KR101878432B1 - 출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 시스템 및 그 제어방법 - Google Patents

Abstract

본 발명은 보안을 강화하기 위해 다중의 인식 장치를 통합, 연동 운영하도록 이루어 효율적 보안 강화가 이루어지는 출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 시스템 및 그 제어방법에 관한 것으로 출입자 카드나 생체 정보를 읽어 데이터화하여 출입관제 서버로 전송하며, 출입자 카드와 생체 정보데이터를 비교하는 리더기와, 상기 리더기에 의해 데이터 화한 개인 정보를 출입 관제 서버로부터 받아 신원 등록 정보로 DB에 저장하고, 출입자별 출입 권한을 설정한 권한 DB를 포함하며, 도어 개폐 신호를 관장하는 융복합 생체인식 컨트롤러와, 상기 융복합 생체 인식 컨트롤러의 출입 통제 이벤트를 기록하고 신원 등록 정보를 백업 DB에 저장하며 저장한 DB를 융복합 생체인식 컨트롤러로 전송하며, 출입 권한을 설정·변경하여 융복합 생체인식 컨트롤러에 제공하는 출입관제 서버로 구분하여 이루어 TCP/IP 통신과 전용 통신으로 연결하여 이루어지는 것을 특징으로 한다.

Description

출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 시스템 및 그 제어방법{A recognition device for access control in a multi-access control system and control method for operating convergence}

본 발명은 출입 통제 시스템에 관한 것으로, 상세하게는 보안을 강화하기 위해 다중의 인식 장치를 통합, 연동 운영하도록 이루어 효율적 보안 강화가 이루어지는 출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 시스템 및 그 제어방법에 관한 것이다.

일반적으로 보안이 요구되는 다양한 지역에는 시설 방호를 위하여 출입을 통제하는 장치들이 시설 사용된다.

종래 출입 통제 장치는 단일의 도어에 개별 시설되어 출입 인원에 대한 식별을 이루는 개별 단말 형태의 출입 통제장치가 공지되어 있다.

도 1 도시와 같이 일례로 다이얼 입력에 따른 킷값으로 비밀번호를 확인하는 장치, 마그네틱 카드와 그 리더로 이루어진 장치, 비접촉식 카드(IC카드 또는 RFID 태그)와 그 리더로 이루어진 장치(이하, 카드 리더기라 함)가 있다.

상기와 같은 카드 리더기는 개별 도어의 실질적인 개폐를 제어하는 출입통제 컨트롤러(11)와 상기 카드 리더기가 하나의 세트로 이루어져 출입을 통제하며 그 출입 통제 결과의 집계와 후속적인 관리 및 다수의 카드 리더기를 시설하는 경우 중앙에서 출입 권한을 차등적으로 관리하기 위해서는 별도의 서버(12; 출입 통제 서버)를 구성하고 연결하여 이루어진다.

한편, 좀 더 고도의 정보를 인식하여 보안을 강화시킬 목적으로 이루어진 지문, 홍채, 안면인식, 정맥인식 등 다양한 생체 인식기(이하, 생체 리더기라 함)는 제조 메이커 마다 고유하게 특정한 알고리즘을 포함하는 것에 따라 출입통제 컨트롤러가 일체형으로 이루어져 판매되고 제공되며, 이러한 생체 리더기는 독자적인 서버를 구성하여 이루어져 있다.

따라서, 종래 카드 리더기와 생체 리더기들은 각각 별도의 시스템(시스템 A ~ 시스템 E)으로 이루어지고 각 서버 간을 통합하거나 연동하는 데이터 동기화가 필수적으로 필요하였다.

결과적으로 출입 보안을 강화와 평시 출입의 용이성을 보장하기 위해 개별 도어 마다 카드 리더기와 생채 리더기를 복합적으로 설치 운용하기 위해서는 개별 출입통제 서버가 마련되어야 하는데 따른 시스템 구성의 복잡함과 비용 증가 외 여러가지 문제점을 갖게 마련이다.

이들이 단일의 도어에 개별 시설되어 사용되는 경우에는 나름의 고유 기능을 수행하는데 큰 문제는 없다.

그러나 상기와 같은 출입 통제 장치를 여러 도어에 시설한 대규모 시설에서 상기 장치들이 여러 종류로 설치된 경우에 통합적으로 운영하는 데는 상호 인터페이스가 이루어지지 아니함에 따라 다양한 문제를 유발한다.

상기 여러 종류로 설치되는 것은 단일 종류에 대한 보안의 취약성과 높은 보안 제품의 경우 경제적인 부담이 크다는 단점에 의해 보안 등급이 낮은 곳에서는 카드 리더기와 같이 보편화한 염가의 장치를, 보안 등급이 상향이 필요한 용도에는 좀 더 높은 인식도를 갖는 고가의 생체 리더기를 선택하여 복합적으로 적용하는 것에 의해 통합 관리의 어려움이 발생한다.

그럼에도, 불구하고 생체 인식기술은 도난, 분실 등의 우려 없어 부정사용이 원천적으로 불가함에 따라 안전하게 이용할 수 있는 보안 수단으로 주목받고 있다.

이하, 본 발명을 서술하는 과정에서 본 발명 및 종래 비교될 기술들은 모두 전술한 킷값, 비접촉식 카드, 생체인식 등에 의해 이루어지는 디바이스 들을 적어도 복수 이상 다수로 복합하여 운영하는 시스템을 기준으로 서술하며 구체적으로는 카드 리더기와 생체 리더기로 된 출입 통제를 위한 인식장치를 다중으로 구성한 것으로 가정하여 설명한다.

상기와 같은 종래 복합 운영 시스템의 예를 도 2을 참조하여 살펴보면 다음과 같다.

카드 리더기(10)와 출입통제 컨트롤러(11) 및 그 서버(12), 생체 리더기(20)와 그 서버(22)로 이루어 카드리더기(10)와 생체 리더기(22)를 도어(D)에 시설하고 카드 리더기(10)와 생체 리더기(20)는 각각의 서버(12, 22)에 TCP/IP 통신망으로 연결하고, 카드 리더기(10)와 생체 리더기(20)는 전기적인 접점 신호를 주고 받도록 연결하여 카드 리더기(10)와 생체 리더기(20)가 조건 앤드(AND) 상태에서 도어 개폐기(30)에 개폐 신호를 전달하도록 이루어진다.

이러한 복합 운영 시스템은 서버(10, 20)를 별도로 설치 및 운영하는 시스템으로 이루어져 각 서버에 별도의 리더기를 붙여 각각 개인정보를 등록 및 관리하고, 특정구역 진입시 카드를 카드 리더에 인식하여 확인하고 생체를 생체 리더기에 인식함으로써 이 두 가지 정보를 조합할 수 있도록 전기적으로 연결시켜 줌으로 두 가지의 리더기가 각 서버에서 확인되어 조건 앤드(AND)를 이룰 때 도어를 개폐할 수 있다.

그러나 이러한 기술에 따르면 두 서버 시스템을 별도로 설치, 운영함으로 고비용 및 저효율 문제가 야기되며 두 서버 사이에 프로토콜이 상이하여 연동이 불가하므로 각각 관리, 인증하는데 따른 다양한 문제가 발생한다.

동시에 도어(D)에 시설되는 각 생체 리더기는 스캔된 인식 등록 정보를 보유하므로 도난에 의한 분실이 발생하는 경우 인식 정보를 부정 사용할 수 있는 문제가 발생하므로 보안을 취약하게 하는 문제가 발생된다.

또한 카드 리더는 비교적 표준 프로토콜을 사용하므로 여러 제작 업체의 장치를 하나의 서버에서 컨트롤하는 것이 가능하지만, 다양한 생체 정보를 스캔하는 생체 리더기는 제조 업체마다 상이하여 통합 시스템으로 구현하기 어렵다는 문제가 있다.

또한 서버의 통제로 도어를 제어하기 때문에 서버 고장이 발생하면 출입 관리가 불가하고, 생체 리더기가 일정 수량 이상으로 증가하면 서버의 부하가 대폭 증가하여 운영상 상당한 문제가 발생 된다.

또한 각기 다른 생체 정보(홍채, 안면, 정맥 등)를 기반으로 구동하는 생체 리더기를 혼합 시설하는 경우에는 상이한 생체 정보 기반의 생체 리더기 서버를 별도로 추가 구성함에 의해 출입 통제를 위한 시스템 구성이 복잡해지고 많은 비용 투자가 이루어져야 하는 단점이 있다.

물론 각 관리 서버를 동기화시켜 단일의 출입 통제 서버를 마련하고 이 단일의 출입 통제 서버에 의해 집중 관리되도록 이루어질 수 있지만 많은 개별 관리 서버 간에 동기화를 이루는 비용과 시간적인 부담은 증대될 수밖에 없어 대안이 될 수 없다는 문제가 있다.

결과적으로는 시설 보안을 위해 각 도어별로 또는 도어마다 상이한 방식으로 출입 정보를 스캔하는 장치를 복합적으로 적용하여 출입 통제 시스템을 구성하는 것이 불가하였다.

KR 419957 B1 KR 1063761 B1 KR 1515214 B1

본 발명은 출입 정보를 스캔하는 장치(리더기)를 다양한 형식으로 채택하고 단일의 출입관제 서버에서 관리 운영할 수 있도록 이루어 운영 시스템 구성을 간소화하여 비용을 절감하고 유지 보수가 용이한 출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 시스템 및 그 제어방법을 제공하고자 이루어진다.

본 발명은 시스템 통합 또는 연동을 통한 서버 기반의 시스템이 아니라 융복합 생체인식 컨트롤러 기반의 통합된 하나의 시스템에서 관리하게 됨으로써 운영 절차를 간소화 하고 운영비용 및 유지보수 비용을 절감할 수 있도록 이루어진 출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 시스템 및 그 제어방법을 제공하는 것이다.

본 발명은 서로 다른 기능의 생체 리더기 간 완전한 통합 연동 운영을 간단하게 구현할 수 있도록 이루어진 출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 시스템 및 그 제어방법을 제공하는 것이다.

본 발명은 다수의 생체리더기를 중간 서버와 유사한 융복합 생체인식 컨트롤러에 처리부하를 배분하여 사용할 수 있으므로, 다운사이징의 효과와 운영의 안정성을 확보할 수 있도록 이루어진 출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 시스템 및 그 제어방법을 제공하는 것이다.

본 발명의 융복합 생체인식 컨트롤러는 상시 운영을 목적으로 설계된 하드웨어 장치이므로, 비상시 출입관제 서버와는 별도로 Stand-alone방식으로 운영되어 무중단 운영가능한 출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 시스템 및 그 제어방법을 제공하는 것이다.

본 발명은 융복합 생체인식 컨트롤러가 보안구역의 특별한 지역에 설치되는 장치로 외부인의 접근이 불가하여, 그곳에 보관되고 있는 생체정보는 쉽게 유출할 수 없어 정보 유출에 안전한 출입 통제를 위한 인식장치를 다중으로 융복합 운영 위한 출입 통제 시스템 및 그 제어방법을 제공하는 것이다.

본 발명은 융복합 생체인식 컨트롤러가 다양한 생체리더기를 제어할 수 있으므로 컨트롤러에서 연결된 생체리더기들을 통합,운영,관리 및 변경 설정이 용이한 출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 시스템 및 그 제어방법을 제공하는 것이다.

