KR101812765B1

KR101812765B1 - Method and System for Providing Service by using Object mapped One Time Code

Info

Publication number: KR101812765B1
Application number: KR1020110127941A
Authority: KR
Inventors: 김재형; 권봉기
Original assignee: 주식회사 비즈모델라인
Priority date: 2011-12-01
Filing date: 2011-12-01
Publication date: 2017-12-28
Also published as: KR20130065829A

Abstract

본 발명은 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 관한 것으로, 객체와 관련된 서비스를 제공하는 응용서버와 통신하고, 일회용코드를 처리하는 애플리케이션이 구비된 사용자 무선단말과 통신하는 인증서버에 구현되는 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 애플리케이션에 대한 사용자 점유 상태를 인증하는 점유 인증부와 상기 일회용코드와 매핑될 적어도 하나의 객체를 식별하는 객체 식별 값을 확인하는 객체 확인부와 상기 일회용코드가 표시될 애플리케이션에 대한 고유성을 식별하는 고유 식별 값과 상기 객체 식별 값을 연계하여 저장매체에 저장하는 객체-일회용코드 매핑부와 적어도 하나의 코드생성모듈에 의해 동적 생성되어 상기 고유 식별 값에 대응하는 애플리케이션을 통해 처리된 일회용코드를 수신하는 일회용코드 수신부 및 상기 수신된 일회용코드가 인증된 경우에, 상기 고유 식별 값을 매개체로 사용하여 상기 일회용코드와 매핑된 객체를 이용한 서비스가 상기 응용서버를 통해 사용자에게 제공되도록 제어하는 서비스 제어부를 구비한다.The present invention relates to a service providing system using an object mapped with a disposable code, which is implemented in an authentication server communicating with an application server providing a service related to an object and communicating with a user wireless terminal equipped with an application for processing a disposable code The object of the present invention is to provide a service providing system using a disposable code and a mapped object, the system comprising: an occupancy authentication unit for authenticating a user occupancy state of the application; and an object identifying an object identification value for identifying at least one object to be mapped with the disposable code And an object-disposable code mapping unit for associating the object identification value with a unique identification value that identifies the uniqueness of the application in which the disposable code is to be displayed and storing the object identification value in a storage medium, Through the application corresponding to the unique identification value When the received disposable code is authenticated, a service using the object mapped with the disposable code using the unique identification value as an intermediary is provided to the user through the application server And a service control unit for controlling the service.

Description

BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a service providing method and system using an object mapped with a one-

본 발명은 객체와 관련된 서비스를 제공하는 응용서버와 통신하고, 일회용코드를 처리하는 애플리케이션이 구비된 사용자 무선단말과 통신하는 인증서버에 구현되는 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 애플리케이션에 대한 사용자 점유 상태를 인증하는 점유 인증부와 상기 일회용코드와 매핑될 적어도 하나의 객체를 식별하는 객체 식별 값을 확인하는 객체 확인부와 상기 일회용코드가 표시될 애플리케이션에 대한 고유성을 식별하는 고유 식별 값과 상기 객체 식별 값을 연계하여 저장매체에 저장하는 객체-일회용코드 매핑부와 적어도 하나의 코드생성모듈에 의해 동적 생성되어 상기 고유 식별 값에 대응하는 애플리케이션을 통해 처리된 일회용코드를 수신하는 일회용코드 수신부 및 상기 수신된 일회용코드가 인증된 경우에, 상기 고유 식별 값을 매개체로 사용하여 상기 일회용코드와 매핑된 객체를 이용한 서비스가 상기 응용서버를 통해 사용자에게 제공되도록 제어하는 서비스 제어부를 구비하는 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 관한 것이다.The present invention provides a service providing system using an object mapped with a disposable code implemented in an authentication server communicating with an application server providing a service related to an object and communicating with a user wireless terminal having an application processing a disposable code, An object identification unit for identifying an object identification value for identifying an occupation authentication unit for authenticating a user occupation state of the application and at least one object to be mapped with the disposable code and an object identification unit for identifying an uniqueness An object-disposable code mapping unit for storing the unique identification value and the object identification value in association with each other and storing the object identification value in a storage medium, and a disposable code generated by at least one code generation module and processed through an application corresponding to the unique identification value Disposable code receiving unit and the received disposable cord And a service control unit for controlling the service using the object mapped with the disposable code to be provided to the user through the application server by using the unique identification value as an intermediary when the service is authenticated, And a service providing system.

통신망을 통해 본인인증 서비스, 거래인증 서비스, 결제 서비스 및 금융 서비스가 제공되기 위해서는, 상기 서비스에 필요한 객체를 식별하는 별도의 객체 식별 값(예컨대, 결제수단 정보, 금융수단 정보 등)이 입력되어야 함은 물론, 상기 서비스가 제공될 때마다 상기 객체 식별 값의 기밀성과 무결성을 확보하기 위한 복잡한 보안 절차(예컨대, 공인인증서를 이용한 전자서명과 암호화, 보안카드, 일회용비밀번호, 생체인증 등)가 수행되어야 한다.
In order for the authentication service, the transaction authentication service, the payment service, and the financial service to be provided through the communication network, a separate object identification value (for example, payment means information, financial means information, etc.) (For example, an electronic signature and encryption using a public key certificate, a security card, a disposable password, a biometric authentication, etc.) for securing the confidentiality and integrity of the object identification value every time the service is provided do.

이와 같은 불편함을 해소하기 위해 상기 객체 식별 값을 별도의 고정된 식별자와 매핑한 후, 상기 식별자를 입력 및 송수신하여 상기 매핑된 객체 식별 값을 이용하는 방식이 제안될 수 있다. 그러나 상기 식별자가 고정된 값을 포함하는 한, 상기 고정된 식별자는 언제라도 노출될 수 있으며, 결과적으로 상기 객체 식별 값과 고정된 식별자를 매핑하는 방식은 단 한번의 식별자 노출에 의해 치명적인 손실이 유발될 수 있는 문제점을 지니고 있다.
To solve this inconvenience, a method may be proposed in which the object identification value is mapped to another fixed identifier, and then the identifier is input, transmitted and received, and the mapped object identification value is used. However, as long as the identifier includes a fixed value, the fixed identifier may be exposed at any time. As a result, the method of mapping the object identification value to the fixed identifier may cause a fatal loss by only a single identifier exposure This is a problem.

상기와 같은 문제점을 해소하기 위한 본 발명의 목적은, 객체와 관련된 서비스를 제공하는 응용서버와 통신하고, 일회용코드를 처리하는 애플리케이션이 구비된 사용자 무선단말과 통신하는 인증서버에 구현되는 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 애플리케이션에 대한 사용자 점유 상태를 인증하는 점유 인증부와 상기 일회용코드와 매핑될 적어도 하나의 객체를 식별하는 객체 식별 값을 확인하는 객체 확인부와 상기 일회용코드가 표시될 애플리케이션에 대한 고유성을 식별하는 고유 식별 값과 상기 객체 식별 값을 연계하여 저장매체에 저장하는 객체-일회용코드 매핑부와 적어도 하나의 코드생성모듈에 의해 동적 생성되어 상기 고유 식별 값에 대응하는 애플리케이션을 통해 처리된 일회용코드를 수신하는 일회용코드 수신부 및 상기 수신된 일회용코드가 인증된 경우에, 상기 고유 식별 값을 매개체로 사용하여 상기 일회용코드와 매핑된 객체를 이용한 서비스가 상기 응용서버를 통해 사용자에게 제공되도록 제어하는 서비스 제어부를 구비하는 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템을 제공함에 있다.In order to solve the above problems, an object of the present invention is to provide a method and system for communicating with an application server that provides a service related to an object, a disposable code implemented in an authentication server communicating with a user wireless terminal equipped with an application for processing a disposable code A service providing system using a mapped object, the system comprising: an occupancy authentication unit for authenticating a user occupation state of the application; an object identifying unit for identifying an object identification value for identifying at least one object to be mapped with the disposable code; An object-disposable code mapping unit for associating the object identification value with a unique identification value for identifying an uniqueness of an application to which a code is to be displayed and storing the object identification value in a storage medium; Receiving the processed one-time code through the corresponding application And a service control unit for controlling the service using the object mapped with the disposable code to be provided to the user through the application server by using the unique identification value as an intermediary when the received disposable code is authenticated And a service providing system using the mapped object and the disposable code.

본 발명에 따른 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템은, 객체와 관련된 서비스를 제공하는 응용서버와 통신하고, 일회용코드를 처리하는 애플리케이션이 구비된 사용자 무선단말과 통신하는 인증서버에 구현되는 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 애플리케이션에 대한 사용자 점유 상태를 인증하는 점유 인증부와 상기 일회용코드와 매핑될 적어도 하나의 객체를 식별하는 객체 식별 값을 확인하는 객체 확인부와 상기 일회용코드가 표시될 애플리케이션에 대한 고유성을 식별하는 고유 식별 값과 상기 객체 식별 값을 연계하여 저장매체에 저장하는 객체-일회용코드 매핑부와 적어도 하나의 코드생성모듈에 의해 동적 생성되어 상기 고유 식별 값에 대응하는 애플리케이션을 통해 처리된 일회용코드를 수신하는 일회용코드 수신부 및 상기 수신된 일회용코드가 인증된 경우에, 상기 고유 식별 값을 매개체로 사용하여 상기 일회용코드와 매핑된 객체를 이용한 서비스가 상기 응용서버를 통해 사용자에게 제공되도록 제어하는 서비스 제어부를 구비하는 것을 특징으로 한다.
본 발명에 따른 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 점유 인증부는, 상기 응용서버를 통해 사용자단말에 표시된 인증번호와 상기 애플리케이션을 통해 입력된 인증번호의 일치성을 인증하거나, 또는 상기 애플리케이션을 통해 표시된 인증번호와 사용자단말을 통해 입력된 인증번호의 일치성을 인증하는 것을 특징으로 한다.
본 발명에 따른 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 객체 확인부는, 상기 응용서버로부터 상기 객체 식별 값을 확인하거나, 상기 응용서버에 접속한 사용자단말로부터 입력된 객체 식별 값을 수신하거나, 상기 애플리케이션을 통해 입력된 객체 식별 값을 수신하는 것 중 적어도 하나를 통해 상기 객체 식별 값을 확인하는 것을 특징으로 한다.
본 발명에 따른 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 고유 식별 값은, 적어도 하나의 코드생성모듈에 의해 동적 생성되는 일회용코드를 상기 객체 식별 값과 매핑하기 위해 선택되는 고정된 값으로서, 상기 애플리케이션에 할당된 고유키값, 상기 무선단말의 전화번호, 사용자의 계정 정보, 사용자의 메일주소, 사용자에게 할당된 개인식별키 중 적어도 하나를 포함하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 객체는, 사용자의 계정(ID), 결제수단, 금융수단 중 어느 하나 또는 둘 이상의 조합을 포함하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 객체 식별 값은, 사용자의 계정 정보, 결제수단 정보 및 금융수단 정보 중 어느 하나 또는 둘 이상의 조합을 포함하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 일회용코드는, 상기 코드생성모듈에 설정된 1st 팩터 씨드 값, 상기 일회용코드가 생성되는 시점에 실시간 획득되는 2nd 팩터 씨드 값, 사용자가 소지한 매체로부터 획득되는 3rd 팩터 씨드 값 중 어느 하나 또는 둘 이상의 조합에 해당하는 N(N≥1)개의 씨드 값을 코드생성알고리즘에 대입하여 생성되는 것을 특징으로 한다.
본 발명에 따른 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 일회용코드는, 애플리케이션 측에 구비된 코드생성모듈에 의해 생성되거나, 인증서버 측에 구비된 코드생성모듈에 의해 생성되거나, 상기 애플리케이션 측 코드생성모듈과 인증서버 측 코드생성모듈의 합작에 의해 생성되는 것 중 적어도 하나를 통해 생성되는 것을 특징으로 한다.
본 발명에 따른 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 수신된 일회용코드와 상기 코드생성모듈에 의해 생성된 일회용코드의 일치성을 인증하는 일회용코드 인증부를 더 구비하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 객체를 이용한 서비스는, 상기 객체 식별 값을 이용한 본인인증 서비스, 거래인증 서비스, 결제 서비스 및 금융 서비스 중 적어도 하나를 포함하여 이루어지는 것을 특징으로 한다.
본 발명에 따른 일회용코드와 매핑된 객체를 이용한 서비스 제공 방법은, 객체와 관련된 서비스를 제공하는 응용서버와 통신하고, 일회용코드를 표시하는 애플리케이션이 구비된 사용자 무선단말과 통신하는 인증서버에 의해 실행되는 일회용코드와 매핑된 객체를 이용한 서비스 제공 방법에 있어서, 상기 애플리케이션에 대한 사용자 점유 상태를 인증하는 단계와 상기 일회용코드와 매핑될 적어도 하나의 객체를 식별하는 객체 식별 값을 확인하는 단계와 상기 일회용코드가 표시될 애플리케이션에 대한 고유성을 식별하는 고유 식별 값과 상기 객체 식별 값을 연계하여 저장매체에 저장하는 단계와 적어도 하나의 코드생성모듈에 의해 동적 생성되어 상기 고유 식별 값에 대응하는 애플리케이션을 통해 처리된 일회용코드를 수신하는 단계 및 상기 수신된 일회용코드가 인증된 경우에, 상기 고유 식별 값을 매개체로 사용하여 상기 일회용코드와 매핑된 객체를 이용한 서비스가 상기 응용서버를 통해 사용자에게 제공되도록 제어하는 단계를 포함하는 것을 특징으로 한다.
본 발명에 따른 서비스 제공 시스템은, 객체와 관련된 서비스를 제공하는 응용서버와 통신하고, 일회용코드를 표시하는 애플리케이션이 구비된 사용자의 무선단말과 통신하는 인증서버에 구현되는 일회용코드와 매핑된 객체를 이용한 서비스 제공 시스템에 있어서, 상기 애플리케이션에 대한 사용자 점유 상태를 인증하는 점유 인증부와, 상기 일회용코드와 매핑될 적어도 하나의 객체를 식별하는 객체 식별 값을 확인하는 객체 확인부와, 상기 일회용코드가 표시될 애플리케이션에 대한 고유성을 식별하는 고유 식별 값과 상기 객체 식별 값을 연계하여 저장매체에 저장하는 객체-일회용코드 매핑부와, 적어도 하나의 코드생성모듈에 의해 동적 생성되어 상기 애플리케이션을 통해 표시된 일회용코드를 수신하는 일회용코드 수신부와, 상기 수신된 일회용코드가 인증된 경우에, 상기 고유 식별 값을 매개체로 사용하여 상기 일회용코드와 매핑된 객체를 이용한 서비스가 상기 응용서버를 통해 사용자에게 제공되도록 제어하는 서비스 제어부를 구비한다.A service providing system using an object mapped with a disposable code according to the present invention is implemented in an authentication server communicating with an application server providing a service related to an object and communicating with a user wireless terminal equipped with an application processing a disposable code A service providing system using an object mapped with a disposable code, the system comprising: an occupancy authentication unit for authenticating a user occupancy state of the application; and an object identification unit for identifying an object identification value for identifying at least one object to be mapped with the one- And an object-disposable code mapping unit for associating the object identification value with a unique identification value for identifying the uniqueness of the application to be displayed by the disposable code and storing the object identification value in a storage medium, Work processed through the application corresponding to the identification value When the received disposable code is authenticated, a service using an object mapped with the disposable code using the unique identification value as an intermediary is provided to the user through the application server And a service control unit for controlling the service provider.
The occupancy authentication unit may authenticate the correspondence between the authentication number displayed on the user terminal and the authentication number input through the application through the application server, Or authenticates the correspondence between the authentication number displayed through the application and the authentication number input through the user terminal.
In the service providing system using the object mapped with the disposable code according to the present invention, the object identifying unit may check the object identification value from the application server, or may identify the object identification value input from the user terminal connected to the application server And receiving the object identification value input through the application, and receiving the object identification value input through the application.
The unique identification value may be a fixed value that is selected to map the disposable code dynamically generated by the at least one code generation module with the object identification value, in the service providing system using the object mapped with the disposable code according to the present invention. A unique key value assigned to the application, a phone number of the mobile terminal, account information of the user, a mail address of the user, and an individual identification key assigned to the user.
In the service providing system using the object mapped with the disposable code according to the present invention, the object includes at least one of a user's ID, a payment means, and a financial means or a combination of two or more thereof.
In the service providing system using the object mapped with the disposable code according to the present invention, the object identification value includes one or two or more combinations of account information, payment means information, and financial means information of a user do.
The disposable code may include a first factor seed value set in the code generation module, a third factor seed value obtained in real time at the time of generation of the one-time code, (N > = 1) seed values corresponding to any one or two or more combinations of 3rd-factor seed values obtained from a medium possessed by the user are substituted into the code generation algorithm.
The disposable code may be generated by a code generation module provided on an application side or generated by a code generation module provided on an authentication server side, Side code generation module and the authentication-server-side code generation module, respectively.
The service providing system using the object mapped with the disposable code according to the present invention may further include a disposable code authentication unit for authenticating the correspondence between the received disposable code and the disposable code generated by the code generation module .
The service using the object may include at least one of a principal authentication service using the object identification value, a transaction authentication service, a payment service, and a financial service using the object mapped with the disposable code according to the present invention, .
A method of providing a service using an object mapped with a disposable code according to the present invention includes the steps of communicating with an application server providing a service related to an object and executing the service by an authentication server communicating with a user wireless terminal equipped with an application for displaying a disposable code The method comprising: authenticating a user occupancy state of the application; identifying an object identification value identifying at least one object to be mapped with the one-time code; Storing a unique identification value for identifying an uniqueness of an application to which a code is to be displayed and the object identification value in association with each other on a storage medium; and generating, by an application corresponding to the unique identification value, Receiving the processed disposable code, And controlling a service using the object mapped with the disposable code to be provided to the user through the application server using the unique identification value as an intermediary when the received disposable code is authenticated.
The service providing system according to the present invention communicates with an application server that provides a service related to an object and includes an object mapped with a disposable code implemented in an authentication server communicating with a user's wireless terminal having an application for displaying a disposable code An object identification unit for identifying an object identification value for identifying at least one object to be mapped with the one-time code; and an object identification unit for identifying the object identification value, An object-disposable code mapping unit for associating the object identification value with a unique identification value that identifies the uniqueness of the application to be displayed and storing the object identification value in a storage medium; a disposable code mapping unit dynamically generated by the at least one code generation module, A disposable code receiving unit for receiving a code, And a service control unit for controlling the service using the object mapped with the disposable code to be provided to the user through the application server by using the unique identification value as an intermediary when the reuse code is authenticated.

본 발명에 따르면, 상기 점유 인증부는, 상기 응용서버를 통해 사용자단말에 표시된 인증번호와 상기 애플리케이션을 통해 입력된 인증번호의 일치성을 인증하거나, 또는 상기 애플리케이션을 통해 표시된 인증번호와 사용자단말을 통해 입력된 인증번호의 일치성을 인증할 수 있다.
According to the present invention, the occupancy authenticating unit authenticates the correspondence between the authentication number displayed on the user terminal and the authentication number input through the application through the application server, or the authentication number displayed through the application and the user terminal The correspondence of the inputted authentication number can be authenticated.

본 발명에 따르면, 상기 객체 확인부는, 상기 응용서버로부터 상기 객체 식별 값을 확인하거나, 상기 응용서버에 접속한 사용자단말로부터 입력된 객체 식별 값을 수신하거나, 상기 애플리케이션을 통해 입력된 객체 식별 값을 수신하는 것 중 적어도 하나를 통해 상기 객체 식별 값을 확인할 수 있다.
According to the present invention, the object verification unit may check the object identification value from the application server, receive the object identification value input from the user terminal connected to the application server, or receive the object identification value input through the application The object identification value can be confirmed through at least one of the receiving and receiving.

본 발명에 따르면, 상기 고유 식별 값은, 적어도 하나의 코드생성모듈에 의해 동적 생성되는 일회용코드를 상기 객체 식별 값과 매핑하기 위해 선택되는 고정된 값으로서, 상기 애플리케이션에 할당된 고유키값, 상기 무선단말의 전화번호, 사용자의 계정 정보, 사용자의 메일주소, 사용자에게 할당된 개인식별키 중 적어도 하나를 포함할 수 있다.
According to the invention, the unique identification value is a fixed value selected to map the one-off code dynamically generated by the at least one code generation module with the object identification value, A telephone number of the terminal, account information of the user, a mail address of the user, and a personal identification key assigned to the user.

본 발명에 따르면, 상기 객체는, 사용자의 계정(ID), 결제수단, 금융수단 중 어느 하나 또는 둘 이상의 조합을 포함하며, 상기 객체 식별 값은, 사용자의 계정 정보, 결제수단 정보 및 금융수단 정보 중 어느 하나 또는 둘 이상의 조합을 포함할 수 있다.
According to the present invention, the object includes at least one of a user's account (ID), a payment means, and a financial means, and the object identification value includes at least one of a user's account information, Or a combination of two or more of them.

본 발명에 따르면, 상기 일회용코드는, 상기 코드생성모듈에 설정된 1st 팩터 씨드 값, 상기 일회용코드가 생성되는 시점에 실시간 획득되는 2nd 팩터 씨드 값, 사용자가 소지한 매체로부터 획득되는 3rd 팩터 씨드 값 중 어느 하나 또는 둘 이상의 조합에 해당하는 N(N≥1)개의 씨드 값을 코드생성알고리즘에 대입하여 생성될 수 있다. 여기서, 1st 팩터 씨드 값은, 상기 코드생성모듈에 설정된 씨드 값으로서, 상기 무선단말에 저장된 값, 상기 애플리케이션에 의해 입력되어 인증서버로 전달되는 값, 상기 애플리케이션과 인증서버로 공유되는 값, 상기 애플리케이션과 인증서버 사이에 지정된 씨드 교환 절차에 따라 교환된 값, 상기 애플리케이션에서 상기 인증서버로 등록하는 객체와 관련된 값 및 상기 애플리케이션과 인증서버 사이에 동기화된 타이머에 의해 결정되는 시각 값 중 적어도 하나의 값을 포함할 수 있다. 또한 상기 2nd 팩터 씨드 값은, 상기 일회용코드가 생성되는 시점에 실시간 획득되는 씨드 값으로서, 상기 무선단말이 접속한 통신망에 의해 상기 무선단말에 동적으로 할당된 값, 상기 일회용코드를 생성하는 시점에 상기 인증서버로부터 실시간 공유되는 값, 상기 무선단말의 카메라부를 통해 인식되는 코드 이미지로부터 추출되는 값, 상기 무선단말의 위치 측위모듈을 결정된 무선단말의 위치 값 중 적어도 하나의 값을 포함할 수 있다. 또한 상기 사용자가 소지한 매체는, 특정 키 입력 값이 인쇄된 카드, 2D 바코드 형태의 코드 이미지가 인쇄된 카드(또는 휴대매체), NFC기능을 탑재한 카드(또는 휴대장치), 특정 키 값이 저장된 개인저장장치, 특정 IC카드, 사용자 본인의 생체 및 사용자 본인이 기억하는 값 중 적어도 하나를 포함하며, 3rd 팩터 씨드 값은, 사용자가 소지한 특정 카드에 인쇄되어 상기 무선단말로 키 입력되는 값, 상기 무선단말의 카메라부를 통해 사용자가 소지한 카드(또는 휴대매체)에 인쇄된 코드 이미지로부터 인식되는 값, 상기 무선단말의 NFC모듈을 통해 사용자가 소지한 NFC기능을 탑재한 카드(또는 휴대장치)로부터 인식되는 값, 상기 무선단말의 통신포트를 통해 사용자의 개인저장장치로부터 인식되는 값, 상기 무선단말과 인터페이스하는 사용자의 IC카드로부터 인식되는 값, 사용자 본인의 생체 정보 및 사용자가 기억하는 키 입력 값 중 적어도 하나를 포함할 수 있다.
According to the present invention, the one-time use code includes at least one of a first factor seed value set in the code generation module, a third factor seed value obtained in real time at the time of generation of the one-time code, and a third factor seed value (N > = 1) seed values corresponding to any one or two or more combinations to the code generation algorithm. Here, the first factor seed value is a seed value set in the code generation module. The first factor seed value is a value stored in the wireless terminal, a value input by the application and transmitted to the authentication server, a value shared by the application and the authentication server, And a time value determined by a timer synchronized between the application and the authentication server and a value associated with an object registered with the authentication server in the application and a value exchanged in accordance with a seed exchange procedure specified between the authentication server and the authentication server . &Lt; / RTI > The third factor seed value is a seed value that is obtained in real time at the time of generation of the one-time code, and is a value dynamically allocated to the wireless terminal by the communication network connected to the wireless terminal, A value extracted from a code image recognized through a camera unit of the wireless terminal, and a position value of a wireless terminal determined as a location positioning module of the wireless terminal. Further, the medium possessed by the user may be a card (or a portable medium) in which a specific key input value is printed, a card (or a portable medium) in which a code image in the form of a 2D barcode is printed, a card Wherein the third factor seed value includes at least one of a value stored in a stored personal storage device, a specific IC card, a living body of the user, and a value stored by the user himself or herself, , A value recognized from a code image printed on a card (or a portable medium) held by the user through the camera unit of the wireless terminal, a value of a card (or a portable device having the NFC function carried by the user via the NFC module of the wireless terminal A value recognized from the user's personal storage device through the communication port of the wireless terminal, a value recognized from the user's IC card that interfaces with the wireless terminal Key may include at least one of the input values that expression value, the user and their biometric information, and user memory is.

본 발명에 따르면, 상기 일회용코드는, 애플리케이션 측에 구비된 코드생성모듈에 의해 생성되거나, 인증서버 측에 구비된 코드생성모듈에 의해 생성되거나, 상기 애플리케이션 측 코드생성모듈과 인증서버 측 코드생성모듈의 합작에 의해 생성되는 것 중 적어도 하나를 통해 생성될 수 있다.
According to the present invention, the disposable code may be generated by a code generation module provided on the application side or by a code generation module provided on the authentication server side, or may be generated by the application side code generation module and the authentication server side code generation module Lt; RTI ID = 0.0 > and / or < / RTI >

본 발명에 따르면, 상기 서비스 제공 시스템은, 상기 코드생성모듈에 설정될 1st 팩터 씨드 값이 공유 또는 분배되는 1st 팩터 씨드 분배부를 더 구비할 수 있다.
According to the present invention, the service providing system may further include a first factor seed distribution unit in which the first factor seed value to be set in the code generation module is shared or distributed.

본 발명에 따르면, 상기 서비스 제공 시스템은, 상기 일회용코드가 생성되는 시점에 실시간 획득될 2nd 팩터 씨드 값을 획득하기 위한 2nd 팩터 규칙이 등록되는 2nd 팩터 규칙 등록부를 더 구비할 수 있으며, 상기 2nd 팩터 규칙에 따라 상기 일회용코드가 생성되는 시점에 2nd 팩터 씨드 값을 실시간 획득하는 2nd 팩터 씨드 분배부를 더 구비할 수 있다.
According to the present invention, the service providing system may further include a third factor rule registration unit for registering a third factor rule for obtaining a third factor seed value to be acquired in real time at the time of generating the one-time code, And a third factor seed distribution unit for acquiring a third factor seed value at a time point when the disposable code is generated according to a rule.

본 발명에 따르면, 상기 서비스 제공 시스템은, 사용자가 소지한 매체로부터 획득되는 3rd 팩터 씨드 값에 대응하는 3rd 팩터 매체가 등록되는 3rd 팩터 매체 등록부를 더 구비할 수 있다.
According to the present invention, the service providing system may further include a third factor media registration unit for registering a third factor media corresponding to a third factor seed value obtained from the medium held by the user.

본 발명에 따르면, 상기 서비스 제공 시스템은, 상기 수신된 일회용코드와 상기 코드생성모듈에 의해 생성된 일회용코드의 일치성을 인증하는 일회용코드 인증부를 더 구비할 수 있다.
According to the present invention, the service providing system may further include a disposable code authentication unit for authenticating the correspondence between the received one-time use code and the one-time use code generated by the code generation module.

본 발명에 따르면, 상기 객체를 이용한 서비스는, 상기 객체 식별 값을 이용한 본인인증 서비스, 거래인증 서비스, 결제 서비스 및 금융 서비스 중 적어도 하나를 포함할 수 있다.
According to the present invention, the service using the object may include at least one of a personal authentication service using the object identification value, a transaction authentication service, a payment service, and a financial service.

