KR20030068020A - 개인정보 보안을 위한 신분인증시스템 - Google Patents

Abstract

본 발명은 개인정보 보안을 위한 신분인증시스템에 관한 것으로, 종래의 신분증을 소지하고 거주지를 관할하는 관공서를 직접 찾아가 신분증을 제시하고 본인인지 여부를 확인한 후에 인증서를 발급 받고, 이를 사용함에 따른 분실 및 업체에서의 악용 등으로 개인정보 유출로부터 개인정보를 보호하는 것을 목적으로 한다.

따라서, 사용자가 신분인증을 필요로 할 때 현장에서 단말기에 개인의 특정데이터를 입력하여 메인 서버로부터 신분을 확인하고, 정보이용에 따라 총 8등급으로 정보를 분류하여 원하는 정보등급을 입력하면, 사용자(업체)-관공서-행정부가 네트워크를 형성하여 관공서에서 등급별 개인정보를 행정부로 보내 승인을 받고, 업체에 비공개 상태로 정보를 보내준다. 이 시스템을 이용함으로써 개인정보를 비공개상태로 제공함으로써 이용자는 인증서를 받아올 부담을 줄이고, 개인정보유출을 최소화 할 수 있는 신분인증시스템이다.

Description

개인정보 보안을 위한 신분인증시스템{ Identification system for personal information security }

본 발명은 개인정보 보안을 위한 신분인증 방법에 관한 것으로, 개인의 특정데이터를 이용하여 본인 혹은 가족임이 확인되면 관공서서버로부터 신상정보를 비공개 상태로 제공받고, 이를 이용하여 빠르고 편리하며 안전하게 이용할 수 있게 한 개인정보 인증 방법에 관한 것이다.

최근에는 개인의 정확한 신분과 인적상황, 가계 등의 개인정보를 바탕으로 서비스하는 기관(관공서, 학교, 금융기관, 기업 등등...)이 늘어나고 있다. 심지어 술, 담배를 구입하거나 신용카드, 수표를 사용할 때에도 신분증을 제시하고 있으며 인터넷에서 사이트를 이용할 때에도 신분인증을 필요로 하고 있다.

이를 위해서 만 17세가 되면 거주지를 관할하는 동사무소에 가서 신상 카드를 작성하고 지문 인식과 사진을 찍어 이를 카드화하여 개인에게 배포 및 자료로 사용하고 있으며, 개인의 소득상황 및 금융 실태 등을 자료화 해놓고 있어서 개인이 원하는 때에 약간의 수수료를 내면 자료를 제공하고 있다.

종래에는 상기의 방법을 이용하여 개인의 정보를 관공서에 입력해 놓고 필요 시에 직접 찾아가 열람하고, 복사하여 관공서 직인과 함께 제공받으면 이들 정보를 필요로 하는 곳에 제출함으로써 개인정보를 이용해 왔다.

그러나 상기의 이용처럼 개인정보를 서류로 복사해 놓고 이를 업체에서 직접 컴퓨터에 입력하여, 필요 시에 누구나 열람함으로써 이를 분실 및 악용하는 사례가 급증하여 개인정보의 유출이 매우 심각해지고 있다.

심지어 최근에는 정보통신의 발전으로 인터넷에서의 신분인증을 요구하는 사례가 많아져 개인정보를 여러 사이트에 입력시키고 있다. 하지만 개인정보를 보안해주는 시스템이나 장비가 마련되어 있지 않아 피해가 속출하고 있다.

이에 따라 본 발명은 만 17세가 되면 주민신고와 함께 자신의 특정데이터(생체인식시스템, 신분증,Card)를 거주지 관할 관공서에 입력시키고, 실생활 중에 사용자가 신분확인을 필요로 할 때에 메인서버와 통신하는 단말기를 통하여 본인임을 확인 받고 지역을 관할하는 관공서 서버에서 개인정보를 사용용도에 따라 5등급(1∼5등급)으로 분류해놓고 요청한 정보등급에 맞는 등급의 정보를 행정부의 승인아래 비공개 상태로 업체서버에 송신해주면, 업체서버는 수신된 정보를 이용하여 신분의 명확함을 확인하고 업체의 물건을 매매하거나 서비스를 이용할 수 있게 하고, 업체에서 개인정보의 저장을 요구할 경우 업체서버-행정부서버-관공서서버를 네트워크화 하여 행정부의 보안아래 개인정보를 업체의 컴퓨터와 링크하고 개인정보를 열람하고자 할 때에는 행정부에 승인 요청을 하고, 1회에 한해서 자료를 열람함으로써 인증서를 받을 번거로움을 없앨 수 있고, 개인의 신상정보를 보호하는 것을 그 목적으로 한다.

또한 본 발명은 인터넷을 사용하는 중에 신분인증을 받고자 할 때 컴퓨터와 단말기를 연결시켜 놓고 단말기를 이용하여 개인의 특정데이터를 입력하여 인터넷을 통해서 메인서버와 통신하여 본인임을 확인 받고, 인터넷상에서 정보를 기입하는 곳에서 정보 용도를 확인하고, 필요등급(A∼C등급)을 책정하여 메인서버에 요구하고 메인서버는 등급 확인을 하고 관공서에 정보송신 요청을 한다. 관공서에서는 자료를 행정부의 승인을 받아 비공개 상태로 이용하고 있던 사이트 서버에 송신해 주고, 데이터 저장을 원하고자 할 때에는 사이트 서버와 행정부 서버를 링크하여 필요 정보 부분을 추후에라도 열람 할 수 있게 한다. 이때 자료 열람을 위해서 행정부에 자료 열람 신청을 하고, 사용목적이 확실하면 암호를 부여 받아 사용하며, 이 암호는 1회 사용 후 자동으로 다른 암호로 바뀌게 된다. 이로서 인터넷 상에서의 개인의 신상정보를 보호하는 것을 그 목적으로 한다.

상기 목적을 달성하기 위한 개인정보 보안을 위한 신분인증 시스템은 실생활이나 인터넷을 사용하는 사용자가 신분인증을 받으려고 할 때 사용용도에 따라 필요로 하는 개인정보등급을 확인하고 단말기를 이용하여 개인의 특정데이터를 입력하면, 단말기는 메인서버에 특정데이터를 보내며, 메인서버는 관공서에 저장된 특정데이터를 불러들여 본인 혹은 가족인지 여부를 판단하고, 사용자가 관공서서버와 행정부서버, 업체서버가 통신할 수 있게 통신망을 형성한다. 본인이나 가족임을 확인하면, 사용자는 사용용도에 따라 정보이용 등급을 단말기에 입력하고, 관공서서버는 사용 요청된 자료를 등급별로 분류하여 행정부서버에 송신하며, 행정부서버에서 개인정보 사용의 승인 및 보안을 위한 암호를 부여한다.

행정부 서버에서 개인정보를 비공개 상태로 암호를 부여한 상태에서 업체에 제공함으로서 사용자는 개인정보의 유출을 막을 수 있으며, 업체는 행정부의 인증으로 사용자의 신분을 확인할 수 있게 된다.

또한, 업체에서 개인정보를 저장을 할 수 없고, 네트워크 상태에서의 링크만 가능하기 때문에 이를 열람을 하고자 할 때에는 행정부서버에 개인 정보열람 요청을 하여 사용용도를 명확히 한 후에 개인정보열람이 승인되면, 행정부서버는 암호를 업체에 송신해주고, 업체는 수신된 암호를 이용하여 개인정보를 열람한다. 이때 개인정보를 열람은 1회에 한하며, 열람 후에 자동으로 암호가 바뀌는 형식을 취한다.

이로서, 개인정보의 보안을 유지하여 사용자는 관공서에 직접 찾아가 신분인증을 받아오는 부담을 줄이고, 개인정보의 유출을 최소화 할 수 있게 하도록 한 것이다.

도 1은 본 발명의 일실시예에 따른 전체적인 구성을 나타낸 블록도.

도 2는 본 발명에 따른 신분인증과정을 나타낸 플로우 차트.

도 3은 본 발명에 따른 개인정보 열람과정을 나타낸 플로우 차트.

*도면의 주요부분에 대한 부호와 설명 *

11: 실생활 및 인터넷 사용 확인 14: 개인정보 등급 분류

15 : 생활등급 16 : 인터넷등급

19: 행정부 승인 21 : 개인정보 보안작업

24: 업체-행정부-관공서 네트워크 형성

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 설명하면 다음과 같다.

