KR101536122B1 - 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법 - Google Patents

프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법 Download PDF

Info

Publication number
KR101536122B1
KR101536122B1 KR1020130140609A KR20130140609A KR101536122B1 KR 101536122 B1 KR101536122 B1 KR 101536122B1 KR 1020130140609 A KR1020130140609 A KR 1020130140609A KR 20130140609 A KR20130140609 A KR 20130140609A KR 101536122 B1 KR101536122 B1 KR 101536122B1
Authority
KR
South Korea
Prior art keywords
user
information
smart card
service server
authentication
Prior art date
Application number
KR1020130140609A
Other languages
English (en)
Other versions
KR20150058648A (ko
Inventor
이임영
고성종
남승일
Original Assignee
순천향대학교 산학협력단
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 순천향대학교 산학협력단 filed Critical 순천향대학교 산학협력단
Priority to KR1020130140609A priority Critical patent/KR101536122B1/ko
Publication of KR20150058648A publication Critical patent/KR20150058648A/ko
Application granted granted Critical
Publication of KR101536122B1 publication Critical patent/KR101536122B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12—Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201—Dedicated interfaces to print systems
    • G06F3/1223—Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237—Print job management
    • G06F3/1238—Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Human Computer Interaction (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)

Abstract

본 발명은 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법에 관한 것으로서, 사용자 단말이 입력된 사용자 정보를 서비스 서버로 전송하여 사용자를 등록함에 따라 스마트카드가 발급되면, 사용자 단말이 스마트카드를 이용하여 스마트카드의 사용자를 검증하고 사용자로부터 입력받은 사용자 정보를 바탕으로 로그인 요청 메시지를 생성하고, 이에 서비스 서버가 전송받은 로그인 요청 메시지로부터 스마트카드의 사용자를 검증하고, 사용자 단말은 서비스 서버에서 전송받은 검증 메시지로부터 서비스 서버를 검증한다. 본 발명에 따르면, 사용자는 기존 Password 기반 인증 방식을 이용하고 별도의 기존 신용카드와 동일한 크기의 스마트카드를 이용하여 편리하고 안전하게 사용자 신원을 증명할 수 있고, 시스템은 사용자에 ID에 대응하는 Password 테이블을 구성하지 않아도 스마트카드로부터 생성된 인증 정보를 이용하여 사용자의 신원을 확인할 수 있기 때문에 서버의 자원을 절약할 수 있으며, 스마트카드는 암호 모듈을 이용하여 동기화된 정보 없이 매번 다른 형태의 인증 정보를 생성 가능하며 사용자의 Password나 다음에 사용될 인증 정보를 추측할 수 없다.

