KR20190061606A - 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법 및 시스템 - Google Patents
인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법 및 시스템 Download PDFInfo
- Publication number
- KR20190061606A KR20190061606A KR1020170160162A KR20170160162A KR20190061606A KR 20190061606 A KR20190061606 A KR 20190061606A KR 1020170160162 A KR1020170160162 A KR 1020170160162A KR 20170160162 A KR20170160162 A KR 20170160162A KR 20190061606 A KR20190061606 A KR 20190061606A
- Authority
- KR
- South Korea
- Prior art keywords
- personal information
- service server
- key
- server
- code
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
- G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
- G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
- G06K19/06037—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking multi-dimensional coding
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Health & Medical Sciences (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- General Health & Medical Sciences (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- Software Systems (AREA)
- Bioethics (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Medical Informatics (AREA)
- Databases & Information Systems (AREA)
- Biomedical Technology (AREA)
- Computing Systems (AREA)
- Storage Device Security (AREA)
- Mobile Radio Communication Systems (AREA)
Abstract
본 발명은 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법 및 시스템에 관한 것으로, 본 발명에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템은 QR 코드를 촬영하고 생체인식이 가능한 어플리케이션이 설치되고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 입력 받은 개인정보를 저장하여 상기 QR 코드에 포함되는 값으로 암호화하여 전송하거나, 기 저장된 ID를 로딩하여 전송하는 휴대 단말; 상기 암호화된 개인 정보를 저장하며, 상기 사용자의 ID를 발생시켜 상기 휴대 단말로 전송하여 저장하도록 하거나, 상기 휴대 단말로부터 수신한 ID가 유효한 ID인 경우 상기 휴대 단말로 로그인 완료를 통보하는 서비스 서버; 및 상기 암호화된 개인정보의 암호화와 복호화를 위한 키(key) 값을 생성하여 사용자별로 구분하여 저장하고 상기 서비스 서버로 제공하는 키 서버;를 포함하여 구성된다.
Description
본 발명의 실시예는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법 및 시스템에 관한 것이다.
사용자 인증기능을 위해 사용되는 인증방식은 크게 지식기반, 소유기반 및 생체기반 인증방식으로 구분되며, 각 인증방식은 편의성, 비용, 보안성 등에서 차이점을 가지고 있다.
지식기반 인증 방식은 아이디(ID)와 패스워드(Password) 기반의 가장 일반화된 인증체계로서 보안성이 낮으며, 사용자의 기억에 의존하며, 보안 침해가 쉬우며, 분실시에 재발생 수단이 제공되어야 한다.
또한, 소유기반 인증 방식은 보유하고 있는 특정 수단을 통해 인증을 처리하며, 보안성은 보통으로서 OTP 또는 보안카드를 활용하여, 지식기반에 비교하여 타인침해는 어려우나 부수적인 비용이 발생하고, 마찬가지로 분실시에 재발생 수단이 제공되어야 한다.
또한, 생체기반 인증 방식은 홍채, 지문, 안면 등 신체조직의 생체정보를 기반으로 인증을 처리하며, 생체정보를 활용하므로 보안성은 높은 반면, 인증을 위한 인프라(infra) 비용이 높으며, 침탈시 피해가 가장 높은 단점이 있다.
대표적인 인증 방식인 지식기반 인증 방식에 대하여 보다 상세하게 설명하면, 대부분의 인터넷 서비스는 이용주체(Person), 이용매개체(PC, Mobile) 및 서비스주체(Server)로 형성되며, 특히 웹서비스의 경우, 이 세가지 단위 모두 개별적인 침탈이 가능하며, 한 곳에서만 침탈되어도 전체 개인정보의 노출로 직결되는 치명적인 문제점이 있으므로, 이와 같은 정보 침탈에 대한 근본적인 해결책이 필요한 실정이다.
본 발명은 전술한 문제를 해결하기 위해 안출된 것으로서, 본 발명에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템은 서비스 이용 주체(Person)와, 이용 매개체(PC, Mobile), 서비스 주체(Server) 각각의 요소를 분리하여 개별침탈의 경우 개인 정보 전체 노출로 이어지지 않도록 구간을 분리하고, 서비스 주체(Server)의 대규모 침해상황에서도 이용주체(Person)의 개인정보는 모두 각각의 키(key)를 통해 암호화하여 대규모 해킹(hacking) 시도를 무력화 또는 무의미화 할 수 있도록 하고자 한다.
또한, 본 발명에 따르면 서비스 이용 주체(Person)는 지식기반의 인증과정이 아닌 생체정보 인식기능을 이용하여 개인정보 침탈의 상황을 최대한 배제하여, 계정의 존재를 기억 또는 인지할 필요가 없어 도난 또는 분실의 여지를 제거하고자 한다.
또한, 본 발명에 따르면 이용 매개체(PC, Mobile)는 개인정보 입력절차 자체를 생략하여 이용 매개체(PC, Mobile) 내에 설치되는 스파이웨어 등으로부터 침탈 가능성을 제거하고, 개인정보를 플랫폼에서 제공하는 암호화 저장영역에 저장되어 서비스 이용 주체가 부담할 보안노력의 분산이 가능하도록 하고자 한다.
또한, 본 발명에 따르면 서비스 주체(Server)가 개인정보를 암호화 저장하고, 복호화를 위한 키(key)의 분리저장을 통해 개인정보 침해 우려를 매우 낮출 수 있도록 하고, 각 사용자별 고유한 키(key) 값을 기반으로 암호화 저장하도록 하여 전체 사용자 정보의 복호화가 불가능하도록 하고, 일부 사용자의 정보침탈로 인해 전체 사용자정보의 침탈이나 침해로 이어지지 않도록 한다.
전술한 문제를 해결하기 위한 본 실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템은 QR 코드를 촬영하고 생체인식이 가능한 어플리케이션이 설치되고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 입력 받은 개인정보를 저장하여 상기 QR 코드에 포함되는 값으로 암호화하여 전송하거나, 기 저장된 ID를 로딩하여 전송하는 휴대 단말; 상기 암호화된 개인 정보를 저장하며, 상기 사용자의 ID를 발생시켜 상기 휴대 단말로 전송하여 저장하도록 하거나, 상기 휴대 단말로부터 수신한 ID가 유효한 ID인 경우 상기 휴대 단말로 로그인 완료를 통보하는 서비스 서버; 및 상기 암호화된 개인정보의 암호화와 복호화를 위한 키(key) 값을 생성하여 사용자별로 구분하여 저장하고 상기 서비스 서버로 제공하는 키 서버;를 포함한다.
본 발명의 다른 일실시예에 따르면, 상기 서비스 서버는 웹 화면을 제공하는 웹 서버; 상기 웹 서버를 통해 입력되는 상기 사용자의 개인정보를 처리하는 웹 어플리케이션 서버(WAS: Web Application Server); 및 상기 사용자의 개인정보를 저장하는 데이터베이스;를 포함할 수 있다.
