KR20050032653A - 지문인식을 이용한 무인 금융 서비스 방법 및 이를 이용한무인 금융 서비스 시스템 - Google Patents

Abstract

본 발명은 신용카드 또는 직불카드와 같은 물리적 매체없이 사용자의 지문과 주민등록번호 등의 사용자 정보만으로 금융 서비스를 제공할 수 있는 지문인식을 이용한 무인 금융 서비스 방법 및 시스템에 관한 것으로서, 무인 금융 서비스 시스템의 어플리케이션 서버가 자동화기기측으로부터 자동화기기에서 추출된 지문특징데이터를 사용자 고유 ID를 포함하는 거래요청 전문과 함께 수신하는 단계; 어플리케이션 서버가 수신한 지문특징데이터를 지문인증서버로 전송하는 단계; 어플리케이션 서버가 지문인증서버로부터 사용자의 지문특징데이터에 대한 일치 여부를 확인하고 그 결과를 수신하는 단계; 어플리케이션 서버가 일치한다는 결과를 수신한 경우 거래요청 전문을 금융 서비스 서버로 전송하고, 불일치한다는 결과를 수신한 경우 불일치한다는 전문을 자동화기기로 전송하는 단계; 및 금융 서비스 서버에서 요청된 거래의 처리를 행한 후 거래 결과전문을 어플리케이션 서버를 통하여 거래요청한 자동화기기로 전송하는 단계를 포함하는 것을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 방법을 제공한다.

Description

지문인식을 이용한 무인 금융 서비스 방법 및 이를 이용한 무인 금융 서비스 시스템{System and Method for providing automated banking services using fingerprint recognition}

본 발명은 지문인식을 이용한 무인 금융 서비스 방법 및 이를 이용한 무인 금융 서비스 시스템에 관한 것으로서, 더욱 자세하게는 기존에 구축되어 있는 통신망을 사용하면서도, 신용카드 또는 직불카드와 같은 물리적 매체없이 사용자의 지문과 주민등록번호 등의 사용자 정보만으로 신용카드 서비스, 계좌출금, 계좌조회 등의 금융 서비스를 제공할 수 있는, 지문인식을 이용한 무인 금융 서비스 방법 및 이를 이용한 무인 금융 서비스 시스템에 관한 것이다.

오늘날 비용 절감, 사용 편의성 증대 등의 이유로 은행 등의 금융기관 및 금융기관 이외의 공공 장소에 각종 자동화기기(ATM/CDP)를 설치하여 간편하게 금융 서비스를 제공하는 추세가 점차 확대되고 있다. 이러한 ATM/CDP 등을 이용하여 종래 제공되고 있는 금융 서비스의 개요를 도 1을 참조하여 간단하게 설명하면 아래와 같다.

도 1은 종래 기술에 사용되는 무인 금융 서비스 시스템을 나타낸 개략도로서, 도 1에 도시된 바와 같이, 종래 기술의 무인 금융 서비스 방법에서는 사용자가 신용카드, 직불카드 등의 물리적 매체를 ATM 또는 CDP 등의 현금자동입출금기(이하, 자동화기기라고 한다)에 투입하고, 자동화기기가 매체에 기록되어 있는 카드 정보 등을 판독하도록 하고, 계좌 개설시에 설정한 비밀번호를 입력하게 된다. 그러면, 자동화기기에 연결된 통신망을 통하여 은행, 카드사 등에 설치된 본사 금융관리 시스템내의 금융관리 서버와 통신하여, 개좌 개설시에 등록해 둔 계좌정보 데이터베이스의 데이터와 일치성을 판단한 후 사용자가 원하는 거래가 이루어지도록 한다.

이러한 종래 기술의 무인 금융 서비스 방법은 몇 가지 단점을 가지고 있는데 우선 신용카드, 직불카드 등의 물리적 매체를 분실하였을 시에는 무인 금융 서비스를 이용할 수 없게 된다는 것이 대표적인 단점이다. 또한, 분실한 물리적 매체를 악의의 다른 사람이 사용할 가능성이 있으므로 매체 자체가 금융 사고의 근본 원인이 될 수 있다는 점도 문제이다. 또한, 매체를 재발급하기 위한 별도의 관리 비용이 증가하게 될 것이다.

또한, 자동화기기를 사용할 때에는 항상 물리적 매체를 가지고 있어야 한다는 점 또한 문제점이다. 예컨대, 물리적 매체를 분실하지는 않더라도 예를 들어 집에 두고 왔다든지 하는 경우에는 자동화기기를 사용할 수 없는 것이다.

또한, 비밀번호를 잊어버린 경우에는 물리적 매체를 소지하고 있더라도 자동화기기를 사용할 수 없으며 사용자는 결국 매체를 발급한 금융기관에 직접 찾아가 본인임을 확인한 후 새로운 비밀번호를 발급받아야 한다는 점 또한 매우 번거로운 문제점이다.

이러한 문제점들을 보완하기 위하여, 대안으로 제시되고 있는 방법들이 몇 가지 있다. 예컨대, 자동화기기 사용시에 매체를 소지하고 있지 않더라도 계좌번호, 비밀번호, 주민등록번호 및 일정 자리수의 실행번호를 입력하도록 하고 이것들이 모두 정확한 경우 자동화기기를 사용할 수 있도록 하는 방법이 있다. 그러나 이러한 방법에 의하면, 사용자는 계좌번호, 비밀번호, 실행 번호 등의 여러 가지 종류의 번호를 각각 모두 다 기억해야 하므로, 결국 이들 번호 중 어느 하나라도 잊어버릴 확률이 매우 크다고 할 것이다. 한편, 사용자 입장에서는 번호를 잊어버리는 것을 방지하기 위해 동일한 번호를 중복해서 사용하는 예가 많아질 수 밖에 없으며 그렇다면 본인임을 인증하기 위하여 별개의 번호를 사용하도록 하는 의미 자체가 없어지게 되므로 근본적인 해결책이라고 하기 어렵다.

