KR20050022576A

KR20050022576A - 비밀번호 유출 방지를 위한 비밀번호 입력방법

Info

Publication number: KR20050022576A
Application number: KR1020030059397A
Authority: KR
Inventors: 이성철; 임형철
Original assignee: 노틸러스효성 주식회사
Priority date: 2003-08-27
Filing date: 2003-08-27
Publication date: 2005-03-08

Abstract

본 발명은 화면표시장치를 갖추고 비밀번호의 입력을 요하는 시스템에서 사용자가 비밀번호의 입력시 유효 비밀번호의 전후 또는 중간에 임의의 비밀번호를 입력하더라도 시스템에서는 특정 위치에 입력된 유효 비밀번호만을 선별 감지함으로써 주변 사람에게 쉽게 비밀번호가 해독당하는 것을 방지할 수 있도록 하는 비밀번호 유출 방지를 위한 비밀번호 입력방법을 제공하기 위한 것이다.

이를 실현하기 위한 본 발명은, 사용자가 입력하는 비밀번호와 사용자에 의해 기 등록된 비밀번호를 비교하여 정당 사용자에 의한 사용여부를 판단하도록 하는 비밀번호 입력방법에 있어서, 사용자가 비밀번호를 입력하는 단계에서 비밀번호 입력창을 표시하되 사용자가 허위번호와 함께 유효 비밀번호를 입력할 수 있도록 사전에 설정된 자릿수의 범위내에서 랜덤하게 선택된 자릿수의 입력창을 디스플레이하는 단계, 입력 비밀번호를 제1 버퍼에 저장하는 단계, 상기 제1버퍼에 저장된 비밀번호중 특정 위치에 입력된 유효 비밀번호만 발췌하여 제2 버퍼에 저장하는 단계, 상기 제2 버퍼에 저장된 비밀번호를 기 등록된 비밀번호와 비교하여 일치여부를 판단하는 단계로 이루어진 안전입력모드를 포함하여 이루어진 발명임.

Description

비밀번호 유출 방지를 위한 비밀번호 입력방법{Password input method for preventing password from being exposing}

본 발명은 금융거래를 위한 ATM(Automated Teller Machine), CD(Cash Dispenser) 등 금융자동화기기 혹은 컴퓨터 등과 같이 화면표시장치를 갖추고 있는 시스템에서 키조작을 통해 비밀번호를 입력할 때 비밀번호의 유출을 방지할 수 있도록 하는 비밀번호 유출 방지를 위한 비밀번호 입력방법에 관한 것으로, 더욱 상세하게는 비밀번호의 입력시 유효 비밀번호의 전후 또는 중간에 임의의 비밀번호를 입력하더라도 특정 위치에 입력된 유효 비밀번호만을 선별 감지함으로써 주변 사람에게 쉽게 비밀번호가 간파당하는 것을 방지할 수 있도록 하는 비밀번호 유출 방지를 위한 비밀번호 입력방법에 관한 것이다.

일반적으로 금융단말기와 같이 타인이 불법적으로 접속하여 사용하는 것을 방지하도록 하는 장치에서는 허가된 사용자만 기기를 정상적으로 조작할 수 있도록 하기 위하여 사용자별로 비밀번호를 부여하고, 금융처리기능을 수행하기 전에 먼저 비밀번호를 입력하도록 하여 사전에 등록된 비밀번호와 일치여부를 확인한 후 일치되는 경우에 한해서만 다음 단계의 처리가 이루어질 수 있도록 되어 있다.

때문에 극도로 보안이 요구되는 금융단말기 등과 같은 비밀번호의 입력을 요구하는 시스템에서 비밀번호를 입력하는 키패드에는 입력되는 데이터를 암호화하기 위한 암호화장치가 결합되어 있으며, 이러한 암호화장치로서 최근 DES(Data Encryption Standard) 알고리즘을 채택한 암호화 핀패드 모듈이 널리 사용되고 있다.

이와 같이 키패드를 통해 입력되는 비밀번호는 암호화하여 전송함으로써 해킹을 방지할 수 있도록 하고 있으나, 정작 암호를 입력하는 키패드는 외부에 노출되어 비밀번호 입력시 옆에서 지켜보게 되면 용이하게 비밀번호를 간파당할 수 있는 문제점이 있다.

즉, 비밀번호는 주로 4자리 또는 그 이상의 숫자나 문자의 조합으로 이루어져 있고, 사용자들은 시스템에 구비된 키패드의 키조작을 통해 비밀번호를 입력하도록 하고 있으나, ATM(Automated Teller Machine, CD(Cash Dispenser) 등과 같은 금융자동화기기는 공중의 이용이 편리하도록 하기 위해 은행이나 백화점, 지하철역, 편이점과 같이 여러 사람에게 동시에 쉽게 노출될 수 있는 위치에 설치되어 있으며, 좌우로 칸막이가 설치되어 있다고 하더라도 사용자의 후방에서 어깨너머로 용이하게 관측될 수 있는 상태에 놓여져 있기 때문에 적은 숫자의 비밀번호를 쉽게 간파할 수 있을 뿐만 아니라, 카메라를 설치하여 비밀번호 입력 장면을 촬영하는 경우 쉽게 비밀번호를 간파할 수 있는 문제점이 있었다.

본 발명은 상기한 사정을 감안하여 발명한 것으로, ATM, CD 등 금융자동화기기 혹은 컴퓨터 등과 같이 화면표시장치를 갖추고 있는 시스템에서 비밀번호의 입력시 주변 사람의 관측에 의한 비밀번호의 유출을 방지하기 위해, 비밀번호의 글자수보다 많은 수의 비밀번호 입력공간을 모니터를 통해 제공하되, 비밀번호 입력시마다 비밀번호 입력창의 수를 사전에 설정된 범위내에서 변경하여 제공하는 한편, 시스템에서는 특정 위치에 입력된 유효 데이터만 비밀번호로써 인지하도록 함으로써 비밀번호를 쉽게 간파당하지 않을 수 있도록 된 비밀번호 유출 방지를 위한 비밀번호 입력방법을 제공하고자 함에 목적이 있다.

상기한 목적을 실현하기 위한 본 발명은 사용자가 입력하는 비밀번호와 사용자에 의해 기 등록된 비밀번호를 비교하여 정당 사용자에 의한 사용여부를 판단하도록 하는 비밀번호 입력방법에 있어서, 사용자가 비밀번호를 입력하는 단계에서 비밀번호 입력창을 표시하되 사용자가 허위번호와 함께 유효 비밀번호를 입력할 수 있도록 사전에 설정된 자릿수의 범위내에서 랜덤하게 선택된 자릿수의 입력창을 디스플레이하는 단계, 입력 비밀번호를 제1 버퍼에 저장하는 단계, 상기 제1버퍼에 저장된 비밀번호중 특정 위치에 입력된 유효 비밀번호만 발췌하여 제2 버퍼에 저장하는 단계, 상기 제2 버퍼에 저장된 비밀번호를 기 등록된 비밀번호와 비교하여 일치여부를 판단하는 단계로 이루어진 안전입력모드를 포함하여 이루어져 있다.

상기의 비밀번호 입력단계에서 비밀번호 입력에 앞서 기존의 비밀번호입력모드와 안전입력모드중 하나의 모드를 사용자가 선택하는 단계를 추가로 포함하여 이루어진 것을 특징으로 한다.

이하 본 발명의 바람직한 실시예에 대한 구성 및 작용을 예시도면에 의거하여 상세히 설명한다.

도 1은 본 발명의 구현을 위한 구성도이다.

키패드(10)는 ATM, CD 등 금융자동화기기 혹은 컴퓨터 등과 같은 시스템에 사용자가 필요한 정보를 입력하기 위한 수단으로서, 각종 숫자와 문자 및 특수 기능을 입력할 수 있는 다수 키로 이루어진 것이다. 제어부(20)는 상기 키패드(10)의 키신호를 입력받아 표시장치(30)에 표시하고, 키입력에 따른 기능을 수행하도록 제어할 뿐만 아니라 처리결과를 통신인터페이스(40)를 통해 도시되지 않은 메인센터와 통신을 하고 특히 본 발명과 관련해서는 메인센터로 사용자에 의해 입력된 비밀번호를 전송하여 비밀번호 일치여부의 확인결과에 따라 시스템의 다음 동작단계를 수행 또는 차단하는 작용을 한다.

제어부(20)는 비밀번호 입력단계를 수행할 때 표시장치(30)에 사용자로 하여금 비밀번호를 입력하는 방법 즉 기존의 입력모드와 본 발명에 따른 안전입력모드중 하나의 모드를 선택할 수 있는 창을 출력하며, 안전입력모드에서는 유효 비밀번호의 자릿수보다 많은 자릿수의 비밀번호 입력창을 사전에 설정된 범위내에서 랜덤하게 선택하여 디스플레이하도록 되어 있다.

저장부(50)의 제1버퍼(50a)는 사용자가 입력하는 유효 비밀번호와 허위 비밀번호를 저장하며, 제1버퍼(50a)에 저장된 비밀번호중 미리 선택된 특정 위치의 유효 비밀번호만 제2버퍼(50b)에 저장되어진다.

제어부(20)는 제2버퍼(50)에 저장되어 있는 유효 비밀번호를 예컨대 통신인터페이스(40)를 통해 메인센터로 전송하여 입력된 비밀번호가 기 등록된 비밀번호와 일치되는지 여부를 확인받게 된다.

도 2a는 본 발명에 따른 비밀번호 입력방법을 설명하기 위한 흐름도를 나타낸다.

먼저, 기존의 프로세스를 수행하여 각 시스템이 가지고 있는 기본 동작을 수행하고 비밀번호 입력을 위한 초기 단계로 진입한다.

초기단계에서는 비밀번호를 기존의 비밀번호 입력방법대로 입력할지 혹은 안전입력모드에 의거 비밀번호를 수행할지 여부를 선택한다. 여기서 기존의 비밀번호 입력방법은 시스템이 비밀번호로써 인식할 입력데이터의 자릿수가 기 등록된 비밀번호의 자릿수와 동일하도록 설정되어 있어서, 비밀번호로써 입력된 입력데이터중 기 등록된 비밀번호의 자릿수까지 데이터가 입력되면 그 데이터를 바탕으로 입력된 비밀번호의 일치여부를 확인하도록 이루어진 것이고, 본 발명에 따라 추가되는 안전입력모드는 표시장치의 비밀번호 입력창에서 비밀번호를 입력할 수 있는 창을 실제 비밀번호의 자릿수보다 많은 자릿수의 입력창을 사전에 설정된 범위내에서 랜덤하게 선택하여 디스플레이하고 이중에서 사용자가 비밀번호를 입력할 자릿수의 특정위치를 랜덤하게 표시한다음, 비밀번호의 입력이 완료되면 유효 비밀번호가 입력되어 있는 특정위치의 데이터만을 발췌하여 발췌된 데이터를 바탕으로 입력된 비밀번호의 일치여부를 확인하도록 이루어진 것이다.

이후 사용자에 의해 선택된 방법에 따라 비밀번호의 입력이 완료되면 기 등록된 비밀번호와 대조하여 일치여부를 확인하도록 함으로써 비밀번호 확인을 위한 프로세스를 종료한다.

도 2b는 도 2a의 안전입력모드를 설명하기 위한 흐름도이다.

도 2a에 도시된 비밀번호 확인단계의 수행시 사용자가 안전입력모드를 선택한 경우에는 앞서 설명된 바와 같이, 표시장치에 비밀번호를 입력할 수 있는 창으로서 비밀번호의 실제 자릿수보다 많게 사전에 정해진 범위내에서 임의의 자릿수를 가지는 비밀번호 입력창을 랜덤하게 선택하여 디스플레이하고 이중에서 실제 비밀번호를 입력할 자릿수의 특정위치를 제어부의 제어에 따라 허위번호 위치와 구분하여 랜덤하게 표시한다.

이어 사용자에 의해 허위 데이터가 유효 비밀번호에 포함된 비밀번호가 입력되면 저장부(50)의 제1버퍼(50a)에 저장하고 이중에서 유효 비밀번호가 입력되어 있는 특정위치의 데이터만을 발췌하여 제2버퍼(50b)에 저장한다.

발췌된 데이터를 바탕으로 입력된 비밀번호의 일치여부를 확인하도록 이루어진 것이다.

이어, 제어부(20)의 제어에 의해 제2버퍼(50)에 저장되어 있는 유효 비밀번호를 예컨대 통신인터페이스(40)를 통해 메인센터로 전송하여 현재 입력된 비밀번호가 기 등록된 비밀번호와 일치되는지 여부를 확인받은 후 안전입력모드의 수행을 종료하게 된다.

도 3은 비밀번호 선택모드창의 표시예를 나타낸다.

표시장치(30)에는 기존입력 버튼과 안전입력 버튼을 출력하여 사용자에 의해 선택된 모우드에 따라 비밀번호 입력 및 확인 절차를 수행하게 된다. 표시장치(30)는 터치스크린으로 이루어져 화면에 표시된 버튼의 조작에 의해 해당 기능이 수행되도록 함이 바람직하며, 이를 키패드(10)에 의거 선택할 수 있음도 당업자에게 자명한 것이다.

도 4a는 안전입력모드에 따라 비밀번호 입력위치가 정의된 비밀번호 입력창의 표시예를 나타낸다.

비밀번호를 입력할 수 있는 창은 실제 비밀번호의 자릿수보다 많게 사전에 설정된 범위내에서 랜덤하게 선택된 자릿수의 입력창으로 표시하고 그 중에서 사용자가 실제 비밀번호를 입력할 자리에 대해서는 나머지 입력창과 다른 색으로 랜덤하게 선택하여 표시한 것이다. 예컨대 도시된 예에서 채색된 부분이 비밀번호를 입력할 위치로 표시된 창이라 했을 때 사용자는 입력창의 앞에서부터 숫자를 입력할 때 채색된 곳에는 정확하게 비밀번호에 해당하는 번호를 입력하여야 하며, 채색되지 않은 곳에는 임의의 숫자를 입력하여도 무관하게 되어 있다. 도시된 예에서는 실제 비밀번호가 4자리 이고 비밀번호를 입력할 수 있는 자릿수는 8자리로서 4자리의 허위번호를 포함하여 입력시킬 수 있도록 되어 있는 것으로, 비밀번호가 1234인 경우 14283114를 입력하면 채색된 곳에 입력되는 1234가 비밀번호로써 인지되어지게 된다.

도 4b는 안전입력모드에 따른 비밀번호 입력예를 나타낸다.

도시된 바와 같이 사용자가 채색된 곳에 1814를 입력하고 채색되지 않은 창에는 임의의 숫자중에서 무작위로 선택된 4231을 입력하여 14328374를 입력한 경우 제어부(20)에서는 채색된 위치의 창에 있는 데이터만 유효한 데이터로 인지하여 1234를 입력된 비밀번호로 발췌하여 처리하게 된다.

도 4c는 안전입력모드에 따른 비밀번호 입력방법의 다른 실시예를 설명하기 위한 비밀번호 입력창의 표시예를 나타낸다.

비밀번호를 입력할 수 있는 창과 함께 입력창의 하단에는 비밀번호의 해당 자릿수를 표시함으로써 사용자로 하여금 표시된 순서에 따라 비밀번호를 차례로 입력하도록 한다. 예컨대 도시된 바와 같이 실제 비밀번호 3456인 경우 비밀번호를 입력할 수 있는 창 하단에 각각 1,3,4,2가 표시되어 있다면 사용자는 3564를 입력하게 되고, 제어부(20)는 입력된 데이터인 3564를 비밀번호 입력창 하단에 표시되어 있는 순서대로 다시 정리하여 입력된 비밀번호가 3456인 것으로 인식하게 된다.

도 4d는 도 4a와 도 4c에 도시된 방법을 혼용한 안전입력모드에 따른 비밀번호 입력방법의 또다른 실시예를 설명하기 위한 비밀번호 입력창의 표시예를 나타낸다.

즉, 비밀번호를 입력할 자릿수는 실제 비밀번호의 자릿수보다 많게 표시하면서 유효 비밀번호를 입력할 자리에는 채색된 창을 표시함과 더불어 실제 비밀번호를 입력하여야 할 채색된 창의 하단에는 입력해야 될 비밀번호의 순서를 표시해 준다. 예컨대 도시된 바와 같이 비밀번호가 1234이고 인 경우 1,X,4,X,2,X,X,3으로서 X의 위치에 임의의 숫자를 선택하여 14482113을 입력한 경우 채색된 창에 입력된 데이터중에서 책새된 비밀번호 입력창 하단에 표시되어 있는 순서대로 다시 정리하여 입력된 비밀번호가 1234인 것으로 인식하게 된다.

상기한 바와 같이 본 발명은 금융정보단말기 등과 같이 비밀번호의 입력을 요하는 시스템에서 비밀번호의 입력시 실제 비밀번호와 함께 허위 번호도 함께 입력하도록 한후 유효 비밀번호만 발췌하여 인식함으로써 비밀번호 입력시 주변사람이 보아도 쉽게 비밀번호를 간파할 수 없는 장점이 있으며, 이는 기존 시스템의 하드웨어 및 시스템적인 변화없이 가벼운 소프트웨어 코드의 삽입만으로 보안성을 한층 강화할 수 있는 효과가 있다.

도 1은 본 발명의 구현을 위한 구성도,

도 2a는 본 발명에 따른 비밀번호 입력모드를 설명하기 위한 흐름도,

도 2b는 도 2a의 안전입력모드를 설명하기 위한 흐름도,

도 3은 비밀번호 선택모드창의 표시예

도 4a는 안전입력모드에 따라 비밀번호 입력위치가 정의된 비밀번호 입력창의 표시예,

도 4b는 안전입력모드에 따른 비밀번호 입력예를 나타내는 비밀번호 입력창의 표시예,

도 4c는 안전입력모드에 따른 비밀번호 입력방법의 또다른 실시예를 설명하기 위한 비밀번호 입력창의 표시예,

*도면의 주요부분에 대한 부호의 설명*

10 -- 키패드, 20 -- 제어부,

30 -- 표시장치, 40 -- 통신인터페이스,

50 -- 저장부.

Claims

사용자가 입력하는 비밀번호와 사용자에 의해 기 등록된 비밀번호를 비교하여 정당 사용자에 의한 사용여부를 판단하도록 하는 비밀번호 입력방법에 있어서, 사용자가 비밀번호를 입력하는 단계에서 비밀번호 입력창을 표시하되 사용자가 허위번호와 함께 유효 비밀번호를 입력할 수 있도록 사전에 설정된 자릿수의 범위내에서 랜덤하게 선택된 자릿수의 입력창을 디스플레이하는 단계, 입력 비밀번호를 제1 버퍼에 저장하는 단계, 상기 제1버퍼에 저장된 비밀번호중 특정 위치에 입력된 유효 비밀번호만 발췌하여 제2 버퍼에 저장하는 단계, 상기 제2 버퍼에 저장된 비밀번호를 기 등록된 비밀번호와 비교하여 일치여부를 판단하는 단계로 이루어진 안전입력모드를 포함하여 이루어진 것을 특징으로 하는 비밀번호 유출 방지를 위한 비밀번호 입력방법.
제1항에 있어서, 상기 비밀번호 입력단계에서 비밀번호 입력에 앞서 기존의 비밀번호입력단계와 안전입력모드중 하나의 모드를 사용자가 선택하여 입력할 수 있도록 하는 단계를 추가로 포함하여 이루어진 것을 특징으로 하는 비밀번호 유출 방지를 위한 비밀번호 입력방법.
사용자가 입력하는 비밀번호와 사용자에 의해 기 등록된 비밀번호를 비교하여 정당 사용자에 의한 사용여부를 판단하도록 하는 비밀번호 입력방법에 있어서, 사용자가 비밀번호를 입력하는 과정에서 비밀번호의 자릿수와 동일 자릿수의 비밀번호 입력창을 표시하되 상기 비밀번호 입력창 하단에 비밀번호 입력표시순서를 함께 표시하는 단계, 입력 비밀번호를 저장부에 저장하는 단계, 상기 저장부에 저장된 비밀번호를 기 등록된 비밀번호와 비교하여 일치여부를 판단하는 단계로 이루어진 안전입력모드를 포함하여 이루어진 것을 특징으로 하는 비밀번호 유출 방지를 위한 비밀번호 입력방법.