KR20210154999A

KR20210154999A - 전자 장치 및 그 제어 방법

Info

Publication number: KR20210154999A
Application number: KR1020197023566A
Authority: KR
Inventors: 심수영; 김고근; 김범오; 김성진; 김지혜
Original assignee: 엘지전자 주식회사
Priority date: 2019-05-13
Filing date: 2019-05-13
Publication date: 2021-12-21
Also published as: US20210334346A1; US11423132B2; WO2020230913A1

Abstract

본 발명은 생체 정보를 감지하도록 형성된 복수의 센서를 구비하고, 서로 다른 종류의 생체 정보를 입력 받도록 이루어지는 제1 및 제2터미널부, 상기 제1터미널부로 입력된 생체 정보를 이용하여, 기 등록된 복수의 사용자 정보 중 일부를 추출하여 사용자 인증을 위한 대조군을 형성하는 제어부 및 상기 대조군과 상기 제 2터미널부로 입력된 생체 정보를 비교하여 사용자 인증을 수행하는 보안 모듈을 포함하고, 상기 제2터미널부는 상기 제1터미널부로 생체 정보가 입력된 시점부터 소정 시간이 지난 후 사용자로부터 생체 정보를 입력 받는 것을 특징으로 하는 복합 생체 인증을 수행하는 전자 장치를 제공한다.

Description

전자 장치 및 그 제어 방법

본 발명은 복합생체인증이 가능한 전자 장치에 관한 것이다.

기술 발전과 함께 전자 장치의 기능이 다양화되고 있다. 예를 들면, 데이터와 음성통신, 카메라를 통한 사진촬영 및 비디오 촬영, 음성녹음, 스피커 시스템을 통한 음악파일 재생 그리고 디스플레이부에 이미지나 비디오를 출력하는 기능이 있다. 일부 전자 장치는 전자게임 플레이 기능이 추가되거나, 멀티미디어 플레이어 기능을 수행한다. 특히 최근의 전자 장치는 방송과 비디오나 텔레비전 프로그램과 같은 시각적 컨텐츠를 제공하는 멀티캐스트 신호를 수신할 수 있다.

이와 같은 전자 장치의 기능이 다양화됨에 따라 예를 들어, 사진이나 동영상의 촬영, 음악이나 동영상 파일의 재생, 게임, 방송의 수신 등의 복합적인 기능들을 갖춘 멀티미디어 기기(Multimedia player) 형태로 구현되고 있다.

이러한 전자 장치의 기능 지지 및 증대를 위해, 단말기의 구조적인 부분 및/또는 소프트웨어적인 부분을 개량하는 것이 고려될 수 있다.

전자 장치의 기능이 다양화됨에 따라 보안성 강화를 위한 사용자 인증에 대한 중요성이 증대되고 있다. 이러한 사용자 인증에는 비밀번호 방식, 생체 인증 방식 등 다양한 방식이 사용될 수 있다.

이 중 생체 인증은 보안 인증의 일 방식으로, 사용자의 지문, 얼굴, 음성, 홍채, 망막, 혈관 등과 같은 고유의 신체적 특징을 이용하여, 사용자 인증을 수행하는 기술이다. 이러한 생체인식 기술 분야는 도용 또는 모방의 위험성이 적고, 사용 편의성이 높다.

그런데 생체 인증 방식의 경우, 사용자의 생체 정보를 사용함으로써 위조하기 어렵다는 장점이 있으나, 대조군이 되는 생체 정보가 많을수록 사용자 인증에 소요되는 시간이 오래 걸린다는 문제가 있다. 이에 사용자가 많은 공항 게이트나 결제 대금을 지불하기 위한 결제 단말기 등에서, 사용자의 생체 정보를 이용한 사용자 인증이 현실적으로 어렵다는 문제가 있다.

더욱이 위조가 어려운 생체 인증 정보를 이용한 사용자 인증 방식의 장점이 알려지면서, 대조군이 되는 생체 정보가 더욱 증가하고 있는 추세에 있다.

따라서 위조가 어려운 생체 인증 정보를 이용하면서도, 고속으로 사용자의 인증이 가능한 생체 인증 방식에 대한 연구가 활발하게 연구 중인 실정이다.

본 발명은 전술한 문제 및 다른 문제를 해결하는 것을 목적으로 하는 것으로, 대조군이 되는 생체 정보가 많은 경우에도 고속으로 생체 인증 정보를 이용한 사용자 인증 및 사용자 인증 결과에 따른 기능을 수행할 수 있는 전자 장치 및 그 제어 방법을 제공하는 것을 그 목적으로 한다.

상기 또는 다른 목적을 달성하기 위해 본 발명의 일 측면에 따르면, 본 발명은 생체 정보를 감지하도록 형성된 복수의 센서를 구비하고, 서로 다른 종류의 생체 정보를 입력 받도록 이루어지는 제1 및 제2터미널부, 상기 제1터미널부로 입력된 생체 정보를 이용하여, 기 등록된 복수의 사용자 정보 중 일부를 추출하여 사용자 인증을 위한 대조군을 형성하는 제어부 및 상기 대조군과 상기 제 2터미널부로 입력된 생체 정보를 비교하여 사용자 인증을 수행하는 보안 모듈을 포함하고, 상기 제2터미널부는 상기 제1터미널부로 생체 정보가 입력된 시점부터 소정 시간이 지난 후 사용자로부터 생체 정보를 입력 받는 것을 특징으로 하는 복합 생체 인증을 수행하는 전자 장치를 제공한다.

일 실시 예에 있어서, 상기 기 등록된 사용자 정보 각각은 제1생체 정보 및 상기 제1생체 정보와 다른 종류의 제2생체 정보를 포함할 수 있다.

일 실시 예에 있어서, 상기 제어부는 상기 기 등록된 복수의 사용자 정보 각각에 포함된 제1생체 정보와 상기 제1터미널부로 입력된 생체 정보를 비교하여 대조군을 형성할 수 있다.

일 실시 예에 있어서, 상기 제어부는 상기 제1터미널부로 사용자의 생체 정보가 입력된 후, 상기 제2터미널부로 사용자의 생체 정보가 입력될 때까지 시간동안 상기 대조군을 형성할 수 있다.

일 실시 예에 있어서, 상기 제1터미널부는 사용자가 상기 제2터미널부로부터 소정 거리 이내에 위치하는 경우, 상기 사용자로부터 생체 정보를 입력 받을 수 있다.

일 실시 예에 있어서, 상기 제1터미널부는 사용자가 상기 제2터미널로부터 소정 거리 이내에서 상기 제2터미널부로 향하는 움직임이 감지하고, 상기 움직임이 감지되는 경우, 상기 사용자로부터 생체 정보를 입력 받을 수 있다.

