KR20050058653A - Authenticating method for mobile communication terminal - Google Patents
Authenticating method for mobile communication terminal Download PDFInfo
- Publication number
- KR20050058653A KR20050058653A KR1020030090596A KR20030090596A KR20050058653A KR 20050058653 A KR20050058653 A KR 20050058653A KR 1020030090596 A KR1020030090596 A KR 1020030090596A KR 20030090596 A KR20030090596 A KR 20030090596A KR 20050058653 A KR20050058653 A KR 20050058653A
- Authority
- KR
- South Korea
- Prior art keywords
- authentication
- mobile communication
- communication terminal
- password
- hashing
- Prior art date
Links
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
- H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
- H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/12—Detection or prevention of fraud
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
본 발명은 사용자가 입력한 패스워드를 고유키 및 난수와 함께 해싱 처리한 결과에 의해 인증을 수행함으로써 이동통신 단말기에서의 직접적인 인증정보 불법복제 및 무선 구간에서의 인증정보 탈취에 의한 불법복제를 원천적으로 방지할 수 있도록 한 이동통신 단말기의 인증 방법에 관한 것이다.According to the present invention, authentication is performed based on a result of hashing a password inputted by a user together with a unique key and a random number, thereby preventing piracy by directly copying authentication information from a mobile communication terminal and taking away authentication information from a wireless section. The present invention relates to an authentication method of a mobile communication terminal.
본 발명은 고유키를 저장하고 있고 소정의 해싱처리 프로그램이 탑재되어 있는 이동통신 단말기, 상기 고유키와 이동통신 단말기의 패스워드를 해싱처리하여 얻어진 암호화 패스워드를 저장하고 있고 상기 해싱처리 프로그램이 탑재되어 있는 인증센터가 이동통신망을 경유하여 상호 수행하는 이동통신 단말기의 인증방법에 있어서, (a) 이동통신 단말기가 인증요구조건이 성숙되어 있는 지를 판단하는 단계; (b) 상기 단계 (a)에서 인증요구조건이 성숙된 경우에 이동통신 단말기가 사용자로부터 입력받은 패스워드와 상기 고유키를 상기 해싱처리 프로그램에 의해 처리하여 암호화 패스워드를 생성하는 단계; (c) 이동통신 단말기가 자기의 가입자 식별정보와 함께 인증요구신호를 인증센터에 전송하는 단계; (d) 인증센터가 상기 가입자 식별정보에 해당하는 이동통신 단말기의 암호화 패스워드를 독출하는 단계; (e) 인증센터가 난수를 생성하여 이동통신 단말기에 전송하는 단계; (f) 이동통신 단말기에서 상기 난수와 상기 단계 (b)에서 생성한 암호화 패스워드를 상기 해싱처리 프로그램에 의해 처리하여 인증응답 메시지를 생성한 후에 인증센터에 전송하는 단계 및 (g) 인증센터가 상기 단계 (d)에서 독출한 암호화 패스워드와 상기 난수를 상기 해싱처리 프로그램에 의해 처리하여 인증확인 메시지를 생성하고 상기 단계 (f)에서 전송받은 상기 인증응답 메시지와 비교한 결과에 따라 인증 허부를 결정하는 단계를 포함하여 이루어진 것을 특징으로 한다. The present invention stores a mobile communication terminal storing a unique key and a predetermined hashing processing program, an encryption password obtained by hashing the password of the unique key and the mobile communication terminal, and storing the hashing processing program. An authentication method of a mobile communication terminal performed by an authentication center via a mobile communication network, the method comprising: (a) determining, by a mobile communication terminal, whether an authentication requirement is mature; (b) generating a cryptographic password by processing the password and the unique key inputted from the user by the hashing program when the authentication requirement is mature in the step (a); (c) the mobile communication terminal transmitting an authentication request signal together with its subscriber identification information to the authentication center; (d) reading, by the authentication center, the encryption password of the mobile communication terminal corresponding to the subscriber identification information; (e) the authentication center generating a random number and transmitting the random number to the mobile communication terminal; (f) the mobile communication terminal processing the random number and the encryption password generated in the step (b) by the hashing processing program to generate an authentication response message, and then transmitting the authentication response message to the authentication center; The encryption password and the random number read out in step (d) are processed by the hashing processing program to generate an authentication confirmation message, and the authentication permission is determined according to the result of comparing with the authentication response message received in step (f). Characterized in that it comprises a step.
Description
본 발명은 이동통신 단말기의 인증방법에 관한 것으로, 특히 사용자가 입력한 패스워드를 고유키 및 난수와 함께 해싱 처리한 결과에 의해 인증을 수행함으로써 이동통신 단말기에서의 직접적인 인증정보 불법복제 및 무선 구간에서의 인증정보 탈취에 의한 불법복제를 원천적으로 방지할 수 있도록 한 이동통신 단말기의 인증방법에 관한 것이다.The present invention relates to an authentication method of a mobile communication terminal, and in particular, by authenticating by a result of hashing a password inputted by a user together with a unique key and a random number, an illegal copy of authentication information in a mobile communication terminal and a wireless section. The present invention relates to a method for authenticating a mobile communication terminal, which can prevent illegal copying by taking away authentication information.
근래 들어, 휴대전화나 이동통신 기능이 내장된 PDA(Personal Digital Assistant)와 같은 이동통신 단말기가 거의 전 국민에게 보급되어 있다. 그러나, 이동통신이 무선통신이라는 특성으로 인하여 각종 불법 이용이 심각한 문제로 대두되고 있는 바, 이동통신에서 가장 빈번하게 발생하는 불법 이용은 단말기 복제의 형태로 이루어지고 있다. 이러한 단말기 복제는 합법적인 가입자의 식별정보, 즉 ESN(Electronic Serial Number)이나 MIN(Mobile Identification Number)를 추출하여 다른 이동통신 단말기에 주입하여 사용하는 것을 말한다. 그리고, 그 방법으로는 별도의 리더기를 통해 불법으로 취득한 다른 사람의 이동통신 단말기에서 가입자 식별정보를 추출하여 다른 이동통신 단말기에 복제하여 사용하거나, 임의의 이동통신 단말기에서 발신한 무선 신호를 포착한 후에 이렇게 포착한 신호에서 가입자 식별정보를 추출한 후에 다른 이동통신 단말기에 복제하여 사용하는 방법이 있다.In recent years, mobile communication terminals such as mobile phones and PDAs (Personal Digital Assistants) with built-in mobile communication functions have become widespread. However, due to the nature of wireless communication, various kinds of illegal use have emerged as a serious problem, and the most frequently used illegal use in mobile communication is in the form of terminal duplication. Such terminal duplication refers to extracting legitimate subscriber identification information, ie, an electronic serial number (ESN) or a mobile identification number (MIN), and injecting the same into another mobile communication terminal. In this method, subscriber identification information is extracted from another mobile communication terminal illegally acquired through a separate reader, and used by copying it to another mobile communication terminal, or capturing a radio signal transmitted from an arbitrary mobile communication terminal. Thereafter, there is a method of extracting subscriber identification information from the captured signal and copying it to another mobile communication terminal.
그러나, 종래의 이동통신 단말기의 인증방법에 따르면, 전술한 바와 같은 불법복제 방법에 의해 취득한 가입자 식별정보를 사용하여 다른 이동통신 단말기로 인증 절차를 통과할 수 있기 때문에 이동통신 단말기 가입자에게 신뢰를 주지 못하는 문제점이 있다. 더욱이, 이로 인하여 이동통신 단말기를 통한 전자 상거래가 활성화되지 못하는 문제점이 있다.However, according to the conventional authentication method of the mobile communication terminal, since the authentication procedure can be passed to another mobile communication terminal by using the subscriber identification information acquired by the illegal copying method as described above, the subscriber of the mobile communication terminal is not trusted. There is a problem. Moreover, there is a problem that electronic commerce through the mobile communication terminal is not activated due to this.
본 발명은 전술한 문제점을 해결하기 위해 안출된 것으로서, 사용자가 입력한 패스워드를 고유키 및 난수와 함께 해싱 처리한 결과에 의해 인증을 수행함으로써 이동통신 단말기에서의 직접적인 인증정보 불법복제 및 무선 구간에서의 인증정보 탈취에 의한 불법복제를 원천적으로 방지할 수 있도록 한 이동통신 단말기의 인증 방법을 제공하는데 그 목적이 있다.SUMMARY OF THE INVENTION The present invention has been made to solve the above-mentioned problems, and performs authentication based on a result of hashing a password inputted by a user together with a unique key and a random number. An object of the present invention is to provide an authentication method for a mobile communication terminal, which can prevent illegal copying by stealing authentication information.
전술한 목적을 달성하기 위한 본 발명은 고유키를 저장하고 있고 소정의 해싱처리 프로그램이 탑재되어 있는 이동통신 단말기, 상기 고유키와 이동통신 단말기의 패스워드를 해싱처리하여 얻어진 암호화 패스워드를 저장하고 있고 상기 해싱처리 프로그램이 탑재되어 있는 인증센터가 이동통신망을 경유하여 상호 수행하는 이동통신 단말기의 인증방법에 있어서, (a) 이동통신 단말기가 인증요구조건이 성숙되어 있는 지를 판단하는 단계; (b) 상기 단계 (a)에서 인증요구조건이 성숙된 경우에 이동통신 단말기가 사용자로부터 입력받은 패스워드와 상기 고유키를 상기 해싱처리 프로그램에 의해 처리하여 암호화 패스워드를 생성하는 단계; (c) 이동통신 단말기가 자기의 가입자 식별정보와 함께 인증요구신호를 인증센터에 전송하는 단계; (d) 인증센터가 상기 가입자 식별정보에 해당하는 이동통신 단말기의 암호화 패스워드를 독출하는 단계; (e) 인증센터가 난수를 생성하여 이동통신 단말기에 전송하는 단계; (f) 이동통신 단말기에서 상기 난수와 상기 단계 (b)에서 생성한 암호화 패스워드를 상기 해싱처리 프로그램에 의해 처리하여 인증응답 메시지를 생성한 후에 인증센터에 전송하는 단계 및 (g) 인증센터가 상기 단계 (d)에서 독출한 암호화 패스워드와 상기 난수를 상기 해싱처리 프로그램에 의해 처리하여 인증확인 메시지를 생성하고 상기 단계 (f)에서 전송받은 상기 인증응답 메시지와 비교한 결과에 따라 인증 허부를 결정하는 단계를 포함하여 이루어진 것을 특징으로 한다.The present invention for achieving the above object stores a unique key and a mobile communication terminal equipped with a predetermined hashing processing program, an encryption password obtained by hashing the password of the unique key and the mobile communication terminal and Claims [1] An authentication method of a mobile communication terminal which is performed by an authentication center having a hashing processing program via a mobile communication network, the method comprising: (a) determining, by a mobile communication terminal, whether an authentication requirement is mature; (b) generating a cryptographic password by processing the password and the unique key inputted from the user by the hashing program when the authentication requirement is mature in the step (a); (c) the mobile communication terminal transmitting an authentication request signal together with its subscriber identification information to the authentication center; (d) reading, by the authentication center, the encryption password of the mobile communication terminal corresponding to the subscriber identification information; (e) the authentication center generating a random number and transmitting the random number to the mobile communication terminal; (f) the mobile communication terminal processing the random number and the encryption password generated in the step (b) by the hashing processing program to generate an authentication response message, and then transmitting the authentication response message to the authentication center; The encryption password and the random number read out in step (d) are processed by the hashing processing program to generate an authentication confirmation message, and the authentication permission is determined according to the result of comparing with the authentication response message received in step (f). Characterized in that it comprises a step.
이하에서는 첨부 도면들을 참조하여 본 발명의 이동통신 단말기의 인증방법의 다양한 실시예에 대해서 상세하게 설명한다.Hereinafter, various embodiments of an authentication method for a mobile communication terminal of the present invention will be described in detail with reference to the accompanying drawings.
도 1은 본 발명의 이동통신 단말기의 인증방법이 적용되는 네트워크 구성도이다. 도 1에 도시한 바와 같이, 본 발명의 이동통신 단말기의 인증방법이 적용되는 네트워크 구성은 크게 이동통신 단말기(10)와 이동통신망(20) 및 이동통신망(20)에 유선 또는 무선으로 연결된 인증센터(30)를 포함하여 이루어질 수 있다. 전술한 구성에서, 이동통신 단말기(10)에는 본 발명의 인증방법을 수행하기 위한 소프트웨어가 탑재되어 있어야 하는데, 이러한 소프트웨어는 이동통신망(20)을 통해 무선으로 다운로드받거나 이동통신사의 대리점을 방문한 후에 유선 연결에 의해 다운로드받을 수 있을 것이다. 이러한 소프트웨어에는 인증요구조건의 성숙여부를 판단하는 프로그램, 사용자로부터 패스워드를 입력받기 위한 프로그램, 해싱처리 프로그램 및 인증응답 메시지 생성 프로그램 등이 포함될 수 있다. 이동통신 단말기(10)에는 또한 인증에 필요한 고유키가 저장되어 있어야 하는데, 이러한 고유키는 이동통신 단말기(10)의 개통 직후 또는 인증서비스 가입 직후에 안전한 방식을 통하여 인증센터(30)로부터 분배받을 수 있을 것이다.1 is a network configuration to which the authentication method of the mobile communication terminal of the present invention is applied. As shown in Figure 1, the network configuration to which the authentication method of the mobile communication terminal of the present invention is applied is largely an authentication center connected to the mobile communication terminal 10, the mobile communication network 20 and the mobile communication network 20 by wire or wirelessly. 30 may be included. In the above-described configuration, the mobile communication terminal 10 should be equipped with software for performing the authentication method of the present invention, which can be downloaded wirelessly through the mobile communication network 20 or after visiting the distributor of a mobile communication company. You will be able to download by link. Such software may include a program for determining whether an authentication requirement is mature, a program for receiving a password from a user, a hashing program, and an authentication response message generating program. The mobile terminal 10 should also have a unique key required for authentication, which is to be distributed from the authentication center 30 through a secure method immediately after the opening of the mobile communication terminal 10 or immediately after joining the authentication service. Could be.
한편, 인증센터(30)에도 본 발명의 인증방법을 수행할 수 있는 소프트웨어 및 데이터베이스가 구비되어 있어야 하는데, 이러한 소프트웨어에는 난수생성 프로그램, 해싱처리 프로그램, 인증확인 메시지 생성 프로그램 및 인증응답 메시지와 인증확인 메시지를 비교하는 프로그램 등이 포함될 수 있다. 나아가, 데이터베이스에는 개개의 이동통신 단말기(10)의 가입자 식별정보와 대응되도록 고유키 및 고유의 암호화 패스워드가 저장되어 있어야 한다.On the other hand, the authentication center 30 should also be provided with a software and a database capable of performing the authentication method of the present invention, such software includes a random number generation program, a hashing program, an authentication message generating program and an authentication response message and authentication confirmation Programs to compare messages. Furthermore, a unique key and a unique encryption password should be stored in the database so as to correspond to subscriber identification information of each mobile communication terminal 10.
도 2는 본 발명의 이동통신 단말기의 인증방법을 설명하기 위한 흐름도이고, 도 3은 도 2에서 해싱 처리 과정을 설명하기 위한 도인 바, 본 발명의 인증방법을 구현하기 위해서 이동통신 단말기(10)와 인증센터(30)에는 동일한 고유키(k)가 저장되어 있어야 하고, 동일한 해싱처리 프로그램이 탑재되어 있어야 한다. 이외에도 인증센터(30)에는 해당 이동통신 단말기(10)로부터 등록받은 패스워드(PASS) 및 상기 고유키(k)와 상기 패스워드(PASS)를 해싱처리 프로그램으로 처리하여 얻어진 암호화 패스워드(PASS_ena)가 그 데이터베이스에 저장되어 있어야 한다. 여기에서, 고유키(k)는 전술한 바와 같이 당해 이동통신 단말기(10)의 개통시 또는 인증 서비스 가입시에 인증센터(30)에서 안전한 방법으로 이동통신 단말기(10)에 분배할 수 있을 것이다.FIG. 2 is a flowchart illustrating an authentication method of a mobile communication terminal of the present invention, and FIG. 3 is a diagram illustrating a hashing process in FIG. 2. The mobile communication terminal 10 is implemented to implement the authentication method of the present invention. The same unique key (k) should be stored in the authentication center 30 and the same hashing program should be mounted. In addition, the authentication center 30 includes a password PASS registered from the mobile communication terminal 10, and an encryption password PASS_ena obtained by processing the unique key k and the password PASS with a hashing program. It must be stored in. Here, the unique key k may be distributed to the mobile communication terminal 10 in a secure manner at the authentication center 30 when the mobile communication terminal 10 is opened or the authentication service is subscribed as described above.
도 2에 도시한 바와 같이, 이동통신 단말기(10)는 단계 S10에서 소정의 인증요구조건이 성숙되었는 지를 판단한다. 이 단계 S10에서, 인증요구조건은 예를 들어 매 음성통화 이벤트의 발생(즉, 통화(SEND)키 눌림)시나 데이터통신 이벤트 발생시 또는 전원이 온되고 위치 등록된 직후에 1회 등이 될 수 있을 것이다. 단계 S10에서의 판단 결과, 인증요구조건이 성숙한 경우에 이동통신 단말기(10)는 단계 S12에서 사용자에게 패스워드(PASS)를 입력할 것을 요구하여 사용자로부터 패스워드(PASS)를 입력받게 된다. 다음으로, 이동통신 단말기(10)는 단계 S14를 수행하여 단계 S12에서 입력받은 패스워드(PASS)와 자체적으로 저장하고 있는 고유키(k)를 해싱처리 프로그램에 의해 처리하여 암호화 패스워드(PASS_enm)를 생성한다.As shown in Fig. 2, the mobile communication terminal 10 determines whether a predetermined authentication requirement is mature in step S10. In this step S10, the authentication requirement may be, for example, every occurrence of a voice call event (i.e., a SEND key is pressed) or a data communication event, or one time immediately after the power is turned on and the location is registered. will be. As a result of the determination in step S10, when the authentication requirement is mature, the mobile communication terminal 10 requests the user to enter a password PASS in step S12 to receive a password PASS from the user. Next, the mobile communication terminal 10 performs step S14 to process the password PASS received in step S12 and the unique key k stored therein by a hashing program to generate an encryption password PASS_enm. do.
도 3에는 이러한 과정을 보다 구체적으로 도식화하고 있다. 도 3에서 "+N"은 고유키(k; 통상적으로 숫자로 이루어짐)에 미리 정해진 "N"이라는 숫자를 더하는 것을 의미하는데, 해싱 함수는 입력값이 조금만 변해도 출력값이 완전히 다른 값으로 변하게 되는 특성을 갖고 있는 바, 본 발명에서는 이와 같이 고유키(k)를 두 번 사용하지 않음으로 해서 보안을 가일층 강화시키고 있다. 도 3의 해싱 처리 과정에 의하면 암호화 패스워드(PASS_enm)는 H(H(k,PASS),(k+N))이 될 수 있을 것이다.3 illustrates this process in more detail. In FIG. 3, "+ N" means adding a predetermined number "N" to a unique key (k (usually made of a number)). A hashing function is characterized in that the output value is changed to a completely different value even if the input value is changed slightly. In the present invention, the security is further enhanced by not using the unique key k twice. According to the hashing process of FIG. 3, the encryption password PASS_enm may be H (H (k, PASS), (k + N)).
다음으로, 이동통신 단말기(10)는 단계 S16에서 인증요구신호를 전송한 후에 대기하게 되는데, 이러한 인증요구신호에는 자기의 가입자 식별정보, 즉 ESN(또는 MIN)가 포함될 수 있을 것이다.Next, the mobile communication terminal 10 waits after transmitting the authentication request signal in step S16. The authentication request signal may include its subscriber identification information, that is, an ESN (or MIN).
한편, 이러한 인증요구를 받은 인증센터(30)에서는 단계 S20을 수행하게 되는데, 단계 S20에서는 전송받은 가입자 식별정보에 의해 해당 이동통신 단말기(10)를 식별한 후에 해당 이동통신 단말기(10)의 암호화 패스워드(PASS_ena)를 그 데이터베이스에서 독출한다. 다음으로, 인증센터(30)에서는 단계 S22에서 난수생성 프로그램을 돌려서 소정의 난수(r; random number)를 생성한 후에 일시 저장하고, 다시 단계 S24를 수행하여 이렇게 생성된 난수(r)를 이동통신 단말기(10)에 전송한다.On the other hand, the authentication center 30 that received the authentication request is to perform step S20, and in step S20 after identifying the mobile communication terminal 10 by the received subscriber identification information, the encryption of the mobile communication terminal 10. Read the password (PASS_ena) from the database. Next, the authentication center 30 generates a random number (r; random number) by turning the random number generation program in step S22, and then temporarily stores it, and performs step S24 again to carry out the random number r generated in this manner. Transfer to the terminal 10.
다음으로, 이동통신 단말기(10)에서는 단계 S30을 수행하여 상기 난수(r)와 암호화 패스워드(PASS_enm)를 해싱처리 프로그램으로 처리하여 인증응답 메시지(H(PASS_enm,r))를 생성한 후에 다시 단계 S33을 수행하여 이를 인증센터(30)에 전송한다. 이와 병행하여, 인증센터(30)에서는 단계 S32에서 자체에 저장된 암호화 패스워드(PASS_ena)와 난수(r)를 역시 해싱처리 프로그램으로 처리하여 인증확인 메시지(H(PASS_ena,r))를 생성한다.Next, the mobile communication terminal 10 performs step S30 to process the random number r and the encryption password PASS_enm with a hashing program to generate an authentication response message H (PASS_enm, r), and then step S30. Performs S33 and transmits it to the authentication center (30). In parallel with this, the authentication center 30 processes the encryption password PASS_ena and the random number r stored therein in step S32 with a hashing program to generate an authentication confirmation message H (PASS_ena, r).
다음으로, 인증센터(30)는 단계 S34 및 단계 S36에서 이동통신 단말기(10)로부터 전송받은 인증응답 메시지(H(PASS_enm,r))와 자체적으로 생성한 인증확인 메시지(H(PASS_ena,r))를 비교하여 일치하는 지의 여부를 판단하고, 그 결과에 따라 인증을 허용(S38)하거나 거부(S40)하는 의사를 이동통신 단말기(10)에 전송하게 된다. 그리고, 이동통신 단말기(10)는 이렇게 전송된 내용에 따라 원하는 기능을 수행하거나 거부하게 된다.Next, the authentication center 30 is an authentication response message (H (PASS_enm, r)) received from the mobile communication terminal 10 in step S34 and step S36 and an authentication confirmation message (H (PASS_ena, r)) generated by itself ) Is compared to determine whether or not to match, and according to the result is sent to the mobile communication terminal 10 to accept (S38) or reject (S40) authentication. In addition, the mobile communication terminal 10 performs or rejects a desired function according to the transmitted information.
도 4는 본 발명의 이동통신 단말기의 인증방법의 다른 실시예를 설명하기 위한 흐름도인 바, 도 2에서와는 달리 인증센터(30)가 단계 S50에서 소정의 인증요구조건이 성숙되었는 지를 판단한다. 이 단계 S50에서, 인증요구조건은 예를 들어 매 정해진 주기 또는 기타 이벤트, 예를 들어 위치 등록 또는 변경 등록시 등이 될 수 있을 것이다.4 is a flowchart illustrating another embodiment of an authentication method of a mobile communication terminal of the present invention. Unlike in FIG. 2, the authentication center 30 determines whether a predetermined authentication requirement is mature in step S50. In this step S50, the authentication requirement may be, for example, every predetermined cycle or other event, for example, at location registration or change registration.
단계 S50에서의 판단 결과, 인증요구조건이 성숙한 경우에 인증센터(30)는 단계 S52에서 난수생성 프로그램에 의해 난수(r)를 생성하여 저장한 후에 다시 단계 S54를 수행하여 해당하는 이동통신 단말기(10)에 난수(r)를 포함한 인증요구신호를 전송한다.As a result of the determination in step S50, when the authentication requirement is mature, the authentication center 30 generates and stores the random number r by the random number generation program in step S52, and then performs step S54 again to perform the corresponding mobile communication terminal ( 10) transmits an authentication request signal including a random number r.
다음으로, 이동통신 단말기(10)는 단계 S62에서 사용자에게 패스워드(PASS)를 입력할 것을 요구하여 사용자로부터 패스워드(PASS)를 입력받게 된다. 다시 이동통신 단말기(10)는 단계 S64를 수행하여 단계 S62에서 입력받은 패스워드(PASS)와 자체적으로 저장하고 있는 고유키(k)를 해싱처리 프로그램에 의해 처리하여 암호화 패스워드(PASS_enm)를 생성하는데, 해싱처리 과정은 전술한 바와 같다.Next, the mobile communication terminal 10 receives a password PASS from the user by requesting the user to input the password PASS in step S62. The mobile communication terminal 10 performs step S64 to process the password PASS received in step S62 and the unique key k stored therein by a hashing program to generate an encryption password PASS_enm. The hashing process is as described above.
다음으로, 이동통신 단말기(10)는 단계 S80에서 암호화 패스워드(PASS_enm)와 단계 S54에서 전송받은 난수(r)를 해싱처리 프로그램으로 처리하여 인증응답 메시지(H(PASS_enm,r))를 생성한 후에 단계 S83을 수행하여 이를 인증센터(30)에 전송한다. 한편, 인증센터(30)에서는 단계 S54의 수행 이후에 단계 S70에서 자체에 저장된 암호화 패스워드(PASS_ena)와 난수(r)를 역시 해싱처리 프로그램으로 처리하여 인증확인 메시지(H(PASS_ena,r))를 생성한다. 다음으로, 인증센터(30)는 단계 S84 및 단계 S86에서 이동통신 단말기(10)로부터 전송받은 인증응답 메시지(H(PASS_enm,r))와 자체적으로 생성한 인증확인 메시지(H(PASS_ena,r))를 비교하여 일치하는 지의 여부를 판단하고, 그 결과에 따라 인증을 허용(S88)하거나 거부(S90)하는 의사를 이동통신 단말기(10)에 전송하게 된다. 그리고, 이동통신 단말기(10)는 이렇게 전송된 내용에 따라 원하는 기능을 수행하거나 거부하게 된다.Next, the mobile communication terminal 10 generates an authentication response message (H (PASS_enm, r)) by processing the encryption password PASS_enm and the random number r received in step S54 by the hashing program in step S80. Step S83 is performed to send it to the authentication center (30). On the other hand, the authentication center 30 processes the encryption password PASS_ena and the random number r stored in itself in step S70 after the execution of step S54 with a hashing program to process the authentication confirmation message H (PASS_ena, r). Create Next, the authentication center 30 is an authentication response message (H (PASS_enm, r)) received from the mobile communication terminal 10 in step S84 and step S86 and the authentication confirmation message (H (PASS_ena, r)) generated by itself ) Is compared to determine whether or not to match, and according to the result is sent to the mobile communication terminal 10 to accept (S88) or reject (S90) authentication. In addition, the mobile communication terminal 10 performs or rejects a desired function according to the transmitted information.
본 발명의 이동통신 단말기의 인증방법은 전술한 실시예에 국한되지 않고 본 발명의 기술 사상이 허용하는 범위 내에서 다양하게 변형하여 실시할 수가 있을 것이다. 예를 들어, 인증요구조건은 적절하게 변경될 수 있을 것이다. 또한, 전술한 실시예에서는 인증응답 메시지와 인증확인 메시지의 비교를 인증센터(30)에서 수행하는 것으로 설명을 진행하였지만, 이와는 달리 이동통신 단말기(10)에서 수행할 수도 있을 것이다. 이 경우에 이동통신 단말기(10)에는 해당하는 처리 프로그램이 탑재되어 있어야 할 것이며, 도 2의 흐름도에서 단계 S33을 대체하여 인증확인 메시지(H(PASS_ena,r))가 인증센터(30)로부터 이동통신 단말기(10)로 보내져야 할 것이며, 단계 S34 내지 단계 S40도 모두 이동통신 단말기(10)에서 수행되게 될 것이다. 마찬가지로, 도 4의 흐름도에서도 단계 S83을 대체하여 인증확인 메시지(H(PASS_ena,r))가 인증센터(30)로부터 이동통신 단말기(10)로 보내져야 할 것이며, 단계 S84 내지 단계 S90도 모두 이동통신 단말기(10)에서 수행되게 될 것이다.The authentication method of the mobile communication terminal of the present invention is not limited to the above-described embodiment and may be variously modified and implemented within the range allowed by the technical idea of the present invention. For example, authentication requirements may be changed as appropriate. In addition, in the above-described embodiment, the authentication center 30 compares the authentication response message with the authentication confirmation message, but the description has been made. However, the mobile communication terminal 10 may alternatively perform this. In this case, the mobile communication terminal 10 should be equipped with a corresponding processing program, and the authentication confirmation message (H (PASS_ena, r)) is moved from the authentication center 30 in place of step S33 in the flowchart of FIG. 2. It should be sent to the communication terminal 10, and steps S34 to S40 will also be performed in the mobile communication terminal 10. Similarly, in the flowchart of FIG. 4, an authentication confirmation message (H (PASS_ena, r)) should be sent from the authentication center 30 to the mobile communication terminal 10 in place of step S83, and all steps S84 to S90 are also moved. It will be performed in the communication terminal 10.
한편, 도 3에서는 보안을 강화하기 위해서 해싱 처리를 여러번에 걸쳐서 수행하고 있으나 이를 줄일 수도 있으며, "+N"을 제거할 수도 있을 것이다.Meanwhile, in FIG. 3, the hashing process is performed several times in order to enhance security. However, the hashing process may be reduced, and "+ N" may be removed.
전술한 바와 같은 본 발명의 이동통신 단말기의 인증방법에 따르면, 이동통신 단말기에 패스워드가 저장되어 있지 않고 사용자의 머리에만 기억되기 때문에 이동통신 단말기를 직접적으로 통하는 불법복제가 원천적으로 방지되고, 또한 일회용 패스워드인 인증응답 메시지에 의해 인증을 처리함으로써 무선 포착에 의한 불법 복제도 원천적으로 무력화시키는 효과가 있다.According to the authentication method of the mobile communication terminal of the present invention as described above, since no password is stored in the mobile communication terminal and stored only in the user's head, illegal copying directly through the mobile communication terminal is prevented at the same time, and also disposable Authentication is processed by an authentication response message, which is a password, which effectively disables illegal copying by radio capture.
도 1은 본 발명의 이동통신 단말기의 인증방법이 적용되는 네트워크 구성도,1 is a network configuration to which the authentication method of the mobile communication terminal of the present invention is applied;
도 2는 본 발명의 이동통신 단말기의 인증방법을 설명하기 위한 흐름도,2 is a flowchart illustrating an authentication method of a mobile communication terminal of the present invention;
도 3은 도 2에서 해싱 처리 과정을 설명하기 위한 도,3 is a view for explaining a hashing process in FIG.
도 4는 본 발명의 이동통신 단말기의 인증방법의 다른 실시예를 설명하기 위한 흐름도이다.4 is a flowchart illustrating another embodiment of an authentication method of a mobile communication terminal of the present invention.
*** 도면의 주요 부분에 대한 부호의 설명 ****** Explanation of symbols for the main parts of the drawing ***
10: 이동통신 단말기, 20: 이동통신망,10: mobile communication terminal, 20: mobile communication network,
30: 인증센터30: Certification Center
Claims (4)
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020030090596A KR20050058653A (en) | 2003-12-12 | 2003-12-12 | Authenticating method for mobile communication terminal |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020030090596A KR20050058653A (en) | 2003-12-12 | 2003-12-12 | Authenticating method for mobile communication terminal |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| KR20050058653A true KR20050058653A (en) | 2005-06-17 |
Family
ID=37251981
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020030090596A KR20050058653A (en) | 2003-12-12 | 2003-12-12 | Authenticating method for mobile communication terminal |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR20050058653A (en) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100770313B1 (en) * | 2005-08-24 | 2007-10-25 | 엘지전자 주식회사 | A method of processing authentication for GSM station |
| KR100860573B1 (en) * | 2006-12-01 | 2008-09-26 | (재)대구경북과학기술연구원 | Method for User Authentication |
| KR100879540B1 (en) * | 2007-03-28 | 2009-01-22 | 삼성전자주식회사 | Method and System for updating security key in DMU |
| KR100973576B1 (en) * | 2008-03-26 | 2010-08-03 | 주식회사 팬택 | Method and device for generating right object, method and device for transferring right object and method and device for receiving right object |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR19990025776A (en) * | 1997-09-18 | 1999-04-06 | 이계철 | Authentification device for mobile telecommunication |
| JP2000124898A (en) * | 1991-09-13 | 2000-04-28 | At & T Corp | Method for providing communication channel and moving machine |
| KR20000038662A (en) * | 1998-12-08 | 2000-07-05 | 이계철 | Method for detecting equipment duplication by using count in case of adopting smart card in mobile communication |
| KR20010076163A (en) * | 1999-08-03 | 2001-08-11 | 모치즈키 아키히로 | An apparatus for controlling pressure |
-
2003
- 2003-12-12 KR KR1020030090596A patent/KR20050058653A/en not_active Application Discontinuation
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2000124898A (en) * | 1991-09-13 | 2000-04-28 | At & T Corp | Method for providing communication channel and moving machine |
| KR19990025776A (en) * | 1997-09-18 | 1999-04-06 | 이계철 | Authentification device for mobile telecommunication |
| KR20000038662A (en) * | 1998-12-08 | 2000-07-05 | 이계철 | Method for detecting equipment duplication by using count in case of adopting smart card in mobile communication |
| KR20010076163A (en) * | 1999-08-03 | 2001-08-11 | 모치즈키 아키히로 | An apparatus for controlling pressure |
Cited By (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100770313B1 (en) * | 2005-08-24 | 2007-10-25 | 엘지전자 주식회사 | A method of processing authentication for GSM station |
| KR100860573B1 (en) * | 2006-12-01 | 2008-09-26 | (재)대구경북과학기술연구원 | Method for User Authentication |
| KR100879540B1 (en) * | 2007-03-28 | 2009-01-22 | 삼성전자주식회사 | Method and System for updating security key in DMU |
| KR100973576B1 (en) * | 2008-03-26 | 2010-08-03 | 주식회사 팬택 | Method and device for generating right object, method and device for transferring right object and method and device for receiving right object |
| US8327145B2 (en) | 2008-03-26 | 2012-12-04 | Pantech Co., Ltd. | Method for generating rights object and device to perform the method, method for transmitting rights object and device to perform the method, and method for receiving rights object and device to perform the method |
| US8699706B2 (en) | 2008-03-26 | 2014-04-15 | Pantech Co., Ltd. | Method for generating rights object and device to perform the method, method for transmitting rights object and device to perform the method, and method for receiving rights object and device to perform the method |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8880036B2 (en) | Retrieving data wirelessly from a mobile device | |
| US6707915B1 (en) | Data transfer verification based on unique ID codes | |
| US5457737A (en) | Methods and apparatus to verify the identity of a cellular mobile phone | |
| US6871063B1 (en) | Method and apparatus for controlling access to a computer system | |
| US6490687B1 (en) | Login permission with improved security | |
| CN108471610B (en) | Bluetooth connection control system | |
| JP2005223900A (en) | Service restriction setting device of mobile communication terminal equipment and its method | |
| US20020187808A1 (en) | Method and arrangement for encrypting data transfer at an interface in mobile equipment in radio network, and mobile equipment in radio network | |
| US20040104265A1 (en) | Personal identification terminal and method having selectable identification means or identification levels | |
| KR100835959B1 (en) | Method for preventing illegal changing of mobile identity in mobile | |
| KR19980702394A (en) | Check access rights of subscriber device | |
| CN1446015A (en) | Systme for preventing altering electronic memory | |
| JPH09503895A (en) | Method and apparatus for authenticating proof in a communication system | |
| JPH07115413A (en) | Mobile communication terminal authentication system | |
| US8079078B2 (en) | Encryption apparatus, program for use therewith, and method for use therewith | |
| KR100631689B1 (en) | Theft prevention method and system of mobile communication terminal | |
| WO2002065258A2 (en) | Method and apparatus for authenticating embedded software in a remote unit over a communications channel | |
| US8121580B2 (en) | Method of securing a mobile telephone identifier and corresponding mobile telephone | |
| EP1890461B1 (en) | Secure access to a subscription module | |
| KR20050058653A (en) | Authenticating method for mobile communication terminal | |
| JP2004013560A (en) | Authentication system, communication terminal, and server | |
| CN100465889C (en) | Method for downloading computer data to mobile phone | |
| CN111356132A (en) | Bluetooth access control method, system, electronic device and storage medium | |
| CN101163289A (en) | Method of limiting use region of mobile terminal | |
| US20050216737A1 (en) | Authentication system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| E902 | Notification of reason for refusal | ||
| E601 | Decision to refuse application |