KR20070104026A - 객체 지향 ｏｔｐ 난수 발생 방법 및 시스템 - Google Patents

객체 지향 ｏｔｐ 난수 발생 방법 및 시스템 Download PDF

Info

Publication number
KR20070104026A
KR20070104026A KR1020060036091A KR20060036091A KR20070104026A KR 20070104026 A KR20070104026 A KR 20070104026A KR 1020060036091 A KR1020060036091 A KR 1020060036091A KR 20060036091 A KR20060036091 A KR 20060036091A KR 20070104026 A KR20070104026 A KR 20070104026A
Authority
KR
South Korea
Prior art keywords
otp
random number
financial institution
customer
key value
Prior art date
Application number
KR1020060036091A
Other languages
English (en)
Inventor
이지훈
Original Assignee
주식회사 프럼나우
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 프럼나우 filed Critical 주식회사 프럼나우
Priority to KR1020060036091A priority Critical patent/KR20070104026A/ko
Publication of KR20070104026A publication Critical patent/KR20070104026A/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/02—Banking, e.g. interest calculation or account maintenance
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Business, Economics & Management (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Finance (AREA)
  • Accounting & Taxation (AREA)
  • Computer Hardware Design (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • General Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Strategic Management (AREA)
  • Technology Law (AREA)
  • General Business, Economics & Management (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

본 발명은 전자금융거래의 보안 방법 및 시스템에 관한 것으로서, 특히 전자금융거래의 보안수단으로 이용되는 일회용비밀번호발생기(One Time Password, OTP)의 난수를 발생시키기 위한 객체 지향 OTP 난수 발생 방법 및 시스템에 관한 것이다.
본 발명의 객체 지향 OTP의 난수 발생 방법은, 고객이 선택한 제1 그룹의 복수의 난수 생성 객체를 이용하여 제1 금융기관의 서버에서 상기 제1 금융기관 및 상기 고객에 관련된 제1 OTP 키값을 생성하는 단계; 상기 고객이 선택한 상기 제1 그룹의 복수의 난수 생성 객체를 이용하여 OTP 기기에서 상기 제1 금융기관 및 상기 고객에 관련된 제2 OTP 키값을 생성하는 단계; 및 유무선 통신망을 통해 상기 금융기관의 서버에 연결되어 있으며 상기 OTP 기기를 접속한 상기 고객의 유무선 단말기를 통하여, 상기 제1 및 제2 OTP 키값들을 동기시켜 상기 금융기관과의 전자금융거래에 필요한 OTP 난수를 생성하는 단계를 포함하는 것을 특징으로 한다.
OTP, 전자금융거래, 객체 지향, 난수

Description

객체 지향 ＯＴＰ 난수 발생 방법 및 시스템 {Method and System for Generating Random Numbers for Object Oriented OTP}
도 1은 본 발명의 일 실시예에 따른 객체 지향 OTP USB의 구조를 도시하고 있다.
도 2는 본 발명의 일 실시예에 따른 객체 지향 OTP의 난수 발생을 위한 객체 입력용 사용자 인터페이스 구조를 도시하고 있다.
도 3a는 종래의 금융거래시의 정보입력화면을 도시하고 있다.
도 3b는 본 발명의 일 실시예에 따른 객체 지향 OTP USB 사용시의 정보 입력 화면을 도시하고 있다.
도 4는 본 발명의 일 실시예에 따른 객체 지향 OTP의 난수 발생 시스템을 도시하고 있다.
도 5는 본 발명의 일 실시예에 따른 객체 지향 OTP 난수 생성 알고리즘을 도시하고 있다.
본 발명은 전자금융거래의 보안 방법 및 시스템에 관한 것으로서, 특히 전자금융거래의 보안수단으로 이용되는 일회용비밀번호발생기(One Time Password, OTP)의 난수를 발생시키기 위한 객체 지향 OTP 난수 발생 방법 및 시스템에 관한 것이다.
전자금융거래의 활성화와 더불어 전자금융거래 해킹 사고가 발생하면서 전자금융거래에 대한 불안감이 고조되는 가운데, 전자금융거래시마다 새로운 일회용비밀번호를 생성하는 OTP, 키보드 입력정보를 암호화해 주는 키보드 보안, 고객의 웹브라우저와 금융기관의 웹서버간 전송정보를 암호화해주는 웹암호화, 고객정보 데이터베이스 자체를 보호하기 위한 DB보안 등 다양한 종류의 보안 솔루션들이 제공되고 있다.
최근 정부에서는 해킹방지, 전자금융, 전자상거래 및 공인인증서의 4개 분야에 대해 전자금융거래 안전성 강화 종합대책을 마련하고 있으며, 이와 관련하여 금융감독원에서는 OTP 단말기의 도입을 권고사항으로 발표하였다.
OTP란 사용자가 인증을 받고자할 때마다 매번 새로운 비밀번호를 생성하여 사용하는 보안 시스템으로서, 이러한 일회용비밀번호를 OTP라고 하고 확장된 의미로 이러한 비밀번호를 생성해 주는 단말기를 OTP라고 부르기도 한다. OTP를 이용하면 사용자 인증 과정에 이용되는 비밀번호의 노출 가능성을 제거함으로써 전자금융거래를 해킹으로부터 보호할 수 있게 된다.
그러나, 기존의 OTP 방식은 각 금융기관마다 개별적으로 OTP와 관련 단말기를 지급하고 있어서, 사용자가 복수의 OTP를 보관해야 하는 불편함이 있으며, 금융 기관도 각 고객에 대한 OTP 및 관련 단말기 발급 비용이 부담이 되고 있는 상황이다.
또한, 기존의 OTP 방식은 계좌 비밀번호, 공인인증서, 보안카드번호 등 금융기관에서 일방적으로 지정한 요소에 의해 OTP 값이 부여되므로, 해커에 의한 OTP 값의 재구성 내지 금융기관 내부자의 고객 정보 유용과 같은 정보누출의 가능성이 있었다.
아울러, 기존의 OTP 방식으로 사용자가 전자금융거래를 하기 위해서는 공인인증서를 하드디스크와 같은 저장수단에 저장하는 동시에 별도로 보안카드를 안전하게 보관해야 하는 등 사용자 입장에서는 전자금융거래에 상당한 불편함이 있었다.
본 발명은 상기한 문제점을 해결하고자, OTP 기기(본 명세서에서는 사용자의 PC와 같은 사용자 단말기와의 용어상의 혼동을 방지하기 위해 OTP 단말기를 OTP 기기로 부르기로 한다)를 발급하는 경우 및 이미 발급된 OTP 기기를 타 금융기관이 이용할 때 발급 및 이용에 관련된 정보를 OTP 등록 센터에 등록하도록 함으로써, 하나의 금융기관에서 발급한 OTP 기기를 타 금융기관에서도 공동으로 이용하도록 하여 OTP 발급 비용을 최소화하고, 사용자에게는 단일 OTP 기기를 이용하여 다수의 금융기관과의 전자금융거래를 가능하게 하는 것을 목적으로 한다.
또한, 본 발명은 스마트카드와 USB드라이브의 기능을 구비한 OTP USB 형태의 OTP 기기를 제공하고, OTP 값을 입력하는 것이 아니라 OTP 기기에서 직접 금융기관의 서버로 전송하도록 함으로써, OTP와 관련 단말기 또는 보안카드를 별도로 관리해야 하는 부담을 줄이고 OTP를 이용한 전자금융거래절차를 간소화하는 것을 목적으로 한다.
또한, 본 발명은 OTP 난수 생성시 각각의 다른 객체를 다수개 이용하여 객체 지향 OTP 알고리즘으로 하나의 고유한 난수를 생성하여 OTP 키값으로 사용하고, 각 금융기관의 서버와 사용자의 OTP 기기에서만 OTP 난수가 생성되도록 함으로써, 해커에 의한 OTP 값의 재구성 내지 정보누출의 가능성을 최소화하는 것을 목적으로 한다.
또한, 본 발명은 본 발명은 하나의 OTP 기기를 이용하여 사용자는 복수의 금융기관에 자신의 OTP USB를 사실상 횟수의 제한없이 등록할 수 있으며, 향후 OTP 기기를 이용한 전자금융거래시 금융기관은 해당 OTP 기기의 고유 OTP 핀번호를 확인하고 자사에 해당하는 난수 값을 OTP 기기로부터 자사의 서버로 전송받음으로써 사용자 인증절차를 완료하고, 금융관련거래 서비스를 제공할 수 있는 안전하고, 비용효율적으로 수행할 수 있도록 하는 것을 목적으로 한다.
본 발명의 객체 지향 OTP 난수 발생 방법은, 고객이 선택한 제1 그룹의 복수의 난수 생성 객체를 이용하여 제1 금융기관의 서버에서 상기 제1 금융기관 및 상기 고객에 관련된 제1 OTP 키값을 생성하는 단계; 상기 고객이 선택한 상기 제1 그 룹의 복수의 난수 생성 객체를 이용하여 OTP 기기에서 상기 제1 금융기관 및 상기 고객에 관련된 제2 OTP 키값을 생성하는 단계; 및 유무선 통신망을 통해 상기 금융기관의 서버에 연결되어 있으며 상기 OTP 기기를 접속한 상기 고객의 유무선 단말기를 통하여, 상기 제1 및 제2 OTP 키값들을 동기시켜 상기 금융기관과의 전자금융거래에 필요한 OTP 난수를 생성하는 단계를 포함하는 것을 특징으로 한다.
한편, 본 발명의 객체 지향 OTP 난수 발생 시스템은, OTP 기기를 장착할 수 있는 포트를 구비한 고객 단말기; 유무선 통신망을 통해 상기 고객 단말기에 연결될 수 있으며, 고객이 선택한 제1 그룹의 복수의 난수 생성 객체를 이용하여 제1 OTP 키값을 생성하고 상기 제1 OTP 키값의 생성에 관련된 OTP 기기 발급 정보를 저장하는 적어도 하나의 발급 금융 서버; 상기 유무선 통신망을 통해 상기 고객 단말기에 연결될 수 있으며, 상기 고객이 선택한 제2 그룹의 복수의 난수 생성 객체를 이용하여 제2 OTP 키값을 생성하고 상기 제2 OTP 키값의 생성에 관련된 OTP 기기 이용 정보를 저장하는 적어도 하나의 이용 금융 서버; 및 상기 유무선 통신망을 통해 상기 금융 서버에 연결되어 있으며, 상기 발급 금융 서버 및 상기 이용 금융 서버로부터 상기 OTP 기기 발급 정보 및 상기 OTP 기기 이용 정보를 등록받아 저장하는 OTP 기기 등록 서버를 포함하며, 상기 OTP 기기는 상기 제1 그룹의 복수의 난수 생성 객체를 이용하여 상기 제1 OTP 키값에 대응되는 제1 OTP 대응키값을 생성 및 저장하고, 상기 제2 그룹의 복수의 난수 생성 객체를 이용하여 상기 제2 OTP 키값에 대응되는 제2 OTP 대응키값을 생성 및 저장하는 것을 특징으로 한다.
이하 본 발명의 일 실시예를 도시한 첨부도면을 참조하여 본 발명을 상세히 설명하기로 한다.
도 1은 본 발명의 일 실시예에 따른 OTP 기기의 구성을 도시하고 있으며, 도 2는 본 발명의 일 실시예에 따른 객체 지향 OTP의 난수 발생을 위한 객체 입력용 사용자 인터페이스 구조를 도시하고 있으며, 도 3a는 종래의 금융거래시의 정보입력화면을 도시하고 있으며, 도 3b는 본 발명의 일 실시예에 다른 객체 지향 OTP USB 사용시의 정보입력화면을 도시하고 있다.
도 1의 OTP 기기는 PC나 핸드폰과 같은 유무선 고객 단말기와의 USB 포트를 이용한 접속이 가능한 OTP USB의 형태로서 스마트카드와 USB드라이브의 기능을 결합한 것이다.
스마트카드의 IC칩과 동일유사한 기능을 수행하는 스마트칩과, OTP 기기에서 수행되는 프로세스 모듈들을 저장하기 위한 플래쉬 메모리, OTP 기기의 구동을 위한 ROM BIOS 정보 등을 저장한 EEPROM, 및 USB 통신을 제어하기 위한 USB 컨트롤러로 구성된다. IC칩은 공인인증서와 OTP 난수를 저장하며, 플래쉬 메모리는 OTP 난수 생성 알고리즘을 구비한 객체 지향 난수 발생 모듈, 데이터 전송 모듈, 인증서 검증 모듈 등을 저장한다.
OTP USB의 초기화를 위해, OTP USB를 PC 등 USB 포트가 구비된 유선 또는 무선 단말기에 삽입하면, OTP USB에 내장된 객체 지향 난수 발생 모듈이 구동되며 고객이 등록한 공인인증서의 비밀번호를 OTP USB 자체로 한번 검증하게 된다.
이어서, OTP USB가 접속된 사용자의 유무선 단말기의 디스플레이 화면에는 선택가능한 금융기관의 종류와 선택가능한 난수 생성 객체의 종류(OTP 비밀번호, 계좌번호, 주민등록번호, 계좌비밀번호, 핸드폰번호, 인증서DN(Distinguish Name)값, 카드번호, 전화번호, 생일, 차량번호 등)가 디스플레이되며, 사용자는 자신의 금융기관 및 자신이 선택한 난수 생성 객체들을 체크할 수 있다.
사용자의 선택이 완료되면, OTP USB에 있는 플레쉬 메모리에 저장된 객체 지향 난수 생성 모듈이 구동되어 난수를 생성한 후 OTP USB에 내장된 스마트칩에 생성된 난수 값을 해당 금융기관의 OTP 키(Key)값으로 저장한다. 이렇게 저장된 난수는 이후 해당 금융기관과의 전자금융거래에서 일회용 비밀번호 즉, OTP를 생성하기 위한 OTP 키값으로 이용되다. 이 과정에서 난수의 생성을 위해서는 MD4, MD5 등 공지의 해싱 알고리즘이 이용될 수 있다.
향후 사용자가 인터넷 뱅킹 등 OTP USB를 이용한 금융관련거래를 하고자 하는 경우, OTP 키값이 생성된 해당 금융기관의 서버에 접속하면 예컨대 도 3b와 같은 정보 입력 화면이 제공되며, 이때 자신의 유무선 단말기에 OTP USB를 삽입하여 금융기관의 서버와 자신의 OTP USB를 동기시키면 OTP USB의 스마트칩에 저장된 OTP 키값이 금융기관의 서버로 전송되어 OTP 동기가 이루어지며, 이후 금융거래를 수행할 수 있다. 도 3b의 화면은 OTP USB 삽입을 지시할 뿐 키보드 등의 입력 수단을 이용한 정보 입력을 요하지 않는 점에서, 도 3a에 도시된 통상의 OTP용 보안카드번호 입력화면과 크게 구별된다.
한편, 본 발명에 따른 OTP 기기는 OTP USB의 형태인 것이 바람직하지만, 그것이 본 발명의 범위를 제한하는 것은 아니며, 따라서 본 발명의 OTP 기기는 고객 인증에 필요한 데이터를 자체적으로 저장하고 있어서 전자금융거래에 필요한 데이터가 PC나 핸드폰과 같은 고객 단말기의 메모리에서 실행되지 않고 별도의 OTP 기기에서 실행될 수 있는 것이면 무방하다. 다만, 본 실시예에서는 바람직한 OTP 기기의 형태인 OTP USB를 예로 들어 설명하기로 한다.
이제, 본 발명의 일 실시예에 따른 객체 지향 OTP USB 난수 발생 시스템을 도시한 도 4를 참조하여, 객체 지향 OTP USB 난수 발생 및 이용 절차를 설명하기로 한다.
먼저 객체 지향 OTP USB 신청 단계(110)이다.
개인 또는 법인 사용자(이하, '고객'(10)이라 함)가 제1 금융기관(20)을 방문하여 객체 지향 OTP USB(40)를 신청한다. 금융기관이라 함은 은행, 증권사, 보험사, 카드사 등 유무선 인터넷을 이용하여 금융관련거래를 하는 모든 종류의 기관을 말한다. 제1 금융기관(20)은 객체 지향 OTP USB(40)의 발급에 필요한 난수를 발생시킬 복수의 난수 생성 객체를 고객(10)이 선택하게 한다.
이때 사용되는 난수 생성 객체는 예컨대, OTP핀번호, 주민등록번호, 계좌번호, 계좌비밀번호, 인증서DN(Distinguish Name)값, 카드번호, OTP비밀번호, 주소, 전화번호, 핸드폰번호, 생일, 차량번호 등 해당 고객(10)과 관련한 객체로서 제1 금융기관(20)에서 사용할 수 있는 어떠한 정보라도 상관없다. 다만, 고객(10)이 복수(바람직하게는 3개 이상)의 난수 생성 객체를 선택할 때 OTP비밀번호는 반드시 포함되어야 한다.
이어서 난수 생성 및 저장 단계(120)가 수행된다.
고객(10)으로부터 난수 생성 객체를 선택받은 제1 금융기관(20)이 해당 고객(10)에게 발급할 OTP USB(40)를 먼저 제1 금융기관(20)의 자체 단말기의 USB 포트에 삽입하면, 단말기는 해당 OTP USB(40)의 고유한 OTP 핀번호를 자체 서버로 전송한 후 고객(10)이 선택한 난수 생성 객체를 체크한다(난수 생성 객체 또한 서버로 전송하는 것은 아닌지???).
제1 금융기관(20)의 서버에서는 고객(10)에게 발급된 OTP USB(40)의 고유 OTP 핀번호와 고객(10)이 선택한 난수 생성 객체를 사용하여 객체 지향 OTP 알고리즘을 이용하여 해당 OTP USB(40)에서 제1 금융기관(20)과 관련하여 사용될 고유한 난수를 생성한 후 생성된 난수를 서버에 저장한다. 이렇게 생성된 난수는 이후의 금융관련거래에서 일회용 비밀번호 즉, OTP를 생성하기 위한 OTP 키(Key)값으로 이용된다.
난수의 생성을 위해서는 다양한 공지의 알고리즘이 이용될 수 있으며, 본 실시예에서는 국내의 암호화 알고리즘 중 SEED 및 HASH 함수의 값을 이용하여 도 5에 도시된 방법으로 수행하는데 객체를 입력하면 특정 입력 값에 따른 고유의 난수 값이 생성된다. 본 발명에 따르면, 난수 생성용 객체 지향 OTP 알고리즘이 기본적으로 OTP USB(40)에 내장되기 때문에, 어떠한 알고리즘을 사용하더라도 보안상의 문제가 발생하지 않게 된다. 따라서, 도 5에 도시된 알고리즘은 예시적인 것이며, 본 발명은 알고리즘의 내용에 의해 제한되지 않으며, 본 발명의 실시예에 따라 다 양한 기존의 검증된 임의의 알고리즘이 적용될 수 있다.
이어서 OTP USB 등록 단계(130)가 수행된다.
제1 금융기관(20)의 서버는 OTP USB(40)의 고유한 OTP 핀번호를 제1 금융기관(20)의 명칭(또는 인증값 내지 전자서명)과 함께 OTP 등록센터(30)의 OTP 등록서버에 전송하여 해당 OTP USB가 어느 금융기관에서 발급된 것인지를 OTP 등록서버에 등록한다. 이상의 온라인 등록 과정을 통해 해당 OTP USB(40)가 OTP 등록센터(30)에 등록되면, 제1 금융기관(20)에서는 등록된 OTP USB(40)를 고객(10)에게 전달하여 고객이 향후 금융관련거래에 이용할 수 있도록 한다.
이후 OTP USB 초기화 단계(140)가 수행된다.
고객(10)이 발급된 OTP USB(40)의 초기화를 위해, OTP USB(40)를 PC 등 USB 포트가 구비된 유선 또는 무선 단말기에 삽입하면, OTP USB(40)에 내장된 객체 지향 난수 발생 모듈이 구동되며 고객(10)이 등록한 공인인증서(41)의 비밀번호를 OTP USB(40) 자체로 한번 검증하게 된다. 단말기의 디스플레이 화면에는 선택가능한 금융기관의 종류와 선택가능한 난수 생성 객체의 종류가 디스플레이되며, 고객(10)은 자신의 제1 금융기관(20) 및 선택한 난수 생성 객체들을 체크할 수 있다.
고객(10)의 선택이 완료되면, OTP USB(40)에 있는 플레쉬메모리 등의 메모리 수단에 저장된 난수 생성 모듈이 구동되어 난수를 생성한 후 OTP USB(40)에 내장된 스마트칩에 생성된 난수 값을 저장하는 난수 생성 단계(150)가 수행된다. 난수 생 성 단계(150)의 결과 생성된 난수는 OTP USB(40)에 내장된 칩 영역 즉, 제1 금융기관 OTP 영역(42)에 제1 금융기관(20)의 OTP 키(Key)값으로 저장된다. 즉, 저장된 난수는 이후의 금융관련거래에서 일회용 비밀번호 즉, OTP를 생성하기 위한 OTP 키값으로 이용되며, 이 과정에서 난수의 생성을 위해서는 공지의 알고리즘이 이용될 수 있다.
한편, 부가적으로 OTP USB(40)에 지문인증 모듈을 탑재하고, OTP USB 초기화 단계(140)에 지문인증 단계를 추가할 수 있다. 또한, 지문인증을 마친 OTP USB(40)에 생성된 난수는 OTP USB(40)에 장착된 액정 디스플레이를 통해 표시될 수 있다.
마지막으로 OTP USB(40)를 이용한 전자금융거래를 위한 OTP 동기 단계(150)이다.
향후 고객(10)이 인터넷 뱅킹 등 OTP USB(40)를 이용한 금융관련거래를 하고자 하는 경우, 제1 금융기관(20)의 서버에 접속하고 자신의 유무선 단말기에 OTP USB(40)를 삽입하여 제1 금융기관(20)의 서버와 자신의 OTP USB(40)를 동기시키면 OTP USB(40)의 스마트칩에 저장된 난수 값 즉, OTP 키값이 제1 금융기관(20)의 서버로 전송되는 OTP 동기 단계(160)가 수행된다. OTP 동기 단계(160)에서의 구현 방식으로는 S/Key 방식, 챌린지 리스펀스(Challenge Response) 방식, 시간 동기화(Time Synchronous) 방식, 이벤트 동기화(Event Synchronous) 방식 등 다양한 방법이 공지되어 있으나, 본 발명의 경우에는 챌린지 리스펀스 방식으로 진행되는 것 이 바람직하다(?????).
이후의 금융관련거래는 공지의 인터넷 뱅킹 절차로 진행될 수 있으며, 이러한 과정은 본 발명의 요지를 벗어나는 것이므로 이에 대한 설명은 생략하기로 한다.
이제, 고객(10)에 동일 OTP USB(40)를 이용하여 다른 금융기관 즉, 제2 금융기관(25)을 통한 금융거래를 하고자 하는 경우를 설명한다.
먼저, 제2 금융기관(25)에서의 OTP USB 2차 신청 단계(210)이다.
고객(10)이 제2 금융기관(25)을 방문하여 자신의 객체 지향 OTP USB(40)의 등록을 신청하는 OTP USB 2차 신청 단계(210)가 수행된다. OTP USB 신청 단계(110)가 OTP USB(40)의 발급 및 사용처(즉, 제1 금융기관(20))의 등록을 신청하는 단계라면, 이번의 OTP USB 2차 신청 단계(210)는 이미 발급된 OTP USB(40)의 다른 사용처(즉, 제2 금융기관(25))를 등록하는 단계라는 점이 차이가 있다.
고객(10)의 OTP USB(40) 등록 신청을 받은 제2 금융기관(25)이 소정의 내부 절차를 거쳐서 해당 OTP USB(40)의 등록을 결정하고, 제2 금융기관(25)과의 거래에 필요한 난수를 발생시킬 복수의 난수 생성 객체를 고객(10)이 선택하게 한다. 제2 금융기관(25)에서 선택가능한 난수 생성 객체의 개수는 제1 금융기관(20)의 경우와 상이할 수 있지만, 적어도 각 금융기관에서 선택가능한 난수 생성 객체의 종류는 동일해야 한다. 또한, 제2 금융기관(25)에서 선택되는 난수 생성 객체에도 OTP비밀번호는 반드시 포함되어야 한다.
이어서, 제2 금융기관(25)에서의 2차 난수 생성 및 저장 단계(220)가 수행된다.
해당 고객(10)에게서 전달받은 OTP USB(40)를 제2 금융기관(25)의 자체 단말기의 USB 포트에 삽입하면, 해당 단말기는 해당 OTP USB(40)의 고유한 OTP 핀번호를 자체 서버로 전송한 후 고객(10)이 선택한 난수 생성 객체를 체크한다(난수 생성 객체 또한 서버로 전송하는 것은 아닌지???).
제2 금융기관(25)의 서버에서는 OTP USB(40)의 고유 OTP 핀번호와 고객(10)이 선택한 난수 생성 객체를 사용하여 객체 지향 OTP에서 사용될 고유한 난수를 생성한 후 생성된 난수를 서버에 저장한다. 여기서 이용되는 난수 생성 알고리즘은 제1 금융기관(20)의 경우와 마찬가지로 공지의 알고리즘을 이용할 수 있다.
이어서, 제2 금융기관(25)에 관련된 OTP USB 2차 등록 단계(230)가 수행된다.
제2 금융기관(25)의 서버는 OTP USB(40)의 고유한 OTP 핀번호를 제2 금융기관(25)의 명칭(즉, 인증값 내지 전자서명)과 함께 OTP 등록센터(30)의 서버에 전송하여 해당 OTP USB(40)를 어디서 사용할 것인지를 OTP 등록센터(30)의 서버에 등록한다. 이상의 2차 등록 과정을 통해 해당 OTP USB(40)가 OTP 등록센터(30)에 등록되면, 제2 금융기관(25)에서는 등록된 OTP USB(40)를 고객(10)에게 반환하여 고객(10)이 향후 금융관련거래에 이용할 수 있도록 한다.
이후, OTP USB 2차 초기화 단계(240)가 수행된다.
고객(10)이 OTP USB(40)를 유무선 단말기에 삽입하면, OTP USB(40)에 내장된 객체 지향 난수 생성 모듈이 구동되며 고객(10)이 등록한 공인인증서(41)의 비밀번호를 OTP USB(40) 자체로 한번 검증하게 된다. 한편, 단말기의 디스플레이 화면에는 선택가능한 금융기관의 종류와 선택가능한 난수 생성 객체의 종류가 디스플레이되며, 고객(10)이 자신의 제2 금융기관(25) 및 선택한 난수 생성 객체들을 체크하면, OTP USB(40)에 있는 메모리 수단에 저장된 난수 생성 모듈이 구동되어 난수를 생성한 후 OTP USB에 내장된 스마트칩에 생성된 난수 값을 저장하게 된다. 이와 같은 난수 생성 단계의 결과 생성된 난수는 OTP USB(40)에 내장된 칩 영역 즉, 제2 금융기관 OTP 영역(43)에 제2 금융기관(20)의 OTP 키(Key)값으로 저장된다.
이와 같이 본 발명의 OTP USB(40)는 자체 칩에 인증서를 저장하기 위한 인증서 영역과, 제1, 제2 금융기관 등 다수의 금융기관에 관련된 OTP 키값을 저장하기 위한 각 금융기관별 OTP 영역을 확보하고 있다.
향후 고객(10)이 인터넷 뱅킹 등 OTP USB(40)를 이용한 금융관련거래를 하고자 하는 경우, 제2 금융기관(25)의 서버에 접속하고 자신의 유무선 단말기에 OTP USB를 삽입하여 제2 금융기관(25)의 서버와 자신의 OTP USB를 동기시키면 OTP USB의 스마트칩에 저장된 제2 금융기관(25)에 관련된 OTP 키값이 제2 금융기관(25)의 서버로 전송된다(단계 250).
한편, 제1 금융기관(20)에서 OTP USB를 발급받은 고객(10)이 제2 금융기관(25)에 해당 OTP USB(40)를 등록하고자 하는 경우, 제2 금융기관(25)을 방문하지 않고 제2 금융기관(25)의 서버에 접속하여 자신의 OTP USB(40)를 삽입하고 난수 생성 객체를 선택함으로써 제2 금융기관(25)에서의 등록과정을 온라인으로 처리할 수도 있다. 즉, 상기한 OTP USB 2차 신청 단계(210), 2차 난수 생성 및 저장 단계(220), OTP USB 2차 등록 단계(230), OTP USB 2차 초기화 단계(240) 및 OTP 키값 전송 단계(250)가 모두 온라인으로 수행될 수 있다. 이는 제3, 제4 금융기관의 경우에도 마찬가지이다.
한편, 본 발명에서 OTP USB를 발급한 제1 금융기관(20)은 OTP USB의 하드웨어 비용을 부담하는 대신 해당 OTP USB의 발급 금융기관으로 등록되며, 향후 해당 OTP USB를 등록하는 복수의 타 금융기관에 해당 OTP USB의 공동사용에 대한 비용을 청구할 수 있다.
도 4에서, 제1 금융기관(20)은 OTP USB(40) 발급시 자체 서버에 해당 OTP USB(40)의 OTP 핀번호 및 제1 금융기관(20)의 명칭(즉, 인증값 또는 전자서명)을 저장함으로써 각 OTP USB에 대한 발급 기록을 저장하고, 저장된 OTP 핀번호와 제1 금융기관의 명칭을 OTP USB 등록센터(30)의 서버로 전송하고, OTP USB 등록센터(30)의 서버는 전송된 정보에 OTP USB 등록 센터(30)에 관한 정보를 추가하여 저장하여 등록한다. 이후, 고객(20)이 제2 금융기관(25)에 OTP USB(40)의 이용 등록 신청을 하게 되면 제2 금융기관(25)과 OTP USB 등록 센터(30) 사이에도 동일한 절차가 진행되며, 이에 따라 OTP USB 등록 센터(30)의 서버에는 해당 OTP USB(40)가 제1 금융기관(20)에서 발급 및 이용되고 있으며, 이후에 제2 금융기관(25)에서도 이용되고 있다는 정보가 기록된다.
그러면, OTP USB 등록센터(30)는 해당 OTP 핀번호와 제1 금융기관(20)을 확인하여 제2 금융기관(25)에 해당 OTP USB(40)의 사용료를 과금하고, 제2 금융기관(25)으로부터 징수한 해당 OTP USB(40)의 사용료를 발급기관인 제1 금융기관(20)에 지불하는 정산 절차를 진행한다(단계 300).
이상의 사용료 과금 및 등록 사용료 지불 단계(300)는 제2 금융기관(25)의 등록과 함께 실시간으로 수행될 수도 있으며, 소정의 정산 방식을 통해 정기적 또는 부정기적으로 행해질 수도 있다.
본 발명에 따르면, 금융기관에서 OTP USB와 같은 OTP 기기를 사용자에게 발급하는 경우 및 이미 발급된 OTP 기기를 타 금융기관이 이용하는 경우에 발급 및 이용에 관련된 정보를 OTP 등록 센터에 등록하도록 함으로써, 다수의 금융기관이 개별 고객에 대해 하나의 OTP 기기를 공동으로 이용할 수 있도록 함으로써 안전하고 비용효율적인 금융거래 방법 및 시스템이 제공된다.
또한, 본 발명에 따르면, 하나의 OTP 기기를 이용하여 사용자는 복수의 금융기관에 자신의 OTP USB를 사실상 횟수의 제한없이 등록할 수 있으며, 향후 OTP 기 기를 이용한 전자금융거래시 금융기관은 해당 OTP 기기의 고유 OTP 핀번호를 확인하고 자사에 해당하는 난수 값을 OTP 기기로부터 자사의 서버로 전송받음으로써 사용자 인증절차를 완료하고, 금융관련거래 서비스를 제공할 수 있는 안전하고, 비용효율적인 금융거래 방법 및 시스템이 제공된다.
또한, 본 발명에 따르면, 하나의 금융기관에서 발급한 OTP 기기를 타 금융기관에서 이용할 때 발급 및 이용에 관련된 정보를 OTP 등록 센터에 등록하도록 함으로써, 다수의 금융기관이 해당 OTP 기기의 발급 및 이용 비용을 상호 간에 정산하도록 함으로써 시스템 운영 비용의 효과적 분담이 가능한 금융거래 방법 및 시스템이 제공된다.
또한, 본 발명에 따르면, OTP 기기 분실시 이를 OTP 등록 센터에서 각 금융기관으로 통보하도록 하고, 각 금융기관은 분실된 OTP 기기의 접속을 제한하는 사용자 보안성이 강화된 금융거래 방법 및 시스템이 제공된다.
이상에서 본 발명의 바람직한 실시예에 따라 본 발명을 설명하였지만, 본 발명의 권리범위는 상기 실시예나 첨부된 도면에 의해 한정되지 않으며, 첨부된 특허청구범위에 기재된 본 발명의 권리범위를 벗어나지 않는 범위에서 다양한 변형이 가능하다.

Claims (11)

  1. 고객이 선택한 제1 그룹의 복수의 난수 생성 객체를 이용하여 제1 금융기관의 서버에서 상기 제1 금융기관 및 상기 고객에 관련된 제1 OTP 키값을 생성하는 단계;
    상기 고객이 선택한 상기 제1 그룹의 복수의 난수 생성 객체를 이용하여 OTP 기기에서 상기 제1 금융기관 및 상기 고객에 관련된 제2 OTP 키값을 생성하는 단계; 및
    유무선 통신망을 통해 상기 금융기관의 서버에 연결되어 있으며 상기 OTP 기기를 접속한 상기 고객의 유무선 단말기를 통하여, 상기 제1 및 제2 OTP 키값들을 동기시켜 상기 금융기관과의 전자금융거래에 필요한 OTP 난수를 생성하는 단계를 포함하는 것을 특징으로 하는 객체 지향 OTP의 난수 발생 방법.
  2. 제 1 항에 있어서,
    상기 유무선 통신망을 통해 상기 제1 금융기관의 서버에 연결되어 있는 OTP 등록 센터의 서버에서, 상기 제1 금융기관의 서버로부터 상기 OTP 기기의 발급 정보를 전송받아 저장하는 단계를 추가로 포함하는 것을 특징으로 하는 객체 지향 OTP의 난수 발생 방법.
  3. 제 2 항에 있어서,
    상기 고객이 선택한 제2 그룹의 복수의 난수 생성 객체를 이용하여 제2 금융기관의 서버에서 상기 제2 금융기관 및 상기 고객에 관련된 제3 OTP 키값을 생성하는 단계;
    상기 고객이 선택한 상기 제2 그룹의 복수의 난수 생성 객체를 이용하여 상기 OTP 기기에서 상기 제2 금융기관 및 상기 고객에 관련된 제4 키값을 생성하는 단계; 및
    상기 고객의 유무선 단말기를 통하여, 상기 제3 및 제4 키값들을 동기시켜 상기 제2 금융기관과의 전자금융거래에 필요한 OTP 난수를 생성하는 단계를 추가로 포함하는 것을 특징으로 하는 객체 지향 OTP의 난수 발생 방법.
  4. 제 3 항에 있어서,
    상기 유무선 통신망을 통해 상기 제2 금융기관의 서버에 연결되어 있는 상기 OTP 등록 센터의 서버에서, 상기 제2 금융기관의 서버로부터 상기 OTP 기기의 이용등록 정보를 전송받아 저장하는 단계를 추가로 포함하는 것을 특징으로 하는 객체 지향 OTP의 난수 발생 방법.
  5. 제 4 항에 있어서,
    상기 OTP 등록 센터의 서버에서, 상기 제1 금융기관의 서버로부터 전송받은 상기 OTP 기기의 발급 정보와 상기 제2 금융기관의 서버로부터 전송받은 상기 OTP 기기의 이용등록 정보를 결합하여 상기 제1 금융기관과 상기 제2 금융기관을 대상 으로 상기 OTP 기기의 발급 비용을 정산하는 단계를 추가로 포함하는 것을 특징으로 하는 객체 지향 OTP의 난수 발생 방법.
  6. 제 1 항 내지 제 5 항 중 어느 한 항에 있어서,
    상기 OTP 기기의 지문인증모듈을 이용하여 상기 고객의 지문인증을 수행하는 단계; 및
    상기 고객의 지문인증이 성공적일 때 상기 OTP 난수를 이용하여 전자금융거래를 수행하는 단계를 추가로 포함하는 것을 특징으로 하는 객체 지향 OTP의 난수 발생 방법.
  7. 제 6 항에 있어서,
    상기 난수 생성 객체는 OTP 핀번호, 주민등록번호, 계좌번호, 계좌비밀번호, 인증서DN값, 카드번호, 주소, 전화번호, 핸드폰번호, 생일, 차량번호 중에서 선택된 적어도 하나의 값과 OTP비밀번호를 포함하는 것을 특징으로 하는 객체 지향 OTP의 난수 발생 방법.
  8. OTP 기기를 장착할 수 있는 포트를 구비한 고객 단말기;
    유무선 통신망을 통해 상기 고객 단말기에 연결될 수 있으며, 고객이 선택한 제1 그룹의 복수의 난수 생성 객체를 이용하여 제1 OTP 키값을 생성하고 상기 제1 OTP 키값의 생성에 관련된 OTP 기기 발급 정보를 저장하는 적어도 하나의 발급 금 융 서버;
    상기 유무선 통신망을 통해 상기 고객 단말기에 연결될 수 있으며, 상기 고객이 선택한 제2 그룹의 복수의 난수 생성 객체를 이용하여 제2 OTP 키값을 생성하고 상기 제2 OTP 키값의 생성에 관련된 OTP 기기 이용 정보를 저장하는 적어도 하나의 이용 금융 서버; 및
    상기 유무선 통신망을 통해 상기 금융 서버에 연결되어 있으며, 상기 발급 금융 서버 및 상기 이용 금융 서버로부터 상기 OTP 기기 발급 정보 및 상기 OTP 기기 이용 정보를 등록받아 저장하는 OTP 기기 등록 서버를 포함하며,
    상기 OTP 기기는 상기 제1 그룹의 복수의 난수 생성 객체를 이용하여 상기 제1 OTP 키값에 대응되는 제1 OTP 대응키값을 생성 및 저장하고, 상기 제2 그룹의 복수의 난수 생성 객체를 이용하여 상기 제2 OTP 키값에 대응되는 제2 OTP 대응키값을 생성 및 저장하는 것을 특징으로 하는 객체 지향 OTP의 난수 발생 시스템.
  9. 제 8 항에 있어서,
    상기 OTP 기기는 상기 고객의 유무선 단말기를 통하여, 상기 제1 OTP 키값과 상기 제1 OTP 대응키값을 동기시켜 상기 제1 금융기관과의 전자금융거래에 필요한 OTP 난수를 생성하고, 상기 제2 OTP 키값과 상기 제2 OTP 대응키값을 동기시켜 상기 제2 금융기관과의 전자금융거래에 필요한 OTP 난수를 생성하는 것을 특징으로 하는 객체 지향 OTP의 난수 발생 시스템.
  10. 제 8 항 또는 제 9 항에 있어서,
    상기 OTP 기기는 상기 OTP 키값을 저장하는 IC칩과 상기 OTP 키값 생성 알고리즘을 저장하는 저장수단을 구비하며, USB 포트를 이용하여 상기 유무선 단말기와 접속가능한 것을 특징으로 하는 객체 지향 OTP의 난수 발생 시스템.
  11. 제 10 항에 있어서,
    상기 OTP 기기의 상기 IC칩은 공인인증서와 상기 금융기관별 OTP 키값을 저장하며, 상기 OTP 기기의 상기 저장수단은 상기 OTP 키값 생성 알고리즘에 추가하여 데이터 전송모듈, 인증서 검증 모듈 및 지문인증 모듈을 내장하는 것을 특징으로 하는 OTP의 난수 발생 시스템.
KR1020060036091A 2006-04-21 2006-04-21 객체 지향 ｏｔｐ 난수 발생 방법 및 시스템 KR20070104026A (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020060036091A KR20070104026A (ko) 2006-04-21 2006-04-21 객체 지향 ｏｔｐ 난수 발생 방법 및 시스템

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020060036091A KR20070104026A (ko) 2006-04-21 2006-04-21 객체 지향 ｏｔｐ 난수 발생 방법 및 시스템

Publications (1)

Publication Number Publication Date
KR20070104026A true KR20070104026A (ko) 2007-10-25

Family

ID=38818213

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020060036091A KR20070104026A (ko) 2006-04-21 2006-04-21 객체 지향 ｏｔｐ 난수 발생 방법 및 시스템

Country Status (1)

Country Link
KR (1) KR20070104026A (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100982181B1 (ko) * 2008-10-10 2010-09-14 사단법인 금융보안연구원 오티피 통합 인증 처리 시스템과 그 제어방법
KR101384441B1 (ko) * 2012-03-09 2014-04-14 신한카드 주식회사 사용자 인증 시스템 및 방법

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100982181B1 (ko) * 2008-10-10 2010-09-14 사단법인 금융보안연구원 오티피 통합 인증 처리 시스템과 그 제어방법
KR101384441B1 (ko) * 2012-03-09 2014-04-14 신한카드 주식회사 사용자 인증 시스템 및 방법

Similar Documents

Publication Publication Date Title
ES2599985T3 (es) Validación en cualquier momento para los tokens de verificación
US5590197A (en) Electronic payment system and method
US6163771A (en) Method and device for generating a single-use financial account number
JP5721086B2 (ja) 電子マネーの管理方法
AU2010289507B2 (en) A personalized multifunctional access device possessing an individualized form of authenticating and controlling data exchange
CA2697921C (en) Dynamic card verification values and credit transactions
EP2143028B1 (en) Secure pin management
US8713655B2 (en) Method and system for using personal devices for authentication and service access at service outlets
US7526652B2 (en) Secure PIN management
US20060122931A1 (en) Method and device for generating a single-use financial account number
US8132244B2 (en) Mobile smartcard based authentication
JP2000222362A (ja) 多重セキュリティ・チェック・ポイントを可能にする方法及び装置
JP2003517658A (ja) 携帯型電子的課金／認証デバイスとその方法
CN101901517A (zh) 指纹支付认证服务端、及指纹支付方法与系统
CN101770619A (zh) 一种用于网上支付的多因子认证方法和认证系统
KR100914905B1 (ko) 일회용 패스워드 생성기능을 가진 스마트카드 및 이를이용한 전자금융거래시스템
EP1862948A1 (en) IC card with OTP client
KR101923943B1 (ko) 보안이 강화된 암호화폐 송금 시스템 및 방법
WO2002095593A1 (fr) Systeme de protection d'informations electroniques dans un appareil terminal de communication
KR102163274B1 (ko) 블록체인을 활용한 개인정보 보호 시스템
CN101571926A (zh) Ic卡的安全读写设备以及该设备的使用方法
US20130138571A1 (en) Systems and Protocols for Anonymous Mobile Payments with Personal Secure Devices
CN106330888A (zh) 一种保证互联网线上支付安全性的方法及装置
US20160350753A1 (en) Unpredictable number generation
KR20070117371A (ko) 객체 지향 ｏｔｐ 난수 생성 장치

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E601 Decision to refuse application