KR20000049481A - 기억하기 쉬운 비밀번호 구현방법 - Google Patents

Abstract

기존의 비밀번호 구현방법은 비밀번호 입력필드에 문자열로 된 사용자의 비밀번호를 키보드를 통해 입력하는 것에 반하여, 본 발명에서는 사용자가 지정한 단어표을 이용해서 비밀번호 생성에 바탕이 되는 기억하기 쉬운 문장으로 된 비밀번호문장을 만드는 것이다.

Description

기억하기 쉬운 비밀번호 구현방법{easily memorized password}

최근 들어 인터넷으로 서비스를 제공하는 인터넷서비스업체와 그 업체들을 이용하는 사용자는 매우 빠른 속도로 증가하고 있다. 보통 인터넷 사용자(이하, '사용자'라고 함)는 최소한 서너 개의 웹사이트에 회원으로 가입하고 있다. 인터넷의 발달이 가져온 부작용 중의 하나인 개인의 사생활 노출 과 신상정보의 도용이 이미 위험수위를 넘어서고 있다. 더불어 해킹(hacking) 크래킹(cracking) 등을 통한 대학 연구소 심지어 국가기관의 전산망도 계속적인 위협을 받고 있다.

허가된 사용자가 아닌 불법적인 침입을 막기 위한 일반적인 방법은 아이디(ID)와 비밀번호(password)를 통한 접속통제 방법이다. 각 아이디마다 고유의 비밀번호가 지정되어 있어서 그 비밀번호가 맞으면 접속을 허락하는 것이다. 그런데 사용자가 비밀번호를 쉽게 만들면 기억하기는 편하지만 비밀번호 크래킹에는 매우 취약해진다. 하지만 비밀번호를 복잡하게 만들면 크래킹의 위협은 줄어들지만 기억하기는 매우 힘들어진다.

사실 현대를 살아가는 사람들의 특징 중에 하나는 외워야하는 비밀번호가 너무 많은 것이다.

본 발명은 기존의 비밀번호 방법을 대체하여 크래킹의 위험은 줄이면서 기억하기 쉬운 비밀번호 구현방법에 관한 것이다.

도 1은 기존의 비밀번호 구현방법을 통한 사용자인증 과정을 보여줌

도 2는 본 발명에 따른 사용자인증 과정을 예를 들어 보여줌

도 3은 여러 가지 형태의 단어표를 예를 들어 보여줌

도 4는 단어표에 각 셀에 여러 가지 형태의 멀티미디어 파일이 결합된 결과를 보여줌

도 1은 사용자가 흔히 웹사이트에 접속할 때 보게되는 사용자 인증과정이다. 아이디 입력필드(1)에는 자신의 아이디를, 비밀번호 입력필드(2)에는 그 아이디에 해당하는 비밀번호를 입력하고 확인버튼(3)을 누른다. 이때 아이디와 비밀번호 모두 텍스트(text) 문자열로 구성된다. 웹서버는 허가된 사용자임이 확인되면 접속을 허락한다.

본 발명에서는 아이디는 텍스트 문자열로 되어있지만 비밀번호는 단어표에서 선택된 각 셀(cell)속의 단어 또는 셀의 좌표 등 여러 가지 방법으로 만들어 질 수 있다. 이때 사용자는 자신의 취향에 맞는 크기와 형태의 단어표를 지정할 수 있으며 또한 단어표의 각 셀 속에 들어 갈 단어도 지정할 수 있다. 즉 사용자는 자신이 지정한 단어표를 이용해서 기억하기 쉬운 문장을 만들고 이것을 기억하면 되는 것이다. 예를 들면 기존의 비밀번호 방식에서는 아이디: kim, 비밀번호: 485kfger 등과 같은 식으로 기억해야한다면 본 발명에서는 아이디: kim, 비밀번호: '철수는 영희를 좋아한다' 또는 비밀번호: '금강산 보다 설악산이 좋다' 등과 같은 식으로 기억하면 되는 것이다.

도 2는 예시적으로 본 발명이 인터넷 웹브라우저 상에서 구현되는 과정을 보여준다. 우선 사용자는 자신의 아이디를 아이디 입력필드(1)에 입력하고 확인버튼(4)을 누른다. 그러면 웹서버는 그 아이디에 해당되는 단어표(도 2에서는 단어표의 크기가 [가로셀의 수: 4, 세로셀의 수: 4]로 되어있지만 단어표의 크기는 고정된 것이 아니라 사용자가 지정할 수 있음)를 보여준다. 이 단어표는 사용자가 회윈가입 시 또는 그후 수정하여 작성한 것이다. 비밀번호는 사용자가 기억하기 쉬운 문장(이하, '비밀번호문장'이라 함)을 바탕으로 만들어진다. 예를 들어 비밀번호문장이 '철수 영희 좋아하다'라고 하자. 사용자는 마우스포인터(mouse pointer)(8)를 '철수'라는 단어(7)가 위치한 단어표(5)의 셀(6)으로 이동하고 클릭(click)하면 비밀번호 입력필드(9)에는 '***'(입력내용을 숨기기 위한 목적이지 반드시 '***' 와 같은 형태로 나타나지 않아도 됨)이 나타나서 클릭여부를 보여준다. 같은 과정을 반복하여 '영희' '좋아하다'를 선택한다. 각 셀은 한번이상 선택될 수도 있고 한번도 선택되지 않을 수도 있다. 입력을 마친 후 확인버튼(10)을 누른다. 이때 만들어지는 비밀번호는 입력된 비밀번호문장(비밀번호:'철수 영희 좋아한다')이 될 수도 있고 또는 선택된 셀의 가로세로좌표배열(비밀번호: [1,1][2,1][3,2])이 될 수도 있다. 비밀번호문장으로부터 비밀번호를 만드는 것은 수없이 많은 방법이 가능하므로 본 발명에서 그다지 중요한 부분은 아니다. 웹서버는 비밀번호가 일치하면 접속을 허락하고 그러치 않으면 불허한다.

이하, 도 2의 설명에서 빠진 본 발명의 특징들은 아래와 같다.

본 발명에서 단어표는 반드시 도 2의 예에서와 같은 직사각형의 모양이 필요는 없다. 도 3의 (A)와 같은 삼각형모양의 단어표도 가능하고 도 3의 (B)와 같은 동그라미모양의 단어표도 가능하다. 그 외의 여러 가지 독창적인 형태의 단어표도 물론 가능할 것이다.

도 2에서 단어표의 각 셀에는 텍스트 문자열이 입력되어 있었다. 하지만 본 발명은 인터넷의 웹브라우저 상에서 구현하는 멀티미디어 환경과 결합될 수 있다. 즉 사용자가 원하면 단어표의 각 셀은 아이콘(icon)과 같은 형태의 비트맵파일과 결합되어 그 셀의 위치에서 비트맵이미지를 보여줄 수도 있다. 또는 짧은 동화상 또는 사운드파일과도 결합될 수도 있다. 도 4는 셀에 여러 가지 형태의 멀티미디어 파일이 결합된 결과를 보여준다.

본 발명은 이미 HTML 자바(JAVA) 등과 같은 지금의 인터넷 웹브라우저와 연관된 기술로 충분히 구현이 가능하다. 하지만 본 발명의 구현이 인터넷 웹브라우저 상의 구현에 한정된 것은 아니다. 응용하면 비밀번호가 필요한 거의 모든 곳에 적용이 가능할 것이다.

기존의 비밀번호 방식에서 크래킹의 위협을 줄이려면 복잡한 문자열로 된 비밀번호를 만들어야 했지만, 본 발명에 의하면 사용자 나름내로 기억하기 쉬운 문장을 이용해서 비밀번호를 만들 수 있으므로 편리하다.

Claims (3)

1. 사용자가 지정한 형태와 크기의 단어표를 만든 후 그 단어표의 각 셀을 마우스와 같은 포인터 장치를 이용하여 클릭하는 과정을 반복함으로서 비밀번호 생성을 위한 비밀번호문장을 만드는 것을 특징으로 하는 비밀번호구현방법.
2. 제 1항에 있어서, 단어표의 각 셀에 들어갈 내용(단어)을 사용자가 지정할 수 있는 비밀번호 구현방법
3. 제1항과 제2항에 있어서, 셀의 단어는 텍스트문자열 외에 멀티미디어 환경이 제공하는 비트맵이미지 동화상파일 사운드파일 등의 다양한 형태의 파일과 결합이 가능하도록 하는 비밀번호 구현방법