KR20200023469A - 인증 단말, 인증 장치 및 이들을 이용한 인증 방법 - Google Patents

인증 단말, 인증 장치 및 이들을 이용한 인증 방법 Download PDF

Info

Publication number
KR20200023469A
KR20200023469A KR1020207003265A KR20207003265A KR20200023469A KR 20200023469 A KR20200023469 A KR 20200023469A KR 1020207003265 A KR1020207003265 A KR 1020207003265A KR 20207003265 A KR20207003265 A KR 20207003265A KR 20200023469 A KR20200023469 A KR 20200023469A
Authority
KR
South Korea
Prior art keywords
authentication
terminal
code
generated
generates
Prior art date
Application number
KR1020207003265A
Other languages
English (en)
Other versions
KR102321260B1 (ko
Inventor
윤태식
Original Assignee
윤태식
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 윤태식 filed Critical 윤태식
Publication of KR20200023469A publication Critical patent/KR20200023469A/ko
Application granted granted Critical
Publication of KR102321260B1 publication Critical patent/KR102321260B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/44—Program or device authentication
    • G06F21/445—Program or device authentication by mutual authentication, e.g. between devices or programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G06K9/00006—
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00—Commerce
    • G06Q30/06—Buying, selling or leasing transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/02—Banking, e.g. interest calculation or account maintenance
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/02—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail using automatic reactions or user delegation, e.g. automatic replies or chatbot-generated messages
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0853—Network architectures or network communication protocols for network security for authentication of entities using an additional device, e.g. smartcard, SIM or a different communication terminal
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Business, Economics & Management (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Accounting & Taxation (AREA)
  • Software Systems (AREA)
  • Finance (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Biomedical Technology (AREA)
  • General Business, Economics & Management (AREA)
  • Strategic Management (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Development Economics (AREA)
  • Economics (AREA)
  • Marketing (AREA)
  • Human Computer Interaction (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Telephonic Communication Services (AREA)

Abstract

본 발명은 인증 단말, 인증 장치 및 이들을 이용한 인증 방법에 관한 것으로, 사용자 단말, 인증 단말 및 인증 장치간에 정보 전달을 통하여 사용자를 인증하고 거래를 허가하는 장치 및 방법에 관한 것이다.

