KR20160143336A - 이중채널을 이용한 이중 인증방법 - Google Patents

Abstract

본 발명은 이증채널을 이용한 이중 인증방법에 관한 것으로서, 전화망과 데이터망에 다중 접속하는 무선단말과 통신하는 서버를 통해 실행되는 방법에 있어서, 지정된 앱(Application)을 설치 실행한 무선단말의 통신번호를 확인하는 제1 단계와，N(N≥2)개의 착신번호 중 상기 무선단말에서 전화망을 경유하여 호 연결 요청 가능한 인증용 착신번호를 채번하여 상기 무선단말의 통신번호와 매핑하는 제2 단계와, 상기 채번된 인증용 착신번호를 상기 무선단말로 전송한 후, 상기 무선 단말에 설치 구동된 앱(Application)에서 지정된 앱인증값을 통해 상기 무선단말의 통신번호를 암호화하여 E(통신번호)를 생성하여 상기 전화망을 경유하는 문자메시지 구조 상의 지정된 영역에 상기 암호화된 E(통신번호)를 포함시켜 상기 전화망을 통해 발송하면, 상기 전화망을 경유하여 상기 인증용 착신번호로의 문자메시지 수신을 확인하는 제3 단계와, 상기 전화망을 경유하여 수신된 문자메시지에 포함된 E(통신번호)와 상기 전화망을 경유하는 문자메시지 송수신 과정에 상기 전화망을 통해 검증 또는 정정된 발신번호를 확인하는 제4 단계와, 상기 문자메시지가 수신된 인증용 착신번호와 매핑된 무선단말의 통신번호와 상기 전화망을 통해 수신된 문자메시지의 발신번호를 비교하여 매칭되는지 1차 확인하는 제5 단계와, 상기 문자메시지가 수신된 인증용 착신번호와 매핑된 무선단말의 통신번호와 상기 전화망을 통해 수신된 문자메시지의 발신번호가 매칭되면, 상기 앱인증값을 통해 상기 E(통신번호)를 복호화하여 D(통신번호)를 생성하는 제6 단계 및 상기 전화망의 문자메시지를 통해 수신되어 상기 데이터망을 통해 수신된 앱인증값을 통해 복호화된 D(통신번호)와 상기 확인된 통신번호를 비교하여 매칭되는지 2차 확인하는 제7 단계를 포함한다.

Description

이중채널을 이용한 이중 인증방법{Method for Dual Authentication using Dual Channel}

본 발명은 무선단말에서 다중 접속 가능한 전화망과 데이터망 중 전화망을 경유하여 발송하는 문자메시지에 포함된 암호화된 통신번호와 데이터망을 경유하여 전송하는 통신번호를 수신하여 문자메시지에 포함된 암호화된 통신번호를 복호화하여 상호 매칭여부를 인증하되 인증용 착신번호를 이용하여 문자메시지를 수신하여 인증하는 방법에 관한 것이다.

전화망과 데이터망에 다중 접속이 가능한 스마트폰 등의 무선단말에 다양한 앱(Application)이 설치되는데, 해당 앱의 무결성 검증 및 해킹탐지 등을 수행하기 위해서는 앱이 설치된 해당 무선단말의 전화번호를 포함하는 통신번호를 확보하는 것이 가장 중요한 문제 중 하나이다.

종래 스마트폰에서 앱을 설치한 후 인증하는 방법은 사용자가 앱을 통해 출력된 사용자 인터페이스 상에 전화번호를 포함하는 개인정보를 입력하여 서버로 전송하고, 서버는 해당 전화번호로 인증번호를 포함하는 문자메시지를 발송하여 인증번호를 재 입력받아 인증하는 방식을 채택하였고 추가로 스마트폰이 가입된 통신사와 연계하여 필요한 추가정보 등을 획득하는 방식을 취하고 있다.

종래 SMS인증번호 인증 방식은 앱을 통해 전화번호를 입력하여 전송하게 한 후 서버에서 인증번호를 포함하는 SMS를 해당 전화번호로 발송하여 해당 전화번호의 앱에서 인증번호를 입력하여 전송하면 상기 앱에서 입력, 전송한 전화번호를 실제 무선단말의 전화번호로 인정하는 방식이다. 그러나 SMS인증번호 인증 방식은 해당 무선단말이 이미 해킹 또는 변조된 상태라면 SMS인증번호를 탈취하여 실제 무선단말이 아닌 경우에도 쉽게 도용되는 문제점을 지니고 있다.

종래 통신사 DB 인증 방식은 앱에서 무선단말의 각종 고유정보를 추출하여 가입된 통신사로 제공함으로써 통신사의 DB에 기 확보된 정보와 매칭되는지 인증하는 방식이다. 그런데 무선단말의 각종 고유정보는 대부분 USIM에 기록되어 있는데, 일부 스마트폰(예: 애플사의 아이폰)은 앱을 통한 USIM 접근을 원천적으로 차단하여 통신사 DB 인증을 수행할 수 없는 문제점을 지니고 있다.

최근 SMS 송수신 시 통신사에서 SMS 발신번호의 위/변조를 검증하여 차단/정정하도록 조치하는 전기통신사업법 개정안이 입법 예고되었다. 따라서 SMS를 발송하는 무선단말이 이미 해킹 또는 변조되어 SMS의 발신번호를 위/변조하더라도 이러한 SMS는 통신사에 의해 목적지까지 도달하지 못하도록 차단되거나 또는 통신사에 의해 발신번호를 정정할 수 있는 개연성이 발생하였다.

상기 문제점을 해결하기 위한 본 발명의 목적은, 무선단말에서 다중 접속 가능한 전화망과 데이터망 중 전화망을 경유하여 발송하는 문자메시지에 포함된 암호화된 통신번호와 데이터망을 경유하여 전송하는 통신번호를 수신하여 문자메시지에 포함된 암호화된 통신번호를 복호화하여 상호 매칭여부를 인증하되 인증용 착신번호를 이용하여 문자메시지를 수신하여 인증하는 방법을 제공함에 있다.

본 발명에 따른 이중채널을 이용한 이중 인증방법은, 전화망과 데이터망에 다중 접속하는 무선단말과 통신하는 서버를 통해 실행되는 방법에 있어서, 지정된 앱(Application)을 설치 실행한 무선단말의 통신번호를 확인하는 제1 단계와, N(N≥2)개의 착신번호 중 상기 무선단말에서 전화망을 경유하여 호 연결 요청 가능한 인증용 착신번호를 채번하여 상기 무선단말의 통신번호와 매핑하는 제2 단계와, 상기 채번된 인증용 착신번호를 상기 무선단말로 전송한 후, 상기 무선단말에 설치 구동된 앱(Application)에서 지정된 앱인증값을 통해 상기 무선단말의 통신번호를 암호화하여 E(통신번호)를 생성하여 상기 전화망을 경유하는 문자메시지 구조 상의 지정된 영역에 상기 암호화된 E(통신번호)를 포함시켜 상기 전화망을 통해 발송하면, 상기 전화망을 경유하여 상기 인증용 착신번호로의 문자메시지 수신을 확인하는 제3 단계와, 상기 전화망을 경유하여 수신된 문자메시지에 포함된 E(통신번호)와 상기 전화망을 경유하는 문자메시지 송수신 과정에 상기 전화망을 통해 검증 또는 정정된 발신번호를 확인하는 제4 단계와, 상기 문자메시지가 수신된 인증용 착신번호와 매핑된 무선단말의 통신번호와 상기 전화망을 통해 수신된 문자메시지의 발신번호를 비교하여 매칭되는지 1차 확인하는 제5 단계와, 상기 문자메시지가 수신된 인증용 착신번호와 매핑된 무선단말의 통신번호와 상기 전화망을 통해 수신된 문자메시지의 발신번호가 매칭되면, 상기 앱인증값을 통해 상기 E(통신번호)를 복호화하여 D(통신번호)를 생성하는 제6 단계 및 상기 전화망의 문자메시지를 통해 수신되어 상기 데이터망을 통해 수신된 앱인증값을 통해 복호화된 D(통신번호)와 상기 확인된 통신번호를 비교하여 매칭되는지 2차 확인하는 제7 단계를 포함한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법은, 상기 전화망을 통해 상기 인증용 착신번호로 문자메시지가 수신되고, 상기 문자메시지가 수신된 인증용 착신번호와 매핑된 무선단말의 통신번호와 상기 전화망을 통해 수신된 문자메시지의 발신번호가 매칭되고, 상기 전화망의 문자메시지를 통해 수신되어 복호화된 D(통신번호)과 상기 데이터망을 통해 수신된 통신번호가 매칭되면, 상기 데이터망을 통해 수신된 통신번호의 유효성을 인증한 인증 결과를 생성하는 제8 단계를 포함한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 앱인증값은, 상기 무선단말의 앱으로부터 상기 데이터망을 경유하여 수신되는 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 통신번호는, 상기 무선단말의 앱을 통해 키 입력된 전화번호, 상기 무선단말의 USIM(Universal Subscriber Identity Module)로부터 추출된 전화번호, 상기 무선단말의 앱을 이용하고자 하는 사용자가 상기 서버에 기 등록된 전화번호, 상기 무선단말의 앱을 이용하고자 하는 사용자를 인증하고자 하는 별도 서버로부터 수신된 전화번호 중 적어도 하나를 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 통신번호는, 상기 무선단말의 앱에 할당된 UUID(Universally Unique Identifier), 상기 무선단말의 USIM(Universal Subscriber Identity Module)에 기록된 ICCID(Integrated Circuit Card Identifier), IMSI(International Mobile Subscriber Identity), IMEI(International Mobile Equipment Identity) 중 적어도 하나를 더 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 무선단말의 앱은, 상기 전화망을 경유하는 메시지 발송 기능을 내장하고, 상기 내장된 메시지 발송 기능을 이용하여 전화망을 통해 E(통신번호)를 포함하는 문자메시지를 발송하는 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 무선단말의 앱은, 상기 무선단말에 구비된 메시지 발송 기능과 연동하고, 상기 무선단말의 메시지 발송 기능과 연동하여 전화망을 통해 E(통신번호)를 포함하는 문자메시지를 발송하는 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 무선단말의 앱은, 상기 E(통신번호)를 포함하는 문자메시지를 발송하는 메시지 발송 인터페이스가 화면에 표시되지 않도록 제어하는 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 앱인증값은, 인증용 착신번호, 상기 무선단말의 전화번호 중 적어도 하나 또는 둘의 조합인 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 앱인증값은, 상기 무선단말에서 전송할 문자메시지 수신에 사용될 인증용 착신번호인 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 앱인증값은, 상기 무선단말에 상기 앱을 설치한 앱설치시각, 상기 앱설치시각을 지정된 시간만큼 이격한 시각 중 적어도 하나를 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 앱인증값은, 상기 무선단말에 설치된 앱의 UUID를 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 E(통신번호)는, 상기 문자메시지의 본문 영역, 상기 문자메시지의 숨김 영역, 상기 문자메시지의 예비 영역 중 적어도 하나 또는 둘 이상의 조합한 영역에 포함되는 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 제1 단계는, 상기 문자메시지의 지정된 영역에 포함된 E(통신번호)를 바이너리로 복원하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 제1 단계는, 상기 E(통신번호)의 무결성을 검증하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 제2 단계는, 상기 매핑 저장된 발신번호와 E(통신번호)의 유효시간을 설정하는 단계 및 상기 유효시간이 경과한 경우 상기 매핑 저장된 발신번호와 E(통신번호)를 소거하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 이중채널을 이용한 이중 인증방법에 있어서, 상기 제2단계는, 상기 매핑된 상기 무선단말의 통신번호와 인증용 착신번호에 대한 유효시간을 설정하는 단계 및 상기 유효시간이 경과한 경우 상기 무선단말의 통신번호와 상기 인증용 착신번호에 대한 매핑관계를 해제하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따르면, 무선단말이 가입한 통신사의 데이터베이스에 전적으로 의존하지 않고 무선단말이 다중 접속 가능한 전화망과 데이터망을 이중으로 이용하여 망연동 인증과 암복호 인증을 이중으로 수행하며, 앱이 설치된 무선단말의 통신번호를 정확하게 식별하고 인증할 수 있는 장점이 있다.

도 1은 본 발명의 실시 방법에 따른 이중 채널을 이용한 이중 인증 시스템 구성을 도시한 도면이다.
도 2는 본 발명의 실시 방법에 따른 무선단말과 앱의 기능 구성을 도시한 도면이다.
도 3은 본 발명의 실시 방법에 따라 무선단말(200)의 통신번호와 인증용 착신번호의 매핑 과정을 도시한 도면이다.
도 4는 본 발명의 실시 방법에 따라 전화망을 통해 통신번호를 제공하는 과정을 도시한 도면이다.
도 5는 본 발명의 실시 방법에 따라 데이터망을 통한 통신번호 제공 및 망연동 인증과 암복호 인증을 수행하는 과정을 도시한 도면이다.

이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다.

또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 발명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.

도면1은 본 발명의 실시 방법에 따른 이중 채널을 이용한 이중 인증 시스템 구성을 도시한 도면이다.

보다 상세하게 본 도면1은 무선단말(200)에서 다중 접속 가능한 전화망(=제1채널)과 데이터망(=제2채널) 중 전화망을 경유하여 인증용 착신번호로 문자메시지를 통해 무선단말(200)의 앱(250)에서 암호화한 E(통신번호)를 수신함과 동시에 데이터망을 통해 무선단말(200)의 앱(250)에서 전송한 통신번호를 수신하고, 전화망을 경유하여 인증용 착신번호로 수신된 문자메시지의 발신번호를 이용하여 데이터망을 경유하여 수신된 통신번호를 인증하는 망연동 인증(=제1인증)과 전화망의 문자메시지를 통해 수신된 E(통신번호)를 데이터망을 통해 복호화하여 인증하는 암복호 인증(=제2인증)을 수행하여 무선단말(200)의 통신번호를 인증하는 시스템 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면1을 참조내지 변형하여 상기 이중 채널을 이용한 이중 인증 시스템 구성에 대한 다양한 실시 방법(예를 들어, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면1에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

본 발명의 시스템은, 전화망과 데이터망에 다중 접속하는 무선단말(200)과, 전화망의 문자메시지를 통해 무선단말(200)의 앱(250)에서 암호화한 E(통신번호)를 인증용 착신번호로 수신함과 동시에 데이터망을 통해 무선단말(200)의 앱(250)에서 전송한 통신번호를 수신하고, 전화망을 경유하여 인증용 착신번호로 수신된 문자메시지의 발신번호를 이용하여 데이터망을 경유하여 수신된 통신번호를 인증하는 망연동 인증(=제1인증)과 전화망을 경유하여 인증용 착신번호로 수신된 문자메시지에 포함된 E(통신번호)를 데이터망을 경유하여 수신된 정보로 복호화하여 인증하는 암복호 인증(=제2인증)을 수행하는 인증서버(100)를 포함하여 이루어지며, 상기 인증서버(100)는 단일 서버 또는 복수의 서버 조합의 형태로 구현될 수 있다.

상기 무선단말(200)은 사용자가 이용하는 단말기 중에서 전화망과 데이터망에 다중 접속 가능한 단말기의 총칭으로서, 바람직하게 전화망과 데이터망에 다중 접속 가능한 스마트폰을 포함할 수 있다.

본 발명의 실시 방법에 따르면, 상기 무선단말(200)은 지정된 앱(250)제공서버(도시생략)로부터 이중 채널을 이용한 인중 인증을 수행할 앱(250)(Application)을 다운로드하여 설치하며, 상기 무선단말(200)에 설치된 앱(250)은 최초 실행(또는 앱(250)을 통한 통신번호 인증 전 실행) 시 본 발명에 따른 이중 채널을 이용한 이중 인증 절차를 수행한다.

상기 무선단말(200)의 앱(250)은 최초 실행(또는 앱(250)을 통한 통신번호 인증 전 실행) 시 해당 무선단말(200)의 통신번호를 키 입력받기 위한 인터페이스를 표시하고 사용자로부터 상기 통신번호를 키 입력받거나, 또는 해당 무선단말(200)에 탑재/이탈착된 USIM(Universal Subscriber Identity Module)으로부터 해당 무선단말(200)의 통신번호를 추출한다.

본 발명의 실시 방법에 따르면, 상기 통신번호는 상기 무선단말(200)의 앱(250)에서 출력한 인터페이스를 통해 키 입력된 전화번호와 상기 무선단말(200)의 USIM으로부터 추출된 전화번호 중 적어도 하나를 포함하며, 실시 방법에 따라 상기 무선단말(200)의 앱(250)에 할당된 UUID(Universal Unique Identifier), 상기 무선단말(200)의 USIM(Universal Subscriber Identity Module)에 기록된 ICCID(Integrated Circuit Card Identifier), IMSI(International Mobile Subscriber Identity), IMEI(International Mobile Equipment Identity) 중 적어도 하나를 더 포함할 수 있다. 또한 실시 방법에 따라 상기 통신번호는 사용자의 개인정보(예를 들어, 성명, 생년월일 등)를 더 포함하거나 또는 지정된 저장매체(150)에 등록한 등록정보 전체 또는 일부를 더 포함하거나 또는 별도 생성된 식별자를 더 포함하거나 또는 대체될 수 있으며 이에 의해 본 발명이 한정되지 아니한다.

상기 통신번호가 입력/추출되면, 상기 무선단말(200)의 앱(250)은 상기 설치된 앱(250)에 대한 앱인증값을 확인하고, 상기 앱인증값을 암호키로 사용하여 상기 입력/추출된 통신번호를 암호화함으로써 상기 앱(250)을 통해 암호화된 E(통신번호)를 생성한다. 바람직하게, 상기 앱인증값은 상기 무선단말(200)에 상기 앱(250)을 설치한 앱설치시각, 상기 앱설치시각을 지정된 시간만큼 이격한 시각, 서버에서 확인하여 결정한 앱설치시각 중 적어도 하나를 포함할 수 있다. 한편 실시 방법에 따라 상기 앱인증값은 상기 무선단말(200)에 설치된 앱(250)의 UUID를 포함할 수 있다.

본 발명의 실시 방법에 따르면, 상기 인증용 착신번호는, 상기 무선단말(200)이 전화망을 경유하여 문자메시지를 발송하기 위한 전화번호로서 무선단말(200)이 전화망을 경유하여 문자메시지를 발송할 때 부여되는 일회용 전화번호일 수 있으며 상기 일회용 전화번호는 상기 문자메시지 수신이 가능한 상태의 전화번호이거나 또는 필요에 따라 활성화/비활성화 설정이 가능한 전화번호일 수 있다.

본 발명의 제1 메시지 발송 방법에 따르면, 상기 무선단말(200)의 앱(250)은 상기 전화망을 경유하는 메시지 발송 기능을 내장할 수 있으며, 이 경우 상기 무선단말(200)의 앱(250)은 내장된 메시지 발송 기능을 이용하여 전화망을 경유하는 문자메시지 구조 상의 지정된 영역에 상기 암호화된 E(통신번호)를 포함시킨 후, 상기 무선단말(200)이 접속한 전화망을 경유하여 E(통신번호)를 포함하는 문자메시지를 발송할 수 있다.

본 발명의 제2 메시지 발송 방법에 따르면, 상기 무선단말(200)의 앱(250)은 상기 무선단말(200)에 구비된 메시지 발송 기능과 연동할 수 있으며, 이 경우 상기 무선단말(200)의 앱(250)은 상기 무선단말(200)의 메시지 발송 기능과 연동하여 전화망을 경유하는 문자메시지 구조 상의 지정된 영역에 상기 암호화된 E(통신번호)를 포함시킨 후, 상기 무선단말(200)의 메시지 발송 기능과 연동하여 상기 무선단말(200)이 접속한 전화망을 통해 E(통신번호)를 포함하는 문자메시지를 발송할 수 있다.

본 발명의 실시 방법에 따르면, 상기 무선단말(200)의 앱(250)이 발송하는 문자메시지는 전화망을 경유하는 것을 특징으로 하되, 데이터망을 경유하여 전송되는 문자메시지(예를 들어, 애플사의 iMessage 등)로 전달되는 상태인지 여부를 확인하여 일시적으로 전화망을 경유하도록 설정하는 등을 통해 전화망을 경유하여 문자메시지가 발송되도록 처리하되 불가능한 상태인 경우 안내 메시지를 출력할 수 있다.

본 발명의 실시 방법에 따르면, 상기 E(통신번호)는 상기 문자메시지의 본문 영역, 상기 문자메시지의 숨김 영역, 상기 문자메시지의 예비 영역 중 적어도 하나 또는 둘 이상의 조합한 영역에 포함될 수 있다.

상기 무선단말(200)의 앱(250)에서 전화망을 통해 상기 E(통신번호)를 포함하는 문자메시지를 발송 시, 상기 무선단말(200)의 앱(250)은 상기 E(통신번호)를 포함하는 문자메시지를 발송하는 메시지 발송 인터페이스가 화면에 표시되지 않도록 제어할 수 있다. 예를들어, 제1 메시지 발송 방법의 경우 상기 무선단말(200)의 앱(250)은 내장된 메시지 발송 기능의 인터페이스 표시를 생략할 수 있다.

한편 전화망을 경유하여 문자메시지를 발송하기 위해 메시지 발송 인터페이스를 화면에 표시하는 경우, 상기 무선단말(200)의 앱(250)은 상기 메시지 발송 인터페이스에 대한 사용자 조작에 의해 상기 문자메시지에 포함되는 E(통신번호)가 편집 또는 변경되지 않도록 제어할 수 있다. 예를 들어, 상기 무선단말(200)의 앱(250)은 메시지 발송 인터페이스의 특정 영역(예를 들어, 키보드 표시 영역)의 터치 입력을 사용자 조작에 의해 상기 문자메시지에 포함되는 E(통신번호)가 편집 또는 변경되지 않도록 제어할 수 있다.

