KR20150065995A - Method for providing multi-channel authentication based on one time code by using user's card - Google Patents

Method for providing multi-channel authentication based on one time code by using user's card Download PDF

Info

Publication number
KR20150065995A
KR20150065995A KR1020130150555A KR20130150555A KR20150065995A KR 20150065995 A KR20150065995 A KR 20150065995A KR 1020130150555 A KR1020130150555 A KR 1020130150555A KR 20130150555 A KR20130150555 A KR 20130150555A KR 20150065995 A KR20150065995 A KR 20150065995A
Authority
KR
South Korea
Prior art keywords
card
wireless terminal
channel
authentication
user
Prior art date
Application number
KR1020130150555A
Other languages
Korean (ko)
Inventor
김재형
권봉기
Original Assignee
주식회사 비즈모델라인
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 비즈모델라인 filed Critical 주식회사 비즈모델라인
Priority to KR1020130150555A priority Critical patent/KR20150065995A/en
Publication of KR20150065995A publication Critical patent/KR20150065995A/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3215—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a plurality of channels
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0877—Generation of secret information including derivation or calculation of cryptographic keys or passwords using additional device, e.g. trusted platform module [TPM], smartcard, USB or hardware security module [HSM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3228—One-time or temporary data, i.e. information which is sent for every authentication or authorization, e.g. one-time-password, one-time-token or one-time-key
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3234—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving additional secure or trusted devices, e.g. TPM, smartcard, USB or software token
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • H04L9/3242—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions involving keyed hash functions, e.g. message authentication codes [MACs], CBC-MAC or HMAC
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds

Abstract

The present invention relates to a method for providing multi-channel authentication based on one-time codes by using a user′s card. The method for providing multi-channel authentication based on one-time codes by using a user′s card according to the present invention uses cards, executed by a server which is capable of communicating with a user terminal through a first channel and the user′s wireless terminal through a second channel which is different from the first channel. More specifically, the method comprises: a first step of receiving authentication request information through a designated path including the first channel; a second step of checking the user′s wireless terminal, which will communicate with the second channel, based on the authentication channel; a third step of authenticating the effectiveness of the wireless terminal and a chip of the card by exchanging code data with the chip of the card interfaced with the user′s wireless terminal through the second channel; a forth step of receiving a one-time code which is dynamically produced through the chip of the card interfaced with the user′s wireless terminal, in the case the effectiveness is authenticated; a fifth step of checking the authentication result of the one-time code; and a sixth step of providing the authentication result through the designated path.

Description

카드를 이용한 일회용코드 기반 다중 채널 인증 방법{Method for Providing Multi-Channel Authentication based on One Time Code by using User’s Card}[0001] The present invention relates to a multi-channel authentication method based on one-time codes using a card,

본 발명은 제1채널을 통해 사용자의 단말로 지정된 서비스를 제공하는 경우에 상기 제1채널과 다른 별도의 제2채널을 통해 사용자의 무선단말과 인터페이스된 카드의 칩과의 종단 간 인증과 상기 카드의 칩을 통해 동적 생성된 일회용코드의 인증을 기반으로 상기 제1채널을 통해 상기 사용자의 단말로 상기 서비스가 제공되도록 하는 것이다.
The present invention provides an end-to-end authentication with a chip of a card interfaced with a user's wireless terminal through a second channel different from the first channel when the service designated by the user is provided through the first channel, So that the service is provided to the terminal of the user via the first channel based on the authentication of the dynamically generated one-time code through the chip of the terminal.

최근 통신망을 이용한 전자금융 과정에서 각종 전자금융 사기가 빈번하게 발생하게 됨에 따라, 전자금융 과정 또는 인증서 발급 시 SMS(Short Message Service)나 ARS(Automatic Response Service)를 이용한 2채널 인증 서비스가 시행되고 있다.
In recent years, electronic financial fraud has frequently occurred in the electronic finance process using a communication network, and thus, a two-channel authentication service using an SMS (short message service) or an ARS (automatic response service) .

그러나 SMS는 최근 기승을 부리는 스미싱에 의해 언제든지 탈취 및 악용될 수 있으며, ARS는 그 동안 무수하게 노출된 사용자의 개인정보를 이용하여 서버에 등록된 전화번호를 변경하기만 하면 별다른 제재 없이 악용되는 문제점을 지니고 있다.
However, the SMS can be taken and exploited at any time by the recent smsing, and the ARS can only be used without personal sanction without changing the registered number on the server using the personal information of the user It has a problem.

게다가 종래의 SMS 또는 ARS를 이용한 2채널 인증 서비스는 임의로 생성된 난수를 사용자로 하여금 직접 입력하게 하는데, 이와 같은 난수가 말 그대로 임의로 생성된 값이기에 빈번하게 입력 오류가 발생하는 문제점을 지니고 있으며, 이와 같은 입력 오류에 대응하기 위해 마련한 절차(예컨대, 지정된 시간 내에 동일한 난수를 재입력 요구 등)가 오히려 메모리 해킹(예컨대, 메모리를 해킹하여 최초 입력된 난수 입력에 강제로 오류를 유발하고 지정된 시간 내에 해커가 부정한 거래정보로 동일한 난수를 입력하는 해킹)에 의해 악용되는 문제를 유발하고 있다.
In addition, the conventional 2-channel authentication service using SMS or ARS allows a user to directly input a random number generated randomly. Since such a random number is a randomly generated value, the input error frequently occurs. (For example, re-inputting the same random number within a specified time) is performed by a memory hacking (e.g., hacking the memory to force an input of the first inputted random number) A hack that inputs the same random number with fraudulent transaction information).

상기와 같은 문제점을 해소하기 위한 본 발명의 목적은, 제1채널을 통해 사용자의 단말로 지정된 서비스를 제공하는 경우에 상기 제1채널과 다른 별도의 제2채널을 통해 사용자의 무선단말과 인터페이스된 카드의 칩과의 종단 간 인증과 상기 카드의 칩을 통해 동적 생성된 일회용코드의 인증을 기반으로 사용자가 자신의 무선단말에 자신이 소지한 카드를 인터페이스하는 것만으로 사용자가 카드를 유효하게 소지하고 있음을 인증하는, 카드를 이용한 일회용코드 기반 다중 채널 인증 방법을 제공함에 있다.
In order to solve the above problems, an object of the present invention is to provide a method of providing a service to a user's terminal through a first channel, Based on the end-to-end authentication with the chip of the card and the authentication of the one-time code dynamically generated through the chip of the card, the user can effectively hold the card by simply interfacing his / Channel authentication method using a card.

본 발명에 따른 카드를 이용한 일회용코드 기반 다중 채널 인증 방법은, 제1채널을 통해 사용자의 단말과 통신 가능하고 상기 제1채널과 다른 별도의 제2채널을 통해 사용자의 무선단말과 통신하는 서버에 의해 실행되는 카드를 이용한 일회용코드 기반 다중 채널 인증 방법에 있어서, 상기 제1채널을 포함하는 지정된 경로를 통해 인증요청 정보를 수신하는 제1 단계와, 상기 인증요청 정보를 근거로 제2채널을 통해 통신할 사용자의 무선단말을 확인하는 제2 단계와, 상기 제2채널을 통해 상기 사용자의 무선단말과 인터페이스된 카드의 칩과 암호데이터를 교환하여 상기 카드의 칩과 무선단말의 유효성을 인증하는 제3 단계와, 상기 유효성이 인증된 경우, 상기 사용자의 무선단말과 인터페이스된 카드의 칩을 통해 동적 생성된 일회용코드를 수신하는 제4 단계와, 상기 일회용코드를 인증한 인증 결과를 확인하는 제5 단계와, 상기 지정된 경로를 통해 상기 인증 결과가 제공되게 처리하는 제6 단계를 포함한다.
A single-use code-based multi-channel authentication method using a card according to the present invention is a method for authenticating a user of a wireless terminal by communicating with a user's terminal through a first channel and communicating with a user's wireless terminal through a second channel different from the first channel The method of claim 1, further comprising the steps of: receiving authentication request information through a designated path including the first channel; and transmitting the authentication request information through a second channel A second step of confirming the wireless terminal of the user to communicate with, a second step of exchanging encryption data with a chip of a card interfaced with the wireless terminal of the user through the second channel, Receiving a dynamically generated disposable code through a chip of a card interfaced with the wireless terminal of the user when the validity is authenticated; And step 4, and the fifth step to determine the authentication result to authenticate said one-time codes, over the specified path, and a sixth step in which the authentication result provided to be treated.

본 발명에 따르면, 상기 제3 단계는 상기 제2채널을 통해 상기 사용자의 무선단말과 인터페이스된 카드의 칩에 구비된 암호모듈을 통해 데이터(c)를 암호화하여 생성한 암호데이터(c)를 수신하는 단계와, 상기 암호데이터(c)를 복호화한 데이터(c)를 인증한 인증 결과를 확인하는 단계와, 상기 암호데이터(c)를 인증한 인증 결과를 근거로 상기 데이터(c)를 이용하여 카드의 칩에서 복호화되게 암호화한 암호데이터(s)를 생성하는 단계와, 상기 제2채널을 통해 상기 생성된 암호데이터(s)를 전송하는 단계를 포함하며, 상기 데이터(c)는 상기 무선단말에서 상기 카드의 칩으로 제공한 입력 값과 상기 카드의 칩에 저장된 고유코드를 포함할 수 있다.
According to the present invention, the third step is to receive cipher data (c) generated by encrypting data (c) through a cryptographic module provided on a chip of a card interfaced with the user's wireless terminal through the second channel (C) decrypting the encrypted data (c); confirming an authentication result obtained by authenticating the encrypted data (c) using the data (c) based on the authentication result obtained by authenticating the encrypted data Generating encrypted data (s) encrypted to be decrypted on a chip of the card, and transmitting the generated encrypted data (s) on the second channel, wherein the data (c) An input value provided to a chip of the card and a unique code stored in a chip of the card.

본 발명에 따르면, 상기 카드를 이용한 일회용코드 기반 다중 채널 인증 방법은, 상기 복호화된 데이터(c)에 포함된 정보를 이용하여 MAC(Message Authentication Code)을 생성하는 단계를 더 포함하며, 상기 암호데이터(s)를 생성하는 단계는, 상기 MAC을 포함하는 데이터(s)를 암호화하여 암호데이터(s)를 생성할 수 있다.
According to the present invention, the disposable code-based multi-channel authentication method using the card further comprises generating a MAC (Message Authentication Code) using information included in the decrypted data (c) (s) may generate encrypted data (s) by encrypting the data (s) including the MAC.

본 발명에 따르면, 상기 제4 단계는 상기 제1채널을 포함하는 지정된 경로를 통해 상기 일회용코드를 수신하거나, 또는 상기 제2채널을 통해 상기 일회용코드를 수신할 수 있다.
According to the present invention, the fourth step may receive the disposable code on a designated path including the first channel, or receive the disposable code on the second channel.

본 발명에 따르면, 상기 제1채널은 상기 사용자의 단말과 연결된 서비스제공서버가 상기 사용자의 단말로 지정된 서비스를 제공하는 통신채널을 포함할 수 있다.
According to the present invention, the first channel may include a communication channel through which a service providing server connected to the user terminal provides a service designated by the user terminal.

본 발명에 따르면, 상기 지정된 경로는 상기 사용자의 단말로 서비스를 제공하는 서비스제공서버를 경유하는 중계 경로, 상기 사용자의 단말과 상기 서버 사이에 연결된 통신 경로 중, 적어도 하나를 포함할 수 있다.
According to the present invention, the designated path may include at least one of a relay path via a service providing server providing a service to the terminal of the user, and a communication path connected between the terminal of the user and the server.

본 발명에 따르면, 상기 입력 값은 상기 무선단말의 타이머를 통해 획득한 시간 값을 포함할 수 있다. 한편 상기 입력 값은 상기 무선단말의 타이머를 통해 획득한 시간 값과 상기 무선단말에 고유 저장된 식별 값을 포함할 수 있다. 한편 상기 식별 값은 특정 프로그램이 구동 또는 활성화된 상태의 상기 무선단말을 고유 식별하는 값을 포함할 수 있다.
According to the present invention, the input value may include a time value obtained through a timer of the wireless terminal. Meanwhile, the input value may include a time value acquired through a timer of the wireless terminal and an identification value stored in the wireless terminal. Meanwhile, the identification value may include a value that uniquely identifies the wireless terminal in a state in which a specific program is activated or activated.

본 발명에 따르면, 상기 제3 단계는 특정 프로그램을 구동 또는 활성화된 무선단말을 고유 식별하는 식별 값을 확인하는 단계와, 상기 식별 값을 통해 상기 특정 프로그램이 구동 또는 활성화된 무선단말을 인증하거나 또는 상기 무선단말을 인증한 결과를 확인하는 단계를 더 포함할 수 있다. 한편 상기 식별 값은 상기 암호데이터를 통해 확인되거나, 또는 상기 무선단말로부터 수신될 수 있다.
According to the present invention, the third step may include: identifying an identification value that uniquely identifies a wireless terminal that has activated or activated a specific program; authenticating the wireless terminal that the specific program is activated or activated through the identification value; And confirming a result of the authentication of the wireless terminal. On the other hand, the identification value can be confirmed through the encrypted data or can be received from the wireless terminal.

본 발명에 따르면, 사용자가 제1채널을 통해 서비스를 이용하는 중에 상기 제1채널과 다른 별도의 제2채널을 통해 연결된 사용자의 무선단말에 사용자가 기 소지하고 있는 카드 중에서 지정된 카드(예컨대, 일회용코드 생성 기능이 구비된 카드 등)를 인터페이스하는 것만으로 사용자가 지정된 카드를 유효하게 소지하고 있음을 인증하여 종래의 어떤 2채널 인증 서비스보다 안전하고 편리한 다중 채널 인증 서비스를 제공하는 이점이 있다.
According to the present invention, while a user is using a service through a first channel, a card (for example, a one-time code) selected from among cards registered by a user to a wireless terminal of a user connected via a second channel different from the first channel A card provided with a function of generating a password, etc.) to authenticate that the user has a designated card effectively, thereby providing a multi-channel authentication service that is safer and more convenient than any conventional two-channel authentication service.

도 1은 본 발명의 카드 기반 다중 채널 인증 시스템을 제공하는 전체 시스템의 개략도를 도시한 도면이다.
도 2는 본 발명의 실시 방법에 따른 카드 기반 다중 채널 인증 시스템 구성을 도시한 도면이다.
도 3은 본 발명의 실시 방법에 따라 카드와 인터페이스하는 무선단말과 프로그램의 기능 구성을 도시한 도면이다.
도 4는 본 발명의 실시 방법에 따른 카드의 구성을 도시한 도면이다.
도 5는 본 발명의 실시 방법에 따라 사용자의 카드를 이용한 다중 채널 인증을 요청하는 과정을 도시한 도면이다.
도 6과 도 7은 본 발명의 실시 방법에 따른 카드의 칩과 다중 채널 인증 시스템 사이의 종단간 인증 과정을 도시한 것이다.
도 8은 본 발명의 실시 방법에 따라 일회용코드를 생성하여 인증하는 과정을 도시한 것이다.1 is a schematic diagram of an overall system for providing a card-based multi-channel authentication system of the present invention.
2 is a diagram illustrating a configuration of a card-based multi-channel authentication system according to an embodiment of the present invention.
3 is a diagram showing a functional configuration of a wireless terminal and a program interfacing with a card according to an embodiment of the present invention.
4 is a diagram showing a configuration of a card according to an embodiment of the present invention.
5 is a diagram illustrating a process of requesting multi-channel authentication using a card according to an embodiment of the present invention.
6 and 7 illustrate an end-to-end authentication process between a card chip and a multi-channel authentication system according to an embodiment of the present invention.
FIG. 8 illustrates a process of generating and authenticating a disposable code according to an embodiment of the present invention.

이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다. 예를들어, 서버 측에 구비된 구성부가 단말 측에 구현되거나, 반대로 단말 측에 구비된 구성부가 서버 측에 구현되는 형태로 실시되는 것이 가능하다.
The operation principle of the preferred embodiment of the present invention will be described in detail with reference to the accompanying drawings and description. It should be understood, however, that the drawings and the following detailed description are exemplary and explanatory and are intended to provide further explanation of the invention, and are not to be construed as limiting the present invention. For example, it is possible that a configuration provided on the server side is implemented on the terminal side, or conversely, a configuration portion provided on the terminal side is implemented on the server side.

또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 발명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
In the following description of the present invention, a detailed description of known functions and configurations incorporated herein will be omitted when it may make the subject matter of the present invention rather unclear. The terms used below are defined in consideration of the functions of the present invention, which may vary depending on the user, intention or custom of the operator. Therefore, the definition should be based on the contents throughout the present invention.

결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.
As a result, the technical idea of the present invention is determined by the claims, and the following embodiments are merely means for effectively explaining the technical idea of the present invention to a person having ordinary skill in the art to which the present invention belongs Only.

도면1은 본 발명의 카드 기반 다중 채널 인증 시스템(200)을 제공하는 전체 시스템의 개략도를 도시한 도면이다.
1 is a schematic diagram of an overall system for providing a card-based multi-channel authentication system 200 of the present invention.

보다 상세하게 본 도면1은 사용자의 단말(115)이 제1채널을 통해 서비스제공서버(105)에 접속하여 지정된 서비스를 이용하기 위해 다중 채널 인증을 수행하는 경우에, 상기 제1채널과 다른 별도의 제2채널을 통해 사용자의 무선단말(300)과 인터페이스된 카드(400)의 칩(405)과의 종단 간 인증 및/또는 상기 카드(400)의 칩(405)을 통해 동적 생성된 일회용코드를 이용한 다중 채널 인증을 수행하는 시스템의 개략적 구성도를 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면1을 참조 및/또는 변형하여 상기 카드 기반 다중 채널 인증 시스템(200)을 제공하는 시스템 구성도에 대한 다양한 실시 방법(예컨대, 일부 구성이 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면1에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
In more detail, in FIG. 1, when a user terminal 115 accesses a service providing server 105 through a first channel and performs multi-channel authentication to use a designated service, End authentication with the chip 405 of the card 400 interfaced with the user's wireless terminal 300 via the second channel of the card 400 and / 1 is a schematic block diagram of a system for performing multi-channel authentication using a card-based multi-channel authentication system according to an embodiment of the present invention. Referring to FIG. 1 and / or modified by those skilled in the art, (For example, some configurations may be omitted, or a subdivided, or an aggregate implementation method) may be inferred from a system configuration diagram providing the system 200, And the technical features thereof are not limited only by the method shown in FIG.

본 발명의 시스템 구성은, 제1채널을 통해 서비스를 이용하기 위해 사용자가 이용하는 사용자의 단말(115)과, 서버 측(100)과 종단 간 인증을 처리하고 일회용코드를 동적 생성하는 사용자 소유의 카드(400)와, 상기 카드(400)의 칩(405)과 비접촉식으로 인터페이스되고 상기 카드(400)의 칩(405)과 서버 측(100) 사이의 종단 간 인증을 중계하며, 및/또는 상기 카드(400)의 칩(405)을 통해 동적 생성된 일회용코드를 처리하는 사용자의 무선단말(300)과, 제1채널을 통해 사용자의 단말(115)로 지정된 서비스를 제공하되, 지정된 서비스를 이용하기 위해 다중 채널 인증을 수행하는 경우에 상기 제1채널과 다른 별도의 제2채널을 통해 사용자의 무선단말(300)과 인터페이스된 카드(400)의 칩(405)과의 종단 간 인증 및/또는 상기 카드(400)의 칩(405)을 통해 동적 생성된 일회용코드를 인증하는 서버 측(100)을 포함하여 이루어지며, 상기 서버 측(100)에 상기 제1채널을 통해 상기 사용자의 무선단말(300)을 경유하여 카드(400)의 칩(405)과의 종단 간 인증을 처리하고, 및/또는 상기 카드(400)의 칩(405)을 통해 동적 생성된 일회용코드를 인증하는 카드 기반 다중 채널 인증 시스템(200)이 구현된다.
The system configuration of the present invention includes a user terminal 115 used by a user to use a service over a first channel and a user-owned card 115 for processing server-side authentication with the server side 100 and dynamically generating a one- (400) and a chip (405) of the card (400) in a non-contact manner and relays end-to-end authentication between the chip (405) of the card (400) and the server side (100) The wireless terminal 300 of the user processing the dynamically generated one-time code through the chip 405 of the base station 400 and the user terminal 115 through the first channel, End authentication with the chip 405 of the card 400 interfaced with the user's wireless terminal 300 via the second channel separate from the first channel and / Generated by the chip 405 of the card 400, (100) to the server side (100) via the first channel to the end (405) of the card (400) via the wireless terminal (300) of the user A card-based multi-channel authentication system 200 is implemented that handles authentication and / or authenticates the dynamically generated one-time code via chip 405 of the card 400.

본 발명의 실시 방법에 따른 도면1을 참조하면, 상기 서버 측(100)은 사용자의 단말(115)과 제1채널을 통해 연결되어 서비스를 제공하되, 상기 다중 채널 인증 시스템(200)으로 상기 사용자의 무선단말(300)과 인터페이스된 카드(400)의 칩(405)과의 종단 간 인증을 기반으로 하는 일회용코드 인증을 요청하는 서비스제공서버(105)와, 상기 다중 채널 인증 시스템(200)이 수행해야 하는 절차 중 하나 이상의 절차를 수행하는 인증서버(110)를 포함하여 이루어지며, 바람직하게 상기 인증서버(110)는 상기 서비스제공서버(105)로부터의 요청에 대응하여 상기 사용자의 무선단말(300)에 인터페이스된 카드(400)의 칩(405)과의 종단 간 인증 절차와 상기 카드(400)의 칩(405)을 통해 생성된 일회용코드에 인증 절차 중, 하나 이상의 절차를 수행할 수 있다. 본 발명에 의하면, 상기 다중 채널 인증 시스템(200)은 상기 인증서버(110)에 구현되는 것이 바람직하나, 이에 의해 본 발명이 한정되지 아니하고 상기 서비스제공서버(105)와 인증서버(110)가 연동하는 형태로 상기 다중 채널 인증 시스템(200)이 구현(예컨대, 상기 다중 채널 인증 시스템(200)의 기능 중 일부는 서비스제공서버(105)에 구현되고 나머지 일부는 인증서버(110)에 구현)될 수 있다. 한편 본 발명의 실시 방법에서 상기 서비스제공서버(105)와 인증서버(110)는 본 발명의 특징을 설명하기 위한 기능적 명칭이며, 물리적인 명칭이 아니다. 실시 방법에 따라 상기 서비스제공서버(105)와 인증서버(110)는 하나의 서버로 통합 구현될 수 있으며, 또는 각 기능 별로 세분화된 복수의 서버시스템의 형태로 구현될 수 있다. 예를들어, 상기 인증서버(110)의 경우에 상기 종단 간 인증을 처리하는 서버, 상기 카드(400)의 칩(405)을 통해 생성된 일회용코드에 인증하는 서버 등으로 세분화될 수 있다.
1, the server side 100 is connected to a user terminal 115 through a first channel to provide a service, and the multi-channel authentication system 200 provides the service A service providing server 105 for requesting a one-time code authentication based on an end-to-end authentication with a chip 405 of a card 400 interfaced with the wireless terminal 300 of the multi-channel authentication system 200, And the authentication server 110 performs a process of one or more of the procedures to be performed by the authentication server 110. Preferably, the authentication server 110 includes an authentication server 110, which responds to a request from the service providing server 105, End authentication process with the chip 405 of the card 400 interfaced with the card 400 and the authentication process with the one-time use code generated via the chip 405 of the card 400 . According to the present invention, the multi-channel authentication system 200 is preferably implemented in the authentication server 110, but the present invention is not limited thereto, and the service providing server 105 and the authentication server 110 may be interlocked (E.g., some of the functions of the multi-channel authentication system 200 are implemented in the service providing server 105 and some of the functions of the multi-channel authentication system 200 are implemented in the authentication server 110) . In the embodiment of the present invention, the service providing server 105 and the authentication server 110 are functional names for describing the features of the present invention, and are not physical names. According to an embodiment of the present invention, the service providing server 105 and the authentication server 110 may be integrated into one server or may be implemented as a plurality of server systems subdivided into respective functions. For example, the authentication server 110 may be divided into a server for processing the end-to-end authentication, a server for authenticating the disposable code generated through the chip 405 of the card 400, and the like.

상기 사용자의 단말(115)은 제1채널을 통한 서비스를 이용하기 위해 사용자가 이용하는 단말의 총칭으로서, 바람직하게 사용자가 이용하는 컴퓨터, 노트북 등을 포함하는 유선단말과, 상기 사용자가 이용하는 휴대폰, 스마트폰, 태블릿PC 등을 포함하는 무선단말을 포함할 수 있다. 즉, 사용자의 단말(115)은 본 발명을 위해 사용자가 이용하는 단말의 총칭일 뿐, 특정한 단말의 종류나 망 연결 구조에 의해 한정되지 아니한다.
The user terminal 115 is a general term of a terminal used by a user to utilize a service through a first channel, and is preferably a wired terminal including a computer, a notebook, and the like used by the user, , A tablet PC, and the like. That is, the user terminal 115 is a generic name of a terminal used by a user for the present invention, and is not limited by a specific terminal type or network connection structure.

