KR20040064476A - Authentication method and apparatus, card or identification card recorded information of authentication, issuance method and apparatus thereof - Google Patents
Authentication method and apparatus, card or identification card recorded information of authentication, issuance method and apparatus thereof Download PDFInfo
- Publication number
- KR20040064476A KR20040064476A KR1020030002098A KR20030002098A KR20040064476A KR 20040064476 A KR20040064476 A KR 20040064476A KR 1020030002098 A KR1020030002098 A KR 1020030002098A KR 20030002098 A KR20030002098 A KR 20030002098A KR 20040064476 A KR20040064476 A KR 20040064476A
- Authority
- KR
- South Korea
- Prior art keywords
- authentication
- card
- information
- biometric
- biometric information
- Prior art date
Links
- 238000000034 method Methods 0.000 title claims abstract description 29
- 238000004891 communication Methods 0.000 description 4
- 238000010586 diagram Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 238000003384 imaging method Methods 0.000 description 2
- 238000012795 verification Methods 0.000 description 2
- 238000007796 conventional method Methods 0.000 description 1
- 239000000203 mixture Substances 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
-
- B—PERFORMING OPERATIONS; TRANSPORTING
- B42—BOOKBINDING; ALBUMS; FILES; SPECIAL PRINTED MATTER
- B42D—BOOKS; BOOK COVERS; LOOSE LEAVES; PRINTED MATTER CHARACTERISED BY IDENTIFICATION OR SECURITY FEATURES; PRINTED MATTER OF SPECIAL FORMAT OR STYLE NOT OTHERWISE PROVIDED FOR; DEVICES FOR USE THEREWITH AND NOT OTHERWISE PROVIDED FOR; MOVABLE-STRIP WRITING OR READING APPARATUS
- B42D25/00—Information-bearing cards or sheet-like structures characterised by identification or security features; Manufacture thereof
- B42D25/20—Information-bearing cards or sheet-like structures characterised by identification or security features; Manufacture thereof characterised by a particular use or purpose
- B42D25/23—Identity cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
- G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
- G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
- G06K19/06037—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking multi-dimensional coding
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
- G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
- G06K19/067—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components
- G06K19/07—Record carriers with conductive marks, printed circuits or semiconductor circuit elements, e.g. credit or identity cards also with resonating or responding marks without active components with integrated circuit chips
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K7/00—Methods or arrangements for sensing record carriers, e.g. for reading patterns
- G06K7/10—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation
- G06K7/14—Methods or arrangements for sensing record carriers, e.g. for reading patterns by electromagnetic radiation, e.g. optical sensing; by corpuscular radiation using light without selection of wavelength, e.g. sensing reflected white light
- G06K7/1404—Methods for optical code recognition
- G06K7/1408—Methods for optical code recognition the method being specifically adapted for the type of code
- G06K7/1417—2D bar codes
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
- G07C9/25—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition
- G07C9/257—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder using biometric data, e.g. fingerprints, iris scans or voice recognition electronically
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C2209/00—Indexing scheme relating to groups G07C9/00 - G07C9/38
- G07C2209/40—Indexing scheme relating to groups G07C9/20 - G07C9/29
- G07C2209/41—Indexing scheme relating to groups G07C9/20 - G07C9/29 with means for the generation of identity documents
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Electromagnetism (AREA)
- Microelectronics & Electronic Packaging (AREA)
- Health & Medical Sciences (AREA)
- Human Computer Interaction (AREA)
- General Health & Medical Sciences (AREA)
- Toxicology (AREA)
- Artificial Intelligence (AREA)
- Computer Vision & Pattern Recognition (AREA)
- Collating Specific Patterns (AREA)
- Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
Abstract
Description
본 발명은 인증방법 및 장치에 관한 것으로, 특히 생체인증정보를 이용한 인증방법 및 장치, 인증 정보가 기록된 신분증 또는 카드에 관한 것이다.The present invention relates to an authentication method and apparatus, and more particularly, to an authentication method and apparatus using biometric information, and an identification card or card on which authentication information is recorded.
기술의 발달과 더불어 신용카드나 신분증, 건강보험카드, 비자 등에 대한 위조기술이 고도화됨에 따라 본인 인증에 대한 방법도 다양해지고 있다.As technology advances and counterfeit technologies for credit cards, ID cards, health insurance cards, and visas are advanced, methods for identity verification are also diversified.
상기 본인 인증에 대한 방법중 생체인증정보를 이용하는 방법을 개략적으로 설명한다. 지문이나 홍채의 촬상정보를 이용하는 종래의 생체인증방법은 인증대상자의 생체인증정보를 데이터 베이스에 등록하고, 인증시마다 상기 인증대상자로부터 생체인증정보를 취해 미리 등록된 생체인증정보와 일치하는지를 체크함으로써 본인 여부를 판별한다.A method of using biometric authentication information among the methods for identity verification will now be described. The conventional biometric authentication method using the fingerprint or iris imaging information registers the biometric information of the subject in the database, and takes the biometric information from the subject each time it is authenticated and checks whether it matches the pre-registered biometric information. Determine whether or not.