Description

프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법{Secure User Authentication Scheme using SmartCard in Printer Security Device Method}
본 발명은 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법에 관한 것으로, 더욱 상세하게는 서비스 서버에 설치되어 있는 에이전트로 구성되어, 프린터 보안 솔루션에서 프린팅 서비스를 이용하기 위해 사용자에 대한 신원을 확인하는 과정에서, 사용자를 검증하기 위해 별도의 사용자 Password 테이블의 구성없이 원격지(스마트카드)에서 생성한 정보를 이용하여 사용자의 신원을 인증하는 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법에 관한 것이다.
최근 인터넷의 급속한 발전과 함께 사람들은 어떠한 시간이나 장소에 구애받지 않고 다양한 서비스를 이용할 수 있게 되었다. 이러한 서비스를 이용하는데 있어서 합법적인 사용자를 증명하기 위해 사용자의 신원을 인증하는 방법은 매우 중요한 과정이다. 사용자의 신원을 확인하는 과정은 사용자를 식별하기 위한 사용자 ID를 확인하고 사용자의 신원을 증명하기 위해 사용되는 인증 정보를 통해 로그인을 요청하고, 서버는 사용자의 ID와 ID에 대응하는 인증 정보를 비교 검증함으로써 합법적인 사용자임을 증명한다.
사용자를 인증하는 일반적인 방법으로는 크게 사용자가 알고 있는 것을 이용하는 방법, 사용자가 소유하고 있는 것을 이용하는 방법, 사용자만의 고유한 특징을 이용하는 방법이 있다. 사용자가 알고 있는 것을 이용하는 방법으로는 사용자가 자신을 식별하기 위해 기억하고 있는 비밀 정보를 입력하고 입력된 비밀 정보를 비교 검증하는 방법으로써 가장 널리 사용되고 있는 사용자의 ID와 Password를 이용한 방식이 있으며, 개인 식별 번호(PIN), 자물쇠 번호 등과 같은 방식을 예로 들 수 있다. 사용자가 소유하고 있는 것을 이용하는 방법은 사용자의 신원을 확인하기 위해 사용자가 별도로 소지하고 있는 보안 매체를 이용하여 비교 검증하는 방법으로써, 가장 이해하기 쉬운 방법으로는 자물쇠에 해당하는 열쇠를 이용하는 방식으로써 사용자 인증 티켓, 사용자 인증 토큰, 사원증, 출입증과 같은 매체를 이용하는 방법이다. 마지막으로 사용자만의 고유한 특징을 이용하는 방법은 사용자의 신체 정보를 이용하는 것으로써 지문인식 방법, 얼굴 인식 방법, 홍체 인식 방법 등이 있다.
그런데, 기존에 널리 사용되고 있는 Password 기반의 사용자 인증 방식은 간편하게 이용할 수 있다는 장점을 가지고 있지만, 일반적으로 사용되는 Password는 쉽게 기억하기 위해 의미 있는 단어나 숫자 패턴, 특정 사용자와 연관된 문자를 사용함으로써 Password가 쉽게 추측될 수 있는 문제점을 가지고 있다. 또한, 매번 동일한 Password를 사용하기 때문에 서버와 사용자의 통신을 도청하거나 내부자에 의해 사용자의 Password 테이블이 노출될 수 있으므로 공격자는 정당한 사용자로 위장하여 서비스를 이용할 수 있다는 문제점을 가지고 있다. 또한, 서버에서 사용자에 대한 Password 테이블이 요구되기 때문에 내부자에 의해 패스워드 테이블이 유출되어 ID 도용 문제가 발생할 수 있다.
대한민국 공개특허공보 제10-2010-0096090호(공개일 2010.09.10.)
따라서, 본 발명은 상기한 종래 기술의 문제점을 해결하기 위해 이루어진 것으로서, 본 발명의 목적은 프린팅 서비스를 이용하는 사용자에게 스마트카드를 이용하여 별도의 Password 테이블의 생성 없이 사용자의 신분을 안전하게 증명할 수 있도록 하는 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법을 제공하는데 있다.
상기와 같은 목적을 달성하기 위한 본 발명은 사용자 단말, 프린터 서버, 서비스 서버에 설치되는 에이전트에 의해 상기 사용자 단말에 저장된 문서에 대해 프린터 서버의 프린터를 이용하여 출력을 관리하는 방법에 관한 것으로서, (a) 상기 사용자 단말이 입력된 사용자 정보를 서비스 서버로 전송하여 사용자를 등록함에 따라 스마트카드가 발급되는 단계; (b) 상기 사용자 단말이 상기 스마트카드를 이용하여 스마트카드의 사용자를 검증하고 사용자로부터 입력받은 사용자 정보를 바탕으로 로그인 요청 메시지를 생성하는 단계; 및 (c) 상기 서비스 서버가 전송받은 로그인 요청 메시지로부터 상기 스마트카드의 사용자를 검증하고, 상기 사용자 단말은 상기 서비스 서버에서 전송받은 검증 메시지로부터 상기 서비스 서버를 검증하는 단계를 포함하는 것을 특징으로 한다.
