KR20010099413A - 피디에이의 인증장치 - Google Patents

Abstract

본 발명은 PDA에 일반적인 컴퓨터와의 데이터통신을 위한 USB 포트를 구비하도록 하여, PDA 관련소프트웨어나 금융업무에 대한 인증기능을 수행하도록 한 피디에이의 인증장치에 관한 것으로, 이 장치는 월드와이드웹을 기반으로 한 텍스트 및 그래픽데이터의 송수신 경로를 제공하는 데이터통신망인 인터넷에 연결시키기 위한 모뎀과, 핫플러그인(Hot Plug In) 기능을 가진 USB포트를 내장한 PDA와; 상기 PDA의 USB포트에 대응된 USB포트를 구비하고, 이를 통해 상기 PDA와의 데이터송수신을 수행함으로써 해당 제품의 사용에 대한 인증을 위한 스마트카드리더와; 상기 인터넷에 연결되어 상기 PDA로부터 수신된 데이터를 토대로 해당 제품의 인증여부를 결정하는 인증서버를 포함하는 것을 특징으로 한다.

Description

피디에이의 인증장치{authentication device for PDA}

본 발명은 피디에이의 인증장치에 관한 것으로, 더 상세하게는 PDA에 일반적인 컴퓨터와의 데이터통신을 위한 USB 포트를 구비하도록 하여, PDA 관련소프트웨어나 금융업무에 대한 인증기능을 수행하도록 한 피디에이의 인증장치에 관한 것이다.

일반적으로, PDA는 Personal Digital Assistants의 약자로서, 미국 애플컴퓨터가 주창하여 개인정보통신기기라고도 하며 그외에도 휴대용 정보 단말기, 퍼스널 커뮤니케이터, 퍼스널 인포메이션 프로세서 등 다양하게 일컬어지고 있다.

이러한 PDA는 손으로 쓴 정보를 입력할 수 있는 휴대형 컴퓨터의 일종으로 전자수첩처럼 개인의 정보관리나 일정관리 기능을 갖춘 한편 컴퓨터와의 정보교류,팩시밀리 송신 등 무선통신 기능도 수행하는 휴대용 개인 정보 단말기이다.

또한, 패킷라디오나 셀룰러 패킷데이터와 같은 글로벌 무선통신망을 이용하거나 모뎀을 사용해 팩스 데이터 및 전자우편 정보를 사용자가 어디에 있든 장소에 제한 받지 않고 원하는 상대방과 정보를 교환할 수 있다.

예컨대, 전자펜으로 액정화면에 글씨를 쓰면 PDA 시스템이 이를 인식하여 액정화면 상에 표시되어지므로 컴퓨터에 대한 특별한 지식이 없어도 용이하게 이용할 수 있으며 이 컨셉을 구체화한 휴대 단말기인 펜입력 조작 방식의 뉴튼(Newton)이 개발되어 시판되고 있다.

그러나, 상술한 종래의 PDA는 다음과 같은 단점을 가지고 있다.

첫째, 종래의 PDA에서 동작되는 소프트웨어나 하드웨어들은 매우 다양한 분야에서 개발되어 시판되고 있지만, 단순히 제품의 시리얼번호만을 입력하는 방식이어서 불법복제가 충분히 차단되지 않는 단점이 있다.

둘째, 종래의 PDA에서 동작되는 하드웨어나 소프트웨어들에 대한 하드웨어형태의 인증수단이 구비되어 있지 않으므로 고가의 제품을 개발하고자 하는 개발사나 개발자의 의욕을 고취시키지 못하는 단점이 있다.

본 발명은 상술한 문제점을 해소하기 위한 것으로서, PDA에서 동작되는 하드웨어나 소프트웨어에 대한 인증장치를 제공하는데 그 목적이 있다.

도 1은 본 발명에 따른 피디에이의 인증장치에 대한 연결구성을 나타낸 블록도.

도 2는 본 발명에 따른 피디에이의 인증장치의 동작흐름을 나타낸 순서도.

<도면의 주요부분에 대한 부호의 설명>

10 : PDA 12 : USB포트

14 : 스마트카드리더 16 : USB포트

18 : 스마트카드 20 : 인터넷

22 : 인증서버

상기 목적을 달성하기 위한 본 발명의 특징은 PDA에 접속가능한 인증장치에 있어서, 월드와이드웹을 기반으로 한 텍스트 및 그래픽데이터의 송수신 경로를 제공하는 데이터통신망인 인터넷과; 상기 인터넷에 접속 가능한 모뎀과, 핫플러그인(Hot Plug In) 기능을 가진 USB포트를 내장한 PDA와; 상기 PDA의 USB포트에 대응된 USB포트를 구비하고, 이를 통해 상기 PDA와의 데이터송수신을 수행함으로써 해당 제품의 사용에 대한 인증을 위한 스마트카드리더와; 상기 인터넷에 연결되어 상기 PDA로부터 수신된 데이터를 토대로 해당 제품의 인증여부를 결정하는 인증서버를 포함하는 것이다.

이하, 첨부된 도면을 참고하여 본 발명을 상세히 설명하도록 한다.

참고로, USB(Universal Serial Bus)규격과 스마트카드에 대하여 개략적으로 설명하면 다음과 같다.

1)USB는 인텔, 컴팩, IBM, DEC, 마이크로소프트, NEC, 노던텔레콤등 7개 기업이 합의한 PC주변기기 포트규격을 말하는 것으로, 인텔이 96년 2월 이를 구현할 수 있는 "인텔 82930A" 컨트롤러를 상용화함으로써 전세계 PC업체들은 이를 채용한 제품개발에 박차를 가하고 있다. 이 방식은 P&P(플러그 앤드 플레이)를 거의 완벽하게 실현할 수 있는 PC규격으로 평가받고 있다.

2)스마트카드(Smart Card)는 스마트 카드의 종류를 분류함에 있어 여러 가지기준이 있으나, 보편적으로 카드로부터의 데이터가 읽히는 방식에 따라 크게 접촉식 카드(contact card), 비접촉식 카드(contactless card), 혼합형카드로 나눌 수가 있다.

①접촉식 카드는 이를 수용하는 인터페이스 장치(IFD: Interface Device)에 삽입되었을 때 카드의 접점이 IFD의 접점에 접촉됨으로써 카드가 활성화되는 형태의 카드를 말하고, 이러한 형태의 카드는 접점의 잦은 접촉으로 인하여 전기적 충격이나 손상이 있을 우려가 있으나, 고도의 보안을 요하며, 카드 내의 특정 암호화 알고리즘을 수행할 필요가 있는 분야에서 주로 사용된다.

②비접촉식 카드는 정보처리 기능에 필요한 연산소자와 기억소자는 접촉식 카드와 동일하지만 카드내의 칩을 구동하기 위한 전원공급이 카드 내의 코일의 전자결합을 통해 이루어지고 IFD와 통신을 위하여 전자유도 방식을 이용하는 형태의 카드를 말한다.

③비접촉식(contactless) 카드는 통신 범위(communication range)에 따라 다음과 같이 분류될 수 있으며, 원격형 비접촉식 카드의 표준작업이 ISO에서 진행 중이다. CICC(Contactless Integrated Circuit(s) Cards Close Coupling Communication Card)형 비접촉식 카드가 있고, 그 통신 범위는 0~ 2mm, Carrier frequency는 4.9157MHz이고, RCCC(Remote Couling Communication Card)형 비접촉식 카드가 있고, 그 통신 범위는 0~10cm, Carrier frequency는 13.56MHz이며, 외부와의 직접적인 접촉이 없어서 외부환경에 강하며, 접점에 유기되는 정전기에 의해 카드 내 칩이 파손될 확률이 작은 장점을 가진다. 그러나, 카드의 제조비용과 이를수용하는 IFD가 접촉식보다 1.5 ~ 2.5배 정도 비싸 비용적인 측면에서 단점을 가지고, 이러한 형태의 카드는 카드 내의 정보를 직접 조작하거나 확인의 필요성이 적은 형태의 서비스에 주로 응용된다.

④혼합형카드는 접촉식 카드와 비접촉식 카드의 형태를 모두 지원하는 형태의 카드로 콤비카드(combi card)와 하이브리드 카드(Hybrid card)가 있다. 이 두 카드는 접촉/비접촉식을 모두 지원한다는 점에서는 공통점을 가지지만 상호 구조가 약간 상이하다. 하이브리드 카드는 하나의 카드 내에 물리적으로 접촉식 카드와 비접촉식 카드가 독립된 형태로 존재한다. 그러므로 하드웨어 자원(예:독립된 메모리의 사용)과 소프트 웨어 자원(예:별도의 운영체제가 존재하여야 함.) 활용에 있어 비효율적이며, 제조단가 또한 다소 높은 단점이 있다. 현재 부산시의 하나로 교통카드가 hybrid card이다. 콤비카드는 하나의 카드 내에서 접촉/비접촉식 카드가 공유할 수 있는 부분들을 상호 공유하는 화학적 결합형태의 카드로써, 내부 자원공유를 통한 이질적 어플리케이션(예:칩운영체제, 동일 키나 패스워드)의 통합 효과를 가져올 수 있다. 그러나, 공유되는 메모리 영역이 훼손 당할 경우, 접촉/비접촉식 카드 기능이 모두 마비되는 경우가 존재할 수 있다.

상술한 바와 같은 스마트카드는 다음과 같은 장점을 가지고 있다.

스마트 카드 출현의 가장 큰 원인 중 하나는 카드가 가지는 보안 제공 능력 때문이라고 할 수 있다. 스마트 카드가지는 보안 특성은 크게 다음 3가지 형태로 구분할 수 있다.

ⅰ)보안 메커니즘 보안블록과 개인식별번호

스마트 카드는 특정 메모리 부분에 대한 액세스를 차별할 수 있도록 하기 위해 스마트 카드 제조자, 카드 발행자, 서비스 제공자, 카드 소지자가 서로 독립된 비밀코드를 가질 수 있도록 보안 블록(security block) 기능을 제공한다. 보안 블록은 스마트 카드의 메모리 내에 위치하며 카드운영체제(COS)에 의해서만 액세스 되며 각 디렉토리에 하나의 보안 블록을 두어 디렉토리내의 파일 액세스 제어를 수행한다. 보안 블록은 비밀코드(secret code)부분과 비밀코드의 암호화여부, 카드의 초기화 여부, 코드의 제한 회수, 그리고 비밀코드와 관련한 명령어의 종류 등을 위한 액세스 조건을 규정하고 있는 비밀코드 기술자(descriptor)로 구성된다.

또한, 스마트 카드는 카드 소지자의 정당성을 인증할 수 있는 메커니즘을 제공하는데 이것이 PIN(Personal Identification Number)이다. 카드소지자는 서비스를 제공 받기 위하여 카드리더에 카드를 삽입한 후 보통 8 바이트 길이의 PIN을 입력함으로써 단말기로부터 자신이 정당한 카드 소지자임을 인증 받는다. 그러나, 규격에서 정하는 일정 회수만큼 PIN이 잘못 입력되면 스마트 카드는 스스로 잠금 기능을 수행하여 카드 발행자가 재허가 할 때까지 사용하지 못하게 된다.

ⅱ)파일 접근 제어

메모리에 저장된 각 파일들은 고유의 식별자와 파일 형식, 보안변수, 파일에 대한 액세스 조건에 대한 내용을 포함한 각종 정보를 갖는다. 각각의 파일들은 저장하고 있는 정보의 보안정도에 따라 액세스의 조건이 차별화 되며, 보안변수는 파일이 요구하는 전자서명의 사용여부, 검증을 위한 보안모드 값 등을 갖는다.

ⅲ)보안 메커니즘

㉮기밀성(Confidentiality)

기밀성은 데이터가 허가 받지 않은 사람(또는 장치)에게 누설되거나 공개되지 않도록 하는 것을 말한다. 스마트 카드와 카드 리더 사이의 통신에서 전송되는 데이터 암호화를 위해 대칭키(symmetric)/비대칭키(asymmetric) 알고리즘을 이용한다. 대칭키 알고리즘은 수행속도가 빠른 반면에 보안의 정도가 낮으며 비대칭 알고리즘은 보안정도는 높으나, 스마트카드에서 알고리즘을 수행하기는 속도가 다소 느려 이를 혼용하여 사용하는 경우가 많다.

㉯인증(authentication)

인증이란 수신측이 적법한 지를 확인하거나 수신측에게 자신이 적법한 송신측을 인식 시키는 것이며, 스마트 카드에서는 카드 소지자(cardholder) 인증, 카드리더와 스마트 카드간의 인증이 기본적으로 수행되고, 스마트카드를 이용한 서비스 시스템의 참여자 인증을 위한 적절한 보안 정보와 메커니즘을 가지게 된다.

카드소지자의 인증에는 PIN을 이용하는 방법이 가장 보편적이며, 생물학적 특징(지문,손금,음성,망막의 상과 같은 유일한 신체적 특징)을 이용한 인증도 연구개발 되고 있다. 카드리더와 스마트 카드간의 인증은 대부분이 카드리더가 스마트 카드의 정당성을 확인하는 단방향 인증으로 수행되어지나 특별한 경우 상호인증이 사용되기도 한다. 여기에는 난수(random number) 발생기,hashing 알고리즘, 암호알고리즘(대칭/비대칭 암호화 알고리즘)등의 crypto 알고리즘이나 서비스의 성격이나 보안의 정도에 따라 전자서명(digital signature), 이중서명(dual signature) 등이 사용되기도 한다.

㉰무결성(integrity)

무결성이란 송신측으로부터 전송 받은 데이터가 전송상에서 어떠한 변경(삭제, 추가, 또는 데이터의 재배열)이 발생하지 않았음을 보장하는 성질을 말하는데, ISO/IEC 9797에서 정의된 MAC(Message Authentication Code) integrity mechanism을 주로 사용하며, hashing algorithm, 전자서명 등을 사용할 수 있다.

㉱부인봉쇄(non-repudiation)

부인봉쇄란 송신측이 자신의 정보를 정확하게 상대방에게 전송하였다고 할지라도 수신측이 이를 부인하거나, 수신측이 정확한 정보를 받았음에도 불구하고 송신측이 자신이 보낸 정보가 아니라고 주장하는 것을 방지하는 것을 말하며, 특히 전자상거래(Electronic Commerce)에서 중요한 역할을 하게 된다. 스마트 카드는 이러한 기능을 지원하기 위해서 전자서명, 암호화 알고리즘, 데이터 무결성, 공증 메커니즘 등을 응용한다.

한편, 본 발명에 따른 피디에이의 인증장치에서는 통상적인 USB의 1/4 크기인 미니 USB를 채택하고, 전술한 스마트카드중 어떠한 형태의 것을 적용하여도 무방하다.

도 1은 본 발명에 따른 피디에이의 인증장치의 구성을 나타낸 블록도로서, 사용자가 휴대하기에 충분한 크기 및 무게로 구성되어 있고, 내장된 모뎀을 통해 월드와이드웹(World Wide Web; WWW)을 기반으로 한 텍스트 및 그래픽 데이터의 송수신경로를 제공하는 인터넷(20)과 연결가능하며, 소정의 주변기기와의 접속 및 통신을 위한 USB포트(12)가 내장된 PDA(10)가 구비되어 있다.

상기 PDA(10)의 USB포트(12)에 대응되는 USB포트(16)를 가지고, 소정 범위의 거리에 접근하거나 접촉된 스마트카드(18)에 저장된 정보를 읽어서 상기 PDA(10)로 전달하기 위한 스마트카드리더(14)가 구비되어 있다.

또한, 상기 인터넷(20)에 연결되어 상기 PDA(10)로부터 수신된 데이터를 분석하여 해당 제품의 인증여부를 결정하는 인증서버(22)를 포함하여 구성된다.

이러한 구성을 가진 PDA의 인증장치에 대한 구체적인 실시예를 예시하도록 한다.

실시예

본 실시예는 PDA의 소프트웨어 구입에 따른 인증장치인 경우를 예시하여 설명하도록 한다.

도 2는 본 발명에 따른 피디에이의 인증장치의 동작흐름을 예시한 순서도로서, 고객이 소정의 비용을 지불하고서 소정의 소프트웨어를 온라인 또는 오프라인으로 구입하는 제품구입단계(S110)를 진행한 다음, 사용하고자 하는 PDA에 인스톨하여 설치하는 프로그램설치단계(S120)를 수행한다.

이어서, 상기 프로그램설치단계(S120)를 수행한 다음, 해당 소프트웨어는 인증장치에 의한 인증을 요구함과 동시에, 인증과정을 화면상에 디스플레이하여 상세히 안내하고, 상기 PDA의 모뎀을 통해 인터넷에 접속하며, 해당 소프트웨어의 인증장치를 상기 PDA의 USB포트에 접속한 다음, 해당 소프트웨어의 인증용 스마트카드를 접촉 또는 근접시켜 상기 스마트카드리더기가 충분히 읽을 수 있도록 하고, 읽혀진 데이터는 스마트카드리더기 → PDA → 인터넷 → 인증서버 순으로 전송되는인증요구단계(S130)를 진행한다.

이에, 상기 인증서버는 상기 PDA가 인터넷을 통해 전송한 인증요구데이터 즉, 상기 스마트카드의 내용과, 해당 제품의 시리얼번호를 토대로 인증여부를 판단하는 인증여부판단단계(S140)를 수행한다.

이어서, 상기 인증여부판단단계(S140)의 결과가 정상인지 여부를 확인하는 정상여부확인단계(S150)를 진행하여 정상이 아니라면 루프를 종료하고, 정상이라면 상기 인증서버에서 상기 PDA로 인증을 허용하는 인증허용데이터를 전송하는 인증단계(S160)를 수행한다.

이에따라, 해당 소프트웨어의 인증전에 디스에이블되었던 잠금영역(Locking Area)을 인에이블하는 제품사용단계(S170)를 진행하고, 루프를 종료한다.

한편, 상술한 실시예는 본 발명을 예를 들어 설명하기 위한 것이고, 본 발명의 중심사상은 PDA에 USB포트를 구비하고, 이 USB포트에 접속되는 인증장치를 통해서 상기 PDA에서 동작되는 소프트웨어나 하드웨어의 인증을 수행하도록 한 것이므로, 이로부터 유추가능하도록 변형된 실시예 또한 본 발명의 범주에 속한다고 보아야 할 것이다.

예컨대, 각종 소프트웨어의 초기설치에 따른 정품인증, 금융결제에 따른 사용자인증, 기밀을 요하는 분야에서의 관리자인증을 위한 PDA의 인증장치로서 적용될 수가 있다.

전술한 바와 같이 개시된 본 실시예의 바람직한 양태에 따르면 다음과 같은장점이 있다.

첫째, PDA의 하드웨어나 소프트웨어를 인증할 수 있는 제공함으로써 인증이 반드시 필요한 금융, 공공업무등에 적용할 수 있는 장점이 있다.

둘째, 인증시 별도의 데이터입력이 불필요하기 때문에 인증과정으로 인한 불편한 문제점을 개선할 수 있는 장점이 있다.

셋째, PDA의 전원을 끄지 않은 상태에서도 인증장치를 접속할 수 있도록 USB방식으로 설계함으로써 사용자편의성을 증대시킨 장점이 있다.

Claims (1)

1. 월드와이드웹을 기반으로 한 텍스트 및 그래픽데이터의 송수신 경로를 제공하는 데이터통신망인 인터넷에 접속 가능한 모뎀과, 핫플러그인(Hot Plug In) 기능을 가진 USB포트를 내장한 PDA와,

   상기 PDA의 USB포트에 대응된 USB포트를 구비하고, 이를 통해 상기 PDA와의 데이터송수신을 수행함으로써 해당 제품의 사용에 대한 인증을 위한 스마트카드리더와,

   상기 인터넷에 연결되어 상기 PDA로부터 수신된 데이터를 토대로 해당 제품의 인증여부를 결정하는 인증서버를 포함하는 것을 특징으로 하는 피디에이의 인증장치.