본 발명의 다른 일실시예에 따르면, 상기 서비스 서버는 회원가입 페이지를 제공하지만, 직접 개인정보를 입력할 수 있는 기능을 대신하여 QR 코드를 출력하고, 상기 서비스 서버는 회원가입 페이지를 제공하여 상기 회원가입 페이지 상에서 QR 코드를 출력하고, 상기 휴대 단말은 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 가입 기능을 구동하고, 상기 어플리케이션 상에 개인정보를 입력하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 상기 개인정보를 저장하여 상기 QR 코드에 포함되는 값으로 암호화하여 상기 서비스 서버로 전송하고, 상기 서비스 서버는 상기 사용자의 ID를 발생하여 상기 키 서버로 전송하고, 상기 키 서버는 상기 키 값을 발행하여 상기 사용자의 ID와 함께 저장하고, 상기 서비스 서버는 상기 키 값을 수신하여 상기 개인정보를 암호화 및 저장하고 상기 ID를 전송하고, 상기 휴대 단말은 상기 ID를 수신 및 저장하여 가입처리를 완료할 수 있다.
본 발명의 다른 일실시예에 따르면, 상기 서비스 서버는 로그인 페이지를 제공하되 해당 로그인 페이지에서 ID, 비밀번호, 이름 등의 개인정보를 직접 입력하지 아니하고, 상기 로그인 페이지 상에 QR 코드를 출력하고, 상기 휴대 단말은 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID를 로딩하여 상기 서비스 서버로 전송하고, 상기 서비스 서버는 상기 수신한 ID가 유효한 ID인 경우, 상기 키 서버로부터 상기 ID에 상응한 키 값을 수신하여 상기 휴대 단말로 로그인 완료를 통보할 수 있다.
본 발명의 다른 일실시예에 따르면, 상기 서비스 서버 혹은 키 서버에 개인정보 침해 상황이 발생시, 상기 키 서버는 상기 키 값을 일괄 삭제하고, 상기 서비스 서버는 QR 코드를 출력하고, 상기 휴대 단말은 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID를 로딩하여 상기 서비스 서버로 전송하고, 상기 서비스 서버는 상기 수신한 ID가 유효한 ID인 경우, 새로운 ID를 발행하여 상기 키 서버로 전송하고, 상기 키 서버는 새로운 키 값을 발행하여 상기 새로운 ID와 함께 저장하고, 상기 서비스 서버는 상기 새로운 키 값을 수신하여 상기 개인정보를 암호화 및 저장하고 상기 새로운 ID를 전송하고, 상기 휴대 단말은 상기 새로운 ID를 수신 및 저장하여 로그인을 완료할 수 있다.
본 발명의 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법은 사용자를 인증하는 어플리케이션이 설치되는 휴대 단말, 상기 사용자의 암호화된 개인정보를 저장하는 서비스 서버, 상기 암호화된 개인정보의 암호화와 복호화를 위한 키(key) 값을 사용자별로 구분하여 저장하는 키 서버를 포함하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템의 개인정보침해 방어 방법에 있어서, 상기 서비스 서버가 회원가입 페이지를 제공하여 상기 회원가입 페이지 상에서 QR 코드를 출력하는 단계; 상기 휴대 단말이 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 가입 기능을 구동하고, 상기 어플리케이션 상에 개인정보를 입력하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 상기 개인정보를 저장하여 상기 QR 코드에 포함되는 값으로 암호화하여 상기 서비스 서버로 전송하는 단계; 상기 서비스 서버가 상기 사용자의 ID를 발생하여 상기 키 서버로 전송하는 단계; 상기 키 서버가 상기 키 값을 발행하여 상기 사용자의 ID와 함께 저장하는 단계; 상기 서비스 서버가 상기 키 값을 수신하여 상기 개인정보를 암호화 및 저장하고 상기 ID를 전송하는 단계; 및 상기 휴대 단말이 상기 ID를 수신 및 저장하여 가입처리를 완료하는 단계;를 포함한다.
본 발명의 다른 일실시예에 따르면, 상기 가입처리를 완료하는 단계 이후에, 상기 서비스 서버가 로그인 페이지를 제공하고, 상기 로그인 페이지 상에 QR 코드를 출력하는 단계; 상기 휴대 단말이 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID를 로딩하여 상기 서비스 서버로 전송하는 단계; 및 상기 서비스 서버가 상기 수신한 ID가 유효한 ID인 경우, 상기 키 서버로부터 상기 ID에 상응한 키 값을 수신하여 상기 휴대 단말로 로그인 완료를 통보하는 단계;를 포함할 수 있다.
본 발명의 다른 일실시예에 따르면, 상기 로그인 완료를 통보하는 단계 이후에, 상기 키 서버가 상기 키 값을 일괄 삭제하는 단계; 상기 서비스 서버가 QR 코드를 출력하는 단계; 상기 휴대 단말이 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID를 로딩하여 상기 서비스 서버로 전송하는 단계; 상기 서비스 서버가 상기 수신한 ID가 유효한 ID인 경우, 새로운 ID를 발행하여 상기 키 서버로 전송하는 단계; 상기 키 서버가 새로운 키 값을 발행하여 상기 새로운 ID와 함께 저장하는 단계; 상기 서비스 서버가 상기 새로운 키 값을 수신하여 상기 개인정보를 암호화 및 저장하고 상기 새로운 ID를 전송하는 단계; 및 상기 휴대 단말이 상기 새로운 ID를 수신 및 저장하여 로그인을 완료하는 단계;를 포함할 수 있다.
본 발명의 다른 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법은 사용자를 인증하는 어플리케이션이 설치되는 휴대 단말, 상기 사용자의 암호화된 개인정보를 저장하는 서비스 서버, 상기 암호화된 개인정보의 암호화와 복호화를 위한 키(key) 값을 사용자별로 구분하여 저장하는 키 서버를 포함하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템의 개인정보침해 방어 방법에 관한 것으로, 상기 서비스 서버가 로그인 페이지를 제공하고, 상기 로그인 페이지 상에 어플리케이션 실행 링크를 제공하거나, 상기 로그인 페이지 상에 QR 코드를 출력하는 단계; 상기 휴대 단말이 상기 어플리케이션 실행 링크가 선택되거나, 상기 어플리케이션을 통해 상기 QR 코드를 촬영되면, 로그인 기능을 구동하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID를 로딩하여 상기 서비스 서버로 전송하는 단계; 및 상기 서비스 서버가 상기 수신한 ID가 유효한 ID인 경우, 상기 휴대 단말로 로그인 완료를 통보하는 단계;를 포함한다.
본 발명의 다른 일실시예에 따르면, 상기 로그인 완료를 통보하는 단계 이후에, 상기 서비스 서버가 상기 휴대 단말로 개인 정보 요청 동의를 전송하는 단계; 상기 휴대 단말이 상기 개인 정보 요청 동의를 수신하여 상기 어플리케이션을 통해 제공하는 생체인식에 의해 제공 동의를 선택 받으면, ID와 개인키로 암호화된 개인정보를 상기 서비스 서버로 전송하는 단계; 상기 서비스 서버가 수신한 상기 ID 유효한 경우, 상기 키 서버로 공개키를 요청하여 수신하고, 상기 휴대 단말로 개인정보를 요청하는 단계; 상기 휴대 단말이 암호화된 개인 정보를 상기 서비스 서버로 전송하는 단계; 및 상기 서비스 서버가 상기 키 서버로부터 수신한 공개키를 이용해 상기 암호화된 개인 정보를 복호화 하고, 활용기간의 만기가 도래하면 상기 개인 정보를 삭제하는 단계;를 포함할 수 있다.
