KR102042129B1 - 본인 인증 방법 및 그 장치 - Google Patents

Abstract

본인 인증 방법 및 그 장치가 개시된다. 본인인증장치는, 식별키를 사용자단말의 동영상촬영화면의 일측에 표시되도록 전송하고, 사용자단말로부터 신분증 영상 및 사용자의 얼굴 촬영 동영상을 수신하면, 신분증 영상에 포함된 얼굴과 상기 얼굴 촬영 동영상의 얼굴을 대조한 결과를 기초로 본인 인증한 후 신분증 영상 및 얼굴 촬영 동영상을 문서보관소에 저장한다.

Description

본인 인증 방법 및 그 장치{Method and apparatus for authenticating user}

본 발명은 인증 방법 및 그 장치에 관한 것으로서, 보다 상세하게는 비대면으로 본인을 인증할 수 있는 방법 및 그 장치에 관한 것이다.

일반적으로 금융기관 등에서 본인 확인을 위해 신분증을 이용한다. 예를 들어, 신분증을 제시하면 금융기관 담당자는 신분증에 포함된 얼굴 사진과 실제 대면하고 있는 사람의 얼굴을 비교하여 동일인인지 확인한다. 그러므로 금융 거래 등에서 본인 확인을 위해 매번 금융 기관에 직접 방문하여야 하는 불편함이 있다.

공개특허공보 제10-2016-0132350호

본 발명이 이루고자 하는 기술적 과제는, 비대면으로 본인을 인증할 수 있는 방법 및 그 장치를 제공하는 데 있다.

상기의 기술적 과제를 달성하기 위한, 본 발명에 따른 본인 인증 방법의 일 예는, 본인인증장치에서의 본인 인증 방법에 있어서, 상기 본인인증장치는, 식별키를 사용자단말의 동영상촬영화면의 일측에 표시되도록 전송하는 단계; 상기 사용자단말로부터 신분증 영상 및 사용자의 얼굴 촬영 동영상을 수신하는 단계; 상기 신분증 영상에 포함된 얼굴과 상기 얼굴 촬영 동영상의 얼굴을 대조한 결과를 기초로 본인 인증하는 단계; 및 상기 신분증 영상이나 상기 얼굴 촬영 동영상을 문서보관소에 저장하는 단계;를 포함한다.

상기의 기술적 과제를 달성하기 위한, 본 발명에 따른 본인 인증 방법의 다른 일 예는, 사용자 단말에서의 본인 인증 방법에 있어서, 상기 사용자 단말은, 신분증을 촬영하는 단계; 본인인증장치로부터 식별키를 수신한 후 영상촬영화면의 일측에 표시하는 단계; 상기 영상촬영화면의 일측에 표시된 식별키를 소리내어 읽는 사용자 얼굴의 동영상을 촬영하는 단계; 및 신분증 영상 및 얼굴 촬영 동영상을 상기 본인인증장치로 전송하는 단계;를 포함한다.

본 발명에 따르면, 본인 얼굴과 음성이 담긴 영상을 사용자가 직접 촬영하여 실시간 전달하므로, 본인 얼굴 확인을 위하여 일면식 없는 사용자와 고객센터 직원이 실시간 영상 통화하여야 하는 불편함을 해소할 수 있다. 사용자가 촬영한 일정 크기의 데이터만을 전송하면 되므로, 실시간 영상 통화에 따른 통신 비용을 절감할 수 있다. 데이터를 암호화하여 전송하므로, 종래 영상 통화(스트리밍)의 보안 취약점을 개선할 수 있다. 또한, 사용자의 동영상은 본인 확인 후 공인전자문서보관소에 전달하여 안전하게 보관 및 관리하므로, 추후 법적 문제 발생시 본인 부인방지용으로 활용할 수 있다.

