KR102186938B1

KR102186938B1 - System for Processing Electronic Application Based on Bio Information

Info

Publication number: KR102186938B1
Application number: KR1020180146227A
Authority: KR
Inventors: 성천경; 박정현; 조현아; 김희경; 채정헌
Original assignee: 사단법인 금융결제원
Priority date: 2018-11-23
Filing date: 2018-11-23
Publication date: 2020-12-07
Also published as: KR20200061441A

Abstract

본 발명은 바이오 정보 기반의 전자 청약 처리 시스템에 관한 것으로, 바이오정보를 추출하기 위한 센서부가 구비된 단말장치와 바이오정보를 관리하는 관리기관에 구비된 관리서버와 보험상품을 취급하는 보험기관에 구비된 보험사서버를 포함하여 이루어지는 전자 청약 처리 시스템에 있어서, 피보험자의 바이오정보로부터 추출된 템플릿을 암호화 하기 위한 암호화키를 제공하는 암호화키 제공부와 피보험자의 바이오정보로부터 암호화키로 암호화할 템플릿을 추출하는 정보 추출부와 추출된 템플릿을 암호화키로 암호화하는 정보 암호화부와 피보험자의 주민등록번호를 해쉬하여 등록여부조회키를 생성하는 등록조회키 생성부와 피보험자의 바이오정보를 등록하기 위한 비식별확인키를 생성하는 비식별확인키 생성부와 피보험자의 바이오정보로부터 추출된 템플릿을 영수증 조각과 티켓 조각으로 분할하여 영수증 조각은 상기 비식별확인키와 매핑하여 관리서버에 저장하도록 하고, 티켓 조각은 상기 비식별확인키와 매핑하여 보험사서버에 저장하도록 하는 정보 등록부와 상기 보험상품의 가입을 위해 계약 정보를 포함하는 전자 계약서를 생성하는 계약서 생성부와 간편서명 요청에 따라 상기 암호화된 피보험자의 바이오정보로부터 추출된 템플릿을 검증하고 전자서명에 사용할 간편서명토큰을 생성하는 간편토큰 생성부와 상기 전자 계약서에 상기 생성된 간편서명토큰을 삽입하여 간편서명을 처리하는 간편서명 처리부와 전자서명 요청에 따라 간편서명이 처리된 전자 계약서에 피보험자의 전자서명을 처리하는 전자서명 처리부와 전자동의 요청에 따라 피보험자의 바이오정보로부터 추출된 템플릿이 암호화 되어 전달된 이후, 전자 계약서와 상기 피보험자의 비식별확인키와 결합하여 해쉬값을 생성하는 비식별확인키 결합부 및 피보험자의 바이오정보로부터 추출된 템플릿, 피보험자의 바이오정보로부터 추출된 템플릿의 티켓 조각, 해쉬값, 비식별확인키를 이용하여 상기 피보험자의 바이오정보로부터 추출된 템플릿을 검증하고 전자동의를 처리하는 전자동의 처리부를 구비한다.The present invention relates to a bio-information-based electronic subscription processing system, comprising a terminal device equipped with a sensor unit for extracting bio-information, a management server provided in a management institution managing bio-information, and an insurance institution handling insurance products. In an electronic subscription processing system comprising an insurance company server, an encryption key providing unit that provides an encryption key for encrypting a template extracted from the insured's bioinformation and information for extracting a template to be encrypted with an encryption key from the insured's bioinformation An information encryption unit that encrypts the extraction unit and the extracted template with an encryption key, a registration inquiry key generation unit that generates a registration inquiry key by hashing the resident registration number of the insured, and a non-identification confirmation key for registering the insured’s bio information. The template extracted from the identification verification key generator and the insured's bioinformation is divided into a receipt fragment and a ticket fragment, and the receipt fragment is mapped to the non-identification verification key and stored in the management server, and the ticket fragment includes the non-identification verification key and An information registration unit that maps and stores it in the insurance company server, a contract generation unit that generates an electronic contract including contract information for the subscription of the insurance product, and a simple signature request, verifies the extracted template from the encrypted bioinformation of the insured A simple token generation unit that generates a simple signature token to be used for digital signatures, a simple signature processing unit that processes simple signatures by inserting the generated simple signature token into the electronic contract, and an electronic contract in which simple signatures are processed according to the electronic signature request. After the electronic signature processing unit that processes the insured's electronic signature and the template extracted from the insured's bio-information at the request of the insured person is encrypted and transmitted, the hash value is generated by combining the electronic contract with the insured's non-identification verification key. The template extracted from the insured's bio-information is verified using the non-identification verification key combination unit and the template extracted from the insured's bio information, the ticket fragment of the template extracted from the insured's bio information, the hash value, and the non-identification verification key. It has a fully automatic processing unit for processing the full consent.

Description

System for Processing Electronic Application Based on Bio Information

본 발명은 바이오정보를 추출하기 위한 센서부가 구비된 단말장치와 바이오정보를 관리하는 관리기관에 구비된 관리서버와 보험상품을 취급하는 보험기관에 구비된 보험사서버를 포함하여 이루어지는 전자 청약 처리 시스템에 있어서, 피보험자의 바이오정보로부터 추출된 템플릿을 암호화 하기 위한 암호화키를 제공하는 암호화키 제공부와 피보험자의 바이오정보로부터 암호화키로 암호화할 템플릿을 추출하는 정보 추출부와 추출된 템플릿을 암호화키로 암호화하는 정보 암호화부와 피보험자의 주민등록번호를 해쉬하여 등록여부조회키를 생성하는 등록조회키 생성부와 피보험자의 바이오정보를 등록하기 위한 비식별확인키를 생성하는 비식별확인키 생성부와 피보험자의 바이오정보로부터 추출된 템플릿을 영수증 조각과 티켓 조각으로 분할하여 영수증 조각은 상기 비식별확인키와 매핑하여 관리서버에 저장하도록 하고, 티켓 조각은 상기 비식별확인키와 매핑하여 보험사서버에 저장하도록 하는 정보 등록부와 상기 보험상품의 가입을 위해 계약 정보를 포함하는 전자 계약서를 생성하는 계약서 생성부와 간편서명 요청에 따라 상기 암호화된 피보험자의 바이오정보로부터 추출된 템플릿을 검증하고 전자서명에 사용할 간편서명토큰을 생성하는 간편토큰 생성부와 상기 전자 계약서에 상기 생성된 간편서명토큰을 삽입하여 간편서명을 처리하는 간편서명 처리부와 전자서명 요청에 따라 간편서명이 처리된 전자 계약서에 피보험자의 전자서명을 처리하는 전자서명 처리부와 전자동의 요청에 따라 피보험자의 바이오정보로부터 추출된 템플릿이 암호화 되어 전달된 이후, 전자 계약서와 상기 피보험자의 비식별확인키와 결합하여 해쉬값을 생성하는 비식별확인키 결합부 및 피보험자의 바이오정보로부터 추출된 템플릿, 피보험자의 바이오정보로부터 추출된 템플릿의 티켓 조각, 해쉬값, 비식별확인키를 이용하여 상기 피보험자의 바이오정보로부터 추출된 템플릿을 검증하고 전자동의를 처리하는 전자동의 처리부를 구비하는 바이오 정보 기반의 전자 청약 처리 시스템에 관한 것이다.The present invention relates to an electronic subscription processing system comprising a terminal device equipped with a sensor unit for extracting bioinformation, a management server provided in a management institution that manages bioinformation, and an insurance company server provided in an insurance institution that handles insurance products. In this regard, an encryption key providing unit that provides an encryption key for encrypting the template extracted from the insured's bioinformation, an information extraction unit that extracts a template to be encrypted with the encryption key from the insured's bioinformation, and information that encrypts the extracted template with an encryption key An encryption unit and a registration inquiry key generation unit that generates a registration inquiry key by hashing the insured’s resident registration number, a non-identification verification key generation unit that generates a non-identification verification key for registering the insured’s bio information, and extraction from the insured’s bio information The template is divided into a receipt piece and a ticket piece, and the receipt piece is mapped with the non-identification verification key to be stored in the management server, and the ticket piece is mapped with the non-identification verification key and stored in the insurance company server. Simple to generate a simple signature token to be used for digital signature by verifying the template extracted from the encrypted bioinformation of the insured at the request of a simple signature and a contract generator that generates an electronic contract that includes contract information for insurance product subscription A token generation unit and a simple signature processing unit that processes the simple signature by inserting the generated simple signature token into the electronic contract, and an electronic signature processing unit that processes the electronic signature of the insured in the electronic contract where the simple signature is processed according to the electronic signature request; After the template extracted from the insured's bio-information is encrypted and transmitted at the request of the full consent, the electronic contract is combined with the insured's non-identifying verification key to generate a hash value, and from the insured's bio-information. Bio having a fully automatic processing unit that verifies the template extracted from the insured's bio information using the extracted template, the ticket fragment of the template extracted from the insured's bio-information, hash value, and non-identification verification key and processes the full consent. It relates to an information-based electronic subscription processing system.

종래에 피보험자를 대상으로 타인(계약자)이 가입하는 보험 계약에는 자필 전자서명 및 서면동의가 필요했으며, 이를 위해서 보험 계약 시 피보험자와 계약자가 동석을 하거나, 보험설계사 일일이 서명을 받아야 하는 번거로움과 불편함이 있었다.
대한민국 공개특허공보 제10-2009-0042063호(2009년04월29일 공개)는 인터넷 자필서명을 이용한 보험가입 인터페이스 출력방법에 관한 것으로, 보험가입을 위해 인터넷을 통해 이메일로 전자서명(또는 인터넷 자필서명)을 요청하고, 이를 수신한 고객이 보험사 서버에 접속하여 전자서명(또는 인터넷 자필서명)을 완료한 후 보험가입을 하도록 하는 구성을 포함하고 있습니다.
대한민국 등록특허공보 제10-0932545호(2009년12월09일 등록)는 공인전자문서보관소와 전자서명 공인인증서를 이용한 보험청약의 전자화 시스템에 관한 것으로, 인터넷을 이용하여 해당 보험 상품의 가입 설계서 열람 및 설명을 듣고 전자보험청약서를 온라인 상에서 작성 기재한 후, 보험계약자의 공인인증서로 인증한 전자서명을 수행하고, 전자서명된 전자보험청약서를 실시간으로 공인전자문서보관소로 보관 등록 하도록 하는 구성을 포함하고 있습니다.Conventionally, an insurance contract that another person (contractor) subscribes to the insured required a handwritten electronic signature and written consent.To this end, the insured and the contractor must be present at the time of the insurance contract, or the hassle and inconvenience of having to sign each insurance agent. There was a ship.
Republic of Korea Patent Publication No. 10-2009-0042063 (published on April 29, 2009) relates to a method of printing an insurance subscription interface using an Internet handwritten signature, and an electronic signature (or Internet handwritten) by e-mail for insurance subscription. Signature) request, and the customer who receives it connects to the insurance company's server and completes an electronic signature (or handwritten signature on the Internet) and then signs up for insurance.
Republic of Korea Patent Publication No. 10-0932545 (registered on December 9, 2009) relates to a system for digitizing insurance subscriptions using an authorized electronic document repository and a digitally signed public certificate, and read the insurance product subscription design through the Internet. And, after listening to the explanation, filling out the electronic insurance subscription form online, performing the electronic signature certified by the policy holder's official certificate, and registering the electronic insurance contract in real time in an authorized electronic document repository. I'm doing it.

한편, 최근에 바이오정보 기반 전자서명의 효력 인정과 피보험자의 청약 시 신뢰도 갖춘 전자문서에 의한 전자동의가 허용됨에 따라, 기존의 자필서명 및 서명동의 방식을 바이오 인증 기반의 전자서명과 전자동의로 대체하는 방안이 요구되었다.On the other hand, in recent years, as the validity of bio-information-based electronic signatures is recognized and electronic consent by electronic documents with high reliability is allowed when the insured subscribes, the existing handwritten signatures and signature consent methods have been replaced with electronic signatures and electronic consents based on biometrics. A plan was required.

본 발명은 바이오정보를 추출하기 위한 센서부가 구비된 단말장치와 바이오정보를 관리하는 관리기관에 구비된 관리서버와 보험상품을 취급하는 보험기관에 구비된 보험사서버를 포함하여 이루어지는 전자 청약 처리 시스템에 있어서, 피보험자의 바이오정보로부터 추출된 템플릿을 암호화 하기 위한 암호화키를 제공하는 암호화키 제공부와 피보험자의 바이오정보로부터 암호화키로 암호화할 템플릿을 추출하는 정보 추출부와 추출된 템플릿을 암호화키로 암호화하는 정보 암호화부와 피보험자의 주민등록번호를 해쉬하여 등록여부조회키를 생성하는 등록조회키 생성부와 피보험자의 바이오정보를 등록하기 위한 비식별확인키를 생성하는 비식별확인키 생성부와 피보험자의 바이오정보로부터 추출된 템플릿을 영수증 조각과 티켓 조각으로 분할하여 영수증 조각은 상기 비식별확인키와 매핑하여 관리서버에 저장하도록 하고, 티켓 조각은 상기 비식별확인키와 매핑하여 보험사서버에 저장하도록 하는 정보 등록부와 상기 보험상품의 가입을 위해 계약 정보를 포함하는 전자 계약서를 생성하는 계약서 생성부와 간편서명 요청에 따라 상기 암호화된 피보험자의 바이오정보로부터 추출된 템플릿을 검증하고 전자서명에 사용할 간편서명토큰을 생성하는 간편토큰 생성부와 상기 전자 계약서에 상기 생성된 간편서명토큰을 삽입하여 간편서명을 처리하는 간편서명 처리부와 전자서명 요청에 따라 간편서명이 처리된 전자 계약서에 피보험자의 전자서명을 처리하는 전자서명 처리부와 전자동의 요청에 따라 피보험자의 바이오정보로부터 추출된 템플릿이 암호화 되어 전달된 이후, 전자 계약서와 상기 피보험자의 비식별확인키와 결합하여 해쉬값을 생성하는 비식별확인키 결합부 및 피보험자의 바이오정보로부터 추출된 템플릿, 피보험자의 바이오정보로부터 추출된 템플릿의 티켓 조각, 해쉬값, 비식별확인키를 이용하여 상기 피보험자의 바이오정보로부터 추출된 템플릿을 검증하고 전자동의를 처리하는 전자동의 처리부를 구비하는 바이오 정보 기반의 전자 청약 처리 시스템을 제공함에 있다.The present invention relates to an electronic subscription processing system comprising a terminal device equipped with a sensor unit for extracting bioinformation, a management server provided in a management institution that manages bioinformation, and an insurance company server provided in an insurance institution that handles insurance products. In this regard, an encryption key providing unit that provides an encryption key for encrypting the template extracted from the insured's bioinformation, an information extraction unit that extracts a template to be encrypted with the encryption key from the insured's bioinformation, and information that encrypts the extracted template with an encryption key An encryption unit and a registration inquiry key generation unit that generates a registration inquiry key by hashing the insured's resident registration number, a non-identification verification key generation unit that generates a non-identification verification key for registering the insured’s bio information, and extraction from the insured’s bio information The template is divided into a receipt piece and a ticket piece, and the receipt piece is mapped with the non-identification verification key to be stored in the management server, and the ticket piece is mapped with the non-identification verification key and stored in the insurance company server. Simple to generate a simple signature token to be used for digital signature by verifying the template extracted from the encrypted bioinformation of the insured at the request of a simple signature and a contract generator that generates an electronic contract that includes contract information for insurance product subscription A token generation unit and a simple signature processing unit that processes the simple signature by inserting the generated simple signature token into the electronic contract, and an electronic signature processing unit that processes the electronic signature of the insured in the electronic contract where the simple signature is processed according to the electronic signature request; After the template extracted from the insured's bio-information is encrypted and transmitted at the request of the full consent, the electronic contract is combined with the insured's non-identifying verification key to generate a hash value, and from the insured's bio-information. Bio having a fully automatic processing unit that verifies the template extracted from the insured's bio information using the extracted template, the ticket fragment of the template extracted from the insured's bio-information, hash value, and non-identification verification key and processes the full consent. It is to provide an information-based electronic subscription processing system.

본 발명에 따른 바이오 정보 기반의 전자 청약 처리 시스템은, 바이오정보를 추출하기 위한 센서부가 구비된 단말장치와 바이오정보를 관리하는 관리기관에 구비된 관리서버와 보험상품을 취급하는 보험기관에 구비된 보험사서버를 포함하여 이루어지는 전자 청약 처리 시스템에 있어서, 피보험자의 바이오정보로부터 추출된 템플릿을 암호화 하기 위한 암호화키를 제공하는 암호화키 제공부와 피보험자의 바이오정보로부터 암호화키로 암호화할 템플릿을 추출하는 정보 추출부와 추출된 템플릿을 암호화키로 암호화하는 정보 암호화부와 피보험자의 주민등록번호를 해쉬하여 등록여부조회키를 생성하는 등록조회키 생성부와 피보험자의 바이오정보를 등록하기 위한 비식별확인키를 생성하는 비식별확인키 생성부와 피보험자의 바이오정보로부터 추출된 템플릿을 영수증 조각과 티켓 조각으로 분할하여 영수증 조각은 상기 비식별확인키와 매핑하여 관리서버에 저장하도록 하고, 티켓 조각은 상기 비식별확인키와 매핑하여 보험사서버에 저장하도록 하는 정보 등록부와 상기 보험상품의 가입을 위해 계약 정보를 포함하는 전자 계약서를 생성하는 계약서 생성부와 간편서명 요청에 따라 상기 암호화된 피보험자의 바이오정보로부터 추출된 템플릿을 검증하고 전자서명에 사용할 간편서명토큰을 생성하는 간편토큰 생성부와 상기 전자 계약서에 상기 생성된 간편서명토큰을 삽입하여 간편서명을 처리하는 간편서명 처리부와 전자서명 요청에 따라 간편서명이 처리된 전자 계약서에 피보험자의 전자서명을 처리하는 전자서명 처리부와 전자동의 요청에 따라 피보험자의 바이오정보로부터 추출된 템플릿이 암호화 되어 전달된 이후, 전자 계약서와 상기 피보험자의 비식별확인키와 결합하여 해쉬값을 생성하는 비식별확인키 결합부 및 피보험자의 바이오정보로부터 추출된 템플릿, 피보험자의 바이오정보로부터 추출된 템플릿의 티켓 조각, 해쉬값, 비식별확인키를 이용하여 상기 피보험자의 바이오정보로부터 추출된 템플릿을 검증하고 전자동의를 처리하는 전자동의 처리부를 구비하는 것을 특징으로 한다.The bio-information-based electronic subscription processing system according to the present invention includes a terminal device equipped with a sensor unit for extracting bio-information, a management server provided in a management institution managing bio-information, and an insurance institution handling insurance products. In an electronic subscription processing system comprising an insurance company server, an encryption key providing unit that provides an encryption key for encrypting a template extracted from the insured's bioinformation, and information extraction for extracting a template to be encrypted with an encryption key from the insured's bioinformation An information encryption unit that encrypts the wealth and the extracted template with an encryption key, a registration inquiry key generation unit that generates a registration inquiry key by hashing the resident registration number of the insured, and non-identification that generates a non-identification confirmation key for registering the insured's bio information The template extracted from the verification key generator and the insured's bio-information is divided into a receipt fragment and a ticket fragment, and the receipt fragment is mapped to the non-identifying verification key and stored in the management server, and the ticket fragment is mapped with the non-identifying verification key. The information registration unit to be stored in the insurance company server, the contract generation unit to generate an electronic contract including contract information for the subscription of the insurance product, and the template extracted from the encrypted bioinformation of the insured according to the simple signature request are verified. A simple token generation unit that generates a simple signature token to be used for electronic signatures, a simple signature processing unit that processes simple signatures by inserting the generated simple signature token into the electronic contract, and an electronic contract in which simple signatures are processed according to the electronic signature request. After the electronic signature processing unit that processes the insured's electronic signature and the template extracted from the insured's bio-information at the request of the insured person is encrypted and transmitted, the ratio is combined with the electronic contract and the insured's non-identification verification key to generate a hash value. The template extracted from the bioinformation of the insured is verified using the identification verification key combination unit and the template extracted from the insured's bioinformation, the ticket fragment of the template extracted from the insured's bioinformation, the hash value, and the non-identification verification key. It characterized in that it comprises a fully automatic processing unit for processing consent.

본 발명에 따르면, 상기 비식별확인키 생성부는, 바이오정보의 등록을 요청하는 피보험자의 주민등록번호로 생성된 등록여부조회키와 상기 암호화키로 암호화된 피보험자의 템플릿을 확인하고, 상기 암호화된 피보험자의 템플릿을 복호화하여 유효성을 검증한 후 상기 피보험자의 비식별확인키를 생성하는 것을 특징으로 한다.
According to the present invention, the non-identification verification key generation unit checks the registration availability inquiry key generated with the resident registration number of the insured requesting the registration of bio information and the insured's template encrypted with the encryption key, and determines the encrypted template of the insured After decryption to verify the validity, the insured person is characterized by generating a non-identification confirmation key.

삭제delete

본 발명에 따르면, 상기 정보 등록부는, 등록할 피보험자의 바이오정보로부터 추출된 템플릿과 등록여부조회키를 결합하고 상기 관리기관의 개인키로 서명값을 생성하여 저장하는 것을 특징으로 한다.
According to the present invention, the information registration unit combines the template extracted from the bio-information of the insured person to be registered and a registration inquiry key, and generates and stores a signature value with the private key of the management institution.

삭제delete

본 발명에 따르면, 상기 계약서 생성부는, 상기 단말장치로부터 입력 또는 선택되어 수신되는 피보험자 정보, 계약자 정보 및 계약조건 정보를 기반으로 전자 계약서를 생성하는 것을 특징으로 한다.According to the present invention, the contract generator generates an electronic contract based on the insured information, contractor information, and contract condition information input or selected and received from the terminal device.

본 발명에 따르면, 상기 간편토큰 생성부는, 상기 보험기관에 피보험자의 비식별확인키와 매핑되어 저장된 피보험자의 티켓 조각을 확인하고, 상기 비식별확인키와 매핑되어 상기 관리기관에 저장된 피보험자의 영수증 조각과 결합하여 상기 피보험자의 바이오정보로부터 추출된 템플릿을 검증하고, 상기 피보험자의 바이오정보 검증 결과에 대응하는 인증ID를 발급하는 것을 특징으로 한다.According to the present invention, the simple token generation unit checks a piece of the insured's ticket that is mapped to the insured's non-identification verification key and stored in the insurance institution, and is mapped with the non-identification verification key and stores a piece of the insured's receipt stored in the management institution. In combination with, the template extracted from the bio-information of the insured is verified, and an authentication ID corresponding to the bio-information verification result of the insured is issued.

본 발명에 따르면, 상기 간편토큰 생성부는, 발급된 피보험자의 인증ID를 간편서명토큰과 함께 상기 간편서명 처리부로 제공하는 것을 특징으로 한다.According to the present invention, the simple token generating unit provides the issued authentication ID of the insured together with the simple signature token to the simple signature processing unit.

본 발명에 따르면, 상기 간편서명 처리부는, 전자 계약서 상에 포함되어 있는 하나 이상의 서명란에 간편서명토큰을 삽입하여 간편서명을 처리하는 것을 특징으로 한다.According to the present invention, the simple signature processing unit is characterized in that the simple signature is processed by inserting a simple signature token into one or more signature fields included in the electronic contract.

본 발명에 따르면, 상기 전자서명 처리부는, 상기 보험기관에 피보험자의 비식별확인키와 매핑되어 저장된 피보험자의 티켓 조각을 확인하고, 상기 비식별확인키와 매핑되어 상기 관리기관에 저장된 피보험자의 영수증 조각과 결합하여 상기 피보험자의 바이오정보로부터 추출된 템플릿을 검증하고, 상기 피보험자의 바이오정보 검증 결과에 대응하는 인증ID를 발급하는 것을 특징으로 한다.
According to the present invention, the digital signature processing unit checks a piece of the insured's ticket that is mapped to the insured's non-identification verification key and stored in the insurance institution, and is mapped with the non-identification verification key and stores a piece of the insured's receipt stored in the management institution. In combination with, the template extracted from the bio-information of the insured is verified, and an authentication ID corresponding to the bio-information verification result of the insured is issued.

삭제delete

본 발명에 따르면, 상기 전자서명 처리부는, 상기 피보험자의 바이오정보로부터 추출된 템플릿이 검증되면 관리기관의 서명값을 이용하여 서명 토큰을 생성하고, 상기 생성된 서명 토큰을 간편서명이 처리된 전자 계약서, 비식별확인키와 결합하여 피보험자의 티켓 조각으로 전자서명을 처리하는 것을 특징으로 한다.
According to the present invention, the electronic signature processing unit generates a signature token using the signature value of the management institution when the template extracted from the bioinformation of the insured is verified, and the generated signature token is an electronic contract in which a simple signature is processed. , It is characterized in that the electronic signature is processed as a piece of the ticket of the insured in combination with the non-identifying confirmation key.

삭제delete

본 발명에 따르면, 상기 전자동의 처리부는, 상기 피보험자의 티켓 조각과 매핑되어 있는 비식별확인키를 확인하고, 상기 확인된 비식별확인키와 매핑되어 상기 관리기관에 저장된 피보험자의 영수증 조각을 확인한 후, 상기 티켓 조각과 영수증 조각을 결합하여 상기 피보험자의 바이오정보로부터 추출된 템플릿을 검증하는 것을 특징으로 한다.
According to the present invention, the fully automatic processing unit checks the non-identification verification key mapped to the ticket piece of the insured, and after confirming the insured's receipt piece mapped with the identified non-identification verification key and stored in the management institution. , By combining the ticket fragment and the receipt fragment, the template extracted from the bioinformation of the insured person is verified.

삭제delete

본 발명에 따르면, 상기 전자동의 처리부는, 상기 피보험자의 바이오정보로부터 추출된 템플릿이 검증되면 해쉬값을 저장하는 것을 특징으로 한다.
According to the present invention, the fully automatic processing unit is characterized in that the hash value is stored when the template extracted from the bio information of the insured is verified.

삭제delete

본 발명에 따르면, 상기 정보 추출부와 정보 암호화부와 간편서명 처리부는 단말장치를 통해 구현되고, 상기 등록조회키 생성부와 계약서 생성부와 비식별확인키 결합부는 보험사서버를 통해 구현되고, 상기 암호화키 제공부와 비식별확인키 생성부와 정보 등록부와 간편토큰 생성부와 전자서명 처리부와 전자동의 처리부는 관리서버를 통해 구현되는 것을 특징으로 한다.According to the present invention, the information extraction unit, the information encryption unit, and the simple signature processing unit are implemented through a terminal device, and the registration inquiry key generation unit, the contract generation unit, and the non-identification verification key combination unit are implemented through an insurance company server, and the An encryption key providing unit, a non-identifying verification key generation unit, an information registration unit, a simple token generation unit, an electronic signature processing unit, and a fully automatic processing unit are implemented through a management server.

본 발명에 따르면, 바이오 정보 기반의 전자 청약 처리 시스템을 통해 금융권에 보편화된 바이오인증 기반 본인인증 절차를 전자청약업무와 결합하여 전자서명 및 동의방식으로 구현할 경우 안전성 및 편리성 동시 확보 가능한 이점이 있다.According to the present invention, there is an advantage in that safety and convenience can be secured at the same time when the bio-information-based personal authentication procedure, which is common in the financial sector, is combined with the electronic subscription service through an electronic subscription processing system based on bio-information. .

또한, 본 발명에 따르면, 생애기간 동안 불변하는 바이오정보를 인증 불가한 조각으로 분할하여 관리함으로써 바이오정보의 유출 및 오남용 위험 사전 차단할 수 있으며, 특정 비율로 분할된 바이오정보를 결합 후 상이한 비율로 재분할함으로써 유출이 의심되는 바이오정보의 갱신 및 재등록 가능한 이점이 있다.In addition, according to the present invention, the risk of leakage and misuse of bioinformation can be prevented in advance by dividing and managing the bioinformation that is unchanged during the lifetime into pieces that cannot be authenticated. This has the advantage of being able to update and re-register bioinformation suspected of being leaked.

또한, 본 발명에 따르면, 계약자 및 피보험자의 디지털모니터 및 전자펜 기반 자필 서명을 바이오인증 기반 간편 서명으로 전환하여 고객별 거래시간 단축 및 업무 효율성을 극대화할 수 있는 이점이 있다.In addition, according to the present invention, there is an advantage of reducing transaction time and maximizing work efficiency by converting digital monitor and electronic pen-based handwritten signatures of contractors and insureds into simple signatures based on bio-authentication.

또한, 본 발명에 따르면, 전자동의 시 고객의 바이오정보 대신 개인 식별이 불가한 대체 정보를 전자문서 해쉬값과 결합하고 암호화함으로써 개인정보의 노출을 방지할 수 있는 이점이 있다.In addition, according to the present invention, there is an advantage of preventing the exposure of personal information by combining and encrypting the hash value of the electronic document with replacement information that cannot be personally identified instead of the customer's bio information at the time of full consent.

또한, 본 발명에 따르면, 대면 또는 우편물 전달을 통해 진행되는 기존 서면 동의와 달리 공용·개인디바이스(설계사 테블릿, 고객 스마트폰 등)에서 전자서명 및 동의 절차 완결이 가능하여 고객 서비스 접근성 및 편의성이 높아지는 이점이 있다.In addition, according to the present invention, unlike the existing written consent that is carried out in person or through mail delivery, it is possible to complete the electronic signature and consent procedure on public/private devices (planner tablet, customer smartphone, etc.), so customer service accessibility and convenience are improved. There is an increasing advantage.

또한, 본 발명에 따르면, 전자청약서 및 진위확인정보를 전자적으로 생성·관리함으로써 보험사의 안전하고 용이한 업무 운영 지원이 가능한 이점이 있다.In addition, according to the present invention, there is an advantage that it is possible to support safe and easy business operation of insurance companies by electronically generating and managing electronic subscription and authenticity confirmation information.

도 1은 본 발명의 실시 방법에 따라 바이오정보 기반의 전자 청약 처리 시스템의 구성을 도시한 도면이다.
도 2는 본 발명의 실시 방법에 따른 단말장치(200)와 프로그램(245)의 기능 구성을 도시한 도면이다.
도 3은 본 발명의 실시 방법에 따라 피보험자의 바이오정보를 등록하는 과정을 도시한 도면이다.
도 4는 본 발명의 실시 방법에 따라 바이오 전자 서명을 처리하는 과정을 도시한 도면이다.
도 5는 본 발명의 실시 방법에 따라 바이오 전자 동의를 처리하는 과정을 도시한 도면이다.1 is a diagram showing the configuration of a bio-information-based electronic subscription processing system according to an embodiment of the present invention.
2 is a diagram showing a functional configuration of a terminal device 200 and a program 245 according to an exemplary method of the present invention.
3 is a diagram illustrating a process of registering bioinformation of an insured person according to an implementation method of the present invention.
4 is a diagram illustrating a process of processing a bioelectronic signature according to an exemplary method of the present invention.
5 is a diagram illustrating a process of processing bioelectronic consent according to an implementation method of the present invention.

이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다.Hereinafter, the operating principle of a preferred embodiment of the present invention will be described in detail with reference to the accompanying drawings and description. However, the drawings and the description to be described below are for a preferred implementation method among various methods for effectively describing the features of the present invention, and the present invention is not limited to the following drawings and description.

즉, 하기의 실시예는 본 발명의 수 많은 실시예 중에 바람직한 합집합 형태의 실시예 예에 해당하며, 하기의 실시예에서 특정 구성(또는 단계)를 생략하는 실시예, 또는 특정 구성(또는 단계)에 구현된 기능을 특정 구성(또는 단계)로 분할하는 실시예, 또는 둘 이상의 구성(또는 단계)에 구현된 기능을 어느 하나의 구성(또는 단계)에 통합하는 실시예, 특정 구성(또는 단계)의 동작 순서를 교체하는 실시예 등은, 하기의 실시예에서 별도로 언급하지 않더라도 모두 본 발명의 권리범위에 속함을 명백하게 밝혀두는 바이다. 따라서 하기의 실시예를 기준으로 부분집합 또는 여집합에 해당하는 다양한 실시예들이 본 발명의 출원일을 소급받아 분할될 수 있음을 분명하게 명기하는 바이다.That is, the following example corresponds to an example of a preferred union form among the numerous examples of the present invention, and an example omitting a specific configuration (or step) in the following examples, or a specific configuration (or step) An embodiment in which a function implemented in a specific configuration (or step) is divided into a specific configuration (or step), or an embodiment in which a function implemented in two or more configurations (or steps) is integrated into any one configuration (or step), a specific configuration (or step) Even if not mentioned separately in the following examples, the examples and the like for replacing the operation sequence of all belong to the scope of the present invention. Accordingly, it is clearly stated that various examples corresponding to a subset or a complementary set may be divided by retrospectively receiving the filing date of the present invention based on the following examples.

또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 발명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다. In addition, in the following description of the present invention, if it is determined that a detailed description of a related known function or configuration may unnecessarily obscure the subject matter of the present invention, the detailed description thereof will be omitted. In addition, terms to be described later are terms defined in consideration of functions in the present invention, which may vary according to the intention or custom of users or operators. Therefore, the definition should be made based on the contents throughout the present invention.

결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.As a result, the technical idea of the present invention is determined by the claims, and the following examples are a means for efficiently explaining the technical idea of the present invention to those of ordinary skill in the art to which the present invention belongs. Only.

도면1은 본 발명의 실시 방법에 따라 바이오정보 기반의 전자 청약 처리 시스템의 구성을 도시한 도면이다. 1 is a diagram showing the configuration of a bio-information-based electronic subscription processing system according to an exemplary method of the present invention.

보다 상세하게 본 도면1은 비식별확인키와 함께 바이오정보에서 추출된 템플릿을 영수증 조각(템플릿 조각)과 티켓 조각(템플릿 조각)으로 분할하여 등록한 피보험자의 보험 가입을 위한 전자 청약을 처리하는 과정에서 상기 분할하여 등록된 바이오정보를 기반으로 상기 피보험자(계약자이거나, 계약자와 특수 관계에 있는 피보험자일 수 있음)의 전자서명 및 전자동의를 통해 전자 청약을 처리하는 시스템의 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면1을 참조 및/또는 변형하여 상기 바이오정보 기반의 전자 청약 처리 시스템의 구성에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면1에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.In more detail, this figure 1 shows the process of processing the electronic subscription for insurance subscription of the registered insured by dividing the template extracted from bioinformation together with the non-identification verification key into a receipt fragment (template fragment) and a ticket fragment (template fragment). Based on the divided and registered bioinformation, the present invention shows the configuration of a system for processing an electronic subscription through an electronic signature and electronic consent of the insured person (which may be a contractor or an insured person having a special relationship with the contractor). For those of ordinary skill in the relevant technical field, various implementation methods for the configuration of the bio-information-based electronic subscription processing system by referring and/or modifying this Figure 1 (e.g., some components are omitted or subdivided) Or a combined implementation method) may be inferred, but the present invention includes all the inferred implementation methods, and the technical features are not limited only by the implementation method shown in FIG.

본 발명의 시스템은, 피보험자로부터 바이오정보를 제공받고 템플릿을 추출하기 위한 센서부가 구비된 단말장치(200)와 바이오정보(템플릿)를 관리하는 관리기관에 구비된 관리서버(100)와 보험상품을 취급하는 보험기관에 구비된 보험사서버(105)를 구비하여 구성될 수 있다.The system of the present invention provides a terminal device 200 equipped with a sensor unit for receiving bioinformation from an insured person and extracting a template, and a management server 100 and insurance products provided in a management institution that manages bioinformation (template). It may be configured by providing an insurance company server 105 provided in the insurance agency to handle.

상기 단말장치(200)는 피보험자로부터 바이오정보를 제공받아 상기 바이오정보로부터 추출된 템플릿을 상기 보험사서버(105) 및 관리서버(100)와 연동하여 등록하도록 하고, 상기 피보험자의 보험 가입 시 상기 보험사서버(105) 및 관리서버(100)와 연동하여 보험 가입을 위한 전자 계약서를 제공받고, 상기 피보험자의 바이오정보를 획득하여 상기 보험 가입을 위한 전자 청약 처리를 위한 서명 처리를 수행할 수 있도록 한다.The terminal device 200 receives bio-information from the insured and registers the template extracted from the bio-information in connection with the insurance company server 105 and the management server 100, and when the insured subscribes to the insurance, the insurance company server In conjunction with 105 and the management server 100, an electronic contract for insurance subscription is provided, and bio information of the insured is obtained so that signature processing for electronic subscription processing for insurance subscription can be performed.

도면1을 참조하면, 상기 단말장치(200)는 상기 피보험자와 대면하는 보험설계사가 운용하는 단말을 포함하며, 이에 한정하지 않고 경우에 따라 상기 피보험자가 직접 운용하는 단말이거나, 상기 보험기관의 본점 또는 영업점에 구비된 단말일 수 있다.Referring to Figure 1, the terminal device 200 includes a terminal operated by an insurance agent who faces the insured, but is not limited thereto, and in some cases, a terminal directly operated by the insured, or the head office of the insurance institution, or It may be a terminal provided in a branch office.

예컨대, 보험설계사는 상기 단말장치(200)를 통해 계약자에게 소정의 보험 계약을 위한 계약 관련 정보를 출력하여 보여주거나 상기 보험 계약을 위한 전자 계약서의 생성을 위한 계약정보를 입력 또는 선택 받을 수 있다. For example, the insurance agent may output and display contract-related information for a predetermined insurance contract to a contractor through the terminal device 200 or may input or receive contract information for generating an electronic contract for the insurance contract.

또한, 단말장치(200)를 통해 상기 피보험자의 바이오정보를 획득하고, 상기 획득한 바이오정보로부터 템플릿을 추출할 수 있으며, 상기 보험사서버(105) 및 관리서버(100)와 연동하여 전자 계약서에 대한 간편서명, 전자 서명, 전자 동의 등의 업무 처리가 가능하도록 할 수 있다.In addition, the insured's bio-information can be obtained through the terminal device 200, a template can be extracted from the obtained bio-information, and the electronic contract is linked with the insurance company server 105 and the management server 100. Simple signature, electronic signature, and electronic consent can be processed.

상기 단말장치(200)에 대한 보다 상세한 설명은 하기의 도면2을 통해 기술하기로 한다.A more detailed description of the terminal device 200 will be described with reference to FIG. 2 below.

상기 보험사서버(105)는 상기 단말장치(200)와 통신하며 상기 피보험자의 바이오정보 등록 요청에 따라 상기 피보험자의 바이오정보로부터 추출된 템플릿의 분할된 조각 중 하나인 티켓 조각을 저장할 수 있다.The insurance company server 105 communicates with the terminal device 200 and may store a ticket fragment, which is one of the divided fragments of the template extracted from the bioinformation of the insured according to the bioinformation registration request of the insured.

이후, 상기 단말장치(200)는 상기 피보험자와의 보험 계약을 위한 전자 계약서의 생성을 처리하며, 상기 단말장치(200)를 통해 추출된 상기 피보험자의 바이오정보로부터 추출된 템플릿과 기 저장되어 있던 상기 피보험자의 티켓 조각을 상기 관리서버(100)로 제공하여 상기 보험 계약을 위한 전자 계약서를 처리 하기 위한 상기 피보험자의 간편 서명 및 전자 서명을 요청할 수 있다.Thereafter, the terminal device 200 processes the generation of an electronic contract for the insurance contract with the insured, and the template extracted from the bio-information of the insured extracted through the terminal device 200 and the previously stored By providing a piece of the ticket of the insured to the management server 100, it is possible to request a simple signature and an electronic signature of the insured to process an electronic contract for the insurance contract.

상기 관리서버(100)는 상기 단말장치(200)와 보험사서버(105)와 연동하여 상기 템플릿을 이용하여 피보험자의 바이오정보를 등록하며, 등록 과정에서 상기 피보험자의 바이오정보로부터 추출된 템플릿을 티켓 조각과 영수증 조각으로 분할하여, 상기 티켓 조각은 비식별확인키와 함께 상기 보험사서버(105)에 저장하도록 하고, 상기 영수증 조각은 비식별확인키와 함께 보험사서버(105)에 저장하도록 할 수 있다.The management server 100 interlocks with the terminal device 200 and the insurance company server 105 to register bioinformation of the insured using the template, and the template extracted from the bioinformation of the insured in the registration process is a ticket fragment. By dividing into and receipt pieces, the ticket piece may be stored in the insurance company server 105 together with a non-identification verification key, and the receipt piece may be stored in the insurance company server 105 together with a non-identification verification key.

또한, 상기 관리서버(100)는 상기 피보험자의 보험 계약을 위해 생성된 전자 계약서 상의 서명란에 간편서명토큰을 이용한 간편 서명을 처리하도록 하고, 상기 전자 계약서에 대한 전자 서명 처리를 수행할 수 있다. 여기서 상기 간편서명토큰을 이용하여 상기 전자 계약서 상의 둘 이상의 서명란에 반복적으로 간편서명을 수행할 수 있게 된다.In addition, the management server 100 may process a simple signature using a simple signature token in the signature field on the electronic contract generated for the insurance contract of the insured, and may perform electronic signature processing on the electronic contract. Here, by using the simple signature token, it is possible to repeatedly perform simple signature on two or more signature fields on the electronic contract.

보다 상세하게 도면1을 참조하면, 상기 보험사서버(105)는 등록조회키 생성부(140)와, 계약서 생성부(145)와, 비식별확인키 결합부(150)를 포함하여 구성될 수 있다.Referring to Figure 1 in more detail, the insurance company server 105 may include a registration inquiry key generation unit 140, a contract generation unit 145, and a non-identification confirmation key combination unit 150. .

상기 등록조회키 생성부(140)는 피보험자가 본 발명에 따른 바이오정보 기반의 전자 청약 처리를 위해 상기 피보험자의 바이오정보를 등록하는 과정에서 단말장치(200)로부터 상기 피보험자의 바이오정보와 주민등록번호 정보가 전송되면, 상기 피보험자의 주민등록번호 정보를 해쉬하여 등록여부조회키를 생성할 수 있다.When the insured person registers the bio-information of the insured for the electronic subscription processing based on the bio-information according to the present invention, the registration inquiry key generation unit 140 transmits the insured's bio information and the resident registration number information from the terminal device 200. When transmitted, the insured's resident registration number information may be hashed to generate a registration inquiry key.

여기서, 상기 생성되는 등록여부조회키는 추후 상기 피보험자의 보험 계약 시 상기 피보험자의 바이오정보(템플릿)를 이용하는 과정에서 상기 피보험자의 바이오정보(템플릿)가 보험기관 및 관리기관에 기 등록되어 있는지 확인할 수 있도록 한다.Here, the generated registration inquiry key can check whether the insured's bio information (template) has been previously registered with the insurance agency and the management agency in the process of using the insured's bio information (template) in the future insurance contract of the insured. To be.

상기 등록조회키 생성부(140)는 상기 등록여부조회키가 생성되면, 상기 피보험자의 바이오정보로부터 추출된 템플릿과 상기 생성된 등록여부조회키를 관리서버(100)로 제공하여 상기 피보험자의 바이오정보(템플릿) 등록을 요청할 수 있다.When the registration inquiry key generation unit 140 is generated, the template extracted from the bio information of the insured and the generated registration inquiry key are provided to the management server 100 to provide the bio information of the insured. (Template) You can request registration.

상기 계약서 생성부(145)는 상기 보험사서버(105)가 구비된 보험기관에서 제공하는 소정의 보험상품에 대한 보험 계약을 위해 계약 정보 및 계약 조건을 포함하는 전자 계약서를 생성할 수 있다.The contract generation unit 145 may generate an electronic contract including contract information and contract conditions for an insurance contract for a predetermined insurance product provided by an insurance institution equipped with the insurance company server 105.

본 발명의 실시 방법에 따르면, 상기 계약서 생성부(145)는 상기 단말장치(200)로부터 입력 또는 선택된 계약관련정보를 제공받고, 상기 피보험자(또는 계약자)와의 보험 계약을 위한 전자 계약서를 생성할 수 있다. 상기 계약서 생성부(145)는 상기 생성된 전자 계약서를 상기 단말장치(200)로 제공하여 출력함으로써 상기 피보험자(또는 계약자)가 확인하도록 할 수 있다.According to the implementation method of the present invention, the contract generation unit 145 receives input or selected contract related information from the terminal device 200, and generates an electronic contract for an insurance contract with the insured person (or contractor). have. The contract generation unit 145 may provide and output the generated electronic contract to the terminal device 200 so that the insured person (or contractor) can check it.

상기 비식별확인키 결합부(150)는 상기 피보험자의 보험 계약을 위한 전자 계약서의 생성 이후, 상기 전자 계약서 또는 상기 전자 계약서에 포함된 계약 내용에 대한 피보험자의 전자동의 요청에 따라 상기 피보험자의 바이오정보로부터 추출된 템플릿이 암호화 되어 전달된 이후, 전자 계약서(해쉬)와 상기 피보험자의 비식별확인키와 결합하여 해쉬값을 생성할 수 있다.The non-identification verification key combination unit 150 generates the bio-information of the insured according to the electronic contract or the insured's electronic consent request for the contract contents included in the electronic contract after the creation of the electronic contract for the insurance contract of the insured. After the template extracted from is encrypted and transmitted, a hash value can be generated by combining the electronic contract (hash) and the non-identification verification key of the insured.

본 발명의 실시 방법에 따르면, 비식별확인키 결합부(150)는 상기 해쉬값이 생성되면, 상기 생성된 해쉬값과 함께 상기 피보험자의 바이오정보로부터 추출된 템플릿, 상기 피보험자의 티켓 조각, 비식별확인키를 관리서버(100)로 전송하여 전자 동의를 위해 상기 피보험자의 바이오정보(템플릿)에 대한 진위확인검증을 요청할 수 있다.According to an implementation method of the present invention, when the hash value is generated, the non-identification confirmation key combination unit 150 extracts the template extracted from the insured's bio information together with the generated hash value, the insured's ticket fragment, and non-identification. By transmitting the confirmation key to the management server 100, it is possible to request authenticity confirmation verification of the insured's bioinformation (template) for electronic consent.

한편, 도면1을 참조하면, 상기 관리서버(100)는 암호화키 제공부(110)와, 비식별확인키 생성부(115)와, 정보 등록부(120)와, 간편토큰 생성부(125)와, 전자서명 처리부(130)와, 전자동의 처리부(135)를 포함하여 구성될 수 있다.Meanwhile, referring to FIG. 1, the management server 100 includes an encryption key providing unit 110, a non-identification verification key generation unit 115, an information registration unit 120, a simple token generation unit 125, and , Electronic signature processing unit 130, and may be configured to include a fully automatic processing unit 135.

상기 암호화키 제공부(110)는 단말장치(200)로부터 추출되는 피보험자의 바이오정보로부터 추출된 템플릿을 암호화 하기 위한 암호화키를 보험사서버(105)를 통해 단말장치(200)로 제공할 수 있다.The encryption key providing unit 110 may provide an encryption key for encrypting a template extracted from bioinformation of an insured person extracted from the terminal device 200 to the terminal device 200 through the insurance company server 105.

상기 비식별확인키 생성부(115)는 피보험자의 바이오정보 등록 요청에 따라 단말장치(200)를 통해 획득한 피보험자의 바이오정보(템플릿)를 등록하기 위한 비식별확인키를 생성할 수 있다.The non-identification verification key generation unit 115 may generate a non-identification verification key for registering bio information (template) of the insured obtained through the terminal device 200 in response to a request for registration of bio information of the insured.

본 발명에 따르면, 상기 비식별확인키 생성부(115)는 상기 보험사서버(105)와 연동하여 바이오정보의 등록을 요청하는 피보험자의 주민등록번호로 생성된 등록여부조회키와 상기 암호화키로 암호화된 피보험자의 템플릿(바이오정보로부터 추출된 템플릿)을 확인하고, 상기 암호화된 피보험자의 템플릿을 복호화하여 유효성을 검증한 후 상기 피보험자의 비식별확인키를 생성할 수 있다.According to the present invention, the non-identification verification key generation unit 115 interlocks with the insurance company server 105 to provide a registration inquiry key generated with the resident registration number of the insured requesting bioinformation registration and the insured person encrypted with the encryption key. After checking a template (a template extracted from bio-information), decrypting the encrypted template of the insured to verify the validity, a non-identifying confirmation key of the insured may be generated.

상기 정보 등록부(120)는 상기 피보험자의 바이오정보 등록 요청에 따라 상기 비식별확인키 생성부(115)를 통해 피보험자의 비식별확인키가 생성되면, 상기 피보험자의 템플릿을 영수증 조각과 티켓 조각으로 분할하여 영수증 조각은 상기 비식별확인키와 매핑하여 관리서버(100)에 저장하도록 하고, 티켓 조각은 상기 비식별확인키와 매핑하여 보험사서버(105)에 저장하도록 할 수 있다.The information registration unit 120 divides the insured's template into a receipt piece and a ticket piece when the insured's non-identification verification key is generated through the non-identification verification key generation unit 115 in response to the insured’s bio information registration request. Accordingly, the receipt fragment may be mapped with the non-identification verification key and stored in the management server 100, and the ticket fragment may be mapped with the non-identification verification key and stored in the insurance company server 105.

본 발명의 실시 방법에 따르면, 상기 정보 등록부(120)는 등록할 피보험자의 템플릿과 등록여부조회키를 결합하고 상기 관리기관의 개인키로 서명값을 생성하여 저장할 수 있다.According to the implementation method of the present invention, the information registration unit 120 may combine a template of the insured to be registered with a registration inquiry key, and generate and store a signature value with the private key of the management institution.

또한, 상기 정보 등록부(120)는 비식별확인키와 매핑된 영수증 조각과 등록여부조회키를 저장할 수 있다.In addition, the information registration unit 120 may store a non-identification confirmation key, a mapped receipt fragment, and a registration inquiry key.

또한, 상기 정보 등록부(120)는 분할된 티켓 조각과 비식별확인키, 서명값을 상기 보험사서버(105)로 제공하여 상기 피보험자의 바이오정보(템플릿) 등록에 대한 결과를 회신할 수 있다.In addition, the information registration unit 120 may provide a divided ticket piece, a non-identification confirmation key, and a signature value to the insurance company server 105 to return a result of registration of the insured's bio information (template).

상기 간편토큰 생성부(125)는 피보험자의 보험 계약을 위한 전자 계약서가 생성된 이후, 상기 단말장치(200) 또는 상기 보험사서버(105)로부터 상기 생성된 전자 계약서 상에 구비된 하나 이상의 서명란에 간편서명을 하기 위한 피보험자의 간편서명 요청에 따라 상기 암호화된 피보험자의 바이오정보(템플릿)를 검증하고 전자서명에 사용할 간편서명토큰을 생성할 수 있다.After the electronic contract for the insurance contract of the insured is generated, the simple token generation unit 125 is provided in one or more signature fields provided on the generated electronic contract from the terminal device 200 or the insurance company server 105. According to the insured's simple signature request for signing, the encrypted bioinformation (template) of the insured may be verified and a simple signature token to be used for electronic signature may be generated.

본 발명의 실시 방법에 따르면, 상기 간편서명토큰은 타임스탬프를 포함하며 관리서버(100)의 서명값으로부터 생성될 수 있다.According to the implementation method of the present invention, the simple signature token includes a timestamp and may be generated from the signature value of the management server 100.

본 발명의 실시 방법에 따르면, 상기 간편토큰 생성부(125)는 상기 보험기관의 보험사서버(105)에 피보험자의 비식별확인키와 매핑되어 저장된 피보험자의 티켓 조각을 확인하고, 상기 비식별확인키와 매핑되어 상기 관리기관의 관리서버(100)에 저장된 피보험자의 영수증 조각과 결합하여 상기 피보험자의 바이오정보(템플릿)를 검증하고, 상기 피보험자의 바이오정보 검증 결과에 대응하는 바이오토큰ID를 발급할 수 있으며, 상기 발급된 피보험자의 바이오토큰ID는 간편서명토큰과 함께 상기 보험사서버(105)로 제공될 수 있다.According to the implementation method of the present invention, the simple token generation unit 125 checks a piece of the insured's ticket stored by being mapped to the insured's non-identification verification key in the insurance company server 105 of the insurance institution, and the non-identification verification key The bio-information (template) of the insured can be verified by combining it with a piece of the insured's receipt mapped to and stored in the management server 100 of the management institution, and a bio-token ID corresponding to the bio-information verification result of the insured can be issued. In addition, the issued bio-token ID of the insured may be provided to the insurance company server 105 together with a simple signature token.

상기 간편서명토큰을 통해 상기 단말장치(200)상의 전자 계약서 상에 피보험자의 서명이 필요한 하나 이상의 서명란에 반복적으로 간편서명토큰을 삽입함으로써 간편 서명이 처리될 수 있다.The simple signature can be processed by repeatedly inserting the simple signature token into one or more signature fields requiring the insured's signature on the electronic contract on the terminal device 200 through the simple signature token.

상기 전자서명 처리부(130)는 상기 피보험자의 보험 계약을 위한 전자 계약서 상에 구비된 하나 이상의 서명란에 간편서명이 완료된 이후, 상기 피보험자의 전자서명 요청에 따라 상기 간편서명이 처리된 전자 계약서에 상기 피보험자의 전자서명을 처리할 수 있다.After the simple signature is completed in one or more signature columns provided on the electronic contract for the insurance contract of the insured, the electronic signature processing unit 130 displays the electronic contract in which the simple signature is processed according to the electronic signature request of the insured. Can process electronic signatures of

본 발명의 실시 방법에 따르면, 상기 전자서명 처리부(130)는 상기 보험기관의 보험사서버(105)에 피보험자의 비식별확인키와 매핑되어 저장된 피보험자의 티켓 조각을 확인하고, 상기 비식별확인키와 매핑되어 상기 관리기관의 관리서버(100)에 저장된 피보험자의 영수증 조각과 결합하여 상기 피보험자의 바이오정보(템플릿)를 검증하고, 상기 피보험자의 바이오정보 검증 결과에 대응하는 인증번호를 발급할 수 있다.According to the implementation method of the present invention, the digital signature processing unit 130 checks the piece of the insured's ticket stored by being mapped to the insured's non-identification verification key in the insurance company server 105 of the insurance institution, and the non-identification verification key and It is possible to verify the bio-information (template) of the insured by combining it with a piece of the insured's receipt mapped and stored in the management server 100 of the management institution, and issue an authentication number corresponding to the bio-information verification result of the insured.

본 발명의 실시 방법에 따르면, 상기 전자서명 처리부(130)는 상기 피보험자의 바이오정보(템플릿)가 검증되면 관리기관의 서명값을 이용하여 서명 토큰을 생성하고, 상기 생성된 서명 토큰을 간편서명이 처리된 전자 계약서, 비식별확인키와 결합하여 상기 피보험자의 티켓 조각으로 전자서명을 처리할 수 있다.According to the implementation method of the present invention, when the bio information (template) of the insured person is verified, the digital signature processing unit 130 generates a signature token using the signature value of the management institution, and the generated signature token is simply signed. In combination with the processed electronic contract and the non-identification verification key, the electronic signature can be processed as a piece of the ticket of the insured.

또한, 상기 전자서명 처리부(130)는 상기 전자서명이 처리된 전자서명값과 전자서명 일련번호를 상기 보험사서버(105)로 전달하여 상기 전자서명에 대한 결과를 회신할 수 있다.In addition, the electronic signature processing unit 130 may transmit the electronic signature value and the electronic signature serial number processed with the electronic signature to the insurance company server 105 to return a result of the electronic signature.

상기 전자동의 처리부(135)는 상기 피보험자의 보험 계약을 위한 전자 계약서 상에 간편서명이 완료되고, 상기 간편서명이 완료된 전자 계약서에 대한 피보험자의 전자서명이 처리된 이후, 상기 피보험자의 템플릿, 피보험자의 템플릿의 티켓 조각, 해쉬값(전자 계약서와 비식별확인키를 결합하여 생성된 해쉬값), 비식별확인키를 이용하여 상기 피보험자의 바이오정보(템플릿)에 대한 진위 확인을 검증하여 전자동의를 처리할 수 있다.After the simple signature is completed on the electronic contract for the insurance contract of the insured, and the electronic signature of the insured for the electronic contract for which the simple signature is completed, the insured's template, the insured's The full consent is processed by verifying the authenticity of the insured's bioinformation (template) using the ticket fragment of the template, the hash value (a hash value created by combining the electronic contract and the non-identification verification key), and the non-identification verification key. can do.

본 발명의 실시 방법에 따르면, 상기 전자동의 처리부(135)는 상기 피보험자의 티켓 조각과 매핑되어 있는 비식별확인키를 확인하고, 상기 확인된 비식별확인키와 매핑되어 상기 관리기관의 관리서버(100)에 저장된 피보험자의 영수증 조각을 확인한 후, 상기 티켓 조각과 영수증 조각을 결합하여 상기 피보험자의 바이오정보(템플릿)와 비교함으로써 상기 바이오 정보(템플릿)에 대한 검증할 수 있다.According to the implementation method of the present invention, the fully automatic processing unit 135 checks the non-identification verification key mapped to the ticket piece of the insured, and is mapped with the identified non-identification verification key to the management server of the management institution ( After confirming the piece of receipt of the insured person stored in (100), the bio-information (template) can be verified by combining the ticket piece and the receipt piece and comparing it with the bio-information (template) of the insured.

또한, 상기 전자동의 처리부(135)는 상기 전자 계약서와 비식별확인키를 결합하여 생성된 해쉬값을 저장하고, 상기 보험사서버(105)로 상기 전자동의 요청에 따른 바이오정보 검증 결과를 회신할 수 있다.In addition, the automatic processing unit 135 stores the hash value generated by combining the electronic contract and the non-identification verification key, and can return the bio information verification result according to the request for the automatic automatic to the insurance company server 105 have.

도면2는 본 발명의 실시 방법에 따른 단말장치(200)와 프로그램(245)의 기능 구성을 도시한 도면이다.2 is a diagram showing a functional configuration of a terminal device 200 and a program 245 according to an embodiment of the present invention.

보다 상세하게 본 도면2는 관리기관에 구비된 관리서버(100)와 연동하는 보험기관에 구비된 보험사서버(105)와 통신하여 상기 보험기관에서 취급하는 소정의 보험상품에 대한 피보험자의 보험 계약을 위한 전자 계약서를 생성하도록 하고, 상기 보험 계약에 대한 피보험자의 바이오정보로부터 템플릿을 추출하여 상기 보험사서버(105)로 제공하며, 상기 보험사서버(105) 및 관리서버(100)와 연동하여 상기 전자 계약서에 대한 피보험자의 간편 서명 처리 및 전자 서명 처리를 수행하도록 하는 기능을 구현하는 프로그램(245)의 구성과 상기 프로그램(245)이 설치된 단말장치(200)의 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면2를 참조 및/또는 변형하여 상기 프로그램(245)이 구비된 단말장치(200) 기능에 대한 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면2에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다. 바람직하게, 본 도면2의 단말장치(200)은 각종 이동통신단말, 각종 휴대폰, 각종 스마트폰, 각종 태블릿PC 중 적어도 하나를 포함할 수 있다.In more detail, this figure 2 communicates with the insurance company server 105 provided in the insurance agency that is interlocked with the management server 100 provided in the management agency, so that the insured's insurance contract for a predetermined insurance product handled by the insurance agency An electronic contract for the insurance contract is generated, a template is extracted from the bio information of the insured for the insurance contract and provided to the insurance company server 105, and the electronic contract is linked with the insurance company server 105 and the management server 100 A configuration of a program 245 that implements the function of performing simple signature processing and electronic signature processing of the insured for and the configuration of the terminal device 200 in which the program 245 is installed, the technology to which the present invention belongs A person of ordinary skill in the art may infer various implementation methods for the functions of the terminal device 200 equipped with the program 245 by referring and/or modifying this Figure 2, but the present invention It includes all the inferred implementation methods, and the technical features are not limited only by the implementation method shown in FIG. 2. Preferably, the terminal device 200 of FIG. 2 may include at least one of various mobile communication terminals, various mobile phones, various smart phones, and various tablet PCs.

본 발명의 실시 방법에 따르면, 상기 단말장치(200)는 상기 피보험자 및/또는 계약자(피보험자와 계약자가 다른 경우)와 대면하는 보험설계사가 운용하는 단말이거나, 경우에 따라 상기 피보험자(또는 계약자)가 직접 운용하는 단말이거나, 보험기관의 본점 또는 영업점에 구비된 단말일 수 있다.According to the implementation method of the present invention, the terminal device 200 is a terminal operated by an insurance agent who faces the insured and/or contractor (when the insured and the contractor are different), or in some cases, the insured (or contractor) It may be a terminal that is directly operated, or a terminal provided at the headquarters or branch of an insurance institution.

도면2를 참조하면, 상기 단말장치(200)는, 제어부(205)와 메모리부(240)와 화면 출력부(210)와 사용자 입력부(215)와 사운드 처리부(220)와 무선망 통신부(230)와 근거리망 통신부(235)를 구비할 수 있으며, 전원 공급을 위한 배터리를 구비할 수 있다. 한편 본 발명의 실시 방법에 따라 상기 단말장치(200)은 상기 피보험자의 바이오정보를 인식하여 템플릿을 추출하는 센서부(225)를 더 구비할 수 있다.Referring to FIG. 2, the terminal device 200 includes a control unit 205, a memory unit 240, a screen output unit 210, a user input unit 215, a sound processing unit 220, and a wireless network communication unit 230. And a local area network communication unit 235 may be provided, and a battery for supplying power may be provided. Meanwhile, according to an exemplary method of the present invention, the terminal device 200 may further include a sensor unit 225 for recognizing the bioinformation of the insured and extracting a template.

상기 제어부(205)는 상기 단말장치(200)의 동작을 제어하는 구성의 총칭으로서, 적어도 하나의 프로세서와 실행 메모리를 포함하여 구성되며, 상기 단말장치(200)에 구비된 각 구성부와 버스(BUS)를 통해 연결될 수 있다. 본 발명에 따르면, 상기 제어부(205)는 상기 프로세서를 통해 상기 단말장치(200)에 구비되는 적어도 하나의 프로그램코드를 상기 실행 메모리에 로딩하여 연산하고, 그 결과를 상기 버스를 통해 적어도 하나의 구성부로 전달하여 상기 단말장치(200)의 동작을 제어한다. 이하, 편의상 프로그램코드 형태로 구현되는 본 발명의 프로그램(245)에 대응하는 구성을 본 제어부(205) 내에 도시하여 설명하기로 한다.The control unit 205 is a generic term for a configuration that controls the operation of the terminal device 200, and includes at least one processor and an execution memory, and each component and a bus provided in the terminal device 200 ( BUS). According to the present invention, the control unit 205 loads at least one program code provided in the terminal device 200 into the execution memory through the processor and calculates, and calculates the result of at least one configuration through the bus. It is transmitted to the unit to control the operation of the terminal device 200. Hereinafter, for convenience, a configuration corresponding to the program 245 of the present invention implemented in the form of a program code will be illustrated and described in the control unit 205.

상기 메모리부(240)는 상기 단말장치(200)의 저장 자원에 대응되는 비휘발성 메모리의 총칭으로서, 상기 제어부(205)를 통해 실행되는 적어도 하나의 프로그램코드와, 상기 프로그램코드가 이용하는 적어도 하나의 데이터셋트를 저장하여 유지한다. 상기 메모리부(240)는 기본적으로 상기 단말장치(200)의 운영체제에 대응하는 시스템프로그램코드와 시스템데이터셋트, 상기 단말장치(200)의 무선 통신 연결을 처리하는 통신프로그램코드와 통신데이터셋트 및 적어도 하나의 응용프로그램코드와 응용데이터셋트를 저장하며, 본 발명의 프로그램(245)에 대응하는 프로그램코드와 데이터셋트도 상기 메모리부(240)에 저장된다.The memory unit 240 is a generic term for a nonvolatile memory corresponding to a storage resource of the terminal device 200, and includes at least one program code executed by the control unit 205 and at least one program code used by the program code. Save and maintain the dataset. The memory unit 240 basically includes a system program code and a system data set corresponding to the operating system of the terminal device 200, a communication program code and a communication data set for processing wireless communication connection of the terminal device 200, and at least One application program code and application data set are stored, and a program code and data set corresponding to the program 245 of the present invention are also stored in the memory unit 240.

상기 화면 출력부(210)는 화면출력기(예컨대, LCD(Liquid Crystal Display) 등)와 이를 구동하는 출력모듈을 포함하여 이루어지며, 상기 제어부(205)와 연동되어 상기 제어부(205)의 각종 연산 결과 중 화면 출력에 대응하는 연산 결과를 상기 화면출력기로 출력한다.The screen output unit 210 includes a screen output device (eg, LCD (Liquid Crystal Display), etc.) and an output module that drives it, and is interlocked with the control unit 205 to obtain various calculation results of the control unit 205 The calculation result corresponding to the screen output is output to the screen output unit.

본 발명의 실시 방법에 따르면, 상기 화면 출력부(210)를 통해 보험정보, 계약정보, 계약조건, 전자 계약서 등이 출력될 수 있다.According to the implementation method of the present invention, insurance information, contract information, contract conditions, electronic contracts, and the like may be output through the screen output unit 210.

상기 사용자 입력부(215)는 하나 이상의 사용자입력기(예컨대, 버튼, 키패드, 터치패드, 화면 출력부(210)와 연동하는 터치스크린 등)와 이를 구동하는 입력모듈을 포함하여 이루어지며, 상기 제어부(205)와 연동되어 상기 제어부(205)의 각종 연산을 명령하는 명령을 입력하거나, 또는 상기 제어부(205)의 연산에 필요한 데이터를 입력한다.The user input unit 215 includes one or more user input devices (eg, a button, a keypad, a touch pad, a touch screen interlocking with the screen output unit 210, etc.) and an input module driving the same, and the control unit 205 ), and inputs a command for instructing various operations of the control unit 205 or inputs data necessary for the operation of the control unit 205.

상기 사운드 처리부(220)는 스피커와 마이크로폰과 및 이를 구동하는 사운드모듈을 포함하여 이루어지며, 상기 제어부(205)의 각종 연산 결과 중 사운드 출력에 대응하는 사운드 데이터를 디코딩(Decoding)하여 상기 스피커를 통해 출력하거나, 또는 상기 마이크로폰을 통해 입력되는 사운드 신호를 엔코딩(Encoding)하여 상기 제어부(205)로 전달한다.The sound processing unit 220 includes a speaker, a microphone, and a sound module that drives the same, and decodes sound data corresponding to sound output among various calculation results of the control unit 205 and transmits the sound through the speaker. The output or the sound signal input through the microphone is encoded and transmitted to the control unit 205.

상기 센서부(225)는 피보험자의 바이오정보를 인식하는 기능 구성부의 총칭으로서, 지문, 홍채, 정맥, 얼굴, 음성, 서명 등 바이오정보의 인식을 위한 적어도 하나 이상의 센서모듈을 포함하여 이루어질 수 있다. 그러나 본 발명의 센서부(225)를 통해 인식되는 바이오정보가 상기 예시된 바이오정보로 한정되는 것은 아니며, 당업자의 의도에 따라 피보험자로부터 인식 가능한 바이오정보라면 모두 본 발명의 권리범위에 포함될 수 있음을 명백하게 밝혀두는 바이다.The sensor unit 225 is a generic term for a functional component that recognizes bioinformation of the insured, and may include at least one sensor module for recognizing bioinformation such as fingerprint, iris, vein, face, voice, and signature. However, the bioinformation recognized through the sensor unit 225 of the present invention is not limited to the above-described bioinformation, and any bioinformation that can be recognized by the insured according to the intention of a person skilled in the art can be included in the scope of the present invention. I have to make it clear.

상기 무선망 통신부(230)와 근거리망 통신부(235)는 상기 단말장치(200)을 지정된 통신망에 접속시키는 통신 자원의 총칭이다. 바람직하게, 상기 단말장치(200)은 무선망 통신부(230)를 기본 통신 자원으로 구비할 수 있으며, 하나 이상의 근거리망 통신부(235)를 구비할 수 있다.The wireless network communication unit 230 and the local area network communication unit 235 are generic terms of communication resources for connecting the terminal device 200 to a designated communication network. Preferably, the terminal device 200 may include a wireless network communication unit 230 as a basic communication resource, and may include one or more local area network communication units 235.

상기 무선망 통신부(230)는 상기 단말장치(200)을 기지국을 경유하는 무선 통신망에 접속시키는 통신 자원의 총칭으로서, 특정 주파수 대역의 무선 주파수 신호를 송수신하는 안테나, RF모듈, 기저대역모듈, 신호처리모듈을 적어도 하나 포함하여 구성되며, 상기 제어부(205)와 연결되어 상기 제어부(205)의 각종 연산 결과 중 무선 통신에 대응하는 연산 결과를 무선 통신망을 통해 전송하거나 또는 무선 통신망을 통해 데이터를 수신하여 상기 제어부(205)로 전달함과 동시에, 상기 무선 통신의 접속, 등록, 통신, 핸드오프의 절차를 수행한다. 본 발명에 따르면, 상기 무선망 통신부(230)는 상기 단말장치(200)을 교환기를 경유하는 통화채널과 데이터채널을 포함하는 통화망에 연결할 수 있으며, 경우에 따라 상기 교환기를 경유하지 않고 패킷 통신 기반의 무선망 데이터 통신(예컨대, 인터넷)을 제공하는 데이터망에 연결할 수 있다.The wireless network communication unit 230 is a generic term for communication resources for connecting the terminal device 200 to a wireless communication network via a base station, and an antenna for transmitting and receiving a radio frequency signal of a specific frequency band, an RF module, a baseband module, and a signal It is configured to include at least one processing module, and is connected to the control unit 205 to transmit an operation result corresponding to wireless communication among various operation results of the control unit 205 through a wireless communication network or receive data through a wireless communication network. Then, the transmission is transmitted to the control unit 205, and the wireless communication access, registration, communication, and handoff procedures are performed. According to the present invention, the wireless network communication unit 230 may connect the terminal device 200 to a communication network including a communication channel and a data channel through an exchange, and in some cases, packet communication without going through the exchange. It is possible to connect to a data network that provides wireless network data communication (eg, the Internet).

본 발명의 실시 방법에 따르면, 상기 무선망 통신부(230)는 CDMA/WCDMA/LTE 규격에 따라 이동 통신망에 접속, 위치등록, 호처리, 통화연결, 데이터통신, 핸드오프를 적어도 하나 수행하는 이동 통신 구성을 포함할 수 있다. 한편 당업자의 의도에 따라 상기 무선망 통신부(230)는 IEEE 802.16 관련 규격에 따라 휴대인터넷에 접속, 위치등록, 데이터통신, 핸드오프를 적어도 하나 수행하는 휴대 인터넷 통신 구성을 더 포함할 수 있으며, 상기 무선망 통신부(230)가 제공하는 무선 통신 구성에 의해 본 발명이 한정되지 아니함을 명백히 밝혀두는 바이다. 즉, 상기 무선망 통신부(230)는 무선 구간의 주파수 대역이나 통신망의 종류 또는 프로토콜에 무관하게 셀 기반의 기지국을 통해 무선 통신망에 접속하는 구성부의 총칭이다.According to the method of the present invention, the wireless network communication unit 230 performs at least one of access to a mobile communication network, location registration, call processing, call connection, data communication, and handoff according to CDMA/WCDMA/LTE standards. It can include configuration. Meanwhile, according to the intention of a person skilled in the art, the wireless network communication unit 230 may further include a portable Internet communication configuration that performs at least one access to the portable Internet, location registration, data communication, and handoff according to IEEE 802.16 related standards, and the It should be clear that the present invention is not limited by the wireless communication configuration provided by the wireless network communication unit 230. That is, the wireless network communication unit 230 is a generic term for a configuration unit that connects to a wireless communication network through a cell-based base station regardless of the frequency band of the radio section or the type or protocol of the communication network.

상기 근거리망 통신부(235)는 일정 거리 이내(예컨대, 10m)에서 무선 주파수 신호를 통신매체로 이용하여 통신세션을 연결하고 이를 기반으로 상기 단말장치(200)을 통신망에 접속시키는 통신 자원의 총칭으로서, 바람직하게 와이파이 통신, 블루투스 통신, 공중무선 통신, UWB 중 적어도 하나를 통해 상기 단말장치(200)을 통신망에 접속시킬 수 있다. 본 발명에 따르면, 상기 근거리망 통신부(235)는 무선AP를 통해 상기 단말장치(200)을 패킷 통신 기반의 근거리 무선 데이터 통신을 제공하는 데이터망에 연결할 수 있다.The local area network communication unit 235 is a generic term for communication resources for connecting a communication session using a radio frequency signal as a communication medium within a certain distance (e.g., 10m) and connecting the terminal device 200 to the communication network. , Preferably, the terminal device 200 may be connected to a communication network through at least one of Wi-Fi communication, Bluetooth communication, public wireless communication, and UWB. According to the present invention, the local area network communication unit 235 may connect the terminal device 200 to a data network providing packet communication-based short range wireless data communication through a wireless AP.

상기 단말장치(200)의 제어부(205)는 상기 통신 자원이 접속 가능한 데이터망을 통해 지정된 프로그램제공서버(예컨대, 애플사의 앱스토어 등)로부터 본 발명의 프로그램(245)을 다운로드하여 설치하는 과정을 수행할 수 있다. 한편 상기 단말장치(200)에 다운로드 설치된 프로그램(245)은 설치 후 최초 실행(또는 정보 등록 전 실행) 시 상기 단말장치(200)과 프로그램(245)의 조합(또는 상기 프로그램(245)을 설치한 단말장치(200), 또는 상기 단말장치(200)에 설치된 프로그램(245))을 고유한 매체로 식별하는 매체식별정보(예컨대, 디바이스토큰, UUID 등)를 생성하거나 지정된 서버를 통해 할당받는 절차를 수행할 수 있으며, 상기 단말장치(200)와 프로그램(245)의 조합을 고유한 매체로 고유 식별하는 매체식별정보를 지정된 보험사서버(105) 또는 관리서버(100)에 등록하는 절차를 수행할 수 있다. The control unit 205 of the terminal device 200 performs the process of downloading and installing the program 245 of the present invention from a designated program providing server (eg, Apple's App Store, etc.) through a data network to which the communication resource is accessible. Can be done. On the other hand, the program 245 downloaded and installed in the terminal device 200 is a combination of the terminal device 200 and the program 245 (or the program 245 is installed) at the first execution after installation (or before information registration). The process of generating media identification information (e.g., device token, UUID, etc.) that identifies the terminal device 200 or the program 245 installed in the terminal device 200 as a unique medium or assigned through a designated server It is possible to perform a procedure of registering media identification information uniquely identifying the combination of the terminal device 200 and the program 245 as a unique medium in the designated insurance company server 105 or the management server 100 have.

한편 상기 단말장치(200)의 프로그램(245)은 상기 단말장치(200)을 고유 식별하는 단말장치정보(예컨대, 전화번호, IMSI, IMEI 등)를 지정된 보험사서버(105) 또는 관리서버(100)에 등록하는 절차를 수행할 수 있으며, 이 경우 상기 보험사서버(105) 또는 관리서버(100)는 상기 매체식별정보와 상기 단말장치정보를 연계 저장하여 관리할 수 있다. 한편 상기 단말장치(200)의 프로그램(245)은 상기 프로그램(245)을 설치한 단말장치(200)의 사용자(예컨대, 보험설계사 등)를 고유 식별하는 사용자 정보(예컨대, 고유ID, 성명, 생년월일 등)를 등록하는 절차를 수행할 수 있으며, 이 경우 상기 보험사서버(105) 또는 관리서버(100)는 상기 매체식별정보와 상기 사용자 정보를 연계 저장하여 관리할 수 있다.Meanwhile, the program 245 of the terminal device 200 specifies terminal device information (eg, phone number, IMSI, IMEI, etc.) that uniquely identifies the terminal device 200 in the insurance company server 105 or the management server 100 In this case, the insurance company server 105 or the management server 100 may store and manage the media identification information and the terminal device information in association with each other. Meanwhile, the program 245 of the terminal device 200 is user information (eg, unique ID, name, date of birth) that uniquely identifies the user (eg, insurance agent, etc.) of the terminal device 200 who has installed the program 245. Etc.) may be performed, and in this case, the insurance company server 105 or the management server 100 may store and manage the media identification information and the user information in association.

도면2를 참조하면, 상기 단말장치(200)의 프로그램(245)은, 상기 보험사에서 제공하는 소정의 보험 상품에 대한 계약 체결을 위한 하나 이상의 계약 조건을 입력 및 선택받는 계약정보 입력부(250)와, 전자 계약서 상의 계약내용을 확인하는 피보험자(또는 계약자)의 간편서명을 처리하는 간편서명 처리부(255)와, 상기 보험사 서버(105)로 피보험자의 바이오정보로부터 추출된 템플릿을 암호화할 암호화키를 요청하여 수신하는 암호화키 획득부(260)와, 상기 센서부(225)를 통해 인식된 피보험자로부터 바이오정보로부터 템플릿을 추출하는 정보 추출부(265)와, 피보험자의 바이오정보를 암호화키로 암호화하는 정보 암호화부(270) 및 상기 암호화키로 암호화된 바이오정보를 상기 보험사서버(105)로 제공하는 정보 제공부(275)를 구비할 수 있다.2, a program 245 of the terminal device 200 includes a contract information input unit 250 for inputting and selecting one or more contract conditions for signing a contract for a predetermined insurance product provided by the insurance company. , A simple signature processing unit 255 that processes the simple signature of the insured (or contractor) that checks the contract details on the electronic contract, and the insurance company server 105 requests an encryption key to encrypt the template extracted from the insured's bio information An encryption key acquisition unit 260 to be received by the method, an information extraction unit 265 that extracts a template from bioinformation from the insured person recognized through the sensor unit 225, and information encryption for encrypting the insured's bioinformation with an encryption key A unit 270 and an information providing unit 275 for providing the bioinformation encrypted with the encryption key to the insurance company server 105 may be provided.

상기 계약정보 입력부(250)는 상기 피보험자가 가입하려고 하는 보험 상품에 대한 계약조건을 상기 화면 출력부(210) 및/또는 사용자 입력부(215)를 통해 입력 또는 선택받을 수 있다. The contract information input unit 250 may input or receive a contract condition for an insurance product that the insured intends to subscribe through the screen output unit 210 and/or the user input unit 215.

상기 계약조건의 입력 또는 선택이 완료되면, 상기 계약정보 입력부(250)는 상기 입력 또는 선택된 계약관련정보를 상기 보험사서버(105)로 전송하여 상기 계약 조건에 대응하는 전자 계약서의 생성을 요청할 수 있다.When the input or selection of the contract conditions is completed, the contract information input unit 250 may transmit the input or selected contract related information to the insurance company server 105 to request generation of an electronic contract corresponding to the contract conditions. .

또한, 계약정보 입력부(250)는 상기 보험사서버(105)에서 상기 계약 조건에 대응하는 전자 계약서가 생성되면, 상기 생성된 계약내용을 포함하는 전자 계약서를 상기 보험사서버(105)로부터 제공받고, 상기 제공받은 전자 계약서를 출력하여 상기 피보험자 및/또는 계약자가 인지할 수 있도록 할 수 있다.In addition, when an electronic contract corresponding to the contract condition is generated in the insurance company server 105, the contract information input unit 250 receives an electronic contract including the generated contract content from the insurance company server 105, The provided electronic contract can be output so that the insured and/or contractor can recognize it.

상기 간편서명 처리부(255)는 상기 계약정보 입력부(250)를 통해 전자 계약서가 출력되면, 상기 전자 계약서 상의 하나 이상의 서명란을 확인하여 상기 피보험자가 상기 확인된 서명란에 서명을 할 수 있도록 한다.When the electronic contract is outputted through the contract information input unit 250, the simple signature processing unit 255 checks one or more signature fields on the electronic contract so that the insured can sign the confirmed signature column.

본 발명의 실시 방법에 따르면, 상기 간편서명 처리부(255)는 상기 보험사서버(105)로부터 상기 관리서버(100)를 통해 생성된 간편서명토큰을 수신하고, 상기 피보험자가 해당 서명란에 터치하면 간편서명토큰을 삽입하여 간편서명을 처리할 수 있다.According to the implementation method of the present invention, the simple signature processing unit 255 receives the simple signature token generated through the management server 100 from the insurance company server 105, and when the insured touches the signature field, the simple signature processing unit 255 Simple signature can be processed by inserting a token.

상기 암호화키 획득부(260)는 인식된 피보험자의 바이오정보로부터 추출된 템플릿을 암호화 하기 위해 상기 보험사서버(105) 또는 관리서버(100)에서 생성된 암호화키를 수신할 수 있다.The encryption key acquisition unit 260 may receive an encryption key generated by the insurance company server 105 or the management server 100 to encrypt the template extracted from the recognized bioinformation of the insured.

본 발명의 실시 방법에 따르면, 상기 암호화키 획득부(260)는 피보험자의 바이오정보를 등록 요청하는 과정, 전자 서명을 처리하기 위해 바이오정보를 인식하고 템플릿을 추출하는 과정, 전자 동의를 처리하기 위해 바이오정보로부터 템플릿을 추출하는 과정 중 어느 하나 이상의 과정에서 상기 보험사서버(105) 또는 관리서버(100)로 상기 바이오정보로부터 추출된 템플릿을 암호화할 암호화키를 요청하여 제공받을 수 있다.According to the implementation method of the present invention, the encryption key acquisition unit 260 includes a process of requesting registration of bioinformation of an insured person, a process of recognizing bioinformation and extracting a template to process an electronic signature, and processing electronic consent. In any one or more processes of extracting the template from the bioinformation, the insurance company server 105 or the management server 100 may request and receive an encryption key to encrypt the template extracted from the bioinformation.

여기서 상기 암호화키는 상기 보험사서버(105)에 구비되어 있거나, 또는 상기 보험사서버(105)와 연동하는 관리서버(100)에 구비되어 있는 것이 가능하다. 상기 관리서버(100)에 암호화키가 구비되어 있는 경우 상기 보험사서버(105)는 상기 관리서버(100)로 암호화키를 요청하여 제공받고, 상기 제공받은 암호화키를 상기 단말장치(200)로 제공할 수 있다.Here, the encryption key may be provided in the insurance company server 105 or may be provided in the management server 100 interlocking with the insurance company server 105. When an encryption key is provided in the management server 100, the insurance company server 105 requests and receives an encryption key from the management server 100, and provides the received encryption key to the terminal device 200. can do.

상기 정보 추출부(265)는 상기 암호화키 획득부(260)를 통해 암호화키가 수신되면, 피보험자의 바이오정보를 인식하고 템플릿을 추출하기 위한 인터페이스를 출력하도록 하고, 상기 인터페이스를 통해 상기 피보험자의 바이오정보로부터 템플릿을 추출할 수 있다.When the encryption key is received through the encryption key obtaining unit 260, the information extracting unit 265 outputs an interface for recognizing the insured's bio-information and extracting a template, and The template can be extracted from the information.

상기 정보 암호화부(270)는 상기 정보 추출부(265)를 통해 피보험자의 바이오정보로부터 템플릿이 추출되면, 상기 추출된 템플릿을 상기 수신된 암호화키로 암호화할 수 있다.When a template is extracted from the bioinformation of the insured through the information extracting unit 265, the information encryption unit 270 may encrypt the extracted template with the received encryption key.

상기 정보 제공부(275)는 상기 정보 암호화부(270)를 통해 상기 암호화키를 통해 상기 피보험자의 템플릿이 암호화되면, 상기 암호화된 템플릿을 상기 보험사서버(105)로 제공할 수 있다.When the insured's template is encrypted by the encryption key through the information encryption unit 270, the information providing unit 275 may provide the encrypted template to the insurance company server 105.

도면3은 본 발명의 실시 방법에 따라 피보험자의 바이오정보를 등록하는 과정을 도시한 도면이다.3 is a diagram illustrating a process of registering bio information of an insured person according to an embodiment of the present invention.

보다 상세하게 본 도면3은 상기 도면1에 도시된 단말장치(200)와 보험사서버(105) 및 관리서버(110)로 구성되는 바이오 정보 기반의 전자 청약 처리 시스템 상에서 계약자와 보험사 간 체결하고자 하는 소정의 계약서에 대해 상기 계약자와 특수 관계에 있는 피보험자(계약자와 동일인일도 수 있음)의 바이오정보를 획득하고, 상기 피보험자의 바이오정보로부터 추출된 템플릿에 대응하는 비식별확인키를 생성한 후, 상기 피보험자의 템플릿을 티켓과 영수증의 조각으로 분리하고, 상기 비식별확인키를 상기 조각으로 분리된 티켓 및 영수증에 각각 연계하여 보험사서버(105) 및 관리서버(110)에 저장하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면3을 참조 및/또는 변형하여 상기 피보험자의 바이오정보를 등록하는 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면3에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다. In more detail, FIG. 3 shows a predetermined agreement between the contractor and the insurance company on the bio-information-based electronic subscription processing system consisting of the terminal device 200, the insurance company server 105, and the management server 110 shown in FIG. Of the insured (which may be the same person as the contractor) having a special relationship with the contractor for the contract of, and after generating a non-identifying verification key corresponding to the template extracted from the insured's bio information, the insured As showing the process of separating the template of the ticket and receipt into pieces, and storing the non-identification verification key in the insurance company server 105 and the management server 110 by linking the non-identification verification key to the tickets and receipts separated into the pieces, respectively, For those of ordinary skill in the art to which the present invention belongs, various implementation methods for the process of registering the bioinformation of the insured by referring and/or modifying this Figure 3 (e.g., some steps are omitted, or The modified implementation method) may be inferred, but the present invention includes all the inferred implementation methods, and the technical features are not limited only by the implementation method shown in FIG. 3.

도면3을 참조하면, 도시된 실시 과정은 단말장치(200)에서 피보험자의 보험사서버(105)로 상기 피보험자의 바이오정보 등록이 요청되는 과정으로부터 개시될 수 있다(300). Referring to FIG. 3, the illustrated implementation process may be started from a process in which the terminal device 200 requests the insured's insurance company server 105 to register the insured's bioinformation (300).

상기 단말장치(200)로부터 상기 피보험자의 바이오정보 등록이 요청되면, 상기 보험사서버(105)는 상기 단말장치(200)로 상기 피보험자의 본인 확인을 대면 또는 비대면으로 요청한다(305).When the insured's bio information registration is requested from the terminal device 200, the insurance company server 105 requests the terminal device 200 to verify the insured's identity face-to-face or non-face-to-face (305).

상기 단말장치(200)에 상기 피보험자의 본인 확인을 위한 본인확인 정보가 입력되면, 상기 단말장치(200)는 상기 입력된 상기 피보험자의 본인확인 정보를 보험사서버(105)로 전송한다(310).When the terminal device 200 inputs identification information for identification of the insured, the terminal device 200 transmits the input identification information of the insured person to the insurance company server 105 (310).

상기 보험사서버(105)는 상기 단말장치(200)로부터 상기 피보험자의 본인확인 정보가 수신되면, 상기 피보험자의 본인확인 정보를 통한 본인 확인 절차를 수행하고, 상기 본인 확인 절차가 성공적으로 수행되면, 상기 관리서버(100)로 피보험자의 바이오정보 등록을 위한 바이오정보 암호화키를 요청한다(315).When the insured's identification information is received from the terminal device 200, the insurance company server 105 performs an identification procedure through identification information of the insured person, and when the identification procedure is successfully performed, the The management server 100 requests a bio-information encryption key for bio-information registration of the insured person (315).

상기 관리서버(100)는 상기 보험사 서버(105)로부터 암호화키의 요청이 확인되면, 상기 피보험자의 바이오정보(템플릿)를 암호화할 암호화키를 생성 또는 추출하고(320), 상기 생성 또는 추출된 암호화키를 상기 보험사 서버(105)로 제공한다(325). When the request for the encryption key from the insurance company server 105 is confirmed, the management server 100 generates or extracts an encryption key to encrypt the bio information (template) of the insured person (320), and the generated or extracted encryption The key is provided to the insurance company server 105 (325).

만약 상기 암호화키가 상기 보험사서버(105)에 구비되어 있는 경우, 상기 관리서버(100)로 암호화키를 요청하여 제공받는 과정으로 생략되어도 무방하다.If the encryption key is provided in the insurance company server 105, it may be omitted as a process of requesting and receiving the encryption key from the management server 100.

상기 보험사서버(105)는 상기 관리서버(100)로부터 암호화키를 제공받고, 상기 제공받은 암호화키를 상기 단말장치(200)로 제공한다(330). The insurance company server 105 receives an encryption key from the management server 100 and provides the received encryption key to the terminal device 200 (330).

상기 단말장치(200)는 상기 보험사서버(105)로부터 암호화키를 수신하고, 피보험자의 바이오정보를 인식하기 위한 인터페이스를 출력한 후, 상기 인터페이스를 통해 상기 피보험자의 바이오정보를 인식한다(335).The terminal device 200 receives the encryption key from the insurance company server 105, outputs an interface for recognizing the insured's bioinformation, and recognizes the insured's bioinformation through the interface (335).

상기 피보험자의 바이오정보가 인식되면, 상기 단말장치(200)는 상기 인식된 바이오정보로부터 템플릿을 추출하고, 상기 추출된 템플릿을 상기 암호화키로 암호화하여 상기 보험사서버(105)로 전송한다(340). When the bioinformation of the insured is recognized, the terminal device 200 extracts a template from the recognized bioinformation, encrypts the extracted template with the encryption key, and transmits it to the insurance company server 105 (340).

상기 보험사서버(105)는 보험사서버(105)는 상기 단말장치(200)로부터 전송된 템플릿을 대칭키로 암호화 하고, 상기 대칭키를 공개키로 암호화 한다(345). The insurance company server 105 encrypts the template transmitted from the terminal device 200 with a symmetric key, and encrypts the symmetric key with a public key (345).

그리고, 상기 보험사서버(105)는 상기 단말장치(200)로 등록여부조회키 생성을 위한 본인확인정보(예컨대, 주민등록번호 등)를 요청한다(350).In addition, the insurance company server 105 requests the terminal device 200 for identification information (eg, a resident registration number, etc.) for generating a registration inquiry key (350).

상기 단말장치(200)는 피보험자로부터 본인확인정보를 입력받아 상기 보험사서버(105)로 전송하고(355), 상기 보험사서버(105)는 상기 전송된 본인확인정보를 해쉬하여 등록여부조회키를 생성한다(360).The terminal device 200 receives identification information from the insured and transmits it to the insurance company server 105 (355), and the insurance company server 105 hashes the transmitted identification information to generate a registration inquiry key Do (360).

상기 등록여부조회키가 생성되면, 상기 보험사서버(105)는 상기 생성된 등록여부조회키와 템플릿을 상기 관리서버(100)로 전송하여 피보험자의 바이오정보(템플릿) 등록을 요청한다(365).When the registration status inquiry key is generated, the insurance company server 105 transmits the generated registration status inquiry key and template to the management server 100 to request registration of the insured's bio information (template) (365).

상기 관리서버(100)는 상기 보험사서버(105)로부터 수신된 템플릿을 개인키로 복호화 하고, 유효성을 검증한 후 비식별확인키를 생성한다(370).The management server 100 decrypts the template received from the insurance company server 105 with a private key, verifies the validity, and then generates a non-identification verification key (370).

그리고, 상기 관리서버(100)는 상기 템플릿과 등록여부조회키를 결합하고, 관리기관의 개인키로 서명값을 생성, 저장한 후(375), 상기 템플릿을 티켓 조각과 영수증 조각으로 분리한 후, 상기 분리된 영수증 조각, 비식별확인키, 등록여부조회키를 저장한다(380).Then, the management server 100 combines the template and the registration inquiry key, generates and stores a signature value with the private key of the management institution (375), and then separates the template into a ticket piece and a receipt piece, The separated receipt fragment, non-identification confirmation key, and registration inquiry key are stored (380).

상기 관리서버(100)는 상기 분리된 티켓 조각, 비식별확인키, 서명값을 상기 보험사서버(105)로 전송하여 바이오정보 등록 결과를 회신한다(385).The management server 100 transmits the separated ticket fragment, the non-identification confirmation key, and the signature value to the insurance company server 105 to return the bio-information registration result (385).

상기 보험사서버(105)는 상기 전송된 티켓 조각, 비식별확인키, 서명값을 저장하고, 상기 단말장치(200)로 바이오정보의 등록 완료를 알리고(395), 상기 단말장치(200)에서는 상기 바이오정보 등록 완료를 확인한다(397).The insurance company server 105 stores the transmitted ticket fragment, the non-identification confirmation key, and the signature value, and informs the terminal device 200 of the completion of registration of bioinformation (395), and the terminal device 200 Confirmation of completion of bio information registration (397).

도면4는 본 발명의 실시 방법에 따라 바이오 전자 서명을 처리하는 과정을 도시한 도면이다.4 is a diagram illustrating a process of processing a bio-electronic signature according to an exemplary method of the present invention.

보다 상세하게 본 도면4는 상기 도면3의 과정을 통해 피보험자의 바이오정보가 등록된 이후, 단말장치(200)와 보험사서버(105) 및 관리서버(110)로 구성되는 바이오정보 기반의 전자 청약 처리 시스템 상에서 계약자와 보험사 간 체결하고자 하는 소정의 보험 계약에 대한 전자 계약서를 생성하고, 상기 생성된 전자 계약서 상의 서명란에 간편서명을 수행한 후, 상기 간편서명이 수행된 전자 계약서에 대한 전자서명을 처리하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면4를 참조 및/또는 변형하여 상기 바이오 전자 서명을 처리하는 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면4에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다. In more detail, FIG. 4 shows bio-information-based electronic subscription processing consisting of a terminal device 200, an insurance company server 105, and a management server 110 after the insured's bio information is registered through the process of FIG. 3 On the system, an electronic contract for a predetermined insurance contract to be concluded between the contractor and the insurance company is generated, a simple signature is performed in the signature column on the generated electronic contract, and then the electronic signature for the electronic contract for which the simple signature is performed is processed. As a diagram illustrating the process of, for those of ordinary skill in the art to which the present invention belongs, various implementation methods (e.g., some steps) for the process of processing the bio-electronic signature by referring to and/or modifying this Figure 4 Is omitted, or the order of implementation is changed), but the present invention includes all the inferred implementation methods, and the technical features are not limited only by the implementation method shown in FIG. 4.

도면4를 참조하면, 도시된 실시 과정은 상기 도면3의 과정을 통해 피보험자의 바이오정보가 티켓 조각과 영수증 조각으로 분리되어 각각 보험사서버(105)와 관리서버(100)에 상기 피보험자의 비식별확인키와 함께 저장된 이후, 단말장치(200)에서 피보험자를 위한 보험사와 계약자 간의 체결하고자 하는 소정의 보험 계약과 관련한 계약자 정보, 피보험자 정보, 계약조건 등을 포함하는 계약정보(또는 계약관련정보)를 상기 단말장치(200)의 화면 출력부(210) 및/또는 사용자 입력부(215)를 통해 입력 또는 선택받는 과정으로부터 개시될 수 있다(400). Referring to Figure 4, in the illustrated implementation process, the insured's bio information is separated into a ticket piece and a receipt piece through the process of Figure 3, and the insurer server 105 and the management server 100 respectively confirm the non-identification of the insured. After being stored with the key, the terminal device 200 recalls contract information (or contract-related information) including contractor information, insured information, and contract conditions related to a predetermined insurance contract to be concluded between the insurance company and the contractor for the insured. It may be initiated from a process of receiving input or selection through the screen output unit 210 and/or the user input unit 215 of the terminal device 200 (400 ).

상기 계약관련정보의 입력 또는 선택이 완료되면, 상기 단말장치(200)는 상기 입력 또는 선택된 계약관련정보를 상기 보험사서버(105)로 전송하여 상기 계약정보에 대응하는 전자 계약서의 생성을 요청한다(405).When the input or selection of the contract related information is completed, the terminal device 200 transmits the input or selected contract related information to the insurance company server 105 to request generation of an electronic contract corresponding to the contract information ( 405).

상기 보험사서버(105)는 상기 단말장치(200)로부터 입력 또는 선택된 계약정보를 제공받고, 상기 계약자와의 전자 계약서를 생성한다(410). 그리고 상기 보험사서버(105)는 상기 생성된 전자 계약서를 상기 단말장치(200)로 제공하여 피보험자가 직접 확인하도록 하거나, 계약자를 통해 상기 피보험자가 확인하도록 한다(415).The insurance company server 105 receives input or selected contract information from the terminal device 200 and generates an electronic contract with the contractor (410). In addition, the insurance company server 105 provides the generated electronic contract to the terminal device 200 so that the insured person directly checks it, or the insured person checks it through a contractor (415).

상기 단말장치(200)는 상기 전자 계약서가 확인되면, 전자 계약서 상에 구비된 하나 이상의 서명란에 서명을 하기 위한 간편서명토큰의 생성을 상기 보험사서버(105)로 요청한다(420).When the electronic contract is confirmed, the terminal device 200 requests the insurance company server 105 to generate a simple signature token for signing one or more signature fields provided on the electronic contract (420).

상기 보험사서버(105)는 상기 단말장치(200)로부터 간편서명토큰 생성이 요청되면, 상기 관리서버(100)로 상기 피보험자의 템플릿, 티켓 조각, 비식별확인키, 전자 계약서 해쉬값을 전송하여 상기 간편서명토큰 생성을 요청한다(425).The insurance company server 105 transmits the insured's template, ticket fragment, non-identification confirmation key, and electronic contract hash value to the management server 100 when a simple signature token generation is requested from the terminal device 200. A simple signature token creation is requested (425).

상기 관리서버(100)는 상기 간편서명토큰 생성 요청에 따라 바이오토큰ID를 발급하고, 간편서명토큰을 생성한 후(430), 상기 단말장치(200)(또는 보험사서버(105)를 경유하여 단말장치(200))로 상기 바이오토큰ID를 제공하여 간편서명토큰을 회신한다(435).The management server 100 issues a bio-token ID in response to the simple signature token generation request, generates a simple signature token (430), and then transmits the terminal device 200 (or the insurance company server 105) to the terminal. The bio-token ID is provided to the device 200 and a simple signature token is returned (435).

상기 단말장치(200)는 상기 간편서명토큰의 회신을 확인하고, 상기 전자 계약서의 서명란에 간편서명토큰을 삽입하여 간편서명을 수행한다(440).The terminal device 200 checks the reply of the simple signature token, inserts the simple signature token into the signature column of the electronic contract, and performs the simple signature (440).

여기서, 상기 전자 계약서의 서명란이 둘 이상인 경우, 상기 단말장치(200)는 상기 간편서명토큰을 이용하여 간편서명 수행 절차를 반복하여 수행한다(445).Here, when there are two or more signature columns of the electronic contract, the terminal device 200 repeatedly performs a simple signature execution procedure using the simple signature token (445).

상기 간편서명이 정상적으로 수행되면, 상기 단말장치(200)는 피보험자의 바이오정보를 인식하여 템플릿을 추출한 후(450), 상기 추출된 템플릿을 암호화키로 암호화하여 상기 보험사서버(105)로 회신하여 바이오 전자서명 생성을 요청한다(455).When the simple signature is normally performed, the terminal device 200 recognizes the bio-information of the insured, extracts a template (450), encrypts the extracted template with an encryption key, and returns it to the insurance company server 105 A signature generation is requested (455).

상기 보험사서버(105)는 상기 단말장치(200)로부터 제공된 템플릿과 상기 보험사서버(105)에 저장된 티켓 조각, 비식별확인키, 전자 계약서(h)를 상기 관리서버(100)로 제공하여 바이오 전자서명 생성을 요청한다(460).The insurance company server 105 provides a template provided from the terminal device 200, a ticket fragment stored in the insurance company server 105, a non-identification verification key, and an electronic contract (h) to the management server 100 to provide bioelectronics A signature generation is requested (460).

상기 관리서버(100)는 상기 보험사서버(105)로부터 제공된 티켓 조각과 상기 관리서버(100)에 저장된 영수증 조각을 결합하여 상기 템플릿과 비교 검증을 하고, 검증 결과에 대한 인증번호를 발급한 후, 관리 기관 서명 토큰을 생성한다(465).The management server 100 combines the ticket piece provided from the insurance company server 105 and the receipt piece stored in the management server 100 to compare and verify the template, and issue an authentication number for the verification result, A management authority signature token is generated (465).

그리고, 상기 관리서버(100)는 상기 전자 계약서(h), 비식별확인키, 서명 토큰을 결합하여 티켓 조각으로 전자 서명을 처리하고, 전자서명 처리 값과 전자서명 일련번호를 상기 보험사서버(105)로 제공하여 상기 전자서명 처리에 대한 회신을 한다(470).In addition, the management server 100 combines the electronic contract (h), the non-identification verification key, and a signature token to process an electronic signature into a ticket piece, and stores the electronic signature processing value and the digital signature serial number into the insurance company server 105 ) To reply to the electronic signature processing (470).

상기 보험사서버(105)는 상기 관리서버(100)로부터 제공된 상기 전자서명 처리 값과 전자서명 일련번호를 저장하고, 상기 단말장치(200)로 전자서명 완료를 회신한다(475).The insurance company server 105 stores the digital signature processing value and the digital signature serial number provided from the management server 100, and returns the digital signature completion to the terminal device 200 (475).

상기 단말장치(200)는 상기 보험사서버(105)로부터 전자서명 완료 회신을 확인함으로써 전자서명 생성 과정은 종료된다(480).The terminal device 200 confirms the electronic signature completion response from the insurance company server 105, thereby ending the electronic signature generation process (480).

도면5는 본 발명의 실시 방법에 따라 바이오 전자 동의를 처리하는 과정을 도시한 도면이다.FIG. 5 is a diagram showing a process of processing bioelectronic consent according to an implementation method of the present invention.

보다 상세하게 본 도면5는 상기 도면4의 과정을 통해 간편서명 및 전자서명이 처리된 이후, 단말장치(200)와 보험사서버(105) 및 관리서버(110)로 구성되는 바이오정보 기반의 전자 청약 처리 시스템 상에서 바이오 전자 동의를 처리하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면5를 참조 및/또는 변형하여 상기 바이오 전자 동의를 처리하는 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면5에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다. In more detail, Figure 5 shows a bio-information-based electronic subscription consisting of a terminal device 200, an insurance company server 105, and a management server 110 after simple signatures and electronic signatures are processed through the process of Figure 4 above. It shows the process of processing bioelectronic consent on the processing system, and for those of ordinary skill in the technical field to which the present invention belongs, refer to and/or modify this Figure 5 to see the process of processing the bioelectronic consent. Various implementation methods (e.g., some steps are omitted or the order is changed) may be inferred, but the present invention includes all the inferred implementation methods, and only the implementation methods shown in FIG. The technical features are not limited.

도면5를 참조하면, 도시된 실시 과정은 상기 도면4의 과정을 통해 피보험자의 전자 계약서에 대한 간편서명 및 전자서명이 처리된 이후, 단말장치(200)에서 피보험자의 바이오정보를 인식하고 템플릿을 추출하는 과정으로부터 개시될 수 있다(500).Referring to Figure 5, the illustrated implementation process is, after the simple signature and electronic signature of the insured's electronic contract are processed through the process of Figure 4, the terminal device 200 recognizes the insured's bio information and extracts a template. It may be initiated from the process of (500).

상기 템플릿이 추출되면, 상기 단말장치(200)는 암호화키로 상기 추출된 템플릿을 암호화하 하고 상기 보험사서버(105)로 회신하여 전자동의 생성을 요청한다(505).When the template is extracted, the terminal device 200 encrypts the extracted template with an encryption key, and sends a reply to the insurance company server 105 to request the creation of a fully automatic (505).

상기 보험사서버(105)는 전자 계약서와 비식별확인키를 결합하여 해쉬하고(510), 상기 템플릿, 전자 계약서(h), 보험사서버(105)에서 저장하는 티켓 조각, 비식별확인키를 관리서버(100)로 제공하여 바이오정보 검증을 요청한다(515).The insurance company server 105 combines and hashs the electronic contract and the non-identification verification key (510), and manages the template, the electronic contract (h), the ticket fragment stored in the insurance company server 105, and the non-identification verification key. Provided to (100), bioinformation verification is requested (515).

상기 관리서버(100)는 상기 보험사서버(105)에서 제공한 티켓 조각과 상기 관리서버(100)에서 저장하는 영수증 조각을 결합하고 상기 템플릿과 비교하여 바이오정보 검증을 수생하고, 바이오정보 검증 결과를 저장한다(520).The management server 100 combines the ticket piece provided by the insurance company server 105 with the receipt piece stored in the management server 100 and compares it with the template to perform bio-information verification, and obtains a bio-information verification result. Save (520).

이후, 상기 관리서버(100)는 상기 바이오정보 검증 결과를 상기 보험사서버(105)로 회신하고(525), 상기 보험사서버(105)는 상기 단말장치(200)로 바이오 전자동의 완료를 회신한다(530).Thereafter, the management server 100 returns the bio-information verification result to the insurance company server 105 (525), and the insurance company server 105 returns the completion of the bio-automatication to the terminal device 200 ( 530).

상기 단말장치(200)는 상기 보험사서버(105)로부터 전자동의 완료 회신을 확인함으로써 전자동의 생성 과정은 종료된다(535).The terminal device 200 confirms a complete response of the automatic automatic from the insurance company server 105, thereby ending the process of generating the automatic automatic (535).

100 : 관리서버 105 : 보험사서버
110 : 암호화키 제공부 115 : 비식별확인키 생성부
120 : 정보 등록부 125 : 간편토큰 생성부
130 : 전자서명 처리부 135 : 전자동의 처리부
140 : 등로조회키 생성부 145 : 계약서 생성부
150 : 비식별확인키 결합부
200 : 단말장치100: management server 105: insurance company server
110: encryption key providing unit 115: non-identifying verification key generation unit
120: information register 125: simple token generation unit
130: electronic signature processing unit 135: fully automatic processing unit
140: light-route inquiry key generation unit 145: contract generation unit
150: non-identification confirmation key combination
200: terminal device

Claims

An electronic subscription processing system comprising a terminal device equipped with a sensor unit for extracting bioinformation, a management server provided in a management institution managing bioinformation, and an insurance company server provided in an insurance institution handling insurance products,
An encryption key providing unit that provides an encryption key for encrypting the template extracted from the insured's bioinformation;
An information extracting unit for extracting a template to be encrypted with an encryption key from bio information of the insured;
An information encryption unit for encrypting the extracted template with an encryption key;
A registration inquiry key generation unit for hashing the resident registration number of the insured to generate a registration inquiry key;
A non-identification verification key generation unit for generating a non-identification verification key for registering bio information of the insured;
The template extracted from the insured's bio-information is divided into a receipt fragment and a ticket fragment, and the receipt fragment is mapped to the non-identification verification key and stored in the management server, and the ticket fragment is mapped with the non-identification verification key and stored in the insurance company server. A register of information to enable;
A contract generator for generating an electronic contract including contract information for subscription of the insurance product;
A simple token generation unit that verifies the template extracted from the encrypted bioinformation of the insured according to a simple signature request and generates a simple signature token to be used for an electronic signature;
A simple signature processing unit for processing the simple signature by inserting the generated simple signature token into the electronic contract;
An electronic signature processing unit that processes the electronic signature of the insured on the electronic contract in which the simple signature is processed according to the electronic signature request;
A non-identification verification key combining unit for generating a hash value by combining the electronic contract with the non-identification verification key of the insured after the template extracted from the insured's bio-information is encrypted and transmitted according to the automatic request; And
Full consent to verify the template extracted from the insured's bio-information using the template extracted from the insured's bio-information, the ticket fragment of the template extracted from the insured's bio-information, the hash value, and the non-identification key Electronic subscription processing system based on bio-information comprising a processing unit.

The method of claim 1, wherein the non-identification confirmation key generation unit,
Check the registration verification key generated with the resident registration number of the insured who requests the registration of bioinformation and the insured's template encrypted with the encryption key, decrypt the encrypted template of the insured to verify the validity, and then confirm the non-identification of the insured Electronic subscription processing system based on bio-information, characterized in that generating a key.

The method of claim 1, wherein the information registration unit,
Bio-information-based electronic subscription processing system, characterized in that the combination of the template extracted from the bio-information of the insured to be registered and the registration inquiry key, and generating and storing a signature value with the private key of the management institution.

The method of claim 1, wherein the contract generating unit,
An electronic subscription processing system based on bio-information, characterized in that for generating an electronic contract based on information about the insured, contractor information, and contract terms input or selected from the terminal device and received.

The method of claim 1, wherein the simple token generation unit,
The insured's ticket piece mapped to the insured's non-identification verification key and stored in the insurance institution is verified, and the insured's receipt piece mapped with the non-identification verification key is combined with the insured's receipt piece stored in the management institution, and extracted from the insured's bio information. A bio-information-based electronic subscription processing system, characterized in that the template is verified and an authentication ID corresponding to the bio-information verification result of the insured is issued.

The method of claim 5, wherein the simple token generation unit,
An electronic subscription processing system based on bio-information, characterized in that providing the issued authentication ID of the insured together with a simple signature token to the simple signature processing unit.

The method of claim 1, wherein the simple signature processing unit,
Bio-information-based electronic subscription processing system, characterized in that the simple signature is processed by inserting a simple signature token into one or more signature fields included in the electronic contract.

The method of claim 1, wherein the digital signature processing unit,
The insured's ticket piece mapped to the insured's non-identification verification key and stored in the insurance institution is verified, and the insured's receipt piece mapped with the non-identification verification key is combined with the insured's receipt piece stored in the management institution, and extracted from the insured's bio information. A bio-information-based electronic subscription processing system, characterized in that the template is verified and an authentication ID corresponding to the bio-information verification result of the insured is issued.

The method of claim 8, wherein the digital signature processing unit,
When the template extracted from the bioinformation of the insured is verified, a signature token is generated using the signature value of the management institution, and the generated signature token is combined with an electronic contract and non-identification verification key processed with simple signature to be the insured's ticket. Bio-information-based electronic subscription processing system, characterized in that the electronic signature is processed into pieces.

The method of claim 1, wherein the fully automatic processing unit,
After confirming the non-identification verification key mapped with the ticket piece of the insured, confirming the insured's receipt piece mapped with the confirmed non-identification verification key and stored in the management agency, the ticket piece and the receipt piece are combined Bio-information-based electronic subscription processing system, characterized in that the template extracted from the insured's bio-information is verified.

The method of claim 1, wherein the fully automatic processing unit,
When the template extracted from the insured's bio information is verified, a hash value is stored.

The method of claim 1,
The information extraction unit, the information encryption unit and the simple signature processing unit are implemented through a terminal device,
The registration inquiry key generation unit, the contract generation unit, and the non-identification verification key combination unit are implemented through an insurance company server,
The encryption key providing unit, the non-identification verification key generation unit, the information registration unit, the simple token generation unit, the electronic signature processing unit and the automatic processing unit are implemented through a management server.