WO2015012447A1 - 비밀 데이터 기반 로그인 서비스 제공 방법 - Google Patents

비밀 데이터 기반 로그인 서비스 제공 방법 Download PDF

Info

Publication number
WO2015012447A1
WO2015012447A1 PCT/KR2013/010902 KR2013010902W WO2015012447A1 WO 2015012447 A1 WO2015012447 A1 WO 2015012447A1 KR 2013010902 W KR2013010902 W KR 2013010902W WO 2015012447 A1 WO2015012447 A1 WO 2015012447A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
user terminal
secret
secret data
login service
Prior art date
Application number
PCT/KR2013/010902
Other languages
English (en)
French (fr)
Inventor
신동훈
김희준
Original Assignee
주식회사 베이스인 네트웍스
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 베이스인 네트웍스 filed Critical 주식회사 베이스인 네트웍스
Priority to CN201380079873.XA priority Critical patent/CN106104547A/zh
Priority to US14/437,849 priority patent/US20150281212A1/en
Publication of WO2015012447A1 publication Critical patent/WO2015012447A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F15/00—Digital computers in general; Data processing equipment in general
    • G06F15/16—Combinations of two or more digital computers each having at least an arithmetic unit, a program unit and a register, e.g. for a simultaneous processing of several programs
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/41—User authentication where a single sign-on provides access to a plurality of computers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2117—User registration

