KR20020000961A - 이동 통신 시스템을 이용한 무선 인증 방법 - Google Patents

Abstract

본 발명은 이동 통신 서비스를 이용한 보안 인증 시스템에 관한 것으로 현재 유선으로 이루어지고 있는 One Time Password를 대체할 수 있는 보안 인증시스템에 관한 것이다.

이 서비스는 보안을 요하는 시스템에 연결하여 사용하려는 접속자가 자신이 가지고 있는 핸드폰으로 인증 시스템에 접속하면 인증시스템은 접속자에게 Seed를 전송한다. Seed를 배정 받은 접속자는 Seed에 자신이 소지한 핸드폰의 고유번호와 비밀번호를 입력하여 인증시스템에 재 전송한다. 인증시스템은 접속자의 고유번호와 비밀 번호를 Check하여 문제가 없다고 판단되면 패스워드를 생성하여 접속자에게 전송하고, 접속자는 부여받은 패스워드를 이용하여 자신이 원하는 시스템에 접속할 수 있다.

이때 생성된 패스워드는 한번만 사용이 가능한 One Time Password로써 일정 시간이 지나면 패스워드로써의 기능을 상실하므로 도청에 의한 해킹을 원천 봉쇄 할 수 있다.

Description

이동 통신 시스템을 이용한 무선 인증 방법{A wireless authentication method using mobile telecommunication system}

본 발명은 이동 통신 시스템을 이용한 무선 인증 방법에 관한 것이다.

현재 우수한 인증 시스템들은 보통 일회용 패스워드(one-time-password)를 채택하고 있다. 이 시스템은 매번 사용자가 로그인을 시도할 때마다 매번 새로운 패스워드를 이용하는 것인데, 이는 침입자들이 이용하고 있는 sniffer(패킷 가로채기) 공격을 근본적으로 막아준다.

상기한 일회용 패스워드 시스템의 동작은 Challenge-Response 개념으로 동작하는 데, 이를 보면 다음과 같다:

1. 사용자는 접속을 하려는 시스템으로 로그인을 시도한다.

2. 시스템은 사용자에게 Challenge로서 난수(Random Number)를 보낸다.

3. 사용자는 자신이 가지고 있는 마치 계산기처럼 작은 HHA(Hand Held Authenticator)로 Challenge와 자신의 ID를 입력한다.

4. HHA는 시스템이 가지고 있는 동일한 알고리즘으로 일회용 패스워드를 반환한다(시스템과 HHA는 동일한 패스워드를 생성한다).

5. 사용자는 HHA가 반환한 일회용 패스워드로 시스템에 로그인한다. 이것은 시스템과 HHA가 동일한 일회용 패스워드를 생성하는 알고리즘을 공유하고 있으며, 매번 생성된 난수와 사용자 ID에 의해 매번 다른 패스워드를 생성하게 되는 것이다.

그러나 종래의 이러한 시스템은 사용자가 계산기(HHA)를 구비해야하는 금전적 부담감과, 알고리즘의 유출이 발생했을 경우 기존의 모든 HHA를 사용할 수 없게 되는 최악의 사태가 발생할 수 도 있게 된다.

한편 도 1 은 종래 기술에 따른 일회용 패스워드의 흐름도를 나타낸다. 사용자가 시스템에 접속을 하면 접속한 시스템에서 난수가 발생되어 사용자에게 보낸다. 사용자는 password 계산기(HHA: Hand Held Authenticator)에 사용자 자신의 ID를 입력하고 HHA는 시스템과 동일한 알고리즘으로 일회용 password를 생성한다. 사용자는 이 일회용 password를 시스템에 전송하면 시스템에서는 password를 검색한후 사용인증을 사용자에게 전송한다. 그러나 상기한 기술은 유선에 의한 인증 방법에 대하여서만 개시되어 있었고 무선에 의한 인증 방법에 대해서는 개시하고 있지 아니하다.

본 발명은 상기한 종래 기술의 문제점을 해결하기 위하여 창안된 것으로서 이동 통신 시스템을 이용한 무선 인증 방법을 제공하는 것을 목적으로 한다.

본 발명의 다른 목적과 장점은 하기된 발명의 상세한 설명을 읽고 첨부된 도면을 참조하면 보다 명백해질 것이다.

도 1 은 종래기술에 따른 일회용 패스워드(One time password)의 흐름도.

도 2 는 본 발명에 따른 이동통신 시스템을 이용한 무선인증 서비스 방법의 흐름도.

도 3 은 본 발명에 따른 이동통신 시스템에서 일회용 패스워드를 생성하는 방법의 흐름도이다.

도 2 는 본 발명에 따른 이동통신 시스템(예로서 핸드폰, PDA 등)을 이용한 무선인증 서비스 방법의 흐름도를 나타낸다. 도면에서 실선은 유선통신의 경우를 나타내고, 점선은 무선통신의 경우를 나타낸다.

1. 외부 인증 서비스 이용시 무선인증 서비스 방법(도 2a)

본 방법은, 사용자가 이동 통신 단말기로 외부 인증서비스 업체에 접속하고, 외부 인증서비스 업체가 상기 접속한 사용자에게 일회용 password를 전송하고, 외부 인증서비스 업체가 유선으로 시스템에 접속하여 일회용 password를 전송하고, 사용자가 상기 외부 인증서비스업체에서 전송받은 일회용 password를 가지고 시스템에 접속하고, 시스템이 외부 인증서비스업체가 전송한 password와 사용자password를 확인한 후 상기 접속한 사용자에게 접속 승인을 허가하는 단계를 포함하여 이루어진다.

2. 접속 시스템에 인증 모듈이 탑재되어 있을 시 무선인증 서비스 방법(도 2b)

본 방법은, 접속 시스템에 인증 모듈이 탑재되어 있는 경우에 있어서, 사용자가 이동통신 단말기를 이용하여 시스템에 탑재되어 있는 인증모듈에 접속하고, 시스템에 있는 인증모듈이 상기 접속한 사용자에게 일회용 password를 전송하고, 사용자가 상기 전송받은 일회용 password로 시스템에 접속하고, 시스템이 password를 확인한 후 사용자에게 상기 접속 승인을 허가하는 단계를 포함하여 이루어진다.

도 3 은 본 발명에 따른 이동통신 시스템에서 일회용 패스워드를 생성하는 방법의 흐름도를 나타낸다.

첫째, 본 방법의 일 실시예는 도 3a에 도시된 바와 같이, 이동 통신 단말기를 이용한 무선 인증 방법에 사용하기 위한 일회용 패스워드를 생성하는 방법에 있어서, 사용자가 이동 통신 단말기를 이용하여 인증시스템에 접속하고, 인증시스템이 자동적으로 상기 접속한 사용자 단말기의 ESN Number를 분석하고, 상기 분석 결과 문제가 없으면 Challenge로서 seed를 사용자에게 전송하고, 사용자가 상기 전송받은 seed에 ESN Number를 포함시켜 seed를 인증시스템에게 전송하고, 인증시스템이 상기 전송받은 seed를 토대로 일회용 password를 생성하여 사용자에게 전송하는단계를 포함하여 이루어진다.

둘째, 본 방법의 다른 실시예는 도 3b에 도시된 바와 같이, 이동 통신 단말기를 이용한 무선 인증 방법에 사용하기 위한 일회용 패스워드를 생성하는 방법에 있어서, 사용자가 이동 통신 단말기를 이용하여 인증시스템에 접속하고, 인증시스템이 자동적으로 상기 접속한 사용자 단말기의 ESN Number를 분석하고, 상기 분석 결과 문제가 없으면 Challenge로서 seed를 사용자에게 전송하고, 사용자가 상기 전송받은 seed에 ESN Number를 포함시켜 seed를 인증시스템에게 전송하고, 인증시스템이 상기 전송받은 seed를 토대로 일회용 password를 생성하여 사용자에게 전송하는 단계를 포함하여 이루어진다.

셋째, 본 방법의 다른 실시예는 도 3c에 도시된 바와 같이, 이동 통신 단말기를 이용한 무선 인증 방법에 사용하기 위한 일회용 패스워드를 생성하는 방법에 있어서, 사용자가 이동 통신 단말기를 사용하여 인증시스템에 접속하고, 인증시스템이 상기 접속한 사용자가 인증을 요구 할 경우에 seed를 생성하여 사용자에게 전송하고, 사용자가 상기 전송받은 seed에 ESN Number를 포함하여 인증시스템에 전송하고, 인증시스템이 상기 전송받은 seed를 확인 한 후 사용자에게 일회용 password를 생성하여 전송하는 단계를 포함하여 이루어진다.

넷째, 본 방법의 다른 실시예는 도 3d에 되시된 바와 같이, 이동 통신 단말기를 이용한 무선 인증 방법에 사용하기 위한 일회용 패스워드를 생성하는 방법에 있어서, 사용자가 이동 통신 단말기를 이용하여 인증시스템에 접속하고, 자동적으로 사용자 단말기의 ESN Number를 분석하여 Challenge로서 seed를 상기 접속한 사용자에게 전송하고, 사용자가 상기 전송받은 seed에 자신의 ID 또는 password를 첨부하고, 단말기를 통해 상기 첨부한 seed와 ESN Number를 포함시킨 ID를 인증시스템에게 전송하고, 인증시스템 상기 전송받은 ID를 토대로 일회용 password를 생성하여 사용자에게 전송하는 단계를 포함하여 이루어진다.

다섯째, 본 방법의 다른 실시예는 도 3e에 도시된 바와 같이, 이동 통신 단말기를 이용한 무선 인증 방법에 사용하기 위한 일회용 패스워드를 생성하는 방법에 있어서, 사용자가 이동 통신 단말기를 이용하여 인증시스템에 접속하고, 인증시스템이 상기 접속한 사용자의 인증요구가 있을 시에 자동적으로 사용자 단말기의 ESN Number를 분석하여 Challenge로서 seed를 사용자에게 전송하고, 사용자가 상기 전송받은 seed에 자신의 ID 또는 password를 첨부하고, 단말기를 통해 상기 ID 또는 패스워드가 첨부된 seed와 ESN Number를 포함한 ID를 인증시스템에 전송하고, 인증시스템이 상기 전송받은 ID를 토대로 일회용 password를 생성하여 사용자에게 전송하는 단계를 포함하여 이루어진다.

여섯째, 본 방법의 다른 실시예는, 이동 통신 단말기를 이용한 무선 인증 방법에 사용하기 위한 일회용 패스워드를 생성하는 방법에 있어서, 이동 통신 단말기로 인증 시스템에 접속하고, 인증시스템이 상기 접속자에게 seed를 전송하고, 상기 전송받은 seed를 배정 받은 접속자가 seed에 자신이 소지한 이동 통신 단말기의 고유번호와 비밀번호를 입력하여 인증시스템에 전송하고, 인증시스템이 상기 전송받은 접속자의 고유번호와 비밀 번호를 체크하여 문제가 있는지 여부를 판단하고, 상기 판단 결과 문제가 없다고 판단되면 패스워드를 생성하여 접속자에게 전송하고, 접속자는 상기 전송받은 패스워드를 이용하여 자신이 원하는 시스템에 접속하는 단계를 포함하여 이루어진다.

본 발명에서 사용자는 핸드폰을 이용하여 인증시스템에 Logon한다. 인증시스템은 Challenge로서 Seed를 발생하여 사용자에게 전달한다. 사용자는 Seed에 자신만의 패스워드를 입력하여 Seed와 ESN Number(핸드폰 고유번호)와 같이 인증시스템에 전송한다. 인증시스템은 전송 받은 자료를 점검하여 이상이 없다면 패스워드(One Time Password)를 생성하여 사용자에게 전송한다.

사용자는 전송 받은 패스워드를 이용하여 시스템에 접속할 수 있다. 제공된 패스워드는 일회용으로 한번만 사용이 가능하며, 사용하지 않더라도 일정 시간이 지나면 사용할 수 없다.

상기한 본 발명의 가장 큰 기술적 특징은 이동 통신 단말기의 고유번호(ESN Number)를 사용한다는 점이다. 이동통신용 단말기는 전세계적으로 자신만의 고유한 ESN Number를 가지고 있으며, 단말기와 인증시스템과의 통신시 단말기의 정보를 보내는 Header 부분에 ESN Number를 포함하여 전송한다. 기술적으로 암호화된 ESNNumber를 해독하기는 매우 어렵고 이와 같은 정보를 전송하기도 매우 어렵다. 이와 같은 암호화된 ESN Number를 전송하기 위해선 사용자와 똑같은 단말기가 있어야 하며 사용자 패스워드 또한 알고 있어야 하므로 불법적인 인증은 거의 불가능에 가깝다.

본 발명은 다양하게 변형될 수 있고 여러 가지 형태를 취할 수 있으며 상기 발명의 상세한 설명에서는 그에 따른 특별한 실시예에 대해서만 기술하였다. 하지만 본 발명은 상기 발명의 상세한 설명에서 언급된 특별한 형태로 한정되는 것이 아닌 것으로 이해되어야 하며, 오히려 첨부된 청구범위에 의해 정의되는 본 발명의 정신과 범위 내에 있는 모든 변형물과 균등물 및 대체물을 포함하는 것으로 이해되어야 한다.

상기한 본 발명에 따르면 생성된 패스워드는 한번만 쓰고 버리는 일회용으로 해커의 도청에 의한 해킹에 완벽한 보안을 이룰 수 있다. 그리고 기존의 일회용 패스워드를 계산해내는 HHC(Hand Held Calculator)를 구입해야 하는 부담없이 자신이 사용하는 핸드폰을 이용할 수 있으므로 시스템 제공자나 사용자 모두에게 금전적 부담을 없앨 수 있다.

또한 해킹에 의한 계산알고리즘(One time Password)이 유출될 경우 시스템의 알고리즘 변경과 모든 HHA을 폐기해야 하나, 본 발명은 모든 핸드폰이 가지고 있는 고유한 번호(ESN Number)를 사용하므로 자신의 패스워드와 핸드폰 기기의 유출에의한 비상사태가 발생하더라도 해당 핸드폰만 중지시키는 방법만으로도 해결이 가능하다.

Claims (16)

1. 사용자가 이동 통신 단말기로 외부 인증서비스 업체에 접속하는 단계;

   외부 인증서비스 업체가 상기 접속한 사용자에게 일회용 password를 전송하는 단계;

   외부 인증서비스 업체가 유선으로 시스템에 접속하여 일회용 password를 전송하는 단계;

   사용자가 상기 외부 인증서비스업체에서 전송받은 일회용 password를 가지고 시스템에 접속하는 단계; 및

   시스템이 외부 인증서비스업체가 전송한 password와 사용자 password를 확인한 후 상기 접속한 사용자에게 접속 승인을 허가하는 단계를 포함하는, 이동 통신 시스템을 이용한 무선 인증 방법.
2. 제 1 항에 있어서, 상기 이동통신 시스템은 핸드폰, 셀룰러폰, PDA, 노트북컴퓨터를 포함하는, 이동 통신 시스템을 이용한 무선 인증 방법.
3. 접속 시스템에 인증 모듈이 탑재되어 있는 경우에 있어서,

   사용자가 이동통신 단말기를 이용하여 시스템에 탑재되어 있는 인증모듈에 접속하는 단계;

   시스템에 있는 인증모듈이 상기 접속한 사용자에게 일회용 password를 전송하는 단계;

   사용자가 상기 전송받은 일회용 password로 시스템에 접속하는 단계; 및

   시스템이 password를 확인한 후 사용자에게 상기 접속 승인을 허가하는 단계를 포함하는, 이동 통신 시스템을 이용한 무선 인증 방법.
4. 제 3 항에 있어서, 상기 이동통신 단말기는 핸드폰, 셀룰러폰, PDA, 노트북컴퓨터를 포함하는, 이동 통신 시스템을 이용한 무선 인증 방법.
5. 이동 통신 단말기를 이용한 무선 인증 방법에 사용하기 위한 일회용 패스워드를 생성하는 방법에 있어서,

   사용자가 이동 통신 단말기를 이용하여 인증시스템에 접속하는 단계;

   인증시스템이 상기 접속한 해당 단말기의 ESN Number를 분석하는 단계; 및

   상기 ESN Number의 분석결과 문제가 없으면 실시간으로 일회용 패스워드를 생성하여 사용자에게 전송하는 단계를 포함하는, 이동 통신 시스템에서 일회용 패스워드를 생성하는 방법.
6. 제 5 항에 있어서, 상기 이동통신 단말기는 핸드폰, 셀룰러폰, PDA, 노트북컴퓨터를 포함하는, 이동 통신 시스템에서 일회용 패스워드를 생성하는 방법.
7. 이동 통신 단말기를 이용한 무선 인증 방법에 사용하기 위한 일회용 패스워드를 생성하는 방법에 있어서,

   사용자가 이동 통신 단말기를 이용하여 인증시스템에 접속하는 단계;

   인증시스템이 자동적으로 상기 접속한 사용자 단말기의 ESN Number를 분석하는 단계;

   상기 분석 결과 문제가 없으면 Challenge로서 seed를 사용자에게 전송하는 단계;

   사용자가 상기 전송받은 seed에 ESN Number를 포함시켜 seed를 인증시스템에게 전송하는 단계; 및

   인증시스템이 상기 전송받은 seed를 토대로 일회용 password를 생성하여 사용자에게 전송하는 단계를 포함하는, 이동 통신 시스템에서 일회용 패스워드를 생성하는 방법.
8. 제 7 항에 있어서, 상기 이동통신 단말기는 핸드폰, 셀룰러폰, PDA, 노트북컴퓨터를 포함하는, 이동 통신 시스템에서 일회용 패스워드를 생성하는 방법.
9. 이동 통신 단말기를 이용한 무선 인증 방법에 사용하기 위한 일회용 패스워드를 생성하는 방법에 있어서,

   사용자가 이동 통신 단말기를 사용하여 인증시스템에 접속하는 단계;

   인증시스템이 상기 접속한 사용자가 인증을 요구 할 경우에 seed를 생성하여 사용자에게 전송하는 단계;

   사용자가 상기 전송받은 seed에 ESN Number를 포함하여 인증시스템에 전송하는 단계;

   인증시스템이 상기 전송받은 seed를 확인 한 후 사용자에게 일회용 password를 생성하여 전송하는 단계를 포함하는, 이동 통신 시스템에서 일회용 패스워드를 생성하는 방법.
10. 제 9 항에 있어서, 상기 이동통신 단말기는 핸드폰, 셀룰러폰, PDA, 노트북컴퓨터를 포함하는, 이동 통신 시스템에서 일회용 패스워드를 생성하는 방법.
11. 이동 통신 단말기를 이용한 무선 인증 방법에 사용하기 위한 일회용 패스워드를 생성하는 방법에 있어서,

    사용자가 이동 통신 단말기를 이용하여 인증시스템에 접속하는 단계;

    자동적으로 사용자 단말기의 ESN Number를 분석하여 Challenge로서 seed를 상기 접속한 사용자에게 전송하는 단계;

    사용자가 상기 전송받은 seed에 자신의 ID 또는 password를 첨부하는 단계;

    단말기를 통해 상기 첨부한 seed와 ESN Number를 포함시킨 ID를 인증시스템에게 전송하는 단계; 및

    인증시스템 상기 전송받은 ID를 토대로 일회용 password를 생성하여 사용자에게 전송하는 단계를 포함하는, 이동 통신 시스템에서 일회용 패스워드를 생성하는 방법.
12. 제 11 항에 있어서, 상기 이동통신 단말기는 핸드폰, 셀룰러폰, PDA, 노트북컴퓨터를 포함하는, 이동 통신 시스템에서 일회용 패스워드를 생성하는 방법.
13. 이동 통신 단말기를 이용한 무선 인증 방법에 사용하기 위한 일회용 패스워드를 생성하는 방법에 있어서,

    사용자가 이동 통신 단말기를 이용하여 인증시스템에 접속하는 단계;

    인증시스템이 상기 접속한 사용자의 인증요구가 있을 시에 자동적으로 사용자 단말기의 ESN Number를 분석하여 Challenge로서 seed를 사용자에게 전송하는 단계;

    사용자가 상기 전송받은 seed에 자신의 ID 또는 password를 첨부하는 단계;

    단말기를 통해 상기 ID 또는 패스워드가 첨부된 seed와 ESN Number를 포함한 ID를 인증시스템에 전송하는 단계; 및

    인증시스템이 상기 전송받은 ID를 토대로 일회용 password를 생성하여 사용자에게 전송하는 단계를 포함하는, 이동 통신 시스템에서 일회용 패스워드를 생성하는 방법.
14. 제 13 항에 있어서, 상기 이동통신 단말기는 핸드폰, 셀룰러폰, PDA, 노트북컴퓨터를 포함하는, 이동 통신 시스템을 이용한 무선 인증 방법.
15. 이동 통신 단말기를 이용한 무선 인증 방법에 사용하기 위한 일회용 패스워드를 생성하는 방법에 있어서,

    이동 통신 단말기로 인증 시스템에 접속하는 단계;

    인증시스템이 상기 접속자에게 seed를 전송하는 단계;

    상기 전송받은 seed를 배정 받은 접속자가 seed에 자신이 소지한 이동 통신 단말기의 고유번호와 비밀번호를 입력하여 인증시스템에 전송하는 단계;

    인증시스템이 상기 전송받은 접속자의 고유번호와 비밀 번호를 체크하여 문제가 있는지 여부를 판단하는 단계;

    상기 판단 결과 문제가 없다고 판단되면 패스워드를 생성하여 접속자에게 전송하는 단계; 및

    접속자는 상기 전송받은 패스워드를 이용하여 자신이 원하는 시스템에 접속하는 단계를 포함하는, 이동 통신 시스템을 이용한 무선 인증 방법.
16. 제 15 항에 있어서, 상기 이동통신 단말기는 핸드폰, 셀룰러폰, PDA, 노트북컴퓨터를 포함하는, 이동 통신 시스템을 이용한 무선 인증 방법.