본 발명의 다른 일실시예에 따르면, 상기 로그인 완료를 통보하는 단계 이후에, 상기 서비스 서버가 응급 코드를 포함하는 QR 코드를 출력하는 단계; 상기 휴대 단말이 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID의 키 체인(Key-Chain)을 로딩하여 상기 서비스 서버로 전송하는 단계; 상기 서비스 서버가 상기 수신한 ID가 유효한 ID인 경우, 상기 휴대 단말로 키 값의 재발행 요청과 기존의 키 값을 전송하는 단계; 상기 휴대 단말이 상기 키 값의 재발행 요청을 수신하여 개인키 값과 공개키 값을 재발행하고, 암호화된 개인 정보를 기존의 키 값을 이용해 복호화하고, 상기 재발행된 개인키 값을 이용해 상기 복호화된 개인 정보를 암호화 하는 단계; 상기 서비스 서버가 상기 공개키 값을 수신하여 저장하고, 상기 키 서버로 전송하는 단계; 상기 키 서버가 기존의 키 값을 삭제하고, 수신한 상기 공개키 값으로 변경하여 저장하고, 상기 서비스 서버로 키 값의 변경 완료를 통보하는 단계;를 포함할 수 있다.
본 발명의 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템은 서비스 이용 주체(Person)와, 이용 매개체(PC, Mobile), 서비스 주체(Server) 각각의 요소를 분리하여 개별침탈의 경우 개인 정보 전체 노출로 이어지지 않도록 구간을 분리하고, 서비스 주체(Server)의 대규모 침해상황에서도 이용주체(Person)의 개인정보는 모두 각각의 키(key)를 통해 암호화하여 대규모 해킹(hacking) 시도를 무력화 또는 무의미화 할 수 있다.
또한, 본 발명의 일실시예에 따르면 서비스 이용 주체(Person)는 지식기반의 인증과정이 아닌 생체정보 인식기능을 이용하여 개인정보 침탈의 상황을 최대한 배제할 수 있으며, 계정의 존재를 기억 또는 인지할 필요가 없어 도난 또는 분실의 여지를 제거할 수 있다.
또한, 본 발명의 일실시예에 따르면 이용 매개체(PC, Mobile)는 개인정보 입력절차 자체를 생략하여 이용 매개체(PC, Mobile) 내에 설치되는 스파이웨어 등으로부터 침탈 가능성을 제거하고, 개인정보를 플랫폼에서 제공하는 암호화 저장영역에 저장되어 서비스 이용 주체가 부담할 보안노력의 분산이 가능하다.
또한, 본 발명의 일실시예에 따르면 서비스 주체(Server)는 개인정보를 암호화 저장하고, 복호화를 위한 키(key)의 분리저장을 통해 개인정보 침해 우려를 매우 낮출 수 있으며, 각 사용자별 고유한 키(key) 값을 기반으로 암호화 저장하기 때문에 전체 사용자 정보의 복호화가 불가능하다.
도 1은 본 발명의 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템을 설명하기 위한 도면이다.
도 2 내지 도 4는 본 발명의 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법을 설명하기 위한 흐름도이다.
도 5 내지 도 7은 본 발명의 다른 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법을 설명하기 위한 흐름도이다.
도 2 내지 도 4는 본 발명의 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법을 설명하기 위한 흐름도이다.
도 5 내지 도 7은 본 발명의 다른 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법을 설명하기 위한 흐름도이다.
이하에서는 첨부한 도면을 참조하여 바람직한 본 발명의 일실시예에 대해서 상세히 설명한다. 다만, 실시형태를 설명함에 있어서, 관련된 공지 기능 혹은 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그에 대한 상세한 설명은 생략한다. 또한, 도면에서의 각 구성요소들의 크기는 설명을 위하여 과장될 수 있으며, 실제로 적용되는 크기를 의미하는 것은 아니다.
도 1은 본 발명의 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템을 설명하기 위한 도면이다.
이후부터는 도 1을 참조하여 본 발명의 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템을 설명하기로 한다.
도 1에 도시된 바와 같이 본 발명의 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템은 휴대 단말(110), 서비스 서버(120) 및 키 서버(Key Server: 130)를 포함하여 구성된다.
휴대 단말(110)은 QR 코드를 촬영하고 생체인식이 가능한 어플리케이션(application)을 설치되며, 사용자는 상기 어플리케이션을 통해 사용자의 개인 정보를 입력할 수 있으며, 이때 어플리케이션이 제공하는 생체 정보 인식기능을 통해 생체 인식이 이루어지면 개인정보를 서비스 서버(120)로 전송할 수 있으며, 상기 어플리케이션은 로그인 및 가입을 위한 안드로이드(Android)와 iOS 플랫폼 기반의 인증기능을 갖는다.
이때, 상기 휴대 단말(110)은 서비스의 가입시에는 상기 입력 받은 개인 정보를 저장하여 상기 QR 코드에 포함되는 값으로 암호화하여 전송할 수 있으며, 서비스의 로그인 시에는 기 저장된 ID를 로딩하여 전송할 수 있다.
본 발명의 일실시예에서와 같이 생체 정보 인식기능을 이용하는 경우에는 개인정보 침탈의 상황을 최대할 배제할 수 있다.
서비스 서버(120)는 상기 어플리케이션을 통해 입력된 상기 사용자의 개인 정보를 암호화하여 저장하며, 서비스 가입시에는 상기 사용자의 ID를 발생시켜 상기 휴대 단말(110)로 전송하여 저장하도록 할 수 있으며, 서비스의 로그인 시에는 상기 휴대 단말(110)로부터 수신한 ID가 유효한 ID인 경우 상기 휴대 단말(110)로 로그인 완료를 통보한다.
보다 구체적으로 상기 서비스 서버(120)는 웹 서버(121), 웹 어플리케이션 서버(WAS: Web Application Server: 122) 및 데이터베이스(123)를 포함하여 구성될 수 있다.
상기 웹 서버(121)는 웹 화면을 제공하고, 웹 어플리케이션 서버(WAS: Web Application Server: 122)는 상기 웹 서버를 통해 입력되는 상기 사용자의 개인정보를 처리하며, 상기 데이터베이스(123)는 상기 사용자의 개인정보를 저장한다.
이와 같이, 암호화된 상태의 사용자의 개인정보는 상기 데이터베이스(123)에 저장되며, 상기 서비스 서버(120)는 서비스의 이용을 원하는 사용자들의 휴대 단말(110)과 키 서버(130) 간의 통신을 위하여 서버 SDK(Software Development Kit)가 설치되어 있어야 한다.
키 서버(130)는 상기 암호화된 개인정보의 암호화와 복호화를 위한 키(key) 값을 생성하여 사용자별로 구분하여 저장하고 상기 서비스 서버로 제공한다.
즉, 상기 키 서버(130)는 상기 서비스 서버(120)에 저장된 개인정보의 암호화 복호화를 위해 필요한 키(key) 값을 사용자 ID 별로 저장한다.
이때, 상기 키 서버(130)는 방화벽(131)을 포함하고, 다수의 키 서버(132, 133)로 구성될 수 있다.
따라서, 본 발명의 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템은 서비스 이용 주체(Person)와, 이용 매개체(PC, Mobile), 서비스 주체(Server) 각각의 요소를 분리하여 개별침탈의 경우 개인 정보 전체 노출로 이어지지 않도록 구간을 분리하고, 서비스 주체(Server)의 대규모 침해상황에서도 이용주체(Person)의 개인정보는 모두 각각의 키(key)를 통해 암호화하여 대규모 해킹(hacking) 시도를 무력화 또는 무의미화 할 수 있다.
보다 상세하게 설명하면, 서비스 이용 주체(Person)는 지식기반의 인증과정이 아닌 생체정보 인식기능을 이용하여 개인정보 침탈의 상황을 최대한 배제할 수 있으며, 계정의 존재를 기억 또는 인지할 필요가 없어 도난 또는 분실의 여지를 제거할 수 있다.
또한, 이용 매개체(PC, Mobile)는 개인정보 입력절차 자체를 생략하여 이용 매개체(PC, Mobile) 내에 설치되는 스파이웨어 등으로부터 침탈 가능성을 제거하고, 개인정보를 플랫폼에서 제공하는 암호화 저장영역에 저장되어 서비스 이용 주체가 부담할 보안노력의 분산이 가능하다.
그뿐만 아니라, 서비스 주체(Server)는 개인정보를 암호화 저장하고, 복호화를 위한 키(key)의 분리저장을 통해 개인정보 침해 우려를 매우 낮출 수 있으며, 각 사용자별 고유한 키(key) 값을 기반으로 암호화 저장하기 때문에 전체 사용자 정보의 복호화가 불가능하다.
보다 구체적으로 예를 들면, 본 발명의 일실시예에 따른 서비스 가입시에는, 서비스 서버(120)가 회원가입 페이지를 제공하여 상기 회원가입 페이지 상에서 QR 코드를 출력하고, 휴대 단말(110)이 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 가입 기능을 구동하여 상기 어플리케이션 상에 개인정보를 입력한다.
또한, 상기 휴대 단말(110)은 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 상기 개인정보를 저장하여 상기 QR 코드에 포함되는 값으로 암호화하여 상기 서비스 서버(120)로 전송한다.
상기 서비스 서버(120)는 상기 사용자의 ID를 발생하여 상기 키 서버(130)로 전송하고, 상기 키 서버(130)는 키 값을 발행하여 상기 사용자의 ID와 함께 저장하고, 상기 서비스 서버(120)는 상기 키 값을 수신하여 상기 개인정보를 암호화 및 저장하고 상기 ID를 전송한다.
그에 따라, 휴대 단말(110)은 상기 ID를 수신 및 저장하여 가입처리를 완료할 수 있다.
또한, 본 발명의 일실시예에 따른 서비스의 로그인 시에는, 서비스 서버(120)가 로그인 페이지를 제공하고, 상기 로그인 페이지 상에 QR 코드를 출력한다.
상기 휴대 단말(110)은 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID를 로딩하여 상기 서비스 서버(120)로 전송하며, 상기 서비스 서버(120)는 상기 수신한 ID가 유효한 ID인 경우, 상기 키 서버로부터 상기 ID에 상응한 키 값을 수신하여 상기 휴대 단말(110)로 로그인 완료를 통보할 수 있다.
그뿐만 아니라, 본 발명의 일실시예에 따른 서비스 서버가 공격 당하는 경우에는, 상기 키 서버(130)가 상기 키 값을 일괄 삭제한다.
또한, 상기 서비스 서버(120)가 QR 코드를 출력하고, 상기 휴대 단말(110)이 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하여, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID를 로딩하여 상기 서비스 서버(120)로 전송한다.
상기 서비스 서버(120)는 상기 수신한 ID가 유효한 ID인 경우, 새로운 ID를 발행하여 상기 키 서버(130)로 전송하고, 상기 키 서버(130)는 새로운 키 값을 발행하여 상기 새로운 ID와 함께 저장하고, 상기 서비스 서버(120)는 상기 새로운 키 값을 수신하여 상기 개인정보를 암호화 및 저장하고 상기 새로운 ID를 전송한다.
그에 따라, 상기 휴대 단말(110)은 상기 새로운 ID를 수신 및 저장하여 로그인을 완료할 수 있다.
도 2 내지 도 4는 본 발명의 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법을 설명하기 위한 흐름도이다.
보다 구체적으로, 도 2는 본 발명의 일실시예에 따른 서비스 가입시의 개인정보침해 방어 시스템의 제어 방법을 도시한 흐름도이고, 도 3은 본 발명의 일실시예에 따른 서비스의 로그인 시의 개인정보침해 방어 시스템의 제어 방법을 도시한 흐름도이고, 도 4는 본 발명의 일실시예에 따른 서비스 서버가 공격 당하는 경우의 개인정보침해 방어 시스템의 제어 방법을 도시한 흐름도이다.
도 2에 도시된 바와 같이 본 발명의 일실시예에 따른 개인정보침해 방어 시스템의 서비스 가입시에는, 먼저 서비스 서버가 회원가입 페이지를 제공하고(S205), 상기 회원가입 페이지 상에서 QR 코드를 출력한다(S210).
즉, 본 발명의 일실시예에 따르면 서비스 서버에 직접 회원정보를 입력할 수 없도록 하여, 서비스 내의 가입시에는 직접 개인 정보를 입력하지 않으며, 상기 서비스 서버가 서비스 가입 기능의 구동시 유니크(unique)한 코드값을 생성하여 상기 QR 코드를 출력할 수 있다.
그에 따라, 상기 휴대 단말이 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 가입 기능을 구동하고(S215), 상기 어플리케이션 상에 개인정보를 입력한다(S220).
이때, 사용자는 상기 휴대 단말에 개인정보를 입력하거나, 이미 이전에 저장된 정보를 불러와 화면에 출력할 수 있다. 이때, 이전에 저장된 정보를 플랫폼의 암호화 영역인 키체인(Key-Chain)과 같은 영역에 저장하거나, 암호화의 키(key) 값이 키(Key-Chain)에 저장되어야 한다.
상기 휴대 단말은 상기 어플리케이션에서 제공하는 생체인식을 통해(S225) 생체인식이 정상적으로 이루어지면(S230), 상기 개인정보를 저장하여(S235) 상기 QR 코드에 포함되는 값으로 암호화하여 상기 서비스 서버로 전송한다(S240).