본 발명의 실시 방법에 따르면, 전화망을 경유하여 발송되는 문자메시지는 텍스트 기반의 전문 구조로 이루어지거나, 또는 상기 문자메시지 구조 상에서 상기 E(통신번호)를 삽입할 영역은 지정된 엔코딩 규칙에 따라 엔코딩된 디지트를 포함하도록 설정될 수 있다. 이 경우 상기 무선단말(200)의 앱(250)은 상기 E(통신번호)를 지정된 엔코딩 규칙에 대응하는 디지트로 캐스팅(Casting)하여 상기 문자메시지의 지정된 영역에 포함시킬 수 있다.

상기 무선단말(200)의 앱(250)에서 내장된 메시지 발송 기능을 이용하거나 또는 무선단말(200)의 메시지 발송 기능과 연동하여 전화망을 통해 발송한 문자메시지는, 상기 전화망을 경유하여 지정된 메시지서버로 수신되거나 또는 본 발명에 따른 인증 절차를 수행하는 인증서버(100)로 수신된다.

본 발명의 실시 방법에 따르면, 상기 문자메시지가 경유하는 전화망에 구비된 장치는 상기 문자메시지에 포함된 발신번호가 상기 무선단말(200)의 실제 전화번호와 매칭되는지 검증(예를 들어, 문자메시지의 헤더에 포함된 발신번호와 상기 무선단말(200)에 대하여 통신사에서 관리하는 전화번호를 매칭 검증)하는 동작을 수행하며, 상기 문자메시지에 포함된 발신번호가 상기 무선단말(200)의 실제 전화번호와 매칭되는 경우에 상기 문자메시지를 정상적으로 전달할 수 있다. 만약 상기 문자메시지에 포함된 발신번호가 상기 무선단말(200)의 실제 전화번호와 매칭되지 않는 경우, 상기 전화망 상의 장치는 상기 문자메시지를 폐기하거나, 또는 상기 문자메시지의 발신번호를 상기 무선단말(200)의 실제 전화번호로 정정하여 전달할 수 있다.

도면1을 참조하면, 상기 인증서버(100)는, 지정된 앱(250)을 설치 실행한 무선단말(200)의 통신번호를 확인하는 통신번호 확인부(110)를 구비하며, 실시 방법에 따라 상기 무선단말(200)의 앱(250)으로부터 데이터망을 경유하여 상기 무선단말(200)의 통신번호를 수신하는 정보 수신부(112)와, 상기 무선단말(200)의 앱(250)으로부터 데이터망을 경유하여 수신된 상기 무선단말(200)의 통신번호가 본인인증을 위한 개인정보에 포함되어 수신된 경우, 상기 무선단말(200)이 가입된 통신사 서버(도시생략) 또는 별도의 서버를 통해 상기 개인정보의 유효성을 인증 받는 정보 인증부(128)와, 상기 무선단말(200)로부터 데이터망을 경유하여 수신된 개인정보를 지정된 데이터베이스(도시생략)에 저장하여 관리하는 정보 등록부(140)를 구비한다.

상기 정보 확인부(264)는 지정된 앱(250)을 설치 구동한 무선단말(200)에 대한 통신번호를 확인한다. 예를 들어 상기 지정된 앱(250)은 상기 인증서버(100)로부터 인증용 착신번호를 수신하고, 수신된 인증용 착신번호와 설정 또는 연결된 문자메시지 발송버튼 인터페이스를 표시하고, 상기 문자메시지 발송버튼 인터페이스 선택에 대응하는 버튼선택 신호를 전송하고, 상기 앱(250)의 백그라운드 전환에 대응하는 백그라운드 전환신호를 전송하고, 상기 앱(250)의 문자메시지 발송완료에 따라 포그라운드 복원에 대응하는 포그라운드 복원신호를 전송하는 기능을 구비한다.

본 발명의 실시 방법에 따른 통신번호 확인방법은, 상기 무선단말(200)의 앱(250)이 상기 무선단말(200)의 통신번호를 데이터망을 경유하여 전송하는 경우, 상기 정보 수신부(112)는 상기 무선단말(200)의 앱(250)에서 상기 데이터망을 경유하여 전송하는 상기 무선단말(200)의 통신번호를 수신한다. 이때 상기 정보 수신부(112)를 통해 수신되는 통신번호가 상기 데이터망을 경유하여 다른 정보 또는 데이터 등과 함께 수신되는 경우 상기 통신번호 확인부(110)는 상기 무선단말(200)의 앱(250)에서 상기 데이터망을 경유하여 전송하는 정보 또는 데이터에 포함된 통신번호를 확인한다.

본 발명의 실시 방법에 따르면, 상기 무선단말(200)의 앱(250)으로부터 상기 데이터망을 경유하여 수신되는 통신번호는 상기 무선단말(200)의 앱(250)에서 출력한 인터페이스를 이용하여 사용자를 통해 키(또는 터치) 입력되거나 또는 상기 앱(250)을 통해 상기 무선단말(200)에 탑재 또는 이탈착되는 USIM으로부터 추출되는 것이 가능하다. 실사 방법에 따라 상기 무선단말(200)의 앱(250)에 할당된 UUID(Universally Unique Identifier)를 더 포함할 수 있다. 또한 실시 방법에 따라 상기 통신번호는 사용자의 개인정보(예를 들어, 성명, 생년월일 등)를 더 포함하거나 또는 지정된 저쟁메체에 등록한 등록정보 전체 또는 일부를 더 포함할 수 있으며 이에 의해 본 발명이 한정되지 아니한다.

바람직하게, 상기 무선단말(200)의 앱(250)은 상기 통신번호 등을 지정된 암복호 방식에 따라 암호화하여 상기 데이터망을 경유하여 하나 이상의 서버로 전송하며, 상기 정보 수신부(112)는 상기 암호화된 통신번호 등을 복호화하는 것이 가능하다. 이하, 별도 언급이 없더라도 데이터망을 통해 송수신되는 모든 정보, 데이터와 신호는 암복호화되어 송수신될 것이다.

본 발명의 실시 방법에 따라 상기 무선단말(200)의 앱(250)이 데이터망을 경유하여 통신번호를 전송하는 것으로 설명하였으나, 경우에 따라 상기 무선단말(200)의 앱(250)으로부터 본인인증 등을 위해 개인정보를 수신하고 통신사 서버(도시생략) 또는 별도의 서버와 연계하여 본인인증 절차를 진행하는 과정 중 상기 무선단말(200)에 대한 통신번호를 보유한 서버로부터 수신하거나, 또는 스마트폰에 대한 통신번호가 기 서버에 등록되어 있는 경우 이를 이용하는 것이 가능하다.

도면1을 참조하면, 상기 인증서버(100)는, N(N≥2)개의 인증용 착신번호 중 상기 무선단말(200)이 전화망을 경유하여 문자메시지 발송이 가능한 인증용 착신번호를 채번하는 착신번호 채번부(132)와, 상기 채번된 인증용 착신번호를 상기 무선단말(200)의 통신번호와 매핑하는 통신번호 매핑부(130)와, 데이터망을 경유하여 상기 무선단말(200)의 앱(250)으로 상기 매핑된 인증용 착신번호를 전송하는 착신번호 전송부(114)를 구비하며, 상기 인증용 착신번호와 통신번호의 매핑관계를 유지하는 유효시간을 설정하고 카운트하여 상기 유효시간을 경과할 때까지 상기 인증용 착신번호로 상기 매핑된 통신번호를 발신번호로 포함하는 문자메시지 수신이 확인되지 않는 경우 상기 인증용 착신번호와 통신번호의 매핑 관계를 해제하는 타임아웃 운영부를 구비한다.

상기 정보 확인부(264)를 통해 지정된 앱(250)을 설치 실행한 무선단말(200)의 통신번호가 확인되면, 상기 착신번호 채번부(132)는 기 설정된 N개의 인증용 착신번호 중 상기 무선단말(200)에서 전화망을 경유하여 문자메시지 발송이 가능한 제n(1≤n≤N) 인증용 착신번호를 채번(또는 동적 결정)한다.

본 발명의 실시 방법에 따르면, 상기 인증서버(100)(또는 인증서버(100)와 연계된 통화서버)는 전화망을 경유하여 실제로 전화통화 연결 가능한 N개의 전화번호를 할당 받아 인증용 착신번호로 운영하며, 상기 착신번호 채번부(132)는 상기 N개의 인증용 착신번호 중 이전의 다른 전화번호와 매핑관계가 해제된 하나 이상의 인증용 착신번호를 확인하고, 상기 확인된 인증용 착신번호 중 임의의(또는 미리 설정된 규칙에 따라) 어느 하나의 제n 인증용 착신번호를 채번(또는 동적 결정)할 수 있다. 예를 들어, 상기 착신번호 채번부(132)는 이전의 다른 전화번호와 매핑관계가 해제된 인증용 착신번호 중 기 설정된 기준시간 이상 매핑관계가 해제된 상태를 유지하고 있는 제n 인증용 착신번호를 채번(또는 동적 결정)할 수 있다.

상기 착신번호 채번부(132)를 통해 인증용 착신번호가 채번(또는 동적 결정)되면, 상기 통신번호 매핑부(130)는 상기 정보 확인부(264)를 통해 확인된 무선단말(200)의 통신번호와 상기 착신번호 채번부(132)를 통해 채번(또는 동적 결정)된 인증용 착신번호를 매핑하여 지정된 저장매체(150)(도시생략)에 저장한다. 본 발명의 실시 방법에 따라 상기 무선단말(200)의 통신번호와 상기 인증용 착신번호의 매핑관계는 지정된 유효시간 동안만 유효하며, 상기 지정된 유효시간이 경과되는 경우 인증성공 또는 인증실패와 무관하게 자동 해제된다.

상기 통신번호 매핑부(130)를 통해 상기 무선단말(200)의 통신번호와 인증용 착신번호가 매핑되면, 상기 착신번호 전송부(114)는 데이터망을 경유하여 상기 무선단말(200)의 앱(250)으로 상기 매핑된 인증용 착신번호를 전송한다. 상기 무선단말(200)의 앱(250)은 데이터망을 경유하여 상기 인증용 착신번호를 수신한 후 상기 무선단말(200)의 전화망을 통해 문자메시지를 발송하기 위한 문자메시지 발송버튼 인터페이스에 상기 인증용 착신번호를 설정한다. 즉, 상기 무선단말(200)의 앱(250)이 상기 인증용 착신번호를 설정한 문자메시지 발송버튼 인터페이스를 터치스크린 상에 표시한 포그라운드 상태에서 상기 문자메시지 발송버튼 인터페이스를 터치하여 선택하는 경우 상기 무선단말(200)에 구비된 문자메시지 발송기능에 의해 상기 인증용 착신번호로 문자메시지 발송을 요청하는 절차가 수행되게 된다.

한편, 상기 무선단말(200)의 통신번호와 인증용 착신번호가 매핑되거나 또는 상기 착신번호 전송부(114)를 통해 상기 무선단말(200)의 앱(250)으로 상기 인증용 착신번호가 전송된 경우, 상기 타임아웃 운영부는 상기 인증용 착신번호와 통신번호의 매핑 관계를 유지하는 유효시간을 설정하고 카운트 개시한다. 상기 타임아웃 운영부는 상기 유효시간을 경과할 때까지 상기 인증용 착신번호로 상기 매핑된 무선단말(200)의 통신번호를 발신번호로 포함하는 문자메시지의 수신여부를 확인하여, 상기 유효시간을 경과할 때까지 상기 인증용 착신번호로 상기 매핑된 무선단말(200)의 통신번호를 발신번호로 포함하는 문자메시지의 수신이 확인되지 않거나 또는 상기 유효시간을 경과하기 전 상기 인증용 착신번호로 상기 매핑된 무선단말(200)의 통신번호를 포함하는 문자메시지가 수신되어 인증에 성공한 경우 상기 유효시간의 카운트를 종료하고 상기 인증용 착신번호와 통신번호의 매핑관계를 해제한다.

한편 상기 무선단말(200)의 통신번호와 인증용 착신번호가 매핑되거나 또는 상기 착신번호 전송부(114)를 통해 상기 무선단말(200)의 앱(250)으로 상기 인증용 착신번호가 전송된 경우, 상기 통신번호 매핑부(130)는 전화망을 경유하여 상기 무선단말(200)에서 발송하는 문자메시지의 수신이 가능하도록 상기 무선단말(200)의 전화번호와 매핑된 인증용 착신번호의 문자메시지 수신 기능을 활성화시킨다. 바람직하게, 상기 인증용 착신번호는 상기 무선단말(200)의 통신번호와 매핑되거나 또는 문자메시지 수신 기능이 활성화된 상태에서만 유효하게 전화망을 경유하여 발송되는 문자메시지를 수신할 수 있다. 만약 상기 문자메시지 수신이 지정된 메시지서버를 통해 수행되는 경우, 상기 통신번호 매핑부(130)는 상기 인증용 착신번호에 대한 활성화 신호를 상기 메시지서버로 제공할 수 있다.

도면1을 참조하면 상기 인증서버(100)는, 상기 무선단말(200)의 앱(250)에서 지정된 앱인증값을 통해 상기 무선단말(200)의 통신번호를 암호화하여 E(통신번호)를 생성한 후 상기 전화망을 경유하는 문자메시지 구조 상의 지정된 영역에 상기 암호화된 E(통신번호)를 포함시켜 상기 전화망을 경유하여 인증용 착신번호로 발송하면, 상기 전화망을 경유하여 인증용 착신번호로 수신된 문자메시지에 포함된 E(통신번호)와 상기 전화망을 경유하는 문자메시지 송수신 과정에서 상기 전화망을 통해 검증/정정된 발신번호를 확인하는 제1채널 확인부(118)를 구비하며, 상기 무선단말(200)이 접속한 전화망을 경유하여 상기 암호화된 E(통신번호)를 포함하는 문자메시지를 인증용 착신번호를 통해 수신하는 메시지 수신부(116)를 구비할 수 있다.

본 발명의 제1 메시지 송수신 방식에 따르면, 상기 무선단말(200)의 앱(250)에서 암호화한 E(통신번호)를 포함하는 문자메시지는 상기 무선단말(200)이 접속한 전화망을 경유하여 인증용 착신번호를 통해 상기 인증서버(100)로 전달될 수 있으며, 상기 메시지 수신부(116)는 상기 전화망을 경유하여 인증용 착신번호로 전달된 문자메시지를 수신한다. 바람직하게, 상기 메시지 수신부(116)는 상기 전화망을 경유하여 인증용 착신번호를 통해 수신된 문자메시지에 대한 발신번호의 유효성을 검증/정정한 문자메시지를 선택적으로 수신할 수 있다.

상기 제1채널 확인부(118)는 상기 메시지 수신부(116)를 통해 인증용 착신번호로 수신된 문자메시지의 지정된 영역에 포함된 E(통신번호)를 추출하고, 상기 전화망을 경유하는 문자메시지 송수신 과정에 상기 전화망을 통해 검증/정정된 발신번호를 추출한다.

본 발명의 제2 메시지 송수신 방식에 따르면, 상기 무선단말(200)의 앱(250)에서 암호화한 E(통신번호)를 포함하는 문자메시지는 상기 무선단말(200)이 접속한 전화망을 경유하여 인증용 착신번호를 통해 지정된 메시지서버로 전달될 수 있으며, 상기 메시지서버는 문자메시지의 지정된 영역에 포함된 E(통신번호)를 추출하고, 상기 전화망을 경유하는 문자메시지 송수신 과정에서 상기 전화망을 통해 검증/정정된 발신번호를 추출하여 상기 인증서버(100)로 제공하며, 상기 제1채널 확인부(118)는 상기 메시지서버로부터 상기 인증용 착신번호로 수신된 문자메시지에 포함된 E(통신번호)와 상기 문자메시지의 발신번호를 제공받을 수 있다.

도면1을 참조하면, 상기 인증서버(100)는, 상기 전화망을 경유하여 인증용 착신번호로 수신된 문자메시지의 발신번호가 상기 전화망을 경유하여 수신된 인증용 착신번호와 매핑된 통신번호와 매칭되는지 여부를 1차 확인하고, 상기 전화망을 경유하여 인증용 착신번호로 수신된 문자메시지로부터 추출된 E(통신번호)를 바이너리로 복원 또는 E(통신번호)의 무결성 검증 중 하나 이상을 수행하는 제1채널 검증부(120)를 구비한다.

상기 메시지 수신부(116)로 전화망을 경유하여 인증용 착신번호로 문자메시지가 수신되는 경우, 상기 제1채널 검증부(120)는 상기 제1채널 확인부(118)를 통해 확인된 상기 인증용 착신번호로 수신된 문자메시지에 대한 발신번호가 상기 통신번호 매핑부(130)를 통해 매핑된 인증용 착신번호와 매핑된 무선단말(200)의 통신번호와 매칭되는지 여부를 확인한다. 만약 상기 확인된 발신번호가 인증용 착신번호와 매핑된 무선단말(200)의 통신번호가 아니라면(예를 들어, 이전에 매핑된 통신번호이거나 또는 알 수 없는 통신번호 등), 상기 제1채널 검증부(120)는 인증실패에 대응하는 인증결과를 생성한다.

본 발명의 실시 방법에 따르면, 상기 인증용 착신번호로 수신된 문자메시지에 포함된 E(통신번호)는 지정된 바이너리고 캐스팅되어 상기 문자메시지의 지정된 영역에 포함될 수 있는데, 상기 제1채널 검증부(120)는 상기 문자메시지의 지정된 영역으로부터 추출된 E(통신번호)를 역으로 변환하여 상기 무선단말(200)의 앱(250)에서 생성한 원래의 바이너리 형태의 E(통신번호)를 복원할 수 있다.

본 발명의 실시 방법에 따르면, 상기 문자메시지에 포함(또는 바이너리로 복원)된 E(통신번호)는 문자메시지를 발송하는 과정에서 사용자 조작에 의해 변조되었는지 판별하기 위한 무결성 검증값을 포함하여 이루어지면, 상기 제1채널 검증부(120)는 상기 E(통신번호)에 포함된 무결성 검증값을 이용하여 상기 E(통신번호)의 무결성을 검증할 수 있다.

도면1을 참조하면, 상기 인증서버(100)는, 상기 전화망을 경유하여 인증용 착신번호로 수신된 문자메시지에 포함된 E(통신번호)를 상기 전화망을 경유하여 인증용 착신번호로 수신된 문자메시지의 발신번호와 매칭되는 통신번호 또는 상기 문자메시지가 수신된 인증용 착신번호와 매핑하여 저장하는 제1채널 매핑부(122)를 구비한다.

상기 제1채널 매핑부(122)는 상기 인증용 착신번호로 수신된 문자메시지로부터 추출(또는 바이너리 변환, 또는 무결성 검증)된 E(통신번호)와 상기 인증용 착신번호로 수신된 문자메시지의 발신번호를 매핑하여 저장한다.

본 발명의 제1 실시방법에 따르면, 상기 전화망을 경유하여 수신된 문자메시지의 발신번호와 매칭되는 통신번호를 확인하고, 상기 확인된 통신번호와 상기 문자메시지로부터 추출(또는 바이너리 변환 또는 무결성 검증)된 E(통신번호)를 매핑하여 저장한다.

본 발명의 제2 실시방법에 따르면, 상기 전화망을 경유하여 문자메시지가 수신된 인증용 착신번호와 상기 전화망을 경유하여 수신된 문자메시지로부터 추출(또는 바이너리 변환, 또는 무결성 검증)된 E(통신번호)를 매핑하여 저장한다.

상기 발신번호와 E(통신번호)를 매핑 저장 시, 상기 제1채널 매핑부(122)는 상기 매핑 저장된 E(통신번호)의 유효시간을 설정하고, 상기 유효시간에 도달하는지 확인한다. 만약 상기 유효시간에 도달하면, 상기 제1채널 매핑부(122)는 상기 매핑 저장된 발신번호와 E(통신번호)를 소거한다. 본 발명의 실시 방법에 따르면, 상기 무선단말(200)에서 전화망을 통해 상기 문자메시지를 발송 성공한 경우, 상기 문자메시지를 수신하는 메시지서버(또는 인증서버(100))는 유선 구간에 존재하므로, 상기 문자메시지를 전달하는 경로 상에서 상기 문자메시지의 전송 지연은 발생하지 않거나 최소화되며, 상기 무선단말(200)에서 문자메시지를 발송한 후 데이터망을 통해 통신번호를 전송하는 절차는 무선단말(200)의 앱(250)을 통해 자동으로 이루어지므로, 상기 제1채널 매핑부(122)는 상기 유효시간을 가능한 짧게(예를 들어, 5초) 설정하여 제3자의 개입 여지를 차단할 수 있다.

상기 무선단말(200)의 앱(250)은 상기 전화망을 경유하여 인증용 착신번호로 E(통신번호)를 포함하는 문자메시지를 발송한 후, 상기 무선단말(200)이 접속한 데이터망(예를 들어, 이동통신망의 패킷 기반 데이터망, 또는 무선랜)을 통해 상기 E(통신번호)에 대응하는 통신번호와 상기 E(통신번호)를 암호화하는데 이용된 앱인증값을 전송한다.

도면1을 참조하면, 상기 인증서버(100)는, 상기 무선단말(200)의 앱(250)으로부터 상기 데이터망을 경유하여 상기 무선단말(200)의 통신번호와 앱인증값을 수신하는 제2채널 수신부(124)와, 상기 전화망을 통해 수신된 문자메시지로부터 추출 저장된 발신번호 중 상기 데이터망을 통해 수신된 통신번호와 매칭되는 발신번호를 1차 확인하는 제1 인증 절차부(126)와, 상기 데이터망을 통해 수신된 통신번호와 상기 전화망을 통해 수신된 문자메시지의 발신번호가 매칭되면 상기 발신번호와 매핑된 E(통신번호)를 확인하고 상기 데이터망을 통해 수신된 앱인증값을 통해 상기 E(통신번호)를 복호화하여 D(통신번호)를 생성하는 채널 연동 복호부(134)와, 상기 전화망의 문자메시지를 통해 수신되어 상기 데이터망을 통해 수신된 앱인증값을 통해 복호화된 D(통신번호)와 상기 데이터망을 통해 수신된 통신번호를 비교하여 매칭되는지 2차 확인하는 제2 인증 절차부(136)와, 상기 데이터망을 통해 수신된 통신번호가 상기 전화망을 통해 수신된 문자메시지의 발신번호와 매칭됨과 동시에 상기 전화망의 문자메시지를 통해 수신되어 복호화된 D(통신번호)와 매칭되면 상기 데이터망을 통해 수신된 통신번호의 유효성을 인증한 결과를 생성하는 인증결과 처리부(138)를 구비하며, 상기 인증된 통신번호를 지정된 저장매체(150)에 저장하는 정보 등록부(140)를 구비한다.

상기 제2채널 수신부(124)는 상기 E(통신번호)를 포함하는 문자메시지를 발송한 무선단말(200)이 접속한 데이터망을 경유하여 상기 무선단말(200)의 앱(250)에서 전송한 통신번호와 앱인증값을 수신한다.

본 발명의 실시 방법에 따르면, 상기 무선단말(200)의 앱(250)은 기 설정된 보안프로토콜을 통해 상기 통신번호와 앱인증값을 암호화하여 전송할 수 있으며, 이 경우 상기 제1채널 수신부는 상기 보안프로토콜을 통해 상기 암호화된 통신번호와 앱인증값을 복호화할 수 있다.

상기 무선단말(200)의 앱(250)으로부터 상기 데이터망을 경유하여 통신번호와 앱인증값이 수신되면, 상기 제1 인증 절차부(126)는 상기 수신된 통신번호를 통해 상기 제1채널 매핑부(122)를 통해 매핑된 발신번호와 E(통신번호)의 셋트를 조회하여 상기 통신번호와 매칭되는 발신번호를 1차 확인한다.

만약 상기 데이터망을 통해 수신된 통신번호와 상기 전화망을 통해 수신된 문자메시지의 발신번호가 매칭된 것으로 1차 확인되면, 상기 채널 연동 복호부(134)는 상기 발신번호와 매핑된 E(통신번호)를 확인하고, 상기 데이터망을 통해 수신된 앱인증값을 확인한 후, 상기 데이터망을 통해 수신된 앱인증값을 통해 상기 전화망의 문자메시지를 통해 수신된 E(통신번호)를 복호화하여 D(통신번호)를 생성한다.

상기 데이터망을 통해 수신된 앱인증값을 통해 상기 전화망의 문자메시지를 통해 수신된 E(통신번호)를 복호화하여 D(통신번호)가 생성되면, 상기 제2 인증 절차부(136)는 상기 전화망의 문자메시지를 통해 수신되어 상기 데이터망을 통해 수신된 앱인증값을 통해 복호화된 D(통신번호)를 확인하고, 상기 데이터망을 통해 수신되어 1차 인증된 통신번호를 확인한 후, 상기 데이터망을 통해 수신되어 1차 인증된 통신번호가 상기 전화망의 문자메시지를 통해 수신되어 데이터망의 앱인증값을 통해 복호화된 D(통신번호)와 매칭되는지 2차 확인한다.

만약 상기 데이터망을 통해 수신된 통신번호가 상기 전화망을 통해 수신된 문자메시지의 발신번호와 1차 매칭됨과 동시에, 상기 데이터망을 통해 수신된 통신번호가 상기 전화망의 문자메시지를 통해 수신되어 복호화된 D(통신번호)와 2차 매칭된 것으로 확인되면, 상기 인증결과 처리부(138)는 상기 데이터망을 통해 수신된 통신번호의 유효성을 인증한 인증 결과를 생성한다. 바람직하게, 상기 인증결과 처리부(138)는 상기 생성된 인증 결과를 상기 무선단말(200)의 앱(250)으로 제공할 수 있으며, 상기 무선단말(200)의 앱(250)은 상기 인증 결과를 표시한다.

한편 상기 데이터망을 통해 수신된 통신번호의 유효성이 인증된 경우, 상기 정보 등록부(140)는 상기 인증된 통신번호를 지정된 저장매체(150)에 저장한다. 바람직하게, 상기 정보 등록부(140)는 상기 인증된 통신번호와 상기 앱인증값을 매핑하여 지정된 저장매체(150)에 저장할 수 있다.

도면2는 본 발명의 실시 방법에 따른 무선단말(200)과 앱(250)의 기능 구성을 도시한 도면이다.

보다 상세하게 본 도면2는 무선단말(200)의 통신번호를 암호화한 E(통신번호)를 포함하는 문자메시지를 전화망을 통해 상기 도면1에 도시된 인증서버(100)로부터 제공받은 인증용 착신번호로 발송하고 상기 E(통신번호)를 암호화하는데 이용된 앱인증값과 상기 무선단말(200)의 통신번호를 데이터망을 통해 전송하는 앱(250)의 기능 구성과 상기 앱(250)이 동작하는 무선단말(200) 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면2를 참조내지 변형하여 상기 무선단말(200) 기능에 대한 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면2에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다. 바람직하게, 본 도면2의 무선단말(200)은 각종 스마트폰, 태블릿PC, PDA 및 휴대폰 중 적어도 하나를 포함할 수 있다.

도면2를 참조하면, 상기 무선단말(200)은, 제어부(205)와 메모리부(240)와 화면 출력부(210)와 사용자 입력부(215)와 사운드 처리부(220)와 무선망 통신부(230)와 근거리망 통신부(225)와 USIM 리더부(235) 및 USIM를 구비하며, 전원 공급을 위한 배터리를 구비한다.

상기 제어부(205)는 상기 무선단말(200)의 동작을 제어하는 구성의 총칭으로서, 적어도 하나의 프로세서와 실행 메모리를 포함하여 구성되며, 상기 무선단말(200)에 구비된 각 구성부와 버스(BUS)를 통해 연결된다. 본 발명에 따르면, 상기 제어부(205)는 상기 프로세서를 통해 상기 무선단말(200)에 구비되는 적어도 하나의 프로그램코드를 상기 실행 메모리에 로딩하여 연산하고, 그 결과를 상기 버스를 통해 적어도 하나의 구성부로 전달하여 상기 무선단말(200)의 동작을 제어한다. 이하, 편의상 본 발명의 프로그램 기능 구성을 본 제어부(205) 내에 도시하여 설명하기로 한다.

상기 메모리부(240)는 상기 무선단말(200)에 구비된 비휘발성 메모리의 총칭으로서, 상기 제어부(205)를 통해 실행되는 적어도 하나의 프로그램코드와, 상기 프로그램코드가 이용하는 적어도 하나의 데이터셋트를 저장하여 유지한다. 상기 메모리부(240)는 기본적으로 상기 무선단말(200)의 운영체제에 대응하는 시스템프로그램코드와 시스템데이터셋트, 상기 무선단말(200)의 무선 통신 연결을 처리하는 통신프로그램코드와 통신데이터셋트 및 적어도 하나의 응용프로그램코드와 응용데이터셋트를 저장하며, 본 발명의 프로그램에 대응하는 프로그램코드와 데이터셋트도 상기 메모리부(240)에 저장된다.

상기 화면 출력부(210)는 상기 무선단말(200)에 구비된 터치스크린의 디스플레이에 상기 제어부(205)와 연동되어 상기 제어부(205)의 각종 연산 결과 중 화면 출력에 대응하는 연산 결과(예를 들어, 앱(250)의 인터페이스 화면 등)를 출력하며, 상기 사용자 입력부(215)는 상기 무선단말(200)에 구비된 터치스크린의 터치입력부를 통해 상기 화면 출력부(210)를 통해 출력된 화면에 대응하는 터치 입력을 처리한다. 실시 방법에 따라 상기 사용자 입력부(215)는 상기 무선단말(200)에 구비된 버튼을 이용한 사용자 입력을 처리할 수 있다.

상기 사운드 처리부(220)는 스피커 및 마이크로폰과 이를 구동하는 구동 모듈로 구성되며, 상기 제어부(205)와 연동되어 상기 제어부(205)의 각종 연산 결과 중 사운드 출력에 대응하는 연산 결과를 디코딩(Decoding)하여 상기 스피커를 통해 출력하거나, 또는 상기 마이크로폰을 통해 입력되는 사운드 신호를 엔코딩(Encoding)하여 상기 제어부(205)로 전달한다.

상기 무선망 통신부(230)는 상기 무선단말(200)을 기지국을 경유하는 무선 통신망에 접속시키는 통신 구성부의 총칭으로서, 특정 주파수 대역의 무선 주파수 신호를 송수신하는 안테나, RF모듈, 기저대역모듈, 신호처리모듈을 적어도 하나 포함하여 구성되며, 상기 제어부(205)와 연결되어 상기 제어부(205)의 각종 연산 결과 중 무선 통신에 대응하는 연산 결과를 무선 통신망을 통해 전송하거나 또는 무선 통신망을 통해 데이터를 수신하여 상기 제어부(205)로 전달함과 동시에, 상기 무선 통신의 접속, 등록, 통신, 핸드오프의 절차를 수행한다. 바람직하게, 상기 무선망 통신부(230)는 CDMA/WCDMA/LTE 규격에 따라 이동 통신망에 접속, 위치등록, 호처리, 통화연결, 데이터통신, 핸드오프를 적어도 하나 수행하는 이동 통신 구성을 포함한다. 본 발명의 실시 방법에 따르면 상기 무선망 통신부(230)는 상기 무선단말(200)을 통신사의 교환기를 경유하는 회선 교환 기반의 전화망에 연결하며, 또는 통신사의 교환기를 경유하지 않는 데이터망에 연결할 수 있다.

본 발명의 실시 방법에 따르면, 상기 무선망 통신부(230)는 상기 무선단말(200)을 이동 통신망의 교환기, 메시지센터 중 하나 이상을 경유하는 전화망에 접속시키거나 또는 상기 무선단말(200)을 이동 통신망의 교환기, 메시지센터를 경유하지 않고 별도의 패킷라우터를 경유하는 데이터망에 접속시킬 수 있다.

상기 근거리망 통신부(225)는 일정 거리 이내(예를 들어, 10m)에서 무선 주파수 신호를 통신매체로 이용하여 통신세션을 연결하고 이를 기반으로 상기 무선단말(200)을 통신망에 접속시키는 통신 구성부의 총칭으로서, 바람직하게는 와이파이 통신, 블루투스 통신, 공중무선 통신, UWB 중 적어도 하나를 이용하는 무선랜을 통해 상기 무선단말(200)을 데이터망에 접속시킬 수 있다. 본 발명의 실시 방법에 따르면 상기 근거리망 통신부(225)는 상기 무선단말(200)을 패킷 교환 기반의 데이터망에 연결한다.

상기 USIM 리더부(235)는 ISO/IEC 7816 규격을 기반으로 상기 무선단말(200)에 탑재 또는 이탈착되는 범용가입자식별모듈(Universal Subscriber Identity Module)과 적어도 하나의 데이터셋트를 교환하는 구성의 총칭으로서, 상기 데이터셋트는 APDU(Application Protocol Data Unit)를 통해 반이중 통신 방식으로 교환된다.

상기 USIM은 상기 ISO/IEC 7816 규격에 따른 IC칩이 구비된 SIM 타입의 카드로서, 상기 USIM 리더부(235)와 연결되는 적어도 하나의 접점을 포함하는 입출력 인터페이스와, 적어도 하나의 IC칩용 프로그램코드와 데이터셋트를 저장하는 IC칩 메모리와, 상기 입출력 인터페이스와 연결되어 상기 무선단말(200)로부터 전달되는 적어도 하나의 명령에 따라 상기 IC칩용 프로그램코드를 연산하거나 상기 데이터셋트를 추출(또는 가공)하여 상기 입출력 인터페이스로 전달하는 프로세서를 포함하여 이루어진다.

본 발명의 실시 방법에 따르면, 상기 USIM은 ICCID(Integrated Circuit Card Identifier), IMSI(International Mobile Subscriber Identity), IMEI(International Mobile Equipment Identity) 중 적어도 하나를 기록하고 관리한다.

본 발명의 앱(250)은 무선단말(200)에 설치 실행되는 각종 애플리케이션 중 데이터망을 통해 인증서버(100)로부터 인증용 착신번호를 수신하고, 문자메시지 발송버튼 인터페이스를 표시하고, 데이터망을 통해 상기 문자메시지 발송버튼 인터페이스 선택에 대응하는 버튼선택 신호를 전송하고, 데이터망을 통해 상기 앱(250)의 백그라운드 전환에 대응하는 백그라운드 전환신호를 전송하고, 데이터망을 통해 상기 앱(250)의 포그라운드 복원에 대응하는 포그라운드 복원신호를 전송하는 기능을 구비한 모든 애플리케이션을 포함하며, 특정한 애플리케이션으로 한정되지 아니한다.

도면2를 참조하면, 상기 무선단말(200)의 앱(250)은, 데이터망을 경유하여 지정된 인증서버(100)로 문자메시지를 발송하기 위한 인증용 착신번호를 수신하는 착신번호 수신부(252)와, 전화망을 경유하여 문자메시지를 발송할 문자메시지 발송버튼 인터페이스에 상기 인증용 착신번호를 설정하는 착신번호 설정부(254)를 구비한다.

상기 인증서버(100)는 상기 앱(250)을 설치 실행된 무선단말(200)의 통신번호를 확인하여 상기 무선단말(200)에 대한 인증용 착신번호를 채번(또는 동적 결정)하고, 상기 무선단말(200)의 통신번호와 상기 인증용 착신번호를 매핑한 후 데이터망을 통해 상기 무선단말(200)의 통신번호와 매핑된 인증용 착신번호를 전송하며, 상기 착신번호 수신부(252)는 데이터망을 경유하여 상기 인증용 착신번호를 수신한다.

상기 착신번호 설정부(254)는 상기 앱(250)에 구비된 인터페이스 화면 중 전화망을 통해 문자메시지를 발송할 문자메시지 발송버튼 인터페이스에 상기 수신된 인증용 착신번호를 설정함으로써, 상기 앱(250)이 포그라운드 상태에서 상기 문자메시지 발송버튼 인터페이스가 터치스크린에 표시된 경우, 터치스크린을 통해 상기 문자메시지 발송버튼 인터페이스를 터치하는 이벤트가 발생함에 의해 상기 무선단말(200)의 문자메시지 발송기능을 이용하여 상기 인증용 착신번호로 문자메시지를 발송하는 절차가 수행되도록 처리한다.

도면2를 참조하면, 상기 무선단말(200)의 앱(250)은, 무선단말(200)의 통신번호를 키 입력받거나 또는 USIM으로부터 추출하는 통신번호 획득부(256)와, 지정된 앱인증값을 통해 상기 통신번호를 암호화한 E(통신번호)를 생성하는 통신번호 암호부(258)와, 상기 암호화된 E(통신번호)를 지정된 영역에 포함되는 문자메시지를 생성하는 메시지 생성부(260)와, 지정된 메시지 발송 기능을 이용하여 상기 무선단말(200)이 접속한 전화망을 통해 상기 E(통신번호)를 포함하는 문자메시지를 발송하는 전화망 발송부(262)를 구비한다.

상기 통신번호 획득부(256)는 상기 앱(250)의 최초 실행(또는 앱(250)을 통한 통신번호 인증 전 실행) 시 해당 무선단말(200)의 통신번호를 키 입력받기 위한 인터페이스를 표시하고 사용자로부터 상기 통신번호를 키 입력받거나, 또는 USIM으로부터 해당 무선단말(200)의 통신번호를 추출한다.

본 발명의 실시 방법에 따르면, 상기 통신번호는 키 입력된 전화번호와 상기 USIM으로부터 추출된 전화번호 중 적어도 하나를 포함하며, 실시 방법에 따라 상기 앱(250)에 할당된 UUID, 상기 USIM에 기록된 ICCID, IMSI, IMEI 중 적어도 하나를 더 포함할 수 있다. 한편 실시 방법에 따라 상기 통신번호는 사용자의 개인정보(예를 들어, 성명, 생년월일 등)를 포함하여 지정된 저장매체(150)에 등록한 등록정보(또는 등록정보의 일부)를 더 포함할 수 있으며, 이에 의해 본 발명이 한정되지 아니한다.

상기 통신번호가 입력/추출되면, 상기 통신번호 암호부(258)는 상기 설치된 앱(250)에 대한 앱인증값을 확인하고, 상기 앱인증값을 암호키로 사용하여 상기 입력/추출된 통신번호를 암호화함으로써 상기 앱(250)을 통해 암호화된 E(통신번호)를 생성한다. 바람직하게, 상기 앱인증값은 상기 무선단말(200)에 상기 앱(250)을 설치한 앱설치시각, 상기 앱설치시각을 지정된 시간만큼 이격한 시각 중 적어도 하나를 포함할 수 있다. 한편 실시 방법에 따라 상기 앱인증값은 상기 무선단말(200)에 설치된 앱(250)의 UUID를 포함할 수 있다.

본 발명의 제1 메시지 발송 방법에 따르면, 상기 앱(250)은 상기 전화망을 경유하는 메시지 발송 기능을 내장할 수 있으며, 이 경우 상기 메시지 생성부(260)는 내장된 메시지 발송 기능을 이용하여 전화망을 경유하는 문자메시지 구조 상의 지정된 영역에 상기 암호화된 E(통신번호)를 포함시켜 전화망을 통해 발송할 문자메시지를 생성하고, 상기 전화망 발송부(262)는 상기 앱(250)에 내장된 메시지 발송 기능을 이용하여 상기 무선단말(200)이 접속한 전화망을 통해 E(통신번호)를 포함하는 문자메시지를 발송할 수 있다.

본 발명의 제2 메시지 발송 방법에 따르면, 상기 앱(250)은 상기 무선단말(200)에 구비된 메시지 발송 기능과 연동할 수 있으며, 이 경우 상기 메시지 생성부(260)는 상기 무선단말(200)의 메시지 발송 기능과 연동하여 전화망을 경유하는 문자메시지 구조 상의 지정된 영역에 상기 암호화된 E(통신번호)를 포함시켜 전화망을 통해 발송할 문자메시지를 생성하고, 상기 전화망 발송부(262)는 상기 무선단말(200)의 메시지 발송 기능과 연동하여 상기 무선단말(200)이 접속한 전화망을 통해 E(통신번호)를 포함하는 문자메시지를 발송할 수 있다.

본 발명의 실시 방법에 따르면, 상기 메시지 생성부(260)는 상기 문자메시지의 본문 영역, 상기 문자메시지의 숨김 영역, 상기 문자메시지의 예비 영역 중 적어도 하나 또는 둘 이상의 조합한 영역에 상기 E(통신번호)를 포함시킬 수 있다.

상기 전화망을 통해 상기 E(통신번호)를 포함하는 문자메시지를 발송 시, 상기 전화망 발송부(262)는 상기 E(통신번호)를 포함하는 문자메시지를 발송하는 메시지 발송 인터페이스가 화면에 표시되지 않도록 제어할 수 있다. 예를들어, 제1 메시지 발송 방법의 경우 상기 전화망 발송부(262)는 내장된 메시지 발송 기능의 인터페이스 표시를 생략할 수 있다.

한편 전화망을 통해 문자메시지를 발송하기 위해 메시지 발송 인터페이스를 화면에 표시하는 경우, 상기 전화망 발송부(262)는 상기 메시지 발송 인터페이스에 대한 사용자 조작에 의해 상기 문자메시지에 포함되는 E(통신번호)가 편집 또는 변경되지 않도록 제어할 수 있다. 예를들어, 상기 전화망 발송부(262)는 메시지 발송 인터페이스의 특정 영역(예를 들어, 키보드 표시 영역)의 터치 입력을 인터럽트하여 사용자 조작에 의해 상기 문자메시지에 포함되는 E(통신번호)가 편집 또는 변경되지 않도록 제어할 수 있다.

본 발명의 실시 방법에 따르면, 전화망을 통해 발송되는 문자메시지는 텍스트 기반의 전문 구조로 이루어지거나, 또는 상기 문자메시지 구조 상에서 상기 E(통신번호)를 삽입할 영역은 지정된 엔코딩 규칙에 따라 엔코딩된 디지트를 포함하도록 설정될 수 있다. 이 경우 상기 전화망 발송부(262)는 상기 E(통신번호)를 지정된 엔코딩 규칙에 대응하는 디지트로 캐스팅(Casting)하여 상기 문자메시지의 지정된 영역에 포함시킬 수 있다.

상기 전화망을 통해 발송된 문자메시지는, 상기 전화망을 경유하여 지정된 메시지서버로 수신되거나 또는 본 발명에 따른 인증 절차를 수행하는 인증서버(100)로 수신된다.

본 발명의 실시 방법에 따르면, 상기 문자메시지가 경유하는 전화망에 구비된 장치는 상기 문자메시지에 포함된 발신번호가 상기 무선단말(200)의 실제 전화번호와 매칭되는지 검증(예를 들어, 문자메시지의 헤더에 포함된 발신번호와 상기 무선단말(200)에 대하여 통신사에서 관리하는 전화번호를 매칭 검증)하는 동작을 수행하며, 상기 문자메시지에 포함된 발신번호가 상기 무선단말(200)의 실제 전화번호와 매칭되는 경우에 상기 문자메시지를 정상적으로 전달할 수 있다. 만약 상기 문자메시지에 포함된 발신번호가 상기 무선단말(200)의 실제 전화번호와 매칭되지 않는 경우, 상기 전화망 상의 장치는 상기 문자메시지를 폐기하거나, 또는 상기 문자메시지의 발신번호를 상기 무선단말(200)의 실제 전화번호로 정정하여 전달할 수 있다.

도면2를 참조하면, 상기 무선단말(200)의 앱(250)은, 데이터망을 통해 전송할 통신번호와 상기 전화망을 통해 발송한 문자메시지에 포함된 E(통신번호)를 암호화하는데 이용된 앱인증값을 확인하는 정보 확인부(264)와, 상기 무선단말(200)이 접속한 데이터망을 통해 통신번호와 앱인증값을 지정된 인증서버(100)로 전송하는 데이터망 전송부(266)를 구비하며, 상기 인증서버(100)로부터 상기 통신번호의 유효성을 인증한 인증 결과를 수신하여 표시하는 인증결과 표시부(268)를 구비한다.

상기 전화망 발송부(262)를 통해 상기 무선단말(200)이 접속한 전화망을 통해 상기 E(통신번호)를 포함하는 문자메시지가 발송된 후, 상기 정보 확인부(264)는 데이터망을 통해 전송할 통신번호를 확인하고, 상기 전화망을 통해 발송한 문자메시지에 포함된 E(통신번호)를 암호화하는데 이용된 앱인증값을 확인한다.

본 발명의 실시 방법에 따르면, 상기 데이터망을 통해 전송할 통신번호는 상기 전화망을 통해 발송된 문자메시지에 포함된 E(통신번호)의 암호화전 통신번호를 포함하며, 실시 방법에 따라 사용자의 개인정보나 결제수단정보를 포함하여 지정된 저장매체(150)에 등록될 하나 이상의 등록정보를 더 포함할 수 있다.

상기 데이터망을 통해 전송할 통신번호와 앱인증값이 확인되면, 상기 데이터망 전송부(266)는 상기 무선단말(200)이 접속한 전화망 이외에 상기 근거리망 통신부(225)와 무선망 통신부(230) 중 상기 무선단말(200)이 접속한 데이터망을 통해 지정된 인증서버(100)로 상기 통신번호와 앱인증값을 전송한다.

본 발명의 실시 방법에 따르면, 상기 데이터망 전송부(266)는 기 설정된 보안프로토콜을 통해 상기 통신번호와 앱인증값을 암호화하여 전송할 수 있으며, 이 경우 상기 인증서버(100)는 상기 보안프로토콜을 통해 상기 암호화된 통신번호와 앱인증값을 복호화할 수 있다.

상기 인증서버(100)는 전화망을 통해 수신된 문자메시지의 발신번호를 이용하여 데이터망을 통해 수신된 통신번호를 인증하는 망연동 인증(=제1인증)과 전화망의 문자메시지를 통해 수신된 E(통신번호)를 데이터망을 통해 복호화하여 인증하는 암복호 인증(=제2인증)을 수행하며, 상기 데이터망을 통해 수신된 통신번호가 상기 전화망을 통해 수신된 문자메시지의 발신번호와 매칭됨과 동시에 상기 전화망의 문자메시지를 통해 수신되어 복호화된 D(통신번호)와 매칭된 경우, 통신번호의 유효성을 인증한 인증 결과를 생성하여 전송하는데, 상기 인증결과 표시부(268)는 상기 무선단말(200)이 접속한 데이터망을 통해 상기 인증 결과를 수신하여 표시한다.

도면3은 본 발명의 실시 방법에 따라 무선단말(200)의 통신번호와 인증용 착신번호의 매핑 과정을 도시한 도면이다.

보다 상세하게 본 도면3은 인증서버(100)가 상기 도면2의 앱(250)을 설치 실행한 무선단말(200)의 통신번호를 확인하고, 인증용 착신번호를 채번(또는 동적 결정)한 후, 상기 무선단말(200)의 통신번호와 인증용 착신번호를 매핑하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면3을 참조내지 변형하여 상기 무선단말(200)의 통신번호와 인증용 착신번호의 매핑 과정에 대한 다양한 실시 방법(예를 들어, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면3에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

도면3을 참조하면, 인증서버(100)는 상기 도면2의 앱(250)을 설치 실행한 무선단말(200)의 통신번호를 확인한다(300). 상기 무선단말(200)의 통신번호는 상기 무선단말(200)의 앱(250)으로부터 수신되거나 또는 별도의 사용자단말(도시생략) 또는 서비스서버(도시생략) 중 하나 이상으로부터 제공될 수 있다.

만약 상기 앱(250)을 설치 실행한 무선단말(200)의 통신번호가 확인되면, 상기 인증서버(100)는 N개의 착신번호 중 상기 무선단말(200)의 통신번호와 매핑될 인증용 착신번호를 채번(또는 동적 결정)한다(305).

만약 상기 무선단말(200)의 통신번호와 매핑될 인증용 착신번호가 채번(또는 동적 결정)되면, 상기 인증서버(100)는 상기 무선단말(200)의 통신번호와 상기 인증용 착신번호를 매핑하여 저장하고(310), 상기 인증용 착신번호를 통해 문자메시지 수신이 가능하도록 활성화시킨다(315). 만약 상기 인증용 착신번호가 별도의 메시지서버에 할당된 경우, 상기 인증서버(100)는 상기 메시지서버의 인증용 착신번호를 활성화시키거나 활성화 시키도록 요청할 수 있다(315).

상기 인증서버(100)는 데이터망을 경유하여 상기 무선단말(200)의 앱(250)으로 상기 무선단말(200)의 전화번호와 매핑된 인증용 착신번호를 전송하고(320), 상기 무선단말(200)의 앱(250)은 데이터망을 경유하여 문자메시지를 발송할 인증용 착신번호를 수신하고(325), 상기 앱(250)의 문자메시지 발송버튼 인터페이스에 상기 인증용 착신번호를 설정한다(330).

한편 상기 인증서버(100)는 상기 무선단말(200)의 통신번호와 상기 인증용 착신번호를 매핑하여 유지하는 유효시간을 설정하여 카운트하며(335), 상기 유효시간이 경과하는지 확인한다(340). 만약 상기 유효시간이 경과할 때까지 상기 인증용 착신번호에 대한 인증결과가 생성되지 않으면, 상기 인증서버(100)는 상기 무선단말(200)의 통신번호와 인증용 착신번호의 매핑 관계를 해제하고(345), 인증실패에 대응하는 인증결과를 생성하고(350), 데이터망을 통해 상기 무선단말(200)의 앱(250)으로 상기 인증결과를 전송하며(355), 상기 무선단말(200)의 앱(250)은 상기 인증결과를 수신하여 출력한다(360).

도면4는 본 발명의 실시 방법에 따라 전화망을 통해 통신번호를 제공하는 과정을 도시한 도면이다.

보다 상세하게 본 도면4는 무선단말(200)의 앱(250)에서 통신번호를 암호화한 E(통신번호)를 생성한 후 전화망을 경유하여 상기 도면3에 도시된 과정에 따라 상기 도면1에 도시된 인증서버(100)가 상기 도면2에 도시된 무선단말(200)로 제공한 인증용 착신번호로 발송할 문자메시지에 포함시켜 인증서버(100)로 제공하면, 인증서버(100)에서 문자메시지의 발신번호와 상기 인증용 착신번호와 매핑된 통신번호를 비교하여 상호 매칭되는지 여부를 확인한 후 E(통신번호)를 매핑하여 저장하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면4를 참조내지 변형하여 상기 전화망을 통해 통신번호를 제공하는 과정에 대한 다양한 실시 방법(예를 들어, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면4에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

도면4를 참조하면, 무선단말(200)의 앱(250)은 해당 무선단말(200)의 통신번호를 키 입력 받거나 USIM에서 추출하여 획득하고(400), 상기 통신번호를 암호화하기 위한 앱인증값을 확인한 후(405), 상기 앱인증값을 통해 상기 통신번호를 암호화하여 전화망을 통해 제공할 E(통신번호)를 생성한다(410).

만약 상기 E(통신번호)가 생성되면, 상기 무선단말(200)의 앱(250)은 상기 E(통신번호)를 전화망을 경유하는 문자메시지 구조 상의 지정된 영역에 상기 생성된 E(통신번호)를 삽입한 문자메시지를 생성하고(415), 상기 무선단말(200)이 접속한 전화망을 통해 상기 E(통신번호)를 포함하는 문자메시지를 상기 도면3에 도시된 과정에 따라 인증서버(100)로부터 수신된 인증용 착신번호로 발송한다(420).

인증서버(100)(또는 메시지서버)는 전화망을 경유하여 상기 E(통신번호)를 포함하는 문자메시지를 인증용 착신번호를 통해 수신한 후(425), 상기 문자메시지가 수신된 인증용 착신번호와 통신번호의 매핑상태를 확인한다(430). 만약, 상기 문자메시지가 수신된 인증용 착신번호와 통신번호가 매핑된 상태가 아니라면, 상기 인증서버(100)는 인증실패에 대응하는 인증결과를 생성하여 데이터망을 통해 상기 무선단말(200)의 앱(250)으로 전송하고, 상기 무선단말(200)의 앱(250)은 상기 인증결과를 수신하여 출력한다(465).

한편, 상기 문자메시지가 수신된 인증용 착신번호와 통신번호가 매핑된 상태라면, 상기 인증서버(100)는 상기 인증용 착신번호로 수신된 문자메시지에 대한 검증/정정된 발신번호 추출 및 문자메시지에 포함된 E(통신번호)를 추출한다(435).

상기 전화망을 통해 수신된 문자메시지를 통해 상기 발신번호와 E(통신번호)가 추출되면, 상기 인증서버(100)는 상기 추출된 발신번호와 상기 문자메시지가 수신된 인증용 착신번호와 매핑된 통신번호를 비교하여 매칭되는지 여부를 확인한다(440). 만약, 상기 추출된 발신번호와 문자메시지가 수신된 인증용 착신번호와 매핑된 통신번호가 매칭되지 않는다면, 상기 인증서버(100)는 인증실패에 대응하는 인증결과를 생성하여 데이터망을 통해 상기 무선단말(200)의 앱(250)으로 전송하고, 상기 무선단말(200)의 앱(250)은 상기 인증결과를 수신하여 출력한다(465).

한편, 상기 추출된 발신번호와 문자메시지가 수신된 인증용 착신번호와 매핑된 통신번호가 매칭되면, 상기 인증서버(100)는 상기 문자메시지가 수신된 인증용 착신번호(또는 발신번호)와 E(통신번호)를 매핑하여 저장하며(445), 상기 매핑 저장된 발신번호와 E(통신번호)는 망연동 인증과 암복호 인증에 사용된다.

이후 상기 인증서버(100)는 상기 매핑 저장된 발신번호와 E(통신번호)에 유효시간을 설정하고(450), 상기 유효시간이 경과하는지 확인한다(455). 만약 상기 설정된 유효시간이 경과하면, 상기 인증서버(100)는 상기 매핑 저장된 발신번호와 E(통신번호)를 소거한다(460).

도면5는 본 발명의 실시 방법에 따라 데이터망을 통한 통신번호 제공 및 망연동 인증과 암복호 인증을 수행하는 과정을 도시한 도면이다.

보다 상세하게 본 도면5는 무선단말(200)의 앱(250)에서 데이터망을 통해 통신번호와 앱인증값을 제공하면, 인증서버(100)에서 상기 도면4에 도시된 과정을 통해 전화망을 경유하여 인증용 착신번호로 수신된 문자메시지의 발신번호와 E(통신번호)를 이용하여 상기 데이터망을 통해 수신된 통신번호에 대한 망연동 인증과 암복호 인증을 순차적으로 수행하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면5를 참조내지 변형하여 상기 데이터망을 통한 통신번호 제공 및 망연동 인증과 암복호 인증을 수행하는 과정에 대한 다양한 실시 방법(예를 들어, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면5에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

도면5를 참조하면, 무선단말(200)의 앱(250)은 도면4에 도시된 과정을 통해 전화망을 경유하여 인증용 착신번호로 E(통신번호)를 포함하는 문자메시지를 발송한 후, 상기 전화망과 구별되는 별도의 데이터망을 통해 전송할 통신번호를 확인하고, 전화망을 통해 발송된 문자메시지에 포함된 E(통신번호)를 암호화하는데 이용된 앱인증값을 확인한다(500).

상기 무선단말(200)의 앱(250)은 기 설정된 보안프로토콜에 따라 상기 통신번호와 앱인증값을 암호화하여 데이터망을 통해 인증서버(100)로 전송하고(505), 상기 인증서버(100)는 데이터망을 경유하여 상기 통신번호와 앱인증값을 수신하며(510), 지정된 보안프로토콜에 따라 암호화된 통신번호와 앱인증값을 복호화한다(515).

상기 인증서버(100)는 상기 도면4에 도시된 과정을 통해 매핑 저장된 발신번호 중 상기 데이터망을 통해 수신된 통신번호와 매칭되는 발신번호를 1차 확인하는 망연동 기반 통신번호 인증 절차를 수행한다(520).

만약 상기 데이터망을 통해 수신된 통신번호와 상기 전화망을 통해 수신된 문자메시지의 발신번호가 매칭되지 않으면, 상기 인증서버(100)는 데이터망을 통해 무선단말(200)의 앱(250)으로 인증 오류를 전송하며, 상기 무선단말(200)의 앱(250)은 데이터망을 통해 인증 오류를 수신하여 출력한다(525).

한편 상기 데이터망을 통해 수신된 통신번호와 상기 전화망을 통해 수신된 문자메시지의 발신번호가 매칭되어 상기 망연동 기반 통신번호의 1차 인증이 성공하면, 상기 인증서버(100)는 상기 통신번호와 매칭된 발신번호와 매핑 저장된 E(통신번호)를 확인하고(530), 상기 데이터망을 통해 수신된 앱인증값을 통해 상기 전화망의 문자메시지를 통해 수신된 E(통신번호)를 복호화하여 D(통신번호)를 생성한다(535).

상기 D(통신번호)가 생성되면, 상기 인증서버(100)는 상기 데이터망을 통해 수신된 통신번호와 상기 전화망을 통해 수신되어 상기 데이터망을 통해 수신된 앱인증값을 통해 복호화된 D(통신번호)를 비교하여 매칭되는지 2차 확인하는 암복호 기반 통신번호 인증 절차를 수행한다(540).

만약 상기 데이터망을 통해 수신된 통신번호와 상기 전화망의 문자메시지를 통해 수신되어 복호화된 D(통신번호)가 매칭되지 않으면, 상기 인증서버(100)는 데이터망을 통해 무선단말(200)의 앱(250)으로 인증 오류를 전송하며, 상기 무선단말(200)의 앱(250)은 데이터망을 통해 인증 오류를 수신하여 출력한다(545).

한편 상기 데이터망을 통해 수신된 통신번호가 상기 전화망을 통해 수신된 문자메시지의 발신번호와 매칭됨과 동시에 상기 전화망의 문자메시지를 통해 수신되어 복호화된 D(통신번호)와 매칭되어 상기 암복호 기반 통신번호의 2차 인증이 성공하면, 상기 인증서버(100)는 상기 데이터망을 통해 수신된 통신번호의 유효성을 인증한 인증 결과를 생성하며(550), 상기 인증된 통신번호를 지정된 저장매체(150)에 저장하고(555), 데이터망을 통해 상기 무선단말(200)의 앱(250)으로 상기 통신번호의 유효성을 인증한 결과를 전송한다(560). 상기 무선단말(200)의 앱(250)은 데이터망을 통해 상기 인증서버(100)로부터 상기 통신번호의 유효성을 인증한 인증 결과를 수신하여 출력한다(565).

100 : 인증서버 110 : 통신번호 확인부
112 : 정보 수신부 114 : 착신번호 전송부
116 : 메시지 수신부 118 : 제1채널 확인부
120 : 제1채널 검증부 122 : 제1채널 매핑부
124 : 제2채널 수신부 126 : 제1 인증 절차부
128 : 정보 인증부 130 : 통신번호 매핑부
132 : 착신번호 채번부 134 : 채널 연동 복호부
136 : 제2 인증 절차부 138 : 인증결과 처리부
140 : 정보 등록부 150 : 저장매체
160 : 메시지서버 200 : 무선단말

Claims (17)

1. 전화망과 데이터망에 다중 접속하는 무선단말과 통신하는 서버를 통해 실행되는 방법에 있어서,
   지정된 앱(Application)을 설치 실행한 무선단말의 통신번호를 확인하는 제1 단계;
   N(N≥2)개의 착신번호 중 상기 무선단말에서 전화망을 경유하여 호 연결 요청 가능한 인증용 착신번호를 채번하여 상기 무선단말의 통신번호와 매핑하는 제2 단계;
   상기 채번된 인증용 착신번호를 상기 무선단말로 전송한 후, 상기 무선단말에 설치 구동된 앱(Application)에서 지정된 앱인증값을 통해 상기 무선단말의 통신번호를 암호화하여 E(통신번호)를 생성하여 상기 전화망을 경유하는 문자메시지 구조 상의 지정된 영역에 상기 암호화된 E(통신번호)를 포함시켜 상기 전화망을 통해 발송하면, 상기 전화망을 경유하여 상기 인증용 착신번호로의 문자메시지 수신을 확인하는 제3 단계;
   상기 전화망을 경유하여 수신된 문자메시지에 포함된 E(통신번호)와 상기 전화망을 경유하는 문자메시지 송수신 과정에 상기 전화망을 통해 검증 또는 정정된 발신번호를 확인하는 제4 단계;
   상기 문자메시지가 수신된 인증용 착신번호와 매핑된 무선단말의 통신번호와 상기 전화망을 통해 수신된 문자메시지의 발신번호를 비교하여 매칭되는지 1차 확인하는 제5 단계;
   상기 문자메시지가 수신된 인증용 착신번호와 매핑된 무선단말의 통신번호와 상기 전화망을 통해 수신된 문자메시지의 발신번호가 매칭되면, 상기 앱인증값을 통해 상기 E(통신번호)를 복호화하여 D(통신번호)를 생성하는 제6 단계; 및
   상기 전화망의 문자메시지를 통해 수신되어 상기 데이터망을 통해 수신된 앱인증값을 통해 복호화된 D(통신번호)와 상기 확인된 통신번호를 비교하여 매칭되는지 2차 확인하는 제7 단계;를 포함하는 이중채널을 이용한 이중 인증방법.
2. 제1항에 있어서,
   상기 전화망을 통해 상기 인증용 착신번호로 문자메시지가 수신되고, 상기 문자메시지가 수신된 인증용 착신번호와 매핑된 무선단말의 통신번호와 상기 전화망을 통해 수신된 문자메시지의 발신번호가 매칭되고, 상기 전화망의 문자메시지를 통해 수신되어 복호화된 D(통신번호)과 상기 데이터망을 통해 수신된 통신번호가 매칭되면, 상기 데이터망을 통해 수신된 통신번호의 유효성을 인증한 인증 결과를 생성하는 제8 단계;를 포함하여 이루어지는 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
3. 제1항에 있어서, 상기 앱인증값은,
   상기 무선단말의 앱으로부터 상기 데이터망을 경유하여 수신되는 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
4. 제1항에 있어서, 상기 통신번호는,
   상기 무선단말의 앱을 통해 키 입력된 전화번호,
   상기 무선단말의 USIM(Universal Subscriber Identity Module)로부터 추출된 전화번호,
   상기 무선단말의 앱을 이용하고자 하는 사용자가 상기 서버에 기 등록된 전화번호,
   상기 무선단말의 앱을 이용하고자 하는 사용자를 인증하고자 하는 별도 서버로부터 수신된 전화번호 중 적어도 하나를 포함하여 이루어지는 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
5. 제4항에 있어서, 상기 통신번호는,
   상기 무선단말의 앱에 할당된 UUID(Universally Unique Identifier),
   상기 무선단말의 USIM(Universal Subscriber Identity Module)에 기록된 ICCID(Integrated Circuit Card Identifier), IMSI(International Mobile Subscriber Identity), IMEI(International Mobile Equipment Identity) 중 적어도 하나를 더 포함하여 이루어지는 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
6. 제 1항에 있어서, 상기 무선단말의 앱은,
   상기 전화망을 경유하는 메시지 발송 기능을 내장하고, 상기 내장된 메시지 발송 기능을 이용하여 전화망을 통해 E(통신번호)를 포함하는 문자메시지를 발송하는 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
7. 제 1항에 있어서, 상기 무선단말의 앱은,
   상기 무선단말에 구비된 메시지 발송 기능과 연동하고, 상기 무선단말의 메시지 발송 기능과 연동하여 전화망을 통해 E(통신번호)를 포함하는 문자메시지를 발송하는 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
8. 제 1항에 있어서, 상기 무선단말의 앱은,
   상기 E(통신번호)를 포함하는 문자메시지를 발송하는 메시지 발송 인터페이스가 화면에 표시되지 않도록 제어하는 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
9. 제1항에 있어서, 상기 앱인증값은,
   인증용 착신번호, 상기 무선단말의 전화번호 중 적어도 하나 또는 둘의 조합인 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
10. 제 1항에 있어서, 상기 앱인증값은,
    상기 무선단말에서 전송할 문자메시지 수신에 사용될 인증용 착신번호인 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
11. 제 1항에 있어서, 상기 앱인증값은,
    상기 무선단말에 상기 앱을 설치한 앱설치시각,
    상기 앱설치시각을 지정된 시간만큼 이격한 시각 중 적어도 하나를 포함하여 이루어지는 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
12. 제 1항에 있어서, 상기 앱인증값은,
    상기 무선단말에 설치된 앱의 UUID를 포함하여 이루어지는 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
13. 제 1항에 있어서, 상기 E(통신번호)는,
    상기 문자메시지의 본문 영역,
    상기 문자메시지의 숨김 영역,
    상기 문자메시지의 예비 영역 중 적어도 하나 또는 둘 이상의 조합한 영역에 포함되는 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
14. 제 1항에 있어서, 상기 제1 단계는,
    상기 문자메시지의 지정된 영역에 포함된 E(통신번호)를 바이너리로 복원하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
15. 제 1항에 있어서, 상기 제1 단계는,
    상기 E(통신번호)의 무결성을 검증하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
16. 제 1항에 있어서, 상기 제2 단계는,
    상기 매핑 저장된 발신번호와 E(통신번호)의 유효시간을 설정하는 단계; 및
    상기 유효시간이 경과한 경우 상기 매핑 저장된 발신번호와 E(통신번호)를 소거하는 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 이중채널을 이용한 이중 인증방법.
17. 제1항에 있어서, 상기 제2단계는,
    상기 매핑된 상기 무선단말의 통신번호와 인증용 착신번호에 대한 유효시간을 설정하는 단계; 및
    상기 유효시간이 경과한 경우 상기 무선단말의 통신번호와 상기 인증용 착신번호에 대한 매핑관계를 해제하는 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 이중채널을 이용한 삼 단계 인증방법.

Images