KR20070002346A - 다수의 암호를 이용한 인증 방법 및 장치 - Google Patents

Abstract

본 발명은 다수의 암호를 이용한 인증 방법 및 장치에 관한 것이다. 본 발명은,다수의 암호를 설정하고 그중의 하나를 유효 암호로 등록한다. 암호를 입력하면 입력한 암호가 기 설정된 유효 암호와 일치하는지 여부를 판단한다. 상기 입력한 암호가 일치하면 인증을 완료한다. 상기 입력한 암호가 일정 회수 이상 일치하지 않으면 상기 다수의 암호 중에서 다음 암호를 유효 암호로 변경하고 암호를 입력하는 단계부터의 과정을 반복한다. 또한 본 발명의 인증 제어 장치는 유효 암호로 등록되어있는 암호를 입력할 수 있는 복수개의 숫자/문자 입력키를 구비하고 있는 입력부와, 하나의 유효 암호를 포함하는 다수의 암호를 저장하고 있는 메모리와, 입력부를 통해 입력되는 암호가 상기 메모리에 저장되어 있는 유효 암호와 일치하면 인증을 완료하도록 제어하고, 입력부를 통해 입력되는 암호가 일정횟수 이상 기 설정된 유효 암호와 일치하지 않으면 메모리에 저장되어 있는 다수의 암호 중에서 다음번 암호로 유효 암호의 설정을 변경하여 암호의 입력을 재시도 할 수 있는 화면을 제공하도록 제어하는 인증 제어부를 구비한다.

인증, 암호, 다수, 제어, 인증 제어 장치

Description

다수의 암호를 이용한 인증 방법 및 장치{Method and apparatus for authentication using a plurality of passwords}

도 1은 본 발명의 인증 제어 장치의 내부 구성도이다.

도 2는 본 발명의 인증 제어 장치를 사용하는 이동통신단말기의 내부 구성도이다.

도 3은 본 발명의 인증 제어 장치에서 다수의 암호를 이용하여 사용자를 인증하는 과정을 도시한 순서도이다.

도 4는 본 발명의 인증 제어 장치의 메모리에 다수의 암호가 저장되는 모습을 도시한 테이블이다.

<도면의 주요 부분에 관한 부호의 설명>

100 - 인증 제어 장치 206 - 입력부

103 - 입력부 209 - 표시부

106 - 인증 제어부 212 - 저장부

109 - 메모리 215 - RF 송수신부

200 - 이동통신단말기 218 - 오디오 변환부

103 - 제어부

본 발명은 다수의 암호를 이용한 인증 방법 및 장치에 관한 것으로, 더욱 상세하게는 다수의 암호를 등록하여두어 타인의 무단 침입을 방지하고 사용자 인증을 보다 강화할 수 있는 다수의 암호를 이용한 인증 방법 및 장치에 관한 것이다.

최근, 인터넷 사용자가 급격하게 증가함에 따라, 인터넷은 컴퓨터와 컴퓨터가 연결된 네트워크라는 의미에서보다는 기업과 개인, 개인과 개인 간의 상호 커뮤니케이션을 실시간으로 가능하게 해주는 뉴 미디어(Media)로서의 역할을 하고 있다. 이에 많은 사용자들이 오프라인 상에서 주로 처리하였던 업무를 온라인 상에서 처리하는 일이 많아지고 있다. 그 중 대표적인 업무가 은행 업무와 전자 상거래 서비스를 이용한 물건 구매 등이다. 이러한 은행이나 전자 상거래 서비스를 이용하기 위해서는 사용자들이 서비스를 제공받고자 하는 사용자가 본인임을 시스템에 확인시켜 주어야 하는데, 이것이 바로 사용자 인증 시스템이다.

종래에 이런 은행이나 각종 싸이트, 단말기에서 사용자 인증이 필요한 부분에 있어서는 사용자의 아이디와 암호를 미리 등록하여두고 이 암호가 기 설정된 암호와 일치하게 되면 인증을 완료하는 방법을 사용하고 있었다. 하지만 이러한 인증 방식은 타인이 그 사람의 아이디와 패스워드를 여러번 입력하여 알아내는 경우에는 아무런 장애 없이 마치 그 사용자인 것처럼 그 시스템에 들어가 활동함으로써 본래의 사용자에게 정신적, 물질적 피해를 야기하기도 한다. 이러한 단점을 보완하여 일정 횟수이상 인증 절차가 실패하면 아예 시스템으로의 접속을 차단하는 방법이 제안되었으나 이러한 방법은 사용자가 자칫 잘못해서 번호를 잘못 누를 경우에도 차단이 되어버려서 사용자가 창구로 또는 서비스 센터로 직접 찾아가서 차단을 풀어야 하는 번거로운 문제점이 있었다.

본 발명은 이러한 점을 감안하여 이루어진 것으로서, 인증 제어 장치에 다수의 암호와 유효 암호를 등록하여두고 암호를 입력하면 입력한 암호가 기 설정된 유효 암호와 일치하는지 여부를 판단하여 일정 회수 이상 일치하지 않으면 상기 다수의 암호 중에서 다음 암호를 유효 암호로 변경하고 상기의 과정을 반복함으로써 사용자가 암호를 잘못 입력하더라도 일정횟수 이상 입력할 기회를 더 제공함으로써 창구까지 직접 찾아가지 않아도 되는 다수의 암호를 이용한 인증 방법 및 장치를 제공하는 것이다

본 발명의 또 다른 목적은 일정 횟수이상 암호가 불일치할 경우에는 입력된 다수의 암호 중의 다음 암호를 유효 암호로 변경함으로써 불법 침입으로부터 손해를 방지할 수 있는 다수의 암호를 이용한 인증 방법 및 장치를 제공하는 것이다.

이러한 목적을 달성하기 위한 본 발명은, 다수의 암호를 설정하고 그중의 하나를 유효 암호로 등록한다. 암호를 입력하면 입력한 암호가 기 설정된 유효 암호와 일치하는지 여부를 판단한다. 상기 입력한 암호가 일치하면 인증을 완료한다. 상기 입력한 암호가 일정 회수 이상 일치하지 않으면 상기 다수의 암호 중에서 다음 암호를 유효 암호로 변경한다. 상기 암호를 입력하는 단계부터의 과정을 반복한다. 이때, 상기 일정 횟수는 3회인 것이 바람직하며, 상기 설정된 모든 암호에 대해서 인증 실패시 인증을 허용하지 않고 잠금 상태로 모드를 변경하는 것이 바람직하다.

또한, 본 발명의 인증 제어 장치는 유효 암호로 등록되어있는 암호를 입력할 수 있는 복수개의 숫자/문자 입력키와 사용자와의 인터페이스를 위한 기능 키 및 통화를 위한 키를 구비하고 있는 입력부와, 다수의 프로그램과 데이터를 저장하기 위한 메모리 소자로 이루어져 있으며, 하나의 유효 암호를 포함하는 다수의 암호를 저장하고 있는 메모리와, 입력부를 통해 입력되는 암호가 상기 메모리에 저장되어 있는 유효 암호와 일치하면 인증을 완료하도록 제어하고, 입력부를 통해 입력되는 암호가 일정횟수 이상 기 설정된 유효 암호와 일치하지 않으면 메모리에 저장되어 있는 다수의 암호 중에서 다음번 암호로 유효 암호의 설정을 변경하여 암호의 입력을 재시도 할 수 있는 화면을 제공하도록 제어하는 인증 제어부를 구비한다. 이때 상기 일정횟수는 3회인 것이 바람직하다. 또한 상기 인증 제어부는 상기 기 설정된 모든 암호에 대해서 인증 실패시 인증을 허용하지 않고 잠금 상태로 모드를 변경하도록 제어한다. 상기 인증 제어 장치는 웹싸이트 로그인시 사용되거나 이동통신단 말기에 구비되거나 결제 시스템에서의 인증장치인 것이 바람직하다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예에 관하여 상세하게 설명하면 다음과 같다.

도 1은 본 발명의 인증 제어 장치의 내부 구성도이다.

본 발명의 인증 제어 장치(100)는 입력부(103)와 인증 제어부(106)와 메모리(109)를 구비한다.

입력부(103)는 유효 암호로 등록되어있는 암호를 입력할 수 있는 복수개의 숫자/문자 입력키와 사용자와의 인터페이스를 위한 기능 키 및 통화를 위한 키를 구비하고 있다.

메모리(109)는 다수의 프로그램과 데이터를 저장하기 위한 메모리 소자로 이루어져 있으며, 다수의 암호와 다수의 암호 중의 한 개의 유효 암호를 저장하고 있다.

인증 제어부(106)는 상기 메모리에 등록되어있는 암호를 입력하여 상기 입력한 암호가 기 설정된 유효 암호와 일치하면 인증을 완료하도록 제어하고, 상기 입력한 암호가 일정횟수 이상 기 설정된 유효 암호와 일치하지 않으면 다음번 암호로 유효 암호의 설정을 변경하여 암호의 입력을 재시도 할 수 있는 화면을 제공하도록 제어한다.

또한, 상기 인증 제어부(106)는 상기 기 설정된 모든 암호에 대해서 인증 실패시 인증을 허용하지 않고 잠금 상태로 모드를 변경하도록 제어한다. 이때 상기 일정횟수는 3번인 것이 바람직하다. 이러한 인증 제어 장치(100)는 웹싸이트에 로그인시 적용이 되어 사용할 수도 있고 이동통신단말기에 구비되어 휴대폰의 잠금 기능을 수행하는데에도 사용 가능하며, 은행 또는 온라인 상의 결제 시스템에 구비되어 결제 과정을 수행하는데 사용될 수 있다.

도 2는 본 발명의 인증 제어 장치를 사용하는 이동통신단말기의 내부 구성도이다.

이동통신단말기(200)는 도시하지는 않았지만, 기지국과 이동교환국 및 단문메시지 센터를 포함하는 이동통신 시스템과 신호를 송수신하기 위하여, 변조기(Modulator)와 송신 증폭기를 포함한 송신기와 수신 증폭기와 복조기(Demodulator)를 포함하는 수신기를 가지는 RF 송수신부(215)를 포함한다. 상기 RF 송수신부(215)의 수신부는 잡음의 증폭을 최대한 억제하고 원하는 신호를 증폭하며, 중간 주파수를 거쳐서 디지털 신호를 생성시키며, 이 디지털 신호는 제어부(203)에서 분석되고 처리된다. 또한 상기 RF 송수신부(215)의 송신부는 제어부(203)에서 생성된 신호를 원하는 주파수 대역으로 변조시켜 증폭시키며, 최종적으로 도시하지 않은 듀플렉서를 거쳐 안테나로 방사된다.

표시부(209)는 LCD(Liquid Crystal Display)등으로 이루어질 수 있으며, 이동통신단말기(200)에서 발생되는 각종 표시 데이터 및 문자 메시지 등을 출력한다. 또한, 본 발명에 따라 암호의 미 입력시 또는 암호의 불일치시에 오류 메시지를 화면에 출력한다.

입력부(206)는 키패드(Key pad)등으로 이루어질 수 있으며 복수개의 숫자/문 자 입력키와 사용자와의 인터페이스를 위한 기능 키 및 통화를 위한 키 등을 구비하고 있다. 또한 본 발명에 따라 기 설정된 다수의 암호를 입력받는 역할을 수행한다.

저장부(212)는 다수의 프로그램과 데이터를 저장하기 위한 롬(Read Only Memory: ROM) 및 음성 메모리 등으로 이루어진다. 또한 본 발명에 따라, 사용자가 입력한 다수의 암호를 저장하고 있으며, 다수의 암호 중에 사용자가 설정한 유효 암호 또한 저장하고 있다.

오디오 변환부(218)는 디지털 신호를 음성으로 변환하여 스피커로 송출하거나 마이크로폰을 통해 수신되는 음성을 디지털 신호로 변환하는 기능을 수행한다.

제어부(203)는 상기 구성 요소들을 제어하며, 디지털 신호 프로세서(Digital Signal Processor: DSP)와 마이크로 프로세서 및 다른 회로들을 포함하며 송신기와 수신기를 제어하여 이동통신단말기 사용자가 스피커와 마이크로폰을 통해 다른 사용자와의 음성 통화를 수행할 수 있도록 한다. 또한 본 발명에 따라, 상기 메모리에 등록되어있는 암호를 입력하여 상기 입력한 암호가 기 설정된 유효 암호와 일치하면 인증을 완료하도록 제어하고, 상기 입력한 암호가 일정횟수 이상 기 설정된 유효 암호와 일치하지 않으면 다음번 암호로 유효 암호의 설정을 변경하여 암호의 입력을 재시도 할 수 있는 화면을 제공하도록 제어한다. 또한, 상기 제어부(203)는 상기 기 설정된 모든 암호에 대해서 인증 실패시 인증을 허용하지 않고 잠금 상태로 모드를 변경하도록 제어한다. 이때 상기 일정횟수는 3회인 것이 바람직하지만 이에 한정되는 것은 아니다.

다음으로 본 발명의 인증 제어 장치에서 다수의 암호를 이용하여 사용자를 인증하는 과정에 대해서 설명한다

도 3은 본 발명의 인증 제어 장치에서 다수의 암호를 이용하여 사용자를 인증하는 과정을 도시한 순서도이며 도 4는 본 발명의 인증 제어 장치의 메모리에 다수의 암호가 저장되는 모습을 도시한 테이블이다.

먼저 사용자는 본 발명의 인증제어장치(200)에 다수개의 암호를 미리 등록하여두고 그중의 하나를 유효 암호로 설정하여둔다(단계 303). 이때 유효 암호로 설정된 암호는 저장부에 반전되어 표시되거나 포인터로 표시되어있는 것이 바람직하다. 예를 들어, 도 4의 테이블 403과 같이 첫번째 암호를 '홍길동', 두번째 암호를 '짱구', N번째 암호를 '1004'와 같이 설정하여두고 첫번째 암호인 '홍길동'을 유효암호로 설정하여 두었다면 테이블 403과 같이 포인터가 첫번째 암호를 표시하거나 유효 암호로 설정한 암호의 색깔을 반전 시키는 것이 바람직하다.

이렇게 암호를 설정한 뒤에 사용자가 암호를 입력하면(단계 306), 해당 입력한 암호가 기 설정한 유효 암호와 일치하는지 여부를 판단한다(단계 309). 암호가 일치한다면(단계 309의 '예'), 인증을 완료하고(단계 318) 만약 일치하지 않는다면(단계 309의 '아니오') 해당 입력한 암호를 일정 횟수 이상 입력할 수 있는 기회를 주고 사용자가 암호를 입력했을 때에 일정 횟수 이상 불일치 한다면(단계 312의 '예') 다음 암호로 유효 암호를 변경하여(단계 315) 상기 306단계부터의 과정을 반복한다. 이때 상기 일정 횟수는 3회인 것이 바람직하며, 사용자가 설정한 모든 암 호에 대해서 인증 실패시 인증을 허용하지 않고 잠금 상태로 모드를 변경하는 것이 바람직하다.

예를 들어, 사용자가 도 4의 테이블 403과 같이 첫번째 암호를 '홍길동', 두번째 암호를 '짱구', N번째 암호를 '1004'로 다수의 암호를 저장하여 두고 유효 암호를 '홍길동'으로 설정해 놓았다고 가정하고 사용자가 사용자 인증이 필요한 때에 해당 유효 암호로 설정해 놓은 '홍길동'을 바로 입력한다면 기 설정한 '홍길동'이란 암호와 일치하면 인증을 완료하게 된다. 하지만 만약 사용자가 특정 시스템을 이용하기 위하여 설정해 놓은 암호를 입력할 때에 유효 암호로 설정해 놓은 '홍길동'이 아닌 틀린 암호를 입력하게 되면 암호를 입력할 수 있는 총 3번의 기회를 주고, 암호의 입력이 3회 틀리게 되면 다음번 암호로 설정한 '짱구'를 유효 암호로 변경하게 된다. 다시 '짱구'라는 유효 암호를 입력할 수 있는 3번의 기회가 제공되고, 사용자가 '짱구'라는 암호를 입력할 때에 다시 3번 다 입력이 틀리게 된다면 이를 다음번의 암호로 유효 암호를 다시 변경하게 되며 해당 암호를 입력할 수 있는 세 번의 기회를 다시 제공하게 된다.

한편, 이러한 과정을 거쳐 사용자가 설정한 모든 암호에 대해서 인증이 실패되면, 인증장치는 더 이상의 인증을 수행하지 않고 장치를 잠금모드로 둘 수 있다. 즉, 위의 예에서 유효 암호를 변경해 나가다가 N번째 암호인 '1004'로 유효 암호가 변경되어 동일하게 3번 동안 암호를 입력할 수 있는 기회를 제공하였을 때, 이 암호마저 3번 이상 입력에 실패하게 된다면 최종적으로 인증은 허용되지 않고 잠금모드로 놓이게 되는 것이다.

한편, 이상의 설명에서는 휴대폰에서의 인증방법을 예로 들어 설명하였지만, 본 발명의 인증 제어 장치는 사용자가 웹싸이트에 로그인을 해야하는 경우에나 휴대폰의 잠금 기능을 수행하는 경우에나 은행 또는 온라인의 결제 시스템에서 결제를 수행할 때와 같이 인증 과정이 요구되는 모든 시스템에서 활용이 가능하다.

이상, 본 발명을 몇가지 예를 들어 설명하였지만 본 발명은 특정 실시예에 한정되는 것은 아니다. 본 발명이 속하는 기술 분야에서 통상의 지식을 지닌 자라면 본 발명의 사상에서 벗어나지 않으면서 다양한 수정과 변경을 가할 수 있음을 이해할 것이다.

이상 설명한 것처럼 본 발명에 따르면, 인증 제어 장치에 다수의 암호와 유효 암호를 등록하여두고 암호를 입력하면 입력한 암호가 기 설정된 유효 암호와 일치하는지 여부를 판단하여 일정 회수 이상 일치하지 않으면 상기 다수의 암호 중에서 다음 암호를 유효 암호로 변경하고 상기의 과정을 반복함으로써 사용자가 암호를 잘못 입력하더라도 일정 횟수 이상 암호를 입력할 수 있는 기회를 제공하여 줌으로써 창구까지 직접 찾아가지 않아도 편리하게 인증 서비스를 이용할 수 있도록 하는 효과를 가진다.

본 발명의 또 다른 효과는 인증 시스템을 이용할 경우에 일정 횟수 이상 암호가 일치하지 않을 경우에는 입력된 다수의 암호 중의 다음 암호를 유효 암호로 변경함으로써 불법 침입으로부터 손해를 방지할 수 있게 하였다.

Claims (9)

1. 다수의 암호를 설정하고 그중의 하나를 유효 암호로 등록하는 제 1단계;

   암호를 입력하면 입력한 암호가 기 설정된 유효 암호와 일치하는지 여부를 판단하는 제 2단계;

   상기 입력한 암호가 일치하면 인증을 완료하는 제 3단계;

   상기 입력한 암호가 일정 회수 이상 일치하지 않으면 상기 다수의 암호 중에서 다음 암호를 유효 암호로 변경하는 제 4단계;

   상기 제 2단계부터의 과정을 반복하는 제 5단계;

   를 포함하는 것을 특징으로 하는 다수의 암호를 이용한 인증 방법.
2. 제 1항에 있어서,

   상기 일정 횟수는 3회인 것을 특징으로 하는 다수의 암호를 이용한 인증 방법.
3. 제 1항에 있어서,

   상기 설정된 모든 암호에 대해서 인증 실패시 인증을 허용하지 않고 잠금 상태로 모드를 변경하는 단계를 더 포함하는 것을 특징으로 하는 다수의 암호를 이용한 인증 방법.
4. 유효 암호로 등록되어있는 암호를 입력할 수 있는 복수개의 숫자/문자 입력키와 사용자와의 인터페이스를 위한 기능 키 및 통화를 위한 키를 구비하고 있는 입력부와,

   다수의 프로그램과 데이터를 저장하기 위한 메모리 소자로 이루어져 있으며, 하나의 유효 암호를 포함하는 다수의 암호를 저장하고 있는 메모리와,

   입력부를 통해 입력되는 암호가 상기 메모리에 저장되어 있는 유효 암호와 일치하면 인증을 완료하도록 제어하고, 입력부를 통해 입력되는 암호가 일정횟수 이상 기 설정된 유효 암호와 일치하지 않으면 메모리에 저장되어 있는 다수의 암호 중에서 다음번 암호로 유효 암호의 설정을 변경하여 암호의 입력을 재시도 할 수 있는 화면을 제공하도록 제어하는 인증 제어부,

   를 구비하는 것을 특징으로 하는 인증 제어 장치.
5. 제 4항에 있어서,

   상기 일정횟수는 3회인 것을 특징으로 하는 인증 제어 장치.
6. 제 4항에 있어서,

   상기 인증 제어부는 상기 기 설정된 모든 암호에 대해서 인증 실패시 인증을 허용하지 않고 잠금 상태로 모드를 변경하도록 제어하는 것을 특징으로 하는 인증 제어 장치.
7. 제 4항 내지 제 6항 중 어느 한 항에 있어서,

   상기 인증 제어 장치는 웹싸이트 로그인시 사용되는 것임을 특징으로 하는 인증 제어 장치.
8. 제 4항 내지 제 6항 중 어느 한 항에 있어서,

   상기 인증 제어 장치는 이동통신단말기에 구비되는 것임을 특징으로 하는 인증 제어 장치.
9. 제 4항 내지 제 6항 중 어느 한 항에 있어서,

   상기 인증 제어 장치는 결제 시스템에서의 인증장치인 것을 특징으로 하는 인증 제어 장치.

Images