KR20120037330A - Log-in method and system using image objects - Google Patents

Log-in method and system using image objects Download PDF

Info

Publication number
KR20120037330A
KR20120037330A KR1020100099017A KR20100099017A KR20120037330A KR 20120037330 A KR20120037330 A KR 20120037330A KR 1020100099017 A KR1020100099017 A KR 1020100099017A KR 20100099017 A KR20100099017 A KR 20100099017A KR 20120037330 A KR20120037330 A KR 20120037330A
Authority
KR
South Korea
Prior art keywords
image object
information
user
mobile terminal
client terminal
Prior art date
Application number
KR1020100099017A
Other languages
Korean (ko)
Inventor
신원동
Original Assignee
(주) 나무인터넷
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주) 나무인터넷 filed Critical (주) 나무인터넷
Priority to KR1020100099017A priority Critical patent/KR20120037330A/en
Publication of KR20120037330A publication Critical patent/KR20120037330A/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
    • G06K19/06037—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking multi-dimensional coding
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V30/00—Character recognition; Recognising digital ink; Document-oriented image-based pattern recognition
    • G06V30/10—Character recognition
    • G06V30/22—Character recognition characterised by the type of writing
    • G06V30/224—Character recognition characterised by the type of writing of printed characters having additional code marks or containing code marks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W8/00—Network data management
    • H04W8/18—Processing of user or subscriber data, e.g. subscribed services, user preferences or user profiles; Transfer of user or subscriber data

Abstract

PURPOSE: A method for reinforcing security of login authentication and a system thereof are provided to add a mobile terminal identification number to an image object. CONSTITUTION: A user authentication server(301) receives user identification information from a client terminal(101). The user authentication server generates a first image object. The user authentication server transmits the first image object to the client terminal. The user authentication server receives a second image object from a mobile terminal. The user authentication server processes login request approval of the client terminal.

Description

이미지객체를 이용한 로그인 인증 방법 및 그 시스템 {Log-in method and system using image objects}Login authentication method and system using image object {Log-in method and system using image objects}

본 발명은 로그인 인증 방법에 관한 것으로, 보다 상세하게는 사용자의 로그인 인증 요청 시 사용자인증서버가 클라이언트단말기로부터 로그인 정보를 수신하고 수신된 정보를 이용하여 로그인 인증 여부를 결정하는 로그인 인증방법 및 그 시스템에 관한 것이다. The present invention relates to a login authentication method, and more particularly, a login authentication method and system for determining a login authentication status by a user authentication server receiving login information from a client terminal and using the received information when a user requests login authentication. It is about.

본 발명은 이미지객체를 이용한 로그인 인증방법에 관한 것이다. The present invention relates to a login authentication method using an image object.

최근 인터넷기술의 급격한 발전으로 인하여 전국민이 인터넷을 사용한다고 해도 과언이 아닐 정도로 일상생활 전반에 퍼져있다. 인터넷은 정보를 찾는 도구로서의 기능뿐만 아니라, 금융거래, 쇼핑 및 여가활동을 할 수 있는 공간으로 인식되고 있고, 종래의 정보소통의 장으로서의 단순한 기능 그 이상의 공간이 되고 있다. Recently, due to the rapid development of the Internet technology, it is no exaggeration to say that the whole nation uses the Internet. The Internet is recognized as a space for financial transactions, shopping and leisure activities, as well as a function of finding information, and has become a space that is more than a simple function of a conventional information communication field.

인터넷을 이용한 다양한 활동이 가능해지므로 인해 인터넷 사용자 개인정보 보호의 중요성은 더욱 증대되고 있으며, 이에 따라 다양한 보안기술이 개발되고 있다. Since various activities using the Internet are possible, the importance of protecting personal information of the Internet user is increasing, and various security technologies are being developed accordingly.

이러한 보안기술의 일환으로 사이트에 접속하여 로그인하는 다양한 기능들이 개발되고 있고, 그 일례로 금융서비스와 관련된 보안 기술로 OTP(One Time Password)가 개발되어 사용되고 있는 실정이다.As part of such security technology, various functions of accessing and logging into a site have been developed. For example, one time password (OTP) has been developed and used as a security technology related to financial services.

또한, 최근 스마트폰을 필두로 한 이동통신단말기의 발달로 인하여, 다양한 어플리케이션들이 개발되고 있다. 그 중 최근 눈길을 끄는 것으로 QR코드와 관련된 다양한 어플리케이션들이 있다. 종래의 일차원바코드에 비해 많은 정보를 담을 수 있다는 장점이 있어 다양한 분야에서 활용되고 있는 실정이다.In addition, due to the development of a mobile communication terminal, especially a smart phone, various applications have been developed. Among the most eye-catching, there are various applications related to QR codes. Compared to the conventional one-dimensional bar code, there is an advantage that can contain a lot of information is used in various fields.

종래의 로그인 방식은 클라이언트단말기상에서 사용자에 의해 입력된 ID 및 Password를 네트워크를 통해 서비스 서버로 송신하고, 송신된 ID 및 Password를 서버의 인증처리부에서 확인한 후, 로그인 여부를 결정하는 방식이었다. ID/Password 정보가 사용자에 의해 입력된다는 점에서 키보드 입력을 체크하여 관련정보를 빼가는 키로거방식, 네트워크를 통해 ID/Password를 전송한다는 점에서 전송되는 패킷을 엿보는 스니핑 등의 기술로 ID/Password를 유출해가는 기술들이 있다.The conventional login method is a method of transmitting an ID and password input by a user on a client terminal to a service server through a network, checking the transmitted ID and password in an authentication processing unit of the server, and then determining whether to log in. ID / Password information is entered by the user, and key logger method that checks the keyboard input and removes the related information, and sniffing the packet that is transmitted by sending ID / Password through the network. There are outflowing technologies.

최근 대형 인터넷 사이트의 사용자 개인정보가 대량으로 유출되는 사건이 빈번히 일어나고 있다. 이는 키로거, 스니핑 등에 의해서 일어나고 있으며, 이에 대한 대비책으로 키보드 보안, 브라우저 보안, 네트워크 보안기술 등이 개발되고 있다. 하지만, 로그인 보안기술의 향상에 발 맞추어 해킹기술 또한 향상되고 있다는 점에서 클라이언트단말기를 이용한 로그인 보안 기술에는 근본적인 문제점이 있다.Recently, a large amount of personal information leaks in large Internet sites are occurring frequently. This is caused by key loggers and sniffing, and keyboard security, browser security, and network security technologies are being developed as a countermeasure. However, there is a fundamental problem in the login security technology using the client terminal in that hacking technology is also improved in accordance with the improvement of the login security technology.

본 발명의 목적은 이미지객체를 이용하여 보안이 강화된 로그인 인증방법을 제공하는 데 있다. It is an object of the present invention to provide a login authentication method with enhanced security using an image object.

또한, 본 발명의 다른 목적은 이미지객체에 모바일단말기 식별번호를 부가하여 보안이 강화된 로그인 인증방법을 제공하는 데 있다.In addition, another object of the present invention is to provide a login authentication method with enhanced security by adding the mobile terminal identification number to the image object.

또한, 본 발명의 또 다른 목적은 OTP에 대응되는 암호정보가 포함된 QR코드를 이용하여 보안이 강화된 로그인 인증방법을 제공하는 데 있다. In addition, another object of the present invention is to provide a login authentication method with enhanced security using a QR code containing the password information corresponding to the OTP.

또한, 본 발명의 또 다른 목적은 QR코드를 클라이언트단말기에 송신한 시간과 모바일단말기로부터 QR코드를 수신한 시간을 비교하여 로그인 인증여부를 결정함으로써, 보안이 강화된 로그인 인증방법을 제공하는 데에 있다.In addition, another object of the present invention is to provide a login authentication method with enhanced security by determining whether to authenticate the login by comparing the time of transmitting the QR code to the client terminal and the time of receiving the QR code from the mobile terminal. have.

또한, 본 발명의 또 다른 목적은 모바일단말기 식별번호와 사용자식별정보의 페어링과정을 제공하여 보안이 강화되고, 보다 효율적인 로그인 인증방법을 제공하는 데 있다.In addition, another object of the present invention is to provide a mobile terminal identification number and the pairing process of the user identification information to enhance the security, and to provide a more efficient login authentication method.

상기한 바와 같은 목적을 달성하기 위한 본 발명의 특징에 따르면, 본 발명은, 사용자인증서버가, 클라이언트단말기로부터 사용자식별정보를 수신하는 단계, 제1이미지객체를 생성하고, 사용자정보DB에 상기 제1이미지객체를 상기 사용자식별정보에 연관하여 저장하는 단계, 상기 제1이미지객체를 클라이언트단말기에 송신하는 단계, 모바일단말기로부터 제2이미지객체를 수신하는 단계, 및 상기 수신된 제2이미지객체를 사용자정보DB에 저장된 제1이미지객체와 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리하는 단계를 포함한다.According to a feature of the present invention for achieving the above object, the present invention, the user authentication server, receiving the user identification information from the client terminal, generating a first image object, the user information DB in the first Storing a first image object in association with the user identification information, transmitting the first image object to a client terminal, receiving a second image object from a mobile terminal, and storing the received second image object as a user. And processing whether to approve the login request of the client terminal in comparison with the first image object stored in the information DB.

본 발명은, 제1암호정보를 이용하여 제1이미지객체를 생성하고, 사용자정보DB에 상기 제1암호정보를 상기 사용자식별정보에 연관하여 저장하는 단계를 포함하고, 모바일단말기로부터 상기 제1이미지객체에서 추출한 제2암호정보를 수신하는 단계를 포함하고, 상기 수신된 제2암호정보와 사용자정보DB에 저장된 제1암호정보를 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리하는 단계를 포함한다.The present invention includes generating a first image object using first password information and storing the first password information in association with the user identification information in a user information database, wherein the first image is stored in a mobile terminal. And receiving second password information extracted from the object, and comparing the received second password information with the first password information stored in the user information DB to process whether to approve the login request of the client terminal.

본 발명에서, 상기 제1암호정보는, 랜덤하게 생성된 값을 포함한다.In the present invention, the first password information includes a randomly generated value.

본 발명에서, 상기 제1암호정보는, 시간정보를 이용하여 생성된 값을 포함한다.In the present invention, the first password information includes a value generated using time information.

본 발명은, 모바일단말기 식별번호를 추출하고, 상기 수신된 제2암호정보와, 사용자정보DB에 저장된 상기 모바일단말기 식별번호와 연관하여 저장된 제1암호정보를, 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리하는 단계를 포함한다.The present invention extracts the mobile terminal identification number, compares the received second password information with the first password information stored in association with the mobile terminal identification number stored in the user information DB, whether to approve the login request of the client terminal; It includes the step of processing.

본 발명에서, 상기 사용자정보DB에 저장된 모바일단말기 식별번호는, 클라이언트단말기로부터 사용자식별정보를 수신하는 단계, 제1페어링 이미지객체를 생성하여 클라이언트단말기로 송신하는 단계, 모바일단말기로부터 제2페어링 이미지객체를 수신하는 단계, 상기 제1페어링 이미지객체와 제2페어링 이미지객체가 동일한 경우, 모바일단말기 식별번호를 추출하여, 상기 추출된 모바일단말기 식별번호를 상기 사용자식별정보와 연관하여 사용자정보DB에 저장하는 단계를 통하여 저장된다.In the present invention, the mobile terminal identification number stored in the user information DB, receiving the user identification information from the client terminal, generating a first pairing image object and transmitting to the client terminal, the second pairing image object from the mobile terminal Receiving, if the first pairing image object and the second pairing image object is the same, extracting a mobile terminal identification number, and stores the extracted mobile terminal identification number in association with the user identification information in the user information DB Stored through the steps.

본 발명에서, 상기 사용자정보DB에 저장된 모바일단말기 식별번호는, 클라이언트단말기로부터 사용자식별정보를 수신하는 단계, 제1암호정보를 이용하여 제1이미지객체를 생성하여 클라이언트단말기로 송신하는 단계, 모바일단말기로부터 상기 제1이미지객체에서 추출한 제2암호정보를 수신하는 단계, 상기 제1암호정보와 제2암호정보가 동일한 경우, 모바일단말기 식별번호를 추출하여, 상기 추출된 모바일단말기 식별번호를 상기 사용자식별정보와 연관하여 사용자정보DB에 저장하는 단계를 통하여 저장된다.In the present invention, the mobile terminal identification number stored in the user information DB, receiving the user identification information from the client terminal, generating a first image object using the first password information and transmitting to the client terminal, the mobile terminal Receiving second encryption information extracted from the first image object from the first image information, and if the first encryption information and the second encryption information are the same, extracting a mobile terminal identification number and identifying the extracted mobile terminal identification number by the user identification. It is stored through the step of storing in the user information DB in association with the information.

본 발명은, 상기 제1이미지객체를 클라이언트단말기에 송신한 시간을 사용자정보DB에 저장하는 단계를 더 포함하고, 상기 사용자정보DB에 저장된 상기 제1이미지객체를 클라이언트단말기에 송신한 시간과 현재 시간을 비교하는 단계, 및 상기 클라이언트단말기에 송신한 시간과 현재 시간의 차가 유효한계시간 이내일 경우, 상기 수신된 제2암호정보와 사용자정보DB에 저장된 제1암호정보를 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리하는 단계를 포함한다.The present invention may further include storing a time when the first image object is transmitted to a client terminal in a user information DB, and a time and a current time when the first image object stored in the user information DB is transmitted to a client terminal. And comparing the received second password information with the first password information stored in the user information DB when the difference between the time transmitted to the client terminal and the current time is within a valid time limit. Processing the approval.

본 발명에서, 상기 제1이미지객체는, 1차원바코드 또는 QR코드를 포함한다.In the present invention, the first image object includes a one-dimensional bar code or a QR code.

본 발명에서, 상기 모바일단말기 식별번호는, 핸드폰번호, 모바일단말기의 고유번호, 또는 모바일단말기의 맥어드레스를 포함한다.In the present invention, the mobile terminal identification number includes a mobile phone number, a unique number of the mobile terminal, or a mac address of the mobile terminal.

본 발명은, 사용자식별정보, 제1이미지객체를 저장하는 사용자정보DB, 클라이언트단말기로부터 사용자식별정보를 수신하고, 모바일단말기로부터 제2이미지객체를 수신하는 수신부, 제1이미지객체를 생성하고, 사용자정보DB에 상기 제1이미지객체를 상기 사용자식별정보에 연관하여 저장하는 이미지객체 처리부. 상기 제1이미지객체를 클라이언트단말기로 송신하는 송신부, 및 상기 수신된 제2이미지객체를 사용자정보DB에 저장된 제1이미지객체와 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리하는 로그인 인증처리부를 포함한다.The present invention provides a user identification information, a user information DB storing a first image object, a user receiving information from a client terminal, a receiving unit receiving a second image object from a mobile terminal, generating a first image object, and a user. And an image object processing unit for storing the first image object in association with the user identification information. A transmission unit for transmitting the first image object to a client terminal, and a login authentication processing unit for processing whether to approve a login request of a client terminal by comparing the received second image object with a first image object stored in a user information DB. .

본 발명은, 사용자식별정보, 제1암호정보를 저장하는 사용자정보DB, 클라이언트단말기로부터 사용자식별정보를 수신하고, 모바일단말기로부터 제2암호정보를 수신하는 수신부, 제1암호정보를 이용하여 제1이미지객체를 생성하고, 사용자정보DB에 제1암호정보를 상기 사용자식별정보에 연관하여 저장하는 이미지객체 처리부, 상기 제1이미지객체를 클라이언트단말기로 송신하는 송신부, 및 상기 수신된 제2암호정보를 사용자정보DB에 저장된 제1암호정보와 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리하는 로그인 인증처리부를 포함한다.The present invention provides a user identification information, a user information DB for storing first password information, a receiver for receiving user identification information from a client terminal, and receiving second password information from a mobile terminal. An image object processor for generating an image object and storing first password information in association with the user identification information in a user information database; a transmitter for transmitting the first image object to a client terminal; and the received second password information. It includes a login authentication processing unit for processing whether to approve the login request of the client terminal compared to the first password information stored in the user information DB.

본 발명에서, 상기 제1암호정보는, 랜덤하게 생성된 값을 포함한다.In the present invention, the first password information includes a randomly generated value.

본 발명에서, 상기 제1암호정보는, 시간정보를 이용하여 생성된 값을 포함한다.In the present invention, the first password information includes a value generated using time information.

본 발명에서, 상기 사용자정보DB는, 모바일단말기 식별번호를 더 포함한다.In the present invention, the user information DB further comprises a mobile terminal identification number.

본 발명은, 클라이언트단말기로부터 사용자식별정보를 수신하고, 제1페어링 이미지객체를 생성하여 클라이언트단말기로 송신하고, 모바일단말기로부터 제2페어링 이미지객체를 수신하고, 상기 제1페어링 이미지객체와 제2페어링 이미지객체가 동일한 경우 모바일단말기 식별번호를 추출하여 상기 추출된 모바일단말기 식별번호를 상기 사용자식별정보와 연관하여 사용자정보DB에 저장하는 페어링부를 더 포함한다.The present invention receives user identification information from a client terminal, generates a first pairing image object and transmits it to a client terminal, receives a second pairing image object from a mobile terminal, and the first pairing image object and the second pairing. If the image object is the same further comprises a pairing unit for extracting the mobile terminal identification number and stores the extracted mobile terminal identification number in association with the user identification information in the user information DB.

본 발명은, 클라이언트단말기로부터 사용자식별정보를 수신하고, 제1암호정보를 이용하여 제1이미지객체를 생성하여 클라이언트단말기로 송신하고, 모바일단말기로부터 상기 제1이미지객체에서 추출한 제2암호정보를 수신하고, 상기 제1암호정보와 제2암호정보가 동일한 경우 모바일단말기 식별번호를 추출하여 상기 추출된 모바일단말기 식별번호를 상기 사용자식별정보와 연관하여 사용자정보DB에 저장하는 페어링부를 더 포함한다.The present invention receives user identification information from a client terminal, generates a first image object using the first password information, transmits it to a client terminal, and receives second password information extracted from the first image object from a mobile terminal. The method may further include a pairing unit configured to extract the mobile terminal identification number and store the extracted mobile terminal identification number in association with the user identification information in a user information DB when the first password information and the second password information are the same.

본 발명에서, 상기 사용자정보DB는, 송신시간을 더 포함하고, 상기 이미지객체 처리부는, 송신부를 통해 제1이미지객체를 클라이언트단말기에 송신한 시간을 저장하는 특징을 더 포함하고, 상기 로그인 인증처리부는, 상기 사용자정보DB에 저장된 상기 제1이미지객체를 클라이언트단말기에 송신한 시간과 현재 시간을 비교하고, 상기 클라이언트단말기에 송신한 시간과 현재 시간의 차가 유효한계시간 이내일 경우, 상기 수신된 제2암호정보와 사용자정보DB에 저장된 제1암호정보를 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리한다.In the present invention, the user information DB further includes a transmission time, the image object processing unit, further comprising a feature for storing the time of transmitting the first image object to the client terminal through the transmission unit, the login authentication processing unit Compares a time when the first image object stored in the user information DB is transmitted to a client terminal and a current time, and when the difference between the time transmitted to the client terminal and the current time is within a valid time limit, 2The password information and the first password information stored in the user information DB are compared to process the login request approval of the client terminal.

본 발명에서, 상기 제1이미지객체는 1차원바코드 또는 QR코드를 포함한다.In the present invention, the first image object includes a one-dimensional bar code or a QR code.

본 발명에서, 상기 모바일단말기 식별번호는, 핸드폰번호, 모바일단말기의 고유번호, 또는 모바일단말기의 맥어드레스를 포함한다.In the present invention, the mobile terminal identification number includes a mobile phone number, a unique number of the mobile terminal, or a mac address of the mobile terminal.

위에서 설명한 바와 같은 본 발명에 따르면, 본 발명의 목적은 이미지객체를 이용하여 보안이 강화된 로그인 인증방법을 제공할 수 있다. According to the present invention as described above, an object of the present invention can provide a login authentication method with enhanced security using an image object.

또한, 본 발명의 다른 목적은 이미지객체에 모바일단말기 식별번호를 부가하여 보안이 강화된 로그인 인증방법을 제공할 수 있다.In addition, another object of the present invention can provide a login authentication method with enhanced security by adding the mobile terminal identification number to the image object.

또한, 본 발명의 또 다른 목적은 OTP에 대응되는 암호정보가 포함된 QR코드를 이용하여 보안이 강화된 로그인 인증방법을 제공할 수 있다. In addition, another object of the present invention can provide a security-enhanced login authentication method using a QR code containing the password information corresponding to the OTP.

또한, 본 발명의 또 다른 목적은 QR코드를 클라이언트단말기에 송신한 시간과 모바일단말기로부터 QR코드를 수신한 시간을 비교하여 로그인 인증여부를 결정함으로써, 보안이 강화된 로그인 인증방법을 제공할 수 있다.In addition, another object of the present invention is to compare the time of transmitting the QR code to the client terminal and the time of receiving the QR code from the mobile terminal to determine whether the login authentication, it is possible to provide a security-enhanced login authentication method. .

또한, 본 발명의 또 다른 목적은 모바일단말기 식별번호와 사용자식별정보의 페어링과정을 제공하여 보안이 강화되고, 보다 효율적인 로그인 인증방법을 제공할 수 있다.In addition, another object of the present invention is to provide a pairing process of the mobile terminal identification number and the user identification information to enhance security and provide a more efficient login authentication method.

도 1은 본 발명의 바람직한 실시예에 따른 이미지객체를 이용한 로그인 인증방법을 구현한 시스템을 나타낸 도면이다.
도 2는 본 발명의 바람직한 실시예에 따른 이미지객체를 이용한 로그인 인증방법에서 사용자인증서버의 구성을 나타낸 블록도이다.
도3은 본 발명의 바람직한 실시예에 따른 이미지객체를 이용한 로그인 인증방법에서 클라이언트단말기, 모바일단말기, 사용자인증서버 및 사용자정보DB 간의 데이터의 이동 및 처리를 나타낸 흐름도이다.
도4는 본 발명의 바람직한 실시예에 따른 이미지객체를 이용한 로그인 인증방법에서 사용자인증서버가 클라이언트단말기의 로그인 요청을 처리하는 과정을 나타낸 흐름도이다.
도5는 본 발명의 바람직한 실시예에 따른 이미지객체를 이용한 로그인 인증방법에서 모바일단말기를 이용하여 클라이언트단말기에 송신된 이미지객체를 스캔하는 것을 표현한 도면이다.
도6은 본 발명의 바람직한 실시예에 따른 이미지객체를 이용한 로그인 인증방법에서 페어링하는 과정을 나타낸 흐름도이다.1 is a diagram illustrating a system implementing a login authentication method using an image object according to a preferred embodiment of the present invention.
2 is a block diagram showing the configuration of a user authentication server in a login authentication method using an image object according to a preferred embodiment of the present invention.
3 is a flowchart illustrating the movement and processing of data between a client terminal, a mobile terminal, a user authentication server, and a user information DB in a login authentication method using an image object according to an exemplary embodiment of the present invention.
4 is a flowchart illustrating a process of a user authentication server processing a login request of a client terminal in a login authentication method using an image object according to an exemplary embodiment of the present invention.
FIG. 5 is a diagram illustrating scanning of an image object transmitted to a client terminal using a mobile terminal in a login authentication method using an image object according to an exemplary embodiment of the present invention.
6 is a flowchart illustrating a process of pairing in a login authentication method using an image object according to an exemplary embodiment of the present invention.

기타 실시예들의 구체적인 사항들은 상세한 설명 및 도면들에 포함되어 있다.Specific details of other embodiments are included in the detailed description and the drawings.

본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.Advantages and features of the present invention and methods for achieving them will be apparent with reference to the embodiments described below in detail with the accompanying drawings. However, the present invention is not limited to the embodiments disclosed below, but can be implemented in various different forms, and only the embodiments make the disclosure of the present invention complete, and the general knowledge in the art to which the present invention belongs. It is provided to fully inform the person having the scope of the invention, which is defined only by the scope of the claims. Like reference numerals refer to like elements throughout.

이하, 본 발명의 실시예들에 의하여 이미지객체를 이용한 로그인 인증 방법 및 그 시스템을 설명하기 위한 도면들을 참고하여 본 발명에 대해 설명하도록 한다.Hereinafter, the present invention will be described with reference to the drawings for explaining a login authentication method and a system using an image object according to embodiments of the present invention.

도 1은 본 발명의 바람직한 실시예에 따른 이미지객체를 이용한 로그인 인증방법을 구현한 시스템을 나타낸 도면이고, 도 2는 본 발명의 바람직한 실시예에 따른 이미지객체를 이용한 로그인 인증방법에서 사용자인증서버의 구성을 나타낸 블록도이다. 1 is a view showing a system implementing a login authentication method using an image object according to a preferred embodiment of the present invention, Figure 2 is a user authentication server in the login authentication method using an image object according to a preferred embodiment of the present invention A block diagram showing the configuration.

본 발명의 실시예에 따른 이미지객체를 이용한 로그인 인증방법을 구현하기 위한 시스템은 사용자인증서버(301), 사용자정보DB(311)를 포함하고, 상기 사용자인증서버(301)는 인터넷(100) 및 이동통신망(400)을 통해 클라이언트단말기(101), 모바일단말기(201)와 연결된다.A system for implementing a login authentication method using an image object according to an embodiment of the present invention includes a user authentication server 301 and a user information DB 311, wherein the user authentication server 301 is the Internet 100; The mobile terminal 400 is connected to the client terminal 101 and the mobile terminal 201.

클라이언트단말기(101)는 일반적으로 보통의 컴퓨터 시스템으로서 PC(Personal Computer) 또는 인터넷을 통한 통신이 가능한 PDA(Personal Digital Assistants)를 비롯한 개인통신장치로서 구현될 수 있다. 사용자정보DB(311)는 일반적으로 데이터를 송수신하고 저장하기 위한 DBMS(Database Management System)으로 구성될 수 있으며, 상기 사용자인증서버(301)와 통신 가능하도록 연결되어 있다. 사용자인증서버(301)는 인터넷(100)으로 연결된 클라이언트단말기(101)에 대하여 사용자 인증처리를 할 수 있는 웹서버로 구현된다.The client terminal 101 may generally be embodied as a personal computer including a personal computer (PC) or a personal digital assistant (PDA) capable of communicating via the Internet as a normal computer system. The user information DB 311 may generally be configured as a DBMS (Database Management System) for transmitting and receiving data, and is connected to communicate with the user authentication server 301. The user authentication server 301 is implemented as a web server capable of user authentication processing for the client terminal 101 connected to the Internet 100.

사용자인증서버(301)는 수신부(304), 송신부(305), 페어링부(306), 이미지객체 처리부(302) 및 로그인 인증처리부(303)로 구성된다. The user authentication server 301 includes a receiver 304, a transmitter 305, a pairing unit 306, an image object processing unit 302, and a login authentication processing unit 303.

수신부(304)와 송신부(305)는 네트워크를 통해 사용자인증서버(301)가 클라이언트단말기(101) 및 모바일단말기(201)와 데이터 송신 및 수신을 할 수 있게 해준다. The receiver 304 and the transmitter 305 enable the user authentication server 301 to transmit and receive data with the client terminal 101 and the mobile terminal 201 through a network.

이미지객체 처리부(302)는 이미지객체를 생성하고, 생성된 이미지객체를 사용자정보DB(311)에 사용자식별정보와 연관하여 저장한다. 또한 송신부(305)를 통해 상기 이미지객체를 모바일단말기(201)로 송신할 때, 송신시간 정보를 사용자정보DB(311)에 저장함으로써, 모바일단말기(201)의 로그인 인증 요청이 유효한계시간 내인지 판단한다.The image object processing unit 302 generates an image object and stores the generated image object in association with the user identification information in the user information DB 311. In addition, when the image object is transmitted to the mobile terminal 201 through the transmitter 305, the transmission time information is stored in the user information DB 311, so that the login authentication request of the mobile terminal 201 is within a valid time period. To judge.

로그인 인증처리부(303)는 송신부(305)를 통해 클라이언트단말기(101)로 송신한 이미지객체(제1이미지객체)와 모바일단말기(201)로부터 수신한 이미지객체(제2이미지객체)를 비교하여 클라이언트단말기의 로그인 요청 승인여부를 결정한다.The login authentication processing unit 303 compares the image object (first image object) transmitted to the client terminal 101 through the transmission unit 305 with the image object (second image object) received from the mobile terminal 201. Determine whether the login request of the terminal is approved.

도3은 본 발명의 바람직한 실시예에 따른 이미지객체를 이용한 로그인 인증방법에서 클라이언트단말기(101), 모바일단말기(201), 사용자인증서버(301) 및 사용자정보DB(311)간의 데이터의 이동 및 처리를 나타낸 흐름도이다.3 is a view illustrating a movement and processing of data between a client terminal 101, a mobile terminal 201, a user authentication server 301, and a user information DB 311 in a login authentication method using an image object according to an exemplary embodiment of the present invention. It is a flow chart showing.

사용자인증서버(301)는 클라이언트단말기(101)를 통해 사용자식별정보를 수신하는데, 사용자식별정보는 사용자 간에 충돌(collision)이 발생하지 않도록 유일해야(unique)한다. The user authentication server 301 receives user identification information through the client terminal 101, and the user identification information should be unique so that a collision does not occur between users.

사용자식별정보는 웹사이트의 ID(identifier), 주민등록번호 등이 될 수 있다.The user identification information may be an ID (identifier), social security number, etc. of the website.

클라이언트단말기(101)로 송신된 제1이미지객체(QR_1)는 모바일단말기(201)에 의해 스캔(촬영; 제2이미지객체; QR_2)되어 사용자인증서버(301)로 송신된다. The first image object QR_1 transmitted to the client terminal 101 is scanned (photographed; second image object; QR_2) by the mobile terminal 201 and transmitted to the user authentication server 301.

도4는 본 발명의 바람직한 실시예에 따른 이미지객체를 이용한 로그인 인증방법에서 사용자인증서버(301)가 클라이언트단말기(101)의 로그인 요청을 처리하는 과정을 나타낸 흐름도이다.4 is a flowchart illustrating a process in which a user authentication server 301 processes a login request of a client terminal 101 in a login authentication method using an image object according to an exemplary embodiment of the present invention.

우선, 사용자인증서버(301)는 클라이언트단말기(101)로부터 사용자식별정보를 수신하고(S401), 수신 받은 사용자식별정보를 이용하여 제1이미지객체를 생성한다(S402). 생성되는 제1이미지객체는 1차원 바코드, QR코드 등의 식별 가능한 2차원 평면 위에 그려진 시각적 표현물을 포함한다. First, the user authentication server 301 receives user identification information from the client terminal 101 (S401), and generates a first image object using the received user identification information (S402). The generated first image object includes a visual representation drawn on an identifiable two-dimensional plane such as a one-dimensional barcode and a QR code.

QR(Quick Response)코드는 흑백 격자 무늬 패턴으로 정보를 나타내는 매트릭스 형식의 이차원 바코드이다. 종래에 많이 쓰이던 바코드의 용량 제한을 극복하고 그 형식과 내용을 확장한 2차원의 바코드로 종횡의 정보를 가져서 숫자 외에 문자의 데이터를 저장할 수 있다. 보통 디지털 카메라나 전용 스캐너로 읽어 들여 활용하는데, 최근에는 스마트폰을 활용하여 QR코드를 스캔하여 활용하는 것이 보편화되고 있다. A QR (Quick Response) code is a two-dimensional barcode in a matrix format representing information in a black and white plaid pattern. Overcoming the limitations of conventional bar codes, two-dimensional barcodes can be used to store character data in addition to numbers. It is usually read and used with a digital camera or a dedicated scanner. Recently, it is becoming common to use a smartphone to scan a QR code.

일반 바코드는 한쪽 방향으로 숫자 정보가 저장 가능한 반면 QR코드는 종횡으로 2차원 형태를 가져서 더 많은 정보를 가질 수 있으며 숫자 외에 알파벳과 한자 등 문자 데이터를 저장할 수 있다. 농담의 판별이 가능한 색조라면 색상이 들어가도 상관 없다. QR코드는 숫자 최대 7089자, 문자(ASCII) 최대 4296자, 이진 8비트 최대 2953바이트, 한자 등 아시아 문자 최대 1817자를 담을 수 있다. While general barcodes can store numeric information in one direction, QR codes can have more information by having a two-dimensional form horizontally and horizontally, and can store character data such as alphabets and Chinese characters in addition to numbers. If the color tone can be determined, the color may be included. The QR code can contain up to 1817 Asian characters, including up to 7089 numbers, up to 4296 characters (ASCII), up to 2953 bytes in binary 8 bits, and Chinese characters.

상기 생성된 제1이미지객체는 사용자정보DB(311)에 저장되며, 보다 강화된보안 등을 위해 사용자식별정보(ID)와 연관하여 저장할 수도 있다(S421). 필요에 따라서는 이미지객체 자체가 아닌, 암호정보를 저장할 수도 있다. The generated first image object is stored in the user information DB 311, and may be stored in association with the user identification information ID for enhanced security (S421). If necessary, encryption information may be stored instead of the image object itself.

암호정보는 i)사용자식별정보, 모바일단말기 식별번호 등을 이용하여 생성할 수 있고, ii)랜덤하게 생성된 값 또는 iii)시간정보를 이용하여 생성된 값을 이용하여 생성할 수도 있다. The cryptographic information may be generated using i) user identification information, mobile terminal identification number, etc., or may be generated using ii) a randomly generated value or iii) a value generated using time information.

상기 암호정보는, 충돌이 발생하지 않도록 유일해야 하며, 랜덤하게 생성할 경우, 기존에 발급한 랜덤하게 생성된 값들과 상이할 것이 요구된다.The cipher information must be unique so that a collision does not occur, and when generated randomly, it is required to be different from previously generated randomly generated values.

암호정보를 이용할 경우, 사용자인증서버(301)와 모바일단말기(101)에 암호정보를 이용하여 이미지객체(제1이미지객체)를 만드는 함수(function)와 이미지객체(제2이미지객체)에서 암호정보를 추출하는 함수(function)가 프로토콜에 의해 약속되어 있어야 한다. In the case of using the password information, the password information in the function and the image object (second image object) to create an image object (the first image object) using the password information in the user authentication server 301 and the mobile terminal 101 A function must be promised by the protocol to extract.

사용자인증서버(301)는 상기 생성된 이미지객체 또는 암호정보를 클라이언트단말기(101)에 송신하고(S431), 사용자정보DB(311)에 이미지객체 또는 암호정보 송신시간을 저장한다(S441). The user authentication server 301 transmits the generated image object or encryption information to the client terminal 101 (S431), and stores the transmission time of the image object or encryption information in the user information DB 311 (S441).

사용자인증서버(301)는 모바일단말기(201)로부터 제2이미지객체 또는 제2암호정보를 수신하며, 도5는 발명의 바람직한 실시예에 따른 모바일단말기(201)를 이용하여 클라이언트단말기(101)에 송신된 제1이미지객체 또는 제1암호정보를 스캔하는 것을 표현한 도면이다.The user authentication server 301 receives the second image object or the second password information from the mobile terminal 201, Figure 5 to the client terminal 101 using the mobile terminal 201 according to a preferred embodiment of the present invention. A diagram expressing scanning of the transmitted first image object or first password information.

사용자는 클라이언트단말기(101)에 송신된 제1이미지객체를 모바일단말기를 이용하여 촬영하거나, 블루투스(Bluetooth)의 파일전송 기능 등을 이용하여 스캔하고, 스캔된 제2이미지객체를 사용자인증서버(301)로 송신한다.The user photographs the first image object transmitted to the client terminal 101 by using a mobile terminal, scans using a file transfer function of Bluetooth, etc., and scans the scanned second image object in the user authentication server 301. To send).

상기 송신시간 정보는 로그인 인증 요청이 유효한계시간 이내에 이루어졌는지를 확인하는 용도로 사용되며, 이를 위해 이미지객체 송신 후, 사용자정보DB에 저장하게 된다. The transmission time information is used for checking whether the login authentication request is made within a valid time limit. For this purpose, the transmission time information is stored in the user information DB after the image object is transmitted.

사용자인증서버(301)의 로그인 인증처리부(303)는 상기 제1이미지객체의 송신시간과 제2이미지객체의 수신시간(현재시간)의 차가 유효한계시간 이내인지 판단한다(S461).The login authentication processing unit 303 of the user authentication server 301 determines whether the difference between the transmission time of the first image object and the reception time (current time) of the second image object is within a valid time limit (S461).

상기 제1이미지객체의 송신시간과 제2이미지객체의 수신시간의 차가 유효한계시간 이내일 경우, 클라이언트단말기의 로그인 요청을 승인하고(S481) 로그인인증을 종료하게 되며(S491), 유효한계시간을 도과한 경우, 로그인 요청의 승인 없이, 로그인인증을 종료하게 된다(S491).When the difference between the transmission time of the first image object and the reception time of the second image object is within a valid time limit, the client terminal approves the login request (S481) and terminates the login authentication (S491). In this case, login authentication is terminated without approval of the login request (S491).

상기 제2이미지객체의 수신시간(현재시간)은 사용자인증서버(301)의 서버타임(server time) 등이 될 수 있다.The reception time (current time) of the second image object may be a server time of the user authentication server 301.

사용자인증서버(301)는 모바일단말기(201)로부터 제1이미지객체 또는 제1암호정보를 수신하여(S451), i) 로그인 인증 요청시간이 유효한계시간 이내일 경우, ii) 이미지객체 또는 암호정보의 동일여부를 판단하고, iii) 동일할 경우, 로그인 승인을 하게 되는데, 상기 i)단계는 사용자인증서버(301)가 생성하는 제1암호정보가 사용자정보DB 내에서 충돌되는 것을 대비하기 위한 용도로 사용할 수 있다.The user authentication server 301 receives the first image object or the first password information from the mobile terminal 201 (S451), i) if the login authentication request time is within a valid time limit, ii) the image object or password information Iii) if the same is the same, the login is approved. In step i), the first password information generated by the user authentication server 301 collides in the user information DB. Can be used as

상기 모바일단말기(201) 식별번호는 핸드폰번호, 모바일단말기(201)의 하드웨어 고유번호, 또는 모바일단말기(201)의 맥어드레스 등이 될 수 있다. 사용자식별정보와 모바일단말기(201) 식별번호는 유일해야(unique) 하며, 이러한 특성을 반영할 수 있는 핸드폰번호, 하드웨어기기번호, 맥어드레스 등을 이용할 수 있다.The mobile terminal 201 identification number may be a mobile phone number, a hardware unique number of the mobile terminal 201, or a MAC address of the mobile terminal 201. User identification information and mobile terminal 201 identification number must be unique (unique), it is possible to use a mobile phone number, hardware device number, Mac address, etc. that can reflect these characteristics.

모바일단말기(201) 식별번호는 모바일단말기(201)의 요청(request) 데이터 정보를 분석하여, 추출할 수 있다. 모바일단말기(201)의 맥어드레스의 경우, 사용자가 가입한 사이트의 약관에서 정한 정보수집 정책에 따라 수집가능 여부가 결정되고, 또 다른 실시예로 스마트폰의 usim 데이터를 이용할 수 있다.The mobile terminal 201 identification number may be extracted by analyzing request data information of the mobile terminal 201. In the case of the Mac address of the mobile terminal 201, it is determined whether or not the collection is possible according to the information collection policy set in the terms and conditions of the site to which the user subscribed, and in another embodiment, the usim data of the smartphone may be used.

추출된 모바일단말기(201) 식별번호는 사용자정보DB 내에서 유일한 값이므로, 사용자정보DB의 key 값으로 활용 가능하다. Since the extracted mobile terminal 201 identification number is the only value in the user information DB, it can be used as a key value of the user information DB.

모바일단말기(201) 식별번호의 사용은, 사용자정보DB(311)에서 이미지객체 또는 암호정보만을 이용하여 검색을 하는 것에 비해, 검색 속도를 향상시킬 수 있을 뿐 아니라, 시스템상의 오류 등으로 인하여, 동일한 이미지객체 또는 암호정보가 발급됨으로써 동일한 로그인 인증요청이 들어오는 것에 대한 대비책이 될 수 있다는 장점이 있다.The use of the identification number of the mobile terminal 201 can improve the search speed as compared to searching using only the image object or the encryption information in the user information DB 311, and due to an error on the system, the same Since an image object or password information is issued, there is an advantage that it can be prepared for the same login authentication request.

모바일단말기(201)로부터 이미지객체 또는 암호정보를 수신한 시간을 확인하여 사용자인증서버(301)에서 설정한 유효한계시간을 도과할 경우(time-out), 인증 요청을 재시도하도록 하는 과정을 부가할 수 있다(S461).When a valid time period set by the user authentication server 301 is exceeded by checking the time at which the image object or the password information is received from the mobile terminal 201 (time-out), a process of retrying the authentication request is added. It is possible (S461).

유효한계시간 내에 인증 요청이 들어오는 경우, 사용자정보DB(311)에 저장된 이미지객체(제1이미지객체) 또는 암호정보(제1암호정보)와 모바일단말기(201)로부터 수신된 이미지객체(제2이미지객체) 또는 암호정보(제2암호정보)를 비교한다(S471). If an authentication request is received within a valid time period, an image object (first image object) or password information (first password information) stored in the user information DB 311 and an image object (second image) received from the mobile terminal 201. Object) or encryption information (second password information) is compared (S471).

제1이미지객체와 제2이미지객체가 동일하거나, 제1암호정보와 제2암호정보가 동일한 경우, 클라이언트단말기(101)의 로그인 요청을 승인하여, 클라이언트단말기(101)가 로그인 상태가 된다.If the first image object and the second image object are the same or the first password information and the second password information are the same, the client terminal 101 is logged in by approving the login request of the client terminal 101.

도6은 본 발명의 바람직한 실시예에 따른 이미지객체를 이용한 로그인 인증방법에서 모바일단말기 식별번호와 사용자식별정보의 페어링과정을 나타낸 흐름도이다.6 is a flowchart illustrating a pairing process of a mobile terminal identification number and user identification information in a login authentication method using an image object according to an exemplary embodiment of the present invention.

모바일단말기(201) 식별번호와 사용자식별정보를 페어링 할 경우, 사용자정보DB(311)에 등록된 모바일단말기(201)를 제외한 모든 단말기에서의 로그인 요청을 거부할 수 있다는 점에서 이중보안이 가능해진다. 이는 특정 모바일단말기(201)만을 이용하여 로그인 요청을 할 수 있다는 점에서 보안성이 한층 강화된 것이다.When pairing the mobile terminal 201 identification number and the user identification information, dual security becomes possible in that the login request from all terminals except the mobile terminal 201 registered in the user information DB 311 can be rejected. . This is an enhanced security in that the login request can be made using only a specific mobile terminal 201.

상기 모바일단말기(201) 식별번호는, 사용자의 회원가입 과정에서 직접 입력 받는 방법 및 SMS(Short Message Service) 서비스 등을 이용하여 입력 받는 방법 등이 있으며, 본 발명에 의한 페어링 과정을 통해 모바일단말기(201) 식별번호를 사용자정보DB(311)에 저장할 수도 있다.The mobile terminal 201 identification number includes a method of directly inputting during a user registration process and a method of receiving an input using an SMS (Short Message Service) service, and the like. 201) The identification number may be stored in the user information DB (311).

상기 SMS서비스를 이용하여 입력 받는 방법으로는 i)사용자가 모바일단말기(201) 식별번호를 사용자인증서버(301)로 송신하면, 사용자인증서버(301)는 상기 모바일단말기(201) 식별번호로 인증 데이터를 송신하고, 사용자가 수신된 인증 데이터를 클라이언트단말기(101)를 통해 사용자인증서버(301)로 송신함으로써 수행될 수 있고, ii)사용자인증서버(301)가 클라이언트단말기(101)에 인증데이터와 SMS 서비스가 가능한 단말기 정보를 송신하면, 사용자가 상기 SMS 서비스가 가능한 단말기로 상기 인증데이터를 송신함으로써 수행될 수도 있다.I) When the user transmits the mobile terminal 201 identification number to the user authentication server 301, the user authentication server 301 authenticates with the mobile terminal 201 identification number. Data, and can be performed by the user transmitting the received authentication data to the user authentication server 301 through the client terminal 101, ii) the user authentication server 301 to the client terminal 101 authentication data. And transmitting the terminal information capable of SMS service, the user may be performed by transmitting the authentication data to the terminal capable of SMS service.

페어링과정은, 사용자인증서버(301)가 클라이언트단말기(101)로부터 사용자식별정보(ID)를 수신하고(S601), 이미지객체(제1페어링 이미지객체)를 생성(S611)하여 클라이언트단말기(101)에 송신한 후(S621), 모바일단말기(201)로부터 동일한 페어링 이미지객체(제2페어링 이미지객체)가 수신(S631)될 경우(S641), 모바일단말기(201)로부터 수신된 요청(request) 데이터에서, 모바일단말기(201) 식별번호를 추출하여(S651), 사용자정보DB(311)에 저장함으로써 이루어진다. In the pairing process, the user authentication server 301 receives user identification information (ID) from the client terminal 101 (S601), and generates an image object (first pairing image object) (S611) to the client terminal 101. If the same pairing image object (second pairing image object) is received (S631) from the mobile terminal 201 (S621) and then transmitted from the mobile terminal 201 (S641), the request data received from the mobile terminal 201 By extracting the mobile terminal 201 identification number (S651), it is made by storing in the user information DB (311).

모바일단말기(201)를 분실하여, 새로운 모바일단말기(201)를 통해 로그인 인증 요청을 할 경우에는 상기 페어링과정을 이용하여, 새로운 모바일단말기(201) 식별번호를 사용자정보DB에 저장(갱신)할 수 있다. When the mobile terminal 201 is lost and a login authentication request is requested through the new mobile terminal 201, the new mobile terminal 201 identification number may be stored (updated) in the user information DB using the pairing process. have.

본 발명은 기존의 ID 및 Password를 이용한 로그인 인증 방법에 비해 보안성 한층 강화된 로그인 인증방법으로써, 강력한 보안이 요구되는 쇼핑몰 서비스 및 키보드해킹 문제가 빈번한 온라인 게임서비스 분야에서 활용이 가능하며, 소액결제 서비스 등에도 간편하게 적용될 수 있다.The present invention is a login authentication method with enhanced security compared to a login authentication method using an existing ID and password, and can be used in a shopping mall service requiring strong security and an online game service field where keyboard hacking problems are frequent, and a small payment is made. It can be easily applied to services.

본 발명이 속하는 기술분야의 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다. 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구의 범위에 의하여 나타내어지며, 특허청구의 범위의 의미 및 범위 그리고 그 균등 개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.It will be understood by those skilled in the art that the present invention may be embodied in other specific forms without departing from the spirit or essential characteristics thereof. It is therefore to be understood that the above-described embodiments are illustrative in all aspects and not restrictive. The scope of the present invention is indicated by the scope of the following claims rather than the detailed description, and all changes or modifications derived from the meaning and scope of the claims and the equivalent concept are included in the scope of the present invention. Should be interpreted.

100 : 네트워크 101 : 클라이언트단말기
201 : 모바일단말기 301 : 사용자인증서버
302 : 이미지객체 처리부303 : 로그인 인증처리부
304 : 수신부305 : 송신부
306 : 페어링부311 : 사용자정보DB 100: network 101: client terminal
201: mobile terminal 301: user authentication server
302: image object processing unit 303: login authentication processing unit
304: receiver 305: transmitter
306: pairing unit 311: user information DB

Claims (20)

사용자인증서버가,
(a) 클라이언트단말기로부터 사용자식별정보를 수신하는 단계;
(b) 제1이미지객체를 생성하고, 사용자정보DB에 상기 제1이미지객체를 상기 사용자식별정보에 연관하여 저장하는 단계;
(c) 상기 제1이미지객체를 클라이언트단말기에 송신하는 단계;
(d) 모바일단말기로부터 제2이미지객체를 수신하는 단계; 및
(e) 상기 수신된 제2이미지객체를 사용자정보DB에 저장된 제1이미지객체와 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리하는 단계;를 포함하는, 이미지객체를 이용한 로그인 인증 방법.User authentication server,
(a) receiving user identification information from a client terminal;
(b) generating a first image object and storing the first image object in association with the user identification information in a user information database;
(c) transmitting the first image object to a client terminal;
(d) receiving a second image object from the mobile terminal; And
(e) comparing the received second image object with a first image object stored in a user information DB to process whether to approve a login request of a client terminal; and a login authentication method using the image object. 제1항에 있어서,
상기 (b) 단계는, 제1암호정보를 이용하여 제1이미지객체를 생성하고, 사용자정보DB에 상기 제1암호정보를 상기 사용자식별정보에 연관하여 저장하는 단계;를 포함하고,
상기 (d) 단계는, 모바일단말기로부터 상기 제1이미지객체에서 추출한 제2암호정보를 수신하는 단계;를 포함하고,
상기 (e) 단계는,
상기 수신된 제2암호정보와 사용자정보DB에 저장된 제1암호정보를 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리하는 단계;를 포함하는, 이미지객체를 이용한 로그인 인증방법.The method of claim 1,
The step (b) includes: generating a first image object using first password information, and storing the first password information in association with the user identification information in a user information database.
The step (d) includes receiving second encryption information extracted from the first image object from a mobile terminal,
In step (e),
And comparing the received second password information with the first password information stored in the user information DB to process whether to approve the login request of the client terminal. 2. 제2항에 있어서,
상기 제1암호정보는, 랜덤하게 생성된 값을 포함하는, 이미지객체를 이용한 로그인 인증방법.The method of claim 2,
The first password information includes a randomly generated value, the login authentication method using an image object. 제2항에 있어서,
상기 제1암호정보는, 시간정보를 이용하여 생성된 값을 포함하는, 이미지객체를 이용한 로그인 인증방법.The method of claim 2,
The first password information includes a value generated using the time information, login authentication method using an image object. 제2항에 있어서,
상기 (e) 단계는, 모바일단말기 식별번호를 추출하고, 상기 수신된 제2암호정보와, 사용자정보DB에 저장된 상기 모바일단말기 식별번호와 연관하여 저장된 제1암호정보를, 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리하는 단계;를 포함하는 이미지객체를 이용한 로그인 인증방법.The method of claim 2,
In the step (e), the mobile terminal identification number is extracted, and the received second password information is compared with the first password information stored in association with the mobile terminal identification number stored in the user information DB to log in the client terminal. Processing whether or not the request approval; Login authentication method using an image object comprising a. 제5항에 있어서,
상기 사용자정보DB에 저장된 모바일단말기 식별번호는,
클라이언트단말기로부터 사용자식별정보를 수신하는 단계;
제1페어링 이미지객체를 생성하여 클라이언트단말기로 송신하는 단계;
모바일단말기로부터 제2페어링 이미지객체를 수신하는 단계;
상기 제1페어링 이미지객체와 제2페어링 이미지객체가 동일한 경우, 모바일단말기 식별번호를 추출하여, 상기 추출된 모바일단말기 식별번호를 상기 사용자식별정보와 연관하여 사용자정보DB에 저장하는 단계;를 통하여 저장된, 이미지객체를 이용한 로그인 인증방법.The method of claim 5,
Mobile terminal identification number stored in the user information DB,
Receiving user identification information from a client terminal;
Generating a first pairing image object and transmitting the generated first pairing image object to the client terminal;
Receiving a second pairing image object from a mobile terminal;
If the first pairing image object and the second pairing image object are the same, extracting a mobile terminal identification number and storing the extracted mobile terminal identification number in association with the user identification information in a user information DB; , Login authentication method using an image object. 제5항에 있어서,
상기 사용자정보DB에 저장된 모바일단말기 식별번호는,
클라이언트단말기로부터 사용자식별정보를 수신하는 단계;
제1암호정보를 이용하여 제1이미지객체를 생성하여 클라이언트단말기로 송신하는 단계;
모바일단말기로부터 상기 제1이미지객체에서 추출한 제2암호정보를 수신하는 단계;
상기 제1암호정보와 제2암호정보가 동일한 경우, 모바일단말기 식별번호를 추출하여, 상기 추출된 모바일단말기 식별번호를 상기 사용자식별정보와 연관하여 사용자정보DB에 저장하는 단계;를 통하여 저장된, 이미지객체를 이용한 로그인 인증방법.The method of claim 5,
Mobile terminal identification number stored in the user information DB,
Receiving user identification information from a client terminal;
Generating a first image object using the first password information and transmitting the first image object to a client terminal;
Receiving second password information extracted from the first image object from a mobile terminal;
If the first password information and the second password information is the same, extracting a mobile terminal identification number, and storing the extracted mobile terminal identification number in association with the user identification information in a user information DB; stored through the image Login authentication method using object. 제2항에 있어서,
상기 (c) 단계는,
(c-1) 상기 제1이미지객체를 클라이언트단말기에 송신한 시간을 사용자정보DB에 저장하는 단계;를 더 포함하고,
상기 (e) 단계는,
(e-3) 상기 사용자정보DB에 저장된 상기 제1이미지객체를 클라이언트단말기에 송신한 시간과 현재 시간을 비교하는 단계; 및
(e-4) 상기 클라이언트단말기에 송신한 시간과 현재 시간의 차가 유효한계시간 이내일 경우, 상기 수신된 제2암호정보와 사용자정보DB에 저장된 제1암호정보를 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리하는 단계;를 포함하는, 이미지객체를 이용한 로그인 인증방법.The method of claim 2,
In step (c),
(c-1) storing the time when the first image object is transmitted to a client terminal in a user information DB;
In step (e),
(e-3) comparing a current time and time when the first image object stored in the user information DB is transmitted to a client terminal; And
(e-4) If the difference between the time sent to the client terminal and the current time is within a valid time limit, the received second password information is compared with the first password information stored in the user information DB to approve the login request of the client terminal. And whether or not processing; login authentication method using an image object. 제1항에 있어서,
상기 제1이미지객체는, 1차원바코드 또는 QR코드를 포함하는, 이미지객체를 이용한 로그인 인증방법.The method of claim 1,
The first image object includes a one-dimensional bar code or a QR code. 제5항에 있어서,
상기 모바일단말기 식별번호는, 핸드폰번호, 모바일단말기의 고유번호, 또는 모바일단말기의 맥어드레스를 포함하는, 이미지객체를 이용한 로그인 인증방법.The method of claim 5,
The mobile terminal identification number includes a mobile phone number, a unique number of the mobile terminal, or a mac address of the mobile terminal, login authentication method using an image object. 사용자식별정보, 제1이미지객체를 저장하는 사용자정보DB;
클라이언트단말기로부터 사용자식별정보를 수신하고, 모바일단말기로부터 제2이미지객체를 수신하는 수신부;
제1이미지객체를 생성하고, 사용자정보DB에 상기 제1이미지객체를 상기 사용자식별정보에 연관하여 저장하는 이미지객체 처리부;
상기 제1이미지객체를 클라이언트단말기로 송신하는 송신부; 및
상기 수신된 제2이미지객체를 사용자정보DB에 저장된 제1이미지객체와 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리하는 로그인 인증처리부;를 포함하는, 이미지객체를 이용한 로그인 인증시스템.A user information DB for storing user identification information and a first image object;
A receiving unit for receiving user identification information from a client terminal and receiving a second image object from a mobile terminal;
An image object processing unit for generating a first image object and storing the first image object in association with the user identification information in a user information database;
A transmitter for transmitting the first image object to a client terminal; And
And a login authentication processor configured to process whether the client terminal accepts the login request by comparing the received second image object with the first image object stored in the user information DB. 사용자식별정보, 제1암호정보를 저장하는 사용자정보DB;
클라이언트단말기로부터 사용자식별정보를 수신하고, 모바일단말기로부터 제2암호정보를 수신하는 수신부;
제1암호정보를 이용하여 제1이미지객체를 생성하고, 사용자정보DB에 제1암호정보를 상기 사용자식별정보에 연관하여 저장하는 이미지객체 처리부;
상기 제1이미지객체를 클라이언트단말기로 송신하는 송신부; 및
상기 수신된 제2암호정보를 사용자정보DB에 저장된 제1암호정보와 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리하는 로그인 인증처리부;를 포함하는, 이미지객체를 이용한 로그인 인증시스템.A user information DB for storing user identification information and first password information;
Receiving unit for receiving the user identification information from the client terminal, the second password information from the mobile terminal;
An image object processing unit which generates a first image object using first password information and stores the first password information in association with the user identification information in a user information database;
A transmitter for transmitting the first image object to a client terminal; And
And a login authentication processing unit configured to process whether to accept the login request of the client terminal by comparing the received second password information with the first password information stored in the user information DB. 제12항에 있어서,
상기 제1암호정보는, 랜덤하게 생성된 값을 포함하는, 이미지객체를 이용한 로그인 인증시스템.The method of claim 12,
The first password information includes a randomly generated value. Login authentication system using an image object. 제12항에 있어서,
상기 제1암호정보는, 시간정보를 이용하여 생성된 값을 포함하는, 이미지객체를 이용한 로그인 인증시스템.The method of claim 12,
The first password information includes a value generated using time information, the login authentication system using an image object. 제12항에 있어서,
상기 사용자정보DB는, 모바일단말기 식별번호를 더 포함하는, 이미지객체를 이용한 로그인 인증시스템.The method of claim 12,
The user information DB further comprises a mobile terminal identification number, login authentication system using an image object. 제15항에 있어서,
클라이언트단말기로부터 사용자식별정보를 수신하고,
제1페어링 이미지객체를 생성하여 클라이언트단말기로 송신하고,
모바일단말기로부터 제2페어링 이미지객체를 수신하고,
상기 제1페어링 이미지객체와 제2페어링 이미지객체가 동일한 경우 모바일단말기 식별번호를 추출하여 상기 추출된 모바일단말기 식별번호를 상기 사용자식별정보와 연관하여 사용자정보DB에 저장하는 페어링부;를 더 포함하는, 이미지객체를 이용한 로그인 인증시스템.16. The method of claim 15,
Receive user identification information from the client terminal,
Create a first pairing image object and send it to the client terminal.
Receive the second pairing image object from the mobile terminal,
And a pairing unit configured to extract the mobile terminal identification number and store the extracted mobile terminal identification number in association with the user identification information in a user information DB when the first pairing image object and the second pairing image object are the same. , Login authentication system using image object. 제15항에 있어서,
클라이언트단말기로부터 사용자식별정보를 수신하고,
제1암호정보를 이용하여 제1이미지객체를 생성하여 클라이언트단말기로 송신하고,
모바일단말기로부터 상기 제1이미지객체에서 추출한 제2암호정보를 수신하고,
상기 제1암호정보와 제2암호정보가 동일한 경우 모바일단말기 식별번호를 추출하여 상기 추출된 모바일단말기 식별번호를 상기 사용자식별정보와 연관하여 사용자정보DB에 저장하는 페어링부;를 더 포함하는, 이미지객체를 이용한 로그인 인증시스템.16. The method of claim 15,
Receive user identification information from the client terminal,
The first image object is generated using the first password information and transmitted to the client terminal.
Receive second password information extracted from the first image object from a mobile terminal,
And a pairing unit configured to extract the mobile terminal identification number and store the extracted mobile terminal identification number in the user information database in association with the user identification information when the first password information and the second password information are the same. Login authentication system using object. 제12항에 있어서,
상기 사용자정보DB는, 송신시간을 더 포함하고,
상기 이미지객체 처리부는, 송신부를 통해 제1이미지객체를 클라이언트단말기에 송신한 시간을 저장하는 특징을 더 포함하고,
상기 로그인 인증처리부는, 상기 사용자정보DB에 저장된 상기 제1이미지객체를 클라이언트단말기에 송신한 시간과 현재 시간을 비교하고, 상기 클라이언트단말기에 송신한 시간과 현재 시간의 차가 유효한계시간 이내일 경우, 상기 수신된 제2암호정보와 사용자정보DB에 저장된 제1암호정보를 비교하여 클라이언트단말기의 로그인 요청 승인여부를 처리하는, 이미지객체를 이용한 로그인 인증시스템.The method of claim 12,
The user information DB further includes a transmission time,
The image object processing unit may further include a feature for storing a time for transmitting the first image object to the client terminal through a transmission unit.
The login authentication processing unit compares the current time and the time when the first image object stored in the user information DB is transmitted to the client terminal, and the difference between the time transmitted to the client terminal and the current time is within a valid time limit. And comparing the received second password information with the first password information stored in the user information DB to process whether to approve the login request of the client terminal. 제11항에 있어서,
상기 제1이미지객체는 1차원바코드 또는 QR코드를 포함하는, 이미지객체를 이용한 로그인 인증시스템.The method of claim 11,
The first image object includes a one-dimensional barcode or QR code, login authentication system using an image object. 제15항에 있어서,
상기 모바일단말기 식별번호는, 핸드폰번호, 모바일단말기의 고유번호, 또는 모바일단말기의 맥어드레스를 포함하는, 이미지객체를 이용한 로그인 인증시스템.16. The method of claim 15,
The mobile terminal identification number includes a mobile phone number, a unique number of the mobile terminal, or a mac address of the mobile terminal, login authentication system using an image object.
KR1020100099017A 2010-10-11 2010-10-11 Log-in method and system using image objects KR20120037330A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020100099017A KR20120037330A (en) 2010-10-11 2010-10-11 Log-in method and system using image objects

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020100099017A KR20120037330A (en) 2010-10-11 2010-10-11 Log-in method and system using image objects

Publications (1)

Publication Number Publication Date
KR20120037330A true KR20120037330A (en) 2012-04-19

Family

ID=46138550

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020100099017A KR20120037330A (en) 2010-10-11 2010-10-11 Log-in method and system using image objects

Country Status (1)

Country Link
KR (1) KR20120037330A (en)

Cited By (32)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101348249B1 (en) * 2011-07-11 2014-01-08 (주)리얼시큐 OTP authentification method and system using of QR-code
KR101369563B1 (en) * 2012-05-23 2014-03-06 에스케이씨앤씨 주식회사 Multi verification system and method using multi communication channels, multi devices and multi random numbers
KR101406046B1 (en) * 2014-02-28 2014-06-11 디지엠정보기술(주) Method and system for paring among device
WO2014127751A1 (en) * 2013-02-25 2014-08-28 华为终端有限公司 Wireless terminal configuration method, apparatus and wireless terminal
WO2014210612A1 (en) * 2013-06-28 2014-12-31 Quickmii Corporation Automatically uploading user profile information
KR101483400B1 (en) * 2014-07-23 2015-01-15 주식회사 엘지유플러스 Communication Terminal Certification Processing System, Communication Terminal, Server and Certification Processing Method
KR20150074410A (en) * 2013-12-24 2015-07-02 이니텍(주) Verification Method for Client Application On Cognitive Basis
KR101535952B1 (en) * 2014-03-20 2015-07-24 주식회사 한국인터넷기술원 The method and apparatus of certificating an user using the recognition code
KR20150091801A (en) * 2014-02-04 2015-08-12 에스케이플래닛 주식회사 Authorizing service systmem, authorizing service method and apparatus useing image in the system
KR101575687B1 (en) * 2015-09-07 2015-12-21 권봉균 Biometrics user authentication method
KR20160012853A (en) * 2014-07-28 2016-02-03 주식회사 엘지유플러스 Communication Terminal Certification Processing System, Communication Terminal, Server and Certification Processing Method
KR20160043633A (en) * 2014-10-13 2016-04-22 (주) 더존비즈온 Method and system for user certification
WO2016064127A1 (en) * 2014-10-25 2016-04-28 홍승은 System and method for mobile cross-authentication
KR20160047760A (en) * 2014-10-23 2016-05-03 주식회사 드림시큐리티 Web site verification apparatus using two channel certification and method thereof
WO2016068570A1 (en) * 2014-10-31 2016-05-06 에스케이 주식회사 Method and system for user authentication, using se of mobile terminal
WO2016108637A1 (en) * 2014-12-30 2016-07-07 주식회사나무카드 User authentication method and apparatus using wood grain image
KR20160089325A (en) * 2016-07-20 2016-07-27 에스케이 주식회사 User Authentication Method and System using SE of Mobile terminal
KR101674950B1 (en) * 2015-06-26 2016-11-23 주식회사 씽크풀 System and method for certification using digital image
WO2016209031A1 (en) * 2015-06-26 2016-12-29 주식회사 씽크풀 Authentication method using digital image, application system for same, and authentication system
KR20170029483A (en) * 2017-03-09 2017-03-15 홍승은 Mobile cross-authentication system and method
US9667424B2 (en) 2014-06-26 2017-05-30 Xiaomi Inc. Methods and apparatuses for binding token key to account
KR20180036555A (en) * 2016-09-29 2018-04-09 주식회사 피플카쉐어링 Distributed encryption method of data and recovering method of distributed encryption data
CN108712440A (en) * 2018-05-31 2018-10-26 中国联合网络通信集团有限公司 User information management method, device, server and storage medium
KR20180117435A (en) * 2017-04-19 2018-10-29 임용훈 Apparatus and method for user authentication
KR20190013870A (en) * 2016-05-31 2019-02-11 알리바바 그룹 홀딩 리미티드 Image generation method and device
US10230697B2 (en) 2015-10-27 2019-03-12 Line Corporation User terminals, and methods and computer-readable recording mediums storing computer programs for transmitting and receiving messages
KR20190032035A (en) * 2017-09-19 2019-03-27 주식회사 베스티언 System for authenticating vehicle start using qr code and otp information and method thereof
KR20190036741A (en) * 2017-09-28 2019-04-05 에스케이플래닛 주식회사 Service providing system and method for security supporting multi-channel authentication with user equipment, and non-transitory computer readable medium having computer program recorded thereon
KR20190036740A (en) * 2017-09-28 2019-04-05 에스케이플래닛 주식회사 Service providing system and method for security based on multi-channel authentication, and non-transitory computer readable medium having computer program recorded thereon
KR20190036739A (en) * 2017-09-28 2019-04-05 에스케이플래닛 주식회사 Service providing system and method for security supporting multi-channel authentication, and non-transitory computer readable medium having computer program recorded thereon
KR102044747B1 (en) * 2019-07-30 2019-11-15 주식회사 바스랩 Method for providing user authentication service based on blockchain
US11115393B2 (en) 2015-10-27 2021-09-07 Line Corporation Message server, method for operating message server and computer-readable recording medium

Cited By (41)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101348249B1 (en) * 2011-07-11 2014-01-08 (주)리얼시큐 OTP authentification method and system using of QR-code
KR101369563B1 (en) * 2012-05-23 2014-03-06 에스케이씨앤씨 주식회사 Multi verification system and method using multi communication channels, multi devices and multi random numbers
WO2014127751A1 (en) * 2013-02-25 2014-08-28 华为终端有限公司 Wireless terminal configuration method, apparatus and wireless terminal
WO2014210612A1 (en) * 2013-06-28 2014-12-31 Quickmii Corporation Automatically uploading user profile information
US9026602B2 (en) 2013-06-28 2015-05-05 Quickmii Corporation Automatically uploading user profile information
KR20150074410A (en) * 2013-12-24 2015-07-02 이니텍(주) Verification Method for Client Application On Cognitive Basis
KR20150091801A (en) * 2014-02-04 2015-08-12 에스케이플래닛 주식회사 Authorizing service systmem, authorizing service method and apparatus useing image in the system
KR101406046B1 (en) * 2014-02-28 2014-06-11 디지엠정보기술(주) Method and system for paring among device
KR101535952B1 (en) * 2014-03-20 2015-07-24 주식회사 한국인터넷기술원 The method and apparatus of certificating an user using the recognition code
US9667424B2 (en) 2014-06-26 2017-05-30 Xiaomi Inc. Methods and apparatuses for binding token key to account
KR101483400B1 (en) * 2014-07-23 2015-01-15 주식회사 엘지유플러스 Communication Terminal Certification Processing System, Communication Terminal, Server and Certification Processing Method
KR20160012853A (en) * 2014-07-28 2016-02-03 주식회사 엘지유플러스 Communication Terminal Certification Processing System, Communication Terminal, Server and Certification Processing Method
KR20160043633A (en) * 2014-10-13 2016-04-22 (주) 더존비즈온 Method and system for user certification
KR20160047760A (en) * 2014-10-23 2016-05-03 주식회사 드림시큐리티 Web site verification apparatus using two channel certification and method thereof
WO2016064127A1 (en) * 2014-10-25 2016-04-28 홍승은 System and method for mobile cross-authentication
WO2016068570A1 (en) * 2014-10-31 2016-05-06 에스케이 주식회사 Method and system for user authentication, using se of mobile terminal
WO2016108637A1 (en) * 2014-12-30 2016-07-07 주식회사나무카드 User authentication method and apparatus using wood grain image
KR20160080976A (en) 2014-12-30 2016-07-08 주식회사 나무카드 Method for certificating user identity using wood grain
CN107113176A (en) * 2014-12-30 2017-08-29 纳木卡有限公司 Use the user's authentication method and device of wood grain image
KR101674950B1 (en) * 2015-06-26 2016-11-23 주식회사 씽크풀 System and method for certification using digital image
WO2016209031A1 (en) * 2015-06-26 2016-12-29 주식회사 씽크풀 Authentication method using digital image, application system for same, and authentication system
KR20170001929A (en) * 2015-06-26 2017-01-05 주식회사 씽크풀 Method for certification using digital image, application system, and authentication system thereof
KR20170001923A (en) * 2015-06-26 2017-01-05 주식회사 씽크풀 System and method for verifying validity of digital image taken by mobile terminal
KR20170001926A (en) * 2015-06-26 2017-01-05 주식회사 씽크풀 Method for certification using digital image, application system, and authentication system thereof
KR101575687B1 (en) * 2015-09-07 2015-12-21 권봉균 Biometrics user authentication method
WO2017043717A1 (en) * 2015-09-07 2017-03-16 권봉균 Biometric user authentication method
US11115393B2 (en) 2015-10-27 2021-09-07 Line Corporation Message server, method for operating message server and computer-readable recording medium
US10230697B2 (en) 2015-10-27 2019-03-12 Line Corporation User terminals, and methods and computer-readable recording mediums storing computer programs for transmitting and receiving messages
KR20190013870A (en) * 2016-05-31 2019-02-11 알리바바 그룹 홀딩 리미티드 Image generation method and device
KR20160089325A (en) * 2016-07-20 2016-07-27 에스케이 주식회사 User Authentication Method and System using SE of Mobile terminal
KR20180036555A (en) * 2016-09-29 2018-04-09 주식회사 피플카쉐어링 Distributed encryption method of data and recovering method of distributed encryption data
KR20170029483A (en) * 2017-03-09 2017-03-15 홍승은 Mobile cross-authentication system and method
KR20180117435A (en) * 2017-04-19 2018-10-29 임용훈 Apparatus and method for user authentication
WO2018194402A3 (en) * 2017-04-19 2018-12-13 임용훈 Apparatus and method for user authentication
KR20190032035A (en) * 2017-09-19 2019-03-27 주식회사 베스티언 System for authenticating vehicle start using qr code and otp information and method thereof
KR20190036739A (en) * 2017-09-28 2019-04-05 에스케이플래닛 주식회사 Service providing system and method for security supporting multi-channel authentication, and non-transitory computer readable medium having computer program recorded thereon
KR20190036740A (en) * 2017-09-28 2019-04-05 에스케이플래닛 주식회사 Service providing system and method for security based on multi-channel authentication, and non-transitory computer readable medium having computer program recorded thereon
KR20190036741A (en) * 2017-09-28 2019-04-05 에스케이플래닛 주식회사 Service providing system and method for security supporting multi-channel authentication with user equipment, and non-transitory computer readable medium having computer program recorded thereon
CN108712440B (en) * 2018-05-31 2021-04-13 中国联合网络通信集团有限公司 User information management method, device, server and storage medium
CN108712440A (en) * 2018-05-31 2018-10-26 中国联合网络通信集团有限公司 User information management method, device, server and storage medium
KR102044747B1 (en) * 2019-07-30 2019-11-15 주식회사 바스랩 Method for providing user authentication service based on blockchain

Similar Documents

Publication Publication Date Title
KR20120037330A (en) Log-in method and system using image objects
CN105099692B (en) Security verification method and device, server and terminal
US11200579B2 (en) Apparatus for authentication and payment based on web, method for authentication and payment based on web, system for authentication and payment based on web and non-transitory computer readable storage medium having computer program recorded thereon
US20220191016A1 (en) Methods, apparatuses, and computer program products for frictionless electronic signature management
US8930694B2 (en) Method for the generation of a code, and method and system for the authorization of an operation
KR100858144B1 (en) User authentication method in internet site using mobile and device thereof
US8661254B1 (en) Authentication of a client using a mobile device and an optical link
US8806567B1 (en) Using encoded identifiers to provide rapid configuration for network access
KR101214839B1 (en) Authentication method and authentication system
KR101383761B1 (en) User authentication system and method thereof
US20200067709A1 (en) Methods, apparatuses, and computer program products for frictionlesscustody chain management
CN104767617A (en) Message processing method, system and related device
CN108463970A (en) The method and system of protection and retrieval secret information
EP3151180A1 (en) Identification method and system
US10972465B1 (en) Secure authentication through visual codes containing unique metadata
KR101379711B1 (en) Method for file encryption and decryption using telephone number
CN108702297A (en) Certificate server, Verification System and method
KR101940310B1 (en) Apparatus for verifying website and method thereof
KR101747234B1 (en) Authentication method using two channels and the system for it
KR101652966B1 (en) System for digital authentication using pairing between universal RF tag and smart phone
CN114553573A (en) Identity authentication method and device
KR101257761B1 (en) Image based authentication system and method therefor
Mohamed et al. Protecting wireless data transmission in mobile application systems using digital watermarking technique
KR102319318B1 (en) Method and system for providing patment service using qr code
KR101595099B1 (en) Method for providing security code service

Legal Events

Date Code Title Description
WITN Application deemed withdrawn, e.g. because no request for examination was filed or no examination fee was paid