KR20020083814A - 인터넷을 이용한 지문인증 방법 - Google Patents

Abstract

본 발명은 인터넷 상에서 지문인증 서버를 통하여 신원을 확인하여 주는 지문인증 방법에 관한 것으로, 해커들로부터 사용자 정보의 해킹 및 불법적인 사용자 인증을 방지하는 것에 관련된 것이다.

본 발명은 사용자 단말기(2)가 웹서버(3)에 서비스를 요청하였을 때 인증서버(1)의 인증DB(11)에 사용자의 지문정보를 저장하여 두었다가 인증을 요구하는 사용자의 지문정보가 입력되었을 경우 인증서버는 이 지문정보를 입력된 지문정보와 서로 비교하여 한 번 이라도 이전에 입력된 지문데이터와 100% 동일한 지문데이터가 입력되거나 오차의 범위를 벗어나는 지문정보가 입력되었을 때 해킹 당한 지문데이터로 판단하여 웹서버에 서비스 사용 인증을 거부하도록 한다.

Description

인터넷을 이용한 지문인증 방법{Fingerprint recognition method}

본 발명은 인터넷 상에서 지문인증 서버를 통하여 신원을 확인하여 주는 지문인증 방법 및 시스템에 관한 것으로, 전자상거래, 인터넷 주식매매, 인터넷 뱅킹 등의 서비스에 있어서 해커들로부터 사용자 정보의 해킹 및 불법적인 사용자 인증을 방지하는 시스템을 제공하는 것에 관련된 것이다.

일반적인 사용자 인증 시스템은 단일한 접속 경로를 통한 사용자로부터 특정 서비스 시스템의 접속을 위한 ID 및 비밀번호(패스워드)를 입력받아 이를 시스템에 미리 저장된 해당 사용자의 것과 비교하여 완전히 일치할 경우에 한하여 사용자 인증을 행한다.

또, 패스워드 대신에 지문을 이용하는 경우에는 지문인식기가 미리 입력된지문 데이터와 비교하여 그 데이터가 정해진 기준 값 이상으로 일치할 경우에 정당한 사용자로 판단하여 사용자 인증을 행하는 시스템으로 되어 있다.

상기와 같은 시스템을 이용하여 개인정보를 주고받는 과정에서 외부로부터 정보의 해킹을 방지하기 위해 사용자측 단말기와 서비스 제공시스템 간에 전송되는 데이터(ID, 패스워드, 정보)를 소정의 암호화 알고리즘하는 방법도 알려져 있다.

상기 종래의 인터넷 인증 시스템에 있어서 패스워드를 이용하는 경우에는 패스워드가 정확하게 입력만 되면 정당한 사용자로 인식하여 정보의 이용이나 거래가 이루어지므로 일단 해커에게 패스워드의 정보를 해커 당하면 정당한 사용자의 피해로 이어질 가능성이 높아질 뿐만 아니라 서로 다른 웹서버에 접속할 때마다 여러 자리 기호나 숫자로 된 암호를 기억하고 있어야 하는 문제점이 있다.

또, 종래의 지문인식을 이용하는 경우에는 인증된 사용자의 지문데이터와 입력된 지문데이터가 어느 기준 값 이상 일치하면 모두 정당한 사용자로 인증하기 때문에 해커에 의하여 사용자의 지문데이터가 해커 당했을 때 그 해커 당한 지문데이터를 입력하더라도 정당한 사용자로 인증하는 문제점이 있다.

즉, 지문인식기의 구조상 완전히 일치하는 동일한 지문데이터를 얻는 것은 거의 불가능함에도 불구하고 해커 당했을 가능성이 높은 기존에 한번 입력된 지문데이터와 완전히 일치하는 지문데이터 영역까지 정당한 지문데이터로 인식하는 문제점이 있다.

본 발명은 인터넷 이용 및 거래에 있어서 상기와 같은 문제점을 해결하기 위하여 안출된 것으로, 인증용 지문 데이터를 데이터베이스에 저장하여 두었다가 인증을 요구하는 사용자의 지문이 입력되었을 경우 이것을 비교하여 한 번 이라도 이전에 입력된 지문데이터와 100% 동일한 지문데이터가 입력되었다면 해킹 당한 지문데이터로 판단하여 사용인증을 거부하도록 한다. 또, 한번의 지문 등록만으로 복수의 웹서버에 등록하는 패스워드를 대신하도록 하여 많은 패스워드를 기억하고 있지 않아도 되도록 시스템을 구성한다.

상기 지문인증 등록은 손가락 지문마다 정보 이용 분야를 분리 즉, 금융과 관련된 경우 엄지를 이용하고 일반적인 인터넷을 이용하고자 할 경우에는 검지를 사용하여 등록함으로서 사용자가 기억하기 쉽도록 하고 특정 지문의 데이터가 해킹 또는 유출되어도 다른 지문데이터로 등록된 정보는 안전하게 보호될 수 있도록 시스템을 구성한다.

또, 지문의 검색방법은 하나하나 지문데이터를 비교할 경우 검색시간이 너무 많이 소요되어 본 발명의 인터넷 지문인증 시스템에 적용하기가 매우 불편하므로 지문의 패턴을 몇 가지로 구분하여 데이터베이스에 저장하여 두었다가 그 패턴 중 어느 하나의 패턴과 유사한 지문데이터가 입력되었을 때 그 패턴군의 지문데이터와 비교하여 검색하는 시간을 단축하도록 시스템을 구성한다.

따라서, 본 발명의 목적은 해킹을 방지할 수 있는 인터넷 지문인증 방법 및 시스템을 제공하는 것을 목적으로 한다.

본 발명의 다른 목적은 해킹의 염려가 없는 지문 인증 방법으로 다수의 웹사이트에 접속할 수 있는 방법을 제공하는 것을 목적으로 한다.

도 1은 본 발명의 블록도이고,

도 2는 본 발명의 인터넷을 이용한 지문인증 방법의 플로차트이다.

상기 목적 달성을 위하여 본 발명은 사용자 단말기가 인증서버의 공개키를 전송 받는 단계,

지문입력기가 구비된 사용자 단말기를 통하여 사용자의 공개키와, 사용자ID번호, 지문정보, 사용자 프로그램 ID번호를 인증서버의 공개키를 사용하여 암호화하여 인증서버로 전송하는 단계,

상기 인증서버로 전송된 정보를 인증서버의 개인키를 이용하여 복호화하여 사용자ID번호, 지문정보, 사용자 프로그램 ID번호를 조회하고 인증서버의 인증DB에 그 정보를 저장하는 단계,

상기 인증서버는 상기 사용자 단말기의 사용자에게 지문인증번호를 부여하는 단계,

사용자 단말기가 웹서버에 공개키를 요청하는 단계,

상기 웹서버가 그 웹서버의 공개키를 사용자 단말기로 전송하는 단계,

사용자 단말기를 통하여 사용자ID번호와, 공개키, 지문인증번호를 웹서버의 공개키로 암호화하여 상기 웹서버에 전송하는 단계,

상기 웹서버는 상기 웹서버의 개인키로 사용자 정보를 복호화하여 사용자ID번호와, 공개키, 지문인증번호를 얻는 단계,

상기 웹서버는 상기 인증서버에 인증서버의 공개키를 요청하는 단계,

상기 웹서버는 그 웹서버의 ID번호 및 공개키, 사용자의 지문인증번호를 인증서버의 공개키로 암호화하여 상기 인증서버로 전송하는 단계,

상기 인증서버가 그 개인키로 웹서버의 정보를 복호화하여 웹서버의 ID번호와 사용자의 지문인증번호 및 웹서버의 공개키 정보를 얻는 단계,

상기 인증서버는 인증DB에 저장된 사용자 지문인증번호와 웹서버로부터 얻은 지문인증번호를 비교하여 동일 사용자인가를 판단하고 그 판단정보를 웹서버에 제공하는 단계로 이루어진다.

상기 지문인증번호는 1회용으로서 사용자 단말기가 웹서버에 연결될 때마다 인증서버가 사용자에게 부여하는 번호이고, 유효시간을 짧게 하기 때문에 해킹될 가능성이 없을 뿐 만 아니라 웹서버에서 자체적으로 사용자의 지문을 검색할 필요가 없어 웹서버의 처리지연을 크게 개선할 수 있다.

특히, 상기 인증서버에서 사용자에게 지문인증번호 부여의 단계에서 사용자가 지문정보를 입력하면 인증서버의 지문인증DB에 저장된 사용자의 지문과 비교하여 지문정보가 완전히 일치하면 해킹된 지문으로 간주하여 지문인증번호를 부여하지 않는 시스템으로 구성한다.

즉, 본 발명은 인증서버, 웹서버, 지문입력기가 구비된 사용자 단말기를 구비하는 인터넷 시스템에 있어서,

상기 사용자 단말기를 통하여 상기 인증서버에 사용자 지문정보를 등록하는 단계와,

적어도 상기 사용자 단말기의 지문입력기를 통하여 사용자의 지문을 입력함으로서 상기 웹서버에 서비스 요청할 때 상기 인증서버가 상기 인증DB에 저장된 지문정보와 상기 사용자가 입력한 지문정보를 비교하여 1회용의 지문인증번호를 사용자에게 제공하는 단계,

상기 사용자의 지문인증번호를 상기 웹서버에 전송하는 단계,

상기 웹서버는 사용자의 지문인증번호를 상기 인증서버에 전송하여 상기 인증서버에서 사용자에게 제공한 지문인증번호와 동일한가 조회하는 단계,

상기 지문인증번호가 동일할 경우 상기 웹서버는 상기 사용자 단말기에 서비스를 제공하는 단계로 이루어진다.

이하, 도 1내지 도2를 참고하여 본 발명에 대하여 상세히 설명한다.

본 발명은 지문 인증서버(1)와 사용자 단말기(2)와 다양한 서비스를 제공하는 웹서버(3)를 구비하고, 상기 구성요소는 유무선의 인터넷망을 이용하여 연결되도록 구성한다.

상기 인증서버(1)는 지문인증DB(11)와 클라이언트 프로그램(22)을 구비하고, 개인키(1a)와 공개키(1b)를 포함하여 구성하고 있다.

또, 사용자 단말기(2)는 지문입력기(4)와 개인키(2a)와 공개키(2b)를 구비하고, 웹서버(3)는 개인키(3a)와 공개키(3b)를 구비하고 있다.

상기와 같이 구성되는 인터넷 시스템을 이용하여 본 발명의 인터넷 지문인증을 실행하는 방법은 도 2의 플로차트에 의하여 설명할 수 있다.

먼저, 클라이언트 프로그램(22)을 다운받은 사용자 단말기(2)와 인증서버(1)를 접속한다(S101).

인증서버(1)는 인증서버의 공개키(1b)를 사용자 단말기(2)에 전송(S102)하고, 인증서버의 공개키(1b)를 전송 받은 사용자 단말기는 지문입력기(4)를 통하여 사용자 지문을 입력하고 그 입력된 지문정보를 인증서버의 공개키(1b)로 암호화하여 인증서버(1)에 전송한다(S103). 상기 지문정보를 인증서버에 전송할 때는 사용자 공개키(2b)와 사용자ID번호와 클라이언트 프로그램ID번호를 함께 전송한다.

상기 지문정보의 전송은 각 손가락의 지문정보마다 정보 이용분야를 분리하여 지정할 수 있도록 하여도 된다.

본 실시예 에서는 지문정보와 사용자ID번호를 함께 전송하는 방법을 설명하고 있으나 경우에 따라서는 사용자ID번호 없이 본 발명의 지문정보 검색방법을 이용하여 사용자를 확인하도록 할 수 있다.

이어서, 상기 지문정보와 사용자ID번호, 사용자프로그램ID번호, 사용자 공개키의 정보가 인증서버에 전송되어 오면 인증서버의 개인키(1a)로 입력된 정보를 복호화하여 사용자ID번호, 지문정보, 사용자 공개키 정보 등을 얻고, 상기 인증서버는 그 정보가 인증DB(11)에 등록되어 있는가 판단(S104)한다. 그 정보가 인증DB에 등록되어 있을 때는 사용자 지문정보와 인증DB에 등록된 지문정보를 비교한다(S105).

상기 지문비교는 하나하나 입력되는 지문데이터를 비교할 경우 검색시간이 너무 많이 소요되므로 지문의 패턴을 몇 가지로 구분하여 데이터베이스에 저장하여 두었다가 그 패턴 중 어느 하나의 패턴과 유사한 지문데이터가 입력되었을 때 그 패턴군의 지문데이터와 비교하여 검색하는 시간을 단축하도록 시스템을 구성할 수있다.

상기 지문정보의 비교에서 지문정보가 100%일치하는가 또는 소정의 오차범위에서 일치하는가 또는 소정의 오차 범위를 벗어나는 가를 각각 판단(S106,S107,S108)하고, 지문정보가 100%일치할 경우에는 인증서버는 사용자의 지문정보가 해킹된 것으로 간주(S109)하여 지문인증번호 부여를 거부(S110)한다.

또, 지문정보의 비교결과가 소정의 오차범위, 바람직하게는 80-99.9% 내에서 일치할 경우에는 인증DB에 사용자의 지문인증번호, 사용자ID번호, 지문인증시간, 사용자공개키 등의 정보를 저장하고, 사용자의 공개키(2b)를 사용하여 암호화하여 사용자 단말기에 1회용의 지문인증번호를 전송(S111)한다.

상기 인증서버로부터 지문인증번호를 전송받은 사용자 단말기(2)는 웹서버(3)와 접속(S112)하고, 사용자 단말기는 웹서버의 공개키(3b)를 전송받는다(S113).

이어서, 사용자 단말기는 사용자의 사용자ID번호, 사용자 공개키, 지문인증번호, 서비스요청 내용 등의 정보를 사용자 개인키(2a)로 암호화하여, 웹서버(3)에 전송한다(S114). 사용자 정보를 전송 받은 웹서버는 자신의 개인키(3c)로 암호화된 정보를 복호화하여 사용자 정보를 얻는다.

그리고, 웹서버는 사용자 정보 중 적어도 사용자의 지문인증 번호가 유효한 것인지를 확인하기 위하여 인증서버(2)에 접속하여 인증서버의 공개키(1b)를 요청한다(S115).

이어서, 웹서버는 웹서버ID번호와 사용자의 지문인증번호, 웹서버공개키(3b)를 인증서버의 공개키(1b)로 암호화하여 인증서버로 그 정보를 전송한다(S116).

인증서버(1)는 인증서버의 개인키(1a)로 웹서버에서 전송한 정보를 복호화하여 웹서버의 ID번호와 사용자의 지문인증번호, 웹서버 공개키 정보를 얻고, 인증DB에 저장된 사용자의 개인정보 특히 지문인증번호와 웹서버에서 전송된 지문인증번호가 서로 일치하는지 비교한다(S117).

지문인증번호가 동일하면 인증서버는 웹서버에 그 내용을 전송하고 웹서버는 사용자가 요청한 서비스를 사용자 단말기를 통하여 사용자에게 제공(S118)하고, 지문인증번호가 동일하지 않으면 사용자의 지문정보가 해킹단한 것으로 판단하여 사용자 단말기가 용청한 웹서버의 서비스 제공을 거절한다(S119).

한편, 단계(S108)에서 지문정보가 소정의 오차범위를 벗어났을 경우에는 지문정보를 재입력할 수 있도록 유도(S120)한다.

또, 단계(S104)에서 사용자의 지문정보가 인증DB에 등록되어 있지 않은 경우에는 인증서버에 회원가입할 것인가를 판단(S121)하고, 회원으로 가입하는 경우에는 인증서버는 사용자ID번호 사용자의 지문정보, 사용자 공개키 등의 정보를 인증DB에 저장하고, 지문인증번호를 암호화하여 사용자 단말기에 전송한다.

본 발명은 상기와 같이 인증용 지문 데이터를 데이터베이스에 저장하여 두었다가 인증을 요구하는 사용자의 지문이 입력되었을 경우 이것을 비교하여 한 번 이라도 이전에 입력된 지문데이터와 100% 동일한 지문데이터가 입력되거나 오차의 범위를 벗어나는 지문정보가 입력되었을 때 해킹 당한 지문데이터로 판단하여 사용인증을 거부하도록 시스템을 구성함으로서, 인증서버에 한번의 지문 등록만으로 복수의 웹서버에 패스워드를 등록하여야 하는 번거로움을 해소할 수 있고, 서비스 이용에 따른 해킹을 방지할 수 있는 효과를 얻을 수 있다.

Claims (4)

1. 인증서버, 웹서버, 지문입력기가 구비된 사용자 단말기를 구비하는 인터넷 시스템에 있어서,

   상기 사용자 단말기를 통하여 상기 인증서버에 사용자 지문정보를 등록하는 단계와,

   적어도 상기 사용자 단말기의 지문입력기를 통하여 사용자의 지문을 입력함으로서 상기 웹서버에 서비스 요청할 때 상기 인증서버가 상기 인증DB에 저장된 지문정보와 상기 사용자가 입력한 지문정보를 비교하여 1회용의 지문인증번호를 사용자에게 제공하는 단계,

   상기 사용자의 지문인증번호를 상기 웹서버에 전송하는 단계,

   상기 웹서버는 사용자의 지문인증번호를 상기 인증서버에 전송하여 상기 인증서버에서 사용자에게 제공한 지문인증번호와 동일한가 조회하는 단계,

   상기 지문인증번호가 동일할 경우 상기 웹서버는 상기 사용자 단말기에 서비스를 제공하는 단계로 이루어지는 것을 특징으로 하는 인터넷을 이용한 지문인증 방법.
2. 제1항에 있어서,

   상기 인증서버가 상기 인증DB에 저장된 지문정보와 상기 사용자가 입력한 지문정보를 비교하여 1회용의 지문인증번호를 사용자에게 제공하는 단계에서 상기 입력된 지문정보가 상기 인증DB에 저장된 지문정보와 100% 일치하면 상기 지문인증번호 제공을 거부하는 것을 특징으로 하는 인터넷을 이용한 지문인증 방법.
3. 제1항에 있어서,

   상기 인증서버가 상기 인증DB에 저장된 지문정보와 상기 사용자가 입력한 지문정보를 비교하여 1회용의 지문인증번호를 사용자에게 제공하는 단계에서 상기 지문정보가 소정의 오차범위를 벗어나 일치하면 상기 지문인증번호 제공을 거부하는 것을 특징으로 하는 인터넷을 이용한 지문인증 방법.
4. 제1항에 있어서,

   상기 사용자가 입력한 지문정보의 비교는 복수의 지문 패턴으로 분류되어 이루어지는 것을 특징으로 하는 인터넷을 이용한 지문인증 방법.