일 실시 예에 있어서, 사용자가 상기 제2터미널부로부터 소정 거리 이내에 위치하는 경우, 상기 사용자의 영상을 촬영하고, 상기 제어부는 상기 사용자의 영상으로부터 얼굴 이미지를 추출하고, 추출된 얼굴 이미지를 이용하여 상기 대조군을 형성할 수 있다.

일 실시 예에 있어서, 상기 제1터미널부로 사용자의 생체 정보가 입력된 후, 상기 제2터미널부로 사용자의 생체 정보가 입력될 때까지 시간동안 상기 대조군 형성이 완료되지 않는 경우, 상기 보안모듈은 상기 제1터미널부로 사용자의 생체 정보가 입력된 후, 상기 제2터미널부로 사용자의 생체 정보가 입력될 때까지 시간동안 추출된 사용자 정보와 상기 제2터미널부로 입력된 생체 정보를 비교한 후, 상기 제2터미널부로 사용자의 생체 정보가 입력된 시점부터 상기 대조군 형성이 완료된 시점까지 추출된 사용자 정보와 상기 제2터미널부로 입력된 생체 정보를 비교할 수 있다.

본 발명에 따른 전자 장치 및 그 제어 방법의 효과에 대해 설명하면 다음과 같다.

본 발명의 실시 예들 중 적어도 하나에 의하면, 본 발명은 1차적으로 낮은 정확도로 사용자 인증을 거쳐 대조군을 형성한 후, 상기 형성된 대조군을 활용하여 높은 정확도로 사용자 인증을 수행하기 때문에, 사용자 인증 정확도 및 사용자 인증 속도를 모두 높일 수 있게 된다.

도 1a는 본 발명과 관련된 전자 장치를 설명하기 위한 블록도이다.
도 1b는 본 발명과 관련된 전자 장치에서 사용자로부터 획득된 생체 정보를 등록하고, 등록된 생체 정보에 따라 사용자 인증을 수행하는 예를 도시한 개념도이다.
도 2는 단일생체인증 방식을 설명한 개념도이다.
도 3a 내지 도 3d는 복합생체인증 방식을 설명한 개념도들이다.
도 4a 및 도 4b는 생체인증 판단의 오차율과 관련된 그래프들이다.
도 5는 본 발명에 따른 전자 장치에서, 사용자가 자신의 생체 정보를 인증하는 과정을 도시한 개념도이다.
도 6는 본 발명에 따른 전자 장치에서 사용자가 자신의 생체 정보를 인증하는 과정을 나타내는 흐름도이다.
도7 및 8는 본 발명에 다른 일 실시 예에 따른 전자 장치에서 사용자가 자신의 생체 정보를 인증하는 과정을 나타내는 흐름도이다.

이하, 첨부된 도면을 참조하여 본 명세서에 개시된 실시 예를 상세히 설명하되, 도면 부호에 관계없이 동일하거나 유사한 구성요소에는 동일한 참조 번호를 부여하고 이에 대한 중복되는 설명은 생략하기로 한다. 이하의 설명에서 사용되는 구성요소에 대한 접미사 "모듈" 및 "부"는 명세서 작성의 용이함만이 고려되어 부여되거나 혼용되는 것으로서, 그 자체로 서로 구별되는 의미 또는 역할을 갖는 것은 아니다. 또한, 본 명세서에 개시된 실시 예를 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 본 명세서에 개시된 실시 예의 요지를 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다. 또한, 첨부된 도면은 본 명세서에 개시된 실시 예를 쉽게 이해할 수 있도록 하기 위한 것일 뿐, 첨부된 도면에 의해 본 명세서에 개시된 기술적 사상이 제한되지 않으며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다.

제1, 제2 등과 같이 서수를 포함하는 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되지는 않는다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다.

어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다.

단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다.

본 출원에서, "포함한다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.

본 명세서에서 설명되는 전자 장치에는 휴대폰, 스마트 폰(smart phone), 노트북 컴퓨터(laptop computer), 디지털방송용 단말기, PDA(personal digital assistants), PMP(portable multimedia player), 네비게이션, 슬레이트 PC(slate PC), 태블릿 PC(tablet PC), 울트라북(ultrabook), 웨어러블 디바이스(wearable device, 예를 들어, 워치형 단말기 (smartwatch), 글래스형 단말기 (smart glass), HMD(head mounted display)), 스마트 자동차 등이 포함될 수 있다.

그러나 본 명세서에 기재된 실시 예에 따른 구성은 휴대 가능한 전자 장치에만 적용 가능한 경우를 제외하면, 디지털 TV, 데스크탑 컴퓨터, 디지털 사이니지 등과 같은 고정된 전자 장치에도 적용될 수도 있음을 본 기술분야의 당업자라면 쉽게 알 수 있을 것이다.

도 1은 본 발명과 관련된 전자 장치를 설명하기 위한 블록도이다. 그리고 도 1b는 본 발명과 관련된 전자 장치에서 사용자로부터 획득된 생체 정보를 등록하고, 등록된 생체 정보에 따라 사용자 인증을 수행하는 예를 도시한 개념도이다.

먼저 도 1을 참조하면, 본 발명의 일 실시 예에 따른 전자 장치는 전원 공급부(110), 터미널부(120), 메모리(130), 보안모듈(140) 및 제어부(150) 등을 포함할 수 있다. 도 1에 도시된 구성요소들은 전자 장치를 구현하는데 있어서 필수적인 것은 아니어서, 본 명세서 상에서 설명되는 전자 장치는 위에서 열거된 구성요소들 보다 많거나, 또는 적은 구성요소들을 가질 수 있다.

보다 구체적으로, 터미널부(120)는 사용자로부터 정보를 입력받기 위한 적어도 하나의 모듈을 포함할 수 있다. 예를 들어 터미널부(120)는 영상 신호 입력을 위한 카메라 또는 영상 입력부, 오디오 신호 입력을 위한 마이크로폰(microphone), 또는 오디오 입력부, 키 입력부(예를 들어, 터치키(touch key), 푸시키(mechanical key), 터치 스크린(touch screen) 등)를 포함할 수 있다. 이하 상기 사용자로부터 정보를 입력받기 위한 모듈들을 입력부(122)라고 하기로 한다.

또한 터미널부(120)는 시각 및 청각 등과 관련된 출력을 발생시키기 위한 적어도 하나의 모듈을 포함할 수 있다. 일 예로 터미널부(120)는 디스플레이부, 음향 출력부, 광 출력부 중 적어도 하나를 포함할 수 있다. 여기서 디스플레이부는 터치 센서와 상호 레이어 구조를 이루거나 일체형으로 형성됨으로써, 터치 스크린을 구현할 수 있다. 상기 터치 스크린은, 전자 장치(100)와 사용자 사이의 입력 인터페이스로써 기능함과 동시에, 전자 장치(100)와 사용자 사이의 출력 인터페이스를 제공할 수 있다. 이하 상기 시각 및 청각 등과 관련된 출력을 발생시키는 적어도 하나의 모듈을 출력부(124)라고 하기로 한다.