Definitions

  • the present invention relates to a method for providing a secret data-based login service.
  • Korean Laid-Open Patent Publication No. 2010-0065136 (published on June 15, 2010) assigns an order determined by a user to correspond to a password, and selects an image corresponding to the password from among randomly arranged images. Discloses a method of determining whether to release security.
  • the pattern modification method as the pattern of the mobile terminal is easily leaked cannot be applied to the communication between the client and the server.
  • a randomly arranged keyboard keyboard is used for the security of the keyboard, when the English language corresponding to the Korean language is set as the password, the user abandons the login on the mobile and again. Most of the time, you log in from your PC.
  • a password can be input by a simple touch or click, and a security program such as ActiveX. It is possible to log in without downloading and installing the data, and by providing only the random strings mapped to the secret data between the client and the server, it is possible to provide a secret data-based login service providing method that can reduce the risk of information leakage by hijacking. have.
  • an embodiment of the present invention receiving the ID data based on the login event from the user terminal, induces at least one secret data pre-matched with the ID of the user terminal Transmitting to the user terminal together with the data and the false data, receiving at least one unique identification data corresponding to an event of selecting at least one secret data from the user terminal, and receiving the at least one unique identification data and the received data. If at least one unique identification data matched and matched, providing a login service for the user terminal.
  • the secret data source selected by the user is stored in a separate server, and by storing only the unique identification data randomly set to be mapped to the secret data and stored by mapping the user's ID, the server is hacked Even if the secret data set by the user can not be identified, and the unique identification data mapped to the secret data is set differently even though the same secret data, the original source of the secret data cannot be identified from the outside.
  • FIG. 1 is a block diagram illustrating a secret data-based login service providing system according to an embodiment of the present invention.
  • FIG. 2 is a diagram illustrating a secret data-based login service providing server illustrated in FIG. 1.
  • 3 to 8 are diagrams illustrating an embodiment in which a secret data-based login service providing server and a user terminal illustrated in FIG. 1 are implemented according to an embodiment of the present invention.
  • FIG. 9 is a diagram illustrating a process of transmitting and receiving data between components included in the secret data-based login service providing system of FIG. 1 according to an embodiment of the present invention.
  • FIG. 10 is a flowchart illustrating a method for providing a secret data-based login service according to an embodiment of the present invention.
  • the secret data based login service providing system 1 may include a user terminal 100 and a secret data based login service providing server 300.
  • the secret data-based login service providing system 1 of FIG. 1 is only an embodiment of the present invention, the present invention is not limitedly interpreted through FIG. 1.
  • each component of FIG. 1 is generally connected through a network 200.
  • the user terminal 100 and the secret data-based login service providing server 300 may be connected through the network 200.
  • the network 200 refers to a connection structure capable of exchanging information between each node, such as terminals and servers, an example of such a network 200, the Internet (LAN), Local Area Network (LAN) ), Wireless local area network (WLAN), wide area network (WAN), personal area network (PAN), 3G, 4G, LTE, Wi-Fi, and the like, but are not limited thereto.
  • the user terminal 100 and the secret data-based login service providing server 300 shown in FIG. 1 are not limited to those shown in FIG. 1.
  • the user terminal 100 may be at least one terminal connected to the secret data-based login service providing server 300.
  • the user terminal 100 may be a terminal that uses a mouse or a touch without using a keyboard or a keyboard for membership registration and login authentication. Accordingly, the user terminal 100 may be a terminal that may not install a security-related program such as Active X during membership registration or login authentication.
  • the user terminal 100 uses a character data (String) as the ID data during membership registration and login authentication
  • the secret data is a terminal using an image, voice, video, text stored in the user terminal 100 Can be.
  • the secret data may be an image, voice, video, or text received from the secret data-based login service providing server 300.
  • the user terminal 100 may transmit unique identification data mapped to the secret data, not the secret data itself. Through this, even if hijacking occurs between the user terminal 100 and the secret data-based login service providing server 300, since the secret data selected by the user terminal 100 is not known, strong security can be maintained. have.
  • the user terminal 100 may be implemented as a computer that can access a server or terminal in a remote location through the network 200.
  • the computer may include, for example, a notebook, a desktop, a laptop, and the like, equipped with a web browser.
  • the user terminal 100 may be implemented as a terminal that can access a server or a terminal in a remote place through the network 200.
  • the user terminal 100 is, for example, a wireless communication device that ensures portability and mobility, and includes a personal communication system (PCS), a global system for mobile communications (GSM), a personal digital cellular (PDC), and a personal handyphone system (PHS).
  • PCS personal communication system
  • GSM global system for mobile communications
  • PDC personal digital cellular
  • PHS personal handyphone system
  • PDA Personal Digital Assistant
  • IMT International Mobile Telecommunication
  • CDMA Code Division Multiple Access
  • W-CDMA Wideband Internet
  • smartphone All types of handheld based wireless communication devices such as smartphones, smartpads, tablet PCs, and the like may be included.
  • the secret data-based login service providing server 300 receives ID data from the user terminal 100 when a member registration event occurs in the user terminal 100 and at least one secret data to be mapped with the ID data. 100 can be sent.
  • the secret data login service providing server 300 may include similar data and false data similar to the at least one secret data, in addition to the at least one secret data.
  • the user terminal 100 may select one or a plurality of secret data desired by the user of the user terminal 100 from among at least one secret data.
  • One or a plurality of secret data selected from the user terminal 100 may be transmitted to the secret data-based login service providing server 300.
  • the secret data-based login service providing server 300 may randomly generate unique identification data for one or a plurality of secret data, and the generated unique identification data may include one or more secret data and the user terminal 100. It can be mapped to ID data of and stored as a table.
  • the secret data-based login providing server 300 may store the ID data and the unique identification data of the user terminal 100 in a database thereof and store one or a plurality of secret data in a separate server.
  • the database can be stored separately from the database stored as a table. Through this, even if the database of the secret data-based login providing server 300 is hacked, the risk that the secret data selected by the user terminal 100 is leaked may be eliminated.
  • the secret data-based login providing server 300 may be implemented as a computer that can access a server or terminal in a remote location through the network 200.
  • the computer may include, for example, a notebook, a desktop, a laptop, and the like, equipped with a web browser.
  • a user who uses 3G may give up logging in while downloading a program, or even if the user downloads and installs a security program, the speed is too slow to log in again. There are more cases of giving up.
  • a password is obtained by a simple touch or click by using a password such as an image, a video, and a voice, out of a login system based on a text-based password. Allow input.
  • the method for providing a secret data-based login service according to an embodiment of the present invention can log in without downloading and installing a security program such as ActiveX, and transmits and receives only a random string mapped to secret data between the client and the server. By doing so, the risk of information leakage by hijacking can be reduced.
  • the secret data source selected by the user is stored in a separate server, and only unique identification data randomly set to be mapped with the secret data is mapped with the user ID.
  • the secret data set by the user cannot be identified even if the server is hacked.
  • the unique identification data mapped to the secret data may be different from the same secret data so that the original source of the secret data cannot be externally identified.
  • FIG. 1 is a diagram illustrating an example of implementing a secret data-based login service providing method.
  • the secret data-based login service providing server 300 may be included.
  • the ID receiver 310 the data transmitter 320, the data receiver 330, the comparison unit ( 340, the providing unit 350, and the storage unit 360 may be included.
  • Secret data-based login service providing server 300 or another server (not shown) operating in conjunction with the secret data-based login service providing server 300 is a secret data-based login application, program, Web
  • the user terminal 100 may install or open an application, a program, a web page, or the like for a corresponding service.
  • the secret data based login program may be driven in the user terminal 100 using a script executed in a web browser.
  • the web browser is a program that enables the use of the World Wide Web (WWW) service, and refers to a program that receives and displays hypertext described in HTML (hyper text mark-up language), for example, Netscape. , Explorer, chrome and the like.
  • an application means an application on a terminal, and includes, for example, an app running on a mobile terminal (smartphone).
  • connection of the network 200 means that the user terminal 100 and the secret data-based login service providing server 300 are connected to each other so that communication is possible.
  • the service providing server 300 creates a communication object at a communication contact for communication with a terminal connected to the network 200.
  • the secret data-based login service providing server 300 may exchange data with each other through a communication object.
  • the ID receiver 310 may receive ID data based on a login event from the user terminal 100.
  • the ID data may be text data.
  • the user terminal 100 may proceed with membership before executing the login event, and the ID receiver 310 may receive ID data based on a member registration request event from the user terminal 100.
  • the data transmitter 320 transmits at least one secret data previously matched with the ID of the user terminal 100 to the user terminal 100 together with the attracted data and the false data.
  • the user terminal 100 may proceed with membership registration before executing the login event, and the data transmitter 320 may transmit at least one secret data corresponding to ID data to be displayed on the screen of the user terminal. Accordingly, the user of the user terminal 100 may set at least one secret data desired by the user.
  • a process of setting at least one secret data desired by the user terminal 100 and logging in using the secret data will be described with reference to FIG. 3.
  • a screen for pressing an OK button after selecting an image of the user may be provided to the user terminal 100.
  • the total number of images provided may vary according to the environment of the client, that is, the user terminal 100 and the site security level. For example, when the user terminal 100 is a PC, it may be 8 to 16, and in the case of a mobile terminal, it may be 6 to 8.
  • the user terminal 100 may click the next button since there is no image registered by the first screen.
  • the user may select A and C and click OK to log in normally.
  • a password error message may be received.
  • the data receiver 330 receives at least one unique identification data corresponding to an event for selecting at least one secret data from the user terminal 100.
  • the user terminal 100 may proceed with the membership registration before the login event, and the data receiver 330 selects at least one of the at least one secret data from the user terminal 100, and then selects at least one selected At least one unique identification data previously matched with the secret data may be received from the user terminal 100.
  • the storage 360 may match the received at least one piece of unique identification data with ID data and store the label as a table.
  • the storage 360 stores at least one secret in which the ID data of the user terminal 100 and the at least one unique identification data are matched and labeled and stored in a database, and the at least one unique identification data is provided.
  • the data may be stored in a database separate from the database in which the table is stored. Accordingly, whether the secret data is set by the user terminal 100 as its own password or what secret data is input by the password cannot be externally determined at all.
  • at least one unique identification data is randomly generated so as to correspond to at least one secret data when a subscription event occurs in the user terminal 100, and the at least one secret data and the at least one unique identification data are one-to-one. Can match with many.
  • the storage unit 360 may store only the unique identification data for the secret data, without storing the secret data (image, voice, video, text) in binary form in the database itself, for example, It can be stored in the same form.
  • the unique identification data of the secret data may be designated in a certain format according to the site, may contain data format information according to the unique identification data, and the data name may be randomly generated when the user registers the data.
  • Each site can also include specific formats. For example, assuming that the user terminal 100 has uploaded an image called a.jpg, the new image name may be 2309aazt, or may be created as 32309aazt as an image type name, and other rules (fake, real). You can also create the abbreviated name ab312309aazt.
  • the comparison unit 340 compares the received at least one unique identification data with at least one unique identification data previously matched and stored, and the providing unit 350 compares the received at least one unique identification data with at least one previously stored match.
  • a login service for the user terminal 100 is provided.
  • the provider 350 may transmit a plurality of false data to the user terminal 100 when the ID data received from the user terminal 100 is not pre-stored and registered ID data. By doing so, the user terminal 100 may not be able to check whether the ID data is incorrectly input or the secret data is incorrectly input, thereby preventing the inference of the ID data and the secret data.
  • the secret data may be at least one of a secret image, a secret voice, a secret video, and a secret message.
  • the concept of a password is a concept of a key set by the user including numbers and symbols including letters
  • the secret data is defined by a user including images, voice, video, and characters that can include a password. Can be defined in terms of the set key. Therefore, since the user terminal 100 can input secret data even without using the keyboard keyboard, it is possible to log in without installing a security program such as ActiveX, and can log in even if the keyboard keyboard related security program is not driven. Do.
  • the at least one secret data, attracted data, and false data transmitted to the user terminal 100 may be arranged in an array by mixing secret data, attracted data, and false data on the screen of the user terminal 100.
  • the number of screens displayed on the user terminal 100 may be determined based on the number of secret data. That is, at least one secret data, decoy data, and false data transmitted to the user terminal 100 may display one data step by step on the screen of the user terminal 100.
  • the client that is, the secret data set by the user terminal 100 is a secret image
  • requests a secret image based on the ID data to the secret data-based login service providing server 300
  • the secret image may be included as an essential condition
  • the attracted image and the false image may be included as sufficient conditions and transmitted to the user terminal 100.
  • the number of secret images associated with ID data that is, the number p of secret images set by the user terminal 100 may be defined as in Equation 1 below.
  • p means the number of secret images
  • t means the total number of images to be transmitted to the user terminal 100
  • the probability that the attraction data is exposed in the user terminal 100 may be determined based on the probability that the secret data is exposed, and may be determined by Equation 2 below.
  • Equation 2 is an equation when it is assumed that the screen is composed of only a secret image and a attracting image. That is, it is assumed that the attracted image is filled by the total number of images minus the number of secret images.
  • the decoy image may be exposed with similar probability as the secret image, thereby minimizing the inference of the secret image.
  • the false image can be determined by Equation 3 below.
  • Equation 3 is an equation when it is assumed that the secret image, the attracted image, and the false image are all configured on the screen.
  • the unique identification data is at least eight digits, case-sensitive, and may be configured by mixing numbers and alphabets.
  • the secret data-based login service providing server 300 locates the secret data set in the user terminal 100 at (1,1) and (2,2), and stores 0000111a and 0000112b, which are unique identification data mapped thereto. Assume that the user terminal 100 is waiting to receive. At this time, if 0000111a and 0000112b are received from the user terminal 100, a login service is provided, but otherwise, a login service is not provided.
  • the user terminal 100 does not directly transmit the selected secret data itself to the secret data-based login service providing server 300, but transmits only unique identification data for the selected secret data, so that even if the information is exposed by hijacking, no secret data is provided. It may not be determined whether the user terminal 100 is selected.
  • the unique identification data corresponding to the selected secret data is randomly designated even if the same secret data is obtained, even if the ID data and the unique identification data of the user terminal 100 are acquired, a login service is provided thereafter. Can't. In this case, the unique identification data may be newly issued whenever the user terminal 100 requests a login or whenever the login fails.
  • a format for selecting secret data in the user terminal 100 will be described as an example.
  • a plurality of images may be exposed in stages
  • a single image may be exposed in stages.
  • only one image is exposed on one screen of the user terminal 100 and the next step may be continued, thereby reducing the possibility of hacking by pattern analysis due to screen capture.
  • a password may be input by a simple touch or click by using a password such as an image, a video, and a voice, out of a login system based on a text-based password.
  • a password such as an image, a video, and a voice
  • the method for providing a secret data-based login service according to an embodiment of the present invention can log in without downloading and installing a security program such as ActiveX, and transmits and receives only a random string mapped to secret data between the client and the server. By doing so, the risk of information leakage by hijacking can be reduced.
  • the secret data source selected by the user is stored in a separate server, and only unique identification data randomly set to be mapped with the secret data is mapped with the user ID.
  • the secret data set by the user cannot be identified even if the server is hacked.
  • the unique identification data mapped to the secret data may be different from the same secret data so that the original source of the secret data cannot be externally identified.
  • FIG. 9 is a diagram illustrating a process of transmitting and receiving data between components included in the secret data-based login service providing system of FIG. 1 according to an embodiment of the present invention.
  • FIG. 9 an example of a process of transmitting and receiving a signal according to an embodiment of the present application will be described with reference to FIG. 9, but the present disclosure is not limited to such an embodiment, and according to various embodiments described above with reference to FIG. 9. It is apparent to those skilled in the art that the process of transmitting and receiving illustrated data may be changed.
  • the user terminal 100 transmits ID data to the secret data-based login service providing server 300 and requests a membership registration (S4100).
  • the secret data-based login service providing server 300 transmits at least one secret data to the user terminal 100 to select the secret data desired by the user (S4200).
  • the secret data-based login service providing server 300 In operation S4400, unique identification data is randomly generated based on the selection data.
  • the secret data-based login service providing server 300 matches and stores the generated unique identification data and the user ID (S4500), and when an event of attempting to log in from the user terminal 100 occurs (S4600), the user terminal Check whether or not the ID data received from the 100 and pre-stored ID data match (S4700).
  • the secret data-based login service providing server 300 generates a mixture of secret data, similar data, and false data (S4800), and the previously stored ID data and received If the ID data does not match, false data is generated (S4900).
  • the secret data-based login service providing server 300 transmits the generated data to the user terminal 100 (S4910) and receives unique identification data of the data selected from the user terminal 100 (S4920).
  • the secret data-based login service providing server 300 compares the pre-stored unique identification data with the received unique identification data (S4930), and if there is a match, approves the login of the user terminal 100 (S4940) and does not match. If not, the user terminal 100 fails to log in (S4950).
  • steps S4100 to S4950 are merely an example, and is not limited thereto. That is, the order between the above-described steps (S4100 to S4950) may be interchanged, and some of the steps may be executed or deleted at the same time.
  • the secret data-based login service providing server receives ID data based on a login event from a user terminal (S5100).
  • the secret data-based login service providing server transmits the at least one secret data pre-matched with the ID of the user terminal together with the attracting data and the false data to the user terminal (S5200).
  • the secret data-based login service providing server receives at least one unique identification data corresponding to an event for selecting at least one secret data from the user terminal (S5300).
  • the secret data-based login service providing server provides a login service for the user terminal when the received at least one piece of unique identification data and the at least one piece of unique identification data previously matched and stored match (S5400).
  • the method for providing a secret data-based login service may also be implemented in the form of a recording medium including instructions executable by a computer, such as an application or a program module executed by a computer.
  • Computer readable media can be any available media that can be accessed by a computer and includes both volatile and nonvolatile media, removable and non-removable media.
  • Computer readable media may include both computer storage media and communication media.
  • Computer storage media includes both volatile and nonvolatile, removable and non-removable media implemented in any method or technology for storage of information such as computer readable instructions, data structures, program modules or other data.
  • Communication media typically includes computer readable instructions, data structures, program modules, or other data in a modulated data signal such as a carrier wave, or other transmission mechanism, and includes any information delivery media.
  • the above-described method for providing a secret data-based login service may be executed by an application basically installed in a terminal (which may include a program included in a platform, an operating system, etc. basically installed in the terminal).
  • the application may be executed by an application (ie, a program) installed directly on the master terminal through an application providing server such as an application store server, an application, or a web server related to the corresponding service.
  • an application ie, a program
  • the above-described method for providing a secret data-based login service according to an embodiment of the present invention is implemented as an application (ie, a program) that is basically installed in a terminal or directly installed by a user, and can be read by a computer such as a terminal. Can be recorded on a recording medium.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