도 1은 본 발명의 일실시예에 따라 일상에 적용한 상태의 구성을 개략적으로 도시한 것으로,

개인정보 보안을 위한 신분인증시스템을 이용할 사용자(1)와,

신분인증시스템을 이용하기 위해 만 17세에 관공서에 등록해 놓은 개인의 특정데이터(2)와,

사용자의 특정 데이터를 입력 및 사용가능을 확인하고, 정보 등급을 요청하는 단말기(3)와,

단말기에서 입력된 특정데이터를 관공서서버(5)에 저장되어 있는 자료와 비교, 분석하여 단말기에 확인된 결과를 송신해주는 메인서버(4)와,

신분인증시스템에서 제공하는 모든 개인정보와, 특정데이터(2)를 입력하며, 정보의 등급을 분류 및 저장해 놓은 관공서서버(5)와,

상기의 관공서서버에서 송신된 개인정보를 수신 받아, 행정부 승인 및 보안 작업하며, 관공서서버와 업체서버의 네트워크를 형성했을 때 보안장치에 의해 관공서서버를 보호하는 역할을 하는 행정부서버(6)와,

개인정보를 필요로 할 때, 행정부서버로부터 자료를 링크하고, 자료를 열람할 수 있는 업체서버(7)로 내부를 구성하고 있으며,

상기의 관공서서버, 행정부서버, 업체서버가 네트워크를 형성하여 정보를 교환하고, 행정부서버에서의 보안작업으로 개인정보를 보안하여 실생활 및 인터넷에서의 인증확인 및 가입승인의 역할을 하여 개인정보 이용(8)을 한다.

본 발명에 따른 개인정보 보안을 위한 신분인증시스템 서비스 방법은 실생활이나 인터넷을 사용하는 사용자가 신분인증을 받기 위해 개인특정데이터를 단말기에 입력(단계 9)하고, 사용 용도에 따른 자료등급을 입력(단계 10)하면, 단말기(3)는 실생활 또는 인터넷사용인지를 확인하고, 동시에 관공서서버(5)에 저장되어 있던, 개인의 특정데이터와 비교 분석하여 본인 또는 가족임을 확인(단계 12) 받고, 본인이 요청할 수 없는 범위의 자료를 요청했을 때에는 재시작(단계 13) 여부를 물어보고, 재시작 할 때에는 특정데이터를 입력하는 단계로 돌아가며, 재 시작하지 않을 때에는 종료(단계 27)한다.

본인이나 가족임이 확인되면, 메인서버(4)는 단말기에 '사용가능'을 표시하며, 단말기(3)에 입력된 자료등급(단계 10)을 관공서에 송신해준다.

관공서서버에서는 개인정보를 생활등급(단계 15)과 인터넷 등급(단계 16)으로 자료를 분류해 놓고, 생활등급(단계 15)에는 1등급(관공서 제공용 최고등급), 2등급(3등급을 포함한 인감증명, 사회복지, 등초본 증명을 해주며, 사업체이용 최고등급), 3등급(2등급을 포함한 금융 거래를 인증해주며 인터넷사용 최고등급), 4등급(5등급을 포함한 주소, 연락처, 주민번호, 직업 등의 개인생활정보를 제공함), 5등급(성명, 성별 등의 기본자료를 제공함)으로 자료를 분류해 놓고 있으며,

인터넷 등급(단계 16)으로 A등급(생활등급 3급과 동일), B등급(생활등급 4급과 동일), C등급(생활등급 5급과 동일)으로 분류해 놓고 있어, 실생활과 인터넷 사용을 통한 자료제공을 차별화 하여 관리를 체계적으로 하였다.

상기와 같이 분류되어 있는 자료를 요청에 따라 등급별로 행정부서버에 승인 요청(단계 17)을 하면, 단말기의 종류와 사용 용도를 확인(단계 18)하여 행정부의 명의로 승인(19)을 해준다. 또한, 단말기의 제조가 불확실하거나 쓰임을 알 수 없는 경우, 단말기에 '사용용도 불명' 표시하고 자동종료(단계 27) 된다.

요청한 등급의 개인정보가 행정부의 승인아래 인증(단계 20)이 되면, 개인정보에 대한 보안 작업(단계 21)을 하고, 업체서버(7)에 요청한 개인정보를 비공개 상태로 송신(단계 22)해 준다.

이때, 업체에서 자료의 저장을 요구(단계 23)하면, 행정부서버(6)는 업체서버(7)와 관공서서버(4) 사이에서 네트워크를 형성(단계 24)하여, 자료를 비공개 상태로 저장이 아닌 링크(단계 25)를 시켜주며 업체서버(7)와 관공서서버(4) 사이에서 보안장치가 작동되어 관공서 내의 개인정보를 보호한다.

업체에서 저장을 요구하지 아니하거나 업체서버(7)에 개인정보가 링크(단계 25) 된 후에는 개인정보의 행정부 승인을 확인(단계 26)하고 종료한다.

또한, 링크 되어 있는 개인정보를 열람하기 위해서는 열람을 희망하는 분야 및 정보를 선택(단계 27, 28)하고, 열람의 목적을 입력(단계 20)하면 행정부서버(6)로 정보열람신청이 되고, 행정부에서 공개 여부를 판단(단계 30)하여 열람 목적이 확실하고 링크 된 업체의 서버임이 확인되면, 정보열람을 하기 위한암호를 송신(단계 32)해주고, 목적이 불확실하고, 링크 된 업체의 서버가 아닐 경우 자동 종료된다.

암호를 수신(단계 33) 받은 업체에서는 암호를 입력(단계 34)하고, 네트워크를 통한 인증 작업(단계 35)을 거쳐, 암호가 동일(단계 36)하면 필요한 개인정보를 열람 승인(단계 37)하고, 그렇지 못할 경우에는 자동 종료되어 다시 열람 신청을 해야 한다.

개인정보를 열람 승인(단계 37)과 동시에 행정부서버(6)내의 자동암호변경시스템(단계 38)에 의해 암호가 자동변경(단계 39) 되어, 1회에 한해서만 암호를 사용하게 시스템을 구성하였다.

개인정보를 확인(단계 40)하여 목적에 맞게 사용(단계 41)하고, 종료됨에 따라 링크 된 개인정보 자료열람과정이 끝난다.

상기와 같은 방법으로 개인정보를 행정부의 승인 아래 사용하고, 업체가 개인정보를 필요로 할 때 저장이 아닌 링크하고, 보안작업을 하며, 개인 정보를 등급별로 비공개 상태로 제공하여 이외의 자료에 대해서는 확인이 불가능하여 개인 정보를 확실하게 보안하는 것을 목적으로 하고 있다.

이상에서 상세히 설명한 바와 같이 본 발명에 따른 개인정보 보안을 위한 신분인증시스템의 서비스 방법은, 실생활이나 인터넷 상에서 신분인증을 필요로 할 때,

사용자가 관공서에 가서 개인정보를 인증 받아오는 시간과 노력, 인건비의비용을 줄이며, 네트워크 속에서 보안을 유지하면서 신속하고 정확하게 서비스를 이용 할 수 있다.

그리고, 이 시스템을 전 세계에서 이용할 경우 국가 간의 네트워크가 형성되어 밀입국이나 범죄인의 출입국을 방지 할 수 있으며, 개인정보 판매 및 분실 등의 악용들의 피해를 막을 수 있도록 한 서비스이다.

Claims (9)

1. 실생활이나 인터넷을 사용하면서 신분인증을 받고자 할 때, 업체-관공서-행정부서버를 메인서버를 중심으로 네트워크화 하여 통신망을 형성 하는데 있어서,

   사용자가 본인의 정보를 요청할 때에 신분 확인을 하는 단말기 -상기의 단말기는 개인정보를 판독하는 하기 위한 카드 판독기 및 단말기 사용자의 신체의 특정데이터를 입력하는 생체인식시스템 및 개인정보의 등급 및 비밀번호를 입력하는 입력장치를 포함한다.-;

   상기의 단말기와 관공서서버를 연결해주며 본인인지 여부를 비교 분석 및 통보하는 역할을 수행하는 메인서버 -관공서서버 속의 개인의 특정데이터와 상기의 단말기에 입력된 데이터를 비교하는 비교부와 본인이나 가족임이 확인되면 사용할 수 있게 하는 인증허가장치를 포함한다.-;

   개인의 특정데이터를 입력 및 보관하고 개인정보를 저장해 놓고 자료를 관리 및 개인정보 등급을 분류하는 관공서서버 -생체인식시스템 입력장치 및 자료정리 및 보관 시스템, 자료 등급 분류 시스템을 포함한다.-;

   업체서버와 관공서 서버를 연결해주며, 개인정보의 인증 및 열람기능을 하고 있는 행정부서버 -상기의 관공서서버로부터 수신된 개인정보의 등급을 확인하고 대리 인증을 해주는 행정부인증장치와 업체서버로 개인정보를 송신해 줄 때 개인정보 보안을 위한 보안장치, 관공서서버와 업체서버를 연결해주면서 보안을 해주는 게이트와 1회성 암호를 설정하고 송신해주는 1회성 암호생성장치 및 각 업체서버와 관공서의 개인정보를 링크해주는 서버를 포함한다.-;

   상기의 서버로부터 자료를 제공받는 업체서버 -열람을 요청할 때 사용하는 열람요청프로그램과 개인정보 관리프로그램을 포함한다.-;

   를 포함하는 신분인증시스템.
2. 제1항에 있어서, 개인특정데이터는 생체인식시스템, Card, 신분증 및 비밀번호를 포함하는 신분인증시스템.
3. 제2항에 있어서, 생체인식시스템을 포함하는 단말기는 얼굴인식, 음성인식, 지문인식, 정맥인식, 홍체인식을 포함하는 신분인증시스템
4. 제 1항에 있어서, 관공서 서버의 자료등급분류는 생활등급(단계 15)과 인터넷 등급(단계 16)으로 자료를 분류해 놓고, 생활등급(단계 15)에는 1등급(관공서 제공용 최고등급), 2등급(3등급을 포함한 인감증명, 사회복지, 등초본증명을 해주며, 사업체이용 최고등급), 3등급(2등급을 포함한 금융 거래를 인증해주며 인터넷 사용 최고등급), 4등급(5등급을 포함한 주소, 연락처, 주민번호, 직업 등의 개인생활정보를 제공함), 5등급(성명, 성별 등의 기본자료를 제공함) 및 인터넷 등급(단계 16)으로 A등급(생활등급 3급과 동일), B등급(생활등급 4급과 동일), C등급(생활등급 5급과 동일)을 포함하고 있는 신분인증시스템.
5. 업체서버-행정부서버-관공서서버가 네트워크를 형성하여 개인정보를 등급별로 비공개 상태로 사용자에게 신분을 인증하는 방법에 있어서,

   사용자-메인서버-관공서서버가 네트워크화 하여 통신망을 형성하도록 하는 단계와,

   통신망이 형성되면 단말기에 개인의 특정데이터를 입력하고, 메인서버는 비교부를 통하여 관공서서버에 저장된 개인의 특정데이터와 단말기를 통해서 입력된 데이터를 비교하는 단계와,

   메인서버는 본인이나 가족임이 확인되면 단말기에 사용가능여부를 송신해주는 단계와,

   단말기를 통해 사용가능여부를 확인하면 단말기의 입력장치를 통해서 필요한 자료의 등급을 입력하는 단계와,

   단말기를 통해 입력된 등급을 관공서서버로 보내주면, 관공서서버에서 해당 개인정보를 행정부서버에 보내주는 단계와,

   행정부서버는 정보의 이용을 확인하고 관공서에서 온 등급별 개인정보를 보안장치로부터 보안하고 행정부인증장치에 의해 인증을 해주는 단계와,

   인증이 끝나면 보안처리 된 개인정보를 업체서버로 송신해주고, 이를 이용하는 단계와,

   업체가 저장을 필요로 할 때, 행정부서버내의 게이트에서 업체서버와 행정부서버, 관공서서버를 네트워크화 하는 단계와,

   네트워크가 형성되면, 행정부서버의 보안장치에 의해 관공서서버에 저장된개인정보를 업체서버에 비공개 상태로 링크시키는 단계와,

   업체가 서버에 링크된 개인정보를 열람하고자 할 때, 열람요청프로그램을 이용해서 행정부서버에 저장 열람을 요청하는 단계와,

   열람목적이 확실하면 행정부가 승인하여 1회성 암호를 업체서버에 송신해주는 단계와,

   1회성 암호를 수신 받으면 업체는 개인정보관리프로그램을 이용해서 개인정보를 열람하는 단계와,

   열람과 동시에 행정부서버내의 1회성 암호생성장치가 작동되어 비밀번호가 자동으로 변경되는 단계와,

   사용자가 메인서버를 중심으로 신분을 확인하고 업체서버-행정부서버-관공서서버가 네트워크를 형성하여 통신망을 형성하여 정보를 보다 정확하고 신속하게 제공함을 특징으로 하는 개인정보인증 방법.
6. 제5항에 있어서, 본 신분인증시스템은 실생활 및 인터넷 사용을 포함하는 신분인증시스템
7. 제5항에 있어서, 업체에서 사용하는 열람요청프로그램은 업체의 개인정보 열람목적 확인 및 등급별 개인정보 중에 필요부분만을 선택하여 행정부서버에 요청하고 자료를 열람하는 형식을 포함하는 신분인증시스템.
8. 제5항에 있어서, 사용자는 시스템을 이용하기 위해서 만 17세가 되면 거주지를 관할하는 관공서에 직접 찾아가 특정데이터를 입력하는 신분인증시스템.
9. 제 8항에 있어서, 사용자는 인터넷을 이용하여 관공서 서버와 직접통신하여 개인의 단말기를 이용하여 개인 특정데이터를 입력할 수 있게 하는 신분인증시스템.