본 발명은 상기한 바와 같은 문제점을 해결하기 위한 것으로서, 신용카드 또는 직불카드와 같은 물리적 매체없이 사용자의 지문과 주민등록번호 등의 사용자 정보만으로 신용카드 서비스, 계좌출금, 계좌조회 등의 금융 서비스를 제공할 수 있는, 지문인식을 이용한 무인 금융 서비스 방법 및 무인 금융 서비스 시스템을 제공하는 것을 목적으로 한다.

또한, 통신상에서 지문인식 정보의 기밀성을 확실히 보장할 수 있도록 일회성 템플릿(One Time Template) 방식을 사용하는 지문인식을 이용한 무인 금융 서비스 방법 및 무인 금융 서비스 시스템을 제공하는 것을 또 다른 목적으로 한다.

상기한 바와 같은 목적을 달성하기 위하여, 본 발명은 사용자의 지문특징데이터를 저장하고 있는 무인 금융 서비스 시스템을 이용한 무인 금융 서비스 방법에 있어서, 상기 무인 금융 서비스 시스템의 어플리케이션 서버가 자동화기기측으로부터 자동화기기에서 추출된 지문특징데이터를 사용자 고유 ID를 포함하는 거래요청 전문과 함께 수신하는 단계; 상기 어플리케이션 서버가 상기 수신한 지문특징데이터를 지문인증서버로 전송하는 단계; 상기 어플리케이션 서버가 지문인증서버로부터 사용자의 지문특징데이터에 대한 일치 여부를 확인하고 그 결과를 수신하는 단계; 상기 어플리케이션 서버가 일치한다는 결과를 수신한 경우 거래요청 전문을 금융 서비스 서버로 전송하고, 불일치한다는 결과를 수신한 경우 불일치한다는 전문을 상기 자동화기기로 전송하는 단계; 및 상기 금융 서비스 서버에서 상기 요청된 거래의 처리를 행한 후 거래 결과전문을 상기 어플리케이션 서버를 통하여 상기 거래요청한 자동화기기로 전송하는 단계를 포함하는 것을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 방법을 제공한다.

또한, 상기 무인 금융 서비스 시스템의 어플리케이션 서버가 자동화기기측으로부터 자동화기기에서 추출된 지문특징데이터를 사용자 고유 ID를 포함하는 거래요청 전문과 함께 수신하는 단계에 있어서, 상기 자동화기기는 상기 추출된 지문특징데이터를 암호화하여 전송하고, 상기 어플리케이션 서버는 상기 지문특징데이터를 수신할 때 복호화하는 단계를 더 포함하는 것을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 방법을 제공한다.

또한, 사용자의 지문특징데이터를 저장하고 있는 무인 금융 서비스 시스템을 이용한 무인 금융 서비스 방법에 있어서, 상기 무인 금융 서비스 시스템의 지문인증 서버가 자동화기기측으로부터 자동화기기에서 추출된 지문특징데이터와 자동화기기가 지문인증 서버측으로 요청하여 수신한 OTT키-여기서 지문인증서버는 OTT키를 저장하여 둠-를 결합하여 생성 및 암호화된 OTT를 상기 자동화기기로부터 수신하는 단계; 상기 수신된 OTT를 복호화하여 원래의 OTT로 복원하는 단계; 상기 복원된 OTT로부터 OTT 키를 추출하는 단계; 상기 추출된 OTT 키와 저장되어 있는 OTT 키를 비교하여 OTT 키의 유효성을 판정하는 단계; 상기 OTT 키가 유효한 경우 지문특징데이터의 일치여부를 판단하는 단계; 지문특징데이터가 일치하는 경우, 거래요청 전문을 금융 서비스 서버로 전송하고, 불일치한다는 결과를 수신한 경우 불일치한다는 전문을 상기 자동화기기로 전송하는 단계; 및 상기 금융 서비스 서버에서 상기 요청된 거래의 처리를 행한 후 거래 결과전문을 상기 거래요청한 자동화기기로 전송하는 단계를 포함하는 것을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 방법을 제공한다.

또한, 상기 OTT 키는 일련번호와 상기 일련번호와 대응하는 랜덤값인 GUID로 구성되는 것을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 방법을 제공한다.

또한, 상기 OTT 키가 유효한 경우 지문특징데이터의 일치여부를 판단하는 단계 다음에 상기 판정후 사용된 OTT키를 삭제하는 단계를 더 포함하는 것을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 방법을 제공한다.

한편, 본 발명의 다른 태양에 의하면, 지문인식모듈을 포함하는 자동화기기와 통신망을 통해 연결되어 무인 금융 서비스를 제공하는 무인 금융 서비스 시스템에 있어서, 금융 정보를 저장하는 금융 DB 및 금융 서비스를 제공하는 금융 서비스 서버; 사용자의 지문특징데이터를 저장하는 지문 DB; 상기 지문 DB와 연결되어 지문특징데이터의 일치 여부를 판단하는 지문인증 서버; 및 상기 자동화기기로부터 추출된 지문특징데이터를 사용자 고유 ID를 포함하는 거래요청 전문과 함께 수신하여 상기 수신한 지문특징데이터를 지문인증서버로 전송하고, 지문인증서버로부터 사용자의 지문특징데이터에 대한 일치 여부 결과를 수신하고, 일치한다는 결과를 수신한 경우 거래요청 전문을 상기 금융 서비스 서버로 전송하고 불일치한다는 결과를 수신한 경우 불일치한다는 전문을 상기 자동화기기로 전송하는 어플리케이션 서버를 포함하는 것을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 시스템을 제공한다.