상기 단계 (a)는, 상기 사용자 단말이 사용자의 식별자(ID)와 해시화된 비밀번호(h(PW))를 상기 서비스 서버로 전송하는 단계; 상기 서비스 서버가 자신의 비밀 정보를 이용하여 스마트카드 ID인 CID를 생성하고, 상기 스마트카드의 사용자를 검증하기 위한 검증 정보를 생성하는 단계; 및 상기 서비스 서버가 상기 CID, 검증 정보, 해시 정보를 포함하는 정보들을 상기 스마트카드에 입력하여 발급하는 단계를 포함한다.
상기 단계 (b)는, 상기 사용자 정보의 입력에 대응하여 스마트카드에 저장된 검증 정보를 검증하는 단계; 상기 검증이 완료되면, 상기 서비스 서버로부터 입력받은 CID, 임의의 난수 값, 상기 사용자 정보를 바탕으로 생성된 CPW를 이용하여 상기 로그인 요청 메시지를 생성하는 단계; 및 상기 로그인 요청 메시지, 타임스탬프, 사용자 ID를 상기 사용자 단말을 통해 상기 서비스 서버로 전송하는 단계를 포함한다.
상기 단계 (c)는, 상기 서비스 서버가 상기 로그인 요청 메시지에 대응하여 타임스탬프의 유효성을 확인하고, 사용자 ID에 해당하는 사용자의 CID를 생성하고, 로그인 요청 메시지를 확인 및 검증하는 단계; 상기 서비스 서버가 상기 서비스 서버의 검증을 위한 검증 정보를 생성하고, 타임스탬프와 함께 검증 메시지를 사용자 단말로 전송하는 단계; 및 상기 사용자 단말이 전송된 타임스탬프의 유효성을 확인하고, 상기 CID를 이용하여 상기 검증 정보를 확인 및 검증하는 단계를 포함한다.
상술한 바와 같이, 본 발명에 의한 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법은 다음과 같은 효과를 갖는다.
사용자는 기존 Password 기반 인증 방식을 이용하고 별도의 기존 신용카드와 동일한 크기의 스마트카드를 이용하여 편리하고 안전하게 사용자 신원을 증명할 수 있다.
시스템은 사용자에 ID에 대응하는 Password 테이블을 구성하지 않아도 스마트카드로부터 생성된 인증 정보를 이용하여 사용자의 신원을 확인할 수 있기 때문에 서버의 자원을 절약할 수 있다.
스마트카드는 암호 모듈을 이용하여 동기화된 정보 없이 매번 다른 형태의 인증 정보를 생성 가능하며 사용자의 Password나 다음에 사용될 인증 정보를 추측할 수 없다.
도 1은 본 발명을 일 실시예에 따른 전체 시스템 구성도이다.
도 2는 본 발명을 일 실시예에 따른 사용자 인증 과정을 나타낸 흐름도이다.
도 3은 본 발명의 일 실시예에 따른 사용자 등록 과정을 나타낸 흐름도이다.
도 4는 본 발명의 일 실시예에 따른 로그인 요청 과정을 나타낸 흐름도이다.
도 5는 본 발명의 일 실시예에 따른 사용자 검증 과정을 나타낸 흐름도이다.
본 발명은 스마트카드를 이용하여 사용자와 서버사이에 신분을 증명하는 방법에 관한 것으로서, 사용자의 스마트카드를 발급 받는 등록 방법과 사용자의 신원을 확인하는 로그인 요청 및 검증 방법이다. 이는 서버가 사용자 인증에 필요한 정보를 포함한 스마트카드를 안전하게 발급하고 스마트카드를 이용하여 사용자를 인증하는 방법으로써 서버에서 사용자에 대한 테이블의 생성 없이 안전한 사용자를 인증할 수 있다.
이하, 본 발명의 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법에 대하여 첨부된 도면을 참조하여 상세히 설명하기로 한다.
도 1은 본 발명의 실시하기 위한 전체 시스템 구성의 일례를 도시한 구성도이다.
도 1을 참조하면, 본 발명이 적용되는 전체 프린터 보안 시스템은, 사용자 단말(100), 스마트카드(200), 스마트카드 리더(300), 네트워크(400), 서비스 서버(500), 프린터 서버(600)를 포함한다.
사용자 단말(100)은 PC, 노트북 등 컴퓨팅 기능을 가진 단말기로써, 사내에 설치되어 있으며, 사용자가 문서를 저장할 수 있도록 하드 디스크 등 내부 저장매체를 구비한다.
스마트카드(200)는 사용자 단말(100)에 연결된 스마트카드 리더(300)를 이용하여 사용자의 인증 정보를 생성하기 위한 객체로써, 서비스 서버(500)와의 인증 과정을 통해 프린팅 서비스를 사용하기 위한 사용자의 신원을 증명한다.
스마트카드 리더(300)는 스마트카드(200)의 IC의 저장된 정보를 인식하고 스마트카드(200)에 설치된 모듈을 구동하기 위한 전력을 제공하는 장치로써, 사용자의 스마트카드(200)와 사용자 단말(100)을 연결하여 삽입되는 스마트카드(200)의 정보를 사용자 단말(100)로 전달한다.
네트워크(400)는 사용자 단말(100), 서비스 서버(500) 및 프린트 서버(600)를 연결하기 위한 통신망으로써, 사용자 인증 과정에서 각 객체들이 필요한 인증 및 검증 정보들의 교환은 네트워크(400)를 통해 전송된다.
서비스 서버(500)는 사내 사용자의 데이터베이스를 저장하고 있는 컴퓨터로써, 사용자 단말(100)의 로그인 요청을 받으면 서비스 서버(500) 내 사용자 데이터베이스의 자료를 바탕으로 프린트 서버(300)로 인쇄 작업을 전송한다.
프린터 서버(600)는 네트워크(400) 상에서의 프린터 작업을 관리하는 서버이다. 프린터 서버(600)는 프린터(700)를 로컬방식으로 연결하여 프린터(700)의 작업을 관리하고, 사용자 단말(100)에서 요청하는 로그인 메시지를 바탕으로 사용자 인증 및 권한인증 과정을 거친다.
그러면, 여기서 상기와 같이 구성된 시스템을 이용한 본 발명의 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법에 대해 설명하기로 한다.
도 2는 본 발명의 실시하기 위한 사용자 인증 과정의 일례를 도시한 흐름도이다.
도 2를 참조하면, 본 발명의 실시에 따른 사용자 인증 방법은, 각종 암호 모듈을 포함한 스마트카드(200)를 이용한 원격 사용자 인증 방식으로서, 서버에 별도의 사용자 Password 테이블을 요구하지 않고 원격지에서 생성된 인증 정보를 이용하여 사용자의 신분을 증명하는 방법이다.
구체적으로, 안전한 사용자 인증을 위하여 사용자는 서버에 등록 과정(S1)을 통하여 스마트카드(200)를 발급 받고(S2), 서버에 등록된 사용자의 ID와 Password를 입력한다(S3). 스마트카드(200)는 사용자에게 카드를 발급하는 과정에서 입력된 정보를 바탕으로 사용자 인증에 필요한 정보들을 생성한다. 여기서 생성된 정보들은 사용자의 ID와 Password를 기반으로 생성되며 스마트카드(200)에서 생성된 임의의 값을 이용하여 매번 다른 형태의 인증 정보를 생성하고 스마트카드(200)에 저장된 정보를 이용하여 안전하게 통신한다. 또한, 사용자는 스마트카드(200)에서 생성된 인증 정보를 통해 서버에 로그인을 요청하고(S4), 서버는 스마트카드(200)에서 생성된 인증 정보를 비교 검증(S5)함으로써 상호 인증을 제공하면서 서버에서 별도의 Password 테이블의 구성없이 사용자의 신원을 증명한다(S6).
본 발명의 실시 예에 대한 설명에 앞서, 이하 내용에서 사용되는 기호들에 대하여 다음과 같이 정의한다.
* : 참여 객체(C : 클라이언트, S : 서비스 서버, CS : 스마트카드)
ID, PW : 사용자 ID와 Password정보
h() : 해시 알고리즘
CID : 스마트카드 ID
CPW : 스마트카드 Password
x : 서비스 서버의 비밀 정보
r : 임의의 난수
T* : 객체 *의 타임 스탬프
본 발명은 스마트카드 리더(300)가 연결된 사용자 단말(100)를 이용하여 서비스 서버(500)에 인증을 요청하는 과정으로써, 크게 등록 단계, 로그인 단계 및 검증 단계를 포함한다.
도 3은 본 발명의 실시 예에 따른 사용자 등록하는 과정으로 사용자를 서비스 서버에 등록하고 스마트카드를 발급하는 방법을 설명하는 참고도이다.
도 3을 참조하면, 초기에 사용자 단말(100)은 사용자 인증을 위한 스마트카드(200)를 발급받기 위하여 사용자의 정보로 사용자의 식별자(ID)와 해시화된 비밀번호(h(PW))를 서비스 서버(500)에 전송한다(S11).
서비스 서버(500)는 사용자의 ID를 기반으로, 스마트카드(200)의 사용자를 식별하기 위해 서비스 서버(500)의 비밀 정보 x를 이용하여 스마트카드 ID인 CID를 생성하고, 스마트카드(200) 사용자를 검증하기 위한 정보 V를 생성한다(S12).
Figure 112013105169606-pat00001
Figure 112013105169606-pat00002

