KR20210133828A - 외부 단말기기를 이용한 사용자인증 기반의 전자키 및 그 동작 방법 - Google Patents

외부 단말기기를 이용한 사용자인증 기반의 전자키 및 그 동작 방법 Download PDF

Info

Publication number
KR20210133828A
KR20210133828A KR1020200064947A KR20200064947A KR20210133828A KR 20210133828 A KR20210133828 A KR 20210133828A KR 1020200064947 A KR1020200064947 A KR 1020200064947A KR 20200064947 A KR20200064947 A KR 20200064947A KR 20210133828 A KR20210133828 A KR 20210133828A
Authority
KR
South Korea
Prior art keywords
electronic key
terminal device
external terminal
uid
wireless communication
Prior art date
Application number
KR1020200064947A
Other languages
English (en)
Other versions
KR102442149B1 (ko
Inventor
김범수
Original Assignee
주식회사 플랫폼베이스
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 플랫폼베이스 filed Critical 주식회사 플랫폼베이스
Priority to PCT/KR2020/006979 priority Critical patent/WO2021221225A1/ko
Publication of KR20210133828A publication Critical patent/KR20210133828A/ko
Priority to US17/922,550 priority patent/US20230169809A1/en
Application granted granted Critical
Publication of KR102442149B1 publication Critical patent/KR102442149B1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00571—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by interacting with a central unit
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/42—User authentication using separate channels for security data
    • G06F21/43—User authentication using separate channels for security data wireless channels
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C2009/00579—Power supply for the keyless data carrier
    • G07C2009/00587—Power supply for the keyless data carrier by battery
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C2009/00753—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys
    • G07C2009/00761—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission performed by connected means, e.g. mechanical contacts, plugs, connectors
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C2009/00753—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys
    • G07C2009/00769—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated by active electrical keys with data transmission performed by wireless means
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C2209/00—Indexing scheme relating to groups G07C9/00 - G07C9/38
    • G07C2209/02—Access control comprising means for the enrolment of users
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C2209/00—Indexing scheme relating to groups G07C9/00 - G07C9/38
    • G07C2209/60—Indexing scheme relating to groups G07C9/00174 - G07C9/00944
    • G07C2209/63—Comprising locating means for detecting the position of the data carrier, i.e. within the vehicle or within a certain distance from the vehicle
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00563—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys using personal physical data of the operator, e.g. finger prints, retinal images, voicepatterns
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G07C9/00857—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys where the code of the data carrier can be programmed

Landscapes

  • Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Lock And Its Accessories (AREA)
  • Telephone Function (AREA)

Abstract

본 발명은 외부 단말기기를 이용한 사용자인증 기반의 전자키 동작 방법에 관한 것으로, 사용자인증이 완료된 외부 단말기기에게 제1 무선 통신 수단을 통해 상기 전자키의 제1 UID를 전송하는 단계; 상기 제1 UID가 상기 외부 단말기기에 저장된 적어도 하나의 제2 UID에 포함되면, 상기 외부 단말기기로부터 상기 제1 무선 통신 수단을 통해 전자키를 활성화시키는 신호인 활성화신호를 수신하는 단계; 상기 활성화된 전자키가 상기 전자식 잠금장치에 삽입되어, 상기 전자식 잠금장치의 제3 UID를 수신하는 단계; 및 상기 제3 UID에 기반한 해정 여부의 판단 결과에 따라, 상기 전자식 잠금장치에게 해정을 요청하는 신호인 해정요청신호를 전송하는 단계;를 포함한다.