또한 터미널부(120)는 사용자로부터 생체 정보를 획득하기 위한 적어도 하나의 생체 인식 센서를 포함할 수 있다. 일 예로 상기 생체 인식 센서는, 지문 센서, 홍채 센서, 얼굴 인식 센서, PPG(PhotoPlethysmoGraphy) 센서, 음성 센서 중 적어도 하나를 포함될 수 있다. 상기 생체 인식 센서는 사용자로부터 생체 정보(예 : 지문, 홍채, 얼굴 이미지, 심박 등)를 획득할 수 있다. 이하 상기 적어도 하나의 생체 인식 센서를 센서부(126)라고 하기로 한다.

한편 본 발명의 실시 예에 따른 전자 장치(100)는 상기 터미널부(120)를 적어도 하나 포함할 수 있다. 일 예로 상기 터미널부(120)는 각각 제어부(150)에 연결될 수 있으며, 입력부(122)로부터 입력된 사용자 정보와 센서부(126)로부터 획득되는 생체 정보를 제어부(150)에 전송할 수 있다. 또한 상기 제어부(150)의 제어에 따른 이미지 정보 또는 오디오 정보를 출력부(124)를 통해 출력할 수 있다.

한편 터미널부(120)는 도 1b에서 보이고 있는 바와 같이, 기 설정된 통신 방식을 통해 원거리 또는 근거리에서 제어부(150)와 연결될 수도 있음은 물론이다. 일 예로 터미널부(120)는 과 같은 근거리 통신 방식이나, WLAN(Wireless LAN), Wi-Fi(Wireless-Fidelity)과 같은 무선 인터넷 방식, 또는 GSM(Global System for Mobile communication), CDMA(Code Division Multi Access), LTE(Long Term Evolution), LTE-A(Long Term Evolution-Advanced), 5G 네트워크(new radio 또는 MM(MilliMeter) wave) 등과 같은 이동 통신 방식 등을 통해 제어부(150)와 연결될 수 있다. 이를 위해 도시되지는 않았으나, 각 터미널부(120)는 제어부(150)와 통신을 위한 통신부(도시되지 않음)를 구비할 수 있다.

한편 상기 터미널부(120)는 상기 제어부(150)와 통신 연결될 수 있으며, 상기 입력부(122)와 출력부(124), 그리고 센서부(126)를 포함하는 다양한 전자 기기를 포함할 수 있다.

일 예로 상기 터미널부(120)는 사용자의 이동 단말기를 포함할 수 있다. 이 경우 이동 단말기의 터치 스크린 및 스피커는 상기 출력부(124)가 될 수 있으며, 키 패드(또는 터치 키 패드) 등은 상기 입력부(122)가 될 수 있다. 또한 이동 단말기에 구비되어 사용자의 홍채 또는 얼굴 인식이 가능한 카메라 또는 지문 인식 센서 등은 센서부(126)가 될 수 있다. 뿐만 아니라 상기 터미널부(120)는 공항의 출입국 심사대 등에 구비되는 단말기이거나, 또는 결제 대금 지불을 위해 설치되는 결제 단말기(예 : POS(Point Of Sales) 단말기)일 수도 있다.

이에 도 1b에서 보이고 있는 바와 같이, 사용자의 이동 단말기와 결제 단말기가 각각 터미널부(120)로서 제어부(150)에 연결될 수 있다.

이 경우 사용자는 이동 단말기를 통해 생체 정보를 입력할 수 있다. 이 경우 사용자의 이동 단말기는 생체 정보의 등록을 위한 등록 터미널(120a)로 이용될 수 있다. 그러면 등록 터미널(120a)을 통해 입력된 사용자의 생체 정보는 제어부(150)에 전송될 수 있다. 그러면 제어부(150)는 생체 정보를 메모리(130)의 생체 정보 데이터베이스에 저장하여 생체 정보의 등록을 수행할 수 있다.

한편 사용자가 다른 POS 단말기에서 결제를 위해 생체 정보를 입력하는 경우, 상기 POS 단말기는 입력되는 생체 정보에 근거하여 사용자의 인증을 수행하는 인증 터미널(120b)로 이용될 수 있다. 그러면 인증 터미널(120b)은 사용자의 생체 정보를 센싱하고, 센싱된 생체 정보와 메모리(130)의 생체 정보 데이터베이스에 기 등록된 생체 정보에 근거하여 사용자 인증을 수행할 수 있다. 그리고 사용자 인증 결과에 따라 요구된 기능(예 : 결제 기능)을 수행할 수 있다.

한편 메모리(130)는 전자 장치(100)의 다양한 기능을 지원하는 데이터를 저장한다. 메모리(130)는 전자 장치(100)에서 구동되는 다수의 응용 프로그램(application program 또는 애플리케이션(application)), 전자 장치(100)의 동작을 위한 데이터들, 명령어들을 저장할 수 있다. 이러한 응용 프로그램 중 적어도 일부는, 무선 통신을 통해 외부 서버로부터 다운로드 될 수 있다. 또한 이러한 응용 프로그램 중 적어도 일부는, 전자 장치(100)의 기본적인 기능(예를 들어, 전화 착신, 발신 기능, 메시지 수신, 발신 기능)을 위하여 출고 당시부터 전자 장치(100)상에 존재할 수 있다. 한편, 응용 프로그램은, 메모리(130)에 저장되고, 전자 장치(100) 상에 설치되어, 제어부(150)에 의하여 상기 전자 장치의 동작(또는 기능)을 수행하도록 구동될 수 있다.

또한 메모리(130)는 생체 인증과 관련된 정보를 저장하는 인증 정보 데이터베이스(132)를 포함할 수 있다. 여기서 인증 정보 데이터베이스(132)는 등록 터미널(120a)로부터 입력되는 적어도 하나의 생체 정보와 사용자의 개인 정보, 그리고 개인 식별 정보(예 : PIN 정보)를 저장할 수 있다.

한편 인증 정보 데이터베이스(132)는 기 등록된 서로 다른 사용자들의 생체 정보들을 기 설정된 문자열에 따라 분류하여 저장하는 데이터베이스일 수 있다. 여기서 상기 문자열은 각 사용자들로부터 입력받은 개인 식별 정보(PIN 정보)일 수 있다. 즉 상기 인증 정보 데이터베이스(132)는 기 등록된 서로 다른 사용자들의 생체 정보들을, 각 사용자로부터 입력된 PIN 정보, 즉 숫자열에 따라 그룹화하여 저장할 수 있다.