본 발명에 따른 서비스 제공 방법은, 객체와 관련된 서비스를 제공하는 응용서버와 통신하고, 일회용코드를 표시하는 애플리케이션이 구비된 사용자의 무선단말과 통신하는 인증서버에 의해 실행되는 일회용코드와 매핑된 객체를 이용한 서비스 제공 방법에 있어서, 상기 애플리케이션에 대한 사용자 점유 상태를 인증하는 단계와, 상기 일회용코드와 매핑될 적어도 하나의 객체를 식별하는 객체 식별 값을 확인하는 단계와, 상기 일회용코드가 표시될 애플리케이션에 대한 고유성을 식별하는 고유 식별 값과 상기 객체 식별 값을 연계하여 저장매체에 저장하는 단계와, 적어도 하나의 코드생성모듈에 의해 동적 생성되어 상기 애플리케이션을 통해 표시된 일회용코드를 수신하는 단계와, 상기 수신된 일회용코드가 인증된 경우에, 상기 고유 식별 값을 매개체로 사용하여 상기 일회용코드와 매핑된 객체를 이용한 서비스가 상기 응용서버를 통해 사용자에게 제공되도록 제어하는 단계를 포함한다.
A service providing method according to the present invention is a method for communicating with an application server providing a service related to an object and an object mapped with a disposable code executed by an authentication server communicating with a user's wireless terminal equipped with an application for displaying a disposable code The method comprising: authenticating a user occupancy state of the application; identifying an object identification value identifying at least one object to be mapped with the one-time code; Storing the object identification value in a storage medium in association with a unique identification value that identifies the unique identification value of the object, and receiving a disposable code dynamically generated by at least one code generation module and displayed through the application; When the received one-time code is authenticated, the unique identification value And controlling the service using the object mapped with the disposable code to be provided to the user through the application server.

한편, 본 발명에 따른 서비스 제공 방법은, 인증서버와 통신하는 무선단말에 의해 실행되는 일회용코드와 매핑된 객체를 이용한 서비스 제공 방법에 있어서, 적어도 하나의 코드생성모듈에 의해 동적 생성될 일회용코드와 매핑 가능한 적어도 하나의 객체를 식별하는 객체 식별 값이 입력되는 단계와, 상기 일회용코드가 표시될 애플리케이션에 대한 고유성을 식별하는 고유 식별 값과 상기 입력된 객체 식별 값이 상기 인증서버로 전송되는 단계와, 적어도 하나의 코드생성모듈에 의해 동적 생성된 일회용코드가 표시되는 단계를 포함하며, 상기 표시된 일회용코드와 동일한 일회용코드가 입력되는 단계와, 상기 입력된 일회용코드가 상기 인증서버로 전송되는 단계를 더 포함한다.
According to another aspect of the present invention, there is provided a method of providing a service using an object mapped with a disposable code executed by a wireless terminal communicating with an authentication server, the method comprising: generating at least one of a disposable code The method comprising: inputting an object identification value that identifies at least one object that can be mapped, a unique identification value that identifies the uniqueness of an application to be displayed with the one-time code, a step of transmitting the input object identification value to the authentication server, And displaying the one-time code dynamically generated by at least one code generation module, wherein the same one-time code as the displayed one-time code is input, and the step of transmitting the input one- .

본 발명에 따르면, 사용자의 무선단말에 구비된 일회용코드를 인증하는 것만으로, 서비스 제공에 필요한 객체를 식별하는 별도의 객체 식별 값(예컨대, 사용자의 계정 정보, 결제수단 정보, 금융수단 정보 등)를 입력할 필요 없이, 상기 일회용코드와 매핑된 객체 식별 값을 이용하여 편리하고 안전하게 상기 객체를 이용하는 서비스를 제공하는 이점이 있다.
According to the present invention, a separate object identification value (e.g., user account information, payment means information, financial means information, etc.) identifying an object necessary for providing a service can be obtained only by authenticating a disposable code provided in a user's wireless terminal. There is an advantage of providing a service using the object conveniently and safely using the object identification value mapped with the disposable code without inputting the object identification value.

본 발명에 따르면, 상기 일회용코드를 생성하기 위한 씨드를 결정하는 방식을 분류 및 단계화함으로써, 상기 객체를 이용한 서비스의 종류에 따라 상기 일회용코드의 보안 수준을 계층화하는 이점이 있다.
According to the present invention, there is an advantage in that the security level of the disposable code is layered according to the type of service using the object, by sorting and staging the method of determining the seed for generating the disposable code.

도 1은 본 발명의 시스템 구성을 도시한 도면이다.
도 2는 본 발명의 무선단말과 애플리케이션의 기능 구성을 도시한 도면이다.
도 3은 무선단말에 구비된 애플리케이션에 대한 사용자의 점유 상태를 인증하는 대표적인 일 실시 방법을 도시한 도면이다.
도 4는 일회용코드가 표시될 애플리케이션을 인증하고 상기 일회용코드를 생성하기 위한 씨드 값을 설정하는 대표적인 일 실시 방법을 도시한 도면이다.
도 5는 응용서버가 제공하는 서비스에 이용될 객체와 동적 생성되는 일회용코드를 매핑하는 대표적인 일 실시 방법을 도시한 도면이다.
도 6은 본 발명의 제1 일회용코드 생성 방식에 따라 일회용코드를 생성하여 인증한 후 상기 일회용코드와 매핑된 객체에 대응하는 서비스가 제공되도록 처리하는 대표적인 일 실시 방법을 도면이다.
도 7은 본 발명의 제2 일회용코드 생성 방식에 따라 일회용코드를 생성하여 인증한 후 상기 일회용코드와 매핑된 객체에 대응하는 서비스가 제공되도록 처리하는 대표적인 일 실시 방법을 도면이다.
도 8은 본 발명의 제3 일회용코드 생성 방식에 따라 일회용코드를 생성하여 인증한 후 상기 일회용코드와 매핑된 객체에 대응하는 서비스가 제공되도록 처리하는 대표적인 일 실시 방법을 도면이다.1 is a diagram showing a system configuration of the present invention.
2 is a diagram showing a functional configuration of a wireless terminal and an application of the present invention.
3 is a diagram illustrating an exemplary method for authenticating a user's occupancy state of an application provided in a wireless terminal.
4 is a diagram illustrating an exemplary method of authenticating an application for which a one-off code is to be displayed and setting a seed value for generating the one-time code.
5 is a diagram illustrating an exemplary method of mapping an object to be used in a service provided by an application server and a dynamically generated disposable code.
FIG. 6 is a flowchart illustrating an exemplary method of generating and authenticating a disposable code according to a first disposable code generation method of the present invention and processing the disposable code to provide a service corresponding to the object mapped with the disposable code.
FIG. 7 illustrates an exemplary method of generating and authenticating a disposable code according to the second disposable code generation method of the present invention, and processing the disposable code to provide a service corresponding to the object mapped with the disposable code.
8 is a flowchart illustrating an exemplary method of generating and authenticating a disposable code according to a third disposable code generation method of the present invention and processing the disposable code to provide a service corresponding to the object mapped with the disposable code.

이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다. 예를들어, 서버 측에 구비된 구성부가 단말 측에 구현되거나, 반대로 단말 측에 구비된 구성부가 서버 측에 구현되는 형태로 실시되는 것이 가능하다.
The operation principle of the preferred embodiment of the present invention will be described in detail with reference to the accompanying drawings and description. It should be understood, however, that the drawings and the following detailed description are exemplary and explanatory and are intended to provide further explanation of the invention, and are not to be construed as limiting the present invention. For example, it is possible that a configuration provided on the server side is implemented on the terminal side, or conversely, a configuration portion provided on the terminal side is implemented on the server side.

또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 발명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
In the following description of the present invention, a detailed description of known functions and configurations incorporated herein will be omitted when it may make the subject matter of the present invention rather unclear. The terms used below are defined in consideration of the functions of the present invention, which may vary depending on the user, intention or custom of the operator. Therefore, the definition should be based on the contents throughout the present invention.

결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.
As a result, the technical idea of the present invention is determined by the claims, and the following embodiments are merely means for effectively explaining the technical idea of the present invention to a person having ordinary skill in the art to which the present invention belongs Only.

도면1은 본 발명의 시스템 구성을 도시한 도면이다.
1 is a diagram showing a system configuration of the present invention.

보다 상세하게 본 도면1은 사용자의 무선단말(200)에 구비된 애플리케이션(215)을 통해 표시되는 일회용코드와 적어도 하나의 객체를 매핑한 후에 상기 일회용코드의 인증 결과를 근거로 상기 객체를 이용한 서비스가 제공되도록 처리하는 시스템 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면1을 참조 및/또는 변형하여 상기 시스템 구성에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면1에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
In more detail, FIG. 1 illustrates mapping of at least one object with a disposable code displayed through an application 215 provided in a user's wireless terminal 200, and then, based on the authentication result of the disposable code, A person skilled in the art will be able to refer to and / or modify the FIG. 1 to understand various ways of implementing the system configuration The present invention is not limited to the above-described embodiments, but the technical features may be limited only by the method shown in FIG. 1 No.

본 발명은, 사용자가 회원으로 가입되고 일회용코드와 매핑된 적어도 하나의 객체를 이용한 서비스가 제공되는 응용서버(100)와, 상기 일회용코드와 적어도 하나의 객체를 매핑한 후에 상기 일회용코드의 인증 결과를 근거로 상기 응용서버(100)를 통해 상기 객체를 이용한 서비스가 제공되도록 제어하는 인증서버(125)를 포함하여 구성된다. 상기 응용서버(100)와 인증서버(125)는 각각 하나의 서버 또는 둘 이상의 서버가 조합된 형태로 구현될 수 있다. 예를들어, 상기 응용서버(100)와 인증서버(125)를 구현하는 구성부 중 특정 구성부는 별도의 서버 형태로 구현되는 것이 가능하다. 또한 당업자의 실시 방법에 따라 상기 응용서버(100)와 인증서버(125)가 하나의 통합된 서버의 형태로 구현되는 것이 가능하다. 결과적으로, 본 발명은 상기 응용서버(100)와 인증서버(125)를 구현하는 물리적 구현 방식에 의해 한정되지 아니함을 명백하게 밝혀두는 바이다.
The present invention relates to an application server (100) provided with a service using at least one object to which a user is subscribed and which is mapped with a disposable code, and an authentication server for mapping the at least one object to the one- And an authentication server 125 for controlling the application server 100 to provide a service using the object. The application server 100 and the authentication server 125 may be implemented as a single server or a combination of two or more servers. For example, it is possible that a specific component of the component that implements the application server 100 and the authentication server 125 is implemented as a separate server. Also, the application server 100 and the authentication server 125 may be implemented in the form of a single integrated server according to an embodiment of the present invention. As a result, it is evident that the present invention is not limited by the physical implementation of implementing the application server 100 and the authentication server 125.

상기 응용서버(100)는 회원으로 등록된 사용자에게 상기 객체를 이용한 각종 응용 서비스를 제공하는 서버의 총칭으로서, 사용자 계정(=객체)을 대상으로 각종 웹 서비스를 제공하는 웹 서버, 사용자에게 발급된 카드에 대응하는 결제수단(=객체)를 이용하여 결제 서비스를 제공하는 카드사 서버, 사용자에게 개설된 각종 금융수단(=객체)를 이용하여 금융 서비스를 제공하는 금융사 서버 중 적어도 하나를 포함하며, 상기 일회용코드와 매핑되는 객체에 따라 다양하게 확장 가능하다. 예를들어, 상기 객체가 보험상품인 경우에 상기 응용서버(100)는 보험사 서버를 포함할 수 있으며, 상기 객체가 증권계좌인 경우에 상기 응용서버(100)는 증권사 서버를 포함할 수 있다.
The application server 100 is a collective name of a server providing various application services using the object to a user registered as a member, and is a web server providing various web services for a user account (= object) A card company server providing a settlement service using payment means (= object) corresponding to the card, and a financial company server providing financial services using various financial means (= object) opened to the user, It is extensible according to the object that is mapped with the one-off code. For example, if the object is an insurance product, the application server 100 may include an insurance company server, and the application server 100 may include a securities company server when the object is a security account.

사용자는 각종 유선단말과 무선단말(200) 중 적어도 하나의 사용자단말(199)을 통해 응용서버(100)에 접속하고, 필요에 따라 상기 응용서버(100)에 회원으로 가입할 수 있다. 또는 상기 사용자는 상기 응용서버(100)를 운영하는 기업의 창구/직원에 의한 일련의 대면 인증을 거쳐 결제수단(예컨대, 신용카드, 체크카드, 직불카드, 선불카드, 포인트카드 등)를 발급받거나 금융수단(예컨대, 금융계좌, 증권계좌, 현금카드, 전자통장 등)를 개설/발급하는 과정을 통해 상기 응용서버(100)의 회원으로 가입될 수 있다.
A user may access the application server 100 through at least one user terminal 199 among various wired and wireless terminals 200 and join the application server 100 as needed. Alternatively, the user may receive a payment means (for example, a credit card, a check card, a debit card, a prepaid card, a point card, etc.) through a series of face-to-face authentication by the counter / staff of the company operating the application server 100 The application server 100 can be subscribed to the application server 100 through the process of opening / issuing a financial means (e.g., a financial account, a securities account, a cash card, an electronic passbook, etc.).

상기 인증서버(125)는 사용자의 무선단말(200)에 구비된 애플리케이션(215)을 통해 표시될 일회용코드와 적어도 하나의 객체를 매핑하여 저장매체(150)에 저장하고, 상기 일회용코드의 유효성이 인증되는 경우에 상기 응용서버(100)를 통해 상기 객체를 이용한 서비스가 제공되도록 제어하는 서버의 총칭으로서, 서비스 제유에 의해 하나 이상의 응용서버(100)와 연동 가능하다.
The authentication server 125 maps the disposable code to be displayed and the at least one object through the application 215 provided in the user's wireless terminal 200 and stores the disposable code in the storage medium 150. When the validity of the disposable code And is a generic name of a server that controls a service using the object through the application server 100 when authenticated, and can be interworked with one or more application servers 100 by service provisioning.

사용자의 무선단말(200)은 애플리케이션 제공 서버(195)로부터 상기 일회용코드가 표시될 애플리케이션(215)을 다운로드하여 설치하며, 상기 무선단말(200)에 설치된 애플리케이션(215)은 상기 인증서버(125)에 의해 관리된다. 한편 상기 사용자단말(199)이 무선단말(200)인 경우, 상기 응용서버(100)에 접속하는 사용자단말(199)과 상기 애플리케이션(215)이 탑재된 무선단말(200)은 동일한 무선단말(200)일 수 있으며, 이에 의해 본 발명이 한정되지 아니한다.
The user's wireless terminal 200 downloads and installs the application 215 to display the disposable code from the application providing server 195 and the application 215 installed in the wireless terminal 200 is downloaded to the authentication server 125, Lt; / RTI > Meanwhile, when the user terminal 199 is the wireless terminal 200, the user terminal 199 connected to the application server 100 and the wireless terminal 200 mounted with the application 215 are connected to the same wireless terminal 200 ), And thus the present invention is not limited thereto.

도면1을 참조하면, 상기 응용서버(100)는, 사용자를 회원으로 가입시키거나 또는 회원으로 가입된 사용자를 인증하는 사용자 가입/인증부(105)와, 상기 사용자에게 상기 무선단말(200)의 애플리케이션(215)을 통해 표시되는 일회용코드와 매핑된 객체를 이용한 서비스를 제공하는 서비스 제공부(115)와, 상기 인증서버(125)와 연동하는 인터페이스를 제공하는 인터페이스부(120)를 구비한다.
Referring to FIG. 1, the application server 100 includes a user subscription / authentication unit 105 for subscribing a user as a member or authenticating a user subscribed as a member, A service providing unit 115 for providing a service using an object mapped with the disposable code displayed through the application 215 and an interface unit 120 for providing an interface for interfacing with the authentication server 125.

상기 사용자 가입/인증부(105)는 통신망을 통해 응용서버(100)에 접속한 사용자단말(199)로 회원 가입/인증에 필요한 인터페이스가 출력되도록 처리하고, 상기 인터페이스를 통해 입력된 정보를 근거로 상기 사용자를 회원으로 가입하거나 또는 인증한다.
The user subscription / authentication unit 105 processes an interface necessary for subscription / authentication to be outputted to the user terminal 199 connected to the application server 100 through a communication network, and based on the information input through the interface, The user joins or authenticates the user.

상기 사용자가 회원으로 가입하는 경우, 상기 사용자 가입/인증부(105)는 상기 사용자의 고유한 계정(ID)을 할당하며, 상기 계정은 상기 사용자에 의해 입력되거나 또는 지정된 계정 할당 규칙에 따라 자동으로 할당될 수 있다. 상기 가입된 사용자의 회원정보는 상기 응용서버(100)에 의해 참조 가능한 데이터베이스에 저장되며, 상기 회원정보는 상기 계정을 포함하며, 상기 인터페이스를 통해 입력되는 정보에 따라 사용자의 성명, 주민번호, 전화번호, 주소 중 상기 사용자를 고유하게 식별할 수 있는 적어도 하나의 정보를 더 포함할 수 있다. 한편 당업자의 의도에 따라 상기 회원정보에 포함된 정보 중 일부가 상기 사용자의 계정으로 사용될 수 있다.
When the user joins as a member, the user subscription / authentication unit 105 allocates the unique ID of the user, and the account is automatically input by the user or according to the designated account assignment rule Can be assigned. The member information of the subscribed user is stored in a database that can be referred to by the application server 100. The member information includes the account and the name of the user, And at least one information that can uniquely identify the user among the numbers, addresses, and the like. Meanwhile, according to the intention of a person skilled in the art, some of the information included in the member information can be used as the account of the user.

상기 사용자가 회원으로 가입된 경우, 상기 사용자 가입/인증부(105)는 상기 사용자에게 상기 무선단말(200)에 구비된 애플리케이션(215)의 점유 상태를 확인하거나, 또는 상기 애플리케이션(215)을 통해 표시되는 일회용코드와 매핑된 객체 식별 값을 이용한 서비스를 제공하기 위해, 상기 데이터베이스에 저장된 회원정보와 상기 인터페이스를 통해 입력되는 정보를 비교하여 상기 사용자를 인증한다.
When the user is registered as a member, the user subscription / authentication unit 105 confirms the occupation state of the application 215 provided in the wireless terminal 200 or notifies the user through the application 215 In order to provide a service using the displayed disposable code and the mapped object identification value, the user is authenticated by comparing the member information stored in the database with the information input through the interface.

상기 사용자 가입/인증부(105)에 의해 상기 사용자가 인증된 경우, 상기 인터페이스부(120)는 상기 인증된 사용자에게 상기 일회용코드와 매핑된 객체 식별 값을 이용한 서비스가 제공되도록 상기 인증서버(125)와 서비스 연동 인터페이스를 형성한다.
When the user is authenticated by the user subscription / authentication unit 105, the interface unit 120 transmits the disposable code to the authentication server 125 so that the service using the object identification value mapped to the one- ) And a service interworking interface.

상기 서비스 제공부(115)는 상기 사용자에게 상기 일회용코드와 매핑된 객체를 이용한 서비스를 제공하는 구성부의 총칭으로서, 상기 서비스는 상기 일회용코드와 매핑된 객체에 따라 상기 사용자에 대한 본인인증 서비스, 거래인증 서비스, 결제 서비스, 금융 서비스 등 다양한 서비스를 제공할 수 있다.
The service providing unit 115 is a collective term for providing a service using the object mapped to the disposable code to the user, wherein the service is a service for authenticating the user, Authentication services, payment services, and financial services.

상기 일회용코드와 매핑되는 객체는 상기 서비스의 종류에 따라 사용자의 계정(ID), 결제수단, 금융수단 중 어느 하나 또는 둘 이상의 조합을 포함할 수 있으며, 당업자의 의도에 따라 다양하게 확장 가능하다. 예를들어, 상기 일회용코드와 매핑되는 객체는 인증이 필요한 상품이나 물건, 또는 매체에 저장된 데이터로 확장될 수 있다.
The object mapped with the disposable code may include any one or a combination of two or more of a user's ID, a payment means, and a financial means according to the type of the service, and may be variously expanded according to the intention of a person skilled in the art. For example, an object mapped with the disposable code can be extended to data stored in a medium, such as a product or an article requiring authentication.

상기 본인인증 서비스는 사용자에게 제공될 회원제 서비스(예컨대, 온라인 게임 등)에 앞서 상기 사용자의 본인 여부를 인증하는 서비스로서, 상기 객체는 상기 본인인증 서비스의 인증 대상에 대응하는 사용자의 계정을 포함할 수 있다.
The identity authentication service is a service for authenticating the identity of the user before a membership service (for example, an online game, etc.) to be provided to the user, wherein the object includes an account of the user corresponding to the authentication object of the identity authentication service .

상기 거래인증 서비스는 사용자에게 제공될 비대면 거래 중에 상기 사용자의 기밀성과 거래의 무결성 중 적어도 하나를 인증하는 서비스로서, 상기 객체는 상기 본인인증 서비스의 인증 대상에 대응하는 사용자의 계정을 포함하거나, 상기 사용자의 계정과 상기 비대면 거래를 고유하게 식별하는 식별코드의 조합을 포함할 수 있다.
Wherein the transaction authentication service is a service for authenticating at least one of confidentiality of a user and integrity of a transaction during non-face-to-face transactions to be provided to a user, the object including an account of a user corresponding to an authentication object of the authentication service, A combination of the user's account and an identification code that uniquely identifies the non-facing transaction.

상기 결제 서비스는 사용자의 결제수단(예컨대, 신용카드, 체크카드, 직불카드, 선불카드, 포인트카드 등)을 이용하여 결제를 처리하는 서비스로서, 상기 객체는 상기 결제에 사용될 사용자의 결제수단을 포함하거나, 상기 사용자 결제수단과 사용자 계정의 조합을 포함할 수 있다.
The payment service is a service for processing a payment using a payment means (e.g., a credit card, a check card, a debit card, a prepaid card, a point card, etc.) of a user, and the object includes a payment means of a user to be used for payment Or a combination of the user payment means and the user account.

상기 금융 서비스는 사용자의 금융수단(예컨대, 금융계좌, 증권계좌, 현금카드, 전자통장 등)을 이용하여 금융거래를 제공하는 서비스로서, 상기 객체는 상기 금융거래에 사용될 사용자의 금융수단을 포함하거나, 또는 상기 사용자 금융수단과 사용자 계정의 조합을 포함할 수 있다.
The financial service is a service for providing a financial transaction using a user's financial means (for example, a financial account, a securities account, a cash card, an electronic passbook, etc.), and the object includes a financial means of a user to be used in the financial transaction , Or a combination of the user financial means and the user account.

본 발명에 따르면, 상기 객체는 상기 일회용코드와 매핑되어 있기 때문에, 상기 서비스 제공부(115)가 상기 서비스를 제공하는 과정에서 사용자로부터 상기 서비스를 제공하기 위한 객체 식별 값(예컨대, 사용자의 계정 정보, 결제수단 정보, 금융수단 정보 등)이 입력되지 않아도 무방한 특징을 지니고 있으며, 상기 일회용코드를 입력하는 것만으로 상기 객체를 이용한 서비스가 제공 가능한 특징을 지니고 있다.
According to the present invention, since the object is mapped with the disposable code, the service providing unit 115 may provide an object identification value (for example, user's account information , Payment means information, financial means information, etc.) is not input, and the service using the object can be provided only by inputting the disposable code.

도면1을 참조하면, 상기 응용서버(100)는, 상기 일회용코드가 표시되는 애플리케이션(215)이 사용자에 의해 점유되고 있는지 확인하는 점유 상태 확인부(110)를 구비한다.
Referring to FIG. 1, the application server 100 includes a occupancy state checking unit 110 for checking whether an application 215 in which the disposable code is displayed is occupied by a user.

상기 점유 상태 확인부(110)는 상기 사용자의 무선단말(200)에 상기 애플리케이션(215)이 탑재되어 있는지 확인할 수 있다. 본 발명의 실시 방법에 따르면, 상기 사용자의 무선단말(200)에 상기 애플리케이션(215)이 탑재된 경우, 상기 응용서버(100)에 구비된 데이터베이스에 상기 애플리케이션(215)의 탑재 여부를 확인하는 정보가 저장될 수 있는데, 상기 점유 상태 확인부(110)는 상기 데이터베이스를 조회하여 상기 사용자의 무선단말(200)에 상기 애플리케이션(215)이 탑재되어 있는지 확인할 수 있다. 또는 상기 점유 상태 확인부(110)는 상기 인터페이스부(120)를 통해 상기 인증서버(125)와 연동하여 상기 사용자의 무선단말(200)에 상기 애플리케이션(215)이 탑재되어 있는지 확인할 수 있다.
The occupancy state confirmation unit 110 can confirm whether the application 215 is loaded in the user's wireless terminal 200. [ According to the embodiment of the present invention, when the application 215 is loaded on the user's wireless terminal 200, information for confirming whether the application 215 is mounted on the database provided in the application server 100 The occupancy state checking unit 110 may inquire the database to confirm whether the application 215 is loaded in the user's wireless terminal 200. [ Alternatively, the occupancy state checking unit 110 can check whether the application 215 is loaded on the user's wireless terminal 200 by interfacing with the authentication server 125 through the interface unit 120.

만약 상기 사용자의 무선단말(200)에 상기 애플리케이션(215)이 탑재되지 않은 경우, 상기 점유 상태 확인부(110)는 애플리케이션 제공 서버(195)를 통해 상기 응용서버(100)에 접속한 사용자단말(199)로 상기 애플리케이션(215)을 다운로드하여 설치하기 위한 링크를 출력시키거나, 또는 상기 애플리케이션(215)의 다운로드를 요청하는 메시지를 출력시킬 수 있다.
If the application 215 is not installed in the user's wireless terminal 200, the occupancy state checking unit 110 may determine whether the user terminal 200 is connected to the application server 100 through the application providing server 195 199 to output a link for downloading and installing the application 215 or a message for requesting download of the application 215. [

상기 점유 상태 확인부(110)는 상기 데이터베이스를 조회하거나 또는 상기 인터페이스부(120)를 통해 상기 인증서버(125)와 연동하여 사용자의 무선단말(200)에 탑재된 애플리케이션(215)의 고유성이 식별되었는지 확인할 수 있다. 상기 애플리케이션 제공 서버(195)로부터 무선단말(200)로 다운로드된 애플리케이션(215)은 복수의 무선단말(200)로 동일한 파일이 다운로드되기 때문에 고유성이 식별되지 않는다. 한편 상기 다운로드된 애플리케이션(215)이 최초 실행되는 시점에 상기 애플리케이션(215)에 유일한 고유키값이 할당됨으로써, 상기 애플리케이션(215)은 동종의 다른 애플리케이션(215)과 구별되는 고유성이 식별된다. 만약 상기 사용자의 무선단말(200)에 탑재된 애플리케이션(215)의 고유성이 식별되지 않는 경우, 상기 점유 상태 확인부(110)는 상기 응용서버(100)에 접속한 사용자단말(199)로 상기 애플리케이션(215)의 실행하여 고유성이 식별되도록 요청하거나, 또는 상기 인증서버(125)에 의해 상기 고유성이 식별될 때까지 대기할 수 있다.
The occupancy state checking unit 110 identifies the uniqueness of the application 215 loaded on the user's wireless terminal 200 by interrogating the database or through the interface unit 120 in cooperation with the authentication server 125 . The application 215 downloaded from the application providing server 195 to the wireless terminal 200 is not uniquely identified because the same file is downloaded to the plurality of wireless terminals 200. [ Meanwhile, when the downloaded application 215 is initially executed, a unique key value unique to the application 215 is allocated, so that the application 215 is distinguished from other applications 215 of the same type. If the uniqueness of the application 215 loaded on the user's wireless terminal 200 is not identified, the occupancy checking unit 110 notifies the user terminal 199 connected to the application server 100 of the application (215) to identify uniqueness, or wait until the uniqueness is identified by the authentication server (125).

상기 점유 상태 확인부(110)는 상기 데이터베이스를 조회하거나 또는 상기 인터페이스부(120)를 통해 상기 인증서버(125)와 연동하여 사용자의 무선단말(200)에 탑재된 애플리케이션(215)을 사용자가 점유하고 있는지 확인한다. 만약 상기 애플리케이션(215)에 대한 사용자 점유 상태가 확인되지 않으면, 상기 점유 상태 확인부(110)는 상기 인터페이스부(120)를 통해 상기 애플리케이션(215)을 관리하는 인증서버(125)와 연동하여 상기 애플리케이션(215)의 사용자 점유 상태를 확인한다.
The occupation state confirmation unit 110 inquires of the database or interlocks with the authentication server 125 through the interface unit 120 so that the application 215 loaded on the user's wireless terminal 200 is occupied by the user Make sure you are. If the occupation state of the application 215 is not confirmed, the occupancy state checking unit 110 interlocks with the authentication server 125 managing the application 215 through the interface unit 120, And confirms the occupation state of the application 215.

도면1을 참조하면, 상기 인증서버(125)는, 애플리케이션 제공 서버(195)를 통해 무선단말(200)로 다운로드된 애플리케이션(215)을 관리하는 애플리케이션 관리부(130)와, 상기 애플리케이션(215)이 상기 응용서버(100)에 가입된 사용자에 의해 점유되고 있는지 인증하는 점유 인증부(135)를 구비한다.
1, the authentication server 125 includes an application management unit 130 for managing an application 215 downloaded to the wireless terminal 200 through an application providing server 195, And an occupancy authentication unit (135) for authenticating whether or not the application server (100) is occupied by a user subscribed to the application server (100).

상기 애플리케이션(215)은 실행과 동시에 자신의 고유성을 확인한다. 예를들어, 상기 애플리케이션(215)은 자신에게 할당된 고유키값이 존재하는지 확인함으로써 자신의 고유성을 확인할 수 있다. 만약 상기 애플리케이션(215)의 고유성이 확인되지 않으면, 상기 애플리케이션(215)은 상기 애플리케이션 관리부(130)와 연동하여 자신의 고유성을 식별하는 과정을 수행한다.
The application 215 confirms its own uniqueness at the same time as execution. For example, the application 215 can check its own identity by checking whether there is a unique key value assigned to it. If the uniqueness of the application 215 is not confirmed, the application 215 performs a process of identifying the uniqueness of the application 215 in cooperation with the application management unit 130.

