 은행서버(500) 또는 금융사 서버(500)를 포함하는 금융사 서버(500)와, 보험사 서버(500)와, 증권사 서버(500)와, 통신사 서버(500)와, 각종 고지서(또는 통지서) 전송 서버(500)를 적어도 하나 이상 포함하여 이루어질 수 있다.
도면5에 도시된 클라이언트 무선 단말(100)은, 상기 정보 또는 데이터 전송 서버(105)로부터 수신한 정보(또는 데이터)에 소정의 인증서(또는 인증키 또는 전자서명)를 첨부하여 상기 정보(또는 데이터) 수신을 인증하는 것을 특징으로 하며, 상기 수신 인증 내역을 상기 인증 서버(500)로 전송하는 것을 특징으로 한다.
바람직하게, 상기 정보(또는 데이터) 수신 인증 처리에 사용되는 상기 인증서(또는 인증키 또는 전자서명)는, 상기 클라이언트 무선 단말(100)에 탑재 또는 이탈착되는 IC칩(250)에 구비될 수 있으며, 상기 클라이언트 무선 단말(100)은, 휴대폰, PDA, 휴대 인터넷 폰, 텔레메틱스를 적어도 하나 이상 포함하여 이루어지는 것을 특징으로 한다.
도면6은 본 발명의 바람직한 다른 실시 방법에 따른 정보(또는 데이터) 인증 처리 과정에 대한 간단한 흐름도이다.
전술한 도면5를 참조하여 본 도면6에 도시된 실시예를 설명하면, 클라이언트 무선 단말(100)로 소정의 정보(또는 데이터)를 전송하는 정보(또는 데이터) 전송 서버(105)가 결제내역(또는 구매내역) 서버(105)이며, 상기 클라이언트 무선 단말(100)로 전송되는 정보(또는 데이터)는 소정의 결제내역(또는 구매내역) 정보 또는 데이터인 경우에 대한 예시도이다.
도면6에 따르면, 본 실시예는 상기 서버(105)에서 클라이언트 무선 단말(100)로 소정의 결제내역(또는 구매내역) 정보를 전송하는 과정으로부터 개시될 수 있다(600).
클라이언트 무선 단말(100)에서 상기 서버(105)로부터 전송된 결제내역(또는 구매내역) 정보가 수신되면(605), 상기 클라이언트 무선 단말(100)은 상기 수신된 결제내역(또는 구매내역) 정보에 대한 수신 인증 처리 여부를 판단하고, 만약, 상기 수신된 결제내역(또는 구매내역) 정보에 대한 수신 인증 처리가 요구되는 경우(610), 상기 클라이언트 무선 단말(100)은 상기 수신된 결제내역(또는 구매내역) 정보에 대한 수신 인증 처리에 요구되는 인증 정보를 IC칩(250)으로부터 추출(또는 선택)한다(615).
이 과정에서, 상기 수신 인증 처리에 요구되는 인증 정보를 포함하는 IC칩 저장정보에 접근하기 위해 IC칩 저장정보 접근 비밀번호를 입력하고(620), 입력된 비밀번호가 유효한 경우, 상기 IC칩(250)에 저장된 적어도 하나 이상의 저장정보 중, 본 발명에 따라 상기 수신 인증 처리를 위한 인증서(또는 인증키)를 선택한다(625).
그리고, 상기 클라이언트 무선 단말(100)은 상기 선택된 인증서(또는 인증키)를 상기 수신된 결제내역(또는 구매내역) 정보에 첨부함으로서 수신 인증 처리를 수행하고(630), 상기 결제내역(또는 구매내역) 정보 수신 인증 처리 내역을 인증 서버(500)로 전송한다(635).
그러면, 상기 인증 서버(500)는 상기 클라이언트 무선 단말(100)로부터 전송된 결제내역(또는 구매내역) 정보 수신 인증 처리 내역을 상기 서버(105)(예컨대, 결제내역 또는 구매내역 서버(105) 등) 정보 및 클라이언트 정보 및/또는 클라이언트 무선 단말(100) 정보와 연계하여 소정의 저장매체(110)에 저장한다(640).
또한, 상기 서버(105)에서 상기 클라이언트의 결제내역(또는 구매내역) 정보 수신 인증 처리 내역이 요구되는 경우, 상기 서버(105)는 상기 인증 서버(500)로 상기 서버(105) 정보 및/또는 클라이언트 정보 및/또는 클라이언트 무선 단말(100) 정보 등을 포함하는 수신 인증 처리 내역 요청 메시지를 상기 인증 서버(500)로 제공할 수 있다(645).
