KR20160001737A - 클라우드 모바일 인증 시스템 및 방법 - Google Patents

Abstract

본 발명은 클라우드 모바일 인증 시스템 및 방법에 관한 것이다. 이는 회원인 사용자가 사용자 단말 및 사용자 모바일을 통해 양방향 데이터 통신이 가능한 통신망으로 접속하는 중계서버를 포함하는 클라우드 기반 인증 시스템으로서, 상기 중계서버는 상기 사용자 단말과 상기 사용자 모바일을 클라우드 통신 방식으로 동기화시키며; 동기화되면, 상기 사용자 단말은 상기 사용자 모바일을 이동식 디스크 중 하나로서 인식하며; 상기 사용자 단말은 상기 사용자 모바일 상에 저장되어 있는 인증서를 클라우드 통신 방식으로 읽어들여 이용하도록 구성된다.

Description

클라우드 모바일 인증 시스템 및 방법{SYSTEM AND METHOD FOR CLOUD MOBILE CERTIFICATION}

본 발명은 일반적으로 사용자의 모바일 단말을 이용한 인증 기술에 관한 것으로서, 더 상세하게는 사용자 단말에서 사용자의 모바일 단말의 인증서를 클라우드 방식으로 액세스할 수 있도록 함으로써 안전한 전자서명이 가능하게 하는 새로운 클라우드 모바일 인증 기법에 관한 것이다.

PC(personal computer)와 인터넷의 발전에 따라 인터넷 뱅킹, 전자거래, 전자정보서비스 등 개방 네크워크를 이용한 거래와 서비스가 활성화되고 있다. 이러한 전자거래 등에 있어서, 전자문서의 위변조를 방지하고, 전자거래 행위에 대한 부인 봉쇄 등의 기능을 제공하기 위해 공인인증서 등의 인증서를 이용하는 전자서명이 이용된다. 전자서명은, 인터넷 뱅킹, 사이버증권거래, 신용카드 홈페이지 등의 로그인 단계, 계좌이체 단계, 또는 신용카드 결제 단계 등에서 인증 수단으로 널리 사용되고 있다.

종래 공인인증서를 이용하여 전자서명이 이루어지는 과정을 살펴보면 다음과 같다. 예컨대, 금융기관 서버로부터 서명 원문과 함께 전자서명 요청이 사용자 단말(예컨대, PC)로 전송된다. 그러면 사용자 PC에 설치되어 있는 공인인증 모듈이 실행되어, 사용자로 하여금 적절한 공인인증서를 선택하여 인증서 암호를 입력하도록 하는 전자서명 인터페이스가 디스플레이된다. 사용자는 전자서명 인터페이스 상에서 공인인증서 위치를 지정할 수 있다. 공인인증서 위치는 사용자 PC의 본체에 구비된 하드 디스크, 사용자 PC의 본체에 USB와 같은 연결 인터페이스를 통해 연결된 이동식 디스크, 또는 원격의 스토리지 장치일 수 있다. 사용자가 공인인증서 위치를 지정하면, 지정된 위치에 저장되어 있는 공인인증서가 표시된다. 사용자는 표시된 하나 이상의 공인인증서 중에서 적절한 공인인증서를 선택한 후, 인증서 암호를 입력할 수 있다. 그러면, 공인인증 모듈은 서명 원문과 공인인증서 및 인증서 암호 등을 사용하여 전자서명을 수행할 수 있다. 그런 다음, 전자서명은 사용자 PC로부터 전자서명을 요구한 금융기관 서버에 전송된다.

통상 공인인증서는 사용자 PC의 하드디스크, USB(universal serial bus) 메모리, IC카드, 보안토큰 등에 저장될 수 있으며, 근래에는 휴대폰이나 스마트폰에 장착되어 있는 범용 가입자 식별 모듈(USIM, Universal Subscriber Identification Module)이라는 IC카드 내에 저장되는 경우도 있다. 이 중 PC의 하드디스크에 공인인증서를 저장하는 경우는, 통상 PC가 인터넷의 웹 환경이라는 공개된 환경에 연결되어 있기 때문에, 공인인증서가 제3자에게 노출될 위험이 있었다. 이러한 문제를 해소하기 위하여, 전화망에 의해 악의의 제3자의 접근이 차단되어 있는 모바일 단말에 공인인증서를 저장함으로써, PC로부터 전자서명 요청을 모바일 단말로 전송한 후, 모바일 단말에서 전자서명을 수행하고, 그 결과값만을 PC로 전달받아 사용하는 기술들이 제안되어 왔다.

그런데, 모바일 단말에 인증서를 저장하고, PC를 통한 전자상거래 등의 거래시 전자서명이 필요할 때 모바일 단말을 통해 인증서 암호를 입력하는 방식에 의하면, 사용자가 전자서명시 PC의 디스플레이 화면과 모바일 단말의 화면을 동시에 인식하고 주시할 수 있는 환경을 전제로 한다. 이렇게 사용자가 PC의 화면과 모바일 단말의 화면을 동시에 주시해야만 하는 것은 불편한 사용자 경험을 야기한다. 따라서 사용자에게 PC의 디스플레이 화면만을 주시하는 것으로 충분한 환경을 제공하면서도 보안적으로 안전한 공인인증서의 이용이 가능하게 하는 기술에 대한 요구는 여전히 존재한다.

이러한 요구에 부응하기 위하여, 예컨대 국내 공개 특허 10-2-13-0083074 "클라우드 공인인증 시스템"과 같이, 클라우드 기술에 기반하여 공인인증서를 원격 스토리지에 저장하여 이용할 수 있는 기법들이 제안될 수 있다. 클라우드 기술은 원격 스토리지를 사용자의 로컬 단말에서 가상 클라우드 스토리지로서 인식하도록 제공하고, 로컬 PC와 클라우드 스토리지간에 실시간 데이터 통신을 가능하게 할 수 있다. 그런데, 클라우드 스토리지가 공개 클라우드(Public Cloud)라면, 해커들에게 다양한 경로의 공격 경로가 열려 있기 때문에, 데이터 유출, 데이터 소실, 계정 탈취, 서비스 거부, 악의적인 내부자 사용 등과 같은 약점들을 보완하기 위한 다양하고 복잡한 보안 조치가 필요하다. 하지만, 근래에는 금융기관에서 고객 정보가 유출되어 막대한 손실이 발생하는 등의 문제가 발생하고 있어, 사용자의 인증서를 사용자가 소유하고 점유하는 장치가 아닌 제3자가 점유하고 운영하는 클라우드 스토리지에 저장하여 제공하는 것은 사용자에게 안전하다는 느낌을 주기 어렵다.

그러므로, 사용자가 아닌 제3자에게 사용자의 인증서를 보관시키는 것이 아니라 사용자가 점유하고 소유하는 모바일 단말에 인증서를 저장한 상태에서 사용자 인증서를 이용할 수 있도록 함으로써, 사용자의 편리함을 향상시키면서도 보안성을 감소시키지 않는 기술이 요구된다.

따라서 본 발명은 이러한 종래 문제점을 해결하고자 안출된 것으로서, 사용자가 점유하는 스마트폰과 같은 모바일에 공인인증서와 같은 인증서를 저장하고, 이를 편리하고 안전하게 PC와 같은 사용자 단말에서 읽어들여 사용할 수 있도록 클라우드 통신에 기초하여 동기화하는 클라우드 모바일 인증 서비스를 제공하는 것을 그 목적으로 한다.

또한 본 발명은 회원인 사용자가 등록된 하나의 사용자 기기를 통해 중계서버에 접속하여 로그인하도록 하고, 동일 사용자가 등록된 다른 하나의 사용자 기기를 통해 중계서버에 접속하여 로그인하도록 한 다음, 두 개의 서로 다른 사용자 기기 중 하나를 다른 하나와 동기화시킴으로써, 미리 등록된 사용자 기기만이 참여할 수 있도록 하여 안전성을 향상시키는 것을 그 목적으로 한다.

더 나아가 본 발명은 회원인 사용자가 사용자 단말을 통해 중계서버에 접속하면, 중계서버가 일회용 인증번호를 사용자 단말로 전송하고, 사용자 단말로 전송된 일회용 인증번호가 중계서버에 의해 사용자 모바일로부터 수신되면, 중계서버가 사용자 모바일을 사용자 단말과 동기화시킴으로써, 사용자가 현재 점유하고 있는 사용자 모바일만이 동기화될 수 있도록 하는 안전장치를 제공하는 것을 그 목적으로 한다.

상기 목적은 본 발명에 따라 제공되는 클라우드 모바일 인증 시스템 및 방법에 의하여 제공된다.

본 발명의 일 양상에 따라 제공되는 클라우드 모바일 인증 시스템은, 회원인 사용자가 사용자 단말 및 사용자 모바일을 통해 양방향 데이터 통신이 가능한 통신망으로 접속하는 중계서버를 포함하는 클라우드 기반 인증 시스템으로서, 상기 중계서버는 상기 사용자 단말과 상기 사용자 모바일을 클라우드 통신 방식으로 동기화시키며; 동기화되면, 상기 사용자 단말은 상기 사용자 모바일을 이동식 디스크 중 하나로서 인식하며; 상기 사용자 단말은 상기 사용자 모바일 상에 저장되어 있는 인증서를 클라우드 통신 방식으로 읽어들여 이용한다.

일 실시예에 있어서, 상기 중계서버는 상기 사용자 단말에게 일회용 인증번호를 전송하며; 상기 사용자 단말은 수신된 일회용 인증번호를 사용자에게 시각적으로 또는 청각적으로 프레젠테이션하며; 상기 사용자 모바일은 상기 일회용 인증번호를 사용자로부터 입력받아 상기 중계서버로 전송하며; 이후, 상기 중계서버는 상기 일회용 인증번호의 전송 및 수신에 참여한 상기 사용자 단말 및 상기 사용자 모바일을 클라우드 통신 방식으로 동기화하도록 동작한다.

여기서, 상기 일회용 인증번호는 상기 중계서버 상에서 무작위로 생성될 수 있다. 다른 예에서, 상기 일회용 인증번호는 상기 사용자 단말에 이미지 코드로서 표시되고, 상기 사용자는 상기 사용자 모바일에 의해 상기 이미지 코드를 캡쳐함으로써 상기 일회용 인증번호를 입력할 수 있다.

다른 실시예에 있어서, 상기 중계서버는, 상기 회원인 사용자으로부터 사용자 단말 및 사용자 모바일을 포함하는 기기의 식별정보를 미리 등록시켜 저장하며, 상기 회원인 사용자가 임의의 사용자 기기들을 사용하여 로그인하면, 로그인에 이용된 상기 사용자 기기들의 식별정보를 수신하여 미리 등록한 기기의 식별정보와 매칭되는지 비교하고, 매칭되는 경우에만 상기 사용자 기기들을 클라우드 통신 방식으로 동기화하도록 동작한다.

또한 본 발명의 다른 양상에 따라 제공되는 클라우드 모바일 인증 방법은, 회원인 사용자가 사용자 단말 및 사용자 모바일을 통해 양방향 데이터 통신이 가능한 통신망으로 접속하는 중계서버를 포함하는 클라우드 기반 인증 방법으로서, 상기 중계서버가 상기 사용자 단말과 상기 사용자 모바일를 클라우드 통신 방식으로 동기화시키는 단계; 상기 사용자 단말이 동기화된 상기 사용자 모바일을 이동식 디스크 중 하나로서 인식하는 단계; 상기 사용자 단말이 상기 사용자 모바일 상에 저장되어 있는 인증서를 클라우드 통신 방식으로 읽어들여 이용하는 단계를 포함한다.

일 실시예에 있어서, 상기 중계서버가 상기 사용자 단말과 상기 사용자 모바일를 클라우드 통신 방식으로 동기화시키는 단계에서: 상기 중계서버가 상기 사용자 단말에게 일회용 인증번호를 전송하는 과정; 상기 사용자 단말이 수신된 일회용 인증번호를 사용자에게 시각적으로 또는 청각적으로 프레젠테이션하는 과정; 상기 사용자 모바일이 상기 일회용 인증번호를 사용자로부터 입력받아 상기 중계서버로 전송하는 과정; 및 상기 중계서버가 상기 일회용 인증번호의 전송 및 수신에 참여한 상기 사용자 단말 및 상기 사용자 모바일을 클라우드 통신 방식으로 동기화하도록 동작하는 과정을 포함한다.

다른 실시예에 있어서, 상기 중계서버가 상기 회원인 사용자으로부터 사용자 단말 및 사용자 모바일을 포함하는 기기의 식별정보를 미리 등록시켜 저장하는 단계를 더 포함하고; 상기 중계서버가 상기 사용자 단말과 상기 사용자 모바일를 클라우드 통신 방식으로 동기화시키는 단계는, 상기 회원인 사용자가 임의의 사용자 기기들을 사용하여 로그인하면, 로그인에 이용된 상기 사용자 기기들의 식별정보를 수신하여 미리 등록한 기기의 식별정보와 매칭되는지 비교하고, 매칭되는 경우에만 상기 사용자 기기들을 클라우드 통신 방식으로 동기화하도록 동작하는 과정을 포함할 수 있다.

상술한 바와 같은 본 발명에 따르면, 예컨대 사용자 PC에서 전자서명 등을 위해 인증서가 필요할 때, 중계서버를 경유하여 클라우드 방식으로 연결되어 사용자 PC에서 이동식 디스크로 인식하는 사용자 모바일(예컨대, 스마트폰)에 저장되어 있는 인증서를 사용자 PC에서 읽어들여 이용할 수 있도록 한다.

이에 따르면, 종래에 사용자가 아닌 타인이 운영하는 클라우드 서버에 사용자 인증서를 저장하고 사용자 단말에서 타인의 클라우드 서버와 연결함으로써 인증서를 이용하는 시스템과 달리, 본 발명은 사용자의 모바일 장치가 사용자의 단말에 연결되는 클라우드 서버로서 이용할 수 있다. 예컨대, 사용자는 자신의 PC(즉, 사용자 단말) 전자서명을 할 때, 중계서버를 경유하여, 자신의 스마트폰(즉, 사용자 모바일)을 클라우드 서버로서 동기화시킬 수 있다. 동기화되면, 사용자의 스마트폰은 사용자의 PC에게 이동식 디스크들 중 하나로서 인식될 수 있다.

이와 같이, 본 발명에 따라, 사용자가 점유하는 스마트폰과 같은 모바일에 공인인증서와 같은 인증서를 저장하고, 이를 편리하고 안전하게 PC와 같은 사용자 단말에서 읽어들여 사용할 수 있도록 클라우드 통신에 기초하여 동기화하는 클라우드 모바일 인증 서비스가 제공된다. 이에 따라, 사용자가 아닌 제3자에게 사용자의 인증서를 보관시키는 것이 아니라 사용자가 점유하고 소유하는 기기에 인증서를 저장한 상태에서 사용자 인증서를 이용할 수 있도록 함으로써, 사용자의 편리함을 향상시키면서도 보안성을 감소시키지 않는 기술이 요구된다.

또한 본 발명에 따라, 회원인 사용자가 등록된 하나의 사용자 기기를 통해 중계서버에 접속하여 로그인하도록 하고, 동일 사용자가 등록된 다른 하나의 사용자 기기를 통해 중계서버에 접속하여 로그인하도록 한 다음, 두 개의 서로 다른 사용자 기기 중 하나를 다른 하나와 동기화시킴으로써, 미리 등록된 사용자 기기만이 참여할 수 있도록 하여 안전성을 향상시킬 수 있다.

더 나아가 본 발명에 따라, 회원인 사용자가 사용자 단말을 통해 중계서버에 접속하면, 중계서버가 일회용 인증번호를 사용자 단말로 전송하고, 사용자 단말로 전송된 일회용 인증번호가 중계서버에 의해 사용자 모바일로부터 수신되면, 중계서버가 사용자 모바일을 사용자 단말과 동기화시킴으로써, 사용자가 현재 점유하고 있는 사용자 모바일만이 동기화될 수 있도록 하는 안전장치를 제공할 수 있다.

도 1은 본 발명의 일 실시예에 따른 클라우드 모바일 인증 시스템의 전체적인 구성을 설명하기 위한 개략적인 블록도.
도 2는 본 발명의 일 실시예에 따른 클라우드 모바일 인증 시스템에서, 중계서버를 경유하여 사용자 PC와 사용자 모바일(M)이 서로 동기화되는 과정을 설명하기 위한 흐름도.
도 3은 본 발명의 일 실시예에 따른 클라우드 모바일 인증 시스템에서, 중계서버를 경유하여 사용자 PC와 사용자 모바일(M)이 서로 동기화된 후, 사용자 PC에서 사용자 모바일에 저장되어 있는 인증서를 이용하여 전자서명하는 과정을 설명하기 위한 흐름도.
도 4는 본 발명의 일 실시예에 따른 클라우드 모바일 인증 시스템에서, 중계서버를 경유하여 사용자 PC와 사용자 모바일(M)이 서로 동기화된 후, 사용자 PC의 운영시스템(OS)에서 사용자 모바일을 이동식 디스크 중 하나로서 인식하는 것을 설명하기 위한 개략도.
도 5는 본 발명의 일 실시예에 따른 클라우드 모바일 인증 시스템에서, 중계서버를 경유하여 사용자 PC와 사용자 모바일(M)이 서로 동기화된 후, 사용자 PC의 전자서명 모듈에서 사용자 모바일을 인증서가 저장되어 있는 위치들 중 하나로서 인식하는 것을 설명하기 위한 개략도.

아래에서 설명되는 본 발명에 따른 실시예들은, 인터넷과 같은 통신망을 통한 전자거래시 사용하는 공인인증서 등의 인증서를 안전하고 편리하게 사용하게 하는, 클라우드 모바일 인증 기술에 관한 것이다.

사용자 모바일(M, Mobile)은 인증서를 저장하고 있는 클라우드 스토리지의 역할을 담당한다. 사용자 모바일은, 사용자가 착용하거나 소지하는 휴대용 컴퓨팅 장치를 지칭하며, 예컨대 피처폰, 스마트폰, 스마트 워치, 스마트 안경 등과 같이, 프로세서 및 메모리를 포함하고 통신망을 통해 외부와 데이터를 교환할 수 있는 통신모듈을 구비할 수 있다. 사용자 모바일은, 사용자 단말에 의해, 인증서를 저장하고 있는 클라우드 모바일 디스크로서 인식된다.

여기서 용어 '클라우드 모바일 디스크'란, 사용자 모바일과 사용자 단말이 아래에서 상세히 설명하는 본 발명의 실시예들에 따라 서로 동기화된 이후, 사용자 단말에 의해 사용자 모바일이 인식되는 형태를 지칭한다. 본 발명에 따라, 사용자 단말은 클라우드 통신 방식에 의해 사용자 모바일과 연결되며, 사용자 단말에서 실행되는 운영시스템은 연결되어 있는 사용자 모바일을 이동식 디스크의 일종이라고 인식할 수 있다.

사용자 단말은, 사용자가 전자거래를 위해 이용하는 컴퓨팅 장치이며, 데스크탑, 랩탑, 타블렛PC, 퍼스널 컴퓨터(PC) 등을 포함할 수 있다. 사용자 단말은 예컨대 인터넷의 웹 환경하에서 쇼핑몰 서버나 은행과 같은 금융기관 서버에 접속하여 전자거래를 수행할 수 있고, 이에 따라 요구되는 전자서명 등을 위해 인증서를 필요로 할 수 있다. 사용자 단말은 운영시스템(OS)과, 인증 모듈, 인터넷 웹브라우저 등을 포함하는 다양한 애플리케이션이 실행되는 컴퓨팅 장치일 수 있다. 본 발명에 따라, 사용자 단말에서 실행되는 인증 모듈은 사용자 모바일 내에 저장되어 있는 인증서를 읽어와서 전자서명을 수행하고 금융기관 서버에 전자서명값을 전송할 수 있다. 사용자 단말은 사용자 모바일을 중계서버를 경유하여 이동식 디스크 중 하나로서 인식할 수 있다.

중계서버는 사용자 단말이 사용자 모바일을 이동식 디스크로서 인식하고 사용자 모바일에 저장되어 있는 인증서를 이동식 디스크에 저장되어 있는 인증서로서 읽어올 수 있도록 제공하는 클라우드 모바일 인증 서비스를 회원 사용자들에게 제공할 수 있다.

클라우드 모바일 인증 서비스를 이용하자 하는 사용자들은 사용자 단말 또는 사용자 모바일을 이용하여 중계서버에 접속한 후 회원가입절차를 진행할 수 있다. 회원 가입이 완료된 사용자는 서비스 사용을 위한 로그인을 위해 회원 아이디(ID)와 비밀번호(PW)를 포함하는 회원정보를 등록할 수 있다. 그리고, 서비스에 사용될 사용자 단말 및 사용자 모바일 등 기기의 식별정보를 등록할 수 있다. 기기의 식별정보는 예컨대 UUID, 맥 어드레스(MAC address) 하드웨어 시리얼 정보, 또는 이들의 조합을 포함할 수 있다. 기기 식별정보는 클라우드 모바일 인증 서비스에 이용하기 위해 등록된 기기인지 여부를 식별하기 위한 수단으로서 이용될 수 있다. 기기 식별정보가 중계서버에 등록되어 있지 않는 경우, 회원인 사용자의 단말이라고 할지라도 중계서버가 제공하는 클라우드 모바일 인증 서비스가 제공되지 않을 수 있다.

또한 중계서버는 클라우드 모바일 인증 서비스의 안전성을 더욱 강화하기 위하여 로그인한 사용자 단말에게 랜덤 생성한 일회용 인증번호를 전송하고, 이 인증번호를 로그인한 사용자 모바일로부터 수신할 수 있다. 그런 다음, 중계서버는 인증번호를 수신한 사용자 모바일을 인증번호를 전송한 사용자 단말에게 이동식 디스크로서 동기화시킬 수 있다. 이러한 인증 기반 동기화 방식은, 복수의 장치들이 동일 사용자의 ID에 의해 로그인 된 상태라고 하더라도, 하나의 사용자 모바일만이 클라우드 모바일 인증 서비스에 이용될 수 있다. 그러므로, 설사 사용자의 로그인 정보(즉, 회원 ID 및 PW)가 악의의 제3자에게 탈취되었다 하더라도, 악의의 제3자가 사용자 모바일을 점유하고 있지 않는 한, 사용자 모바일 상에 저장되어 있는 인증서 정보는 악의의 제3자에게 노출될 수 없다.

이하에서 본 발명의 바람직한 실시예들을 첨부된 도면을 참조하여 구체적으로 상세히 설명한다.

실시예들에서, 사용자 단말은 PC이며 사용자 모바일(M)은 스마트폰인 예가 설명되지만, 이에만 국한되는 것은 아니다. 사용자 단말은 프로세서, 메모리, 사용자 입출력장치 등을 포함하는 컴퓨팅 장치이며, 통신망을 통해 데이터를 송수신할 수 있는 기기라면 무엇이든지 가능하다. 예를 들어, 사용자 단말은, 데스크탑, 랩탑, 타블렛, PDA(personal digital assistant), 스마트폰 등이 가능하다. 또한 모바일 단말은 스마트폰에만 한정되는 것이 아니며, 프로세서와 메모리, 디스플레이, 사용자 입력장치 등을 구비한 휴대형 컴퓨팅 장치라면 충분하다는 것을 해당 기술 분야의 지식을 가진 자라면 잘 이해할 것이다. 예를 들어, 모바일 단말에는 스마트폰뿐만 아니라, 피처폰, 타블렛, PDA 등이 포함될 수 있으나, 이에만 국한되는 것은 아니다.

실시예들에 따른 방법의 단계, 과정, 프로세스들은 컴퓨터 실행가능 인스트럭션으로서 코딩되어 컴퓨팅 장치의 프로세서에 의해 실행됨으로써 구현될 수 있다. 컴퓨터 실행가능 인스트럭션은 소프트웨어, 애플리케이션, 모듈, 프로시저, 플러그인, 프로그램, 인스트럭션, 및/또는 데이터 구조 등을 포함할 수 있다. 컴퓨터 실행가능 인스트럭션은 컴퓨터 판독가능 스토리지 매체 상에 포함될 수 있다. 컴퓨터 판독가능 스토리지 매체는 RAM, ROM, EPROM, EEPROM, 플래시 메모리, 광 디스크, 자기 디스크, 자기 테이프, 자기 카세트, 하드 디스크, 솔리드 스테이트 디스크 등을 포함할 수 있다.

아래의 설명에서 인증서를 이용하는 양태로서 전자서명이 예시되어 있으나, 이는 설명을 간단히 하기 위한 것에 불과하며, 인증서의 사용이 전자서명만으로 제한되지 않는다는 것이 통상의 기술자에게 자명할 것이다.

도 1은 본 발명의 일 실시예에 따른 클라우드 모바일 인증 시스템의 전체적인 구성을 설명하기 위한 개략적인 블록도이다.

도 1을 참조하면, 클라우드 모바일 인증 시스템(10)은 사용자가 점유하는 사용자 PC(12)와 사용자 모바일(M)(16)을 포함하는 사용자 기기들과, 사용자 기기들에게 클라우드 모바일 인증 서비스를 제공하는 중계서버(14)를 포함한다. 도시된 예에서, 한 사용자의 2개의 사용자 기기(12, 14) 만이 도시되어 있으나, 이는 도면을 간단하게 표현하기 위한 것에 불과하고, 실제로는 다수의 사용자들의 기기들이 중계서버(14)에 접속할 수 있다. 중계서버(14)의 클라우드 모바일 인증 서비스는 다수의 회원들에게 각각 제공될 수 있다는 점이 통상의 기술자에게 자명할 것이다.

먼저, 임의의 사용자는 사용자 PC(12) 또는 사용자 모바일(14), 또는 그 외 다른 기기를 이용하여 예컨대 인터넷 웹 환경에서 중계서버(14)가 제공하는 웹 페이지에 접속하고 클라우드 모바일 인증 서비스를 이용하기 위한 회원으로서 가입할 수 있다. 회원으로 가입된 사용자는 범용 웹 브라우저 또는 전용의 애플리케이션을 이용하여 중계서버(14)에 접속하고 로그인할 수 있다.

회원인 사용자는 사용자 PC(12)를 이용하여 중계서버(14)에 로그인하고, 또한 사용자 모바일(16)을 이용하여 중계서버(14)에 로그인할 수 있다. 사용자 모바일(16)에는 전용의 애플리케이션이 미리 설치될 수 있다. 이 경우, 전용의 애플리케이션은, 실행되면, 중계서버(14)에 자동으로 로그인하도록 미리 설정될 수 있다. 사용자는 하나의 회원 ID 및 PW를 사용하여 PC와 스마트폰에서 각각 중계서버로 로그인할 수 있다.

중계서버(14)는 복수의 회원들을 가입시키고 회원들로부터 회원정보(141) 및/또는 기기 식별정보(143)를 등록시켜 저장하고 관리할 수 있으며, 인증번호 생성부(145), 인증번호 검증부(147), 및 클라우드 환경 제공부(149)를 포함할 수 있다.

중계서버(14)는 로그인된 복수의 사용자 기기들을 식별하기 위하여, 사용자들의 회원정보(141) 이외에, 각 회원들로부터 사용자 기기의 식별정보(143)를 미리 등록시켜 저장할 수 있다. 이 경우, 중계서버(14)는 미리 등록된 기기가 아닌 경우 서비스 제공을 제한할 수 있다. 이 실시예에서, 중계서버(14)는 회원으로 로그인하는 과정에서 사용자를 일차로 인증할 수 있다. 그런 다음에, 사용자가 이용하고 있는 기기들이 미리 등록되어 있는지를 검증하므로써 이차로 인증할 수 있다.

또한, 실시예에 따라, 사용자 로그인 및 기기 식별정보의 2중의 인증과정 이외에 추가 안전장치로서, 일회용 인증번호가 더 이용될 수 있다. 도시된 예에서와 같이, 중계서버(14)는 일회용 인증번호를 생성하고 수신하기 위한 인증번호 생성부(145) 및 인증번호 검증부(147)를 포함할 수 있다. 중계서버(14)는 로그인된 사용자 기기들 중 하나에, 인증번호 생성부(145)에서 무작위로 생성된 일회용 인증번호를 전송할 수 있다. 그런 다음 로그인된 사용자 기기들 중 다른 하나로부터 일회용 인증번호를 수신한 후, 인증번호 검증부(147)에서 동일 회원의 기기에게 전송되었던 그 일회용 인증번호인지 여부가 검증될 수 있다.

일 실시예에서, 로그인 과정을 통해 특정 회원인 사용자라는 것이 인증된 경우에 중계서버(14)의 클라우드 환경 제공부(149)는 사용자 모바일(16)을 사용자 PC(12)의 클라우드 스토리지로서 동기화시킬 수 있다. 다른 실시예에서, 로그인 과정 및 기기 식별정보를 통해 특정 회원인 사용자이면서 등록된 기기들이라는 것이 인증된 경우에 중계서버(14)의 클라우드 환경 제공부(149)는 사용자 모바일(16)을 사용자 PC(12)의 클라우드 스토리지로서 동기화시킬 수 있다. 또 다른 실시예에서, 로그인 과정 및 인증번호 전송과 검증을 통해 특정 회원인 사용자이면서 현재 사용자에 의해 점유되어 있는 기기들이라는 것이 인증된 경우에 중계서버(14)의 클라우드 환경 제공부(149)는 사용자 모바일(16)을 사용자 PC(12)의 클라우드 스토리지로서 동기화시킬 수 있다. 그리고 또 다른 실시예에서, 로그인 과정, 기기 식별정보 및 인증번호 전송과 검증을 통해 특정 회원인 사용자이면서, 미리 등록된 기기들이고 또한 현재 사용자에 의해 점유되어 있는 기기들이라는 것이 인증된 경우에 중계서버(14)의 클라우드 환경 제공부(149)는 사용자 모바일(16)을 사용자 PC(12)의 클라우드 스토리지로서 동기화시킬 수 있다.

사용자의 기기들(12, 14)이 중계서버(14)를 경유하여 동기화되면, 사용자 PC(12)는 중계서버(14)를 경유하여 사용자 모바일(16)로부터 인증서를 읽어올 수 있다. 중계서버(14)는 사용자 PC(12)가 사용자 모바일(16)을 클라우드 방식으로 이동식 디스크로서 인식하고 액세스하도록 동기화시킬 수 있다.

상술한 구성의 클라우드 모바일 인증 시스템(10)은, 예를 들어, 사용자가 데스크탑 컴퓨터와 같은 사용자 PC(12)에서 은행 홈페이지와 같은 금융기관 서버(18)에 접속하여 예를 들어 계좌이체와 같은 전자거래를 수행한 후, 요구되는 공인인증서에 의한 전자서명을 위해 인증서가 필요할 때 활용될 수 있다. 이 경우, 사용자 PC(12)에서 실행되는 전자서명을 위한 인증모듈은 중계서버(14)로 접속하여 로그인하도록 동작할 수 있다. 그리고, 사용자는 자신의 스마트폰(즉, 사용자 모바일(16))에서 클라우드 모바일 인증 서비스 전용 애플리케이션을 실행시켜 중계서버(14)에 접속하고 로그인할 수 있다.

그러면 중계서버(14)는 상술한 바와 같이, 회원 로그인 과정, 기기 식별번호 이용, 및/또는 일회용 인증번호 방식 중 하나 이상을 이용하여 검증한 후, 검증된 회원의 사용자 PC와 사용자 스마트폰을 클라우드 통신 방식으로 동기화할 수 있다.

그러면, 사용자는 사용자 PC(12)의 공인인증 모듈에서 인증서 위치를 이동식 디스크 중 클라우드 모바일 디스크로 지정함으로써, 스마트폰에 저장되어 있는 인증서를 읽어올 수 있고, 전자서명에 이용할 수 있다. 이후 생성된 전자서명값은 사용자 PC(12)로부터 금융기관 서버(18)로 전송됨으로써 전자서명이 완료될 수 있다.

도 2는 본 발명의 일 실시예에 따른 클라우드 모바일 인증 시스템에서, 중계서버를 경유하여 사용자 PC와 사용자 모바일(M)(예컨대, 스마트폰)이 서로 동기화되는 과정을 설명하기 위한 흐름도이다.

도 2를 참조하면, 사용자 로그인 및 인증번호 검증을 통한 동기화 과정(200)이 예시된다. 예시된 동기화 과정(200)은 먼저 사용자가 사용자 PC(12)를 이용하여 중계서버(14)에 로그인(211)함으로써 시작된다. 중계서버(14)는 예컨대 무작위 방식으로 인증번호를 생성하고(203), 로그인한 사용자의 사용자 PC(12)로 전송한다(205). 사용자 PC(12)는 수신한 인증번호를 화면에 표시한다(207).

본 발명의 실시예들에 따라, 인증번호는 예컨대 숫자나 문자가 혼합된 소정 길이의 일련번호의 형태로 생성되고 전송될 수 있다. 다른 예로서, 인증번호는 일련번호의 형태로 생성되고, 다른 이미지 코드로서 인코딩된 후 전송될 수도 있다. 또 다른 예로서, 인증번호는 텍스트 형태로 사용자 PC의 화면에 시각적으로 디스플레이되거나, 사용자 PC에서 음성으로 변환되어 청각적으로 출력될 수 있다. 또 다른 예로서, 사용자 PC에서 이미지 코드(예컨대, 큐알코드와 같은 이차원 바코드)의 형태로 인증번호가 화면에 프레젠테이션될 수도 있다. 프레젠테이션되는 큐알코드는 중계서버(14)에서 수신된 것이거나, 또는 사용자 PC에서 생성된 것일 수 있다.

그런 다음, 사용자는 스마트폰(16)에서 전용 애플리케이션을 구동시켜 중계서버(14)에 접속한 후 로그인(211)할 수 있다. 이 로그인 단계(211)와 상기 로그인 단계(201)에서 동일한 회원ID와 PW가 사용될 수 있다. 로그인이 완료되면 스마트폰(16)은 사용자로부터 인증번호가 입력되기를 대기할 수 있다(213).

일 예에서, 사용자는 사용자 PC(12)의 화면에 표시된 텍스트 형태의 인증번호를 스마트폰(16)에 키보드를 이용하여 입력할 수 있다. 다른 예에서, 사용자는 사용자 PC(12)에서 음성으로 출력되는 인증번호를 기억하였다가 발화함으로써 스마트폰(16)의 음성 인식 기능을 이용하여 스마트폰(16)으로 입력할 수 있다. 또 다른 예에서, 사용자는 사용자 PC(12)의 화면에 디스플레이된 큐알코드 형태의 인증번호를 스마트폰(16)에 내장된 카메라를 통해 캡쳐하고 스마트폰(16)에 내장된 큐알코드 디코드 기능을 통해 디코딩하도록 함으로 스마트폰(16)에 인증번호를 입력할 수 있다.

이후 스마트폰(16)은 사용자에 의해 입력된 인증번호를 중계서버(14)로 전송함으로써 인증번호의 검증을 요청한다(215). 그러면, 중계서버(14)는 동일한 회원인 사용자의 사용자 PC(12)로 전송하였던 인증번호와 사용자 스마트폰(16)에서 수시된 인증번호를 매칭시킴으로써 동일한 인증번호인지를 검증할 수 있다(217). 검증된 경우, 중계서버(14)는 사용자 PC(12)와 사용자 스마트폰(16)을 동기화(219)시킴으로써, 사용자 PC(12)에 사용자 스마트폰(16)이 클라우드 모바일 이동식 디스크로서 인식되도록 할 수 있다.

도 3은 본 발명의 일 실시예에 따른 클라우드 모바일 인증 시스템에서, 중계서버를 경유하여 사용자 PC와 사용자 모바일(M)이 서로 동기화된 후, 사용자 PC에서 사용자 모바일에 저장되어 있는 인증서를 이용하여 전자서명하는 과정(300)을 설명하기 위한 흐름도이다.

도 3을 참조하면, 도 2에 도시된 동기화 과정(200)에 의한 클라우드 모바일 서비스를 이용하는 전자서명 과정(300)이 예시된다. 예시된 전자서명 과정(300)은 먼저 사용자가 사용자 PC(12)에서 인증모듈을 실행(301)함으로써 시작된다. 상요자 PC(12)의 인증모듈은 도 2를 참조하여 설명된 동기화 과정(200)을 위해 중계서버(14)로 로그인할 수 있다. 그런 다음 도 2의 동기화 과정(200)의 각 단계들이 수행된 후 사용자 PC(12)와 사용자 스마트폰(16)이 동기화된다.

그러면, 사용자 PC(12)는 사용자 스마트폰(16)과 클라우드 통신 방식으로 연결되며, 사용자 스마트폰(16)을 이동식 디스크 중 하나로 인식할 수 있다(303). 예를 들어, 도 4에 중계서버를 경유하여 사용자 PC와 사용자 모바일(M)이 서로 동기화된 후, 사용자 PC의 운영시스템(OS)에서 사용자 모바일을 이동식 디스크 중 하나로서 인식하는 것을 설명하기 위한 개략도가 도시된다. 도 4에 도시된 바와 같이, 사용자 PC(12)의 운영 시스템은, 로컬 시스템의 하드 디스크 드라이브(401) 이외에 인식가능한 이동식 미디어 장치 중 하나로서 클라우드 모바일 디스크(I:)(403)를 인식할 수 있다.

다시 도 3을 참조하면, 사용자 PC(12)의 인증모듈은 전자서명에 필요한 인증서의 위치를 사용자 스마트폰(16)으로 지정할 수 있고, 이에 따라 사용자 스마트폰(16)에 저장되어 있는 공인인증서가 사용자 PC(12)로 리드 인(read in)될 수 있다. 예를 들어, 도 5에 중계서버를 경유하여 사용자 PC와 사용자 모바일(M)이 서로 동기화된 후, 사용자 PC의 전자서명 모듈에서 사용자 모바일을 인증서가 저장되어 있는 위치들 중 하나로서 인식하는 것을 설명하기 위한 개략도가 도시된다. 도시된 인증모듈 인터페이스(500)는 인증서 위치 선택부(501)에 이동식 디스크 항목을 포함한다. 사용자가 이동식 디스크 항목을 선택하면, 하위 메뉴로서, 사용자 스마트폰(16)이 클라우드 모바일 디스크(I:)와 같은 형태로 표시될 수 있다. 사용자가 인증서 위치를 클라우드 모바일 디스크(I:)로 지정하면, 사용자 스마트폰(16)에 저장되어 있는 인증서가 표시부(503)에 표시되고, 사용자는 암호입력부(505)에 인증서 암호를 입력함으로써 인증모듈(500)이 전자서명을 수행하도록 할 수 있다(도 3의 307). 그런 다음, 사용자 PC(12)에서 전자서명값이 금융기관 서버(18)로 전송(308) 됨으로서 공인인증서를 이용한 전자서명이 완료될 수 있다.

이상에서는 본 발명을 구체적인 실시예를 통하여 설명하였으나, 당업자라면 본 명세서에서 설명된 여러 가지 특징을 참조하고 조합하여 다양하고 변형된 구성이 가능하다. 따라서 본 발명의 범위가 설명된 실시 예에만 국한되는 것이 아니라, 첨부된 청구범위에 의하여 해석되어야 함을 지적해둔다.

10 : 클라우드 모바일 인증 시스템
12 : 사용자 PC
14 : 중계 서버
141 : 회원정보
143 : 기기 식별정보
145 : 인증번호 생성부
147 : 인증번호 검증부
149 : 클라우드 환경 제공부
16 : 사용자 모바일
18 : 금융기관 서버

Claims (8)

1. 회원인 사용자가 사용자 단말 및 사용자 모바일을 통해 양방향 데이터 통신이 가능한 통신망으로 접속하는 중계서버를 포함하는 클라우드 기반 인증 시스템으로서,
   상기 중계서버는 상기 사용자 단말과 상기 사용자 모바일을 클라우드 통신 방식으로 동기화시키며;
   동기화되면, 상기 사용자 단말은 상기 사용자 모바일을 이동식 디스크 중 하나로서 인식하며;
   상기 사용자 단말은 상기 사용자 모바일 상에 저장되어 있는 인증서를 클라우드 통신 방식으로 읽어들여 이용하는
   것을 특징으로 하는, 클라우드 모바일 인증 시스템.
2. 제 1 항에 있어서,
   상기 중계서버는,
   상기 회원인 사용자으로부터 사용자 단말 및 사용자 모바일을 포함하는 기기의 식별정보를 미리 등록시켜 저장하며,
   상기 회원인 사용자가 임의의 사용자 기기들을 사용하여 로그인하면, 로그인에 이용된 상기 사용자 기기들의 식별정보를 수신하여 미리 등록한 기기의 식별정보와 매칭되는지 비교하고, 매칭되는 경우에만 상기 사용자 기기들을 클라우드 통신 방식으로 동기화하도록 동작하는
   것을 특징으로 하는, 클라우드 모바일 인증 시스템.
3. 제 1 항에 있어서,
   상기 중계서버는 상기 사용자 단말에게 일회용 인증번호를 전송하며;
   상기 사용자 단말은 수신된 일회용 인증번호를 사용자에게 시각적으로 또는 청각적으로 프레젠테이션하며;
   상기 사용자 모바일은 상기 일회용 인증번호를 사용자로부터 입력받아 상기 중계서버로 전송하며;
   이후, 상기 중계서버는 상기 일회용 인증번호의 전송 및 수신에 참여한 상기 사용자 단말 및 상기 사용자 모바일을 클라우드 통신 방식으로 동기화하도록 동작하는
   것을 특징으로 하는, 클라우드 모바일 인증 시스템.
4. 제 3 항에 있어서,
   상기 일회용 인증번호는 상기 중계서버 상에서 무작위로 생성되는,
   것을 특징으로 하는, 클라우드 모바일 인증 시스템.
5. 제 3 항에 있어서,
   상기 일회용 인증번호는 상기 사용자 단말에 이미지 코드로서 표시되고,
   상기 사용자는 상기 사용자 모바일에 의해 상기 이미지 코드를 캡쳐함으로써 상기 일회용 인증번호를 입력하는,
   것을 특징으로 하는, 클라우드 모바일 인증 시스템.
6. 회원인 사용자가 사용자 단말 및 사용자 모바일을 통해 양방향 데이터 통신이 가능한 통신망으로 접속하는 중계서버를 포함하는 클라우드 기반 인증 방법으로서,
   상기 중계서버가 상기 사용자 단말과 상기 사용자 모바일를 클라우드 통신 방식으로 동기화시키는 단계;
   상기 사용자 단말이 동기화된 상기 사용자 모바일을 이동식 디스크 중 하나로서 인식하는 단계;
   상기 사용자 단말이 상기 사용자 모바일 상에 저장되어 있는 인증서를 클라우드 통신 방식으로 읽어들여 이용하는 단계를
   포함하는 것을 특징으로 하는, 클라우드 모바일 인증 방법.
7. 제 6 항에 있어서,
   상기 중계서버가 상기 회원인 사용자으로부터 사용자 단말 및 사용자 모바일을 포함하는 기기의 식별정보를 미리 등록시켜 저장하는 단계를 더 포함하고;
   상기 중계서버가 상기 사용자 단말과 상기 사용자 모바일를 클라우드 통신 방식으로 동기화시키는 단계는, 상기 회원인 사용자가 임의의 사용자 기기들을 사용하여 로그인하면, 로그인에 이용된 상기 사용자 기기들의 식별정보를 수신하여 미리 등록한 기기의 식별정보와 매칭되는지 비교하고, 매칭되는 경우에만 상기 사용자 기기들을 클라우드 통신 방식으로 동기화하도록 동작하는 과정을 포함하는
   것을 특징으로 하는, 클라우드 모바일 인증 방법.
8. 제 6 항에 있어서,
   상기 중계서버가 상기 사용자 단말과 상기 사용자 모바일를 클라우드 통신 방식으로 동기화시키는 단계에서:
   상기 중계서버가 상기 사용자 단말에게 일회용 인증번호를 전송하는 과정;
   상기 사용자 단말이 수신된 일회용 인증번호를 사용자에게 시각적으로 또는 청각적으로 프레젠테이션하는 과정;
   상기 사용자 모바일이 상기 일회용 인증번호를 사용자로부터 입력받아 상기 중계서버로 전송하는 과정; 및
   상기 중계서버가 상기 일회용 인증번호의 전송 및 수신에 참여한 상기 사용자 단말 및 상기 사용자 모바일을 클라우드 통신 방식으로 동기화하도록 동작하는 과정을
   포함하는 것을 특징으로 하는, 클라우드 모바일 인증 방법.

Images