또한, 상기 어플리케이션 서버는 상기 지문인식 서버에 의해 지문인증이 된 후 상기 금융 서비스 서버로 거래 요청하고, 상기 금융 서비스 서버로부터 거래 처리결과를 상기 자동화기기로 전송하는 것을 특징으로 하는 무인 금융 서비스 시스템을 제공한다.

또한, 지문인식모듈을 포함하는 자동화기기와 통신망을 통해 연결되어 무인 금융 서비스를 제공하는 무인 금융 서비스 시스템에 있어서, 금융 정보를 저장하는 금융 DB 및 금융 서비스를 제공하는 금융 서비스 서버; 사용자의 지문특징데이터를 저장하는 지문 DB; 및 상기 지문 DB와 연결되어 지문특징데이터의 일치 여부를 판단하는 지문인증 서버를 구비하되, 상기 자동화기기는, 지문인증 서버로 OTT 키를 요청하는 OTT 키 요청부; 상기 지문인증서버로부터 전송된 상기 OTT 키를 수신하는 OTT 키 수신부; 수신된 상기 OTT 키와 지문 특징데이터를 결합하여 OTT를 생성하는 OTT 생성부; 및 상기 OTT를 암호화 하는 OTT 암호화부를 포함하고, 상기 지문인증서버는, 상기 자동화기기로부터의 OTT 키 요청에 응답하여 OTT 키를 생성하는 OTT 키 생성부; 생성된 상기 OTT 키를 저장하고 관리하는 OTT 키 저장부; 생성된 상기 OTT 키를 상기 자동화기기로 전송하는 OTT 키 송신부; 상기 자동화기기로부터 전송된 암호화된 OTT를 수신하는 OTT 수신부; 암호화되어 수신된 상기 OTT를 복호화하여 원래의 OTT로 복원하는 OTT 복호화부; 복원된 상기 OTT에서 OTT 키를 추출하는 OTT 키 추출부; 상기 OTT 키 저장부에 저장된 상기 OTT 키와 상기 OTT 키 추출부에서 추출된 상기 OTT 키를 비교하여 OTT 키의 유효성을 판단하는 OTT 키 유효성 판단부; 및 상기 OTT 키가 유효한 경우 등록된 지문 특징데이터와 입력된 지문 특징데이터를 비교하여 사용자의 접근을 인증하고, 상기 OTT 키가 유효하지 않거나 지문 특정데이터가 일치하지 않는 경우에는 인증거부를 하는 지문인증부를 포함하는 것을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 시스템을 제공한다.

또한, 상기 지문인증 서버는, 상기 지문인증부에 의해 인증처리가 끝난 후 상기 OTT 키 유효성 판단에 사용된 OTT 키를 삭제하여 다음 회의 사용자 인증시 OTT 키 생성부에 의해 새롭게 생성된 OTT 키를 사용하도록 하는 OTT 키 삭제부를 더 포함하는 것을 특징으로 하는 무인 금융 서비스 시스템을 제공한다.

또한, 상기 OTT 키는 일련번호와 상기 일련번호와 대응하는 랜덤값인 GUID로 구성되는 것을 특징으로 하는 무인 금융 서비스 시스템을 제공한다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예들을 설명한다.

<제 1 실시예>

도 2는 본 발명의 일실시예에 따른 지문인식을 이용한 무인 금융 서비스 시스템을 나타낸 개략 구성도이다.

도 2에 도시한 바와 같이, 본 발명에 의한 무인 금융 서비스 시스템은, 종래의 무인 금융 서비스 시스템으로서, 은행 내부망을 포함하는 통신망(B network, 223)에 연결되어 각 금융기관의 영업점에서 운영되는 영업점 단말기(203)와, 개별망을 포함하는 통신망(A network, 221)에 연결되어 원격지의 무인점포에 설치된 ATM/CDP(231)와, 은행 내부망을 포함하는 통신망(B network, 223)에 연결되어 영업점 단말기(203) 및 ATM/CDP(231)과 통신하는 금융 서비스 서버(207)와 금융정보 데이터베이스(209)를 포함하는 본점의 금융 서비스 시스템(205)을 포함하여 구성되는 종래의 무인 금융 서비스 시스템과, 본 발명의 지문인식을 이용한 무인 금융 서비스 시스템은, 이들 구성에 더하여, 영업점 단말기(203)와 무인점포의 ATM/CDP(231)에 각각 연결된 지문인식모듈(201,233)과, 본점 금융 서비스 시스템(205) 내에서 금융 서비스 서버(207)와 연동되어 지문 특징 데이터를 인증하는 지문인증 서버 (211)와, 상기 지문인증 서버(211)와 연결되며 지문 데이터를 저장하는 지문 데이터베이스(113)와, 통신망과 연결되며 금융 서비스 서버(207) 및 지문인증 서버(211)와 통신하는 어플리케이션 서버(206)를 포함한다.

도 2에서는 통신망 구성의 일예로서, 개별망 또는 은행 내부망은 금융공동망에 연결되어 다른 금융기관과의 거래도 이루어지도록 구성되어 있으나, 이에 한정되지 않으며, 다양한 변형예가 가능하다. 예컨대, A 네트워크는 사설업체에 의해 운영되는 개별 통신망, B 네트워크는 해당 은행에 의해서 운영되는 은행 전용망, C 네트워크는 금융기관들이 공동으로 운영하는 금융공동망일 수 있으며, 유무선을 불문한다.

도 3은 본 발명의 제 1 실시예의 변형예를 나타낸 개략 구성도로서, 도시된 바와 같이, 은행 전용망을 통해서 지문인식장소(301)인 영업점내의 영업점 단말기(203)와 지문인식모듈(201) 및 가입자의 이용장소인 무인점포 내에는 지문인식모듈(233)이 장착된 ATM/CDP(302, 303, 304, 305)들이 연결되고, 또한 본점 금융 서비스 시스템(205) 내에는 은행 전용망을 통해서 어플리케이션 서버(BP)가 연결되고, 어플리케이션 서버(BP)로 계정계 호스트 서버 및 정보계 호스트 서버 등의 금융 서비스 서버들, 및 지문인증서버 등이 연결되도록 구성될 수도 있다.