본 발명은 기본적으로는 판독률이 높은 카드 정보를 1차 정보로 하고, 보안성이 높은 생체 정보를 2차 정보로 하여 복합적으로 운영하는 것에 의해 보안 등급을 임의로 설정 변경함으로 높은 시설 보안을 유지할 수 있도록 이루어진 출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 시스템 및 그 제어방법을 제공하는 것이다.

상기 과제를 해결하기 위하여 이루어지는 본 발명은 출입자 카드나 생체 정보를 읽어 데이터화하여 출입관제 서버로 전송하며, 출입자 카드와 생체 정보데이터를 비교하는 리더기와, 상기 리더기에 의해 데이터 화한 개인 정보를 출입 관제 서버로부터 받아 신원 등록 정보로 DB에 저장하고, 출입자별 출입 권한을 설정한 권한 DB를 포함하며, 도어 개폐 신호를 관장하는 융복합 생체인식 컨트롤러와, 상기 융복합 생체 인식 컨트롤러의 출입 통제 이벤트를 기록하고 신원 등록 정보를 백업 DB에 저장하며 저장한 DB를 융복합 생체인식 컨트롤러로 전송하며, 출입 권한을 설정·변경하여 융복합 생체인식 컨트롤러에 제공하는 출입관제 서버로 구분하여 이루어 TCP/IP 통신과 전용 통신으로 연결하여 이루어진다.

상기 리더기는 기본적으로 카드 리더와 다양한 생체 정보를 읽어 데이터 화하는 생체 리더를 포함하며 단수 또는 복수 이상의 리더기로 이루어질 수 있다.

출입을 요청하는 출입자에게 도어를 개폐 제어하는 과정은 출입자가 리더기를 통해 신원 확인 정보를 입력하는 것과, 입력된 카드 정보를 1차 정보로 하여 융복합 생체인식 컨트롤러는 출입권한 유무를 판단하여 권한이 없으면 접근 불허하고 접근 불허 이력을 출입관제 서버에 전송하여 서버의 이벤트 DB에 저장하는 것과, 입력된 카드 정보가 출입 권한이 있는 출입자로 확인되면 융복합 생체인식 컨트롤러에 매칭된 생체 정보를 요청하는 것과, 융복합 생체인식 컨트롤러는 요청에 따라 카드 정보와 매칭 된 복합 생체정보 중 해당 리더기의 생체 판독 유형에 따른 해당 정보를 융복합 생체인식 컨트롤러의 복합 생체 정보 DB에서 검색하여 생체 리더기로 전송하는 것과, 전송받은 생체 정보(신원 등록정보)와 리더기에서 읽어들인 출입자 생체 정보(신원 확인정보)를 비교한 결과값을 상기 융복합 생체인식 컨트롤러에 전송하는 것과, 리더기 비교 값이 일치하면 도어 개폐기를 개방하는 제어를 이루고 도어 개폐기 개방 제어 상태를 출입관제 서버에 전송하여 이벤트 저장하도록 이루어진다.

상기 융복합 생체인식 컨트롤러는 자체 복합 생체 정보 DB에 저장된 신원 등록 정보에 매칭되는 생체 정보가 없는 경우 접근 불허 이력과 함께 매칭 정보를 출입관제 서버에 전송 요청하는 것과, 전송 요청받은 출입관제 서버는 백업 DB에서 생체 정보를 검색하여 일치하는 정보가 있으면 융복합 생체인식 컨트롤러에 전송하는 것에 의해 융복합 생체인식 컨트롤러는 수신한 생체정보를 DB에 저장하고 생체 리더기로 전송하는 것과, 전송받은 생체 정보(신원 등록정보)와 리더기에서 읽어들인 출입자 생체 정보(신원 확인정보)를 비교한 결과 값을 상기 융복합 생체인식 컨트롤러에 전송하는 것과, 리더기 비교 값이 일치하면 도어 개폐기를 개방하는 제어를 이루고 도어 개폐기 개방 제어 상태를 출입관제 서버에 전송하여 이벤트 저장하도록 이루어진다.

상기 리더기는 융복합 생체인식 컨트롤러의 복합 생체 정보 DB에서 생체 정보를 수신하는 것과, 비교할 생체 정보를 생체 리더기에서 스캔한 생체정보를 비교하여 결과를 융복합 생체인식 컨트롤러에 전송하도록 이루며 융복합 생체인식 컨트롤러는 인증결과에 따라 권한이 있으면 문열림 제어를 한 후 그 결과를 출입관제 서버로 접근허가 이력으로 전송하고 권한이 없으면 출입관제 서버로 접근불가 이력으로 전송하며, 출입관제 서버는 전송받은 이력을 이벤트 저장하도록 이루어진다.

상기 생체 정보는 지문, 홍채, 안면, 정맥 등 인체에서 추출 가능하고 정보화 가능한 개인 특징에 따른 정보를 의미하고, 신원 등록 정보라 함은 생체 정보를 해당 리더기를 통해 추출하고 융복합 생체인식 컨트롤러의 복합 생체정보 DB와 출입관제 서버의 백업 DB에 등록한 정보를 의미하며, 신원 확인 정보라 함은 상기 등록된 생체 정보 즉 신원 등록 정보와 비교하기 위해 출입 현장 리더기를 통해 즉시 추출되는 생체 정보를 의미하며 이하 신원 등록 정보 및 신원 확인 정보는 모두 생체 정보와 동의로 사용될 수 있다.

또한, 상기 리더기는 적어도 카드 리더기, 지문, 홍채, 안면, 정맥 등의 생체 정보를 인식하는 리더기로 이루어지며 적어도 하나의 카드 리더기와 단수 또는 복수 이상의 융복합 생체인식기로 이루어진다.

