KR101625747B1 - 다중 선택 인증 장치 및 방법 - Google Patents

Abstract

본 발명은 단말기를 이용한 그래픽 정보기반 다중 선택 인증 방법에 관한 것으로, 디스플레이를 포함하는 단말기를 이용하여 그래픽 정보기반 다중 선택 인증 장치 및 방법에 관한 것으로서, 패스워드를 텍스트정보, 이미지 정보 및 소리 정보 중 적어도 하나를 포함하여 사용자에게 표시함으로써, 패스워드를 보다 편리하게 입력할 수 있고 보다 쉽게 암기할 수 있는 효과가 있다.
또한, 본 발명의 다중 선택 인증 방법을 통해 본 발명의 특징인 그룹 선택 히스토리 및 비밀번호 입력 인터페이스로 인해, 패스워드의 보안강도를 높이는 효과를 얻을 수 있다.

Description

다중 선택 인증 장치 및 방법{AN APPRATUS FOR AUTHENTICATING BY MULTIPLE SELECTION AND A METHOD THEREOF}

본 발명은 단말기를 이용한 그래픽 정보기반 다중 선택 인증 방법에 관한 것으로, 디스플레이를 포함하는 단말기를 이용하여 그래픽 정보기반 다중 선택 인증을 수행하는 다중 선택 인증 장치 및 방법에 관한 것이다.

일반적으로 사용자 인증을 수행하기 위한 비밀번호는 기기에 따라 숫자로 짧게 구성되는 비밀번호와 숫자 또는 문자로 길게 구성되는 비밀번호로 구분된다. 전자는 주로 임베디드 기기에 이용되는 것으로 통상적으로 숫자로 구성되어 있으며 다수의 비밀번호를 가진다. 후자는 통상의 컴퓨터 등에 이용되는 것으로서 문자와 숫자로 구성되고 비밀번호의 길이에 제한이 없는 것이 특징이다.

따라서 사용자는 기기에 따라 상기와 같은 다른 종류의 비밀번호를 이용하여야 하는 불편함이 있고, 비밀번호의 종류가 다양해질수록 사용자가 미리 설정해둔 비밀번호를 기억하기가 쉽지 않은 문제점이 있다.

한편, 임베디드 기기의 경우 비밀번호는 보안강도가 매우 약한 비밀번호라 볼 수 있다. 통상적으로 사용되는 4자리 숫자를 입력하는 비밀번호 방식은 매우 약한 보안 강도를 가진다. 4자리의 숫자로 구성된 비밀번호에 대한 경우의 수는 총 10,000가지이다. 이는 높은 보안강도를 가진다고 보기에는 어려움이 있으며, 만약 임베디드 기기인 휴대폰, PDA, 태블릿PC와 같이 개인정보가 많이 저장된 기기라면 사용자의 개인정보가 노출될 가능성이 매우 높다.

이러한 비밀번호의 보안 강도를 높이기 위해서는 비밀번호에 대한 경우의 수를 늘리는 방법이 있는데, 비밀번호에 대한 경우의 수를 늘리는 일반적인 방법으로는 비밀번호의 길이를 증가시키는 것과 한 자리 당 선택할 수 있는 비밀번호의 수를 번호뿐만 아니라 문자를 더 사용할 수 있도록 하는 방법이 있다.

먼저, 비밀번호의 길이를 증가시키는 방법에 대하여 검토할 경우, 임베디드 기기에 사용하는 숫자로 구성된 비밀번호의 길이를 증가시킬 경우, 비밀번호에 대한 경우의 수는 증가한다. 실제로 모바일 뱅킹 또는 휴대폰에 삽입하는 IC칩의 경우 6자리의 숫자로 구성된 비밀번호를 사용하도록 하고 있다. 그러나 이 경우 컴퓨터를 이용하여 해킹을 시도를 할 수 있으며, 비밀번호의 길이가 늘어날 경우 사용자가 비밀번호를 망각할 수도 있기 때문에 비밀번호의 길이를 증가시키는 것이 근본적인 해결책이 되기는 힘들다.

다음으로, 한 자리 당 선택할 수 있는 비밀번호를 숫자뿐만 아니라 문자를 더 포함하여 비밀번호로 사용할 수 있도록 하는 방법을 통해 비밀번호의 가짓수를 늘림으로서, 비밀번호에 대한 경우의 수를 늘리는 방법에 대해 검토한다. 만약 알파벳과 숫자, 특수문자를 비밀번호로 사용한다면 비밀번호에 대한 경우의 수는 증가하게 된다. 이러한 경우 보안의 강도는 강해지지만 사용자가 매번 증가한 자리수만큼 비밀번호를 더 입력하여야 하기 때문에 비밀번호를 망각하기 쉽고, 편의성 역시 떨어지는 문제점이 있다.

따라서 높은 보안성을 가지면서, 사용자가 기억하기 쉽고 그 편의성 역시 유지되는 방안이 필요한 실정이다.

본 발명의 목적은 상술한 바와 같은 문제점을 해결하기 위한 것으로, 사용자 인증을 수행할 경우 다중 인증 수행을 통해, 다양한 그래픽 인증 정보의 조합에 따른 패스워드 입력 방식의 선택에 따라 인증 정보를 직관적이고 편리하게 입력할 수 있고, 쉽게 암기할 수 있는 단말기를 이용한 그래픽 정보기반 다중 선택 인증 방법을 제공하는 것이다.