Description

외부 단말기기를 이용한 사용자인증 기반의 전자키 및 그 동작 방법 {ELECTRONIC KEY BASED ON USER AUTHENTICATION USING EXTERNAL DEVICE AND OPERATING METHOD THEROF}
본 발명은 외부 단말기기를 이용한 사용자인증 기반의 전자키 및 그 동작 방법에 관한 것이다.
출입문, 사물함, 시설물 등에 보안을 위해 설치되는 잠금 장치에는 기계식 잠금 장치와 전자식 잠금 장치로 대별될 수 있고, 열쇠를 이용하여 출입문, 사물함 등을 개폐하는 기계식 잠금 장치의 경우, 열쇠의 조작 또는 보관에 따른 보안의 문제점과 함께 열쇠 분실 시, 잠금 장치를 교체해야 하는 문제점이 있다.
이를 감안하여, 비밀번호, 사용자의 지문과 음성 또는 전자키를 사용하여 도어를 개폐하는 전자식 잠금 장치가 빈번하게 이용되고 있다. 열쇠 분실의 염려가 없고, 일반 사용자가 간단한 인증을 거쳐 손쉽게 출입문, 사물함 등을 개폐할 수 있을 뿐 아니라 보안성 또한 뛰어나 최근에 그 시장이 급성장하고 있다.
따라서, 전자식 잠금 장치에 사용되는 전자키의 보안을 더욱 향상시키면서, 보다 효율적으로 관리가능한 외부 단말기기를 이용한 사용자인증 기반의 전자키 및 그 동작 방법이 요구된다.
본 발명이 해결하고자 하는 기술적 과제는 사용자인증을 통해 전자키에 대한 사용자의 접근을 관리하고, 그 사용자인증 결과에 따라 전자키를 활성화 시켜 잠금장치의 시정 및 해정을 효율적으로 수행할 수 있는 전자키 보안 시스템을 제공하는 것이다.
본 발명의 기술적 과제들은 이상에서 언급한 기술적 과제들로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.
상기 기술적 과제를 해결하기 위한 본 발명의 일 실시예에 따른 외부 단말기기를 이용한 사용자인증 기반의 전자키 동작 방법은, 사용자인증이 완료된 외부 단말기기에게 제1 무선 통신 수단을 통해 상기 전자키의 제1 UID를 전송하는 단계; 상기 제1 UID가 상기 외부 단말기기에 저장된 적어도 하나의 제2 UID에 포함되면, 상기 외부 단말기기로부터 상기 제1 무선 통신 수단을 통해 전자키를 활성화시키는 신호인 활성화신호를 수신하는 단계; 상기 활성화된 전자키가 상기 전자식 잠금장치에 삽입되어, 상기 전자식 잠금장치의 제3 UID를 수신하는 단계; 및 상기 제3 UID에 기반한 해정 여부의 판단 결과에 따라, 상기 전자식 잠금장치에게 해정을 요청하는 신호인 해정요청신호를 전송하는 단계;를 포함한다.
바람직하게는, 상기 사용자인증은 비밀번호, 지문정보, 안면정보, 홍채정보, 정맥분포정보 및 음성정보 중 적어도 하나를 이용한 인증일 수 있다.
바람직하게는, 상기 전자키의 제1 UID를 전송하는 단계는 단말기기의 위치에 관한 인증인 위치인증이 더 완료된 상기 외부 단말기기에게 전송할 수 있다.
바람직하게는, 상기 외부 단말기기는 스마트폰, 태블릿, 웨어러블기기 및 개인용컴퓨터 중 하나일 수 있다.
바람직하게는, 상기 활성화신호를 수신하는 단계와 상기 제3 UID를 수신하는 단계의 사이에, 제2 무선 통신 수단을 활성화하여 상기 외부 단말기기 또는 관리서버와 연결하는 단계를 더 포함하고, 상기 전자키의 사용 이력이 상기 외부 단말기기 또는 상기 관리서버에게 상기 제2 무선 통신 수단을 통해 전송될 수 있다.
바람직하게는, 상기 제2 무선 통신 수단은 블루투스, 지그비 및 무선랜 중 하나일 수 있다.
바람직하게는, 상기 제1 무선 통신 수단은 NFC일 수 있다.
또한, 상기 기술적 과제를 해결하기 위한 본 발명의 일 실시예에 따른 외부 단말기기를 이용한 사용자인증 기반의 전자키는 배터리를 포함하는 전원공급모듈; 사용자인증이 완료된 외부 단말기기에게 제1 무선 통신 수단을 통해 전자키의 제1 UID를 전송하고, 상기 제1 UID가 상기 외부 단말기기에 저장된 적어도 하나의 제2 UID에 포함되면 상기 외부 단말기기로부터 상기 제1 무선 통신 수단을 통해 전자키를 활성화시키는 신호인 활성화신호를 수신하는 제1 무선통신모듈; 및 전자식 잠금장치에 삽입되어, 상기 전자식 잠금장치의 제3 UID를 수신하고, 상기 제3 UID에 기반한 해정 여부의 판단 결과에 따라 상기 전자식 잠금장치에게 해정을 요청하는 신호인 해정요청신호를 전송하는 잠금장치연결모듈;을 포함한다.
