KR20040082362A - Authentication information management method using mobile terminal and user authentication method - Google Patents
Authentication information management method using mobile terminal and user authentication method Download PDFInfo
- Publication number
- KR20040082362A KR20040082362A KR20040070585A KR20040070585A KR20040082362A KR 20040082362 A KR20040082362 A KR 20040082362A KR 20040070585 A KR20040070585 A KR 20040070585A KR 20040070585 A KR20040070585 A KR 20040070585A KR 20040082362 A KR20040082362 A KR 20040082362A
- Authority
- KR
- South Korea
- Prior art keywords
- certificate
- mobile communication
- communication terminal
- terminal
- user
- Prior art date
Links
Abstract
Description
본 발명은 이동통신 단말기를 이용한 인증서 관리방법에 관한 것이다.The present invention relates to a certificate management method using a mobile communication terminal.
보다 상세하게는 사용자의 네트워크 단말기에 저장된 공인인증서를 이동통신 단말기로 내보내기 기능을 수행하고, 상기 공인인증서가 필요한 경우 상기 이동통신 단말기에 저장된 공인인증서를 전송받아 인증 절차가 이루어지도록 하기 위한 이동통신 단말기를 이용한 인증서 관리방법에 관한 것이다.More specifically, the mobile terminal is configured to perform a function of exporting a public certificate stored in a user's network terminal to a mobile communication terminal, and to receive a public certificate stored in the mobile communication terminal when the public certificate is required. It relates to a certificate management method using.
최근, 인터넷 사용자가 급격하게 증가함에 따라, 인터넷은 컴퓨터와 컴퓨터가 연결된 네트워크라는 의미에서보다는 기업과 개인, 개인과 개인간의 상호 커뮤니케이션을 실시간으로 가능하게 해주는 뉴 미디어(Media)로서의 역할을 하고 있다.Recently, with the rapid increase of Internet users, the Internet is playing a role as a new media that enables real-time communication between companies and individuals, individuals and individuals rather than in the sense of a network connected with computers.
이에 많은 사용자들이 오프라인 상에서 주로 처리하였던 업무를 온라인 상에서 처리하는 일이 많아졌다. 그중 대표적인 업무가 은행업무와 전자상거래 서비스를 이용한 물건 구매 등이다.As a result, a lot of users have done more work online than they have done mainly offline. Representative tasks include banking and purchasing of goods using e-commerce services.
상기 은행업무와 전자상거래 서비스는 단시간 내에 원하는 업무를 쉽게 처리할 수 있기 때문에 많은 사용자들이 현재 이용하고 있는 상황이다.The banking and e-commerce services are currently used by many users because they can easily handle a desired task in a short time.
상기 은행 또는 전자상거래 서비스를 이용하기 위해서는 사용자들은 서비스를 제공받고자 하는 사용자가 본인임을 시스템에 확인시켜 주어야 한다. 이때 필요한 것이 공인 인증서이다.In order to use the bank or e-commerce service, users must confirm to the system that they are the user who wants to receive the service. All you need is a public certificate.
상기 공인 인증서는 본인임을 확인하는 인증정보로서, 본인임을 확인시켜 주어야 하는 모든 과정에 필요하다.The public certificate is authentication information for verifying the identity, and is required for all processes that must verify the identity.
현재 공인인증서는 대부분 PC의 하드디스크에 저장되어 있다. 그러나, 상기와 같이 PC의 하드디스크에 공인인증서가 설치되어 있는 경우 상기 PC가 없는 곳에서는 공인인증서를 사용할 수 없다는 문제점이 있다.Currently, most certificates are stored on the hard disk of a PC. However, when the official certificate is installed on the hard disk of the PC as described above, there is a problem that the official certificate cannot be used where there is no PC.
상기 문제점을 해결하고자 하는 것이 상기 PC에 저장된 공인인증서를 이동식 디스크에 내보내기를 하여 휴대할 수 있도록 한 것이다.To solve the problem is to export the official certificate stored in the PC to a removable disk to be carried.
그리고, 상기와 같이 이동식 디스크를 소지하고 있다가 필요한 경우 이동식 디스크를 현재 인증이 필요한 시스템의 이동식 디스크 드라이브에 장착시켜 공인인증서를 읽어들여 인증절차를 밟을 수 있도록 한다.Then, if you have a removable disk as described above, the removable disk is mounted on the removable disk drive of the system that currently requires authentication to read the official certificate so that the authentication process can be performed.
그러나, 이와 같은 경우에는 사용자가 인증서를 보관하기 위한 이동식 디스크를 항상 별도로 휴대하여야 하고, 분실에 염려도 있을 뿐만 아니라 인증절차를 수행하여야 하는 단말기에 이동식 디스크 드라이브가 반드시 구비되어 있어야 하는문제점이 있다.However, in such a case, a user must always carry a removable disk for storing a certificate, and there is a problem that a removable disk drive must be provided in the terminal to perform the authentication procedure.
따라서, 본 발명은 상기와 같은 문제점을 해결하기 위해 안출된 것으로서, 본 발명의 목적은 사용자의 네트워크 단말기에 저장된 공인인증서를 이동통신 단말기로 내보내기 기능을 수행하고, 상기 공인인증서가 필요한 경우 상기 이동통신 단말기에 저장된 공인인증서를 가져오기로 전송받아 인증 절차가 이루어지도록 하기 위한 이동통신 단말기를 이용한 인증서 관리방법 및 사용자 인증 방법을 제공하는데 있다.Therefore, the present invention has been made to solve the above problems, an object of the present invention is to perform the function of exporting the official certificate stored in the user's network terminal to the mobile communication terminal, the mobile communication if the certificate is required The present invention provides a certificate management method and a user authentication method using a mobile communication terminal for receiving an authentication certificate stored in a terminal and receiving the certificate.
