KR20170121737A - 카메라를 이용한 비대면 인증 제공 방법 - Google Patents

Abstract

본 발명의 카메라를 이용한 비대면 인증 제공 방법에 따르면, 카메라를 구비한 휴대단말의 프로그램을 통해 실행되는 방법에 있어서, 상기 휴대단말의 프로그램이 지정된 금융기관에서 사용자를 대면 인증한 결과를 근거로 상기 사용자에게 발급한 특정 물리매체에 포함된 N(N≥1)개의 인식항목을 식별하기 위한 물리매체 식별 값을 지정된 저장영역에 유지하고, 상기 휴대단말의 프로그램이 상기 카메라를 통해 특정 물리매체를 촬영 시 상기 특정 물리매체에 구비된 적어도 하나의 인식항목을 포함하는 물리매체 이미지를 생성하도록 유도하는 인터페이스를 표시하고, 상기 휴대단말의 프로그램이 상기 인터페이스를 근거로 상기 카메라를 통해 획득된 물리매체 이미지를 판독하여 상기 저장된 물리매체 식별 값과 매칭되는 적어도 하나의 유효한 매체식별 영역을 포함하는 i(i≥1)개의 물리매체 이미지를 확인하고, 상기 휴대단말의 프로그램이 지정된 서버로 상기 확인된 i개의 물리매체 이미지를 전송하고, 상기 i개의 물리매체 이미지를 수신한 서버에서 상기 i개의 물리매체 이미지에 포함된 적어도 n(1≤n≤N)개의 인식항목을 인식하고 판독하여 상기 i개의 물리매체 이미지에 대응하는 물리매체가 지정된 금융기관에서 사용자를 대면 인증한 결과로서 사용자에게 발급하여 상기 사용자의 점유 상태에서 지정된 T(T≥1)개의 거래에 이용 가능한 특정 물리매체임을 인증한 인증 결과 값을 생성하여 전송하면, 상기 휴대단말의 프로그램이 상기 서버로부터 상기 인증 결과 값을 수신하며, 상기 휴대단말의 프로그램이 상기 인증 결과 값을 판독하여 상기 촬영된 i개의 물리매체 이미지에 대응하는 물리매체가 지정된 금융기관에서 사용자를 대면 인증한 결과로서 사용자에게 발급하여 상기 사용자의 점유 상태에서 지정된 T개의 거래에 이용 가능한 특정 물리매체로 인증된 경우 상기 사용자에게 적어도 t(1≤t≤T)개의 거래를 비대면 상태로 제공 가능하기 위한 가입 절차를 수행한다.

Description

카메라를 이용한 비대면 인증 제공 방법{Method for Providing Non-Facing Certification by using Camera}

본 발명은, 카메라를 구비한 휴대단말의 프로그램을 통해 실행되는 방법에 있어서, 상기 휴대단말의 프로그램이 지정된 금융기관에서 사용자를 대면 인증한 결과를 근거로 상기 사용자에게 발급한 특정 물리매체에 포함된 N(N≥1)개의 인식항목을 식별하기 위한 물리매체 식별 값을 지정된 저장영역에 유지하고, 상기 휴대단말의 프로그램이 상기 카메라를 통해 특정 물리매체를 촬영 시 상기 특정 물리매체에 구비된 적어도 하나의 인식항목을 포함하는 물리매체 이미지를 생성하도록 유도하는 인터페이스를 표시하고, 상기 휴대단말의 프로그램이 상기 인터페이스를 근거로 상기 카메라를 통해 획득된 물리매체 이미지를 판독하여 상기 저장된 물리매체 식별 값과 매칭되는 적어도 하나의 유효한 매체식별 영역을 포함하는 i(i≥1)개의 물리매체 이미지를 확인하고, 상기 휴대단말의 프로그램이 지정된 서버로 상기 확인된 i개의 물리매체 이미지를 전송하고, 상기 i개의 물리매체 이미지를 수신한 서버에서 상기 i개의 물리매체 이미지에 포함된 적어도 n(1≤n≤N)개의 인식항목을 인식하고 판독하여 상기 i개의 물리매체 이미지에 대응하는 물리매체가 지정된 금융기관에서 사용자를 대면 인증한 결과로서 사용자에게 발급하여 상기 사용자의 점유 상태에서 지정된 T(T≥1)개의 거래에 이용 가능한 특정 물리매체임을 인증한 인증 결과 값을 생성하여 전송하면, 상기 휴대단말의 프로그램이 상기 서버로부터 상기 인증 결과 값을 수신하며, 상기 휴대단말의 프로그램이 상기 인증 결과 값을 판독하여 상기 촬영된 i개의 물리매체 이미지에 대응하는 물리매체가 지정된 금융기관에서 사용자를 대면 인증한 결과로서 사용자에게 발급하여 상기 사용자의 점유 상태에서 지정된 T개의 거래에 이용 가능한 특정 물리매체로 인증된 경우 상기 사용자에게 적어도 t(1≤t≤T)개의 거래를 비대면 상태로 제공 가능하기 위한 가입 절차를 수행하는 카메라를 이용한 비대면 인증 제공 방법에 관한 것이다.

스마트폰과 같이 카메라를 구비한 휴대단말을 이용하여 비대면 거래를 제공하고자 하는 필요성이 증가하고 있다. 스마트폰은 종래의 휴대폰과 달리 회선 교환 방식의 음성 통화망은 물론 패킷 교환 방식의 개방형 네트워크에도 접속이 가능하다. 따라서 스마트폰을 이용한 비대면 거래는 제3자의 개입이나 해킹이 용이하며, 상기 스마트폰을 이용한 비대면 거래에 대면 거래 수준의 보안성을 유지하기 위해서는 법령이 정한 바에 따라 공인인증서를 이용해야 한다.

그런데 대부분의 사용자들은 비대면 거래 또는 공인인증서를 발급받기 위해 반드시 한번은 대면 인증을 거쳐야 하며, 상기 대면 인증 과정에서 사용자에게는 단지 점유한 상태에서 사용자가 기억하고 있는 비밀번호를 입력하는 것만으로 다양한 거래가 가능한 물리매체가 발급된다. 그러나 상기 물리매체를 통해 제공 가능한 거래는 대면 거래이거나, 또는 상기 물리매체를 지정된 인식장치에 인식시켜 거래하는 것일 뿐, 상기 물리매체를 점유하고 있는 것만으로 비대면 거래가 발생하지는 않는다.

본 발명에 따른 카메라를 이용한 비대면 인증 제공 방법은, 카메라를 구비한 휴대단말의 프로그램을 통해 실행되는 방법에 있어서, 상기 휴대단말의 프로그램이 지정된 금융기관에서 사용자를 대면 인증한 결과를 근거로 상기 사용자에게 발급한 특정 물리매체에 포함된 N(N≥1)개의 인식항목을 식별하기 위한 물리매체 식별 값을 지정된 저장영역에 유지하는 제1 단계와 상기 휴대단말의 프로그램이 상기 카메라를 통해 특정 물리매체를 촬영 시 상기 특정 물리매체에 구비된 적어도 하나의 인식항목을 포함하는 물리매체 이미지를 생성하도록 유도하는 인터페이스를 표시하는 제2 단계와 상기 휴대단말의 프로그램이 상기 인터페이스를 근거로 상기 카메라를 통해 획득된 물리매체 이미지를 판독하여 상기 저장된 물리매체 식별 값과 매칭되는 적어도 하나의 유효한 매체식별 영역을 포함하는 i(i≥1)개의 물리매체 이미지를 확인하는 제3 단계와 상기 휴대단말의 프로그램이 지정된 서버로 상기 확인된 i개의 물리매체 이미지를 전송하는 제4 단계와 상기 i개의 물리매체 이미지를 수신한 서버에서 상기 i개의 물리매체 이미지에 포함된 적어도 n(1≤n≤N)개의 인식항목을 인식하고 판독하여 상기 i개의 물리매체 이미지에 대응하는 물리매체가 지정된 금융기관에서 사용자를 대면 인증한 결과로서 사용자에게 발급하여 상기 사용자의 점유 상태에서 지정된 T(T≥1)개의 거래에 이용 가능한 특정 물리매체임을 인증한 인증 결과 값을 생성하여 전송하면, 상기 휴대단말의 프로그램이 상기 서버로부터 상기 인증 결과 값을 수신하는 제5 단계 및 상기 휴대단말의 프로그램이 상기 인증 결과 값을 판독하여 상기 촬영된 i개의 물리매체 이미지에 대응하는 물리매체가 지정된 금융기관에서 사용자를 대면 인증한 결과로서 사용자에게 발급하여 상기 사용자의 점유 상태에서 지정된 T개의 거래에 이용 가능한 특정 물리매체로 인증된 경우 상기 사용자에게 적어도 t(1≤t≤T)개의 거래를 비대면 상태로 제공 가능하기 위한 가입 절차를 수행하는 제6 단계를 포함하는 카메라를 이용한 비대면 인증 제공 방법을 제공함에 있다.

본 발명에 따른 카메라를 이용한 비대면 인증 제공 방법은, 카메라를 구비한 휴대단말의 프로그램을 통해 실행되는 방법에 있어서, 상기 휴대단말의 프로그램이 지정된 금융기관에서 사용자를 대면 인증한 결과를 근거로 상기 사용자에게 발급한 특정 물리매체에 포함된 N(N≥1)개의 인식항목을 식별하기 위한 물리매체 식별 값을 지정된 저장영역에 유지하는 제1 단계와 상기 휴대단말의 프로그램이 상기 카메라를 통해 특정 물리매체를 촬영 시 상기 특정 물리매체에 구비된 적어도 하나의 인식항목을 포함하는 물리매체 이미지를 생성하도록 유도하는 인터페이스를 표시하는 제2 단계와 상기 휴대단말의 프로그램이 상기 인터페이스를 근거로 상기 카메라를 통해 획득된 물리매체 이미지를 판독하여 상기 저장된 물리매체 식별 값과 매칭되는 적어도 하나의 유효한 매체식별 영역을 포함하는 i(i≥1)개의 물리매체 이미지를 확인하는 제3 단계와 상기 휴대단말의 프로그램이 지정된 서버로 상기 확인된 i개의 물리매체 이미지를 전송하는 제4 단계와 상기 i개의 물리매체 이미지를 수신한 서버에서 상기 i개의 물리매체 이미지에 포함된 적어도 n(1≤n≤N)개의 인식항목을 인식하고 판독하여 상기 i개의 물리매체 이미지에 대응하는 물리매체가 지정된 금융기관에서 사용자를 대면 인증한 결과로서 사용자에게 발급하여 상기 사용자의 점유 상태에서 지정된 T(T≥1)개의 거래에 이용 가능한 특정 물리매체임을 인증한 인증 결과 값을 생성하여 전송하면, 상기 휴대단말의 프로그램이 상기 서버로부터 상기 인증 결과 값을 수신하는 제5 단계 및 상기 휴대단말의 프로그램이 상기 인증 결과 값을 판독하여 상기 촬영된 i개의 물리매체 이미지에 대응하는 물리매체가 지정된 금융기관에서 사용자를 대면 인증한 결과로서 사용자에게 발급하여 상기 사용자의 점유 상태에서 지정된 T개의 거래에 이용 가능한 특정 물리매체로 인증된 경우 상기 사용자에게 적어도 t(1≤t≤T)개의 거래를 비대면 상태로 제공 가능하기 위한 가입 절차를 수행하는 제6 단계를 포함하는 것을 특징으로 한다.

본 발명에 따른 카메라를 이용한 비대면 인증 제공 방법에 있어서, 상기 인식항목은, 특정 매체에 인쇄된 문자, 숫자, 기호, 부호, 날인, 서명, 로고, 문양 중 하나 이상의 형태로 인식 가능한 항목을 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 카메라를 이용한 비대면 인증 제공 방법에 있어서, 지정된 금융기관에서 사용자를 대면 인증한 결과를 근거로 상기 사용자에게 발급한 특정 물리매체를 검증하는 물리매체 검증 값을 서버로부터 수신하는 단계를 더 포함하며, 상기 제3 단계는, 상기 획득된 물리매체 이미지를 판독하여 상기 물리매체 검증 값과 비교하거나 지정된 검증 연산을 처리 가능한 물리매체 인증 값을 검출하는 단계 및 상기 검출된 물리매체 인증 값과 상기 물리매체 검증 값을 비교하여 일치하는지 확인하거나, 또는 상기 물리매체 인증 값과 상기 물리매체 검증 값 사이에 지정된 검증 연산을 수행하여 예측된 결과 값이 도출되는지 확인하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 카메라를 이용한 비대면 인증 제공 방법에 있어서, 상기 특정 물리매체는, 지정된 금융기관에서 사용자를 대면 인증한 결과를 근거로 상기 사용자에게 발급한 종이통장, 종이신청서, 신용카드, 체크카드, 직불카드, 현금카드, 증권카드, 보안카드, 보험증권, 보험카드, 신분증, 디스플레이에 표시된 공인인증서 중 적어도 하나 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 카메라를 이용한 비대면 인증 제공 방법은, 카메라를 구비한 휴대단말에 있어서, 상기 휴대단말 및 상기 휴대단말에 구비된 특정 프로그램의 조합을 고유한 디바이스로 식별하는 디바이스 식별 값을 획득하는 제1 단계와 사용자의 대면 인증 결과로서 사용자에게 발급되고 사용자의 점유 상태에서 제시하거나 지정된 장치에 리딩시켜 지정된 T(T≥1)개의 거래를 제공 가능한 특정 물리매체를 촬영한 물리매체 이미지에 포함된 N(N≥1)개의 인식항목을 식별하는 물리매체 식별 값을 유지하고 상기 촬영된 물리매체 이미지를 전송할 서버를 식별하는 서버 식별 값을 유지하는 제2 단계와 상기 카메라를 통해 특정 물리매체를 촬영 시 상기 특정 물리매체에 구비된 적어도 하나의 인식항목을 포함하도록 유도하여 촬영되는 i(i≥1)개의 물리매체 이미지를 획득하는 제3 단계와 상기 획득되는 적어도 하나의 물리매체 이미지를 판독하여 적어도 하나의 물리매체 식별 값과 매칭되는 적어도 하나의 유효한 매체식별 영역이 존재하는지 검사하는 제4 단계와 상기 획득되는 적어도 하나의 물리매체 이미지에 적어도 하나의 유효한 매체식별 영역이 존재하는 경우 상기 서버 식별 값에 대응하는 서버로 상기 디바이스 식별 값과 상기 획득된 i개의 물리매체 이미지를 전송하는 제5 단계와 상기 서버에서 상기 i개의 물리매체 이미지를 통해 비대면 거래 인증에 필요한 적어도 n(1≤n≤N)개의 인식항목을 인식하고 판독하여 상기 i개의 물리매체 이미지에 대응하는 물리매체가 사용자의 대면 인증 결과로서 사용자에게 발급되고 사용자의 점유 상태에서 제시하거나 지정된 장치에 리딩시켜 지정된 T개의 거래를 제공 가능한 특정 물리매체임을 인증하여 인증 결과 값을 전송하면 상기 서버로부터 상기 인증 결과 값을 수신하는 제6 단계 및 상기 인증 결과 값을 근거로 상기 i개의 물리매체 이미지에 대응하는 물리매체가 사용자의 대면 인증 결과로서 사용자에게 발급되고 사용자의 점유 상태에서 제시하거나 지정된 장치에 리딩시켜 지정된 T개의 거래를 제공 가능한 특정 물리매체로 인증되면 상기 사용자에게 t(1≤t≤T)개의 거래를 비대면 상태로 제공 가능하게 가입 처리하거나 또는 상기 사용자에게 t개의 비대면 거래가 제공되도록 처리하는 제7 단계를 포함하며, 상기 인식항목은, 문자, 숫자, 기호, 부호, 날인, 서명, 로고, 문양 중 하나 이상의 형태로 인식 가능한 항목을 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 카메라를 이용한 비대면 인증 제공 방법에 있어서, 상기 i개의 물리매체 이미지가 획득된 경우, 상기 i개의 물리매체 이미지에 포함된 2D 바코드에 대응하는 코드 이미지 영역을 확인하는 단계와 상기 코드 이미지 영역이 확인되면, 상기 확인된 코드 이미지 영역의 매트릭스 배열 구조를 판독하여 상기 2D 바코드에 부호화된 부호 데이터를 추출하는 단계와 상기 추출된 부호 데이터를 상기 서버로 전송하거나, 또는 상기 i개의 물리매체 이미지와 함께 상기 서버로 전송되도록 처리하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 카메라를 이용한 비대면 인증 제공 방법에 있어서, 사용자의 대면 인증 결과로서 사용자에게 발급되고 사용자의 점유 상태에서 제시하거나 지정된 장치에 리딩시켜 지정된 T개의 거래를 제공 가능한 특정 물리매체를 검증하는 물리매체 검증 값을 서버로부터 수신하는 단계를 더 포함하며, 상기 i개의 물리매체 이미지가 획득된 경우, 상기 획득된 i개의 물리매체 이미지를 판독하여 상기 물리매체 검증 값과 비교 또는 검증연산이 가능한 물리매체 인증 값을 검출하는 단계와 상기 검출된 물리매체 인증 값과 상기 수신된 물리매체 검증 값을 비교하여 일치하는지 확인하거나, 또는 지정된 검증 연산을 수행하여 예측된 결과 값이 도출되는지 확인하는 단계를 더 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 카메라를 이용한 비대면 인증 제공 방법에 있어서, 상기 특정 물리매체는, 사용자의 대면 인증 결과로서 사용자에게 발급되고 사용자의 점유 상태에서 제시하거나 지정된 장치에 리딩시켜 지정된 T개의 거래를 제공 가능한 종이통장, 종이신청서, 신용카드, 체크카드, 직불카드, 현금카드, 증권카드, 보안카드, 보험증권, 보험카드, 신분증, 디스플레이에 표시된 공인인증서를 적어도 하나 포함하여 이루어지는 것을 특징으로 한다.

본 발명에 따른 휴대단말은, 상기 휴대단말(또는 상기 휴대단말에 구비된 프로그램)에 대응하는 디바이스를 고유하게 식별하는 디바이스 식별 값을 획득하는 디바이스 식별부와, 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 물리매체 이미지를 전송할 서버를 식별하는 서버 식별 값을 유지하는 서버 식별 유지부와, 카메라를 통해 상기 물리매체에 포함된 N(N≥1)개의 인식항목이 인식 가능하도록 촬영된 i(i≥1)개의 물리매체 이미지를 획득하는 이미지 획득부와, 상기 서버 식별 값에 대응하는 서버로 상기 디바이스 식별 값과 i개의 물리매체 이미지를 전송하는 전송 처리부와, 상기 서버로부터 상기 i개의 물리매체 이미지에 포함된 n(1≤n≤N)개의 인식항목을 인식하여 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증한 인증 결과 값을 수신하는 인증 결과 수신부와, 상기 물리매체가 인증되면, 상기 T개의 거래 중 상기 인증 결과 값에 대응하는 t(1≤t≤T)개의 거래가 비대면 상태로 제공 가능하도록 가입시키거나 또는 상기 t개의 비대면 거래가 제공되도록 처리하는 비대면 거래 제어부를 구비한다.