바람직하게는, 상기 활성화신호를 수신하면, 제2 무선 통신 수단을 활성화하여 상기 외부 단말기기 또는 관리서버와 연결하여, 전자키의 사용 이력을 상기 외부 단말기기 또는 상기 관리서버에게 전송하는 제2 무선통신모듈을 더 포함 할 수 있다.
또한, 상기 기술적 과제를 해결하기 위한 본 발명의 일 실시예에 따른 사용자인증 기반의 전자키를 이용한 보안 시스템은 사용자인증을 수행하는 외부 단말기기; 상기 외부 단말기기에게 제1 무선 통신 수단을 통해 제1 UID를 전송하고, 상기 제1 UID가 상기 외부 단말기기에 저장된 적어도 하나의 제2 UID에 포함되면 상기 외부 단말기기로부터 상기 제1 무선 통신 수단을 통해 전자키를 활성화시키는 신호인 활성화신호를 수신하는 전자키; 상기 활성화된 전자키가 삽입되면 상기 전자키에게 제3 UID를 전송하고, 상기 전자키로부터 해정을 요청하는 신호인 해정요청신호를 수신하는 전자식 잠금장치; 및 제2 무선 통신 수단을 통해 상기 전자키와 연결되어, 상기 전자키의 사용 이력을 저장하는 관리서버;를 포함한다.
본 발명에 따른 효과는 다음과 같다.
본 발명에서 제안하는 외부 단말기기를 이용한 사용자 인증 기반의 전자키 에 의하면, 기계식 구조가 아닌 사용자의 비밀번호 및 생체정보를 등록 및 관리하는 디지털 구조의 인증방식을 이용하기 때문에 전자키에 대한 잠금 장치의 보안성을 강화시킬 수 있다.
본 발명에서 제안하는 전자키 보안 시스템에 의하면, 하나의 전자키를 이용하여 다수의 잠금 장치를 사용하거나 관리할 수 있어 관리 편의성과 비용절감 효과를 증대시킬 수 있다.
본 발명의 효과들은 이상에서 언급한 효과들로 제한되지 않으며, 언급되지 않은 또 다른 효과들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.
도 1은 본 발명의 일 실시예에 사용하는 전자키 보안 시스템을 나타낸 구성도이다.
도 2는 본 발명의 일 실시예에 따른 외부 단말기기를 이용한 사용자인증 기반의 전자키 동작 방법의 흐름도이다.
도 3은 본 발명의 일 실시예에 따른 외부 단말기기를 이용한 사용자인증 기반의 전자키의 블록도이다.
도 4a 내지 도 4c는 본 발명의 일 실시예에 있어서, 사용자 등록 과정을 설명하기 위해 나타낸 외부 단말기기의 어플리케이션 UI이다.
도 5는 본 발명의 일 실시예에 있어서, 전자키의 활성화 과정을 설명하기 위해 나타낸 외부 단말기기의 어플리케이션 UI이다.
본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 각 도면을 설명하면서 유사한 참조부호를 유사한 구성요소에 대해 사용하였다.
제1, 제2, A, B 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다. 및/또는 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다.
어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다.
본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.
다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.
이하, 본 발명에 따른 바람직한 실시예를 첨부된 도면을 참조하여 상세하게 설명한다.
도 1은 본 발명의 일 실시예에 사용하는 전자키 보안 시스템을 나타낸 구성도이다.
도 1을 참조하면, 본 발명의 일 실시예에 따른 외부 단말기기를 이용한 사용자인증 기반의 전자키 보안 시스템은 전자키, 전자식 잠금장치, 외부 단말기기 및 관리서버를 포함할 수 있다.
전자키는 전자식 잠금장치를 시정 및 해정하기 위한 키로서, 후술하는 외부 단말기기로부터 수신한 사용자의 인증정보에 따라 활성화될 수 있다.
전자식 잠금장치는 패드 락(pad lock), 유로 프로필 더블(Europrofile Double), 림 락(Rim Lock), 드로워 락(Drawer Lock), 캠 락(Cam Lock) 등과 같이 문, 서랍, 캐비닛, 보관함 등에 사용되는 잠금장치일 수 있다.
이러한 전자식 잠금장치는 별도의 전원을 구비하거나 또는 접속 단자를 통해 전자키의 접속 단자로부터 전원을 일시적으로 공급받고 이를 통해서 전자식 잠금장치의 잠금을 해제할 수 있다. 이때, 전자식 잠금장치의 접속 단자와 전자키의 접속 단자는 물리적으로 접촉하여 전원을 공급하는 것뿐만 아니라 서로의 식별자(UID)를 교환하여 인증을 수행할 수 있다. 전자식 잠금장치와 전자키 간의 인증에 대해서는 이후에 자세히 후술하기로 한다.
