KR101823471B1 - User simple authentication method and system using user terminal in trusted execution environment - Google Patents
User simple authentication method and system using user terminal in trusted execution environment Download PDFInfo
- Publication number
- KR101823471B1 KR101823471B1 KR1020160057849A KR20160057849A KR101823471B1 KR 101823471 B1 KR101823471 B1 KR 101823471B1 KR 1020160057849 A KR1020160057849 A KR 1020160057849A KR 20160057849 A KR20160057849 A KR 20160057849A KR 101823471 B1 KR101823471 B1 KR 101823471B1
- Authority
- KR
- South Korea
- Prior art keywords
- authentication
- user
- site
- server
- transaction
- Prior art date
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H04L67/26—
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L67/00—Network arrangements or protocols for supporting network services or applications
- H04L67/50—Network services
- H04L67/55—Push-based network services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
- H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
Abstract
본 발명은, 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증방법 및 시스템에 관한 것으로서, 본 발명에 따른 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증방법은, 일반운영체제와 보안운영체제로 운영되는 사용자 단말이 사이트 서버에 로그인 요청하여 로그인 응답으로 사용자 토큰, 사이트 ID 및 인증 서비스의 사용 여부를 수신하는 로그인 요청 단계; 상기 사용자 단말에 의해 실행된 인증 앱이 사용자 토큰을 인증 서버를 통해 상기 사이트 서버에 전송하여 사이트 등록을 요청하고, 사이트 등록 승인 결과로 사용자 개인키를 수신하여 상기 보안운영체제에 암호화하여 저장하는 인증 서비스 등록 단계; 및 상기 사용자 단말에 의해 실행된 인증 앱에 등록된 사이트의 로그인 서비스를 요청하면, 상기 실행된 인증 앱이 상기 보안운영체제에서 상기 사이트 ID 및 사용자 개인키를 이용해 생성된 인증 토큰을 상기 인증 서버에 전송하여 로그인 서비스를 요청하고, 로그인 응답 결과로 상기 인증 서버에서 생성된 권한 토큰을 수신하여 상기 사용자 단말에 전달하는 로그인 서비스 단계;를 포함한다.The present invention relates to a user authentication method and system using a wired / wireless terminal based on a trusted execution environment, and a user authentication method using a wired / wireless terminal based on a trusted execution environment according to the present invention is a general operating system and a secure operating system A login request step of requesting the operated user terminal to log in to the site server and receiving the user token, the site ID and the use of the authentication service in the login response; The authentication application executed by the user terminal transmits the user token to the site server through the authentication server to request the site registration, receives the user's private key as a result of the site registration approval, and encrypts and stores the user's private key in the secure operating system Registration step; And transmitting the authentication token generated using the site ID and the user private key to the authentication server in the secure operating system when the authentication application requests the login service of the site registered in the authentication application executed by the user terminal And a login service step of receiving the authority token generated by the authentication server as a result of the login response and delivering the authority token to the user terminal.
Description
본 발명은, 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증방법 및 시스템에 관한 것으로서, 더욱 상세하게는 일반운영체제와 보안운영체제로 운영되는 사용자 단말에서 실행된 인증 앱의 일반운영체제와 보안운영체제를 통해 사용자 인증 서비스를 등록하고 그 등록된 인증 서비스를 이용하여 로그인 서비스 또는 전자서명 서비스를 제공함으로써, 유무선 단말을 사용하는 사용자가 비밀번호 또는 사용자 ID를 입력하지 않아도 용이하게 로그인 서비스 또는 전자서명 서비스를 제공할 수 있는, 유무선단말을 이용한 사용자 간편 인증방법 및 시스템에 관한 것이다.The present invention relates to a simple user authentication method and system using a wired / wireless terminal based on a trusted execution environment, and more particularly, to a simple authentication method and system using a general operating system and a secure operating system And provides a login service or an electronic signature service by using the registered authentication service to provide a login service or an electronic signature service even if a user using a wire or wireless terminal does not input a password or a user ID And more particularly, to a user authentication method and system using a wired / wireless terminal.
인터넷을 통한 쇼핑, 금융거래, 비밀 정보의 액세스 등 보안이 필요한 서비스가 널리 사용되고 있어서 웹사이트에서의 보안이 매우 중요한 이슈가 되고 있다. 종래에 웹사이트에서 보안을 확보하기 위한 한가지 방법으로는, 서비스 제공업체 혹은 보안 서비스 제공업체에서 웹사이트 사용자의 모바일 단말로 인증번호가 포함된 문자메시지를 전송하면, 사용자가 서비스 인증을 위한 입력창에 해당 비밀번호를 입력함으로써 정당한 사용자 여부를 확인하는 방법이 있다. Security is a very important issue for web sites because services that require security such as shopping through the Internet, financial transactions, and access to confidential information are widely used. Conventionally, as one method for securing security on a web site, when a service provider or a security service provider transmits a text message including an authentication number to a mobile terminal of a web site user, The user can confirm whether or not the user is legitimate by inputting the corresponding password.
그러나 이 방법에서는 컴퓨터 바이러스를 사용하여 문자메시지를 다른 장치로 전달하도록 하는 프로그램을 모바일 단말에 몰래 심어놓고 인증을 위한 문자메시지를 지정된 단말기로 전달하도록 하면 보안을 깰 수 있다는 문제가 있다. 또한, 모바일 단말을 분실한 경우에도 보안을 확보할 수 없다.However, in this method, a program for transmitting a text message to another device using a computer virus is secretly planted in a mobile terminal, and a security message can be broken if a text message for authentication is transmitted to a designated terminal. Also, even if a mobile terminal is lost, security can not be ensured.
다른 방법으로는, 등록특허 제10-1247521호에서와 같이 공인인증서를 사용하는 방법이 있으나, 사용이 불편하고 공인인증서 자체가 분실되어 보안이 뚫리는 문제가 있다. 또한, 지문 등의 생체인식정보를 사용한 보안방법도 사용되고 있으나, 손에 물이나 때가 묻은 경우 등에 인식률이 떨어지는 문제가 있고, 또한 단말기가 바이러스에 감염된 경우나 해킹된 경우에는 보안이 뚫리는 문제가 있다. As another method, there is a method of using a public certificate as in the Japanese Patent Registration No. 10-1247521, but there is a problem that the use is inconvenient and the public certificate itself is lost and security is opened. In addition, a security method using biometric information such as a fingerprint is also used. However, there is a problem that the recognition rate is low when water or dirt is applied to the hand, and when the terminal is infected with a virus or hacked, security is a problem.
또한, 개인정보가 유출된 경우에는 타인이 무단으로 모바일 또는 인터넷 서비스에 신규 가입하고 무단으로 서비스 사용을 하여 거액의 서비스 사용료가 청구되는 사례도 발생하고 있다.Also, in the case of leakage of personal information, there is a case in which a large number of users are billed for a large amount of service by unauthorizedly joining a mobile or internet service without permission and using the service unauthorizedly.
또한, 일반적인 인터넷 서비스에서도 공인인증서를 사용하고 있으나, 범용성의 문제로 공인인증서를 대체할 수 있는 방법에 대한 요구가 많이 있다. 또한, 금융거래에서는 별도의 일회용 비밀번호 생성장치를 사용하여 보다 높은 보안을 확보하고 있으나, 각 거래 금융기관마다 별도의 비밀번호 생성장치를 사용하여야 하므로 매우 불편하다.In addition, even though the public Internet service uses the public certificate, there is a demand for a method of substituting the public certificate for the problem of the general purpose. In addition, a separate one-time password generator is used to secure higher security in financial transactions, but it is very inconvenient to use a separate password generating device for each transaction financial institution.
본 발명은 상기 문제점을 해결하기 위하여 안출된 것으로서, 본 발명은, 일반운영체제와 보안운영체제로 운영되는 사용자 단말에서 실행된 인증 앱의 일반운영체제와 보안운영체제를 통해 사용자 인증 서비스를 등록하고 그 등록된 인증 서비스를 이용하여 로그인 서비스 또는 전자서명 서비스를 제공함으로써, 유무선 단말을 사용하는 사용자가 비밀번호 또는 사용자 ID를 입력하지 않아도 용이하게 로그인 서비스 또는 전자서명 서비스를 제공할 수 있는, 신뢰된 실행 환경 기반의 사용자 단말을 이용한 사용자 간편 인증 서비스 방법 및 시스템을 제공하는데 목적이 있다.SUMMARY OF THE INVENTION The present invention has been conceived to solve the above problems, and it is an object of the present invention to register a user authentication service through a general operating system and an operating system of an authentication application executed in a general operating system and a user terminal operating in a secure operating system, Based user who can easily provide a login service or digital signature service even if a user using a wire or wireless terminal does not input a password or a user ID by providing a login service or an electronic signature service using the service And a method and a system for a user-friendly authentication service using the terminal.
본 발명의 일실시예에 따른 신뢰된 실행 환경 기반의 사용자 단말을 이용한 사용자 간편 인증 서비스 방법은, 일반운영체제와 보안운영체제로 운영되는 사용자 단말이 사이트 서버에 로그인 요청하여 로그인 응답으로 사용자 토큰, 사이트 ID 및 인증 서비스의 사용 여부를 수신하는 로그인 요청 단계; 상기 사용자 단말에 의해 실행된 인증 앱이 사용자 토큰을 인증 서버를 통해 상기 사이트 서버에 전송하여 사이트 등록을 요청하고, 사이트 등록 승인 결과로 사용자 개인키를 수신하여 상기 보안운영체제에 암호화하여 저장하는 인증 서비스 등록 단계; 및 상기 사용자 단말에 의해 실행된 인증 앱에 등록된 사이트의 로그인 서비스를 요청하면, 상기 실행된 인증 앱이 상기 보안운영체제에서 상기 사이트 ID 및 사용자 개인키를 이용해 생성된 인증 토큰을 상기 인증 서버에 전송하여 로그인 서비스를 요청하고, 로그인 응답 결과로 상기 인증 서버에서 생성된 권한 토큰을 수신하여 상기 사용자 단말에 전달하는 로그인 서비스 단계;를 포함할 수 있다.A simple user authentication service method using a user terminal based on a trusted execution environment according to an exemplary embodiment of the present invention is a method in which a general operating system and a user terminal operating in a secure operating system request a login to a site server, And a login request step of receiving whether or not the authentication service is used; The authentication application executed by the user terminal transmits the user token to the site server through the authentication server to request the site registration, receives the user's private key as a result of the site registration approval, and encrypts and stores the user's private key in the secure operating system Registration step; And transmitting the authentication token generated using the site ID and the user private key to the authentication server in the secure operating system when the authentication application requests the login service of the site registered in the authentication application executed by the user terminal A login service step of requesting a login service, receiving a rights token generated in the authentication server as a result of a login response, and transmitting the authority token to the user terminal.
상기 사용자 단말은, 상기 인증 서버 또는 상기 사이트 서버와 무선 웹을 통해 통신하는 무선 단말에 설치된 모바일 브라우저 또는 모바일 애플리케이션일 수 있다.The user terminal may be a mobile browser or a mobile application installed in a wireless terminal communicating with the authentication server or the site server via a wireless web.
상기 사용자 단말은, 상기 인증 앱에 의하여 별도의 사용자 ID 입력없는 로그인 서비스를 수행할 수 있다.The user terminal can perform a login service without inputting a separate user ID by the authentication application.
상기 사용자 단말은, 상기 인증 서버 또는 상기 사이트 서버와 유선 웹(Web)을 통해 통신하는 유선 단말에 설치된 웹 브라우저와 연동되고, 상기 웹 브라우저는 사용자 ID, 사용자의 전화번호 및 주민번호 중 어느 하나의 사용자 식별자를 상기 인증 서버로 전송하여 별도의 비밀번호 입력없는 로그인 서비스를 요청할 수 있다.The user terminal is interfaced with a web browser installed in a wired terminal communicating with the authentication server or the site server via a wired web, and the web browser is configured to transmit the user ID, A user identifier may be transmitted to the authentication server to request a login service without a separate password input.
상기 인증 서비스 등록 단계는 상기 사용자 단말이 인증 앱을 실행하고 상기 실행된 인증 앱에 사이트 주소 및 사이트 ID를 전달하는 단계; 상기 실행된 인증 앱이 사이트 ID를 전송하여 사이트 등록을 인증 서버에 요청하는 단계; 상기 실행된 인증 앱이 사용자 토큰을 인증 서버를 통해 상기 사이트 서버에 전송하는 단계; 상기 사이트 서버로부터 상기 인증 서버를 통해 사이트 등록 승인 결과로 사용자 개인키를 수신하여 상기 보안운영체제에 사이트 등록 및 암호화를 요청하는 단계; 및 상기 보안운영체제가 요청된 사이트를 등록하고, 사용자 개인키를 암호화하여 저장하는 단계를 포함할 수 있다.Wherein the registering of the authentication service comprises: executing the authentication application by the user terminal and transferring the site address and the site ID to the executed authentication application; Transmitting the site ID to the executed authentication application and requesting the site registration to the authentication server; Transmitting the user token to the site server via the authentication server; Receiving a user's private key from the site server as a result of site registration approval through the authentication server and requesting the secure operating system to register and encrypt the site; And registering the requested site with the secure operating system, and encrypting and storing the user's private key.
상기 방법은, 상기 실행된 인증 앱이 상기 사이트 주소 및 사이트 ID를 이용해 사이트 등록 여부를 확인하는 단계를 더 포함하고, 상기 사이트 등록 여부가 미등록이면, 상기 사이트 등록을 인증 서버에 요청하는 단계가 수행될 수 있다.The method may further include confirming whether the executed authentication application has registered the site using the site address and the site ID, and if the site registration is unregistered, requesting the site registration to the authentication server is performed .
상기 방법은, 상기 사이트 등록을 인증 서버에 요청하는 단계 이후, 상기 인증 서버가 사용자의 이용 약관을 상기 인증 앱에 요청하는 단계; 및 상기 인증 앱이 상기 요청된 이용 약관에 대한 약관 동의 화면을 사용자에게 출력하여 약관을 동의받는 단계를 더 포함할 수 있다.The method comprising: after the step of requesting the site registration to the authentication server, the authentication server requesting the authentication application of the user's terms and conditions; And receiving the agreement of the user by outputting the agreement agreement screen for the requested usage conditions to the user by the authentication application.
상기 로그인 서비스 단계는 상기 사용자 단말에 의해 실행된 인증 앱에 사이트 주소를 전달하여 등록된 사이트의 로그인 서비스를 요청하는 단계; 상기 실행된 인증 앱이 상기 보안운영체제에 인증 토큰 생성을 요청하고, 상기 보안운영체제에서 상기 사이트 ID 및 사용자 개인키를 이용해 생성된 인증 토큰을 전달받는 단계; 상기 실행된 인증 앱이 상기 전달된 인증 토큰을 상기 인증 서버에 전송하여 로그인 서비스를 요청하는 단계; 상기 인증 서버가 인증 토큰을 복호화하여 사용자를 검증하고 권한 토큰을 생성하여 상기 사이트 서버에 전달하는 단계; 상기 사이트 서버에서 상기 인증 서버로부터 전달된 권한 토큰이 확인되면, 상기 인증 서버가 로그인 응답 결과로 상기 생성된 권한 토큰을 상기 인증 앱에 전송하는 단계; 및 상기 실행된 인증 앱이 상기 인증 서버로부터 수신된 권한 토큰을 상기 사용자 단말에 전달하는 단계;를 포함할 수 있다.Wherein the login service step includes: requesting a login service of a registered site by transmitting a site address to an authentication application executed by the user terminal; Receiving the authentication token generated by the executed authentication application using the site ID and the user private key in the secure operating system; Transmitting the transmitted authentication token to the authentication server and requesting a login service; The authentication server decrypts the authentication token to verify the user, generates an authorization token, and transmits the authorization token to the site server; Transmitting, by the authentication server, the generated authorization token to the authentication application as a result of a login response when the authorization token transferred from the authentication server is confirmed in the site server; And transmitting the authorization token received from the authentication server to the user terminal by the executed authentication application.
상기 방법은, 상기 실행된 인증 앱이 상기 사이트 주소를 이용해 사이트 등록 여부를 확인하는 단계를 더 포함하고, 상기 사이트 등록 여부가 미등록이면 상기 인증 서비스 등록 단계가 수행되고, 상기 사이트 등록 여부가 등록이면 상기 인증 토큰을 전달받는 단계가 수행될 수 있다.The method further includes checking whether the executed authentication application uses the site address to register a site, and if the site registration is unregistered, the authentication service registration step is performed, and if the site registration is a registration The step of receiving the authentication token may be performed.
상기 방법은, 상기 사용자 단말이 거래 요청에 대한 거래 응답으로 거래 ID 또는 거래 데이터를 수신하면 인증 앱을 실행하고, 상기 실행된 인증 앱이 상기 보안운영체제에서 생성된 전자서명 데이터를 상기 인증 서버에 전송하여 거래 승인을 요청하고, 상기 사이트 서버에서 상기 인증 서버로부터 전달된 전자서명 데이터가 확인되면, 상기 실행된 인증 앱이 상기 인증 서버로부터 거래 승인을 응답받아 거래를 완료하는 전자서명 서비스 단계;를 더 포함할 수 있다.The method includes the steps of: when the user terminal receives a transaction ID or transaction data as a transaction response to a transaction request, executes the authentication application, and transmits the digital signature data generated in the secure operating system to the authentication server An electronic signature service step of requesting a transaction approval, and when the electronic signature data transmitted from the authentication server is confirmed in the site server, the executed authentication application completes the transaction by receiving a transaction approval from the authentication server .
상기 전자서명 서비스 단계는 상기 사용자 단말이 상기 사이트 서버에 거래 요청하면 거래 응답으로 거래 ID 또는 거래 데이터를 수신하는 단계; 상기 사용자 단말이 인증 앱을 실행하고, 상기 실행된 인증 앱이 상기 수신된 거래 ID 또는 거래 데이터, 사이트 주소 및 사용자 개인키가 포함된 거래 정보를 상기 보안운영체제에 전달하여 전자서명 데이터의 생성을 요청하는 단계; 상기 보안운영체제가 사용자로부터 거래 내역을 확인받고, 상기 전달된 거래 정보를 이용하여 전자서명 데이터를 생성하는 단계; 상기 실행된 인증 앱이 상기 생성된 전자서명 데이터를 인증 서버에 전송하여 거래 승인을 요청하는 단계; 상기 사이트 서버에서 상기 인증 서버로부터 전달된 전자서명 데이터가 확인되면, 상기 실행된 인증 앱이 상기 인증 서버로부터 거래 승인을 응답받는 단계; 및 상기 실행된 인증 앱이 상기 사용자 단말에 거래 완료를 제공하는 단계;를 포함할 수 있다.Receiving the transaction ID or transaction data as a transaction response when the user terminal requests a transaction with the site server; The user terminal executes an authentication application, and the executed authentication application transmits transaction information including the received transaction ID or transaction data, a site address, and a user private key to the security operating system to request generation of electronic signature data ; Receiving the transaction details from the user by the security operating system and generating digital signature data using the transmitted transaction information; Transmitting the created digital signature data to an authentication server to request approval of a transaction; When the digital signature data transmitted from the authentication server is confirmed in the site server, the executed authentication application receives a transaction approval response from the authentication server; And the executed authentication application providing the transaction completion to the user terminal.
상기 전자서명 데이터를 생성하는 단계는 상기 보안운영체제가 사용자로부터 거래 내역을 확인받는 단계; 기설정된 공개키를 생성하는 단계; 상기 전달된 거래 ID 또는 거래 데이터, 사이트 주소 및 사용자 개인키가 포함된 거래 정보로부터 해시(Hash)를 추출하여 사용자의 개인키로 전자서명을 생성하는 단계; 및 상기 생성된 전자서명을 이용하여 전자서명 데이터를 생성하는 단계;를 포함할 수 있다.The generating of the digital signature data may include: receiving a transaction history from the user by the security operating system; Generating a predetermined public key; Extracting a hash from the transaction ID or transaction information including the transaction data, the site address, and the user private key, and generating an electronic signature using the user's private key; And generating digital signature data using the generated digital signature.
상기 인증 서버로부터 거래 승인을 응답받는 단계는 상기 인증 서버가 상기 사이트 서버에 전자서명 데이터를 전달하여 전자서명 데이터를 확인받는 단계; 및 상기 사이트 서버에서 상기 인증 서버로부터 전달된 전자서명 데이터가 확인되면, 상기 실행된 인증 앱이 상기 인증 서버로부터 거래 승인을 응답받는 단계;를 포함할 수 있다.Receiving a transaction approval request from the authentication server includes receiving the digital signature data from the authentication server by transmitting the digital signature data to the site server; And receiving, when the digital signature data transmitted from the authentication server is confirmed by the site server, the executed authentication application receiving approval of a transaction from the authentication server.
본 발명의 다른 실시예에 따른 신뢰된 실행 환경 기반의 사용자 단말을 이용한 사용자 간편 인증 서비스 시스템은, 일반운영체제와와 독립적으로 동작하는 보안운영체제를 포함하여 신뢰된 실행 환경 기반을 지원하고, 상기 보안운영체제의 보안정보를 액세스 하는 경우에 상기 일반운영체제의 TEE에이전트와 상기 보안운영체제의 REE에이전트를 게이트웨이로 이용하는 사용자 단말; 상기 사용자 단말의 TEE에이전트와 함께 사용자 인증을 수행하기 위하여 암호화 모듈과, 복호화 및 검증모듈을 구비하고, 상기 사용자 단말의 인증 서비스 등록과정과, 인증 서비스를 이용한 로그인 서비스 과정, 및 인증 서비스를 이용한 전자서명 서비스 과정을 위한 사용자 인증을 수행하는 인증 서버; 및 서비스 제공 모듈과, 보안연동 모듈을 구비하고, 상기 인증 서버와 보안연동하여 웹사이트 서비스를 제공하는 사이트 서버를 포함하고, 상기 사용자 단말에 의해 실행된 인증 앱이 사용자 토큰을 인증 서버를 통해 상기 사이트 서버에 전송하여 사이트 등록을 요청하고, 사이트 등록 승인 결과로 사용자 개인키를 수신하여 상기 보안운영체제에 암호화하여 인증 서비스를 등록하고, 상기 사이트 ID 및 사용자 개인키를 이용해 생성된 인증 토큰을 상기 인증 서버에 전송하여 로그인 서비스를 요청하고, 로그인 응답 결과로 상기 인증 서버에서 생성된 권한 토큰의 수신을 통해 로그인하여, 상기 사용자 단말에 의해 실행된 인증앱을 이용하여 별도의 사용자 ID 입력없는 로그인 서비스를 수행할 수 있다.A simple user authentication service system using a trusted execution environment based user terminal according to another embodiment of the present invention supports a trusted execution environment base including a security operating system operating independently of a general operating system, A user terminal that uses the TEE agent of the general operating system and the REE agent of the secure operating system as a gateway when accessing the security information of the secure operating system; And a decryption and verification module for performing user authentication together with the TEE agent of the user terminal, wherein the authentication service registration process of the user terminal, the login service process using the authentication service, and the electronic service using the authentication service An authentication server for performing user authentication for the signature service process; And a site server for providing a web site service in cooperation with the authentication server, wherein the authentication application executed by the user terminal transmits the user token to the authentication server via the authentication server, Transmits the site registration request to the site server, requests site registration, receives the user private key as a result of site registration approval, encrypts the user private key to the security operating system and registers the authentication service, and transmits the authentication token generated using the site ID and the user private key, Requesting a login service, logging in through receipt of an authorization token generated by the authentication server as a result of a login response, and providing a login service without a separate user ID input using the authentication application executed by the user terminal Can be performed.
상기 사용자 단말은, 상기 인증 서버 또는 상기 사이트 서버와 유선 웹(Web)을 통해 통신하는 유선 단말에 설치된 웹 브라우저와 연동되고, 상기 웹 브라우저는 사용자 ID, 사용자의 전화번호 및 주민번호 중 어느 하나의 사용자 식별자를 상기 인증 서버로 전송하여 별도의 비밀번호 입력없는 로그인 서비스를 요청할 수 있다.The user terminal is interfaced with a web browser installed in a wired terminal communicating with the authentication server or the site server via a wired web, and the web browser is configured to transmit the user ID, A user identifier may be transmitted to the authentication server to request a login service without a separate password input.
상기 사용자 단말은, 거래 요청에 대한 거래 응답으로 거래 ID 또는 거래 데이터를 수신하면 인증 앱을 실행하고, 상기 실행된 인증 앱이 상기 보안운영체제에서 생성된 전자서명 데이터를 상기 인증 서버에 전송하여 거래 승인을 요청하고, 상기 사이트 서버에서 상기 인증 서버로부터 전달된 전자서명 데이터가 확인되면, 상기 실행된 인증 앱이 상기 인증 서버로부터 거래 승인을 응답받아 거래를 완료할 수 있다.Wherein the user terminal executes an authentication application when receiving a transaction ID or transaction data as a transaction response to a transaction request and transmits the digital signature data generated in the secure operating system to the authentication server, And when the digital signature data transmitted from the authentication server is confirmed in the site server, the executed authentication application can complete the transaction by receiving a transaction approval from the authentication server.
이상에서 설명한 바와 같이, 본 발명은, 일반운영체제와 보안운영체제로 운영되는 사용자 단말에서 실행된 인증 앱의 일반운영체제와 보안운영체제를 통해 사용자 인증 서비스를 등록하고 그 등록된 인증 서비스를 이용하여 로그인 서비스 또는 전자서명 서비스를 제공함으로써, 사용자 단말에서의 보안성을 높임과 동시에 유무선 단말을 사용하는 사용자가 비밀번호 또는 사용자 ID를 입력하지 않아도 용이하게 로그인 서비스 또는 전자서명 서비스를 제공할 수 있는 효과가 있다.As described above, according to the present invention, a user authentication service is registered through a general operating system and an operating system of an authentication application executed in a general operating system and a user terminal operating in a secure operating system, By providing an electronic signature service, it is possible to enhance the security of the user terminal and to provide a login service or an electronic signature service easily, even if a user using a wire / wireless terminal does not input a password or a user ID.
또한, 본 발명은, 신뢰된 실행 환경 기반의 사용자 단말을 제공하면서 일반운영체제와 물리적으로 분리된 ARM트러스트존 기반의 TEE를 이용함으로써 보안성을 향상시키는 효과가 있다.In addition, the present invention has an effect of improving security by using a TEE based on an ARM trust zone physically separated from a general operating system while providing a user terminal based on a trusted execution environment.
또한, 본 발명은, 신뢰된 실행환경 기반의 사용자 단말에 설치되어 인증서버 또는 사이트 서버와 무선웹을 통해 통신하는 모바일 브라우저 및 모바일 애플리케이션뿐만 아니라 상기 인증서버 또는 사이트 서버와 유선웹을 통해 통신하는 유선단말에 설치된 웹브라우저와도 연동될 수 있는 서비스를 제공하는 효과가 있다.The present invention also relates to a mobile browser and a mobile application installed in a user terminal based on a trusted execution environment and communicating with an authentication server or a site server via a wireless web, There is an effect of providing a service that can be interlocked with a web browser installed in the terminal.
또한, 본 발명은, 유선단말에 설치된 웹 브라우저를 이용하여 로그인 서비스를 수행하는 경우에 사용자 ID, 사용자의 전화번호 및 주민번호 중 어느 하나의 사용자 식별자를 인증 서버로 전송하여 별도의 비밀번호 입력없는 로그인 서비스를 요청하는 효과가 있다.Further, in the present invention, when a login service is performed using a web browser installed in a wired terminal, a user identifier of any one of a user ID, a user's phone number and a resident registration number is transmitted to an authentication server, It has the effect of requesting service.
또한, 본 발명은, 무선단말에 설치되는 모바일 브라우저 및 모바일 애플리케이션을 이용하는 경우에 인증 앱에 의하여 별도의 사용자 ID 입력없는 로그인 서비스를 수행할 수 있는 효과가 있다.In addition, the present invention has an effect of enabling a login service without an additional user ID input by an authentication app when a mobile browser and a mobile application installed in a wireless terminal are used.
또한, 본 발명은, 인증 서비스 등록단계를 수행하는 경우에 사용자 단말에서 실행된 인증앱을 이용하여 사이트등록 및 암호화를 하는 과정을 보안운영체제에서 수행함으로써 사용자 인증 과정을 간편하게 하면서도 보안성을 높이는 효과가 있다.In addition, the present invention performs a process of registering and encrypting a site using an authentication app executed by a user terminal in a security operating system, when performing an authentication service registration step, thereby simplifying a user authentication process and enhancing security. have.
또한, 본 발명은, 로그인 서비스단계를 수행하는 경우에도 사용자 단말에서 수행되는 인증 토큰의 생성 및 복호화 과정을 인증앱을 실행시켜 보안운영체제에서 수행함으로써 사용자 인증과정의 간편성 및 보안성을 동시에 향상시키는 효과가 있다.The present invention also provides a method and apparatus for simultaneously generating and decrypting an authentication token performed in a user terminal by executing an authentication application in a security operating system, thereby improving the simplicity and security of a user authentication process .
또한, 본 발명은, 전자서명 서비스 단계를 수행하는 과정에 있어서, 사용자 단말에서 실행되는 인증앱에 의하여 전자서명 데이터의 생성 및 확인을 보안운영체제에서 수행함으로써 전자서명 과정의 간편성 및 보안성을 향상시키는 효과가 있다.In addition, in the process of performing the digital signature service step, the present invention performs the generation and verification of the digital signature data by the authentication application executed in the user terminal in the security operating system, thereby improving the simplicity and security of the digital signature process It is effective.
또한, 본 발명은, 전자서명 데이터를 생성하는 경우에 사용자의 거래정보를 이용한 해시를 추출하여 특정값을 갖는 개인키로 전자서명을 생성하고 데이터를 생성함으로써 보안성을 향상시킨 효과가 있다.In addition, the present invention has an effect of improving security by extracting a hash using transaction information of a user and generating an electronic signature with a private key having a specific value and generating data when generating digital signature data.
도 1은 본 명세서의 실시 예에 따른 사용자 인증 서비스 방법을 수행하기 위한 모바일 단말, 인증 서버, 웹사이트 및 사용자 PC가 네트워크를 통해 연결되는 모습을 보여주는 네트워크 다이아그램이다.
도 2는 본 명세서의 실시 예에 따른 사용자 인증 서비스 방법을 수행하기 위한 모바일 단말, 인증 서버 및 사이트 서버의 기능 블록도이다.
도 3은 NW(Normal World)와 SW(Secure World) 사이에서 단말기 제어권한을 넘기는 절차를 보여주는 흐름도이다.
도 4는 본 명세서의 실시 예에 따른 유선 웹에서의 사용자 인증 서비스 방법에 대한 설명도이다.
도 5 및 도 6은 본 명세서의 실시 예에 따른 무선 웹에서의 사용자 인증 서비스 방법에 대한 설명도이다.
도 7은 본 명세서의 실시 예에 따른 사용자 단말에서의 사용자 인증 서비스 방법에서 등록 및 인증 과정에 대한 흐름도이다.
도 8은 본 명세서의 실시 예에 따른 사용자 단말에서의 사용자 인증 서비스 방법에서 전자서명 과정에 대한 흐름도이다.
도 9는 본 명세서의 실시 예에 따른 사용자 단말에서의 사용자 인증 서비스 방법에서 서비스 등록 과정에 대한 흐름도이다.
도 10은 본 명세서의 실시 예에 따른 사용자 단말에서의 사용자 인증 서비스 방법에서 로그인 서비스 과정에 대한 흐름도이다.
도 11은 본 명세서의 실시 예에 따른 사용자 단말에서의 사용자 인증 서비스 방법에서 전자서명 서비스 과정에 대한 흐름도이다.FIG. 1 is a network diagram illustrating a mobile terminal, an authentication server, a web site, and a user PC for performing a user authentication service method according to an exemplary embodiment of the present invention.
2 is a functional block diagram of a mobile terminal, an authentication server, and a site server for performing a user authentication service method according to an embodiment of the present invention.
FIG. 3 is a flowchart showing a procedure for passing a terminal control right between NW (Normal World) and SW (Secure World).
4 is an explanatory diagram of a user authentication service method in a wired web according to an embodiment of the present invention.
5 and 6 are explanatory diagrams of a user authentication service method in a wireless web according to an embodiment of the present invention.
7 is a flowchart of a registration and authentication process in a user authentication service method in a user terminal according to an embodiment of the present invention.
8 is a flowchart illustrating an electronic signature process in a user authentication service method in a user terminal according to an embodiment of the present invention.
9 is a flowchart illustrating a service registration process in a user authentication service method in a user terminal according to an embodiment of the present invention.
10 is a flowchart illustrating a login service process in a user authentication service method in a user terminal according to an embodiment of the present invention.
11 is a flowchart illustrating an electronic signature service process in a user authentication service method in a user terminal according to an embodiment of the present invention.
이하, 본 명세서의 실시 예를 첨부된 도면을 참조하여 설명한다. 본 명세서에 따른 동작 및 작용을 이해하는 데 필요한 부분을 중심으로 상세히 설명한다. 본 명세서의 실시 예를 설명하면서, 본 명세서가 속하는 기술 분야에 익히 알려졌고 본 명세서와 직접적으로 관련이 없는 기술 내용에 대해서는 설명을 생략한다. 이는 불필요한 설명을 생략함으로써 본 명세서의 요지를 흐리지 않고 더욱 명확히 전달하기 위함이다.Hereinafter, embodiments of the present invention will be described with reference to the accompanying drawings. Will be described in detail with reference to the portions necessary for understanding the operation and operation according to the present specification. In describing the embodiments of the present invention, description of technical contents which are well known in the technical field to which the present invention belongs and which are not directly related to the present specification will be omitted. This is for the sake of clarity without omitting the unnecessary explanation and without giving the gist of the present invention.
또한, 본 명세서의 구성 요소를 설명하는 데 있어서, 동일한 명칭의 구성 요소에 대하여 도면에 따라 다른 참조부호를 부여할 수도 있으며, 서로 다른 도면임에도 동일한 참조부호를 부여할 수도 있다. 그러나 이와 같은 경우라 하더라도 해당 구성 요소가 실시 예에 따라 서로 다른 기능을 갖는다는 것을 의미하거나, 서로 다른 실시 예에서 동일한 기능을 갖는다는 것을 의미하는 것은 아니며, 각각의 구성 요소의 기능은 해당 실시 예에서의 각각의 구성 요소에 대한 설명에 기초하여 판단하여야 할 것이다.In describing the components of the present specification, the same reference numerals may be given to components having the same name, and the same reference numerals may be given to different drawings. However, even in such a case, it does not mean that the corresponding component has different functions according to the embodiment, or does not mean that it has the same function in different embodiments, and the function of each component is different from that of the corresponding embodiment Based on the description of each component in FIG.
도 1은 본 명세서의 실시 예에 따른 사용자 인증 서비스 방법을 수행하기 위한 모바일 단말, 인증 서버, 웹사이트 및 사용자 PC가 네트워크를 통해 연결되는 모습을 보여주는 네트워크 다이아그램이다.FIG. 1 is a network diagram illustrating a mobile terminal, an authentication server, a web site, and a user PC for performing a user authentication service method according to an exemplary embodiment of the present invention.
본 명세서에 따른 사용자 인증 서비스 방법은 사용자 PC(400)의 웹브라우저를 이용하여 사이트 서버(300)에서 제공하는 웹사이트 서비스(예를 들면, 은행 서버에서 제공하는 인터넷 뱅킹)를 이용할 때에 적용 가능하다.The user authentication service method according to the present specification is applicable when using a web site service (for example, Internet banking provided by a bank server) provided by the
또한, 본 발명은, 모바일 단말(100)을 이용한 모바일 브라우저 및 모바일 어플리케이션을 이용하여 사이트 서버(300)에서 제공하는 서비스를 이용할 때에도 가능하다.The present invention can also be used when using a service provided by the
상기의 사용자 PC(400) 및 모바일 단말(100)을 이용한 서비스에 모두 사용되는 모바일 단말(100)은 일반운영체제와 보안운영체제가 독립적으로 실행되고 있다.The general operating system and the security operating system are independently executed in the
한편, 인증 서버(200)에서의 웹사이트 등록, 등록된 웹사이트에서 제공하는 인증 서비스를 이용한 로그인 서비스, 전자서명 서비스 등을 위한 보안 정보의 처리는 모바일 단말(100)에서의 인증 앱 영역에 설치된 보안운영체제에서 수행된다.On the other hand, the processing of the security information for the registration of the web site in the
우선, 모바일 단말(100)은 사이트 서버(300)에 로그인 요청하여 로그인 응답으로 사용자 토큰, 사이트 ID 및 인증 서비스의 사용 여부를 수신한다.First, the
그리고 모바일 단말(100)은 일반운영체제와 보안운영체제가 포함된 인증 앱을 실행시키고, 그 실행된 인증 앱이 사용자 토큰을 인증 서버(200)를 통해 상기 사이트 서버(300)에 전송하여 사이트 등록을 요청한다. 그리고 인증 앱이 사이트 등록 승인 결과로 사용자 개인키를 수신하여 보안운영체제에 암호화하여 저장한다. 모바일 단말(100)은 이러한 과정을 통해 사이트 서버(300)에서 제공하는 웹사이트에 대한 인증 서비스를 등록한다.Then, the
이후, 모바일 단말(100)이 실행된 인증 앱에 등록된 사이트의 로그인 서비스를 요청하면, 모바일 단말(100)에서 실행된 인증 앱이 보안운영체제에서 사이트 ID 및 사용자 개인키를 이용해 생성된 인증 토큰을 인증 서버(200)에 전송하여 로그인 서비스를 요청한다. 그러면, 인증 서버(200)는 사용자를 검증하고 권한 토큰을 생성하여 사이트 서버(300)에서 전달한다. 사이트 서버(300)에서 권한 토큰의 전달이 확인되면, 인증 서버(200)는 로그인 응답으로 생성된 권한 토큰을 인증 앱의 일반운영체제를 통해 모바일 단말(100)에 전송한다. 이를 통해, 모바일 단말(100)은 사이트 서버(300)에서 제공하는 웹사이트에 로그인을 수행하여 웹사이트를 이용할 수 있다.Then, when the
도 2는 본 명세서의 실시 예에 따른 사용자 인증 서비스 방법을 수행하기 위한 모바일 단말, 인증 서버 및 사이트 서버의 기능 블록도이다.2 is a functional block diagram of a mobile terminal, an authentication server, and a site server for performing a user authentication service method according to an embodiment of the present invention.
