WO2014181952A1 - 자릿값 기반의 인증 장치 및 방법 - Google Patents

자릿값 기반의 인증 장치 및 방법 Download PDF

Info

Publication number
WO2014181952A1
WO2014181952A1 PCT/KR2014/000541 KR2014000541W WO2014181952A1 WO 2014181952 A1 WO2014181952 A1 WO 2014181952A1 KR 2014000541 W KR2014000541 W KR 2014000541W WO 2014181952 A1 WO2014181952 A1 WO 2014181952A1
Authority
WO
WIPO (PCT)
Prior art keywords
position value
symbol
value
authentication
digit
Prior art date
Application number
PCT/KR2014/000541
Other languages
English (en)
French (fr)
Inventor
김창준
Original Assignee
주식회사 모비솔루션
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 모비솔루션 filed Critical 주식회사 모비솔루션
Priority to US14/888,284 priority Critical patent/US20160070901A1/en
Publication of WO2014181952A1 publication Critical patent/WO2014181952A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals

Definitions

  • the present invention relates to an authentication technology, and more particularly, an authentication value-based authentication device capable of improving security by allowing a user to input specific information when performing authentication of a terminal, door lock, website, and various user accounts. It is about a method.
  • Terminals such as computers and smartphones that are commonly used for office or home use are equipped with authentication technology through password input to prevent unauthorized use.
  • the entrance door of the building is equipped with a lock called a door lock, and access is controlled by inputting a password into the door lock.
  • An object of the present invention for solving the above problems is, in authenticating a user, by performing authentication using a position value indicating the number of symbols in the symbol string listed a plurality of symbols, it is possible to improve the security reliability
  • An object of the present invention is to provide an authentication apparatus and method based on a position value.
  • an authentication method based on a position value may include: a registration step in which an authentication device registers position value information for authentication, and outputs a symbol string including a symbol corresponding to the position value; A selection step of selecting a symbol included in the symbol string outputted by the authentication apparatus, and a determination step of determining whether or not the authentication apparatus matches the selected symbol by comparing it with a symbol corresponding to the position value in the symbol string; Characterized in that it comprises a.
  • the registration step is characterized in that the number of digit values for authentication is selected, and the digit value information is registered as much as the selected number.
  • the method further comprises the step of releasing the lock when it is determined that the symbols of the determination result in the determination step are identical.
  • the registration step receives a plurality of digit value information including a specific digit value and another digit value, and in the determining step, the symbol selected by the authentication device is the specific digit value among the symbol strings. It is determined whether or not to match the symbol corresponding to the or corresponding to the symbol corresponding to the other position value.
  • the other position value is determined as a position value of a part of the specific position value, a value including a position value of a part of the specific position value, or a position value including all the specific position values. Or is determined separately from the specific position value.
  • the authority according to authentication depends on whether the symbol selected by the authentication device is a symbol corresponding to the specific position value or a symbol corresponding to the other position value as a result of the determination in the determination step. This is characterized in that it is discriminated.
  • the symbol selected by the authentication device is a symbol corresponding to the other position value as a result of the determination in the determining step, the owner, manager, guard or police is notified.
  • the symbol string is a string of symbols selected from general characters, special characters, and numbers.
  • the present invention provides a computer-readable recording medium recording a program for performing the position-based authentication method.
  • an apparatus for inputting a digit value may include an input unit for inputting an information, an output unit for representing information, a storage unit for storing information, and digit value information for authentication through the input unit. Receiving and storing the symbol string including a symbol corresponding to the position value to the output unit, and receiving the symbol included in the output symbol string through the input unit, selecting the selected symbol from the symbol string. And a control unit for determining whether or not to match the symbol corresponding to the position value.
  • the control unit is selected through the input unit, the number of digit values for authentication, the number of the digit value information is registered as much as the selected number.
  • control unit releases the lock when it is determined that the symbols match the determination result in the determining step.
  • the controller when it is determined that the symbols of the control unit do not match, the controller outputs an inconsistency message or a warning sound through the output unit, or notifies that there is an attempt to unlock. It features.
  • the control unit receives a plurality of position value information including a specific position value and another position value, and whether the selected symbol matches the symbol corresponding to the specific position value in the symbol string or It is characterized by judging whether or not it matches with a symbol corresponding to another digit value.
  • the other position value is determined by a value including a part of the specific value, or a value including a part of the specific value, or a value including all of the specific value. Or is determined separately from the specific position value.
  • the controller determines whether the symbol selected by the authentication device is a symbol corresponding to the specific position value or a symbol corresponding to the other position value as a result of the determination of the controller. It is characterized by granting the right accordingly.
  • the control unit if the selected symbol is a symbol corresponding to the other position value, the owner, manager, guard or police through the communication unit It is characterized by informing.
  • the symbol string is a string of symbols selected from general characters, special characters, and numbers.
  • a specific symbol of a random symbol string is selected and input using a position value stored in a user's head.
  • the final security key is the user itself, not static information such as a password.
  • the existing method using the password method or OTP can be used by others to steal it is impossible to maintain complete security
  • the right party in the process of selecting a specific symbol from the random symbol string As Chinese characters need to intervene, authentication of the user itself is performed, so security is enhanced.
  • FIG. 1 is a block diagram showing the configuration of an authentication apparatus according to an embodiment of the present invention.
  • FIG. 2 is an exemplary diagram illustrating a symbol corresponding to a symbol string and a place value according to an embodiment of the present invention.
  • FIG. 3 is a flowchart illustrating an authentication process according to an embodiment of the present invention.
  • FIG. 4 is a flowchart illustrating an authentication process according to another embodiment of the present invention.
  • the present invention relates to a technique for authenticating a legitimate authorized user.
  • embodiments of the present invention will be described in detail with reference to the accompanying drawings.
  • the authentication device 100 requires authentication for its own use, or utilizes the same, and uses the computer, laptop, home appliance, smartphone, mobile phone, PDA (Personal Digital Assistant) to input authentication information to a specific website. ), And various terminal devices such as an MP3 player.
  • the authentication device 100 may be a device installed to control access by an unauthorized person, such as a door lock installed at the door, or may be one of all devices that perform user authentication.
  • the authentication apparatus 100 of the present embodiment includes an input unit 10, an output unit 20, a storage unit 30, a communication unit 40, and a control unit 50.
  • the input unit 10 is a component used to input information to the authentication device 100, and any device that generates an input signal according to a user's input, such as a keypad, a numeric pad, a touch pad, a touch screen, a button, a keyboard, and a mouse, may be used. Can be.
  • the user may input general characters, special characters, numbers, and the like through the input unit 10, and the input information is transmitted to the controller 50.
  • the output unit 20 is used to express information of the authentication apparatus 100 under the control of the controller 50.
  • the output unit 20 may display a screen such as an LCD, a touch screen, or a speaker that may visually or audibly express various types of information. And the like. If the output unit 20 includes a touch screen, the input unit 10 and the output unit 20 simultaneously perform functions.
  • the storage unit 30 is a configuration for storing information, and includes one or more volatile or nonvolatile memory elements, and stores various application programs for the operation of the authentication apparatus 100, or various kinds according to the control of the controller 50. It is responsible for storing information.
  • the communication unit 40 is a configuration for transmitting and receiving information through a communication network, and has a communication interface therefor. At this time, the communication unit 40 may transmit information via wired or wireless.
  • the controller 50 controls the overall operation of the authentication device including the input unit 10, the output unit 20, the storage unit 30, and the communication unit 40, and may include a calculation unit therefor.
  • the controller 50 receives the place value information for authentication through the input unit 10 and stores it in the storage unit 30.
  • the number of digit values for authentication may be a predetermined value, or may be a value selected by the control unit 50 from the user when setting for authentication.
  • the controller 50 registers the number of digit value information selected by the input unit 10. For example, when the controller 50 is selected to use two digits for authentication, the digits 2 and 4 may be registered through the input unit 10. In this case, the second digit symbol and the fourth digit symbol included in the symbol string are used for authentication.
  • the controller 50 when the user attempts to authenticate, the controller 50 generates a symbol string including a random symbol by using the digit value information stored in the storage unit 30 and outputs it to the output unit 20.
  • the place value is information on the number of symbols to be input in a symbol string composed of a plurality of symbols.
  • the symbol string may be a string of symbols selected from general characters, special characters, and numbers, and the number or arrangement of symbols included in the symbol string may be determined at random.
  • control unit 50 registers the position values 2 and 4 as the position value information to be used for authentication. Thereafter, when the user attempts to authenticate, the controller 50 generates a random string including four or more symbols including symbols corresponding to the position values 2 and 4. If the control unit 50 generates a symbol string of 'br1z0he96w', the symbols corresponding to the position values 2 and 4 are the symbol 'r' in the second digit and the symbol 'z in the fourth digit of the symbol string. 'to be.
  • the controller 50 outputs the generated symbol string to the output unit 20, and the user checks a symbol corresponding to a pre-registered digit value among the symbols included in the output symbol string, and inputs the input unit 10. Enter your selection.
  • the symbol output to the output unit 20 is 'br1z0he96w' as described above and the pre-registered digits are 2 and 4, the user has the symbol 'r' and the fourth digit in the second digit of the symbol string.
  • the controller 50 compares the symbol selected and input through the input unit 10 with the symbol corresponding to the registered position value among the symbol strings output to the output unit 20 to determine whether the symbol matches.
  • the control unit 50 controls the position values 2 and 4 previously registered in the symbol string 'br1z0he96w' as described above. By confirming that the corresponding symbols are 'r' and 'z', it is confirmed that they coincide with each other.
  • the controller 50 determines that the symbol selected through the input unit and the symbol corresponding to the position value of the symbol string match, the controller 50 determines that the user authentication has been successful, and unlocks the terminal. It may be made available to the user or unlocked the door to allow the user to enter and exit.