전자키를 소유하고 있는 것이 하나의 인증이기 때문에, 단순히 비밀번호를 입력하는 도어 락(Door Lock)과 같은 기존의 전자식 잠금장치보다 높은 보안성을 유지할 수 있다. 특히 이런 소형 전자식 잠금장치는 그 부피가 작고 여러 곳에 설치가 되어야 하기 때문에 전자식 잠금장치의 내부에는 전원이 없고, 전자키에서 전원을 공급하면서 잠금을 해제하는 방식이 매우 유용하다.
본 발명에서는 전자키의 무분별한 사용을 방지하고자 전자키에 대한 사용자 정보를 별도로 인증하는 과정을 추가적으로 수행할 수 있다. 구체적으로, 외부 단말기기를 이용하여 사용자의 인증이 수행되며, 그 인증 결과에 따라 전자키의 사용 가능 여부가 결정될 수 있다. 참고로, 사용자의 인증은 비밀번호, 지문인증, 홍채인증, 안면인증 등 다양한 종류의 인증방식을 채택될 수 있음은 물론이다.
이때, 외부 단말기기는 별도의 관련 어플리케이션 또는 응용프로그램이 설치되어야 하며, 또한 인증을 수행하기 위하여 사전에 사용자 등록이 수행될 필요가 있다. 도 4a 내지 4c에 사용자 등록 과정이 나타나 있다.
만일 사용자인증을 통해 사전에 등록된 사용자인 것으로 확인되는 경우 외부 단말기기는 전자키로 활성화신호를 보내 전자키를 활성화시킬 수 있다. 이를 위해, 전자키와 외부 단말기기 간의 NFC 통신 등의 무선 통신이 수행될 수 있으며 통신 방식에는 제한이 없다.
관리서버는 사용자의 인증 정보를 이용하여 전자키에 대한 사용자의 접근권한을 설정할 수 있다. 즉, 관리서버에는 전자키를 사용할 수 있는 사용자에 대한 사용자 등록 정보가 미리 저장되어 있고, 외부 단말기기로부터 수신한 인증 정보를 사용자 등록 정보와의 비교를 통해 사용자의 접근권한을 부여할 수 있다. 비교 결과, 전자키를 사용할 수 있는 사용자인 것으로 확인되는 경우 외부 단말기기는 관리서버로부터 전자키의 제어정보를 수신하여 전술한 전자키의 활성화 작업을 수행할 수 있다. 이를 위해, 관리서버와 외부 단말기기 간에는 유선 통신 또는 지그비(Zigbee) 통신, 와이파이(WiFi) 통신 등의 무선 통신이 수행될 수 있으며 이외의 다양한 종류의 통신방식을 채택할 수 있다.
전자키가 활성화 되고 나면, 전자키와 전자식 잠금장치 간의 인증과정을 수행할 수 있다. 구체적으로, 전자키는 전자식 잠금장치에 삽입되어 잠금장치에 대한 잠금 제어정보를 수신할 수 있고, 외부 단말기기로부터 수신하거나 미리 결정된 전자키의 제어정보를 비교하여 전자식 잠금 장치를 시정하거나 해정할 수 있다.
한편, 관리서버는 전자식 잠금장치에 대한 전자키의 이력을 모니터링하거나 관리할 수 있다. 이를 위해, 관리서버는 외부 단말기기 또는 게이트웨이(gateway) 등을 통해 전자키의 이력정보를 제공받을 수 있다. 예컨대, 관리서버는 외부 단말기기와 전자키 간의 블루투스 통신 방식에 의해 전자키의 이력정보를 수신할 수 있고, 게이트웨이와 전자키 간의 지그비 통신 방식에 의해 전자키의 이력정보를 수신할 수 있다.
한편, 관리서버는 사용자의 위치 정보를 더 수신하여 사용자 정보를 별도로 인증할 수 있다. 이를 위해, 관리서버는 외부 단말기기에 포함된 GPS 모듈을 활용할 수 있다.
도 2는 본 발명의 일 실시예에 따른 외부 단말기기를 이용한 사용자인증 기반의 전자키 동작 방법의 흐름도이다.
단계 S210에서는, 전자키가 사용자인증이 완료된 외부 단말기기에게 제1 무선 통신 수단을 통해 전자키의 제1 UID(고유 식별자, unique identifier)를 전송한다.
이때, 전자키가 단계 S210을 수행하기 위한 전제조건으로, 사용자가 먼저 외부 단말기기를 통한 사용자인증을 수행하는 것이 필요할 수 있다. 이는 전자키가 사용자인증이 완료된 외부 단말기기에만 제1 UID를 전송하기 때문이다.
즉, 전자키는 사용자인증이 완료된 외부 단말기기에게 제1 무선 통신 수단을 이용한 무선 통신을 통해, 전자키의 UID를 전송할 수 있다. 이때, 제1 무선 통신 수단은 NFC(near field communication) 기반의 무선통신일 수 있으나, 이에 한정되는 것은 아니며 다양한 무선 통신 기술이 적용될 수 있다.
