KR20040103581A - 금융 업무를 위한 2차 인증 및 중계시스템 - Google Patents

Abstract

금융 업무를 위한 2차 인증 시스템은 개인 휴대용 단말기인 휴대폰과 PDA(personal digital assistants)을 이용하여, SMS(Short Message Service)처리시스템과 금융인증시스템을 연계시키고, 금융인증시스템에서 생성된 일회용 인증키를 SMS(Short Message Service) 처리시스템에 이용하여, 개인용 휴대 단말기에 전송하고, 전달된 인증키 값을 이용하여 2차 인증을 시도하여, 인증 성공시 정상적인 금융 업무를 할 수 있도록 한다. 이 방법의 발명 시스템을 이용하면 폰뱅킹(Phone Banking), 인터넷뱅킹(Internet Banking), 신용카드기, ATM기 사용시 금융인증시스템에서 은행카드나 비밀번호를 통해 개인의 정보를 확인하고, 확인된 정보를 통해 일회용 인증키를 생성 후 SMS 처리시스템을 이용해 사용자의 휴대용 단말기에 전송하고, 사용자는 이 인증키 값으로 다시 한번 금융거래를 위한 인증을 받게 되어, 기존의 고정된 형태의 비밀번호 체계를 벗어나 다양한 형태의 동적인 비밀번호를 제공함으로서 카드 도난, 분실과 비밀번호 유출에 의한 부담을 줄일 수 있으며, 자신의 금융 거래시 메시지가 자신의 휴대폰으로 인증키가 전송되므로 즉시 거래유무를 파악할 수 있어 자신이 모르는 상황에서 발생한 금융거래를 파악할 수 있으며, 개인 휴대용 단말기의 고유번호 복사를 통해 인증키를 유출되더라도 자신의 휴대폰을 통해 금융사고에 신속히 대응할 수 있다.

Description

금융 업무를 위한 2차 인증 및 중계시스템 { Secondary Authentication and gateway System for Banking }

본 발명은 금융 업무를 위한 2차 인증 시스템에 관한 것으로서, 상세하게는 개인 휴대용 단말기를 통해 일회용 인증키를 볼 수 있도록 지원하는 SMS(Shot Message Service) 처리 시스템 및 인증키 생성과 개인 인증처리를 위한 금융인증시스템에 관한 것이다. 금융거래 창구에서 금융업무를 행하려 할 때, 기존의 항상 소지하며 고정된 보안카드나 비밀번호 대신에, 청구할 때 랜덤하게 발생하는 비밀번호를 통해 기존 보안시스템보다 강화된 2차 인증시스템이 필요하다. 더불어 이를 행하기 위해 휴대용단말기를 통해 기존의 금융인증 시스템과 휴대폰 사이에 중간 정보를 처리해 주는 중개 시스템을 설치한다. 은행창구를 이용하지 않는 금융거래는 폰뱅킹(Phone Banking), 인터넷뱅킹(Internet Banking), 신용카드기, ATM기의 사용 등이 있다. 현재 폰뱅킹이나 인터넷 뱅킹시에는 보안카드나 공인 인증키를 통해 낮은 정도의 보안을 유지하고 있으며, 신용카드 및 ATM 경우는 이들보다도 더 낮은 정도의 보안형태인 고정된 비밀번호만을 금융거래를 허용하기 이전의 인증절차로 두고 있다. 그런데, 전자기술의 발달과 더불어 보안을 요하는 특정정보에 접근할 수 있는 도구의 보급이 저변되어 개인 정보의 유출이 심각하게 대두되고 있는 현실에서 인증절차의 보안성을 보다 강화할 수 있는 인증방법 및 절차가 요구가 되는 시점이다.

이러한 요구에 따라 본 출원인이 제안한 금융 업무를 위한 2차 인증시스템은 폰뱅킹, 인터넷 뱅킹, 신용카드기, ATM기를 이용하고자 할 때, 카드인식과 비밀번호 입력을 통해서는 개인의 정보만을 확인하는 절차로만 쓰이고 실제 금융거래를 위해서는 금융인증시스템을 통한 일회용 인증키를 생성하여 등록된 사용자의 개인 휴대용 단말기로 SMS(Shot Message Service)처리 시스템을 통해 전송한다.