도 4는 본 발명의 제 1 실시예의 또 다른 변형예를 나타낸 개략 구성도로서, 기존의 금융 서비스 인프라에 지문인증을 위하여 추가 인프라를 설치한 것을 나타낸다. 도시된 바와 같이, 어플리케이션 서버(BP)로 중계기(L4 switch)가 연결되고, 중계기를 통해 2개의 인증 서버가 액티브(Active) 서버와 스탠바이(Standby) 서버로 설정되어 병렬로 연결되며, 액티브 서버와 스탠바이 서버에 지문 데이터베이스 서버가 병렬로 접속되고, 지문 데이터베이스 서버에 지문 데이터베이스가 접속된 구성을 갖는다.

이와 같은 구성에 있어서, 상기 ATM/CDP들은 10 내지 100Mbps 급 LAN/WAN 등의 통신망을 통하여 통신하기 위하여, TCP/IP 프로토콜을 사용하도록 구성될 수 있으며, 윈도우즈 계열의 운영체제를 사용하여 구성되어 임베디드 형의 클라이언트 보안 어플리케이션(Client Security Application), 금융거래 어플리케이션(Financing/Banking Application) 등이 설치되어, 사용자가 편리하게 이용할 수 있도록 구성되며, 현재 널리 이용되는 ATM/CDP들과 유사한 구조를 갖는다. 또한, 각 ATM/CDP들에는 지문인식모듈을 구비하고 있어, 지문 이미지를 스캔하여 저장한 후, 이들의 특징 데이터를 추출하여, 부호화, 암호화, 및 데이터 압축하여 통신망을 통해 본점의 금융 서비스 시스템(205)으로 전송하고, 반대로 본점 금융 서비스 시스템으로부터 데이터를 수신하여 데이터 신장, 복호화, 및 데이터 복원 등을 할 수 있도록 구성된다.

이와 같은 구성을 통해, 기존 금융 서비스 통신망의 구성에 구애됨이 없이, 또한 기존 금융 서비스 통신망을 그대로 이용하면서도 지문인식모듈을 구비함으로써 지문인식을 이용한 무매체 금융 서비스 시스템을 구축할 수 있다.

이하, 도 5 내지 도 7을 참조하여 상기의 구성하에서 본 발명에 따른 지문인식을 이용한 무인 금융 서비스 방법을 설명한다.

(1) 무매체거래 이용신청 및 지문 데이터 등록절차

먼저, 금융 서비스 가입자가 본 발명에 의한 무인 금융 서비스를 제공받기 위해서는 무매체 거래신청 및 지문 데이터 등록을 하여야 한다. 이러한 절차는 영업점에서 통상 실시되는 인터넷 뱅킹 가입절차와 유사하며, 직접 가입자가 영업점을 방문하여 이루어질 수 있다. 도 5에 도시된 바와 같이, 먼저, 신상명세와 거래계좌를 포함하는 소정의 신청서를 작성하여 제출하면, 창구직원은 영업점 단말기(203)와 연결된 지문인식모듈(201)을 통하여 지문 이미지를 스캐닝하고, 지문인식모듈(201)은 스캐닝 된 지문 이미지에서 특징데이터를 추출한다. 다음, 추출된 지문 특징데이터를 본점 금융 서비스 시스템내에 구성된 지문인증 서버(211)로 전송하여, 지문 데이터베이스(213)에 저장한다. 또한, 요청된 계좌정보를 금융 서비스 서버(207)에 전송하고, 금융 서비스 서버(207)는 무매체거래 이용신청 및 지문데이터 등록이 완료 되었음을 영업점 단말기(203)로 통보한다. 그 후, 창구직원은 등록된 지문데이터의 정상작동유무를 확인하고, 가입자에게 ATM/CDP 기기의 사용방법을 숙지시켜, 가입자의 편의를 도모한다.

도 6은 무매체 거래신청 및 지문 데이터 등록단계에서 영업점 단말기에 표시되는 화면의 일례를 도시한 것이다. 도시된 바와 같이, 지문 데이터, 고객 정보, 계좌정보 등을 기입할 수 있도록 구성되며, 복수개의 계좌를 등록할 수 있도록 구성되는 것이 바람직하다.

도시되지는 않았지만, 종래 인터넷 뱅킹과 유사하게, 거래 금액, 거래시간 등을 제한하도록 설정할 수 있으며, 접수번호를 발행하고, 최초 거래시 접수번호를 확인토록 하고, 최초 거래시 접수번호를 3회 이상 틀릴 경우 사용을 정지하도록 구성될 수 있다. 또한, 신청 후 영업일 3일 이내 실행번호 미등록시 자동 사용정지되도록 하거나, 최종 사용일 후 6개월 이상 이용실적이 없을 경우 자동 사용정지되도록 설정될 수 있다.

또한, 변형예로서, 무매체 거래신청 및 지문 데이터 등록은 지문인식모듈이 장착된 각 무인점포 내의 ATM/CDP에서 행할 수도 있으며, 각 가입자가 인터넷에 접속되고 지문인식모듈이 장착된 컴퓨터를 사용하여 가정 또는 직장에서 행할 수 있도록 구성될 수도 있다. 다른 변형예로서, 이미 구축되어 있는 정부기관의 지문 데이터베이스와 연계하여 별도의 지문등록절차 없이 무매체거래 이용신청만으로도 지문확인이 가능하도록 본 발명의 지문 데이터베이스 시스템을 구성할 수도 있다.

(2) 무매체 금융 서비스 이용절차

도 7은 본 발명의 제 1 실시예에 따른 무인 금융 서비스 방법의 무매체 금융 서비스 이용절차를 설명하기 위한 개략도이다.