한편, 본 발명에 따른 휴대단말은, 상기 휴대단말(또는 상기 휴대단말에 구비된 프로그램)에 대응하는 디바이스를 고유하게 식별하는 디바이스 식별 값을 획득하는 디바이스 식별부와, 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 물리매체 이미지로부터 인식된 이미지 인식 값을 전송할 서버를 식별하는 서버 식별 값을 유지하는 서버 식별 유지부와, 각 물리매체를 촬영한 물리매체 이미지로부터 인식 가능한 N(N≥1)개의 인식항목을 식별하는 인식항목 식별 값을 유지하는 인식항목 유지부와, 상기 카메라를 통해 상기 물리매체에 포함된 N(N≥1)개의 인식항목이 인식 가능하도록 촬영된 i(i≥1)개의 물리매체 이미지를 획득하는 이미지 획득부와, 상기 i개의 물리매체 이미지가 획득되면, 상기 N개의 인식항목 중 상기 i개의 물리매체 이미지로부터 인식 가능한 n(1≤n≤N)개의 인식항목을 인식하여 n개의 이미지 인식 값을 결정하는 이미지 인식부와, 상기 서버 식별 값에 대응하는 서버로 상기 디바이스 식별 값과 상기 n개의 이미지 인식 값을 전송하는 전송 처리부와, 상기 서버로부터 상기 n개의 이미지 인식 값을 근거로 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증한 인증 결과 값을 수신하는 인증 결과 수신부와, 상기 물리매체가 인증되면, 상기 T개의 거래 중 상기 인증 결과 값에 대응하는 t(1≤t≤T)개의 거래가 비대면 상태로 제공 가능하도록 가입시키거나 또는 상기 t개의 비대면 거래가 제공되도록 처리하는 비대면 거래 제어부를 구비한다.

다른 한편, 본 발명에 따른 휴대단말은, 상기 카메라를 통해 사용자의 대면 인증 후 발급되어 전자적 출력장치에 전자적으로 출력된 사용자의 공인인증서의 인증 화면을 촬영한 인증서 이미지를 획득하는 이미지 획득부와, 상기 인증서 이미지에 포함된 코드 이미지를 인식하는 이미지 인식부와, 상기 코드 이미지에 부호화된 데이터를 판독하여 사용자의 대면 인증 후 발급된 공인인증서의 휴대단말 버전에 대응하는 인증서 데이터를 다운로드하기 위한 주소 값과 적어도 하나의 키 값을 추출하는 부호 데이터 추출부와, 상기 주소 값을 이용하여 상기 공인인증서의 휴대단말 버전에 대응하는 인증서 데이터를 다운로드하는 인증서 수신부와, 상기 다운로드된 인증서 데이터에 상기 코드 이미지로부터 추출된 적어도 하나의 키 값을 적용하는 키 값 적용부와, 상기 키 값이 적용된 인증서 데이터를 상기 무선단말의 공인인증서로 이전 등록하는 인증서 등록부를 구비한다.

본 발명에 따른 휴대단말의 카메라를 이용한 비대면 인증 제공 방법은, 상기 휴대단말(또는 상기 휴대단말에 구비된 프로그램)에 대응하는 디바이스를 고유하게 식별하는 디바이스 식별 값을 획득하는 단계와, 카메라를 통해 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체에 포함된 N(N≥1)개의 인식항목이 인식 가능하도록 촬영된 i(i≥1)개의 물리매체 이미지를 획득하는 단계와, 상기 서버 식별 값에 대응하는 서버로 상기 디바이스 식별 값과 i개의 물리매체 이미지를 전송하는 단계와, 상기 서버로부터 상기 i개의 물리매체 이미지에 포함된 n(1≤n≤N)개의 인식항목을 인식하여 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증한 인증 결과 값을 수신하는 단계와, 상기 물리매체가 인증되면, 상기 T개의 거래 중 상기 인증 결과 값에 대응하는 t(1≤t≤T)개의 거래가 비대면 상태로 제공 가능하도록 가입시키거나 또는 상기 t개의 비대면 거래가 제공되도록 처리하는 단계를 포함한다.

한편, 본 발명에 따른 휴대단말의 카메라를 이용한 비대면 인증 제공 방법은, 상기 휴대단말(또는 상기 휴대단말에 구비된 프로그램)에 대응하는 디바이스를 고유하게 식별하는 디바이스 식별 값을 획득하는 단계와, 카메라를 통해 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체에 포함된 N(N≥1)개의 인식항목이 인식 가능하도록 촬영된 i(i≥1)개의 물리매체 이미지를 획득하는 단계와, 상기 i개의 물리매체 이미지가 획득되면, 상기 N개의 인식항목 중 상기 i개의 물리매체 이미지로부터 인식 가능한 n(1≤n≤N)개의 인식항목을 인식하여 n개의 이미지 인식 값을 결정하는 단계와, 상기 서버 식별 값에 대응하는 서버로 상기 디바이스 식별 값과 상기 n개의 이미지 인식 값을 전송하는 단계와, 상기 서버로부터 상기 n개의 이미지 인식 값을 근거로 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증한 인증 결과 값을 수신하는 단계와, 상기 물리매체가 인증되면, 상기 T개의 거래 중 상기 인증 결과 값에 대응하는 t(1≤t≤T)개의 거래가 비대면 상태로 제공 가능하도록 가입시키거나 또는 상기 t개의 비대면 거래가 제공되도록 처리하는 단계를 포함한다.

다른 한편, 본 발명에 따른 휴대단말의 카메라를 이용한 비대면 인증 제공 방법은, 상기 카메라를 통해 사용자의 대면 인증 후 발급되어 전자적 출력장치에 전자적으로 출력된 사용자의 공인인증서의 인증 화면을 촬영한 인증서 이미지를 획득하는 단계와, 상기 인증서 이미지에 포함된 코드 이미지를 인식하는 단계와, 상기 코드 이미지에 부호화된 데이터를 판독하여 사용자의 대면 인증 후 발급된 공인인증서의 휴대단말 버전에 대응하는 인증서 데이터를 다운로드하기 위한 주소 값과 적어도 하나의 키 값을 추출하는 단계와, 상기 주소 값을 이용하여 상기 공인인증서의 휴대단말 버전에 대응하는 인증서 데이터를 다운로드하는 단계와, 상기 다운로드된 인증서 데이터에 상기 코드 이미지로부터 추출된 적어도 하나의 키 값을 적용하는 단계와, 상기 키 값이 적용된 인증서 데이터를 상기 무선단말의 공인인증서로 이전 등록하는 단계를 포함한다.

본 발명에 따른 카메라를 이용한 비대면 인증 제공 시스템은, 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 물리매체 이미지로부터 인식 가능한 N(N≥1)개의 인식항목을 식별하는 인식항목 식별 값을 유지하는 인식항목 유지부와, 상기 휴대단말로부터 사용자의 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 i(i≥1)개의 물리매체 이미지를 수신하는 수신 처리부와, 상기 i개의 물리매체 이미지가 수신되면, 상기 N개의 인식항목 중 상기 i개의 물리매체 이미지로부터 인식 가능한 n(1≤n≤N)개의 인식항목을 인식하여 n개의 이미지 인식 값을 결정하는 이미지 인식부와, 상기 인식된 n개의 이미지 인식 값 중 상기 물리매체를 고유하게 인식하는 물리매체 인식 값을 결정하는 인식 값 결정부와, 상기 물리매체 인식 값과 연결되어 원장에 기록된 복수의 원장 유지 값 중 상기 n개의 인식항목과 매칭되는 n개의 원장 유지 값과 상기 인식된 n개의 이미지 인식 값이 비교되어 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 유효한 물리매체인지 인증되도록 처리하는 물리매체 인증부와, 상기 물리매체가 인증되면, 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증하는 인증 결과 값을 상기 휴대단말로 전송하는 인증 결과 전송부를 구비한다.

한편, 본 발명에 따른 카메라를 이용한 비대면 인증 제공 시스템은, 상기 휴대단말로부터 사용자의 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 i(i≥1)개의 물리매체 이미지를 판독하여 인식된 n개의 이미지 인식 값을 수신하는 수신 처리부와, 상기 수신된 n개의 이미지 인식 값 중 상기 물리매체를 고유하게 인식하는 물리매체 인식 값을 결정하는 인식 값 결정부와, 상기 물리매체 인식 값과 연결되어 원장에 기록된 복수의 원장 유지 값 중 상기 n개의 인식항목과 매칭되는 n개의 원장 유지 값과 상기 수신된 n개의 이미지 인식 값이 비교되어 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 유효한 물리매체인지 인증되도록 처리하는 물리매체 인증부와, 상기 물리매체가 인증되면, 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증하는 인증 결과 값을 상기 휴대단말로 전송하는 인증 결과 전송부를 구비한다.

다른 한편, 본 발명에 따른 카메라를 이용한 비대면 인증 제공 시스템은, 대면 인증 후 발급된 공인인증서가 전자적으로 출력되는 단말장치와 통신하는 서버의 카메라를 이용한 비대면 인증 제공 시스템에 있어서, 대면 인증 후 발급된 공인인증서의 휴대단말 버전에 대응하는 인증서 데이터를 생성하는 인증서 생성부와, 상기 인증서 데이터를 저장매체에 등록하는 인증서 저장부와, 상기 인증서 데이터가 등록된 저장매체에 대응하는 주소 값과 상기 인증서 데이터에 적용될 적어도 하나의 키 값을 부호화한 코드 이미지를 생성하는 이미지 생성부와, 상기 생성된 코드 이미지를 상기 단말장치의 전자적 출력장치를 통해 공인인증서의 인증 화면에 전자적으로 출력시키는 이미지 출력부를 구비한다.

본 발명에 따른 카메라를 이용한 비대면 인증 제공 방법은, 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 물리매체 이미지로부터 인식 가능한 N(N≥1)개의 인식항목을 식별하는 인식항목 식별 값을 유지하는 단계와, 상기 휴대단말로부터 사용자의 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 i(i≥1)개의 물리매체 이미지를 수신하는 단계와, 상기 i개의 물리매체 이미지가 수신되면, 상기 N개의 인식항목 중 상기 i개의 물리매체 이미지로부터 인식 가능한 n(1≤n≤N)개의 인식항목을 인식하여 n개의 이미지 인식 값을 결정하는 단계와, 상기 인식된 n개의 이미지 인식 값 중 상기 물리매체를 고유하게 인식하는 물리매체 인식 값을 결정하는 단계와, 상기 물리매체 인식 값과 연결되어 원장에 기록된 복수의 원장 유지 값 중 상기 n개의 인식항목과 매칭되는 n개의 원장 유지 값과 상기 인식된 n개의 이미지 인식 값이 비교되어 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 유효한 물리매체인지 인증되도록 처리하는 단계와, 상기 물리매체가 인증되면, 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증하는 인증 결과 값을 상기 휴대단말로 전송하는 단계를 포함한다.

한편, 본 발명에 따른 카메라를 이용한 비대면 인증 제공 방법은, 상기 휴대단말로부터 사용자의 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 i(i≥1)개의 물리매체 이미지를 판독하여 인식된 n개의 이미지 인식 값을 수신하는 단계와, 상기 수신된 n개의 이미지 인식 값 중 상기 물리매체를 고유하게 인식하는 물리매체 인식 값을 결정하는 단계와, 상기 물리매체 인식 값과 연결되어 원장에 기록된 복수의 원장 유지 값 중 상기 n개의 인식항목과 매칭되는 n개의 원장 유지 값과 상기 수신된 n개의 이미지 인식 값이 비교되어 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 유효한 물리매체인지 인증되도록 처리하는 단계와, 상기 물리매체가 인증되면, 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증하는 인증 결과 값을 상기 휴대단말로 전송하는 단계를 포함한다.

다른 한편, 본 발명에 따른 카메라를 이용한 비대면 인증 제공 방법은, 대면 인증 후 발급된 공인인증서가 전자적으로 출력되는 단말장치와 통신하는 서버의 카메라를 이용한 비대면 인증 제공 방법에 있어서, 대면 인증 후 발급된 공인인증서의 휴대단말 버전에 대응하는 인증서 데이터를 생성하는 단계와, 상기 인증서 데이터를 저장매체에 등록하는 단계와, 상기 인증서 데이터가 등록된 저장매체에 대응하는 주소 값과 상기 인증서 데이터에 적용될 적어도 하나의 키 값을 부호화한 코드 이미지를 생성하는 단계와, 상기 생성된 코드 이미지를 상기 단말장치의 전자적 출력장치를 통해 공인인증서의 인증 화면에 전자적으로 출력시키는 단계를 포함한다.

본 발명에 따르면, 공인인증서가 탑재되지 않은 스마트폰, 휴대폰, 태블릿PC 등의 휴대단말에 구비된 카메라를 통해 사용자에 대한 대면 인증 후 상기 사용자에 발급되어 상기 사용자가 점유하고 있는 물리매체를 촬영하는 것만으로, 상기 물리매체를 통해 제공 가능한 T(T≥1)개의 거래 중 t(1≤t≤T)개의 비대면 거래가 제공되도록 상기 사용자를 비대면 거래 서비스에 자동으로 가입시키거나, 또는 상기 별도의 공인인증 없이 상기 사용자에게 상기 t개의 비대면 거래가 제공되도록 하는 이점이 있다.

본 발명에 따르면, 사용자의 대면 인증 후 공인인증서가 발급되어 사용되고 있는 경우에, 상기 공인인증서가 탑재되지 않은 스마트폰, 휴대폰, 태블릿PC 등의 휴대단말에 구비된 카메라를 통해 전자적 출력매체에 출력된 공인인증서의 인증 화면을 촬영하는 것만으로, 상기 공인인증서를 상기 휴대단말로 이전하여 상기 사용자에게 상기 공인인증서를 이용한 비대면 거래가 제공되도록 하는 이점이 있다.

도 1은 본 발명의 실시 방법에 따른 휴대단말 기능 구성을 도시한 도면이다.
도 2는 본 발명의 실시 방법에 따른 물리매체 이미지를 획득하는 과정을 예시한 도면이다.
도 3은 본 발명의 실시 방법에 따른 비대면 거래 인증 시스템 구성을 도시한 도면이다.
도 4는 본 발명의 실시 방법에 따른 휴대단말의 서비스 등록 과정을 도시한 도면이다.
도 5는 본 발명의 실시 방법에 따른 휴대단말의 물리매체 이미지 획득 과정을 도시한 도면이다.
도 6은 본 발명의 실시 방법에 따른 비대면 거래 인증 시스템의 이미지 인식 과정을 도시한 도면이다.
도 7은 본 발명의 실시 방법에 따른 비대면 거래 인증 시스템의 비대면 거래 인증 과정을 도시한 도면이다.
도 8은 본 발명의 실시 방법에 따른 휴대단말의 비대면 거래 과정을 도시한 도면이다.
도 9는 본 발명의 다른 실시 방법에 따른 휴대단말의 물리매체 이미지 획득 및 인식 과정을 도시한 도면이다.
도 10은 본 발명의 실시 방법에 따라 대면 인증 후 발급된 공인인증서를 촬영한 이미지를 통해 상기 공인인증서가 이전되는 휴대단말에 구비되는 애플리케이션의 기능 구성을 도시한 도면이다.
도 11은 본 발명의 실시 방법에 따라 대면 인증 후 발급된 공인인증서를 촬영한 이미지를 통해 상기 공인인증서를 휴대단말로 이전하는 시스템 구성을 도시한 도면이다.
도 12는 본 발명의 실시 방법에 따라 대면 인증 후 발급된 공인인증서를 휴대단말로 이전하기 위한 코드 이미지를 생성하여 전자적 출력매체에 표시하는 과정을 도시한 도면이다.
도 13은 본 발명의 실시 방법에 따라 대면 인증 후 발급된 공인인증서를 휴대단말로 이전하는 과정을 도시한 도면이다.

이하 첨부된 도면과 설명을 참조하여 본 발명의 바람직한 실시예에 대한 동작 원리를 상세히 설명한다. 다만, 하기에 도시되는 도면과 후술되는 설명은 본 발명의 특징을 효과적으로 설명하기 위한 여러 가지 방법 중에서 바람직한 실시 방법에 대한 것이며, 본 발명이 하기의 도면과 설명만으로 한정되는 것은 아니다. 또한, 하기에서 본 발명을 설명함에 있어 관련된 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서, 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 발명에서 전반에 걸친 내용을 토대로 내려져야 할 것이다.

결과적으로, 본 발명의 기술적 사상은 청구범위에 의해 결정되며, 이하 실시예는 진보적인 본 발명의 기술적 사상을 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 효율적으로 설명하기 위한 일 수단일 뿐이다.

도면1은 본 발명의 실시 방법에 따른 휴대단말(100) 기능 구성을 도시한 도면이다.

보다 상세하게 본 도면1은 카메라를 통해 사용자의 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 i(i≥1)개의 물리매체 이미지에 포함된 N(N≥1)개의 인식항목 중 비대면 거래 인증에 필요한 n(1≤n≤N)개의 인식항목을 인식 및 인증시켜 상기 T개의 거래 중 t(1≤t≤T)개의 거래가 비대면 상태로 제공 가능하도록 처리하는 프로그램 모듈과 이를 구비한 휴대단말(100) 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면1을 참조 및/또는 변형하여 상기 휴대단말(100) 기능에 대한 다양한 실시 방법을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면1에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다. 예컨대, 상기 휴대단말(100)은 카메라를 구비한 스마트폰, 휴대폰, 태블릿PC 등을 포함할 수 있다.

도면1을 참조하면, 상기 휴대단말(100)은, 제어부(101)와 메모리부(111)와 화면 출력부(102)와 키 입력부(103)와 카메라부(106)와 통신모듈 및 배터리(112)를 구비하며, 실시 방법에 따라 사운드 출력부(109)와 사운드 입력부(110)와 USIM 리더부(107) 및 USIM(108)을 더 구비할 수 있다.

상기 제어부(101)는 상기 휴대단말(100)의 동작을 제어하는 구성의 총칭으로서, 적어도 하나의 프로세서와 실행 메모리를 포함하여 구성되며, 상기 휴대단말(100)에 구비된 각 구성부와 버스(BUS)를 통해 연결된다. 본 발명에 따르면, 상기 제어부(101)는 상기 프로세서를 통해 상기 휴대단말(100)에 구비되는 적어도 하나의 프로그램 코드를 상기 실행 메모리에 로딩하여 연산하고, 그 결과를 상기 버스를 통해 적어도 하나의 구성부로 전달하여 상기 휴대단말(100)의 동작을 제어한다. 이하, 편의상 본 발명을 구현하기 위해 프로그램 코드 형태로 구현되는 프로그램 모듈의 기능 구성부를 본 도면1의 제어부(101) 내에 도시하여 설명하기로 한다.

상기 메모리부(111)는 상기 휴대단말(100)에 구비되는 비휘발성 메모리의 총칭으로서, 상기 제어부(101)를 통해 실행되는 적어도 하나의 프로그램 코드와, 상기 프로그램 코드가 이용하는 적어도 하나의 데이터 셋트를 저장하여 유지한다. 상기 메모리부(111)는 기본적으로 상기 휴대단말(100)의 운영체제에 대응하는 시스템 프로그램 코드와 시스템 데이터 셋트, 상기 휴대단말(100)의 무선 통신 연결을 처리하는 통신 프로그램 코드와 통신 데이터 셋트 및 적어도 하나의 응용프로그램 코드와 응용 데이터 셋트를 저장하며, 본 발명을 구현하기 위한 프로그램 코드와 데이터 셋트 역시 상기 메모리부(111)에 저장된다.

상기 화면 출력부(102)는 화면출력 장치(예컨대, LCD(Liquid Crystal Display) 장치)와 이를 구동하는 출력 모듈로 구성되며, 상기 제어부(101)와 버스로 연결되어 상기 제어부(101)의 각종 연산 결과 중 화면 출력에 대응하는 연산 결과를 상기 화면출력 장치로 출력한다.

상기 키 입력부(103)는 적어도 하나의 키 버튼을 구비한 키 입력장치(또는 상기 화면 출력부(102)와 연동하는 터치스크린 장치)와 이를 구동하는 입력 모듈로 구성되며, 상기 제어부(101)와 버스로 연결되어 상기 제어부(101)의 각종 연산을 명령하는 명령을 입력하거나, 또는 상기 제어부(101)의 연산에 필요한 데이터를 입력한다.

상기 카메라부(106)는 상기 광학부와 CCD(Charge Coupled Device)와 이를 구동하는 카메라 모듈로 구성되며, 상기 광학부를 통해 상기 CCD에 입력된 비트맵 데이터를 획득한다. 상기 비트맵 데이터는 정지 영상의 이미지 데이터와 동영상 데이터를 모두 포함할 수 있다.

상기 통신모듈은 무선망에 접속하는 무선망 통신모듈(105)과 근거리 무선 통신을 제공하는 근거리 무선 통신모듈(104)을 하나 이상 포함한다.

상기 무선망 통신모듈(105)은 무선 통신을 연결하는 통신 구성의 총칭으로서, 특정 주파수 대역의 무선 주파수 신호를 송수신하는 안테나, RF모듈, 기저대역모듈, 신호처리모듈을 적어도 하나 포함하여 구성되며, 상기 제어부(101)와 버스로 연결되어 상기 제어부(101)의 각종 연산 결과 중 무선 통신에 대응하는 연산 결과를 무선 통신을 통해 전송하거나, 또는 무선 통신을 통해 데이터를 수신하여 상기 제어부(101)로 전달함과 동시에, 상기 무선 통신의 접속, 등록, 통신, 핸드오프의 절차를 유지한다. 본 발명에 따르면, 상기 무선망 통신모듈(105)은 상기 휴대단말(100)을 음성 통화망에 연결하며, 경우에 따라 상기 휴대단말(100)을 데이터 통신망에 연결할 수 있다.

본 발명의 실시 방법에 따르면, 상기 무선망 통신모듈(105)은 CDMA/WCDMA 규격에 따라 이동 통신망에 접속, 위치등록, 호처리, 통화연결, 데이터통신, 핸드오프를 적어도 하나 수행하는 이동 통신 구성을 포함한다. 한편 당업자의 의도에 따라 상기 무선망 통신모듈(105)은 IEEE 802.16? 규격에 따라 휴대인터넷에 접속, 위치등록, 데이터통신, 핸드오프를 적어도 하나 수행하는 휴대 인터넷 통신 구성을 더 포함할 수 있으며, 상기 무선망 통신모듈(105)이 제공하는 무선 통신 구성에 의해 본 발명이 한정되지 아니함을 명백히 밝혀두는 바이다.

상기 근거리 무선 통신모듈(104)은 일정 거리 이내에서 무선 주파수 신호를 통신매체로 이용하여 통신세션을 연결하는 근거리 통신모듈로 구성되며, 바람직하게는 ISO 18000 시리즈 규격의 RFID, NFC, Bluetooth, Wibro, WiFi, 공중 무선 통신 중 적어도 하나를 포함할 수 있다. 본 발명의 실시 방법에 따르면, 상기 근거리 무선 통신모듈(104)은 상기 무선망 통신모듈(105)과 통합될 수 있다. 본 발명에 따르면, 상기 근거리 무선 통신모듈(104)은 상기 휴대단말(100)을 데이터 통신망에 연결한다.

상기 사운드 출력부(109)는 사운드 신호를 출력하는 스피커와 상기 스피커를 구동하는 사운드 모듈로 구성되며, 상기 제어부(101)와 버스로 연결되어 상기 제어부(101)의 각종 연산 결과 중 사운드 출력에 대응하는 연산 결과를 상기 스피커를 통해 출력한다. 상기 사운드 입력부(110)는 사운드 신호를 입력받는 마이크로폰과 상기 마이크로폰을 구동하는 사운드 모듈로 구성되며, 상기 마이크로폰을 통해 입력되는 사운드 데이터를 상기 제어부(101)로 전달한다.

상기 USIM 리더부(107)는 ISO/IEC 7816 규격을 기반으로 상기 휴대단말(100)에 탑재 또는 이탈착되는 범용가입자식별모듈(Universal Subscriber Identity Module)과 적어도 하나의 데이터 셋트를 교환하는 구성의 총칭으로서, 상기 데이터 셋트는 APDU(Application Protocol Data Unit)를 통해 반이중 통신 방식으로 교환된다. 상기 USIM(108)은 상기 ISO/IEC 7816 규격에 따른 IC칩이 구비된 SIM 타입의 카드로서, 상기 USIM 리더부(107)와 연결되는 적어도 하나의 접점을 포함하는 입출력 인터페이스와, 적어도 하나의 IC칩용 프로그램 코드와 데이터 셋트를 저장하는 IC칩 메모리와, 상기 입출력 인터페이스와 연결되어 상기 휴대단말(100)로부터 전달되는 적어도 하나의 명령에 따라 상기 IC칩용 프로그램 코드를 연산하거나 상기 데이터 셋트를 추출(또는 가공)하여 상기 입출력 인터페이스로 전달하는 프로세서를 포함하여 이루어진다.

본 발명에 따르면, 상기 휴대단말(100)은, 상기 카메라부(106)를 통해 사용자의 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영하여 i(i≥1)개의 물리매체 이미지를 획득하고, 상기 i개의 물리매체 이미지에 포함된 N(N≥1)개의 인식항목 중 비대면 거래 인증에 필요한 n(1≤n≤N)개의 인식항목을 인식하거나 또는 지정된 서버를 통해 인식 및 인증시켜 상기 T개의 거래 중 t(1≤t≤T)개의 거래가 비대면 상태로 제공 가능하도록 처리하는 프로그램 모듈을 구비하며, 상기 프로그램 모듈은 비대면 상태로 상기 t개의 비대면 거래를 제공하는 비대면 거래 제공부(205)를 포함하거나, 또는 상기 t개의 비대면 거래를 제공하는 애플리케이션과 연동하는 비대면 거래 제공부(205)를 포함하여 이루어질 수 있다.

도면1을 참조하면, 상기 프로그램 모듈은, 상기 휴대단말(100)(또는 프로그램 모듈)에 대응하는 디바이스를 고유하게 식별하는 디바이스 식별 값을 획득하는 디바이스 식별부(115)를 구비한다.

여기서, 상기 디바이스 식별 값은 상기 휴대단말(100)(또는 프로그램 모듈)에 할당된 디바이스 토큰(예컨대, 애플사의 APNS 규격에 따라 할당된 토큰), 상기 휴대단말(100)에 할당된 전화번호, 장치일련번호(Electronic Serial Number), USIM(108)일련번호(UICC ID), MAC주소(Media Access Control Address), 망 식별 값, 교환기 할당 값, 가입자번호, 계약번호 중 적어도 하나를 포함할 수 있다.

상기 디바이스 식별부(115)는 APNS 규격에 따라 상기 디바이스를 식별하는 디바이스 토큰에 대응하는 디바이스 식별 값을 수신하여 메모리부(111)에 저장하거나, 또는 상기 휴대단말(100)에 할당된 전화번호, 장치일련번호(Electronic Serial Number), USIM(108)일련번호(UICC ID), MAC주소(Media Access Control Address), 망 식별 값, 교환기 할당 값, 가입자번호, 계약번호 중 적어도 하나를 상기 디바이스 식별 값으로 결정한다.

도면1을 참조하면, 상기 프로그램 모듈은, 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 물리매체 이미지를 전송하거나, 상기 프로그램 모듈이 상기 물리매체 이미지를 인식하는 경우, 상기 물리매체 이미지로부터 인식된 이미지 인식 값을 전송할 서버를 식별하는 서버 식별 값을 유지하는 서버 식별 유지부(120)를 구비한다.

본 발명에 따르면, 상기 물리매체는, 사용자의 대면 인증 후 상기 사용자에게 발급되는 물리적 매체의 총칭으로서, 사용자의 대면 인증 후 상기 사용자에게 발급된 종이통장, 종이신청서, 신용카드, 체크카드, 직불카드, 현금카드, 증권카드, 보안카드, 보험증권, 보험카드를 적어도 하나 포함하며, 상기와 같은 금융매체 이외에도 대면 인증 후 발급된 신분증(예컨대, 주민등록증, 운전면허증, 사원증 등)을 포함한다. 즉, 본원의 물리매체는 대면 인증 후 발급되어 점유 상태에서 거래 또는 인증이 가능한 모든 매체를 포함한다. 아울러 본원의 물리매체는 대면 인증 후 발급되어 사용되는 공인인증서가 출력되는 디스플레이(예컨대, 모니터)도 포함할 수 있다. 즉, 대면 인증 후 발급된 공인인증서는 디스플레이를 통해 전자적으로 출력되는데, 이와 같이 상기 대면 인증 후 발급된 공인인증서가 출력되는 디스플레이도 본 발명의 물리매체의 범주에 포함된다.

상기 서버 식별 유지부(120)는 사용자의 대면 인증 후 상기 사용자에게 발급되어 상기 사용자가 상기 물리매체를 점유한 상태에서 T개의 거래가 가능한 물리매체를 촬영한 물리매체 이미지를 전송할 서버를 식별하는 서버 식별 값을 유지하며, 상기 프로그램 모듈이 상기 물리매체 이미지를 인식하는 경우, 상기 물리매체 이미지로부터 인식된 이미지 인식 값을 전송할 서버를 식별하는 서버 식별 값을 유지한다. 여기서, 상기 서버 식별 값은 상기 메모리부(111)에 유지되거나 또는 상기 프로그램 모듈을 구성하는 프로그램 코드 상의 변수(또는 상수) 값으로 유지될 수 있다.

도면1을 참조하면, 상기 프로그램 모듈은, 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체를 촬영한 물리매체 이미지로부터 인식 가능한 N(N≥1)개의 인식항목 중 비대면 거래의 인증수단으로 사용 가능한 물리매체를 식별하는 인식항목에 대응하는 물리매체 식별 값을 유지하는 매체 식별 유지부(125)를 더 구비하며, 상기 프로그램 모듈이 상기 물리매체 이미지를 인식하는 경우, 각 물리매체를 촬영한 물리매체 이미지로부터 인식 가능한 N개의 인식항목을 식별하는 인식항목 식별 값을 유지하는 인식항목 유지부(130)를 더 구비할 수 있다.

사용자의 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체는 상기 카메라부(106)를 통해 촬영된 이미지 데이터 상태에서 패턴 인식 알고리즘에 의해 문자, 숫자, 기호, 부호, 날인, 서명, 로고, 문양 중 하나 이상의 형태로 인식 가능한 N개의 인식항목이 표시된다. 예를들어, 상기 물리매체가 종이통장이라면, 상기 인식항목은 계좌번호, 예금종류, 고객번호, 고객성명, 증서번호, 신규일, 발행일, 지점명을 하나 이상 포함하는 인쇄항목과, 고객서명, 고객인감, 직원직인을 하나 이상 포함하는 서명/날인항목 및 은행로고, 은행직인, 은행명을 하나 이상 포함하는 매체식별항목을 포함할 수 있다.

상기 매체 식별 유지부(125)는 상기 물리매체 이미지로부터 인식 가능한 N개의 인식항목 중 상기 물리매체 이미지에 포함된 물리매체가 사용자의 대면 인증 후 상기 사용자에게 발급되어 상기 사용자가 상기 물리매체를 점유한 상태에서 T개의 거래가 가능한 물리매체인지를 식별할 수 있는 물리매체 식별 값을 유지한다. 예를들어, 상기 물리매체가 종이통장이라면, 상기 물리매체 식별 값은 상기 물리매체가 대면 인증 후에 사용자에게 발급된 종이통장임을 식별하는 서명/날인항목과 매체식별항목 중 적어도 하나의 항목을 포함할 수 있다. 여기서, 상기 물리매체 식별 값은 상기 메모리부(111)에 유지되거나 또는 상기 프로그램 모듈을 구성하는 프로그램 코드 상의 변수(또는 상수) 값으로 유지될 수 있다.

만약 상기 프로그램 모듈이 상기 물리매체 이미지를 인식한다면, 상기 인식항목 유지부(130)는 각 물리매체를 촬영한 물리매체 이미지로부터 인식 가능한 N개의 인식항목을 식별하는 인식항목 식별 값을 유지한다. 여기서, 상기 인식항목 식별 값은 상기 메모리부(111)에 유지되거나 또는 상기 프로그램 모듈을 구성하는 프로그램 코드 상의 변수(또는 상수) 값으로 유지될 수 있다.

도면1을 참조하면, 상기 프로그램 모듈은, 상기 카메라부(106)를 통해 상기 물리매체에 포함된 N(N≥1)개의 인식항목이 인식 가능하도록 촬영된 i(i≥1)개의 물리매체 이미지를 획득하는 이미지 획득부(135)와, 상기 서버 식별 값에 대응하는 서버로 상기 디바이스 식별 값과 i개의 물리매체 이미지를 전송하는 전송 처리부(165)를 구비하며, 상기 물리매체 식별 값이 유지된 경우, 상기 획득된 물리매체 이미지를 판독하여 상기 물리매체 식별 값과 매칭되는 매체식별 영역이 존재하는지 검사하는 이미지 검사부(140)를 더 구비한다.

상기 이미지 획득부(135)는 상기 화면 출력부(102) 상에 상기 카메라부(106)를 통해 상기 물리매체에 포함된 N개의 인식항목이 인식 가능하도록 i개의 물리매체 이미지를 획득하는 이미지 획득 인터페이스를 출력한다. 상기 이미지 획득 인터페이스는 도면2에 도시된 바와 같이 상기 물리매체에 포함된 N개의 인식항목 중 적어도 하나의 인식항목을 카메라 촬영의 기준 인식항목으로 설정하는 기준 안내선이 표시될 수 있다. 만약 상기 이미지 획득 인터페이스에 상기 기준 안내선이 표시된 경우, 사용자는 상기 기준 안내선을 물리매체에 표시된 기준 인식항목과 매칭시켜 촬영하면, 상기 물리매체에 포함된 N개의 인식항목 중 비대면 인증에 필요한 n(1≤n≤N)개의 인식항목이 포함되도록 물리매체 이미지를 촬영할 수 있다.

만약 한 번의 카메라 촬영으로 비대면 인증에 필요한 n개의 인식항목을 동시에 촬영할 수 없는 경우, 상기 이미지 획득부(135)는 물리매체의 각기 다른 영역을 두 번 이상 촬영하는 이미지 획득 인터페이스를 출력할 수 있으며, 상기 이미지 획득 인터페이스는 각 촬영 시점의 지준 인식항목을 안내하는 기준 안내선이 표시될 수 있다. 예를들어, 제1 이미지 획득 인터페이스는 상기 물리매체에 표시된 문자, 숫자, 기호, 날인, 서명, 로고, 문양 중 하나 이상의 형태로 인식 가능한 인식항목을 촬영하는 인터페이스를 포함하고, 제2 이미지 획득 인터페이스는 상기 물리매체에 표시된 2D 바코드에 대응하는 인식항목을 촬영하는 인식항목을 포함할 수 있다.

상기 이미지 획득 인터페이스가 출력되면, 상기 이미지 획득부(135)는 상기 카메라부(106)로부터 입력되는 비트맵 데이터를 근거로 상기 물리매체에 포함된 N개의 인식항목을 인식할 수 있는 i개의 물리매체 이미지를 획득한다.

상기 이미지 획득부(135)를 통해 N개의 인식항목을 인식할 수 있는 i개의 물리매체 이미지가 획득되면, 상기 전송 처리부(165)는 상기 서버 식별 유지부(120)에 유지된 서버 식별 값에 대응하는 서버로 상기 디바이스 식별 값과 i개의 물리매체 이미지를 전송한다. 본 발명의 실시 방법에 따르면, 상기 전송 처리부(165)는 상기 디바이스 식별 값과 i개의 물리매체 이미지를 서버 측과 약속된 암호화 방식 및 보안 프로토콜에 따라 암호화하여 전송할 수 있다.

만약 상기 매체 식별 유지부(125)에 상기 물리매체 식별 값이 유지된 경우, 상기 이미지 검사부(140)는 상기 획득된 i개의 물리매체 이미지를 판독하여 상기 물리매체 식별 값과 매칭되는 매체식별 영역이 존재하는지 검사하며, 상기 전송 처리부(165)는 상기 i개의 물리매체 이미지에 상기 물리매체 식별 값과 매칭되는 매체식별 영역이 존재하는 경우에 상기 디바이스 식별 값과 i개의 물리매체 이미지를 상기 서버로 전송할 수 있다.

도면1을 참조하면, 상기 프로그램 모듈은, 상기 프로그램 모듈이 상기 물리매체 이미지를 인식하고 이를 위한 N개의 인식항목 식별 값이 유지된 경우, 상기 N개의 인식항목 중 상기 i개의 물리매체 이미지로부터 인식 가능한 n(1≤n≤N)개의 인식항목을 인식하여 n개의 이미지 인식 값을 결정하는 이미지 인식부(145)와, 상기 서버 식별 값에 대응하는 서버로 상기 디바이스 식별 값과 상기 n개의 이미지 인식 값을 전송하는 전송 처리부(165)를 구비한다.

본 발명의 실시 방법에 따라 상기 프로그램 모듈이 상기 물리매체 이미지를 인식하고 이를 위한 N개의 인식항목 식별 값이 유지된 경우, 상기 이미지 획득부(135)를 통해 N개의 인식항목을 인식할 수 있는 i개의 물리매체 이미지가 획득되면, 상기 이미지 인식부(145)는 상기 i개의 물리매체 이미지에 문자, 숫자, 기호, 부호, 날인, 서명, 로고, 문양 중 하나 이상의 패턴을 인식하는 패턴 인식 알고리즘을 적용하여 상기 i개의 물리매체 이미지로부터 비대면 인증에 필요한 n개의 인식항목을 인식하여 n개의 이미지 인식 값을 결정한다. 여기서, 상기 n개의 이미지 인식 값은 상기 물리매체를 발급한 매체 발급사에 구비된 원장에 기록된 정형 데이터 또는 비정형 데이터와 비교 가능한 값을 포함한다.

본 발명의 실시 방법에 따르면, 상기 i개의 물리매체 이미지는 상기 이미지 획득 인터페이스에 포함된 기준 안내선을 기준으로 촬영되는데, 상기 이미지 인식부(145)는 상기 이미지 획득 인터페이스의 기준 안내선을 근거로 상기 i개의 물리매체 이미지에 포함된 n개의 인식항목이 위치하는 인식항목 영역을 산출하고, 각 인식항목 영역에 문자, 숫자, 기호, 부호, 날인, 서명, 로고, 문양 중 하나 이상의 패턴을 인식하는 패턴 인식 알고리즘을 적용하여 n개의 인식항목을 인식할 수 있다.

만약 상기 매체 식별 유지부(125)에 상기 물리매체 식별 값이 유지된 경우, 상기 이미지 검사부(140)는 상기 획득된 i개의 물리매체 이미지를 판독하여 상기 물리매체 식별 값과 매칭되는 매체식별 영역이 존재하는지 검사하며, 상기 이미지 인식부(145)는 상기 i개의 물리매체 이미지에 상기 물리매체 식별 값과 매칭되는 매체식별 영역이 존재하는 경우에 상기 i개의 물리매체 이미지에 상기 패턴 인식 알고리즘을 적용하여 n개의 인식항목을 인식할 수 있다.

상기 n개의 이미지 인식 값이 결정되면, 상기 전송 처리부(165)는 상기 서버 식별 유지부(120)에 유지된 서버 식별 값에 대응하는 서버로 상기 디바이스 식별 값과 n개의 이미지 인식 값을 전송한다. 본 발명의 실시 방법에 따르면, 상기 전송 처리부(165)는 상기 디바이스 식별 값과 n개의 이미지 인식 값을 서버 측과 약속된 암호화 방식 및 보안 프로토콜에 따라 암호화하여 전송할 수 있다.

도면1을 참조하면, 상기 프로그램 모듈은, 상기 i개의 물리매체 이미지가 획득되면, 상기 i개의 물리매체 이미지에 포함된 2D 바코드에 대응하는 코드 이미지 영역을 확인하는 코드 영역 확인부(170)와, 상기 코드 이미지 영역이 확인되면, 상기 확인된 코드 이미지 영역의 매트릭스 배열 구조를 판독하여 상기 2D 바코드에 부호화된 부호 데이터를 추출하는 부호 데이터 추출부(175)와, 상기 추출된 부호 데이터를 상기 서버로 전송하거나, 또는 상기 전송 처리부(165)를 통해 상기 부호 데이터가 상기 서버로 전송되도록 처리하는 부호 데이터 전송부(180)를 구비한다.

본 발명의 실시 방법에 따르면, 상기 물리매체는 비트스트림 데이터를 지정된 매트릭스 부호화 규칙(예컨대 QR코드 부호화 규칙, 데이터매트릭스(DataMatrix) 부호화 규칙, PDF417 부호화 규칙, 맥시코드(Maxicode) 부호화 규칙, 컬러집(ColorZip) 부호화 규칙 등)으로 부호화한 2D 바코드가 표시될 수 있다. 만약 상기 물리매체 상에 상기 2D 바코드가 표시된다면, 상기 코드 영역 확인부(170)는 상기 i개의 물리매체 이미지 중 상기 2D 바코드를 촬영한 물리매체 이미지에 상기 2D 바코드에 대응하는 코드 이미지 영역을 확인한다. 만약 상기 물리매체 이미지에 상기 코드 이미지 영역이 존재한다면, 상기 부호 데이터 추출부(175)는 상기 확인된 코드 이미지 영역에 상기 매트릭스 부호화 규칙을 적용하여 상기 2D 바코드의 매트릭스 배열 구조에 대응하는 부호 데이터를 추출한다. 상기 부호 데이터는 상기 비트스트림 데이터를 지정된 엔코딩 규칙에 따라 엔코딩한 데이터 값을 포함한다.

상기 부호 데이터는 상기 n개의 이미지 인식 값과 매칭되는 데이터 값을 포함할 수 있다. 본 발명의 실시 방법에 따르면, 상기 부호 데이터는 상기 사용자의 대면 인증 후 상기 사용자에게 발급된 물리매체를 검증하는 물리매체 검증 값과 비교되거나 또는 지정된 검증 연산을 수행할 데이터 값을 포함할 수 있다.

상기 부호 데이터가 추출되면, 상기 부호 데이터 전송부(180)는 상기 부호 데이터를 상기 서버로 전송하거나, 또는 상기 전송 처리부(165)를 통해 상기 i개의 물리매체 이미지 또는 n개의 이미지 인식 값과 함께 상기 서버로 전송되도록 처리한다. 본 발명의 실시 방법에 따르면, 상기 부호 데이터 전송부(180)는 상기 부호 데이터가 서버 측과 약속된 암호화 방식 및 보안 프로토콜에 따라 암호화하여 전송되도록 처리할 수 있다.

도면1을 참조하면, 상기 프로그램 모듈은, 상기 물리매체와 연관되어 사용자가 기억하거나 또는 별도의 분리매체에 인쇄(또는 전자적으로 출력)된 비밀 인증 값을 입력하는 인터페이스를 출력하는 사용자 인증 요청부(185)와, 상기 인터페이스를 통해 입력된 비밀 인증 값을 상기 서버로 전송하거나, 또는 상기 전송 처리부(165)를 통해 상기 비밀 인증 값이 상기 서버로 전송되도록 처리하는 사용자 인증 처리부(190)를 구비한다.

상기 사용자 인증 요청부(185)는 상기 물리매체와 연관되어 사용자가 기억하는 비밀번호, 보안카드에 인쇄된 난수번호, 일회용번호생성기를 통해 생성되는 일회용 비밀번호 중 적어도 하나의 비밀 인증 값을 입력하는 비밀번호 입력 인터페이스를 출력한다. 본 발명의 실시 방법에 따르면, 상기 사용자 인증 요청부(185)는 상기 i개의 물리매체 이미지가 획득되기 전/후, 상기 i개의 물리매체 이미지 또는 n개의 이미지 인식 값이 서버로 전송되기 전/후에 상기 비밀번호 입력 인터페이스를 출력할 수 있다.

상기 비밀번호 입력 인터페이스를 통해 상기 비밀 인증 값이 입력되면, 상기 사용자 인증 처리부(190)는 상기 비밀 인증 값을 상기 서버로 전송하거나, 또는 상기 전송 처리부(165)를 통해 상기 i개의 물리매체 이미지 또는 n개의 이미지 인식 값과 함께 상기 서버로 전송되도록 처리한다. 본 발명의 실시 방법에 따르면, 상기 사용자 인증 처리부(190)는 상기 비밀 인증 값이 서버 측과 약속된 암호화 방식 및 보안 프로토콜에 따라 암호화하여 전송되도록 처리할 수 있다.

도면1을 참조하면, 상기 프로그램 모듈은, 사용자의 대면 인증 후 상기 사용자에게 발급된 물리매체를 검증하는 물리매체 검증 값을 서버로부터 수신하거나, 또는 메모리부(111)에 저장된 물리매체 검증 값을 추출하는 검증 값 획득부(150)와, 상기 i개의 물리매체 이미지를 판독하여 상기 물리매체 검증 값과 비교 또는 검증연산이 가능한 물리매체 인증 값을 검출하는 인증 값 검출부(155)와, 상기 검출된 물리매체 인증 값과 상기 수신된 물리매체 검증 값을 비교하여 일치하는지 확인하거나, 또는 지정된 검증 연산을 수행하여 예측된 결과 값이 도출되는지 확인하는 물리매체 검증부(160)를 구비한다.

상기 검증 값 획득부(150)는 상기 서버 식별 값에 대응하는 서버로부터 사용자의 대면 인증 후 상기 사용자에게 발급된 물리매체를 검증하는 물리매체 검증 값을 수신하여 메모리부(111)에 저장할 수 있다. 여기서, 상기 물리매체 검증 값은 상기 물리매체 이미지로부터 검출되는 물리매체 인증 값과 비교되어 일치성을 인증하거나, 또는 상기 물리매체 이미지로부터 검출되는 물리매체 인증 값과 지정된 검증 연산을 수행하는 값을 포함한다. 예를들어, 상기 물리매체 검증 값은 상기 물리매체 이미지에 포함된 n개의 이미지 인식 값 중 계좌번호와 비교될 번호 값을 포함할 수 있다. 또는 상기 물리매체 검증 값은 상기 물리매체 이미지에 포함된 n개의 이미지 인식 값 중 계좌번호와 지정된 검증 연산을 수행하여 예측된 결과 값을 도출시키는 플래그 값을 포함할 수 있다. 만약 상기 물리매체 이미지에 2D 바코드가 표시되고, 상기 2D 바코드가 바코드로부터 추출되는 부호 데이터가 암호화된 경우, 상기 물리매체 검증 값은 상기 암호화된 부호 데이터를 복호화하는 키 값을 포함할 수 있다.

상기 이미지 획득부(135)를 통해 상기 i개의 물리매체 이미지가 획득되면, 상기 검증 값 획득부(150)는 상기 서버로부터 상기 물리매체 검증 값을 수신하거나, 또는 상기 메모리부(111)에 저장된 물리매체 검증 값을 추출한다.

상기 물리매체 검증 값이 수신(또는 추출)되면, 상기 인증 값 검출부(155)는 상기 i개의 물리매체 이미지를 판독하여 상기 물리매체 검증 값과 비교되거나 또는 지정된 검증연산을 수행할 물리매체 인증 값을 검출하고, 상기 물리매체 검증부(160)는 상기 검출된 물리매체 인증 값과 상기 수신된 물리매체 검증 값을 비교하여 일치하는지 확인하거나, 또는 지정된 검증 연산을 수행하여 예측된 결과 값이 도출되는지 확인하며, 상기 전송 처리부(165)는 상기 물리매체 검증 값을 통해 상기 물리매체 이미지에 대응하는 물리매체가 사용자의 대면 인증 후 상기 사용자에게 발급된 사용자의 물리매체로 인증되는 경우에 상기 i개의 물리매체 이미지 또는 n개의 이미지 인식 값을 상기 서버로 전송한다.

도면1을 참조하면, 상기 프로그램 모듈은, 상기 i개의 물리매체 이미지 또는 상기 i개의 물리매체 이미지로부터 인식된 n개의 이미지 인식 값이 상기 서버로 전송된 후, 상기 서버로부터 상기 i개의 물리매체 이미지에 포함된 n(1≤n≤N)개의 인식항목을 인식하여 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증한 인증 결과 값, 또는 상기 n개의 이미지 인식 값을 근거로 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증한 인증 결과 값을 수신하는 인증 결과 수신부(195)와, 상기 물리매체가 인증되면, 상기 T개의 거래 중 상기 인증 결과 값에 대응하는 t(1≤t≤T)개의 거래가 비대면 상태로 제공 가능하도록 가입시키거나 또는 상기 t개의 비대면 거래가 제공되도록 처리하는 비대면 거래 제어부(200)를 구비한다.

만약 상기 전송 처리부(165)에 의해 상기 서버로 상기 i개의 물리매체 이미지가 전송되었다면, 상기 인증 결과 수신부(195)는 지정된 유효 시간 내에 상기 서버로부터 상기 i개의 물리매체 이미지에 포함된 n(1≤n≤N)개의 인식항목을 인식하여 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증한 인증 결과 값을 수신한다.

만약 상기 전송 처리부(165)에 의해 상기 서버로 상기 i개의 물리매체 이미지로부터 인식된 n개의 이미지 인식 값이 상기 서버로 전송되었다면, 상기 인증 결과 수신부(195)는 지정된 유효 시간 내에 상기 서버로부터 상기 n개의 이미지 인식 값을 근거로 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증한 인증 결과 값을 수신한다.

상기 인증 결과 값을 근거로 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임이 인증되면, 상기 비대면 거래 제어부(200)는 상기 물리매체를 통해 제공 가능한 T개의 거래 중 상기 인증 결과 값에 대응하는 t(1≤t≤T)개의 거래가 상기 휴대단말(100)을 통해 비대면 상태로 제공 가능하도록 사용자의 서비스 가입이 이루어져 있는지 확인한다.

만약 물리매체가 인증된 시점에 상기 휴대단말(100)을 통해 상기 t개의 비대면 거래가 가능하도록 사용자의 서비스 가입이 이루어져 있지 않다면, 상기 비대면 거래 제어부(200)는 사용자가 상기 휴대단말(100)을 통해 상기 t개의 비대면 거래가 가능하도록 상기 사용자 및 휴대단말(100)을 상기 t개의 비대면 거래에 가입시킨다. 예를들어, 상기 물리매체가 종이통장이라면, 상기 비대면 거래 제어부(200)는 상기 종이통장을 발급한 금융사(=매체 발급사)의 서버로 상기 인증 결과 값을 전달하여 상기 사용자를 상기 금융사의 모바일 뱅킹에 가입시키고, 상기 휴대단말(100)에 구비된 비대면 거래 제공부(205)를 통해 상기 t개의 모바일 뱅킹이 가능하도록 처리하거나, 또는 상기 금융사의 서버(또는 금융사와 제휴된 앱 제공 서버(도시생략))로부터 상기 t개의 모바일 뱅킹을 제공 가능한 프로그램을 다운로드할 수 있다.

한편 물리매체가 인증된 시점에 상기 휴대단말(100)을 통해 상기 t개의 비대면 거래가 가능하도록 사용자의 서비스 가입이 이루어져 있다면, 상기 비대면 거래 제어부(200)는 상기 휴대단말(100)에 구비된 비대면 거래 제공부(205)를 통해 상기 t개의 모바일 뱅킹이 가능하도록 처리하거나, 또는 상기 금융사의 서버(또는 금융사와 제휴된 앱 제공 서버(도시생략))로부터 상기 t개의 모바일 뱅킹을 제공 가능한 프로그램을 다운로드할 수 있다.

도면2는 본 발명의 실시 방법에 따른 물리매체 이미지를 획득하는 과정을 예시한 도면이다.

보다 상세하게 본 도면2는 사용자의 휴대단말(100)을 통해 사용자의 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 종이통장의 안면을 촬영하여 물리매체 이미지를 획득하는 것을 예시한 도면이다.

도면2의 (a)를 참조하면, 휴대단말(100)의 화면에는 기준 안내선을 포함하는 이미지 획득 인터페이스가 표시되며, 사용자는 도면2의 (b)와 같이 종이통장 안면에 표시된 기준 인식항목에 상기 기준 안내선을 매칭시켜 물리매체 이미지를 획득한다. 상기 기준 안내선의 모양과 형태는 상기 물리매체의 종류와 상기 물리매체에 포함된 N개의 인식항목 중 어떤 인식항목을 기준 인식항목으로 사용할 것인지에 따라 다양하게 변형 가능하며, 상기 변형된 실시 방법에 의해 본 발명이 한정되지 아니한다.

*도면3은 본 발명의 실시 방법에 따른 비대면 거래 인증 시스템 구성을 도시한 도면이다.

보다 상세하게 본 도면3은 사용자의 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 i(i≥1)개의 물리매체 이미지로부터 비대면 인증에 필요한 n(1≤n≤N)개의 인식항목을 인식 및 인증시켜 상기 T개의 거래 중 t(1≤t≤T)개의 거래가 비대면 상태로 제공 가능하도록 처리하는 시스템 구성을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면3을 참조 및/또는 변형하여 상기 비대면 거래 인증 시스템에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면3에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

본 발명의 비대면 거래 인증 시스템은, 카메라를 구비한 휴대단말(100)과 통신 가능한 서버에 구비되며, 상기 서버는 사용자의 대면 인증 후 상기 사용자에게 물리매체를 발급하는 매체 발급사에 구비된 매체 발급사 서버(395)와 연결 가능하다. 상기 비대면 거래 인증 시스템은 상기 매체 발급사와 제휴된 중계 사업자의 서버에 구비되거나, 또는 상기 매체 발급사의 서버에 구비되는 것이 가능하며, 상기 비대면 거래 인증 시스템이 구현되는 방식에 의해 본 발명이 한정되지 아니함을 명백하게 밝혀두는 바이다.

상기 휴대단말(100)은 사용자의 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체를 촬영한 i개의 물리매체 이미지 또는 상기 물리매체 이미지로부터 인식된 n개의 이미지 인식 값을 전송하고, 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체로 인증되는 경우, 상기 T개의 거래 중 상기 인증 결과 값에 대응하는 t개의 거래가 비대면 상태로 제공 가능하도록 처리하는 프로그램 모듈이 탑재된다.

도면3을 참조하면, 상기 비대면 거래 인증 시스템은, 상기 프로그램 모듈이 탑재된 휴대단말(100)을 이용하는 사용자를 식별하는 사용자 식별 값과, 상기 휴대단말(100)(또는 프로그램 모듈)에 대응하는 디바이스를 고유하게 식별하는 디바이스 식별 값을 확인하여 저장하는 디바이스 연동부(300)를 구비한다.

상기 휴대단말(100)에 상기 프로그램 모듈이 다운로드되면, 상기 디바이스 연동부(300)는 상기 휴대단말(100)(또는 프로그램 모듈)에 대응하는 디바이스에 상기 디바이스 식별 값을 할당하거나, 또는 적어도 하나의 디바이스 식별 프로토콜에 따라 상기 디바이스에 할당된 디바이스 식별 값을 확인한다. 상기 디바이스 연동부(300)는 상기 휴대단말(100)로부터 상기 휴대단말(100)을 이용하는 사용자를 식별하는 사용자 식별 값을 수신하거나, 또는 상기 디바이스 식별 값을 근거로 상기 휴대단말(100)이 접속한 통신사로부터 상기 사용자를 식별하는 사용자 식별 값을 확인한다. 상기 사용자 식별 값과 디바이스 식별 값이 확인되면, 상기 디바이스 연동부(300)는 상기 사용자 식별 값과 디바이스 식별 값을 연결하여 사용자 D/B(360)에 저장한다.

도면3을 참조하면, 상기 비대면 거래 인증 시스템은, 사용자의 대면 인증 후 상기 사용자에게 물리매체를 발급한 매체 발급사를 식별하는 발급사 식별 값과, 상기 매체 발급사에서 발급한 복수의 물리매체 중 비대면 거래의 인증수단으로 사용할 하나 이상의 매체 종류 식별 값과, 상기 물리매체를 판독하는 매체 판독 기준 값을 하나 이상 포함하는 물리매체 규격서를 등록하는 물리매체 등록부(370)를 구비한다.

상기 매체 발급사는 은행, 카드사, 증권사, 보험사 등을 하나 이상 포함하며, 사용자의 대면 인증을 수행하고, 상기 대면 인증의 결과로서 N개의 인식항목이 구비된 물리매체를 발급하는 모든 기관을 포함할 수 있다.

상기 매체 종류 식별 값은 상기 매체 발급사에서 사용자의 대면 인증 후 상기 사용자에게 발급하는 물리매체의 종류와, 상기 물리매체를 이용하여 제공 가능한 T개의 거래 종류를 식별하는 정보를 포함한다.

상기 매체 판독 기준 값은 상기 매체 발급사에서 대면 인증 후 발급한 각 물리매체의 가로/세로 크기와, 상기 물리매체에 포함된 N개의 인식항목을 식별하는 기준 값을 포함한다.

상기 물리매체 등록부(370)는 운영자 단말(도시생략)을 통해 제휴된 매체 발급사의 물리매체 규격서를 입력 받거나, 또는 각 매체 발급사에 구비된 서버(또는 단말)로부터 상기 물리매체 규격서를 입력 받아 매체관리 D/B(365)에 저장한다.

본 발명의 실시 방법에 따라 상기 사용자 D/B(360)에 상기 사용자 식별 값과 디바이스 식별 값이 저장된 경우, 상기 물리매체 등록부(370)는 상기 매체 발급사 서버(395)로 상기 사용자 식별 값 또는 디바이스 식별 값을 제공하고, 상기 매체 발급사 서버(395)로부터 사용자의 대면 인증 후 상기 사용자에게 발급된 물리매체를 검증하는 물리매체 검증 값을 수신하여 상기 사용자 D/B(360)에 저장하며, 상기 디바이스 연동부(300)는 상기 사용자 D/B(360)에 저장된 물리매체 검증 값을 상기 디바이스 식별 값에 대응하는 디바이스로 다운로드하거나, 또는 상기 디바이스의 요청에 따라 상기 디바이스로 전송한다.

도면3을 참조하면, 상기 비대면 거래 인증 시스템은, 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 물리매체 이미지로부터 인식 가능한 N(N≥1)개의 인식항목을 식별하는 인식항목 식별 값을 유지하는 인식항목 유지부(305)를 구비하며, 상기 N개의 인식항목 중 비대면 거래의 인증수단으로 사용 가능한 물리매체를 식별하는 인식항목에 대응하는 물리매체 식별 값을 유지하는 매체 식별 유지부(310)를 더 구비한다.

상기 인식항목 유지부(305)는 상기 매체관리 D/B(365)에 등록된 물리매체 규격서를 근거로 상기 휴대단말(100)에 구비된 카메라를 통해 촬영된 물리매체 이미지로부터 인식 가능한 각 물리매체 별 N개의 인식항목을 식별하는 물리매체 별 인식항목 식별 값을 도출하여 상기 매체관리 D/B(365)에 저장하거나, 또는 상기 물리매체 이미지를 인식하는 프로그램 코드 상에 유지시킨다.

상기 매체 식별 유지부(310)는 상기 인식항목 유지부(305)가 유지하는 상기 N개의 인식항목 중 비대면 거래의 인증수단으로 사용 가능한 물리매체를 식별하는 인식항목에 대응하는 물리매체 식별 값을 도출하여 상기 매체관리 D/B(365)에 저장하거나, 또는 상기 물리매체 이미지를 검사하는 프로그램 코드 상에 유지시킨다.

도면3을 참조하면, 상기 비대면 거래 인증 시스템은, 상기 휴대단말(100)로부터 사용자의 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 i(i≥1)개의 물리매체 이미지를 수신하거나, 또는 상기 휴대단말(100)로부터 사용자의 대면 인증 발급 후 점유 상태에서 T(T≥1)개의 거래가 가능한 물리매체를 촬영한 i(i≥1)개의 물리매체 이미지를 판독하여 인식된 n개의 이미지 인식 값을 수신하는 수신 처리부(315)를 구비하며, 상기 휴대단말(100)(또는 상기 휴대단말(100)에 구비된 프로그램)에 대응하는 디바이스를 고유하게 식별하는 디바이스 식별 값을 인증하는 디바이스 인증부(320)를 더 구비한다. 만약 상기 물리매체 식별 값이 유지된 경우, 상기 수신된 물리매체 이미지를 판독하여 상기 물리매체 식별 값과 매칭되는 매체식별 영역이 존재하는지 검사하는 이미지 검사부(325)를 더 구비한다.

본 발명의 일 실시 방법에 따라 상기 휴대단말(100)에서 사용자의 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체를 촬영한 i개의 물리매체 이미지를 전송하는 경우, 상기 수신 처리부(315)는 상기 휴대단말(100)로부터 상기 i개의 물리매체 이미지를 수신하며, 상기 i개의 물리매체 이미지를 전송한 디바이스를 고유하게 식별하는 디바이스 식별 값을 수신하거나 또는 상기 물리매체 이미지를 수신하는 프로토콜을 해석하여 상기 디바이스를 고유하게 식별하는 디바이스 식별 값을 검출한다.

만약 i개의 물리매체 이미지가 수신되는 시점에 상기 매체관리 D/B(365)에 상기 물리매체 식별 값이 유지된 경우, 상기 이미지 검사부(325)는 상기 획득된 i개의 물리매체 이미지를 판독하여 상기 물리매체 식별 값과 매칭되는 매체식별 영역이 존재하는지 검사한다.

본 발명의 다른 일 실시 방법에 따라 상기 휴대단말(100)에서 사용자의 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체를 촬영한 i개의 물리매체 이미지로부터 인식된 n개의 이미지 인식 값을 전송하는 경우, 상기 수신 처리부(315)는 상기 휴대단말(100)로부터 상기 n개의 이미지 인식 값을 수신하며, 상기 n개의 이미지 인식 값을 전송한 디바이스를 고유하게 식별하는 디바이스 식별 값을 수신하거나 또는 상기 이미지 인식 값을 수신하는 프로토콜을 해석하여 상기 디바이스를 고유하게 식별하는 디바이스 식별 값을 검출한다.

상기 수신 처리부(315)를 통해 상기 디바이스 식별 값이 수신(또는 검출)되면, 상기 디바이스 인증부(320)는 상기 수신(또는 검출)된 디바이스 식별 값과 상기 사용자 D/B(360)에 저장된 디바이스 식별 값을 비교하여 상기 디바이스가 유효한지 인증한다.

도면3을 참조하면, 상기 비대면 거래 인증 시스템은, 상기 i개의 물리매체 이미지가 수신되면, 상기 N개의 인식항목 중 상기 i개의 물리매체 이미지로부터 인식 가능한 n(1≤n≤N)개의 인식항목을 인식하여 n개의 이미지 인식 값을 결정하는 이미지 인식부(330)를 구비하며, 상기 i개의 물리매체 이미지에 포함된 2D 바코드에 대응하는 코드 이미지 영역을 확인하는 코드 영역 확인부(335)와, 상기 확인된 코드 이미지 영역의 매트릭스 배열 구조를 판독하여 상기 2D 바코드에 부호화된 부호 데이터를 추출하는 부호 데이터 추출부(340)를 더 구비하며, 상기 이미지 인식부(330)는 상기 부호 데이터를 상기 n개의 이미지 인식 값에 포함시킨다.

상기 수신 처리부(315)를 통해 상기 i개의 물리매체 이미지가 수신되면, 상기 이미지 인식부(330)는 상기 수신된 i개의 물리매체 이미지에 문자, 숫자, 기호, 부호, 날인, 서명, 로고, 문양 중 하나 이상의 패턴을 인식하는 패턴 인식 알고리즘을 적용하여 상기 i개의 물리매체 이미지로부터 비대면 인증에 필요한 n개의 인식항목을 인식하여 n개의 이미지 인식 값을 결정한다. 여기서, 상기 n개의 이미지 인식 값은 상기 물리매체를 발급한 매체 발급사에 구비된 원장에 기록된 정형 데이터 또는 비정형 데이터와 비교 가능한 값을 포함한다.

본 발명의 실시 방법에 따르면, 상기 i개의 물리매체 이미지는 상기 휴대단말(100)의 이미지 획득 인터페이스에 포함된 기준 안내선을 기준으로 촬영되는데, 상기 이미지 인식부(330)는 상기 이미지 획득 인터페이스의 기준 안내선을 근거로 상기 i개의 물리매체 이미지에 포함된 n개의 인식항목이 위치하는 인식항목 영역을 산출하고, 각 인식항목 영역에 문자, 숫자, 기호, 부호, 날인, 서명, 로고, 문양 중 하나 이상의 패턴을 인식하는 패턴 인식 알고리즘을 적용하여 n개의 인식항목을 인식할 수 있다.

만약 상기 물리매체 식별 값이 유지된 경우, 상기 이미지 검사부(325)는 상기 획득된 i개의 물리매체 이미지를 판독하여 상기 물리매체 식별 값과 매칭되는 매체식별 영역이 존재하는지 검사하며, 상기 이미지 인식부(330)는 상기 i개의 물리매체 이미지에 상기 물리매체 식별 값과 매칭되는 매체식별 영역이 존재하는 경우에 상기 i개의 물리매체 이미지에 상기 패턴 인식 알고리즘을 적용하여 n개의 인식항목을 인식할 수 있다.

본 발명의 실시 방법에 따르면, 상기 물리매체는 비트스트림 데이터를 지정된 매트릭스 부호화 규칙(예컨대 QR코드 부호화 규칙, 데이터매트릭스 부호화 규칙 등)으로 부호화한 2D 바코드가 표시될 수 있다. 만약 상기 물리매체 상에 상기 2D 바코드가 표시된다면, 상기 코드 영역 확인부(335)는 상기 i개의 물리매체 이미지 중 상기 2D 바코드를 촬영한 물리매체 이미지에 상기 2D 바코드에 대응하는 코드 이미지 영역을 확인한다. 만약 상기 물리매체 이미지에 상기 코드 이미지 영역이 존재한다면, 상기 부호 데이터 추출부(340)는 상기 확인된 코드 이미지 영역에 상기 매트릭스 부호화 규칙을 적용하여 상기 2D 바코드의 매트릭스 배열 구조에 대응하는 부호 데이터를 추출한다. 상기 부호 데이터는 상기 비트스트림 데이터를 지정된 엔코딩 규칙에 따라 엔코딩한 데이터 값을 포함한다. 만약 상기 물리매체에 2D 바코드가 포함되더라도 상기 휴대단말(100)에서 상기 2D 바코드가 판독되는 경우, 상기 코드 영역 확인부(335)와 부호 데이터 추출부(340)는 생략 가능하다.

상기 부호 데이터가 추출되면, 상기 이미지 인식부(330)는 상기 부호 데이터를 상기 n개의 이미지 인식 값에 포함시킨다.

도면3을 참조하면, 상기 비대면 거래 인증 시스템은, 상기 이미지 인식부(330)를 통해 인식되거나 또는 상기 수신 처리부(315)를 통해 수신된 n개의 이미지 인식 값 중 상기 물리매체를 고유하게 인식하는 물리매체 인식 값을 결정하는 인식 값 결정부(345)를 구비하며, 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체와 관련된 값들을 유지하는 매체 발급사의 원장에 상기 물리매체 인식 값과 연결된 하나 이상의 원장 유지 값이 기록되어 있는지 확인하는 물리매체 인식부(375)를 더 구비한다.

상기 이미지 인식부(330)를 통해 i개의 물리매체 이미지로부터 n개의 이미지 인식 값이 결정되거나, 또는 상기 수신 처리부(315)를 통해 휴대단말(100)에서 인식된 n개의 이미지 인식 값이 수신되면, 상기 인식 값 결정부(345)는 상기 n개의 이미지 인식 값 중 상기 물리매체를 고유하게 인식하는 물리매체 인식 값을 결정한다. 여기서, 상기 물리매체 인식 값은 상기 물리매체에 포함된 인식항목 중 동종의 다른 물리매체와 중복되지 않는 고유한 값을 포함한다. 예를들어, 상기 물리매체가 종이통장이라면, 상기 물리매체 인식 값은 계좌번호, 고객번호, 증서번호 중 적어도 하나를 포함할 수 있다.

*상기 물리매체 인식 값이 결정되면, 상기 물리매체 인식부(375)는 상기 물리매체에 대응하는 매체 발급사 서버(395)를 확인하고, 상기 매체 발급사 서버(395)로 상기 물리매체 인식 값을 전송하여 상기 매체 발급사에 구비된 원장에 상기 물리매체 인식 값과 연결된 하나 이상의 원장 유지 값이 기록되어 있는지 확인한다.

도면3을 참조하면, 상기 비대면 거래 인증 시스템은, 상기 물리매체 인식 값과 연결되어 원장에 기록된 복수의 원장 유지 값 중 상기 n개의 인식항목과 매칭되는 n개의 원장 유지 값과 상기 인식(또는 수신)된 n개의 이미지 인식 값이 비교되어 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 유효한 물리매체인지 인증되도록 처리하는 물리매체 인증부(380)를 구비하며, 상기 휴대단말(100)로부터 상기 물리매체와 연관되어 사용자가 기억하거나 또는 별도의 분리매체에 인쇄(또는 전자적으로 출력)된 비밀 인증 값을 수신되는 비밀번호 수신부(350)와, 상기 물리매체 인식 값과 연결되어 원장에 기록된 비밀번호 값과 상기 비밀 인증 값이 비교되어 상기 물리매체를 발급받은 사용자가 인증되도록 처리하는 사용자 인증부(385)를 더 구비한다.

상기 물리매체 인증부(380)는 상기 n개의 이미지 인식 값을 상기 매체 발급사 서버(395)로 전송하며, 상기 매체 발급사 서버(395)는 상기 물리매체 인식 값과 연결되어 원장에 기록된 복수의 원장 유지 값 중 상기 n개의 인식항목과 매칭되는 n개의 원장 유지 값과 상기 인식(또는 수신)된 n개의 이미지 인식 값을 비교하여 일치하는지 인증하고, 그 결과를 상기 물리매체 인증부(380)로 응답한다.

또는 상기 물리매체 인증부(380)는 상기 매체 발급사 서버(395)로 상기 물리매체 인식 값과 연결되어 원장에 기록된 복수의 원장 유지 값 중 상기 n개의 인식항목과 매칭되는 n개의 원장 유지 값을 요청하고, 상기 인식(또는 수신)된 n개의 이미지 인식 값과 상기 n개의 원장 유지 값을 비교하여 일치하는지 인증한다.

상기 비밀번호 수신부(350)는 상기 물리매체와 연관되어 사용자가 기억하는 비밀번호, 보안카드에 인쇄된 난수번호, 일회용번호생성기를 통해 생성되는 일회용 비밀번호 중 적어도 하나의 비밀 인증 값을 수신하고, 상기 사용자 인증부(385)는 상기 비밀 인증 값을 상기 매체 발급사 서버(395)로 전송하며, 상기 매체 발급사 서버(395)는 상기 물리매체 인식 값과 연결되어 원장에 기록된 복수의 원장 유지 값 중 상기 비밀 인증 값과 매칭되는 원장 유지 값을 비교하여 일치하는지 인증하고, 그 결과를 상기 물리매체 인증부(380)로 응답한다. 만약 상기 비밀 인증 값이 일회용 비밀번호라면, 상기 사용자 인증부(385)는 상기 일회용 비밀번호를 인증하는 서버로 상기 일회용 비밀번호를 제공하여 인증시킬 수 있다.

도면3을 참조하면, 상기 비대면 거래 인증 시스템은, 상기 물리매체 인증부(380)를 통해 상기 물리매체가 인증되면, 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증하는 인증 결과 값을 상기 휴대단말(100)로 전송하는 인증 결과 전송부(355)를 구비하며, 상기 사용자 인증부(385)를 통해 상기 사용자가 인증된 경우, 상기 인증 결과 값은 상기 비밀 인증 값을 통한 사용자 인증 결과를 더 포함한다.

상기 n개의 이미지 인식 값이 원장에 기록된 n개의 원장 기록 값과 일치하면, 상기 인증 결과 전송부(355)는 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증하는 인증 결과 값을 구성하여 상기 휴대단말(100)로 전송한다. 만약 상기 사용자 인증부(385)를 통해 상기 사용자가 인증된 되었다면, 상기 인증 결과 전송부(355)는 상기 인증 결과 값에 상기 사용자 인증 결과를 더 포함시켜 상기 휴대단말(100)로 전송할 수 있다. 상기 인증 결과 값을 수신한 휴대단말(100)은 인증 결과 값을 근거로 상기 물리매체를 통해 제공 가능한 T개의 거래 중 상기 인증 결과 값에 대응하는 t개의 거래가 비대면 상태로 제공한다.

도면3을 참조하면, 상기 비대면 거래 인증 시스템은, 상기 물리매체가 인증되면, 상기 T개의 거래 중 상기 인증 결과 값에 대응하는 t(1≤t≤T)개의 비대면 거래가 사용자에게 제공 가능하도록 상기 사용자를 비대면 거래 서비스에 가입시키거나 또는 상기 후대단말을 통해 상기 t개의 비대면 거래가 제공되도록 처리하는 비대면 거래 부(390)를 더 구비한다.

상기 n개의 이미지 인식 값이 원장에 기록된 n개의 원장 기록 값과 일치하면, 상기 비대면 거래 부(390)는 상기 사용자 식별 값을 근거로 휴대단말(100) 또는 매체 발급사 서버(395)와 연계하여 상기 휴대단말(100)의 사용자가 상기 t개의 비대면 거래가 가능한 비대면 거래 서비스에 가입되어 있는지 확인한다.

만약 상기 사용자가 상기 비대면 거래 서비스에 가입되어 있지 않다면, 상기 비대면 거래 부(390)는 상기 사용자 식별 값(또는 디바이스 식별 값) 및 인증 결과 값을 상기 매체 발급사 서버(395)로 제공하여 상기 사용자를 상기 t개의 비대면 거래가 가능한 비대면 거래 서비스에 가입시킨다.

한편 상기 사용자가 상기 비대면 거래 서비스에 이미 가입되어 있다면, 상기 비대면 거래 부(390)는 상기 사용자 식별 값(또는 디바이스 식별 값) 및 인증 결과 값을 상기 매체 발급사 서버(395)로 제공하여 상기 휴대단말(100)을 통해 상기 사용자에게 상기 t개의 비대면 거래가 제공되도록 처리한다.

도면4는 본 발명의 실시 방법에 따른 휴대단말(100)의 서비스 등록 과정을 도시한 도면이다.

보단 상세하게 본 도면4는 휴대단말(100)에 프로그램 모듈이 다운로드된 후, 상기 휴대단말(100)의 사용자 식별 값과 상기 휴대단말(100)(또는 프로그램 모듈)을 고유하게 식별하는 디바이스 식별 값을 비대면 거래 인증 시스템에 등록함과 동시에, 상기 물리매체를 이용한 비대면 거래 인증에 필요한 하나 이상의 식별 값을 상기 휴대단말(100)에 유지하는 과정을 도시한 도면이다. 만약 상기 식별 값들이 상기 프로그램 모듈의 프로그램 코드 상에 유지된 상태로 다운로드되는 경우, 상기 식별 값을 유지하는 과정은 생략 가능하다.

도면4를 참조하면, 휴대단말(100)에 프로그램 모듈이 다운로드된 후, 디바이스 식별부(115)는 상기 휴대단말(100)(또는 상기 휴대단말(100)에 구비된 프로그램)에 대응하는 디바이스를 고유하게 식별하는 디바이스 식별 값을 획득하고(400), 상기 휴대단말(100)의 사용자 식별 값을 획득한 후, 상기 디바이스 식별 값과 사용자 식별 값을 상기 비대면 거래 인증 시스템으로 전송하며(405), 이에 대응하는 상기 비대면 거래 인증 시스템에 대응하는 서버는 상기 사용자 식별 값과 디바이스 식별 값을 연결하여 사용자 D/B에 저장한다(410).

서버 식별 유지부(120)는 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체를 촬영한 물리매체 이미지를 전송할 서버를 식별하는 서버 식별 값을 유지하고(415), 매체 식별 유지부(125)는 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체를 촬영한 물리매체 이미지로부터 인식 가능한 N개의 인식항목 중 비대면 거래의 인증수단으로 사용 가능한 물리매체를 식별하는 인식항목에 대응하는 물리매체 식별 값을 유지하고(420), 인식항목 유지부(130)는 각 물리매체를 촬영한 물리매체 이미지로부터 인식 가능한 N개의 인식항목을 식별하는 인식항목 식별 값을 유지하는 과정(425)을 수행할 수 있으며, 상기 유지되는 식별 값들에 의해 상기 물리매체 이미지를 인식하는 주체와 유효성 검증 과정이 다양하게 변형되어 실시되며, 이에 대한 바람직한 실시 방법을 도면5 내지 도면9에 도시하여 설명하기로 한다.

도면5는 본 발명의 실시 방법에 따른 휴대단말(100)의 물리매체 이미지 획득 과정을 도시한 도면이다.

보단 상세하게 본 도면5는 휴대단말(100)에서 카메라를 통해 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체를 촬영한 물리매체 이미지를 획득하여 비대면 거래 인증 시스템으로 전송하되, 상기 사용자의 비밀 인증 값을 입력하여 비대면 거래 인증 시스템으로 전송하는 실시 방법을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면5를 참조 및/또는 변형하여 상기 휴대단말(100)의 물리매체 이미지 획득 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면5에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

도면5를 참조하면, 상기 휴대단말(100)의 이미지 획득부(135)는 카메라를 통해 상기 물리매체에 포함된 N(N≥1)개의 인식항목이 인식 가능하도록 촬영된 i(i≥1)개의 물리매체 이미지를 획득한다(500).

본 발명의 실시 방법에 따라 상기 휴대단말(100)에 물리매체 식별 값이 유지되어 있다면(505), 상기 이미지 검사부(140)는 상기 획득된 물리매체 이미지를 판독하여 상기 물리매체 식별 값과 매칭되는 매체식별 영역이 존재하는지 검사하며(510), 상기 매체식별 영역이 존재하는 경우에(515), 상기 획득된 물리매체 이미지를 상기 비대면 거래 인증 시스템으로 전송하는 과정이 수행된다.

본 발명의 실시 방법에 따라 상기 물리매체 이미지 상기 2D 바코드가 포함된 경우, 상기 코드 영역 확인부(170)는 상기 i개의 물리매체 이미지에 포함된 2D 바코드에 대응하는 코드 이미지 영역을 확인한다(520). 만약 상기 코드 이미지 영역이 확인되지 않다면(525), 상기 전송 처리부(165)는 상기 디바이스 식별 값과 상기 획득된 i개의 물리매체 이미지를 상기 비대면 거래 인증 시스템으로 전송한다(530). 반면 상기 코드 이미지 영역이 확인되면(525), 상기 부호 데이터 추출부(175)는 코드 이미지 영역의 매트릭스 배열 구조를 판독하여 상기 2D 바코드에 부호화된 부호 데이터를 추출하고(535), 상기 부호 데이터가 추출되면(540), 상기 전송 처리부(165)는 상기 디바이스 식별 값과 i개의 물리매체 이미지 및 상기 추출된 부호 데이터를 상기 비대면 거래 인증 시스템으로 전송한다(545).

한편 상기 휴대단말(100)의 사용자 인증 요청부(185)는 상기 물리매체와 연관되어 사용자가 기억하거나 또는 별도의 분리매체에 인쇄(또는 전자적으로 출력)된 비밀 인증 값을 입력하는 인터페이스를 출력하며(550), 만약 상기 인터페이스를 통해 상기 비밀 인증 값이 입력되면(555), 입력된 비밀 인증 값을 상기 서버로 전송하거나, 또는 상기 전송 처리부(165)를 통해 상기 비밀 인증 값이 상기 비대면 거래 인증 시스템으로 전송되도록 처리한다(560).

도면6은 본 발명의 실시 방법에 따른 비대면 거래 인증 시스템의 이미지 인식 과정을 도시한 도면이다.

보단 상세하게 본 도면6은 비대면 거래 인증 시스템에서 휴대단말(100)로부터 수신된 i개의 물리매체 이미지로부터 n개의 인식항목을 인식하여 n개의 이미지 인식 값을 결정하는 실시 방법을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면6을 참조 및/또는 변형하여 상기 비대면 거래 인증 시스템의 이미지 인식 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면6에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

도면6을 참조하면, 상기 비대면 거래 인증 시스템의 물리매체 등록부(370)는 매체 발급사에서 대면 인증 후 발급한 물리매체에 대한 물리매체 규격서를 등록하고(600), 인식항목 유지부(305)는 상기 물리매체 규격서를 근거로 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체를 촬영한 물리매체 이미지로부터 인식 가능한 N개의 인식항목을 식별하는 인식항목 식별 값을 유지하며(605), 매체 식별 유지부(310)는 물리매체를 촬영한 물리매체 이미지로부터 인식 가능한 N개의 인식항목 중 비대면 거래의 인증수단으로 사용 가능한 물리매체를 식별하는 인식항목에 대응하는 물리매체 식별 값을 유지한다(610).

상기 도면5에 도시된 과정을 통해 휴대단말(100)로부터 i개의 물리매체 이미지가 전송되면, 상기 수신 처리부(315)는 상기 휴대단말(100)로부터 상기 i개의 물리매체 이미지와 디바이스 식별 값을 수신한다(615).

한편 상기 물리매체 이미지가 수신되는 시점에 상기 물리매체 식별 값이 유지되어 있다면(610), 이미지 검사부(325)는 상기 수신된 물리매체 이미지를 판독하여 상기 물리매체 식별 값과 매칭되는 매체식별 영역이 존재하는지 검사하는데(620), 만약 상기 매체식별 영역이 확인되지 않으면(625), 상기 이미지 검사부(325)는 상기 휴대단말(100)로 상기 물리매체를 통한 비대면 거래 인증 오류를 전송한다(630).

디바이스 인증부(320)는 상기 휴대단말(100)로부터 수신된 디바이스 식별 값을 인증하고(635) 상기 디바이스 식별 값이 인증되는 경우(640), 상기 수신된 물리매체 이미지를 인식하여 n개의 이미지 인식 값을 결정하는 과정이 수행된다. 만약 상기 디바이스 식별 값이 인증되지 않으면(640), 상기 디바이스 인증부(320)는 상기 휴대단말(100)로 상기 물리매체를 통한 비대면 거래 인증 오류를 전송한다(630).

본 발명의 실시 방법에 따라 상기 물리매체 이미지 상기 2D 바코드가 포함된 경우, 상기 코드 영역 확인부(335)는 상기 i개의 물리매체 이미지에 포함된 2D 바코드에 대응하는 코드 이미지 영역을 확인한다(645). 만약 상기 코드 이미지 영역이 확인되지 않는다면(650), 상기 이미지 인식부(330)는 상기 수신된 i개의 물리매체 이미지로부터 인식 가능한 n개의 인식항목을 인식하여 n개의 이미지 인식 값을 결정한다(655). 반면 상기 코드 이미지 영역이 확인되면(650), 상기 부호 데이터 추출부(340)는 코드 이미지 영역의 매트릭스 배열 구조를 판독하여 상기 2D 바코드에 부호화된 부호 데이터를 추출하고(660), 상기 부호 데이터가 추출되면(665), 상기 이미지 인식부(330)는 상기 i개의 물리매체 이미지로부터 인식한 이미지 인식 값과 상기 부호 데이터를 포함하는 n개의 이미지 인식 값을 결정한다(670).

도면7은 본 발명의 실시 방법에 따른 비대면 거래 인증 시스템의 비대면 거래 인증 과정을 도시한 도면이다.

보단 상세하게 본 도면7은 비대면 거래 인증 시스템에서 도면6 또는 도면9에 도시된 과정을 통해 i개의 물리매체 이미지를 인식하여 결정된 n개의 이미지 인식 값을 이용하여 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 유효한 물리매체인지 인증하는 실시 방법을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면7을 참조 및/또는 변형하여 상기 비대면 거래 인증 시스템의 비대면 거래 인증 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면7에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

도면7을 참조하면, 도면6 또는 도면9에 도시된 과정을 통해 i개의 물리매체 이미지를 인식하여 n개의 이미지 인식 값이 결정되면, 인식 값 결정부(345)는 n개의 이미지 인식 값 중 상기 물리매체를 고유하게 인식하는 물리매체 인식 값을 결정하고(700), 물리매체 인식부(375)는 매체 발급사의 원장에 상기 물리매체 인식 값과 연결된 하나 이상의 원장 유지 값이 기록되어 있는지 확인한다(705). 만약 상기 원장에 상기 물리매체 인식 값과 연결된 원장 유지 값이 기록되어 있지 않다면(710), 상기 물리매체 인식부(375)는 상기 휴대단말(100)로 상기 물리매체를 통한 비대면 거래 인증 오류를 전송한다(715).

반면 상기 원장에 상기 물리매체 인식 값과 연결된 원장 유지 값이 기록되어 있다면(710), 상기 물리매체 인증부(380)는 상기 원장에 기록된 n개의 원장 유지 값과 상기 n개의 이미지 인식 값이 비교되어 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 유효한 물리매체인지 인증되도록 처리한다(720). 만약 상기 물리매체가 인증되지 않으면(725), 상기 물리매체 인증부(380)는 상기 휴대단말(100)로 상기 물리매체를 통한 비대면 거래 인증 오류를 전송한다(730).

반면 상기 물리매체가 인증되면(725), 상기 비밀번호 수신부(350)는 상기 휴대단말(100)로부터 사용자의 비밀 인증 값이 수신되었는지 확인한다(735). 상기 비밀 인증 값은 상기 물리매체 이미지(또는 이미지 인식 값)과 함께 수신되거나, 또는 상기 물리매체 이미지(또는 이미지 인식 값)되는 전/후에 수신될 수 있다.

본 발명의 실시 방법에 따라 상기 사용자의 비밀 인증 값이 수신되지 않았다면(740), 인증 결과 전송부(355)는 상기 휴대단말(100)로 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증하는 인증 결과 값을 전송한다(745).

한편 상기 사용자의 비밀 인증 값이 수신되었다면(740), 사용자 인증부(385)는 원장에 기록된 비밀번호 값과 상기 비밀 인증 값이 비교되어 상기 물리매체를 발급받은 사용자가 인증되도록 처리한다(750). 만약 상기 사용자가 인증되면(755), 상기 인증 결과 전송부(355)는 상기 휴대단말(100)로 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증한 결과와 상기 사용자 인증 결과를 포함하는 인증 결과 값을 전송한다(760).

본 발명의 실시 방법에 따르면, 상기 비대면 거래 제어부(390)는 상기 사용자 식별 값을 근거로 상기 사용자가 상기 T개의 거래 중 상기 인증 결과 값에 대응하는 t개의 비대면 거래에 대응하는 비대면 거래 서비스에 가입되어 있는지 확인(765)하는 과정을 더 수행할 수 있다.

만약 상기 사용자가 상기 비대면 거래 서비스에 가입되어 있지 않다면(770), 상기 비대면 거래 제어부(390)는 상기 인증 결과 값을 근거로 상기 사용자를 상기 t개의 비대면 거래가 비대면 서비스에 가입시킨다(775).

한편 상기 사용자가 상기 비대면 거래 서비스에 가입되어 있다면(770), 상기 비대면 거래 제어부(390)는 상기 인증 결과 값을 근거로 상기 휴대단말(100)을 통해 상기 사용자에게 상기 t개의 비대면 거래가 제공되도록 처리한다(780).

도면8은 본 발명의 실시 방법에 따른 휴대단말(100)의 비대면 거래 과정을 도시한 도면이다.

도면8을 참조하면, 휴대단말(100)의 인증 결과 수신부(195)는 비대면 거래 인증 시스템으로부터 상기 i개의 물리매체 이미지에 포함된 n개의 인식항목을 인식하여 상기 물리매체가 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체임을 인증한 인증 결과 값을 수신한다(800). 만약 상기 인증 결과 값이 수신되면(805), 비대면 거래 제어부(200)는 사용자가 상기 T개의 거래 중 상기 인증 결과 값에 대응하는 t개의 비대면 거래에 대응하는 비대면 거래 서비스에 가입되어 있는지 확인한다(810).

만약 상기 사용자가 상기 비대면 거래 서비스에 가입되어 있지 않다면(815), 상기 비대면 거래 제어부(200)는 상기 인증 결과 값을 근거로 상기 사용자를 상기 t개의 비대면 거래가 비대면 서비스에 가입시킨다(820).

한편 상기 사용자가 상기 비대면 거래 서비스에 가입되어 있다면(815), 상기 비대면 거래 제어부(200)는 상기 인증 결과 값을 근거로 상기 사용자에게 상기 t개의 비대면 거래가 제공되도록 처리한다(825).

도면9는 본 발명의 다른 실시 방법에 따른 휴대단말(100)의 물리매체 이미지 획득 및 인식 과정을 도시한 도면이다.

보단 상세하게 본 도면9는 휴대단말(100)에서 카메라를 통해 대면 인증 발급 후 점유 상태에서 T개의 거래가 가능한 물리매체를 촬영한 물리매체 이미지를 획득한 후, 상기 물리매체 이미지를 판독 및 인식하여 결정된 n개의 이미지 인식 값을 비대면 거래 인증 시스템으로 전송하는 실시 방법을 도시한 것으로서, 상기 비대면 거래 인증 시스템으로 전송된 n개의 이미지 인식 값은 상기 도면7에 도시된 비대면 거래 인증 과정에 사용된다. 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면9를 참조 및/또는 변형하여 상기 휴대단말(100)의 물리매체 이미지 획득 및 인식 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면9에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

도면9를 참조하면, 상기 휴대단말(100)의 이미지 획득부(135)는 카메라를 통해 상기 물리매체에 포함된 N(N≥1)개의 인식항목이 인식 가능하도록 촬영된 i(i≥1)개의 물리매체 이미지를 획득한다(900).

본 발명의 실시 방법에 따라 상기 휴대단말(100)에 물리매체 식별 값이 유지되어 있다면(905), 상기 이미지 검사부(140)는 상기 획득된 물리매체 이미지를 판독하여 상기 물리매체 식별 값과 매칭되는 매체식별 영역이 존재하는지 검사하며(910), 상기 매체식별 영역이 존재하는 경우에(915), 상기 획득된 물리매체 이미지를 상기 비대면 거래 인증 시스템으로 전송하는 과정이 수행된다.

본 발명의 실시 방법에 따라 상기 물리매체 이미지 상기 2D 바코드가 포함된 경우, 상기 코드 영역 확인부(170)는 상기 i개의 물리매체 이미지에 포함된 2D 바코드에 대응하는 코드 이미지 영역을 확인한다(920). 만약 상기 코드 이미지 영역이 확인되지 않다면(925), 상기 이미지 인식부(145)는 상기 N개의 인식항목 중 상기 i개의 물리매체 이미지로부터 인식 가능한 n(1≤n≤N)개의 인식항목을 인식하여 n개의 이미지 인식 값을 결정하고(930), 상기 전송 처리부(165)는 상기 디바이스 식별 값과 상기 인식된 n개의 이미지 인식 값을 상기 비대면 거래 인증 시스템으로 전송한다(950). 반면 상기 코드 이미지 영역이 확인되면(925), 상기 부호 데이터 추출부(175)는 코드 이미지 영역의 매트릭스 배열 구조를 판독하여 상기 2D 바코드에 부호화된 부호 데이터를 추출하고(935), 만약 상기 부호 데이터가 추출되면(940), 상기 이미지 인식부(145)는 상기 i개의 물리매체 이미지로부터 인식한 이미지 인식 값과 상기 부호 데이터를 포함하는 n개의 이미지 인식 값을 결정하고(945), 상기 전송 처리부(165)는 상기 디바이스 식별 값과 n개의 부호 데이터를 상기 비대면 거래 인증 시스템으로 전송하며(950), 상기 비대면 거래 인증 시스템으로 전송된 n개의 이미지 인식 값은 상기 도면7에 도시된 비대면 거래 인증 과정에 사용된다.

이하, 사용자의 대면 인증 후 상기 사용자에게 발급된 공인인증서가 전자적 출력매체(1155)에 전자적으로 출력된 경우에, 상기 전자적 출력매체(1155)에 전자적으로 출력된 사용자의 공인인증서의 인증 화면을 카메라를 통해 촬영 및 인식하여 상기 대면 인증 후 발급된 공인인증서를 상기 휴대단말(100)로 이전(예컨대, 복사 또는 이동)하는 실시예를 도시하여 설명하기로 한다.

도면10은 본 발명의 실시 방법에 따라 대면 인증 후 발급된 공인인증서를 촬영한 이미지를 통해 상기 공인인증서가 이전되는 휴대단말(100)에 구비되는 애플리케이션의 기능 구성을 도시한 도면이다.

보다 상세하게 본 도면10은 사용자의 대면 인증 후 발급되어 전자적 출력매체(1155)에 전자적으로 출력된 사용자의 공인인증서의 인증 화면을 카메라를 통해 촬영 및 인식하여 상기 대면 인증 후 발급된 공인인증서를 상기 휴대단말(100)로 복사하는 프로그램 모듈과 이를 구비한 휴대단말(100) 구성을 도시한 것이다. 본 도면10의 휴대단말(100)은 상기 도면1에 도시된 휴대단말(100)에 대응되며, 상기 도면1에 도시된 휴대단말(100)의 구성을 포함한다. 따라서 본 도면10을 설명함에 있어 상기 도면1의 휴대단말(100)과 동일한 구성에 대한 상세한 설명은 편의상 생략하기로 하며, 다만 상기 도면1의 구성을 변형하거나 또는 부가되는 구성을 위주로 설명하기로 한다.

도면10을 참조하면, 상기 휴대단말(100)의 프로그램 모듈은, 대면 인증 후 발급되어 전자적 출력매체(1155)에 전자적으로 출력된 공인인증서의 인증 화면을 인식하는 N(N≥1)개의 인식항목을 식별하는 인식항목 식별 값을 유지하는 인식항목 유지부(130)를 구비하며, 상기 N개의 인식항목 중 적어도 하나의 인식항목은, 대면 인증 후 발급된 공인인증서의 휴대단말(100) 버전에 대응하는 인증서 데이터를 다운로드하기 위한 주소 값과 적어도 하나의 키 값이 부호화된 코드 이미지 항목을 포함한다.

공인인증서는 등록기관을 통해 사용자를 대면 인증한 후 인증서 서버(1160)를 통해 발급되며, 상기 대면 인증 후 발급된 공인인증서는 사용자 컴퓨터의 하드디스크, 이동식 메모리, IC카드, 보안 토큰 등에 저장된다. 한편 상기 대면 인증 후 발급된 공인인증서는 상기 사용자 컴퓨터 이외에 다양한 단말장치(1150)(예컨대, 사용자의 스마트폰, 태블릿PC, )에 저장되는 것이 가능하며, 이에 의해 본 발명이 한정되지 아니한다.

한편 상기 대면 인증 후 발급된 공인인증서를 사용하기 위해서는 상기 공인인증서를 이용하는 단말에 해당하는 전자적 출력매체(1155)(예컨대, 모니터)에 상기 공인인증서를 호출 및 인증하는 프로그램에 대응하는 공인인증서 컨트롤이 출력된 후, 기 등록된 인증서 비밀번호를 입력하여 상기 공인인증서에 대한 사용자의 유효성을 인증하는 과정을 거친다.

본 발명에 따르면, 상기 전자적 출력매체(1155)에 전자적으로 출력된 공인인증서의 인증 화면에는 해당 화면이 상기 전자적 출력매체(1155)에 전자적으로 출력되고 있음을 인식할 수 있는 적어도 하나의 인식항목이 표시될 수 있으며, 상기 인식항목 유지부(130)는 상기 카메라를 통해 촬영되는 공인인증서의 인증 화면이 전자적 출력매체(1155)에 전자적으로 출력된 공인인증서의 인증 화면임을 인식하는 N개의 인식항목을 식별하는 인식항목 식별 값을 유지한다. 여기서, 상기 인식항목은, 대면 인증 후 발급된 공인인증서의 휴대단말(100) 버전에 대응하는 인증서 데이터를 다운로드하기 위한 주소 값과 적어도 하나의 키 값이 부호화된 코드 이미지 항목을 포함하며, 상기 휴대단말(100)로 이전될 공인인증서가 저장된 인증서 위치 항목, 상기 휴대단말(100)로 이전될 공인인증서를 선택한 인증서 선택 항목, 상기 휴대단말(100)로 이전될 공인인증서의 사용자를 표시하는 사용자 표시 항목, 상기 휴대단말(100)로 이전될 공인인증서의 만료일을 표시하는 만료일 표시 항목, 상기 휴대단말(100)로 이전될 공인인증서의 발급기관을 표시하는 발급기관 표시 항목, 상기 코드 이미지 주변에 표시된 특정 문자열에 해당하는 문자 항목을 적어도 하나 포함할 수 있다. 상기 인식항목 식별 값은 상기 공인인증서의 인증 화면으로부터 획득된 인증서 이미지에 포함된 각 인식항목을 인식하기 위한 비트맵 패턴을 포함하며, 경우에 따라 기준 인식항목으로부터 이격된 거리(예컨대, 기준 인식항목의 가로/세로 비율에 근거한 상대적 좌표계의 이격 좌표 값)를 더 포함할 수 있다.

도면10을 참조하면, 상기 휴대단말(100)의 프로그램 모듈은, 상기 카메라부(106)를 통해 사용자의 대면 인증 후 발급되어 전자적 출력매체(1155)에 전자적으로 출력된 사용자의 공인인증서의 인증 화면을 촬영한 인증서 이미지를 획득하는 이미지 획득부(135)와, 상기 인증서 이미지에 포함된 코드 이미지를 인식하는 이미지 인식부(145)와, 상기 코드 이미지에 부호화된 데이터를 판독하여 사용자의 대면 인증 후 발급된 공인인증서의 휴대단말(100) 버전에 대응하는 인증서 데이터를 다운로드하기 위한 주소 값과 적어도 하나의 키 값을 추출하는 부호 데이터 추출부(175)를 구비하며, 상기 N개의 인식항목 식별 값이 유지된 경우에, 상기 이미지 인식부(145)는 상기 N개의 인식항목 중 상기 획득된 공인인증서 이미지에 포함된 n(1≤n≤N)개의 인식항목을 판별하여 각 인식항목에 대응하는 n개의 이미지 인식 값을 인식한다.

상기 이미지 획득부(135)는 상기 화면 출력부(102) 상에 상기 카메라부(106)를 통해 상기 전자적 출력매체(1155)에 전자적으로 출력된 사용자의 공인인증서의 인증 화면에 포함된 N개의 인식항목이 인식 가능하도록 인증서 이미지를 획득하는 이미지 획득 인터페이스를 출력한다. 상기 이미지 획득 인터페이스는 성기 공인인증서의 인증 화면에 포함된 N개의 인식항목 중 코드 이미지 항목을 기준 인식항목으로 포함하도록 카메라 촬영의 기준 인식항목으로 설정하는 기준 안내선이 표시될 수 있다. 만약 상기 이미지 획득 인터페이스에 상기 기준 안내선이 표시된 경우, 사용자는 상기 기준 안내선을 상기 공인인증서의 인증 화면에 표시된 기준 인식항목(=코드 이미지 항목)과 매칭시켜 촬영하면, 상기 공인인증서의 인증 화면에 포함된 N개의 인식항목 중 코드 이미지 항목을 포함하는 n(1≤n≤N)개의 인식항목이 포함되도록 물리매체 이미지를 촬영할 수 있다.

만약 한 번의 카메라 촬영으로 공인인증서 이전에 필요한 코드 이미지 항목을 포함하는 n개의 인식항목을 동시에 촬영할 수 없는 경우, 상기 이미지 획득부(135)는 공인인증서 인증 화면의 각기 다른 영역을 두 번 이상 촬영하는 이미지 획득 인터페이스를 출력할 수 있으며, 상기 이미지 획득 인터페이스는 각 촬영 시점의 기준 인식항목을 안내하는 기준 안내선이 표시될 수 있다.

상기 이미지 획득 인터페이스가 출력되면, 상기 이미지 획득부(135)는 상기 카메라부(106)로부터 입력되는 비트맵 데이터를 근거로 상기 공인인증서의 인증 화면에 포함된 코드 이미지를 포함하는 n개의 인식항목을 인식할 수 있는 인증서 이미지를 획득한다.

상기 이미지 획득부(135)를 통해 인증서 이미지가 획득되면, 상기 이미지 인식부(145)는 상기 인증서 이미지에 포함된 n개의 인식항목 중 코드 이미지 항목에 대응하는 코드 이미지를 인식한다.

상기 인증서 이미지 상의 코드 이미지가 인식되면, 상기 부호 데이터 추출부(175)는 상기 인식된 코드 이미지에 상기 매트릭스 부호화 규칙(예컨대, QR코드 부호화 규칙, 데이터매트릭스(DataMatrix) 부호화 규칙, PDF417 부호화 규칙, 맥시코드(Maxicode) 부호화 규칙, 컬러집(ColorZip) 부호화 규칙 등)을 적용하여 상기 코드 이미지의 매트릭스 배열 구조에 대응하는 부호 데이터를 추출한다. 상기 부호 데이터는 상기 코드 이미지에 부호화된 비트스트림 데이터를 지정된 엔코딩 규칙에 따라 엔코딩한 데이터 값을 포함한다. 본 발명에 따르면, 상기 인증서 이미지에 포함된 코드 이미지로부터 추출되는 부호 데이터는, 사용자의 대면 인증 후 발급된 공인인증서의 휴대단말(100) 버전에 대응하는 인증서 데이터를 다운로드하기 위한 주소 값과 적어도 하나의 키 값을 포함한다.

여기서, 상기 코드 이미지로부터 추출되는 주소 값은, 상기 휴대단말(100)로 다운로드될 인증서 데이터가 저장된 매체의 URL(또는 IP주소)를 포함하며, 상기 매체로부터 상기 인증서 데이터를 다운로드하기 위한 GET 방식의 파라미터 값을 더 포함할 수 있다.

상기 코드 이미지로부터 추출되는 키 값은, 상기 다운로드되는 인증서 데이터가 암호화된 경우에, 상기 암호화된 인증서 데이터를 복호화하는 복호화 키 값을 포함할 수 있다.

또한, 상기 코드 이미지로부터 추출되는 키 값은 상기 휴대단말(100) 버전의 공인인증서에 포함될 개인 키 값을 포함하거나, 또는 상기 개인 키 값의 일부 값을 포함할 수 있다.

또한, 상기 코드 이미지로부터 추출되는 키 값은 상기 휴대단말(100) 버전의 공인인증서에 포함될 공개 키 값을 포함하거나, 또는 상기 공개 키 값의 일부 값을 포함할 수 있다.

또한, 상기 코드 이미지로부터 추출되는 키 값은 상기 휴대단말(100) 버전의 공인인증서에 대한 인증서 버전, 인증서 일련번호, 인증서 유효 기간, 발급기관 이름, 가입자의 전자서명 검증정보, 가입자 이름 및 신원 확인정보, 전자서명 방식 중 적어도 하나를 포함할 수 있다.

한편, 상기 전자적 출력매체(1155)에 전자적으로 출력되는 공인인증서의 인증 화면에는 상기 코드 이미지가 전자적 출력매체(1155)에 전자적으로 출력되고 있음을 인식할 수 있는 적어도 하나의 인식항목이 표시될 수 있는데, 상기 이미지 인식부(145)는 상기 이미지 인식부(145)에 의해 인식된 코드 이미지 영역의 주변에 전자적으로 출력된 적어도 하나의 인식항목을 인식할 수 있다.

도면10을 참조하면, 상기 휴대단말(100)의 프로그램 모듈은, 상기 n개의 이미지 인식 값이 인식된 경우에, 상기 유지된 인식항목 식별 값과 상기 n개의 이미지 인식 값을 비교하여 상기 코드 이미지가 전자적 출력매체(1155)에 전자적으로 출력된 공인인증서에 대응하는 인증서 이미지인지 인증하는 이미지 검사부(140)를 더 구비하며, 상기 주소 값에 대응하는 서버로 상기 인식된 적어도 하나의 이미지 인식 값을 전송하는 전송 처리부(165)와, 상기 서버로부터 상기 이미지 인식 값에 대응하는 공인인증서가 상기 사용자의 대면 인증 후 발급된 공인인증서임을 입증하는 인증 결과 값을 수신하는 인증 결과 수신부(195)를 더 구비할 수 있다.

상기 이미지 인식부(145)에 의해 상기 인증서 이미지에 포함된 코드 이미지 주변의 특정 위치(예컨대, 코드 이미지의 좌/상단으로부터 특정 방향으로 픽셀 수를 이격한 위치)에 위치하는 적어도 하나의 인식항목이 인식된 경우, 상기 이미지 검사부(140)는 상기 인식된 인식항목에 대응하는 이미지 인식 값(=이미지 패턴)을 식별하고, 상기 이미지 인식 값과 상기 인식항목 유지부(130)에 의해 유지되고 있는 인식항목 식별 값을 비교함으로써, 상기 코드 이미지가 전자적 출력매체(1155)에 전자적으로 출력된 공인인증서에 대응하는 인증서 이미지인지 인증할 수 있다.

한편 상기 부호 데이터 추출부(175)에 의해 상기 코드 이미지로부터 사용자의 대면 인증 후 발급된 공인인증서의 휴대단말(100) 버전에 대응하는 인증서 데이터를 다운로드하기 위한 주소 값과 적어도 하나의 키 값이 추출된 경우, 상기 전송 처리부(165)는 상기 주소 값에 대응하는 서버로 상기 인식된 적어도 하나의 이미지 인식 값을 전송하거나, 또는 상기 코드 이미지로부터 추출된 키 값 중 상기 서버에 의해 인증 가능한 적어도 하나의 키 값을 전송함으로써, 상기 코드 이미지가 전자적 출력매체(1155)에 전자적으로 출력된 공인인증서에 대응하는 인증서 이미지인지 인증하도록 요청할 수 있다. 상기 서버로 상기 이미지 식별 값 또는 코드 이미지로부터 추출된 적어도 하나의 키 값이 전송된 경우, 상기 인증 결과 수신부(195)는 상기 서버로부터 상기 이미지 인식 값에 대응하는 공인인증서가 상기 사용자의 대면 인증 후 발급된 공인인증서임을 입증하는 인증 결과 값을 수신할 수 있다.

도면10을 참조하면, 상기 휴대단말(100)의 프로그램 모듈은, 상기 주소 값을 이용하여 상기 공인인증서의 휴대단말(100) 버전에 대응하는 인증서 데이터를 다운로드하는 인증서 수신부(1000)를 구비하며, 상기 전송 처리부(165)에 의해 상기 주소 값에 대응하는 서버로 상기 이미지 인식 값이 전송된 후 상기 서버에 의해 상기 공인인증서가 상기 사용자의 대면 인증 후 발급된 공인인증서인 경우에, 상기 인증서 수신부(1000)는 상기 공인인증서의 휴대단말(100) 버전에 대응하는 인증서 데이터를 다운로드한다.

상기 부호 데이터 추출부(175)에 의해 상기 코드 이미지로부터 사용자의 대면 인증 후 발급된 공인인증서의 휴대단말(100) 버전에 대응하는 인증서 데이터를 다운로드하기 위한 주소 값과 적어도 하나의 키 값이 추출된 경우, 상기 인증서 수신부(1000)는 상기 근거리 무선 통신모듈(104)과 무선망 통신모듈(105) 중 데이터망에 접속하는 적어도 하나의 통신모듈을 통해 상기 주소 값에 대응하는 인증서 이전 시스템에 접속하여 상기 대면 인증 후 발급된 공인인증서의 휴대단말(100) 버전에 대응하는 인증서 데이터를 다운로드한다. 한편 상기 전송 처리부(165)에 의해 상기 주소 값에 대응하는 서버로 상기 이미지 인식 값이 전송된 후 상기 서버에 의해 상기 공인인증서가 상기 사용자의 대면 인증 후 발급된 공인인증서인 경우에, 상기 인증서 수신부(1000)는 상기 공인인증서가 상기 사용자의 대면 인증 후 발급된 공인인증서로 인증된 결과로서 상기 공인인증서의 휴대단말(100) 버전에 대응하는 인증서 데이터를 다운로드할 수 있다.

도면10을 참조하면, 상기 휴대단말(100)의 프로그램 모듈은, 상기 다운로드된 인증서 데이터에 상기 코드 이미지로부터 추출된 적어도 하나의 키 값을 적용하는 키 값 적용부(1005)를 구비하며, 상기 키 값이 적용된 인증서 데이터에 대한 공인 인증 유효성을 검증하는 인증서 검증부(1010)를 더 구비한다.

상기 인증서 수신부(1000)에 의해 다운로드되는 인증서 데이터는, 암호화된 상태로 다운로드되거나, 또는 상기 공인인증서를 구성하는 키 값(또는 키 값의 일부)이 블랭크(Blank)로 처리되거나, 또는 정상적으로 사용될 수 없는 임의 값이 적용된 상태로 다운로드될 수 있다.

상기 다운로드된 인증서 데이터가 암호화된 경우에, 상기 키 값 적용부(1005)는 상기 코드 이미지로부터 추출된 키 값 중 복호화 키에 대응하는 키 값을 통해 상기 암호화된 공인인증서를 복호화할 수 있다.

만약 상기 다운로드된 인증서 데이터에 포함된 개인 키와 공개 키 중 하나 이상의 키 값이 블랭크로 처리된 경우, 상기 키 값 적용부(1005)는 상기 코드 이미지로부터 추출된 키 값 중 상기 개인 키 또는 공개 키에 대응하는 키 값을 상기 블랭크로 처리된 개인 키 또는 공개 키에 대입할 수 있다.

또는 상기 다운로드된 인증서 데이터에 포함된 개인 키와 공개 키 중 하나 이상의 키 값에 임의 값이 적용된 경우, 상기 키 값 적용부(1005)는 상기 인증서 데이터에 적용된 임의 값을 상기 코드 이미지로부터 추출된 키 값 중 상기 개인 키 또는 공개 키에 대응하는 키 값으로 대체할 수 있다.

또는 상기 다운로드된 인증서 데이터에 포함된 개인 키와 공개 키 중 하나 이상의 키 값의 일부는 유효한 값을 포함하되, 나머지 일부 값이 블랭크로 처리되거나 또는 임의 값이 포함된 경우, 상기 키 값 적용부(1005)는 상기 블랭크로 처리거나 또는 임의 값이 포함된 키 값의 일부 값에 상기 코드 이미지로부터 추출된 키 값 중 상기 개인 키 또는 공개 키의 일부 값에 대응하는 키 값을 삽입할 수 있다.

한편 상기 다운로드된 인증서 데이터에 포함된 인증서 버전, 인증서 일련번호, 인증서 유효 기간, 발급기관 이름, 가입자의 전자서명 검증정보, 가입자 이름 및 신원 확인정보, 전자서명 방식 중 적어도 하나가 블랭크로 처리되거나 또는 임의 값이 포함된 경우, 상기 키 값 적용부(1005)는 상기 코드 이미지로부터 추출된 키 값을 상기 블랭크로 처리되거나 또는 임의 값을 포함하는 항목에 대입할 수 있다.

본 발명에 따르면, 상기 키 값 적용부(1005)에 의해 상기 다운로드된 인증서 데이터에 상기 코드 이미지로부터 추출된 적어도 하나의 키 값을 적용됨으로 인해, 상기 다운로드된 인증서 데이터는 상기 휴대단말(100)에 구비될 수 있는 공인인증서로서의 기능이 유효화된다.

상기 인증서 데이터에 상기 코드 이미지로부터 추출된 적어도 하나의 키 값이 적용되면, 상기 인증서 검증부(1010)는 상기 키 값이 적용된 인증서 데이터가 상기 휴대단말(100)에 구비될 수 있는 공인인증서로서 유효한지 검증한다. 상기 공인인증서의 유효성 검증은 상기 휴대단말(100) 내에서 처리되거나, 또는 상기 인증서 데이터를 생성한 인증서 이전 시스템과 통신하여 처리될 수 있다.

본 발명의 제1 인증서 검증 방법에 따르면, 상기 대면 인증 후 발급된 공인인증서를 상기 휴대단말(100)로 이전하는 과정에서 사용자의 컴퓨터를 통해 상기 휴대단말(100) 버전의 공인인증서에 대한 인증번호가 등록될 수 있는데, 이 경우 상기 인증서 검증부(1010)는 상기 등록된 인증번호를 입력받아 상기 등록된 인증번호와 비교 인증함으로써, 상기 키 값이 적용된 인증서 데이터에 대한 공인 인증 유효성을 검증할 수 있다. 여기서, 상기 인증번호는 상기 사용자의 본인을 인증하는 번호를 포함할 수 있다.

본 발명의 제2 인증서 검증 방법에 따르면, 상기 대면 인증 후 발급된 공인인증서를 상기 휴대단말(100)로 이전하는 과정에서 인증서 이전 시스템에는 상기 키 값이 적용된 상태의 인증서 데이터를 해시한 해시 값이 저장되거나, 또는 상기 인증서 데이터와 함께; 상기 해시 값이 상기 휴대단말(100)로 다운로드될 수 있는데, 이 경우 상기 인증서 검증부(1010)는 상기 키 값이 적용된 인증서 데이터를 상기 인증서 이전 시스템의 해시함수와 동일한 해시함수로 해시한 후 상기 인증서 이전 시스템의 해시 값과 비교 인증함으로써, 상기 키 값이 적용된 인증서 데이터에 대한 공인 인증 유효성을 검증할 수 있다.

도면10을 참조하면, 상기 휴대단말(100)의 프로그램 모듈은, 상기 공인인증서와 연관되어 사용자가 기억하는 비밀 인증 값을 입력하는 인터페이스를 출력하는 사용자 인증 요청부(185)와, 상기 인터페이스를 통해 입력된 비밀 인증 값을 인증하거나, 또는 상기 비밀 인증 값을 상기 주소 값에 대응하는 서버로 전송한 후 상기 비밀 인증 값에 대한 인증 결과 값을 수신하는 사용자 인증 처리부(190)를 더 구비한다.

상기 인증서 검증부(1010)가 상기 키 값이 적용된 인증서 데이터에 대한 공인 인증 유효성을 검증하는 과정, 또는 검증 된 이후에, 상기 사용자 인증 요청부(185)는 상기 공인인증서와 연관되어 사용자가 기억하는 비밀 인증 값을 입력하는 인터페이스를 출력하고, 상기 사용자 인증 처리부(190)는 상기 인터페이스를 통해 입력된 비밀 인증 값을 인증하거나, 또는 상기 비밀 인증 값을 상기 주소 값에 대응하는 서버로 전송한 후 상기 비밀 인증 값에 대한 인증 결과 값을 수신할 수 있다.

도면10을 참조하면, 상기 휴대단말(100)의 프로그램 모듈은, 상기 키 값이 적용된 인증서 데이터를 상기 무선단말의 공인인증서로 이전 등록하는 인증서 등록부(1015)를 구비한다.

상기 키 값이 적용된 인증서 데이터에 대한 공인 인증 유효성이 검증되면, 상기 인증서 등록부(1015)는 상기 키 값이 적용된 인증서 데이터를 상기 휴대단말(100)의 공인인증서 저장 위치(예컨대, 상기 공인인증서를 이용하는 프로그램이 상기 공인인증서를 참조하는 저장 위치)에 저장하고, 상기 키 값이 적용된 인증서 데이터가 검증되었음을 인증서 이전 시스템(또는 인증서 서버(1160))으로 통지함으로써, 상기 키 값이 적용된 인증서 데이터를 상기 휴대단말(100)의 공인인증서로 이전 등록한다. 이후, 상기 비대면 거래 제공부(205)는 상기 이전 등록된 공인인증서를 이용하여 비대면 거래를 제공할 수 있다.

도면11은 본 발명의 실시 방법에 따라 대면 인증 후 발급된 공인인증서를 촬영한 이미지를 통해 상기 공인인증서를 휴대단말(100)로 이전하는 시스템 구성을 도시한 도면이다.

보다 상세하게 본 도면11은 사용자의 대면 인증 후 발급된 공인인증서가 전자적 출력매체(1155)에 전자적으로 출력된 경우에, 상기 전자적 출력매체(1155)에 전자적으로 출력된 공인인증서에 대응하는 인증서 이미지를 휴대단말(100)의 카메라를 통해 촬영 및 해석하여 상기 대면 인증 후 발급된 공인인증서를 휴대단말(100)로 이전하는 시스템 구성에 대한 것으로서, 상기 도면3에 도시된 시스템 구성에 대응한다. 편의상 본 도면11은 상기 도면3에 도시된 시스템 구성과 동일한 구성에 대한 상세한 설명은 편의상 생략하기로 하며, 다만 상기 도면1의 구성을 변형하거나 또는 부가되는 구성을 위주로 설명하기로 한다. 이하, 본 도면11의 시스템을 편의상 “인증서 이전 시스템”이라고 한다. 한편 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면11을 참조 및/또는 변형하여 상기 인증서 이전 시스템에 대한 다양한 실시 방법(예컨대, 일부 구성부가 생략되거나, 또는 세분화되거나, 또는 합쳐진 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면11에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

본 발명의 인증서 이전 시스템은, 대면 인증 후 발급된 공인인증서가 전자적으로 출력되는 단말장치(1150)와 통신하고, 상기 전자적 출력매체(1155)에 전자적으로 출력된 공인인증서가 이전될 사용자의 휴대단말(100)과 통신 가능한 하나 이상의 서버로 구성되며, 상기 인증서 이전 시스템을 구성하는 서버의 종류 및 서버의 명칭에 의해 본 발명이 한정되지 아니한다.

도면11을 참조하면, 상기 인증서 이전 시스템은, 대면 인증 후 발급된 공인인증서의 휴대단말(100) 버전에 대응하는 인증서 데이터를 생성하는 인증서 생성부(1105)와, 상기 인증서 데이터를 저장매체(1115)에 등록하는 인증서 등록부(1015)를 구비하며, 상기 인증서 데이터의 키 값 중 적어도 하나의 키 값을 블랭크로 처리하거나 또는 임의 값을 대입하여 불완전한 형태의 인증서 데이터를 구성하는 인증서 구성부(1110)를 구비할 수 있다.

대면 인증 후 발급된 공인인증서가 전자적으로 출력된 단말장치(1150)로부터 상기 공인인증서를 휴대단말(100)로 이전하도록 요청되면, 상기 인증서 생성부(1105)는 상기 대면 인증 후 발급된 공인인증서를 참조하여 상기 휴대단말(100)로 이전될 휴대단말(100) 버전의 공인인증서에 대응하는 인증서 데이터를 생성하고, 상기 인증서 등록부(1015)는 상기 생성된 인증서 데이터를 휴대단말(100)로 배포하기 위한 저장매체(1115)에 등록한다.

본 발명의 실시 방법에 따르면, 상기 인증서 등록부(1015)는 상기 인증서 데이터를 암호화하는 암호화 키 및 상기 암호화된 인증서 데이터를 복호화하기 위한 복호화 키를 결정하며, 상기 암호화 키를 통해 상기 인증서 데이터를 암호화하여 상기 저장매체(1115)에 등록하거나, 또는 상기 인증서 데이터와 상기 암호화 키를 매핑하여 상기 저장매체(1115)에 등록할 수 있다. 여기서, 상기 암호화된 인증서 데이터를 복호화하기 위한 복호화 키는 코드 이미지에 포함되는 적어도 하나의 키 값에 포함될 수 있다.

한편 상기 인증서 구성부(1110)는 상기 인증서 데이터의 키 값 중 적어도 하나의 키 값을 블랭크로 처리하거나 또는 임의 값을 대입하여 불완전한 형태의 배포용 인증서 데이터를 구성할 수 있으며, 이 경우 상기 인증서 등록부(1015)는 상기 불완전한 형태의 인증서 데이터를 저장매체(1115)에 등록하며, 이 경우 상기 코드 이미지에 부호화되는 적어도 하나의 키 값은 상기 불완전한 형태의 인증서 데이터를 완전한 형태로 변환하는 키 값을 포함할 수 있다.

도면11을 참조하면, 상기 인증서 이전 시스템은, 상기 인증서 데이터가 등록된 저장매체(1115)에 대응하는 주소 값과 상기 인증서 데이터에 적용될 적어도 하나의 키 값을 부호화한 코드 이미지를 생성하는 이미지 생성부(1125)와, 상기 생성된 코드 이미지를 상기 단말장치(1150)의 전자적 출력매체(1155)를 통해 공인인증서의 인증 화면에 전자적으로 출력시키는 이미지 출력부(1130)를 구비한다.

상기 인증서 데이터가 상기 저장매체(1115)에 등록되면, 상기 이미지 생성부(1125)는 상기 사용자의 휴대단말(100)이 무선 통신망을 통해 저장매체(1115)에 등록된 인증서 데이터를 요청 및 다운로드하거나, 또는 상기 휴대단말(100)이 휴대단말(100)을 통해 상기 인증서 데이터가 등록된 저장매체(1115)에 접근하여 상기 인증서 데이터를 다운로드하기 위한 주소 값을 결정하고, 상기 암호화된 인증서 데이터를 복호화기 위한 복호화 키에 대응하는 키 값 내지 상기 불완전한 형태의 인증서 데이터를 완전한 형태로 변환하는 키 값 중 적어도 하나 포함하는 키 값을 결정한 후, 상기 주소 값과 적어도 하나의 키 값을 지정된 코드 이미지 부호화 규칙(예컨대, QR코드 부호화 규칙)에 대입하여 상기 주소 값과 적어도 하나의 키 값이 부호화된 코드 이미지(예컨대, QR코드 이미지)를 생성한다.

상기 이미지 출력부(1130)는 상기 대면 인증 후 발급된 공인인증서의 인증 화면이 출력되는 단말장치(1150)를 확인하고, 상기 단말장치(1150)로 상기 생성된 코드 이미지를 제공하여 상기 단말장치(1150)의 전자적 출력매체(1155)에 상기 코드 이미지를 전자적으로 출력시킨다.

도면11을 참조하면, 상기 인증서 이전 시스템은, 카메라를 통해 상기 전자적 출력매체(1155)에 전자적으로 출력된 코드 이미지를 인식한 휴대단말(100)과 상기 주소 값에 대응하는 통신채널을 연결하는 통신채널 연결부(1135)와, 상기 통신채널을 통해 저장매체(1115)에 등록된 인증서 데이터를 전송하는 인증서 전송부(1140)를 구비하며, 상기 저장매체(1115)에 등록된 인증서 데이터를 다운로드한 휴대단말(100)에 의해 상기 코드 이미지에 부호화된 적어도 하나의 키 값이 적용된 인증서 데이터에 대한 공인 인증 유효성을 인증하는 인증서 인증부(1145)를 구비할 수 있다.

상기 단말장치(1150)의 전자적 출력매체(1155)에 출력된 상기 대면 인증 후 발급된 공인인증서의 인증 화면에 상기 코드 이미지가 출력되면, 카메라를 구비한 사용자의 휴대단말(100)은 상기 코드 이미지를 인식하여 상기 코드 이미지에 부호화된 주소 값과 적어도 하나의 키 값을 추출한 후, 상기 주소 값을 통해 상기 인증서 이전 시스템으로 통신채널을 연결 요청하며, 이에 대응하여 상기 통신채널 연결부(1135)는 상기 휴대단말(100)로 상기 인증서 데이터를 제공하기 위한 통신채널을 연결한다.

상기 인증서 전송부(1140)는 상기 통신채널을 통해 상기 저장매체(1115)에 등록된 인증서 데이터를 상기 휴대단말(100)로 전송하며, 상기 저장매체(1115)에 등록된 인증서 데이터가 상기 암호화 키를 통해 암호화된 경우에 상기 암호화된 인증서 데이터를 상기 통신채널을 통해 상기 휴대단말(100)로 전송한다. 한편 상기 저장매체(1115)에 상기 인증서 데이터와 암호화 키가 매핑되어 등록된 경우, 상기 인증서 전송부(1140)는 상기 암호화 키를 통해 상기 인증서 데이터를 암호화하여 상기 통신채널을 통해 상기 휴대단말(100)로 전송할 수 있다.

상기 휴대단말(100)로 전송된 인증서 데이터는 상기 휴대단말(100)이 코드 이미지로부터 추출한 적어도 하나의 키 값을 통해 복호화되거나, 또는 상기 추출된 적어도 하나의 키 값이 적용되어 상기 휴대단말(100)에서 사용 가능한 인증서 데이터로 변환된다.

상기 인증서 인증부(1145)는 상기 휴대단말(100)과 통신하여 상기 코드 이미지로부터 추출된 적어도 하나의 키 값이 적용된 인증서 데이터가 상기 휴대단말(100)의 공인인증서로서 유효한지 인증하고, 상기 인증서 데이터의 유효성이 인증된 경우에, 상기 공인인증서의 인증서 서버(1160)에 상기 인증된 인증서 데이터를 상기 휴대단말(100)의 유효한 공인인증서로 등록한다. 여기서, 상기 인증서 서버(1160)는 상기 도면3에 도시된 매체 발급사 서버(395)에 대응한다.

도면12는 본 발명의 실시 방법에 따라 대면 인증 후 발급된 공인인증서를 휴대단말(100)로 이전하기 위한 코드 이미지를 생성하여 전자적 출력매체(1155)에 표시하는 과정을 도시한 도면이다.

보다 상세하게 본 도면12는 등록기관을 통해 사용자를 대면 인증 후 발급되어 단말장치(1150)의 하드디스크, 이동식 메모리, IC카드, 보안 토큰 등에 저장되어 상기 단말장치(1150)를 통한 비대면 거래에 사용되는 공인인증서를 사용자의 휴대단말(100)로 이전하기 위한 코드 이미지를 생성하여 상기 단말장치(1150)의 전자적 출력매체(1155)에 전자적으로 출력시키는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면12를 참조 및/또는 변형하여 상기 코드 이미지 생성 및 표시 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면12에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다. 본 도면12에 도시된 과정은 상기 도면4에 도시된 서비스 등록 과정이 수행된 후에 수행되는 것이 바람직하다.

도면12를 참조하면, 단말장치(1150)의 전자적 출력매체(1155)에 대면 인증 후 발급된 공인인증서 화면이 표시된 상태에서 상기 공인인증서를 사용자의 휴대단말(100)로 이전하도록 요청되면(1200), 인증서 이전 시스템은 상기 대면 인증 후 발급되어 상기 단말장치(1150)의 전자적 출력매체(1155)에 표시된 공인인증서의 휴대단말(100) 버전에 대응하는 인증서 데이터를 생성한다(1205). 한편 상기 인증서 데이터는 상기 공인인증서를 발급한 인증서 서버(1160)에 의해 생성될 수 있다(1205).

상기 인증서 이전 시스템은 상기 인증서 데이터를 기준으로 코드 이미지에 포함시킬 적어도 하나의 키 값을 결정하고(1210), 휴대단말(100)로 상기 인증서 데이터를 제공 가능한 저장매체(1115)에 상기 인증서 데이터를 등록한다(1215). 당업자의 의도에 따라 상기 인증서 데이터는 암호화되어 저장매체(1115)에 등록되거나, 또는 암호화 키와 매핑되어 상기 저장매체(1115)에 등록될 수 있다. 또는 상기 인증서 데이터는 상기 인증서 데이터의 키 값 중 적어도 하나의 키 값을 블랭크로 처리하거나 또는 임의 값을 대입하여 불완전한 형태로 상기 저장매체(1115)에 등록될 수 있으며, 이 경우에 상기 코드 이미지에 포함시킬 적어도 하나의 키 값은 상기 불완전한 형태의 인증서 데이터를 완전한 형태로 변환하는 키 값을 포함할 수 있다.

상기 인증서 이전 시스템은 사용자의 휴대단말(100)로 상기 인증서 데이터를 다운로드하기 위한 주소 값과 상기 결정된 적어도 하나의 키 값을 지정된 코드 이미지 부호화 규칙에 따라 부호화하여 코드 이미지를 생성하고(1220), 상기 주소 값과 적어도 하나의 키 값이 부호화된 코드 이미지를 상기 단말장치(1150)로 제공하며(1225), 상기 단말장치(1150)는 전자적 출력매체(1155)의 공인인증서 인증 화면에 상기 코드 이미지를 출력한다(1230). 본 발명의 실시 방법에 따르면, 상기 코드 이미지에 포함된 주소 값과 적어도 하나의 키 값은 상기 사용자의 휴대단말(100)에 의해 복호화 가능한 형태로 암호화되어 상기 코드 이미지에 포함될 수 있다.

도면13은 본 발명의 실시 방법에 따라 대면 인증 후 발급된 공인인증서를 휴대단말(100)로 이전하는 과정을 도시한 도면이다.

보다 상세하게 본 도면13은 상기 도면12에 도시된 과정을 통해 단말장치(1150)의 전자적 출력매체(1155)로 공인인증서 이전을 위한 코드 이미지가 출력된 후, 상기 코드 이미지를 인식한 사용자의 휴대단말(100)로 상기 공인인증서를 이전하는 과정을 도시한 것으로서, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자라면, 본 도면13을 참조 및/또는 변형하여 상기 공인인증서 이전 과정에 대한 다양한 실시 방법(예컨대, 일부 단계가 생략되거나, 또는 순서가 변경된 실시 방법)을 유추할 수 있을 것이나, 본 발명은 상기 유추되는 모든 실시 방법을 포함하여 이루어지며, 본 도면13에 도시된 실시 방법만으로 그 기술적 특징이 한정되지 아니한다.

도면13을 참조하면, 상기 도면12에 도시된 과정을 통해 단말장치(1150)의 전자적 출력매체(1155)로 공인인증서 이전을 위한 코드 이미지가 출력된 후, 상기 휴대단말(100)은 카메라를 통해 단말장치(1150)의 전자적 출력매체(1155)에 전자적으로 출력된 코드 이미지를 인식하고(1300), 상기 인식된 코드 이미지를 판독하여 대면 인증 후 발급된 공인인증서의 휴대단말(100) 버전에 대응하는 인증서 데이터를 다운로드하기 위한 주소 값과 적어도 하나의 키 값을 추출한다(1305).

상기 휴대단말(100)은 상기 코드 이미지로부터 추출된 주소 값을 이용하여 상기 인증서 데이터가 저장된 저장매체(1115)를 관리하는 인증서 이전 시스템과 상기 인증서 데이터를 다운로드하기 위한 통신채널을 연결하여 상기 인증서 데이터를 요청하며(1310), 이에 대응하여 상기 인증서 이전 시스템은 상기 휴대단말(100)과 통신채널을 연결함과 동시에, 저장매체(1115)로부터 상기 주소 값에 대응하는 인증서 데이터를 확인하여(1315), 상기 통신채널을 통해 상기 주소 값에 대응하는 인증서 데이터를 상기 휴대단말(100)로 전송한다(1320).

상기 휴대단말(100)은 상기 통신채널을 통해 상기 코드 이미지로부터 추출된 주소 값에 대응하는 인증서 데이터를 다운로드하고, 상기 다운로드된 인증서 데이터에 상기 코드 이미지로부터 추출된 적어도 하나의 키 값을 적용한다(1325). 상기 다운로드된 인증서 데이터가 암호화된 경우에, 상기 휴대단말(100)은 상기 추출된 키 값을 통해 상기 암호화된 공인인증서를 복호화할 수 있다. 또는 상기 휴대단말(100)은 상기 다운로드된 인증서 데이터에 포함된 하나 이상의 키 값 영역에 상기 추출된 키 값을 대입하거나, 상기 다운로드된 인증서 데이터에 포함된 하나 이상의 키 값 중 적어도 하나의 키 값을 상기 추출된 키 값으로 대체하거나, 상기 다운로드된 인증서 데이터에 포함된 하나 이상의 키 값 중 적어도 하나의 키 값의 일부 값에 상기 추출된 키 값을 삽입하는 것을 적어도 하나 수행할 수 있다.

만약 상기 다운로드된 인증서 데이터에 상기 코드 이미지로부터 추출된 적어도 하나의 키 값이 적용되면, 상기 휴대단말(100)은 상기 코드 이미지로부터 추출된 키 값이 적용된 인증서 데이터에 대한 공인 인증 유효성을 검증함과 동시에, 상기 공인인증서에 대한 사용자 본인 여부를 인증하며(1330), 상기 인증서 데이터에 대한 공인 인증 유효성 검증과 사용자 본인 인증은 상기 인증서 이전 시스템과 통신하여 처리될 수 있다(1330).

상기 코드 이미지로부터 추출된 키 값이 적용된 공인인증서에 대한 유효성이 검증되고, 사용자 본인 인증이 확인되면, 상기 휴대단말(100)은 상기 코드 이미지로부터 추출된 적어도 하나의 키 값이 적용된 인증서 데이터를 상기 휴대단말(100)에서 이용 가능한 사용자의 공인인증서로 이전 등록하고(1335), 상기 인증서 이전 시스템과 인증서 서버(1160) 역시 상기 키 값이 적용된 인증서 데이터를 상기 휴대단말(100)의 공인인증서로 이전 등록한다(1335).

100 : 휴대단말 115 : 디바이스 식별부
120 : 서버 식별 유지부 125 : 매체 식별 유지부
130 : 인식항목 유지부 135 : 이미지 획득부
140 : 이미지 검사부 145 : 이미지 인식부
150 : 검증 값 획득부 155 : 인증 값 검출부
160 : 물리매체 검증부 165 : 전송 처리부
170 : 코드 영역 확인부 175 : 부호 데이터 추출부
180 : 부호 데이터 전송부 185 : 사용자 인증 요청부
190 : 사용자 인증 처리부 195 : 인증 결과 수신부
200 : 비대면 거래 제어부 205 : 비대면 거래 제공부
1000 : 인증서 수신부 1005 : 키 값 적용부
1010 : 인증서 검증부 1015 : 인증서 등록부
1105 : 인증서 생성부 1110 : 인증서 구성부
1115 : 저장매체 1120 : 인증서 등록부
1125 : 이미지 생성부 1130 : 이미지 출력부
1135 : 통신채널 연결부 1140 : 인증서 전송부
1145 : 인증서 인증부 1155 : 전자적 출력매체

Claims (4)

1. 카메라를 구비한 휴대단말의 프로그램을 통해 실행되는 방법에 있어서,
   상기 휴대단말의 프로그램이 지정된 금융기관에서 사용자를 대면 인증한 결과를 근거로 상기 사용자에게 발급한 특정 물리매체에 포함된 N(N≥1)개의 인식항목을 식별하기 위한 물리매체 식별 값을 지정된 저장영역에 유지하는 제1 단계;
   상기 휴대단말의 프로그램이 상기 카메라를 통해 특정 물리매체를 촬영 시 상기 특정 물리매체에 구비된 적어도 하나의 인식항목을 포함하는 물리매체 이미지를 생성하도록 유도하는 인터페이스를 표시하는 제2 단계;
   상기 휴대단말의 프로그램이 상기 인터페이스를 근거로 상기 카메라를 통해 획득된 물리매체 이미지를 판독하여 상기 저장된 물리매체 식별 값과 매칭되는 적어도 하나의 유효한 매체식별 영역을 포함하는 i(i≥1)개의 물리매체 이미지를 확인하는 제3 단계;
   상기 휴대단말의 프로그램이 지정된 서버로 상기 확인된 i개의 물리매체 이미지를 전송하는 제4 단계;
   상기 i개의 물리매체 이미지를 수신한 서버에서 상기 i개의 물리매체 이미지에 포함된 적어도 n(1≤n≤N)개의 인식항목을 인식하고 판독하여 상기 i개의 물리매체 이미지에 대응하는 물리매체가 지정된 금융기관에서 사용자를 대면 인증한 결과로서 사용자에게 발급하여 상기 사용자의 점유 상태에서 지정된 T(T≥1)개의 거래에 이용 가능한 특정 물리매체임을 인증한 인증 결과 값을 생성하여 전송하면, 상기 휴대단말의 프로그램이 상기 서버로부터 상기 인증 결과 값을 수신하는 제5 단계; 및
   상기 휴대단말의 프로그램이 상기 인증 결과 값을 판독하여 상기 촬영된 i개의 물리매체 이미지에 대응하는 물리매체가 지정된 금융기관에서 사용자를 대면 인증한 결과로서 사용자에게 발급하여 상기 사용자의 점유 상태에서 지정된 T개의 거래에 이용 가능한 특정 물리매체로 인증된 경우 상기 사용자에게 적어도 t(1≤t≤T)개의 거래를 비대면 상태로 제공 가능하기 위한 가입 절차를 수행하는 제6 단계;를 포함하는 카메라를 이용한 비대면 인증 제공 방법.
   
2. 제 1항에 있어서, 상기 인식항목은,
   특정 매체에 인쇄된 문자, 숫자, 기호, 부호, 날인, 서명, 로고, 문양 중 하나 이상의 형태로 인식 가능한 항목을 포함하여 이루어지는 것을 특징으로 하는 카메라를 이용한 비대면 인증 제공 방법.
   
3. 제 1항에 있어서,
   지정된 금융기관에서 사용자를 대면 인증한 결과를 근거로 상기 사용자에게 발급한 특정 물리매체를 검증하는 물리매체 검증 값을 서버로부터 수신하는 단계를 더 포함하며,
   상기 제3 단계는,
   상기 획득된 물리매체 이미지를 판독하여 상기 물리매체 검증 값과 비교하거나 지정된 검증 연산을 처리 가능한 물리매체 인증 값을 검출하는 단계; 및
   상기 검출된 물리매체 인증 값과 상기 물리매체 검증 값을 비교하여 일치하는지 확인하거나, 또는 상기 물리매체 인증 값과 상기 물리매체 검증 값 사이에 지정된 검증 연산을 수행하여 예측된 결과 값이 도출되는지 확인하는 단계;를 더 포함하여 이루어지는 것을 특징으로 하는 카메라를 이용한 비대면 인증 제공 방법.
   
4. 제 1항에 있어서, 상기 특정 물리매체는,
   지정된 금융기관에서 사용자를 대면 인증한 결과를 근거로 상기 사용자에게 발급한 종이통장, 종이신청서, 신용카드, 체크카드, 직불카드, 현금카드, 증권카드, 보안카드, 보험증권, 보험카드, 신분증, 디스플레이에 표시된 공인인증서 중 적어도 하나 포함하여 이루어지는 것을 특징으로 하는 카메라를 이용한 비대면 인증 제공 방법.
   

Images