따라서, 이러한 인증시스템이 구축된 폰뱅킹(Phone Banking), 인터넷뱅킹(Internet Banking), 신용카드기, ATM기를 이용하고자 하는 고객은 금융 서비스를 제공하는 업체에 개인휴대용단말기(휴대폰이나 PDA등)의 번호를 등록하여야 한다. 이렇게 함으로써 금융 거래시 보안이 더욱 강화되고, 거래시마다 인증번호가 개인 휴대용 단말기로 전송됨에 따라, 자신의 은행계좌에 누군가 접근시 신속하게 알 수 있으며, 휴대폰 고유번호의 복제를 통한 자신도 모르게 일어날 금융사고를 신속하게 알아내어 대처할 수 있도록 하는데 그 목적이 있다.

본 발명은 기존 폰뱅킹(Phone Banking), 인터넷뱅킹(Internet Banking), 신용카드기, ATM기의 은행카드나 비밀번호만으로 금융거래가 가능하여, 카드분실 및 비밀번호 노출에 의한 금융 사고를 막기 위해 창안된 것으로, 휴대용 단말기를 이용하여 금융 거래시에 요구하는 인증절차를 한 단계 높이고, 금융거래가 발생할 때에 동적으로 생성된 일회용 인증키를 통해 비밀번호 유출시에 대비할 수 있으며, 금융거래 요청시 그 즉시 랜덤하게 생성된 휴대용 단말기로 전송되는 인증키를 통해 비밀번호와 별도로 2차적 보안장치를 제공함으로써, 자신도 모르는 사이에 일어나는 금융거래에 대한 감시효과 기능을 더한 금융인증 시스템 및 SMS 처리 시스템을 제공하는 데 그 목적이 있다.

도면 1은 본 발명에 따른 금융 업무를 위한 2차 인증 시스템의 일예를 나타내보인 블록도이고, 도면 2는 금융 업무를 위한 2차 인증 시스템의 인증절차를 수행하는 과정을 나타내보인 플로우차트이다.

상기의 목적을 달성하기 위하여 본 발명에 따른 금융 업무를 위한 2차 인증 시스템은 개인 휴대용 단말기, 단문 메시지 정보를 송수신 처리하는 SMS 처리시스템과 금융인증시스템을 연계시켜 금융인증시스템에서 생성된 일회용 인증키를 SMS 처리시스템을 이용하여 개인용 휴대 단말기에 전송하고, 이 인증키 값을 이용하여 2차 인증을 시도하여 인증 성공시 정상적인 금융 업무를 할 수 있도록 하는 금융 업무를 위한 2차 인증시스템을 구비한다.

또한, 상기의 목적을 달성하기 위하여 본 발명에 금융인증서비스는 폰뱅킹(Phone Banking), 인터넷뱅킹(Internet Banking), 신용카드기, ATM기를 통해 입력된 은행카드와 비밀번호로 인증된 고객의 정보를 얻고, 미리 등록된 고객의 휴대용 단말기 번호를 호출하고, 일회용 인증키를 생성하고 SMS 처리 시스템을 이용하여 개인의 휴대용 단말기에 생성된 인증키가 전송되고, 전송된 인증키로 금융거래를 위한 2차적 인증을 받고, 금융거래를 하는 단계를 포함한다.

또한, 상기의 목적을 달성하기 위하여 본 발명은 은행카드나 비밀번호를 통해 인증된 고객에 대해 일회용 인증키를 자동적으로 생성하는 금융인증 시스템과 생성된 인증키를 개인 휴대용 단말기에 전송하는 SMS처리 시스템과 일회용 인증키의 입력시 금융인증서비스에 의해 일회용 인증키를 검사하고 확인 후, 금융거래를 할 수 있도록 처리하고, 거래 종료시 일회용 인증키를 파기하는 금융인증시스템을 구비한다.

이하, 첨부된 도면을 참조하면서 본 발명의 바람직한 실시 예에 따른 금융업무를 위한 2차 인증시스템을 보다 상세하게 설명한다.

[도면 1]은 본 발명에 따른 금융업무를 위한 2차 인증시스템의 일 예를 나타내보인 블록도이다.

도면을 참조하면, 사용자(10), 폰뱅킹(20), 인터넷뱅킹(20), 신용카드기(20), ATM기(20), 은행금융시스템(50), 금융인증시스템(30), SMS 처리 시스템(40), 개인휴대용단말기(60)가 마련되어 있다.

금융인증시스템(30)에는 인증절차를 처리하고, 일회용 인증키를 생성하며, 일회용 인증키를 파기한다. SMS 처리 시스템(40)은 개인 휴대용 단말기에 일회용 인증키를 전송하는 SMS서버가 접속되어 있다.

이를 보다 상세하게 설명하면, 폰뱅킹, 인터넷뱅킹, 신용카드기, ATM기를 통해 금융거래를 하고자 하는 사용자에게 은행카드나 비밀번호를 입력하게 하고, 그 값을 통해 사용자의 개인정보 중에서 등록된 개인 휴대용 단말기 정보를 추출해낸 후, 금융인증서버는 동적으로 일회용 인증키를 생성하여 SMS처리 시스템을 통해 인증키를 사용자에게 전송한다. 개인 휴대용 단말기를 통해 일회용 인증키를 전송받은 사용자는 폰뱅킹, 인터넷뱅킹, 신용카드기, ATM기를 통해 다시 전송받은 일회용 인증키를 입력하고, 금융인증서비스를 통해 입력된 인증키 값을 인증 식별한 후에, 사용자의 금융거래를 허용하는 인증통과 판정을 내린다. 따라서, 사용자는 이용하고자 하는 금융인증서비스의 인증절차 수행 중 금융인증시스템으로 동적이며 일회용으로 생성된 인증키값을 개인 휴대용 단말기로 전송받고, 이 동적인 일회용 인증키값이 다시 폰뱅킹, 인터넷뱅킹, 신용카드기, ATM기를 통해 입력되어 금융인증서버에서 생성된 키값과 사용자가 입력한 키값이 같아야 금융서비스를 진행할 수 있게 된다.

개인 휴대용 단말기(60)는 금융인증시스템(30)으로부터 생성된 일회용 인증키를 SMS처리 시스템(40)으로부터 전송받아 폰뱅킹, 인터넷뱅킹, 신용카드기, ATM기에 입력할 금융거래 인증키 수신에 이용된다. 그 밖에 개인 휴대용 단말기(60)의 사용자가 SMS처리 시스템(40)에 의해 금융거래 인증키외에 처리결과 등도 통보 받을 수 있다.

금융 업무를 위한 2차 인증 시스템은 금융인증시스템(30)과 SMS처리 시스템(40)을 구비한다.

SMS 처리시스템은 단문 메시지 서비스(SMS;short message service)를 지원하기 위한 시스템으로서, 금융인증시스템에 생성된 일회용 인증키를 개인 휴대용 단말기에 전송하도록 처리한다. 현재 국내 개인통신 서비스중 SMS 서비스는 개인 휴대용 단말기 통화유무에 관계없이 간단한 문자를 주고 받을 수 있도록 지원해주는 서비스이다.

상기 SMS 처리시스템은 단문 메세지 처리부를 구비한다.

단문 메세지 처리부는 단문 메시지 처리를 위한 게이트웨이 기능을 수행하고, 금융인증시스템(30)으로부터 전달할 문자 메세지를 전송받는다.

금융인증시스템(30)은 SMS 처리시스템(40)과 인터페이스되게 접속되어 개인 휴대용 단말기(60)에 전송될 동적인 일회용 인증키를 생성하고, 개인 휴대 단말기로 전송받은 인증키에 대한 인증 요청 정보를 처리하고, 처리 결과를 토대로 금융거래를 승인해 준다.

은행전산망에는 인증서비스를 통과한 사용자들에게 금융거래 업무를 지원하기 위해 필요한 각종 정보가 저장되어 있다.

[도면 2]에서는 사용자가 금융 업무를 위한 2차 인증 시스템이 탑재된 폰뱅킹, 인터넷뱅킹, 신용카드기, ATM기를 이용하고자 할 때의 인증 절차과정을 나타내보인 것이다.

먼저, 사용자(10)와 폰뱅킹(20), 인터넷뱅킹(20), 신용카드기(20), ATM기(20) 간에 접속이 은행카드나 공인인증서에 의해 이루어지면(100), 사용자(10)와 폰뱅킹(20), 인터넷뱅킹(20), 신용카드기(20), ATM기(20)는 사용자를 인식하기 위한 패스워드의 입력을 요청한다(110).

이후 단계 120에서 은행카드 혹은 공인인증서와 비밀번호가 일치한 것으로 판단되면 , 금융인증시스템(30)은 사용자에게 동적인 일회용 인증키를 생성하여 SMS 처리 시스템(40)을 통해 사용자의 개인 휴대용 단말기(60)에 전송한다.

이와는 다르게, 단계 120에서 입력된 사용자의 식별자가 등록된 것과 불일치 한 것으로 판단되고, 불일치 에러 횟수가 설정된 시도제한 횟수(N)에 도달하면 후속절차 수행을 강제적으로 중단시킨다.

한편, 단계 120을 거쳐 금융인증시스템은 동적인 일회용 인증키를 생성하고(200), SMS 처리 시스템에 의해 일회용 인증키를 개인 휴대용 단말기(60)에 전송하게 된다.(210)

여기서, 개인 휴대용 단말기(60)에 전송받은 인증키를 ATM기(20)가 요구시 일회용 인증키를 입력하면, 금융인증시스템이 사용자에 대해 임시로 생성한 인증키와 비교하여(230) 인증이 완료되면 금융거래를 계속 진행하고, 그렇지 않은 경우에는 불일치 에러 횟수가 설정된 시도 제한 횟수가 설정된 시도제한 회수(N)에 도달하면 후속절차 수행을 강제적으로 중단시킨다.

금융 업무를 위한 2차 인증 시스템에 의해 지원되는 ATM기는 서비스 이용시 마다 유동적으로 변하는 일회용 인증키를 개인 휴대용 단말기에 전송하여, 그 값을 재입력 받아 금융거래 여부를 결정하기 때문에 은행카드 분실과 개인 비밀번호 유출에 의한 금융사고의 위험도가 줄어들며, 금융거래시 마다 개인의 휴대용 단말기로 인증키가 전송되므로 자신도 모르는 사이에 일어나는 금융거래에 대해 신속하게 대처할 수 있다.

지금까지 설명된 바와 같이 본 발명에 따른 SMS 인증서비스 지원 시스템 및 그 서비스 지원방법과 이를 적용한 인증 서비스 통신 시스템에 의하면, 동적인 일회용 인증암호를 요구하는 원격 금융서비스의 이용을 개인 휴대용 단말기를 통해 지원받을 수 있어 추가로 사용자 인증암호 발생기인 인증토큰을 휴대하지 않아도 된다. 또한, 원격 금융서비스 제공업체에서도 인증토큰카드을 가입자 개인별로 지급하여야 하는 부담을 줄일 수 있다. 뿐만아니라 기존의 고정적인 인증카드의 비밀번호입력 대신에 동적으로 생성된 일회용키를 사용함으로써 카드의 분실, 및 비밀번호의 유출과 같은 금융사고를 줄일 수 있다.

폰뱅킹, 인터넷뱅킹, 신용카드기, ATM기를 통한 금융거래시 금융인증시스템으로부터 생성된 동적인 일회용 인증키를 SMS 처리 시스템을 통해 개인 휴대용 단말기로 전송받고, 전송받은 인증키를 금융인증시스템에 의해 검증하여 금융거래의 계속 여부를 판단하고 생성된 동적인 일회용 인증키를 파기하는 것을 특징으로 하는 금융업무를 위한 2차 인증시스템

Claims (2)

1. 폰뱅킹, 인터넷뱅킹, 신용카드기, ATM기를 통한 금융거래시 금융인증시스템으로부터 생성된 동적인 일회용 인증키를 SMS 처리 시스템을 통해 개인 휴대용 단말기로 전송받고, 전송받은 인증키를 금융인증시스템에 의해 검증하여 금융거래의 계속 여부를 판단하고 생성된 동적인 일회용 인증키를 파기하는 것을 특징으로 하는 금융업무를 위한 2차 인증시스템
2. 폰뱅킹, 인터넷뱅킹, 신용카드기, ATM기를 통한 금융거래시 금융인증시스템으로부터 생성된 동적인 일회용 인증키를 SMS 처리 시스템과 휴대용단말기 그리고 은행 금융 시스템 사이에서 이질화된 기종간의 중계 시스템.