KR20050050976A

KR20050050976A - 이동 통신 단말기의 비밀번호 해킹 검출 방법

Info

Publication number: KR20050050976A
Application number: KR1020030084648A
Authority: KR
Inventors: 김미경
Original assignee: 엘지전자 주식회사
Priority date: 2003-11-26
Filing date: 2003-11-26
Publication date: 2005-06-01
Also published as: CN1622667A; CN100459757C

Abstract

본 발명은 타사용자가 사용자의 단말기 비밀번호를 해킹하는 것을 방지하고, 그 해킹 기록을 저장하여 사용자가 확인할 수 있는 이동 통신 단말기의 비밀번호 해킹 검출 방법에 관한 것으로, 비밀번호 해킹 검출 조건을 설정하는 단계와, 입력된 비밀번호와 기 저장된 사용자 비밀번호가 일치하는지 비교하고, 일치하지 않은 경우 상기 설정된 비밀번호 해킹 검출 조건에 부합하는지 판단하는 단계와, 상기 판단 결과, 상기 설정된 비밀번호 해킹 검출 조건에 부합하면 해킹 감지 시도 메시지 및 가청음을 출력하는 단계를 포함하여 이루어지고, 상기 잘못 입력된 비밀번호 및 그 비밀번호 입력 시간을 확인하는 과정은 해킹 히스토리 관련 메뉴를 선택하고, 표시된 비밀번호 입력창에 비밀번호를 입력하는 단계와, 상기 입력된 비밀번호가 기 저장된 사용자 비밀번호와 일치하면 상기 잘못 입력된 비밀번호 및 그 비밀번호 입력 시간 데이터를 표시하는 단계를 포함하여 이루어짐으로써, 타사용자가 사용자의 단말기 비밀번호를 해킹하는 것을 방지할 수 있고, 잘못 입력된 비밀번호 히스토리를 사용자가 확인할 수 있는 효과가 있다.

Description

이동 통신 단말기의 비밀번호 해킹 검출 방법{METHOD FOR DETECTING PASSWORD'S HACKING OF MOBILE COMMUNICATION TERMINAL}

본 발명은 이동 통신 단말기의 비밀번호 해킹 검출 방법에 관한 것으로, 특히 타사용자가 사용자의 단말기 비밀번호를 해킹하는 것을 방지하고, 그 해킹 기록을 저장하여 사용자가 확인할 수 있는 이동 통신 단말기의 비밀번호 해킹 검출 방법에 관한 것이다.

이동 통신 단말기에는 사용자 단말기를 보호하기 위한 잠금기능 항목이 있고, 그 잠금기능을 설정함으로써, 전원이 오프된 상태의 단말기에 전원을 인가한 후 사용하기 위해서는 기 저정된 사용자 비밀번호를 입력해야 한다.

즉, 사용자가 단말기에 전원을 인가하여 동작시키면, 사용자 비밀번호를 입력하기 위한 입력창이 표시되고, 사용자는 그 입력창에 비밀번호를 입력하여 기 저장된 사용자 비밀번호와 일치하면 단말기의 기능을 사용할 수 있지만, 비밀번호가 일치하지 않으면 비밀번호가 일치할 때까지 비밀번호 입력을 계속 요구한다. 물론, 비밀번호를 요구하는 항목, 예를 들어, 단말기 관리 기능 등과 같은 항목에 진입하기 위해서는 비밀번호를 다시 입력해야 한다.

또한, 단말기의 주요 기능(예를 들어, 단말기 관리 기능 항목) 뿐만 아니라 기본적인 기능까지 보호하기 위한 기능으로 사생활 보호 기능 항목이 존재한다. 이 항목을 사용자가 설정하게 되면, 단말기를 사용할 때마다 사용자 비밀번호를 입력해야 한다. 예를 들어, 사용자가 통화를 하기 위해서는 사용자 비밀번호를 입력한 후 통화가 가능하고, 또한, 수신된 문자메시지를 확인하기 위해서도 사용자 비밀번호를 입력하여야 한다. 이렇게 함으로써, 타인이 사용자의 단말기를 사용할 수 없을 뿐만 아니라 사용자의 사생활을 보호할 수 있게 된다.

하지만, 종래 이동 통신 단말기에서 비밀번호 입력 회수와는 상관없이 사용자가 입력한 비밀번호와 기 저장된 사용자 비밀번호의 일치 여부만을 판단하였다. 이러한 이유로 자신의 단말기를 다른 사람이 입력 회수와는 상관없이 비밀번호가 일치할 때까지 비밀번호 입력 시도를 할 수 있고, 이러한 비밀번호 입력 시도가 기록으로 남지 않기 때문에 사용자는 그러한 시도에 대해 알 수 없는 실정이다.

상기와 같이 종래 이동 통신 단말기는 비밀번호의 입력 회수와 상관없이 입력된 비밀번호와 기 저장된 사용자 비밀번호 일치 여부만을 판단하기 때문에 타인에 의해 비밀번호 해킹 시도가 있더라도 사용자가 그것을 확인할 수 없는 문제점이 있었다.

따라서, 이와 같은 문제점을 감안한 본 발명은 잘못된 비밀번호 입력 시 그 입력된 비밀번호 및 입력 시간을 메모리에 저장하고, 잘못된 비밀번호 입력 시 사용자에 의해 기 설정된 해킹 검출 조건에 부합되면 해킹 시도로 판단하여 해킹 시도 감지 메시지를 표시창에 표시하고 가청음을 출력함으로써, 타사용자가 사용자의 단말기 비밀번호를 해킹하는 것을 방지할 수 있는 이동 통신 단말기의 비밀번호 해킹 검출 방법을 제공하는데 그 목적이 있다.

또한, 본 발명은 잘못 입력된 비밀번호 및 그 비밀번호 입력 시간을 메모리에 순차적으로 저장하여 잘못 입력된 비밀번호 히스토리를 사용자가 확인할 수 있는 이동 통신 단말기의 비밀번호 해킹 검출 방법을 제공하는데 그 목적이 있다.

상기와 같은 목적을 달성하기 위한 본 발명은 비밀번호 해킹 검출 조건을 설정하는 단계와; 입력된 비밀번호와 기 저장된 사용자 비밀번호가 일치하는지 비교하고, 일치하지 않은 경우 상기 설정된 비밀번호 해킹 검출 조건에 부합하는지 판단하는 단계와; 상기 판단 결과, 상기 설정된 비밀번호 해킹 검출 조건에 부합하면 해킹 감지 시도 메시지 및 가청음을 출력하는 단계를 포함하여 이루어진 것을 특징으로 한다.

상기 비밀번호 해킹 검출 조건은 기 설정된 시간 동안 잘못된 비밀번호가 소정 회수 이상 입력되었는지 판단하는 것을 특징으로 한다.

상기 입력된 비밀번호가 기 저장된 사용자 비밀번호와 일치하지 않으면 그 잘못 입력된 비밀번호 및 그 비밀번호 입력 시간 데이터를 테이블 형태로 저장하는 것을 특징으로 한다.

상기 테이블 형태로 저장된 잘못 입력된 비밀번호 및 그 비밀번호 입력 시간을 확인하는 과정은 해킹 히스토리 관련 메뉴를 선택하고, 표시된 비밀번호 입력창에 비밀번호를 입력하는 단계와; 상기 입력된 비밀번호가 기 저장된 사용자 비밀번호와 일치하면 상기 잘못 입력된 비밀번호 및 그 비밀번호 입력 시간 데이터를 표시하는 단계를 포함하여 이루어진 것을 특징으로 한다.

상기 잘못 입력된 비밀 번호 및 그 비밀번호 입력 시간 데이터는 기 설정된 데이터 개수(N)만큼 저장할 수 있고, 그 설정된 데이터 개수 만큼 저장된 후 그 다음(N+1) 데이터가 입력되면 가장 오래된 데이터를 삭제하고, 그 삭제된 영역에 저장하는 것을 특징으로 한다.

상기 출력된 해킹 감지 시도 메시지 및 가청음은 기 저장된 사용자 비밀번호를 입력하면 해지되는 것을 특징으로 한다.

상기와 같은 특징을 갖는 본 발명 이동 통신 단말기의 비밀번호 해킹 검출 방법에 대한 바람직한 실시예를 첨부한 도면을 참고하여 설명한다.

도1은 본 발명 이동 통신 단말기의 비밀번호 해킹 검출 방법에 대한 일 실시예 흐름을 도시한 순서도이다. 도시된 바와 같이, 단말기에 기 구성된 해킹 검출 관련 메뉴로 진입하여 해킹 검출 조건을 입력(설정)하는 단계와, 상기 해킹 검출 조건 입력 후 단말기 표시창에 표시된 비밀번호 입력창에 비밀번호 입력 시 기 저장된 사용자 비밀번호와의 일치 여부를 판단하는 단계와, 상기 판단 결과, 입력한 비밀번호와 기 저장된 비밀번호가 일치하지 않고, 소정 시간 동안 기 설정된 회수 이상 비밀번호 입력 오류가 발생한 경우(해킹 검출 조건)에는 해킹 시도 감지 메시지와 가청음을 출력하고, 소정 시간 동안 기 설정된 회수 이상 비밀번호 입력 오류가 발생하지 않은 경우에는 비밀번호를 다시 입력하는 단계로 이루어진다.

상기 비밀번호 입력 오류에 대한 회수와 판단을 위한 소정 시간은 사용자가 해킹 검출 관련 메뉴에 진입하여 설정한 해킹 검출 조건에 포함되고, 상기 출력된 해킹 감지 메시지 및 가청음을 해지시키기 위해서는 올바른 비밀번호가 입력되어야 한다.

또한, 잘못 입력된 비밀번호 및 그 입력 시간에 대한 데이터는 단말기 내부 메모리에 테이블 형태로 순차적으로 저장되며, 이 데이터는 전원이 오프되더라도 지워지지 않는다.

상기와 같은 단계로 이루어진 본 발명에 대한 동작을 설명하면 다음과 같다.

먼저, 단말기 사용자가 타사용자에 의한 비밀번호 해킹 시도를 검출하기 위해 기 구성된 비밀번호 해킹 관련 메뉴에 진입하여 해킹 검출 조건을 설정한다. 상기 해킹 검출 조건에 대한 예로는, 소정 시간(예를 들어, 1분) 동안 잘못된 비밀번호 입력 회수가 소정 회수(예를 들어, 3회) 이상인 경우, 또는 시간과 상관없이 발못된 비밀번호 입력 회수가 소정 회수(예를 들어, 10회) 이상인 경우 등과 같은 해킹 검출 조건을 설정한다. 또한, 상기 해킹 관련 메뉴에 진입하기 위해서는 기 저장된 사용자 비밀번호가 입력되어야 한다.

상기 해킹 검출 조건이 설정된 후 비밀번호를 입력해야 하는 상황이 발생하면, 예를 들어, 잠금 기능이 설정되어 있거나 사생활 보호 기능이 설정되어 있는 경우에 단말기 기능을 사용하거나 또는 단말기 관리자 항목에 진입하고자 하면 비밀번호 입력창이 표시되고, 그 비밀번호 입력창에 입력된 비밀번호와 기 저장된 사용자 비밀번호의 일치 여부를 판단한다.

상기 판단 결과, 비밀번호가 일치하면 해당 기능을 수행하고, 일치하지 않으면 설정된 해킹 검출 조건과 비교한다. 예를 들어, 해킹 검출 조건이 "1분 동안 3회 이상 비밀번호 입력 오류가 발생했는가?"라고 가정했을 때, 비밀번호 입력 오류가 1분 동안 3회 이상 발생하지 않으면 일치할 때까지 비밀번호 입력창을 표시하여 비밀번호를 입력받고, 상기 설정된 해킹 검출 조건에 포함된 경우, 즉, 1분 동안 비밀번호 입력 오류가 3회 이상인 경우에는 해킹 시도 감지 메시지(예를 들어, "Hacking Detection")와 기 설정된 가청음(벨소리)을 출력하여 사용자로 하여금 해킹 시도 상황을 알 수 있도록 한다.

상기 출력된 해킹 시도 감지 메시지와 가청음을 해지하기 위해서는 올바른 비밀번호를 입력하여야 한다. 또한, 잘못 입력된 비밀번호와 그 입력 시간 데이터는 메모리에 테이블 형태로 저장되고, 사용자는 상기 저장된 비밀번호 입력 오류 히스토리(history)를 확인할 수 있다.

도2는 상기 비밀번호 입력 오류(해킹) 히스토리를 확인하기 위한 과정을 도시한 것으로, 해킹 히스토리를 확인하기 위해서는 비밀번호를 입력해야 하고, 그 입력된 비밀번호가 기 저장된 사용자 비밀번호와 일치할 때만 비밀번호 입력 오류(해킹) 히스토리를 확인할 수 있다.

상기 해킹 히스토리를 확인할 수 있는 메뉴는 해킹 검출 관련 메뉴의 하부 항목으로 구성할 수도 있고, 그와는 별도로 구성할 수도 있다. 상기 해킹 히스토리 확인 메뉴가 해킹 검출 관련 메뉴의 하부 항목으로 구성되면 해킹 검출 관련 메뉴 진입 시 비밀번호를 입력함으로써, 해킹 히스토리 확인 메뉴로 진입할 수 있다.

상기 해킹 히스토리 확인 메뉴로 진입하면, 도3에 도시된 일 예와 같이, 메모리에 저장된 잘못 입력된 비밀번호 및 그 입력 시간 데이터가 입력 시간 순서대로 순차적으로 표시된다. 즉, 가장 최근에 저장된 데이터부터 가장 먼저 저장된 데이터 순으로 표시한다. 또한, 상기 해킹 히스토리는 메모리에 소정의 개수(N)만큼 저장될 수 있고, 그 개수(N)만큼 저장된 후 입력되는 데이터는 가장 오래된 데이터를 삭제하고, 그 삭제된 영역에 새로 입력된 데이터를 저장된다.

상기에서 상세히 설명한 바와 같이 본 발명은 잘못된 비밀번호 입력 시 그 입력된 비밀번호 및 입력 시간을 메모리에 저장하고, 잘못된 비밀번호 입력 시 사용자에 의해 기 설정된 해킹 검출 조건에 부합되면 해킹 시도로 판단하여 해킹 시도 감지 메시지를 표시창에 표시하고 가청음을 출력함으로써, 타사용자가 사용자의 단말기 비밀번호를 해킹하는 것을 방지할 수 있는 효과가 있다.

또한, 본 발명은 잘못 입력된 비밀번호 및 그 비밀번호 입력 시간을 메모리에 순차적으로 저장하여 잘못 입력된 비밀번호 히스토리를 사용자가 확인할 수 있는 효과가 있다.

도1은 본 발명 이동 통신 단말기의 비밀번호 해킹 검출 방법에 대한 일 실시예 흐름을 도시한 순서도.

도2는 본 발명에서 저장된 해킹 히스토리를 확인하는 과정에 대한 순서도.

도3은 본 발명에서 표시창에 표시된 해킹 히스토리에 대한 일 예시도.

Claims

비밀번호 해킹 검출 조건을 설정하는 단계와;

입력된 비밀번호와 기 저장된 사용자 비밀번호가 일치하는지 비교하고, 일치하지 않은 경우 상기 설정된 비밀번호 해킹 검출 조건에 부합하는지 판단하는 단계와;

상기 판단 결과, 상기 설정된 비밀번호 해킹 검출 조건에 부합하면 해킹 감지 시도 메시지 및 가청음을 출력하는 단계를 포함하여 이루어진 것을 특징으로 하는 이동 통신 단말기의 비밀번호 해킹 검출 방법.
제1항에 있어서, 상기 비밀번호 해킹 검출 조건은 기 설정된 시간 동안 잘못된 비밀번호가 소정 회수 이상 입력되었는지 판단하는 것을 특징으로 하는 이동 통신 단말기의 비밀번호 해킹 검출 방법.
제1항에 있어서, 상기 입력된 비밀번호가 기 저장된 사용자 비밀번호와 일치하지 않으면 그 잘못 입력된 비밀번호 및 그 비밀번호 입력 시간 데이터를 테이블 형태로 저장하는 것을 특징으로 하는 이동 통신 단말기의 비밀번호 해킹 검출 방법.
제3항에 있어서, 상기 테이블 형태로 저장된 잘못 입력된 비밀번호 및 그 비밀번호 입력 시간을 확인하는 과정은 해킹 히스토리 관련 메뉴를 선택하고, 표시된 비밀번호 입력창에 비밀번호를 입력하는 단계와;

상기 입력된 비밀번호가 기 저장된 사용자 비밀번호와 일치하면 상기 잘못 입력된 비밀번호 및 그 비밀번호 입력 시간 데이터를 표시하는 단계를 포함하여 이루어진 것을 특징으로 하는 이동 통신 단말기의 비밀번호 해킹 검출 방법.
제4항에 있어서, 상기 잘못 입력된 비밀 번호 및 그 비밀번호 입력 시간 데이터는 가장 늦게 저장된 데이터부터 가장 먼저 저장된 데이터 순으로 표시되는 것을 특징으로 하는 이동 통신 단말기의 비밀번호 해킹 검출 방법.
제3항에 있어서, 상기 잘못 입력된 비밀 번호 및 그 비밀번호 입력 시간 데이터는 기 설정된 데이터 개수(N)만큼 저장할 수 있고, 그 설정된 데이터 개수 만큼 저장된 후 그 다음(N+1) 데이터가 입력되면 가장 오래된 데이터를 삭제하고, 그 삭제된 영역에 저장하는 것을 특징으로 하는 이동 통신 단말기의 비밀번호 해킹 검출 방법.
제1항에 있어서, 상기 출력된 해킹 감지 시도 메시지 및 가청음은 기 저장된 사용자 비밀번호를 입력하면 해지되는 것을 특징으로 하는 이동 통신 단말기의 비밀번호 해킹 검출 방법.
제1항에 있어서, 상기 판단 결과, 상기 설정한 비밀번호 해킹 검출 조건에 부합되지 않으면 비밀번호 입력창을 표시하고, 비밀번호를 다시 입력받는 단계를 더 포함하여 이루어진 것을 특징으로 하는 이동 통신 단말기의 비밀번호 해킹 검출 방법.