이 경우 입력된 PIN 정보의 숫자열이 동일 또는 유사한 경우 서로 다른 사용자들의 생체 정보라고 할지라도 하나의 그룹으로 그룹화되어 저장될 수 있다. 여기서 PIN 정보의 숫자열이 동일한 경우는, 상기 PIN 정보를 구성하는 숫자 배열 모두가 동일한 경우를 의미할 수 있다. 또한 상기 PIN 정보의 숫자열이 유사한 경우는, 상기 PIN 정보를 구성하는 숫자 배열 중 기 설정된 개수 이상이 서로 동일한 경우를 의미할 수 있다.

한편 제어부(150)는 통상적으로 전자 장치(100)의 전반적인 동작을 제어한다. 제어부(150)는 위에서 살펴본 구성요소들을 통해 입력 또는 출력되는 신호, 데이터, 정보 등을 처리하거나 메모리(130)에 저장된 응용 프로그램을 구동함으로써, 사용자에게 적절한 정보 또는 기능을 제공 또는 처리할 수 있다.

또한, 제어부(150)는 메모리(130)에 저장된 응용 프로그램을 구동하기 위하여, 도 1a와 함께 살펴본 구성요소들 중 적어도 일부를 제어할 수 있다. 나아가, 제어부(150)는 상기 응용 프로그램의 구동을 위하여, 전자 장치(100)에 포함된 구성요소들 중 적어도 둘 이상을 서로 조합하여 동작시킬 수 있다.

제어부(150)는 등록 터미널(120a)을 통해 생체 정보의 등록이 요청되는 경우 등록 터미널(120a)에서 센싱되는 생체 정보를 수신할 수 있다. 여기서 등록 터미널(120a)은 생체 정보의 등록을 위해 상기 제어부(150)에 연결되는 전자 기기를 의미할 수 있다. 따라서 사용자가 생체 정보의 등록을 위해 자신의 이동 단말기를 제어부(150)와 연결시키는 경우, 상기 사용자의 이동 단말기가 입력 터미널(120a)이 될 수 있다.

또한 제어부(150)는 인증 터미널(120b)을 통해 생체 정보의 인증이 요청되는 경우 인증 터미널(120b)에서 센싱되는 생체 정보를 수신할 수 있다. 여기서 인증 터미널(120b)은 사용자 인증을 위해 상기 제어부(150)에 연결되는 전자 기기를 의미할 수 있다. 따라서 결제를 위한 POS 단말기가 제어부(150)에 연결되는 경우 상기 POS 단말기가 인증 터미널(120b)이 될 수 있다.

한편 제어부(150)는 기 등록된 사용자 정보 중 인증 터미널(120b)을 통해 입력된 생체 정보와 비교할 대조군을 형성한다.

그리고 제어부(150)는 인증 정보 데이터베이스(132)에 저장된 생체 정보들 중, 현재 설정된 생체 인증 대조군에 대해서만 사용자 인증을 수행하도록, 상기 보안 모듈(140)을 제어할 수 있다. 그러면 보안 모듈(140)은 상기 인증 터미널(120b)을 통해 획득된 생체 정보와 현재 설정된 생체 인증 대조군에 대해 기 설정된 알고리즘을 이용하여 사용자 인증을 수행할 수 있다.

보안 모듈(140)은 전자 장치의 동작 중 사용자 인증에 관련된 동작을 제어한다. 예를 들어, 보안 모듈(140)은 생체 인증 기능이 실행되면, 생체 인증과 관련된 제어를 수행할 수 있다. 예를 들어, 보안 모듈(140)은 생체 인증을 위한 알고리즘인 인공신경망 알고리즘, SVM(Support Vector Machine) 알고리즘을 이용하여, 생체 인증을 수행할 수 있다. 이 밖에도 보안 모듈(140)은 생체 인증을 위한 알고리즘인 Fuzzy logic, Dempster-Shafer theory, SVM, RVM(Relevance Vector Machine) Mean rule, Monte carlo approach, Phase stretch transform(PST), 신경 회로망, Principal Component Analysis, Fisher faces, Wavelet and Elastic Matching 등을 동작시킬 수 있다.

보안 모듈(140)은 제어부(150)와 통신을 통하여, 데이터를 송수신할 수 있으며, 이를 통하여 전자 장치의 전반적인 동작을 제어할 수 있다. 예를 들어, 제어부(150)는 보안 모듈(140)로부터 사용자 인증 결과 데이터를 수신하고, 이를 기반으로 전자 장치의 동작을 제어할 수 있다. 또한, 보안 모듈(140)은 제어부(150)로부터 생체 인증을 수행하기 위한 제어 명령을 수신하고, 이에 따라 생체인증을 수행할 수 있다.

한편, 도 1a에서는, 보안 모듈(140)과 제어부(150)가 별개의 구성인 것으로 도시하였으나, 본 발명은 이에 한정하지 아니하고, 보안 모듈(140)이 제어부(150)의 일 구성으로 구성될 수도 있다.

한편, 이하에서 다양한 실시 예는 예를 들어, 소프트웨어, 하드웨어 또는 이들의 조합된 것을 이용하여 컴퓨터 또는 이와 유사한 장치로 읽을 수 있는 기록매체 내에서 구현될 수 있다.

이하에서는 도 1에서 설명한 전자 장치에서 생체인증을 수행하는 방법에 대하여 구체적으로 설명한다. 도 2는 단일생체인증 방식을 설명한 개념도이다.

도 2를 참조하면, 단일생체인증은 획득(210), 특징점 추출(220), 매칭(230) 및 결정(240) 단계를 포함할 수 있다.

획득(210, acquisition) 단계에서는, 생체 인식 센서를 통하여 생체인식 정보를 획득할 수 있다. 생체인식 정보에는, 지문, 얼굴, 음성, 정맥, 홍채 등 사용자의 고유 생체정보가 포함될 수 있다.

특징점 추출(220, Feature extraction) 단계에서는, 생체인식 정보의 특징점들을 추출할 수 있다. 특징점은 사람 마다 다른 사람의 고유 특징을 인지할 수 있는 정보이다. 예를 들어, 지문의 경우, 지문의 특이한 모양을 나타내는 점을 특징점으로 설정할 수 있다. 이러한 특징점은 생체인증방식마다 서로 다르게 설정되어 있다.

매칭(230, Matching) 단계에서는, 기 등록된 사용자 정보와 감지된 생체인식 정보 간의 매칭 점수를 산출할 수 있다. 기 등록된 사용자 정보는, 생체인증 수행 전, 사용자에 의하여 미리 저장된 생체 정보이다. 사용자는 지문 정보, 얼굴 정보, 음성 정보, 정맥 정보, 홍채 정보 등을 템플릿(templet) 형태로 메모리(170)에 미리 저장할 수 있다.

상기 매칭 점수는, 기 등록된 사용자 정보와 생체인식 정보 간의 유사도를 점수로 나타낸 것이다. 매칭 점수를 산출하는 알고리즘은 종래에 알려진 다양한 알고리즘이 사용될 수 있다.

