KR20040035647A

KR20040035647A - 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스 제공 방법 및 이를 수행하는 장치

Info

Publication number: KR20040035647A
Application number: KR1020040023505A
Authority: KR
Inventors: 배기범
Original assignee: (주)예스테크놀로지
Priority date: 2004-04-06
Filing date: 2004-04-06
Publication date: 2004-04-29

Abstract

본 발명은 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공하는 방법 및 장치에 관한 것으로, 특히 전자금융거래를 이용하는 사용자로부터 사용자 인증 요청 신호를 수신하면 수신 요청된 전화번호로 인증 확인 전화를 걸어 사용자의 음성 정보를 비교 분석하여 전자금융거래 승인을 위한 사용자 인증 서비스를 제공하는 방법 및 장치에 관한 것이다. 본 발명에 따르면, 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증 서비스를 제공하는 방법은 상기 사용자에게 음성 정보 등록을 위한 메시지 창과 등록을 위한 전화번호 입력창을 제공하고, 상기 전화번호 입력창에 숫자 키와 엔터 키가 입력되었는지를 판단하고, 숫자 키와 엔터 키가 입력된 경우, 상기 사용자에게 입력된 전화번호로 아웃바운드(Outbound)전화를 걸어서 사용자 음성 정보를 등록 저장하는 것을 포함한다.

Description

화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스 제공 방법 및 이를 수행하는 장치{A METHOD AND APPARATUS FOR OFFERING USER VERIFICATION OF ELECTRONIC BANKING SERVICE BASED ON NETWORK}

본 발명은 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스 제공 방법 및 이를 수행하는 장치에 관한 것으로, 보다 상세하게는 네트워크를 통해 전자금융거래를 지원하는 시스템과 사용자간의 보안 수준을 높여 전자금융거래에 대한 신뢰도를 향상시키기 위해 화자인증 기술을 이용한 사용자 인증서비스 제공 방법 및 장치에 관한 것이다.

근래, 현금카드, 폰뱅킹 및 인터넷 뱅킹 사고 등 전자금융거래의 안전성을 침해하는 사고의 발생으로 인하여 전자금융거래에 대한 사용자의 신뢰와 전자금융거래 활성화를 통한 금융업무 효율화 추진에 대한 우려가 제기되고 있다.

종래에는 사용자의 공인인증서비밀번호, 계좌비밀번호, 이체비밀번호, 보안카드번호, 주민등록번호, 계좌번호, 기타 개인의 식별을 위해 사용되는 이용자번호(PIN, Personal Identification Number)가 전자금융거래 시스템의 데이터베이스에 저장되고, 전자금융거래를 이용하는 사용자가 이 공인인증서비밀번호, 계좌비밀번호, 이체비밀번호, 보안카드번호를 제시하게 되면 전자금융거래 시스템에 저장된 번호와 일치할 경우에만 전자금융거래를 승인하는 방식으로 운영되고 있다. 그러나 사용자의 공인인증서비밀번호, 계좌비밀번호, 이체비밀번호, 보안카드번호, 주민등록번호, 계좌번호, 기타 개인의 식별을 위해 사용되는 이용자번호가 제3자에게 유출되어 전자금융거래 시스템에 등록된 사용자가 아님에도 불구하고, 전자금융거래가 승인되어 금융기관과 고객에게 피해를 주는 전자금융거래 사고가 종종 발생하였다. 이러한 것을 방지하기 위해서 사용자는 전자금융거래를 이용할 때 사용되어지는 비밀번호를 정기적으로 변경하여야 하는 불편함과 번거로움을 감수하고 있다.

따라서, 이러한 종래의 전자금융거래의 사용자 인증서비스의 보안 취약점을 극복하고 보안을 보다 강화하면서도 간편하고 효율적으로 사용자 인증서비스를 제공할 수 있는 방법이 요구되고 있다.

본 발명은 상기와 같은 문제점을 해결하기 위하여 안출된 것으로서, 본 발명의 목적은 전자금융거래를 이용하는 사용자로부터 사용자 음성 등록 요청 신호-상기 등록요청 신호는 사용자가 키보드의 숫자키로 전화번호를 입력하는 것-를 수신하면 사용자가 요청한 전화번호로 사용자를 등록하기 위해 아웃바운드(Outbound) 전화를 거는 방법 및 장치를 제공하는 것이다.

본 발명의 다른 목적은 전자금융거래를 이용하는 사용자로부터 사용자 인증 요청 신호-상기 인증요청 신호는 사용자가 키보드의 숫자키로 전화번호를 입력하는 것-를 수신하면 사용자가 요청한 전화번호로 사용자를 인증하기 위해 아웃바운드(Outbound) 전화를 거는 방법 및 장치를 제공하는 것이다.

본 발명의 또 다른 목적은 전자금융거래를 이용하는 사용자로부터 등록된 음성 정보와 사용자가 인증 요청한 음성정보를 비교 분석하여 사용자를 인증하는 방법 및 장치를 제공하는 것이다.

도 1은 본 발명의 바람직한 일 실시예에 따른 화자인증 기술을 이용한 사용자 인증서비스 시스템의 전체 구성도를 나타낸 도면.

도 2는 본 발명의 바람직한 일 실시예에 따른 화자인증 기술에 의해 사용자 인증서비스를 수행하는 절차의 흐름을 개략적으로 나타낸 흐름도.

도 3은 본 발명의 바람직한 일 실시예에 따른 사용자 인증을 위해 사용자에 의해 입력된 착신지의 전화번호로 통화 연결하는 과정을 나타낸 순서도.

도 4는 본 발명의 바람직한 일 실시예에 따른 사용자 전화번호 입력 웹 페이지를 나타낸 화면 예시도.

도 5는 본 발명의 바람직한 일 실시예에 따른 화면의 일부분에 사용자 인증 서비스 처리를 나타낸 화면 예시도.

도 6은 본 발명의 바람직한 일 실시예에 따른 화면의 일부분에 사용자 인증서비스를 통해 사용자 확인이 완료된 화면 예시도.

<도면의 주요부분에 대한 부호의 설명>

10 : 사용자 단말기

20, 40 : 인터넷 프로토콜 네트워크(IPN : Internet Protocol Network)

30 : 웹 서버

50 : DB 서버

60 : 화자인증 Client

70 : PSTN 또는 PLMN

80 : 교환기

90 : 사용자 착신 전화 단말기

이와 같은 목적을 달성하기 위하여 본 발명은 네트워크 기반의 전자금융거래와 사용자 인증 요청 신호를 입력할 수 있도록 하고 이를 전달해주는 웹 서버, 전달된 요청 신호를 받아 신호 내에 포함된 착신 전화번호를 전화를 걸어주고 사용자 음성 입력을 받아 전달해주는 화자인증 Client, 전달 받은 사용자 음성 입력을 해당되는 음성정보와 비교하여 결과를 알려주는 화자인증 Server, 해당되는 음성 정보를 저장하고 있으면서 화자인증 Server로 전달하여 주는 DB 서버를 포함한다.

바람직한 일 실시예에서, 상기 전호번호 입력 단계의 착신 전화번호는 유선전화번호, 핸드폰전화번호, 인터넷프로토콜 전화번호 중 적어도 하나이다.

바람직한 다른 실시예에서, 상기 통화 연결 요청 시간을 계측하고, 상기 통화 연결 시간이 미리 정한 기준 시간을 초과하는지를 판단하고, 상기 기준 시간을 초과한 경우, 통화 연결 실패로 전환한다.

바람직한 또 다른 실시예에서, 상기 사용자 음성 등록 요청을 안내하는 정보 송신 단계의 안내 정보는, 무작위적인 문장, 단어, 숫자 중 적어도 하나인 것을 출력할 수 있도록 이루어진다.

바람직한 또 다른 실시예에서, 상기 무작위적인 문장, 단어, 숫자 정보는 미리 화자인증 서버에 내장하여 두고, 사용자 음성 등록 요청시마다 문장, 단어, 숫자 중의 적어도 하나에서 선택되어진 문장, 단어, 숫자 중 하나는 적어도 2회 이상 같은 정보를 반복 출력할 수 있도록 이루어진다.

바람직한 또 다른 실시예에서, 상기 사용자 음성 등록에 성공하였는지를 판단하고, 상기 사용자 음성 등록에 성공하지 못하였을 경우, 사용자 음성 등록 요청을 적어도 1회 이상 다시 안내하는 정보를 사용자에게 송신한다.

바람직한 또 다른 실시예에서, 상기 사용자 음성 인증 판단에 성공하였을 경우, 사용자가 요청한 전자금융거래 승인 정보를 제공한다.

이하, 첨부한 도면들을 참조하여 본 발명의 바람직한 실시예를 상세히 설명하기로 한다.

도 1은 발명에 따른 네트워크 기반의 전자금융거래 사용자 인증서비스 시스템(30,50,60,100)과 교환기(80) 및 인터넷망(20,40), 전화망(70) 등의 주변 환경 및 이의 사용을 위한 사용자 단말 장치(10,90)을 함께 나타낸 구성도이다.

음성을 통한 사용자 인증을 위해서는 사용자의 음성 정보가 먼저 등록되어야 하며 등록된 음성 정보는 DB 서버(50)에 저장되어 필요시 사용된다.

도 2와 도 3은 본 발명에 따른 흐름도를 나타낸다.

사용자는 인터넷 기반의 전자금융거래 사용을 위해 웹서버(30)에 접속하고(S200) 기존의 공인인증서 비밀번호, 계좌비밀번호, 이체비밀번호 및 보안카드번호 등을 입력하면서 금융거래를 수행하고(S210,S220) 이 후 웹서버(30)는 사용자에게 음성 인증을 수행하기 위해 현재 받을 수 있는 전화번호를 웹 페이지 상에서 요구하게 된다.(S230)

사용자가 웹 페이지 상에서 전화번호를 입력한 후(S240) 확인 버튼을 누름과 동시에 웹서버(30)는 화자인증 Client(60)에게 사용자의 ID와 입력 받은 전화번호를 포함한 화자인증 요청 신호를 보낸다. 화자인증 요청 신호를 전달 받은 화자인증 Client(60)는 전달받은 신호 내에 포함된 전화번호로 전화를 건다(S250). 사용자가 전화를 받으면 우선 해당 사용자의 음성 정보가 DB서버(50)에 존재하는지를 체크해보고(S260) 존재할 경우 인증을 위한 음성입력 안내를 수행하고(S270) 사용자는 음성을 입력한다(S280).

화자인증 Client(60)는 입력된 사용자의 음성을 사용자 ID와 함께 화자인증 서버(100)로 전달한다. 화자인증 서버(100)는 전달받은 사용자 ID를 이용 해당 사용자의 음성정보를 DB서버(50)로부터 로딩한 후 사용자의 음성에서 특징을 추출(S290)한 후 로딩된 음성정보와 비교하는 과정(S300)을 수행한 후 일치 여부를 화자인증 Client(60)로 보고한다.

화자인증 결과를 넘겨받은 화자인증 Client(60)는 인증여부를 음성안내로 사용자에게 알려줌과 동시에 웹서버(30)에게 보고한다. 웹서버(30)는 인증 여부가 성공적일 경우 이후 금융거래를 진행하며, 실패일 경우 금융거래를 더 이상 진행하지 않는다.

음성 정보가 DB서버(50)에 존재하는지를 체크하여(S260) 존재하지 않을 경우 화자인증 Client(60)는 음성 정보 등록용 암호 입력을 요구하고(S400) 사용자는 이에 따라 음성정보 등록용 암호를 입력한다(S410). 음성정보 등록용 암호는 화자 인증 서비스 신청 시 금융기관으로부터 직접 수령한 암호이다. 음성 등록용 암호를 비교하여(S420) 일치할 경우 화자인증 Client(60)는 등록을 위한 음성 입력을 안내하고(S430) 사용자는 음성을 입력한다(S440).

화자인증 Client(60)는 입력된 사용자의 음성을 사용자 ID와 함께 화자인증 서버(100)로 전달한다. 화자인증 서버(100)는 전달 받은 사용자의 음성으로부터 음성 특징을 추출하여(S450) 음성정보를 생성한다(S460). 또한 사용자 ID를 이용하여 사용자의 음성정보를 DB서버(50)에 저장한다(S470).

이후 등록 성공 여부를 화자인증 Client(60)로 보고하고, 화자인증 Client(60)는 웹서버(30)로 보고하여 각각 사용자에게 등록 성공 여부를 알려준다.

상기의 본 발명에 따르면, 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스 제공 방법 및 장치는 전자금융거래를 이용하는 사용자로부터 사용자 인증 요청 신호-상기 인증 요청 신호는 사용자가 키보드의 숫자키로 전화번호를 입력하는 것-를 수신하면 사용자가 요청한 전화번호로 사용자 인증을 위한 아웃바운드(Outbound) 전화를 통하여 전자금융거래 사용 인증서비스를 제공하는 것이다.

또한, 본 발명에 따르면 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스 제공 방법 및 장치는 전자금융거래 시스템에 등록된 사용자의 음성정보와 사용자가 인증 요청한 음성정보를 비교 분석하여 사용자 인증서비스를 제공하는 것이다. 따라서, 사용자의 공인인증서비밀번호, 계좌비밀번호, 이체비밀번호, 보안카드번호, 주민등록번호, 계좌번호, 기타 개인의 식별을 위해 사용되는 이용자번호가 제3자에게 불법적으로 유출, 도용되어 사용되어지는 경우가 발생하더라도, 최종적으로 전자금융거래 시스템에 등록된 사용자의 음성정보와 일치하지 않으면 전자금융거래가 승인되지 않아 전자금융거래의 안전성과 보안성을 높일 수 있는 효과를 기대할 수 있다.

Claims

화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 이용하는 사용자에게 사용자 음성 등록 방법에 있어서.

상기 사용자가 전자금융거래 서비스에 로그인-여기서 상기 전자금융거래 서비스 로그인은 금융결제원에서 공급하는 공인인증서로 로그인하는 것을 말함-하였을 때, 사용자 고객 정보 데이터베이스(DB)로부터 음성 등록 정보가 존재하는 지를 판단하는 단계;

상기 사용자에게 음성 정보 등록 요청 메시지 창과 등록을 위한 전화번호 입력창을 제공하는 단계;

상기 등록을 위한 전화번호 입력창에 숫자 키와 엔터 키가 입력되었는지를 판단하는 단계;

상기 숫자 키와 엔터 키가 입력된 경우, 사용자 음성 정보 등록을 위한 수신된 착신자 전화번호에 상응하는 착신자 단말기에 통화 연결 요청을 하는 통화 연결 요청 단계;

상기 착신자 단말기의 통화 연결에서 사용자 음성 정보 등록을 위한 안내 정보 송신 단계;

상기 착신자 단말기로부터 사용자의 음성 등록을 위한 음성 정보를 수신하고, 이에 따라 상기 사용자 음성 정보를 화자인증 서버에 등록 저장하는 단계를 포함하는 것을 특징으로 하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공하는 방법
제1항에 있어서,

상기 전호번호 입력 단계의 전화번호는 유선전화번호, 핸드폰전화번호, 인터넷프로토콜 전화번호 중 적어도 하나인 것을 포함하는 것을 특징으로 하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공 방법.
제1항에 있어서,

상기 통화 연결 요청 시간을 계측하는 단계;

상기 통화 연결 시간이 미리 정한 기준 시간을 초과하는지를 판단하는 단계;

상기 기준 시간을 초과한 경우, 통화 연결 실패로 전환하는 단계

를 더 포함하는 것을 특징으로 하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공 방법.
제1항에 있어서,

상기 사용자 음성 등록 요청을 안내하는 정보 송신 단계의 안내 정보는, 무작위적인 문장, 단어, 숫자 중 적어도 하나인 것을 출력할 수 있도록 이루어진 것을 특징으로 하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공 방법.
제4항에 있어서,

상기 무작위적인 문장, 단어, 숫자 정보는 미리 화자인증 클라이언트 서버에 내장하여 두고, 사용자 음성 등록 요청시마다 문장, 단어, 숫자 중의 적어도 하나에서 선택되어진 문장, 단어, 숫자 중 하나는 적어도 2회 이상 같은 정보를 반복 출력할 수 있도록 이루어진 것을 특징으로 하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공 방법.
제1항에 있어서,

상기 사용자 음성 등록에 성공하였는지를 판단하는 단계;

상기 사용자 음성 등록에 성공하지 못하였을 경우, 사용자 음성 등록 요청을 적어도 1회 이상 다시 안내하는 정보를 사용자에게 송신하는 단계;

를 더 포함하는 것을 특징으로 하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공 방법.
제6항에 있어서,

상기 사용자 음성 등록에 성공하였을 경우, 사용자에게 음성 등록 승인 정보를 제공하는 단계

를 더 포함하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공 방법.
화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공하는 방법에 있어서,

상기 사용자가 전자금융거래 서비스에 로그인-여기서 상기 전자금융거래 서비스 로그인은 금융결제원에서 공급하는 공인인증서로 로그인하는 것을 말함-하였을 때, 사용자 고객 정보 데이터베이스(DB)로부터 음성 등록 정보가 존재하는 지를 판단하는 단계;

상기 사용자에게 사용자 인증을 위한 전화번호 입력창을 제공하는 단계;

상기 사용자 인증을 위한 전화번호 입력창에 숫자 키와 엔터 키가 입력되었는지를 판단하는 단계;

상기 숫자 키와 엔터 키가 입력된 경우, 사용자 인증을 위한 수신된 착신자 전화번호에 상응하는 착신자 단말기에 통화 연결 요청을 하는 통화 연결 요청 단계;

상기 착신자 단말기의 통화 연결에서 사용자 인증을 위한 음성 발성 안내 정보 송신 단계;

상기 착신자 단말기로부터 사용자 인증을 위한 음성 정보를 수신하고, 이에 따라 상기 사용자 음성 정보를 화자인증 서버에 등록 저장된 음성 정보와 비교하여 인증하는 단계를 포함하는 것을 특징으로 하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공하는 방법
제8항에 있어서,

상기 전호번호 입력 단계의 전화번호는 유선전화번호, 핸드폰전화번호, 인터넷프로토콜 전화번호 중 적어도 하나인 것을 포함하는 것을 특징으로 하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공 방법.
제8항에 있어서,

상기 통화 연결 요청 시간을 계측하는 단계;

상기 통화 연결 시간이 미리 정한 기준 시간을 초과하는지를 판단하는 단계;

상기 기준 시간을 초과한 경우, 통화 연결 실패로 전환하는 단계

를 더 포함하는 것을 특징으로 하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공 방법.
제8항에 있어서,

상기 사용자 인증을 위한 음성 발성 요청을 안내하는 정보 송신 단계의 안내 정보는, 무작위적인 문장, 단어, 숫자 중 적어도 하나인 것을 출력할 수 있도록 이루어진 것을 특징으로 하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공 방법.
제11항에 있어서,

상기 무작위적인 문장, 단어, 숫자 정보는 미리 IVR 서버에 내장하여 두고, 사용자 음성 인증 요청시마다 문장, 단어, 숫자 중의 적어도 하나에서 선택되어진 문장, 단어, 숫자 중 하나는 적어도 2회 이상 같은 정보를 반복 출력할 수 있도록 이루어진 것을 특징으로 하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공 방법.
제8항에 있어서,

상기 사용자 음성 인증에 성공하였는지를 판단하는 단계;

상기 사용자 음성 인증에 성공하지 못하였을 경우, 사용자 음성 인증 요청을 적어도 1회 이상 다시 안내하는 정보를 사용자에게 송신하는 단계;

를 더 포함하는 것을 특징으로 하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공 방법.
제13항에 있어서,

상기 사용자 음성 인증 판단에 성공하였을 경우, 사용자가 요청한 전자금융거래 승인 정보를 제공하는 단계

를 더 포함하는 화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공 방법.
화자인증 기술을 이용한 네트워크 기반의 전자금융거래 사용자 인증서비스를 제공 하는 장치에 있어서,

상기 사용자로부터 발성된 음성 정보를 등록 저장하는 음성 데이터베이스를 포함하는 장치;

상기 사용자로부터 발성된 음성 정보를 이용하여 등록된 음성 정보 사용자인지를 판단하는 인증을 제공하는 장치;

상기 사용자로부터 숫자 키와 엔터 키가 선택되었는지를 판단하는 제어 수단;

상기 키에 상응하여 입력된 전화번호로 사용자에게 전화를 다이얼링 해주는 수단

을 구비하는 사용자 인증서비스 제공 장치.
프로그램 정보와 고객의 음성정보를 저장하고 있는 데이터베이스;

상기 데이터베이스에 결합되어 상기 프로그램을 실행시키는 프로세서

를 포함하되,

상기 프로세서는 상기 프로그램에 의해,

상기 사용자로부터 숫자 키와 엔터 키가 선택되었는지를 판단하는 단계;

상기 키에 상응하는 입력된 전화번호로 사용자에게 전화를 다이얼링 해주는 단계;

상기 사용자에게 전화를 다이얼링하여 사용자로부터 획득한 음성 정보를 음성 데이터베이스에 등록된 음성 정보와 비교 분석하여 사용자 인증을 판단하는 단계

를 실행하는 것을 특징으로 하는 사용자 인증서비스 시스템.