상술한 목적을 달성하기 위한 본 발명의 일 실시 예에 따른 다중 선택 인증 방법은 디스플레이를 포함하는 단말기를 이용한 그래픽 정보기반 다중 선택 인증 방법에 있어서, 제1 단계 그룹에 속하는 복수의 인증 요소들을 배치하는 제1 화면을 표시하는 단계, 사용자 입력에 따라 상기 제1 단계 그룹에 속하는 복수의 인증 요소들 중 어느 하나가 선택되면, 상기 선택된 제1 단계 그룹의 인증 요소와 대응되는 제2 단계 그룹의 인증 요소들을 배치하는 제2 화면을 표시하는 단계, 현재 표시된 화면에 대응되는 현재 단계 그룹이 마지막 단계 그룹인 경우, 현재 단계 그룹의 인증 요소들 중 어느 하나가 선택되면, 현재까지의 각 단계별 선택 결과에 기초하여 그룹 선택 히스토리를 생성하는 단계, 상기 그룹 선택 히스토리에 기초하여 결정되는 비밀번호 입력 인터페이스를 표시하는 단계, 상기 비밀번호 입력 인터페이스를 통해 상기 그룹 선택 히스토리에 따라 결정된 입력 방법으로 비밀번호가 입력되는 단계 및 상기 비밀번호가 입력되면 상기 그룹 선택 히스토리에 기초하여 각 단계별 그룹 선택 정보 및 상기 비밀번호를 포함하는 다중 선택 인증정보를 생성하는 단계를 포함한다.

상술한 목적을 달성하기 위한 본 발명의 일 실시 예에 따른 다중 선택 인증 장치는 사용자 입력부, 제1 단계 그룹에 속하는 복수의 인증 요소들을 배치하는 제1 화면을 표시하고, 상기 사용자 입력부를 통한 사용자 입력에 따라 상기 제1 단계 그룹에 속하는 복수의 인증 요소들 중 어느 하나가 선택되면, 상기 선택된 제1 단계 그룹의 인증 요소와 대응되는 제2 단계 그룹의 인증 요소들을 배치하는 제2 화면을 표시하는 디스플레이부, 현재 표시된 화면에 대응되는 현재 단계 그룹이 마지막 단계 그룹인 경우, 사용자 입력에 따라 현재 단계 그룹의 인증 요소들 중 어느 하나가 선택되면, 현재까지의 각 단계별 선택 결과에 기초하여 그룹 선택 히스토리를 생성하는 그룹 선택 히스토리 생성부, 상기 그룹 선택 히스토리에 기초하여 결정되는 비밀번호 입력 인터페이스를 생성하는 비밀번호 입력 인터페이스 생성부 및 상기 비밀번호 입력 인터페이스를 통해 상기 그룹 선택 히스토리에 따라 결정된 입력 방법으로 비밀번호가 입력되면, 각 단계별 그룹 선택 히스토리 및 상기 비밀번호를 포함하는 다중 선택 인증정보를 생성하는 다중 선택 인증정보 생성부를 더 포함한다.

상술한 바와 본 발명에 따른 단말기를 이용한 그래픽 정보기반 다중 선택 인증 방법은 컴퓨터가 읽을 수 있는 프로그램이 기록된 기록 매체로 구현될 수 있다.

상술한 바와 같이, 본 발명에 따른 단말기를 이용한 그래픽 정보기반 다중 선택 인증 방법에 의하면, 텍스트정보, 이미지 정보 및 소리 정보 중 적어도 하나를 포함하는 인증 정보를 사용자에게 선택 가능하게 제공하며, 이에 기초하여 결정되는 비밀번호 입력 인터페이스에 따라 사용자 인증을 수행하게 함으로써, 사용자 인증 정보를 직관적이고 편리하게 입력할 수 있고 보다 쉽게 암기할 수 있게 된다.

또한, 본 발명의 다중 선택 인증 방법을 통해 본 발명의 특징인 다단의 형태로 이루어진 그룹 선택 히스토리 및 비밀번호 입력 인터페이스로 인해, 보안강도를 높이는 효과를 얻을 수 있다.

도 1은 본 발명의 일 실시 예에 따른 단말기(100)를 포함하는 시스템을 개략적으로 설명하기 위한 예시도이다.
도 2는 본 발명의 일 실시예와 관련된 다중 선택 인증 장치의 블록 구성도(block diagram)이다.
도 3은 본 발명의 일 실시예와 관련된 다중 선택 인증 방법을 통해 사용자를 인증하는 과정을 설명한 흐름도이다.
도 4는 본 발명의 일 실시예와 관련된 다중 선택 인증 방법을 통해 사용자를 인증하는 과정을 설명한 흐름도이다.
도 5는 본 발명의 일 실시예와 관련된 다중 선택 인증 방법의 다중 선택인증정보를 선택하는 화면을 나타낸 예시도이다.
도 6은 본 발명의 일 실시예와 관련된 다중 선택 인증 방법의 다중 선택인증정보를 선택하는 화면을 나타낸 또 다른 예시도이다.
도 7은 본 발명의 일 실시예와 관련된 다중 선택 인증 장치를 이용한 신용 결제 시스템의 결제 절차를 예시도이다.

이하의 내용은 단지 본 발명의 원리를 예시한다. 그러므로 당업자는 비록 본 명세서에 명확히 설명되거나 도시되지 않았지만 본 발명의 원리를 구현하고 본 발명의 개념과 범위에 포함된 다양한 장치를 발명할 수 있는 것이다. 또한, 본 명세서에 열거된 모든 조건부 용어 및 실시 예들은 원칙적으로, 본 발명의 개념이 이해되도록 하기 위한 목적으로만 명백히 의도되고, 이와 같이 특별히 열거된 실시 예들 및 상태들에 제한적이지 않는 것으로 이해되어야 한다.

또한, 본 발명의 원리, 관점 및 실시 예들뿐만 아니라 특정 실시 예를 열거하는 모든 상세한 설명은 이러한 사항의 구조적 및 기능적 균등물을 포함하도록 의도되는 것으로 이해되어야 한다. 또한 이러한 균등물들은 현재 공지된 균등물뿐만 아니라 장래에 개발될 균등물 즉 구조와 무관하게 동일한 기능을 수행하도록 발명된 모든 소자를 포함하는 것으로 이해되어야 한다.

따라서, 예를 들어, 본 명세서의 블럭도는 본 발명의 원리를 구체화하는 예시적인 회로의 개념적인 관점을 나타내는 것으로 이해되어야 한다. 이와 유사하게, 모든 흐름도, 상태 변환도, 의사 코드 등은 컴퓨터가 판독 가능한 매체에 실질적으로 나타낼 수 있고 컴퓨터 또는 프로세서가 명백히 도시되었는지 여부를 불문하고 컴퓨터 또는 프로세서에 의해 수행되는 다양한 프로세스를 나타내는 것으로 이해되어야 한다.