Description

인증 단말, 인증 장치 및 이들을 이용한 인증 방법 및 시스템
본 발명은 인증 단말, 인증 장치 및 이들을 이용한 인증 방법 및 시스템에 관한 것으로, 보다 상세하게는 사용자 단말, 인증 단말 및 인증 장치간에 정보 전달을 통하여 사용자를 인증하고 거래를 허가하는 장치 및 방법에 관한 것이다.
근래 들어 휴대용 개인 무선 통신 장치를 이용한 인증 방법을 비롯하여 휴대용 개인 무선 통신 장치를 이용한 금융거래 서비스 방법들이 개발되고 있으며, 무선 인터넷 기술 개발로 인한 휴대용 개인 무선 통신 장치의 사용량이 대폭 증가하는 추세이다. 이에 따라 휴대용 개인 무선 통신 장치의 보안 및 인증의 중요성은 과거 단순 통신에 이용되던 때보다 훨씬 더 증가되었다고 할 수 있다.
한편, 최근까지 금융거래 서비스에 있어서 사용자 인증 방법은, 아이디와 비밀번호를 알고 입력할 수 있는 사용자라면 본인이라고 판정하고 인터넷 금융 서비스를 제공한다. 그러나 이 방식의 신뢰성이 다소 낮으므로 이체와 같은 금융거래는 제한되고 있다.
이에 사용자가 이체와 같은 금융거래 서비스를 이용하려면 인터넷의 주민등록증이라고 할 수 있는 공인인증서를 금융결제원을 통해 발급받아 금융거래 사이트에 인증서를 등록하고 비밀번호를 입력하면서 전자서명을 하여 본인임을 확인하는 인증 절차가 필요했다.
그런데, 전술한 종래의 인증 절차는 공인인증서 비밀번호를 입력하여 본인임을 확인하는 방식이고 또 공인 인증서를 담은 매체에서 인증서 복사가 가능하므로 비밀번호만 노출되면 해킹될 가능성이 높은 문제점이 있다.
이에 금융기관은 자금이체와 같은 중요 서비스에 대해서는 사용자가 이체 화면에서 통장 비밀번호를 입력하고, 추가적 인증, 예를 들면 보안카드 또는 일회용 비밀번호 생성기(OTP, One Time Password) 번호 입력 또는 전화 인증의 이중 인증 장치를 마련하여 해킹될 가능성을 낮추는 방법을 고객에게 제공하고 있는 실정이나, 이러한 인증 방식에서는 인증 관련 정보의 유출 책임이 사용자에게 전가되는 위험이 있다. 또한 OTP 장치는 분실될 경우 사고가 예상되며, 이용자의 휴대 저장 장치나 컴퓨터 하드 디스크에 저장된 공인인증서 등의 인증 관련 정보는 해킹 위험이 크다.
한편으로는, 사용자 입장에서는 빠른 인증 절차를 제공받지 못하여 시간 소모와 번거로움이 크다는 문제점이 있다.
본 발명에서는 전술한 문제점을 해결하기 위하여 타원곡선 암호를 사용하여 인증을 수행하며, 타원곡선 암호는 타원곡선 이론에 기반한 공개 키 암호 방식의 하나로서 RSA(Rivest Shamir Adleman)나 Elgamal보다 짧은 키를 사용하면서도 그와 비슷한 수준의 안전성을 제공한다는 장점을 가지고 있다.
이러한 장점을 바탕으로 타원곡선 암호는 무선 환경과 같이 전송량과 연산량이 제약적인 환경에서 주로 사용되고 있다. 타원곡선 암호에서는 주로 타원곡선 이산대수 문제에 기반해서 암호가 설계된다.
타원곡선암호(ECC) 알고리즘을 이용한 암호 시스템은 난수와 결합한 공개키를 각 단말에 공유하여 공격자가 유추할 수 없는 비밀 키로 동기화하고, 암호화하는 순서로 진행된다.
이와 같은 암호 시스템을 구현하기 위해서는 키 분배 알고리즘과 메시지 암호 알고리즘이 구성되어야 하며, 타원곡선암호기반의 키 분배 방식은 ECDH(Elliptic Curve Diffie-Hellman) 알고리즘이 대표적이다.
본 발명은 상기한 문제점을 해결하기 위해 안출된 것으로서, 본 발명의 목적은 타원곡선암호(ECC) 알고리즘 기반의 ECDH(Elliptic Curve Diffie-Hellman) 알고리즘을 활용하여 개인정보 또는 인증관련 정보가 해킹되는 위험을 최소화할 수 있는 인증 단말, 인증 장치 및 이들을 이용한 인증 방법 및 인증 시스템을 제공하는 것이다.
본 발명의 다른 목적은 인증 서버에서 개인정보가 노출되더라도 거래 서버보다 안정성을 확보할 수 있는 인증 단말, 인증 장치 및 이들을 이용한 인증 방법 및 인증시스템을 제공하는 것이다.
본 발명의 또 다른 목적은 사용자 본인의 지문에서 지문 돌기모양의 땀샘이 호흡하는 변화 움직임의 활성도를 추출하여 사용자 인증 수단으로 이용하여 복제가 불가능하고 인증 절차의 번거로움을 해소할 수 있는 인증 단말, 인증 장치 및 이들을 이용한 인증 방법 및 인증 시스템을 제공하는 것이다.
본 발명의 또 다른 목적은, 클라우드 시스템, 제어 시스템, IOT(Internet of Things), 스마트카드(Smart Card) 등 다양한 환경에서의 사용자 인증 과정에서 사용자의 개인 정보, 통신값이나 서버에 저장된 값을 통해 사용자의 아이디나 패스워드의 추측이 가능했던 인증 절차의 취약점을 극복하고 사용자 개인 식별정보의 키값에 대한 추측 공격에도 안전성 확보가 가능하고 인증 절차의 번거로움을 해소하는 인증 방법 및 인증 시스템을 제공하는 것이다.
본 발명의 일 실시예에 따른 인증 시스템은, 사용자 정보를 송신하여 거래를 요청하는 사용자 단말; 상기 거래 요청을 수신하고, 인증 코드를 생성하여 상기 사용자에 대한 인증을 요청하는 거래 서버; 상기 인증 코드를 기반으로 변형된 인증코드를 생성하고, 검증코드를 기반으로 변형된 검증코드를 생성하여 상기 거래서버로 송신하는 인증 단말; 상기 변형된 인증 코드를 수신하여 상기 인증 단말의 적법성을 확인하고, 상기 검증 코드를 생성하여 상기 인증 단말로 송신하는 인증 엔진;을 포함하고, 상기 거래서버는 상기 변형된 검증 코드를 연산한 결과와 상기 거래서버가 생성한 인증 코드의 일치 여부를 판단하여 상기 거래를 인증한다.
상기 사용자 단말은 거래 종류와 상기 사용자에 대한 전화번호를 포함하는 메시지를 상기 거래 서버로 송신한다.
상기 거래 서버는 무작위수를 선택하고, 상기 무작위수를 이용하여 공개키를 생성하고, 사용자 정보를 이용하여 인증코드를 생성하고, 상기 생성된 공개키와 상기 인증코드를 상기 인증 단말로 송신한다.
상기 인증 단말은 사용자 정보를 이용하여 인증코드를 생성하고, 상기 거래서버로부터 수신한 인증 코드와 일치하는지 판단한다.
상기 인증 단말은 무작위수를 선택하고, 상기 무작위수를 이용하여 공개키를 생성하고, 사용자정보, 생체정보 및 활성도를 이용하여 인증코드를 생성하고, 상기 생성된 공개키와 상기 인증코드를 상기 인증 엔진으로 송신한다.
상기 인증 엔진은 사용자 정보, 생체정보 및 활성도를 이용하여 인증코드를 생성하고, 상기 인증 단말로부터 수신한 인증 코드와 일치하는지 판단한다.
상기 인증 엔진은 정상 지문과 비상 지문을 저장한다.
상기 인증 엔진은 무작위수를 선택하고, 상기 선택된 무작위수를 이용하여 공개키를 생성하고, 상기 무작위수와 상기 인증 단말로부터 수신한 공개키를 이용하여 공유 비밀키를 생성하고, 상기 공유 비밀키와 사용자 정보를 이용하여 검증 코드를 생성하고, 상기 생성된 공유키와 상기 검증 코드를 상기 인증 단말로 전송한다.
상기 인증 단말은 상기 인증 엔진으로부터 수신한 공유키를 이용하여 공유 비밀키를 생성하고, 상기 생성된 공유 비밀키와 상기 인증 엔진으로부터 수신한 검증 코드를 연산한 결과와 사용자정보를 이용하여 생성한 검증 코드가 일치하는지 판단한다.
상기 인증 단말은 상기 인증 단말이 생성한 무작위수와 상기 거래서버로부터 수신한 공개키를 이용하여 공유 비밀키를 생성하고,
상기 생성한 공유 비밀키를 이용하여 변형 검증 코드를 생성하고, 상기 인증 단말이 생성한 공유키와 상기 변형 검증 코드를 상기 거래서버로 송신한다.