그러면, 상기 인증 서버(500)는 상기 서버(105) 정보 및/또는 클라이언트 정보 및/또는 클라이언트 무선 단말(100) 정보를 참조하여, 상기 서버(105)로부터 요청된 결제내역(또는 구매내역) 정보 수신 인증 처리 내역을 저장매체(110)로부터 추출하고(650), 상기 추출된 결제내역(또는 구매내역) 정보 수신 인증 처리 내역을 상기 서버(105)로 전송한다(655).
100 : 클라이언트 무선 단말 105 : 정보 전송 서버
110 : 저장매체
200 : 제어부 205 : 인증 처리부
210 : 인증처리내역 전송부 215 : 음성 처리부
220 : 무선 처리부 225 : 근거리 통신부
230 : 화면 출력부 235 : 키 입력부
240 : 메모리부 245 : IC칩 리더부
250 : IC칩
110 : 저장매체
200 : 제어부 205 : 인증 처리부
210 : 인증처리내역 전송부 215 : 음성 처리부
220 : 무선 처리부 225 : 근거리 통신부
230 : 화면 출력부 235 : 키 입력부
240 : 메모리부 245 : IC칩 리더부
250 : IC칩
Claims (4)
- 근거리 무선 통신세션을 연결하는 근거리 통신부와 이동 통신 서비스를 제공하는 무선 처리부를 구비하고 사용자의 인증서를 이용 가능한 사용자의 무선단말에 구비된 프로그램을 통해 실행되는 무선 인증서 이용 방법에 있어서,
상기 근거리 통신부와 무선 처리부 중 적어도 하나를 이용한 통신 연결을 이용하여 사용자의 인증서를 이용 불가한 사용자의 다른 단말을 통해 입력된 정보를 이용하여 작성 완료되어 전자서명 요청된 데이터를 수신하는 제1 단계;
상기 무선단말의 이용 가능한 사용자의 인증서를 이용하여 상기 수신된 데이터의 전자서명을 생성하기 위한 절차를 수행하는 제2 단계; 및
상기 근거리 통신부와 무선 처리부 중 적어도 하나를 통해 연결된 통신채널을 이용하여 상기 생성된 전자서명을 포함하는 인증 처리 데이터를 전송하는 제3 단계;를 포함하며,
상기 전자서명은, 상기 무선단말의 메모리부에 구비된 사용자의 인증서 또는 상기 무선단말에 구비된 접촉식 또는 비접촉식 IC칩 리더를 통해 인터페이스된 IC칩에 구비된 사용자의 인증서를 이용하여 생성되는 것을 특징으로 하는 무선 인증서 이용 방법.
- 제 1항에 있어서, 상기 제1 단계는,
상기 사용자의 인증서를 이용 불가한 다른 단말로부터 상기 다른 단말을 통해 작성 완료되어 전자서명 요청된 데이터를 수신하거나, 또는
지정된 서버와 통신채널을 연결하고 상기 서버를 경유하여 상기 사용자의 인증서를 이용 불가한 다른 단말을 통해 작성 완료되어 전자서명 요청된 데이터를 수신하는 것을 특징으로 하는 무선 인증서 이용 방법.
- 제 1항에 있어서,
상기 수신된 데이터를 판독하여 상기 사용자의 인증서를 이용하여 전자서명하도록 요청된 데이터인지 판단하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 무선 인증서 이용 방법.
- 제 1항에 있어서, 상기 제3 단계는,
상기 통신채널을 경유하여 상기 전자서명을 인증할 금융사서버 또는 인증서버로 상기 인증 처리 데이터가 전송되도록 처리하는 것을 특징으로 하는 무선 인증서 이용 방법.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR20130126831A KR101508230B1 (ko) | 2013-10-23 | 2013-10-23 | 무선 인증서 이용 방법 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR20130126831A KR101508230B1 (ko) | 2013-10-23 | 2013-10-23 | 무선 인증서 이용 방법 |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020120004557A Division KR20120018210A (ko) | 2012-01-13 | 2012-01-13 | 무선 전자서명 인증 방법 |
Related Child Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020140090097A Division KR20140105700A (ko) | 2014-07-16 | 2014-07-16 | 무선 인증서 이용 방법 |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20140014028A KR20140014028A (ko) | 2014-02-05 |
KR101508230B1 true KR101508230B1 (ko) | 2015-04-08 |
Family
ID=50264263
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR20130126831A KR101508230B1 (ko) | 2013-10-23 | 2013-10-23 | 무선 인증서 이용 방법 |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR101508230B1 (ko) |
Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20010097979A (ko) * | 2000-04-27 | 2001-11-08 | 김중하 | 네트워크를 통한 쌍방향 인터페이스 계약 서비스 제공 방법 |
KR20020015544A (ko) * | 2000-08-22 | 2002-02-28 | 김중찬 | 전자 계약 시스템 및 그 방법 |
JP2002311829A (ja) | 2001-04-16 | 2002-10-25 | Hitachi Ltd | Icカード |
KR20040044430A (ko) * | 2004-04-30 | 2004-05-28 | 주식회사 비즈모델라인 | 무선 인증(전자 서명) 기능이 포함된 무선 통신 장치를이용한 인증 처리 방법 |
-
2013
- 2013-10-23 KR KR20130126831A patent/KR101508230B1/ko active IP Right Grant
Patent Citations (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20010097979A (ko) * | 2000-04-27 | 2001-11-08 | 김중하 | 네트워크를 통한 쌍방향 인터페이스 계약 서비스 제공 방법 |
KR20020015544A (ko) * | 2000-08-22 | 2002-02-28 | 김중찬 | 전자 계약 시스템 및 그 방법 |
JP2002311829A (ja) | 2001-04-16 | 2002-10-25 | Hitachi Ltd | Icカード |
KR20040044430A (ko) * | 2004-04-30 | 2004-05-28 | 주식회사 비즈모델라인 | 무선 인증(전자 서명) 기능이 포함된 무선 통신 장치를이용한 인증 처리 방법 |
Also Published As
Publication number | Publication date |
---|---|
KR20140014028A (ko) | 2014-02-05 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
KR101463451B1 (ko) | 토큰 코드를 이용한 거래 처리 시스템 | |
KR20100005632A (ko) | 계좌이체처리 방법 및 시스템과 이를 위한 프로그램기록매체 | |
KR101127142B1 (ko) | 개인화된 정보 운용방법 및 시스템과 이를 위한 무선단말기, 운용장치, 기록매체, 정보 저장매체 | |
KR101413117B1 (ko) | 토큰 코드를 이용한 금융거래 처리 시스템 | |
KR101508230B1 (ko) | 무선 인증서 이용 방법 | |
KR102172855B1 (ko) | 사용자의 휴대형 매체를 이용한 매체 분리 기반 서버형 일회용코드 제공 방법 | |
KR20110012595A (ko) | 비활성화 결제정보 활성화 처리방법 및 시스템과 이를 위한 기록매체 | |
KR101098670B1 (ko) | 무선단말을 이용한 종단간 보안 서비스 제공 방법과 이를위한 기록매체 | |
KR20140105700A (ko) | 무선 인증서 이용 방법 | |
KR20100059754A (ko) | 택배착불비용 결제처리 시스템 | |
KR20120018210A (ko) | 무선 전자서명 인증 방법 | |
KR20100061629A (ko) | 모바일 계좌 송금 처리 시스템 | |
KR20100047211A (ko) | 휴대폰 | |
KR101171238B1 (ko) | 인증서 중계 방법 | |
KR20060111090A (ko) | 정보(또는 데이터) 인증처리 시스템 및 그 방법과 이를위한 무선 단말과 기록매체 | |
KR101156374B1 (ko) | 메모리 카드 탑재 모바일간 금융거래 서비스 제공방법과 이를 위한 기록매체 | |
KR20120018209A (ko) | 무선 인증서 다운로드 방법 | |
KR20070049933A (ko) | 알에프아이디 정보 운용방법 및 시스템과 이를 위한알에프아이디 정보 운용장치와 기록매체, 정보 저장매체 | |
KR101413120B1 (ko) | 토큰 코드를 이용한 유무선 통합 방법 | |
KR20170039112A (ko) | 무선 결제 운영 방법 | |
KR20160058730A (ko) | 무선 결제 운영 방법 | |
KR20220114411A (ko) | 거래 정보 데이터의 동기화 처리방법 및 동기화 시스템 | |
KR101213245B1 (ko) | 무선단말 | |
KR20150005866A (ko) | 다중 매체 인증을 이용한 무선 결제 운영 방법 | |
KR101478349B1 (ko) | 금융 서비스 제공 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A107 | Divisional application of patent | ||
A201 | Request for examination | ||
E902 | Notification of reason for refusal | ||
A107 | Divisional application of patent | ||
E90F | Notification of reason for final refusal | ||
E701 | Decision to grant or registration of patent right | ||
FPAY | Annual fee payment |
Payment date: 20190328 Year of fee payment: 5 |