비밀 데이터 기반 로그인 서비스 제공 방법이 제공되며, 사용자 단말로부터 로그인 이벤트에 기초한 아이디 데이터를 수신하는 단계, 사용자 단말의 아이디와 기 매칭되어 저장된 적어도 하나의 비밀 데이터를 유인 데이터 및 거짓 데이터와 함께 사용자 단말로 전송하는 단계, 사용자 단말로부터 적어도 하나의 비밀 데이터를 선택하는 이벤트에 대응하는 적어도 하나의 고유 식별 데이터를 수신하는 단계, 및 수신된 적어도 하나의 고유 식별 데이터와 기 매칭되어 저장된 적어도 하나의 고유 식별 데이터가 일치하는 경우, 사용자 단말에 대한 로그인 서비스를 제공하는 단계를 포함한다.

Description

비밀 데이터 기반 로그인 서비스 제공 방법
본 발명은 비밀 데이터 기반 로그인 서비스 제공 방법에 관한 것이다.
최근, 개인정보 유출 사건이 다수 발생하면서 개인정보 유출을 막을 수 있는 보안 업체에 대한 질책과 보안을 강화해야 한다는 이슈가 화두로 떠오르는 추세이다. 아이디 및 비밀번호는 문자로 이루어지기 때문에, 클라이언트와 서버 간에 전송되는 아이디 및 비밀번호가 하이재킹 당하는 경우 사용자의 아이디 및 비밀번호는 쉽게 노출될 수 있다.
이때, 비밀번호를 이미지로 설정하는 방법은, 랜덤으로 생성된 이미지를 패턴으로 연결하는 방법으로 이루어지고 있다. 이와 관련하여, 한국공개특허 제2010-0065136호(2010.06.15 공개)에는, 사용자가 정한 순서가 비밀번호에 해당하도록 할당하고, 랜덤하게 배열된 이미지 중에서 사용자가 비밀번호에 해당하는 이미지를 선택하여 이미지 순서들에 의해 보안 해제 여부를 결정하는 방법이 개시된다.
다만, 모바일 단말의 패턴이 용이하게 유출됨에 따른 패턴 변형 방법은, 클라이언트-서버 간의 통신에는 적용될 수 없다. 또한, 모바일 기반 단말에서 공인인증서로 로그인을 하는 경우에도, 키보드 보안을 위하여 랜덤으로 배열된 키보드 자판을 이용하므로, 한글과 대응되는 영문을 비밀번호로 설정한 경우 사용자는 모바일에서의 로그인을 포기하고 다시 PC에서 로그인을 진행하는 경우가 대부분이다.
본 발명의 일 실시예는, 문자 기반의 패스워드에 의한 로그인 체계를 벗어나, 이미지, 영상, 음성과 같은 패스워드를 이용함으로써, 간단한 터치나 클릭에 의해서 비밀번호를 입력할 수 있고, 액티브 엑스와 같은 보안 프로그램을 다운로드 및 설치하지 않아도 로그인이 가능하며, 비밀 데이터와 매핑된 랜덤한 문자열만을 클라이언트와 서버 간에 송수신되도록 함으로써, 하이재킹에 의한 정보 유출의 위험을 줄일 수 있는 비밀 데이터 기반 로그인 서비스 제공 방법을 제공할 수 있다.
다만, 본 실시예가 이루고자 하는 기술적 과제는 상기된 바와 같은 기술적 과제로 한정되지 않으며, 또 다른 기술적 과제들이 존재할 수 있다.
상술한 기술적 과제를 달성하기 위한 기술적 수단으로서, 본 발명의 일 실시예는, 사용자 단말로부터 로그인 이벤트에 기초한 아이디 데이터를 수신하는 단계, 사용자 단말의 아이디와 기 매칭되어 저장된 적어도 하나의 비밀 데이터를 유인 데이터 및 거짓 데이터와 함께 사용자 단말로 전송하는 단계, 사용자 단말로부터 적어도 하나의 비밀 데이터를 선택하는 이벤트에 대응하는 적어도 하나의 고유 식별 데이터를 수신하는 단계, 및 수신된 적어도 하나의 고유 식별 데이터와 기 매칭되어 저장된 적어도 하나의 고유 식별 데이터가 일치하는 경우, 사용자 단말에 대한 로그인 서비스를 제공하는 단계를 포함한다.
전술한 본 발명의 과제 해결 수단에 의하면, 사용자가 선택한 비밀 데이터 원본은 별도의 서버에 보관하고, 비밀 데이터와 매핑되도록 랜덤하게 설정된 고유 식별 데이터만을 사용자의 아이디와 매핑하여 저장함으로써, 서버가 해킹당하더라도 사용자가 설정한 비밀 데이터는 식별할 수 없도록 할 수 있고, 비밀 데이터와 매핑된 고유 식별 데이터는 동일한 비밀 데이터라고 할지라도 다르게 설정됨으로써, 비밀 데이터의 원본을 외부에서 식별할 수 없다.
도 1은 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 시스템을 설명하기 위한 구성도이다.
도 2는 도 1에 도시된 비밀 데이터 기반 로그인 서비스 제공 서버를 설명하기 위한 구성도이다.
도 3 내지 도 8은 도 1에 도시된 비밀 데이터 기반 로그인 서비스 제공 서버와 사용자 단말에서 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법이 구현된 일 실시예를 도시한 도면이다.
도 9는 본 발명의 일 실시예에 따른 도 1의 비밀 데이터 기반 로그인 서비스 제공 시스템에 포함된 각 구성들 상호간에 데이터가 송수신되는 과정을 나타낸 도면이다.
도 10은 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법을 설명하기 위한 동작 흐름도이다.
아래에서는 첨부한 도면을 참조하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 본 발명의 실시예를 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시예에 한정되지 않는다. 그리고 도면에서 본 발명을 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략하였으며, 명세서 전체를 통하여 유사한 부분에 대해서는 유사한 도면 부호를 붙였다.
명세서 전체에서, 어떤 부분이 다른 부분과 "연결"되어 있다고 할 때, 이는 "직접적으로 연결"되어 있는 경우뿐 아니라, 그 중간에 다른 소자를 사이에 두고 "전기적으로 연결"되어 있는 경우도 포함한다. 또한 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미하며, 하나 또는 그 이상의 다른 특징이나 숫자, 단계, 동작, 구성요소, 부분품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.
이하 첨부된 도면을 참고하여 본 발명을 상세히 설명하기로 한다.
도 1은 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 시스템을 설명하기 위한 구성도이다. 도 1을 참조하면, 비밀 데이터 기반 로그인 서비스 제공 시스템(1)은 사용자 단말(100)과 비밀 데이터 기반 로그인 서비스 제공 서버(300)를 포함할 수 있다. 다만, 이러한 도 1의 비밀 데이터 기반 로그인 서비스 제공 시스템(1)은 본 발명의 일 실시예에 불과하므로 도 1을 통해 본 발명이 한정 해석되는 것은 아니다.
이때, 도 1의 각 구성요소들은 일반적으로 네트워크(network, 200)를 통해 연결된다. 예를 들어, 도 1에 도시된 바와 같이, 네트워크(200)를 통하여 사용자 단말(100)과 비밀 데이터 기반 로그인 서비스 제공 서버(300)가 연결될 수 있다. 여기서, 네트워크(200)는 단말들 및 서버들과 같은 각각의 노드 상호 간에 정보 교환이 가능한 연결 구조를 의미하는 것으로, 이러한 네트워크(200)의 일 예는, 인터넷(Internet), LAN(Local Area Network), Wireless LAN(Wireless Local Area Network), WAN(Wide Area Network), PAN(Personal Area Network), 3G, 4G, LTE, Wi-Fi 등이 포함되나 이에 한정되지는 않는다. 도 1에 도시된 사용자 단말(100), 비밀 데이터 기반 로그인 서비스 제공 서버(300)는 도 1에 도시된 것들로 한정 해석되는 것은 아니다.
사용자 단말(100)은 비밀 데이터 기반 로그인 서비스 제공 서버(300)와 접속하는 적어도 하나의 단말일 수 있다.
또한, 사용자 단말(100)은 회원 가입 및 로그인 인증시 키보드나 자판을 이용하지 않고 마우스나 터치를 이용하는 단말일 수 있다. 이에 따라, 사용자 단말(100)은 회원 가입이나 로그인 인증시 액티브 엑스(Active X)와 같은 보안 관련 프로그램을 설치하지 않을 수 있는 단말일 수 있다. 또한, 사용자 단말(100)은 회원 가입 및 로그인 인증시 아이디 데이터는 문자 데이터(String)를 이용하고, 비밀 데이터(비밀 번호)는 사용자 단말(100)에 저장된 이미지, 음성, 영상, 문자를 이용하는 단말일 수 있다. 여기서, 비밀 데이터는 비밀 데이터 기반 로그인 서비스 제공 서버(300)로부터 수신한 이미지, 음성, 영상, 문자일 수 있다. 그리고, 사용자 단말(100)은 로그인 인증에서 비밀 데이터를 선택하여 비밀 데이터 기반 로그인 서비스 제공 서버(300)로 전송할 때, 비밀 데이터 자체가 아닌, 비밀 데이터와 매핑된 고유 식별 데이터를 전송할 수 있다. 이를 통하여, 사용자 단말(100)과 비밀 데이터 기반 로그인 서비스 제공 서버(300) 간 하이재킹(Hijacking)이 발생하더라도, 사용자 단말(100)에서 선택한 비밀 데이터가 무엇인지를 알 수 없으므로, 강력한 보안을 유지할 수 있다.
사용자 단말(100)은 네트워크(200)를 통하여 원격지의 서버나 단말에 접속할 수 있는 컴퓨터로 구현될 수 있다. 여기서, 컴퓨터는 예를 들어, 웹 브라우저(WEB Browser)가 탑재된 노트북, 데스크톱(Desktop), 랩톱(Laptop) 등을 포함할 수 있다. 사용자 단말(100)은 네트워크(200)를 통해 원격지의 서버나 단말에 접속할 수 있는 단말로 구현될 수 있다. 사용자 단말(100)은 예를 들어, 휴대성과 이동성이 보장되는 무선 통신 장치로서, PCS(Personal Communication System), GSM(Global System for Mobile communications), PDC(Personal Digital Cellular), PHS(Personal Handyphone System), PDA(Personal Digital Assistant), IMT(International Mobile Telecommunication)-2000, CDMA(Code Division Multiple Access)-2000, W-CDMA(W-Code Division Multiple Access), Wibro(Wireless Broadband Internet) 단말, 스마트폰(smartphone), 스마트 패드(smartpad), 타블렛 PC(Tablet PC) 등과 같은 모든 종류의 핸드헬드(Handheld) 기반의 무선 통신 장치를 포함할 수 있다.