결정(240, decision) 단계에서는, 매칭 점수와 결정 함수를 이용하여 사용자 인증을 수행할 수 있다. 결정 함수는 생체인식 정보를 입력한 사용자가 진정(genuin) 사용자인지 또는 위조(imposter) 사용자인지 여부를 판단하는 기준이 되는 함수이다. 결정 함수는 특정 임계값으로 설정될 수도 있고, 다차원 함수로 설정될 수도 있다.

상기 결정 함수는, 생체인증기능의 제조사에 의하여 초기 설정값(default)이 설정될 수 있다. 또한 결정 함수는, 생체인식 센서를 통하여 감지된 사용자의 생체인식 정보들을 이용하여 초기 설정값을 변경할 수 있다. 따라서, 전자 장치는 생체인식 동작을 많이 진행될수록 생체인식의 속도 및 정확도를 향상시킬 수 있다.

또한, 결정 함수는 결정함수를 생성하는데 사용된 정보에 따라 서로 다르게 생성될 수 있다. 그리고, 서로 다르게 생성된 결정함수는 메모리(170)에 복수로 저장될 수 있다. 예를 들어, 결정 함수는 매칭 점수만으로 생성되거나, 매칭 점수와 스푸핑 점수를 이용하여 생성될 수 있다. 이 경우, 메모리(170)에는 두 개의 결정 함수가 모두 저장될 수 있으며, 필요에 따라 어느 하나의 결정 함수를 이용하여 생체인증을 수행할 수 있다.

이상에서는 단일생체인증 방법에 대하여 설명하였다. 이하에서는 복합생체인증 방법에 대하여 설명한다. 도 3a 내지 도 3d는 복합생체인증 방식을 설명한 개념도들이다.

복합생체인증은 복수의 생체인식 정보를 퓨전(fusion)하는 시점에 따라 4가지 방식으로 구분될 수 있다. 여기에서 퓨전은 복수의 정보들을 기 설정된 알고리즘에 따라 결합하여, 하나의 정보로 산출하는 동작을 의미하는 것으로, 결합, 조합, 융합, 정합 등의 용어로도 사용될 수 있다.

도 3a는 센서 퓨전 방식(310)을 나타내었다. 센서 퓨전 방식(310)은 생체인식정보의 획득 단계에서, 서로 다른 센서에서 획득된 복수의 생체인식정보들을 결합하는 방식이다. 구체적으로, 센서 퓨전 방식은 서로 다른 생체 인식 센서로부터 감지된 생체인식 정보를 퓨전하고, 퓨전된 정보로부터 특징점을 추출하는 방식이다.

도 3b는 특징점 퓨전 방식(320)을 나타내었다. 특징점 퓨전 방식(320)은 생체인식정보의 특징점 추출 단계에서, 서로 다른 생체인식센서로부터 획득된 복수의 생체인식정보로부터 각각 특징점을 추출하고, 각각 추출된 특징점들을 결합하는 방식이다.

도 3c는 스코어 퓨전 방식(330)을 나타내었다. 스코어 퓨전 방식(330)은 생체인식정보의 매칭 단계에서, 복수의 생체인식 정보 별로 산출된 매칭 점수들을 결합하는 방식이다.

도 3d는 결정 퓨전 방식(340)을 나타내었다. 결정 퓨전 방식(340)은 생체인식 정보의 결정 단계에서, 복수의 생체인식 정보 별로 산출된 결정 결과를 결합하는 방식이다.

이상에서는 복합생체인증의 여러가지 방식에 대하여 설명하였다. 이하에서는 생체인증을 통한 사용자 인증 시, 결정 함수와 관련된 생체인식의 오차율을 설명한다. 도 4a 및 도 4b는 생체인증 판단의 오차율과 관련된 그래프들이다.

도 4a의 그래프 a는 생체인증 시의 진정 사용자의 생체 정보와 기 등록된 사용자 정보 간의 유사도 분포를 나타낸 그래프이고, 도 4a의 그래프 b는 위조 사용자의 생체 정보와 기 등록된 사용자 정보 간의 유사도 분포를 나타낸 그래프이다.

그래프 a와 그래프 b는 서로 겹치는 부분이 존재하며, 전자 장치(100)는 점선 aa'으로 도시된 임계값보다 높은 유사도를 갖는 경우, 진정 사용자로 판단하고, 임계값보다 낮은 유사도를 갖는 경우, 위조 사용자로 판단할 수 있다. 여기에서, 임계값은 생체인증기능을 제공하는 제공사에 의하여 결정된 값일 수 있으며, 앞서 설명한 결정 함수를 의미한다.

한편, 도 4a에 도시된 FRR(False rejection rate)은 진정 사용자이지만, 위조 사용자로 판단되는 비율을 나타낸다. FRR이 높을수록 임계값이 높아지고, 이에 따라 생체인식정보를 입력한 사용자가 진정 사용자로 판단될 확률이 낮아지기 때문에, 생체인증의 보안성은 높아질 수 있다. FRR이 낮을수록 임계값이 낮아지고, 이에 따라 생체인식정보를 입력한 사용자가 진정 사용자로 판단될 확률이 높아지기 때문에, 생체인증의 보안성은 낮아질 수 있다.

FAR(False acceptance rate)은 위조 사용자이지만 진정 사용자로 판단되는 오차를 나타낸다. FAR은 FRR과 상반되는 개념으로, FAR이 높을수록 임계값이 낮아지고, 이에 따라 생체인식정보를 입력한 사용자가 진정 사용자로 판단될 확률이 높아지기 때문에, 생체인증의 보안성은 낮아질 수 있다.

도 4b는 FRR과 FAR 과의 관계를 나타낸 그래프이다. FRR과 FAR은 서로 반비례할 수 있다. FRR이 높고, FAR이 낮은 d의 영역에 해당하는 임계값은 인증 속도가 느리나 높은 보안성을 요하는 애플리케이션들이 사용될 수 있다. 예를 들어, 진정 사용자를 엄격하게 판단하는 결재 애플리케이션, 은행 애플리케이션에서 이러한 영역의 임계값이 설정될 수 있다. 반대로, FRR이 낮고, FAR이 높은 c의 영역에 해당하는 임계값은 인증 속도를 빠르게 하며 낮은 보안성을 요하는 애플리케이션들에 사용될 수 있다. 예를 들어, 잠금 해제 기능 등에 이러한 영역에 해당하는 임계값이 사용될 수 있다. 이렇게 생체인증 기능의 임계값(즉, 결정함수)는 생체인증을 통하여 실행하고자 하는 기능들의 보안 수준을 고려하여, 결정될 수 있다. 이상에서는, 생체인증 시의 오차와 관계된 파라미터들에 대하여 설명하였다.