  • the controller 50 determines that the symbol selected through the input unit and the symbol corresponding to the position value in the symbol string do not match, the controller 50 outputs a message indicating that the two symbols are inconsistent or does not correspond to the mismatch. You can output a warning sound or alert you that there is an attempt to unlock it. In this case, the control unit 50 may notify the owner, manager, guard or police of the remote location through the communication unit 40 to unlock the notification, this notification operation when a certain number of authentication attempts and continued symbol mismatch is confirmed. Can be performed.
  • control unit 50 may register a plurality of position value information to be used for authentication through the input unit 10, wherein the plurality of position value information includes a specific position value and another position value.
  • the other position value may be determined as a position value of some of the specific position values, a value including a position value of some of the specific position values, a position value including all the specific position values, or may be determined separately from the specific position value. For example, if a particular place value is place values 2 and 4, another place value would be place value 2, which is part of a particular place value, place values 2 and 5 that contain a place value of some of the place values, or places 2, 4 that contain all of the place values. And digits 3 and 5, which are not related to a specific digit value, and the like.
  • the controller 50 outputs a symbol string including a symbol corresponding to a specific position value and another position value to the output unit 20, and receives and inputs a symbol included in the symbol string through the input unit 10.
  • the controller 50 determines whether a symbol selected through the input unit 10 matches a symbol corresponding to a specific position value or a symbol corresponding to another position value among the symbol strings output to the output unit 20.
  • the controller 50 may differentially grant the authority according to the authentication according to whether the symbol selected through the input unit 10 corresponds to a symbol corresponding to a specific position value or a symbol corresponding to another position value. For example, when the symbol selected through the input unit 10 is a symbol corresponding to a specific place value, the controller 50 may use the entire function such as a terminal, whereas the symbol selected through the input unit 10 may be used. If is a symbol corresponding to a different place value, only some functions such as a terminal may be limitedly used. In this way, a plurality of users can be given different rights according to authentication.
  • the control unit 50 releases the lock of the terminal or door, and when the selected symbol is a symbol corresponding to another position value, the owner or manager through the communication unit 40. You can inform, guard or police. Through this, if a symbol is inputted according to a position value other than a specific specific position value, the management authority can immediately check the security situation, and can cope with an authentication attempt by inputting a random symbol.
  • a method of performing authentication by the authentication device 100 outputting a symbol string according to the present invention and selecting a symbol corresponding to a place value will be described in more detail with reference to FIG. 2.
  • FIG. 2 is an exemplary diagram illustrating a symbol corresponding to a symbol string and a place value according to an embodiment of the present invention.
  • a plurality of symbol strings 1 and 4 are shown, and the symbol strings 1 and 4 each consist of sequential symbols of "239% 1 # 048".
  • the user registers a plurality of place values in the authentication device, and when the symbol strings 1 and 4 are output to the authentication device, the user selects a symbol corresponding to any one place value of the corresponding place value and performs an authentication process. .
  • the authentication apparatus has registered a specific place value consisting of place values 3 and 6 and another place value consisting of place values 6 and 8 as a plurality of place values for authentication.
  • place values 3 and 6 mean that the third and sixth symbols of the symbol string are used for authentication
  • place values 6 and 8 mean that the sixth and eighth symbols of the symbol string are used for authentication.
  • the specific position value and the other position value are set to include the position value 6 in common.
  • the user When the symbol string 1 is outputted on the screen of the authentication apparatus or the like, the user indicates that the symbol 2 corresponding to the position 3 in the sequential symbols "239% 1 # 048" included therein is “9” and corresponds to the position 6 It is confirmed that the symbol (3) to be “#”.
  • the user inputs the symbols “9” and “#” by using the keypad of the authentication apparatus, and the authentication apparatus inputs the symbols “9” and “#” corresponding to the previously registered digits 3 and 6 of the symbol string, The authentication process is performed by confirming that the received symbols "9" and "#” match.
  • the user can sign the symbol 5 corresponding to the digit 6 in the sequential symbols "239% 1 # 048" included therein to be “#”. Confirm that the corresponding symbol 6 is "4".
  • the user inputs the corresponding symbols "#” and "4" using the keypad of the authentication apparatus, and the authentication apparatus inputs the symbols "#” and "4" corresponding to the previously registered digits 6 and 8 of the symbol string, The authentication process is performed by confirming that the received symbols "#" and "4" match.
  • the symbol selected by the user for authentication is a symbol ("9" and "#") corresponding to a specific position value (position values 3 and 6), or another position value (position values 6 and 8).
  • the authentication result may vary depending on whether the symbols ("#" and "4") corresponding to, the authentication result may vary.
  • the authority granted by the authentication corresponds to the other place values (place values 6 and 8). It may be differentiated from the authority granted when the symbols "#" and "4" are selected and entered. For example, the functions available in the terminal or the information accessible by the user may be determined differently.
  • the user selects and inputs the symbols ("9" and "#") corresponding to the specific digits (digits 3 and 6), it is regarded as normal authentication and the terminal or door is unlocked, or the account login of the website, etc. Is made, the symbols ("#" and "4") corresponding to the other digits (digits 6 and 8) are selected and entered to indicate to the owner, manager, guard or police that they are considered abnormal authentication attempts or an emergency. It may be set.
  • the authentication device performs an operation such as unlocking or logging in, and simultaneously notifies another person or a remote site. It can also be done. Through this, the user can notify the unauthorized person or the remote authentication of the unauthorized person, it is also possible to detect and notify when the unauthorized person attempts a random authentication.
  • FIG. 3 is a flowchart illustrating an authentication process according to an embodiment of the present invention.
  • the authentication apparatus registers place value information for authentication (S1).
  • the authentication apparatus may select the number of digit values for authentication and register the number of digit value information for the selected number. For example, when the authentication device is selected to use three digit values for authentication, the digit values 3, 6, and 8 may be registered as the three digit values. In this case, the third digit symbol, the sixth digit symbol, and the eighth digit symbol of the symbol string are used for authentication.
  • the authentication apparatus generates and visually outputs a symbol string in which random symbols are listed by using the position value information registered in step S1 (S2).
  • the symbol string generated in step S2 may be a string of symbols selected from general characters, special characters, and numbers, and the number or arrangement of symbols included in the symbol string may be determined at random.
  • step S1 For example, if the positions 3, 6, and 8 are registered in step S1, the authentication apparatus in step S2 generates a symbol string including eight or more symbols including the symbols corresponding to the largest digit value 8. . At this time, it is preferable that the symbols corresponding to the position values 3, 6, and 8 do not overlap with other symbols in the symbol string.
  • the authentication apparatus receives a symbol according to the user's selection from the symbol string output in step S2 (S3), compares the symbol corresponding to the position value registered in step S1, and determines whether or not it matches (S4). ).
  • the user in step S3 may select and input a symbol corresponding to the registered digit value stored in the user from the symbol string output in step S2.
  • the authentication apparatus may perform an authentication process by comparing whether the symbol of the place value stored by the user matches the symbol of the previously registered place value in step S1.
  • step S5 If the two symbols match as a result of the determination in step S4 (S5), the authentication device releases the lock of the terminal or the door and the like so as to be used by the user (S6).
  • the authentication device outputs an inconsistency message or a warning sound, or notifies the authentication attempt to a remote location, etc. (S7).
  • the authentication device in step S6 may perform various operations such as logging in a user account, and in step S7, various operations such as not allowing authentication or taking other additional measures. Can be performed.
  • FIG. 4 is a flowchart illustrating an authentication process according to another embodiment of the present invention.
  • the authentication apparatus receives a plurality of place value information for authentication (S11).
  • the authentication apparatus may register a plurality of position values including a specific position value having a specific authentication purpose and another position value having another authentication purpose.
  • the authentication apparatus may select the number of digit values for authentication with respect to each of the specific digit values and the other digit values, and register as many digit value information as the selected number.
  • the authentication apparatus generates and outputs a symbol string in which symbols are aberrated using the position value information registered in step S11 (S12).
  • the symbol string generated in step S12 may be a string of symbols selected from general characters, special characters, and numbers, and the number or arrangement of symbols included in the symbol string may be determined at random. At this time, it is preferable that the authentication apparatus generates a symbol string including a symbol corresponding to the largest digit value by referring to the plurality of digit value information.
  • the authentication apparatus receives a symbol according to the user's selection from the symbol string output in step S12 (S13), and compares it with a symbol corresponding to a specific position value registered in step S11 or a symbol corresponding to another position value. It is determined whether they match (S14).
  • the user in step S13 may select and input a symbol corresponding to the registered digit value stored in the user from the symbol string output in step S12.
  • the authentication apparatus may perform an authentication process by comparing whether the symbol of the place value stored by the user matches the symbol of the previously registered place value in step S11.
  • step S14 when the symbol selected and input by the user matches the symbol corresponding to the specific place value (S15), the authentication device may grant the corresponding specific authority (S16).
  • the authentication apparatus may grant another corresponding authority (S18).
  • the authentication device may not perform any operation, and matches more than a predetermined number of times. If a symbol that is not used is repeatedly input, an inconsistent message output, a warning sound output, or a notification operation may be performed.
  • the authentication device in step S16 is regarded as normal authentication and is regarded as a normal authentication. Can be unlocked or a login to an account such as a website can be made.
  • the authentication device in step S17 confirms that the symbol selected and input from the user matches a symbol corresponding to another digit value
  • the authentication device in step S18 is regarded as an abnormal authentication attempt or emergency situation, and the owner, Notification actions can be taken to administrators, guards or police.
  • the authentication method according to an embodiment of the present invention may be implemented in a program form readable by various computer means and recorded in a computer readable recording medium.

Abstract

본 발명은 자릿값 기반의 인증 장치 및 방법에 관한 것으로서, 인증 장치가 인증을 위한 자릿값 정보를 등록받고, 자릿값에 대응하는 기호를 포함한 기호열을 출력하는 출력한 후, 출력된 기호열에 포함된 기호를 선택받아, 선택받은 기호를 기호열 중 등록 자릿값에 대응하는 기호와 비교하여 일치하는지 여부를 판단하는 과정을 포함하며, 이를 통해 보안성이 현저히 향상된다.

Description

자릿값 기반의 인증 장치 및 방법
본 발명은 인증 기술과 관련한 것으로, 더욱 상세하게는 단말, 도어락, 웹사이트, 각종 사용자 계정 등의 인증 수행시, 사용자가 특정 정보를 입력하도록 하여 보안성을 향상할 수 있는 자릿값 기반의 인증 장치 및 방법에 관한 것이다.
사무용 또는 가정용으로 흔히 사용되는 컴퓨터, 스마트폰 등의 단말기는 권한 없는 자의 이용을 방지하기 위해 암호 입력을 통한 인증 기술을 구비하고 있다. 또한 건물의 출입문 등도 도어락이라 불리는 잠금 장치를 구비하고 있으며, 해당 도어락에 비밀번호를 입력하도록 하여 출입을 통제하고 있다.
그런데 이러한 비밀번호 기반의 인증 방법은, 해당 비밀번호가 노출되는 경우 보안 기능을 상실하는 문제가 있으며, 특히 비밀번호를 누르는 동작을 다른 사람이 훔쳐보거나, 터치스크린 등에 나타나는 손자국에 따라 비밀번호를 손쉽게 알아낼 수 있는 한계가 있다.
그리고 이러한 비밀번호를 이용한 보안 상의 취약점을 보안하기 위해, OTP(One Time Password) 방식의 보안 방법이 제안되었으나, 이 역시 OTP 생성을 위한 알고리즘이 유출된 경우 보안이 취약해지는 문제를 갖고 있다.
상기와 같은 문제점을 해결하기 위한 본 발명의 목적은, 사용자를 인증함에 있어, 복수의 기호가 나열된 기호열에서 몇 번째 기호인지를 나타내는 자릿값을 이용하여 인증을 수행함으로써, 보안 신뢰성을 향상할 수 있는 자릿값 기반의 인증 장치 및 방법을 제공하기 위한 것이다.
상기와 같은 목적을 달성하기 위한 본 발명의 자릿값 기반의 인증 방법은, 인증 장치가 인증을 위한 자릿값 정보를 등록받는 등록 단계, 상기 인증 장치가 상기 자릿값에 대응하는 기호를 포함한 기호열을 출력하는 출력 단계, 상기 인증 장치가 출력된 상기 기호열에 포함된 기호를 선택받는 선택 단계, 및 상기 인증 장치가 선택받은 기호를 상기 기호열 중 상기 자릿값에 대응하는 기호와 비교하여 일치하는지 여부를 판단하는 판단 단계를 포함하는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 방법에 있어서, 상기 등록 단계는, 인증을 위한 자릿값의 개수를 선택받고, 선택된 개수 만큼의 상기 자릿값 정보를 등록받는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 방법에 있어서, 상기 판단 단계에서의 판단 결과 기호가 일치함을 확인한 경우 잠금을 해제하는 단계를 더 포함하는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 방법에 있어서, 상기 판단 단계에서의 판단 결과, 기호가 일치하지 않음을 확인한 경우, 불일치 메시지를 출력하거나, 경고음을 출력하거나, 잠금 해제를 위한 시도가 있음을 알리는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 방법에 있어서, 상기 등록 단계는, 특정 자릿값 및 다른 자릿값을 포함한 복수의 자릿값 정보를 등록받고, 상기 판단 단계는 상기 인증 장치가 선택받은 기호가 상기 기호열 중 상기 특정 자릿값에 대응하는 기호와 일치하는지 또는 상기 다른 자릿값에 대응하는 기호와 일치하는지를 판단하는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 방법에 있어서, 상기 다른 자릿값은, 상기 특정 자릿값 중 일부의 자릿값으로 정해지거나, 상기 특정 자릿값 중 일부의 자릿값을 포함한 값으로 정해지거나, 상기 특정 자릿값 전부를 포함한 자릿값으로 정해지거나, 상기 특정 자릿값과 별개로 정해지는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 방법에 있어서, 상기 판단 단계에서의 판단 결과 상기 인증 장치가 선택받은 기호가 상기 특정 자릿값에 대응하는 기호인지 또는 상기 다른 자릿값에 대응하는 기호인지에 따라, 인증에 따른 권한이 차별적으로 부여되는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 방법에 있어서, 상기 판단 단계에서의 판단 결과 상기 인증 장치가 선택받은 기호가 상기 다른 자릿값에 대응하는 기호인 경우, 소유자, 관리자, 경비 또는 경찰에 알리는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 방법에 있어서, 상기 기호열은, 일반문자, 특수문자, 숫자 중에서 선택된 기호들의 열인 것을 특징으로 한다.
상기와 같은 목적을 달성하기 위해 본 발명은, 상기 자릿값 기반의 인증 방법을 수행하는 프로그램을 기록한 컴퓨터 판독 가능한 기록매체를 제공한다.
상기와 같은 목적을 달성하기 위한 본 발명의 자릿값 기반의 인증 장치는, 정보 입력을 위한 입력부, 정보 표현을 위한 출력부, 정보 저장을 위한 저장부, 및 상기 입력부를 통해 인증을 위한 자릿값 정보를 등록받아 상기 저장부에 저장하고, 상기 출력부에 상기 자릿값에 대응하는 기호를 포함한 기호열을 출력하며, 출력된 상기 기호열에 포함된 기호를 상기 입력부를 통해 선택받으면, 선택받은 기호를 상기 기호열 중 상기 자릿값에 대응하는 기호와 비교하여 일치하는지 여부를 판단하는 제어부를 포함하는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 장치에 있어서, 상기 제어부는, 상기 입력부를 통해 인증을 위한 자릿값의 개수를 선택받고, 선택된 개수 만큼의 상기 자릿값 정보를 등록받는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 장치에 있어서, 상기 제어부는 상기 판단 단계에서의 판단 결과 기호가 일치함을 확인한 경우 잠금을 해제하는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 장치에 있어서, 상기 제어부의 판단 결과 기호가 일치하지 않음을 확인한 경우, 상기 제어부는 상기 출력부를 통해 불일치 메시지 또는 경고음을 출력하거나, 잠금 해제를 위한 시도가 있음을 알리는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 장치에 있어서, 상기 제어부는, 특정 자릿값 및 다른 자릿값을 포함한 복수의 자릿값 정보를 등록받고, 선택받은 기호가 상기 기호열 중 상기 특정 자릿값에 대응하는 기호와 일치하는지 또는 상기 다른 자릿값에 대응하는 기호와 일치하는지를 판단하는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 장치에 있어서, 상기 다른 자릿값은, 상기 특정 자릿값 중 일부의 자릿값으로 정해지거나, 상기 특정 자릿값 중 일부의 자릿값을 포함한 값으로 정해지거나, 상기 특정 자릿값 전부를 포함한 자릿값으로 정해지거나, 상기 특정 자릿값과 별개로 정해지는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 장치에 있어서, 상기 제어부의 판단 결과 상기 인증 장치가 선택받은 기호가 상기 특정 자릿값에 대응하는 기호인지 또는 상기 다른 자릿값에 대응하는 기호인지에 따라, 상기 제어부는, 인증에 따른 권한을 차별적으로 부여하는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 장치에 있어서, 정보 송수신을 위한 통신부를 더 포함하고, 상기 제어부는, 선택받은 기호가 상기 다른 자릿값에 대응하는 기호인 경우, 상기 통신부를 통해 소유자, 관리자, 경비 또는 경찰에 알리는 것을 특징으로 한다.
본 발명의 자릿값 기반의 인증 장치에 있어서, 상기 기호열은, 일반문자, 특수문자, 숫자 중에서 선택된 기호들의 열인 것을 특징으로 한다.
본 발명에 따른 자릿값 기반의 인증 장치 및 방법에 따르면, 사용자의 머리 속에 기억된 자릿값을 이용해 무작위 기호열 중 특정 기호를 선택해 입력하도록 한다. 이는 최종적인 보안의 키가 비밀번호 등의 정적 정보가 아니라 사용자 자신이 됨을 의미하며, 그 결과 보안의 키가 도용당할 위험이 없고 보안성이 현저히 향상된다.
또한, 기존의 비밀번호 방식이나 OTP(One Time Password)를 이용한 방식은 이를 타인이 도용하여 이용할 수 있어 완벽한 보안을 유지하는 것이 불가능하나, 본 발명에서는 무작위 기호열 중 특정 기호를 선택하는 과정에서 정당 권한자 자신이 개입하여야 하여 사용자 자체에 대한 인증이 이루어지므로 보안이 강화된다.
도 1은 본 발명의 일 실시예에 따른 인증 장치의 구성을 나타낸 블록도이다.
도 2는 본 발명의 일 실시예에 따른 기호열과 자릿값에 대응하는 기호를 나타낸 예시도이다.
도 3은 본 발명의 일 실시예에 따른 인증 과정을 나타낸 흐름도이다.
도 4는 본 발명의 다른 일 실시예에 따른 인증 과정을 나타낸 흐름도이다.
하기의 설명에서는 본 발명의 실시예를 이해하는데 필요한 부분만이 설명되며, 그 이외 부분의 설명은 본 발명의 요지를 흩트리지 않도록 생략될 것이라는 것을 유의하여야 한다.
이하에서 설명되는 본 명세서 및 청구범위에 사용된 용어나 단어는 통상적이거나 사전적인 의미로 한정해서 해석되어서는 아니 되며, 발명자는 그 자신의 발명을 가장 최선의 방법으로 설명하기 위해 용어의 개념으로 적절하게 정의할 수 있다는 원칙에 입각하여 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야만 한다. 따라서 본 명세서에 기재된 실시예와 도면에 도시된 구성은 본 발명의 바람직한 실시예에 불과할 뿐이고, 본 발명의 기술적 사상을 모두 대변하는 것은 아니므로, 본 출원시점에 있어서 이들을 대체할 수 있는 다양한 균등물과 변형예들이 있을 수 있음을 이해하여야 한다.
본 발명은 정당한 권한이 있는 사용자를 인증하는 기술과 관련한 것이다. 이하, 첨부된 도면을 참조하여 본 발명의 실시예를 보다 상세하게 설명하기로 한다.
도 1은 본 발명의 일 실시예에 따른 인증 장치(100)의 구성을 나타낸 블록도이다. 본 실시예에서 인증 장치(100)는 그 자체의 사용을 위해 인증을 요하거나, 이를 활용하여 특정 웹사이트 등에 인증 정보를 입력하는 컴퓨터, 노트북, 가전기기, 스마트폰, 휴대폰, PDA(Personal Digital Assistant), MP3 플레이어 등 각종 단말 장치가 될 수 있다. 또한, 인증 장치(100)는 출입문에 설치된 도어락(doorlock)과 같이 권한이 없는 사람이 출입을 통제하기 위해 설치된 장치일 수도 있으며, 더 나아가 사용자 인증을 수행하는 모든 장치 중 하나일 수 있다.
도 1을 참조하면, 본 실시예의 인증 장치(100)는 입력부(10), 출력부(20), 저장부(30), 통신부(40) 및 제어부(50)를 포함하여 구성된다.
입력부(10)는 인증 장치(100)에 정보를 입력하는데 활용되는 구성으로서, 키패드, 숫자패드, 터치패드, 터치스크린, 버튼, 키보드, 마우스 등 사용자의 입력에 따라 입력 신호를 발생시키는 어떠한 장치라도 될 수 있다. 사용자는 입력부(10)를 통해 일반문자, 특수문자, 숫자 등을 입력할 수 있으며, 입력된 정보는 제어부(50)에 전달된다.
출력부(20)는 제어부(50)의 제어에 따라 인증 장치(100)의 정보를 표현하는데 활용되는 구성으로서, 각종 정보를 시각적 또는 청각적으로 표현할 수 있는 LCD 등의 화면이나, 터치스크린, 스피커 등을 포함한다. 만일 출력부(20)가 터치스크린을 포함하는 경우라면, 입력부(10)와 출력부(20)로서의 기능을 동시에 수행하게 된다.
저장부(30)는 정보 저장을 위한 구성으로서, 하나 이상의 휘발성 또는 비휘발성 메모리 소자를 포함하며, 인증 장치(100)의 동작을 위한 각종 응용 프로그램을 저장하거나, 제어부(50)의 제어에 따라 각종 정보를 저장하는 역할을 한다.
통신부(40)는 통신망을 통해 정보를 송수신하기 위한 구성으로서, 이를 위한 통신 인터페이스를 구비한다. 이때, 통신부(40)는 유선 또는 무선을 통해 정보를 전송할 수 있다.
제어부(50)는 입력부(10), 출력부(20), 저장부(30) 및 통신부(40)를 포함한 인증 장치의 전반적인 동작을 제어하는 역할을 하며, 이를 위한 연산 유닛을 포함할 수 있다.
본 실시예에서 제어부(50)는 입력부(10)를 통해 인증을 위한 자릿값 정보를 등록받아 저장부(30)에 저장한다. 이 경우 인증을 위한 자릿값의 개수는 기 정해진 값일 수 있고, 인증을 위한 설정시 제어부(50)가 사용자로부터 선택받은 값일 수도 있다. 제어부(50)가 사용자로부터 인증을 위한 자릿값의 개수를 선택받은 경우, 제어부(50)는 입력부(10)를 통해 선택된 개수 만큼의 자릿값 정보를 등록받게 된다. 예를 들어, 제어부(50)가 인증을 위해 2개의 자릿값을 이용하기로 선택받은 경우, 입력부(10)를 통해 자릿값 2 및 4를 등록받을 수 있다. 이 경우 기호열 중에 포함된 두 번째 자리의 기호, 네 번째 자리의 기호가 인증에 이용된다.
이후, 사용자가 인증을 시도하는 경우 제어부(50)는, 저장부(30)에 저장된 자릿값 정보를 활용해 무작위 기호를 포함한 기호열을 생성하고 출력부(20)에 출력한다.
본 발명에서 자릿값은, 복수로 나열된 기호로 이루어진 기호열에서, 몇 번째의 기호를 입력할 지에 대한 정보이다. 이때, 기호열은 일반문자, 특수문자, 숫자 중에서 선택된 기호들의 열일 수 있으며, 기호열에 포함된 기호의 개수나 배열은 무작위로 정해질 수 있다.
예를 들어, 제어부(50)가 인증에 이용할 자릿값 정보로 자릿값 2 및 4를 등록받은 경우를 가정하자. 이후 사용자가 인증을 시도하면 제어부(50)는 자릿값 2 및 4에 대응하는 기호를 포함하여 네 개 이상의 기호를 포함한 무작위 문자열을 생성한다. 만일 제어부(50)가 'br1z0he96w'의 기호열을 생성한 경우라면, 자릿값 2 및 4에 대응하는 기호는, 해당 기호열 중 두 번째 자리에 있는 기호 'r'과 네 번째 자리에 있는 기호 'z'이다.
이렇게 제어부(50)는 이렇게 생성한 기호열을 출력부(20)에 출력하고, 사용자는 출력된 기호열에 포함된 기호들 중에서, 기 등록된 자릿값에 대응하는 기호를 확인하여, 입력부(10)를 이용해 선택 입력한다.
예를 들어 출력부(20)에 출력된 기호가 상기와 같이 'br1z0he96w'이고 기 등록된 자릿값이 2 및 4인 경우, 사용자는 해당 기호열에서 두 번째 자리에 있는 기호 'r'과 네 번째 자리에 있는 기호 'z'을 확인하여 입력부(10)를 이용해 선택 입력한다.
이후 제어부(50)는 입력부(10)를 통해 선택 입력된 기호를, 출력부(20)에 출력된 기호열 중 등록된 자릿값에 대응하는 기호와 비교하여 일치하는지 여부를 판단한다.
예를 들어, 상기와 같이 입력부(10)을 통해 선택 입력된 기호가 'r'과 'z'인 경우, 제어부(50)는 상기와 같은 기호열 'br1z0he96w'에서 기 등록된 자릿값 2 및 4에 대응하는 기호가 'r' 및 'z'임을 확인하여, 서로 일치함을 확인하게 된다.
제어부(50)가 판단한 결과, 입력부를 통해 선택된 기호와 기호열 중 자릿값에 대응하는 기호가 일치함을 확인한 경우, 제어부(50)는 사용자 인증이 성공적으로 이루어진 것으로 보고, 단말 등의 잠금을 해제하여 사용자가 이용 가능하도록 하거나, 출입문의 잠금을 해제하여 사용자가 출입하도록 하는 등의 동작을 수행한다.
만일 제어부(50)가 판단한 결과, 입력부를 통해 선택된 기호와 기호열 중 자릿값에 대응하는 기호가 일치하지 않음을 확인한 경우, 제어부(50)는 양 기호가 불일치함을 나타내는 메시지를 출력하거나, 불일치에 따른 경고음을 출력하거나, 잠금 해제를 위한 시도가 있음을 알릴 수 있다. 이 경우 제어부(50)는 통신부(40)를 통해 원격지의 소유자, 관리자, 경비 또는 경찰 등에 잠금 해제 시도를 알릴 수 있으며, 이러한 알림 동작은 일정 회수 이상의 인증 시도 및 계속된 기호의 불일치가 확인되는 경우에 수행될 수 있다.
본 발명의 일 실시예에서는 제어부(50)가 입력부(10)를 통해 인증에 활용할 복수의 자릿값 정보를 등록받을 수 있으며, 이때 복수의 자릿값 정보는 특정 자릿값 및 다른 자릿값을 포함한다.
이때, 다른 자릿값은, 특정 자릿값 중 일부의 자릿값으로 정해지거나, 특정 자릿값 중 일부의 자릿값을 포함한 값으로 정해지거나, 특정 자릿값 전부를 포함한 자릿값으로 정해지거나, 특정 자릿값과 별개로 정해지는 것일 수 있다. 예를 들어, 특정 자릿값이 자릿값 2 및 4인 경우, 다른 자릿값은 특정 자릿값 중 일부인 자릿값 2가 되거나, 특정 자릿값 중 일부의 자릿값을 포함한 자릿값 2 및 5가 되거나, 특정 자릿값 전부를 포함한 자릿값 2, 4 및 5가 되거나, 특정 자릿값과 전혀 관계 없는 자릿값 3 및 5 등이 될 수 있다.
이후, 제어부(50)는 특정 자릿값 및 다른 자릿값에 대응하는 기호를 포함한 기호열을 출력부(20)에 출력하고, 입력부(10)를 통해 기호열에 포함된 기호를 선택 입력받는다.
그리고 제어부(50)는 입력부(10)를 통해 선택받은 기호가, 출력부(20)에 출력한 기호열 중 특정 자릿값에 대응하는 기호와 일치하는지 또는 다른 자릿값에 대응하는 기호와 일치하는지를 판단한다.
이때, 제어부(50)는 입력부(10)를 통해 선택받은 기호가 특정 자릿값에 대응하는 기호인지 또는 다른 자릿값에 대응하는 기호인지에 따라 인증에 따른 권한을 차별적으로 부여할 수 있다. 예를 들어, 제어부(50)는 입력부(10)를 통해 선택받은 기호가 특정 자릿값에 대응하는 기호인 경우 단말 등의 전체 기능을 이용할 수 있도록 할 수 있는 반면, 입력부(10)를 통해 선택받은 기호가 다른 자릿값에 대응하는 기호인 경우 단말 등의 일부 기능만을 제한적으로 이용하도록 할 수 있다. 이를 통해 복수의 사용자에게 인증에 따른 권한을 차별적으로 부여할 수 있다.
또한 제어부(50)는 선택받은 기호가 특정 자릿값에 대응하는 기호인 경우 단말이나 출입문 등의 잠금을 해제하고, 해당 선택받은 기호가 다른 자릿값에 대응하는 기호인 경우 통신부(40)를 통해 소유자, 관리자, 경비 또는 경찰에 알릴 수 있다. 이를 통해 통상적인 특정 자릿값이 아닌 다른 자릿값에 따른 기호가 입력되는 경우, 관리 주체가 보안 상황을 즉시 확인하도록 할 수 있으며, 무작위 기호 입력을 통한 인증 시도에도 대처할 수 있게 된다.
본 발명에 따라 인증 장치(100)가 기호열을 출력하고 자릿값에 대응하는 기호를 선택하여 인증을 수행하는 방법에 대해서는 도 2를 참조하여 좀 더 상세하게 설명하기로 한다.
도 2는 본 발명의 일 실시예에 따른 기호열과 자릿값에 대응하는 기호를 나타낸 예시도이다.
도 2를 참조하면, 복수의 기호열(1, 4)이 도시되어 있으며, 해당 기호열(1, 4)은 각각 "239%1#048"의 순차적인 기호들로 이루어진다. 본 실시예에서 사용자는 인증 장치에 복수의 자릿값을 등록하고, 기호열(1, 4)이 인증 장치에 출력되면 해당 복수의 자릿값 중 어느 하나의 자릿값에 대응하는 기호를 선택하여 인증 과정을 수행한다.
본 실시예에서 인증 장치는 자릿값 3 및 6으로 이루어진 특정 자릿값과, 자릿값 6 및 8로 이루어진 다른 자릿값을, 인증을 위한 복수의 자릿값으로 등록받았다. 이 경우 자릿값 3 및 6은 기호열 중 세 번째 기호와 여섯 번째 기호를 인증에 활용함을 의미하고, 자릿값 6 및 8은 기호열 중 여섯 번째 기호와 여덟 번째 기호를 인증에 활용함을 의미한다. 이때, 특정 자릿값과 다른 자릿값은 자릿값 6을 공통으로 포함하도록 설정되었다.
인증 장치의 화면 등에 기호열(1)이 출력되면, 사용자는 이에 포함된 순차적인 기호들 "239%1#048"에서 자릿값 3에 대응하는 기호(2)가 "9"이고, 자릿값 6에 대응하는 기호(3)가 "#"임을 확인한다. 그리고 사용자는 인증 장치의 키패드 등을 이용해 해당 기호 "9" 및 "#"을 입력하며, 인증 장치는 기호열 중 기 등록된 자릿값 3 및 6에 대응하는 기호 "9" 및 "#"와, 입력 받은 기호 "9" 및 "#"이 일치함을 확인하여 인증 과정을 수행한다.
마찬가지로 인증 장치의 화면 등에 기호열(4)이 출력되면, 사용자는 이에 포함된 순차적인 기호들 "239%1#048"에서 자릿값 6에 대응하는 기호(5)가 "#"이고, 자릿값 8에 대응하는 기호(6)가 "4"임을 확인한다. 그리고 사용자는 인증 장치의 키패드 등을 이용해 해당 기호 "#" 및 "4"를 입력하며, 인증 장치는 기호열 중 기 등록된 자릿값 6 및 8에 대응하는 기호 "#" 및 "4"와, 입력 받은 기호 "#" 및 "4"이 일치함을 확인하여 인증 과정을 수행한다.
이때, 인증 장치가 출력한 기호열 중에서 사용자가 인증을 위해 선택한 기호가 특정 자릿값(자릿값 3 및 6)에 대응하는 기호("9" 및 "#")인지, 또는 다른 자릿값(자릿값 6 및 8)에 대응하는 기호("#" 및 "4")인지에 따라, 인증 결과가 달라질 수 있다.
예를 들어, 사용자가 특정 자릿값(자릿값 3 및 6)에 대응하는 기호("9" 및 "#")를 선택 입력한 경우 인증에 따라 부여되는 권한은, 다른 자릿값(자릿값 6 및 8)에 대응하는 기호("#" 및 "4")를 선택 입력한 경우에 부여되는 권한과 차별화될 수 있다. 이를테면 단말에서 이용할 수 있는 기능이나 사용자가 접근할 수 있는 정보가 차별적으로 정해질 수 있다.
또한 사용자가 특정 자릿값(자릿값 3 및 6)에 대응하는 기호("9" 및 "#")를 선택 입력한 경우에는 정상적인 인증으로 간주되어 단말이나 출입문 등의 잠금이 해제되거나 웹사이트 등의 계정 로그인이 이루어지는 반면, 다른 자릿값(자릿값 6 및 8)에 대응하는 기호("#" 및 "4")를 선택 입력한 경우에는 비정상적인 인증 시도이거나 비상 상황으로 간주되어 소유자, 관리자, 경비 또는 경찰에 알리도록 설정될 수도 있다. 이때, 인증 장치는 다른 자릿값(자릿값 6 및 8)에 대응하는 기호("#" 및 "4")가 입력된 경우, 잠금 해제나 로그인 등의 동작을 수행함과 함께 타인이나 원격지에 알리는 동작을 동시에 수행할 수도 있다. 이를 통해, 사용자는 무권한자의 인증 시도를 타인이나 원격지에 알릴 수 있고, 무권한자가 무작위 인증 시도를 하는 경우 이를 감지하여 알리는 것도 가능하다.
본 발명에서 자릿값을 이용해 인증을 수행하는 과정에 대해서는 도 3 및 도 4를 참조하여 상세하게 설명하기로 한다.
도 3은 본 발명의 일 실시예에 따른 인증 과정을 나타낸 흐름도이다.
도 3을 참조하면, 인증 장치는 인증을 위한 자릿값 정보를 등록받는다(S1).
단계(S1)에서 인증 장치는 인증을 위한 자릿값의 개수를 선택받고, 선택된 개수 만큼의 자릿값 정보를 등록받을 수 있다. 예를 들어, 인증 장치가 인증을 위해 3개의 자릿값을 이용하기로 선택받은 경우, 해당 3개의 자릿값으로 자릿값 3, 6 및 8을 등록받을 수 있다. 이 경우 기호열 중 세 번째 자리의 기호, 여섯 번째 자리의 기호, 여덟 번째 자리의 기호가 인증에 이용된다.
이후, 사용자가 인증을 시도함에 따라, 인증 장치는 단계(S1)에서 등록한 자릿값 정보를 활용해 무작위 기호가 나열된 기호열을 생성하여 시각적으로 출력한다(S2).
단계(S2)에서 생성되는 기호열은 일반문자, 특수문자, 숫자 중에서 선택된 기호들의 열일 수 있으며, 기호열에 포함된 기호의 개수나 배열은 무작위로 정해질 수 있다.
예를 들어 단계(S1)에서 자릿값 3, 6 및 8을 등록한 경우라면, 단계(S2)에서의 인증 장치는 가장 큰 자릿값 8에 대응하는 기호를 포함하여 8개 이상의 기호를 포함한 기호열을 생성한다. 이때, 자릿값 3, 6 및 8에 대응하는 기호는 기호열 내에서 다른 기호와 중복되지 않도록 하는 것이 바람직하다.
그리고 인증 장치는 단계(S2)에서 출력된 기호열 중에서 사용자의 선택에 따른 기호를 입력받고(S3), 단계(S1)에서 등록된 자릿값에 대응하는 기호와 비교하여 일치하는지 여부를 판단한다(S4).
즉, 단계(S3)에서의 사용자는 단계(S2)에서 출력된 기호열 중에서, 자신이 기억하고 있는 등록 자릿값에 대응하는 기호를 선별하여 입력할 수 있다. 그리고 단계(S4)에서의 인증 장치는 사용자가 기억하는 자릿값의 기호가, 단계(S1)에서 기 등록된 자릿값의 기호와 일치하는지 비교함으로써 인증 과정을 수행할 수 있다.
단계(S4)에서의 판단 결과 양 기호가 일치하는 경우(S5), 인증 장치는 단말이나 출입문 등의 잠금을 해제하여 사용자가 이용하도록 한다(S6).
또한 단계(S4)에서의 판단 결과 양 기호가 일치하지 않는 경우(S5), 인증 장치는 불일치 메시지나 경고음을 출력하거나 원격지 등에 인증 시도를 알려 적절한 조치가 이루어지도록 한다(S7).
실시예에 따라서는 단계(S6)에서의 인증 장치가 사용자 계정의 로그인이 이루어지도록 하는 등 다양한 동작을 수행할 수 있으며, 단계(S7)에서는 인증을 허용하지 않거나 다른 부가적인 조치를 취하는 등 다양한 동작을 수행할 수 있다.
도 4는 본 발명의 다른 일 실시예에 따른 인증 과정을 나타낸 흐름도이다.
도 4를 참조하면, 인증 장치는 인증을 위한 복수의 자릿값 정보를 등록받는다(S11).
즉, 단계(S11)에서 인증 장치는 특정 인증 목적을 가진 특정 자릿값 및 다른 인증 목적을 가진 다른 자릿값을 포함한 복수의 자릿값을 등록할 수 있다.
이때, 단계(S11)에서 인증 장치는 특정 자릿값과 다른 자릿값 각각에 대하여 인증을 위한 자릿값의 개수를 선택받고, 선택된 개수 만큼의 자릿값 정보를 등록받을 수 있다.
이후, 사용자가 인증을 시도함에 따라 인증 장치는 단계(S11)에서 등록한 자릿값 정보를 활용해 기호가 수차적으로 나열된 기호열을 생성하여 시각적으로 출력한다(S12).
단계(S12)에서 생성되는 기호열은 일반문자, 특수문자, 숫자 중에서 선택된 기호들의 열일 수 있으며, 기호열에 포함된 기호의 개수나 배열은 무작위로 정해질 수 있다. 이때, 인증 장치는 복수의 자릿값 정보를 참조하여 가장 큰 자릿값에 대응하는 기호를 포함한 기호열을 생성하는 것이 바람직하다.
그리고 인증 장치는 단계(S12)에서 출력된 기호열 중에서 사용자의 선택에 따른 기호를 입력받고(S13), 단계(S11)에서 등록된 특정 자릿값에 대응하는 기호 또는 다른 자릿값에 대응하는 기호와 비교하여 일치하는지 여부를 판단한다(S14).
즉, 단계(S13)에서의 사용자는 단계(S12)에서 출력된 기호열 중에서, 자신이 기억하고 있는 등록 자릿값에 대응하는 기호를 선별하여 입력할 수 있다. 그리고 단계(S14)에서의 인증 장치는 사용자가 기억하는 자릿값의 기호가, 단계(S11)에서 기 등록된 자릿값의 기호와 일치하는지 비교함으로써 인증 과정을 수행할 수 있다.
단계(S14)에서의 판단 결과 사용자로부터 선택 입력된 기호가 특정 자릿값에 대응하는 기호와 일치하는 경우(S15), 인증 장치는 대응하는 특정 권한을 부여할 수 있다(S16).
또한 단계(S14)에서의 판단 결과 사용자로부터 선택 입력된 기호가 다른 자릿값에 대응하는 기호와 일치하는 경우(S17), 인증 장치는 대응하는 다른 권한을 부여할 수 있다(S18).
만일 단계(S14)에서의 판단 결과 사용자로부터 선택 입력된 기호가 특정 자릿값 또는 다른 자릿값에 대응하는 기호 중 어느 것과도 일치하지 않는 경우, 인증 장치는 아무런 동작을 수행하지 않을 수 있고, 일정 회수 이상 일치하지 않는 기호가 반복되어 입력되는 경우 불일치 메시지 출력, 경고음 출력 또는 알림 동작을 수행할 수 있다.
실시예에 따라서 단계(S15)에서 인증 장치가, 사용자로부터 선택 입력된 기호가 특정 자릿값에 대응하는 기호와 일치함을 확인한 경우라면, 단계(S16)의 인증 장치는 정상적인 인증으로 간주하여 단말이나 출입문 등의 잠금을 해제하거나 웹사이트 등의 계정 로그인이 이루어지도록 할 수 있다. 또한 단계(S17)에서 인증 장치가, 사용자로부터 선택 입력된 기호가 다른 자릿값에 대응하는 기호와 일치함을 확인한 경우라면, 단계(S18)의 인증 장치는 비정상적인 인증 시도나 비상 상황으로 간주하여 소유자, 관리자, 경비 또는 경찰에 알림 동작을 수행할 수 있다.
본 발명의 실시예에 따른 인증 방법은 다양한 컴퓨터 수단을 통하여 판독 가능한 프로그램 형태로 구현되어 컴퓨터로 판독 가능한 기록매체에 기록될 수 있다.
한편, 본 명세서와 도면에 개시된 실시예들은 이해를 돕기 위해 특정 예를 제시한 것에 지나지 않으며, 본 발명의 범위를 한정하고자 하는 것은 아니다. 여기에 개시된 실시예들 이외에도 본 발명의 기술적 사상에 바탕을 둔 다른 변형예들이 실시 가능하다는 것은, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게는 자명한 것이다. 또한, 본 명세서와 도면에서 특정 용어들이 사용되었으나, 이는 단지 본 발명의 기술 내용을 쉽게 설명하고 발명의 이해를 돕기 위한 일반적인 의미에서 사용된 것이지, 본 발명의 범위를 한정하고자 하는 것은 아니다.

Claims (19)

  1. 인증 장치가 인증을 위한 자릿값 정보를 등록받는 등록 단계;
    상기 인증 장치가 상기 자릿값에 대응하는 기호를 포함한 기호열을 출력하는 출력 단계;
    상기 인증 장치가 출력된 상기 기호열에 포함된 기호를 선택받는 선택 단계;
    상기 인증 장치가 선택받은 기호를 상기 기호열 중 상기 자릿값에 대응하는 기호와 비교하여 일치하는지 여부를 판단하는 판단 단계;
    를 포함하는 것을 특징으로 하는 자릿값 기반의 인증 방법.
  2. 제1항에 있어서,
    상기 등록 단계는, 인증을 위한 자릿값의 개수를 선택받고, 선택된 개수 만큼의 상기 자릿값 정보를 등록받는 것을 특징으로 하는 자릿값 기반의 인증 방법.
  3. 제1항에 있어서,
    상기 판단 단계에서의 판단 결과 기호가 일치함을 확인한 경우 잠금을 해제하는 단계;
    를 더 포함하는 것을 특징으로 하는 자릿값 기반의 인증 방법.
  4. 제1항에 있어서,
    상기 판단 단계에서의 판단 결과, 기호가 일치하지 않음을 확인한 경우, 불일치 메시지를 출력하거나, 경고음을 출력하거나, 잠금 해제를 위한 시도가 있음을 알리는 것을 특징으로 하는 자릿값 기반의 인증 방법.
  5. 제1항에 있어서,
    상기 등록 단계는, 특정 자릿값 및 다른 자릿값을 포함한 복수의 자릿값 정보를 등록받고,
    상기 판단 단계는 상기 인증 장치가 선택받은 기호가 상기 기호열 중 상기 특정 자릿값에 대응하는 기호와 일치하는지 또는 상기 다른 자릿값에 대응하는 기호와 일치하는지를 판단하는 것을 특징으로 하는 자릿값 기반의 인증 방법.
  6. 제5항에 있어서,
    상기 다른 자릿값은, 상기 특정 자릿값 중 일부의 자릿값으로 정해지거나, 상기 특정 자릿값 중 일부의 자릿값을 포함한 값으로 정해지거나, 상기 특정 자릿값 전부를 포함한 자릿값으로 정해지거나, 상기 특정 자릿값과 별개로 정해지는 것을 특징으로 하는 자릿값 기반의 인증 방법.
  7. 제5항에 있어서,
    상기 판단 단계에서의 판단 결과 상기 인증 장치가 선택받은 기호가 상기 특정 자릿값에 대응하는 기호인지 또는 상기 다른 자릿값에 대응하는 기호인지에 따라, 인증에 따른 권한이 차별적으로 부여되는 것을 특징으로 하는 자릿값 기반의 인증 방법.
  8. 제5항에 있어서,
    상기 판단 단계에서의 판단 결과 상기 인증 장치가 선택받은 기호가 상기 다른 자릿값에 대응하는 기호인 경우, 소유자, 관리자, 경비 또는 경찰에 알리는 것을 특징으로 하는 자릿값 기반의 인증 방법.
  9. 제1항에 있어서,
    상기 기호열은, 일반문자, 특수문자, 숫자 중에서 선택된 기호들의 열인 것을 특징으로 하는 자릿값 기반의 인증 방법.
  10. 제1항 내지 제9항 중 어느 한 항에 따른 방법을 수행하는 프로그램을 기록한 컴퓨터 판독 가능한 기록매체.
  11. 정보 입력을 위한 입력부;
    정보 표현을 위한 출력부;
    정보 저장을 위한 저장부; 및
    상기 입력부를 통해 인증을 위한 자릿값 정보를 등록받아 상기 저장부에 저장하고, 상기 출력부에 상기 자릿값에 대응하는 기호를 포함한 기호열을 출력하며, 출력된 상기 기호열에 포함된 기호를 상기 입력부를 통해 선택받으면, 선택받은 기호를 상기 기호열 중 상기 자릿값에 대응하는 기호와 비교하여 일치하는지 여부를 판단하는 제어부;
    를 포함하는 것을 특징으로 하는 자릿값 기반의 인증 장치.
  12. 제11항에 있어서,
    상기 제어부는, 상기 입력부를 통해 인증을 위한 자릿값의 개수를 선택받고, 선택된 개수 만큼의 상기 자릿값 정보를 등록받는 것을 특징으로 하는 자릿값 기반의 인증 장치.
  13. 제11항에 있어서,
    상기 제어부는 상기 판단 단계에서의 판단 결과 기호가 일치함을 확인한 경우 잠금을 해제하는 것을 특징으로 하는 자릿값 기반의 인증 장치.
  14. 제11항에 있어서,
    상기 제어부의 판단 결과 기호가 일치하지 않음을 확인한 경우, 상기 제어부는 상기 출력부를 통해 불일치 메시지 또는 경고음을 출력하거나, 잠금 해제를 위한 시도가 있음을 알리는 것을 특징으로 하는 자릿값 기반의 인증 장치.
  15. 제11항에 있어서,
    상기 제어부는, 특정 자릿값 및 다른 자릿값을 포함한 복수의 자릿값 정보를 등록받고, 선택받은 기호가 상기 기호열 중 상기 특정 자릿값에 대응하는 기호와 일치하는지 또는 상기 다른 자릿값에 대응하는 기호와 일치하는지를 판단하는 것을 특징으로 하는 자릿값 기반의 인증 장치.
  16. 제15항에 있어서,
    상기 다른 자릿값은, 상기 특정 자릿값 중 일부의 자릿값으로 정해지거나, 상기 특정 자릿값 중 일부의 자릿값을 포함한 값으로 정해지거나, 상기 특정 자릿값 전부를 포함한 자릿값으로 정해지거나, 상기 특정 자릿값과 별개로 정해지는 것을 특징으로 하는 자릿값 기반의 인증 장치.
  17. 제15항에 있어서,
    상기 제어부의 판단 결과 상기 인증 장치가 선택받은 기호가 상기 특정 자릿값에 대응하는 기호인지 또는 상기 다른 자릿값에 대응하는 기호인지에 따라, 상기 제어부는, 인증에 따른 권한을 차별적으로 부여하는 것을 특징으로 하는 자릿값 기반의 인증 장치.
  18. 제15항에 있어서,
    정보 송수신을 위한 통신부;
    를 더 포함하고,
    상기 제어부는, 선택받은 기호가 상기 다른 자릿값에 대응하는 기호인 경우, 상기 통신부를 통해 소유자, 관리자, 경비 또는 경찰에 알리는 것을 특징으로 하는 자릿값 기반의 인증 장치.
  19. 제11항에 있어서,
    상기 기호열은, 일반문자, 특수문자, 숫자 중에서 선택된 기호들의 열인 것을 특징으로 하는 자릿값 기반의 인증 장치.
PCT/KR2014/000541 2013-05-06 2014-01-20 자릿값 기반의 인증 장치 및 방법 WO2014181952A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US14/888,284 US20160070901A1 (en) 2013-05-06 2014-01-20 Device and method for authenticating on basis of position value

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020130050709A KR101330113B1 (ko) 2013-05-06 2013-05-06 자릿값 기반의 인증 장치 및 방법
KR10-2013-0050709 2013-05-06

Publications (1)

Publication Number Publication Date
WO2014181952A1 true WO2014181952A1 (ko) 2014-11-13

Family

ID=49857883

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2014/000541 WO2014181952A1 (ko) 2013-05-06 2014-01-20 자릿값 기반의 인증 장치 및 방법

Country Status (3)

Country Link
US (1) US20160070901A1 (ko)
KR (1) KR101330113B1 (ko)
WO (1) WO2014181952A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10003593B2 (en) * 2015-04-08 2018-06-19 Kyocera Document Solutions Inc. Authentication apparatus, authentication method, and authentication system

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2016032050A1 (ko) * 2014-08-26 2016-03-03 주식회사 드림켓 사용자 패스워드 설정 및 입력을 위한 장치 및 방법
EP3800913A1 (en) * 2017-02-22 2021-04-07 Telefonaktiebolaget LM Ericsson (publ) Authentication of a client
US11032078B2 (en) * 2019-02-04 2021-06-08 Mastercard International Incorporated Method and system for blockchain wallet dynamic private key
KR102063931B1 (ko) * 2019-11-04 2020-01-08 주식회사 지오유 리버스 otp 인증 서비스를 제공하는 인증 장치 및 방법

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020009062A (ko) * 2000-07-22 2002-02-01 유평래 컴퓨터 네트워크를 이용한 전자상거래에 있어서 사용자인증과 카드정보 암호화 알고리즘을 이용한 운영체제 및경로
KR100734592B1 (ko) * 2006-09-27 2007-07-02 주식회사 소리나무미디어 비밀번호 인증방법
US20080098464A1 (en) * 2006-10-24 2008-04-24 Authernative, Inc. Two-channel challenge-response authentication method in random partial shared secret recognition system

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20020009062A (ko) * 2000-07-22 2002-02-01 유평래 컴퓨터 네트워크를 이용한 전자상거래에 있어서 사용자인증과 카드정보 암호화 알고리즘을 이용한 운영체제 및경로
KR100734592B1 (ko) * 2006-09-27 2007-07-02 주식회사 소리나무미디어 비밀번호 인증방법
US20080098464A1 (en) * 2006-10-24 2008-04-24 Authernative, Inc. Two-channel challenge-response authentication method in random partial shared secret recognition system

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10003593B2 (en) * 2015-04-08 2018-06-19 Kyocera Document Solutions Inc. Authentication apparatus, authentication method, and authentication system

Also Published As

Publication number Publication date
US20160070901A1 (en) 2016-03-10
KR101330113B1 (ko) 2013-11-15

Similar Documents

Publication Publication Date Title
WO2014181952A1 (ko) 자릿값 기반의 인증 장치 및 방법
WO2015174583A1 (ko) 출입 관리 시스템 및 방법
WO2012067371A1 (ko) 능동형 보안 인증 제공 방법, 이를 지원하는 단말기 및 시스템
WO2015119417A1 (ko) 자물쇠 시스템의 무선 제어 및 제어 권한 전송이 가능한 전자키 장치, 시스템 및 그 방법
KR20100060192A (ko) 휴대 단말 장치의 방향 센서를 이용한 잠금 기능 제어 장치및 방법
CN103902867B (zh) 一种信息保护方法及电子设备
WO2011118871A1 (ko) 휴대단말기를 이용한 인증 방법 및 시스템
WO2017043717A1 (ko) 생체인식 본인인증 방법
WO2017057899A1 (ko) 일회용 난수를 이용하여 인증하는 통합 인증 시스템
WO2013176491A1 (ko) 웹 서비스 사용자 인증 방법
WO2018124856A1 (ko) 블록체인 데이터베이스를 통해 모바일 아이디를 이용하여 사용자를 인증하는 방법, 단말 및 이를 이용한 서버
WO2018026109A1 (ko) 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체
WO2011136464A1 (ko) 비밀번호 키의 이동값을 이용하는 비밀번호 안전 입력 시스템 및 그 비밀번호 안전 입력 방법
WO2018128237A1 (ko) 사용자의 이용패턴 분석을 활용한 본인 인증 시스템 및 사용자 단말
WO2018169150A1 (ko) 잠금화면 기반의 사용자 인증 시스템 및 방법
WO2014112695A1 (ko) 이중 인증을 통한 전자기기의 보안 시스템 및 이를 이용한 전자기기의 보안 방법
WO2018040760A1 (zh) 服务器、终端及其授权码的验证方法
WO2019189986A1 (ko) 사용 패턴에 기반한 전자식 잠금 장치의 인증 방법 및 시스템
WO2022255757A1 (ko) Otid를 이용한 보안인증 시스템 및 방법
WO2017200239A2 (ko) 지문 정보를 포함하는 터치 입력에 기반한 사용자 인증 방법 및 장치
WO2021206289A1 (ko) 유저 인증방법, 장치 및 프로그램
WO2018151392A1 (ko) 메신저서비스를 이용한 스마트 로그인 방법 및 그 장치
WO2018026108A1 (ko) 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 권한자 단말 및 컴퓨터 판독 가능한 기록 매체
JP2004120257A (ja) 錠管理システム及び錠管理方法
KR101155694B1 (ko) 이동통신 단말기를 이용한 출입관리 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14794545

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 14888284

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 14794545

Country of ref document: EP

Kind code of ref document: A1