이때, 지문, 홍채, 망막, 안면 또는 음성 등의 생체인식은 휴대 단말이 제공하는 생체인식의 방법을 통해 본인임을 인증 할 수 있으며, 이때 생체인식 된 정보는 휴대 단말의 어플리케이션 또는 서비스 서버에 저장을 목적으로 하지 않으며 승인의 수단이다. 이와 같은 생체인식은 휴대 단말의 플랫폼을 통해 정확성 여부를 판단할 수 있다.
이후, 상기 서비스 서버가 상기 사용자의 유니크(unique)한 ID를 발생하여 상기 키 서버로 전송한다(S245).
상기 키 서버는 키 값을 발행하여(S250), 상기 사용자의 ID와 함께 저장한다(S255).
이후에는 상기 서비스 서버가 상기 키 값을 수신하여 상기 개인정보를 암호화 및 저장하고(S260), 상기 ID를 전송한다(S265).
그에 따라, 상기 휴대 단말은 상기 ID를 수신 및 저장하여(S270), 가입처리를 완료할 수 있다(S275).
도 3에 도시된 바와 같이 본 발명의 일실시예에 따른 개인정보침해 방어 시스템의 서비스 로그인 시에는, 서비스 서버가 로그인 페이지(S305)를 제공하고, 상기 로그인 페이지 상에 QR 코드를 출력한다(S310).
이때, 상기 서비스 서버는 ID와 패스워드(password)를 직접 입력하는 기능을 제공하지 않고, 로그인 버튼 클릭시 QR 코드만을 출력하도록 구성될 수 있으며, 상기 QR 코드는 단순히 서비스 유입경로를 휴대 단말과 공유하기 위한 값이다.
이후, 상기 휴대 단말이 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고(S315), 상기 어플리케이션에서 제공하는 생체인식을 통해(S320) 생체인식이 정상적으로 이루어지면(S325), 기 저장된 ID를 로딩하여(S330), 상기 서비스 서버로 전송한다(S335).
이때, 휴대 단말은 지문, 홍채, 망막, 안면 또는 음성 등을 이용한 생체인식을 실행할 수 있으며, 생체인식 결과가 비정상이거나 해당 서비스가 로그인 가능하지 않을 경우 '다시 시도하여 주십시오'와 같은 안내 멘트를 출력할 수 있으며, 생체인식의 결과가 정상 확인되기 전까지 진행이 불가능하다.
이후, 상기 서비스 서버가 상기 수신한 ID가 유효한 ID인지 판단하여(S340), 상기 수신한 ID가 유효한 ID인 경우, 상기 키 서버로부터 상기 ID에 상응한 키 값을 수신하여(S345), 로그인 완료 여부를 전달하여(S350), 상기 휴대 단말로 로그인 완료를 통보할 수 있다(S355).
이때, 상기 서비스 서버가 상기 수신한 ID가 유효한 ID인지 판단하여(S340) 상기 수신한 ID가 유효한 ID인 경우, 로그인 완료 여부를 전달하여(S350), 서비스 서버가 바로 상기 휴대 단말로 로그인 완료를 통보하도록 구성될 수도 있다(S355).
한편, 상기 수신한 ID가 유효한 ID가 아닌 경우 로그인은 실패처리 된다.
도 4에 도시된 바와 같이 본 발명의 일실시예에 따른 개인정보침해 방어 시스템의 서비스 서버가 공격 당하는 경우에는, 개인정보가 유출되면(S405), 상기 키 서버가 상기 키 값을 일괄 삭제하고(S410), 상기 서비스 서버가 QR 코드를 출력(S415)한다.
상기 서비스 서버에 저장된 개인정보는 암호화 상태이므로 반드시 복호화 키(key)가 필요하다. 따라서, 추가 피해를 방지하기 위해 키 서버의 사용자별 키값을 삭제한다.
이후, 상기 휴대 단말이 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고(S420), 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면(S425, S430), 기 저장된 ID를 로딩(S435)하여 상기 서비스 서버로 전송(S440)한다.
이때, 상기 QR 코드는 일반 로그인 상황의 서비스 유입경로를 휴대 단말과 공유하기 위한 목적 외에 응급 코드(Emergency Code)를 포함한 값이다.
상기 서비스 서버가 상기 수신한 ID가 유효한 ID인 경우(S445), 새로운 ID를 재발행하여(S450) 상기 키 서버로 전송하면(S455), 상기 키 서버가 새로운 키 값을 발행하여 상기 새로운 ID와 함께 저장하고(S460), 상기 키 값과 새로운 ID를 전송할 전송할 수 있다(S465).
이와 같이 새로운 키 값의 갱신 시에 이전의 키 값이 삭제되지 않은 경우, 이전 키 값을 삭제후 새로 발행 한 키로 갱신 및 저장한다.
그에 따라, 상기 서비스 서버가 상기 새로운 키 값을 수신하여 상기 개인정보를 암호화 및 저장하고(S470), 상기 새로운 ID를 전송한다(S475).
그에 따라, 상기 휴대 단말이 상기 새로운 ID를 수신 및 저장하여(S480), 로그인을 완료할 수 있다(S485).
도 5 내지 도 7은 본 발명의 다른 일실시예에 따른 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법을 설명하기 위한 흐름도이다.
보다 구체적으로, 도 5는 본 발명의 다른 일실시예에 따른 서비스의 로그인 방법을 도시한 흐름도이고, 도 6은 본 발명의 다른 일실시예에 따른 회원정보 요청 동의 방법을 도시한 흐름도이고, 도 7은 본 발명의 다른 일실시예에 따른 개인정보 유출 시의 개인정보침해 방어 방법을 도시한 흐름도이다.
도 5에 도시된 바와 같이, 본 발명의 다른 일실시예에 따른 서비스의 로그인 시에는, 서비스 서버가 로그인 페이지(S505)를 제공하며, 이때 로그인 페이지를 제공받는 단말이 컴퓨터 단말(PC) 또는 휴대 단말(Mobile) 인지를 판단하여(S510), 상기 로그인 페이지 상에 어플리케이션 실행 링크를 제공하거나(S515), 상기 로그인 페이지 상에 QR 코드를 출력한다(S520).
이때, 상기 서비스 서버는 ID와 패스워드(password)를 직접 입력하는 기능을 제공하지 않으며, 상기 단말이 휴대 단말인 경우에는 사용자가 로그인 버튼을 선택하면 유니크(Unique)한 코드값을 생성하여 해당 값을 상기 어플리케이션 실행 링크에 포함하여 사용자의 휴대 단말에 설치된 로그인 기능이 실행된다. 또한, 상기 단말이 컴퓨터 단말인 경우에는 사용자가 로그인 버튼을 선택하면 상기 서비스 서버가 유니크한 코드값을 이용해 QR 코드를 생성하여 제공하고, 상기 휴대 단말을 통해 상기 QR 코드를 촬영하여 로그인 기능을 실행할 수 있다.
이후, 상기 휴대 단말은 상기 어플리케이션 실행 링크가 선택되어 어플리케이션을 통해 로그인 기능이 구동되거나, 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동되면(S525), 상기 어플리케이션에서 제공하는 생체인식을 통해(S530) 생체인식이 정상적으로 이루어지면, 기 저장된 ID를 로딩하여 서비스 서버로 전송한다(S540).