비밀 데이터 기반 로그인 서비스 제공 서버(300)는, 사용자 단말(100)에서 회원 가입 이벤트가 발생한 경우, 사용자 단말(100)로부터 아이디 데이터를 수신하고, 아이디 데이터와 매핑되도록 적어도 하나의 비밀 데이터를 사용자 단말(100)로 전송할 수 있다. 여기서, 비밀 데이터 로그인 서비스 제공 서버(300)는 적어도 하나의 비밀 데이터 외에도, 적어도 하나의 비밀 데이터와 유사한 유사 데이터 및 거짓 데이터를 포함하여 전송할 수 있다. 이때, 사용자 단말(100)은 적어도 하나의 비밀 데이터 중 사용자 단말(100)의 사용자가 원하는 하나 또는 복수개의 비밀 데이터를 선택할 수 있다. 사용자 단말(100)로부터 선택된 하나 또는 복수개의 비밀 데이터는 비밀 데이터 기반 로그인 서비스 제공 서버(300)로 전송될 수 있다. 여기서, 비밀 데이터 기반 로그인 서비스 제공 서버(300)는 하나 또는 복수개의 비밀 데이터에 대하여 랜덤으로 고유 식별 데이터를 생성할 수 있고, 생성된 고유 식별 데이터는 하나 또는 복수개의 비밀 데이터와 사용자 단말(100)의 아이디 데이터에 매핑되어 테이블로 저장될 수 있다.
비밀 데이터 기반 로그인 제공 서버(300)는 사용자 단말(100)의 아이디 데이터와 고유 식별 데이터를 자신의 서버에 데이터베이스화하여 저장할 수 있고, 하나 또는 복수개의 비밀 데이터를 별도의 서버에 데이터베이스화하여 저장하거나, 테이블로 저장된 데이터베이스와는 별도의 데이터베이스 저장할 수도 있다. 이를 통하여, 비밀 데이터 기반 로그인 제공 서버(300)의 데이터베이스가 해킹을 당하더라도 사용자 단말(100)이 선택한 비밀 데이터가 유출될 위험을 제거할 수 있다. 비밀 데이터 기반 로그인 제공 서버(300)는 네트워크(200)를 통하여 원격지의 서버나 단말에 접속할 수 있는 컴퓨터로 구현될 수 있다. 여기서, 컴퓨터는 예를 들어, 웹 브라우저(WEB Browser)가 탑재된 노트북, 데스크톱(Desktop), 랩톱(Laptop) 등을 포함할 수 있다.
상술한 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법을 예로 들어 설명하면 아래와 같다.
최근, 개인정보 유출 사건이 다수 발생하면서 개인정보 유출을 막을 수 있는 보안 업체에 대한 질책과 보안을 강화해야 한다는 이슈가 화두로 떠오르는 추세이다. 아이디 및 비밀번호는 문자로 이루어지기 때문에, 클라이언트와 서버 간에 전송되는 아이디 및 비밀번호가 하이재킹당하는 경우 사용자의 아이디 및 비밀번호는 쉽게 노출될 수 있다.
또한, 아이디 및 비밀번호를 설정함에 있어서 IE(Internet Exploer)를 기반으로 한 액티브 엑스(Active X) 프로그램을 필수적으로 설치해야 하며, IE를 기반으로 하지 않은 크롬이나 파이어폭스는 보안 프로그램을 지원하지 않기 때문에 로그인 자체가 가능하지 않다. 그리고, 모바일 기반 단말에서 공인인증서로 로그인을 하는 경우에도, 키보드 보안을 위하여 랜덤으로 배열된 키보드 자판을 이용하므로, 한글과 대응되는 영문을 비밀번호로 설정한 경우 사용자는 모바일에서의 로그인을 포기하고 다시 PC에서 로그인을 진행하는 경우가 대부분이다. 또한, 모바일 단말에서는 키보드 자판 보안을 위하여 다수의 프로그램이 설치되므로, 3G를 이용하는 사용자는 프로그램을 다운로드하다가 로그인을 아예 포기해버리거나, 보안 프로그램을 다운로드하여 설치했다고 하더라도, 그 속도가 너무 느려 역시 로그인을 포기하는 사례가 늘어나고 있다.
따라서, 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법은, 문자 기반의 패스워드에 의한 로그인 체계를 벗어나, 이미지, 영상, 음성과 같은 패스워드를 이용함으로써, 간단한 터치나 클릭에 의해서 비밀번호를 입력할 수 있도록 한다. 또한, 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법은, 액티브 엑스와 같은 보안 프로그램을 다운로드 및 설치하지 않아도 로그인이 가능하며, 비밀 데이터와 매핑된 랜덤한 문자열만을 클라이언트와 서버 간에 송수신되도록 함으로써, 하이재킹에 의한 정보 유출의 위험을 줄일 수 있다. 또한, 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법은, 사용자가 선택한 비밀 데이터 원본은 별도의 서버에 보관하고, 비밀 데이터와 매핑되도록 랜덤하게 설정된 고유 식별 데이터만을 사용자의 아이디와 매핑하여 저장함으로써, 서버가 해킹당하더라도 사용자가 설정한 비밀 데이터는 식별할 수 없도록 할 수 있다. 이때, 비밀 데이터와 매핑된 고유 식별 데이터는 동일한 비밀 데이터라고 할지라도 다르게 설정됨으로써, 비밀 데이터의 원본을 외부에서 식별할 수 없도록 할 수 있다.
도 2는 도 1에 도시된 비밀 데이터 기반 로그인 서비스 제공 서버를 설명하기 위한 구성도이고, 도 3 내지 도 8은은 도 1에 도시된 비밀 데이터 기반 로그인 서비스 제공 서버와 사용자 단말에서 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법이 구현된 일 실시예를 도시한 도면이다.
도 2를 참조하여 설명하면, 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 서버(300)는, 아이디 수신부(310), 데이터 전송부(320), 데이터 수신부(330), 비교부(340), 제공부(350), 저장부(360)를 포함할 수 있다.
본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 서버(300) 또는 비밀 데이터 기반 로그인 서비스 제공 서버(300)와 연동되어 동작하는 다른 서버(미도시)가 비밀 데이터 기반 로그인 애플리케이션, 프로그램, 웹 페이지 등을 사용자 단말(100)로 전송하면, 사용자 단말(100)은 해당 서비스에 대한 애플리케이션, 프로그램, 웹 페이지 등을 설치하거나 열 수 있다. 또한, 웹 브라우저에서 실행되는 스크립트를 이용하여 비밀 데이터 기반 로그인 프로그램이 사용자 단말(100)에서 구동될 수도 있다. 여기서, 웹 브라우저는 웹(WWW: world wide web) 서비스를 이용할 수 있게 하는 프로그램으로 HTML(hyper text mark-up language)로 서술된 하이퍼 텍스트를 받아서 보여주는 프로그램을 의미하며, 예를 들어 넷스케이프(Netscape), 익스플로러(Explorer), 크롬(chrome) 등을 포함한다. 또한, 애플리케이션은 단말 상의 응용 프로그램(application)을 의미하며, 예를 들어, 모바일 단말(스마트폰)에서 실행되는 앱(app)을 포함한다.
이때, 네트워크(200)의 연결은, 사용자 단말(100), 비밀 데이터 기반 로그인 서비스 제공 서버(300)가 통신 가능하도록 서로 연결되는 것을 의미하며, 네트워크(200) 연결을 생성하는 것은 비밀 데이터 기반 로그인 서비스 제공 서버(300)가 네트워크(200)로 연결되어 있는 단말과 통신을 위해 통신 접점에 통신 객체를 생성하는 것을 의미한다. 비밀 데이터 기반 로그인 서비스 제공 서버(300)는 통신 객체를 통해 서로 데이터를 교환할 수 있다.
아이디 수신부(310)는 사용자 단말(100)로부터 로그인 이벤트에 기초한 아이디 데이터를 수신할 수 있다. 이때, 아이디 데이터는 문자 데이터일 수 있다. 사용자 단말(100)은 로그인 이벤트를 실시하기 전, 회원 가입을 진행할 수 있고, 아이디 수신부(310)는 사용자 단말(100)로부터 회원 가입 요청 이벤트에 기초한 아이디 데이터를 수신할 수 있다.
데이터 전송부(320)는 사용자 단말(100)의 아이디와 기 매칭되어 저장된 적어도 하나의 비밀 데이터를 유인 데이터 및 거짓 데이터와 함께 사용자 단말(100)로 전송한다. 사용자 단말(100)은 로그인 이벤트를 실시하기 전, 회원 가입을 진행할 수 있고, 데이터 전송부(320)는 아이디 데이터에 대응하는 적어도 하나의 비밀 데이터가 사용자 단말의 화면에 디스플레이되도록 전송할 수 있다. 이에 따라, 사용자 단말(100)의 사용자는 자신이 원하는 적어도 하나의 비밀 데이터를 설정할 수 있다.
이때, 사용자 단말(100)에서 자신이 원하는 적어도 하나의 비밀 데이터를 설정하고, 비밀 데이터를 이용하여 로그인 하는 과정을 도 3을 참조하여 설명한다. 도 3의 (a)를 참조하면, 자신의 이미지를 선택 후 확인 버튼을 누르라는 화면이 사용자 단말(100)에 제공될 수 있다. 이때, 제공되는 이미지 전체의 개수는 클라이언트, 즉 사용자 단말(100)의 환경 및 사이트 보안 수준에 따라 다양하게 변경될 수 있다. 예를 들어, 사용자 단말(100)이 PC인 경우 8 내지 16 개일 수 있으며, 모바일 단말인 경우 6 내지 8 개일 수 있다.
이때, 사용자 단말(100)에서 A와 C 이미지를 등록한 경우, (b)를 참조하면, 사용자 단말(100)은 첫 화면에서 자신이 등록한 이미지가 없으므로 다음 버튼을 클릭할 수 있다. (c)와 같은 다음 화면에서 사용자는 A 와 C를 선택한 후 확인을 클릭하면 정상적으로 로그인이 가능할 수 있다. 이때, 사용자 단말(100)에서 A 및 C를 선택하지 않은 경우, 비밀 번호 오류 메세지를 수신할 수 있다.