도 1은 본 발명에 따른 본인 인증을 위한 전체 시스템의 개략적인 구조를 도시한 도면,
도 2는 본 발명에 따른 본인 인증 방법의 일 실시 예의 흐름을 도시한 도면, 그리고,
도 3은 본 발명에 따른 본인 인증 방법의 다른 실시 예의 흐름을 도시한 도면이다.

이하에서, 첨부된 도면들을 참조하여 본 발명에 따른 본인 인증 방법 및 그 장치에 대해 상세히 설명한다.

도 1은 본 발명에 따른 본인 인증을 위한 전체 시스템의 개략적인 구조를 도시한 도면이다.

도 1을 참조하면, 본인인증장치(160)는 키발급서버(110), AP서버(120), 문서보관소(130), 콜센터단말(140), 자동인식장치(150) 등을 포함한다. 실시 예에 따라 콜센터단말(140) 및 자동인식장치(150) 중 어느 하나의 구성만 포함할 수 있다.

사용자단말(100)은 금융기관에서 계좌를 개설하는 등 본인 인증이 필요한 서비스를 이용하는 사용자가 소지한 단말이다. 사용자단말(100)은 유무선 통신이 가능하고 영상(정지영상이나 동영상) 촬영이 가능한 단말로서, 스마트폰, 테블릿PC 등 그 종류가 다양하다. 사용자단말(100)은 영상 촬영을 위한 카메라 모듈을 내장형 또는 외장형으로 포함할 수 있다.

사용자단말(100)은 본 실시 예에 따른 본인 인증을 위한 기능을 수행하는 본인인증 애플리케이션을 다운로드 받아 설치할 수 있다. 본인인증 애플리케이션은 사용자단말을 통한 신분증 촬영모드와 동영상 촬영모드를 수행하며, 이들 촬영모드에서 사용하는 해상도나 동영상 촬영시간(예를 들어, 5초) 등을 설정할 수 있다.

키발급서버(110)는 본인 인증을 위한 식별키를 생성하여 사용자단말(100)에게 발급하는 서버이고, AP서버(120)는 사용자단말(100)로부터 신분증 영상 및 얼굴 촬영 동영상을 수신하고 이를 기초로 본인 여부를 인증하는 서버이다. 본 실시 예는 설명의 편의를 위하여 키발급서버(110)와 AP서버(120), 콜센터 단말(140), 자동인식장치(150) 등을 각각 별개로 도시하고 있으나, 이들 구성을 하나의 장치로 구현할 수 있는 등 실시 예에 따라 다양하게 변형 가능하다.

문서보관소(130)는 본인 인증이 완료된 사용자의 신분증 영상이나 얼굴 촬영 동영상 등을 저장하고 관리하다. 문서보관소(130)에 저장된 얼굴 촬영 동영상 등은 추후 사용자가 본인 인증을 부인하기 경우에 이를 검증하기 위한 자료로 활용할 수 있다.

본 실시 예에서, 본인인증장치(160)는 본인 인증을 위하여 사용자 단말로부터 수신한 신분증 영상과 얼굴 촬영 동영상을 비교하거나 키발급서버(110)에서 발급한 식별키를 확인한다. 이러한 비교 또는 확인 과정은 콜센터 담당자가 직접 수행한 후 콜센터 단말(140)에 그 결과를 입력하거나, 자동인식장치(150)가 자동으로 비교 또는 확인 과정을 수행할 수 있다. 본 실시 예에서, 각 사용자는 본인 인증을 위하여 금융기관 등의 담당자와 직접 영상 통화를 수행할 필요가 없으므로, 사용자가 느끼는 영상 통화에 대한 거부감을 해소할 수 있을 뿐만 아니라, 영상 통화에 따른 대역폭 낭비를 방지하고 통신 비용도 절감할 수 있다. 자세한 내용은 도 2 이하에서 다시 설명한다.

도 2는 본 발명에 따른 본인 인증 방법의 일 실시 예의 흐름을 도시한 도면이다.

도 2를 참조하면, 사용자단말(100)은 카메라 모듈을 통해 신분증을 촬영한다. 사용자단말(100)은 촬영한 신분증에 존재하는 주민번호나 주소 등의 개인정보의 노출을 방지하기 위하여 신분증의 얼굴 이미지 영역만을 추출한 신분증 영상을 생성할 수 있다. 또한 사용자단말(100)은 사용자단말의 식별정보(단말고유번호, 전화번호 등)와 함께 신분증 촬영 시각, 장소, 해상도 등과 같은 제1 메타정보를 파악한다. 제1 메타정보는 신분증 영상에 함께 포함될 수 있다.

사용자단말(100)은 신분증 촬영모드 후 바로 동영상촬영모드로 변환되고, 키발급서버(110)에 식별키를 요청한다. 신분증 촬영모드와 동영상촬영모드가 사용자의 개입 없이 바로 변환되도록 하여 신분증 촬영과 동영상촬영 사이에 위변조 등의 부정행위가 개입되는 것을 방지할 수 있다.

키발급서버(110)는 사용자단말(100)의 식별키 요청에 따라 식별키를 생성하여 사용자단말(100)로 전송한다. 키발급서버(110)는 숫자나 문자 등 사용자가 읽을 수 있는 형태의 임의의 식별키를 생성한다. 예를 들어, 키발급서버(110)는 "7267"의 네 자리 숫자를 식별키로 생성할 수 있다. 키발급서버(110)는 생성한 식별키를 사용자단말(100)로 전송할 때 보안을 위하여 식별키를 프라이빗 푸시(private push) 메시지 형태로 전송할 수 있다.

사용자단말(100)은 키발급서버(110)로부터 수신한 식별키를 동영상촬영화면(200)의 일측(210)에 표시한다. 사용자단말(100)은 키발급서버(110)로부터 수신한 식별키를 동영상촬영화면(200)에 표시한 이후 동영상 촬영 버튼을 활성화 상태로 변환할 수 있다.

사용자단말(100)은 사용자에 의해 동영상 촬영 버튼이 눌러지면 음성과 영상을 모두 포함하는 동영상 촬영을 시작한다. 동영상 촬영시 사용자단말(100)은 사용자단말의 식별정보와 함께 시각, 장소, 해상도 등의 제2 메타정보를 파악한다. 제2 메타정보는 얼굴 촬영 동영상에 포함될 수 있다. 신분증 촬영시 파악한 사용자단말(100)의 제1 메타정보와 동영상 촬영시 파악한 사용자단말(100)의 제2 메타정보를 상호 비교하여 신분증 영상이나 얼굴 촬영 동영상 등이 실제 동일 사용자단말(100)에서 실시간 생성되었는지 확인할 수 있다.

사용자단말(100)은 사용자 얼굴의 동영상을 보다 정확하게 얻기 위하여 동영상촬영화면(200)의 일측에 가이드선(220)을 포함한다. 사용자는 동영상 촬영 동안 가이드선(220) 내 얼굴을 위치시키고 동영상촬영화면(200)에 표시된 식별키(210)를 읽는다. 가이드선(220) 내에 얼굴을 위치시킬 경우 사용자단말(100)과 사용자 얼굴 사이의 거리가 일정 거리 이내가 되므로 사용자 음성과 얼굴 영상을 보다 정확하게 얻을 수 있다. 실시 예에 따라, 사용자단말(100)은 가이드선(220) 내 얼굴이 존재하면 촬영 버튼을 활성화하고 그렇지 않으면 촬영 버튼을 비활성화할 수 있다.

사용자단말(100)은 동영상 데이터의 크기가 일정 크기 이내가 되도록 기 설정된 시간(예를 들어, 5초) 동안만 사용자 얼굴의 동영상을 촬영하고, 신분증 영상과 얼굴 촬영 동영상을 AP서버(120)로 전송한다. 동영상 촬영 시간과 동영상 해상도 등은 본 실시 예를 위하여 사용자 단말에 위치한 애플리케이션을 통해 미리 설정될 수 있다. 사용자단말(100)은 보안을 위하여 동영상 등을 종단간 암호화(E2E, End to End) 방법으로 암호화하여 전송할 수 있다.

AP서버(120)는 사용자단말(100)로부터 신분증 영상과 얼굴 촬영 동영상 등을 수신하면, 신분증 영상의 제1 메타정보와 얼굴 촬영 동영상의 제2 메타정보를 비교하여 사용자 단말(100)에서 정상적으로 생성된 정보인지 파악한다. 예를 들어, 제1 메타정보와 제2 메타정보에 포함된 사용자단말의 식별정보가 상이하거나, 제1 메타정보의 시각과 제2 메타정보에 포함된 시각이 일정 값 이상으로 상이하면 신분증 영상과 얼굴 촬영 동영상이 동일 사용자단말(100)에서 촬영되지 않았거나 실시간 촬영되지 않았으므로 정상적으로 생성되었다고 보기 어려워 이를 이용한 본인 인증 과정을 더 이상 수행하지 않는다. AP서버(120)는 두 메타정보가 상이하여 본인 인증 수행을 수행할 수 없다면 이 사실을 프라이빗 푸쉬 메시지 등을 통해 사용자단말(100)에게 메시지 팝업 등의 형태로 전달한다.

다른 예로, 사용자단말(100)이 AP서버(110)로 동영상 등을 전송하기 전에, 신분증 영상의 제1 메타정보와 동영상의 제2 메타정보를 비교하여 상이하면 위변조의 가능성이 존재하므로, 얼굴 촬영 동영상 등을 AP서버로 전송하지 않고 본인 인증 과정을 종료할 수 있다.

AP서버(120)는 신분증 영상과 얼굴촬영 동영상을 임시 보관한 후 이를 콜센터 단말(140)로 전송한다. 콜센터 담당자는 신분증 영상과 얼굴촬영 동영상의 얼굴을 비교하여 동일인인지 비교한다. 또한, 콜센터 담당자는 얼굴촬영 동영상에 포함된 음성 내용이 가리키는 정보와 키발급서버가 발급한 식별키과 동일한지 확인한다. 콜센터 담당자는 얼굴 비교 결과 및 음성과 식별키의 동일성 확인 결과 본인으로 확인되면 그 결과를 콜센터 단말(140)을 통해 AP서버(120)에 전송한다.

예를 들어, 사용자단말(100)의 현재 시각이 2016년 12월 20일 15시이고, 사용자단말(100)의 GPS(Global Positioning System) 위치가 강남역을 나타내고, 사용자단말(100)의 카메라의 촬영 해상도가 2048*1152이라고 가정하자. 본인 인증을 위해 사용자단말(100)이 AP서버(120)로 전송할 신분증 영상에 포함된 메타정보의 촬영시각이 2016년 12월 19일 10시이고, 촬영장소가 잠실역 주변이고, 해상도가 1280*720 이라면, 이는 현재 사용자 단말의 메타정보와 상이하므로 위변조 가능성이 있다. 실시 예에 따라, 메타정보의 비교는 AP서버(120)에서 수행하거나 사용자단말(100)에서 수행할 수 있다.

AP서버(120)는 본인 인증된 경우, 사용자단말(100)로부터 수신한 신분증 영상과 얼굴촬영 동영상을 문서보관소(130)에 저장한다.

도 3은 본 발명에 따른 본인 인증 방법의 다른 실시 예의 흐름을 도시한 도면이다.

도 3을 참조하면, 사용자단말(100)은 신분증을 촬영한다. 사용자단말(100)은 신분증에서 얼굴 이미지 영역만을 추출한 신분증 영상을 생성할 수 있다. 사용자단말(100)은 신분증 촬영시점에 사용자 단말의 각종 메타정보(예를 들어, 사용자단말의 식별정보, 촬영 시각, 장소(위경도), 해상도 등)를 파악한다. 그리고 사용자단말(100)은 신분증 촬영모드 후 바로 동영상촬영모드로 변환하고, 키발급서버(110)에 식별키를 요청한다.

키발급서버(110)는 사용자 단말의 식별키 요청에 따라 식별키를 생성하여 사용자단말(100)로 전송한다. 키발급서버(110)는 숫자나 문자 등 사용자가 읽을 수 있는 형태의 임의의 식별키를 생성한 후 이 식별키를 사용자가 읽을 수 형태로 만들어 전송한다. 예를 들어, 키발급서버(110)에서 생성한 식별키가 "7267"인 경우에 어떤 사용자는 이를 "칠천이백육십칠"이라고 읽고 다른 사용자는 이를 "칠이육칠"이라고 읽을 수 있다. 이러한 사용자별 서로 다른 읽는 형태를 통일시키기 위하여, 키발급서버(110)는 생성한 식별키 "7267"을 그대로 사용자단말(100)에 전송하는 것이 아니라 모든 사용자가 동일하게 읽을 수 있는 형태인 "칠이육칠"로 변환하여 사용자단말로 전송한다. 다른 예로 식별키가 영어인 경우에는 영어의 발음을 나타낸 한글 문자열을 사용자단말(100)로 전송한다. 만약 식별키가 한글 등으로 되어 모두 동일하게 읽을 수 있다면 별도의 변환 없이 식별키 그 자체를 사용자단말(100)로 전송할 수 있다. 키발급서버(110)는 보안을 위하여 식별키를 발음규칙에 따라 변환한 값 등을 프라이빗 푸시(private push) 메시지 형태로 전송할 수 있다.

사용자단말(100)은 키발급서버(110)로부터 수신한 값(식별키 또는 식별키의 발음 형태)을 동영상촬영화면(300)의 일측(310)에 표시한다. 사용자단말(100)은 사용자에 의해 촬영 버튼이 눌러지면 동영상촬영화면(300)에 표시된 값(310)을 읽는 사용자의 동영상을 촬영한다. 이때 사용자단말(100)은 사용자 얼굴의 동영상을 보다 정확하게 얻기 위하여 동영상촬영화면(300)의 일측에 가이드선(320)을 포함한다. 동영상 촬영시 사용자단말(100)의 제2 메타정보(예를 들어, 사용자단말의 식별정보, 촬영 시각, 장소(위경도), 해상도 등)를 파악한다.

사용자단말(100)은 기 설정된 시간(예를 들어, 5초) 동안 촬영한 동영상과 함께 신분증 영상을 AP서버(120)로 전송한다. 사용자단말(100)은 보안을 위하여 동영상 등을 E2E 암호화하여 전송할 수 있다.

AP서버(120)는 도 2에서 살핀 바와 같이, 신분증 영상의 제1 메타정보와 얼굴 촬영 동영상의 제2 메타정보 등을 비교한다. 만약 두 메타정보가 상이하면 신분증 영상 등의 위변조 가능성이 있으므로, AP서버(120)는 더 이상 본인 인증 과정을 수행하지 않고 그 사실을 사용자단말(100)에 통보한다.

AP서버(120)는 신분증 영상과 얼굴촬영 동영상을 자동인식장치(150)로 전송한다. 자동인식장치(150)는 종래의 다양한 얼굴인식프로그램 등을 이용하여 신분증 영상의 얼굴과 얼굴 촬영 동영상의 얼굴이 동일인인지 파악한다. 또한, 자동인식장치(150)는 얼굴 촬영 동영상에 포함된 음성을 분석하여 얻은 값과 키발급서버(110)가 발급한 식별키가 동일한지 파악한다. 예를 들어, 키발급서버(110)가 생성한 식별키가 "7267"인 경우에, 자동인식장치(150)는 동영상 내 음성을 분석하여 "칠이육칠"의 발음을 파악하고 이를 키발급서버(110)의 식별키와 비교하여 동일한지 파악한다.

얼굴 비교와 음성 분석 등을 통해 본인 인증에 성공하면, AP서버(120)는 사용자 단말로부터 수신한 신분증 영상과 얼굴촬영 동영상 등을 문서보관소(130)에 저장한다.

본 발명은 또한 컴퓨터로 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 컴퓨터가 읽을 수 있는 기록매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피디스크, 광데이터 저장장치 등이 있다. 또한 컴퓨터가 읽을 수 있는 기록매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다.

이제까지 본 발명에 대하여 그 바람직한 실시예들을 중심으로 살펴보았다. 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을 이해할 수 있을 것이다. 그러므로 개시된 실시예들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 본 발명의 범위는 전술한 설명이 아니라 특허청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.

Claims (7)

1. 본인인증장치에서의 본인 인증 방법에 있어서,
   상기 본인인증장치는,
   사용자가 읽을 수 있는 임의의 숫자나 문자로 구성된 식별키를 사용자단말의 동영상촬영화면의 일측에 표시되도록 전송하는 단계;
   상기 사용자단말로부터 신분증 영상 및 사용자의 얼굴 촬영 동영상을 수신하는 단계;
   상기 신분증 영상에 포함된 얼굴과 상기 얼굴 촬영 동영상의 얼굴을 대조한 결과를 기초로 본인 인증하는 단계; 및
   상기 신분증 영상이나 상기 얼굴 촬영 동영상을 문서보관소에 저장하는 단계;를 포함하고,
   상기 본인 인증하는 단계는, 상기 얼굴 촬영 동영상에서 사용자가 읽은 값이 상기 식별키와 일치하는지 파악하는 단계;를 포함하는 것을 특징으로 하는 본인 인증 방법.
2. 삭제
3. 제 1항에 있어서, 상기 본인 인증하는 단계는,
   상기 신분증 영상의 제1 메타정보와 상기 얼굴 촬영 동영상의 제2 메타정보가 일치하는지 파악하는 단계:를 더 포함하는 것을 특징으로 하는 본인 인증 방법.
4. 사용자 단말에서의 본인 인증 방법에 있어서,
   상기 사용자 단말은,
   신분증을 촬영하는 단계;
   본인인증장치로부터 사용자가 읽을 수 있는 임의의 숫자나 문자로 구성된 식별키를 수신한 후 영상촬영화면의 일측에 표시하는 단계;
   상기 영상촬영화면의 일측에 표시된 식별키를 소리내어 읽는 사용자 얼굴의 동영상을 촬영하는 단계;
   신분증 영상 및 얼굴 촬영 동영상을 상기 본인인증장치로 전송하는 단계; 및
   상기 얼굴 촬영 동영상에서 사용자가 읽은 값이 상기 식별키와 일치하는지 여부를 기초로 본인 인증 받는 단계;를 포함하는 것을 특징으로 하는 본인 인증 방법.
5. 제 4항에 있어서,
   상기 신분증을 촬영하는 단계는, 신분증 촬영시 사용자 단말의 제1 메타정보를 파악하는 단계를 포함하고,
   상기 동영상을 촬영하는 단계는, 동영상 촬영시 사용자 단말의 제2 메타정보를 파악하는 단계를 포함하고,
   상기 전송하는 단계는, 상기 제1 메타정보와 상기 제2 메타정보를 상기 신분증 영상 및 얼굴 촬영 동영상과 함께 전송하는 단계;를 포함하는 것을 특징으로 하는 본인 인증 방법.
6. 제 4항에 있어서, 상기 동영상을 촬영하는 단계는,
   상기 영상촬영화면의 일측에 얼굴 촬영을 위한 가이드선을 표시하는 단계; 및
   상기 가이드선 내에 위치한 얼굴의 동영상을 촬영하는 단계;를 포함하는 것을 특징으로 하는 본인 인증 방법.
7. 제1항, 제3항 내지 제6항 중 어느 한 항에 기재된 방법을 수행하기 위한 컴퓨터 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체.

Images