예컨대, 도 5를 참조하면, 사용자인증이 완료된 외부 단말기기에는 단말기기의 가까이에 전자키(Key)를 위치시켜달라는 안내문이 표시될 수 있으며, 사용자가 전자키를 외부 단말기기에 가까이 가져갈 경우에, 전자키가 제1 UID를 외부단말기기로 전송할 수 있다.
다른 실시예에서는, 사용자인증은 비밀번호, 지문정보, 안면정보, 홍채정보, 정맥분포정보 및 음성정보 중 적어도 하나를 이용한 인증일 수 있다.
즉, 사용자가 외부 단말기기를 이용한 인증을 수행하기 위하여 비밀번호, 지문정보, 안면정보, 홍채정보, 정맥분포정보 및 음성정보를 이용할 수 있다.
예컨대, 사용자는 외부 단말기기에 문자, 숫자, 기호 등을 포함하는 비밀번호를 입력하여 인증을 수행할 수 있다. 또한, 사용자는 외부 단말기기의 지문센서에 지문을 입력하거나, 카메라로 안면, 눈(홍채), 손바닥(정맥)을 촬영하거나, 마이크에 음성을 입력하여 인증을 수행할 수 있다.
이때, 사용자가 입력하거나 촬영한 인증 정보는 외부 디바이스에서 관리서버에게 전송되며, 관리서버에 미리 저장된 사용자 등록 정보와 비교하여 사용자인증이 수행될 수 있다.
한편, 외부 단말기기에서 사용자인증이 완료된 경우, 미리 결정된 시간(예, 30초)동안만 그 인증이 유효할 수 있으며, 그 시간 내에 전자키가 외부 단말기기에게 제1 UID를 전송해야 할 수 있다. 이는 한번의 외부 단말기기 인증으로 인해 오랜 시간 동안 그 인증이 유효할 경우, 전자키의 분실 또는 도난에 따른 잠재적인 보안 위협이 발생할 수 있기 때문이다.
또 다른 실시예에서는, 전자키가 단말기기의 위치에 관한 인증인 위치인증이 더 완료된 외부 단말기기에게 제1 UID를 전송할 수 있다.
예컨대, 외부 단말기기는 내부의 GPS 모듈을 이용하여 획득한 위치 정보를 관리서버로 전송하고, 관리서버에서 해당 위치 정보가 미리 지정된 위치인지를 확인함으로써 위치인증을 추가로 수행할 수 있다.
이때, 전자키는 사용자인증과 위치인증이 모두 완료된 외부 단말기기에만 제1 UID를 전송하도록 함으로써, 전자키 사용의 보안성을 더욱 향상시킬 수 있다.
이는, 외부 단말기기에 설치된 어플리케이션 또는 응용 프로그램을 통해 구현가능하며, 예를 들어, 외부 단말기기의 어플리케이션 또는 응용 프로그램에서 사용자인증과 위치인증이 모두 완료된 경우에만 전자키와 NFC 기반의 무선 통신을 수행하도록 함으로써 구현될 수 있다.
또 다른 실시예에서는, 외부 단말기기는 스마트폰, 태블릿, 웨어러블기기 및 개인용컴퓨터 중 하나일 수 있다.
즉, 외부 단말기기는 스마트폰, 태블릿, 웨어러블기기와 같이 휴대가능한 단말기기일 수 있어, 이를 사용자가 휴대하면서 필요에 따라 잠금장치의 해정 또는 시정을 위해 이용할 수 있다. 하지만, 외부 단말기기가 반드시 휴대가능해야 하는 것은 아니며, 특정한 장소(예, 전자식 잠금장치 근처)에 거치 또는 매립되어 있는 개인용컴퓨터, 태블릿 등의 단말기기일 수도 있다.
단계 S220에서는, 전자키가 그 제1 UID가 외부 단말기기에 저장된 적어도 하나의 제2 UID에 포함되면, 그 외부 단말기기로부터 제1 무선 통신 수단을 통해 전자키를 활성화시키는 신호인 활성화신호를 수신한다.
이때, 외부 단말기기는 사용자등록 또는 사용자인증이 완료된 사용자에 대하여, 그 사용자가 사용할 수 있는 전자키의 UID목록을 관리서버로부터 수신하여 저장 및 관리하고 있을 수 있다. 또한, 외부 단말기기는 제1 UID가 그 UID목록에 해당하는 적어도 하나의 제2 UID 중 하나인 것으로 판단되면, 전자키에게 활성화신호를 전송할 수 있다.
즉, 전자키는 제1 무선 통신 수단을 통해 외부 단말기기로부터 활성화신호를 수신하여, 키로 동작할 수 있는 상태로 자신을 활성화시킬 수 있다. 예컨대, 전자키의 메인 회로에 배터리 전원을 인가함으로써, 전자식 잠금장치에 삽입되었을 때, 키로써 동작할 수 있는 상태로 만들 수 있다.
한편, 전자키는 활성화신호를 수신하여 활성화된 이후에, 일정 시간(예, 5분) 동안 해당 전자키를 사용하지 않는 경우, 다시 비활성화하여 전자키의 배터리 전력을 절약함과 동시에 전자키의 분실 또는 도난에 따른 잠재적인 보안 위협을 감소시킬 수 있다.
단계 S230에서는, 전자키가 그 전자식 잠금장치에 삽입되면, 그 전자식 잠금장치의 제3 UID를 수신한다.
