KR20140003353A - 사용자 식별 처리 서비스 제공 방법 - Google Patents

Abstract

본 발명은 이동통신 시스템과 연동하여 사용자 식별 및 본인 인증 처리 서비스 제공 방법에 관한 것이다. 본 발명에 따르면, 통신망을 경유하여 이동통신사 시스템 및 하나 이상의 외부 노드와 연동되어 있는 인증 서버를 이용하여 사용자 식별 및 본인 인증 처리 서비스를 제공하는 방법으로서, (a) 인증 서버에서, 사용자의 휴대폰 번호와 사용자의 성명, 생년월일, 성별 정보중 어느 하나를 포함하거나 또는 이들의 조합으로 이루어지는 사용자 식별정보를 포함하는 사용자 식별 요청 신호를 상기 외부 노드로부터 수신하는 단계; (b) 인증 서버가 상기 이동통신사 시스템에 상기 사용자의 휴대폰 번호와 상기 사용자 식별정보를 전송하여 본인확인을 요청하는 단계; (c) 상기 이동통신사 시스템에서, 상기 인증 서버로부터 전송받은 사용자의 휴대폰 번호와 사용자 식별정보가 이동통신사 시스템내에 등록된 가입자 정보와 일치하는지 여부를 판별하고, 그 일치 여부에 대한 본인확인 결과값과 식별키를 포함하는 본인확인 결과 정보를 상기 인증서버로 전송하는 단계; (d) 상기 인증 서버는, 상기 본인확인 결과 정보에 근거하여 사용자 식별 여부의 성공과 실패를 판단하는 단계; 및 (e) 상기 인증 서버는, 사용자 식별에 성공한 것으로 판단된 경우 상기 외부노드로 식별 성공 메시지와 식별키가 포함된 응답 메시지를 전달하는 단계;를 포함하는 사용자 식별 처리 서비스 제공 방법이 개시된다.

Description

사용자 식별 처리 서비스 제공 방법{Method for providing services of user identification processing}

본 발명은 온라인 상에서 사용자 식별 처리 기술에 관한 것으로서, 보다 상세하게는 이동통신 시스템과 연동하여 사용자 식별 및 본인 인증 처리 서비스 제공 방법에 관한 것이다.

최근 신용정보의 활용이 많아지면서 개인의 신용 정보에 대한 관리가 중요시되고 있다. 이와 같은 개인의 신용 정보는 단순한 일상 생활에서부터, 금융기관을 통한 경제 생활과 같이 폭넓은 분야에서 사용되고 있다. 그리고 개인을 식별할 수 있도록 도와주는 주민등록 번호와 성명 및 휴대폰 번호 등은 익명성을 제공하는 온라인에서 자주 사용된다. 일 예로, 어떤 웹사이트에 회원으로 가입하기 위해서는 성명과 주민등록번호를 입력하여 실명확인 절차를 거치도록 하고 있으며, 금융기관에서는 온라인을 통해서 사용자의 신용 정보를 조회할 목적으로 주민등록번호와 성명을 요구한다. 때문에, 개인의 주민등록번호와 성명을 알기만 하면 경제 생활을 영위하는데 중요한 신용 정보에 마음대로 접근할 수 있는 문제가 발생하게 된다.

이들 중 사용자 식별, 본인 확인, 실명 인증, 본인 인증, 사용자 인증 등에 가장 많이 이용되는 것이 주민등록번호이다. 즉, 상술한 바와 같이 온라인상의 서비스 이용시에는 현재 주민등록번호의 사용이 불가피한 실정이다. 이처럼 온라인 서비스시에는 잦은 개인정보 입력을 필요로 하고 있으며, 이를 이용해 지속적인 개인정보 해킹 및 유출 피해(특히, 주민등록번호) 발생이 증가하고 있는 추세이다. 따라서, 최근에는 해킹 및 유출 피해를 방지하기 위해 많은 서비스 사업자들이 복잡하고 번거로운 인증 절차 및 보안 처리를 거치도록 하면서 사용자에 대한 식별 및 인증을 수행하도록 하고 있다. 이러한 복잡한 절차를 추가하거나 구현하기 위해서는 추가적인 시스템 변경 및 복잡한 인증 절차가 필요하게 되고, 인증 시스템에서 이러한 절차를 운용하는 데에 비용 및 관리의 부담이 증가하게 된다.

이에 더하여, 최근 개인정보보호법 제정과 관련하여 온/오프라인상에서 개인정보(주민번호) 활용 등에 대한 법률적 제한으로, 주민번호 없이 본인임을 식별할 수 있는 방안에 대한 개발이 활발히 이루어지고 있다. 즉, 더 이상 주민등록번호를 이용한 사용자 식별이나 본인 확인 절차를 이용하기 어려워짐에 따라 사용자 식별 및 본인 확인 처리 등을 수행할 수 있는 다른 대안이나 인증수단의 변화가 필요한 상황이다.

본 발명은 상기와 같은 문제점을 해결하기 위해 창안한 것으로서, 온라인상의 사용자 식별 및 본인 인증 처리시 주민번호를 이용하지 않고도 사용자 식별 처리를 수행할 수 있도록 하는 방법을 제공하는 데 그 목적이 있다.

본 발명의 다른 목적 및 장점들은 하기에 설명될 것이며, 본 발명의 실시예에 의해 알게 될 것이다. 또한, 본 발명의 목적 및 장점들은 첨부된 특허 청구 범위에 나타낸 수단 및 조합에 의해 실현될 수 있다.

상기와 같은 목적을 달성하기 위하여, 본 발명에 따른 통신망을 경유하여 이동통신사 시스템 및 하나 이상의 외부 노드와 연동되어 있는 인증 서버를 이용하여 사용자 식별 및 본인 인증 처리 서비스를 제공하는 방법은, (a) 인증 서버에서, 사용자의 휴대폰 번호와 사용자의 성명, 생년월일, 성별 정보중 어느 하나를 포함하거나 또는 이들의 조합으로 이루어지는 사용자 식별정보를 포함하는 사용자 식별 요청 신호를 상기 외부 노드로부터 수신하는 단계; (b) 인증 서버가 상기 이동통신사 시스템에 상기 사용자의 휴대폰 번호와 상기 사용자 식별정보를 전송하여 본인확인을 요청하는 단계; (c) 상기 이동통신사 시스템에서, 상기 인증 서버로부터 전송받은 사용자의 휴대폰 번호와 사용자 식별정보가 이동통신사 시스템내에 등록된 가입자 정보와 일치하는지 여부를 판별하고, 그 일치 여부에 대한 본인확인 결과값과 식별키를 포함하는 본인확인 결과 정보를 상기 인증서버로 전송하는 단계; (d) 상기 인증 서버는, 상기 본인확인 결과 정보에 근거하여 사용자 식별 여부의 성공과 실패를 판단하는 단계; 및 (e) 상기 인증 서버는, 사용자 식별에 성공한 것으로 판단된 경우 상기 외부노드로 식별 성공 메시지와 식별키가 포함된 응답 메시지를 전달하는 단계;를 포함한다.

본 발명에 따르면, 온라인 상에서 사용자 식별 처리시 주민번호 이용 없이 휴대폰 번호와 식별정보를 통해 이동통신사 시스템과 연동하여 본인 확인 후 사용자 식별 처리를 수행함으로써, 개인정보 보호의 효과를 제공하며 간단한 절차로 식별 처리를 수행할 수 있어, 비용 및 관리의 부담을 줄일 수 있는 효과를 제공한다.

또한, 온라인 상에서 이동통신사 시스템과 연동하여 휴대폰 번호와 식별정보를 통한 사용자 본인확인 처리와 함께, 승인번호 SMS 전송과 입력자리가 등록된 인증코드를 통한 승인번호 입력 및 인증코드 확인 절차로 본인 인증 처리를 수행하여, 명의 도용 피해를 방지하면서 보안이 강화된 안전한 인증을 수행할 수 있는 효과를 제공한다.

본 명세서에 첨부되는 다음의 도면들은 본 발명의 바람직한 실시예를 예시하는 것이며, 후술할 발명의 상세한 설명과 함께 본 발명의 기술사상을 더욱 이해시키는 역할을 하는 것이므로, 본 발명은 그러한 도면에 기재된 사항에만 한정되어 해석되어서는 아니된다.
도 1은 본 발명의 일 실시예에 따른 사용자 식별 처리 서비스 제공 방법이 구현되는 시스템의 구성을 나타낸 도면이다.
도 2는 본 발명의 일 실시예에 따른 사용자 식별 처리 서비스 제공 방법이 수행되는 인증 서버의 구성을 나타낸 도면이다.
도 3은 본 발명의 다른 실시예에 따른 사용자 식별 처리 서비스 제공 방법이 수행되는 인증 서버의 구성을 나타낸 도면이다.
도 4는 본 발명에 따른 사용자 식별 처리 서비스 제공 방법에 이용되는 휴대폰 인증코드의 예를 나타낸 도면이다.
도 5는 본 발명의 일 실시예에 따른 사용자 식별 처리 서비스 제공 방법의 절차를 나타낸 순서도이다.
도 6은 본 발명의 다른 실시예에 따른 사용자 식별 처리 서비스 제공 방법의 절차를 각 노드별로 나타낸 신호 흐름도이다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명하기로 한다. 이에 앞서, 본 명세서 및 청구범위에 사용된 용어나 단어는 통상적이거나 사전적인 의미로 한정해서 해석되어서는 아니되며, 발명자는 그 자신의 발명을 가장 최선의 방법으로 설명하기 위해 용어의 개념을 적절하게 정의할 수 있다는 원칙에 입각하여 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야만 한다. 따라서, 본 명세서에 기재된 실시예와 도면에 도시된 구성은 본 발명의 가장 바람직한 일 실시예에 불과할 뿐이고 본 발명의 기술적 사상을 모두 대변하는 것은 아니므로, 본 출원시점에 있어서 이들을 대체할 수 있는 다양한 균등물과 변형예들이 있을 수 있음을 이해하여야 한다.

도 1은 본 발명의 일 실시예에 따른 사용자 식별 처리 서비스 제공 방법이 구현되는 시스템의 구성을 나타낸 도면이다.

도 1을 참조하면, 본 발명이 구현되는 시스템은 사용자 식별 및 본인 인증 처리를 수행하는 인증 서버(100), 통신 서비스 가입자의 본인 확인 서비스를 제공하는 통신사 시스템(200), 각종 서비스 제공과 사용자의 사용자 식별 처리를 의뢰하는 회원사 서버(300), 회원사 서버(300)를 통한 서비스 이용 및 휴대폰을 이용한 사용자 식별 및 본인 인증을 수행하는 사용자(400) 및 이들을 통신 연결하는 통신망과 상기 사용자(400)의 휴대폰을 통해 이동통신 서비스를 제공하는 이동통신망 등으로 이루어진다.

먼저, 상기 인증 서버(100)는 사용자의 주민등록번호 없이도 사용자 식별 및 본인 인증 처리를 수행하는 서비스 서버이다. 상기 인증 서버(100)는 통신망에 접속되어 회원사 서버(300) 또는 사용자 단말을 통해 사용자(400)와 연결되며, 이들로부터 사용자 식별 서비스 요청을 수신하여 사용자 식별 처리 및 본인 인증 처리를 수행한다. 아울러, 상기 인증 서버(100)는 통신사 시스템(200)과 연동하여 사용자 식별 처리 수행시 휴대폰 번호와 식별정보를 통해 본인확인 처리를 이용한다. 또한, 사용자에게 휴대폰 인증코드를 등록하도록 하고, 본인 인증시 승인번호를 전송하고 인증코드에 대응하는 입력자리의 번호를 입력받아 이를 등록된 정보와 비교하여 인증하는 처리를 병행하도록 할 수 있다.

상기 인증 서버(100)의 보다 상세한 설명 및 다양한 실시예에 대한 설명은 추가 도면을 통해 후술하기로 한다.

상기 통신사 시스템(200)은 이동통신망을 통해 이동통신 서비스를 제공하며, 통신 서비스에 가입된 사용자들의 가입자 정보를 근거로 상기 인증 서버(100)와 연동하여 휴대폰 번호와 식별정보를 통한 본인확인 서비스를 제공한다. 상기 통신사 시스템(200)은 통신 서비스를 제공하는 주체에 따라 복수로 존재할 수 있다.

상기 회원사 서버(300)는 사용자들에게 다양한 서비스를 제공하는 서비스 서버이다. 상기 회원사 서버(300)는 사용자들에게 서비스 제공시 또는 사용자들의 서비스 제공을 위한 회원 가입 처리시 사용자에 대한 사용자 식별 처리 및 본인 인증 처리를 상기 인증 서버(100)로 의뢰하여 수행하도록 한다. 즉, 서비스 제공 및 회원 가입 처리시 해당 사용자에 대한 실명 인증 및 본인 여부에 대한 확인이 필요한데 이를 상기 인증 서버(100)를 통해 대행하도록 한다. 이에 따라, 상기 회원사 서버(300)는 사용자 식별 처리가 필요한 경우 상기 인증 서버(100)로 사용자 식별 서비스 요청 메시지를 전송하여 해당 사용자에 대한 식별 또는 인증 처리를 수행한다.

상기 사용자(400)는 통신망을 통해 상기 회원사 서버(300)에 접속하여 다양한 서비스를 제공받는 개인들이며, 통신 서비스에 가입되어 이동통신단말을 소유하고 있다. 상기 사용자(400)는 상기 회원사 서버(300)에서의 요구에 따라 상기 인증 서버(100)를 통한 사용자 식별 처리 및 본인 인증 처리에 응하도록 한다. 또는, 상기 사용자(400)는 직접 인증 서버(100)에 접속하여 직접 사용자 식별 처리 및 본인 인증 처리와 같은 서비스를 요청하고 이에 응하도록 할 수 있다. 나아가, 상기 사용자(400)는 본인 소유의 이동통신단말을 통해 이동통신망을 매개로 한 통신 서비스를 제공받을 수 있고, 상기 인증 서버(100)에서 발송한 승인번호 SMS를 수신한다.

도 2는 본 발명의 일 실시예에 따른 사용자 식별 처리 서비스 제공 방법이 수행되는 인증 서버(100)의 구성을 나타낸 도면이다.

도 2를 참조하면, 본 발명에 따른 인증 서버(100)는 요청 수신 모듈(110), 통신사 본인확인 모듈(120), 사용자 식별 판단 모듈(130), 메시지 처리 모듈(140) 등을 포함한다.

먼저, 본 발명의 일 실시예에 따른 사용자 식별 처리 서비스 제공 방법이 수행되는 인증 서버(100)는 주민등록번호를 이용하지 않고 대상 사용자의 본인확인 처리를 수행하는 서비스를 제공한다. 즉, 대상 사용자의 휴대폰 번호와 사용자 식별정보를 통해 해당 사용자의 본인 여부를 확인하도록 하는 역할을 수행한다.

상기 요청 수신 모듈(110)은 회원사 서버 또는 사용자로부터 직접 사용자 식별 서비스 요청 신호를 수신하는 역할을 수행한다. 상기 요청 수신 모듈(110)은 서비스 요청 수신부(112), 식별정보 입력 처리부(114), 식별 요청 처리부(116) 등으로 이루어진다.

상기 서비스 요청 수신부(112)는 통신망을 통해 접속된 외부의 노드로부터 사용자 식별 서비스 요청 신호를 수신하는 역할을 수행한다. 상기 외부의 노드로는 회원사 서버 또는 사용자 단말이 포함된다. 상기 서비스 요청 수신부(112)를 통해 사용자 식별 요청 신호를 수신하여, 사용자 식별 서비스의 요청을 인지하도록 한다.

상기 식별정보 입력 처리부(114)는 사용자 식별 서비스를 요청한 노드로 사용자 식별 처리에 필요한 사용자의 휴대폰 번호와 사용자 식별정보의 입력을 요청하여, 해당 정보를 입력받도록 하는 역할을 수행한다. 상기 사용자 식별정보는 사용자의 주민등록번호를 제외한 성명, 생년월일, 성별 정보 등을 포함한다. 상기 식별정보 입력 처리부(114)는 필요한 정보를 입력하도록 하는 정보 입력 인터페이스를 제공한다. 상기 정보 입력 인터페이스는 팝업창을 예로 들 수 있다. 또한, 상기 정보 입력 인터페이스는 사용자 단말로 직접 제공할 수도 있고, 회원사 서버를 통해 제공하도록 할 수 있다.

상기 식별 요청 처리부(116)는 입력받은 상기 휴대폰 번호와 상기 사용자 식별정보를 토대로 최종 식별 요청 신호를 수신한 것으로 처리하는 역할을 수행한다. 즉, 사용자 식별 처리 대상의 사용자에 대한 휴대폰 번호와 사용자 식별정보를 포함한 사용자 식별 처리 요청 신호의 수신 처리를 수행한다.

상기 통신사 본인확인 모듈(120)은 연동한 통신사 시스템을 통해 사용자 식별 처리 대상 사용자의 본인확인 처리를 수행한다. 즉, 상기 요청 수신 모듈(110)에서 사용자 식별 요청이 수신되면, 연동한 통신사를 통해 해당 사용자의 본인확인 처리를 진행한다. 상기 통신사 본인확인 모듈(120)은 통신사 연동부(122), 정보 전송부(124), 결과 수신부(126) 등으로 이루어진다.

상기 통신사 연동부(122)는 대상 사용자의 휴대폰 번호를 참조하여, 해당 사용자의 통신사를 판별하고, 해당하는 통신사 시스템과의 본인확인 처리를 준비하는 역할을 수행한다. 즉, 연동한 통신사 시스템 중, 대상 사용자의 통신사를 판별하여 인증을 준비하도록 한다.

상기 정보 전송부(124)는 연동하여 인증이 준비된 통신사 시스템으로 상기 식별 요청 신호 수신시 제공된 대상 사용자의 휴대폰 번호와 사용자 식별정보를 전송하고, 본인확인 처리를 의뢰하는 역할을 수행한다. 아울러, 상기 정보 전송부(124)는 상기 요청 수신 모듈(110)을 통해 수신된 사용자 식별정보 중 성명, 생년월일, 성별 정보를 선택적으로 통신사 시스템으로 전송해 통신사 시스템에 등록된 정보와의 일치 여부를 의뢰할 수 있다. 즉, 사용자의 주민등록번호를 제외한 사용자의 성명, 생년월일, 성별 정보를 선택적으로 사용하여 통신사 시스템의 본인확인 처리를 수행하도록 할 수 있다.

상기 결과 수신부(126)는 본인확인 처리 의뢰에 따른 결과 정보를 해당 통신사 시스템으로부터 수신하는 역할을 수행한다. 상기 본인확인 결과 정보에는 전송한 휴대폰 번호와 사용자 식별정보가 통신사 시스템에 등록된 휴대폰 번호와 가입자 정보와 일치하는지 여부에 대한 결과값 및/또는 식별키가 포함된다. 여기서, 통신사 시스템으로부터 인증서버의 결과 수신부(126)로 전송되는 상기 식별키는 본인 식별을 요청한 사용자의 주민등록번호를 해쉬(hash) 암호화한 값으로서 사용자별로 고유하게 존재하는 유일한 키값이다.

상기 사용자 식별 판단 모듈(130)은 통신사 시스템을 통한 본인확인 결과 정보의 상기 결과값을 토대로 해당 사용자에 대한 사용자 식별의 성공 여부를 판단하는 역할을 수행한다. 즉, 사용자 식별(본인 확인)에 성공했는지 실패했는지 여부를 판단한다. 상기 사용자 식별 판단 모듈(130)은 결과 분석부(132), 식별 판단부(134) 등으로 이루어진다.

상기 결과 분석부(132)는 상기 통신사 본인 확인 모듈(120)을 통해 수신한 본인확인 결과 정보를 분석하여 휴대폰 번호와 식별정보의 일치 여부에 대한 결과값을 추출한다.

상기 식별 판단부(134)는 상기 결과 분석부(132)에서 분석된 정보를 토대로 사용자 식별 여부를 판단하는 역할을 수행한다. 여기서, 사용자 식별이란, 식별 처리의 대상이 되는 사용자의 식별정보가 본인인지 여부를 확인하는 처리이다. 즉, 기존에는 주민등록번호를 기준으로 신용평가 기관에서 성명의 실명 여부를 판단하였지만, 본 발명은 해당 사용자 명의의 휴대폰 번호와 식별정보를 기준으로 통신사에서 본인 여부를 판단한다. 상기 식별 판단부(134)는 본인확인 결과 정보에서 휴대폰 번호와 식별정보가 통신사 시스템에 등록된 정보와 일치하는 것으로 확인되면, 사용자 식별 성공으로 판단하고, 일치하지 않을 경우에는 사용자 식별 실패로 판단한다.

상기 메시지 처리 모듈(140)은 사용자 식별 서비스 요청에 따른 응답 메시지를 처리하는 역할을 수행한다. 즉, 사용자 식별 처리 결과 사용자 식별 성공인지 실패인지에 대한 정보를 응답 메시지로 생성하여 식별 서비스를 요청한 노드로 전송하도록 한다. 상기 메시지 처리 모듈(140)은 메시지 생성부(142), 메시지 전송부(144) 등으로 이루어진다.

상기 메시지 생성부(142)는 상기 사용자 식별 판단 모듈(130)을 통해 판단된 식별 성공 여부의 정보를 식별 확인 정보 메시지로 생성하는 역할을 수행한다. 즉, 식별 처리 결과 식별 성공인 경우에는 식별 성공 안내 메시지를 생성하고, 식별 실패인 경우에는 식별 실패 안내 메시지를 생성한다. 아울러, 상기 메시지 생성부(142)는 식별 성공으로 판단시, 해당 사용자의 휴대폰 번호와 식별정보를 조합한 유일키를 생성하도록 할 수 있다. 이 유일키는 사용자의 휴대폰 번호와 식별정보가 조합된 것으로서 사용자를 고유하게 식별하기 위한 유일한 키값이다.

상기 메시지 전송부(144)는 상기 메시지 생성부(142)에서 생성된 식별 확인 정보 메시지를 사용자 식별 서비스를 요청한 노드에 응답 메시지로 전송 처리하는 역할을 수행한다. 즉, 회원사 서버에서 사용자 식별 서비스를 요청한 경우에는 해당 회원사 서버로 응답 메시지를 전송하도록 한다. 해당 회원사 서버에서는 응답 메시지를 수신하여, 해당 사용자에 대한 식별 결과를 확인할 수 있고 그 결과에 따른 후속 절차를 진행하도록 한다. 또한, 식별 성공 판단시 응답 메시지로 상기 메시지 생성부(142)에서 생성된 유일키나 상기 통신사 시스템(200)으로부터 전송되는 식별키를 포함하여 전송하도록 할 수 있다.

도 3은 본 발명의 다른 실시예에 따른 사용자 식별 처리 서비스 제공 방법이 수행되는 인증 서버의 구성을 나타낸 도면이다.

도 3을 참조하면, 본 발명의 다른 실시예에 따른 인증 서버(100')는 인증요청 수신 모듈(101), 본인확인 모듈(102), 본인 인증 모듈(103), 인증결과 처리 모듈(104) 등을 포함한다.

먼저, 본 발명의 다른 실시예에 따른 사용자 식별 처리 서비스 제공 방법이 수행되는 인증 서버(100')는 주민등록번호를 이용하지 않고 대상 사용자의 본인확인과 본인 인증 처리를 수행하는 서비스를 제공한다. 즉, 대상 사용자의 휴대폰 번호와 사용자 식별정보를 통해 해당 사용자의 실명 여부와 본인 여부를 동시에 확인 및 인증하도록 하는 역할을 수행한다. 여기서, 상기 사용자 식별정보는 주민등록번호를 제외한 사용자의 생년월일, 성명, 성별 정보 등을 포함한다.

상기 인증요청 수신 모듈(101)은 사용자 명의의 휴대폰 번호와 사용자 식별정보를 포함한 사용자 인증 요청 신호를 수신하는 역할을 수행한다. 여기서, 사용자 인증은 대상 사용자의 본인 여부의 식별과 본인 인증을 모두 포함하는 것을 의미한다. 아울러, 여기서 수신되는 정보는 정제 절차를 통해 자동 보정 처리후 이용하도록 할 수 있다. 즉, 휴대폰 번호 및 사용자 식별정보의 오 입력 수정, 공백 제거, 특수문자 및 기호 제거, 자릿수 지정 처리 등의 보정 처리를 진행하도록 하여 보다 정확한 정보로 이용하도록 할 수 있다.

상기 본인 확인 모듈(102)은 사용자 인증 요청에 따라 첫 번째로 수행되는 본인확인 처리를 수행하는 모듈이다. 상기 본인 확인 모듈(102)은 연동한 통신사 시스템을 통해 대상 사용자의 휴대폰 번호와 사용자 식별정보를 전송하여 본인확인을 의뢰하고, 본인확인 결과로 제공되는 결과 정보를 통해 대상 사용자의 본인 여부를 확인한다. 이때, 결과 정보에 휴대폰 번호와 식별정보가 등록된 가입자 정보와 일치할 경우에는 본인이 확인된 것으로 판단한다.

상기 본인인증 모듈(103)은 상기 본인 확인 모듈(102)을 통해 본인이 확인된(본인확인에 성공한) 경우, 대상 사용자에 대한 본인 여부를 확인하는 처리를 수행한다. 상기 본인인증 모듈(103)은 먼저 대상 사용자의 휴대폰 인증코드 등록 여부를 확인하고, 등록되지 않은 경우에는 등록 처리하도록 유도한다. 상기 휴대폰 인증코드는 사용자가 지정한 또는 사용자와 약속된 입력자리의 정보이다. 이 입력자리는 하나 또는 그 이상의 복수로 지정 또는 약속될 수 있다. 예를 들어, '1', '2', '4', '8'을 입력자리로 지정 또는 약속하여 휴대폰 인증코드를 등록할 경우, 사용자는 후술할 승인번호를 전송받고, 인증 확인을 위한 번호 입력시 전송받은 승인번호 중 1번째, 2번째, 4번째, 8번째 자리의 번호를 입력하도록 한다. 여기서, 승인번호는 8자리의 번호로 예를 들었고, 입력자리는 4자리의 번호인 것으로 예를 들었다.

도 4는 본 발명에 따른 사용자 식별 처리 서비스 제공 방법에 이용되는 휴대폰 인증코드의 예를 나타낸 도면이다. 도면을 살펴보면, 대상 사용자의 휴대폰 번호가 '010-1234-5678'이고, 해당 사용자의 인증코드에는 입력자리가 4개 지정되었으며, 상술한 예에서와 같이 '1', '2', '4', '8'이 입력자리로 지정되어 있다. 이와 같은 휴대폰 인증코드는 사용자로 하여금 등록하도록 할 수 있고, 수정 및 변경이 가능하도록 한다. 또한, 등록된 휴대폰 인증코드는 인증 서버(100') 내에 저장 관리되며, 사용자의 승인번호 입력에 따른 일치 여부 비교시에 이용하도록 한다.

계속해서, 상기 본인인증 모듈(103)은 휴대폰 인증코드 등록 여부를 확인하여 등록된 경우에는, 본인인증을 위한 승인번호를 생성하여 이동통신망을 통해 대상 사용자의 휴대폰으로 발송하는 처리를 수행한다. 여기서, 상기 승인번호는 무작위로 생성되며, 문자와 숫자가 조합된 형태로 생성된다. 또한, 상기 승인번호의 총 자릿수는 다양하게 적용될 수 있으며, 본 발명의 예에서는 8자리의 승인번호를 생성하는 것으로 가정한다.

이렇게 승인번호를 생성하여 대상 사용자에게 SMS로 발송하면, 대상 사용자는 이를 수신하고 본인이 등록한 인증코드에 따라 수신한 승인번호에서 해당하는 입력자리의 번호를 추출하여 입력한 후 전송하게 된다. 사용자로부터 번호가 수신되면, 생성된 승인번호와 해당 사용자의 휴대폰 인증코드의 입력자리를 비교하여 확인한 후, 일치 여부를 판단한다. 승인번호가 일치할 경우에 해당 사용자의 본인 여부 확인이 성공한 것으로 판단한다. 아울러, 상기 본인인증 모듈(103)은 발송된 승인번호를 입력할 수 있는 사용자 인터페이스를 제공한다. 즉, 회원사 서버나 사용자 단말에 직접 팝업창과 같은 입력 인터페이스를 제공하여, 사용자로 하여금 승인번호를 입력하여 전송할 수 있도록 유도한다.

또는, 다른 예로 승인번호를 생성하여 대상 사용자에게 SMS 발송하고, 해당 사용자의 승인번호 입력 인터페이스(입력 팝업창)에 승인번호 중 입력해야할 입력자리의 정보를 제공하여, 사용자가 이를 확인한 후 승인번호 중 입력자리에 해당하는 번호를 입력하도록 할 수 있다. 즉, 해당 사용자의 휴대폰 인증코드에 등록된 입력자리의 정보를 해당 사용자에게 제공하여, 승인번호 입력시 이를 통해 해당하는 자리의 번호를 입력하도록 할 수도 있다.

상기 인증결과 처리 모듈(104)은 상기 본인확인 모듈(102)과 상기 본인인증 모듈(103)을 통해 본인확인과 본인인증에 모두 성공한 경우 사용자 인증에 성공한 것으로 판단하고, 사용자 인증 결과 정보를 메시지로 해당 회원사 또는 사용자에게 제공하는 역할을 수행한다. 여기서, 본인확인과 본인인증에 모두 성공해야 사용자 인증에 성공한 것으로 판단할 수 있고, 둘 중 하나만 성공한 경우에는 부분 성공으로 판단하도록 할 수도 있다. 또는 둘 중 하나라도 실패할 경우에 사용자 인증 실패로 판단할 수 있다.

이와 함께, 사용자 인증 결과 정보를 메시지로 생성한 후 회원사 또는 사용자에게 전송하는데, 사용자 인증 성공 또는 사용자 인증 실패의 정보를 메시지로 생성하여 전송한다. 또는, 부분적인 인증을 적용할 경우에는, 해당 인증 처리시마다 결과 정보를 메시지로 전송할 수도 있다. 즉, 본인확인과 본인인증 각각의 처리 결과 정보를 개별적으로 제공하도록 할 수 있다.

도 5는 본 발명의 일 실시예에 따른 사용자 식별 처리 서비스 제공 방법의 절차를 나타낸 순서도이다.

이하에서는, 도 5를 참조하여 본 발명의 일 실시예에 따른 사용자 식별 처리 서비스 제공 방법의 절차를 설명하기로 한다.

먼저, 도면에서와 같이 인증 서버(100)가 외부 노드(회원사 서버 또는 사용자 단말)로부터 사용자 식별 요청 신호를 수신하는 절차가 진행된다. 이때에는, 회원사 서버 또는 사용자로부터 직접 사용자 식별 요청 신호를 수신할 수 있다. 또한, 사용자 식별 요청 신호에는 식별 대상 사용자의 휴대폰 번호와 사용자 식별정보가 포함된다.(S100)

요청 신호 수신 후에는, 요청 신호에 포함된 사용자의 휴대폰 번호와 사용자 식별정보를 추출하는 절차가 진행된다. 상기 사용자 식별정보는 사용자의 주민등록번호를 제외한 사용자의 성명, 생년월일, 성별 정보 등을 포함한다. 즉, 사용자의 주민등록번호는 본 발명에 따른 식별 처리에 이용하지 않으므로 상기 사용자 식별정보에 포함되지 않는다.(S101)

인증 서버는, 상기 추출된 사용자 휴대폰 번호와 사용자 식별정보를 기초로, 연동한 통신사 시스템에 본인 확인 처리를 요청하여 본인확인을 의뢰하는 절차가 진행된다. 이때에, 통신사 시스템에 전송되는 정보는 대상 사용자의 휴대폰 번호와 사용자 식별정보가 포함된다. (S102)

다음으로, 인증 서버에서는 통신사 시스템으로부터 의뢰 결과인 본인확인 결과 정보를 수신하는 절차가 이루어진다. 이 본인확인 결과 정보에는, 발송한 사용자 휴대폰 번호와 사용자 식별정보가 통신사에 등록된 가입자 정보와 일치하는지 여부에 대한 결과값과 식별키가 포함된다.(S103) 여기서, 상기 식별키는 본인 식별을 요청한 사용자의 주민등록번호를 해쉬(hash) 암호화한 값으로서 사용자별로 고유하게 존재하는 유일한 키값이다.

이와 함께 인증 서버는, 수신한 본인확인 결과 정보를 근거로 사용자 식별 여부를 판단하는 처리가 이루어진다. 즉, 본인확인 결과 정보 분석 후 입력받은 휴대폰 번호와 사용자 식별정보가 통신사 시스템에 등록된 가입자 정보와 일치하는 것으로 판별될 경우, 본인으로 판별하고, 일치하지 않는 경우에는 본인이 아닌 것으로 판별한다.(S104,S105)

인증 서버에서의 판별 결과 본인으로 판단된 경우, 사용자 식별 처리에 성공한 것으로 판정하는 절차가 이루어진다.(S106)

사용자 식별에 성공할 경우에는, 사용자 식별 성공 확인 메시지(응답 메시지)를 생성하여 사용자 식별을 요청한 외부 노드로 전송하여 응답하는 처리를 수행한다. 이때, 해당 사용자의 휴대폰 번호와 식별정보를 조합하여 생성한 유일키나 통신사 시스템으로부터 전송받은 식별키를 상기 응답 메시지에 포함시킬 수 있다.(S107)

반면에, 판단 결과 본인이 일치하지 않을 경우, 사용자 식별 처리에 실패한 것으로 판정하는 절차가 이루어진다.(S108)

사용자 식별에 실패시에는, 사용자 식별 실패 확인 메시지를 생성하여 사용자 식별을 요청한 외부 노드로 전송하여 응답하는 처리를 수행한다.(S109)

이와 같은 절차를 통해, 인증 서버는 사용자 식별 요청에 따른 대상 사용자의 본인 여부를 판단하여 제공해줌으로써, 주민등록번호를 이용하지 않고도 간편하고 신속하게 사용자 확인 및 본인 여부의 인증 처리 서비스를 제공할 수 있다.

도 6은 본 발명의 다른 실시예에 따른 사용자 식별 처리 서비스 제공 방법의 절차를 각 노드별로 나타낸 신호 흐름도이다.

이하에서는, 도 6을 참조하여 본 발명의 다른 실시예에 따른 사용자 식별 처리 서비스 제공 방법의 절차를 설명하기로 한다.

먼저, 도면에서와 같이 사용자는 사용자 단말을 통해 회원사 서버에 접속하여 서비스 이용을 요청한다.(1)

회원사 서버는 요청한 서비스의 제공을 위해 해당 사용자의 사용자 인증이 필요함에 따라, 사용자 인증 서비스를 제공하는 인증 서버에 접속하여 대상 사용자에 대한 사용자 인증을 요청한다. 이때에는, 대상 사용자 명의의 휴대폰 번호와 사용자 식별정보(사용자의 성명, 생년월일, 성별 등)를 포함하여 사용자 인증을 요청한다. 물론, 대상 사용자의 휴대폰 번호와 사용자 식별정보는 상기 사용자로부터 제공받은 것이다.(2)

이와 함께, 인증 서버는 회원사 서버로부터 제공받은 사용자 인증 요청 정보의 데이터를 검증하는 절차를 진행할 수도 있다. 즉, 요청 정보의 오 입력으로 인한 불필요한 수정 및 입력 절차 제거를 위해 자동으로 요청 정보를 정제(필터링)하도록 한다.

인증 서버는, 회원사 서버로부터 사용자 인증을 요청받고, 대상 사용자의 휴대폰 인증코드 등록 여부를 확인한다. 이때에는, 휴대폰 번호를 통해 대상 사용자의 휴대폰 인증코드 등록 여부를 확인한다. 즉, 해당 휴대폰 번호에 대응하는 인증코드가 설정되어 있는지를 확인하여, 등록 여부를 확인한다. 인증코드가 등록되지 않았을 경우에는 사용자와 휴대폰 인증코드 등록 절차를 진행한다. 이번 실시예에서는 8자리의 승인번호를 이용하고, 4자리의 입력자리로 인증코드를 설정하여 등록하는 예를 가정하기로 한다.(3)

인증 서버는, 휴대폰 인증코드가 등록된 것으로 확인되거나 휴대폰 인증코드 등록 처리가 이루어진 후에, 먼저 1차로 대상 사용자에 대한 본인확인 처리를 진행한다. 즉, 대상 사용자의 휴대폰 번호와 사용자 식별정보를 포함한 본인확인 처리 의뢰 신호를 연동한 통신사 시스템으로 전송하여 본인확인을 요청한다.(4)

통신사 시스템은 본인확인 처리 의뢰에 따라 본인확인 처리를 수행한 후, 본인확인 결과 정보를 인증 서버로 전송한다. 이때의 본인확인 결과 정보에는 대상 사용자의 휴대폰 번호와 사용자 식별정보가 통신사 시스템에 등록된 가입자 정보와 일치하는지 여부의 정보가 포함된다.(5)

인증 서버는, 본인 확인 결과 정보를 수신하고 이를 분석하여 대상 사용자의 본인 확인 여부를 판단한다. 판단 결과, 본인 확인이 되지 않은 경우에는 본인확인 실패 메시지를 생성하여 사용자 인증을 요청한 회원사 서버로 전송한다.(6)

반면, 인증 서버에서 본인 확인 여부 판단 결과, 본인 확인이 된 경우에는 2차로 대상 사용자에 대한 본인인증 처리를 진행한다. 즉, 대상 사용자의 휴대폰으로 전송할 승인번호를 생성한다. 이때에는 이번 실시예에서 가정한 대로 8자리의 승인번호를 생성하는데, 무작위로 문자와 숫자 조합을 통해 승인번호를 생성한다.(7)

승인번호가 생성되면 인증 서버는 대상 사용자의 휴대폰 번호를 근거로 해당 사용자의 휴대폰으로 생성된 승인번호를 SMS로 발송한다. 이때 발송되는 SMS에는 8자리의 승인번호가 포함된다.(8)

사용자는 사용자의 이동통신단말(휴대폰)을 통해 승인번호를 착신하고, 등록된 본인의 휴대폰 인증코드를 확인하여, 입력자리에 해당하는 번호를 확인한다. 이번 실시예에서는 4자리의 입력자리를 설정한 것으로 가정하였으므로 8자리의 승인번호 중 사용자가 설정, 약속한 4자리의 번호를 확인한다.(9)

사용자는 수신된 승인번호에서 확인된 인증코드의 입력자리 4자리의 위치에 대응하는 4자리의 번호를 입력하여, 인증 서버로 전송한다. 이때에는 회원사 서버에서 제공되는 승인번호 입력 인터페이스를 이용하여 번호를 입력한 후 전송하도록 한다. 다른 예로는, 사용자의 휴대폰을 통해 착신된 SMS에 콜백 메시지 형태로 승인번호를 입력하여 직접 인증 서버로 전송하도록 할 수도 있다.(10)

인증 서버는 사용자가 입력한 4자리의 승인번호를 전송받고, 해당 사용자에 등록된 인증코드와 생성된 승인번호를 비교한다. 즉, 해당 사용자의 인증코드의 입력자리를 확인하고 생성된 승인번호에서 해당하는 입력자리의 4자리 번호를 추출하고, 사용자가 입력하여 전송한 4자리의 번호와 비교한다.(11)

비교 결과 일치할 경우에는 해당 사용자가 현재 본인 명의의 휴대폰을 소지한 상태에서 본인임을 확인한 것으로 판단할 수 있고, 일치하지 않을 경우에는 해당 사용자의 번호 입력에 오류가 있거나 휴대폰이 도용된 것으로 판단할 수 있다. 이처럼 승인번호의 비교 결과 일치하지 않거나 승인번호의 입력이 이루어지지 않았을 경우에는 본인 확인에 실패한 것으로 판단하고, 본인 확인 실패 메시지를 생성하여 회원사 서버로 전송한다.(12)

반면에, 인증 서버에서 승인번호 비교 결과 일치할 경우에는 본인 확인에 성공한 것으로 판단한다. 이와 함께, 인증 서버는 본인 확인과 본인 인증이 모두 성공함에 따라 사용자 인증에 성공한 것으로 판단하고, 사용자 인증을 요청한 회원사 서버로 사용자 인증 성공 메시지를 생성하여 전송한다.(13)

인증 서버에서는 이와 같은 절차를 통해, 사용자 인증 처리가 모두 완료된다.(14)

또한, 이번 실시예에서와 같이 사용자 인증 서비스에 사용자의 주민등록번호를 이용하지 않고, 휴대폰 번호와 사용자 식별정보만을 이용하여, 주민등록번호 유출의 위험을 원천적으로 차단할 수 있게 된다. 나아가, 승인번호를 SMS로 발송하고 미리 등록된 휴대폰 인증코드에 따른 입력자리의 번호만을 입력하고, 이를 비교하는 것으로 본인 여부를 인증하여, 보안성을 강화하면서 간편하게 본인 확인과 본인 인증 처리를 수행할 수 있다.

상술한 바와 같은 본 발명의 방법은 프로그램으로 구현되어 컴퓨터로 읽을 수 있는 형태로 기록매체(씨디롬, 램, 롬, 플로피 디스크, 하드 디스크, 광자기 디스크 등)에 저장될 수 있다.

본 명세서는 많은 특징을 포함하는 반면, 그러한 특징은 본 발명의 범위 또는 특허청구범위를 제한하는 것으로 해석되어서는 아니된다. 또한, 본 명세서에서 개별적인 실시예에서 설명된 특징들은 단일 실시예에서 결합되어 구현될 수 있다. 반대로, 본 명세서에서 단일 실시예에서 설명된 다양한 특징들은 개별적으로 다양한 실시예에서 구현되거나, 적절한 부결합(subcombination)에서 구현될 수 있다.

도면에서 동작들이 특정한 순서로 설명되었으나, 그러한 동작들이 도시된 바와 같은 특정한 순서로 수행되는 것으로, 또는 일련의 연속된 순서, 또는 원하는 결과를 얻기 위해 모든 설명된 동작이 수행되는 것으로 이해되어서는 아니된다. 어떤 환경에서, 멀티태스킹 및 병렬 프로세싱이 유리할 수 있다. 아울러, 상술한 실시예에서 다양한 시스템 구성요소의 구분은 모든 실시예에서 그러한 구분을 요구하지 않는 것으로 이해되어야 한다. 상술한 프로그램 구성요소 및 시스템은 일반적으로 단일 소프트웨어 제품 또는 멀티플 소프트웨어 제품에 패키지로 구현될 수 있다.

이상에서 설명한 본 발명은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 있어 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 여러 가지 치환, 변형 및 변경이 가능하므로 전술한 실시예 및 첨부된 도면에 의해 한정되는 것이 아니다.

100 : 인증 서버 200 : 통신사 시스템
300 : 회원사 서버 400 : 사용자

Claims (3)

1. 통신망을 경유하여 이동통신사 시스템 및 하나 이상의 외부 노드와 연동되어 있는 인증 서버를 이용하여 사용자 식별 및 본인 인증 처리 서비스를 제공하는 방법으로서,
   (a) 인증 서버에서, 사용자의 휴대폰 번호와 사용자의 성명, 생년월일, 성별 정보중 어느 하나를 포함하거나 또는 이들의 조합으로 이루어지는 사용자 식별정보를 포함하는 사용자 식별 요청 신호를 상기 외부 노드로부터 수신하는 단계;
   (b) 인증 서버가 상기 이동통신사 시스템에 상기 사용자의 휴대폰 번호와 상기 사용자 식별정보를 전송하여 본인확인을 요청하는 단계;
   (c) 상기 이동통신사 시스템에서, 상기 인증 서버로부터 전송받은 사용자의 휴대폰 번호와 사용자 식별정보가 이동통신사 시스템내에 등록된 가입자 정보와 일치하는지 여부를 판별하고, 그 일치 여부에 대한 본인확인 결과값과 식별키를 포함하는 본인확인 결과 정보를 상기 인증서버로 전송하는 단계;
   (d) 상기 인증 서버는, 상기 본인확인 결과 정보에 근거하여 사용자 식별 여부의 성공과 실패를 판단하는 단계; 및
   (e) 상기 인증 서버는, 사용자 식별에 성공한 것으로 판단된 경우 상기 외부노드로 식별 성공 메시지와 식별키가 포함된 응답 메시지를 전달하는 단계;를 포함하는 사용자 식별 처리 서비스 제공 방법.
2. 제 1 항에 있어서,
   상기 외부 노드는 사용자 단말 또는 회원사 서버를 포함하는 것을 특징으로 하는 사용자 식별 처리 서비스 제공 방법.
3. 제 1 항 또는 제 2 항에 있어서,
   상기 단계 (a)는,
   (1) 인증 서버에서, 상기 외부 노드로부터 특정 사용자에 대한 식별 서비스 요청을 수신하는 단계;
   (2) 인증 서버는, 상기 식별 서비스 요청에 따라 사용자 식별 처리를 위해 해당 사용자의 휴대폰 번호와 사용자 식별정보의 입력을 상기 외부 노드에 요청하는 단계; 및
   (3) 인증 서버에서, 상기 외부 노드로부터 사용자의 휴대폰 번호와 사용자 식별정보를 입력받는 단계;를 포함하는 것을 특징으로 하는 사용자 식별 처리 서비스 제공 방법.

Images