KR20160057559A - 이중보안기능이 구비된 홍채인식시스템 및 그 제어방법 - Google Patents

Abstract

본 발명은 사용자의 홍채의 이미지를 스캔하고 그 스캔된 스캔이미지를 코드화하는 제1 과정과; 상기 제1 과정에 의해 코드화된 사용자의 홍채코드신호를 설정된 방식으로 암호화하고 그 암호화된 홍채코드신호에 개발자가 지정한 마스터 킷값을 결합시켜 인코딩한후 메모리부에 저장시키는 제2 과정과; 상기 제2 과정후에 인증을 위해 홍채코드신호가 입력될 경우 인증을 위해 입력된 홍채코드신호를 메모리부에 기저장된 암호화된 홍채정보를 설정된 암호화방식으로 처리하고 마스터 킷값을 이용하여 디코딩한 다음 서로 비교하여 인증여부를 실행한 후 건물이나 장비의 보안해재여부를 결정하는 제3 과정을 포함하는 이중보안기능이 구비된 홍채인식시스템 및 그 제어방법을 제공한다.
상기와 같은 본 발명은 홍채코드생성시 해당 홍채코드에 개발자가 지정한 마스터 키값과 암호화 키값을 결합하여 인코딩하고 홍채인증시 개발자가 지정한 마스터 키값과 암호화 키값을 결합시켜 보안인증을 실행하므로써, 홍채암호화정보 이외에 마스터 키값이 인식되어야만이 인증되는 방식이기 때문에 외부해킹으로부터 사용자의 홍채정보 도용을 철저히 방지할 수 있으므로 그에 따라 홍채인식장비의 보안기능을 극대화시키는 효과가 있다.

Description

이중보안기능이 구비된 홍채인식시스템 및 그 제어방법{Iris Recognition System having a Double Security Function and Controlling Method for the Same}

본 발명은 이중보안기능이 구비된 홍채인식시스템 및 그 제어방법에 관한 것으로, 특히 홍채코드생성시 해당 홍채코드에 개발자가 지정한 마스터 키값과 암호화 키값을 결합하여 인코딩하고 홍채인증시 개발자가 지정한 마스터 키값과 암호화 키값을 결합시켜 보안인증을 실행하므로써, 홍채인식장비의 보안기능을 극대화시키는 이중보안기능이 구비된 홍채인식시스템 및 그 제어방법에 관한 것이다.

일반적으로 사회가 발전에 따라 각종 장비나 건물 들에 대한 보안이 강화될 필요성이 제기되어지고 있다. 예컨대, 각종 중요 정보나 프로그램이 저장된 IT장비나 PC 혹은 내부의 시설들이 공개되면 막대한 사업 혹은 공익상의 위험 혹은 내부의 안전을 위해 건물의 도어 등에 보안장비가 설치된다. 특히 상기 보안장비는 독립적인 형태의 시스템, 또는 네트워크를 외부의 공격으로부터 방어하기 널리 사용되고 있으며, 현재 컴퓨터의 급속한 보급과 인터넷의 사용이 일반화되면서 보안 문제의 중요성은 더욱 높아진 상태에 있다. 이를 위해 지정맥이나 홍채 등을 이용한 침입방지 시스템이나 침입차단 시스템과 같은 다양한 보안장비들이 개발되어 있어서, 주기적으로 보안정책을 적용하여 외부공격이나 잘못된 서비스 요청에 대해 대비하고 있다.

그러면, 상기와 같은 종래 보안장비의 일례를 도 1을 참고로 살펴보면, 각종 장비나 건물 예컨대, 각종 중요 정보나 프로그램이 저장된 PC(70) 혹은 내부의 시설들이 공개되면 막대한 사업 혹은 공익상의 위험 혹은 내부의 안전을 위해 건물의 도어(71)의 외벽에 설치되는 커버(72)가 설치된 본체부(73)와;

상기 본체부(73)의 내부에 설치되어 본체부(73)의 외측에 설치된 키패널부(74) 혹은 홍채검출센서(75)로부터 입력된 검출신호를 내장된 홍채인증정보와 비교한후 그 결과를 음성부(76)를 방출시키고 인증될 경우 도어록장치부(77)의 개폐를 제어하는 제어부(78)를 포함하여 구성된다.

한편, 상기와 같은 종래 보안장비의 동작은 사용자가 각종 중요 정보나 프로그램이 저장된 PC(70)에 접근할 경우 초기화면상에서 PC(70)의 일측에 설치된 카메라(79)에 눈을 대면 내부의 제어부(78)가 이를 내부 DB에 저장된 홍채인증정보와 비교하여 인증처리한 후 PC(70)의 사용여부를 결정한다. 그리고 상기 사용자가 보안이 설정된 건물로 진입할 경우 먼저, 건물의 도어(71)의 외벽에 설치된 커버(72)를 열고 키패널부(74)의 버튼으로 비밀번호를 누르거나 혹은 홍채검출센서(75)에 눈을 대어 인식을 시도한다. 그러면 상기 홍채검출센서(75)는 홍채이미지를 인식하여 제어부(78)로 입력시킨다, 그리고 상기 제어부(78)는 홍채검출센서(75)로부터 입력된 입력신호를 메모리의 DB에 기저장된 사용자의 홍채정보와 비교하고 일치하지 않을 경우 인식실패내용을 음성부(76)를 통해 방출하거나 혹은 인식될 경우 그 결과를 음성부(76)를 통해 방출한 후 도어록장치부(77)의 잠금을 해제시켜 사용자의 건물진입을 허용한다.

그러나, 상기와 같은 종래 보안장비는 홍채 이미지의 확보가 비교적 엄밀하지 않기 때문에 보안장비의 보안이 쉽게 해제될 수 있어서, 보안을 정밀하게 실행해야할 IT장비나 건물을 위해 사용하기에는 보안의 신뢰성이 매우 떨어졌으며, 더나아가 홍채인식절차가 매우 단순하여 사용자의 홍채정보가 도용될 우려가 항상 상존하여 보안장비에 대한 보안신뢰성도 상당히 저하되었다는 문제점이 있었다.

이에 본 발명은 상기와 같은 종래기술의 문제점을 해결하기위해 발명된 것으로, 홍채코드생성시 해당 홍채코드에 개발자가 지정한 마스터 키값과 암호화 키값을 결합시켜 보안인증을 실행하므로써, 홍채암호화정보 이외에 마스터 키값이 인식되어야만이 인증되는 방식이기 때문에 외부해킹으로부터 사용자의 홍채정보 도용을 철저히 방지할 수 있는 이중보안기능이 구비된 홍채인식시스템 및 그 제어방법을 제공함에 그 목적이 있다.

상기와 같은 본 발명의 또 다른 목적은 마스터 키값이 결합된 홍채 암호화정보를 인증할 경우 반드시 리얼타임으로 제공되는 OTP정보를 결합하여 1차 인증을 실행하고 그 인증된 홍채 암호화정보를 다시 2차 인증과정을 거쳐 이중으로 보안 인증을 실행하므로써, 보안장비의 고품질성을 향상시키는 이중보안기능이 구비된 홍채인식시스템 및 그 제어방법을 제공하는데 있다.

상기와 같은 목적을 달성하기위한 본 발명은 보안이 요구되는 장비의 일측 또는 건물 도어 근처의 외벽에 설치되고 커버가 구비된 본체하우징부와;

상기 본체하우징부의 외부몸체 일측에 설치되고 인증을 원하는 사용자의 눈으로부터 홍채검출신호를 스캔하는 홍채검출부와;

상기 본체하우징부의 내부몸체에 구비되어 키패널부의 비밀번호 혹은 홍채검출부로부터 입력된 홍채검출신호를 코드화하여 개발자가 지정한 마스터 키값과 암호화 키값을 결합하여 인코딩하고 홍채인증시 메모리부에 기저장되어 있던 개발자가 지정한 마스터 키값과 ARIA암호화블록에 의해 처리된 암호화 키값을 디코딩하여 이중으로 인증을 실행한 후 록킹장치부의 보안에 대한 해제여부를 결정하는 마이컴을 포함하는 이중보안기능이 구비된 홍채인식시스템을 제공한다.

본 발명의 또 다른 특징은 사용자의 홍채의 이미지를 스캔하고 그 스캔된 스캔이미지를 코드화하는 제1 과정과;

상기 제1 과정에 의해 코드화된 사용자의 홍채코드신호를 설정된 방식으로 암호화하고 그 암호화된 홍채코드신호에 개발자가 지정한 마스터 킷값을 결합시켜 인코딩한후 메모리부에 저장시키는 제2 과정과;

상기 제2 과정후에 인증을 위해 홍채코드신호가 입력될 경우 인증을 위해 입력된 홍채코드신호를 메모리부에 기저장된 암호화된 홍채정보를 설정된 암호화방식으로 처리하고 마스터 킷값을 이용하여 디코딩한 다음 서로 비교하여 인증여부를 실행한 후 건물이나 장비의 보안해재여부를 결정하는 제3 과정을 포함하는 이중보안기능이 구비된 홍채인식시스템의 제어방법을 제공한다.

상기와 같은 본 발명에 의하면, 홍채코드생성시 해당 홍채코드에 개발자가 지정한 마스터 키값과 암호화 키값을 결합하여 인코딩하고 홍채인증시 개발자가 지정한 마스터 키값과 암호화 키값을 결합시켜 보안인증을 실행하므로써, 홍채암호화정보 이외에 마스터 키값이 인식되어야만이 인증되는 방식이기 때문에 외부해킹으로부터 사용자의 홍채정보 도용을 철저히 방지할 수 있으므로 그에 따라 홍채인식장비의 보안기능을 극대화시키는 효과가 있다.

또한 상기와 같은 본발명은 마스터 키값이 결합된 홍채 암호화정보를 인증할 경우 반드시 리얼타임으로 제공되는 OTP정보를 결합하여 1차 인증을 실행하고 그 인증된 홍채 암호화정보를 다시 2차 인증과정을 거쳐 이중으로 보안 인증을 실행하므로써, 이중의 보안인증절차를 통해 사용자 홍채정보 도용을 다단계로 방지할 수 있기 때문에 고도의 보안을 요구하는 건물이나 장비에 저비용으로 고도 혹은 고품질의 보안을 용이하게 실행할 수가 있으므로 그에 따라 보안장비의 고품질성도 상당히 향상시키는 효과도 있다.

도 1은 종래 보안장비의 일례를 개략적으로 설명하는 설명도.
도 2는 본 발명에 따른 이중보안기능이 구비된 홍채인식시스템의 일례를 개략적으로 설명하는 설명도.
도 3은 본 발명의 플로우차트이다.

이하, 본 발명에 따른 홍채인식시스템의 바람직한 실시예를 첨부된 도면을 참조하여 설명한다.

그러나 본 발명은 여기서 설명되어지는 본 발명에 따른 홍채인식시스템의 실시예들에 한정되지 않고 다른 형태로 구체화될 수도 있다. 오히려, 여기서 소개되는 실시예들은 개시된 내용이 철저하고 완전해질 수 있도록 그리고 당업자에게 본 발명의 사상이 충분히 전달될 수 있도록 하기 위해 제공되는 것이다. 명세서 전체에 걸쳐서 동일한 참조번호들은 동일한 구성요소들을 나타낸다. 한편, 본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급되지 않는 한 복수형도 포함된다. 명세서에서 사용되는 "포함한다(comprises)." 및/또는 "포함하는(comprising)"은 언급된 구성요소, 단계, 동작 및/또는 소자가 하나 이상의 다른 구성요소, 단계, 동작 및/또는 소자의 존재 또는 추가를 배제하지 않는다.

실시예

도 2는 본 발명에 따른 홍채인식시스템의 일실시예를 개략적으로 설명하는 설명도이고, 도 3은 본 발명의 플로우차트이다.

도 2를 참조하면, 본 발명의 일실시예에 따른 홍채인식시스템은, 보안이 요구되는 장비(1)의 일측에, 혹은 건물 도어 근처의 외벽(2)에 설치되고 커버(3)가 구비된 본체하우징부(4)와;

상기 본체하우징부(4)의 외부몸체 일측에 설치되고 인증을 원하는 사용자의 눈으로부터 홍채검출신호를 스캔하는 홍채검출부(5)와;

상기 본체하우징부(4)의 내부몸체에 구비되어 키패널부(6)의 비밀번호 혹은 홍채검출부(5)로부터 입력된 홍채검출신호를 코드화하여 개발자가 지정한 마스터 키값과 암호화 키값을 결합하여 인코딩하고 홍채인증시 메모리부(7)에 기저장되어 있던 개발자가 지정한 마스터 키값과 ARIA암호화블록(8)에 의해 처리된 암호화 키값을 디코딩하여 이중으로 인증을 실행한 후 록킹장치부(9)의 보안에 대한 해제여부를 결정하는 마이컴(10)을 포함하여 구성된다.

그리고 상기 마이컴(10)의 일단에는 홍채코드신호를 ARIA방식으로 인코딩하거나 디코딩하는 ARIA암호화블록(8)과, 리얼타임(시간정보)을 제공하는 OTP블록(13)이 연결된다. 더 나아가, 상기 홍채인식시스템(14)에는 본체하우징부(4)의 외부몸체에 설치되어 사용자의 키입력을 실행하는 키패널부(6)와, 내부의 처리신호를 외부로 표시하는 디스플레이부(11)와, 생성된 음성신호를 외부로 방출하는 음성방출부(12)를 더 포함한다.

또한 상기 메모리부(7)에는 시간 정보를 기초로 한 인증 코드들로 구성되는 인증 코드표가 저장되는데, 이러한 인증 코드표에는 60초에 해당하는 60개의 인증 코드들을 포함한다.

여기서, 상기 마이컴(10)은 마스터 키값이 결합된 홍채 암호화정보를 인증할 경우 OTP블록(13)에 의해 리얼타임으로 제공되는 OTP정보를 결합하여 1차 인증을 먼저 실행하고 1차 인증이 성공한 경우에만 그 1차 인증을 성공한 홍채 암호화정보를 다시 2차 인증과정을 실행하여 이중으로 보안 인증을 추가로 더 실행한다.

다음에는 상기와 같은 구성으로 된 본 발명 실시예들의 제어방법을 설명한다.

본 발명의 방법은 도 3에 도시된 바와같이 초기상태(S1)에서 사용자의 홍채의 이미지를 스캔하고 그 스캔된 스캔이미지를 코드화하는 제1 과정(S2)과;

상기 제1 과정(S2)에 의해 코드화된 사용자의 홍채코드신호를 설정된 방식으로 암호화하고 그 암호화된 홍채코드신호에 개발자가 지정한 마스터 킷값을 결합시켜 인코딩한후 메모리부에 저장시키는 제2 과정(S3)과;

상기 제2 과정(S3)후에 인증을 위해 홍채코드신호가 입력될 경우 인증을 위해 입력된 홍채코드신호를 메모리부에 기저장된 암호화된 홍채정보를 설정된 암호화방식으로 처리하고 마스터 킷값을 이용하여 디코딩한 다음 서로 비교하여 인증여부를 실행한 후 장비의 보안해재여부를 결정하는 제3 과정(S4)을 포함하여 구성된다.

그리고 상기 제3 과정(S4)에는 마스터 키값이 결합된 홍채 암호화정보를 인증할 경우 반드시 리얼타임으로 제공되는 OTP정보를 결합하여 메모리부에 기저장된 인증코드표와 비교하여 1차 인증을 실행하고 그 인증된 홍채 암호화정보를 다시 2차 인증과정을 거쳐 이중으로 보안 인증을 추가로 실행하는 제4 과정(S5)을 더 포함할 수 있다.

또한, 상기 제2 과정(S3)과 제3 과정(S4)에는 홍채코드신호를 ARIA암호화블록(8)에 의해 ARIA방식으로 인코딩 혹은 디코딩하는 암호화과정을 더 포함한다.

환언하면, 본 발명의 홍채인식시스템을 사용하려면, 먼저, 마이컴(10)이 본체하우징부(4)의 외부몸체 일측에 설치된 홍채검출부(5)를 통해 보안 등록할 사용자의 홍채 이미지를 스캔하고 그 스캔된 스캔이미지를 코드화한다. 그리고 상기 마이컴(10)은 상기 과정에 의해 코드화된 홍채코드신호를 설정된 방식으로 예컨대, ARIA암호화블록(8)에 의해 ARIA방식으로 암호화한후 그 암호화된 홍채코드신호에 개발자가 지정한 마스터 킷값을 결합시켜 인코딩한후 메모리부(7)에 등록시킨다.

한편, 상기와 같은 등록과정후에 사용자가 보안장비의 해제를 실행하거나 혹은 건물의 진입을 시도할 경우, 먼저 본체하우징부(4)의 외부몸체 일측에 설치된 커버(3)를 열은 다음 키패널부(6)의 요청버튼을 누르거나 혹은 자신의 눈을 홍채검출부(5)에 위치시키면 된다. 그러면, 상기 마이컴(10)은 홍채코드신호를 메모리부(7)에 기저장된 암호화된 홍채정보를 예컨대, ARIA암호화블록(8)에 의해 ARIA방식으로 복호화하고 마스터 킷값을 이용하여 디코딩한 다음 서로 비교하여 인증여부를 결정한다.

이때, 상기 마이컴(10)은 인증을 위해 입력된 사용자의 홍체정보가 인증되지 않았을 경우 현재의 사용자 홍채정보가 인증되지않았음을 디스플레이부(11)상에 표시함과 더불어 음성방출부(12)를 통해 인증이 안되었음을 음성신호로 변환하여 외부로 방출한다.

반면에, 상기 마이컴(10)은 현재 입력된 홍체정보가 메모리부(7)에 기저정된 사용자의 홍채정보와 일치하여 인증될 경우 록킹장치부(9)의 보안을 해제시켜 건물의 도어를 개방하므로써, 건물내로 진입하게 한다.

한편, 상기 과정중에 다른 실시예로, 상기와 같이 마스터 키값이 결합된 홍채 암호화정보를 인증할 경우 이러한 인증과정 전에 먼저, 인증을 요청한 사용자 홍채코드신호에 OTP블록(13)를 통해 리얼타임으로 생성한 OTP정보를 결합하여 1차 인증을 실행하게 되는데, 이때 마이컴(10)은 상기 인증을 위해 리얼타임으로 제공되는 시간정보가 메모리부(7)에 기설정되어 있는 시간 정보를 기초로 한 인증 코드들을 포함하는 인증 코드표와 일치하는 지를 비교하여 1차 인증을 실행한다. 예컨대, 상기와 같이 기저장되는 인증 코드표에는 60초에 해당하는 60개의 인증 코드들이 있다.

즉, 상기 OTP인증절차를 좀 더 구체적으로 정리해보면, 상기 OTP블록(13)에 의한 홍채 인식 OTP에는 실시간 시간 제어기 (Real Time Controller, RTC)를 포함하고 있고, 상기 RTC를 이용하여 홍채 인증 시의 시간을 검출 할 수 있다. 그리고, 상기 메모리부(7)에는 홍채 인식시의 시간에 관한 정보(시간 정보)를 기초로 한 인증 코드들을 포함하는 인증 코드표를 저장하고 있는데, 이러한 인증 코드표에는 60초에 해당하는 60개의 인증 코드들이 있다. 따라서, 상기 마이컴(10)은 먼저, 현재 인증을 요청한 홍채코드신호에 현 시각에 OTP블록(13)에 의해 생성된 OTP정보를 결합한후 이 값을 메모리부(7)에 기정된 인증 코드와 인증 코드표에 명시된 코드들과 비교하여 1차 인증(시간 인증)을 실행한다. 이 인증과정에서, 예컨대, 3회 실패 시 메모리부(7)에 저장된 홍채 코드는 초기화가 되며, 타인이 지속적으로 접근을 시도하더라도 사용자 인증이 되지 않는다. 반면에, 상기 1차 인증과정이 성공한 경우에는 앞서 홍채 인식되었을 때 생성되었던 홍채코드신호와 메모리부(7)에 저장된 홍채코드신호를 디코딩하여 서로 비교한후 2차 인증(홍채 인증)을 이중으로 실행한다.

1 : 장비 2 : 외벽
3 : 커버 4 : 본체하우징부
5 : 홍채검출부 6 : 키패널부
7 : 메모리부 8 : ARIA암호화블록
9 : 록킹장치부 10: 마이컴
11: 디스플레이부 12: 음성방출부
13: OTP블록 14: 홍채인식시스템

Claims (6)

1. 보안이 요구되는 장비의 일측 또는 건물 도어 근처의 외벽에 설치되고 커버가 구비된 본체하우징부와;
   상기 본체하우징부의 외부몸체 일측에 설치되고 인증을 원하는 사용자의 눈으로부터 홍채검출신호를 스캔하는 홍채검출부와;
   상기 본체하우징부의 내부몸체에 구비되어 키패널부의 비밀번호 혹은 홍채검출부로부터 입력된 홍채검출신호를 코드화하여 개발자가 지정한 마스터 키값과 암호화 키값을 결합하여 인코딩하고 홍채인증시 메모리부에 기저장되어 있던 개발자가 지정한 마스터 키값과 ARIA암호화블록에 의해 처리된 암호화 키값을 디코딩하여 이중으로 인증을 실행한 후 록킹장치부의 보안에 대한 해제여부를 결정하는 마이컴을 포함하는 이중보안기능이 구비된 홍채인식시스템.
2. 제1항에 있어서,
   상기 마이컴은 마스터 키값이 결합된 홍채 암호화정보를 인증할 경우 OTP블록에 의해 리얼타임으로 제공되는 OTP정보를 결합하여 1차 인증을 먼저 실행하고 1차 인증이 성공한 경우에만 그 1차 인증을 성공한 홍채 암호화정보를 다시 2차 인증과정을 실행하여 이중으로 보안 인증을 추가로 더 실행하는 것을 특징으로 하는 이중보안기능이 구비된 홍채인식시스템.
3. 제1항에 있어서,
   상기 메모리부에는 시간 정보를 기초로 한 인증 코드들로 구성되는 인증 코드표가 저장되는 것을 특징으로 하는 이중보안기능이 구비된 홍채인식시스템.
4. 사용자의 홍채의 이미지를 스캔하고 그 스캔된 스캔이미지를 코드화하는 제1 과정과;
   상기 제1 과정에 의해 코드화된 사용자의 홍채코드신호를 설정된 방식으로 암호화하고 그 암호화된 홍채코드신호에 개발자가 지정한 마스터 킷값을 결합시켜 인코딩한후 메모리부에 저장시키는 제2 과정과;
   상기 제2 과정후에 인증을 위해 홍채코드신호가 입력될 경우 인증을 위해 입력된 홍채코드신호를 메모리부에 기저장된 암호화된 홍채정보를 설정된 암호화방식으로 처리하고 마스터 킷값을 이용하여 디코딩한 다음 서로 비교하여 인증여부를 실행한 후 건물이나 장비의 보안해재여부를 결정하는 제3 과정을 포함하는 이중보안기능이 구비된 홍채인식시스템의 제어방법.
5. 제4항에 있어서,
   상기 제3 과정에는 마스터 키값이 결합된 홍채 암호화정보를 인증할 경우 반드시 리얼타임으로 제공되는 OTP정보를 결합하여 메모리부에 기저장된 인증코드표와 비교하여 1차 인증을 실행하고 그 인증된 홍채 암호화정보를 다시 2차 인증과정을 거쳐 이중으로 보안 인증을 추가로 실행하는 제4 과정을 더 포함하는 것을 특징으로 하는 이중보안기능이 구비된 홍채인식시스템의 제어방법.
6. 제4항에 있어서,
   상기 제2 과정과 제3 과정에는 홍채코드신호를 ARIA암호화블록에 의해 ARIA방식으로 인코딩 혹은 디코딩하는 암호화과정을 더 포함하는 것을 특징으로 하는 이중보안기능이 구비된 홍채인식시스템의 제어방법.

Images