상가 사용자의 무선단말(300)은 상기 제1채널과 다른 별도의 제2채널을 통해 상기 다중 채널 인증 시스템(200)과 통신하는 단말의 총칭으로서, 사용자가 소지한 카드(400)와 인터페이스되고 카드(400)의 칩(405)과 서버 측(100) 사이의 종단 간 인증을 중계하며, 및/또는 상기 카드(400)의 칩(405)을 통해 동적 생성된 일회용코드를 확인한다. 바람직하게, 상기 사용자의 무선단말(300)은 상기 사용자가 이용하는 휴대폰, 스마트폰, 태블릿PC 등을 포함하는 무선단말(300)을 포함할 수 있다. 그러나 상기 사용자의 무선단말(300)이 무선망에 연결되는 단말로 한정되는 것은 아니며, 카드(400)와 인터페이스되고 상기 종단 간 인증을 중계하며, 및/또는 상기 일회용코드를 확인한다면, 사용자가 이용하는 어떠한 단말(예컨대, 유선단말, 각종 휴대단말 등 포함 가능) 또는 장치(예컨대, OTP생성기, 손목시계 등 포함 가능)라도 무방하며, 상기 무선단말(300)이 특정한 단말/장치의 종류나 망 연결 구조에 의해 한정되지 아니한다. 실시 방법에 따라 상기 사용자의 단말(115)과 사용자의 무선단말(300)은 물리적으로 동일한 단말이어도 무방하다.
The mobile terminal 300 of the commercial user is a collective term for terminals communicating with the multi-channel authentication system 200 through a second channel different from the first channel. The wireless terminal 300 is interfaced with the card 400 owned by the user, End authentication between the chip 405 and the server side 100 of the card 400 and / or identifies the dynamically generated disposable code via the chip 405 of the card 400. The user's wireless terminal 300 may include a wireless terminal 300 including a cellular phone, a smart phone, a tablet PC, and the like. However, the user's wireless terminal 300 is not limited to the terminal connected to the wireless network. If the wireless terminal 300 is interfaced with the card 400 and relays the end-point authentication and / or confirms the one-time use code, (For example, an OTP generator, a wristwatch, or the like may be included) or a wireless terminal 300 may be connected to a specific terminal / device type or a network connection structure . The user terminal 115 and the user's wireless terminal 300 may be physically the same terminal according to the embodiment.

본 발명에서 상기 제1채널과 제2채널은 사용자가 이용하는 단말(또는 장치)와 통신망 구성을 기반으로 통신 중에 상호 개입될 수 없는 독립성이 유지되는 별도의 채널로 정의한다. 바람직하게, 상기 제1채널과 제2채널은, 각각의 채널에 연결하기 위해 사용자가 이용하는 단말(또는 장치)가 각기 독립적으로 다른 물리적 단말(또는 장치)이고, 각 단말(또는 장치)이 서로 다른 통신망(예컨대, 유선 통신망과 무선 통신망, 또는 데이터망과 통화망 등)을 통해 연결되거나, 서로 다른 통신 방식(예컨대, 회선 교환 방식과 패킷 교환 방식 등)을 이용하거나, 서로 다른 망구성 장치(예컨대, 교환기와 패킷라우터 등)을 경유하는 것 중 적어도 하나에 해당하는 채널을 포함할 수 있다. 한편 상기 사용자가 이용하는 단말(또는 장치)가 물리적으로 같은 물리적 단말(또는 장치)일 경우, 서로 다른 통신망, 서로 다른 통신 방식, 서로 다른 망구성 장치 중 적어도 둘 이상에 해당하여 각 채널의 독립성이 유지된다고 판단될 경우, 상기 제1채널과 제2채널의 범주에 포함시키는 것이 가능하다.
In the present invention, the first channel and the second channel are defined as independent channels that can not be intervened with each other during communication based on a terminal (or device) used by a user and a communication network configuration. Preferably, the first channel and the second channel are each a physical terminal (or a device) independently used by a user to connect to each channel, and each terminal (or device) (For example, a wired communication network and a wireless communication network, or a data network and a communication network), or by using different communication methods (for example, circuit switching method and packet switching method) , An exchange, a packet router, and the like). On the other hand, when the terminal (or device) used by the user is physically the same physical terminal (or device), independence of each channel is maintained corresponding to at least two or more of different communication networks, different communication methods, It can be included in the categories of the first channel and the second channel.

상기 카드(400)는 상기 사용자의 무선단말(300)과 인터페이스되고 종단 간 인증을 처리하는 칩(405)을 구비한 카드의 총칭으로서, 바람직하게 비접촉식 인터페이스(예컨대, NFC(Near Field Communication) 등)를 통해 상기 사용자의 무선단말(300)과 인터페이스하는 금융IC카드(400), NFC카드(400), RF카드(400) 등을 포함할 수 있다.
The card 400 is a generic term of a card having a chip 405 that is interfaced with the user's wireless terminal 300 and handles end-to-end authentication, preferably a contactless interface (e.g., NFC (Near Field Communication) An NFC card 400, an RF card 400, and the like, which interface with the user's wireless terminal 300 through the wireless IC card 400.

상기 서비스제공서버(105)는 제1채널을 통해 사용자의 단말(115)로 지정된 서비스를 제공하는 서버의 총칭으로서, 바람직하게 상기 다중 채널 인증 시스템(200)으로 상기 사용자의 무선단말(300)과 인터페이스된 카드(400)의 칩(405)과의 종단 간 인증 및/또는 일회용코드 기반 인증을 요청한다. 바람직하게, 상기 서비스제공서버(105)는 상기 사용자의 단말(115)과 통신하여 지정된 서비스를 제공하는 금융기관의 서버 또는 각종 웹서버를 포함할 수 있다.
The service providing server 105 is a collective term of a server providing a service designated by the user terminal 115 through a first channel and is preferably used as the multi-channel authentication system 200, To-end authentication with the chip 405 of the interfaced card 400 and / or one-off code based authentication. The service providing server 105 may include a server of a financial institution or various web servers that communicate with the user terminal 115 to provide a designated service.

본 발명의 실시 방법에 따르면, 상기 서비스제공서버(105)는 제1채널을 통해 비대면 금융거래 서비스를 처리하는 은행의 뱅킹서버 또는 전자금융서버, 제1채널을 통해 비대면 결제 서비스를 처리하는 각종 카드사의 결제서버 또는 결제승인서버, 제1채널을 통해 비대면 증권거래 서비스를 처리하는 증권사의 증권서버 또는 거래소의 거래소서버 등을 적어도 하나 포함하는 금융기관의 서버를 포함할 수 있다. 또는 상기 서비스제공서버(105)는 제1채널을 통해 각종 인터넷 서비스를 제공하며 비대면 인증을 필요로 하는 각종 웹서버를 포함할 수 있다.
According to an embodiment of the present invention, the service providing server 105 may be a banking server or an electronic financial server of a bank processing a non-face financial transaction service through a first channel, a non- A settlement server of a card company or a payment approval server, a securities server of a securities company processing a non-face-to-face securities transaction service through a first channel, or an exchange server of an exchange. Alternatively, the service providing server 105 may include various web servers providing various internet services through the first channel and requiring non-face authentication.

상기 인증서버(110)는 상기 다중 채널 인증 시스템(200)이 수행해야 하는 절차 중 하나 이상의 절차를 수행하는 서버의 총칭으로서, 바람직하게 이하의 실시예에서는 상기 인증서버(110)에 상기 다중 채널 인증 시스템(200)이 구현되는 것으로 도시하여 본 발명의 기술적 특징을 설명하기로 한다.
The authentication server 110 collectively refers to a server that performs at least one of the procedures to be performed by the multi-channel authentication system 200. In the following description, The system 200 will be described as being implemented and the technical features of the present invention will be described.

도면2는 본 발명의 실시 방법에 따른 카드 기반 다중 채널 인증 시스템(200) 구성을 도시한 도면이다.
FIG. 2 is a diagram illustrating a card-based multi-channel authentication system 200 configuration according to an embodiment of the present invention.

보다 상세하게 본 도면2는 사용자의 단말(115)로 지정된 서비스를 제공하는 제1채널과 다른 별도의 제2채널을 통해 사용자의 무선단말(300)과 인터페이스된 카드(400)의 칩(405)과의 종단 간 인증을 수행하며, 및/또는 상기 종단 간 인증과 연계하여 상기 카드(400)의 칩(405)을 통해 동적 생성된 일회용코드를 인증하는 시스템의 구성에 대한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면2를 참조 및/또는 변형하여 상기 카드 기반 다중 채널 인증 시스템(200) 구성에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면2에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
2 shows a chip 405 of a card 400 interfaced with a user's wireless terminal 300 via a second channel different from the first channel providing a service designated by the user terminal 115. [ , And / or a system for authenticating a dynamically generated one-time code via chip 405 of the card 400 in conjunction with the end-to-end authentication, Those skilled in the art will be able to refer and / or modify FIG. 2 to illustrate various implementations of the card-based multi-channel authentication system 200 configuration (e.g., some configuration portions may be omitted, However, it should be understood that the present invention includes all of the above-described embodiments, and the technical features of the present invention are not limited only by the method shown in FIG. 2 The.

본 발명에 따르면, 상기 카드 기반 다중 채널 인증 시스템(200)은, 사용자의 무선단말(300)과 인터페이스된 카드(400)의 칩(405)과의 종단 간 인증을 처리하고 상기 카드(400)의 칩(405)을 통해 동적 생성된 일회용코드를 인증하는 절차를 수행하기 위해, 도면4의 카드(400)를 발급받고 도면3에 도시된 무선단말(300) 및/또는 프로그램(315)을 사용하는 사용자를 회원으로 가입받거나 및/또는 인증하는 회원 운영부(도시생략)와, 사용자의 무선단말(300)에서 구동된 프로그램(315) 및/또는 상기 프로그램(315)이 구동 중인 무선단말(300)에 대응하는 사용자의 휴대매체를 인증하는 의 유효성을 인증하는 휴대매체 인증부(도시생략)와, 상기 사용자의 무선단말(300)을 통해 도면4의 카드(400)의 칩(405)과 종단 간 인증을 위한 정보를 등록받아 저장하는 정보 저장부(205)를 구비할 수 있다.
In accordance with the present invention, the card-based multi-channel authentication system 200 processes end-to-end authentication with a chip 405 of a card 400 interfaced with a user's wireless terminal 300, The card 400 of FIG. 4 is issued and the wireless terminal 300 and / or program 315 shown in FIG. 3 are used to perform the procedure for authenticating the dynamically generated one-time code via the chip 405 (Not shown) for joining and / or authenticating a user as a member and a program 315 running on the user's wireless terminal 300 and / or a wireless terminal 300 running the program 315 (Not shown) that authenticates the validity of authenticating the portable medium of the corresponding user, and a chip 405 of the card 400 of FIG. 4 via the user's wireless terminal 300 and an end- And an information storage unit 205 for registering and storing information There.

상기 회원 운영부는 도면4의 카드(400)를 발급받아 소지하고 있으면서 도면3에 도시된 무선단말(300) 및/또는 프로그램(315)을 사용하고 있음을 확인할 수 있는 사용자를 회원으로 가입 받는다. 여기서 상기 사용자가 상기 무선단말(300) 및/또는 프로그램(315)을 사용하고 있음은 상기 회원 가입 전, 중, 후의 지정된 시점에 상기 휴대매체 인증부를 통해 인증될 수 있다.
The member operating unit is a member who is authorized to use the wireless terminal 300 and / or the program 315 shown in FIG. 3 while having the card 400 of FIG. Here, the fact that the user is using the wireless terminal 300 and / or the program 315 can be authenticated through the portable media authentication unit at a designated time before, during, or after the subscription.

본 발명의 실시 방법에 따르면, 상기 회원 가입은 도면3에 도시된 프로그램(315)과 연동하여 이루어지거나, 또는 도면3의 무선단말(300) 이외에 별도의 사용자 단말을 통해 이루어질 수 있다. 한편 실시 방법에 따라 상기 회원 가입은 상기 사용자에게 도면4의 카드(400)를 발급하는 시점에 카드발급기관에 구비된 관리단말 또는 상기 다중 채널 인증 시스템(200)을 관리하는 관리단말을 통해 처리될 수 있다.
According to the method of the present invention, the subscription may be performed in conjunction with the program 315 shown in FIG. 3 or may be performed through a separate user terminal other than the wireless terminal 300 of FIG. According to an embodiment of the present invention, the subscription is processed through a management terminal provided in the card issuing organization or a management terminal managing the multi-channel authentication system 200 at the time of issuing the card 400 of FIG. 4 to the user .

상기 회원 가입 후, 상기 회원 운영부는 상기 무선단말(300)에 구비된 프로그램(315)과 연동하여 상기 사용자에 대한 회원 인증을 처리할 수 있다. 만약 상기 사용자가 상기 서비스제공서버(105)의 회원이거나 및/또는 상기 무선단말(300)의 프로그램(315)이 상기 서비스제공서버(105)에서 제공한 것이라면, 상기 회원 운영부는 생략 가능하다. 또는 별도의 회원 인증 없이 휴대매체 인증을 기반으로 상기 사용자의 무선단말(300)과 인터페이스된 카드(400)의 칩(405)과의 종단 간 인증을 처리하고 상기 카드(400)의 칩(405)을 통해 동적 생성된 일회용코드를 인증하는 경우에도 상기 회원 운영부는 생략 가능하다.
After the subscription, the member operating unit can process the member authentication for the user in cooperation with the program 315 provided in the wireless terminal 300. [ If the user is a member of the service providing server 105 and / or the program 315 of the wireless terminal 300 is provided by the service providing server 105, the member operating unit may be omitted. End authentication with the chip 405 of the card 400 that is interfaced with the user's wireless terminal 300 based on the authentication of the portable medium without separate member authentication, The member operating unit can be omitted even in the case of authenticating the dynamically generated one-time code.

상기 휴대매체 인증부는 도면3에 도시된 프로그램(315)과 연동하여 제1 내지 제6 휴대매체 인증 방식에 따라 사용자의 무선단말(300)에서 구동된 프로그램(315) 및/또는 상기 프로그램(315)이 구동 중인 무선단말(300)에 대응하는 사용자의 휴대매체의 유효성을 인증한다. 바람직하게, 상기 휴대매체 인증부는 단순히 무선단말(300)을 인증하거나 또는 프로그램(315)을 인증하는 것이 아니라, 무선단말(300)에 프로그램(315)이 구동 중인 상태를 인증하는 것으로, 예컨대 무선단말(300)과 프로그램(315)을 동시에 인증하는 것이다. 만약 상기 무선단말(300)의 프로그램(315)이 서비스제공서버(105)에서 제공한 것이라면, 상기 휴대매체 인증은 상기 서비스제공서버(105)에 의해 수행될 것이므로 상기 휴대매체 인증부는 생략 가능하다.
The portable media authentication unit may operate in conjunction with the program 315 shown in FIG. 3 to transmit the program 315 and / or the program 315 driven by the user's wireless terminal 300 according to the first through sixth portable authentication methods. The validity of the portable medium of the user corresponding to the driving mobile terminal 300 is authenticated. The portable medium authentication unit may authenticate the state in which the program 315 is being driven to the wireless terminal 300 instead of simply authenticating the wireless terminal 300 or authenticating the program 315, (300) and the program (315) at the same time. If the program 315 of the wireless terminal 300 is provided by the service providing server 105, the portable media authentication unit may be omitted by the service providing server 105 because the authentication is performed by the service providing server 105.

상기 정보 저장부(205)는 상기 휴대매체 인증부를 통해 상기 사용자의 무선단말(300)에서 구동된 프로그램(315) 및/또는 상기 프로그램(315)이 구동 중인 무선단말(300)에 대응하는 사용자의 휴대매체의 유효성을 인증하는 과정에서 상기 프로그램(315)에 할당된 정보, 상기 프로그램(315)에 의해 상기 무선단말(300)에 저장된 정보 중 적어도 하나의 정보를 포함하는 식별 값, 및/또는 도면3에 도시된 프로그램(315)과 연동하여 상기 무선단말(300)의 읽기영역에 저장된 정보, 상기 무선단말(300)의 고유저장영역에 저장된 정보, 상기 무선단말(300)의 H/W구성에 기록된 정보, 상기 무선단말(300)이 접속한 네트워크에서 할당/부여한 정보 중 적어도 하나의 정보를 포함하는 식별 값을 확인하고, 상기 확인된 식별 값을 지정된 저장매체에 저장한다.
The information storage unit 205 stores the program 315 running at the user's wireless terminal 300 and / or the user corresponding to the wireless terminal 300 running the program 315 through the portable media authentication unit. An identification value including at least one piece of information allocated to the program 315 in the process of authenticating the validity of the portable medium, information stored in the wireless terminal 300 by the program 315, and / The information stored in the reading area of the wireless terminal 300, the information stored in the unique storage area of the wireless terminal 300, and the H / W configuration of the wireless terminal 300 in cooperation with the program 315 shown in FIG. Identifies an identification value including at least one of information recorded and information assigned / assigned by a network connected to the wireless terminal 300, and stores the identified identification value in a designated storage medium.

한편, 상기 정보 저장부(205)는 카드발급기관에 구비된 관리단말 또는 상기 다중 채널 인증 시스템(200)을 관리하는 관리단말과 연동하거나, 또는 사용자의 무선단말(300)을 통해 상기 카드(400)의 칩(405)에 대한 고유코드(예컨대, 칩(405)의 지정된 고유영역에 저장된 CSN(Card Serial Number or Chip Serial Number), 응용영역(예컨대, 애플릿이 기록되는 영역)에 저장된 코드 값 등)를 등록받아 지정된 저장매체에 저장할 수 있다. 상기 고유코드는 상기 카드(400)의 칩(405)에 저장된 정보 중에서 상기 카드(400)의 칩(405)에서 생성하는 데이터(c)에 포함되어 암호데이터(c)로 암호화되는 정보의 총칭으로서, 상기 카드(400)의 칩(405)을 고유하게 식별 가능한 정보라면 어떠한 정보가 사용되더라도 무방하다.
The information storage unit 205 is connected to the management terminal of the card issuing organization or the management terminal that manages the multi-channel authentication system 200 or the card 400 (E.g., a card serial number or a chip serial number (CSN) stored in a designated unique area of the chip 405), a code value stored in an application area (e.g., an area in which an applet is written) Can be registered and stored in a designated storage medium. The unique code is a generic name of information contained in the data c generated by the chip 405 of the card 400 and encrypted with the cipher data c from the information stored in the chip 405 of the card 400 , Any information may be used as long as it is information that can uniquely identify the chip 405 of the card 400. [

본 발명의 확장 실시 방법에 따르면, 상기 데이터(c)는 상기 카드(400)의 칩(405)에 저장 또는 생성된 카드 측 난수 값을 더 포함하거나, 및/또는 상기 카드(400)의 칩(405)에 저장된 키 값(1)을 더 포함할 수 있으며, 상기 카드 측 난수 값 및/또는 키 값(1)을 인증하는 경우, 상기 정보 저장부(205)는 등록받아 지정된 저장매체에 저장할 수 있다.
The data c may further include a card side random number value stored or generated in the chip 405 of the card 400 and / And the key value (1) stored in the information storage unit 205. The information storage unit 205 may store the key value (1) stored in the storage medium have.

도면2를 참조하면, 상기 카드 기반 다중 채널 인증 시스템(200)은, 제1채널을 포함하는 지정된 경로를 통해 인증요청 정보를 수신하는 정보 수신부(210)와, 도면3에 도시된 무선단말(300)의 프로그램(315)으로 상기 인증요청 정보를 전달하는 정보 전송부(215)를 구비한다.
Referring to FIG. 2, the card-based multi-channel authentication system 200 includes an information receiving unit 210 for receiving authentication request information through a designated path including a first channel, a wireless terminal 300 And an information transfer unit 215 for transferring the authentication request information to the program 315 of the terminal device.

상기 정보 수신부(210)는 사용자의 단말(115)과 연결된 제1채널을 통해 상기 인증요청 정보를 수신하거나, 또는 상기 사용자의 단말(115)과 제1채널을 통해 통신 연결된 서비스제공서버(105)를 경유하는 중계 채널을 통해 상기 인증요청 정보를 수신한다. 바람직하게, 상기 인증요청 정보는 사용자의 무선단말(300)에 인터페이스된 카드(400)의 칩(405)과의 종단 간 인증을 기반으로 일회용코드 인증을 요청하는 정보를 포함하며, 실시 방법에 따라 상기 사용자의 무선단말(300) 및/또는 무선단말(300)의 프로그램(315)을 식별하기 위한 정보(예컨대, 회원정보, 무선단말(300) 정보 등)를 포함할 수 있다.
The information receiving unit 210 receives the authentication request information through the first channel connected to the user terminal 115 or the service providing server 105 connected to the user terminal 115 through the first channel, And receives the authentication request information through a relay channel via the relay channel. Preferably, the authentication request information includes information for requesting one-time-use code authentication based on end-to-end authentication with the chip 405 of the card 400 interfaced with the user's wireless terminal 300, (E.g., membership information, information on the wireless terminal 300, etc.) for identifying the program 315 of the wireless terminal 300 and / or the wireless terminal 300 of the user.

상기 정보 전송부(215)는 상기 인증요청 정보를 근거로 사용자의 무선단말(300) 및/또는 무선단말(300)의 프로그램(315)을 확인한다. 상기 무선단말(300)의 프로그램(315)은 상기 인증요청 정보를 판독하여 확인되거나, 또는 상기 회원 운영부, 휴대매체 인증부, 정보 저장부(205) 중 하나 이상을 통해 수행된 절차의 결과로 저장된 정보를 기반으로 확인될 수 있다.
The information transmitting unit 215 confirms the program 315 of the user's wireless terminal 300 and / or the wireless terminal 300 based on the authentication request information. The program 315 of the wireless terminal 300 may be identified by reading the authentication request information or stored as a result of a procedure performed through one or more of the member operation unit, Can be confirmed based on information.

상기 정보 전송부(215)는 상기 확인된 사용자의 무선단말(300)에 구비된 프로그램(315)으로 상기 사용자로 하여금 사용자의 무선단말(300)에 종단 간 인증을 처리하면서 일회용코드를 생성하는 카드(400)를 인터페이스하도록 요청하는 카드 인터페이스 요청 정보를 전송한다. 바람직하게, 상기 카드 인터페이스 요청 정보는 데이터망을 이용한 푸시 메시지의 형태로 제공되며, 상기 무선단말(300)에 구비된 프로그램(315)이 구동(또는 활성화)되지 않은 경우 푸시 메시징을 위한 푸시 통지를 기반으로 상기 무선단말(300)의 프로그램(315)이 구동(또는 활성화)될 수 있다. 실시 방법에 따라 상기 카드 인터페이스 요청 정보는 통화망을 경유하는 메시징을 통해 제공될 수 있다. 한편 상기 무선단말(300)의 프로그램(315)이 사용자에 의해 구동(또는 활성화)되는 경우에 상기 카드 인터페이스 요청 정보는 제공되지 않더라도 무방하다.
The information transmitting unit 215 transmits the user's wireless terminal 300 with the program 315 included in the verified user's wireless terminal 300 to generate a one- And transmits the card interface request information requesting the interface 400 to interface. Preferably, the card interface request information is provided in the form of a push message using a data network. When the program 315 included in the wireless terminal 300 is not activated (or activated), a push notification for push messaging The program 315 of the wireless terminal 300 can be activated (or activated). According to an embodiment of the present invention, the card interface request information may be provided through messaging via a call network. Meanwhile, when the program 315 of the wireless terminal 300 is driven (or activated) by the user, the card interface request information may not be provided.

상기 무선단말(300)의 프로그램(315)이 구동(또는 활성화)되거나 및/또는 상기 카드 인터페이스 요청 정보를 수신하면, 상기 무선단말(300)의 프로그램(315)은 사용자가 소지한 카드 중에서 도면4에 도시된 카드(400)(예컨대, 본 발명에 따른 종단 간 인증을 기반으로 일회용코드를 생성하는 카드(400))를 상기 무선단말(300)에 인터페이스하도록 요청하는 인터페이스 화면을 표시한다.
When the program 315 of the wireless terminal 300 is driven (or activated) and / or receives the card interface request information, the program 315 of the wireless terminal 300 selects (E.g., a card 400 that generates a one-time code based on the end-to-end authentication according to the present invention) shown in FIG.

도면2를 참조하면, 상기 카드 기반 다중 채널 인증 시스템(200)은, 상기 무선단말(300)과 인터페이스된 카드(400)의 칩(405)에서 무선단말(300)로부터 제공된 입력 값을 포함하는 데이터(c)를 상기 칩(405)의 암호모듈(415)을 통해 암호화한 암호데이터(c)를 전송하면, 상기 무선단말(300)과 연결된 제2채널을 통해 상기 무선단말(300)의 프로그램(315)으로부터 전송된 상기 암호데이터(c)를 수신하는 데이터 수신부(220)를 구비한다.
Referring to FIG. 2, the card-based multi-channel authentication system 200 includes a chip 405 of a card 400 interfaced with the wireless terminal 300, (c) encrypted with the cipher module 415 of the chip 405 is transmitted to the wireless terminal 300 via the second channel connected to the wireless terminal 300 And a data receiving unit 220 for receiving the encrypted data (c)

상기 무선단말(300)의 프로그램(315)은 상기 인터페이스 화면을 근거로 도면4에 도시된 카드(400)의 칩(405)이 무선단말(300)에 인터페이스되는지 확인한다. 만약 상기 카드(400)의 칩(405)이 인터페이스되면, 상기 무선단말(300)의 프로그램(315)은 지정된 입력 값을 확인 및/또는 추출 및/또는 생성하여 상기 인터페이스된 카드(400)의 칩(405)으로 제공하며, 상기 카드(400)의 칩(405)은 상기 입력 값과 상기 카드(400)의 칩(405) 내부에 구비된 저장 값을 포함하는 데이터(c)를 구성하고, 상기 카드(400)의 칩(405)에 구비된 암호모듈(415)을 통해 상기 데이터(c)를 상기 다중 채널 인증 시스템(200)에서 복호화 가능하게 암호화한 암호데이터(c)를 생성하여 제2채널을 통해 전송하며, 상기 무선단말(300)의 프로그램(315)은 상기 제2채널을 통해 카드(400)의 칩(405)에서 암호화된 암호데이터(c)를 다중 채널 인증 시스템(200)으로 전송한다.
The program 315 of the wireless terminal 300 confirms whether the chip 405 of the card 400 shown in FIG. 4 is interfaced to the wireless terminal 300 based on the interface screen. If the chip 405 of the card 400 is interfaced, the program 315 of the wireless terminal 300 confirms and / or extracts and / or generates a designated input value, The chip 405 of the card 400 constitutes data c including the input value and a storage value provided in the chip 405 of the card 400, (C) encrypted by decrypting the data (c) in the multi-channel authentication system (200) through a cryptographic module (415) provided in the chip (405) of the card (400) And the program 315 of the wireless terminal 300 transmits encrypted data c from the chip 405 of the card 400 to the multi-channel authentication system 200 through the second channel do.

상기 데이터 수신부(220)는 상기 무선단말(300)로부터 상기 카드(400)의 칩(405)을 통해 생성된 암호데이터(c)를 수신한다. 바람직하게, 상기 암호데이터(c)는 상기 무선단말(300)의 프로그램(315)과 상기 다중 채널 인증 시스템(200) 사이의 보안 프로토콜에 따라 암호화되어 수신될 수 있으며, 이 경우 상기 데이터 수신부(220)는 상기 암호화된 암호데이터(c)를 복호화하여 상기 카드(400)의 칩(405)에서 암호화한 암호데이터(c)를 복원할 수 있다.
The data receiving unit 220 receives the cipher data c generated from the wireless terminal 300 through the chip 405 of the card 400. The encrypted data c may be encrypted and received according to a security protocol between the program 315 of the wireless terminal 300 and the multi-channel authentication system 200. In this case, the data receiver 220 May decrypt the encrypted encrypted data (c) and recover the encrypted data (c) encrypted on the chip 405 of the card 400. [

본 발명의 실시 방법에 따르면, 상기 무선단말(300)의 프로그램(315)은 상기 암호데이터(c)를 전송하기 전, 중, 후의 지정된 시점에 상기 사용자의 무선단말(300)에서 구동된 프로그램(315) 및/또는 상기 프로그램(315)이 구동 중인 무선단말(300)에 대응하는 사용자의 휴대매체를 고유 식별하는 식별 값을 전송할 수 있으며, 상기 데이터 수신부(220)는 상기 식별 값을 수신한다. 만약 상기 식별 값이 상기 무선단말(300) 측 입력 값에 포함되어 상기 카드(400)의 칩(405)에서 암호화한 암호데이터(c)에 포함된 경우, 상기 식별 값은 별도 수신되지 않아도 무방하다.
The program 315 of the wireless terminal 300 may transmit a program (or a program) that is driven by the user's wireless terminal 300 at a designated point in time before, 315) and / or the identification value for uniquely identifying the portable medium of the user corresponding to the wireless terminal 300 in which the program 315 is operating, and the data receiving unit 220 receives the identification value. If the identification value is included in the input value of the wireless terminal 300 and is included in the encrypted data c encrypted by the chip 405 of the card 400, the identification value may not be received separately .

도면2를 참조하면, 상기 카드 기반 다중 채널 인증 시스템(200)은, 지정 복호 방식을 통해 상기 수신된 암호데이터(c)를 복호화하는 복호 처리부(225)와, 상기 복호화된 데이터(c)에 포함된 정보를 기반으로 상기 사용자의 무선단말(300)에 인터페이스된 카드(400)의 유효성 또는 상기 무선단말(300)의 유효성을 인증하는 인증 처리부(235)를 구비하며, 상기 복호화된 데이터(c)에 포함된 무선단말(300) 측의 입력 값 중 시간 값을 저장하는 시간 등록부(230)를 구비한다.
Referring to FIG. 2, the card-based multi-channel authentication system 200 includes a decryption processing unit 225 for decrypting the received encrypted data c through a designated decryption method, (C) authenticating the validity of the card (400) interfaced with the user's wireless terminal (300) or the validity of the wireless terminal (300) based on the received information, And a time register 230 for storing a time value among input values of the wireless terminal 300 included in the time register 230. [

상기 암호데이터(c)가 수신되면, 상기 복호 처리부(225)는 상기 카드(400)의 암호모듈(415)에 대응하는 복호 기능을 구비하며, 지정 복호 방식에 따라 상기 수신된 암호데이터(c)를 복호화여 상기 카드(400)의 칩(405)에서 생성한 데이터(c)를 복원한다. 상기 시간 등록부(230)는 상기 복호화된 데이터(c)에 포함된 무선단말(300) 측의 입력 값 중 시간 값을 확인하고, 상기 확인된 시간 값을 타임스탬프(예컨대, 지정된 시간 순서에 따라 지정된 절차가 수행되고 있는지 인증하고 제3자 개입을 통한 해킹 여부를 검출하기 위한 기준 값)로서 지정된 저장매체에 저장한다.
The decryption processing unit 225 is provided with a decryption function corresponding to the encryption module 415 of the card 400. When the decrypted data c is received, And decodes the data c generated by the chip 405 of the card 400. The time register 230 checks the time value among the input values of the wireless terminal 300 included in the decoded data c and outputs the time value stamped with the time stamp (for example, A reference value for authenticating whether or not the procedure is being performed and detecting whether or not a hacking through third party intervention is detected).

상기 인증 처리부(235)는 상기 복호화된 데이터(c)에 포함된 고유코드를 확인하고, 지정된 저장매체에 저장된 상기 카드(400)의 칩(405)에 대한 고유코드를 통해 상기 확인된 고유코드의 유효성을 인증함으로써, 상기 카드(400)가 카드발급기관을 통해 사용자에게 유효하게 발급된 카드(400)인지 인증할 수 있다. 상기 시간 등록부(230)는 상기 카드(400)가 인증된 시간을 확인하고, 상기 확인된 시간을 상기 타임스탬프 중의 하나로서 지정된 저장매체에 저장할 수 있다. 또한 상기 카드(400)가 인증되지 않더라도, 상기 시간 등록부(230)는 상기 카드(400)가 인증되지 않은 시간을 상기 타임스탬프 중의 하나로서 지정된 저장매체에 저장할 수 있다.
The authentication processing unit 235 identifies the unique code included in the decrypted data c and transmits the decrypted unique code to the card 405 through a unique code for the chip 405 of the card 400 stored in the designated storage medium. By authenticating the validity, the card 400 can certify that the card 400 is validly issued to the user through the card issuing organization. The time registering unit 230 may confirm the authenticated time of the card 400 and store the confirmed time in the storage medium designated as one of the time stamps. Also, even if the card 400 is not authenticated, the time registration unit 230 may store a time when the card 400 is not authenticated in the storage medium designated as one of the time stamps.

상기 인증 처리부(235)는 상기 복호화된 데이터(c)에 포함된 무선단말(300) 측의 입력 값 중 식별 값을 확인하고, 지정된 저장매체에 저장된 상기 무선단말(300)의 식별 값을 통해 상기 확인된 식별 값의 유효성을 인증함으로써, 상기 무선단말(300)이 실제 사용자가 유효하게 사용하는 물리적 장치이고 상기 프로그램(315)이 상기 사용자가 실제로 유효하게 사용하는 무선단말(300)에 구동 중인 프로그램(315)인지 인증할 수 있다. 상기 시간 등록부(230)는 상기 무선단말(300)과 프로그램(315)이 인증된 시간을 확인하고, 상기 확인된 시간을 상기 타임스탬프 중의 하나로서 지정된 저장매체에 저장할 수 있다. 또한 상기 무선단말(300)과 프로그램(315)이 인증되지 않더라도, 상기 시간 등록부(230)는 상기 무선단말(300)과 프로그램(315)이 인증되지 않은 시간을 상기 타임스탬프 중의 하나로서 지정된 저장매체에 저장할 수 있다.
The authentication processing unit 235 identifies an identification value among input values of the wireless terminal 300 included in the decrypted data c and transmits the identification value of the wireless terminal 300, The validity of the identified identification value is verified so that the wireless terminal 300 is a physical device that is effectively used by the actual user and the program 315 is a program that is running on the wireless terminal 300 actually used by the user (315). The time registering unit 230 may check the time at which the wireless terminal 300 and the program 315 are authenticated and store the confirmed time in the storage medium designated as one of the time stamps. Even if the wireless terminal 300 and the program 315 are not authenticated, the time registration unit 230 stores a time when the wireless terminal 300 and the program 315 are not authenticated, Lt; / RTI >

본 발명의 확장 실시 방법에 따르면, 상기 데이터(c)는 상기 카드(400)의 칩(405) 내에 지정되어 있거나 또는 실시간 지정되는 카드 측 난수 값을 더 포함할 수 있으며, 상기 인증 처리부(235)는 상기 복호화된 데이터(c)로부터 상기 카드 측 난수 값을 확인할 수 있다. 만약 지정된 저장매체에 상기 카드 측 난수 값을 인증하기 위한 정보 셋트가 저장된 경우에 상기 정보 셋트를 이용하여 상기 카드 측 난수 값의 유효성을 인증할 수 있다.
According to the extended embodiment of the present invention, the data (c) may further include a card-side random number designated in the chip 405 of the card 400 or specified in real time, Side random number value from the decrypted data (c). If the information set for authenticating the card-side random number value is stored in the designated storage medium, the validity of the card-side random number value can be authenticated using the information set.

본 발명의 확장 실시 방법에 따르면, 상기 데이터(c)는 상기 카드(400)의 칩(405) 내에 지정된 키 값(1)을 더 포함할 수 있으며, 상기 인증 처리부(235)는 상기 복호화된 데이터(c)로부터 상기 키 값(1)을 확인할 수 있다. 만약 지정된 저장매체에 상기 키 값(1)을 인증하기 위한 정보 셋트가 저장된 경우에 상기 정보 셋트를 이용하여 상기 키 값(1)의 유효성을 인증할 수 있다.
The data c may further include a key value 1 specified in the chip 405 of the card 400 and the authentication processing unit 235 may transmit the decrypted data (1) from the key value (c). If the information set for authenticating the key value (1) is stored in the designated storage medium, the validity of the key value (1) can be authenticated using the information set.

도면2를 참조하면, 상기 카드 기반 다중 채널 인증 시스템(200)은, 상기 암호데이터(c)의 유효성이 인증되면, 지정된 데이터(s)를 생성하여 상기 칩(405)의 복호모듈(420)을 통해 복호화 가능하게 암호화하여 암호데이터(s)를 생성하는 암호 처리부(240)와, 상기 무선단말(300)로 상기 생성된 암호데이터(s)를 전송하는 데이터 전송부(245)를 구비하며, 상기 무선단말(300)을 통해 상기 암호데이터(s)를 제공받은 카드(400)의 칩(405)에서 동적 생성한 일회용코드에 대한 인증 절차가 수행되도록 제어하는 코드 인증 제어부(250)를 구비한다.
2, when the validity of the cipher data c is authenticated, the card-based multi-channel authentication system 200 generates the designated data s and transmits the designated data s to the decryption module 420 of the chip 405 And a data transmission unit (245) for transmitting the generated encrypted data (s) to the wireless terminal (300), wherein the encryption unit (240) encrypts the encrypted data (s) And a code authentication control unit 250 for controlling the authentication process for the disposable code dynamically generated in the chip 405 of the card 400 provided with the encrypted data s through the wireless terminal 300 to be performed.

상기 암호데이터(c)의 유효성이 인증되면, 상기 암호 처리부(240)는 상기 암호데이터(c)에 대한 인증 결과를 제공하기 위한 데이터(s)를 구성하고, 상기 카드(400)의 칩(405)에 구비된 복호모듈(420)을 통해 복호화 가능하게 상기 데이터(s)를 암호화하여 암호데이터(s)를 생성한다.When the validity of the cryptographic data c is authenticated, the cryptographic processing unit 240 configures the data s for providing the authentication result for the cryptographic data c, (S) so as to be decryptable through the decryption module 420 provided in the decryption module 420. [

본 발명의 실시 방법에 따르면, 상기 데이터(s)는 서버 측 난수 값을 포함할 수 있으며, 상기 복호화된 데이터(c)로부터 확인된 정보를 이용하여 생성된 MAC을 더 포함하거나, 또는 상기 생성된 MAC과 상기 키 값(1)을 더 포함할 수 있다.
According to an embodiment of the present invention, the data (s) may include a server-side random number value, and may further include a MAC generated using information identified from the decrypted data (c) MAC and the key value (1).

상기 데이터(s)에 MAC이 포함된 경우, 상기 암호 처리부(240)는 상기 복호화된 데이터(c)로부터 확인된 카드 측 난수 값과 키 값(1)을 지정 암호 방식(예컨대, 상기 카드(400)의 칩(405)에 구비된 암호모듈(415)의 암호 알고리즘과 매칭되는 암호 알고리즘)으로 암호화하여 키 값(2)를 생성한다. 바람직하게, 상기 키 값(2)는 MAC을 생성하기 위한 임시 키이다. 상기 키 값(2)가 생성되면, 상기 암호 처리부(240)는 상기 서버 측 난수 값과 상기 생성된 키 값(2)를 지정 암호 방식으로 암호화하여 키 값(3)를 생성한다. 바람직하게, 상기 키 값(3)은 세션 키이다. 상기 키 값(3)이 생성되면, 상기 암호 처리부(240)는 상기 카드 측 난수 값과 키 값(3)를 지정 암호 방식으로 암호화하여 MAC을 생성한다. 본 발명의 실시 방법에 따르면, 상기 시간 등록부(230)는 상기 MAC이 생성된 시간을 확인하고, 상기 확인된 시간을 상기 타임스탬프 중의 하나로서 지정된 저장매체에 저장할 수 있다. 한편 본 발명의 MAC 생성 방식이 상기의 기재로만 한정되는 것은 아니며, 당업자에 의해 MAC 생성 방식은 변형 가능하고, 본 발명은 상기 변형되는 모든 실시 방법을 포함함을 명백하게 밝혀두는 바이다.
When the data s includes the MAC, the encryption processing unit 240 transmits the card side random number value and the key value 1 identified from the decrypted data c to a designated encryption method (for example, the card 400 (The encryption algorithm matching the encryption algorithm of the cryptographic module 415 provided in the chip 405 of the host computer 405) to generate the key value 2. Preferably, the key value (2) is a temporary key for generating a MAC. When the key value (2) is generated, the encryption processing unit (240) generates the key value (3) by encrypting the server side random number value and the generated key value (2) using a designated encryption method. Preferably, the key value (3) is a session key. When the key value (3) is generated, the encryption processing unit (240) generates the MAC by encrypting the card side random number value and the key value (3) using a designated encryption method. According to an embodiment of the present invention, the time registering unit 230 can check the time at which the MAC was generated, and store the confirmed time in the storage medium designated as one of the time stamps. Meanwhile, the MAC generation method of the present invention is not limited to the above description, and it is clear that the MAC generation method can be modified by those skilled in the art, and that the present invention includes all of the modified methods.

상기 데이터 전송부(245)는 상기 제2채널을 통해 상기 무선단말(300)의 프로그램(315)으로 상기 생성된 암호데이터(s)를 전송하며, 상기 시간 등록부(230)는 상기 무선단말(300)로 상기 암호데이터(s)가 전송된 시간을 확인하고, 상기 확인된 시간을 상기 타임스탬프 중의 하나로서 지정된 저장매체에 저장한다.
The data transmission unit 245 transmits the generated encrypted data s to the program 315 of the wireless terminal 300 through the second channel and the time registration unit 230 transmits the encrypted data s to the wireless terminal 300 ), And stores the confirmed time in the storage medium designated as one of the time stamps.

상기 무선단말(300)은 상기 암호데이터(s)를 인터페이스된 카드(400)의 칩(405)으로 제공하고, 상기 카드(400)의 칩(405)은 상기 암호데이터(s)를 복호화고 지정된 인증 절차를 수행한다. 만약 상기 복호화된 데이터(s)가 인증된 경우, 상기 카드(400)의 칩(405)은 지정된 코드체계의 일회용코드를 동적 생성하고, 상기 생성된 일회용코드를 무선단말(300)로 제공하며, 상기 무선단말(300)의 프로그램(315)은 상기 카드(400)의 칩(405)으로부터 제공된 일회용코드를 상기 다중 채널 인증 시스템(200)으로 전송한다.
The wireless terminal 300 provides the encrypted data s to the chip 405 of the interfaced card 400 and the chip 405 of the card 400 decrypts the encrypted data s Perform the authentication procedure. If the decrypted data (s) is authenticated, the chip 405 of the card 400 dynamically generates a disposable code of a specified code scheme, provides the generated disposable code to the wireless terminal 300, The program 315 of the wireless terminal 300 transmits the disposable code provided from the chip 405 of the card 400 to the multi-channel authentication system 200.

상기 코드 인증 제어부(250)는 상기 제2채널을 통해 상기 무선단말(300)의 프로그램(315)으로부터 전송된 일회용코드를 수신한다. 본 발명의 실시 방법에 따르면, 상기 일회용코드는 상기 무선단말(300)의 프로그램(315)과 상기 다중 채널 인증 시스템(200) 사이의 보안 프로토콜에 따라 암호화되어 수신될 수 있으며, 이 경우 상기 코드 인증 제어부(250)는 상기 암호화된 일회용코드를 복호화하여 복원할 수 있다. 한편 상기 일회용코드는 지정된 경로를 통해 제1채널을 통해 수신되는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
The code authentication control unit 250 receives the disposable code transmitted from the program 315 of the wireless terminal 300 through the second channel. According to an embodiment of the present invention, the one-time code may be encrypted and received according to a security protocol between the program 315 of the wireless terminal 300 and the multi-channel authentication system 200. In this case, The control unit 250 can decrypt and recover the encrypted disposable code. Meanwhile, the disposable code can be received through the first channel through the designated path, and thus the present invention is not limited thereto.

상기 코드 인증 제어부(250)는 상기 카드(400)의 칩(405)에서 상기 일회용코드를 동적 생성한 알고리즘 및 씨드와 동일한 알고리즘 및 씨드를 이용하여 상기 일회용코드의 유효성을 인증하기 위한 코드 값을 생성하고, 상기 코드 값과 상기 수신된 일회용코드를 비교하여 상기 일회용코드의 유효성을 인증할 수 있다.
The code authentication control unit 250 generates a code value for authenticating the validity of the one-time use code using the same algorithm and seed as the algorithm for generating the one-time use code from the chip 405 of the card 400 and the seed And compare the code value with the received one-time code to authenticate the validity of the one-time code.

본 발명의 실시 방법에 따라 상기 일회용코드가 다중 채널 인증 시스템(200) 외에 별도의 코드인증서버(110)(도시생략)를 통해 인증되는 경우, 상기 코드 인증 제어부(250)는 상기 코드인증서버(110)로 상기 일회용코드를 제공하고, 상기 코드인증서버(110)를 통해 상기 일회용코드의 유효성을 인증한 결과를 확인할 수 있다.
When the disposable code is authenticated through a separate code authentication server 110 (not shown) in addition to the multi-channel authentication system 200 according to the embodiment of the present invention, 110), and confirm the validity of the disposable code through the code authentication server (110).

상기 코드 인증 제어부(250)의 제어에 따라 상기 일회용코드의 유효성이 인증된 경우, 상기 시간 등록부(230)는 상기 일회용코드가 인증된 시간을 확인하고, 상기 확인된 시간을 상기 타임스탬프 중의 하나로서 지정된 저장매체에 저장한다.
When the validity of the one-time code is authenticated under the control of the code authentication control unit 250, the time registering unit 230 confirms the time at which the one-time code is authenticated and sets the confirmed time as one of the time stamps And stores it in a designated storage medium.

상기 코드 인증 제어부(250)는 상기 인증 결과를 상기 서비스제공서버(105)로 제공할 수 있으며, 이 경우 상기 서비스제공서버(105)는 상기 인증 결과를 상기 사용자의 단말(115)로 제공한다. 한편 실시 방법에 따라 코드 인증 제어부(250)는 상기 인증 결과를 상기 사용자의 단말(115)로 제공할 수 있다.
The code authentication control unit 250 may provide the authentication result to the service providing server 105. In this case, the service providing server 105 provides the authentication result to the user terminal 115. [ Meanwhile, the code authentication control unit 250 may provide the authentication result to the user terminal 115 according to the method.

도면3은 본 발명의 실시 방법에 따라 카드(400)와 인터페이스하는 무선단말(300)과 프로그램(315)의 기능 구성을 도시한 도면이다.
3 is a diagram showing a functional configuration of a wireless terminal 300 and a program 315 that interface with a card 400 according to an embodiment of the present invention.

보다 상세하게 본 도면3은 도면4에 도시된 카드(400)의 칩(405)과 인터페이스하는 무선단말(300)의 구성과 상기 무선단말(300)과 인터페이스된 카드(400)의 칩(405)과 다중 채널 인증 시스템(200) 사이의 종단 간 인증을 중계하고 상기 카드(400)의 칩(405)에서 동적 생성된 일회용코드를 처리하는 프로그램(315)의 기능 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면3을 참조 및/또는 변형하여 상기 무선단말(300)과 프로그램(315) 기능 구성에 대한 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면3에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
3 illustrates a configuration of a wireless terminal 300 that interfaces with a chip 405 of a card 400 shown in FIG. 4 and a configuration of a chip 405 of a card 400 that is interfaced with the wireless terminal 300. FIG. Channel authentication system 200 and a program 315 for relaying end-to-end authentication between the multi-channel authentication system 200 and processing the one-time-use, dynamically generated code in the chip 405 of the card 400, Those skilled in the art will be able to refer to and / or modify Figure 3 to derive various implementations of the functionality of the wireless terminal 300 and program 315, All of the above-described embodiments are included, and the technical features of the present invention are not limited only by the method shown in FIG.

도면3을 참조하면, 상기 카드(400)의 칩(405)과 인터페이스되는 무선단말(300)은, 제어부(301)와 메모리부(310)와 화면 출력부(302)와 사용자 입력부(303)와 사운드 처리부(304)와 무선망 통신부(308)와 근거리 무선 통신부(307)와 NFC모듈(305)과 USIM 리더부(309) 및 USIM를 구비하며, 전원 공급을 위한 배터리(306)를 구비한다.
3, the wireless terminal 300, which interfaces with the chip 405 of the card 400, includes a control unit 301, a memory unit 310, a screen output unit 302, a user input unit 303, A sound processing unit 304, a wireless network communication unit 308, a short range wireless communication unit 307, an NFC module 305, a USIM reader unit 309 and a USIM, and has a battery 306 for power supply.

상기 제어부(301)는 상기 무선단말(300)의 동작을 제어하는 구성의 총칭으로서, 적어도 하나의 프로세서와 실행 메모리를 포함하여 구성되며, 상기 무선단말(300)에 구비된 각 구성부와 버스(BUS)를 통해 연결된다. 본 발명에 따르면, 상기 제어부(301)는 상기 프로세서를 통해 상기 무선단말(300)에 구비되는 적어도 하나의 프로그램코드를 상기 실행 메모리에 로딩하여 연산하고, 그 결과를 상기 버스를 통해 적어도 하나의 구성부로 전달하여 상기 무선단말(300)의 동작을 제어한다. 이하, 편의상 프로그램코드 형태로 구현되는 본 발명의 프로그램(315) 구성을 본 제어부(301) 내에 도시하여 설명하기로 한다.
The control unit 301 is a general term for controlling the operation of the wireless terminal 300. The control unit 301 includes at least one processor and an execution memory, BUS). According to the present invention, the control unit 301 loads at least one program code included in the wireless terminal 300 into the execution memory through the processor, and outputs the result through at least one configuration And controls the operation of the wireless terminal 300. FIG. Hereinafter, the configuration of the program 315 of the present invention, which is implemented in the form of program code for convenience, is shown in the control unit 301 and will be described.

상기 메모리부(310)는 상기 무선단말(300)의 저장 자원에 대응되는 비휘발성 메모리의 총칭으로서, 상기 제어부(301)를 통해 실행되는 적어도 하나의 프로그램코드와, 상기 프로그램코드가 이용하는 적어도 하나의 데이터셋트를 저장하여 유지한다. 상기 메모리부(310)는 기본적으로 상기 무선단말(300)의 운영체제에 대응하는 시스템프로그램코드와 시스템데이터셋트, 상기 무선단말(300)의 무선 통신 연결을 처리하는 통신프로그램코드와 통신데이터셋트 및 적어도 하나의 응용프로그램코드와 응용데이터셋트를 저장하며, 본 발명의 프로그램(315)에 대응하는 프로그램코드와 데이터셋트도 상기 메모리부(310)에 저장된다.
The memory unit 310 is a generic name of a nonvolatile memory corresponding to a storage resource of the wireless terminal 300 and includes at least one program code executed through the control unit 301 and at least one Save and maintain the dataset. The memory unit 310 basically includes a system program code and a system data set corresponding to the operating system of the wireless terminal 300, a communication program code and a communication data set for processing a wireless communication connection of the wireless terminal 300, A program code and a data set corresponding to the program 315 of the present invention are also stored in the memory unit 310. FIG.

상기 화면 출력부(302)는 상기 무선단말(300)의 출력 자원에 대응되는 화면출력기(예컨대, LCD(Liquid Crystal Display) 등)와 이를 구동하는 구동 모듈로 구성되며, 상기 제어부(301)와 연동되어 상기 제어부(301)의 각종 연산 결과 중 화면 출력에 대응하는 연산 결과를 상기 화면출력 장치로 출력한다.
The screen output unit 302 is composed of a screen output device (e.g., an LCD (Liquid Crystal Display) corresponding to the output resource of the wireless terminal 300 and a driving module for driving the screen output device) And outputs the calculation result corresponding to the screen output among the various calculation results of the control unit 301 to the screen output device.

상기 사용자 입력부(303)는 상기 무선단말(300)의 입력 자원에 대응되는 하나 이상의 사용자입력기(예컨대, 버튼, 키패드, 터치패드, 화면 출력부(302)와 연동하는 터치스크린 등)와 이를 구동하는 구동 모듈로 구성되며, 상기 제어부(301)와 연동되어 상기 제어부(301)의 각종 연산을 명령하는 명령을 입력하거나, 또는 상기 제어부(301)의 연산에 필요한 데이터를 입력한다.
The user input unit 303 may include at least one user input device corresponding to the input resource of the wireless terminal 300 such as a button, a keypad, a touch pad, a touch screen interlocked with the screen output unit 302, And inputs a command for instructing various operations of the control unit 301 in cooperation with the control unit 301 or inputs data necessary for the operation of the control unit 301. [

상기 사운드 처리부(304)는 상기 무선단말(300)의 출력 자원에 대응되는 스피커와 상기 무선단말(300)의 입력 자원에 대응되는 마이크로폰 및 이를 구동하는 구동 모듈로 구성되며, 상기 제어부(301)와 연동되어 상기 제어부(301)의 각종 연산 결과 중 사운드 출력에 대응하는 연산 결과를 상기 스피커를 통해 출력하거나, 또는 상기 마이크로폰을 통해 입력되는 사운드 데이터를 상기 제어부(301)로 전달한다. 상기 구동 모듈은 상기 스피커를 통해 출력할 사운드 데이터를 디코딩(Decoding)하여 사운드 신호로 변환하거나, 또는 상기 마이크로폰을 통해 입력되는 사운드 신호를 엔코딩(Encoding)하여 부호화한다.
The sound processing unit 304 is composed of a speaker corresponding to the output resource of the wireless terminal 300, a microphone corresponding to the input resource of the wireless terminal 300 and a driving module for driving the microphone, And outputs the operation result corresponding to the sound output from the various operation results of the control unit 301 through the speaker or transmits the sound data inputted through the microphone to the control unit 301. [ The driving module decodes sound data to be outputted through the speaker and converts the sound data into a sound signal or encodes the sound signal inputted through the microphone to encode the sound signal.

상기 NFC모듈(305)은 근접 거리(예컨대, 10cm 내외)에서 무선 주파수 신호를 통신매체로 이용하여 양방향 NFC, 전이중 NFC, 반이중 NFC 중 하나 이상의 NFC을 처리하는 통신 자원의 총칭으로서, 바람직하게 13.56Mz 주파수 대역의 NFC(Near Field Communication) 규격에 따라 NFC을 처리할 수 있다. 또는 상기 NFC모듈(305)은 ISO 18000 시리즈 규격의 NFC을 처리할 수 있으며, 이 경우 13.56Mz 주파수 대역 이외의 다른 주파수 대역에 대한 NFC을 처리할 수도 있다. 예를들어, 상기 NFC모듈(305)은 리더 모드로 동작하거나, 태그 모드로 동작하거나, 양방향 통신 모드로 동작하는 것이 모두 가능하다. 한편 상기 NFC모듈(305)은 근접하여 통신하는 대상에 따라 상기 무선단말(300)을 통신망에 접속시키는 통신 자원에 포함될 수 있다.
The NFC module 305 collectively refers to a communication resource for processing one or more NFCs among a bidirectional NFC, a full-duplex NFC, and a half-duplex NFC using a radio frequency signal as a communication medium at a close distance (e.g., about 10 cm) NFC can be processed according to the near field communication (NFC) standard of the frequency band. Alternatively, the NFC module 305 may process the NFC of the ISO 18000 series standard. In this case, the NFC module 305 may process the NFC for a frequency band other than the 13.56 Mz frequency band. For example, the NFC module 305 may operate in a reader mode, a tag mode, or a bidirectional communication mode. Meanwhile, the NFC module 305 may be included in a communication resource for connecting the wireless terminal 300 to a communication network according to an object to be communicated in close proximity.

상기 무선망 통신부(308)와 근거리 무선 통신부(307)는 상기 무선단말(300)을 지정된 통신망에 접속시키는 통신 자원의 총칭이다. 바람직하게, 상기 무선단말(300)은 무선망 통신부(308)를 기본 통신 자원으로 구비할 수 있으며, 하나 이상의 근거리 무선 통신부(307)를 구비할 수 있다.
The wireless network communication unit 308 and the short-range wireless communication unit 307 are collectively referred to as communication resources for connecting the wireless terminal 300 to a designated communication network. Preferably, the wireless terminal 300 may include a wireless network communication unit 308 as a basic communication resource, and may include one or more short-range wireless communication units 307.

상기 무선망 통신부(308)는 상기 무선단말(300)을 기지국을 경유하는 무선 통신망에 접속시키는 통신 자원의 총칭으로서, 특정 주파수 대역의 무선 주파수 신호를 송수신하는 안테나, RF모듈, 기저대역모듈, 신호처리모듈을 적어도 하나 포함하여 구성되며, 상기 제어부(301)와 연결되어 상기 제어부(301)의 각종 연산 결과 중 무선 통신에 대응하는 연산 결과를 무선 통신망을 통해 전송하거나 또는 무선 통신망을 통해 데이터를 수신하여 상기 제어부(301)로 전달함과 동시에, 상기 무선 통신의 접속, 등록, 통신, 핸드오프의 절차를 수행한다. 본 발명에 따르면, 상기 무선망 통신부(308)는 상기 무선단말(300)을 교환기를 경유하는 통화채널과 데이터채널을 포함하는 통화망에 연결할 수 있으며, 경우에 따라 상기 교환기를 경유하지 않고 패킷 통신 기반의 무선망 데이터 통신(예컨대, 인터넷)을 제공하는 데이터망에 연결할 수 있다.
The wireless network communication unit 308 is a collective term for a communication resource that connects the wireless terminal 300 to a wireless communication network via a base station and includes an antenna for transmitting / receiving a radio frequency signal of a specific frequency band, an RF module, a baseband module, And transmits the calculation result corresponding to the wireless communication among the various calculation results of the controller 301 to the controller 301 through the wireless communication network or receives data through the wireless communication network To the control unit 301, and performs connection, registration, communication, and hand-off procedures of the wireless communication. According to the present invention, the wireless network communication unit 308 can connect the wireless terminal 300 to a call network including a call channel and a data channel via the exchange, and in some cases, Based wireless network data communication (e.g., the Internet).

본 발명의 실시 방법에 따르면, 상기 무선망 통신부(308)는 CDMA/WCDMA/LTE 규격에 따라 이동 통신망에 접속, 위치등록, 호처리, 통화연결, 데이터통신, 핸드오프를 적어도 하나 수행하는 이동 통신 구성을 포함한다. 한편 당업자의 의도에 따라 상기 무선망 통신부(308)는 IEEE 802.16 관련 규격에 따라 휴대인터넷에 접속, 위치등록, 데이터통신, 핸드오프를 적어도 하나 수행하는 휴대 인터넷 통신 구성을 더 포함할 수 있으며, 상기 무선망 통신부(308)가 제공하는 무선 통신 구성에 의해 본 발명이 한정되지 아니함을 명백히 밝혀두는 바이다. 즉, 상기 무선망 통신부(308)는 무선 구간의 주파수 대역이나 통신망의 종류 또는 프로토콜에 무관하게 셀 기반의 기지국을 통해 무선 통신망에 접속하는 구성부의 총칭이다.
According to an embodiment of the present invention, the wireless network communication unit 308 is a mobile communication unit that performs at least one connection, a location registration, a call processing, a call connection, a data communication, and a handoff to a mobile communication network according to the CDMA / WCDMA / ≪ / RTI > Meanwhile, according to the intention of a person skilled in the art, the wireless network communication unit 308 may further comprise a portable Internet communication configuration for performing at least one of connection to the portable Internet, location registration, data communication and handoff according to the IEEE 802.16 standard, It is evident that the present invention is not limited by the wireless communication configuration provided by the wireless network communication unit 308. [ That is, the wireless network communication unit 308 is a general term for a configuration unit that connects to a wireless communication network through a cell-based base station irrespective of a frequency band of a wireless zone, a type of a communication network, or a protocol.

상기 근거리 무선 통신부(307)는 일정 거리 이내(예컨대, 10m)에서 무선 주파수 신호를 통신매체로 이용하여 통신세션을 연결하고 이를 기반으로 상기 무선단말(300)을 통신망에 접속시키는 통신 자원의 총칭으로서, 바람직하게는 와이파이 통신, 블루투스 통신, 공중무선 통신, UWB 중 적어도 하나를 통해 상기 무선단말(300)을 통신망에 접속시킬 수 있다. 본 발명의 실시 방법에 따르면, 상기 근거리 무선 통신부(307)는 상기 무선망 통신부(308)와 통합 또는 분리된 형태로 구현될 수 있다. 본 발명에 따르면, 상기 근거리 무선 통신부(307)는 무선AP를 통해 상기 무선단말(300)을 패킷 통신 기반의 근거리 무선 데이터 통신을 제공하는 데이터망에 연결한다.
The short-range wireless communication unit 307 is a generic name of communication resources connecting a communication session using a radio frequency signal within a predetermined distance (for example, 10 m) as a communication medium and connecting the wireless terminal 300 to the communication network based on the communication session , The wireless terminal 300 may be connected to the communication network through at least one of Wi-Fi communication, Bluetooth communication, public wireless communication, and UWB. According to an embodiment of the present invention, the short-range wireless communication unit 307 may be integrated with or separated from the wireless network communication unit 308. According to the present invention, the short-range wireless communication unit 307 connects the wireless terminal 300 to a data network providing packet-based short-range wireless data communication through a wireless AP.

상기 USIM 리더부(309)는 ISO/IEC 7816 규격을 기반으로 상기 무선단말(300)에 탑재 또는 이탈착되는 범용가입자식별모듈(Universal Subscriber Identity Module)과 적어도 하나의 데이터셋트를 교환하는 구성의 총칭으로서, 상기 데이터셋트는 APDU(Application Protocol Data Unit)를 통해 반이중 통신 방식으로 교환된다.
The USIM reader unit 309 is a generic term of a configuration for exchanging at least one data set with a universal subscriber identity module that is mounted or detached from the mobile station 300 based on the ISO / IEC 7816 standard , And the data set is exchanged in a half duplex communication manner through an APDU (Application Protocol Data Unit).

상기 USIM은 상기 ISO/IEC 7816 규격에 따른 IC칩이 구비된 SIM 타입의 카드로서, 상기 USIM 리더부(309)와 연결되는 적어도 하나의 접점을 포함하는 입출력 인터페이스와, 적어도 하나의 IC칩용 프로그램코드와 데이터셋트를 저장하는 IC칩 메모리와, 상기 입출력 인터페이스와 연결되어 상기 무선단말(300)로부터 전달되는 적어도 하나의 명령에 따라 상기 IC칩용 프로그램코드를 연산하거나 상기 데이터셋트를 추출(또는 가공)하여 상기 입출력 인터페이스로 전달하는 프로세서를 포함하여 이루어진다.
The USIM is an SIM type card having an IC chip conforming to the ISO / IEC 7816 standard, and includes an input / output interface including at least one contact connected to the USIM reader unit 309, a program code for at least one IC chip (Or processing) the program code for the IC chip in accordance with at least one command transmitted from the wireless terminal 300, or extracting (or processing) the data set in association with the input / output interface To the input / output interface.

상기 통신 자원이 접속 가능한 데이터망을 통해 프로그램제공서버(예컨대, 애플사의 앱스토어 등)로부터 본 발명의 프로그램(315)이 다운로드되어 상기 메모리부(310)에 저장된다. 상기 다운로드된 프로그램(315)은 지정된 다중 채널 인증 시스템(200)과 연동하여 동작하며, 사용자에 의해 수동으로 구동되거나, 메시지 수신에 의해 사용자 확인 후 또는 자동으로 구동(또는 활성화)될 수 있다. 한편 상기 프로그램(315)을 사용자 확인 후 또는 자동으로 구동하기 위해 별도의 프로그램(315)이 미리 구동 중일 수 있으며, 이에 의해 본 발명이 한정되지 아니한다.
The program 315 of the present invention is downloaded from a program providing server (for example, an Apple App Store or the like) through a data network to which the communication resource can be connected and is stored in the memory unit 310. The downloaded program 315 operates in conjunction with the designated multi-channel authentication system 200, and can be manually driven by a user, or can be activated (or activated) after user confirmation or automatically by receiving a message. Meanwhile, a separate program 315 may be in operation for activating the program 315 after user confirmation or automatically, and thus the present invention is not limited thereto.

도면3을 참조하면, 상기 무선단말(300)의 프로그램(315)은, 도면4의 카드(400)를 발급받고 본 도면3의 무선단말(300) 및/또는 프로그램(315)을 사용하는 사용자를 회원으로 가입하거나 및/또는 인증하게 하는 회원 가입/인증부(320)와, 사용자의 무선단말(300)에서 구동된 프로그램(315) 및/또는 상기 프로그램(315)이 구동 중인 무선단말(300)에 대응하는 사용자의 휴대매체의 유효성을 인증받는 절차를 수행하는 매체인증 절차부(325)와, 사용자의 무선단말(300)에서 구동된 프로그램(315) 및/또는 상기 프로그램(315)이 구동 중인 무선단말(300)에 대응하는 사용자의 휴대매체를 고유하게 식별하는 식별 값을 지정된 다중 채널 인증 시스템(200)에 등록하는 식별 값 등록부(330)를 구비한다. 한편 실시 방법에 따라 상기 회원 가입/인증부(320), 매체인증 절차부(325), 식별 값 등록부(330) 중 적어도 하나의 구성부는 생략 가능하다.
Referring to FIG. 3, the program 315 of the wireless terminal 300 includes a user who has issued the card 400 of FIG. 4 and uses the wireless terminal 300 and / or the program 315 of FIG. 3 A program 315 driven by the user's wireless terminal 300 and / or a wireless terminal 300 running the program 315. In this case, (315) and / or the program (315) driven by the user's wireless terminal (300) is activated when the user And an identification value registration unit 330 for registering an identification value uniquely identifying the portable medium of the user corresponding to the wireless terminal 300 in the specified multi-channel authentication system 200. At least one component of the membership subscription / authentication unit 320, the medium authentication procedure unit 325, and the identification value registration unit 330 may be omitted according to the method.

상기 프로그램(315)은 상기 통신 자원을 통해 접속 가능한 데이터망을 이용하여 지정된 다중 채널 인증 시스템(200)에 접속하는 통신 연결 매크로 정보를 구비하며, 상기 회원 가입/인증부(320)는 상기 화면 출력부(302)를 통해 사용자를 회원으로 가입시키는 사용자 정보(예컨대, 성명, 주민등록번호 등)와 회원 계정을 입력하는 인터페이스를 출력하고, 상기 데이터망을 통해 지정된 다중 채널 인증 시스템(200)으로 상기 인터페이스를 통해 입력된 사용자 정보와 회원 계정을 전송하여 상기 사용자를 회원으로 가입시킨다.
The program 315 includes communication connection macro information for accessing a designated multi-channel authentication system 200 using a data network connectable through the communication resource, and the membership subscriber / (E.g., name, resident registration number, etc.) for joining the user as a member through the user interface 302 and a user account, and transmits the interface to the multi-channel authentication system 200 designated through the data network And transmits the inputted user information and the member account to join the user as a member.

한편 상기 사용자의 회원 가입은 상기 무선단말(300) 이외에 별도의 사용자 단말을 통해 가입될 수 있다. 따라서 상기 사용자가 이미 회원으로 가입되어 있거나, 또는 상기 사용자 단말을 통해 회원으로 가입된 경우, 상기 회원 가입/인증부(320)는 상기 사용자의 회원 계정을 입력하는 인터페이스를 출력하고, 상기 데이터망을 통해 지정된 다중 채널 인증 시스템(200)으로 상기 인터페이스를 통해 입력된 회원 계정을 전송하여 상기 사용자가 회원인지 인증시킨다.
Meanwhile, the subscription of the user can be subscribed through a separate user terminal other than the mobile terminal 300. Accordingly, when the user is already registered as a member or is registered as a member through the user terminal, the membership registration / authentication unit 320 outputs an interface for inputting the user account of the user, And transmits the member account input through the interface to the designated multi-channel authentication system 200 to authenticate the user as a member.

상기 매체인증 절차부(325)는 상기 통신 자원이 접속 가능한 데이터망과 통화망 중 적어도 하나의 통신망을 개입시켜 지정된 다중 채널 인증 시스템(200)으로 상기 프로그램(315)의 유효성을 인증시킨다. 본 발명의 실시 방법에 따르면, 상기 프로그램(315)의 유효성을 인증하는 과정은 상기 프로그램(315)과 지정된 다중 채널 인증 시스템(200) 사이에 미리 합의된 암/복호화 통신 과정을 수행되며, 편의상 상기 암/복호화 과정에 대한 상세한 설명은 생략하기로 한다.
The media authentication procedure unit 325 authenticates the validity of the program 315 by the multi-channel authentication system 200 specified through at least one communication network among the data network and the communication network to which the communication resource is connectable. According to an embodiment of the present invention, the process of authenticating the program 315 is a process of performing a predetermined encryption / decryption communication process between the program 315 and the designated multi-channel authentication system 200, A detailed description of the encryption / decryption process will be omitted.

본 발명의 제1 휴대매체 인증 방식에 의하면, 상기 프로그램(315)은 지정된 다중 채널 인증 시스템(200)에 의해 운영되는 프로그램(315)임을 식별할 수 있는 고유 값이 설정된 상태로 프로그램제공서버를 통해 다운로드될 수 있다. 이 경우 상기 매체인증 절차부(325)는 상기 고유 값을 지정된 다중 채널 인증 시스템(200)으로 전송하거나, 또는 상기 고유 값을 기반으로 지정된 다중 채널 인증 시스템(200)과 지정된 키 교환 프로토콜에 따른 키 교환 절차를 거침으로써, 상기 프로그램(315)이 지정된 다중 채널 인증 시스템(200)에 의해 운영되는 프로그램(315)임을 인증시킬 수 있다.
According to the first portable medium authentication method of the present invention, the program 315 is provided with a unique value that can identify that the program 315 is operated by the specified multi-channel authentication system 200, Can be downloaded. In this case, the media authentication procedure unit 325 transmits the eigenvalue to the designated multi-channel authentication system 200 or transmits the eigenvalues to the multi-channel authentication system 200, which is specified based on the eigenvalue, By passing through the exchange procedure, the program 315 can authenticate that it is the program 315 operated by the designated multi-channel authentication system 200. [

본 발명의 제2 휴대매체 인증 방식에 의하면, 상기 프로그램(315)은 상기 프로그램제공서버를 통해 다운로드된 후에 지정된 절차에 따라 데이터망 상에서 상기 프로그램(315)을 고유하게 식별하는 토큰 값(예컨대, 애플사의 APNS에 의해 할당되는 디바이스 토큰 등)이 할당될 수 있다. 이 경우 상기 매체인증 절차부(325)는 지정된 경로에 따라 상기 토큰 값을 지정된 다중 채널 인증 시스템(200)으로 전송함으로써, 상기 프로그램(315)이 지정된 다중 채널 인증 시스템(200)에 의해 운영되는 프로그램(315)임을 인증시킬 수 있다.
According to the second portable medium authentication method of the present invention, the program 315 is downloaded through the program providing server, and then, in accordance with a designated procedure, a token value (for example, A device token assigned by the APNS of < / RTI > In this case, the media authentication procedure unit 325 transmits the token value to the designated multi-channel authentication system 200 according to the designated path, so that the program 315 is transmitted to the multi- (315).

본 발명의 제3 휴대매체 인증 방식에 의하면, 상기 프로그램(315)은 상기 프로그램(315)에 대응하는 적어도 하나의 파일을 지정된 해시 알고리즘에 따라 해시하여 해시 값을 구성하고, 상기 해시 값을 지정된 다중 채널 인증 시스템(200)으로 전송함으로써, 상기 프로그램(315)이 지정된 다중 채널 인증 시스템(200)에 의해 운영되는 유효한 프로그램(315)임을 인증시킬 수 있다. 한편 상기 매체인증 절차부(325)는 상기 해시 값을 구성하는 과정에서 내부적으로 결정되거나 또는 지정된 다중 채널 인증 시스템(200)과 교환된 키 값을 더 이용하여 해시 값을 구성할 수 있다.
According to the third portable medium authentication method of the present invention, the program 315 constructs a hash value by hashing at least one file corresponding to the program 315 according to a specified hash algorithm, Channel authentication system 200 so that the program 315 can authenticate that it is a valid program 315 operated by the specified multi-channel authentication system 200. Meanwhile, the media authentication procedure unit 325 can construct a hash value by using the key value internally determined or exchanged with the designated multi-channel authentication system 200 in the process of configuring the hash value.

본 발명의 제4 휴대매체 인증 방식에 의하면, 상기 프로그램(315)은 지정된 인증 절차를 수행하기 위한 인증서가 탑재된 상태로 프로그램제공서버를 통해 다운로드되거나 또는 프로그램제공서버를 통해 다운로드된 후에 지정된 인증서 발급 또는 로밍 절차에 따라 인증서가 탑재될 수 있다. 이 경우 상기 매체인증 절차부(325)는 상기 인증서에 정의된 인증 절차에 따라 상기 인증서에 설정된 적어도 하나의 키 값과 키 교환 프로토콜 및 암/복호화 규칙을 선택적으로 이용하여 상기 프로그램(315)이 지정된 다중 채널 인증 시스템(200)에 의해 운영되는 프로그램(315)임을 인증시킬 수 있다. 상기 인증서는 지정된 다중 채널 인증 시스템(200)의 인증서이거나 또는 상기 프로그램(315)을 사용하는 사용자의 인증서 중 적어도 하나의 인증서를 포함할 수 있다.
According to the fourth portable medium authentication method of the present invention, the program 315 is downloaded through a program providing server in a state in which a certificate for performing a specified authentication procedure is loaded, or downloaded through a program providing server, Or the certificate can be loaded according to the roaming procedure. In this case, the media authentication procedure unit 325 may selectively use the at least one key value set in the certificate, the key exchange protocol and the encryption / decryption rule according to the authentication procedure defined in the certificate, It is possible to authenticate that it is the program 315 operated by the multi-channel authentication system 200. [ The certificate may comprise at least one of a certificate of a designated multi-channel authentication system 200 or a certificate of a user using the program 315.

본 발명의 제5 휴대매체 인증 방식에 의하면, 상기 무선단말(300)은 통화망의 메시지 교환 프로토콜을 통해 지정된 다중 채널 인증 시스템(200)으로부터 발송된 인증번호가 수신되면, 상기 수신된 인증번호를 입력받아 상기 데이터망을 통해 지정된 다중 채널 인증 시스템(200)으로 전송함으로써, 상기 프로그램(315)이 지정된 다중 채널 인증 시스템(200)에 의해 운영되는 프로그램(315)임을 인증시킬 수 있다.
According to the fifth portable authentication method of the present invention, when the authentication number transmitted from the multi-channel authentication system 200 specified through the message exchange protocol of the communication network is received, the wireless terminal 300 transmits the received authentication number And authenticates that the program 315 is a program 315 operated by the designated multi-channel authentication system 200 by receiving the input signal and transmitting the input signal to the multi-channel authentication system 200 through the data network.

본 발명의 제6 휴대매체 인증 방식에 의하면, 상기 매체인증 절차부(325)는 상기 제1 내지 제5 휴대매체 인증 방식 중 하나 이상을 선택적으로 조합한 인증 방식을 통해 지정된 다중 채널 인증 시스템(200)으로부터 상기 프로그램(315)의 유효성을 인증시키는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.
According to the sixth portable medium authentication method of the present invention, the medium authentication procedure unit 325 may include a multi-channel authentication system 200 (for example, , The validity of the program 315 can be authenticated, and thus the present invention is not limited thereto.

상기 제1 내지 제6 휴대매체 인증 방식을 수행하는 과정 전, 중, 후의 지정된 어느 시점에, 상기 매체인증 절차부(325)는 상기 무선단말(300)의 메모리부(310) 또는 SE(Secure Element, 무선단말(300)에 탑재 또는 이탈착되는 USIM(Universal Subscriber Identify Module), IC(Integrated Circuit)칩, 외부 메모리(예: SD메모리 등)의 내장 칩 중 적어도 하나의 보안저장영역)에 저장된 고유정보, 또는 상기 무선단말(300)이 상기 무선망 통신부(308)를 통해 지정된 통신망에 접속 또는 유지하는 과정에서 통신사 측 자원에 의해 할당된 고유정보를 지정된 다중 채널 인증 시스템(200)으로 전송함으로써, 상기 프로그램(315)이 지정된 다중 채널 인증 시스템(200)에 의해 운영되는 프로그램(315)임과 동시에 상기 프로그램(315)이 상기 무선단말(300)에서 구동 중임을 동시에 인증시킬 수 있다. 상기 다중 채널 인증 시스템(200)으로 전송되는 고유정보는 사용자의 무선단말(300)에서 구동된 프로그램(315) 및/또는 상기 프로그램(315)이 구동 중인 무선단말(300)에 대응하는 사용자의 휴대매체를 고유하게 식별하는 식별 값으로 이용될 수 있다.
The media authentication procedure unit 325 may be configured to determine whether the memory unit 310 or the secure element (SE) of the wireless terminal 300 is present at any time point before, Stored in a secure storage area of at least one of a Universal Subscriber Identify Module (USIM) mounted on or removed from the wireless terminal 300, an IC (Integrated Circuit) chip, and an embedded chip of an external memory Channel authentication system 200 transmits the unique information allocated by the communication-end-side resource to the designated multi-channel authentication system 200 in the process of connecting or holding the wireless terminal 300 to the communication network designated through the wireless network communication unit 308, The program 315 may be a program 315 operated by the designated multichannel authentication system 200 and concurrently authenticate that the program 315 is running in the wireless terminal 300. [ The unique information transmitted to the multi-channel authentication system 200 may be transmitted to the mobile terminal 300 corresponding to the program 315 driven by the user's wireless terminal 300 and / or the wireless terminal 300 running the program 315 It can be used as an identification value that uniquely identifies the medium.

상기 식별 값 등록부(330)는 상기 무선단말(300)의 읽기영역에 저장된 정보, 상기 무선단말(300)의 고유저장영역에 저장된 정보, 상기 무선단말(300)의 H/W구성에 기록된 정보, 상기 무선단말(300)이 접속한 네트워크에서 할당/부여한 정보 중, 적어도 하나의 정보를 포함하는 식별 값, 및/또는 상기 제1 내지 제6 휴대매체 인증 방식을 통해 수행된 휴대매체 인증 과정 또는 인증의 결과로서 상기 프로그램(315)에 할당된 정보, 상기 프로그램(315)에 의해 상기 무선단말(300)에 저장된 정보 중, 적어도 하나의 정보를 포함하는 식별 값을 확인하고, 상기 확인된 식별 값을 지정된 다중 채널 인증 시스템(200)으로 전송하여 등록시킬 수 있다. 만약 상기 매체인증 절차부(325)에 의해 상기 다중 채널 인증 시스템(200)으로 상기 사용자의 무선단말(300)에서 구동된 프로그램(315) 및/또는 상기 프로그램(315)이 구동 중인 무선단말(300)에 대응하는 사용자의 휴대매체를 고유하게 식별하는 식별 값이 전송된 경우에 상기 식별 값 등록부(330)는 생략 가능하다.
The identification value registration unit 330 registers information stored in the reading area of the wireless terminal 300, information stored in the unique storage area of the wireless terminal 300, information recorded in the H / W configuration of the wireless terminal 300 , An identification value including at least one piece of information allocated / assigned in the network to which the wireless terminal 300 is connected, and / or a portable media authentication process performed through the first to sixth portable media authentication methods Identifies an identification value including at least one of information allocated to the program (315) and information stored in the wireless terminal (300) by the program (315) as a result of the authentication, Can be transmitted to the designated multi-channel authentication system 200 and registered. If the program 315 driven by the user's wireless terminal 300 and / or the wireless terminal 300 running the program 315 are notified to the multi-channel authentication system 200 by the media authentication procedure unit 325, The identification value registration unit 330 can be omitted when an identification value that uniquely identifies the portable medium of the user corresponding to the identification information is transmitted.

도면3을 참조하면, 상기 무선단말(300)의 프로그램(315)은, 상기 화면 출력부(302)를 통해 도면4에 도시된 카드(400)를 인터페이스하도록 요청하는 정보를 표시하는 정보 표시부(340)를 구비하고, 실시 방법에 따라 도면2에 도시된 다중 채널 인증 시스템(200)으로부터 카드 인터페이스 요청 정보를 정보 수신부(335)를 구비한다.
3, the program 315 of the wireless terminal 300 includes an information display unit 340 for displaying information requesting to interface the card 400 shown in FIG. 4 through the screen output unit 302 And an information receiving unit 335 for receiving card interface request information from the multi-channel authentication system 200 shown in FIG. 2 according to an embodiment of the present invention.

상기 정보 표시부(340)는 상기 화면 출력부(302)를 통해 사용자로 하여금 상기 무선단말(300)로 도면4에 도시된 카드(400)를 인터페이스하도록 요청하는 인터페이스 화면을 표시한다. 상기 정보 수신부(335)는 상기 인터페이스 화면이 표시되기 전에 상기 다중 채널 인증 시스템(200)으로부터 카드 인터페이스 요청 정보를 수신할 수 있으며, 이 경우 상기 정보 표시부(340)는 상기 카드 인터페이스 요청 정보를 통해 구동(또는 활성화)됨으로써 상기 화면 출력부(302)를 통해 사용자로 하여금 상기 무선단말(300)로 도면4에 도시된 카드(400)를 인터페이스하도록 요청하는 인터페이스 화면을 표시할 수 있다.
The information display unit 340 displays an interface screen for requesting the user to interface the card 400 shown in FIG. 4 to the wireless terminal 300 through the screen output unit 302. The information receiving unit 335 may receive the card interface request information from the multi-channel authentication system 200 before the interface screen is displayed. In this case, the information display unit 340 may display the card interface request information (Or activated) to display the interface screen requesting the user to interface the card 400 shown in FIG. 4 to the wireless terminal 300 through the screen output unit 302.

상기 PIN인증 처리부(345)는 사용자로부터 입력될 비밀번호에 대응하는 PIN을 인증하는 기능을 구비하며, 상기 정보 표시부(340)를 통해 상기 카드(400)의 인터페이스를 요청하는 정보가 표시되기 전, 중, 후의 어느 지정된 시점에, 상기 PIN인증 처리부(345)는 사용자로 하여금 PIN을 입력하도록 요청하는 인터페이스를 표시하고, 상기 인터페이스를 통해 입력된 PIN의 유효성을 인증하는 절차를 수행한다. 상기 PIN인증은 상기 PIN인증 처리부(345)를 통해 상기 프로그램(315) 내부에서 인증될 수 있다. 한편 실시 방법에 따라 상기 무선단말(300)과 인터페이스된 카드(400)의 칩(405)을 통해 인증되거나, 또는 상기 다중 채널 인증 시스템(200)으로 전송되어 인증될 수 있으며, 상기 PIN을 인증하는 주체/방식에 의해 본 발명이 한정되지 아니한다.
The PIN authentication processing unit 345 has a function of authenticating a PIN corresponding to a password to be input from a user and before the information requesting the interface of the card 400 is displayed through the information display unit 340, The PIN authentication processing unit 345 displays an interface requesting the user to input a PIN and performs a procedure for authenticating the validity of the PIN input through the interface. The PIN authentication can be authenticated in the program 315 through the PIN authentication processing unit 345. [ Meanwhile, according to an embodiment of the present invention, the card may be authenticated through a chip 405 of a card 400 interfaced with the wireless terminal 300 or may be transmitted to and authenticated to the multi-channel authentication system 200, The present invention is not limited by the subject / method.

도면3을 참조하면, 상기 무선단말(300)의 프로그램(315)은, 상기 무선단말(300)로 도면4의 카드(400)의 칩(405)이 인터페이스되는지 확인하는 카드 확인부(350)와, 상기 무선단말(300)로 인터페이스된 카드(400)의 칩(405)으로 지정된 적어도 하나의 입력 값을 제공하고, 상기 카드(400)의 칩(405)으로부터 상기 입력 값을 포함하여 구성된 데이터(c)를 암호화한 암호데이터(c)를 수신하는 카드 연동부(355)와, 상기 인터페이스된 카드(400)의 칩(405)에서 암호화된 암호데이터(c)를 상기 다중 채널 인증 시스템(200)으로 전송하는 절차를 수행하는 데이터 전송부(360)를 구비한다.
3, the program 315 of the wireless terminal 300 includes a card identifying unit 350 for checking whether the chip 405 of the card 400 of FIG. 4 is interfaced with the wireless terminal 300 (405) of a card (400) interfaced to the wireless terminal (300), and receives data from the chip (405) of the card (400) (c) encrypted by the chip 405 of the card 400 interfaced with the multichannel authentication system 200. The card interlocking unit 355 receives the encrypted data c encrypted by the multi- And a data transfer unit 360 for performing a procedure of transferring the data to the mobile station.

상기 카드 확인부(350)는 도면4의 카드(400)의 칩(405)이 지정된 인터페이스 규격에 따라 상기 무선단말(300)로 인터페이스되는지 확인한다. 바람직하게, 상기 카드 확인부(350)는 상기 NFC모듈(305)과 연동하여 NFC 규격 중 적어도 하나를 통해 상기 NFC모듈(305)과 통신하는 카드(400)의 칩(405)을 확인할 수 있다. 만약 상기 NFC모듈(305)을 통해 통신하는 카드(400)의 칩(405)이 확인되면, 상기 카드 확인부(350)는 상기 카드(400)의 칩(405)과 교환되는 정보를 판독(예컨대, 카드(400)의 칩(405)에서 응답되는 ATR 등)하여 상기 NFC모듈(305)을 통해 인터페이스된 카드(400)의 칩(405)이 도면4의 구성에 대응하는 카드(400)의 칩(405)인지 확인할 수 있다. 한편 본 발명에서 상기 카드(400)의 칩(405)과 무선단말(300)이 인터페이스하는 방식이 상기 NFC만으로 한정되는 것은 결코 아니며, 상기 무선단말(300)에 구비된 구성부에 따라 상기 카드(400)의 칩(405)과 무선단말(300)을 인터페이스하는 방식은 확장 또는 변경 가능함을 명백하게 밝혀두는 바이다.
The card checking unit 350 checks whether the chip 405 of the card 400 of FIG. 4 is interfaced to the wireless terminal 300 according to a specified interface standard. The card identifying unit 350 can check the chip 405 of the card 400 that communicates with the NFC module 305 through at least one of the NFC standards in cooperation with the NFC module 305. If the chip 405 of the card 400 communicating through the NFC module 305 is confirmed, the card identifying unit 350 reads information exchanged with the chip 405 of the card 400 , ATR responded by the chip 405 of the card 400 or the like) and the chip 405 of the card 400 interfaced through the NFC module 305 is connected to the chip 400 of the card 400 corresponding to the configuration of FIG. (405). In the present invention, the manner in which the chip 405 of the card 400 and the wireless terminal 300 interface with each other is not limited to only the NFC. In accordance with the configuration of the wireless terminal 300, The method of interfacing the chip 405 of the wireless terminal 400 with the wireless terminal 300 is expandable or changeable.

상기 무선단말(300)에 도면4의 카드(400)의 칩(405)이 인터페이스됨이 확인되면, 상기 카드 연동부(355)는 상기 카드(400)의 칩(405)으로 입력하기로 지정된 적어도 하나의 입력 값을 획득한다. 바람직하게, 상기 입력 값은 상기 무선단말(300)의 타이머를 통해 획득된 시간 값을 포함하며, 상기 무선단말(300)에 구비 또는 할당된 식별 값을 포함한다. 바람직하게 상기 입력 값은 상기 시간 값과 식별 값을 모두 포함하며, 실시 방법에 따라 어느 하나(예컨대, 시간 값)를 선택적으로 포함하는 것이 가능하다. 한편 본 발명의 확장 실시 방법에 따라 상기 입력 값은 상기 카드 연동부(355)에 의해 생성된 단말 측 난수 값, 또는 상기 다중 채널 인증 시스템(200)으로부터 수신된 챌린지 값을 포함할 수 있다.
The card interlocking unit 355 is connected to at least the chip 405 of the card 400 and the chip 405 of the card 400 of FIG. One input value is obtained. Preferably, the input value includes a time value obtained through a timer of the wireless terminal 300, and includes an identification value provided or assigned to the wireless terminal 300. Preferably, the input value includes both the time value and the identification value, and it is possible to selectively include any one (e.g., time value) according to an implementation method. Meanwhile, according to the extended method of the present invention, the input value may include a terminal side random number value generated by the card interlocking unit 355, or a challenge value received from the multi-channel authentication system 200.

상기 카드 연동부(355)는 상기 카드(400)의 칩(405)이 인터페이스된 상태를 확인하고, 상기 인터페이스된 카드(400)의 칩(405)으로 상기 획득된 입력 값을 제공한다. 상기 카드(400)의 칩(405)은 상기 입력 값을 포함하는 데이터(c)를 구성 또는 생성하고, 상기 카드(400)의 칩(405)에 구비된 암호모듈(415)을 통해 상기 다중 채널 인증 시스템(200)에서 복호화 가능하게 상기 데이터(c)를 암호화시켜 암호데이터(c)를 생성한 후 상기 무선단말(300)로 전송하며, 상기 카드 연동부(355)는 상기 카드(400)의 칩(405)을 통해 생성된 암호데이터(c)를 수신한다.
The card interlocking unit 355 confirms the interfaced state of the chip 405 of the card 400 and provides the obtained input value to the chip 405 of the interfaced card 400. [ The chip 405 of the card 400 constitutes or generates data c including the input value and transmits the data c through the cryptographic module 415 provided on the chip 405 of the card 400. [ The card interface unit 355 encrypts the data c so as to be decryptable in the authentication system 200 to generate encrypted data c and transmits the encrypted data c to the wireless terminal 300. The card cooperating unit 355 transmits the encrypted data c to the wireless terminal 300, And receives the encrypted data (c) generated through the chip (405).

상기 데이터 전송부(360)는 상기 확인된 암호데이터(c)를 상기 다중 채널 인증 시스템(200)으로 전송하는 절차를 수행한다. 상기 데이터 전송부(360)는 상기 다중 채널 인증 시스템(200) 사이의 보안 프로토콜에 대응하는 암/복호화 절차에 따라 상기 암호데이터(c)를 암호화하여 전송할 수 있으며, 상기 다중 채널 인증 시스템(200)은 상기 보안 프로토콜에 대응하는 암/복호화 절차에 따라 복호화하여 상기 카드(400)의 칩(405)에서 암호화한 암호데이터(c)를 복원할 수 있다.
The data transmission unit 360 performs a procedure for transmitting the confirmed cipher data c to the multi-channel authentication system 200. The data transmission unit 360 can encrypt the cipher data c according to the encryption / decryption procedure corresponding to the security protocol between the multi-channel authentication system 200 and transmit the encryption data c, Decryption process corresponding to the security protocol to recover the encrypted data c encrypted by the chip 405 of the card 400. [

본 발명의 실시 방법에 따르면, 상기 카드 연동부(355)는 상기 카드(400)의 칩(405)에 대하여 지정된 인증 절차를 수행할 수 있다. 바람직하게, 상기 인증 절차는 PIN인증 절차를 포함하며, 이를 위해 상기 카드 연동부(355)는 사용자로부터 PIN 값을 입력받고, 상기 인터페이스된 카드(400)의 칩(405)으로 상기 입력된 PIN 값을 제공한다. 상기 카드(400)의 칩(405)은 상기 PIN 값을 인증한다. 상기 PIN인증 절차가 수행되는 경우, 상기 암호데이터(c)는 상기 PIN인증의 결과로서 상기 카드(400)로부터 수신될 수 있다. 한편 본 발명의 실시 방법에 따라 상기 PIN인증 절차를 생략되거나, 또는 상기 다중 채널 인증 시스템(200)으로부터 수신된 암호데이터(s)를 상기 카드(400)의 칩(405)으로 제공하는 과정과 연계하여 처리될 수 있다.
According to the embodiment of the present invention, the card interlocking unit 355 can perform the authentication procedure specified for the chip 405 of the card 400. [ Preferably, the authentication procedure includes a PIN authentication procedure. To this end, the card interlocking unit 355 receives a PIN value from a user, and transmits the PIN value to the chip 405 of the interfaced card 400 . The chip 405 of the card 400 authenticates the PIN value. When the PIN authentication procedure is performed, the encrypted data (c) may be received from the card 400 as a result of the PIN authentication. In the meantime, in connection with the process of omitting the PIN authentication procedure according to the embodiment of the present invention or providing the encrypted data (s) received from the multi-channel authentication system 200 to the chip 405 of the card 400 Lt; / RTI >

도면3을 참조하면, 상기 무선단말(300)의 프로그램(315)은, 상기 카드(400)의 칩(405)과 다중 채널 인증 시스템(200) 사이의 종단 간 인증 결과를 근거로, 상기 다중 채널 인증 시스템(200)으로부터 다중 채널 인증 시스템(200)에서 지정된 데이터(s)를 암호화한 암호데이터(s)를 수신하는 데이터 수신부(365)와, 상기 암호데이터(s)를 상기 인터페이스된 카드(400)의 칩(405)으로 제공하고 상기 카드(400)의 칩(405)을 통해 동적 생성된 일회용코드를 수신하는 카드 연동부(355)를 구비한다.
Referring to FIG. 3, the program 315 of the wireless terminal 300 determines whether the multi-channel authentication system 200 is connected to the chip 405 of the card 400, A data receiving unit 365 for receiving cipher data s encrypted by the multi-channel authentication system 200 from the authentication system 200 and for transmitting the cipher data s to the card 400 And a card interlocking unit 355 for providing the disposable code dynamically generated through the chip 405 of the card 400 to the chip 405 of the card 400.

상기 다중 채널 인증 시스템(200)은 기 카드(400)의 칩(405)과 다중 채널 인증 시스템(200) 사이의 종단 간 인증 결과를 근거로 다중 채널 인증 시스템(200)에서 지정된 데이터(s)를 암호화한 암호데이터(s)를 전송하며, 상기 데이터 수신부(365)는 상기 다중 채널 인증 시스템(200)으로부터 다중 채널 인증 시스템(200)에서 지정된 데이터(s)를 암호화한 암호데이터(s)를 수신하고, 상기 수신된 암호데이터(s)를 상기 카드 연동부(355)로 제공한다.
The multi-channel authentication system 200 receives data (s) designated by the multi-channel authentication system 200 based on an end-to-end authentication result between the chip 405 of the card 400 and the multi- And transmits the encrypted data s to the data receiving unit 365. The data receiving unit 365 receives the encrypted data s encrypted with the data s specified by the multi-channel authentication system 200 from the multi-channel authentication system 200 And provides the received encrypted data (s) to the card interlocking unit 355.

상기 카드 연동부(355)는 상기 인터페이스된 카드(400)의 칩(405)으로 상기 암호데이터(s)를 제공한다. 상기 카드(400)의 칩(405)은 상기 암호데이터(s)를 지정된 복호모듈(420)을 통해 복호화하여 데이터(s)를 생성하고, 상기 데이터(s)의 유효성을 인증한 후, 일회용코드를 동적 생성하여 전송하며, 상기 카드 연동부(355)는 상기 카드(400)의 칩(405)으로부터 상기 일회용코드를 수신한다. 만약 상기 데이터(s)에 상기 무선단말(300)을 통해 표시될 다른 정보가 포함된 경우, 상기 카드(400)의 칩(405)은 상기 무선단말(300)을 통해 표시될 다른 정보를 전송하고, 상기 카드 연동부(355)는 상기 카드(400)의 칩(405)으로부터 상기 무선단말(300)을 통해 표시될 다른 정보를 수신할 수 있다.
The card interlocking unit 355 provides the encrypted data (s) to the chip 405 of the interfaced card 400. The chip 405 of the card 400 decrypts the encrypted data s through the designated decryption module 420 to generate the data s and after validating the validity of the data s, And the card interlocking unit 355 receives the disposable code from the chip 405 of the card 400. In this case, If the data s includes other information to be displayed through the wireless terminal 300, the chip 405 of the card 400 transmits other information to be displayed through the wireless terminal 300 The card interlocking unit 355 may receive other information to be displayed through the wireless terminal 300 from the chip 405 of the card 400. [

도면3을 참조하면, 상기 무선단말(300)의 프로그램(315)은, 상기 카드(400)의 칩(405)으로부터 제공된 일회용코드를 확인하는 코드 확인부(370)와, 제2채널을 통해 확인된 일회용코드를 지정된 다중 채널 인증 시스템(200)으로 전송하는 코드 전송부(380)를 구비하며, 상기 확인된 일회용코드를 출력하는 코드 출력부(375)를 구비한다.
3, the program 315 of the wireless terminal 300 includes a code checking unit 370 for checking a disposable code provided from the chip 405 of the card 400, And a code transmitting unit 380 for transmitting the disposable code to the designated multi-channel authentication system 200, and a code output unit 375 for outputting the confirmed disposable code.

상기 코드 확인부(370)는 상기 인터페이스된 카드(400)의 칩(405)으로부터 수신된 일회용코드를 확인한다. 상기 코드 전송부(380)는 제2채널을 통해 상기 확인된 일회용코드를 상기 다중 채널 인증 시스템(200)으로 전송할 수 있다. 상기 코드 전송부(380)는 상기 다중 채널 인증 시스템(200) 사이의 보안 프로토콜에 대응하는 암/복호화 절차에 따라 상기 일회용코드를 암호화하여 전송할 수 있으며, 상기 다중 채널 인증 시스템(200)은 상기 보안 프로토콜에 대응하는 암/복호화 절차에 따라 복호화하여 상기 카드(400)의 칩(405)에서 암호화한 일회용코드를 복원할 수 있다.
The code checking unit 370 checks the disposable code received from the chip 405 of the interfaced card 400. The code transmitting unit 380 may transmit the identified one-time code to the multi-channel authentication system 200 through a second channel. The code transmitting unit 380 can encrypt the one-time code according to the encryption / decryption procedure corresponding to the security protocol between the multi-channel authentication systems 200, and the multi-channel authentication system 200 can transmit the one- Decryption process corresponding to the protocol, and recover the encrypted disposable code from the chip 405 of the card 400. [

상기 코드 출력부(375)는 상기 화면 출력부(302)를 통해 상기 확인된 일회용코드를 출력한다. 만약 상기 카드 연동부(355)를 통해 카드(400)의 칩(405)으로부터 수신된 정보에 상기 무선단말(300)을 통해 표시될 다른 정보가 포함된 경우, 상기 코드 출력부(375)는 상기 일회용코드와 연계하여 상기 다른 정보를 화면에 출력할 수 있다. 한편 실시 방법에 따라 상기 화면 출력부(302)를 통해 출력된 일회용코드는 상기 사용자의 단말(115)에 입력될 수 있으며, 상기 사용자의 단말(115)은 제1채널을 통해 상기 일회용코드를 상기 다중 채널 인증 시스템(200)으로 전송되게 할 수 있다. 이 경우 상기 사용자의 단말(115)에서 상기 제1채널을 통해 일회용코드를 전송하는 실시 방법의 경우에 코드 전송부(380)가 제2채널을 통해 일회용코드를 전송하는 것이 생략(즉, 카드(400)의 칩(405)과 다중 채널 인증 시스템(200) 사이의 종단 간 인증 과정에 의해 제2채널을 통한 인증이 1차 수행된 것으로 간주되는 실시 방법의 경우에 생략)될 수 있다. 또는 상기 코드 전송부(380)가 제2채널을 통해 일회용코드를 전송하는 것에 상기 사용자의 단말(115)이 제1채널을 통해 일회용코드를 전송하는 것이 부가될 수 있다.
The code output unit 375 outputs the identified disposable code through the screen output unit 302. [ If the information received from the chip 405 of the card 400 through the card interlocking unit 355 includes other information to be displayed through the wireless terminal 300, The other information can be output to the screen in association with the disposable code. Meanwhile, the disposable code output through the screen output unit 302 may be input to the user terminal 115 according to an embodiment of the present invention, and the user terminal 115 may transmit the disposable code through the first channel To be transmitted to the multi-channel authentication system 200. In this case, in the case of the method of transmitting the one-time use code through the first channel at the terminal 115 of the user, it is not necessary for the code transmitting unit 380 to transmit the one-time use code through the second channel 400 may be omitted in the case of an implementation in which authentication via the second channel is considered to be performed first by an end-to-end authentication process between the chip 405 of the base station 400 and the multi-channel authentication system 200). Or the code transmission unit 380 transmits the one-time code through the first channel to the terminal 115 of the user to transmit the one-time code through the second channel.

도면4는 본 발명의 실시 방법에 따른 카드(400)의 구성을 도시한 도면이다.
4 is a diagram showing a configuration of a card 400 according to an embodiment of the present invention.

보다 상세하게 본 도면4는 NFC 기능과 암복호 기능 및 일회용코드를 생성하는 기능을 탑재한 카드(400)가 NFC을 통해 인터페이스된 무선단말(300)을 경유하여 상기 다중 채널 인증 시스템(200)과 종단 간 인증을 처리하고 일회용코드를 동적 생성하여 상기 무선단말(300)로 제공하는 카드(400)의 기능 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면4를 참조 및/또는 변형하여 상기 카드(400)의 구성에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면4에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
4 is a block diagram illustrating a configuration of a multi-channel authentication system 200 and a multi-channel authentication system 400 according to an exemplary embodiment of the present invention. Referring to FIG. 4, a card 400 having an NFC function, an encryption / decryption function, The terminal 400 processes the end-to-end authentication and dynamically generates the disposable code and provides the generated code to the wireless terminal 300. As a person skilled in the art, 4 may be referenced and / or modified to infer various implementations of the configuration of the card 400 (e.g., some of the components may be omitted, or subdivided, or combined) And the technical features thereof are not limited only by the method shown in FIG.

본 발명의 카드(400)는 무선단말(300)과 인터페이스되는 카드의 총칭으로서, 바람직하게 상기 NFC과 암복호 처리를 위한 칩(405)과 안테나(480)를 탑재한 카드 형태로 이루어진다. 예를들어, 본 발명의 카드(400)는 NFC 기능과 암복호 기능을 구비한 금융IC카드(400), NFC카드(400), RF카드(400) 등을 포함할 수 있다. 이하 편의상 본 발명의 카드(400)가 금융IC카드(400)(예컨대, 금융IC카드 규격을 따르는 IC카드(400))인 실시예를 통해 본 발명의 특징을 상세히 설명하기로 한다.
The card 400 of the present invention is a general term of a card to be interfaced with the wireless terminal 300 and is preferably in the form of a card in which a chip 405 and an antenna 480 for NFC and encryption / decryption processing are mounted. For example, the card 400 of the present invention may include a financial IC card 400 having an NFC function and an encryption / decryption function, an NFC card 400, an RF card 400, and the like. Hereinafter, the features of the present invention will be described in detail with reference to embodiments in which the card 400 of the present invention is a financial IC card 400 (for example, an IC card 400 conforming to a financial IC card standard).

도면4를 참조하면, 상기 카드(400)는, NFC 기능을 제공하는 무선 통신부(465)와, 암복호 기능을 처리하며 상기 NFC을 통해 인터페이스된 무선단말(300)을 경유하여 상기 다중 채널 인증 시스템(200)과 종단 간 인증을 처리하고 일회용코드를 동적 생성하여 상기 무선단말(300)로 제공하는 절차를 제어하는 제어부(410) 및 상기 제어부(410)의 제어에 필요한 적어도 하나의 프로그램코드 또는 데이터셋트를 저장하는 메모리부(470)에 대응하는 구성을 집적한 칩(405)을 탑재한다. 상기 카드(400)가 콤비형 금융IC카드(400)인 경우, 상기 칩(405)은 무선단말(300)과의 접촉식 인터페이스를 형성하는 인터페이스부(475)를 더 구비하며, 상기 카드(400)의 겉 면의 지정된 위치에는 상기 인터페이스부(475)와 전기적으로 연결된 접촉점(485)(예컨대, COB(Chip On Board))가 구비된다.
4, the card 400 includes a wireless communication unit 465 for providing an NFC function, a wireless communication unit 465 for processing an encryption / decryption function, and a wireless terminal 300 interfaced via the NFC, A control unit 410 for controlling a procedure of processing end-to-end authentication and dynamically generating a disposable code to the wireless terminal 300, at least one program code or data And a chip 405 integrated with a configuration corresponding to the memory unit 470 for storing the set is mounted. When the card 400 is a combination type financial IC card 400, the chip 405 further includes an interface unit 475 forming a contact interface with the wireless terminal 300, and the card 400 A contact point 485 (for example, a COB (Chip On Board)) electrically connected to the interface unit 475 is provided at a designated position on the surface of the substrate.

상기 무선 통신부(465)는 지정된 주파수 대역(예컨대, 13.56MHz)의 무선 주파수 신호를 이용하여 근접 거리(예컨대, 10cm 내외)의 무선단말(300)과 무선 통신하는 동작을 수행하는 구성부의 총칭으로서, 상기 카드(400)가 금융IC카드(400)인 경우에는 ISO/IEC 14443 규격에 따라 NFC 기능을 제공하며, NFC카드(400)인 경우에는 NFC 규격에 따라 NFC 기능을 제공한다.
The wireless communication unit 465 collectively refers to a wireless communication unit that performs wireless communication with a wireless terminal 300 having a proximity distance (for example, about 10 cm) using a radio frequency signal of a designated frequency band (e.g., 13.56 MHz) When the card 400 is a financial IC card 400, it provides an NFC function according to the ISO / IEC 14443 standard. When the card 400 is an NFC card 400, it provides an NFC function according to the NFC standard.

상기 메모리부(470)는 상기 칩(405)의 저장 자원에 대응되는 비휘발성 메모리의 총칭으로서, 바람직하게 ROM(Read Only Memory), EEPROM(Electrically Erasable and Programmable Read Only Memory), FM(Flash Memory) 등의 메모리 소자를 포함한다. 바람직하게, 상기 메모리부(470)는 NAND 계열 메모리 또는 NOR 계열 메모리를 모두 포함한다. 실시 방법에 따라 상기 칩(405)에 구비되는 RAM(Random Access Memory)로 상기 메모리부(470)의 범주에 포함될 수 있다. 본 발명의 실시 방법에 따르면, 상기 메모리부(470)는 COS(Chip Operating System)에 대응하는 프로그램코드가 기록되고, 상기 카드(400)를 통해 제공될 서비스 대응하는 애플릿에 대응하는 프로그램코드가 기록된다. 본 발명의 실시 방법에 따르면, 상기 메모리부(470)는 상기 카드(400)의 칩(405)에 대한 고유코드를 저장하며, 실시 방법에 따라 카드 측 난수 값과 키 값(1) 중 적어도 하나의 정보를 저장할 수 있다. 실시 방법에 따라 상기 고유코드, 카드 측 난수 값과 키 값(1) 중 하나 이상의 정보는 상기 일회용코드를 동적 생성하기 위한 씨드 값으로 이용될 수 있다. 한편 상기 메모리부(470)는 상기 고유코드, 카드 측 난수 값과 키 값(1) 이외에 상기 일회용코드를 동적 생성하기 위한 별도의 씨드 값을 미리 저장할 수 있다.
The memory unit 470 is a general term of a nonvolatile memory corresponding to a storage resource of the chip 405. The memory unit 470 preferably includes a read only memory (ROM), an electrically erasable and programmable read only memory (EEPROM) And the like. Preferably, the memory unit 470 includes both a NAND-type memory and a NOR-type memory. And may be included in the category of the memory unit 470 as a RAM (Random Access Memory) provided in the chip 405 according to an implementation method. According to the embodiment of the present invention, the memory unit 470 records program codes corresponding to a COS (Chip Operating System), and a program code corresponding to a service corresponding applet to be provided through the card 400 is recorded do. According to the embodiment of the present invention, the memory unit 470 stores a unique code for the chip 405 of the card 400, and stores at least one of the card side random number value and the key value 1 Quot ;. < / RTI > One or more of the unique code, the card-side random number, and the key value (1) may be used as a seed value for dynamically generating the disposable code according to the method. Meanwhile, the memory unit 470 may previously store a separate seed value for dynamically generating the disposable code in addition to the unique code, the card side random number, and the key value (1).

상기 제어부(410)는 상기 칩(405)의 동작을 제어하는 구성의 총칭으로서, 바람직하게 CPU(Central Process Unit), MPU(Micro Process Unit), 코프로세서(Coprocessor) 중 하나 이상의 프로세서와 연산 처리를 위한 실행메모리 조합으로 이루어진다. 본 발명의 실시 방법에 따르면, 상기 메모리부(470)에 기록된 COS에 대응하는 프로그램코드가 상기 실행메모리로 로딩되어 프로세서에 의해 연산되는 상태를 제어부(410)로 정의할 수 있으며, 편의상 상기 COS 상에서 동작하는 애플릿에 대응하는 프로그램코드 중 본 발명의 기능 구성에 대응하는 프로그램코드를 통해 구현되는 기능에 대한 구성을 본 도면4에 도시하여 설명하기로 한다.
The controller 410 is a collective term for controlling the operation of the chip 405. The controller 410 preferably controls the operation of one or more of a central processing unit (CPU), a micro processing unit (MPU), and a coprocessor Lt; / RTI > According to the embodiment of the present invention, the control unit 410 can define a state in which the program code corresponding to the COS recorded in the memory unit 470 is loaded into the execution memory and operated by the processor, A configuration of functions implemented through the program code corresponding to the functional configuration of the present invention among the program codes corresponding to the applets operating on the Internet will be described with reference to FIG.

본 발명의 실시 방법에 따르면, 상기 제어부(410)는 지정된 암호알고리즘(예컨대, SEED, DEA, IDEA, DES 등)을 통해 하나 이상의 값을 암호화하는 암호모듈(415)과, 지정된 암호알고리즘을 통해 암호화된 데이터를 복호화하는 복호모듈(420)을 구비하며, 상기 암호모듈(415)과 복호모듈(420)은 별도의 모듈 또는 하나의 모듈 형태로 구현될 수 있다.
According to an embodiment of the present invention, the controller 410 includes a cryptographic module 415 that encrypts one or more values through a specified cryptographic algorithm (e.g., SEED, DEA, IDEA, DES, etc.) And a decryption module 420 for decrypting the decrypted data. The cryptographic module 415 and the decryption module 420 may be implemented as separate modules or as one module.

상기 암호모듈(415)과 복호모듈(420)은 상기 코프로세서를 이용하는 논리적 회로 구성의 형태로 구현되거나, COS 상의 프로그램코드 형태로 구현되거나, 본 발명을 위한 별도의 프로그램코드 상에 구현되는 것이 모두 가능하며, 상기 칩(405) 내에 상기 암호모듈(415)과 복호모듈(420)이 구현되는 방식에 의해 본 발명이 한정되지 아니함을 명백하게 밝혀두는 바이다.
The cryptographic module 415 and the decryption module 420 may be implemented in the form of a logical circuit using the co-processor, a program code on a COS, or a separate program code for the present invention And that the present invention is not limited by the manner in which the cryptographic module 415 and the decryption module 420 are implemented in the chip 405.

도면4를 참조하면, 상기 카드(400)의 칩(405)은, 인터페이스된 무선단말(300)로부터 지정된 입력 값을 수신하는 정보 수신부(425)와, 상기 입력 값을 포함하는 데이터(c)를 지정된 암호모듈(415)을 통해 상기 다중 채널 인증 시스템(200)에서 복호화 가능하게 암호화시킨 암호데이터(c)를 생성하는 암호 처리부(430)와, 상기 생성된 암호데이터(c)를 상기 인터페이스된 무선단말(300)을 통해 상기 다중 채널 인증 시스템(200)으로 전송되도록 처리하는 데이터 전송부(435)를 구비하며, 상기 카드(400)의 칩(405)에 지정된 인증을 처리하는 인증 처리부(445)를 구비한다.
4, the chip 405 of the card 400 includes an information receiving unit 425 that receives a designated input value from the interfaced wireless terminal 300, and a data c that includes the input value A cryptographic processor 430 for generating cryptographic data c decryptably encrypted in the multi-channel authentication system 200 through a designated cryptographic module 415, And a data transmission unit 435 for transmitting the data to be transmitted to the multi-channel authentication system 200 through the terminal 300. The authentication processing unit 445 processes the authentication specified in the chip 405 of the card 400, Respectively.

상기 카드(400)가 상기 무선 통신부(465)의 NFC을 통해 근접 위치의 무선단말(300)과 인터페이스되면, 상기 정보 수신부(425)는 상기 인터페이스된 무선단말(300)로부터 지정된 입력 값을 수신한다. 상기 입력 값은 무선단말(300)로부터 입력되기로 지정된 값을 총칭으로서, 바람직하게 상기 무선단말(300)의 타이머를 통해 획득된 국제 표준시와 매칭되는 시간 값을 포함하며, 상기 무선단말(300)에 구비 또는 할당된 식별 값을 포함한다. 바람직하게 상기 입력 값은 상기 시간 값과 식별 값을 모두 포함하며, 실시 방법에 따라 어느 하나(예컨대, 시간 값)를 선택적으로 포함하는 것이 가능하다. 한편 본 발명의 확장 실시 방법에 따라 상기 입력 값은 상기 무선단말(300)의 프로그램(315)에 의해 생성된 단말 측 난수 값, 또는 상기 다중 채널 인증 시스템(200)으로부터 수신된 챌린지 값을 포함할 수 있다.
When the card 400 is interfaced with the nearby wireless terminal 300 through the NFC of the wireless communication unit 465, the information receiving unit 425 receives a designated input value from the interfaced wireless terminal 300 . The input value includes a value designated as a value to be input from the wireless terminal 300 and preferably includes a time value matched with the international time obtained through the timer of the wireless terminal 300, And an identification value assigned to or assigned to the user. Preferably, the input value includes both the time value and the identification value, and it is possible to selectively include any one (e.g., time value) according to an implementation method. Meanwhile, according to the extended method of the present invention, the input value includes the terminal side random number value generated by the program 315 of the wireless terminal 300, or the challenge value received from the multi-channel authentication system 200 .

상기 암호 처리부(430)는 상기 입력 값을 포함하는 데이터(c)를 구성하고, 지정된 암호모듈(415)을 통해 상기 다중 채널 인증 시스템(200)에서 복호화 가능하게 상기 데이터(c)를 암호화시켜 암호데이터(c)를 생성한다. 바람직하게, 상기 무선단말(300) 측의 입력 값 중 시간 값은 암호데이터(c)의 타임스탬프(Time Stamp)의 기능을 수행할 수 있다.
The encryption processing unit 430 constitutes data c including the input value and encrypts the data c so as to be decryptable in the multi-channel authentication system 200 through a designated cryptographic module 415, And generates data (c). Preferably, the time value among the input values on the wireless terminal 300 side may perform a function of a time stamp of the cipher data c.

본 발명의 제1 카드 측 확장 암호 방식에 따르면, 상기 데이터(c)는 상기 칩(405) 내에 지정된 고유코드를 더 포함할 수 있으며, 상기 암호 처리부(430)는 상기 입력 값과 고유코드를 포함하는 데이터(c)를 상기 암호모듈(415)을 통해 암호화시켜 암호데이터(c)를 생성할 수 있다. 상기 고유코드는 각 카드(400)의 칩(405)에 고유하게 저장된 코드의 총칭으로서, 상기 칩(405)의 지정된 고유영역에 저장된 CSN(Card Serial Number or Chip Serial Number), 응용영역(예컨대, 애플릿이 기록되는 영역)에 저장된 코드 값 중 적어도 하나를 포함할 수 있다.
According to the first card side extended encryption scheme of the present invention, the data (c) may further include a unique code specified in the chip 405, and the encryption processing unit 430 may include the input value and the unique code (C) through the encryption module 415 to generate the encrypted data (c). The unique code is a generic name of a code uniquely stored in the chip 405 of each card 400. The unique code includes a card serial number or a chip serial number (CSN) stored in a designated unique area of the chip 405, The area in which the applet is recorded).

본 발명의 제2 카드 측 확장 암호 방식에 따르면, 상기 데이터(c)는 상기 칩(405) 내에 지정되어 있거나 또는 실시간 지정되는 카드 측 난수 값을 더 포함할 수 있으며, 상기 암호 처리부(430)는 상기 입력 값과 카드 측 난수 값을 포함하는 데이터(c)를 상기 암호모듈(415)을 통해 암호화시켜 암호데이터(c)를 생성할 수 있다. 상기 카드 측 난수 값은 칩(405) 내에서 난수 형태로 생성되어 지정된 저장영역에 저장된 난수 값, 또는 상기 실시간 생성되는 난수 값(예컨대, 16바이트 CN(Card Random) 등)을 포함할 수 있다.
According to the second card side extended encryption method of the present invention, the data (c) may further include a card side random number designated in the chip 405 or designated in real time, and the encryption processing unit 430 (C) including the input value and the card side random number value may be encrypted through the cryptographic module 415 to generate the cryptographic data (c). The card-side random number value may include a random number value generated in a random number form in the chip 405 and stored in a designated storage area, or a random number value generated in real time (e.g., 16 bytes CN (Card Random), etc.).

본 발명의 제3 카드 측 확장 암호 방식에 따르면, 상기 데이터(c)는 상기 칩(405) 내에 지정된 키 값(1)을 더 포함할 수 있으며, 상기 암호 처리부(430)는 상기 입력 값과 키 값(1)을 포함하는 데이터(c)를 상기 암호모듈(415)을 통해 암호화시켜 암호데이터(c)를 생성할 수 있다. 상기 키 값(1)은 카드(400)를 발급하는 시점에 칩(405) 내에 주입된 키 값, 상기 칩(405)의 메모리에 애플릿 발급 시점에 주입된 키 값, 상기 칩(405)의 메모리에 기록되도록 주입된 키 값 중, 적어도 하나의 키 값을 포함할 수 있다.
According to the third card-side extended cipher system of the present invention, the data (c) may further include a key value (1) designated in the chip 405, and the cipher processing unit (430) (C) including the value (1) can be encrypted through the cryptographic module 415 to generate the cryptographic data (c). The key value 1 is a key value injected into the chip 405 at the time of issuing the card 400, a key value injected into the memory of the chip 405 at the time of issuing the applet, The key value may include at least one of the key values injected so as to be recorded in the memory.

본 발명의 제4 카드 측 확장 암호 방식에 따르면, 상기 데이터(c)는 상기 입력 값과 상기 제1 내지 제3 카드 측 확장 암호 방식의 고유코드, 카드 측 난수 값, 키 값(1) 중 적어도 하나 또는 둘 이상을 포함할 수 있으며, 상기 암호 처리부(430)는 상기 입력 값과 상기 고유코드, 카드 측 난수 값, 키 값(1) 중 적어도 하나 또는 둘 이상을 포함하는 데이터(c)를 상기 암호모듈(415)을 통해 암호화시켜 암호데이터(c)를 생성할 수 있다. 한편 본 발명의 확장 방식에 의하면, 상기 데이터(c)는 당업자의 의도에 따라 상기 제1 내지 제4 카드 측 확장 암호 방식에 포함된 정보 외에 다른 정보를 더 포함할 수 있으며, 본 발명은 이와 같은 모든 실시 방법을 모두 포함함을 명백하게 밝혀두는 바이다.
According to the fourth card-side extended cipher system of the present invention, the data (c) includes at least one of the unique value of the input value and the first to third card-side extended cipher systems, the card-side random number value, (C) including at least one or more of the input value, the unique code, the card-side random number value, and the key value (1), and the encryption processing unit It is possible to generate the encrypted data c by encrypting it through the encryption module 415. [ According to the extension scheme of the present invention, the data (c) may further include information other than the information included in the first to fourth card-side extended encryption schemes according to the intention of a person skilled in the art. It is clear that all embodiments are included.

상기 데이터 전송부(435)는 상기 암호 처리부(430)를 통해 생성된 암호데이터(c)를 상기 인터페이스된 무선단말(300)로 제공하며, 상기 무선단말(300)은 지정된 통신망을 통해 상기 암호데이터(c)를 상기 다중 채널 인증 시스템(200)으로 전송한다. 이 때 상기 암호데이터(c)는 상기 다중 채널 인증 시스템(200)을 통해 복호화 가능하게 암호화되었으므로, 상기 무선단말(300)은 상기 암호데이터(c)를 복호화할 수 없다.
The data transmitting unit 435 provides the encrypted data c generated through the encryption processing unit 430 to the interfaced wireless terminal 300. The wireless terminal 300 transmits the encrypted data c via the designated communication network, (c) to the multi-channel authentication system (200). At this time, since the encrypted data (c) is encrypted so as to be decryptable through the multi-channel authentication system (200), the wireless terminal (300) can not decrypt the encrypted data (c).

본 발명의 실시 방법에 따르면, 상기 무선단말(300)은 상기 다중 채널 인증 시스템(200)과의 보안 프로토콜에 따라 상기 암호데이터(c)를 암호화하여 전송할 수 있으며, 상기 다중 채널 인증 시스템(200)은 상기 무선단말(300)에서 암호화한 암호데이터(c)를 수신하여 복호화할 수 있다.
According to an embodiment of the present invention, the wireless terminal 300 can encrypt and transmit the cipher data c according to a security protocol with the multi-channel authentication system 200, Can receive and decrypt ciphered encrypted data (c) in the wireless terminal (300).

본 발명의 실시 방법에 따르면, 상기 무선단말(300)은 상기 다중 채널 인증 시스템(200)으로 상기 암호데이터(c)를 전송하기 전, 중, 후의 지정된 시점에 상기 무선단말(300)에 구비 또는 할당된 식별 값을 상기 다중 채널 인증 시스템(200)으로 전송할 수 있다. 상기 식별 값은 상기 무선단말(300)에 프로그램(315)이 탑재되는 시점에 상기 다중 채널 인증 시스템(200)이 상기 무선단말(300)을 고유 식별하기 위해 상기 다중 채널 인증 시스템(200)에 등록된 식별 값의 총칭으로서, 상기 무선단말(300)의 읽기영역에 저장된 정보, 상기 무선단말(300)의 고유저장영역에 저장된 정보, 상기 무선단말(300)의 H/W구성에 기록된 정보, 상기 무선단말(300)이 접속한 네트워크에서 할당/부여한 정보, 프로그램(315)에 할당된 정보, 상기 프로그램(315)에 의해 상기 무선단말(300)에 저장된 정보 중 적어도 하나의 정보를 포함할 수 있다.
According to an embodiment of the present invention, the wireless terminal 300 may be provided to the wireless terminal 300 at a predetermined time before, after, or after transmission of the cipher data c to the multi-channel authentication system 200 And transmit the assigned identification value to the multi-channel authentication system 200. The identification value is registered in the multi-channel authentication system 200 to uniquely identify the wireless terminal 300 at the time when the program 315 is loaded into the wireless terminal 300 The information stored in the read area of the wireless terminal 300, the information stored in the unique storage area of the wireless terminal 300, the information recorded in the H / W configuration of the wireless terminal 300, Information allocated / assigned in the network to which the wireless terminal 300 is connected, information allocated to the program 315, and information stored in the wireless terminal 300 by the program 315 have.

한편 상기 인증 처리부(445)는 상기 NFC을 통해 상기 무선단말(300)과 인터페이스된 시점부터 상기 무선단말(300)로부터 입력 값을 수신하여 암호데이터(c)를 제공하는 과정 중의 지정된 시점에, 상기 카드(400)의 칩(405)에 지정된 인증 절차를 수행할 수 있다. 바람직하게, 상기 지정된 인증은 PIN(Personal Identification Number) 인증을 포함할 수 있다. 상기 인증 처리부(445)는 PIN 인증을 위한 PIN 인증 값을 저장하며, 상기 인터페이스된 무선단말(300)로부터 PIN을 수신하고, 상기 PIN 인증 값을 이용하여 상기 수신된 PIN을 인증할 수 있다. 예를들어, 상기 PIN은 상기 입력 값이 수신되기 전에 수신되어 인증되거나, 상기 입력 값과 함께 수신되어 인증될 수 있다. 실시 방법에 따라 상기 인증이 처리되는 시점은 상기 카드(400)의 칩(405)에서 무선단말(300)로 일회용코드가 제공되기 전에 수행될 수 있으며, 이에 의해 본 발명이 한정되지 아니한다. 당업자의 의도에 따라 상기 인증 처리가 생략되더라도 무방하다.
The authentication processing unit 445 receives an input value from the wireless terminal 300 at a time point when the wireless terminal 300 is interfaced with the wireless terminal 300 through the NFC, The authentication process specified on the chip 405 of the card 400 can be performed. Preferably, the designated authentication may include PIN (Personal Identification Number) authentication. The authentication processing unit 445 stores a PIN authentication value for PIN authentication, receives a PIN from the interfaced wireless terminal 300, and can authenticate the received PIN using the PIN authentication value. For example, the PIN may be received and authenticated before the input value is received, or may be received and authenticated with the input value. According to an embodiment of the present invention, the time when the authentication process is performed may be performed before the disposable code is provided from the chip 405 of the card 400 to the wireless terminal 300, and thus the present invention is not limited thereto. The authentication process may be omitted according to the intention of those skilled in the art.

상기 암호데이터(c)를 수신한 다중 채널 인증 시스템(200)은 상기 지정된 복호화 절차에 따라 상기 암호데이터(c)를 복호화하고, 복호화된 데이터(c)에 대하여 지정된 인증, 검증, 등록 등의 절차를 수행한다. 바람직하게, 상기 다중 채널 인증 시스템(200)은 상기 복호화된 데이터(c)에 포함된 고유코드를 확인하고, 상기 확인된 고유코드와 미리 등록된(예컨대, 카드(400)를 발급하는 시점에 등록된) 해당 카드(400)의 고유코드와 비교 인증하는 절차를 수행할 수 있다. 또는 상기 다중 채널 인증 시스템(200)은 상기 복호화된 데이터(c)에 포함된 무선단말(300) 측 입력 값 중에서 시간 값을 확인하고, 상기 확인된 시간 값이 상기 다중 채널 인증 시스템(200)의 내부 시간(=국제 표준시와 동기화된 시간)을 기준으로 지정된 타임아웃 이내(예컨대, 2초 이내 등)의 시간인지 검증할 수 있다. 또는 상기 다중 채널 인증 시스템(200)은 상기 복호화된 데이터(c)로부터 확인된 시간 값을 타임스탬프로서 지정된 저장매체에 등록할 수 있다.
The multi-channel authentication system 200 receiving the encrypted data (c) decrypts the encrypted data (c) according to the designated decryption procedure, and performs a procedure such as authentication, verification, and registration specified for the decrypted data (c) . Preferably, the multi-channel authentication system 200 identifies a unique code included in the decrypted data c, and registers the registered unique code with the registered unique code (for example, at the time of issuing the card 400) And comparing the authenticity of the card 400 with the unique code of the corresponding card 400. Alternatively, the multi-channel authentication system 200 may check the time value among the input values of the wireless terminal 300 included in the decoded data c, It is possible to verify whether the time is within a specified timeout (e.g., within 2 seconds, etc.) based on the internal time (= time synchronized with the International Standard Time). Alternatively, the multi-channel authentication system 200 can register the time value confirmed from the decrypted data (c) in a storage medium designated as a time stamp.

상기 다중 채널 인증 시스템(200)은 서버 측 난수 값을 포함하는 데이터(s)를 상기 칩(405)의 복호모듈(420)을 통해 복호화 가능하게 암호화하여 암호데이터(s)를 생성한 후 상기 무선단말(300)로 전송한다.
The multi-channel authentication system 200 decrypts data (s) including a server-side random number value through a decryption module 420 of the chip 405 to generate encrypted data (s) To the terminal 300.

본 발명의 실시 방법에 따르면, 상기 암호데이터(s)는 지정된 절차에 따라 생성된 MAC(Message Authentication Code) 및/또는 상기 암호데이터(c)에 포함된 키 값(1)이 더 포함될 수 있다.
According to the method of the present invention, the encrypted data (s) may further include a MAC (Message Authentication Code) generated according to a designated procedure and / or a key value (1) included in the encrypted data (c).

도면4를 참조하면, 상기 카드(400)의 칩(405)은, 상기 다중 채널 인증 시스템(200)으로부터 전송된 암호데이터(s)를 상기 인터페이스된 무선단말(300)을 통해 수신하는 데이터 수신부(440)와, 상기 암호데이터(s)를 지정된 복호모듈(420)을 통해 복호화하는 복호 처리부(450)와, 지정된 코드생성알고리즘을 통해 일회용코드를 동적 생성하는 코드 생성부(455)와, 상기 생성된 일회용코드를 상기 인터페이스된 무선단말(300)로 제공하는 코드 제공부(460)를 구비하며, 상기 무선단말(300)과 연동하여 지정된 인증을 처리하는 인증 처리부(445)를 구비한다.
4, a chip 405 of the card 400 includes a data receiving unit (not shown) for receiving encrypted data s transmitted from the multi-channel authentication system 200 through the interfaced wireless terminal 300 A decryption processing unit 450 for decrypting the encrypted data s through a specified decryption module 420, a code generation unit 455 for dynamically generating a disposable code through a specified code generation algorithm, And a code providing unit 460 for providing the disposable code to the interfaced wireless terminal 300 and an authentication processing unit 445 for processing the designated authentication in cooperation with the wireless terminal 300. [

상기 무선단말(300)은 상기 다중 채널 인증 시스템(200)으로부터 전송된 암호데이터(s)를 수신하고, NFC을 통해 상기 카드(400)의 칩(405)으로 상기 암호데이터(s)를 전송하며, 상기 데이터 수신부(440)는 상기 인터페이스된 무선단말(300)로부터 상기 데이터(s)를 암호화한 암호데이터(s)를 수신한다.
The wireless terminal 300 receives the encrypted data s transmitted from the multi-channel authentication system 200 and transmits the encrypted data s to the chip 405 of the card 400 via NFC , The data receiving unit 440 receives encrypted data (s) obtained by encrypting the data (s) from the interfaced wireless terminal 300.

본 발명의 실시 방법에 따르면, 상기 암호데이터(s)는 다중 채널 인증 시스템(200)에서 생성된 서버 측 난수 값을 포함하며, 다중 채널 인증 시스템(200)에서 생성된 MAC이 더 포함할 수 있으며, 본 도면4는 상기 MAC 인증 절차를 수행하는 구성까지 실시예로 설명하기로 한다.
According to an embodiment of the present invention, the cryptographic data (s) includes a server-side random number value generated in the multi-channel authentication system 200 and may further include a MAC generated in the multi-channel authentication system 200 And FIG. 4 illustrates an exemplary embodiment for performing the MAC authentication procedure.

상기 복호 처리부(450)는 지정된 복호모듈(420)을 통해 상기 수신된 상기 암호데이터(s)를 복호화시키는 절차를 수행하며, 상기 복호모듈(420)을 통해 복호화된 데이터(s)를 확인한다.
The decryption processing unit 450 performs a procedure for decrypting the received encrypted data s through the designated decryption module 420 and verifies the decrypted data s through the decryption module 420. [

한편 본 발명의 실시 방법에 따라 상기 복호화된 데이터(s)는 다중 채널 인증 시스템(200)에서 생성된 MAC 및/또는 키 값(1)이 더 포함될 수 있으며, 상기 복호화된 데이터(s)에 MAC이 포함된 경우, 상기 인증 처리부(445)는 상기 다중 채널 인증 시스템(200)에서 상기 MAC을 생성한 절차와 매칭되는 MAC 생성 절차를 통해 상기 복호화된 데이터(s)에 포함된 MAC을 인증하는 절차를 수행할 수 있다.
According to an embodiment of the present invention, the decrypted data s may further include a MAC and / or a key value (1) generated in the multi-channel authentication system 200, and the decrypted data s may include a MAC The authentication processing unit 445 performs a process of authenticating a MAC included in the decrypted data s through a MAC creation procedure matched with a procedure of generating the MAC in the multi-channel authentication system 200 Can be performed.

본 발명의 실시 방법에 따르면, 상기 복호화된 데이터(s)에 MAC이 포함된 경우, 상기 인증 처리부(445)는 지정된 암호모듈(415)을 통해 상기 카드 측 난수 값과 키 값(1)을 암호화시켜 키 값(2)를 생성하고, 상기 복호화된 데이터(s)에 포함된 서버 측 난수 값과 상기 생성된 키 값(2)를 암호화시켜 키 값(3)을 생성하고, 상기 카드 측 난수 값과 상기 생성된 키 값(3)을 암호화시켜 MAC을 생성한 후, 상기 복호화된 데이터(s)에 포함된 MAC과 상기 생성된 MAC을 비교하여 상기 복호화된 데이터(s)에 포함된 MAC의 유효성을 인증할 수 있다. 바람직하게, 상기 MAC의 유효성 인증은 상기 카드(400)의 칩(405)에서 상기 서버 측 난수 값을 생성한 다중 채널 인증 시스템(200)의 유효성을 인증하는 것이다.
According to the method of the present invention, when the decrypted data (s) includes a MAC, the authentication processing unit 445 encrypts the card side random number value and the key value (1) through the designated encryption module 415 Generates a key value (2), encrypts a server-side random number value included in the decrypted data (s) and the generated key value (2) to generate a key value (3) And generating the MAC by encrypting the generated key value (3), and then comparing the generated MAC with the MAC included in the decrypted data (s) to determine the validity of the MAC included in the decrypted data (s) Can be authenticated. The validity authentication of the MAC is to authenticate the validity of the multi-channel authentication system 200 that generated the server-side random number on the chip 405 of the card 400. [

한편 상기 복호화된 데이터(s)에 키 값(1)이 포함된 경우, 상기 인증 처리부(445)는 상기 데이터(c)에 포함된 키 값(1)과 상기 복호화된 데이터(s)에 키 값(1)을 비교하여 상기 복호화된 데이터(s)에 키 값(1)의 유효성을 인증할 수 있다. 바람직하게, 상기 키 값(1)의 유효성 인증은 상기 카드(400)의 칩(405)에서 상기 서버 측 난수 값을 생성한 다중 채널 인증 시스템(200)의 유효성을 인증하는 것이다.
Meanwhile, when the decrypted data s includes the key value 1, the authentication processing unit 445 adds the key value 1 included in the data c and the key value 1 to the decrypted data s. (1) to verify the validity of the key value (1) in the decrypted data (s). The validity authentication of the key value (1) is to authenticate the validity of the multi-channel authentication system (200) generating the server-side random number in the chip (405) of the card (400).

상기 복호 처리부(450)를 통해 상기 암호데이터(s)를 복호화시킨 데이터(s)가 확인되거나, 또는 상기 인증 처리부(445)를 통해 상기 복호화된 데이터(s)에 포함된 MAC이 인증되면, 상기 코드 생성부(455)는 지정된 코드생성알고리즘을 통해 일회용코드를 동적 생성한다.
If the decrypted data s is confirmed through the decryption processing unit 450 or the MAC included in the decrypted data s is authenticated through the authentication processing unit 445, The code generation unit 455 dynamically generates the one-time code through the designated code generation algorithm.

상기 코드 생성부(455)는 상기 코드생성알고리즘을 구비하며, 상기 정보 수신부(425)를 통해 수신된 입력 값(또는 입력 값의 일부)을 상기 코드생성알고리즘의 씨드에 포함시켜 지정된 코드체계의 일회용코드를 동적 생성한다. 바람직하게, 상기 코드 생성부(455)는 상기 입력 값을 씨드의 하나로 사용하여 일회용코드를 동적 생성한다. 만약 상기 입력 값에 시간 값과 식별 값이 포함된 경우, 상기 코드 생성부(455)는 상기 시간 값과 식별 값을 상기 코드생성알고리즘의 씨드에 포함시켜 지정된 코드체계의 일회용코드를 동적 생성하거나, 또는 상기 입력 값에 포함된 시간 값을 상기 코드생성알고리즘의 씨드에 포함시켜 지정된 코드체계의 일회용코드를 동적 생성할 수 있다. 한편 상기 메모리부(470)에 지정된 씨드 값이 저장된 경우, 상기 코드 생성부(455)는 상기 정보 수신부(425)를 통해 수신된 입력 값(또는 입력 값의 일부)과 상기 저장된 씨드 값을 상기 코드생성알고리즘의 씨드로 이용하여 지정된 코드체계의 일회용코드를 동적 생성한다.
The code generation unit 455 includes the code generation algorithm and includes an input value (or a part of an input value) received through the information reception unit 425 in a seed of the code generation algorithm, Dynamically generate code. Preferably, the code generation unit 455 dynamically generates the one-time code using the input value as one of the seeds. If the time value and the identification value are included in the input value, the code generation unit 455 includes the time value and the identification value in the seed of the code generation algorithm to dynamically generate the one- Alternatively, the time value included in the input value may be included in the seed of the code generation algorithm to dynamically generate the one-time code of the designated code system. Meanwhile, when the seed value designated in the memory unit 470 is stored, the code generation unit 455 generates an input value (or a part of the input value) received through the information receiving unit 425 and the stored seed value, Generate the one-off code of the specified code system dynamically using the seed of the generation algorithm.

상기 코드 제공부(460)는 상기 생성된 일회용코드를 확인하여 상기 인터페이스된 무선단말(300)로 제공한다. 상기 무선단말(300)의 프로그램(315)은 상기 일회용코드를 출력하여 사용자의 단말(115)로 입력되게 하거나, 또는 통신망을 통해 다중 채널 인증 시스템(200)으로 전송한다.
The code providing unit 460 identifies the generated disposable code and provides the generated disposable code to the interfaced wireless terminal 300. The program 315 of the wireless terminal 300 outputs the disposable code to be input to the user terminal 115 or transmits the disposable code to the multi-channel authentication system 200 through the communication network.

도면5는 본 발명의 실시 방법에 따라 사용자의 카드(400)를 이용한 다중 채널 인증을 요청하는 과정을 도시한 도면이다.
5 is a diagram illustrating a process of requesting multi-channel authentication using a card 400 of a user according to an embodiment of the present invention.

보다 상세하게 본 도면5는 사용자의 단말(115)이 제1채널을 통해 서비스제공서버(105)와 통신 연결하여 서비스를 이용하는 중에 다중 채널 인증이 필요한 경우, 상기 도면2에 도시된 다중 채널 인증 시스템(200)으로 상기 도면4에 도시된 카드(400)와 상기 도면3에 도시된 무선단말(300)을 이용하는 카드 기반 다중 채널 인증을 요청하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면5를 참조 및/또는 변형하여 상기 사용자의 카드(400)를 이용한 다중 채널 인증 요청 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면5에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
5 is a block diagram illustrating a configuration of a multi-channel authentication system according to an exemplary embodiment of the present invention. Referring to FIG. 5, when multi-channel authentication is required while a user terminal 115 communicates with a service providing server 105 through a first channel, Based authentication using the card 400 shown in FIG. 4 and the wireless terminal 300 shown in FIG. 3 as the authentication server 200 according to an embodiment of the present invention. It is possible to refer to and / or modify the FIG. 5 so that various methods of the multi-channel authentication request process using the card 400 of the user (for example, some steps are omitted, However, it should be understood that the present invention includes all of the above-described methods of practicing the invention, and the technical features thereof are limited only by the method shown in FIG. 5 It does.

도면5a를 참조하면, 사용자의 단말(115)은 제1채널을 통해 서비스제공서버(105)와 통신 연결한 후(500), 상기 제1채널을 통해 상기 서비스제공서버(105)로 지정된 서비스를 요청한다(505). 상기 서비스제공서버(105)는 상기 제1채널을 통해 상기 사용자의 단말(115)로부터 서비스 요청을 수신하고(510), 상기 서비스 요청에 대응하는 서비스를 제공하는 절차를 수행하는 중에(520), 상기 제1채널을 통한 서비스 제공을 위해 다중 채널 인증이 필요한지 확인한다(515). 실시 방법에 따라 상기 서비스제공서버(105)는 본 발명에 따른 사용자의 카드(400)를 이용한 다중 채널 인증이 필요한지 선택적으로 확인하는 것이 가능하다.
Referring to FIG. 5A, a user terminal 115 communicates with a service providing server 105 through a first channel (500), and transmits a service designated by the service providing server 105 via the first channel (505). The service providing server 105 receives a service request from the terminal 115 of the user on the first channel 510 and performs a process of providing a service corresponding to the service request 520, And checks whether multi-channel authentication is required for service provision through the first channel (515). According to an embodiment of the present invention, the service providing server 105 can selectively confirm whether multi-channel authentication using the card 400 of the user according to the present invention is required.

만약 상기 다중 채널 인증을 수행하지 않아도 된다면, 상기 서비스제공서버(105)는 제1채널을 통해 사용자의 단말(115)로 상기 서비스 요청에 대응하는 서비스를 제공하는 절차를 수행하고(520), 상기 사용자의 단말(115)은 상기 제1채널을 통해 상기 서비스제공서버(105)로부터 제공되는 서비스를 이용하는 절차를 수행한다(520). 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 각종 비대면 서비스 별로 서비스를 제공하는 절차와 이를 이용하는 절차에 대하여 기 숙지하고 있을 것이므로, 이에 대한 상세한 설명은 생략하기로 한다.
If it is not necessary to perform the multi-channel authentication, the service providing server 105 performs a process of providing a service corresponding to the service request to the user terminal 115 through the first channel (520) The user terminal 115 performs a procedure using the service provided from the service providing server 105 through the first channel (520). Those skilled in the art will appreciate that the procedures for providing services for various non-facing services and the procedures for using them are not described in detail.

한편 상기 서비스 제공을 위해 다중 채널 인증을 수행(또는 다중 채널 인증을 수행할 시점에 도래)한다면, 상기 서비스제공서버(105)는 상기 제1채널을 통해 사용자의 단말(115)로 상기 사용자의 카드(400)를 이용한 다중 채널 인증을 포함하는 다중 채널 인증 선택을 요청한다(525). 상기 사용자의 단말(115)은 상기 제1채널을 통해 다중 채널 인증 선택 요청을 수신하고(530), 사용자를 통해 상기 사용자의 카드(400)를 이용한 다중 채널 인증이 선택되는지 확인하는데, 만약 상기 카드(400)를 이용한 다중 채널 인증이 선택되지 않는다면(즉, 카드(400)를 이용한 다중 채널 인증 이외에 다른 방식의 다중 채널 인증이 선택된다면), 상기 사용자의 단말(115)은 상기 선택된 다중 채널 인증 절차를 수행하고(535), 상기 제1채널을 통해 상기 서비스제공서버(105)로부터 제공되는 서비스를 이용하는 절차를 수행한다(520).
Meanwhile, when performing multi-channel authentication (or at the time of performing multi-channel authentication) in order to provide the service, the service providing server 105 transmits the user's card Channel authentication including multi-channel authentication using multi-channel authentication (step 525). The user terminal 115 receives a multi-channel authentication selection request through the first channel 530 and checks whether the multi-channel authentication using the user's card 400 is selected through the user, If the multi-channel authentication by using the card 400 is not selected (i.e., multi-channel authentication other than the multi-channel authentication using the card 400 is selected), the user terminal 115 transmits the selected multi- (535), and performs a procedure using the service provided from the service providing server (105) through the first channel (520).

한편 상기 다중 채널 인증 선택 요청에 대응하여 본 발명에 따른 카드(400)를 이용한 다중 채널 인증이 선택되면, 상기 사용자의 단말(115)은 제1채널을 포함하는 지정된 경로를 통해 사용자의 카드(400)를 이용한 다중 채널 인증을 요청하고(540), 상기 서비스제공서버(105)는 다중 채널 인증 시스템(200)으로 상기 사용자의 카드(400)를 이용한 다중 채널 인증을 요청한다(545). 실시 방법에 따라 상기 사용자의 단말(115)에서 상기 제1채널을 통해 상기 다중 채널 인증 시스템(200)으로 상기 사용자의 카드(400)를 이용한 다중 채널 인증을 요청하는 것이 가능하며, 또는 상기 서비스제공서버(105)에 상기 카드(400)를 이용한 다중 채널 인증만 선택적으로 적용된 경우에는 상기 사용자의 단말(115)을 통해 선택 과정 없이 상기 다중 채널 인증 시스템(200)으로 상기 사용자의 카드(400)를 이용한 다중 채널 인증을 요청하는 것이 가능하다.
If the multi-channel authentication using the card 400 according to the present invention is selected in response to the multi-channel authentication selection request, the terminal 115 of the user transmits the user's card 400 (540), and the service providing server 105 requests the multi-channel authentication system 200 to perform multi-channel authentication using the card 400 of the user (545). It is possible to request multi-channel authentication using the card 400 of the user from the terminal 115 of the user through the first channel to the multi-channel authentication system 200 according to an embodiment of the present invention, When only the multi-channel authentication using the card 400 is selectively applied to the server 105, the user's card 400 is transmitted to the multi-channel authentication system 200 through the terminal 115 of the user, It is possible to request multi-channel authentication using the same.

도면5b를 참조하면, 상기 다중 채널 인증 시스템(200)은 지정된 경로를 통해 상기 사용자의 카드(400)를 이용한 다중 채널 인증을 요청하는 인증요청 정보를 수신하고(550), 상기 사용자의 단말(115)로 서비스가 제공되는 제1채널과 분리된 별도의 제2채널을 통해 카드 기반 다중 채널 인증을 수행할 사용자의 무선단말(300), 즉 도면3에 도시된 프로그램(315)을 구비한 사용자의 무선단말(300)을 확인한다(555). 만약 상기 사용자의 무선단말(300)이 확인되면, 상기 다중 채널 인증 시스템(200)은 상기 제2채널을 통해 상기 사용자의 무선단말(300)로 상기 카드(400)를 이용한 다중 채널 인증을 요청하는 카드 인터페이스 요청 정보를 전송한다(560).
Referring to FIG. 5B, the multi-channel authentication system 200 receives (550) authentication request information for requesting multi-channel authentication using the card 400 of the user over a designated path, The user of the user having the wireless terminal 300 of the user performing the card-based multi-channel authentication, that is, the program 315 shown in FIG. 3, through a separate second channel separated from the first channel provided with the service And confirms the wireless terminal 300 (555). If the user's wireless terminal 300 is confirmed, the multi-channel authentication system 200 requests the wireless terminal 300 of the user through the second channel to perform multi-channel authentication using the card 400 Card interface request information (560).

도면6은 본 발명의 실시 방법에 따른 카드(400)의 칩(405)과 다중 채널 인증 시스템(200) 사이의 종단간 인증 과정을 도시한 것이다.
6 illustrates an end-to-end authentication process between the chip 405 of the card 400 and the multi-channel authentication system 200 according to an embodiment of the present invention.

보다 상세하게 본 도면6은 카드(400)의 칩(405)에서 암호데이터(c)를 생성하여 무선단말(300)을 통해 다중 채널 인증 시스템(200)으로 전송하면, 다중 채널 인증 시스템(200)이 상기 암호데이터(c)를 통해 상기 카드(400)의 유효성을 인증함과 동시에 상기 카드(400)와 인터페이스되고 종단 간 인증을 중계하는 휴대매체의 유효성을 인증하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면6을 참조 및/또는 변형하여 상기 종단간 인증 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면6에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다. 예컨대, 카드 측 난수 값과 키 값(1)을 이용하는 방식은 생략되거나 또는 다른 방식으로 대체될 수 있다. 편의상 본 도면6의 실시예는 카드(400)의 칩(405)과 무선단말(300)이 NFC를 통해 인터페이스하는 실시예를 통해 본 발명의 특징을 설명하기로 한다.
6 shows an example of a configuration of the multi-channel authentication system 200 when encrypted data c is generated in the chip 405 of the card 400 and transmitted to the multi-channel authentication system 200 through the wireless terminal 300. [ And authenticating the validity of the card 400 through the cipher data c, and authenticating the validity of the portable medium that is interfaced with the card 400 and relays end-to-end authentication. Those skilled in the art will recognize that various implementations of the end-to-end authentication process (e.g., omitting some of the steps or changing the order) may be implemented by referring to and / or modifying Figure 6 It is to be understood that the invention is not limited to the disclosed embodiments, but includes all modes of practicing the invention as set forth in the accompanying drawings. For example, the method of using the card side random number value and the key value (1) may be omitted or replaced in a different manner. For the sake of convenience, the embodiment of FIG. 6 will explain the features of the present invention through an embodiment in which the chip 405 of the card 400 and the wireless terminal 300 interface through NFC.

도면6을 참조하면, 무선단말(300)은 프로그램(315)을 다운로드하여 설치한 후 회원 가입/인증, 휴대매체 인증, 식별 값 등록 중 적어도 하나의 절차를 수행(생략 가능)하고, 상기 도면5에 도시된 과정을 사용자의 카드(400)를 이용한 카드 기반 다중 채널 인증이 요청되면, NFC을 통해 사용자가 소지한 카드(400)의 칩(405)이 인터페이스되는지 확인한다(600). 만약 NFC을 통해 사용자가 소지한 카드(400)의 칩(405)이 상기 사용자의 무선단말(300)에 인터페이스되면, 상기 무선단말(300)의 프로그램(315)은 상기 카드(400)의 칩(405)으로 제공할 입력 값(예컨대, 시간 값, 식별 값 등)을 획득하고(605), 상기 NFC을 통해 상기 카드(400)의 칩(405)으로 입력 값을 제공한다(610). 실시 방법에 따라 상기 입력 값을 제공하는 과정에서 PIN인증이 수행될 수 있다.
Referring to FIG. 6, the wireless terminal 300 downloads and installs the program 315 and performs at least one of membership registration / authentication, portable media authentication, and identification value registration (optional) When the card-based multi-channel authentication using the card 400 of the user is requested, it is confirmed at step 600 whether the chip 405 of the card 400 owned by the user is interfaced through the NFC. If the chip 405 of the card 400 owned by the user via the NFC is interfaced with the user's wireless terminal 300, the program 315 of the wireless terminal 300 may be transmitted to the chip 400 of the card 400 (605) an input value (e.g., a time value, an identification value, etc.) to be provided to the card 405 of the card 400 through the NFC. PIN authentication can be performed in the process of providing the input values according to the method.

상기 카드(400)의 칩(405)은 NFC을 통해 상기 입력 값을 수신하고(615), 데이터(c)에 포함될 고유코드, 카드 측 난수 값, 키 값(1)을 확인한 후(620), 상기 고유코드, 입력 값, 카드 측 난수 값, 키 값(1)을 포함하는 데이터(c)를 다중 채널 인증 시스템(200)에서 복호화 가능하게 지정된 암호모듈(415)을 통해 암호화시켜 암호데이터(c)를 생성한다(625).
The chip 405 of the card 400 receives the input value through the NFC 615 and checks the unique code, the card side random number value and the key value 1 to be included in the data c 620, The data (c) including the unique code, the input value, the card side random number value, and the key value (1) is encrypted through the cryptographic module 415 designated to be decryptable in the multi-channel authentication system 200, (625).

만약 상기 암호데이터(c)가 생성되면, 상기 카드(400)의 칩(405)은 NFC을 통해 무선단말(300)로 상기 암호데이터(c)를 제공하고(630), 상기 무선단말(300)의 프로그램(315)은 NFC을 통해 상기 암호데이터(c)를 수신한다(635).
If the encryption data c is generated, the chip 405 of the card 400 provides the encryption data c to the wireless terminal 300 through the NFC 630, The program 315 of the mobile station 100 receives the encrypted data c through the NFC (635).

상기 무선단말(300)의 프로그램(315)은 제2채널을 통해 다중 채널 인증 시스템(200)으로 상기 암호데이터(c)와 식별 값을 전송한다(640). 한편 상기 암호데이터(c)에 식별 값이 포함되지 않은 경우, 상기 무선단말(300)의 프로그램(315)은 상기 식별 값을 상기 다중 채널 인증 시스템(200)으로 전송할 수 있다.
The program 315 of the wireless terminal 300 transmits the cipher data c and the identification value to the multi-channel authentication system 200 through the second channel (640). If the identification data is not included in the encrypted data c, the program 315 of the wireless terminal 300 may transmit the identification value to the multi-channel authentication system 200.

상기 다중 채널 인증 시스템(200)은 제2채널을 통해 상기 무선단말(300)로부터 상기 암호데이터(c)를 수신한다(645). 실시 방법에 따라 상기 다중 채널 인증 시스템(200)은 상기 무선단말(300)로부터 식별 값을 수신할 수 있다. 상기 다중 채널 인증 시스템(200)은 상기 암호데이터(c)를 수신한 수신 시간을 저장활 수 있다.
The multi-channel authentication system 200 receives the ciphered data (c) from the wireless terminal 300 through the second channel (645). According to an embodiment of the present invention, the multi-channel authentication system 200 may receive an identification value from the wireless terminal 300. The multi-channel authentication system 200 may store the reception time of receiving the encrypted data (c).

상기 다중 채널 인증 시스템(200)은 상기 수신된 암호데이터(c)를 복호화 처리한다(650). 상기 다중 채널 인증 시스템(200)은 상기 암호데이터(c)가 복호화된 복호 시간을 저장하고, 상기 복호화된 데이터(c)로부터 고유코드, 입력 값, 카드 측 난수 값, 키 값(1)을 확인한다(655). 상기 다중 채널 인증 시스템(200)은 상기 복호화된 데이터(c)로부터 확인된 무선단말(300) 측 입력 값에 포함된 시간 값을 저장한다(660).
The multi-channel authentication system 200 decrypts the received encrypted data c (650). The multi-channel authentication system 200 stores a decryption time in which the encryption data c is decrypted and identifies a unique code, an input value, a card side random number value, and a key value 1 from the decrypted data c (655). The multi-channel authentication system 200 stores a time value included in the input value of the wireless terminal 300 identified from the decoded data c 660.

상기 다중 채널 인증 시스템(200)은 기 등록된 고유코드를 통해 상기 복호화된 데이터(c)로부터 확인된 고유코드의 유효성을 인증함으로써, 상기 암호데이터(c)를 생성한 카드(400)의 유효성을 인증한다(670).
The multi-channel authentication system 200 authenticates the validity of the unique code identified from the decrypted data (c) through the pre-registered unique code, thereby validating the card 400 that generated the encrypted data (c) (670).

만약 상기 고유코드를 통해 상기 카드(400)의 유효성이 인증되면, 상기 다중 채널 인증 시스템(200)은 상기 고유코드를 통해 카드(400)의 유효성이 인증된 인증 시간을 저장할 수 있다. 상기 다중 채널 인증 시스템(200)은 상기 데이터(c)에 포함된 식별 값 또는 상기 무선단말(300)로부터 수신된 식별 값을 확인하고, 상기 등록된 식별 값을 이용하여 상기 확인된 식별 값을 인증함으로써, 상기 암호데이터(c)를 전송한 무선단말(300) 및 프로그램(315)에 대응하는 휴대매체의 유효성을 인증한다(675).
If the validity of the card 400 is authenticated through the unique code, the multi-channel authentication system 200 can store the authenticated authentication time of the card 400 through the unique code. The multi-channel authentication system 200 confirms the identification value included in the data c or the identification value received from the wireless terminal 300, and authenticates the identified identification value using the registered identification value Thereby validating the validity of the portable medium corresponding to the wireless terminal 300 and the program 315 that transmitted the encrypted data (c) (675).

만약 상기 식별 값을 통해 상기 휴대매체의 유효성이 인증되면, 상기 다중 채널 인증 시스템(200)은 상기 식별 값을 통해 상기 휴대매체의 유효성이 인증된 인증 시간을 저장할 수 있다. 본 발명의 다른 실시 방법에 따르면, 상기 식별 값을 통해 휴대매체의 유효성을 인증하는 것은 생략될 수 있다. 예컨대, 상기 무선단말(300)이 가입된 통신사에 상기 다중 채널 인증 시스템(200)이 구비된다면, 상기 통신사는 지정된 가입자 인증 방식으로 상기 휴대매체를 인증할 것이므로, 이 경우에 상기 휴대매체의 유효성 인증은 생략 가능하다.
If the validity of the portable medium is authenticated through the identification value, the multi-channel authentication system 200 can store the authenticated authentication time of the portable medium through the identification value. According to another embodiment of the present invention, authentication of the validity of the portable medium through the identification value may be omitted. For example, if the multi-channel authentication system 200 is provided to a communication company to which the mobile terminal 300 is subscribed, the communication company will authenticate the portable medium with a designated subscriber authentication scheme. In this case, Can be omitted.

한편 상기 카드(400)의 유효성이 인증되지 않거나, 또는 상기 휴대매체의 유효성이 인증되지 않으면, 상기 다중 채널 인증 시스템(200)은 상기 무선단말(300)로 인증 오류를 제공하고(680), 상기 인증 오류가 제공된 인증 오류 시간을 저장하며(680), 상기 무선단말(300)은 상기 다중 채널 인증 시스템(200)으로부터 상기 인증 오류를 수신하여 출력한다(685).
Meanwhile, if the validity of the card 400 is not authenticated or the validity of the portable medium is not authenticated, the multi-channel authentication system 200 provides an authentication error to the wireless terminal 300 (680) An authentication error is stored (680), and the wireless terminal (300) receives and outputs the authentication error from the multi-channel authentication system (200).

도면7은 본 발명의 실시 방법에 따른 카드(400)의 칩(405)과 다중 채널 인증 시스템(200) 사이의 종단간 인증 과정을 도시한 것이다.
FIG. 7 illustrates an end-to-end authentication process between the chip 405 of the card 400 and the multi-channel authentication system 200 according to an embodiment of the present invention.

보다 상세하게 본 도면7은 다중 채널 인증 시스템(200)에서 암호데이터(s)를 생성하여 전송하면, 카드(400)의 칩(405)이 상기 무선단말(300)을 통해 암호데이터(s)를 수신하여 다중 채널 인증 시스템(200)의 유효성을 인증하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면7을 참조 및/또는 변형하여 상기 종단간 인증 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면7에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다. 예컨대, 카드 측 난수 값과 키 값(1)을 이용하는 방식이나 MAC을 생성하는 과정은 생략되거나 또는 다른 방식으로 대체될 수 있다. 편의상 본 도면7의 실시예는 카드(400)의 칩(405)과 무선단말(300)이 NFC를 통해 인터페이스하는 실시예를 통해 본 발명의 특징을 설명하기로 한다.
In more detail, FIG. 7 shows a case where the chip 405 of the card 400 generates password data (s) through the wireless terminal 300 when the multi-channel authentication system 200 generates and transmits the encryption data And authenticating the validity of the multi-channel authentication system 200. Those skilled in the art will be able to refer to and / or modify the FIG. It is to be understood that the invention may be practiced otherwise than as specifically described herein, but it is to be understood that the invention is not limited to the embodiment (s) The technical features are not limited by the method alone. For example, the method of using the card side random number value and the key value (1) or the process of generating the MAC may be omitted or replaced in a different manner. For the sake of convenience, the embodiment of FIG. 7 will explain the features of the present invention through an embodiment in which the chip 405 of the card 400 interfaces with the wireless terminal 300 via NFC.

도면7을 참조하면, 상기 도면6에 도시된 과정을 통해 무선단말(300) 및 카드(400)에 대한 유효성이 인증되면, 상기 다중 채널 인증 시스템(200)은 상기 복호화된 데이터(c)로부터 확인된 카드 측 난수 값과 키 값(1)을 지정 암호 방식으로 암호화하여 키 값(2)를 생성하고(700), 서버 측 난수 값과 상기 생성된 키 값(2)를 지정 암호 방식으로 암호화하여 키 값(3)를 생성하고(705), 상기 카드 측 난수 값과 키 값(3)를 지정 암호 방식으로 암호화하여 MAC을 생성하고(710), 상기 MAC이 생성된 시간을 저장한다(710).
Referring to FIG. 7, when the validity of the wireless terminal 300 and the card 400 is authenticated through the process shown in FIG. 6, the multi-channel authentication system 200 confirms from the decrypted data c Side random number and the key value (1) are encrypted with a designated cipher system to generate a key value (2) (700), and the server side random number value and the generated key value (2) are encrypted with a designated cipher system A key value 3 is generated 705 and a MAC is generated by encrypting the card side random number value and the key value 3 with a designated cipher method to generate a MAC 710, .

상기 다중 채널 인증 시스템(200)은 상기 생성된 MAC과 상기 서버 측 난수 값 및 상기 키 값(1)을 포함하는 데이터(s)를 상기 카드(400)의 칩(405)에 구비된 복호모듈(420)을 통해 복호화 가능하게 암호화하여 암호데이터(s)를 생성한다(715).
The multi-channel authentication system 200 transmits data (s) including the generated MAC, the server-side random number value and the key value (1) to a decoding module (not shown) provided in the chip 405 of the card 400 420) to generate encrypted data (s) (715).

만약 상기 암호데이터(s)가 생성되면, 상기 다중 채널 인증 시스템(200)은 제2채널을 통해 상기 무선단말(300)로 상기 암호데이터(s)를 제공하고(720), 상기 암호데이터(s)가 생성/전송된 시간을 저장한다(720).
If the cipher data (s) is generated, the multi-channel authentication system 200 provides the cipher data (s) to the wireless terminal 300 through the second channel (720) (Step 720).

상기 무선단말(300)의 프로그램(315)은 제2채널을 통해 상기 다중 채널 인증 시스템(200)으로부터 상기 암호데이터(s)를 수신하고(725), NFC을 통해 인터페이스된 카드(400)의 칩(405)으로 상기 암호데이터(s)를 제공한다(730). 실시 방법에 따라 상기 암호데이터(s)를 제공하는 과정에서 PIN인증이 수행될 수 있다.
The program 315 of the wireless terminal 300 receives the cipher data s from the multi-channel authentication system 200 through a second channel 725 and transmits the cipher data s to the chip 400 of the card 400 interfaced via NFC (730) the cipher data (s) to the decryption unit (405). PIN authentication can be performed in the process of providing the encrypted data (s) according to the method.

상기 카드(400)의 칩(405)은 NFC을 통해 상기 암호데이터(s)를 수신하고(735), 지정된 복호모듈(420)을 통해 상기 암호데이터(s)를 복호화시키고(740), 상기 복호화된 데이터(s)에 포함된 MAC, 서버 측 난수 값 및 키 값(1)을 확인한다(740).
The chip 405 of the card 400 receives the cryptographic data s through NFC 735 and decrypts the cryptographic data s through a designated decryption module 420 in operation 740, The server side random number value and the key value (1) included in the received data (s) (740).

상기 카드(400)의 칩(405)은 상기 데이터(s)에 포함된 키 값(1)을 통해 복호화된 데이터(s)로부터 확인된 키 값(1)에 대한 유효성을 확인함으로써(745), 상기 서버 측 난수 값을 생성한 다중 채널 인증 시스템(200)의 유효성을 인증한다. 만약 상기 키 값(1)에 대한 유효성이 인증되지 않으면, 상기 카드(400)의 칩(405)은 NFC을 통해 상기 무선단말(300)로 인증 오류를 제공하고(770), 상기 무선단말(300)은 상기 NFC을 통해 상기 인증 오류를 수신하여 출력한다(775).
The chip 405 of the card 400 determines 745 the validity of the key value 1 from the decrypted data s through the key value 1 included in the data s, And verifies the validity of the multi-channel authentication system 200 that generated the server-side random number value. If the validity of the key value (1) is not authenticated, the chip 405 of the card 400 provides authentication error (770) to the wireless terminal 300 through NFC, and the wireless terminal 300 Receives the authentication error via the NFC and outputs the authentication error (775).

만약 상기 키 값(1)의 유효성이 인증되면, 상기 카드(400)의 칩(405)은 지정된 암호모듈(415)을 통해 상기 카드 측 난수 값과 키 값(1)을 암호화시켜 키 값(2)를 생성하고(750), 상기 암호모듈(415)을 통해 서버 측 난수 값과 상기 생성된 키 값(2)를 암호화시켜 키 값(3)를 생성하고(755), 상기 암호모듈(415)을 통해 상기 카드 측 난수 값과 키 값(3)를 암호화시켜 MAC을 생성하고(760), 상기 생성된 MAC을 통해 상기 복호화된 데이터(s)로부터 확인된 MAC에 대한 유효성을 확인함으로써(765), 상기 서버 측 난수 값을 생성한 다중 채널 인증 시스템(200)의 유효성의 유효성을 인증한다. 만약 상기 MAC에 대한 유효성이 인증되지 않으면, 상기 카드(400)의 칩(405)은 NFC을 통해 상기 무선단말(300)로 인증 오류를 제공하고(770), 상기 무선단말(300)은 상기 NFC을 통해 상기 인증 오류를 수신하여 출력한다(775).
If the validity of the key value 1 is authenticated, the chip 405 of the card 400 encrypts the card side random number value and the key value 1 through the designated cryptographic module 415, The encryption module 415 generates a key value 3 by encrypting the server side random number value and the generated key value 2 through the encryption module 415, (760) by encrypting the card side random number and the key value (3) through the generated MAC (765), and verifying validity of the MAC confirmed from the decrypted data (s) through the generated MAC (765) , And validates the validity of the multi-channel authentication system 200 that generated the server-side random number value. If the validity of the MAC is not authenticated, the chip 405 of the card 400 provides authentication error (770) to the wireless terminal 300 through the NFC, and the wireless terminal 300 transmits the authentication error to the NFC And receives the authentication error (775).

도면8은 본 발명의 실시 방법에 따라 일회용코드를 생성하여 인증하는 과정을 도시한 것이다.
FIG. 8 illustrates a process of generating and authenticating a disposable code according to an embodiment of the present invention.

보다 상세하게 본 도면8은 상기 도면6 내지 도면7에 도시된 과정을 통해 카드(400)와 다중 채널 인증 시스템(200) 사이의 종단간 인증을 처리한 후에, 상기 카드(400)의 칩(405)에서 일회용코드를 동적 생성하여 NFC를 통해 무선단말(300)로 제공하면, 무선단말(300)의 프로그램(315)이 상기 일회용코드를 다중 채널 인증 시스템(200)으로 전송하여 인증시키는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면8을 참조 및/또는 변형하여 상기 일회용코드 생성 및 인증 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면8에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.
8, after processing the end-to-end authentication between the card 400 and the multi-channel authentication system 200 through the process shown in FIGS. 6 to 7, the chip 405 of the card 400 A process of allowing the program 315 of the wireless terminal 300 to transmit the disposable code to the multi-channel authentication system 200 and to authenticate the disposable code is provided. Those skilled in the art will appreciate that various modifications and variations of the method of generating and authenticating a disposable code (e.g., some steps may be omitted, or alternatively, However, the present invention is not limited to the above-described embodiments, and various modifications may be made without departing from the spirit and scope of the present invention. The.

상기 도면6에 도시된 과정을 통해 다중 채널 인증 시스템(200)이 카드(400)를 인증하고, 상기 도면7에 도시된 과정을 통해 카드(400)가 다중 채널 인증 시스템(200)을 인증하면, 상기 카드(400)의 칩(405)은 상기 도면6 내지 도면7에 도시된 과정을 통해 처리된 카드(400)와 다중 채널 인증 시스템(200) 사이의 종단간 인증의 결과로서, 무선단말(300) 측 입력 값(또는 입력 값의 일부) 및/또는 카드(400)의 칩(405)에 구비된 씨드 값을 지정된 코드생성알고리즘의 씨드로 이용하여 지정된 코드체계의 일회용코드를 동적 생성한다(800)
When the multi-channel authentication system 200 authenticates the card 400 through the process shown in FIG. 6 and the card 400 authenticates the multi-channel authentication system 200 through the process shown in FIG. 7, The chip 405 of the card 400 is connected to the wireless terminal 300 as a result of end-to-end authentication between the card 400 and the multi-channel authentication system 200 processed through the processes shown in FIGS. (Or a part of the input value) of the card 400 and / or the seed value of the chip 405 of the card 400 as a seed of the designated code generation algorithm (800 )

만약 상기 일회용코드가 생성되면, 상기 카드(400)의 칩(405)은 NFC을 통해 상기 무선단말(300)로 상기 일회용코드를 제공하고(805), 상기 무선단말(300)은 NFC을 통해 상기 일회용코드를 수신하고(810), 제2채널을 통해 상기 일회용코드를 다중 채널 인증 시스템(200)으로 전송한다(815).
If the disposable code is generated, the chip 405 of the card 400 provides the disposable code to the wireless terminal 300 through NFC (805), and the wireless terminal 300 transmits the disposable code to the wireless terminal 300 through the NFC A one-off code is received (810), and the one-off code is transmitted to the multi-channel authentication system (200) via a second channel (815).

상기 다중 채널 인증 시스템(200)은 상기 제2채널을 통해 상기 일회용코드를 수신한다(820). 실시 방법에 따라 상기 다중 채널 인증 시스템(200)은 제1채널을 포함하는 지정된 경로를 통해 상기 일회용코드를 수신하는 것이 가능하다.
The multi-channel authentication system 200 receives the disposable code on the second channel (820). According to an embodiment of the present invention, the multi-channel authentication system 200 is capable of receiving the disposable code through a designated path including a first channel.

상기 다중 채널 인증 시스템(200)은 상기 수신된 일회용코드에 대한 유효성을 인증하는 인증 절차를 수행하고(825), 상기 도면6에 도시된 종단 간 인증의 인증 결과 및/또는 상기 일회용코드의 인증 결과를 확인하고(830), 상기 제1채널을 포함하는 지정된 경로를 통해 상기 인증 결과를 제공하며(835), 상기 카드 기반 다중 채널 인증을 요청한 서비스제공서버(105)는 상기 인증 결과를 기반으로 상기 제1채널을 통해 사용자의 단말(115)로 서비스를 제공하는 절차(예컨대, 종단 간 인증 및/또는 일회용코드가 인증된 경우에 서비스를 제공을 유지하는 절차, 또는 종단 간 인증 또는 일회용코드가 인증되지 않은 경우에 서비스 제공을 종료하는 절차)를 제공한다.
The multi-channel authentication system 200 performs an authentication procedure for authenticating the validity of the received one-time use code (825), and transmits the authentication result of the end-to-end authentication and / or the authentication result of the one- (830), providing the authentication result through a designated path including the first channel (835), and the service providing server (105) requesting the card-based multi-channel authentication transmits the authentication result (E.g., a procedure for providing service to the user's terminal 115 via the first channel (e.g., a procedure for maintaining the provision of services when end-to-end authentication and / or one-off codes are authenticated) A procedure for terminating the service provision in the case where the service is not provided).

100 : 서버 측 105 : 서비스제공서버
110 : 인증서버 115 : 사용자의 단말
200 : 다중 채널 인증 시스템 205 : 정보 저장부
210 : 정보 수신부 215 : 정보 전송부
220 : 데이터 수신부 225 : 복호 처리부
230 : 시간 등록부 235 : 인증 처리부
240 : 암호 처리부 245 : 데이터 전송부
250 : 코드 인증 제어부 300 : 무선단말
305 : NFC모듈 315 : 프로그램
400 : 카드 405 : 칩100: server side 105: service providing server
110: Authentication server 115: User terminal
200: Multi-channel authentication system 205:
210: information receiving unit 215: information transmitting unit
220: Data receiving unit 225: Decoding processing unit
230: time registration unit 235: authentication processing unit
240: encryption processing unit 245: data transmission unit
250: code authentication control unit 300: wireless terminal
305: NFC module 315: program
400: card 405: chip

Claims (11)

제1채널을 통해 사용자의 단말과 통신 가능하고 상기 제1채널과 다른 별도의 제2채널을 통해 사용자의 무선단말과 통신하는 서버에 의해 실행되는 카드를 이용한 일회용코드 기반 다중 채널 인증 방법에 있어서,
상기 제1채널을 포함하는 지정된 경로를 통해 인증요청 정보를 수신하는 제1 단계;
상기 인증요청 정보를 근거로 제2채널을 통해 통신할 사용자의 무선단말을 확인하는 제2 단계;
상기 제2채널을 통해 상기 사용자의 무선단말과 인터페이스된 카드의 칩과 암호데이터를 교환하여 상기 카드의 칩과 무선단말의 유효성을 인증하는 제3 단계;
상기 유효성이 인증된 경우, 상기 사용자의 무선단말과 인터페이스된 카드의 칩을 통해 동적 생성된 일회용코드를 수신하는 제4 단계;
상기 일회용코드를 인증한 인증 결과를 확인하는 제5 단계; 및
상기 지정된 경로를 통해 상기 인증 결과가 제공되게 처리하는 제6 단계;를 포함하는 카드를 이용한 일회용코드 기반 다중 채널 인증 방법.
1. A method for multi-channel authentication using a card using a card which is communicable with a user terminal via a first channel and is executed by a server communicating with a user's wireless terminal via a second channel separate from the first channel,
A first step of receiving authentication request information through a designated path including the first channel;
A second step of confirming a wireless terminal of a user communicating through a second channel based on the authentication request information;
A third step of exchanging cipher data with a chip of a card interfaced with the wireless terminal of the user through the second channel to authenticate the validity of the chip and the wireless terminal of the card;
A fourth step of receiving a dynamically generated disposable code through a chip of a card interfaced with the wireless terminal of the user when the validity is authenticated;
A fifth step of confirming an authentication result obtained by authenticating the disposable code; And
And processing the authentication result to provide the authentication result through the designated path.
제 1항에 있어서, 상기 제3 단계는,
상기 제2채널을 통해 상기 사용자의 무선단말과 인터페이스된 카드의 칩에 구비된 암호모듈을 통해 데이터(c)를 암호화하여 생성한 암호데이터(c)를 수신하는 단계;
상기 암호데이터(c)를 복호화한 데이터(c)를 인증한 인증 결과를 확인하는 단계;
상기 암호데이터(c)를 인증한 인증 결과를 근거로 상기 데이터(c)를 이용하여 카드의 칩에서 복호화되게 암호화한 암호데이터(s)를 생성하는 단계;
상기 제2채널을 통해 상기 생성된 암호데이터(s)를 전송하는 단계;를 포함하며,
상기 데이터(c)는, 상기 무선단말에서 상기 카드의 칩으로 제공한 입력 값과 상기 카드의 칩에 저장된 고유코드를 포함하여 이루어지는 것을 특징으로 하는 카드를 이용한 일회용코드 기반 다중 채널 인증 방법.
2. The method according to claim 1,
Receiving encrypted data (c) generated by encrypting data (c) through a cryptographic module provided on a chip of a card interfaced with the wireless terminal of the user through the second channel;
Confirming an authentication result obtained by authenticating the data (c) obtained by decoding the encrypted data (c);
Generating encrypted data (s) encrypted so as to be decrypted on the chip of the card using the data (c) based on the authentication result obtained by authenticating the encrypted data (c);
And transmitting the generated encrypted data (s) through the second channel,
Wherein the data (c) comprises an input value provided by the wireless terminal to the chip of the card and a unique code stored in a chip of the card.
제 2항에 있어서,
상기 복호화된 데이터(c)에 포함된 정보를 이용하여 MAC(Message Authentication Code)을 생성하는 단계를 더 포함하며,
상기 암호데이터(s)를 생성하는 단계는,
상기 MAC을 포함하는 데이터(s)를 암호화하여 암호데이터(s)를 생성하는 것을 특징으로 하는 카드를 이용한 일회용코드 기반 다중 채널 인증 방법.
3. The method of claim 2,
Further comprising the step of generating a MAC (Message Authentication Code) using the information included in the decrypted data (c)
The step of generating the encrypted data (s)
And the encrypted data (s) is generated by encrypting the data (s) including the MAC.
제 1항에 있어서, 상기 제4 단계는,
상기 제1채널을 포함하는 지정된 경로를 통해 상기 일회용코드를 수신하거나, 또는
상기 제2채널을 통해 상기 일회용코드를 수신하는 것을 특징으로 하는 카드를 이용한 일회용코드 기반 다중 채널 인증 방법.
The method as claimed in claim 1,
Receive the disposable code via a designated path comprising the first channel, or
And the disposable code is received through the second channel.
제 1항에 있어서, 상기 제1채널은,
상기 사용자의 단말과 연결된 서비스제공서버가 상기 사용자의 단말로 지정된 서비스를 제공하는 통신채널을 포함하여 이루어지는 것을 특징으로 하는 카드를 이용한 일회용코드 기반 다중 채널 인증 방법.
The apparatus of claim 1, wherein the first channel comprises:
Wherein the service providing server connected to the user terminal comprises a communication channel for providing a service specified by the user terminal.
제 1항에 있어서, 상기 지정된 경로는,
상기 사용자의 단말로 서비스를 제공하는 서비스제공서버를 경유하는 중계 경로,
상기 사용자의 단말과 상기 서버 사이에 연결된 통신 경로 중, 적어도 하나를 포함하여 이루어지는 것을 특징으로 하는 카드를 이용한 일회용코드 기반 다중 채널 인증 방법.
2. The method of claim 1,
A relay path via a service providing server for providing a service to the terminal of the user,
And a communication path connected between the terminal of the user and the server. The method of claim 1,
제 1항에 있어서, 상기 입력 값은,
상기 무선단말의 타이머를 통해 획득한 시간 값을 포함하여 이루어지는 것을 특징으로 하는 카드를 이용한 일회용코드 기반 다중 채널 인증 방법.
The method of claim 1,
And a time value acquired through a timer of the wireless terminal.
제 1항에 있어서, 상기 입력 값은,
상기 무선단말의 타이머를 통해 획득한 시간 값과 상기 무선단말에 고유 저장된 식별 값을 포함하여 이루어지는 것을 특징으로 하는 카드를 이용한 일회용코드 기반 다중 채널 인증 방법.
The method of claim 1,
Wherein the time value acquired through the timer of the wireless terminal and the identification value stored intrinsic to the wireless terminal are included.
제 8항에 있어서, 상기 식별 값은,
특정 프로그램이 구동 또는 활성화된 상태의 상기 무선단말을 고유 식별하는 값을 포함하여 이루어지는 것을 특징으로 하는 카드를 이용한 일회용코드 기반 다중 채널 인증 방법.
9. The method according to claim 8,
And a value for uniquely identifying the wireless terminal in a state in which a specific program is activated or activated.
제 1항에 있어서, 상기 제3 단계는,
특정 프로그램을 구동 또는 활성화된 무선단말을 고유 식별하는 식별 값을 확인하는 단계; 및
상기 식별 값을 통해 상기 특정 프로그램이 구동 또는 활성화된 무선단말을 인증하거나 또는 상기 무선단말을 인증한 결과를 확인하는 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 카드를 이용한 일회용코드 기반 다중 채널 인증 방법.
2. The method according to claim 1,
Confirming an identification value that uniquely identifies a wireless terminal that drives or activates a specific program; And
And authenticating the wireless terminal activated or activated by the specific program through the identification value or verifying the result of the authentication of the wireless terminal. .
제 10항에 있어서, 상기 식별 값은,
상기 암호데이터를 통해 확인되거나, 또는
상기 무선단말로부터 수신되는 것을 특징으로 하는 카드를 이용한 일회용코드 기반 다중 채널 인증 방법.11. The method according to claim 10,
Confirmed through the password data, or
And receiving the information from the wireless terminal.
KR1020130150555A 2013-12-05 2013-12-05 Method for providing multi-channel authentication based on one time code by using user's card KR20150065995A (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020130150555A KR20150065995A (en) 2013-12-05 2013-12-05 Method for providing multi-channel authentication based on one time code by using user's card

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020130150555A KR20150065995A (en) 2013-12-05 2013-12-05 Method for providing multi-channel authentication based on one time code by using user's card

Publications (1)

Publication Number Publication Date
KR20150065995A true KR20150065995A (en) 2015-06-16

Family

ID=53514479

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020130150555A KR20150065995A (en) 2013-12-05 2013-12-05 Method for providing multi-channel authentication based on one time code by using user's card

Country Status (1)

Country Link
KR (1) KR20150065995A (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11665200B2 (en) 2019-03-18 2023-05-30 Capital One Services, Llc System and method for second factor authentication to perform services

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11665200B2 (en) 2019-03-18 2023-05-30 Capital One Services, Llc System and method for second factor authentication to perform services

Similar Documents

Publication Publication Date Title
KR20130018061A (en) Method and system for operating one time code by using connectionless network seed
KR102193696B1 (en) Method for Providing Safety Login based on One Time Code by using User’s Card
KR20150004955A (en) Method for Providing Authentication Code by using End-To-End Authentication between USIM and Server
KR101628615B1 (en) Method for Providing Safety Electronic Signature by using Secure Operating System
KR102172855B1 (en) Method for Providing Server Type One Time Code for Medium Separation by using User’s Handheld type Medium
KR20150065995A (en) Method for providing multi-channel authentication based on one time code by using user's card
KR20150000081A (en) Method for Providing One Time Code by using End-To-End Authentication between Card and Server
KR101972972B1 (en) Method for Operating Medium Division Style One Time Code by using Near Field Communication
KR20150101016A (en) Method for Controlling Transaction Means by using End-To-End Mutual Authentication based on Near Field Communication
KR20160006646A (en) Method for Authenticating Non-Faced Transaction by using Near Field Communication Card for Generating One Time Password
KR20160093197A (en) Method for Processing Mobile Payment by using Contactless Media
KR102276916B1 (en) Method for Authenticating Non-Faced Transaction by using Near Field Communication Card for Generating One Time Password
KR101972492B1 (en) Method for Operating Multiple One Time Password based on SD Memory
KR101628614B1 (en) Method for Processing Electronic Signature by using Secure Operating System
KR102268471B1 (en) Method for Authenticating Non-Faced Transaction by using Transaction Information and Near Field Communication Card for Generating One Time Password
KR20150064305A (en) Method for providing multi-channel authentication by using user's card
KR20150064307A (en) Method for providing safety login by using user's card
KR20160093196A (en) Method for Processing Two Channel Authentication by using Contactless Media
KR101777041B1 (en) Method for Generating One Time Password based on Asynchronous Local Area Radio Communication
KR20150004954A (en) Method for Providing One Time Code by using End-To-End Authentication between SD Memory and Server
KR20150066653A (en) Method for Providing Multi-Channel Authentication by using One Time Code Card
KR20150107019A (en) Method for Controlling Authentication Certificate by using End-To-End Mutual Authentication based on Near Field Communication
KR20150066654A (en) Method for Providing Multi-Channel Authentication by using Chip Module
KR20160093194A (en) Method for Processing Two Channel Payment by using Contactless Media
KR20160139073A (en) Method for Authenticating Interlocked Transaction by using One Time Code

Legal Events

Date Code Title Description
E902 Notification of reason for refusal
E601 Decision to refuse application