다시 도 2로 돌아와서, 데이터 수신부(330)는 사용자 단말(100)로부터 적어도 하나의 비밀 데이터를 선택하는 이벤트에 대응하는 적어도 하나의 고유 식별 데이터를 수신한다. 이때, 사용자 단말(100)은 로그인 이벤트를 실시하기 전, 회원 가입을 진행할 수 있고, 데이터 수신부(330)는 사용자 단말(100)에서 적어도 하나의 비밀 데이터 중 적어도 하나를 선택하면, 선택된 적어도 하나의 비밀 데이터와 기 매칭된 적어도 하나의 고유 식별 데이터를 사용자 단말(100)로부터 수신할 수 있다. 저장부(360)는 수신된 적어도 하나의 고유 식별 데이터를 아이디 데이터와 매칭시켜 레이블화된 테이블로 저장할 수 있다. 여기서, 저장부(360)는 사용자 단말(100)의 아이디 데이터와 적어도 하나의 고유 식별 데이터는 매칭되어 레이블화된 테이블로 데이터베이스화되어 저장되고, 적어도 하나의 고유 식별 데이터가 부여된 적어도 하나의 비밀 데이터는, 테이블이 저장된 데이터베이스와는 별도의 데이터베이스에 저장될 수 있다. 이에 따라, 사용자 단말(100)에서 어떠한 비밀 데이터를 자신의 비밀번호로 설정하였는지 또는 어떠한 비밀 데이터를 비밀번호로 입력하였는지의 여부를 외부에서는 전혀 파악할 수 없다. 또한, 적어도 하나의 고유 식별 데이터는, 사용자 단말(100)에서 회원 가입 이벤트가 발생하면, 적어도 하나의 비밀 데이터에 대응되도록 랜덤하게 생성되고, 적어도 하나의 비밀 데이터와 적어도 하나의 고유 식별 데이터는 일대다(1:多)로 매칭가능하다.
이때, 저장부(360)는 데이터베이스 자체에 비밀 데이터(이미지, 음성, 영상, 문자)를 바이너리 형태로 저장하지 않고, 비밀 데이터에 대한 고유 식별 데이터만을 저장할 수 있고, 이는 예를 들어 하기 표 1과 같은 형태로 저장될 수 있다.
표 1
ID ID_IMG
hong 12333xyddaaaa
hong 1029333ddzzyd
kim 20339aadd
kim azzeddfa222
kim 3930szzd00az
kim gjtlda938z
kim 33i9d11234zzg
또한, 비밀 데이터의 고유 식별 데이터는, 사이트에 따라 일정 형식을 지정할 수도 있고, 고유 식별 데이터에 따라 데이터 형식(format) 정보를 내포할 수도 있으며, 데이터를 사용자가 등록시 데이터 이름은 랜덤하게 생성될 수도 있고, 사이트 별로 특정 형식도 포함할 수 있다. 예를 들어, 사용자 단말(100)에서 a.jpg라는 이미지를 업로드하였다고 가정하면, 새로운 이미지 이름은 2309aazt일 수도 있고, 이미지 형식이 부여된 이름으로 32309aazt로 생성할 수도 있으며, 기타 규칙(fake, real)이 부여된 이름으로 ab312309aazt로 생성할 수도 있다.
비교부(340)는 수신된 적어도 하나의 고유 식별 데이터와 기 매칭되어 저장된 적어도 하나의 고유 식별 데이터를 비교하고, 제공부(350)는 수신된 적어도 하나의 고유 식별 데이터와, 기 매칭되어 저장된 적어도 하나의 고유 식별 데이터가 일치하는 경우, 사용자 단말(100)에 대한 로그인 서비스를 제공한다. 이때, 제공부(350)는 사용자 단말(100)로부터 수신된 아이디 데이터가 기 저장되어 등록된 아이디 데이터가 아닌 경우, 사용자 단말(100)로 복수의 거짓 데이터를 전송할 수 있다. 이를 통하여, 사용자 단말(100)에서 아이디 데이터를 잘못 입력한 것인지, 비밀 데이터를 잘못 입력한 것인지의 여부를 확인할 수 없도록 함으로써, 아이디 데이터와 비밀 데이터를 유추하는 것을 방지할 수 있다.
비밀 데이터는 비밀 이미지(Passimage), 비밀 음성(Passvoice), 비밀 영상(Passvideo), 비밀 문자(Passmessage) 중 적어도 하나일 수 있다. 예를 들어, 비밀번호라는 개념은 문자를 포함한 숫자, 기호를 포함하여 사용자가 설정한 키(Key)의 개념인데, 비밀 데이터는 비밀번호를 포괄할 수 있는 이미지, 음성, 영상, 문자를 포함하여 사용자가 설정한 키의 개념으로 정의할 수 있다. 따라서, 사용자 단말(100)에서는 키보드 자판을 이용하지 않아도 비밀 데이터를 입력할 수 있기 때문에, 액티브 엑스와 같은 보안 프로그램을 설치하지 않아도 로그인이 가능하고, 키보드 자판 관련 보안 프로그램이 구동되지 않아도 로그인이 가능하다.
또한, 사용자 단말(100)로 전송되는 적어도 하나의 비밀 데이터, 유인 데이터 및 거짓 데이터는, 사용자 단말(100)의 화면에 비밀 데이터, 유인 데이터 및 거짓 데이터가 혼합되어 어레이로 배열될 수 있다. 이때, 적어도 하나의 비밀 데이터가 복수인 경우, 사용자 단말(100)에 디스플레이되는 화면의 수는, 복수의 비밀 데이터의 수에 기초하여 결정될 수 있다. 즉, 사용자 단말(100)로 전송되는 적어도 하나의 비밀 데이터, 유인 데이터 및 거짓 데이터는, 사용자 단말(100)의 화면에 하나의 데이터가 단계별로 디스플레이될 수 있다.
이때, 도 4를 참조하여 설명하면, 클라이언트, 즉 사용자 단말(100)에서 설정한 비밀 데이터는 비밀 이미지이고, 아이디 데이터에 맞는 비밀 이미지를 비밀 데이터 기반 로그인 서비스 제공 서버(300)에 요청한 경우, 사용자의 비밀 이미지는 필수 조건으로 포함하고, 유인 이미지 및 거짓 이미지는 충분 조건으로 포함시켜 사용자 단말(100)로 전송할 수 있다.
이때, 전송할 이미지의 개수를 t 개라고 가정하면, 아이디 데이터와 연관된 비밀 이미지의 개수, 즉 사용자 단말(100)이 설정한 비밀 이미지의 개수 p는 하기 수학식 1과 같이 정의될 수 있다.
수학식 1
Figure PCTKR2013010902-appb-M000001
여기서, p는 비밀 이미지의 개수를 의미하고, t는 사용자 단말(100)로 전송할 이미지의 총 개수를 의미하고, r은 사이트 또는 단말의 특성에 따라 조정가능한 값을 의미한다. 예를 들어, 사용자 단말(100)에서 설정한 비밀 이미지는 2 개(p=2)이고, 사용자 단말로 전송할 이미지의 총 개수는 9 개이고(t=9)이면, 유인 이미지와 거짓 이미지의 개수의 합은 7 개가 될 수 있다.
또한, 유인 데이터가 사용자 단말(100)에서 노출되는 확률은, 비밀 데이터가 노출되는 확률에 기초하여 결정될 수 있고, 하기 수학식 2에 의해 결정될 수 있다.
수학식 2
Figure PCTKR2013010902-appb-M000002
여기서, d는 유인 이미지의 개수를 의미한다. 수학식 2는 비밀 이미지와 유인 이미지만으로 화면이 구성된다고 가정하였을 때의 수학식이다. 즉, 전체 이미지 개수에서 비밀 이미지의 개수를 뺀 수만큼 유인 이미지를 채우는 경우를 가정하기 때문이다. 또한, 유인 이미지는 비밀 이미지와 유사한 확률로 노출될 수 있고, 이에 따라 비밀 이미지에 대한 유추(Inference)를 최소화할 수 있다.
거짓 이미지는 하기 수학식 3에 의해 결정될 수 있다.
수학식 3
Figure PCTKR2013010902-appb-M000003
f는 거짓 이미지의 개수를 의미한다. 이때, 수학식 3은 비밀 이미지, 유인 이미지 및 거짓 이미지가 모두 화면에 구성된다고 가정하였을 때의 수학식이다.
도 4의 (a)를 참조하면, 전송할 이미지의 총 개수가 9 개(t=9)이고, 사용자 단말(100)에서 설정한 비밀 이미지의 개수는 3 개(p=3)인 경우, 2 개의 유인 이미지를 삽입하면(d=2), 거짓 이미지의 개수는 4 개(f=4)가 될 수 있다. 또한, (b)를 참조하면, 전송할 이미지의 총 개수가 9 개(t=9)이고, 사용자 단말(100)에서 설정한 비밀 이미지의 개수는 1 개(p=1)인 경우, 4 개의 유인 이미지를 삽입하면(d=4), 거짓 이미지의 개수는 4개(f=4)가 될 수 있다. 그리고, (c)를 참조하면, 전송할 이미지의 총 개수가 9 개(t=9)이고, 사용자 단말(100)에서 설정한 비밀 이미지의 개수는 1 개(p=1)인 경우, 2 개의 유인 이미지(d=2)를 삽입하면, 거짓 이미지의 개수는 6 개(f=6)가 될 수 있다.
도 5를 참조하여 고유 식별 데이터를 지정하는 실시예를 설명한다. 이때, 도 5를 참조하면, 동일한 이미지에 대해서도 ID=aabc02022, ID=33029azqwe로 다르게 고유 식별 데이터를 생성할 수도 있다. 즉, 비밀 데이터 기반 로그인 서비스 제공 서버(300)에서 사용자 단말(100)로 비밀 데이터를 전송할 때, 고유 식별자 데이터를 요청할 때마다, 고유 식별 데이터를 다른 값으로 생성할 수 있다. 이에 따라, 동일한 이미지를 전송하더라도 고유 식별 데이터를 랜덤으로 생성하므로 보안성을 향상시킬 수 있다. 이때, 고유 식별 데이터는 최소 8 자리이고, 대소문자를 구분하며, 숫자 및 알파벳을 혼합하여 구성하도록 할 수 있다.
도 6을 참조하여, 사용자 단말(100)과 비밀 데이터 기반 로그인 서비스 제공 서버(300) 간 데이터 전송 및 유효성을 확인하는 과정을 예로 들어 설명한다. 이때, 비밀 데이터 기반 로그인 서비스 제공 서버(300)는 사용자 단말(100)에서 설정한 비밀 데이터를 (1,1)와 (2,2)에 위치시키고, 이에 매핑된 고유 식별 데이터인 0000111a와 0000112b를 사용자 단말(100)로부터 수신받기를 대기하고 있다고 가정한다. 이때, 사용자 단말(100)로부터 0000111a와 0000112b가 수신된다면 로그인 서비스를 제공하지만, 그렇지 않은 경우에는 로그인 서비스를 제공하지 않는다.