이하에서는 복합생체인증 방식 중 스코어 퓨전 방식에서 사용될 수 있는 알고리즘에 대하여 설명한다.

스코어 퓨전 방식에서는, 매칭 점수들을 결합하는 다양한 인공지능 알고리즘이 사용될 수 있다. 스코어 퓨전 방식에서 사용될 수 있는 알고리즘에는 combination-based score fusion 알고리즘, classifier-based score fusion 알고리즘, density-based score fusion 알고리즘 등이 사용될 수 있다.

Combination-based score fusion 알고리즘에는 statical rule, dynamic weighting, triangular norms 등이 포함될 수 있다. Classifier-based score fusion 알고리즘에는, SVM(support vector machine), AdaBoost(RS-ADA), Dampster-Shafer(DS) 등이 포함될 수 있다. density-based score fusion 알고리즘에는, Liklihood feature(LF) 등이 포함될 수 있다.

이 밖에도 본 발명은 스큐어 퓨전 방식에서 종래 알려진 다양한 알고리즘 등이 사용될 수 있으며, 본 발명의 취지를 벗어나지 않기 위하여, 그 구체적인 설명은 생략한다.

이하에서는, 위에서 살펴본 전자 장치(100)를 통하여 구현되는 다양한 실시 예들을 살펴보기에 앞서, 위에서 열거된 구성요소들에 대하여 도 1a를 참조하여 보다 구체적으로 살펴본다.

이하에서는 이와 같이 구성된 전자 장치에서 구현될 수 있는 제어 방법과 관련된 실시 예들에 대해 첨부된 도면을 참조하여 살펴보겠다. 본 발명은 본 발명의 정신 및 필수적 특징을 벗어나지 않는 범위에서 다른 특정한 형태로 구체화될 수 있음은 당업자에게 자명하다.

도 5는 본 발명에 따른 전자 장치에서, 사용자가 자신의 생체 정보를 인증하는 과정을 도시한 개념도이고, 도 6는 본 발명에 따른 전자 장치에서 사용자가 자신의 생체 정보를 인증하는 과정을 나타내는 흐름도이다.

도 5를 참조하면, 본 발명에 따른 전자 장치는 제1터미널부(410) 및 제2터미널부(420)를 포함할 수 있다. 여기서, 상기 제1 및 제2터미널부(410 및 420)는 모두 상술한 인증 터미널부에 해당한다.

상기 제1 및 제2터미널부(410 및 420) 각각은 사용자의 생체 정보를 감지하기 위한 복수의 센서를 구비한다. 상기 제1 및 제2터미널부(410 및 420) 각각은 서로 다른 종류의 생체 정보를 입력 받도록 이루어질 수 있다. 예를 들어, 제1터미널부(410)는 사용자의 얼굴 영상을 입력 받도록 이루어질 수 있고, 제2터미널부(420)는 사용자의 지문 영상을 입력 받도록 이루어질 수 있다. 설명의 편의상 본 명세서에서는 상기 제1터미널부(410)에서 입력 받은 생체 정보와 동일한 종류의 생체 정보를 제1생체 정보, 상기 제2터미널부(420)에서 입력 받은 생체 정보와 동일한 종류의 생체 정보를 제2생체 정보라 한다.

본 발명에 따른 생체 인증과정에 대하여 대략적으로 설명하면, 사용자(430)는 생체 인증을 위해 제2터미널부(420)로 접근한다. 사용자(430)가 물리적으로 제2터미널부(420)에 접근할 때까지 걸리는 시간동안, 제1터미널부(410)는 사용자의 생체 정보를 수집하고, 수집된 생체 정보를 이용하여 제2터미널부(420)에 의한 생체 인증 시간을 단축시킨다.

구체적으로, 도 6을 참조하여 설명하면, 제1터미널부(410)는 사용자로부터 제1생체 정보를 입력(S110) 받는다. 상기 제1터미널부(410)가 사용자로부터 생체 정보를 입력 받기 시작하는 시점에 대하여는 후술한다.

제1터미널부(410)는 입력 받은 제1생체 정보를 제어부(140)로 전송한다. 상기 제어부(140)는 상기 제1터미널부(410)로부터 입력된 생체 정보를 이용하여, 기 등록된 복수의 사용자 정보 중 일부를 추출하여 사용자 인증을 위한 대조군을 형성한다.

여기서, 상기 기 등록된 복수의 사용자 정보는 복수의 사용자들이 본 발명에 따른 전자 장치에 사용자 정보를 등록할 때 입력되었던 생체 정보를 포함한다. 일 실시 예에 있어서, 상기 사용자 정보는 상기 제1생체 정보 및 상기 제2생체 정보를 각각 포함할 수 있다. 예를 들어, 상기 사용자 정보는 사용자의 얼굴 이미지 및 지문 이미지를 포함할 수 있다.

상기 제어부(140)는 상기 기등록된 복수의 사용자 정보들 중 일부를 추출(S120)한다. 구체적으로, 상기 제어부(140)는 상기 제1터미널부(410)로부터 제1생체 정보를 수신하는 경우, 상기 기 등록된 복수의 사용자 정보 각각에 포함된 제1생체 정보와 상기 제1터미널부(410)로부터 수신된 제1생체 정보를 비교하여, 추출 여부를 결정한다.

이때, 제어부(140)는 상기 제1터미널부(410)로부터 수신된 생체 정보와 완전히 일치하는 생체 정보를 포함하는 사용자 정보를 추출하는 것이 아니라, 상기 제1터미널부(410)로부터 수신된 생체 정보와 기설정된 문턱값 이상의 유사도를 가지는 생체 정보를 포함하는 사용자 정보를 추출한다.

상기 제어부(140)는 상기 기등록된 사용자 정보 중 상기 제1생체 정보를 포함하는 사용자 정보들 각각에 대한 추출 여부를 결정한 후 대조군을 생성(S130)한다.

상기 문턱값의 크기가 클수록 상기 대조군을 형성하는 시간이 오래걸리지만, 대조군에 포함된 사용자 정보의 수가 작을 수 있다. 반대로, 상기 문턱값의 크기가 작을수록 상기 대조군을 형성하는 시간이 짧아지지만, 대조군에 포함된 사용자 정보의 수가 클 수 있다.

상기 제어부(140)가 대조군을 형성하는 경우, 상기 보안모듈(150)은 상기 대조군과 상기 제2터미널부(420)로 입력된 생체 정보를 비교(S150)하여 사용자 인증(S160)을 수행한다.

이때에, 상기 제2터미널부(420)는 상기 제1터미널부(410)로 생체 정보가 입력된 시점부터 소정 시간이 지난 후 사용자로부터 생체 정보를 입력 받을 수 있다. 즉, 상기 제1 및 제2터미널부(410 및 420)는 시간차를 두고 사용자로부터 생체 정보를 입력 받는다.

상기 시간차를 통해 본 발명은 상기 제2터미널부(420)에 의한 생체 인증 시간을 단축시킨다. 구체적으로, 상기 제어부(140)는 상기 제1터미널부(410)로 사용자의 생체 정보가 입력된 후, 상기 제2터미널부(420)로 사용자의 생체 정보가 입력될 때까지 시간동안 상기 대조군을 형성할 수 있다.

상기 제어부(140)가 상기 제2터미널부(420)로 입력된 생체 정보와 기등록된 사용자 정보 전체를 비교할 경우, 오랜 시간이 소요될 수 있다. 본 발명은 사용자가 주된 생체 인증 수단인 제2터미널부(420)로 접근하는 시간동안, 기등록된 사용자 정보 중 일부를 추출하고, 추출된 사용자 정보와 상기 제2터미널부(420)로 입력된 생체 정보만으로 사용자 인증을 수행함으로써, 생체 인증에 소요되는 시간을 단축시킬 수 있다.

한편, 보안모듈(150)은 상기 제어부(140)보다 높은 정확도로 두 생체 정보간의 일치 여부를 판단한다. 구체적으로, 상기 제어부(140)는 특정 사용자 정보에 포함된 생체 정보가 상기 제1터미널부(410)로부터 수신된 생체 정보와 상기 문턱값 이상의 유사도를 가지는 경우, 상기 특정 사용자 정보를 대조군에 포함시키지만, 상기 보안모듈(150)은 특정 사용자 정보에 포함된 생체 정보가 상기 제2터미널부(420)로부터 수신된 생체 정보와 정확히 일치하는 경우에만 사용자 인증을 수행할 수 있다.

한편, 상기 문턱값보다 높은 문턱값으로 사용자 정보에 포함된 생체 정보와 상기 제2터미널부(420)로부터 수신된 생체 정보의 유사 여부를 판단하고, 상기 판단 결과에 따라 사용자 인증을 수행할 수 있다.

한편, 상기 기 등록된 사용자 정보가 많거나, 사용자가 제1터미널부(410)에 생체 정보를 입력한 시점부터 상기 제2터미널부(420)에 생체 정보를 입력할 때까지의 시간이 짧은 경우, 상기 제어부(140)는 상기 제어부(140)는 상기 제1터미널부(410)로 사용자의 생체 정보가 입력된 시점부터, 상기 제2터미널부(420)로 사용자의 생체 정보가 입력될 때까지 상술한 대조군 생성을 완료하지 못할 수 있다.

이 경우에도, 본 발명은 생체 인증 시간을 단축시킬 수 있는 방법을 제공한다.

도7 및 8는 본 발명에 다른 일 실시 예에 따른 전자 장치에서 사용자가 자신의 생체 정보를 인증하는 과정을 나타내는 흐름도이다.

도 7을 참조하면, 상기 제1터미널부(410)로 사용자의 생체 정보가 입력(S210)된 후, 상기 제2터미널부(420)로 사용자의 생체 정보가 입력(S230)될 때까지 시간동안 상기 대조군 형성이 완료되지 않는 경우, 상기 보안모듈(150)은 상기 제1터미널부(410)로 사용자의 생체 정보가 입력된 후, 상기 제2터미널부(420)로 사용자의 생체 정보가 입력될 때까지 시간동안 추출(S220)된 사용자 정보(일부 대조군)과 상기 제2터미널부(420)로 입력된 생체 정보를 비교(S240)한다. 이후, 상기 제어부(140)가 대조군 생성을 완료(S250)하면, 상기 보안모듈(150)은 상기 제2터미널부(420)로 사용자의 생체 정보가 입력된 시점부터 상기 대조군 형성이 완료된 시점까지 추출된 사용자 정보와 상기 제2터미널부로 입력된 생체 정보를 비교(S260)하고, 사용자 인증(S270)을 수행한다.

한편, 도 8을 참조하면, 상기 제1터미널부(410)로 사용자의 생체 정보가 입력(S310)된 후, 상기 제2터미널부(420)로 사용자의 생체 정보가 입력(S330)될 때까지 시간동안 상기 대조군 형성이 완료되지 않는 경우, 상기 보안모듈(150)은 상기 제1터미널부(410)로 사용자의 생체 정보가 입력된 후, 상기 제2터미널부(420)로 사용자의 생체 정보가 입력될 때까지 시간동안 추출(S320)된 사용자 정보(일부 대조군)과 상기 제2터미널부(420)로 입력된 생체 정보를 비교(S340)한다.

이때, 상기 일부 대조군에 제2터미널부(420)로 입력된 생체 정보와 일치하는 생체 정보를 포함하는 사용자 정보가 존재하는 경우, 보안모듈(150)은 추가적인 정보 비교를 종료하고, 사용자 인증을 수행(S360)한다.

상기 일부 대조군에서 대조군에 제2터미널부(420)로 입력된 생체 정보와 일치하는 생체 정보를 포함하는 사용자 정보가 발견되지 않는 경우, 상기 제어부(140)가 대조군 생성을 완료(S370)하면, 상기 보안모듈(150)은 상기 제2터미널부(420)로 사용자의 생체 정보가 입력된 시점부터 상기 대조군 형성이 완료된 시점까지 추출된 사용자 정보와 상기 제2터미널부로 입력된 생체 정보를 비교(S380)하고, 사용자 인증(S390)을 수행한다.

상술한 바와 같이, 본 발명은 상기 기 등록된 사용자 정보가 많거나, 사용자가 제1터미널부(410)에 생체 정보를 입력한 시점부터 상기 제2터미널부(420)에 생체 정보를 입력할 때까지의 시간이 짧은 경우, 일정 시간동안 대조군을 생성과 사용자 인증과정을 동시에 수행함으로써, 생체 인증 시간을 단축시킬 수 있다.

한편, 본 발명은 소정 조건을 만족하는 경우, 상기 제1터미널부(410)가 생체 정보를 수집하기 시작한다.

도9는 본 발명에 일 실시 예에 따른 전자장치에서 제1터미널부가 생체 정보를 수집하는 방법을 나타내는 흐름도이다.

제1터미널부(410)는 사용자의 접근을 감지(S410)하도록 이루어질 수 있다. 이를 위해, 상기 제1터미널부(410)는 사용자의 존재 여부를 센싱할 수 있는 센서를 포함할 수 있다. 예를 들어, 상기 제1터미널부(410)는 열감지 센서 및 영상 센서를 포함할 수 있다.

상기 제1터미널부(410)는 사용자가 상기 제2터미널부(420) 소정 거리 이내로 접근하는 경우, 사용자로부터 제1생체 정보를 수신(S430)하기 시작할 수 있다.

다른 일 실시 예에 있어서, 상기 제1터미널부(410)는 사용자가 상기 제2터미널부(420)로부터 소정 거리 이내에서 상기 제2터미널부(420)로 향하는 움직임이 감지하고, 상기 움직임이 감지되는 경우, 상기 사용자로부터 생체 정보를 입력 받을 수 있다.

이후, 상기 기 등록된 복수의 사용자 정보 각각에 포함된 제1생체 정보와 상기 제1터미널부(410)로부터 수신된 제1생체 정보를 비교하여, 추출 여부를 결정한다. 상기 제어부(140)는 상기 기등록된 사용자 정보 중 상기 제1생체 정보를 포함하는 사용자 정보들 각각에 대한 추출 여부를 결정한 후 대조군을 생성(S450)한다.

여기서, 상기 소정 거리는 상기 제어부(140)가 대조군을 형성하는데 필요한 시간을 고려하여 설정될 수 있다. 예를 들어, 기등록된 사용자 정보가 많아 대조군을 형성하는데 오랜 시간이 소요되는 경우, 상기 소정 거리는 증가될 수 있다.

상기 제어부(140)가 대조군을 형성하는 경우, 상기 보안모듈(150)은 상기 대조군과 상기 제2터미널부(420)로 입력된 생체 정보를 비교(S470)하여 사용자 인증(S480)을 수행한다.

구체적인 일 실시 예에 있어서, 상기 제1터미널부(410)는 영상을 촬영할 수 있는 카메라를 포함할 수 있다. 상기 제1터미널부(410)는 사용자가 상기 제2터미널부(420)로부터 소정 거리 이내에 위치하는 경우, 상기 사용자의 영상을 촬영하고, 상기 제어부(140)는 상기 사용자의 영상으로부터 얼굴 이미지를 추출하고, 추출된 얼굴 이미지를 이용하여 상기 대조군을 형성할 수 있다. 이경우, 기등록된 사용자 정보들 각각은 등록 사용자의 얼굴 이미지를 포함할 수 있다.

상술한 바에 따르면, 본 발명은 1차적으로 낮은 정확도로 사용자 인증을 거쳐 대조군을 형성한 후, 상기 형성된 대조군을 활용하여 높은 정확도로 사용자 인증을 수행하기 때문에, 사용자 인증 정확도 및 사용자 인증 속도를 모두 높일 수 있게 된다.

전술한 본 발명은, 프로그램이 기록된 매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 매체는, 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 컴퓨터가 읽을 수 있는 매체의 예로는, HDD(Hard Disk Drive), SSD(Solid State Disk), SDD(Silicon Disk Drive), ROM, RAM, CD-ROM, 자기 테이프, 플로피 디스크, 광 데이터 저장 장치 등이 있으며, 또한 캐리어 웨이브(예를 들어, 인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다. 또한, 상기 컴퓨터는 상기 제어부(180)를 포함할 수도 있다. 따라서 상기의 상세한 설명은 모든 면에서 제한적으로 해석되어서는 아니되고 예시적인 것으로 고려되어야 한다. 본 발명의 범위는 첨부된 청구항의 합리적 해석에 의해 결정되어야 하고, 본 발명의 등가적 범위 내에서의 모든 변경은 본 발명의 범위에 포함된다.

Claims

복합 생체 인증을 수행하는 전자 장치에 있어서,
생체 정보를 감지하도록 형성된 복수의 센서를 구비하고, 서로 다른 종류의 생체 정보를 입력 받도록 이루어지는 제1 및 제2터미널부;
상기 제1터미널부로 입력된 생체 정보를 이용하여, 기 등록된 복수의 사용자 정보 중 일부를 추출하여 사용자 인증을 위한 대조군을 형성하는 제어부; 및
상기 대조군과 상기 제 2터미널부로 입력된 생체 정보를 비교하여 사용자 인증을 수행하는 보안 모듈을 포함하고,
상기 제2터미널부는 상기 제1터미널부로 생체 정보가 입력된 시점부터 소정 시간이 지난 후 사용자로부터 생체 정보를 입력 받는 것을 특징으로 하는 복합 생체 인증을 수행하는 전자 장치.
제1항에 있어서,
상기 기 등록된 사용자 정보 각각은 제1생체 정보 및 상기 제1생체 정보와 다른 종류의 제2생체 정보를 포함하여 이루어지는 것을 특징으로 하는 복합 생체 인증을 수행하는 전자 장치.
제2항에 있어서,
상기 제어부는,
상기 기 등록된 복수의 사용자 정보 각각에 포함된 제1생체 정보와 상기 제1터미널부로 입력된 생체 정보를 비교하여 대조군을 형성하는 것을 특징으로 하는 복합 생체 인증을 수행하는 전자 장치.
제3항에 있어서,
상기 제어부는,
상기 제1터미널부로 사용자의 생체 정보가 입력된 후, 상기 제2터미널부로 사용자의 생체 정보가 입력될 때까지 시간동안 상기 대조군을 형성하는 것을 특징으로 하는 복합 생체 인증을 수행하는 전자 장치.
제4항에 있어서,
상기 제1터미널부는,
사용자가 상기 제2터미널부로부터 소정 거리 이내에 위치하는 경우, 상기 사용자로부터 생체 정보를 입력 받는 것을 특징으로 하는 복합 생체 인증을 수행하는 전자 장치.
제5항에 있어서,
상기 제1터미널부는,
사용자가 상기 제2터미널로부터 소정 거리 이내에서 상기 제2터미널부로 향하는 움직임이 감지하고, 상기 움직임이 감지되는 경우, 상기 사용자로부터 생체 정보를 입력 받는 것을 특징으로 하는 복합 생체 인증을 수행하는 전자 장치.
제4항에 있어서,
사용자가 상기 제2터미널부로부터 소정 거리 이내에 위치하는 경우, 상기 사용자의 영상을 촬영하고,
상기 제어부는,
상기 사용자의 영상으로부터 얼굴 이미지를 추출하고, 추출된 얼굴 이미지를 이용하여 상기 대조군을 형성하는 것을 특징으로 하는 복합 생체 인증을 수행하는 전자 장치.
제4항에 있어서,
상기 제1터미널부로 사용자의 생체 정보가 입력된 후, 상기 제2터미널부로 사용자의 생체 정보가 입력될 때까지 시간동안 상기 대조군 형성이 완료되지 않는 경우,
상기 보안모듈은 상기 제1터미널부로 사용자의 생체 정보가 입력된 후, 상기 제2터미널부로 사용자의 생체 정보가 입력될 때까지 시간동안 추출된 사용자 정보와 상기 제2터미널부로 입력된 생체 정보를 비교한 후, 상기 제2터미널부로 사용자의 생체 정보가 입력된 시점부터 상기 대조군 형성이 완료된 시점까지 추출된 사용자 정보와 상기 제2터미널부로 입력된 생체 정보를 비교하는 것을 특징으로 하는 복합 생체 인증을 수행하는 전자 장치.