도시된 바와 같이, 상기와 같은 시스템 구성에서 지문등록 후 가입자가 금융 서비스를 이용하기 위하여는, 우선 원격지의 무인점포 내의 ATM/CDP에서 지문인식모듈을 통해 지문인식(스캐닝)을 행하고, 화면입력을 통해 거래요청(전문 및 지문특징데이터 전송)을 한다.

상기 거래요청은 통신망을 통해 본점 금융 서비스 시스템(205) 내의 어플리케이션 서버(206)로 전송되고, 어플리케이션 서버(206)는 거래 요청 중에서 지문정보(특징데이터)를 지문인증 서버(211)로 전송하여 지문인증을 요청한다.

이에 응답하여, 지문인증 서버(211)는 지문 데이터베이스(213)를 검색하여 지문 특징데이터의 일치여부를 확인하고, 인증결과를 어플리케이션 서버(206)로 통보한다.

어플리케이션 서버(206)는 인증결과 일치한다는 결과를 받으면, 금융 서비스 서버(207)로 해당 금융거래 요청(전문)을 전송하고, 금융 서비스 서버(207)는 해당 거래의 처리를 행한 후, 거래 결과(전문)을 어플리케이션 서버(206)로 통보한다.

어플리케이션 서버(206)는 수신한 거래 결과(전문)를 해당 ATM/CDP로 통보하여, 계좌이체, 현금입출금 등의 가입자가 원하는 금융 서비스를 제공한다.

한편, 인증결과 일치하지 않았을 경우에는 지문인증 서버로부터 수신한 불일치 전문을 어플리케이션 서버가 해당 ATM/CDP로 송신하여, 해당 가입자가 불일치 사실을 알도록 표시한다.

이와 같은 본 발명의 제 1 실시예에 따르면, 전문과 지문정보가 통신망을 통해 어플리케이션 서버로 전송되고, 어플리케이션 서버에서 전문과 지문정보를 분리하여 하여, 먼저 지문 인증 후에 전문을 본점 호스트 서버로 보내, 일반적인 금융거래 프로세스를 진행하므로, 기존에 구축된 무인 금융 서비스 시스템에서 본점 금융 서비스 시스템 내의 호스트 서버 프로그램은 거의 변경되지 않는다. 그러므로, 별도의 비용부담이 비교적 적고, 쉽게 추가 확장가능하다는 장점을 갖는다. 또한, 종래 기술의 물리적 매체를 이용한 무인 금융 서비스 시스템에 비하여, 고객 편리성이 한층 증대되므로, 해당 금융사의 경쟁력을 강화할 수 있다.

<제 2 실시예>

이하, 본 발명의 제 2 실시예에 따른 지문인식을 이용한 무인 금융 서비스 시스템을 첨부된 설명을 참조하여 설명한다. 본 발명의 제 2 실시예에서는 통신망 상에서 데이터의 기밀성 보장을 위하여, 제 1 실시예의 무인 금융 서비스 시스템에서 지문정보를 OTT(One Time Template)화하여 통신하는 것을 특징으로 한다.

도 8은 본 발명의 제 2 실시예에 따른 OTT를 구현하기 위한 ATM/CDP의 구성을 간략히 나타낸 기능 블록도로서, 기타 기능 블록은 생략하고, 본 발명과 연관된 기능 블록만 도시하였다.

도시된 바와 같이, 본 발명의 제 2 실시예에 따른 ATM/CDP는, 지문을 입력하기 위하여 스캐너 장치 등을 갖는 지문입력부(807), 지문입력부(807)로부터 전송된 지문 이미지 데이터 내에서 해당 지문의 특징을 추출하는 특징데이터 추출부(809), 지문인증 서버로 OTT 키를 요청하는 OTT 키 요청부(811), 인증서버로부터 전송된 OTT 키를 수신하는 OTT 키 수신부(815), 수신된 OTT 키와 지문 특징데이터를 결합하여 OTT 를 생성하는 OTT 생성부(817), OTT 를 소정방식으로 암호화 하는 OTT 암호화부(819), 및 암호화 된 데이터를 통신망을 통해 전송하는 통신 인터페이스(813)를 포함한다. 또한, 통상의 ATM/CDP 기능을 구현하기 위한 ATM/CDP 기능부(801)를 포함한다.

한편, 도 9는 본 발명의 제 2 실시예에 따른 지문인증 서버의 구성을 간략히 나타낸 기능 블록도이다.

도시된 바와 같이, 지문인증 서버(211)는, 통신망과의 통신을 위한 통신 인터페이스(903), ATM/CDP으로부터의 OTT 키 요청에 응답하여 OTT 키를 생성하는 OTT 키 생성부(905), 생성된 OTT 키를 저장하고 관리하는 OTT 키 저장부(909), 생성된 OTT 키를 통신망을 통해 ATM/CDP로 전송하도록 통신 인터페이스(903)로 보내는 OTT 키 송신부(907), ATM/CDP로부터 전송된 암호화된 OTT를 수신하는 OTT 수신부(911), 암호화되어 수신된 OTT 를 복호화하여 원래의 OTT로 복원하는 OTT 복호화부(913), 복원된 OTT에서 OTT 키를 추출하는 OTT 키 추출부(915), OTT 키 저장부에 저장된 OTT 키와 OTT 키 추출부에서 추출된 OTT 키를 비교하여 OTT 키의 유효성을 판단하는 OTT 키 유효성 판단부(917), OTT 키가 유효한 경우 등록된 지문 특징데이터와 입력된 지문 특징데이터를 비교하여 사용자의 접근을 인증하고, OTT 키가 유효하지 않거나 지문 특정데이터가 일치하지 않는 경우에는 인증거부를 하는 지문인증부(919), 지문인증부(919)에 의해 인증처리가 끝난 후 상기 OTT 키 유효성 판단에 사용된 OTT 키를 삭제하여 다음 회의 사용자 인증시 OTT 키 생성부에 의해 새롭게 생성된 OTT 키를 사용하도록 하는 OTT 키 삭제부(921)로 구성된다.

OTT(One Time Template)는 본 발명의 사상인 지문 특징데이터를 템플릿화하여 일회 사용한다는 개념에 따라 사용한 용어이다. 또한, OTT 키는 OTT를 이루는 요소의 하나로서, 인증을 위한 비교의 대상이며 지문에 의한 사용자 인증의 매회마다 변화하는 변수를 정의한다.

이하, 도 10 및 11을 참조하여, 본 발명의 제 2 실시예에 따른 무인 금융 서비스 방법을 설명한다.

도 10은 본 발명의 제 2 실시예에 따른 무인 금용서비스 방법의 순서를 나타낸 개략도이며, 도 11은 OTT 키와 OTT의 데이터 구조도이다.

무매체 이용신청 및 지문등록 절차는 전술한 바와 같은며, 무매치 금융 서비스 이용절차에 대해서만 설명한다.

(1) 지문인증 절차

도 10을 참조하면, 사용자는 키패드(Key Pad) 또는 터치스크린(Touch Screen) 등의 입력장치를 통해 먼저 금융 서비스를 선택하고, 주민번호를 입력한다. 이어서, ATM/CDP는 이를 디스플레이 장치를 통해 확인 및 안내용 메시지를 표시한다. 안내표시에 따라, 가입자는 지문을 입력한다. ATM/CDP는 전술한 바와 같이 입력된 지문 이미지로부터 지문 특징데이터를 추출한다. 한편, ATM/CDP는 OTT 키 요청부(811)를 통해 지문인증 서버(211)로 OTT 키를 요청한다. 요청을 받은 지문인증 서버(211)는 이에 응답하여 OTT 키 생성부(905)에서 OTT 키를 생성하여 OTT 키 저장부(909)에 저장한 후, OTT 키 송신부(907)를 통해 OTT 키를 ATM/CDP로 전송한다. ATM/CDP의 OTT 키 수신부(815)는 OTT 키를 수신하고, 수신된 OTT 키는 지문 특징데이터와 OTT 생성부(817)에서 결합되어 OTT 를 생성한다. ATM/CDP 내의 OTT 암호화부(819)는 OTT를 암호화하고, 암호화된 OTT를 지문인증 서버(211)로 전송하여, 인증요청을 한다. 지문인증 서버(211)의 OTT 수신부(911)는 암호화된 OTT를 수신하고, OTT 복호화부(913)는 이를 복호화하여 원래의 OTT로 복원시킨다. 지문인증 서버(211)의 OTT 키 추출부(915)는 복원된 OTT로부터 OTT 키를 추출한다. OTT키 유효성 판단부(917)는 추출된 OTT 키와 OTT 키에 저장된 OTT 키를 비교하여 OTT 키의 유효성을 판정한다. OTT 키의 유효성을 판정결과 OTT 키가 유효한 경우, 지문 인증부(919)는 지문 데이터베이스에 저장된 해당 가입자의 지문과의 일치여부를 판정한다. 판정후 OTT 키 삭제부(921)는 사용된 OTT 키를 삭제하여 그 다음의 지문인증 시에는 새롭게 생성된 OTT 키가 사용되도록 한다.

(2) 금융 서비스 제공절차

지문인증 결과 일치한다고 판정되면, 지문인증 서버(211)는 인증정보를 금융 서비스 서버로 전송하고, 금융 서비스 서버는 이에 응답하여 해당 가입자의 계좌리스트를 해당 ATM/CDP 기기로 전송하여, 화면에 표시되도록 한다. 다음의 절차는 통상 활용되는 금융 서비스 절차와 유사하다. 즉, 제 1 실시예와 유사하게, 가입자는 화면을 보고 거래계좌를 선택하고, 계좌 비밀번호를 입력하여, 원하는 금융 서비스를 선택한다. ATM/CDP는 선택된 금융 서비스에 대한 요청을 금융 서비스 서버로 전송하고, 금융 서비스 서비는 이에 응답하여 해당 금융 서비스를 처리한 후, 결과를 ATM/CDP로 전송한다.

이러한, OTT를 사용하는 지문인증 절차에서, 지문인증 서버(211)의 OTT 키 생성부(905)에서 생성되는 OTT 키는 도 11(a)과 같은 데이터 구조를 갖는다. 즉, 하나의 OTT 키는 인덱스(Index)와, 각 인덱스에 부가되는 GUID(Global Unique ID)로 구성된다. 인덱스는 일련번호로 정의되고, GUID는 소정 길이의 랜덤값으로 정의되는 필드이다. 예로서, GUID의 길이를 16 바이트로 설정하면 그 종류는 3.4ㅧ10³⁸ 정도로서 같은 ID가 생성될 확률은 거의 0에 가깝게 되므로, 해킹의 가능성은 그만큼 줄어든다.

인증단계의 마지막 단계는 인증에 사용된 OTT 키를 삭제하는 단계이므로 OTT키 생성부(905)에서는 매회 인증시마다 새로운 OTT 키를 생성하게 된다. OTT 키를 생성한다는 것은 새로운 인덱스에 새로운 랜덤값을 발생시키는 것이라고 볼 수 있다. 가령 제 1회의 인증시에는 인덱스 "1"에 랜덤값 R1이 GUID로서 부가된 제 1 OTT 키를 생성하고, 다음 번(제2회) 인증시에는 인덱스 "2"에 랜덤값 R2가 GUID로서 부가된 제 2 OTT 키를 생성하고, 제 n회째 인증시에는 인덱스 "n"에 랜덤값 Rn이 GUID로서 부가된 제n OTT키를 생성하도록 구성될 수 있다.

단, 앞서 기술된 바와 같이 한 번 사용된 OTT키는 지문인증 후 삭제되므로, 가령, 제 1회의 인증시에 사용되었던 OTT 키들 중에서 인덱스를 다시 사용할 수 있다. 즉, 인덱스 "1"에 랜덤값 Rn을 가진 OTT키가 생성될 수 있다.

상기 인증 프로세스에서, 클라이언트에서 OTT 키와 지문 특징데이터를 결합하여 생성하는 OTT 는 도 11(b)과 같이 구성된다. 즉, 지문 특징데이터와 도 3의 OTT 키가 결합되어 있는 구조를 갖는다. 맨앞 필드의 ID는 사용자의 로그인 ID일 수 있으며, 맨뒤 필드의 OTT키 필드는 도 11(a)와 같이 인덱스와 GUID로 구성되어 있음을 알 수 있다. 가입자 주민등록번호 등의 ID와 지문 특징데이터만으로 사용자 인증을 하는 것이 아니라, 본 발명의 제 2 실시예에서는 부가된 OTT 키가 일치하는 경우에만, 지문 특징데이터 비교에 의한 지문인증 단계로 넘어가기 때문에 보다 더 보안성이 강화될 수 있다. 더욱이, OTT 키의 GUID가 랜덤값이고 인증서버에 인증요청을 할 때마다 랜덤하게 새로 생성된 GUID가 OTT 키에 부가되므로, OTT 키가 누출되더라도 누출된 OTT 만으로는 인증서버의 인증을 받을 수 없게 된다.

상기 인증 프로세스에서, ATM/CDP에서 인증 서버로의 OTT 키 요청과 지문인증 서버(211)에서 ATM/CDP로의 OTT 키 송신은 HTTP 등의 다양한 통신 프로토콜에 의해 수행될 수 있다. HTTP를 사용하는 경우, 인증 서버측에 추가적인 접속 포트(application port)를 설치할 필요가 없어지므로, 더욱 간편하게 구성할 수 있다.

상기 인증 프로세스에서, OTT의 암호화와 복호화는 다양한 방식으로 수행될 수 있다. 예를 들어, OTT 암호시에는 공개키(Public Key)를 사용하여 암호화하고, 인증서버에서 OTT를 복호화할 때에는 개인키(Private Key)를 사용하여 복호화할 수 있다. 또한, OTT의 암호화 및 복호화를 대칭키를 사용하여 수행할 수 있다.

본 발명에 따르면, 신용카드 또는 직불카드와 같은 물리적 매체없이 사용자의 지문과 주민등록번호 등의 사용자 정보만으로 신용카드 서비스, 계좌출금, 계좌조회 등의 금융 서비스를 제공할 수 있는, 지문인식을 이용한 무인 금융 서비스 방법 및 무인 금융 서비스 시스템을 제공할 수 있다.

또한, 통신상에서 지문인식 정보의 기밀성을 확실히 보장할 수 있도록 일회성 템플릿(One Time Template) 방식을 사용하는 지문인식을 이용한 무인 금융 서비스 방법 및 무인 금융 서비스 시스템을 제공할 수 있다.

도 1은 종래 기술에 사용되는 무인 금융 서비스 시스템을 나타낸 개략도.

도 2는 본 발명의 일실시예에 따른 지문인식을 이용한 무인 금융 서비스 시스템을 나타낸 개략 구성도.

도 3은 본 발명의 제 1 실시예의 변형예를 나타낸 개략 구성도.

도 4는 본 발명의 제 1 실시예의 또 다른 변형예를 나타낸 개략 구성도.

도 5은 본 발명의 제 1 실시예에 따른 무인 금융 서비스 방법의 무매체 서비스 이용신청 및 지문등록 절차를 설명하기 위한 개략도.

도 6은 무매체 거래신청 및 지문 데이터 등록단계에서 영업점 단말기에 표시되는 화면의 일례를 나타낸 개략도.

도 7은 본 발명의 제 1 실시예에 따른 무인 금융 서비스 방법의 무매체 금융 서비스 이용절차를 설명하기 위한 개략도.

도 8은 본 발명의 제 2 실시예에 따른 OTT를 구현하기 위한 ATM/CDP의 구성을 간략히 나타낸 기능 블록도.

도 9는 본 발명의 제 2 실시예에 따른 지문인증 서버의 구성을 간략히 나타낸 기능 블록도.

도 10은 본 발명의 제 2 실시예에 따른 무인 금용서비스 방법의 순서를 나타낸 개략도.

도 11a 및 도 11b 는 OTT 키와 OTT의 데이터 구조도이다.

Claims (7)

1. 사용자의 지문특징데이터를 저장하고 있는 무인 금융 서비스 시스템을 이용한 무인 금융 서비스 방법에 있어서,

   상기 무인 금융 서비스 시스템의 어플리케이션 서버가 자동화기기측으로부터 자동화기기에서 추출된 지문특징데이터를 사용자 고유 ID를 포함하는 거래요청 전문과 함께 수신하는 단계;

   상기 어플리케이션 서버가 상기 수신한 지문특징데이터를 지문인증서버로 전송하는 단계;

   상기 어플리케이션 서버가 지문인증서버로부터 사용자의 지문특징데이터에 대한 일치 여부를 확인하고 그 결과를 수신하는 단계;

   상기 어플리케이션 서버가 일치한다는 결과를 수신한 경우 거래요청 전문을 금융 서비스 서버로 전송하고, 불일치한다는 결과를 수신한 경우 불일치한다는 전문을 상기 자동화기기로 전송하는 단계; 및

   상기 금융 서비스 서버에서 상기 요청된 거래의 처리를 행한 후 거래 결과전문을 상기 어플리케이션 서버를 통하여 상기 거래요청한 자동화기기로 전송하는 단계

   를 포함하는 것을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 방법.
2. 제1항에 있어서,

   상기 무인 금융 서비스 시스템의 어플리케이션 서버가 자동화기기측으로부터 자동화기기에서 추출된 지문특징데이터를 사용자 고유 ID를 포함하는 거래요청 전문과 함께 수신하는 단계에 있어서, 상기 자동화기기는 상기 추출된 지문특징데이터를 암호화하여 전송하고, 상기 어플리케이션 서버는 상기 지문특징데이터를 수신할 때 복호화하는 단계를 더 포함하는 것을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 방법.
3. 사용자의 지문특징데이터를 저장하고 있는 무인 금융 서비스 시스템을 이용한 무인 금융 서비스 방법에 있어서,

   상기 무인 금융 서비스 시스템의 지문인증 서버가 자동화기기측으로부터 자동화기기에서 추출된 지문특징데이터와 자동화기기가 지문인증 서버측으로 요청하여 수신한 OTT키-여기서 지문인증서버는 OTT키를 저장하여 둠-를 결합하여 생성 및 암호화된 OTT를 상기 자동화기기로부터 수신하는 단계;

   상기 수신된 OTT를 복호화하여 원래의 OTT로 복원하는 단계;

   상기 복원된 OTT로부터 OTT 키를 추출하는 단계;

   상기 추출된 OTT 키와 저장되어 있는 OTT 키를 비교하여 OTT 키의 유효성을 판정하는 단계;

   상기 OTT 키가 유효한 경우 지문특징데이터의 일치여부를 판단하는 단계;

   지문특징데이터가 일치하는 경우, 거래요청 전문을 금융 서비스 서버로 전송하고, 불일치한다는 결과를 수신한 경우 불일치한다는 전문을 상기 자동화기기로 전송하는 단계; 및

   상기 금융 서비스 서버에서 상기 요청된 거래의 처리를 행한 후 거래 결과전문을 상기 거래요청한 자동화기기로 전송하는 단계

   를 포함하는 것을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 방법.
4. 제3항에 있어서,

   상기 OTT 키가 유효한 경우 지문특징데이터의 일치여부를 판단하는 단계 다음에 상기 판정후 사용된 OTT키를 삭제하는 단계를 더 포함하는 것을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 방법.
5. 지문인식모듈을 포함하는 자동화기기와 통신망을 통해 연결되어 무인 금융 서비스를 제공하는 무인 금융 서비스 시스템에 있어서,

   금융 정보를 저장하는 금융 DB 및 금융 서비스를 제공하는 금융 서비스 서버;

   사용자의 지문특징데이터를 저장하는 지문 DB;

   상기 지문 DB와 연결되어 지문특징데이터의 일치 여부를 판단하는 지문인증 서버; 및

   상기 자동화기기로부터 추출된 지문특징데이터를 사용자 고유 ID를 포함하는 거래요청 전문과 함께 수신하여 상기 수신한 지문특징데이터를 지문인증서버로 전송하고, 지문인증서버로부터 사용자의 지문특징데이터에 대한 일치 여부 결과를 수신하고, 일치한다는 결과를 수신한 경우 거래요청 전문을 상기 금융 서비스 서버로 전송하고 불일치한다는 결과를 수신한 경우 불일치한다는 전문을 상기 자동화기기로 전송하는 어플리케이션 서버

   를 포함하는 것을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 시스템.
6. 지문인식모듈을 포함하는 자동화기기와 통신망을 통해 연결되어 무인 금융 서비스를 제공하는 무인 금융 서비스 시스템에 있어서,

   금융 정보를 저장하는 금융 DB 및 금융 서비스를 제공하는 금융 서비스 서버;

   사용자의 지문특징데이터를 저장하는 지문 DB; 및

   상기 지문 DB와 연결되어 지문특징데이터의 일치 여부를 판단하는 지문인증 서버

   를 구비하되;

   상기 자동화기기는, 지문인증 서버로 OTT 키를 요청하는 OTT 키 요청부; 상기 지문인증서버로부터 전송된 상기 OTT 키를 수신하는 OTT 키 수신부; 수신된 상기 OTT 키와 지문 특징데이터를 결합하여 OTT를 생성하는 OTT 생성부; 및 상기 OTT를 암호화 하는 OTT 암호화부를 포함하고,

   상기 지문인증서버는, 상기 자동화기기로부터의 OTT 키 요청에 응답하여 OTT 키를 생성하는 OTT 키 생성부; 생성된 상기 OTT 키를 저장하고 관리하는 OTT 키 저장부; 생성된 상기 OTT 키를 상기 자동화기기로 전송하는 OTT 키 송신부; 상기 자동화기기로부터 전송된 암호화된 OTT를 수신하는 OTT 수신부; 암호화되어 수신된 상기 OTT를 복호화하여 원래의 OTT로 복원하는 OTT 복호화부; 복원된 상기 OTT에서 OTT 키를 추출하는 OTT 키 추출부; 상기 OTT 키 저장부에 저장된 상기 OTT 키와 상기 OTT 키 추출부에서 추출된 상기 OTT 키를 비교하여 OTT 키의 유효성을 판단하는 OTT 키 유효성 판단부; 및 상기 OTT 키가 유효한 경우 등록된 지문 특징데이터와 입력된 지문 특징데이터를 비교하여 사용자의 접근을 인증하고, 상기 OTT 키가 유효하지 않거나 지문 특정데이터가 일치하지 않는 경우에는 인증거부를 하는 지문인증부를 포함하는 것

   을 특징으로 하는 지문인식을 이용한 무인 금융 서비스 시스템.
7. 제6항에 있어서,

   상기 지문인증 서버는, 상기 지문인증부에 의해 인증처리가 끝난 후 상기 OTT 키 유효성 판단에 사용된 OTT 키를 삭제하여 다음 회의 사용자 인증시 OTT 키 생성부에 의해 새롭게 생성된 OTT 키를 사용하도록 하는 OTT 키 삭제부를 더 포함하는 것을 특징으로 하는 무인 금융 서비스 시스템.