KR20100061632A

KR20100061632A - Device for providing internet banking using high-speed wireless internet

Info

Publication number: KR20100061632A
Application number: KR1020100038734A
Authority: KR
Inventors: 김재형; 홍종철; 권봉기
Original assignee: 주식회사 비즈모델라인
Priority date: 2010-04-27
Filing date: 2010-04-27
Publication date: 2010-06-08

Abstract

PURPOSE: An internet banking providing device using a high speed wireless internet network is provided to change a subscriber profile and service flow information, thereby enabling a terminal to access to an internet banking server. CONSTITUTION: An internet banking server(400) comprises the following units. A customer authentication unit(430) is connected to a web page operating unit(415) through a UI processing unit(410) based on customer authentication information of internet banking information. The customer authentication unit provides a customer authentication interface screen to at least one terminal device(145). The customer authentication unit receives at least one customer authentication information based on the customer authentication interface screen.

Description

Device for providing Internet banking using high speed wireless internet network {Device for providing Internet Banking using High-speed Wireless Internet}

본 발명은 가입자 프로파일과 고속 무선 인터넷 망에 접속하는 단말장치에 할당할 서비스 플로우 정보를 유지하는 저장매체와, 단말장치가 고속 무선 인터넷 망에 접속하는 접속하면, 상기 단말장치에 대한 가입자 프로파일과 서비스 플로우 정보를 구성하여 상기 단말장치에 할당하고, 상기 단말장치로부터 인터넷 뱅킹 서버 접속이 요청되면, 상기 단말장치가 상기 인터넷 뱅킹 서버에 접속하도록 상기 가입자 프로파일과 서비스 플로우 정보를 변경하는 수단를 구비하는 고속 무선 인터넷 망을 이용한 인터넷 뱅킹 제공 장치에 관한 것이다.
The present invention provides a storage medium for maintaining a subscriber profile and service flow information to be allocated to a terminal device connected to a high speed wireless internet network, and a subscriber profile and service for the terminal device when the terminal device accesses a high speed wireless internet network. A high speed radio having means for configuring and assigning the flow information to the terminal device and changing the subscriber profile and the service flow information so that the terminal device accesses the internet banking server when the terminal device is requested to access the internet banking server. The present invention relates to an internet banking providing apparatus using an internet network.

정보통신기술의 발전으로 종래 창구 위주의 금융거래는 인터넷 뱅킹, 텔레 뱅킹 및 무선 뱅킹 등 다양한 비대면 채널의 금융거래가 상용화되었으며, 이 중 텔레 뱅킹과 무선 뱅킹의 경우 시간과 장소에 무관하게 금융거래를 제공하고 있다. 특히, 인터넷 뱅킹의 경우, 일부 시간과 장소에 제약을 받지만 종래 창구를 통해 제공되는 거의 모든 종류의 금융거래 중 비대면 채널을 통해 제공 가능한 모든 종류의 금융거래를 처리할 수 있다.
With the development of information and communication technology, conventional window-oriented financial transactions have been commercialized in various non-face-to-face channels such as internet banking, telebanking and wireless banking. Among them, telebanking and wireless banking can be used regardless of time and place. Providing. In particular, Internet banking is limited in some time and place, but can handle all kinds of financial transactions that can be provided through non-face-to-face channels among almost all kinds of financial transactions provided through conventional windows.

그러나, 상기 텔레 뱅킹과 무선 뱅킹의 경우, 협소한 인터페이스로 인해 상기 비대면 채널을 통해 제공되는 다양한 형태의 금융거래 중, 계좌조회, 계좌이체, 공과금 납부 등과 같은 여신 관련 업무만 제공하는 문제점이 있다.
However, in the case of the telebanking and wireless banking, there is a problem of providing only credit related tasks such as account inquiry, bank transfer, and utility bill payment among various types of financial transactions provided through the non-face-to-face channel due to the narrow interface. .

본 발명의 목적은 가입자 프로파일과 고속 무선 인터넷 망에 접속하는 단말장치에 할당할 서비스 플로우 정보를 유지하는 저장매체와, 단말장치가 고속 무선 인터넷 망에 접속하는 접속하면, 상기 단말장치에 대한 가입자 프로파일과 서비스 플로우 정보를 구성하여 상기 단말장치에 할당하고, 상기 단말장치로부터 인터넷 뱅킹 서버 접속이 요청되면, 상기 단말장치가 상기 인터넷 뱅킹 서버에 접속하도록 상기 가입자 프로파일과 서비스 플로우 정보를 변경하는 수단를 구비하는 고속 무선 인터넷 망을 이용한 인터넷 뱅킹 제공 장치를 제공함에 있다.
An object of the present invention is a storage medium for maintaining a subscriber profile and service flow information to be allocated to a terminal device connected to a high speed wireless internet network, and a subscriber profile for the terminal device when the terminal device accesses a high speed wireless internet network. And means for configuring service flow information and assigning the service flow information to the terminal device and changing the subscriber profile and the service flow information so that the terminal device accesses the internet banking server when the terminal device is requested to access the internet banking server. An object of the present invention is to provide an internet banking providing apparatus using a high speed wireless internet network.

본 발명에 따른 고속 무선 인터넷 망을 이용한 인터넷 뱅킹 제공 장치는, 가입자 프로파일과 고속 무선 인터넷 망에 접속하는 단말장치에 할당할 서비스 플로우 정보를 유지하는 저장매체와, 단말장치가 고속 무선 인터넷 망에 접속하는 접속하면, 상기 단말장치에 대한 가입자 프로파일과 서비스 플로우 정보를 구성하여 상기 단말장치에 할당하고, 상기 단말장치로부터 인터넷 뱅킹 서버 접속이 요청되면, 상기 단말장치가 상기 인터넷 뱅킹 서버에 접속하도록 상기 가입자 프로파일과 서비스 플로우 정보를 변경하는 수단를 구비하여 이루어지는 것을 특징으로 한다.
In accordance with another aspect of the present invention, an apparatus for providing an internet banking using a high speed wireless internet network includes a storage medium for maintaining a subscriber profile and service flow information to be allocated to a terminal device connected to the high speed wireless internet network, and the terminal device connected to the high speed wireless internet network. When connected, the subscriber profile and service flow information for the terminal device are configured and assigned to the terminal device. When the terminal device is requested to access the Internet banking server, the terminal device connects to the Internet banking server. And means for changing the profile and the service flow information.

본 발명에 따르면, 상기 가입자 프로파일은, 상기 단말장치를 유일하게 식별하는 콘텍스트(Context) ID, 상기 단말장치의 IP 주소 정보, 상기 단말장치의 메시지 인증 코드(Massage Authentication Code: MAC) 주소, 상기 단말장치로 서비스될 플로우(Flow) 개수, 상기 단말장치의 현재 서비스 상태, 상기 단말장치로 제공되는 서비스 등급 개수, 서비스 등급 이름, 가입자 이름, 상기 단말장치로 서비스되는 주소 형태 및 상기 단말장치가 위치하는 셀(Cell) ID를 적어도 하나 포함하여 이루어지는 것을 특징으로 한다.
According to the present invention, the subscriber profile may include a context ID uniquely identifying the terminal device, IP address information of the terminal device, a message authentication code (MAC) address of the terminal device, and the terminal. The number of flows to be serviced by the device, the current service state of the terminal device, the number of service classes provided to the terminal device, the service class name, the subscriber name, the address type serviced by the terminal device, and the terminal device Characterized in that it comprises at least one cell (Cell) ID.

본 발명에 따르면, 상기 서비스 플로우 정보는, 상기 단말장치를 유일하게 식별하는 콘텍스트(Context) ID, 상기 단말장치에 할당된 서비스 플로우를 유일하게 구분하는 플로우 ID, 서비스 클래스 이름, 서비스 품질(QoS) 형태, 최대 지속 트래픽율, 최대 트래픽 버스트, 최소 예약 트래픽율, 플로우 스케줄 형태 및 허용 지터를 적어도 하나 포함하여 이루어지는 것을 특징으로 한다.
According to the present invention, the service flow information may include a context ID uniquely identifying the terminal device, a flow ID uniquely distinguishing a service flow assigned to the terminal device, a service class name, and a quality of service (QoS). And at least one of a form, a maximum sustained traffic rate, a maximum traffic burst, a minimum reserved traffic rate, a flow schedule type, and allowable jitter.

본 발명에 따르면, 상기 장치는, 상기 단말장치로부터 인터넷 뱅킹 서버 접속이 요청되면, 상기 가입자 프로파일의 서비스 등급 또는 플로우 개수를 상기 인터넷 뱅킹 서버와 협의된 등급(또는 개수)로 변경하고, 상기 서비스 플로우 정보의 플로우 ID를 인터넷 뱅킹 서비스에 대응하는 ID로 변경하는 것을 특징으로 한다.
According to an embodiment of the present invention, when the Internet banking server access request is made from the terminal device, the device changes the service grade or the number of flows of the subscriber profile to the class (or number) negotiated with the internet banking server, and the service flow. The flow ID of the information is changed to an ID corresponding to the Internet banking service.

본 발명에 따르면, IEEE 802.16x 기반의 고속 무선 인터넷에 접속 가능한 다양한 형태의 단말장치를 통해 종래 인터넷 뱅킹과 같이 비대면 채널을 통해 제공 가능한 다양한 형태의 금융거래를 고도한 보안성을 유지하면서 안전하게 처리하는 이점이 있다.
According to the present invention, various types of financial transactions that can be provided through non-face-to-face channels such as conventional internet banking are securely processed while maintaining high security through various types of terminal devices that can access IEEE 802.16x-based high-speed wireless Internet. This has the advantage.

도 1은 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 네트워크 시스템 구성을 도시한 도면이다.
도 2는 본 발명의 실시 방법에 따라 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 PAR에서 생성 및 관리되는 가입자 정보를 예시한 도면이다.
도 3a와 도 3b는 본 발명의 실시 방법에 따라 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 단말장치와 인터넷 뱅킹 서버 사이의 통신 경로를 예시한 도면이다.
도 4는 본 발명의 실시 방법에 따른 인터넷 뱅킹 시스템 구성도를 도시한 도면이다.
*도 5a와 도 5b는 본 발명의 일 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 고객 인증부와 뱅킹 처리부의 보안 기능을 구성을 도시한 도면이다.
도 6은 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 단말장치 기능 구성을 도시한 도면이다.
도 7은 본 발명의 실시 방법에 따른 단말장치의 무선 처리부의 바람직한 구조를 도시한 도면이다.
도 8은 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 보안모듈 구성을 도시한 도면이다.
도 9는 본 발명의 일 실시 방법에 따라 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 단말장치에 구비되는 공인인증서의 인증서 프로파일을 도시한 도면이다.
도 10은 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 단말장치의 고속 무선 인터넷 접속 및 인터넷 뱅킹 서버에 통신 연결 동작과정을 도시한 도면이다.
도 11은 본 발명의 일 실시 방법에 따라 단말장치에서 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 인터넷 뱅킹 서버에 접속 및 고객 인증 과정을 도시한 도면이다.
도 12a와 도 12b는 본 발명의 일 실시 방법에 따라 상기 고객 인증 데이터를 대칭키(또는 비밀키) 기반 보안 기능을 통해 단말장치에서 인터넷 뱅킹 서버로 전송하는 방법을 도시한 도면이다.
도 13a와 도 13b는 본 발명의 일 실시 방법에 따라 상기 고객 인증 데이터를 공개키 기반 보안 기능을 통해 단말장치에서 인터넷 뱅킹 서버로 전송하는 방법을 도시한 도면이다.
도 14a와 도 14b는 본 발명의 일 실시 방법에 따라 상기 고객 인증 데이터를 전자봉투 기반 보안 기능을 통해 단말장치에서 인터넷 뱅킹 서버로 전송하는 방법을 도시한 도면이다.
도 15a와 도 15b와 도 15c와 도 15d는 본 발명의 일 실시 방법에 따라 상기 고객 인증 데이터를 키교환 방식 보안 기능을 통해 단말장치에서 인터넷 뱅킹 서버로 전송하는 방법을 도시한 도면이다.
도 16은 본 발명의 다른 일 실시 방법에 따라 단말장치에서 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 인터넷 뱅킹 서버에 접속 및 고객 인증 과정을 도시한 도면이다.
도 17a와 도 17b와 도 17c는 본 발명의 일 실시 방법에 따라 고객 인증 데이터를 단말장치에서 이중 서명하여 트래픽 중계 장치(또는 서버)를 통해 인터넷 뱅킹 서버로 전송하는 일 실시 방법을 도시한 도면이다.
도 18은 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 인터넷 뱅킹 서버의 웹페이지 제공 과정을 도시한 도면이다.
도 19는 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 단말장치의 웹페이지 수신 과정을 도시한 도면이다.
도 20은 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버에서 인터넷 뱅킹 정보를 대칭키(또는 비밀키) 방식으로 암호화하여 전송하는 방법을 도시한 도면이다.
도 21은 본 발명의 실시 방법에 따라 단말장치에서 암호화되어 수신된 인터넷 뱅킹 정보를 대칭키(또는 비밀키) 방식으로 복호화하는 방법을 도시한 도면이다.
도 22는 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버에서 인터넷 뱅킹 정보를 공개키 기반 구조 방식으로 암호화하여 전송하는 방법을 도시한 도면이다.
도 23은 본 발명의 실시 방법에 따라 단말장치에서 암호화되어 수신된 인터넷 뱅킹 정보를 공개키 기반 구조 방식으로 복호화하는 방법을 도시한 도면이다.
도 24는 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버에서 인터넷 뱅킹 정보를 전자봉투 방식으로 암호화하여 전송하는 방법을 도시한 도면이다.
도 25는 본 발명의 실시 방법에 따라 단말장치에서 암호화되어 수신된 인터넷 뱅킹 정보를 전자봉투 방식으로 복호화하는 방법을 도시한 도면이다.
도 26은 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버에서 인터넷 뱅킹 정보를 키교환 방식으로 암호화하여 전송하는 방법을 도시한 도면이다.
도 27a와 도 27b는 본 발명의 실시 방법에 따라 단말장치에서 암호화되어 수신된 인터넷 뱅킹 정보를 키교환 방식으로 복호화하는 방법을 도시한 도면이다.
도 28은 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 단말장치에서 인터넷 뱅킹 관련 정보를 인터넷 뱅킹 서버로 전송하는 과정을 도시한 도면이다.
도 29는 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 인터넷 뱅킹 서버에서 단말장치로부터 인터넷 뱅킹 관련 정보를 수신하는 과정을 도시한 도면이다.
도 30은 본 발명의 실시 방법에 따라 단말장치에서 인터넷 뱅킹 서버로 전송되는 인터넷 뱅킹 관련 정보에 전자서명하는 방법을 도시한 도면이다.
도 31은 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버에서 단말장치로부터 인터넷 뱅킹 관련 정보의 전자서명을 확인하는 방법을 도시한 도면이다.
도 32는 본 발명의 실시 방법에 따라 단말장치에서 인터넷 뱅킹 관련 정보를 대칭키(또는 비밀키) 방식으로 암호화하여 송신하는 방법을 도시한 도면이다.
도 33은 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버에서 암호화되어 수신된 인터넷 뱅킹 관련 정보를 대칭키(또는 비밀키) 방식으로 복호화하는 방법을 도시한 도면이다.
도 34는 본 발명의 실시 방법에 따라 단말장치에서 인터넷 뱅킹 관련 정보를 공개키 기반 구조 방식으로 암호화하여 송신하는 방법을 도시한 도면이다.
도 35는 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버에서 암호화되어 수신된 인터넷 뱅킹 관련 정보를 공개키 기반 구조 방식으로 복호화하는 방법을 도시한 도면이다.
도 36은 본 발명의 실시 방법에 따라 단말장치에서 인터넷 뱅킹 관련 정보를 전자봉투 방식으로 암호화하여 송신하는 방법을 도시한 도면이다.
도 37은 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버에서 암호화되어 수신된 인터넷 뱅킹 관련 정보를 전자봉투 방식으로 복호화하는 방법을 도시한 도면이다.
도 38a와 도 38b는 본 발명의 실시 방법에 따라 단말장치에서 인터넷 뱅킹 관련 정보를 키교환 방식으로 암호화하여 송신하는 방법을 도시한 도면이다.1 is a diagram illustrating a network system configuration for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.
2 is a diagram illustrating subscriber information generated and managed in a PAR for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.
3A and 3B are diagrams illustrating a communication path between a terminal device for high-speed wireless Internet-based internet banking and an internet banking server according to an embodiment of the present invention.
4 is a diagram illustrating a configuration of an internet banking system according to an embodiment of the present invention.
5A and 5B are diagrams illustrating a security function of a customer authentication unit and a banking processor for high-speed wireless Internet-based Internet banking according to an exemplary embodiment of the present invention.
6 is a diagram illustrating a terminal device function configuration for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.
7 is a diagram illustrating a preferred structure of a wireless processing unit of a terminal device according to an embodiment of the present invention.
8 is a diagram illustrating a security module configuration for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.
9 is a view showing a certificate profile of a public certificate provided in a terminal device for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.
FIG. 10 is a diagram illustrating a high-speed wireless Internet access and an Internet banking server communication process of a terminal device for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.
FIG. 11 is a diagram illustrating a process of accessing an internet banking server and authenticating a customer for high speed wireless Internet-based internet banking in a terminal device according to an exemplary embodiment of the present invention.
12A and 12B illustrate a method of transmitting the customer authentication data from the terminal device to the Internet banking server through a symmetric key (or secret key) based security function according to an embodiment of the present invention.
13A and 13B illustrate a method of transmitting the customer authentication data from a terminal device to an Internet banking server through a public key based security function according to an embodiment of the present invention.
14A and 14B illustrate a method of transmitting the customer authentication data from the terminal device to the Internet banking server through an electronic envelope-based security function according to an embodiment of the present invention.
15A, 15B, 15C, and 15D illustrate a method of transmitting the customer authentication data from the terminal device to the Internet banking server through a key exchange security function according to an embodiment of the present invention.
FIG. 16 is a diagram illustrating a process of connecting to an internet banking server and authenticating a customer for high speed wireless Internet-based internet banking in a terminal device according to another exemplary embodiment of the present invention.
17A, 17B, and 17C are diagrams illustrating an exemplary method of dually signing customer authentication data at a terminal device and transmitting the customer authentication data to an Internet banking server through a traffic relay device (or server) according to an embodiment of the present invention. .
18 is a diagram illustrating a web page providing process of an internet banking server for high-speed wireless Internet-based internet banking according to an embodiment of the present invention.
19 is a diagram illustrating a web page receiving process of a terminal device for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.
20 is a diagram illustrating a method of encrypting and transmitting internet banking information by a symmetric key (or secret key) method in an internet banking server according to an embodiment of the present invention.
FIG. 21 is a diagram illustrating a method of decrypting received Internet banking information encrypted by a terminal device by a symmetric key (or secret key) method according to an embodiment of the present invention.
22 is a diagram illustrating a method for encrypting and transmitting internet banking information in a public key infrastructure structure in an internet banking server according to an embodiment of the present invention.
FIG. 23 is a diagram illustrating a method of decrypting an Internet banking information encrypted and received by a terminal device using a public key infrastructure according to an embodiment of the present invention.
24 is a diagram illustrating a method of encrypting and transmitting internet banking information by an electronic envelope method in an internet banking server according to an embodiment of the present invention.
FIG. 25 is a diagram illustrating a method of decrypting, by an electronic envelope, Internet banking information received after being encrypted at a terminal device according to an embodiment of the present invention.
FIG. 26 is a diagram illustrating a method of encrypting and transmitting internet banking information by a key exchange method in an internet banking server according to an embodiment of the present invention.
27A and 27B are diagrams illustrating a method of decrypting encrypted Internet banking information received by a terminal device by a key exchange method according to an embodiment of the present invention.
FIG. 28 is a diagram illustrating a process of transmitting Internet banking related information to an internet banking server from a terminal device for high speed wireless Internet based internet banking according to an embodiment of the present invention.
FIG. 29 is a diagram illustrating a process of receiving Internet banking related information from a terminal device in an Internet banking server for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.
30 is a diagram illustrating a method of digitally signing information related to Internet banking transmitted from an terminal device to an Internet banking server according to an embodiment of the present invention.
FIG. 31 is a diagram illustrating a method of confirming an electronic signature of Internet banking related information from a terminal device in an Internet banking server according to an embodiment of the present invention.
32 is a diagram illustrating a method for encrypting and transmitting internet banking related information by a symmetric key (or secret key) method in a terminal device according to an embodiment of the present invention.
FIG. 33 is a diagram illustrating a method of decrypting Internet banking related information encrypted and received by an internet banking server using a symmetric key (or secret key) method according to an embodiment of the present invention.
FIG. 34 is a diagram for a method of encrypting and transmitting Internet banking related information in a public key infrastructure in a terminal device according to an embodiment of the present invention.
35 is a diagram illustrating a method of decrypting Internet banking related information encrypted and received by an Internet banking server according to an embodiment of the present invention using a public key infrastructure.
36 is a diagram illustrating a method of encrypting and transmitting internet banking related information in an electronic envelope method in a terminal device according to an embodiment of the present invention.
FIG. 37 is a diagram illustrating a method of decrypting, by an electronic envelope, Internet banking related information that is encrypted and received by an Internet banking server according to an embodiment of the present invention.
38A and 38B illustrate a method of encrypting and transmitting Internet banking related information in a key exchange method in a terminal device according to an embodiment of the present invention.

이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다. 또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
Hereinafter, with reference to the accompanying drawings and description will be described in detail the operating principle of the preferred embodiment of the present invention. However, the drawings and the following description shown below are for the preferred method among various methods for effectively explaining the features of the present invention, the present invention is not limited only to the drawings and description below. In the following description of the present invention, a detailed description of known functions and configurations incorporated herein will be omitted when it may make the subject matter of the present invention rather unclear. Terms to be described later are terms defined in consideration of functions in the present invention, which may vary according to intentions or customs of users or operators. Therefore, the definition should be based on the contents throughout the present title.

또한, 이하 실시되는 본 발명의 바람직한 실시예는 본 발명을 이루는 기술적 구성요소를 효율적으로 설명하기 위해 각각의 시스템 기능구성에 기 구비되어 있거나, 또는 본 발명이 속하는 기술분야에서 통상적으로 구비되는 시스템 기능구성은 가능한 생략하고, 본 발명을 위해 추가적으로 구비되어야 하는 기능구성을 위주로 설명한다. 만약 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 하기에 도시하지 않고 생략된 기능구성 중에서 종래에 기 사용되고 있는 구성요소의 기능을 용이하게 이해할 수 있을 것이며, 또한 상기와 같이 생략된 구성요소와 본 발명을 위해 추가된 구성요소 사이의 관계도 명백하게 이해할 수 있을 것이다.
It is to be understood that both the foregoing general description and the following detailed description of the present invention are exemplary and explanatory and are intended to provide further explanation of the invention as claimed. The configuration is omitted as much as possible, and a functional configuration that should be additionally provided for the present invention is mainly described. Those skilled in the art will readily understand the functions of components that have been used in the prior art among the functional configurations that are not shown in the following description, The relationship between the elements and the components added for the present invention will also be clearly understood.

또한, 이하 실시예는 본 발명의 핵심적인 기술적 특징을 효율적으로 설명하기 위해 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 명백하게 이해할 수 있도록 용어를 적절하게 변형하여 사용할 것이나, 이에 의해 본 발명이 한정되는 것은 결코 아니다.
In addition, the following examples will be used to appropriately modify the terms so that those skilled in the art to clearly understand the technical features of the present invention to effectively understand, but the present invention It is by no means limited.

결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.
As a result, the technical spirit of the present invention is determined by the claims, and the following examples are one means for efficiently explaining the technical spirit of the present invention to those skilled in the art to which the present invention pertains. It is only.

도면1은 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 네트워크 시스템 구성을 도시한 도면이다.
1 is a diagram showing the configuration of a network system for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.

보다 상세하게 도면1은 60 km/h 이상의 이동성과 1 Mbps급의 전송속도를 포함하는 무선 접속 기술을 제공하는 HPi(High-speed Portable Internet) 기반의 2.3GHz 고속 무선 인터넷 망구조에 대한 것이다.
In more detail, Figure 1 is a 2.3 GHz high-speed wireless Internet network based on HPi (High-Speed Portable Internet) providing a wireless access technology including mobility of more than 60 km / h and a transmission rate of 1 Mbps.

상기 2.3GHz 주파수대역의 고속 무선 인터넷 시스템은 OFDMA(Orthogonal Frequency Division Multiple Access)/TDD(Time Division Duplex) 방식의 광대역 무선전송기술을 사용하여 셀룰러 형태의 망 구성과, IP 기반 무선 데이터 서비스의 상/하향 비대칭 전송 특성에 효과적으로 적응할 수 있으며, 핸드오프를 지원하여 서비스 중단 없이 셀간 이동성을 보장하고, 휴대형 단말기에 IP를 동적 또는 정적으로 할당할 수 있으며, 또한 허락되지 않은 사용자들의 시스템 접근을 보다 효율적으로 방지하는 인증 기능을 수행하며, 종래 유선 인터넷에서 제공하는 스트리밍 비디오, FTP, 메일, 채팅 등과 같은 다양한 형태의 IP 기반 패킷 데이터의 고속 전송에 적합하도록 지연 시간 및 패킷 손실에 대한 서비스 품질을 보장하는 특징을 포함하여 이루어진다.
The high-speed wireless Internet system of the 2.3 GHz frequency band is a cellular network configuration using an Orthogonal Frequency Division Multiple Access (OFDMA) / Time Division Duplex (TDD) scheme and a network configuration of IP-based wireless data services. It can effectively adapt to the downlink asymmetric transmission characteristics, support handoff to ensure cell-to-cell mobility without interruption of service, dynamically or statically assign IP to portable terminals, and more efficiently access unauthorized system access. It prevents authentication and guarantees quality of service against delay and packet loss for high speed transmission of various types of IP-based packet data such as streaming video, FTP, mail, chat, etc. It is made, including.

도면1을 참조하면, 상기 고속 무선 인터넷 시스템은 고속 무선 인터넷에 정의된 통신 프로토콜 스택을 처리하는 기능이 구비된 적어도 하나 이상의 단말장치(145)(예컨대, AT(Access Terminal) 또는 PSS(Portable Subscriber Station))와, 기지국(140)(예컨대, AP(Access Point) 또는 RAS(Radio Access Station))과, 패킷 액세스 라우터(135)(Pecket Access Router; PAR) 및 적어도 하나 이상의 PAR(135)을 연결하는 사업자 네트워크(100)로 구성되는 것을 특징으로 하며, 또한 상기 사업자 네트워크(100)는 상기 단말장치(145)에 대한 IP의 이동성을 위한 HA(Home Agent)(125)와, 사용자의 인증 및 과금을 위한 AAA(Authentication, Authorization and Accounting) 서버(110)와, 관리 서버(Network Management System)(130) 및 외부 무선망과 연동하는 FA(Foreign Agent)(115)를 더 포함하여 이루어진다.
Referring to FIG. 1, the high-speed wireless Internet system includes at least one terminal device 145 (eg, an access terminal (AT) or a portable subscriber station (PSS) having a function of processing a communication protocol stack defined in the high-speed wireless internet). ), A base station 140 (eg, an access point (AP) or a radio access station (RAS)), a packet access router 135, and at least one or more PARs 135 to connect. Characterized in that it consists of a carrier network 100, the operator network 100 is also the home agent (HA) (125) for the mobility of the IP to the terminal device 145, the user authentication and billing It further comprises an AAA (Authentication, Authorization and Accounting) server 110, a management server (Network Management System) 130 and the FA (Foreign Agent) 115 to interwork with an external wireless network.

본 발명의 바람직한 실시 방법을 따르는 도면1을 참조하면, 상기 고속 무선 인터넷 시스템은 상기 고속 무선 인터넷에 접속하는 단말장치(145)에 MIP를 할당 및 등록하기 위한 DHCP(Dynamic Host Configuration Protocol) 서버(105)와 DNS(120)를 더 포함하며, 사업자의 의도 및/또는 부가 서비스 종류에 따라 적어도 하나 이상의 구성요소가 더 추가되는 것이 가능할 것이다.
Referring to FIG. 1 according to a preferred embodiment of the present invention, the high-speed wireless Internet system is a DHCP (Dynamic Host Configuration Protocol) server 105 for allocating and registering a MIP to the terminal device 145 accessing the high-speed wireless Internet. ) And DNS 120, and at least one or more components may be added according to the intention of the service provider and / or the type of additional service.

상기 단말장치(145)는 상기 고속 무선 인터넷 시스템에서 무선 채널의 종단점으로서, 상기 기지국(140)과 OFDMA 방식으로 통신하며, 무선채널 송수신 기능, MAC 처리 기능, 핸드오버 기능, 사용자 인증 및 암호화 기능, 무선링크 제어관리 기능 등을 수행한다.
The terminal device 145 is an endpoint of a wireless channel in the high-speed wireless Internet system, and communicates with the base station 140 in an OFDMA manner, and transmits and receives a wireless channel, a MAC processing function, a handover function, a user authentication and encryption function, Performs radio link control management.

상기 기지국(140)은 유무선 채널 변환기능을 수행하여 상기 단말장치(145)로부터 수신되는 정보(또는 데이터)를 상기 PAR(135)로 전달하거나 반대로 PAR(135)로부터 수신하는 각종 정보(또는 데이터)들을 OFDMA 기반의 무선신호로 변환하여 상기 단말장치(145)로 전달하며, 또한 오류 없는 패킷 송수신을 위한 패킷 재전송 기능, 무선 자원의 효율적 운용을 위한 패킷 스케쥴링(Packet Schedulling) 및 무선 대역폭 할당 기능, 레인징(Ranging) 기능, 패킷 호 연결 설정, 유지, 해제 등과 관련된 연결 제어와 핸드오버 제어 기능 및 PAR 접속 기능 등을 수행한다.
The base station 140 performs a wired / wireless channel conversion function to transfer information (or data) received from the terminal device 145 to the PAR 135 or, conversely, various information (or data) received from the PAR 135. Converts them into OFDMA-based radio signals and transmits them to the terminal device 145, and also provides packet retransmission for error-free packet transmission and reception, packet scheduling for efficient operation of radio resources, and a radio bandwidth allocation function. It performs connection control, handover control and PAR access functions related to ranging, packet call connection establishment, maintenance, and release.

상기 PAR(135)는 다수개의 기지국(140)들과 접속되어 이들을 관리하며, PAR(135)내에서 고속의 이동성을 보장하기 위한 핸드오버 제어 기능 등을 수행한다. 이를 위해, 상기 기지국(140)과 PAR(135)간에는 IP 프로토콜을 기반으로 접속되며, 고속 패킷 전송을 위해 기가비트 이더넷 스위치를 기반으로 구성되는 것이 바람직하다.
The PAR 135 is connected to and manages a plurality of base stations 140, and performs a handover control function to ensure high-speed mobility in the PAR 135. To this end, the base station 140 and the PAR 135 is connected based on the IP protocol, and is preferably configured based on a Gigabit Ethernet switch for high-speed packet transmission.

또한, 상기 고속 무선 인터넷 시스템은 고속 무선 통신을 제공하기 위해 단말장치(145)와 기지국(140) 사이에는 Uh 인터페이스, 기지국(140)과 PAR(135) 사이에는 Ah 인터페이스, PAR(135)과 PAR(135) 사이에는 Ph 인터페이스, PAR(135)와 사업자 네트워크(100)의 AAA(110) 및 HA(125) 사이에는 Ih 인터페이스 등이 구비된다.
In addition, the high-speed wireless Internet system is a Uh interface between the terminal device 145 and the base station 140, Ah interface between the base station 140 and the PAR 135, PAR 135 and PAR to provide high-speed wireless communication The Ph interface is provided between the 135 and the PAR 135 and the Ih interface is provided between the AAA 110 and the HA 125 of the operator network 100.

상기 단말장치(145)와 기지국(140) 사이에 구비되는 Uh 인터페이스는 HPi의 물리계층(PHYsical; PHY) 및 매체접근제어(Media Access Control; MAC) 규격을 따르며, 상기 물리계층 및 MAC 규격은 LOS(Line Of Sight)가 보장되지않는 다중 경로 채널 환경을 갖는 2.3GHz 대역을 기준으로 하며, IEEE 802.16 시리즈의 무선 접속 규격을 기반으로 하여 이동성을 부여한다.
The Uh interface provided between the terminal device 145 and the base station 140 conforms to HPi's Physical Layer (PHY) and Media Access Control (MAC) standards, and the physical layer and MAC standards are LOS. (Line Of Sight) is based on the 2.3GHz band having a non-guaranteed multipath channel environment, and provides mobility based on the wireless access standard of the IEEE 802.16 series.

본 발명의 실시 방법에 따르면, 상기 Uh 인터페이스의 상기 물리계층 규격은 IEEE802.16 규격에서 OFDMA에 해당하는 항목은 모두 포함하며, IEEE 802.16 대비 변경된 부분은 프레임 구조, 상향 링크와 하향 링크에 대한 OFDMA 부반송파 할당 방법과 채널 부호화 방법 등이다.
According to an embodiment of the present invention, the physical layer standard of the Uh interface includes all items corresponding to OFDMA in the IEEE802.16 standard, and the changed parts of the IEEE 802.16 standard are OFDMA subcarriers for frame structure, uplink and downlink. Allocation method and channel encoding method.

또한, 추가된 부분은 최대 반경 1km를 수용하기 위한 TTG(Transmit/receive Transition Gap)와 RTG(Receive/transmit Transition Gap) 및 RF 파라미터에 대한 것 등이다. 또한, 상기 MAC 규격은 OFDMA PHY에 최적화되는데, 레인징 및 대역폭 요청 절차를 OFDMA PHY에 맞도록 수정하고, 이동성 지원을 위한 핸드오버 기능을 추가하였다.
Additional additions include Transmit / Receive Transition Gap (TGT), Receive / Transmit Transition Gap (RTG), and RF parameters to accommodate a maximum radius of 1km. In addition, the MAC standard is optimized for the OFDMA PHY. The ranging and bandwidth request procedures are modified to fit the OFDMA PHY, and a handover function for mobility support is added.

또한 단말의 전력소모를 줄이기 위한 수면모드 기능 및 통신 두절 상태를 확인하고 두절시 할당된 자원을 회수하기 위한 메커니즘 등이 추가되었다.
In addition, a sleep mode function for reducing power consumption of the terminal and a mechanism for checking a communication interruption state and recovering resources allocated in case of a disconnection have been added.

상기 기지국(140)과 PAR(135) 사이의 Ah 인터페이스는 기지국(140)과 PAR(135) 사이의 원활한 통신을 위한 제어 메시지들을 규정하고 있는 ANAP(Access Network Application Part) 프로토콜이 사용되고, 상기 PAR(135)과 PAR(135) 사이의 Ph 인터페이스는 PAR(135)간의 원활한 통신을 위한 제어 메시지들을 규정하고 있는 PPAP(PAR-PAR Application Part) 프로토콜이 사용된다.
The Ah interface between the base station 140 and the PAR 135 uses an Access Network Application Part (ANAP) protocol that defines control messages for smooth communication between the base station 140 and the PAR 135. The Ph interface between the 135 and the PAR 135 uses a PAR-PAR Application Part (PPAP) protocol that defines control messages for smooth communication between the PAR 135.

상기 PAR(135)과 AAA(110) 사이의 Ih 인터페이스를 위한 규격은 IETF 다이아미터 기반(Diameter Base) 프로토콜을 기본으로 하며, 또한 상기 IETF Diameter MIP Application과 IETF Diameter EAP(Extensible Authentication Protocol)를 참조한다. 또한, 상기 PAR와 HA 사이의 Ih 인터페이스를 위한 규격은 IETF RFC 3344의 MIP(Mobile IP)를 기본으로 하며, MIP NAI(Network Access Identification) 확장자, MIP Challenge/Response 확장자, AAA 등록키(Registration Key) 확장자, AAA NAI를 위한 MIP 확장자 및 역 터널링(Reverse Tunneling)을 위한 MIP 확장자 등을 추가하여 사용한다.
The standard for the Ih interface between the PAR 135 and the AAA 110 is based on the IETF Diameter Base protocol, and also refers to the IETF Diameter MIP Application and the IETF Diameter Extensible Authentication Protocol (EAP). . In addition, the standard for the Ih interface between the PAR and the HA is based on MIP (Mobile IP) of IETF RFC 3344, and MIP NAI (Network Access Identification) extension, MIP Challenge / Response extension, AAA Registration Key Extension, MIP extension for AAA NAI and MIP extension for reverse tunneling are added and used.

도면1을 참조하면, 상기 단말장치(145)는 상기 기지국(140)과, PAR(135)와, 사업자 네트워크(100)를 포함하는 망 구성요소를 통해 인터넷 상의 인터넷 뱅킹 서버와 통신 연결하는 것을 특징으로 하며, 상기 단말장치(145)와 기지국(140) 사이의 무선 구간은 IEEE 802.16x 기반의 통신 프로토콜이 적용되고, 상기 사업자 네트워크(100)에서 인터넷 뱅킹 서버 사이의 유선 구간은 TCP/IP(Transmission Control Protocol/Internet Protocol) 기반의 통신 프로토콜이 적용되는 것이 바람직하다.
Referring to FIG. 1, the terminal device 145 communicates with an Internet banking server on the Internet through a network component including the base station 140, the PAR 135, and the operator network 100. The wireless section between the terminal device 145 and the base station 140 is applied to the IEEE 802.16x based communication protocol, and the wired section between the Internet banking server in the operator network 100 is TCP / IP (Transmission). It is preferable to apply a communication protocol based on Control Protocol / Internet Protocol.

도면2는 본 발명의 실시 방법에 따라 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 PAR(135)에서 생성 및 관리되는 가입자 정보를 예시한 도면이다.
2 is a diagram illustrating subscriber information generated and managed in the PAR 135 for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.

보다 상세하게 본 도면2는 고속 무선 인터넷에 접속하는 적어도 하나 이상의 단말장치(145)에 대하여 고속 무선 인터넷 기반 인터넷 뱅킹 서비스를 제공하기 위한 서비스 품질(QoS) 및/또는 트래픽율에 따른 적어도 하나 이상의 무선 통신 서비스를 제공하기 위한 정책을 포함하여 상기 PAR(135)에 저장 및 관리되는 바람직한 가입자 정보에 대한 바람직한 실시 방법을 예시한 것이다.
In more detail, FIG. 2 illustrates at least one radio according to a quality of service (QoS) and / or a traffic rate for providing a high speed wireless internet-based internet banking service to at least one terminal device 145 accessing the high speed wireless internet. It illustrates a preferred implementation method for the desired subscriber information stored and managed in the PAR 135, including a policy for providing a communication service.

도면2를 참조하면, 상기 가입자 정보는 소정의 가입자 프로파일 정보와 적어도 하나 이상의 서비스 플로우 정보를 포함하여 이루어지는 것을 특징으로 하며, 상기 단말장치(145)가 고속 무선 인터넷에 접속시 상기 AAA 서버(110)로부터 획득되며, 상기 서비스 플로우 정보는 상기 단말장치(145)에서 상기 고속 무선 인터넷을 통한 서비스 요청시 상기 PAR(135)에 의해 생성된다.
Referring to FIG. 2, the subscriber information includes predetermined subscriber profile information and at least one service flow information. When the terminal device 145 accesses the high-speed wireless Internet, the AAA server 110 may be used. The service flow information is generated by the PAR 135 when the terminal device 145 requests a service through the high-speed wireless Internet.

상기 가입자 프로파일 항목은 상기 기지국(140)과 PAR(135) 사이에 유일한 식별자인 콘텍스트(Context) ID, 상기 단말장치(145)의 인터넷 주소를 나타내는 IP 주소 정보, 상기 단말장치(145)의 하드웨어 인식 주소인 메시지 인증 코드(Massage Authentication Code: MAC) 주소, 상기 단말장치(145)로 서비스 되는 플로우(Flow) 개수, 단말장치(145)의 현재 서비스 상태, 상기 단말장치(145)로 제공되는 서비스 등급 개수, 서비스 등급 이름, 가입자 이름, 상기 단말장치(145)로 서비스되는 주소 형태, 상기 단말장치(145)가 위치한 장소의 셀(Cell) ID를 포함하여 이루어지는 것이 바람직하며, 또한 상기 서비스 플로우 정보는 소정의 단말장치(145)로 적어도 하나 이상의 서비스를 제공하기 위해 필요한 정보로서, 상기 서비스 플로우 항목은 상기 기지국(140)과 PAR(135) 사이에 유일한 식별자인 콘텍스트 ID, 서비스 플로우를 유일하게 구분하는 플로우 ID, 서비스 클래스 이름, 서비스 품질(QoS) 형태, 최대 지속 트래픽율, 최대 트래픽 버스트, 최소 예약 트래픽율, 플로우 스케줄 형태 및 허용 지터를 포함하여 이루어지는 것이 바람직하다.
The subscriber profile item includes a context ID which is a unique identifier between the base station 140 and the PAR 135, IP address information indicating an internet address of the terminal 145, and hardware recognition of the terminal 145. A Message Authentication Code (MAC) address, which is an address, the number of flows serviced by the terminal device 145, the current service state of the terminal device 145, and the service level provided to the terminal device 145. The number, service class name, subscriber name, address type serviced by the terminal apparatus 145, and a cell ID of a location where the terminal apparatus 145 is located are preferably included. Information necessary for providing at least one service to a predetermined terminal device 145, wherein the service flow item is a unique identifier between the base station 140 and the PAR 135 It is desirable to include a text ID, a flow ID that uniquely distinguishes a service flow, a service class name, a quality of service (QoS) form, a maximum sustained traffic rate, a maximum traffic burst, a minimum reserved traffic rate, a flow schedule type, and allowable jitter. Do.

본 발명의 실시 방법에 따르면, 상기 가입자 프로파일 정보는 상기 단말장치(145)가 고속 무선 인터넷에 접속시 상기 AAA 서버(110)에서 상기 고속 무선 인터넷에 접속하는 가입자(또는 단말장치(145))에 대한 인증이 완료된 후, 상기 AAA 서버(110)로부터 상기 PAR(135)로 제공되는 것이 바람직하며, 이후 상기 가입자(또는 단말장치(145))에 대한 서비스가 해제될 때까지 상기 PAR(135)에 관리되는 것이 바람직하다. 또한, 상기 단말장치(145)에서 상기 고속 무선 인터넷을 통한 소정의 서비스 요청시 상기 PAR(135)에서 상기 서비스 요청 정보와 세션 정보 및/또는 연결 정보를 근거로 생성하며, 신규 서비스가 요청될 때마다 생성 및 관리되며, 이에 의해 상기 단말장치(145)로 적어도 하나 이상의 복수개 서비스를 제공하는 것이 가능해진다. 상기 가입자(또는 단말장치(145))에 대한 서비스가 해제되어 상기 PAR(135)에서 상기 가입자 프로파일 정보가 삭제되는 경우, 상기 가입자 프로파일 정보와 연계된 서비스 플로우 정보도 함께 삭제된다.
According to an embodiment of the present invention, the subscriber profile information is transmitted to the subscriber (or terminal device 145) accessing the high speed wireless Internet from the AAA server 110 when the terminal device 145 accesses the high speed wireless internet. After the authentication is completed, the AAA server 110 is preferably provided to the PAR 135, and then to the PAR 135 until the service for the subscriber (or terminal device 145) is released. It is desirable to be managed. In addition, when the terminal device 145 requests a predetermined service through the high-speed wireless Internet, the terminal device 145 generates the service request information based on the service request information, session information and / or connection information, and when a new service is requested. It is generated and managed for each time, thereby providing at least one or more services to the terminal device 145. When the service for the subscriber (or terminal device 145) is released and the subscriber profile information is deleted from the PAR 135, the service flow information associated with the subscriber profile information is also deleted.

도면3a와 도면3b는 본 발명의 실시 방법에 따라 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 단말장치(145)와 인터넷 뱅킹 서버 사이의 통신 경로를 예시한 도면이다.
3A and 3B illustrate a communication path between a terminal device 145 and an internet banking server for high-speed wireless Internet-based internet banking according to an embodiment of the present invention.

보다 상세하게 본 도면3a와 도면3b는 상기 도면1에 도시된 고속 무선 인터넷 시스템을 기반으로 하는 인터넷 뱅킹을 위한 단말장치(145)와 인터넷 뱅킹 서버 사이의 통신 경로에 대한 바람직한 실시 방법에 대한 것으로서, 구체적으로 도면3a는 상기 고속 무선 인터넷 시스템의 사업자 네트워크에 구비된 소정의 트래픽 중계 장치(또는 서버)를 경유하는 통신 경로를 예시한 것이고, 도면3b는 상기 고속 무선 인터넷 시스템의 사업자 네트워크에 구비된 소정의 트래픽 중계 장치(또는 서버)를 경유하지 않는 통신 경로를 예시한 것이다. 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면3a와 도면3b에 예시된 통신 경로를 참조하여 본 발명의 핵심적인 기술적 사항을 위배하지 않는 범위에서 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 상기 단말장치(145)와 인터넷 뱅킹 서버 사이의 통신 경로에 대한 다양한 실시 방법을 용이하게 유추할 수 있을 것이며, 이에 의해 본 발명이 한정되지 아니한다.
3A and 3B illustrate a preferred method for a communication path between a terminal device 145 and an internet banking server for internet banking based on the high-speed wireless Internet system shown in FIG. Specifically, Figure 3a illustrates a communication path via a predetermined traffic relay device (or server) provided in the operator network of the high-speed wireless Internet system, Figure 3b is a predetermined network provided in the operator network of the high-speed wireless Internet system It illustrates an example of a communication path not passing through the traffic relay apparatus (or server). Those skilled in the art to which the present invention pertains may refer to the communication paths illustrated in FIGS. 3A and 3B to perform the high-speed wireless Internet-based Internet banking without departing from the essential technical matters of the present invention. Various implementation methods for the communication path between the terminal device 145 and the Internet banking server may be easily inferred, and the present invention is not limited thereto.

상기 고속 무선 인터넷 시스템의 사업자 네트워크에 구비된 소정의 트래픽 중계 장치(또는 서버)를 경유하는 통신 경로를 예시한 도면3a를 참조하면, 상기 단말장치(145)는 소정의 기지국(140)과 PAR(135)과 상기 사업자 네트워크 상에 구비된 트래픽 중계 장치(또는 서버)를 통해 상기 인터넷 뱅킹 서버와 통신 경로를 연결하는 것으로 도시되며, 상기 통신 경로는 상기 사업자 네트워크를 통과하는 과정에서 적어도 하나 이상의 라우터 및/또는 게이트웨이를 경유하는 것이 바람직하다. 이에 의해, 상기 단말장치(145)에서 송신된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터는 상기 기지국(140)과 PAR(135)와 트래픽 중계 장치(또는 서버)를 통해 상기 인터넷 뱅킹 서버로 전송되며, 상기 인터넷 뱅킹 서버에서 전송되는 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보는 상기 트래픽 중계 장치(또는 서버)와 PAR(135)와 기지국(140)을 통해 상기 단말장치(145)로 수신되는 것이 바람직하다.
Referring to FIG. 3A illustrating a communication path via a predetermined traffic relay device (or server) included in a provider network of the high-speed wireless Internet system, the terminal device 145 may include a predetermined base station 140 and a PAR ( 135 and a communication path connected to the Internet banking server through a traffic relay device (or server) provided on the service provider network, wherein the communication path is connected to at least one router in the course of passing through the service provider network. It is preferred to pass through the gateway. Accordingly, the high-speed wireless Internet-based Internet banking data transmitted from the terminal device 145 is transmitted to the Internet banking server through the base station 140, the PAR 135, and a traffic relay device (or server). High-speed wireless Internet-based Internet banking-related information transmitted from the Internet banking server is preferably received by the terminal device 145 through the traffic relay device (or server), the PAR 135 and the base station 140.

본 발명의 일 실시 방법을 따르면, 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 상기 단말장치(145)와 인터넷 뱅킹 서버 사이에 송수신 데이터는 고도한 보안성을 포함해야 하는데, 이를 위해 도면3a에서는 상기 통신 경로는 상기 고속 무선 인터넷 상에서 고도한 보안성이 요구되는 데이터 송수신을 처리하는 소정의 트래픽 중계 장치(또는 서버)를 경유하는 것이 바람직하며, 상기 트래픽 중계 장치(또는 서버)는 상기 고속 무선 인터넷 상에서 단말 인증 및/또는 사용자 인증 및/또는 과금을 수행하는 AAA 서버, 및/또는 방화벽 서버(도시생략), 및/또는 상기 고속 무선 인터넷을 관리 및 유지하는 HA 서버 및/또는 NMS 등에 포함 및 구비되거나, 및/또는 상기 고속 무선 인터넷 상에서 고도한 보안성을 유지하기 위한 송수신 데이터가 경유하도록 정의된 보안 서버(도시생략)에 구현되는 것이 바람직하다.
According to an embodiment of the present invention, the data transmitted and received between the terminal device 145 and the Internet banking server for the high-speed wireless Internet-based Internet banking should include a high degree of security. It is preferable to pass through a predetermined traffic relay device (or server) that processes data transmission and reception that requires a high degree of security on the high-speed wireless Internet, the traffic relay device (or server) is a terminal authentication on the high-speed wireless Internet And / or include and be provided with an AAA server for performing user authentication and / or charging, and / or a firewall server (not shown), and / or an HA server and / or NMS for managing and maintaining the high speed wireless Internet, and And / or data defined for transmission and reception via the high-speed wireless Internet to maintain high security. Is preferably implemented on a server (not shown).

상기 고속 무선 인터넷 시스템의 사업자 네트워크에 구비된 소정의 트래픽 중계 장치(또는 서버)를 경유하지 않는 통신 경로를 예시한 도면3b를 참조하면, 상기 단말장치(145)는 소정의 기지국(140)과 PAR(135)를 통해 상기 인터넷 뱅킹 서버와 통신 경로를 연결하는 것으로 도시되며, 상기 통신 경로는 상기 사업자 네트워크를 통과하는 과정에서 적어도 하나 이상의 라우터 및/또는 게이트웨이를 경유하는 것이 바람직하다.
Referring to FIG. 3B, which illustrates a communication path not via a predetermined traffic relay device (or server) provided in an operator network of the high-speed wireless Internet system, the terminal device 145 may include a predetermined base station 140 and a PAR. It is shown as connecting a communication path with the Internet banking server through the 135, the communication path is preferably via at least one router and / or gateway in the course of passing through the operator network.

이에 의해, 상기 단말장치(145)에서 송신된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터는 상기 기지국(140)과 PAR(135)를 통해 상기 인터넷 뱅킹 서버로 전송되며, 상기 인터넷 뱅킹 서버에서 전송되는 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보는 상기 PAR(135)와 기지국(140)을 통해 상기 단말장치(145)로 수신되는 것이 바람직하다.
As a result, the high-speed wireless Internet-based Internet banking data transmitted from the terminal device 145 is transmitted to the Internet banking server through the base station 140 and the PAR 135, and is transmitted from the Internet banking server. Internet-based Internet banking-related information is preferably received by the terminal device 145 through the PAR 135 and the base station 140.

본 발명의 일 실시 방법에 따르면, 상기 도면3b와 같은 통신 경로에 있어서 상기 단말장치(145)와 인터넷 뱅킹 서버 사이에 송수신되는 데이터에 대한 고도한 보안성을 제공하기 위해 상기 고속 무선 인터넷 시스템(또는 고속 무선 인터넷 상에 구비된 적어도 하나 이상의 서버(또는 장치))은 상기 통신 경로를 구성하는 적어도 하나 이상의 망 구성요소(예컨대, 라우터)를 주기적으로 감시함으로써, 상기 단말장치(145)와 인터넷 뱅킹 서버를 연결하는 상기 통신 경로에 대한 보안성을 고도하게 유지하는 것이 바람직하다.
According to an exemplary embodiment of the present invention, the high-speed wireless Internet system (or the high-speed wireless Internet system to provide high security for data transmitted and received between the terminal device 145 and the Internet banking server in the communication path as shown in FIG. At least one server (or device) provided on the high-speed wireless Internet periodically monitors at least one or more network components (eg, routers) constituting the communication path, thereby allowing the terminal device 145 and the Internet banking server. It is desirable to maintain a high degree of security for the communication path connecting the.

본 발명의 다른 일 실시 방법에 따르면, 상기 도면3b와 같은 통신 경로에 있어서 상기 단말장치(145)와 인터넷 뱅킹 서버 사이에 구비되는 소정의 종단간(End-To-End) 보안 시스템만으로 상기 통신 경로에 대한 고도한 보안성이 제공되는 경우, 상기 고속 무선 인터넷 시스템(또는 고속 무선 인터넷 상에 구비된 적어도 하나 이상의 서버(또는 장치))가 상기 통신 경로를 구성하는 적어도 하나 이상의 망 구성요소를 주기적으로 감시하는 기능이 생략되어도 무방하며, 이에 의해 본 발명이 한정되지 아니한다.
According to another exemplary embodiment of the present invention, in the communication path as shown in FIG. 3b, the communication path is provided only by a predetermined end-to-end security system provided between the terminal device 145 and the internet banking server. If high security is provided for the high-speed wireless Internet system (or at least one server (or device) provided on the high-speed wireless Internet) periodically at least one network component constituting the communication path The monitoring function may be omitted, and the present invention is not limited thereby.

본 발명에 의하면, 상기 고속 무선 인터넷 상의 단말장치(145)와 상기 도면3a 및/또는 도면3b와 같은 통신 경로를 연결하는 상기 인터넷 뱅킹 서버는 상기 고속 무선 인터넷의 사업자 네트워크에 구비된 소정의 망 연결장치(예컨대, 사업자 네트워크와 외부 네트워크(또는 서버 또는 장치)를 연결하는 라우터)와 TCP/IP(Transmission Control Protocol/Internet Protocol) 기반의 인터넷 및/또는 전용선을 통해 연결되는 것을 특징으로 하며, 이에 의해 본 발명이 한정되지 아니한다.
According to the present invention, the Internet banking server connecting the terminal device 145 on the high-speed wireless Internet and the communication path as shown in Figs. 3a and / or 3b is connected to a predetermined network provided in the operator network of the high-speed wireless Internet. Device (e.g., a router connecting the operator's network with an external network (or server or device)) and the Internet and / or a dedicated line based on Transmission Control Protocol / Internet Protocol (TCP / IP). The present invention is not limited.

도면4는 본 발명의 실시 방법에 따른 인터넷 뱅킹 시스템 구성도를 도시한 도면이다.
4 is a block diagram of an internet banking system according to an embodiment of the present invention.

보다 상세하게 본 도면4는 고속 무선 인터넷을 통해 접속한 단말장치(145)와 소정의 사업자 네트워크 및 상기 사업자 네트워크와 연결된 전용선 및/또는 인터넷을 통해 인터넷 뱅킹을 위한 통신채널이 연결되는 소정의 인터넷 뱅킹 서버(400)에서 소정의 금융시스템(460)과 연동하여 상기 단말장치(145)로부터 요청되는 적어도 하나 이상의 금융거래를 처리하는 인터넷 뱅킹 시스템에 대한 실시 방법으로서, 상기 인터넷 뱅킹 시스템은 상기 고속 무선 인터넷에 연결되어 있으며 인터넷 뱅킹을 위한 소정의 웹브라우저를 구비한 적어도 하나 이상의 단말장치(145)와, 적어도 하나 이상의 상기 단말장치(145)로 인터넷 뱅킹 서비스를 제공하는 인터넷 뱅킹 서버(400)를 포함하여 이루어지며, 상기 인터넷 뱅킹 서버(400)는 소정의 인터페이스 수단(455)을 통해 상기 인터넷 뱅킹 서비스를 제공하는데 필요한 금융업무를 처리하는 금융시스템(460)과 연계된다.
In more detail, FIG. 4 illustrates a predetermined Internet banking in which a terminal device 145 connected through a high-speed wireless Internet, a predetermined operator network, and a communication channel for internet banking are connected through a dedicated line connected to the operator network and / or the Internet. An embodiment of the Internet banking system for processing at least one or more financial transactions requested from the terminal device 145 in conjunction with a predetermined financial system 460 in the server 400, the Internet banking system is the high-speed wireless Internet At least one terminal device 145 connected to and having a predetermined web browser for Internet banking, and an Internet banking server 400 for providing an Internet banking service to the at least one terminal device 145, The internet banking server 400 through the predetermined interface means 455. To provide a net banking and financial system is linked (460) to process the necessary financial services.

본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면4에 도시된 인터넷 뱅킹 시스템에서 본 발명의 핵심적인 기술적 사항을 포함하기 않기 때문에 편의상 생략된 구성요소를 용이하게 짐작할 수 있을 것이나, 상기 생략된 구성요소에 의해 본 발명이 한정되는 것은 아니다.
Those skilled in the art to which the present invention pertains can easily guess components omitted for convenience because they do not include the core technical matters of the present invention in the Internet banking system shown in FIG. The present invention is not limited to the omitted elements.

상기 단말장치(145)는 상기 고속 무선 인터넷에 연결되어 있으며, 상기 고속 무선 인터넷과 사업자 네트워크 및 상기 사업자 네트워크와 소정의 전용선 및/또는 인터넷을 통해 상기 인터넷 뱅킹 서버(400)와 인터넷 뱅킹을 위한 통신채널을 연결하는 것을 특징으로 하며, 상기 단말장치(145)는 상기 통신채널을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 브라우징 기반의 웹서비스를 제공받기 위한 적어도 하나 이상의 웹브라우저를 구비한 것을 특징으로 한다.
The terminal device 145 is connected to the high speed wireless internet, and communicates with the internet banking server 400 for internet banking through a predetermined leased line and / or the internet with the high speed wireless internet and the operator network. And a channel, and the terminal device 145 includes at least one web browser for accessing the internet banking server 400 through the communication channel to receive a browsing-based web service. It is done.

상기 금융시스템(460)은 적어도 하나 이상의 고객에게 적어도 하나 이상의 금융계좌를 개설하고, 상기 금융계좌를 기반으로 하는 금융거래를 처리하기 위해 소정의 금융기관에 구비되는 전산 시스템으로서, 적어도 하나 이상의 영업점에서 발생하는 여신 또는 수신 또는 신탁 또는 외국환과 같은 창구업무를 처리하는 계정계(462)와, 본부업무의 처리와 영업점 정보지원 및 고객정보 관리를 처리하는 정보계(463)와, 상기 금융 시스템과 가정, 기업, 판매점 및 카드사를 포함하는 외부전산망과 접속하여 다양한 전자 금융서비스(예컨대, 인터넷 뱅킹, 폰 뱅킹, CD(Cash Dispenser)/ATM(Automatic Teller Machine), 타행환, 콜센터, 금융결제 등)를 제공하는 대외계(461), 및 상기 금융 시스템 내 구성 요소간 인터페이싱을 제공하는 미들웨어(Middleware) 플랫폼에 해당하는 인터페이스 모듈(465)과, 상기 금융 시스템 내 구성요소에서 각각의 기능수행을 위해 요구되는 소정의 정보(예컨대, 원장 정보, 및/또는 고객 정보, 및/또는 경영 정보 등)를 저장 및 관리하는 적어도 하나 이상의 데이터베이스를 포함하는 DBMS(464)(DataBase Management System)를 포함하여 이루어지며, 당업자의 의도 및/또는 각 금융기관의 종류(예컨대, 시중은행, 저축은행, 신탁은행)와 상기 금융 시스템의 목적 및 특징에 따라, 외국환계 모듈(도시생략), 투자금융계 모듈(도시생략), 국제계 모듈(도시생략)과 같은 적어도 하나 이상의 구성요소가 더 포함되는 것이 가능하며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 상기 금융시스템(460)에 대한 상세한 기술적 사항을 명백하게 이해하고 있을 것이므로, 이에 대한 상세한 설명은 편의상 생략하며, 이에 의해 본 발명이 한정되지 아니한다.
The financial system 460 is a computerized system provided to a predetermined financial institution to open at least one financial account to at least one or more customers and to process a financial transaction based on the financial account. An accounting system 462 for processing window services such as credit or receiving or trust or foreign exchange, an information system 463 for processing the headquarters business, branch office information support, and customer information management; Provides a variety of electronic financial services (e.g., internet banking, phone banking, Cash Dispenser) / ATM (Automatic Teller Machine), other exchanges, call centers, financial settlements, etc. An external interface 461, and an interface corresponding to a middleware platform that provides interfacing between components in the financial system. At least to store and manage the network module 465 and predetermined information (eg, ledger information, and / or customer information, and / or management information, etc.) required for each function in the components of the financial system. It includes a database management system (DBMS) 464 that includes one or more databases, the intention of those skilled in the art and / or the type of each financial institution (eg, commercial banks, savings banks, trust banks) and the purpose of the financial system. And according to the features, it is possible to further include at least one or more components, such as foreign exchange module (not shown), investment finance module (not shown), international module (not shown), in the technical field to which the present invention belongs Those skilled in the art will understand the technical details of the financial system 460 clearly, and thus the detailed description thereof will be omitted for convenience. The present invention is not limited by this.

본 발명의 실시 방법에 따르면, 상기 인터넷 뱅킹 서버(400)는 상기 대외계(461)를 통해 상기 금융시스템(460)과 연동하며, 이를 위해 상기 대외계(461)에는 소정의 인터페이스 수단(455)을 통해 상기 인터넷 뱅킹 서버(400)와 연동하기 위한 구성요소를 포함하여 이루어지는 것이 바람직하다.
According to the method of the present invention, the internet banking server 400 interworks with the financial system 460 through the external system 461, and for this purpose, a predetermined interface means 455 is provided to the external system 461. It is preferable to include a component for interworking with the Internet banking server 400 through.

또한, 상기 인터넷 뱅킹 서버(400)는 TCP/IP 기반의 인터넷을 포함하는 소정의 네트워크 수단(470)을 통해 데스크탑(Desktop) 컴퓨터 및/또는 노트북(Notebook)을 적어도 하나 이상 포함하는 클라이언트 단말과 인터넷 뱅킹을 위한 통신채널을 연결할 수 있는 것이 바람직하며, 이에 의해 본 발명이 한정되지 아니한다.
In addition, the Internet banking server 400 may include a client terminal and at least one or more desktop computers and / or notebooks through a predetermined network means 470 including TCP / IP-based Internet. It is desirable to be able to connect a communication channel for banking, whereby the present invention is not limited.

상기 인터넷 뱅킹 서버(400)는 적어도 하나 이상의 단말장치(145)로 소정의 웹서비스를 제공하기 위한 적어도 하나 이상의 웹페이지 소스 및/또는 디지털 컨텐츠를 포함하는 웹 운용 데이터를 저장하는 데이터베이스, 및/또는 상기 금융시스템(460)과 연동하여 소정의 인터넷 뱅킹 서비스를 제공하는데 요구되는 인터넷 뱅킹 정보를 저장하는 데이터베이스 등을 포함하는 DBMS(420)를 구비하거나, 실시 방법에 따라 상기 DBMS(420)가 구비된 데이터 서버와 상호 연동하는 것을 특징으로 하며, 이에 의해 적어도 하나 이상의 상기 단말장치(145)로 소정의 인터넷 뱅킹 서비스가 제공된다.
The Internet banking server 400 is a database for storing web operation data including at least one web page source and / or digital content for providing a predetermined web service to at least one terminal device 145, and / or It is provided with a DBMS 420 including a database for storing the Internet banking information required to provide a predetermined Internet banking service in conjunction with the financial system 460, or the DBMS 420 is provided according to the implementation method It is characterized in that the interworking with the data server, thereby providing a predetermined Internet banking service to at least one or more of the terminal device (145).

본 발명의 실시 방법에 따르면, 상기 인터넷 뱅킹 정보는 적어도 하나 이상의 단말장치(145)가 상기 인터넷 뱅킹 서버(400)에 접속 및 로그인시 상기 단말장치(145)에 대응하는 고객을 인증하거나, 및/또는 상기 고객이 상기 인터넷 뱅킹 서버(400)를 통해 적어도 하나 이상의 금융거래시 상기 금융거래 고객을 인증하거나, 및/또는 상기 고객이 상기 인터넷 뱅킹 서버(400)를 적어도 하나 이상의 금융상품 가입시 상기 금융상품에 가입하는 고객을 인증하기 위한 고객 인증 정보와, 상기 단말장치(145)를 통해 상기 고객으로부터 금융거래 요청시, 상기 금융시스템(460)과 연동하여 상기 금융거래 요청에 대응하는 금융거래를 처리하기 위한 뱅킹요소 정보를 포함하여 이루어지는 것이 바람직하며, 당업자의 의도에 따라 인터넷 뱅킹에 필요한 적어도 하나 이상의 정보가 더 포함될 수 있으나, 본 도면4에서는 편의상 이를 생략한다.
According to an embodiment of the present invention, the Internet banking information may be configured to authenticate a customer corresponding to the terminal device 145 when at least one terminal device 145 accesses and logs in to the Internet banking server 400, and / Or when the customer authenticates the financial transaction customer during at least one financial transaction through the internet banking server 400, and / or when the customer subscribes to the internet banking server 400 for at least one financial product. Customer authentication information for authenticating a customer to subscribe to, and when a financial transaction request is made from the customer through the terminal device 145, interworking with the financial system 460 to process a financial transaction corresponding to the financial transaction request. It is preferable to include banking element information for, at least one or more necessary for Internet banking according to the intention of the skilled person Boy be further included. However, this Figure 4, it will be omitted for convenience.

본 도면4를 참조하면, 상기 인터넷 뱅킹 서버(400)는 적어도 하나 이상의 단말장치(145)로 소정의 인터넷 뱅킹 서비스를 제공하기 위한 HTTP(Hyper-Text Transfer Protocol) 기반 통신채널을 연결 및 관리하는 웹 인터페이스부(405)와, 상기 웹 인터페이스부(405) 및 상기 DBMS(420)와 연동하여 적어도 하나 이상의 상기 단말장치(145)로 제공할 웹페이지를 운용하는 웹페이지 운용부(415)와, 상기 웹페이지 운용부(415)와 연동하여 적어도 하나 이상의 단말장치(145)로 소정의 인터넷 뱅킹 서비스를 제공하기 위한 사용자 인터페이스(User Interface; UI) 화면을 생성하는 UI 처리부(410)와, 상기 UI 처리부(410)와 연동하여 상기 DBMS(420)로부터 상기 인터넷 뱅킹 서비스를 제공하기 위한 소정의 컨텐츠를 추출하거나, 상기 단말장치(145)로부터 상기 DBMS(420)에 저장될 소정의 컨텐츠를 수신하는 컨텐츠 운용부(425)를 구비하여 이루어지는 것을 특징으로 하며, 상기 기능구성에 의해 상기 단말장치(145)와 인터넷 뱅킹 서버(400) 사이에 HTTP를 기반으로 인터넷 뱅킹을 처리하기 위한 통신채널과 사용자 인터페이스가 구현된다.
Referring to FIG. 4, the Internet banking server 400 connects and manages a Hyper-Text Transfer Protocol (HTTP) -based communication channel for providing a predetermined Internet banking service to at least one or more terminal devices 145. A web page operating unit 415 for operating a web page to be provided to at least one or more of the terminal apparatuses 145 in conjunction with an interface unit 405, the web interface unit 405, and the DBMS 420; A UI processing unit 410 for generating a user interface (UI) screen for providing a predetermined Internet banking service to at least one terminal device 145 in cooperation with the webpage operation unit 415, and the UI processing unit In operation 410, the predetermined content for providing the Internet banking service is extracted from the DBMS 420, or the predetermined content to be stored in the DBMS 420 is received from the terminal device 145. And a content management unit 425, and a communication channel and a user interface for processing internet banking based on HTTP between the terminal device 145 and the internet banking server 400 by the functional configuration. Is implemented.

또한, 상기 인터넷 뱅킹 서버(400)는 상기 인터넷 뱅킹 정보의 고객 인증 정보를 근거로 UI 처리부(410)를 통해 상기 웹페이지 운용부(415)와 연동하여 적어도 하나 이상의 단말장치(145)로 고객 인증 인터페이스 화면을 제공하거나, 상기 인터페이스 화면을 근거로 적어도 하나 이상의 고객 인증 정보를 제공받는 고객 인증부(430)를 구비하여 이루어지는 것을 특징으로 한다.
In addition, the Internet banking server 400 authenticates the customer with at least one terminal device 145 in cooperation with the webpage operation unit 415 through the UI processing unit 410 based on the customer authentication information of the Internet banking information. It is characterized in that it comprises a customer authentication unit 430 to provide an interface screen, or at least one or more customer authentication information based on the interface screen.

또한, 상기 인터넷 뱅킹 서버(400)는 상기 인터넷 뱅킹 정보의 뱅킹요소 정보를 근거로 UI 처리부(410)를 통해 상기 웹페이지 운용부(415)와 연동하여 적어도 하나 이상의 단말장치(145)로 인터넷 뱅킹 관련 정보 제공 화면 및/또는 인터넷 뱅킹 관련 인터페이스 화면을 제공하거나, 상기 인터페이스 화면을 근거로 적어도 하나 이상의 인터넷 뱅킹 관련 정보를 제공받고, 상기 인터넷 뱅킹 관련 정보에 대응하는 소정의 인터넷 뱅킹 절차를 수행하는 뱅킹 처리부(435)를 구비하여 이루어지는 것을 특징으로 한다.
In addition, the Internet banking server 400 interoperates with the webpage operation unit 415 through the UI processing unit 410 based on the banking element information of the internet banking information to at least one terminal device 145 for internet banking. Providing a related information providing screen and / or an internet banking related interface screen, receiving at least one or more internet banking related information based on the interface screen, and performing a predetermined internet banking procedure corresponding to the internet banking related information. It is characterized by comprising a processing unit 435.

또한, 상기 인터넷 뱅킹 서버(400)는 소정의 인터페이스 수단(455)을 통해 금융시스템(460)과 연동하여 상기 고객으로부터 요청된 금융거래에 대응하는 원장 처리 절차를 수행하는 원장 처리부(440)를 구비하여 이루어지는 것을 특징으로 하며, 상기 원장 처리부(440)는 상기 인터페이스 수단(455)을 통해 상기 금융시스템(460)의 대외계(461)와 연결되는 것이 바람직하다.
In addition, the Internet banking server 400 is provided with a ledger processing unit 440 for performing a ledger processing procedure corresponding to the financial transaction requested by the customer in conjunction with the financial system 460 through a predetermined interface means 455. The ledger processing unit 440 may be connected to the external system 461 of the financial system 460 through the interface unit 455.

상기 DBMS(420)에 저장된 고객 인증 정보는 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하는 고객의 ID/PW 정보와 개인 정보(예컨대, 성명, 주민등록번호, 주소, 연락처 등)를 적어도 하나 이상 포함하는 회원 정보를 포함하여 이루어지는 것이 바람직하며, 이 때 상기 고객 인증부(430)는 상기 UI 처리부(410)와 연동하여 상기 단말장치(145)로 상기 고객의 ID/PW 정보를 요청하고, 상기 단말장치(145)로부터 상기 ID/PW 정보를 수신하고, 상기 수신된 ID/PW 정보와 상기 회원 정보에 포함된 ID/PW 정보를 비교함으로써, 상기 고객을 인증하는 것을 특징으로 한다.
The customer authentication information stored in the DBMS 420 may include ID / PW information and personal information (eg, name, resident registration number, address, contact information, etc.) of a customer accessing the Internet banking server 400 through the terminal device 145. It is preferable to include the member information including at least one, wherein the customer authentication unit 430 is linked to the UI processing unit 410 to the terminal device 145 to the ID / PW information of the customer Request, receive the ID / PW information from the terminal device 145, and compare the received ID / PW information with ID / PW information included in the member information to authenticate the customer. .

본 발명의 실시 방법에 따르면, 상기 ID/PW 정보는 종래 ID/PW 송수신 절차에 따라 상기 인터넷 뱅킹 서버(400)로 제공될 수 있으나, 보다 고도한 보안 기능을 제공하기 위해 상기 ID/PW 정보는 상기 단말장치(145)에서 대칭키(또는 비밀키) 암호화 방식, 및/또는 공개키 암호화 방식, 및/또는 전자봉투 암호화 방식, 및/또는 키교환 암호화 방식 중 적어도 하나 이상의 암호화 방식을 통해 암호화되어 수신되는 것이 바람직하며, 이를 위해 상기 고객 인증부(430)는 상기 ID/PW 정보를 복호화하기 위한 기능구성을 더 포함하여 이루어지는 것이 바람직하다.
According to an embodiment of the present invention, the ID / PW information may be provided to the Internet banking server 400 according to a conventional ID / PW transmission / reception procedure, but the ID / PW information may be provided to provide a more advanced security function. The terminal device 145 is encrypted using at least one or more of a symmetric key (or secret key) encryption method, and / or public key encryption method, and / or electronic envelope encryption method, and / or key exchange encryption method Preferably, the customer authentication unit 430 further includes a function configuration for decrypting the ID / PW information.

또한, 상기 DBMS(420)에 저장된 고객 인증 정보는 상기 단말장치(145)를 통해 접속한 고객에게 소정의 공인인증서를 발급한 인증기관 정보(예컨대, 금융결제원)와 인증서버 정보, 및/또는 상기 공인인증서 등록기관 정보(예컨대, 상기 공인인증서가 당행을 통해 등록된 경우 당행 정보, 상기 공인인증서가 타행을 통해 등록된 경우 타행 정보 등), 및/또는 상기 인증기관에서 상기 고객에게 발급한 인증서 정보를 더 포함하여 이루어지는 것이 바람직하며, 이 때 상기 고객 인증부(430)는 상기 인증기관의 인증서버로 상기 등록기관에서 등록한 공인인증서를 통한 공인인증서 기반 고객 인증을 요청하고, 상기 인증서버로부터 상기 고객 인증 결과를 제공받음으로써, 상기 고객을 인증하는 것을 특징으로 한다.
In addition, the customer authentication information stored in the DBMS 420 may be a certification authority information (eg, KFTC) and authentication server information, and / or the issuing a predetermined official certificate to a customer connected through the terminal device 145. Accredited certificate registrar information (e.g., when the accredited certificate is registered through the process, the process information, when the accredited certificate is registered through the process, etc.), and / or certificate information issued to the customer by the certification body. It is preferable that the further comprises, wherein the customer authentication unit 430 requests the authentication certificate-based customer authentication through the authentication certificate registered by the registration authority to the authentication server of the certification authority, the customer from the authentication server By receiving an authentication result, the customer is characterized in that the authentication.

본 발명의 실시 방법에 따르면, 상기 고객 인증부(430)는 상기 인증기관의 인증서버로 상기 단말장치(145)와 연결된 통신세션 정보와 상기 인증서 정보를 제공하며, 상기 인증서버는 상기 통신세션 정보를 근거로 상기 단말장치(145)로 상기 인증서 정보에 대응하는 고객 인증 절차를 수행한 후, 그 결과를 상기 고객 인증부(430)로 제공하는 것이 바람직하다.
According to the embodiment of the present invention, the customer authentication unit 430 provides the communication session information and the certificate information connected to the terminal device 145 to the authentication server of the certification authority, the authentication server is the communication session information After performing a customer authentication procedure corresponding to the certificate information to the terminal device 145 on the basis, it is preferable to provide the result to the customer authentication unit 430.

또한, 상기 DBMS(420)에 저장된 고객 인증 정보는 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하는 고객의 공인인증서 사본을 포함하여 이루어지거나, 및/또는 상기 고객에게 소정의 공인인증서를 발급한 인증기관의 디렉토리 연결 정보를 포함하여 이루어지는 것이 바람직하며, 이 때 상기 고객 인증부(430)는 상기 고객에게 소정의 공인인증서를 발급한 인증기관의 인증서버와 연동하여 상기 단말장치(145)로 인증서 기반 고객정보를 요청하고, 상기 단말장치(145)로부터 상기 인증서 기반 고객정보를 수신하고, 상기 인증서 기반 고객정보를 상기 공인인증서 사본 및/또는 인증기관의 디렉토리를 통해 인증함으로써, 상기 고객을 인증하는 것을 특징으로 한다.
In addition, the customer authentication information stored in the DBMS 420 is made, including a copy of the authentication certificate of the customer accessing the Internet banking server 400 through the terminal device 145, and / or predetermined to the customer It is preferable to include the directory connection information of the certification authority that issued the certificate, the client authentication unit 430 in conjunction with the authentication server of the certification authority that issued a predetermined certificate to the customer the terminal device Requesting the certificate-based customer information from the terminal 145, receiving the certificate-based customer information from the terminal device 145, and authenticating the certificate-based customer information through a copy of the certificate and / or a directory of a certification authority, Characterize the customer.

본 발명의 일 실시 방법에 따르면, 상기 인증서 기반 고객정보는 상기 고객 인증부(430)에 의해 생성된 소정의 난수, 또는 상기 단말장치(145)에서 생성된 소정의 난수일 수 있으며, 이 경우 상기 단말장치(145)는 상기 공인인증서를 통해 상기 난수를 대칭키(또는 비밀키) 암호화 방식, 및/또는 공개키 암호화 방식, 및/또는 전자봉투 암호화 방식, 및/또는 키교환 암호화 방식 중 적어도 하나 이상의 암호화 방식을 통해 암호화하여 상기 고객 인증부(430)로 제공하고(예컨대, 상기 난수가 단말장치(145)에서 생성된 경우 평문형태의 난수를 더 포함하여 제공), 상기 고객 인증부(430)에서 상기 고객의 공인인증서 사본 및/또는 상기 디렉토리로부터 추출되는 상기 고객의 공인인증서 정보를 기반으로 암호화된 난수를 복호화하여 상호 비교하거나, 및/또는 상기 평문형태의 난수(예컨대, 상기 고객 인증부(430)에서 생성된 난수, 및/또는 단말장치(145)에서 생성된 난수)를 암호화하여 상호 비교함으로써, 상기 고객을 인증하는 것이 바람직하다.
According to an exemplary embodiment of the present invention, the certificate-based customer information may be a predetermined random number generated by the customer authentication unit 430 or a predetermined random number generated by the terminal device 145. The terminal device 145 uses at least one of a symmetric key (or secret key) encryption method, a public key encryption method, and / or an electronic envelope encryption method, and / or a key exchange encryption method for the random number. Encrypted through the above encryption method and provided to the customer authentication unit 430 (for example, when the random number is generated in the terminal device 145 further includes a random number in the form of a plain text), the customer authentication unit 430 Decrypts the encrypted random number based on the copy of the customer's accredited certificate and / or the certificate information of the customer extracted from the directory, compares each other, and / or the evaluation By intercomparison encrypts the form of a random number (e.g., a random number, and / or a random number generated by the terminal apparatus 145 is generated in the client certification unit 430), it is desirable to authenticate the customer.

본 발명의 다른 일 실시 방법에 따르면, 상기 인증서 기반 고객정보는 상기 단말장치(145)에 기 저장된 저장정보(예컨대, 상기 인터넷 뱅킹 서버(400)에서 상기 단말장치(145)의 저장장치에 저장한 정보, 및/또는 상기 단말장치(145)에 기 저장되어 있는 정보(또는 시스템 정보) 등), 및/또는 상기 단말장치(145)와 연동하는 IC카드(및/또는 IC칩)으로부터 독출되는 저장정보(예컨대, IC카드(및/또는 IC칩) 일련번호, 및/또는 상기 IC카드(및/또는 IC칩) 발급기관에서 IC카드(및/또는 IC칩) 메모리에 저장한 정보)일 수 있으며, 이 경우 상기 단말장치(145)는 상기 공인인증서를 통해 상기 저장정보를 대칭키(또는 비밀키) 암호화 방식, 및/또는 공개키 암호화 방식, 및/또는 전자봉투 암호화 방식, 및/또는 키교환 암호화 방식 중 적어도 하나 이상의 암호화 방식을 통해 암호화하여 상기 고객 인증부(430)로 제공하고, 상기 고객 인증부(430)에서 상기 고객의 공인인증서 사본 및/또는 상기 디렉토리로부터 추출되는 상기 고객의 공인인증서 정보를 기반으로 암호화된 저장정보를 복호화하여 상호 비교함으로써, 상기 고객을 인증하는 것이 바람직하다.
According to another exemplary embodiment of the present invention, the certificate-based customer information is stored in the terminal device 145 previously stored information (eg, stored in the storage device of the terminal device 145 in the Internet banking server 400). Information, and / or information (or system information) previously stored in the terminal device 145, and / or storage read out from an IC card (and / or IC chip) interworking with the terminal device 145. Information (eg, IC card (and / or IC chip) serial number, and / or information stored in the IC card (and / or IC chip) memory by the IC card (and / or IC chip) issuer) In this case, the terminal device 145 is a symmetric key (or secret key) encryption method, and / or public key encryption method, and / or electronic envelope encryption method, and / or key exchange for the stored information through the certificate Encrypt with at least one of the encryption methods By providing to the customer authentication unit 430, the customer authentication unit 430 decrypts the encrypted stored information based on the copy of the customer's official certificate and / or the certificate information of the customer extracted from the directory By comparison, it is desirable to authenticate the customer.

본 발명의 또다른 일 실시 방법에 따르면, 상기 인증서 기반 고객정보는 상기 단말장치(145)에 구비된 입력수단을 통해 입력된 입력정보(예컨대, 상기 단말장치(145)에 구비된 키 입력장치를 통해 입력된 정보, 및/또는 상기 단말장치(145)에 구비된 키 입력장치 이외의 입력장치(예컨대, 근거리 통신장치 등)를 통해 입력된 정보)일 수 있으며, 이 경우 상기 단말장치(145)는 상기 공인인증서를 통해 상기 입력정보를 대칭키(또는 비밀키) 암호화 방식, 및/또는 공개키 암호화 방식, 및/또는 전자봉투 암호화 방식, 및/또는 키교환 암호화 방식 중 적어도 하나 이상의 암호화 방식을 통해 암호화하여 상기 고객 인증부(430)로 제공하고, 상기 고객 인증부(430)에서 상기 고객의 공인인증서 사본 및/또는 상기 디렉토리로부터 추출되는 상기 고객의 공인인증서 정보를 기반으로 암호화된 입력정보를 복호화하여 상호 비교함으로써, 상기 고객을 인증하는 것이 바람직하다.
According to another exemplary embodiment of the present invention, the certificate-based customer information may include input information (eg, a key input device provided in the terminal device 145) input through an input means provided in the terminal device 145. Information input through an input device (eg, a short-range communication device) other than a key input device provided in the terminal device 145, and in this case, the terminal device 145. The at least one encryption method of the symmetric key (or secret key) encryption method, and / or public key encryption method, and / or electronic envelope encryption method, and / or key exchange encryption method for the input information through the public certificate; Encrypt through the customer authentication unit 430, and the customer authentication unit 430, the certificate of the customer extracted from the copy and / or the directory of the certificate of the customer certificate of the customer By intercomparison decrypts the encrypted information input by half, it is desirable to authenticate the customer.

본 발명의 실시 방법에 따르면, 상기와 같은 공인인증서 기반 고객 인증 절차를 수행하기 위해, 상기 고객 인증부(430)가 상기 단말장치(145)에서 소정의 공인인증서를 기반으로 암호화되어 전송된 정보(또는 데이터)를 복호화하여 인증하는 기능 구성(도면4에 도시생략)을 포함하여 이루어지는 것이 바람직하며, 이에 대한 바람직한 기능 구성예는 도면5를 통해 상세히 설명한다.
According to an embodiment of the present invention, in order to perform the above-described authentication certificate-based customer authentication procedure, the customer authentication unit 430 is encrypted and transmitted based on a predetermined certificate from the terminal device 145 ( Or a function configuration (not shown in FIG. 4) for decrypting and authenticating data), and a preferred functional configuration example thereof will be described in detail with reference to FIG.

또한, 상기 DBMS(420)에 저장된 고객 인증 정보는 상기 고객에게 제공된 OTP(One Time Password) 인증기를 통해 생성된 OTP 코드와 매칭되는 OTP 인증코드를 생성하기 위한 OTP 생성 정보를 이루어지는 것이 바람직하며, 이 때 상기 고객 인증부(430)는 상기 UI 처리부(410)와 연동하여 상기 단말장치(145)로 소정의 OTP 코드를 요청하고, 상기 단말장치(145)로부터 상기 OTP 코드를 수신하고, 상기 OTP 생성 정보를 기반으로 소정의 OTP 인증코드를 생성하고, 상기 수신된 OTP 코드와 상기 생성된 OTP 인증코드를 비교함으로써, 상기 고객을 인증하는 것을 특징으로 한다.
In addition, the customer authentication information stored in the DBMS 420 is preferably made of OTP generation information for generating an OTP authentication code that matches the OTP code generated through the OTP (One Time Password) authenticator provided to the customer, When the customer authentication unit 430 interoperates with the UI processing unit 410 to request a predetermined OTP code to the terminal device 145, receives the OTP code from the terminal device 145, and generates the OTP Generate a predetermined OTP authentication code based on the information, and by comparing the received OTP code and the generated OTP authentication code, characterized in that for authenticating the customer.

본 발명의 실시 방법에 따르면, 상기 OTP 코드는 보다 고도한 보안 기능을 제공하기 위해 상기 단말장치(145)에서 대칭키(또는 비밀키) 암호화 방식, 및/또는 공개키 암호화 방식, 및/또는 전자봉투 암호화 방식, 및/또는 키교환 암호화 방식 중 적어도 하나 이상의 암호화 방식을 통해 암호화되어 수신되는 것이 바람직하며, 이를 위해 상기 고객 인증부(430)는 상기 OTP 코드를 복호화하기 위한 기능구성을 더 포함하여 이루어지는 것이 바람직하다.
According to an embodiment of the present invention, the OTP code is a symmetric key (or secret key) encryption method, and / or public key encryption method, and / or electronic in the terminal device 145 to provide a more advanced security function It is preferable that the data is encrypted and received through at least one or more of an envelope encryption method and / or a key exchange encryption method. For this purpose, the customer authentication unit 430 further includes a function configuration for decrypting the OTP code. It is preferable to make.

또한, 상기 DBMS(420)에 저장된 고객 인증 정보는 상기 고객 인증부(430)가 상기 고속 무선 인터넷에 접속한 고객 인증 절차를 상기 고속 무선 인터넷 상의 AAA 서버(110)와 연동하여 수행하도록 하기 위해, 상기 고속 무선 인터넷을 통해 접속한 상기 고객에 대한 망 접속 정보, 및/또는 상기 고객이 이용하는 단말장치(145)에 대한 망 구성 정보 중 적어도 하나 이상을 더 포함하여 이루어지는 것이 바람직하며, 이 때 상기 고객 인증부(430)는 상기 단말장치(145)가 접속한 사업자 네트워크 상의 AAA 서버(110)와 연동하여 상기 망 접속 정보를 근거로 상기 고객을 인증하거나, 및/또는 상기 망 구성 정보를 근거로 상기 단말장치(145)를 인증하는 것을 특징으로 한다.
In addition, the customer authentication information stored in the DBMS 420 to the customer authentication unit 430 to perform the customer authentication procedure of accessing the high-speed wireless Internet in conjunction with the AAA server 110 on the high-speed wireless Internet, And at least one or more of network connection information for the customer connected through the high-speed wireless Internet, and / or network configuration information for the terminal device 145 used by the customer. The authentication unit 430 authenticates the customer based on the network access information in connection with the AAA server 110 on the operator network to which the terminal device 145 is connected, and / or based on the network configuration information. Characterize the terminal device 145.

본 발명의 실시 방법에 따르면, 상기 고속 무선 인터넷을 통해 접속한 상기 고객에 대한 망 접속 정보는, 상기 고객이 소정의 단말장치(145)를 통해 상기 고속 무선 인터넷에 접속하기 위한 사용자 계정과 비밀번호를 포함하여 이루어지는 것이 바람직하며, 및/또는 상기 사용자 계정과 비밀번호와 연계 처리되어 상기 고속 무선 인터넷 상의 AAA 서버(110)에 등록된 상기 고객의 회원 정보와 상기 인터넷 뱅킹 서버(400)의 고객 인증 정보에 포함된 회원 정보는 일대일 매칭되는 것이 바람직하다.
According to an embodiment of the present invention, the network access information for the customer connected via the high speed wireless Internet may include a user account and a password for accessing the high speed wireless Internet through a predetermined terminal device 145. It is preferably made, and / or in association with the user account and password to the member information of the customer registered in the AAA server 110 on the high-speed wireless Internet and the customer authentication information of the Internet banking server 400 Member information included is preferably one-to-one matching.

본 발명의 다른 일 실시 방법에 따르면, 상기 망 접속 정보에 포함된 상기 사용자 계정과 비밀번호가 노출되지 않도록 하기 위해, 상기 단말장치(145)는 상기 AAA 서버로부터 상기 사용자 계정과 비밀번호의 인증결과에 대응하는 소정의 망 접속 인증 정보(예컨대, 상기 사용자 계정과 비밀번호를 통한 망 접속이 승인된 후 할당된 인증코드)를 수신한 후, 상기 사용자 계정과 비밀번호 대신에 상기 망 접속 인증 정보를 상기 망 접속 정보로 사용하여도 무방하다.
According to another exemplary embodiment of the present invention, in order to prevent the user account and password included in the network access information from being exposed, the terminal device 145 corresponds to an authentication result of the user account and password from the AAA server. After receiving predetermined network access authentication information (e.g., an authentication code assigned after the network access through the user account and password is approved), the network access information is replaced with the network access authentication information instead of the user account and password. It may be used as.

이 때, 상기 고속 무선 인터넷 상의 AAA 서버(110)에 등록된 상기 고객의 회원 정보와 상기 인터넷 뱅킹 서버(400)의 고객 인증 정보에 포함된 회원 정보 중 일대일 매칭되는 정보를 편의상 고객 식별정보라고 한다.
In this case, one-to-one matching information among the member information of the customer registered in the AAA server 110 on the high-speed wireless Internet and the member information included in the customer authentication information of the Internet banking server 400 is referred to as customer identification information for convenience. .

본 발명의 실시 방법에 따르면, 상기 고속 무선 인터넷 상의 AAA 서버(110)에 등록된 상기 고객의 회원 정보와 상기 인터넷 뱅킹 서버(400)의 고객 인증 정보에 포함된 회원 정보 중 일대일 매칭되는 정보는, 상기 고객의 주민등록번호 및/또는 메일주소 정보 및/또는 휴대전화번호 등과 같은 외부 식별정보를 포함할 수 있으며, 또는 상기 고속 무선 인터넷 상의 AAA 서버(110)와 상기 인터넷 뱅킹 서버(400)가 상기 고객을 식별하도록 할당한 고유번호(또는 고유코드)와 같은 내부 식별정보를 포함할 수 있으며, 이에 의해 본 발명이 한정되지 아니한다.
According to the method of the present invention, the one-to-one matching information of the member information of the customer registered in the AAA server 110 on the high-speed wireless Internet and the member information included in the customer authentication information of the Internet banking server 400, External identification information such as social security number and / or e-mail address information and / or mobile phone number of the customer, or the AAA server 110 and the internet banking server 400 on the high-speed wireless Internet It may include internal identification information such as a unique number (or unique code) assigned to identify, by which the present invention is not limited.

본 발명의 일 실시 방법에 따라 상기 고객 인증 정보에 상기 고속 무선 인터넷을 통해 접속한 상기 고객에 대한 망 접속 정보가 더 포함된 경우, 상기 고객이 소정의 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)로 접속한 후, 상기 단말장치(145)가 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 상기 단말장치(145)와 상기 인터넷 뱅킹 서버(400) 사이에 정의된 적어도 하나 이상의 고객 인증 절차(예컨대, ID/PW 기반 고객 인증, 공인인증서 기반 고객 인증, OTP 기반 고객 인증 등)를 수행함에 있어서, 상기 인터넷 뱅킹 서버(400)에서 상기 단말장치(145)로 소정의 망 접속 정보를 요청하고, 상기 단말장치(145)로부터 상기 망 접속 정보가 수신되면, 상기 망 접속 정보와 상기 고객 인증 절차에 의해 확인된 소정의 고객 식별정보를 상기 고속 무선 인터넷 상의 AAA 서버(110)로 제공함으로써, 상기 AAA 서버(110)에서 상기 망 접속 정보와 연계된 회원 정보에 포함된 고객 식별정보와 상기 인터넷 뱅킹 서버(400)에서 제공한 개인 정보를 비교 및 인증하고, 그 결과를 상기 인터넷 뱅킹 서버(400)로 반환하도록 함으로써, 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객을 인증하는 것이 바람직하다.
According to an embodiment of the present invention, when the customer authentication information further includes network access information for the customer connected through the high-speed wireless Internet, the customer may access the Internet banking server through a predetermined terminal device 145. After connecting to 400, the terminal device 145 accesses the Internet banking server 400 through the high-speed wireless Internet, and at least defined between the terminal device 145 and the internet banking server 400. In performing one or more customer authentication procedures (eg, ID / PW based customer authentication, authorized certificate based customer authentication, OTP based customer authentication, etc.), a predetermined network from the internet banking server 400 to the terminal device 145 is performed. When the access information is requested, and the network access information is received from the terminal device 145, the fast access to the network access information and predetermined customer identification information confirmed by the customer authentication procedure is performed. By providing to the AAA server 110 on the wireless Internet, the AAA server 110 compares the customer identification information included in the member information associated with the network access information and the personal information provided by the Internet banking server 400 and By authenticating and returning the result to the internet banking server 400, it is preferable to authenticate the customer requesting a financial transaction by accessing the internet banking server 400 through the high-speed wireless Internet.

본 발명의 다른 일 실시 방법에 따라 상기 고객 인증 정보에 상기 고속 무선 인터넷을 통해 접속한 상기 고객에 대한 망 접속 정보가 더 포함된 경우, 상기 고객이 소정의 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)로 접속하면, 상기 단말장치(145)가 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 상기 단말장치(145)와 상기 인터넷 뱅킹 서버(400) 사이에 정의된 적어도 하나 이상의 고객 인증 절차(예컨대, ID/PW 기반 고객 인증, 공인인증서 기반 고객 인증, OTP 기반 고객 인증 등)를 수행함에 있어서, 상기 인터넷 뱅킹 서버(400)에서 상기 단말장치(145)로 소정의 망 접속 정보를 요청하고, 상기 단말장치(145)로부터 상기 망 접속 정보가 전송되면, 상기 고속 무선 인터넷 상의 AAA 서버(110)에서 상기 망 접속 정보를 확인하고, 상기 망 접속 정보와 연계된 상기 회원 정보로부터 소정의 고객 식별정보를 추출하여 상기 인터넷 뱅킹 서버(400)로 전송하면, 상기 인터넷 뱅킹 서버(400)의 고객 인증부(430)에서 상기 AAA 서버(110)로부터 제공된 고객 식별정보와, 상기 고객 인증 절차에 의해 확인된 소정의 고객 식별정보를 비교 및 인증함으로써, 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객을 인증하는 것이 바람직하다.
According to another exemplary embodiment of the present invention, when the customer authentication information further includes network access information for the customer connected through the high-speed wireless Internet, the customer may access the Internet through a predetermined terminal device 145. When connected to the server 400, the terminal device 145 is connected to the Internet banking server 400 through the high-speed wireless Internet to at least defined between the terminal device 145 and the Internet banking server 400 In performing one or more customer authentication procedures (eg, ID / PW based customer authentication, authorized certificate based customer authentication, OTP based customer authentication, etc.), a predetermined network from the internet banking server 400 to the terminal device 145 is performed. When the access information is requested and the network access information is transmitted from the terminal device 145, the AAA server 110 checks the network access information on the high-speed wireless Internet, and accesses the network. When the predetermined customer identification information is extracted from the member information associated with the service information and transmitted to the Internet banking server 400, the customer authentication unit 430 of the Internet banking server 400 may receive information from the AAA server 110. By comparing and authenticating the provided customer identification information with predetermined customer identification information identified by the customer authentication procedure, the client accesses the Internet banking server 400 through the high-speed wireless Internet to authenticate a customer who requests a financial transaction. It is preferable.

본 발명의 다른 실시 방법에 따르면, 상기 고속 무선 인터넷을 통해 접속한 상기 고객이 이용하는 단말장치(145)에 대한 망 구성 정보를 이용한 고객 인증 절차는 상기 단말장치(145)와 상기 인터넷 뱅킹 서버(400) 사이에 정의된 적어도 하나 이상의 고객 인증 절차와 별도로 수행되어도 무방하며, 이에 의해 본 발명이 한정되지 아니한다.
According to another embodiment of the present invention, the customer authentication procedure using the network configuration information for the terminal device 145 used by the customer connected through the high-speed wireless Internet is the terminal device 145 and the Internet banking server 400 It may be performed separately from at least one customer authentication procedure defined between), and thereby the present invention is not limited.

본 발명의 실시 방법에 따르면, 상기 고속 무선 인터넷을 통해 접속한 상기 고객이 이용하는 단말장치(145)에 대한 망 구성 정보는, 상기 단말장치(145)가 상기 고속 무선 인터넷에 접속시 상기 단말장치(145)에 할당된 MIP(Mobile IP) 정보, 상기 단말장치(145)에 부여된 단말장치(145) 고유정보(예컨대, ESN(Electronic Serial Number), 또는 상기 ESN에 대응하는 정보, 상기 단말장치(145)에 SIM(Subscriber Identity Module) 카드 및/또는 USIM(Universal Subscriber Identity Module) 등이 탑재된 경우 상기 SIM/USIM 정보 등)를 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.
According to the embodiment of the present invention, the network configuration information for the terminal device 145 used by the customer connected through the high-speed wireless Internet is the terminal device (145) when the terminal device 145 is connected to the high-speed wireless Internet ( Mobile IP (MIP) information assigned to 145, unique information of the terminal device 145 assigned to the terminal device 145 (for example, an electronic serial number (ESN), or information corresponding to the ESN, the terminal device ( 145), if the SIM (Subscriber Identity Module) card and / or the Universal Subscriber Identity Module (USIM) and the like is mounted at least one or more).

본 발명의 일 실시 방법에 따라 상기 고객 인증 정보에 상기 고속 무선 인터넷을 통해 접속한 상기 고객이 이용하는 단말장치(145)에 대한 망 구성 정보가 더 포함된 경우, 상기 고객이 소정의 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)로 접속한 후, 상기 단말장치(145)가 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 상기 단말장치(145)와 상기 인터넷 뱅킹 서버(400) 사이에 정의된 적어도 하나 이상의 고객 인증 절차(예컨대, ID/PW 기반 고객 인증, 공인인증서 기반 고객 인증, OTP 기반 고객 인증 등)를 수행함에 있어서, 상기 인터넷 뱅킹 서버(400)에서 상기 단말장치(145)로 소정의 망 구성 정보를 요청하면, 상기 단말장치(145)에서 상기 요청된 망 구성 정보를 추출하여 전송하면, 상기 인터넷 뱅킹 서버(400)의 고객 인증부(430)에서 상기 단말장치(145)로부터 수신된 망 구성 정보와 상기 고객 인증 절차에 의해 확인된 상기 망 구성 정보를 비교 및 인증함으로써, 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객의 단말장치(145)를 인증하는 것이 바람직하다.
According to an embodiment of the present invention, when the customer authentication information further includes network configuration information about the terminal device 145 used by the customer connected through the high-speed wireless Internet, the customer may select a predetermined terminal device 145. After connecting to the Internet banking server 400 through the terminal, the terminal device 145 is connected to the Internet banking server 400 through the high-speed wireless Internet to the terminal device 145 and the Internet banking server ( In performing the at least one customer authentication procedure (for example, ID / PW based customer authentication, authorized certificate based customer authentication, OTP based customer authentication, etc.) defined between 400, the terminal device in the Internet banking server 400 When the predetermined network configuration information is requested to 145, the terminal device 145 extracts and transmits the requested network configuration information, and the customer authentication unit 430 of the Internet banking server 400 is transmitted. By comparing and authenticating the network configuration information received from the terminal device 145 with the network configuration information confirmed by the customer authentication procedure, the banking server 400 is connected to the Internet banking server 400 through the high-speed wireless Internet to perform a financial transaction. It is preferable to authenticate the terminal device 145 of the requesting customer.

본 발명의 다른 일 실시 방법에 따라 상기 고객 인증 정보에 상기 고속 무선 인터넷을 통해 접속한 상기 고객이 이용하는 단말장치(145)에 대한 망 구성 정보가 더 포함된 경우, 상기 고객이 소정의 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)로 접속한 후, 상기 단말장치(145)가 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 상기 단말장치(145)와 상기 인터넷 뱅킹 서버(400) 사이에 정의된 적어도 하나 이상의 고객 인증 절차(예컨대, ID/PW 기반 고객 인증, 공인인증서 기반 고객 인증, OTP 기반 고객 인증 등)를 수행함에 있어서, 상기 인터넷 뱅킹 서버(400)에서 상기 단말장치(145)로 소정의 망 구성 정보를 요청하면, 상기 단말장치(145)에서 상기 요청된 망 구성 정보를 추출하여 전송하면, 상기 인터넷 뱅킹 서버(400)의 고객 인증부(430)에서 상기 단말장치(145)로부터 수신된 망 구성 정보와 상기 고객 인증 절차에 의해 확인된 소정의 고객 식별정보를 상기 고속 무선 인터넷 상의 AAA 서버(110)로 제공하면, 상기 AAA 서버(110)에서 상기 고객 식별정보를 근거로 상기 망 구성 정보를 비교 및 인증하고, 그 결과를 상기 인터넷 뱅킹 서버(400)로 반환하도록 함으로써, 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객을 인증하는 것이 바람직하다.
According to another exemplary embodiment of the present invention, when the customer authentication information further includes network configuration information about the terminal device 145 used by the customer connected through the high-speed wireless Internet, the customer may select a predetermined terminal device ( After connecting to the Internet banking server 400 through 145, the terminal device 145 is connected to the Internet banking server 400 through the high-speed wireless Internet, the terminal device 145 and the Internet banking server In performing at least one customer authentication procedure (eg, ID / PW-based customer authentication, authorized certificate-based customer authentication, OTP-based customer authentication, etc.) defined between 400, the terminal in the Internet banking server 400 When the device 145 requests predetermined network configuration information, the terminal device 145 extracts and transmits the requested network configuration information, and the customer authentication unit 430 of the Internet banking server 400. If the network configuration information received from the terminal device 145 and predetermined customer identification information confirmed by the customer authentication procedure are provided to the AAA server 110 on the high-speed wireless Internet, the AAA server 110 provides the information. By comparing and authenticating the network configuration information based on customer identification information, and returning the result to the Internet banking server 400, accessing the Internet banking server 400 through the high-speed wireless Internet to perform a financial transaction It is desirable to authenticate the requesting customer.

본 발명의 또다른 일 실시 방법에 따라 상기 고객 인증 정보에 상기 고속 무선 인터넷을 통해 접속한 상기 고객이 이용하는 단말장치(145)에 대한 망 구성 정보가 더 포함된 경우, 상기 고객이 소정의 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)로 접속한 후, 상기 단말장치(145)가 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 상기 단말장치(145)와 상기 인터넷 뱅킹 서버(400) 사이에 정의된 적어도 하나 이상의 고객 인증 절차(예컨대, ID/PW 기반 고객 인증, 공인인증서 기반 고객 인증, OTP 기반 고객 인증 등)를 수행함에 있어서, 상기 인터넷 뱅킹 서버(400)에서 상기 단말장치(145)로 소정의 망 구성 정보를 요청하면, 상기 단말장치(145)에서 상기 요청된 망 구성 정보를 추출하여 전송하면, 상기 인터넷 뱅킹 서버(400)의 고객 인증부(430)에서 상기 고객 인증 절차에 의해 확인된 소정의 고객 식별정보를 근거로 상기 고속 무선 인터넷 상의 AAA 서버(110)로부터 상기 단말장치(145)에 대한 망 구성 정보를 요청하고, 상기 단말장치(145)로부터 수신된 망 구성 정보와 상기 AAA 서버(110)로부터 수신된 망 구성 정보를 비교 및 인증함으로써, 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객의 단말장치(145)를 인증하는 것이 바람직하다.
According to another exemplary embodiment of the present invention, when the customer authentication information further includes network configuration information about the terminal device 145 used by the customer connected through the high-speed wireless Internet, the customer may select a predetermined terminal device. After connecting to the Internet banking server 400 through the 145, the terminal device 145 is connected to the Internet banking server 400 through the high-speed wireless Internet to the terminal device 145 and the Internet banking In performing at least one customer authentication procedure (eg, ID / PW-based customer authentication, certificate-based customer authentication, OTP-based customer authentication, etc.) defined between the servers 400, the Internet banking server 400 may perform the at least one customer authentication procedure. When the terminal device 145 requests predetermined network configuration information, the terminal device 145 extracts and transmits the requested network configuration information, and the customer authentication unit 43 of the Internet banking server 400. Request network configuration information for the terminal device 145 from the AAA server 110 on the high-speed wireless Internet based on predetermined customer identification information confirmed by the customer authentication procedure in 0), and the terminal device 145 By comparing and authenticating the network configuration information received from the network configuration information received from the AAA server 110, the terminal of the customer requesting a financial transaction by accessing the Internet banking server 400 through the high-speed wireless Internet It is desirable to authenticate the device 145.

상기 뱅킹 처리부(435)는 상기 인터넷 뱅킹 정보의 뱅킹요소 정보를 근거로 UI 처리부(410)를 통해 상기 웹페이지 운용부(415)와 연동하여 적어도 하나 이상의 단말장치(145)로 인터넷 뱅킹 관련 정보 제공 화면 및/또는 인터넷 뱅킹 관련 인터페이스 화면을 제공하거나, 상기 인터페이스 화면을 근거로 적어도 하나 이상의 인터넷 뱅킹 관련 정보를 제공받고, 상기 인터넷 뱅킹 관련 정보에 대응하는 소정의 인터넷 뱅킹 절차를 수행하는 것을 특징으로 한다.
The banking processor 435 provides internet banking related information to at least one terminal device 145 in association with the webpage operation unit 415 through a UI processor 410 based on the banking element information of the internet banking information. Providing a screen and / or an interface screen related to Internet banking, receiving at least one or more Internet banking related information based on the interface screen, and performing a predetermined Internet banking procedure corresponding to the Internet banking related information. .

본 발명의 일 실시 방법에 따르면, 상기 인터넷 뱅킹 관련 정보는 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 금융거래 관련 정보를 포함하여 이루어지는 것이 바람직하며, 이 때 상기 인터넷 뱅킹 관련 정보 제공 화면은 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 금융거래를 위한 정보 제공 웹페이지(예컨대, 계좌조회, 계좌이체 등과 같은 금융거래 정보를 제공하는 웹페이지)를 포함하여 이루어지며, 상기 인터넷 뱅킹 관련 인터페이스 화면은 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 금융거래를 위한 정보 입력(또는 선택) 인터페이스 화면에 대응하는 웹페이지(예컨대, 계좌조회를 위해 필요한 정보를 입력(또는 선택)하는 인터페이스 화면을 포함하는 웹페이지, 계좌이체를 위해 필요한 정보를 입력(또는 선택)하는 인터페이스 화면을 포함하는 웹페이지)를 포함하여 이루어지는 것이 바람직하다.
According to an exemplary embodiment of the present invention, the internet banking related information may include financial transaction related information through high speed wireless internet based internet banking, and the Internet banking related information providing screen may be based on the high speed wireless internet. It includes a web page for providing information for financial transactions through internet banking (e.g., a web page for providing financial transaction information such as account inquiry, account transfer, etc.), and the internet banking related interface screen is a high speed wireless Internet-based internet banking. Web page corresponding to the information input (or selection) interface screen for financial transactions through (e.g., a web page including an interface screen for inputting (or selecting) information necessary for account inquiry, information necessary for account transfer) Contains interface screens to enter (or select) Preferably comprises a web page).

본 발명의 다른 일 실시 방법에 따르면, 상기 인터넷 뱅킹 관련 정보는 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 보험상품 관련 정보 및/또는 대출상품 관련 정보 및/또는 투자상품 관련 정보 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 상기 인터넷 뱅킹 관련 정보가 보험상품 관련 정보인 경우, 상기 인터넷 뱅킹 관련 정보 제공 화면은 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 보험가입 및 운용을 위한 정보 제공 웹페이지(예컨대, 보험약관 및/또는 보험계약 내용 등을 제공하는 웹페이지)를 포함하여 이루어지며, 상기 인터넷 뱅킹 관련 인터페이스 화면은 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 보험가입 및 운용을 위한 정보 입력(또는 선택) 인터페이스 화면에 대응하는 웹페이지(예컨대, 보험가입에 필요한 정보를 입력(또는 선택)하는 인터페이스 화면을 포함하는 웹페이지)를 포함하여 이루어지는 것이 바람직하며, 및/또는 상기 인터넷 뱅킹 관련 정보가 대출상품 관련 정보인 경우, 상기 인터넷 뱅킹 관련 정보 제공 화면은 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 대출 처리를 위한 정보 제공 웹페이지(예컨대, 대출조건 및/또는 대출계약 내용 등을 제공하는 웹페이지)를 포함하여 이루어지며, 상기 인터넷 뱅킹 관련 인터페이스 화면은 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 대출 처리를 위한 정보 입력(또는 선택) 인터페이스 화면에 대응하는 웹페이지(예컨대, 대출 처리에 필요한 정보를 입력(또는 선택)하는 인터페이스 화면을 포함하는 웹페이지)를 포함하여 이루어지는 것이 바람직하며, 및/또는 상기 인터넷 뱅킹 관련 정보가 투자상품 관련 정보인 경우, 상기 인터넷 뱅킹 관련 정보 제공 화면은 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 투자상품 가입 및 운용을 위한 정보 제공 웹페이지(예컨대, 투장상품 정보와 투자조건 등을 제공하는 웹페이지)를 포함하여 이루어지며, 상기 인터넷 뱅킹 관련 인터페이스 화면은 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 투자상품 가입 및 운용을 위한 정보 입력(또는 선택) 인터페이스 화면에 대응하는 웹페이지(예컨대, 투자상품 가입에 필요한 정보를 입력(또는 선택)하는 인터페이스 화면을 포함하는 웹페이지)를 포함하여 이루어지는 것이 바람직하며
According to another exemplary embodiment of the present invention, the Internet banking related information includes at least one or more of insurance product related information and / or loan product related information and / or investment product related information through high-speed wireless Internet-based Internet banking. Preferably, when the Internet banking-related information is insurance product-related information, the Internet banking-related information providing screen is an information providing web page (for example, insurance terms and conditions and insurance) through the high-speed wireless Internet-based Internet banking And / or a web page providing insurance contents, etc., wherein the interface screen related to the Internet banking corresponds to an information input (or selection) interface screen for insurance subscription and operation through high-speed wireless Internet-based Internet banking. Webpages (e.g., And a web page including an interface screen for selecting (or selecting) the screen, and / or when the Internet banking related information is loan product related information, the Internet banking related information providing screen is the high speed wireless Internet. It includes an information providing web page (eg, a web page that provides loan terms and / or loan agreement details) for the loan processing through the base Internet banking, the Internet banking-related interface screen is a high-speed wireless Internet-based Internet banking It is preferable to include a web page (for example, a web page including an interface screen for inputting (or selecting) information necessary for loan processing) corresponding to the information input (or selection) interface screen for loan processing through, And / or the information related to the internet banking information is related to the investment product. In this case, the Internet banking-related information providing screen includes an information providing web page (for example, a web page providing information on investment products and investment conditions) for investment product subscription and operation through the high-speed wireless Internet-based internet banking. The Internet banking related interface screen may include inputting (or selecting) information about an investment product subscription and operation through high-speed wireless Internet-based Internet banking (eg, inputting information necessary for subscription of an investment product). Or a web page including an interface screen for selection).

본 발명의 또다른 일 실시 방법에 따르면, 상기 인터넷 뱅킹 관련 정보는 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 공과금 납부 관련 정보를 포함하여 이루어지는 것이 바람직하며, 이 때 상기 인터넷 뱅킹 관련 정보 제공 화면은 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 공과금 납부를 위한 정보 제공 웹페이지(예컨대, 적어도 하나 이상의 전자고지서 정보를 제공하는 웹페이지)를 포함하여 이루어지며, 상기 인터넷 뱅킹 관련 인터페이스 화면은 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 공과금 납부를 위한 정보 입력(또는 선택) 인터페이스 화면에 대응하는 웹페이지(예컨대, 전자고지서에 포함된 납부금액을 납부하도록 하는 공과금 납부 정보 입력(또는 선택) 인터페이스를 포함하는 웹페이지)를 포함하여 이루어지는 것이 바람직하다.
According to another exemplary embodiment of the present invention, the Internet banking related information may include utility bill related information through high-speed wireless Internet-based Internet banking, and the Internet banking related information providing screen may include the high-speed wireless It includes an information providing web page (eg, a web page for providing at least one electronic bill information) for paying bills through Internet-based Internet banking, the interface screen related to the Internet banking is a high-speed wireless Internet-based Internet banking And a web page corresponding to an information input (or selection) interface screen for payment of a utility bill (eg, a web page including a utility billing information input (or selection) interface for paying a payment amount included in an electronic bill). It is preferable.

또한, 상기 뱅킹 처리부(435)는 상기 단말장치(145)로부터 인터넷 뱅킹 관련 정보가 수신되는 경우, 상기 뱅킹요소 정보를 참조하여 상기 인터넷 뱅킹 관련 정보에 대응하는 소정의 인터넷 뱅킹 절차를 수행하는 것을 특징으로 한다.
In addition, when the banking processing unit 435 receives the Internet banking related information from the terminal device 145, the banking processing unit 435 performs a predetermined Internet banking procedure corresponding to the Internet banking related information with reference to the banking element information. It is done.

본 발명의 일 실시 방법에 따라 상기 단말장치(145)로부터 소정의 금융거래 요청 정보가 입력(또는 선택)되어 수신되는 경우, 상기 뱅킹요소 정보를 참조하여 상기 금융거래 요청 정보에 대응하는 소정의 금융거래 정보를 생성(또는 추출)하여 상기 원장 처리부(440)로 제공하는 것을 특징으로 한다.
When predetermined financial transaction request information is input (or selected) and received from the terminal device 145 according to an embodiment of the present invention, the predetermined financial corresponding to the financial transaction request information with reference to the banking element information is received. The transaction information may be generated (or extracted) and provided to the ledger processing unit 440.

예컨대, 상기 단말장치(145)로부터 요청되는 금융거래가 계좌이체 거래인 경우, 상기 뱅킹 처리부(435)는 상기 UI 처리부(410)와 연동하여 상기 단말장치(145)로 상기 계좌이체에 필요한 정보(예컨대, 출금계좌번호, 출금계좌비밀번호, 입금은행 정보, 입금계좌번호, 이체금액 정보, 보안코드번호 등)를 입력(또는 선택)하기 위한 소정의 인터페이스 화면을 제공하고, 상기 인터페이스 화면을 통해 상기 계좌이체에 필요한 정보(예컨대, 출금계좌번호, 출금계좌비밀번호, 입금은행 정보, 입금계좌번호, 이체금액 정보, 보안코드번호 등)가 입력(또는 선택)되어 수신되면, 상기 뱅킹요소 정보를 참조하여 상기 출금계좌로부터 상기 이체금액을 출금하여 상기 입금계좌로 입금하도록 하는 소정의 금융거래 정보를 생성하여 상기 원장 처리부(440)로 제공한다.
For example, when the financial transaction requested from the terminal device 145 is an account transfer transaction, the banking processor 435 interoperates with the UI processing unit 410 to transmit information to the terminal device 145 (for example, the account transfer). And a predetermined interface screen for inputting (or selecting) withdrawal account number, withdrawal account password, deposit bank information, deposit account number, transfer amount information, security code number, etc., and transfer the account through the interface screen. When information (e.g., withdrawal account number, withdrawal account password, deposit bank information, deposit account number, transfer amount information, security code number, etc.) is inputted (or selected) and received, the withdrawal is referred to with reference to the banking element information. Generates predetermined financial transaction information for withdrawing the transfer amount from the account and depositing it into the deposit account and providing the predetermined amount to the ledger processing unit 440.

본 발명의 실시 방법에 따르면, 상기 뱅킹 처리부(435)는 상기 단말장치(145)로부터 소정의 인터넷 뱅킹 관련 정보를 수신함에 있어서, 상기 고객 인증부(430)와 연동하여 적어도 하나 이상의 고객 인증 방식을 통해 상기 금융거래를 요청한 고객을 인증하는 것이 바람직하며, 이에 의해 상기 단말장치(145)를 통해 금융거래를 요청한 고객(또는 인터넷 뱅킹 관련 정보를 입력(또는 선택)하여 전송한 고객)에 대한 기밀성(Confidentiality), 인증(Authentication), 무결성(Integrity) 및 부인방지(Nonrepudiation)가 확보된다.
According to the exemplary embodiment of the present invention, the banking processor 435 receives at least one Internet banking related information from the terminal device 145, and performs at least one customer authentication scheme in cooperation with the customer authentication unit 430. It is preferable to authenticate the customer who requested the financial transaction through the terminal, and thereby, confidentiality of the customer who requested the financial transaction through the terminal device 145 (or a customer who inputs (or selects) an Internet banking related information and transmits the information). Confidentiality, Authentication, Integrity and Nonrepudiation are secured.

본 발명의 실시 방법에 따르면, 상기 뱅킹 처리부(435)는 상기 단말장치(145)로부터 전송되는 적어도 하나 이상의 인터넷 뱅킹 관련 정보에 대한 기밀성, 인증, 무결성 및 부인방지를 확보하기 위해, 상기 단말장치(145)에서 상기 인터넷 뱅킹 관련 정보에 상기 고객의 전자서명을 첨부하고, 상기 전자서명이 첨부된 인터넷 뱅킹 관련 정보를 공개키 기반 구조에 따른 공개키 암호화 방식으로 암호화하여 전송하도록 하는 것이 바람직하며, 이 경우 뱅킹 처리부(435)는 상기 단말장치(145)로부터 상기 인터넷 뱅킹 관련 정보를 수신하여 상기 공개키 기반 구조에 따른 공개키 복호화 방식으로 복호화하고, 상기 전자서명을 확인하는 것이 바람직하며, 이에 의해 상기 인터넷 뱅킹 관련 정보에 대한 기밀성, 인증, 무결성 및 부인방지가 확보된다.
According to an embodiment of the present invention, the banking processor 435 may be configured to secure confidentiality, authentication, integrity, and nonrepudiation of at least one Internet banking related information transmitted from the terminal device 145. In step 145, it is preferable to attach the electronic signature of the customer to the Internet banking related information, and to transmit the electronic banking related information with the electronic signature encrypted by a public key encryption method according to a public key infrastructure. In this case, the banking processor 435 receives the Internet banking related information from the terminal device 145, decrypts the public key decryption method according to the public key infrastructure, and confirms the electronic signature. Confidentiality, authentication, integrity and non-repudiation of information related to Internet banking is secured.

또는, 상기 뱅킹 처리부(435)는 적어도 하나 이상의 금융거래를 위해 상기 단말장치(145)로부터 전송되는 인터넷 뱅킹 관련 정보에 대한 기밀성, 인증, 무결성 및 부인방지를 확보하기 위해, 상기 단말장치(145)에서 상기 인터넷 뱅킹 관련 정보를 전자봉투 방식으로 암호화하여 전송하도록 하는 것이 바람직하며, 이 경우 뱅킹 처리부(435)는 상기 단말장치(145)로부터 상기 인터넷 뱅킹 관련 정보를 수신하여 전자봉투 방식으로 복호화하는 것이 바람직하며, 이에 의해 상기 인터넷 뱅킹 관련 정보에 대한 기밀성, 인증, 무결성 및 부인방지가 확보된다.
Alternatively, the banking processor 435 may secure the confidentiality, authentication, integrity, and nonrepudiation of Internet banking related information transmitted from the terminal device 145 for at least one financial transaction. In this case, it is preferable to encrypt and transmit the Internet banking related information in an electronic envelope method. In this case, the banking processing unit 435 receives the Internet banking related information from the terminal device 145 and decrypts the electronic banking method. Preferably, this ensures confidentiality, authentication, integrity, and nonrepudiation of the Internet banking related information.

상기 원장 처리부(440)는 소정의 인터페이스 수단(455)을 통해 상기 금융시스템(460)과 연동하는 것을 특징으로 하며, 상기 뱅킹 처리부(435)에 의해 소정의 금융거래 정보가 생성(또는 추출)되는 경우, 상기 금융거래 정보에 대응하여 상기 금융시스템(460) 상의 원장으로부터 추출되어야 할 적어도 하나 이상의 원장 정보를 확인하고, 상기 인터페이스 수단(455)을 통해 상기 금융시스템(460) 상의 원장으로부터 상기 확인된 원장 정보를 추출하거나, 및/또는 상기 금융거래 정보에 대응하여 상기 금융시스템(460) 상의 원장에 기록된 원장기록 정보를 생성(또는 추출)하고, 상기 인터페이스 수단(455)을 통해 상기 금융시스템(460) 상의 원장에 상기 생성(또는 추출)된 원장기록 정보를 기록하는 것을 특징으로 한다.
The ledger processing unit 440 may be linked with the financial system 460 through a predetermined interface means 455, and predetermined financial transaction information may be generated (or extracted) by the banking processing unit 435. In this case, at least one ledger information to be extracted from the ledger on the financial system 460 corresponding to the financial transaction information is identified, and the identified from the ledger on the financial system 460 through the interface means 455. Extracting ledger information, and / or generating (or extracting) ledger record information recorded in the ledger on the financial system 460 in response to the financial transaction information, and through the interface means 455, the financial system ( The generated (or extracted) ledger record information is recorded in the ledger on 460.

예컨대, 상기 단말장치(145)로부터 요청되는 금융거래가 최근 1개월간 계좌조회 거래이고, 상기 뱅킹 처리부(435)에 의해 상기 계좌조회를 위한 금융거래 정보(예컨대, 계좌조회 구간 정보, 계좌번호 등)가 생성(또는 추출)되는 경우, 상기 원장 처리부(440)는 상기 계좌조회를 위한 금융거래 정보를 근거로 상기 인터페이스 수단(455)을 통해 금융시스템(460) 상의 상기 고객원장과 연계된 계좌원장(및/또는 상기 계좌원장과 연계된 거래내역 정보)으로부터 상기 계좌의 거래내역 중 최근 1개월간의 거래내역을 추출하여 상기 뱅킹 처리부(435)로 제공한다.
For example, the financial transaction requested from the terminal device 145 is an account inquiry transaction for the last one month, and the financial transaction information (eg, account inquiry section information, account number, etc.) for the account inquiry is performed by the banking processor 435. When it is generated (or extracted), the ledger processing unit 440 is linked to the account ledger (and the customer ledger on the financial system 460 through the interface means 455 based on the financial transaction information for the account inquiry) And / or transaction history information associated with the account ledger) from the transaction history of the account to the banking processor 435.

도면5a와 도면5b는 본 발명의 일 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 고객 인증부(430)와 뱅킹 처리부(435)의 보안 기능을 구성을 도시한 도면이다.
5A and 5B illustrate the security functions of the customer authentication unit 430 and the banking processing unit 435 for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.

보다 상세하게 본 도면5a는 상기 도면4에 도시된 인터넷 뱅킹 시스템 상의 인터넷 뱅킹 서버(400)에 구비된 고객 인증부(430)가 공인인증서 기반 고객 인증 절차를 수행하기 위해 필요한 세부 기능 구성을 도시한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면5a를 참조 및/또는 변형하여 공인인증서 기반 고객 인증 절차를 수행하기 위한 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면5a에 도시된 실시 방법만으로 한정되지 아니한다.
In more detail, Figure 5a shows a detailed functional configuration required for the customer authentication unit 430 provided in the Internet banking server 400 on the Internet banking system shown in Figure 4 to perform a certificate-based customer authentication procedure As those skilled in the art to which the present invention pertains, various implementation methods for performing a certificate-based customer authentication procedure may be inferred by referring to and / or modifying the drawing 5a. It includes all the implementation methods inferred, and is not limited to the implementation method shown in this figure 5a.

본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면5a에 도시된 기능 구성을 참조 및/또는 변형하여 본 도면5a와 같은 공인인증서 기반 고객 인증 절차 이외에, 상기 ID/PW 기반 고객 인증을 위한 바람직한 기능 구성, 및/또는 OTP 기반 고객 인증을 위한 바람직한 기능 구성 등을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함한다.
Those skilled in the art to which the present invention pertains may refer to and / or modify the functional configuration shown in FIG. 5A to modify the ID / PW-based customer authentication in addition to the certificate-based customer authentication procedure as shown in FIG. 5A. It may be inferred that the preferred functional configuration for, and / or the preferred functional configuration for OTP-based customer authentication, etc., but the present invention includes all the methods inferred above.

도면5a를 참조하면, 공인인증서 기반 고객 인증 절차를 수행하는 고객 인증부(430)는 상기 웹 인터페이스부(405)와 연동하여 상기 고속 무선 인터넷에 접속하여 상기 인터넷 뱅킹 서버(400)와 인터넷 뱅킹을 위한 통신채널을 연결한 단말장치(145)로부터 소정의 공인인증서를 기반으로 암호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터를 수신하는 수신부(505)와, 상기 암호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터를 상기 단말장치(145)에서 사용한 암호화 방식 및/또는 암호화 알고리즘에 대응하는 복호화 방식 및/또는 복호화 알고리즘으로 복호화하는 암호화부(510)와, 상기 복호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터와 상기 DBMS(420)에 저장된 고객 인증 정보를 비교 및 인증함으로써, 상기 고객에 대한 유효성을 인증하는 인증 처리부(520)를 포함하여 이루어지는 것을 특징으로 한다.
Referring to FIG. 5A, a customer authentication unit 430 performing a certificate-based customer authentication procedure may access the high-speed wireless Internet in conjunction with the web interface 405 to perform Internet banking with the Internet banking server 400. A receiving unit 505 for receiving encrypted high-speed Internet-based Internet banking data from a terminal device 145 connecting a communication channel for communication, and the encrypted high-speed Internet-based Internet banking data. An encryption unit 510 for decrypting the decryption method and / or decryption algorithm corresponding to the encryption method and / or encryption algorithm used in the apparatus 145, the decrypted high-speed Internet-based Internet banking data, and the DBMS 420. Comparing and authenticating the stored customer authentication information, including an authentication processing unit 520 for authenticating the validity of the customer; It characterized by comprising.

상기 수신부(505)는 상기 인터넷 뱅킹 서버(400)에 구비된 웹 인터페이스부(405)와 연동하여 상기 고속 무선 인터넷에 접속하여 상기 인터넷 뱅킹 서버(400)와 인터넷 뱅킹을 위한 통신채널을 연결한 단말장치(145)로부터 소정의 공인인증서에 구비된 적어도 하나 이상의 암호화키를 이용하여 암호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터를 수신하는 것을 특징으로 한다.
The receiving unit 505 is connected to the high-speed wireless Internet in conjunction with the web interface unit 405 provided in the internet banking server 400, the terminal connecting the Internet banking server 400 and the communication channel for internet banking It is characterized in that for receiving the data for the high-speed Internet-based Internet banking encrypted using at least one encryption key provided in the predetermined certificate from the device 145.

본 발명의 실시 방법에 따르면, 상기 단말장치(145)에서 상기 고속 인터넷 기반 인터넷 뱅킹용 데이터를 암호화하는 암호화 방식은 대칭키(또는 비밀키) 암호화 방식, 및/또는 공개키 암호화 방식, 및/또는 전자봉투 암호화 방식, 및/또는 키교환 암호화 방식 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하다.
According to an embodiment of the present invention, the encryption method for encrypting the high-speed Internet-based Internet banking data in the terminal device 145 may be a symmetric key (or secret key) encryption method, and / or a public key encryption method, and / or It is preferable to include at least one or more of the electronic envelope encryption method and / or key exchange encryption method.

본 발명의 실시 방법에 따르면, 상기 고속 인터넷 기반 인터넷 뱅킹용 데이터는 상기 고객이 인터넷 뱅킹 회원 가입 과정에서 상기 인터넷 뱅킹 서버(400)에 등록한 ID/PW 정보를 포함하여 이루어지거나, 및/또는 상기 단말장치(145)에서 생성한 소정의 난수 및/또는 상기 고객 인증부(430)에서 생성하여 상기 단말장치(145)로 제공한 소정의 난수를 포함하여 이루어지거나, 및/또는 상기 단말장치(145)에 구비된 저장장치에 구비된 적어도 하나 이상의 저장정보를 포함하여 이루어지거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탁찰되는 SIM/USIM에 저장된 적어도 하나 이상의 저장정보를 포함하여 이루어지거나, 및/또는 상기 단말장치(145)에 구비된 IC카드 리더에 삽입된 IC카드에 저장된 적어도 하나 이상의 저장정보를 포함하여 이루어지거나, 및/또는 상기 단말장치(145)에 구비된 키 입력장치를 통해 입력된 적어도 하나 이상의 입력정보를 포함하여 이루어지거나, 및/또는 상기 키 입력장치 이외에 상기 단말장치(145)에 구비된 소정의 입력장치로부터 입력된 적어도 하나 이상의 입력정보를 포함하여 이루어지거나, 및/또는 소정의 OTP 인증기로부터 생성된 OTP 코드 중 적어도 하나 이상의 정보(또는 데이터)를 포함하여 이루어지는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the high-speed Internet-based Internet banking data comprises the ID / PW information registered by the customer in the Internet banking server 400 in the Internet banking membership registration process, and / or the terminal A predetermined random number generated by the device 145 and / or a predetermined random number generated by the customer authentication unit 430 and provided to the terminal device 145, and / or the terminal device 145. It includes at least one or more storage information provided in the storage device provided in, and / or comprises at least one or more storage information stored in the SIM / USIM mounted or deposited on the terminal device 145, And / or at least one stored information stored in an IC card inserted into an IC card reader included in the terminal device 145, and / or At least one input information input through a key input device provided in the device 145, and / or at least input from a predetermined input device provided in the terminal device 145 in addition to the key input device. It is possible to include at least one input information, and / or to include at least one or more information (or data) among OTP codes generated from a predetermined OTP authenticator, and the present invention is not limited thereto.

또한, 상기 고속 인터넷 기반 인터넷 뱅킹용 데이터는 상기 고속 무선 인터넷을 통해 접속한 상기 고객에 대한 망 접속 정보, 및/또는 상기 고객이 이용하는 단말장치(145)에 대한 망 구성 정보 중 적어도 하나 이상을 더 포함하여 이루어지는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
The high-speed Internet-based internet banking data may further include at least one or more of network connection information for the customer connected through the high-speed wireless Internet and / or network configuration information for the terminal device 145 used by the customer. It is possible to include, and the present invention is not limited thereby.

상기 암호화부(510)는 상기 수신부(505)를 통해 상기 단말장치(145)로부터 적어도 하나 이상의 암호화 방식으로 암호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터가 수신되는 경우, 상기 암호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터를 상기 단말장치(145)에서 사용된 암호화 방식 및/또는 암호화 알고리즘에 대응하는 복호화 방식 및/또는 복호화 알고리즘을 통해 복호화하는 것을 특징으로 하며, 상기 복호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터는 상기 인증 처리부(520)로 제공된다.
The encryption unit 510 receives the encrypted high-speed Internet-based Internet banking data from the terminal device 145 through at least one encryption method through the receiving unit 505. And decrypts the data through a decryption method and / or a decryption algorithm corresponding to an encryption method and / or an encryption algorithm used in the terminal device 145, wherein the decrypted high-speed Internet-based internet banking data is authenticated. It is provided to the processing unit 520.

본 발명의 실시 방법에 따르면, 상기 암호화부(510)에서 상기 암호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터를 복호화하는 복호화 방식은 대칭키(또는 비밀키) 복호화 방식, 및/또는 공개키 복호화 방식, 및/또는 전자봉투 복호화 방식, 및/또는 키교환 복호화 방식 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 상기 복호화 방식은 상기 단말장치(145)에서 상기 고속 인터넷 기반 인터넷 뱅킹용 데이터를 암호화하는데 사용한 암호화 방식과 매칭되는 것이 바람직하다.
According to an embodiment of the present invention, the decryption scheme for decrypting the encrypted high-speed Internet-based Internet banking data in the encryption unit 510 may be a symmetric key (or secret key) decryption scheme, and / or a public key decryption scheme, and And / or at least one of an electronic envelope decryption scheme and / or a key exchange decryption scheme, wherein the decryption scheme is encryption used by the terminal device 145 to encrypt data for the high-speed internet-based internet banking. It is desirable to match the scheme.

본 발명의 일 실시 방법에 따르면, 상기 암호화부(510)가 상기 암호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터를 복호화하기 위한 적어도 하나 이상의 키값은 상기 DBMS(420)에 구비된 상기 서버측 공인인증서로부터 추출되거나, 및/또는 상기 DBMS(420)에 구비된 적어도 하나 이상의 단말측 인증서 사본으로부터 추출되거나, 및/또는 상기 인터넷 뱅킹 서버(400)와 소정의 통신망을 통해 연결된 인증기관의 인증서버 및/또는 상기 인증서버(500)에 연계된 디렉토리로부터 추출되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, at least one or more key values for the encryption unit 510 to decrypt the encrypted high-speed Internet-based Internet banking data are extracted from the server-side authorized certificate provided in the DBMS 420. And / or a certificate server of a certification authority extracted from at least one or more terminal-side certificate copies provided in the DBMS 420, and / or connected to the Internet banking server 400 through a predetermined communication network, and / or All of them can be extracted from the directory associated with the authentication server 500, whereby the present invention is not limited.

상기 인증 처리부(520)는 상기 복호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터와 상기 DBMS(420)에 저장된 고객 인증 정보를 비교 및 인증함으로써, 상기 고객에 대한 기밀성, 인증, 무결성 및 부인방지를 확보하는 것을 특징으로 한다.
The authentication processing unit 520 compares and authenticates the decrypted high-speed Internet-based Internet banking data and the customer authentication information stored in the DBMS 420 to secure confidentiality, authentication, integrity, and nonrepudiation of the customer. It features.

본 발명의 일 실시 방법에 따라 상기 복호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터에 상기 고객이 인터넷 뱅킹 회원 가입 과정에서 상기 인터넷 뱅킹 서버(400)에 등록한 ID/PW 정보가 포함된 경우, 상기 인증 처리부(520)는 상기 복호화된 ID/PW 정보와 상기 DBMS(420)에 저장된 고객 인증 정보에 포함된 ID/PW 정보를 비교 및 인증함으로써, 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객을 인증하는 것이 바람직하다.
According to an embodiment of the present invention, when the decoded high-speed Internet-based Internet banking data includes ID / PW information registered in the Internet banking server 400 by the customer during the internet banking member registration process, the authentication processing unit ( 520 compares and authenticates the decrypted ID / PW information with ID / PW information included in the customer authentication information stored in the DBMS 420 to the Internet banking server 400 through the terminal device 145. It is desirable to authenticate customers who request access to financial transactions.

또는, 상기 복호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터에 상기 단말장치(145)에서 생성한 소정의 난수 및/또는 상기 고객 인증부(430)에서 생성하여 상기 단말장치(145)로 제공한 소정의 난수가 포함된 경우, 상기 인증 처리부(520)는 상기 복호화된 난수와 상기 단말장치(145)에서 생성한 소정의 난수 및/또는 상기 고객 인증부(430)에서 생성하여 상기 단말장치(145)로 제공한 소정의 난수를 비교 및 인증함으로써, 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객을 인증하는 것이 바람직하며, 또는 역으로 상기 인증 처리부는 상기 암호화부(510)를 통해 상기 단말장치(145)에서 생성한 소정의 난수 및/또는 상기 고객 인증부(430)에서 생성하여 상기 단말장치(145)로 제공한 소정의 난수를 상기 단말장치(145)에서 사용한 암호화 방식과 동일한 암호화 방식으로 암호화하고, 상기 암호화된 난수와 상기 단말장치(145)로부터 암호화되어 수신된 난수를 비교 및 인증함으로써, 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객을 인증하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
Alternatively, a predetermined random number generated by the terminal device 145 and / or a predetermined random number generated by the customer authentication unit 430 and provided to the terminal device 145 in the decrypted high-speed Internet-based internet banking data. Is included, the authentication processing unit 520 generates the decrypted random number and the predetermined random number generated by the terminal device 145 and / or generated by the customer authentication unit 430 and provides it to the terminal device 145. By comparing and authenticating a predetermined random number, it is preferable to authenticate a customer requesting a financial transaction by accessing the internet banking server 400 through the terminal device 145, or vice versa. The terminal device 145 receives a predetermined random number generated by the terminal device 145 through the unit 510 and / or a predetermined random number generated by the customer authentication unit 430 and provided to the terminal device 145. Used by Encrypted by the same encryption method as one encryption method, by comparing and authenticating the encrypted random number and the random number received encrypted from the terminal device 145, through the terminal device 145 to the Internet banking server 400 It is possible to authenticate a customer requesting a financial transaction by accessing it, and the present invention is not limited thereto.

또는, 상기 복호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터에 적어도 하나 이상의 저장정보가 포함된 경우, 상기 인증 처리부(520)는 상기 복호화된 저장정보와 상기 DBMS(420)에 저장된 고객 인증 정보에 포함된 저장정보를 비교 및 인증함으로써, 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객을 인증하는 것이 바람직하다.
Alternatively, when at least one stored information is included in the decrypted high-speed Internet-based Internet banking data, the authentication processor 520 stores the decrypted stored information and the customer authentication information stored in the DBMS 420. By comparing and authenticating the information, it is preferable to authenticate the customer requesting the financial transaction by accessing the Internet banking server 400 through the terminal device 145.

또는, 상기 복호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터에 적어도 하나 이상의 입력정보가 포함된 경우, 상기 인증 처리부는 상기 복호화된 입력정보와 상기 DBMS(420)에 저장된 고객 인증 정보에 포함된 입력정보를 비교 및 인증함으로써, 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객을 인증하는 것이 바람직하다.
Alternatively, when at least one input information is included in the decrypted high-speed Internet-based Internet banking data, the authentication processor compares the decrypted input information with input information included in the customer authentication information stored in the DBMS 420. And by authenticating, accessing the internet banking server 400 through the terminal 145 to authenticate a customer requesting a financial transaction.

또는, 상기 복호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터에 적어도 하나 이상의 OTP 코드 가 포함된 경우, 상기 인증 처리부는 상기 DBMS(420)에 저장된 고객 인증 정보에 포함된 OTP 생성정보를 기반으로 소정의 OTP 인증코드를 생성하고, 상기 복호화된 OTP 코드와 상기 생성된 OTP 인증코드를 비교 및 인증함으로써, 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객을 인증하는 것이 바람직하다.
Alternatively, when at least one OTP code is included in the decrypted high-speed Internet-based Internet banking data, the authentication processing unit based on the OTP generation information included in the customer authentication information stored in the DBMS 420, the predetermined OTP authentication By generating a code, and comparing and authenticating the decrypted OTP code and the generated OTP authentication code, accessing the Internet banking server 400 through the terminal device 145 to authenticate the customer requesting a financial transaction It is preferable.

본 발명의 다른 일 실시 방법에 따라 상기 복호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터에 상기 고속 무선 인터넷을 통해 접속한 상기 고객에 대한 망 접속 정보가 더 포함된 경우, 상기 인증 처리부는 상기 복호화된 망 접속 정보와 상기 고객 인증 절차에 의해 확인된 소정의 고객 식별정보를 상기 고속 무선 인터넷 상의 AAA 서버(110)로 제공함으로써, 상기 AAA 서버(110)에서 상기 망 접속 정보와 연계된 회원 정보에 포함된 고객 식별정보와 상기 인터넷 뱅킹 서버(400)에서 제공한 개인 정보를 비교 및 인증하고, 그 결과를 상기 인터넷 뱅킹 서버(400)로 반환하도록 함으로써, 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객을 인증하는 것이 바람직하다.
According to another exemplary embodiment of the present invention, when the decrypted high-speed Internet-based internet banking data further includes network access information for the customer connected through the high-speed wireless Internet, the authentication processing unit accesses the decrypted network. The customer included in the member information associated with the network access information in the AAA server 110 by providing the AAA server 110 on the high-speed wireless Internet with information and predetermined customer identification information confirmed by the customer authentication procedure. By comparing and authenticating the identification information and the personal information provided by the Internet banking server 400, and returning the result to the Internet banking server 400, to the Internet banking server 400 via the high-speed wireless Internet It is desirable to authenticate customers who request access to financial transactions.

또는, 상기 복호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터에 상기 고속 무선 인터넷을 통해 접속한 상기 고객에 대한 망 접속 정보가 더 포함되고, 상기 망 접속 정보가 상기 고속 무선 인터넷 상의 AAA 서버(110)에서 인증 처리하여 그 결과가 수신되는 경우, 상기 인증 처리부(520)는 AAA 서버(110)로부터 수신되는 망 접속 정보의 인증 결과를 이용하여 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객을 인증하는 것이 바람직하다.
Alternatively, the decrypted high-speed Internet-based Internet banking data further includes network access information for the customer connected through the high-speed wireless Internet, the network access information is authenticated by the AAA server 110 on the high-speed wireless Internet When the result is received and the result is received, the authentication processing unit 520 accesses the banking server 400 through the high-speed wireless Internet by using the authentication result of the network access information received from the AAA server 110 to finance. It is desirable to authenticate the customer requesting a transaction.

본 발명의 또다른 일 실시 방법에 따라 상기 복호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터에 상기 고객이 이용하는 단말장치(145)에 대한 망 구성 정보가 더 포함된 경우, 상기 인증 처리부(520)는 상기 복호화 망 구성 정보와 상기 고객 인증 절차에 의해 확인된 상기 망 구성 정보를 비교 및 인증함으로써, 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객의 단말장치(145)를 인증하는 것이 바람직하다.
According to another exemplary embodiment of the present invention, when the decrypted high-speed Internet-based Internet banking data further includes network configuration information about the terminal device 145 used by the customer, the authentication processor 520 may decrypt the decrypted data. By comparing and authenticating the network configuration information and the network configuration information confirmed by the customer authentication procedure, the terminal device 145 of the customer requesting a financial transaction by accessing the Internet banking server 400 through the high-speed wireless Internet. It is desirable to authenticate.

또는, 상기 복호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터에 상기 고객이 이용하는 단말장치(145)에 대한 망 구성 정보가 더 포함된 경우, 상기 인증 처리부(520)는 상기 복호화된 망 구성 정보와 상기 고객 인증 절차에 의해 확인된 소정의 고객 식별정보를 상기 고속 무선 인터넷 상의 AAA 서버(110)로 제공하면, 상기 AAA 서버(110)에서 상기 고객 식별정보를 근거로 상기 망 구성 정보를 비교 및 인증하고, 그 결과를 상기 인터넷 뱅킹 서버(400)로 반환하도록 함으로써, 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객을 인증하는 것이 바람직하다.
Alternatively, when the decrypted high-speed Internet-based internet banking data further includes network configuration information for the terminal device 145 used by the customer, the authentication processor 520 may perform the decrypted network configuration information and the customer authentication. When the predetermined customer identification information confirmed by the procedure is provided to the AAA server 110 on the high-speed wireless Internet, the AAA server 110 compares and authenticates the network configuration information based on the customer identification information, and By returning a result to the Internet banking server 400, it is preferable to authenticate the customer requesting a financial transaction by accessing the Internet banking server 400 through the high-speed wireless Internet.

또는, 상기 복호화된 고속 인터넷 기반 인터넷 뱅킹용 데이터에 상기 고객이 이용하는 단말장치(145)에 대한 망 구성 정보가 더 포함된 경우, 상기 인증 처리부(520)는 상기 고객 인증 절차에 의해 확인된 소정의 고객 식별정보를 근거로 상기 고속 무선 인터넷 상의 AAA 서버(110)로부터 상기 단말장치(145)에 대한 망 구성 정보를 요청하고, 상기 복호화된 망 구성 정보와 상기 AAA 서버(110)로부터 수신된 망 구성 정보를 비교 및 인증함으로써, 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 금융거래를 요청하는 고객의 단말장치(145)를 인증하는 것이 바람직하다.
Alternatively, when the decoded high-speed Internet-based Internet banking data further includes network configuration information for the terminal device 145 used by the customer, the authentication processor 520 may determine a predetermined value that is confirmed by the customer authentication procedure. Request network configuration information for the terminal device 145 from the AAA server 110 on the high-speed wireless Internet based on customer identification information, and receive the decoded network configuration information and the network configuration received from the AAA server 110. By comparing and authenticating the information, it is preferable to authenticate the terminal device 145 of the customer who requests the financial transaction by accessing the Internet banking server 400 through the high-speed wireless Internet.

보다 상세하게 본 도면5b는 상기 도면4에 도시된 인터넷 뱅킹 시스템 상의 인터넷 뱅킹 서버(400)에 구비된 뱅킹 처리부(435)가 고속 무선 인터넷 기반 인터넷 뱅킹의 보안 기능을 수행하기 위해 필요한 세부 기능 구성을 도시한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면5b를 참조 및/또는 변형하여 고속 무선 인터넷 기반 인터넷 뱅킹의 보안 기능을 수행하기 위한 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면5b에 도시된 실시 방법만으로 한정되지 아니한다.
In more detail, Figure 5b is a detailed functional configuration required for the banking processing unit 435 provided in the Internet banking server 400 on the Internet banking system shown in Figure 4 to perform the security function of high-speed wireless Internet-based Internet banking As illustrated, those of ordinary skill in the art to which the present invention pertains may refer to various embodiments of the present disclosure to infer various methods for performing a security function of high-speed wireless Internet-based Internet banking by referring to and / or modifying the present invention. However, the present invention includes all the implementation methods inferred from the above, and is not limited only to the implementation method shown in this figure 5b.

예컨대, 본 도면5b에 도시된 기능구성부는 상기 뱅킹 처리부(435) 외부에 구비되어도 무방하며, 이에 의해 본 발명이 한정되지 아니한다.
For example, the functional configuration shown in Figure 5b may be provided outside the banking processing section 435, thereby the present invention is not limited.

*본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면5b에 도시된 기능 구성을 참조 및/또는 변형하여 본 도면5b에 도시된 바와 같이 고속 무선 인터넷 기반 인터넷 뱅킹을 수행하는 기능 이외에, 상기 뱅킹 처리부(435)를 통해 수행 가능한 다양한 기능을 다른 기능 구성을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함한다.
* Those skilled in the art to which the present invention pertains, in addition to the function of performing high-speed wireless Internet-based Internet banking as shown in FIG. 5B by referring to and / or modifying the functional configuration shown in FIG. In addition, various functions that can be performed through the banking processor 435 may be inferred from other functional configurations, but the present invention includes all the inferred implementation methods.

도면5b를 참조하면, 고속 무선 인터넷 기반 인터넷 뱅킹을 수행하는 뱅킹 처리부는 상기 웹 인터페이스부(405)와 연동하여 상기 고속 무선 인터넷에 접속하여 상기 인터넷 뱅킹 서버(400)와 인터넷 뱅킹을 위한 통신채널을 연결한 단말장치(145)로부터 전자서명 및/또는 암호화된 인터넷 뱅킹 관련 정보를 수신하는 수신부(505)와, 상기 암호화된 인터넷 뱅킹 관련 정보를 상기 단말장치(145)에서 사용한 암호화 방식 및/또는 암호화 알고리즘에 대응하는 복호화 방식 및/또는 복호화 알고리즘으로 복호화하는 암호화부(510)와, 상기 복호화된 인터넷 뱅킹 관련 정보에 첨부된 전자서명을 확인하는 전자서명 확인부(530)와, 상기 전자서명이 확인된 인터넷 뱅킹 관련 정보를 기반으로 상기 DBMS(420)에 저장된 뱅킹요소 정보를 이용하여 상기 인터넷 뱅킹 관련 정보에 대응하는 인터넷 뱅킹 관련 정보 처리 기능을 수행하는 인터넷 뱅킹부(525)를 구비하여 이루어지는 것을 특징으로 한다.
Referring to FIG. 5B, a banking processor that performs high-speed wireless Internet-based Internet banking accesses the high-speed wireless Internet in conjunction with the web interface unit 405 to establish a communication channel for internet banking with the Internet banking server 400. Receiving unit 505 for receiving the electronic signature and / or encrypted Internet banking-related information from the connected terminal device 145, and the encryption scheme and / or encryption using the encrypted Internet banking-related information in the terminal device 145 An encryption unit 510 for decrypting using a decryption method and / or a decryption algorithm corresponding to an algorithm, an electronic signature verification unit 530 for confirming an electronic signature attached to the decrypted Internet banking related information, and the electronic signature Based on the internet banking-related information, the banking-related information is stored using the banking element information stored in the DBMS 420. The response Internet banking section 525 to perform online banking information processing functions characterized in that formed by having.

상기 수신부(505)는 상기 인터넷 뱅킹 서버(400)에 구비된 웹 인터페이스부(405)와 연동하여 상기 고속 무선 인터넷에 접속하여 상기 인터넷 뱅킹 서버(400)와 인터넷 뱅킹을 위한 통신채널을 연결한 단말장치(145)로부터 전자서명 및/또는 암호화된 암호화된 인터넷 뱅킹 관련 정보를 수신하는 것을 특징으로 한다.
The receiving unit 505 is connected to the high-speed wireless Internet in conjunction with the web interface unit 405 provided in the Internet banking server 400, the terminal connecting the Internet banking server 400 and the communication channel for internet banking Receive electronic signature and / or encrypted encrypted internet banking related information from the device 145.

본 발명의 실시 방법에 따르면, 상기 단말장치(145)에서 상기 인터넷 뱅킹 관련 정보에 대한 전자서명 및/또는 암호화는 상기 단말장치(145)에 구비된 공인인증서를 기반으로 처리되는 것이 바람직하며, 상기 인터넷 뱅킹 관련 정보에 대한 전자서명은 상기 인터넷 뱅킹 서버(400)의 인터넷 뱅킹부(525)에서 본 발명에 따른 인터넷 뱅킹 관련 정보 처리를 위해 입력(또는 선택, 또는 생성)된 인터넷 뱅킹용 데이터에 소정의 일방향 해시함수를 적용하여 소정의 해시코드를 생성하고, 상기 해시코드를 상기 공인인증서에 구비된 단말측 개인키로 암호화한 후, 상기 인터넷 뱅킹용 데이터와 상기 암호화된 해시코드를 연접하는 것을 포함하여 이루어지는 것이 바람직하며, 상기 인터넷 뱅킹 관련 정보에 대한 암호화 방식은 대칭키(또는 비밀키) 암호화 방식, 및/또는 공개키 암호화 방식, 및/또는 전자봉투 암호화 방식, 및/또는 키교환 암호화 방식 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하다.
According to the exemplary embodiment of the present invention, the electronic signature and / or encryption for the Internet banking related information in the terminal device 145 is preferably processed based on a public certificate provided in the terminal device 145. The electronic signature for the Internet banking related information is specified in data for Internet banking input (or selected or generated) for processing the Internet banking related information according to the present invention by the Internet banking unit 525 of the Internet banking server 400. Generating a predetermined hash code by applying a one-way hash function of, encrypting the hash code with a terminal-side private key provided in the certificate, and concatenating the encrypted data with the internet banking data. Preferably, the encryption method for the Internet banking-related information is a symmetric key (or secret key) encryption method, and / or Preferably comprises at least one of a public key encryption scheme, and / or an electronic envelope encryption scheme, and / or a key exchange encryption scheme.

상기 암호화부(510)는 상기 수신부(505)를 통해 상기 단말장치(145)로부터 전자서명 및/또는 암호화된 인터넷 뱅킹 관련 정보가 수신되는 경우, 상기 암호화된 인터넷 뱅킹 관련 정보를 상기 단말장치(145)에서 사용된 암호화 방식 및/또는 암호화 알고리즘에 대응하는 복호화 방식 및/또는 복호화 알고리즘을 통해 복호화하는 것을 특징으로 하며, 상기 복호화된 인터넷 뱅킹 관련 정보는 상기 전자서명 확인부(530)로 제공된다.
When the encryption unit 510 receives the electronic signature and / or encrypted Internet banking related information from the terminal device 145 through the receiving unit 505, the encryption unit 510 receives the encrypted internet banking related information. Decryption method and / or decryption algorithm corresponding to the encryption method and / or encryption algorithm used in the) characterized in that the decrypted Internet banking-related information is provided to the digital signature check unit 530.

본 발명의 실시 방법에 따르면, 상기 암호화부(510)에서 상기 암호화된 인터넷 뱅킹 관련 정보를 복호화하는 복호화 방식은 대칭키(또는 비밀키) 복호화 방식, 및/또는 공개키 복호화 방식, 및/또는 전자봉투 복호화 방식, 및/또는 키교환 복호화 방식 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 상기 복호화 방식은 상기 단말장치(145)에 상기 인터넷 뱅킹 관련 정보를 암호화하는 사용한 암호화 방식과 매칭되는 것이 바람직하다.
According to an embodiment of the present invention, the decryption scheme for decrypting the encrypted Internet banking related information in the encryption unit 510 may be a symmetric key (or secret key) decryption scheme, and / or a public key decryption scheme, and / or electronic. And at least one of an envelope decryption scheme and / or a key exchange decryption scheme. Preferably, the decryption scheme is matched with an encryption scheme used to encrypt the Internet banking related information in the terminal device 145. Do.

본 발명의 일 실시 방법에 따르면, 상기 암호화부(510)가 상기 암호화된 인터넷 뱅킹 관련 정보를 복호화하기 위한 적어도 하나 이상의 키값은 상기 DBMS(420)에 구비된 상기 서버측 공인인증서로부터 추출되거나, 및/또는 상기 DBMS(420)에 구비된 적어도 하나 이상의 단말측 인증서 사본으로부터 추출되거나, 및/또는 상기 인터넷 뱅킹 서버(400)와 소정의 통신망을 통해 연결된 인증기관의 인증서버(500) 및/또는 상기 인증서버(500)에 연계된 디렉토리로부터 추출되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, at least one or more key values for the encryption unit 510 to decrypt the encrypted internet banking related information are extracted from the server-side authorized certificate provided in the DBMS 420, and And / or the authentication server 500 and / or extracted from at least one copy of at least one terminal-side certificate provided in the DBMS 420, and / or connected to the internet banking server 400 through a predetermined communication network. All of them can be extracted from the directory associated with the authentication server 500, whereby the present invention is not limited.

상기 전자서명 확인부(530)는 상기 복호화된 인터넷 뱅킹 관련 정보에 전자서명이 첨부되어 있는지 확인하고, 상기 확인결과 상기 인터넷 뱅킹 관련 정보에 소정의 전자서명이 첨부된 경우, 상기 단말측 개인키로 암호화되어 상기 인터넷 뱅킹 관련 정보에 포함된 해시코드를 상기 단말측 공개키로 복호화하고, 또한 상기 인터넷 뱅킹 관련 정보에 포함된 인터넷 뱅킹용 데이터를 상기 단말장치(145)에서 사용한 일방향 해시함수와 동일한 일방향 해시함수를 통해 소정의 해시코드를 생성한 후, 상기 복호화된 해시코드와 상기 생성된 해시코드를 비교 및 인증함으로써, 상기 인터넷 뱅킹 관련 정보에 대한 기밀성, 인증, 무결성 및 부인방지를 확보하는 것을 특징으로 한다.
The digital signature checking unit 530 checks whether the electronic signature is attached to the decrypted internet banking related information, and if the predetermined digital signature is attached to the internet banking related information, encrypts the terminal private key. A one-way hash function identical to the one-way hash function used by the terminal device 145 to decrypt the hash code included in the Internet banking related information with the terminal-side public key and to use the Internet banking data included in the Internet banking related information. After generating a predetermined hash code through, and comparing and authenticating the decrypted hash code and the generated hash code, characterized in that to secure the confidentiality, authentication, integrity and non-repudiation of the Internet banking-related information .

본 발명의 실시 방법에 따르면, 상기 전자서명 확인부(530)가 상기 인터넷 뱅킹 관련 정보에 첨부된 전자서명을 확인하기 위한 적어도 하나 이상의 키값은 상기 DBMS(420)에 구비된 적어도 하나 이상의 단말측 인증서 사본으로부터 추출되거나, 및/또는 상기 인터넷 뱅킹 서버(400)와 소정의 통신망을 통해 연결된 인증기관의 인증서버(500) 및/또는 상기 인증서버(500)에 연계된 디렉토리로부터 추출되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the at least one key value for the electronic signature verification unit 530 to confirm the electronic signature attached to the Internet banking related information is at least one terminal side certificate provided in the DBMS 420. It may be extracted from a copy, and / or from the authentication server 500 and / or the directory linked to the authentication server 500 of the certification authority connected to the Internet banking server 400 through a predetermined communication network. The present invention is not limited thereby.

본 발명의 실시 방법에 따르면, 상기 암호화부(510)와 전자서명 확인부(530)에 의한 상기 인터넷 뱅킹 관련 정보에 대한 기밀성, 인증, 무결성 및 부인방지가 확보된 후, 상기 뱅킹 처리부(435)는 상기 고객 인증부(430)와 연동하여 상기 인터넷 뱅킹 관련 정보를 전송한 상기 고객 및/또는 단말장치(145)에 대한 유효성을 더 확인하는 것이 가능하며, 이를 위해 상기 단말장치(145)로부터 상기 인터넷 뱅킹 관련 정보를 수신하는 과정에서 적어도 하나 이상의 인증 데이터를 더 포함하여 수신하는 것이 바람직하다.
According to the exemplary embodiment of the present invention, after the confidentiality, authentication, integrity, and non-repudiation of the Internet banking related information by the encryption unit 510 and the electronic signature verification unit 530 are secured, the banking processing unit 435 It is possible to further check the validity of the customer and / or the terminal device 145 that has transmitted the Internet banking related information in conjunction with the customer authentication unit 430, for this purpose from the terminal device 145 In the process of receiving the Internet banking-related information, it is preferable to further include at least one or more authentication data.

본 발명의 일 실시 방법에 따르면, 상기 단말장치(145)로부터 상기 인터넷 뱅킹 관련 정보를 수신하는 과정에서, 상기 인터넷 뱅킹 관련 정보에 상기 고객이 인터넷 뱅킹 회원 가입 과정에서 상기 인터넷 뱅킹 서버(400)에 등록한 ID/PW 정보를 더 포함하여 수신할 수 있으며, 이 경우 상기 뱅킹 처리부(435)는 상기 고객 인증부(430)를 통해 상기 ID/PW 정보와 상기 DBMS(420)에 저장된 고객 인증 정보에 포함된 ID/PW 정보를 비교 및 인증함으로써, 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 본 발명에 따른 인터넷 뱅킹 관련 정보 처리를 요청하는 고객을 인증하는 것이 가능하다.
According to an exemplary embodiment of the present invention, in the process of receiving the Internet banking related information from the terminal device 145, the Internet banking related information to the Internet banking server 400 in the process of joining the Internet banking member registration process. The registered ID / PW information may be further received, and in this case, the banking processor 435 may be included in the ID / PW information and the customer authentication information stored in the DBMS 420 through the customer authentication unit 430. By comparing and authenticating the ID / PW information, it is possible to authenticate the customer who requests the Internet banking related information processing according to the present invention by accessing the Internet banking server 400 through the terminal device 145.

또는, 상기 단말장치(145)로부터 상기 인터넷 뱅킹 관련 정보를 수신하는 과정에서, 상기 인터넷 뱅킹 관련 정보에 상기 단말장치(145)에서 생성한 소정의 난수 및/또는 상기 고객 인증부(430)에서 생성하여 상기 단말장치(145)로 제공한 소정의 난수를 암호화하여 더 포함할 수 있으며, 이 경우 상기 뱅킹 처리부(435)는 상기 고객 인증부(430)를 통해 상기 난수를 복호화하고, 상기 복호화된 난수와 상기 단말장치(145)에서 생성한 소정의 난수 및/또는 상기 고객 인증부(430)에서 생성하여 상기 단말장치(145)로 제공한 소정의 난수를 비교 및 인증함으로써, 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 본 발명에 따른 인터넷 뱅킹 관련 정보 처리를 요청하는 고객을 인증하거나, 또는 역으로 상기 단말장치(145)에서 생성한 소정의 난수 및/또는 상기 고객 인증부(430)에서 생성하여 상기 단말장치(145)로 제공한 소정의 난수를 상기 단말장치(145)에서 사용한 암호화 방식과 동일한 암호화 방식으로 암호화하고, 상기 암호화된 난수와 상기 단말장치(145)로부터 암호화되어 상기 인터넷 뱅킹 관련 정보에 포함된 난수를 비교 및 인증함으로써, 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 본 발명에 따른 인터넷 뱅킹 관련 정보 처리를 요청하는 고객을 인증하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
Alternatively, in the process of receiving the Internet banking related information from the terminal device 145, a predetermined random number generated by the terminal device 145 and / or generated by the customer authentication unit 430 in the Internet banking related information. And may further include a predetermined random number provided to the terminal device 145, in which case the banking processor 435 decrypts the random number through the customer authentication unit 430, and decrypts the decrypted random number. And compares and authenticates a predetermined random number generated by the terminal device 145 and / or a predetermined random number generated by the customer authentication unit 430 and provided to the terminal device 145. Accesses the Internet banking server 400 through a terminal to authenticate a customer requesting processing of the Internet banking related information according to the present invention, or conversely, a predetermined random number generated by the terminal device 145 and / or The predetermined random number generated by the customer authentication unit 430 and provided to the terminal device 145 is encrypted using the same encryption method as that used by the terminal device 145, and the encrypted random number and the terminal device ( By comparing and authenticating the random number included in the Internet banking related information encrypted from 145, accessing the Internet banking server 400 through the terminal device 145 to request the Internet banking related information processing according to the present invention It is possible to authenticate the customer, whereby the present invention is not limited.

또는, 상기 단말장치(145)로부터 상기 인터넷 뱅킹 관련 정보를 수신하는 과정에서, 상기 인터넷 뱅킹 관련 정보에 적어도 하나 이상의 저장정보를 더 포함할 수 있으며, 이 경우 상기 뱅킹 처리부(435)는 상기 고객 인증부(430)를 통해 상기 저장정보와 상기 DBMS(420)에 저장된 고객 인증 정보에 포함된 저장정보를 비교 및 인증함으로써, 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 본 발명에 따른 인터넷 뱅킹 관련 정보 처리를 요청하는 고객을 인증하는 것이 가능하다.
Alternatively, in the process of receiving the Internet banking related information from the terminal device 145, the Internet banking related information may further include at least one or more stored information. In this case, the banking processor 435 may be configured to authenticate the customer. By comparing and authenticating the stored information and the stored information included in the customer authentication information stored in the DBMS 420 through the unit 430, the terminal 145 accesses the Internet banking server 400 through the terminal device 145. It is possible to authenticate a customer requesting processing of internet banking related information according to the invention.

또는, 상기 단말장치(145)로부터 상기 인터넷 뱅킹 관련 정보를 수신하는 과정에서, 상기 인터넷 뱅킹 관련 정보에 적어도 하나 이상의 입력정보를 더 포함할 수 있으며, 이 경우 상기 뱅킹 처리부는 상기 고객 인증부(430)를 통해 상기 입력정보와 상기 DBMS(420)에 저장된 고객 인증 정보에 포함된 입력정보를 비교 및 인증함으로써, 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 본 발명에 따른 인터넷 뱅킹 관련 정보 처리를 요청하는 고객을 인증하는 것이 가능하다.
Alternatively, in the process of receiving the Internet banking related information from the terminal device 145, the Internet banking related information may further include at least one or more input information. In this case, the banking processing unit may include the customer authentication unit 430. By comparing and authenticating the input information with the input information included in the customer authentication information stored in the DBMS 420 through), the terminal is connected to the Internet banking server 400 through the terminal 145 according to the present invention. It is possible to authenticate customers requesting processing of Internet banking related information.

또는, 상기 단말장치(145)로부터 상기 인터넷 뱅킹 관련 정보를 수신하는 과정에서, 상기 인터넷 뱅킹 관련 정보에 적어도 하나 이상의 OTP 코드를 더 포함할 수 있으며, 이 경우 상기 뱅킹 처리부는 상기 고객 인증부(430)를 통해 상기 DBMS(420)에 저장된 고객 인증 정보에 포함된 OTP 생성정보를 기반으로 소정의 OTP 인증코드를 생성하고, 상기 OTP 코드와 상기 생성된 OTP 인증코드를 비교 및 인증함으로써, 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 본 발명에 따른 인터넷 뱅킹 관련 정보 처리를 요청하는 고객을 인증하는 것이 가능하다.
Alternatively, in the process of receiving the Internet banking related information from the terminal device 145, the Internet banking related information may further include at least one OTP code, in which case the banking processing unit is the customer authentication unit 430 By generating a predetermined OTP authentication code based on the OTP generation information included in the customer authentication information stored in the DBMS 420, and comparing and authenticating the OTP code and the generated OTP authentication code, the terminal device It is possible to authenticate the customer who requests the Internet banking related information processing according to the present invention by accessing the Internet banking server 400 through 145.

또는, 상기 단말장치(145)로부터 상기 인터넷 뱅킹 관련 정보를 수신하는 과정에서, 상기 인터넷 뱅킹 관련 정보에 상기 고속 무선 인터넷을 통해 접속한 상기 고객에 대한 망 접속 정보를 더 포함할 수 있으며, 이 경우 상기 뱅킹 처리부(435)는 상기 고객 인증부(430)를 통해 상기 망 접속 정보와 상기 고객 인증 절차에 의해 확인된 소정의 고객 식별정보를 상기 고속 무선 인터넷 상의 AAA 서버(110)로 제공함으로써, 상기 AAA 서버(110)에서 상기 망 접속 정보와 연계된 회원 정보에 포함된 고객 식별정보와 상기 인터넷 뱅킹 서버(400)에서 제공한 개인 정보를 비교 및 인증하고, 그 결과를 상기 인터넷 뱅킹 서버(400)로 반환하도록 함으로써, 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 본 발명에 따른 인터넷 뱅킹 관련 정보 처리를 요청하는 고객을 인증하는 것이 가능하다.
Alternatively, in the process of receiving the Internet banking related information from the terminal device 145, the Internet banking related information may further include network access information of the customer connected through the high speed wireless Internet. The banking processor 435 provides the AAA server 110 on the high-speed wireless Internet by providing the network access information and the predetermined customer identification information confirmed by the customer authentication procedure through the customer authentication unit 430. The AAA server 110 compares and authenticates the customer identification information included in the member information associated with the network access information with the personal information provided by the Internet banking server 400, and the result is the Internet banking server 400. By returning to the Internet banking server 400 through the high-speed wireless Internet to request the Internet banking related information processing according to the present invention It is possible to authenticate the customer.

또는, 상기 단말장치(145)로부터 상기 인터넷 뱅킹 관련 정보를 수신하는 과정에서, 상기 인터넷 뱅킹 관련 정보에 상기 고속 무선 인터넷을 통해 접속한 상기 고객에 대한 망 접속 정보가 더 포함되고, 상기 망 접속 정보가 상기 고속 무선 인터넷 상의 AAA 서버(110)로부터 이를 인증 처리하여 그 결과가 수신될 수 있으며, 이 경우 상기 뱅킹 처리부(435)는 상기 고객 인증부(430)를 통해 상기 AAA 서버(110)로부터 수신되는 망 접속 정보의 인증 결과를 이용하여 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 본 발명에 따른 인터넷 뱅킹 관련 정보 처리를 요청하는 고객을 인증하는 것이 가능하다.
Alternatively, in the process of receiving the Internet banking related information from the terminal device 145, the network banking related information further includes network access information for the customer connected through the high speed wireless Internet, and the network access information. The authentication process may be received from the AAA server 110 on the high-speed wireless Internet, and the result may be received. In this case, the banking processing unit 435 may be received from the AAA server 110 through the customer authentication unit 430. By using the authentication result of the network access information to be connected to the Internet banking server 400 through the high-speed wireless Internet it is possible to authenticate the customer requesting the Internet banking-related information processing according to the present invention.

또는, 상기 단말장치(145)로부터 상기 인터넷 뱅킹 관련 정보를 수신하는 과정에서, 상기 인터넷 뱅킹 관련 정보에 상기 고객이 이용하는 단말장치(145)에 대한 망 구성 정보를 더 포함할 수 있으며, 이 경우 상기 뱅킹 처리부(435)는 상기 고객 인증부(430)를 통해 상기 망 구성 정보와 상기 고객 인증 절차에 의해 확인된 상기 망 구성 정보를 비교 및 인증함으로써, 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 본 발명에 따른 인터넷 뱅킹 관련 정보 처리를 요청하는 고객의 단말장치(145)를 인증하는 것이 가능하다.
Alternatively, in the process of receiving the Internet banking related information from the terminal device 145, the Internet banking related information may further include network configuration information for the terminal device 145 used by the customer. The banking processing unit 435 compares and authenticates the network configuration information and the network configuration information confirmed by the customer authentication procedure through the customer authentication unit 430, thereby verifying the Internet banking server 400 through the high-speed wireless Internet. It is possible to authenticate the terminal device 145 of the customer requesting the Internet banking related information processing according to the present invention.

또는, 상기 단말장치(145)로부터 상기 인터넷 뱅킹 관련 정보를 수신하는 과정에서, 상기 인터넷 뱅킹 관련 정보에 상기 고객이 이용하는 단말장치(145)에 대한 망 구성 정보를 더 포함할 수 있으며, 이 경우 상기 뱅킹 처리부(435)는 상기 고객 인증부(430)를 통해 상기 망 구성 정보와 상기 고객 인증 절차에 의해 확인된 소정의 고객 식별정보를 상기 고속 무선 인터넷 상의 AAA 서버(110)로 제공하면, 상기 AAA 서버(110)에서 상기 고객 식별정보를 근거로 상기 망 구성 정보를 비교 및 인증하고, 그 결과를 상기 인터넷 뱅킹 서버(400)로 반환하도록 함으로써, 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 본 발명에 따른 인터넷 뱅킹 관련 정보 처리를 요청하는 고객을 인증하는 것이 가능하다.
Alternatively, in the process of receiving the Internet banking related information from the terminal device 145, the Internet banking related information may further include network configuration information for the terminal device 145 used by the customer. The banking processing unit 435 provides the AAA server 110 on the high-speed wireless Internet through the customer authentication unit 430 to provide the network configuration information and predetermined customer identification information identified by the customer authentication procedure. The server 110 compares and authenticates the network configuration information based on the customer identification information, and returns the result to the Internet banking server 400, thereby allowing the Internet banking server 400 to operate through the high-speed wireless Internet. It is possible to authenticate the customer requesting the Internet banking-related information processing according to the present invention by accessing.

또는, 상기 단말장치(145)로부터 상기 인터넷 뱅킹 관련 정보를 수신하는 과정에서, 상기 인터넷 뱅킹 관련 정보에 상기 고객이 이용하는 단말장치(145)에 대한 망 구성 정보를 더 포함할 수 있으며, 이 경우 상기 뱅킹 처리부(435)는 상기 고객 인증부(430)를 통해 상기 망 구성 정보와 상기 AAA 서버(110)로부터 수신된 망 구성 정보를 비교 및 인증함으로써, 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)에 접속하여 본 발명에 따른 인터넷 뱅킹 관련 정보 처리를 요청하는 고객의 단말장치(145)를 인증하는 것이 가능하다.
Alternatively, in the process of receiving the Internet banking related information from the terminal device 145, the Internet banking related information may further include network configuration information for the terminal device 145 used by the customer. The banking processor 435 compares and authenticates the network configuration information and the network configuration information received from the AAA server 110 through the customer authentication unit 430, thereby verifying the Internet banking server 400 through the high-speed wireless Internet. It is possible to authenticate the terminal device 145 of the customer requesting the Internet banking related information processing according to the present invention.

상기 인터넷 뱅킹 관련 정보가 복호화되고, 상기 인터넷 뱅킹 관련 정보에 포함된 전자서명을 통해 상기 인터넷 뱅킹 관련 정보에 대한 유효성이 인증되는 경우, 상기 전자서명 확인부(530)는 상기 인터넷 뱅킹 관련 정보(예컨대, 상기 인터넷 뱅킹 관련 정보에 포함된 인터넷 뱅킹용 데이터)를 상기 인터넷 뱅킹부(525)로 제공하며, 상기 인터넷 뱅킹부(525)는 상기 인터넷 뱅킹 관련 정보를 기반으로 상기 DBMS(420)에 저장된 소정의 뱅킹요소 정보를 참조하여 본 발명에 따른 인터넷 뱅킹 관련 정보 처리 절차를 수행한다.
When the internet banking related information is decoded and the validity of the internet banking related information is authenticated through the electronic signature included in the internet banking related information, the electronic signature checking unit 530 is configured to provide the Internet banking related information (eg, Internet banking data included in the Internet banking related information) is provided to the Internet banking unit 525, and the Internet banking unit 525 is stored in the DBMS 420 based on the Internet banking related information. With reference to the banking element information of the Internet banking-related information processing procedure according to the present invention.

본 발명의 일 실시 방법에 따르면, 상기 인터넷 뱅킹 관련 정보가 계좌조회/계좌이체 등을 적어도 하나 이상 포함하는 인터넷 뱅킹 기반 금융거래 관련 정보인 경우, 상기 인터넷 뱅킹부(525)는 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 금융거래 절차를 수행하는 금융거래수단의 기능을 수행한다.
According to an exemplary embodiment of the present invention, when the Internet banking related information is Internet banking-based financial transaction-related information including at least one of account inquiry / account transfer, etc., the Internet banking unit 525 may include a high-speed wireless Internet-based Internet. It performs the function of a financial transaction means that performs financial transaction procedures through banking.

또한, 상기 인터넷 뱅킹 관련 정보가 보험가입 및 운용을 위한 인터넷 뱅킹 기반 보험가입 및 운용 관련 정보인 경우, 상기 인터넷 뱅킹부(525)는 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 보험가입 및 운용 절차를 수행하는 보험운용수단의 기능을 수행한다.
In addition, when the Internet banking-related information is Internet banking-based insurance subscription and operation related information for insurance subscription and operation, the Internet banking unit 525 performs the insurance subscription and operation procedures through high-speed wireless Internet-based Internet banking It performs the function of insurance management means.

또한, 상기 인터넷 뱅킹 관련 정보가 보험가입 및 운용을 위한 인터넷 뱅킹 기반 대출 처리 정보인 경우, 상기 인터넷 뱅킹부(525)는 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 대출처리 절차를 수행하는 보험운용수단의 기능을 수행한다.
In addition, when the Internet banking-related information is Internet banking-based loan processing information for insurance subscription and operation, the Internet banking unit 525 functions of insurance management means for performing a loan processing procedure through high-speed wireless Internet-based Internet banking Do this.

또한, 상기 인터넷 뱅킹 관련 정보가 보험가입 및 운용을 위한 인터넷 뱅킹 기반 투자상품 가입 및 운용 관련 정보인 경우, 상기 인터넷 뱅킹부(525)는 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 투자상품 가입 및 운용 절차를 수행하는 투자상품운용수단의 기능을 수행한다.
In addition, when the information related to the Internet banking is information related to the subscription and operation of the Internet banking-based investment product for insurance subscription and operation, the Internet banking unit 525 performs the procedure of subscription and operation of the investment product through the high-speed wireless Internet-based Internet banking. To carry out the functions of the investment product management means.

또한, 상기 인터넷 뱅킹 관련 정보가 공과급 납부를 위한 인터넷 뱅킹 기반 공과금 납부 관련 정보인 경우, 상기 인터넷 뱅킹부는 고속 무선 인터넷 기반 인터넷 뱅킹을 통한 공과금 납부 절차를 수행하는 공과금납부수단의 기능을 수행한다.
In addition, when the Internet banking-related information is Internet banking-based utility bill payment-related information for paying utility bills, the Internet banking unit performs the function of a utility bill payment means for performing a utility bill payment procedure through high-speed wireless Internet-based Internet banking.

도면6은 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 단말장치(145) 기능 구성을 도시한 도면이다.
6 is a diagram illustrating a functional configuration of a terminal device 145 for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.

보다 상세하게 본 도면6은 상기 도면1에 도시된 고속 무선 인터넷 시스템을 이용하여 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 단말장치(145)의 바람직한 기능 구성에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면6을 참조 및/또는 변형하여 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 단말장치(145)에 대한 다양한 기능 구성을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면6에 도시된 기능 구성에 의해 한정되지 아니한다.
In more detail, FIG. 6 illustrates a preferred functional configuration of a terminal device 145 for high-speed wireless Internet-based internet banking using the high-speed wireless Internet system shown in FIG. 1, which is common in the art. Those skilled in the art will be able to infer various functional configurations for the terminal device 145 for high-speed wireless Internet-based Internet banking by referring to and / or modifying the present invention, but the present invention provides all the inferred implementation methods. It includes, and is not limited by the functional configuration shown in FIG.

본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 단말장치(145)는, 화면 출력을 위한 적어도 하나 이상의 화면 출력수단과, 사운드 입출력을 위한 적어도 하나 이상의 사운드 처리수단, 키 입력을 위한 적어도 하나 이상의 키 입력수단, 상기 고속 무선 인터넷 상의 망 구성요소(예컨대, 고속 무선 인터넷 상의 기지국(140))와 IEEE 802.164 기반의 무선 구간을 연결하는 무선 통신수단, 그리고 상기 수단들을 제어 및 관리하는 제어수단과, 상기 제어수단이 상기 수단들을 제어 및 관리하기 위한 정보(또는 데이터), 상기 키 입력수단을 통해 입력된 정보(또는 데이터)와 이를 가공하여 생성된 정보(또는 데이터), 및/또는 상기 무선 통신수단을 통해 고속 무선 인터넷 상의 서버(또는 단말)로부터 수신한 정보(또는 데이터), 및/또는 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 정보(또는 데이터)를 적어도 하나 이상 저장하는 저장수단을 구비하여 이루어지는 것을 특징으로 하며, 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 보다 용이하게 처리하기 위해 적어도 하나 이상의 근거리 통신 프로토콜을 통해 적어도 하나 이상의 근거리 장치(440)와 근거리 통신채널을 연결하는 근거리 통신수단, 및/또는 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 적어도 하나 이상의 정보를 구비한 SIM/USIM(Subscriber Identity Module/Universal Subscriber Identity Module) 형태의 ID-000 기반 IC칩(450)(또는 IC카드(450)) 및/또는 ID-1/ID-00 형태의 IC카드(450)와 연동하는 IC칩 연동수단을 더 구비하여 이루어지는 것이 바람직하다.
Terminal device 145 for high-speed wireless Internet-based Internet banking according to the present invention, at least one screen output means for screen output, at least one sound processing means for sound input and output, at least one key for key input Input means, wireless communication means for connecting a network component on the high-speed wireless Internet (eg, base station 140 on the high-speed wireless Internet) and an IEEE 802.164 based wireless section, and control means for controlling and managing the means; Control means for controlling and managing the means (or data), information (or data) input through the key input means and information (or data) generated by processing them, and / or the wireless communication means Information (or data) received from a server (or terminal) on the high speed wireless Internet, and / or the high speed wireless internet Characterized in that the storage means for storing at least one or more information (or data) for the base Internet banking, at least one short-range communication protocol to more easily process the high-speed wireless Internet-based Internet banking according to the present invention SIM / USIM (Subscriber Identity Module / Universal Subscriber Identity) having at least one local area communication means for connecting the at least one local area device (440) and a local area communication channel through the communication device, and / or at least one information for high-speed wireless Internet-based Internet banking. And an IC chip interworking means interoperating with the ID-000-based IC chip 450 (or IC card 450) in the form of a module) and / or the IC card 450 in the form of ID-1 / ID-00. It is preferable.

도면6을 참조하면, 상기 수단에 대응하여 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 단말장치(145)는, 제어부(605), 메모리부(655), 화면 출력부(610), 사운드 처리부(615), 키 입력부(620), 무선 처리부(630), 근거리 통신부(635), IC칩 리더부(645) 등을 구비하여 이루어지는 것을 특징으로 하며, 상기 단말장치(145)에 소정의 전원을 공급하는 전원 공급부(625)(예컨대, 상기 단말장치(145)가 휴대용인 경우 배터리)를 더 구비하여 이루어지는 것이 바람직하다.
Referring to FIG. 6, the terminal apparatus 145 for high-speed wireless Internet-based internet banking according to the present invention corresponds to the above means, including a control unit 605, a memory unit 655, a screen output unit 610, and a sound processing unit. 615, a key input unit 620, a wireless processing unit 630, a short range communication unit 635, an IC chip reader unit 645, and the like, and a predetermined power supply to the terminal device 145. Preferably, the power supply unit 625 is further provided (eg, a battery when the terminal device 145 is portable).

상기 제어부(605)는 상기 단말장치(145)의 전반적인 동작을 제어하고, 각 구성요소 간 정보 또는 데이터의 흐름을 관리하며, 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 상기 단말장치(645)에 구비되는 적어도 하나 이상의 구성 요소들을 제어 및 관리하는 것을 특징으로 하며, 하드웨어적으로 CPU(Central Processing Unit)/MPU(Micro Processing Unit)를 포함하는 적어도 하나 이상의 프로세서와 적어도 하나 이상의 메모리 로딩 데이터가 로딩되는 실행 메모리(예컨대, 레지스터 및/또는 RAM(Random Access Memory)) 및 상기 프로세서와 실행 메모리로 적어도 하나 이상의 데이터들을 입출력하는 버스(BUS)를 포함하여 이루어지는 것을 특징으로 하며, 소프트웨어적으로 상기 단말장치(645)에 정의된 기능(예컨대, 고속 무선 인터넷 기반 인터넷 뱅킹)을 수행하기 위해 소정의 기록매체로부터 상기 실행 메모리로 로딩(Loading)되어 상기 프로세서에 의해 연산 처리되는 소정의 프로그램 루틴(Routine) 및/또는 프로그램 데이터를 포함하여 이루어지는 것을 특징으로 한다.
The control unit 605 controls the overall operation of the terminal device 145, manages the flow of information or data between each component, at least provided to the terminal device 645 for high-speed wireless Internet-based Internet banking It is characterized in that the control and management of one or more components, at least one processor including a Central Processing Unit (CPU) / Micro Processing Unit (MPU) and execution memory that is loaded with at least one memory loading data ( For example, a register and / or a random access memory (RAM) and a bus (BUS) for inputting and outputting at least one or more data into the processor and the execution memory. A predetermined recording medium for performing a defined function (e.g., high-speed wireless Internet-based Internet banking) From being loaded (Loading) in the execution memory it is characterized in that comprises a predetermined program routine (Routine) and / or program data processing operations by the processor.

상기 메모리부(655)는 단말장치(145)의 전반적인 동작을 제어하기 위한 소정의 프로그램 루틴(또는 코드) 및/또는 프로그램 데이터(예컨대, 프로그램 루틴(또는 코드)에 정의된 동작이 수행될 때 입력 또는 출력되는 적어도 하나 이상의 정보(또는 데이터))를 저장하거나, 및/또는 상기 단말장치(145)로 입력되는 정보(또는 데이터)와 이를 가공하여 생성된 정보(또는 데이터)를 저장하거나, 상기 단말장치(145)로 수신되는 정보(또는 데이터)를 저장하거나, 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 정보(또는 데이터)와 상기 인터넷 뱅킹을 위한 프로그램 루틴(또는 코드) 및/또는 프로그램 데이터를 저장하기 위한 비휘발성 메모리의 총칭으로서, 하드웨어적으로 EEPROM(Electrically Erasable and Programmable Read Only Memory) 및/또는 FM(Flash Memory) 및/또는 HDD(Hard Disk Drive)를 포함하는 적어도 하나 이상의 저장수단을 포함하여 이루어지는 것을 특징으로 한다.
The memory unit 655 is input when a predetermined program routine (or code) and / or program data (eg, program routine (or code)) for controlling the overall operation of the terminal device 145 is performed. Or at least one information (or data) to be output, and / or to store information (or data) input to the terminal device 145 and information (or data) generated by processing the same, or Storing information (or data) received by the device 145 or storing information (or data) for the high-speed wireless Internet-based Internet banking and program routines (or codes) and / or program data for the internet banking. Is a generic term for non-volatile memory for use in hardware, electrically Erasable and Programmable Read Only Memory (EEPROM) and / or Flash Memory (FM) and / or Hard Disk Driv (HDD). e) comprising at least one storage means comprising e).

*본 발명의 실시 방법에 따르면, 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 상기 메모리부(655)는, 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 상기 무선 처리부(630)를 통해 상기 고속 무선 인터넷 상의 인터넷 뱅킹 서버(400)와 인터넷 뱅킹을 위한 통신채널을 연결하고, 상기 통신채널을 통해 상기 인터넷 뱅킹 서버(400)로부터 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 적어도 하나 이상의 웹페이지를 수신 및 판독하여 상기 화면 출력부(610)를 통해 출력하는 브라우져 프로그램을 저장하는 것을 특징으로 하며, 및/또는 상기 브라우져 프로그램이 고속 무선 인터넷 기반 인터넷 뱅킹을 수행하는 과정에서 요구되는 보안 기능(예컨대, 암호화/복호화, 및/또는 전자서명 등)을 수행하기 위한 소정의 보안모듈을 저장하는 것을 특징으로 한다.
According to an embodiment of the present invention, the memory unit 655 is configured for the high-speed wireless Internet-based internet banking through the wireless processor 630 for the high-speed wireless internet-based internet banking. And a communication channel for Internet banking, and receiving and reading at least one web page for high-speed wireless Internet-based Internet banking from the Internet banking server 400 through the communication channel. And a browser program output through the 610, and / or a security function (e.g., encryption / decryption, and / or electronic signature) required in the process of performing the high-speed wireless Internet-based internet banking of the browser program. Etc.) to store a predetermined security module for performing.

본 발명의 일 실시 방법에 따르면, 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 상기 브라우져 프로그램은 상기 제어부(605)로 로드되며, 상기 무선 처리부(630)를 통해 상기 인터넷 뱅킹 서버(400)와 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 통신채널이 연결되는 경우, 상기 고속 무선 인터넷을 통해 상기 단말장치(145)와 인터넷 뱅킹 서버(400) 사이에 정의된 보안 기능을 수행하기 위해 상기 보안모듈을 로드하며, 이후 상기 인터넷 뱅킹 서버(400)로부터 상기 보안 기능을 요구하는 웹페이지가 수신 및 출력되는 경우, 상기 보안 기능은 상기 보안모듈에 의해 처리되는 것이 바람직하다.
According to an exemplary embodiment of the present invention, the browser program is loaded into the controller 605 for the high-speed wireless Internet-based internet banking, and the high-speed wireless internet is connected to the internet banking server 400 through the wireless processor 630. When the communication channel for the base Internet banking is connected, the security module is loaded to perform a security function defined between the terminal device 145 and the internet banking server 400 through the high-speed wireless Internet, and then the When a web page requesting the security function is received and output from the Internet banking server 400, the security function is preferably processed by the security module.

본 발명의 다른 일 실시 방법에 따르면, 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 상기 브라우져 프로그램은 상기 제어부(605)로 로드되며, 상기 무선 처리부(630)를 통해 상기 인터넷 뱅킹 서버와 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 통신채널을 연결하고, 상기 통신채널을 통해 상기 인터넷 뱅킹 서버(400)로부터 소정의 보안 기능구성(예컨대, 암호화/복호화 기능 스크립트, 및/또는 전자서명 기능 스크립트 등)을 포함하는 웹페이지를 수신 및 출력할 수 있으며, 이 경우 상기 단말장치(145)와 인터넷 뱅킹 서버(400) 사이의 보안 기능은 상기 웹페이지 포함된 보안 기능구성에 의해 처리되는 것이 가능하며, 이 때 상기 메모리부(655)는 상기 보안모듈을 저장하지 않아도 무방하다.
According to another exemplary embodiment of the present invention, the browser program is loaded into the controller 605 for the high-speed wireless Internet-based internet banking, and the internet banking server and the high-speed wireless internet-based internet are loaded through the wireless processor 630. A web page that connects a communication channel for banking and includes a predetermined security function configuration (eg, an encryption / decryption function script, and / or an electronic signature function script, etc.) from the Internet banking server 400 through the communication channel. In this case, the security function between the terminal device 145 and the Internet banking server 400 may be processed by a security function configuration including the web page. 655 may not store the security module.

본 발명의 실시 방법에 따르면, 상기 메모리부(655)는 상기 단말장치(145)에 부여된 단말장치(145) 고유정보(예컨대, ESN(Electronic Serial Number), 또는 상기 ESN에 대응하는 정보, 상기 단말장치(145)에 SIM(Subscriber Identity Module) 카드 및/또는 USIM(Universal Subscriber Identity Module) 등이 탑재된 경우 상기 SIM/USIM 정보 등)를 포함하는 망 구성 정보를 저장하는 것이 바람직하다.
According to an exemplary embodiment of the present invention, the memory unit 655 may include unique information of the terminal device 145 provided to the terminal device 145 (for example, an electronic serial number (ESN), or information corresponding to the ESN). Preferably, the terminal device 145 stores network configuration information including a SIM (Subscriber Identity Module) card and / or a USIM (Universal Subscriber Identity Module).

상기 화면 출력부(610)는 상기 단말장치(145)에 정의된 기능(예컨대, 고속 무선 인터넷 기반 인터넷 뱅킹 기능)을 수행하는 과정에서 상기 단말장치(145)에 구비된 소정의 브라우져 프로그램에 의해 상기 사용자에게 노출되도록 정의된 하는 적어도 하나 이상의 정보(또는 데이터)를 출력하는 것을 특징으로 하며, LCD(Liquid Crystal Display) 및/또는 CRT(Cathode Ray Tube)를 포함하는 적어도 하나 이상의 출력장치와, 상기 출력장치를 관리하고 상기 제어부(605)와 연동하는 드라이버를 포함하여 이루어지는 것이 바람직하다.
The screen output unit 610 is configured by a predetermined browser program provided in the terminal device 145 in the process of performing a function defined in the terminal device 145 (eg, a high speed wireless Internet-based Internet banking function). At least one output device (or data) defined to be exposed to a user, at least one output device including a liquid crystal display (LCD) and / or a cathode ray tube (CRT), and the output It is preferable to include a driver that manages the device and interlocks with the controller 605.

상기 키 입력부(620)는 상기 단말장치(145)에 정의된 기능(예컨대, 고속 무선 인터넷 기반 인터넷 뱅킹 기능)을 수행하는 과정에서 상기 단말장치(145)에 구비된 소정의 브라우져 프로그램을 통해 사용자로부터 입력되도록 정의된 적어도 하나 이상의 정보(또는 데이터)를 소정의 키 데이터 형태로 입력하는 것을 특징으로 하며, 키 패드 및/또는 키보드를 포함하는 적어도 하나 이상의 입력장치와, 상기 입력장치를 관리하고 상기 제어부(605)와 연동하는 드라이버를 포함하여 이루어지는 것이 바람직하다.
The key input unit 620 may perform a function defined in the terminal device 145 (for example, a high speed wireless Internet-based Internet banking function) from a user through a predetermined browser program provided in the terminal device 145. At least one or more information (or data) defined to be input in the form of a predetermined key data, and at least one input device including a keypad and / or a keyboard, and the controller It is preferable to include a driver that cooperates with 605.

상기 무선 처리부(630)는 상기 단말장치(145)에 정의된 기능(예컨대, 고속 무선 인터넷 기반 인터넷 뱅킹 기능)을 수행하기 위해 상기 고속 무선 인터넷 시스템의 망 구성요소(예컨대, 기지국(140), PAR(135), AAA 서버(110), HA 서버, NMS 등)와 연동하여 상기 단말장치(145)를 상기 고속 무선 인터넷에 무선 접속시키는 것을 특징으로 하며, 또한 상기 고속 무선 인터넷을 통해 상기 단말장치(145)에 정의된 기능(예컨대, 고속 무선 인터넷 기반 인터넷 뱅킹 기능)을 수행하기 위해 상기 고속 무선 인터넷과 TCP/IP 기반 네트워크 및/또는 전용선을 통해 연결된 인터넷 뱅킹 서버와 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 통신 채널을 연결하고, 상기 통신 채널을 통해 상기 단말장치(145)에 정의된 기능(예컨대, 고속 무선 인터넷 기반 인터넷 뱅킹 기능)을 수행하기 위한 트래픽을 발생시키는 것을 특징으로 하며, 상기 무선 처리부(630)에 대한 바람직한 하드웨어 구성은 도면7을 통해 상세히 설명한다.
The wireless processor 630 is a network component (eg, base station 140, PAR) of the high-speed wireless Internet system to perform a function defined in the terminal device 145 (for example, high-speed wireless Internet-based Internet banking function). (135), AAA server (110), HA server, NMS, etc.) in conjunction with the terminal device 145 is characterized in that the wireless connection to the high-speed wireless Internet, and the terminal device ( Internet banking server connected through the high speed wireless Internet and the TCP / IP based network and / or leased line to perform the function defined in (145) (e.g., high speed wireless Internet based Internet banking function) and a high speed wireless Internet based internet banking. To connect a communication channel and perform a function (eg, a high speed wireless Internet-based Internet banking function) defined in the terminal device 145 through the communication channel. And characterized by generating a graphic, a preferred hardware configurations for the wireless processing unit 630 will be described in detail through figures 7.

본 발명의 실시 방법에 따르면, 상기 무선 처리부(630)는 상기 전원 공급부(625)를 통해 상기 단말장치(145)에 소정의 전원이 공급되어 시스템이 부팅되면, 상기 고속 무선 인터넷 상의 기지국(140)의 하향링크 채널 검색을 통해 하향링크와 동기를 맞추고 상향링크에 대한 채널 제어 파라미터를 획득한 후, 초기 레인징을 통해 상향링크의 동기를 맞추고, 상기 단말장치(145)의 정보를 상기 기지국(140)에 알리는 초기 접속(Initial Access) 과정을 수행하다.
According to the exemplary embodiment of the present invention, when the system is booted with a predetermined power supplied to the terminal device 145 through the power supply unit 625, the base station 140 on the high-speed wireless Internet. After synchronizing with the downlink by acquiring the downlink channel and acquiring channel control parameters for the uplink, the uplink is synchronized through initial ranging, and the base station 140 receives information of the terminal device 145. Performs the Initial Access process.

이후, 상기 무선 처리부(630)를 통해 상기 단말장치(145)와 상기 고속 무선 인터넷의 기지국(140) 사이에 기본 제공능력을 결정하는 기본 제공능력 협상(Basic Capability Negotiation)이 이루어지고, 상기 기본 제공능력이 협상되면, 상기 단말장치(145)와 기지국(140) 간의 무선접속 연결을 유선 구간으로 확장하여 PAR(135)를 거쳐 AAA 서버(110)로부터 상기 단말장치(145)의 인증 및 서비스 권한을 검증 받는 인증절차를 수행한다.
Subsequently, a basic capability capability negotiation is performed between the terminal device 145 and the base station 140 of the high-speed wireless Internet through the wireless processor 630, and the basic provision capability negotiation is performed. When the capability is negotiated, the wireless connection connection between the terminal device 145 and the base station 140 is extended to a wired section to authenticate and service authority of the terminal device 145 from the AAA server 110 via the PAR 135. Perform the verification process.

본 발명의 실시 방법에 따르면, 상기 고속 무선 인터넷 상에서 상기 단말장치(145)에 대한 인증 및 서비스 권한을 검증 받는 바람직한 인증절차는 상기 PAR(135)에서 상기 기지국(140)으로부터 제공된 가입자 아이디(ID)를 포함하는 DER(Diameter EAP(E4tensible Authentication Protocol) Request)/Identity 메시지를 상기 고속 무선 인터넷 상의 AAA 서버(110)로 제공하면, 이를 수신한 AAA 서버(110)는 상기 사용자가 적법한 가입자인지를 판단하여 DEA(Diameter EAP Answer)/TLS(Transport Layer Security) start 메시지를 상기 PAR(135)로 전송한다. 이후, 상기 PAR(135)는 소정의 세션 정보와 연결 정보를 포함하는 DER/Client-Hello 메시지를 상기 AAA 서버(110)로 제공하고, 상기 AAA 서버(110)는 이에 대한 응답으로 상기 PAR(135)로 DEA/Server-Hello를 전송한다. 다음으로, 상기 PAR(135)와 AAA 서버(110)는 상호간의 인증서 교환을 위해 상기 PAR(135)에서 AAA 서버(110)로 DER/TLS certificate를 제공하고, 상기 AAA 서버(110)는 상기 PAR(135)로 DEA/TLS change cipher spec, TLS finished 메시지를 실어서 전송함으로써, 새로운 암호화 알고리즘의 사용과 핸드쉐이킹(hand-shaking) 절차가 완료되었음을 상기 PAR(135)로 전달한다. 그리고, 상기 PAR(135)은 상기 AAA 서버(110)로 DER/Ack을 전송하고, 상기 AAA 서버(110)로부터 DEA/Success를 수신함으로써 상호 간의 인증서 교환이 완료함으로써 가입자 인증 과정을 완료한다.
According to an embodiment of the present invention, a preferred authentication procedure for verifying authentication and service authority for the terminal device 145 on the high-speed wireless Internet is a subscriber ID (ID) provided from the base station 140 in the PAR 135. When providing a DER (Diameter E4 (E4tensible Authentication Protocol) Request) / Identity message including the AAA server 110 on the high-speed wireless Internet, the AAA server 110 receiving the determination determines whether the user is a legitimate subscriber A DIA EAP Answer (DEA) / Transport Layer Security (TLS) start message is transmitted to the PAR 135. Thereafter, the PAR 135 provides a DER / Client-Hello message including predetermined session information and connection information to the AAA server 110, and the AAA server 110 responds to the PAR 135. Send DEA / Server-Hello. Next, the PAR 135 and the AAA server 110 provides a DER / TLS certificate from the PAR 135 to the AAA server 110 for mutual certificate exchange, and the AAA server 110 provides the PAR In step 135, the DEA / TLS change cipher spec and TLS finished messages are transmitted and transmitted to the PAR 135 that the use of the new encryption algorithm and the hand-shaking procedure are completed. In addition, the PAR 135 transmits a DER / Ack to the AAA server 110 and receives a DEA / Success from the AAA server 110 to complete a certificate authentication process by completing a mutual certificate exchange.

상기 기본 제공능력 협상 및 단말장치(145)에 대한 인증 및 등록 절차가 수행되면, 상기 무선 처리부(630)는 단말장치(145)에 대한 MIP(Mobile IP)를 관리하는 HA가 상기 단말장치(145)에 대하여 소정의 IP 주소를 할당 및 등록하는 과정을 수행하며, 실시 방법에 따라 상기 단말장치(145)와 기지국(140) 사이의 트래픽 연결에 대한 보안성을 유지하기 위한 트래픽 암호화 키 생성 및 분배 과정을 더 수행할 수 있다.
When the basic provision capability negotiation and the authentication and registration procedure for the terminal device 145 are performed, the wireless processing unit 630 manages a mobile IP (MIP) for the terminal device 145. (B) assigning and registering a predetermined IP address, and generating and distributing a traffic encryption key for maintaining security for traffic connection between the terminal device 145 and the base station 140 according to an embodiment. The process can be carried out further.

상기와 같이 단말장치(145)가 상기 고속 무선 인터넷에 접속한 후, 상기 무선 처리부(630)는 상기 고객이 상기 단말장치(145)를 통해 상기 고속 무선 인터넷에 접속하기 위한 사용자 계정과 비밀번호, 및/또는 상기 사용자 계정과 비밀번호와 연계 처리되어 상기 고속 무선 인터넷 상의 AAA 서버(110)에 등록된 상기 고객의 회원 정보를 적어도 하나 이상 포함하는 망 접속 정보를 상기 메모리부(655)에 저장하는 것이 바람직하다.
After the terminal device 145 accesses the high-speed wireless Internet as described above, the wireless processing unit 630 is a user account and password for the customer to access the high-speed wireless Internet through the terminal device 145, and And / or store network connection information in the memory unit 655 including at least one member information of the customer registered in the AAA server 110 on the high-speed wireless Internet in association with the user account and the password. Do.

본 발명의 다른 일 실시 방법에 따르면, 상기 망 접속 정보에 포함된 상기 사용자 계정과 비밀번호가 노출되지 않도록 하기 위해, 상기 무선 처리부(630)는 상기 AAA 서버(110)로부터 상기 사용자 계정과 비밀번호의 인증결과에 대응하는 소정의 망 접속 인증 정보(예컨대, 상기 사용자 계정과 비밀번호를 통한 망 접속이 승인된 후 할당된 인증코드)를 수신한 후, 상기 사용자 계정과 비밀번호 대신에 상기 망 접속 인증 정보를 상기 망 접속 정보로 사용하여도 무방하다.
According to another exemplary embodiment of the present invention, in order to prevent the user account and password included in the network access information from being exposed, the wireless processing unit 630 authenticates the user account and password from the AAA server 110. After receiving predetermined network access authentication information (e.g., an authentication code assigned after the network access through the user account and password is approved) corresponding to the result, the network access authentication information is read instead of the user account and password. It can be used as network connection information.

또한, 상기와 같이 단말장치(145)가 상기 고속 무선 인터넷에 접속한 후, 상기 무선 처리부(630)는 상기 단말장치(145)에 할당된 MIP(Mobile IP) 정보를 포함하는 망 구성 정보를 상기 메모리부(655)에 저장하는 것이 바람직하다.
In addition, after the terminal device 145 accesses the high-speed wireless Internet as described above, the wireless processing unit 630 receives network configuration information including MIP (Mobile IP) information allocated to the terminal device 145. It is preferable to store in the memory unit 655.

상기 근거리 통신부(635)는 적외선(Infrared Ray) 통신 및/또는 RF(Radio Frequency) 통신 및/또는 블루투스(BlueTooth) 및/또는 무선랜(Wireless LAN) 및/또는 와이파이(Wi-Fi), 초광대역통신(Ultra Wide Band; UWB)을 포함하는 적어도 하나 이상의 근거리 무선 통신수단을 통해 소정의 근거리 장치(640)와 근거리 무선 통신채널을 연결하는 것을 특징으로 하며, 하드웨어적으로 상기 적외선 통신, RF 통신, 블루투스, 무선랜, 와이파이, 초광대역통신을 포함하는 근거리 무선 통신을 위한 소정의 근거리 무선 통신모듈을 포함하여 이루어지며, 소프트웨어적으로 상기 근거리 무선 통신을 위한 통신 프로토콜 및/또는 드라이버를 포함하여 이루어진다.
The short range communication unit 635 may include infrared ray communication and / or radio frequency (RF) communication and / or Bluetooth and / or wireless LAN and / or Wi-Fi and ultra-wideband. The method may include connecting a predetermined short range device 640 to a short range wireless communication channel through at least one short range wireless communication means including an ultra wide band (UWB). The infrared communication, the RF communication, It includes a predetermined short range wireless communication module for short range wireless communication including Bluetooth, WLAN, Wi-Fi, and ultra-wideband communication, and includes a communication protocol and / or driver for the short range wireless communication in software.

상기 IC칩 리더부(645)는 ISO/IEC 7816 및/또는 ISO/IEC 14443 등을 포함하는 IC칩 규격을 통해 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 적어도 하나 이상의 정보를 구비한 IC칩(650)(또는 IC카드(650))로부터 APDU(Application Protocol Data Unit)를 통해 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 적어도 하나 이상의 정보를 독출하는 것을 특징으로 한다.
The IC chip reader 645 may include an IC chip 650 having at least one or more information for high-speed wireless Internet-based Internet banking through an IC chip standard including ISO / IEC 7816 and / or ISO / IEC 14443. Alternatively, the IC card 650 may read at least one or more information for the high-speed wireless Internet-based Internet banking through an APDU (Application Protocol Data Unit).

도면7은 본 발명의 실시 방법에 따른 단말장치(145)의 무선 처리부(630)의 바람직한 구조를 도시한 도면이다.
7 is a diagram showing a preferred structure of the wireless processing unit 630 of the terminal device 145 according to the embodiment of the present invention.

보다 상세하게 본 도면7은 상기 고속 무선 인터넷 시스템 상에서 무선 채널의 종단점으로 IEEE 802.164 시리즈 무선 접속 규격에 따라 상기 기지국(140)과 OFDMA 방식으로 무선 통신하는 무선 처리부(630)의 바람직한 실시 방법에 대한 것이다. 그러나, 본 발명에서 단말장치(145)의 무선 처리부(630)가 본 도면7의 경우로 한정되는 것은 결코 아니며, 단말 제조사의 의도 및/또는 사용하는 부품에 따라 본 발명의 핵심을 위배하지 않는 범위 내에서 변형하여 실시할 수 있으며, 이에 의해 본 발명이 한정되는 것은 결코 아니다.
In more detail, FIG. 7 illustrates a preferred embodiment of the wireless processor 630 for wirelessly communicating with the base station 140 in the OFDMA scheme according to the IEEE 802.164 series wireless access standard as an end point of a wireless channel in the high-speed wireless Internet system. . However, in the present invention, the wireless processing unit 630 of the terminal device 145 is not limited to the case of FIG. 7, but does not violate the core of the present invention according to the intention and / or components of the terminal manufacturer. The present invention can be modified within the present invention, and the present invention is not limited thereto.

도면7을 참조하면, 상기 무선 처리부(630)는 기저대역 처리부에서 입력된 아날로그 기저대역 신호를 반송파 대역인 2.3GHz 대역 신호로 변환하여 송신하고, 2.3GHz 대역의 신호를 수신하여 기저대역 신호로 변환하여 기저대역 처리부로 전달하는 기능을 수행한다.
Referring to FIG. 7, the wireless processor 630 converts an analog baseband signal input from the baseband processor into a 2.3 GHz band signal, which is a carrier band, and transmits the signal. It performs the function of delivering to the baseband processor.

또한, 상기 무선 처리부(630)는 송수신 안테나를 포함하고, RF 전치단(Front End; FE), 전력증폭기능 RF 신호 간의 상향/하향 변환기능을 수행하며, FEM(Front End Module)은 PA(Power Amplifier), RFSW(RF SWitch), LNA(Low Noise Amplifier) FEM로 구성되어 제어 신호에 따라 송수신 모드 전환기능, 송신신호의 전력 증폭기능, 수신신호의 저잡음 증폭기능을 수행하고, UPCM(UP Conversion Module)는 LPF, I/Q 변조기, VGA, RF BPF로 구성되어 기저대역 신호를 RF 신호로 상향 변화하는 기능, 송신전력 제어 기능 및 필터링 기능 등을 수행하며 DNCM(DowN-Conversion Module)는 RF BPF, RF 믹서, VGA, I/Q 복조기, LPF로 구성되며, 상기 DNCM은 RF 신호를 기저대역 신호로 하향변환기능, 수신전력 자동이득 조절 및 필터링 기능 등을 수행한다.
In addition, the wireless processing unit 630 includes a transmitting and receiving antenna, and performs an up / down conversion function between an RF front end (FE) and a power amplification function RF signal, and a front end module (FEM) is a PA (Power). It consists of Amplifier, RF SW (RF SWitch), and Low Noise Amplifier (LNA) FEM to perform transmit / receive mode switching function, power amplifier function of transmit signal, low noise amplifier function of received signal according to control signal, UPCM (UP Conversion Module) ) Consists of LPF, I / Q modulator, VGA, and RF BPF to convert baseband signal to RF signal, transmit power control function and filtering function, and DNCM (DowN-Conversion Module) uses RF BPF, It consists of an RF mixer, VGA, I / Q demodulator, LPF, and the DNCM performs the down conversion function of the RF signal to the baseband signal, automatic reception gain control and filtering function.

또한, 상기 무선 처리부(630)는 PLL과 RF VCO로 구성된 LOM(Local Oscillator Module)과 TDD 방식을 사용하므로 동일한 안테나에서 송신과 수신을 수행하는 ANTM(ANTenna Module)을 포함하여 이루어진다.
In addition, since the wireless processing unit 630 uses a Local Oscillator Module (LOM) consisting of a PLL and an RF VCO and a TDD scheme, the wireless processing unit 630 includes an ANTM (ANTenna Module) performing transmission and reception on the same antenna.

도면8은 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 보안모듈 구성을 도시한 도면이다.
8 is a diagram illustrating a security module configuration for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.

보다 상세하게 본 도면8은 상기 도면6에 도시된 고속 무선 인터넷 기반 인터넷 뱅킹용 단말장치(145)에 있어서, 상기 단말장치(145)에 구비된 브라우져 프로그램과 연동하여 상기 단말장치(145)와 인터넷 뱅킹 서버(400) 간 암호화 및/또는 전자서명을 통한 보안 기능을 제공하는 보안모듈 구성에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면8을 참조 및/또는 변형하여 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 단말장치(145)와 인터넷 뱅킹 서버(400) 간 보안모듈 구성에 대한 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면8에 도시된 실시 방법만으로 한정되지 아니한다.
In more detail, FIG. 8 illustrates the terminal device 145 for the high-speed wireless Internet-based internet banking shown in FIG. 6, in which the terminal device 145 and the Internet are linked with a browser program included in the terminal device 145. FIG. The configuration of the security module for providing a security function through the encryption and / or electronic signature between the banking server 400, if one of ordinary skill in the art to which the present invention belongs, reference and / or modification By using the terminal device 145 and the Internet banking server 400 for high-speed wireless Internet-based Internet banking can be inferred various implementation methods for the configuration of the security module, the present invention includes all the implementation methods inferred, It is not limited to the implementation method shown in FIG.

도면8을 참조하면, 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 상기 단말장치(145)에 구비된 브라우져 프로그램과 연동하는 보안모듈은, 상기 단말장치(145)에 구비된 키 입력부(620)를 통해 상기 브라우져 프로그램으로 입력되는 적어도 하나 이상의 정보를 상기 브라우져 프로그램으로부터 제공받는 정보 입력부(800)와, 상기 단말장치(145)에 구비된 메모리부(655)에 저장된 적어도 하나 이상의 정보를 추출하는 정보 추출부(805)와, 상기 정보 입력부(800)를 통해 입력되는 정보 및/또는 상기 정보 추출부(805)를 통해 추출되는 정보를 통해 소정의 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터를 생성하는 정보 생성부(810)와, 상기 정보 생성부(810)를 통해 생성된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터에 소정의 전자서명을 첨부하는 전자서명부(815)와, 상기 정보 생성부(810)를 통해 생성된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터 및/또는 상기 전자서명부(815)를 통해 소정의 전자서명이 첨부된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터를 암호화하는 암호 처리부(820)와, 상기 전자서명 및/또는 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터를 고속 무선 인터넷 통신 프로토콜을 기반으로 상기 무선 처리부(630)를 통해 인터넷 뱅킹 서버(400)로 전송하는 통신 처리부(825)를 구비하여 이루어지는 것을 특징으로 한다.
Referring to FIG. 8, a security module interoperating with a browser program provided in the terminal device 145 for high-speed wireless Internet-based internet banking may be connected to the browser through a key input unit 620 provided in the terminal device 145. An information input unit 800 which receives at least one information input from a program from the browser program, and an information extraction unit 805 which extracts at least one or more information stored in the memory unit 655 included in the terminal device 145. Information generating unit 810 for generating predetermined high-speed wireless Internet-based internet banking data through information input through the information input unit 800 and / or information extracted through the information extracting unit 805. And an electronic signature unit 815 attaching a predetermined electronic signature to data for high-speed wireless Internet-based internet banking generated through the information generation unit 810, and An encryption processing unit for encrypting data for high-speed wireless Internet-based internet banking generated by the information generating unit 810 and / or data for high-speed wireless internet-based internet banking with a predetermined electronic signature through the electronic signature unit 815 ( 820 and a communication processor 825 for transmitting the digital signature and / or encrypted high-speed wireless Internet-based internet banking data to the internet banking server 400 through the wireless processor 630 based on a high-speed wireless internet communication protocol. It is characterized by comprising a).

또한, 상기 통신 처리부(825)는 상기 무선 처리부(430)를 통해 고속 무선 인터넷 통신 프로토콜을 기반으로 인터넷 뱅킹 서버(400)에서 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보를 수신하는 것을 특징으로 하며, 상기 암호 처리부는 상기 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보를 복호화하는 것을 특징으로 하며, 상기 복호화된 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보는 상기 브라우져 프로그램을 통해 출력되는 것이 바람직하다.
In addition, the communication processing unit 825 receives the high-speed wireless Internet-based Internet banking-related information encrypted by the Internet banking server 400 based on the high-speed wireless Internet communication protocol through the wireless processing unit 430, The encryption processing unit may decrypt the encrypted high speed wireless internet based internet banking related information, and the decrypted high speed wireless internet based internet banking related information may be output through the browser program.

상기 고속 무선 인터넷을 통해 연결되는 상기 단말장치(145)와 인터넷 뱅킹 서버(400) 사이의 통신채널은 상기 도면6에 도시된 단말장치(145)에 구비된 브라우져 프로그램을 통해 이루어지는데, 상기 브라우져 프로그램이 상기 인터넷 뱅킹 서버(400)와 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 통신채널을 연결하는 경우, 상기 브라우져 프로그램은 상기 인터넷 뱅킹 서버(400)에서 제공하는 적어도 하나 이상의 고속 무선 인터넷 기반 인터넷 뱅킹용 인터페이스 화면을 수신 및 판독하여 출력한다.
The communication channel between the terminal device 145 and the internet banking server 400 connected through the high-speed wireless Internet is made through a browser program provided in the terminal device 145 shown in FIG. 6. When connecting the Internet banking server 400 and the communication channel for high-speed wireless Internet-based Internet banking according to the present invention, the browser program is at least one high-speed wireless Internet-based Internet provided by the Internet banking server 400 Receives, reads and outputs the banking interface screen.

본 발명의 실시 방법에 따르면, 상기 고속 무선 인터넷 기반 인터넷 뱅킹용 인터페이스 화면은 HTTP(Hyper-Text Transfer Protocol) 프로토콜을 기반으로 하는 HTML(Hyper-Text Markup Language) 호환 웹문서를 통해 이루어지며, 상기 브라우져 프로그램은 상기 웹문서를 수신 및 상기 웹문서에 포함된 HTML 규약(및/또는 상기 HTML과 호환되는 4ML과 같은 적어도 하나 이상의 다른 규약 등)을 판독하여 상기 화면 출력부(610)를 통해 상기 고속 무선 인터넷 기반 인터넷 뱅킹용 인터페이스 화면을 출력하는 것이 바람직하다.
According to an embodiment of the present invention, the high-speed wireless Internet-based Internet banking interface screen is made through a Hyper-Text Markup Language (HTML) compatible web document based on HTTP (Hyper-Text Transfer Protocol) protocol, the browser The program receives the web document and reads an HTML protocol (and / or at least one or more other protocols such as 4ML compatible with the HTML) included in the web document, through the screen output unit 610, through the high-speed wireless. It is preferable to output an interface screen for internet-based internet banking.

또한, 상기 고속 무선 인터넷 기반 인터넷 뱅킹용 인터페이스 화면은 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)로 전송될 적어도 하나 이상의 정보를 입력 및/또는 선택하기 위한 사용자 인터페이스를 포함하고 있는데, 상기 사용자 인터페이스는 상기 키 입력부(620)와 연동하여 상기 인터넷 뱅킹 서버(400)로 전송할 적어도 하나 이상의 정보를 입력 및/또는 선택하며, 상기 입력 및/또는 선택되는 정보는 상기 보안모듈의 정보 입력부(800)로 입력되는 것이 바람직하다.
In addition, the interface screen for the high-speed wireless Internet-based Internet banking includes a user interface for inputting and / or selecting at least one or more information to be transmitted to the Internet banking server 400 through the high-speed wireless Internet, the user An interface inputs and / or selects at least one information to be transmitted to the internet banking server 400 in association with the key input unit 620, and the input and / or selected information is inputted to the information input unit 800 of the security module. It is preferable that it is input as.

상기 정보 입력부(800)는 상기 브라우져 프로그램을 통해 출력된 인터페이스 화면을 기반으로 상기 키 입력부(620)로부터 입력 및/또는 선택된 정보를 입력받는 것을 특징으로 한다.
The information input unit 800 may receive input and / or selected information from the key input unit 620 based on an interface screen output through the browser program.

본 발명의 다른 일 실시 방법에 따르면, 상기 정보 입력부(800)는 상기 브라우져 프로그램 이외에 상기 키 입력부(620)로부터 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)로 전송할 소정의 정보를 직접 입력받는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
According to another exemplary embodiment of the present invention, the information input unit 800 directly receives predetermined information to be transmitted from the key input unit 620 to the Internet banking server 400 through the high-speed wireless Internet in addition to the browser program. It is possible that the present invention is not limited thereby.

본 발명의 또다른 일 실시 방법에 따르면, 상기 정보 입력부(800)는 상기 브라우져 프로그램 이외에 소정의 근거리 통신부(635)로부터 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)로 전송할 소정의 정보를 입력받는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
According to another exemplary embodiment of the present invention, the information input unit 800 inputs predetermined information to be transmitted to the Internet banking server 400 from the predetermined short range communication unit 635 via the high speed wireless Internet in addition to the browser program. It is possible to receive, and the present invention is not limited thereby.

상기 정보 추출부(805)는 상기 브라우져 프로그램을 통해 입력되는 정보 이외에 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)로 전송할 소정의 정보를 메모리부(655)로부터 추출하는 것을 특징으로 하며, 상기 정보 추출부(805)가 상기 메모리부(655)로부터 추출하는 정보는 망 접속 정보 및/또는 망 구성 정보를 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.
The information extracting unit 805 extracts predetermined information from the memory unit 655 to be transmitted to the internet banking server 400 through the high-speed wireless Internet in addition to the information input through the browser program. The information extracted by the information extracting unit 805 from the memory unit 655 may include at least one or more network connection information and / or network configuration information.

본 발명의 다른 일 실시 방법에 따르면, 상기 정보 추출부(805)는 상기 메모리부(655) 이외에 IC칩 리더부(645)를 통해 소정의 IC칩 및/또는 IC카드로부터 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)로 전송할 소정의 정보를 추출하는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
According to another exemplary embodiment of the present invention, the information extracting unit 805 is connected to the IC chip reader unit 645 in addition to the memory unit 655 from a predetermined IC chip and / or IC card through the high-speed wireless Internet. It is possible to extract predetermined information to be transmitted to the Internet banking server 400, whereby the present invention is not limited.

상기 정보 생성부(810)는 상기 정보 입력부(800)를 통해 입력되는 정보, 및/또는 상기 정보 추출부(805)를 통해 추출되는 정보를 포함하여 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)로 전송할 소정의 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터를 생성하는 것을 특징으로 한다.
The information generating unit 810 includes information input through the information input unit 800 and / or information extracted through the information extracting unit 805, and the internet banking server 400 through the high speed wireless internet. It generates a predetermined high-speed wireless Internet-based Internet banking data to be transmitted to).

본 발명의 일 실시 방법에 따르면, 상기 정보 생성부(810)는 상기 정보 입력부(800)를 통해 입력되는 정보, 및/또는 상기 정보 추출부(805)를 통해 추출되는 정보를 그대로 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터로 처리하는 것이 바람직하다.
According to an exemplary embodiment of the present invention, the information generating unit 810 may use information input through the information input unit 800 and / or information extracted through the information extracting unit 805 as it is based on high speed wireless Internet. It is desirable to process the data for Internet banking.

예컨대, 상기 정보 입력부(800)를 통해 입력되는 정보, 및/또는 상기 정보 추출부(805)를 통해 추출되는 정보가 ASCII 코드 기반의 12자리 계좌번호와, 4자리 계좌 비밀번호 및 4자리 보안코드인 경우, 상기 정보 생성부(810)는 상기 ASCII 코드 기반의 계좌번호, 계좌 비밀번호 및 보안코드를 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)로 전송할 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터로 처리한다.
For example, the information input through the information input unit 800 and / or the information extracted through the information extracting unit 805 may be an ASCII code-based 12-digit account number, a 4-digit account password, and a 4-digit security code. In this case, the information generation unit 810 processes the ASCII code-based account number, account password and security code as data for high-speed wireless Internet-based Internet banking to be transmitted to the Internet banking server 400 through the high-speed wireless Internet. .

본 발명의 다른 일 실시 방법에 따르면, 상기 정보 생성부(810)는 상기 정보 입력부(800)를 통해 입력되는 정보, 및/또는 상기 정보 추출부(805)를 통해 추출되는 정보를 상기 인터넷 뱅킹 서버(400)와 약속된 소정의 데이터 구조에 대응하여 가공 처리하는 것이 바람직하다.
According to another exemplary embodiment of the present invention, the information generating unit 810 may be configured to store information input through the information input unit 800 and / or information extracted through the information extracting unit 805 in the Internet banking server. It is desirable to process the data corresponding to the predetermined data structure agreed with 400.

예컨대, 상기 정보 입력부(800)를 통해 입력되는 정보, 및/또는 상기 정보 추출부(805)를 통해 추출되는 정보가 ASCII 코드 기반의 12자리 계좌번호와, 4자리 계좌 비밀번호 및 4자리 보안코드인 경우, 상기 정보 생성부(810)는 다음과 같은 C언어 구조체에 상기 ASCII 코드 기반의 계좌번호, 계좌 비밀번호 및 보안코드를 대입한다.
For example, the information input through the information input unit 800 and / or the information extracted through the information extracting unit 805 may be an ASCII code-based 12-digit account number, a 4-digit account password, and a 4-digit security code. In this case, the information generator 810 substitutes the ASCII code-based account number, account password, and security code into the C language structure as follows.

typedef _ACCOUNT_DATA_ typedef _ACCOUNT_DATA_

BYTE btDataCode ; BYTE btDataCode;

char strAccountNo[16] ; char strAccountNo [16];

char strAccountPW[4] ; char strAccountPW [4];

char strSecurityCode[4] ; char strSecurityCode [4];

ACCOUNT_DATA ;
ACCOUNT_DATA;

여기서, 상기 "btDataCode"는 상기 구조체가 상기 단말장치(145)와 인터넷 뱅킹 서버(400) 간 정의된 데이터 구조 중에서 어떤 데이터 구조인지 식별하기 위한 식별자이고, "strAccountNo"는 상기 12자리 계좌번호를 16자리 문자열로 처리하는 것이고, "strAccountPW"는 상기 4자리 계좌 비밀전호를 4자리 문자열로 처리하는 것이고, "strSecurityCode"는 상기 4자리 보안코드를 4자리 문자열로 처리하는 것이다.
Here, the "btDataCode" is an identifier for identifying which data structure among the data structures defined between the terminal device 145 and the Internet banking server 400, and "strAccountNo" indicates the 12-digit account number. "StrAccountPW" is to process the 4-digit account password as a 4-digit string, and "strSecurityCode" is to process the 4-digit security code as a 4-digit string.

상기 전자서명부(815)는 상기 정보 생성부(810)에 의해 생성된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터를 소정의 일방향 해시함수에 적용하여 소정의 해시코드를 생성하고, 상기 단말장치(145)에 구비된(예컨대, 상기 단말장치(145)의 메모리부(655)에 구비된, 및/또는 상기 단말장치(145)에 구비된 IC칩 리더부(645)를 통해 연동하는 IC칩 및/또는 IC카드에 구비된) 공인인증서로부터 고속 무선 인터넷 기반 인터넷 뱅킹 고객 개인키를 독출하고, 상기 해시코드를 상기 고속 무선 인터넷 기반 인터넷 뱅킹 고객 개인키로 암호화하고, 상기 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터와 상기 암호화된 해시코드를 연접함으로써, 상기 정보 생성부(810)에 의해 생성된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터에 전자서명을 첨부하는 것을 특징으로 한다.
The electronic signature unit 815 generates a predetermined hash code by applying the high-speed wireless Internet-based Internet banking data generated by the information generation unit 810 to a predetermined one-way hash function, and generates the predetermined hash code to the terminal device 145. IC chips and / or ICs provided (eg, provided in the memory unit 655 of the terminal device 145 and / or interlocked through the IC chip reader unit 645 provided in the terminal device 145). Read a high-speed wireless Internet-based Internet banking customer private key from an authorized certificate provided on the card, encrypting the hash code with the high-speed wireless Internet-based Internet banking customer private key, the data for the high-speed wireless Internet-based Internet banking and the encryption By concatenating the hash codes, the digital signature is attached to the high-speed wireless Internet-based Internet banking data generated by the information generator 810.

본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 상기와 같은 전자서명 방법 이외에 다양한 전자서명 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추 가능한 모든 종류의 전자서명 방법을 포함하며, 특정 전자서명 방법에 의해 한정되지 아니한다.
Those skilled in the art will be able to infer various digital signature methods in addition to the digital signature method as described above, but the present invention includes all the types of digital signature methods that can be inferred. It is not limited by the digital signature method.

상기 암호 처리부(820)는 상기 정보 생성부(810)에 의해 생성된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터, 및/또는 상기 전자서명부(815)에 의해 전자서명이 첨부된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터를 적어도 하나 이상의 암호화 방식과 암호화 알고리즘을 통해 암호화하는 것을 특징으로 하며, 상기 암호화 방식과 암호화 알고리즘은 상기 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터를 상기 인터넷 뱅킹 서버(400)에서 복호화할 수 있는 암호화 방식과 암호화 알고리즘을 포함하여 이루어지는 것이 바람직하다.
The encryption processing unit 820 is a high-speed wireless Internet-based Internet banking data generated by the information generation unit 810, and / or a high-speed wireless Internet-based Internet banking attached to the electronic signature by the electronic signature unit 815 And encrypting data through at least one encryption method and an encryption algorithm, wherein the encryption method and encryption algorithm are capable of decrypting the encrypted high-speed wireless Internet-based internet banking data in the internet banking server 400. It is preferable to include an encryption method and an encryption algorithm.

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)에서 상기 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터를 암호화하는 암호화 방식은 대칭키(또는 비밀키) 암호화 방식, 및/또는 공개키 암호화 방식, 및/또는 전자봉투 암호화 방식, 및/또는 키교환 암호화 방식 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 상기 암호화 방식은 상기 인터넷 뱅킹 서버(400)에서 상기 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터를 복호화하기 위해 사용하는 복호화 방식과 매칭되는 것이 바람직하다.
According to an embodiment of the present invention, the encryption method for encrypting the high-speed wireless Internet-based Internet banking data in the encryption processing unit 820 may be a symmetric key (or secret key) encryption method, and / or public key encryption method, and / Or at least one of an electronic envelope encryption scheme and / or a key exchange encryption scheme, wherein the encryption scheme decrypts the encrypted high-speed wireless Internet-based internet banking data in the internet banking server 400. It is preferable to match the decoding scheme used for the purpose.

본 발명의 일 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터를 암호화하기 위해 사용하는 적어도 하나 이상의 키값은 상기 단말장치(145)에 구비된 공인 인증서로부터 추출되거나, 및/또는 상기 단말장치(145)와 고속 무선 인터넷을 통해 연결된 인증기관의 인증서버 및/또는 상기 인증서버에 연계된 디렉토리로부터 추출되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
According to an exemplary embodiment of the present invention, at least one or more key values used by the encryption processing unit 820 to encrypt the high-speed wireless Internet-based internet banking data may be extracted from a public certificate provided in the terminal device 145 or And / or can be extracted from the authentication server of the certification authority connected to the terminal device 145 through the high-speed wireless Internet and / or the directory linked to the authentication server, and the present invention is not limited thereto.

상기 통신 처리부(825)는 상기 전자서명 및/또는 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터로부터 적어도 하나 이상의 SDU/PDU를 생성하여 상기 단말장치(145)가 연결된 고속 무선 인터넷 상의 프로토콜 스택에 적용하여(예컨대, 프로토콜 스택 상의 상위 계층에 격납하여) 상기 무선 처리부(635)를 통해 상기 고속 무선 인터넷 상의 망 구성요소로 경유하여 상기 인터넷 뱅킹 서버(400)로 전송하도록 처리하는 것을 특징으로 한다.
The communication processor 825 generates at least one SDU / PDU from the electronic signature and / or encrypted high-speed wireless Internet-based internet banking data, and applies the same to a protocol stack on the high-speed wireless internet to which the terminal device 145 is connected. It is characterized in that the processing to transmit to the Internet banking server 400 via the wireless processing unit 635 (for example, stored in the upper layer on the protocol stack) via the network component on the high-speed wireless Internet.

본 발명의 일 실시 방법에 따르면, 상기 통신 처리부(825)는 상기 전자서명 및/또는 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터로부터 적어도 하나 이상의 SDU/PDU를 생성하고, 상기 생성된 SDU/PDU를 상기 브라우져 프로그램의 통신 기능과 연동하여 상기 고속 무선 인터넷 상의 프로토콜 스택에 적용하는 것이 바람직하며, 상기 고속 무선 인터넷 상의 프로토콜 스택에 적용된 SDU/PDU는 상기 고속 무선 인터넷을 통해 송수신되는 패킷으로 처리되어 상기 고속 무선 인터넷 상의 망 구성요소로 경유하여 상기 인터넷 뱅킹 서버(400)로 전송된다.
According to an embodiment of the present invention, the communication processor 825 generates at least one SDU / PDU from the electronic signature and / or encrypted high-speed wireless Internet-based Internet banking data, and generates the generated SDU / PDU. It is preferable to apply the protocol stack on the high speed wireless Internet in conjunction with the communication function of the browser program, and the SDU / PDU applied to the protocol stack on the high speed wireless Internet is processed as a packet transmitted and received through the high speed wireless Internet and thus It is transmitted to the Internet banking server 400 via a network component on the wireless Internet.

본 발명의 다른 일 실시 방법에 따르면, 상기 통신 처리부(825)는 상기 전자서명 및/또는 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터로부터 적어도 하나 이상의 SDU/PDU를 생성하고, 상기 생성된 SDU/PDU를 상기 고속 무선 인터넷 상의 프로토콜 스택에 직접 적용하는 것이 가능하며, 상기 고속 무선 인터넷 상의 프로토콜 스택에 적용된 SDU/PDU는 상기 고속 무선 인터넷을 통해 송수신되는 패킷으로 처리되어 상기 고속 무선 인터넷 상의 망 구성요소로 경유하여 상기 인터넷 뱅킹 서버(400)로 전송된다.
According to another exemplary embodiment of the present invention, the communication processor 825 generates at least one SDU / PDU from the electronic signature and / or encrypted high-speed wireless Internet-based internet banking data, and generates the generated SDU / PDU. It is possible to directly apply to the protocol stack on the high-speed wireless Internet, SDU / PDU applied to the protocol stack on the high-speed wireless Internet is processed into packets transmitted and received through the high-speed wireless Internet to the network component on the high-speed wireless Internet It is transmitted to the Internet banking server 400 via.

상기 브라우져 프로그램이 상기 고속 무선 인터넷을 통해 상기 인터넷 뱅킹 서버(400)로부터 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보에 대응하는 적어도 하나 이상의 패킷을 수신하는 경우, 상기 통신 처리부(825)는 상기 패킷으로부터 상기 인터넷 뱅킹 서버(400)에서 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보를 복원하고, 상기 복원된 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보(예컨대, 상기 인터넷 뱅킹 서버(400)에서 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보)를 상기 암호 처리부(820)로 제공하여 복호화되도록 처리하는 것을 특징으로 한다.
When the browser program receives at least one or more packets corresponding to encrypted high-speed wireless Internet-based Internet banking related information from the Internet banking server 400 through the high-speed wireless Internet, the communication processor 825 receives from the packet. Restore the high speed wireless internet based internet banking related information encrypted by the internet banking server 400, and restore the high speed wireless internet based internet banking related information (for example, the high speed wireless internet based encrypted by the internet banking server 400). Internet banking-related information) is provided to the encryption processing unit 820 to be decrypted.

또한, 상기 통신 처리부(825)로부터 상기 인터넷 뱅킹 서버(400)에서 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보가 제공되는 경우, 상기 암호 처리부는 상기 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보를 적어도 하나 이상의 복호화 방식 및/또는 복호화 알고리즘을 통해 복호화하는 것을 특징으로 한다.
In addition, when the high-speed wireless Internet-based Internet banking-related information encrypted by the Internet banking server 400 is provided from the communication processing unit 825, the encryption processing unit at least one of the encrypted high-speed wireless Internet-based Internet banking related information. It is characterized by decoding through the above decoding method and / or decoding algorithm.

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)에서 상기 암호화된 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보를 복호화하는 복호화 방식은 대칭키(또는 비밀키) 복호화 방식, 및/또는 공개키 복호화 방식, 및/또는 전자봉투 복호화 방식, 및/또는 키교환 복호화 방식 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 상기 복호화 방식은 상기 인터넷 뱅킹 서버(400)에서 상기 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보를 암호화하는데 사용한 암호화 방식과 매칭되는 것이 바람직하다.
According to the exemplary embodiment of the present invention, the decryption scheme for decrypting the encrypted high-speed wireless Internet-based Internet banking related information by the encryption processing unit 820 may include a symmetric key (or secret key) decryption scheme, a public key decryption scheme, And / or at least one of an electronic envelope decryption scheme and / or a key exchange decryption scheme, wherein the decryption scheme encrypts the high-speed wireless Internet-based Internet banking related information in the Internet banking server 400. It is desirable to match the encryption scheme used to do this.

본 발명의 일 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보를 복호화하기 위해 사용하는 적어도 하나 이상의 키값은 상기 단말장치(145)에 구비된 공인 인증서로부터 추출되거나, 및/또는 상기 단말장치(145)와 고속 무선 인터넷을 통해 연결된 인증기관의 인증서버 및/또는 상기 인증서버에 연계된 디렉토리로부터 추출되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
According to an exemplary embodiment of the present invention, at least one or more key values used by the encryption processing unit 820 to decrypt the high-speed wireless Internet-based Internet banking related information may be extracted from a public certificate provided in the terminal device 145. And / or can be extracted from the authentication server of the certification authority connected to the terminal device 145 through the high-speed wireless Internet and / or the directory linked to the authentication server, and the present invention is not limited thereto.

본 발명의 다른 일 실시 방법에 따르면, 상기 암호 처리부(820)에 의해 복호화된 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보에 소정의 전자서명이 첨부된 경우, 상기 전자서명부(815)는 상기 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보에 첨부된 전자서명을 통해 상기 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보에 대한 전자서명 기반 유효성 인증 절차(예컨대, 상기 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보에 대한 기밀성(Confidentiality), 인증(Authentication), 무결성(Integrity) 및 부인방지(Nonrepudiation) 확보 절차)를 더 수행하는 것이 바람직하다.
According to another embodiment of the present invention, when a predetermined electronic signature is attached to the high-speed wireless Internet-based Internet banking related information decrypted by the encryption processing unit 820, the electronic signature unit 815 is based on the high-speed wireless Internet An electronic signature-based validity authentication procedure for the high-speed wireless Internet-based internet banking-related information through an electronic signature attached to the internet banking-related information (e.g., confidentiality and authentication of the high-speed wireless internet-based internet banking related information). , Integrity and Nonrepudiation Ensuring Procedures).

상기 암호 처리부(820)에 의해 복호화된 고속 무선 인터넷 기반 인터넷 뱅킹 관련 정보는 상기 브라우져 프로그램으로 제공되어 상기 화면 출력부(610)를 통해 상기 단말장치(145)에 구비된 화면 출력수단으로 출력되는 것이 바람직하다.
The high-speed wireless Internet-based Internet banking related information decrypted by the encryption processing unit 820 is provided to the browser program and output to the screen output means provided in the terminal device 145 through the screen output unit 610. desirable.

도면9는 본 발명의 일 실시 방법에 따라 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 단말장치(145)에 구비되는 공인인증서의 인증서 프로파일을 도시한 도면이다.
9 is a diagram illustrating a certificate profile of a public certificate provided in the terminal device 145 for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.

보다 상세하게 본 도면9는 IETF RFC 2459의 표준을 기반으로 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 상기 단말장치(145)에 구비된 메모리부(455) 및/또는 단말장치(145)에 구비된 IC칩 리더부(445)를 통해 연동하는 IC칩 및/또는 IC카드 등에 구비되는 공인인증서 프로파일에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면9에 도시된 공인인증서 프로파일을 참조 및/또는 변형하여 상기 단말장치(145)에 구비되는 다른 공인인증서 프로파일, 및/또는 인터넷 뱅킹 서버(400) 측에 구비되는 공인인증서 프로파일을 용이하게 유추할 수 있을 것이며, 본 발명은 상기 유추되는 공인인증서 프로파일에 의해 본 발명이 한정되지 아니한다.
In more detail, FIG. 9 illustrates an IC chip provided in the memory unit 455 provided in the terminal device 145 and / or the terminal device 145 for high-speed wireless Internet-based internet banking based on the IETF RFC 2459 standard. Regarding the certified certificate profile provided in the IC chip and / or IC card interlocked through the reader unit 445, if you have ordinary knowledge in the technical field to which the present invention belongs, the official certificate profile shown in Figure 9 By referring to and / or modified to be able to easily infer the other public certificate profile provided in the terminal device 145, and / or public certificate profile provided in the Internet banking server 400 side, the present invention is The present invention is not limited by the inferred certificate profile.

도면9를 참조하면, 인증서 프로파일은 상기 인증서의 버전 정보를 포함하는 버전 필드와, 상기 인증서를 발급하는 소정이 인증기관이 상기 인증서를 식별하기 위한 고유한 양의 정수값를 포함하는 일련번호 필드와, 상기 인증기관이 상기 인증서 생성에 사용하는 서명 알고리즘에 대한 식별자(Object Identifier; OID)를 포함하는 서명 알고리즘 필드와, 상기 인증서를 발급한 인증기관의 명칭을 DN(Distinguished Name)으로 표기하는 발급자 필드와, 상기 인증서의 유효기간(예컨대, 인증서 발급일시와 인증서 폐기일시)을 포함하는 유효기간 필드와, 상기 인증서의 소유자의 명칭을 DN으로 표기하는 소유자 필드와, 상기 인증서 소유자의 공개키에 대한 알고리즘 식별자(OID와 관련 파라미터)와 상기 소유자 공개키 값을 포함하는 소유자 공개키 정보를 포함하는 소유자 공개키 정보 필드를 포함하여 이루어지는 것을 특징으로 한다.
Referring to FIG. 9, the certificate profile includes a version field including version information of the certificate, a serial number field including a unique positive integer value for identifying a certificate by a predetermined certification authority that issues the certificate, A signature algorithm field including an Object Identifier (OID) for a signature algorithm used by the certificate authority to generate the certificate, an issuer field for indicating the name of the certificate authority that issued the certificate as a Distinguished Name (DN); A validity field including a validity period of the certificate (eg, a certificate issuance date and a certificate revocation date), an owner field indicating a name of the owner of the certificate as a DN, and an algorithm identifier for the public key of the certificate owner. Possession including owner public key information including (OID and related parameters) and the owner public key value It characterized in that comprises a public key information field.

본 발명의 실시 방법에 따르면, 상기 알고리즘은 암호화/복호화 서비스와, 데이터의 무결성을 포함하는 서명/검증 서비스와, 키 교환(키 전달) 서비스 및 안전한 의사난수 생성에 적합한 RSA(Rivest, Shamir, Adleman) 알고리즘, 및/또는 미국 상무부(DePAR(135)tment of Commerce) 산하의 미국 국립 표준·기술 연구소(NIST)가 제정한 연방 정보 처리 표준(Federal Information Processing Standards; FIPS)의 디지털 서명 표준(DSS : Digital Signature Standard)에 해당하는 DSA(Digital Signature Algorithm), 및/또는 유한체 상의 대수를 기반으로 정의되며 키 교환(키 일치) 프로토콜에 적합한 DH(Diffie, Hellman) 알고리즘, 및/또는 유한체 상의 타원곡선에 대한 방정식의 해에 의해서 정의되는 집합군에 의해 정의되는 타원곡선 DSA(ECDSA) 알고리즘 및/또는 타원곡선 DH(ECDH) 알고리즘을 적어도 하나 이상 포함하여 이루어지며, 상기 알고리즘과 관련 파라미터 및 상기 소유자 공개키 값을 기반으로 상기 소유자에 대한 개인키가 생성되는 것이 바람직하다.
According to an embodiment of the present invention, the algorithm includes an encryption / decryption service, a signature / verification service including data integrity, a key exchange (key transfer) service, and a secure pseudo random number RSA (Rivest, Shamir, Adleman). Algorithms, and / or Digital Signature Standards (DSSs) of the Federal Information Processing Standards (FIPS) established by the National Institute of Standards and Technology (NIST) under the Department of Commerce (DePAR (135) ment of Commerce). Digital Signature Algorithm (DSA) corresponding to the Digital Signature Standard (DSA), and / or DH (Diffie, Hellman) algorithm, and / or ellipse on the finite field, defined based on algebraic on the finite field At least one elliptic curve DSA (ECDSA) algorithm and / or an elliptic curve DH (ECDH) algorithm defined by a set of groups defined by a solution to an equation for the curve. Becomes the lure, it is preferred that the private key is generated for the algorithm and the associated parameter and the owner based on the owner's public key value.

또한, 상기 인증서 프로파일은 하나의 DN에 대하여 서로 다른 발급자가 사용하는 경우 이를 식별하기 위한 발급자 고유 식별자 필드와, 하나의 DN에 대하여 서로 다른 소유자가 사용하는 경우 이를 식별하기 위한 소유자 고유 식별자 필드를 더 포함하여 이루어지는 것이 바람직하다.
In addition, the certificate profile further includes an issuer unique identifier field for identifying a different issuer for a single DN, and an owner unique identifier field for identifying a different owner for a single DN. It is preferable to comprise.

또한, 상기 인증서 프로파일은 상기 인증서를 발급한 인증기관의 인증서에 대한 공개키 식별 정보(예컨대, 상기 공개키 정보를 이용하거나, 상기 인증기관 이름과 인증서 일련번호를 이용하는 정보)를 포함하는 발급자 공개키 식별자 필드와, 상기 인증기관으로부터 인증 받은 공개키 식별 정보를 포함하는 소유자 공개키 식별자 필드와, 상기 공개키의 사용 목적(예컨대, 전자서명용, 부인방지용, 키관리용, 암호용, 키일치용 등)을 명시하는 키 사용 목적 필드와, 상기 소유자 전자서명 생성키의 유효기간이 인증서의 유효기간 보다 짧은 경우 전자서명 생성키의 유효기간을 명기하는 소유자 비밀키 유효기간 필드와, 상기 인증서의 발급 정책을 명기하는 인증서 정책 필드와, 상기 인증 서비스 영역 간에 상호 인증시 상대방의 인증서비스 영역의 인증서 정책 수용 여부를 명기하는 인증서 정책 매핑 필드와, 상기 소유자의 추가 명칭을 표기(또는 인증 서비스 영역 내 사용되는 고유 식별 정보 명기 가능)하는 소유자 대체 명칭 필드와, 상기 발급자의 추가 명칭을 표기(또는 인증 서비스 영역 내 사용되는 고유 식별 정보 명기 가능)하는 발급자 대체 명칭 필드와, 상기 소유자에 대한 추가적인 정보를 나타내며 해당 디렉토리 엔트리를 포함하는 소유자 디렉토리 정보 필드와, 상기 사용자의 불법적인 인증기관 역할을 방지하기 위해 인증기관 여부 및 인증경로의 길이를 제한하는 기본 제한 필드와, 상기 소유자 필드 및 소유자 대체 명칭 확장 필드에서 사용되는 명칭의 범위를 제한하기 위해 사용되며 사용자 인증서에는 포함되지 않는 명칭 제한 필드와, 상기 인증서 정책 검사 요구 및 인증서 정책 매핑에 대한 금지 등에 대한 정보(인증기관의 인증서에만 포함)를 명기하는 정책 제한 필드와, 상기 키 사용목적 확장필드에서 나타낼 수 있는 것 이외의 공개키 사용목적을 명시하는 확장 키 사용 목적 필드와, 상기 인증서의 상태정보를 확인하는 방법으로 인증서 효력정지 및 폐지목록을 사용하는 경우에 이를 획득할 수 있는 위치 정보를 포함하는 인증서 효력정지 및 폐지 목록 분배점 필드를 포함하는 표준 확장필드 영역과, 상기 인증서를 발급한 인증기관에 대한 정보를 획득하고자 하는 경우에 사용하는 발급자 정보 접근 필드와, 상기 인증서 소유자로부터 권한을 대행 받은 대리인이 존재하는 경우 상기 대리인에 대한 정보를 명기하는 대리인 필드를 포함하는 확장필드 영역을 포함하는 확장필드를 포함하여 이루어지는 것이 가능하다.
The certificate profile may also include public key identification information (eg, information using the public key information or information using the certification authority name and certificate serial number) of the certificate of the certificate authority that issued the certificate. The owner public key identifier field including an identifier field, public key identification information certified by the certification authority, and the purpose of using the public key (e.g., for digital signature, nonrepudiation, key management, encryption, key matching, etc.). ), A key usage purpose field specifying), an owner private key validity field specifying the validity period of the digital signature generation key when the validity period of the owner digital signature generation key is shorter than the validity period of the certificate, and the issuance policy of the certificate. A certificate policy field specifying a certificate and a certificate of the other party's authentication service area upon mutual authentication between the authentication service areas A certificate policy mapping field specifying whether to accept a policy, an owner alternative name field indicating an additional name of the owner (or a unique identification information used in an authentication service area), and an additional name of the issuer (or authentication) Issuer alternative name field to specify unique identification information used in the service area, an owner directory information field indicating additional information about the owner and including the corresponding directory entry, and to prevent an illegal certification authority of the user. A basic restriction field for limiting the certification authority and the length of the certification path, a name restriction field used to limit the range of names used in the owner field and the owner alternative name extension field, and not included in the user certificate, and the certificate Policy Checking Requirements and Certificate Policy Mapping A policy restriction field specifying information (including only a certificate of a certification authority) for the prohibition of the service, an extended key use purpose field specifying a public key use purpose other than that indicated in the key use extension field, and the certificate A standard extension field area including a certificate revocation and revocation list distribution point field including location information from which certificate revocation and revocation list can be obtained when using the certificate revocation and revocation list as a method of checking the status information of the certificate; An extended field area including an issuer information access field for use in obtaining information about an issuing certification authority and an agent field for specifying information on the attorney if an agent is authorized by the owner of the certificate. It is possible to include an extension field including a.

본 발명의 실시 방법에 따르면, 상기 필드들은 상기 인증기관의 개인키를 통해 전자서명 되는 것이 바람직하며, 이에 의해 상기 인증서를 발급한 인증기관에 대한 유효성이 확보된다.
According to the embodiment of the present invention, the fields are preferably digitally signed through the private key of the certification authority, thereby ensuring the validity of the certification authority that issued the certificate.

이하, 상기 단말장치(145)에서 상기 인터넷 뱅킹 서버(400)로 전송하는 소정의 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터에 상기 망 구성 정보를 더 포함하여 상기 인터넷 뱅킹 고객 인증은 물론, 상기 인터넷 뱅킹 고객이 이용하는 단말장치(145) 인증을 동시에 수행하는 고속 무선 인터넷 기반 인터넷 뱅킹 과정을 도시하여 설명한다.
Hereinafter, the Internet banking customer authentication, as well as the Internet banking customer, further includes the network configuration information in a predetermined high-speed wireless Internet-based Internet banking data transmitted from the terminal device 145 to the Internet banking server 400. A high-speed wireless Internet-based internet banking process for simultaneously performing the terminal device 145 authentication will be described.

그러나, 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹 과정이 이하 도시되는 실시예로 한정되는 것은 결코 아니며, 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹은 이하 도시되는 망 구성 정보 이외에 상기 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터에 상술된 다른 정보를 더 포함하여 실시되어도 무방하며, 및/또는 당업자의 의도에 따라 상기 고속 무선 인터넷 기반 인터넷 뱅킹용 데이터에 상기 망 구성 정보는 물론 상술된 다른 정보가 생략되어도 무방하며, 이에 의해 본 발명이 한정되지 아니한다.
However, the high-speed wireless Internet-based Internet banking process according to the present invention is not limited to the embodiment shown below, the high-speed wireless Internet-based Internet banking according to the present invention in addition to the network configuration information shown below the high-speed wireless Internet-based Internet It may be implemented by further including the other information described above in the data for banking, and / or the network configuration information as well as the other information described above may be omitted in the high-speed wireless Internet-based Internet banking data according to the intention of the skilled person. The present invention is not limited thereby.

즉, 이하 도시되는 실시예는 본 발명에 따른 다양한 고속 무선 인터넷 기반 인터넷 뱅킹 방법 중에서 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 용이하게 이해하도록 선택된 일 실시 방법일 뿐이며, 본 발명의 진보적인 기술적 특징은 청구범위를 통해 정의된다.
That is, the embodiment shown below is selected from among various high-speed wireless Internet-based Internet banking method according to the present invention to those skilled in the art to easily understand the high-speed wireless Internet-based Internet banking according to the present invention It is only one implementation method, and the technical features of the present invention are defined by the claims.

도면10은 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 단말장치(145)의 고속 무선 인터넷 접속 및 인터넷 뱅킹 서버(400)에 통신 연결 동작과정을 도시한 도면이다.
FIG. 10 is a diagram illustrating a high-speed wireless Internet access of a terminal device 145 and a communication connection operation to an internet banking server 400 for high-speed wireless Internet-based internet banking according to an embodiment of the present invention.

보다 상세하게 본 도면10은 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)에서 고속 무선 인터넷에 접속하고, 상기 단말장치(145)에서 고속 무선 인터넷 기반 인터넷 뱅킹이 개시되는 경우, 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 단말장치(145)의 동작 과정에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면10을 참조 및/또는 변형하여 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 단말장치(145)의 통신 연결 동작 과정에 대한 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면10에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, FIG. 10 illustrates a case in which a terminal device 145 equipped with an encryption function as shown in FIG. 6 is connected to high-speed wireless internet, and when high-speed wireless internet-based internet banking is initiated from the terminal device 145, the present invention. The operation process of the terminal device 145 for high-speed wireless Internet-based Internet banking according to the present invention, those skilled in the art to which the present invention pertains, the present invention by referring to and / or modified in this drawing 10 Various implementation methods for the communication connection operation process of the terminal device 145 for the high-speed wireless Internet-based Internet banking according to the present invention can be inferred, but the present invention includes all the implementation methods inferred, as shown in FIG. It is not limited to implementation method.

이하, 본 도면10에서 상기 단말장치(145)가 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 접속하는 상기 인터넷 뱅킹 서버(400)를 편의상 "서버"라고 한다.
Hereinafter, in FIG. 10, the Internet banking server 400 to which the terminal device 145 connects for high-speed wireless Internet-based Internet banking according to the present invention will be referred to as a "server".

도면10을 참조하면, 고속 무선 인터넷에 무선 접속하는 기능이 구비된 단말장치(145)에 소정의 전원이 공급되어 시스템이 부팅되면, 상기 단말장치(145)는 상기 고속 무선 인터넷 상의 기지국(140)의 하향링크 채널 검색을 통해 하향링크와 동기를 맞추고 상향링크에 대한 채널 제어 파라미터를 획득한 후, 초기 레인징을 통해 상향링크의 동기를 맞추고, 상기 단말장치(145)의 정보를 상기 기지국(140)에 알리는 초기 접속(Initial Access) 과정을 수행한다(1000).
Referring to FIG. 10, when a predetermined power is supplied to a terminal device 145 having a function of wirelessly connecting to the high-speed wireless Internet and the system is booted, the terminal device 145 is a base station 140 on the high-speed wireless Internet. After synchronizing with the downlink by acquiring the downlink channel and acquiring channel control parameters for the uplink, the uplink is synchronized through initial ranging, and the base station 140 receives information of the terminal device 145. In step 1000, an initial access procedure is informed.

상기 초기 접속 과정이 수행되면, 상기 단말장치(145)와 상기 고속 무선 인터넷의 기지국(140) 사이에 기본 제공능력을 결정하는 기본 제공능력 협상(Basic Capability Negotiation)이 이루어지고, 상기 기본 제공능력이 협상되면, 상기 단말장치(145)와 기지국(140) 간의 무선접속 연결을 유선 구간으로 확장하여 PAR(135)를 거쳐 AAA 서버(110)로부터 상기 단말장치(145)의 인증 및 서비스 권한을 검증 받는 인증절차를 수행한다(1005).
When the initial access process is performed, a basic capability capability negotiation (Basic Capability Negotiation) is determined between the terminal device 145 and the base station 140 of the high-speed wireless Internet to determine the basic capability. When negotiated, the wireless access connection between the terminal device 145 and the base station 140 is extended to a wired section to receive the authentication and service authority of the terminal device 145 from the AAA server 110 via the PAR 135. The authentication procedure is performed (1005).

본 발명의 실시 방법에 따르면, 상기 고속 무선 인터넷 상에서 상기 단말장치(145)에 대한 인증 및 서비스 권한을 검증 받는 바람직한 인증절차는 상기 PAR(135)에서 상기 기지국(140)으로부터 제공된 가입자 아이디(ID)를 포함하는 DER(Diameter EAP(E4tensible Authentication Protocol) Request)/Identity 메시지를 상기 고속 무선 인터넷 상의 AAA 서버(110)로 제공하면, 이를 수신한 AAA 서버(110)는 상기 사용자가 적법한 가입자인지를 판단하여 DEA(Diameter EAP Answer)/TLS(Transport Layer Security) start 메시지를 상기 PAR(135)로 전송한다. 이후, 상기 PAR(135)는 소정의 세션 정보와 연결 정보를 포함하는 DER/Client-Hello 메시지를 상기 AAA 서버(110)로 제공하고, 상기 AAA 서버(110)는 이에 대한 응답으로 상기 PAR(135)로 DEA/Server-Hello를 전송한다.
According to an embodiment of the present invention, a preferred authentication procedure for verifying authentication and service authority for the terminal device 145 on the high-speed wireless Internet is a subscriber ID (ID) provided from the base station 140 in the PAR 135. When providing a DER (Diameter E4 (E4tensible Authentication Protocol) Request) / Identity message including the AAA server 110 on the high-speed wireless Internet, the AAA server 110 receiving the determination determines whether the user is a legitimate subscriber A DIA EAP Answer (DEA) / Transport Layer Security (TLS) start message is transmitted to the PAR 135. Thereafter, the PAR 135 provides a DER / Client-Hello message including predetermined session information and connection information to the AAA server 110, and the AAA server 110 responds to the PAR 135. Send DEA / Server-Hello.

다음으로, 상기 PAR(135)와 AAA 서버(110)는 상호간의 인증서 교환을 위해 상기 PAR(135)에서 AAA 서버(110)로 DER/TLS certificate를 제공하고, 상기 AAA 서버(110)는 상기 PAR(135)로 DEA/TLS change cipher spec, TLS finished 메시지를 실어서 전송함으로써, 새로운 암호화 알고리즘의 사용과 핸드쉐이킹(hand-shaking) 절차가 완료되었음을 상기 PAR(135)로 전달한다.
Next, the PAR 135 and the AAA server 110 provides a DER / TLS certificate from the PAR 135 to the AAA server 110 for mutual certificate exchange, and the AAA server 110 provides the PAR In step 135, the DEA / TLS change cipher spec and TLS finished messages are transmitted and transmitted to the PAR 135 that the use of the new encryption algorithm and the hand-shaking procedure are completed.

그리고, 상기 PAR(135)은 상기 AAA 서버(100)로 DER/Ack을 전송하고, 상기 AAA 서버(110)로부터 DEA/Success를 수신함으로써 상호 간의 인증서 교환이 완료함으로써 가입자 인증 과정을 완료한다.
In addition, the PAR 135 transmits a DER / Ack to the AAA server 100 and receives a DEA / Success from the AAA server 110 to complete a certificate authentication process by completing a mutual certificate exchange.

상기 기본 제공능력 협상 및 단말장치(145)에 대한 인증 및 등록 절차가 수행되면, 상기 단말장치(145)에 대한 MIP(Mobile IP)를 관리하는 HA가 상기 단말장치(145)에 대하여 소정의 IP 주소를 할당 및 등록하는 과정을 수행한다(1010).
When the basic provision capability negotiation and the authentication and registration procedure for the terminal device 145 are performed, an HA managing a mobile IP (MIP) for the terminal device 145 is assigned a predetermined IP to the terminal device 145. The process of allocating and registering an address is performed (1010).

본 발명의 실시 방법에 따르면, 상기 단말장치(145)와 고속 무선 인터넷은 상기 단말장치(145)와 기지국(140) 사이의 트래픽 연결에 대한 보안성을 유지하기 위한 트래픽 암호화 키 생성 및 분배 과정을 더 수행할 수 있다.
According to the exemplary embodiment of the present invention, the terminal device 145 and the high-speed wireless Internet perform a process of generating and distributing a traffic encryption key to maintain security for traffic connection between the terminal device 145 and the base station 140. You can do more.

상기와 같이 초기접속 과정과, 기본 제공능력 협상 과정, 사용자 또는 단말장치(145)에 대한 인증 과정 및 MIP 등록 과정이 완료되면, 상기 단말장치(145)에 대한 고속 무선 인터넷 서비스가 시작되고, 상기 서비스 중에 트래픽 상황에 따른 트래픽 플로우의 변경이나 삭제, 다른 셀로의 이동 시의 핸드오버와 그에 따라 발생되는 IP의 관리 및 과금 등이 수행되며, 이에 의해 상기 단말장치(145)에서 상기 고속 무선 인터넷을 통한 다양한 서비스가 제공될 수 있다.
As described above, when the initial access process, the basic provisioning capability negotiation process, the authentication process for the user or the terminal device 145 and the MIP registration process are completed, the high-speed wireless Internet service for the terminal device 145 is started. During the service, the traffic flow is changed or deleted according to the traffic situation, handover when moving to another cell, management and billing of IP generated accordingly, and the high speed wireless Internet is established by the terminal 145. Various services can be provided through.

상기와 같이 단말장치(145)가 고속 무선 인터넷에 정상적으로 접속하면, 상기 단말장치(145)는 상기 고속 무선 인터넷 접속 과정에서 확인된 망 접속 정보 및/또는 망 구성 정보를 상기 메모리부(455)에 저장한 후(1015), 상기 단말장치(145)는 내부 자원(예컨대, 단말장치(145)에서 인터넷 뱅킹을 개시하는 자원)을 주기적으로 감시함으로써, 상기 단말장치(145)에 구비된 브라우져 프로그램이 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 상기 서버(400)에 접속하는지 확인하는데(1020), 만약 상기 단말장치(145)에 구비된 브라우져 프로그램이 상기 서버에 접속하는 것이 확인되지 않는다면(1025), 상기 단말장치(145)는 상기 인터넷 뱅킹이 개시되기 전까지 상기 단말장치(145)를 통해 상기 인터넷 뱅킹 이외에 다른 서비스 기능을 수행한다(1030)
When the terminal device 145 normally connects to the high speed wireless internet as described above, the terminal device 145 transmits the network connection information and / or network configuration information checked in the high speed wireless internet access process to the memory unit 455. After storing (1015), the terminal device 145 periodically monitors internal resources (e.g., a resource for initiating Internet banking in the terminal device 145), thereby providing a browser program included in the terminal device 145. Check whether the server 400 is connected to the server 400 for high-speed wireless Internet-based Internet banking according to the present invention, if it is not confirmed that the browser program provided in the terminal device 145 accesses the server (1025). In operation 1030, the terminal device 145 performs other service functions in addition to the Internet banking through the terminal device 145 until the Internet banking is started.

반면 상기 단말장치(145)에 구비된 브라우져 프로그램이 상기 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 상기 서버(400)에 접속하는 것이 확인되면(1025), 상기 단말장치(145)는 상기 브라우져 프로그램과 연동하는 상기 보안모듈을 로드하고(1035), 상기 브라우져 프로그램을 통해 상기 고속 무선 인터넷 상의 서버로 로그인 정보(예컨대, ID/PW 정보)를 포함하는 고객 인증 데이터 입력 인터페이스 화면을 요청하고(1040), 상기 서버(400)는 상기 단말장치(145)의 요청에 대응하여 상기 로그인 정보를 포함하는 고객 인증 데이터 입력 인터페이스 화면을 상기 단말장치(145)로 제공하여 출력한다(1045).
On the other hand, if it is confirmed that the browser program provided in the terminal device 145 is connected to the server 400 for the high-speed wireless Internet-based Internet banking (1025), the terminal device 145 is interlocked with the browser program. Load the security module (1035), request a customer authentication data input interface screen including login information (eg, ID / PW information) to the server on the high-speed wireless Internet through the browser program (1040), and the server In response to the request of the terminal device 145, the user interface 400 provides a customer authentication data input interface screen including the login information to the terminal device 145 and outputs the generated screen (1045).

이후, 상기 단말장치(145)는 상기 고객 인증 데이터 입력 인터페이스 화면을 통해 소정의 로그인 정보가 입력되는지 주기적으로 확인하고(1050), 만약 소정의 로그인 정보가 입력되면(1055), 상기 단말장치(145)는 상기 브라우져 프로그램에 출력된 고객 인증 데이터 입력 인터페이스 화면을 통해 입력된 상기 로그인 정보를 상기 보안모듈로 제공하고(1060), 상기 로그인 정보를 제공받은 보안모듈은 상기 메모리부로부터 상기 저장된 망 구성 정보를 추출한다(1065).
Thereafter, the terminal device 145 periodically checks whether predetermined login information is input through the customer authentication data input interface screen (1050), and if the predetermined login information is input (1055), the terminal device 145. ) Provides the login information input through the customer authentication data input interface screen output to the browser program to the security module (1060), and the security module provided with the login information provides the stored network configuration information from the memory unit. Is extracted (1065).

도면11은 본 발명의 일 실시 방법에 따라 단말장치(145)에서 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 인터넷 뱅킹 서버(400)에 접속 및 고객 인증 과정을 도시한 도면이다.
FIG. 11 is a diagram illustrating a process of connecting to an internet banking server 400 and a customer authentication process for high-speed wireless Internet-based internet banking in a terminal device 145 according to an exemplary embodiment of the present invention.

보다 상세하게 본 도면11은 상기 도면10에 도시된 바와 같이 브라우져 프로그램으로부터 소정의 로그인 정보를 제공받고, 메모리부로부터 망 구성 정보를 추출한 보안모듈이 상기 로그인 정보와 망 구성 정보를 포함하는 고객 인증 데이터를 생성 및 암호화하여 고속 무선 인터넷을 통해 인터넷 뱅킹 서버(400)로 전송하면, 상기 인터넷 뱅킹 서버(400)에서 상기 수신된 고객 인증 데이터를 통해 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 고객 인증 절차를 수행하는 과정에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면11을 참조 및/또는 변형하여 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 다양한 고객 인증 절차에 대한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면11에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, in FIG. 11, as shown in FIG. 10, the security module which receives predetermined login information from a browser program and extracts network configuration information from a memory unit includes the login information and network configuration information. To generate and encrypt the transmission to the Internet banking server 400 through the high-speed wireless Internet, the Internet banking server 400 performs a customer authentication procedure for high-speed wireless Internet-based Internet banking through the received customer authentication data As a process, one of ordinary skill in the art to which the present invention pertains may refer to and / or modify this drawing 11 to implement various customer authentication procedures for high-speed wireless Internet-based Internet banking according to the present invention. It will be possible to infer the present invention, but the present invention is a method for all inferred And also, it not limited to the exemplary method shown in the figure 11.

이하, 본 도면11에서 상기 단말장치(145)가 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 접속하는 상기 인터넷 뱅킹 서버(400)를 편의상 "서버"라고 하고, 상기 고속 무선 인터넷 상에서 상기 인터넷 뱅킹 서버(400)와 연동하여 상기 인터넷 뱅킹 고객 및 인터넷 뱅킹 단말장치(145)를 인증하는 망 구성요소를 "AAA 서버"라고 한다.
Hereinafter, in FIG. 11, the Internet banking server 400 to which the terminal device 145 connects for high-speed wireless Internet-based Internet banking according to the present invention is referred to as a "server" for convenience, and the Internet banking on the high-speed wireless Internet. A network component that authenticates the Internet banking customer and the Internet banking terminal device 145 in association with the server 400 is called an "AAA server."

도면11을 참조하면, 상기 단말장치(145)의 보안모듈은 상기 브라우져 프로그램으로부터 제공받은 로그인 정보와, 상기 메모리부(455)로부터 추출한 망 구성 정보를 포함하는 소정의 고객 인증 데이터를 생성하고(1100), 상기 고객 인증 데이터를 암호화하여 상기 고속 무선 인터넷을 통해 상기 고속 무선 인터넷 기반 인터넷 뱅킹 서비스를 제공하는 서버(400)로 전송한다(1105).
Referring to FIG. 11, the security module of the terminal device 145 generates predetermined customer authentication data including login information provided from the browser program and network configuration information extracted from the memory unit 455 (1100). In step 1105, the customer authentication data is encrypted and transmitted to the server 400 for providing the high speed wireless internet-based internet banking service through the high speed wireless internet.

본 발명의 실시 방법에 따르면, 상기 단말장치(145)의 보안모듈은 상기 고객 인증 데이터를 비밀키(또는 대치키) 암호화 방식, 및/또는 공개키 암호화 방식, 및/또는 전자봉투 암호화 방식, 및/또는 키교환 암호화 방식 중 적어도 하나 이상의 암호화 방식을 통해 암호화하는 것이 바람직하며, 상기 암호화 방식은 상기 서버(400)에서 사용하는 복호화 방식과 매칭되는 것이 바람직하다.
According to an embodiment of the present invention, the security module of the terminal device 145 may be configured to convert the customer authentication data into a secret key (or replacement key) encryption method, a public key encryption method, and / or an electronic envelope encryption method, and It is preferable to encrypt using at least one encryption method of the key exchange encryption method, and the encryption method is preferably matched with a decryption method used by the server 400.

이후, 상기 서버(400)는 상기 고속 무선 인터넷을 통해 상기 단말장치(145)에서 암호화된 고객 인증 데이터를 수신 및 복호화하여 상기 고객 인증 데이터를 복원한다(1110).
Thereafter, the server 400 receives and decrypts the customer authentication data encrypted by the terminal device 145 through the high-speed wireless Internet to restore the customer authentication data (1110).

본 발명의 실시 방법에 따르면, 상기 서버(400)는 상기 단말장치(145)에서 암호화된 고객 인증 데이터를 비밀키(또는 대치키) 복호화 방식, 및/또는 공개키 복호화 방식, 및/또는 전자봉투 복호화 방식, 및/또는 키교환 복호화 방식 중 적어도 하나 이상의 복호화 방식을 통해 복호화하는 것이 바람직하며, 상기 복호화 방식은 상기 단말장치(145)에서 사용한 암호화 방식과 매칭되는 것이 바람직하다.
According to the exemplary embodiment of the present invention, the server 400 decrypts the customer authentication data encrypted by the terminal device 145 in a secret key (or replacement key) decryption method, and / or a public key decryption method, and / or an electronic envelope. It is preferable to decrypt through at least one or more of a decryption scheme and / or a key exchange decryption scheme, and the decryption scheme is preferably matched with the encryption scheme used by the terminal device 145.

상기와 같이 고객 인증 데이터가 복원되면, 상기 서버(400)는 상기 고객 인증 데이터로부터 상기 로그인 정보를 추출 및 상기 서버(400)에 구비된 회원정보와 비교 및 인증함으로써, 상기 인터넷 뱅킹 고객에 대한 로그인 정보 기반 유효성을 확인한다(1115).
When the customer authentication data is restored as described above, the server 400 extracts the login information from the customer authentication data and compares and authenticates the member information provided in the server 400 to log in to the Internet banking customer. Check the information base validity (1115).

만약 상기 로그인 정보 기반 유효성이 인증되지 않으면(1120), 상기 서버(400)는 고속 무선 인터넷 기반 인터넷 뱅킹 유효성 오류 결과를 생성하여 상기 고속 무선 인터넷을 통해 상기 단말장치(145)로 전송 및 출력한다(1125).
If the login information-based validity is not authenticated (1120), the server 400 generates a high-speed wireless Internet-based internet banking validity error result, and transmits and outputs the result to the terminal device 145 through the high-speed wireless Internet ( 1125).

반면 상기 로그인 정보 기반 유효성이 인증되면(1120), 상기 서버(400)는 상기 서버에 구비된 회원정보로부터 상기 고객 유효성 인증결과에 대응하는 소정의 고객 식별정보(예컨대, 상기 서버(400)와 AAA 서버(110) 사이에 인터넷 뱅킹 고객을 상호 식별하기 위해 정의한 정보)를 추출하고(1130), 또한 상기 복원된 고객 인증 데이터로부터 상기 망 구성 정보를 추출한다(1135).
On the other hand, if the login information-based validity is authenticated (1120), the server 400 is a predetermined customer identification information (for example, the server 400 and AAA) corresponding to the customer validation result from the member information provided in the server Information defined to mutually identify Internet banking customers between servers 110) is extracted (1130), and the network configuration information is extracted from the restored customer authentication data (1135).

이후, 상기 서버(400)는 상기 고객 식별정보와 망 구성 정보를 상기 고속 무선 인터넷 상의 AAA 서버(110)로 전송하여 상기 망 구성 정보를 기반으로 상기 인터넷 뱅킹 고객 및 인터넷 뱅킹 단말장치(145)에 대한 유효성 인증을 요청한다(1140).
Thereafter, the server 400 transmits the customer identification information and the network configuration information to the AAA server 110 on the high-speed wireless Internet to the Internet banking customer and the Internet banking terminal device 145 based on the network configuration information. Request a validity authentication (1140).

상기 서버(400)로부터 상기 고객 식별정보와 망 구성 정보를 제공받은 AAA 서버(110)는, 상기 고객 식별정보에 대한 상기 단말장치(145)의 망 구성 정보를 추출하고, 상기 추출된 망 구성 정보와 상기 서버(400)로부터 제공된 망 구성 정보를 비교 및 인증함으로써, 상기 인터넷 뱅킹 고객 및 인터넷 뱅킹 단말장치(145)에 대한 유효성 인증하고, 소정의 유효성 인증결과를 생성한 후(1145), 상기 고객 식별정보와 망 구성 정보를 기반으로 생성된 유효성 인증결과를 상기 서버(400)로 전송한다(1150).
The AAA server 110 receiving the customer identification information and network configuration information from the server 400 extracts network configuration information of the terminal device 145 with respect to the customer identification information, and extracts the extracted network configuration information. By comparing and authenticating the network configuration information provided from the server 400 with each other, validating the Internet banking customer and the Internet banking terminal device 145 and generating a predetermined validity authentication result (1145). The validity authentication result generated based on the identification information and the network configuration information is transmitted to the server 400 (1150).

이후, 상기 서버(400)는 상기 AAA 서버(110)로부터 수신된 상기 고객 식별정보와 망 구성 정보에 대한 유효성 인증결과를 판독하여 상기 인터넷 뱅킹 고객 및 인터넷 뱅킹 단말장치(145)에 대한 망 구성 정보 기반 유효성을 확인한다(1155).
Subsequently, the server 400 reads the validity authentication result for the customer identification information and the network configuration information received from the AAA server 110, and network configuration information for the Internet banking customer and the Internet banking terminal device 145. The base validity is checked (1155).

만약 상기 인터넷 뱅킹 고객 및 인터넷 뱅킹 단말장치(145)에 대한 망 구성 정보 기반 유효성이 인증되지 않으면(1160), 상기 서버(400)는 고속 무선 인터넷 기반 인터넷 뱅킹 유효성 오류 결과를 생성하여 상기 고속 무선 인터넷을 통해 상기 단말장치(145)로 전송 및 출력한다(1125).
If the network configuration information-based validity of the Internet banking customer and the Internet banking terminal device 145 is not authenticated (1160), the server 400 generates a high-speed wireless Internet-based internet banking validity error result to generate the high-speed wireless Internet. Through the transmission and output to the terminal device 145 (1125).

반면 상기 인터넷 뱅킹 고객 및 인터넷 뱅킹 단말장치(145)에 대한 망 구성 정보 기반 유효성이 인증되면(1160), 상기 서버(400)는 상기 로그인 정보 기반 유효성 인증 결과와 상기 망 구성 정보 기반 유효성 인증 결과를 포함하는 소정의 고속 무선 인터넷 기반 인터넷 뱅킹 유효성 승인 결과를 생성하여 상기 고속 무선 인터넷을 통해 상기 단말장치(145)로 전송 및 출력한다(1165).
On the other hand, if the network configuration information-based validity of the Internet banking customer and the Internet banking terminal device 145 is authenticated (1160), the server 400 may determine the login information-based validity authentication result and the network configuration information-based validity authentication result. A predetermined high speed wireless Internet-based internet banking validity approval result is generated and transmitted to the terminal device 145 through the high speed wireless internet (1165).

도면12a와 도면12b는 본 발명의 일 실시 방법에 따라 상기 고객 인증 데이터를 대칭키(또는 비밀키) 기반 보안 기능을 통해 단말장치(145)에서 인터넷 뱅킹 서버(400)로 전송하는 방법을 도시한 도면이다.
12A and 12B illustrate a method of transmitting the customer authentication data from the terminal 145 to the Internet banking server 400 through a symmetric key (or secret key) based security function according to an embodiment of the present invention. Drawing.

보다 상세하게 본 도면12a는 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)에서 상기 고객 인증 데이터를 대칭키(또는 비밀키) 방식으로 암호화하여 송신하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면12a를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 고객 인증 데이터를 대칭키(또는 비밀키) 방식으로 암호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면12a에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, FIG. 12A illustrates an embodiment of the present invention in which a terminal device 145 having an encryption function as shown in FIG. 6 encrypts and transmits the customer authentication data in a symmetric key (or secret key) manner. Those skilled in the art may refer to and / or modify this drawing 12a to variously encrypt the customer authentication data in a symmetric key (or secret key) manner in the terminal device 145 on the high-speed wireless Internet. Although the implementation method may be inferred, the present invention includes all the inferred implementation methods, and is not limited to the implementation method shown in FIG. 12A.

본 발명의 실시 방법을 따르는 본 도면12a에서 상기 대칭키(또는 비밀키)는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 단말장치(145)에 구비된 소정의 메모리부에 저장되거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탈착하는 ID-000 형태의 IC칩(또는 IC카드)에 저장되거나, 및/또는 상기 단말장치(145)에 소정의 IC카드 리더가 구비된 경우 상기 IC카드 리더에 삽입되는 IC카드에 저장되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 12a according to the embodiment of the present invention, the symmetric key (or secret key) is preferably read from the public certificate provided in the terminal device 145, and the public certificate is provided to the terminal device 145. Stored in a predetermined memory unit and / or stored in an ID-000 type IC chip (or IC card) mounted or detached from the terminal device 145, and / or the terminal device 145 In the case where a predetermined IC card reader is provided, all of them can be stored in an IC card inserted into the IC card reader, and the present invention is not limited thereto.

본 발명의 다른 실시 방법에 따르면, 상기 대칭키(또는 비밀키)는 공인인증서 외에 상기 인터넷 뱅킹 서버(400)로부터 상기 단말장치(145)로 제공되는 인터페이스 화면에 포함되거나, 및/또는 상기 단말장치(145) 상에서 상기 인터넷 뱅킹 서버(400)와 통신하는 통신 프로그램 상에 내장되는 것이 모두 가능하며, 이에 의해 반 발명이 한정되지 아니한다.
According to another embodiment of the present invention, the symmetric key (or secret key) is included in the interface screen provided from the internet banking server 400 to the terminal device 145 in addition to the public certificate, and / or the terminal device. It is possible to all be embedded on the communication program to communicate with the Internet banking server 400 on 145, whereby the invention is not limited.

도면12a를 참조하면, 상기 단말장치(145)의 정보 생성부(810)에서 소정의 로그인 정보와 망 구성 정보를 포함하는 소정의 고객 인증 데이터가 생성되면, 이를 상기 암호 처리부(820)로 제공하는데(1200a), 상기 고객 인증 데이터가 제공되면, 상기 암호 처리부(820)는 상기 단말장치(145)에 구비된 공인인증서로부터 고객 인증 데이터를 암호화하기 위한 소정의 대칭키(또는 비밀키)를 독출하고(1205a), 상기 독출된 대칭키(또는 비밀키)를 통해 상기 고객 인증 데이터를 암호화한다(1210a).
Referring to FIG. 12A, when predetermined customer authentication data including predetermined login information and network configuration information is generated in the information generating unit 810 of the terminal device 145, the predetermined information is provided to the encryption processing unit 820. 1200a, when the customer authentication data is provided, the encryption processing unit 820 reads a predetermined symmetric key (or secret key) for encrypting the customer authentication data from the public certificate provided in the terminal device 145. 1205a, the customer authentication data is encrypted using the read symmetric key (or secret key) (1210a).

여기서, 상기 암호 처리부(820)의 암호화 기능을 E(Encryption)라고 하고, 상기 대칭키(또는 비밀키)를 k(key), 상기 고객 인증 데이터를 P(Plaintext), 및 상기 대칭키(또는 비밀키)로 암호화된 고객 인증 데이터를 C(Ciphertext)라고 하면, 상기 암호 처리부(820)의 암호화 기능은 "Ek(P)=C"와 같은 수식으로 표현할 수 있다.
Herein, the encryption function of the encryption processing unit 820 is called E (Encryption), the symmetric key (or secret key) is k (key), the customer authentication data is P (Plaintext), and the symmetric key (or secret). If the customer authentication data encrypted with the key) is C (Ciphertext), the encryption function of the encryption processing unit 820 may be expressed by a formula such as "Ek (P) = C".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 대칭키(또는 비밀키)를 통해 상기 고객 인증 데이터를 암호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption processing unit 820 encrypts the customer authentication data through the symmetric key (or secret key), SEED, DES (Data Encryption Standard), Triple-DES, Skipjack, It is preferable to include at least one or more of the International Data Encryption Algorithm (IDEA), and various forms of encryption algorithms may be used, but the present invention is not limited to a specific encryption algorithm.

상기와 같이 대칭키(또는 비밀키)를 통해 고객 인증 데이터가 암호화되면, 상기 통신 처리부(825)는 상기 암호화된 고객 인증 데이터로부터 적어도 하나 이상의 SDU/PDU를 생성하여 통신 프로토콜 스택 상의 상위계층에 격납하고(1215a), 상기 무선 처리부(630)는 상기 고속 무선 인터넷 상에 정의된 통신 프로토콜 스택을 기반으로 상기 무선 처리부(630)와 기지국(140) 사이에 정의된 매체 제어 계층과 물리 계층에 대응하는 통신 처리 과정을 수행함으로써(1220a), 상기 암호화된 고객 인증 데이터에 대응하는 패킷을 상기 고속 무선 인터넷 상의 망 구성요소를 통해 상기 인터넷 뱅킹 서버(400)로 전송한다.
When the customer authentication data is encrypted through the symmetric key (or the secret key) as described above, the communication processor 825 generates at least one SDU / PDU from the encrypted customer authentication data and stores it in a higher layer on the communication protocol stack. 1215a, the wireless processor 630 corresponds to a media control layer and a physical layer defined between the wireless processor 630 and the base station 140 based on a communication protocol stack defined on the high-speed wireless Internet. By performing a communication process 1220a, the packet corresponding to the encrypted customer authentication data is transmitted to the internet banking server 400 through a network component on the high-speed wireless internet.

또한, 본 도면12b는 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)로부터 암호화되어 수신된 상기 고객 인증 데이터를 상기 도면4와 같은 인터넷 뱅킹 서버(400)에서 대칭키(또는 비밀키) 방식으로 복호화하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면12b를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 암호화된 고객 인증 데이터를 대칭키(또는 비밀키) 방식으로 복호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면12b에 도시된 실시 방법으로 한정되지 아니한다.
In addition, the Figure 12b is a symmetric key (or secret key) in the Internet banking server 400 as shown in Figure 4 the encrypted customer data received from the terminal device 145 with the encryption function as shown in Figure 6 Method for decrypting by the method, and if the user has ordinary knowledge in the technical field to which the present invention pertains, the encrypted customer in the terminal device 145 on the high-speed wireless Internet will be described with reference to FIG. Various implementation methods for decrypting authentication data using a symmetric key (or secret key) method may be inferred, but the present invention includes all the inferred implementation methods, and is not limited to the implementation method shown in FIG. 12B.

본 발명의 실시 방법을 따르는 본 도면12b에서 상기 대칭키(또는 비밀키)는 상기 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 인터넷 뱅킹 서버(400)와 연동하는 소정의 데이터베이스(도시생략)에 저장되는 것이 바람직하며, 이에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention 12b, the symmetric key (or secret key) is preferably read from the public certificate provided in the Internet banking server 400, the public certificate is the Internet banking server 400 Is preferably stored in a predetermined database (not shown) that cooperates with, and the present invention is not limited thereto.

도면12b를 참조하면, 상기 인터넷 뱅킹 서버(400)의 수신부(505)는 상기 고속 무선 인터넷의 사업자 네트워크로부터 TCP/IP 기반의 인터넷 및/또는 전용선을 통해 상기 암호화된 고객 인증 데이터를 포함하는 적어도 하나 이상의 패킷을 수신하고, 상기 수신된 패킷으로부터 상기 단말장치(145)에서 대칭키(또는 비밀키)를 통해 암호화된 고객 인증 데이터를 복원(또는 생성)하여 상기 암호화부(510)로 제공하는데(1200b), 상기 고객 인증 데이터를 포함하는 패킷은 상기 고속 무선 인터넷에 정의된 통신 프로토콜 스택을 통해 수신되는 것이 바람직하다.
Referring to FIG. 12B, at least one receiver 505 of the Internet banking server 400 includes the encrypted customer authentication data from the operator network of the high-speed wireless Internet through a TCP / IP-based Internet and / or a dedicated line. The packet is received, and the terminal device 145 restores (or generates) encrypted customer authentication data through a symmetric key (or a secret key) from the received packet to provide the encryption unit 510 (1200b). ), The packet including the customer authentication data is received through a communication protocol stack defined in the high-speed wireless Internet.

이후, 상기 암호화부(510)는 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 상기 암호화된 고객 인증 데이터를 복호화하기 위한 소정의 대칭키(또는 비밀키)를 추출하고(1205b), 상기 추출된 대칭키(또는 비밀키)를 통해 상기 암호화된 고객 인증 데이터를 복호화한다(1210b).
Thereafter, the encryption unit 510 extracts a predetermined symmetric key (or secret key) for decrypting the encrypted customer authentication data from the public certificate provided in the internet banking server 400 (1205b), and extracts the extracted symmetric key (or secret key). The encrypted customer authentication data is decrypted using the encrypted symmetric key (or secret key) (1210b).

여기서, 상기 암호화부(510)의 복호화 기능을 D(Decryption)라고 하고, 상기 대칭키(또는 비밀키)를 k(key), 상기 대칭키(또는 비밀키)로 암호화된 고객 인증 데이터를 C(Ciphertext), 및 상기 복호화되는 고객 인증 데이터를 P(Plaintext)라고 하면, 상기 암호화부(510)가 상기 암호화된 고객 인증 데이터를 복호화하는 기능은 "Dk=P, 또는 Dk(Ek(P))=P"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption unit 510 is called D (Decryption), and the customer authentication data encrypted with the symmetric key (or secret key) with k (key) and the symmetric key (or secret key) with C ( Ciphertext) and the decrypted customer authentication data are P (Plaintext), the function of decrypting the encrypted customer authentication data by the encryption unit 510 is " Dk = P, or Dk (Ek (P)) = It can be expressed by an expression such as "P".

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 대칭키(또는 비밀키)를 통해 상기 암호화된 고객 인증 데이터를 복호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 단말장치(145)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption unit 510 decrypts the encrypted customer authentication data through the symmetric key (or secret key), SEED, DES (Data Encryption Standard), Triple-DES, At least one of Skipjack and International Data Encryption Algorithm (IDEA) is preferably included. Various types of decryption algorithms may be used, but the decryption algorithm matches the encryption algorithm used in the terminal device 145. The present invention is not limited to the specific decoding algorithm.

상기와 같이 대칭키(또는 비밀키)를 통해 암호화된 고객 인증 데이터가 복호화되면, 상기 암호화부(510)는 상기 복호화된 고객 인증 데이터를 상기 인증 처리부(520)로 제공하는데(1215b), 상기 인증 처리부(520)는 상기 인터넷 뱅킹 서버(400)에 정의된 인터넷 뱅킹 고객 인증 처리 절차에 따라 상기 인터넷 뱅킹 서버(400)에 구비된 회원정보 및/또는 상기 고속 무선 인터넷 상의 AAA 서버(110)와 연동하여 상기 고객 인증 데이터에 대응하는 인터넷 뱅킹 고객 인증 처리를 수행한다.
When the customer authentication data encrypted through the symmetric key (or secret key) is decrypted as described above, the encryption unit 510 provides the decrypted customer authentication data to the authentication processing unit 520 (1215b). The processor 520 is linked with the member information provided in the Internet banking server 400 and / or the AAA server 110 on the high-speed wireless Internet according to the Internet banking customer authentication process defined in the Internet banking server 400. To perform the Internet banking customer authentication process corresponding to the customer authentication data.

도면13a와 도면13b는 본 발명의 일 실시 방법에 따라 상기 고객 인증 데이터를 공개키 기반 보안 기능을 통해 단말장치(145)에서 인터넷 뱅킹 서버(400)로 전송하는 방법을 도시한 도면이다.
13A and 13B illustrate a method of transmitting the customer authentication data from the terminal 145 to the internet banking server 400 through a public key based security function according to an embodiment of the present invention.

보다 상세하게 본 도면13a은 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)에서 상기 고객 인증 데이터를 공개키 기반 구조 방식으로 암호화하여 송신하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면13a를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 고객 인증 데이터를 공개키 방식으로 암호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면13a에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, FIG. 13A illustrates an embodiment of the present invention in which a terminal device 145 having an encryption function as shown in FIG. 6 encrypts and transmits the customer authentication data in a public key infrastructure. With ordinary skill in the art, various implementation methods for encrypting the customer authentication data in a public key manner may be inferred from the terminal device 145 on the high-speed wireless Internet by referring to and / or modifying the drawing 13a. The present invention includes all the inferred implementation methods, and is not limited to the implementation method illustrated in FIG. 13A.

본 발명의 실시 방법을 따르는 본 도면13a에서 상기 서버측 공개키는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 단말장치(145)에 구비된 소정의 메모리부에 저장되거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탈착하는 ID-000 형태의 IC칩(또는 IC카드)에 저장되거나, 및/또는 상기 단말장치(145)에 소정의 IC카드 리더가 구비된 경우 상기 IC카드 리더에 삽입되는 IC카드에 저장되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 13a according to the embodiment of the present invention, the server-side public key is preferably read from the public certificate provided in the terminal device 145, and the public certificate is provided in the terminal device 145. Is stored in the memory unit of the ID and / or in the IC chip (or IC card) of the ID-000 type to be mounted on or detached from the terminal device 145, and / or predetermined in the terminal device 145 When the IC card reader is provided, it is possible to store all of the IC card inserted into the IC card reader, and the present invention is not limited thereto.

또는, 상기 서버측 공개키는 상기 단말장치(145)로 상기 공인인증서를 발급하는 인증기관이 운용 및 관리하는 소정의 디렉토리(도시생략)로부터 추출되는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
Alternatively, the server-side public key may be extracted from a predetermined directory (not shown) that is operated and managed by a certification authority that issues the certificate to the terminal device 145, and thus the present invention is not limited thereto. .

도면13a를 참조하면, 상기 단말장치(145)의 정보 생성부(810)에서 소정의 로그인 정보와 망 구성 정보를 포함하는 소정의 고객 인증 데이터가 생성되면, 이를 상기 암호 처리부(820)로 제공하는데(1300a), 상기 고객 인증 데이터가 제공되면, 상기 암호 처리부(820)는 상기 공인인증서로부터 상기 고객 인증 데이터를 암호화하기 위한 소정의 서버측 공개키를 추출하고(1305a), 상기 추출된 서버측 공개키를 통해 상기 고객 인증 데이터를 암호화한다(1310a).
Referring to FIG. 13A, when predetermined customer authentication data including predetermined login information and network configuration information is generated in the information generating unit 810 of the terminal device 145, the predetermined information is provided to the encryption processing unit 820. When the customer authentication data is provided, the encryption processing unit 820 extracts a predetermined server side public key for encrypting the customer authentication data from the authorized certificate (1305a), and extracts the extracted server side public key. The customer authentication data is encrypted through a key (1310a).

여기서, 상기 암호 처리부(820)의 암호화 기능을 E(Encryption)라고 하고, 상기 서버측 공개키를 k1(key), 상기 고객 인증 데이터를 P(Plaintext), 및 상기 서버측 공개키로 암호화된 고객 인증 데이터를 C(Ciphertext)라고 하면, 상기 암호 처리부(820)의 암호화 기능은 "Ek1(P)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption processing unit 820 is called E (Encryption), the server-side public key is k1 (key), the customer authentication data is P (Plaintext), and the customer authentication encrypted with the server-side public key. When the data is referred to as C (Ciphertext), the encryption function of the encryption processing unit 820 may be expressed by an expression such as "Ek1 (P) = C".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 서버측 공개키를 통해 상기 고객 인증 데이터를 암호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the algorithm for encrypting the customer authentication data by the encryption processing unit 820 through the server-side public key, RSA (Ron Rivest, Adi Shamir, Len Adleman), DSA (Digital Signature Algorithm) , DH (Diffie, Hellman), Elliptic Curve Cryptosystem (ECC), KCDSA, ECDSA, ECDH, or at least one of the above. Preferably, various types of encryption algorithms may be used. The invention is not limited.

예를들어, 상기 암호화 알고리즘 중 RSA 암호화 알고리즘을 통해 상기 고객 인증 데이터를 암호화하는 경우, 암호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호 처리부(820)의 암호화 기능은 "C=Ek1(P)=Pe mod n"와 같이 표현할 수 있다.
For example, in the case of encrypting the customer authentication data through the RSA encryption algorithm among the encryption algorithms, a public method (Modulus) used in the encryption process is n, and a non-disclosed prime number with different prime factors of n and a b, if the published index (e.g., 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod (a- 1) (b-1) ", wherein the encryption function of the encryption processing unit 820 may be expressed as" C = Ek1 (P) = Pe mod n ".

상기와 같이 서버측 공개키를 통해 고객 인증 데이터가 암호화되면, 상기 통신 처리부(825)는 상기 암호화된 고객 인증 데이터로부터 적어도 하나 이상의 SDU/PDU를 생성하여 통신 프로토콜 스택 상의 상위계층에 격납하고(1315a), 상기 무선 처리부(630)는 상기 고속 무선 인터넷 상에 정의된 통신 프로토콜 스택을 기반으로 상기 무선 처리부(630)와 기지국(140) 사이에 정의된 매체 제어 계층과 물리 계층에 대응하는 통신 처리 과정을 수행함으로써(1320a), 상기 암호화된 고객 인증 데이터에 대응하는 패킷을 상기 고속 무선 인터넷 상의 망 구성요소를 통해 상기 인터넷 뱅킹 서버(400)로 전송한다.
When the customer authentication data is encrypted through the server-side public key as described above, the communication processing unit 825 generates at least one SDU / PDU from the encrypted customer authentication data and stores it in an upper layer on the communication protocol stack (1315a). The wireless processing unit 630 communicates with the media control layer and the physical layer defined between the wireless processing unit 630 and the base station 140 based on the communication protocol stack defined on the high-speed wireless Internet. By performing 1320a, the packet corresponding to the encrypted customer authentication data is transmitted to the Internet banking server 400 through a network component on the high-speed wireless Internet.

또한, 본 도면13b은 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)로부터 암호화되어 수신된 상기 고객 인증 데이터를 상기 도면4와 같은 인터넷 뱅킹 서버(400)에서 공개키 기반 구조 방식으로 복호화하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면13b를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 서버측 공개키로 암호화된 고객 인증 데이터를 공개키 기반 구조 방식으로 복호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면13b에 도시된 실시 방법으로 한정되지 아니한다.
FIG. 13B also decrypts the customer authentication data encrypted and received from the terminal device 145 having the encryption function as shown in FIG. 6 in a public key infrastructure structure in the Internet banking server 400 as shown in FIG. The present invention relates to an embodiment of the present invention, which is known in the art to which the present invention pertains. Referring to FIG. 13b and / or modified, the terminal device 145 on the high-speed wireless Internet is encrypted with the server-side public key. Various implementation methods for decrypting customer authentication data in a public key infrastructure scheme may be inferred, but the present invention includes all the inferred implementation methods and is not limited to the implementation method shown in FIG. 13B.

본 발명의 실시 방법을 따르는 본 도면13b에서 상기 서버측 공개키로 암호화된 고객 인증 데이터를 공개키 기반 구조 방식으로 복호화하기 위한 서버측 개인키는 상기 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 인터넷 뱅킹 서버(400)와 연동하는 소정의 데이터베이스(도시생략)에 저장되는 것이 바람직하며, 이에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, in FIG. 13B, the server-side private key for decrypting the customer authentication data encrypted with the server-side public key in a public key infrastructure scheme is obtained from the public certificate server provided in the Internet banking server 400. Preferably, the public certificate is stored in a predetermined database (not shown) interworking with the Internet banking server 400, and the present invention is not limited thereto.

도면13b를 참조하면, 상기 인터넷 뱅킹 서버(400)의 수신부(505)는 상기 고속 무선 인터넷의 사업자 네트워크로부터 TCP/IP 기반의 인터넷 및/또는 전용선을 통해 암호화된 고객 인증 데이터를 포함하는 적어도 하나 이상의 패킷을 수신하고, 상기 수신된 패킷으로부터 상기 단말장치(145)에서 암호화되어 전송된 고객 인증 데이터를 복원(또는 생성)하여 상기 암호화부(510)로 제공하는데(1300b), 상기 고객 인증 데이터를 포함하는 패킷은 상기 고속 무선 인터넷에 정의된 통신 프로토콜 스택을 통해 수신되는 것이 바람직하다.
Referring to FIG. 13B, the receiving unit 505 of the internet banking server 400 may include at least one or more customer authentication data encrypted from a service provider network of the high-speed wireless Internet through a TCP / IP-based Internet and / or a dedicated line. Receives a packet, restores (or generates) customer authentication data encrypted and transmitted from the terminal device 145 to the encryption unit 510 from the received packet (1300b), and includes the customer authentication data. Preferably, the packet is received through a communication protocol stack defined in the high-speed wireless Internet.

이후, 상기 암호화부(510)는 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 상기 암호화된 고객 인증 데이터를 복호화하기 위한 서버측 개인키를 추출하고(1305b), 상기 추출된 서버측 개인키를 통해 상기 암호화된 고객 인증 데이터를 복호화한다(1310b).
Thereafter, the encryption unit 510 extracts a server-side private key for decrypting the encrypted customer authentication data from the public certificate provided in the internet banking server 400 (1305b), and extracts the extracted server-side private key. The encrypted customer authentication data is decrypted through 1310b.

여기서, 상기 암호화부(510)의 복호화 기능을 D(Decryption)라고 하고, 상기 서버측 개인키를 k2(key), 상기 서버측 공개키로 암호화된 고객 인증 데이터를 C(Ciphertext), 및 상기 서버측 개인키로 복호화되는 고객 인증 데이터를 P(Plaintext)라고 하면, 상기 암호화부(510)가 상기 암호화된 고객 인증 데이터를 복호화하는 기능은 "Dk2=P, 또는 Dk2(Ek(P))=P"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption unit 510 is called D (Decryption), the server-side private key is k2 (key), and the customer authentication data encrypted with the server-side public key is C (Ciphertext), and the server side. When the customer authentication data decrypted with the private key is called P (Plaintext), the function of decrypting the encrypted customer authentication data by the encryption unit 510 is "Dk2 = P, or Dk2 (Ek (P)) = P" and The same formula can be used.

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 서버측 개인키를 통해 상기 단말장치(145)에서 서버측 공개키로 암호화된 고객 인증 데이터를 복호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 단말장치(145)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the algorithm for decrypting the customer authentication data encrypted with the server-side public key in the terminal device 145 through the server-side private key, RSA (Ron Rivest, Adi). Shamir, Len Adleman (DSA), Digital Signature Algorithm (DSA), Diffie, Hellman (DH), Elliptic Curve Cryptosystem (ECC), KCDSA, ECDSA, ECDH, at least one or more of the various forms of decoding algorithms May be used, the decryption algorithm is matched with the encryption algorithm used in the terminal device 145, the invention is not limited by a specific decryption algorithm.

예를들어, 상기 공개키 기반 복호화 알고리즘 중 RSA 복호화 알고리즘을 통해 상기 고객 인증 데이터를 복호화하는 경우, 복호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호화부의 복호화 기능은 "P=Dk2=Cd mod n"와 같이 표현할 수 있다.
For example, when decrypting the customer authentication data through the RSA decryption algorithm of the public key-based decryption algorithm, n is a public method (Modulus) used in the decryption process, n, a prime number that is not disclosed by different prime factors of n. If a and b, the published index (e.g. 3 or 216+) is e, the undisclosed index is d, the n satisfies "n = a * b", d is "de = 1 mod (a-1) (b-1) ", wherein the decryption function of the encryption unit can be expressed as" P = Dk2 = Cd mod n ".

상기와 같이 서버측 개인키를 통해 상기 단말장치(145)에서 서버측 공개키로 암호화된 고객 인증 데이터가 복호화되면, 상기 암호화부는 상기 복호화된 고객 인증 데이터를 상기 인증 처리부(520)로 제공하는데(1315b), 상기 인증 처리부(520)는 상기 인터넷 뱅킹 서버(400)에 정의된 인터넷 뱅킹 고객 인증 처리 절차에 따라 상기 인터넷 뱅킹 서버(400)에 구비된 회원정보 및/또는 상기 고속 무선 인터넷 상의 AAA 서버(110)와 연동하여 상기 고객 인증 데이터에 대응하는 인터넷 뱅킹 고객 인증 처리를 수행한다.
When the customer authentication data encrypted with the server-side public key is decrypted by the terminal device 145 through the server-side private key as described above, the encryption unit provides the decrypted customer authentication data to the authentication processing unit 520 (1315b). ), The authentication processing unit 520 is a member of the information provided in the Internet banking server 400 and / or AAA server on the high-speed wireless Internet in accordance with the Internet banking customer authentication process defined in the Internet banking server 400 ( In connection with 110, the Internet banking customer authentication process corresponding to the customer authentication data is performed.

도면14a와 도면14b는 본 발명의 일 실시 방법에 따라 상기 고객 인증 데이터를 전자봉투 기반 보안 기능을 통해 단말장치(145)에서 인터넷 뱅킹 서버(400)로 전송하는 방법을 도시한 도면이다.
14A and 14B illustrate a method of transmitting the customer authentication data from the terminal device 145 to the internet banking server 400 through the electronic bag-based security function according to an embodiment of the present invention.

보다 상세하게 본 도면14a은 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)에서 상기 고객 인증 데이터를 전자봉투 방식으로 암호화하여 송신하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면14a를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 고객 인증 데이터를 전자봉투 방식으로 암호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면14a에 도시된 실시 방법으로 한정되지 아니한다.
More specifically, Figure 14a is an embodiment of the method for encrypting and transmitting the customer authentication data in an electronic envelope method in the terminal device 145 with the encryption function as shown in Figure 6, in the technical field to which the present invention belongs With reference to FIG. 14A, various implementation methods for encrypting the customer authentication data in an electronic envelope method may be inferred from the terminal device 145 on the high-speed wireless Internet by referring to and / or modifying the drawing 14a. The invention encompasses all of the inferred practice methods, and is not limited to the practice method shown in FIG. 14A.

본 발명의 실시 방법을 따르는 본 도면14a에서 상기 서버측 공개키는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 단말장치(145)에 구비된 소정의 메모리부에 저장되거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탈착하는 ID-000 형태의 IC칩(또는 IC카드)에 저장되거나, 및/또는 상기 단말장치(145)에 소정의 IC카드 리더가 구비된 경우 상기 IC카드 리더에 삽입되는 IC카드에 저장되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 14a according to the embodiment of the present invention, the server-side public key is preferably read from the public certificate provided in the terminal device 145, and the public certificate is provided in the terminal device 145. Is stored in the memory unit of the ID and / or in the IC chip (or IC card) of the ID-000 type to be mounted on or detached from the terminal device 145, and / or predetermined in the terminal device 145 When the IC card reader is provided, it is possible to store all of the IC card inserted into the IC card reader, and the present invention is not limited thereto.

도면14a를 참조하면, 상기 단말장치(145)의 정보 생성부(810)에서 소정의 로그인 정보와 망 구성 정보를 포함하는 소정의 고객 인증 데이터가 생성되면, 이를 상기 암호 처리부(820)로 제공하는데(1400a), 상기 고객 인증 데이터가 제공되면, 상기 암호 처리부(820)는 상기 고객 인증 데이터를 비밀키(Secret Key, Symmetric Key) 방식으로 암호화하기 위한 소정의 랜덤 비밀키(Random Secret key)를 생성하고(1405a), 상기 생성된 비밀키를 이용하여 상기 고객 인증 데이터를 암호화한다(1410a).
Referring to FIG. 14A, when predetermined customer authentication data including predetermined login information and network configuration information is generated in the information generating unit 810 of the terminal device 145, the predetermined information is provided to the encryption processing unit 820. When the customer authentication data is provided, the encryption processing unit 820 generates a predetermined random secret key for encrypting the customer authentication data in a secret key (symmetric key) manner. In operation 1405a, the customer authentication data is encrypted using the generated secret key (1410a).

여기서, 상기 암호 처리부(820)의 암호화 기능을 E(Encryption)라고 하고, 상기 비밀키를 r(random Secret key), 상기 고객 인증 데이터를 P(Plaintext), 및 상기 비밀키로 암호화된 고객 인증 데이터를 C(Ciphertext)라고 하면, 상기 암호 처리부(820)의 암호화 기능은 "Er(P)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption processing unit 820 is called E (Encryption), the secret key is r (random secret key), the customer authentication data P (Plaintext), and the customer authentication data encrypted with the secret key Speaking of C (Ciphertext), the encryption function of the encryption processing unit 820 may be expressed by a formula such as "Er (P) = C".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 비밀키를 통해 상기 고객 인증 데이터를 암호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the algorithm for encrypting the customer authentication data by the encryption processing unit 820 through the secret key, SEED, DES (Data Encryption Standard), Triple-DES, Skipjack, IDEA (International Data Encryption) It is preferable to include at least one of the algorithm (Algorithm), and various forms of encryption algorithm may be used, but the present invention is not limited by a specific encryption algorithm.

이후, 상기 암호 처리부(820)는 상기 고객 인증 데이터를 암호화하는데 사용한 상기 비밀키(랜덤 비밀키)를 암호화하는데, 이를 위해 상기 암호 처리부(820)는 상기 공인인증서로부터 소정의 서버측 공개키를 추출하고(1415a), 상기 서버측 공개키를 이용하여 상기 비밀키를 암호화한다(1420a).
Thereafter, the encryption processing unit 820 encrypts the secret key (random secret key) used to encrypt the customer authentication data. To this end, the encryption processing unit 820 extracts a predetermined server-side public key from the public certificate. The private key is encrypted (1415a) using the server-side public key (1420a).

여기서, 상기 암호 처리부(820)의 암호화 기능을 E(Encryption)라고 하고, 상기 서버측 공개키를 k1(key), 상기 비밀키를 r(random Secret key), 및 상기 서버측 공개키로 암호화된 비밀키를 C(Ciphertext)라고 하면, 상기 암호 처리부(820)의 암호화 기능은 "Ek1(r)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption processing unit 820 is called E (Encryption), the server-side public key is k1 (key), the secret key is r (random Secret key), and the secret encrypted with the server-side public key. If the key is C (Ciphertext), the encryption function of the encryption processing unit 820 may be expressed by an expression such as "Ek1 (r) = C".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 서버측 공개키를 통해 상기 비밀키를 암호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the exemplary embodiment of the present invention, the encryption processing unit 820 encrypts the secret key through the server-side public key, RSA (Ron Rivest, Adi Shamir, Len Adleman), DSA (Digital Signature Algorithm), It is preferable to include at least one or more of DH (Diffie, Hellman), ECC (Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH, in addition to various encryption algorithms may be used, the present invention by a specific encryption algorithm This is not limited.

예를들어, 상기 암호화 알고리즘 중 RSA 암호화 알고리즘을 통해 상기 비밀키를 암호화하는 경우, 암호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호 처리부(820)의 암호화 기능은 "C=Ek1(r)=re mod n"와 같이 표현할 수 있다.
For example, in the case of encrypting the secret key through the RSA encryption algorithm among the encryption algorithms, the public method (Modulus) used in the encryption process is n, and the non-public prime numbers with different prime factors of n are a and b. , If the published index (e.g., 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod (a-1). (b-1) ", wherein the encryption function of the encryption processing unit 820 may be expressed as" C = Ek1 (r) = re mod n ".

상기 고객 인증 데이터가 상기 비밀키로 암호화되고, 또한 상기 비밀키가 상기 서버측 공개키를 통해 암호화되면, 상기 암호 처리부(820)는 상기 비밀키로 암호화된 고객 인증 데이터와 상기 서버측 공개키로 암호화된 비밀키를 연계한 트랜잭션 데이터를 생성하여 상기 통신 처리부(825)로 제공한다(1425a)
If the customer authentication data is encrypted with the secret key, and the secret key is encrypted with the server-side public key, the encryption processing unit 820 encrypts the customer authentication data encrypted with the secret key and the server-side public key. The transaction data associated with the key is generated and provided to the communication processor 825 (1425a).

상기 통신 처리부(825)는 상기 트랜잭션 데이터로부터 적어도 하나 이상의 SDU/PDU를 생성하여 통신 프로토콜 스택 상의 상위계층에 격납하고(1430a), 무선 처리부(630)는 상기 통신 프로토콜 스택에 대하여 상기 무선 처리부(630)와 기지국(140) 사이에 정의된 매체 제어 계층과 물리 계층에 대응하는 통신 처리 과정을 수행함으로써(1435a), 상기 암호화된 고객 인증 데이터를 포함하는 트랜잭션 데이터를 상기 고속 무선 인터넷 상의 망 구성요소를 통해 상기 인터넷 뱅킹 서버(400)로 전송한다.
The communication processing unit 825 generates at least one SDU / PDU from the transaction data and stores it in an upper layer on a communication protocol stack (1430a), and the wireless processing unit 630 performs the radio processing unit 630 on the communication protocol stack. And a communication process corresponding to the media control layer and the physical layer defined between the base station 140 and the base station 140 (1435a), thereby transmitting the transaction data including the encrypted customer authentication data to the network component on the high-speed wireless Internet. It transmits to the Internet banking server 400 through.

또한, 본 도면14b는 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)로부터 암호화된 고객 인증 데이터를 포함하는 트랜잭션 데이터를 수신한 도면4와 같은 인터넷 뱅킹 서버(400)에서 상기 트랜잭션 데이터를 전자봉투 방식으로 복호화하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면14b를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 전자봉투 방식으로 암호화된 트랜잭션 데이터를 같은 전자봉투 방식으로 복호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면14b에 도시된 실시 방법으로 한정되지 아니한다.
In addition, FIG. 14B shows the transaction data in the Internet banking server 400 as shown in FIG. 4, which receives transaction data including encrypted customer authentication data from the terminal device 145 having the encryption function as shown in FIG. As an embodiment of the present invention, a method of decoding by an electronic envelope method, and if the present invention has a general knowledge, the electronic device in the terminal device 145 on the high-speed wireless Internet by referring to and / or modified in this figure 14b. Various implementation methods for decrypting the envelope-encrypted transaction data in the same electronic envelope method may be inferred, but the present invention includes all the inferred implementation methods, and is not limited to the implementation method shown in FIG. 14B. .

본 발명의 실시 방법을 따르는 본 도면14b에서 상기 트랜잭션 데이터를 전자봉투 방식으로 복호화하기 위한 서버측 개인키는 상기 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 인터넷 뱅킹 서버(400)와 연동하는 소정의 데이터베이스(도시생략)에 저장되는 것이 바람직하며, 이에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, in FIG. 14B, the server-side private key for decrypting the transaction data in an electronic envelope method is preferably read from the public certificate provided in the internet banking server 400, and the public certificate. Is preferably stored in a predetermined database (not shown) interworking with the Internet banking server 400, whereby the present invention is not limited.

도면14b를 참조하면, 상기 인터넷 뱅킹 서버(400)의 수신부(505)는 상기 고속 무선 인터넷의 사업자 네트워크로부터 TCP/IP 기반의 인터넷 및/또는 전용선을 통해 암호화된 고객 인증 데이터를 포함하여 이루어진 소정의 트랜잭션 데이터를 포함하는 적어도 하나 이상의 패킷을 수신하고, 상기 수신된 패킷으로부터 상기 단말장치(145)에서 암호화되어 전송된 고객 인증 데이터를 포함하는 트랜잭션 데이터를 복원(또는 생성)하여 상기 암호화부(510)로 제공하는데(1400b), 상기 트랜잭션 데이터를 포함하는 패킷은 상기 고속 무선 인터넷에 정의된 통신 프로토콜 스택을 통해 수신되는 것이 바람직하다.
Referring to FIG. 14B, the receiving unit 505 of the Internet banking server 400 may include predetermined customer authentication data encrypted over a TCP / IP-based Internet and / or a dedicated line from a carrier network of the high-speed wireless Internet. Receives at least one packet including transaction data, and restores (or generates) transaction data including customer authentication data encrypted and transmitted by the terminal device 145 from the received packet to the encryption unit 510 1400b, the packet including the transaction data is received through a communication protocol stack defined in the high-speed wireless Internet.

이후, 상기 암호화부(510)는 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 상기 트랜잭션 데이터에 포함된 암호화된 비밀키를 복호화하기 위한 서버측 개인키를 추출하고(1405b), 상기 추출된 서버측 개인키를 통해 상기 단말장치(145)에서 상기 서버측 공개키로 암호화된 비밀키를 복호화함으로써(1410b), 상기 고객 인증 데이터를 복호화하기 위한 소정의 비밀키를 추출하고(1415b), 상기 추출된 비밀키를 이용하여 상기 고객 인증 데이터를 복호화함으로써(1420b), 상기 단말장치(145)에서 상기 비밀키로 암호화된 상기 고객 인증 데이터를 추출한다(1425b).
Thereafter, the encryption unit 510 extracts a server-side private key for decrypting the encrypted secret key included in the transaction data from the public certificate provided in the internet banking server 400 (1405b), and extracts the extracted private key. By decrypting the private key encrypted with the server-side public key in the terminal device 145 through a server-side private key (1410b), a predetermined secret key for decrypting the customer authentication data is extracted (1415b), and the extraction is performed. By decrypting the customer authentication data using the secret key (1420b), the terminal device 145 extracts the customer authentication data encrypted with the secret key (1425b).

여기서, 상기 암호화부(510)의 복호화 기능을 D(Decryption)라고 하고, 상기 서버측 개인키를 k2(key), 상기 서버측 공개키로 암호화된 비밀키를 C(Ciphertext), 및 상기 서버측 개인키로 복호화되는 비밀키를 r(random secret key)라고 하면, 상기 암호화부(510)가 상기 암호화된 비밀키를 복호화하는 기능은 "Dk2=r, 또는 Dk2(Ek1(r))=r"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption unit 510 is called D (Decryption), the server-side private key is k2 (key), and the secret key encrypted with the server-side public key is C (Ciphertext) and the server-side individual. When the secret key decrypted with the key is r (random secret key), the function of decrypting the encrypted secret key by the encryption unit 510 is "Dk2 = r, or Dk2 (Ek1 (r)) = r". It can be expressed as an expression.

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 서버측 개인키를 통해 상기 단말장치(145)에서 서버측 공개키로 암호화된 비밀키를 복호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 단말장치(145)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an exemplary embodiment of the present invention, an algorithm for the encryption unit 510 to decrypt the secret key encrypted with the server-side public key in the terminal device 145 through the server-side private key may be RSA (Ron Rivest, Adi Shamir). , Len Adleman (DSA), Digital Signature Algorithm (DSA), Diffie, Hellman (DH), Elliptic Curve Cryptosystem (ECC), KCDSA, ECDSA, and ECDH. Although it can be used, the decryption algorithm is characterized in that it matches the encryption algorithm used in the terminal device 145, the invention is not limited by a specific decryption algorithm.

예를들어, 상기 공개키 기반 복호화 알고리즘 중 RSA 복호화 알고리즘을 통해 상기 비밀키를 복호화하는 경우, 복호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호화부(510)의 복호화 기능은 "P=Dk2=Cd mod n"와 같이 표현할 수 있다.
For example, when decrypting the secret key through the RSA decryption algorithm among the public key-based decryption algorithms, n is a public method (Modulus) used in the decryption process, and n is a prime number that is not disclosed by different prime factors of n. If a and b, the published index (e.g. 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod ( a-1) (b-1) ", wherein the decryption function of the encryption unit 510 may be expressed as" P = Dk2 = Cd mod n ".

또한, 여기서, 상기 암호화부(510)의 복호화 기능을 D(Decryption)라고 하고, 상기 비밀키를 r(random Secret key), 상기 비밀키로 암호화된 고객 인증 데이터를 C(Ciphertext), 및 상기 복호화되는 고객 인증 데이터를 P(Plaintext)라고 하면, 상기 암호화부(510)가 상기 암호화된 고객 인증 데이터를 복호화하는 기능은 "Dr=P, 또는 Dr(Er(P))=P"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption unit 510 is called D (Decryption), the secret key is r (random secret key), the customer authentication data encrypted with the secret key (C (Ciphertext)), and the decrypted When the customer authentication data is called P (Plaintext), the function of decrypting the encrypted customer authentication data by the encryption unit 510 may be expressed by a formula such as "Dr = P, or Dr (Er (P)) = P". Can be.

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 비밀키를 통해 상기 암호화된 고객 인증 데이터를 복호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 단말장치(145)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption unit 510 decrypts the encrypted customer authentication data through the secret key, SEED, DES (Data Encryption Standard), Triple-DES, Skipjack, IDEA (International) It is preferable to include at least one or more of the Data Encryption Algorithm, and in addition to the decryption algorithm of various forms may be used, the decryption algorithm is characterized in that it is matched with the encryption algorithm used in the terminal device (145) However, the present invention is not limited to the specific decoding algorithm.

상기와 같이 고객 인증 데이터가 복호화되면, 상기 암호화부(510)는 상기 복호화된 고객 인증 데이터를 상기 인증 처리부로 제공하는데(1415b), 상기 인증 처리부(520)는 상기 인터넷 뱅킹 서버(400)에 정의된 인터넷 뱅킹 고객 인증 처리 절차에 따라 상기 인터넷 뱅킹 서버(400)에 구비된 회원정보 및/또는 상기 고속 무선 인터넷 상의 AAA 서버(110)와 연동하여 상기 고객 인증 데이터에 대응하는 인터넷 뱅킹 고객 인증 처리를 수행한다.
When the customer authentication data is decrypted as described above, the encryption unit 510 provides the decrypted customer authentication data to the authentication processing unit (1415b), and the authentication processing unit 520 is defined in the Internet banking server 400. Internet banking customer authentication processing corresponding to the customer authentication data in conjunction with the member information and / or AAA server 110 on the high-speed wireless Internet provided in the Internet banking server 400 according to the Internet banking customer authentication processing procedure To perform.

도면15a와 도면15b와 도면15c와 도면15d는 본 발명의 일 실시 방법에 따라 상기 고객 인증 데이터를 키교환 방식 보안 기능을 통해 단말장치(145)에서 인터넷 뱅킹 서버(400)로 전송하는 방법을 도시한 도면이다.
15A, 15B, 15C, and 15D illustrate a method of transmitting the customer authentication data from the terminal 145 to the Internet banking server 400 through a key exchange security function according to an embodiment of the present invention. One drawing.

보다 상세하게 본 도면15a와 도면15b는 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)에서 상기 고객 인증 데이터를 키교환 방식으로 암호화하여 송신하는 실시 방법에 대한 것으로서, 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면15를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 고객 인증 데이터를 키교환 방식으로 암호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면15에 도시된 실시 방법으로 한정되지 아니한다.
15A and 15B illustrate a method of encrypting and transmitting the customer authentication data in a key exchange method in a terminal device 145 having an encryption function as shown in FIG. With ordinary skill in the art, various implementation methods for encrypting the customer authentication data in a key exchange method may be inferred from the terminal device 145 on the high-speed wireless Internet by referring to and / or modifying the drawing 15. The present invention includes all the inferred implementation methods, and is not limited to the implementation method illustrated in FIG.

본 발명의 실시 방법을 따르는 본 도면15에서 상기 단말측 개인키와 서버측 공개키는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 단말장치(145)에 구비된 소정의 메모리부에 저장되거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탈착하는 ID-000 형태의 IC칩(또는 IC카드)에 저장되거나, 및/또는 상기 단말장치(145)에 소정의 IC카드 리더가 구비된 경우 상기 IC카드 리더에 삽입되는 IC카드에 저장되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 15 according to the embodiment of the present invention, the terminal-side private key and the server-side public key are preferably read from the public certificate provided in the terminal device 145, and the public certificate is the terminal device 145. ) Is stored in a predetermined memory unit, and / or stored in an ID-000 type IC chip (or IC card) mounted on or detached from the terminal device 145, and / or the terminal device ( If a predetermined IC card reader is provided at 145, all of them can be stored in an IC card inserted into the IC card reader, and the present invention is not limited thereto.

또는, 상기 단말측 개인키와 서버측 공개키는 상기 단말장치(145)로 상기 공인인증서를 발급하는 인증기관이 운용 및 관리하는 소정의 디렉토리(도시생략)로부터 추출되는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
Alternatively, the terminal-side private key and the server-side public key may be extracted from a predetermined directory (not shown) operated and managed by a certification authority that issues the certificate to the terminal device 145. The invention is not limited.

도면15a와 도면15b를 참조하면, 상기 단말장치(145)의 정보 생성부(810)에서 소정의 로그인 정보와 망 구성 정보를 포함하는 소정의 고객 인증 데이터가 생성되면, 이를 상기 암호 처리부(820)로 제공하는데(1500a), 상기 고객 인증 데이터가 제공되면, 상기 암호 처리부(820)는 상기 고객 인증 데이터를 소정의 일방향 해시함수(예컨대, 상기 고객 인증 데이터의 길이에 상관없이 일정길이의 해시코드(Hash Code)를 포함하는 메시지 다이제스트(Message Digest)를 생성하고, 상기 해시코드(또는 메시지 다이제스트)를 통해 원래의 메시지를 확인(또는 유추)할 수 없는 일방향 해시함수(Hash Function). 상기 단말장치(145)와 인터넷 뱅킹 서버(400)는 동일한 해시함수를 사용)를 통해 소정의 메시지 다이제스트를 생성하고(1505a), 상기 메시지 다이제스트를 상기 단말측 개인키를 통해 암호화함으로써 전자서명한다(1510a).
15A and 15B, when predetermined customer authentication data including predetermined login information and network configuration information is generated in the information generating unit 810 of the terminal device 145, the encryption processing unit 820 When the customer authentication data is provided, the encryption processing unit 820 provides the customer authentication data with a predetermined one-way hash function (for example, a hash code having a predetermined length regardless of the length of the customer authentication data). A one-way hash function that generates a message digest including a hash code, and cannot identify (or infer) the original message through the hash code (or message digest). 145) and the Internet banking server 400 generate a predetermined message digest through the same hash function (1505a), and send the message digest via the terminal-side private key. By encryption and electronic signature (1510a).

여기서, 상기 암호 처리부(820)의 암호화 기능을 E(Encryption)라고 하고, 상기 단말측 개인키를 t1(terminal side key), 상기 메시지 다이제스트를 m(message digest), 및 상기 단말측 개인키로 암호화된 메시지 다이제스트를 C(Ciphertext)라고 하면, 상기 암호 처리부(820)의 전자서명 기능은 "Et1(m)=C"와 같은 수식으로 표현할 수 있다.
Herein, the encryption function of the encryption processing unit 820 is called E (Encryption), the terminal-side private key is encrypted with t1 (terminal side key), the message digest is m (message digest), and the terminal-side private key. If the message digest is C (Ciphertext), the digital signature function of the encryption processing unit 820 may be expressed by an expression such as "Et1 (m) = C".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 단말측 개인키를 통해 상기 메시지 다이제스트를 암호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the encryption processing unit 820 encrypts the message digest using the terminal-side private key, RSA (Ron Rivest, Adi Shamir, Len Adleman), DSA (Digital Signature Algorithm), It is preferable to include at least one or more of DH (Diffie, Hellman), ECC (Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH, in addition to various encryption algorithms may be used, the present invention by a specific encryption algorithm This is not limited.

예를들어, 상기 암호화 알고리즘 중 RSA 암호화 알고리즘을 통해 상기 메시지 다이제스트를 암호화하는 경우, 암호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호 처리부(820)의 전자서명 기능은 "C=Et1(m)=me mod n"와 같이 표현할 수 있다.
For example, in the case of encrypting the message digest through the RSA encryption algorithm among the encryption algorithms, the public method (Modulus) used in the encryption process is n, and the non-public prime numbers with different prime factors of n are a and b. , If the published index (e.g., 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod (a-1). (b-1) ", wherein the digital signature function of the encryption processing unit 820 may be expressed as" C = Et1 (m) = me mod n ".

또한, 상기 암호 처리부(820)는 상기 고객 인증 데이터를 비밀키(Secret Key, Symmetric Key) 방식으로 암호화하기 위한 소정의 랜덤 비밀키(Random Secret key)를 생성하고(1515a), 상기 고객 인증 데이터와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 공인인증서에 구비된 인증서(예컨대, 단말측 공개키를 포함하는 인증서) 사본을 연계하여 상기 생성된 비밀키를 통해 암호화한다(1520a).
In addition, the encryption processing unit 820 generates a predetermined random secret key for encrypting the customer authentication data using a secret key (symmetric key) method (1515a), and the customer authentication data and The message digest encrypted with the terminal-side private key and a copy of a certificate (for example, a certificate including a terminal-side public key) included in the public certificate are linked to each other and encrypted through the generated secret key (1520a).

여기서, 상기 암호 처리부(820)의 암호화 기능을 E(Encryption)라고 하고, 상기 비밀키를 r(random Secret key), 상기 고객 인증 데이터와 인증서 사본을 P(Plaintext), 및 상기 비밀키로 암호화된 고객 인증 데이터와 인증서 사본을 C(Ciphertext)라고 하면, 상기 암호 처리부(820)의 암호화 기능은 "Er(P)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption processing unit 820 is called E (Encryption), the secret key is r (random secret key), the customer authentication data and the copy of the certificate P (Plaintext), and the customer encrypted with the secret key When the authentication data and the certificate copy are referred to as C (Ciphertext), the encryption function of the encryption processing unit 820 may be expressed by an expression such as "Er (P) = C".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 비밀키를 통해 상기 고객 인증 데이터와 인증서 사본을 암호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption processing unit 820 encrypts the customer authentication data and the certificate copy through the secret key, SEED, DES (Data Encryption Standard), Triple-DES, Skipjack, IDEA ( It is preferable to include at least one or more of the International Data Encryption Algorithm, and various types of encryption algorithms may be used, but the present invention is not limited to a specific encryption algorithm.

또한, 상기 암호 처리부(820)는 상기 고객 인증 데이터를 암호화시킨 상기 비밀키를 암호화하기 위해 상기 공인인증서로부터 소정의 서버측 공개키를 추출하고(1525a), 상기 서버측 공개키를 이용하여 상기 고객 인증 데이터를 암호화한 비밀키를 암호화한다(1530a).
In addition, the encryption processing unit 820 extracts a predetermined server-side public key from the public certificate (1525a) to encrypt the private key that encrypts the customer authentication data (1525a), and uses the server-side public key. The secret key encrypting the authentication data is encrypted (1530a).

여기서, 상기 암호 처리부(820)의 암호화 기능을 E(Encryption)라고 하고, 상기 서버측 공개키를 s1(server side key), 상기 비밀키를 r(random Secret key), 및 상기 서버측 공개키로 암호화된 비밀키를 C(Ciphertext)라고 하면, 상기 암호 처리부(820)의 암호화 기능은 "Es1(r)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption processing unit 820 is called E (Encryption), the server-side public key is encrypted with s1 (server side key), the secret key is r (random secret key), and the server-side public key. When the secret key is referred to as C (Ciphertext), the encryption function of the encryption processing unit 820 may be expressed by an expression such as "Es1 (r) = C".

예를들어, 상기 암호화 알고리즘 중 RSA 암호화 알고리즘을 통해 상기 비밀키를 암호화하는 경우, 암호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호 처리부(820)의 암호화 기능은 "C=Es1(r)=re mod n"와 같이 표현할 수 있다.
For example, in the case of encrypting the secret key through the RSA encryption algorithm among the encryption algorithms, the public method (Modulus) used in the encryption process is n, and the non-public prime numbers with different prime factors of n are a and b. , If the published index (e.g., 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod (a-1). (b-1) ", wherein the encryption function of the encryption processing unit 820 may be expressed as" C = Es1 (r) = re mod n ".

상기 고객 인증 데이터와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본이 연계되어 상기 생성된 비밀키를 통해 암호화되고, 상기 비밀키가 상기 서버측 공개키를 통해 암호화되면, 상기 암호 처리부(820)는 상기 비밀키를 통해 암호화된 상기 고객 인증 데이터와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 상기 서버측 공개키로 암호화된 비밀키와 연계하여 소정의 트랜잭션 데이터를 생성하고, 상기 생성된 트랜잭션 데이터를 상기 통신 처리부(825)로 제공한다(1535a).
A copy of a certificate including the message digest encrypted with the client authentication data and the terminal-side private key and the terminal-side public key is linked and encrypted through the generated secret key, and the secret key is passed through the server-side public key. When encrypted, the encryption processing unit 820 encrypts a copy of the certificate including the message digest and the terminal-side public key encrypted with the customer authentication data encrypted with the secret key and the terminal-side private key with the server-side public key. The predetermined transaction data is generated in association with the secret key, and the generated transaction data is provided to the communication processing unit 825 (1535a).

상기 통신 처리부(825)는 상기 트랜잭션 데이터로부터 적어도 하나 이상의 SDU/PDU를 생성하여 통신 프로토콜 스택 상의 상위계층에 격납하고(1540b), 무선 처리부(630)는 상기 통신 프로토콜 스택에 대하여 상기 무선 처리부(630)와 기지국(140) 사이에 정의된 매체 제어 계층과 물리 계층에 대응하는 통신 처리 과정을 수행함으로써(1545b), 상기 암호화된 고객 인증 데이터를 상기 고속 무선 인터넷 상의 망 구성요소를 통해 상기 인터넷 뱅킹 서버(400)로 전송한다.
The communication processing unit 825 generates at least one SDU / PDU from the transaction data and stores it in an upper layer on a communication protocol stack (1540b), and the wireless processing unit 630 performs the radio processing unit 630 on the communication protocol stack. Communication process corresponding to the media control layer and the physical layer defined between the base station 140 and the base station 140, the Internet banking server sends the encrypted customer authentication data through a network component on the high-speed wireless Internet. Send to 400.

또한, 본 도면15c와 도면15d는 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)로부터 암호화된 고객 인증 데이터를 포함하는 트랜잭션 데이터를 수신한 도면4와 같은 인터넷 뱅킹 서버(400)에서 상기 트랜잭션 데이터를 키교환 방식으로 복호화하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면15c와 도면15d를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 키교환 방식으로 암호화된 트랜잭션 데이터를 같은 키교환 방식으로 복호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면15c와 도면15d에 도시된 실시 방법으로 한정되지 아니한다.
15C and 15D are the same in the Internet banking server 400 as shown in FIG. 4, which receives transaction data including encrypted customer authentication data from the terminal device 145 having the encryption function as shown in FIG. The present invention relates to a method of decrypting a transaction data by a key exchange method, and the terminal device on the high-speed wireless Internet will be described with reference to and / or modified with reference to the drawings 15c and 15d. Although it is possible to infer various implementation methods for decrypting the transaction data encrypted by the key exchange scheme in the same key exchange scheme at 145, the present invention includes all the inferred implementation methods, and FIGS. 15C and 15D. It is not limited to the implementation method shown by.

본 발명의 실시 방법을 따르는 본 도면15c와 도면15d에서 상기 트랜잭션 데이터를 키교환 방식으로 복호화하기 위한 서버측 개인키와 단말측 공개키는 상기 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 인터넷 뱅킹 서버(400)와 연동하는 소정의 데이터베이스(도시생략)에 저장되는 것이 바람직하며, 이에 의해 본 발명이 한정되지 아니한다.
15C and 15D according to an embodiment of the present invention, the server-side private key and the terminal-side public key for decrypting the transaction data in a key exchange method are read from the public certificate provided in the Internet banking server 400. Preferably, the public certificate is preferably stored in a predetermined database (not shown) interworking with the Internet banking server 400, whereby the present invention is not limited.

도면15c와 도면15d를 참조하면, 상기 인터넷 뱅킹 서버(400)의 수신부(505)는 상기 고속 무선 인터넷의 사업자 네트워크로부터 TCP/IP 기반의 인터넷 및/또는 전용선을 통해 암호화된 고객 인증 데이터를 포함하여 이루어진 트랜잭션 데이터를 포함하는 적어도 하나 이상의 패킷을 수신하고, 상기 수신된 패킷으로부터 상기 단말장치(145)에서 암호화되어 전송된 고객 인증 데이터를 포함하는 트랜잭션 데이터를 복원(또는 생성)하고(1500c), 상기 복원(또는 생성)된 트랜잭션 데이터를 상기 암호화부로 제공하는데(1505c), 상기 트랜잭션 데이터를 포함하는 패킷은 상기 고속 무선 인터넷에 정의된 통신 프로토콜 스택을 통해 수신되는 것이 바람직하며, 및/또는 상기 비밀키로 암호화된 상기 고객 인증 데이터와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본과, 상기 서버측 공개키로 암호화된 상기 비밀키를 포함하여 이루어지는 것이 바람직하다.
15C and 15D, the receiving unit 505 of the Internet banking server 400 includes customer authentication data encrypted through a TCP / IP-based Internet and / or a leased line from a carrier network of the high-speed wireless Internet. Receiving at least one or more packets including the made transaction data, and restoring (or generating) the transaction data including the customer authentication data encrypted and transmitted from the terminal apparatus 145 from the received packet (1500c); Providing restored (or generated) transaction data to the encryption unit (1505c), wherein the packet containing the transaction data is received via a communication protocol stack defined in the high speed wireless Internet, and / or with the secret key The message digest encrypted with the encrypted customer authentication data and the terminal-side private key It comprises a root and the terminal side 's public key certificate including the copy, and the private key encrypted with the public key wherein the server-side is preferred.

이후, 상기 암호화부(510)는 상기 서버측 공개키로 암호화된 비밀키를 복호화하기 위해 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 상기 서버측 개인키를 추출하고(1510d), 상기 서버측 개인키를 통해 상기 비밀키를 복호화함으로써(1515d), 상기 고객 인증 데이터와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 복호화하기 위한 상기 비밀키를 추출한다(1520d).
Thereafter, the encryption unit 510 extracts the server-side private key from the public certificate provided in the Internet banking server 400 to decrypt the secret key encrypted with the server-side public key (1510d), and the server side. By decrypting the secret key through a private key (1515d), the secret key for decrypting a copy of the certificate including the message digest encrypted with the customer authentication data and the terminal-side private key and the terminal-side public key is extracted. (1520d).

여기서, 상기 암호화부(510)의 복호화 기능을 D(Decryption)라고 하고, 상기 서버측 개인키를 s2(server side key), 상기 서버측 공개키로 암호화된 비밀키를 C(Ciphertext), 및 상기 서버측 개인키로 복호화되는 비밀키를 r(random secret key)라고 하면, 상기 암호화부(510)가 상기 암호화된 비밀키를 복호화하는 기능은 "Ds2=r, 또는 Ds2(Es1(r))=r"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption unit 510 is called D (Decryption), the server side private key is s2 (server side key), the secret key encrypted with the server side public key is C (Ciphertext), and the server. If the secret key decrypted with the side private key is r (random secret key), the function of decrypting the encrypted secret key by the encryption unit 510 is "Ds2 = r, or Ds2 (Es1 (r)) = r". It can be expressed as

예를들어, 상기 공개키 기반 복호화 알고리즘 중 RSA 복호화 알고리즘을 통해 상기 비밀키를 복호화하는 경우, 복호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호화부(510)의 복호화 기능은 "P=Ds2=Cd mod n"와 같이 표현할 수 있다.
For example, when decrypting the secret key through the RSA decryption algorithm among the public key-based decryption algorithms, n is a public method (Modulus) used in the decryption process, and n is a prime number that is not disclosed by different prime factors of n. If a and b, the published index (e.g. 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod ( a-1) (b-1) ", wherein the decryption function of the encryption unit 510 may be expressed as" P = Ds2 = Cd mod n ".

상기와 같이 비밀키가 추출되면, 상기 암호화부(510)는 상기 추출된 비밀키를 이용하여 상기 고객 인증 데이터와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 복호화함으로써(1525d), 상기 비밀키로 암호화된 상기 고객 인증 데이터와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 추출한다.
When the secret key is extracted as described above, the encryption unit 510 copies the certificate including the message digest and the terminal side public key encrypted with the customer authentication data and the terminal side private key using the extracted secret key. By decrypting (1525d), a copy of the certificate including the client authentication data encrypted with the secret key and the message digest encrypted with the terminal-side private key and the terminal-side public key is extracted.

여기서, 상기 암호화부(510)의 복호화 기능을 D(Decryption)라고 하고, 상기 비밀키를 r(random secret key), 상기 비밀키로 암호화된 고객 인증 데이터와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 C(Cipherte4t), 및 상기 복호화되는 고객 인증 데이터와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 P(Plaintext)라고 하면, 상기 암호화부(510)가 상기 암호화된 고객 인증 데이터와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 복호화하는 기능은 "Dr=P, 또는 Dr(Er(P))=P"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption unit 510 is called D (Decryption), the secret key is r (random secret key), the message digest encrypted with the secret key and the customer authentication data and the terminal-side private key and C (Cipherte4t) the certificate copy containing the terminal-side public key and P (Plaintext) the certificate copy including the message digest encrypted with the decrypted customer authentication data and the terminal-side private key and the terminal-side public key. In this case, the function of decrypting the copy of the certificate including the message digest encrypted with the encrypted customer authentication data and the terminal-side private key and the terminal-side public key is "Dr = P, or Dr." It can be expressed by an expression such as (Er (P)) = P ".

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 비밀키를 통해 상기 암호화된 고객 인증 데이터와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 복호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 단말장치(145)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the encryption unit 510 decrypts a copy of the certificate including the message digest encrypted with the encrypted customer authentication data and the terminal-side private key and the terminal-side public key through the secret key. Preferably, the algorithm includes at least one or more of SEED, DES (Data Encryption Standard), Triple-DES, Skipjack, and International Data Encryption Algorithm (IDEA). In addition, various types of decryption algorithms may be used. The decryption algorithm is characterized in that it matches the encryption algorithm used in the terminal device 145, the present invention is not limited by a specific decryption algorithm.

또한, 상기 암호화부(510)는 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트를 상기 단말측 공개키를 통해 복호화함으로써(1530d), 상기 단말장치(145)에서 상기 고객 인증 데이터로부터 생성하여 전송한 메시지 다이제스트를 추출한다(1535d).
In addition, the encryption unit 510 decrypts the message digest encrypted with the terminal-side private key through the terminal-side public key (1530d), so that the message generated and transmitted from the customer authentication data by the terminal apparatus 145 is transmitted. Extract the digest (1535d).

여기서, 상기 암호화부(510)의 복호화 기능을 D(Decryption)라고 하고, 상기 단말측 공개키를 t2(terminal side key), 상기 단말측 개인키로 암호화된 메시지 다이제스트를 C(Cipherte4t), 및 상기 단말측 공개키로 복호화되는 메시지 다이제스트를 m(Message Digest)라고 하면, 상기 암호화부(510)가 상기 암호화된 메시지 다이제스트를 복호화하는 기능은 "Dt2=m, 또는 Dt2(Es1(r))=m"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption unit 510 is called D (Decryption), the terminal side public key is t2 (terminal side key), and the message digest encrypted with the terminal side private key is C (Cipherte4t), and the terminal. If the message digest decrypted with the side public key is m (Message Digest), the function of decrypting the encrypted message digest by the encryption unit 510 is "Dt2 = m, or Dt2 (Es1 (r)) = m"; The same formula can be used.

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 단말측 공개키를 통해 상기 단말장치(145)에서 단말측 개인키로 암호화된 메시지 다이제스트를 복호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 단말장치(145)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an exemplary embodiment of the present invention, an algorithm for decrypting the message digest encrypted by the terminal device 145 with the terminal-side private key through the terminal-side public key may be RSA (Ron Rivest, Adi Shamir). , Len Adleman (DSA), Digital Signature Algorithm (DSA), Diffie, Hellman (DH), Elliptic Curve Cryptosystem (ECC), KCDSA, ECDSA, and ECDH. Although it can be used, the decryption algorithm is characterized in that it matches the encryption algorithm used in the terminal device 145, the invention is not limited by a specific decryption algorithm.

예를들어, 상기 공개키 기반 복호화 알고리즘 중 RSA 복호화 알고리즘을 통해 상기 메시지 다이제스트를 복호화하는 경우, 복호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호화부(510)의 복호화 기능은 "P=Dt2=Cd mod n"와 같이 표현할 수 있다.
For example, when decrypting the message digest through the RSA decryption algorithm of the public key-based decryption algorithm, n is a public method (Modulus) used in the decryption process and n is a prime number that is not disclosed by different prime factors of n. If a and b, the published index (e.g. 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod ( a-1) (b-1) ", wherein the decryption function of the encryption unit 510 may be expressed as" P = Dt2 = Cd mod n ".

이후, 상기 암호화부(510)는 상기 수신된 고객 인증 데이터를 상기 단말장치(145)와 동일한 일방향 해시함수를 통해 소정의 메시지 다이제스트를 생성한 후(1540d), 상기 생성된 메시지 다이제스트와 상기 복호화된 메시지 다이제스트를 비교함으로써(1545d), 상기 수신된 고객 인증 데이터에 대한 유효성을 확인한다.
Subsequently, the encryption unit 510 generates a predetermined message digest using the same one-way hash function with the received customer authentication data (1540d), and then generates the decrypted message digest and the decrypted message. By comparing the message digest (1545d), the validity of the received customer authentication data is verified.

만약 상기 생성된 메시지 다이제스트와 상기 복호화된 메시지 다이제스트가 일치한다면(1550d), 상기 암호화부(510)는 상기 고객 인증 데이터를 상기 인증 처리부(520)로 제공하는데(1515d), 상기 인증 처리부(520)는 상기 인터넷 뱅킹 서버(400)에 정의된 인터넷 뱅킹 고객 인증 처리 절차에 따라 상기 인터넷 뱅킹 서버(400)에 구비된 회원정보 및/또는 상기 고속 무선 인터넷 상의 AAA 서버(110)와 연동하여 상기 고객 인증 데이터에 대응하는 인터넷 뱅킹 고객 인증 처리를 수행한다.
If the generated message digest and the decrypted message digest match (1550d), the encryption unit 510 provides the customer authentication data to the authentication processing unit 520 (1515d), and the authentication processing unit 520. In accordance with the Internet banking customer authentication process defined in the Internet banking server 400, the customer authentication in conjunction with the member information and / or AAA server 110 on the high-speed wireless Internet provided in the Internet banking server 400 Perform an internet banking customer authentication process corresponding to the data.

도면16은 본 발명의 다른 일 실시 방법에 따라 단말장치(145)에서 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 인터넷 뱅킹 서버(400)에 접속 및 고객 인증 과정을 도시한 도면이다.
FIG. 16 is a diagram illustrating a process of connecting to an internet banking server 400 and a customer authentication process for high-speed wireless Internet-based internet banking in a terminal device 145 according to another exemplary embodiment of the present invention.

보다 상세하게 본 도면16은 상기 도면10에 도시된 바와 같이 브라우져 프로그램으로부터 소정의 로그인 정보를 제공받고, 메모리부로부터 망 구성 정보를 추출한 상기 보안모듈이 상기 로그인 정보를 회원 인증 데이터로 사용하고, 상기 망 구성 정보를 망 인증 데이터로 사용하는 소정의 고객 인증 데이터를 생성 및 이중 서명을 첨부하여 상기 고속 무선 인터넷을 통해 트래픽 중계 장치(또는 서버)로 전송하면, 상기 트래픽 중계 장치(또는 서버)에서 상기 고객 인증 데이터에 포함된 망 인증 데이터의 전자서명을 확인 및 인증하고, 상기 인증결과에 따라 소정의 뱅킹 인증 데이터를 생성하여 인터넷 뱅킹 서버(400)로 전송하면, 상기 인터넷 뱅킹 서버(400)에서 상기 수신된 뱅킹 인증 데이터를 통해 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 고객 인증 절차를 수행하는 과정에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면16을 참조 및/또는 변형하여 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 다양한 고객 인증 절차에 대한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면16에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, in FIG. 16, as shown in FIG. 10, the security module receiving predetermined login information from a browser program, and extracting network configuration information from a memory unit, uses the login information as member authentication data. Generates predetermined customer authentication data using network configuration information as network authentication data and attaches a double signature to the traffic relay device (or server) via the high-speed wireless Internet. Checking and authenticating the electronic signature of the network authentication data included in the customer authentication data, and generates predetermined banking authentication data according to the authentication result and transmits the predetermined banking authentication data to the Internet banking server 400, the Internet banking server 400 in the Customer authentication section for high-speed wireless Internet-based Internet banking with received banking authentication data As a process for performing a car, a person having ordinary knowledge in the art to which the present invention pertains, various customer authentication procedures for high-speed wireless Internet-based Internet banking according to the present invention by referring to and / or modifying the present invention 16 It will be possible to infer an implementation method for the present invention, but the present invention includes all the implementation methods inferred above and is not limited to the implementation method shown in FIG.

이하, 본 도면16에서 상기 단말장치(145)가 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 접속하는 상기 인터넷 뱅킹 서버(400)를 편의상 "서버"라고 하고, 상기 고속 무선 인터넷 상의 트래픽 중계 장치(또는 서버)를 "AAA 서버"라고 한다.
Hereinafter, in FIG. 16, the Internet banking server 400 to which the terminal device 145 connects for high-speed wireless Internet-based Internet banking according to the present invention is referred to as a "server" for convenience, and the traffic relay apparatus on the high-speed wireless Internet. (Or server) is called an "AAA server".

도면16을 참조하면, 상기 단말장치(145)의 보안모듈은 상기 브라우져 프로그램으로부터 제공받은 로그인 정보를 회원 인증 데이터로 사용하고, 상기 메모리부(455)로부터 추출한 망 구성 정보를 망 인증 데이터로 사용하는 소정의 고객 인증 데이터를 생성하고(1600), 상기 생성된 고객 인증 데이터에 이중 서명을 첨부하여 상기 고속 무선 인터넷 상의 AAA 서버(110)로 전송한다(1605).
Referring to FIG. 16, the security module of the terminal device 145 uses login information provided from the browser program as member authentication data and uses network configuration information extracted from the memory unit 455 as network authentication data. Generates predetermined customer authentication data (1600), attaches a double signature to the generated customer authentication data, and transmits it to the AAA server 110 on the high-speed wireless Internet (1605).

본 발명의 일 실시 방법에 따르면, 상기 보안모듈은 상기 로그인 정보를 상기 서버에서 회원 인증 데이터로 사용 가능하도록 전자서명 하고, 상기 망 구성 정보를 상기 AAA 서버(110)에서 망 인증 데이터로 사용 가능하도록 전자서명하는 것이 바람직하다.
According to an exemplary embodiment of the present invention, the security module electronically signs the login information to be used as the member authentication data in the server, and enables the network configuration information to be used as the network authentication data in the AAA server 110. It is preferable to digitally sign.

상기 AAA 서버(110)는 상기 고속 무선 인터넷을 통해 상기 이중 서명된 고객 인증 데이터를 수신하고, 상기 고객 인증 데이터에 포함된 망 인증 데이터에 대한 전자서명을 확인하고, 상기 망 인증 데이터에 대응하는 망 구성 정보에 대한 유효성을 확인한다(1610).
The AAA server 110 receives the double-signed customer authentication data through the high-speed wireless Internet, confirms an electronic signature for network authentication data included in the customer authentication data, and corresponds to the network authentication data. The validity of the configuration information is verified (1610).

만약 상기 망 인증 데이터에 대한 전자서명이 확인되고, 상기 망 인증 데이터에 대응하는 망 구성 정보에 대한 유효성이 확인되지 않는다면(1615), 상기 AAA 서버(110)는 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹 유효성 오류 결과를 생성하여 상기 단말장치(145)로 전송 및 출력하고(1620), 상기 단말장치(145)와 서버(400) 사이의 통신채널이 연결되지 않도록 차단한다(1625).
If the electronic signature for the network authentication data is confirmed, and the validity of the network configuration information corresponding to the network authentication data is not confirmed (1615), the AAA server 110 is a high-speed wireless Internet based Internet according to the present invention A banking validity error result is generated, transmitted and output to the terminal device 145 (1620), and the communication channel between the terminal device 145 and the server 400 is blocked (1625).

반면 상기 망 인증 데이터에 대한 전자서명이 확인되고, 상기 망 인증 데이터에 대응하는 망 구성 정보에 대한 유효성이 확인되면(1615), 상기 AAA 서버(110)는 상기 유효성이 확인된 고객 인증 데이터로부터 상기 서버에서 상기 회원 인증 데이터에 대한 전자서명을 확인 및 로그인 정보에 대한 유효성을 확인할 수 있는 소정의 뱅킹 인증 데이터를 생성하여 상기 서버로 전송한다(1630).
On the other hand, if the electronic signature for the network authentication data is confirmed, and the validity of the network configuration information corresponding to the network authentication data is confirmed (1615), the AAA server 110 from the validated customer authentication data The server generates and transmits predetermined banking authentication data for verifying the digital signature of the member authentication data and validity of the login information to the server (1630).

상기 서버(400)는 고속 무선 인터넷을 통해 상기 AAA 서버(110)로부터 상기 뱅킹 인증 데이터를 수신하고, 상기 뱅킹 인증 데이터에 포함된 회원 인증 데이터에 대한 전자서명을 확인하고, 상기 회원 인증 데이터에 대응하는 로그인 정보에 대한 유효성을 확인한다(1635).
The server 400 receives the banking authentication data from the AAA server 110 through a high-speed wireless Internet, confirms an electronic signature for member authentication data included in the banking authentication data, and corresponds to the member authentication data. The validity of the login information is checked (1635).

만약 상기 회원 인증 데이터에 대한 전자서명이 확인되고, 상기 회원 인증 데이터에 대응하는 로그인 정보에 대한 유효성이 확인되지 않는다면(1640), 상기 서버는 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹 유효성 오류 결과를 생성하여 상기 단말장치(145)로 전송 및 출력한다(1645).
If the electronic signature for the member authentication data is confirmed, and the validity of the login information corresponding to the member authentication data is not confirmed (1640), the server receives a result of the high-speed wireless Internet-based internet banking validation error according to the present invention. It generates and transmits to the terminal device 145 and outputs it (1645).

반면 상기 회원 인증 데이터에 대한 전자서명이 확인되고, 상기 회원 인증 데이터에 대응하는 로그인 정보에 대한 유효성이 확인되지 않는다면(1640), 상기 서버(400)는 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹 유효성 승인 결과를 생성하여 상기 단말장치(145)로 전송 및 출력한다(1650).
On the other hand, if the electronic signature for the member authentication data is confirmed, and the validity of the login information corresponding to the member authentication data is not confirmed (1640), the server 400 is the high-speed wireless Internet-based Internet banking validity according to the present invention The approval result is generated and transmitted and output to the terminal device 145 (1650).

도면17a와 도면17b와 도면17c는 본 발명의 일 실시 방법에 따라 고객 인증 데이터를 단말장치(145)에서 이중 서명하여 트래픽 중계 장치(또는 서버)를 통해 인터넷 뱅킹 서버(400)로 전송하는 일 실시 방법을 도시한 도면이다.
17A, 17B, and 17C are examples of double signing customer authentication data in a terminal device 145 and transmitting the data to a Internet banking server 400 through a traffic relay device (or server) according to an embodiment of the present invention. A diagram illustrating the method.

보다 상세하게 본 도면17a와 도면17b와 도면17c는 상기 도면16에 도시된 이중 서명 방식에 따라 단말장치(145)에서 상기 로그인 정보를 회원 인증 데이터로 사용하고, 상기 망 구성 정보를 망 인증 데이터로 사용하는 소정의 고객 인증 데이터를 생성 및 이중 서명을 첨부하여 상기 고속 무선 인터넷을 통해 트래픽 중계 장치(또는 서버)로 전송하면, 상기 트래픽 중계 장치(또는 서버)에서 상기 고객 인증 데이터에 포함된 망 인증 데이터의 전자서명을 확인 및 인증하고, 상기 인증결과에 따라 소정의 뱅킹 인증 데이터를 생성하여 인터넷 뱅킹 서버(400)로 전송하면, 상기 인터넷 뱅킹 서버(400)에서 상기 수신된 뱅킹 인증 데이터를 통해 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 고객 인증 절차를 수행하는 일 실시예에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면17a와 도면17b와 도면17c를 참조 및/또는 변형하여 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 다양한 고객 인증 절차에 대한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면17a와 도면17b와 도면17c에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, FIGS. 17A, 17B, and 17C illustrate that the terminal apparatus 145 uses the login information as member authentication data and uses the network configuration information as network authentication data according to the dual signature scheme shown in FIG. Generating predetermined customer authentication data to use and attaching a double signature to the traffic relay device (or server) via the high-speed wireless Internet, the network authentication included in the customer authentication data in the traffic relay device (or server) Checking and authenticating the digital signature of the data, and generating predetermined banking authentication data according to the authentication result and transmitting it to the internet banking server 400, the high speed through the received banking authentication data from the internet banking server 400 As an embodiment of performing a customer authentication procedure for wireless Internet-based Internet banking, the present invention Those skilled in the art can refer to and / or modify the drawings 17a, 17b, and 17c to infer methods for implementing various customer authentication procedures for high-speed wireless Internet-based Internet banking according to the present invention. It will be appreciated that the present invention includes all implementation methods inferred from the above, and is not limited to the implementation methods shown in FIGS. 17A, 17B and 17C.

도면17a를 참조하면, 상기 단말장치(145)는 소정의 망 인증 데이터를 소정의 일방향 해시함수(예컨대, 상기 망 인증 데이터의 길이에 상관없이 일정길이의 해시코드(Hash Code)를 포함하는 메시지 다이제스트(Message Digest)를 생성하고, 상기 해시코드(또는 메시지 다이제스트)를 통해 원래의 메시지를 확인(또는 유추)할 수 없는 일방향 해시함수(Hash Function). 상기 단말측과 서버측은 동일한 해시함수를 사용)를 통해 소정의 제1 메시지 다이제스트를 생성하고(1700a), 또한 회원 인증 데이터를 소정의 일방향 해시함수를 통해 소정의 제2 메시지 다이제스트를 생성한 후(1705a), 상기 제1 메시지 다이제스트와 제2 메시지 다이제스트를 연접하고(1710a), 상기 연접된 제1 메시지 다이제스트와 제2 메시지 다이제스트를 소정의 일방향 해시함수를 통해 소정의 메시지 다이제스트를 생성한다(1715a).
Referring to FIG. 17A, the terminal device 145 may include a message digest including a predetermined one-way hash function (eg, a hash code having a predetermined length regardless of the length of the network authentication data). One-way hash function that generates (Message Digest) and cannot identify (or infer) the original message through the hash code (or message digest) .The terminal and server side use the same hash function) After generating a predetermined first message digest (1700a), and also generates a predetermined second message digest through a predetermined one-way hash function (1705a), the first message digest and the second message The digest is concatenated (1710a), and the concatenated first message digest and the second message digest are predetermined message dies through a predetermined one-way hash function. It generates a host (1715a).

여기서, 상기 망 인증 데이터는 상기 고속 무선 인터넷의 무선 구간(1745a)을 통해 트래픽 중계 장치(또는 서버)로 전송될 정보이고, 상기 회원 인증 데이터는 상기 고속 무선 인터넷의 유선 구간(1775b)을 통해 상기 인터넷 뱅킹 서버(400)로 최종 전송될 정보이다.
Here, the network authentication data is information to be transmitted to the traffic relay device (or server) through the wireless section 1745a of the high-speed wireless Internet, and the member authentication data is the wired section 1175b of the high-speed wireless Internet. Information to be finally transmitted to the Internet banking server 400.

이후, 상기 단말장치(145)는 상기 생성된 메시지 다이제스트를 상기 단말측 개인키를 통해 암호화함으로써 전자서명을 실시하며(1720a), 상기 단말측 개인키는 상기 단말측 IC카드 및/또는 무선 단말기에 탑재 또는 이탈착되는 IC칩에 구비된 공인 인증서로부터 추출하는 것이 바람직하다.
Thereafter, the terminal device 145 performs the electronic signature by encrypting the generated message digest through the terminal-side private key (1720a), and the terminal-side private key is assigned to the terminal-side IC card and / or the wireless terminal. It is preferable to extract from the public certificate provided in the IC chip to be mounted or detached.

또한, 상기 단말장치(145)는 상기 회원 인증 데이터를 암호화하기 위한 소정의 비밀키(또는 대칭키)를 생성하고(1725a), 상기 생성된 비밀키(또는 대칭키)를 이용하여 상기 회원 인증 데이터를 암호화한다(1730a).
In addition, the terminal device 145 generates a predetermined secret key (or symmetric key) for encrypting the member authentication data (1725a), and the member authentication data using the generated secret key (or symmetric key). Encrypt (1730a).

또한, 상기 단말장치(145)는 상기 단말측 IC카드 및/또는 무선 단말기에 탑재 또는 이탈착되는 IC칩에 구비된 공인 인증서에 포함된 상기 서버측 인증서 사본, 및/또는 네트워크 상에 구비된 인증서버(도시생략)(및/또는 인증서버와 연계된 디렉토리(도시생략))로부터 상기 서버측 공개키를 추출하여 전자봉투 방식으로 상기 회원 인증 데이터를 암호화한 상기 비밀키(또는 대칭키)를 암호화한다(1735a).
In addition, the terminal device 145 is a copy of the server-side certificate included in the authorized certificate included in the terminal-side IC card and / or IC chip mounted on or detached from the wireless terminal, and / or authentication provided on the network Encrypting the secret key (or symmetric key) which extracts the server-side public key from a server (not shown) (and / or a directory (not shown) associated with an authentication server) and encrypts the member authentication data in an electronic envelope method. (1735a).

이후, 상기 단말장치(145)는 상기 망 인증 데이터와, 상기 생성된 비밀키(또는 대칭키)로 암호화된 회원 인증 데이터와, 상기 서버측 공개키로 암호화된 비밀키(또는 대칭키)와, 상기 망 인증 데이터로부터 생성된 제1 메시지 다이제스트와 상기 회원 인증 데이터로부터 생성된 제2 메시지 다이제스트를 연접한 제1/2 메시지 다이제스트와, 상기 연접된 제1 메시지 다이제스트와 제2 메시지 다이제스트로부터 생성된 메시지 다이제스트를 상기 단말측 개인키로 암호화한 메시지 다이제스트를 연접하여 소정의 고객 인증 데이터를 생성하고(1740a), 상기 생성된 고객 인증 데이터를 소정의 고속 무선 인터넷의 무선 구간(1745a)을 통해 상기 트래픽 중계 장치(또는 서버)로 전송한다.
Thereafter, the terminal device 145 is configured to encrypt the network authentication data, the member authentication data encrypted with the generated secret key (or symmetric key), the secret key (or symmetric key) encrypted with the server-side public key, and A first message digest concatenated with a first message digest generated from network authentication data and a second message digest generated from member authentication data, and a message digest generated from the concatenated first message digest and a second message digest. Concatenates the message digest encrypted with the terminal-side private key to generate predetermined customer authentication data (1740a), and generates the generated customer authentication data through the wireless section 1745a of the predetermined high-speed wireless Internet. Or server).

도면17b를 참조하면, 상기 트래픽 중계 장치(또는 서버)는 상기 고속 무선 인터넷의 무선 구간(1745a)을 통해 상기 단말장치(145)로부터 전송된 고객 인증 데이터를 수신하고(1700b), 상기 수신된 고객 인증 데이터로부터 상기 망 인증 데이터를 추출하고(1705b), 상기 단말장치(145)에서 상기 망 인증 데이터에 적용한 일방향 해시함수와 동일한 일방향 해시함수를 상기 고객 인증 데이터로부터 추출된 망 인증 데이터에 적용함으로써 소정의 제1 메시지 다이제스트를 생성한다(1710b).
Referring to FIG. 17B, the traffic relay apparatus (or server) receives customer authentication data transmitted from the terminal device 145 through a wireless section 1745a of the high speed wireless Internet (1700b), and receives the received customer. The network authentication data is extracted from the authentication data (1705b), and the one-way hash function identical to the one-way hash function applied to the network authentication data by the terminal device 145 is applied to the network authentication data extracted from the customer authentication data. Generate a first message digest of (1710b).

본 발명의 실시 방법에 따르면, 상기 수신된 고객 인증 데이터로부터 상기 망 인증 데이터를 추출되는 경우, 상기 트래픽 중계 장치(또는 서버)는 상기 추출된 망 인증 데이터에 대한 인증 및 무결성을 확인하는 과정을 더 수행할 수 있으며, 이에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, when the network authentication data is extracted from the received customer authentication data, the traffic relay apparatus (or server) further performs a process of checking the authentication and integrity of the extracted network authentication data. The present invention is not limited thereto.

이후, 상기 트래픽 중계 장치(또는 서버)는 상기 수신된 고객 인증 데이터로부터 상기 단말장치(145)에서 상기 망 인증 데이터로부터 생성된 제1 메시지 다이제스트와 상기 회원 인증 데이터로부터 생성된 제2 메시지 다이제스트를 연접한 제1/2 메시지 다이제스트를 추출하고(1715b), 상기 추출된 제1/2 메시지 다이제스트의 제1 메시지 다이제스트를 상기 트래픽 중계 장치(또는 서버)에 의해 생성된 제1 메시지 다이제스트로 대체하고(1720b), 상기 제1 메시지 다이제스트가 대체된 제1/2 메시지 다이제스트에 상기 단말장치(145)에서 상기 제1/2 메시지 다이제스트에 적용한 일방향 해시함수와 동일한 일방향 해시함수를 적용함으로써 소정의 메시지 다이제스트를 생성한다(1725b).
Thereafter, the traffic relay apparatus (or server) concatenates the first message digest generated from the network authentication data and the second message digest generated from the member authentication data from the received customer authentication data. Extract a first message digest (1715b), replace the first message digest of the extracted second message digest with a first message digest generated by the traffic relay (or server) (1720b) ), A predetermined message digest is generated by applying a one-way hash function identical to the one-way hash function applied to the first / second message digest by the terminal device 145 to the first / second message digest in which the first message digest is replaced. (1725b).

또한, 상기 트래픽 중계 장치(또는 서버)는 상기 수신된 고객 인증 데이터로부터 상기 단말측 개인키로 암호화된 메시지 다이제스트를 추출하고(1730b), 또한 소정의 데이터베이스(도시생략) 및/또는 네트워크 상에 구비된 인증서버(도시생략)(및/또는 인증서버와 연계된 디렉토리(도시생략))로부터 상기 단말측 개인키에 대응하는 소정의 단말측 공개키를 추출하여 상기 단말측 개인키로 암호화된 메시지 다이제스트를 복호화함으로써(1735b), 상기 단말장치(145)에서 제1/2 메시지 다이제스트에 소정의 일방향 해시함수를 적용하여 생성한 메시지 다이제스트를 복원한다(1740b).
Further, the traffic relay apparatus (or server) extracts the message digest encrypted with the terminal-side private key from the received customer authentication data (1730b), and is also provided on a predetermined database (not shown) and / or network. Extracts a predetermined terminal side public key corresponding to the terminal side private key from an authentication server (not shown) (and / or a directory associated with the authentication server (not shown)) and decrypts the message digest encrypted with the terminal side private key. In operation 1740b, the terminal device 145 restores the message digest generated by applying a predetermined one-way hash function to the first message digest.

이후, 상기 트래픽 중계 장치(또는 서버)는 상기 생성된 메시지 다이제스트와, 상기 복원된 메시지 다이제스트를 비교함으로써, 상기 단말장치(145)로부터 전송된 상기 고객 인증 데이터에 대한 유효성을 확인한다(1745b).
Thereafter, the traffic relay apparatus (or server) checks the validity of the customer authentication data transmitted from the terminal device 145 by comparing the generated message digest with the restored message digest (1745b).

만약 상기 단말장치(145)로부터 전송된 상기 고객 인증 데이터에 대한 유효성이 확인되면, 상기 트래픽 중계 장치(또는 서버)는 상기 고객 인증 데이터로부터 상기 비밀키(또는 대칭키)로 암호화된 회원 인증 데이터를 추출하고(1750b), 상기 서버측 공개키를 통해 전자봉투 방식으로 암호화된 상기 비밀키(또는 대칭키)를 추출하고(1765b), 상기 트래픽 중계 장치(또는 서버)에서 생성된 제1 메시지 다이제스트로 대체된 제1/2 메시지 다이제스트를 독출하고(1760b), 상기 고객 인증 데이터로부터 상기 단말측 개인키로 암호화된 메시지 다이제스트를 추출한 후(1765), 상기 비밀키(또는 대칭키)로 암호화된 회원 인증 데이터와, 상기 서버측 공개키를 통해 전자봉투 방식으로 암호화된 상기 비밀키(또는 대칭키)와, 상기 제1/2 메시지 다이제스트와, 상기 단말측 개인키로 암호화된 메시지 다이제스트를 연접하여 소정의 뱅킹 인증 데이터를 생성하고(1770b), 상기 생성된 뱅킹 인증 데이터를 소정의 고속 무선 인터넷의 유선 구간(1775b)을 통해 상기 인터넷 뱅킹 서버(400)로 전송한다.
If the validity of the customer authentication data transmitted from the terminal device 145 is confirmed, the traffic relay device (or server) receives the member authentication data encrypted with the secret key (or symmetric key) from the customer authentication data. Extract (1750b), extract the secret key (or symmetric key) encrypted with the electronic envelope method through the server-side public key (1765b), and generate the first message digest generated by the traffic relay device (or server). Read the replaced 1/2 message digest (1760b), extract the message digest encrypted with the terminal-side private key from the customer authentication data (1765), and then encrypt the member authentication data with the secret (or symmetric) key. And the secret key (or symmetric key) encrypted by the electronic envelope method through the server-side public key, the 1/2 message digest, and the terminal-side individual. Concatenates the encrypted message digest to generate predetermined banking authentication data (1770b), and transmits the generated banking authentication data to the Internet banking server 400 through a wired section 1175b of a predetermined high-speed wireless Internet. .

도면17c를 참조하면, 상기 인터넷 뱅킹 서버(400)는 상기 고속 무선 인터넷의 유선 구간(1775b)을 통해 상기 트래픽 중계 장치(또는 서버)로부터 전송된 뱅킹 인증 데이터를 수신하고(1700c), 상기 수신된 뱅킹 인증 데이터로부터 상기 서버측 공개키로 암호화된 비밀키(또는 대칭키)를 추출하고(1705c), 상기 암호화된 비밀키(또는 대칭키)를 상기 서버측 개인키로 복호화함으로써(1710c), 상기 단말장치(145)에서 상기 회원 인증 데이터를 암호화하기 위해 생성한 비밀키(또는 대칭키)를 복원한다(1715c).
Referring to FIG. 17c, the internet banking server 400 receives banking authentication data transmitted from the traffic relay apparatus (or server) through the wired section 1175b of the high speed wireless internet (1700c), and receives the received banking authentication data. The terminal apparatus extracts a secret key (or symmetric key) encrypted with the server-side public key from banking authentication data (1705c), and decrypts the encrypted secret key (or symmetric key) with the server-side private key (1710c). In operation 145c, the private key (or symmetric key) generated to encrypt the member authentication data is restored.

또한, 상기 인터넷 뱅킹 서버(400)는 상기 수신된 뱅킹 인증 데이터로부터 상기 비밀키(또는 대칭키)로 암호화된 회원 인증 데이터를 추출하고(1720c), 상기 암호화된 회원 인증 데이터를 상기 복원된 비밀키(또는 대칭키)로 복호화함으로서(1725), 상기 단말장치(145)에서 전송한 회원 인증 데이터를 복원한다(1730c).
In addition, the Internet banking server 400 extracts member authentication data encrypted with the secret key (or symmetric key) from the received banking authentication data (1720c), and restores the encrypted member authentication data to the restored secret key. (Or a symmetric key) (1725), the member authentication data transmitted from the terminal device 145 is restored (1730c).

이후, 상기 인터넷 뱅킹 서버(400)는 상기 복원된 회원 인증 데이터를 상기 단말장치(145)에서 상기 제2 메시지 다이제스트를 생성하는데 사용한 일방향 해시함수와 동일한 해시함수를 통해 소정의 제2 메시지 다이제스트를 생성한다(c35c).
Thereafter, the internet banking server 400 generates a predetermined second message digest through the same hash function as the one-way hash function used to generate the restored member authentication data in the terminal 145 to generate the second message digest. (C35c).

또한, 상기 인터넷 뱅킹 서버(400)는 상기 수신된 뱅킹 인증 데이터로부터 상기 제1/2 메시지 다이제스트를 추출하고(1740c), 상기 추출된 제1/2 메시지 다이제스트의 제2 메시지 다이제스트를 상기 생성된 제2 메시지 다이제스트로 대체하고(1745c), 상기 단말장치(145)에서 상기 제1/2 메시지 다이제스트로부터 소정의 메시지 다이제스트를 생성하는데 사용한 일방향 해시함수와 동일한 해시함수를 통해 소정의 메시지 다이제스트를 생성한다(1750c).
In addition, the Internet banking server 400 extracts (1740c) the 1/2 message digest from the received banking authentication data, and generates the second message digest of the extracted 1/2 message digest. Replace with 2 message digests (1745c), and generate a predetermined message digest through the same hash function as the one-way hash function used by the terminal device 145 to generate a predetermined message digest from the 1/2 message digest ( 1750c).

또한, 상기 인터넷 뱅킹 서버(400)는 상기 수신된 뱅킹 인증 데이터로부터 상기 단말측 개인키로 암호화된 메시지 다이제스트를 추출하고(1755c), 또한 소정의 데이터베이스(도시생략) 및/또는 네트워크 상에 구비된 인증서버(도시생략)(및/또는 인증서버와 연계된 디렉토리(도시생략))로부터 상기 단말측 개인키에 대응하는 소정의 단말측 공개키를 추출하여 상기 단말측 개인키로 암호화된 메시지 다이제스트를 복호화함으로써(1760c), 상기 단말장치(145)에서 제1/2 메시지 다이제스트에 소정의 일방향 해시함수를 적용하여 생성한 메시지 다이제스트를 복원한다(1765c).
In addition, the Internet banking server 400 extracts a message digest encrypted with the terminal-side private key from the received banking authentication data (1755c), and also authenticates a predetermined database (not shown) and / or a network. Extracting a predetermined terminal side public key corresponding to the terminal side private key from a server (not shown) (and / or a directory associated with the authentication server (not shown)) and decrypting the message digest encrypted with the terminal side private key; In operation 1765c, the terminal apparatus 145 restores the message digest generated by applying a predetermined one-way hash function to the first message digest.

이후, 상기 인터넷 뱅킹 서버(400)는 상기 생성된 메시지 다이제스트와, 상기 복원된 메시지 다이제스트를 비교함으로써, 상기 트래픽 중계 장치(또는 서버)로부터 전송된 상기 뱅킹 인증 데이터에 대한 유효성을 확인한다(1770c).
Thereafter, the Internet banking server 400 checks the validity of the banking authentication data transmitted from the traffic relay apparatus (or server) by comparing the generated message digest with the restored message digest (1770c). .

만약 상기 트래픽 중계 장치(또는 서버)로부터 전송된 상기 뱅킹 인증 데이터에 대한 유효성이 확인되면, 상기 인터넷 뱅킹 서버(400)는 상기 뱅킹 인증 데이터로부터 추출되어 복원된 회원 인증 데이터를 최종 수신한다(1775c).
If the validity of the banking authentication data transmitted from the traffic relay device (or server) is confirmed, the Internet banking server 400 finally receives member authentication data extracted from the banking authentication data and restored (1775c). .

도면18은 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 인터넷 뱅킹 서버(400)의 웹페이지 제공 과정을 도시한 도면이다.
18 is a diagram illustrating a web page providing process of the Internet banking server 400 for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.

보다 상세하게 본 도면18은 인터넷 뱅킹 서버(400)에서 고속 무선 인터넷 상의 단말장치(145)로 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 정보 제공 화면 및/또는 인터페이스 화면을 적어도 하나 이상 포함하는 웹페이지를 제공하는 과정에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면18을 참조 및/또는 변형하여 상기 인터넷 뱅킹 서버(400)에서 고속 무선 인터넷 상의 단말장치(145)로 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 웹페이지를 제공하는 다양한 실시 방법을 용이하게 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면18에 도시된 실시 방법으로 한정되지 아니한다.
More specifically, FIG. 18 provides a webpage including at least one information providing screen and / or an interface screen for high-speed wireless Internet-based internet banking from the internet banking server 400 to the terminal device 145 on the high-speed wireless internet. As a person of ordinary skill in the art to which the present invention pertains, a high-speed from the Internet banking server 400 to the terminal device 145 on the high-speed wireless Internet by referring to and / or modifying the drawing 18. Various implementation methods for providing web pages for wireless Internet-based Internet banking may be easily inferred, but the present invention includes all the implementation methods inferred and is not limited to the implementation method shown in FIG.

이하, 본 도면18에서 상기 고속 무선 인터넷 상의 단말장치(145)로 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹 서비스를 제공하는 인터넷 뱅킹 서버(400)를 편의상 "서버"라고 한다.
Hereinafter, in FIG. 18, the Internet banking server 400 that provides the high-speed wireless Internet-based Internet banking service according to the present invention to the terminal device 145 on the high-speed wireless Internet is referred to as a "server" for convenience.

도면18을 참조하면, 상기 고속 무선 인터넷 상의 단말장치(145)가 상기 도면10에 도시된 바와 같은 과정을 통해 상기 고속 무선 인터넷 상의 서버(400)에 접속 및 인터넷 뱅킹을 위한 통신채널이 연결되면(1800), 상기 서버는 상기 통신채널에 대한 통신세션 정보를 판독하여 상기 도면11 및/또는 도면16에 도시된 방법 중 적어도 하나 이상의 고객 인증 절차를 통해 상기 단말장치(145)에 대한 인터넷 뱅킹 고객 인증 여부를 확인한다(1805).
Referring to FIG. 18, when the terminal device 145 on the high speed wireless Internet is connected to the server 400 on the high speed wireless internet and a communication channel for internet banking is connected through the process as shown in FIG. 1800), the server reads the communication session information for the communication channel and performs internet banking customer authentication for the terminal device 145 through at least one customer authentication procedure of the method shown in FIG. 11 and / or FIG. Check whether or not (1805).

만약 상기 단말장치(145)에 대한 인터넷 뱅킹 고객 인증이 수행되지 않았다면(1810), 상기 서버(400)는 상기 도면11 및/또는 도면16에 도시된 방법 중 적어도 하나 이상의 고객 인증 절차를 수행한다(1815).
If the Internet banking customer authentication for the terminal device 145 is not performed (1810), the server 400 performs at least one or more customer authentication procedures of the method shown in Figure 11 and / or Figure 16 ( 1815).

만약 상기 단말장치(145)에 대한 인터넷 뱅킹 고객 인증이 수행되었다면(1810), 상기 서버(400)는 상기 통신채널에 대한 통신세션 정보를 판독하여 상기 단말장치(145)에 대한 웹 인터페이스 화면 정보를 확인하며(1820), 상기 웹 인터페이스 화면 정보는 상기 통신채널이 연결된 단말장치(145)의 최대 해상도 정보(예컨대 300*200, 또는 640*480, 또는 1024*768 등)를 포함하여 이루어지는 것이 바람직하다.
If the Internet banking customer authentication for the terminal device 145 is performed (1810), the server 400 reads the communication session information for the communication channel and displays the web interface screen information for the terminal device 145. In operation 1820, the web interface screen information may include maximum resolution information (eg, 300 * 200, 640 * 480, or 1024 * 768, etc.) of the terminal device 145 to which the communication channel is connected. .

본 발명의 실시 방법에 따르면, 상기 고속 무선 인터넷을 통해 상기 서버에 접속하는 단말장치(145)는 휴대폰 형태의 휴대용 단말장치(145)에서 일단 데스크탑 컴퓨터까지 다양하다.
According to the embodiment of the present invention, the terminal device 145 accessing the server through the high-speed wireless Internet may vary from the portable terminal device 145 in the form of a mobile phone to the desktop computer.

이후, 상기 서버(400)는 상기 확인된 웹 인터페이스 화면 정보에 대응하여 상기 단말장치(145)로 출력 가능한 소정의 웹페이지를 생성(또는 추출)하는데(1825), 상기 웹페이지는 상기 단말장치(145)로부터 요청된 웹페이지(편의상, 본 도면18에서는 단말장치(145)로부터 상기 서버(400)로 웹페이지 요청 과정을 생략함)이거나, 및/또는 상기 서버(400)에서 상기 단말장치(145)로 제공하도록 정의된 웹페이지일 수 있으며, 이에 의해 본 발명이 한정되지 아니하다.
Thereafter, the server 400 generates (or extracts) a predetermined web page that can be output to the terminal device 145 in response to the identified web interface screen information (1825), wherein the web page is the terminal device ( 145 is a web page requested (for convenience, in FIG. 18, a web page request process is omitted from the terminal device 145 to the server 400), and / or the terminal device 145 at the server 400. It may be a web page defined to provide, by which the present invention is not limited.

본 발명의 다른 일 실시 방법에 따르면, 상기 웹페이지를 생성(또는 추출) 과정은 상기 서버(400)에서 단말장치(145)로 전송할 소정의 인터넷 뱅킹 정보가 추출(또는 생성)된 후, 수행되어도 무방하며, 이에 의해 본 발명이 한정되지 아니한다.
According to another exemplary embodiment of the present invention, the process of generating (or extracting) the webpage may be performed after predetermined Internet banking information to be transmitted (or generated) from the server 400 to the terminal device 145 is extracted. The present invention is not limited thereto.

또한, 상기 서버(400)는 상기 DBMS(420) 및/또는 금융시스템으로부터 상기 웹페이지에 포함하여 상기 단말장치(145)로 제공할 적어도 하나 이상의 인터넷 뱅킹 정보를 추출하고(1830), 상기 추출된 인터넷 뱅킹 정보를 상기 고속 무선 인터넷을 통해 상기 단말장치(145)로 전송하기 위해 전자서명 및/또는 암호화 해야 하는지 여부를 확인한다(1835).
In addition, the server 400 extracts (1830) at least one or more Internet banking information to be included in the web page from the DBMS 420 and / or the financial system to provide to the terminal device 145 (1830), the extracted In order to transmit the Internet banking information to the terminal device 145 via the high-speed wireless Internet, it is checked whether the electronic signature and / or the encryption should be performed (1835).

본 발명의 실시 방법에 따르면, 상기 인터넷 뱅킹 정보는 고속 무선 인터넷 기반 인터넷 뱅킹을 이용한 금융거래를 위한 적어도 하나 이상의 정보(또는 데이터), 및/또는 고속 무선 인터넷 기반 인터넷 뱅킹을 이용한 보험가입 및 운용을 위한 적어도 하나 이상의 정보(또는 데이터), 및/또는 고속 무선 인터넷 기반 인터넷 뱅킹을 이용한 대출처리를 위한 적어도 하나 이상의 정보(또는 데이터), 및/또는 고속 무선 인터넷 기반 인터넷 뱅킹을 이용한 투자상품 가입 및 운용을 위한 적어도 하나 이상의 정보(또는 데이터), 및/또는 고속 무선 인터넷 기반 인터넷 뱅킹을 이용한 공과금 납부를 위한 적어도 하나 이상의 정보(또는 데이터)를 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.
According to an embodiment of the present invention, the Internet banking information may include at least one or more information (or data) for financial transactions using high-speed wireless Internet-based internet banking, and / or insurance and operation using high-speed wireless internet-based internet banking. At least one or more information (or data) for payment, and / or at least one or more information (or data) for loan processing using high speed wireless internet based internet banking, and / or investment product subscription and operation using high speed wireless internet based internet banking At least one or more information (or data) for, and / or at least one or more information (or data) for billing payments using high-speed wireless Internet-based Internet banking is preferably made.

본 발명의 실시 방법에 따르면, 상기 인터넷 뱅킹 정보가 불특정 다수에게 공통적으로 제공할 수 있는 정보라면, 상기 인터넷 뱅킹 정보는 전자서명 및/또는 암호화되지 않아도 무방하지만, 상기 인터넷 뱅킹 정보가 특정 인터넷 뱅킹 고객(및/또는 단말장치(145))로 제공되는 정보라면(예컨대, 특정 인터넷 뱅킹 고객의 금융정보라면), 상기 인터넷 뱅킹 정보는 전자서명 및/또는 암호화되는 것이 바람직하다.
According to an embodiment of the present invention, if the Internet banking information is information that can be provided in common to an unspecified number, the Internet banking information may not be electronically signed and / or encrypted, but the Internet banking information may be a specific Internet banking customer. If the information is provided to (and / or the terminal device 145) (eg, financial information of a specific Internet banking customer), the Internet banking information is preferably electronically signed and / or encrypted.

또한, 상기 추출된 인터넷 뱅킹 정보의 전체가 전자서명 및/또는 암호화되거나, 및/또는 상기 추출된 인터넷 뱅킹 정보의 일부만 전자서명 및/또는 암호화되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In addition, the entirety of the extracted internet banking information may be electronically signed and / or encrypted, and / or only a part of the extracted internet banking information may be digitally signed and / or encrypted, and the present invention is not limited thereto. .

만약 상기 추출된 인터넷 뱅킹 정보에 대한 전자서명 및/또는 암호화가 수행될 필요가 없다면(1840), 상기 서버(400)는 상기 추출된 인터넷 뱅킹 정보를 상기 웹페이지에 포함하고(1845), 상기 추출된 인터넷 뱅킹 정보가 포함된 웹페이지를 상기 고속 무선 인터넷을 통해 상기 단말장치(145)로 전송한다(1850).
If the electronic signature and / or encryption of the extracted Internet banking information does not need to be performed (1840), the server 400 includes the extracted Internet banking information in the web page (1845), and the extraction is performed. In operation 1850, the web page including the Internet banking information is transmitted to the terminal device 145 through the high-speed wireless Internet.

반면 상기 추출된 인터넷 뱅킹 정보에 대한 전자서명 및/또는 암호화가 수행되어야 한다면(1840), 상기 서버(400)는 상기 단말장치(145)로 전송할 인터넷 뱅킹 정보에 대한 전자서명 및/또는 암호화 절차를 수행한다(1855).
On the other hand, if the electronic signature and / or encryption for the extracted Internet banking information should be performed (1840), the server 400 performs the electronic signature and / or encryption procedure for the Internet banking information to be transmitted to the terminal device (145) Perform (1855).

만약 상기 추출된 인터넷 뱅킹 정보에 대한 전자서명 및/또는 암호화 절차가 완료되면(1860), 상기 서버(400)는 상기 전자서명 및/또는 암호화된 인터넷 뱅킹 정보를 상기 웹페이지에 포함하고(1865), 상기 전자서명 및/또는 암호화된 인터넷 뱅킹 정보가 포함된 웹페이지를 상기 고속 무선 인터넷을 통해 상기 단말장치(145)로 전송한다(1870).
If the digital signature and / or encryption procedure for the extracted Internet banking information is completed (1860), the server 400 includes the electronic signature and / or encrypted Internet banking information in the web page (1865). In operation 1870, the web page including the electronic signature and / or the encrypted internet banking information is transmitted to the terminal device 145 through the high-speed wireless Internet.

도면19는 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 단말장치(145)의 웹페이지 수신 과정을 도시한 도면이다.
19 is a diagram illustrating a web page receiving process of the terminal device 145 for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.

보다 상세하게 본 도면19는 고속 무선 인터넷 상의 단말장치(145)에서 인터넷 뱅킹 서버(400)로부터 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 정보 제공 화면 및/또는 인터페이스 화면을 적어도 하나 이상 포함하는 웹페이지를 수신하는 과정에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면19를 참조 및/또는 변형하여 고속 무선 인터넷 상의 단말장치(145)에서 인터넷 뱅킹 서버(400)로부터 고속 무선 인터넷 기반 인터넷 뱅킹을 위한 웹페이지를 수신하는 다양한 실시 방법을 용이하게 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면19에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, FIG. 19 receives a web page including at least one information providing screen and / or an interface screen for high-speed wireless Internet-based internet banking from the Internet banking server 400 in the terminal device 145 on the high-speed wireless internet. As a person of ordinary skill in the art to which the present invention pertains, the present invention refers to and / or modified the high speed radio from the Internet banking server 400 in the terminal device 145 on the high speed wireless Internet. Various implementation methods for receiving web pages for Internet-based Internet banking may be easily inferred, but the present invention includes all the implementation methods inferred above and is not limited to the implementation method shown in FIG.

이하, 본 도면19에서 상기 고속 무선 인터넷 상의 단말장치(145)로 본 발명에 따른 고속 무선 인터넷 기반 인터넷 뱅킹 서비스를 제공하는 인터넷 뱅킹 서버(400)를 편의상 "서버"라고 한다.
Hereinafter, in FIG. 19, the Internet banking server 400 that provides the high-speed wireless Internet-based Internet banking service according to the present invention to the terminal device 145 on the high-speed wireless Internet is referred to as a "server" for convenience.

도면19를 참조하면, 상기 고속 무선 인터넷 상의 단말장치(145)가 상기 도면10에 도시된 바와 같은 과정을 통해 상기 고속 무선 인터넷 상의 서버(400)에 접속 및 인터넷 뱅킹을 위한 통신채널이 연결되면(1900), 상기 단말장치(145)는 상기 도면11 및/또는 도면16에 도시된 방법 중 적어도 하나 이상의 고객 인증 절차를 수행하고(1905), 만약 상기 단말장치(145)에 대한 인터넷 뱅킹 고객 인증이 수행되면(1910), 상기 단말장치(145)는 상기 통신채널을 통해 상기 고속 무선 인터넷 상의 서버(400)로 적어도 하나 이상의 인터넷 뱅킹 정보를 포함하는 소정의 웹페이지를 요청하고(1915), 상기 서버(400)로부터 상기 요청된 적어도 하나 이상의 인터넷 뱅킹 정보를 포함하는 웹페이지가 수신되는지 주기적으로 확인한다(1920).
Referring to FIG. 19, when the terminal device 145 on the high-speed wireless Internet is connected to the server 400 on the high-speed wireless internet and a communication channel for internet banking is connected through a process as shown in FIG. 10 ( 1900, the terminal device 145 performs at least one or more customer authentication procedures of the method shown in FIGS. 11 and / or 16 (1905), and if the Internet banking customer authentication for the terminal device (145) When performed (1910), the terminal device 145 requests a predetermined webpage including at least one or more Internet banking information to the server 400 on the high-speed wireless Internet through the communication channel (1915). In operation 1920, the mobile station periodically checks whether a web page including the requested at least one internet banking information is received.

만약 상기 서버(400)로부터 고속 무선 인터넷을 통해 상기 요청된 웹페이지가 수신되면(1925), 상기 단말장치(145)는 상기 수신된 웹페이지를 판독하여 상기 서버(400)에서 전자서명 및/또는 암호화된 인터넷 뱅킹 정보가 포함되어 있는지 확인한다(1930).
If the requested web page is received from the server 400 through the high-speed wireless Internet (1925), the terminal device 145 reads the received web page and electronically signs and / or the server 400. Check whether the encrypted internet banking information is included (1930).

만약 상기 웹페이지에 상기 서버(400)에서 전자서명 및/또는 암호화된 인터넷 뱅킹 정보가 포함되어 있지 않다면(1935), 상기 단말장치(145)는 상기 인터넷 뱅킹 정보를 포함하는 소정의 웹페이지를 상기 단말장치(145) 화면에 출력한다(1940).
If the web page does not include the electronic signature and / or the encrypted Internet banking information in the server 400 (1935), the terminal device 145 reads a predetermined web page including the Internet banking information. The terminal device 145 outputs the screen (1940).

반면 상기 웹페이지에 상기 서버(400)에서 전자서명 및/또는 암호화된 인터넷 뱅킹 정보가 포함되어 있다면(1935), 상기 단말장치(145)는 상기 웹페이지에 포함된 인터넷 뱅킹 정보에 대한 서명확인 및/또는 복호화 절차를 수행한다(1945).
On the other hand, if the web page includes the electronic signature and / or the encrypted Internet banking information in the server (400) (1935), the terminal device 145 checks the signature on the Internet banking information contained in the web page and And / or perform a decryption procedure (1945).

만약 상기 웹페이지에 포함된 인터넷 뱅킹 정보에 대한 서명확인 및/또는 복호화 절차가 완료되면(1950), 상기 단말장치(145)는 상기 서명확인 및/또는 복호화된 인터넷 뱅킹 정보를 포함하는 웹페이지를 출력한다(1955).
If the signature verification and / or decryption procedure for the Internet banking information included in the webpage is completed (1950), the terminal device 145 may access the webpage including the signature verification and / or decrypted Internet banking information. And output (1955).

도면20은 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버(400)에서 인터넷 뱅킹 정보를 대칭키(또는 비밀키) 방식으로 암호화하여 전송하는 방법을 도시한 도면이다.
20 is a diagram illustrating a method of encrypting and transmitting internet banking information by a symmetric key (or secret key) method in an internet banking server 400 according to an exemplary embodiment of the present invention.

보다 상세하게 본 도면20은 상기 도면4와 같은 인터넷 뱅킹 서버(400)에서 소정의 인터넷 뱅킹 정보를 대칭키(또는 비밀키) 방식으로 암호화하여 전송하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면20을 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 인터넷 뱅킹 서버(400)에서 상기 인터넷 뱅킹 정보를 대칭키(또는 비밀키) 방식으로 암호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면20에 도시된 실시 방법으로 한정되지 아니한다.
More specifically, FIG. 20 illustrates an embodiment of the present invention for encrypting and transmitting predetermined Internet banking information in a symmetric key (or secret key) method in the Internet banking server 400 as shown in FIG. 4. In accordance with the related art, various implementation methods for encrypting the Internet banking information by a symmetric key (or secret key) method in the Internet banking server 400 on the high-speed wireless Internet by referring to and / or modifying the drawing of FIG. It can be inferred, but the present invention includes all the inferred implementation method, and is not limited to the implementation method shown in FIG.

본 발명의 실시 방법을 따르는 본 도면20에서 상기 대칭키(또는 비밀키)는 상기 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 인터넷 뱅킹 서버(400)와 연동하는 소정의 데이터베이스(도시생략)에 저장되는 것이 바람직하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 20 according to the embodiment of the present invention, the symmetric key (or secret key) is preferably read from the public certificate provided in the Internet banking server 400, the public certificate is the Internet banking server 400 Is preferably stored in a predetermined database (not shown) that cooperates with, and the present invention is not limited thereto.

도면20을 참조하면, 상기 인터넷 뱅킹 서버(400)에 구비된 상기 인터넷 뱅킹부(525)가 상기 단말장치(145)로 제공할 소정의 인터넷 뱅킹 정보를 생성(또는 추출)하거나, 및/또는 상기 금융시스템과 연동하여 소정의 인터넷 뱅킹 절차를 수행한 후 소정의 인터넷 뱅킹 정보를 생성(또는 추출)한 후, 상기 인터넷 뱅킹 정보를 상기 암호화부(510)로 제공한다(2000).
Referring to FIG. 20, the internet banking unit 525 included in the internet banking server 400 generates (or extracts) predetermined internet banking information to be provided to the terminal device 145, and / or the After performing a predetermined Internet banking procedure in conjunction with a financial system, after generating (or extracting) predetermined Internet banking information, the Internet banking information is provided to the encryption unit 510 (2000).

이후, 상기 인터넷 뱅킹 서버(400)는 상기 공인인증서로부터 상기 인터넷 뱅킹 정보를 암호화하기 위한 소정의 대칭키(또는 비밀키)를 추출하고(2005), 상기 추출된 대칭키(또는 비밀키)를 통해 상기 인터넷 뱅킹 정보를 암호화한다(2010).
Thereafter, the Internet banking server 400 extracts a predetermined symmetric key (or secret key) for encrypting the Internet banking information from the certificate (2005), and through the extracted symmetric key (or secret key). The Internet banking information is encrypted (2010).

여기서, 상기 암호 처리부(820)의 암호화 기능을 E(Encryption)라고 하고, 상기 대칭키(또는 비밀키)를 k(key), 상기 인터넷 뱅킹 정보를 P(Plaintext), 및 상기 대칭키(또는 비밀키)로 암호화된 인터넷 뱅킹 정보를 C(Ciphertext)라고 하면, 상기 암호화부(510)의 암호화 기능은 "Ek(P)=C"와 같은 수식으로 표현할 수 있다.
The encryption function of the encryption processing unit 820 is called E (Encryption), the symmetric key (or secret key) is k (key), the Internet banking information is P (Plaintext), and the symmetric key (or secret). If the Internet banking information encrypted with the key) is referred to as C (Ciphertext), the encryption function of the encryption unit 510 may be expressed by a formula such as "Ek (P) = C".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 대칭키(또는 비밀키)를 통해 상기 인터넷 뱅킹 정보를 암호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption processing unit 820 encrypts the Internet banking information through the symmetric key (or secret key), SEED, DES (Data Encryption Standard), Triple-DES, Skipjack, It is preferable to include at least one or more of the International Data Encryption Algorithm (IDEA), and various forms of encryption algorithms may be used, but the present invention is not limited to a specific encryption algorithm.

상기와 같이 대칭키(또는 비밀키)를 통해 상기 인터넷 뱅킹 정보가 암호화되면, 상기 전송부(515)는 상기 암호화된 인터넷 뱅킹 정보로부터 적어도 하나 이상의 SDU/PDU를 생성하여 상기 통신 프로토콜 스택 상의 상위계층에 격납함으로써(2015), 상기 인터넷 뱅킹 서버(400)와 고속 무선 인터넷의 사업자 네트워크를 연결하는 인터넷 및/또는 전용선 사이에 정의된 통신 프로토콜 스택에 대응하는 패킷을 생성하고, 상기 생성된 패킷을 상기 고속 무선 인터넷 상의 망 구성요소를 통해 상기 단말장치(145)로 전송한다.
When the internet banking information is encrypted through the symmetric key (or secret key) as described above, the transmission unit 515 generates at least one SDU / PDU from the encrypted internet banking information to form a higher layer on the communication protocol stack. (2015), generate a packet corresponding to the communication protocol stack defined between the Internet banking server 400 and the Internet and / or leased line connecting the operator network of the high-speed wireless Internet, and the generated packet It transmits to the terminal device 145 through a network component on the high speed wireless Internet.

도면21은 본 발명의 실시 방법에 따라 단말장치(145)에서 암호화되어 수신된 인터넷 뱅킹 정보를 대칭키(또는 비밀키) 방식으로 복호화하는 방법을 도시한 도면이다.
FIG. 21 is a diagram illustrating a method of decrypting the Internet banking information encrypted and received by the terminal device 145 using a symmetric key (or secret key) method according to an embodiment of the present invention.

보다 상세하게 본 도면21은 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)에서 상기 도면4와 같은 인터넷 뱅킹 서버(400)로부터 상기 도면20과 같은 암호화 절차를 통해 수신된 인터넷 뱅킹 정보를 대칭키(또는 비밀키) 방식으로 복호화하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면21을 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 인터넷 뱅킹 서버(400)에서 상기 암호화된 인터넷 뱅킹 정보를 대칭키(또는 비밀키) 방식으로 복호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면21에 도시된 실시 방법으로 한정되지 아니한다.
More specifically, FIG. 21 shows the Internet banking information received through the encryption procedure as shown in FIG. 20 from the Internet banking server 400 as shown in FIG. 4 in the terminal device 145 equipped with the encryption function as shown in FIG. The present invention relates to a method for decrypting by a symmetric key (or secret key) method. If the present invention belongs to a general knowledge, an Internet banking server on the high-speed wireless Internet will be described with reference to FIG. 21 and / or modified. It will be able to infer various implementation methods for decrypting the encrypted Internet banking information in a symmetric key (or secret key) method at 400, but the present invention includes all the inferred implementation methods, as shown in FIG. It is not limited to the implemented method.

본 발명의 실시 방법을 따르는 본 도면21에서 상기 대칭키(또는 비밀키)는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 단말장치(145)에 구비된 소정의 메모리부에 저장되거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탈착하는 ID-000 형태의 IC칩(또는 IC카드)에 저장되거나, 및/또는 상기 단말장치(145)에 소정의 IC카드 리더가 구비된 경우 상기 IC카드 리더에 삽입되는 IC카드에 저장되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 21 according to the embodiment of the present invention, the symmetric key (or secret key) is preferably read from the public certificate provided in the terminal device 145, the public certificate is the terminal device (145) Stored in a predetermined memory unit and / or stored in an ID-000 type IC chip (or IC card) mounted or detached from the terminal device 145, and / or the terminal device 145 In the case where a predetermined IC card reader is provided, all of them can be stored in an IC card inserted into the IC card reader, and the present invention is not limited thereto.

도면21을 참조하면, 상기 단말장치(145)의 무선 처리부(630)는 상기 고속 무선 인터넷 상의 망 구성요소와 연동하여 상기 인터넷 뱅킹 서버(400)에서 암호화된 상기 인터넷 뱅킹 정보를 포함하는 적어도 하나 이상의 패킷을 수신하는데(2100), 상기 인터넷 뱅킹 정보를 포함하는 패킷은 상기 고속 무선 인터넷에 정의된 통신 프로토콜 스택을 통해 수신되는 것이 바람직하다.
Referring to FIG. 21, the wireless processing unit 630 of the terminal device 145 may include at least one or more Internet banking information encrypted by the Internet banking server 400 in association with a network component on the high-speed wireless Internet. In receiving a packet (2100), the packet including the Internet banking information is preferably received through a communication protocol stack defined in the high-speed wireless Internet.

이후, 상기 통신 처리부(825)는 상기 수신된 패킷으로부터 상기 인터넷 뱅킹 서버(400)에서 대칭키(또는 비밀키)를 통해 암호화된 인터넷 뱅킹 정보를 복원(또는 생성)하고(2105), 상기 복원(또는 생성)된 인터넷 뱅킹 정보를 상기 암호 처리부(820)로 제공한다(2110).
Thereafter, the communication processor 825 restores (or generates) Internet banking information encrypted through a symmetric key (or a secret key) in the Internet banking server 400 from the received packet (2105), and restores ( Alternatively, the generated internet banking information is provided to the encryption processing unit 820 (2110).

상기 암호 처리부(820)는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 상기 암호화된 인터넷 뱅킹 정보를 복호화하기 위한 소정의 대칭키(또는 비밀키)를 추출하고(2115), 상기 추출된 대칭키(또는 비밀키)를 통해 상기 암호화된 인터넷 뱅킹 정보를 복호화한다(2120).
The encryption processing unit 820 extracts a predetermined symmetric key (or secret key) for decrypting the encrypted internet banking information from the public certificate provided in the terminal device 145 (2115), and extracts the extracted symmetry. The encrypted internet banking information is decrypted using a key (or secret key) (2120).

여기서, 상기 암호 처리부(820)의 복호화 기능을 D(Decryption)라고 하고, 상기 대칭키(또는 비밀키)를 k(key), 상기 대칭키(또는 비밀키)로 암호화된 인터넷 뱅킹 정보를 C(Ciphertext), 및 상기 복호화되는 인터넷 뱅킹 정보를 P(Plaintext)라고 하면, 상기 암호화부(510)가 상기 암호화된 인터넷 뱅킹 정보를 복호화하는 기능은 "Dk=P, 또는 Dk(Ek(P))=P"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption processing unit 820 is called D (Decryption), and the Internet banking information encrypted with the symmetric key (or secret key) k (key) and the symmetric key (or secret key) is C ( Ciphertext), and the decrypted Internet banking information is P (Plaintext), the function of decrypting the encrypted Internet banking information by the encryption unit 510 is "Dk = P, or Dk (Ek (P)) = It can be expressed by an expression such as "P".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 대칭키(또는 비밀키)를 통해 상기 암호화된 인터넷 뱅킹 정보를 복호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 인터넷 뱅킹 서버(400)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption processing unit 820 decrypts the encrypted internet banking information through the symmetric key (or secret key), SEED, DES (Data Encryption Standard), Triple-DES, It is preferable to include at least one or more of Skipjack, International Data Encryption Algorithm (IDEA), and various types of decryption algorithms may be used. However, the decryption algorithm may be used as the encryption algorithm used in the Internet banking server 400. Characterized by matching, the present invention is not limited by a specific decoding algorithm.

상기와 같이 대칭키(또는 비밀키)를 통해 암호화된 인터넷 뱅킹 정보가 복호화되면, 상기 암호 처리부(820)는 상기 화면 출력부(610)와 연동하여 상기 인터넷 뱅킹 정보를 화면 출력한다(2125).
When the internet banking information encrypted through the symmetric key (or the secret key) is decrypted as described above, the encryption processing unit 820 screens the internet banking information in cooperation with the screen output unit 610 (2125).

도면22는 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버(400)에서 인터넷 뱅킹 정보를 공개키 기반 구조 방식으로 암호화하여 전송하는 방법을 도시한 도면이다.
22 is a diagram illustrating a method for encrypting and transmitting internet banking information in a public key infrastructure in the Internet banking server 400 according to an embodiment of the present invention.

보다 상세하게 본 도면22는 상기 도면4와 같은 인터넷 뱅킹 서버(400)에서 소정의 인터넷 뱅킹 정보를 공개키 기반 구조 방식으로 암호화하여 전송하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면22를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 인터넷 뱅킹 서버(400)에서 상기 인터넷 뱅킹 정보를 공개키 기반 구조 방식으로 암호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면22에 도시된 실시 방법으로 한정되지 아니한다.
More specifically, FIG. 22 illustrates an implementation method of encrypting and transmitting predetermined Internet banking information in a public key infrastructure scheme in the Internet banking server 400 as shown in FIG. 4. As shown in FIG. With knowledge, various implementation methods for encrypting the Internet banking information in a public key infrastructure scheme in the Internet banking server 400 on the high-speed wireless Internet may be inferred by referring to and / or modifying the present invention. The present invention includes all the inferred implementation methods, and is not limited to the implementation method illustrated in FIG.

본 발명의 실시 방법을 따르는 본 도면22에서 상기 단말측 공개키는 상기 인터넷 뱅킹 서버(400)에 구비된 소정의 데이터베이스(도시생략)로부터 추출되거나, 및/또는 상기 단말장치(145)로 소정의 공인인증서를 발급한 인증기관이 운용 및 관리하는 소정의 디렉토리(도시생략)로부터 추출되는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 22 according to an embodiment of the present invention, the terminal-side public key is extracted from a predetermined database (not shown) provided in the Internet banking server 400, and / or is predetermined by the terminal apparatus 145. It is possible to extract from a predetermined directory (not shown) that is operated and managed by the certification authority that issued the certificate, thereby not limiting the present invention.

도면22를 참조하면, 상기 인터넷 뱅킹 서버(400)에 구비된 상기 인터넷 뱅킹부(525)가 상기 단말장치(145)로 제공할 소정의 인터넷 뱅킹 정보를 생성(또는 추출)하거나, 및/또는 상기 금융시스템과 연동하여 소정의 인터넷 뱅킹 절차를 수행한 후 소정의 인터넷 뱅킹 정보를 생성(또는 추출)한 후, 상기 인터넷 뱅킹 정보를 상기 암호화부(510)로 제공한다(2200).
Referring to FIG. 22, the internet banking unit 525 provided in the internet banking server 400 generates (or extracts) predetermined internet banking information to be provided to the terminal device 145, and / or the After performing a predetermined Internet banking procedure in conjunction with a financial system, after generating (or extracting) predetermined Internet banking information, the Internet banking information is provided to the encryption unit 510 (2200).

*이후, 상기 인터넷 뱅킹 서버(400)는 상기 데이터베이스(도시생략) 또는 디렉토리(도시생략)로부터 상기 인터넷 뱅킹 정보를 암호화하기 위한 소정의 단말측 공개키를 추출하고(2205), 상기 추출된 단말측 공개키를 통해 상기 인터넷 뱅킹 정보를 암호화한다(2210).
Thereafter, the Internet banking server 400 extracts a predetermined terminal side public key for encrypting the Internet banking information from the database (not shown) or a directory (not shown) (2205), and extracts the extracted terminal side. The Internet banking information is encrypted using the public key (2210).

여기서, 상기 암호화부(510)의 암호화 기능을 E(Encryption)라고 하고, 상기 단말측 공개키를 k1(key), 상기 인터넷 뱅킹 정보를 P(Plaintext), 및 상기 단말측 공개키로 암호화된 인터넷 뱅킹 정보를 C(Ciphertext)라고 하면, 상기 암호화부(510)의 암호화 기능은 "Ek1(P)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption unit 510 is called E (Encryption), and the Internet banking encrypted with the terminal public key k1 (key), the Internet banking information P (Plaintext), and the terminal public key. When the information is referred to as C (Ciphertext), the encryption function of the encryption unit 510 may be expressed by a formula such as "Ek1 (P) = C".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 단말측 공개키를 통해 상기 인터넷 뱅킹 정보를 암호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the encryption processing unit 820 encrypts the Internet banking information through the terminal-side public key, RSA (Ron Rivest, Adi Shamir, Len Adleman), DSA (Digital Signature Algorithm). , DH (Diffie, Hellman), Elliptic Curve Cryptosystem (ECC), KCDSA, ECDSA, ECDH, or at least one of the above. Preferably, various types of encryption algorithms may be used. The invention is not limited.

예를들어, 상기 암호화 알고리즘 중 RSA 암호화 알고리즘을 통해 상기 인터넷 뱅킹 정보를 암호화하는 경우, 암호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호화부(510)의 암호화 기능은 "C=Ek1(P)=Pe mod n"와 같이 표현할 수 있다.
For example, in the case of encrypting the Internet banking information through the RSA encryption algorithm, among the encryption algorithms, a public method (Modulus) used in the encryption process is n, and a prime number that is not disclosed by different prime factors of n and a b, if the published index (e.g., 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod (a- 1) (b-1) ", wherein the encryption function of the encryption unit 510 may be expressed as" C = Ek1 (P) = Pe mod n ".

상기와 같이 단말측 공개키를 통해 상기 인터넷 뱅킹 정보가 암호화되면, 상기 전송부(515)는 상기 암호화된 인터넷 뱅킹 정보로부터 적어도 하나 이상의 SDU/PDU를 생성하여 통신 프로토콜 스택 상의 상위계층에 격납함으로써(2215), 상기 인터넷 뱅킹 서버(400)와 고속 무선 인터넷의 사업자 네트워크를 연결하는 인터넷 및/또는 전용선 사이에 정의된 통신 프로토콜 스택에 대응하는 패킷을 생성하고, 상기 생성된 패킷을 상기 고속 무선 인터넷 상의 망 구성요소를 통해 상기 단말장치(145)로 전송한다.
When the Internet banking information is encrypted using the terminal-side public key as described above, the transmission unit 515 generates at least one SDU / PDU from the encrypted Internet banking information and stores it in an upper layer on the communication protocol stack ( 2215), generating a packet corresponding to a communication protocol stack defined between the Internet banking server 400 and the Internet and / or a dedicated line connecting the operator network of the high speed wireless Internet, and generating the packet on the high speed wireless Internet. It transmits to the terminal device 145 through a network component.

도면23은 본 발명의 실시 방법에 따라 단말장치(145)에서 암호화되어 수신된 인터넷 뱅킹 정보를 공개키 기반 구조 방식으로 복호화하는 방법을 도시한 도면이다.
FIG. 23 is a diagram illustrating a method of decrypting the received Internet banking information encrypted by the terminal apparatus 145 in a public key based structure according to an embodiment of the present invention.

보다 상세하게 본 도면23은 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)에서 상기 도면4와 같은 인터넷 뱅킹 서버(400)로부터 상기 도면22와 같은 암호화 절차를 통해 수신된 인터넷 뱅킹 정보를 공개키 기반 구조 방식으로 복호화하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면23을 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 인터넷 뱅킹 서버(400)에서 상기 암호화된 인터넷 뱅킹 정보 를 공개키 기반 구조 방식으로 복호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면23에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, FIG. 23 shows the Internet banking information received through the encryption procedure as shown in FIG. 22 from the Internet banking server 400 as shown in FIG. 4 in the terminal device 145 equipped with the encryption function as shown in FIG. The present invention relates to a method of decrypting by using a public key infrastructure. If the skilled in the art to which the present invention pertains, the Internet banking server 400 on the high-speed wireless Internet will be described with reference to FIG. In various embodiments of the present invention, it is possible to infer various methods of decrypting the encrypted internet banking information by using a public key infrastructure. However, the present invention includes all the inferred implementation methods and is not limited to the implementation method illustrated in FIG. No.

본 발명의 실시 방법을 따르는 본 도면23에서 상기 인터넷 뱅킹 서버(400)에서 상기 단말측 공개키를 통해 암호화된 인터넷 뱅킹 정보를 공개키 기반 구조 방식으로 복호화하기 위한 단말측 개인키는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 단말장치(145)에 구비된 소정의 메모리부에 저장되거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탈착하는 ID-000 형태의 IC칩(또는 IC카드)에 저장되거나, 및/또는 상기 단말장치(145)에 소정의 IC카드 리더가 구비된 경우 상기 IC카드 리더에 삽입되는 IC카드에 저장되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In FIG. 23 according to an embodiment of the present invention, a terminal-side private key for decrypting the Internet banking information encrypted by the terminal-side public key in a public key infrastructure scheme in the Internet banking server 400 may include the terminal apparatus ( It is preferable to be read out from the official certificate provided in 145, and the public certificate is stored in a predetermined memory unit provided in the terminal device 145, and / or mounted or detached from the terminal device 145. Is stored in an IC chip (or IC card) of ID-000 type, and / or stored in an IC card inserted into the IC card reader when a predetermined IC card reader is provided in the terminal device 145. It is possible, and the invention is not limited thereby.

도면23을 참조하면, 상기 단말장치(145)의 무선 처리부(630)는 상기 고속 무선 인터넷 상의 망 구성요소와 연동하여 상기 인터넷 뱅킹 서버(400)에서 암호화된 상기 인터넷 뱅킹 정보를 포함하는 적어도 하나 이상의 패킷을 수신하는데(2300), 상기 인터넷 뱅킹 정보를 포함하는 패킷은 상기 고속 무선 인터넷에 정의된 통신 프로토콜 스택을 통해 수신되는 것이 바람직하다.
Referring to FIG. 23, the wireless processor 630 of the terminal device 145 may include at least one or more Internet banking information encrypted by the Internet banking server 400 in association with a network component on the high-speed wireless Internet. In receiving a packet (2300), the packet including the Internet banking information is preferably received through a communication protocol stack defined in the high-speed wireless Internet.

이후, 상기 통신 처리부(825)는 상기 수신된 패킷으로부터 상기 인터넷 뱅킹 서버(400)에서 상기 단말측 공개키를 통해 암호화되어 전송된 인터넷 뱅킹 정보를 복원(또는 생성)하고(2305), 상기 복원(또는 생성)된 인터넷 뱅킹 정보를 상기 암호 처리부(820)로 제공한다(2310).
Thereafter, the communication processing unit 825 restores (or generates) Internet banking information encrypted and transmitted from the received packet to the Internet banking server 400 through the terminal-side public key (2305), and restores ( Alternatively, the generated internet banking information is provided to the encryption processing unit 820 (2310).

상기 암호 처리부(820)는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 상기 공개키 기반 구조 방식으로 암호화된 인터넷 뱅킹 정보를 복호화하기 위한 소정의 단말측 개인키를 추출하고(2315), 상기 추출된 단말측 개인키를 통해 상기 암호화된 인터넷 뱅킹 정보를 복호화한다(2320).
The encryption processing unit 820 extracts a predetermined terminal-side private key for decrypting the Internet banking information encrypted by the public key infrastructure from the public certificate provided in the terminal device 145 (2315). The encrypted internet banking information is decrypted through the extracted terminal-side private key (2320).

여기서, 상기 암호 처리부(820)의 복호화 기능을 D(Decryption)라고 하고, 상기 공개키를 k2(key), 상기 공개키로 암호화된 인터넷 뱅킹 정보를 C(Ciphertext), 및 상기 복호화되는 인터넷 뱅킹 정보를 P(Plaintext)라고 하면, 상기 암호화부(510)가 상기 암호화된 인터넷 뱅킹 정보를 복호화하는 기능은 "Dk2=P, 또는 Dk2(Ek(P))=P"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption processing unit 820 is called D (Decryption), the public key is k2 (key), the Internet banking information encrypted with the public key is C (Ciphertext), and the decrypted Internet banking information is Speaking of P (Plaintext), the function of decrypting the encrypted Internet banking information by the encryption unit 510 may be expressed by a formula such as "Dk2 = P, or Dk2 (Ek (P)) = P".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 단말측 개인키를 통해 상기 암호화된 인터넷 뱅킹 정보를 복호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 인터넷 뱅킹 서버(400)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the encryption processing unit 820 decrypts the encrypted Internet banking information through the terminal-side private key, RSA (Ron Rivest, Adi Shamir, Len Adleman), DSA (Digital Signature). Algorithm), DH (Diffie, Hellman), Elliptic Curve Cryptosystem (ECC), KCDSA, ECDSA, ECDH is preferably included at least one or more, and various forms of decoding algorithms may be used, but the decoding algorithm is Characterized by matching the encryption algorithm used in the Internet banking server 400, the invention is not limited by a specific decryption algorithm.

예를들어, 상기 공개키 기반 복호화 알고리즘 중 RSA 복호화 알고리즘을 통해 상기 인터넷 뱅킹 정보를 복호화하는 경우, 복호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호 처리부(820)의 복호화 기능은 "P=Dk2=Cd mod n"와 같이 표현할 수 있다.
For example, when decrypting the Internet banking information through the RSA decryption algorithm of the public key-based decryption algorithm, n is a public method (Modulus) used in the decryption process, where n is a prime number not disclosed by different prime factors of n. If a and b, the published index (e.g. 3 or 216+) is e, the undisclosed index is d, the n satisfies "n = a * b", d is "de = 1 mod (a-1) (b-1) ", wherein the decryption function of the encryption processing unit 820 may be expressed as" P = Dk2 = Cd mod n ".

상기와 같이 단말측 개인키를 통해 상기 서버에서 암호화된 인터넷 뱅킹 정보가 복호화되면, 상기 암호 처리부(820)는 상기 화면 출력부(610)와 연동하여 상기 인터넷 뱅킹 정보를 화면 출력한다(2325).
When the internet banking information encrypted by the server is decrypted through the terminal-side private key as described above, the encryption processing unit 820 screens the Internet banking information in cooperation with the screen output unit 610 (2325).

도면24는 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버(400)에서 인터넷 뱅킹 정보를 전자봉투 방식으로 암호화하여 전송하는 방법을 도시한 도면이다.
24 is a diagram illustrating a method of encrypting and transmitting internet banking information by an electronic envelope method in an internet banking server 400 according to an exemplary embodiment of the present invention.

보다 상세하게 본 도면24는 상기 도면4와 같은 인터넷 뱅킹 서버(400)에서 소정의 인터넷 뱅킹 정보를 전자봉투 방식으로 암호화하여 전송하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면24를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 인터넷 뱅킹 서버(400)에서 상기 인터넷 뱅킹 정보를 전자봉투 방식으로 암호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면24에 도시된 실시 방법으로 한정되지 아니한다.
More specifically, FIG. 24 is an embodiment of a method of encrypting and transmitting predetermined Internet banking information by an electronic envelope method in the Internet banking server 400 as shown in FIG. 4, and the general knowledge in the technical field to which the present invention pertains. With reference to FIG. 24 and / or modifications, various implementation methods for encrypting the Internet banking information in an electronic envelope method in the Internet banking server 400 on the high-speed wireless Internet may be inferred. It includes all the inferred implementation method, and is not limited to the implementation method shown in FIG.

본 발명의 실시 방법을 따르는 본 도면24에서 상기 단말측 공개키는 상기 인터넷 뱅킹 서버(400)에 구비된 소정의 데이터베이스(도시생략)로부터 추출되거나, 및/또는 상기 단말장치(145)로 소정의 공인인증서를 발급한 인증기관이 운용 및 관리하는 소정의 디렉토리(도시생략)로부터 추출되는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In FIG. 24 according to the embodiment of the present invention, the terminal-side public key is extracted from a predetermined database (not shown) provided in the Internet banking server 400, and / or predetermined to the terminal device 145. It is possible to extract from a predetermined directory (not shown) that is operated and managed by the certification authority that issued the certificate, thereby not limiting the present invention.

도면24를 참조하면, 상기 인터넷 뱅킹 서버(400)에 구비된 상기 인터넷 뱅킹부(525)가 상기 단말장치(145)로 제공할 소정의 인터넷 뱅킹 정보를 생성(또는 추출)하거나, 및/또는 상기 금융시스템과 연동하여 소정의 인터넷 뱅킹 절차를 수행한 후 소정의 인터넷 뱅킹 정보를 생성(또는 추출)한 후, 상기 인터넷 뱅킹 정보를 상기 암호화부(510)로 제공한다(2400).
Referring to FIG. 24, the Internet banking unit 525 included in the Internet banking server 400 generates (or extracts) predetermined Internet banking information to be provided to the terminal device 145, and / or the After performing a predetermined internet banking procedure in conjunction with a financial system, after generating (or extracting) predetermined internet banking information, the internet banking information is provided to the encryption unit 510 (2400).

이후, 상기 암호화부(510)는 상기 인터넷 뱅킹 정보를 비밀키(Secret Key, Symmetric Key) 방식으로 암호화하기 위한 소정의 랜덤 비밀키(Random Secret key)를 생성하고(2405), 상기 생성된 비밀키를 이용하여 상기 인터넷 뱅킹 정보를 암호화한다(2410).
Subsequently, the encryption unit 510 generates a random secret key for encrypting the Internet banking information using a secret key (symmetric key) method (2405), and generates the generated secret key. Encrypt the Internet banking information using (2410).

여기서, 상기 암호화부(510)의 암호화 기능을 E(Encryption)라고 하고, 상기 비밀키를 r(random secret key), 상기 인터넷 뱅킹 정보를 P(Plainte4t), 및 상기 비밀키로 암호화된 인터넷 뱅킹 정보를 C(Cipherte4t)라고 하면, 상기 암호화부(510)의 암호화 기능은 "Er(P)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption unit 510 is called E (Encryption), the secret key is r (random secret key), the Internet banking information P (Plainte4t), and the Internet banking information encrypted with the secret key Suppose C (Cipherte4t), the encryption function of the encryption unit 510 can be expressed by a formula such as "Er (P) = C".

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 단말측 공개키를 통해 상기 인터넷 뱅킹 정보를 암호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the encryption unit 510 encrypts the Internet banking information through the terminal-side public key, RSA (Ron Rivest, Adi Shamir, Len Adleman), DSA (Digital Signature Algorithm). , DH (Diffie, Hellman), Elliptic Curve Cryptosystem (ECC), KCDSA, ECDSA, ECDH, or at least one of the above. Preferably, various types of encryption algorithms may be used. The invention is not limited.

또한, 상기 암호화부(510)는 상기 인터넷 뱅킹 정보를 암호화시킨 상기 비밀키를 암호화하기 위해 상기 공인인증서로부터 소정의 단말측 공개키를 추출하고(2415), 상기 단말측 공개키를 이용하여 상기 인터넷 뱅킹 정보를 암호화한 비밀키를 암호화한다(2420).
In addition, the encryption unit 510 extracts a predetermined terminal side public key from the authorized certificate in order to encrypt the secret key that encrypts the Internet banking information (2415), and uses the terminal side public key to access the Internet. The secret key encrypting the banking information is encrypted (2420).

여기서, 상기 암호화부(510)의 암호화 기능을 E(Encryption)라고 하고, 상기 단말측 공개키를 k1(key), 상기 비밀키를 r(random secret key), 및 상기 단말측 공개키로 암호화된 비밀키를 C(Ciphertext)라고 하면, 상기 암호화부(510)의 암호화 기능은 "Ek1(r)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption unit 510 is called E (Encryption), the terminal-side public key is k1 (key), the secret key is r (random secret key), and the secret encrypted with the terminal-side public key. If the key is C (Ciphertext), the encryption function of the encryption unit 510 can be expressed by an expression such as "Ek1 (r) = C".

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 단말측 공개키를 통해 상기 비밀키를 암호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the encryption unit 510 encrypts the secret key through the terminal-side public key, RSA (Ron Rivest, Adi Shamir, Len Adleman), DSA (Digital Signature Algorithm), It is preferable to include at least one or more of DH (Diffie, Hellman), ECC (Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH, in addition to various encryption algorithms may be used, the present invention by a specific encryption algorithm This is not limited.

예를들어, 상기 암호화 알고리즘 중 RSA 암호화 알고리즘을 통해 상기 비밀키를 암호화하는 경우, 암호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호화부(510)의 암호화 기능은 "C=Ek1(r)=re mod n"와 같이 표현할 수 있다.
For example, in the case of encrypting the secret key through the RSA encryption algorithm among the encryption algorithms, the public method (Modulus) used in the encryption process is n, and the non-public prime numbers with different prime factors of n are a and b. , If the published index (e.g., 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod (a-1). (b-1) ", wherein the encryption function of the encryption unit 510 may be expressed as" C = Ek1 (r) = re mod n ".

상기 인터넷 뱅킹 정보가 상기 비밀키로 암호화되고, 상기 비밀키가 상기 단말측 공개키를 통해 암호화되면, 상기 암호화부(510)는 상기 비밀키로 암호화된 인터넷 뱅킹 정보와 상기 단말측 공개키로 암호화된 비밀키를 연계한 트랜잭션 데이터를 생성하여 상기 전송부로 제공한다.
If the Internet banking information is encrypted with the secret key and the secret key is encrypted with the terminal side public key, the encryption unit 510 encrypts the Internet banking information encrypted with the secret key and the terminal side public key. Produces transaction data associated with and provides it to the transmission unit.

이후, 상기 전송부(515)는 상기 트랜잭션 데이터로부터 적어도 하나 이상의 SDU/PDU를 생성하여 통신 프로토콜 스택 상의 상위계층에 격납하고(2425), 상기 인터넷 뱅킹 서버(400)와 고속 무선 인터넷의 사업자 네트워크를 연결하는 인터넷 및/또는 전용선 사이에 정의된 통신 프로토콜 스택에 대응하는 패킷을 생성하고, 상기 생성된 패킷을 상기 고속 무선 인터넷 상의 망 구성요소를 통해 상기 단말장치(145)로 전송한다.
Thereafter, the transmission unit 515 generates at least one SDU / PDU from the transaction data, stores it in a higher layer on a communication protocol stack (2425), and establishes an operator network of the Internet banking server 400 and a high-speed wireless Internet. A packet corresponding to a communication protocol stack defined between the connecting Internet and / or a dedicated line is generated, and the generated packet is transmitted to the terminal device 145 through a network component on the high-speed wireless Internet.

도면25는 본 발명의 실시 방법에 따라 단말장치(145)에서 암호화되어 수신된 인터넷 뱅킹 정보를 전자봉투 방식으로 복호화하는 방법을 도시한 도면이다.
25 is a diagram illustrating a method of decrypting the Internet banking information encrypted and received by the terminal device 145 by an electronic envelope method according to an embodiment of the present invention.

보다 상세하게 본 도면25는 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)에서 상기 도면4와 같은 인터넷 뱅킹 서버(400)로부터 상기 도면24와 같은 암호화 절차를 통해 수신된 인터넷 뱅킹 정보를 전자봉투 방식으로 복호화하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면25를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 인터넷 뱅킹 서버(400)에서 상기 암호화된 인터넷 뱅킹 정보를 포함하는 트랜잭션 데이터를 전자봉투 방식으로 복호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면25에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, FIG. 25 shows the Internet banking information received through the encryption procedure as shown in FIG. 24 from the Internet banking server 400 as shown in FIG. 4 in the terminal device 145 equipped with the encryption function as shown in FIG. As an embodiment of the present invention, the present invention relates to a method of decoding by an electronic enveloping method. Various implementation methods for decrypting transaction data including encrypted internet banking information by electronic envelope method may be inferred, but the present invention includes all the inferred implementation methods and is limited to the implementation method shown in FIG. Not.

본 발명의 실시 방법을 따르는 본 도면25에서 상기 인터넷 뱅킹 서버(400)에서 상기 트랜잭션 데이터를 전자봉투 방식으로 복호화하기 위한 단말측 개인키는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 단말장치(145)에 구비된 소정의 메모리부에 저장되거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탈착하는 ID-000 형태의 IC칩(또는 IC카드)에 저장되거나, 및/또는 상기 단말장치(145)에 소정의 IC카드 리더가 구비된 경우 상기 IC카드 리더에 삽입되는 IC카드에 저장되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In FIG. 25 according to an embodiment of the present invention, a terminal-side private key for decrypting the transaction data in an electronic envelope method in the Internet banking server 400 is read from the public certificate provided in the terminal device 145. Preferably, the authorized certificate is stored in a predetermined memory unit provided in the terminal device 145, and / or IC chip of the ID-000 type (or IC) mounted on or detached from the terminal device 145 Card) and / or the terminal device 145 has a predetermined IC card reader, all of which can be stored in an IC card inserted into the IC card reader, and the present invention is not limited thereto. .

도면25를 참조하면, 상기 단말장치(145)의 무선 처리부(630)는 상기 고속 무선 인터넷 상의 망 구성요소와 연동하여 상기 인터넷 뱅킹 서버(400)에서 암호화된 상기 인터넷 뱅킹 정보와 비밀키를 포함하는 트랜잭션 데이터에 대응하는 적어도 하나 이상의 패킷을 수신하는데(2500), 상기 트랜잭션 데이터에 대응하는 패킷은 상기 고속 무선 인터넷에 정의된 통신 프로토콜 스택을 통해 수신되는 것이 바람직하다.
Referring to FIG. 25, the wireless processing unit 630 of the terminal device 145 includes the Internet banking information and the secret key encrypted by the Internet banking server 400 in association with a network component on the high-speed wireless Internet. Receiving at least one packet corresponding to transaction data (2500), the packet corresponding to the transaction data is preferably received via a communication protocol stack defined in the high speed wireless Internet.

이후, 상기 통신 처리부(825)는 상기 수신된 패킷으로부터 상기 인터넷 뱅킹 서버(400)에서 상기 단말측 공개키를 통해 암호화되어 전송된 트랜잭션 데이터를 복원(또는 생성)하고(2505), 상기 복원(또는 생성)된 트랜잭션 데이터를 상기 암호 처리부(820)로 제공한다(2510).
Thereafter, the communication processing unit 825 restores (or generates) transaction data encrypted and transmitted from the received packet to the Internet banking server 400 through the terminal-side public key (2505), and restores (or The generated transaction data is provided to the encryption processing unit 820 (2510).

상기 암호 처리부(820)는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 상기 트랜잭션 데이터의 암호화된 비밀키를 복호화하기 위한 소정의 단말측 개인키를 추출하고(2515), 상기 추출된 단말측 개인키를 통해 상기 단말측 공개키로 암호화된 비밀키를 복호화함으로써(2520), 상기 인터넷 뱅킹 정보를 복호화하기 위한 상기 비밀키를 추출하고(2525), 상기 추출된 비밀키를 이용하여 상기 인터넷 뱅킹 정보를 복호화함으로써(2530), 상기 비밀키로 암호화된 상기 인터넷 뱅킹 정보를 추출한다(2535).
The encryption processing unit 820 extracts a predetermined terminal side private key for decrypting the encrypted secret key of the transaction data from the authorized certificate provided in the terminal device 145 (2515), and extracts the terminal side. By decrypting the secret key encrypted with the terminal-side public key through the private key (2520), extracting the secret key for decrypting the Internet banking information (2525), and using the extracted secret key, the Internet banking information. By decrypting (2530), the Internet banking information encrypted with the secret key is extracted (2535).

여기서, 상기 암호 처리부(820)의 복호화 기능을 D(Decryption)라고 하고, 상기 공개키를 k2(key), 상기 공개키로 암호화된 비밀키를 C(Cipherte4t), 및 상기 복호화되는 비밀키를 r(random secret key)라고 하면, 상기 암호 처리부(820)가 상기 암호화된 비밀키를 복호화하는 기능은 "Dk2=r, 또는 Dk2(Ek(r))=r"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption processing unit 820 is called D (Decryption), the public key is k2 (key), the secret key encrypted with the public key is C (Cipherte4t), and the decrypted secret key is r ( random secret key), the function of decrypting the encrypted secret key by the encryption processing unit 820 may be expressed by a formula such as "Dk2 = r, or Dk2 (Ek (r)) = r".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 단말측 개인키를 통해 상기 암호화된 비밀키를 복호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 인터넷 뱅킹 서버(400)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption processing unit 820 decrypts the encrypted secret key through the terminal-side private key, RSA (Ron Rivest, Adi Shamir, Len Adleman), DSA (Digital Signature Algorithm). ), DH (Diffie, Hellman), Elliptic Curve Cryptosystem (ECC), KCDSA, ECDSA, ECDH is preferably included at least one or more, and various forms of decoding algorithms may be used, the decoding algorithm is Characterized by matching the encryption algorithm used in the Internet banking server 400, the invention is not limited by a specific decryption algorithm.

예를들어, 상기 공개키 기반 복호화 알고리즘 중 RSA 복호화 알고리즘을 통해 상기 비밀키를 복호화하는 경우, 복호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호 처리부(820)의 복호화 기능은 "r=Dk2=rd mod n"와 같이 표현할 수 있다.
For example, when decrypting the secret key through the RSA decryption algorithm among the public key-based decryption algorithms, n is a public method (Modulus) used in the decryption process, and n is a prime number that is not disclosed by different prime factors of n. If a and b, the published index (e.g. 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod ( a-1) (b-1) ", wherein the decryption function of the encryption processing unit 820 may be expressed as" r = Dk2 = rd mod n ".

여기서, 상기 암호 처리부(820)의 복호화 기능을 D(Decryption)라고 하고, 상기 비밀키를 r(random secret key), 상기 비밀키로 암호화된 인터넷 뱅킹 정보를 C(Ciphertext), 및 상기 복호화되는 인터넷 뱅킹 정보를 P(Plaintext)라고 하면, 상기 암호 처리부(820)가 상기 암호화된 인터넷 뱅킹 정보를 복호화하는 기능은 "Dr=P, 또는 Dr(Er(P))=P"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption processing unit 820 is called D (Decryption), the secret key is r (random secret key), the Internet banking information encrypted with the secret key (C (Ciphertext)), and the decrypted Internet banking When the information is referred to as P (Plaintext), the function of decrypting the encrypted Internet banking information by the encryption processing unit 820 may be expressed by a formula such as "Dr = P, or Dr (Er (P)) = P". .

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 비밀키를 통해 상기 암호화된 인터넷 뱅킹 정보를 복호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 인터넷 뱅킹 서버(400)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption processing unit 820 decrypts the encrypted Internet banking information through the secret key, SEED, DES (Data Encryption Standard), Triple-DES, Skipjack, IDEA (International) It is preferable to include at least one or more of the Data Encryption Algorithm, and in addition, various forms of decryption algorithms may be used, but the decryption algorithm is matched with the encryption algorithm used in the Internet banking server 400. The present invention is not limited to the specific decoding algorithm.

상기와 같이 인터넷 뱅킹 정보가 복호화되면, 상기 암호 처리부(820)는 상기 화면 출력부와 연동하여 상기 인터넷 뱅킹 정보를 화면 출력한다(2540).
When the internet banking information is decrypted as described above, the encryption processing unit 820 screens the internet banking information in cooperation with the screen output unit (2540).

도면26은 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버(400)에서 인터넷 뱅킹 정보를 키교환 방식으로 암호화하여 전송하는 방법을 도시한 도면이다.
FIG. 26 is a diagram illustrating a method of encrypting and transmitting internet banking information by a key exchange method in an internet banking server 400 according to an exemplary embodiment of the present invention.

보다 상세하게 본 도면26은 상기 도면4와 같은 인터넷 뱅킹 서버(400)에서 소정의 인터넷 뱅킹 정보를 키교환 방식으로 암호화하여 전송하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면26을 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 인터넷 뱅킹 서버(400)에서 상기 인터넷 뱅킹 정보를 키교환 방식으로 암호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면26에 도시된 실시 방법으로 한정되지 아니한다.
More specifically, FIG. 26 is an embodiment of the method for encrypting and transmitting predetermined Internet banking information in a key exchange method in the Internet banking server 400 as shown in FIG. 4. With reference to FIG. 26 and / or modified with reference to FIG. 26, various implementation methods for encrypting the Internet banking information in a key exchange method in the Internet banking server 400 on the high-speed wireless Internet may be inferred. It includes all the inferred implementation method, and is not limited to the implementation method shown in FIG.

도면26을 참조하면, 상기 인터넷 뱅킹 서버(400)에 구비된 상기 인터넷 뱅킹부(525)가 상기 단말장치(145)로 제공할 소정의 인터넷 뱅킹 정보를 생성(또는 추출)하거나, 및/또는 상기 금융시스템과 연동하여 소정의 인터넷 뱅킹 절차를 수행한 후 소정의 인터넷 뱅킹 정보를 생성(또는 추출)한 후, 상기 인터넷 뱅킹 정보를 상기 암호화부(510)로 제공한다(2600).
Referring to FIG. 26, the internet banking unit 525 included in the internet banking server 400 generates (or extracts) predetermined internet banking information to be provided to the terminal device 145, and / or the After performing a predetermined Internet banking procedure in conjunction with a financial system, after generating (or extracting) predetermined Internet banking information, the Internet banking information is provided to the encryption unit 510 (2600).

이후, 상기 암호화부(510)는 상기 인터넷 뱅킹 정보를 소정의 일방향 해시함수(예컨대, 상기 인터넷 뱅킹 정보의 길이에 상관없이 일정길이의 해시코드(Hash Code)를 포함하는 메시지 다이제스트(Message Digest)를 생성하고, 상기 해시코드(또는 메시지 다이제스트)를 통해 원래의 메시지를 확인(또는 유추)할 수 없는 일방향 해시함수(Hash Function). 상기 인터넷 뱅킹 서버(400)와 단말장치(145)는 동일한 해시함수를 사용)를 통해 소정의 메시지 다이제스트를 생성하고(2605), 상기 메시지 다이제스트를 상기 서버측 개인키를 통해 암호화함으로써 전자서명한다(2610).
Thereafter, the encryption unit 510 generates a message digest including a predetermined one-way hash function (eg, a hash code of a predetermined length regardless of the length of the Internet banking information). A one-way hash function that cannot generate and verify (or infer) the original message through the hash code (or message digest) The internet banking server 400 and the terminal 145 have the same hash function. Generate a predetermined message digest (2605), and digitally sign the message digest by encrypting the message digest with the server-side private key (2610).

여기서, 상기 암호화부(510)의 암호화 기능을 E(Encryption)라고 하고, 상기 서버측 개인키를 s1(server side key), 상기 메시지 다이제스트를 m(message digest), 및 상기 서버측 개인키로 암호화된 메시지 다이제스트를 C(Cipherte4t)라고 하면, 상기 암호화부(510)의 전자서명 기능은 "Es1(m)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption unit 510 is called E (Encryption), the server side private key is encrypted with s1 (server side key), the message digest is m (message digest), and the server side private key. If the message digest is C (Cipherte4t), the digital signature function of the encryption unit 510 may be expressed by an expression such as "Es1 (m) = C".

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 서버측 개인키를 통해 상기 메시지 다이제스트를 암호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the encryption unit 510 encrypts the message digest through the server-side private key, including RSA (Ron Rivest, Adi Shamir, Len Adleman), DSA (Digital Signature Algorithm), It is preferable to include at least one or more of DH (Diffie, Hellman), ECC (Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH, in addition to various encryption algorithms may be used, the present invention by a specific encryption algorithm This is not limited.

예를들어, 상기 암호화 알고리즘 중 RSA 암호화 알고리즘을 통해 상기 메시지 다이제스트를 암호화하는 경우, 암호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호화부(510)의 전자서명 기능은 "C=Es1(m)=me mod n"와 같이 표현할 수 있다.
For example, in the case of encrypting the message digest through the RSA encryption algorithm among the encryption algorithms, the public method (Modulus) used in the encryption process is n, and the non-public prime numbers with different prime factors of n are a and b. , If the published index (e.g., 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod (a-1). (b-1) ", wherein the digital signature function of the encryption unit 510 may be expressed as" C = Es1 (m) = me mod n ".

또한, 상기 암호화부(510)는 상기 인터넷 뱅킹 정보를 비밀키(Secret Key, Symmetric Key) 방식으로 암호화하기 위한 소정의 랜덤 비밀키(Random Secret key)를 생성하고(2615), 상기 인터넷 뱅킹 정보와 상기 서버측 개인키로 암호화된 상기 메시지 다이제스트와 상기 서버측 공개키를 포함하는 인증서 사본을 연계하여 상기 생성된 비밀키를 통해 암호화한다(2620).
In addition, the encryption unit 510 generates a predetermined random secret key for encrypting the Internet banking information using a secret key (symmetric key) method (2615), and the Internet banking information The message digest encrypted with the server-side private key and a copy of a certificate including the server-side public key are linked to each other and encrypted through the generated secret key (2620).

여기서, 상기 암호화부(510)의 암호화 기능을 E(Encryption)라고 하고, 상기 비밀키를 r(random Secret key), 상기 인터넷 뱅킹 정보와 인증서 사본을 P(Plaintext), 및 상기 비밀키로 암호화된 인터넷 뱅킹 정보와 인증서 사본을 C(Ciphertext)라고 하면, 상기 암호화부(510)의 암호화 기능은 "Er(P)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption unit 510 is called E (Encryption), the secret key is r (random secret key), the Internet banking information and the copy of the certificate P (Plaintext), and the Internet encrypted with the secret key When the banking information and the copy of the certificate are referred to as C (Ciphertext), the encryption function of the encryption unit 510 may be expressed by an equation such as "Er (P) = C".

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 비밀키를 통해 상기 인터넷 뱅킹 정보와 인증서 사본을 암호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the method of the present invention, the encryption unit 510 encrypts the Internet banking information and the certificate copy through the secret key, SEED, DES (Data Encryption Standard), Triple-DES, Skipjack, IDEA ( It is preferable to include at least one or more of the International Data Encryption Algorithm, and various types of encryption algorithms may be used, but the present invention is not limited to a specific encryption algorithm.

또한, 상기 암호화부(510)는 상기 인터넷 뱅킹 정보를 암호화시킨 상기 비밀키를 암호화하기 위해 상기 공인인증서로부터 소정의 단말측 공개키를 추출하고(2625), 상기 암호화에 사용된 비밀키를 상기 단말측 공개키(Public Key)를 이용하여 암호화한다(2630).
In addition, the encryption unit 510 extracts a predetermined terminal side public key from the authorized certificate to encrypt the secret key that encrypts the Internet banking information (2625), and uses the terminal to extract the secret key used for encryption. The encryption is performed using the side public key (2630).

여기서, 상기 암호화부(510)의 암호화 기능을 E(Encryption)라고 하고, 상기 단말측 공개키를 t1(terminal side key), 상기 비밀키를 r(random secret key), 및 상기 단말측 공개키로 암호화된 비밀키를 C(Ciphertext)라고 하면, 상기 암호화부(510)의 암호화 기능은 "Et1(r)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption unit 510 is called E (Encryption), and the terminal side public key is encrypted with t1 (terminal side key), the secret key with r (random secret key), and the terminal side public key. When the secret key is referred to as C (Ciphertext), the encryption function of the encryption unit 510 may be expressed by an expression such as "Et1 (r) = C".

예를들어, 상기 암호화 알고리즘 중 RSA 암호화 알고리즘을 통해 상기 비밀키를 암호화하는 경우, 암호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호화부(510)의 암호화 기능은 "C=Et1(r)=re mod n"와 같이 표현할 수 있다.
For example, in the case of encrypting the secret key through the RSA encryption algorithm among the encryption algorithms, the public method (Modulus) used in the encryption process is n, and the non-public prime numbers with different prime factors of n are a and b. , If the published index (e.g., 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod (a-1). (b-1) ", wherein the encryption function of the encryption unit 510 may be expressed as" C = Et1 (r) = re mod n ".

상기 인터넷 뱅킹 정보와 상기 서버측 개인키로 암호화된 상기 메시지 다이제스트와 상기 서버측 공개키를 포함하는 인증서 사본이 연계되어 상기 생성된 비밀키를 통해 암호화되고, 상기 비밀키가 상기 단말측 공개키를 통해 암호화되면, 상기 암호화부(510)는 상기 비밀키를 통해 암호화된 상기 인터넷 뱅킹 정보와 상기 서버측 개인키로 암호화된 상기 메시지 다이제스트와 상기 서버측 공개키를 포함하는 인증서 사본을 상기 단말측 공개키로 암호화된 비밀키와 연계하여 소정의 트랜잭션 데이터를 생성하여 상기 전송부(515)로 제공한다.
The Internet banking information and a copy of a certificate including the message digest encrypted with the server-side private key and the server-side public key are linked and encrypted through the generated secret key, and the secret key is encrypted through the terminal-side public key. When encrypted, the encryption unit 510 encrypts a copy of a certificate including the message digest and the server-side public key encrypted with the Internet banking information and the server-side private key encrypted through the secret key with the terminal-side public key. The predetermined transaction data is generated in association with the secret key provided to the transmission unit 515.

상기 전송부(515)는 상기 트랜잭션 데이터로부터 적어도 하나 이상의 SDU/PDU를 생성하여 통신 프로토콜 스택 상의 상위계층에 격납함으로써(2635), 상기 인터넷 뱅킹 서버(400)와 고속 무선 인터넷의 사업자 네트워크를 연결하는 인터넷 및/또는 전용선 사이에 정의된 통신 프로토콜 스택에 대응하는 패킷을 생성하고, 상기 생성된 패킷을 상기 고속 무선 인터넷 상의 망 구성요소를 통해 상기 단말장치(145)로 전송한다.
The transmission unit 515 generates at least one SDU / PDU from the transaction data and stores it in a higher layer on a communication protocol stack (2635), thereby connecting the Internet banking server 400 to a carrier network of high-speed wireless Internet. A packet corresponding to a communication protocol stack defined between the Internet and / or a dedicated line is generated, and the generated packet is transmitted to the terminal device 145 through a network component on the high speed wireless Internet.

도면27a와 도면27b는 본 발명의 실시 방법에 따라 단말장치(145)에서 암호화되어 수신된 인터넷 뱅킹 정보를 키교환 방식으로 복호화하는 방법을 도시한 도면이다.
27A and 27B are diagrams illustrating a method of decrypting received Internet banking information encrypted by the terminal device 145 by a key exchange method according to an embodiment of the present invention.

보다 상세하게 본 도면27a와 도면27b는 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)에서 상기 도면4와 같은 인터넷 뱅킹 서버(400)로부터 상기 도면26과 같은 암호화 절차를 통해 수신된 인터넷 뱅킹 정보를 키교환 방식으로 복호화하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면27을 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 인터넷 뱅킹 서버(400)에서 상기 암호화된 인터넷 뱅킹 정보를 포함하는 트랜잭션 데이터를 키교환 방식으로 복호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면27에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, FIGS. 27A and 27B show the Internet received from the Internet banking server 400 as shown in FIG. 4 through the encryption procedure as shown in FIG. 26 in the terminal device 145 equipped with the encryption function as shown in FIG. The present invention relates to a method of decrypting banking information by a key exchange method. If the present invention has a general knowledge, the banking server 400 on the high-speed wireless Internet will be described with reference to FIG. 27 and / or modified. However, various implementation methods for decrypting transaction data including the encrypted internet banking information in a key exchange method may be inferred, but the present invention includes all the inferred implementation methods, and is illustrated in FIG. 27. It is not limited to the method.

본 발명의 실시 방법을 따르는 본 도면27에서 상기 인터넷 뱅킹 서버(400)에서 상기 트랜잭션 데이터를 키교환 방식으로 복호화하기 위한 단말측 개인키는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 단말장치(145)에 구비된 소정의 메모리부에 저장되거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탈착하는 ID-000 형태의 IC칩(또는 IC카드)에 저장되거나, 및/또는 상기 단말장치(145)에 소정의 IC카드 리더가 구비된 경우 상기 IC카드 리더에 삽입되는 IC카드에 저장되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In FIG. 27 according to the embodiment of the present invention, the terminal-side private key for decrypting the transaction data by the key exchange method in the Internet banking server 400 is read from the public certificate provided in the terminal device 145. Preferably, the authorized certificate is stored in a predetermined memory unit provided in the terminal device 145, and / or IC chip of the ID-000 type (or IC) mounted on or detached from the terminal device 145 Card) and / or the terminal device 145 has a predetermined IC card reader, all of which can be stored in an IC card inserted into the IC card reader, and the present invention is not limited thereto. .

도면27a와 도면27b를 참조하면, 상기 단말장치(145)의 무선 처리부(630)는 상기 고속 무선 인터넷의 사업자 네트워크로부터 TCP/IP 기반의 인터넷 및/또는 전용선을 통해 암호화된 인터넷 뱅킹 정보를 포함하여 이루어진 트랜잭션 데이터를 포함하는 적어도 하나 이상의 패킷을 수신하고(2700), 상기 통신 처리부(825)는 상기 통신 처리부(825)는 상기 수신된 패킷으로부터 상기 인터넷 뱅킹 서버(400)에서 암호화되어 전송된 트랜잭션 데이터(예컨대, 소정의 비밀키로 암호화된 상기 인터넷 뱅킹 정보와 상기 서버측 개인키로 암호화된 상기 메시지 다이제스트와 상기 서버측 공개키를 포함하는 인증서 사본과, 상기 단말측 공개키로 암호화된 상기 비밀키)를 복원(또는 생성)하고(2705), 상기 복원(또는 생성)된 트랜잭션 데이터를 상기 암호 처리부(820)로 제공한다(2710).
Referring to FIGS. 27A and 27B, the wireless processing unit 630 of the terminal device 145 may include Internet banking information encrypted from the operator network of the high-speed wireless Internet through the TCP / IP-based Internet and / or a dedicated line. Receives at least one packet containing the transaction data (2700), the communication processing unit 825, the communication processing unit 825 is the transaction data transmitted encrypted by the Internet banking server 400 from the received packet (E.g., a copy of a certificate including the Internet banking information encrypted with a predetermined private key, the message digest encrypted with the server-side private key and the server-side public key, and the secret key encrypted with the terminal-side public key) (Or create) 2705 and provide the restored (or generated) transaction data to the cryptographic processor 820 (2710). ).

상기 암호 처리부(820)는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 상기 단말측 공개키로 암호화된 비밀키를 복호화하기 위한 소정의 단말측 개인키를 추출하고(2715), 상기 단말측 공개키로 암호화된 비밀키를 상기 단말측 개인키로 복호화함으로써(2720), 상기 인터넷 뱅킹 정보와 상기 서버측 개인키로 암호화된 상기 메시지 다이제스트와 상기 서버측 공개키를 포함하는 인증서 사본을 복호화하기 위한 상기 비밀키를 추출한다(2725).
The encryption processing unit 820 extracts a predetermined terminal-side private key for decrypting the secret key encrypted with the terminal-side public key from the authorized certificate provided in the terminal device 145 (2715), and the terminal-side public disclosure. Decrypting the private key encrypted with the key with the terminal-side private key (2720), thereby decrypting the private copy for decrypting a copy of the certificate including the message digest and the server-side public key encrypted with the Internet banking information and the server-side private key. It is extracted (2725).

여기서, 상기 암호 처리부(820)의 복호화 기능을 D(Decryption)라고 하고, 상기 단말측 개인키를 t2(terminal side key), 상기 단말측 공개키로 암호화된 비밀키를 C(Cipherte4t), 및 상기 단말측 개인키로 복호화되는 비밀키를 r(random secret key)라고 하면, 상기 암호 처리부(820)가 상기 암호화된 비밀키를 복호화하는 기능은 "Dt2=r, 또는 Dt2(Es1(r))=r"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption processing unit 820 is called D (Decryption), the terminal-side private key is t2 (terminal side key), the secret key encrypted with the terminal-side public key is C (Cipherte4t), and the terminal. When the secret key decrypted with the side private key is r (random secret key), the function of decrypting the encrypted secret key by the encryption processing unit 820 is "Dt2 = r, or Dt2 (Es1 (r)) = r". It can be expressed as

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 단말측 개인키를 통해 상기 서버에서 단말측 공개키로 암호화된 비밀키를 복호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 서버에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption processing unit 820 decrypts the secret key encrypted with the terminal-side public key in the server through the terminal-side private key, RSA (Ron Rivest, Adi Shamir, Len Adleman) , Digital Signature Algorithm (DSA), Diffie, Hellman (DH), Elliptic Curve Cryptosystem (ECC), KCDSA, ECDSA, ECDH is preferably included at least one or more, and various forms of decoding algorithms may be used. The decryption algorithm is matched with an encryption algorithm used in the server, and the present invention is not limited to a specific decryption algorithm.

예를들어, 상기 공개키 기반 복호화 알고리즘 중 RSA 복호화 알고리즘을 통해 상기 비밀키를 복호화하는 경우, 복호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호 처리부(820)의 복호화 기능은 "P=Dt2=Cd mod n"와 같이 표현할 수 있다.
For example, when decrypting the secret key through the RSA decryption algorithm among the public key-based decryption algorithms, n is a public method (Modulus) used in the decryption process, and n is a prime number that is not disclosed by different prime factors of n. If a and b, the published index (e.g. 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod ( a-1) (b-1) ", wherein the decryption function of the encryption processing unit 820 may be expressed as" P = Dt2 = Cd mod n ".

상기와 같이 비밀키가 추출되면, 상기 암호 처리부(820)는 상기 추출된 비밀키를 이용하여 상기 인터넷 뱅킹 정보와 상기 서버측 개인키로 암호화된 상기 메시지 다이제스트와 상기 서버측 공개키를 포함하는 인증서 사본을 복호화함으로써(2730), 상기 비밀키로 암호화된 상기 인터넷 뱅킹 정보와 상기 서버측 개인키로 암호화된 상기 메시지 다이제스트와 상기 서버측 공개키를 포함하는 인증서 사본을 추출한다.
When the secret key is extracted as described above, the encryption processing unit 820 copies the certificate including the message digest and the server-side public key encrypted with the Internet banking information and the server-side private key using the extracted secret key. By decrypting (2730), a copy of the certificate including the Internet banking information encrypted with the secret key and the message digest encrypted with the server side private key and the server side public key is extracted.

여기서, 상기 암호 처리부(820)의 복호화 기능을 D(Decryption)라고 하고, 상기 비밀키를 r(random secret key), 상기 비밀키로 암호화된 인터넷 뱅킹 정보와 상기 서버측 개인키로 암호화된 상기 메시지 다이제스트와 상기 서버측 공개키를 포함하는 인증서 사본을 C(Cipherte4t), 및 상기 복호화되는 인터넷 뱅킹 정보와 상기 서버측 개인키로 암호화된 상기 메시지 다이제스트와 상기 서버측 공개키를 포함하는 인증서 사본을 P(Plainte4t)라고 하면, 상기 암호 처리부(820)가 상기 암호화된 인터넷 뱅킹 정보와 상기 서버측 개인키로 암호화된 상기 메시지 다이제스트와 상기 서버측 공개키를 포함하는 인증서 사본을 복호화하는 기능은 "Dr=P, 또는 Dr(Er(P))=P"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption processing unit 820 is referred to as D (Decryption), the secret key is r (random secret key), the Internet banking information encrypted with the secret key and the message digest encrypted with the server-side private key; C (Cipherte4t) a copy of the certificate containing the server-side public key, and P (Plainte4t) a copy of the certificate containing the message digest and the server-side public key encrypted with the decrypted Internet banking information and the server-side private key. In this regard, the function of decrypting the copy of the certificate including the message digest encrypted with the encrypted internet banking information and the server-side private key and the server-side public key is "Dr = P, or Dr." It can be expressed by an expression such as (Er (P)) = P ".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 비밀키를 통해 상기 암호화된 인터넷 뱅킹 정보와 상기 서버측 개인키로 암호화된 상기 메시지 다이제스트와 상기 서버측 공개키를 포함하는 인증서 사본을 복호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 서버에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the encryption processing unit 820 decrypts a copy of the certificate including the message digest encrypted with the encrypted internet banking information and the server-side private key through the secret key and the server-side public key. Preferably, the algorithm includes at least one or more of SEED, DES (Data Encryption Standard), Triple-DES, Skipjack, and International Data Encryption Algorithm (IDEA). In addition, various types of decryption algorithms may be used. The decryption algorithm is matched with an encryption algorithm used in the server, and the present invention is not limited by a specific decryption algorithm.

상기 암호 처리부(820)는 상기 서버측 개인키로 암호화된 상기 메시지 다이제스트를 상기 서버측 공개키를 통해 복호화함으로써(2735), 상기 암호 처리부(820)에서 상기 인터넷 뱅킹 정보로부터 생성하여 전송한 메시지 다이제스트를 추출한다(2740).
The encryption processing unit 820 decrypts the message digest encrypted with the server-side private key through the server-side public key (2735), thereby generating a message digest generated and transmitted from the Internet banking information by the encryption processing unit 820. Extract (2740).

여기서, 상기 암호 처리부(820)의 복호화 기능을 D(Decryption)라고 하고, 상기 서버측 공개키를 s2(server side key), 상기 서버측 개인키로 암호화된 메시지 다이제스트를 C(Ciphertext), 및 상기 단말측 공개키로 복호화되는 메시지 다이제스트를 m(Message Digest)라고 하면, 상기 암호 처리부(820)가 상기 암호화된 메시지 다이제스트를 복호화하는 기능은 "Ds2=m, 또는 Ds2(Es1(r))=m"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption processing unit 820 is called D (Decryption), the server side public key is s2 (server side key), the message digest encrypted with the server side private key is C (Ciphertext), and the terminal. When the message digest decrypted with the public key is m (Message Digest), the function of decrypting the encrypted message digest by the encryption processing unit 820 is "Ds2 = m, or Ds2 (Es1 (r)) = m" and the message digest. The same formula can be used.

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 서버측 공개키를 통해 상기 단말장치(145)에서 서버측 개인키로 암호화된 메시지 다이제스트를 복호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 서버에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the encryption processing unit 820 decrypts the message digest encrypted with the server-side private key in the terminal device 145 through the server-side public key, RSA (Ron Rivest, Adi Shamir). , Len Adleman (DSA), Digital Signature Algorithm (DSA), Diffie, Hellman (DH), Elliptic Curve Cryptosystem (ECC), KCDSA, ECDSA, and ECDH. Although it can be used, the decryption algorithm is characterized in that it matches the encryption algorithm used in the server, the invention is not limited by a specific decryption algorithm.

예를들어, 상기 공개키 기반 복호화 알고리즘 중 RSA 복호화 알고리즘을 통해 상기 메시지 다이제스트를 복호화하는 경우, 복호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호 처리부(820)의 복호화 기능은 "P=Ds2=Cd mod n"와 같이 표현할 수 있다.
For example, when decrypting the message digest through the RSA decryption algorithm of the public key-based decryption algorithm, n is a public method (Modulus) used in the decryption process and n is a prime number that is not disclosed by different prime factors of n. If a and b, the published index (e.g. 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod ( a-1) (b-1) ", wherein the decryption function of the encryption processing unit 820 may be expressed as" P = Ds2 = Cd mod n ".

이후, 상기 암호 처리부(820)는 상기 수신된 인터넷 뱅킹 정보를 상기 암호 처리부(820)와 동일한 일방향 해시함수를 통해 소정의 메시지 다이제스트를 생성한 후(2745), 상기 생성된 메시지 다이제스트와 상기 복호화된 메시지 다이제스트를 비교함으로써(2750), 상기 수신된 인터넷 뱅킹 정보에 대한 유효성을 확인한다.
Thereafter, the encryption processing unit 820 generates a predetermined message digest through the same one-way hash function with the received Internet banking information (2745), and then generates the generated message digest and the decrypted message. By comparing the message digest (2750), the validity of the received Internet banking information is verified.

만약 상기 생성된 메시지 다이제스트와 상기 복호화된 메시지 다이제스트가 일치한다면(2755), 상기 암호 처리부(820)는 상기 암호 처리부(820)는 상기 화면 출력부와 연동하여 상기 인터넷 뱅킹 정보를 화면 출력한다(2760).
If the generated message digest and the decrypted message digest coincide with each other (2755), the encryption processing unit 820 screens the Internet banking information in cooperation with the screen output unit (2760). ).

도면28은 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 단말장치(145)에서 인터넷 뱅킹 관련 정보를 인터넷 뱅킹 서버(400)로 전송하는 과정을 도시한 도면이다.
28 is a diagram illustrating a process of transmitting information related to Internet banking from the terminal device 145 to the internet banking server 400 for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.

보다 상세하게 본 도면28은 고속 무선 인터넷 상의 단말장치(145)에서 인터넷 뱅킹 서버(400)로 소정의 정보 입력(또는 선택) 인터페이스 화면을 요청하고, 상기 정보 입력(또는 선택) 인터페이스 화면을 통해 소정의 인터넷 뱅킹 관련 정보를 입력(또는 선택)하여 인터넷 뱅킹 서버(400)로 전송하는 과정에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면28을 참조 및/또는 변형하여 고속 무선 인터넷 상의 단말장치(145)에서 인터넷 뱅킹 서버(400)로 소정의 인터넷 뱅킹 관련 정보를 입력(또는 선택)하여 인터넷 뱅킹 서버(400)로 전송하는 다양한 실시 방법을 용이하게 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면28에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, FIG. 28 requests a predetermined information input (or selection) interface screen from the terminal device 145 on the high-speed wireless Internet to the Internet banking server 400, and selects a predetermined information through the information input (or selection) interface screen. This is about the process of inputting (or selecting) the Internet banking related information to the Internet banking server 400, and those skilled in the art to which the present invention pertains, refer to and / or modify this figure 28 By inputting (or selecting) predetermined Internet banking-related information from the terminal device 145 on the high-speed wireless Internet to the Internet banking server 400, various implementation methods for easily transmitting the Internet banking server 400 can be easily inferred. However, the present invention includes all implementation methods inferred from the above, and is not limited to the implementation method shown in FIG.

예컨대, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 상기 도면11을 참조하여 상기 인터넷 뱅킹 관련 정보에 고속 무선 인터넷 기반 망 접속 정보 및/또는 망 구성 정보가 더 포함되는 실시 방법, 및/또는 상기 도면16을 참조하여 상기 인터넷 뱅킹 관련 정보에 이중 서명을 첨부하는 실시 방법 등을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면28에 도시된 실시 방법으로 한정되지 아니한다.
For example, a person having ordinary knowledge in the art to which the present invention pertains may implement the method, wherein the Internet banking related information further includes high-speed wireless Internet-based network access information and / or network configuration information with reference to FIG. / Or an implementation method of attaching a double signature to the Internet banking-related information with reference to Figure 16 may be inferred, but the present invention includes all the implementation methods inferred, the implementation method shown in Figure 28 It is not limited to this.

이하, 본 도면28에서 상기 고속 무선 인터넷 상의 단말장치(145)로부터 전송된 인터넷 뱅킹 관련 정보를 인터넷 뱅킹 서버(400)를 편의상 "서버"라고 한다.
Hereinafter, in FIG. 28, the Internet banking related information transmitted from the terminal device 145 on the high-speed wireless Internet is referred to as the "server" for convenience.

도면28을 참조하면, 상기 고속 무선 인터넷 상의 단말장치(145)가 상기 도면10에 도시된 바와 같은 과정을 통해 상기 고속 무선 인터넷 상의 서버에 접속 및 인터넷 뱅킹을 위한 통신채널 연결 및 도면11 및/또는 도면16에 도시된 고객 인증 절차가 수행된 후, 상기 단말장치(145)에서 상기 통신채널을 통해 상기 서버로 소정의 인터넷 뱅킹 절차에 대응하는 소정의 정보 입력(또는 선택) 인터페이스를 포함하는 소정의 웹페이지 제공을 요청하면(2800), 상기 서버(400)는 소정의 정보 입력(또는 선택) 인터페이스를 포함하는 소정의 웹페이지를 생성(또는 추출)하여 상기 단말장치(145)로 전송한다(2805).
Referring to FIG. 28, the terminal device 145 on the high-speed wireless internet accesses a communication channel for accessing a server on the high-speed wireless internet and banks the internet through a process as shown in FIG. 10, and FIG. 11 and / or After the customer authentication procedure shown in FIG. 16 is performed, a predetermined information input (or selection) interface corresponding to a predetermined Internet banking procedure is transmitted from the terminal device 145 to the server through the communication channel. When requesting to provide a web page (2800), the server 400 generates (or extracts) a predetermined web page including a predetermined information input (or selection) interface and transmits the predetermined web page to the terminal device 145 (2805). ).

이후, 상기 단말장치(145)는 상기 정보 입력(또는 선택) 인터페이스를 통해 적어도 하나 이상의 인터넷 뱅킹 관련 정보가 입력(또는 선택)되는지 주기적으로 확인하는데(2810), 만약 상기 정보 입력(또는 선택) 인터페이스를 통해 적어도 하나 이상의 인터넷 뱅킹 관련 정보가 입력되면(2815), 상기 단말장치(145)는 상기 입력(또는 선택)된 인터넷 뱅킹 관련 정보에 대한 전자서명 및/또는 암호화 수행 여부를 확인한다(2820).
Thereafter, the terminal device 145 periodically checks whether at least one or more Internet banking related information is input (or selected) through the information input (or selection) interface (2810). If at least one Internet banking related information is input through the terminal 2815, the terminal device 145 checks whether the electronic signature and / or encryption is performed on the input (or selected) internet banking related information (2820). .

본 발명의 실시 방법에 따르면, 상기 인터넷 뱅킹 관련 정보는 고속 무선 인터넷 기반 인터넷 뱅킹을 이용한 금융거래를 위해 단말장치(145)에서 입력(또는 선택)되는 적어도 하나 이상의 정보(또는 데이터), 및/또는 고속 무선 인터넷 기반 인터넷 뱅킹을 이용한 보험가입 및 운용을 위해 단말장치(145)에서 입력(또는 선택)되는 적어도 하나 이상의 정보(또는 데이터), 및/또는 고속 무선 인터넷 기반 인터넷 뱅킹을 이용한 대출처리를 위해 단말장치(145)에서 입력(또는 선택)되는 적어도 하나 이상의 정보(또는 데이터), 및/또는 고속 무선 인터넷 기반 인터넷 뱅킹을 이용한 투자상품 가입 및 운용을 위해 단말장치(145)에서 입력(또는 선택)되는 적어도 하나 이상의 정보(또는 데이터), 및/또는 고속 무선 인터넷 기반 인터넷 뱅킹을 이용한 공과금 납부를 위해 단말장치(145)에서 입력(또는 선택)되는 적어도 하나 이상의 정보(또는 데이터)를 적어도 하나 이상 포함하여 이루어지는 것이 바람직하다.
According to an embodiment of the present invention, the Internet banking related information is at least one or more information (or data) input (or selected) from the terminal device 145 for financial transactions using high-speed wireless Internet-based Internet banking, and / or At least one or more information (or data) input (or selected) from the terminal device 145 for insurance and operation using high-speed wireless Internet-based internet banking, and / or for loan processing using high-speed wireless internet-based internet banking At least one or more information (or data) input (or selected) at the terminal 145, and / or input (or selection) at the terminal 145 for subscription and operation of an investment product using high-speed wireless Internet-based Internet banking. One or more pieces of information (or data), and / or utility bills using high-speed wireless Internet-based Internet banking. Preferably, the terminal device 145 includes at least one or more information (or data) input (or selected).

만약 상기 정보 입력(또는 선택) 인터페이스를 통해 입력(또는 선택)된 인터넷 뱅킹 관련 정보에 대한 전자서명 및/또는 암호화가 수행될 필요가 없다면(2825), 상기 단말장치(145)는 상기 입력(또는 선택)된 인터넷 뱅킹 관련 정보를 상기 고속 무선 인터넷을 통해 상기 서버(400)로 전송한다(2830).
If the electronic signature and / or encryption for the Internet banking related information input (or selected) through the information input (or selection) interface does not need to be performed (2825), the terminal device 145 may enter the input (or The selected banking related information is transmitted to the server 400 through the high-speed wireless Internet (2830).

반면 상기 정보 입력(또는 선택) 인터페이스를 통해 입력(또는 선택)된 인터넷 뱅킹 관련 정보에 대한 전자서명 및/또는 암호화가 수행되어야 한다면(2825), 상기 단말장치(145)는 상기 입력(또는 선택)된 인터넷 뱅킹 관련 정보에 대한 전자서명 및/또는 암호화 절차를 수행한다(2835).
On the other hand, if the electronic signature and / or encryption on the Internet banking related information input (or selected) through the information input (or selection) interface is to be performed (2825), the terminal device 145 may enter (or select) the input. The digital signature and / or encryption procedure is performed for the internet banking related information (2835).

만약 상기 인터넷 뱅킹 관련 정보에 대한 전자서명 및/또는 암호화 절차가 수행되면(2840), 상기 단말장치(145)는 상기 전자서명 및/또는 암호화된 인터넷 뱅킹 관련 정보를 상기 고속 무선 인터넷을 통해 상기 서버로 전송한다(2845).
If the electronic signature and / or encryption procedure for the Internet banking related information is performed (2840), the terminal device 145 transmits the electronic signature and / or encrypted Internet banking related information to the server through the high-speed wireless Internet. To the server (2845).

도면29는 본 발명의 실시 방법에 따른 고속 무선 인터넷 기반 인터넷 뱅킹을 위해 인터넷 뱅킹 서버(400)에서 단말장치(145)로부터 인터넷 뱅킹 관련 정보를 수신하는 과정을 도시한 도면이다.
29 is a diagram illustrating a process of receiving Internet banking related information from the terminal device 145 in the Internet banking server 400 for high-speed wireless Internet-based Internet banking according to an embodiment of the present invention.

보다 상세하게 본 도면29는 인터넷 뱅킹 서버(400)에서 상기 도면28과 같은 과정을 통해 고속 무선 인터넷 상의 단말장치(145)로부터 전송된 인터넷 뱅킹 관련 정보를 수신하는 과정에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 본 도면29를 참조 및/또는 변형하여 인터넷 뱅킹 서버(400)에서 고속 무선 인터넷 상의 단말장치(145)로부터 전송된 인터넷 뱅킹 관련 정보를 수신하는 다양한 실시 방법을 용이하게 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면29에 도시된 실시 방법으로 한정되지 아니한다.
More specifically, FIG. 29 illustrates a process of receiving Internet banking related information transmitted from the terminal device 145 on the high-speed wireless Internet through the process as shown in FIG. 28 in the Internet banking server 400. Those skilled in the art may refer to and / or modify this drawing 29 to receive various Internet banking related information transmitted from the terminal 145 on the high-speed wireless Internet in the Internet banking server 400. It can be easily inferred, but the present invention includes all the implementation methods inferred above, it is not limited to the implementation method shown in this figure 29.

예컨대, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면, 상기 도면11을 참조하여 상기 인터넷 뱅킹 관련 정보에 고속 무선 인터넷 기반 망 접속 정보 및/또는 망 구성 정보가 더 포함되는 실시 방법, 및/또는 상기 도면16을 참조하여 상기 인터넷 뱅킹 관련 정보에 이중 서명을 첨부하는 실시 방법 등을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하며, 본 도면29에 도시된 실시 방법으로 한정되지 아니한다.
For example, a person having ordinary knowledge in the art to which the present invention pertains may implement the method, wherein the Internet banking related information further includes high-speed wireless Internet-based network access information and / or network configuration information with reference to FIG. / Or an implementation method of attaching a double signature to the Internet banking-related information with reference to Figure 16 may be inferred, but the present invention includes all the implementation methods inferred, shown in Figure 29 It is not limited to this.

이하, 본 도면29에서 상기 고속 무선 인터넷 상의 단말장치(145)로부터 전송된 인터넷 뱅킹 관련 정보를 인터넷 뱅킹 서버(400)를 편의상 "서버"라고 한다.
Hereinafter, the Internet banking related information transmitted from the terminal device 145 on the high-speed wireless Internet is referred to as "server" in FIG. 29 for convenience.

도면29를 참조하면, 상기 고속 무선 인터넷 상의 단말장치(145)가 상기 도면10에 도시된 바와 같은 과정을 통해 상기 고속 무선 인터넷 상의 서버(400)에 접속 및 인터넷 뱅킹을 위한 통신채널 연결 및 도면11 및/또는 도면16에 도시된 고객 인증 절차가 수행된 후, 상기 서버(400)는 상기 단말장치(145)로부터 소정의 정보 입력(또는 선택) 인터페이스 화면이 요청되는지 주기적으로 확인하는데(2900), 만약 상기 단말장치(145)로부터 소정의 정보 입력(또는 선택) 인터페이스가 요처되면(2905), 상기 서버(400)는 상기 단말장치(145)에 대한 통신세션 정보를 판독하여 상기 단말장치(145)에 대한 웹 인터페이스 화면 정보를 확인하고(2910), 상기 확인된 웹 인터페이스 화면 정보에 대응하는 소정의 정보 입력(또는 선택) 인터페이스를 포함하면서 상기 고속 무선 인터넷을 통해 상기 단말장치(145)로 전송되어 출력 가능한 소정의 웹페이지를 생성(또는 추출)한다(2915).
Referring to FIG. 29, the terminal device 145 on the high speed wireless Internet accesses the communication channel for accessing the server 400 on the high speed wireless internet and internet banking through the process as shown in FIG. And / or after the customer authentication procedure shown in FIG. 16 is performed, the server 400 periodically checks whether a predetermined information input (or selection) interface screen is requested from the terminal device 145 (2900). If a predetermined information input (or selection) interface is requested from the terminal device 145 (2905), the server 400 reads communication session information for the terminal device 145 to the terminal device 145. Confirm (2910) web interface screen information for the; and include a predetermined information input (or selection) interface corresponding to the identified web interface screen information via the high-speed wireless Internet. The above is transmitted to the terminal device 145 generates the output possible predetermined Web page (or extraction) 2915.

이후, 상기 서버(400)는 상기 고속 무선 인터넷을 통해 상기 정보 입력(또는 선택) 인터페이스가 포함되는 웹페이지를 상기 단말장치(145)로 전송하고, 상기 단말장치(145)로부터 정보 입력(또는 선택) 인터페이스를 통해 입력(또는 선택)되는 인터넷 뱅킹 관련 정보가 수신되는지 주기적으로 확인한다(2920).
Thereafter, the server 400 transmits a web page including the information input (or selection) interface to the terminal device 145 through the high-speed wireless Internet, and inputs (or selects) information from the terminal device 145. (2920) periodically checks whether Internet banking related information inputted (or selected) through the interface is received.

*만약 상기 단말장치(145)로부터 상기 정보 입력(또는 선택) 인터페이스를 통해 입력(또는 선택)된 인터넷 뱅킹 관련 정보가 수신되면(2925), 상기 서버(400)는 상기 단말장치(145)로부터 수신된 인터넷 뱅킹 관련 정보에 대한 서명확인 및/또는 복호화 절차 수행여부를 확인한다(2930).
If the Internet banking related information input (or selected) through the information input (or selection) interface is received from the terminal device 145 (2925), the server 400 receives from the terminal device 145. It is checked whether a signature verification and / or decryption procedure is performed on the internet banking related information (2930).

만약 상기 수신된 인터넷 뱅킹 관련 정보에 대한 서명확인 및/또는 복호화 절차가 필요하지 않다면(2935), 상기 서버(400)는 상기 단말장치(145)로부터 수신된 인터넷 뱅킹 관련 정보에 대한 서명확인 및/또는 복호화 절차에 대한 소정의 인터넷 뱅킹 절차를 수행한다(2940).
If a signature verification and / or decryption procedure for the received Internet banking related information is not necessary (2935), the server 400 may verify the signature on the Internet banking related information received from the terminal device 145 and / or Alternatively, a predetermined internet banking procedure for the decryption procedure is performed (2940).

반면 상기 수신된 인터넷 뱅킹 관련 정보에 대한 서명확인 및/또는 복호화 절차가 수행되어야 한다면(2935), 상기 서버(400)는 상기 단말장치(145)로부터 수신된 인터넷 뱅킹 관련 정보에 대한 서명확인 및/또는 복호화 절차를 수행한다(2945).
On the other hand, if the signature verification and / or decryption procedure for the received Internet banking related information should be performed (2935), the server 400 checks the signature for the Internet banking related information received from the terminal device 145 and / or Or perform a decoding procedure (2945).

만약 상기 인터넷 뱅킹 관련 정보에 대한 서명확인 및/또는 복호화 절차 수행이 완료되면(2950), 상기 서버는 서명확인 및/또는 복호화 절차가 완료된 인터넷 뱅킹 관련 정보에 대한 인터넷 뱅킹 절차를 수행한다(2955).
If the signature verification and / or decryption procedure for the Internet banking related information is completed (2950), the server performs the Internet banking procedure for the Internet banking related information for which the signature verification and / or decryption procedure is completed (2955). .

도면30은 본 발명의 실시 방법에 따라 단말장치(145)에서 인터넷 뱅킹 서버(400)로 전송되는 인터넷 뱅킹 관련 정보에 전자서명하는 방법을 도시한 도면이다.
30 is a diagram illustrating a method of digitally signing Internet banking related information transmitted from the terminal device 145 to the internet banking server 400 according to an embodiment of the present invention.

보다 상세하게 본 도면30은 상기 도면6과 같은 전자서명 기능이 구비된 단말장치(145)에서 상기 인터넷 뱅킹용 데이터에 전자서명 처리하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면30을 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 인터넷 뱅킹용 데이터에 전자서명 처리하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면30에 도시된 실시 방법으로 한정되지 아니한다.
More specifically, FIG. 30 is an embodiment of a method of processing an electronic signature on the Internet banking data in a terminal device 145 equipped with an electronic signature function as shown in FIG. 6, which is commonly known in the art. With reference to FIG. 30, and / or modified with reference to FIG. 30, the terminal apparatus 145 on the high-speed wireless Internet may infer various implementation methods for digitally signing the Internet banking data. It includes all the inferred implementation methods, and is not limited to the implementation method shown in FIG.

본 발명의 실시 방법을 따르는 본 도면30에서 상기 단말측 개인키는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 단말장치(145)에 구비된 소정의 메모리부에 저장되거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탈착하는 ID-000 형태의 IC칩(또는 IC카드)에 저장되거나, 및/또는 상기 단말장치(145)에 소정의 IC카드 리더가 구비된 경우 상기 IC카드 리더에 삽입되는 IC카드에 저장되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 30 according to the embodiment of the present invention, the terminal-side private key is preferably read from the public certificate provided in the terminal device 145, and the public certificate is provided in the terminal device 145. Is stored in the memory unit of the ID and / or in the IC chip (or IC card) of the ID-000 type to be mounted on or detached from the terminal device 145, and / or predetermined in the terminal device 145 When the IC card reader is provided, it is possible to store all of the IC card inserted into the IC card reader, and the present invention is not limited thereto.

도면30을 참조하면, 상기 단말장치(145)의 정보 생성부(810)에서 소정의 인터넷 뱅킹용 데이터가 생성되면, 이를 상기 전자서명부(815)로 제공하는데(3000), 상기 정보 생성부(810)로부터 상기 인터넷 뱅킹용 데이터가 제공되면, 상기 전자서명부(815)는 소정의 일방향 해시함수(예컨대, 상기 인터넷 뱅킹용 데이터의 길이에 상관없이 일정길이의 해시코드(Hash Code)를 포함하는 메시지 다이제스트(Message Digest)를 생성하고, 상기 해시코드(또는 메시지 다이제스트)를 통해 원래의 메시지를 확인(또는 유추)할 수 없는 일방향 해시함수(Hash Function). 상기 송신측과 수신측은 동일한 해시함수를 사용)를 통해 상기 인터넷 뱅킹용 데이터로부터 소정의 메시지 다이제스트를 생성한다(3005).
Referring to FIG. 30, when predetermined data for internet banking is generated in the information generating unit 810 of the terminal device 145, the information generating unit 810 is provided to the electronic signature unit 815 (3000). When the data for the Internet banking is provided, the electronic signature unit 815 may include a message digest including a predetermined one-way hash function (eg, a hash code having a predetermined length regardless of the length of the data for the Internet banking). One-way hash function that generates (Message Digest) and cannot identify (or infer) the original message via the hash code (or message digest) .The sender and the receiver use the same hash function) In operation 3005, a predetermined message digest is generated from the data for internet banking.

여기서, 상기 일방향 해시함수는 본 도면30에 의한 전자서명을 확인하는 인터넷 뱅킹 서버(400)에 정의된 해시함수와 동일한 일방향 해시함수로 정의되는 것을 특징으로 한다.
Here, the one-way hash function is characterized by being defined as the same one-way hash function as the hash function defined in the Internet banking server 400 for confirming the digital signature according to this drawing.

이후, 상기 전자서명부(815)는 상기 공인인증서로부터 상기 메시지 다이제스트를 암호화하기 위한 소정의 단말측 개인키를 추출하고(3010), 상기 추출된 단말측 개인키를 통해 상기 메시지 다이제스트를 암호화한다(3015).
Thereafter, the electronic signature unit 815 extracts a predetermined terminal side private key for encrypting the message digest from the public certificate (3010), and encrypts the message digest through the extracted terminal side private key (3015). ).

여기서, 상기 전자서명부(815)의 암호화 기능을 E(Encryption)라고 하고, 상기 단말측 개인키를 k1(key), 상기 메시지 다이제스트를 M(Messge digest), 및 상기 단말측 개인키로 암호화된 메시지 다이제스트를 C(Ciphertext)라고 하면, 상기 전자서명부(815)의 암호화 기능은 "Ek1(M)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the digital signature unit 815 is called E (Encryption), the terminal private key is k1 (key), the message digest is M (Messge digest), and the message digest encrypted with the terminal side private key. If C (Ciphertext), the encryption function of the digital signature unit 815 can be expressed by the formula, such as "Ek1 (M) = C".

본 발명의 실시 방법에 따르면, 상기 전자서명부(815)가 상기 단말측 개인키를 통해 상기 메시지 다이제스트를 암호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the algorithm that the digital signature unit 815 encrypts the message digest through the terminal-side private key includes RSA (Ron Rivest, Adi Shamir, Len Adleman), DSA (Digital Signature Algorithm), It is preferable to include at least one or more of DH (Diffie, Hellman), ECC (Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH, in addition to various encryption algorithms may be used, the present invention by a specific encryption algorithm This is not limited.

예를들어, 상기 암호화 알고리즘 중 RSA 암호화 알고리즘을 통해 상기 메시지 다이제스트를 암호화하는 경우, 암호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 전자서명부의 암호화 기능은 "C=Ek1(M)=Me mod n"와 같이 표현할 수 있다.
For example, in the case of encrypting the message digest through the RSA encryption algorithm among the encryption algorithms, the public method (Modulus) used in the encryption process is n, and the non-public prime numbers with different prime factors of n are a and b. , If the published index (e.g., 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod (a-1). (b-1) ", wherein the encryption function of the digital signature unit can be expressed as" C = Ek1 (M) = Me mod n ".

이후, 상기 전자서명부(815)는 상기 인터넷 뱅킹용 데이터와 상기 단말측 개인키로 암호화된 메시지 다이제스트를 연접하여 소정의 인터넷 뱅킹 관련 정보를 생성하고(3020), 상기 생성된 인터넷 뱅킹 관련 정보를 상기 암호 처리부(820)로 제공한다(3025).
Thereafter, the electronic signature unit 815 concatenates the Internet banking data and the message digest encrypted with the terminal-side private key to generate predetermined Internet banking related information (3020), and encrypts the generated Internet banking related information. Provided to the processor 820 (3025).

도면31은 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버(400)에서 단말장치(145)로부터 인터넷 뱅킹 관련 정보의 전자서명을 확인하는 방법을 도시한 도면이다.
31 is a diagram illustrating a method for confirming an electronic signature of Internet banking related information from a terminal device 145 in an internet banking server 400 according to an exemplary embodiment of the present invention.

보다 상세하게 본 도면31은 상기 도면6과 같은 전자서명 기능이 구비된 단말장치(145)로부터 전자서명 처리되어 수신된 상기 인터넷 뱅킹용 데이터를 상기 도면4와 같은 인터넷 뱅킹 서버(400)에서 전자서명을 확인하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면31을 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 전자서명된 상기 인터넷 뱅킹용 데이터에 대한 전자서명을 확인하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면30에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, FIG. 31 shows the digital signature on the Internet banking server 400 as shown in FIG. As an embodiment of the present invention, a person having ordinary knowledge in the art to which the present invention pertains may refer to and / or modify this drawing 31, and the Internet is electronically signed by the terminal device 145 on the high-speed wireless Internet. Various implementation methods for confirming an electronic signature for banking data may be inferred, but the present invention includes all the inferred implementation methods and is not limited to the implementation method shown in FIG.

본 발명의 실시 방법을 따르는 본 도면31에서 상기 전자서명을 확인하기 위한 단말측 공개키는 상기 단말장치(145)로 상기 공인인증서를 발급하는 인증기관이 운용 및 관리하는 소정의 디렉토리로부터 추출되는 것이 바람직하며, 및/또는 상기 단말측 공개키를 포함하는 인증서 사본이 상기 단말장치(145)로부터 더 첨부되어 상기 인터넷 뱅킹 서버(400)로 수신되어도 무방하며(도시생략), 이에 의해 본 발명이 한정되지 아니한다.
In FIG. 31 according to the embodiment of the present invention, the terminal-side public key for confirming the electronic signature is extracted from a predetermined directory operated and managed by a certification authority that issues the certificate to the terminal device 145. Preferably, and / or a copy of the certificate including the terminal-side public key may be further attached from the terminal device 145 and received by the Internet banking server 400 (not shown), thereby limiting the present invention. Not.

도면31을 참조하면, 상기 인터넷 뱅킹 서버(400)의 암호화부(510)에 의해 상기 인터넷 뱅킹 관련 정보가 복호화되어 상기 전자서명 확인부로 제공되면(3100), 상기 전자서명부(815)는 상기 인증기관이 운용 및 관리하는 소정의 디렉토리 및/또는 상기 인터넷 뱅킹 관련 정보로부터 상기 단말측 개인키로 암호화된 메시지 다이제스트를 복호화하기 위한 단말측 공개키를 추출하고(3105), 상기 추출된 단말측 공개키를 통해 상기 암호화된 메시지 다이제스트를 복호화한다(3110).
Referring to FIG. 31, when the Internet banking related information is decrypted by the encryption unit 510 of the Internet banking server 400 and provided to the digital signature verification unit (3100), the electronic signature unit 815 is the authentication authority. Extracts a terminal side public key for decrypting a message digest encrypted with the terminal side private key from the predetermined directory and / or the Internet banking related information (3105), and through the extracted terminal side public key The encrypted message digest is decrypted (3110).

여기서, 상기 전자서명 확인부(530)의 복호화 기능을 D(Decryption)라고 하고, 상기 단말측 공개키를 k2(key), 상기 단말측 개인키로 암호화된 메시지 다이제스트를 C(Cipherte4t), 및 상기 단말측 공개키로 복호화되는 메시지 다이제스트를 M(Message digest)라고 하면, 상기 전자서명 확인부가 상기 암호화된 메시지 다이제스트를 복호화하는 기능은 "Dk2=M, 또는 Dk2(Ek(M))=M"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the digital signature checker 530 is called D (Decryption), the terminal side public key is k2 (key), and the message digest encrypted with the terminal side private key is C (Cipherte4t), and the terminal. If the message digest to be decrypted with the side public key is M (Message digest), the function of the digital signature verification unit to decrypt the encrypted message digest is a formula such as "Dk2 = M, or Dk2 (Ek (M)) = M". It can be expressed as

본 발명의 실시 방법에 따르면, 상기 전자서명 확인부(530)가 상기 단말측 공개키를 통해 상기 단말장치(145)에서 상기 단말측 개인키로 암호화된 메시지 다이제스트를 복호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 단말장치(145)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, an algorithm for decrypting the message digest encrypted by the terminal-side private key by the terminal-side public key through the terminal-side public key is RSA (Ron Rivest). , Adi Shamir, Len Adleman (DSA), Digital Signature Algorithm (DSA), Diffie, Hellman (DH), Elliptic Curve Cryptosystem (ECC), KCDSA, ECDSA, and ECDH. A decryption algorithm may be used, but the decryption algorithm is matched with an encryption algorithm used in the terminal device 145, and the present invention is not limited to a specific decryption algorithm.

예를들어, 상기 복호화 알고리즘 중 RSA 복호화 알고리즘을 통해 상기 메시지 다이제스트를 복호화하는 경우, 복호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 전자서명 확인부의 복호화 기능은 "M=Dk2=Cd mod n"와 같이 표현할 수 있다.
For example, in the case of decoding the message digest through the RSA decryption algorithm, among the decryption algorithms, n is a published method used in the decryption process, n is a non-disclosed prime number with different prime factors of n and a and b. , If the published index (e.g., 3 or 216+) is e and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod (a-1). ) (b-1) ", wherein the decryption function of the digital signature verification unit may be expressed as" M = Dk2 = Cd mod n ".

이후, 상기 전자서명부(815)는 상기 단말장치(145)에서 상기 메시지 다이제스트를 생성한 일방향 해시함수와 동일한 일방향 해시함수를 상기 인터넷 뱅킹 관련 정보에 포함된 인터넷 뱅킹용 데이터에 적용함으로써 소정의 메시지 다이제스트를 생성하고(3115), 상기 생성된 메시지 다이제스트와 상기 복호화된 메시지 다이제스트를 비교함으로써(3120), 상기 인터넷 뱅킹용 데이터에 대한 유효성을 확인한다.
Subsequently, the electronic signature unit 815 applies a one-way hash function identical to the one-way hash function generated by the terminal device 145 to the data for internet banking included in the internet banking related information, thereby prescribing a predetermined message digest. By generating 3115 and comparing the generated message digest with the decrypted message digest (3120), the validity of the data for the Internet banking is verified.

만약 상기 생성된 메시지 다이제스트와 상기 복호화된 메시지 다이제스트가 일치한다면(3125), 상기 전자서명부(815)는 상기 인터넷 뱅킹용 데이터에 대한 기밀성(Confidentiality), 인증(Authentication), 무결성(Integrity) 및 부인방지(Non-repudiation) 등이 확보된 것으로 처리하여 전자서명을 확인하고, 상기 유효성이 확인된 인터넷 뱅킹용 데이터를 상기 인터넷 뱅킹부(525)로 제공하는데(3130), 상기 인터넷 뱅킹부(525)는 상기 인터넷 뱅킹 서버(400)에 정의된 인터넷 뱅킹 처리 절차에 따라 상기 인터넷 뱅킹용 데이터에 대응하는 인터넷 뱅킹 처리를 수행한다.
If the generated message digest coincides with the decrypted message digest (3125), the electronic signature unit 815 controls the confidentiality, authentication, integrity, and nonrepudiation of the Internet banking data. (Non-repudiation) and the like to ensure the electronic signature to check, and provides the Internet banking data for the Internet banking unit 525 is verified (3130), the Internet banking unit 525 is The internet banking process corresponding to the data for internet banking is performed according to the internet banking processing procedure defined in the internet banking server 400.

반면 상기 생성된 메시지 다이제스트와 상기 복호화된 메시지 다이제스트가 일치하지 않는다면(3125), 상기 전자서명부(815)는 상기 인터넷 뱅킹용 데이터가 유효하지 않은 것으로 처리한다.
On the other hand, if the generated message digest and the decrypted message digest do not match (3125), the electronic signature unit 815 treats the data for internet banking as invalid.

도면32는 본 발명의 실시 방법에 따라 단말장치(145)에서 인터넷 뱅킹 관련 정보를 대칭키(또는 비밀키) 방식으로 암호화하여 송신하는 방법을 도시한 도면이다.
32 is a diagram for a method of encrypting and transmitting internet banking related information by a symmetric key (or secret key) method in a terminal device 145 according to an embodiment of the present invention.

보다 상세하게 본 도면32는 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)에서 상기 인터넷 뱅킹 관련 정보를 대칭키(또는 비밀키) 방식으로 암호화하여 송신하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면32를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 인터넷 뱅킹 관련 정보를 대칭키(또는 비밀키) 방식으로 암호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면32에 도시된 실시 방법으로 한정되지 아니한다.
More specifically, FIG. 32 is an embodiment of the present invention for encrypting and transmitting the Internet banking related information by a symmetric key (or secret key) method in a terminal device 145 having an encryption function as shown in FIG. 6. If there is a general knowledge in the art, the Internet banking-related information is encrypted in a symmetric key (or secret key) method in the terminal device 145 on the high-speed wireless Internet by referring to and / or modifying the drawing 32. Various implementation methods may be inferred, but the present invention includes all the implementation methods inferred above and is not limited to the implementation method shown in FIG.

본 발명의 실시 방법을 따르는 본 도면32에서 상기 대칭키(또는 비밀키)는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 단말장치(145)에 구비된 소정의 메모리부에 저장되거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탈착하는 ID-000 형태의 IC칩(또는 IC카드)에 저장되거나, 및/또는 상기 단말장치(145)에 소정의 IC카드 리더가 구비된 경우 상기 IC카드 리더에 삽입되는 IC카드에 저장되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 32 according to the embodiment of the present invention, the symmetric key (or secret key) is preferably read from the public certificate provided in the terminal device 145, the public certificate is the terminal device 145 Stored in a predetermined memory unit and / or stored in an ID-000 type IC chip (or IC card) mounted or detached from the terminal device 145, and / or the terminal device 145 In the case where a predetermined IC card reader is provided, all of them can be stored in an IC card inserted into the IC card reader, and the present invention is not limited thereto.

도면32를 참조하면, 상기 단말장치(145)의 전자서명부(815)에서 소정의 인터넷 뱅킹용 데이터와 망 구성 정보(및/또는 망 접속 정보)를 포함하여 전자서명 처리된 소정의 인터넷 뱅킹 관련 정보가 생성되면, 이를 상기 암호 처리부(820)로 제공하는데(3200), 상기 인터넷 뱅킹 관련 정보가 제공되면, 상기 암호 처리부(820)는 상기 단말장치(145)에 구비된 공인인증서로부터 인터넷 뱅킹 관련 정보를 암호화하기 위한 소정의 대칭키(또는 비밀키)를 독출하고(3205), 상기 독출된 대칭키(또는 비밀키)를 통해 상기 인터넷 뱅킹 관련 정보를 암호화한다(3210).
Referring to FIG. 32, the electronic signature unit 815 of the terminal apparatus 145 includes predetermined Internet banking-related information including predetermined Internet banking data and network configuration information (and / or network access information). Is generated, it is provided to the encryption processing unit 820 (3200), if the Internet banking-related information is provided, the encryption processing unit 820 is Internet banking-related information from the official certificate provided in the terminal device 145 A predetermined symmetric key (or secret key) for encrypting is read (3205), and the Internet banking related information is encrypted (3210) through the read symmetric key (or secret key).

여기서, 상기 암호 처리부(820)의 암호화 기능을 E(Encryption)라고 하고, 상기 대칭키(또는 비밀키)를 k(key), 상기 인터넷 뱅킹 관련 정보를 P(Plaintext), 및 상기 대칭키(또는 비밀키)로 암호화된 인터넷 뱅킹 관련 정보를 C(Ciphertext)라고 하면, 상기 암호 처리부(820)의 암호화 기능은 "Ek(P)=C"와 같은 수식으로 표현할 수 있다.
Herein, the encryption function of the encryption processing unit 820 is called E (Encryption), the symmetric key (or secret key) is k (key), the Internet banking related information is P (Plaintext), and the symmetric key (or If the Internet banking-related information encrypted with a secret key) is C (Ciphertext), the encryption function of the encryption processing unit 820 may be expressed by a formula such as "Ek (P) = C".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 대칭키(또는 비밀키)를 통해 상기 인터넷 뱅킹 관련 정보를 암호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption processing unit 820 encrypts the Internet banking related information through the symmetric key (or secret key), SEED, DES (Data Encryption Standard), Triple-DES, Skipjack It is preferable to include at least one or more of an International Data Encryption Algorithm (IDEA), and various types of encryption algorithms may be used, but the present invention is not limited to a specific encryption algorithm.

상기와 같이 대칭키(또는 비밀키)를 통해 인터넷 뱅킹 관련 정보가 암호화되면, 상기 통신 처리부(825)는 상기 암호화된 인터넷 뱅킹 관련 정보로부터 적어도 하나 이상의 SDU/PDU를 생성하여 통신 프로토콜 스택 상의 상위계층에 격납하고(3215), 상기 무선 처리부(630)는 상기 고속 무선 인터넷 상에 정의된 통신 프로토콜 스택을 기반으로 상기 무선 처리부(630)와 기지국(140) 사이에 정의된 매체 제어 계층과 물리 계층에 대응하는 통신 처리 과정을 수행함으로써(3220), 상기 암호화된 인터넷 뱅킹 관련 정보에 대응하는 패킷을 상기 고속 무선 인터넷 상의 망 구성요소를 통해 상기 인터넷 뱅킹 서버(400)로 전송한다.
When the internet banking related information is encrypted through the symmetric key (or the secret key) as described above, the communication processor 825 generates at least one SDU / PDU from the encrypted internet banking related information to form a higher layer on the communication protocol stack. 3320, the wireless processor 630 is configured to a media control layer and a physical layer defined between the wireless processor 630 and the base station 140 based on a communication protocol stack defined on the high-speed wireless Internet. By performing the corresponding communication process (3220), the packet corresponding to the encrypted Internet banking-related information is transmitted to the Internet banking server 400 through a network component on the high-speed wireless Internet.

도면33은 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버(400)에서 암호화되어 수신된 인터넷 뱅킹 관련 정보를 대칭키(또는 비밀키) 방식으로 복호화하는 방법을 도시한 도면이다.
FIG. 33 is a diagram illustrating a method of decrypting received Internet banking related information encrypted by the Internet banking server 400 using a symmetric key (or secret key) method according to an embodiment of the present invention.

보다 상세하게 본 도면33은 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)로부터 암호화되어 수신된 상기 인터넷 뱅킹 관련 정보를 상기 도면4와 같은 인터넷 뱅킹 서버(400)에서 대칭키(또는 비밀키) 방식으로 복호화하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면33을 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 암호화된 인터넷 뱅킹 관련 정보를 대칭키(또는 비밀키) 방식으로 복호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면33에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, FIG. 33 is a symmetric key (or secret) of the Internet banking-related information received from an encrypted terminal device 145 having the encryption function as shown in FIG. 6 in the Internet banking server 400 as shown in FIG. The present invention relates to a method for decrypting by using a key) method, and if the present invention belongs to the general knowledge, the encryption is performed by the terminal apparatus 145 on the high-speed wireless Internet by referring to and / or modifying the drawing 33. Although various embodiments of the present invention may be inferred by decoding the Internet-related banking related information using a symmetric key (or secret key) method, the present invention includes all the inferred implementation methods and is limited to the implementation method illustrated in FIG. Not.

본 발명의 실시 방법을 따르는 본 도면33에서 상기 대칭키(또는 비밀키)는 상기 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 인터넷 뱅킹 서버(400)와 연동하는 소정의 데이터베이스(도시생략)에 저장되는 것이 바람직하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 33 according to the embodiment of the present invention, the symmetric key (or secret key) is preferably read from the public certificate provided in the Internet banking server 400, the public certificate is the Internet banking server 400 Is preferably stored in a predetermined database (not shown) that cooperates with, and the present invention is not limited thereto.

도면33을 참조하면, 상기 인터넷 뱅킹 서버(400)의 수신부(505)는 상기 고속 무선 인터넷의 사업자 네트워크로부터 TCP/IP 기반의 인터넷 및/또는 전용선을 통해 상기 암호화된 인터넷 뱅킹 관련 정보를 포함하는 적어도 하나 이상의 패킷을 수신하고, 상기 수신된 패킷으로부터 상기 단말장치(145)에서 대칭키(또는 비밀키)를 통해 암호화된 인터넷 뱅킹 관련 정보를 복원(또는 생성)하여 상기 암호화부(510)로 제공하는데(3300), 상기 인터넷 뱅킹 관련 정보를 포함하는 패킷은 상기 고속 무선 인터넷에 정의된 통신 프로토콜 스택을 통해 수신되는 것이 바람직하다.
Referring to FIG. 33, the receiving unit 505 of the Internet banking server 400 includes at least the encrypted Internet banking related information from the operator network of the high-speed wireless Internet through a TCP / IP-based Internet and / or a dedicated line. Receives one or more packets, and restores (or generates) Internet banking related information encrypted through a symmetric key (or a secret key) in the terminal device 145 from the received packet to provide to the encryption unit 510. 3300, the packet including the Internet banking-related information is preferably received through a communication protocol stack defined in the high-speed wireless Internet.

이후, 상기 암호화부(510)는 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 상기 암호화된 인터넷 뱅킹 관련 정보를 복호화하기 위한 소정의 대칭키(또는 비밀키)를 추출하고(3305), 상기 추출된 대칭키(또는 비밀키)를 통해 상기 암호화된 인터넷 뱅킹 관련 정보를 복호화한다(3310).
Thereafter, the encryption unit 510 extracts a predetermined symmetric key (or secret key) for decrypting the encrypted Internet banking related information from the public certificate provided in the Internet banking server 400 (3305). The encrypted internet banking related information is decrypted using the extracted symmetric key (or secret key) (3310).

여기서, 상기 암호화부(510)의 복호화 기능을 D(Decryption)라고 하고, 상기 대칭키(또는 비밀키)를 k(key), 상기 대칭키(또는 비밀키)로 암호화된 인터넷 뱅킹 관련 정보를 C(Ciphertext), 및 상기 복호화되는 인터넷 뱅킹 관련 정보를 P(Plaintext)라고 하면, 상기 암호화부(510)가 상기 암호화된 인터넷 뱅킹 관련 정보를 복호화하는 기능은 "Dk=P, 또는 Dk(Ek(P))=P"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption unit 510 is called D (Decryption), and the Internet banking-related information encrypted with the symmetric key (or secret key) k (key) and the symmetric key (or secret key) is C. (Ciphertext) and the decrypted Internet banking related information is P (Plaintext), the function of decrypting the encrypted Internet banking related information by the encryption unit 510 is "Dk = P, or Dk (Ek (P )) = P ".

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 대칭키(또는 비밀키)를 통해 상기 암호화된 인터넷 뱅킹 관련 정보를 복호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 단말장치(145)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption unit 510 decrypts the encrypted Internet banking related information through the symmetric key (or secret key), SEED, DES (Data Encryption Standard), Triple-DES Preferably, at least one of Skipjack, International Data Encryption Algorithm (IDEA), and various other decryption algorithms can be used, but the decryption algorithm is the encryption algorithm used in the terminal device (145) Characterized by matching, the present invention is not limited by a specific decoding algorithm.

상기와 같이 대칭키(또는 비밀키)를 통해 암호화된 인터넷 뱅킹 관련 정보가 복호화되면, 상기 암호화부(510)는 상기 복호화된 인터넷 뱅킹 관련 정보를 상기 전자서명 확인부(530)로 제공하는데(3315), 상기 전자서명 확인부(530)는 상기 인터넷 뱅킹 서버(400)에 정의된 전자서명 확인 절차에 따라 상기 트래픽 데이터에 대한 전자서명 확인 과정을 수행한다.
When the internet banking related information encrypted through the symmetric key (or the secret key) is decrypted as described above, the encryption unit 510 provides the decrypted internet banking related information to the digital signature checker 530 (3315). The digital signature verification unit 530 performs the digital signature verification process on the traffic data according to the digital signature verification procedure defined in the internet banking server 400.

도면34는 본 발명의 실시 방법에 따라 단말장치(145)에서 인터넷 뱅킹 관련 정보를 공개키 기반 구조 방식으로 암호화하여 송신하는 방법을 도시한 도면이다.
34 is a diagram illustrating a method for encrypting and transmitting internet banking related information in a public key infrastructure structure in a terminal device 145 according to an embodiment of the present invention.

보다 상세하게 본 도면34는 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)에서 상기 인터넷 뱅킹 관련 정보를 공개키 기반 구조 방식으로 암호화하여 송신하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면34를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 인터넷 뱅킹 관련 정보를 공개키 방식으로 암호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면34에 도시된 실시 방법으로 한정되지 아니한다.
More specifically, FIG. 34 illustrates an embodiment of the present invention in which a terminal device 145 having an encryption function as shown in FIG. 6 encrypts and transmits the Internet banking related information in a public key infrastructure. Those skilled in the art can refer to and / or modify this drawing 34 to infer various implementation methods for encrypting the Internet banking related information in a public key manner in the terminal device 145 on the high-speed wireless Internet. It will be appreciated that the present invention encompasses all of the inferred implementation methods and is not limited to the implementation method shown in FIG.

본 발명의 실시 방법을 따르는 본 도면34에서 상기 서버측 공개키는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 단말장치(145)에 구비된 소정의 메모리부에 저장되거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탈착하는 ID-000 형태의 IC칩(또는 IC카드)에 저장되거나, 및/또는 상기 단말장치(145)에 소정의 IC카드 리더가 구비된 경우 상기 IC카드 리더에 삽입되는 IC카드에 저장되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 34 according to the embodiment of the present invention, the server-side public key is preferably read from the public certificate provided in the terminal device 145, and the public certificate is provided in the terminal device 145. Is stored in the memory unit of the ID and / or in the IC chip (or IC card) of the ID-000 type to be mounted on or detached from the terminal device 145, and / or predetermined in the terminal device 145 When the IC card reader is provided, it is possible to store all of the IC card inserted into the IC card reader, and the present invention is not limited thereto.

도면34를 참조하면, 상기 단말장치(145)의 전자서명부(825)에서 소정의 인터넷 뱅킹용 데이터와 망 구성 정보(및/또는 망 접속 정보)를 포함하여 전자서명 처리된 소정의 인터넷 뱅킹 관련 정보가 생성되면, 이를 상기 암호 처리부(820)로 제공하는데(3400), 상기 인터넷 뱅킹 관련 정보가 제공되면, 상기 암호 처리부(820)는 상기 공인인증서로부터 상기 인터넷 뱅킹 관련 정보를 암호화하기 위한 소정의 서버측 공개키를 추출하고(3405), 상기 추출된 서버측 공개키를 통해 상기 인터넷 뱅킹 관련 정보를 암호화한다(3410).
Referring to FIG. 34, the electronic signature unit 825 of the terminal device 145 includes predetermined Internet banking data and network configuration information (and / or network access information). Is generated, it is provided to the encryption processing unit 820 (3400), if the Internet banking-related information is provided, the encryption processing unit 820 is a predetermined server for encrypting the Internet banking-related information from the certificate The side public key is extracted (3405), and the Internet banking related information is encrypted (3410) using the extracted server side public key.

여기서, 상기 암호 처리부(820)의 암호화 기능을 E(Encryption)라고 하고, 상기 서버측 공개키를 k1(key), 상기 인터넷 뱅킹 관련 정보를 P(Plaintext), 및 상기 서버측 공개키로 암호화된 인터넷 뱅킹 관련 정보를 C(Ciphertext)라고 하면, 상기 암호 처리부(820)의 암호화 기능은 "Ek1(P)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption processing unit 820 is called E (Encryption), the server-side public key is k1 (key), the Internet banking related information is P (Plaintext), and the Internet encrypted with the server-side public key. When the banking related information is referred to as C (Ciphertext), the encryption function of the encryption processing unit 820 may be expressed by an expression such as "Ek1 (P) = C".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 서버측 공개키를 통해 상기 인터넷 뱅킹 관련 정보를 암호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the encryption processing unit 820 encrypts the Internet banking related information through the server-side public key, RSA (Ron Rivest, Adi Shamir, Len Adleman), DSA (Digital Signature Algorithm). ), DH (Diffie, Hellman), Elliptic Curve Cryptosystem (ECC), KCDSA, ECDSA, ECDH is preferably included at least one or more, in addition to various encryption algorithms may be used, but by a specific encryption algorithm The present invention is not limited.

예를들어, 상기 암호화 알고리즘 중 RSA 암호화 알고리즘을 통해 상기 인터넷 뱅킹 관련 정보를 암호화하는 경우, 암호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호 처리부(820)의 암호화 기능은 "C=Ek1(P)=Pe mod n"와 같이 표현할 수 있다.
For example, in the case of encrypting the Internet banking related information through the RSA encryption algorithm, among the encryption algorithms, a public method (Modulus) used in the encryption process is n, and a prime number that is not disclosed by different prime factors of n is a. And b, if the published index (e.g., 3 or 216+) is e, and the undisclosed index is d, then n satisfies "n = a * b" and d is "de = 1 mod (a -1) (b-1) ", wherein the encryption function of the encryption processing unit 820 may be expressed as" C = Ek1 (P) = Pe mod n ".

상기와 같이 서버측 공개키를 통해 인터넷 뱅킹 관련 정보가 암호화되면, 상기 통신 처리부(825)는 상기 암호화된 인터넷 뱅킹 관련 정보로부터 적어도 하나 이상의 SDU/PDU를 생성하여 통신 프로토콜 스택 상의 상위계층에 격납하고(3415), 상기 무선 처리부(630)는 상기 고속 무선 인터넷 상에 정의된 통신 프로토콜 스택을 기반으로 상기 무선 처리부(630)와 기지국(140) 사이에 정의된 매체 제어 계층과 물리 계층에 대응하는 통신 처리 과정을 수행함으로써(3420), 상기 암호화된 인터넷 뱅킹 관련 정보에 대응하는 패킷을 상기 고속 무선 인터넷 상의 망 구성요소를 통해 상기 인터넷 뱅킹 서버(400)로 전송한다.
When the internet banking related information is encrypted through the server-side public key as described above, the communication processing unit 825 generates at least one SDU / PDU from the encrypted internet banking related information and stores it in a higher layer on the communication protocol stack. 3414, the wireless processor 630 communicates with the media control layer and the physical layer defined between the wireless processor 630 and the base station 140 based on the communication protocol stack defined on the high-speed wireless Internet. By performing the process (3420), the packet corresponding to the encrypted Internet banking-related information is transmitted to the Internet banking server 400 through a network component on the high-speed wireless Internet.

도면35는 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버(400)에서 암호화되어 수신된 인터넷 뱅킹 관련 정보를 공개키 기반 구조 방식으로 복호화하는 방법을 도시한 도면이다.
35 is a diagram illustrating a method of decrypting the Internet banking related information encrypted and received by the Internet banking server 400 in a public key infrastructure according to an embodiment of the present invention.

보다 상세하게 본 도면35는 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)로부터 암호화되어 수신된 상기 인터넷 뱅킹 관련 정보를 상기 도면4와 같은 인터넷 뱅킹 서버(400)에서 공개키 기반 구조 방식으로 복호화하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면35를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 서버측 공개키로 암호화된 인터넷 뱅킹 관련 정보를 공개키 기반 구조 방식으로 복호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면35에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, in FIG. 35, a public key infrastructure scheme is used in the Internet banking server 400 as shown in FIG. The present invention relates to an embodiment of the present invention, which has ordinary knowledge in the technical field to which the present invention pertains, referring to FIG. 35 and / or modified to the server-side public key from the terminal device 145 on the high-speed wireless Internet. Various implementation methods for decrypting encrypted Internet banking related information in a public key infrastructure scheme may be inferred, but the present invention includes all the inferred implementation methods and is not limited to the implementation method illustrated in FIG. .

본 발명의 실시 방법을 따르는 본 도면35에서 상기 서버측 공개키로 암호화된 인터넷 뱅킹 관련 정보를 공개키 기반 구조 방식으로 복호화하기 위한 서버측 개인키는 상기 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 인터넷 뱅킹 서버(400)와 연동하는 소정의 데이터베이스(도시생략)에 저장되는 것이 바람직하며, 이에 의해 본 발명이 한정되지 아니한다.
In FIG. 35 according to an embodiment of the present invention, the server-side private key for decrypting the Internet banking related information encrypted with the server-side public key in a public key infrastructure structure is the public certificate provided in the Internet banking server 400. It is preferable to read from the certificate, and the public certificate is preferably stored in a predetermined database (not shown) interworking with the Internet banking server 400, whereby the present invention is not limited thereto.

도면35를 참조하면, 상기 인터넷 뱅킹 서버(400)의 수신부(505)는 상기 고속 무선 인터넷의 사업자 네트워크로부터 TCP/IP 기반의 인터넷 및/또는 전용선을 통해 암호화된 인터넷 뱅킹 관련 정보를 포함하는 적어도 하나 이상의 패킷을 수신하고, 상기 수신된 패킷으로부터 상기 단말장치(145)에서 암호화되어 전송된 인터넷 뱅킹 관련 정보를 복원(또는 생성)하여 상기 암호화부(510)로 제공하는데(3500), 상기 인터넷 뱅킹 관련 정보를 포함하는 패킷은 상기 고속 무선 인터넷에 정의된 통신 프로토콜 스택을 통해 수신되는 것이 바람직하다.
Referring to FIG. 35, at least one receiver 505 of the Internet banking server 400 includes Internet banking related information encrypted from a network of a carrier of the high-speed wireless Internet through a TCP / IP-based Internet and / or a leased line. Receives the above packet, and restores (or generates) Internet banking related information encrypted and transmitted by the terminal device 145 from the received packet and provides the packet to the encryption unit 510 (3500). The packet containing information is preferably received via a communication protocol stack defined in the high speed wireless Internet.

이후, 상기 암호화부(510)는 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 상기 암호화된 인터넷 뱅킹 관련 정보를 복호화하기 위한 서버측 개인키를 추출하고(3505), 상기 추출된 서버측 개인키를 통해 상기 암호화된 인터넷 뱅킹 관련 정보를 복호화한다(3510).
Thereafter, the encryption unit 510 extracts a server-side private key for decrypting the encrypted Internet banking related information from the authorized certificate provided in the Internet banking server 400 (3505), and extracts the extracted server-side individual. The encrypted internet banking related information is decrypted through a key (3510).

여기서, 상기 암호화부(510)의 복호화 기능을 D(Decryption)라고 하고, 상기 서버측 개인키를 k2(key), 상기 서버측 공개키로 암호화된 인터넷 뱅킹 관련 정보를 C(Ciphertext), 및 상기 서버측 개인키로 복호화되는 인터넷 뱅킹 관련 정보를 P(Plaintext)라고 하면, 상기 암호화부(510)가 상기 암호화된 인터넷 뱅킹 관련 정보를 복호화하는 기능은 "Dk2=P, 또는 Dk2(Ek(P))=P"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption unit 510 is called D (Decryption), the server-side private key is k2 (key), and the Internet banking related information encrypted with the server-side public key is C (Ciphertext) and the server. If the Internet banking related information decrypted with the side private key is P (Plaintext), the function of decrypting the encrypted Internet banking related information by the encryption unit 510 is "Dk2 = P, or Dk2 (Ek (P)) =" It can be expressed by an expression such as "P".

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 서버측 개인키를 통해 상기 단말장치(145)에서 서버측 공개키로 암호화된 인터넷 뱅킹 관련 정보를 복호화하는 알고리즘은, RSA(Ron Rivest, Adi Shamir, Len Adleman), DSA(Digital Signature Algorithm), DH(Diffie, Hellman), ECC(Elliptic Curve Cryptosystem), KCDSA, ECDSA, ECDH 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 단말장치(145)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the encryption unit 510 decrypts the Internet banking related information encrypted with the server-side public key in the terminal device 145 through the server-side private key, RSA (Ron Rivest, Adi Shamir, Len Adleman (DSA), Digital Signature Algorithm (DSA), Diffie, Hellman (DH), Elliptic Curve Cryptosystem (ECC), KCDSA, ECDSA, ECDH, at least one or more of the various forms of decoding An algorithm may be used, but the decryption algorithm is matched with an encryption algorithm used in the terminal device 145, and the present invention is not limited by a specific decryption algorithm.

예를들어, 상기 공개키 기반 복호화 알고리즘 중 RSA 복호화 알고리즘을 통해 상기 인터넷 뱅킹 관련 정보를 복호화하는 경우, 복호화 과정에서 이용되는 공개된 법(Modulus)을 n, 상기 n의 서로 다른 소인수로 공개되지 않은 소수를 a와 b, 공개된 지수(예컨대, 3 또는 216+)를 e, 공개되지 않은 지수를 d라고 하면, 상기 n은 "n=a*b"를 만족하고, 상기 d는 " de=1 mod (a-1)(b-1)"를 만족하는데, 이 때 상기 암호화부(510)의 복호화 기능은 "P=Dk2=Cd mod n"와 같이 표현할 수 있다.
For example, when decrypting the Internet banking related information through the RSA decryption algorithm among the public key based decryption algorithms, the published method (Modulus) used in the decryption process is not disclosed by n and the different prime factors of n. If the prime is a and b, the published exponent (e.g. 3 or 216+) is e and the undisclosed exponent is d, then n satisfies "n = a * b" and d is "de = 1 mod (a-1) (b-1) ", wherein the decryption function of the encryption unit 510 may be expressed as" P = Dk2 = Cd mod n ".

상기와 같이 서버측 개인키를 통해 상기 단말장치(145)에서 서버측 공개키로 암호화된 인터넷 뱅킹 관련 정보가 복호화되면, 상기 암호화부(510)는 상기 복호화된 인터넷 뱅킹 관련 정보를 상기 전자서명 확인부로 제공하는데(3515), 상기 전자서명 확인부는 상기 인터넷 뱅킹 서버(400)에 정의된 전자서명 확인 절차에 따라 상기 트래픽 데이터에 대한 전자서명 확인 과정을 수행한다.
As described above, when the Internet banking related information encrypted by the server side public key is decrypted by the terminal device 145 through the server side private key, the encryption unit 510 sends the decrypted Internet banking related information to the electronic signature checker. In operation 3515, the electronic signature verification unit performs an electronic signature verification process for the traffic data according to the electronic signature verification procedure defined in the internet banking server 400.

도면36은 본 발명의 실시 방법에 따라 단말장치(145)에서 인터넷 뱅킹 관련 정보를 전자봉투 방식으로 암호화하여 송신하는 방법을 도시한 도면이다.
36 is a diagram illustrating a method of encrypting and transmitting internet banking related information in an electronic envelope method in a terminal device 145 according to an embodiment of the present invention.

보다 상세하게 본 도면36은 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)에서 상기 인터넷 뱅킹 관련 정보를 전자봉투 방식으로 암호화하여 송신하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면36을 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 인터넷 뱅킹 관련 정보를 전자봉투 방식으로 암호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면36에 도시된 실시 방법으로 한정되지 아니한다.
More specifically, FIG. 36 illustrates an embodiment of the present invention for encrypting and transmitting the Internet banking related information in an electronic envelope method in the terminal device 145 having the encryption function as shown in FIG. 6. With ordinary knowledge, various implementation methods for encrypting the Internet banking related information in an electronic envelope method can be inferred from the terminal device 145 on the high-speed wireless Internet by referring to and / or modifying the drawing 36. The present invention includes all the inferred implementation methods, and is not limited to the implementation method illustrated in FIG.

본 발명의 실시 방법을 따르는 본 도면36에서 상기 서버측 공개키는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 단말장치(145)에 구비된 소정의 메모리부에 저장되거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탈착하는 ID-000 형태의 IC칩(또는 IC카드)에 저장되거나, 및/또는 상기 단말장치(145)에 소정의 IC카드 리더가 구비된 경우 상기 IC카드 리더에 삽입되는 IC카드에 저장되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 36 according to the embodiment of the present invention, the server-side public key is preferably read from the public certificate provided in the terminal device 145, and the public certificate is provided in the terminal device 145. Is stored in the memory unit of the ID and / or in the IC chip (or IC card) of the ID-000 type to be mounted on or detached from the terminal device 145, and / or predetermined in the terminal device 145 When the IC card reader is provided, it is possible to store all of the IC card inserted into the IC card reader, and the present invention is not limited thereto.

도면36을 참조하면, 상기 단말장치(145)의 전자서명부에서 소정의 인터넷 뱅킹용 데이터와 망 구성 정보(및/또는 망 접속 정보)를 포함하여 전자서명 처리된 소정의 인터넷 뱅킹 관련 정보가 생성되면, 이를 상기 암호 처리부(820)로 제공하는데(3600), 상기 인터넷 뱅킹 관련 정보가 제공되면, 상기 암호 처리부(820)는 상기 인터넷 뱅킹 관련 정보를 비밀키(Secret Key, Symmetric Key) 방식으로 암호화하기 위한 소정의 랜덤 비밀키(Random Secret key)를 생성하고(3605), 상기 생성된 비밀키를 이용하여 상기 인터넷 뱅킹 관련 정보를 암호화한다(3610).
Referring to FIG. 36, when the electronic signature unit of the terminal device 145 generates predetermined internet banking related information including the predetermined internet banking data and network configuration information (and / or network access information), the electronic signature process is generated. And, this is provided to the encryption processing unit 820 (3600), if the Internet banking-related information is provided, the encryption processing unit 820 encrypts the Internet banking-related information by a secret key (symmetric key) method A predetermined random secret key is generated (3605), and the internet banking related information is encrypted using the generated secret key (3610).

여기서, 상기 암호 처리부(820)의 암호화 기능을 E(Encryption)라고 하고, 상기 비밀키를 r(random Secret key), 상기 인터넷 뱅킹 관련 정보를 P(Plaintext), 및 상기 비밀키로 암호화된 인터넷 뱅킹 관련 정보를 C(Ciphertext)라고 하면, 상기 암호 처리부(820)의 암호화 기능은 "Er(P)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption processing unit 820 is called E (Encryption), the secret key is r (random secret key), the Internet banking related information P (Plaintext), and the Internet banking encrypted with the secret key When the information is referred to as C (Ciphertext), the encryption function of the encryption processing unit 820 may be expressed by a formula such as "Er (P) = C".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 비밀키를 통해 상기 인터넷 뱅킹 관련 정보를 암호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption processing unit 820 encrypts the Internet banking related information through the secret key, SEED, DES (Data Encryption Standard), Triple-DES, Skipjack, IDEA (International Data). It is preferable to include at least one or more of the Encryption Algorithm, and various forms of encryption algorithms may be used, but the present invention is not limited to a specific encryption algorithm.

이후, 상기 암호 처리부(820)는 상기 인터넷 뱅킹 관련 정보를 암호화하는데 사용한 상기 비밀키(랜덤 비밀키)를 암호화하는데, 이를 위해 상기 암호 처리부(820)는 상기 공인인증서로부터 소정의 서버측 공개키를 추출하고(3615), 상기 서버측 공개키를 이용하여 상기 비밀키를 암호화한다(3620).
Thereafter, the encryption processing unit 820 encrypts the secret key (random secret key) used to encrypt the Internet banking related information. For this purpose, the encryption processing unit 820 obtains a predetermined server-side public key from the public certificate. In operation 3620, the private key is encrypted using the server-side public key.

상기 인터넷 뱅킹 관련 정보가 상기 비밀키로 암호화되고, 또한 상기 비밀키가 상기 서버측 공개키를 통해 암호화되면, 상기 암호 처리부(820)는 상기 비밀키로 암호화된 인터넷 뱅킹 관련 정보와 상기 서버측 공개키로 암호화된 비밀키를 연계한 트랜잭션 데이터를 생성하여 상기 통신 처리부(825)로 제공한다(3625)
If the Internet banking related information is encrypted with the secret key and the secret key is encrypted with the server side public key, the encryption processing unit 820 encrypts the Internet banking related information encrypted with the secret key with the server side public key. The transaction data associated with the secret key is generated and provided to the communication processor 825 (3625).

상기 통신 처리부(825)는 상기 트랜잭션 데이터로부터 적어도 하나 이상의 SDU/PDU를 생성하여 통신 프로토콜 스택 상의 상위계층에 격납하고(3630), 무선 처리부(630)는 상기 통신 프로토콜 스택에 대하여 상기 무선 처리부(630)와 기지국(140) 사이에 정의된 매체 제어 계층과 물리 계층에 대응하는 통신 처리 과정을 수행함으로써(3635), 상기 암호화된 인터넷 뱅킹 관련 정보를 포함하는 트랜잭션 데이터를 상기 고속 무선 인터넷 상의 망 구성요소를 통해 상기 인터넷 뱅킹 서버(400)로 전송한다.
The communication processor 825 generates at least one SDU / PDU from the transaction data and stores it in an upper layer on a communication protocol stack (3630), and the wireless processor 630 performs the radio processing unit 630 on the communication protocol stack. By performing communication processing corresponding to the media control layer and the physical layer defined between the base station 140 and the base station 140 (3635), transaction data including the encrypted Internet banking-related information is transmitted to the network component on the high-speed wireless Internet. It transmits to the Internet banking server 400 through.

도면37은 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버(400)에서 암호화되어 수신된 인터넷 뱅킹 관련 정보를 전자봉투 방식으로 복호화하는 방법을 도시한 도면이다.
FIG. 37 is a diagram illustrating a method of decrypting, by an electronic envelope, Internet banking related information that is encrypted and received by an Internet banking server 400 according to an embodiment of the present invention.

보다 상세하게 본 도면37은 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)로부터 암호화된 인터넷 뱅킹 관련 정보를 포함하는 트랜잭션 데이터를 수신한 도면4와 같은 인터넷 뱅킹 서버(400)에서 상기 트랜잭션 데이터를 전자봉투 방식으로 복호화하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면37을 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 전자봉투 방식으로 암호화된 트랜잭션 데이터를 같은 전자봉투 방식으로 복호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면37에 도시된 실시 방법으로 한정되지 아니한다.
More specifically, FIG. 37 shows the transaction in the Internet banking server 400 as shown in FIG. 4 that receives transaction data including encrypted Internet banking related information from the terminal device 145 having the encryption function as shown in FIG. The present invention relates to a method of decoding data using an electronic envelope method. If the present invention belongs to those skilled in the art, the terminal apparatus 145 on the high-speed wireless Internet will be described with reference to FIG. Various implementation methods for decrypting the transaction data encrypted by the electronic envelope method may be inferred by the same electronic envelope method, but the present invention includes all the inferred implementation methods and is limited to the implementation method shown in FIG. 37. Not.

본 발명의 실시 방법을 따르는 본 도면37에서 상기 트랜잭션 데이터를 전자봉투 방식으로 복호화하기 위한 서버측 개인키는 상기 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 인터넷 뱅킹 서버(400)와 연동하는 소정의 데이터베이스(도시생략)에 저장되는 것이 바람직하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 37 according to an embodiment of the present invention, the server-side private key for decrypting the transaction data in an electronic envelope method is preferably read from the public certificate provided in the Internet banking server 400, and the public certificate. Is preferably stored in a predetermined database (not shown) interworking with the Internet banking server 400, whereby the present invention is not limited.

도면37을 참조하면, 상기 인터넷 뱅킹 서버(400)의 수신부(505)는 상기 고속 무선 인터넷의 사업자 네트워크로부터 TCP/IP 기반의 인터넷 및/또는 전용선을 통해 암호화된 인터넷 뱅킹 관련 정보를 포함하여 이루어진 소정의 트랜잭션 데이터를 포함하는 적어도 하나 이상의 패킷을 수신하고, 상기 수신된 패킷으로부터 상기 단말장치(145)에서 암호화되어 전송된 인터넷 뱅킹 관련 정보를 포함하는 트랜잭션 데이터를 복원(또는 생성)하여 상기 암호화부(510)로 제공하는데(3700), 상기 트랜잭션 데이터를 포함하는 패킷은 상기 고속 무선 인터넷에 정의된 통신 프로토콜 스택을 통해 수신되는 것이 바람직하다.
Referring to FIG. 37, the receiving unit 505 of the Internet banking server 400 includes Internet banking related information encrypted from the operator network of the high-speed wireless Internet through the TCP / IP-based Internet and / or a dedicated line. Receiving at least one packet including transaction data, and restoring (or generating) transaction data including Internet banking related information encrypted and transmitted from the terminal device 145 from the received packet to the encryption unit ( 510, the packet containing the transaction data is preferably received via a communication protocol stack defined in the high speed wireless Internet.

이후, 상기 암호화부(510)는 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 상기 트랜잭션 데이터에 포함된 암호화된 비밀키를 복호화하기 위한 서버측 개인키를 추출하고(3705), 상기 추출된 서버측 개인키를 통해 상기 단말장치(145)에서 상기 서버측 공개키로 암호화된 비밀키를 복호화함으로써(3710), 상기 인터넷 뱅킹 관련 정보를 복호화하기 위한 소정의 비밀키를 추출하고(3715), 상기 추출된 비밀키를 이용하여 상기 인터넷 뱅킹 관련 정보를 복호화함으로써(3720), 상기 단말장치(145)에서 상기 비밀키로 암호화된 상기 인터넷 뱅킹 관련 정보를 추출한다(3725).
Thereafter, the encryption unit 510 extracts a server-side private key for decrypting the encrypted secret key included in the transaction data from the public certificate provided in the internet banking server 400 (3705), and extracts the extracted private key. By decrypting the private key encrypted with the server-side public key in the terminal device 145 through a server-side private key (3710), a predetermined secret key for decrypting the Internet banking related information is extracted (3715), and The Internet banking related information is decrypted using the extracted secret key (3720), and the terminal device 145 extracts the internet banking related information encrypted with the secret key (3725).

여기서, 상기 암호화부(510)의 복호화 기능을 D(Decryption)라고 하고, 상기 서버측 개인키를 k2(key), 상기 서버측 공개키로 암호화된 비밀키를 C(Cipherte4t), 및 상기 서버측 개인키로 복호화되는 비밀키를 r(random secret key)라고 하면, 상기 암호화부(510)가 상기 암호화된 비밀키를 복호화하는 기능은 "Dk2=r, 또는 Dk2(Ek1(r))=r"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption unit 510 is called D (Decryption), the server-side private key is k2 (key), the secret key encrypted with the server-side public key is C (Cipherte4t), and the server-side individual. When the secret key decrypted with the key is r (random secret key), the function of decrypting the encrypted secret key by the encryption unit 510 is "Dk2 = r, or Dk2 (Ek1 (r)) = r". It can be expressed as an expression.

또한, 여기서, 상기 암호화부(510)의 복호화 기능을 D(Decryption)라고 하고, 상기 비밀키를 r(random Secret key), 상기 비밀키로 암호화된 인터넷 뱅킹 관련 정보를 C(Ciphertext), 및 상기 복호화되는 인터넷 뱅킹 관련 정보를 P(Plaintext)라고 하면, 상기 암호화부(510)가 상기 암호화된 인터넷 뱅킹 관련 정보를 복호화하는 기능은 "Dr=P, 또는 Dr(Er(P))=P"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption unit 510 is called D (Decryption), the secret key is r (random secret key), the Internet banking related information encrypted with the secret key (C (Ciphertext)), and the decryption. When the Internet banking related information is called P (Plaintext), the function of decrypting the encrypted Internet banking related information by the encryption unit 510 is "Dr = P, or Dr (Er (P)) = P". It can be expressed as an expression.

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 비밀키를 통해 상기 암호화된 인터넷 뱅킹 관련 정보를 복호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 단말장치(145)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption unit 510 decrypts the encrypted Internet banking related information through the secret key, SEED, DES (Data Encryption Standard), Triple-DES, Skipjack, IDEA ( International Data Encryption Algorithm) preferably comprises at least one or more, and various forms of decryption algorithms may be used, but the decryption algorithm is matched with the encryption algorithm used in the terminal device (145) The present invention is not limited to the specific decoding algorithm.

상기와 같이 인터넷 뱅킹 관련 정보가 복호화되면, 상기 암호화부(510)는 상기 복호화된 인터넷 뱅킹 관련 정보를 상기 전자서명 확인부로 제공하는데(3715), 상기 전자서명 확인부는 상기 인터넷 뱅킹 서버(400)에 정의된 전자서명 확인 절차에 따라 상기 트래픽 데이터에 대한 전자서명 확인 과정을 수행한다.
When the internet banking related information is decrypted as described above, the encryption unit 510 provides the decrypted internet banking related information to the digital signature verification unit (3715), and the electronic signature verification unit is provided to the Internet banking server 400. The digital signature verification process for the traffic data is performed according to the defined digital signature verification procedure.

도면38a와 도면38b는 본 발명의 실시 방법에 따라 단말장치(145)에서 인터넷 뱅킹 관련 정보를 키교환 방식으로 암호화하여 송신하는 방법을 도시한 도면이다.
38A and 38B illustrate a method of encrypting and transmitting Internet banking related information in a key exchange method in a terminal device 145 according to an embodiment of the present invention.

보다 상세하게 본 도면38a와 도면38b는 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)에서 상기 인터넷 뱅킹 관련 정보를 키교환 방식으로 암호화하여 송신하는 실시 방법에 대한 것으로서, 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면38을 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 인터넷 뱅킹 관련 정보를 키교환 방식으로 암호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면38에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, FIGS. 38A and 38B illustrate an embodiment of the present invention for encrypting and transmitting the Internet banking related information by a key exchange method in a terminal device 145 having an encryption function as shown in FIG. 6. Those skilled in the art can refer to and / or modify this drawing 38 to infer various implementation methods for encrypting the Internet banking related information in a key exchange method in the terminal device 145 on the high-speed wireless Internet. It will be appreciated that the present invention encompasses all of the inferred practice methods and is not limited to the practice method shown in FIG.

본 발명의 실시 방법을 따르는 본 도면38에서 상기 단말측 개인키와 서버측 공개키는 상기 단말장치(145)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 단말장치(145)에 구비된 소정의 메모리부에 저장되거나, 및/또는 상기 단말장치(145)에 탑재 또는 이탈착하는 ID-000 형태의 IC칩(또는 IC카드)에 저장되거나, 및/또는 상기 단말장치(145)에 소정의 IC카드 리더가 구비된 경우 상기 IC카드 리더에 삽입되는 IC카드에 저장되는 것이 모두 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
In the diagram 38 according to the embodiment of the present invention, the terminal-side private key and the server-side public key are preferably read from the public certificate provided in the terminal device 145, and the public certificate is the terminal device 145. ) Is stored in a predetermined memory unit, and / or stored in an ID-000 type IC chip (or IC card) mounted on or detached from the terminal device 145, and / or the terminal device ( If a predetermined IC card reader is provided at 145, all of them can be stored in an IC card inserted into the IC card reader, and the present invention is not limited thereto.

도면38a와 도면38b를 참조하면, 상기 단말장치(145)의 전자서명부에서 소정의 인터넷 뱅킹용 데이터와 망 구성 정보(및/또는 망 접속 정보)를 포함하여 전자서명 처리된 소정의 인터넷 뱅킹 관련 정보가 생성되면, 이를 상기 암호 처리부(820)로 제공하는데(3800), 상기 인터넷 뱅킹 관련 정보가 제공되면, 상기 암호 처리부(820)는 상기 인터넷 뱅킹 관련 정보를 소정의 일방향 해시함수(예컨대, 상기 인터넷 뱅킹 관련 정보의 길이에 상관없이 일정길이의 해시코드(Hash Code)를 포함하는 메시지 다이제스트(Message Digest)를 생성하고, 상기 해시코드(또는 메시지 다이제스트)를 통해 원래의 메시지를 확인(또는 유추)할 수 없는 일방향 해시함수(Hash Function). 상기 단말장치(145)와 인터넷 뱅킹 서버(400)는 동일한 해시함수를 사용)를 통해 소정의 메시지 다이제스트를 생성하고(3805), 상기 메시지 다이제스트를 상기 단말측 개인키를 통해 암호화함으로써 전자서명한다(3810).
Referring to FIGS. 38A and 38B, predetermined Internet banking-related information, which is electronically signed, includes predetermined Internet banking data and network configuration information (and / or network access information) in the electronic signature unit of the terminal device 145. Is generated, it is provided to the encryption processing unit 820 (3800), if the Internet banking-related information is provided, the encryption processing unit 820 is a predetermined one-way hash function (for example, the Internet) Regardless of the length of banking-related information, a message digest including a hash code of a certain length may be generated, and the original message may be checked (or inferred) through the hash code (or message digest). One-way hash function that cannot be generated.The terminal device 145 and the internet banking server 400 use the same hash function to generate a predetermined message digest. And (3805), by encrypting the private key with the terminal side for the message digest and digital signature (3810).

또한, 상기 암호 처리부(820)는 상기 인터넷 뱅킹 관련 정보를 비밀키(Secret Key, Symmetric Key) 방식으로 암호화하기 위한 소정의 랜덤 비밀키(Random Secret key)를 생성하고(3815), 상기 인터넷 뱅킹 관련 정보와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 공인인증서에 구비된 인증서(예컨대, 단말측 공개키를 포함하는 인증서) 사본을 연계하여 상기 생성된 비밀키를 통해 암호화한다(3820).
In addition, the encryption processing unit 820 generates a predetermined random secret key for encrypting the Internet banking related information in a secret key (symmetric key) method (3815), and the Internet banking related The message digest encrypted with the terminal-side private key and a copy of a certificate (eg, a certificate including the terminal-side public key) included in the public certificate are linked and encrypted through the generated secret key (3820).

여기서, 상기 암호 처리부(820)의 암호화 기능을 E(Encryption)라고 하고, 상기 비밀키를 r(random Secret key), 상기 인터넷 뱅킹 관련 정보와 인증서 사본을 P(Plaintext), 및 상기 비밀키로 암호화된 인터넷 뱅킹 관련 정보와 인증서 사본을 C(Ciphertext)라고 하면, 상기 암호 처리부(820)의 암호화 기능은 "Er(P)=C"와 같은 수식으로 표현할 수 있다.
Here, the encryption function of the encryption processing unit 820 is called E (Encryption), the secret key is r (random secret key), the Internet banking related information and the copy of the certificate is encrypted with P (Plaintext), and the secret key If the banking related information and the copy of the certificate is called C (Ciphertext), the encryption function of the encryption processing unit 820 may be expressed by an equation such as "Er (P) = C".

본 발명의 실시 방법에 따르면, 상기 암호 처리부(820)가 상기 비밀키를 통해 상기 인터넷 뱅킹 관련 정보와 인증서 사본을 암호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 암호화 알고리즘이 이용될 수 있으나, 특정 암호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to the embodiment of the present invention, the encryption processing unit 820 encrypts the Internet banking related information and the certificate copy through the secret key, SEED, DES (Data Encryption Standard), Triple-DES, Skipjack, IDEA It is preferable to include at least one or more of the International Data Encryption Algorithm, and in addition, various types of encryption algorithms may be used, but the present invention is not limited to a specific encryption algorithm.

또한, 상기 암호 처리부(820)는 상기 인터넷 뱅킹 관련 정보를 암호화시킨 상기 비밀키를 암호화하기 위해 상기 공인인증서로부터 소정의 서버측 공개키를 추출하고(3825), 상기 서버측 공개키를 이용하여 상기 인터넷 뱅킹 관련 정보를 암호화한 비밀키를 암호화한다(3830).
In addition, the encryption processing unit 820 extracts (3825) a predetermined server-side public key from the authorized certificate in order to encrypt the secret key that encrypts the Internet banking related information, and uses the server-side public key. The secret key encrypting the Internet banking related information is encrypted (3830).

상기 인터넷 뱅킹 관련 정보와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본이 연계되어 상기 생성된 비밀키를 통해 암호화되고, 상기 비밀키가 상기 서버측 공개키를 통해 암호화되면, 상기 암호 처리부(820)는 상기 비밀키를 통해 암호화된 상기 인터넷 뱅킹 관련 정보와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 상기 서버측 공개키로 암호화된 비밀키와 연계하여 소정의 트랜잭션 데이터를 생성하고, 상기 생성된 트랜잭션 데이터를 상기 통신 처리부(825)로 제공한다(3835).
The Internet banking-related information and a copy of a certificate including the message digest encrypted with the terminal-side private key and the terminal-side public key are linked to each other and encrypted through the generated secret key, and the secret key is used to store the server-side public key. When encrypted through the encryption processing unit 820, the server-side public copy of the certificate including the Internet banking related information encrypted through the secret key and the message digest encrypted with the terminal-side private key and the terminal-side public key. The predetermined transaction data is generated in association with the secret key encrypted with the key, and the generated transaction data is provided to the communication processor 825 (3835).

상기 통신 처리부(825)는 상기 트랜잭션 데이터로부터 적어도 하나 이상의 SDU/PDU를 생성하여 통신 프로토콜 스택 상의 상위계층에 격납하고(3840), 무선 처리부(630)는 상기 통신 프로토콜 스택에 대하여 상기 무선 처리부(630)와 기지국(140) 사이에 정의된 매체 제어 계층과 물리 계층에 대응하는 통신 처리 과정을 수행함으로써(3845), 상기 암호화된 인터넷 뱅킹 관련 정보를 상기 고속 무선 인터넷 상의 망 구성요소를 통해 상기 인터넷 뱅킹 서버(400)로 전송한다.
The communication processor 825 generates at least one SDU / PDU from the transaction data and stores it in a higher layer on a communication protocol stack (3840), and the wireless processor 630 transmits the radio processor 630 to the communication protocol stack. By performing a communication process corresponding to the media control layer and the physical layer defined between the base station 140 and the base station 140 (3845), the encrypted Internet banking-related information is transmitted through the network component on the high-speed wireless Internet. Send to server 400.

도면39a와 도면39b는 본 발명의 실시 방법에 따라 인터넷 뱅킹 서버(400)에서 암호화되어 수신된 인터넷 뱅킹 관련 정보를 키교환 방식으로 복호화하는 방법을 도시한 도면이다.
39A and 39B illustrate a method of decrypting received Internet banking related information encrypted by the Internet banking server 400 by a key exchange method according to an embodiment of the present invention.

보다 상세하게 본 도면39a와 도면39b는은 상기 도면6과 같은 암호화 기능이 구비된 단말장치(145)로부터 암호화된 인터넷 뱅킹 관련 정보를 포함하는 트랜잭션 데이터를 수신한 도면4와 같은 인터넷 뱅킹 서버(400)에서 상기 트랜잭션 데이터를 키교환 방식으로 복호화하는 실시 방법에 대한 것으로서, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 지라면, 본 도면39를 참조 및/또는 변형하여 상기 고속 무선 인터넷 상의 단말장치(145)에서 상기 키교환 방식으로 암호화된 트랜잭션 데이터를 같은 키교환 방식으로 복호화하는 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 실시 방법을 모두 포함하며, 본 도면39에 도시된 실시 방법으로 한정되지 아니한다.
In more detail, FIGS. 39A and 39B illustrate an Internet banking server 400 as shown in FIG. 4, which receives transaction data including encrypted Internet banking related information from a terminal device 145 having an encryption function as shown in FIG. 6. The present invention relates to a method for decrypting the transaction data in a key exchange method, and if the present invention belongs to one of ordinary skill in the art, referring to FIG. Although various implementation methods for decrypting the transaction data encrypted by the key exchange scheme in the same key exchange scheme may be inferred at 145, the present invention includes all the inferred implementation methods, and is illustrated in FIG. 39. It is not limited to implementation method.

본 발명의 실시 방법을 따르는 본 도면39에서 상기 트랜잭션 데이터를 키교환 방식으로 복호화하기 위한 서버측 개인키와 단말측 공개키는 상기 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 독출되는 것이 바람직하며, 상기 공인인증서는 상기 인터넷 뱅킹 서버(400)와 연동하는 소정의 데이터베이스(도시생략)에 저장되는 것이 바람직하며, 이에 의해 본 발명이 한정되지 아니한다.
In this figure 39 according to an embodiment of the present invention, the server-side private key and the terminal-side public key for decrypting the transaction data in a key exchange method are preferably read from the public certificate provided in the Internet banking server 400. In addition, the public certificate is preferably stored in a predetermined database (not shown) interworking with the Internet banking server 400, whereby the present invention is not limited.

도면39a와 도면39b를 참조하면, 상기 인터넷 뱅킹 서버(400)의 수신부(505)는 상기 고속 무선 인터넷의 사업자 네트워크로부터 TCP/IP 기반의 인터넷 및/또는 전용선을 통해 암호화된 인터넷 뱅킹 관련 정보를 포함하여 이루어진 트랜잭션 데이터를 포함하는 적어도 하나 이상의 패킷을 수신하고, 상기 수신된 패킷으로부터 상기 단말장치(145)에서 암호화되어 전송된 인터넷 뱅킹 관련 정보를 포함하는 트랜잭션 데이터를 복원(또는 생성)하고(3900), 상기 복원(또는 생성)된 트랜잭션 데이터를 상기 암호화부(510)로 제공하는데(3905), 상기 트랜잭션 데이터를 포함하는 패킷은 상기 고속 무선 인터넷에 정의된 통신 프로토콜 스택을 통해 수신되는 것이 바람직하며, 및/또는 상기 비밀키로 암호화된 상기 인터넷 뱅킹 관련 정보와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본과, 상기 서버측 공개키로 암호화된 상기 비밀키를 포함하여 이루어지는 것이 바람직하다.
Referring to FIGS. 39A and 39B, the receiver 505 of the Internet banking server 400 includes Internet banking related information encrypted through a TCP / IP-based Internet and / or a leased line from a carrier network of the high-speed wireless Internet. Receiving at least one packet including transaction data, and restoring (or generating) transaction data including Internet banking related information encrypted and transmitted by the terminal device 145 from the received packet (3900). And providing the restored (or generated) transaction data to the encryption unit 510 (3905), wherein the packet including the transaction data is received through a communication protocol stack defined in the high speed wireless Internet. And / or the image encrypted with the Internet banking related information encrypted with the secret key and the terminal-side private key. It comprises a message digest with the terminal side 's public key, the private key encrypted with the public key certificate with a copy of the server-side that includes preferred.

이후, 상기 암호화부(510)는 상기 서버측 공개키로 암호화된 비밀키를 복호화하기 위해 인터넷 뱅킹 서버(400)에 구비된 상기 공인인증서로부터 상기 서버측 개인키를 추출하고(3910), 상기 서버측 개인키를 통해 상기 비밀키를 복호화함으로써(3915), 상기 인터넷 뱅킹 관련 정보와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 복호화하기 위한 상기 비밀키를 추출한다(3920).
Thereafter, the encryption unit 510 extracts the server-side private key from the public certificate provided in the Internet banking server 400 to decrypt the secret key encrypted with the server-side public key (3910), and the server side. By decrypting the secret key through a private key (3915), the secret key for decrypting a copy of a certificate including the message digest encrypted with the Internet banking related information and the terminal-side private key and the terminal-side public key is extracted. (3920)

상기와 같이 비밀키가 추출되면, 상기 암호화부(510)는 상기 추출된 비밀키를 이용하여 상기 인터넷 뱅킹 관련 정보와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 복호화함으로써(3925), 상기 비밀키로 암호화된 상기 인터넷 뱅킹 관련 정보와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 추출한다.
When the secret key is extracted as described above, the encryption unit 510 includes a certificate including the message digest and the terminal side public key encrypted with the Internet banking related information and the terminal side private key using the extracted secret key. By decrypting the copy (3925), a certificate copy including the Internet banking related information encrypted with the secret key and the message digest encrypted with the terminal-side private key and the terminal-side public key is extracted.

여기서, 상기 암호화부(510)의 복호화 기능을 D(Decryption)라고 하고, 상기 비밀키를 r(random secret key), 상기 비밀키로 암호화된 인터넷 뱅킹 관련 정보와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 C(Ciphertext), 및 상기 복호화되는 인터넷 뱅킹 관련 정보와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 P(Plaintext)라고 하면, 상기 암호화부(510)가 상기 암호화된 인터넷 뱅킹 관련 정보와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 복호화하는 기능은 "Dr=P, 또는 Dr(Er(P))=P"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption unit 510 is called D (Decryption), the secret key is r (random secret key), the Internet banking-related information encrypted with the secret key and the message digest encrypted with the terminal-side private key And a copy of the certificate including the terminal-side public key C (Ciphertext), and a copy of the certificate including the message digest and the terminal-side public key encrypted with the decrypted Internet banking related information and the terminal-side private key P ( Plaintext), the encryption unit 510 decrypts a copy of the certificate including the encrypted Internet banking related information, the message digest encrypted with the terminal-side private key, and the terminal-side public key. , Or Dr (Er (P)) = P ".

본 발명의 실시 방법에 따르면, 상기 암호화부(510)가 상기 비밀키를 통해 상기 암호화된 인터넷 뱅킹 관련 정보와 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트와 상기 단말측 공개키를 포함하는 인증서 사본을 복호화하는 알고리즘은, SEED, DES(Data Encryption Standard), Triple-DES, Skipjack, IDEA(International Data Encryption Algorithm) 중 적어도 하나 이상을 포함하여 이루어지는 것이 바람직하며, 이외에도 다양한 형태의 복호화 알고리즘이 이용될 수 있으나, 상기 복호화 알고리즘은 상기 단말장치(145)에서 사용된 암호화 알고리즘과 매칭되는 것을 특징으로 하며, 특정 복호화 알고리즘에 의해 본 발명이 한정되지 아니한다.
According to an embodiment of the present invention, the encryption unit 510 copies a certificate including the message digest and the terminal side public key encrypted with the encrypted internet banking related information and the terminal side private key through the secret key. The decryption algorithm may include at least one or more of SEED, DES (Data Encryption Standard), Triple-DES, Skipjack, and International Data Encryption Algorithm (IDEA), and various types of decryption algorithms may be used. The decryption algorithm is matched with the encryption algorithm used in the terminal device 145, and the present invention is not limited to the specific decryption algorithm.

또한, 상기 암호화부(510)는 상기 단말측 개인키로 암호화된 상기 메시지 다이제스트를 상기 단말측 공개키를 통해 복호화함으로써(3930), 상기 단말장치(145)에서 상기 인터넷 뱅킹 관련 정보로부터 생성하여 전송한 메시지 다이제스트를 추출한다(3935).
In addition, the encryption unit 510 decrypts the message digest encrypted with the terminal-side private key through the terminal-side public key (3930), thereby generating and transmitting the Internet banking related information from the terminal device 145. The message digest is extracted (3935).

여기서, 상기 암호화부(510)의 복호화 기능을 D(Decryption)라고 하고, 상기 단말측 공개키를 t2(terminal side key), 상기 단말측 개인키로 암호화된 메시지 다이제스트를 C(Ciphertext), 및 상기 단말측 공개키로 복호화되는 메시지 다이제스트를 m(Message Digest)라고 하면, 상기 암호화부(510)가 상기 암호화된 메시지 다이제스트를 복호화하는 기능은 "Dt2=m, 또는 Dt2(Es1(r))=m"와 같은 수식으로 표현할 수 있다.
Here, the decryption function of the encryption unit 510 is called D (Decryption), the terminal side public key is t2 (terminal side key), the message digest encrypted with the terminal side private key is C (Ciphertext), and the terminal. If the message digest decrypted with the side public key is m (Message Digest), the function of decrypting the encrypted message digest by the encryption unit 510 is "Dt2 = m, or Dt2 (Es1 (r)) = m"; The same formula can be used.

이후, 상기 암호화부(510)는 상기 수신된 인터넷 뱅킹 관련 정보를 상기 단말장치(145)와 동일한 일방향 해시함수를 통해 소정의 메시지 다이제스트를 생성한 후(3940), 상기 생성된 메시지 다이제스트와 상기 복호화된 메시지 다이제스트를 비교함으로써(3945), 상기 수신된 인터넷 뱅킹 관련 정보에 대한 유효성을 확인한다.
Thereafter, the encryption unit 510 generates a predetermined message digest using the same one-way hash function with the received Internet banking-related information (3940), and then generates the generated message digest and the decryption. By comparing the received message digest (3945), the validity of the received Internet banking related information is verified.

만약 상기 생성된 메시지 다이제스트와 상기 복호화된 메시지 다이제스트가 일치한다면(3950), 상기 암호화부(510)는 상기 복호화된 인터넷 뱅킹 관련 정보를 상기 전자서명 확인부로 제공하는데(3915), 상기 전자서명 확인부는 상기 인터넷 뱅킹 서버(400)에 정의된 전자서명 확인 절차에 따라 상기 트래픽 데이터에 대한 전자서명 확인 과정을 수행한다.
If the generated message digest coincides with the decrypted message digest (3950), the encryption unit 510 provides the decrypted Internet banking related information to the digital signature verification unit (3915), and the digital signature verification unit The digital signature verification process for the traffic data is performed according to the digital signature verification procedure defined in the internet banking server 400.

400 : 인터넷 뱅킹 서버 405 : 웹인터페이스부
410 : UI처리부 415 : 웹페이지 운용부
420 : DBMS 425 : 컨텐츠 운용부
430 : 고객 인증부 435 : 뱅킹 처리부
440 : 원장 처리부 400: Internet banking server 405: Web interface unit
410: UI processing unit 415: web page operation unit
420: DBMS 425: content management unit
430: customer authentication unit 435: banking processing unit
440: ledger processing unit

Claims

A storage medium for retaining service profile information to be allocated to a subscriber profile and a terminal device accessing a high-speed wireless Internet network;
When the terminal device accesses the high-speed wireless Internet network, the terminal device configures the subscriber profile and service flow information for the terminal device, assigns the terminal profile to the terminal device, and when the terminal device is requested to access the Internet banking server, And means for changing the subscriber profile and service flow information to access the internet banking server.

The method of claim 1, wherein the subscriber profile is:
A context ID uniquely identifying the terminal device, IP address information of the terminal device, a message authentication code (MAC) address of the terminal device, the number of flows to be serviced to the terminal device, At least one current service state of the terminal device, the number of service classes provided to the terminal device, a service class name, a subscriber name, an address type serviced by the terminal device, and a cell ID where the terminal device is located. Internet banking providing device using a high-speed wireless Internet network, characterized in that made.

The method of claim 1, wherein the service flow information,
A context ID uniquely identifying the terminal device, a flow ID uniquely identifying a service flow assigned to the terminal device, a service class name, a quality of service (QoS) type, a maximum sustained traffic rate, a maximum traffic burst, An apparatus for providing internet banking using a high-speed wireless internet network comprising at least one of a minimum reservation traffic rate, a flow schedule type, and allowable jitter.

The method of claim 1, wherein the apparatus,
When a request is made to access an internet banking server from the terminal device, the service class or the number of flows of the subscriber profile is changed to a class (or number) negotiated with the internet banking server, and the flow ID of the service flow information is transferred to the internet banking service. Internet banking providing device using a high-speed wireless Internet network, characterized in that for changing to a corresponding ID.