이때, 휴대 단말은 지문, 홍채, 망막, 안면 또는 음성 등을 이용한 생체인식을 실행할 수 있으며, 생체인식 결과가 비정상이거나 해당 서비스가 로그인 가능하지 않을 경우 '다시 시도하여 주십시오'와 같은 안내 멘트를 출력할 수 있으며(S540), 생체인식의 결과가 정상 확인되기 전까지 진행이 불가능하다.
이와 같은 생체정보를 이용한 생체 인식은 상기 휴대 단말 또는 서비스 서버에서 저장하거나 저장 후 비교를 통한 검증이 목적이 아니며, 사용자의 휴대 단말의 소유자를 판별함으로써 1차 유효성을 인증하는 수단이다. 이와 같은 생체 인식은 휴대 단말을 통해서 제공한다.
이후, 상기 서비스 서버가 상기 수신한 ID가 유효한 ID인지 판단하여(S545), 상기 수신한 ID가 유효한 ID인 경우, 상기 휴대 단말로 로그인 완료를 통보하여(S555), 휴대 단말 측에서는 로그인이 완료된다(S560).
한편, 상기 수신한 ID가 유효한 ID가 아닌 경우 로그인은 실패처리 된다(S550).
도 6에 도시된 바와 같이 회원정보 요청 동의 시에는, 온라인 서비스 업체의 사업 목적상 사용자의 개인 정보가 필요한 경우(S605), 서비스 서버가 푸쉬(Push) 서비스를 통해 사용자에게 개인 정보 제공에 대한 요청동의를 제공한다(S610).
그에 따라, 휴대 단말은 개인정보 요청 푸쉬를 수신하여(S615), 제공동의를 선택하는 경우(S620), 상기 휴대 단말에 저장된 사용자 ID, 개인키로 암호화된 개인정보를 서비스 서버로 전송한다(S625).
서비스 서버는 수신한 상기 ID 유효한 경우, 상기 키 서버로 공개키를 요청하여 수신하고(S635, S640), 상기 휴대 단말로 개인정보의 전송을 요청한다(S645).
휴대 단말은 상기 요청을 수신하면, 개인정보를 로딩하여(S650), 암호화한 개인 정보를 서비스 서버로 전송한다(S655).
서비스 서버는 상기 개인정보를 수신하여 상기 키 서버로부터 수신한 공개키를 이용해 상기 암호화된 개인 정보를 복호화 하여(S660), 개인정보를 획득하여 활용할 수 있다(S665).
이후, 서비스 서버는 활용기간의 만기가 도래하면(S670), 상기 개인 정보를 삭제한다.
도 7은 본 발명의 다른 일실시예에 따른 개인정보 유출 시의 개인정보침해 방어 방법을 도시한 흐름도이다.
대규모 개인정보 유출의 상황이 발생하였을 때, 기본 개인정보는 암호화 상태이므로 서비스 서버는 반드시 복호화 가능한 공개키를 필요로 한다. 이 경우 별도 운영되는 키 서버가 동시에 해킹되지 않은 경우에는 복호화 가능성은 없으나, 만약을 대비하여 본 발명의 일실시예에 따르면 기존의 암/복호화 키 값(개인키/공개키)를 갱신하는 프로세스를 포함한다.
해킹으로 개인정보가 유출된 경우에는(S705), 상기 서비스 서버가 응급 코드를 포함하는 QR 코드를 출력한다(S710).
휴대 단말은 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고(S715), 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면(S720), 기 저장된 ID의 키 체인(Key-Chain)을 로딩하여 상기 서비스 서버로 전송한다(S730).
이때, 휴대 단말은 지문, 홍채, 망막, 안면 또는 음성 등을 이용한 생체인식을 실행할 수 있으며, 생체인식 결과가 비정상이거나 해당 서비스가 로그인 가능하지 않을 경우 '다시 시도하여 주십시오'와 같은 안내 멘트를 출력할 수 있으며(S725), 생체인식의 결과가 정상 확인되기 전까지 진행이 불가능하다.
상기 서비스 서버는 상기 수신한 ID가 유효한 ID인 경우(S735), 상기 휴대 단말로 키 값의 재발행 요청과 기존의 키 값을 전송한다(S740).
그에 따라, 상기 휴대 단말이 상기 키 값의 재발행 요청을 수신하여 개인키 값과 공개키 값을 재발행하고(S745), 암호화된 개인 정보를 기존의 키 값을 이용해 복호화하고(S750), 상기 재발행된 개인키 값을 이용해 상기 복호화된 개인 정보를 암호화 한다(S755).
상기 서비스 서버는 상기 공개키 값을 수신하여 저장하고(S760), 상기 키 서버로 전송한다.
상기 키 서버는 기존의 키 값을 삭제하고(S765), 수신한 상기 공개키 값으로 변경하여 저장하며(S770), 상기 서비스 서버로 키 값의 변경 완료를 통보하여 서비스 서버가 키 값의 변경을 완료한다(S775).
전술한 바와 같은 본 발명의 상세한 설명에서는 구체적인 실시예에 관해 설명하였다. 그러나 본 발명의 범주에서 벗어나지 않는 한도 내에서는 여러 가지 변형이 가능하다. 본 발명의 기술적 사상은 본 발명의 전술한 실시예에 국한되어 정해져서는 안 되며, 특허청구범위뿐만 아니라 이 특허청구범위와 균등한 것들에 의해 정해져야 한다.
110; 휴대 단말
120: 서비스 서버
121: 웹 서버
122: 웹 어플리케이션 서버(WAS: Web Application Server)
123: 데이터 베이스
130: 키 서버
131: 방화벽
120: 서비스 서버
121: 웹 서버
122: 웹 어플리케이션 서버(WAS: Web Application Server)
123: 데이터 베이스
130: 키 서버
131: 방화벽
Claims (11)
- QR 코드를 촬영하고 생체인식이 가능한 어플리케이션이 설치되고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 입력 받은 개인정보를 저장하여 상기 QR 코드에 포함되는 값으로 암호화하여 전송하거나, 기 저장된 ID를 로딩하여 전송하는 휴대 단말;
상기 암호화된 개인 정보를 저장하며, 상기 사용자의 ID를 발생시켜 상기 휴대 단말로 전송하여 저장하도록 하거나, 상기 휴대 단말로부터 수신한 ID가 유효한 ID인 경우 상기 휴대 단말로 로그인 완료를 통보하는 서비스 서버; 및
상기 암호화된 개인정보의 암호화와 복호화를 위한 키(key) 값을 생성하여 사용자별로 구분하여 저장하고 상기 서비스 서버로 제공하는 키 서버;
를 포함하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템.
- 청구항 1에 있어서,
상기 서비스 서버는,
웹 화면을 제공하는 웹 서버;
상기 웹 서버를 통해 입력되는 상기 사용자의 개인정보를 처리하는 웹 어플리케이션 서버(WAS: Web Application Server); 및
상기 사용자의 개인정보를 저장하는 데이터베이스;
를 포함하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템.
- 청구항 1에 있어서,
상기 서비스 서버는,
회원가입 페이지를 제공하여 상기 회원가입 페이지 상에서 QR 코드를 출력하고,
상기 휴대 단말은,
상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 가입 기능을 구동하고,
상기 어플리케이션 상에 개인정보를 입력하고,
상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 상기 개인정보를 저장하여 상기 QR 코드에 포함되는 값으로 암호화하여 상기 서비스 서버로 전송하고,
상기 서비스 서버는,
상기 사용자의 ID를 발생하여 상기 키 서버로 전송하고,
상기 키 서버는,
상기 키 값을 발행하여 상기 사용자의 ID와 함께 저장하고,
상기 서비스 서버는,
상기 키 값을 수신하여 상기 개인정보를 암호화 및 저장하고 상기 ID를 전송하고,
상기 휴대 단말은,
상기 ID를 수신 및 저장하여 가입처리를 완료하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템.
- 청구항 1에 있어서,
상기 서비스 서버는,
로그인 페이지를 제공하고,
상기 로그인 페이지 상에 QR 코드를 출력하고,
상기 휴대 단말은,
상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고,
상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID를 로딩하여 상기 서비스 서버로 전송하고,
상기 서비스 서버는,
상기 수신한 ID가 유효한 ID인 경우, 상기 키 서버로부터 상기 ID에 상응한 키 값을 수신하여 상기 휴대 단말로 로그인 완료를 통보하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템.
- 청구항 1에 있어서,
상기 키 서버는,
상기 키 값을 일괄 삭제하고,
상기 서비스 서버는,
QR 코드를 출력하고,
상기 휴대 단말은,
상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고,
상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID를 로딩하여 상기 서비스 서버로 전송하고,
상기 서비스 서버는,
상기 수신한 ID가 유효한 ID인 경우, 새로운 ID를 발행하여 상기 키 서버로 전송하고,
상기 키 서버는,
새로운 키 값을 발행하여 상기 새로운 ID와 함께 저장하고,
상기 서비스 서버는,
상기 새로운 키 값을 수신하여 상기 개인정보를 암호화 및 저장하고 상기 새로운 ID를 전송하고,
상기 휴대 단말은,
상기 새로운 ID를 수신 및 저장하여 로그인을 완료하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템.
- 사용자를 인증하는 어플리케이션이 설치되는 휴대 단말, 상기 사용자의 암호화된 개인정보를 저장하는 서비스 서버, 상기 암호화된 개인정보의 암호화와 복호화를 위한 키(key) 값을 사용자별로 구분하여 저장하는 키 서버를 포함하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템의 개인정보침해 방어 방법에 있어서,
상기 서비스 서버가 회원가입 페이지를 제공하여 상기 회원가입 페이지 상에서 QR 코드를 출력하는 단계;
상기 휴대 단말이 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 가입 기능을 구동하고, 상기 어플리케이션 상에 개인정보를 입력하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 상기 개인정보를 저장하여 상기 QR 코드에 포함되는 값으로 암호화하여 상기 서비스 서버로 전송하는 단계;
상기 서비스 서버가 상기 사용자의 ID를 발생하여 상기 키 서버로 전송하는 단계;
상기 키 서버가 상기 키 값을 발행하여 상기 사용자의 ID와 함께 저장하는 단계;
상기 서비스 서버가 상기 키 값을 수신하여 상기 개인정보를 암호화 및 저장하고 상기 ID를 전송하는 단계; 및
상기 휴대 단말이 상기 ID를 수신 및 저장하여 가입처리를 완료하는 단계;
를 포함하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법.
- 청구항 6에 있어서,
상기 가입처리를 완료하는 단계 이후에,
상기 서비스 서버가 로그인 페이지를 제공하고, 상기 로그인 페이지 상에 QR 코드를 출력하는 단계;
상기 휴대 단말이 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID를 로딩하여 상기 서비스 서버로 전송하는 단계; 및
상기 서비스 서버가 상기 수신한 ID가 유효한 ID인 경우, 상기 키 서버로부터 상기 ID에 상응한 키 값을 수신하여 상기 휴대 단말로 로그인 완료를 통보하는 단계;
를 포함하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법.
- 청구항 6에 있어서,
상기 로그인 완료를 통보하는 단계 이후에,
상기 키 서버가 상기 키 값을 일괄 삭제하는 단계;
상기 서비스 서버가 QR 코드를 출력하는 단계;
상기 휴대 단말이 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID를 로딩하여 상기 서비스 서버로 전송하는 단계;
상기 서비스 서버가 상기 수신한 ID가 유효한 ID인 경우, 새로운 ID를 발행하여 상기 키 서버로 전송하는 단계;
상기 키 서버가 새로운 키 값을 발행하여 상기 새로운 ID와 함께 저장하는 단계;
상기 서비스 서버가 상기 새로운 키 값을 수신하여 상기 개인정보를 암호화 및 저장하고 상기 새로운 ID를 전송하는 단계; 및
상기 휴대 단말이 상기 새로운 ID를 수신 및 저장하여 로그인을 완료하는 단계;
를 포함하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법.
- 사용자를 인증하는 어플리케이션이 설치되는 휴대 단말, 상기 사용자의 암호화된 개인정보를 저장하는 서비스 서버, 상기 암호화된 개인정보의 암호화와 복호화를 위한 키(key) 값을 사용자별로 구분하여 저장하는 키 서버를 포함하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 시스템의 개인정보침해 방어 방법에 있어서,
상기 서비스 서버가 로그인 페이지를 제공하고, 상기 로그인 페이지 상에 어플리케이션 실행 링크를 제공하거나, 상기 로그인 페이지 상에 QR 코드를 출력하는 단계;
상기 휴대 단말이 상기 어플리케이션 실행 링크가 선택되거나, 상기 어플리케이션을 통해 상기 QR 코드를 촬영되면, 로그인 기능을 구동하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID를 로딩하여 상기 서비스 서버로 전송하는 단계; 및
상기 서비스 서버가 상기 수신한 ID가 유효한 ID인 경우, 상기 휴대 단말로 로그인 완료를 통보하는 단계;
를 포함하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법.
- 청구항 9에 있어서,
상기 로그인 완료를 통보하는 단계 이후에,
상기 서비스 서버가 상기 휴대 단말로 개인 정보 요청 동의를 전송하는 단계;
상기 휴대 단말이 상기 개인 정보 요청 동의를 수신하여 상기 어플리케이션을 통해 제공하는 생체인식에 의해 제공 동의를 선택 받으면, ID와 개인키로 암호화된 개인정보를 상기 서비스 서버로 전송하는 단계;
상기 서비스 서버가 수신한 상기 ID 유효한 경우, 상기 키 서버로 공개키를 요청하여 수신하고, 상기 휴대 단말로 개인정보를 요청하는 단계;
상기 휴대 단말이 암호화된 개인 정보를 상기 서비스 서버로 전송하는 단계; 및
상기 서비스 서버가 상기 키 서버로부터 수신한 공개키를 이용해 상기 암호화된 개인 정보를 복호화 하고, 활용기간의 만기가 도래하면 상기 개인 정보를 삭제하는 단계;
를 포함하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법.
- 청구항 9에 있어서,
상기 로그인 완료를 통보하는 단계 이후에,
상기 서비스 서버가 응급 코드를 포함하는 QR 코드를 출력하는 단계;
상기 휴대 단말이 상기 어플리케이션을 통해 상기 QR 코드를 촬영하여 로그인 기능을 구동하고, 상기 어플리케이션을 통해 제공하는 생체인식이 이루어지면, 기 저장된 ID의 키 체인(Key-Chain)을 로딩하여 상기 서비스 서버로 전송하는 단계;
상기 서비스 서버가 상기 수신한 ID가 유효한 ID인 경우, 상기 휴대 단말로 키 값의 재발행 요청과 기존의 키 값을 전송하는 단계;
상기 휴대 단말이 상기 키 값의 재발행 요청을 수신하여 개인키 값과 공개키 값을 재발행하고, 암호화된 개인 정보를 기존의 키 값을 이용해 복호화하고, 상기 재발행된 개인키 값을 이용해 상기 복호화된 개인 정보를 암호화 하는 단계;
상기 서비스 서버가 상기 공개키 값을 수신하여 저장하고, 상기 키 서버로 전송하는 단계; 및
상기 키 서버가 기존의 키 값을 삭제하고, 수신한 상기 공개키 값으로 변경하여 저장하고, 상기 서비스 서버로 키 값의 변경 완료를 통보하는 단계;
를 포함하는 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법.
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020170160162A KR102104823B1 (ko) | 2017-11-28 | 2017-11-28 | 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법 및 시스템 |
| US16/464,692 US20190384934A1 (en) | 2016-11-29 | 2017-11-29 | Method and system for protecting personal information infringement using division of authentication process and biometric authentication |
| PCT/KR2017/013780 WO2018101727A1 (ko) | 2016-11-29 | 2017-11-29 | 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법 및 시스템 |
| CN201780073600.2A CN110214326A (zh) | 2016-11-29 | 2017-11-29 | 结合认证程序的阶段划分和生物认证的个人信息侵害预防方法及系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020170160162A KR102104823B1 (ko) | 2017-11-28 | 2017-11-28 | 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법 및 시스템 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20190061606A true KR20190061606A (ko) | 2019-06-05 |
| KR102104823B1 KR102104823B1 (ko) | 2020-04-27 |
Family
ID=66845167
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020170160162A KR102104823B1 (ko) | 2016-11-29 | 2017-11-28 | 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법 및 시스템 |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR102104823B1 (ko) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20210071415A (ko) * | 2019-12-06 | 2021-06-16 | 주식회사 엘핀 | 대면 거래 인증 시스템 및 그 방법 |
| KR102273315B1 (ko) * | 2020-02-06 | 2021-07-07 | (주)올잇코인 | 가상화폐 중계거래용 앱에서 개인 키(Private Key)를 초기화시키는 방법 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20080085916A (ko) * | 2006-01-13 | 2008-09-24 | 콸콤 인코포레이티드 | 통신 시스템에서 프라이버시 보호 |
| US20130173915A1 (en) * | 2011-12-28 | 2013-07-04 | Pitney Bowes Inc. | System and method for secure nework login |
| KR101528785B1 (ko) * | 2014-02-18 | 2015-06-15 | 주식회사 마인드웨어웤스 | 개인정보 소유자의 동의를 기반으로 하는 개인정보 보호시스템 및 그 방법 |
-
2017
- 2017-11-28 KR KR1020170160162A patent/KR102104823B1/ko active IP Right Grant
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20080085916A (ko) * | 2006-01-13 | 2008-09-24 | 콸콤 인코포레이티드 | 통신 시스템에서 프라이버시 보호 |
| US20130173915A1 (en) * | 2011-12-28 | 2013-07-04 | Pitney Bowes Inc. | System and method for secure nework login |
| KR101528785B1 (ko) * | 2014-02-18 | 2015-06-15 | 주식회사 마인드웨어웤스 | 개인정보 소유자의 동의를 기반으로 하는 개인정보 보호시스템 및 그 방법 |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20210071415A (ko) * | 2019-12-06 | 2021-06-16 | 주식회사 엘핀 | 대면 거래 인증 시스템 및 그 방법 |
| KR102273315B1 (ko) * | 2020-02-06 | 2021-07-07 | (주)올잇코인 | 가상화폐 중계거래용 앱에서 개인 키(Private Key)를 초기화시키는 방법 |
Also Published As
| Publication number | Publication date |
|---|---|
| KR102104823B1 (ko) | 2020-04-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| WO2018101727A1 (ko) | 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법 및 시스템 | |
| US10680808B2 (en) | 1:N biometric authentication, encryption, signature system | |
| US8689013B2 (en) | Dual-interface key management | |
| US20100138667A1 (en) | Authentication using stored biometric data | |
| US11556617B2 (en) | Authentication translation | |
| US10929512B1 (en) | Authentication translation | |
| US20160182491A1 (en) | Methods, systems and apparatus to manage an authentication sequence | |
| US20080010453A1 (en) | Method and apparatus for one time password access to portable credential entry and memory storage devices | |
| CN102215221A (zh) | 从移动设备对计算机的安全远程唤醒、引导及登录的方法和系统 | |
| JP2017507418A (ja) | 物理的にセキュアなラックへのアクセス方法及びコンピュータネットワークインフラストラクチャ | |
| CA2686801C (en) | Authetication using stored biometric data | |
| CN103870743A (zh) | 信息处理装置和锁定执行方法 | |
| Cetin | Design, testing and implementation of a new authentication method using multiple devices | |
| CN114547589A (zh) | 保护隐私的用户注册、用户认证方法及装置 | |
| KR20190061606A (ko) | 인증프로세스의 단계분할과 생체인증을 접목한 개인정보침해 방어 방법 및 시스템 | |
| CN114006700A (zh) | 客户端登录方法、装置、计算机设备和存储介质 | |
| KR101955449B1 (ko) | 인증프로세스의 단계분할과 생채인증을 접목한 개인정보침해 방어 방법 및 시스템 | |
| KR101223649B1 (ko) | Ｕｉｐ를 이용한 사용자 인증 방법 및 인증 시스템 | |
| KR101473576B1 (ko) | Sw 토큰을 이용한 오프라인 로그인 방법 및 이를 적용한 모바일 기기 | |
| Aramice et al. | Secure Code Generation for Multi-Level Mutual Authentication | |
| Jakobsson et al. | The Case for Replacing Passwords with Biometrics | |
| US11316658B2 (en) | System and method for securing a database by scrambling data | |
| JP2014099127A (ja) | 失効機能付き認証システム | |
| RU2778216C1 (ru) | Компьютеризированный способ аутентификации пользователя и защиты данных (варианты), система аутентификации пользователя и защиты данных (варианты) и машиночитаемый носитель информации | |
| KR20240070886A (ko) | 얼굴 인식 및 pin 기반 키 생성 장치 및 방법 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| N231 | Notification of change of applicant | ||
| E902 | Notification of reason for refusal | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant |