KR20070109130A

KR20070109130A - Id card and system for certification of id card and method thereof

Info

Publication number: KR20070109130A
Application number: KR1020060041665A
Authority: KR
Inventors: 최경호; 이성철; 이현식
Original assignee: 강원대학교산학협력단
Priority date: 2006-05-09
Filing date: 2006-05-09
Publication date: 2007-11-15

Abstract

An ID card and a system and a method for certificating the same are provided to improve a speed and accuracy when the ID card is immediately certificated on the spot through encrypted photos and decryption of fingerprints. In a system for certificating an ID card, a nano code made not to be shown by infrared absorption ink is recorded on the ID card. The system includes a communication terminal(42), a certification server(45) and a repeater. The ID card reader interprets an invisible nano code recorded in the ID card. The communication terminal processes the ID card data interpreted by the ID card reader, executes a request for a certification and displays and verifies a certification result. The certification server executes the certification of an ID card according to a request of the communication terminal and transmits the certification result to the communication terminal. The repeater is interposed between the communication terminal and the certification server, transmits a certification request data of the communication terminal through a cable/wireless communication network to the certification server and transmits the certification result transmitted from the certification server to the communication terminal.

Description

ID card and ID card authentication system and method {ID CARD AND SYSTEM FOR CERTIFICATION OF ID CARD AND METHOD THEREOF}

도 1은 본 발명에 의한 ID카드의 개략 구성도.1 is a schematic configuration diagram of an ID card according to the present invention.

도 2는 본 발명에 의한 ID카드 리더의 일 실시 예 구성도.2 is a configuration diagram of an embodiment of an ID card reader according to the present invention.

도 3은 본 발명에서 ID카드에 기록되는 데이터 블록의 일 실시 예를 보인 설명도.Figure 3 is an explanatory view showing an embodiment of a data block recorded on an ID card in the present invention.

도 4는 본 발명에서 ID카드에 기록되는 데이터 블록 생성 과정을 보인 흐름도.4 is a flow chart showing a data block generation process recorded on the ID card in the present invention.

도 5는 본 발명에서 ID카드 인증 시스템의 전체 구성을 보인 블록도.Figure 5 is a block diagram showing the overall configuration of the ID card authentication system in the present invention.

도 6은 본 발명에 의한 ID카드 인증 방법의 제1실시 예를 보인 흐름도.Figure 6 is a flow chart showing a first embodiment of the ID card authentication method according to the present invention.

도 7은 본 발명에 의한 ID카드 인증 방법의 제2실시 예를 보인 흐름도.Figure 7 is a flow chart showing a second embodiment of the ID card authentication method according to the present invention.

<도면의 주요 부분에 대한 부호의 설명><Explanation of symbols for the main parts of the drawings>

10… ID카드(신분증)10... ID card (identity card)

20, 41… ID카드 리더20, 41... ID card reader

21, 22… 적외선 발광다이오드21, 22... Infrared light emitting diode

24… 이미지 센서24... Image sensor

42… 통신 단말기42... Communication terminal

44… 통신망44... communications network

45… 인증 서버45... Authentication server

본 발명은 ID카드 인증 시스템 및 그 방법에 관한 것으로서, 더욱 상세하게는 ID카드 발급 시 사용된 사진과 지문의 이미지를 암호화된 코드로 변환하고 이를 보이지 않는 나노 코드로 변환하여 ID카드의 사진부분 위에 인쇄하고 이를 이용하여 본인 인증을 수행토록 한 ID카드 인증 시스템 및 그 방법에 관한 것이다.The present invention relates to an ID card authentication system and a method thereof, and more particularly, to convert an image of a photo and a fingerprint used when an ID card is issued into an encrypted code and convert it into an invisible nano code on the photo part of the ID card. The present invention relates to an ID card authentication system and a method for printing and performing identity verification using the same.

종래의 ID카드 인증 시스템은 지문을 현장에서 비교하여 인증하는 시스템, 통신망을 사용하여 사진의 진위 여부를 판별하는 시스템 등과 같이 다양하게 구축되어 왔다.Conventional ID card authentication systems have been variously constructed, such as a system for comparing fingerprints in the field and authenticating the system, a system for determining the authenticity of a photo using a communication network.

지문을 현장에서 비교하여 인증하는 시스템은, 2차원 바코드를 사용하여 ID 카드 표면에 인쇄하였으므로 특정한 자리를 차지하는 바코드가 밖으로 드러나게 되어 공격에 매우 취약하게 된다. 이러한 취약점을 통해 2차원 바코드의 훼손이 있는 경우 ID카드가 사용 불능에 빠지는 문제점이 발생하게 된다.The system of comparing fingerprints and authenticating them in the field is printed on the surface of the ID card using a two-dimensional barcode, so that the barcode occupying a specific position is exposed to the outside, making it very vulnerable to attack. Through these vulnerabilities, the ID card becomes unusable when there is damage to the 2D barcode.

통신망을 사용하여 사진의 진위 여부를 판별하는 시스템은, 사진 이미지를 스캔하여 비교 판단을 하며, 이미지의 특징점을 검색하는 것이 아닌 이미지 자체를 바탕으로 비교하게 되므로 데이터 교류에 시간이 상당히 많이 걸리게 되며, 이를 해결하기 위한 초고속망이 요구되는 단점이 있다. 아울러 통신을 하는 중에 공개키를 바탕으로 하는 '통신망 암호화'가 구현되어 있지 않음에 따라 해킹에 매우 취약하다는 단점도 있었다.A system for determining the authenticity of a photograph using a communication network makes a comparative decision by scanning a photographic image and comparing the image based on the image itself rather than searching for a feature point of the image. There is a disadvantage that a high speed network is required to solve this problem. In addition, the communication network encryption based on the public key is not implemented during the communication has the disadvantage that it is very vulnerable to hacking.

이에 본 발명은 상기와 같은 종래 ID카드 인증 시스템에서 발생하는 제반 문제점을 해결하기 위해서 제안된 것으로서,Accordingly, the present invention has been proposed to solve various problems occurring in the conventional ID card authentication system as described above.

그 목적은 ID카드 발급 시 사용된 사진과 지문의 이미지를 암호화된 코드로 변환하고 이를 보이지 않는 나노 코드로 변환하여 ID카드의 사진부분 위에 인쇄하고 이를 이용하여 본인 인증을 수행토록 한 ID카드 인증 시스템 및 그 방법을 제공하는 데 있다.The purpose of the ID card authentication system is to convert an image of a photo and a fingerprint used when an ID card is issued into an encrypted code, convert it into an invisible nano code, print it on the photo part of the ID card, and perform identity authentication using the ID card. And a method thereof.

여기서 데이터는 이미지 자체 위에 적외선 흡수 잉크로 기록되며, 사진 표면에 손상이 있더라도 암호화되어 인쇄된 ID카드 데이터, 사진 이미지 데이터, 그리고 지문 이미지 데이터가 회복될 수 있는 디지털 형태로 인쇄된다.The data is recorded in infrared absorption ink on the image itself, and is printed in digital form in which encrypted ID card data, photographic image data, and fingerprint image data can be recovered even if the photograph surface is damaged.

본 발명의 다른 목적은, 이미지 자체 위에 적외선 흡수 잉크로 제작된 ID카드를 조회대상자가 제시하면, 그 제시된 ID카드를 스캔하여 통신 암호화하여 DB센터로 전송하고, DB센터에서 복호화하여 해당 ID 카드번호의 실제 사진과 실제 지문을 검색 추출하여 전송된 조회대상자의 사진 및 지문과 비교하여 ID카드의 진위를 판별하는 ID카드 인증 시스템 및 그 방법을 제공하는 데 있다.Another object of the present invention, when an inquiry target presents an ID card made with infrared absorption ink on the image itself, the proposed ID card is scanned and transmitted to the DB center by encrypting the communication, decrypted in the DB center corresponding ID card number The present invention provides an ID card authentication system and method for determining the authenticity of an ID card by searching and extracting a real picture and a real fingerprint of the card and comparing the photograph and the fingerprint of the query subject.

본 발명의 또 다른 목적은, 통신망을 통한 DB시스템의 구축이 어려우나 현장 의 보안성이 요구되는 경우(이벤트 혹은 박람회 등), 암호화된 사진 및 지문의 복호화를 통해 현장에서 즉시 인증 여부를 판단할 수 있는 ID카드 인증 시스템 및 방법을 제공하는 데 있다.Another object of the present invention, if it is difficult to build a DB system through a communication network, but the security of the site is required (events or fairs, etc.), it is possible to determine whether to immediately authenticate in the field through the decryption of encrypted pictures and fingerprints. To provide an ID card authentication system and method.

상기와 같은 목적을 달성하기 위한 본 발명에 의한 "ID카드 인증 시스템 및 방법"은,"ID card authentication system and method" according to the present invention for achieving the above object,

ID카드의 분실, 도난 또는 불법적인 복제를 시도했을 경우 눈에 보이지 않는 코드의 훼손을 통하여 ID카드를 사용할 수 없도록 하며, ID카드의 내오류성 극복과 해킹을 방지하기 위해서, 사진 이미지, 지문 이미지, 그리고 ID카드 데이터를 "ID카드 암호키"를 통한 암호화를 통해 디지털 형태로 인코딩한다.If you attempt to lose, stolen or illegally copy your ID card, you can't use the ID card by damaging the invisible code. And digitally encode the ID card data via encryption with an "ID card encryption key".

아울러 카드 구현에 있어 ID카드의 사진부분에 눈에 보이지 않는 코드 형식으로 인쇄되므로 코드가 있는 상태를 인식하지 못하게 되며, 카드 제작에 있어 디자인이 매우 자유로운 이점이 있다.In addition, since the card is printed in the invisible code format on the photo part of the ID card, the state in which the code exists is not recognized, and the design of the card has a very free advantage.