서비스 서버(500)는 사용자의 등록 요청에 따른 정보들을 스마트카드(200)에 입력하고 사용자에게 발급한다(S13). 등록 과정을 통해 사용자가 발급받은 스마트카드(200)는 CID, V, h() 정보를 포함하고 있다.
도 4는 본 발명의 실시 예에 따른 로그인 요청 과정으로 사용자가 발급받은 스마트카드를 이용하여 서비스 서버에 로그인을 요청하는 방법을 설명하는 참고도이다.
도 4를 참조하면, 사용자는 로그인 요청을 위해 사용자 단말(100)과 연결된 스마트카드 리더(300)에 서비스 서버(500)로부터 발급받는 사용자의 스마트카드(200)를 삽입하고 서비스 서버(500)에 등록했던 정보와 동일한 사용자의 정보(ID, PW)를 입력한다(S21).
스마트카드(200)는 입력된 사용자의 정보를 통해 스마트카드(200)의 사용자를 확인하기 위해 검증 정보 V를 검증한다(S22).
Figure 112013105169606-pat00003

스마트카드(200)의 사용자를 확인한 후, 서비스 서버(500)로부터 입력받은 CID와 임의의 난수 r과 사용자 정보를 바탕으로 생성된 CPW를 이용하여 로그인 요청을 위한 정보 C1, C2를 생성한다(S23).
Figure 112013105169606-pat00004
Figure 112013105169606-pat00005
Figure 112013105169606-pat00006

스마트카드(200)는 생성된 정보와 타임스탬프 TU, 사용자의 ID를 함께 사용자 단말(100)을 통해 서비스 서버(500)에 로그인 요청 메시지를 전송한다(S24).
도 5는 본 발명의 실시 예에 따른 사용자 검증하는 과정으로서, 서비스 서버(500)는 사용자의 로그인 요청 메시지를 확인하고 검증하는 방법을 설명하는 참고도이다.
도 5를 참조하면, 서비스 서버(500)는 로그인 메시지를 확인 후(S31),
Figure 112013105169606-pat00007
를 이용하여 타임스탬프의 유효성을 확인한다. 그리고 사용자의 ID에 해당하는 사용자의 CID를 생성하고, 로그인 요청 메시지를 확인 및 검증한다(S32).
Figure 112013105169606-pat00008
Figure 112013105169606-pat00009
Figure 112013105169606-pat00010
Figure 112013105169606-pat00011

서비스 서버(500)는 로그인 요청 메시지를 검증 후, 서비스 서버(500)의 검증을 위한 정보 C3를 생성하고(S33), 서비스 서버(500)의 타임스탬프와 함께 검증 메시지를 사용자 단말(100)에게 전송한다(S34).
Figure 112013105169606-pat00012

사용자 단말(100)은 검증 메시지를 확인 후,
Figure 112013105169606-pat00013
를 이용하여 타임스탬프의 유효성을 확인한다. 그리고 초기 등록 과정에서 입력된 CID를 이용하여 검증 정보를 확인 및 검증함으로써 사용자 인증 과정을 완료한다(S35).
Figure 112013105169606-pat00014

이상에서 몇 가지 실시예를 들어 본 발명을 더욱 상세하게 설명하였으나, 본 발명은 반드시 이러한 실시예로 국한되는 것이 아니고 본 발명의 기술사상을 벗어나지 않는 범위 내에서 다양하게 변형실시될 수 있다.
100 : 사용자 단말 200 : 스마트카드
300 : 스마트카드 리더 400 : 네트워크
500 : 서비스 서버 600 : 프린터 서버
700 : 프린터

Claims (4)

  1. 사용자 단말로부터 전달된 사용자 정보에 대응하여 서비스 서버가, 자신의 비밀 정보를 이용하여 생성한 스마트카드 ID인 CID(
    Figure 112015049297416-pat00020
    ), 상기 스마트카드의 사용자를 검증하기 위한 검증 정보(
    Figure 112015049297416-pat00021
    ), 해시 정보(h())를 발급될 스마트카드에 입력하는 단계;
    발급된 스마트카드의 접속에 대응하여 상기 사용자 단말에서, 상기 사용자 정보의 입력에 대응하여 상기 검증 정보를 검증하는 단계;
    상기 검증이 완료되면, 상기 사용자 단말은 상기 CID, 임의의 난수 값(r), 상기 사용자 정보를 바탕으로 생성된
    Figure 112015049297416-pat00022
    를 이용하여 로그인 요청 메시지(
    Figure 112015049297416-pat00023
    ,
    Figure 112015049297416-pat00024
    )를 생성하고, 상기 로그인 요청 메시지, 타임스탬프(
    Figure 112015049297416-pat00025
    ), 사용자 ID를 상기 서비스 서버로 전송하는 단계;
    상기 서비스 서버가 상기 로그인 요청 메시지에 대응하여 타임스탬프(
    Figure 112015049297416-pat00026
    )의 유효성을 확인하고, 사용자 ID에 해당하는 사용자의
    Figure 112015049297416-pat00027
    를 생성하고, 로그인 요청 메시지를 확인 및 검증(
    Figure 112015049297416-pat00028
    ,
    Figure 112015049297416-pat00029
    )하는 단계;
    상기 서비스 서버가 상기 서비스 서버의 검증을 위한 검증 정보(
    Figure 112015049297416-pat00030
    )를 생성하고, 타임스탬프(
    Figure 112015049297416-pat00031
    )와 함께 검증 메시지를 상기 사용자 단말로 전송하는 단계; 및
    상기 사용자 단말이 전송된 타임스탬프의 유효성을 확인하고, 상기 CID를 이용하여 상기 검증 정보를 확인 및 검증(
    Figure 112015049297416-pat00032
    )하는 단계를 포함하며,
    프린터 보안 솔루션에서 사용자 인증 시, 상기 사용자 정보의 노출 없이 통신이 가능하도록, 상기 스마트카드에서 계산된 인증 정보를 이용하여 상기 서비스 서버와 통신하며,
    상기 프린터 보안 솔루션에서 프린팅 서비스 이용 시, 일회용 사용자 인증이 가능하도록, 상기 서비스 서버에 등록한 사용자 정보(ID, PW)와 상기 스마트카드에 입력된 정보를 기반으로 매번 다른 형태의 인증 정보를 생성하며,
    상기 사용자 정보(ID, PW)를 통한 단순 입력 방식을 통해 사용자 인증이 이루어지며,
    프린터 서버에서 사용자 검증 시, 내부자에 의한 상기 사용자 정보의 유출을 방지하기 위해, 별도의 사용자 Password 테이블의 요구 없이 상기 인증 정보를 통해 검증을 수행하며,
    상기 스마트카드에서 생성된 상기 인증 정보와 상기 프린터 서버에서 생성된 검증 정보에 대한 검증을 통해 상호 인증을 수행하는 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법.
  2. 삭제
  3. 삭제
  4. 삭제
KR1020130140609A 2013-11-19 2013-11-19 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법 KR101536122B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020130140609A KR101536122B1 (ko) 2013-11-19 2013-11-19 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020130140609A KR101536122B1 (ko) 2013-11-19 2013-11-19 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법

Publications (2)

Publication Number Publication Date
KR20150058648A KR20150058648A (ko) 2015-05-29
KR101536122B1 true KR101536122B1 (ko) 2015-07-15

Family

ID=53392811

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020130140609A KR101536122B1 (ko) 2013-11-19 2013-11-19 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법

Country Status (1)

Country Link
KR (1) KR101536122B1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20200038682A (ko) 2018-10-04 2020-04-14 (주)엠더블유스토리 영업비밀 출력물 보안 시스템 및 그 보안 방법

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20100052587A (ko) * 2008-11-11 2010-05-20 동명대학교산학협력단 스마트카드 기반의 원격 사용자 인증 방법

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20100052587A (ko) * 2008-11-11 2010-05-20 동명대학교산학협력단 스마트카드 기반의 원격 사용자 인증 방법

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20200038682A (ko) 2018-10-04 2020-04-14 (주)엠더블유스토리 영업비밀 출력물 보안 시스템 및 그 보안 방법

Also Published As

Publication number Publication date
KR20150058648A (ko) 2015-05-29

Similar Documents

Publication Publication Date Title
US11184343B2 (en) Method for carrying out an authentication
KR102358546B1 (ko) 장치에 대해 클라이언트를 인증하기 위한 시스템 및 방법
US11824991B2 (en) Securing transactions with a blockchain network
US8132243B2 (en) Extended one-time password method and apparatus
US8171531B2 (en) Universal authentication token
US9112705B2 (en) ID system and program, and ID method
JP7083892B2 (ja) デジタル証明書のモバイル認証相互運用性
US10050791B2 (en) Method for verifying the identity of a user of a communicating terminal and associated system
KR100548638B1 (ko) 스마트카드를 이용한 원 타임 패스워드 생성 및 인증방법그리고 이를 위한 스마트카드
US20200196143A1 (en) Public key-based service authentication method and system
CN113302894A (zh) 安全账户访问
CN103853950A (zh) 一种基于移动终端的认证方法及移动终端
US11949785B1 (en) Biometric authenticated biometric enrollment
JP2022527798A (ja) 効率的なチャレンジ応答認証のためのシステム及び方法
US11444784B2 (en) System and method for generation and verification of a subject's identity based on the subject's association with an organization
EP3485600B1 (en) Method for providing secure digital signatures
KR102016976B1 (ko) 싱글 사인 온 서비스 기반의 상호 인증 방법 및 시스템
KR101536122B1 (ko) 프린터 보안 솔루션 내 스마트카드를 이용한 안전한 사용자 인증 방법
Kaur et al. A comparative analysis of various multistep login authentication mechanisms
US20140136837A1 (en) Method for identifying and authenticating a user via a portable device
KR101792494B1 (ko) 사용자 인증 방법 및 이를 수행하는 장치
KR20200054571A (ko) 바이오 인증서를 이용하여 비대면으로 본인 확인을 수행하는 장치 및 방법
US20240169350A1 (en) Securing transactions with a blockchain network
US20240187223A1 (en) Biometric authenticated biometric enrollment
Corella et al. Techniques for implementing derived credentials

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
AMND Amendment
E601 Decision to refuse application
AMND Amendment
X701 Decision to grant (after re-examination)
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20180710

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20190702

Year of fee payment: 5