KR20020073717A

KR20020073717A - 지문인식과 스마트 카드를 이용한 오프라인상의 본인 인증시스템 및 방법

Info

Publication number: KR20020073717A
Application number: KR1020010013471A
Authority: KR
Inventors: 선상규
Original assignee: 주식회사 퍼스텍인터내셔날
Priority date: 2001-03-15
Filing date: 2001-03-15
Publication date: 2002-09-28

Abstract

본 발명은 지문을 인식하여 해독하는 반도체 방식의 지문인식 모듈과, 개인의 지문에 대한 데이터를 저장할 수 있는 스마트 카드, 개인의 지문을 인식하는 장치, 카드에 저장되어 있는 지문 데이터를 대조 및 확인하는 단말기 및, 본인임이 확인된 후 카드 사용자가 행하고자 하는 거래 시스템을 효과적으로 결합하여 사용자의 경제적 가치를 보다 안전하고 신뢰성 있게 보호할 수 있는 지문인식과 스마트 카드를 이용한 오프라인상의 본인 인증 시스템을 제공한다.

또한, 본 발명은 사용자의 지문을 인식하여 스마트 카드에 저장되어 있는 사용자의 지문정보와 비교하여 본인임을 인증하여 금융거래를 허용함으로써, 사용자의 경제적 가치를 보다 안전하고 신뢰성 있게 보호할 수 있는 지문인식과 스마트 카드를 이용한 본인 인증 방법을 제공한다.

Description

지문인식과 스마트 카드를 이용한 오프라인상의 본인 인증 시스템 및 방법{A Personal Approval System from the Off-line for Fingerprint Cognition and Smart Card and Method thereof}

본 발명은 지문인식과 스마트 카드를 이용한 오프라인(Off-Line)상의 본인 인증 시스템 및 방법에 관한 것으로, 특히 사용자의 지문을 인식하여 스마트 카드에 저장되어 있는 사용자의 지문정보와 금융거래 시스템에 저장되어 있는 지문정보를 비교하여 본인임을 확인한 후 금융거래를 허용하기 위해, 지문검색기능을 갖춘 전자매체와 금융거래 시스템을 유기적으로 연결함으로써, 금융거래의 보안기능을 혁신적으로 개선할 수 있는 오프라인상의 본인 인증 시스템 및 본인 인증 방법에 관한 것이다.

종래의 대부분의 본인 인증 시스템은, 사용자 자신이 임의로 선택한 비밀번호를 해당기관의 관리자가 해당 기관에 설치된 관리 시스템의 데이터베이스에 저장하고, 사용자가 거래 시스템을 사용하기 위해 자신이 선택한 비밀번호를 해당 기관의 거래 시스템에 입력하면, 거래 시스템이 관리 시스템의 데이터베이스에 미리 저장되어 있던 비밀번호와 비교하여 그 번호가 일치되면 거래 시스템의 사용을 승인하는 방식이 대부분이다.

그러나, 상술한 바와 같은 방식의 본인 인증 시스템에 있어서는, 사용자 자신도 모르는 사이에 타인에게 자신의 비밀번호가 노출되어 도용될 우려가 있을 뿐만 아니라, 도용을 목적으로 하는 사람이 사용자가 상용하는 숫자(예컨대, 사용자의 생년월일, 주민등록번호, 또는 전화번호 등)를 파악하거나 이를 조합하여 도용할 우려가 있으며, 심지어는 사용자를 납치하여 공갈, 협박, 회유 등의 수단을 동원하여 사용자의 비밀번호를 알아낸 후 도용할 우려도 있다.

그래서, 최근 들어 이러한 문제를 해결하기 위한 시도의 하나로서, 전자 상거래에서 사용하기 위한 암호식 전자서명 시스템이 개발된 바 있으나, 이러한 시스템을 이용한 방식에 있어서도 또한 사용자가 전자서명을 사용할 때마다 전자서명 인증기관에서 사용자 자신의 서명의 진위를 검증해야만 하기 때문에 수고와 비용이 들 뿐만 아니라, 사용자가 상거래를 하기 위해 반드시 전자서명을 위한 전자카드나 디스켓, 그리고 전자입력장치 등의 도구를 휴대해야 하기 때문에 상당히 번거롭고, 또한 사용자가 상술한 전자서명 카드나 디스켓 등을 분실, 도난 및 강탈당한 경우에는 비밀번호를 이용한 종래의 인증 시스템과 마찬가지로 타인에게 쉽게 도용당할 우려가 있어 안전에 대한 문제는 여전히 남게 된다.