도 1은 본 발명이 적용된 이동통신 단말기를 이용한 인증서 관리 시스템에서 인증서 내보기 기능을 수행할 때 상호 작용을 설명하기 위한 블록도,1 is a block diagram illustrating an interaction when performing a certificate viewing function in a certificate management system using a mobile communication terminal to which the present invention is applied;
도 2는 본 발명이 적용된 이동통신 단말기를 이용한 인증서 관리 시스템에서 공인인증서로 인증하기 기능을 수행할 때 상호 작용을 설명하기 위한 블록도,Figure 2 is a block diagram for explaining the interaction when performing the authentication function in the certificate management system using a mobile communication terminal to which the present invention is applied,
도 3은 사용자 단말기에 저장된 공인인증서를 이동통신 단말기로 내보기 기능을 설명하기 위한 동작 흐름도,3 is an operation flowchart for explaining a function of viewing a public certificate stored in a user terminal to a mobile communication terminal;
도 4는 이동통신 단말기에 저장된 공인인증서를 이용하여 인증하기 기능을 설명하기 위한 동작 흐름도,4 is an operation flowchart for explaining a function of authenticating using a public certificate stored in a mobile communication terminal;
도 5는 본 발명에서 공인인증서를 내보내기하거나 공인인증서를 이용하여 인증하고자 할 경우 필요한 이동통신 단말기의 번호를 입력할 수 있도록 하기 위한 창을 도시한 도면이다.FIG. 5 is a diagram illustrating a window for inputting a number of a mobile communication terminal required when exporting a public certificate or authenticating using the public certificate.
*** 도면 주요 부분에 대한 부호의 설명 ****** Explanation of symbols for the main parts of the drawing ***
100 : 네트워크 단말기100: network terminal
200 : 인증기관 서버200: certificate authority server
300 : 인증서 관리서버300: certificate management server
310 : 전송서버 320 : WAP 서버310: transmission server 320: WAP server
400 : 이동통신사 서버400: mobile carrier server
410 : SMS 서버 420 : 가입자 DB410: SMS server 420: subscriber DB
430 : WAP 게이트웨이430 WAP Gateway
500 : 이동통신 단말기500: mobile communication terminal
상기의 목적을 달성하기 위하여 본 발명의 일 실시예는, 이동통신 단말기와 SMS를 이용한 네트워크에서의 인증서 관리 방법에 있어서, 사용자가 네트워크 단말에서 네트워크 단말용 인증서 관리 모듈을 통해 입력한 정보를 포함하는, 인증서 저장 요청 신호가 인증서 관리서버로 전송되는 제1단계; 상기 사용자의 인증서 저장 요청 신호에 따라 이동통신 단말기로 WAP을 이용한 콜백 유알엘(Callback URL)을 포함하는 SMS가 전송되는 제2단계; 상기 SMS에 대응하여 이동통신 단말기용 인증서 관리 모듈이 구동되고 상기 네트워크 단말로부터 인증서 관리서버를 통해 전송된 인증서가 사용자의 이동통신 단말기에 저장되는 제3단계를 포함하는 것을 특징으로 하는 이동통신 단말기를 이용한 인증서 관리 방법을 제공함에 있다.In order to achieve the above object, an embodiment of the present invention provides a certificate management method in a network using a mobile communication terminal and an SMS, including information input by a user through a certificate management module for a network terminal from a network terminal. A first step of transmitting a certificate storage request signal to a certificate management server; A second step of transmitting an SMS including a callback URL using a WAP to a mobile communication terminal according to the user's certificate storage request signal; And a third step of operating the certificate management module for the mobile communication terminal in response to the SMS and storing the certificate transmitted from the network terminal through the certificate management server in the user's mobile communication terminal. It is to provide a certificate management method used.
본 발명의 다른 실시예는 이동통신 단말기에 저장된 인증서와 SMS를 이용한사용자 인증 방법에 있어서, 사용자가 네트워크 단말에서 네트워크 단말용 인증서 관리 모듈을 통해 입력한 정보를 포함하는, 인증서 전송 요청 신호가 인증서 관리서버로 전송되는 제1단계; 상기 사용자의 인증서 전송 요청 신호에 따라 이동통신 단말기로 WAP을 이용한 콜백 유알엘(Callback URL)을 포함하는 SMS를 전송하는 제2단계; 상기 SMS에 대응하여 이동통신 단말기용 인증서 관리 모듈이 구동되고 사용자 이동통신 단말기로부터 상기 네트워크 단말로 인증서가 전송되어 상기 네트워크 단말에서 인증이 수행되는 제3단계를 포함하는 것을 특징으로 하는 이동통신 단말기를 이용한 사용자 인증 방법을 제공함에 있다.According to another embodiment of the present invention, in a user authentication method using a certificate stored in a mobile communication terminal and SMS, a certificate transmission request signal including information input by a user through a certificate management module for a network terminal from a network terminal is certificate management A first step transmitted to the server; A second step of transmitting an SMS including a callback URL using a WAP to a mobile communication terminal according to a certificate transmission request signal of the user; And a third step of operating a certificate management module for a mobile communication terminal in response to the SMS, transmitting a certificate from a user mobile communication terminal to the network terminal, and performing authentication at the network terminal. It is to provide a user authentication method used.
이하, 본 발명에 따른 이동통신 단말기를 이용한 인증서 관리방법 및 사용자 인증방법에 대해 첨부 도면을 참조하여 설명하면 다음과 같다.Hereinafter, a certificate management method and a user authentication method using a mobile communication terminal according to the present invention will be described with reference to the accompanying drawings.
도 1은 본 발명이 적용된 이동통신 단말기를 이용한 인증서 관리 시스템에서 인증서 내보기 기능을 수행할 때 상호 작용을 설명하기 위한 블록도이다.1 is a block diagram illustrating an interaction when performing a certificate viewing function in a certificate management system using a mobile communication terminal to which the present invention is applied.
첨부 도면 도 1에 도시된 바와 같이 네트워크 단말기용 공인인증서와 관련된 정보를 저장하고 있어 인증절차 또는 공인인증서 내보내기 기능을 수행할 수 있는 네트워크 단말기(100)와, 전송서버(310)와 WAP서버(320)를 포함하며, 사용자의 요청에 응하여 공인인증서를 발행하고, 상기 사용자의 요청에 응하여 공인인증서 모듈을 구동시키고, 인증절차를 수행하는 인증기관 서버(200)와, 사용자의 인증서 저장요청에 응하여 이동통신 단말기(500)로 콜백 유아엘(Callback URL)을 포함하고있는 SMS를 전송하는 한편, 상기 이동통신 단말기(500)로 이동통신 단말기용 공인인증서 관리모듈과 공인인증서를 전송하는 인증서 관리서버(300)와, SMS 서버(410)와 가입자 DB(420)와 WAP 게이트웨이(430)를 포함하며, 상기 인증서 관리서버(300)의 요청에 응하여 해당 이동통신 단말기(500)로 SMS를 발송하는 한편, 상기 이동통신 단말기용 공인인증서 관리모듈과 공인인증서를 상기 이동통신 단말기(500)로 전송하는 이동통신사 서버(400)와, 상기 인증서 관리서버(300)에서 전송된 이동통신 단말기용 공인인증서 관리모듈과 공인인증서를 저장하고 있는 이동통신 단말기(500)로 구성된다.1 is a network terminal 100, a transmission server 310, and a WAP server 320, which store information related to a certificate for a network terminal and perform an authentication procedure or a certificate export function as shown in FIG. Is issued in response to a user's request, drives the accredited certificate module in response to the user's request, and moves in response to the user's certificate storage request, and the certification authority server 200 performing the authentication procedure. A certificate management server 300 for transmitting an SMS including a callback URL to the communication terminal 500, and transmitting an authorized certificate management module and a certificate for a mobile communication terminal to the mobile communication terminal 500. And the SMS server 410, the subscriber DB 420, and the WAP gateway 430, and the corresponding mobile communication terminal 500 in response to a request of the certificate management server 300. While sending an SMS, the mobile communication server server 400 and the mobile communication terminal transmitted from the certificate management server 300 for transmitting the official certificate management module and the official certificate for the mobile communication terminal 500 to the mobile communication terminal 500. It consists of a mobile communication terminal 500 for storing the official certificate management module and the public certificate.
상기 WAP 서버(320)는 상기 이동통신사 서버(400)의 WAP 게이트웨이(430)를 통하여 상기 이동통신 단말기(500)로 데이터를 전송한다.The WAP server 320 transmits data to the mobile communication terminal 500 through the WAP gateway 430 of the mobile communication company server 400.
상기 이동통신 단말기용 공인인증서 관리모듈은 유무선 네트워크를 통해 다운로드하거나, 또는 인증서와 함께 전송된다.The official certificate management module for the mobile communication terminal is downloaded through a wired or wireless network or transmitted with a certificate.
본 발명의 이동통신 단말기용 인증 관리모듈은 이동통신 단말기에 인증관련 데이터를 저장함에 있어서, 특정 폴더를 생성하고 파일명을 생성, 저장, 관리하는 하드디스크 또는 플로피디스크 방식을 이용하혀 구현하거나, 또는 먼저 서명용 정보와 암호화용 정보를 구분하고 이를 다시 사용자 관련 정보를 기록하기 위해 사용되는 사용자 정보 영역, 사용자카드의 구별자 정보를 저장하는 TYPE 정보 영역, 사용자의 서명용 개인키 정보를 기록하기 위해서 사용하는 서명용 개인키, 사용자의 서명용 인증서를 기록하기 위해서 사용되는 서명용 인증서, 서명용 개인키의 무결성을 점검하기 위한 해쉬값을 기록하기 위해 사용되는 서명용 개인키 해쉬 등으로구분하여 저장, 관리, 제어하는 스마트카드 방식을 이용할 수 있으며, 서명용 및 암호화용 비밀키 역시 각 비밀키 파일에 PKCS#5로 암호화해서 PKCS#8 형태로 저장되는 스마트카드 방식을 채택하여 구현될 수 있다. 본 발명의 이동통신 단말기용 인증서 관리모듈을 위해서는 이와 같은 기술규격 이 외에도 저장되는 매체 및 기술표준에 따라 인증서의 저장, 관리, 제어를 위해 공지되어 있는 표준규격을 임의로 채택하여 이용할 수도 있다.The authentication management module for a mobile communication terminal of the present invention may be implemented by using a hard disk or floppy disk method for creating a specific folder and generating, storing, and managing a specific folder in storing authentication related data in the mobile communication terminal. User information area used to classify signature information and encryption information and record user related information again, TYPE information area to store user card's distinguisher information, and signature used to record user's private key information Smart card type that stores, manages, and controls the classification into the private key, the signing certificate used to record the user's signing certificate, and the signing private key hash used to record the hash value for checking the integrity of the signing private key. Secret key station for signing and encryption Each private key file encrypted in PKCS # 5 can be implemented by adopting a smart card scheme that is stored in PKCS # 8 format. For the certificate management module for a mobile communication terminal of the present invention, it is also possible to arbitrarily adopt a known standard for storing, managing, and controlling a certificate according to a medium and a technical standard to be stored in addition to the above technical standard.
본 발명에서 사용되는 인증서 내보내기 또는 인증서 가져오기시에 사용되는기술규격은 공지된 RSA사의 PKCS#12( PKCS : Public Key Cryptography Standard) 를 이용하여 구현하거나 기타의 표준규격 중 어느 하나를 채택하여 이용할 수 있다.The technical standard used when exporting or importing a certificate used in the present invention may be implemented using a public key Cryptography Standard (PKCS # 12) of RSA, which is known, or may be used by adopting any one of other standards. have.
상기 저장되는 인증서는 공인인증서 또는 사설인증서이며, 이동통신 단말기용 인증서 관리모듈은 하나 이상의 인증서가 이동통신 단말기(500)에 저장되어 인증서별로 관리될 수 있도록 제어한다.The stored certificate is an official certificate or a private certificate, and the certificate management module for the mobile communication terminal controls one or more certificates to be stored in the mobile communication terminal 500 and managed for each certificate.
상기 이동통신 단말기용 인증서 관리모듈은 자바(JAVA) 언어 및 가상머신(Virtual Machine; VM)을 이용하여 구현할 수 있다. 가상머신은 자바 언어 및 그 실행 환경의 개발자인 썬 마이크로시스템즈에 의해 최초로 개발된 것으로써, 컴파일된 자바 바이너리 코드와, 실제로 프로그램의 명령어를 실행하는 마이크로프로세서(또는 하드웨어 플랫폼) 간에 인터페이스 역할을 담당하게 된다. 자바 가상머신은 그 특성상 일단 한 플랫폼에 제공되면, 바이트코드라고 불리는 어떠한 자바 프로그램도 그 플랫폼에서 실행될 수 있으므로 본 발명의 네트워크 단말기용 인증서 관리모듈 및/또는 이동통신 단말기용 인증서 관리모듈은 해당기기의 하드웨어 플랫폼에 관계없이 실행이 가능하다.The certificate management module for the mobile communication terminal may be implemented using a Java language and a virtual machine (VM). Virtual machines were originally developed by Sun Microsystems, the developer of the Java language and its execution environment, to serve as an interface between the compiled Java binary code and the microprocessor (or hardware platform) that actually executes the instructions of the program. do. Since the Java virtual machine is provided on one platform, any Java program called bytecode can be executed on the platform, so that the certificate management module for network terminal and / or certificate management module for mobile communication terminal of the present invention It can run on any hardware platform.
상기 인증서는 이동통신 단말기(500)에 내장된 메모리, RF 칩, 플래시 메모리, 또는 착탈식 기억매체에 저장된다.The certificate is stored in a memory, an RF chip, a flash memory, or a removable storage medium embedded in the mobile communication terminal 500.
상기 인증서가 이동통신 단말기(500)에 저장되기 전에 사용자가 인증서의 저장을 확인하기 위한 확인정보를 입력하도록 안내창을 출력한다.Before the certificate is stored in the mobile terminal 500, the user outputs a guide window for inputting confirmation information for confirming the storage of the certificate.
도 3은 사용자 단말기에 저장된 공인인증서를 이동통신 단말기로 내보기 기능을 설명하기 위한 동작 흐름도이다.3 is an operation flowchart for explaining a view function of the public certificate stored in the user terminal to the mobile communication terminal.
첨부 도면 도 3에 도시된 바와 같이, 먼저 사용자가 네트워크 단말기(100)를 이용하여 네트워크 단말기용 공인인증서 모듈을 구동(S100)시키면, 상기 사용자의 네트워크 단말기(100)의 화면상에 소정 인증서와 소정 메뉴항목들을 갖고 있는 공인인증서 창이 출력(S110)된다.As shown in FIG. 3, first, when a user drives an authorized certificate module for a network terminal using the network terminal 100 (S100), a predetermined certificate and a predetermined certificate are displayed on a screen of the user's network terminal 100. The public certificate window having the menu items is output (S110).
그러면 상기 사용자가 상기 공인인증서 창을 통해 소정 인증서를 선택하였는지를 체크한다(S120). 체크결과 소정 인증서를 선택한 경우 내보내기 항목이 선택되었는지를 체크한다(S130).Then, it is checked whether the user selects a predetermined certificate through the public certificate window (S120). If it is determined that the predetermined certificate is selected as a result of the check, it is checked whether an export item is selected (S130).
상기 S130 과정의 체크 결과 내보내기 항목이 선택된 경우 인증서 관리서버(300)는 상기 네트워크 단말기(100)의 화면상에 첨부 도면 도 5에 도시된 이동통신단말기(100) 번호와 주민번호를 입력할 수 있는 창을 상기 네트워크 단말기(100)로 전송한다.When the check result export item of the step S130 is selected, the certificate management server 300 may enter the mobile communication terminal 100 number and the resident number shown in FIG. 5 attached to the screen of the network terminal 100. The window is transmitted to the network terminal 100.
그러면 사용자는 상기 창을 통해 이동통신 단말기의 번호와 주민번호를 입력한 후 전송 메뉴항목을 클릭한다.Then, the user inputs the number and the social security number of the mobile communication terminal through the window and clicks the transmission menu item.
그리고, 상기 인증서 관리서버(300)는 상기 사용자에 의해 전송 메뉴항목이 클릭되었는지를 체크한다(S150). 체크 결과 전송 메뉴항목을 클릭한 경우 상기 인증서 관리서버는 상기 네트워크 단말기(100)로부터 이동통신 단말기 번호와 주민번호를 수신받는다.Then, the certificate management server 300 checks whether the transmission menu item is clicked by the user (S150). When the check result menu item is clicked on, the certificate management server receives the mobile communication terminal number and the social security number from the network terminal 100.
그리고, 인증서 관리서버(300)는 이동통신사 서버(400)로 이동통신 단말기 및 주민번호를 송신하고, 상기 이동통신사 서버(400)의 SMS 서버(410)는 수신된 이동통신 단말기 및 주민번호를 이용하여 해당 사용자의 이동통신 단말기(500)로 SMS를 발송한다(S160).The certificate management server 300 transmits the mobile communication terminal and the resident number to the mobile communication company server 400, and the SMS server 410 of the mobile communication company server 400 uses the received mobile communication terminal and the resident number. By sending an SMS to the mobile communication terminal 500 of the user (S160).
그리고 이동통신사 서버(40))는 상기 이동통신 단말기(200)로부터 상기 인증서 관리서버(300)의 WAP 서버(320)로의 연결요청신호가 수신되는지를 체크한다(S170).The mobile telecommunication company server 40 checks whether the connection request signal from the mobile telecommunication terminal 200 to the WAP server 320 of the certificate management server 300 is received (S170).
체크 결과 WAP 서버(320)와 연결요청신호가 수신되는 경우 상기 이동통신사 서버(400)는 이동통신 단말기용 공인 인증서 관리모듈과 공인 인증서를 상기 이동통신 단말기(500)로 전송한다. 이때 이동통신 단말기용 공인 인증서 관리모듈은 별도로 사용자가 WAP 서버(320)에 접속하여 다운로드받을 수 있다. 이 경우 먼저 이동통신 단말기용 공인 인증서 관리모듈을 다운로드받고 상기 SMS 에 응하여 상기이동통신 단말기용 공인 인증서 관리모듈이 구동되고, 상기 네트워크 단말기(100)로부터 인증서 관리서버(300)를 통해 전송된 인증서가 상기 이동통신 단말기(500)에 저장되도록 한다.When the check result is received from the WAP server 320 and the connection request signal, the mobile communication company server 400 transmits the official certificate management module and the public certificate for the mobile communication terminal to the mobile communication terminal 500. In this case, the certificate management module for a mobile communication terminal may be separately downloaded by the user accessing the WAP server 320. In this case, the official certificate management module for the mobile communication terminal is first downloaded and the certificate management module for the mobile communication terminal is driven in response to the SMS, and the certificate transmitted from the network terminal 100 through the certificate management server 300 is received. To be stored in the mobile communication terminal 500.
그리고, 상기 이동통신 단말기(500)는 수신된 이동통신 단말기용 공인 인증서 관리모듈과 공인인증서를 내부 메모리에 저장시킨다.The mobile communication terminal 500 stores the received public certificate management module and public certificate in the internal memory.
이로써, 공인인증서 내보내기 기능을 종료하게 된다.This terminates the export of the certificate.
도 2는 본 발명이 적용된 이동통신 단말기를 이용한 인증서 관리 시스템에서 공인인증서로 인증하기 기능을 수행할 때 상호 작용을 설명하기 위한 블록도이다.Figure 2 is a block diagram illustrating the interaction when performing a function of authenticating with a certificate in a certificate management system using a mobile communication terminal to which the present invention is applied.
첨부 도면 도 2에 도시된 바와 같이 네트워크 단말기용 인증서 관리모듈을 통해 입력한 정보를 포함하는 인증서 전송 요청신호를 인증서 관리서버(300)로 전송하는 네트워크 단말기(100)와, 상기 네트워크 단말기(100)의 요청에 응하여 공인 인증서 관리모듈이 구동되도록 하여 인증이 이루지도록 하는 인증기관 서버(200)와, 전송서버(310)와 WAP서버(320)를 포함하며, 상기 사용자의 인증서 전송요청신호에 따라 이동통신 단말기(500)로 콜백 유아엘(Callback URL)을 포함하는 SMS가 전송되도록 요청하는 인증서 관리서버(300)와, SMS 서버(410)와 가입자 DB(420)와 WAP 게이트웨이(430)를 포함하며, 상기 인증서 관리서버(300)의 요청에 응하여 WAP을 이용하여 상기 이동통신 단말기(500)로 SMS를 발송하는 이동통신사 서버(400)와, 상기 SMS에 응하여 이동통신 단말기용 인증서 관리 모듈이 구동되고 상기 네트워크 단말기(100)로 인증서를 전송하는 이동통신 단말기(500)로 구성된다.2 is a network terminal 100 for transmitting a certificate transmission request signal including information input through a certificate management module for a network terminal to a certificate management server 300, and the network terminal 100 as shown in FIG. It includes a certification authority server 200, the transmission server 310 and the WAP server 320 to perform authentication by driving the authorized certificate management module in response to a request of the user, and moves according to the user's certificate transmission request signal It includes a certificate management server 300, SMS server 410, subscriber DB 420 and the WAP gateway 430 to request that the SMS including the callback URL to the communication terminal 500 is transmitted. In response to a request of the certificate management server 300, a mobile communication company server 400 for sending an SMS to the mobile communication terminal 500 using a WAP, and certificate management for a mobile communication terminal in response to the SMS Module is driven consists of a mobile communication terminal 500 to transmit the certificate to the network terminal 100.
상기 WAP 서버(320)는 상기 이동통신사 서버(400)의 WAP 게이트웨이(430)를 통하여 상기 이동통신 단말기(500)로 데이터를 전송한다.The WAP server 320 transmits data to the mobile communication terminal 500 through the WAP gateway 430 of the mobile communication company server 400.
상기 SMS는 상기 인증서 관리서버(300)로부터 SMS 발송 요청신호를 전송받은 SMS 서버(410)에 의해 전송된다.The SMS is transmitted by the SMS server 410 receiving the SMS sending request signal from the certificate management server 300.
상기 인증서 관리서버(300)는 WAP 서버(320)를 포함하며, 상기 전송되는 인증서는 이동통신사의 WAP 게이트웨이(430) 및 인증서 관리서버(300)를 통하여 네트워크 단말기(100)로 전송되고, 전송된 인증서를 이용하여 네트워크 단말에서 인증절차를 수행하게 된다.The certificate management server 300 includes a WAP server 320, the transmitted certificate is transmitted to the network terminal 100 through the WAP gateway 430 and the certificate management server 300 of the mobile carrier, The authentication procedure is performed at the network terminal using the certificate.
상기 이동통신 단말기용 공인인증서 관리모듈은 유무선 네트워크를 통해 다운로드하거나, 또는 인증서와 함께 전송된다.The official certificate management module for the mobile communication terminal is downloaded through a wired or wireless network or transmitted with a certificate.
상기 저장되는 인증서는 공인인증서 또는 사설인증서이며, 하나 이상의 인증서가 이동통신 단말기(500)에 저장될 수 있다.The stored certificate may be a public certificate or a private certificate, and one or more certificates may be stored in the mobile communication terminal 500.
상기 이동통신 단말기용 인증서 관리모듈은 자바 언어 및 가상머신(Virtual Machine; VM)을 이용하여 프로그램될 수 있다.The certificate management module for the mobile communication terminal may be programmed using a Java language and a virtual machine (VM).
상기 인증서는 이동통신 단말기(500)에 내장된 메모리, RF 칩, 플래시 메모리, 또는 착탈식 기억매체에 저장된다.The certificate is stored in a memory, an RF chip, a flash memory, or a removable storage medium embedded in the mobile communication terminal 500.
상기 인증서는 네트워크 단말기(100)로 전송되어서 인증이 완료되면 상기 네트워크 단말기(100)에서 자동으로 삭제된다.The certificate is transmitted to the network terminal 100 and is automatically deleted from the network terminal 100 when authentication is completed.
상기 인증서가 이동통신 단말기(500)에 저장되기 전에 사용자가 인증서의 저장을 확인하기 위한 확인정보를 입력하도록 안내창을 출력한다.Before the certificate is stored in the mobile terminal 500, the user outputs a guide window for inputting confirmation information for confirming the storage of the certificate.
도 4는 이동통신 단말기에 저장된 공인인증서를 이용하여 인증하기 기능을 설명하기 위한 동작 흐름도이다.4 is a flowchart illustrating an authentication function using an authorized certificate stored in a mobile communication terminal.
첨부 도면 도 4에 도시된 바와 같이, 먼저 사용자가 네트워크 단말기(100)를 이용하여 인증기관 서버(200)의 공인인증서 모듈을 구동(S200)시키면, 상기 사용자의 네트워크 단말기(100)의 화면상에 소정 인증서와 소정 메뉴항목들을 갖고 있는 공인인증서 창이 출력(S210)된다.As shown in FIG. 4, first, when a user drives the authorized certificate module of the certification authority server 200 using the network terminal 100 (S200), the user's network terminal 100 is displayed on the screen of the user's network terminal 100. A public certificate window having a predetermined certificate and predetermined menu items is output (S210).
그러면 상기 사용자가 상기 공인인증서 창을 통해 소정 인증서를 선택하였는지를 체크한다(S220). 체크결과 소정 인증서를 선택한 경우 "모바일 저장" 메뉴항목이 선택되었는지를 체크한다(S230).Then, it is checked whether the user selects a predetermined certificate through the public certificate window (S220). If it is determined that the predetermined certificate is selected as a result of the check, it is checked whether a "mobile storage" menu item is selected (S230).
상기 S230 과정의 체크 결과 "모바일 저장" 메뉴항목이 선택된 경우 인증서 관리서버(300)는 상기 네트워크 단말기(100)의 화면상에 첨부 도면 도 5에 도시된 이동통신 단말기(100) 번호와 주민번호를 입력할 수 있는 창을 상기 네트워크 단말기(100)로 전송한다.When the "save mobile" menu item is selected as a result of the check in step S230, the certificate management server 300 attaches the mobile communication terminal 100 number and the resident number shown in FIG. 5 to the screen of the network terminal 100. The window for inputting is transmitted to the network terminal 100.
