KR20150129480A

KR20150129480A - 사용자 인증 장치 및 방법

Info

Publication number: KR20150129480A
Application number: KR1020140056499A
Authority: KR
Inventors: 양진호
Original assignee: 주식회사 한국인터넷기술원
Priority date: 2014-05-12
Filing date: 2014-05-12
Publication date: 2015-11-20
Also published as: KR101592542B1

Abstract

본 발명은 사용자 인증 장치 및 방법에 관한 것으로서, 보다 상세하게는 다수의 사용자 계정을 가지는 컴퓨터 시스템에 접속하고자 할 경우, 앱기반 단말에서 입력되는 계정정보를 이용하여 컴퓨터 시스템의 사용자 인증을 하도록 함으로써, 컴퓨터 시스템에 아이디나 패스워드를 직접 입력하지 않기 때문에 사용자 계정의 유출이나 해킹의 위험이 없으며, 아이디나 패스워드가 공개되거나, 해킹 등에 의해 유출되더라도 원천적인 보안이 가능하여 안전하게 컴퓨터 접속이 가능하도록 하는 사용자 인증 장치 및 방법에 관한 것이다. 이를 위하여 본 발명에 따른 사용자 인증 장치는 개인단말이 접속하여 인증을 요구하는 경우, 세션을 생성하고, 상기 세션의 세션코드를 포함하는 인식코드를 생성하여 개인단말에 전송하고, 앱기반단말로부터 인식코드를 수신하고, 수신한 인식코드로부터 세션코드를 추출하는 코드관리부와, 인식코드를 전송한 앱기반단말이 상기 개인단말에 접근권한을 가지고 있는지를 판단하며, 상기 앱기반단말이 접근권한을 가진 앱기반단말이면 상기 세션코드를 이용하여 세션을 연결하는 권한관리부, 개인단말에 로그인할 계정정보를 앱기반단말에 요청하여 수신하고, 이를 개인단말에 입력하는 계정관리부와, 개인단말에 접근권한을 가진 단말들을 저장하는 권한DB를 포함하여 이루어짐을 특징으로 한다.

Description

사용자 인증 장치 및 방법{Method and apparatus of authenticating an user}

본 발명은 사용자 인증 장치 및 방법에 관한 것으로서, 보다 상세하게는 다수의 사용자 계정을 가지는 컴퓨터 시스템에 접속하고자 할 경우, 앱기반 단말에서 입력되는 계정정보를 이용하여 컴퓨터 시스템의 사용자 인증을 하도록 함으로써, 컴퓨터 시스템에 아이디나 패스워드를 직접 입력하지 않기 때문에 사용자 계정의 유출이나 해킹의 위험이 없으며, 아이디나 패스워드가 공개되거나, 해킹 등에 의해 유출되더라도 원천적인 보안이 가능하여 안전하게 컴퓨터 접속이 가능하도록 하는 사용자 인증 장치 및 방법에 관한 것이다.

근래에 컴퓨터 보급이 늘어남에 따라 많은 업무가 전산화되고 되어가고 있으며 이에따라 다수의 사용자 계정을 가지는 컴퓨터 시스템의 이용률도 급격히 증가하고 있다. 단순히 사용자에게 정보를 제공하는 정적(Static) 시스템을 벗어나, 컴퓨터는 이메일, 인터넷 뱅킹, 전자상거래, 음악이나 동영상 파일의 재생, 게임, 방송 수신 등의 복합적인 기능들을 갖춘 멀티미디어 형태로 구현되고 있다.

일반적으로, 사용자가 컴퓨터를 이용하여 서비스(예: 이메일 서비스, 무선 인터넷 서비스 등)를 제공받고자 하거나 폴더 또는 파일을 이용하고자 할 때에는, 서비스, 폴더 또는 파일에 대한 사용 권한 또는 접근 권한을 얻기 위해 사용자 계정을 인증하는 과정이 요구될 수 있다.

이와 같이 사용자와 컴퓨터간의 정보교환과 동시에 상호작용을 주목적으로 하는 대부분의 컴퓨터 시스템은 다수의 사용자 계정에 대하여 각각 다른 사용권한 또는 접근권한을 설정할 수 있으며, 아이디와 암호를 입력함으로써 미리 설정된 사용권한 또는 접근권한을 획득할 수 있다. 즉, 사용자는 해당 컴퓨터 시스템에서 미리 설정한 아이디와 암호를 입력하여 사용자 인증(Login)절차를 수행함으로써, 상기 해당 컴퓨터 시스템에 접근할 수 있다.

그러나, 이러한 사용자 인증은 아이디와 패스워드가 본의아니게 공개되거나, 해킹 등에 의해 유출되는 경우 개인정보의 보안에 매우 취약한 문제점을 드러내고 있다. 특히, 중요한 문서나 디지털 콘텐츠를 저장하고 있는 컴퓨터 시스템의 경우에 보다 엄격한 인증방법이 절실히 요구되고 있다.

대한민국 특허공개공보 제10-2011-0061342호(2011.06.09)

본 발명은 상기한 종래기술의 제반 문제점을 해결하기 위한 것으로, 다수의 사용자 계정을 가지는 컴퓨터 시스템에 접속하고자 할 경우, 앱기반 단말에서 입력되는 계정정보를 이용하여 컴퓨터 시스템의 사용자 인증을 하도록 함으로써, 컴퓨터 시스템에 아이디나 패스워드를 직접 입력하지 않기 때문에 사용자 계정의 유출이나 해킹의 위험이 없으며, 아이디나 패스워드가 공개되거나, 해킹 등에 의해 유출되더라도 원천적인 보안이 가능하여 안전하게 컴퓨터 접속이 가능하도록 하는 사용자 인증 장치 및 방법을 제공하는데 그 목적이 있다.

본 발명의 목적을 달성하기 위한 본 발명에 따른 사용자 인증 장치는 개인단말이 접속하여 인증을 요구하는 경우, 세션을 생성하고, 상기 세션의 세션코드를 포함하는 인식코드를 생성하여 개인단말에 전송하고, 앱기반단말로부터 인식코드를 수신하고, 수신한 인식코드로부터 세션코드를 추출하는 코드관리부와, 인식코드를 전송한 앱기반단말이 상기 개인단말에 접근권한을 가지고 있는지를 판단하며, 상기 앱기반단말이 접근권한을 가진 앱기반단말이면 상기 세션코드를 이용하여 세션을 연결하는 권한관리부, 개인단말에 로그인할 계정정보를 앱기반단말에 요청하여 수신하고, 이를 개인단말에 입력하는 계정관리부와, 개인단말에 접근권한을 가진 단말들을 저장하는 권한DB로 이루어짐을 특징으로 한다.

또한, 본 발명의 목적을 달성하기 위한 본 발명에 따른 사용자 인증 방법은 개인단말이 사용자 인증을 요청하면, 인증서버는 세션을 생성하고, 상기 세션의 세션코드를 포함하는 인식코드를 생성하여 개인단말에 전송하는 제1단계와, 인증서버는 앱기반단말로부터 인식한 인식코드를 수신하는 제2단계와, 인증서버는 상기 앱기반단말이 상기 개인단말에 접근권한을 가지고 있는지를 판단하는 제3단계와, 인증서버는 상기 앱기반단말이 접근권한을 가진 앱기반단말이면 수신한 인식코드로부터 세션코드를 추출하여 세션을 연결하는 제4단계와, 인증서버는 로그인할 계정정보를 앱기반단말에 요청하고, 앱기반단말로부터 계정정보를 수신하고, 개인단말에 계정정보를 입력하는 제5단계를 포함하여 이루어짐을 특징으로 한다.

이상에서 설명한 바와 같이, 본 발명에 따른 사용자 인증 장치 및 방법에 따르면, 앱기반 단말에서 입력되는 계정정보를 이용하여 개인단말의 사용자 인증을 하도록 함으로써, 아이디나 패스워드를 직접 입력하지 않기 때문에 사용자 계정의 유출이나 해킹의 위험이 없으며, 아이디나 패스워드가 공개되거나, 해킹 등에 의해 유출되더라도 원천적인 보안이 가능하여 안전하게 컴퓨터 접속이 가능하도록 하는 효과가 있다.

도 1은 본 발명에 따른 사용자 인증 개념을 설명하기 위한 구성도이다.
도 2는 본 발명의 일 실시예에 따른 인증서버(300)의 구성을 나타낸 도면이다.
도 3은 본 발명의 일 실시예에 따른 사용자 인증 방법의 각 단계를 도시한 순서도이다.

이와 같이 이루어진 본 발명을 첨부된 도면을 참조하여 상세히 설명하면 다음과 같다.

도 1은 본 발명에 따른 사용자 인증의 개념을 설명하기 위한 구성도이다.

도 1에 도시된 바와 같이, 본 발명의 일실시예에 따른 사용자 인증 시스템은 개인단말(100), 앱기반단말(200), 인증서버(300)을 포함하여 구성될 수 있다.

상기 개인단말(100)은 사용자가 인증서버(300)를 통해 계정을 인증할 수 있는 기능 포함한다. 바람직하게는, 데스크톱 컴퓨터 또는 노트북 컴퓨터 등이 개인단말(100)로 고려될 수 있다.

상기 앱기반단말(200)은 애플리케이션(일반적으로 앱(App.)이라고 칭함)(응용 프로그램)이 설치되며, 코드 인식기능을 가지는 어떠한 단말기도 앱기반단말(200)이 될 수 있다. 바람직하게는, 스마트폰, 휴대폰 등과 같은 모바일용 애플리케이션이 설치될 수 있고 코드 인식 기능을 포함하는 단말들이 앱기반단말(200)로 고려될 수 있다.

통신망은 유선 및 무선 등과 같은 그 통신 양태를 가리지 않고 구성될 수 있으며, 단거리 통신망(PAN; Personal Area Network), 근거리 통신망(LAN; Local Area Network), 도시권 통신망(MAN; Metropolitan Area Network), 광역 통신망(WAN; Wide Area Network) 등 다양한 통신망으로 구성될 수 있다. 또한, 상기 통신망은 공지의 월드와이드웹(WWW; World Wide Web)일 수 있으며, 적외선(Infrared Data Association; IrDA) 또는 블루투스(Bluetooth)와 같이 단거리 통신에 이용되는 무선전송기술을 이용할 수도 있다.

상기 인증서버(300)는 개인단말(100)과 유무선 인터넷을 통해 서로 연결되며, 인터넷 서비스 환경에서 사용자 인증을 위하여 인식코드를 생성하여 제공하는 장치를 말한다. 상기 인증서버(300)는 개인단말(100)로부터 접속이 요구되면, RFID태그, 바코드 또는 QR코드와 같이 정보를 포함할 수 있는 인식코드를 개인단말(100)에 전송하고, 앱기반단말(200)로부터 계정정보를 수신하여 사용자 인증을 수행한다. 인증서버(300)에 대해서는 추후 도2를 참조하여 상세히 설명하도록 한다.

도 2는 본 발명의 일 실시예에 따른 인증서버(300)의 구성을 나타낸 도면이다.

도 2를 참조하면, 인증서버(300)는 코드관리부(310), 권한관리부(320), 계정관리부(330), 권한DB(340)를 포함한다.

상기 코드관리부(310)는 개인단말(100)이 접속하여 인증을 요구하는 경우, 세션을 생성하고, 상기 세션의 세션코드를 포함하는 인식코드를 생성하여 개인단말(100)에 전송한다. 또한, 앱기반단말(200)로부터 인식코드를 수신하고, 수신한 인식코드로부터 세션코드를 추출한다. 상기 인식코드는 RFID태그, 바코드 또는 QR코드와 같이 정보를 포함할 수 있는 일차원 또는 이차원 코드를 모두 포함한다.

상기 권한관리부(320)는 상기 앱기반단말(200)의 전화번호를 이용하여 상기 앱기반단말(200)이 상기 개인단말(100)에 접근권한을 가지고 있는지를 권한DB(340)로부터 검색하여 판단한다. 인식코드를 전송한 앱기반단말(200)이 접근권한을 가진 앱기반단말(200)이면 상기 세션코드를 이용하여 세션을 연결한다.

상기 계정관리부(320)는 개인단말(100)에 로그인할 계정정보를 앱기반단말(200)에 요청하여 수신하고, 이를 개인단말(100)에 입력한다. 상기 계정정보는 사용자 아이디, 비밀번호를 포함한다.

상기 권한DB(340)는 개인단말(100)마다 접근권한을 가진 앱기반단말의 번호를 저장한다. 상기 접근권한은 다양하게 설정할 수 있다. 개인단말(100)이 회사의 컴퓨터이면 회사의 구성원들의 앱기반단말(200)들의 전화번호를 저장할 수 있고, 가정용 컴퓨터이면, 가족 구성원의 앱기반단말(200)들의 전화번호를 저장할 수 있다. 또한, 개인단말(100)이 피씨방과 같은 사업자 컴퓨터이면 어떤 앱기반단말(200)이던지 접근할 수 있도록 권한을 설정할 수 있다.

도 3은는 본 발명의 일 실시예에 따른 사용자 인증 방법의 각 단계를 도시한 순서도이다.

개인단말(100)이 인증서버(300)에 접속하여 사용자 인증을 요청하면(S501), 인증서버(300)는 세션을 생성하고, 상기 세션의 세션코드를 포함하는 인식코드를 생성하여 개인단말(100)에 전송한다(S502). 상기 인식코드는 RFID태그, 바코드 또는 QR코드와 같이 정보를 포함할 수 있는 일차원 또는 이차원 코드를 모두 포함한다.

앱기반단말(200)은 개인단말(100)에 디스플레이되는 인식코드를 인식하여(S503), 인증서버(300)에 전송한다(S504).

인증서버(300)는 개인단말(100)로부터 인식코드를 수신하고, 상기 앱기반단말(200)의 전화번호를 이용하여 상기 앱기반단말(200)이 상기 개인단말(100)에 접근권한을 가지고 있는지를 권한DB(340)로부터 검색하여 판단한다. 인식코드를 전송한 앱기반단말(200)이 접근권한을 가진 앱기반단말(200)이면 수신한 인식코드로부터 세션코드를 추출하여 세션을 연결한다(S504).

인증서버(300)는 상기 개인단말(100)에 로그인할 계정정보를 앱기반단말(200)에 요청한다(S506). 앱기반단말(200)은 사용자로부터 계정정보를 입력받아서 인증서버(300)에 전송한다(S507).

인증서버(300)는 앱기반단말(200)로부터 계정정보를 수신하고, 상기 세션코드를 이용하여 개인단말(100)에 접속하여 계정정보를 입력한다(S508).

이상 첨부된 도면을 참조하여 본 발명의 실시예를 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다. 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 균등 개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.

100 : 개인단말 200 : 앱기반단말
300 : 인증서버 310 : 코드관리부
320 : 권한관리부 330 : 계정관리부
340 : 권한DB

Claims

개인단말이 접속하여 인증을 요구하는 경우, 세션을 생성하고, 상기 세션의 세션코드를 포함하는 인식코드를 생성하여 개인단말에 전송하고, 앱기반단말로부터 인식코드를 수신하고, 수신한 인식코드로부터 세션코드를 추출하는 코드관리부와,
인식코드를 전송한 앱기반단말이 상기 개인단말에 접근권한을 가지고 있는지를 판단하며, 상기 앱기반단말이 접근권한을 가진 앱기반단말이면 상기 세션코드를 이용하여 세션을 연결하는 권한관리부
개인단말에 로그인할 계정정보를 앱기반단말에 요청하여 수신하고, 이를 개인단말에 입력하는 계정관리부와,
개인단말에 접근권한을 가진 단말들을 저장하는 권한DB
로 구성되는 것을 특징으로 하는 사용자 인증 장치.
제1항에 있어서, 상기 인식코드는
RFID태그, 바코드 또는 QR코드와 같이 정보를 포함할 수 있는 일차원 또는 이차원 코드를 모두 포함하는 것을 특징으로 하는 사용자 인증 장치.
제1항에 있어서, 상기 권한관리부는
상기 개인단말에 대한 접근권한 판단은 상기 앱기반단말의 번호가 권한DB에 개인단말에 대응되어 존재하는지를 검색하여 판단하는 것을 특징으로 하는 사용자 인증 장치.
제1항에 있어서, 상기 권한DB는
개인단말이 사업자 컴퓨터이면 어떤 앱기반단말이던지 접근할 수 있도록 권한을 설정할 수 있 것을 특징으로 하는 사용자 인증 장치.
개인단말이 사용자 인증을 요청하면, 인증서버는 세션을 생성하고, 상기 세션의 세션코드를 포함하는 인식코드를 생성하여 개인단말에 전송하는 제1단계와;
인증서버는 앱기반단말로부터 인식한 인식코드를 수신하는 제2단계와;
인증서버는 상기 앱기반단말이 상기 개인단말에 접근권한을 가지고 있는지를 판단하는 제3단계와;
인증서버는 상기 앱기반단말이 접근권한을 가진 앱기반단말이면 수신한 인식코드로부터 세션코드를 추출하여 세션을 연결하는 제4단계와;
인증서버는 로그인할 계정정보를 앱기반단말에 요청하고, 앱기반단말로부터 계정정보를 수신하고, 개인단말에 계정정보를 입력하는 제5단계
를 포함하는 것을 특징으로 하는 사용자 인증 방법.
제5항에 있어서, 상기 인식코드는
RFID태그, 바코드 또는 QR코드와 같이 정보를 포함할 수 있는 일차원 또는 이차원 코드를 모두 포함하는 것을 특징으로 하는 사용자 인증 방법.
제5항에 있어서, 상기 제3단계에서
상기 인증서버는 상기 개인단말에 대한 접근권한 판단은 상기 앱기반단말의 번호가 권한DB에 개인단말에 대응되어 존재하는지를 검색하여 판단하는 것을 특징으로 하는 사용자 인증 방법.