이상의 본 발명은 출입 정보를 스캔하는 리더기를 다양한 형식으로 채택하고 단일의 출입관제 서버에서 관리 운영할 수 있도록 이루어 운영 시스템 구성을 간소화하여 비용을 절감하고 유지 보수가 용이하며, 구획한 다수의 리더기를 단말로 하는 상위 융복합 생체인식 컨트롤러와 최상위의 출입관제 서버 기반으로 통합된 하나의 시스템에서 관리하게 됨으로써 운영 절차를 간소화하며, 서로 다른 기능의 생체 리더기 간 완전한 통합 연동 운영을 간단하게 구현할 수 있고, 다수의 생체리더기를 중간 서버와 유사한 융복합 생체인식 컨트롤러에 처리부하를 배분하여 사용할 수 있으므로, 다운사이징의 효과와 운영의 안정성을 확보할 수 있다.

또한, 본 발명의 융복합 생체인식 컨트롤러는 상시 운영을 목적으로 설계된 하드웨어 장치이므로, 비상시 출입관제 서버와는 별도로 Stand-alone방식으로 운영되어 무중단 운영이 가능하며, 융복합 생체인식 컨트롤러가 보안구역의 특별한 지역에 설치되는 장치로 외부인의 접근이 불가하여, 내장된 생체정보의 외부 유출이 방지되므로 정보 유출에 안전하며, 융복합 생체인식 컨트롤러가 다양한 생체리더기를 제어할 수 있으므로 컨트롤러에서 연결된 생체 리더기들을 통합,운영,관리 및 변경 설정이 용이하다.

마지막으로 본 발명은 기본적으로 판독률이 높은(에러율이 낮은) 카드 정보와 보안성이 높은 생체 정보를 복합적으로 운영하는 것에 의해 출입관제 서버에서 보안 등급을 임의로 설정·변경함으로 평시와 유사시 또는 시설 구획 별로 구분하여 높은 시설 보안을 유지할 수 있는 등의 여러 우수한 효과를 갖는 발명인 것이다.

도 1은 종래 복합 리더기를 포함하여 이루어지는 출입 통제 시스템 구성도.
도 2는 종래 복합 리더기를 포함하여 이루어지는 출입 통제 시스템의 네트워크 구성도.
도 3은 본 발명의 융복합 생체인식 컨트롤러를 이용하여 이루어지는 출입 통제 단일 서버 시스템 구성도.
도 4는 본 발명의 융복합 생체인식 컨트롤러를 이용하여 이루어지는 출입 통제 단일 서버 시스템의 네트워크 구성도.
도 5는 본 발명의 생체 정보 등록 과정을 도시한 흐름도.
도 6은 본 발명의 출입 인증 과정을 도시한 흐름도.
도 7은 본 발명의 융복합 생체인식 컨트롤러를 이용하여 시설된 상태의 일 예를 도시한 시스템 구성도.
도 8은 본 발명 출입관제 서버에 의해 설정·변경되는 보안 설정과 등급을 예시한 관리 개념도.

본 명세서에 개시되어 있는 본 발명의 개념에 따른 실시 예들에 대해서 특정한 구조적 또는 기능적 설명들은 단지 본 발명의 개념에 따른 실시 예들을 설명하기 위한 목적으로 예시된 것으로서, 본 발명의 개념에 따른 실시 예들은 다양한 형태들로 실시될 수 있으며 본 명세서에 설명된 실시 예들에 한정되지 않는다.

본 발명의 개념에 따른 실시 예들은 다양한 변경들을 가할 수 있고 여러 가지 형태들을 가질 수 있으므로 실시 예들을 도면에 예시하고 본 명세서에 상세하게 설명하고자 한다.

그러나, 이는 본 발명의 개념에 따른 실시 예들을 특정한 개시형태들에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물, 또는 대체물을 포함한다.

제1 또는 제2 등의 용어를 다양한 구성 요소들을 설명하는데 사용될 수 있지만, 상기 구성 요소들은 상기 용어들에 의해 한정되어서는 안 된다.

상기 용어들은 하나의 구성 요소를 다른 구성 요소로부터 구별하는 목적으로만, 예컨대 본 발명의 개념에 따른 권리 범위로부터 이탈되지 않은 채, 제1구성요소는 제2구성요소로 명명될 수 있고, 유사하게 제2구성요소는 제1구성요소로도 명명될 수 있다.

어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다. 구성요소들 간의 관계를 설명하는 다른 표현들, 즉 "~사이에"와 "바로 ~사이에" 또는 "~에 이웃하는"과 "~에 직접 이웃하는" 등도 마찬가지로 해석되어야 한다.

본 명세서에서 사용한 용어는 단지 특정한 실시 예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다.

단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 명세서에서, "포함하다" 또는 "가지다" 등의 용어는 개시된 특징, 숫자, 단계, 동작, 구성요소, 부분품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부분품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.

다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 갖는다.

일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥상 가지는 의미와 일치하는 의미를 갖는 것으로 해석되어야 하며, 본 명세서에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.

이하, 첨부 도면을 참조하여 본 발명의 바람직한 실시 예를 설명함으로써, 본 발명을 상세히 설명한다.

도 3 내지 도 4 도시와 같이 본 발명은 출입자 카드나 생체 정보를 읽어 데이터 화하며, 출입자 개인 정보와 저장된 정보 데이터를 비교하는 리더기(100)와, 상기 리더기(100)에 의해 데이터 화한 개인 정보를 받아 신원 등록 정보를 저장하는 복합 생체 정보 DB(210)와, 출입자별 출입 권한을 설정한 권한 DB(220)를 포함하며, 도어 개폐 신호를 관장하는 융복합 생체인식 컨트롤러(200)와, 상기 융복합 생체 인식 컨트롤러(200)의 출입 통제 내역을 이벤트 DB(320)에 기록하고 신원 등록 정보를 백업 DB(310)에 저장하며 출입 권한을 설정·변경하여 융복합 생체인식 컨트롤러에 제공하는 출입 관제 운영/관리 모듈(330)을 포함하는 출입관제 서버(300)로 구분하여 이루어 TCP/IP 통신과 전용 통신으로 연결하여 이루어진다.

상기 리더기(100)는 기본적으로 카드 리더와 다양한 생체 정보를 읽어 데이터 화하는 생체 리더를 포함하며 단수 또는 복수 이상의 복합 리더기로 이루어질 수 있다.

상기 리더기(100)의 생체 리더는 지문, 홍채, 안면 및 정맥 인식기를 포함하여 이루어진다.

상기 리더기(100)는 신원 확인/ 등록 정보를 입력받는 장치로 보안등급 또는 상황에 따라서 여러 종류의 장치가 복합적으로 구성될 수 있으며 융복합 생체인식 컨트롤러(200)에 연결되어 동작한다.

기존 메이커들에 의해 생체 리더기에 포함된 출입통제 컨트롤러(본 발명의 구성요소에서 설명 제외됨)는 융복합 생체인식 컨트롤러(200)의 제어를 받는다.

상기 융복합 생체인식 컨트롤러(200)의 복합 생체 정보 DB(210)에는 적어도 출입자 카드 값을 기준으로 사용자의 생체 정보와 매칭 저장하여 이루어진다.

상기 융복합 생체인식 컨트롤러(200)는 리더기(100)에서 수신한 정보를 바탕으로 출입 여부를 판단하여 출입문 개폐를 최종적으로 제어한다. 각 융복합 생체인식 컨트롤러(200)마다 2차적인 신원 확인을 위한 복합 생체 정보 DB(210)와 출입 가능한 인원인지에 대한 1차적인 권한을 구분한 권한 DB(220)를 가지고 있어 출입 여부를 판단할 때 사용하며 이 융복합 생체인식 컨트롤러(200)는 출입관제 서버(300)에 종속되지 않고 하위 단말 리더기에 대해 독립적인 동작을 가능하도록 이루어져 있다.

또한 다양한 생체 리더기들이 연결되어 동작할 수 있도록 융복합 생체인식 컨트롤러(200)가 인터페이스(통신 프로토콜)를 제공하기 때문에 자사 및 타사 생체인식기들이 이 인터페이스를 지원하면 하나의 컨트롤러에 연결되어 통합 운영될 수 있다.

특히 인터페이스를 사용해서 생체 리더기들이 신원 확인 정보를 비교, 판단하고 그 결과만 융복합 생체인식 컨트롤러(200)가 수신하여 최종적인 출입제어를 하는 방식은 하나의 융복합 생체인식 컨트롤러(200)를 사용하여 다양한 생체인식기들을 제어하는 것을 가능하게 하며 하나의 융복합 생체인식 컨트롤러(200)에서 모든 생체 인증정보를 비교, 판단, 처리하므로 대형 복합 시설에 많은 수의 리더기 단말이 설치되는 경우 리더기 단말을 나뉘어 가입시킴에 의해 부하를 분산시켜준다.

이러한 융복합 생체인식 컨트롤러(200)는 다수의 리더기 단말을 가입시켜 다수로 이루어질 수 있고 시설 지역 전체에 대하여 출입자를 구분하고 출입가능한 권한 설정·변경하는 것은 융복합 생체인식 컨트롤러(200)를 단말로 가입시킨 출입관제 서버(300)에 의하여 이루어진다.

또한, 상기 출입관제 서버(300)는 융복합 생체인식 컨트롤러를 운영할 수 있는 단일 서버이며, 모든 융복합 생체인식 컨트롤러와 연결되며 융복합 생체인식 컨트롤러에서 발생하는 신원 등록 정보 및 모든 정보(경보, 상태 등)를 수신하여 이력데이터를 이벤트로 기록하고 융복합 생체인식 컨트롤러에서 필요한 여러 복합 생체 인증정보를 백업 관리하고 시스템 설정 정보를 관리하여 융복합 생체인식 컨트롤러와 데이터를 동기화를 이룬다.

상기와 같은 시스템 구성을 이루는 본 발명의 제어 방법에 대하여 살펴본다.

본 발명은 출입자 카드나 생체 정보를 읽어 데이터 화하며, 출입자 개인 정보와 저장된 정보 데이터를 비교하는 리더기(100)와, 상기 리더기(100)에 의해 데이터 화한 개인 정보를 받아 신원 등록 정보를 저장하는 복합 생체 정보 DB(210)와, 출입자별 출입 권한을 설정한 권한 DB(220)를 포함하며, 도어 개폐 신호를 관장하는 융복합 생체인식 컨트롤러(200)와, 상기 융복합 생체 인식 컨트롤러(200)의 출입 통제 내역을 이벤트 DB(320)에 기록하고 신원 등록 정보를 백업 DB(310)에 저장하며 출입 권한을 설정·변경하여 융복합 생체인식 컨트롤러에 제공하는 출입 관제 운영/관리 모듈(330)을 포함하는 출입관제 서버(300)로 구분하여 이루어 TCP/IP 통신과 전용 통신으로 연결하여 이루어지는 출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 제어방법은, 생체 정보 등록 단계와 출입 인증 제어 단계로 이루어진다.

생체 정보 등록 단계는 출입자 정보를 등록하는 리더기 위치의 출입자 등록 요청 단계(S101)와, 요청에 따라 출입관제 서버는 카드 번호 등록 요청 단계(S102)와, 상기 요청으로 출입자 카드 번호를 입력하는 단계(S103)와, 리더기에서 입력 전송된 출입자 카드 번호를 출입관제 서버에 저장하는 카드번호 등록 단계(S104)와, 2차 정보를 등록하기 위해 출입관제 서버가 리더기에 생체 정보 등록 요청 단계(S105)와, 리더기의 생체 정보 입력 단계(S106)와, 입력 전송된 생체 정보를 출입관제 서버가 등록하는 생체정보 등록 단계(S107)에 의해 출입자 별 카드 정보와 생체 정보를 신원 등록 정보로 등록하는 것과, 상기 등록된 카드 번호에 대하여 출입 지역별 개방 가능한 도어를 지정하는 접근 권한을 부여하는 권한 부여단계(S110)와, 출입자 별 카드 번호와 매칭된 생체 정보를 융복합 생체인식 컨트롤러로 전송하는 데이터 전송 단계(S111)와, 상기 출입관제 서버로부터 전송된 데이터를 해당 융복합 생체인식 컨트롤러가 수신 저장하는 정보 저장 단계(S112)에 의해 출입자별 생체 정보를 등록한다.

상기와 같은 출입자별 생체 정보 등록은 매 도어에 시설된 리더기 및 출입관제 서버 측에 시설된 리더기에서도 등록 가능하며 도어 시설 리더기는 상기 등록뿐만 아니라 출입시 생체 정보 입력을 겸하도록 이루어져 있다.

상기와 같이 개별 출입자에 대한 생체 정보 등록이 이루어지면 이러한 정보는 신원 등록 정보로써 필요한 위치의 융복합 생체인식 컨트롤러에 전송 저장을 이룬 후 출입 관제를 이룬다.

그 출입 관제 과정을 살펴본다.

전술한 바와 같이 융복합 생체인식 컨트롤러에는 출입관제 서버로부터 전송받은 출입자 별 카드와 생체 정보가 신원 확인 정보로 저장되어 있다.

특정 출입자가 리더기를 통해 카드 정보를 입력하는 것에 의해 해당 카드 정보를 융복합 생체인식 컨트롤러에 전송하고 동시에 해당 카드의 생체 정보를 요청하는 카드정보 입력/생체정보 요청단계(S201)와, 입력된 카드 정보에 대하여 융복합 생체인식 컨트롤러는 권한 DB를 참조하여 1차적으로 출입권한 유무를 판단하는 접근 권한 확인단계(S301)와, 권한이 없으면 접근 불허하고 접근 불허 이력을 출입관제 서버에 전송하여 서버의 이벤트 DB에 저장하는 접근 이력 저장단계(S401)와, 입력된 카드 정보가 출입 권한이 있는 출입자로 확인되면 융복합 생체인식 컨트롤러에 매칭된 생체 정보를 검색하는 생체정보 검색단계(S302)와, 리더기 입력 카드 정보와 매칭 된 복합 생체정보 중 해당 리더기의 생체 판독 유형에 따른 해당 정보를 융복합 생체인식 컨트롤러의 복합 생체 정보 DB에서 검색하는 해당 생체정보 확인단계(S303)과, 매칭된 생체 정보가 존재하는 경우 해당 생체 정보를 생체 리더기로 전송하는 생체정보 전송단계(S304)와, 융복합 생체인식 컨트롤러로부터 전송받은 생체 정보(신원 등록정보)를 일시 저장하고 생체 정보 입력 대기상태로 유지하는 생체 정보 입력대기 단계(S202)와, 리더기를 통해 2차 정보를 판별하기 위해 생체 정보를 입력하는 생체 정보 입력단계(S203)와, 읽어들인 출입자 생체 정보(신원 확인정보)를 등록되어 있는 신원 등록 정보와 비교하는 생체정보 비교단계(S204)와, 신원 확인 정보와 신원 등록 정보를 비교한 결과 값을 상기 융복합 생체인식 컨트롤러에 전송하는 비교 결과 전송단계(S205)와, 리더기 비교 결과를 융복합 생체인식 컨트롤러에 전송하여 비교값의 일치 여부를 확인하는 융복합 생체인식 컨트롤러의 비교 결과 확인단계(S306)와, 일치되는 것으로 확인되면 도어 개폐기를 개방하는 접근 허가단계(S307)에 의해 도어를 개방하는 제어를 이루고 도어 개폐기 개방 제어 상태를 출입관제 서버에 전송하여 접근 이력 허가 내역을 이벤트 저장하는 허가된 접근이력 저장단계(S406)와, 비교 결과 확인단계(S306)에서 신원 등록정보와 신원 확인정보가 불일치하는 결과값을 갖는 경우 융복합 생체인식 컨트롤러의 불일치 결과값으로 접근 이력 불허 내역을 이벤트 저장하는 불허된 접근이력 저장단계(S405)로 실행하도록 이루어진다.

한편, 특정 출입자의 신원 등록 정보가 융복합 생체인식 컨트롤러에 저장되어 있지 아니한 경우에는 접근 이력 불허 내역을 이벤트 저장하는 불허된 접근이력 저장단계(S405)와 출입관제 서버 측에 해당 출입자에 대한 생체 정보를 요청하는 생체 정보 검색단계(S402)와, 융복합 생체인식 컨트롤러의 요청에 따라 특정 출입자의 생체 정보가 출입관제 서버의 DB에 존재하는지를 검색하는 존재 유무를 확인단계(S403)와, 존재하는 경우 출입관제 서버는 융복합 생체인식 컨트롤러 측으로 해당 생체 정보를 전송하고 융복합 생체인식 컨트롤러는 전송받은 생체정보를 DB에 저장하는 생체정보 저장단계(S305)에 의해 특정 출입자의 카드정보와 생체 정보를 매칭하여 추가적으로 저장하여 출입자 식별을 이루도록 실행하도록 이루어진다.

융복합 생체인식 컨트롤러에 추가된 특정 출입자의 카드정보와 생체 정보에 의해 전술한 생체 정보 전송단계(S304)에 의한 도어 개폐 제어는 동일하게 이루어지고 추후 재 출입시에는 전송받아 저장한 카드정보와 생체 정보를 기반으로 출입 제어를 이루게한다.

본 발명을 설명하는 도면에서 카드리더기, 여러 형태의 생체 리더기는 모두 동일한 리더기 부호 (100)으로 지칭하였으며 이러한 리더기는 종류와 무관하게 다양하고 복합적으로 설치될 수 있음에 의해 굳이 구분하지 아니하였다.

이상의 본 발명에 따르면 적어도 에러율이 극히 적은 카드 리더기를 통해 카드 정보를 확인하는 1차 정보 확인과, 접근 권한이 확인된 출입자에 대하여 2차 정보로써 생체 정보를 입력 비교하는 것에 의해 출입 보안을 대폭 향상시키며, 생체 리더기가 제조 메이커마다 상이한 프로토콜을 갖음에 의해 유발되는 통합의 어려움을 해소할 수 있도록 작용한다.

본 발명은 도 7 도시와 같이 다수의 리더기(100)를 단말로 하는 융복합 생체 인식 컨트롤러(200)와 다수의 융복합 생체 인식 컨트롤러(200)를 하위 장치로 하는 메인의 출입관제 서버(300)로 네트워크 연결하여 이루어진다.

상기 다수의 리더기(100)는 동종의 단일 리더기이거나 이종의 다중 리더기 중 어느 것이라도 무방하다.

출입자는 리더기를 통해 출입통제 컨트롤러가 요구하는 1, 2차 정보(1차 정보는 카드번호, 2차 정보는 특정 생체정보)를 입력하는 것에 의해 도어 개폐를 실현한다.

예를 들면 본 발명의 출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 시스템 및 그 제어방법을 적용하면 각 도어에 대하여 도 8 도시와 같이 시설 보안 등급을 획정하고 평시, 강화, 최고 등급 등으로 구분하여 출입자가 제시하여 할 신원 확인 정보(인증정보)를 구분하여 적용할 수 있다.

평시에는 카드 번호로만 출입하고, 보안 강화 시에는 카드와 지문을 복수로 처리하며, 보안 등급 최고 상황에서는 카드, 지문 및 생체 정보 중 어느 하나 이상 다수의 정보를 처리하여 출입 통제를 이룰 수 있다.

물론 평시에도 시설의 보안 등급에 따라서는 상기 카드, 지문, 생체 정보를 단계적으로 추가 인증하도록 이룰 수도 있다.

이러한 변경은 모두 출입관제 서버(300)에서의 변경에 의해 일률적으로 이루어지게 된다.

특히 본 발명은 출입관제 서버가 배제된 상태에서도 각 융복합 생체인식 컨트롤러는 자체 권한 DB(220)와 복합 생체정보 DB(210)를 보유하므로 개별 동작이 가능하여 출입관제 서버의 사용불능 상태에서도 출입 통제는 중단되지 아니하고 실현될 수 있다.

또한, 각 융복합 생체인식 컨트롤러는 카드 번호로 출입 권한을 차등 부여한 출입 권한을 기록한 자체 권한 DB(220)와 복합 생체정보 DB(210)는 자체 입력되는 정보를 등록할 수 있음과 동시에 등록되어 있지 아니한 정보는 상위의 출입관제 서버(300)에 요청하여 전송받아 추가 등록하므로 추후 재 출입시 갱신된 DB(210, 220)를 참조하여 출입 제어를 이룰 수 있도록 출입관제 서버 부하를 분배하여 시스템 사용 효율을 높일 수 있도록 작용한다.

물론 출입 권한을 갖는 정당한 출입자와 출입 권한이 없는 부당한 출입자의 모든 출입 이력은 출입관제 서버(300)의 이벤트 DB(320)에 저장되어 관리되며 개별 출입자의 출입 지역을 설정하는 권한은 출입관제 서버(300)의 출입 관제 운영/관리 모듈(330)을 통해 백업 DB(310)에 등록되고 갱신되어 출입관제 서버에서 집중적으로 모든 출입자를 통제하므로 보안 관제에 유용하게 작용한다.

100: 리더기 200: 융복합 생체인식 컨트롤러
210: 권한 DB 220: 복합 생체정보 DB
300: 출입관제 서버 310: 백업 DB
320: 이벤트 DB 330: 출입관제 운영/관리 모듈

Claims (8)