상기 애플리케이션 관리부(130)는 무선단말(200)로 다운로드된 애플리케이션(215)의 고유성과 무결성 및 유효성 중 적어도 하나의 특성을 인증하고, 이를 주기적으로 검증 및 갱신한다.
The application management unit 130 authenticates at least one of the uniqueness, integrity, and validity of the application 215 downloaded to the mobile terminal 200, and periodically verifies and updates the same.

상기 애플리케이션(215)의 고유성은 상기 애플리케이션(215)을 동종의 다른 애플리케이션(215)과 고유하게 식별하는 특성으로서, 상기 애플리케이션(215)에 할당된 고유키값에 의해 식별될 수 있다. 전술한 바와 같이 무선단말(200)로 다운로드된 애플리케이션(215)은 동종의 다른 애플리케이션(215)과 구별되지 않으며, 상기 애플리케이션(215)에 동종의 다른 애플리케이션과 구별되는 고유키값이 할당됨으로써, 상기 애플리케이션(215)의 고유성이 식별될 수 있다.
The uniqueness of the application 215 may be identified by a unique key value assigned to the application 215 as a characteristic uniquely identifying the application 215 with another application 215 of the same type. The application 215 downloaded to the wireless terminal 200 as described above is not distinguished from other similar applications 215 and is assigned an inherent key value that is different from other applications of the same type in the application 215, The uniqueness of the data 215 can be identified.

본 발명의 일 실시 방법에 따르면, 상기 애플리케이션(215)은 기 설정된 키 생성 규칙에 따라 상기 무선단말(200)의 자원을 이용하여 식별 가능한 적어도 하나의 고유 정보(예컨대, 전화번호, USIM일련번호, 네트워크ID, 장치번호 등)를 이용하여 고유키값을 생성하여 자신에게 할당하며, 상기 애플리케이션 관리부(130)는 상기 애플리케이션(215)으로부터 상기 고유키값을 제공받아 동종의 다른 애플리케이션에 할당된 고유키값과의 중복 여부를 인증한 후에, 상기 고유키값을 상기 애플리케이션(215)의 고유성을 식별하는 고유 식별 값으로 등록할 수 있다.
According to an embodiment of the present invention, the application 215 generates at least one unique information (e.g., a telephone number, a USIM serial number, The application management unit 130 receives the inherent key value from the application 215 and stores the inherent key value in association with the inherent key value allocated to another application of the same type After authenticating the duplication, the unique key value may be registered as a unique identification value that identifies the identity of the application 215.

본 발명의 다른 일 실시 방법에 따르면, 상기 애플리케이션 관리부(130)는 기 설정된 키 생성 규칙에 따라 유일한 고유키값을 생성하여 상기 애플리케이션(215)으로 제공함으로써 상기 애플리케이션(215)에 상기 고유키값을 할당하고, 상기 애플리케이션(215)에 할당된 고유키값을 상기 애플리케이션(215)의 고유성을 식별하는 고유 식별 값으로 등록할 수 있다.
According to another embodiment of the present invention, the application management unit 130 generates a unique key value according to a preset key generation rule and provides the unique key value to the application 215, thereby assigning the unique key value to the application 215 , The unique key value allocated to the application 215 may be registered as a unique identification value that identifies the uniqueness of the application 215.

본 발명의 또다른 일 실시 방법에 따르면, 상기 애플리케이션 관리부(130)는 상기 애플리케이션(215)에 포함된 키 교환 규칙과 연동하여 적어도 한 번의 키 교환을 통해 상기 애플리케이션(215)에 유일한 고유키값을 할당하며, 상기 애플리케이션(215)에 할당된 고유키값을 상기 애플리케이션(215)의 고유성을 식별하는 고유 식별 값으로 등록할 수 있다.
According to another embodiment of the present invention, the application management unit 130 allocates a unique key value unique to the application 215 through at least one key exchange in conjunction with the key exchange rule included in the application 215 And register the unique key value allocated to the application 215 as a unique identification value that identifies the uniqueness of the application 215. [

상기 애플리케이션(215)의 무결성은 상기 애플리케이션(215)이 상기 사용자의 무선단말(200)에서 실행되고, 상기 애플리케이션 제공 서버(195)로부터 다운로드된 상태로부터 훼손되지 않았음을 식별하는 특성으로서, 상기 애플리케이션(215)이 참조 가능한 정보에 의해 식별될 수 있다.
The integrity of the application 215 is a characteristic that identifies that the application 215 is running on the user's wireless terminal 200 and has not been tampered with from the downloaded state from the application provision server 195, Lt; RTI ID = 0.0 > 215 < / RTI >

상기 애플리케이션(215)은 기 설정된 정보 참조 규칙에 따라 자신이 실행된 환경의 고유 값(예컨대, 운영체제, 파일이 저장된 메모리주소, 디바이스토큰 등), 장치 자원의 고유 값(예컨대, 각종 칩ID, 장치번호, MAC주소 등) 및 네트워크 자원의 고유 값(예컨대, 가입된 통신사, 전화번호, IP주소, 연결된 기지국 식별자 및 상기 통신사에서 상기 무선단말(200)의 통신 연결을 위해 동적으로 할당한 각종 고유 값) 중 적어도 하나를 확인할 수 있다. 상기 애플리케이션 관리부(130)는 상기 애플리케이션(215)으로부터 상기 고유 값을 수신하고, 상기 수신된 고유 값과 동종의 고유 값을 저장매체(150)로부터 추출하거나 상기 통신사로부터 확인한 후, 상기 수신된 고유 값과 추출/확인된 고유 값을 비교 검증함으로써, 상기 애플리케이션(215)이 상기 사용자의 무선단말(200)에서 실행되었음을 인증할 수 있으며, 상기 비교 검증되는 고유 값 중 적어도 하나의 고유 값은 상기 애플리케이션(215)의 고유성을 식별하는 고유 식별 값에 포함될 수 있다.
The application 215 may store the unique values of the environment in which the application 215 is executed (for example, an operating system, a memory address where a file is stored, a device token, etc.) (E.g., a subscribed communication carrier, a telephone number, an IP address, a connected base station identifier, and various eigenvalues dynamically allocated for the communication connection of the wireless terminal 200 in the communication company) ). &Lt; / RTI > The application management unit 130 receives the eigenvalue from the application 215 and extracts eigenvalues of the same kind as the received eigenvalue from the storage medium 150 or verifies it from the communication company, Verifying that the application 215 has been executed at the user's wireless terminal 200 by comparing and verifying the extracted / verified eigenvalues, wherein the at least one eigenvalue of the comparison- 215 < / RTI >

또는 상기 애플리케이션(215)은 기 설정된 해시(Hash) 규칙에 따라 상기 확인되는 적어도 하나의 고유 값을 해시하거나, 또는 상기 애플리케이션(215)에 대응하는 파일이나 상기 애플리케이션(215)이 참조하는 데이터를 해시할 수 있다. 상기 애플리케이션 관리부(130)는 상기 애플리케이션(215)으로부터 상기 해시된 값을 수신하고, 상기 수신된 해시 값과 동종의 해시 값을 저장매체(150)로부터 추출하거나 또는 상기 수신된 해시 값의 원본 데이터를 확인하여 동일한 해시 규칙에 해시한 후, 상기 수신된 해시 값과 추출/생성된 해시 값을 비교 검증함으로써, 상기 애플리케이션(215)이 훼손되지 않았음을 인증할 수 있다. 한편 상기 수신된 해시 값의 원본 데이터에 상기 고유 값이 포함되는 경우, 상기 애플리케이션 관리부(130)는 상기 해시 값을 검증함으로써 상기 애플리케이션(215)이 상기 사용자의 무선단말(200)에서 실행되었음을 인증함과 동시에, 상기 애플리케이션(215)이 훼손되지 않았음을 인증할 수 있다.
Or the application 215 hashes the identified at least one eigenvalue according to a predetermined hash rule or hash the data corresponding to the application 215 or the data referenced by the application 215, can do. The application manager 130 receives the hashed value from the application 215, extracts a hash value of the same kind as the received hash value from the storage medium 150, or extracts the original data of the received hash value And can verify that the application 215 has not been tampered by comparing and verifying the received hash value with the extracted / generated hash value after hashing the same hash rule. Meanwhile, when the eigenvalues are included in the original data of the received hash value, the application management unit 130 verifies the hash value to verify that the application 215 has been executed in the user's wireless terminal 200 At the same time, authenticate that the application 215 has not been tampered with.

한편 상기 애플리케이션(215)의 무결성을 인증하는 방식이 상술된 방식으로 한정되는 것은 결코 아니며, 당업자의 의도에 따라 다양한 방식을 활용하여 상기 애플리케이션(215)의 무결성을 인증할 수 있다. 예를들어, 상기 애플리케이션 관리부(130)는 상기 무선단말(200)이 접속하는 음성망의 문자 메시지를 통해 임의의 번호를 상기 무선단말(200)로 발송하고, 상기 무선단말(200)이 접속하는 데이터망을 통해 상기 발송된 임의의 번호를 수신하여 인증함으로써, 상기 애플리케이션(215)이 음성망에 접속 가능한 사용자의 무선단말(200)에서 실행 중임을 인증할 수 있다.
Meanwhile, the method of authenticating the integrity of the application 215 is not limited in the above-described manner, and various methods can be used to authenticate the integrity of the application 215 according to the intention of those skilled in the art. For example, the application management unit 130 may send an arbitrary number to the wireless terminal 200 through a text message of a voice network to which the wireless terminal 200 accesses, By receiving and authenticating the transmitted random number through the data network, the application 215 can authenticate that it is running on the user's wireless terminal 200 that is connectable to the voice network.

상기 애플리케이션(215)의 유효성은 상기 애플리케이션(215)을 이용하는 사용자를 인증하는 특성으로서, 상기 사용자가 등록한 비밀번호 또는 생체정보를 통해 인증될 수 있다. 상기 애플리케이션(215)의 유효성은 상기 애플리케이션(215) 내부에서 인증되며, 실시 방법에 따라 상기 애플리케이션 관리부(130)에 의해 인증될 수 있다.
The validity of the application 215 is a characteristic of authenticating a user using the application 215, and can be authenticated through a password or biometric information registered by the user. The validity of the application 215 is authenticated within the application 215 and may be authenticated by the application manager 130 according to an implementation method.

상기 애플리케이션 관리부(130)는 상기 무선단말(200)로 다운로드된 애플리케이션(215)이 최초 실행되는 시점에 상기 애플리케이션(215)의 고유성과 무결성 및 유효성 중 적어도 하나의 특성을 인증하며, 상기 애플리케이션(215)이 실행될 때마다 상기 최초 실행 시점에 인증된 특성 중 적어도 하나의 지정된 특성을 반복적으로 검증하고, 그 결과를 갱신한다. 만약 상기 애플리케이션(215)의 고유성과 무결성 및 유효성 중 적어도 하나의 특성이 인증/검증되지 않으면, 상기 애플리케이션 관리부(130)는 상기 애플리케이션(215)을 통해 표시되는 일회용코드가 상기 객체를 이용한 서비스에 더 이상 이용되지 않도록 폐기한다.
The application management unit 130 authenticates at least one of the uniqueness, integrity and validity of the application 215 at the time when the application 215 downloaded to the wireless terminal 200 is initially executed, and the application 215 ) Repeatedly verifies at least one specified characteristic of the characteristics authenticated at the first execution time, and updates the result thereof. If at least one of the uniqueness, integrity, and validity of the application 215 is not authenticated / verified, the application manager 130 determines that the disposable code displayed through the application 215 is a service Discard it so that it is no longer available.

상기 점유 인증부(135)는 상기 인터페이스부(120)를 통해 응용서버(100)의 점유 상태 확인부(110)와 연동하여 상기 사용자의 무선단말(200)에 탑재된 애플리케이션(215)이 사용자에 의해 점유되고 있는지 인증한다.
The occupancy authentication unit 135 may be configured to allow the application 215 loaded on the user's wireless terminal 200 to interact with the occupancy status checking unit 110 of the application server 100 through the interface unit 120, To be authenticated.

본 발명의 제1 점유 인증 방식에 따르면, 상기 응용서버(100)의 점유 상태 확인부(110)는 가입/인증이 확인된 사용자에 의해 상기 애플리케이션(215)이 점유된 상태인지 확인하기 의해 상기 등록된 회원정보 중 상기 사용자를 고유하게 식별하는 고유정보(예컨대, 사용자의 계정 또는 주민등록번호 등)를 상기 점유 인증부(135)로 전달하며, 상기 점유 인증부(135)는 상기 애플리케이션(215)의 점유 상태를 확인하기 위한 인증번호를 생성하여 상기 점유 상태 확인부(110)로 제공하고, 상기 점유 상태 확인부(110)는 상기 가입/인증이 확인된 사용자단말(199)로 상기 인증번호를 표시한다. 한편 실시 방법에 따라 상기 인증번호는 상기 점유 상태 확인부(110)에 의해 생성되어 상기 사용자단말(199)로 표시됨과 동시에, 상기 생성된 인증번호와 사용자의 고유정보가 상기 점유 인증부(135)로 전달될 수 있으며, 이에 의해 본 발명이 한정되지 아니한다. 또한 본 발명의 실시 방법에 따라 상기 응용서버(100)의 점유 상태 확인부(110)는 상기 인증번호와 응용서버(100) 정보 및 사용자의 고유정보 중 하나 이상의 정보를 2D 바코드 형태의 코드 이미지를 통해 사용자단말(199)로 표시할 수 있다.
According to the first occupancy authentication method of the present invention, the occupancy state checking unit 110 of the application server 100 checks whether the application 215 is occupied by the user whose subscription / authentication has been confirmed, (For example, a user's account or a resident registration number) uniquely identifying the user among the registered member information to the occupancy authentication unit 135. The occupancy authentication unit 135 receives occupancy of the application 215 And supplies the generated authentication number to the occupancy state checking unit 110. The occupancy checking unit 110 displays the authentication number to the user terminal 199 having confirmed the subscription / authentication . Meanwhile, the authentication number is generated by the occupancy checking unit 110 and is displayed on the user terminal 199, and the generated authentication number and unique information of the user are transmitted to the occupancy authentication unit 135, The present invention is not limited thereto. In addition, according to the embodiment of the present invention, the occupancy state checking unit 110 of the application server 100 may use at least one of the authentication number, the application server 100 information, and the user's unique information as a 2D barcode- To the user terminal 199 via the Internet.

상기 사용자는 무선단말(200)의 애플리케이션(215)을 구동하고, 상기 사용자단말(199)에 표시된 인증번호를 상기 애플리케이션(215)에 입력하고, 상기 애플리케이션(215)에 표시된 인터페이스를 통해 상기 애플리케이션(215)의 점유 상태를 인증받을 응용서버(100)를 선택하고, 상기 점유 상태 확인부(110)가 상기 점유 인증부(135)로 전달한 사용자의 고유정보와 동일한 고유정보를 입력한다. 만약 상기 응용서버(100)의 점유 상태 확인부(110)가 상기 인증번호와 응용서버(100) 정보 및 사용자의 고유정보 중 하나 이상의 정보를 2D 바코드 형태의 코드 이미지를 통해 사용자단말(199)에 표시한 경우, 상기 애플리케이션(215)은 카메라부(206)를 통해 상기 코드 이미지를 인식 및 판독할 수 있다. 상기 애플리케이션(215)은 상기 인증번호와 응용서버(100) 정보 및 고유정보를 상기 점유 인증부(135)로 전송하며, 상기 점유 인증부(135)는 상기 응용서버(100) 정보와 고유정보를 근거로 상기 수신된 인증번호와 상기 점유 상태 확인부(110)로부터 전달된 인증번호를 비교하여 일치성을 인증함으로써, 상기 응용서버(100)에 가입/인증된 사용자의 무선단말(200)에 탑재된 애플리케이션(215)이 상기 사용자에 의해 점유되고 있음을 인증할 수 있다. 본 발명의 실시 방법에 따라 상기 점유 인증부(135)는 상기 애플리케이션(215)으로부터 수신된 인증번호를 상기 응용서버(100) 정보에 대응하는 응용서버(100)로 상기 고유정보와 함께 제공할 수 있으며, 이 경우에 상기 점유 상태 확인부(110)가 상기 인증번호의 일치성을 인증하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
The user activates the application 215 of the wireless terminal 200 and inputs the authentication number displayed on the user terminal 199 to the application 215 and the application 215 215 and selects the application server 100 to be authenticated and inputs the same unique information as the unique information of the user transmitted to the occupancy authentication unit 135 by the occupancy state checking unit 110. [ If the occupancy state checking unit 110 of the application server 100 receives at least one of the authentication number, the application server 100 information, and the unique information of the user through the code image in 2D barcode form, If so, the application 215 can recognize and read the code image through the camera unit 206. The application 215 transmits the authentication number, the application server 100 information and unique information to the occupancy authentication unit 135. The occupancy authentication unit 135 receives the application server 100 information and unique information The authentication number transmitted from the application server 100 is compared with the authentication number transmitted from the occupation state checking unit 110 to authenticate the correspondence, Authenticated that the application 215 is occupied by the user. The occupancy authentication unit 135 may provide the authentication number received from the application 215 together with the unique information to the application server 100 corresponding to the information of the application server 100 according to the method of the present invention In this case, the occupancy state confirmation unit 110 can authenticate the correspondence of the authentication number, and thus the present invention is not limited thereto.

본 발명의 제2 점유 인증 방식에 따르면, 상기 점유 인증부(135)는 상기 애플리케이션(215)의 점유 상태를 확인하기 위한 인증번호를 생성한 후 상기 무선단말(200)로 제공하여 표시되도록 처리한다. 여기서, 상기 인증번호는 상기 무선단말(200)이 접속한 음성망의 문자 메시지를 통해 제공되거나, 또는 상기 애플리케이션(215)이 접속한 데이터망을 통해 제공되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다. 본 발명의 실시 방법에 따라 상기 인증번호는 상기 애플리케이션(215)에 의해 생성되어 표시된 후, 상기 점유 인증부(135)로 전송될 수 있으며, 이에 의해 본 발명이 한정되지 아니한다. 아울러 상기 점유 인증부(135)는 상기 인증번호가 제공된 무선단말(200)을 고유하게 식별하는 고유정보(예컨대, 무선단말(200)에 할당된 전화번호, 애플리케이션(215)에 할당된 식별코드 등)를 확인/제공받아 유지하거나, 또는 상기 사용자를 고유하게 식별하는 고유정보(예컨대, 응용서버(100)에 등록된 사용자의 계정)을 제공받아 유지한다.
According to the second occupancy authentication method of the present invention, the occupancy authentication unit 135 generates an authentication number for confirming the occupation state of the application 215, and provides the authentication number to the wireless terminal 200 to be displayed . Here, the authentication number may be provided through a text message of a voice network connected to the wireless terminal 200, or may be provided through a data network connected to the application 215, It is not limited. According to an embodiment of the present invention, the authentication number may be generated and displayed by the application 215 and then transmitted to the occupancy authentication unit 135, thereby not limiting the present invention. In addition, the occupancy authentication unit 135 may store unique information (e.g., a phone number assigned to the wireless terminal 200, an identification code assigned to the application 215, etc.) uniquely identifying the wireless terminal 200 provided with the authentication number (For example, an account of a user registered in the application server 100) that uniquely identifies the user.

상기 사용자는 상기 무선단말(200)에 표시된 인증번호와 상기 고유정보를 상기 사용자단말(199)로 입력하여 상기 응용서버(100)로 전송하며, 상기 점유 상태 확인부(110)는 상기 사용자단말(199)로부터 상기 인증번호와 고유정보를 수신하여 상기 점유 인증부(135)로 전달하고, 상기 점유 인증부(135)는 상기 고유정보를 근거로 상기 무선단말(200)로 제공한 인증번호와 상기 점유 상태 확인부(110)로부터 전달된 인증번호를 비교하여 일치성을 인증함으로써, 상기 응용서버(100)에 가입/인증된 사용자의 무선단말(200)에 탑재된 애플리케이션(215)이 상기 사용자에 의해 점유되고 있음을 인증할 수 있다. 본 발명의 실시 방법에 따르면, 상기 점유 인증부(135)는 상기 무선단말(200)로 제공(또는 수신)된 인증번호와 상기 고유정보를 상기 점유 상태 확인부(110)로 제공할 수 있으며, 상기 점유 상태 확인부(110)가 상기 인증번호의 일치성을 인증하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
The user inputs the authentication number and the unique information displayed on the wireless terminal 200 to the user terminal 199 and transmits the authentication number and the unique information to the application server 100, 199 and transmits the authentication number and unique information to the occupancy authentication unit 135. The occupancy authentication unit 135 receives the authentication number and unique information from the authentication number and unique information, The application 215 mounted on the wireless terminal 200 of the user who has joined / authenticated to the application server 100 is authenticated by comparing the authentication number transmitted from the occupation state confirmation unit 110 and authenticating the correspondence, It can be verified that it is occupied. According to an embodiment of the present invention, the occupancy authentication unit 135 may provide the occupancy state confirmation unit 110 with the authentication number provided to (or received from) the wireless terminal 200 and the unique information, It is possible for the occupation state confirmation unit 110 to authenticate the correspondence of the authentication number, and thus the present invention is not limited thereto.

도면1을 참조하면, 상기 인증서버(125)는, 상기 일회용코드와 매핑될 적어도 하나의 객체를 식별하는 객체 식별 값을 확인하는 객체 확인부(140)와, 상기 일회용코드가 표시되는 애플리케이션(215)에 대한 고유성을 식별하는 고유 식별 값을 확인하고, 상기 일회용코드와 객체가 매핑되도록 상기 고유 식별 값과 상기 확인된 객체 식별 값을 연계하여 저장매체(150)에 저장하는 객체-일회용코드 매핑부(145)를 구비한다.
1, the authentication server 125 includes an object checking unit 140 for checking an object identification value for identifying at least one object to be mapped with the disposable code, an application 215 for displaying the disposable code, Disposable code mapping unit for identifying a unique identification value for identifying the unique identification value for the disposable code and for associating the unique identification value with the identified object identification value so as to map the disposable code and the object, (145).

상기 객체 확인부(140)는 상기 애플리케이션(215)이 탑재된 사용자의 무선단말(200)로부터 상기 일회용코드와 매핑될 적어도 하나의 객체를 식별하는 객체 식별 값(예컨대, 사용자의 계정 정보, 결제수단 정보, 금융수단 정보 등)을 수신한다. 또는 상기 객체 확인부(140)는 상기 응용서버(100)로부터 상기 일회용코드와 매핑될 적어도 하나의 객체를 식별하는 객체 식별 값을 수신하거나, 또는 상기 사용자단말(199)로부터 상기 객체 식별 값을 수신할 수 있다.
The object identification unit 140 identifies an object to be mapped with the disposable code from the wireless terminal 200 of the user who installed the application 215 (for example, user's account information, Information, financial means information, etc.). Alternatively, the object identifying unit 140 receives an object identification value for identifying at least one object to be mapped with the disposable code from the application server 100, or receives the object identification value from the user terminal 199 can do.

만약 상기 일회용코드와 매핑될 객체에 사용자의 계정이 포함된다면, 상기 객체 확인부(140)는 상기 응용서버(100)로부터 상기 사용자의 계정 정보를 수신할 수 있다. 예를들어, 상기 객체 확인부(140)는 상기 애플리케이션(215)의 점유 상태를 확인하는 과정에서 상기 응용서버(100)와 교환되는 고유정보를 통해 상기 사용자의 계정 정보를 확인하는 것이 가능하다. 또는 상기 객체 확인부(140)는 상기 사용자의 무선단말(200)로부터 상기 사용자의 계정 정보를 수신하거나, 또는 상기 사용자단말(199)로부터 상기 사용자의 계정 정보를 수신할 수 있다.
If the user's account is included in the object to be mapped with the disposable code, the object verification unit 140 may receive the account information of the user from the application server 100. [ For example, the object verification unit 140 can check the account information of the user through the unique information exchanged with the application server 100 in the process of checking the occupation state of the application 215. Alternatively, the object verification unit 140 may receive the account information of the user from the user's wireless terminal 200 or the account information of the user from the user terminal 199. [

또한 상기 일회용코드와 매핑될 객체에 사용자의 결제수단이 포함된다면, 상기 사용자의 무선단말(200)에 구비된 애플리케이션(215)에는 결제수단 정보를 입력하는 결제수단 등록 인터페이스가 표시되며, 상기 객체 확인부(140)는 상기 사용자의 무선단말(200)로부터 결제수단 등록 인터페이스를 통해 입력된 사용자의 결제수단 정보를 수신할 수 있다. 상기 일회용코드와 매핑될 객체에 해당하는 사용자의 결제수단은 신용카드, 체크카드, 직불카드, 선불카드, 포인트카드 중 적어도 하나를 포함하며, 상기 결제수단의 종류에 따라 상기 결제수단 정보는 카드번호와 발급사정보를 기본적으로 포함하며, 유효기간, CVC/CVV, 발급자서명 중 하나 이상을 더 포함할 수 있다. 또는 상기 객체 확인부(140)는 상기 사용자단말(199)로부터 상기 사용자의 결제수단 정보를 수신하거나, 또는 상기 응용서버(100)를 통해 상기 사용자단말(199)에 의해 입력된 상기 결제수단 정보를 중계 수신할 수 있다.
Also, if a user's payment means is included in the object to be mapped with the disposable code, a payment means registration interface for inputting payment means information is displayed in the application 215 provided in the user's wireless terminal 200, Unit 140 can receive the payment means information of the user inputted from the user's wireless terminal 200 through the payment means registration interface. The payment means of the user corresponding to the object to be mapped with the disposable code may include at least one of a credit card, a check card, a debit card, a prepaid card, and a point card, And issuer information, and may further include at least one of an expiration date, a CVC / CVV, and an issuer signature. Alternatively, the object identifying unit 140 may receive the payment means information of the user from the user terminal 199, or may receive the payment means information input by the user terminal 199 through the application server 100 Relay reception is possible.

한편 상기 일회용코드와 매핑될 객체에 사용자의 금융수단이 포함된다면, 상기 사용자의 무선단말(200)에 구비된 애플리케이션(215)에는 금융수단 정보를 입력하는 금융수단 등록 인터페이스가 표시되며, 상기 객체 확인부(140)는 상기 사용자의 무선단말(200)로부터 금융수단 등록 인터페이스를 통해 입력된 사용자의 금융수단 정보를 수신할 수 있다. 상기 일회용코드와 매핑될 객체에 해당하는 사용자의 금융수단은 금융계좌, 증권계좌, 현금카드, 전자통장 중 적어도 하나를 포함하며, 상기 금융수단의 종류에 따라 상기 금융수단 정보는 카드번호와 금융사정보를 기본적으로 포함하며, 유효기간, CVC/CVV, 발급자성명 중 하나 이상을 더 포함할 수 있다. 또는 상기 객체 확인부(140)는 상기 사용자단말(199)로부터 상기 사용자의 금융수단 정보를 수신하거나, 또는 상기 응용서버(100)를 통해 상기 사용자단말(199)에 의해 입력된 금융수단 정보를 중계 수신할 수 있다.
Meanwhile, if the user's financial means is included in the object to be mapped with the disposable code, a financial instrument registration interface for inputting financial instrument information is displayed in the application 215 provided in the user's wireless terminal 200, Unit 140 may receive the financial means information of the user input from the user's wireless terminal 200 through the financial means registration interface. The financial means of the user corresponding to the object to be mapped with the disposable code includes at least one of a financial account, a securities account, a cash card, and an electronic passbook. According to the type of the financial means, the financial means information includes a card number, And may further include at least one of the validity period, CVC / CVV, and issuer name. Or the object verification unit 140 may receive the financial means information of the user from the user terminal 199 or relay the financial means information inputted by the user terminal 199 through the application server 100 .