그러면 사용자는 상기 창을 통해 이동통신 단말기의 번호와 주민번호를 입력한 후 전송 메뉴항목을 클릭한다.Then, the user inputs the number and the social security number of the mobile communication terminal through the window and clicks the transmission menu item.
그리고, 상기 인증서 관리서버(300)는 상기 사용자에 의해 전송 메뉴항목이 클릭되었는지를 체크한다(S250). 체크 결과 전송 메뉴항목을 클릭한 경우 상기 인증서 관리서버(300)는 상기 네트워크 단말기(100)로부터 이동통신 단말기 번호와 주민번호를 수신받는다.Then, the certificate management server 300 checks whether the transfer menu item is clicked by the user (S250). When the check result menu item is clicked on, the certificate management server 300 receives the mobile communication terminal number and the social security number from the network terminal 100.
그리고, 인증서 관리서버(300)는 이동통신사 서버(400)로 이동통신 단말기 및 주민번호를 송신하고, 상기 이동통신사 서버(400)의 SMS 서버(410)는 수신된 이동통신 단말기 및 주민번호를 이용하여 해당 사용자의 이동통신 단말기(500)로 SMS를 발송한다(S260).The certificate management server 300 transmits the mobile communication terminal and the resident number to the mobile communication company server 400, and the SMS server 410 of the mobile communication company server 400 uses the received mobile communication terminal and the resident number. By sending an SMS to the mobile communication terminal 500 of the user (S260).
그리고 이동통신사 서버(400)는 상기 이동통신 단말기(200)로부터 상기 인증서 관리서버(300)의 WAP 서버(320)로의 연결요청신호가 수신되는지를 체크한다(S270).The mobile telecommunication company server 400 checks whether a connection request signal from the mobile telecommunication terminal 200 to the WAP server 320 of the certificate management server 300 is received (S270).
체크 결과 WAP 서버(320)와 연결요청신호가 수신되는 경우 상기 이동통신사 서버(400)는 이동통신 단말기(500)에 저장된 인증서를 전송받기 위한 SMS를 이동통신 단말기(500)로 전송한다.When the check result is received from the WAP server 320 and the connection request signal, the mobile communication company server 400 transmits an SMS for receiving a certificate stored in the mobile communication terminal 500 to the mobile communication terminal 500.
그러면 이동통신 단말기(500)는 상기 SMS에 응하여 저장된 인증서를 WAP 게이트웨이(430)를 통해 WAP 서버(320)로 전송하고, WAP 서버(320)는 전송서버(310)를 통해 네트워크 단말기(100)로 전송한다.Then, the mobile terminal 500 transmits the stored certificate in response to the SMS to the WAP server 320 through the WAP gateway 430, and the WAP server 320 to the network terminal 100 through the transmission server 310. send.
그리고, 네트워크 단말기(100)로 전송된 공인 인증서는 네트워크 단말기(100)의 네트워크 단말기용 공인인증서 관리모듈과 연동하여 인증절차를 수행하게 된다.In addition, the public certificate transmitted to the network terminal 100 performs an authentication procedure in association with the network certificate public authentication certificate management module of the terminal 100.
상기와 같이 네트워크 단말기(100)로 전송된 인증서에 의해 인증절차가 완료된 경우, 네트워크 단말기용 공인인증서 관리모듈은 전송된 인증서가 상기 네트워크 단말에 저장되지 않도록 자동으로 삭제하도록 할 수 있다.When the authentication procedure is completed by the certificate transmitted to the network terminal 100 as described above, the official certificate management module for the network terminal may be automatically deleted so that the transmitted certificate is not stored in the network terminal.
이상의 본 발명은 상기에 기술된 실시 예들에 의해 한정되지 않고, 당업자들에 의해 다양한 변형 및 변경을 가져올 수 있으며, 이는 첨부된 청구항에서 정의되는 본 발명의 취지와 범위에 포함된다.The present invention is not limited to the embodiments described above, and various modifications and changes can be made by those skilled in the art, which are included in the spirit and scope of the present invention as defined in the appended claims.
이상에서 살펴본 바와 같이, 본 발명은 네트워크 단말기에 저장된 공인인증서를 내보내기 기능을 이용하여 이동통신 단말기로 전송하여 보관할 수 있도록 하고, 상기 공인인증서가 필요한 경우 상기 이동통신 단말기에 저장된 공인인증서를 전송받아 인증 절차가 이루어지도록 하여, 늘 가지고 소지할 수 있는 이동통신 단말기에 공인 인증서가 저장되도록 함으로써 잃어버릴 염려가 없도록 하는 효과가 있다.As described above, the present invention is to transmit and store the certificate stored in the network terminal to the mobile communication terminal using the export function, and if the authentication certificate is required to receive the authentication certificate stored in the mobile communication terminal authentication By making the procedure, the certificate is stored in the mobile communication terminal that can be carried at all times, there is an effect that there is no fear of losing.
그리고, 본 발명은 필요할 경우 즉시 공인인증서를 다시 전송받아 인증절차를 밟을 수 있도록 함으로써 공인인증절차를 수행하는데 있어 번거로움을 해소시킬 수 있도록 하는 효과가 있다.In addition, the present invention has the effect of eliminating the hassle in performing the certification process by allowing the certification process to immediately receive the certification again if necessary.