이렇게 제작된 ID카드를 조회 대상자가 제시하였을 경우, ID카드의 사진 위에 인쇄된 사진, 지문 데이터를 스캔하고, 그 스캔한 데이터를 통신망 암호화를 통해 암호화하여 DB센터로 전송하면, DB센터에서 수신된 암호화 데이터를 1차로 "통신망 암호키"를 통해 복호화하며, 2차로 "ID카드 암호키"를 바탕으로 한 복호화를 통해 ID카드 상의 사진 및 지문 이미지를 추출하게 된다. 또한, 상기 추출된 ID카드 데이터를 통해 DB에서 사진 및 지문 데이터를 추출하게 되며, 최종적으로 DB속 의 사진, 지문 데이터와 통신망을 통해 복호화된 사진, 지문 데이터를 상호 비교함으로써, ID카드의 위/변조 여부를 신속하고 정확하게 판별할 수 있고, 시스템 구축에 소요되는 비용과 시간을 대폭 절약할 수 있다. 또한, 이러한 DB를 구축하지 않고 간단하게 보안을 적용하고자 할 경우 사진과 지문을 현장에서 채취하며, 채취된 지문을 ID카드의 사진 부분 위에 인쇄된 지문 데이터와 비교하여 ID카드의 인증 여부를 판단하게 된다.When the person to be presented presents the ID card thus made, scan the photo and fingerprint data printed on the ID card's photo, and encrypt the scanned data through the encryption of the communication network and send it to the DB center. First, the encrypted data is decrypted through the "network encryption key", and secondly, the photograph and the fingerprint image on the ID card are extracted by decryption based on the "ID card encryption key". Also, the extracted ID card data is used to extract the photo and fingerprint data from the DB. Finally, by comparing the photo in the DB, the fingerprint data with the decoded photo and fingerprint data through the communication network, It can quickly and accurately determine tampering, and can save a great deal of time and money in system construction. In addition, if you simply want to apply security without building such a database, the photo and fingerprints are taken on-site, and the collected fingerprints are compared with the fingerprint data printed on the photo portion of the ID card to determine whether the ID card is authenticated. do.

이하 본 발명의 바람직한 실시 예를 첨부한 도면에 의거 상세히 설명하면 다음과 같다. 본 발명을 설명하기에 앞서 관련된 공지 기능 혹은 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그에 대한 상세한 설명은 생략한다.Hereinafter, described in detail with reference to the accompanying drawings a preferred embodiment of the present invention. If it is determined that the detailed description of the known function or configuration related to the present invention may unnecessarily obscure the subject matter of the present invention, the detailed description thereof will be omitted.

도 1은 본 발명에 따른 ID카드(신분증)(10)의 예시도로, 맨 위에 보호 코팅면(11)이 위치하고, 그 아래에 눈에 보이지 않는 코드가 도트 형식으로 기록되는 코드 인쇄면(12)이 위치하며, 코드 인쇄면(12)의 아래에는 데이터와 사진 같은 눈에 보이는 신분증 데이터가 기록되는 데이터 인쇄면(13)이 구비되고, 맨 하단에는 상기 보호 코팅면(11)과 코드 인쇄면(12) 및 데이터 인쇄면(13)을 보호하고 카드의 형태를 유지할 수 있도록 해주는 바탕면(14)이 구비된다.1 is an illustration of an ID card (identity card) 10 according to the present invention, in which a protective coating surface 11 is placed on top and a code printing surface 12 on which an invisible code is recorded in a dot format. In this position, a data printing surface 13 is provided below the code printing surface 12 to record visible identification data such as data and photographs, and the protective coating surface 11 and the code printing surface ( 12) and a base surface 14 to protect the data printing surface 13 and to maintain the shape of the card.

도 2는 도 1과 같은 ID카드(10)의 데이터를 판독하기 위한 ID카드 리더(20)의 구성을 보인 도면으로서, 적외선 흡수 잉크 표면에 적외선을 주사하기 위한 적외선 발광다이오드(21)(22)가 구비되고, 적외선 발광다이오드(21)(22)에 의한 적외선이 신분증(10)에 송출될 때 상기 신분증(10)의 코드 인쇄면(12)에 의해 반사되는 이미지(코드)를 일정한 크기로 확대하기 위한 확대 렌즈(23)가 구비되고, 그 확대 렌즈(23)에 의해 확대된 이미지를 데이터 스트림으로 변환하는 적외선 통과 필터를 포함하는 CMOS 또는 CCD카메라와 같은 이미지 센서(24)가 구비된다. 또한, 이미지 센서(24)에 의해 획득한 내오류성 극복 알고리즘에 의해 인코딩된 이미지 데이터를 원래의 데이터로 디코딩하여 데이터 스트림으로 만들어 메모리(SRAM)(26)에 저장하는 메인 컨트롤 유니트(MCU)(25)가 구비되고, 상기 메모리(26)에 저장된 데이터 스트림을 외부로 송신하기 위한 RS232통신부(27)를 구비한다.FIG. 2 is a diagram showing the configuration of an ID card reader 20 for reading data of the ID card 10 as shown in FIG. 1, wherein the infrared light emitting diodes 21 and 22 for scanning infrared rays on the surface of the infrared absorbing ink. Is provided, and when the infrared rays by the infrared light emitting diodes 21 and 22 are transmitted to the identification card 10, the image (code) reflected by the code printing surface 12 of the identification card 10 is enlarged to a certain size. A magnification lens 23 is provided, and an image sensor 24 such as a CMOS or CCD camera including an infrared pass filter for converting an image magnified by the magnification lens 23 into a data stream is provided. In addition, the main control unit (MCU) (which decodes the image data encoded by the error-tolerance overcoming algorithm obtained by the image sensor 24 into the original data to form a data stream and stores it in the memory (SRAM) 26 ( 25) and an RS232 communication unit 27 for transmitting the data stream stored in the memory 26 to the outside.

도 3은 도 1과 같은 ID카드(10)의 코드 인쇄면(12)에 기록되는 코드(도트 형태)의 일 예를 나타낸 것으로서, ID카드 데이터, 사진 데이터, 지문 데이터를 "ID카드 암호키"에 의해 암호화된 데이터 블록을 예시한 것이다.FIG. 3 shows an example of a code (dot form) recorded on the code printing surface 12 of the ID card 10 as shown in FIG. 1, and the ID card data, the picture data, and the fingerprint data are " ID card encryption key " It is an example of a data block encrypted by.

여기서 ID카드의 사진부분 상에 인쇄되는 ID카드 데이터, 사진 데이터, 지문 데이터는 데이터의 압축 및 효율을 위해서 256단계의 그레이 스케일(GRAY SCALE)로 작성된 사진 및 지문을 바탕으로 한다. ID카드에는 컬러 이미지를 인쇄하나 컬러 이미지의 윗부분에 사용되는 코드의 사진 및 지문 데이터는 그레이 스케일로 변환된 이미지 데이터를 사용하게 된다.The ID card data, photo data, and fingerprint data printed on the photo portion of the ID card are based on a photo and a fingerprint written in 256 gray scales for the compression and efficiency of the data. A color image is printed on the ID card, but the image and fingerprint data of the code used in the upper portion of the color image use image data converted to gray scale.

그리고 데이터 블록은, ID카드(10)의 데이터와 사진 이미지 데이터, 그리고 지문 이미지 데이터로 구성되며, 이러한 데이터는 관리자 혹은 개인의 암호키를 바탕으로 2가지 방법으로 각기 암호화될 수 있다. 또한, 이렇게 암호화된 데이터는 내오류성을 극복하기 위한 두 번째 암호화를 거치게 된다. 이렇게 2중으로 암호화된 데이터 블록은 도트(dot) 방법을 통해 일정 패턴을 가지고 ID카드의 사진 윗부 분에 적외선 흡수 잉크를 통해 인쇄하게 된다.The data block is composed of data of the ID card 10, photo image data, and fingerprint image data, and these data can be encrypted in two ways based on an encryption key of an administrator or an individual. In addition, the encrypted data is subjected to a second encryption to overcome the fault tolerance. This double-encrypted data block is printed with infrared absorption ink on the upper part of the photo of the ID card with a certain pattern through the dot method.

사진상에 인쇄된 눈에 보이지 않는 패턴은 이미지상에 적외선 흡수 잉크로 인쇄된 작은 도트의 집단으로 존재한다. 적외선 잉크의 흡수 특성에 대한 스펙트럼 성질을 가지는 적외선 발광 소스에 의해 사진이 조사되면, 반사된 이미지는 적외선 카메라를 통해 입력받게 되며 이를 인식 모듈로 입력하게 된다. 이러한 물리적인 성질을 바탕으로 일련의 과정에 의해 이미지상의 코드는 적외선 카메라를 통해 일반적인 코드 스트림으로 변경되게 된다.Invisible patterns printed on photographs exist as a collection of small dots printed with infrared absorbing ink on the image. When the photograph is irradiated by an infrared light emitting source having a spectral property with respect to the absorption characteristics of the infrared ink, the reflected image is input through the infrared camera and input into the recognition module. Based on these physical properties, a series of processes change the code on the image into a common code stream through an infrared camera.

도 4는 ID카드의 중요 데이터를 구성하는 패턴을 인코딩하는 과정을 보인 흐름도이다.4 is a flowchart illustrating a process of encoding a pattern constituting important data of an ID card.

ID카드의 사진부분 위에 인쇄되는 ID카드 데이터, 사진 데이터, 지문 데이터 스트림(31)을 사용자 암호 및 관리자 암호키(32)를 바탕으로 1차로 암호화하여(33) 암호화된 데이터 블록을 생성한다(34). 그리고 암호화된 데이터 블록을 내오류성 극복을 위한 인코딩 알고리즘으로 2차 암호화(35)를 수행하여, 최종 데이터 블록(암호화된 패턴 코드)을 생성한다(36). 이것은 적절한 복제 및 데이터의 압축 중복과 데이터의 훼손시 복구가 가능한 데이터 인코딩 방법을 따른다. 이렇게 생성된 데이터는 ID카드의 사진 면에 눈에 보이지 않는 코드로 인쇄한다. 여기서 데이터를 ID카드의 사진 부분에 기록함으로써, 사진과는 다른 곳의 ID카드의 특정 부분을 차지하지 않고 표시할 수 있게 되며, 일반적인 경우 코드가 숨겨져 있는지 판단할 수 없게 되어 보안성을 극대화시킬 수 있게 된다.The ID card data, the picture data, and the fingerprint data stream 31 printed on the picture portion of the ID card are first encrypted based on the user password and the administrator encryption key 32 (33) to generate an encrypted data block (34). ). Second encryption 35 is performed on the encrypted data block using an encoding algorithm for overcoming the fault tolerance, thereby generating a final data block (encrypted pattern code) (36). This follows a data encoding method that allows for proper duplication and compression redundancy of data and recovery in case of data corruption. The generated data is printed in invisible code on the photo side of the ID card. By recording the data in the photo part of the ID card, the data can be displayed without occupying a specific part of the ID card in a different place from the picture, and in general, it is impossible to determine whether the code is hidden to maximize security. Will be.

ID카드를 인증에 사용하고자 제시할 경우, 1차적으로 ID카드 투입과 동시에 지문을 채취하며, 또한 암호번호를 입력하게 되는 데, 제시된 ID카드의 보이지 않는 코드를 참조로 2가지 방법에 따라 인증을 수행하게 된다.When the ID card is presented for use in authentication, fingerprints are taken at the same time as the ID card is inserted, and the password number is entered. Authentication is performed according to two methods with reference to the invisible code of the presented ID card. Will perform.

도 5는 상기와 같은 ID카드를 인식하기 위하여 통신망을 사용하는 인증 시스템을 도시한 것으로서, ID카드에 기록된 보이지 않는 코드를 판독하기 위한 ID카드 리더(41)가 구비되고, 상기 ID카드 리더(41)에서 판독한 ID카드 데이터를 처리하고, 인증을 위한 요청을 수행하며, 인증 결과를 표시 및 확인하기 위한 통신 단말기(42)가 구비된다. 또한, 통신망(44)을 통해 상기 통신 단말기(42)의 인증 요청 데이터를 인증을 수행하는 인증 서버(45)로 전송하고, 상기 통신망(44)을 통해 상기 인증 서버(45)로부터 전송된 인증 결과를 상기 통신 단말기(42)로 전송하기 위한 중계기(43)를 구비한다. FIG. 5 shows an authentication system using a communication network to recognize the ID card as described above. An ID card reader 41 is provided for reading an invisible code recorded on the ID card. A communication terminal 42 is provided for processing the ID card data read in 41), performing a request for authentication, and displaying and confirming the authentication result. In addition, the authentication result of the authentication request data of the communication terminal 42 is transmitted to the authentication server 45 performing authentication, and the authentication result transmitted from the authentication server 45 through the communication network 44. It is provided with a repeater 43 for transmitting to the communication terminal 42.

여기서 ID카드 리더(41)의 형태는 다양하며, 통신 단말기(42) 또한 이동통신단말기와 개인정보통신단말기(PDA)와 같은 무선 통신을 수행하는 무선 기기이거나 개인용컴퓨터(PC)와 같은 유선 통신을 수행하는 유선 기기 어느 것이나 가능하다. 중계기(43)는 통신 단말기(42)의 종류에 따라 그에 대응하도록 무선 중계기이거나 유선 중계기를 사용하는 것이 바람직하다.Here, the ID card reader 41 may have various forms, and the communication terminal 42 may also be a wireless device that performs wireless communication, such as a mobile communication terminal and a personal data communication terminal (PDA), or a wired communication such as a personal computer (PC). Any wired device can be used. The repeater 43 is preferably a wireless repeater or a wired repeater so as to correspond to the type of the communication terminal 42.

그리고 인증 서버(45)는 통신망(44)과의 데이터 인터페이스를 위한 데이터 인터페이스 수단과, 데이터 복호화 알고리즘과 인증 알고리즘과 코드 정보 및 사용자 정보 등이 저장된 정보 DB와, 그 정보 DB와 연동하여 통신 단말기(42)로부터 전송된 코드 데이터를 원래의 데이터로 복호화하고, 인증 알고리즘을 수행하여 인증을 수행하며 그 결과를 상기 데이터 인터페이스 수단을 통해 상기 통신망(44)으로 전송토록 인증 서버 전체 동작을 제어하는 서버 컴퓨터를 포함한다.The authentication server 45 includes a data interface means for data interface with the communication network 44, an information DB in which data decryption algorithms, authentication algorithms, code information, user information, and the like are stored, and a communication terminal in cooperation with the information DB. A server computer which decrypts the code data transmitted from 42 into original data, performs authentication by performing an authentication algorithm, and controls the entire operation of the authentication server to transmit the result to the communication network 44 through the data interface means. It includes.

한편, 도 5와 같은 인증 시스템에서 통신망을 사용하지 않고 인증을 수행하는 경우에는, 통신 단말기(42)를 인증 단말기로 대치하고, 인증 서버(45)에 존재하는 정보 DB를 별도로 구비시킨 후 인증 단말기와 정보 DB를 직접 접속되도록 함으로써, 통신망을 이용하지 않고서도 ID카드 인증이 가능하게 된다.On the other hand, when performing authentication without using a communication network in the authentication system as shown in FIG. 5, the communication terminal 42 is replaced with an authentication terminal, and after providing the information DB existing in the authentication server 45 separately, the authentication terminal By directly connecting to the information DB, ID card authentication is possible without using a communication network.

도 6은 본 발명에 의한 ID카드 인증 방법을 보인 흐름도로서, 통신망을 통하여 인증을 하는 과정을 보인 것으로서, S는 단계(Step)를 나타낸다.6 is a flowchart showing an ID card authentication method according to the present invention, in which authentication is performed through a communication network, where S represents a step.

도시된 바와 같이, 통신 단말기(42)는 ID카드 리더(41)를 통해 신분증(ID카드)에서 판독한 패턴 코드를 입력받고(S101), 사용자/관리자 암호를 입력받은 후(S103), 그 사용자/관리자 암호를 이용하여 생성한 "통신망 암호키"로 상기 판독한 패턴 코드 데이터를 암호화한다(S105). 그런 후 그 암호화된 코드 데이터를 유선 또는 무선 통신망(44)을 통해 인증 서버(45)로 전송한다(S107). 여기서 인증 서버(45)로 전송되는 코드 데이터는 ID카드 데이터, 사진 데이터 그리고 지문 데이터를 포함한다. 통신 단말기(42)는 ID카드 제시자로부터 ID카드 제시시 동시에 암호번호를 입력받게 된다.As shown, the communication terminal 42 receives the pattern code read from the identification card (ID card) through the ID card reader 41 (S101), after receiving the user / administrator password (S103), the user The read pattern code data is encrypted using the " communication network encryption key " generated using the administrator's password (S105). Then, the encrypted code data is transmitted to the authentication server 45 through the wired or wireless communication network 44 (S107). The code data transmitted to the authentication server 45 includes ID card data, picture data, and fingerprint data. The communication terminal 42 receives a password number at the same time when presenting the ID card from the ID card presenter.

인증 서버(45)에서는 통신망(44)을 통해 수신한 코드 데이터를 통신망 암호키를 이용하여 1차 복호화하며(S109), 이후 ID카드 제시자가 입력하거나 관리자가 부여한 "ID카드 암호키"를 이용하여 상기 1차 복호화한 데이터를 2차 복호화하여 ID카드번호와 사진 데이터 및 지문 데이터로 각각 분리 검출한다(S111). 다음으로, 2차 복호화한 지문 및 사진 데이터와 ID카드 데이터를 이용하여 정보 DB에 미리 저 장한 지문 및 사진 데이터를 추출하여 비교한 후 동일 여부로 ID카드의 위조 여부를 판별하게 된다(S113). 그런 후 결정된 인증 결과 데이터를 상기 '통신망 암호키'를 이용하여 암호화한 후(S115), 통신망(44)을 통해 통신 단말기(42)로 전송하게 된다.The authentication server 45 first decrypts the code data received through the communication network 44 using the communication network encryption key (S109), and then uses the "ID card encryption key" inputted by the ID card presenter or given by the administrator. The primary decoded data is secondly decoded and separately detected by an ID card number, photo data, and fingerprint data (S111). Next, the fingerprint and photo data stored in the information DB is extracted and compared using the second decoded fingerprint and photo data and the ID card data to determine whether the ID card is forged or not (S113). Thereafter, the determined authentication result data is encrypted using the 'communication network encryption key' (S115), and then transmitted to the communication terminal 42 through the communication network 44.

통신 단말기(42)는 통신망(44)을 통해 수신한 인증 결과 데이터를 '통신망 암호키'를 이용하여 복호화하게 되고(S119), 그 복호화된 인증 결과를 화면에 표시해주어(S121), 관리자가 용이하게 인증 결과를 인식하도록 한다.The communication terminal 42 decrypts the authentication result data received through the communication network 44 using the 'communication network encryption key' (S119), and displays the decrypted authentication result on the screen (S121), which makes it easy for an administrator. Recognize the authentication result.

도 7은 통신망을 사용하지 않고 ID카드 리더와 간단한 인증 단말기만을 이용하여 현장에서 ID카드를 인증하는 방법을 보인 흐름도로서, S는 단계(Step)를 나타낸다.7 is a flowchart showing a method of authenticating an ID card in the field using only an ID card reader and a simple authentication terminal without using a communication network, where S represents a step.

도시된 바와 같이, ID카드 제시자가 ID카드를 제시하면 ID카드 리더에서 상기 ID카드에 기록된 보이지 않는 코드를 판독하여 패턴 코드를 인증 단말기에 입력하게 된다(S201). 여기서 ID카드 제시자는 ID카드의 제시 후 바로 암호번호를 입력하게 된다(S203). As shown, when the ID card presenter presents the ID card, the ID card reader reads the invisible code recorded on the ID card and inputs the pattern code to the authentication terminal (S201). Here, the ID card presenter enters the password number immediately after the presentation of the ID card (S203).

다음으로, 인증 단말기는 사용자가 제시하거나 관리자가 입력한 'ID카드 암호키'를 이용하여 상기 입력된 패턴 코드 데이터를 복호화하게 되고(S205), 그 복호화하여 획득한 사진 이미지와 지문 이미지를 정보 DB에 미리 저장한 사진 이미지와 지문 이미지를 비교하여 인증 가, 부를 결정하게 되며, 그 인증 결과를 화면에 표시해주게 된다(S207, S209).Next, the authentication terminal decrypts the input pattern code data by using the 'ID card encryption key' presented by the user or input by the administrator (S205), and the information image DB obtained by decoding the photo image and the fingerprint image. By comparing the photo image and the fingerprint image stored in advance in the authentication, the authorization is determined, and the authentication result is displayed on the screen (S207, S209).

전술한 2가지의 인증 방법 중 통신망을 사용하는 방법이 보안성을 극대화시 킬 수 있는 방법이긴 하나 보안성이 약간 낮은 사용처를 감안하고 현장에서의 유연성이 필요한 장소에서는 통신망을 사용하지 않는 방법 또한 바람직한 방법이라 할 수 있다.Although the method of using a communication network is the method of maximizing security among the two authentication methods mentioned above, a method of not using a communication network in a place where flexibility is required in the field considering the use of a little low security is also desirable. It can be called a method.

본 발명은 상술한 특정의 바람직한 실시 예에 한정되지 아니하며, 청구범위에서 청구하는 본 발명의 요지를 벗어남이 없이 당해 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면 누구든지 다양한 변형실시가 가능한 것은 물론이고, 그와 같은 변경은 청구범위 기재의 범위 내에 있게 된다.The present invention is not limited to the above-described specific preferred embodiments, and various modifications can be made by any person having ordinary skill in the art without departing from the gist of the present invention claimed in the claims. Of course, such changes will fall within the scope of the claims.

이상에서 상술한 본 발명에 따르면, ID카드 발급 시 사용된 사진과 지문의 이미지를 암호화된 코드로 변환하고 이를 보이지 않는 나노 코드로 변환하여 ID카드의 사진부분 위에 인쇄하고 이를 이용하여 본인 인증을 수행토록 함으로써, ID카드를 이용한 인증시 신속성과 정확성을 도모해주는 효과가 있다.According to the present invention described above, by converting the image of the photo and fingerprint used when the ID card is issued to an encrypted code and converts it to an invisible nano code to print on the photo portion of the ID card and perform identity verification using the same By doing so, there is an effect that promotes speed and accuracy when authenticating with an ID card.

또한, 전술한 바와 같은 효과에 의해 ID카드의 위조로 인한 카드 및 금융 범죄를 대폭적으로 줄일 수 있는 효과도 있다.In addition, the effects described above can significantly reduce card and financial crimes caused by counterfeiting of ID cards.

또한, 본 발명은 통신망을 통한 DB시스템의 구축이 어려우나 현장의 보안성이 요구되는 경우(이벤트 혹은 박람회 등), 암호화된 사진 및 지문의 복호화를 통해 현장에서 즉시 인증 여부를 판단할 수 있는 ID카드 인증 시스템의 제공도 가능한 장점이 있다.In addition, the present invention is difficult to establish a DB system through a communication network, but if the security of the site is required (events or fairs, etc.), the ID card that can immediately determine whether the authentication in the field by decrypting the encrypted picture and fingerprint Providing an authentication system is also possible.

Claims

A code printing surface on which a data block on which information is recorded is recorded in a dot format having a specific pattern, in which the nano code converted into an invisible nano code is recorded;

A coating surface provided on the code printing surface to protect the nano code recorded on the code printing surface;

A data printing surface provided below the code printing surface, on which visible identification data such as data and photographs are recorded;

The ID card, characterized in that it is provided on the lower portion of the data printing surface, including a protective coating surface and code printing surface and the base surface to protect the data printing surface and to maintain the shape of the card.

The ID card according to claim 1, wherein the nano code is printed on the photo portion of the ID card using infrared absorption ink.

The method of claim 1, wherein the nano-code,

The second data is generated by encrypting the ID card data, the photo data, and the fingerprint data stream with an 'ID card encryption key' using a user password or an administrator password by second encryption using an encoding algorithm to overcome error resistance. ID card, characterized in that.

In the ID card authentication system for performing authentication by reading the information of the ID card recorded with the nano-code formed so as not to be visible by the infrared absorption ink,

An ID card reader for reading the invisible nano code recorded on the ID card;

A communication terminal for processing the ID card data read by the ID card reader, performing a request for authentication, and displaying and confirming an authentication result;

An authentication server for authenticating an ID card according to a request of the communication terminal and transmitting the authentication result to the communication terminal;

A repeater interposed between the communication terminal and the authentication server, transmitting authentication request data of the communication terminal to the authentication server through a wired / wireless communication network, and transmitting the authentication result transmitted from the authentication server to the communication terminal; ID card authentication system, characterized in that configured to include.

The method of claim 4, wherein the ID card reader,

An infrared light emitting diode for scanning infrared rays onto the surface of the infrared absorbing ink;

A magnification lens for enlarging an image (code) reflected by the code printing surface of the identification card to a certain size when the infrared light by the infrared light emitting diode is sent out to the identification card (ID card);

An image sensor such as a CMOS or CCD camera including an infrared pass filter for converting an image enlarged by said magnifying lens into a data stream;

A main control unit (MCU) which decodes the image data encoded by the error-tolerance overcoming algorithm obtained by the image sensor, decodes the original data into original data and stores the data in a data stream;

And an RS232 communication unit for transmitting the data stream stored in the memory to the outside.

The communication terminal of claim 4, wherein the communication terminal is one of a wireless device performing wireless communication such as a mobile communication terminal and a personal digital communication terminal (PDA) or a wired device performing wired communication such as a personal computer (PC). ID card authentication system, characterized in that.

The method of claim 4, wherein the authentication server,

A data interface means for data interface with the wired / wireless communication network;

An information DB storing data decryption algorithms, authentication algorithms, code information, user information, etc .;

Authentication server to decode the code data transmitted from the communication terminal to the original data to the original data, perform authentication by performing an authentication algorithm, and transmit the result to the wired / wireless communication network through the data interface means. ID card authentication system comprising a server computer for controlling the overall operation.

An ID card reader for reading the invisible nano code recorded on the ID card;

An information DB storing data decryption algorithms, authentication algorithms, code information, user information, and the like;

And an authentication terminal for decrypting code data obtained from the ID card reader into original data in association with the information DB, performing authentication by performing an authentication algorithm, and displaying the result on the screen. ID card authentication system.

The wireless terminal of claim 8, wherein the authentication terminal is one of a wireless device performing wireless communication such as a mobile communication terminal and a personal digital communication terminal (PDA) or a wired device performing wired communication such as a personal computer (PC). ID card authentication system, characterized in that.

In the ID card authentication method using the ID card authentication system consisting of an ID card reader, a communication terminal and an authentication server, the authentication of the ID card recorded by the nano-code formed to be invisible by the infrared absorption ink is read out to perform authentication.

The communication terminal receives the pattern code read from the identification card (ID card) and the user / administrator password through the ID card reader, and then reads the pattern code data with the "communication network encryption key" using the user / administrator password. Encrypting and transmitting the encrypted code data to the authentication server through a wired or wireless communication network;

In the authentication server, firstly decrypting code data received through the wired or wireless communication network using a communication network encryption key, and using the " ID card encryption key " input by an ID card presenter or assigned by an administrator. Secondly decoding the decoded data into an ID card number, a photo data, and a fingerprint data to separately detect the fingerprint; and a fingerprint corresponding to the ID card number previously stored in the second decoded fingerprint, photo data, and information DB. And extracting and comparing the photo data to determine whether the ID card is forged or not, and encrypting the authentication result data according to the determination result by using the 'communication network encryption key'. Transmitting to the communication terminal via;

At the communication terminal, decrypting the authentication result data received through the wireless or wired communication network using a 'communication network encryption key' and displaying the decrypted authentication result on the screen. Way.

In the ID card authentication method using the ID card authentication system consisting of an ID card reader, an authentication terminal and an information DB, authentication is performed by reading information of an ID card on which a nano code formed so as not to be visible by infrared absorption ink is recorded.

Receiving the pattern code read from the identification card (ID card) and the user / administrator password through the ID card reader, and then decrypting the input pattern code data with the "ID card encryption key" using the user / administrator password Wow;

Extracting a photo image and a fingerprint image corresponding to the decoded ID card data from the information DB;

Comparing the photo image and fingerprint image obtained by decoding with the photo image and fingerprint image extracted from the information DB to determine whether the ID card is forged, and displaying the authentication result according to the determination result on the screen. ID card authentication method comprising a.