KR20120010602A - 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법 및 이에 이용되는 이동통신 단말기 - Google Patents

Abstract

본 발명은 온라인 상에서 이동통신 시스템과 연계하여 사용자 인증 처리 시 보안을 강화하도록 하는 사용자 인증 처리 방법에 관한 것이다.
본 발명에 따르면, 이동통신 시스템과 연계하여 온라인 상으로 보안이 강화된 본인 확인 인증 처리 방법으로서, (a) 회원사 서버에서, 사용자 단말로부터 사용자 인증 요청이 수신되면, 사용자 인증 처리의 진행을 위해 상기 사용자 단말에 대해 개인 정보를 제공함과 동시에 통신사 인증을 요청하는 단계; (b) 사용자의 이동통신 단말에서, 상기 개인 정보와 이동통신 단말 내의 USIM 카드 정보를 이동통신 시스템으로 전송하는 단계; 및 (c) 상기 이동통신 시스템에서, 상기 개인 정보와 상기 USIM 카드 정보를 근거로 본인 일치 여부를 인증하고, 그 결과를 통신사 인증 정보로 제공하는 단계;를 포함하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법이 개시된다.

Description

이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법 및 이에 이용되는 이동통신 단말기{Method for user verifing process with enhanced security by mobile communication system and mobile communication terminal for use therein}

본 발명은 온라인 상에서 보안이 강화된 사용자 인증 처리 기술에 관한 것으로서, 보다 상세하게는 이동통신 시스템과 연계하여 사용자 인증 처리 시 보안을 강화하도록 하는 사용자 인증 처리 방법에 관한 것이다.

최근 신용정보의 활용이 많아지면서 개인의 신용 정보에 대한 관리가 중요시되고 있다. 이와 같은 개인의 신용 정보는 단순한 일상 생활에서부터, 금융기관을 통한 경제 생활과 같이 폭넓은 분야에서 사용되고 있다. 그리고 개인을 식별할 수 있도록 도와주는 주민등록 번호와 성명 및 휴대폰 번호 등은 익명성을 제공하는 온라인에서 자주 사용된다. 일 예로, 어떤 웹사이트에 회원으로 가입하기 위해서는 성명과 주민등록번호를 입력하여 실명확인 절차를 거치도록 하고 있으며, 금융기관에서는 온라인을 통해서 사용자의 신용 정보를 조회할 목적으로 주민등록번호와 성명을 요구한다. 때문에, 개인의 주민등록번호와 성명을 알기만 하면 경제 생활을 영위하는데 중요한 신용 정보에 마음대로 접근할 수 있는 문제가 발생하게 된다.

이러한 문제로 인해 신용정보의 접근 및 관리는 공신력 있는 전문 기관에서만 처리하도록 하고 있는 실정이다. 즉, 개인의 신용 정보는 전문 기관인 신용정보 관리회사(예, 한국신용정보, 한국신용평가정보)에서 수집 관리하며, 사용자에게 제공하고 있다. 이 신용정보 관리회사에서는 실명확인 서비스 및 신용정보를 이용한 다양한 정보를 제공하고 있다.

종래에는 이와 같은 전문 인증 기관에서 실명확인 및 본인확인 서비스를 제공하기 위해 사용자 인증 처리를 수행하고 있다. 이러한 사용자 인증 처리로는 사용자의 신용카드를 이용하여 신용카드사와 연동해 사용자 본인 일치 여부를 확인하는 신용카드 인증 처리 방안이 있다.

그 외 기존 온라인 상의 사용자 인증 방법은, SMS, 공인인증서 등을 이용한 방안이 제시되고 있다.

그러나 기존의 신용카드 인증 처리 방안의 경우 불손한 목적을 갖는 해커들의 해킹에 의해 신용카드 정보가 유출되는 문제가 발생할 수 있고, 이와 같이 유출된 신용카드 정보를 이용한 2차 해킹의 우려가 야기될 수 있는 문제가 있다.

즉, 신용카드 인증을 통한 사용자 인증 처리의 경우 사용자 인증 외의 다른 목적으로 신용카드 인증 처리가 이용될 수 있어, 인증 처리에 있어서의 보안성 및 안전성에 많은 문제가 발생할 수 있다. 또한, SMS나 공인인증서를 이용한 사용자 인증 방안은 아직도 해킹이나 도용 등의 문제를 완전히 해결하지 못한 상태이다.

따라서, 사용자 인증 처리시에 기존의 방안들 외에 보다 보안을 강화하고 안전성을 담보할 수 있는 추가적인 보안 처리의 필요성이 대두되고 있다.

본 발명은 상기와 같은 문제점을 해결하기 위해 창안한 것으로서, 사용자 인증 처리시 보안을 강화하기 위한 추가적인 본인 확인 처리 절차를 구비하는 사용자 인증 처리 방법을 제공하는 데 그 목적이 있다.

본 발명의 다른 목적 및 장점들은 하기에 설명될 것이며, 본 발명의 실시예에 의해 알게 될 것이다. 또한, 본 발명의 목적 및 장점들은 첨부된 특허 청구 범위에 나타낸 수단 및 조합에 의해 실현될 수 있다.

상기와 같은 목적을 달성하기 위하여, 본 발명에 따른 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법은, 이동통신 시스템과 연계하여 온라인 상으로 보안이 강화된 본인 확인 인증 처리 방법으로서, (a) 회원사 서버에서, 사용자 단말로부터 사용자 인증 요청이 수신되면, 사용자 인증 처리의 진행을 위해 상기 사용자 단말에 대해 개인 정보를 제공함과 동시에 통신사 인증을 요청하는 단계; (b) 사용자의 이동통신 단말에서, 상기 개인 정보와 이동통신 단말 내의 USIM 카드 정보를 이동통신 시스템으로 전송하는 단계; 및 (c) 상기 이동통신 시스템에서, 상기 개인 정보와 상기 USIM 카드 정보를 근거로 본인 일치 여부를 인증하고, 그 결과를 통신사 인증 정보로 제공하는 단계;를 포함한다.

본 발명의 다른 측면에 따르면, USIM 카드를 포함한 이동통신 단말기에서 이동통신 시스템과 연계하여 온라인 상으로 보안이 강화된 본인 확인 인증을 처리하는 방법으로서, (a) 통신사 인증 요청 신호를 수신하고, 회원사 서버로부터 사용자 인증을 요청한 사용자의 개인 정보가 포함된 이미지를 제공받는 단계; (b) 상기 이미지에서 개인 정보를 추출하고, 단말기내의 USIM 카드에서 USIM 정보를 추출한 후, 상기 개인정보와 USIM 정보를 이동통신 시스템으로 전송하는 단계; 및 (c) 상기 이동통신 시스템으로부터 장당 사용자임을 확인하는 통신사 인증 정보를 수신하고, 이를 상기 회원사 서버로 제공하는 단계;를 포함하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법이 제공된다.

본 발명의 또 다른 측면에 따르면, 이동통신 시스템과 연계하여 보안이 강화된 본인 확인 인증 처리를 수행하는 이동통신 단말기로서, 가입자 정보가 저장된 USIM 모듈; 상기 가입자의 개인 정보가 포함된 이미지를 생성하는 이미지 촬영 모듈; 통신사 인증 요청 신호를 수신함에 따라, 상기 이미지로부터 개인 정보를 추출하고, 상기 USIM 모듈로부터 가입자 정보를 추출한 후, 추출된 개인 정보와 가입자 정보를 이동통신 시스템으로 전송하는 확인 요청 수단; 및 상기 이동통신 시스템으로부터 정당 사용자 여부를 확인하는 응답을 수신하고, 이 응답 정보를 통신사 인증을 요청한 회원사 서버로 제공하는 인증정보 제공수단;을 포함하는 이동통신 단말기가 제공된다.

본 발명에 따르면, 사용자들이 회원사 서버에서 서비스 이용시 본인 확인 및 실명확인 등을 위한 사용자 인증 처리 절차에, 이동통신 시스템과 연동하여 개인 정보와 USIM 카드 정보의 일치 여부를 인증하는 통신사 인증 절차를 추가하여 도용의 위험과 중간 단계에서의 해킹 위험을 차단할 수 있어 보다 보안이 강화된 사용자 인증을 수행할 수 있는 효과를 제공한다.

본 명세서에 첨부되는 다음의 도면들은 본 발명의 바람직한 실시예를 예시하는 것이며, 후술할 발명의 상세한 설명과 함께 본 발명의 기술사상을 더욱 이해시키는 역할을 하는 것이므로, 본 발명은 그러한 도면에 기재된 사항에만 한정되어 해석되어서는 아니된다.
도 1은 본 발명의 일 실시예에 따른 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법이 구현되는 네트워크 환경의 구성도이다.
도 2는 본 발명의 일 실시예에 따른 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리가 이루어지는 회원사 서버의 구성을 나타낸 도면이다.
도 3은 본 발명의 일 실시예에 따른 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리에 이용되는 이동통신 단말의 구성을 나타낸 도면이다.
도 4는 본 발명의 일 실시예에 따른 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리에 이용되는 이동통신 단말의 통신사 인증 처리 절차를 나타내는 순서도이다.
도 5는 본 발명의 일 실시예에 따른 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법의 절차를 순서대로 나타낸 도면이다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명하기로 한다. 이에 앞서, 본 명세서 및 청구범위에 사용된 용어나 단어는 통상적이거나 사전적인 의미로 한정해서 해석되어서는 아니되며, 발명자는 그 자신의 발명을 가장 최선의 방법으로 설명하기 위해 용어의 개념을 적절하게 정의할 수 있다는 원칙에 입각하여 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야만 한다. 따라서, 본 명세서에 기재된 실시예와 도면에 도시된 구성은 본 발명의 가장 바람직한 일 실시예에 불과할 뿐이고 본 발명의 기술적 사상을 모두 대변하는 것은 아니므로, 본 출원시점에 있어서 이들을 대체할 수 있는 다양한 균등물과 변형예들이 있을 수 있음을 이해하여야 한다.

도 1은 본 발명의 일 실시예에 따른 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법이 구현되는 네트워크 환경의 구성도이다.

도 1을 참조하면, 본 발명이 구현되는 네트워크 환경의 구성은 사용자 단말(150)과 이동통신 단말(100)로 이루어진 사용자, 회원사 서버(200), 본인인증 시스템(300), 이동통신 시스템(500) 및 이들을 네트워크 상에서 상호 연결시키는 네트워크망으로 이루어진다.

먼저, 사용자는 상기 사용자 단말(150)을 이용하여 네트워크망을 통해 상기 회원사 서버(200)에 접속하여, 회원사에서 제공하는 서비스를 제공받는다. 또한, 상기 사용자는 상기 이동통신 단말(100)을 이용하여, 상기 회원사 서버(200)에서의 사용자 인증 처리시 상기 이동통신 시스템(500)과 연계한 통신사 인증 처리를 수행한다.

상기 사용자 단말(150)은 네트워크망에 접속 가능한 단말 장치로, PC, 노트북, PDA, 스마트폰 등이 포함될 수 있다. 상기 사용자 단말(150)은 웹브라우저를 구비하고 네트워크망을 통해 상기 회원사 서버(200)에 접속하여 각종 서비스를 사용자가 이용할 수 있도록 한다.

상기 이동통신 단말(100)은 이동통신 시스템(500)에 접속하여 이동통신 서비스를 제공받는 단말 장치로, 이동통신 서비스 가입자 정보가 포함된 USIM 카드가 장착되고, 상기 회원사 서버(200)에서의 사용자 인증 처리시 이동통신 시스템(500)과 연계한 본인 확인 및 인증 처리 등의 보안 절차 처리용으로 이용된다. 상기 이동통신 단말(100)에 대한 보다 상세한 설명은 추가 도면을 참조하여 후술하기로 한다.

상기 회원사 서버(200)는 사용자에게 각종 서비스를 제공하는 서버 장치이다. 상기 회원사 서버(200)는 서비스 가입자들의 개인정보를 보관하며, 사용자 인증이 필요한 서비스 제공시 보안 처리 절차를 수행한다. 상기 회원사 서버(200) 및 보안 처리 절차에 대한 보다 상세한 설명은 추가 도면을 참조하여 후술하기로 한다.

상기 본인인증 시스템(300)은 상기 회원사 서버(200)와 연동하여 통신사 인증이나 본인 인증 처리와 같은 보안 처리 절차를 대행해 주는 시스템이다. 상기 본인인증 시스템(300)은 상기 회원사 서버(200)에서의 통신사 인증, 본인 확인 및 인증 처리 의뢰시 사용자의 본인 확인 인증 처리를 수행하며, 상기 회원사 서버(200)에서 직접 본인 확인 인증 처리를 수행할 수도 있다.

상기 이동통신 시스템(500)은 상기 이동통신 단말(100)에 이동통신 서비스를 제공하며, 이동통신 서비스에 가입된 사용자들의 개인정보와, USIM 정보 등을 저장 관리한다. 또한, 상기 이동통신 시스템(500)은 상기 이동통신 단말(100)에서의 통신사 인증이나 본인 확인 인증 요청에 따라 개인 정보와 USIM 정보를 제공받아, 저장 관리중인 가입자 정보와 비교하여 일치 여부의 정보를 제공하는 역할을 수행한다.

이와 같이 구현된 네트워크 환경의 구성에서, 본 발명에 따른 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법은, 사용자가 사용자 단말(150)을 통해 회원사 서버(200)에 접속하여, 각종 서비스를 이용하거나 제공받다가 사용자 인증이 필요한 서비스를 이용하고자 할 경우에, 회원사 서버(200)에 사용자 인증을 요청하게 된다. 사용자 인증이 필요한 서비스로는, 회원 가입, 금융거래, 계좌 서비스, 회원 정보 수정, 결제 서비스 등을 예로 들 수 있다.

상기 회원사 서버(200)는 사용자의 사용자 인증 요청에 따라 사용자 단말(150)로 보안이 강화된 사용자 인증 절차에 근거하여, 해당 사용자의 개인 정보와 함께 통신사 인증을 요청한다. 이때, 개인정보의 제공은 개인정보를 포함하는 이미지를 생성하여 제공할 수 있다.

사용자는 요청된 통신사 인증을 수행하기 위해, 이동통신 단말(100)에 탑재된 USIM 카드에서 USIM 정보를 추출하고, 사용자 단말(150)로 제공된 개인정보를 이동통신 단말(100)에 입력하여 개인 정보를 추출한다. 이렇게 이동통신 단말(100)을 통해 추출된 개인정보와 USIM 정보는 연계된 이동통신 시스템(500)으로 전송하여 일치 여부의 확인을 의뢰하는 통신사 인증을 요청한다.

아울러, 이때에 사용자는 이동통신 단말(100)에 구비된 카메라를 통해 이미지화되어 제공되는 개인정보를 촬영하고, 증강 현실과 같은 어플리케이션을 통해 촬영된 이미지에서 개인정보를 추출하도록 할 수 있다.

이동통신 시스템(500)에서는 가입자 DB를 조회하여, 의뢰받은 개인 정보와 USIM 정보의 일치 여부를 확인하고, 그 결과를 통신사 인증 정보로 제공한다. 이때, 이동통신 시스템(500)에서는 통신사 인증 정보를 이동통신 단말(100)을 통해 상기 회원사 서버(200)로 제공할 수도 있고, 직접 회원사 서버(200)로 통신사 인증 정보를 제공할 수도 있다. 직접 회원사 서버(200)로 통신사 인증 정보를 제공할 경우에는 이동통신 단말(100)에서의 인증 의뢰시에 회원사 서버(200)의 주소 정보를 함께 제공하여야 한다.

이렇게 회원사 서버(200)에 해당 사용자에 대한 통신사 인증 정보가 제공되면, 회원사 서버(200)에서는 통신사 인증 정보를 토대로 사용자 인증 처리를 진행하고, 인증에 성공할 경우 사용자 인증이 필요한 서비스에 대한 정상적인 서비스를 사용자에게 제공하게 된다.

이러한 절차를 통해, 보다 안전하고 보안이 강화된 사용자 인증 처리를 수행할 수 있게 된다. 즉, 기존 절차에 비해 도난, 도용의 위험 및 해킹을 방지할 수 있게 된다.

도 2는 본 발명의 일 실시예에 따른 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리가 이루어지는 회원사 서버의 구성을 나타낸 도면이다.

도 2를 참조하면, 본 발명에 따른 회원사 서버(200)는 개인정보 DB(210), 로그인 처리모듈(220), 사용자 인증 처리모듈(230), 통신사 인증 처리모듈(240) 및 서비스 제공모듈(미도시) 등으로 이루어진다.

개인정보 DB(210)는 회원사 서비스에 가입된 사용자들의 개인정보를 저장 관리하는 데이터베이스이다. 상기 개인정보 DB(210)에는 주민등록번호, 이름, ID와 같은 개인 식별 정보와, 계좌 정보, 가입 정보, 서비스 정보와 같은 부가 정보 등이 저장될 수 있다.

상기 로그인 처리모듈(220)은 사용자가 사용자 단말(150)을 통해 접속시, 기본적인 사용자 확인 및 인증 절차를 통한 로그인 처리를 수행한다. 즉, 예를 들어 ID 와 패스워드를 입력받아 인증 처리 후 로그인 시키거나, 공인인증서를 통해 로그인 처리하는 등의 절차를 수행한다.

상기 서비스 제공 모듈은 접속한 사용자 또는 로그인한 사용자에게 회원사 서버에서 제공되는 각종 서비스를 제공하는 역할을 수행한다.

상기 사용자 인증 처리 모듈(230)은 사용자가 상기 서비스 제공 모듈을 통해 서비스 이용 중, 사용자 인증이 필요한 서비스 요청시 사용자 인증 처리를 진행하는 역할을 수행한다. 상기 사용자 인증 처리 모듈(230)은 해당 사용자에 대한 기본적인 인증 처리와 함께 보안 강화를 위한 통신사 인증 처리를 후술하는 통신사 인증 처리 모듈(240)을 통해 진행하도록 한다. 상기 사용자 인증 처리 모듈(230)은 모든 사용자 인증이 성공(기본 인증, 통신사 인증)한 후에, 상기 사용자 인증이 필요한 서비스의 제공을 허가하도록 제어한다.

상기 통신사 인증 처리 모듈(240)은 사용자 인증 처리 시에 보다 강화된 보안 처리 절차를 수행한다. 상기 통신사 인증 처리 모듈(240)은 개인정보 제공부(241), 통신사 인증 요청부(242), 통신사 인증 수신부(243) 등을 포함한다.

상기 개인정보 제공부(241)는 사용자 인증 처리시, 해당 사용자의 개인정보를 상기 개인정보 DB(210)에서 추출하여 제공하는 역할을 수행한다. 이와 같은 개인정보의 제공은, 회원사 서버(200)에서 보관 중인 해당 사용자의 개인정보와 사용자가 소유한 이동통신 단말(100)에 구비된 USIM 정보가 일치하는지를 이동통신 시스템을 통해 인증받도록 하기 위함이다.

아울러, 상기 개인정보 제공부(241)는 개인정보를 이미지화하여 제공할 수 있다. 이는 개인정보 제공시의 해킹 및 도용 위험을 줄이기 위함이다. 또한, 상기 개인정보 제공부(241)는 상기 본인인증 시스템(300)과 연동되어, 로그인한 사용자의 개인정보를 전송하여, 개인정보를 보안이 강화되도록 이미지화하여 사용자 단말(150)에 제공하도록 의뢰하여 처리할 수 있다. 이때, 제공되는 이미지에는 주민등록번호, 아이핀 번호 등과 같은 개인을 식별할 수 있는 개인 정보가 포함된다.

상기 통신사 인증 요청부(242)는 사용자 인증 처리시, 보안 강화를 위한 통신사 인증을 수행하도록 상기 사용자 단말(150)로 통신사 인증을 요청하는 역할을 수행한다.

상기 통신사 인증 수신부(243)는 상기 통신사 인증 요청부(242)에서의 통신사 인증 요청에 따라 사용자가 소유한 이동통신 단말(100)을 통해 이동통신 시스템(500)과 연계하여 본인 확인 및 일치 여부의 확인을 수행한 통신사 인증 결과 정보를 수신하는 역할을 수행한다. 상기 통신사 인증 수신부(243)는 통신사 인증 정보를 수신하면, 상기 사용자 인증 처리 모듈(230)로 제공하여 사용자 인증 처리를 완료할 수 있도록 한다.

도 3은 본 발명의 일 실시예에 따른 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리에 이용되는 이동통신 단말의 구성을 나타낸 도면이다.

도 3을 참조하면, 본 발명에 따른 이동통신 단말(100)은 USIM 모듈(110), 이미지 촬영모듈(120), 인증정보 제공 모듈(130), 제어처리 모듈(140) 등으로 이루어진다.

아울러, 상기 이동통신 단말(100)에는 무선 모뎀, 운영체제, 중앙처리장치, 메모리 등의 구성요소가 포함되나, 이는 이동통신 단말 장치에 있어서 공지의 구성요소이므로 자세한 설명은 생략하기로 한다.

상기 USIM 모듈(110)은 이동통신 서비스 가입자의 정보가 USIM 카드 형태로 저장된 모듈이다. 현재 대부분의 이동통신 단말에는 가입자 정보가 저장된 USIM 카드가 장착된다.

상기 이미지 촬영모듈(120)은 카메라를 통해 외부의 이미지를 촬영하여 이미지 정보를 입력받는 역할을 수행한다.

상기 인증정보 제공 모듈(130)은 통신사 인증을 요청한 회원사 서버(200)로 후술할 제어 처리 모듈(140)을 통해 이동통신 시스템(500)과 연계한 통신사 인증 처리의 결과 정보를 제공하는 역할을 수행한다. 이때, 통신사 인증 정보는 이동통신 단말(100)의 무선 통신 모뎀을 통해 회원사 서버(200)로 전송할 수도 있고, 사용자 단말(150)을 통해 정보를 입력하여 회원사 서버(200)로 전송할 수 있다.

상기 제어 처리 모듈(140)은 회원사 서버(200)에서의 사용자 인증 처리에 따른 통신사 인증 요청시, 제공받은 개인정보와 탑재된 USIM 정보를 이동통신 시스템(500)으로 일치 여부의 확인 정보를 제공받도록 제어하는 역할을 수행한다. 상기 제어 처리 모듈(140)은 통신사 인증 요청 수신부(141), 개인정보 추출부(142), USIM 정보 추출부(143), 일치 여부 확인부(144) 등으로 이루어진다.

상기 통신사 인증 요청 수신부(141)는 회원사 서버(200)에서 사용자 인증 처리시 요청하는 통신사 인증 요청 신호를 수신하는 역할을 수행한다. 상기 통신사 인증 요청 수신부(141)는 상기 회원사 서버(200)로부터 직접 통신사 인증 요청 신호를 수신할 수도 있고, 통신사 인증 요청 신호를 수신한 사용자에 의해 통신사 인증 요청 신호를 입력받아 수신할 수도 있다.

상기 개인정보 추출부(142)는 통신사 인증 요청이 수신되면, 통신사 인증 절차에 따른 인증 처리에 필요한 개인정보를 추출하는 역할을 수행한다. 즉, 회원사 서버(200)로부터 통신사 인증 요청과 함께 제공되는 해당 사용자의 개인정보를 포함한 이미지에서 개인정보를 추출하는 처리를 수행한다. 이때, 회원사 서버(200)로부터 제공되는 이미지는 상기 이미지 촬영모듈(120)을 통해 촬영된 촬상 이미지 정보로부터 수신 입력 된다.

또한, 수신 입력된 이미지는 증강 현실 어플리케이션을 통해 이미지에 포함된 개인정보를 구분해 내어 추출하는 작업을 수행한다. 이러한 증강 현실 어플리케이션은 본인인증 시스템(300) 또는 회원사 서버(200)에 미리 등록된 형식 및 알고리즘에 따라 이미지에서 개인정보를 추출하게 된다. 여기서, 증강 현실 어플리케이션 외에 이미지 판독 및 정보 추출 어플리케이션이 이용될 수 있음은 물론이다.

상기 USIM 정보 추출부(143)는 통신사 인증 절차에 따른 인증 처리에 필요한 USIM 카드 정보를 추출하는 역할을 수행한다. 즉, 상기 USIM 모듈(110)에서 해당 이동통신 서비스 가입자의 USIM 카드 정보를 추출하는 처리를 수행한다.

상기 일치 여부 확인부(144)는 상기 개인정보 추출부(142)와 상기 USIM 정보 추출부(143)에서 추출된 개인정보와 USIM 카드 정보를 이동통신 시스템으로 전송하여, 두 정보의 일치 여부를 확인받는 역할을 수행한다. 이때에는 이동통신 시스템(500)과 연계하여 이동통신 시스템(500)에서 보관 관리중인 가입자 정보 DB를 통해 전송된 두 정보가 DB에 저장된 정보와 일치하는지 여부를 판단하고, 그 결과를 통신사 인증 정보로 제공받는다. 이와 같은 절차를 통해, 사용자 인증을 하려는 사용자와 이동통신 단말(100)을 소유한 이동통신 서비스 가입자가 동일한지 여부를 인증할 수 있다.

또한, 상기 일치 여부 확인부(144)는 이동통신 시스템(500)으로 개인정보, USIM 카드 정보와 함께 통신사 인증을 요청한 회원사 서버(200)의 주소 정보를 전송할 수 있다. 이는 이동통신 시스템(500)으로 통신사 인증을 의뢰함과 함께 결과 정보를 직접 회원사 서버(200)로 전송할 수 있도록 하기 위함이다.

이하에서는 본 발명에 따른 이동통신 단말에서 이루어지는 보안이 강화된 사용자 인증 처리 방법에 따른 통신사 인증 처리 동작을 설명하기로 한다.

도 4는 본 발명의 일 실시예에 따른 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리에 이용되는 이동통신 단말의 통신사 인증 처리 절차를 나타내는 순서도이다.

도면을 참조하면, 먼저 본 발명에 따른 이동통신 단말은 통신사 인증 요청 신호를 수신하는 절차가 이루어진다. 이때에는 사용자가 회원사 서버(200)에서 사용자 인증이 필요한 서비스 이용에 따른 사용자 인증 처리 과정에서, 회원사 서버(200)로부터 통신사 인증 요청을 받은 상태이고, 회원사 서버(200)에서 직접 이동통신 단말로 통신사 인증 요청 신호를 수신하거나, 통신사 인증 요청 신호를 사용자 단말을 통해 수신한 사용자가 이동통신 단말에 통신사 인증 요청 신호를 입력할 수 있다.(S10)

다음, 이동통신 단말은 통신사 인증 요청과 함께 회원사 서버(200)로부터 제공되는 개인정보를 이미지로 촬영하여 촬상 이미지 정보를 입력받는 절차가 진행된다. 즉, 회원사 서버(200)에서 사용자 인증 전에 보안 강화를 위해 서버에 저장된 해당 사용자의 개인 정보와 이동통신 서비스 가입자의 일치 여부 및 적법성을 인증해야 하기 때문에 회원사 서버(200)로부터 해당 사용자의 개인정보가 포함된 이미지를 입력받는다.(S20)

촬상 이미지가 입력되면 증강 현실 어플리케이션이나 이미지 판독 및 정보 추출 어플리케이션을 통해 입력된 이미지에서 개인정보를 추출하는 절차가 진행된다. 이와 같은 증강 현실 어플리케이션이나 이미지 판독 및 정보 추출 어플리케이션은 미리 회원사 서버나 본인인증 시스템으로부터 발급받거나 이들에 등록된 알고리즘을 이용하게 된다. 즉, 개인정보를 이미지화할 때의 알고리즘을 통해 이미지에서 개인정보를 추출하게 된다.(S30)

다음, 이동통신 서비스 가입자의 정보인 USIM 카드 정보를 추출하는 절차를 진행한다. 이 역시 보안 강화를 위해 개인정보와 USIM 정보의 인증 처리를 진행하기 위한 절차이다. 이때에는, 이동통신 단말기에 탑재된 USIM에서 USIM 카드 정보를 추출한다.(S40)

이상의 절차를 통해 추출된 개인정보와 USIM 카드 정보는 연동된 이동통신 시스템으로 전송되고, 이를 통하여 두 정보의 일치 여부의 확인을 의뢰하는 절차가 이루어진다.(S50)

이후, 이동통신 단말에서는 일치 여부 확인 의뢰의 결과로 이동통신 시스템으로부터 일치 여부 확인 결과 정보인 통신사 인증 정보를 수신하는 절차가 진행된다. 통신사 인증 정보에는 위에서 의뢰한 두 정보가 이동통신 시스템에 저장된 DB의 정보와 일치하는지 여부와, 두 정보의 대상 사용자가 동일인인지 여부 그리고 두 정보의 적법성 여부 등의 정보가 포함될 수 있다.(S60)

이렇게 이동통신 시스템으로부터 통신사 인증 정보를 수신하면, 이동통신 단말에서는 통신사 인증을 요청한 회원사 서버로 수신한 통신사 인증 정보를 제공하는 절차가 이루어진다. 이때에는 이동통신 단말에서 회원사 서버로 직접 이동통신 네트워크를 경유하여 통신사 인증 정보를 전송할 수 있다. 또는, 이동통신 단말에서 통신사 인증 정보를 사용자에게 제공하고, 사용자가 사용자 단말을 통해 제공된 통신사 인증 정보를 입력하여 회원사 서버로 제공하도록 할 수 있다.(S70)

이와 같은 절차를 통해 회원사 서버에서 사용자 인증 처리시 서비스를 이용하는 사용자와 이동통신 단말 소유자의 본인 확인 여부를 인증한 후, 사용자 인증 처리를 진행하도록 하여, 보다 강화된 사용자 인증 처리가 이루어질 수 있다.

도 5는 본 발명의 일 실시예에 따른 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법의 절차를 순서대로 나타낸 도면이다.

도 5를 참조하여, 본 발명에 따른 보안이 강화된 사용자 인증 처리 방법의 절차를 설명하기로 한다.

먼저, 사용자는 회원사 서버에서 제공하는 서비스를 이용하기 위해 사용자 단말을 통해 회원사 서버에 접속한 후, ID와 패스워드를 입력하여 로그인 하는 절차를 진행한다. 이때, 공인인증서를 통해 로그인 하는 절차가 진행될 수도 있다. 물론, 이 절차 이전에 회원사 서버에 회원 가입하는 절차가 이루어질 수도 있다.(10)

로그인 인증후, 사용자는 사용자 단말을 통해 회원사 서버에서 제공되는 서비스를 이용한다. 이때, 사용자 인증이 필요한 서비스를 이용하려고 할 경우에는 회원사 서버에서 사용자 단말에 사용자 인증이 필요함을 알리고, 사용자는 서비스 이용을 위해 사용자 인증을 요청하는 신호를 회원사 서버로 전송하는 절차가 이루어진다.(11)

회원사 서버는 사용자 인증 요청에 따라, 사용자 인증 처리 절차를 준비하면서 보안 강화를 위해 사용자 단말로 통신사 인증 정보를 요청하는 신호를 전송한다. 즉, 사용자에게 본인 소유의 이동통신 단말을 통해 이동통신 시스템과 연계한 통신사 인증 처리를 수행할 것을 요청한다.(12)

이와 함께, 회원사 서버는 통신사 인증 처리에 필요한 개인정보를 사용자 단말로 제공하기 위해, 회원사 내부에 구비한 개인정보 DB에서 해당 사용자의 개인정보를 추출하는 절차를 진행한다. 이는 본 발명에 따른 보안 강화 절차에 따라 개인정보와 USIM 정보를 이동통신 시스템에 의뢰하여 일치 여부를 인증받은 후에, 이를 사용자 인증 처리에 이용하도록 하기 위함이다.(13)

다음, 회원사 서버는 추출된 개인정보를 직접 사용자 단말로 전송하는 절차를 진행한다. 이때에는, 개인정보를 이미지화하는 처리를 수행하여, 개인정보가 포함된 이미지를 사용자 단말로 전송하는 것으로 개인정보를 제공하는 절차를 수행한다. 이는 개인정보의 노출 및 해킹을 방지하기 위함이다.(14)

다른 실시예로, 회원사 서버는 추출된 개인정보를 본인인증 시스템으로 전송하여 사용자 단말에 개인정보를 제공하도록 의뢰하여 대행 처리할 수 있다. 이때에는, 회원사 서버에서 본인인증 시스템으로 개인정보를 전송하고, 본인인증 시스템에서 개인정보의 이미지화 처리 후 사용자 단말로 제공하는 처리가 진행된다. 이는 개인정보의 이미지화 처리 및 사용자 단말에 보안이 강화된 개인정보 제공 처리를 전문기관에 의뢰하여 보다 효율적인 처리를 하도록 하기 위함이다.(14-1)

사용자 단말은 사용자 인증 처리를 위한 보안 강화 절차인 통신사 인증 요청 신호와 함께 개인정보를 제공받은 다음, 통신사 인증 처리를 위한 절차를 진행한다. 이를 위해, 사용자는 이동통신 단말을 이용해 사용자 단말에 제공된 개인정보를 입력받아 개인정보를 추출하고, 이동통신 단말에 탑재된 USIM에서 USIM 카드 정보를 추출하는 절차가 이루어진다. 이때, 개인정보가 이미지화되어 제공될 경우에는 이동통신 단말의 이미지 촬영 모듈을 통해, 사용자 단말에 제공된 이미지를 촬영한 후, 촬상 이미지에서 증강 현실 어플리케이션 등을 이용하여 개인정보를 추출하는 처리가 이루어진다.(15)

이동통신 단말을 통해 개인정보와 USIM 정보가 추출되면, 이동통신 시스템으로 위 두 정보를 전송하여 일치 여부의 인증을 요청하는 통신사 인증 의뢰 절차가 이루어진다. 이는 회원사 서버에서 서비스를 이용하는 사용자와 이동통신 단말을 소유한 이동통신 가입자의 정보를 이동통신 시스템을 통해 인증하도록 하여, 사용자 인증 처리시의 보안을 보다 강화하기 위한 절차이다.(16)

이동통신 시스템에서는 내부에 구비된 이동통신 서비스 가입자 정보 DB를 통해 의뢰받은 정보의 일치 여부를 확인하고, 그 결과를 통신사 인증 정보로 제공하는 일치 확인 응답 절차가 이루어진다.(17)

이동통신 단말에서는 이동통신 시스템으로부터 일치 확인 응답을 수신하면, 이를 통신사 인증 정보로 사용자 단말에 입력하는 절차가 이루어진다. 즉, 이동통신 시스템으로부터 인증 요청의 결과로 제공받은 통신사 인증 정보를 회원사 서버로 제공하기 위해, 사용자 단말을 통해 정보를 입력하는 절차이다. 이때에는, 사용자가 인증 결과 정보를 조작할 수 없도록 이동통신 시스템과 회원사 서버 사이 또는 이동통신 시스템과 본인인증 시스템 사이에 약속된 정보로 통신사 인증 정보가 이루어진다.(18)

사용자 단말은 이동통신 단말로부터 입력된 통신사 인증 정보를 회원사 서버로 제공하는 절차가 이루어진다. 이때에는, 회원사 서버에서의 통신사 인증 요청 신호에 대응하는 응답 신호로 통신사 인증 정보를 제공한다.(19)

다른 실시예로, 상기 16 절차 이후 이동통신 시스템은 일치 확인 결과인 통신사 인증 정보를 이동통신 단말을 포함한 사용자를 거치지 않고, 회원사 서버로 직접 통신사 인증 정보를 제공할 수 있다. 이때에는, 상기 16 절차에서 이동통신 단말이 이동통신 시스템으로 통신사 인증을 의뢰할 때에, 통신사 인증을 요청한 회원사 서버의 주소 정보를 함께 포함하여 제공하도록 한다.

따라서, 이동통신 시스템에서는 함께 제공되는 회원사 서버의 주소 정보에 근거하여, 통신사 인증 정보를 회원사 서버로 전송하는 절차가 이루어진다. 이 경우, 사용자에 의해 통신사 인증 정보가 조작될 위험을 방지할 수 있게 된다.(17-1)

회원사 서버는 사용자 단말 또는 이동통신 시스템으로부터 통신사 인증 정보를 제공받게 되면, 해당 통신사 인증 정보를 참조하여 사용자 인증 처리를 진행하는 절차를 수행한다. 이때, 통신사 인증에 실패할 경우에는 사용자 인증도 최종적으로 실패하게 된다. 또한, 통신사 인증에 성공할 경우에는 추가적인 사용자 인증에 성공할 경우 최종 인증 성공으로 처리하게 된다.(20)

이와 같은 절차를 통해, 각종 서비스를 제공하는 회원사 서버 등에서 사용자 인증 처리시에 보다 강화된 보안 절차에 따라 보다 정확하고 보다 안전한 사용자 인증 처리를 수행할 수 있게 된다.

이상에서 본 발명은 비록 한정된 실시예와 도면에 의해 설명되었으나, 본 발명은 이것에 의해 한정되지 않으며 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에 의해 본 발명의 기술사상과 아래에 기재될 특허청구범위의 균등범위 내에서 다양한 수정 및 변형이 가능함은 물론이다.

100 : 이동통신 단말 150 : 사용자 단말
200 : 회원사 서버 300 : 본인인증 시스템
500 : 이동통신 시스템

Claims (14)

1. 이동통신 시스템과 연계하여 온라인 상으로 보안이 강화된 본인 확인 인증 처리 방법으로서,
   (a) 회원사 서버에서, 사용자 단말로부터 사용자 인증 요청이 수신되면, 사용자 인증 처리의 진행을 위해 상기 사용자 단말에 대해 개인 정보를 제공함과 동시에 통신사 인증을 요청하는 단계;
   (b) 사용자의 이동통신 단말에서, 상기 개인 정보와 이동통신 단말 내의 USIM 카드 정보를 이동통신 시스템으로 전송하는 단계; 및
   (c) 상기 이동통신 시스템에서, 상기 개인 정보와 상기 USIM 카드 정보를 근거로 본인 일치 여부를 인증하고, 그 결과를 통신사 인증 정보로 제공하는 단계;를 포함하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법.
2. 제 1 항에 있어서,
   상기 단계 (a)에서, 상기 개인 정보의 제공은, 개인 정보가 포함된 이미지 형태이고,
   상기 단계 (b)에서, 상기 이미지에 대한 촬상 이미지가 상기 이동통신 단말로 입력되고, 이 이미지로부터 개인 정보가 추출되는 것을 특징으로 하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법.
3. 제 2 항에 있어서,
   상기 단계 (b)는,
   증강 현실 어플리케이션을 통해 상기 촬상 이미지로부터 개인 정보를 추출하는 것을 특징으로 하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법.
4. 제 1 항 내지 제 3 항 중 어느 한 항에 있어서,
   상기 단계 (a)에서,
   상기 회원사 서버는 회원 가입한 사용자들의 개인 정보를 저장한 DB를 구비하고,
   사용자 인증 요청시 상기 DB에서 해당 사용자의 개인 정보를 추출하여 이미지화하고, 이 이미지를 사용자 단말에 제공하는 것을 특징으로 하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법.
5. 제 1 항 내지 제 3 항 중 어느 한 항에 있어서,
   상기 단계 (a)에서,
   상기 회원사 서버는 회원 가입한 사용자들의 개인 정보를 저장한 DB를 구비하고,
   사용자 인증 요청시 상기 DB에서 해당 사용자의 개인 정보를 추출하여 본인 인증 시스템에 제공하며;
   상기 본인 인증 시스템은 이 개인 정보를 이미지화하여 상기 사용자 단말에제공하는 것을 특징으로 하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법.
6. 제 4 항에 있어서,
   상기 단계 (a) 이전에,
   상기 회원사 서버는, 회원가입 확인 및 인증을 위한 로그인 처리를 수행하는 단계를 더 포함하는 것을 특징으로 하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법.
7. 제 4 항에 있어서,
   상기 단계 (b)에서,
   상기 사용자의 이동통신 단말은, 상기 개인 정보와 USIM 카드 정보와 함께 상기 회원사 서버의 주소 정보를 상기 이동통신 시스템으로 전송하며,
   상기 단계 (c)에서,
   상기 이동통신 시스템은, 상기 통신사 인증 정보를 주소 정보에 따라 상기 회원사 서버로 직접 전송하는 것을 특징으로 하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법.
8. 제 4 항에 있어서,
   상기 단계 (c)에서,
   상기 이동통신 시스템은, 상기 통신사 인증 정보를 상기 사용자의 이동통신 단말을 경유하여 상기 회원사 서버로 제공하는 것을 특징으로 하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법.
9. 제 4 항에 있어서,
   상기 단계 (c) 이후에,
   상기 회원사 서버는, 상기 이동통신 시스템으로부터 제공받은 상기 통신사 인증 정보를 근거로 사용자 인증 처리를 진행하는 단계를 더 포함하는 것을 특징으로 하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법.
10. USIM 카드를 포함한 이동통신 단말기에서 이동통신 시스템과 연계하여 온라인 상으로 보안이 강화된 본인 확인 인증을 처리하는 방법으로서,
    (a) 통신사 인증 요청 신호를 수신하고, 회원사 서버로부터 사용자 인증을 요청한 사용자의 개인 정보가 포함된 이미지를 제공받는 단계;
    (b) 상기 이미지에서 개인 정보를 추출하고, 단말기내의 USIM 카드에서 USIM 정보를 추출한 후, 상기 개인정보와 USIM 정보를 이동통신 시스템으로 전송하는 단계; 및
    (c) 상기 이동통신 시스템으로부터 장당 사용자임을 확인하는 통신사 인증 정보를 수신하고, 이를 상기 회원사 서버로 제공하는 단계;를 포함하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법.
11. 제 10 항에 있어서,
    상기 단계 (a)에서,
    상기 개인정보가 포함된 이미지는 이동통신 단말기에 구비된 이미지 촬영 모듈을 통해 회원사 서버로부터 수신한 이미지를 촬영한 촬상 이미지인 것을 특징으로 하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법.
12. 제 10 항에 있어서,
    상기 단계 (b)에서,
    상기 개인정보의 추출은, 이동통신 단말기에 구비된 증강 현실 어플리케이션을 통해 상기 촬상 이미지로부터 추출되는 것을 특징으로 하는 이동통신 시스템을 통해 보안이 강화된 사용자 인증 처리 방법.
13. 이동통신 시스템과 연계하여 보안이 강화된 본인 확인 인증 처리를 수행하는 이동통신 단말기로서,
    가입자 정보가 저장된 USIM 모듈;
    상기 가입자의 개인 정보가 포함된 이미지를 생성하는 이미지 촬영 모듈;
    통신사 인증 요청 신호를 수신함에 따라, 상기 이미지로부터 개인 정보를 추출하고, 상기 USIM 모듈로부터 가입자 정보를 추출한 후, 추출된 개인 정보와 가입자 정보를 이동통신 시스템으로 전송하는 확인 요청 수단; 및
    상기 이동통신 시스템으로부터 정당 사용자 여부를 확인하는 응답을 수신하고, 이 응답 정보를 통신사 인증을 요청한 회원사 서버로 제공하는 인증정보 제공수단;을 포함하는 이동통신 단말기.
14. 제 13 항에 있어서,
    상기 확인 요청 수단은,
    상기 가입자의 개인 정보가 포함된 이미지에서 개인 정보를 추출하기 위한 증강 현실 어플리케이션을 포함하는 것을 특징으로 하는 이동통신 단말기.

Images