Claims (17)
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR20040070585A KR100485208B1 (en) | 2004-09-04 | 2004-09-04 | Authentication information management method using mobile terminal and user authentication method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR20040070585A KR100485208B1 (en) | 2004-09-04 | 2004-09-04 | Authentication information management method using mobile terminal and user authentication method |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20040082362A true KR20040082362A (en) | 2004-09-24 |
| KR100485208B1 KR100485208B1 (en) | 2005-04-22 |
Family
ID=37366218
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR20040070585A KR100485208B1 (en) | 2004-09-04 | 2004-09-04 | Authentication information management method using mobile terminal and user authentication method |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR100485208B1 (en) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100622936B1 (en) * | 2005-05-09 | 2006-09-13 | (주)아이엠넷피아 | System for managing notes of authentication |
| KR100744749B1 (en) * | 2005-06-08 | 2007-08-01 | 주식회사 국민은행 | Method for issuing authentication data for mobile stock trade |
| US8032753B2 (en) | 2006-11-23 | 2011-10-04 | Electronics And Telecommunications Research Institute | Server and system for transmitting certificate stored in fixed terminal to mobile terminal and method using the same |
| KR101119874B1 (en) * | 2010-05-17 | 2012-02-22 | 삼성에스디에스 주식회사 | System and method for share certificate with a devices |
| KR101498380B1 (en) * | 2013-09-16 | 2015-03-03 | 중소기업은행 | Apparatus and method for managment authentication process |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101007375B1 (en) | 2008-07-29 | 2011-01-13 | 주식회사 케이티 | Apparatus and method for managing certificate in smart card |
| KR101060659B1 (en) * | 2009-09-14 | 2011-08-30 | 이종석 | Network security method |
-
2004
- 2004-09-04 KR KR20040070585A patent/KR100485208B1/en active IP Right Grant
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100622936B1 (en) * | 2005-05-09 | 2006-09-13 | (주)아이엠넷피아 | System for managing notes of authentication |
| KR100744749B1 (en) * | 2005-06-08 | 2007-08-01 | 주식회사 국민은행 | Method for issuing authentication data for mobile stock trade |
| US8032753B2 (en) | 2006-11-23 | 2011-10-04 | Electronics And Telecommunications Research Institute | Server and system for transmitting certificate stored in fixed terminal to mobile terminal and method using the same |
| KR101119874B1 (en) * | 2010-05-17 | 2012-02-22 | 삼성에스디에스 주식회사 | System and method for share certificate with a devices |
| KR101498380B1 (en) * | 2013-09-16 | 2015-03-03 | 중소기업은행 | Apparatus and method for managment authentication process |
Also Published As
| Publication number | Publication date |
|---|---|
| KR100485208B1 (en) | 2005-04-22 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US20200029215A1 (en) | Secure short message service (sms) communications | |
| US7676430B2 (en) | System and method for installing a remote credit card authorization on a system with a TCPA complaint chipset | |
| CA2745595C (en) | Process for executing a secure application in a nfc device | |
| KR101486613B1 (en) | Transferable restricted security tokens | |
| CN100505927C (en) | Dynamic password identification method | |
| EP2600275A1 (en) | Method for accessing a secure storage, secure storage and system comprising the secure storage | |
| CN101571900B (en) | Software copyright protection method, device and system | |
| US20070186115A1 (en) | Dynamic Password Authentication System and Method thereof | |
| US20120303310A1 (en) | Systems and Methods for Providing Test Keys to Mobile Devices | |
| US20120284514A1 (en) | Managing data for authentication devices | |
| US20130060618A1 (en) | Method and System for Electronic Wallet Access | |
| US20100268649A1 (en) | Method and Apparatus for Electronic Ticket Processing | |
| CN105991287A (en) | Signature data generation and fingerprint authentication request method and device | |
| CA2914956C (en) | System and method for encryption | |
| CN101345617A (en) | Safety authentication system and method | |
| KR101125088B1 (en) | System and Method for Authenticating User, Server for Authenticating User and Recording Medium | |
| CA2568990C (en) | Smart card data transaction system and methods for providing storage and transmission security | |
| CN109409041A (en) | A kind of server-side safety certifying method and system based on the application of more certificates | |
| KR100485208B1 (en) | Authentication information management method using mobile terminal and user authentication method | |
| CN103559430B (en) | application account management method and device based on Android system | |
| CN101841806A (en) | Service card information processing method, device and system and communication terminal | |
| KR101795849B1 (en) | Authentication apparatus and method for connectivity of fintech services, and computer program for the same | |
| KR100529210B1 (en) | Control method and system for plural authentication application | |
| Ortiz-Yepes | Enhancing Authentication in eBanking with NFC-enabled mobile phones | |
| KR20140114511A (en) | Method and apparatus for banking service and method thereof |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| A302 | Request for accelerated examination | ||
| G15R | Request for early opening | ||
| E902 | Notification of reason for refusal | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant | ||
| FPAY | Annual fee payment |
Payment date: 20120229 Year of fee payment: 8 |
|
| FPAY | Annual fee payment |
Payment date: 20130329 Year of fee payment: 9 |
|
| FPAY | Annual fee payment |
Payment date: 20180416 Year of fee payment: 14 |
|
| FPAY | Annual fee payment |
Payment date: 20190131 Year of fee payment: 15 |
|
| FPAY | Annual fee payment |
Payment date: 20200128 Year of fee payment: 16 |