상기한 종래 방법에 따르면, 인증대상자의 생체인증정보가 데이터 베이스화되어야 하므로 개인정보가 데이터 베이스화되는 것을 꺼리는 고객에게 거부감을 줄 수 있으며, 인증시마다 개인정보가 송수신되므로 악의를 가진 자에게 상기 개인정보가 노출될 수 있는 위험도 내재되어 있다.According to the conventional method, since the biometric information of the subject to be authenticated is required to be a database, personal information may be rejected to the customer who is reluctant to be databased. There is also an inherent risk of exposure.
또한 인증장치가 인증을 수행하기 위해서는 반드시 생체인증정보가 등록된 데이터 베이스를 어세스해야 하므로, 인증장치와 데이터 베이스간에는 통신망이 구축되어야 했다. 이와같이 인증장치와 데이터 베이스간에 통신망을 구축하는 것은 인증장치의 구성을 복잡하게 함은 물론이며, 인증을 위해 고가의 장비들을 구비시켜야 하는 원인이 되었다.In addition, in order to perform authentication, the authentication apparatus must access a database in which biometric authentication information is registered. Therefore, a communication network must be established between the authentication apparatus and the database. As such, establishing a communication network between the authentication device and the database complicates the configuration of the authentication device and also causes expensive equipment to be provided for authentication.
따라서 본 발명의 목적은 신분증 또는 카드에 생체인증정보를 인코딩하여 생성한 다수의 2차원 바코드를 기록하여, 상기 신분증 또는 카드에 기록된 다수의 2차원 바코드와 인증대상자로부터 취한 생체인증정보를 토대로 인증을 수행할 수 있는 인증방법 및 장치, 인증정보가 기록된 신분증 또는 카드와 그의 발행방법 및 장치를 제공함에 있다.Accordingly, an object of the present invention is to record a plurality of two-dimensional barcodes generated by encoding biometric information on the identification card or card, and to authenticate based on the plurality of two-dimensional barcodes recorded on the identification card or card and biometric information taken from the subject. An authentication method and apparatus capable of performing the present invention, an identification card or a card on which authentication information is recorded, and a method and apparatus for issuing the same are provided.
그리고 본 발명의 다른 목적은 신분증 또는 카드의 종류에 따라 2차원 바코드의 보안 블록을 상이하게 하여, 상기 신분증 또는 카드에 기록된 2차원 바코드가 불필요하게 디코딩되지 않게 하는 인증방법 및 장치, 인증정보가 기록된 신분증 또는 카드와 그의 발행방법 및 장치를 제공함에 있다.Another object of the present invention is to provide an authentication method and apparatus for authenticating a security block of a two-dimensional barcode according to the type of an identification card or a card so that the two-dimensional barcode recorded on the identification card or a card is not decoded unnecessarily. Provided is a recorded identification card or card, and a method and device for issuing the same.
그리고 본 발명의 또 다른 목적은 생체인증정보이외에 인증정보를 위한 다양한 정보를 인코딩하여 다수의 2차원 바코드를 생성함으로써 다양한 방법으로 인증을 행할 수 있게 하는 인증방법 및 장치, 인증정보가 기록된 신분증 또는 카드와 그의 발행방법 및 장치를 제공함에 있다.And another object of the present invention is to generate a plurality of two-dimensional barcode by encoding a variety of information for the authentication information in addition to the biometric authentication information authentication method and apparatus, identification card recorded authentication information or The present invention provides a card and a method and a device for issuing the card.
그리고 본 발명의 또 다른 목적은 다수의 2차원 바코드 각각에 할당되는 정보의 종류를 다양하게 구성함으로써, 어느 한 2차원 바코드만으로는 인증대상자의 정보나 생체인증정보가 노출되지 않게 하는 인증방법 및 장치, 인증정보가 기록된 신분증 또는 카드와 그의 발행방법 및 장치를 제공함에 있다.Another object of the present invention is to provide a variety of types of information allocated to each of a plurality of two-dimensional bar code, so that the authentication target information and biometric information is not exposed by only one two-dimensional bar code, An identification card or card in which authentication information is recorded, and a method and a device for issuing the same.
도 1은 본 발명의 바람직한 실시예에 따른 카드발행장치의 구성도.1 is a block diagram of a card issuing device according to a preferred embodiment of the present invention.
도 2는 본 발명의 바람직한 실시예에 따른 카드발행방법의 흐름도.2 is a flow chart of a card issuing method according to a preferred embodiment of the present invention.
도 3 및 도 4는 본 발명의 바람직한 실시예에 따른 인증정보가 기록된 카드의 예를 도시한 도면.3 and 4 show examples of cards in which authentication information is recorded according to a preferred embodiment of the present invention.
도 5는 본 발명의 바람직한 실시예에 따른 인증장치의 구성도.5 is a block diagram of an authentication apparatus according to a preferred embodiment of the present invention.
도 6은 본 발명의 바람직한 실시예에 따른 인증방법의 흐름도.6 is a flowchart of an authentication method according to a preferred embodiment of the present invention.
* 도면의 주요부분에 대한 부호의 설명 *Explanation of symbols on the main parts of the drawings
100 : 카드발행장치 102 : 제어부100: card issuing device 102: control unit
104 : 인코딩부 106 : 메모리부104: encoding section 106: memory section
108 : 표시부 110 : 네트워크 인터페이스부108: display unit 110: network interface unit
112 : 생체인증정보 독취장치 114 : 카드발행장치112: biometric information reading device 114: card issuing device
116 : 조작부 S : 서버116: control panel S: server
DB : 데이터 베이스 300 : 인증장치DB: Database 300: Authentication Device
302 : 제어부 304 : 디코딩부302 control unit 304 decoding unit
306 : 메모리부 308 : 표시부306: memory section 308: display section
310 : 네트워크 인터페이스부 312 : 생체인증정보 독취장치310: network interface unit 312: biometric information reading device
314 : 2차원 바코드 독취장치 316 : 조작부314: 2D barcode reading device 316: control panel
상기한 목적을 달성하기 위한 생체인증정보를 이용한 인증방법은, 신분증 또는 카드에 기록된 다수의 2차원 바코드를 독취하는 제1단계와, 상기 다수의 2차원 바코드를 디코딩하여 인증정보를 복원하는 제2단계와, 상기 복원된 인증정보에 포함된 생체인증정보와 상기 신분증 또는 카드를 소지한 인증대상자로부터 취한 생체인증정보를 비교하여 본인 인증을 행하는 제3단계로 구성됨을 특징으로 한다.An authentication method using biometric information for achieving the above object includes a first step of reading a plurality of two-dimensional barcodes recorded on an ID card or a card; and restoring authentication information by decoding the plurality of two-dimensional barcodes. And a third step of performing personal authentication by comparing the biometric information included in the restored authentication information with the biometric information taken from an authentication target having the ID card or the card.
본 발명의 바람직한 실시예에 따르는 신분증 또는 카드(이하, 편이상 카드로 약칭함)는 생체인증정보를 인코딩하여 생성한 다수의 2차원 바코드가 기록된다.An identification card or a card (hereinafter, abbreviated to one or more cards) according to a preferred embodiment of the present invention records a plurality of two-dimensional barcodes generated by encoding biometric information.
상기한 카드가 제시되면, 인증장치는 상기 카드에 기록된 다수의 2차원 바코드를 독취하여 생체인증정보를 복원하고, 상기 복원된 생체인증정보와 인증대상자로부터 취한 생체인증정보를 비교하여 인증을 수행한다.When the card is presented, the authentication device reads a plurality of two-dimensional barcodes recorded on the card to restore biometric authentication information, and performs authentication by comparing the restored biometric information with biometric information taken from an authentication target. do.
이와같이 본 발명은 인증을 수행하는 단말기가 카드에 기록된 다수의 2차원 바코드와 인증대상자로부터 취한 생체인증정보를 토대로 인증을 수행함으로써, 생체인증정보를 데이터 베이스하거나 통신망을 통해 전송하지 않아도 본인 인증을 행할 수 있다.As described above, the present invention performs authentication based on a plurality of two-dimensional barcodes recorded on a card and biometric information taken from a person to be authenticated, so that authentication can be performed without having to transmit biometric information through a database or a communication network. I can do it.
먼저 상기한 인증정보를 기록한 카드를 발행하는 카드발행장치(100)의 구성을 도 1을 참조하여 설명한다.First, the configuration of a card issuing device 100 for issuing a card recording the authentication information will be described with reference to FIG. 1.
상기 카드발행장치(100)의 제어부(102)는 상기 카드발행장치(100)를 전반적으로 제어함은 물론이며, 본 발명의 바람직한 실시예에 따라 생체인증정보를 포함하는 인증정보를 인코딩하여 다수의 2차원 바코드를 생성하여 카드발행부(114)에 제공한다. 그리고 소프트웨어인 인코딩부(104)는 상기 제어부(102)에 의해 구동되어 각종 정보 및 생체인증정보 등의 인증정보를 다수의 2차원 바코드로 인코딩하며, 상기 인코딩부(104)는 제어부(102)의 부하를 최소화하기 위해 하드웨어로 구현될 수도 있다. 메모리부(106)는 상기 제어부(102)의 처리 프로그램 및 각종 정보를 저장한다. 표시부(108)는 상기 제어부(108)의 제어에 따른 화상을 표시한다. 생체인증정보 독취장치(112)는 지문이나 홍채 등을 독취하여 생체인증정보로서 제어부(102)에 제공한다. 카드발행장치(114)는 상기 제어부(102)의 제어에 따라 2차원 바코드가 기록된 카드를 발행한다. 조작부(116)는 다수의 키를 구비하며, 상기 키입력에 따른 신호를 제어부(102)에 제공한다.The control unit 102 of the card issuing device 100 controls the card issuing device 100 as a whole, and encodes authentication information including biometric information according to a preferred embodiment of the present invention. A two-dimensional barcode is generated and provided to the card issuing unit 114. The encoding unit 104, which is software, is driven by the control unit 102 to encode authentication information such as various types of information and biometric information into a plurality of two-dimensional barcodes, and the encoding unit 104 of the control unit 102 It can also be implemented in hardware to minimize the load. The memory unit 106 stores the processing program of the control unit 102 and various kinds of information. The display unit 108 displays an image under the control of the control unit 108. The biometric information reading device 112 reads a fingerprint or an iris and provides the biometric information to the controller 102 as biometric authentication information. The card issuing device 114 issues a card on which a two-dimensional bar code is recorded under the control of the control unit 102. The operation unit 116 includes a plurality of keys, and provides a signal to the control unit 102 according to the key input.
그리고 네트워크 인터페이스부(110)는 본 발명에서는 반드시 필요로 하지는 않으나, 사용환경에 따라 상기 카드발행장치(100)에 내장될 수 있다. 상기 네트워크 인터페이스부(110)는 발행된 카드 및 고객의 관리를 위한 서버(S)와 제어부(102)간을 인터페이스한다. 상기 서버(S)는 상기 제어부(102)로부터 카드발행정보 등을 제공받아 데이터 베이스(DB)에 등록해둘 수 있다.The network interface 110 is not necessarily required in the present invention, but may be embedded in the card issuing device 100 according to the use environment. The network interface unit 110 interfaces between the issued card and the server S and the control unit 102 for management of the customer. The server S may receive card issuance information and the like from the controller 102 and register it in the database DB.
여기서 상기 인증정보의 구성예를 간략히 설명한다. 상기 인증정보는 이미지와 텍스트, 생체인증정보, 보안정보로 구성될 수 있으며, 상기 이미지로는 서명, 사진 등이 포함될 수 있으며, 상기 텍스트로는 성명, 이름 등이 포함되며, 상기 생체인증정보로는 지문이나 홍채 독취정보 등이 포함될 수 있다.Here, a configuration example of the authentication information will be briefly described. The authentication information may be composed of an image and text, biometric information, security information, the image may include a signature, a picture, etc. The text may include a name, name, etc. May include fingerprint or iris reading information.
그리고 상기 보안정보는 해당 카드에 기록된 다수의 2차원 바코드를 독취할 수 있는 2차원 바코드 독취장치를 제한하기 위한 것으로, 예를들면 신용카드 단말기에서는 신분증에 기록된 2차원 바코드를 독취하지 못하게 하며, 신분증 인증장치에서는 신용카드에 기록된 2차원 바코드를 독취하지 못하게 하기 위한 것이다.The security information is for limiting a two-dimensional barcode reading device that can read a plurality of two-dimensional barcodes recorded on the card. For example, the credit card terminal does not read the two-dimensional barcode recorded on the identification card. For example, in the identification card authentication device, a two-dimensional barcode recorded on a credit card is prevented from being read.
상기한 인증정보는 다수의 2차원 바코드로 코딩되며, 각 2차원 바코드에 할당되는 인증정보는 상기 이미지, 텍스트, 생체인증정보가 혼합되어 구성되며, 이는 어느 한 2차원 바코드만으로는 상기 인증정보를 복원할 수 없게 하기 위함이다. 그리고 상기 인증정보의 보안정보는 상기 2차원 바코드의 보안블럭에 할당된다.The authentication information is coded into a plurality of two-dimensional bar code, the authentication information assigned to each two-dimensional bar code is composed of a mixture of the image, text, biometric information, which restores the authentication information with only one two-dimensional bar code To make it impossible. The security information of the authentication information is assigned to the security block of the two-dimensional barcode.
이제 상기 카드발행장치(100)의 동작을 도 2의 흐름도를 참조하여 설명한다. 상기 제어부(102)는 조작부(116)와 생체인증정보 독취부(112), 미도시된 촬상장치 등으로부터 이미지, 텍스트, 생체인증정보, 보안정보를 제공받는다(200단계). 상기 제어부(102)는 상기한 인증정보를 인코딩하여 다수의 2차원 바코드를 생성한다(202단계). 상기 다수의 2차원 바코드가 생성되면, 상기 제어부(102)는 상기 2차원 바코드를 기록한 카드를 발행하도록 상기 카드발행장치(114)를 제어한다(204단계).The operation of the card issuing device 100 will now be described with reference to the flowchart of FIG. 2. The control unit 102 receives an image, text, biometric information, and security information from the operation unit 116, the biometric information reading unit 112, and an imaging device (not shown) (step 200). The control unit 102 generates a plurality of two-dimensional barcodes by encoding the authentication information (step 202). When the plurality of two-dimensional bar codes are generated, the control unit 102 controls the card issuing device 114 to issue a card recording the two-dimensional bar code (step 204).
상기한 과정을 거쳐 발행된 카드의 정면도와 배면도를 도시한 도 3 및 도 4를 참조하면, 상기 카드의 전면에는 서명(a), 사진(b), IC 칩(c), 백그라운드 문양(d)이 기록되고, 상기 카드의 배면에는 지문(e), 서명(f), 신분정보(g), 다수의 2차원 바코드(h)가 기록된다. 상기 다수의 2차원 바코드(h)는 상기한 바와 같이 인증정보를 인코딩하여 생성된 것이다.Referring to FIGS. 3 and 4 showing the front and back views of a card issued through the above process, the front of the card has a signature (a), a photo (b), an IC chip (c), and a background pattern (d). ), And a fingerprint (e), a signature (f), identification information (g), and a plurality of two-dimensional barcodes (h) are recorded on the back of the card. The plurality of two-dimensional barcodes h are generated by encoding authentication information as described above.
인증대상자가 상기한 카드를 제시하면, 인증자는 인증장치의 2차원 바코드 독취장치에 상기 카드의 2차원 바코드(h)를 입력함과 아울러 인증대상자의 지문이나 홍채 등을 입력하면, 상기 인증장치는 상기 2차원 바코드(h)를 디코딩하여 생체인증정보를 복원하고, 상기 생체인증정보와 인증대상자로부터 취한 생체인증정보를 비교하여 본인 인증을 수행한다.When the authentication target person presents the above-mentioned card, the authenticator inputs the two-dimensional barcode (h) of the card to the two-dimensional barcode reading device of the authentication device, and also inputs the fingerprint or iris of the authentication target device. The biometric authentication information is restored by decoding the two-dimensional barcode (h), and the biometric authentication information is compared with the biometric information taken from the person to be authenticated.
상기한 본 발명의 바람직한 실시예에 따른 인증장치의 구성을 도 5를 참조하여 설명한다.The configuration of the authentication apparatus according to the preferred embodiment of the present invention described above will be described with reference to FIG.
상기 인증장치(300)의 제어부(302)는 상기 인증장치(300)를 전반적으로 제어함은 물론이며, 본 발명의 바람직한 실시예에 따라 다수의 2차원 바코드를 디코딩하여 인증정보를 복원하고, 상기 복원된 인증정보에 포함된 생체인증정보와 인증대상자로부터 취한 생체인증정보를 비교하여 본인인증을 수행한다. 그리고 소프트웨어인 디코딩부(304)는 상기 제어부(302)에 의해 구동되어, 상기 2차원 바코드 독취장치(314)가 제공하는 2차원 바코드를 디코딩하여 인증정보로 복원하며, 상기 디코딩부(304)는 상기 제어부(302)의 부하를 최소화하기 위해 하드웨어로 구현될 수도 있다. 표시부(308)는 상기 제어부(302)의 제어에 따른 정보를 표시한다. 생체인증정보 독취장치(312)는 인증대상자의 지문이나 홍채 등을 독취한 생체인증정보를 제어부(302)에 제공한다. 2차원 바코드 독취장치(314)는 상기 인증대상자가 제시한 카드에 기록된 다수의 2차원 바코드를 독취하여, 상기 독취된 다수의 2차원 바코드의 보안블럭이 미리 설정된 보안블럭과 동일한지 여부를 판별하고, 두 보안블럭이 동일하면 상기 다수의 2차원 바코드를 제어부(302)에 제공한다. 이러한 2차원 바코드 독취장치(314)는 CCD 또는 CMOS 촬상소자가 사용될 수 있다. 조작부(316)는 다수의 키를 구비하며, 상기 키입력에 따른 신호를 제어부(302)에 제공한다.The control unit 302 of the authentication device 300 controls the authentication device 300 as a whole, and restores authentication information by decoding a plurality of two-dimensional barcodes according to a preferred embodiment of the present invention. Personal authentication is performed by comparing the biometric information included in the restored authentication information with the biometric information taken from the subject. The decoding unit 304, which is software, is driven by the control unit 302 to decode the 2D barcode provided by the 2D barcode reading device 314 to restore the authentication information, and the decoding unit 304 In order to minimize the load of the controller 302 may be implemented in hardware. The display unit 308 displays information according to the control of the control unit 302. The biometric information reading device 312 provides the controller 302 with biometric information obtained by reading a fingerprint, an iris, or the like of the authentication target. The two-dimensional barcode reading device 314 reads a plurality of two-dimensional barcodes recorded on a card presented by the authentication subject, and determines whether the security blocks of the plurality of read two-dimensional barcodes are the same as a preset security block. If the two security blocks are the same, the plurality of two-dimensional barcodes are provided to the controller 302. The two-dimensional barcode reading device 314 may be a CCD or a CMOS image pickup device. The operation unit 316 is provided with a plurality of keys, and provides a control unit 302 with a signal according to the key input.
네크워크 인터페이스부(310)는 본 발명에서는 반드시 필요로 하지는 않으나, 사용환경에 따라 상기 인증장치(300)에 내장될 수 있다. 상기 네트워크 인터페이스부(310)는 발행된 카드 및 고객의 관리를 위한 인증 서버(S)와 제어부(302)간을 인터페이스한다. 상기 인증 서버(S)는 상기 제어부(302)의 요청에 따라 상기 제어부(302)가 제공하는 인증정보를 인증하고 그 결과를 통지한다.The network interface 310 is not necessarily required in the present invention, but may be embedded in the authentication device 300 according to the use environment. The network interface unit 310 interfaces between the issued card and the authentication server S for managing the customer and the control unit 302. The authentication server S authenticates the authentication information provided by the control unit 302 at the request of the control unit 302 and notifies the result.
상기 인증장치(300)의 동작을 도 6의 흐름도를 참조하여 상세하게 설명한다.The operation of the authentication device 300 will be described in detail with reference to the flowchart of FIG. 6.
상기 인증장치(300)의 제어부(302)는 인증자가 조작부(316)를 통해 인증 수행을 명령하면(400단계), 상기 2차원 바코드 독취장치(314)가 2차원 바코드를 제공하는지를 체크한다(404단계). 여기서, 상기 2차원 바코드 독취장치(314)는 상기 인증자가 밀착시키는 카드의 2차원 바코드를 독취하고, 독취된 2차원 바코드의 보안 블록이 미리 설정된 보안 블록과 동일하면 독취한 2차원 바코드를 상기 제어부(302)에 제공한다.The controller 302 of the authentication apparatus 300 checks whether the 2D barcode reading device 314 provides a 2D barcode when the authenticator commands authentication through the operation unit 316 (step 400). step). Here, the two-dimensional barcode reading device 314 reads the two-dimensional barcode of the card that the authenticator is in close contact, and if the security block of the read two-dimensional barcode is the same as the preset security block, the control unit reads the read two-dimensional barcode Provided at 302.
상기 제어부(302)는 상기 2차원 바코드 독취장치(314)가 2차원 바코드를 제공하면, 인증대상자의 생체인증정보를 입력하도록 안내한다. 상기 안내에 따라 인증대상자가 생체인증정보를 입력하면, 상기 제어부(302)는 카드에서 독취한 2차원 바코드를 디코딩하여 인증정보를 복원한다(408단계).When the two-dimensional barcode reading device 314 provides the two-dimensional barcode, the controller 302 guides the user to input the biometric information of the person to be authenticated. When the authentication target person inputs the biometric authentication according to the guidance, the control unit 302 restores the authentication information by decoding the two-dimensional barcode read from the card (step 408).
상기 제어부(302)는 상기 복원한 인증정보에 포함된 이미지 및 텍스트를 인증자에게 안내하여 인증자에 의한 1차 인증을 수행토록 한다(410단계). 예를들어상기 이미지가 사진이라면, 인증대상자가 사진속의 인물과 동일한지 여부를 확인하는 것 등이 될 수 있다.The controller 302 guides the imager and the text included in the restored authentication information to the authenticator to perform the first authentication by the authenticator (step 410). For example, if the image is a picture, it may be to check whether the person to be authenticated is the same as the person in the picture.
상기 제어부(302)는 상기 인증자가 상기 이미지 및 텍스트를 토대로 한 1차 인증에 성공하면(412단계), 복원된 인증정보에 포함된 생체인증정보와 상기 인증대상자로부터 취한 생체인증정보를 비교하는 2차인증을 수행한다(414단계). 상기 2차인증 결과, 두 생체인증정보가 동일하면(416단계), 상기 제어부(302)는 인증서버(S)를 통한 인증을 수행하도록 미리 설정되어 있는지를 검색한다. 여기서 상기 인증장치(300)는 인증서버(S)를 통한 인증을 반드시 필요로 하지는 않으나, 사용환경에 따라 인증서버를 통한 인증도 제공할 수 있다.If the authenticator succeeds in the first authentication based on the image and text (step 412), the controller 302 compares the biometric information included in the restored authentication information with the biometric information taken from the subject. The second authentication is performed (step 414). As a result of the second authentication, if the two biometric information is the same (step 416), the controller 302 searches whether it is set in advance to perform authentication through the authentication server (S). Here, the authentication device 300 does not necessarily require authentication through the authentication server (S), but may also provide authentication through the authentication server according to the use environment.
상기 인증서버(S)를 통한 인증이 요구하지 않는 경우에, 상기 제어부(302)는 2차 인증이 완료되면 상기 표시부(308)를 통해 본인인증의 성공을 안내한다.If authentication through the authentication server (S) does not require, the control unit 302 guides the success of the user authentication through the display unit 308 when the second authentication is completed.
이와달리 상기 인증서버(S)를 통한 인증을 요구하는 경우에, 상기 제어부(302)는 인증서버(S)에 복원된 인증정보 또는 생체인증정보를 제공하여 3차인증을 요청한다(420단계). 상기 요청에 따라 인증서버(S)가 인증을 수행하고 인증성공을 통지하면(422단계), 상기 제어부(302)는 본인인증 성공을 안내한다(426단계).On the contrary, in the case of requesting authentication through the authentication server S, the controller 302 requests the third authentication by providing restored authentication information or biometric information to the authentication server S (step 420). . When the authentication server S performs authentication in accordance with the request and notifies the authentication success (step 422), the control unit 302 guides the user authentication success (step 426).
상술한 바와 같이 본 발명은 신분증 또는 카드에 생체인증정보를 인코딩하여 생성한 다수의 2차원 바코드를 기록해두고, 상기 신분증 또는 카드에 기록된 다수의 2차원 바코드와 인증대상자로부터 취한 생체인증정보를 토대로 인증을 수행한다. 이에따라 인증을 위해 데이터 베이스를 어세스하거나 생체인증정보 등을 통신망을 통해 전송하지 않아도 되므로 인증장치의 구성을 감소시킴은 물론이며, 인증을 위해 구비되던 장비들을 최소화할 수 있는 이점이 있다.As described above, the present invention records a plurality of two-dimensional barcodes generated by encoding biometric information on an identification card or a card, and based on the plurality of two-dimensional barcodes recorded on the identification card or a card and biometric information taken from an authentication target. Perform authentication. Accordingly, since it is not necessary to access a database or transmit biometric information through a communication network for authentication, the configuration of the authentication apparatus is reduced, and there is an advantage of minimizing equipment provided for authentication.
또한 본 발명은 신분증 또는 카드의 종류에 따라 2차원 바코드의 보안블럭을 상이하게 함으로써, 상기 신분증 또는 카드에 기록된 2차원 바코드가 불필요하게 디코딩되지 않게 할 수 있는 이점이 있다.In addition, the present invention has an advantage that the two-dimensional bar code recorded on the identification card or the card can be unnecessarily decoded by making the security block of the two-dimensional bar code different according to the type of the identification card or the card.
또한 본 발명은 생체인증정보이외에 인증정보를 위한 다양한 정보를 인코딩하여 다수의 2차원 바코드를 생성함으로써 다양한 방법으로 인증을 행할 수 있게 하는 이점이 있다.In addition, the present invention has the advantage that can be authenticated by various methods by generating a plurality of two-dimensional barcode by encoding a variety of information for the authentication information in addition to the biometric authentication information.
또한 본 발명은 다수의 2차원 바코드 각각에 할당되는 정보의 종류를 다양하게 구성함으로써, 어느 한 2차원 바코드만으로는 인증대상자의 정보나 생체인증정보가 노출되거나 위조되지 않게 할 수 있는 이점이 있다.In addition, the present invention has various advantages by configuring various types of information allocated to each of the plurality of two-dimensional barcodes, so that the information or biometric information of the authentication subject is not exposed or forged by only one two-dimensional barcode.
Claims (11)
Priority Applications (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR10-2003-0002098A KR100523977B1 (en) | 2003-01-13 | 2003-01-13 | Authentication method and apparatus |
| AU2003238787A AU2003238787A1 (en) | 2003-01-13 | 2003-05-28 | Method and apparatus for issuing and storing authentication information on an identification card |
| PCT/US2003/016867 WO2004066536A1 (en) | 2003-01-13 | 2003-05-28 | Method and apparatus for issuing and storing authentication information on an identification card |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR10-2003-0002098A KR100523977B1 (en) | 2003-01-13 | 2003-01-13 | Authentication method and apparatus |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20040064476A true KR20040064476A (en) | 2004-07-19 |
| KR100523977B1 KR100523977B1 (en) | 2005-10-25 |
Family
ID=32768509
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR10-2003-0002098A KR100523977B1 (en) | 2003-01-13 | 2003-01-13 | Authentication method and apparatus |
Country Status (3)
| Country | Link |
|---|---|
| KR (1) | KR100523977B1 (en) |
| AU (1) | AU2003238787A1 (en) |
| WO (1) | WO2004066536A1 (en) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2015012827A1 (en) * | 2013-07-24 | 2015-01-29 | Hewlett-Packard Development Company, L.P. | Encoding an information object |
| KR101525115B1 (en) * | 2012-12-21 | 2015-06-02 | 이기호 | System and method for security certification by using image recognition |
| US9053453B2 (en) | 2012-07-31 | 2015-06-09 | Samsung Sds Co., Ltd. | System and method for managing secured belongings |
| US9918418B2 (en) | 2011-02-18 | 2018-03-13 | Superior Communications, Inc. | Protective material applicator device |
Families Citing this family (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CA2567053C (en) * | 2004-05-17 | 2012-07-03 | Dexrad (Proprietary) Limited | Method and system for creating an identification document |
| US7900817B2 (en) * | 2006-01-26 | 2011-03-08 | Ricoh Company, Ltd. | Techniques for introducing devices to device families with paper receipt |
| US7761804B2 (en) | 2006-02-01 | 2010-07-20 | Ricoh Company, Ltd. | Avoiding disorientation under discontinuous navigation in an image flipping system |
Family Cites Families (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| GB9323489D0 (en) * | 1993-11-08 | 1994-01-05 | Ncr Int Inc | Self-service business system |
| US6095418A (en) * | 1994-01-27 | 2000-08-01 | Symbol Technologies, Inc. | Apparatus for processing symbol-encoded document information |
| US6470326B1 (en) * | 1996-11-27 | 2002-10-22 | Diebold Incorporated | Automated banking machine apparatus and system |
| US6325292B1 (en) * | 1997-05-06 | 2001-12-04 | Richard P. Sehr | Card system and methods utilizing collector cards |
| US6044349A (en) * | 1998-06-19 | 2000-03-28 | Intel Corporation | Secure and convenient information storage and retrieval method and apparatus |
| US6351817B1 (en) * | 1999-10-27 | 2002-02-26 | Terence T. Flyntz | Multi-level secure computer with token-based access control |
-
2003
- 2003-01-13 KR KR10-2003-0002098A patent/KR100523977B1/en active IP Right Grant
- 2003-05-28 AU AU2003238787A patent/AU2003238787A1/en not_active Abandoned
- 2003-05-28 WO PCT/US2003/016867 patent/WO2004066536A1/en not_active Application Discontinuation
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US9918418B2 (en) | 2011-02-18 | 2018-03-13 | Superior Communications, Inc. | Protective material applicator device |
| US9053453B2 (en) | 2012-07-31 | 2015-06-09 | Samsung Sds Co., Ltd. | System and method for managing secured belongings |
| KR101525115B1 (en) * | 2012-12-21 | 2015-06-02 | 이기호 | System and method for security certification by using image recognition |
| WO2015012827A1 (en) * | 2013-07-24 | 2015-01-29 | Hewlett-Packard Development Company, L.P. | Encoding an information object |
Also Published As
| Publication number | Publication date |
|---|---|
| AU2003238787A1 (en) | 2004-08-13 |
| WO2004066536A1 (en) | 2004-08-05 |
| KR100523977B1 (en) | 2005-10-25 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9946865B2 (en) | Document authentication based on expected wear | |
| EP0379333B1 (en) | Secure data interchange system | |
| US7475812B1 (en) | Security system for access control using smart cards | |
| US6454173B2 (en) | Smart card technology | |
| EP3646247B1 (en) | User authentication based on rfid-enabled identity document and gesture challenge-response protocol | |
| US5239166A (en) | Secure data interchange system erasing a card memory upon an invalid response | |
| KR20200005639A (en) | Data check | |
| JP6789264B2 (en) | Identity verification using barcodes | |
| US6424249B1 (en) | Positive identity verification system and method including biometric user authentication | |
| US20220103362A1 (en) | Biometric-based identity authentication | |
| US20080028230A1 (en) | Biometric authentication proximity card | |
| JP2009543176A (en) | Traceless biometric identification system and method | |
| US10990776B2 (en) | Methods and devices for biometric verification | |
| JP2017117301A (en) | Ticket issuing system | |
| US20070075130A1 (en) | Mid-Level Local Biometric Identification Credit Card Security System | |
| CN114402320A (en) | User authentication device and storage medium | |
| RU2479029C2 (en) | Subscriber id verification | |
| KR20070036491A (en) | Id card verifying system and method thereof | |
| KR100523977B1 (en) | Authentication method and apparatus | |
| JP4571426B2 (en) | Authentication system | |
| KR100711863B1 (en) | A kiosk for identifying a person | |
| JP2010079515A (en) | Authentication system, key for use in the same, authentication method, and program | |
| JPWO2020070870A1 (en) | Accounting system, information display device, information processing device, accounting processing method, and program | |
| JP7344071B2 (en) | Authentication system and authentication method | |
| WO2017163227A1 (en) | User authentication using biometric information |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| N231 | Notification of change of applicant | ||
| E902 | Notification of reason for refusal | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant | ||
| FPAY | Annual fee payment |
Payment date: 20121010 Year of fee payment: 8 |
|
| FPAY | Annual fee payment |
Payment date: 20131010 Year of fee payment: 9 |
|
| FPAY | Annual fee payment |
Payment date: 20141016 Year of fee payment: 10 |
|
| FPAY | Annual fee payment |
Payment date: 20151019 Year of fee payment: 11 |
|
| FPAY | Annual fee payment |
Payment date: 20161004 Year of fee payment: 12 |
|
| FPAY | Annual fee payment |
Payment date: 20170728 Year of fee payment: 13 |
|
| FPAY | Annual fee payment |
Payment date: 20181002 Year of fee payment: 14 |
|
| FPAY | Annual fee payment |
Payment date: 20191002 Year of fee payment: 15 |