예컨대, 전자키가 그 전자식 잠금장치에 삽입되면, 전자키는 그 전자식 잠금장치와 별도의 접속 단자를 통해 전기적으로 연결되어, 그 전자식 잠금장치로부터 제3 UID를 수신할 수 있다. 이때, 전자식 잠금장치는 별도의 전원을 구비하거나, 전자키로부터 접속 단자를 통해 전원을 일시적으로 공급받을 수 있다.
마지막으로 단계 S240에서는, 전자키가 그 제3 UID에 기반한 해정 여부의 판단 결과에 따라, 전자식 잠금장치에게 해정을 요청하는 신호인 해정요청신호를 전송한다.
예컨대, 전자키는 해정 여부의 판단을 다음과 같은 방식으로 수행할 수 있다.
첫번째로, 전자키가 해당 전자키로 해정가능한 잠금장치의 UID 목록을 저장하고 있으며, 제3 UID가 그 UID 목록에 포함되어 있는 경우, 그 제3 UID에 대응되는 잠금장치를 해정가능한 것으로 판단할 수 있다. 이때, 전자키는 외부 단말기기 또는 관리서버로부터 UID 목록을 미리 수신하여 저장하고 있거나, 단계 S220의 이후와 단계 S240의 이전 사이에 외부 단말기기 또는 관리서버로부터 UID 목록을 수신할 수 있다.
두번째로, 전자키가 외부 단말기기 또는 관리서버에게 제3 UID를 전송하고, 외부 단말기기 또는 관리서버가 기 보유하고 있는 해정가능한 잠금장치의 UID 목록을 이용하여 제3 UID가 그 UID 목록에 포함되어 있는 경우, 그 제3 UID에 대응되는 잠금장치를 해정가능한 것으로 판단하고, 그 결과를 전자키에게 전송할 수 있다.
즉, 전자키는 그 제3 UID에 대응되는 잠금장치가 해정가능한 것으로 판단되면, 그 잠금장치에게 별도의 접속 단자를 통해 해정요청신호를 전송하여 잠금을 해제할 수 있다.
다른 실시예에서는, 전자키가 단계 S220과 단계 S230의 사이에, 제2 무선 통신 수단을 활성화하여 그 외부 단말기기 또는 관리서버와 연결할 수 있다. 이때, 전자키의 사용 이력이 그 외부 단말기기 또는 관리서버에게 제2 무선 통신 수단을 통해 전송될 수 있다.
즉, 전자키는 외부 단말기기로부터 활성화신호를 수신하여 활성화된 후, 제2 무선 통신 수단을 활성화하고, 그 제2 무선 통신 수단을 통해 외부 단말기기 또는 관리서버와 연결 관계를 생성할 수 있다.
이때, 제2 무선 통신 수단은 블루투스(bluetooth), 지그비(zigbee) 및 무선랜(wifi) 중 하나일 수 있으나, 이에 한정되는 것은 아니며 다양한 무선 통신 기술이 적용될 수 있다.
그 이후, 전자키는 각각의 사용 이력을 그 외부 단말기기 또는 관리서버에 전송하여, 저장되도록 할 수 있다.
예컨대, 전자키의 사용이력은 잠금장치에 삽입되는 경우, 삽입후 잠금장치를 해정하는데 성공한 경우, 삽입후 잠금장치를 해정하는데 실패한 경우, 삽입후 잠금장치를 시정하는데 성공한 경우, 삽입후 잠금장치를 시정하는데 실패한 경우 등이 해당될 수 있다.
도 3은 본 발명의 일 실시예에 따른 외부 단말기기를 이용한 사용자인증 기반의 전자키의 블록도이다.
도 3을 참조하면, 본 발명의 일 실시예에 따른 외부 단말기기를 이용한 사용자인증 기반의 전자키(100)는 전원공급모듈(110), 제1 무선통신모듈(120) 및 잠금장치연결모듈(130)을 포함한다. 또한, 선택적으로 제1 무선통신모듈(미도시)을 더 포함할 수 있다.
전원공급모듈(110)은 배터리를 포함하며, 전자키 동작에 필요한 전원을 공급한다.
제1 무선통신모듈(120)은 사용자인증이 완료된 외부 단말기기에게 제1 무선 통신 수단을 통해 전자키의 제1 UID를 전송하고, 그 제1 UID가 외부 단말기기에 저장된 적어도 하나의 제2 UID에 포함되면 그 외부 단말기기로부터 제1 무선 통신 수단을 통해 전자키를 활성화시키는 신호인 활성화신호를 수신한다.
잠금장치연결모듈(130)은 전자식 잠금장치에 삽입되어 그 전자식 잠금장치의 제3 UID를 수신하고, 그 제3 UID에 기반한 해정 여부의 판단 결과에 따라 전자식 잠금장치에게 해정을 요청하는 신호인 해정요청신호를 전송한다.
제2 무선통신모듈(미도시)은 활성화신호를 수신하면, 제2 무선 통신 수단을 활성화하여 외부 단말기기 또는 관리서버와 연결하여, 전자키의 사용 이력을 전송한다.
이상 첨부된 도면을 참조하여 본 발명의 실시 예들을 설명하였지만, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시 예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.
100: 전자키
200: 외부 단말기기
300: 관리서버
400: 전자식 잠금장치

Claims (10)

  1. 전자키가 전자식 잠금장치를 해정하는 방법에 있어서,
    사용자인증이 완료된 외부 단말기기에게 제1 무선 통신 수단을 통해 상기 전자키의 제1 UID를 전송하는 단계;
    상기 제1 UID가 상기 외부 단말기기에 저장된 적어도 하나의 제2 UID에 포함되면, 상기 외부 단말기기로부터 상기 제1 무선 통신 수단을 통해 전자키를 활성화시키는 신호인 활성화신호를 수신하는 단계;
    상기 활성화된 전자키가 상기 전자식 잠금장치에 삽입되어, 상기 전자식 잠금장치의 제3 UID를 수신하는 단계; 및
    상기 제3 UID에 기반한 해정 여부의 판단 결과에 따라, 상기 전자식 잠금장치에게 해정을 요청하는 신호인 해정요청신호를 전송하는 단계;
    를 포함하는 것을 특징으로 하는 외부 단말기기를 이용한 사용자인증 기반의 전자키 동작 방법.
  2. 제1항에 있어서,
    상기 사용자인증은
    비밀번호, 지문정보, 안면정보, 홍채정보, 정맥분포정보 및 음성정보 중 적어도 하나를 이용한 인증인 것을 특징으로 하는 외부 단말기기를 이용한 사용자 인증 기반의 전자키.
  3. 제1항에 있어서,
    상기 전자키의 제1 UID를 전송하는 단계는
    단말기기의 위치에 관한 인증인 위치인증이 더 완료된 상기 외부 단말기기에게 전송하는 것을 특징으로 하는 외부 단말기기를 이용한 사용자인증 기반의 전자키.
  4. 제1항에 있어서,
    상기 외부 단말기기는
    스마트폰, 태블릿, 웨어러블기기 및 개인용컴퓨터 중 하나인 것을 특징으로 하는 외부 단말기기를 이용한 사용자인증 기반의 전자키.
  5. 제1항에 있어서,
    상기 활성화신호를 수신하는 단계와 상기 제3 UID를 수신하는 단계의 사이에,
    제2 무선 통신 수단을 활성화하여 상기 외부 단말기기 또는 관리서버와 연결하는 단계
    를 더 포함하고,
    상기 전자키의 사용 이력이
    상기 외부 단말기기 또는 상기 관리서버에게 상기 제2 무선 통신 수단을 통해 전송되는 것을 특징으로 하는 외부 단말기기를 이용한 사용자인증 기반의 전자키.
  6. 제5항에 있어서,
    상기 제2 무선 통신 수단은
    블루투스, 지그비 및 무선랜 중 하나인 것을 특징으로 하는 외부 단말기기를 이용한 사용자인증 기반의 전자키.
  7. 제1항에 있어서,
    상기 제1 무선 통신 수단은
    NFC인 것을 특징으로 하는 외부 단말기기를 이용한 사용자인증 기반의 전자키.
  8. 배터리를 포함하는 전원공급모듈;
    사용자인증이 완료된 외부 단말기기에게 제1 무선 통신 수단을 통해 전자키의 제1 UID를 전송하고, 상기 제1 UID가 상기 외부 단말기기에 저장된 적어도 하나의 제2 UID에 포함되면 상기 외부 단말기기로부터 상기 제1 무선 통신 수단을 통해 전자키를 활성화시키는 신호인 활성화신호를 수신하는 제1 무선통신모듈; 및
    전자식 잠금장치에 삽입되어, 상기 전자식 잠금장치의 제3 UID를 수신하고, 상기 제3 UID에 기반한 해정 여부의 판단 결과에 따라 상기 전자식 잠금장치에게 해정을 요청하는 신호인 해정요청신호를 전송하는 잠금장치연결모듈;
    을 포함하는 것을 특징으로 하는 외부 단말기기를 이용한 사용자인증 기반의 전자키.
  9. 제8항에 있어서,
    상기 활성화신호를 수신하면, 제2 무선 통신 수단을 활성화하여 상기 외부 단말기기 또는 관리서버와 연결하여, 전자키의 사용 이력을 상기 외부 단말기기 또는 상기 관리서버에게 전송하는 제2 무선통신모듈
    을 더 포함 하는 것을 특징으로 하는 외부 단말기기를 이용한 사용자인증 기반의 전자키.
  10. 사용자인증을 수행하는 외부 단말기기;
    상기 외부 단말기기에게 제1 무선 통신 수단을 통해 제1 UID를 전송하고, 상기 제1 UID가 상기 외부 단말기기에 저장된 적어도 하나의 제2 UID에 포함되면 상기 외부 단말기기로부터 상기 제1 무선 통신 수단을 통해 전자키를 활성화시키는 신호인 활성화신호를 수신하는 전자키;
    상기 활성화된 전자키가 삽입되면 상기 전자키에게 제3 UID를 전송하고, 상기 전자키로부터 해정을 요청하는 신호인 해정요청신호를 수신하는 전자식 잠금장치; 및
    제2 무선 통신 수단을 통해 상기 전자키와 연결되어, 상기 전자키의 사용 이력을 저장하는 관리서버;
    를 포함하는 사용자인증 기반의 전자키를 이용한 보안 시스템.
KR1020200064947A 2020-04-29 2020-05-29 외부 단말기기를 이용한 사용자인증 기반의 전자키 및 그 동작 방법 KR102442149B1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
PCT/KR2020/006979 WO2021221225A1 (ko) 2020-04-29 2020-05-29 외부 단말기기를 이용한 사용자인증 기반의 전자키 및 그 동작 방법
US17/922,550 US20230169809A1 (en) 2020-04-29 2022-05-29 User authentication-based electronic key using external terminal apparatus, and operation method for same

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020200052751 2020-04-29
KR20200052751 2020-04-29

Publications (2)

Publication Number Publication Date
KR20210133828A true KR20210133828A (ko) 2021-11-08
KR102442149B1 KR102442149B1 (ko) 2022-09-13

Family

ID=78497181

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020200064947A KR102442149B1 (ko) 2020-04-29 2020-05-29 외부 단말기기를 이용한 사용자인증 기반의 전자키 및 그 동작 방법

Country Status (2)

Country Link
EP (1) EP4145410A4 (ko)
KR (1) KR102442149B1 (ko)

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20140052099A (ko) * 2012-10-08 2014-05-07 현대모비스 주식회사 스마트 키 시스템 및 상기 시스템을 이용한 ｒｓａ 방어 방법
CN105023334A (zh) * 2015-08-10 2015-11-04 广东文城科技发展有限公司 一种基于云平台与手机app的控制开关锁方法

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
FR2729700B1 (fr) * 1995-01-25 1997-07-04 Nofal Dawalibi Dispositif electronique de fermeture programmable
WO2015177624A2 (en) * 2014-05-19 2015-11-26 Acsys Ip Holding Inc. Mobile key devices systems and methods for programming and communicating with an electronic programmable key
KR101834337B1 (ko) * 2015-06-15 2018-03-05 김범수 이중 인증 기반의 전자 키 및 전자식 잠금장치
JP2017106296A (ja) * 2015-12-03 2017-06-15 株式会社東芝 鍵管理プログラム、及び鍵管理装置

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20140052099A (ko) * 2012-10-08 2014-05-07 현대모비스 주식회사 스마트 키 시스템 및 상기 시스템을 이용한 ｒｓａ 방어 방법
CN105023334A (zh) * 2015-08-10 2015-11-04 广东文城科技发展有限公司 一种基于云平台与手机app的控制开关锁方法

Also Published As

Publication number Publication date
KR102442149B1 (ko) 2022-09-13
EP4145410A1 (en) 2023-03-08
EP4145410A4 (en) 2023-09-27

Similar Documents

Publication Publication Date Title
US8689013B2 (en) Dual-interface key management
CN107742339B (zh) 一种基于平台的无源电子锁具的管理方法
US20190268169A1 (en) A physical key for provisioning a communication device with data allowing it to access a vehicle resource
US9256723B2 (en) Security key using multi-OTP, security service apparatus, security system
CN106652106A (zh) 门锁的控制方法、装置及终端
US10618497B2 (en) Unlocking control system and unlocking control method
US10964141B2 (en) Internet-of-things (IoT) enabled lock with management platform processing
EP3129569B1 (en) Temporarily pairing a mobile device with a peripheral device
KR101770415B1 (ko) 사용자 단말기를 이용한 스마트 잠금 시스템 및 그 잠금 해제 방법
CN104820805A (zh) 一种用户身份识别卡信息防盗的方法及装置
CN111768517A (zh) 物流对象管理装置的门锁控制系统、方法和装置以及电子设备
CN106023368B (zh) 一种门禁解锁的方法及系统
US10073961B2 (en) Authentication system, user terminal, control device, service providing device, program, and authentication method
WO2012023153A1 (en) A mobile phone operable electro-mechanical lock and a method thereof
WO2010048350A1 (en) Card credential method and system
KR102442149B1 (ko) 외부 단말기기를 이용한 사용자인증 기반의 전자키 및 그 동작 방법
KR101155694B1 (ko) 이동통신 단말기를 이용한 출입관리 방법
CN107070663B (zh) 一种基于移动终端的现场认证方法和现场认证系统
KR101255733B1 (ko) 사이버 키 생성 방법 및 이를 이용하는 시스템
US20230169809A1 (en) User authentication-based electronic key using external terminal apparatus, and operation method for same
US20210398375A1 (en) Electronic key management system and server
CN109615737B (zh) 一次性开锁的管理办法
CN112652098A (zh) 一种人脸识别电子锁权限控制方法与系统
KR20160098901A (ko) 사용자 인증 서버 시스템 및 이를 이용한 사용자 인증 방법
KR102654312B1 (ko) 전자 키 관리 시스템 및 서버

Legal Events

Date Code Title Description
E902 Notification of reason for refusal
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant