KR20020004366A

KR20020004366A - 전자 인증 시스템

Info

Publication number: KR20020004366A
Application number: KR1020000038206A
Authority: KR
Inventors: 구승엽
Original assignee: 구승엽
Priority date: 2000-07-05
Filing date: 2000-07-05
Publication date: 2002-01-16

Abstract

본 발명은 전자 인증 시스템에 관한 것으로, 입력된 시리얼번호 및 패스워드의 저장 및 저장된 시리얼번호 및 패스워드를 출력하는 메모리부(12)와, 복수의 접점(15)을 가지고 있고 메모리부(12)와 연결되어 데이터신호를 입출력하는 삽입부(14)가 포함된 휴대용 전자 정보키(10); 상기 삽입부(14)가 삽입되는 홀더내의 접점(23)을 통해 데이터신호를 입출력하는 키수납부(22)와, 상기 키수납부(22)로부터 입출력되는 신호를 연산하여 제어신호를 출력하는 제어부(24)와, 상기 제어부(24)의 제어신호를 인터페이스하기 위한 복수의 USB 포트(25-27)가 포함된 인증장치(20); 상기 인증장치와의 인터페이스를 위한 인터페이스부(30); 부팅시에 구동되어 메인화면(45)으로 출력되고, 상기 인터페이스부(30)를 통해 입력되는 데이터신호를 비교하여 나타내기 위한 프로그램이 내장된 컴퓨터 시스템(40)이 포함되어 이루어진 것으로, 각종의 전기·전자기기의 사용을 제한하거나 로킹 시스템의 보안을 도모한 것이다.

Description

전자 인증 시스템 {Electronic authentication system}

본 발명은 전자 인증 시스템에 관한 것으로, 더욱 상세하게는 각종의 전기·전자기기의 사용을 제한하거나 로킹 시스템의 보안을 위한 전자 인증 시스템에 관한 것이다.

종래에 특정의 사용자가 아닌 외부인에 대한 출입을 제한하기 위하여 기계식 로킹 시스템이 가장 보편적인 형태로 사용되고 있다. 이러한 기계식 로킹 시스템은 해당하는 도어키에 대응하는 기계적 구조를 가진 도어 로킹장치의 기계적인 정합에 의해 도어의 개폐를 실현하는 기계식 통제장치가 널리 이용되지만, 이러한 통제장치가 주택, 자동차, 개인사물함, 컴퓨터 또는 금고 등에 한 개이상의 키가 필요하게되므로 사용자가 이러한 키들을 모두 가지고 다녀야하는 번거로움과, 특정의 시스템에는 '특정의 키'로 숙지하여야 한다.

이와 같이 종래에 기계식 로킹 시스템을 개선한 비밀번호 입력방식의 전자키 시스템의 경우에 외부의 고정부에 0부터 9까지의 여러 개의 키입력부를 둘 수밖에 없고, 통상적으로 손가락의 크기가 일정하게 고정되어 있음으로 인하여 외관부가 어느 정도는 클 수밖에 없어 이는 미관상 좋지 않을 뿐만 아니라, 회로가 복잡하여 고장율이 높은 단점이 있었다.

또한, 요즈음 증가추세에 있는 케이블방송 등에서 청소년에게 유해한 방송의 특정 채널을 잠근다든지 하는 전기·전자기기의 사용제한 또는 도난방지의 측면에서도 특정의 키 솔루션의 수요가 점점 증대되고 있고, 또한, 활성화되고 있는 정보통신의 측면에서도 전자 주민등록증, 전자화폐 등의 수요가 확대되고 있으나 이러한 보안 솔루션들이 모두 각각의 로킹 시스템의 범주에 한정되어 있어 실제로 개인이 사용하기 위해서는 해당하는 모든 개별의 키를 휴대하여야만 하는 불편이 따랐고, 이러한 것들이 개인의 범주에서 벗어나 호텔이나 공중보관함 등의 공공의 개념이 도입된 시스템에는 사용할 수 없는 문제가 내재되어 있었다.

본 발명은 상기와 같은 문제점을 해소하기 위하여, 전자 정보키가 정방향 또는 역방향으로 수납된 것을 판단하여 전자 정보키의 정당한 사용자를 확인하는 인증장치를 전기·전자기기 등에 장착하여 인증된 사용자 이외의 사용자가 ID/패스워드를 사용하는 인터넷상의 고객관리 및 전기전자기기를 무단으로 사용하는 것을 제한하기 위한 전자 인증 시스템을 제공하기 위한 것이 목적이다.

또한, 본 발명은 전자 정보키에 고유의 시리얼번호 및 패스워드를 인증장치로부터 부여받을 수 있도록 설정하고, 패스워드는 일회용으로 사용하며, 사용된 패스워드는 인증받을 때마다 변경되도록 하고, 전자 정보키의 형태를 다양화시켜 사용자의 취향에 적합하도록 하기 위한 것이 다른 목적이다.

또한, 퍼스널 컴퓨터와 같이 한정된 USB 포트를 복수의 병렬포트로 확장시켜 각종 보안기기나 주변기기의 연결을 도모하고, 인증 시스템이 장착된 하나의 전기·전자기기를 복수의 사용자가 사용할 수 있도록 하기 위한 것이 본 발명의 또 다른 목적이다.

도 1은 본 발명에 따른 전자 인증 시스템의 블록도,

도 2는 본 발명에 따른 전자 인증 시스템의 흐름도,

도 3은 본 발명에 따른 인증을 위한 프로그램의 메인화면을 나타낸 도면.

♣ 도면의 주요부분에 대한 부호의 설명 ♣

10: 전자 정보키 12: 메모리부

14: 삽입부 15, 23: 접점

20: 인증장치 22: 키수납부

24: 제어부 25-27: USB 포트

30: 인터페이스부 40: 컴퓨터 시스템

42: 퍼스널 컴퓨터 44: 프로그램

45: 메인화면 46: 입력버튼

47: 확인버튼

본 발명은 상기의 목적을 달성하기 위하여, 입력된 시리얼번호 및 패스워드의 저장 및 저장된 시리얼번호 및 패스워드를 출력하는 메모리부와, 복수의 접점을 가지고 있고 메모리부와 연결되어 데이터신호를 입출력하는 삽입부가 포함된 휴대용 전자 정보키; 상기 삽입부가 삽입되는 홀더내의 접점을 통해 데이터신호를 입출력하는 키수납부와, 상기 키수납부로부터 입출력되는 신호를 연산하여 제어신호를 출력하는 제어부와, 상기 제어부의 제어신호를 인터페이스하기 위한 복수의 USB 포트가 포함된 인증장치; 상기 인증장치와의 인터페이스를 위한 인터페이스부; 부팅시에 구동되어 메인화면으로 출력되고, 상기 인터페이스부를 통해 입력되는 데이터신호를 비교하여 나타내기 위한 프로그램이 내장된 컴퓨터 시스템이 포함되어 이루어진 것이 특징이다.

이하 첨부된 도면을 참조하여 본 발명에 관하여 상세하게 설명하면 다음과 같다.

도 1은 본 발명에 따른 전자 인증 시스템의 블록도이다.

본 발명은 휴대할 수 있는 전자 정보키(10)와, 전자 정보키(10)를 삽입하여 데이터신호를 입력받거나 출력하기 위한 인증장치(20)와, 인증장치(20)로부터 입력된 데이터신호로 잠금상태를 해정하는 컴퓨터 시스템(40)으로 나뉘어진다. 상기 컴퓨터 시스템(40)은 보안이나 사용의 제한을 위한 잠금수단이 장착된 각종의 전기·전자기기가 적용된다.

상기 전자 정보키(10)의 메모리부(12)는 입력된 시리얼번호 및 패스워드의 저장 및 저장된 시리얼번호 및 패스워드를 출력하는 것으로, 메모리부(12)는 비휘발성메모리를 적용되는 것이 바람직하다.

전자 정보키(10)의 삽입부(14)는 복수의 접점(15)이 구비되어 있고, 상기 메모리부(12)와 연결되어 데이터신호를 입출력하는 것으로, 삽입부(14)는 돌출되어있거나 전자 정보키(10) 자체가 카드형태로 구성될 수 있고, 열쇠고리, 자동차키, 사원증 또는 휴대용 단말기 등에 장착되는 것이 바람직하다. 또한, 상기 전자 정보키(10)는 주사용자 및 복수의 부사용자가 복수의 전자 정보키(10)를 등록 및 운용할 수 있다.

인증장치(20)의 키수납부(22)는 상기 삽입부(14)가 삽입되는 홀더내의 내부의 접점(23)을 통해 데이터신호를 입출력하는 것이다.

제어부(24)는 상기 키수납부(22)로부터 입출력되는 신호를 연산하여 제어신호를 출력하는 것으로, 제어부(24)는 마이콤이나 마이크로프로세서가 적용된다.

인터페이스부(30)는 상기 제어부(24)의 제어신호를 인터페이스하기 위한 것으로, 인증장치(20)가 컴퓨터 시스템(40)의 인터페이스부(30)를 통해 연결되는 것으로, 컴퓨터 시스템(40)의 제한된 USB 포트의 사용을 확대하여 복수의 포트를 구성하여 각종 주변기기나 보안기기의 연결이 이루어지도록 한 것이다.

또한, 컴퓨터 시스템(40)은 부팅시에 구동되어 메인화면(45)으로 출력되고, 상기 인터페이스부(30)를 통해 입력되는 데이터신호를 비교하여 나타내기 위한 프로그램(44)이 내장되어 있다. 컴퓨터 시스템(40)은 퍼스널 컴퓨터(42)를 포함하여 웹호스팅을 하기 위한 서버나 중형 및 대형 컴퓨터 시스템이 적용된다.

상기 프로그램(44)은 범용성을 가진 것으로 컴퓨터 시스템(40)을 포함한 각종 전기·전자기기에 장착된 마이크로프로세서에서 구동되고, 복수의 사용자가 컴퓨터 시스템(40)을 사용할 경우에 등록된 사용자에게 메모를 남길 수 있는 메모장 기능을 포함하며, 사용자의 이름 및 사용시간을 나타내는 로그리스트(Log List)를포함한다.

본 발명에 따른 상기 전자 인증 시스템이 적용되는 컴퓨터 시스템은 서버가 포함된 것으로, 웹브라우저를 통해 웹 서핑에 대한 보안을 위한 전자 정보키의 입력을 요구하도록 한다.

이와 같은 구성을 갖는 본 발명에 의하면, 도 2의 흐름도를 참조하여 작용을 설명한다.

즉 단계(S10)에서 전자 인증 시스템의 운용은 컴퓨터 시스템(40)에 전원을 인가시켜 부팅시킨다. 이때, 컴퓨터 시스템(40)이 아닐 경우에는 해당하는 전기·전자기기의 전원을 온시킨다.

단계(S11)에서는 컴퓨터 시스템(40)의 부팅과 동시에 사용 인증을 위한 프로그램의 작동으로 메인화면이 출력된다. 프로그램은 컴퓨터 시스템(40)의 시스템 파일에 첨부되어 부팅시에 실행이 되도록 한다.

단계(S12)에서는 전자 정보키(10)가 인증장치(20)에 입력되었는지를 판단하게 되는데, 사용자는 휴대하고 있는 전자 정보키(10)를 인증장치(20)의 키수납부(22)에 삽입하게 된다. 따라서, 단계(S13)에서 컴퓨터 시스템(40)의 프로그램에서는 입력된 전자 정보키(10)가 최초로 입력되었는지를 판단하고, 단계(S14)에서 최초로 입력되었을 경우에 전자 정보키(10)의 고유의 시리얼번호와 패스워드를 부여하게 된다.

만약, 삽입한 전자 정보키(10)가 고유의 시리얼번호 및 패스워드가 설정되어 저장되어 있는 경우라면, 사용자는 단계(S15)에서 메인화면(45)을 통해입력버튼(46)을 눌러 전자 정보키(10)에 저장된 시리얼번호 및 패스워드를 인증장치(20)를 통해 읽어 들이도록 한다. 상기 전자 정보키(10)가 정방향으로 삽입되지 않고 역방향으로 삽입되더라도 인증장치(20)의 제어부(24)는 입력되는 데이터신호의 정·역방향을 모두 체크하여 전자 정보키(10)의 메모리부(12)에 저장된 시리얼번호 및 패스워드를 확인하게 된다.

이때, 단계(S16)에서 읽어 들인 시리얼번호 및 패스워드에 대하여 사용자가 확인버튼(46)을 입력하면, 단계(S17)에서 확인버튼(46)의 입력으로 저장된 시리얼번호 및 패스워드가 일치하는지를 비교하게 된다. 그러므로, 단계(S18)에서 인증장치(20)를 통해 컴퓨터 시스템(40)에서 시리얼번호와 패스워드가 동일한 경우에 사용을 승인하게 된다.

또한, 단계(S19)에서 컴퓨터 시스템(40)의 사용 승인과 동시에 새로운 패스워드를 생성하게 되고, 단계(S20)에서 생성된 패스워드를 전자 정보키(10)에 저장하게 된다.

이와 같이 본 발명은 컴퓨터 시스템, 더욱이 퍼스널 컴퓨터의 보안 및 사용 인증을 확고히 할 수 있어 타인의 무단 사용을 방지할 수 있다. 이러한 강력한 사용자의 인증은 등록된 전자 정보키(10) 이외에는 컴퓨터 시스템을 이용할 수 없도록 하고, 특히 플로피디스크드라이버(FDD) 등을 통한 부팅시에도 하드디스크드라이버(HDD)의 정보를 읽어낼 수 없도록 한 것이다.

본 발명의 전자 정보키(10)에 설정되어 저장된 패스워드는 1회용으로 사용할 수 있도록 하고, 전자 정보키(10)의 삽입후에 새로운 패스워드가 생성되어 전자 정보키(10)에 재저장되므로 타인이 패스워드를 무단히 알고 있더라도 컴퓨터 시스템을 무단히 사용할 수 없게 된다. 또한, 주사용자가 복수의 부사용자의 전자 정보키(10)를 등록시킬 수 있고, 컴퓨터 시스템을 사용한 사용자 및 사용시간을 알 수 있도록 로그리스트를 표시하여 준다.

또한, 등록된 사용자에게 메모를 남길 수 있도록 간편한 메모장 기능이 포함되어 있고, 메모의 수신자가 컴퓨터 시스템을 구동시에 메모장이 자동으로 표시되도록 하였다.

더욱이 본 발명에 따르면, 단계(S21)에서 상기 컴퓨터 시스템(40)의 사용이 승인된 후에 컴퓨터 시스템(40)의 스크린 세이버 기능을 사용할 것인지를 판단하여, 단계(S22)에서 스크린 세이버가 설정된 대기시간후에 작동되면, 단계(S23)에서 스크린 세이버 기능이 구동된 후에 스크린 세이버 기능을 해제하기 위하여 전자 정보키(10)의 입력을 요구할 수 있도록 하고, 전자 정보키(10)가 입력되면 상기 단계(S15)로 복귀하여 인증을 받도록 한다.

그러므로 스크린 세이버 기능에서도 사용자가 컴퓨터 시스템을 이용하는 도중에 자리를 비울 경우라도 정당한 사용자의 전자 정보키(10)를 삽입하여야만 스크린 세이버 기능을 해제할 수 있도록 하여 사용자가 실행중인 컴퓨터 시스템의 해당하는 프로그램을 안전하게 수행할 수 있다. 이는 내부의 사용자, 관계사, 협력사의 직원, 출장자, 외부 파견자 등을 통한 정보 누출을 방지할 수 있다.

또한, 본 발명에서는 웹브라우저를 사용하는 경우에도 1회용 패스워드를 이용함으로써, 정상적인 로그인이 되도록 하고, 매번 변경되는 패스워드로 인하여 해킹이나 정보의 누출의 염려를 방지할 수 있으며, 사용자가 직접 패스워드를 기억할 필요가 없어 사용에 편의성을 제공한다.

또한, 본 발명에서는 컴퓨터 시스템에 구성된 제한된 인터페이스부인 USB 포트를 인증장치의 복수의 USB 포트를 통해 다양한 보안기기나 주변기기의 사용을 도모하여 컴퓨터 시스템의 사용에 편의성을 제공한다.

이와 같이 전자 정보키 및 인증장치를 구비하여 정당한 전자 정보키의 삽입으로만 사용이 가능하도록 하고, 패스워드를 매번 변경함으로써, 전기·전자기기, 특히 컴퓨터 시스템의 사용 제한 및 보안을 제공하는 것으로, 본 발명을 고려하여 충분히 변경, 변환, 치환 및 대체할 수 있을 것이고, 상술한 것에만 한정되지 않는다.

상술한 바와 같이 본 발명의 전자 인증 시스템은 컴퓨터 시스템과 같은 전기·전자기기에 인증장치를 설치하고, 인증장치에 휴대할 수 있는 전자 정보키를 삽입하여 사용자의 인증을 받도록 하여 인증된 사용자 이외의 사용자가 무단으로 사용하는 것을 제한하고, 전자 정보키에 고유의 시리얼번호 및 패스워드를 인증장치로부터 부여받을 수 있도록 하며, 패스워드는 일회용으로 사용된 패스워드는 인증받을 때마다 변경되도록 하여 보안을 유지하며, 전자 정보키의 형태를 다양화시켜 사용자의 취향에 적합하도록 한 것이다. 또한, 퍼스널 컴퓨터와 같이 한정된 USB 포트를 복수의 병렬포트로 확장시켜 각종 보안기기나 주변기기의 연결을 도모하고, 인증 시스템이 장착된 하나의 전기·전자기기를 복수의 사용자가 사용할 수 있어전자 인증 시스템의 안전성 및 보안성을 향상시킨 효과가 있다.

Claims

입력된 시리얼번호 및 패스워드의 저장 및 저장된 시리얼번호 및 패스워드를 출력하는 메모리부와,

복수의 접점을 가지고 있고 메모리부와 연결되어 데이터신호를 입출력하는 삽입부가 포함된 휴대용 전자 정보키;

상기 삽입부가 삽입되는 홀더내의 접점을 통해 데이터신호를 입출력하는 키수납부와,

상기 키수납부로부터 입출력되는 신호를 연산하여 제어신호를 출력하는 제어부와,

상기 제어부의 제어신호를 인터페이스하기 위한 복수의 USB 포트가 포함된 인증장치;

상기 인증장치와의 인터페이스를 위한 인터페이스부;

부팅시에 구동되어 메인화면으로 출력되고, 상기 인터페이스부를 통해 입력되는 데이터신호를 비교하여 나타내기 위한 프로그램이 내장된 컴퓨터 시스템이 포함되어 이루어진 것을 특징으로 하는 전자 인증 시스템.
제 1항에 있어서, 상기 전자 정보키는 주사용자 및 복수의 부사용자가 복수의 전자 정보키를 등록 및 운용할 수 있도록 한 것을 특징으로 하는 전자 인증 시스템.
제 1항 또는 제 2항에 있어서, 상기 프로그램은 범용성을 가진 것으로 컴퓨터 시스템을 포함한 각종 전기·전자기기에 장착된 마이크로프로세서에서 구동되고, 복수의 사용자가 컴퓨터 시스템을 사용할 경우에 등록된 사용자에게 메모를 남길 수 있는 메모장 기능을 포함하며, 사용자의 이름 및 사용시간을 나타내는 로그리스트를 포함한 것을 특징으로 하는 전자 인증 시스템.
제 1항에 있어서, 상기 전자 정보키는 열쇠고리, 자동차키, 사원증, 휴대용 단말기 중에서 어느 하나에 적용된 것을 특징으로 하는 전자 인증 시스템.
제 1항에 있어서, 상기 메모리부는 비휘발성메모리를 적용한 것을 특징으로 하는 전자 인증 시스템.
제 1항에 있어서, 상기 전자 인증 시스템이 적용되는 컴퓨터 시스템은 서버가 포함된 것으로, 웹브라우저를 통해 웹 서핑에 대한 보안을 위한 전자 정보키의 입력을 요구하도록 한 것을 특징으로 하는 전자 인증 시스템.
제 1항에 있어서, 상기 전자 인증 시스템의 운용은

컴퓨터 시스템에 전원을 인가시켜 부팅시키는 단계와,

컴퓨터 시스템의 부팅과 동시에 사용 인증을 위한 프로그램의 작동으로 메인화면이 출력되는 단계와,

전자 정보키가 인증장치에 입력되었는지를 판단하는 단계와,

입력된 전자 정보키가 최초로 입력되었는지를 판단하는 단계와,

최초로 입력되었을 경우에 전자 정보키의 시리얼번호와 패스워드를 부여하는 단계와,

메인화면의 입력버튼을 눌러 전자 정보키의 시리얼번호 및 패스워드를 읽어 들이는 단계와,

읽어 들인 시리얼번호 및 패스워드에 대한 확인버튼을 입력하는 단계와,

확인버튼의 입력으로 저장된 시리얼번호 및 패스워드가 일치하는지를 비교하는 단계와,

시리얼번호와 패스워드가 동일한 경우에 사용을 승인하는 단계와,

사용의 승인과 동시에 새로운 패스워드를 생성하는 단계와,

생성된 패스워드를 전자 정보키에 저장하는 단계를 수행하는 것을 특징으로 하는 전자 인증 시스템.
제 7항에 있어서, 상기 컴퓨터 시스템의 사용이 승인된 후에 컴퓨터 시스템의 스크린 세이버 기능을 사용할 것인지를 판단하는 단계와,

스크린 세이버가 설정된 대기시간후에 작동되는 단계와,

스크린 세이버 기능이 구동된 후에 스크린 세이버 기능을 해제하기 위하여 전자 정보키의 입력을 요구하는 단계가 더 포함된 것을 특징으로 하는 전자 인증시스템.