본 명세서의 실시 예에서 스마트폰, 태블릿 PC 등의 모바일 단말(100)에는 안드로이드(구글의 스마트폰용 운영체제), iOS(애플사의 아이폰용 운영체제) 등과 같은 일반운영체제와, 일반운영체제와는 독립적으로 동작하는 보안운영체제가 탑재된다. 이하에서는 일반운영체제가 동작하는 영역을 NW(Normal World)(110)라 하고, 보안운영체제가 동작하는 영역을 SW(Secure World)(120)라고 한다.In the embodiment of the present invention, the
지급결제, 인증, 금융정보 관리, 개인정보 관리, 기기관리, 보안 서비스 등의 모바일 보안 강화 서비스를 제공하는 보안 적용 애플리케이션(112)들은 보안이 필요한 서비스를 제공할 때에는 TEE(Trusted Execution Environment) 에이전트(113)를 통하여 SW(120)에 위치하는 보안정보를 액세스하게 된다. TEE 에이전트(113)는 NW(110)에서 TEE(Trusted Execution Environment)와의 통신 및 모바일보안 강화 서비스 애플리케이션(111)들 간의 게이트웨이 역할을 한다. TEE 에이전트(113)는 API(Application Programming Interface) 형태로 모바일 보안 강화 서비스 애플리케이션(111)에 탑재되거나 단독 애플리케이션의 형태로 백그라운드에서 동작할 수 있다.The
TEE 에이전트(113)는 SW(120)에 있는 REE(Rich ExecutionEnvironment) 에이전트(123)와 통신한다. REE 에이전트(123)는 SW(120)에서 REE와의 통신 및 보안 애플리케이션(Trusted Application)(122)(이하, TA라 함)과의 게이트웨이 역할을 한다. REE 에이전트(123)는 인증된 TEE 에이전트(113)의 접속만을 수용한다.The
TA(122)는 카메라, 마이크, 화면터치, 지문스캐너 등의 I/O 장치를 통한 보안이 강화된 사용자 인터페이스 제공(보안강화 I/O TA), 사용자 특정을 위한 특징값의 암호화 및 복호화(암호화 복호화 TA), 암호화된 특징값을 개인정보DB(121)에 저장 등 SW(120)에 저장되는 개인정보를 관리하고 제어하는 동작을 수행한다. TA(122)는 NW(110)에서 직접적으로 액세스할 수 없으며, 반드시 REE 에이전트(123)를 거쳐서만 액세스 가능하다. 또한, 사이트 등록 확인, 사용자 개인키 암호화, 인증 토큰의 생성, 권한 토큰의 복호화, 전자서명 데이터의 생성, 전자서명 데이터의 확인 등 TA(122)의 동작에 필요한 특징값, 공인인증서, 아이디 및 패스워드 등의 주요 개인정보도 SW(120)에 저장된다. 실시 예에 따라서는 개인정보 DB(121)를 일반운영체제가 동작하는 일반영역과는 물리적으로 분리된 보안영역에 두도록 구성할 수 있다. 또는, SW(120) 전체를 보안영역에 저장할 수도 있다. 보안영역은, 예를 들면 ARM 트러스트존(Trustzone) 기반의 TEE가 사용될 수 있다.
TEE 에이전트(113)는 인증을 수행할 때에 모바일 단말(100) 외부의 인증 서버(200) 및 사이트 서버(300)의 관리 및 제어를 받을 수 있다. 인증 서버(200)는 암호화 모듈(210)과, 복호화 및 검증모듈(220)을 구비하고 있어서, 모바일 단말(100)의 TEE 에이전트(113)와 함께 사용자 인증을 수행한다. 암호화 모듈(210)은 생성된 권한 토큰을 암호화한다. 복호화 및 검증 모듈(220)은 로그인 서비스를 위한 인증 토큰을 복호화하고, 전자서명 서비스를 위한 전자서명 데이터를 복호화하여 정당한 사용자인지를 검증한다. 사이트 서버(300)는 보안연동 모듈(310) 및 서비스 제공모듈(320)을 구비하고 있어서, 인증 서버(200)에서 정당한 사용자 인증이 완료되면, 서비스 제공모듈(330)은 웹사이트의 서비스를 모바일 단말(100)에 제공하게 된다. 인증 서버(200)는 인증 서비스 등록 과정, 인증 서비스를 이용한 로그인 서비스 과정 또는 인증 서비스를 이용한 전자서명 서비스 과정을 위한 사용자 인증을 사이트 서버(300)와 보안연동하여 수행하게 된다.The
도 3은 NW(Normal World)와 SW(Secure World) 사이에서 단말기 제어권한을 넘기는 절차를 보여주는 흐름도이다.FIG. 3 is a flowchart showing a procedure for passing a terminal control right between NW (Normal World) and SW (Secure World).
다음으로, 도 3을 참조하여 NW와 SW 사이에서 단말기 제어권한을 넘기는 절차에 대해서 설명한다.Next, with reference to FIG. 3, a procedure for passing the terminal control right between the NW and the SW will be described.
본 명세서의 보안 서비스를 채택한 보안 적용 애플리케이션(112)에서 사용자 입력 또는 정보 출력에 보안이 필요한 경우, 예를 들어 인증확인화면이나 등록사이트 화면을 모바일 단말(100)의 디스플레이에 출력하는 경우에, 보안 적용 애플리케이션(112)은 TEE 에이전트(113)를 호출한다(단계 ①).When security is required for user input or information output in the
TEE 에이전트(113)는 SW(120)에 있는 REE 에이전트(123)로 애플리케이션 ID, 사용자 입력 종류 등에 관한 정보를 전송하면서 사용자 입력 보안을 위한 제어권 전달을 요청한다(단계 ②). REE 에이전트(123)는 사용자 입력 처리를 담당하는 TA(122)로 수신한 정보를 전달하고(단계 ③), TA(122)는 보안운영체제로 제어권한을 요청한다(단계 ④). 그러면, 사용자 화면이 SW(120)로 전환된다. 보안운영체제는 TA(122)로 제어권한 전달 결과를 TA(122)로 전달하고 TA(122)는 사용자입력 종류에 따른 화면을 출력한다(단계 ⑤). 예를 들면, 모바일 단말(100)의 비밀번호를 입력받는 경우에는 비밀번호를 입력하는 화면이 나오고, 사용자가 입력하기 위하여 화면을 터치하면 보안 키패드가 화면에 출력된다.The
사용자가 입력한 데이터는 TA(122)에서 암호화 처리된 후에 REE 에이전트(123)로 전달되고(단계 ⑥), REE 에이전트(123)는 전달받은 암호화된 데이터를 TEE 에이전트(113)로 전달한다(단계 ⑦). TEE 에이전트(113)는 서비스를 요청하였던 보안 적용 애플리케이션(112)으로 데이터를 전달하고(단계 ⑧), 보안 적용 애플리케이션(112)은 암호화된 데이터를 인증 서버(200)로 전송한다.The data input by the user is transmitted to the
도 4는 본 명세서의 실시 예에 따른 유선 웹에서의 사용자 인증 서비스 방법에 대한 설명도이다.4 is an explanatory diagram of a user authentication service method in a wired web according to an embodiment of the present invention.
사용자 PC(400)는 사용자 ID만을 입력하고, 유선 사이트에 대해 인증 서버(200)에 요청한다(S402).The
그러면, 인증 서버(200)는 인증 요청에 대한 사용자 PC(400)의 확인을 위해, 사용자의 모바일 단말(100)에 푸쉬(Push) 메시지를 전송한다(S404).Then, the
그리고 모바일 단말(100)은 인증 앱을 자동으로 실행시키고, 인증 서버(200)로부터 수신된 푸쉬 메시지에 따른 인증 요청을 확인하고, 그 확인 결과를 인증 서버(200)에 전송한다(S406).Then, the
그러면, 인증 서버(200)는 인증 결과를 사용자 PC(400)에 전송한다(S408).Then, the
이어서, 사용자 PC(400)는 그 인증 결과에 따라 사용자 ID만 입력하여 유선 사이트에 로그인을 완료한다(S410).Then, the
여기서, 사용자 ID는 사용자를 식별할 수 있는 식별자로서, 사용자 전화번호, 주민번호 앞 6자리 중 어느 하나의 사용자 식별자로 대체 가능하다.Here, the user ID is an identifier for identifying the user, and can be replaced with any one of the user's telephone number and six digits before the resident's number.
도 5 및 도 6은 본 명세서의 실시 예에 따른 무선 웹에서의 사용자 인증 서비스 방법에 대한 설명도이다.5 and 6 are explanatory diagrams of a user authentication service method in a wireless web according to an embodiment of the present invention.
모바일 단말(100)의 모바일 브라우저는 사이트에 접속한다(S502).The mobile browser of the
그리고 모바일 단말(100)의 모바일 브라우저는 별도의 사용자 ID를 입력하지 않고, 바로 사이트에 대해 인증을 요청한다(S504).Then, the mobile browser of the
그러면, 모바일 단말(100)의 모바일 브라우저는 인증 앱을 자동으로 실행시킨다(S506).Then, the mobile browser of the
모바일 단말(100)에서 실행된 인증 앱은 인증 서버(200)에 인증을 요청한다(S508).The authentication application executed in the
인증 서버(200)는 인증 앱에 의해 요청된 인증 과정을 수행하고, 사이트 서버(300)에서 그 인증 결과가 확인되면, 그 인증 결과를 모바일 브라우저에 전송한다(S510).The
이어서, 모바일 단말(100)의 모바일 브라우저는 그 인증 결과에 따라 사용자 ID 없이도 사이트의 로그인을 완료한다.Then, the mobile browser of the
여기서, 모바일 단말(100)에서는 모바일 브라우저 대신 로그인이 필요한 모바일 애플리케이션일 경우에도 상기와 같은 동일한 과정이 수행된다.Here, the same process is performed in the
도 6에 도시된 바와 같이, 인증 앱을 우선 실행하여 무선 웹에서의 사용자 인증 서비스를 이용하는 방법을 살펴보기로 한다.As shown in FIG. 6, a method of using a user authentication service in a wireless web by first executing an authentication app will be described.
우선, 사용자는 모바일 브라우저 또는 모바일 애플리케이션을 실행하지 않고, 모바일 단말(100)에 설치된 인증 앱을 실행시킨다(S602).First, the user executes the authentication application installed in the
그리고 실행된 인증 앱은 미리 등록된 사이트 또는 애플리케이션 중에서 어느 하나를 사용자로부터 선택받는다(S604). 예를 들면, 인증 앱은 사용자가 자주 로그인하여 이용하는 사이트(예컨대, 네이버, 다음, 카카오톡) 또는 해당 애플리케이션 중에서 어느 하나를 사용자로부터 선택받을 수 있다.The executed authentication application selects one of the sites or applications registered in advance (S604). For example, the authentication application can select any one of the applications from the user (for example, Naver, Next, KakaoTalk) or the application that the user frequently uses by logging in.