본 발명은 상기한 점을 감안하여 이루어진 것으로, 사용자의 지문을 인식하여 스마트 카드에 저장되어 있는 사용자의 지문정보와 비교하여 본인임을 인증할 수 있으면서, 오프라인상에서도 본인임을 인증할 수 있는 지문인식과 스마트 카드를 이용한 오프라인상의 본인 인증 시스템 및 방법을 제공하는 것에 그 목적이 있다.

도 1은 본 발명에 따른 지문인식과 스마트 카드를 이용한 오프라인상의 본인 인증 시스템 및 이를 이용한 본인 인증 방법을 설명하기 위한 블록도이다.

〈도면의 주요부분에 대한 부호의 설명〉

1 --- 카드 데이터 저장 시스템,

2 --- 스마트 카드(전자화폐),

3 --- 스마트 카드 인식기,

4 --- 지문인식 모듈,

5 --- 조회 인증 시스템,

6 --- 거래용 단말기,

7 --- 거래 관리 시스템,

상기한 바와 같은 목적을 달성하기 위한 본 발명에 따른 지문인식과 스마트 카드를 이용한 오프라인상의 본인 인증 시스템은, 카드를 사용하려는 사용자 자신의 개인 신상명세 및 지문 데이터를 제공하면, 이들 데이터를 스마트 카드에 초기화 하여 저장한 후 개인 사용자에게 카드를 발급할 경우, 상기 데이터를 데이터베이스화 하여 관리하기 위한 카드 데이터 저장 시스템과, 상기 사용자 자신의 신상명세 및 지문 데이터를 카드 내부의 메모리 영역에 저장하며, 그 내부에는 마이크로칩이 내장되어 있는 스마트 카드, 상기 스마트 카드를 카드 사용자가 인식시키면, 카드 내부에 저장되어 있는 지문 데이터를 인식하여, 조회 인증 시스템으로 인식된 지문 데이터를 전송하기 위한 스마트 카드 인식기, 상기 카드 사용자의 지문을 인식한 후 데이터화 하고, 상기 지문 데이터를 조회 인증 시스템으로 전송하기 위한 지문인식 모듈, 상기 카드 인식기를 통해서 전송된 카드 내부의 지문 데이터와 상기 지문인식 모듈에서 전송된 지문 데이터를 비교하여 동일한 지문인지에 대한 확인을 조회하여, 본인임이 확인되면 거래 관리 시스템의 접속을 승인하기 위한 조회 인증 시스템, 상기 스마트 카드 내의 메모리 영역에 저장되어 있는 사용자의 지문을 사용자가 스마트 카드 인식기를 통해서 초기화 하기 위한 거래용 단말기 및, 금융기관과 연계되어 금융결제, 계좌이체, 신용결제 등을 수행하기 위한 거래 관리 시스템을 구비하여 구성된 것을 특징으로 한다.

또한, 본 발명에 따른 지문인식과 스마트 카드를 이용한 오프라인상의 본인 인증 방법은, 데이터를 데이터베이스화 하여 관리하기 위한 카드 데이터 저장 시스템에 카드 사용자가 자신의 개인 신상명세 및 지문 데이터를 제공하면, 이들 데이터를 스마트 카드에 초기화 하여 저장하는 단계와, 상기 사용자의 신상명세 및 지문 데이터가 카드 내부의 메모리 영역에 저장된 상기 스마트 카드를 스마트 카드인식기에 인식시키면, 카드 내부에 저장되어 있는 지문 데이터를 상기 스마트 카드 인식기가 인식하여, 인식된 지문 데이터를 조회 인증 시스템으로 전송하는 단계, 지문인식 모듈이 상기 카드 사용자의 지문을 인식한 후 데이터화 하고, 상기 지문 데이터를 조회 인증 시스템으로 전송하는 단계, 상기 조회 인증 시스템이 상기 카드 인식기를 통해서 전송된 카드 내부의 지문 데이터와 상기 지문인식 모듈에서 전송된 지문 데이터를 비교하여 동일한 지문인지에 대한 확인을 조회하여, 본인임이 확인되면 거래 관리 시스템과의 접속을 승인하는 단계 및, 상기 거래 관리 시스템이 상기 승인된 사용자에 한해서 금융기관과 연계시켜 금융결제, 계좌이체, 신용결제 등을 수행하는 단계를 구비하여 이루어진 것을 특징으로 한다.

(실시예)

이하, 본 발명의 실시예를 도면을 참조하면서 상세히 설명한다.

도 1에 도시한 바와 같이, 지문인식과 스마트 카드를 이용한 오프라인상의 본인 인증 시스템은 카드 데이터 저장 시스템(1)과, 스마트 카드(2), 스마트 카드 인식기(3), 지문인식 모듈(4), 조회 인증 시스템(5), 거래용 단말기(6) 및, 거래 시스템(7)을 구비하여 구성된다.

이하, 본 발명에 따른 인증 시스템의 각 구성요소에 대해 보다 상세히 설명한다.

우선, 카드 데이터 저장 시스템(1)은 카드를 사용하려는 개인이 카드 발급초기에 사용자 자신의 개인 신상명세 및 지문 데이터를 해당 기관에 제공하면, 해당 기관에서는 사용자의 신상명세 및 지문 데이터를 스마트 카드에 초기화 하여 저장한 후 개인 사용자에게 이를 발급하게 되는데, 이 경우 이와 관련된 모든 데이터를 데이터베이스화 하여 관리하는 시스템이다.

스마트 카드(2; 전자화폐)는 사용자 자신의 신상명세 및 지문을 카드 내부의 메모리 영역에 저장하는 카드로서, 신용카드 형태이며, 그 내부에는 마이크로칩이 내장되어 있다.

스마트 카드 인식기(3)는 카드 사용자가 상기 스마트 카드(2)를 인식시키면, 카드 내부에 저장되어 있는 지문 데이터를 인식하고, 이하 기술되는 조회 인증 시스템(5)으로 인식된 지문 데이터를 전송한다.

지문인식 모듈(4)은 실제 카드 사용자의 지문을 인식한 후 데이터화 하고, 그 지문 데이터를 조회 인증 시스템(5)으로 전송한다.

상기의 지문인식 모듈(4)은 반도체 방식을 채택하여 지문을 인식하고 해독한다.

조회 인증 시스템(5)은 상술한 카드 인식기(3)를 통해서 전송되어 온 카드 내부의 지문 데이터와 상술한 지문인식 모듈(4)에서 전송되어 온 지문 데이터를 비교하여 동일한 지문인지에 대한 확인을 조회하는 시스템이고, 만약 본인임이 확인되면 이하 기술되는 거래 관리 시스템(7)의 접속을 승인하는 시스템이다.

거래용 단말기(6)는 상기 스마트 카드(2) 내의 메모리 영역에 저장되어 있는 사용자의 지문을 사용자가 스마트 카드 인식기(3)를 통해서 초기화 할 수 있다.

마지막으로, 거래 관리 시스템(7)은 금융기관과 연계되어 금융결제, 계좌이체, 신용결제 등을 수행하는 시스템이다.

또한, 본 발명은 지문인식과 스마트 카드를 이용한 본인 인증 시스템과 금융거래 시스템을 결합하여 사용자가 본인임을 오프라인상에서 확인한 후, 금융거래 시스템을 사용하게 함으로써, 사용자의 경제적 가치를 보다 안전하고 신뢰성 있게 보호할 수 있기 때문에, 본인임을 확인할 필요가 있을 경우 보다 효과적인 시스템 구축이 가능해진다.

이하, 도 1을 참조하여 지문인식과 스마트 카드를 이용한 오프라인상의 본인 인증 방법에 대해 설명한다.

도 1에 도시한 바와 같이, 카드 사용자가 자신의 개인 신상명세 및 지문 데이터를 제공하면, 이들 데이터를 데이터베이스화 하여 관리하기 위한 카드 데이터 저장 시스템(1)이 상기 제공된 데이터를 스마트 카드에 초기화 하여 저장한다.

그 후, 카드 사용자가 자신의 신상명세 및 지문 데이터가 저장된 스마트 카드(2)를 인식시키면, 스마트 카드 인식기(3)가 카드 내부에 저장되어 있는 지문 데이터를 인식하여, 조회 인증 시스템(5)으로 인식된 지문 데이터를 전송한다.

또한, 카드 사용자의 지문을 인식한 지문인식 모듈(4)이 지문 데이터를 데이터화 한 후, 조회 인증 시스템(5)으로 지문 데이터를 전송한다

상기와 같이, 카드 인식기(3)를 통해서 전송된 카드 내부의 지문 데이터와 지문인식 모듈(4)에서 전송된 지문 데이터를 비교하여 동일한 지문인지에 대한 확인을 조회하여, 본인임이 확인되면 거래 관리 시스템(7)과의 접속을 조회 인증 시스템(5)이 승인한다.

이러한 절차를 거쳐 승인된 사용자에 한해서 거래 관리 시스템(7)이 금융기관과 연결시켜 줌으로써 금융결제, 계좌이체, 신용결제 등을 수행할 수 있게 되는 것이다.

본 발명은 상술한 바와 같은 실시예에 한정되는 것이 아니라, 본 발명의 목적 및 배경을 이탈하지 않는 범위 내에서 다양하게 변형하여 실시할 수 있다.

즉, 전자 상거래 인증, PC 보안, 금융거래, 소액결제, 신용거래, 주민등록증, 운전면허증, 학생증 및 신분증 등에 적용할 수 있다.

이상 기술한 바와 같이 본 발명은, 사용자의 신체에 상존하고 있는 각자의 독자적인 지문을 이용하여 사용자의 고유한 신분을 증명함으로써 금융거래를 실현할 수 있도록 은행의 각 거래 시스템이 연동하여 기능을 발휘하는 만큼, 종래의 비밀번호 대조방식의 금융거래 시스템에 비해 도용의 피해를 당할 염려가 거의 없고, 또한 사용자가 비밀번호를 망각했을 경우에도 금융거래가 곤란해질 염려가 전혀 없을 뿐만 아니라, 최근의 전자 상거래용 전자서명 시스템과 같이 번거롭게 전자서명카드나 디스켓을 별도로 휴대할 필요가 없으며, 전자서명의 인증기관에 지불하게 되는 인증비용에 대한 부담도 전혀 없다는 점 등의 여러가지 특장점을 갖는다.

Claims

지문인식과 스마트 카드를 이용한 오프라인상의 본인 인증 시스템에 있어서,

카드를 사용하려는 사용자 자신의 개인 신상명세 및 지문 데이터를 제공하면, 이들 데이터를 스마트 카드에 초기화 하여 저장한 후 개인 사용자에게 카드를 발급할 경우, 상기 데이터를 데이터베이스화 하여 관리하기 위한 카드 데이터 저장 시스템(1)과,

상기 사용자 자신의 신상명세 및 지문 데이터를 카드 내부의 메모리 영역에 저장하며, 그 내부에는 마이크로칩이 내장되어 있는 스마트 카드(2),

상기 스마트 카드(2)를 카드 사용자가 인식시키면, 카드 내부에 저장되어 있는 지문 데이터를 인식하여, 조회 인증 시스템(5)으로 인식된 지문 데이터를 전송하기 위한 스마트 카드 인식기(3),

상기 카드 사용자의 지문을 인식한 후 데이터화 하고, 상기 지문 데이터를 조회 인증 시스템(5)으로 전송하기 위한 지문인식 모듈(4),

상기 카드 인식기(3)를 통해서 전송된 카드 내부의 지문 데이터와 상기 지문인식 모듈(4)에서 전송된 지문 데이터를 비교하여 동일한 지문인지에 대한 확인을 조회하여, 본인임이 확인되면 거래 관리 시스템(7)의 접속을 승인하기 위한 조회 인증 시스템(5),

상기 스마트 카드(2) 내의 메모리 영역에 저장되어 있는 사용자의 지문을 사용자가 스마트 카드 인식기(3)를 통해서 초기화 하기 위한 거래용 단말기(6) 및,

금융기관과 연계되어 금융결제, 계좌이체, 신용결제 등을 수행하기 위한 거래 관리 시스템(7)을 구비하여 구성된 것을 특징으로 하는 시스템.
지문인식과 스마트 카드를 이용한 오프라인상의 본인 인증 방법에 있어서,

데이터를 데이터베이스화 하여 관리하기 위한 카드 데이터 저장 시스템(1)에 카드 사용자가 자신의 개인 신상명세 및 지문 데이터를 제공하면, 이들 데이터를 스마트 카드에 초기화 하여 저장하는 단계와,

상기 사용자의 신상명세 및 지문 데이터가 카드 내부의 메모리 영역에 저장된 상기 스마트 카드(2)를 스마트 카드 인식기(3)에 인식시키면, 카드 내부에 저장되어 있는 지문 데이터를 상기 스마트 카드 인식기(3)가 인식하여, 인식된 지문 데이터를 조회 인증 시스템(5)으로 전송하는 단계,

지문인식 모듈(4)이 상기 카드 사용자의 지문을 인식한 후 데이터화 하고, 상기 지문 데이터를 조회 인증 시스템(5)으로 전송하는 단계,

상기 조회 인증 시스템(5)이 상기 카드 인식기(3)를 통해서 전송된 카드 내부의 지문 데이터와 상기 지문인식 모듈(4)에서 전송된 지문 데이터를 비교하여 동일한 지문인지에 대한 확인을 조회하여, 본인임이 확인되면 거래 관리 시스템(7)과의 접속을 승인하는 단계 및,

상기 거래 관리 시스템(7)이 상기 승인된 사용자에 한해서 금융기관과 연계시켜 금융결제, 계좌이체, 신용결제 등을 수행하는 단계를 구비하여 이루어진 것을 특징으로 하는 방법.