KR20150083334A - User security authentication system in internet and method thereof - Google Patents
User security authentication system in internet and method thereof Download PDFInfo
- Publication number
- KR20150083334A KR20150083334A KR1020140002960A KR20140002960A KR20150083334A KR 20150083334 A KR20150083334 A KR 20150083334A KR 1020140002960 A KR1020140002960 A KR 1020140002960A KR 20140002960 A KR20140002960 A KR 20140002960A KR 20150083334 A KR20150083334 A KR 20150083334A
- Authority
- KR
- South Korea
- Prior art keywords
- user
- member authentication
- body information
- data
- user terminal
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- A—HUMAN NECESSITIES
- A41—WEARING APPAREL
- A41D—OUTERWEAR; PROTECTIVE GARMENTS; ACCESSORIES
- A41D7/00—Bathing gowns; Swim-suits, drawers, or trunks; Beach suits
- A41D7/001—Non-sinkable swim-suits, drawers or trunks
- A41D7/003—Non-sinkable swim-suits, drawers or trunks provided with inflatable elements
-
- A—HUMAN NECESSITIES
- A41—WEARING APPAREL
- A41D—OUTERWEAR; PROTECTIVE GARMENTS; ACCESSORIES
- A41D13/00—Professional, industrial or sporting protective garments, e.g. surgeons' gowns or garments protecting against blows or punches
- A41D13/012—Professional, industrial or sporting protective garments, e.g. surgeons' gowns or garments protecting against blows or punches for aquatic activities, e.g. with buoyancy aids
- A41D13/0125—Professional, industrial or sporting protective garments, e.g. surgeons' gowns or garments protecting against blows or punches for aquatic activities, e.g. with buoyancy aids with buoyancy aids
-
- A—HUMAN NECESSITIES
- A63—SPORTS; GAMES; AMUSEMENTS
- A63B—APPARATUS FOR PHYSICAL TRAINING, GYMNASTICS, SWIMMING, CLIMBING, OR FENCING; BALL GAMES; TRAINING EQUIPMENT
- A63B31/00—Swimming aids
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- General Health & Medical Sciences (AREA)
- Physical Education & Sports Medicine (AREA)
- Health & Medical Sciences (AREA)
- Theoretical Computer Science (AREA)
- Textile Engineering (AREA)
- Life Sciences & Earth Sciences (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Oceanography (AREA)
- Information Transfer Between Computers (AREA)
Abstract
Description
본 발명은 인터넷 환경에서의 사용자 보안 인증 시스템 및 그 방법에 관한 것으로, 보다 상세하게는 사용자가 임의의 웹서비스 제공자 시스템에 회원 로그인(Log-in)시 사용자의 신체정보(예컨대, 지문, 홍채 등)와 함께 현재 시각정보에 대응하는 유효성 키를 조합하여 암호화된 고유의 회원인증데이터를 매번 새롭게 생성함으로써, 임의의 웹서비스 제공자 시스템의 접속 단계에서 암호 복잡도를 높일 수 있을 뿐만 아니라 간단하면서도 보안이 강화될 수 있도록 한 인터넷 환경에서의 사용자 보안 인증 시스템 및 그 방법에 관한 것이다.
The present invention relates to a system and method for authenticating a user in an Internet environment, and more particularly, to a system and method for authenticating a user in an internet environment. ) And a validity key corresponding to the current time information are combined to generate unique encrypted member authentication data each time, so that not only the password complexity can be increased at the connection stage of any web service provider system, but also the security is enhanced The present invention relates to a user security authentication system and its method in an Internet environment.
일반적으로, 인터넷은 TCP/IP(Transmission Control Protocol/Internet Protocol)를 기반으로 서로 떨어져 있으며 서로 통신할 수 있는 컴퓨터들 또는 이들 컴퓨터를 포함하는 네크워크들로 이루어지며, 이를 통하여 서로 다른 네트워크간의 다양한 정보들이 상호 공유될 수 있다.In general, the Internet consists of computers that are separated from each other based on TCP / IP (Transmission Control Protocol / Internet Protocol) and can communicate with each other or networks including these computers. They can be mutually shared.
초기에 인터넷은 전자메일(electronic mail), 고퍼(gopher), 텔넷(telnet), FTP(File Transfer Protocol) 등의 서비스를 제공하였으나, 문자(text) 기반의 한정된 서비스로 인해 널리 확산되지는 못했다.Initially, the Internet provided services such as electronic mail, gopher, telnet, and FTP (File Transfer Protocol), but it did not spread widely due to limited text-based services.
그러나, 월드 와이드 웹(World Wide Web, 이하 "웹")이라고 하는 새로운 인터넷 서비스 기술이 개발되면서 인터넷은 급격하게 성장되었다.However, with the development of new Internet service technologies called the World Wide Web ("Web"), the Internet has grown rapidly.
상기 웹은 HTTP(HyperText Transfer Protocol)이라는 통신 프로토콜과 HTML(HyperText Markup Language)이라는 언어를 기반으로 하여 다양한 형식의 정보(예컨대, 문자, 이미지, 영상, 음성 등)를 제공할 수 있다.The web can provide various types of information (for example, characters, images, images, sounds, etc.) based on a communication protocol called HTTP (HyperText Transfer Protocol) and a language called HyperText Markup Language (HTML).
또한, 상기 웹은 상기 하나의 정보에서 다른 정보로 직접적으로 이동할 수 있게 하는 하이퍼링크(hyperlink) 기법에 의하여 초기에는 단순히 문자 정보를 연계하는 하이퍼텍스트(hypertext)를 제공하였으나, 현재는 사용자의 멀티미디어 정보에 대한 요구에 따라 이미지, 영상, 음성 등을 직접적으로 연계하는 하이퍼미디어(hypermedia)를 구현한다.In addition, although the web provides a hypertext linking character information at the beginning by a hyperlink technique that allows the web to move directly from the one information to the other information, And implements a hypermedia that directly links images, images, and sounds according to the request of the user.
따라서, 인터넷의 이용 및 인터넷에 연결되는 네트워크의 숫자가 급속하게 증가되었으며, 이에 따라 인터넷상에 포함된 정보의 범위와 내용도 광범위하게 증가되었다.As a result, the number of networks and the number of networks connected to the Internet has increased rapidly, and the scope and content of the information contained on the Internet has increased widely.
이러한 인터넷 환경하에서, 기존에 행해져 오던 여러 가지 웹서비스, 예를 들어 전자상거래 등이 상술된 장점을 이용하여 인터넷상에 적용되고 있으며, 또한 이외에도 새로운 유형의 웹서비스들이 현재에도 개발되고 있다.Under such an Internet environment, various existing web services, for example, e-commerce, have been applied to the Internet using the above-mentioned advantages. In addition, new types of web services are being developed.
여기서, 이러한 인터넷 환경하에서 임의의 웹서비스 제공자 시스템은 사용자의 관리 및 보안상의 이유로 일정한 사용자 식별(회원 ID 및 비밀번호) 및 인증기구를 운영한다. 따라서, 임의의 웹서비스 제공자 시스템의 이용을 위해 각 사용자들에게 일정한 식별정보가 부여되며, 접속시마다 상기 식별정보에 대한 개별적인 인증 절차가 수행된다.Here, under such an Internet environment, any web service provider system operates a certain user identification (member ID and password) and authentication mechanism for user's management and security reasons. Therefore, each user is given certain identification information for use of any Web service provider system, and individual authentication procedures for the identification information are performed at each connection.
한편, 인터넷 환경하에서 종래의 사용자 식별 및 인증에 있어서, 사용자 식별은 자신을 기억하기 위한 형태로 가독성이 부여되기도 하는데, 이는 상황에 따라 개인 신상 정보의 노출로 이어질 수 있는 문제점이 있다.On the other hand, in the conventional user identification and authentication under the Internet environment, the user identification is given readability in a form for memorizing itself, which can lead to exposure of personal information according to the situation.
또한, 종래의 사용자 식별 및 인증에 있어서, 비밀번호 노출 등으로 인해 개인 침해가 발생할 수 있으며, 비밀번호 관리를 위해 주기적으로 비밀번호를 바꾸거나 암호의 복잡도를 높이기 위하여 길거나 어려운 문자 조합 구성으로의 암호관리를 요구받는다.In addition, in the conventional user identification and authentication, personal infringement may occur due to exposure of a password. In order to change passwords or to increase the complexity of passwords periodically in order to manage passwords, password management with a long or difficult character combination configuration is required Receive.
특히, 특정 프로그램을 통한 계정 탈취 목적의 무작위 글자 입력 시도를 방어하기 위해 긴 문자배열을 생성하여 계정 정보 탈취 시도의 보안 위협으로부터 복잡도를 높여 방어할 수 있으나, 긴 문자열의 암호는 길어질수록 사용자는 기억하기 어려운 문제점이 있다.
In particular, a long string of characters is created in order to defend against attempting to input random characters for the purpose of taking over an account through a specific program, thereby increasing the complexity from the security threat of attempting to steal account information. However, There is a problem that is difficult to do.
본 발명은 전술한 문제점을 해결하기 위하여 안출된 것으로서, 본 발명의 목적은 사용자가 임의의 웹서비스 제공자 시스템에 회원 로그인(Log-in)시 사용자의 신체정보(예컨대, 지문, 홍채 등)와 함께 현재 시각정보에 대응하는 유효성 키를 조합하여 암호화된 고유의 회원인증데이터를 매번 새롭게 생성함으로써, 임의의 웹서비스 제공자 시스템의 접속 단계에서 암호 복잡도를 높일 수 있을 뿐만 아니라 간단하면서도 보안이 강화될 수 있도록 한 인터넷 환경에서의 사용자 보안 인증 시스템 및 그 방법을 제공하는데 있다.
SUMMARY OF THE INVENTION The present invention has been conceived to solve the above-mentioned problems, and an object of the present invention is to provide a web service provider system, in which a user logs in a user's body information (e.g., fingerprint, iris, etc.) It is possible to increase the complexity of the password in the connection step of any Web service provider system and to simplify security and enhance security by newly generating unique encrypted member authentication data by combining the validity keys corresponding to the current time information A user security authentication system in an Internet environment, and a method thereof.
전술한 목적을 달성하기 위하여 본 발명의 제1 측면은, 웹브라우저가 탑재되는 사용자 단말; 상기 사용자 단말과 인터넷을 통해 연결되어 상기 사용자 단말의 접속에 응답하여 웹페이지를 전송하고, 웹서비스 요청에 응답하여 해당 사용자 단말의 웹페이지로 회원인증수단을 전송하며, 상기 사용자 단말로부터 암호화된 회원인증데이터 수신에 응답하여 상기 사용자 단말로 웹서비스를 제공하는 웹서버; 상기 웹서버에서 제공하는 웹서비스를 제공받기 위하여 회원으로 가입된 사용자들의 회원정보와 회원임을 인증하기 위한 회원인증데이터가 저장된 회원인증정보 DB; 및 상기 웹서버를 통해 상기 사용자 단말로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하고, 상기 복호화된 회원인증데이터와 상기 회원인증정보 DB에 저장된 회원인증데이터를 비교 분석하여 해당 사용자의 회원인증여부를 판단하는 회원인증서버를 포함하되, 상기 회원인증수단은 사용자의 특정 신체정보를 입력받기 위한 신체정보 인식모듈로 이루어지고, 상기 사용자 단말로부터 전송된 회원인증데이터는 사용자의 특정 신체정보와 함께 회원 로그인시 현재 시각정보에 대응하는 유효성 키를 조합하여 매번 새롭게 암호화된 데이터로 이루어진 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 시스템을 제공하는 것이다.In order to achieve the above-mentioned object, a first aspect of the present invention is a user terminal comprising: a user terminal on which a web browser is installed; And transmits the web page in response to the connection of the user terminal and transmits the member authentication means to the web page of the corresponding user terminal in response to the web service request, A web server for providing a web service to the user terminal in response to receiving the authentication data; A member authentication information DB storing member authentication data for authenticating membership information of a user registered as a member and a member to receive a web service provided by the web server; And decrypting the encrypted member authentication data by receiving the encrypted member authentication data from the user terminal through the web server, comparing the decrypted member authentication data with the member authentication data stored in the member authentication information DB, Wherein the member authentication unit comprises a body information recognition module for receiving specific body information of a user, and the member authentication data transmitted from the user terminal includes a user's specific body information, The present invention provides a user security authentication system in an Internet environment, characterized in that it is composed of data newly encrypted each time by combining a validity key corresponding to the present time information.
여기서, 상기 신체정보 인식모듈은 사용자의 지문 또는 홍채 인식을 통해 해당 사용자의 신체정보를 제공받을 수 있도록 상기 사용자 단말에 기설치된 신체정보 인식수단을 호출하여 이루어짐이 바람직하다.Preferably, the body information recognition module calls the body information recognition means installed in the user terminal so that body information of the user can be provided through fingerprint or iris recognition of the user.
바람직하게, 상기 회원인증수단은 상기 신체정보 인식모듈과 함께 최초 회원가입시 등록된 비밀번호를 입력받을 수 있도록 비밀번호 입력모듈이 더 구비될 수 있다.Preferably, the member authentication unit may further include a password input module for inputting a password registered at the time of initial member registration together with the body information recognition module.
바람직하게, 상기 사용자 단말로부터 전송된 회원인증데이터는, 특정 문자열로 변환된 사용자의 특정 신체정보 데이터와 유효성 키의 순서를 랜덤(random)하게 조합하여 배열된 비가독성의 암호화된 디지털 코드 데이터로 이루어질 수 있다.Preferably, the member authentication data transmitted from the user terminal is composed of non-toxic, encrypted digital code data arranged in a random combination of the order of the user's specific body information data converted into a specific character string and the validity key .
바람직하게, 상기 회원인증서버는, 상기 사용자 단말로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하여 사용자의 특정 신체정보 데이터와 유효성 키를 분리한 후, 상기 분리된 사용자의 특정 신체정보 데이터와 상기 회원인증정보 DB에 저장된 회원인증데이터에서 최초 회원가입시 등록된 사용자의 특정 신체정보 데이터를 비교하여 동일할 경우, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되는지를 체크하여 사용자의 회원인증여부를 판단할 수 있다.Preferably, the member authentication server receives the encrypted member authentication data from the user terminal, decrypts the encrypted member authentication data, separates the user's specific body information data from the validity key, If the same validity key is included in the predetermined time range, the user is authenticated whether or not the user is authenticated by comparing the specific body information data of the user registered at the time of initial membership with the member authentication data stored in the authentication information DB. It can be judged.
바람직하게, 상기 사용자 단말로부터 전송된 회원인증데이터에 사용자의 특정 신체정보 데이터 및 유효성 키와 함께 비밀번호가 더 포함될 경우, 상기 회원인증서버는, 상기 사용자 단말로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하여 사용자의 특정 신체정보 데이터, 유효성 키 및 비밀번호를 분리한 후, 상기 분리된 사용자의 특정 신체정보 데이터 및 비밀번호와 상기 회원인증정보 DB에 저장된 회원인증데이터에서 최초 회원가입시 등록된 사용자의 특정 신체정보 데이터 및 비밀번호를 비교하여 동일할 경우, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되는지를 체크하여 사용자의 회원인증여부를 판단할 수 있다.Preferably, when the member authentication data transmitted from the user terminal further includes a user's specific physical information data and a validity key together with a password, the member authentication server receives the encrypted member authentication data from the user terminal and decrypts The user's specific body information data, the validity key and the password are separated, and the specific body information data and password of the separated user and the member authentication data stored in the member authentication information DB are used to identify specific body information If the data and the password are identical to each other, it is possible to determine whether or not the user is authenticated by checking whether the separated validity key is included within a predetermined fixed time range.
바람직하게, 상기 회원인증서버는, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되지 않을 경우, 해당 사용자의 회원인증을 거부할 수 있다.Preferably, the member authentication server may deny member authentication of a corresponding user if the separated validity key is not included within a predetermined fixed time range.
바람직하게, 상기 사용자 단말은, 상기 웹서버에 접속하여 회원 로그인시 상기 웹브라우저에 내장된 플러그인에서 사용자의 신체정보 인식을 위한 전용 앱을 호출하여 사용자의 특정 신체정보를 입력받아 상기 웹브라우저로 전달하며, 상기 웹브라우저를 통해 상기 전달된 사용자의 특정 신체정보와 함께 유효성 키를 조합하여 암호화된 회원인증데이터를 상기 웹서버로 전송할 수 있다.Preferably, the user terminal accesses the web server to invoke a dedicated app for recognizing the user's body information in a plug-in built in the web browser at the time of member login, receives the specific body information of the user, And transmits the encrypted member authentication data to the web server by combining the validity key with the specific body information of the user through the web browser.
바람직하게, 상기 유효성 키는, 사용자의 회원 로그인시 현재 날짜(년/월/일) 및 시간(시/분/초)을 포함하는 시각정보를 암호화한 디지털 코드 데이터로 이루어질 수 있다.Preferably, the validity key may be digital code data obtained by encrypting time information including a current date (year / month / day) and a time (hour / minute / second) at the time of member login of the user.
바람직하게, 상기 사용자 단말은, 쇼핑몰 관련 어플리케이션 서비스를 수행하는 스마트폰으로 이루어지며, 상기 쇼핑몰 관련 어플리케이션 서비스를 통해 상기 웹서버에 접속되도록 구성될 수 있다.
Preferably, the user terminal is a smart phone that performs a shopping mall application service, and is connected to the web server through the shopping mall related application service.
본 발명의 제2 측면은, 웹브라우저가 탑재되는 사용자 단말과 인터넷을 통해 연결되어 웹서비스를 제공하는 웹서버 및 회원인증서버를 포함하는 시스템을 이용하여 사용자 보안 인증을 수행하는 방법으로서, (a) 상기 사용자 단말을 통해 상기 웹서버로 웹서비스를 요청하는 단계; (b) 상기 웹서버를 통해 상기 단계(a)에서의 웹서비스 요청에 응답하여 해당 사용자 단말의 웹페이지로 회원인증수단을 전송하는 단계; (c) 상기 사용자 단말을 통해 상기 단계(b)에서 전송된 회원인증수단을 이용하여 암호화된 회원인증데이터를 상기 웹서버로 전송하는 단계; (d) 상기 회원인증서버를 통해 상기 단계(c)에서 전송된 암호화된 회원인증데이터를 제공받아 이를 복호화하고, 상기 복호화된 회원인증데이터와 별도의 회원인증정보 DB에 미리 저장된 회원인증데이터를 비교 분석하여 해당 사용자의 회원인증여부를 판단하는 단계; 및 (e) 상기 단계(d)의 판단 결과, 해당 사용자가 회원으로 인증될 경우, 상기 웹서버를 통해 상기 사용자 단말로 웹서비스를 제공하는 단계를 포함하되, 상기 단계(b)에서, 상기 회원인증수단은 사용자의 특정 신체정보를 입력받기 위한 신체정보 인식모듈로 이루어지고, 상기 단계(c)에서, 상기 사용자 단말로부터 전송된 회원인증데이터는 사용자의 특정 신체정보와 함께 회원 로그인시 현재 시각정보에 대응하는 유효성 키를 조합하여 매번 새롭게 암호화된 데이터로 이루어진 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 방법을 제공하는 것이다.According to a second aspect of the present invention, there is provided a method for performing user security authentication using a system including a web server and a member authentication server, which are connected to a user terminal equipped with a web browser through the Internet to provide a web service, ) Requesting a web service to the web server through the user terminal; (b) transmitting the member authentication means to the web page of the corresponding user terminal in response to the web service request in the step (a) through the web server; (c) transmitting encrypted member authentication data to the web server using the member authentication means transmitted in the step (b) through the user terminal; (d) receiving the encrypted member authentication data transmitted in the step (c) through the member authentication server and decrypting the encrypted member authentication data, and comparing the decrypted member authentication data with member authentication data previously stored in a separate member authentication information DB Analyzing whether the user is authenticated as a member; And (e) providing a web service to the user terminal through the web server when the user is authenticated as a member as a result of the determination in step (d), wherein in step (b) The authentication means comprises a body information recognition module for receiving the user's specific body information, and in the step (c), the member authentication data transmitted from the user terminal includes, together with the specific body information of the user, The authentication method of the present invention is to provide a user security authentication method in an Internet environment.
여기서, 상기 신체정보 인식모듈은 사용자의 지문 또는 홍채 인식을 통해 해당 사용자의 신체정보를 제공받을 수 있도록 상기 사용자 단말에 기설치된 신체정보 인식수단을 호출하여 이루어짐이 바람직하다.Preferably, the body information recognition module calls the body information recognition means installed in the user terminal so that body information of the user can be provided through fingerprint or iris recognition of the user.
바람직하게, 상기 회원인증수단은 상기 신체정보 인식모듈과 함께 최초 회원가입시 등록된 비밀번호를 입력받을 수 있도록 비밀번호 입력모듈이 더 구비될 수 있다.Preferably, the member authentication unit may further include a password input module for inputting a password registered at the time of initial member registration together with the body information recognition module.
바람직하게, 상기 단계(c)에서, 상기 사용자 단말로부터 전송된 회원인증데이터는, 특정 문자열로 변환된 사용자의 특정 신체정보 데이터와 유효성 키의 순서를 랜덤(random)하게 조합하여 배열된 비가독성의 암호화된 디지털 코드 데이터로 이루어질 수 있다.Preferably, in the step (c), the member authentication data transmitted from the user terminal may include at least one member selected from the group consisting of random non-toxicity And may be composed of encrypted digital code data.
바람직하게, 상기 단계(d)에서, 상기 회원인증서버는 상기 사용자 단말로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하여 사용자의 특정 신체정보 데이터와 유효성 키를 분리한 후, 상기 분리된 사용자의 특정 신체정보 데이터와 상기 회원인증정보 DB에 저장된 회원인증데이터에서 최초 회원가입시 등록된 사용자의 특정 신체정보 데이터를 비교하여 동일할 경우, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되는지를 체크하여 사용자의 회원인증여부를 판단할 수 있다.Preferably, in step (d), the member authentication server receives the encrypted member authentication data from the user terminal, decrypts the encrypted member authentication data, separates the user's specific body information data from the validity key, When the body information data and the member authentication data stored in the member authentication information DB are compared with the specific body information data of the user registered at the time of initial member registration, it is checked whether or not the separated validity key is included within a predetermined fixed time range It is possible to determine whether or not the user is authenticated as a member.
바람직하게, 상기 사용자 단말로부터 전송된 회원인증데이터에 사용자의 특정 신체정보 데이터 및 유효성 키와 함께 비밀번호가 더 포함될 경우, 상기 단계(d)에서, 상기 회원인증서버는 상기 사용자 단말로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하여 사용자의 특정 신체정보 데이터, 유효성 키 및 비밀번호를 분리한 후, 상기 분리된 사용자의 특정 신체정보 데이터 및 비밀번호와 상기 회원인증정보 DB에 저장된 회원인증데이터에서 최초 회원가입시 등록된 사용자의 특정 신체정보 데이터 및 비밀번호를 비교하여 동일할 경우, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되는지를 체크하여 사용자의 회원인증여부를 판단할 수 있다.Preferably, when the member authentication data transmitted from the user terminal further includes a password along with the user's specific physical information data and the validity key, in the step (d), the member authentication server transmits an encrypted member authentication And decrypts the data to decrypt the user's specific body information data, the validity key, and the password. Then, the user's specific body information data and password and the member authentication data stored in the member authentication information DB are registered And comparing the specific body information data and the password of the user to check whether the separated validity key is included in the predetermined time range to determine whether or not the user is authenticated as a member.
바람직하게, 상기 회원인증서버는, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되지 않을 경우, 해당 사용자의 회원인증을 거부할 수 있다.Preferably, the member authentication server may deny member authentication of a corresponding user if the separated validity key is not included within a predetermined fixed time range.
바람직하게, 상기 단계(c)에서, 상기 사용자 단말은 상기 웹서버에 접속하여 회원 로그인시 상기 웹브라우저에 내장된 플러그인에서 사용자의 신체정보 인식을 위한 전용 앱을 호출하여 사용자의 특정 신체정보를 입력받아 상기 웹브라우저로 전달한 후, 상기 웹브라우저를 통해 상기 전달된 사용자의 특정 신체정보와 함께 유효성 키를 조합하여 암호화된 회원인증데이터를 상기 웹서버로 전송할 수 있다.Preferably, in step (c), the user terminal accesses the web server to invoke a dedicated app for recognizing the user's body information in a plug-in built in the web browser at the time of member login, thereby inputting specific body information of the user And transmits the encrypted member authentication data to the web server by combining the validity key with the specific body information of the user through the web browser.
바람직하게, 상기 유효성 키는, 사용자의 회원 로그인시 현재 날짜(년/월/일) 및 시간(시/분/초)을 포함하는 시각정보를 암호화한 디지털 코드 데이터로 이루어질 수 있다.Preferably, the validity key may be digital code data obtained by encrypting time information including a current date (year / month / day) and a time (hour / minute / second) at the time of member login of the user.
바람직하게, 상기 사용자 단말은, 쇼핑몰 관련 어플리케이션 서비스를 수행하는 스마트폰으로 이루어지며, 상기 쇼핑몰 관련 어플리케이션 서비스를 통해 상기 웹서버에 접속되도록 이루어질 수 있다.
Preferably, the user terminal is a smart phone that performs a shopping mall application service, and may be connected to the web server through the shopping mall related application service.
본 발명의 제3 측면은, 상술한 인터넷 환경에서의 사용자 보안 인증 방법을 실행시키기 위한 프로그램을 기록한 기록매체를 제공하는 것이다.A third aspect of the present invention is to provide a recording medium on which a program for executing a user security authentication method in the above-described Internet environment is recorded.
본 발명에 따른 인터넷을 이용한 인터넷 환경에서의 사용자 보안 인증 방법은 컴퓨터로 판독할 수 있는 기록매체에 컴퓨터로 판독할 수 있는 코드로 구현되는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체에는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록 장치를 포함한다.The user security authentication method in the Internet environment using the Internet according to the present invention can be implemented as a computer readable code on a computer readable recording medium. A computer-readable recording medium includes all kinds of recording apparatuses in which data that can be read by a computer system is stored.
예컨대, 컴퓨터가 읽을 수 있는 기록매체로는 롬(ROM), 램(RAM), 시디-롬(CD-ROM), 자기 테이프, 하드디스크, 플로피 디스크, 이동식 저장장치, 비휘발성 메모리(Flash Memory), 광 데이터 저장장치 등이 있다.
For example, the computer-readable recording medium includes a ROM, a RAM, a CD-ROM, a magnetic tape, a hard disk, a floppy disk, a removable storage device, a nonvolatile memory, , And optical data storage devices.
이상에서 설명한 바와 같은 본 발명의 인터넷 환경에서의 사용자 보안 인증 시스템 및 그 방법에 따르면, 사용자가 임의의 웹서비스 제공자 시스템에 회원 로그인(Log-in)시 사용자의 신체정보(예컨대, 지문, 홍채 등)와 함께 현재 시각정보에 대응하는 유효성 키를 조합하여 암호화된 고유의 회원인증데이터를 매번 새롭게 생성함으로써, 임의의 웹서비스 제공자 시스템의 접속 단계에서 암호 복잡도를 높일 수 있을 뿐만 아니라 간단하면서도 보안이 강화될 수 있는 이점이 있다.
According to the user security authentication system and method in the Internet environment of the present invention as described above, when the user inputs body information (e.g., fingerprint, iris, etc.) of a user at the time of member login ) And a validity key corresponding to the current time information are combined to generate unique encrypted member authentication data each time, so that not only the password complexity can be increased at the connection stage of any web service provider system, but also the security is enhanced There is an advantage that can be.
도 1은 본 발명의 일 실시예에 따른 인터넷 환경에서의 사용자 보안 인증 시스템을 설명하기 위한 전체적인 블록 구성도이다.
도 2는 본 발명의 일 실시예에 따른 인터넷 환경에서의 사용자 보안 인증 방법을 설명하기 위한 전체적인 흐름도이다.
도 3 및 도 4는 본 발명의 일 실시예에 적용된 웹서비스 제공자 시스템의 접속을 위한 회원 로그인의 다양한 방식을 나타낸 도면이다.
도 5는 본 발명의 일 실시예에 적용된 사용자 단말로부터 전송된 회원인증데이터가 암호화되는 과정을 개념적으로 나타낸 도면이다.FIG. 1 is a block diagram illustrating a user security authentication system in an Internet environment according to an exemplary embodiment of the present invention. Referring to FIG.
FIG. 2 is a general flowchart illustrating a method for authenticating a user security in an Internet environment according to an embodiment of the present invention.
3 and 4 are diagrams illustrating various methods of member login for accessing a web service provider system applied to an embodiment of the present invention.
5 is a conceptual diagram illustrating a process of encrypting member authentication data transmitted from a user terminal applied to an embodiment of the present invention.
이하, 본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 것이며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다. "및/또는"은 언급된 아이템들의 각각 및 하나 이상의 모든 조합을 포함한다.BRIEF DESCRIPTION OF THE DRAWINGS The advantages and features of the present invention and the manner of achieving them will be more apparent from the following detailed description taken in conjunction with the accompanying drawings. The present invention may, however, be embodied in many different forms and should not be construed as being limited to the embodiments set forth herein. Rather, these embodiments are provided so that this disclosure will be thorough and complete, and will fully convey the scope of the invention to those skilled in the art. Is provided to fully convey the scope of the invention to those skilled in the art, and the invention is only defined by the scope of the claims. Like reference numerals refer to like elements throughout the specification. "And / or" include each and every combination of one or more of the mentioned items.
비록 제1, 제2 등이 다양한 소자, 구성요소 및/또는 섹션들을 서술하기 위해서 사용되나, 이들 소자, 구성요소 및/또는 섹션들은 이들 용어에 의해 제한되지 않음은 물론이다. 이들 용어들은 단지 하나의 소자, 구성요소 또는 섹션들을 다른 소자, 구성요소 또는 섹션들과 구별하기 위하여 사용하는 것이다. 따라서, 이하에서 언급되는 제1 소자, 제1 구성요소 또는 제1 섹션은 본 발명의 기술적 사상 내에서 제2 소자, 제2 구성요소 또는 제2 섹션일 수도 있음은 물론이다.Although the first, second, etc. are used to describe various elements, components and / or sections, it is needless to say that these elements, components and / or sections are not limited by these terms. These terms are only used to distinguish one element, element or section from another element, element or section. Therefore, it goes without saying that the first element, the first element or the first section mentioned below may be the second element, the second element or the second section within the technical spirit of the present invention.
본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성요소, 단계, 동작 및/또는 소자는 하나 이상의 다른 구성요소, 단계, 동작 및/또는 소자의 존재 또는 추가를 배제하지 않는다.The terminology used herein is for the purpose of illustrating embodiments and is not intended to be limiting of the present invention. In the present specification, the singular form includes plural forms unless otherwise specified in the specification. It is noted that the terms "comprises" and / or "comprising" used in the specification are intended to be inclusive in a manner similar to the components, steps, operations, and / Or additions.
다른 정의가 없다면, 본 명세서에서 사용되는 모든 용어(기술 및 과학적 용어를 포함)는 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 공통적으로 이해될 수 있는 의미로 사용될 수 있을 것이다. 또 일반적으로 사용되는 사전에 정의되어 있는 용어들은 명백하게 특별히 정의되어 있지 않는 한 이상적으로 또는 과도하게 해석되지 않는다.Unless defined otherwise, all terms (including technical and scientific terms) used herein may be used in a sense commonly understood by one of ordinary skill in the art to which this invention belongs. Also, commonly used predefined terms are not ideally or excessively interpreted unless explicitly defined otherwise.
또한, 본 발명의 실시예들을 설명함에 있어서 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명의 실시예에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
In the following description of the present invention, detailed description of known functions and configurations incorporated herein will be omitted when it may make the subject matter of the present invention rather unclear. The following terms are defined in consideration of the functions in the embodiments of the present invention, which may vary depending on the intention of the user, the intention or the custom of the operator. Therefore, the definition should be based on the contents throughout this specification.
도 1은 본 발명의 일 실시예에 따른 인터넷 환경에서의 사용자 보안 인증 시스템을 설명하기 위한 전체적인 블록 구성도이다.FIG. 1 is a block diagram illustrating a user security authentication system in an Internet environment according to an exemplary embodiment of the present invention. Referring to FIG.
도 1을 참조하면, 본 발명의 일 실시예에 따른 인터넷 환경에서의 사용자 보안 인증 시스템은, 크게 적어도 하나의 사용자 단말(100-1 내지 100-N), 웹서버(200), 회원인증정보 DB(300), 및 회원인증서버(400) 등을 포함하여 이루어진다.1, a user security authentication system in an Internet environment according to an embodiment of the present invention includes at least one user terminal 100-1 to 100-N, a
여기서, 사용자 단말(100-1 내지 100-N)은 인터넷(10)을 통해 웹서버(200)에 연결되어 있으며, 웹서버(200)에서 제공되는 다양한 HTML(Hyper Text Markup Language) 문서 등의 웹페이지(Web Page)를 가져와 화면에 디스플레이(Display)될 수 있도록 통상의 웹브라우저(Web Browser)가 구비되어 있다.The user terminals 100-1 to 100-N are connected to the
즉, 사용자 단말(100-1 내지 100-N)의 내부에는 인터넷(10)에 접속되어 다수의 웹사이트, 예를 들면, 웹서버(200)에 접속하여 그로부터 전송되는 웹페이지를 검색하여 보거나 해당 웹페이지에서 제공하는 정보를 가공하거나 해당 문서를 전송할 수 있는 웹브라우저를 포함한다.That is, the user terminals 100-1 to 100-N are connected to the
한편, 인터넷(10)은 TCP/IP 프로토콜 및 그 상위계층에 존재하는 여러 서비스, 즉 HTTP(Hyper Text Transfer Protocol), Telnet, FTP(File Transfer Protocol), DNS(Domain Name System), SMTP(Simple Mail Transfer Protocol), SNMP(Simple Network Management Protocol), NFS(Network File Service), NIS(Network Information Service) 등을 제공하는 전 세계적인 개방형 컴퓨터 네트워크 구조를 의미하며, 사용자 단말(100-1 내지 100-N)의 임의의 사용자가 후술하는 웹서버(200)에 접속될 수 있게 하는 환경을 제공한다. 한편, 인터넷(10)은 유선 또는 무선 인터넷일 수도 있고, 이외에도 유선 공중망, 무선 이동 통신망, 또는 휴대 인터넷 등과 통합된 코어망 일 수도 있다.The
이러한 사용자 단말(100-1 내지 100-N)은 예컨대, 데스크탑 PC(Personal Computer, PC), 노트북 PC 등 컴퓨터인 것이 일반적이지만, 이에 한정되는 것은 아니며, 인터넷(10)을 통하여 웹서버(200)에 접속하여 다양한 웹서비스(Web Service)를 이용할 수 있는 모든 종류의 유무선 통신 장치일 수 있다.The user terminals 100-1 to 100-N are computers such as a desktop PC (personal computer), a notebook PC, and the like. However, the user terminals 100-1 to 100- And may be any type of wired / wireless communication device capable of accessing various web services.
예를 들어, 사용자 단말(100-1 내지 100-N)은 무선 인터넷 또는 휴대 인터넷을 통하여 통신하는 셀룰러폰(Cellular phone), 피씨에스폰(PCS phone: Personal Communications Services phone), 동기식/비동기식 IMT-2000(International Mobile Telecommunication-2000) 등 이동 단말을 포함하고, 이외에도 팜 PC(Palm Personal Computer), 개인용 디지털 보조기(PDA: Personal Digital Assistant), 스마트폰(Smart phone), 왑폰(WAP phone: Wireless application protocol phone), 모바일 게임기(mobile play-station), PDA폰 또는 통신기능이 있는 DMB(Digital Multimedia Broadcasting)폰, 태블릿 PC, 아이패드(iPad) 등 웹서버(200)에 접속하기 위한 사용자 인터페이스를 갖는 모든 유무선 가전/통신 장치를 포괄적으로 의미할 수 있다.For example, the user terminals 100-1 to 100-N may be a cellular phone, a PCS (Personal Communications Services) phone, a synchronous / asynchronous IMT- (PDA), a smart phone, a WAP phone (wireless application protocol), and the like, in addition to a mobile terminal all having a user interface for accessing a
특히, 사용자 단말(100-1 내지 100-N)이 통상의 스마트폰(Smart phone)으로 구현될 경우, 상기 스마트폰은 일반 핸드폰(일명 피처폰(feature phone))과는 달리 사용자가 원하는 다양한 어플리케이션(Application) 프로그램을 다운로드받아 자유롭게 사용하고 삭제가 가능한 오픈 운영체제를 기반으로 한 폰(Phone)으로서, 일반적으로 사용되는 음성/영상통화, 인터넷 데이터통신 등의 기능뿐만 아니라, 모바일 오피스 기능을 갖춘 모든 모바일 폰 또는 음성통화 기능이 없으나 인터넷 접속 가능한 모든 인터넷폰 또는 테블릿 PC(Tablet PC)를 포함하는 통신기기로 이해함이 바람직하다.Particularly, when the user terminals 100-1 to 100-N are implemented as a general smart phone, the smart phone is different from a general mobile phone (a so-called feature phone) (Application) This phone is based on an open operating system that can be freely used and deleted by downloading the program. It can be used for all mobile phones equipped with mobile office functions as well as functions such as voice / Phone or a communication device that does not have a voice call function but includes all Internet-enabled Internet phones or Tablet PCs.
이러한 상기 스마트폰은 다양한 개방형 운영체계를 탑재한 스마트폰으로 구현될 수 있으며, 상기 개방형 운영체계로는 예컨대, 노키아(NOKIA)사의 심비안, 림스(RIMS)사의 블랙베리, 애플(Apple)사의 아이폰, 마이크로소프트사(MS)의 윈도즈 모바일, 구글(Google)사의 안드로이드, 삼성전자의 바다 등으로 이루어질 수 있다.Such an open-type operating system may include, for example, Symbian of NOKIA, BlackBerry of RIMS, iPhone of Apple, Microsoft's Windows Mobile, Google's Google Android, and Samsung's ocean.
이와 같이 상기 스마트폰은 개방형 운영체계를 사용하므로 폐쇄적인 운영체계를 가진 휴대폰과 달리 사용자가 임의로 다양한 어플리케이션 프로그램을 설치하고 관리할 수 있다.As described above, since the smartphone uses an open operating system, a user can arbitrarily install and manage various application programs, unlike a mobile phone having a closed operating system.
즉, 상기 스마트폰은 기본적으로 제어부, 메모리부, 화면출력부, 키입력부, 사운드 출력부, 사운드 입력부, 카메라부, 무선망 통신모듈, 근거리 무선 통신모듈 및 전원 공급을 위한 배터리 등을 구비한다.That is, the smartphone basically includes a control unit, a memory unit, a screen output unit, a key input unit, a sound output unit, a sound input unit, a camera unit, a wireless network communication module, a near field wireless communication module, and a battery for power supply.
상기 제어부는 스마트폰의 동작을 제어하는 기능 구성의 총칭으로서, 적어도 하나의 프로세서와 실행 메모리를 포함하며, 스마트폰에 구비된 각 기능 구성부와 버스(BUS)를 통해 연결된다.The controller is a generic term for controlling the operation of the smartphone, and includes at least one processor and an execution memory, and is connected to each functional unit provided in the smart phone through a bus.
이러한 상기 제어부는 상기 프로세서를 통해 스마트폰에 구비되는 적어도 하나의 프로그램 코드를 상기 실행 메모리에 로딩하여 연산하고, 그 결과를 상기 버스를 통해 적어도 하나의 기능 구성부로 전달하여 스마트폰의 동작을 제어한다.The controller controls the operation of the smartphone by loading at least one program code included in the smartphone into the execution memory through the processor and calculating the result by transferring the result to at least one functional unit through the bus .
상기 메모리부는 스마트폰에 구비되는 비휘발성 메모리의 총칭으로서, 상기 제어부를 통해 실행되는 적어도 하나의 프로그램 코드와, 상기 프로그램 코드가 이용하는 적어도 하나의 데이터 셋트를 저장하여 유지한다. 상기 메모리부는 기본적으로 스마트폰의 운영체제에 대응하는 시스템 프로그램 코드와 시스템 데이터 셋트, 스마트폰의 무선 통신 연결을 처리하는 통신 프로그램 코드와 통신 데이터 셋트 및 적어도 하나의 응용프로그램 코드와 응용 데이터 셋트를 저장하며, 본 발명을 구현하기 위한 프로그램 코드와 데이터 셋트 역시 상기 메모리부에 저장된다.The memory unit is a general term of a nonvolatile memory included in a smartphone, and stores and maintains at least one program code executed through the control unit and at least one data set used by the program code. The memory unit basically stores a system program code and a system data set corresponding to an operating system of a smartphone, a communication program code and a communication data set for processing a wireless communication connection of the smartphone, at least one application program code and an application data set , And the program code and data set for implementing the present invention are also stored in the memory unit.
상기 화면 출력부는 화면출력 장치(예컨대, LCD(Liquid Crystal Display) 장치)와 이를 구동하는 출력 모듈로 구성되며, 상기 제어부와 버스로 연결되어 상기 제어부의 각종 연산 결과 중 화면 출력에 대응하는 연산 결과를 상기 화면출력 장치로 출력한다.The screen output unit includes a screen output device (e.g., an LCD (Liquid Crystal Display) device) and an output module for driving the screen output device. The screen output unit is connected to the control unit through a bus, And outputs it to the screen output device.
상기 키입력부는 적어도 하나의 키 버튼을 구비한 키 입력장치(또는 상기 화면 출력부와 연동하는 터치스크린 장치)와 이를 구동하는 입력 모듈로 구성되며, 상기 제어부와 버스로 연결되어 상기 제어부의 각종 연산을 명령하는 명령을 입력하거나, 또는 상기 제어부의 연산에 필요한 데이터를 입력한다.The key input unit is composed of a key input device having at least one key button (or a touch screen device interlocked with the screen output unit) and an input module for driving the key input unit. The control unit is connected to the control unit via a bus, Or inputs data necessary for the operation of the control unit.
상기 사운드 출력부는 사운드 신호를 출력하는 스피커와 상기 스피커를 구동하는 사운드 모듈로 구성되며, 상기 제어부와 버스로 연결되어 상기 제어부의 각종 연산 결과 중 사운드 출력에 대응하는 연산 결과를 상기 스피커를 통해 출력한다. 상기 사운드 모듈은 상기 스피커를 통해 출력할 사운드 데이터를 디코딩(Decoding)하여 사운드 신호로 변환한다.The sound output unit includes a speaker for outputting a sound signal and a sound module for driving the speaker. The sound output unit is connected to the control unit through a bus, and outputs a result of operation corresponding to the sound output from the various operation results of the control unit through the speaker . The sound module decodes sound data to be output through the speaker and converts the sound data into a sound signal.
상기 사운드 입력부는 사운드 신호를 입력받는 마이크로폰과 상기 마이크로폰을 구동하는 사운드 모듈로 구성되며, 상기 마이크로폰을 통해 입력되는 사운드 데이터를 상기 제어부로 전달한다. 상기 사운드 모듈은 상기 마이크로폰을 통해 입력되는 사운드 신호를 엔코딩(Encoding)하여 부호화한다.The sound input unit includes a microphone for receiving a sound signal and a sound module for driving the microphone, and transmits the sound data input through the microphone to the control unit. The sound module encodes and encodes a sound signal input through the microphone.
상기 카메라부는 광학부와 CCD(Charge Coupled Device)와 이를 구동하는 카메라 모듈로 구성되며, 상기 광학부를 통해 상기 CCD에 입력된 비트맵 데이터를 획득한다. 상기 비트맵 데이터는 정지 영상의 이미지 데이터와 동영상 데이터를 모두 포함할 수 있다.The camera unit includes an optical unit, a CCD (Charge Coupled Device) and a camera module for driving the CCD unit, and obtains bitmap data input to the CCD through the optical unit. The bitmap data may include both still image data and moving image data.
상기 무선망 통신모듈은 무선 통신을 연결하는 통신 구성의 총칭으로서, 특정 주파수 대역의 무선 주파수 신호를 송수신하는 안테나, RF모듈, 기저대역모듈, 신호처리모듈을 적어도 하나 포함하여 구성되며, 상기 제어부와 버스로 연결되어 상기 제어부의 각종 연산 결과 중 무선 통신에 대응하는 연산 결과를 무선 통신을 통해 전송하거나, 또는 무선 통신을 통해 데이터를 수신하여 상기 제어부로 전달함과 동시에, 상기 무선 통신의 접속, 등록, 통신, 핸드오프의 절차를 유지한다.The wireless network communication module is a collective term for communicating wireless communication and includes at least one antenna, an RF module, a baseband module, and a signal processing module for transmitting and receiving a radio frequency signal of a specific frequency band. And transmits the calculation result corresponding to the wireless communication among the various calculation results of the control unit through the wireless communication or receives the data through the wireless communication and transmits the data to the control unit, , Communication, and handoff procedures.
또한, 상기 무선망 통신모듈은 CDMA/WCDMA 규격에 따라 이동 통신망에 접속, 위치등록, 호처리, 통화연결, 데이터통신, 핸드오프를 적어도 하나 수행하는 이동 통신 구성을 포함한다. 한편, 당업자의 의도에 따라 상기 무선망 통신모듈은 IEEE 802.16 규격에 따라 휴대인터넷에 접속, 위치등록, 데이터통신, 핸드오프를 적어도 하나 수행하는 휴대 인터넷 통신 구성을 더 포함할 수 있으며, 상기 무선망 통신모듈이 제공하는 무선 통신 구성에 의해 본 발명이 한정되지 아니함을 명백히 밝혀두는 바이다.Also, the wireless network communication module includes a mobile communication structure for performing at least one of connection, location registration, call processing, call connection, data communication, and handoff to a mobile communication network according to the CDMA / WCDMA standard. Meanwhile, according to the intention of those skilled in the art, the wireless network communication module may further include a portable Internet communication structure for performing at least one of connection to the portable Internet, location registration, data communication, and handoff according to the IEEE 802.16 standard, It is evident that the present invention is not limited by the wireless communication configuration provided by the communication module.
상기 근거리 무선 통신모듈은 일정거리 이내에서 무선 주파수 신호를 통신매체로 이용하여 통신세션을 연결하는 근거리 무선 통신모듈로 구성되며, 바람직하게는 ISO 180000 시리즈 규격의 RFID 통신, 블루투스 통신, 와이파이 통신, 공중 무선 통신 중 적어도 하나를 포함할 수 있다. 또한, 상기 근거리 무선 통신모듈은 상기 무선망 통신모듈과 통합될 수 있다.The short-range wireless communication module is composed of a short-range wireless communication module that connects a communication session using a radio frequency signal as a communication medium within a predetermined distance. Preferably, the short-range wireless communication module includes RFID communication, Bluetooth communication, Wi- And wireless communication. The short-range wireless communication module may be integrated with the wireless network communication module.
또한, 본 발명의 실시예를 구현하기 위하여, 상기 카메라부와 연동하여 사용자의 특정 신체정보(예컨대, 지문 또는 홍채 등)를 획득할 수 있도록 예컨대, 하드웨어 또는 소프트웨어 등으로 이루어진 신체정보 인식수단(예컨대, 앱, 엑티브X 프로그램, 내/외장 프레임워크 등)이 설치됨이 바람직하다.In order to realize the embodiment of the present invention, a body information recognizing means (for example, a body image recognizing means, , An app, an ActiveX program, an internal / external framework, etc.).
이와 같이 구성된 상기 스마트폰은 무선 통신이 가능한 단말기를 의미하며, 스마트폰 이외에도 인터넷을 포함한 네트워크를 통하여 데이터의 송수신이 가능한 단말기라면 어떠한 장치라도 적용이 가능할 것이다. 즉, 상기 스마트폰은 단문 메시지 전송 기능과 네트워크 접속 기능을 가지는 노트북 PC, 태블릿 PC, 그 외에도 휴대 및 이동이 가능한 휴대 단말을 적어도 하나 이상을 포함할 수 있다.The smartphone configured as described above refers to a terminal capable of wireless communication, and any device capable of transmitting and receiving data through a network including the Internet may be applicable as well as a smart phone. That is, the smart phone may include at least one of a notebook PC, a tablet PC, and a mobile terminal capable of carrying and moving a mobile phone having a short message transmission function and a network connection function.
특히, 본 발명의 실시예에 적용된 사용자 단말(100-1 내지 100-N)이 스마트폰으로 구현될 경우, 예컨대, 앱 스토어(App Store)를 통해 오픈마켓인 쇼핑몰 관련 어플리케이션(예컨대, 옥션 앱) 프로그램을 다운로드받아 쇼핑몰 관련 어플리케이션 서비스를 수행할 수 있다.In particular, when the user terminals 100-1 to 100-N applied to the embodiment of the present invention are implemented as a smart phone, for example, a shopping mall related application (for example, an auction app), which is an open market through an App Store, The program can be downloaded and the shopping mall related application service can be performed.
이와 같이 상기 스마트폰에 설치된 쇼핑몰 관련 어플리케이션 서비스를 통해 온라인 쇼핑몰 시스템의 웹서버(200)에 접속하여 상품이나 다양한 서비스 등의 매매 중계 서비스를 이용할 수 있다. 즉, 판매자는 자신이 판매하고자 하는 다양한 판매상품들이나 서비스 등을 웹서버(200)를 통해 등록하고, 구매자는 웹서버(200)를 통해 등록된 다양한 판매상품들이나 서비스 등을 온라인으로 간편하게 구매할 수 있다.As described above, a shopping relay service such as a product or various services can be used by accessing the
또한, 사용자 단말(100-1 내지 100-N)은 웹서버(200)에 접속하여 회원 로그인(Log-in)시 후술하는 도 3에 도시된 바와 같이, 예컨대, 쇼핑몰 관련 어플리케이션 서비스를 통해 미리 설치된 신체정보 인식수단(예컨대, 앱, 엑티브X 프로그램, 내/외장 프레임워크 등)을 호출하는 웹(Web) 방식으로 사용자 보안 인증을 구성할 수 있다.The user terminals 100-1 to 100-N are connected to the
또한, 사용자 단말(100-1 내지 100-N)은 웹서버(200)에 접속하여 회원 로그인(Log-in)시 후술하는 도 4에 도시된 바와 같이, 웹브라우저에 내장된 플러그인(plug in)에서 사용자의 신체정보 인식을 위한 전용 앱(App)을 호출하여 사용자의 특정 신체정보(예컨대, 지문 또는 홍채 등)를 입력받아 상기 웹브라우저로 전달하며, 상기 웹브라우저를 통해 상기 전달된 사용자의 특정 신체정보와 함께 회원 로그인시 현재 시각정보에 대응하는 유효성 키를 조합하여 암호화된 고유의 회원인증데이터를 웹서버(200)로 전송함이 바람직하다.In addition, the user terminals 100-1 to 100-N access the
그리고, 웹서버(200)는 인터넷(10)을 통해 사용자 단말(100-1 내지 100-N)과 임의의 웹서비스 제공자 시스템에 구비된 운영서버(미도시)를 서로 연결시켜주며, 소정의 웹페이지를 통해 임의의 웹서비스 제공자 시스템에 구비된 운영서버의 다양한 웹서비스를 제공하는 기능을 수행한다. 한편, 웹서버(200)에서도 임의의 웹서비스 제공자 시스템에 구비된 운영서버의 기능을 동일하게 수행할 수도 있다.The
특히, 웹서버(200)는 사용자 단말(100-1 내지 100-N)과 인터넷(10)을 통해 연결되어 사용자 단말(100-1 내지 100-N)의 접속에 응답하여 웹페이지를 전송하고, 웹서비스 요청에 응답하여 해당 사용자 단말(100-1 내지 100-N)의 웹페이지로 회원인증수단을 전송하며, 사용자 단말(100-1 내지 100-N)로부터 암호화된 회원인증데이터 수신에 응답하여 사용자 단말(100-1 내지 100-N)로 웹서비스를 제공하는 기능을 수행한다.In particular, the
이때, 상기 회원인증수단은 후술하는 도 3 및 도 4에 도시된 바와 같이, 사용자의 특정 신체정보를 입력받기 위한 신체정보 인식모듈로 이루어지고, 상기 신체정보 인식모듈은 사용자의 지문 또는 홍채 인식을 통해 해당 사용자의 신체정보를 제공받을 수 있도록 사용자 단말(100-1 내지 100-N)에 기설치된 신체정보 인식수단(예컨대, 앱, 엑티브X 프로그램, 내/외장 프레임워크 등)을 호출하여 이루어짐이 바람직하다.3 and 4, the body authentication module includes a body fingerprint recognition module for receiving a user's specific body information, and the body authentication module recognizes a user's fingerprint or iris recognition (E.g., an application, an ActiveX program, an internal / external framework, etc.) installed in the user terminals 100-1 to 100-N so that the user's body information can be provided desirable.
또한, 상기 회원인증수단은 상기 신체정보 인식모듈과 함께 최초 회원가입시 등록된 소정의 비밀번호를 입력받을 수 있도록 비밀번호 입력모듈(미도시)이 더 구비될 수 있다.The member authentication unit may further include a password input module (not shown) to receive a predetermined password registered at the time of initial member registration together with the body information recognition module.
회원인증정보 DB(300)는 웹서버(200)에서 제공하는 웹서비스를 제공받기 위하여 회원으로 가입된 사용자들의 회원정보와 회원임을 인증하기 위한 회원인증데이터를 회원별로 데이터베이스(DB)화하여 저장 및 관리하는 기능을 수행한다.In order to receive the web service provided by the
또한, 회원인증정보 DB(300)에는 날짜(년/월/일) 및 시간(시/분/초)을 포함하는 시각정보에 대응하는 유효성 키가 데이터베이스(DB)화하여 미리 저장됨이 바람직하다.It is preferable that the validity key corresponding to the time information including the date (year / month / day) and the time (hour / minute / second) is stored in the database (DB) in advance in the member
이러한 회원인증정보 DB(300)는 예컨대, 오라클(Oracle), 인포믹스(Infomix), 사이베이스(Sybase), DB2와 같은 관계형 데이터베이스 관리 시스템(RDBMS)이나, 겜스톤(Gemston), 오리온(Orion), O2 등과 같은 객체 지향 데이터베이스 관리 시스템(OODBMS)을 이용하여 본 발명의 목적에 맞게 구현될 수 있고, 자신의 기능을 달성하기 위하여 적당한 필드(field)들을 가지고 있다.The member
그리고, 회원인증서버(400)는 웹서버(200)와 유/무선 통신수단을 통해 서로 연결되어 있으며, 웹서버(200)를 통해 사용자 단말(100-1 내지 100-N)로부터 암호화되어 전송된 회원인증데이터를 제공받아 이를 복호화하고, 상기 복호화된 회원인증데이터와 회원인증정보 DB(300)에 미리 저장된 회원인증데이터를 비교 분석하여 해당 사용자의 회원인증여부를 판단하는 기능을 수행한다.The
이때, 사용자 단말(100-1 내지 100-N)로부터 전송된 고유의 회원인증데이터는 사용자의 특정 신체정보와 함께 회원 로그인시 현재 시각정보에 대응하는 유효성 키를 조합하여 매번 새롭게 암호화된 데이터로 이루어진다.At this time, the unique member authentication data transmitted from the user terminals 100-1 through 100-N is composed of newly encrypted data by combining the specific body information of the user together with the validity key corresponding to the current time information at member login .
또한, 사용자 단말(100-1 내지 100-N)로부터 전송된 고유의 회원인증데이터는 후술하는 도 5에 도시된 바와 같이, 특정 문자열로 변환된 비가독성 사용자의 특정 신체정보 데이터와 회원 로그인시 현재 시각정보에 대응하는 유효성 키의 순서를 랜덤(random)하게 조합하여 배열된 비가독성의 암호화된 디지털 코드 데이터로 이루어짐이 바람직하다.5, which is transmitted from the user terminals 100-1 to 100-N, is composed of specific body information data of a non-toxic user converted into a specific character string, It is preferable that the sequence of the validity keys corresponding to the time information is randomly combined and composed of non-toxic, encrypted digital code data arranged.
이때, 상기 유효성 키는 사용자의 회원 로그인시 현재 날짜(년/월/일) 및 시간(시/분/초)을 포함하는 시각정보를 암호화한 디지털 코드 데이터로 이루어짐이 바람직하다.The validity key may be digital code data obtained by encrypting time information including a current date (year / month / day) and a time (hour / minute / second) when a user logs in the user.
특히, 회원인증서버(400)는 사용자 단말(100-1 내지 100-N)로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하여 사용자의 특정 신체정보 데이터와 유효성 키를 분리한 후, 상기 분리된 사용자의 특정 신체정보 데이터와 회원인증정보 DB(300)에 저장된 회원인증데이터에서 최초 회원가입시 등록된 사용자의 특정 신체정보 데이터를 비교하여 동일할 경우, 상기 분리된 유효성 키가 기설정된 일정시간(최근 5분 정도) 범위 내에 포함되는지를 체크하여 사용자의 회원인증여부를 판단한다.In particular, the
즉, 상기 분리된 유효성 키가 상기 기설정된 일정시간 범위 내에 포함되면 해당 사용자의 회원인증을 수락하며, 상기 분리된 유효성 키가 상기 기설정된 일정시간 범위 내에 포함되지 않으면 해당 사용자의 회원인증을 거부한다. 이로써 상기 기설정된 일정시간 범위를 벗어나 이전에 생성 저장되어 도용될 수 있는 사용자의 특정 신체정보 데이터는 거부할 수 있다.That is, if the separated validity key is included in the preset time range, the member authentication of the user is accepted, and if the separated validity key is not included within the predetermined time range, the member authentication of the user is rejected . Thus, it is possible to reject specific bodily information data of a user that can be generated and stored before the predetermined time range is exceeded.
추가적으로, 사용자 단말(100-1 내지 100-N)로부터 전송된 회원인증데이터에 사용자의 특정 신체정보 데이터 및 유효성 키와 함께 비밀번호(예컨대, 이름, 생년월일, 전화번호 또는 주소 등)가 더 포함될 경우, 회원인증서버(400)는 사용자 단말(100-1 내지 100-N)로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하여 사용자의 특정 신체정보 데이터, 유효성 키 및 비밀번호를 분리한 후, 상기 분리된 사용자의 특정 신체정보 데이터 및 비밀번호와 회원인증정보 DB(300)에 저장된 회원인증데이터에서 최초 회원가입시 등록된 사용자의 특정 신체정보 데이터 및 비밀번호를 비교하여 동일할 경우, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되는지를 체크하여 사용자의 회원인증여부를 판단할 수 있다.Additionally, when the member authentication data transmitted from the user terminals 100-1 to 100-N further include a password (e.g., a name, a date of birth, a telephone number or an address) together with the user's specific body information data and the validity key, The
즉, 상기 분리된 유효성 키가 상기 기설정된 일정시간 범위 내에 포함되면 해당 사용자의 회원인증을 수락하며, 상기 분리된 유효성 키가 상기 기설정된 일정시간 범위 내에 포함되지 않으면 해당 사용자의 회원인증을 거부한다.
That is, if the separated validity key is included in the preset time range, the member authentication of the user is accepted, and if the separated validity key is not included within the predetermined time range, the member authentication of the user is rejected .
이하에는 본 발명의 일 실시예에 따른 인터넷 환경에서의 사용자 보안 인증 방법에 대하여 상세하게 설명하기로 한다.Hereinafter, a user security authentication method in an Internet environment according to an embodiment of the present invention will be described in detail.
도 2는 본 발명의 일 실시예에 따른 인터넷 환경에서의 사용자 보안 인증 방법을 설명하기 위한 전체적인 흐름도이고, 도 3 및 도 4는 본 발명의 일 실시예에 적용된 웹서비스 제공자 시스템의 접속을 위한 회원 로그인의 다양한 방식을 나타낸 도면이며, 도 5는 본 발명의 일 실시예에 적용된 사용자 단말로부터 전송된 회원인증데이터가 암호화되는 과정을 개념적으로 나타낸 도면이다.FIG. 2 is a flowchart illustrating a method for authenticating a user security in an Internet environment according to an embodiment of the present invention. FIGS. 3 and 4 are views illustrating a method for authenticating a user for accessing a web service provider system applied to an embodiment of the present invention FIG. 5 is a conceptual diagram illustrating a process of encrypting member authentication data transmitted from a user terminal applied to an embodiment of the present invention. Referring to FIG.
도 1 내지 도 5를 참조하면, 본 발명의 일 실시예에 따른 인터넷 환경에서의 사용자 보안 인증 방법은, 먼저, 사용자는 사용자 단말(100-1 내지 100-N)을 통해 임의의 웹서비스 제공자 시스템의 웹서버(200)에서 제공하는 소정의 웹페이지에 접속하여 회원으로 가입한다.1 to 5, a user security authentication method in an Internet environment according to an exemplary embodiment of the present invention includes: first, a user accesses an arbitrary web
이때, 사용자가 회원으로 가입시 도 3 및 도 4에 도시된 바와 같이, 웹서버(200)에서 제공하는 회원인증수단의 신체정보 인식모듈을 통해 사용자의 특정 신체정보(예컨대, 지문 또는 홍채 등) 데이터가 회원인증정보 DB(300)에 저장되도록 한다.At this time, when the user joins the member, data of the user's specific body information (e.g., fingerprint or iris) is transmitted through the body information recognition module of the member authentication means provided in the
이때, 상기 신체정보 인식모듈은 사용자의 지문 또는 홍채 인식을 통해 해당 사용자의 신체정보를 제공받을 수 있도록 사용자 단말(100-1 내지 100-N)에 기설치된 신체정보 인식수단(예컨대, 앱, 엑티브X 프로그램, 내/외장 프레임워크 등)을 호출하여 이루어짐이 바람직하다.At this time, the body information recognizing module may include body information recognizing means (for example, an app, an active device, and the like) installed in the user terminals 100-1 to 100-N so that the body information of the user can be provided through fingerprint or iris recognition of the user. X program, internal / external framework, etc.).
또한, 사용자가 회원으로 가입시 추가적으로 비밀번호를 등록하여, 상기 등록된 비밀번호가 회원인증정보 DB(300)에 저장되도록 할 수 있으며, 회원인증정보 DB(300)에는 날짜(년/월/일) 및 시간(시/분/초)을 포함하는 시각정보에 대응하는 유효성 키가 데이터베이스(DB)화하여 미리 저장됨이 바람직하다.Also, the registered password may be stored in the member
그런 다음, 사용자는 사용자 단말(100-1 내지 100-N)을 통해 웹서버(200)로 웹서비스를 요청하면(S100), 웹서버(200)에서는 상기 단계S100에서의 웹서비스 요청에 응답하여 해당 사용자 단말(100-1 내지 100-N)의 웹페이지로 회원인증수단을 전송한다(S200). 이때, 상기 회원인증수단은 도 3 및 도 4에 도시된 바와 같이, 사용자의 특정 신체정보를 입력받기 위한 신체정보 인식모듈로 이루어짐이 바람직하다.Then, when the user requests a web service to the
이후에, 사용자 단말(100-1 내지 100-N)을 통해 상기 단계S200에서 전송된 회원인증수단을 이용하여 암호화된 회원인증데이터를 웹서버(200)로 전송한다(S300).Thereafter, the encrypted member authentication data is transmitted to the
이때, 사용자 단말(100-1 내지 100-N)로부터 전송된 회원인증데이터는 사용자의 특정 신체정보와 함께 회원 로그인시 현재 시각정보에 대응하는 유효성 키를 조합하여 매번 새롭게 암호화된 데이터로 이루어짐이 바람직하다.At this time, it is preferable that the member authentication data transmitted from the user terminals 100-1 to 100-N is composed of the newly encrypted data by combining the specific body information of the user together with the validity key corresponding to the current time information at member login Do.
그리고, 상기 유효성 키는 사용자의 회원 로그인시 현재 날짜(년/월/일) 및 시간(시/분/초)을 포함하는 시각정보를 암호화한 디지털 코드 데이터로 이루어짐이 바람직하다.Preferably, the validity key is digital code data obtained by encrypting time information including a current date (year / month / day) and a time (hour / minute / second) when a user logs in the member.
그런 다음, 회원인증서버(400)에서는 상기 단계S300에서 전송된 암호화된 회원인증데이터를 제공받아 이를 복호화하고, 상기 복호화된 회원인증데이터와 별도의 회원인증정보 DB(300)에 미리 저장된 회원인증데이터를 비교 분석하여 해당 사용자의 회원인증여부를 판단한다(S400).Then, the
즉, 회원인증서버(400)는 사용자 단말(100-1 내지 100-N)로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하여 사용자의 특정 신체정보 데이터와 유효성 키를 분리한 후, 상기 분리된 사용자의 특정 신체정보 데이터와 회원인증정보 DB(300)에 저장된 회원인증데이터에서 최초 회원가입시 등록된 사용자의 특정 신체정보 데이터를 비교하여 동일할 경우, 상기 분리된 유효성 키가 기설정된 일정시간(최근 5분 정도) 범위 내에 포함되는지를 체크하여 사용자의 회원인증여부를 판단한다.That is, the
만약, 상기 분리된 유효성 키가 상기 기설정된 일정시간 범위 내에 포함되면 해당 사용자의 회원인증을 수락하며, 상기 분리된 유효성 키가 상기 기설정된 일정시간 범위 내에 포함되지 않으면 해당 사용자의 회원인증을 거부한다.If the separated validity key is included in the predetermined time range, the member authentication of the user is accepted. If the separated validity key is not included within the predetermined time range, the member authentication of the user is rejected .
추가적으로, 사용자 단말(100-1 내지 100-N)로부터 전송된 회원인증데이터에 사용자의 특정 신체정보 데이터 및 유효성 키와 함께 비밀번호가 더 포함될 경우, 회원인증서버(400)는 사용자 단말(100-1 내지 100-N)로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하여 사용자의 특정 신체정보 데이터, 유효성 키 및 비밀번호를 분리한 후, 상기 분리된 사용자의 특정 신체정보 데이터 및 비밀번호와 회원인증정보 DB(300)에 저장된 회원인증데이터에서 최초 회원가입시 등록된 사용자의 특정 신체정보 데이터 및 비밀번호를 비교하여 동일할 경우, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되는지를 체크하여 사용자의 회원인증여부를 판단할 수 있다.In addition, when the member authentication data transmitted from the user terminals 100-1 to 100-N further include the password together with the specific body information data and the validity key of the user, the
만약, 상기 분리된 유효성 키가 상기 기설정된 일정시간 범위 내에 포함되면 해당 사용자의 회원인증을 수락하며, 상기 분리된 유효성 키가 상기 기설정된 일정시간 범위 내에 포함되지 않으면 해당 사용자의 회원인증을 거부한다.If the separated validity key is included in the predetermined time range, the member authentication of the user is accepted. If the separated validity key is not included within the predetermined time range, the member authentication of the user is rejected .
이후에, 상기 단계S400의 판단 결과, 상기 복호화된 회원인증데이터와 회원인증정보 DB(300)에 미리 저장된 회원인증데이터가 서로 동일하여 해당 사용자가 회원으로 인증될 경우, 웹서버(200)에서는 해당 사용자 단말(100-1 내지 100-N)로 웹서비스를 제공한다(S500).
If it is determined in step S400 that the decrypted member authentication data and the member authentication data stored in the member
한편, 본 발명의 일 실시예에 따른 인터넷 환경에서의 사용자 보안 인증 방법은 또한 컴퓨터로 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 코드로서 구현되는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다.Meanwhile, the user security authentication method in the Internet environment according to an embodiment of the present invention can also be implemented as a computer-readable code on a computer-readable recording medium. A computer-readable recording medium includes all kinds of recording apparatuses in which data that can be read by a computer system is stored.
예컨대, 컴퓨터가 읽을 수 있는 기록매체로는 롬(ROM), 램(RAM), 시디-롬(CD-ROM), 자기 테이프, 하드디스크, 플로피디스크, 이동식 저장장치, 비휘발성 메모리(Flash Memory), 광 데이터 저장장치 등이 있다.For example, the computer-readable recording medium includes a ROM, a RAM, a CD-ROM, a magnetic tape, a hard disk, a floppy disk, a removable storage device, a nonvolatile memory, , And optical data storage devices.
또한, 컴퓨터로 읽을 수 있는 기록매체는 컴퓨터 통신망으로 연결된 컴퓨터 시스템에 분산되어, 분산방식으로 읽을 수 있는 코드로서 저장되고 실행될 수 있다.
In addition, the computer readable recording medium may be distributed and executed in a computer system connected to a computer communication network, and may be stored and executed as a code readable in a distributed manner.
전술한 본 발명에 따른 인터넷 환경에서의 사용자 보안 인증 시스템 및 그 방법에 대한 바람직한 실시예에 대하여 설명하였지만, 본 발명은 이에 한정되는 것이 아니고 특허청구범위와 발명의 상세한 설명 및 첨부한 도면의 범위 안에서 여러 가지로 변형하여 실시하는 것이 가능하고 이 또한 본 발명에 속한다.
Although the preferred embodiments of the user security authentication system and the method in the Internet environment according to the present invention have been described above, the present invention is not limited to the above embodiments. It is possible to carry out various modifications and the present invention also belongs to the present invention.
100-1 내지 100-N : 사용자 단말,
200 : 웹서버,
300 : 회원인증정보 DB,
400 : 회원인증서버100-1 to 100-N: a user terminal,
200: Web server,
300: Member authentication information DB,
400: Member authentication server
Claims (21)
상기 사용자 단말과 인터넷을 통해 연결되어 상기 사용자 단말의 접속에 응답하여 웹페이지를 전송하고, 웹서비스 요청에 응답하여 해당 사용자 단말의 웹페이지로 회원인증수단을 전송하며, 상기 사용자 단말로부터 암호화된 회원인증데이터 수신에 응답하여 상기 사용자 단말로 웹서비스를 제공하는 웹서버;
상기 웹서버에서 제공하는 웹서비스를 제공받기 위하여 회원으로 가입된 사용자들의 회원정보와 회원임을 인증하기 위한 회원인증데이터가 저장된 회원인증정보 DB; 및
상기 웹서버를 통해 상기 사용자 단말로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하고, 상기 복호화된 회원인증데이터와 상기 회원인증정보 DB에 저장된 회원인증데이터를 비교 분석하여 해당 사용자의 회원인증여부를 판단하는 회원인증서버를 포함하되,
상기 회원인증수단은 사용자의 특정 신체정보를 입력받기 위한 신체정보 인식모듈로 이루어지고, 상기 사용자 단말로부터 전송된 회원인증데이터는 사용자의 특정 신체정보와 함께 회원 로그인시 현재 시각정보에 대응하는 유효성 키를 조합하여 매번 새롭게 암호화된 데이터로 이루어진 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 시스템.
A user terminal on which a web browser is installed;
And transmits the web page in response to the connection of the user terminal and transmits the member authentication means to the web page of the corresponding user terminal in response to the web service request, A web server for providing a web service to the user terminal in response to receiving the authentication data;
A member authentication information DB storing member authentication data for authenticating membership information of a user registered as a member and a member to receive a web service provided by the web server; And
Decrypts the encrypted member authentication data by receiving the encrypted member authentication data from the user terminal through the web server, compares and analyzes the decrypted member authentication data with the member authentication data stored in the member authentication information DB, A member authentication server,
The member authentication means comprises a body information recognition module for receiving specific body information of a user, and the member authentication data transmitted from the user terminal includes, together with specific body information of the user, a validity key And encrypting the encrypted data with the encryption key.
상기 신체정보 인식모듈은 사용자의 지문 또는 홍채 인식을 통해 해당 사용자의 신체정보를 제공받을 수 있도록 상기 사용자 단말에 기설치된 신체정보 인식수단을 호출하여 이루어진 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 시스템.
The method according to claim 1,
Wherein the body information recognition module calls the body information recognition means installed in the user terminal so that body information of the user can be provided through the fingerprint or iris recognition of the user. .
상기 회원인증수단은 상기 신체정보 인식모듈과 함께 최초 회원가입시 등록된 비밀번호를 입력받을 수 있도록 비밀번호 입력모듈이 더 구비되는 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 시스템.
The method according to claim 1,
Wherein the member authentication unit is further provided with a password input module for inputting a password registered at the time of initial member registration together with the body information recognition module.
상기 사용자 단말로부터 전송된 회원인증데이터는, 특정 문자열로 변환된 사용자의 특정 신체정보 데이터와 유효성 키의 순서를 랜덤(random)하게 조합하여 배열된 비가독성의 암호화된 디지털 코드 데이터로 이루어진 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 시스템.
The method according to claim 1,
Wherein the member authentication data transmitted from the user terminal is composed of non-toxic, encrypted digital code data that is arranged by randomly combining the order of the user's specific body information data converted into a specific character string and the validity key A user security authentication system in an Internet environment.
상기 회원인증서버는, 상기 사용자 단말로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하여 사용자의 특정 신체정보 데이터와 유효성 키를 분리한 후, 상기 분리된 사용자의 특정 신체정보 데이터와 상기 회원인증정보 DB에 저장된 회원인증데이터에서 최초 회원가입시 등록된 사용자의 특정 신체정보 데이터를 비교하여 동일할 경우, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되는지를 체크하여 사용자의 회원인증여부를 판단하는 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 시스템.
The method according to claim 1,
The member authentication server receives the encrypted member authentication data from the user terminal and decrypts the encrypted member authentication data to separate the user's specific body information data from the validity key, , It is determined whether or not the user is authenticated as a member by checking whether the separated validity key is included in a predetermined time range when the specific body information data of the user registered at the time of first membership is compared A user security authentication system in the Internet environment characterized by.
상기 사용자 단말로부터 전송된 회원인증데이터에 사용자의 특정 신체정보 데이터 및 유효성 키와 함께 비밀번호가 더 포함될 경우,
상기 회원인증서버는, 상기 사용자 단말로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하여 사용자의 특정 신체정보 데이터, 유효성 키 및 비밀번호를 분리한 후, 상기 분리된 사용자의 특정 신체정보 데이터 및 비밀번호와 상기 회원인증정보 DB에 저장된 회원인증데이터에서 최초 회원가입시 등록된 사용자의 특정 신체정보 데이터 및 비밀번호를 비교하여 동일할 경우, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되는지를 체크하여 사용자의 회원인증여부를 판단하는 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 시스템.
The method according to claim 1,
When the member authentication data transmitted from the user terminal further includes a password along with the user's specific body information data and the validity key,
The member authentication server receives the encrypted member authentication data from the user terminal and decrypts the encrypted member authentication data to separate the user's specific body information data, the validity key and the password, When the member validity key stored in the member authentication information DB is compared with the specific body information data and the password of the user registered at the time of initial member registration, it is checked whether or not the separated validity key is included within a predetermined fixed time range, And determines whether or not the authentication is performed.
상기 회원인증서버는, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되지 않을 경우, 해당 사용자의 회원인증을 거부하는 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 시스템.
The method according to claim 5 or 6,
Wherein the member authentication server rejects member authentication of the user when the separated validity key is not included within a predetermined time range.
상기 사용자 단말은, 상기 웹서버에 접속하여 회원 로그인시 상기 웹브라우저에 내장된 플러그인에서 사용자의 신체정보 인식을 위한 전용 앱을 호출하여 사용자의 특정 신체정보를 입력받아 상기 웹브라우저로 전달하며, 상기 웹브라우저를 통해 상기 전달된 사용자의 특정 신체정보와 함께 유효성 키를 조합하여 암호화된 회원인증데이터를 상기 웹서버로 전송하는 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 시스템.
The method according to claim 1,
The user terminal accesses the web server to invoke a dedicated app for recognizing the user's body information in a plug-in built in the web browser at the time of member login, receives the specific body information of the user and transmits the specific body information to the web browser, And transmits the encrypted member authentication data to the web server by combining the validity key with the specific body information of the user through the web browser.
상기 유효성 키는, 사용자의 회원 로그인시 현재 날짜(년/월/일) 및 시간(시/분/초)을 포함하는 시각정보를 암호화한 디지털 코드 데이터로 이루어진 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 시스템.
The method according to claim 1,
Wherein the validity key comprises digital code data obtained by encrypting time information including a current date (year / month / day) and a time (hour / minute / second) Security authentication system.
상기 사용자 단말은, 쇼핑몰 관련 어플리케이션 서비스를 수행하는 스마트폰으로 이루어지며, 상기 쇼핑몰 관련 어플리케이션 서비스를 통해 상기 웹서버에 접속되도록 구성되는 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 시스템.
The method according to claim 1,
Wherein the user terminal comprises a smart phone that performs a shopping mall application service and is connected to the web server through the shopping mall related application service.
(a) 상기 사용자 단말을 통해 상기 웹서버로 웹서비스를 요청하는 단계;
(b) 상기 웹서버를 통해 상기 단계(a)에서의 웹서비스 요청에 응답하여 해당 사용자 단말의 웹페이지로 회원인증수단을 전송하는 단계;
(c) 상기 사용자 단말을 통해 상기 단계(b)에서 전송된 회원인증수단을 이용하여 암호화된 회원인증데이터를 상기 웹서버로 전송하는 단계;
(d) 상기 회원인증서버를 통해 상기 단계(c)에서 전송된 암호화된 회원인증데이터를 제공받아 이를 복호화하고, 상기 복호화된 회원인증데이터와 별도의 회원인증정보 DB에 미리 저장된 회원인증데이터를 비교 분석하여 해당 사용자의 회원인증여부를 판단하는 단계; 및
(e) 상기 단계(d)의 판단 결과, 해당 사용자가 회원으로 인증될 경우, 상기 웹서버를 통해 상기 사용자 단말로 웹서비스를 제공하는 단계를 포함하되,
상기 단계(b)에서, 상기 회원인증수단은 사용자의 특정 신체정보를 입력받기 위한 신체정보 인식모듈로 이루어지고,
상기 단계(c)에서, 상기 사용자 단말로부터 전송된 회원인증데이터는 사용자의 특정 신체정보와 함께 회원 로그인시 현재 시각정보에 대응하는 유효성 키를 조합하여 매번 새롭게 암호화된 데이터로 이루어진 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 방법.
A method for performing user security authentication using a system including a web server and a member authentication server connected to a user terminal equipped with a web browser over the Internet to provide a web service,
(a) requesting a web service to the web server through the user terminal;
(b) transmitting the member authentication means to the web page of the corresponding user terminal in response to the web service request in the step (a) through the web server;
(c) transmitting encrypted member authentication data to the web server using the member authentication means transmitted in the step (b) through the user terminal;
(d) receiving the encrypted member authentication data transmitted in the step (c) through the member authentication server and decrypting the encrypted member authentication data, and comparing the decrypted member authentication data with member authentication data previously stored in a separate member authentication information DB Analyzing whether the user is authenticated as a member; And
(e) providing a web service to the user terminal through the web server when the user is authenticated as a member as a result of the determination in step (d)
In the step (b), the member authentication means may comprise a body information recognition module for receiving specific body information of a user,
Wherein in the step (c), the member authentication data transmitted from the user terminal is composed of data newly encrypted each time by combining a specific body information of the user together with a validity key corresponding to the current time information at the time of member login How to authenticate users' security in the environment.
상기 신체정보 인식모듈은 사용자의 지문 또는 홍채 인식을 통해 해당 사용자의 신체정보를 제공받을 수 있도록 상기 사용자 단말에 기설치된 신체정보 인식수단을 호출하여 이루어진 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 방법.
12. The method of claim 11,
Wherein the body information recognition module calls the body information recognition means installed in the user terminal so that body information of the user can be provided through the fingerprint or iris recognition of the user. .
상기 회원인증수단은 상기 신체정보 인식모듈과 함께 최초 회원가입시 등록된 비밀번호를 입력받을 수 있도록 비밀번호 입력모듈이 더 구비되는 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 방법.
12. The method of claim 11,
Wherein the member authentication unit further comprises a password input module for inputting a password registered at the time of first member registration together with the body information recognition module.
상기 단계(c)에서, 상기 사용자 단말로부터 전송된 회원인증데이터는, 특정 문자열로 변환된 사용자의 특정 신체정보 데이터와 유효성 키의 순서를 랜덤(random)하게 조합하여 배열된 비가독성의 암호화된 디지털 코드 데이터로 이루어진 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 방법.
12. The method of claim 11,
In the step (c), the member authentication data transmitted from the user terminal may include random non-toxic encrypted digital data arranged randomly in order of the user's specific body information data converted into a specific character string, Wherein the authentication information includes at least one of authentication information and authentication information.
상기 단계(d)에서, 상기 회원인증서버는 상기 사용자 단말로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하여 사용자의 특정 신체정보 데이터와 유효성 키를 분리한 후, 상기 분리된 사용자의 특정 신체정보 데이터와 상기 회원인증정보 DB에 저장된 회원인증데이터에서 최초 회원가입시 등록된 사용자의 특정 신체정보 데이터를 비교하여 동일할 경우, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되는지를 체크하여 사용자의 회원인증여부를 판단하는 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 방법.
12. The method of claim 11,
In step (d), the member authentication server receives the encrypted member authentication data from the user terminal, decrypts the encrypted member authentication data, separates the user's specific body information data from the validity key, And comparing the specific body information data of the user registered at the time of first membership with the member authentication data stored in the member authentication information DB and checking if the separated validity key is included within a predetermined fixed time range, And determining whether or not to authenticate the user.
상기 사용자 단말로부터 전송된 회원인증데이터에 사용자의 특정 신체정보 데이터 및 유효성 키와 함께 비밀번호가 더 포함될 경우,
상기 단계(d)에서, 상기 회원인증서버는 상기 사용자 단말로부터 암호화된 회원인증데이터를 제공받아 이를 복호화하여 사용자의 특정 신체정보 데이터, 유효성 키 및 비밀번호를 분리한 후, 상기 분리된 사용자의 특정 신체정보 데이터 및 비밀번호와 상기 회원인증정보 DB에 저장된 회원인증데이터에서 최초 회원가입시 등록된 사용자의 특정 신체정보 데이터 및 비밀번호를 비교하여 동일할 경우, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되는지를 체크하여 사용자의 회원인증여부를 판단하는 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 방법.
12. The method of claim 11,
When the member authentication data transmitted from the user terminal further includes a password along with the user's specific body information data and the validity key,
In the step (d), the member authentication server receives the encrypted member authentication data from the user terminal, decrypts the encrypted member authentication data, separates the user's specific body information data, the validity key and the password, Information data and a password are compared with specific body information data and password of a user registered at the time of first membership in the member authentication data stored in the member authentication information DB and if the separated validity key is included within a predetermined fixed time range And determining whether or not the user is authenticated as a member.
상기 회원인증서버는, 상기 분리된 유효성 키가 기설정된 일정시간 범위 내에 포함되지 않을 경우, 해당 사용자의 회원인증을 거부하는 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 방법.
17. The method according to claim 15 or 16,
Wherein the member authentication server denies member authentication of the corresponding user if the separated validity key is not included within a predetermined fixed time range.
상기 단계(c)에서, 상기 사용자 단말은 상기 웹서버에 접속하여 회원 로그인시 상기 웹브라우저에 내장된 플러그인에서 사용자의 신체정보 인식을 위한 전용 앱을 호출하여 사용자의 특정 신체정보를 입력받아 상기 웹브라우저로 전달한 후, 상기 웹브라우저를 통해 상기 전달된 사용자의 특정 신체정보와 함께 유효성 키를 조합하여 암호화된 회원인증데이터를 상기 웹서버로 전송하는 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 방법.
12. The method of claim 11,
In step (c), the user terminal accesses the web server to invoke a dedicated app for recognizing the user's body information in a plug-in built in the web browser at the time of member login, receives the specific body information of the user, And transmits the encrypted member authentication data to the web server by combining the validity key together with the specific body information of the delivered user through the web browser.
상기 유효성 키는, 사용자의 회원 로그인시 현재 날짜(년/월/일) 및 시간(시/분/초)을 포함하는 시각정보를 암호화한 디지털 코드 데이터로 이루어진 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 방법.
12. The method of claim 11,
Wherein the validity key comprises digital code data obtained by encrypting time information including a current date (year / month / day) and a time (hour / minute / second) Security Authentication Method.
상기 사용자 단말은, 쇼핑몰 관련 어플리케이션 서비스를 수행하는 스마트폰으로 이루어지며, 상기 쇼핑몰 관련 어플리케이션 서비스를 통해 상기 웹서버에 접속되도록 이루어진 것을 특징으로 하는 인터넷 환경에서의 사용자 보안 인증 방법.
12. The method of claim 11,
Wherein the user terminal comprises a smart phone that performs a shopping mall application service and is connected to the web server through the shopping mall related application service.
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020140002960A KR101633965B1 (en) | 2014-01-09 | 2014-01-09 | User security authentication system in internet and method thereof |
| PCT/KR2014/012664 WO2015105289A1 (en) | 2014-01-09 | 2014-12-22 | User security authentication system and method therefor in internet environment |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020140002960A KR101633965B1 (en) | 2014-01-09 | 2014-01-09 | User security authentication system in internet and method thereof |
Related Child Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020160075813A Division KR101773713B1 (en) | 2016-06-17 | 2016-06-17 | User security authentication system in internet and method thereof |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20150083334A true KR20150083334A (en) | 2015-07-17 |
| KR101633965B1 KR101633965B1 (en) | 2016-06-27 |
Family
ID=53524085
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020140002960A KR101633965B1 (en) | 2014-01-09 | 2014-01-09 | User security authentication system in internet and method thereof |
Country Status (2)
| Country | Link |
|---|---|
| KR (1) | KR101633965B1 (en) |
| WO (1) | WO2015105289A1 (en) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101664407B1 (en) * | 2016-05-03 | 2016-10-10 | 송혜선 | Personal On-line Recording Management System by Using Network and Method thereof |
| WO2017193645A1 (en) * | 2016-12-14 | 2017-11-16 | 华为技术有限公司 | Method and apparatus for displaying data, and terminal |
| KR20180116429A (en) * | 2016-03-07 | 2018-10-24 | 알리바바 그룹 홀딩 리미티드 | Service execution method and device |
| US10904007B2 (en) | 2015-12-23 | 2021-01-26 | Kt Corporation | Authentication device based on biometric information, control server connected to the same, and login method based on biometric information thereof |
Families Citing this family (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10361857B2 (en) * | 2016-04-28 | 2019-07-23 | Sk Planet Co., Ltd. | Electronic stamp system for security intensification, control method thereof, and non-transitory computer readable storage medium having computer program recorded thereon |
| KR101906484B1 (en) * | 2017-03-07 | 2018-10-10 | 주식회사 케이비금융지주 | Method for application security and system for executing the method |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09313464A (en) * | 1996-05-28 | 1997-12-09 | Nec Shizuoka Ltd | Fingerprint authentication system |
| KR20020084329A (en) * | 2001-04-27 | 2002-11-07 | 주식회사 카오즈모스 | System and Method for Management of Attendance/Absence in Cyber University |
| KR20070107395A (en) | 2006-05-03 | 2007-11-07 | 주식회사컬처앤파트너스 | Service providing system and method through membership certification |
| KR20120043320A (en) * | 2010-10-26 | 2012-05-04 | 이승진 | Web-site login method using a storage device for fingerprint recognizing |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100420557B1 (en) * | 2001-04-30 | 2004-03-02 | 주식회사 디젠트 | A method for authenticating users in electronic commercial transactions by using fingerprint information |
-
2014
- 2014-01-09 KR KR1020140002960A patent/KR101633965B1/en active IP Right Grant
- 2014-12-22 WO PCT/KR2014/012664 patent/WO2015105289A1/en active Application Filing
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH09313464A (en) * | 1996-05-28 | 1997-12-09 | Nec Shizuoka Ltd | Fingerprint authentication system |
| KR20020084329A (en) * | 2001-04-27 | 2002-11-07 | 주식회사 카오즈모스 | System and Method for Management of Attendance/Absence in Cyber University |
| KR20070107395A (en) | 2006-05-03 | 2007-11-07 | 주식회사컬처앤파트너스 | Service providing system and method through membership certification |
| KR20120043320A (en) * | 2010-10-26 | 2012-05-04 | 이승진 | Web-site login method using a storage device for fingerprint recognizing |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US10904007B2 (en) | 2015-12-23 | 2021-01-26 | Kt Corporation | Authentication device based on biometric information, control server connected to the same, and login method based on biometric information thereof |
| KR20180116429A (en) * | 2016-03-07 | 2018-10-24 | 알리바바 그룹 홀딩 리미티드 | Service execution method and device |
| US11347825B2 (en) | 2016-03-07 | 2022-05-31 | Advanced New Technologies Co., Ltd. | Service execution method and device |
| US11755679B2 (en) | 2016-03-07 | 2023-09-12 | Advanced New Technologies Co., Ltd. | Service execution method and device |
| KR101664407B1 (en) * | 2016-05-03 | 2016-10-10 | 송혜선 | Personal On-line Recording Management System by Using Network and Method thereof |
| WO2017191876A1 (en) * | 2016-05-03 | 2017-11-09 | 송혜선 | System for managing online records by individuals via network and method for managing online records by individuals using system |
| CN107924453A (en) * | 2016-05-03 | 2018-04-17 | 宋惠先 | Utilize the online record management system of the individual of network and method |
| JP2018528494A (en) * | 2016-05-03 | 2018-09-27 | ソン、ヘ ソンSONG, Hye Sun | Online personal record management system through network and personal online record management method using the same |
| WO2017193645A1 (en) * | 2016-12-14 | 2017-11-16 | 华为技术有限公司 | Method and apparatus for displaying data, and terminal |
Also Published As
| Publication number | Publication date |
|---|---|
| WO2015105289A1 (en) | 2015-07-16 |
| KR101633965B1 (en) | 2016-06-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11050567B2 (en) | Security authentification system for membership login of online website and method thereof | |
| US9413758B2 (en) | Communication session transfer between devices | |
| KR101633965B1 (en) | User security authentication system in internet and method thereof | |
| EP2887615A1 (en) | Cloud-based scalable authentication for electronic devices | |
| JP2021510978A (en) | Systems and methods for binding verifiable claims | |
| JP2021504860A (en) | Extension of secure key storage for transaction verification and cryptocurrencies | |
| CN104125055B (en) | Encryption and decryption method and electronic equipment | |
| CN110300083B (en) | Method, terminal and verification server for acquiring identity information | |
| WO2015101273A1 (en) | Security verification method, and related device and system | |
| US9723003B1 (en) | Network beacon based credential store | |
| US10129299B1 (en) | Network beacon management of security policies | |
| JP2013535860A (en) | Indirect device communication | |
| JP2007102778A (en) | User authentication system and method therefor | |
| CN108475304B (en) | Method and device for associating application program and biological characteristics and mobile terminal | |
| JP7404907B2 (en) | Systems and methods, computer-implemented methods, programs, and systems for location-aware two-factor authentication | |
| KR20120042684A (en) | Data transfer/receive method and system using finger printinformation | |
| KR101753535B1 (en) | Security authentification system for membership login of online website and method thereof | |
| US10063592B1 (en) | Network authentication beacon | |
| CN104579665B (en) | Method for authenticating and device | |
| KR101773713B1 (en) | User security authentication system in internet and method thereof | |
| US20220345464A1 (en) | Companion device authentication | |
| EP3790225B1 (en) | Securing user inputs in mobile device | |
| KR20150080977A (en) | User security authentication system in internet and method thereof | |
| CN111447612A (en) | Mobile terminal and server side for security verification | |
| KR102575351B1 (en) | Mobile Using NFC Function Conducting Certification and Method thereof |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| E902 | Notification of reason for refusal | ||
| AMND | Amendment | ||
| E601 | Decision to refuse application | ||
| X091 | Application refused [patent] | ||
| AMND | Amendment | ||
| E902 | Notification of reason for refusal | ||
| AMND | Amendment | ||
| X701 | Decision to grant (after re-examination) | ||
| A107 | Divisional application of patent | ||
| GRNT | Written decision to grant |