이어서, 인증 앱은 그 선택된 사이트 또는 애플리케이션의 로그인을 위해, 인증 서버(200)에 인증을 요청한다(S606).Subsequently, the authentication app requests authentication to the
그리고 인증 서버(200)는 인증 요청된 사이트의 인증 과정을 수행하고, 그 인증 결과를 사이트 서버(300) 또는 애플리케이션의 애플리케이션 서버에 전달하여 인증 결과의 전달 확인을 요청한다.Then, the
이어서, 인증 서버(200)는 사이트 서버(300) 또는 애플리케이션의 애플리케이션 서버에서 인증 결과의 전달 확인이 되면, 그 확인된 인증 결과를 인증 앱에 전송하여 인증 요청에 대해 응답한다(S608).When the
그러면, 실행된 인증 앱은 이전에 선택된 사이트 또는 애플리케이션을 로그인된 상태로 실행시킨다(S610).Then, the executed authentication application executes the previously selected site or application in the logged-in state (S610).
여기서, 모바일 브라우저 대신 로그인이 필요한 모바일 애플리케이션일 경우에도 상기와 같은 동일한 과정이 수행된다.Here, the same process as described above is performed even in the case of a mobile application requiring a login instead of a mobile browser.
도 7은 본 명세서의 실시 예에 따른 사용자 단말에서의 사용자 인증 서비스 방법에서 등록 및 인증 과정에 대한 흐름도이다.7 is a flowchart of a registration and authentication process in a user authentication service method in a user terminal according to an embodiment of the present invention.
사용자가 모바일 단말(100)에서 인증 앱을 이용하여 사이트 서비스를 이용하고자 할 때, 인증 앱을 이용한 사이트 이용을 요청한다(S702).When the user desires to use the site service by using the authentication application in the
우선, 모바일 단말(100)은 인증 앱의 설치 여부를 확인한다(S704).First, the
상기 확인 결과(S704), 모바일 단말(100)에 인증 앱이 설치되어 있지 않으면, 모바일 단말(100)은 "인증 앱의 설치가 필요합니다. 설치하시겠습니까"와 같은 설치 알림 팝업창을 사용자에게 출력한다(S706).As a result of the check (S704), if the authentication application is not installed in the
사용자가 인증 앱의 설치를 진행하는 확인 버튼을 클릭하면, 모바일 단말(100)은 스토어의 인증 앱에 대한 설치 페이지로 이동하고, 그 설치 페이지를 통한 설치 요청에 따라 인증 앱을 설치하게 된다(S708). 반면, 사용자가 인증 앱의 설치를 취소하는 취소 버튼을 클릭하면, 모바일 단말(100)은 설치 알림 팝업창을 닫고 종료한다(S710).When the user clicks the OK button to proceed with the installation of the authentication application, the
이후, 모바일 단말(100)은 사이트 이용을 요청하는 과정을 거쳐 인증 앱의 설치 여부를 확인하는 과정부터 다시 수행한다.After that, the
상기 확인 결과(S704), 인증 앱이 설치되어 있으면, 모바일 단말(100)은 인증 앱을 실행시키고, 그 실행된 인증 앱은 사용자가 이용하고자 하는 사이트의 등록 여부를 확인한다(S712).If the authentication application is installed, the
상기 확인 결과, 사이트가 등록되어 있지 않으면, 인증 앱은 사용자에게 약관 동의 화면을 출력하여 약관 동의를 요청한다(S714).If it is determined that the site is not registered, the authentication application outputs a consent agreement screen to the user to request agreement (S714).
상기 약관 동의 요청에 따라 사용자가 약관에 동의하게 되면, 인증 앱은 약관 동의 과정을 완료시킨다. 반면, 상기 약관 동의 요청에 따라 사용자가 약관에 동의하지 않게 되면, 인증 앱은 약관 동의를 요청하는 과정을 반복적으로 수행한다.If the user agrees to the terms in accordance with the above agreement agreement, the authentication app completes the agreement process. On the other hand, if the user does not agree with the terms and conditions according to the request for agreement, the authentication app repeatedly performs the process of requesting agreement.
그리고 인증 앱은 사용자로부터 사용자 ID 및 비밀번호를 입력받는다(S716).The authentication application receives the user ID and the password from the user (S716).
이어서, 인증 앱은 인증 앱을 이용한 인증 서비스의 사용가능 여부를 확인한다(S718).Subsequently, the authentication application checks whether the authentication service using the authentication application is available (S718).
상기 인증 서비스의 사용가능 여부의 확인 결과, 서비스 사용이 가능하지 않으면, 인증 앱은 사이트 이용을 요청하는 과정부터 다시 수행한다.If it is determined that the service can not be used as a result of checking the availability of the authentication service, the authentication app performs the process again from the process of requesting the use of the site.
반면, 상기 인증 서비스의 사용가능 여부의 확인 결과, 서비스 사용이 가능하면, 인증 앱은 일반운영체제와 보안운영체제를 연동하여 인증 프로세스를 수행한다(S720). 여기서, S712 과정 내지 S720 과정은 인증 앱의 영역에서 수행된다.On the other hand, if it is determined that the service can be used as a result of checking the availability of the authentication service, the authentication app performs an authentication process by interlocking the general operating system and the secure operating system (S720). Here, steps S712 to S720 are performed in the authentication app area.
그리고 인증 앱은 인증 프로세스가 완료되면, 사용자가 사이트를 인증 앱을 통해 이용하도록 수행한다(S722).Then, when the authentication process is completed, the authentication application performs a process in which the user uses the site through the authentication application (S722).
도 8은 본 명세서의 실시 예에 따른 사용자 단말에서의 사용자 인증 서비스 방법에서 전자서명 과정에 대한 흐름도이다.8 is a flowchart illustrating an electronic signature process in a user authentication service method in a user terminal according to an embodiment of the present invention.
사용자가 모바일 단말(100)에서 인증 앱을 이용하여 전자서명 서비스를 이용하고자 할 때, 인증 앱을 이용한 전자서명 서비스를 요청한다(S802).When the user desires to use the digital signature service using the authentication application in the
인증 앱이 설치되어 있으면, 모바일 단말(100)은 인증 앱을 실행시킨다.If the authentication app is installed, the
그리고 실행된 인증 앱은 사용자가 전자서명 서비스를 이용하고자 하는 사이트의 등록 여부를 확인한다(S804).Then, the executed authentication application checks whether the user registers the site to use the digital signature service (S804).
상기 확인 결과(S804), 사이트가 등록되어 있지 않으면, 인증 앱은 사용자에게 약관 동의 화면 등을 출력하여 약관 동의를 요청하고, 사이트 가입 절차를 완료한다(S806).If the site is not registered (S804), the authentication application outputs a consent agreement agreement screen to the user, requests agreement of the agreement, and completes the site addition procedure (S806).
반면, 상기 확인 결과(S804), 사이트가 등록되어 있으면, 인증 앱은 사용자에게 전자서명을 요청한다(S808).On the other hand, if the site is registered as a result of the check (S804), the authentication application requests the user for an electronic signature (S808).
인증 앱은 그 요청된 전자서명에 대해 전자서명을 완료한다(S810). 여기서, S804 과정 내지 S810 과정은 인증 앱의 영역에서 수행된다.The authentication application completes the digital signature for the requested digital signature (S810). Here, steps S804 to S810 are performed in the authentication app area.
이후, 인증 앱은 완료된 전자서명 데이터를 이용하여 사이트의 전자서명 서비스를 이용한다(S812).Then, the authentication application uses the digital signature service of the site using the completed digital signature data (S812).
한편, 도 9 내지 도 11을 참조하여, 모바일 브라우저(130)를 통해 서비스 등록 과정, 로그인 서비스 과정 및 전자서명 서비스 과정을 설명하기로 한다. 도 9 내지 도 11에 도시된 바와 같이, 모바일 브라우저(130) 대신 로그인이 필요한 모바일 애플리케이션(모바일 APP)일 경우에도 동일한 과정이 수행된다.9 to 11, a service registration process, a login service process, and an electronic signature service process will be described through the
도 9는 본 명세서의 실시 예에 따른 사용자 단말에서의 사용자 인증 서비스 방법에서 서비스 등록 과정에 대한 흐름도이다.9 is a flowchart illustrating a service registration process in a user authentication service method in a user terminal according to an embodiment of the present invention.
사이트 ID(Site-ID)는 서비스 프로바이더를 특정할 수 있는 정보를 나타낸다. 사용자 ID(User-ID)는 사용자를 특정할 수 있는 정보를 나타낸다. 사용자 토큰(user-token)은 사이트(Site)에서 로그인한 회원(사용자)의 살아있는 세션에서 발생하는 회원을 구분하는 고유 값을 나타낸다. 사용자 개인키(user-unique-key)는 사이트의 회원과 1:1로 매핑할수 있는 고유한 값을 나타낸다.The site ID (Site-ID) indicates information that can identify the service provider. The user ID (User-ID) indicates information that can specify the user. A user-token represents a unique value that distinguishes a member that occurs in a live session of a member (user) logged in from a site. The user-unique-key represents a unique value that can be mapped 1: 1 to the site's members.
우선, S902 내지 S904 과정을 통해 모바일 단말(100)에서의 사이트 로그인 과정부터 살펴보기로 한다.First, a site login process in the
모바일 단말(100)의 모바일 브라우저(모바일 WEB)(130)는 사이트에 사용자 ID 및 암호(user-ID, password 혹은 공인인증 등)를 사이트 서버(300)에 전송하여 사이트의 로그인을 요청한다(S902).The mobile browser (mobile WEB) 130 of the
그러면, 사이트 서버(300)는 로그인 요청에 대해 로그인 응답으로서, 사용자 토큰(user-token), 사이트 ID(Site-ID), 인증 서비스(T-Sign)의 사용여부 즉, 인증 서비스 미사용(N)을 모바일 브라우저(130)로 전송하여 로그인 응답을 수행한다(S904).The
다음으로, S906 내지 S926 과정을 통해 모바일 단말(100)에서의 인증 서비스의 등록 과정을 살펴보기로 한다.Next, the registration process of the authentication service in the
모바일 브라우저(130)는 인증 앱을 실행시키고, 그 실행된 인증 앱의 일반운영체제(110)에 인증 서비스를 등록하고자 하는 사이트 주소(Site-URL), 사이트 서버(300)로부터 수신된 사이트 ID(Site-ID), 사용자 토큰(user-token)을 전달한다(S906).The
실행된 인증 앱의 일반운영체제(110)는 전달된 사이트 주소(Site-URL) 및 사이트 ID(Site-ID)에 대응하는 사이트의 등록 여부를 보안운영체제(120)에 확인한다(S908).The
그러면, 인증 앱의 보안운영체제(120)는 사이트의 등록 여부를 확인하여 그 사이트의 등록 여부에 대해서 인증 서비스 미등록(N)을 일반운영체제(110)에 회신한다(S910).Then, the
사이트가 인증 서비스의 미등록(N)임에 따라, 일반운영체제(110)는 인증 서버(200)에 사이트 ID(Site-ID)를 전송하여 사이트 등록을 요청한다(S912).The
그러면, 인증 서버(200)는 이용약관, 책임 고지 등을 일반운영체제(110)에 전송하여 약관 동의를 요청한다(S914).Then, the
이어서, 일반운영체제(110)는 모바일 단말(100)에 약관동의 화면을 사용자에게 출력한다(S916).Then, the
사용자의 약관 동의에 따라, 일반운영체제(110)는 사용자 토큰 및 사이트 ID를 인증 서버(200)로 전송하여 사용자의 약관동의를 확정한다(S918).In accordance with the user's agreement, the
이후, 인증 서버(200)는 일반운영체제(110)로부터 수신된 사용자 토큰을 사이트 서버(300)에 전송하여 사용자 확인을 요청한다(S920).Thereafter, the
그러면, 사이트 서버(300)는 인증 서버(200)로부터 수신된 사용자 토큰을 확인하여 사용자 확인이 완료되면, 사용자 개인키(user-unique-key)를 생성하여 인증 서버(200)에 전송한다(S922).Then, the
그리고 인증 서버(200)는 사용자 개인키를 일반운영체제(110)에 전송하여 사이트의 등록 승인을 통지한다(S924).The
이어서, 일반운영체제(110)는 등록 승인된 사이트에 대해서 보안운영체제(120)에 사이트 등록 및 암호화를 요청한다(S926).Then, the
그리고 보안운영체제(120)는 등록 승인된 사이트에 대해서 사이트 ID 및 사용자 개인키를 암호화하여 저장한다.Then, the
도 9에 도시된 바와 같이, 모바일 브라우저(130) 대신 로그인이 필요한 모바일 애플리케이션일 경우에도 상기와 같은 동일한 과정이 수행된다.As shown in FIG. 9, the same process as described above is performed even in the case of a mobile application requiring login instead of the
도 10은 본 명세서의 실시 예에 따른 사용자 단말에서의 사용자 인증 서비스 방법에서 로그인 서비스 과정에 대한 흐름도이다.10 is a flowchart illustrating a login service process in a user authentication service method in a user terminal according to an embodiment of the present invention.