도 7을 참조하여, 사용자 단말(100)과 비밀 데이터 기반 로그인 서비스 제공 서버(300) 간의 데이터 전송을 예로 들어 설명한다. 사용자 단말(100)은 선택된 비밀 데이터 자체를 비밀 데이터 기반 로그인 서비스 제공 서버(300)로 직접 전송하는 것이 아니라, 선택된 비밀 데이터에 대한 고유 식별 데이터만을 전송하므로, 하이재킹에 의해 정보가 노출되더라도 어떠한 비밀 데이터를 사용자 단말(100)에서 선택했는지를 파악할 수 없다. 또한, 선택된 비밀 데이터에 대응하는 고유 식별 데이터는 동일한 비밀 데이터라고 할지라도 랜덤으로 다르게 지정되므로, 사용자 단말(100)의 아이디 데이터 및 고유 식별 데이터를 획득한다고 할지라도, 그 이후에는 로그인 서비스를 제공받을 수 없다. 이때, 고유 식별 데이터는, 사용자 단말(100)에서 로그인 요청을 할 때마다 또는 로그인 실패할 때마다 새로 발급될 수 있다.
도 8을 참조하여, 사용자 단말(100)에서 비밀 데이터를 선택하는 형식을 예로 들어 설명한다. 이때, (a)를 참조하면, 복수의 이미지가 단계별로 노출될 수도 있고, (b)를 참조하면, 단수의 이미지가 단계별로 노출되도록 할 수도 있다. 이때, (b)와 같은 경우, 사용자 단말(100)의 한 화면에 하나의 이미지만이 노출되고 다음 단계를 계속 진행하는 방식으로, 화면 캡쳐 등으로 인한 패턴 분석에 의한 해킹 가능성을 낮출 수 있다.
본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법은, 문자 기반의 패스워드에 의한 로그인 체계를 벗어나, 이미지, 영상, 음성과 같은 패스워드를 이용함으로써, 간단한 터치나 클릭에 의해서 비밀번호를 입력할 수 있도록 한다. 또한, 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법은, 액티브 엑스와 같은 보안 프로그램을 다운로드 및 설치하지 않아도 로그인이 가능하며, 비밀 데이터와 매핑된 랜덤한 문자열만을 클라이언트와 서버 간에 송수신되도록 함으로써, 하이재킹에 의한 정보 유출의 위험을 줄일 수 있다. 또한, 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법은, 사용자가 선택한 비밀 데이터 원본은 별도의 서버에 보관하고, 비밀 데이터와 매핑되도록 랜덤하게 설정된 고유 식별 데이터만을 사용자의 아이디와 매핑하여 저장함으로써, 서버가 해킹당하더라도 사용자가 설정한 비밀 데이터는 식별할 수 없도록 할 수 있다. 이때, 비밀 데이터와 매핑된 고유 식별 데이터는 동일한 비밀 데이터라고 할지라도 다르게 설정됨으로써, 비밀 데이터의 원본을 외부에서 식별할 수 없도록 할 수 있다.
이와 같은 도 2 및 도 8의 비밀 데이터 기반 로그인 서비스 제공 방법에 대해서 설명되지 아니한 사항은 앞서 도 1을 통해 비밀 데이터 기반 로그인 서비스 제공 방법에 대하여 설명된 내용과 동일하거나 설명된 내용으로부터 용이하게 유추 가능하므로 이하 설명을 생략하도록 한다.
도 9는 본 발명의 일 실시예에 따른 도 1의 비밀 데이터 기반 로그인 서비스 제공 시스템에 포함된 각 구성들 상호간에 데이터가 송수신되는 과정을 나타낸 도면이다. 이하, 도 9를 통해 본원의 일 실시예에 따라 신호가 송수신되는 과정의 일 예를 설명할 것이나, 이와 같은 실시예로 본원이 한정 해석되는 것은 아니며, 앞서 설명한 다양한 실시예들에 따라 도 9에 도시된 데이터가 송수신되는 과정이 변경될 수 있음은 기술분야에 속하는 당업자에게 자명하다.
도 9를 참조하면, 사용자 단말(100)은 비밀 데이터 기반 로그인 서비스 제공 서버(300)로 아이디 데이터를 전송하면서 회원 가입 요청을 한다(S4100). 이때, 비밀 데이터 기반 로그인 서비스 제공 서버(300)는 적어도 하나의 비밀 데이터를 사용자 단말(100)로 전송하여 사용자가 원하는 비밀 데이터를 선택하도록 한다(S4200).
그리고 나서, 사용자 단말(100)에서 적어도 하나의 비밀 데이터 중 자신이 원하는 비밀 데이터를 선택하여 비밀 데이터 기반 로그인 서비스 제공 서버(300)로 전송하면(S4300), 비밀 데이터 기반 로그인 서비스 제공 서버(300)는 선택 데이터에 기초하여 랜덤하게 고유 식별 데이터를 생성한다(S4400).
여기서, 비밀 데이터 기반 로그인 서비스 제공 서버(300)는 생성된 고유 식별 데이터와 사용자 아이디를 매칭시켜 저장하고(S4500), 사용자 단말(100)에서 로그인을 시도하는 이벤트가 발생하면(S4600), 사용자 단말(100)로부터 수신된 아이디 데이터와 기 저장된 아이디 데이터가 일치하는지의 여부를 확인한다(S4700).
이때, 기 저장된 아이디 데이터와 수신된 아이디 데이터가 일치하는 경우, 비밀 데이터 기반 로그인 서비스 제공 서버(300)는 비밀 데이터, 유사 데이터, 거짓 데이터를 혼합하여 생성하고(S4800), 기 저장된 아이디 데이터와 수신된 아이디 데이터가 일치하지 않는 경우, 거짓 데이터를 생성한다(S4900).
비밀 데이터 기반 로그인 서비스 제공 서버(300)는, 사용자 단말(100)로 생성된 데이터를 전송하고(S4910), 사용자 단말(100)로부터 선택된 데이터의 고유 식별 데이터를 수신한다(S4920). 여기서, 비밀 데이터 기반 로그인 서비스 제공 서버(300)는 기 저장된 고유 식별 데이터와 수신된 고유 식별 데이터를 비교하고(S4930), 일치하는 경우 사용자 단말(100)의 로그인을 승인하고(S4940), 일치하지 않는 경우 사용자 단말(100)의 로그인을 실패 처리한다(S4950).
이와 같은 도 9의 비밀 데이터 기반 로그인 서비스 제공 방법에 대해서 설명되지 아니한 사항은 앞서 도 1 내지 도 8을 통해 비밀 데이터 기반 로그인 서비스 제공 방법에 대하여 설명된 내용과 동일하거나 설명된 내용으로부터 용이하게 유추 가능하므로 이하 설명을 생략하도록 한다.
상술한 단계들(S4100~S4950)간의 순서는 예시일 뿐, 이에 한정되지 않는다. 즉, 상술한 단계들(S4100~S4950)간의 순서는 상호 변동될 수 있으며, 이중 일부 단계들은 동시에 실행되거나 삭제될 수도 있다.
도 10은 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법을 설명하기 위한 동작 흐름도이다. 도 10을 참조하면, 비밀 데이터 기반 로그인 서비스 제공 서버는, 사용자 단말로부터 로그인 이벤트에 기초한 아이디 데이터를 수신한다(S5100).
그리고 나서, 비밀 데이터 기반 로그인 서비스 제공 서버는, 사용자 단말의 아이디와 기 매칭되어 저장된 적어도 하나의 비밀 데이터를 유인 데이터 및 거짓 데이터와 함께 사용자 단말로 전송한다(S5200).
여기서, 비밀 데이터 기반 로그인 서비스 제공 서버는, 사용자 단말로부터 적어도 하나의 비밀 데이터를 선택하는 이벤트에 대응하는 적어도 하나의 고유 식별 데이터를 수신한다(S5300).
그리고 나서, 비밀 데이터 기반 로그인 서비스 제공 서버는, 수신된 적어도 하나의 고유 식별 데이터와 기 매칭되어 저장된 적어도 하나의 고유 식별 데이터가 일치하는 경우, 사용자 단말에 대한 로그인 서비스를 제공한다(S5400).
이와 같은 도 10의 비밀 데이터 기반 로그인 서비스 제공 방법법에 대해서 설명되지 아니한 사항은 앞서 도 1 내지 도 9를 통해 비밀 데이터 기반 로그인 서비스 제공 방법에 대하여 설명된 내용과 동일하거나 설명된 내용으로부터 용이하게 유추 가능하므로 이하 설명을 생략하도록 한다.
도 10을 통해 설명된 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법은, 컴퓨터에 의해 실행되는 애플리케이션이나 프로그램 모듈과 같은 컴퓨터에 의해 실행가능한 명령어를 포함하는 기록 매체의 형태로도 구현될 수 있다. 컴퓨터 판독 가능 매체는 컴퓨터에 의해 액세스될 수 있는 임의의 가용 매체일 수 있고, 휘발성 및 비휘발성 매체, 분리형 및 비분리형 매체를 모두 포함한다. 또한, 컴퓨터 판독가능 매체는 컴퓨터 저장 매체 및 통신 매체를 모두 포함할 수 있다. 컴퓨터 저장 매체는 컴퓨터 판독가능 명령어, 데이터 구조, 프로그램 모듈 또는 기타 데이터와 같은 정보의 저장을 위한 임의의 방법 또는 기술로 구현된 휘발성 및 비휘발성, 분리형 및 비분리형 매체를 모두 포함한다. 통신 매체는 전형적으로 컴퓨터 판독가능 명령어, 데이터 구조, 프로그램 모듈, 또는 반송파와 같은 변조된 데이터 신호의 기타 데이터, 또는 기타 전송 메커니즘을 포함하며, 임의의 정보 전달 매체를 포함한다.
전술한 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법은, 단말기에 기본적으로 설치된 애플리케이션(이는 단말기에 기본적으로 탑재된 플랫폼이나 운영체제 등에 포함된 프로그램을 포함할 수 있음)에 의해 실행될 수 있고, 사용자가 애플리케이션 스토어 서버, 애플리케이션 또는 해당 서비스와 관련된 웹 서버 등의 애플리케이션 제공 서버를 통해 마스터 단말기에 직접 설치한 애플리케이션(즉, 프로그램)에 의해 실행될 수도 있다. 이러한 의미에서, 전술한 본 발명의 일 실시예에 따른 비밀 데이터 기반 로그인 서비스 제공 방법은 단말기에 기본적으로 설치되거나 사용자에 의해 직접 설치된 애플리케이션(즉, 프로그램)으로 구현되고 단말기에 등의 컴퓨터로 읽을 수 있는 기록매체에 기록될 수 있다.
전술한 본 발명의 설명은 예시를 위한 것이며, 본 발명이 속하는 기술분야의 통상의 지식을 가진 자는 본 발명의 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 쉽게 변형이 가능하다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다. 예를 들어, 단일형으로 설명되어 있는 각 구성 요소는 분산되어 실시될 수도 있으며, 마찬가지로 분산된 것으로 설명되어 있는 구성 요소들도 결합된 형태로 실시될 수 있다.
본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 균등 개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.

Claims (9)

  1. 비밀 데이터 기반 로그인 서비스 제공 서버가 실행하는 비밀 데이터 기반 로그인 서비스 제공 방법에 있어서,
    사용자 단말로부터 로그인 이벤트에 기초한 아이디 데이터를 수신하는 단계;
    상기 사용자 단말의 아이디와 기 매칭되어 저장된 적어도 하나의 비밀 데이터를 유인 데이터 및 거짓 데이터와 함께 상기 사용자 단말로 전송하는 단계;
    상기 사용자 단말로부터 상기 적어도 하나의 비밀 데이터를 선택하는 이벤트에 대응하는 적어도 하나의 고유 식별 데이터를 수신하는 단계; 및
    상기 수신된 적어도 하나의 고유 식별 데이터와 기 매칭되어 저장된 적어도 하나의 고유 식별 데이터가 일치하는 경우, 상기 사용자 단말에 대한 로그인 서비스를 제공하는 단계
    를 포함하는 비밀 데이터 기반 로그인 서비스 제공 방법.
  2. 제 1 항에 있어서,
    상기 사용자 단말의 아이디와 기 매칭되어 저장된 적어도 하나의 비밀 데이터는,
    사용자 단말로부터 회원 가입 요청 이벤트에 기초한 아이디 데이터를 수신하는 단계;
    상기 아이디 데이터에 대응하는 적어도 하나의 비밀 데이터가 상기 사용자 단말의 화면에 디스플레이되도록 전송하는 단계;
    상기 사용자 단말에서 적어도 하나의 비밀 데이터 중 적어도 하나를 선택하면, 상기 선택된 적어도 하나의 비밀 데이터와 기 매칭된 적어도 하나의 고유 식별 데이터를 상기 사용자 단말로부터 수신하는 단계;
    상기 수신된 적어도 하나의 고유 식별 데이터를 상기 아이디 데이터와 매칭시켜 레이블화된 테이블로 저장하는 단계
    를 실행함에 의하여 설정되는 것인, 비밀 데이터 기반 로그인 서비스 제공 방법.
  3. 제 1 항에 있어서,
    상기 사용자 단말로 전송되는 적어도 하나의 비밀 데이터, 유인 데이터 및 거짓 데이터는,
    상기 사용자 단말의 화면에 상기 비밀 데이터, 유인 데이터 및 거짓 데이터가 혼합되어 어레이로 배열되고,
    상기 적어도 하나의 비밀 데이터가 복수인 경우, 상기 사용자 단말에 디스플레이되는 화면의 수는, 상기 복수의 비밀 데이터의 수에 기초하여 결정되는 것인, 비밀 데이터 기반 로그인 서비스 제공 방법.
  4. 제 1 항에 있어서,
    상기 적어도 하나의 고유 식별 데이터는, 상기 사용자 단말에서 회원 가입 이벤트가 발생되면, 상기 적어도 하나의 비밀 데이터에 대응되도록 랜덤하게 생성되고,
    상기 적어도 하나의 비밀 데이터와 상기 적어도 하나의 고유 식별 데이터는 일대다(1:多)로 매칭가능한 것인, 비밀 데이터 기반 로그인 서비스 제공 방법.
  5. 제 1 항에 있어서,
    상기 유인 데이터가 상기 사용자 단말에서 노출되는 확률은 상기 비밀 데이터가 노출되는 확률에 기초하여 결정되는 것인, 비밀 데이터 기반 로그인 서비스 제공 방법.
  6. 제 1 항에 있어서,
    상기 사용자 단말로부터 수신된 아이디 데이터가 기 저장되어 등록된 아이디 데이터가 아닌 경우, 상기 사용자 단말로 복수의 거짓 데이터를 전송하는 것인, 비밀 데이터 기반 로그인 서비스 제공 방법.
  7. 제 1 항에 있어서,
    상기 사용자 단말의 아이디 데이터와 적어도 하나의 고유 식별 데이터는 매칭되어 레이블화된 테이블로 데이터베이스화되어 저장되고,
    상기 적어도 하나의 고유 식별 데이터가 부여된 적어도 하나의 비밀 데이터는 상기 테이블이 저장된 데이터베이스와는 별도의 데이터베이스에 저장되는 것인, 비밀 데이터 기반 로그인 서비스 제공 방법.
  8. 제 1 항에 있어서,
    상기 사용자 단말로 전송되는 적어도 하나의 비밀 데이터, 유인 데이터 및 거짓 데이터는,
    상기 사용자 단말의 화면에 하나의 데이터가 단계별로 디스플레이되는 것인, 비밀 데이터 기반 로그인 서비스 제공 방법.
  9. 제 1 항에 있어서,
    상기 비밀 데이터는 비밀 이미지(Passimage), 비밀 음성(Passvoice), 비밀 영상(Passvideo), 비밀 문자(Passmessage) 중 적어도 하나인 것인, 비밀 데이터 기반 로그인 서비스 제공 방법.
PCT/KR2013/010902 2013-07-25 2013-11-28 비밀 데이터 기반 로그인 서비스 제공 방법 WO2015012447A1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201380079873.XA CN106104547A (zh) 2013-07-25 2013-11-28 基于机密数据的登录服务提供方法
US14/437,849 US20150281212A1 (en) 2013-07-25 2013-11-28 Method for providing confidential data-based login service

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020130087773A KR101328118B1 (ko) 2013-07-25 2013-07-25 비밀 데이터 기반 로그인 서비스 제공 방법
KR10-2013-0087773 2013-07-25

Publications (1)

Publication Number Publication Date
WO2015012447A1 true WO2015012447A1 (ko) 2015-01-29

Family

ID=49857448

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2013/010902 WO2015012447A1 (ko) 2013-07-25 2013-11-28 비밀 데이터 기반 로그인 서비스 제공 방법

Country Status (4)

Country Link
US (1) US20150281212A1 (ko)
KR (1) KR101328118B1 (ko)
CN (1) CN106104547A (ko)
WO (1) WO2015012447A1 (ko)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP6551352B2 (ja) * 2016-09-28 2019-07-31 京セラドキュメントソリューションズ株式会社 パスワード認証装置
WO2018084393A1 (ko) * 2016-11-07 2018-05-11 주식회사 인터파크 사용자 단말기 식별 정보를 이용한 로그인 서비스 제공 방법 및 서비스 제공 서버
CN106599696B (zh) * 2016-11-14 2019-04-30 浙江麦知网络科技有限公司 一种信息访问系统
KR102277870B1 (ko) * 2020-02-03 2021-07-14 이재영 랜덤 스크립트를 이용한 자동 로그인 방지 방법 및 이를 수행하기 위한 서버

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100571695B1 (ko) * 2005-11-04 2006-04-18 (주)아이넷캅 키보드와 마우스 및 영상의 해킹 방지 방법
KR20100065136A (ko) * 2010-05-26 2010-06-15 주식회사 라일락 이미지를 이용한 보안방법
KR20120122840A (ko) * 2011-04-30 2012-11-07 백상주 이미지코드에 의한 로그인 방법

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20030060658A (ko) * 2002-01-10 2003-07-16 정준 운영체제 로그인 정보를 이용한 웹 사이트 자동 인증시스템 및 방법
KR100678216B1 (ko) * 2005-04-28 2007-02-02 삼성전자주식회사 휴대단말기의 이미지상태 전환방법
JP2007310437A (ja) * 2006-05-16 2007-11-29 Sun Corp 情報端末装置、および文字データ表示方法
JP2010528382A (ja) * 2007-05-30 2010-08-19 ペィエエムスィイー・ネットワークス・デンマーク・エペイエス セキュアなログインプロトコル
US8281147B2 (en) * 2007-06-21 2012-10-02 Microsoft Corporation Image based shared secret proxy for secure password entry
KR100915589B1 (ko) * 2007-07-12 2009-09-07 엔에이치엔비즈니스플랫폼 주식회사 보안 인증 시스템 및 방법
JP4825318B1 (ja) * 2011-05-24 2011-11-30 昇司 児玉 認証システム及び方法
JP5137046B1 (ja) * 2012-05-31 2013-02-06 株式会社イースティル 系列データ保護方法および系列データ保護プログラム

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100571695B1 (ko) * 2005-11-04 2006-04-18 (주)아이넷캅 키보드와 마우스 및 영상의 해킹 방지 방법
KR20100065136A (ko) * 2010-05-26 2010-06-15 주식회사 라일락 이미지를 이용한 보안방법
KR20120122840A (ko) * 2011-04-30 2012-11-07 백상주 이미지코드에 의한 로그인 방법

Also Published As

Publication number Publication date
KR101328118B1 (ko) 2013-11-13
US20150281212A1 (en) 2015-10-01
CN106104547A (zh) 2016-11-09

Similar Documents

Publication Publication Date Title
US8396939B2 (en) Content distribution management device, terminal, program, and content distribution system
CN102112991B (zh) 用于管理用户认证的装置
WO2012144849A2 (en) Access authentication method for multiple devices and platforms
WO2013141602A1 (ko) 인증 방법 및 그 시스템
WO2014027859A1 (en) Device and method for processing transaction request in processing environment of trust zone
WO2013165227A1 (ko) 아이콘의 키워드를 이용하는 아이콘 패스워드 설정 장치 및 아이콘 패스워드 설정 방법
WO2015012447A1 (ko) 비밀 데이터 기반 로그인 서비스 제공 방법
WO2016129811A1 (ko) 인스턴트 메시징 서비스에서 공식계정의 리치 메뉴를 제공하는 방법과 시스템 및 기록 매체
EP3540619B1 (en) Information processing apparatus, system, method, and carrier means
KR102550923B1 (ko) 유해 사이트 차단 시스템 및 그 방법
US20170235968A1 (en) Information processing system and information processing method
US20150281393A1 (en) System and Method for Device Management using a Social Network
WO2012074275A2 (ko) 인터넷 보안을 위한 본인인증 장치, 그 방법 및 이를 기록한 기록매체
WO2016093652A2 (ko) 전화번호를 통하여 클라우드 서버에 접속하여 가족 앨범을 이용할 수 있도록 하는 가족 앨범서비스 제공방법
KR101128623B1 (ko) 협업 문서 작성 시스템 및 방법
CN113312588A (zh) 在线文档的操作权限管理方法及装置、设备、存储介质
EP3232695A1 (en) Provisioning enterprise services
WO2015102279A1 (ko) 인터넷 환경에서의 사용자 보안 인증 시스템 및 그 방법
WO2017052210A1 (ko) 사용자 계정 동기화를 이용한 디지털 상품 제공 방법 및 장치
WO2015088244A1 (ko) 파일 에이징 서비스 제공 방법
WO2018169364A1 (ko) 긴급 호를 제공하는 전자 장치 및 방법, 그리고 이를 위한 서버
WO2021225329A1 (ko) 사용자 식별자 및 서명 수집을 이용한 모바일 애플리케이션 위변조 탐지 방법 및 시스템
WO2013105809A1 (ko) 통신 시스템 및 그 통신 시스템에서 푸시 서비스 제공 방법
WO2018008861A1 (ko) 사용자 서버를 이용한 html 제어 시스템 및 방법
WO2011152593A1 (en) Data upload method using shortcut

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13890180

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 14437849

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 13890180

Country of ref document: EP

Kind code of ref document: A1