상기 객체-일회용코드 매핑부(145)는 상기 애플리케이션(215)의 고유성을 확인하는 과정, 상기 애플리케이션(215)의 점유 상태를 확인하는 과정 및 상기 사용자의 객체 식별 값을 확인하는 과정 중 적어도 하나의 과정을 이용하거나, 또는 별도의 고유 식별 값을 확인하는 과정을 통해 상기 애플리케이션(215)의 고유성을 식별하는 고유 식별 값을 확인한다. 여기서, 상기 고유 식별 값은 고정되지 않고 적어도 하나의 코드생성모듈(155)에 의해 동적 생성되는 일회용코드를 상기 객체 식별 값과 매핑하기 위해 선택되는 고정된 값으로서, 상기 애플리케이션(215)에 할당된 고유키값, 상기 무선단말(200)의 전화번호, 사용자의 계정 정보, 메일주소, 개인식별키(예컨대, 인증서버(125)가 사용자에게 할당한 키값) 중 적어도 하나를 포함 가능하며, 상기 일회용코드가 표시되는 애플리케이션(215)의 고유성을 식별할 수 있는 값이라면 어떠한 값이 포함되어도 무방하다. 한편 상기 애플리케이션(215)의 사용자가 상기 인증서버(125)에 회원으로 가입하고 이를 상기 응용서버(100)로 공유하는 경우, 상기 고유 식별 값에 해당하는 사용자의 계정은 상기 인증서버(125)에 가입된 애플리케이션(215) 사용자의 계정을 포함하는 것이 가능하다.
The object-disposable code mapping unit 145 may perform at least one of checking the uniqueness of the application 215, checking the occupation state of the application 215, and checking the object identification value of the user Or a unique identification value that identifies the uniqueness of the application 215 through a process of identifying a unique identification value. Wherein the unique identification value is a fixed value that is not fixed and is selected to map the one-off code dynamically generated by at least one code generation module 155 to the object identification value, And may include at least one of a unique key value, a phone number of the wireless terminal 200, a user's account information, a mail address, and a personal identification key (e.g., a key value assigned to the user by the authentication server 125) Any value may be included if it is a value that can identify the uniqueness of the application 215 to be displayed. Meanwhile, when the user of the application 215 joins the authentication server 125 as a member and shares the same with the application server 100, the account of the user corresponding to the unique identification value is transmitted to the authentication server 125 It is possible to include the account of the subscribed application 215 user.

상기 객체-일회용코드 매핑부(145)는 상기 일회용코드가 표시되는 애플리케이션(215)의 고유성을 식별하는 고유 식별 값과 상기 일회용코드와 매핑될 객체를 식별하는 객체 식별 값을 매핑하여 저장매체(150)에 저장한다.
The object-disposable code mapping unit 145 maps the unique identification value identifying the uniqueness of the application 215 in which the disposable code is displayed and the object identification value identifying the object to be mapped to the disposable code, ).

상기 저장매체(150)는 상기 인증서버(125)에 구비되거나, 상기 응용서버(100)에 구비되거나, 상기 인증서버(125)와 응용서버(100)에 분산되어 구비되는 것 중 적어도 하나의 형태로 구현되는 것이 가능하다.
The storage medium 150 may be provided in the authentication server 125 or may be provided in the application server 100 or at least one of the authentication server 125 and the application server 100, As shown in FIG.

본 발명의 일 실시 방법에 따라 상기 인증서버(125)에 상기 저장매체(150)가 구비되는 경우, 상기 저장매체(150)는 상기 고유 식별 값과 객체 식별 값이 저장될 수 있다.
According to an embodiment of the present invention, when the storage medium 150 is provided to the authentication server 125, the storage medium 150 may store the unique identification value and the object identification value.

본 발명의 다른 일 실시 방법에 따라 상기 응용서버(100)에 상기 저장매체(150)가 구비되는 경우, 상기 응용서버(100) 측의 저장매체(150)는 상기 고유 식별 값과 객체 식별 값이 저장되며, 상기 인증서버 측에는 상기 응용서버(100) 측의 저장매체(150)에 저장된 고유 식별 값과 동일한 고유 식별 값이 별도의 매체에 유지될 수 있다.
When the storage medium 150 is provided in the application server 100 according to another embodiment of the present invention, the storage medium 150 of the application server 100 may store the unique identification value and the object identification value And a unique identification value identical to the unique identification value stored in the storage medium 150 of the application server 100 side may be maintained on a separate medium on the authentication server side.

본 발명의 또다른 일 실시 방법에 따라 상기 인증서버(125)와 응용서버(100)에 상기 저장매체(150)가 분산되어 구비되는 경우, 상기 응용서버(100) 측의 저장매체(150)는 상기 고유 식별 값과 객체 식별 값이 저장되며, 상기 인증서버 측의 저장매체(150)는 상기 고유 식별 값과 상기 응용서버(100) 측 저장매체(150)에 저장된 객체 식별 값을 참조하기 위한 객체 참조 값이 저장될 수 있다. 여기서, 상기 객체 참조 값은 상기 응용서버(100) 측의 저장매체(150)에 저장된 객체 식별 값을 참조하기 위해 할당된 참조코드를 포함할 수 있다. 예를들어, 상기 객체 식별 값에 결제수단 정보(또는 금융수단 정보)가 포함되는 경우, 상기 결제수단 정보(또는 금융수단 정보)는 보안 상의 이유로 상기 인증서버(125)에 저장되지 못하고 카드사(또는 금융사)에 해당하는 응용서버(100) 측의 저장매체(150)에 저장되게 되며, 이 경우 상기 인증서버 측의 저장매체(150)는 상기 응용서버(100) 측의 저장매체(150)에 저장된 객체 식별 값을 참조하기 위한 객체 참조 값이 저장될 수 있다.
When the storage medium 150 is distributed to the authentication server 125 and the application server 100 according to another embodiment of the present invention, the storage medium 150 on the application server 100 side The storage medium 150 of the authentication server side stores the unique identification value and the object identification value, and the storage medium 150 stores the unique identification value and the object identification value, which are stored in the storage medium 150 of the application server 100, Reference values can be stored. Here, the object reference value may include a reference code allocated to reference the object identification value stored in the storage medium 150 of the application server 100. For example, when the object identification value includes payment means information (or financial means information), the payment means information (or financial means information) can not be stored in the authentication server 125 for security reasons, The storage medium 150 of the application server 100 is stored in the storage medium 150 of the application server 100. The storage medium 150 of the application server 100 is stored in the storage medium 150 of the application server 100, An object reference value for referencing an object identification value can be stored.

본 발명에 따르면, 상기 애플리케이션(215)에 표시되는 일회용코드는 적어도 하나의 코드생성모듈(155)에 의해 동적 생성되는데, 상기 인증서버(125)는, N(N≥1)개의 씨드 값을 코드생성알고리즘에 대입하여 임의의 코드 값을 동적 생성하는 코드생성모듈(155)을 구비하며, 상기 일회용코드를 생성하는 코드생성모듈(155)은 상기 애플리케이션 측에 구비되거나, 상기 인증서버 측에 구비되거나, 상기 애플리케이션(215)과 인증서버 측에 분산되어 구비되는 것 중 적어도 하나의 형태로 구현되는 것이 가능하다.
According to the present invention, the disposable code displayed in the application 215 is dynamically generated by at least one code generation module 155, and the authentication server 125 converts N (N? 1) And a code generation module (155) for dynamically generating an arbitrary code value by substituting the generated code value into a generation algorithm, wherein the code generation module (155) for generating the one-time code is provided in the application side, , And may be implemented in at least one form distributed among the application 215 and the authentication server side.

본 발명의 제1 일회용코드 생성 방식에 따르면, 상기 코드생성모듈(155)은 애플리케이션(215)에 구비될 수 있으며, 상기 애플리케이션(215)에 표시될 일회용코드는 상기 애플리케이션 측 코드생성모듈(155)에 의해 생성될 수 있다.
According to the first disposable code generation method of the present invention, the code generation module 155 may be included in the application 215, and the one-off code to be displayed in the application 215 may be provided to the application- Lt; / RTI >

본 발명의 제2 일회용코드 생성 방식에 따르면, 상기 코드생성모듈(155)은 인증서버 측에 구비될 수 있으며, 상기 애플리케이션(215)에 표시될 일회용코드는 상기 인증서버 측 코드생성모듈(155)에 의해 생성된 후 상기 애플리케이션(215)으로 제공될 수 있으며, 이 경우에 상기 애플리케이션 측 코드생성모듈(155)은 생략 가능하다.
According to the second disposable code generation method of the present invention, the code generation module 155 may be provided at the authentication server side, and the one-time code to be displayed in the application 215 may be provided to the authentication server- And may be provided to the application 215, in which case the application-side code generation module 155 may be omitted.

본 발명의 제3 일회용코드 생성 방식에 따르면, 상기 코드생성모듈(155)은 상기 애플리케이션(215)과 인증서버 측에 분산되어 구비될 수 있으며, 상기 애플리케이션(215)에 표시될 일회용코드는 상기 애플리케이션(215)과 인증서버(125)가 합작하여 생성될 수 있다.
According to the third disposable code generation method of the present invention, the code generation module 155 may be distributed to the application 215 and the authentication server side, and the one- (215) and the authentication server (125).

한편 상기 인증서버(125)는 상기 애플리케이션(215)에 표시된 일회용코드를 인증하기 위한 코드생성모듈(155)을 구비할 수 있으며, 상기 본 발명의 제2 또는 제3 일회용코드 생성 방식의 경우에 상기 일회용코드를 인증하는 코드생성모듈(155)과 상기 애플리케이션(215)에 표시될 일회용코드를 생성하는 코드생성모듈(155)은 동일할 수 있다. 만약 상기 일회용코드가 상기 인증서버(125)와 연계된 별도의 코드인증서버를 통해 생성되거나 또는 인증된다면, 상기 코드생성모듈(155)은 상기 코드인증서버에 구비되는 것이 가능하다.
Meanwhile, the authentication server 125 may include a code generation module 155 for authenticating the disposable code displayed in the application 215. In the case of the second or third disposable code generation method of the present invention, The code generation module 155 for authenticating the disposable code and the code generation module 155 for generating the disposable code to be displayed in the application 215 may be the same. If the one-off code is generated or authenticated through a separate code authentication server associated with the authentication server 125, the code generation module 155 may be provided in the code authentication server.

본 발명에 따르면, 상기 일회용코드를 생성하기 위해 상기 코드생성모듈(155)에 대입될 상기 N개의 씨드 값은, 1st 팩터 씨드 값, 2nd 팩터 씨드 값 및 3rd 팩터 씨드 값을 포함하는 3단계의 팩터(Factor) 별로 분류된다. 여기서, 팩터란 상기 일회용코드를 생성하기 위해 갖추거나 부가되어야 할 인자를 의미한다.
According to the present invention, the N seed values to be substituted into the code generation module 155 to generate the disposable code may be a three-stage factor including a first factor seed value, a third factor seed value, (Factor). Here, the factor means a factor to be equipped or added to generate the disposable code.

상기 1st 팩터 씨드 값은, 상기 일회용코드가 생성되기 전에 상기 코드생성모듈(155)에 미리 공유 또는 분배되어 상기 코드생성모듈(155)이 구비된 장치(예컨대, 무선단말(200), 인증서버(125) 등)가 일회용코드를 생성하기 위해 통신망을 이용하지 않거나 또는 상기 장치를 구동하는데 필수적인 타이머(또는 클럭)을 제외한 별도의 자원을 구비하지 않더라도 상기 일회용코드를 생성할 수 있는 씨드 값의 총칭으로서, 상기 무선단말(200)의 메모리부(213) 또는 USIM 등에 저장된 값, 상기 애플리케이션(215)에 의해 입력되어 상기 인증서버(125)로 전달되는 값, 상기 애플리케이션 인증 또는 점유 인증 과정에서 애플리케이션(215)과 인증서버(125)로 공유되는 값, 상기 애플리케이션(215)과 인증서버(125) 사이에 지정된 씨드 교환 절차에 따라 교환되는 값, 상기 애플리케이션(215)에서 상기 인증서버(125)로 등록하는 객체와 관련된 값 및 상기 애플리케이션(215)과 인증서버(125) 사이에 동기화된 타이머에 의해 결정되는 시각 값 중 적어도 하나의 값을 포함할 수 있다.
The first factor seed value may be previously shared or distributed to the code generation module 155 before the disposable code is generated and may be transmitted to a device having the code generation module 155 such as the wireless terminal 200, 125 or the like) does not use a communication network to generate a disposable code or does not have a separate resource other than a timer (or a clock) necessary for driving the apparatus, it is possible to generate the disposable code as a generic term A value stored in the memory unit 213 or the USIM of the wireless terminal 200 or a value input by the application 215 and transmitted to the authentication server 125 and a value stored in the application 215 A value shared by the application 215 and the authentication server 125, a value exchanged between the application 215 and the authentication server 125 according to a designated seed exchange procedure, And a time value determined by a timer synchronized between the application 215 and the authentication server 125. The authentication server 125 may include a value associated with an object registered with the authentication server 125 have.

상기 2nd 팩터 씨드 값은, 미리 공유/분배되지 않고, 상기 일회용코드가 생성되는 시점에 통신망을 통해 실시간 공유/분배되거나, 또는 상기 무선단말(200)에 구비된 특정 자원(예컨대, 카메라부(206), 위치 측위모듈(211) 등)를 통해 실시간 결정되는 씨드 값의 총칭으로서, 상기 코드생성모듈(155)이 구비된 장치가 통신망에 연결되거나 또는 특정 자원을 이용할 수 있는 경우에만 상기 코드생성모듈(155)로 대입 가능한 씨드 값을 의미한다.
The third factor seed value is not shared / distributed in advance, and is shared / distributed in real time via a communication network at the time when the one-time code is generated or is transmitted to a specific resource (e.g., camera 206 ), The positioning module 211, and the like), only when the device provided with the code generation module 155 is connected to the communication network or can use a specific resource, Quot; seed value "

상기 3rd 팩터 씨드 값은, 사용자가 특정한 3rd 팩터 매체를 소지하고 있는 경우에만 상기 코드생성모듈(155)에 대입될 수 있는 씨드 값의 총칭으로서, 상기 3rd 팩터 매체는 특정 키 입력 값이 인쇄(또는 엠보싱)된 카드(예컨대, 은행에서 발행한 금융보안용 난수카드, 각 발급사에서 발급한 신용카드, 체크카드, 직불카드, 현금카드, 선불카드, 포인트카드, 멤버쉽카드 등), 2D 바코드 형태의 코드 이미지가 인쇄된 카드(또는 휴대매체), NFC기능을 탑재한 카드(또는 휴대장치), 특정 키 값이 저장된 개인저장장치(예컨대, USB메모리 등), 특정 IC카드(예컨대, 무선단말(200)에 IC카드리더가 구비된 경우에 상기 IC카드리더와 인터페이스하는 IC카드, USIM의 특정 SD영역), 사용자 본인의 생체 및 사용자 본인이 기억하여 키 입력이 가능한 값 중 적어도 하나를 포함할 수 있다. 한편 상기 3rd 팩터 씨드 값을 이용하기 위해서는 상기 3rd 팩터 매체가 상기 인증서버 측에 사전에 등록되어야 하며, 이에 상기 3rd 팩터 씨드 값은 상기 1st 팩터 씨드 값으로부터 분파된 씨드 값으로 간주될 수도 있으나, 상기 코드생성모듈(155)이 구비된 장치 이외에 별도의 3rd 팩터 매체가 필요하다는 점에서 상기 1st 팩터 씨드 값과 구별된다.
The 3rd factor seed value is a generic name of a seed value that can be substituted into the code generation module 155 only when the user has a specific 3rd factor medium. Card, prepaid card, point card, membership card, etc.), a 2D barcode-type card (e.g., a bank card-issued random number card, a credit card issued by each issuer, a check card, a debit card, (E.g., a USB memory, etc.) storing a specific key value, a specific IC card (e.g., a wireless terminal 200 An IC card for interfacing with the IC card reader when the IC card reader is provided in a specific SD area of the USIM), and a value that can be stored by the user himself / All. On the other hand, in order to use the third factor seed value, the third factor medium must be registered in advance on the authentication server side, and the third factor seed value may be regarded as a seed value separated from the first factor seed value, The first factor seed value is distinguished from the first factor seed value in that a separate third factor medium is required in addition to the apparatus having the code generation module 155.

본 발명에 따르면, 상기 1st 팩터 씨드 값, 2nd 팩터 씨드 값 및 3rd 팩터 씨드 값 중에서 어떤 씨드 값을 상기 N개의 씨드 값에 포함시켜 코드생성모듈(155)에 대입할지는 인증서버(125)의 씨드 정책에 따라 결정된다. 상기 씨드 정책은 코드생성모듈(155)에 포함된 코드생성알고리즘에 따라 상기 1st 팩터 씨드 값, 2nd 팩터 씨드 값 및 3rd 팩터 씨드 값 중 하나 또는 둘 이상의 조합을 필수 씨드 값으로 결정하며, 응용서버(100)를 통해 제공되는 서비스의 종류나 응용서버(100)와의 제휴 조건에 따라 상기 필수 씨드 값에 특정 팩터를 부가하거나, 또는 상기 필수 씨드 값에 포함된 특정 팩터의 씨드 값에 해당 팩터에 대응하는 특정 종류의 씨드 값을 부가하는 형태로 운영될 수 있다.
According to the present invention, the seed value of the first factor seed value, the third factor seed value, and the third factor seed value to be included in the N seed values and to be substituted into the code generation module 155 . The seed policy determines one or a combination of one or more of the first factor seed value, the third factor seed value, and the third factor seed value as a necessary seed value according to the code generation algorithm included in the code generation module 155, 100 or a seed value of the specific factor included in the essential seed value, or a seed value of the seed value of the specific factor included in the essential seed value, in accordance with the kind of the service provided through the seed server 100 or the association condition with the application server 100 And may be operated in the form of adding a seed value of a certain kind.

도면1을 참조하면, 상기 인증서버(125)는, 상기 씨드 정책에 따라 상기 코드생성모듈(155)에 대입될 N개의 씨드 값 중 n(1≤n≤N)개의 1st 팩터 씨드 값을 상기 애플리케이션(215)과 인증서버(125) 사이에 미리 공유 또는 분배하여 유지하는 1st 팩터 씨드 분배부(160)를 구비한다. 상기 1st 팩터 씨드 값은 상기 씨드 정책에 따라 상기 코드생성모듈(155)에 내장되거나, 특정 응용서버(100) 또는 서비스가 결정되기 전에 공유 또는 분배되거나, 특정 응용서버(100) 또는 서비스가 결정된 이후에 해당 응용서버(100) 또는 서비스를 위한 일회용코드가 생성되기 전에 공유 또는 분배되는 것이 가능하며, 상기 1st 팩터 씨드 값이 공유 또는 분배되는 시점에 의해 본 발명이 한정되지 아니한다.
Referring to FIG. 1, the authentication server 125 transmits n (1? N? N) first factor seed values among N seed values to be substituted into the code generation module 155 according to the seed policy, And a first factor seed distribution unit 160 for previously sharing or distributing the same between the authentication server 215 and the authentication server 125. The first factor seed value may be embedded in the code generation module 155 according to the seed policy or shared or distributed before a specific application server 100 or a service is determined or after a specific application server 100 or a service is determined It is possible to share or distribute before the one-time use code for the application server 100 or the service is generated in the application server 100, and the present invention is not limited by the time point when the first factor seed value is shared or distributed.

만약 상기 1st 팩터 씨드 분배부(160)에 의해 미리 공유/분배된 1st 팩터 씨드 값이 N개라면, 상기 코드생성모듈(155)은 상기 N개의 1st 팩터 씨드 값을 코드생성알고리즘에 대입하여 상기 일회용코드를 동적 생성할 수 있다.
If the first factor seed value shared / distributed in advance by the first factor seed distributor 160 is N, the code generation module 155 substitutes the N first factor seed values into the code generation algorithm, You can dynamically generate code.

상기 1st 팩터 씨드 분배부(160)는 상기 애플리케이션 관리부(130) 또는 점유 인증부(135)에 의해 확인된 고유 식별 값 또는 상기 고유 식별 값 중 일부 값을 상기 1st 팩터 씨드 값에 포함시킨 후, 상기 1st 팩터 씨드 값을 상기 애플리케이션(215)에 표시될 일회용코드를 생성하는 씨드 값으로 개인화시켜 상기 코드생성모듈(155)에 등록할 수 있다. 또는 상기 1st 팩터 씨드 분배부(160)는 상기 객체 확인부(140)에 의해 확인된 객체 식별 값 또는 상기 객체 식별 값 중 일부 값을 상기 1st 팩터 씨드 값에 포함시킨 후, 상기 1st 팩터 씨드 값을 상기 애플리케이션(215)에 표시될 일회용코드를 생성하는 씨드 값으로 개인화하여 상기 코드생성모듈(155)에 등록할 수 있다. 또는 상기 1st 팩터 씨드 분배부(160)는 상기 애플리케이션(215)과 지정된 씨드 교환 절차를 수행하여 상기 1st 팩터 씨드 값에 포함될 적어도 하나의 씨드 값을 합의한 후, 상기 합의된 씨드 값을 상기 애플리케이션(215)에 표시될 일회용코드를 생성하는 1st 팩터 씨드 값으로 개인화시켜 상기 코드생성모듈(155)에 등록할 수 있다.
The first factor seed distributor 160 may include the unique identification value or some value of the unique identification value identified by the application manager 130 or the occupancy authentication unit 135 in the first factor seed value, The first factor seed value can be personalized into a seed value for generating a disposable code to be displayed in the application 215 and registered in the code generation module 155. Alternatively, the first factor seed distribution unit 160 may include the object identification value or some value of the object identification value identified by the object identification unit 140 in the first factor seed value, and then transmit the first factor seed value It can be personalized into a seed value for generating a disposable code to be displayed in the application 215 and registered in the code generation module 155. Alternatively, the first factor seed distributor 160 may perform a seed exchange procedure with the application 215 to determine at least one seed value to be included in the first factor seed value, and then transmit the agreed seed value to the application 215 The first factor seed value for generating a one-off code to be displayed in the code generation module 155, and registering the personalization seed value in the code generation module 155.

한편, 상기 1st 팩터 씨드 분배부(160)에 의해 미리 공유/분배된 1st 팩터 씨드 값이 N개가 아니고, 상기 일회용코드가 생성되는 시점에 동적 결정되거나 또는 실시간으로 공유/분배되어야 할 (N-n)((N-n)≥1)개의 2nd 팩터 씨드 값이 존재한다면, 상기 인증서버(125)는 상기 일회용코드가 생성되는 시점에 상기 2nd 팩터 씨드 값을 동적으로 결정하거나, 또는 상기 애플리케이션(215)과 실시간 합의할 2nd 팩터 씨드 값을 결정하는 2nd 팩터 규칙을 등록하는 2nd 팩터 규칙 등록부(165)를 구비한다. 상기 2nd 팩터 규칙은 상기 씨드 정책에 따라 상기 코드생성모듈(155)에 내장되거나, 특정 응용서버(100) 또는 서비스가 결정되기 전에 등록되거나, 특정 응용서버(100) 또는 서비스가 결정된 이후에 해당 응용서버(100) 또는 서비스를 위한 일회용코드가 생성되기 전에 등록되는 것이 가능하며, 상기 2nd 팩터 규칙이 등록되는 시점에 의해 본 발명이 한정되지 아니한다.
Meanwhile, if the first factor seed value shared / distributed beforehand by the first factor seed distributor 160 is not N and the seed value is Nn (Nn) to be dynamically determined at the time of generation of the one-time code or shared / distributed in real time (Nn) > = 1) third factor seed values, the authentication server 125 dynamically determines the third factor seed value at the time when the one-time code is generated, And a third factor rule registering unit (165) for registering a third factor rule for determining a third factor seed value to be performed. The third factor rule may be stored in the code generation module 155 according to the seed policy or may be registered before a specific application server 100 or a service is determined or after a specific application server 100 or a service is determined, It is possible to register before the server 100 or the one-time code for the service is generated, and the present invention is not limited by the time when the third factor rule is registered.

상기 2nd 팩터 규칙 등록부(165)는 상기 코드생성알고리즘에 대입될 N개의 씨드 값 중 적어도 하나의 씨드 값을 동적 결정하여 상기 2nd 팩터 씨드 값에 포함시키는 2nd 팩터 규칙을 등록할 수 있다. 여기서, 상기 동적으로 결정되는 씨드 값은, 난수 형태로 생성된 씨드 값과, 지정된 씨드결정알고리즘에 지정된 적어도 하나의 값을 대입하여 동적 생성되는 씨드 값과, 상기 무선단말(200)이 접속한 통신망 상에서 상기 무선단말(200)에 동적으로 할당된 네트워크 식별 값에 대응하는 씨드 값, 상기 애플리케이션(215)이 구비된 무선단말(200)의 위치 식별 값에 대응하는 씨드 값 중 적어도 하나의 씨드 값을 포함할 수 있다. 또는 상기 애플리케이션 측 코드생성모듈(155)에 의해 일회용코드가 생성되는 경우, 상기 2nd 팩터 규칙 등록부(165)는 상기 인증서버 측에 등록된 값 중 상기 애플리케이션(215)으로 미리 공유/분배되지 않은 적어도 하나의 씨드 값이 일회용코드 생성 시점에 애플리케이션(215)으로 전달되도록 2nd 팩터 규칙을 등록할 수 있다.
The third factor rule registering unit 165 may register a third factor rule for dynamically determining at least one seed value among the N seed values to be substituted in the code generation algorithm and including the seed factor in the second factor seed value. Here, the dynamically determined seed value may be a seed value dynamically generated by substituting a seed value generated in a random number form, at least one value specified in a specified seed determination algorithm, and a seed value dynamically generated in a communication network A seed value corresponding to a network identification value dynamically assigned to the wireless terminal 200 and a seed value corresponding to a location identification value of the wireless terminal 200 having the application 215, . Or if the one-time code is generated by the application-side code generation module 155, the third factor rule registering unit 165 registers at least one of the values registered on the authentication server side not previously shared / It is possible to register the third factor rule so that one seed value is transmitted to the application 215 at the time of generating the one-time code.

한편 상기 2nd 팩터 규칙은 상기 2nd 팩터 씨드 값이 실시간으로 전달되는 경로와 패턴 중 적어도 하나를 포함할 수 있다.
Meanwhile, the third factor rule may include at least one of a path and a pattern in which the second factor seed value is delivered in real time.

본 발명의 일 실시 방법에 따르면, 상기 2nd 팩터 규칙은 상기 무선단말(200)과 연결된 통신채널을 통해 2nd 팩터 씨드 값을 인증서버(125)로부터 상기 애플리케이션 측 코드생성모듈(155)로 전달하는 경로를 포함할 수 있다.
According to an embodiment of the present invention, the third factor rule includes a path for transmitting a third factor seed value from the authentication server 125 to the application-side code generation module 155 through a communication channel connected to the wireless terminal 200 . &Lt; / RTI >

본 발명의 다른 일 실시 방법에 따르면, 상기 2nd 팩터 규칙은 상기 코드생성모듈(155)이 구비된 장치에서 이용 가능한 통신 자원과 특정 자원(예컨대, 카메라부(206), 위치 측위모듈(211), 위치측위서버 등)을 이용하여 자체적으로 획득하는 경로와 패턴을 포함할 수 있다.
According to another embodiment of the present invention, the third factor rule may include communication resources available in the device having the code generation module 155 and specific resources (e.g., the camera 206, the positioning module 211, Location location server, and the like).

본 발명의 또다른 일 실시 방법에 따르면, 상기 2nd 팩터 규칙은 상기 2nd 팩터 씨드 값 중 적어도 하나의 씨드 값을 상기 응용서버(100)를 통해 사용자단말(199)로 전달 가능한 데이터 구조로 변환하고, 상기 변환된 데이터 구조의 씨드 값을 상기 응용서버(100)를 통해 상기 사용자단말(199)로 제공하는 경로와 패턴을 포함할 수 있다. 예를들어, 상기 2nd 팩터 씨드 값은 2D 바코드 형태의 코드 이미지에 부호화되는 형태로 변환되어 상기 응용서버(100)를 통해 사용자단말(199)에 표시될 수 있다.
According to another embodiment of the present invention, the third factor rule transforms at least one seed value among the third factor seed values into a data structure that can be transmitted to the user terminal 199 through the application server 100, And a path and a pattern for providing the seed value of the converted data structure to the user terminal 199 through the application server 100. [ For example, the second factor seed value may be converted into a code image encoded in a 2D barcode form and displayed on the user terminal 199 through the application server 100.

도면1을 참조하면, 상기 인증서버(125)는, 상기 씨드 정책에 따라 상기 코드생성모듈(155)에 대입될 N개의 씨드 값 중 사용자에 의해 키 입력되거나, 상기 무선단말(200)에 구비된 자원을 이용하여 사용자가 소지한 3rd 팩터 매체로부터 인식되는 n'(1≤n'<N)개의 3rd 팩터 씨드 값을 대응하는 매체가 등록되는 3rd 팩터 매체 등록부(170)를 구비한다. 상기 3rd 팩터 매체는 상기 씨드 정책에 따라 특정 응용서버(100) 또는 서비스가 결정되기 전에 등록되거나, 특정 응용서버(100) 또는 서비스가 결정된 이후에 해당 응용서버(100) 또는 서비스를 위한 일회용코드가 생성되기 전에 등록되는 것이 가능하며, 상기 3rd 팩터 매체가 등록되는 시점에 의해 본 발명이 한정되지 아니한다. 특히 상기 3rd 팩터 매체가 상기 응용서버(100) 또는 서비스가 결정된 이후에 등록된다면, 상기 3rd 팩터 매체는 상기 응용서버(100)를 관리하는 기관에서 사용자에게 발급한 매체를 포함하는 것이 바람직하다.
Referring to FIG. 1, the authentication server 125 receives a key input by a user among N seed values to be substituted into the code generation module 155 according to the seed policy, And a third factor medium registration unit 170 for registering a medium corresponding to n '(1? N'<N) third factor seed values recognized from the third factor medium owned by the user using the resource. The third factor medium is registered before the specific application server 100 or the service is determined according to the seed policy or after the specific application server 100 or the service is determined, the disposable code for the application server 100 or the service It can be registered before being created, and the present invention is not limited by the time when the 3rd factor medium is registered. In particular, if the third factor medium is registered after the application server 100 or the service is determined, the third factor medium preferably includes a medium issued to the user by an organization that manages the application server 100.

상기 3rd 팩터 매체 등록부(170)는 상기 사용자단말(199)로부터 상기 3rd 팩터 매체를 식별하는 매체 식별 값을 수신하고, 상기 수신된 매체 식별 값을 상기 애플리케이션(215)에 표시될 일회용코드를 생성하는 3rd 팩터 씨드 값을 획득하기 위한 3rd 팩터 매체를 식별하는 값(또는 3rd 팩터 씨드 값)으로 개인화시켜 상기 코드생성모듈(155)에 등록할 수 있다.
The third factor media registrar 170 receives the media identification value identifying the third factor media from the user terminal 199 and generates the disposable code to be displayed on the application 215 (Or a 3rd factor seed value) for identifying the 3rd factor medium for obtaining the 3rd factor seed value, and registers the value in the code generation module 155.

만약 상기 3rd 팩터 매체가 특정 키 입력 값이 인쇄(또는 엠보싱)된 카드인 경우, 상기 매체 식별 값은 상기 카드에 인쇄(또는 엠보싱)된 카드고유번호와 발급사정보를 포함할 수 있다.
If the third factor medium is a card in which a specific key input value is printed (or embossed), the medium identification value may include card identification number and issuer information printed (or embossed) on the card.

또는, 상기 3rd 팩터 매체가 2D 바코드 형태의 코드 이미지가 인쇄된 카드(또는 휴대매체)인 경우, 상기 매체 식별 값은 상기 카드에 인쇄(또는 엠보싱)된 카드고유번호와 발급사정보를 포함하거나, 또는 상기 무선단말(200)의 카메라부(206)를 통해 상기 코드 이미지를 인식 및 판독하여 획득된 정보를 포함할 수 있다. 만약 상기 코드 이미지로부터 판독된 정보가 URL이 포함된 경우, 상기 매체 식별 값은 상기 URL에 대응하는 매체에 기록된 값을 포함할 수 있다.
Alternatively, when the third factor medium is a card (or a portable medium) on which a code image in the form of a 2D bar code is printed, the medium identification value includes a card unique number and issuer information printed (or embossed) on the card, Or may include information obtained by recognizing and reading the code image through the camera unit 206 of the wireless terminal 200. If the information read from the code image includes a URL, the medium identification value may include a value recorded in the medium corresponding to the URL.

또는, 상기 3rd 팩터 매체가 NFC기능을 탑재한 카드(또는 휴대장치)인 경우, 상기 매체 식별 값은 상기 카드(또는 휴대장치)에 인쇄된 고유번호와 발급사정보를 포함하거나, 또는 상기 무선단말(200)의 NFC모듈(210)을 통해 상기 카드(또는 휴대장치)로부터 리딩된 정보를 포함할 수 있다.
Alternatively, when the third factor medium is a card (or a portable apparatus) equipped with an NFC function, the medium identification value includes a unique number printed on the card (or the portable device) and issuer information, (Or a portable device) via the NFC module 210 of the mobile terminal 200. [0040]

또는, 상기 3rd 팩터 매체가 특정 키 값이 저장된 개인저장장치인 경우, 상기 매체 식별 값은 상기 개인저장장치에 인쇄된 고유번호와 발급사정보를 포함하거나, 또는 상기 무선단말(200)의 통신포트를 통해 상기 개인저장장치로부터 리딩된 정보를 포함할 수 있다.
Alternatively, when the third factor medium is a personal storage device storing a specific key value, the medium identification value may include a unique number printed on the personal storage device and issuer information, Lt; / RTI > information from the personal storage device.

또는, 상기 3rd 팩터 매체가 사용자 본인의 생체인 경우, 상기 매체 식별 값은 상기 무선단말(200)에 구비된 카메라부(206)와 생체인식기(예컨대, 생체의 영상을 촬영하는 카메라부(206), 지문을 인식하는 터치스크린 등) 중 적어도 하나를 통해 사용자의 생체를 인식한 생체 정보를 포함할 수 있다.
If the third factor medium is a living body of a user, the medium identification value may correspond to a camera unit 206 provided in the wireless terminal 200 and a biometric unit (e.g., a camera unit 206 for capturing an image of a living body) , A touch screen for recognizing a fingerprint, and the like).

상기 본 발명의 제1 일회용코드 생성 방식에 따라 상기 애플리케이션 측 코드생성모듈(155)에 의해 일회용코드가 생성되는 경우, 상기 일회용코드는 상기 애플리케이션 측 코드생성모듈(155)로 미리 공유/분배된 1st 팩터 씨드 값에 의해 생성되거나, 상기 1st 팩터 씨드 값과 상기 애플리케이션 측 코드생성모듈(155)로 실시간 공유/분배되거나 확인되는 2nd 팩터 씨드 값의 조합에 의해 생성되거나, 상기 1st 팩터 씨드 값과 상기 무선단말(200)에 의해 입력/인식되어 상기 애플리케이션 측 코드생성모듈(155)로 전달되는 3rd 팩터 씨드 값의 조합에 의해 생성되거나, 상기 1st 팩터 씨드 값과 2nd 팩터 씨드 값 및 3rd 팩터 씨드 값의 조합에 의해 생성되는 것 중 적어도 하나를 통해 동적 생성될 수 있다.
When the one-time use code is generated by the application-side code generation module 155 according to the first one-time use code generation method of the present invention, the one-time use code is transmitted to the application-side code generation module 155, Generated by a factor seed value or by a combination of the first factor seed value and the second factor seed value that is shared / distributed in real time by the application side code generation module 155 or confirmed, A third factor seed value input / recognized by the terminal 200 and transmitted to the application-side code generation module 155, or a combination of the 1st factor seed value, the 3rd factor seed value, and the 3rd factor seed value Lt; / RTI > may be generated dynamically via at least one of the < RTI ID = 0.0 >

또는, 상기 본 발명의 제2 일회용코드 생성 방식에 따라 상기 인증서버 측 코드생성모듈(155)에 의해 일회용코드가 생성된 후 상기 애플리케이션(215)으로 제공되는 경우, 상기 일회용코드는 상기 인증서버 측 코드생성모듈(155)로 미리 공유/분배된 1st 팩터 씨드 값에 의해 생성되거나, 상기 1st 팩터 씨드 값과 상기 인증서버 측 코드생성모듈(155)로 실시간 공유/분배되거나 확인되는 2nd 팩터 씨드 값의 조합에 의해 생성되거나, 상기 1st 팩터 씨드 값과 상기 무선단말(200)에 의해 입력/인식되어 상기 인증서버 측 코드생성모듈(155)로 전달되는 3rd 팩터 씨드 값의 조합에 의해 생성되거나, 상기 1st 팩터 씨드 값과 2nd 팩터 씨드 값 및 3rd 팩터 씨드 값의 조합에 의해 생성되는 것 중 적어도 하나를 통해 동적 생성될 수 있다.
Alternatively, when the one-time code is generated by the authentication server-side code generation module 155 according to the second one-off-code generation method of the present invention and then provided to the application 215, the one- The third factor seed value generated / generated by the first factor seed value previously shared / distributed to the code generation module 155, or the first factor seed value that is shared / distributed in real time by the authentication server side code generation module 155 Or a combination of the first factor seed value and a 3rd factor seed value input / recognized by the wireless terminal 200 and transmitted to the authentication server side code generation module 155, Can be dynamically generated through at least one of the combination of the factor seed value, the third factor seed value, and the third factor seed value.

또는, 상기 본 발명의 제3 일회용코드 생성 방식에 따라 상기 애플리케이션(215)과 인증서버(125)에 분산된 코드생성모듈(155)의 합작에 의해 상기 일회용코드를 생성되는 경우, 상기 일회용코드는 M(M>1)자리의 일회용코드 중 상기 제1 일회용코드 생성 방식을 통해 상기 애플리케이션 측에서 생성된 m(1≤m<M)자리의 일회용코드와 상기 제2 일회용코드 생성 방식을 통해 상기 인증서버 측에서 생성된 (M-m)자리의 일회용코드가 조합되어 M자리의 일회용코드가 구현되는 형태로 생성되거나, 상기 제1 일회용코드 생성 방식을 통해 상기 애플리케이션 측에서 생성된 일회용코드가 상기 제2 일회용코드 생성 방식을 통해 상기 인증서버 측에서 생성되는 일회용코드를 생성하기 위한 2nd 팩터 씨드 값으로 이용되는 형태로 생성되거나, 상기 제2 일회용코드 생성 방식을 통해 상기 인증서버 측에서 생성된 일회용코드가 상기 제1 일회용코드 생성 방식을 통해 상기 애플리케이션 측에서 생성된 일회용코드를 생성하기 위한 2nd 팩터 씨드 값으로 이용되는 형태로 생성되는 것 중 적어도 하나를 통해 동적 생성될 수 있다.
Alternatively, when the one-time use code is generated by cooperation of the application 215 and the code generation module 155 distributed to the authentication server 125 according to the third one-time use code generation method of the present invention, The method of claim 1, wherein the one-time use code of m (1? M <M) generated by the application through the first one-time use code generation method of M (Mm) generated by the server is combined to form an M-position disposable code, or a disposable code generated at the application side through the first disposable code generation method is generated in the second disposable code Or a second factor seed value for generating a one-time code generated at the authentication server side through a code generation method, or the second one- Wherein the one-time use code generated by the authentication server side is generated as a third factor seed value for generating the one-time use code generated at the application side through the first one-time use code generation method Lt; / RTI >

도면1을 참조하면, 상기 인증서버(125)는, 상기 씨드 정책에 따라 코드생성모듈(155)을 통해 일회용코드를 생성하기 위해 2nd 팩터 씨드 값이 필요한 경우, 상기 2nd 팩터 씨드 값을 동적으로 결정하여 애플리케이션(215)으로 전달되도록 처리하거나, 또는 상기 애플리케이션(215)과 실시간 합의하는 2nd 팩터 씨드 분배부(175)를 구비한다. 한편 상기 2nd 팩터 씨드 값이 상기 일회용코드의 생성 시점에 상기 애플리케이션(215)에 의해 자체적으로 획득 가능한 경우, 상기 2nd 팩터 씨드 분배부(175)는 생략 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
Referring to FIG. 1, the authentication server 125 dynamically determines the third factor seed value when a seed factor value of a third factor is required to generate a one-off code through the code generation module 155 according to the seed policy And distributes it to the application 215 or realizes a real-time agreement with the application 215. Meanwhile, if the second factor seed value can be obtained by the application 215 at the time of generating the disposable code, the third factor seed distribution unit 175 may be omitted, and thus the present invention is not limited thereto.

상기 2nd 팩터 씨드 분배부(175)는 난수 형태로 생성된 씨드 값과, 지정된 씨드결정알고리즘에 지정된 적어도 하나의 값을 대입하여 동적 생성되는 씨드 값과, 상기 무선단말(200)이 접속한 통신망 상에서 상기 무선단말(200)에 동적으로 할당된 네트워크 식별 값에 대응하는 씨드 값, 상기 인증서버(125)에 등록된 값 중에서 상기 애플리케이션(215)으로 미리 공유/분배되지 않은 값 중에서 상기 애플리케이션 측 코드생성모듈(155)로 실시간 공유 또는 분배할 2nd 팩터 씨드 값을 확인한 후, 상기 씨드 정책에 따른 2nd 팩터 씨드 값의 경로 또는 패턴에 따라 상기 확인된 2nd 팩터 씨드 값을 상기 애플리케이션(215)으로 전달한다.
The third factor seed distributor 175 receives a seed value generated by randomly assigning a seed value generated in a random number form and at least one value specified in a specified seed decision algorithm to a seed value dynamically generated on a communication network to which the wireless terminal 200 is connected A seed value corresponding to a network identification value dynamically allocated to the wireless terminal 200, a seed value corresponding to a network identification value generated from the values registered in the authentication server 125 among the values not previously shared / Module 155, and transmits the confirmed second factor seed value to the application 215 according to the path or pattern of the third factor seed value according to the seed policy.

본 발명의 실시 방법에 따르면, 상기 2nd 팩터 씨드 분배부(175)는 상기 무선단말(200)과 연결된 통신채널을 통해 상기 2nd 팩터 씨드 값을 상기 애플리케이션 측 코드생성모듈(155)로 전달할 수 있다. 또는 상기 2nd 팩터 씨드 분배부(175)는 상기 2nd 팩터 씨드 값 중 적어도 하나의 씨드 값을 상기 응용서버(100)를 통해 사용자단말(199)로 전달 가능한 데이터 구조로 변환하고, 상기 변환된 데이터 구조의 씨드 값을 상기 응용서버(100)를 통해 상기 사용자단말(199)로 제공되도록 처리한다. 예를들어, 상기 씨드 값은 2D 바코드 형태의 코드 이미지에 부호화되는 형태로 변환되어 상기 응용서버(100)를 통해 사용자단말(199)에 표시될 수 있으며, 상기 애플리케이션(215)은 무선단말(200)의 카메라부(206)를 통해 상기 코드 이미지를 인식하여 상기 코드 이미지에 포함된 2nd 팩터 씨드 값을 획득할 수 있다. 만약 상기 2nd 팩터 씨드 값이 상기 무선단말(200)이 통신망으로부터 자체적으로 획득 가능한 네트워크 식별 값에 대응하는 씨드 값, 상기 애플리케이션(215)이 구비된 무선단말(200)의 위치 식별 값 중 적어도 하나를 포함하는 경우, 상기 2nd 팩터 씨드 분배부(175)는 상기 2nd 팩터 씨드 값을 분배하지 않아도 무방하다.
According to an embodiment of the present invention, the third factor seed distribution unit 175 may transmit the third factor seed value to the application side code generation module 155 through a communication channel connected to the wireless terminal 200. Or the second factor seed distribution unit 175 converts at least one seed value among the seeds of the second factor seeds into a data structure that can be transmitted to the user terminal 199 through the application server 100, To the user terminal (199) through the application server (100). For example, the seed value may be transformed into a code image encoded in a 2D barcode form and displayed on the user terminal 199 through the application server 100, and the application 215 may be displayed on the wireless terminal 200 And the second factor seed value included in the code image may be acquired. If the third factor seed value is at least one of a seed value corresponding to a network identification value that the wireless terminal 200 itself can obtain from the communication network and a location identification value of the wireless terminal 200 having the application 215 The third factor seed distribution unit 175 may not distribute the third factor seed value.

도면1을 참조하면, 상기 인증서버(125)는, 상기 제1 내지 제3 일회용코드 생성 방식 중 어느 하나를 통해 적어도 하나의 코드생성모듈(155)에 의해 동적 생성되어 상기 애플리케이션(215)을 통해 표시된 일회용코드를 수신하는 일회용코드 수신부(180)와, 상기 수신된 일회용코드와 상기 코드생성모듈(155)에 의해 생성된 일회용코드의 일치성을 인증하는 일회용코드 인증부(185)를 구비한다.
1, the authentication server 125 is dynamically generated by at least one code generation module 155 through any one of the first to third disposable code generation methods, And a disposable code authentication unit 185 for authenticating the correspondence between the received disposable code and the disposable code generated by the code generation module 155. The disposable code authentication unit 185 receives the disposable code,

상기 제1 내지 제3 일회용코드 생성 방식 중 어느 하나를 통해 동적 생성된 일회용코드가 상기 무선단말(200)의 애플리케이션(215)에 표시된 경우, 상기 일회용코드 수신부(180)는 상기 무선단말(200)로부터 상기 사용자에 의해 입력된 일회용코드를 수신하고, 상기 일회용코드가 표시되는 애플리케이션(215)의 고유성을 식별하는 고유 식별 값을 확인한다. 여기서, 상기 고유 식별 값은 상기 일회용코드를 수신하는 과정의 프로토콜 분석을 통해 확인되거나, 상기 애플리케이션(215)으로부터 수신될 수 있다.
The disposable code receiving unit 180 receives the disposable code generated through one of the first to third disposable code generation methods in the application 215 of the wireless terminal 200, Receives a disposable code entered by the user from the user and identifies a unique identification value that identifies the uniqueness of the application 215 in which the disposable code is displayed. Here, the unique identification value may be confirmed through protocol analysis of the process of receiving the disposable code, or may be received from the application 215.

한편 상기 응용서버(100)는 상기 사용자단말(199)로 상기 애플리케이션(215)에 표시된 일회용코드를 입력하는 코드 입력 인터페이스를 표시(또는 사용자단말(199)에 구비된 프로그램에 의해 코드 입력 인터페이스 표시 가능)하고, 상기 일회용코드 수신부(180)는 상기 사용자단말(199)로부터 상기 사용자에 의해 입력된 일회용코드를 수신하거나, 또는 상기 응용서버(100)를 통해 중계 수신할 수 있다. 상기 코드 입력 인터페이스는 상기 일회용코드가 표시되는 애플리케이션(215)의 고유성을 식별하는 고유 식별 값을 입력하는 인터페이스를 더 포함하며, 상기 일회용코드 수신부(180)는 상기 사용자단말(199)로부터 상기 사용자에 의해 입력된 고유 식별 값을 수신하거나, 또는 상기 응용서버(100)를 통해 중계 수신할 수 있다.
Meanwhile, the application server 100 may display a code input interface for inputting the disposable code displayed in the application 215 to the user terminal 199 (or display a code input interface by a program provided in the user terminal 199) The disposable code receiving unit 180 may receive the disposable code inputted by the user from the user terminal 199 or relay the received disposable code through the application server 100. [ The code input interface further includes an interface for inputting a unique identification value that identifies the uniqueness of the application 215 in which the disposable code is displayed. The disposable code receiving unit 180 receives the disposable code from the user terminal 199, Or receive the unique identification value input by the application server 100 through the relay server.

상기 일회용코드 인증부(185)는 상기 일회용코드 수신부(180)를 통해 수신된 일회용코드와 상기 코드생성모듈(155)에 의해 생성되는 검증코드(또는 상기 애플리케이션(215)으로 제공된 일회용코드)일회용코드를 비교하여 일치성을 인증한다.
The disposable code authentication unit 185 receives the disposable code received through the disposable code receiving unit 180 and the verification code (or disposable code provided by the application 215) generated by the code generation module 155, To verify the correspondence.

상기 본 발명의 제1 일회용코드 생성 방식에 따라 상기 애플리케이션 측 코드생성모듈(155)에 의해 일회용코드가 생성되는 경우, 상기 일회용코드 인증부(185)는 상기 애플리케이션 측 코드생성모듈(155)에 대응하는 인증서버 측 코드생성모듈(155)을 통해 상기 일회용코드를 인증하는 검증코드를 생성한 후, 상기 수신된 일회용코드와 상기 생성된 검증코드를 비교하여 상기 일회용코드를 인증할 수 있다.
When the one-time use code generating module 155 generates the one-time use code according to the first one-time use code generation method of the present invention, the one-time use code authenticating part 185 responds to the application side code generating module 155 The one-time code is generated by the authentication server-side code generation module 155. The generated one-time code is compared with the generated one-time code to authenticate the one-time code.

또는, 상기 본 발명의 제2 일회용코드 생성 방식에 따라 상기 인증서버 측 코드생성모듈(155)에 의해 일회용코드가 생성된 후 상기 애플리케이션(215)으로 제공되는 경우, 상기 일회용코드 인증부(185)는 상기 애플리케이션(215)으로 제공된 일회용코드와 상기 수신된 일회용코드를 비교하여 상기 일회용코드를 인증할 수 있다.
Alternatively, when the disposable code is generated by the authentication server-side code generation module 155 according to the second disposable code generation method of the present invention and then provided to the application 215, May compare the one-time use code provided to the application 215 with the received one-time use code to authenticate the one-time use code.

또는, 상기 본 발명의 제3 일회용코드 생성 방식에 따라 상기 애플리케이션(215)과 인증서버(125)에 분산된 코드생성모듈(155)의 합작에 의해 상기 일회용코드를 생성되는 경우, 상기 일회용코드 인증부(185)는 상기 일회용코드를 생성하기 위해 상기 애플리케이션 측 코드생성모듈(155)과 합작하는 과정에서 생성된 인증서버 측 코드생성모듈(155)의 중간코드에 상기 애플리케이션 측 코드생성모듈(155)에 대응하는 코드생성절차를 더 수행하여 상기 일회용코드를 인증하는 검증코드를 생성한 후, 상기 수신된 일회용코드와 상기 생성된 검증코드를 비교하여 상기 일회용코드를 인증할 수 있다. 한편 상기 제3 일회용코드 생성 방식의 합작하는 과정에서 상기 인증서버 측 코드생성모듈(155)에 의해 상기 애플리케이션(215)에 표시될 일회용코드가 최종 생성되어 상기 애플리케이션(215)으로 제공된 경우, 상기 일회용코드 인증부(185)는 상기 애플리케이션(215)으로 제공된 일회용코드와 상기 수신된 일회용코드를 비교하여 상기 일회용코드를 인증할 수 있다.
Alternatively, when the one-time use code is generated by cooperation between the application 215 and the code generation module 155 distributed to the authentication server 125 according to the third disposable code generation method of the present invention, Side code generation module 155 to the intermediate code of the authentication server-side code generation module 155 generated in the process of collaborating with the application-side code generation module 155 to generate the one- The disposable code may be further generated by generating a verification code for authenticating the disposable code, and then comparing the received disposable code with the generated verification code to authenticate the disposable code. On the other hand, when the disposable code to be displayed in the application 215 is finally generated and provided to the application 215 by the authentication server-side code generation module 155 during the cooperation of the third disposable code generation method, The code authenticating unit 185 can authenticate the disposable code by comparing the disposable code provided to the application 215 with the received disposable code.

만약 상기 일회용코드가 상기 별도의 코드인증서버를 통해 인증된다면, 상기 일회용코드 인증부(185)는 상기 수신된 일회용코드를 상기 코드인증서버로 전달하고, 상기 일회용코드 생성 방식에 대응하여 코드인증서버에 의해 수행되는 상술된 일회용코드의 인증 절차에 따라 상기 일회용코드가 인증되도록 처리할 수 있다.
If the disposable code is authenticated through the separate code authentication server, the disposable code authentication unit 185 transmits the received disposable code to the code authentication server, and in response to the disposable code generation method, The disposable code can be authenticated according to the authentication procedure of the above-described one-time code performed by the authentication server.

도면1을 참조하면, 상기 인증서버(125)는, 상기 수신된 일회용코드가 인증된 경우에, 상기 고유 식별 값을 매개체로 사용하여 상기 일회용코드와 매핑된 객체를 이용한 서비스가 상기 응용서버(100)를 통해 사용자에게 제공되도록 제어하는 서비스 제어부(190)를 구비한다.
1, when the received disposable code is authenticated, the authentication server 125 uses the unique identification value as an intermediary and transmits a service using the object mapped with the disposable code to the application server 100 And a service control unit 190 for controlling the service control unit 190 to be provided to the user.

상기 일회용코드 인증부(185)에 의해 상기 일회용코드가 인증되면, 상기 서비스 제어부(190)는 상기 일회용코드를 수신하는 과정에서 확인된 고유 식별 값을 매개체로 사용하여 상기 저장매체(150)로부터 상기 인증된 일회용코드와 매핑된 객체 식별 값을 확인하고, 상기 인터페이스부(120)를 통해 상기 확인된 객체 식별 값을 상기 응용서버(100)로 제공함으로써, 상기 응용서버(100)에 의해 상기 객체 식별 값을 이용하여 사용자에게 본인인증 서비스, 거래인증 서비스, 결제 서비스, 금융 서비스 중 적어도 하나의 서비스가 제공되도록 제어한다.
When the disposable code is authenticated by the disposable code authentication unit 185, the service control unit 190 receives the disposable code from the storage medium 150 using the unique identification value identified in the process of receiving the disposable code, The application server 100 confirms the object identification value mapped with the authenticated one-off code and provides the identified object identification value to the application server 100 through the interface unit 120, The authentication service, the transaction authentication service, the payment service, and the financial service is provided to the user.

만약 상기 응용서버(100) 측에 상기 객체 식별 값이 저장되고 상기 인증서버(125)에는 상기 객체 식별 값을 참조하는 객체 식별 값이 유지된 경우, 상기 서비스 제어부(190)는 상기 고유 식별 값을 근거로 상기 인증된 일회용코드와 매핑된 객체 참조 값을 확인한 후 상기 응용서버(100)로 제공함으로써, 상기 응용서버(100)에 의해 상기 객체 참조 값을 통해 참조되는 객체 식별 값을 이용하여 사용자에게 본인인증 서비스, 거래인증 서비스, 결제 서비스, 금융 서비스 중 적어도 하나의 서비스가 제공되도록 제어한다.
If the object identification value is stored in the application server 100 and the object identification value referring to the object identification value is held in the authentication server 125, the service control unit 190 stores the unique identification value The object reference value mapped to the authenticated one-off code is provided to the application server 100, and the object reference value mapped to the authenticated one-off code is provided to the application server 100, The authentication service, the transaction authentication service, the payment service, and the financial service.

도면2는 본 발명의 무선단말(200)과 애플리케이션(215)의 기능 구성을 도시한 도면이다.
2 is a diagram showing a functional configuration of a wireless terminal 200 and an application 215 of the present invention.

보다 상세하게 본 도면2는 적어도 하나의 객체와 매핑된 일회용코드를 표시하는 애플리케이션(215)과 무선단말(200) 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면2를 참조 및/또는 변형하여 상기 무선단말(200) 기능에 대한 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면2에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
2 illustrates a configuration of an application 215 and a wireless terminal 200 that display one-off codes mapped to at least one object. If the person skilled in the art is familiar with the present invention, Referring to and / or modifying FIG. 2, various implementations of the functionality of the wireless terminal 200 may be inferred, but the present invention includes all of the above- The technical features thereof are not limited by the implementation method alone.

도면2를 참조하면, 상기 무선단말(200)은, 제어부(201)와 메모리부(213)와 화면 출력부(202)와 키 입력부(203)와 사운드 출력부(204)와 사운드 입력부(205)와 카메라부(206)와 무선망 통신모듈(209)과 근거리 무선 통신모듈(208)과 NFC모듈(210)과 위치 측위모듈(211)과 USIM 리더부(212) 및 USIM를 구비하며, 전원 공급을 위한 배터리(207)를 구비한다.
2, the wireless terminal 200 includes a control unit 201, a memory unit 213, a screen output unit 202, a key input unit 203, a sound output unit 204, a sound input unit 205, A camera module 206, a wireless network communication module 209, a short range wireless communication module 208, an NFC module 210, a positioning module 211, a USIM reader 212 and a USIM, And a battery 207 for the battery.

상기 제어부(201)는 상기 무선단말(200)의 동작을 제어하는 구성의 총칭으로서, 적어도 하나의 프로세서와 실행 메모리를 포함하여 구성되며, 상기 무선단말(200)에 구비된 각 구성부와 버스(BUS)를 통해 연결된다. 본 발명에 따르면, 상기 제어부(201)는 상기 프로세서를 통해 상기 무선단말(200)에 구비되는 적어도 하나의 프로그램코드를 상기 실행 메모리에 로딩하여 연산하고, 그 결과를 상기 버스를 통해 적어도 하나의 구성부로 전달하여 상기 무선단말(200)의 동작을 제어한다. 이하, 편의상 프로그램코드 형태로 구현되는 본 발명의 애플리케이션 구성을 본 제어부(201) 내에 도시하여 설명하기로 한다.
The control unit 201 is a general term for controlling the operation of the wireless terminal 200. The control unit 201 includes at least one processor and an execution memory, BUS). According to the present invention, the control unit 201 loads at least one program code included in the wireless terminal 200 into the execution memory through the processor, and outputs the result through at least one configuration And controls the operation of the wireless terminal 200. Hereinafter, the application configuration of the present invention, which is implemented in the form of program code for convenience, is shown in the control unit 201 and described.

상기 메모리부(213)는 상기 무선단말(200)에 구비되는 저장자원에 대응되는 비휘발성 메모리의 총칭으로서, 상기 제어부(201)를 통해 실행되는 적어도 하나의 프로그램코드와, 상기 프로그램코드가 이용하는 적어도 하나의 데이터셋트를 저장하여 유지한다. 상기 메모리부(213)는 기본적으로 상기 무선단말(200)의 운영체제에 대응하는 시스템프로그램코드와 시스템데이터셋트, 상기 무선단말(200)의 무선 통신 연결을 처리하는 통신프로그램코드와 통신데이터셋트 및 적어도 하나의 응용프로그램코드와 응용데이터셋트를 저장하며, 본 발명의 애플리케이션(215)에 대응하는 프로그램코드와 데이터셋트도 상기 메모리부(213)에 저장된다.
The memory unit 213 is a generic name of a nonvolatile memory corresponding to a storage resource included in the wireless terminal 200 and includes at least one program code executed through the control unit 201 and at least one program code One data set is stored and maintained. The memory unit 213 basically includes a system program code and a system data set corresponding to the operating system of the wireless terminal 200, a communication program code and a communication data set for processing a wireless communication connection of the wireless terminal 200, The program code and data set corresponding to the application 215 of the present invention are also stored in the memory unit 213. [

상기 화면 출력부(202)는 상기 무선단말(200)에 구비되는 출력자원에 대응되는 화면출력장치(예컨대, LCD(Liquid Crystal Display) 장치)와 이를 구동하는 화면출력모듈로 구성되며, 상기 제어부(201)와 버스로 연결되어 상기 제어부(201)의 각종 연산 결과 중 화면 출력에 대응하는 연산 결과를 상기 화면출력 장치로 출력한다.
The screen output unit 202 is composed of a screen output device (for example, a liquid crystal display (LCD) device) corresponding to an output resource provided in the wireless terminal 200 and a screen output module for driving the screen output device. 201 and a bus, and outputs the calculation result corresponding to the screen output among the various calculation results of the control unit 201 to the screen output device.

상기 키 입력부(203)는 상기 무선단말(200)에 구비되는 입력자원에 대응되는 키입력장치(또는 상기 화면 출력부(202)와 연동하는 터치스크린장치)와 이를 구동하는 키입력모듈로 구성되며, 상기 제어부(201)와 버스로 연결되어 상기 제어부(201)의 각종 연산을 명령하는 명령을 입력하거나, 또는 상기 제어부(201)의 연산에 필요한 데이터를 입력한다.
The key input unit 203 comprises a key input device (or a touch screen device coupled to the screen output unit 202) corresponding to an input resource provided in the wireless terminal 200 and a key input module for driving the key input device And inputs a command for instructing various operations of the control unit 201 or data necessary for the operation of the control unit 201 by a bus connection with the control unit 201. [

상기 사운드 출력부(204)는 상기 무선단말(200)에 구비되는 출력자원에 대응되는 스피커와 상기 스피커를 구동하는 사운드모듈로 구성되며, 상기 제어부(201)와 버스로 연결되어 상기 제어부(201)의 각종 연산 결과 중 사운드 출력에 대응하는 연산 결과를 상기 스피커를 통해 출력한다. 상기 사운드 모듈은 기 스피커를 통해 출력할 사운드 데이터를 디코딩(Decoding)하여 사운드 신호로 변환한다.
The sound output unit 204 includes a speaker corresponding to an output resource provided in the wireless terminal 200 and a sound module for driving the speaker and is connected to the control unit 201 through a bus, The operation result corresponding to the sound output is outputted through the speaker. The sound module decodes sound data to be output through the speaker and converts the sound data into a sound signal.

상기 사운드 입력부(205)는 상기 무선단말(200)에 구비되는 입력자원에 대응되는 마이크로폰과 상기 마이크로폰을 구동하는 사운드모듈로 구성되며, 상기 마이크로폰을 통해 입력되는 사운드 데이터를 상기 제어부(201)로 전달한다. 상기 사운드 모듈은 상기 마이크로폰을 통해 입력되는 사운드 신호를 엔코딩(Encoding)하여 부호화한다.
The sound input unit 205 is composed of a microphone corresponding to an input resource provided in the wireless terminal 200 and a sound module for driving the microphone and transmits the sound data input through the microphone to the controller 201 do. The sound module encodes and encodes a sound signal input through the microphone.

상기 카메라부(206)는 광학부와 CCD(Charge Coupled Device)와 이를 구동하는 카메라모듈로 구성되며, 상기 광학부를 통해 상기 CCD에 입력된 비트맵 데이터를 획득한다. 상기 비트맵 데이터는 정지 영상의 이미지 데이터와 동영상 데이터를 모두 포함할 수 있다.
The camera unit 206 includes an optical unit, a CCD (Charge Coupled Device), and a camera module for driving the CCD unit, and acquires bitmap data input to the CCD through the optical unit. The bitmap data may include both still image data and moving image data.

상기 무선망 통신모듈(209)과 근거리 무선 통신모듈(208)은 상기 무선단말(200)에 구비되는 통신자원으로서, 상기 무선망 통신모듈(209)은 기지국을 통해 무선 통신망에 접속하고, 상기 근거리 무선 통신모듈(208)은 근거리에 위치한 근거리통신장치 또는 무선AP에 접속한다.
The wireless network communication module 209 and the short-range wireless communication module 208 are communication resources provided in the wireless terminal 200. The wireless network communication module 209 accesses a wireless communication network through a base station, The wireless communication module 208 connects to a short range communication device or a wireless AP located in a short distance.

상기 무선망 통신모듈(209)은 상기 무선단말(200)을 무선 통신에 접속시키는 통신 구성의 총칭으로서, 특정 주파수 대역의 무선 주파수 신호를 송수신하는 안테나, RF모듈, 기저대역모듈, 신호처리모듈을 적어도 하나 포함하여 구성되며, 상기 제어부(201)와 버스로 연결되어 상기 제어부(201)의 각종 연산 결과 중 무선 통신에 대응하는 연산 결과를 무선 통신을 통해 전송하거나, 또는 무선 통신을 통해 데이터를 수신하여 상기 제어부(201)로 전달함과 동시에, 상기 무선 통신의 접속, 등록, 통신, 핸드오프의 절차를 유지한다. 본 발명에 따르면, 상기 무선망 통신모듈(209)은 상기 무선단말(200)을 교환기를 경유하는 음성채널과 데이터채널을 포함하는 음성망에 연결할 수 있으며, 경우에 따라 상기 교환기를 경유하지 않고 패킷교환 통신 기반의 데이터 통신을 제공하는 데이터망에 연결할 수 있다.
The wireless network communication module 209 is a general term for a communication configuration for connecting the wireless terminal 200 to the wireless terminal 200 and includes an antenna, an RF module, a baseband module, and a signal processing module for transmitting and receiving a radio frequency signal of a specific frequency band And is connected to the control unit 201 through a bus so as to transmit calculation results corresponding to wireless communication among various calculation results of the control unit 201 through wireless communication or receive data through wireless communication To the control unit 201, and maintains connection, registration, communication, and handoff procedures of the wireless communication. According to the present invention, the wireless network communication module 209 can connect the wireless terminal 200 to a voice network including a voice channel and a data channel via the exchange, and in some cases, And can be connected to a data network providing data communication based on exchange communication.

본 발명의 실시 방법에 따르면, 상기 무선망 통신모듈(209)은 CDMA/WCDMA 규격에 따라 이동 통신망에 접속, 위치등록, 호처리, 통화연결, 데이터통신, 핸드오프를 적어도 하나 수행하는 이동 통신 구성을 포함한다. 한편 당업자의 의도에 따라 상기 무선망 통신모듈(209)은 IEEE 802.16 관련 규격에 따라 휴대인터넷에 접속, 위치등록, 데이터통신, 핸드오프를 적어도 하나 수행하는 휴대 인터넷 통신 구성을 더 포함할 수 있으며, 상기 무선망 통신모듈(209)이 제공하는 무선 통신 구성에 의해 본 발명이 한정되지 아니함을 명백히 밝혀두는 바이다.
According to an embodiment of the present invention, the wireless network communication module 209 is a mobile communication module that performs at least one of connection to a mobile communication network, location registration, call processing, call connection, data communication, and handoff according to a CDMA / WCDMA standard . Meanwhile, the wireless network communication module 209 according to the intention of a person skilled in the art may further include a portable internet communication configuration for performing at least one of connection to the portable Internet, location registration, data communication and handoff according to the IEEE 802.16 standard, It is clear that the present invention is not limited by the wireless communication configuration provided by the wireless network communication module 209.

상기 근거리 무선 통신모듈(208)은 일정 거리 이내에서 무선 주파수 신호를 통신매체로 이용하여 통신세션을 연결하는 근거리 통신모듈로서, 바람직하게는 와이파이 통신, 블루투스 통신, 공중무선 통신 중 적어도 하나를 포함할 수 있다. 본 발명의 실시 방법에 따르면, 상기 근거리 무선 통신모듈(208)은 상기 무선망 통신모듈(209)과 통합될 수 있다. 본 발명에 따르면, 상기 근거리 무선 통신모듈(208)은 무선AP를 통해 상기 무선단말(200)을 패킷교환 통신 기반의 데이터망에 연결한다.
The short-range wireless communication module 208 is a short-range communication module for connecting a communication session using a radio frequency signal as a communication medium within a predetermined distance, and preferably includes at least one of Wi-Fi communication, Bluetooth communication, . According to an embodiment of the present invention, the short range wireless communication module 208 may be integrated with the wireless network communication module 209. According to the present invention, the short-range wireless communication module 208 connects the wireless terminal 200 to a packet-switched communication-based data network through a wireless AP.

상기 NFC모듈(210)은 ISO 18000 시리즈 규격의 무선통신 규격 중 13.56Mz 주파수 대역을 사용하는 NFC(Near Field Communication) 규격에 따라 10cm 내외의 근접 거리에서 단말 간 데이터를 전송하는 근접 통신모듈로서, 상기 근거리 무선 통신모듈(208)과 일체형으로 구현되거나 또는 별도 통신모듈로 구현될 수 있다. 당업자의 의도에 따라 상기 NFC모듈(210)은 13.56Mz 주파수 대역 이외에 ISO 18000 시리즈 규격이 지원하는 다른 주파수 대역(예컨대, 900Mhz 대역 등)의 근접 통신을 제공할 수 있으며, 이에 의해 본 발명아 한정되지 아니한다. 한편 상기 NFC모듈(210)이 근접하여 통신하는 대상에 따라 상기 NFC모듈(210)은 상기 무선단말(200)에 구비되는 통신자원에 포함될 수 있다.
The NFC module 210 is a proximity communication module for transmitting inter-terminal data at a proximity distance of about 10 cm according to an NFC (Near Field Communication) standard using the 13.56 Mz frequency band of the wireless communication standard of the ISO 18000 series standard, Wireless communication module 208, or may be implemented as a separate communication module. According to the intention of the person skilled in the art, the NFC module 210 can provide proximity communication of other frequency bands (for example, 900 MHz band) supported by the ISO 18000 series standard in addition to the 13.56 Mz frequency band, No. Meanwhile, the NFC module 210 may be included in the communication resources of the wireless terminal 200 according to an object to which the NFC module 210 is communicating.

상기 위치 측위모듈(211)은 상기 무선단말(200)의 이동 위치를 측위하는 GPS 측위모듈로 구성되며, 지구 궤도를 공전하는 적어도 3개 이상의 GPS 위성으로부터 송출되는 위성 신호를 수신하여 상기 무선단말(200)의 이동 위치 정보를 산정한다. 한편, 본 발명의 다른 실시 방법에 따르면, 상기 위치 측위모듈(211)은 적어도 두개 이상의 기지국(또는 접속 포인트)과 연계된 통신망 상의 측위장치와 연계하여 상기 무선단말(200)과 기지국(또는 접속 포인트) 간 주파수 도달 시간(또는 도달 각)을 이용하여 지상파 측위 방식으로 상기 무선단말(200)의 위치를 측위하는 지상파 측위모듈을 포함할 수 있다.
The positioning module 211 includes a GPS positioning module for positioning a moving position of the wireless terminal 200. The positioning module 211 receives a satellite signal transmitted from at least three GPS satellites orbiting the earth orbit, 200 are calculated. According to another embodiment of the present invention, the position location module 211 is connected to at least two base stations (or connection points) (Or an arrival angle) between the mobile terminal 200 and the mobile terminal 200. The terrestrial positioning module may be configured to determine a position of the mobile terminal 200 in a terrestrial positioning system.

상기 USIM 리더부(212)는 ISO/IEC 7816 규격을 기반으로 상기 무선단말(200)에 탑재 또는 이탈착되는 범용가입자식별모듈(Universal Subscriber Identity Module)과 적어도 하나의 데이터셋트를 교환하는 구성의 총칭으로서, 상기 데이터셋트는 APDU(Application Protocol Data Unit)를 통해 반이중 통신 방식으로 교환된다.
The USIM reader 212 is a generic term of a configuration for exchanging at least one data set with a universal subscriber identity module that is mounted or detached from the mobile station 200 based on the ISO / IEC 7816 standard , And the data set is exchanged in a half duplex communication manner through an APDU (Application Protocol Data Unit).

상기 USIM은 상기 ISO/IEC 7816 규격에 따른 IC칩이 구비된 SIM 타입의 카드로서, 상기 USIM 리더부(212)와 연결되는 적어도 하나의 접점을 포함하는 입출력 인터페이스와, 적어도 하나의 IC칩용 프로그램코드와 데이터셋트를 저장하는 IC칩 메모리와, 상기 입출력 인터페이스와 연결되어 상기 무선단말(200)로부터 전달되는 적어도 하나의 명령에 따라 상기 IC칩용 프로그램코드를 연산하거나 상기 데이터셋트를 추출(또는 가공)하여 상기 입출력 인터페이스로 전달하는 프로세서를 포함하여 이루어진다.
The USIM is a SIM type card having an IC chip according to the ISO / IEC 7816 standard, and includes an input / output interface including at least one contact connected to the USIM reader 212, (Or processing) the program code for the IC chip or extracting (or processing) the data set in accordance with at least one command transmitted from the wireless terminal 200 in connection with the input / output interface To the input / output interface.

상기 통신자원이 접속 가능한 데이터망을 통해 애플리케이션 제공 서버(195)(예컨대, 애플사의 앱스토어 등)로부터 본 발명의 애플리케이션(215)이 다운로드되어 상기 메모리부(213)에 저장된다. 상기 다운로드된 애플리케이션(215)은 수동 또는 자동으로 구동된다. 상기 애플리케이션(215)을 자동으로 구동하기 위해 별도의 프로그램이 미리 구동 중일 수 있으며, 이에 의해 본 발명이 한정되지 아니한다.
The application 215 of the present invention is downloaded from the application providing server 195 (for example, Apple's AppStore or the like) through the data network to which the communication resource is connectable and is stored in the memory unit 213. The downloaded application 215 is manually or automatically activated. A separate program may be running in advance for automatically driving the application 215, and thus the present invention is not limited thereto.

도면2를 참조하면, 상기 무선단말(200)의 애플리케이션(215)은, 상기 통신자원이 접속 가능한 데이터망을 통해 상기 인증서버(125)에 접속하여 사용자를 회원으로 가입시키나 또는 사용자의 회원 자격을 인증받는 회원 가입/인증부(220)와, 상기 통신자원이 접속 가능한 적어도 하나의 통신망을 개입시켜 애플리케이션(215)의 고유성과 무결성 및 유효성 중 적어도 하나의 특성을 인증받는 애플리케이션 인증부(225)를 구비한다.
2, the application 215 of the wireless terminal 200 accesses the authentication server 125 through a data network to which the communication resource is connectable, and subscribes the user as a member, An application authenticating unit 225 for authenticating at least one of the uniqueness, integrity, and validity of the application 215 through at least one communication network to which the communication resource can be connected, Respectively.

상기 애플리케이션(215)은 상기 통신자원이 접속 가능한 데이터망을 통해 상기 인증서버(125)에 접속하는 통신 연결 매크로 정보를 구비하며, 상기 회원 가입/인증부(220)는 상기 화면 출력부(202)를 통해 사용자를 회원으로 가입시키는 입력하는 인터페이스를 출력하고, 상기 데이터망을 통해 상기 인증서버(125)로 상기 인터페이스를 통해 입력된 정보를 전송하여 상기 사용자를 상기 인증서버(125)의 회원으로 가입시킬 수 있으며, 당업자의 의도에 따라 상기 인증서버(125)에 대한 회원 가입/인증은 생략 가능하다.
The application 215 has communication connection macro information for accessing the authentication server 125 through a data network to which the communication resource is connectable. The membership subscription / authentication unit 220 includes a screen output unit 202, And transmits the information input through the interface to the authentication server 125 via the data network to register the user as a member of the authentication server 125 And registration / authentication of the authentication server 125 may be omitted according to the intention of the person skilled in the art.

상기 애플리케이션 인증부(225)는 상기 통신자원이 접속 가능한 데이터망과 음성망 중 적어도 하나의 통신망을 개입시켜 상기 인증서버(125)에 구비된 애플리케이션 관리부(130)와 연계하여 애플리케이션(215)의 고유성과 무결성 및 유효성 중 적어도 하나의 특성을 인증 받는다.
The application authentication unit 225 is configured to allow the application authentication unit 225 to control the uniqueness of the application 215 in association with the application management unit 130 provided in the authentication server 125 via at least one communication network among the data network and the voice network, And authenticity of at least one of integrity and validity.

도면2를 참조하면, 상기 무선단말(200)의 애플리케이션(215)은, 상기 애플리케이션(215)이 상기 응용서버(100)에 가입된 사용자에 의해 점유되고 있는지 인증받는 점유 인증 절차부(230)와, 상기 인증서버(125)로 상기 일회용코드와 매핑될 적어도 하나의 객체를 식별하는 객체 식별 값을 등록하는 객체 등록부(235)를 구비하며, 상기 객체 식별 값은 상기 인증서버(125)에 의해 상기 일회용코드가 표시되는 애플리케이션(215)의 고유성을 식별하는 고유 식별 값과 매핑된다.
2, the application 215 of the wireless terminal 200 includes an occupancy authentication procedure unit 230 for authenticating whether the application 215 is occupied by a user subscribed to the application server 100 And an object registration unit 235 for registering an object identification value for identifying at least one object to be mapped with the disposable code to the authentication server 125. The object identification value is transmitted to the authentication server 125 by the authentication server 125 The one-off code is mapped to a unique identification value that identifies the uniqueness of the application 215 being displayed.

상기 점유 인증 절차부(230)는 상기 응용서버(100)의 점유 상태 확인부(110)와 상기 인증서버(125)의 점유 인증부(135)가 연동하여 처리하는 점유 인증 절차의 무선단말(200) 측 점유 인증 절차를 수행한다.
The occupancy authentication procedure unit 230 may determine whether the occupancy state verification unit 110 of the application server 100 and the occupancy authentication unit 135 of the authentication server 125 cooperate with each other, ) Side occupancy authentication procedure.

본 발명의 제1 점유 인증 방식에 따라 상기 응용서버(100)의 점유 상태 확인부(110)에 의해 사용자단말(199)로 인증번호가 표시되는 경우에, 상기 점유 인증 절차부(230)는 상기 사용자단말(199)에 표시된 인증번호를 입력하고, 상기 인증번호를 표시한 응용서버(100)를 선택하고, 사용자의 고유정보와 동일한 고유정보를 입력하는 인터페이스를 출력하고, 상기 인터페이스를 통해 입력/선택된 정보를 상기 인증서버(125)의 점유 인증부(135)로 전송한다. 한편 본 발명의 실시 방법에 따라 상기 응용서버(100)의 점유 상태 확인부(110)는 상기 인증번호와 응용서버(100) 정보 및 사용자의 고유정보 중 하나 이상의 정보를 2D 바코드 형태의 코드 이미지를 통해 사용자단말(199)로 표시할 수 있으며, 상기 점유 인증 절차부(230)는 상기 카메라부(206)를 통해 상기 코드 이미지를 인식 및 판독하여 상기 인증서버(125)의 점유 인증부(135)로 전송할 수 있다.
When the occupation state checking unit 110 of the application server 100 displays the authentication number in the user terminal 199 according to the first occupancy authentication method of the present invention, An authentication number displayed on the user terminal 199, an application server 100 displaying the authentication number, an interface for inputting the same unique information as the unique information of the user, And transmits the selected information to the occupancy authentication unit 135 of the authentication server 125. [ According to an embodiment of the present invention, the occupancy state checking unit 110 of the application server 100 may use at least one of the authentication number, the application server 100 information, and the user's unique information as a code image in the form of a 2D barcode The occupancy authentication procedure unit 230 recognizes and reads the code image through the camera unit 206 and displays the code image in the occupancy authentication unit 135 of the authentication server 125, Lt; / RTI >

본 발명의 제3 점유 인증 방식에 따라 상기 점유 인증 절차부(230)는 상기 인증서버(125)의 점유 인증부(135)로부터 전송된 인증번호를 수신하여 출력하거나, 또는 내부적으로 생성하여 출력하며, 실시 방법에 따라 상기 인증번호는 상기 응용서버(100) 측으로부터 수신되어도 무방하다. 상기 출력된 인증번호는 사용자에 의해 상기 사용자단말(199)로 입력된다.
According to the third occupancy authentication method of the present invention, the occupancy authentication procedure unit 230 receives and outputs the authentication number transmitted from the occupancy authentication unit 135 of the authentication server 125 or internally generates and outputs the authentication number , The authentication number may be received from the application server 100 according to the method. The output authentication number is input to the user terminal 199 by the user.

상기 객체 등록부(235)는 상기 화면 출력부(202)를 통해 상기 일회용코드와 매핑될 적어도 하나의 객체를 식별하는 객체 식별 값을 입력하는 객체 등록 인터페이스를 출력하고, 상기 키 입력부(203)를 통해 사용자의 계정 정보, 결제수단 정보, 금융수단 정보 중 적어도 하나의 객체 식별 값을 입력받는다.
The object registration unit 235 outputs an object registration interface for inputting an object identification value for identifying at least one object to be mapped with the disposable code through the screen output unit 202, And inputs at least one object identification value of the user's account information, payment means information, and financial means information.

상기 객체 등록부(235)는 상기 인증서버(125)의 객체 확인부(140)와 합의된 보안 절차에 따라 상기 객체 식별 값을 암호화하여 상기 인증서버(125)로 전송하며, 필요에 따라 애플리케이션(215)의 고유성을 식별하는 고유 식별 값을 더 전송할 수 있다.
The object registration unit 235 encrypts the object identification value according to a security procedure agreed with the object verification unit 140 of the authentication server 125 and transmits the encrypted object identification value to the authentication server 125, May further transmit a unique identification value that identifies the identity of the user.

본 발명에 따르면, 상기 애플리케이션(215)에 표시되는 일회용코드는 적어도 하나의 코드생성모듈(155)에 의해 동적 생성되는데, 상기 애플리케이션(215)은, N개의 씨드 값을 코드생성알고리즘에 대입하여 임의의 코드 값을 동적 생성하는 코드생성모듈(155)을 구비하며, 상기 코드생성모듈(155)은 상기 애플리케이션(215)에 구비되거나, 상기 인증서버(125)에 구비되거나, 상기 애플리케이션(215)과 인증서버(125)에 분산되어 구비되는 것 중 적어도 하나의 형태로 구현되는 것이 가능하다. 상기 코드생성모듈(155)은 전술된 제1 내지 제3 일회용코드 생성 방식 중 어느 하나의 방식에 따라 일회용코드를 생성하며, 상기 인증서버(125)의 씨드 정책에 따라 1st 팩터 씨드 값과 2nd 팩터 씨드 값과 3rd 팩터 씨드 값 중 어느 하나 또는 둘 이상의 조합에 대응하는 N개의 씨드 값을 상기 코드생성알고리즘에 대입하여 상기 일회용코드를 생성한다.
According to the present invention, the disposable code displayed in the application 215 is dynamically generated by at least one code generation module 155. The application 215 substitutes N seed values into a code generation algorithm to generate random And the code generation module 155 may be provided in the application 215 or may be provided in the authentication server 125 or may be provided in the application 215 and the application 215. [ It may be implemented in at least one of the authentication server 125 and the authentication server 125. The code generation module 155 generates a one-time code according to any one of the first to third disposable code generation methods described above, and generates a one-way code according to the seed policy of the authentication server 125, N seed values corresponding to any one or two or more combinations of the seed value and the 3rd factor seed value are substituted into the code generation algorithm to generate the one-time code.

도면2를 참조하면, 상기 무선단말(200)의 애플리케이션(215)은, 상기 코드생성모듈(155)에 대입될 N개의 씨드 값 중 n개의 1st 팩터 씨드 값을 상기 인증서버(125)의 1st 팩터 분배부와 합의하여 상기 코드생성모듈(155)에 유지시키는 1st 팩터 씨드 합의부(240)를 구비한다. 만약 애플리케이션 인증부(225)의 애플리케이션 인증 과정, 상기 점유 인증 절차부(230)의 점유 인증 과정 및 상기 객체 등록부(235)의 객체 식별 값 등록 과정에서 상기 n개의 1st 팩터 씨드 값이 상기 인증서버(125)의 1st 팩터 분배부와 자동으로 합의된다면, 상기 1st 팩터 씨드 합의부(240)는 생략 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
Referring to FIG. 2, the application 215 of the wireless terminal 200 transmits n first factor seed values among N seed values to be substituted into the code generation module 155 to the first factor of the authentication server 125 And a first factor seeding coordination unit 240 for agreeing with the distribution unit and holding the same in the code generation module 155. If the n first factor seed values are transmitted to the authentication server 230 in the application authentication process of the application authentication unit 225, the occupancy authentication process of the occupancy authentication procedure unit 230, and the object identification value registration process of the object registration unit 235, 125, the first factor seeding coordination part 240 may be omitted, so that the present invention is not limited thereto.

상기 1st 팩터 씨드 합의부(240)에 의해 합의된 1st 팩터 씨드 값은 상기 메모리부(213)와 USIM 중 하나 이상에 저장된 값 중에서 선택되거나, 또는 상기 합의 과정을 거쳐 저장된다.
The first factor seed value agreed by the first factor seed agreement section 240 is selected from among the values stored in at least one of the memory section 213 and the USIM, or is stored through the agreement process.

한편, 상기 1st 팩터 씨드 합의부(240)에 의해 선 합의된 1st 팩터 씨드 값이 N개가 아니고, 상기 일회용코드가 생성되는 시점에 동적 결정되거나 또는 실시간으로 합의되어야 할 (N-n)개의 2nd 팩터 씨드 값이 존재한다면, 상기 애플리케이션(215)은, 인증서버(125)의 씨드 정책에 따라 상기 일회용코드가 생성되는 시점에 상기 2nd 팩터 씨드 값을 동적으로 결정하거나, 또는 상기 애플리케이션(215)과 실시간 합의하여 획득하기 위한 2nd 팩터 규칙을 설정하는 2nd 팩터 규칙 설정부(245)를 구비한다.
On the other hand, if the first factor seed value determined by the first factor seed agreement unit 240 is not N, and the (Nn) third factor seed value to be dynamically determined at the time of generation of the disposable code or to be agreed in real time The application 215 dynamically determines the third factor seed value at the time when the one-time use code is generated according to the seed policy of the authentication server 125 or acquires the real time agreement with the application 215 And a third factor rule setting unit 245 for setting a third factor rule for setting the third factor rule.

상기 2nd 팩터 규칙 설정부(245)는 상기 인증서버(125)의 2nd 팩터 규칙 등록부(165)에 등록되는 2nd 팩터 규칙과 동일한 2nd 팩터 규칙이 설정되며, 상기 무선단말(200)에 구비된 자원이 상기 일회용코드를 생성하는 시점에 상기 2nd 팩터 씨드 값을 획득할 수 있는 조건에 부합하는지 인증할 수 있다. 만약 상기 무선단말(200)에 구비된 자원이 상기 조건에 부합하지 않는다면, 상기 2nd 팩터 규칙 설정부(245)는 상기 2nd 팩터 규칙이 상기 무선단말(200)에 구비된 자원의 조건에 부합하도록 상기 인증서버(125)의 2nd 팩터 규칙 등록부(165)와 상기 2nd 팩터 규칙을 조정할 수 있다.
The third factor rule setting unit 245 sets the third factor rule that is the same as the third factor rule registered in the third factor rule registering unit 165 of the authentication server 125, It is possible to authenticate whether or not the condition for acquiring the second factor seed value at the time of generating the disposable code is satisfied. If the resource included in the wireless terminal 200 does not meet the above condition, the third factor rule setting unit 245 sets the third factor rule according to the condition of the resource included in the wireless terminal 200 The second factor rule registration unit 165 of the authentication server 125 can adjust the third factor rule.

도면2를 참조하면, 상기 무선단말(200)의 애플리케이션(215)은, 인증서버(125)의 씨드 정책에 따라 상기 코드생성모듈(155)에 대입될 N개의 씨드 값 중 사용자에 의해 키 입력되거나, 상기 무선단말(200)에 구비된 자원을 이용하여 사용자가 소지한 3rd 팩터 매체로부터 인식되는 n'개의 3rd 팩터 씨드 값을 대응하는 3rd 팩터 매체를 상기 인증서버(125)의 3rd 팩터 등록부로 등록하는 3rd 팩터 등록 처리부(250)를 구비한다. 상기 일회용코드를 생성하기 위해 상기 코드생성모듈(155)에 상기 n'개의 3rd 팩터 씨드 값이 대입되지 않는다면, 상기 3rd 팩터 등록 처리부(250)는 생략 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
Referring to FIG. 2, the application 215 of the wireless terminal 200 may be keyed by a user among N seed values to be substituted into the code generation module 155 according to a seed policy of the authentication server 125 , The third factor medium corresponding to n 'third factor seed values recognized from the third factor medium owned by the user is registered in the third factor registration section of the authentication server 125 using the resources provided in the wireless terminal 200 And a third factor registration processing unit (250). If the n 'number of 3rd seed seed values are not input to the code generation module 155 to generate the disposable code, the 3rd factor registration processing unit 250 may be omitted, and thus the present invention is not limited thereto.

상기 3rd 팩터 등록 처리부(250)는 인증서버(125)의 씨드 정책에 따라 상기 코드생성모듈(155)에 대입될 N개의 씨드 값 중에서 n'개의 3rd 팩터 씨드 값을 획득하기 위한 3rd 팩터 매체를 상기 인증서버(125)에 등록할 지 결정한다.
The third factor registration processing unit 250 may further include a third factor medium for obtaining n 'third seed factor values among the N seed values to be substituted into the code generation module 155 according to the seed policy of the authentication server 125 And determines to register with the authentication server 125.

만약 상기 3rd 팩터 매체를 등록한다면, 상기 3rd 팩터 등록 처리부(250)는 상기 씨드 정책에 따라 상기 3rd 팩터 씨드 값을 획득하기 위한 3rd 팩터 매체를 등록하는 매체 등록 인터페이스를 출력한다. 상기 매체 등록 인터페이스는 특정 키 입력 값이 인쇄(또는 엠보싱)된 카드를 등록하는 인터페이스, 2D 바코드 형태의 코드 이미지가 인쇄된 카드(또는 휴대매체)와 상기 코드 이미지로부터 판독된 값을 등록하는 인터페이스, NFC기능을 탑재한 카드(또는 휴대장치)와 NFC를 통해 획득된 값을 등록하는 인터페이스, 특정 키 값이 저장된 개인저장장치와 상기 개인저장장치에 저장된 값을 등록하는 인터페이스, 특정 IC카드를 등록하는 인터페이스, 사용자 본인의 생체 정보를 등록하는 인터페이스 및 사용자 본인이 기억하여 키 입력 값을 등록하는 인터페이스를 포함할 수 있다.
If the 3rd factor medium is registered, the 3rd factor registration processing unit 250 outputs a media registration interface for registering the 3rd factor medium for acquiring the 3rd factor seed value according to the seed policy. The medium registration interface includes an interface for registering a card on which a specific key input value is printed (or embossed), an interface for registering a value read from the code image, a card (or a portable medium) on which a 2D barcode- An interface for registering a value obtained through NFC with a card (or a portable device) equipped with the NFC function, an interface for registering a value stored in the personal storage device, a personal storage device in which a specific key value is stored, An interface for registering the biometric information of the user himself / herself, and an interface for storing the key input value by the user himself / herself.

상기 매체 등록 인터페이스를 통해 상기 3rd 팩터 매체에 대한 매체 식별 값이 입력되면, 상기 3rd 팩터 등록 처리부(250)는 상기 인증서버(125)의 3rd 팩터 매체 등록부(170)와 합의된 보안 절차에 따라 상기 매체 식별 값을 상기 인증서버(125)로 전송한다.
If the medium factor value for the 3rd factor medium is input through the medium registration interface, the 3rd factor registration processing unit 250 receives the medium factor value from the 3rd factor medium registration unit 170 of the authentication server 125, And transmits the medium identification value to the authentication server 125.

도면2를 참조하면, 상기 무선단말(200)의 애플리케이션(215)은, 상기 인증서버(125)의 씨드 정책에 따라 상기 일회용코드를 생성하기 위해 2nd 팩터 씨드 값과 3rd 팩터 씨드 값 중 적어도 하나가 필요한 경우, 상기 무선단말(200)의 자원을 이용하여 상기 2nd 팩터 씨드 값을 획득하거나, 상기 3rd 팩터 씨드 값을 획득하는 씨드 값 획득부(255)를 구비한다.
2, in order to generate the one-time use code according to the seed policy of the authentication server 125, the application 215 of the wireless terminal 200 may transmit at least one of a third factor seed value and a third factor seed value And a seed value obtaining unit 255 for obtaining the third factor seed value using the resource of the wireless terminal 200 or obtaining the third factor seed value, if necessary.

상기 2nd 팩터 규칙 설정부(245)에 의해 2nd 팩터 규칙이 설정된 경우, 상기 씨드 값 획득부(255)는 상기 2nd 팩터 규칙에 따라 상기 무선단말(200)의 특정 자원을 이용하여 2nd 팩터 씨드 값을 획득한다. 상기 2nd 팩터 씨드 값은 상기 인증서버(125)의 상기 2nd 팩터 씨드 분배부(175)의 의해 동적으로 결정되어 상기 데이터망을 통해 수신될 수 있다. 또는 상기 2nd 팩터 씨드 값은 상기 응용서버(100)를 통해 사용자단말(199)에 표시되는 코드 이미지(또는 키 입력 값)의 형태로 전달될 수 있으며, 상기 씨드 값 획득부(255)는 상기 카메라부(206)를 통해 상기 코드 이미지를 인식하거나 또는 상기 키 입력 값을 입력받아 상기 2nd 팩터 씨드 값을 획득하는 2nd 팩터 씨드 획득 인터페이스를 출력하고, 상기 2nd 팩터 씨드 획득 인터페이스를 근거로 상기 카메라부(206)를 통해 상기 코드 이미지를 인식하거나 또는 상기 키 입력 값을 입력받아 상기 2nd 팩터 씨드 값을 획득할 수 있다. 또는 상기 씨드 값 획득부(255)는 상기 무선단말(200)이 접속한 통신망 상에서 상기 무선단말(200)에 할당된 통신망 식별 값을 확인하거나, 상기 무선단말(200)의 위치 식별 값을 확인함으로써, 상기 2nd 팩터 씨드 값을 획득할 수 있다.
When the third factor rule is set by the third factor rule setting unit 245, the seed value obtaining unit 255 obtains the third factor seed value using the specific resource of the mobile station 200 according to the third factor rule . The third factor seed value may be dynamically determined by the third factor seed distribution unit 175 of the authentication server 125 and received via the data network. Alternatively, the second factor seed value may be transmitted in the form of a code image (or a key input value) displayed on the user terminal 199 through the application server 100, A third factor seed acquisition interface that recognizes the code image through the first factor input unit 206 or receives the key input value and acquires the third factor seed value, 206, or obtain the third factor seed value by receiving the key input value. Alternatively, the seed value obtaining unit 255 may check the communication network identification value allocated to the wireless terminal 200 on the communication network connected to the wireless terminal 200 or identify the location identification value of the wireless terminal 200 , The third factor seed value can be obtained.

또는, 상기 3rd 팩터 등록 처리부(250)에 의해 3rd 팩터 매체가 등록된 경우, 상기 씨드 값 획득부(255)는 상기 무선단말(200)의 자원을 이용하여 상기 등록된 3rd 팩터 매체로부터 3rd 팩터 씨드 값을 입력/인식하는 3rd 팩터 씨드 입력 인터페이스를 출력하고, 상기 3rd 팩터 씨드 입력 인터페이스를 근거로 상기 무선단말(200)의 자원을 이용하여 3rd 팩터 씨드 값을 입력/인식한다.
Alternatively, when the 3rd factor medium is registered by the 3rd factor registration processing unit 250, the seed value obtaining unit 255 obtains the 3rd factor seed from the registered 3rd factor medium by using the resources of the wireless terminal 200, A third factor seed input / output interface for inputting / recognizing a third factor seed input value, and inputs / recognizes a third factor seed value using the resources of the wireless terminal 200 based on the third factor seed input interface.

도면2를 참조하면, 상기 무선단말(200)의 애플리케이션(215)은, 상기 1st 팩터 씨드 값과 2nd 팩터 씨드 값 및 3rd 팩터 씨드 값 중 어느 하나 또는 둘 이상의 조합에 대응하는 N개의 씨드 값을 적어도 하나의 코드생성모듈(155)에 대입하여 코드생성알고리즘에 따라 일회용코드를 동적 생성하는 일회용코드 생성부(260)와, 상기 화면 출력부(202)를 통해 상기 적어도 하나의 코드생성모듈(155)에 의해 동적 생성된 일회용코드를 표시하는 일회용코드 표시부(265)를 구비한다.
Referring to FIG. 2, the application 215 of the wireless terminal 200 receives N seed values corresponding to one or more combinations of the first factor seed value, the third factor seed value, and the third factor seed value A disposable code generation unit 260 that dynamically generates a disposable code in accordance with a code generation algorithm by substituting the at least one code generation module 155 into one code generation module 155, And a disposable code display unit 265 for displaying the disposable code dynamically generated by the disposable code display unit 265. [

본 발명의 제1 일회용코드 생성 방식에 따라 상기 애플리케이션 측 코드생성모듈(155)에 의해 일회용코드가 생성되는 경우, 상기 일회용코드 생성부(260)는 미리 공유/분배된 1st 팩터 씨드 값을 상기 애플리케이션 측 코드생성모듈(155)로 제공하여 상기 일회용코드를 생성하거나, 상기 1st 팩터 씨드 값과 상기 씨드 값 획득부(255)에 의해 실시간 획득되는 2nd 팩터 씨드 값을 상기 애플리케이션 측 코드생성모듈(155)로 제공하여 상기 일회용코드를 생성하거나, 상기 1st 팩터 씨드 값과 상기 씨드 값 획득부(255)에 의해 입력/인식된 3rd 팩터 씨드 값을 상기 애플리케이션 측 코드생성모듈(155)로 제공하여 상기 일회용코드를 생성하거나, 상기 1st 팩터 씨드 값과 2nd 팩터 씨드 값 및 3rd 팩터 씨드 값을 상기 애플리케이션 측 코드생성모듈(155)로 제공하여 상기 일회용코드를 생성하며, 상기 일회용코드 표시부(265)는 상기 생성된 일회용코드를 상기 화면 출력부(202)를 통해 표시한다.
In the case where the one-use code is generated by the application-side code generation module 155 according to the first one-time code generation method of the present invention, the one-time use code generation unit 260 generates the one- Side code generation module 155 to generate the one-off code or to generate the first factor seed value and the third factor seed value obtained in real time by the seed value acquisition unit 255, Side code generation module 155 to generate the disposable code or provide the first factor seed value and the third factor seed value input / recognized by the seed value acquisition unit 255 to the application-side code generation module 155, Or provides the first factor seed value, the third factor seed value, and the third factor seed value to the application-side code generation module 155, And generating code, the one-time code display unit 265 displays through the display output unit 202, the generated one-time codes.

한편 본 발명의 제2 일회용코드 생성 방식에 따라 상기 인증서버 측 코드생성모듈(155)에 의해 일회용코드가 생성된 후 상기 애플리케이션(215)으로 제공되는 경우, 만약 상기 일회용코드가 1st 팩터 씨드 값에 의해서 생성되거나, 또는 상기 인증서버(125)가 자체적으로 실시간 확인/결정 가능한 2nd 팩터 씨드 값을 이용하여 생성된다면, 상기 일회용코드 생성부(260)는 상기 인증서버 측 코드생성모듈(155)로 상기 일회용코드의 생성을 요청한다. 한편 상기 일회용코드가 상기 무선단말(200)의 특정 자원을 이용하여 획득되는 2nd 팩터 씨드 값을 이용하여 생성되거나, 또는 상기 무선단말(200)의 자원을 통해 3rd 팩터 매체로부터 입력/인식되는 3rd 팩터 씨드 값을 이용하여 생성된다면, 상기 일회용코드 생성부(260)는 상기 씨드 획득부에 의해 획득된 2nd 팩터 씨드 값과 3rd 팩터 씨드 값 중 적어도 하나의 씨드 값을 상기 인증서버 측 코드생성모듈(155)로 제공하면서, 상기 일회용코드의 생성을 요청한다. 이후, 상기 일회용코드 표시부(265)는 상기 인증서버(125)로부터 제공된 일회용코드를 수신하여 상기 화면 출력부(202)를 통해 표시한다.
Meanwhile, when the one-time use code is generated by the authentication server-side code generation module 155 according to the second one-off code generation method of the present invention and then provided to the application 215, if the one- Or if the authentication server 125 is generated using the third factor seed value that can be confirmed / determined in real time by itself, the one-time use code generation unit 260 generates the one- Requests the creation of a one-off code. Meanwhile, the disposable code may be generated using the second factor seed value obtained using the specific resource of the wireless terminal 200, or may be generated using the third factor If the seed value is generated using the seed value, the disposable code generation unit 260 transmits at least one seed value among the 2nd factor seed value and the 3rd factor seed value obtained by the seed acquisition unit to the authentication server side code generation module 155 ), And requests the generation of the disposable code. The disposable code display unit 265 receives the disposable code provided from the authentication server 125 and displays the disposable code through the screen output unit 202.

만약 상기 본 발명의 제3 일회용코드 생성 방식에 따라 상기 애플리케이션(215)과 인증서버(125)에 분산된 코드생성모듈(155)의 합작에 의해 상기 일회용코드를 생성되는 경우, 상기 일회용코드 생성부(260)는 상기 제1 일회용코드 생성 방식을 통해 M자리의 일회용코드 중 m자리의 일회용코드를 생성하고, 상기 제2 일회용코드 생성 방식을 통해 상기 인증서버 측에서 생성된 (M-m)자리의 일회용코드와 상기 n자리의 일회용코드를 조합하여 M자리의 일회용코드를 생성하거나, 상기 제1 일회용코드 생성 방식을 통해 상기 애플리케이션 측에서 생성된 일회용코드를 상기 제2 일회용코드 생성 방식을 통해 상기 인증서버 측에서 생성되는 일회용코드를 생성하기 위한 2nd 팩터 씨드 값으로 제공한 후 상기 인증서버(125)로부터 최종 생성된 일회용코드를 수신하거나, 상기 제2 일회용코드 생성 방식을 통해 상기 인증서버 측에서 생성된 일회용코드를 상기 제1 일회용코드 생성 방식을 통해 상기 애플리케이션 측에서 생성되는 일회용코드의 2nd 팩터 씨드 값으로 사용하여 상기 일회용코드를 생성하며, 상기 일회용코드 표시부(265)는 상기 생성된 일회용코드를 상기 화면 출력부(202)를 통해 표시한다.
If the disposable code is generated by cooperation between the application 215 and the code generation module 155 distributed to the authentication server 125 according to the third disposable code generation method of the present invention, (Mm) generated at the authentication server side via the second one-time code generation method, the one-time use code (260) Code generated by combining the code and the n-digit one-time code to generate an M-digit one-time code, or generating the one-time code generated by the application through the first one- And transmits the generated disposable code from the authentication server 125. Alternatively, the disposable code generated by the authentication server 125 may be used as a first factor seed value for generating the one- The one-time use code generated by the authentication server side through the second one-time use code generation method is used as the third factor seed value of the one-time use code generated at the application side through the first one-time use code generation method to generate the one- , And the disposable code display unit 265 displays the generated disposable code through the screen output unit 202.

도면2를 참조하면, 상기 무선단말(200)의 애플리케이션(215)은, 상기 표시된 일회용코드가 사용자에 의해 입력되도록 제어하는 일회용코드 입력 제어부(270)와, 상기 입력된 일회용코드를 상기 인증서버(125)로 전송하는 일회용코드 전송부(275)를 구비한다.
Referring to FIG. 2, the application 215 of the wireless terminal 200 includes a disposable code input control unit 270 for controlling the displayed disposable code to be input by the user, 125) for transmitting the disposable code.

상기 일회용코드 표시부(265)는 상기 일회용코드를 표시함과 동시에, 상기 일회용코드가 표시된 화면 영역의 일정 영역에 상기 표시된 일회용코드를 그대로 입력하기 위한 일회용코드 입력 인터페이스를 출력하며, 상기 일회용코드 입력 제어부(270)는 상기 일회용코드 입력 인터페이스를 통해 상기 표시된 일회용코드가 키 입력되도록 제어한다. 만약 상기 표시된 일회용코드가 사용자단말(199)로 입력되는 경우, 상기 일회용코드 입력 인터페이스는 출력되지 않아도 무방하며, 상기 일회용코드 입력 제어부(270)와 일회용코드 제공부는 생략 가능하다.
The disposable code display unit 265 displays the disposable code and outputs a disposable code input interface for directly inputting the displayed disposable code into a predetermined area of the screen area on which the disposable code is displayed, The control unit 270 controls the disposable code input through the disposable code input interface to be keyed. If the displayed one-off code is input to the user terminal 199, the disposable code input interface may not be output, and the disposable code input control unit 270 and the disposable code providing unit may be omitted.

본 발명의 실시 방법에 따르면, 상기 일회용코드 입력 제어부(270)는 상기 일회용코드 입력 인터페이스를 통해 입력되는 일회용코드가 상기 일회용코드 표시부(265)에 의해 동일 화면에 표시된 일회용코드와 동일하게 입력되도록 제어한다. 예를들어, 상기 일회용코드 입력 제어부(270)는 일회용코드 입력 인터페이스를 통해 입력되는 일회용코드와 상기 일회용코드 표시부(265)에 의해 표시된 일회용코드 간 동일성 검사를 주기적으로 수행하고, 그 결과를 메시지, 색상, 사운드의 형태로 출력할 수 있다.
According to the embodiment of the present invention, the disposable code input control unit 270 controls the disposable code input unit 265 to input the disposable code inputted through the disposable code input interface in the same manner as the disposable code displayed on the same screen do. For example, the one-time code input control unit 270 periodically performs a check of the identity between the one-time code input through the one-time code input interface and the one-time code displayed by the one-time code display unit 265, Color, and sound.

상기 일회용코드 전송부(275)는 상기 일회용코드 입력 인터페이스를 통해 입력된 일회용코드를 상기 인증서버(125)의 일회용코드 수신부(180)와 합의된 보안 절차에 따라 암호화하여 전송한다.
The disposable code transmission unit 275 encrypts the disposable code input through the disposable code input interface according to a security procedure agreed with the disposable code receiving unit 180 of the authentication server 125 and transmits the encrypted disposable code.

도면3은 무선단말(200)에 구비된 애플리케이션(215)에 대한 사용자의 점유 상태를 인증하는 대표적인 일 실시 방법을 도시한 도면이다.
FIG. 3 is a diagram illustrating an exemplary method for authenticating a user's occupancy state of an application 215 provided in the wireless terminal 200. Referring to FIG.

보다 상세하게 본 도면3은 응용서버(100)에 가입된 사용자의 무선단말(200)에 구비된 애플리케이션(215)이 사용자에 의해 점유되고 있는지 인증하는 과정으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면3을 참조 및/또는 변형하여 상기 애플리케이션(215)의 점유 인증 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 주체가 변경되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면3에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
3 illustrates a process of authenticating whether an application 215 included in a wireless terminal 200 of a user subscribed to the application server 100 is occupied by a user. It is to be understood and appreciated by those skilled in the art that various changes and modifications may be made without departing from the scope of the present invention by those skilled in the art with reference to and / However, the present invention includes all of the above-mentioned embodiments, and the technical features of the present invention are not limited by the method shown in FIG.

도면3을 참조하면, 사용자단말(199)은 응용서버(100)로 사용자의 가입/인증을 요청하며(300), 이에 대응하여 응용서버(100)는 상기 사용자를 가입/인증하고(305), 인증서버(125)로 상기 가입/인증된 사용자의 고유정보를 제공한다(310).
Referring to FIG. 3, the user terminal 199 requests the application server 100 to subscribe / authenticate the user 300. In response, the application server 100 subscribes / authenticates the user 305, And provides unique information of the subscriber / authenticated user to the authentication server 125 (310).

상기 인증서버(125)는 사용자 무선단말(200)에 구비된 애플리케이션(215)의 점유 인증을 위한 인증번호를 생성하고(315), 상기 생성된 인증번호를 상기 응용서버(100)로 제공하며(320), 상기 응용서버(100)는 상기 사용자단말(199)로 상기 인증번호를 출력시킨다(325).
The authentication server 125 generates an authentication number for the occupancy authentication of the application 215 provided in the user wireless terminal 200 and provides the generated authentication number to the application server 100 320), the application server 100 outputs the authentication number to the user terminal 199 (325).

상기 사용자의 무선단말(200)에 구비된 애플리케이션(215)은 일련의 절차를 거처 다운로드 및 구동된 후, 상기 인증번호를 입력받고, 상기 인증번호가 출력된 응용서버(100)를 선택하고, 상기 사용자를 식별하는 고유정보가 입력되면(335), 상기 인증서버(125)로 상기 인증번호와 응용서버(100) 정보 및 고유정보를 전송하며(340), 상기 인증서버(125)는 상기 고유정보와 응용서버(100) 정보를 근거로 상기 응용서버(100)로 제공된 인증번호와 상기 수신된 인증번호를 비교하여 일치성을 인증한다(345).
The application 215 included in the user's wireless terminal 200 is downloaded and driven through a series of procedures, receives the authentication number, selects the application server 100 outputting the authentication number, If the unique information identifying the user is input 335, the authentication server 125 transmits the authentication number and the application server 100 information and unique information 340 to the authentication server 125. The authentication server 125 transmits the unique information And compares the authentication number provided to the application server 100 with the received authentication number based on the application server 100 information and authenticates the correspondence (345).

만약 상기 인증번호가 일치한다면, 상기 인증서버(125)는 상기 무선단말(200)에 구비된 애플리케이션(215)에 대한 사용자 점유 상태가 인증된 것으로 결정하고(350), 상기 애플리케이션(215)에 대한 점유 인증 결과를 저장한 후(355), 상기 응용서버(100)와 애플리케이션(215)으로 상기 점유 인증 결과를 제공하며(360), 상기 응용서버(100)는 상기 점유 인증 결과를 수신하여 저장하고(365), 상기 애플리케이션(215)은 상기 점유 인증 결과를 출력한다(365).
If the authentication number matches the authentication number, the authentication server 125 determines 350 that the user occupation state of the application 215 included in the wireless terminal 200 is authenticated (350) After the occupancy verification result is stored (355), the occupancy verification result is provided to the application server 100 and the application 215 (360). The application server 100 receives and stores the occupancy verification result (365), the application (215) outputs the occupancy verification result (365).

도면4는 일회용코드가 표시될 애플리케이션(215)을 인증하고 상기 일회용코드를 생성하기 위한 씨드 값을 설정하는 대표적인 일 실시 방법을 도시한 도면이다.
4 illustrates an exemplary method of authenticating an application 215 for which a one-off code is to be displayed and setting a seed value for generating the one-time code.

보다 상세하게 본 도면4는 사용자의 무선단말(200)에 다운로드된 애플리케이션(215)의 고유성, 무결성 및 유효성 중 적어도 하나의 특성을 인증한 후, 씨드 정책에 따라 상기 애플리케이션(215)과 인증서버(125) 사이에 1st 팩터 씨드 값, 2nd 팩터 씨드 값 및 3rd 팩터 씨드 값 중 코드생성모듈(155)에 대입될 N개의 씨드 값을 합의하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면4를 참조 및/또는 변형하여 상기 애플리케이션 인증 및 씨드 합의 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 주체가 변경되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면4에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
4 more specifically, after authenticating at least one of the uniqueness, integrity and validity of the downloaded application 215 to the user's wireless terminal 200, the application 215 and the authentication server 125), N seed values to be substituted into the code generation module 155 among the first factor seed value, the second factor seed value, and the third factor seed value are agreed upon. As a person skilled in the art, referring to and / or modifying FIG. 4, various implementation methods (for example, a method in which some steps are omitted, a subject is changed, or a sequence is changed) However, the present invention is not limited to the above-described embodiments, Shall not.

도면4를 참조하면, 사용자의 무선단말(200)로 애플리케이션(215)이 다운로드고(400), 상기 다운로드된 애플리케이션(215)이 실행되면, 상기 애플리케이션(215)은 상기 인증서버(125)와 연계하여 상기 애플리케이션(215)에 대한 고유성, 무결성 및 유효성 중 적어도 하나의 지정된 특성이 인증되도록 처리하며(405), 상기 인증서버(125)는 상기 애플리케이션(215)과 연계하여 애플리케이션(215)의 고유성, 무결성 및 유효성 중 적어도 하나의 지정된 특성을 인증한다(405).
Referring to FIG. 4, when the application 215 is downloaded 400 to the user's wireless terminal 200 and the downloaded application 215 is executed, the application 215 is linked to the authentication server 125 (405) such that at least one specified property of uniqueness, integrity and validity of the application (215) is authenticated and the authentication server (125) associates with the application (215) Authenticate (405) at least one of the specified attributes of integrity and validity.

상기 애플리케이션(215)이 인증되면, 상기 인증서버(125)는 상기 애플리케이션(215)으로 인증 결과를 공유하며(410), 상기 애플리케이션(215)은 상기 공유된 인증 결과를 근거로 하나 이상의 응용서버(100)를 통해 상기 애플리케이션(215)에 대한 사용자 점유 상태가 인증되도록 대기한다(415).
Once the application 215 is authenticated, the authentication server 125 may share the authentication result with the application 215 and the application 215 may send the authentication result to one or more application servers 100 to wait for the user occupancy state for the application 215 to be authenticated (415).

상기 애플리케이션(215)의 점유 상태가 인증되면, 상기 애플리케이션(215)은 상기 인증서버(125)와 1st 팩터 씨드 값을 합의하여 저장하며(420), 상기 인증서버(125) 역시 상기 애플리케이션(215)으로 1st 팩터 씨드 값을 공유/분배하여 등록한다(420). 씨드 정책에 따라 상기 과정(420)은 상기 애플리케이션(215)의 점유 인증이 확인되기 전에 수행되어도 무방하다.
The application 215 agrees and stores the first factor seed value with the authentication server 125 and the authentication server 125 transmits the first factor seed value to the application 215, The first factor seed value is shared / distributed and registered (420). According to the seed policy, the process 420 may be performed before the occupancy authentication of the application 215 is confirmed.

만약 상기 씨드 정책에 따라 일회용코드를 생성하기 위해 2nd 팩터 규칙의 합의가 필요하다면, 상기 애플리케이션(215)은 상기 인증서버(125)와 2nd 팩터 규칙을 합의하여 설정하며(425), 상기 인증서버(125) 역시 상기 애플리케이션(215)과 2nd 팩터 규칙을 합의하여 등록한다(425). 씨드 정책에 따라 상기 과정(425)은 상기 애플리케이션(215)의 점유 인증이 확인되기 전에 수행되어도 무방하다.
If it is necessary to agree on the third factor rule to generate the one-time code according to the seed policy, the application 215 agrees with the authentication server 125 to set up the second factor rule (425) 125) also registers with the application 215 in agreement with the third factor rule (425). According to the seed policy, the process 425 may be performed before the occupancy authentication of the application 215 is confirmed.

또한 상기 씨드 정책에 따라 일회용코드를 생성하기 위해 3rd 팩터 매체의 등록이 필요하다면, 상기 애플리케이션(215)은 상기 3rd 팩터 매체를 등록하는 매체 등록 인터페이스를 출력하고, 상기 매체 등록 인터페이스를 통해 3rd 팩터 매체에 대한 매체 식별 값을 입력받아(430), 상기 인증서버(125)로 전송하며(435), 상기 인증서버(125)는 상기 3rd 팩터 매체에 대한 매체 식별 값을 수신하여 저장한다(440).
If it is necessary to register the 3rd factor media in order to generate the one-time code according to the seed policy, the application 215 outputs a media registration interface for registering the 3rd factor media, The authentication server 125 receives the medium identification value for the third factor medium and stores the medium identification value for the third factor medium in operation 440. The medium identification value for the third factor medium is received and transmitted to the authentication server 125 in operation 435.

도면5는 응용서버(100)가 제공하는 서비스에 이용될 객체와 동적 생성되는 일회용코드를 매핑하는 대표적인 일 실시 방법을 도시한 도면이다.
5 is a diagram illustrating an exemplary method of mapping an object to be used in a service provided by the application server 100 and a dynamically generated one-time code.

보다 상세하게 본 도면5는 애플리케이션(215)의 고유성을 식별하는 고유 식별 값을 매개체로 사용하여 일회용코드와 객체 식별 값을 매핑하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면5를 참조 및/또는 변형하여 상기 객체와 일회용코드의 매핑 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 주체가 변경되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면5에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
In more detail, FIG. 5 illustrates a process of mapping a disposable code and an object identification value using a unique identification value that identifies the uniqueness of the application 215 as an intermediary, and it is a common knowledge in the technical field of the present invention It is possible to refer to and / or modify the FIG. 5 to implement various methods of mapping the object and the disposable code (e.g., a method in which some steps are omitted, or subjects are changed, or procedures are changed in order) It should be understood that the present invention includes all of the above-described embodiments, and the technical features of the present invention are not limited only by the method shown in FIG.

도면5를 참조하면, 애플리케이션(215)은 일회용코드와 매핑될 객체를 등록하는 객체 등록 인터페이스를 출력하고(500), 상기 객체 등록 인터페이스를 통해 객체 식별 값이 입력되면(505), 상기 입력된 객체 식별 값을 상기 인증서버(125)로 전송한다(510). 한편 상기 인증서버(125)에 의해 상기 매개체로 사용될 고유 식별 값이 자동으로 확인되지 않는다면, 상기 애플리케이션(215)은 상기 객체 식별 값과 함께 상기 고유 식별 값을 상기 인증서버(125)로 전송할 수 있다(510).
Referring to FIG. 5, the application 215 outputs an object registration interface for registering an object to be mapped with a disposable code 500, and if an object identification value is input through the object registration interface 505, And transmits the identification value to the authentication server 125 (510). Meanwhile, if the unique identification value to be used as the intermediary by the authentication server 125 is not automatically confirmed, the application 215 may transmit the unique identification value to the authentication server 125 together with the object identification value (510).

상기 인증서버(125)는 상기 애플리케이션(215)으로부터 상기 객체 식별 값을 수신하고(515), 상기 매개체로 사용될 고유 식별 값을 확인하며(515), 상기 고유 식별 값이 자동으로 확인되지 않는 경우에 상기 애플리케이션(215)으로부터 전송된 고유 식별 값을 수신한다(515).
The authentication server 125 receives 515 the object identification value from the application 215 and verifies 515 the unique identification value to be used as the intermediary, and if the unique identification value is not automatically confirmed The unique identification value transmitted from the application 215 is received (515).

상기 인증서버(125)는 상기 객체 식별 값이 상기 일회용코드와 매핑될 수 있는지 유효성을 인증한다(520). 상기 객체 식별 값의 유효성 인증은 상기 객체를 발급한 발급사로 상기 객체 식별 정보와 사용자의 고유정보를 제공하여 상기 객체가 상기 사용자가 소지한 객체인지 인증하는 절차를 포함할 수 있다.
The authentication server 125 authenticates (520) whether the object identification value can be mapped to the disposable code. The validity authentication of the object identification value may include a step of providing the issuer who issued the object with the object identification information and the unique information of the user to authenticate the object as the object possessed by the user.

만약 상기 객체 식별 값이 상기 일회용코드와 매핑될 유효성이 인증되면, 상기 인증서버(125)는 상기 고유 식별 값을 매개체로 사용하여 상기 객체 식별 값과 일회용코드를 매핑하여 저장매체(150)에 저장한다(525).
If the validity of the object identification value to be mapped to the disposable code is authenticated, the authentication server 125 maps the object identification value and the disposable code using the unique identification value as an intermediary, and stores the object identification value in the storage medium 150 (525).

도면6은 본 발명의 제1 일회용코드 생성 방식에 따라 일회용코드를 생성하여 인증한 후 상기 일회용코드와 매핑된 객체에 대응하는 서비스가 제공되도록 처리하는 대표적인 일 실시 방법을 도면이다.
6 illustrates an exemplary method of generating and authenticating a disposable code according to a first disposable code generation method of the present invention and processing the disposable code to provide a service corresponding to the object mapped with the disposable code.

보다 상세하게 본 도면6은 애플리케이션 측 코드생성모듈(155)을 통해 생성된 일회용코드를 인증한 후, 응용서버(100)를 통해 상기 인증된 일회용코드와 매핑된 객체를 이용한 서비스가 제공되도록 처리하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면6을 참조 및/또는 변형하여 상기 일회용코드 생성 및 객체 관련 서비스 제공 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 주체가 변경되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면6에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
In more detail, FIG. 6 illustrates a process of authenticating the one-time code generated through the application-side code generation module 155 and then processing the application using the object mapped with the authenticated one- 6 is a flow chart illustrating a method of generating a disposable code according to an embodiment of the present invention. Referring to FIG. 6, It is to be understood that the invention may be practiced otherwise than as specifically described herein, but it will be appreciated that the invention may be practiced otherwise than as specifically described herein, Technical features are not limited.

도면6을 참조하면, 상기 일회용코드와 매핑된 객체 관련 서비스를 제공하기 위해 상기 애플리케이션(215)으로 일회용코드가 표시되도록 요청되면(600), 상기 애플리케이션(215)은 상기 애플리케이션(215)에 등록된 1st 팩터 씨드 값을 확인한다(605).
Referring to FIG. 6, if the application 215 is requested (600) to display 600 the disposable code to provide an object related service mapped with the disposable code, The first factor seed value is confirmed (605).

만약 상기 씨드 정책에 따라 상기 일회용코드를 생성하기 위해 2nd 팩터 씨드 값을 획득해야 한다면, 상기 애플리케이션(215)은 지정된 2nd 팩터 규칙에 따라 상기 무선단말(200)의 자원을 이용하여 2nd 팩터 씨드 값을 실시간 획득한다(610).
If it is necessary to acquire the third factor seed value to generate the one-time use code according to the seed policy, the application 215 uses the resource of the wireless terminal 200 according to the designated third factor rule to calculate the third factor seed value (610).

또한 상기 씨드 정책에 따라 상기 일회용코드를 생성하기 위해 3rd 팩터 씨드 값이 입력/인식되어야 한다면, 상기 애플리케이션(215)은 3rd 팩터 매체로부터 3rd 팩터 씨드 값을 입력/인식하는 3rd 팩터 씨드 입력 인터페이스를 출력하고(615), 상기 3rd 팩터 씨드 입력 인터페이스를 근거로 상기 무선단말(200)의 자원을 이용하여 3rd 팩터 씨드 값을 입력/인식한다(620).
If the 3rd factor seed value is to be input / recognized in order to generate the one-time code according to the seed policy, the application 215 outputs a 3rd factor seed input interface for inputting / recognizing the 3rd factor seed value from the 3rd factor medium (615) and inputs / recognizes a 3rd factor seed value using resources of the wireless terminal (200) based on the 3rd factor seed input interface (620).

상기 애플리케이션(215)은 상기 1st 팩터 씨드 값과 2nd 팩터 씨드 값 및 3rd 팩터 씨드 값 중 상기 씨드 정책에 따라 확인된 N개의 씨드 값을 코드생성모듈(155)로 제공하여 일회용코드를 생성하고(625), 상기 생성된 일회용코드를 무선단말(200)의 화면에 표시한다(630).
The application 215 provides the N seed values determined according to the seed policy among the first factor seed value, the third factor seed value, and the third factor seed value to the code generation module 155 to generate a disposable code (625 And displays the generated one-time code on the screen of the wireless terminal 200 (630).

본 발명의 실시 방법에 따라 상기 일회용코드가 상기 애플리케이션(215)을 통해 입력된다면, 상기 애플리케이션(215)은 상기 일회용코드가 표시된 화면에 상기 일회용코드를 입력받기 위한 일회용코드 입력 인터페이스를 출력하고(635), 상기 일회용코드 입력 인터페이스를 통해 상기 표시된 일회용코드와 동일한 일회용코드가 입력되도록 제어하며(640), 상기 일회용코드 입력 인터페이스를 통해 상기 일회용코드가 입력되면, 상기 인증서버(125)로 상기 입력된 일회용코드를 전송한다(645). 만약 상기 인증서버(125)가 상기 일회용코드를 수신하면서 상기 애플리케이션(215)의 고유성을 식별하는 고유 식별 값을 자동으로 확인할 없다면, 상기 애플리케이션(215)은 상기 일회용코드와 함께 상기 고유 식별 값을 전송한다(645).
If the disposable code is input through the application 215 according to the method of the present invention, the application 215 outputs a disposable code input interface for receiving the disposable code on the screen displaying the disposable code (635 ), And controls the input of the disposable code same as the displayed disposable code through the disposable code input interface (640). If the disposable code is inputted through the disposable code input interface, the authentication server (125) The one-time code is transmitted (645). If the authentication server 125 does not automatically check the unique identification value that identifies the uniqueness of the application 215 upon receiving the disposable code, the application 215 transmits the unique identification value together with the disposable code (645).

한편 본 발명의 다른 실시 방법에 따라 상기 일회용코드가 상기 사용자단말(199)을 통해 입력된다면, 상기 사용자단말(199)은 상기 일회용코드와 고유 식별 값을 입력하는 인터페이스를 출력하고(650), 상기 인터페이스를 통해 상기 애플리케이션(215)에 표시된 일회용코드와 고유 식별 값이 입력되면(655), 상기 인증서버(125)로 상기 일회용코드와 고유 식별 값을 전송한다(660).
Meanwhile, if the one-time use code is inputted through the user terminal 199 according to another embodiment of the present invention, the user terminal 199 outputs an interface for inputting the one-time code and the unique identification value (650) If the disposable code and unique identification value displayed on the application 215 are input through the interface 655, the disposable code and unique identification value are transmitted to the authentication server 125 in operation 660.

상기 인증서버(125)는 상기 애플리케이션(215)에 표시된 일회용코드를 수신하고(665), 상기 고유 식별 값을 확인하거나 또는 수신하며(665), 상기 씨드 정책에 따라 상기 애플리케이션 측 코드생성모듈(155)이 상기 일회용코드를 생성한 방식과 동일한 방식을 이용하여 검증코드를 생성한 후(670), 상기 수신된 일회용코드와 검증코드를 비교하여 상기 일회용코드를 인증한다(675).
The authentication server 125 receives (665) the disposable code displayed in the application 215 and confirms or receives the unique identification value (665), and the application side code generation module 155 Generates the verification code using the same method as that of generating the one-time code (670), and compares the received one-time code with the verification code to authenticate the one-time code (675).

만약 상기 일회용코드가 인증되면, 상기 인증서버(125)는 상기 고유 식별 값을 매개체로 사용하여 저장매체(150)로부터 상기 인증된 일회용코드와 매핑된 사용자의 객체 식별 값을 확인하고(680), 응용서버(100)로 상기 사용자의 객체 식별 값을 전송하며(685), 상기 응용서버(100)는 상기 사용자의 객체 식별 값을 이용하여 사용자로부터 요청된 객체를 이용한 서비스를 제공한다(690).
If the one-time code is authenticated, the authentication server 125 confirms (680) the object identification value of the user mapped with the authenticated one-time code from the storage medium 150 using the unique identification value as an intermediary, The application server 100 transmits the object identification value of the user to the application server 100 and the application server 100 provides the service using the object requested by the user using the object identification value of the user in operation 690.

도면7은 본 발명의 제2 일회용코드 생성 방식에 따라 일회용코드를 생성하여 인증한 후 상기 일회용코드와 매핑된 객체에 대응하는 서비스가 제공되도록 처리하는 대표적인 일 실시 방법을 도면이다.
FIG. 7 illustrates an exemplary method of generating and authenticating a disposable code according to a second disposable code generation method of the present invention and processing the disposable code to provide a service corresponding to the mapped object.

보다 상세하게 본 도면7은 인증서버 측 코드생성모듈(155)을 통해 생성되어 애플리케이션(215)으로 제공된 일회용코드를 인증한 후, 응용서버(100)를 통해 상기 인증된 일회용코드와 매핑된 객체를 이용한 서비스가 제공되도록 처리하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면7을 참조 및/또는 변형하여 상기 일회용코드 생성 및 객체 관련 서비스 제공 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 주체가 변경되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면7에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다. 편의상 본 도면7은 상기 도면6에 도시된 실시 방법 중 무선단말(200)의 특정 자원을 이용하여 2nd 팩터 씨드 값이 획득되는 과정을 생략하여 도시한다.
In more detail, FIG. 7 shows an example of a case where after authenticating the one-time code generated by the authentication server-side code generation module 155 and provided to the application 215, an object mapped with the authenticated one- If the person skilled in the art is familiar with the present invention, it is possible to refer to and / or modify the FIG. 7, It is to be understood that the invention may be practiced otherwise than as specifically described herein, but it is to be understood that the invention may be practiced otherwise than as specifically described herein (including, for example, The technical characteristics are not limited only by the method shown in FIG. For the sake of convenience, FIG. 7 omits the process of obtaining the third factor seed value using the specific resource of the wireless terminal 200 among the methods shown in FIG.

도면7을 참조하면, 상기 일회용코드와 매핑된 객체 관련 서비스를 제공하기 위해 상기 애플리케이션(215)으로 일회용코드가 표시되도록 요청되면(700), 상기 애플리케이션(215)은 씨드 정책에 따라 3rd 팩터 씨드 값이 입력/인식되어야 하는지 판단하는데, 만약 상기 3rd 팩터 씨드 값이 입력/인식되지 않아도 무방하다면, 상기 애플리케이션(215)은 상기 인증서버(125)로 일회용코드를 요청하는 정보를 전송하며(705), 필요에 따라 상기 고유 식별 값을 전송한다(705). 반면 상기 3rd 팩터 씨드 값이 입력/인식되어야 한다면, 상기 애플리케이션(215)은 3rd 팩터 매체로부터 3rd 팩터 씨드 값을 입력/인식하는 3rd 팩터 씨드 입력 인터페이스를 출력하고(710), 상기 3rd 팩터 씨드 입력 인터페이스를 근거로 상기 무선단말(200)의 자원을 이용하여 3rd 팩터 씨드 값을 입력/인식한 후(715), 상기 3rd 팩터 씨드 값과 일회용코드를 요청하는 정보를 상기 인증서버(125)로 전송하며(720), 필요에 따라 상기 고유 식별 값을 전송한다(720).
Referring to FIG. 7, if the application 215 is requested (700) to display 700 the disposable code to provide the object related service mapped with the disposable code, the application 215 determines that the 3rd factor seed value If the third factor seed value is not input / recognized, the application 215 transmits information requesting the disposable code to the authentication server 125 (705). If the third factor seed value is not inputted / recognized, The unique identification value is transmitted as needed (705). If the 3rd factor seed value is to be input / recognized, the application 215 outputs (710) a 3rd factor seed input interface for inputting / recognizing the 3rd factor seed value from the 3rd factor medium, (715) a third factor seed value using the resources of the wireless terminal 200 based on the third factor seed value and transmits the third factor seed value and the request for the one-time use code to the authentication server 125 (720), and transmits the unique identification value as needed (720).

상기 인증서버(125)는 일회용코드가 요청된 애플리케이션(215)의 고유 식별 값을 확인하거나 또는 수신하며(725), 씨드 정책에 따라 상기 3rd 팩터 씨드 값을 수신한다(725).
The authentication server 125 identifies (725) the unique identification value of the application 215 for which the one-off code is requested, and receives the third factor seed value according to the seed policy (725).

상기 인증서버(125)는 상기 애플리케이션(215)의 일회용코드 요청에 대응하여 상기 인증서버(125)에 등록된 1st 팩터 씨드 값을 확인한다(730).
The authentication server 125 confirms the first factor seed value registered in the authentication server 125 in response to the one-time use code request of the application 215 (730).

만약 상기 씨드 정책에 따라 상기 일회용코드를 생성하기 위해 2nd 팩터 씨드 값을 획득해야 한다면, 상기 인증서버(125)는 지정된 2nd 팩터 규칙에 따라 상기 2nd 팩터 씨드 값을 실시간 획득한다(735).
If it is necessary to acquire the third factor seed value to generate the one-time code according to the seed policy, the authentication server 125 acquires the third factor seed value in real time according to the designated third factor rule (735).

또한 상기 씨드 정책에 따라 상기 일회용코드를 생성하기 위해 3rd 팩터 씨드 값이 입력/인식되어야 한다면, 상기 인증서버(125)는 상기 애플리케이션(215)으로부터 수신된 3rd 팩터 씨드 값을 확인한다(740).
If the 3rd factor seed value is to be input / recognized in order to generate the one-time code according to the seed policy, the authentication server 125 checks the 3rd factor seed value received from the application 215 in step 740.

상기 인증서버(125)는 상기 1st 팩터 씨드 값과 2nd 팩터 씨드 값 및 3rd 팩터 씨드 값 중 상기 씨드 정책에 따라 확인된 N개의 씨드 값을 코드생성모듈(155)로 제공하여 일회용코드를 생성하고(745), 상기 생성된 일회용코드를 상기 애플리케이션(215)으로 제공하며(750), 상기 애플리케이션(215)은 상기 일회용코드를 수신하여 출력한다(755).
The authentication server 125 provides the N seed values determined according to the seed policy among the first factor seed value, the third factor seed value, and the third factor seed value to the code generation module 155 to generate a disposable code 745), the generated disposable code is provided to the application 215 (750), and the application 215 receives and outputs the disposable code (755).

본 발명의 실시 방법에 따라 상기 일회용코드가 상기 애플리케이션(215)을 통해 입력된다면, 상기 애플리케이션(215)은 상기 일회용코드가 표시된 화면에 상기 일회용코드를 입력받기 위한 일회용코드 입력 인터페이스를 출력하고(760), 상기 일회용코드 입력 인터페이스를 통해 상기 표시된 일회용코드와 동일한 일회용코드가 입력되도록 제어하며(760), 상기 일회용코드 입력 인터페이스를 통해 상기 일회용코드가 입력되면, 상기 인증서버(125)로 상기 입력된 일회용코드를 전송한다(765). 만약 상기 인증서버(125)가 상기 일회용코드를 수신하면서 상기 애플리케이션(215)의 고유성을 식별하는 고유 식별 값을 자동으로 확인할 없다면, 상기 애플리케이션(215)은 상기 일회용코드와 함께 상기 고유 식별 값을 전송한다(765).
If the disposable code is input through the application 215 according to the method of the present invention, the application 215 outputs a disposable code input interface for receiving the disposable code on the screen displaying the disposable code (760 (760), when the disposable code is inputted through the disposable code input interface, the control server (125) transmits the disposable code to the authentication server (125) The one-off code is transmitted (765). If the authentication server 125 does not automatically check the unique identification value that identifies the uniqueness of the application 215 upon receiving the disposable code, the application 215 transmits the unique identification value together with the disposable code (765).

한편 본 발명의 다른 실시 방법에 따라 상기 일회용코드가 상기 사용자단말(199)을 통해 입력된다면, 상기 사용자단말(199)은 도면6에 도시된 바와 같이 상기 일회용코드와 고유 식별 값을 입력하는 인터페이스를 출력하고(650), 상기 인터페이스를 통해 상기 애플리케이션(215)에 표시된 일회용코드와 고유 식별 값이 입력되면(655), 상기 인증서버(125)로 상기 일회용코드와 고유 식별 값을 전송한다(660).
Meanwhile, if the one-time use code is inputted through the user terminal 199 according to another embodiment of the present invention, the user terminal 199 may include an interface for inputting the one- And transmits the disposable code and the unique identification value to the authentication server 125 in operation 660. If the disposable code and the unique identification value are displayed in the application 215 via the interface 655, .

상기 인증서버(125)는 상기 애플리케이션(215)에 표시된 일회용코드를 수신하고(770), 상기 고유 식별 값을 확인하거나 또는 수신하며(770), 상기 애플리케이션(215)으로 제공한 일회용코드와 상기 수신된 일회용코드와 검증코드를 비교하여 상기 일회용코드를 인증한다(775).
The authentication server 125 receives (770) the disposable code displayed in the application 215, checks or receives the unique identification value (770), and transmits the disposable code provided to the application (215) The disposable code is compared with the verification code to authenticate the disposable code (775).

만약 상기 일회용코드가 인증되면, 상기 인증서버(125)는 상기 고유 식별 값을 매개체로 사용하여 저장매체(150)로부터 상기 인증된 일회용코드와 매핑된 사용자의 객체 식별 값을 확인하고(780), 응용서버(100)로 상기 사용자의 객체 식별 값을 전송하며(785), 상기 응용서버(100)는 상기 사용자의 객체 식별 값을 이용하여 사용자로부터 요청된 객체를 이용한 서비스를 제공한다(790).
If the disposable code is authenticated, the authentication server 125 checks (780) the object identification value of the user mapped with the authenticated one-off code from the storage medium 150 using the unique identification value as an intermediary, The application server 100 transmits the object identification value of the user to the application server 100 and the application server 100 provides a service using the object requested by the user using the object identification value of the user in operation 790.

도면8은 본 발명의 제3 일회용코드 생성 방식에 따라 일회용코드를 생성하여 인증한 후 상기 일회용코드와 매핑된 객체에 대응하는 서비스가 제공되도록 처리하는 대표적인 일 실시 방법을 도면이다.
8 illustrates an exemplary method of generating and authenticating a disposable code according to the third disposable code generation method of the present invention and processing the disposable code to provide a service corresponding to the mapped object.

보다 상세하게 본 도면8은 애플리케이션 측 코드생성모듈(155)과 인증서버 측 코드생성모듈(155)이 합작하여 생성된 일회용코드를 인증한 후, 응용서버(100)를 통해 상기 인증된 일회용코드와 매핑된 객체를 이용한 서비스가 제공되도록 처리하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면8을 참조 및/또는 변형하여 상기 일회용코드 생성 및 객체 관련 서비스 제공 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 주체가 변경되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면8에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다. 편의상 본 도면8은 애플리케이션 측 코드생성모듈(155)과 인증서버 측 코드생성모듈(155)에 대입될 각각의 씨드 값을 확인하는 과정은 편의상 생략하여 도시한다.
In more detail, in FIG. 8, after the application-side code generation module 155 and the authentication server-side code generation module 155 cooperate to authenticate the generated one-time code, the application server 100 transmits the one- A process of providing a service using a mapped object is illustrated. If the person skilled in the art is familiar with the present invention, referring to FIG. 8 and / or modified, the disposable code generation and object related service It is to be understood that the invention may be embodied in many different implementations (e.g., some steps may be omitted, or alternatives, or alternatives may be made), but the present invention includes all such contemplated embodiments , But the technical features thereof are not limited only by the method shown in FIG. For the sake of convenience, the process of checking the respective seed values to be substituted in the application-side code generation module 155 and the authentication server-side code generation module 155 is omitted for convenience.

도면8을 참조하면, 애플리케이션(215)은 상기 씨드 정책에 따라 상기 도면6에 도시된 과정을 통해 확인된 N개의 씨드 값을 코드생성모듈(155)로 제공하여 M자리의 일회용코드 중 m자리의 일회용코드를 생성한다(800). 인증서버(125)도 상기 씨드 정책에 따라 상기 도면7에 도시된 과정을 통해 확인된 N'개의 씨드 값을 코드생성모듈(155)로 제공하여 M자리의 일회용코드 중 (M-m)자리의 일회용코드를 생성하고(805), 상기 생성된 (M-m)자리의 일회용코드를 상기 애플리케이션(215)으로 제공한다(810). 상기 인증서버(125)로부터 상기 (M-m)자리의 일회용코드가 수신되면(815), 상기 애플리케이션(215)은 상기 m자리의 일회용코드와 (M-m)자리의 일회용코드를 조합하여 M자리의 일회용코드를 생성한 후(820), 상기 생성된 M자리의 일회용코드를 무선단말(200)의 화면에 출력한다(825).
Referring to FIG. 8, the application 215 provides the N seed values confirmed through the process shown in FIG. 6 according to the seed policy to the code generation module 155 to generate m-digit one- A one-off code is generated (800). The authentication server 125 also provides the N 'seed values confirmed through the process shown in FIG. 7 to the code generation module 155 according to the seed policy, and generates a disposable code (Mm) of the M- (805), and provides the generated (Mm) digit disposable code to the application (215) (810). When the (Mm) disposable code is received (815) from the authentication server 125, the application 215 combines the m-digit disposable code and the (Mm) (820), and outputs the generated M-digit disposable code to the screen of the wireless terminal 200 (825).

본 발명의 실시 방법에 따라 상기 일회용코드가 상기 애플리케이션(215)을 통해 입력된다면, 상기 애플리케이션(215)은 상기 일회용코드가 표시된 화면에 상기 일회용코드를 입력받기 위한 일회용코드 입력 인터페이스를 출력하고(830), 상기 일회용코드 입력 인터페이스를 통해 상기 표시된 일회용코드와 동일한 일회용코드가 입력되도록 제어하며(830), 상기 일회용코드 입력 인터페이스를 통해 상기 일회용코드가 입력되면, 상기 인증서버(125)로 상기 입력된 일회용코드를 전송한다(835). 만약 상기 인증서버(125)가 상기 일회용코드를 수신하면서 상기 애플리케이션(215)의 고유성을 식별하는 고유 식별 값을 자동으로 확인할 없다면, 상기 애플리케이션(215)은 상기 일회용코드와 함께 상기 고유 식별 값을 전송한다(835).
If the one-off code is input through the application 215 according to the method of the present invention, the application 215 outputs a disposable code input interface for receiving the disposable code on the screen displaying the disposable code (830 And controls the input of the disposable code same as the disposable code through the disposable code input interface 830. If the disposable code is input through the disposable code input interface, The one-off code is transmitted (835). If the authentication server 125 does not automatically check the unique identification value that identifies the uniqueness of the application 215 upon receiving the disposable code, the application 215 transmits the unique identification value together with the disposable code (835).

상기 인증서버(125)는 상기 애플리케이션(215)에 표시된 일회용코드를 수신하고(840), 상기 고유 식별 값을 확인하거나 또는 수신하며(840), 상기 애플리케이션(215)으로 제공한 일회용코드와 상기 수신된 일회용코드와 검증코드를 비교하여 상기 일회용코드를 인증한다(845).
The authentication server 125 receives 840 the disposable code displayed in the application 215 and confirms or receives 840 the unique identification value and transmits the disposable code provided to the application 215 and the received And compares the disposable code with the verification code to authenticate the disposable code (845).

만약 상기 일회용코드가 인증되면, 상기 인증서버(125)는 상기 고유 식별 값을 매개체로 사용하여 저장매체(150)로부터 상기 인증된 일회용코드와 매핑된 사용자의 객체 식별 값을 확인하고(850), 응용서버(100)로 상기 사용자의 객체 식별 값을 전송하며(855), 상기 응용서버(100)는 상기 사용자의 객체 식별 값을 이용하여 사용자로부터 요청된 객체를 이용한 서비스를 제공한다(860).
If the disposable code is authenticated, the authentication server 125 checks (850) the object identification value of the user mapped with the authenticated one-time code from the storage medium 150 using the unique identification value as an intermediary, The application server 100 transmits the object identification value of the user to the application server 100 and the application server 100 provides a service using the object requested by the user using the object identification value of the user in operation 860.

100 : 응용서버 105 : 사용자 가입/인증부
110 : 점유 상태 확인부 115 : 서비스 제공부
120 : 인터페이스부 125 : 인증서버
130 : 애플리케이션 관리부 135 : 점유 인증부
140 : 객체 확인부 145 : 객체-일회용코드 매핑부
150 : 저장매체 155 : 코드생성모듈
160 : 1st 팩터 씨드 분배부 165 : 2nd 팩터 규칙 등록부
170 : 3rd 팩터 매체 등록부 175 : 2nd 팩터 씨드 분배부
180 : 일회용코드 수신부 185 : 일회용코드 인증부
190 : 서비스 제어부 195 : 애플리케이션 제공 서버
200 : 무선단말 215 : 애플리케이션100: Application server 105: User subscription / authentication unit
110: Occupancy status confirmation unit 115:
120: interface unit 125: authentication server
130: Application management unit 135: Occupancy authentication unit
140: Object Identification Unit 145: Object - Disposable Code Mapping Unit
150: storage medium 155: code generation module
160: First factor seed distribution part 165: Third factor rule registration part
170: Third factor media registration unit 175: Third factor seed distribution unit
180: disposable code receiving unit 185: disposable code authentication unit
190: service control unit 195: application providing server
200: wireless terminal 215:

Claims

1. A service providing system using an object mapped with a disposable code implemented in an authentication server communicating with an application server providing a service related to an object and communicating with a user wireless terminal having an application processing a disposable code,
An occupancy authentication unit for authenticating a state of occupancy of the application;
An object identification unit for identifying an object identification value identifying at least one object to be mapped with the one-time code;
An object-disposable code mapping unit for storing the unique identification value identifying the uniqueness of the application to be displayed with the disposable code and the object identification value in a storage medium;
A disposable code receiver dynamically generated by at least one code generation module and receiving a disposable code processed through an application corresponding to the unique identification value; And
And a service controller for controlling a service using the object mapped with the disposable code to be provided to the user through the application server by using the unique identification value as an intermediary when the received disposable code is authenticated And a service providing system using mapped objects.

The information processing apparatus according to claim 1,
Authenticates the correspondence between the authentication number displayed on the user terminal and the authentication number input through the application through the application server, or
And authenticating the correspondence between the authentication number displayed through the application and the authentication number input through the user terminal. The service providing system using the mapped object and the one-time code.

The apparatus according to claim 1,
Checking the object identification value from the application server,
Receiving an object identification value input from a user terminal connected to the application server,
And the object identification value is confirmed through at least one of receiving the object identification value input through the application.

2. The method of claim 1,
A fixed value selected to map the one-off code dynamically generated by at least one code generation module with the object identification value,
A unique key value assigned to the application, a phone number of the mobile terminal, account information of the user, a mail address of the user, and an individual identification key allocated to the user. Service using system.

The method of claim 1,
And a combination of at least one of a user's account (ID), a payment means, and a financial means. The service providing system using the mapped code and the mapped object.

2. The method of claim 1,
And a combination of at least one of a user's account information, payment means information, and financial means information.

The method of claim 1,
A first factor seed value set in the code generation module,
A third factor seed value obtained in real time at the time when the disposable code is generated,
(N > = 1) seed values corresponding to any one or two or more combinations of 3rd-factor seed values obtained from a medium possessed by the user, to the code generation algorithm. Service Providing System Using.

The method of claim 1,
Or may be generated by a code generation module provided on the application side,
Generated by a code generation module provided on the authentication server side,
Wherein the generated code is generated through at least one of a combination of the application-side code generation module and the authentication server-side code generation module.

The method according to claim 1,
Further comprising a disposable code authentication unit for authenticating the correspondence between the received one-time use code and the one-time use code generated by the code generation module.

The method of claim 1,
A service authentication service, a payment service, and a financial service using the object identification value, and the service providing system using the mapped object and the mapped object.

A service providing method using an object mapped with a disposable code executed by an authentication server communicating with an application server providing a service related to an object and communicating with a user wireless terminal having an application displaying a disposable code,
Authenticating a user occupancy state for the application;
Identifying an object identification value identifying at least one object to be mapped with the disposable code;
Storing the unique identification value identifying the uniqueness of the application in which the disposable code is to be displayed and the object identification value in a storage medium;
Receiving a disposable code dynamically generated by at least one code generation module and processed through an application corresponding to the unique identification value; And
Using the unique identification value as an intermediary and controlling the service using the object mapped with the disposable code to be provided to the user through the application server when the received disposable code is authenticated, A service providing method using a mapped object.

delete