프로세서 또는 이와 유사한 개념으로 표시된 기능 블럭을 포함하는 도면에 도시된 다양한 소자의 기능은 전용 하드웨어뿐만 아니라 적절한 소프트웨어와 관련하여 소프트웨어를 실행할 능력을 가진 하드웨어의 사용으로 제공될 수 있다. 프로세서에 의해 제공될 때, 상기 기능은 단일 전용 프로세서, 단일 공유 프로세서 또는 복수의 개별적 프로세서에 의해 제공될 수 있고, 이들 중 일부는 공유될 수 있다.

또한 프로세서, 제어 또는 이와 유사한 개념으로 제시되는 용어의 명확한 사용은 소프트웨어를 실행할 능력을 가진 하드웨어를 배타적으로 인용하여 해석되어서는 아니되고, 제한 없이 디지털 신호 프로세서(DSP) 하드웨어, 소프트웨어를 저장하기 위한 롬(ROM), 램(RAM) 및 비 휘발성 메모리를 암시적으로 포함하는 것으로 이해되어야 한다. 주지관용의 다른 하드웨어도 포함될 수 있다.

본 명세서의 청구범위에서, 상세한 설명에 기재된 기능을 수행하기 위한 수단으로 표현된 구성요소는 예를 들어 상기 기능을 수행하는 회로 소자의 조합 또는 펌웨어/마이크로 코드 등을 포함하는 모든 형식의 소프트웨어를 포함하는 기능을 수행하는 모든 방법을 포함하는 것으로 의도되었으며, 상기 기능을 수행하도록 상기 소프트웨어를 실행하기 위한 적절한 회로와 결합된다. 이러한 청구범위에 의해 정의되는 본 발명은 다양하게 열거된 수단에 의해 제공되는 기능들이 결합되고 청구항이 요구하는 방식과 결합되기 때문에 상기 기능을 제공할 수 있는 어떠한 수단도 본 명세서로부터 파악되는 것과 균등한 것으로 이해되어야 한다.

상술한 목적, 특징 및 장점은 첨부된 도면과 관련한 다음의 상세한 설명을 통하여 보다 분명해질 것이며, 그에 따라 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 본 발명의 기술적 사상을 용이하게 실시할 수 있을 것이다. 또한, 본 발명을 설명함에 있어서 본 발명과 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에 그 상세한 설명을 생략하기로 한다.

이하, 첨부된 도면을 참조하여 본 발명의 다양한 실시 예를 상세히 설명하기로 한다.

도 1은 본 발명의 일 실시 예에 따른 단말기(100)를 포함하는 시스템을 개략적으로 설명하기 위한 도면이다.

도 1에 도시된 바와 같이 단말기(100)는 네트워크를 통해 서버(sever)와 연결되는 다양한 장치로 구현될 수 있다. 예를 들어, 단말기(100)는 네비게이션, 스마트 폰, 태블릿 컴퓨터, 노트북 컴퓨터, PDA(personal digital assistant), PMP(portable multimedia player) 등과 같은 다양한 장치로 구현될 수 있으며, 무선통신을 통해 온라인 및 오프라인에서 본인임을 인증하기 위해 그룹 선택 히스토리, 비밀번호 또는 패스워드를 포함하는 사용자 인증 정보를 송수신 할 수 있다.

이로 인해 본 발명은 간편하게 본인 인증을 수행하는 신용 결제 시스템 등의 작업에 적용될 수 있어, 네비게이션, 스마트 폰, 태블릿 컴퓨터, 노트북 컴퓨터, PDA, PMP, 결제단말기 등과 같은 다양한 장치를 이용한 상품 구매에도 활용될 수 있다.

도 2는 본 발명의 일 실시예와 관련된 다중 선택 인증 장치의 블록 구성도(block diagram)이다.

본 발명의 다중 선택 인증을 수행할 수 있는 단말기(100)는 무선통신부(110), 입력 인터페이스부(120), 센싱부(140), 인터페이스부(150), 출력부(160), 저장부(170), 히스토리 생성부(180), 전원 공급부(185), 제어부(190) 등을 포함할 수 있다. 도 2에 도시된 구성요소들이 필수적인 것은 아니어서, 그보다 많은 구성요소들을 갖거나 그 보다 적은 구성요소들을 갖는 이동 단말기가 구현될 수도 있다.

이하 상기 구성요소들에 대해 차례로 살펴본다.

무선통신부(110)는 단말기(100)와 무선 통신 시스템 사이 또는 단말기(100)와 단말기(100)가 위치한 네트워크 사이의 무선 통신을 가능하게 하는 하나 이상의 모듈을 포함할 수 있다. 예를 들어, 무선통신부(110)는 이동 통신 모듈(112), 무선 인터넷 모듈(113), 근거리 통신 모듈(114), 위치 정보 모듈(115) 등을 포함할 수 있다.

이동통신 모듈(112)은, 이동 통신망 상에서 기지국, 외부의 단말, 서버 중 적어도 하나와 무선 신호를 송수신한다. 상기 무선 신호는, 음성 호 신호, 화상 통화 호 신호 또는 문자/멀티미디어 메시지 송수신에 따른 다양한 형태의 데이터를 포함할 수 있다.

무선 인터넷 모듈(113)은 무선 인터넷 접속을 위한 모듈을 말하는 것으로, 단말기(100)에 내장되거나 외장될 수 있다. 무선 인터넷 기술로는 WLAN(Wireless LAN)(Wi-Fi), Wibro(Wireless broadband), Wimax(World Interoperability for Microwave Access), HSDPA(High Speed Downlink Packet Access) 등이 이용될 수 있다.

근거리 통신 모듈(114)은 근거리 통신을 위한 모듈을 말한다. 근거리 통신(short range communication) 기술로 블루투스(Bluetooth), RFID(Radio Frequency Identification), 적외선 통신(IrDA, infrared Data Association), UWB(Ultra Wideband), ZigBee 등이 이용될 수 있다.

위치정보 모듈(115)은 이동 단말기의 위치를 획득하기 위한 모듈로서, 그의 대표적인 예로는 GPS(Global Position System) 모듈이 있다.

입력 인터페이스부(120)는 사용자가 단말기의 동작 제어를 위한 입력 데이터를 발생시킨다. 입력 인터페이스부(120)는 키 패드(key pad) 돔 스위치 (dome switch), 터치 패드(정압/정전), 조그 휠, 조그 스위치 등으로 구성될 수 있다.

센싱부(140)는 단말기(100)의 개폐 상태, 단말기(100)의 위치, 사용자 접촉 유무, 이동 단말기의 방위, 이동 단말기의 가속/감속 등과 같이 단말기(100)의 현 상태를 감지하여 단말기(100)의 동작을 제어하기 위한 센싱 신호를 발생시킨다. 예를 들어 단말기(100)가 슬라이드 폰 형태인 경우 슬라이드 폰의 개폐 여부를 센싱할 수 있다. 또한, 전원 공급부(185)의 전원 공급 여부, 인터페이스부(150)의 외부 기기 결합 여부 등을 센싱할 수도 있다. 한편, 상기 센싱부(140)는 근접 센서를 포함할 수 있다.

출력부(160)는 시각, 청각 또는 촉각 등과 관련된 출력을 발생시키기 위한 것으로, 이에는 디스플레이부(161), 음향 출력 모듈(162), 알람부(163), 및 햅틱모듈(164) 등이 포함될 수 있다.

디스플레이부(161)는 단말기(100)에서 처리되는 정보를 표시(출력)한다. 예를 들어, 이동 단말기가 통화 모드인 경우 통화와 관련된 UI(User Interface) 또는 GUI(Graphic User Interface)를 표시한다. 단말기(100)가 화상 통화 모드 또는 촬영 모드인 경우에는 촬영 또는/및 수신된 영상 또는 UI, GUI를 표시한다.

디스플레이부(161)는 액정 디스플레이(liquid crystal display, LCD), 박막 트랜지스터 액정 디스플레이(thin film transistor-liquid crystal display, TFT LCD), 유기 발광 다이오드(organic light-emitting diode, OLED), 플렉시블 디스플레이(flexible display), 3차원 디스플레이(3D display) 중에서 적어도 하나를 포함할 수 있다.

이들 중 일부 디스플레이는 그를 통해 외부를 볼 수 있도록 투명형 또는 광투과형으로 구성될 수 있다. 이는 투명 디스플레이라 호칭될 수 있는데, 상기 투명 디스플레이의 대표적인 예로는 TOLED(Transparant OLED) 등이 있다. 디스플레이부(151)의 후방 구조 또한 광 투과형 구조로 구성될 수 있다. 이러한 구조에 의하여, 사용자는 단말기 바디의 디스플레이부(161)가 차지하는 영역을 통해 단말기 바디의 후방에 위치한 사물을 볼 수 있다.

단말기(100)의 구현 형태에 따라 디스플레이부(161)가 2개 이상 존재할 수 있다. 예를 들어, 단말기(100)에는 복수의 디스플레이부들이 하나의 면에 이격되거나 일체로 배치될 수 있고, 또한 서로 다른 면에 각각 배치될 수도 있다.

디스플레이부(161)와 터치 동작을 감지하는 센서(이하, '터치 센서'라 함)가 상호 레이어 구조를 이루는 경우(이하, '터치 스크린'이라 함)에, 디스플레이부(161)는 출력 장치 이외에 입력 장치로도 사용될 수 있다. 터치 센서는, 예를 들어, 터치 필름, 터치 시트, 터치 패드 등의 형태를 가질 수 있다.

터치 센서는 디스플레이부(161)의 특정 부위에 가해진 압력 또는 디스플레이부(161)의 특정 부위에 발생하는 정전 용량 등의 변화를 전기적인 입력신호로 변환하도록 구성될 수 있다. 터치 센서는 터치 되는 위치 및 면적뿐만 아니라, 터치 시의 압력까지도 검출할 수 있도록 구성될 수 있다.

터치 센서에 대한 터치 입력이 있는 경우, 그에 대응하는 신호(들)는 터치 제어기로 보내진다. 터치 제어기는 그 신호(들)를 처리한 다음 대응하는 데이터를 제어부(190)로 전송한다. 이로써, 제어부(190)는 디스플레이부(161)의 어느 영역이 터치 되었는지 여부 등을 알 수 있게 된다.

음향 출력 모듈(162)는 호신호 수신, 통화모드 또는 녹음 모드, 음성인식 모드, 방송수신 모드 등에서 무선 통신부(110)로부터 수신되거나 메모리(170)에 저장된 오디오 데이터를 출력할 수 있다. 음향 출력 모듈(162)은 단말기(100)에서 수행되는 기능(예를 들어, 호신호 수신음, 메시지 수신음 등)과 관련된 음향 신호를 출력하기도 한다. 이러한 음향 출력 모듈(162)에는 리시버(Receiver), 스피커(speaker), 버저(Buzzer)등이 포함될 수 있다.

알람부(163)는 단말기(100)의 이벤트 발생을 알리기 위한 신호를 출력한다. 이동 단말기에서 발생 되는 이벤트의 예로는 호 신호 수신, 메시지 수신, 키신호 입력, 터치 입력 등이 있다. 알람부(153)는 비디오 신호나 오디오 신호 이외에 다른 형태, 예를 들어 진동으로 이벤트 발생을 알리기 위한 신호를 출력할 수도 있다. 상기 비디오 신호나 오디오 신호는 디스플레이부(161)나 음향 출력 모듈(162)을 통해서도 출력될 수 있어서, 디스플레이부 및 음향 출력 모듈의 일부로 분류될 수도 있다.

햅틱 모듈(164)는 사용자가 느낄 수 있는 다양한 촉각 효과를 발생시킨다. 햅틱 모듈(164)이 발생시키는 촉각 효과의 대표적인 예로는 진동이 있다. 햅틱 모듈(164)이 발생하는 진동의 세기와 패턴 등은 제어 가능하다. 예를 들어 서로 다른 진동을 합성하여 출력하거나 순차적으로 출력할 수도 있다.

햅틱 모듈(164)은, 진동 외에도, 접촉 피부면에 대해 수직 운동하는 핀 배열, 분사구나 흡입구를 통한 공기의 분사력이나 흡입력, 피부 표면에 대한 스침, 전극(eletrode)의 접촉, 정전기력 등의 자극에 의한 효과와, 흡열이나 발열 가능한 소자를 이용한 냉온감 재현에 의한 효과 등 다양한 촉각 효과를 발생시킬 수 있다.

햅틱 모듈(164)은 직접적인 접촉을 통해 촉각 효과의 전달할 수 있을 뿐만 아니라, 사용자가 손가락이나 팔 등의 근 감각을 통해 촉각 효과를 느낄 수 있도록 구현할 수도 있다. 햅틱 모듈(164)은 휴대 단말기(100)의 구성 태양에 따라 2개 이상이 구비될 수 있다.

저장부(170)는 제어부(190)의 사용자 인증 동작을 위한 프로그램을 저장할 수 있고, 입/출력되는 데이터들을 임시 저장할 수도 있다. 상기 저장부(170)는 상기 터치스크린 상의 터치 입력시 출력되는 다양한 패턴의 진동 및 음향에 관한 데이터를 저장할 수 있다.

저장부(170)는 플래시 메모리 타입(flash memory type), 하드디스크 타입(hard disk type), 멀티미디어 카드 마이크로 타입(multimedia card micro type), 카드 타입의 메모리(예를 들어 SD 또는 XD 메모리 등), 램(Random Access Memory, RAM), SRAM(Static Random Access Memory), 롬(Read-Only Memory, ROM), EEPROM(Electrically Erasable Programmable Read-Only Memory), PROM(Programmable Read-Only Memory), 자기 메모리, 자기 디스크, 광디스크 중 적어도 하나의 타입의 저장매체를 포함할 수 있다. 단말기(100)는 인터넷(internet)상에서 저장부(170)의 저장 기능을 수행하는 웹 스토리지(web storage)와 관련되어 동작할 수도 있다.

히스토리 생성부(180)는 사용자 입력에 따라, 각 단계별 인증 요소들이 선택되면, 이에 기초하여 그룹 선택 히스토리를 생성한다. 후술하는 제1 화면(200) 및 제2 화면(210)의 인증 요소들이 디스플레이부(160)에서 단계적으로 표시될 때, 사용자는 각 단계 그룹에 대응되는 인증 요소를 선택할 수 있다.

히스토리 생성부(180)는 입력된 각 단계별 선택 결과에 기초하여 그룹 선택 히스토리를 생성한 후 저장부(170)에 상기 생성한 그룹 선택 히스토리를 저장할 수 있다.

제어부(controller, 190)는 통상적으로 이동 단말기의 전반적인 동작을 제어한다. 예를 들어 음성 통화, 데이터 통신, 화상 통화 등을 위한 관련된 제어 및 처리를 수행한다. 제어부(190)는 멀티 미디어 재생을 위한 멀티미디어 모듈을 구비할 수도 있다. 멀티미디어 모듈은 제어부(190) 내에 구현될 수도 있고, 제어부(190)와 별도로 구현될 수도 있다.

상기 제어부(190)는 상기 터치스크린 상에서 행해지는 필기 입력 또는 그림 그리기 입력을 각각 문자 및 이미지로 인식할 수 있는 패턴 인식 처리를 행할 수 있다.

전원 공급부(185)는 제어부(190)의 제어에 의해 외부의 전원, 내부의 전원을 인가받아 각 구성요소들의 동작에 필요한 전원을 공급한다.

도 3 내지 도 4는 본 발명의 일 실시예와 관련된 다중 선택 인증 방법을 통한 사용자 인증 과정을 설명한 흐름도이다.

먼저, 제어부(190)는 제1 화면(200)을 디스플레이 한다(S101).

제어부(190)는 터치 센서를 통해 단말기(100)의 입력을 감지하여, 사용자 인증을 하기 위한 제1 단계 그룹에 속하는 복수의 인증 요소들을 배치하여 상기 제1 화면(200)을 디스플레이 할 수 있다. 사용자는 제1 화면(200)을 통해 제1 단계 그룹에 속하는 복수의 인증 요소 중 어느 하나를 선택할 수 있다. 제1 화면(200)은 단말기(100)의 출력부(160)를 통해 출력될 수 있다. 이와 같은 상기 제1 화면(200)의 실시 예들은 도 5 내지 도 6에서 자세히 설명하도록 한다.

이후, 제1 화면(200)에서 어느 하나의 인증 요소가 사용자 입력에 따라 선택되면, 단말기(100)는 제2 화면(210)을 표시한다(S103).

제2 화면(210)은 제2 단계 그룹의 인증 요소들로서, 제1 화면(200)의 인증 요소들과 다른 복수의 인증 요소들이 배치될 수 있다. 제2 화면(210)은 단말기(100)의 출력부(160)를 통해 출력될 수 있다.

이후, 단말기(100)는 마지막 그룹의 여부를 묻는 확인 인터페이스(235)를 표시한다(S105).

이 때, 사용자가 확인 인터페이스(235)를 통해 마지막 단계가 아니라고 선택할 경우 단말기(100)의 제어부(190)는 그 다음 단계 그룹의 인증 요소들을 배치하는 제3 화면(220)을 더 표시할 수 있다.

그리고, 사용자가 마지막 그룹 여부를 묻는 확인 인터페이스(235)를 선택하지 않으면, 단말기(100)의 제어부(190)는 마지막 단계가 아니라고 인지하고 다음단계의 인증 요소를 생성하고 표시한다. 따라서 상기 인증 단계들을 반복하면, 제4, 5, 6…이상 그룹의 인증 요소들이 화면에 순차적으로 표시될 수도 있다.

한편, 단말기(100)는 사용자가 확인 인터페이스(235)를 통하여 마지막 단계임을 선택하였을 경우 지금까지 선택된 각 단계별 인증 요소들에 기초하여, 그룹 선택 히스토리를 생성하고, 저장부(170)에 저장한다(S107).

상기 그룹 선택 히스토리가 생성되면, 단말기(100)는 상기 그룹 선택 히스토리에 기초하여 비밀번호 입력 인터페이스(230)를 생성하고, 미리 결정된 방식에 따라 디스플레이 한다(S109).

여기서, 상기 비밀번호 입력 인터페이스(230)는 상기 사용자가 선택한 그룹 선택 히스토리에 기초하여 표시될 수 있다. 또한 비밀번호 입력 인터페이스(230)는 사용자 선택 가능한 번호 입력 인터페이스로 구성될 수 있으며, 번호 입력 인터페이스의 번호 배열은 표시될 때마다 랜덤으로 재배열될 수 있다.

그리고, 비밀번호 입력 인터페이스가 표시되면, 단말기(100)는 미리 결정된 방식에 따라 비밀번호를 수신한다(S111).

전술한 바와 같이, 사용자는 비밀번호 입력 인터페이스(230)를 통해, 현재까지 사용자가 선택한 각 단계별 인증 요소에 기초한 입력 방식으로 비밀번호를 입력할 수 있다.

예를 들어, 사용자가 그룹선택 제1 단계에서 사격을 종목을 인증 요소로 선택하고, 제2 단계에서 권총을 인증 요소로 선택할 경우, 비밀번호 입력 인터페이스는 인증 요소에 따른 권총 사격 방식으로 입력 가능하도록 생성될 수 있다. 이에 따라, 단말기(100)의 디스플레이부(161)에는 권총 모양의 비밀번호 입력 이미지가 표시된 후, 사용자가 비밀번호 입력 이미지를 이동하여 비밀번호를 선택할 경우 선택된 비밀번호로 권총이 격발되는 애니메이션이 더 표시될 수 있다.

그리고, 단말기(100)는 상기 비밀번호 입력 인터페이스(230)를 통해 비밀번호 입력이 완료되면 상기 그룹 선택 히스토리와 비밀번호를 포함하는 다중선택 인증정보를 생성한다(S113).

도 4는 개시되어 있는 바와 같이 사용자는 단말기(100)를 이용하여 사용자를 인증 하는 또 다른 방법에 관한 것이다.

먼저, 제어부(190)는 터치 센서를 통해 단말기(100)의 입력을 감지하여, 현재 그룹에 속하는 복수의 인증 요소들을 화면에 배치하여 표시한다.(S201) 사용자는 상기 화면에 표시된 현재의 그룹에 중간 단계 여부를 체크할지 결정한다.(S203) 그 후 사용자가 중간단계라고 생각하여 중간 단계 여부를 체크할 경우 마지막 단계임을 판단하는 단계(S205)에서 다음 과정으로 진행할지 복수의 인증 요소들을 배치하는 화면으로 돌아갈지를 결정한다.

이때 현재 그룹에 속하는 복수의 인증 요소들을 화면에 배치하여 표시하는 단계(S201)로 돌아 갈 경우 도 3의 제1 화면(200) 및 제2 화면(210)과 같이 다수의 인증 요소를 포함하고 있는 화면을 사용자에게 표시한다.

한편, 마지막 단계임을 판단하는 단계(S205)에서 단말기(100)가 마지막이라고 판단할 경우 지금까지 사용자가 선택한 그룹 선택 히스토리를 생성한다(S207). 그룹 선택 히스토리 생성을 완료하면, 출력부(160)를 통해 비밀번호 입력 인터페이스(230)를 표시한다(S209).

도 3과 마찬가지로 비밀번호 입력 인터페이스(230)가 표시될 때, 비밀번호를 선택하는 입력 인터페이스(232)는 현재까지 사용자가 선택한 각 단계별 선택 결과에 기초하여 표현된다(S211).

상기 비밀번호 입력 인터페이스(230)를 통해 비밀번호 입력이 완료되면 지금까지 사용자가 선택한 그룹 선택 히스토리와 비밀번호를 포함하는 다중 선택 인증정보를 생성한다(S213).

도 5는 본 발명의 일 실시예와 관련된 다중 선택 인증 방법의 다중 선택인증정보를 선택하는 화면을 나타낸 예시도이다.

본 발명의 실시 예에 따른 복수의 인증 요소들을 배치하는 화면은 도 5에 도시된 바와 같이 예시될 수 있으나, 인증 요소들이 이와 다른 다양한 방식으로도 표현될 수 있음은 자명하다.

도 5에 도시된 바와 같이, 제1 화면(200)에서, 단말기(100)는 제1 단계 그룹의 인증 요소를 종목 선택(200) 그룹으로 표시할 수 있다. 또한, 종목 선택(200) 그룹에 대응되는 인증 요소들은 사격(201), 양궁(202), 다트(203), 당구(204) 등의 인증 요소들 중 어느 하나를 포함할 수 있다.

사용자가 제1 단계 그룹의 인증요소들 중 사격(201)을 선택할 경우, 단말기(100)는 사격(201) 인증요소와 대응되는 제2 단계 그룹의 인증 요소인 소총(211), 권총(212), 화승총(213), 산탄총(214)과 같은 인증요소들을 표시할 수 있다.

이후, 해당 단계의 어느 하나의 인증요소가 선택되면, 전술한 바와 같이 단말기(100)는 현재까지의 각 단계별 선택 결과에 기초하여 그룹 선택 히스토리를 생성하고, 상기 그룹 선택 히스토리에 기초하여 결정되는 비밀번호 입력 인터페이스(230)를 제공할 수 있다. 이때 비밀번호 입력 인터페이스(230)는 표시될 때마다 각 번호의 배열이 랜덤으로 재배열됨으로써 개인의 보안정보를 더 강화할 수 있다.

이와 같이, 제1 단계 그룹에서 사격(201), 제2 단계 그룹에서 권총(212)을 선택하게 되면, 비밀번호 입력 인터페이스(230)에는 권총 이미지(232)가 표시될 수 있으며, 사용자는 권총 이미지(232)를 조작하여 원하는 위치의 번호를 선택할 수 있다. 이 경우, 단말기(100)는 권총이 격발되는 등의 모션 제공을 통해 해당 번호가 선택됨을 표시할 수 있다.

도 6은 본 발명의 일 실시예와 관련된 다중 선택 인증 방법의 다중 선택인증정보를 선택하는 화면을 나타낸 또 다른 예시도다.

도 6을 참조하여, 각 그룹에 속하는 복수의 인증 요소들을 배치하는 마지막 단계확인 버튼을 통해 그룹 선택 히스토리를 생성하는 과정을 자세히 설명한다.

전술한 바와 같이, 각 단계 그룹은 종목 선택(200), 종류 선택(210) 등의 선택항목을 포함하는 제1 단계, 제2 단계의 다단 형태로 구성될 수 있다. 이때 사용자는 단계의 개수를 증가하여 보안의 강도를 높이고 싶을 수 있다. 이를 위해, 본 발명의 실시 예에 따른 단말기(100)는 도 6에 도시된 마지막 단계확인 버튼(235)을 각 단계별 화면에서 제공할 수 있다. 사용자가 마지막 단계확인 버튼(235)을 선택하면, 단말기(100)는 마지막 단계의 인증 요소가 선택된 것으로 판단하고, 그룹 선택 히스토리를 생성함으로써 다음 단계인 비밀번호 입력 인터페이스(230) 선택 과정을 수행할 수 있다.

도 7은 본 발명의 일 실시예와 관련된 다중 선택 인증 장치를 이용한 신용 결제 시스템의 결제 절차를 예시한 도면이다.

먼저, 도 7에 개시되어 있는 바와 같이 단말기(100)는 본 발명의 다중 선택 인증(301) 과정을 통해 사용자를 인증한다.

도 1 내지 6에서 전술한 바와 같이, 사용자가 네비게이션, 스마트 폰, 태블릿 컴퓨터, 노트북 컴퓨터, PDA, PMP, 결제단말기 등과 같은 단말기(100)를 이용하여 신용 결제를 통해 특정 상품을 구매하려고 할 경우, 단말기(100)를 이용해 다중 선택 인증 장치를 실행한다.

그 후, 전술한 바와 같이 제1 화면(200), 제2 화면(210)의 인증 요소들을 선택하고 각 단계별 그룹 선택 히스토리를 생성한 후, 비밀번호 입력 인터페이스(230)를 통해 비밀번호를 입력하여 다중 선택 인증 정보를 생성하고 해당 정보를 저장된 사용자의 다중 선택 인증 정보와 대비 하여 본인 여부를 확인한다.

그 후 사용자가 소장하고 있는 카드 또는 사용자가 선택한 다중 선택 인증(S301) 과정을 통해 인증된 사용자의 카드 정보 획득 및 암호화하여(S302), 결제 중계 서버(400)로 결제 승인 요청 과정을 수행한다(S303).

상기 결제 승인 요청을 받은 결제 중계 서버(400)는 카드사 서버(500)로 결제 승인 요청을 수행한다(S304). 그 후 결제 승인 요청을 받은 카드사 서버(500)는 결제 승인 결과를 다시 결제 중계 서버(400)로 전송한다(S305).

그 후 결제 승인 결과를 수신한 결제 중계 서버(400)는 결제 정보를 저장(S306)하고, 카드사 서버(500)로부터 수신 받은 결제 승인 결과를 단말기(100)로 전송한다(S307).

결제 중계 서버(400)로부터 결제 승인 결과를 전송 받은 단말기(100)는 결제 정보를 저장하고(S308) 다시 결제 중계 서버(400)로 확인 전문을 송출한다(S309). 그리고 확인 전문을 수신 받은 결제 중계 서버(400)는 완료 전문을 단말기(100)로 전송한다(S310).

결제 중계 서버(400)로부터 완료 전문을 수신받은 단말기(100)는 결제 확인을 수행함으로써(S311), 다중 선택 인증 장치를 이용한 신용 결제 시스템의 결제 절차가 마무리 된다.

상술한 바와 같이, 본 발명에 따른 단말기를 이용한 그래픽 정보기반 다중 선택 인증 방법에 의하면, 패스워드를 텍스트정보, 이미지 정보 및 소리 정보 중 적어도 하나를 포함하여 사용자에게 표시함으로써, 패스워드를 보다 편리하게 입력할 수 있고 보다 쉽게 암기할 수 있는 효과가 있다.

또한, 본 발명의 다중 선택 인증 방법을 통해 본 발명의 특징인 그룹 선택 히스토리 및 비밀번호 입력 인터페이스(130)로 인해, 패스워드의 보안강도를 높이는 효과를 얻을 수 있다.

상기와 같이 설명된 이동 단말기는 상기 설명된 실시예들의 구성과 방법이 한정되게 적용될 수 있는 것이 아니라, 상기 실시예들은 다양한 변형이 이루어질 수 있도록 각 실시예들의 전부 또는 일부가 선택적으로 조합되어 구성될 수도 있다.

본 발명의 일실시 예에 의하면, 전술한 방법은, 프로그램이 기록된 매체에 프로세서가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 프로세서가 읽을 수 있는 매체의 예로는, ROM, RAM, CD-ROM, 자기 테이프, 플로피 디스크, 광 데이터 저장장치 등이 있으며, 캐리어 웨이브(예를 들어, 인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다.

Claims (14)

1. 디스플레이를 포함하는 단말기를 이용한 그래픽 정보기반 다중 선택 인증 방법에 있어서,
   제1 단계 선택 그룹에 속하는 복수의 종목 인증 요소들을 배치하는 제1 단계 화면을 표시하는 단계;
   상기 제1 단계 화면에서 상기 제1 단계 선택 그룹에 속하는 복수의 종목 인증 요소들 중 어느 하나가 선택되면, 상기 선택된 종목 인증 요소에 대응되는 제2 단계 선택 그룹의 종류 인증 요소들 중 어느 하나를 선택하기 위한 제2 단계 화면을 표시하는 단계;
   단계 화면의 개수를 증가시켜 보안 강도가 증가되도록 현재 표시된 화면을 중간 단계로 선택하는 확인 인터페이스를 통해 사용자 선택 입력을 수신하는 단계;
   상기 수신된 사용자 선택 입력에 따라, 상기 현재 표시된 화면에 대응되는 현재 단계 그룹이 중간 단계 그룹인 것으로 판단된 경우, 상기 선택된 종류 인증 요소에 대응하는 인증 요소들이 배치되는 다음 단계 화면을 표시하는 단계;
   상기 확인 인터페이스를 통한 사용자 선택 입력으로부터 상기 현재 표시된 화면에 대응되는 현재 단계 그룹이 마지막 단계 그룹인 것으로 판단된 경우, 현재까지의 각 단계 화면별 선택 결과에 기초하여 그룹 선택 히스토리를 생성하는 단계;
   상기 그룹 선택 히스토리에 따라, 지금까지 선택된 각 단계별 인증 요소들에 기초하여 입력 방법이 결정되는 비밀번호 입력 인터페이스를 표시하는 단계;
   상기 비밀번호 입력 인터페이스를 통해 상기 그룹 선택 히스토리에 따라 결정된 입력 방법으로 비밀번호가 입력되는 단계; 및
   상기 비밀번호가 입력되면 상기 그룹 선택 히스토리에 기초하여 각 단계별 그룹 선택 정보 및 상기 비밀번호를 포함하는 다중 선택 인증정보를 생성하는 단계를 포함하는 다중 선택 인증 방법.
2. 삭제
3. 제1항에 있어서,
   상기 다중 선택 인증정보를 생성하는 단계는,
   상기 그룹 선택 히스토리 및 입력된 비밀번호와, 미리 저장된 사용자의 그룹 선택 정보 및 비밀번호 정보를 비교하여 인증여부를 판단하는 단계를 포함하는 것을 특징으로 하는 다중 선택 인증 방법.
4. 삭제
5. 삭제
6. 제1항에 있어서,
   상기 비밀번호 입력 인터페이스는, 표시될 때마다 각 번호의 배열이 랜덤으로 재배열되는 것을 특징으로 하는 다중 선택 인증 방법.
7. 제1항에 있어서,
   상기 그룹 선택 히스토리는 각 단계별 그룹 선택 정보에 대응되는 텍스트 인증 정보, 이미지 인증 정보 및 소리 인증 정보 중 적어도 하나를 포함하는 것을 특징으로 하는 다중 선택 인증 방법.
8. 제1항에 있어서,
   상기 다중 선택 인증정보는, 미리 입력된 사용자의 개인정보를 더 포함하고,
   상기 사용자의 개인정보를 더 포함하는 다중 선택 인증정보를 암호화하여 인증 서버로 전송하는 단계를 더 포함하는 다중 선택 인증 방법.
9. 그래픽 정보기반 다중 선택 인증 장치에 있어서,
   단계 화면의 개수를 증가시켜 보안 강도가 증가되도록 현재 표시된 화면을 중간 단계로 선택하는 확인 인터페이스를 통해 사용자 선택 입력을 수신하는 사용자 입력부;
   제1 단계 선택 그룹에 속하는 복수의 종목 인증 요소들을 배치하는 제1 단계 화면을 표시하고, 상기 사용자 입력부를 통한 사용자 입력에 따라 상기 제1 단계 선택 그룹에 속하는 복수의 종목 인증 요소들 중 어느 하나가 선택되면, 상기 선택된 종목 인증 요소에 대응되는 제2 단계 선택 그룹의 종류 인증 요소들 중 어느 하나를 선택하기 위한 제2 단계 화면을 표시하는 디스플레이부;
   상기 확인 인터페이스를 통한 사용자 선택 입력으로부터 상기 현재 표시된 화면에 대응되는 현재 단계 그룹이 중간 단계 그룹인 것으로 판단된 경우, 상기 선택된 종류 인증 요소에 대응하는 인증 요소들이 배치되는 다음 단계 화면을 표시하고, 상기 현재 단계 그룹이 마지막 단계 그룹인 것으로 판단된 경우, 상기 수신된 사용자 입력에 따라 현재까지의 각 단계 화면별 선택 결과에 기초하여 그룹 선택 히스토리를 생성하는 그룹 선택 히스토리 생성부;
   상기 그룹 선택 히스토리에 따라 지금까지 선택된 각 단계별 인증 요소들에 기초하여 입력 방법이 결정되는 비밀번호 입력 인터페이스를 생성하는 비밀번호 입력 인터페이스 생성부; 및
   상기 비밀번호 입력 인터페이스를 통해 상기 그룹 선택 히스토리에 따라 결정된 입력 방법으로 비밀번호가 입력되면, 각 단계별 그룹 선택 정보 및 상기 비밀번호를 포함하는 다중 선택 인증정보를 생성하는 다중 선택 인증정보 생성부;를 더 포함하는 다중 선택 인증 장치.
10. 삭제
11. 제9항에 있어서,
    상기 제1 단계 선택 그룹과 상기 제2 단계 선택 그룹의 색상은 상이한 것을 특징으로 하는 다중 선택 인증 장치.
12. 제9항에 있어서,
    상기 비밀번호 입력 인터페이스가 표시될 때마다 각 번호의 배열이 랜덤으로 재배열되는 것을 특징으로 하는 다중 선택 인증 장치.
13. 제9항에 있어서,
    상기 사용자의 개인정보와, 상기 다중 선택 인증정보를 암호화하여 인증 서버로 전송하는 통신부를 더 포함하는 다중 선택 인증 장치.
14. 제1항 내지 제8항 중 어느 한 항에 기재된 방법을 컴퓨터에서 실행시키기 위해 저장매체에 저장된 프로그램.

Images