사이트 ID(Site-ID)는 서비스 프로바이더를 특정할 수 있는 정보를 나타낸다. 사용자 ID(User-ID)는 사용자를 특정할 수 있는 정보를 나타낸다. 인증 토큰(encrypt-token)은 사이트 ID, 사용자 개인키 등을 보안운영체제(120)에서 암호화된 토큰을 나타낸다. 권한 토큰(auth-token)은 인증 토큰을 인증 서버(200)에서 복호화하여 사용자를 인증하고 권한 토큰을 생성하여 암호화한 토큰을 나타낸다.The site ID (Site-ID) indicates information that can identify the service provider. The user ID (User-ID) indicates information that can specify the user. The authentication token (encrypt-token) represents the site ID, the user's private key, etc., encrypted token in the
인증 서비스를 이용한 로그인 서비스 과정을 살펴보기로 한다.Let's look at the login service process using authentication service.
모바일 브라우저(130)는 인증 앱을 실행시키고, 그 실행된 인증 앱의 일반운영체제(110)에 로그인 서비스를 수행하고자 하는 사이트 주소(Site-URL)를 전달하여 로그인 서비스를 요청한다(S1002).The
그러면, 실행된 인증 앱의 일반운영체제(110)는 전달된 사이트 주소(Site-URL)를 보안운영체제(120)에 전달하여 그 사이트 주소에 대응하는 사이트의 등록 여부를 보안운영체제(120)에 확인한다(S1004).Then, the
이어서, 인증 앱의 보안운영체제(120)는 사이트의 등록 여부를 확인하여 그 사이트의 등록 여부에 대해서 인증 서비스 등록(Y)을 일반운영체제(110)에 회신한다(S1006).Then, the
사이트가 인증 서비스의 등록(Y)임에 따라, 일반운영체제(110)는 사이트 주소를 전달하면서 보안운영체제(120)에 인증 토큰의 생성을 요청한다(S1008).As the site is registered (Y) in the authentication service, the
그러면, 보안운영체제(120)는 사이트 ID, 사용자 개인키 등을 암호화하여 인증 토큰을 생성한다(S1010).Then, the
그리고 보안운영체제(120)는 그 생성된 인증 토큰을 전달하여 인증 토큰의 생성된 것을 일반운영체제(110)에 응답한다(S1012).The
일반운영체제(110)는 응답된 인증 토큰을 인증 서버(200)에 전송하여 로그인을 요청한다(S1014).The
그리고 인증 서버(200)는 일반운영체제(110)로부터 수신된 인증 토큰을 복호화하여 사용자를 검증하고, 사용자 검증 결과에 따라 권한 토큰을 생성하여 암호화한다(S1016).The
인증 서버(200)는 그 생성된 권한 토큰을 사이트 서버(300)에 전달하여 권한 토큰 전달의 확인을 요청한다(S1018).The
사이트 서버(300)는 인증 서버(200)로부터 전달된 권한 토큰에 대한 권한 토큰의 전달 확인을 인증 서버(200)에 전송한다(S1020).The
사이트 서버(300)에서 인증 서버(200)로부터 전달된 권한 토큰이 확인되면, 인증 서버(200)는 로그인 응답 결과로 그 생성된 권한 토큰을 인증 앱의 일반운영체제(110)에 전달한다(S1022).When the authorization token transferred from the
그리고 일반운영체제(110)는 인증 서버(200)로부터 제공된 권한 토큰을 모바일 브라우저(130)에 제공한다(S1024). 이를 통해, 모바일 브라우저(130)는 사이트 서버(300)에서 제공하는 사이트에 로그인할 수 있다.Then, the
도 10에 도시된 바와 같이, 모바일 브라우저(130) 대신 로그인이 필요한 모바일 애플리케이션일 경우에도 상기와 같은 동일한 과정이 수행된다.As shown in FIG. 10, the same process as described above is performed even in the case of a mobile application requiring login instead of the
도 11은 본 명세서의 실시 예에 따른 사용자 단말에서의 사용자 인증 서비스 방법에서 전자서명 서비스 과정에 대한 흐름도이다.11 is a flowchart illustrating an electronic signature service process in a user authentication service method in a user terminal according to an embodiment of the present invention.
사이트 ID(Site-ID)는 서비스 프로바이더를 특정할 수 있는 정보를 나타낸다. 사용자 ID(User-ID)는 사용자를 특정할 수 있는 정보를 나타낸다. 거래 ID(Tran-ID) 또는 거래 데이터(Tran-data)는 전자서명이 필요한 거래(Transaction)를 구분하는 식별자 또는 데이터를 나타낸다. 전자서명 데이터(digital-sign-data)는 사용자가 거래내용들 서명한 전자서명 데이터를 나타낸다.The site ID (Site-ID) indicates information that can identify the service provider. The user ID (User-ID) indicates information that can specify the user. A transaction ID (Tran-ID) or transaction data (Tran-data) represents an identifier or data for distinguishing a transaction requiring a digital signature. The digital signature data represents the digital signature data signed by the user.
모바일 브라우저(130)는 사이트 서버(300)에 거래 서비스를 요청한다. 예를 들면, 모바일 브라우저(130)는 현금 서비스 신청, 개인정보 변경 등의 거래 서비스를 요청한다(S1102).The
사이트 서버(300)는 그 요청된 거래 서비스에 대해 거래 ID 또는 거래 데이터를 생성하여 응답한다(S1104).The
그러면, 모바일 브라우저(130)는 인증 앱을 실행시키고, 그 실행된 인증 앱의 일반운영체제(110)에 전자서명 서비스를 수행하고자 하는 사이트 주소(Site-URL) 및 거래 ID 또는 거래 데이터를 전달하여 전자서명 서비스를 요청한다(S1106).Then, the
그리고 실행된 인증 앱의 일반운영체제(110)는 전달된 사이트 주소(Site-URL)를 보안운영체제(120)에 전달하여 그 사이트 주소에 대응하는 사이트의 등록 여부를 보안운영체제(120)에 확인한다(S1108).The
이어서, 인증 앱의 보안운영체제(120)는 사이트의 등록 여부를 확인하여 그 사이트의 등록 여부에 대해서 인증 서비스 등록(Y)을 일반운영체제(110)에 회신한다(S1110).Then, the
사이트가 인증 서비스의 등록(N)임에 따라, 일반운영체제(110)는 사이트 주소 및 거래 ID를 전달하면서 보안운영체제(120)에 전자서명 데이터의 생성을 요청한다(S1112).As the site is registered (N) in the authentication service, the
그러면, 보안운영체제(120)는 거래내역 확인을 위한 거래내역 확인 화면(TUI 화면)(1101)을 사용자에게 출력한다(S1114). 예를 들면, 거래내역 확인 화면에는 거래내역(예컨대, "요청하신 서비스 금액은 2,000,000입니다. 신청하시겠습니까?")과, 사이트명(예컨대, ○○카드), 인증일자(xxxx,xx,xx)와 거래내역 확인을 위한 신청 버튼이 출력될 수 있다.Then, the
사용자는 거래 내역 확인 화면을 확인하고, 그 거래 내역이 맞으면 사용자 거래를 보안운영체제(120)에 확인시킨다(S1116).The user confirms the transaction history confirmation screen, and confirms the user transaction to the
그리고 보안운영체제(120)는 전자서명 데이터를 생성한다(S1118).Then, the
여기서, 전자서명 데이터의 생성에 대한 일례를 살펴보면, 보안운영체제(120)는 RSA 키와같은 공개키를 생성한다. 그리고 보안운영체제(120)는 거래 정보(예컨대, 사이트 ID, 거래 ID, 사용자 개인키 등)에서 해쉬(Hash) 값을 추출하여 사용자의 개인키를 이용하여 전자서명을 생성한다. 보안운영체제(120)는 전자서명 데이터(digital-sign-data)를 생성한다.Here, as an example of generation of digital signature data, the
그리고 보안운영체제(120)는 그 생성된 사용자의 전자서명 데이터를 전달하여 전자서명 데이터가 생성된 것을 일반운영체제(110)에 응답한다(S1120).Then, the
일반운영체제(110)는 그 생성된 전자서명 데이터를 인증 서버(200)에 전송하여 거래 승인을 요청한다(S1122).The
그리고 인증 서버(200)는 일반운영체제(110)로부터 수신된 전자서명 데이터를 사이트 서버(300)에 전달하여 전자서명 데이터의 전달 확인을 요청한다(S1124).Then, the
사이트 서버(300)는 인증 서버(200)로부터 전달된 전자서명 데이터를 확인하고, 인증 서버(200)로 전자서명 데이터의 전달 확인을 응답한다(S1126).The
사이트 서버(300)에서 인증 서버(200)로부터 전달된 전자서명 데이터가 확인되면, 인증 서버(200)는 전달 확인된 전자서명 데이터를 전송하여 거래승인을 일반운영체제(110)에 응답한다(S1128). When the digital signature data transmitted from the
일반운영체제(110)는 인증 서버(200)에서의 거래승인 응답에 따라 거래 완료임을 모바일 브라우저(130)에 전달하여 거래 완료를 사용자에게 통지한다(S1130).The
도 11에 도시된 바와 같이, 모바일 브라우저(130) 대신 로그인이 필요한 모바일 애플리케이션일 경우에도 상기와 같은 동일한 과정이 수행된다.As shown in FIG. 11, the same process as described above is performed even in the case of a mobile application requiring login instead of the
한편, 본 발명의 실시 예에 따른 사용자 인증 서비스 방법에서 서비스 등록 과정이 모바일 단말(100)에서 수행되면, 사용자의 다른 유선 단말인 사용자 PC(400)에서도 동일하게 서비스 등록 과정이 연동될 수 있다.Meanwhile, if the service registration process is performed in the
이러한 모바일 단말(100) 및 유선 단말 간의 연동 과정을 통해, 도 10 및 도 11에 도시된 로그인 서비스 과정 및 전자서명 서비스 과정은 유선 단말인 사용자 PC(400)에서도 동일하게 제공될 수 있다.Through the interlocking process between the
상기와 같이, 본 발명은, 일반운영체제와 보안운영체제로 운영되는 사용자 단말에서 실행된 인증 앱의 일반운영체제와 보안운영체제를 통해 사용자 인증 서비스를 등록하고 그 등록된 인증 서비스를 이용하여 로그인 서비스 또는 전자서명 서비스를 제공함으로써, 사용자 단말에서의 보안성을 높임과 동시에 유무선 단말을 사용하는 사용자가 비밀번호 또는 사용자 ID를 입력하지 않아도 용이하게 로그인 서비스 또는 전자서명 서비스를 제공할 수 있는 효과가 있다.As described above, according to the present invention, a user authentication service is registered through a general operating system and an operating system of an authentication application executed in a general operating system and a user terminal operating in a secure operating system, and a login service or an electronic signature It is possible to increase the security of the user terminal and to provide the login service or the electronic signature service easily even if the user using the wire / wireless terminal does not input the password or the user ID.
또한, 본 발명은, 신뢰된 실행 환경 기반의 사용자 단말을 제공하면서 일반운영체제와 물리적으로 분리된 ARM트러스트존 기반의 TEE를 이용함으로써 보안성을 향상시키는 효과가 있다.In addition, the present invention has an effect of improving security by using a TEE based on an ARM trust zone physically separated from a general operating system while providing a user terminal based on a trusted execution environment.
또한, 본 발명은, 신뢰된 실행환경 기반의 사용자 단말에 설치되어 인증서버 또는 사이트 서버와 무선웹을 통해 통신하는 모바일 브라우저 및 모바일 애플리케이션뿐만 아니라 상기 인증서버 또는 사이트 서버와 유선웹을 통해 통신하는 유선단말에 설치된 웹브라우저와도 연동될 수 있는 서비스를 제공하는 효과가 있다.The present invention also relates to a mobile browser and a mobile application installed in a user terminal based on a trusted execution environment and communicating with an authentication server or a site server via a wireless web, There is an effect of providing a service that can be interlocked with a web browser installed in the terminal.
또한, 본 발명은, 유선단말에 설치된 웹 브라우저를 이용하여 로그인 서비스를 수행하는 경우에 사용자 ID, 사용자의 전화번호 및 주민번호 중 어느 하나의 사용자 식별자를 인증 서버로 전송하여 별도의 비밀번호 입력없는 로그인 서비스를 요청하는 효과가 있다.Further, in the present invention, when a login service is performed using a web browser installed in a wired terminal, a user identifier of any one of a user ID, a user's phone number and a resident registration number is transmitted to an authentication server, It has the effect of requesting service.
또한, 본 발명은, 무선단말에 설치되는 모바일 브라우저 및 모바일 애플리케이션을 이용하는 경우에 인증 앱에 의하여 별도의 사용자 ID 입력없는 로그인 서비스를 수행할 수 있는 효과가 있다.In addition, the present invention has an effect of enabling a login service without an additional user ID input by an authentication app when a mobile browser and a mobile application installed in a wireless terminal are used.
또한, 본 발명은, 인증 서비스 등록단계를 수행하는 경우에 사용자 단말에서 실행된 인증앱을 이용하여 사이트등록 및 암호화를 하는 과정을 보안운영체제에서 수행함으로써 사용자 인증 과정을 간편하게 하면서도 보안성을 높이는 효과가 있다.In addition, the present invention performs a process of registering and encrypting a site using an authentication app executed by a user terminal in a security operating system, when performing an authentication service registration step, thereby simplifying a user authentication process and enhancing security. have.
또한, 본 발명은, 로그인 서비스단계를 수행하는 경우에도 사용자 단말에서 수행되는 인증 토큰의 생성 및 복호화 과정을 인증앱을 실행시켜 보안운영체제에서 수행함으로써 사용자 인증과정의 간편성 및 보안성을 동시에 향상시키는 효과가 있다.The present invention also provides a method and apparatus for simultaneously generating and decrypting an authentication token performed in a user terminal by executing an authentication application in a security operating system, thereby improving the simplicity and security of a user authentication process .
또한, 본 발명은, 전자서명 서비스 단계를 수행하는 과정에 있어서, 사용자 단말에서 실행되는 인증앱에 의하여 전자서명 데이터의 생성 및 확인을 보안운영체제에서 수행함으로써 전자서명 과정의 간편성 및 보안성을 향상시키는 효과가 있다.In addition, in the process of performing the digital signature service step, the present invention performs the generation and verification of the digital signature data by the authentication application executed in the user terminal in the security operating system, thereby improving the simplicity and security of the digital signature process It is effective.
또한, 본 발명은, 전자서명 데이터를 생성하는 경우에 사용자의 거래정보를 이용한 해시를 추출하여 특정값을 갖는 개인키로 전자서명을 생성하고 데이터를 생성함으로써 보안성을 향상시킨 효과가 있다.In addition, the present invention has an effect of improving security by extracting a hash using transaction information of a user and generating an electronic signature with a private key having a specific value and generating data when generating digital signature data.
이상에서 설명한 실시 예들은 그 일 예로서, 본 명세서가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 명세서의 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것이다. 따라서, 본 명세서에 개시된 실시 예들은 본 명세서의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시 예에 의하여 본 명세서의 기술 사상의 범위가 한정되는 것은 아니다. 본 명세서의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 명세서의 권리범위에 포함되는 것으로 해석되어야 할 것이다.It will be apparent to those skilled in the art that various modifications and variations can be made in the present invention without departing from the spirit or essential characteristics thereof. Therefore, the embodiments disclosed in the present specification are intended to illustrate rather than limit the scope of the present invention, and the scope of the present invention is not limited by these embodiments. The scope of protection of the present specification should be construed according to the following claims, and all technical ideas within the scope of equivalents should be interpreted as being included in the scope of the present invention.
100: 모바일 단말
200: 인증 서버
300: 사이트 서버
400: 사용자 PC100: mobile terminal
200: authentication server
300: Site Server
400: User PC
Claims (13)
상기 사용자 단말에 의해 실행된 인증 앱이 사용자 토큰을 인증 서버를 통해 상기 사이트 서버에 전송하여 사이트 등록을 요청하고, 사이트 등록 승인 결과로 사용자 개인키를 수신하여 상기 보안운영체제에 암호화하여 저장하는 인증 서비스 등록 단계; 및
상기 사용자 단말에 의해 실행된 인증 앱에 등록된 사이트의 로그인 서비스를 요청하면, 상기 실행된 인증 앱이 상기 보안운영체제에서 상기 사이트 ID 및 사용자 개인키를 이용해 생성된 인증 토큰을 상기 인증 서버에 전송하여 로그인 서비스를 요청하고, 로그인 응답 결과로 상기 인증 서버에서 생성된 권한 토큰을 수신하여 상기 사용자 단말에 전달하는 로그인 서비스 단계;
를 포함하고,
상기 로그인 서비스 단계는
상기 사용자 단말에 의해 실행된 인증 앱에 사이트 주소를 전달하여 등록된 사이트의 로그인 서비스를 요청하는 단계;
상기 실행된 인증 앱이 상기 보안운영체제에 인증 토큰 생성을 요청하고, 상기 보안운영체제에서 상기 사이트 ID 및 사용자 개인키를 이용해 생성된 인증 토큰을 전달받는 단계;
상기 실행된 인증 앱이 상기 전달된 인증 토큰을 상기 인증 서버에 전송하여 로그인 서비스를 요청하는 단계;
상기 인증 서버가 인증 토큰을 복호화하여 사용자를 검증하고 권한 토큰을 생성하여 상기 사이트 서버에 전달하는 단계;
상기 사이트 서버에서 상기 인증 서버로부터 전달된 권한 토큰이 확인되면, 상기 인증 서버가 로그인 응답 결과로 상기 생성된 권한 토큰을 상기 인증 앱에 전송하는 단계; 및
상기 실행된 인증 앱이 상기 인증 서버로부터 수신된 권한 토큰을 상기 사용자 단말에 전달하는 단계;를 포함하는 것을 특징으로 하는 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증방법
A login request step in which a user terminal operating in a general operating system and a secure operating system requests a login to the site server and receives a user token, a site ID, and whether an authentication service is used as a login response;
The authentication application executed by the user terminal transmits the user token to the site server through the authentication server to request the site registration, receives the user's private key as a result of the site registration approval, and encrypts and stores the user's private key in the secure operating system Registration step; And
When the login service of the site registered in the authentication application executed by the user terminal is requested, the executed authentication application transmits the authentication token generated using the site ID and the user private key in the secure operating system to the authentication server A login service step of requesting a login service, receiving an authority token generated by the authentication server as a result of a login response, and delivering the authority token to the user terminal;
Lt; / RTI >
The login service step
Transmitting a site address to an authentication application executed by the user terminal and requesting a login service of a registered site;
Receiving the authentication token generated by the executed authentication application using the site ID and the user private key in the secure operating system;
Transmitting the transmitted authentication token to the authentication server and requesting a login service;
The authentication server decrypts the authentication token to verify the user, generates an authorization token, and transmits the authorization token to the site server;
Transmitting, by the authentication server, the generated authorization token to the authentication application as a result of a login response when the authorization token transferred from the authentication server is confirmed in the site server; And
And transmitting the authorization token received from the authentication server to the user terminal by the executed authentication application. The user authentication method using the wired / wireless terminal based on the trusted execution environment
상기 인증 서버 또는 상기 사이트 서버와 무선 웹을 통해 통신하는 무선 단말에 설치된 모바일 브라우저 또는 모바일 애플리케이션인 것을 특징으로 하는 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증방법
2. The method of claim 1,
And a mobile browser or a mobile application installed in a wireless terminal communicating with the authentication server or the site server via a wireless web. The user authentication method using a wired / wireless terminal based on a trusted execution environment
상기 인증 앱에 의하여 별도의 사용자 ID 입력없는 로그인 서비스를 수행하는 것을 특징으로 하는 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증방법
3. The method of claim 2,
And a login service without inputting a separate user ID is performed by the authentication app.
상기 인증 서버 또는 상기 사이트 서버와 유선 웹(Web)을 통해 통신하는 유선 단말에 설치된 웹 브라우저와 연동되고,
상기 웹 브라우저는 사용자 ID, 사용자의 전화번호 및 주민번호 중 어느 하나의 사용자 식별자를 상기 인증 서버로 전송하여 별도의 비밀번호 입력없는 로그인 서비스를 요청하는 것을 특징으로 하는 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증방법
3. The method of claim 2,
A web browser installed in a wired terminal communicating with the authentication server or the site server via a wired web,
Wherein the web browser transmits a user identifier of any one of a user ID, a user's phone number and a resident registration number to the authentication server, and requests a login service without inputting a separate password, Easy user authentication method
상기 실행된 인증 앱이 상기 사이트 주소를 이용해 사이트 등록 여부를 확인하는 단계를 더 포함하고,
상기 사이트 등록 여부가 미등록이면 상기 인증 서비스 등록 단계가 수행되고, 상기 사이트 등록 여부가 등록이면 상기 인증 토큰을 전달받는 단계가 수행되는 것을 특징으로 하는 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증방법
The method according to claim 1,
Further comprising checking whether the executed authentication application registers the site using the site address,
Wherein the authentication service registration step is performed when the site registration is unregistered and the authentication token is received if the site registration is a registration. Way
상기 사용자 단말이 거래 요청에 대한 거래 응답으로 거래 ID 또는 거래 데이터를 수신하면 인증 앱을 실행하고, 상기 실행된 인증 앱이 상기 보안운영체제에서 생성된 전자서명 데이터를 상기 인증 서버에 전송하여 거래 승인을 요청하고, 상기 사이트 서버에서 상기 인증 서버로부터 전달된 전자서명 데이터가 확인되면, 상기 실행된 인증 앱이 상기 인증 서버로부터 거래 승인을 응답받아 거래를 완료하는 전자서명 서비스 단계;
를 더 포함하는 것을 특징으로 하는 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증방법
The method according to claim 1,
When the user terminal receives the transaction ID or transaction data as a transaction response to the transaction request, executes the authentication application, and the executed authentication application transmits the digital signature data generated in the secure operating system to the authentication server to approve the transaction An electronic signature service step of, when the digital signature data transmitted from the authentication server is confirmed in the site server, the executed authentication application completes the transaction by receiving a transaction approval from the authentication server;
And a user authentication method using a wired / wireless terminal based on a trusted execution environment
상기 전자서명 서비스 단계는
상기 사용자 단말이 상기 사이트 서버에 거래 요청하면 거래 응답으로 거래 ID 또는 거래 데이터를 수신하는 단계;
상기 사용자 단말이 인증 앱을 실행하고, 상기 실행된 인증 앱이 상기 수신된 거래 ID 또는 거래 데이터, 사이트 주소 및 사용자 개인키가 포함된 거래 정보를 상기 보안운영체제에 전달하여 전자서명 데이터의 생성을 요청하는 단계;
상기 보안운영체제가 사용자로부터 거래 내역을 확인받고, 상기 전달된 거래 정보를 이용하여 전자서명 데이터를 생성하는 단계;
상기 실행된 인증 앱이 상기 생성된 전자서명 데이터를 인증 서버에 전송하여 거래 승인을 요청하는 단계;
상기 사이트 서버에서 상기 인증 서버로부터 전달된 전자서명 데이터가 확인되면, 상기 실행된 인증 앱이 상기 인증 서버로부터 거래 승인을 응답받는 단계; 및
상기 실행된 인증 앱이 상기 사용자 단말에 거래 완료를 제공하는 단계;
를 포함하는 것을 특징으로 하는 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증방법
8. The method of claim 7,
The digital signature service step
Receiving transaction ID or transaction data as a transaction response when the user terminal requests a transaction with the site server;
The user terminal executes an authentication application, and the executed authentication application transmits transaction information including the received transaction ID or transaction data, a site address, and a user private key to the security operating system to request generation of electronic signature data ;
Receiving the transaction details from the user by the security operating system and generating digital signature data using the transmitted transaction information;
Transmitting the created digital signature data to an authentication server to request approval of a transaction;
When the digital signature data transmitted from the authentication server is confirmed in the site server, the executed authentication application receives a transaction approval response from the authentication server; And
The executed authentication application providing transaction completion to the user terminal;
A user authentication method using a wired / wireless terminal based on a trusted execution environment
상기 전자서명 데이터를 생성하는 단계는
상기 보안운영체제가 사용자로부터 거래 내역을 확인받는 단계;
기설정된 공개키를 생성하는 단계;
상기 전달된 거래 ID 또는 거래 데이터, 사이트 주소 및 사용자 개인키가 포함된 거래 정보로부터 해시(Hash)를 추출하여 사용자의 개인키로 전자서명을 생성하는 단계; 및
상기 생성된 전자서명을 이용하여 전자서명 데이터를 생성하는 단계;
를 포함하는 것을 특징으로 하는 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증방법
9. The method of claim 8,
The step of generating the digital signature data
Receiving a transaction history from the user by the security operating system;
Generating a predetermined public key;
Extracting a hash from the transaction ID or transaction information including the transaction data, the site address, and the user private key, and generating an electronic signature using the user's private key; And
Generating digital signature data using the generated digital signature;
A user authentication method using a wired / wireless terminal based on a trusted execution environment
상기 인증 서버로부터 거래 승인을 응답받는 단계는
상기 인증 서버가 상기 사이트 서버에 전자서명 데이터를 전달하여 전자서명 데이터를 확인받는 단계; 및
상기 사이트 서버에서 상기 인증 서버로부터 전달된 전자서명 데이터가 확인되면, 상기 실행된 인증 앱이 상기 인증 서버로부터 거래 승인을 응답받는 단계;
를 포함하는 것을 특징으로 하는 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증방법
10. The method of claim 9,
The step of receiving a transaction approval response from the authentication server
Receiving the digital signature data from the authentication server by transmitting the digital signature data to the site server; And
When the digital signature data transmitted from the authentication server is confirmed in the site server, the executed authentication application receives a transaction approval response from the authentication server;
A user authentication method using a wired / wireless terminal based on a trusted execution environment
상기 사용자 단말의 TEE에이전트와 함께 사용자 인증을 수행하기 위하여 암호화 모듈과, 복호화 및 검증모듈을 구비하고, 상기 사용자 단말의 인증 서비스 등록과정과, 인증 서비스를 이용한 로그인 서비스 과정, 및 인증 서비스를 이용한 전자서명 서비스 과정을 위한 사용자 인증을 수행하는 인증 서버; 및
서비스 제공 모듈과, 보안연동 모듈을 구비하고, 상기 인증 서버와 보안연동하여 웹사이트 서비스를 제공하는 사이트 서버를 포함하고,
상기 사용자 단말에 의해 실행된 인증 앱이 사용자 토큰을 인증 서버를 통해 상기 사이트 서버에 전송하여 사이트 등록을 요청하고, 사이트 등록 승인 결과로 사용자 개인키를 수신하여 상기 보안운영체제에 암호화하여 인증 서비스를 등록하고, 상기 사용자 단말에 의해 실행된 인증 앱에 등록된 사이트의 로그인 서비스를 요청하면, 상기 실행된 인증 앱에 사이트 주소를 전달하여 등록된 사이트의 로그인 서비스를 요청하고, 상기 실행된 인증 앱이 상기 보안운영체제에 인증 토큰 생성을 요청하여, 상기 보안운영체제에서 사이트 ID 및 사용자 개인키를 이용해 생성된 인증 토큰을 전달받으면, 상기 실행된 인증 앱이 상기 전달받은 인증 토큰을 상기 인증 서버에 전송하여 로그인 서비스를 요청하고,
상기 인증 서버가 인증 토큰을 복호화하여 사용자를 검증하고 권한 토큰을 생성하여 상기 사이트 서버에 전달하면, 상기 사이트 서버에서 상기 인증 서버로부터 전달된 권한 토큰을 확인하고, 상기 인증 서버가 로그인 응답 결과로 상기 생성된 권한 토큰을 상기 인증 앱에 전송하면, 상기 실행된 인증 앱이 상기 인증 서버로부터 수신된 권한 토큰을 상기 사용자 단말에 전달하여, 상기 사용자 단말에 의해 실행된 인증앱을 이용하여 별도의 사용자 ID 입력없는 로그인 서비스를 수행하는 것을 특징으로 하는 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증시스템
The security management system according to claim 1, further comprising: a security management server that supports the trusted operating environment based on the TEE agent of the general operating system and the REE agent of the secure operating system when accessing security information of the secure operating system, A user terminal;
And a decryption and verification module for performing user authentication together with the TEE agent of the user terminal, wherein the authentication service registration process of the user terminal, the login service process using the authentication service, and the electronic service using the authentication service An authentication server for performing user authentication for the signature service process; And
And a site server that has a service providing module and a security interworking module and provides a web site service in security cooperation with the authentication server,
The authentication application executed by the user terminal transmits the user token to the site server through the authentication server to request site registration, receives the user's private key as a result of site registration approval, encrypts the user's private key to the secure operating system, Requesting a login service of a site registered in the authentication application executed by the user terminal, transmitting a site address to the executed authentication application, requesting a login service of the registered site, When the authenticated token generated by using the site ID and the user private key is received from the secure operating system, the executed authentication application transmits the received authentication token to the authentication server, Lt; / RTI >
The authentication server decrypts the authentication token to verify the user, generates an authorization token, and transmits the authorization token to the site server. The site server confirms the authorization token transferred from the authentication server, And transmits the generated authority token to the authentication application, the executed authentication application transmits the authorization token received from the authentication server to the user terminal, and acquires a separate user ID using the authentication application executed by the user terminal A user authentication system using a wired / wireless terminal based on a trusted execution environment
상기 인증 서버 또는 상기 사이트 서버와 유선 웹(Web)을 통해 통신하는 유선 단말에 설치된 웹 브라우저와 연동되고,
상기 웹 브라우저는 사용자 ID, 사용자의 전화번호 및 주민번호 중 어느 하나의 사용자 식별자를 상기 인증 서버로 전송하여 별도의 비밀번호 입력없는 로그인 서비스를 요청하는 것을 특징으로 하는 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증시스템
12. The method of claim 11,
A web browser installed in a wired terminal communicating with the authentication server or the site server via a wired web,
Wherein the web browser transmits a user identifier of any one of a user ID, a user's phone number and a resident registration number to the authentication server, and requests a login service without inputting a separate password, Easy user authentication system
상기 사용자 단말은
거래 요청에 대한 거래 응답으로 거래 ID 또는 거래 데이터를 수신하면 인증 앱을 실행하고, 상기 실행된 인증 앱이 상기 보안운영체제에서 생성된 전자서명 데이터를 상기 인증 서버에 전송하여 거래 승인을 요청하고, 상기 사이트 서버에서 상기 인증 서버로부터 전달된 전자서명 데이터가 확인되면, 상기 실행된 인증 앱이 상기 인증 서버로부터 거래 승인을 응답받아 거래를 완료하는 것을 특징으로 하는 신뢰된 실행 환경 기반의 유무선단말을 이용한 사용자 간편 인증시스템
13. The method of claim 12,
The user terminal
Upon receipt of a transaction ID or transaction data as a transaction response to a transaction request, executes an authentication application, transmits the electronic signature data generated in the secure operating system to the authentication server by the executed authentication application, Wherein when the digital signature data transmitted from the authentication server is confirmed in the site server, the executed authentication application completes the transaction by receiving the transaction approval from the authentication server. Easy authentication system
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020160057849A KR101823471B1 (en) | 2016-05-11 | 2016-05-11 | User simple authentication method and system using user terminal in trusted execution environment |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020160057849A KR101823471B1 (en) | 2016-05-11 | 2016-05-11 | User simple authentication method and system using user terminal in trusted execution environment |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20170127330A KR20170127330A (en) | 2017-11-21 |
| KR101823471B1 true KR101823471B1 (en) | 2018-01-30 |
Family
ID=60808830
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020160057849A KR101823471B1 (en) | 2016-05-11 | 2016-05-11 | User simple authentication method and system using user terminal in trusted execution environment |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR101823471B1 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2023106594A1 (en) * | 2021-12-08 | 2023-06-15 | 삼성전자 주식회사 | Electronic device comprising plurality of execution environments and operating method thereof |
Families Citing this family (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR102037291B1 (en) * | 2017-12-01 | 2019-11-26 | 이현수 | Method and system for providing portal-site relay service |
| KR102078920B1 (en) * | 2018-05-08 | 2020-02-19 | 한국과학기술원 | Universal second factor authentication method and system based on sealing and remote attestation |
| KR102086406B1 (en) * | 2018-08-01 | 2020-04-23 | (주)케이스마텍 | User integrated authentication service system and method thereof |
| KR102031248B1 (en) * | 2019-01-14 | 2019-10-11 | 충남대학교산학협력단 | Method for verifying safeness in execution environment using security module |
| US11151214B2 (en) | 2019-01-23 | 2021-10-19 | Vmware, Inc. | Dynamically determining a server for enrollment with management system |
| US11232188B2 (en) | 2019-04-26 | 2022-01-25 | Vmware, Inc. | Dynamically displaying features in a graphical user interface of an application |
| KR102146940B1 (en) * | 2020-03-16 | 2020-08-24 | 주식회사 스태비 | Method for verifying fogery of token |
| CN112165482B (en) * | 2020-09-24 | 2021-07-27 | 腾讯科技（深圳）有限公司 | Data processing method, data processing device, computer equipment and medium |
| KR20220120355A (en) * | 2021-02-23 | 2022-08-30 | 삼성전자주식회사 | Method of performing user authentication and apparatus performing the same |
| KR102498335B1 (en) * | 2021-12-02 | 2023-02-08 | 정호진 | System and method for instant secure login to other websites after self-authentication within a major application close to life |
| CN115379285A (en) * | 2022-08-22 | 2022-11-22 | 西安甘鑫电子科技有限公司 | Digital video wireless transmission system |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20140173729A1 (en) * | 2012-09-07 | 2014-06-19 | Justin CAPPOS | Providing a fast, remote security service using hashlists of approved web objects |
| KR101570773B1 (en) * | 2014-08-20 | 2015-11-27 | (주)케이스마텍 | Cloud authentication method for securing mobile service |
-
2016
- 2016-05-11 KR KR1020160057849A patent/KR101823471B1/en active IP Right Grant
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20140173729A1 (en) * | 2012-09-07 | 2014-06-19 | Justin CAPPOS | Providing a fast, remote security service using hashlists of approved web objects |
| KR101570773B1 (en) * | 2014-08-20 | 2015-11-27 | (주)케이스마텍 | Cloud authentication method for securing mobile service |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2023106594A1 (en) * | 2021-12-08 | 2023-06-15 | 삼성전자 주식회사 | Electronic device comprising plurality of execution environments and operating method thereof |
Also Published As
| Publication number | Publication date |
|---|---|
| KR20170127330A (en) | 2017-11-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR101823471B1 (en) | User simple authentication method and system using user terminal in trusted execution environment | |
| KR101628004B1 (en) | User simple authentication method and system using user terminal in trusted execution environment | |
| TWI667585B (en) | Method and device for safety authentication based on biological characteristics | |
| US9838205B2 (en) | Network authentication method for secure electronic transactions | |
| US9231925B1 (en) | Network authentication method for secure electronic transactions | |
| JP5066827B2 (en) | Method and apparatus for authentication service using mobile device | |
| JP6117317B2 (en) | Non-repudiation method, settlement management server for this, and user terminal | |
| CN112187709B (en) | Authentication method, device and server | |
| JP2017537421A (en) | How to secure payment tokens | |
| EP2690840B1 (en) | Internet based security information interaction apparatus and method | |
| KR102124838B1 (en) | Access Control Method Using SmartKey AND Access Control System for Them | |
| KR101659847B1 (en) | Method for two channel authentication using smart phone | |
| CN108200078A (en) | The download and installation method and terminal device of signature authentication tool | |
| KR101570773B1 (en) | Cloud authentication method for securing mobile service | |
| JP6370771B2 (en) | Method and system for providing secure transactions using cyber IDs | |
| WO2017035799A1 (en) | Payment authentication method and device for mobile terminal, and mobile terminal | |
| KR102112975B1 (en) | Access Control Method Using SmartKey Based On Hybrid Security Environment AND Access Control System for Them | |
| KR101388935B1 (en) | Two channel based user authentication apparatus and method | |
| KR20170042392A (en) | Method for Providing Mobile Payment Service by Using Account Information | |
| JP2007058781A (en) | Identification system and method, user's portable terminal, and identification card management server and program | |
| KR101625065B1 (en) | User authentification method in mobile terminal | |
| KR101795849B1 (en) | Authentication apparatus and method for connectivity of fintech services, and computer program for the same | |
| KR101308081B1 (en) | Authentication method using two communication terminals | |
| KR101019616B1 (en) | Authentication method using two communication terminals | |
| KR101891733B1 (en) | User authentication method and system performing the same |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| E902 | Notification of reason for refusal | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant |