KR20020054459A - 온라인상에서의 사용자 인증 장치 및 방법 - Google Patents

Abstract

온라인상에서 사용자를 인증할 수 있게 하는 장치에 관한 것으로서, 인터넷 사이트로부터 전송되어 사용자 네트워크 기기에서 실행되는 입력장치 움직임 패턴 입력 프로그램과, 사용자 네트워크 기기에서 사용자가 움직임을 입력하는데 사용되는 입력장치와, 입력 프로그램을 통해 전송되어온 입력장치 움직임 패턴과 기존에 등록된 사용자 패턴을 비교해서 확인하는 인터넷 서버 프로그램을 포함하여 이루어 진것을 특징으로 한다.

Description

온라인상에서의 사용자 인증 장치 및 방법 {User authentication system on the online}

본 발명은 사용자 인증 시스템에 관한 것으로, 특히 온라인상에서 이루어지는 움직임 패턴을 이용한 사용자 인증 장치 및 방법에 관한 것이다.

컴퓨터,PDA,휴대폰등과 같은 네트워크 기기들으 보급과 함께 많은 컨텐츠 및 서비스들이 현재 인터넷등을 통해온라인 상에서 제공되고 있다. 인터넷 상에서 이루어지는 상기 컨텐츠 및 서비스들을 제공하는 대부분의 업체 혹은 관련 사이트들은 사용자들을 회원으로 등록시킨 후 그 등록 패턴을 서비스 제공에 사용하고 있다. 예를 들면,이러한 등록 패턴에는 회원이름, 주민등록번호,주소,전화,휴대폰 번호등을 포함하고 있어서, 매번 회원들이 서비스를 이용할 때 마다 이러한 패턴들을 입력하지 않아도 되는 편리함을 준다. 이러한 상황에서 중요시 되는 것이 사용자 및 회원들이 정상적인 회원등록을 수행한 회원인지를 인증하는 인증 시스템이다. 즉,현재 서비스를 받으려고 하는 사용자가 자사의 정상적인 등록 절차를 마친 회원인지를 판단하는 방법이 절대적으로 필요하게 된다.

현재 가장 많이 사용되고 있는 사용자 인증 방법은 암호 확인 방법이다. 이 방법은 사용자가 자신의 아이디(ID)와 비밀번호를 관련사이트에 입력하고, 상기 관련사이트에서는 상기 사용자의 아이디 및 비밀번호를 관리하여, 사용자의 사이트 입장시 입력되는 상기 아이디 및 비밀번호로 정상적인 회원인지 아닌지를 판별하는 방법이다. 그러나,이러한 암호 확인 방법은 가격이 저렴하고 구현하기 비교적 쉬운 장점을 가지지만, 사용자가 회원으로 가입하고자 하는 사이트마다 아이디 및 암호를 설정해야 하는 번거로움이 있고, 또한 이러한 여러개의 암호를 관리해야 하는 불편함이 존재하며,암호가 단순히 영문자 및 숫자로 이루어짐으로써,외부에 노출되기 쉬운 문제점이 있다. 이러한 문제점을 해결하기 위해, 근래에는 음성인식,지문인식,홍채인식등과 같은 생체 인식 방법이 제시되고 ,이러한 방법은 암호 확인 방법보다 보안 성능은 높지만 별도의 추가 장치 및 추가비용등이 발생하게 됨으로 아직 널리 사용되고 있지 못한 실정이다.따라서,이러한 상황에서 생체 인식 방법의 높은 보안 성능과 암호 확인 방법의 저렴함을 동시에 만족시키는 사용자 인증 방법이 절실히 요구되어 지고 있다.

본 발명의 목적은 이러한 종래의 문제점을 해결하기 위하여, 네트워크 기기에서 사용자가 사용하는 입력장치의 움직임 패턴을 이용해서 사용자를 인증하는 장치 및 방법을 제공하는 데 있다.

도 1은 본 발명에 따른 사용자 패턴 등록 장치를 도시한 도면

도 2는 본 발명에 따른 사용자 패턴 확인 장치를 도시한 도면

상기의 목적을 달성하기 위해, 본 발명에 따르는 사용자 인증 장치는 인터넷 사이트로부터 전송되어 사용자 네트워크 기기에서 실행되는 입력장치 움직임 패턴 입력 프로그램과, 사용자 네트워크 기기에서 사용자가 움직임을 입력하는데 사용되는 입력장치와, 입력 프로그램을 통해 전송되어온 입력장치 움직임 패턴과 기존에 등록된 사용자 패턴을 비교해서 확인하는 인터넷 서버 프로그램을 포함하여 이루어 진것을 특징으로 한다.

이하, 본 발명의 바람직한 실시예를 첨부도면을 참조하여 상세히 설명한다.

도 1은 본 발명에 다른 사용자 패턴 등록 시스템을 나타낸 도면이다. 도 1에 도시된 바와 같이, 사용자는 가입하고자 하는 인터넷 사이트에 접속하여 회원 가입 요청을 하게되고, 사용자 정보를 등록한후,상기 사이트로부터 입력장치 움직임 패턴을 전송하기 위한 프로그램을 전송 받는다. 이러한 프로그램은 자바와 플랫폼등어떠한 형식을 사용하더라도 무방하다. 사용자는 입력 패턴으로 사용하기 위한 문자인식,혹은 움직임 패턴을 상기 전송받은 프로그램을 이용하여 입력한다. 예를 들면, 사용자 컴퓨터 화면상에서의 마우스 움직임 패턴, PDA의 터치 스크린상에서의 펜 움직임 패턴등을 입력 패턴으로 사용할 수도 있다. 즉, 각각의 사용자가 상기 마우스,입력펜,키보드등의 입력장치를 사용해서 각 사용자 고유의 움직임을 입력하는 것이다. 좀 더 실제적인 예를 들면, 컴퓨터상에 암호 입력창이 뜨면, 사용자는 마우스의 왼쪽 버튼을 누른채로 자신의 이름을 서명하듯이 쓰고,왼쪽 버튼을 떼게된다. 이러한 사용자의 움직임 패턴은 일정한 데이타로 변환되어, 프로그램 상에 존재하는 전송기능을 이용하여 상기 인터넷 사이트의 홈페이지 서버로 전송하게 된다. 상기 전송된 프로그램은 상기 인터넷 사이트의 홈페이지 서버에 저장되어 사용자의 입력 패턴 인식 정보로 저장되게 된다. 상기와 같은 입력 패턴 형식은 어떠한 사용자의 패턴도 모두 수용할 수 있도록 한다.

도 2는 본 발명에 따른 사용자 패턴 확인 시스템이 도시된다. 도면에 도시된 바와 같이, 사용자가 회원으로 등록한 인터넷 사이트에 접속하여 회원 인증 요청을 하게 되면, 상기 인터넷 사이트의 서버에스는 사용자의 네트워크 기기로 입력장치 움직임 패턴을 입력할 수 있는 프로그램을 전송하게 된다. 사용자는 상기 전송받은 프로그램을 이용하여, 기등록된 자신의 입력 패턴을 수행하게 된다..즉,실시예로서 전술한 바와 같이,마우스의 왼쪽 버튼을 누른채로 자신의 이름을 서명하듯이 쓰고,왼쪽 버튼을 떼게된다. 이러한 입력 패턴이 데이타로 변환되어,상기 인터넷 사이트의 홈페이지 서버로 전송되고, 상기 인터넷 사이트의 서버에서는 전송된 사용자의 입력 패턴 데이타와, 기등록된 사용자의 입력 패턴 데이타를 비교하여 동일한 사용자 인지를 확인하게 된다. 동일한 사용자로 판명이 되면,상기 인터넷 사이트의 서버는 인증결과를 사용자에게 전송하여 정상적인 서비스를 받도록 하고,그렇지 않을 경우에는 자신의 사이트에 대한 접근을 거부하게 된다.

이상에서와 같이, 본 발명은 네트워크 기기의 입력장치를 통해 온라인상에서 사용자를 인증할 수 있도록 함으로써,일반적으로 사용되는 암호 입력 방식의 단점을 보완하고, 또한 생체 인식에 소요되는 추가적인 장치의 필요성을 느끼지 않도록 하는 다양한 효과를 가지게 된다.

Claims (5)

1. 인터넷 사이트로부터 전송되어 사용자 네트워크 기기에서 실행되는 입력장치 움직임 패턴 입력 프로그램과,

   사용자 네트워크 기기에서 사용자가 움직임을 입력하는데 사용되는 입력장치와,

   입력 프로그램을 통해 전송되어온 입력장치 움직임 패턴과 기존에 등록된 사용자 패턴을 비교해서 확인하는 인터넷 서버 프로그램을 포함하여 이루어 진것을 특징으로 하는 온라인 상에서의 사용자 인증 장치
2. 제 1 항에 있어서,

   상기 입력 장치 움직임 패턴 입력 프로그램은 자바 혹은 플랫폼으로 구성된 것을 특징으로 하는 온라인 상에서의 사용자 인증 장치
3. 제 1 항에 있어서,

   상기 입력 장치 움직임 패턴 입력 프로그램은 사용자의 입력 장치의 움직임을 일정한 데이타로 변환하여 서버에 저장하는 것을 특징으로 하는 온라인 상에서의 사용자 인증 장치
4. 제 1 항에 있어서,

   상기 입력 장치는 사용자의 네트워크 기기에 접속되어 사용자의 입력 특성을 상기 인터넷 사이트로 전송할 수 있는 수단인 것을 특징으로 하는 온라인 상에서의 사용자 인증 장치
5. 제 4항에 있어서,

   상기 입력장치는 마우스,키보드 및 PDA중 어느 하나인 것을 특징으로 하는 온라인 상에서의 사용자 인증 장치.