상기 거래 서버는 상기 거래서버가 생성한 무작위수와 상기 인증단말로부터 수신한 공개키를 이용하여 공유 비밀키를 생성하고, 상기 생성된 공유 비밀키와 상기 인증 단말로부터 수신한 변형 검증 코드를 연산한 결과와 사용자 정보를 이용하여 생성한 검증 코드가 일치하는지 판단한다.
본 발명의 일 실시예에 따른 인증 방법은, 사용자 단말이 사용자 정보를 송신하여 거래를 요청하는 단계; 거래서버가 상기 거래 요청을 수신하고, 상기 인증코드를 생성하는 단계; 인증 단말이 상기 거래서버의 적법성을 확인하고 상기 인증 코드를 기반으로 변형된 인증코드를 생성하는 단계;
인증 엔진이 상기 인증 단말의 적법성을 확인하고 상기 변형된 인증코드를 기반으로 상기 검증 코드를 생성하여 상기 인증 단말로 송신하는 단계; 상기 인증 단말이 상기 검증 코드를 기반으로 변형된 검증코드를 생성하여 상기 거래서버로 송신하는 단계; 상기 거래서버가 상기 변형된 검증 코드를 연산한 결과와 상기 거래서버가 생성한 인증 코드의 일치 여부를 판단하여 상기 거래를 인증하는 단계;를 포함한다.
상기 사용자 단말은 거래 종류와 상기 사용자에 대한 전화번호를 포함하는 메시지를 상기 거래 서버로 송신한다.
상기 거래 서버는 무작위수를 선택하고, 상기 무작위수를 이용하여 공개키를 생성하고, 사용자 정보를 이용하여 인증코드를 생성하고, 상기 생성된 공개키와 상기 인증코드를 상기 인증 단말로 송신한다.
상기 인증 단말은 사용자 정보를 이용하여 인증코드를 생성하고, 상기 거래서버로부터 수신한 인증 코드와 일치하는지 판단한다.
상기 인증 단말은 무작위수를 선택하고, 상기 무작위수를 이용하여 공개키를 생성하고, 사용자정보, 생체정보 및 활성도를 이용하여 인증코드를 생성하고, 상기 생성된 공개키와 상기 인증코드를 상기 인증 엔진으로 송신한다.
상기 인증 엔진은 정상 지문과 비상 지문을 저장한다.
상기 인증 엔진은 사용자 정보, 생체정보 및 활성도를 이용하여 인증코드를 생성하고, 상기 인증 단말로부터 수신한 인증 코드와 일치하는지 판단한다.
상기 인증 엔진은 무작위수를 선택하고, 상기 선택된 무작위수를 이용하여 공개키를 생성하고, 상기 무작위수와 상기 인증 단말로부터 수신한 공개키를 이용하여 공유 비밀키를 생성하고, 상기 공유 비밀키와 사용자 정보를 이용하여 검증 코드를 생성하고, 상기 생성된 공유키와 상기 검증 코드를 상기 인증 단말로 전송한다.
상기 인증 단말은 상기 인증 엔진으로부터 수신한 공유키를 이용하여 공유 비밀키를 생성하고, 상기 생성된 공유 비밀키와 상기 인증 엔진으로부터 수신한 검증 코드를 연산한 결과와 사용자정보를 이용하여 생성한 검증 코드가 일치하는지 판단한다.
상기 인증단말은 상기 인증 단말이 생성한 무작위수와 상기 거래서버로부터 수신한 공개키를 이용하여 공유 비밀키를 생성하고,
상기 생성한 공유 비밀키를 이용하여 변형 검증 코드를 생성하고, 상기 인증 단말이 생성한 공유키와 상기 변형 검증 코드를 상기 거래서버로 송신한다.
상기 거래 서버는 상기 거래서버가 생성한 무작위수와 상기 인증단말로부터 수신한 공개키를 이용하여 공유 비밀키를 생성하고, 상기 생성된 공유 비밀키와 상기 인증 단말로부터 수신한 변형 검증 코드를 연산한 결과와 사용자 정보를 이용하여 생성한 인증 코드가 일치하는지 판단한다.
본 발명의 적어도 일부의 실시예에 따른 인증방법은, 전자서명 암호화 과정이 없으므로 빠르고, 지문 원터치로 비밀번호를 대체하므로 누구나 사용할 수 있다.
또한, 적어도 일부의 실시예에 따른 인증방법은, 개인정보 또는 인증관련 정보가 인증 단말에만 저장되므로 유출위험에 안전하다. 또한, 인증절차가 개인의 입력 없이 투명하게 이루어진다. 또한, 현재 본인이 직접 채취한 지문이나 생체정보가 사용되므로 본인 여부는 100% 보장된다.
또한, 적어도 일부의 실시예에 따른 인증방법은, 개인정보 또는 인증관련 정보가 인증 단말에만 저장되므로 개인정보 노출위험이나 해킹위험이 낮다.
또한, 적어도 일부의 실시예에 따른 인증방법은, 고객 정보가 노출될 소지가 종래의 거래 서버에서 노출될 소지보다 낮아 훨씬 안정성이 확보된다.
또한, 적어도 일부의 실시예에 따른 인증방법은, 인증 엔진에서 검증코드를 비동기적으로 받아서 인증 단말이 인증 요구에 즉각적으로 반응할 수 있게 되어 사용자 검증 과정이 빠르다.
도 1은 본 발명의 실시예에 따르는 인증 시스템의 전체적인 구성을 개략적으로 도시한 개념도이다.
도 2 는 본 발명의 일 실시예에 따른 인증단말의 구성을 개략적으로 도시한 블록도이다.
도 3 내지 도 4 는 본 발명의 일 실시예에 따른 인증엔진의 구성을 개략적으로 도시한 블록도이다.
도 5 는 본 발명의 일 실시예에 따르는 인증 과정의 흐름도이다.
도 6은 도 5의 인증에 따른 메시지 전달 과정을 나타내는 도면이다.
도 7 은 본 발명의 일실시예에 따른 인증 방법을 수행하는 예시를 나타내는 도면이다.
도 8 은 본 발명의 일실시예에 따른 인증 방법을 수행하는 전자투표를 나타내는 도면이다.
도 9 는 본 발명의 일실시예에 따른 인증 방법을 수행하는 암호화폐 거래절차를 나타내는 도면이다.
이하에서는 본 발명의 실시예에 의한 인증 단말, 인증 서버 및 이들을 이용한 인증 방법을 도면을 참조하여 상세하게 설명한다. 본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다.
다만 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다.
도 1은 본 발명의 실시예에 따르는 인증 시스템의 전체적인 구성을 개략적으로 도시한 개념도이다.
도 1을 참조하면, 본 발명의 실시예에 따르는 인증 시스템(100)은 인증단말(110), 제 1 인증엔진(120) 및 거래서버(130)을 포함한다. 또한, 본 발명의 실시예에 따르는 인증 시스템(100)은 사용자 단말(140) 및 제 2 인증엔지(150)을 더 포함할 수 있다.
사용자 단말(140)은 거래서버(130)와 접속하여 금융거래를 수행하는 단말로서 개인용 컴퓨터(PC), 스마트폰, 탭, 패드 또는 거래서버(130)와 무선 또는 유선으로 접속하여 금융거래 수행이 가능한 모든 형태의 단말을 포함한다.
사용자 단말(140)은 사용자 단말(140)에 설치된 애플리케이션 또는 거래서버(130)가 제공하는 웹페이지를 이용하여 거래서버(130)에 접속하고 거래를 요청한다.
거래서버(130)는 사용자 단말(140)로부터 접속 요청을 받아 사용자 단말(140)에 사용자 단말(140)이 거래를 수행하기 위한 화면을 제공한다.
사용자 단말(140)은 사용자 단말(140)에 설치된 애플리케이션 또는 거래서버(130)가 제공하는 웹페이지를 이용하여 거래내역이나 대출조회, 이체, 대출상환등의 거래를 수행할 수 있다.
거래서버(130)에는 본 발명의 일 실시예에 따른 인증 방법을 수행하기 위해 인증 애플리케이션이 설치되어야 한다. 인증 애플리케이션이 설치된 거래서버(130)는 인증단말(110) 및 제 2 인증 엔진(150)과 데이터 통신을 통하여 인증 절차를 수행할 수 있다.
인증 애플리케이션이 설치된 거래서버(130)는 사용자 단말(140)로부터 거래요청을 수신하면 사용자 인증을 위해 거래서버(130)를 접속하는 사용자 단말(140) 이외의 사용자가 소지하는 인증 단말(110)에 사용자 인증을 요청할 수 있다. 사용자는 자신의 지문 정보를 인증 단말(110)을 통해 인식시켜 거래 서버에 접속한 거래 요청자임을 인증할 수 있다.
인증 단말(110)은 사용자 인증을 위한 별도의 애플리케이션이 설치된다.
인증 단말(110)은 사용자 단말(140)과 페어링되어 블루투스 통신이 가능하다.
또한, 인증 단말(110)은 사용자 단말(140)과 동일한 기기일 수 있다. 이 경우, 인증 단말(110)은 인증 단말(110)의 기능외에 거래서버(130)와 접속하여 금융거래를 수행한다.
인증 단말(110)은 거래서버(130)로부터 인증을 요청받아 제 1 인증엔진(120)에 검증 코드를 요청하는 방식으로 검증을 요청한다.
제 1 인증 엔진(120)은 사용자가 착용하는 스마트 워치(Smart Watch)에 설치될 수 있다. 또한 제 2 인증 엔진(150)은 서버 또는 클라우드에 설치될 수 있다.
제 1 인증 엔진(120) 및 제 2 인증 엔진(150)중 하나는 검증코드를 인증 단말(110)로 송신하고 검증코드를 수신한 인증 단말(110)은 검증코드를 변형한 후 변형된 검증코드를 거래서버(130)로 송신한다.
본 발명의 일 실시예에 따른 인증 시스템은 제 1 인증 엔진(120) 및 제 2 인증 엔진(150) 중 적어도 어느 하나를 포함할 수 있으며, 제 1 인증 엔진(120)은 제 2 인증 엔진(150)과 동일한 것이며, 제 1 인증 엔진(120)이 분실할 경우 또는 제 1 인증 엔진(150)을 사용할 수 없는 경우, 서버 또는 클라우드에 백업된 제 2 엔진(150)이 인증 엔진으로서 사용될 수 있다.
거래서버(130)는 변형된 검증코드를 이용하여 거래를 요청한 사용자가 사용자 본인이 맞는지 검증한 후 사용자가 요청한 거래를 수행한다.
한편, 사용자가 소지한 제 1 인증엔진(120) 및 인증 단말(110)이 없는 경우에는 거래서버(130)가 제 2 인증엔진(150)에 직접 검증코드를 요청하고 제 2 인증엔진(150)이 검증코드를 거래서버(130)로 발송할 수도 있다.
본 명세서에서 사용하는 인증은 거래서버(130)에서 인증 단말(110)을 거쳐 인증엔진(125, 150)으로 사용자와 단말기의 적법성을 확인하기 전까지의 과정을 말하며, 검증은 인증엔진(120, 150)에서 인증 단말(110)을 거쳐 거래서버(130)으로 사용자와 단말기의 적법성을 확인한 후 과정을 의미한다.
또한, 각 과정에서 인증 정보와 검증 정보는 과정별로 변형될 수 있으나, 서로 동일한 정보를 포함할 수 있다.
도 2 는 본 발명의 일 실시예에 따른 인증단말(110)의 구성을 개략적으로 도시한 블록도이며, 도 3 내지 도 4 는 본 발명의 일 실시예에 따른 인증엔진(120, 150)의 구성을 개략적으로 도시한 블록도이다.
도 1 내지 도 4 를 참조하면, 본 발명의 일 실시예에 따른 인증단말(110)은 입력부(111), 지문스캔부(112), 저장부(113), 통신부(114), 화면 표시부(115) 및 제어부(116)를 포함하며, 제 1 인증엔진(120)은 제어부(126), 저장부(123), 화면 표시부(125) 및 통신부(124)를 포함한다.
또한 제 2 인증엔진(150)은 제어부(156), 저장부(153), 화면 표시부(155) 및 통신부(154)를 포함한다.
인증단말(110)은 사용자의 지문정보를 인식하여 사용자를 인증하는데 종래 지문 인식 방법은 사용자의 돌기 모양의 지문 이미지를 스캐닝하여 저장한 후, 인증시마다 사용자의 지문을 스캐닝하고 스캐닝된 사용자의 지문 이미지와 저장된 지문 이미지를 대조하고 그 결과에 따라 사용자의 인증여부가 결정되었으나, 이러한 종래 지문 인식 방법은 단순하게 지문 이미지만을 비교하기 때문에 사용자의 지문이 복제되어 사용되는 경우 사용자 본인 지문으로 인식하는 오류가 발생한다.
위와 같은 복제 지문 인식 오류를 해결하기 위해 본 발명에서는 땀샘이 지문 돌기 모양으로 이루어지고, 땀샘에서 땀을 배출하기 위해 땀구멍이 미세하게 호흡하며 움직이고 있다는 사실을 이용한다. 인체는 늘 피부로 호흡하고 있으므로 인체의 3분의 1 이상 화상을 입게 되면 사망하게 되는데 이 때의 사망원인은 질식사이다. 즉, 인체는 코와 입으로만 호흡하는게 아니라 피부로도 호흡해야 한다.
따라서 본 발명에서는 복제지문여부를 판단하기 위하여 인증 절차에서 지문 이미지를 비교하는 방식뿐만 아니라 지문 돌기모양의 땀샘이 호흡하는 변화 움직임, 즉 피부로도 호흡하며 땀을 배출하는 과정의 활성도를 반도체 칩의 전기신호로 추출함으로써 복제지문과 생체지문 여부를 구분한다. 따라서 본 발명은 자의에 의한 인증과 지문의 단순 복제에 의한 인증을 구분할 수 있다.
또한 사용자는 제 1 인증엔진(120) 및 제 2 인증엔진(150) 중 적어도 하나에 정상적인 거래에 사용되는 정상 지문과 비상 상황에서 사용되는 비상 지문을 등록할 수 있는데, 예를 들어 정상적인 거래에 사용되는 정상 지문은 엄지손가락 지문을 등록하고, 비상상황에서 사용되는 비상 지문으로는 검지손가락 지문을 등록할 수 있다. 이로써 사용자가 납치되어 자의에 의하지 않고 인증을 해야 하는 경우에도 비상상황에서 사용되는 지문을 이용하여 현재 사용자의 위치가 파악되어 신고나 경찰 출동 등의 비상조치가 취해질 수 있다.
사용자가 인증단말(110)의 입력부(111)를 조작하여 지문을 등록하기 위한 모드로 전환한 다음, 지문스캔부(112)에 지문이 있는 손가락 바닥면을 접촉시키면, 지문스캔부(112)는 사용자의 지문을 스캔하고 그에 상응하는 지문데이터로 변환한다.
변환된 지문 데이터는 지문스캔부(112)로부터 제어부(116)로 입력된 다음 제어부(116)에 의해 저장부(113)에 기록됨으로써 사용자의 지문이 등록된다. 인증단말(110)을 분실할 경우 발생할 수 있는 지문 데이터의 유출을 방지하기 위하여 지문 데이터는 암호화되어 인증엔진(120,150)의 저장부(123,153)에 동시 저장되며, 사용자가 직접 자신의 지문 정보를 관리하게 된다.
한편, 지문 데이터를 암호화하는데 사용되는 암호화 알고리즘은 사용하고자 하는 인증단말(110)의 용량이나 성능에 적합한 알고리즘이 선택될 수 있다. 지문 데이터가 제 2 인증엔진(150)에 저장되는 경우에는 TLS, SSL 또는 DTLS 등이 적용된 안전한 통신채널을 통해 전송될 수 있다.
사용자가 금융거래를 수행하는 경우, 사용자가 지문스캔부(112)에 지문이 있는 손가락의 바닥면을 접촉시키면 지문스캔부(112)에 의해 사용자의 지문이 스캐닝되어 그에 상응하는 지문 데이터로 변환되고 지문스캔부(112)에서 변환된 지문 데이터가 제어부(116)로 입력된다.
이 때, 제어부(116)는 지문스캔부(112)로부터 입력되는 지문데이터를 저장부(113)에 기록된 지문 데이터와 비교하여 현재 사용자가 등록된 사용자인지를 판단하고, 판단 결과 현재 사용자가 등록된 사용자가 아닌 경우 지문 인증을 취소하는 한편, 화면 표시부(115)를 통해 지문 인증이 취소되었음을 알리는 메시지를 표시한다.
또한, 지문스캔부(112)로부터 입력된 지문 데이터와 저장부(113)에 저장된 지문 데이터 비교시, 저장부(113)에 저장되어 있는 암호화된 지문 정보를 복호화할 때 복호화된 지문 데이터는 안전한 공간에 임시로 저장되며, 인증과정이 종료됨과 동시에 삭제된다.
한편, 제어부(116)는 상기에서의 판단 결과 지문이 조회된 사용자가 등록된 사용자인 것으로 판단된 경우 지문이 인증되었음을 나타내는 지문 인증 신호와 현재의 시간을 나타내는 시간 데이터 및 인증된 지문 데이터 등을 저장부(113)에 기억된 소정의 암호화 알고리즘에 따라 암호화하여 통신부(114)로 출력함과 동시에, 지문이 인증되었음을 알리는 메시지를 화면 표시부(115)에 표시한다.
지문 인증이 이루어진 후 일정 시간동안 키 조작이 없는 경우에는 이전에 인증한 지문 데이터는 무효화 처리되고 재인증을 받아야만 인증단말(110)의 사용이 가능하며 따라서 실수로 지문 인증을 실시한 상태로 인증단말(110)을 방치하여 발생하는 문제는 해결될 수 있다.
한편, 상기 순서와 반대로 키 조작이 완료된 상태에서 지문 인증을 하고 이전의 키 조작에 상응하는 데이터가 지문 인증 데이터와 함께 전송되면 수신 측이 인증단말(110)로부터 전송되는 모든 데이터를 처리할 수도 있다.
도 5 는 본 발명의 일 실시예에 따르는 인증 과정의 흐름도이고, 도 6은 도 5의 인증에 따른 메시지 전달 과정을 나타내는 도면이다.
본 발명의 인증 과정 및 메시지 전달 과정을 설명하기 위해 본 명세서에서 다루는 각각의 데이터에 대하여 하기와 같은 기호로 표시하고자 한다.
ph :전화번호, im :IMEI, pid :인증엔진 ID
od :거래종류, msgs d :메시지
dur :시간간격, tnow : 현재시간
h() :해시함수, aud :인증코드, ved :검증코드
nd :무작위수, Qd :공개키, Ks d :공유비밀키
타원곡선그룹:크기-q(큰소수), 생산모수-G
첨자 d는 destination(목적지)을 나타내고 s는 source(출발지)를 나타낸다. p는 phone을, e는 engine을 나타내며, b는 bank, c는 pc를 나타낸다. 공개키와 인증코드를 통해 인증에 필요한 정보가 전달된다.
사용자 단말은 사용자의 컴퓨터(PC), 스마트 폰 및 태블릿 PC 중 어느 하나 일 수 있다.
또한, 사용자 단말은 인증 단말과 동일한 기기일 수 있다. 이 경우, 사용자 단말은 인증 단말의 기능을 동시에 수행한다.
거래서버는 은행의 서버를 포함할 수 있다.
1. 거래요청 및 단말정보 전송
- 사용자단말 -> 거래서버
거래서버의 웹을 접속한 사용자단말에서 거래서버로 금융거래를 요청할 때 거래종류 및 전화번호 등의 사용자 정보 또는 단말 정보를 포함한 메시지를 전송한다. 메시지의 형태는 다음과 같다.
Figure pct00001
2. 인증코드 생성 및 인증요청
거래서버
거래서버는 현재 시간의 비트열과 특정부분이 0으로 세팅된 시간간격간에 AND 연산을 수행한다. 예를 들면 현재시간=(년.월.일.시.분.초.ms) 이고 시간간격=((1).(1).(1).(1).(0).(0)) 이면 시간간격은 1분을 의미한다. 현재시간과 시간간격에 AND 연산을 수행하면 (초.ms)가 0이 되어서 1분 동안 현재시간과 시간간격에 AND 연산을 수행한 값은 언제나 동일한 값이 된다.
Figure pct00002
거래서버는 <전화번호, im, 시간> 비트열을 해시하여 거래서버의 인증코드를 의미하는 거래서버_인증코드를 생성한다. im은 IMEI를 나타내는 기호이며 IMEI(International Mobile Equipment Identity)는 단말기의 제조사, 모델 등의 정보를 나타내는 단말기 고유 일련번호이다. IMEI는 사용자 단말로부터 수신할 수 있다.
Figure pct00003
거래서버는 무작위수를 선정하여 보관될 개인키로 사용하고 공개키는 개인키로부터 계산한다. 무작위수는 난수생성기(Random Number Generator, RNG), 의사난수생성기(Pseudo Random Number Generator, PRNG) 또는 진난수생성기(True Random Number Generator)를 통하여 생성되며 개인키로 사용되고 개인키로부터 타원곡선암호(Elliptic Curve Cryptography, ECC) 알고리즘을 통하여 공개키가 계산된다. 이때 타원곡선암호 알고리즘에 의해 생성된 키의 크기는 최소 160비트 이상이어야 한다. 생성된 개인키는 안전한 영역에 저장되어야 한다.
Figure pct00004
거래서버 -> 인증단말
거래서버는 (공개키, 거래서버_인증코드)를 포함하는 메시지를 전송하여 사용자에 대한 인증과 거래를 요청한다.
Figure pct00005
3. 변형된 인증 코드 생성 및 검증 요청
인증단말
인증단말은 거래서버의 합법성을 검사한다. 인증단말은 현재 시간을 시간간격과 AND 연산을 수행하여 세팅하고, 인증단말에 미리 저장된 인증단말_인증코드와 거래서버로부터 수신한 거래서버_인증코드와 인증단말_인증코드를 비교하여 일치하면 거래서버가 합법적이라고 판단한다.
Figure pct00006
또한 인증단말은 거래서버로부터 수신된 인증코드를 기반으로 변형된 인증코드를 생성한다. 인증단말은 인증단말의 생체인식수단에 의하여 추출된 생체정보 및 생체 활성도 중 적어도 하나와, 수신된 인증단말_인증코드(aup)를 <전화번호, im, 생체정보, 시간>을 해시하여 변형된 인증코드를 생성한다.
생체정보는 지문, 홍채, 인체에서 배출된 생리물질(예를 들어, 땀, 타액, 오줌 등) 및 인체 활성 지표로 이루어진 그룹 중에서 선택된 적어도 하나를 포함할 수 있다.
또한 인증단말은 개인키로 보관할 무작위수를 선정하고 그로부터 공개키를 계산한다. 무작위수는 난수생성기(Random Number Generator, RNG), 의사난수생성기(Pseudo Random Number Generator, PRNG) 또는 진난수생성기(True Random Number Generator)를 통하여 생성되며 개인키로 사용되고 개인키로부터 타원곡선암호(Elliptic Curve Cryptography, ECC) 알고리즘을 통하여 공개키가 계산된다. 이 때 타원곡선암호 알고리즘에 의해 생성된 키의 크기는 최소 160비트 이상이어야 한다. 생성된 개인키는 안전한 영역에 저장되어야 한다.
Figure pct00007
인증단말 -> 인증엔진
인증단말은 변형된 인증 코드(공개키, 생체정보, 인증단말_인증코드)를 인증엔진으로 전송하고 검증코드를 요청한다.
Figure pct00008
4. 검증코드 생성 및 검증코드전송
인증엔진
인증엔진은 인증단말의 합법성을 검사한다. 인증엔진은 현재 시간을 시간간격과 AND 연산을 수행하여 세팅하고, 인증단말로부터 수신한 변형된 인증코드에 포함된 생체정보를 추출한다.
인증엔진은 보관하고 있던 사용자의 생체정보 및 활성도 정보와 인증 단말로부터 수신한 생체정보를 비교하여 일치하면 인증 단말이 합법적이라고 판단한다.
또 다른 실시예로서, 인증엔진은 인증단말의 합법성을 판단하기 위하여 현재 시간을 시간간격과 AND 연산을 수행하여 세팅하고, 인증엔진에 이미 저장된 생체정보를 이용하여 인증엔진_인증코드를 계산할 수 있다. 그 다음, 인증엔진은 계산된 인증엔진_인증코드와 인증단말로부터 수신한 변형된 인증단말_인증코드를 비교하여 일치하면 인증 단말이 합법적이라고 판단할 수 있다.
Figure pct00009
또한, 인증엔진은 변형된 인증코드를 기반으로 인증단말로 송신하기 위한 검증코드를 작성한다. 인증엔진은 개인키로 무작위수를 선정하고 개인키를 이용하여 공개키를 만든다. 또한 인증 단말에서 온 공개키와 인증엔진이 생성한 개인키를 곱하여 공유 비밀키를 계산한다. 이 비밀키는 인증 단말과 인증 엔진에서 동일해야 한다. 인증엔진은 <전화번호, im, 시간, 인증엔진 아이디>를 해시한 결과와 공유 비밀키를 XOR하여 검증코드를 생성한다.
Figure pct00010
인증엔진 -> 인증단말
인증엔진의 공개키와 검증코드를 인증단말로 전송한다.
Figure pct00011
5. 변형 검증코드 생성 및 변형 검증코드 발송
인증단말
인증단말은 인증엔진의 공개키와 자신의 개인키를 곱하여 공유비밀키를 생성하고 인증엔진에서 수신한 검증코드를 공유 비밀키와 XOR 연산하여 변형된 검증코드를 생성한다.
인증단말은 자체 검증코드를 생성하고 공유비밀키와 인증엔진에서 수신한 검증코드를 XOR 한 결과가 자체적으로 저장하고 있던 정보를 이용하여 생성한 검증코드와 동일하면 인증엔진이 적법하다고 판단한다.
Figure pct00012
인증단말은 변형검증코드를 생성한다. 거래서버의 공개키와 인증단말의 개인키를 곱하여 공유 비밀키를 계산한다. 인증단말은 <전화번호, im, 시간, 인증엔진 아이디>를 해시한 결과와 공유 비밀키를 XOR 해서 거래서버로 전송하기 위한 변형 검증코드를 생성한다.
Figure pct00013
인증단말 -> 거래서버
인증단말은 (공개키, 변형 검증코드)를 거래서버로 전송한다.
Figure pct00014
6. 거래처리 통보
거래서버
거래서버는 인증단말로부터 수신한 공개키와 거래서버의 개인키를 곱하여 공유 비밀키를 계산하고 공유 비밀키와 인증 단말로부터 전송된 변형된 검증 코드를 XOR 한 결과와 거래서버가 저장하고 있던 인증코드에 포함된 <전화번호, im, 시간, 인증엔진 아이디> 로 해시한 결과를 비교한다. 거래서버는 비교결과가 일치하면 거래처리를 통보한다.
Figure pct00015
본 발명은 타원곡선 디피헬만의 안전성에 기반하고 무작위수는 공개키만으로 알아낼 수 없다. 본 발명의 인증방법은 양측의 공개키 교환으로 동일한 비밀키를 공유할 수 있고, 해커는 공개키만으로는 어느 쪽 무작위수도 알아낼 수 없다.
도 7 은 본 발명의 일실시예에 따른 인증 방법을 수행하는 예시를 나타내는 도면이며 본 예시에 기재된 숫자는 본 발명의 이해를 돕기 위해 간략화되어 임의로 기재된 것이다.
도 7 을 참조하면, 단계 701에서 사용자는 자신의 컴퓨터(PC)를 통해 서버에 접속을 요청한다. 서버는 사용자에게 핸드폰 번호를 입력하는 페이지를 송신하고 사용자는 휴대폰 번호를 입력한다.
단계 702에서 휴대폰 번호를 수신한 서버는 랜덤하게 생성된 숫자 9를 전송하며 휴대폰에 사용자에 대한 인증을 요청한다.
단계 703에서 사용자가 승인버튼을 누르면 휴대폰으로부터 받은 숫자 9를 인증엔진으로 전송함으로써 인증엔진에 검증을 요청한다.
검증을 요청받은 인증엔진은 랜덤코드 12345를 생성한다. 또한 서버에서 받은 랜덤코드 9와 인증엔진이 생성한 12345를 곱하여 검증코드 111105를 생성한다.
단계 704에서 인증엔진은 휴대폰으로 생성된 검증코드 111105를 송신한다.
단계 705에서 휴대폰은 인증엔진으로부터 수신한 검증코드의 각 자리수의 숫자를 합산하여 변형 검증코드 9를 생성하고 서버로 9를 송신한다.
단계 706에서 서버는 수신한 변형 검증코드 9와 서버에서 내보낸 랜덤 숫자 9가 일치하는지 판단한다. 수신한 변형 검증코드 9와 서버에서 내보낸 랜덤숫자 9가 일치하므로 서버는 사용자의 PC로 접속처리를 통보한다.
본 발명의 일 실시예에 따른 인증 방법을 수행하는 로그인 인증 절차는, 회원가입 절차가 필요 없으므로 서버내 개인정보를 저장할 필요가 없어 개인정보의 유출위험이 없다.
또한, 서버와 사용자 측에서 항상 랜덤코드를 생성하므로 고정적인 숫자가 존재하지 않으며 변칙적인 랜덤코드가 생성되어 정보 유출이 어렵다.
또한, 암호화 과정이 생략되므로 과부하가 걸리지 않으며 모든 계산과정은 1초 내에 이루어진다.
도 8 은 본 발명의 일실시예에 따른 인증 방법을 수행하는 전자투표를 나타내는 도면이다.
도 8을 참조하면, 단계 801에서 유권자는 자신의 컴퓨터(PC)나 휴대폰을 통해 선관위에 전자투표를 신청함으로써 접속을 요청한다.
단계 802에서 접속 요청을 수신한 선관위 서버는 본인 확인용 랜덤 숫자 9 및 전자투표명부를 유권자의 휴대폰으로 전송하여 인증을 요청한다.
단계 803에서 휴대폰은 유권자가 전자투표명부의 후보자 중 한명에 대해 전자투표한 후 승인 버튼을 누르면 랜덤 숫자 및 전자투표 결과를 인증엔진으로 전송하여 검증을 요청한다.
단계 804에서는 인증엔진이 랜덤코드 12345를 생성하고, 선관위 서버로부터 수신한 랜덤숫자 9와 인증엔진이 생성한 12345를 곱한 후, 그 결과를 전자투표 결과와 함께 휴대폰으로 전송한다.
단계 805에서는 휴대폰은 인증엔진으로부터 수신한 111105의 각 자리의 숫자를 합산하여 변형 검증코드 9를 생성하고 전자투표결과와 함께 선관위 서버로 전송한다.
단계 806에서 선관위 서버는 선관위 서버가 내보낸 랜덤 숫자 9와 휴대폰으로부터 수신한 변형 검증코드를 대조한 후 전자투표 본인여부를 판단하고 전자투표결과를 저장한다.
본 발명의 일 실시예에 따른 인증 방법을 수행하는 전자투표는 선관위 서버에서 관리하며 투표율 상승 효과를 기대할 수 있다.
또한 항상 랜덤코드가 사용되므로 정보유출의 위험성이 없고 대리투표가 불가능하며 암호화과정이 생략되어 서버 과부하의 염려가 없고 투표정보의 변조가 불가능하다.
또한 본 발명의 일 실시예에 따른 인증 방법을 수행하는 전자투표는 투표종료 후 개표결과가 즉시 나오므로 선거비용 및 개표비용을 절감할 수 있다.
도 9 는 본 발명의 일실시예에 따른 인증 방법을 수행하는 암호화폐 거래절차를 나타내는 도면이다.
도 9 를 참조하면, 단계 901에서 사용자의 인증엔진이 랜덤 코드를 생성하며 사용자의 휴대폰으로 이체를 요청한다.
단계 902에서 사용자가 사용자의 휴대폰에 이체받을 금액을 입력하면 사용자의 휴대폰은 랜덤 숫자 9를 생성한다. 사용자의 휴대폰은 생성한 랜덤 숫자 9를 상대방 휴대폰에 전송한다.
단계 903에서 상대방은 이체할 금액을 확인하고 승인 버튼을 누른다. 상대방 휴대폰은 전송받은 랜덤 숫자와 이체 금액 정보를 상대방 인증 엔진으로 전송하며 검증을 요청한다.
단계 904에서 상대방 인증 엔진은 랜덤 코드 12345를 생성한다. 상대방 인증엔진은 수신한 랜덤숫자 9와 인증엔진이 생성한 12345를 곱한 결과 및 이체할 금액 정보를 상대방 휴대폰으로 전송한다.
단계 905에서는 상대방 휴대폰은 인증엔진으로부터 수신한 111105의 각 자리수를 합산하여 변형 검증코드를 생성하고 사용자의 휴대폰으로 전송한다.
단계 906에서는 처음 송신한 랜덤숫자 9와 수신한 변형 검증코드 9를 대조하여 이체 받은 전자화폐를 사용자의 인증엔진에 저장한다.
본 발명의 일 실시예에 따른 인증 방법을 수행하는 암호화폐 거래절차는 프라이빗 블록체인 기법으로 1:1 이체 방식이며 거래자는 랜덤코드를 자동 생성하여 사용하므로 정보유출의 위험성이 없고 해킹이 불가능하다. 또한 암호화 과정이 생략되어 과부화가 없고 변조될 가능성이 없으며 신용카드 가맹점 수수료가 발생하지 않는 이점이 있다.
이상의 설명은 본 발명을 예시적으로 설명한 것에 불과하며, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 본 발명의 기술적 사상에서 벗어나지 않는 범위에서 다양한 변형이 가능할 것이다. 따라서 본 발명의 명세서에 개시된 실시 예들은 본 발명을 한정하는 것이 아니다. 본 발명의 범위는 아래의 특허청구범위에 의해 해석되어야 하며, 그와 균등한 범위 내에 있는 모든 기술도 본 발명의 범위에 포함되는 것으로 해석해야 할 것이다.

Claims (22)

  1. 사용자 정보를 송신하여 거래를 요청하는 사용자 단말;
    상기 거래 요청을 수신하고, 인증 코드를 생성하여 상기 사용자에 대한 인증을 요청하는 거래 서버;
    상기 인증 코드를 기반으로 변형된 인증코드를 생성하고, 검증코드를 기반으로 변형된 검증코드를 생성하여 상기 거래서버로 송신하는 인증 단말;
    상기 변형된 인증 코드를 수신하여 상기 인증 단말의 적법성을 확인하고, 상기 검증 코드를 생성하여 상기 인증 단말로 송신하는 인증 엔진;을 포함하고,
    상기 거래서버는 상기 변형된 검증 코드를 연산한 결과와 상기 거래서버가 생성한 인증 코드의 일치 여부를 판단하여 상기 거래를 인증하는 인증 시스템.
  2. 제 1 항에 있어서,
    상기 사용자 단말은 거래 종류와 상기 사용자에 대한 전화번호를 포함하는 메시지를 상기 거래 서버로 송신하는 인증 시스템.
  3. 제 2 항에 있어서,
    상기 거래 서버는 무작위수를 선택하고, 상기 무작위수를 이용하여 공개키를 생성하고, 사용자 정보를 이용하여 인증코드를 생성하고, 상기 생성된 공개키와 상기 인증코드를 상기 인증 단말로 송신하는 인증 시스템.
  4. 제 3 항에 있어서,
    상기 인증 단말은 사용자 정보를 이용하여 인증코드를 생성하고, 상기 거래서버로부터 수신한 인증 코드와 일치하는지 판단하는 인증 시스템.
  5. 제 4 항에 있어서,
    상기 인증 단말은 무작위수를 선택하고, 상기 무작위수를 이용하여 공개키를 생성하고, 사용자정보, 생체정보 및 활성도를 이용하여 인증코드를 생성하고, 상기 생성된 공개키와 상기 인증코드를 상기 인증 엔진으로 송신하는 인증 시스템.
  6. 제 5 항에 있어서,
    상기 인증 엔진은 사용자 정보, 생체정보 및 활성도를 이용하여 인증코드를 생성하고, 상기 인증 단말로부터 수신한 인증 코드와 일치하는지 판단하는 인증 시스템.
  7. 제 1 항에 있어서,
    상기 인증 엔진은 정상 지문과 비상 지문을 저장하는 인증 시스템.
  8. 제 6 항에 있어서,
    상기 인증 엔진은 무작위수를 선택하고, 상기 선택된 무작위수를 이용하여 공개키를 생성하고, 상기 무작위수와 상기 인증 단말로부터 수신한 공개키를 이용하여 공유 비밀키를 생성하고, 상기 공유 비밀키와 사용자 정보를 이용하여 검증 코드를 생성하고, 상기 생성된 공유키와 상기 검증 코드를 상기 인증 단말로 전송하는 인증 시스템.
  9. 제 8 항에 있어서,
    상기 인증 단말은 상기 인증 엔진으로부터 수신한 공유키를 이용하여 공유 비밀키를 생성하고, 상기 생성된 공유 비밀키와 상기 인증 엔진으로부터 수신한 검증 코드를 연산한 결과와 사용자정보를 이용하여 생성한 검증 코드가 일치하는지 판단하는 인증 시스템.
  10. 제 9 항에 있어서,
    상기 인증 단말은 상기 인증 단말이 생성한 무작위수와 상기 거래서버로부터 수신한 공개키를 이용하여 공유 비밀키를 생성하고,
    상기 생성한 공유 비밀키를 이용하여 변형 검증 코드를 생성하고, 상기 인증 단말이 생성한 공유키와 상기 변형 검증 코드를 상기 거래서버로 송신하는 인증 시스템.
  11. 제 10 항에 있어서,
    상기 거래 서버는 상기 거래서버가 생성한 무작위수와 상기 인증단말로부터 수신한 공개키를 이용하여 공유 비밀키를 생성하고, 상기 생성된 공유 비밀키와 상기 인증 단말로부터 수신한 변형 검증 코드를 연산한 결과와 사용자 정보를 이용하여 생성한 검증 코드가 일치하는지 판단하는 인증 시스템.
  12. 사용자 단말이 사용자 정보를 송신하여 거래를 요청하는 단계;
    거래서버가 상기 거래 요청을 수신하고, 상기 인증코드를 생성하는 단계;
    인증 단말이 상기 거래서버의 적법성을 확인하고 상기 인증 코드를 기반으로 변형된 인증코드를 생성하는 단계;
    인증 엔진이 상기 인증 단말의 적법성을 확인하고 상기 변형된 인증코드를 기반으로 상기 검증 코드를 생성하여 상기 인증 단말로 송신하는 단계;
    상기 인증 단말이 상기 검증 코드를 기반으로 변형된 검증코드를 생성하여 상기 거래서버로 송신하는 단계;
    상기 거래서버가 상기 변형된 검증 코드를 연산한 결과와 상기 거래서버가 생성한 인증 코드의 일치 여부를 판단하여 상기 거래를 인증하는 단계;를 포함하는 인증 방법.
  13. 제 12 항에 있어서,
    상기 사용자 단말은 거래 종류와 상기 사용자에 대한 전화번호를 포함하는 메시지를 상기 거래 서버로 송신하는 인증 방법.
  14. 제 13 항에 있어서,
    상기 거래 서버는 무작위수를 선택하고, 상기 무작위수를 이용하여 공개키를 생성하고, 사용자 정보를 이용하여 인증코드를 생성하고, 상기 생성된 공개키와 상기 인증코드를 상기 인증 단말로 송신하는 인증 방법.
  15. 제 14 항에 있어서,
    상기 인증 단말은 사용자 정보를 이용하여 변형된 인증코드를 생성하고, 상기 거래서버로부터 수신한 인증 코드와 일치하는지 판단하는 인증 방법.
  16. 제 15 항에 있어서,
    상기 인증 단말은 무작위수를 선택하고, 상기 무작위수를 이용하여 공개키를 생성하고, 사용자정보, 생체정보 및 활성도를 이용하여 인증코드를 생성하고, 상기 생성된 공개키와 상기 인증코드를 상기 인증 엔진으로 송신하는 인증 방법.
  17. 제 12 항에 있어서,
    상기 인증 엔진은 정상 지문과 비상 지문을 저장하는 인증 방법.
  18. 제 16 항에 있어서,
    상기 인증 엔진은 사용자 정보를 이용하여 인증코드를 생성하고, 상기 인증 단말로부터 수신한 인증 코드와 일치하는지 판단하는 인증 방법.
  19. 제 18 항에 있어서,
    상기 인증 엔진은 무작위수를 선택하고, 상기 선택된 무작위수를 이용하여 공개키를 생성하고, 상기 무작위수와 상기 인증 단말로부터 수신한 공개키를 이용하여 공유 비밀키를 생성하고, 상기 공유 비밀키와 사용자 정보를 이용하여 검증 코드를 생성하고, 상기 생성된 공유키와 상기 검증 코드를 상기 인증 단말로 전송하는 인증 방법.
  20. 제 19 항에 있어서,
    상기 인증 단말은 상기 인증 엔진으로부터 수신한 공유키를 이용하여 공유 비밀키를 생성하고, 상기 생성된 공유 비밀키와 상기 인증 엔진으로부터 수신한 검증 코드를 연산한 결과와 사용자정보를 이용하여 생성한 검증 코드가 일치하는지 판단하는 인증 방법.
  21. 제 20 항에 있어서,
    상기 인증단말은 상기 인증 단말이 생성한 무작위수와 상기 거래서버로부터 수신한 공개키를 이용하여 공유 비밀키를 생성하고,
    상기 생성한 공유 비밀키를 이용하여 변형 검증 코드를 생성하고, 상기 인증 단말이 생성한 공유키와 상기 변형 검증 코드를 상기 거래서버로 송신하는 인증 방법.
  22. 제 21 항에 있어서,
    상기 거래 서버는 상기 거래서버가 생성한 무작위수와 상기 인증단말로부터 수신한 공개키를 이용하여 공유 비밀키를 생성하고, 상기 생성된 공유 비밀키와 상기 인증 단말로부터 수신한 변형 검증 코드를 연산한 결과와 사용자 정보를 이용하여 생성한 검증 코드가 일치하는지 판단하는 인증 방법.
KR1020207003265A 2017-08-23 2018-08-22 인증 단말, 인증 장치 및 이들을 이용한 인증 방법 KR102321260B1 (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
KR20170106614 2017-08-23
KR1020170106614 2017-08-23
PCT/KR2018/009667 WO2019039865A1 (ko) 2017-08-23 2018-08-22 인증 단말, 인증 장치 및 이들을 이용한 인증 방법 및 시스템

Publications (2)

Publication Number Publication Date
KR20200023469A true KR20200023469A (ko) 2020-03-04
KR102321260B1 KR102321260B1 (ko) 2021-11-03

Family

ID=65439061

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020207003265A KR102321260B1 (ko) 2017-08-23 2018-08-22 인증 단말, 인증 장치 및 이들을 이용한 인증 방법

Country Status (6)

Country Link
US (1) US11290279B2 (ko)
EP (1) EP3674936A4 (ko)
JP (1) JP7139414B2 (ko)
KR (1) KR102321260B1 (ko)
CN (1) CN110998574B (ko)
WO (1) WO2019039865A1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102196347B1 (ko) * 2020-09-21 2020-12-29 주식회사 온비즈스타 전자 결제 시스템 및 그 동작 방법
KR20210138941A (ko) * 2020-05-13 2021-11-22 윤태식 안전운전 인센티브 시스템 및 안전운전 검증 방법

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11849047B2 (en) 2018-10-09 2023-12-19 International Business Machines Corporation Certifying authenticity of data modifications
US11374762B2 (en) * 2018-10-09 2022-06-28 International Business Machines Corporation Certifying authenticity of data modifications
KR102120051B1 (ko) * 2019-11-11 2020-06-17 석인수 수치화된 표면지문을 포함한 제품의 물리적 특징정보 및 블록체인을 활용한 원본 인증 시스템 및 방법
WO2023148853A1 (ja) * 2022-02-02 2023-08-10 日本電信電話株式会社 アクセスコントロール用システム、通信システム、アクセスコントロール方法、及びプログラム
CN114900342B (zh) * 2022-04-25 2024-04-12 矩阵时光数字科技有限公司 一种基于密钥分发系统的分发机认证方法

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008009600A (ja) * 2006-06-28 2008-01-17 Hitachi Ltd 生体認証システム、処理装置、生体認証方法および生体認証プログラム
KR20110002968A (ko) * 2009-07-03 2011-01-11 주식회사 퍼스트포켓 생체 인증을 이용한 금융 거래 서비스 제공 방법 및 시스템과 그를 위한 휴대용 저장 장치
KR20120024302A (ko) * 2010-09-06 2012-03-14 브이피 주식회사 인증 번호를 활용한 안전 결제 방법 및 시스템
KR20150135717A (ko) * 2014-05-23 2015-12-03 중앙대학교 산학협력단 모바일 멀티홉 네트워크에서 비밀키를 공유하는 장치 및 방법

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20070082179A (ko) 2006-02-15 2007-08-21 삼성전자주식회사 상호 인증 장치 및 그 방법
JP4419984B2 (ja) 2006-04-28 2010-02-24 ソニー株式会社 認証デバイス、および認証処理方法
EP2105873A1 (en) * 2008-03-11 2009-09-30 Imunant S.r.l. System and method for performing a transaction
US20140156531A1 (en) * 2010-12-14 2014-06-05 Salt Technology Inc. System and Method for Authenticating Transactions Through a Mobile Device
KR101573848B1 (ko) * 2012-07-31 2015-12-02 주식회사 케이티 결제 서비스 제공 방법 및 그 시스템
WO2014182957A1 (en) 2013-05-08 2014-11-13 Acuity Systems, Inc. Authentication system
US9813245B2 (en) * 2014-08-29 2017-11-07 Visa International Service Association Methods for secure cryptogram generation
KR20160042286A (ko) 2014-10-08 2016-04-19 주식회사 케이지이니시스 인증코드 변형을 이용한 인증 처리 방법
KR101595099B1 (ko) 2015-04-20 2016-02-17 주식회사 기가코리아 보안코드 서비스 제공 방법
KR101977131B1 (ko) * 2015-06-02 2019-08-28 남기원 서브인증을 통한 맞춤형 금융처리 시스템 및 그 방법
KR101831497B1 (ko) 2015-12-08 2018-04-04 코리아크레딧뷰로 (주) 본인 확인 서비스 제공 방법
CN105959287A (zh) * 2016-05-20 2016-09-21 中国银联股份有限公司 一种基于生物特征的安全认证方法及装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2008009600A (ja) * 2006-06-28 2008-01-17 Hitachi Ltd 生体認証システム、処理装置、生体認証方法および生体認証プログラム
KR20110002968A (ko) * 2009-07-03 2011-01-11 주식회사 퍼스트포켓 생체 인증을 이용한 금융 거래 서비스 제공 방법 및 시스템과 그를 위한 휴대용 저장 장치
KR20120024302A (ko) * 2010-09-06 2012-03-14 브이피 주식회사 인증 번호를 활용한 안전 결제 방법 및 시스템
KR20150135717A (ko) * 2014-05-23 2015-12-03 중앙대학교 산학협력단 모바일 멀티홉 네트워크에서 비밀키를 공유하는 장치 및 방법

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20210138941A (ko) * 2020-05-13 2021-11-22 윤태식 안전운전 인센티브 시스템 및 안전운전 검증 방법
KR102196347B1 (ko) * 2020-09-21 2020-12-29 주식회사 온비즈스타 전자 결제 시스템 및 그 동작 방법

Also Published As

Publication number Publication date
US11290279B2 (en) 2022-03-29
WO2019039865A1 (ko) 2019-02-28
CN110998574B (zh) 2024-01-19
EP3674936A4 (en) 2021-04-21
JP7139414B2 (ja) 2022-09-20
CN110998574A (zh) 2020-04-10
US20200382307A1 (en) 2020-12-03
JP2020533835A (ja) 2020-11-19
EP3674936A1 (en) 2020-07-01
KR102321260B1 (ko) 2021-11-03

Similar Documents

Publication Publication Date Title
KR102321260B1 (ko) 인증 단말, 인증 장치 및 이들을 이용한 인증 방법
US11855983B1 (en) Biometric electronic signature authenticated key exchange token
AU2019240671B2 (en) Methods for secure cryptogram generation
US11343099B2 (en) System and method for securing personal information via biometric public key
AU2016353324B2 (en) Public/private key biometric authentication system
EP3920119A1 (en) Methods for splitting and recovering key, program product, storage medium, and system
ES2687191T3 (es) Método de autentificación de red para transacciones electrónicas seguras
US9467293B1 (en) Generating authentication codes associated with devices
KR102177848B1 (ko) 액세스 요청을 검증하기 위한 방법 및 시스템
CN112425114B (zh) 受公钥-私钥对保护的密码管理器
JP2018532301A (ja) 本人認証方法及び装置
JP2006508471A (ja) 識別認証システムおよび方法
KR20190122655A (ko) 생체인식 데이터 템플레이트의 업데이트
EP2579221A1 (en) Template delivery type cancelable biometric authentication system and method therefor
CN113691502A (zh) 通信方法、装置、网关服务器、客户端及存储介质
CN110999254A (zh) 安全地执行加密操作
US8631475B1 (en) Ordering inputs for order dependent processing
US11868457B2 (en) Device and method for authenticating user and obtaining user signature using user&#39;s biometrics
US11405387B1 (en) Biometric electronic signature authenticated key exchange token
JP2006155547A (ja) 本人認証システム、端末装置、およびサーバ
JP6841781B2 (ja) 認証サーバ装置、認証システム及び認証方法
JP5489913B2 (ja) 携帯型情報装置及び暗号化通信プログラム
CN115136545B (zh) 用于在医疗检查的环境中管理数据交换的方法和系统
JP2006277471A (ja) 擬似生体認証システム、擬似生体認証方法、及び擬似生体認証プログラム
WO2024038630A1 (ja) 認証システム及び認証方法

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E90F Notification of reason for final refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant