KR20130046781A - System and method for access authentication for wireless network - Google Patents

System and method for access authentication for wireless network Download PDF

Info

Publication number
KR20130046781A
KR20130046781A KR1020110111351A KR20110111351A KR20130046781A KR 20130046781 A KR20130046781 A KR 20130046781A KR 1020110111351 A KR1020110111351 A KR 1020110111351A KR 20110111351 A KR20110111351 A KR 20110111351A KR 20130046781 A KR20130046781 A KR 20130046781A
Authority
KR
South Korea
Prior art keywords
client
wireless network
secret information
authentication
authentication system
Prior art date
Application number
KR1020110111351A
Other languages
Korean (ko)
Other versions
KR101451163B1 (en
Inventor
변병길
Original Assignee
주식회사 엑스엔시스템즈
변병길
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 엑스엔시스템즈, 변병길 filed Critical 주식회사 엑스엔시스템즈
Priority to KR1020110111351A priority Critical patent/KR101451163B1/en
Publication of KR20130046781A publication Critical patent/KR20130046781A/en
Application granted granted Critical
Publication of KR101451163B1 publication Critical patent/KR101451163B1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/002—Countermeasures against attacks on cryptographic mechanisms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0625—Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation with splitting of the data block into left and right halves, e.g. Feistel based algorithms, DES, FEAL, IDEA or KASUMI
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key

Abstract

PURPOSE: A wireless network connection authentication method and a system thereof are provided to reduce costs, to prevent the leak or reuse of data, and to have high security. CONSTITUTION: An authentication server(100) includes a control module(110), an authentication module(120), and an OTP(One Time Password) generation module(130). The control module controls resources or functions of other elements such as the authentication module or the OTP generation module. The authentication module performs a first authentication process using an ID and a password. The OTP generation module generates a one-time password through an OTP generation algorithm if the first authentication process is successfully performed by the authentication module. The OTP generation module or the control module performs a second authentication process by using the one-time password. [Reference numerals] (110) Control module; (120) Authentication module; (130) OTP generation module

Description

무선 네트워크 접속 인증 방법 및 그 시스템{System and method for access authentication for wireless network}Wireless network access authentication method and system thereof {System and method for access authentication for wireless network}

본 발명은 무선 네트워크 접속 인증 방법 및 시스템에 관한 것으로, 보다 상세하게는 무선 환경에서 네트워크에 접속하고자 하는 클라이언트를 보다 강화된 보안성을 갖는 인증 프로토콜을 이용해 인증할 수 있는 방법 및 그 시스템에 관한 것이다.The present invention relates to a method and system for wireless network access authentication, and more particularly, to a method and system for authenticating a client to access a network in a wireless environment using an authentication protocol with enhanced security. .

유선 네트워크 환경에서는 PKI(Public Key Infrastructure)를 통한 인증방식이 보안 표준으로써 널리 활용되고 있다. 이러한 PKI를 통한 인증방식은 상대적으로 간단한 프로토콜을 이용해 강력한 보안 인증을 제공하고 있지만, 무선 LAN(Local Area Network)와 같은 무선환경에서는 이러한 통합적인 보안 표준이 아직 명확히 정의되지 않고 있다. In a wired network environment, PKI (Public Key Infrastructure) authentication is widely used as a security standard. Although the PKI authentication method provides strong security authentication using a relatively simple protocol, such an integrated security standard is not clearly defined in a wireless environment such as a wireless LAN (Local Area Network).

따라서, 무선 환경에서는 AP(Access Point) 또는 서버에 대한 인터럽션(interruption), 인터셉션(interception), 위변조(modification or fabrication) 등에 대한 위험이 여전히 존재하며, 다양한 방식으로 이를 해결하고자 하는 노력이 진행되고 있다.Therefore, in a wireless environment, there is still a risk of interruption, interception, modification or fabrication of an access point (AP) or a server, and various efforts are made to solve this problem. It is becoming.

무선환경에서의 보안인증은 주로 IEEE 802.11에서 표준화 시도가 이루어지고 있는데, 현재의 IEEE 802.11에서는 데이터 무결성이나 엄격한 보안 정책이 정의되지 않고 있어서 여전히 세션에 대한 하이재킹(hijacking) 이나 MIM(Man in the Middle)이 가능한 실정이다.In the wireless environment, security authentication is mainly attempted to be standardized in IEEE 802.11. In the current IEEE 802.11, data integrity or strict security policy are not defined. Therefore, hijacking or MIM (Man in the Middle) of the session is still performed. This is possible.

또한, 802.1x 등에 포함된 EAP-MD5 등은 일방향 인증만 지원되고 데이터 암호화가 지원되지 않는 문제점이 있으며, dynamic-WEP, EAP-TLS, EAP-TTLS 등은 트래픽과 복잡한 인증서(certificate)를 요구하여 실제 무선환경에서는 적용되기가 어려운 문제점이 존재한다. 또한, 최근에 사용되고 있는 SSL-VPN 방식의 경우에는 사용자 단말에 대한 정보(IP주소 또는 MAC 주소 등)가 기록되지 않아 보안상의 문제가 발생하였을 경우 사용자의 신원확인 및 책임 추적성을 부여하기 어려운 단점도 있다.In addition, EAP-MD5, which is included in 802.1x, has a problem that only one-way authentication is supported and data encryption is not supported. Dynamic-WEP, EAP-TLS, and EAP-TTLS require traffic and complicated certificates. There is a problem that is difficult to apply in the actual wireless environment. In addition, in the case of the recently used SSL-VPN method, it is difficult to provide the user's identity verification and traceability in case of a security problem because information (IP address or MAC address) of the user terminal is not recorded. There is also.

한편, 보안방식으로 널리 사용되고 있는 OTP(One Time Password) 방식은 서버와 토큰(token)을 이용하게 된다. OTP 방식은 정보의 누출로 인한 재사용 등을 막을 수 있는 강력한 보안체계이긴 하지만 토큰을 항상 소지하고 있어야 한다는 불편함이 있다. 또한, 최근에는 스마트폰 등의 휴대용 단말기를 이용한 소프트웨어 방식의 OTP가 널리 사용되고 있기는 하지만, 휴대용 단말기(예컨대, 스마트폰 등) 자체가 해킹 등을 당하는 경우 OTP 보안체계의 핵심 도구인 토큰이 노출이나 도용당하는 우려가 존재한다. 또한, OTP 모듈을 휴대용 단말기에 설치하여야 한다는 불편함도 존재한다.Meanwhile, the One Time Password (OTP) method, which is widely used as a security method, uses a server and a token. Although OTP is a strong security system that can prevent reuse due to leakage of information, it is inconvenient to keep tokens at all times. Also, in recent years, software-based OTP using a portable terminal such as a smartphone has been widely used, but when a portable terminal (eg, a smartphone, etc.) is hacked, the token, which is a core tool of the OTP security system, is exposed. There is a risk of being stolen. In addition, there is the inconvenience that the OTP module should be installed in the portable terminal.

따라서, 이러한 문제점들을 극복하면서도 간편하고 강력한 보안성을 가질 수 있는 무선 네트워크 환경에서의 접속 인증 방법 및 시스템이 요구된다.
Therefore, there is a need for a method and system for access authentication in a wireless network environment that can overcome these problems and have simple and robust security.

따라서, 본 발명이 이루고자 하는 기술적인 과제는 종래의 고가 및 대용량의 인증장비를 이용하지 않고도 보안성이 강화된 인증 서비스를 제공할 수 있는 방법 및 시스템을 제공하는 것이다.Accordingly, the technical problem to be achieved by the present invention is to provide a method and system that can provide a security-enhanced authentication service without using conventional expensive and large-capacity authentication equipment.

또한, 종래의 아이디 및 패스워드를 이용한 사용자 인증과 더불어 본 발명의 기술적 사상에 따른 인증을 추가로 수행함으로써 보안성을 강화할 수 있는 방법 및 시스템을 제공하는 것이다.In addition, the present invention provides a method and system for enhancing security by performing authentication according to the technical idea of the present invention in addition to user authentication using a conventional ID and password.

또한, 일회용 비밀정보를 이용해 공격자에 의해 공격을 받아도 보안성이 유지될 수 있으며, 강력한 암호화 스킴을 적용할 수 있는 무선환경에서의 인증 방법 및 시스템을 제공하는 것이다.In addition, security can be maintained even if attacked by an attacker using disposable secret information, and to provide a method and system for authentication in a wireless environment that can apply a strong encryption scheme.

또한, OTP 방식을 이용하면서도 별도의 토큰을 사용하지 않아도 되므로, 토큰의 도용 또는 분실의 염려가 없고, 소프트웨어 방식의 토큰을 휴대용 단말기에 설치하지 않아도 되므로 사용성이 뛰어난 무선환경에서의 인증 방법 및 시스템을 제공하는 것이다.
In addition, there is no need to use a separate token while using the OTP method, so there is no fear of theft or loss of the token, and a software-based token does not need to be installed in a portable terminal. To provide.

상기 기술적 과제를 해결하기 위한 본 발명의 실시 예에 따른 무선 네트워크 접속 인증 방법은 무선 네트워크 접속 인증 시스템이 클라이언트로부터 무선 네트워크의 접속 요청을 수신하면, 상기 클라이언트로부터 수신된 아이디와 패스워드를 이용한 1차 인증단계를 수행하는 단계, 상기 1차 인증단계를 통과하면, 상기 무선 네트워크 접속 인증 시스템이 상기 클라이언트가 사용할 일회용 비밀정보를 생성하는 단계, 생성된 상기 일회용 비밀정보를 SMS(Short Message Service)를 통해 상기 클라이언트에 대응되는 모바일 단말기로 전송하는 단계, 및 전송에 응답하여 상기 클라이언트로부터 상기 일회용 비밀정보가 수신되는 경우, 상기 무선 네트워크 접속 인증 시스템은 상기 클라이언트의 상기 무선 네트워크의 접속을 허용하는 단계를 포함한다.In the wireless network access authentication method according to an embodiment of the present invention for solving the technical problem, when the wireless network access authentication system receives a request for access to a wireless network from the client, the first authentication using the ID and password received from the client Performing the step; if the first authentication step passes, the wireless network connection authentication system generating one-time secret information for use by the client; and generating the one-time secret information through SMS (Short Message Service). Transmitting to the mobile terminal corresponding to the client, and when the disposable secret information is received from the client in response to the transmission, the wireless network connection authentication system allowing the client to access the wireless network. .

상기 무선 네트워크 접속 인증 시스템이 상기 클라이언트가 사용할 일회용 비밀정보를 생성하는 단계는, 상기 무선 네트워크 접속 인증 시스템이 소정의 OTP(One Time Password) 알고리즘을 통해 상기 일회용 비밀정보를 생성하는 단계를 포함할 수 있다.The generating of the one-time secret information to be used by the client by the wireless network access authentication system may include generating the one-time secret information through a predetermined one time password (OTP) algorithm. have.

상기 무선 네트워크 접속 인증 시스템이 HOTP 알고리즘을 통해 상기 일회용 비밀정보를 생성하는 단계는, 상기 1차 인증단계에서 사용된 상기 아이디 및 상기 클라이언트와 상기 무선 네트워크 접속 인증 시스템에 동기화된 정보를 이용하여 상기 OTP 알고리즘을 통한 상기 일회용 비밀정보를 생성하는 것을 특징으로 할 수 있다.The generating of the one-time secret information through the HOTP algorithm by the wireless network access authentication system comprises: the OTP using the ID used in the first authentication step and information synchronized with the client and the wireless network access authentication system. The one-time secret information may be generated through an algorithm.

상기 OTP 알고리즘은 HOTP(HMAC-based One Time Password) 알고리즘일 수 있다.The OTP algorithm may be a HMAC-based One Time Password (HOTP) algorithm.

상기 생성된 상기 일회용 비밀정보를 SMS(Short Message Service)를 통해 상기 클라이언트에 대응되는 모바일 단말기로 전송하는 단계는, 상기 무선 네트워크 접속 인증 시스템이 생성된 상기 일회용 비밀정보를 카카수미(KASUMI) 알고리즘을 이용하여 암호화하고, 암호화된 정보를 상기 모바일 단말기로 전송하는 단계를 포함할 수 있다.The step of transmitting the generated one-time secret information to the mobile terminal corresponding to the client through a short message service (SMS), the wireless network connection authentication system generates the one-time secret information generated by the KASUMI algorithm And encrypting the information, and transmitting the encrypted information to the mobile terminal.

상기 무선 네트워크 접속 인증 방법은 상기 클라이언트로부터 상기 일회용 비밀정보가 미리 결정된 시간 내에 수신되지 않는 경우, 상기 무선 네트워크 접속 인증 시스템은 상기 클라이언트의 상기 ID를 저장하는 단계를 더 포함할 수 있다.The wireless network connection authentication method may further include storing the ID of the client when the one time confidential information is not received from the client within a predetermined time.

상기 기술적 과제를 해결하기 위한 무선 네트워크 접속 인증 방법은 무선 네트워크 접속 인증 시스템이 클라이언트로부터 무선 네트워크의 접속 요청을 수신하면, 상기 클라이언트로부터 수신된 아이디와 패스워드를 이용한 1차 인증단계를 수행하는 단계, 상기 1차 인증단계를 통과하면, 상기 무선 네트워크 접속 인증 시스템이 상기 클라이언트가 사용할 일회용 비밀정보를 상기 아이디 및 상기 접속요청에 상응하는 시간 값을 이용하여 OTP 알고리즘을 통해 생성하는 단계, 생성된 상기 일회용 비밀정보를 카수미 알고리즘을 이용하여 암호화하여 SMS(Short Messaging Service)를 통해 상기 클라이언트에 대응되는 모바일 단말기로 전송하는 단계, 및 전송에 응답하여 상기 클라이언트로부터 상기 일회용 비밀정보가 수신되는 경우, 상기 무선 네트워크 접속 인증 시스템은 상기 클라이언트의 상기 무선 네트워크의 접속을 허용하는 단계를 포함한다.In the wireless network access authentication method for solving the technical problem, if the wireless network access authentication system receives a wireless network connection request from the client, performing the first authentication step using the ID and password received from the client, the When the first authentication step passes, the wireless network connection authentication system generates one-time secret information to be used by the client through an OTP algorithm using the ID and a time value corresponding to the connection request. Encrypting the information using a Kasumi algorithm and transmitting the information to a mobile terminal corresponding to the client through a short messaging service (SMS); and when the disposable secret information is received from the client in response to the transmission, the wireless network. Connection Inn The authentication system includes allowing the client to access the wireless network.

상기 기술적 과제를 해결하기 위한 무선 네트워크 접속 인증 방법은 무선 네트워크 접속 인증 시스템이 클라이언트로부터 무선 네트워크의 접속 요청을 수신하면, 상기 클라이언트로부터 수신된 아이디와 패스워드를 이용한 1차 인증단계를 수행하는 단계, 상기 1차 인증단계를 통과하면, 상기 무선 네트워크 접속 인증 시스템이 상기 클라이언트가 상기 1차 인증단계에서 사용된 아이디를 공개키로 이용하고, 상기 클라이언트와 상기 서버가 동기화되는 정보를 이용하여 일회용 비밀정보를 생성하는 단계, 생성된 상기 일회용 비밀정보를 상기 클라이언트 또는 상기 클라이언트에 상응하는 시스템으로 전송하는 단계, 및 상기 클라이언트로부터 상기 일회용 비밀정보를 수신하는 경우, 상기 무선 네트워크 접속 인증 시스템이 상기 클라이언트의 상기 무선 네트워크의 접속을 허용하는 단계를 포함한다. 상기 무선 네트워크 접속 인증 방법은 프로그램을 기록한 컴퓨터 판독가능한 기록매체에 저장될 수 있다.In the wireless network access authentication method for solving the technical problem, if the wireless network access authentication system receives a wireless network connection request from the client, performing the first authentication step using the ID and password received from the client, the If the first authentication step passes, the wireless network connection authentication system generates the one-time secret information by using the ID used by the client in the first authentication step as a public key, and the information synchronized between the client and the server. Transmitting the generated one-time secret information to the client or a system corresponding to the client; and when receiving the one-time secret information from the client, the wireless network connection authentication system is configured to transmit the one-time secret information to the client. And a step of allowing access of the line network. The wireless network connection authentication method may be stored in a computer-readable recording medium recording a program.

상기 기술적 과제를 해결하기 위한 무선 네트워크 접속 인증 시스템은 클라이언트로부터 무선 네트워크의 접속 요청을 수신하면, 상기 클라이언트로부터 수신된 아이디와 패스워드를 DB에 저장된 아이디 및 패스워드와 비교하여 1차 인증단계를 수행하기 위한 인증모듈, 상기 인증모듈에 의해 상기 1차 인증단계를 통과하면, 상기 클라이언트가 사용할 일회용 비밀정보를 생성하기 위한 OTP 생성모듈, 및 상기 OTP 생성모듈에 의해 생성된 상기 일회용 비밀정보 및 상기 클라이언트에 대응되는 모바일 단말기의 식별정보를 소정의 메시징 서버로 전송하여, 상기 일회용 비밀정보가 상기 모바일 단말기로 전송되도록 제어하는 제어모듈을 포함하며, 상기 제어모듈은 상기 클라이언트로부터 상기 일회용 비밀정보가 수신되는 경우, 상기 클라이언트의 상기 무선 네트워크의 접속을 허용한다.The wireless network access authentication system for solving the technical problem is to perform the first authentication step by comparing the ID and password received from the client with the ID and password stored in the DB when receiving a connection request of the wireless network from the client An authentication module, an OTP generating module for generating disposable secret information for use by the client when the first authentication step is passed by the authentication module, and the disposable secret information generated by the OTP generating module and corresponding to the client And a control module to transmit identification information of the mobile terminal to a predetermined messaging server, so that the disposable secret information is transmitted to the mobile terminal, wherein the control module receives the disposable secret information from the client. The above of the client It allows the connection of the line network.

상기 OTP 생성모듈은 OTP 알고리즘을 통해 상기 일회용 비밀정보를 생성하며, 상기 아이디를 공개키로 이용하고 및 상기 클라이언트가 상기 서버에 상기 접속요청을 수행한 시간 값을 이용하여 상기 일회용 비밀정보를 생성할 수 있다.The OTP generation module generates the disposable secret information through an OTP algorithm, and generates the disposable secret information by using the ID as a public key and a time value when the client makes the access request to the server. have.

상기 메시징 서버는 카수미 알고리즘을 이용하여 수신된 상기 일회용 비밀정보를 암호화하여 상기 모바일 단말기로 전송할 수 있다.The messaging server may encrypt the one-time secret information received using a Kasumi algorithm and transmit it to the mobile terminal.

상기 제어모듈은 상기 클라이언트로부터 상기 일회용 비밀정보가 미리 결정된 시간내에 수신되지 않는 경우, 상기 클라이언트의 상기 아이디를 저장할 수 있다.The control module may store the ID of the client when the disposable secret information is not received within a predetermined time from the client.

상기 기술적 과제를 해결하기 위한 무선 네트워크 접속 인증 시스템은 클라이언트별로 할당된 아이디를 상기 클라이언트로부터 수신하고, 수신된 상기 아이디와 상기 무선 네트워크 접속 인증 시스템 및 상기 클라이언트에 동기화된 정보를 이용하여 일회용 비밀정보를 생성하며, 생성된 상기 일회용 비밀정보를 상기 클라이언트에 상응하는 시스템으로 전송하고, 전송에 응답하여 상기 클라이언트로부터 상기 일회용 비밀정보를 수신하는 경우, 상기 클라이언트를 인증하는 것을 특징으로 한다.The wireless network access authentication system for solving the technical problem receives an ID assigned for each client from the client, and uses the received ID and the information synchronized with the wireless network access authentication system and the client to obtain one-time secret information. And generate the one-time secret information to a system corresponding to the client, and when receiving the one-time secret information from the client in response to the transmission, authenticate the client.

본 발명에 따르면 무선 네트워크 접속 인증 방법 및 시스템에 의하면 간단한 OTP 생성모듈과 메시징 서버만 구비하면 보안성이 강화된 인증 시스템을 제공할 수 있어서, 중소기업 등에서도 비용의 부담없이 도입할 수 본 발명의 기술적 사상에 따른 시스템 및 방법을 도입할 수 있는 효과가 있다.According to the present invention, a wireless network access authentication method and system can provide an authentication system with enhanced security by providing only a simple OTP generation module and a messaging server, so that small and medium-sized businesses can be introduced at no cost. There is an effect that can be introduced to the system and method according to the idea.

또한, 일회용 비밀정보를 이용하므로 정보의 누출 및 재사용을 방지할 수 있을뿐만 아니라, 카수미 알고리즘을 통해 암호화된 값이 전송되므로 보안성이 높아지는 효과가 있다.In addition, the use of disposable secret information not only prevents leakage and reuse of information, but also enhances security since an encrypted value is transmitted through a Kasumi algorithm.

또한, 일회용 비밀정보를 이용하면서도 클라이언트 측에서는 별도의 토큰장치가 필요 없으므로, 토큰의 분실이나 도용에 안전한 효과가 있다. 또한, 토큰을 휴대용 단말기에 소프트웨어로 구현하는 경우에도, 토큰을 휴대용 단말기에 설치할 필요가 없고, 휴대용 단말기가 해킹당하여 상기 토큰이 노출 또는 도용당할 위험을 없앨 수 있는 효과가 있다.In addition, since a separate token device is not required on the client side while using disposable secret information, there is a safe effect on the loss or theft of a token. In addition, even when the token is implemented in software in the portable terminal, the token does not need to be installed in the portable terminal, and the portable terminal is hacked, thereby eliminating the risk of the token being exposed or stolen.

또한, 카수미 암호화 알고리즘을 통해 암호화된 정보가 SMS의 보안 커넥트 채널을 통해 전송되므로 데이터의 무결성이 강화되는 효과가 있다.In addition, since the information encrypted through the Kasumumi encryption algorithm is transmitted through the secure connect channel of the SMS, data integrity is enhanced.

또한, 아이디와 패스워드를 이용하여 사용자 인증을 수행한 후, 일회용 비밀정보를 이용한 인증이 추가로 수행되므로 사용자의 인증이 가능한 효과가 있다.In addition, after performing the user authentication using the ID and password, since the authentication using the one-time secret information is additionally performed, it is possible to authenticate the user.

또한, 사용자가 일회용 비밀정보를 이용해 인증을 받고, 상기 일회용 비밀정보는 사용자의 아이디를 이용해 생성될 수 있으므로 사용자의 부인방지(non-repudiation)가 가능해지는 효과가 있다.
In addition, since the user is authenticated using the disposable secret information, the disposable secret information may be generated using the user's ID, thereby enabling non-repudiation of the user.

본 발명의 상세한 설명에서 인용되는 도면을 보다 충분히 이해하기 위하여 각 도면의 간단한 설명이 제공된다.
도 1은 본 발명의 실시 예에 따른 무선 네트워크 접속 인증 방법을 위한 개략적인 시스템 구성을 나타낸다.
도 2는 본 발명의 실시 예에 따른 무선 네트워크 접속 인증 시스템의 개략적인 구성을 나타낸다.
도 3은 본 발명의 실시 예에 따른 무선 네트워크 접속 인증 방법을 위한 클라이언트의 동작을 설명하기 위한 개략적인 플로우 챠트를 나타낸다.
도 4는 본 발명의 실시 예에 따른 무선 네트워크 접속 인증 방법을 위한 서버의 동작을 설명하기 위한 개략적인 플로우 챠트를 나타낸다.BRIEF DESCRIPTION OF THE DRAWINGS In order to better understand the drawings cited in the detailed description of the invention, a brief description of each drawing is provided.
1 is a schematic system configuration for a wireless network access authentication method according to an embodiment of the present invention.
2 is a schematic diagram of a wireless network access authentication system according to an embodiment of the present invention.
3 is a schematic flowchart illustrating an operation of a client for a wireless network access authentication method according to an embodiment of the present invention.
4 is a schematic flowchart illustrating an operation of a server for a wireless network access authentication method according to an embodiment of the present invention.

본 발명과 본 발명의 동작상의 이점 및 본 발명의 실시에 의하여 달성되는 목적을 충분히 이해하기 위해서는 본 발명의 바람직한 실시 예를 예시하는 첨부 도면 및 첨부 도면에 기재된 내용을 참조하여야만 한다.In order to fully understand the present invention, operational advantages of the present invention, and objects achieved by the practice of the present invention, reference should be made to the accompanying drawings and the accompanying drawings which illustrate preferred embodiments of the present invention.

또한, 본 명세서에 있어서는 어느 하나의 구성요소가 다른 구성요소로 데이터를 '전송'하는 경우에는 상기 구성요소는 상기 다른 구성요소로 직접 상기 데이터를 전송할 수도 있고, 적어도 하나의 또 다른 구성요소를 통하여 상기 데이터를 상기 다른 구성요소로 전송할 수도 있는 것을 의미한다. Also, in this specification, when any one element 'transmits' data to another element, the element may transmit the data directly to the other element, or may be transmitted through at least one other element And may transmit the data to the other component.

반대로 어느 하나의 구성요소가 다른 구성요소로 데이터를 '직접 전송'하는 경우에는 상기 구성요소에서 다른 구성요소를 통하지 않고 상기 다른 구성요소로 상기 데이터가 전송되는 것을 의미한다.Conversely, when one element 'directly transmits' data to another element, it means that the data is transmitted to the other element without passing through another element in the element.

이하, 첨부한 도면을 참조하여 본 발명의 바람직한 실시 예를 설명함으로써, 본 발명을 상세히 설명한다. 각 도면에 제시된 동일한 참조부호는 동일한 부재를 나타낸다.BEST MODE FOR CARRYING OUT THE INVENTION Hereinafter, the present invention will be described in detail with reference to the preferred embodiments of the present invention with reference to the accompanying drawings. Like reference symbols in the drawings denote like elements.

도 1은 본 발명의 실시 예에 따른 무선 네트워크 접속 인증 방법을 위한 개략적인 시스템 구성을 나타낸다.1 is a schematic system configuration for a wireless network access authentication method according to an embodiment of the present invention.

도 1을 참조하면, 본 발명의 실시 예에 따른 무선 네트워크 접속 인증 방법을 구현하기 위해서는 무선 네트워크 접속 인증 시스템(1)이 구비될 수 있다. 상기 무선 네트워크 접속 인증 시스템(1)은 인증서버(100)를 포함하여 구현될 수 있다. 상기 무선 네트워크 접속 인증 시스템(1)은 소정의 메시징 서버(200)를 더 포함할 수 있다. 또한, 상기 무선 네트워크 접속 인증 시스템(1)은 소정의 DB(또는 DB 서버, 300)를 더 포함할 수 있다.Referring to FIG. 1, a wireless network access authentication system 1 may be provided to implement a wireless network access authentication method according to an embodiment of the present invention. The wireless network access authentication system 1 may be implemented including an authentication server 100. The wireless network connection authentication system 1 may further include a predetermined messaging server 200. In addition, the wireless network access authentication system 1 may further include a predetermined DB (or DB server) 300.

상기 무선 네트워크 접속 인증 시스템(1)은 클라이언트(400)가 소정의 무선 네트워크에 접속을 요청하는 경우, 상기 무선 네트워크에 접속을 요청하는 상기 클라이언트(400)를 인증할 수 있다. 본 발명에서 무선 네트워크라 함은 도 1에 도시된 바와 같이 무선 통신을 통해 소정의 네트워크(예컨대, 인터넷 또는 인트라넷 등)에 접속할 수 있는 네트워크 환경을 의미할 수 있다.The wireless network access authentication system 1 may authenticate the client 400 requesting access to the wireless network when the client 400 requests access to a predetermined wireless network. In the present invention, the wireless network may refer to a network environment capable of accessing a predetermined network (for example, the Internet or an intranet) through wireless communication as shown in FIG. 1.

상기 클라이언트(400)는 소정의 AP(600)를 통해 무선으로 소정의 네트워크에 접속을 시도할 수 있다. 상기 클라이언트(400)가 접속하고자 하는 네트워크는 도 1에 도시된 바와 같이 개방형 네트워크(예컨대, 인터넷)일 수도 있고, 소정의 사설망 또는 인트라넷일 수도 있다. 예컨대, 상기 클라이언트(400)는 상기 AP(600)가 제공하는 와이파이(WiFi) 망 등을 통해 웹, SSL VPN(Secure Socket Layer Cirtual Private Network), 소정의 인트라넷에 구비된 DB 등에 접속을 수행할 수 있다. The client 400 may attempt to access a predetermined network wirelessly through the predetermined AP 600. The network to which the client 400 wishes to connect may be an open network (eg, the Internet) as shown in FIG. 1, or may be a predetermined private network or an intranet. For example, the client 400 may access a web, a SSL (Secure Socket Layer Cirtual Private Network), a DB provided in a predetermined intranet, or the like through a Wi-Fi network provided by the AP 600. have.

또한, 상기 클라이언트(400)는 소정의 컨트롤러(700)를 통해 소정의 네트워크(예컨대, 인터넷 또는 인트라넷 등)에 접속하거나, 상기 무선 네트워크 접속 인증 시스템(1)에 접속할 수 있다. 상기 컨트롤러(700)는 상기 무선 네트워크 접속 인증 시스템(1)이 상기 클라이언트(400)의 네트워크 접속을 허용하는 경우에는, 상기 클라이언트(400)가 출력하는 패킷을 상기 네트워크로 전송하고 그렇지 않은 경우에는 상기 클라이언트(400)하는 패킷을 차단하는 역할을 수행할 수 있다. 구현 예에 따라 상기 컨트롤러(700)의 기능은 상기 인증서버(100)에 의해 수행될 수도 있다. 즉, 상기 인증서버(100)는 본 발명에서 정의되는 인증 기능 이외에 인 라인(in-line) 방식으로 패킷을 검사하여 접속제어를 수행하기 위한 컨트롤러의 기능을 동시에 수행할 수도 있으며, 이러한 경우에는 상기 컨트롤러(700)는 상기 인증서버(100)에 포함되도록 구현될 수도 있다.In addition, the client 400 may access a predetermined network (for example, the Internet or an intranet, etc.) or access the wireless network connection authentication system 1 through the predetermined controller 700. The controller 700 transmits a packet output from the client 400 to the network when the wireless network access authentication system 1 allows the client 400 to connect to the network. The client 400 may serve to block a packet. According to an implementation example, the function of the controller 700 may be performed by the authentication server 100. That is, the authentication server 100 may simultaneously perform a function of a controller for performing a connection control by inspecting a packet in an in-line manner in addition to the authentication function defined in the present invention. The controller 700 may be implemented to be included in the authentication server 100.

한편, 상기 인증서버(100)는 상기 DB(300)로부터 네트워크에 접속을 요청하는 클라이언트(400)의 사용자에 관련된 정보를 수신할 수 있다. 상기 사용자에 관련된 정보는 예컨대, 상기 사용자의 아이디 및 패스워드일 수 있다. 또한, 상기 인증서버(100)는 상기 DB(300)로부터 상기 사용자의 모바일 단말기(500)의 식별정보(예컨대, 핸드폰 번호)를 더 수신할 수도 있다. Meanwhile, the authentication server 100 may receive information related to a user of the client 400 requesting access to a network from the DB 300. The information related to the user may be, for example, an ID and a password of the user. In addition, the authentication server 100 may further receive identification information (eg, a mobile phone number) of the mobile terminal 500 of the user from the DB 300.

그러면, 상기 인증서버(100)는 상기 모바일 단말기(500)로 후술할 바와 같이 소정의 일회용 비밀정보를 메시징 서버(200)를 통해 전송할 수 있다. 이때, 상기 메시징 서버(200)는 SMS를 통해 상기 일회용 비밀정보를 상기 모바일 단말기(500)로 전송할 수 있다. 일반적으로 SMS는 통화채널과는 별도로 형성되는 안전한 채널을 통하여 메시지를 전송할 수 있는 방식으로 보안성이 뛰어난 장점이 있다. 또한, 본 발명의 실시 예에 의하면, 상기 메시징 서버(200)는 상기 일회용 비밀정보를 소정의 암호화 알고리즘을 통해 암호화하여 전송할 수 있다.Then, the authentication server 100 may transmit predetermined disposable secret information to the mobile terminal 500 through the messaging server 200. In this case, the messaging server 200 may transmit the disposable secret information to the mobile terminal 500 through SMS. In general, SMS has an advantage of excellent security by transmitting a message through a secure channel formed separately from a call channel. In addition, according to an embodiment of the present invention, the messaging server 200 may encrypt and transmit the disposable secret information through a predetermined encryption algorithm.

이러한 암호화 및 복호화는 SMS 전송 프로토콜에서 지원할 수 있는 카수미(KASUMI) 암복호화 프로토콜(SMS A 5/3 KASUMI encrypt algorithm)을 이용해 제공될 수 있다. Such encryption and decryption may be provided using the KASUMI encryption algorithm, which can be supported by the SMS transport protocol.

카수미 알고리즘은 8-라운드 페이스탈(Feistel) 네트워크 구조를 갖는 블록 암호와 기법으로 64비트의 평문(plaintext)를 입력받아 블록 암호화하여 64비트의 압호화된 값을 출력하는 알고리즘으로써 널리 알려져 있으므로 본 명세서에서는 카수미 알고리즘 자체에 대해서는 상세한 설명은 생략하도록 한다.The Kasumi algorithm is a block cipher and technique that has an 8-round facet network structure. It is widely known as an algorithm that receives 64-bit plaintext and encrypts it to output 64-bit encrypted values. In the specification, a detailed description of the Kasumi algorithm itself will be omitted.

결국, 본 발명의 기술적 사상에 의하면 사용성 및 구현이 용이한 SMS를 이용하면서도 보안성이 강력한 암호화 프로토콜을 이용할 수 있으며, 또한 OTP 즉, 일회용 비밀정보를 이용하여 클라이언트(400)를 인증하므로 데이터의 무결성이 강화되는 효과가 있다.As a result, according to the technical concept of the present invention, it is possible to use an encryption protocol with strong security while using SMS that is easy to use and implement, and also authenticates the client 400 using OTP, that is, one-time secret information. This has an enhanced effect.

그러면, 상기 모바일 단말기(500)를 소지하고 있는 사용자는 상기 모바일 단말기(500)를 통해 수신된 상기 일회용 비밀정보를 상기 클라이언트(400)에 입력할 수 있다. 물론, 상기 모바일 단말기(500)는 암호화되어 전송되어온 상기 일회용 비밀정보를 복호화할 수 있는 것이 바람직하다. Then, the user possessing the mobile terminal 500 may input the disposable secret information received through the mobile terminal 500 to the client 400. Of course, the mobile terminal 500 is preferably capable of decrypting the one-time secret information that has been encrypted and transmitted.

그러면, 사용자는 상기 모바일 단말기(500)를 통해 수신된 상기 일회용 비밀정보를 상기 클라이언트(400)를 통해 입력할 수 있다. 상기 클라이언트(400)를 통해 입력된 상기 일회용 비밀정보는 상기 인증서버(100)로 전송될 수 있다. 그러면, 상기 인증서버(100)는 수신된 상기 일회용 비밀정보가 자신이 전송한 정보와 일치하는지를 체크할 수 있다. 이처럼 일회용 비밀정보를 이용하여 인증을 추가로 수행함하고, 수행결과 인증이 되면 상기 인증서버(100)는 상기 컨트롤러(700) 및/또는 AP를 제어하여 상기 컨트롤러(700)가 네트워크(예컨대, 인터넷 또는 인트라넷 등)에 접속하는 것으로 허락할 수 있다.Then, the user may input the disposable secret information received through the mobile terminal 500 through the client 400. The disposable secret information input through the client 400 may be transmitted to the authentication server 100. Then, the authentication server 100 may check whether the received disposable secret information matches the information transmitted by the authentication server 100. As described above, authentication is further performed by using disposable secret information, and when authentication is performed, the authentication server 100 controls the controller 700 and / or an AP so that the controller 700 is connected to a network (eg, the Internet or the Intranet, etc.).

상기 DB(300)에는 상기 AP(600)를 통해 네트워크에 접속할 수 있는 사용자에 대한 정보(예컨대, 아이디(ID) 및 패스워드) 및 상기 사용자의 모바일 단말기(500)에 대한 정보(예컨대, 핸드폰 번호 등)가 저장되어 있을 수 있다. 물론, 상기 네트워크가 소정의 인트라넷인 경우에는 상기 DB(300)에는 상기 인트라넷에서 제공하는 서비스를 위한 사용자의 권한 또는 히스토리 등의 정보가 더 저장될 수 있다. The DB 300 includes information (eg, ID and password) about a user who can access the network through the AP 600 and information about the user's mobile terminal 500 (eg, a mobile phone number, etc.). ) May be stored. Of course, when the network is a predetermined intranet, the DB 300 may further store information such as user's authority or history for a service provided by the intranet.

한편, 상기 인증서버(100)의 개략적인 구성은 도 2에 도시된다.On the other hand, the schematic configuration of the authentication server 100 is shown in FIG.

도 2는 본 발명의 실시 예에 따른 무선 네트워크 접속 인증 시스템의 개략적인 구성을 나타낸다.2 is a schematic diagram of a wireless network access authentication system according to an embodiment of the present invention.

도 2를 참조하면, 본 발명의 실시 예에 따른 상기 무선 네트워크 접속 인증 시스템(1)의 상기 인증서버(100)는 제어모듈(110), 인증모듈(120), 및 OTP 생성모듈(130)을 포함한다.2, the authentication server 100 of the wireless network access authentication system 1 according to an embodiment of the present invention is a control module 110, authentication module 120, and OTP generating module 130 Include.

상기 인증서버(100)는 도 1에 도시된 바와 같이 소정의 메시징 서버(200)를 제어할 수 있다. 또한, 상기 인증서버(100)는 소정의 DB(300)로부터 필요한 정보를 수신할 수 있으며, 인증결과에 따라 소정의 정보를 상기 DB(300)에 저장할 수도 있다. The authentication server 100 may control a predetermined messaging server 200 as shown in FIG. 1. In addition, the authentication server 100 may receive necessary information from a predetermined DB 300, and may store predetermined information in the DB 300 according to the authentication result.

상기 인증서버(100)는 본 발명의 기술적 사상을 구현하기 위해 필요한 하드웨어 리소스(resource) 및/또는 소프트웨어를 구비할 수 있으며, 반드시 하나의 물리적인 구성요소를 의미하거나 하나의 장치를 의미하는 것은 아니다. 즉, 상기 인증서버(100)는 본 발명의 기술적 사상을 구현하기 위해 구비되는 하드웨어 및/또는 소프트웨어의 논리적인 결합을 의미할 수 있으며, 필요한 경우에는 서로 이격된 장치에 설치되어 각각의 기능을 수행함으로써 본 발명의 기술적 사상을 구현하기 위한 논리적인 구성들의 집합으로 구현될 수도 있다. 또한, 상기 인증서버(100)는 본 발명의 기술적 사상을 구현하기 위한 각각의 기능 또는 역할별로 별도로 구현되는 구성들의 집합을 의미할 수도 있다.The authentication server 100 may include hardware resources and / or software necessary to implement the technical idea of the present invention, and does not necessarily mean one physical component or one device. . That is, the authentication server 100 may mean a logical combination of hardware and / or software provided to implement the technical idea of the present invention, and if necessary, are installed in devices spaced apart from each other to perform respective functions. As a result, it may be implemented as a set of logical configurations for implementing the technical idea of the present invention. In addition, the authentication server 100 may refer to a set of components separately implemented for each function or role for implementing the technical idea of the present invention.

예컨대, 본 명세서에서 정의되는 상기 인증서버(100)의 기능 중 일부는 별도의 물리적 장치로 분산되어 구현될 수 있으며, 복수의 물리적 장치가 유무선 네트워크를 통해 유기적으로 결합되어 본 발명의 기술적 사상을 구현할 수도 있다.For example, some of the functions of the authentication server 100 defined in the present specification may be distributed and implemented as separate physical devices, and a plurality of physical devices may be organically combined through wired and wireless networks to implement the technical idea of the present invention. It may be.

또한, 본 명세서에서 모듈이라 함은, 본 발명의 기술적 사상을 수행하기 위한 하드웨어 및 상기 하드웨어를 구동하기 위한 소프트웨어의 기능적, 구조적 결합을 의미할 수 있다. 예컨대, 상기 모듈은 소정의 코드와 상기 소정의 코드가 수행되기 위한 하드웨어 리소스(resource)의 논리적인 단위를 의미할 수 있으며, 반드시 물리적으로 연결된 코드를 의미하거나, 한 종류의 하드웨어를 의미하는 것은 아님은 본 발명의 기술분야의 평균적 전문가에게는 용이하게 추론될 수 있다.In addition, the term "module" in the present specification may mean a functional and structural combination of hardware for performing the technical idea of the present invention and software for driving the hardware. For example, the module may refer to a logical unit of a predetermined code and a hardware resource for executing the predetermined code, and does not necessarily mean a physically connected code or a kind of hardware. Can be easily deduced to the average expert in the field of the present invention.

상기 제어모듈(110)은 본 발명의 기술적 사상을 구현하기 위하여 다른 구성요소들(예컨대, 인증모듈(120) 및/또는 OTP 생성모듈(130) 등)의 리소스 및/또는 기능을 제어할 수 있다.The control module 110 may control resources and / or functions of other components (eg, the authentication module 120 and / or the OTP generation module 130, etc.) to implement the technical idea of the present invention. .

상기 인증모듈(120)은 아이디와 패스워드를 이용한 1차 인증을 수행할 수 있다. 이처럼 1차 인증을 통해 종래의 상기 클라이언트(400)의 사용자가 식별될 수 있다. 상기 인증서버(100)은 상기 클라이언트(400)로부터 수신되는 무선 네트워크 접속요청을 수신하고, 수신된 상기 접속요청에 응답하여 상기 DB(300)에 저장된 아이디와 패스워드를 상기 클라이언트(400)로부터 출력된 아이디 및 패스워드와 비교함으로써 1차 인증을 수행할 수 있다. The authentication module 120 may perform primary authentication using an ID and a password. As such, the user of the conventional client 400 may be identified through the first authentication. The authentication server 100 receives a wireless network connection request received from the client 400, and outputs an ID and password stored in the DB 300 from the client 400 in response to the received connection request. Primary authentication can be performed by comparing with an ID and password.

이처럼 상기 인증모듈(120)에 의해 1차 인증이 통과되면 상기 인증서버(100)는 일회용 비밀정보를 이용한 2차 인증을 수행할 수 있다. 이러한 일회용 비밀정보를 이용한 2차 인증을 통해 상기 클라이언트(400)와 상기 AP간의 통신의 스니핑(sniffing) 또는 정보의 누출로 인한 보안정보의 재사용이 방지될 수 있는 효과가 있다.In this way, when the first authentication is passed by the authentication module 120, the authentication server 100 may perform the second authentication using the disposable secret information. Secondary authentication using the one-time secret information has an effect of preventing reuse of security information due to sniffing or leakage of information between the client 400 and the AP.

이러한 2차 인증은 상기 OTP 생성모듈(130) 및 상기 제어모듈(110)에 의해 수행될 수 있다. Such secondary authentication may be performed by the OTP generating module 130 and the control module 110.

상기 OTP 생성모듈(130)은 상기 인증모듈(120)에 의해 1차 인증이 통과되면 소정의 OTP 생성 알고리즘을 통해 일회용 비밀정보를 생성할 수 있다. The OTP generation module 130 may generate disposable secret information through a predetermined OTP generation algorithm when the first authentication is passed by the authentication module 120.

일반적으로 OTP를 통한 인증방식은 클라이언트가 이용하는 토큰과 서버측(즉, 상기 인증서버(100))가 각각 일회용 비밀정보(One Time Password)를 생성하고, 생성된 상기 일회용 비밀정보가 서로 일치하는지를 비교함으로써 인증이 수행된다.In general, the authentication method through OTP generates one-time secret information for each token used by the client and the server side (that is, the authentication server 100), and compares the generated one-time secret information with each other. Thereby performing authentication.

따라서, 종래의 OTP 인증방식은 클라이언트 측에서 상기 일회용 비밀정보를 생성할 수 있는 토큰이 존재하여야 한다. 이러한 토큰은 별도의 토큰 장치로 구현되거나 휴대용 단말기(예컨대, 스마트 폰 등)에 소프트웨어 형태로 설치될 수 있다. Therefore, in the conventional OTP authentication method, a token capable of generating the one-time secret information on the client side should exist. These tokens may be implemented as separate token devices or installed in software on portable terminals (e.g., smart phones, etc.).

어떠한 경우든 상기 클라이언트의 사용자는 토큰을 가지고 있어야 하는데, 상기 토큰이 별도의 토큰 장치로 구현되는 경우에는 항상 토큰을 소지하고 있어야 인증을 받을 수 있다는 불편함이 있다. 또한, 토큰을 분실하는 경우에는 OTP 인증방식의 보안이 쉽게 뚫린다는 문제점이 있다.In any case, the user of the client must have a token, but if the token is implemented as a separate token device, it is inconvenient to always have a token to be authenticated. In addition, there is a problem that the security of the OTP authentication method is easily penetrated when the token is lost.

한편, 휴대용 단말기에 소프트웨어 형태로 설치된 토큰의 경우에도 휴대용 단말기가 해킹 등을 당해 상기 소프트웨어가 공격을 받으면, 토큰에 관련된 정보가 노출될 수 있다는 위험이 항상 존재하게 된다. 또한, 상기 토큰을 소프트웨어 형태로 상기 휴대용 단말기에 설치하여야만 인증을 수행할 수 있으므로 사용성이 떨어진다는 문제점이 있다.On the other hand, even in the case of tokens installed in the form of software in the portable terminal, if the portable terminal is hacked or the like and the software is attacked, there is always a risk that information related to the token may be exposed. In addition, since the token can be authenticated only by installing the token in software form, the usability is poor.

따라서, 본 발명의 기술적 사상에 의하면 이러한 문제점을 해결하기 위해 클라이언트 측에서 토큰을 가지고 있지 않고도 OTP 인증방식을 통한 인증을 수행할 수 있는 기술적 사상을 제공한다. Therefore, the technical idea of the present invention provides a technical idea that can perform authentication through the OTP authentication method without having a token on the client side to solve this problem.

OTP 인증방식(예컨대, HOTP(HMAC-based One Time Password) 알고리즘)은 각각의 토큰별로 유니크(unique)한 값을 갖는 공개키(K)와 소정의 카운트 값(C)을 이용하여 획득되는 정보를 이용하여 OTP 즉, 일회용 비밀정보를 생성할 수 있다. 여기서 상기 카운트 값은 토큰이 OTP를 요청할 때마다 증가하는 값으로 서버와 토큰은 서로 동기화된 상기 카운트 값을 가지게 된다.The OTP authentication method (for example, HTP (HMAC-based One Time Password) algorithm) uses information obtained by using a public key (K) having a unique value for each token and a predetermined count value (C). OTP, that is, one-time secret information can be generated. Here, the count value is increased every time the token requests the OTP so that the server and the token have the count value synchronized with each other.

그러면, HOTP 알고리즘의 경우, HMAC-SHA-1(K,C)를 통해서 얻는 값 중 상위 20바이트를 가지고 일회용 비밀정보를 얻게 된다.Then, in the case of the HOTP algorithm, one-time secret information is obtained with the top 20 bytes of values obtained through HMAC-SHA-1 (K, C).

그러면, 상기 공개키는 이미 토큰과 서버가 공통적으로 알고 있는 정보이고, 카운트 값은 동기화되어 있으므로, 서버와 토큰은 각각 동일한 공개키와 카운트 값을 이용하여 동일한 일회용 비밀정보를 생성할 수 있다. 이때 생성되는 일회용 비밀정보는 토큰별로 다르게 된다. 따라서, 서버는 토큰에서 생성된 일회용 비밀정보와 서버가 생성한 일회용 비밀정보가 동일한지 여부를 비교함으로써 인증을 수행할 수 있다.Since the public key is already known to the server and the count value is synchronized, the server and the token can generate the same disposable secret information using the same public key and the count value, respectively. The one-time secret information generated at this time is different for each token. Therefore, the server may perform authentication by comparing whether the one-time secret information generated in the token and the one-time secret information generated by the server are the same.

하지만, 본 발명의 실시 예에 따른 무선 네트워크 접속 인증 방법은 전술한 바와 같이 클라이언트 측에서 별도로 토큰을 가지고 있지 않아도 일회용 비밀정보를 이용한 인증을 수행할 수 있는 기술적 사상을 제공할 수 있다. However, the wireless network access authentication method according to an embodiment of the present invention can provide a technical idea that can perform authentication using one-time secret information without having a token separately on the client side.

본 발명의 실시 예에 따른 무선 네트워크 접속 인증 방법에 의하면, 상기 OTP 생성모듈(130)은 토큰별로 유니크한 공개키로써 아이디 값을 이용할 수 있다. 특히, 아이디 값은 클라이언트별로 유니크하게 할당되는 정보이므로 공개키로써의 역할을 충분히 수행할 수 있는 장점이 있다. According to the wireless network access authentication method according to the embodiment of the present invention, the OTP generation module 130 can use an ID value as a unique public key for each token. In particular, since the ID value is information uniquely assigned to each client, it has an advantage of sufficiently serving as a public key.

한편, 종래의 OTP 방식에서 사용되는 카운트 값 즉, 상기 OTP 생성모듈(130)과 상기 클라이언트에 동기화되는 정보로는 상기 클라이언트(400)가 상기 인증서버(100)에 접속요청을 한 시간 값을 사용할 수 있다. 상기 시간 값 이외에도 상기 클라이언트(400)와 상기 인증서버(100) 간에 동기화될 수 있는 정보이기만 하면, 어떠한 값이든 카운트 값으로 이용될 수 있다. On the other hand, as a count value used in the conventional OTP method, that is, information synchronized with the OTP generation module 130 and the client, a time value at which the client 400 makes a connection request to the authentication server 100 is used. Can be. In addition to the time value, any value may be used as a count value as long as it is information that can be synchronized between the client 400 and the authentication server 100.

따라서, 상기 OTP 생성모듈(130)은 클라이언트에 유니크 한 공개키로써 상기 클라이언트의 아이디 정보를 이용할 수 있고 상기 클라이언트(400)와 동기화되는 동기화 정보(예컨대, 시간 값)를 알고 있으므로, 상기 클라이언트(400)별로 상기 동기화 정보에 따라 서로 다른 일회용 비밀정보를 생성할 수 있다. 그러므로 이렇게 생성된 일회용 비밀정보를 이용하면 상기 클라이언트(400)에서는 별도의 토큰이 없어도 상기 클라이언트용 일회용 비밀정보를 이용한 인증이 가능할 수 있다. Accordingly, the OTP generation module 130 may use the ID information of the client as a unique public key to the client and know the synchronization information (eg, a time value) to be synchronized with the client 400. Each one can generate different disposable secret information according to the synchronization information. Therefore, using the one-time secret information generated in this way, the client 400 may be able to authenticate using the one-time secret information for the client without a separate token.

예컨대, 상기 OTP 생성모듈(130)은 시간 값 별로 상기 클라이언트 용 일회용 비밀정보 목록을 생성해둘 수 있다. 그리고, 상기 클라이언트(400)로부터 접속요청이 상기 인증서버(100)로 수신되면, 상기 접속요청에 상응하는 시간 값을 상기 모바일 단말기로 전송할 수 있다. 그리고, 전송된 상기 일회용 비밀정보가 상기 클라이언트(400)로부터 수신되면, 상기 클라이언트(400)를 인증할 수 있다. For example, the OTP generation module 130 may generate the disposable secret information list for the client for each time value. When the access request is received from the client 400 to the authentication server 100, a time value corresponding to the access request may be transmitted to the mobile terminal. When the disposable secret information transmitted is received from the client 400, the client 400 may be authenticated.

또한, 상기 OTP 생성모듈(130)이 생성하는 일회용 비밀정보는 상기 클라이언트의 아이디를 이용하기 때문에, 상기 클라이언트(400)의 인증을 통해 상기 클라이언트(400)의 부인방지가 가능하므로 높은 보안성을 제공할 수 있는 효과가 있다.In addition, since the disposable secret information generated by the OTP generation module 130 uses the ID of the client, the client 400 may be non-repudiated through authentication of the client 400, thereby providing high security. It can work.

한편, 이처럼 1차 인증과 2차 인증이 성공되면, 상기 제어모듈(110)은 인증이 성공된 상기 클라이언트(400)의 아이디에 대한 정보를 상기 DB(300)에 저장할 수 있다. 즉, 현재 상기 무선 네트워크를 이용하고 있는 사용자에 대한 리스트가 저장될 수 있다.On the other hand, if the first authentication and the second authentication is successful in this way, the control module 110 may store information on the ID of the client 400, the authentication is successful in the DB (300). That is, a list of users who are currently using the wireless network may be stored.

다른 실시 예에 의하면, 상기 제어모듈(110)은 2차 인증이 성공하지 못한 상기 클라이언트(400)의 아이디에 대한 정보를 저장할 수도 있다. 즉, 1차 인증이 성공하였음에도 소정의 시간 내에 상기 2차 인증을 통과하지 못하는 경우에는 상기 클라이언트(400)는 상기 무선 네트워크에 접속이 차단될 수 있다. 이처럼 차단되는 클라이언트(400)의 아이디에 대한 정보를 유지함으로써 네트워크 매니지먼트에 대한 정보를 효과적으로 유지할 수 있다. 구현 예에 따라서는, 2차 인증이 성공된 유저에 대한 정보와 실패한 유저에 대한 정보가 모두 상기 DB(300)에 저장될 수도 있다.According to another embodiment of the present disclosure, the control module 110 may store information on the ID of the client 400 in which secondary authentication is not successful. That is, even if the first authentication succeeds, if the second authentication does not pass within a predetermined time, the client 400 may be blocked from accessing the wireless network. By maintaining the information on the ID of the client 400 blocked in this way it is possible to effectively maintain information about the network management. According to the implementation example, both the information about the user who has succeeded in the second authentication and the information about the failed user may be stored in the DB 300.

도 3은 본 발명의 실시 예에 따른 무선 네트워크 접속 인증 방법을 위한 클라이언트의 동작을 설명하기 위한 개략적인 플로우 챠트를 나타낸다.3 is a schematic flowchart illustrating an operation of a client for a wireless network access authentication method according to an embodiment of the present invention.

도 3을 참조하면, 본 발명의 실시 예에 따른 무선 네트워크 접속 인증 방법을 위해 상기 클라이언트(400)는 AP(600)에 접속하여(S100), 1차 인증정보(예컨대, 아이디 및 패스워드)를 상기 무선 네트워크 접속 인증 시스템(1)으로 전송할 수 있다. 그러면, 상기 무선 네트워크 접속 인증 시스템(1)은 수신된 인증정보를 이용하여 인증을 수행할 수 있으며, 인증이 성공하면(S120) 상기 클라이언트(400)로 일회용 비밀정보(OTP)의 입력을 요구할 수 있다. 사용자는 자신의 모바일 단말기(500)를 통해 상기 일회용 비밀정보를 수신하고, 수신된 상기 일회용 비밀정보를 상기 클라이언트(400)에 입력할 수 있다(S130).Referring to FIG. 3, for the wireless network access authentication method according to an embodiment of the present invention, the client 400 accesses the AP 600 (S100), and stores primary authentication information (eg, an ID and a password). Can be transmitted to the wireless network connection authentication system 1. Then, the wireless network access authentication system 1 may perform authentication using the received authentication information. If authentication is successful (S120), the wireless network access authentication system 1 may request the input of the one-time secret information (OTP) to the client 400. have. A user may receive the one-time secret information through his mobile terminal 500 and input the received one-time secret information to the client 400 (S130).

그러면, 입력된 상기 일회용 비밀정보는 다시 상기 무선 네트워크 접속 인증 시스템(1)으로 출력될 수 있으며, 상기 무선 네트워크 접속 인증 시스템(1) 상기 일회용 비밀정보를 이용한 인증을 수행할 수 있다(S140). 이러한 일회용 비밀정보를 이용한 인증이 성공하면, 상기 무선 네트워크 접속 인증 시스템(1)은 상기 클라이언트(400)의 무선 네트워크 접속을 허용하게 되며, 상기 클라이언트(400)는 네트워크에 접속할 수 있게 된다(S150).Then, the input one-time secret information may be output to the wireless network access authentication system 1 again, and the wireless network access authentication system 1 may perform authentication using the one-time secret information (S140). If the authentication using the one-time secret information is successful, the wireless network connection authentication system 1 allows the wireless network access of the client 400, the client 400 is able to access the network (S150) .

도 4는 본 발명의 실시 예에 따른 무선 네트워크 접속 인증 방법을 위한 서버의 동작을 설명하기 위한 개략적인 플로우 챠트를 나타낸다.4 is a schematic flowchart illustrating an operation of a server for a wireless network access authentication method according to an embodiment of the present invention.

도 4를 참조하면, 상기 무선 네트워크 접속 인증 시스템(1)은 클라이언트(400)로부터 네트워크 접속요청을 수신하고, 상기 접속요청과 동시에 또는 순차적으로 인증정보(예컨대, ID 및 패스워드)를 수신할 수 있다(S200).Referring to FIG. 4, the wireless network connection authentication system 1 may receive a network connection request from a client 400 and receive authentication information (eg, ID and password) simultaneously or sequentially with the connection request. (S200).

그러면, 수신된 인증정보에 기초하여 인증을 수행할 수 있다(S210). 인증이 성공하면, 상기 무선 네트워크 접속 인증 시스템(1)은 일회용 비밀정보를 생성할 수 있고(S220), 생성된 일회용 비밀정보를 상기 클라이언트(400)의 사용자의 모바일 단말기(500) 즉, 상기 인증정보에 포함된 아이디에 대응되는 모바일 단말기(500)로 전송할 수 있다. 상기 일회용 비밀정보는 전술한 바와 같이 상기 클라이언트(400)의 아이디를 공개키로 이용하여 생성되는 정보일 수 있다. 또한, 상기 일회용 비밀정보는 카수미 알고리즘을 통해 암호화 되어 SMS를 통해 상기 모바일 단말기(500)로 전송될 수 있다(S230). 그리고 전송과 함께 타이머가 구동되어 미리 결정된 소정의 시간 내에 인증 프로세스가 종료되는지를 카운트할 수 있다. Then, authentication may be performed based on the received authentication information (S210). If the authentication is successful, the wireless network access authentication system 1 may generate one-time secret information (S220), and the generated one-time secret information of the mobile terminal 500 of the user of the client 400, that is, the authentication It may be transmitted to the mobile terminal 500 corresponding to the ID included in the information. The disposable secret information may be information generated by using the ID of the client 400 as a public key as described above. In addition, the one-time secret information is encrypted through the Kasumi algorithm may be transmitted to the mobile terminal 500 via SMS (S230). The timer may be driven together with the transmission to count whether the authentication process is terminated within a predetermined time.

상기 시간 내에 상기 일회용 비밀정보가 수신되지 않으면(S240) 인증은 실패되고 종료될 수 있으며, 상기 시간 내에 상기 일회용 비밀정보가 수신되면(S250), 상기 무선 네트워크 접속 인증 시스템(1)은 수신된 상기 일회용 비밀정보를 이용한 인증을 수행할 수 있다(S260). 그리고 상기 일회용 비밀정보를 이용한 인증이 성공되면, 상기 무선 네트워크 접속 인증 시스템(1)은 상기 클라이언트(400)의 네트워크 접속을 허용할 수 있다(S270). 이를 위해 상기 무선 네트워크 접속 인증 시스템(1)은 소정의 제어신호를 컨트롤러(700)로 출력하여, 상기 클라이언트(400)가 출력하는 패킷을 상기 네트워크로 전송될 수 있도록 할 수 있다.If the one-time secret information is not received within the time (S240), authentication may be failed and terminated. If the one-time secret information is received within the time (S250), the wireless network connection authentication system 1 receives the received Authentication using one-time secret information may be performed (S260). In addition, if authentication using the disposable secret information is successful, the wireless network access authentication system 1 may allow network access of the client 400 (S270). To this end, the wireless network access authentication system 1 may output a predetermined control signal to the controller 700 so that the packet output by the client 400 may be transmitted to the network.

한편, 전술한 바와 같이 1차 인증시에 사용된 클라이언트(400)의 아이디 정보를 이용하여 일회용 비밀정보를 생성함으로써 클라이언트(400) 측에서 토큰을 가지고 있지 않아도 일회용 비밀정보를 이용한 인증이 가능한 방식은 반드시 SMS로 상기 클라이언트(400)에 상응하는 모바일 단말기(500)로 전송될 필요는 없다. 따라서, 상기 무선 네트워크 접속 인증 시스템(1)은 다양한 방식으로 상기 클라이언트에 상응하는 시스템(예컨대, 상기 클라이언트(400)의 사용자의 이메일 시스템, 상기 모바일 단말기(500), 또는 기타 상기 사용자가 이용하는 웹 애플리케이션 시스템 등)으로 전송되기만 하면, 본 발명의 기술적 사상에 따른 인증이 가능할 수 있다. 물론, 이때에는 상기 클라이언트(400)에 상응하는 시스템에 대한 정보가 미리 상기 무선 네트워크 접속 인증 시스템(1)에 저장되어 있는 것이 바람직하다.On the other hand, as described above by generating the one-time secret information by using the ID information of the client 400 used in the first authentication method that can be authenticated using the one-time secret information even if the client 400 does not have a token It is not necessarily transmitted to the mobile terminal 500 corresponding to the client 400 by SMS. Accordingly, the wireless network connection authentication system 1 may be configured in various ways to correspond to the client (e.g., the email system of the user of the client 400, the mobile terminal 500, or other web application used by the user). System, etc.), authentication according to the spirit of the present invention may be possible. Of course, at this time, the information on the system corresponding to the client 400 is preferably stored in advance in the wireless network connection authentication system (1).

본 발명의 실시 예에 따른 무선 네트워크 접속 인증 방법은 컴퓨터로 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록 장치를 포함한다. 컴퓨터가 읽을 수 있는 기록매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 하드 디스크, 플로피 디스크, 광 데이터 저장장치 등이 있으며, 또한 캐리어 웨이브(예를 들어, 인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다. 또한 컴퓨터가 읽을 수 있는 기록매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어, 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다. 그리고 본 발명을 구현하기 위한 기능적인(functional) 프로그램, 코드 및 코드 세그먼트들은 본 발명이 속하는 기술분야의 프로그래머들에 의해 용이하게 추론될 수 있다.Wireless network access authentication method according to an embodiment of the present invention can be implemented as a computer-readable code on a computer-readable recording medium. A computer-readable recording medium includes all kinds of recording apparatuses in which data that can be read by a computer system is stored. Examples of computer-readable recording media include ROM, RAM, CD-ROM, magnetic tape, hard disk, floppy disk, optical data storage, and the like, and also in the form of carrier waves (e.g., transmission over the Internet). It also includes implementations. The computer readable recording medium may also be distributed over a networked computer system so that computer readable code can be stored and executed in a distributed manner. And functional programs, codes, and code segments for implementing the present invention can be easily inferred by programmers skilled in the art to which the present invention pertains.

본 발명은 도면에 도시된 일 실시 예를 참고로 설명되었으나 이는 예시적인 것에 불과하며, 본 기술 분야의 통상의 지식을 가진 자라면 이로부터 다양한 변형 및 균등한 타 실시 예가 가능하다는 점을 이해할 것이다. 따라서, 본 발명의 진정한 기술적 보호 범위는 첨부된 등록청구범위의 기술적 사상에 의해 정해져야 할 것이다.
While the present invention has been particularly shown and described with reference to exemplary embodiments thereof, it is to be understood that the invention is not limited to the disclosed embodiments, but, on the contrary, is intended to cover various modifications and equivalent arrangements included within the spirit and scope of the appended claims. Therefore, the true technical protection scope of the present invention will be defined by the technical spirit of the appended claims.

Claims (14)

무선 네트워크 접속 인증 시스템이 클라이언트로부터 무선 네트워크의 접속 요청을 수신하면, 상기 클라이언트로부터 수신된 아이디와 패스워드를 이용한 1차 인증단계를 수행하는 단계;
상기 1차 인증단계를 통과하면, 상기 무선 네트워크 접속 인증 시스템이 상기 클라이언트가 사용할 일회용 비밀정보를 생성하는 단계;
생성된 상기 일회용 비밀정보를 SMS(Short Message Service)를 통해 상기 클라이언트에 대응되는 모바일 단말기로 전송하는 단계;
전송에 응답하여 상기 클라이언트로부터 상기 일회용 비밀정보가 수신되는 경우, 상기 무선 네트워크 접속 인증 시스템은 상기 클라이언트의 상기 무선 네트워크의 접속을 허용하는 단계를 포함하는 무선 네트워크 접속 인증 방법.

When the wireless network connection authentication system receives a wireless network connection request from a client, performing a first authentication step using the ID and password received from the client;
Generating, by the wireless network connection authentication system, one-time secret information for use by the client when the first authentication step passes;
Transmitting the generated one-time secret information to a mobile terminal corresponding to the client through a short message service (SMS);
And when the one time secret information is received from the client in response to the transmission, the wireless network connection authentication system including allowing the client to access the wireless network.

제 1항에 있어서, 상기 무선 네트워크 접속 인증 시스템이 상기 클라이언트가 사용할 일회용 비밀정보를 생성하는 단계는,
상기 무선 네트워크 접속 인증 시스템이 소정의 OTP(One Time Password) 알고리즘을 통해 상기 일회용 비밀정보를 생성하는 단계를 포함하는 무선 네트워크 접속 인증 방법.The method of claim 1, wherein the wireless network connection authentication system generates one-time secret information for use by the client,
And generating, by the wireless network connection authentication system, the one time secret information through a predetermined one time password (OTP) algorithm. 제 2항에 있어서, 상기 무선 네트워크 접속 인증 시스템이 HOTP 알고리즘을 통해 상기 일회용 비밀정보를 생성하는 단계는,
상기 1차 인증단계에서 사용된 상기 아이디 및 상기 클라이언트와 상기 무선 네트워크 접속 인증 시스템에 동기화된 정보를 이용하여 상기 OTP 알고리즘을 통한 상기 일회용 비밀정보를 생성하는 것을 특징으로 하는 무선 네트워크 접속 인증 방법.
The method of claim 2, wherein the wireless network access authentication system generates the one-time secret information through a HOTP algorithm,
And generating the one-time secret information through the OTP algorithm by using the ID used in the first authentication step and information synchronized with the client and the wireless network access authentication system.
제 2항에 있어서, 상기 OTP 알고리즘은,
HOTP(HMAC-based One Time Password) 알고리즘인 무선 네트워크 접속 인증 방법.
The method of claim 2, wherein the OTP algorithm,
A method for authenticating wireless network access, a HMAC-based One Time Password (HOTP) algorithm.
제 1항에 있어서, 상기 생성된 상기 일회용 비밀정보를 SMS(Short Message Service)를 통해 상기 클라이언트에 대응되는 모바일 단말기로 전송하는 단계는,
상기 무선 네트워크 접속 인증 시스템이 생성된 상기 일회용 비밀정보를 카카수미(KASUMI) 알고리즘을 이용하여 암호화하고, 암호화된 정보를 상기 모바일 단말기로 전송하는 단계를 포함하는 것을 특징으로 하는 무선 네트워크 접속 인증 방법.
The method of claim 1, wherein the generating of the disposable secret information to a mobile terminal corresponding to the client through a short message service (SMS) comprises:
And encrypting the disposable secret information generated by the wireless network access authentication system using a KASUMI algorithm, and transmitting the encrypted information to the mobile terminal.
제 1항에 있어서, 상기 무선 네트워크 접속 인증 방법은,
상기 클라이언트로부터 상기 일회용 비밀정보가 미리 결정된 시간 내에 수신되지 않는 경우, 상기 무선 네트워크 접속 인증 시스템은 상기 클라이언트의 상기 ID를 저장하는 단계를 더 포함하는 무선 네트워크 접속 인증 방법.
The method of claim 1, wherein the wireless network connection authentication method comprises:
And if the one time secret information is not received from the client within a predetermined time, the wireless network connection authentication system further comprises storing the ID of the client.
무선 네트워크 접속 인증 시스템이 클라이언트로부터 무선 네트워크의 접속 요청을 수신하면, 상기 클라이언트로부터 수신된 아이디와 패스워드를 이용한 1차 인증단계를 수행하는 단계;
상기 1차 인증단계를 통과하면, 상기 무선 네트워크 접속 인증 시스템이 상기 클라이언트가 사용할 일회용 비밀정보를 상기 아이디 및 상기 접속요청에 상응하는 시간 값을 이용하여 OTP 알고리즘을 통해 생성하는 단계;
생성된 상기 일회용 비밀정보를 카수미 알고리즘을 이용하여 암호화하여 SMS(Short Messaging Service)를 통해 상기 클라이언트에 대응되는 모바일 단말기로 전송하는 단계;
전송에 응답하여 상기 클라이언트로부터 상기 일회용 비밀정보가 수신되는 경우, 상기 무선 네트워크 접속 인증 시스템은 상기 클라이언트의 상기 무선 네트워크의 접속을 허용하는 단계를 포함하는 무선 네트워크 접속 인증 방법.
When the wireless network connection authentication system receives a wireless network connection request from a client, performing a first authentication step using the ID and password received from the client;
When the first authentication step passes, the wireless network connection authentication system generating disposable secret information for use by the client through an OTP algorithm using the ID and a time value corresponding to the access request;
Encrypting the generated one-time secret information using a Kasumi algorithm and transmitting it to a mobile terminal corresponding to the client through a short messaging service (SMS);
And when the one time secret information is received from the client in response to the transmission, the wireless network connection authentication system including allowing the client to access the wireless network.
무선 네트워크 접속 인증 시스템이 클라이언트로부터 무선 네트워크의 접속 요청을 수신하면, 상기 클라이언트로부터 수신된 아이디와 패스워드를 이용한 1차 인증단계를 수행하는 단계;
상기 1차 인증단계를 통과하면, 상기 무선 네트워크 접속 인증 시스템이 상기 클라이언트가 상기 1차 인증단계에서 사용된 아이디를 공개키로 이용하고, 상기 클라이언트와 상기 서버가 동기화되는 정보를 이용하여 일회용 비밀정보를 생성하는 단계;
생성된 상기 일회용 비밀정보를 상기 클라이언트 또는 상기 클라이언트에 상응하는 시스템으로 전송하는 단계; 및
상기 클라이언트로부터 상기 일회용 비밀정보를 수신하는 경우, 상기 무선 네트워크 접속 인증 시스템이 상기 클라이언트의 상기 무선 네트워크의 접속을 허용하는 단계를 포함하는 무선 네트워크 접속 인증 방법.
When the wireless network connection authentication system receives a wireless network connection request from a client, performing a first authentication step using the ID and password received from the client;
Upon passing the first authentication step, the wireless network access authentication system uses the ID used by the client in the first authentication step as a public key, and uses the secret information that is synchronized with the client and the server. Generating;
Transmitting the generated disposable secret information to the client or a system corresponding to the client; And
And when the one time secret information is received from the client, allowing the wireless network connection authentication system to allow the client to access the wireless network.
제 1항 내지 제 8항 중 어느 한 항에 기재된 방법을 수행하기 위한 프로그램을 기록한 컴퓨터 판독가능한 기록매체.
A computer-readable recording medium having recorded thereon a program for performing the method according to any one of claims 1 to 8.
클라이언트로부터 무선 네트워크의 접속 요청을 수신하면, 상기 클라이언트로부터 수신된 아이디와 패스워드를 DB에 저장된 아이디 및 패스워드와 비교하여 1차 인증단계를 수행하기 위한 인증모듈;
상기 인증모듈에 의해 상기 1차 인증단계를 통과하면, 상기 클라이언트가 사용할 일회용 비밀정보를 생성하기 위한 OTP 생성모듈; 및
상기 OTP 생성모듈에 의해 생성된 상기 일회용 비밀정보 및 상기 클라이언트에 대응되는 모바일 단말기의 식별정보를 소정의 메시징 서버로 전송하여, 상기 일회용 비밀정보가 상기 모바일 단말기로 전송되도록 제어하는 제어모듈을 포함하며,
상기 제어모듈은,
상기 클라이언트로부터 상기 일회용 비밀정보가 수신되는 경우, 상기 클라이언트의 상기 무선 네트워크의 접속을 허용하는 무선 네트워크 접속 인증 시스템.
An authentication module for performing a first authentication step by comparing an ID and password received from the client with an ID and password stored in a DB when receiving a connection request of a wireless network from a client;
An OTP generation module for generating disposable secret information for use by the client when the authentication module passes the first authentication step; And
And a control module for transmitting the disposable secret information generated by the OTP generating module and identification information of the mobile terminal corresponding to the client to a predetermined messaging server, so that the disposable secret information is transmitted to the mobile terminal. ,
The control module includes:
And a wireless network access authentication system allowing the client to access the wireless network when the disposable secret information is received from the client.
제 10항에 있어서, 상기 OTP 생성모듈은,
OTP 알고리즘을 통해 상기 일회용 비밀정보를 생성하며,
상기 아이디를 공개키로 이용하고 및 상기 클라이언트가 상기 서버에 상기 접속요청을 수행한 시간 값을 이용하여 상기 일회용 비밀정보를 생성할 수 있는 것을 특징으로 하는 무선 네트워크 접속 인증 시스템.
The method of claim 10, wherein the OTP generating module,
The one-time secret information is generated through an OTP algorithm,
And using the ID as a public key and generating the one time secret information using the time value at which the client makes the access request to the server.
제 10항에 있어서, 상기 메시징 서버는,
카수미 알고리즘을 이용하여 수신된 상기 일회용 비밀정보를 암호화하여 상기 모바일 단말기로 전송하는 무선 네트워크 접속 인증 시스템.
The method of claim 10, wherein the messaging server,
Wireless network access authentication system for encrypting the one-time secret information received by using the Kasumi algorithm and transmitting to the mobile terminal.
제 10항에 있어서, 상기 제어모듈은,
상기 클라이언트로부터 상기 일회용 비밀정보가 미리 결정된 시간내에 수신되지 않는 경우, 상기 클라이언트의 상기 아이디를 저장하는 무선 네트워크 접속 인증 시스템.
The method of claim 10, wherein the control module,
And store the ID of the client if the one time secret information is not received from the client within a predetermined time.
무선 네트워크 접속 인증 시스템에 있어서,
상기 무선 네트워크 접속 인증 시스템은 클라이언트별로 할당된 아이디를 상기 클라이언트로부터 수신하고, 수신된 상기 아이디와 상기 무선 네트워크 접속 인증 시스템 및 상기 클라이언트에 동기화된 정보를 이용하여 일회용 비밀정보를 생성하며,
상기 무선 네트워크 접속 인증 시스템이 생성된 상기 일회용 비밀정보를 상기 클라이언트에 상응하는 시스템으로 전송하고, 전송에 응답하여 상기 클라이언트로부터 상기 일회용 비밀정보를 수신하는 경우, 상기 클라이언트를 인증하는 것을 특징으로 하는 무선 네트워크 접속 인증 시스템.In the wireless network connection authentication system,
The wireless network access authentication system receives an ID assigned for each client from the client, and generates disposable secret information using the received ID and information synchronized with the wireless network access authentication system and the client,
The wireless network connection authentication system transmits the generated one-time secret information to a system corresponding to the client, and when receiving the one-time secret information from the client in response to the transmission, wirelessly authenticates the client. Network access authentication system.
KR1020110111351A 2011-10-28 2011-10-28 System and method for access authentication for wireless network KR101451163B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020110111351A KR101451163B1 (en) 2011-10-28 2011-10-28 System and method for access authentication for wireless network

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020110111351A KR101451163B1 (en) 2011-10-28 2011-10-28 System and method for access authentication for wireless network

Related Child Applications (1)

Application Number Title Priority Date Filing Date
KR1020130057145A Division KR20130062965A (en) 2013-05-21 2013-05-21 System and method for access authentication for wireless network

Publications (2)

Publication Number Publication Date
KR20130046781A true KR20130046781A (en) 2013-05-08
KR101451163B1 KR101451163B1 (en) 2014-10-15

Family

ID=48658376

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020110111351A KR101451163B1 (en) 2011-10-28 2011-10-28 System and method for access authentication for wireless network

Country Status (1)

Country Link
KR (1) KR101451163B1 (en)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101459283B1 (en) * 2013-09-17 2014-11-07 주식회사 아이넵 2 Channel authentication device and method
KR101580291B1 (en) * 2014-06-20 2015-12-24 한국모바일인증 주식회사 Method for providing mobile on time password service and authentication system

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20070077569A (en) * 2006-01-24 2007-07-27 삼성전자주식회사 One time password service system using portable phone and certificating method using the same
KR100814561B1 (en) * 2006-08-01 2008-03-17 인포섹(주) One Time Password Authentication Using A Mobile Phone
KR20110037666A (en) * 2009-10-07 2011-04-13 주식회사 다날 Method of electronic payment through multi-step certification using portable terminal

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101459283B1 (en) * 2013-09-17 2014-11-07 주식회사 아이넵 2 Channel authentication device and method
KR101580291B1 (en) * 2014-06-20 2015-12-24 한국모바일인증 주식회사 Method for providing mobile on time password service and authentication system

Also Published As

Publication number Publication date
KR101451163B1 (en) 2014-10-15

Similar Documents

Publication Publication Date Title
US10638321B2 (en) Wireless network connection method and apparatus, and storage medium
KR100704675B1 (en) authentication method and key generating method in wireless portable internet system
US10567165B2 (en) Secure key transmission protocol without certificates or pre-shared symmetrical keys
US8327143B2 (en) Techniques to provide access point authentication for wireless network
EP2905719B1 (en) Device and method certificate generation
CN105828332B (en) improved method of wireless local area network authentication mechanism
JP5688087B2 (en) Method and apparatus for reliable authentication and logon
US7689211B2 (en) Secure login method for establishing a wireless local area network connection, and wireless local area network system
US11044084B2 (en) Method for unified network and service authentication based on ID-based cryptography
CN108769007B (en) Gateway security authentication method, server and gateway
EP2879421B1 (en) Terminal identity verification and service authentication method, system, and terminal
US20100211790A1 (en) Authentication
Echeverría et al. Establishing trusted identities in disconnected edge environments
US9998287B2 (en) Secure authentication of remote equipment
US8498617B2 (en) Method for enrolling a user terminal in a wireless local area network
Noh et al. Secure authentication and four-way handshake scheme for protected individual communication in public wi-fi networks
EP3820186A1 (en) Method and apparatus for transmitting router security information
KR101451163B1 (en) System and method for access authentication for wireless network
US8666073B2 (en) Safe handover method and system
JP2017139026A (en) Method and apparatus for reliable authentication and logon
JP2015111440A (en) Method and apparatus for trusted authentication and log-on
JP2009104509A (en) Terminal authentication system and terminal authentication method
KR102345093B1 (en) Security session establishment system and security session establishment method for wireless internet
KR101431010B1 (en) Access point authentication apparatus and method using hardware authentication module
KR20130062965A (en) System and method for access authentication for wireless network

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
A107 Divisional application of patent
AMND Amendment
E902 Notification of reason for refusal
AMND Amendment
E601 Decision to refuse application
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20181008

Year of fee payment: 5