KR20050033255A - 무선 인터넷 사용자 인증 방법 및 시스템 - Google Patents

Abstract

무선 인터넷 이용자에게 인증 키를 발급하고, 컨텐츠 공급자에게 이용자를 인증하여 주는 무선 인터넷 사용자 인증 방법 및 시스템이 개시되어 있다. 방법은 a) 이동 단말기로부터의 ESN(Electric Serial Number) 및 전화 번호(MIN(Mobile Identification Number))를 기초로 인증 키를 생성하는 단계; b) 단계 a)에 의해 생성된 인증 키를 상기 이동 단말기에 제공하는 단계; 및 c) 상기 전화 번호와 상기 인증 키로 사용자 인증을 요청 받는 경우, 상기 전화 번호 및 상기 인증 키를 기초로 상기 인증 요청에 응답하는 단계를 포함한다.

Description

무선 인터넷 사용자 인증 방법 및 시스템{Method And System Of Certifying Mobile Internet User}

본 발명은 무선 인터넷 사용자 인증 방법 및 그 시스템에 관한 것으로 특히, 무선 인터넷 이용자에게 인증 키를 발급하고, 컨텐츠 공급자에게 이용자를 인증하여 주는 무선 인터넷 사용자 인증 방법 및 시스템에 관한 것이다.

휴대 단말기(또는 이동 단말기)의 기능 고도화와 인터넷 기술의 발달은 무선 인터넷 컨텐츠의 다양화 고급화 현상을 가져오고 있으며, 이로 인해 컨텐츠 과금에 대한 신뢰성 문제를 간과할 수 없게 되었다. 일반적으로 무선 인터넷 컨텐츠는 무선 사업자가 제공하는 신뢰성 있는 유무선 포탈 사이트를 통해 이동 단말기 사용자에게 제공되며, 이 경우 제공된 유료 컨텐츠 대금은 포탈 사이트에서 로그를 남겨 무선 사업자가 단말기 사용자에게 할당된 전화 번호에 맵핑하여 전화 사용료와 함께 청구한다. 무선 사업자가 신뢰할 수 없는 무선 인터넷 컨텐츠 제공 사이트의 경우에는 컨텐츠 제공 업체가 무선 사업자와 연계하여 컨텐츠 요청자가 입력한 휴대 전화 번호로 SMS의 형태로 인증 번호를 송신하고 컨텐츠 요청자가 수신한 인증 번호를 재입력하여 서버로 전송하게 한 다음 서버에서 송, 수신한 인증 번호를 비교하는 방식으로 서비스 요청자를 인증하고 있다.

그러나, 상술한 첫 번째 방법의 경우, 개방 구조를 가지는 인터넷 환경의 특성상 휴대 단말기가 무선 인터넷 방식(예컨대, WAP) 유선 포탈 사이트에 접속하여 컨텐츠를 제공받는 일련의 과정은 유선 인터넷 사용자에게 쉽게 노출되어 복제될 수 있으며, 복제된 정보를 이용해 휴대 단말기로 가장하고 무선 컨텐츠를 제공받아 타인의 휴대 단말 번호로 컨텐츠 대금이 부과되어 오과금이 발생된다. 또한 상술한 두 번째 방법의 경우에는 서비스 요청자의 휴대 단말에서 인증 번호를 직접 입력 받아오는 과정에서 오과금을 방지할 수는 있으나, 무선 컨텐츠를 제공받고자 할 때마다 무선 채널을 사용해야 하고 그로 인한 서비스 지연이 발생되며 사용자가 매번 인증 번호를 입력해야 하는 번거로움이 있다.

이에, 본 발명은 상기한 사정을 감안하여 창출된 것으로서, 본 발명의 목적은 무선 컨텐츠 서비스의 과금 및 인증 과정에서 발생할 수 있는 오류를 최소화하면서 그 절차가 간단한 무선 인터넷 사용자 인증 방법 및 시스템을 제공하는 것이다.

상기 목적들을 달성하기 위한, 본 발명의 제1 관점에 따른 무선 인터넷 사용자 인증 방법은 이동 단말기로부터의 ESN(Electric Serial Number) 및 전화 번호(MIN(Mobile Identification Number))를 기초로 인증 키를 생성하는 단계; b) 단계 a)에 의해 생성된 인증 키를 상기 이동 단말기에 제공하는 단계; 및 c) 상기 전화 번호와 상기 인증 키로 사용자 인증을 요청 받는 경우, 상기 전화 번호 및 상기 인증 키를 기초로 상기 인증 요청에 응답하는 단계를 포함한다. 바람직하게는, 상기 방법은 d) 단계 a)에 의해 생성된 상기 인증 키를 상기 이동 단말기의 정보와 연관시켜 저장하는 단계를 더 포함하며, 상기 단계 c)는 단계 d)에 의해 저장된 정보를 기초로 한다. 여기서, 상기 이동 단말기의 정보는 상기 ESN 또는 상기 전화 번호이다. 또한, 상기 단계 a)는, a-1) 상기 이동 단말기로부터의 ESN 및 상기 전화 번호가 상호 매칭되는지를 판단하는 단계; 및 a-2) 단계 a-1)의 판단 결과, 상기 ESN 및 전화 번호가 상호 매칭되는 경우, 상기 이동 단말기에 상기 인증 키를 할당하여, 상기 인증 키를 생성하는 단계로 구성되는 것을 특징으로 한다. 보다 바람직하게는, 상기 인증 키는 비밀 키를 이용하여 상기 ESN 및 전화 번호를 암호화하여 생성된다. 상기 ESN 및 전화 번호이 공개 키로 암호화되어 있는 경우, 상기 방법은 e) 상기 암호화된 ESN 및 전화 번호를 암호 해독하는 단계를 더 포함한다.

본 발명의 제2 관점에 따른 무선 인터넷 사용자 인증 시스템은 무선 인터넷 접속시, ESN 및 MIN을 포함하는 인증 키 요청 메시지를 전송하는 이동 단말기; 및 상기 이동 단말기로부터 상기 인증 키 요청 메시지를 수신하는 경우, 상기 ESN 및 MIN을 기초로 인증 키를 생성하고, 상기 생성된 인증 키를 상기 이동 단말기에 제공하는 인증 서버를 포함하며, 상기 인증 서버는 전화 번호 및 인증 키를 포함하는 사용자 인증 메시지를 수신하는 경우, 상기 전화 번호 및 상기 인증 키를 기초로 상기 인증 요청에 응답하는 것을 특징으로 한다. 바람직하게는, 상기 인증 서버는 상기 인증 키를 상기 이동 단말기의 정보와 연관시켜 저장하고, 상기 저장된 정보를 기초로 상기 인증을 수행한다. 여기서, 상기 이동 단말기의 정보는 상기 ESN 또는 상기 전화 번호이다. 또한 바람직하게는, 상기 인증 서버는 상기 인증 키를 생성하기 위해 상기 ESN 및 전화 번호가 상호 매칭되는지를 확인하고, 확인 결과, 상기 ESN 및 전화 번호가 상호 매칭되는 경우, 상기 이동 단말기에 상기 인증 키를 할당한다. 보다 바람직하게는, 상기 인증 서버는 비밀 키를 이용하여 상기 ESN 및 전화 번호를 암호화하여 상기 인증 키를 생성한다. 또한, 상기 이동 단말기는 공개 키를 이용하여 상기 ESN 및 전화 번호를 암호화하며, 상기 인증 서버는 상기 ESN 및 전화 번호가 상기 공개 키로 암호화되어 있는 경우, 상기 암호화된 ESN 및 전화 번호를 암호 해독한다.

본 발명에 의하면, 이동 단말기의 무선 인터넷 접속시 안전성이 보장된 무선 사업자의 인증 서버에 먼저 접속하여 인증 키를 수신하고, 무선 인터넷 접속시 수신된 인증 키를 무선 컨텐츠 제공 사이트에 제공하여, 무선 인터넷 컨텐츠 제공 사이트와 인증 서버 사이의 연동에 의해 사용자를 인증하게 함으로써, 부가적인 사용자 입력이나 서비스의 지연없이 사용자 인증과 과금의 신뢰성을 확보할 수 있게 한다.

이하, 도면을 참조하여 본 발명의 실시 예를 통해 본 발명을 보다 상세히 설명한다.

도 1은 본 발명의 일 실시 예에 따른 무선 인터넷 사용자 인증 시스템을 개략적으로 나타낸 구성도이다.

도 1을 참조하면, 본 발명에 따른 무선 인터넷 사용자 인증 시스템은 무선 인터넷 및 통신 망에 연결된 인증 서버(200)에 의해 구현된다.

상기 인증 서버(200)는 이동 단말기(100)으로부터 인증 키 요청 메시지를 수신하는 경우, 인증 키를 생성하여 상기 이동 단말기(100)에 제공한다. 상기 인증 키 요청 메시지는 바람직하게는 상기 이동 단말기(100)의 ESN(Electric Serial Number) 및 MIN(Mobile Identification Number)을 포함하며, 상기 인증 서버(200)는 상기 인증 키를 상기 이동 단말기(100)의 ESN 및 MIN을 기초로 생성하고, 상기 생성된 인증 키를 무선 인터넷 또는 무선 통신 망을 통해 상기 이동 단말기(100)에 제공한다.

한편, 상기 인증 서버(200)는 전화 번호 및 인증 키를 포함하는 사용자 인증 요청 메시지를 수신하게 되는 경우, 상기 인증 요청에 응답한다.

바람직하게는, 상기 인증 서버(200)는 상기 인증 키를 상기 이동 단말기(100)의 정보와 연관시켜 데이터베이스(400)에 저장하고, 상기 데이터베이스(400)에 저장된 정보를 기초로 상기 인증을 수행한다. 바람직하게는, 상기 이동 단말기(100)의 정보는 상기 이동 단말기의 ESN 또는 MIN이다. 보다 바람직하게는, 상기 인증 서버(200)는 상기 인증 키를 생성하기 위해 상기 이동 단말기(100)의 ESN 및 MIN이 서로 매칭되는지를 확인하며, 그 확인 결과, 상기 ESN 및 MIN이 상호 매칭되는 경우, 상기 이동 단말기(100)에 상기 인증 키를 할당한다. 또한 바람직하게는, 상기 인증 서버(200)는 비밀 키(Private Key)를 이용하여 상기 ESN 및 MIN을 암호화하여 상기 인증 키를 생성한다. 이러한 본원의 비밀 키, ESN 및 MIN을 이용한 상기 인증 키의 생성에는 다양한 알고리즘들이 적용될 수 있음을 당업자라면 이해할 수 있을 것이다.

바람직하게는, 상기 이동 단말기(100)는 상기 인증 키의 요청시 공개 키(Public Key)를 이용하여 상기 ESN 및 MIN을 암호화하고, 암호화된 ESN 및 MIN을 사용하여 인증 키 요청 메시지를 상기 인증 서버(200)에 제공한다. 그러면, 상기 인증 서버(200)는 상기 암호화된 ESN 및 MIN을 해독한다. 이러한 인증 서버(200)의 해독은 암화화 알고리즘에 의해 해독 알고리즘에 의해 결정됨을 당업자라면 이해할 수 있을 것이다.

이하, 첨부된 도면들을 참조하여 본 발명을 보다 상세히 설명한다.

도 2는 도 1에 도시된 무선 인터넷 사용자 인증 시스템의 신호 흐름을 나타낸 도면이다.

도 3은 도 1에 도시된 이동 단말기(100)의 동작을 설명하기 위한 흐름도이다.

도 4는 도 1에 도시된 인증 서버(200)의 동작을 설명하기 위한 흐름도이다.

도 2에서, 이동 단말기(100)의 사용자가 무선 인터넷 접속을 시도하는 경우, 이동 단말기(100)의 브라우저 예컨대, 왑 브라우저가 구동되는 한편, 본 발명에 따라 브라우저는 무선 포탈 서버(300)에 접속에 필요한 인증 키를 위한 인증 키 요청 메시지를 상기 인증 서버(200)에 제공한다(S10).

도 3을 참조로, 상기 이동 단말기(100)의 인증 키 요청 메시지 발생 과정을 보다 상세히 설명하면 다음과 같다. 먼저, 상기 사용자가 무선 인터넷에 접속을 시도하기 위해 상기 이동 단말기(100)의 브라우저를 구동시키는 경우, 상기 브라우저는 이동 단말기(100)의 ESN, MIN, 및 공개 키를 가지고 상기 인증 키 요청 메시지를 생성한다(S11 내지 S13). 이어, 상기 이동 단말기(100)의 브라우저는 상기 인증 키 요청 메시지를 무선 인터넷을 통해 상기 인증 서버(200)에 제공한다(S14). 이러한 인증 키 요청 메시지에 대한 응답으로 상기 인증 서버(200)으로부터 인증 키가 수신되는 경우, 상기 이동 단말기(100)의 브라우저는 무선 인터넷을 통해 무선 포탈 서버(300)에 접속하게 된다(S15 및 S16).

단계 S10에서, 상기 이동 단말기(100)으로부터 인증 키 요청 메시지를 수신하게 되는 경우, 상기 인증 서버(200)는 도 4에 도시된 바와 같이, 인증 키를 생성하여, 상기 이동 단말기(100)에 제공한다.

상기 인증 서버(200)의 인증 키 생성 과정을 도 4를 참조로 보다 상세히 설명한다. 상기 인증 서버(200)는 상기 이동 단말기(100)으로부터 인증 키 요청 메시지에 포함된 암호화된 ESN 및 MIN을 해독하여 ESN 및 MIN을 검출한다(S21 및 S22). 이어, 상기 인증 서버(200)는 상기 이동 단말기(100)에 비밀 키를 할당하고, 상기 할당된 비밀 키를 이용하여 인증 키를 생성한다(S23). 그리고, 상기 생성된 인증 키를 상기 이동 단말기(100)에 제공하는 한편, 상기 이동 단말기(100)의 ESN, MIN, 비밀 키 및 인증 키를 상기 데이터베이스(400)에 저장한다(S24 및 S25).

단계 S20에 의해 인증 키를 수신하게 되는 경우, 상기 이동 단말기(100)의 브라우저는 상기 인증 키 및 이동 단말기(100)의 MIN을 무선 포탈 서버(300)에 제공하여, 무선 인터넷 접속을 시도하게 된다(S30).

상기 무선 포탈 서버(300)가 상기 이동 단말기(100)로부터 무선 인터넷 접속 요청을 수신하게 되는 경우, 상기 무선 포탈 서버(300)는 상기 이동 단말기(100)로부터의 상기 MIN 및 인증 키를 포함하는 인증 요청 메시지를 생성하고, 상기 생성된 인증 요청 메시지를 상기 인증 서버(200)에 제공하여 상기 이동 단말기(100)의 인증을 요청한다(S40).

단계 S40에 의해 인증 요청 메시지를 수신하게 되는 경우, 상기 인증 서버(200)는 도 4에 도시된 단계 S31 내지 S33의 과정을 통해 상기 이동 단말기(100)의 유효성을 인증하게 된다. 이를 보다 상세히 설명하면, 상기 인증 요청 메시지를 수신하게 되는 경우, 상기 인증 서버(200)는 상기 인증 요청 메시지에 포함된 상기 이동 단말기(100)의 MIN 및 인증 키를 상기 데이터베이스(400)에 저장된 데이터와 대비하여, 상기 이동 단말기(100)의 유효성을 확인하고, 그 확인 결과를 상기 무선 포탈 서버(300)에 제공한다(S50).

상기 인증 서버(200)로부터 상기 이동 단말기(100)가 유효하다는 확인 결과를 수신하게 되는 경우, 상기 무선 포탈 서버(300)는 상기 이동 단말기(100)에 무선 인터넷을 통해 컨텐츠를 제공하는 한편, 상기 이동 단말기(100)의 MIN 및 인증 키를 과금 서버(500)에 제공하여, 상기 과금 서버(500)가 상기 이동 단말기(100)의 무선 인터넷 사용에 대해 과금할 수 있게 한다(S60).

따라서, 상기 실시예들에 의하면, 이동 단말기의 무선 인터넷 접속시 안전성이 보장된 무선 사업자의 인증 서버에 먼저 접속하여 인증 키를 수신하고, 무선 인터넷 접속시 수신된 인증 키를 무선 컨텐츠 제공 사이트에 제공하여, 무선 인터넷 컨텐츠 제공 사이트와 인증 서버 사이의 연동에 의해 사용자를 인증하게 함으로써, 부가적인 사용자 입력이나 서비스의 지연없이 사용자 인증과 과금의 신뢰성을 확보할 수 있게 된다.

이상, 설명한 바와 같이 본 발명에 의하면, 무선 컨텐츠 서비스의 과금 및 인증 과정에서 발생할 수 있는 오류를 최소화하면서 그 절차가 간단한 무선 인터넷 사용자 인증 방법 및 시스템을 실현할 수 있게 된다.

본 발명을 상기 실시 예에 의해 구체적으로 설명하였지만, 본 발명은 이에 의해 제한되는 것은 아니고, 당업자의 통상적인 지식의 범위 내에서 그 변형이나 개량이 가능하다.

도 1은 본 발명의 일 실시 예에 따른 무선 인터넷 사용자 인증 시스템을 개략적으로 나타낸 구성도이다.

도 2는 도 1에 도시된 무선 인터넷 사용자 인증 시스템의 신호 흐름을 나타낸 도면이다.

도 3은 도 1에 도시된 이동 단말기의 동작을 설명하기 위한 흐름도이다.

도 4는 도 1에 도시된 인증 서버의 동작을 설명하기 위한 흐름도이다.

〈도면의 주요부분에 대한 부호의 설명〉

100: 이동 단말기 200: 인증 서버

300: 무선 포탈 서버 400: 데이터베이스

500: 과금 서버

Claims (14)

1. a) 이동 단말기로부터의 ESN(Electric Serial Number) 및 전화 번호(MIN(Mobile Identification Number))를 기초로 인증 키를 생성하는 단계;

   b) 단계 a)에 의해 생성된 인증 키를 상기 이동 단말기에 제공하는 단계; 및

   c) 상기 전화 번호와 상기 인증 키로 사용자 인증을 요청 받는 경우, 상기 전화 번호 및 상기 인증 키를 기초로 상기 인증 요청에 응답하는 단계를 포함하는 것을 특징으로 하는 무선 인터넷 사용자 인증 방법.
2. 제 1 항에 있어서, 상기 방법은

   d) 단계 a)에 의해 생성된 상기 인증 키를 상기 이동 단말기의 정보와 연관시켜 저장하는 단계를 더 포함하며,

   상기 단계 c)는 단계 d)에 의해 저장된 정보를 기초로 하는 것을 특징으로 하는 무선 인터넷 사용자 인증 방법.
3. 제 2 항에 있어서, 상기 이동 단말기의 정보는 상기 ESN 또는 상기 전화 번호인 것을 특징으로 하는 무선 인터넷 사용자 인증 방법.
4. 제 1 항 내지 제 3 항중 어느 한 항에 있어서, 상기 단계 a)는,

   a-1) 상기 이동 단말기로부터의 ESN 및 상기 전화 번호가 상호 매칭되는지를 판단하는 단계; 및

   a-2) 단계 a-1)의 판단 결과, 상기 ESN 및 전화 번호가 상호 매칭되는 경우, 상기 이동 단말기에 상기 인증 키를 할당하여, 상기 인증 키를 생성하는 단계로 구성되는 것을 특징으로 하는 무선 인터넷 사용자 인증 방법.
5. 제 1 항에 있어서, 상기 인증 키는 비밀 키를 이용하여 상기 ESN 및 전화 번호를 암호화하여 생성하는 것을 특징으로 하는 무선 인터넷 사용자 인증 방법.
6. 제 1 항에 있어서, 상기 ESN 및 전화 번호이 공개 키로 암호화되어 있는 경우, 상기 방법은

   e) 상기 암호화된 ESN 및 전화 번호를 암호 해독하는 단계를 더 포함하는 것을 특징으로 하는 무선 인터넷 사용자 인증 방법.
7. a) 이동 단말기로부터의 공개 키로 암호화된 ESN 및 전화 번호를 수신하는 경우, 상기 암호화된 ESN 및 전화 번호를 해독하는 단계;

   b) 단계 a)에 의해 해독된 상기 ESN 및 전화 번호가 상호 매칭되는지를 판단하는 단계;

   c) 단계 b)의 판단 결과, 상기 ESN 및 전화 번호가 상호 매칭되는 경우, 비밀 키를 이용하여 상기 ESN 및 전화 번호를 암호화하여 인증 키를 생성하는 단계;

   d) 단계 c)에 의해 생성된 상기 인증 키를 상기 ESN 및 전화 번호와 연관시켜 저장하는 단계;

   e) 단계 d)에 의해 생성된 인증 키를 상기 이동 단말기에 제공하는 단계; 및

   f) 전화 번호와 인증 키를 이용한 사용자 인증 요청을 수신하는 경우, 단계 d)에 의해 저장된 정보를 기초로 상기 인증 요청에 응답하는 단계를 포함하는 것을 특징으로 하는 무선 인터넷 사용자 인증 방법.
8. 무선 인터넷 접속시, ESN(Electric Serial Number) 및 MIN(Mobile Identification Number)를 포함하는 인증 키 요청 메시지를 전송하는 이동 단말기; 및

   상기 이동 단말기로부터 상기 인증 키 요청 메시지를 수신하는 경우, 상기 ESN 및 MIN을 기초로 인증 키를 생성하고, 상기 생성된 인증 키를 상기 이동 단말기에 제공하는 인증 서버를 포함하며,

   상기 인증 서버는 전화 번호 및 인증 키를 포함하는 사용자 인증 메시지를 수신하는 경우, 상기 전화 번호 및 상기 인증 키를 기초로 상기 인증 요청에 응답하는 것을 특징으로 하는 무선 인터넷 사용자 인증 시스템.
9. 제 8 항에 있어서, 상기 인증 서버는 상기 인증 키를 상기 이동 단말기의 정보와 연관시켜 저장하고, 상기 저장된 정보를 기초로 상기 인증을 수행하는 것을 특징으로 하는 무선 인터넷 사용자 인증 시스템.
10. 제 9 항에 있어서, 상기 이동 단말기의 정보는 상기 ESN 또는 상기 전화 번호인 것을 특징으로 하는 무선 인터넷 사용자 인증 시스템.
11. 제 8 항 내지 제 10 항중 어느 한 항에 있어서, 상기 인증 서버는 상기 인증 키를 생성하기 위해 상기 ESN 및 전화 번호가 상호 매칭되는지를 확인하고, 확인 결과, 상기 ESN 및 전화 번호가 상호 매칭되는 경우, 상기 이동 단말기에 상기 인증 키를 할당하는 것을 특징으로 하는 무선 인터넷 사용자 인증 시스템.
12. 제 8 항에 있어서, 상기 인증 서버는 비밀 키를 이용하여 상기 ESN 및 전화 번호를 암호화하여 상기 인증 키를 생성하는 것을 특징으로 하는 무선 인터넷 사용자 인증 시스템.
13. 제 8 항에 있어서, 상기 이동 단말기는 공개 키를 이용하여 상기 ESN 및 전화 번호를 암호화하며,

    상기 인증 서버는 상기 ESN 및 전화 번호가 상기 공개 키로 암호화되어 있는 경우, 상기 암호화된 ESN 및 전화 번호를 암호 해독하는 것을 특징으로 하는 무선 인터넷 사용자 인증 시스템.
14. 무선 인터넷 접속시, ESN 및 전화 번호를 공개 키로 암호화하고, 상기 암호화된 ESN 및 전화 번호를 포함하는 인증 키 요청 메시지를 전송하는 이동 단말기; 및

    상기 이동 단말기로부터 상기 인증 키 요청 메시지를 수신하는 경우, 상기 암호화된 ESN 및 전화 번호를 해독하고, 상기 해독된 ESN 및 전화 번호가 상호 매칭되는지를 확인하며, 상기 확인 결과, 상기 ESN 및 전화 번호가 상호 매칭되는 경우, 비밀 키를 이용하여 상기 ESN 및 전화 번호를 암호화하여 인증 키를 생성하고, 상기 생성된 인증 키를 상기 이동 단말기에 제공하는 인증 서버를 포함하며,

    상기 인증 서버는 상기 생성된 인증 키를 상기 ESN 및 전화 번호와 연관시켜 저장하며, 전화 번호 및 인증 키를 포함하는 사용자 인증 메시지를 수신하는 경우, 상기 저장된 전화 번호 및 상기 인증 키를 기초로 상기 인증 요청에 응답하는 것을 특징으로 하는 무선 인터넷 사용자 인증 시스템.