KR102189630B1 - 인증 시스템 및 그 동작방법 - Google Patents

인증 시스템 및 그 동작방법 Download PDF

Info

Publication number
KR102189630B1
KR102189630B1 KR1020180116081A KR20180116081A KR102189630B1 KR 102189630 B1 KR102189630 B1 KR 102189630B1 KR 1020180116081 A KR1020180116081 A KR 1020180116081A KR 20180116081 A KR20180116081 A KR 20180116081A KR 102189630 B1 KR102189630 B1 KR 102189630B1
Authority
KR
South Korea
Prior art keywords
authentication
terminal
identity
information
condition information
Prior art date
Application number
KR1020180116081A
Other languages
English (en)
Other versions
KR20200036997A (ko
Inventor
임민석
김정한
김병윤
홍동희
한상민
류인환
신형민
Original Assignee
주식회사 우리은행
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 우리은행 filed Critical 주식회사 우리은행
Priority to KR1020180116081A priority Critical patent/KR102189630B1/ko
Publication of KR20200036997A publication Critical patent/KR20200036997A/ko
Application granted granted Critical
Publication of KR102189630B1 publication Critical patent/KR102189630B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3224—Transactions dependent on location of M-devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Signal Processing (AREA)
  • Accounting & Taxation (AREA)
  • Power Engineering (AREA)
  • Strategic Management (AREA)
  • Physics & Mathematics (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Telephonic Communication Services (AREA)

Abstract

본 발명은, 본인 인증 요청 신호를 송신하는 제1 단말기, 상기 제1 단말기의 본인 인증 권한이 부여된 제2 단말기 및 상기 본인 인증 요청 신호가 수신되면 상기 본인 인증 요청 신호에 포함된 상기 제1 단말기의 현재 위치 및 시간을 포함하는 조건 정보가 등록된 인증 조건 정보와 매칭되면, 상기 제1 및 제2 단말기와 본인 인증 확인 절차를 수행하여 상기 제1 단말기의 본인 인증을 확인하는 인증 서버를 포함하는 인증 시스템을 제공한다.

Description

인증 시스템 및 그 동작방법{Authentication system and the operating method}
본 발명은 인증 시스템 및 그 동작방법에 관한 것으로써, 더욱 상세하게는 본인 인증 시 보안을 강화하기 용이한 인증 시스템 및 그 동작방법에 관한 것이다.
최근에 들어 유무선 통신망이 발달하고, 컴퓨터와 인터넷이 각 가정에 보급됨에 따라 온라인 상거래나 인터넷 뱅킹 등과 같은 다양한 온라인 서비스 제공되고 있다 이러한 서비스들은 그 특성상 사용자가 서비스를 이용할 정당한 권한이 있는 사용자인지를 확인하는 본인 인증이 매우 중요하다.
본인 인증은 특정 서비스(예를 들면, 온라인 결제 등)를 요청하는 주체가 정당한 사용자임을 확인하는 절차를 말한다. 본인 인증을 위해서는 통상적으로 미리 등록된 비밀번호나 보안키를 이용하여 정당한 사용자를 인증하는 방법이 주로 사용되는데, 이러한 방법은 부정한 경로를 통해 얻은 사용자의 개인정보를 이용하여 회원가입을 하거나 이를 이용하여 ID나 비밀번호를 부정 획득할 수 있는 문제점이 있다.
본 발명의 목적은, 인증서버가 본인 인증 요청 신호를 송신한 제1 단말기 및 제1 단말기에서 권한이 부여된 제2 단말기와 본인 인증 확인 절차를 수행하여, 보안을 강화하기 용이한 인증 시스템 및 그 동작방법을 제공함에 있다.
본 발명의 목적들은 이상에서 언급한 목적으로 제한되지 않으며, 언급되지 않은 본 발명의 다른 목적 및 장점들은 하기의 설명에 의해서 이해될 수 있고, 본 발명의 실시예에 의해 보다 분명하게 이해될 것이다. 또한, 본 발명의 목적 및 장점들은 특허 청구 범위에 나타낸 수단 및 그 조합에 의해 실현될 수 있음을 쉽게 알 수 있을 것이다.
본 발명에 따른 인증 시스템은, 본인 인증 요청 신호를 송신하는 제1 단말기, 상기 제1 단말기의 본인 인증 권한이 부연된 제2 단말기 및 상기 본인 인증 요청 신호를 수신하면, 상기 제2 단말기를 통하여 상기 제1 단말기의 본인 인증을 확인하는 인증 서버를 포함할 수 있다.
상기 제1 단말기는, 상기 본인 인증 요청 신호를 송신하기 이전에, 상기 본인 인증을 위한 인증 조건 정보를 상기 인증 서버로 송신할 수 있다.
상기 인증 조건 정보는, 상기 본인 인증 권한을 부여한 상기 제2 단말기의 정보 및 상기 본인 인증 요청 신호를 송신할 위치 정보 및 시간 정보를 포함할 수 있다.
상기 인증 서버는, 상기 인증 조건 정보를 등록 저장하는 등록 모듈, 상기 본인 인증 요청 신호에 포함된 조건 정보와 상기 인증 조건 정보가 매칭되는지 판단하는 판단 모듈 및 상기 판단 모듈의 판단 결과에 따라 상기 제1 단말기의 본인 인증 확인 절차를 수행하는 인증 모듈을 포함할 수 있다.
상기 인증 조건 정보는, 상기 본인 인증 권한을 부여한 상기 제2 단말기의 정보 및 상기 본인 인증 요청 신호를 송신할 위치 정보 및 시간 정보를 포함하고, 상기 조건 정보에는, 상기 제1 단말기의 현재 위치 및 시간을 포함하며, 상기 판단 모듈은, 상기 현재 위치 및 상기 시간이 상기 위치 정보 및 상기 시간 정보에 매칭되면 제1 신호를 출력하고, 상기 현재 위치 및 상기 시간이 상기 위치 정보 및 상기 시간 정보에 매칭되지 않으면 제2 신호를 출력할 수 있다.
상기 인증 모듈은, 상기 제1 신호가 입력되면, 상기 제1 단말기에서 본인 인증을 위해 실행할 인증 수단들 중 하나를 선택하도록 인증 수단 선택 정보를 상기 제2 단말기의 정보에 따라 상기 제2 단말기로 송신할 수 있다.
상기 인증 모듈은, 상기 인증 수단 선택 정보를 송신한 후 상기 제2 단말기로부터 송신된 특정 인증 수단을 수신하면, 상기 특정 인증 수단을 상기 제1 단말기로 송신하고 상기 특정 인증 수단에 대응하는 인증 ID가 상기 제1 단말기로 송신되게 상기 제2 단말기로 송신할 수 있다.
상기 인증 모듈은, 상기 제1 단말기로부터 송신된 상기 특정 인증 수단으로 상기 인증 ID를 입력한 본인 인증 정보를 수신하면, 상기 제1 단말기의 본인 인증을 확인하여 상기 제1 단말기로 본인 인증 신호를 송신할 수 있다.
상기 인증 모듈은, 상기 제2 신호가 입력되면, 상기 제1 단말기로 본인 인증이 불가함을 알리는 본인 미인증 신호를 송신할 수 있다.
본 발명에 따른 인증 시스템의 동작방법은, 인증 서버가 제1 단말기로부터 송신된 본인 인증을 위한 인증 조건 정보를 수신하면, 상기 인증 조건 정보를 등록 저장하는 단계, 상기 인증 서버가 상기 제1 단말기로부터 송신된 본인 인증 요청 신호를 수신하면, 상기 본인 인증 요청 신호에 포함된 조건 정보가 상기 인증 조건 정보에 매칭되는지 판단하는 단계 및 상기 조건 정보가 상기 인증 조건 정보에 매칭되면, 상기 인증 서버가 상기 제1 단말기 및 상기 제1 단말기가 본인 인증 권한을 부여한 제2 단말기와 본인 인증 확인 절차를 수행하는 단계를 포함할 수 있다.
본 발명에 따른 인증 시스템의 동작방법은, 상기 조건 정보가 상기 인증 조건 정보에 매칭되지 않으면, 상기 제1 단말기로 본인 인증이 불가함을 알리는 본인 미인증 신호를 송신하는 단계를 더 포함할 수 있다.
상기 본인 인증 확인 절차를 수행하는 단계는, 상기 제1 단말기에서 본인 인증을 위해 실행할 인증 수단들 중 하나를 선택하도록 인증 수단 선택 정보를 상기 제2 단말기로 송신하는 단계, 상기 제2 단말기로부터 송신된 특정 인증 수단을 수신하면, 상기 특정 인증 수단을 상기 제1 단말기로 송신하고, 상기 특정 인증 수단에 대응하는 인증 ID를 생성하는 단계, 상기 인증 ID가 상기 제1 단말기로 송신되게, 상기 제2 단말기로 상기 인증 ID를 송신하는 단계 및 상기 제1 단말기로부터 송신된 상기 특정 인증 수단으로 상기 인증 ID를 입력한 본인 인증 정보를 수신하면, 상기 제1 단말기의 본인 인증을 확인하여 상기 제1 단말기로 본인 인증 신호를 송신하는 단계를 포함할 수 있다.
본 발명에 따른 인증 시스템 및 그 동작방법은, 인증 서버가 제1 단말기에서 송신된 본인 인증 요청 신호를 수신하면, 본인 인증을 위한 인증 조건 정보를 만족하고 인증 조건 정보를 만족하면, 제1 단말기 및 제1 단말기가 본인 인증 권한을 부여한 제2 단말기와 본인 인증 확인 절차를 수행함으로써, 본인 인증에 대한 보안을 강화할 수 있는 이점이 있다.
상술한 효과와 더불어 본 발명의 구체적인 효과는 이하 발명을 실시하기 위한 구체적인 사항을 설명하면서 함께 기술한다.
도 1은 본 발명에 따른 인증 시스템을 나타낸 시스템 블록도이다.
도 2는 본 발명에 따른 인증 시스템의 동작방법을 나타낸 순서도이다.
도 3은는 도 2에 나타낸 (S140) 단계를 자세하게 나타낸 순서도이다.
이하, 첨부된 도면을 참조하여 본 발명의 실시 예를 상세히 설명하기로 한다. 도면에서 동일한 참조부호는 동일 또는 유사한 구성요소를 가리키는 것으로 사용된다.
이하에서는, 본 발명의 실시 예에 따른 인증 시스템 및 그 동작방법을 설명하도록 한다.
도 1은 본 발명에 따른 인증 시스템을 나타낸 시스템 블록도이다. 도 1을 참조하면, 인증 시스템(100)은 제1 및 제2 단말기(110, 120) 및 인증 서버(130)를 포함할 수 있다.
실시 예에서, 제1 및 제2 단말기(110, 120)는 스마트폰, 타블렛 PC, PDA(Personal Digital Assistant)를 포함하는 컴퓨팅 장치일 수 있으며, 기타 무선 접속 기능을 갖는 무선 컴퓨팅 장치 또는 다른 무선 모뎀에 연결된 프로세싱 장치일 수도 있다.
먼저, 인증 서버(130)로 본인 인증 절차를 수행하기 이전에, 제1 단말기(110)는 인증 서버(130)로 본인 인증을 위한 인증 조건 정보(f1)를 송신한다. 여기서, 인증 조건 정보(f1)는 보인 인증 절차를 수행하기 위해 보인 인증 요청 신호(f2)를 송신하는 위치 정보, 시간 정보 및 제2 단말기(120)의 정보를 포함할 수 있다.
인증 조건 정보(f1)를 송신한 이후, 제1 단말기(110)는 인증 서버(130)로 본인 인증 절차를 수행하기 위한 본인 인증 요청 신호(f2)를 송신한다. 여기서, 본인 인증 요청 신호(f2)에는 제1 단말기(110)의 현재 위치 및 시간을 포함할 수 있다. 또한, 본인 인증 요청 신호(f2)에는 제1 단말기(110)의 사용자에 대한 유저 정보가 더 포함될 수 있으며, 이에 한정을 두지 않는다.
본인 인증 요청 신호(f2)를 송신한 후, 제1 단말기(110)는 인증 서버(130)로부터 송신된 특정 인증 수단(af1)을 수신할 수 있다. 이때, 제1 단말기(110)은 특정 인증 수단(af1)을 통해 입력할 인증 ID(afID)를 제2 단말기(120)로부터 획득할 수 있다.
실시 예에서, 제1 및 제2 단말기(110, 120)는 서로 근거리에 위치하며, 제1 단말기(110)의 사용자는 제2 단말기(120)에서 수신한 인증 ID(afID)를 직접 보고 입력하거나, 또는 제2 단말기(120)로부터 인증 ID(afID)를 통신을 통하여 수신할 수 있다.
제1 단말기(110)는 특정 인증 수단(af1)으로 인증 ID(afID)를 입력한 본인 인증 정보(af3)를 인증 서버(130)로 송신할 수 있다. 이후, 제1 단말기(110)는 인증 서버(130)로부터 송신된 본인 인증 신호(af4)를 수신하면, 본인 인증을 확인할 수 있다.
제1 단말기(110)의 본인 인증을 확인하기 위해, 제2 단말기(120)는 인증 서버(130)로부터 송신된 인증 수단 선택 정보(af2)를 수신할 수 있다. 이때, 제2 단말기(120)는 인증 수단 선택 정보(af2)에 포함된 단문 메시지(SMS 메시지), 장문 메시지(LMS 메시지), 멀티미디어 메시지(MMS 메시지), 원 타임 패스워드(One Time Password; OTP), 고유 PIN 및 QR 코드 중 어느 하나를 선택한 특정 인증 수단(af1)을 인증 서버(130)로 송신할 수 있다.
특정 인증 수단(af1)을 인증 서버(130)로 송신한 후, 제2 단말기(120)는 인증 서버(130)로부터 송신된 인증 ID(afID)를 수신할 수 있다.
인증 서버(130)는 등록 모듈(132), 판단 모듈(134) 및 인증 모듈(136)을 포함할 수 있다.
등록 모듈(132)은 제1 단말기(110)로부터 송신된 인증 조건 정보(f1)를 수신하면, 인증 조건 정보(f1)를 등록 저장할 수 있다.
판단 모듈(134)은 제1 단말기(110)로부터 송신된 본인 인증 요청 정보(f2)를 수신하면, 본인 인증 요청 정보(f2)에 포함된 제1 단말기(110)의 현재 위치 및 시간과, 등록 모듈(132)에 등록 저장된 인증 조건 정보(f1)에 포함된 위치 정보 및 시간 정보가 서로 매칭되는지 판단할 수 있다.
여기서, 판단 모듈(134)은 제1 단말기(110)의 현재 위치 및 시간 각각이 등록 모듈(132)에 등록 저장된 위치 정보 및 시간 정보와 매칭되면 제1 신호(s1)를 인증 모듈(136)로 전달할 수 있다. 또한, 판단 모듈(134)은 제1 단말기(110)의 현재 위치 및 시간 각각이 등록 모듈(132)에 등록 저장된 위치 정보 및 시간 정보와 매칭되지 않으면 제2 신호(s2)를 인증 모듈(136)로 전달할 수 있다.
예를 들어, 등록 모듈(132)에 인증 조건 정보(f1)에 포함된 위치 정보가 "강남역"이고, 시간 정보가 "11시"로 등록 저장된 경우, 판단 모듈(134)은 본인 인증 요청 정보(f2)를 수신하면, 본인 인증 요청 정보(f2)가 송신된 현재 위치가 등록 모듈(132)에 등록 저장된 "강남역"이고, 시간이 등록 모듈(132)에 저장된 "11시"로 서로 매칭되는지 판단할 수 있다.
먼저, 판단 모듈(134)로부터 제1 신호(s1)가 전달되는 경우, 인증 모듈(136)은 제1 단말기(110)가 본인 인증 권한을 부여한 제2 단말기(120)의 정보에 따라 제2 단말기(120)로 인증 수단 선택 정보(af2)를 송신할 수 있다.
제2 단말기(120)로 인증 수단 선택 정보(af2)를 송신한 후, 인증 모듈(136)은 제2 단말기(120)로부터 송신된 특정 인증 수단(af1)을 수신하여 제1 단말기(110)로 송신할 수 있다.
제1 단말기(110)로 특정 인증 수단(af1)를 송신한 후, 인증 모듈(136)은 특정 인증 수단(af1)을 통하여 입력되는 인증 ID(afID)를 생성하여 제2 단말기(120)로 송신할 수 있다.
인증 모듈(136)은 제1 단말기(110)로부터 특정 인증 수단(af1)을 통하여 인증 ID(afID)가 입력된 본인 인증 정보(af3)를 수신하면, 제1 단말기(110)에 대한 본인 인증을 확인한 본인 인증 신호(af4)를 제1 단말기(110)로 송신할 수 있다.
판단 모듈(134)로부터 제2 신호(s2)가 전달되는 경우, 인증 모듈(136)은 제1 단말기(110)에 대한 본인 인증이 미확인된 본인 미인증 신호(af5)를 제1 단말기(110)로 송신할 수 있다.
도 2는 본 발명에 따른 인증 시스템의 동작방법을 나타낸 순서도이다.
도 2를 참조하면, 인증 시스템(100)의 제1 단말기(110)는 본인 인증을 위한 인증 조건 정보(f1)를 인증 서버(130)로 송신할 수 있다(S110).
이때, 인증 서버(130)는 제1 단말기(110)에서 송신된 인증 조건 정보(f1)를 수신하고, 인증 조건 정보(f1)를 등록 저장할 수 있다(S120).
제1 단말기(110)는 인증 조건 정보(f1)를 송신한 후, 본인 인증을 위해 본인 인증 요청 신호(f2)를 인증 서버(130)로 송신할 수 있다(S130).
이때, 인증 서버(130)는 본인 인증 요청 신호(f2)를 수신하면, 본인 인증 요청 신호(f2)에 포함된 조건 정보, 즉 현재 위치 및 시간 각각이 인증 조건 정보(f1)에 포함된 위치 정보 및 시간 정보와 매칭되는지 판단할 수 있다(S140).
인증 서버(130)는 본인 인증 요청 신호(f2)에 포함된 현재 위치 및 시간 각각이 인증 조건 정보(f1)에 포함된 위치 정보 및 시간 정보와 매칭되면 제2 단말기(120)로 제1 단말기(110)의 본인 인증을 확인하기 위한 인증 수단 선택 정보(af2)를 송신할 수 있다(S150).
또한, 인증 서버(130)는 본인 인증 요청 신호(f2)에 포함된 현재 위치 및 시간 각각이 인증 조건 정보(f1)에 포함된 위치 정보 및 시간 정보와 매칭되지 않으면, 제1 단말기(110)로 본인 미인증 신호(af5)를 송신할 수 있다(S160).
(S150) 단계 이후, 제2 단말기(120)는 인증 수단 선택 정보(af2)를 수신하면, 특정 인증 수단(af1)를 선택하여 인증 서버(130)로 송신할 수 있다(S170).
인증 서버(130)는 특정 인증 수단(af1)을 수신하면, 특정 인증 수단(af1)을 제1 단말기(110)로 송신하고(S180), 특정 인증 수단(af1)에 대응하는 인증 ID(afID)를 생성하고(S190), 인증 ID(afID)를 제2 단말기(120)로 송신할 수 있다(S200).
제2 단말기(120)는 인증 ID(afID)를 수신하면, 제1 단말기(110)로 인증 ID(afID)를 송신할 수 있다(S210).
실시 예에서, 제2 단말기(120)는 인증 ID(afID)를 제1 단말기(110)로 송신하는 것으로 나타내었으나, 제1 단말기(110)가 근거리에 위치한 경우 제1 단말기(110)의 사용자가 제2 단말기(120)에 수신된 인증 ID(afID)를 육안으로 확인할 수 있다.
제1 단말기(110)는 인증 ID(afID)를 수신하면, 특정 인증 수단(af1)에 인증 ID(afID)를 입력한 본인 인증 정보(af3)를 생성하고(S220), 본인 인증 정보(af3)를 인증 서버(130)로 송신할 수 있다(S230).
인증 서버(130)는 본인 인증 정보(af3)를 수신하면, 제1 단말기(110)에 대한 본인 인증을 확인한 본인 인증 신호(af4)를 제1 단말기(110)로 송신할 수 있다(S240).
도 3은 도 2에 나타낸 (S140) 단계를 자세하게 나타낸 순서도이다.
도 3을 참조하면, 인증 서버(130)는 제1 단말기(110)로부터 본인 인증 요청 신호(f2)를 수신하면, 본인 인증 요청 신호(f2)에 포함된 조건 정보, 즉 현재 위치 및 시간을 추출할 수 있다(S310).
이후, 인증 서버(130)는 상기 현재 위치가 등록 저장된 인증 조건 정보(f1)에 포함된 위치 정보와 매칭되는지 판단할 수 있다(S320).
인증 서버(130)는 상기 현재 위치와 상기 위치 정보가 서로 매칭되면, 상기 시간과 인증 조건 정보(f1)에 포함된 시간 정보와 매칭되는지 판단할 수 있다(S330).
인증 서버(130)는 상기 시간과 상기 시간 정보가 매칭되면, 인증 조건 정보(f1)에 포함된 제2 단말기(120)의 정보를 추출할 수 있다(S340).
이후, 인증 서버(130)는 제2 단말기(120)의 정보에 따라 도 2에 나타낸 (S150) 단계를 수행할 수 있다.
(S320) 단계 및 (S330) 단계 이후, 인증 서버(130)는 상기 현재 위치가 상기 위치 정보와 매칭되지 않거나, 또는 상기 시간이 상기 시간 정보와 매칭되지 않으면, 도 2에 나타낸 (S160) 단계를 수행할 수 있다.
또한, 인증 서버(130)는 상기 현재 위치가 상기 위치 정보와 매칭되지 않거나, 또는 상기 시간이 상기 시간 정보와 매칭되지 않으면, 제1 단말기(110)와 연관된 소셜 네트워크 상의 지인 단말기들 중 제1 단말기(110)와 인접한 특정 지인 단말기로 제1 단말기(110)의 본인 인증 확인 절차를 수행할 수 있다.
이때, 인증 서버(130)는 상기 특정 지인 단말기와 도 2에 나타낸 (S150) 단계, (S170) 단계 내지 (S200) 단계를 수행할 수 있으며, 이에 한정을 두지 않는다.
본 발명의 실시예들은 다양한 컴퓨터로 구현되는 동작을 수행하기 위한 프로그램 명령을 포함하는 컴퓨터 판독 가능 매체를 포함한다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 로컬 데이터 파일, 로컬 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체는 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체, CD-ROM, DVD와 같은 광기록 매체, 플롭티컬 디스크와 같은 자기-광 매체, 및 롬, 램, 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다.
지금까지 본 발명에 따른 구체적인 실시예에 관하여 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서는 여러 가지 변형이 가능함은 물론이다. 그러므로, 본 발명의 범위는 설명된 실시예에 국한되어 정해져서는 안 되며, 후술하는 특허 청구의 범위뿐 아니라 이 특허 청구의 범위와 균등한 것들에 의해 정해져야 한다.
이상과 같이 본 발명은 비록 한정된 실시예와 도면에 의해 설명되었으나, 본 발명은 상기의 실시예에 한정되는 것은 아니며, 이는 본 발명이 속하는 분야에서 통상의 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형이 가능하다. 따라서, 본 발명 사상은 아래에 기재된 특허청구범위에 의해서만 파악되어야 하고, 이의 균등 또는 등가적 변형 모두는 본 발명 사상의 범주에 속한다고 할 것이다.
110: 제1 단말기 120: 제2 단말기
130: 인증 서버 132: 등록 모듈
134: 판단 모듈 136: 인증 모듈

Claims (12)

  1. 현재 위치 정보 및 시간 정보를 포함하는 본인 인증 요청 신호를 송신하는 제1 단말기;
    상기 제1 단말기의 본인 인증 권한이 부여된 제2 단말기; 및
    상기 본인 인증 요청 신호를 수신하면, 상기 제2 단말기를 통하여 상기 제1 단말기의 본인 인증을 확인하는 인증 서버를 포함하고,
    상기 제1 단말기는,
    상기 본인 인증 요청 신호를 송신하기 이전에, 상기 본인 인증을 위한 인증 조건 정보를 상기 인증 서버로 송신하고,
    상기 인증 조건 정보는,
    상기 본인 인증 권한을 부여한 상기 제2 단말기의 정보 및 상기 본인 인증 요청 신호를 송신할 위치 정보 및 시간 정보를 포함하고,
    상기 인증 서버는 상기 본인 인증 요청 신호에 포함된 조건 정보와 상기 인증 조건 정보가 매칭되는지 판단하고, 매칭 결과에 따라 제2 단말기에 송신되는 인증 수단 선택 정보와 인증 ID의 송신 여부를 결정하는
    인증 시스템.
  2. 삭제
  3. 삭제
  4. 제 1 항에 있어서,
    상기 인증 서버는,
    상기 인증 조건 정보를 등록 저장하는 등록 모듈;
    상기 본인 인증 요청 신호에 포함된 조건 정보와 상기 인증 조건 정보가 매칭되는지 판단하는 판단 모듈; 및
    상기 판단 모듈의 판단 결과에 따라 상기 제1 단말기의 본인 인증 확인 절차를 수행하는 인증 모듈을 포함하는,
    인증 시스템.
  5. 제 4 항에 있어서,
    상기 조건 정보는,
    상기 제1 단말기의 현재 위치 및 시간을 포함하며,
    상기 판단 모듈은,
    상기 현재 위치 및 상기 시간이 상기 위치 정보 및 상기 시간 정보에 매칭되면 제1 신호를 출력하고, 상기 현재 위치 및 상기 시간이 상기 위치 정보 및 상기 시간 정보에 매칭되지 않으면 제2 신호를 출력하는,
    인증 시스템.
  6. 제 5 항에 있어서,
    상기 인증 모듈은,
    상기 제1 신호가 입력되면, 상기 제1 단말기에서 본인 인증을 위해 실행할 인증 수단들 중 하나를 선택하도록 인증 수단 선택 정보를 상기 제2 단말기의 정보에 따라 상기 제2 단말기로 송신하는,
    인증 시스템.
  7. 제 6 항에 있어서,
    상기 인증 모듈은,
    상기 인증 수단 선택 정보를 송신한 후 상기 제2 단말기로부터 송신된 특정 인증 수단을 수신하면, 상기 특정 인증 수단을 상기 제1 단말기로 송신하고 상기 특정 인증 수단에 대응하는 인증 ID가 상기 제1 단말기로 송신되게 상기 제2 단말기로 송신하는,
    인증 시스템.
  8. 제 7 항에 있어서,
    상기 인증 모듈은,
    상기 제1 단말기로부터 송신된 상기 특정 인증 수단으로 상기 인증 ID를 입력한 본인 인증 정보를 수신하면, 상기 제1 단말기의 본인 인증을 확인하여 상기 제1 단말기로 본인 인증 신호를 송신하는,
    인증 시스템.
  9. 제 5 항에 있어서,
    상기 인증 모듈은,
    상기 제2 신호가 입력되면, 상기 제1 단말기로 본인 인증이 불가함을 알리는 본인 미인증 신호를 송신하는,
    인증 시스템.
  10. 인증 서버가 제1 단말기로부터 송신된 본인 인증을 위한 인증 조건 정보를 수신하면, 상기 인증 조건 정보를 등록 저장하는 단계;
    상기 인증 서버가 상기 제1 단말기로부터 송신된 상기 제1 단말기의 현재 위치정보 및 시간 정보를 포함하는 본인 인증 요청 신호를 수신하면, 상기 본인 인증 요청 신호에 포함된 조건 정보가 상기 인증 조건 정보에 매칭되는지 판단하는 단계; 및
    상기 조건 정보가 상기 인증 조건 정보에 매칭되면, 상기 인증 서버가 상기 제1 단말기 및 상기 제1 단말기가 본인 인증 권한을 부여한 제2 단말기와 본인 인증 확인 절차를 수행하는 단계를 포함하고,
    상기 인증 조건 정보는,
    상기 본인 인증 권한을 부여한 상기 제2 단말기의 정보 및 상기 본인 인증 요청 신호를 송신할 위치 정보 및 시간 정보를 포함하고,
    상기 본인 인증 확인 절차를 수행하는 단계는,
    상기 제1 단말기에서 본인 인증을 위해 실행할 인증 수단들 중 하나를 선택하도록 인증 수단 선택 정보를 상기 제2 단말기로 송신하는 단계;
    상기 제2 단말기로부터 송신된 특정 인증 수단을 수신하면, 상기 특정 인증 수단을 상기 제1 단말기로 송신하고, 상기 특정 인증 수단에 대응하는 인증 ID를 생성하는 단계;
    상기 인증 ID가 상기 제1 단말기로 송신되게, 상기 제2 단말기로 상기 인증 ID를 송신하는 단계; 및
    상기 제1 단말기로부터 송신된 상기 특정 인증 수단으로 상기 인증 ID를 입력한 본인 인증 정보를 수신하면, 상기 제1 단말기의 본인 인증을 확인하여 상기 제1 단말기로 본인 인증 신호를 송신하는 단계를 포함하는,
    인증 시스템의 동작방법.
  11. 제 10 항에 있어서,
    상기 조건 정보가 상기 인증 조건 정보에 매칭되지 않으면, 상기 제1 단말기로 본인 인증이 불가함을 알리는 본인 미인증 신호를 송신하는 단계를 더 포함하는,
    인증 시스템의 동작방법.
  12. 삭제
KR1020180116081A 2018-09-28 2018-09-28 인증 시스템 및 그 동작방법 KR102189630B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020180116081A KR102189630B1 (ko) 2018-09-28 2018-09-28 인증 시스템 및 그 동작방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020180116081A KR102189630B1 (ko) 2018-09-28 2018-09-28 인증 시스템 및 그 동작방법

Publications (2)

Publication Number Publication Date
KR20200036997A KR20200036997A (ko) 2020-04-08
KR102189630B1 true KR102189630B1 (ko) 2020-12-14

Family

ID=70275594

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020180116081A KR102189630B1 (ko) 2018-09-28 2018-09-28 인증 시스템 및 그 동작방법

Country Status (1)

Country Link
KR (1) KR102189630B1 (ko)

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101033337B1 (ko) * 2009-04-30 2011-05-09 (주)라람인터랙티브 단말기 사용자의 본인확인을 강화한 보안 인증방법
KR101260698B1 (ko) * 2011-10-05 2013-05-10 (주)씽크에이티 인증정보가 입력되는 단말 식별정보를 이용한 이상징후 분석 및 2채널 사용자 확인 방법 및 시스템

Also Published As

Publication number Publication date
KR20200036997A (ko) 2020-04-08

Similar Documents

Publication Publication Date Title
CN105741112B (zh) 基于网络的认证支付装置、认证支付方法及认证支付系统
KR101666374B1 (ko) 사용자 인증서 발급과 사용자 인증을 위한 방법, 장치 및 컴퓨터 프로그램
EP2819050B1 (en) Electronic signature system for an electronic document using a third-party authentication circuit
TW201741922A (zh) 一種基於生物特徵的安全認證方法及裝置
US11044604B2 (en) Method and system for protecting and utilizing internet identity, using smartphone
US9124571B1 (en) Network authentication method for secure user identity verification
KR20150124931A (ko) 개인정보 유출과 스미싱을 방지할 수 있는 사용자 이중 인증 방법
US11620650B2 (en) Mobile authentication method and system therefor
CN105184567A (zh) 信息的处理方法、处理装置和移动终端
US8601270B2 (en) Method for the preparation of a chip card for electronic signature services
US20210406866A1 (en) Method for Processing a Transaction, Corresponding Device, System and Program
KR20150003297A (ko) 사이버 id를 이용하여 보안 트랜잭션을 제공하는 방법 및 시스템
CN114463012A (zh) 认证方法、支付方法、装置及设备
KR101879843B1 (ko) Ip 주소와 sms를 이용한 인증 방법 및 시스템
KR100829511B1 (ko) 인증서 기반의 가상주민번호를 이용한 본인 확인 서비스 시스템
KR100563544B1 (ko) 일회용 비밀번호를 이용한 사용자 인증 방법
KR101739446B1 (ko) 사용자 인증 시스템 및 인증 방법
KR101799517B1 (ko) 인증 서버 및 방법
KR102348823B1 (ko) 사용자가 소지한 금융 카드 기반 본인 인증 시스템 및 방법
KR102189630B1 (ko) 인증 시스템 및 그 동작방법
CN104102858A (zh) 应用程序加密处理方法、装置和终端
CN113807843B (zh) 绑卡方法、用户终端、服务器、系统及存储介质
CN106060791B (zh) 一种发送和获取短信验证码的方法和系统
KR101348217B1 (ko) 사이트 방문자 인증 방법
KR101480892B1 (ko) 인증 패턴 결정 방법 및 그 방법을 이용한 결제 방법

Legal Events

Date Code Title Description
E902 Notification of reason for refusal
AMND Amendment
E601 Decision to refuse application
X091 Application refused [patent]
AMND Amendment
X701 Decision to grant (after re-examination)
GRNT Written decision to grant