1. 삭제
2. 삭제
3. 삭제
4. 삭제
5. 삭제
6. 출입자 카드나 생체 정보를 읽어 데이터 화하며, 출입자 개인 정보와 저장된 정보 데이터를 비교하는 리더기(100)와, 상기 리더기(100)에 의해 데이터 화한 개인 정보를 받아 신원 등록 정보를 저장하는 복합 생체 정보 DB(210)와, 출입자별 출입 권한을 설정한 권한 DB(220)를 포함하며, 도어 개폐 신호를 관장하는 융복합 생체인식 컨트롤러(200)와, 상기 융복합 생체 인식 컨트롤러(200)의 출입 통제 내역을 이벤트 DB(320)에 기록하고 신원 등록 정보를 백업 DB(310)에 저장하며 출입 권한을 설정·변경하여 융복합 생체인식 컨트롤러에 제공하는 출입 통제 운영/관리 모듈(330)을 포함하는 출입관제 서버(300)로 구분하여 이루어 TCP/IP 통신과 전용 통신으로 연결하여 이루어, 출입자 생체 정보를 등록하고 등록된 생체 정보를 기준으로 출입 통제를 이루되,
   생체 정보 등록 단계는 1차 정보를 등록하는 리더기 위치의 출입자 등록 요청 단계(S101)와, 요청에 따라 출입관제 서버는 카드 번호 등록 요청 단계(S102)와, 상기 요청으로 출입자 카드 번호를 입력하는 단계(S103)와, 리더기에서 입력 전송된 출입자 카드 번호를 출입관제 서버에 저장하는 카드번호 등록 단계(S104)와, 2차 정보를 등록하기 위해 출입관제 서버가 리더기에 생체 정보 등록 요청 단계(S105)와, 리더기의 생체 정보 입력 단계(S106)와, 입력 전송된 생체 정보를 출입관제 서버가 등록하는 생체정보 등록 단계(S107)에 의해 출입자 별 카드 정보와 생체 정보를 신원 등록 정보로 등록하는 것과, 상기 등록된 카드 번호에 대하여 출입 지역별 개방 가능한 도어를 지정하는 접근 권한을 부여하는 권한 부여단계(S110)와, 출입자 별 카드 번호와 매칭된 생체 정보를 융복합 생체인식 컨트롤러로 전송하는 데이터 전송 단계(S111)와, 상기 출입관제 서버로부터 전송된 데이터를 해당 융복합 생체인식 컨트롤러가 수신 저장하는 정보 저장 단계(S112)에 의해 출입자별 생체 정보를 등록하도록 이루어지고,
   출입인증 제어 단계는 특정 출입자가 리더기를 통해 카드 정보를 입력하는 것에 의해 해당 카드 정보를 융복합 생체인식 컨트롤러에 전송하고 동시에 해당 카드의 생체 정보를 요청하는 카드정보 입력/생체정보 요청단계(S201)와, 입력된 카드 정보에 대하여 융복합 생체인식 컨트롤러는 권한 DB를 참조하여 1차적으로 출입권한 유무를 판단하는 접근 권한 확인단계(S301)와, 권한이 없으면 접근 불허하고 접근 불허 이력을 출입관제 서버에 전송하여 서버의 이벤트 DB에 저장하는 접근 이력 저장단계(S401)와, 입력된 카드 정보가 출입 권한이 있는 출입자로 확인되면 융복합 생체인식 컨트롤러에 매칭된 생체 정보를 검색하는 생체정보 검색단계(S302)와, 리더기 입력 카드 정보와 매칭 된 복합 생체정보 중 해당 리더기의 생체 판독 유형에 따른 해당 정보를 융복합 생체인식 컨트롤러의 복합 생체 정보 DB에서 검색하는 해당 생체정보 확인단계(S303)과, 매칭된 생체 정보가 존재하는 경우 해당 생체 정보를 생체 리더기로 전송하는 생체정보 전송단계(S304)와, 융복합 생체인식 컨트롤러로부터 전송받은 생체 정보를 일시 저장하고 생체 정보 입력 대기상태로 유지하는 생체 정보 입력대기 단계(S202)와, 리더기를 통해 2차 정보를 판별하기 위해 생체 정보를 입력하는 생체 정보 입력단계(S203)와, 읽어들인 출입자 생체 정보를 등록되어 있는 신원 등록 정보와 비교하는 생체정보 비교단계(S204)와, 신원 확인 정보와 신원 등록 정보를 비교한 결과 값을 상기 융복합 생체인식 컨트롤러에 전송하는 비교 결과 전송단계(S205)와, 리더기 비교 결과를 융복합 생체인식 컨트롤러에 전송하여 비교 값의 일치 여부를 확인하는 융복합 생체인식 컨트롤러의 비교 결과 확인단계(S306)와, 일치되는 것으로 확인되면 도어 개폐기를 개방하는 접근 허가단계(S307)에 의해 도어를 개방하는 제어를 이루고 도어 개폐기 개방 제어 상태를 출입관제 서버에 전송하여 접근 이력 허가 내역을 이벤트 저장하는 허가된 접근 이력 저장단계(S406)와, 비교 결과 확인단계(S306)에서 신원 등록정보와 신원 확인정보가 불 일치하는 결과 값을 갖는 경우 융복합 생체인식 컨트롤러의 불일치 결과 값으로 접근 이력 불허 내역을 이벤트 저장하는 불허된 접근이력 저장단계(S405)로 실행하도록 이루어지며,
   상기 특정 출입자의 신원 등록 정보가 융복합 생체인식 컨트롤러에 저장되어 있지 아니한 경우에는 해당 생체 정보 확인 단계(S303)에서 접근 이력 불허 내역을 이벤트 저장하는 불허된 접근 이력 저장단계(S405)와 출입관제 서버 측에 해당 출입자에 대한 생체 정보를 요청하는 생체 정보 검색단계(S402)와, 융복합 생체인식 컨트롤러의 요청에 따라 특정 출입자의 생체 정보가 출입관제 서버의 DB에 존재하는지를 검색하는 존재 유무를 확인단계(S403)와, 존재하는 경우 출입관제 서버는 융복합 생체인식 컨트롤러 측으로 해당 생체 정보를 전송하고 융복합 생체인식 컨트롤러는 전송받은 생체정보를 DB에 저장하는 생체정보 저장단계(S305)에 의해 특정 출입자의 카드정보와 생체 정보를 매칭시켜 추가적으로 저장하여 출입자 식별을 이루는 실행이 이루어지는 것을 특징으로 하는 출입 통제를 위한 인식장치를 다중으로 융복합 운영하기 위한 출입 통제 방법.
7. 삭제
8. 삭제

Images