WO2015093734A1 - 빠른 응답 코드를 이용한 인증 시스템 및 방법 - Google Patents

빠른 응답 코드를 이용한 인증 시스템 및 방법 Download PDF

Info

Publication number
WO2015093734A1
WO2015093734A1 PCT/KR2014/010929 KR2014010929W WO2015093734A1 WO 2015093734 A1 WO2015093734 A1 WO 2015093734A1 KR 2014010929 W KR2014010929 W KR 2014010929W WO 2015093734 A1 WO2015093734 A1 WO 2015093734A1
Authority
WO
WIPO (PCT)
Prior art keywords
code
authentication
information
legacy
terminal
Prior art date
Application number
PCT/KR2014/010929
Other languages
English (en)
French (fr)
Inventor
홍기융
신준희
Original Assignee
주식회사 시큐브
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 시큐브 filed Critical 주식회사 시큐브
Priority to CN201480069487.7A priority Critical patent/CN105830390B/zh
Priority to US15/104,880 priority patent/US20160314462A1/en
Priority to JP2016536949A priority patent/JP6264674B2/ja
Publication of WO2015093734A1 publication Critical patent/WO2015093734A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3829—Payment protocols; Details thereof insuring higher security of transaction involving key management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V30/00—Character recognition; Recognising digital ink; Document-oriented image-based pattern recognition
    • G06V30/10—Character recognition
    • G06V30/22—Character recognition characterised by the type of writing
    • G06V30/224—Character recognition characterised by the type of writing of printed characters having additional code marks or containing code marks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/22—Indexing; Data structures therefor; Storage structures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
    • G06K19/06037—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking multi-dimensional coding
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
    • G06K19/06046—Constructional details
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/327—Short range or proximity payments by means of M-devices
    • G06Q20/3274—Short range or proximity payments by means of M-devices using a pictured code, e.g. barcode or QR-code, being displayed on the M-device
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G06Q20/38215—Use of certificates or encrypted proofs of transaction rights
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C5/00—Ciphering apparatus or methods not provided for in the preceding groups, e.g. involving the concealment or deformation of graphic data such as designs, written or printed messages
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
    • G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
    • G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
    • G06K2019/06215—Aspects not covered by other subgroups
    • G06K2019/06253—Aspects not covered by other subgroups for a specific application
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q2220/00—Business processing using cryptography
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/69—Identity-dependent
    • H04W12/77—Graphical identity

Definitions

  • the present invention relates to a user authentication system and method according to financial transactions, such as login, payment, securities transactions and transfers, and more particularly, a Quick Response (QR) code including authentication information when authenticating online.
  • QR Quick Response
  • the authentication system and method using a quick response code that displays on the user's computer terminal, scan the QR code through a smart device such as a smartphone, and transmits the QR code information of the scanned QR code to the QR authentication server to perform authentication It is about.
  • Services include internet banking such as product purchase, transfer, and information providing services. Those who want to receive these services should register their important information in the system providing the corresponding service or write down each time they use the service.
  • ID / Password login method for assigning unique user identification information (ID) and password for each user and performing authentication through the ID and password, a certificate that is uniquely created and issued for each individual
  • OTP one-time password
  • hackers also continuously develop corresponding hacking programs or malicious codes to leak personal information of Internet users.
  • the prior patent also has a problem that there is a risk that the bar code and QR code is leaked, there is a risk that personal information may be leaked if exposed.
  • the conventional authentication method and the prior patent had a problem that the hacker can not prevent the memory hacking to change the account information and the amount of money at the time of account transfer through the hacking program and malicious code can not prevent.
  • an object of the present invention is to display a Quick Response (QR) code including authentication information when authenticating online on a user's computer terminal, scan a QR code through a smart device such as a smartphone, and scan the QR
  • QR Quick Response
  • the present invention provides an authentication system and method using a quick response code for performing authentication by transmitting QR code information of a code to a QR authentication server.
  • An authentication system using the quick response code of the present invention for achieving the above object is: by transmitting a QR code authentication request signal comprising user identification information for the user and authentication method selection information for selecting at least QR code authentication
  • a computer terminal for making an authentication request and displaying a QR code image received in response to the authentication request A mobile authentication terminal that scans the QR code image and transmits QR code information included in the QR code image: Identifying the user by QR code authentication selected by the authentication method selection information for any service when the authentication request occurs
  • the QR code generation request signal containing the QR code generation information including the information is transmitted to request the generation of the QR code, and in response thereto, the QR code image received is transmitted to the computer terminal.
  • the QR authentication server may include a QR code generation DB storing the generated QR code information and a QR authentication service subscriber DB storing authentication service subscription information including user information of the user, identification information of the user's mobile authentication terminal, and a password.
  • QR storage unit comprising; And receiving the QR code generation request signal , generating QR code information, storing the QR code information in the QR code generation DB, providing the legacy authentication server, and providing the QR code information received from the mobile authentication terminal to the QR code generation DB.
  • a QR control unit for performing authentication by comparing with the stored QR code information, and notifying the legacy authentication server of the QR code authentication result, wherein the QR control unit includes a QR by a QR code authentication request from the legacy authentication server.
  • the QR authentication service When receiving a code authentication service subscription inquiry, it is determined whether to subscribe to a service by referring to the authentication service subscription information of the QR authentication service subscriber DB and provides the service to the legacy authentication server, and the service subscription including authentication service subscription information from the legacy authentication server
  • the QR authentication service receives the authentication service subscription information upon reception of a request signal.
  • a QR code generation unit for collecting QR code information upon receiving the QR code generation request signal, generating a QR code image for the QR code information, storing the QR code information in the QR code generation DB, and providing the legacy code to a legacy authentication server;
  • a QR authentication unit for performing authentication by comparing the QR code information received from the portable authentication terminal with the QR code information generated for the QR code image and stored in a QR code generation DB;
  • an authentication result notifying unit which notifies the legacy authentication server and the portable authentication terminal of the QR code authentication result.
  • the portable authentication terminal the terminal communication unit for performing data communication with the QR authentication server via a wired or wireless data communication network;
  • a scanning unit which scans and outputs the QR code image displayed on the computer terminal;
  • a display unit displaying the QR code information;
  • a terminal controller which scans through the scan unit, detects QR code information from the QR code image, displays it on the display unit, and transmits the detected QR code information.
  • the QR authentication server encrypts the QR code information with a security key, generates a QR code image corresponding to the encrypted QR code information, and provides the QR code image to the legacy authentication server.
  • the terminal controller provides a QR code image through the scan unit. QR code information acquisition unit for detecting and obtaining encrypted QR code information by analyzing the QR code image; And a password authentication processing unit which receives a password corresponding to the security key from a user and has a decryption unit to decrypt the obtained encrypted QR code information.
  • the terminal controller further checks the integrity of the QR code by the hash value included in the decoded QR code information, and if the integrity verification passes, the QR code integrity checker for transmitting the QR code information to the QR authentication server. It is characterized by including.
  • the terminal controller may include: a transaction information detection unit which checks whether the decoded QR code information includes financial transaction information, detects the financial transaction information, and displays the financial transaction information on a display unit; And after the financial transaction information is displayed by the transaction information detection unit, displaying a message asking whether the user approves the user, and selecting the approval for the approval inquiry, adding the approval status to the QR code information to the QR authentication server. Characterized in that it further comprises a user approval confirmation to transmit.
  • the user approval confirmation unit is characterized in that the QR code to the QR authentication server to transmit the encrypted information again with a password.
  • the legacy authentication server may include a legacy storage unit including a legacy authentication information DB for storing legacy authentication information for each user identification information and a session identification information DB for storing authentication service information including session identification information for each user identification information; And an authentication type determination unit that determines an authentication request method based on the authentication method selection information with respect to the authentication request, and when the authentication request method is legacy authentication in the authentication type determination, performs legacy authentication with reference to the legacy authentication information DB.
  • a legacy authentication unit and a QR code authentication service subscription unit that determines whether the user of the user identification information is a QR code authentication service subscriber through the QR authentication server when the authentication request method is QR code authentication in the authentication type determination; If the user is a subscriber of the QR code authentication service, a QR code generation request signal including the user identification information is transmitted to request a QR code issuance, and in response thereto, a QR code issuance request is transmitted to the computer terminal.
  • QR code authentication result according to the transmission of the QR code image Received from the QR authentication server and if the QR code authentication result is successful, characterized in that it comprises a legacy control unit for approving the provision of the service.
  • the legacy controller when receiving the QR code authentication result, the session identification information of the user identification information and the session identification information included in the QR code authentication result and the session identification information registered in the session identification information DB for the user identification information
  • the method may further include a session authentication unit configured to compare the information and perform session authentication according to whether or not the information is matched.
  • the legacy control unit when the authentication service type of the authentication request is one of transfer, purchase payment and securities transaction, the financial transaction information and the user identification information among the user identification information and the financial transaction information included in the authentication result. Further comprising a transaction information authentication unit for performing the financial transaction information authentication according to the match by comparing the financial transaction information stored in the session identification information DB, characterized in that the approval is determined when the financial transaction information authentication success. .
  • QR code generation unit QR code generation information collection unit for collecting QR code generation information including the site name, authentication service type, financial transaction information, user identification information and session identification information of the service server from the QR code generation request signal ;
  • QR code information generation unit for generating QR code information including the QR code generation information and a QR code issuing time stamp, QR identification information, and a hash value; And generating a QR code image corresponding to the generated QR code information and transmitting the QR code image to the legacy authentication server.
  • the QR code generation unit further includes a QR code encryption unit for encrypting the generated QR code information with a password registered in the QR authentication service subscriber DB for the user identification information of the QR code generation information, the QR code image generation The unit is characterized by generating a QR code image for the encrypted QR code information.
  • the QR control unit may be configured to map the terminal identification information of the portable authentication terminal received from the portable authentication terminal and the user identification information of the user of the portable authentication terminal when the QR code information received from the portable authentication terminal is received.
  • the terminal may further include a terminal authentication unit configured to perform authentication according to whether the terminal identification information stored in the terminal is matched.
  • An authentication method using a quick response code of the present invention for achieving the above object is: Selecting an authentication method that the computer terminal selects at least user identification information and at least QR code authentication to the legacy authentication server during the use of any service of the service server An authentication request process of requesting authentication by transmitting a QR code authentication request signal including information; Generate a QR code including QR code generation information including the user identification information when a legacy authentication server generates an authentication request by receiving a QR code authentication request signal including authentication method selection information for selecting QR code authentication from the computer terminal.
  • a QR code generation request process of requesting generation of a QR code by transmitting a request signal to a QR authentication server When the QR authentication server receives the QR code generation request signal from the legacy authentication server, QR code information for the authentication request is collected and a QR code for generating the QR code image for the collected QR code information is provided to the legacy authentication server.
  • the QR authentication server compares the QR code information received from the portable authentication terminal with the QR code information generated for the user identification information to perform QR code authentication, and transmits the result to the legacy authentication server. process;
  • the authentication method selection information includes authentication selection information for selecting at least one or more legacy authentication and QR code authentication
  • the QR code generation request process includes legacy authentication selection included by the authentication selection information.
  • the QR code image generation process may include: QR code generation information collection step of extracting QR code generation information from the QR code generation request signal upon receiving a QR code generation request signal from the legacy authentication server; A QR code information generation step of generating QR code information including the collected QR code generation information and information on the QR code to be generated; And generating a QR code image corresponding to the generated QR code information and providing the QR code image to the legacy authentication server.
  • the QR code information is applied by applying the password of the corresponding user registered in the QR authentication service subscriber DB to the QR code information with a security key. Further comprising an encryption step of encrypting, characterized in that generating a QR code image for the encrypted QR code information in the QR code image generation step.
  • the QR code scanning process may include a scan step of scanning, by the mobile authentication terminal, a QR code image displayed on the computer terminal; QR code information extraction step of extracting QR code information by analyzing the scanned QR code image; And a QR code transmission step of transmitting the extracted QR code information to a QR authentication server.
  • the QR authentication server encrypts the QR code information with a security key, which is preset for the user of the user identification information, using a security key, but the QR code scanning process is performed after the extraction of the QR code information. And receiving and inputting a password corresponding to the security key to the user, and then decrypting the encrypted QR code information with the password.
  • the QR code scanning process may further include an integrity check step of performing an integrity check by a hash value included in the QR code information, wherein the QR code information is obtained only when the QR code transmission step passes the integrity check. Characterized in that the transmission to the QR authentication server.
  • the service approval process may include: financial transaction information stored in the session identification information DB mapped to the financial transaction information and the session identification information included in the QR code authentication result when the authentication service type of the authentication request is a financial transaction; Comprising a transaction information authentication step of performing transaction information authentication according to whether or not compared, characterized in that performing the service approval step when the transaction information authentication success.
  • the present invention encrypts the QR code information converted into a QR code with a security key, it can double protect the QR code, and even when the QR code is leaked, it can prevent the exposure of the information contained in the QR code.
  • the present invention includes the authentication content information, such as account transfer history information in the QR code, the user receives the security key (password) for decrypting the QR code when scanning the QR code with the smart device finally applied authentication content information By checking the and verifying the hash value to determine whether the forgery has the effect that the user can know whether or not the memory hack that can occur in the intermediate process.
  • the authentication content information such as account transfer history information in the QR code
  • the present invention has the effect of maintaining the security of the double by performing the user device authentication using the unique terminal identification information of the mobile authentication terminal, such as smart devices.
  • the present invention has the effect of maintaining the security double by performing authentication using session ID (Session ID).
  • FIG. 1 is a view showing the configuration of an authentication system using a quick response code according to the present invention.
  • FIG. 2 is a diagram showing the configuration of a portable authentication terminal of the authentication system according to the present invention.
  • FIG. 3 is a diagram illustrating a configuration of a legacy authentication server of the authentication system according to the present invention.
  • FIG. 4 is a view showing the configuration of a QR authentication server of the authentication system according to the present invention.
  • FIG. 5 is a flowchart illustrating an authentication method using a quick response code in the authentication system according to the first embodiment of the present invention.
  • FIG. 6 is a procedure showing an authentication method using a quick response code in the authentication system according to a second embodiment of the present invention.
  • FIG. 7 is a flowchart illustrating a method for registering a user password and portable authentication terminal identification information of an authentication method using a quick response code in an authentication system according to embodiments of the present invention.
  • FIG. 1 is a view showing the configuration of an authentication system using a quick response code according to the present invention.
  • the authentication system using the quick response code according to the present invention includes a user terminal 100 and the authentication server 300.
  • the user terminal unit 100, the service server 200, and the authentication server unit 300 are connected through the wired / wireless data communication network 150 to perform data communication in a wired and wireless manner.
  • the wired / wireless data communication network 150 is a network including at least one of an internet network including a Wi-Fi network, a 3rd generation (3G) mobile communication network, and a 4th generation (Long Term Evolution: LTE) mobile communication network. .
  • the user terminal unit 100 includes a computer terminal 110 and a portable authentication terminal 120.
  • the computer terminal 110 may be a personal computer (PC), a notebook computer, a tablet PC, a smart pad, a smart phone, or the like, and is authenticated to receive an arbitrary service by accessing the service server 200 according to the present invention.
  • the portable authentication terminal 120 is a device including a scanning means for scanning the QR code image displayed on the computer terminal 110, smart devices such as smart pads and smart phones having unique terminal identification information could be.
  • the terminal identification information may be at least one of a telephone number, an International Mobile Equipment Identification (IMEI), an Electronic Serial Number (ESN), and the like.
  • the portable authentication terminal 120 scans the QR code image displayed on the computer terminal 110 according to the present invention, acquires and displays the QR code information included in the QR code image, and displays it to the user. Provided by 300.
  • the service server 200 may be an information providing server for providing arbitrary information, a financial server for providing an internet banking service such as an account transfer, and an e-commerce server for purchasing goods and paying for the goods. Authentication is performed through the authentication server 300 for login, account transfer and payment.
  • a service requiring authentication such as login, account transfer, payment, etc. is referred to as an "authentication service”.
  • the authentication server unit 300 authenticates the user of the user terminal unit 100 when an authentication request for the authentication service from the service server 200 occurs.
  • the authentication server unit 300 may perform at least one or more of login authentication for performing authentication based on a user ID and password, OTP authentication based on a public certificate, and a one-time password (OTP).
  • the legacy authentication server 400 to perform, according to the present invention generates QR code information, generates and issues a QR code image including the QR code information, the QR code information for the issued QR code image is carried
  • QR code information for the issued QR code image is carried
  • QR code information for the issued QR code image is carried
  • QR code information for the issued QR code image is carried
  • QR code information for the issued QR code image is carried
  • QR code information for the issued QR code image is carried
  • QR code information for the issued QR code image is carried
  • QR code information for the issued QR code image is carried
  • QR code information for the issued QR code image is carried
  • QR code information for the issued QR code image is carried
  • the QR code information includes a message including the content of authentication, encryption method information such as Base64 and AES256, site information of the service server 200, authentication service type information, transaction information, user identification information, UserID, Session ID, time stamp, hash value, and the like.
  • the authentication service type information may be information such as whether the authentication service that generated this authentication is a login, a transfer, a payment, and a financial transaction such as a stock transaction.
  • the information on the financial transaction (hereinafter referred to as “financial transaction information”) may include any plurality of transfer bank information, account information (send / receive), transfer amount information, and sender / receiver information when the service type is a transfer.
  • the financial transaction information may include transfer bank information, account information, and transfer amount information when the authentication service type is a transfer, and payment amount information may be included in the case of payment. will be.
  • FIG. 2 is a diagram showing the configuration of a portable authentication terminal of the authentication system according to the present invention. Hereinafter, the configuration of the portable authentication terminal will be described with reference to FIG. 2.
  • the portable authentication terminal 120 includes a terminal controller 10, a terminal storage unit 20, an input unit 30, a display unit 40, a terminal communication unit 50, and a scan unit 60.
  • the terminal storage unit 20 includes a program area for storing a control program for controlling the operation of the portable authentication terminal 120 according to the present invention, a temporary area for temporarily storing data generated during the execution of the program, and the present invention. And a user data area storing authentication history information such as QR code image, QR code information, and financial transaction information according to the second embodiment.
  • the input unit 30 includes buttons for function selection, volume control, power / screen on / off, etc., and a button input unit for outputting a button signal for the pressed button to the terminal controller 10, and a plurality of character inputs and functions. It includes a plurality of keys that can be selected, the key input unit for outputting a key signal for the pressed key to the terminal control unit 10 and the coordinate data for the position touched integrally on the screen of the display unit 40 At least one of the touch pads generated and output to the terminal control unit 10.
  • the display unit 40 displays the operation state of the portable authentication terminal 120, displays the QR code scan interface means according to the present invention, and displays one or more of the QR code image and the QR code information scanned through the scan interface means. Display.
  • the terminal communication unit 50 is wirelessly connected to the wired / wireless data communication network 150 to connect to the service server 200 connected to the wired / wireless data communication network 150, the legacy authentication server 400 of the authentication server unit 300, and the QR authentication server 500. Data communication).
  • the scan unit 60 outputs a captured image of the screen of the computer terminal 110 including the camera to the terminal control unit 10 according to the present invention.
  • the terminal controller 10 includes a QR code information acquisition unit 11, a password authentication processing unit 12, and a QR code integrity checker 15 according to a first embodiment of the present invention, and transaction information according to the second embodiment.
  • the detector 16 and the user approval confirmation unit 17 are further included to control the overall operation according to the first and second embodiments of the present invention.
  • the QR code information acquisition unit 11 controls the scan unit 60 to obtain a QR code image from an image input from the scan unit 60, and interprets the QR code image to obtain QR code information. Acquire.
  • the QR code information at this time may be encrypted with a security key.
  • the password authentication processing unit 12 decrypts the QR code information encrypted with the security key when the QR code information is encrypted with the security key, and obtains and outputs a password corresponding to the security key through the input unit 30.
  • the QR code integrity checker 15 receives the decoded QR code information from the decoder 14, performs an integrity check by a hash value included in the QR code information, and if the integrity verification succeeds, the QR code information After displaying the message included in the display unit 40 and transmits to the QR authentication server 500 of the authentication server unit 300 through the terminal communication unit 50.
  • the mobile authentication terminal when the authentication service type directly deals with personal goods such as transfer and payment, the user can check whether there is no change in the transaction contents through the portable authentication terminal to prevent memory hacking.
  • the mobile authentication terminal further includes a transaction information detection unit 16 and a user approval confirmation unit 17 so that the portable authentication terminal transmits the QR code information to the QR authentication server 500 only when the user has the approval of the user.
  • the transaction information detector 16 detects and displays the financial transaction information on the display unit 40 when the decoded QR code information includes the financial transaction information.
  • the financial transaction information may include bank information, card company information, account information, card number, transfer amount information, payment amount information, transfer amount recipient information, shipping address, etc. according to the authentication service type.
  • the user approval confirmation unit 17 displays a message on the display unit 40 asking whether the final approval of the displayed financial transaction information is displayed, and selects an approval for this. If the QR code information is transmitted to the QR authentication server (500). On the other hand, when the user rejects the approval, the user approval confirmation unit 17 may be configured to end the operation or transmit a rejection signal to the QR authentication server 500.
  • FIG. 3 is a diagram illustrating a configuration of a legacy authentication server of the authentication system according to the present invention.
  • the configuration of the legacy authentication server will be described with reference to FIG. 3.
  • the legacy authentication server 400 includes a legacy controller 410, a legacy storage 420, and a legacy communication unit 430.
  • the legacy storage unit 420 connects to the legacy authentication information DB 421 which stores at least one or more of ID / Password-based login information, public certificate-based public authentication information, and OTP-based OTP authentication information.
  • session identification information DB 422 mapped to the session ID and the session identification information for storing authentication service information including user identification information, financial transaction information, and the like.
  • the legacy communication unit 430 connects to the wired / wireless data communication network 150 and performs data communication with the computer terminal 110 and the QR authentication server 500 connected to the wired / wireless data communication network 150.
  • the legacy control unit 410 is the authentication type determination unit 411, legacy authentication unit 412, QR code authentication service subscription unit 413, QR code issuing request unit 414, session authentication unit 415, transaction information authentication
  • the controller 416 controls the overall operation of the legacy authentication server 400.
  • the authentication type determination unit 411 is a type of authentication service requested for authentication to receive the service when the user receives an authentication request from the computer terminal 110 for any service through the corresponding service server 200. Determine and activate at least one of the legacy authentication unit 412 and the QR code authentication service subscription unit 413 according to the determination result.
  • the user may request only QR code authentication or both legacy authentication and QR code authentication at the same time through the computer terminal 110.
  • the legacy authentication means a conventionally known authentication such as the above-described login authentication, public certificate authentication, OTP authentication, and the like.
  • the legacy authentication unit 412 is activated by the authentication type determination unit 411 to compare the authentication information received from the computer terminal 110 through the legacy communication unit 430 and the authentication information stored in the legacy authentication information DB 421. To perform authentication.
  • the QR code authentication service subscription unit 413 is activated by the authentication type determination unit 411 to determine whether the user who has requested the QR code authentication to the QR authentication server 500 is a QR authentication service subscriber or not. . If it is determined that the subscriber is not a service, the QR code authentication service subscription unit 413 provides a message to the computer terminal 110 asking whether to subscribe to the QR code authentication service through the legacy communication unit 430, and when requesting subscription, QR By providing a code authentication service subscription (registration) means, the QR code authentication service subscription information is collected and transmitted to the QR authentication server 500 to request service registration. If the determination result is a service subscriber, the QR code authentication service subscription unit 413 activates the QR code issuing request unit 414.
  • the QR code authentication service subscription information includes a password used as a security key for encrypting QR code information of a user and terminal identification information of the user's portable authentication terminal 120.
  • the QR code issuing request unit 414 generates a QR code issuing request signal including the authentication service information for the authentication service performed through the service server 200 and transmits it to the QR authentication server 500.
  • the authentication service information includes an authentication service type, site information of a service server, financial transaction information, user identification information, and session identification information.
  • the QR code issue request unit 414 transmits the QR code image received after the QR code issue request to the computer terminal 110.
  • the session authentication unit 415 stores the session identification information included in the QR code authentication result when receiving the QR code authentication result from the QR authentication server 500 and the session identification information DB 422 for the corresponding QR code authentication. The session authentication is performed according to whether or not it matches with the session identification information. If session authentication succeeds, the final approval for the authentication request is determined, and the corresponding service server 200 is notified. However, if session authentication fails, the session authentication unit 415 transmits that the session authentication failed to the service server 200 and the QR authentication server 500.
  • the session authenticator 415 activates the transaction information authenticator 416 when the session authentication succeeds.
  • the activated transaction information authentication unit 416 loads the financial transaction information corresponding to the session identification information included in the QR authentication result from the session identification information DB 422 and compares it with the financial transaction information included in the QR authentication result. Checks for a match If there is a match, the transaction information authentication unit 416 determines the final approval for the authentication request and notifies the corresponding service server 200 and the QR authentication server 500.
  • FIG. 4 is a view showing the configuration of a quick response authentication server of the authentication system according to the present invention.
  • the QR authentication server 500 of the present invention includes a QR control unit 510, a QR storage unit 520, and a QR communication unit 530.
  • the QR storage unit 520 includes a QR authentication service subscriber DB 521 for storing QR code authentication service subscriber information and a QR code generation DB 522 for storing QR code information and a generated QR code image for each authentication request.
  • the authentication service subscription information includes terminal identification information of the user's portable authentication terminal and a password used as a security key.
  • the QR communication unit 530 connects to the wired / wireless data communication network 150 and performs data communication with the legacy authentication server 400 and the portable authentication terminal 120 connected to the wired / wireless data communication network 150.
  • the QR control unit 510 includes a QR authentication server including a QR code authentication service registration unit 511, a QR code generation unit 512, a terminal authentication unit 517, a QR authentication unit 518, and an authentication result notification unit 519. Control the overall operation of 500.
  • the QR code authentication service registerer 511 searches for a subscription by referring to the QR authentication service subscriber DB 521 when inquiring whether to join a QR code authentication service for an arbitrary user from the legacy authentication server 400. The result is notified to the legacy authentication server 400, when receiving the QR code authentication service subscription information from the legacy authentication server 400 is stored in the QR authentication service subscriber DB (521) to register as a service subscriber.
  • QR code generation unit 512 includes a QR code generation information including a QR code generation information collection unit 513, QR code information generation unit 514, QR code encryption unit 515 and QR code image generation unit 516
  • the QR code image is generated and provided to the legacy authentication server 400.
  • the QR code generation information collection unit 513 collects and outputs authentication service information received from the legacy authentication server 400 as QR code generation information through the QR communication unit 530.
  • QR code information generation unit 514 is the authentication service information collected through the QR code generation information collection unit 513, and the QR to be generated such as generation time information (Time Stamp), QR identification information (QRID) and hash value Create QR code information including code related information.
  • QR code information generation unit 514 is the authentication service information collected through the QR code generation information collection unit 513, and the QR to be generated such as generation time information (Time Stamp), QR identification information (QRID) and hash value Create QR code information including code related information.
  • the QR code encryption unit 515 encrypts and outputs the QR code information by applying a password of a user registered in the QR authentication service subscriber DB 521 as a security key.
  • the QR code image generator 516 receives the encrypted QR code information input from the QR code encryption unit 515 or the unencrypted QR code information input from the QR code information generator 514 to generate a QR code image. To provide the legacy authentication server (400). The QR code image for the encrypted QR code information and the QR code image for the unencrypted QR code information will be different.
  • the terminal authentication unit 517 When the terminal authentication unit 517 receives the QR code authentication request signal including the QR code information and the terminal identification information from the portable authentication terminal 120, the terminal identification information included in the QR code authentication request signal and the user of the QR code information.
  • the terminal authentication is performed by comparing the terminal identification information stored in the subscriber's QR authentication service subscriber information corresponding to the identification information and checking whether they match.
  • the QR authenticator 518 may be configured to be performed when the terminal authentication unit 517 succeeds in terminal authentication, or may be configured to be performed separately.
  • the QR authentication unit 518 determines whether the information of the QR code information issued by the QR authentication unit and the received information of the QR code information match to perform QR authentication.
  • the authentication result notification unit 519 notifies the legacy authentication server 400 and the portable authentication terminal 120 of the successful authentication when the QR authentication unit 518 succeeds in authentication.
  • FIG. 5 is a flowchart illustrating an authentication method using a quick response code in the authentication system according to the first embodiment of the present invention
  • FIG. 7 is an authentication using a quick response code in the authentication system according to the embodiments of the present invention. It is a procedure diagram showing a user password and portable authentication terminal identification information registration method of the method.
  • the computer terminal 110 requests authentication for receiving any service through the service server 200 (S511).
  • the legacy authentication server 400 stores session identification information about the session connection with the computer terminal 110 and authentication service information at the service server 200 therefor, and the generated authentication request is a single QR. It is determined whether it is a code authentication request or a dual authentication request in which both legacy authentication and QR code authentication are requested (S513 and S518).
  • the legacy authentication server 400 performs the legacy authentication (S515), and determines whether or not the legacy authentication success (S516), if successful, sends a QR code authentication service subscription request signal to the QR authentication server (500) (S519) ), If only the QR code authentication is selected, and transmits the QR code authentication service subscription request signal directly to the QR authentication server 500 without legacy authentication.
  • the legacy authentication server 400 will notify the computer terminal 110 of the authentication failure (S517).
  • the QR authentication server 500 When the QR authentication server 500 receives the QR code authentication service subscription inquiry from the legacy authentication server 400, whether the user corresponding to the user identification information included in the inquiry is registered in the QR authentication service subscriber DB 521. Examine whether to determine whether to subscribe to the service and provides the QR code authentication service subscription information including the determination result information to the legacy authentication server (400) (S521).
  • the legacy authentication server 400 receiving the QR code authentication service subscription information determines whether the subscriber is a QR code authentication service subscriber based on the QR code authentication service subscription information in FIG. 7 (S711).
  • the legacy authentication server 400 includes authentication service information including information such as user identification information, session identification information, authentication service type, and transaction details, and requests to generate a QR code.
  • the QR code request signal is transmitted to the QR code server 500 (S523).
  • the legacy authentication server 400 transmits a QR code authentication service subscription request signal including a QR code authentication service subscription information input means to the computer terminal 110 (S713).
  • the computer terminal 110 displays the authentication service subscription information input means (S715), and checks whether a subscription request command is generated (S717).
  • the computer terminal 110 transmits a service subscription request signal including service subscription information input through the authentication service subscription information input means to the legacy authentication server 400 (S719).
  • the legacy authentication server 400 After receiving the service subscription request signal, the legacy authentication server 400 transmits a service subscription request signal including service subscription information to the QR authentication server 500 (S721).
  • the QR authentication server 500 When the QR authentication server 500 receives the service subscription request signal from the legacy authentication server 400, the QR authentication server 500 stores the service subscription information included in the service subscription request signal in the QR authentication service subscriber DB 521 to perform a service subscription process. (S723).
  • the QR authentication server 500 receiving the QR code generation request signal generates QR code information and generates a QR code image for the QR code information and provides it to the legacy authentication server 400 (S525).
  • the QR code information may be converted into a QR code image after being encrypted with a security key corresponding to a password set by the user. To improve security, it may be desirable to encrypt the QR code information and convert it to a QR code image.
  • the legacy authentication server 400 receiving the QR code image transmits the QR code image to the computer terminal 110 (S527).
  • the computer terminal 110 receiving the QR code image displays the QR code image on the screen (S529).
  • the user When the QR code image is displayed on the computer terminal 110, the user will scan the QR code image on the screen with the mobile authentication terminal 110. To this end, if the user drives the QR code scanning application of the mobile authentication terminal 120 will check whether the QR code is scanned (S531).
  • the terminal controller 10 of the portable authentication terminal 120 extracts QR code information from the QR code image (S532).
  • the terminal controller 10 When the QR code is extracted, the terminal controller 10 performs the integrity check of the QR code (S541), displays the QR code information on the display unit 40 (S543), and then requests a QR code authentication including the QR code information. The signal is transmitted to the QR authentication server 500 (S545). If the integrity verification fails, the process may be terminated as is, or may be configured to notify the QR authentication server 500 of the integrity verification failure (not shown).
  • the portable authentication terminal 110 checks whether the password is input after requesting to input a password corresponding to the security key through the display unit 533 (S535). .
  • the portable authentication terminal 110 decrypts the encrypted QR code information with the input password (S537) and checks whether the decryption is successful (S539).
  • the portable authentication terminal 110 will perform the integrity check of the above-described QR code.
  • the QR authentication server 500 Upon receiving the QR code authentication request signal, the QR authentication server 500 detects terminal identification information included in the QR code authentication request signal, and detects the terminal identification information and the terminal registered in the QR authentication service subscriber DB 521. Terminal identification is performed by comparing the identification information (S547).
  • QR authentication server 500 After performing the terminal authentication, QR authentication server 500 records the terminal authentication results and details (S548).
  • the QR authentication server 500 determines whether the terminal authentication is successful (S549).
  • the QR authentication server 500 performs QR authentication (S552). If it is determined that the terminal authentication is unsuccessful, the terminal authentication is performed using the legacy authentication server 400 and the portable authentication terminal 120. Notify the failure (S550). At this time, the legacy authentication server 400 notified of the terminal authentication failure notifies the computer terminal 110 of the terminal authentication failure (S551).
  • the QR authentication server 500 stores the QR authentication results and details (S553) and then authenticates the legacy authentication server 400 to include the QR identification information (QR ID) and session identification information (Session ID). Notify (S554). If the QR authentication fails, QR authentication server 500 may be configured to notify the authentication failure to the mobile authentication terminal 120 (S555).
  • the legacy authentication server 400 When the legacy authentication server 400 receives an authentication result from the QR authentication server 500, the legacy authentication server 400 analyzes the authentication result to determine whether QR authentication is successful (S556).
  • the legacy authentication server 400 notifies the computer terminal 110 of the authentication failure (S557).
  • the legacy authentication server 400 performs session authentication by comparing the session identification information included in the authentication result with the session identification information corresponding to the QR identification information from the session identification information DB 422. (S558).
  • the legacy authentication server 400 determines whether the session authentication is successful (S559). If the session authentication fails, the legacy authentication server 400 notifies the computer terminal 110 of the authentication failure (S561). At this time, the legacy authentication server 400 may be configured to notify the authentication failure to the QR authentication server 500 (S561). And the QR authentication server 500 may be configured to record the session authentication failure history when the session authentication failure notification (S562), and notify the session authentication failure to the portable authentication terminal 120 (S563).
  • the QR authentication server 500 makes a final approval for the authentication request (S511) (S564). Then, the service server 200 will perform the corresponding service, login, transfer, and the like.
  • the legacy authentication server 400 transmits a final approval notification signal for notifying that the final approval to the QR authentication server 500 (S565).
  • the QR authentication server 500 receiving the final approval notification signal transmits an authentication result notification signal to the portable authentication terminal 120 (S566).
  • the portable authentication terminal 120 receiving this will display the authentication result information.
  • FIG. 6 is a procedure showing an authentication method using a quick response code in the authentication system according to a second embodiment of the present invention.
  • the same processes as in FIG. 5 are denoted by the same process symbols, and the same processes as in FIG. 5 will be omitted or simply described.
  • the second embodiment is a case where the type of authentication service includes financial transaction information such as a transfer and a payment. This is to prevent the user from being damaged.
  • the portable authentication terminal 120 includes financial transaction information according to the authentication service type in the QR code information, and displays the QR code information after the QR code integrity check (S541) by the QR code information (S543).
  • the portable authentication terminal 120 After the display of the QR code information including the financial transaction information, the portable authentication terminal 120 outputs a message asking whether to continue the transaction and checks whether the user selects approval (S611).
  • the portable authentication terminal 120 transmits a QR code authentication request signal including QR code information to the QR authentication server 500 (S545).
  • the QR code information may be transmitted again encrypted with the input password.
  • the portable authentication terminal 120 may terminate the transaction as it is, or the QR authentication server 500 sends an approval rejection notification signal indicating that the transaction for the financial transaction information has been rejected. It may be configured to transmit (S613).
  • the QR authentication server 500 notifies the legacy authentication server 400 that the transaction approval is rejected after a predetermined time
  • the transaction approval is rejected by the legacy authentication server 400 when the approval rejection notification signal is received. Will be notified (not shown).
  • the legacy authentication server 400 receiving the approval rejection notification signal will finally reject the service for the authentication request 511.
  • the legacy authentication server 400 transmits the QR identification information and the financial transaction information included in the authentication result notification signal and the session identification information DB 422 for the QR identification information when the session authentication is successful (S559). It is further determined whether or not match by comparing the registered financial transaction information (S615).
  • the legacy authentication server 400 notifies the computer terminal 110 and the QR authentication server 500 of the authentication failure when the financial transaction information does not match (S617), and performs final approval only when the financial transaction information matches. Memory hacking is prevented (S559).
  • the QR authentication server 500 stores the authentication result and details when the authentication fails due to the financial transaction information mismatch (S619) and notifies the portable authentication terminal 120 that the authentication failed due to the financial transaction information mismatch (S621).
  • the present invention is not limited to the above-described typical preferred embodiment, but can be carried out in various ways without departing from the gist of the present invention, various modifications, alterations, substitutions or additions in the art réelle who has this can easily understand it. If the implementation by such improvement, change, replacement or addition falls within the scope of the appended claims, the technical idea should also be regarded as belonging to the present invention.
  • terminal control unit 11 QR code information acquisition unit
  • legacy server unit 410 legacy control unit
  • authentication type determination unit 412 legacy authentication unit
  • QR code authentication service subscription unit 414 QR code issuance request unit
  • legacy storage unit 421 legacy authentication information DB
  • QR authentication server 510 QR control unit
  • QR code authentication service registration unit 512 QR code generation unit
  • QR code generation information collection unit 514 QR code information generation unit
  • QR code encryption unit 516 QR code image generation unit
  • terminal authentication unit 518 QR authentication unit
  • authentication result notification unit 520 QR storage unit
  • QR authentication service subscriber DB 522 QR code generation DB

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Finance (AREA)
  • Signal Processing (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Databases & Information Systems (AREA)
  • Data Mining & Analysis (AREA)
  • Software Systems (AREA)
  • Multimedia (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

본 발명은 로그인과, 결제 및 이체 등의 금융거래에 따른 사용자 인증 시스템 및 방법에 관한 것으로, 더욱 상세하게는 인증정보를 포함하는 빠른 응답(Quick Response: QR) 코드를 사용자의 컴퓨터 단말기에 표시하고, 스마트폰 등의 스마트기기를 통해 QR코드를 스캔하고 QR 코드에 포함된 QR 인증 서버로 접속하여 스캔된 QR코드에 의해 인증을 수행하는 빠른 응답 코드를 이용한 인증 시스템 및 방법에 관한 것이다.

Description

빠른 응답 코드를 이용한 인증 시스템 및 방법
본 발명은 로그인, 결제, 증권거래 및 이체 등의 금융거래에 따른 사용자 인증 시스템 및 방법에 관한 것으로, 더욱 상세하게는 온라인상에서의 인증 시 인증정보를 포함하는 빠른 응답(Quick Response: QR) 코드를 사용자의 컴퓨터 단말기에 표시하고, 스마트폰 등의 스마트기기를 통해 QR코드를 스캔하고 스캔된 QR 코드의 QR코드 정보를 QR 인증 서버로 전송하여 인증을 수행하는 빠른 응답 코드를 이용한 인증 시스템 및 방법에 관한 것이다.
인터넷이 보편화되고 대중화됨에 따라 사람들은 인터넷을 통해 다양한 서비스들을 제공받고 있다. 서비스로는 상품구매, 이체 등과 같은 인터넷 뱅킹, 정보 제공 서비스 등이 있으며, 이런 서비스를 받고자 하는 사람은 자신의 중요한 정보를 해당 서비스를 제공하는 시스템에 등록하거나 서비스 이용 시마다 기재하여야 한다.
이와 같이 인터넷 서비스를 제공받기 위한 개인이 중요 정보를 입력하거나 등록하여야 한다는 점을 이용하여, 해커들은 개인들의 중요 정보를 해킹하여 유출하고, 유출된 정보를 이용하여 개인들에게 정신적 및 금전적인 피해를 주고 있다.
이러한 개인 정보의 유출을 방지하기 위해 사용자별로 고유의 사용자 식별정보(ID) 및 패스워드를 할당하고 상기 아이디 및 패스워드를 통해 인증을 수행하는 ID/Password 로그인 방식, 개인별로 고유하게 생성되어 발급되는 공인인증서, 랜덤(Random)한 1회용 난수를 발생시켜 인증을 수행하는 일회용 패스워드(One Time Password: OTP) 등과 같은 다양한 인증방식들이 개발되어 적용되고 있다.
그러나 이러한 인증방식들이 적용됨에 따라 해커들 또한, 그에 대응하는 해킹 프로그램 또는 악성 코드를 지속적으로 개발하여 인터넷 사용자들의 개인정보를 유출하고 있다.
이에 따라 개인정보를 더 강력하게 보호할 수 있는 인증 방식의 개발이 지속적으로 요구되어지고 있다. 이러한 인증 방식 중의 하나로, 인증서버에서 바코드 또는 QR 코드를 생성하여 사용자의 컴퓨터에 표시하고 스마트폰으로 상기 바코드 또는 QR 코드를 스캔한 후 인증 서버를 통해 인증을 수행하는 대한민국 등록특허 제10-1245105호 [스마트폰을 이용한 인증 시스템 및 방법](이하 "선행특허"라 함)이 등록되어 적용 중에 있다.
그러나 상기 선행특허 또한, 바코드 및 QR코드가 유출될 수 있는 위험성이 있고, 노출되는 경우 개인정보가 유출될 수 있는 위험성이 있는 문제점이 있다.
또한, 종래 인증방식 및 상기 선행특허는 해커가 해킹 프로그램 및 악성코드를 통해 계좌이체 시의 계좌정보 및 금액 등을 변경하는 메모리 해킹에 대해서는 대응할 수 없어 메모리 해킹을 방지할 수 없는 문제점이 있었다.
따라서 본 발명의 목적은 온라인상에서의 인증 시 인증정보를 포함하는 빠른 응답(Quick Response: QR) 코드를 사용자의 컴퓨터 단말기에 표시하고, 스마트폰 등의 스마트기기를 통해 QR코드를 스캔하고 스캔된 QR 코드의 QR코드 정보를 QR 인증 서버로 전송하여 인증을 수행하는 빠른 응답 코드를 이용한 인증 시스템 및 방법을 제공함에 있다.
상기와 같은 목적을 달성하기 위한 본 발명의 빠른 응답 코드를 이용한 인증 시스템은: 사용자에 대한 사용자 식별정보와 적어도 QR코드 인증을 선택하는 인증 방식 선택 정보를 포함하는 QR코드 인증 요청 신호의 전송에 의해 인증요청을 하고, 상기 인증요청에 대응하여 수신되는 QR코드 이미지를 표시하는 컴퓨터 단말기; 상기 QR코드 이미지를 스캔하여 상기 QR코드 이미지에 포함된 QR코드 정보를 전송하는 휴대 인증 단말기: 상기 인증 요청 발생 시 임의의 서비스에 대한 상기 인증 방식 선택 정보에 의해 선택된 QR코드 인증에 의해 상기 사용자 식별정보를 포함하는 QR코드 생성 정보가 실린 QR코드 생성 요청 신호를 전송하여 QR코드의 생성을 요청하고, 이에 응답하여 수신되는 QR코드 이미지를 상기 컴퓨터 단말기로 전송한 후, 수신되는 QR코드 인증 결과가 성공이면 상기 서비스의 제공을 승인하는 레거시 인증 서버; 및 상기 QR코드 생성 요청 신호의 수신 시 QR코드 정보를 생성하고, 상기 QR코드 정보에 대한 QR코드 이미지를 생성하여 상기 레거시 인증서버로 제공한 후, 상기 휴대 인증 단말기로부터 수신되는 QR코드 정보를 상기 QR코드 이미지에 대해 생성되어 QR코드 생성 DB에 저장되어 있는 QR코드 정보와 비교하여 일치 여부에 따른 인증을 수행하고, 그 QR코드 인증 결과를 상기 레거시 인증서버로 통지하는 QR 인증 서버를 포함하되, 상기 QR 인증 서버는, 생성된 QR코드 정보를 저장하는 QR코드 생성 DB 및 사용자의 사용자 정보, 상기 사용자의 휴대 인증 단말기 식별정보 및 패스워드를 포함하는 인증 서비스 가입 정보를 저장하는 QR 인증 서비스 가입자 DB를 포함하는 QR 저장부; 및 상기 QR코드 생성 요청 신호를 수신하고 QR코드 정보를 생성하여 상기 QR코드 생성 DB에 저장한 후 상기 레거시 인증서버로 제공하고, 상기 휴대 인증 단말기로부터 수신되는 QR코드 정보를 상기 QR코드 생성 DB에 저장되어 있는 QR코드 정보와 비교하여 인증을 수행하고, 그 QR코드 인증 결과를 상기 레거시 인증서버로 통지하는 QR 제어부를 포함하고, 상기 QR 제어부는, 상기 레거시 인증 서버로부터 QR코드 인증 요청에 의한 QR코드 인증 서비스 가입 여부 문의 수신 시 상기 QR 인증 서비스 가입자 DB의 인증 서비스 가입 정보를 참조하여 서비스 가입 여부를 판단하여 상기 레거시 인증 서버로 제공하고, 상기 레거시 인증 서버로부터 인증 서비스 가입 정보를 포함하는 서비스 가입 요청 신호의 수신 시 상기 인증 서비스 가입 정보를 상기 QR 인증 서비스 가입자 DB에 저장하여 등록하는 QR코드 인증 서비스 등록부; 상기 QR코드 생성 요청 신호의 수신 시 QR코드 정보를 수집하고 상기 QR코드 정보에 대한 QR코드 이미지를 생성하여 상기 QR코드 생성 DB에 저장한 후 레거시 인증 서버로 제공하는 QR코드 생성부; 상기 휴대 인증 단말기로부터 수신되는 QR코드 정보를 상기 QR코드 이미지에 대해 생성되어 QR코드 생성 DB에 저장되어 있는 QR코드 정보와 비교하여 인증을 수행하는 QR 인증부; 및 QR코드 인증 결과를 상기 레거시 인증서버 및 상기 휴대 인증 단말기로 통지하는 인증 결과 통지부를 포함하는 것을 특징으로 한다.
상기 휴대 인증 단말기는, 유무선 데이터 통신망을 통해 상기 QR 인증 서버와 데이터 통신을 수행하는 단말 통신부; 상기 컴퓨터 단말기에 표시된 QR코드 이미지를 스캔하여 출력하는 스캔부; 상기 QR코드 정보를 표시하는 표시부; 및 상기 스캔부를 통해 스캔하여 상기 QR코드 이미지로부터 QR코드 정보를 검출하여 상기 표시부에 표시한 후, 전송하는 단말 제어부를 포함하는 것을 특징으로 한다.
상기 QR 인증 서버는, 상기 QR코드 정보를 보안키로 암호화한 후 암호화된 QR코드 정보에 대응하는 QR코드 이미지를 생성하여 상기 레거시 인증서버로 제공하고, 상기 단말 제어부는, 상기 스캔부를 통해 QR코드 이미지를 검출하고 QR코드 이미지를 해석하여 암호화 QR코드 정보를 획득하는 QR코드 정보 획득부; 및 상기 보안키에 대응하는 패스워드를 사용자로부터 입력받아 상기 획득된 암호화 QR코드 정보를 복호화하는 복호부를 구비하는 패스워드 인증 처리부를 포함하는 것을 특징으로 한다.
상기 단말 제어부는, 상기 복호화된 QR코드 정보에 포함된 해쉬값에 의해 QR코드의 무결성을 검사하고, 무결성 검증을 통과한 경우 상기 QR코드 정보를 상기 QR 인증 서버로 전송하는 QR코드 무결성 검사부를 더 포함하는 것을 특징으로 한다.
상기 단말 제어부는, 상기 복호화된 QR코드 정보에 금융 거래 정보가 포함되어 있는지를 검사하고, 상기 금융 거래 정보가 있으면 검출하여 표시부에 표시하는 거래정보 검출부; 및 상기 거래정보 검출부에 의해 금융 거래 정보가 표시된 후 사용자의 승인 여부를 묻는 메시지를 표시하고 상기 승인 여부 문의에 대해 승인을 선택한 경우, 상기 QR코드 정보에 승인여부 내역을 추가하여 상기 QR인증 서버로 전송하는 사용자 승인 확인부를 더 포함하는 것을 특징으로 한다.
상기 사용자 승인 확인부는 상기 QR 인증 서버로 QR코드 정보를 전송 시 패스워드로 다시 암호화하여 전송하는 것을 특징으로 한다.
상기 레거시 인증 서버는, 사용자 식별정보별로 레거시 인증정보를 저장하는 레거시 인증정보 DB와, 사용자 식별정보별로 세션 식별정보를 포함하는 인증 서비스 정보를 저장하는 세션 식별정보 DB를 구비하는 레거시 저장부; 및 상기 인증요청에 대해 상기 인증 방식 선택 정보에 의해 인증 요청 방식을 판단하는 인증 종류 판단부와, 상기 인증 종류 판단에서 상기 인증 요청 방식이 레거시 인증이면 상기 레거시 인증정보 DB를 참조하여 레거시 인증을 수행하는 레거시 인증부와, 상기 인증 종류 판단에서 상기 인증 요청 방식이 QR코드 인증이면 상기 QR 인증 서버를 통해 상기 사용자 식별정보의 사용자가 QR코드 인증 서비스 가입자인지를 판단하는 QR코드 인증 서비스 가입부와, 상기 사용자가 QR 코드 인증 서비스 가입자이면 상기 사용자 식별정보를 포함하는 QR코드 생성 요청 신호를 전송하여 QR코드 발급을 요청하고, 이에 응답하여 수신되는 QR코드 이미지를 상기 컴퓨터 단말기로 전송하는 QR코드 발급 요청부를 구비하고 상기 QR코드 이미지의 전송에 따른 QR코드 인증 결과가 상기 QR 인증 서버로부터 수신되고 상기 QR코드 인증 결과가 성공이면 상기 서비스의 제공을 승인하는 레거시 제어부를 포함하는 것을 특징으로 한다.
상기 레거시 제어부는, 상기 QR코드 인증 결과 수신 시 상기 QR코드 인증 결과에 포함된 사용자 식별정보 및 세션 식별정보 중 상기 세션 식별정보와, 상기 사용자 식별정보에 대해 세션 식별정보 DB에 등록되어 있는 세션 식별정보를 비교하여 일치 여부에 따른 세션 인증을 수행하는 세션 인증부를 더 포함하여 상기 세션 인증에 성공 시 상기 승인을 결정하는 것을 특징으로 한다.
상기 레거시 제어부는, 상기 인증요청의 인증 서비스 종류가 이체, 구매결제 및 증권거래 중 하나인 경우 상기 인증 결과에 포함된 사용자 식별정보 및 금융 거래 정보 중 상기 금융 거래 정보와, 상기 사용자 식별정보에 대해 상기 세션 식별정보 DB에 저장되어 있는 금융 거래 정보를 비교하여 일치여부에 따른 금융 거래 정보 인증을 수행하는 거래정보 인증부를 더 포함하되, 상기 금융 거래 정보 인증 성공 시 상기 승인을 결정하는 것을 특징으로 한다.
상기 QR코드 생성부는, 상기 QR코드 생성 요청 신호로부터 서비스 서버의 사이트명, 인증 서비스 종류, 금융 거래 정보, 사용자 식별정보 및 세션 식별정보를 포함하는 QR코드 생성 정보를 수집하는 QR코드 생성 정보 수집부; 상기 QR코드 생성 정보 및 QR코드 발행 시간인 타임스탬프, QR 식별정보 및 해쉬값을 포함하는 QR코드 정보를 생성하는 QR코드 정보 생성부; 및 상기 생성된 QR코드 정보에 대응하는 QR코드 이미지를 생성한 후 상기 레거시 인증 서버로 전송하는 QR코드 이미지 생성부를 포함하는 것을 특징으로 한다.
상기 QR코드 생성부는, 상기 QR 코드 생성 정보의 사용자 식별정보에 대해 QR인증 서비스 가입자 DB에 등록되어 있는 패스워드로 상기 생성된 QR코드 정보를 암호화하는 QR코드 암호화부를 더 포함하되, 상기 QR코드 이미지 생성부는 상기 암호화된 QR코드 정보에 대한 QR코드 이미지를 생성하는 것을 특징으로 한다.
상기 QR 제어부는, 상기 휴대 인증 단말기로부터 수신되는 QR코드 정보의 수신 시 휴대 인증 단말기로부터 수신되는 휴대인증 단말기의 단말기 식별정보와 상기 휴대 인증 단말기 사용자의 사용자 식별정보에 맵핑되어 상기 QR 인증 서비스 가입자 DB에 저장되어 있는 단말 식별정보의 일치 여부에 따른 인증을 수행하는 단말 인증부를 더 포함하는 것을 특징으로 한다.
상기와 같은 목적을 달성하기 위한 본 발명의 빠른 응답 코드를 이용한 인증 방법은: 컴퓨터 단말기가 서비스 서버의 임의의 서비스 이용 중 레거시 인증 서버로 적어도 사용자 식별정보와 적어도 QR코드 인증을 선택하는 인증 방식 선택 정보를 포함하는 QR코드 인증 요청 신호를 전송하여 인증을 요청하는 인증 요청 과정; 레거시 인증 서버가 상기 컴퓨터 단말기로부터 QR코드 인증을 선택한 인증 방식 선택정보를 포함하는 QR코드 인증 요청 신호의 수신에 의한 인증 요청 발생 시 상기 사용자 식별정보를 포함하는 QR코드 생성 정보를 포함하는 QR코드 생성 요청 신호를 QR 인증 서버로 전송하여 QR코드의 생성을 요청하는 QR코드 생성 요청 과정; QR 인증 서버가 상기 레거시 인증 서버로부터 QR코드 생성 요청 신호의 수신 시 상기 인증 요청에 대한 QR코드 정보를 수집하고 수집된 QR코드 정보에 대한 QR코드 이미지를 생성하여 상기 레거시 인증 서버로 제공하는 QR코드 이미지 생성 과정; 상기 레거시 인증 서버가 상기 QR코드 이미지를 상기 컴퓨터 단말기로 전송하는 QR코드 제공 과정; 컴퓨터 단말기가 상기 QR코드 이미지를 수신받아 표시하는 QR코드 표시 과정; 휴대 인증 단말기가 상기 컴퓨터 단말기에 표시된 QR코드 이미지를 스캔하여 QR코드에 포함되어 있는 QR코드 정보를 획득한 후 상기 QR 인증 서버로 전송하는 QR코드 스캔 과정; 상기 QR 인증 서버가 상기 휴대 인증 단말기로부터 수신된 QR코드 정보와 상기 사용자 식별정보에 대해 생성된 QR코드정보를 비교하여 QR코드 인증을 수행하고, 그 결과를 상기 레거시 인증 서버로 전송하는 QR코드 인증 과정; 및 상기 레거시 인증 서버가 상기 QR 인증 서버로부터 수신된 QR코드 인증 결과가 인증 성공이면 상기 서비스에 대한 최종 승인을 하는 서비스 승인 과정을 포함하되, 상기 QR코드 인증 과정은, 휴대 인증 단말기로부터 상기 QR코드 정보를 포함하는 신호에 포함되어 있는 단말기 식별정보와 상기 사용자 식별정보에 대응하여 QR 인증 서비스 가입자 DB에 미리 등록되어 있는 단말기 식별정보를 비교하여 일치하는지의 여부에 따른 단말기 인증을 수행하는 단말기 인증 단계; 상기 단말기 인증에 성공하면 상기 QR코드 정보와 상기 사용자 식별정보의 사용자에 대해 미리 등록되어 있는 QR코드 정보를 비교하여 일치 여부에 따른 QR코드 인증을 수행하는 QR코드 인증 단계; 및 상기 QR코드 인증 결과를 상기 레거시 인증 서버로 전송하는 QR코드 인증 통지 단계를 포함하는 것을 특징으로 한다.
상기 인증 요청 과정에서 상기 인증 방식 선택 정보는, 적어도 하나 이상의 레거시 인증 및 QR코드 인증을 선택하는 인증 선택 정보를 포함하되, 상기 QR코드 생성 요청 과정은, 상기 인증 선택 정보에 의해 포함된 레거시 인증 선택 정보에 따른 레거시 인증을 수행하는 레거시 인증 단계; 및 상기 레거시 인증에서 성공 시 상기 사용자 식별정보를 포함하는 QR코드 생성 정보를 포함하는 QR코드 생성 요청 신호를 QR 인증 서버로 전송하여 QR코드의 생성을 요청하는 QR코드 생성 요청 단계를 포함하는 것을 특징으로 한다.
상기 QR코드 이미지 생성 과정은, 상기 레거시 인증 서버로부터 QR코드 생성 요청 신호의 수신 시 상기 QR코드 생성 요청 신호로부터 QR코드 생성 정보를 추출하는 QR코드 생성 정보 수집 단계; 상기 수집된 QR코드 생성 정보 및 생성할 QR코드에 대한 정보를 포함하는 QR코드 정보를 생성하는 QR코드 정보 생성 단계; 및 상기 생성된 QR코드 정보에 대응하는 QR코드 이미지를 생성한 후 상기 레거시 인증 서버로 제공하는 QR코드 이미지 생성 단계를 포함하는 것을 특징으로 한다.
상기 QR코드 이미지 생성 과정은, 상기 QR코드 생성 정보 수집 단계에서 QR코드 정보가 수집되면 QR 인증 서비스 가입자 DB에 등록되어 있는 해당 사용자의 패스워드를 보안키로 상기 QR코드 정보에 적용하여 상기 QR코드 정보를 암호화하는 암호화 단계를 더 포함하되, 상기 QR코드 이미지 생성 단계에서 상기 암호화된 QR코드 정보에 대한 QR코드 이미지를 생성하는 것을 특징으로 한다.
상기 QR코드 스캔 과정은, 휴대 인증 단말기가 컴퓨터 단말기에 표시된 QR코드 이미지를 스캔하는 스캔 단계; 상기 스캔된 QR코드 이미지를 분석하여 QR코드 정보를 추출하는 QR코드 정보 추출 단계; 및 상기 추출된 QR코드 정보를 QR 인증 서버로 전송하는 QR코드 전송 단계를 포함하는 것을 특징으로 한다.
상기 QR코드 이미지 생성 과정에서 QR 인증 서버는 QR코드 정보를 상기 사용자 식별정보의 사용자에 대해 미리 설정되어 있는 패스워드를 보안키로 암호화하여 전송하되, 상기 QR 코드 스캔 과정은, 상기 QR코드 정보의 추출 후 사용자에게 상기 보안키에 대응하는 패스워드를 입력할 것으로 요청하여 입력 받은 후, 상기 패스워드로 상기 암호화된 QR코드 정보를 복호하는 복호 단계를 더 포함하는 것을 특징으로 한다.
상기 QR코드 스캔 과정은, 상기 QR코드 정보에 포함된 해쉬값에 의해 무결성 검사를 수행하는 무결성 검사 단계를 더 포함하되, 상기 QR코드 전송 단계에서 상기 무결성 검사를 통과한 경우에만 상기 QR코드 정보를 QR 인증 서버로 전송하는 것을 특징으로 한다.
상기 서비스 승인 과정은, 상기 레거시 인증 서버가 상기 QR 인증 서버로부터 수신된 QR 코드 인증 결과가 수신되면, 상기 QR코드 인증 결과에 포함된 세션 식별정보와, 상기 QR코드 인증 결과에 포함된 사용자 식별정보에 대응하여 세션 식별정보 DB에 저장된 세션 식별정보가 일치하는지의 여부에 따른 세션 인증을 수행하는 세션 인증 단계; 및 상기 세션 인증 성공 시 상기 서비스에 대한 최종 승인을 하는 서비스 승인 단계를 포함하는 것을 특징으로 한다.
상기 서비스 승인 과정은, 상기 인증 요청의 인증 서비스 종류가 금융 거래이면, 상기 QR코드 인증 결과에 포함된 금융 거래 정보와 상기 세션 식별정보에 맵핑되어 상기 세션 식별정보 DB에 저장되어 있는 금융 거래 정보와 비교하여 일치하는지의 여부에 따른 거래정보 인증을 수행하는 거래정보 인증 단계를 더 포함하되, 상기 거래정보 인증 성공 시 상기 서비스 승인 단계를 수행하는 것을 특징으로 한다.
본 발명은 QR코드로 변환되는 QR코드 정보를 보안키로 암호화하므로 QR코드를 이중으로 보호할 수 있고, QR코드가 유출되는 경우에도 QR코드에 포함된 정보의 노출을 방지할 수 있는 효과를 갖는다.
또한, 본 발명은 QR코드에 계좌이체 내역 정보 등의 인증 내용 정보를 포함하고, 사용자가 스마트기기로 QR코드 스캔 시 QR코드를 복호화하기 위한 보안키(패스워드)를 입력받아 최종적으로 적용된 인증 내용 정보를 확인하고 해시값을 검증하여 위변조 여부를 판단함으로써 사용자가 중간 과정에서 발생될 수 있는 메모리 해킹 여부를 알 수 있도록 할 수 있는 효과를 갖는다.
또한, 본 발명은 스마트기기 등의 휴대 인증단말기의 고유의 단말기 식별정보를 이용한 사용자 기기 인증을 수행함으로써 이중으로 보안을 유지할 수 있는 효과를 갖는다.
또한, 본 발명은 세션 식별정보(Session ID)를 이용한 인증을 수행함으로써 이중으로 보안을 유지할 수 있는 효과를 갖는다.
도 1은 본 발명에 따른 빠른 응답 코드를 이용한 인증 시스템의 구성을 나타낸 도면이다.
도 2는 본 발명에 따른 인증 시스템의 휴대 인증 단말기의 구성을 나타낸 도면이다.
도 3은 본 발명에 따른 인증 시스템의 레거시 인증 서버의 구성을 나타낸 도면이다.
도 4는 본 발명에 따른 인증 시스템의 QR 인증 서버의 구성을 나타낸 도면이다.
도 5는 본 발명의 제1실시예에 따른 인증 시스템에서의 빠른 응답 코드를 이용한 인증 방법을 나타낸 절차도이다.
도 6은 본 발명의 제2실시예에 따른 인증 시스템에서의 빠른 응답 코드를 이용한 인증 방법을 나타낸 절차도이다.
도 7은 본 발명의 실시예들에 따른 인증 시스템에서의 빠른 응답 코드를 이용한 인증 방법의 사용자 패스워드 및 휴대 인증 단말기 식별정보 등록 방법을 나타낸 절차도이다.
이하 첨부된 도면을 참조하여 본 발명의 빠른 응답 코드를 이용한 인증 시스템의 구성 및 동작을 설명하고, 그 시스템에서의 인증 방법을 설명한다.
도 1은 본 발명에 따른 빠른 응답 코드를 이용한 인증 시스템의 구성을 나타낸 도면이다.
본 발명에 따른 빠른 응답 코드를 이용한 인증 시스템은 사용자 단말부(100) 및 인증 서버부(300)를 포함한다.
사용자 단말부(100), 서비스 서버(200) 및 인증 서버부(300)는 유무선 데이터 통신망(150)을 통해 연결되어 유선 및 무선으로 데이터 통신을 수행한다.
상기 유무선 데이터 통신망(150)은 와이파이(WiFi) 망을 포함하는 인터넷망, 3세대(3 Generation: 3G) 이동통신망 및 4세대(Long Term Evolution: LTE) 이동통신망 중 적어도 하나 이상으로 구성되는 망이다.
사용자 단말부(100)는 컴퓨터 단말기(110) 및 휴대 인증 단말기(120)를 포함한다.
컴퓨터 단말기(110)는 개인용 컴퓨터(Personal Computer: PC), 노트북, 태블릿 PC, 스마트 패드 및 스마트폰 등이 될 수 있으며, 본 발명에 따라 서비스 서버(200)에 접속하여 임의의 서비스를 받기 위한 인증을 수행하기 위해 QR코드 이미지를 표시하고, 상기 QR코드 이미지에 의한 인증 성공 시 상기 서비스에 따른 화면을 제공한다.
상기 휴대 인증 단말기(120)는 상기 컴퓨터 단말기(110)에 표시된 QR코드 이미지를 스캔할 수 있는 스캔 수단을 포함하는 장치로, 고유의 단말기 식별정보를 가지는 스마트패드 및 스마트폰 등과 같은 스마트 기기가 될 수 있을 것이다. 상기 단말기 식별정보는 전화번호, 국제 모바일 기기 식별정보(International Mobile Equipment Identify: IMEI), 전자일련번호(Electronic Serial Number: ESN) 등 중 적어도 하나 이상이 될 수 있을 것이다. 상기 휴대 인증 단말기(120)는 본 발명에 따라 상기 컴퓨터 단말기(110)에 표시된 QR코드 이미지를 스캔하고, 상기 QR 코드 이미지에 포함되어 있는 QR코드 정보를 획득하여 표시하여 사용자에게 보여준 후 상기 인증 서버(300)로 제공한다.
서비스 서버(200)는 임의의 정보를 제공하는 정보 제공 서버, 계좌이체 등의 인터넷 뱅킹 서비스를 제공하는 금융 서버, 및 물품을 구매하고 그에 대한 결제를 수행하는 전자상거래 서버 등이 될 수 있으며, 상기 로그인, 계좌이체 및 결제 등을 위해 상기 인증서버부(300)를 통해 인증을 수행한다. 이하 상기 로그인, 계좌이체 및 결제 등과 같은 인증을 필요로 하는 서비스를 "인증 서비스"라 한다.
인증서버부(300)는 상기 서비스 서버(200)로부터의 인증 서비스에 대한 인증 요청 발생 시 사용자 단말부(100)의 사용자에 대한 인증을 수행한다. 상기 인증서버부(300)는 사용자의 아이디(ID) 및 패스워드(Password)에 기반한 인증을 수행하는 로그인 인증, 공인인증서 기반의 공인인증서 인증 및 일회용 패스워드(OTP) 기반의 OTP 인증 중 적어도 하나 이상을 수행하는 레거시 인증 서버(400)와, 본 발명에 따라, QR코드 정보를 생성하고, QR코드 정보를 포함하는 QR코드 이미지를 생성하여 발급하며, 상기 발급된 QR코드 이미지에 대한 QR코드 정보가 휴대 인증 단말기(120)로부터 수신되면 발급된 QR코드 정보와 수신된 QR코드 정보를 비교하여 인증을 수행하는 빠른 응답(Quick Response: QR)(코드) 인증 서버(500)를 포함한다. 상기 QR코드 정보는 인증에 대한 내용을 포함하는 메시지, Base64 및 AES256 등과 같은 암호화 방식 정보, 서비스 서버(200)의 사이트 정보, 인증 서비스 종류(Type) 정보, 거래정보, 사용자 식별정보(UserID), 세션 식별정보(Session ID), 타임스탬프(Time stamp) 및 해쉬값 등을 포함한다. 상기 인증 서비스 종류 정보는 이 인증을 발생 시킨 인증 서비스가 로그인인지, 이체, 결제, 및 증권거래 등과 같은 금융 거래인지 등의 정보가 될 수 있을 것이다. 상기 금융 거래에 대한 정보(이하 "금융 거래 정보"라 함)는 상기 서비스 종류가 이체인 경우, 이체 은행정보, 계좌정보(발신/수신), 이체 금액 정보, 이체 발신자/수신자 정보 중 임의의 복수개의 정보가 포함될 수 있으며, 상기 서비스 종류가 결제인 경우, 카드사 정보, 카드번호, 결제 금액 정보 등 중 복수개의 정보가 포함될 수 있을 것이다. 상기 금융 거래 정보에는 메모리 해킹을 방지하기 위해 인증 서비스 종류가 이체인 경우, 이체 은행정보, 계좌정보 및 이체 금액 정보는 포함되는 것이 바람직할 것이며, 결제인 경우에는 결제 금액 정보가 포함되는 것이 바람직할 것이다.
도 2는 본 발명에 따른 인증 시스템의 휴대 인증 단말기의 구성을 나타낸 도면이다. 이하 도 2를 참조하여 휴대 인증 단말기의 구성을 설명한다.
휴대 인증 단말기(120)는 단말 제어부(10), 단말 저장부(20), 입력부(30), 표시부(40), 단말 통신부(50) 및 스캔부(60)를 포함한다.
단말 저장부(20)는 본 발명에 따른 휴대 인증 단말기(120)의 동작을 제어하기 위한 제어프로그램을 저장하는 프로그램 영역과, 상기 프로그램 수행 중에 발생되는 데이터를 일시 저장하는 임시 영역과, 본 발명에 따라 스캔된 QR코드 이미지 및 QR코드 정보, 제2실시예에 따른 금융 거래 정보 등과 같은 인증 내역 정보 등을 저장하는 사용자 데이터 영역을 포함한다.
입력부(30)는 기능 선택, 볼륨 조절, 전원/화면 온/오프 등의 버튼을 구비하고 눌린 버튼에 대한 버튼신호를 상기 단말 제어부(10)로 출력하는 버튼 입력부와, 다수의 문자 입력 및 기능을 선택할 수 있는 다수의 키들을 구비하고, 눌린 키에 대한 키신호를 상기 단말 제어부(10)로 출력하는 키입력부와, 상기 표시부(40)의 화면에 일체로 구성되어 터치되는 위치에 대한 좌표 데이터를 생성하여 상기 단말 제어부(10)로 출력하는 터치패드 중 적어도 하나 이상을 포함한다.
표시부(40)는 휴대 인증 단말기(120)의 동작 상태를 표시하고, 본 발명에 따라 QR코드 스캔 인터페이스 수단을 표시하고, 상기 스캔 인터페이스 수단을 통해 스캔된 QR코드 이미지 및 QR코드 정보 중 하나 이상을 표시한다.
단말 통신부(50)는 유무선 데이터 통신망(150)에 무선으로 연결되어 유무선 데이터 통신망(150)에 연결된 서비스 서버(200), 인증 서버부(300)의 레거시 인증서버(400) 및 QR 인증 서버(500)와 데이터 통신을 제공한다.
스캔부(60)는 카메라를 포함하여 본 발명에 따라 컴퓨터 단말기(110)의 화면을 촬영한 촬영 영상을 상기 단말 제어부(10)로 출력한다.
단말 제어부(10)는 본 발명의 제1실시예에 따라 QR코드 정보 획득부(11), 패스워드 인증 처리부(12), QR코드 무결성 검사부(15)를 포함하며, 제2실시예에 따라 거래정보 검출부(16) 및 사용자 승인 확인부(17)를 더 포함하여 본 발명의 제1 및 제2실시예에 따른 전반적인 동작을 제어한다.
구체적으로 설명하면, QR코드 정보 획득부(11)는 상기 스캔부(60)를 제어하여 스캔부(60)로부터 입력되는 영상으로부터 QR코드 이미지를 획득하고, QR코드 이미지를 해석하여 QR코드 정보를 획득한다. 이때의 QR코드 정보는 보안키로 암호화되어 있을 수도 있을 것이다.
패스워드 인증 처리부(12)는 상기 QR코드 정보가 보안키로 암호화되어 있는 경우 상기 보안키로 암호화되어 있는 QR코드 정보를 복호화하는 것으로, 입력부(30)를 통해 상기 보안키에 대응하는 패스워드를 획득하여 출력하는 패스워드 획득부(13) 및 상기 획득된 패스워드로 QR코드 정보를 복호화하는 복호부(14)를 포함한다.
QR코드 무결성 검사부(15)는 복호부(14)로부터 복호된 QR코드 정보를 입력받고, QR코드 정보에 포함된 해시(Hash)값에 의해 무결성 검사를 수행하고, 무결성 검증에 성공하면 QR코드 정보에 포함된 메시지를 표시부(40)에 표시한 후 단말 통신부(50)를 통해 인증 서버부(300)의 QR 인증 서버(500)로 전송한다.
본 발명의 제2실시예에서는 인증 서비스 형태가 이체 및 결제 등과 같이 개인의 재화를 직접적으로 거래하는 경우에는 메모리 해킹을 방지하기 위해 사용자가 휴대 인증 단말기를 통해 거래 내용에 변경된 것이 없는지를 확인할 수 있도록 하고, 사용자의 승인이 있을 경우에만 휴대 인증 단말기가 QR코드 정보를 QR 인증 서버(500)로 전송하도록 하기 위해 거래정보 검출부(16) 및 사용자 승인 확인부(17)를 더 포함한다.
거래 정보 검출부(16)는 상기 복호된 QR코드 정보에 금융 거래 정보가 포함되어 있는 경우 금융 거래 정보를 검출하여 표시부(40)에 표시한다. 상기 금융 거래 정보는 인증 서비스 종류에 따라 은행정보, 카드사 정보, 계좌정보, 카드번호, 이체 금액 정보, 결제 금액 정보, 이체 금액 수신자 정보, 배송 주소 등을 포함할 수 있을 것이다.
사용자 승인 확인부(17)는 상기 거래 정보 검출부(16)가 금융 거래 정보를 표시한 후 상기 표시된 금융 거래 정보에 대한 최종 승인 여부를 묻는 메시지를 표시부(40)에 표시하고, 이에 대한 승인을 선택하면 QR코드 정보를 QR 인증 서버(500)로 전송한다. 반면, 사용자가 승인 거부를 하는 경우, 사용자 승인 확인부(17)는 동작을 종료하거나 승인 거부 신호를 QR 인증 서버(500)로 전송하도록 구성될 수 있을 것이다.
도 3은 본 발명에 따른 인증 시스템의 레거시 인증 서버의 구성을 나타낸 도면이다. 이하 도 3을 참조하여 레거시 인증 서버의 구성을 설명한다.
레거시 인증 서버(400)는 레거시 제어부(410), 레거시 저장부(420) 및 레거시 통신부(430)를 포함한다.
레거시 저장부(420)는 ID/Password 기반의 로그인 정보, 공인인증서 기반의 공인인증정보 및 OTP기반의 OTP 인증 정보 중 적어도 하나 이상을 저장하고 있는 레거시 인증정보 DB(421)와, 인증 중인 세션 연결에 대한 세션 식별정보(Session ID) 및 상기 세션 식별정보에 맵핑되어 사용자 식별정보, 금융 거래 정보 등을 포함하는 인증 서비스 정보를 저장하는 세션 식별정보 DB(422)를 포함한다.
레거시 통신부(430)는 유무선 데이터 통신망(150)에 접속하여 유무선 데이터 통신망(150)에 접속한 컴퓨터 단말기(110) 및 QR 인증 서버(500) 등과 데이터 통신을 수행한다.
레거시 제어부(410)는 인증 종류 판단부(411), 레거시 인증부(412), QR코드 인증 서비스 가입부(413), QR코드 발급 요청부(414), 세션 인증부(415), 거래정보 인증부(416)를 포함하여 레거시 인증 서버(400)의 전반적인 동작을 제어한다.
구체적으로 설명하면, 인증 종류 판단부(411)는 해당 서비스 서버(200)를 통해 임의의 서비스에 대해 사용자가 컴퓨터 단말기(110)로부터 인증 요청이 발생되면 상기 서비스를 받기 위해 인증 요청된 인증 서비스 종류를 판단하고, 그 판단 결과에 따라 레거시 인증부(412) 및 QR코드 인증 서비스 가입부(413) 중 적어도 하나 이상을 활성화시킨다. 사용자는 컴퓨터 단말기(110)를 통해, 본 발명에 따른 QR코드 인증만을 요청하건, 레거시 인증 및 QR코드 인증 둘 모두를 동시에 요청할 수도 있을 것이다. 상기 레거시 인증이란, 상술한 로그인 인증, 공인인증서 인증, OTP 인증 등과 같은 종래 알려진 인증을 의미한다.
레거시 인증부(412)는 상기 인증 종류 판단부(411)에 의해 활성화되어 레거시 통신부(430)를 통해 컴퓨터 단말기(110)로부터 수신되는 인증정보와 레거시 인증정보 DB(421)에 저장된 인증정보를 비교하여 인증을 수행한다.
QR코드 인증 서비스 가입부(413)는 인증 종류 판단부(411)에 의해 활성화되어 QR 인증 서버(500)로 상기 QR코드 인증을 요청한 사용자가 QR 인증 서비스 가입자인지를 문의하여 서비스 가입자인지를 판단한다. 판단결과, 서비스 가입자가 아니면 QR코드 인증 서비스 가입부(413)는 레거시 통신부(430)를 통해 QR코드 인증 서비스 가입 여부를 묻는 메시지를 컴퓨터 단말기(110)로 제공하고, 가입을 요청하는 경우, QR코드 인증 서비스 가입(등록) 수단을 제공하여, QR코드 인증 서비스 가입 정보를 수집하고 QR 인증 서버(500)로 전송하여 서비스 등록을 요청한다. 그리고 판단 결과 서비스 가입자이면 QR코드 인증 서비스 가입부(413)는 QR코드 발급 요청부(414)를 활성화시킨다. 상기 QR코드 인증 서비스 가입 정보는 사용자의 QR코드 정보의 암호화를 위한 보안키로 사용되는 패스워드 및 사용자의 휴대 인증 단말기(120)의 단말기 식별정보를 포함한다.
QR코드 발급 요청부(414)는 서비스 서버(200)를 통해 진행된 인증 서비스에 대한 인증 서비스 정보를 포함하는 QR코드 발급 요청 신호를 생성하여 QR 인증 서버(500)로 전송한다. 상기 인증 서비스 정보는 인증 서비스 종류(Type), 서비스 서버의 사이트 정보, 금융 거래 정보, 사용자 식별정보, 및 세션식별정보 등을 포함한다. QR코드 발급 요청부(414)는 상기 QR코드의 발급 요청 후 수신되는 QR코드 이미지를 컴퓨터 단말기(110)로 전송한다.
세션 인증부(415)는 상기 QR 인증 서버(500)로부터 QR코드 인증 결과의 수신 시 QR코드 인증 결과에 포함된 세션식별정보와, 상기 해당 QR코드 인증에 대해 세션 식별정보 DB(422)에 저장되어 있는 세션식별정보와 비교하여 일치하는지의 여부에 따른 세션 인증을 수행한다. 세션 인증에 성공하면 상기 인증 요청에 대한 최종 승인을 결정하고, 해당 서비스 서버(200)로 통지한다. 그러나 세션 인증에 실패한 경우 세션 인증부(415)는 세션 인증에 실패했음을 해당 서비스 서버(200) 및 QR 인증 서버(500)로 전송한다.
본 발명의 제2실시예에 따라 세션 인증부(415)는 세션 인증에 성공하면 거래정보 인증부(416)를 활성화시킨다.
활성화된 거래정보 인증부(416)는 QR 인증 결과에 포함된 세션 식별정보에 대응하는 금융 거래 정보를 세션 식별정보 DB(422)로부터 로드하고, 상기 QR 인증 결과에 포함된 금융 거래 정보와 비교하여 일치하는지를 검사한다. 일치하면 거래정보 인증부(416)는 상기 인증 요청에 대한 최종 승인을 결정하고 해당 서비스 서버(200) 및 QR 인증 서버(500)로 통지한다.
도 4는 본 발명에 따른 인증 시스템의 빠른 응답 인증 서버의 구성을 나타낸 도면이다.
도 4를 참조하면, 본 발명의 QR 인증 서버(500)는 QR 제어부(510), QR 저장부(520) 및 QR 통신부(530)를 포함한다.
QR 저장부(520)는 QR코드 인증 서비스 가입자 정보를 저장하는 QR인증 서비스 가입자 DB(521) 및 인증 요청별로 QR코드 정보 및 생성된 QR코드 이미지를 저장하는 QR코드 생성 DB(522)를 포함한다. 상기 인증 서비스 가입 정보는 사용자의 휴대 인증 단말기의 단말기 식별정보 및 보안키로 이용되는 패스워드를 포함한다.
QR 통신부(530)는 유무선 데이터 통신망(150)에 접속하여 유무선 데이터 통신망(150)에 접속되어 있는 레거시 인증 서버(400) 및 휴대 인증 단말기(120)와 데이터 통신을 수행한다.
QR 제어부(510)는 QR코드 인증 서비스 등록부(511), QR코드 생성부(512), 단말 인증부(517), QR 인증부(518) 및 인증 결과 통지부(519)를 포함하여 QR 인증 서버(500)의 전반적인 동작을 제어한다.
구체적으로 설명하면, QR코드 인증 서비스 등록부(511)는 레거시 인증 서버(400)로부터 임의의 사용자에 대한 QR코드 인증 서비스 가입 여부 문의 시 QR 인증 서비스 가입자 DB(521)를 참조하여 가입여부를 검색하고 그 결과를 레거시 인증 서버(400)로 알려주며, 레거시 인증 서버(400)로부터 QR코드 인증 서비스 가입 정보의 수신 시 QR 인증 서비스 가입자 DB(521)에 저장하여 서비스 가입자로 등록한다.
QR코드 생성부(512)는 QR코드 생성정보 수집부(513), QR코드 정보 생성부(514), QR코드 암호화부(515) 및 QR코드 이미지 생성부(516)를 포함하여 QR코드, 즉 QR코드 이미지를 생성하여 레거시 인증 서버(400)로 제공한다.
상기 QR코드 생성 정보 수집부(513)는 QR 통신부(530)를 통해 레거시 인증 서버(400)로부터 수신되는 인증 서비스 정보를 QR코드 생성 정보로서 수집하여 출력한다.
QR코드 정보 생성부(514)는 상기 QR코드 생성 정보 수집부(513)를 통해 수집된 인증 서비스 정보와, 생성시간정보(Time Stamp), QR식별정보(QRID) 및 해쉬값과 같은 생성될 QR코드 관련 정보를 포함하는 QR코드 정보를 생성한다.
QR코드 암호화부(515)는 QR인증 서비스 가입자 DB(521)에 등록된 사용자의 패스워드를 보안키로 적용하여 상기 QR코드 정보를 암호화하여 출력한다.
QR코드 이미지 생성부(516)는 상기 QR코드 암호화부(515)로부터 입력되는 암호화 QR코드 정보 또는 QR코드 정보 생성부(514)로부터 입력되는 암호화되지 않은 QR코드 정보를 입력받아 QR코드 이미지를 생성하여 레거시 인증 서버(400)로 제공한다. 상기 암호화 QR코드 정보에 대한 QR코드 이미지와 암호화되지 않은 QR코드 정보에 대한 QR코드 이미지는 상이할 것이다.
단말 인증부(517)는 휴대 인증 단말기(120)로부터 QR코드 정보 및 단말기 식별정보를 포함하는 QR코드 인증 요청 신호가 수신되면 QR코드 인증 요청 신호에 포함된 단말기 식별정보와 상기 QR코드 정보의 사용자 식별정보에 대응하는 사용자의 QR인증 서비스 가입자 정보에 포함되어 저장되어 있는 단말기 식별정보를 비교하여 일치하는지를 검사하여 단말기 인증을 수행한다.
QR 인증부(518)는 상기 단말 인증부(517)에서 단말 인증에 성공한 경우 수행하도록 구성될 수도 있고, 별개로 수행되도록 구성될 수도 있을 것이다. 상기 QR 인증부(518)는 자신이 발급한 QR코드 정보의 정보와 수신된 QR코드 정보의 정보들이 일치하는지의 여부를 판단하여 QR 인증을 수행한다.
인증 결과 통지부(519)는 상기 QR 인증부(518)에서 인증에 성공하면 인증 성공을 레거시 인증 서버(400) 및 휴대 인증 단말기(120)로 통지한다.
도 5는 본 발명의 제1실시예에 따른 인증 시스템에서의 빠른 응답 코드를 이용한 인증 방법을 나타낸 절차도이고, 도 7은 본 발명의 실시예들에 따른 인증 시스템에서의 빠른 응답 코드를 이용한 인증 방법의 사용자 패스워드 및 휴대 인증 단말기 식별정보 등록 방법을 나타낸 절차도이다. 이하 도 5 및 도 7을 참조하여 설명한다.
우선, 컴퓨터 단말기(110)는 서비스 서버(200)를 통해 임의의 서비스를 받기 위한 인증을 요청한다(S511).
레거시 인증 서버(400)는 인증 요청이 발생되면 상기 컴퓨터 단말기(110)와의 세션 연결에 대한 세션 식별정보 및 그에 대한 서비스 서버(200)에서의 인증 서비스 정보를 저장하고, 발생된 인증 요청이 단일 QR코드 인증 요청인지, 레거시 인증 및 QR코드 인증 모두를 요청한 이중 인증 요청인지를 판단한다(S513, S518).
이중 인증이면 레거시 인증 서버(400)는 레거시 인증 수행하고(S515), 레거시 인증 성공 여부를 판단하여(S516) 성공 시 QR코드 인증 서비스 가입 여부 문의 신호를 QR 인증 서버(500)로 전송하거나(S519), QR코드 인증만 선택된 경우 레거시 인증 없이 바로 QR코드 인증 서비스 가입 여부 문의 신호를 QR 인증 서버(500)로 전송한다. 상기 설명에서는 QR코드 인증 및 레거시 인증 중 적어도 하나 이상을 선택적으로 수행하는 경우를 설명하였으나 본 발명에서는 QR코드 인증만 수행하도록 구성될 수 있음은 자명할 것이다. 상기 레거시 인증 실패 시 레거시 인증 서버(400)는 인증실패를 컴퓨터 단말기(110)로 통지할 것이다(S517).
QR 인증 서버(500)는 레거시 인증 서버(400)로부터 QR코드 인증 서비스 가입 여부 문의가 수신되면 QR 인증 서비스 가입자 DB(521)에 상기 문의에 포함되어 있는 사용자 식별정보에 대응하는 사용자가 등록되어 있는지를 검사하여 서비스 가입 여부를 판단하고 그 판단 결과 정보를 포함하는 QR코드 인증 서비스 가입 여부 정보를 레거시 인증 서버(400)로 제공한다(S521).
QR코드 인증 서비스 가입 여부 정보를 수신한 레거시 인증 서버(400)는 도 7에서 상기 QR코드 인증 서비스 가입 여부 정보에 의해 상기 가입자가 QR코드 인증 서비스 가입자인지를 판단한다(S711).
판단 결과, QR코드 인증 서비스 가입자이면 레거시 인증 서버(400)는 사용자 식별정보, 세션 식별정보, 인증 서비스 종류, 거래내용 등의 정보를 포함하는 인증 서비스 정보를 포함하고 QR코드를 생성할 것을 요청하는 QR코드 요청 신호를 QR코드 서버(500)로 전송한다(S523).
반면, QR코드 인증 서비스 가입자가 아니면 레거시 인증 서버(400)는 컴퓨터 단말기(110)로 QR코드 인증 서비스 가입 정보 입력 수단을 포함하는 QR코드 인증 서비스 가입 요청 신호를 전송한다(S713).
상기 컴퓨터 단말기(110)는 상기 인증 서비스 가입 정보 입력 수단을 표시하고(S715), 가입 요청 명령이 발생되는지를 검사한다(S717).
가입 요청 명령이 발생되면 컴퓨터 단말기(110)는 상기 인증 서비스 가입 정보 입력 수단을 통해 입력된 서비스 가입 정보를 포함하는 서비스 가입 요청 신호를 레거시 인증 서버(400)로 전송한다(S719).
상기 서비스 가입 요청 신호를 수신한 레거시 인증 서버(400)는 서비스 가입 정보를 포함하는 서비스 가입 요청 신호를 QR 인증 서버(500)로 전송한다(S721).
QR 인증 서버(500)는 레거시 인증 서버(400)로부터 서비스 가입 요청 신호가 수신되면 상기 서비스 가입 요청 신호에 포함되어 있는 서비스 가입 정보를 QR 인증 서비스 가입자 DB(521)에 저장하여 서비스 가입 처리를 수행한다(S723).
그리고 상기 QR코드 생성 요청 신호를 수신한 QR 인증 서버(500)는 QR코드 정보를 생성하고 QR코드 정보에 대한 QR코드 이미지를 생성하여 레거시 인증 서버(400)로 제공한다(S525). 이때, 상기 QR코드 정보는 사용자가 설정한 패스워드에 대응하는 보안키로 암호화된 후 QR코드 이미지로 변환될 수도 있을 것이다. 보안성을 높이기 위해 QR코드 정보를 암호화한 후 QR코드 이미지로 변환하는 것이 바람직할 것이다.
QR코드 이미지를 수신한 레거시 인증 서버(400)는 QR코드 이미지를 컴퓨터 단말기(110)로 전송한다(S527).
그리고 QR코드 이미지를 수신한 컴퓨터 단말기(110)는 상기 QR코드 이미지를 화면에 표시한다(S529).
상기 컴퓨터 단말기(110)에 QR코드 이미지가 표시되면 사용자는 휴대 인증 단말기(110)로 화면상의 QR코드 이미지를 스캔할 것이다. 이를 위해 사용자가 휴대 인증 단말기(120)의 QR코드 스캔 어플리케이션을 구동하면 QR코드가 스캔되는지를 검사할 것이다(S531).
휴대 인증 단말기(120)의 단말 제어부(10)는 스캔부(60)를 통해 QR코드 이미지가 스캔되면 QR코드 이미지로부터 QR코드 정보를 추출한다(S532).
상기 QR코드가 추출되면 단말 제어부(10)는 QR코드의 무결성 검사를 수행하고(S541), QR코드 정보를 표시부(40)에 표시한(S543) 후, QR코드 정보를 포함하는 QR코드 인증 요청 신호를 QR 인증 서버(500)로 전송한다(S545). 상기 무결성 검증에 실패한 경우 그대로 과정을 종료할 수도 있고, QR 인증 서버(500)로 무결성 검증 실패를 통지하도록 구성할 수도 있을 것이다(미도시).
그러나 상기 QR코드 정보가 보안키로 암호화되어 있으면 휴대 인증 단말기(110)는 표시부(40)를 통해 상기 보안키에 대응하는 패스워드를 입력할 것을 요청한(533) 후 패스워드가 입력되는지를 검사한다(S535).
패스워드가 입력되면 휴대 인증 단말기(110)는 입력된 패스워드로 암호화 QR코드 정보를 복호화한(S537) 후, 복호화 성공 여부를 검사한다(S539).
상기 복호화에 성공하면 휴대 인증 단말기(110)는 상술한 QR코드의 무결성 검사를 수행할 것이다.
상기 QR코드 인증 요청 신호를 수신한 QR 인증 서버(500)는 QR코드 인증 요청 신호에 포함된 단말기 식별정보를 검출하고, 검출된 단말기 식별정보와 QR인증 서비스 가입자 DB(521)에 등록되어 있는 단말기 식별정보를 비교하여 단말기 인증을 수행한다(S547).
상기 단말기 인증 수행 후 QR 인증 서버(500)는 단말기 인증 결과 및 내역을 기록한다(S548).
상기 인증 결과 기록 후, QR 인증 서버(500)는 단말기 인증 성공 여부를 판단한다(S549).
상기 단말기 인증의 성공 여부 판단에서 성공인 것으로 판단되면 QR 인증 서버(500)는 QR 인증을 수행하고(S552), 실패한 것으로 판단되면 래거시 인증 서버(400) 및 휴대 인증 단말기(120)로 단말기 인증 실패를 통지한다(S550). 이때, 단말기 인증 실패를 통지 받은 레거시 인증 서버(400)는 컴퓨터 단말기(110)로 단말기 인증 실패를 통지한다(S551).
상기 QR 인증 후 QR 인증 서버(500)는 QR 인증 결과 및 내역을 저장한(S553) 후 레거시 인증 서버(400)로 QR 식별정보(QR ID) 및 세션 식별정보(Session ID)를 포함하는 인증 결과를 통보한다(S554). 상기 QR 인증에 실패한 경우 QR 인증 서버(500)는 휴대 인증 단말기(120)로 인증실패를 통지하도록 구성될 수도 있을 것이다(S555).
레거시 인증 서버(400)는 QR 인증 서버(500)로부터 인증 결과가 수신되면 상기 인증 결과를 분석하여 QR 인증에 성공했는지를 판단한다(S556).
QR 인증에 실패했으면 레거시 인증서버(400)는 컴퓨터 단말기(110)로 인증실패를 통지한다(S557).
반면, 인증에 성공했으면 레거시 인증 서버(400)는 상기 인증 결과에 포함된 세션 식별정보와, 세션 식별정보 DB(422)로부터 상기 QR 식별정보에 대응하는 세션 식별정보를 비교하여 세션 인증을 수행한다(S558).
상기 세션 인증 수행 후 레거시 인증 서버(400)는 상기 세션 인증의 성공 여부를 판단하고(S559). 상기 세션 인증에 실패한 경우 레거시 인증 서버(400)는 컴퓨터 단말기(110)로 인증 실패를 통지한다(S561). 이때, 레거시 인증 서버(400)는 QR 인증 서버(500)로 인증 실패를 통지하도록 구성될 수 있을 것이다(S561). 그리고 QR 인증 서버(500)는 상기 세션 인증 실패 통지 시 세션 인증 실패 내역을 기록하고(S562), 휴대 인증 단말기(120)로 세션 인증 실패를 통지하도록 구성될 수 있을 것이다(S563).
반면, 세션 인증에 성공한 경우, QR 인증 서버(500)는 상기 인증 요청(S511)에 대해 최종 승인을 한다(S564). 그러면 해당 서비스 서버(200) 해당 서비스, 로그인, 이체 등을 수행할 것이다.
상기 최종 승인 후, 레거시 인증 서버(400)는 최종 승인되었음을 통지하는 최종 승인 통지 신호를 QR 인증 서버(500)로 전송한다(S565).
상기 최종 승인 통지 신호를 수신한 QR 인증 서버(500)는 휴대 인증 단말기(120)로 인증 결과 통지 신호를 전송한다(S566).
이를 수신한 휴대 인증 단말기(120)는 인증 결과 정보를 표시할 것이다.
도 6은 본 발명의 제2실시예에 따른 인증 시스템에서의 빠른 응답 코드를 이용한 인증 방법을 나타낸 절차도이다. 이하 도 6을 참조하여 설명함에 있어, 도 5와 동일한 과정에 대해서는 동일 과정부호를 붙였으며, 도 5와 동일한 과정에 대해서는 그 설명을 생략하거나 간단하게 설명한다.
도 6을 참조하면, 제2실시예는 인증 서비스의 종류가 이체 및 결제 등과 같이 금융 거래 정보가 포함되는 경우로, 사용자 휴대 인증 단말기(110)를 통해 이체 등에 따른 거래내용을 확인하여 메모리 해킹에 의한 사용자의 피해를 방지하기 위한 것이다.
이를 위해 휴대 인증 단말기(120)는 QR코드 정보에는 인증 서비스 종류에 따른 금융 거래 정보가 포함되며, QR코드 정보에 의한 QR코드 무결성 검사(S541) 후, QR코드 정보를 표시한다(S543).
상기 금융 거래 정보를 포함하는 QR코드 정보의 표시 후 휴대 인증 단말기(120)는 거래를 계속 진행할 것인지를 묻는 메시지를 출력하고 사용자가 승인을 선택하는지를 검사한다(S611).
사용자가 거래를 지속할 것을 승인하면 휴대 인증 단말기(120)는 QR코드 정보를 포함하는 QR코드 인증 요청 신호를 QR 인증 서버(500)로 전송한다(S545). 이때, 상기 QR코드 정보는 상기 입력된 패스워드로 다시 암호화되어 전송될 수도 있을 것이다.
또한, 사용자가 금융 거래 정보에 대한 거래를 거절한 경우 휴대 인증 단말기(120)는 그대로 종료할 수도 있고, 상기 금융 거래 정보에 대한 거래를 거절했음을 알리는 승인 거부 통지 신호를 QR 인증 서버(500)로 전송하도록 구성될 수도 있을 것이다(S613). 전자의 경우 QR 인증 서버(500)는 일정 시간 후 거래 승인 거절이 되었음을 래거시 인증서버(400)로 통지하고, 후자의 경우 상기 승인 거부 통지 신호 수신 시 레거시 인증 서버(400)로 거래 승인이 거절되었음을 통지할 것이다(미도시). 상기 승인 거부 통지 신호를 수신한 레거시 인증서버(400)는 상기 인증 요청(511)에 대한 서비스를 최종 거절할 것이다.
또한, 이체 및 결제 등의 거래에 있어서, 계좌정보, 주소 등이 변경되거나, 금액이 변경되는 것은 사용자에게 큰 피해를 줄 수 있다. 이를 이중으로 방지하기 위해 레거시 인증 서버(400)는 세션 인증의 성공(S559) 시 인증 결과 통지 신호에 포함된 QR 식별정보 및 금융 거래 정보와 상기 QR 식별정보에 대해 세션 식별정보 DB(422)에 등록되어 있는 금융 거래 정보를 비교하여 일치하는지를 더 판단한다(S615).
레거시 인증 서버(400)는 금융 거래 정보가 일치하지 않는 경우 컴퓨터 단말기(110) 및 QR 인증 서버(500)로 인증 실패를 통지하고(S617), 금융 거래 정보가 일치하는 경우에만 최종 승인을 하도록 함으로써 메모리 해킹을 방지한다(S559). QR 인증 서버(500)는 상기 금융 거래 정보 불일치에 의한 인증 실패 시 인증 결과 및 내역을 저장하고(S619) 휴대 인증 단말기(120)로 금융 거래 정보 불일치로 인증에 실패했음을 통지한다(S621).
한편, 본 발명은 전술한 전형적인 바람직한 실시예에만 한정되는 것이 아니라 본 발명의 요지를 벗어나지 않는 범위 내에서 여러 가지로 개량, 변경, 대체 또는 부가하여 실시할 수 있는 것임은 당해 기술분야에서 통상의 지식을 가진 자라면 용이하게 이해할 수 있을 것이다. 이러한 개량, 변경, 대체 또는 부가에 의한 실시가 이하의 첨부된 특허청구범위의 범주에 속하는 것이라면 그 기술사상 역시 본 발명에 속하는 것으로 보아야 한다.
[부호의 설명]
10: 단말 제어부 11: QR코드 정보 획득부
12: 패스워드 인증 처리부 13: 패스워드 획득부
14: 복호부 15: QR코드 무결성 검사부
16: 거래정보 검출부 17: 사용자 승인 확인부
20: 단말 저장부 30: 입력부
40: 표시부 50: 단말 통신부
60: 스캔부 100: 사용자 단말부
110: 컴퓨터 단말기 120: 휴대 인증 단말기
200: 서비스 서버 300: 인증 서버부
400: 레거시 서버부 410: 레거시 제어부
411: 인증 종류 판단부 412: 레거지 인증부
413: QR코드 인증 서비스 가입부 414: QR코드 발급 요청부
415: 세션 인증부 416: 거래 정보 인증부
420: 레거시 저장부 421: 레거시 인증정보 DB
422: 세션 식별정보 DB 430: 레거시 통신부
500: QR 인증 서버 510: QR 제어부
511: QR코드 인증 서비스 등록부 512: QR코드 생성부
513: QR코드 생성 정보 수집부 514: QR코드 정보 생성부
515: QR코드 암호화부 516: QR코드 이미지 생성부
517: 단말 인증부 518: QR 인증부
519: 인증 결과 통지부 520: QR 저장부
521: QR 인증 서비스 가입자 DB 522: QR코드 생성 DB
530: QR 통신부

Claims (24)

  1. 사용자에 대한 사용자 식별정보와 적어도 QR코드 인증을 선택하는 인증 방식 선택 정보를 포함하는 QR코드 인증 요청 신호의 전송에 의해 인증요청을 하고, 상기 인증요청에 대응하여 수신되는 QR코드 이미지를 표시하는 컴퓨터 단말기;
    상기 QR코드 이미지를 스캔하여 상기 QR코드 이미지에 포함된 QR코드 정보를 전송하는 휴대 인증 단말기:
    상기 인증 요청 발생 시 임의의 서비스에 대한 상기 인증 방식 선택 정보에 의해 선택된 QR코드 인증에 의해 상기 사용자 식별정보를 포함하는 QR코드 생성 정보가 실린 QR코드 생성 요청 신호를 전송하여 QR코드의 생성을 요청하고, 이에 응답하여 수신되는 QR코드 이미지를 상기 컴퓨터 단말기로 전송한 후, 수신되는 QR코드 인증 결과가 성공이면 상기 서비스의 제공을 승인하는 레거시 인증 서버; 및
    상기 QR코드 생성 요청 신호의 수신 시 QR코드 정보를 생성하고, 상기 QR코드 정보에 대한 QR코드 이미지를 생성하여 상기 레거시 인증서버로 제공한 후, 상기 휴대 인증 단말기로부터 수신되는 QR코드 정보를 상기 QR코드 이미지에 대해 생성되어 QR코드 생성 DB에 저장되어 있는 QR코드 정보와 비교하여 일치 여부에 따른 인증을 수행하고, 그 QR코드 인증 결과를 상기 레거시 인증서버로 통지하는 QR 인증 서버를 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  2. 제1항에 있어서,
    상기 휴대 인증 단말기는,
    유무선 데이터 통신망을 통해 상기 QR 인증 서버와 데이터 통신을 수행하는 단말 통신부;
    상기 컴퓨터 단말기에 표시된 QR코드 이미지를 스캔하여 출력하는 스캔부;
    상기 QR코드 정보를 표시하는 표시부; 및
    상기 스캔부를 통해 스캔하여 상기 QR코드 이미지로부터 QR코드 정보를 검출하여 상기 표시부에 표시한 후, 전송하는 단말 제어부를 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  3. 제2항에 있어서,
    상기 QR 인증 서버는, 상기 QR코드 정보를 보안키로 암호화한 후 암호화된 QR코드 정보에 대응하는 QR코드 이미지를 생성하여 상기 레거시 인증서버로 제공하고,
    상기 단말 제어부는,
    상기 스캔부를 통해 QR코드 이미지를 검출하고 QR코드 이미지를 해석하여 암호화 QR코드 정보를 획득하는 QR코드 정보 획득부; 및
    상기 보안키에 대응하는 패스워드를 사용자로부터 입력받아 상기 획득된 암호화 QR코드 정보를 복호화하는 복호부를 구비하는 패스워드 인증 처리부를 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  4. 제3항에 있어서,
    상기 단말 제어부는,
    상기 복호화된 QR코드 정보에 포함된 해쉬값에 의해 QR코드의 무결성을 검사하고, 무결성 검증을 통과한 경우 상기 QR코드 정보를 상기 QR 인증 서버로 전송하는 QR코드 무결성 검사부를 더 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  5. 제3항에 있어서,
    상기 단말 제어부는,
    상기 복호화된 QR코드 정보에 금융 거래 정보가 포함되어 있는지를 검사하고, 상기 금융 거래 정보가 있으면 검출하여 표시부에 표시하는 거래정보 검출부; 및
    상기 거래정보 검출부에 의해 금융 거래 정보가 표시된 후 사용자의 승인 여부를 묻는 메시지를 표시하고 상기 승인 여부 문의에 대해 승인을 선택한 경우, 상기 QR코드 정보에 승인여부 내역을 추가하여 상기 QR인증 서버로 전송하는 사용자 승인 확인부를 더 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  6. 제5항에 있어서,
    상기 사용자 승인 확인부는 상기 QR 인증 서버로 QR코드 정보를 전송 시 패스워드로 다시 암호화하여 전송하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  7. 제1항에 있어서,
    상기 레거시 인증 서버는,
    사용자 식별정보별로 레거시 인증정보를 저장하는 레거시 인증정보 DB와, 사용자 식별정보별로 세션 식별정보를 포함하는 인증 서비스 정보를 저장하는 세션 식별정보 DB를 구비하는 레거시 저장부; 및
    상기 인증요청에 대해 상기 인증 방식 선택 정보에 의해 인증 요청 방식을 판단하는 인증 종류 판단부와,
    상기 인증 종류 판단에서 상기 인증 요청 방식이 레거시 인증이면 상기 레거시 인증정보 DB를 참조하여 레거시 인증을 수행하는 레거시 인증부와,
    상기 인증 종류 판단에서 상기 인증 요청 방식이 QR코드 인증이면 상기 QR 인증 서버를 통해 상기 사용자 식별정보의 사용자가 QR코드 인증 서비스 가입자인지를 판단하는 QR코드 인증 서비스 가입부와,
    상기 사용자가 QR 코드 인증 서비스 가입자이면 상기 사용자 식별정보를 포함하는 QR코드 생성 요청 신호를 전송하여 QR코드 발급을 요청하고, 이에 응답하여 수신되는 QR코드 이미지를 상기 컴퓨터 단말기로 전송하는 QR코드 발급 요청부를 구비하고 상기 QR코드 이미지의 전송에 따른 QR코드 인증 결과가 상기 QR 인증 서버로부터 수신되고 상기 QR코드 인증 결과가 성공이면 상기 서비스의 제공을 승인하는 레거시 제어부를 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  8. 제7항에 있어서,
    상기 레거시 제어부는,
    상기 QR코드 인증 결과 수신 시 상기 QR코드 인증 결과에 포함된 사용자 식별정보 및 세션 식별정보 중 상기 세션 식별정보와, 상기 사용자 식별정보에 대해 세션 식별정보 DB에 등록되어 있는 세션 식별정보를 비교하여 일치 여부에 따른 세션 인증을 수행하는 세션 인증부를 더 포함하여 상기 세션 인증에 성공 시 상기 승인을 결정하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  9. 제7항에 있어서,
    상기 레거시 제어부는,
    상기 인증요청의 인증 서비스 종류가 이체, 구매결제 및 증권거래 중 하나인 경우 상기 인증 결과에 포함된 사용자 식별정보 및 금융 거래 정보 중 상기 금융 거래 정보와, 상기 사용자 식별정보에 대해 상기 세션 식별정보 DB에 저장되어 있는 금융 거래 정보를 비교하여 일치여부에 따른 금융 거래 정보 인증을 수행하는 거래정보 인증부를 더 포함하되, 상기 금융 거래 정보 인증 성공 시 상기 승인을 결정하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  10. 제1항에 있어서,
    상기 QR 인증 서버는,
    생성된 QR코드 정보를 저장하는 QR코드 생성 DB를 포함하는 QR 저장부; 및
    상기 QR코드 생성 요청 신호를 수신하고 QR코드 정보를 생성하여 상기 QR코드 생성 DB에 저장한 후 상기 레거시 인증서버로 제공하고, 상기 휴대 인증 단말기로부터 수신되는 QR코드 정보를 상기 QR코드 생성 DB에 저장되어 있는 QR코드 정보와 비교하여 인증을 수행하고, 그 QR코드 인증 결과를 상기 레거시 인증서버로 통지하는 QR 제어부를 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  11. 제10항에 있어서,
    상기 QR 저장부는,
    사용자의 사용자 정보, 상기 사용자의 휴대 인증 단말기 식별정보 및 패스워드를 포함하는 인증 서비스 가입 정보를 저장하는 QR 인증 서비스 가입자 DB를 더 포함하고,
    상기 QR 제어부는,
    상기 레거시 인증 서버로부터 QR코드 인증 요청에 의한 QR코드 인증 서비스 가입 여부 문의 수신 시 상기 QR 인증 서비스 가입자 DB의 인증 서비스 가입 정보를 참조하여 서비스 가입 여부를 판단하여 상기 레거시 인증 서버로 제공하고, 상기 레거시 인증 서버로부터 인증 서비스 가입 정보를 포함하는 서비스 가입 요청 신호의 수신 시 상기 인증 서비스 가입 정보를 상기 QR 인증 서비스 가입자 DB에 저장하여 등록하는 QR코드 인증 서비스 등록부;
    상기 QR코드 생성 요청 신호의 수신 시 QR코드 정보를 수집하고 상기 QR코드 정보에 대한 QR코드 이미지를 생성하여 상기 QR코드 생성 DB에 저장한 후 레거시 인증 서버로 제공하는 QR코드 생성부;
    상기 휴대 인증 단말기로부터 수신되는 QR코드 정보를 상기 QR코드 이미지에 대해 생성되어 QR코드 생성 DB에 저장되어 있는 QR코드 정보와 비교하여 인증을 수행하는 QR 인증부; 및
    QR코드 인증 결과를 상기 레거시 인증서버 및 상기 휴대 인증 단말기로 통지하는 인증 결과 통지부를 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  12. 제11항에 있어서,
    상기 QR코드 생성부는,
    상기 QR코드 생성 요청 신호로부터 서비스 서버의 사이트명, 인증 서비스 종류, 금융 거래 정보, 사용자 식별정보 및 세션 식별정보를 포함하는 QR코드 생성 정보를 수집하는 QR코드 생성 정보 수집부;
    상기 QR코드 생성 정보 및 QR코드 발행 시간인 타임 스탬프, QR 식별정보를 포함하는 QR코드 정보를 생성하는 QR코드 정보 생성부; 및
    상기 생성된 QR코드 정보에 대응하는 QR코드 이미지를 생성한 후 상기 래거시 인증 서버로 전송하는 QR코드 이미지 생성부를 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  13. 제12항에 있어서,
    상기 QR코드 생성부는,
    상기 QR코드 생성 정보의 사용자 식별정보에 대해 QR인증 서비스 가입자 DB에 등록되어 있는 패스워드로 상기 생성된 QR코드 정보를 암호화하는 QR코드 암호화부를 더 포함하되,
    상기 QR코드 이미지 생성부는 상기 암호화된 QR코드 정보에 대한 QR코드 이미지를 생성하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  14. 제1항에 있어서,
    상기 QR 제어부는,
    상기 휴대 인증 단말기로부터 수신되는 QR코드 정보의 수신 시 휴대 인증 단말기로부터 수신되는 휴대인증 단말기의 단말기 식별정보와 상기 휴대 인증 단말기 사용자의 사용자 식별정보에 맵핑되어 상기 QR 인증 서비스 가입자 DB에 저장되어 있는 단말 식별정보의 일치 여부에 따른 인증을 수행하는 단말 인증부를 더 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 시스템.
  15. 컴퓨터 단말기가 서비스 서버의 임의의 서비스 이용 중 레거시 인증 서버로 적어도 사용자 식별정보와 적어도 QR코드 인증을 선택하는 인증 방식 선택 정보를 포함하는 QR코드 인증 요청 신호를 전송하여 인증을 요청하는 인증 요청 과정;
    레거시 인증 서버가 상기 컴퓨터 단말기로부터 QR코드 인증을 선택한 인증 방식 선택정보를 포함하는 QR코드 인증 요청 신호의 수신에 의한 인증 요청 발생 시 상기 사용자 식별정보를 포함하는 QR코드 생성 정보를 포함하는 QR코드 생성 요청 신호를 QR 인증 서버로 전송하여 QR코드의 생성을 요청하는 QR코드 생성 요청 과정;
    QR 인증 서버가 상기 레거시 인증 서버로부터 QR코드 생성 요청 신호의 수신 시 상기 인증 요청에 대한 QR코드 정보를 수집하고 수집된 QR코드 정보에 대한 QR코드 이미지를 생성하여 상기 레거시 인증 서버로 제공하는 QR코드 이미지 생성 과정;
    상기 레거시 인증 서버가 상기 QR코드 이미지를 상기 컴퓨터 단말기로 전송하는 QR코드 제공 과정;
    컴퓨터 단말기가 상기 QR코드 이미지를 수신받아 표시하는 QR코드 표시 과정;
    휴대 인증 단말기가 상기 컴퓨터 단말기에 표시된 QR코드 이미지를 스캔하여 QR코드에 포함되어 있는 QR코드 정보를 획득한 후 상기 QR 인증 서버로 전송하는 QR코드 스캔 과정;
    상기 QR 인증 서버가 상기 휴대 인증 단말기로부터 수신된 QR코드 정보와 상기 사용자 식별정보에 대해 생성된 QR코드정보를 비교하여 QR코드 인증을 수행하고, 그 결과를 상기 레거시 인증 서버로 전송하는 QR코드 인증 과정; 및
    상기 레거시 인증 서버가 상기 QR 인증 서버로부터 수신된 QR코드 인증 결과가 인증 성공이면 상기 서비스에 대한 최종 승인을 하는 서비스 승인 과정을 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 방법.
  16. 제15항에 있어서,
    상기 인증 요청 과정에서 상기 인증 방식 선택 정보는, 적어도 하나 이상의 레거시 인증 및 QR코드 인증을 선택하는 인증 선택 정보를 포함하되,
    상기 QR코드 생성 요청 과정은,
    상기 인증 선택 정보에 의해 포함된 레거시 인증 선택 정보에 따른 레거시 인증을 수행하는 레거시 인증 단계; 및
    상기 레거시 인증에서 성공 시 상기 사용자 식별정보를 포함하는 QR코드 생성 정보를 포함하는 QR코드 생성 요청 신호를 QR 인증 서버로 전송하여 QR코드의 생성을 요청하는 QR코드 생성 요청 단계를 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 방법.
  17. 제15항에 있어서,
    상기 QR코드 이미지 생성 과정은,
    상기 레거시 인증 서버로부터 QR코드 생성 요청 신호의 수신 시 상기 QR코드 생성 요청 신호로부터 QR코드 생성 정보를 추출하는 QR코드 생성 정보 수집 단계;
    상기 수집된 QR코드 생성 정보 및 생성할 QR코드에 대한 정보를 포함하는 QR코드 정보를 생성하는 QR코드 정보 생성 단계; 및
    상기 생성된 QR코드 정보에 대응하는 QR코드 이미지를 생성한 후 상기 레거시 인증 서버로 제공하는 QR코드 이미지 생성 단계를 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 방법.
  18. 제17항에 있어서,
    상기 QR코드 이미지 생성 과정은,
    상기 QR코드 생성 정보 수집 단계에서 QR코드 정보가 수집되면 QR 인증 서비스 가입자 DB에 등록되어 있는 해당 사용자의 패스워드를 보안키로 상기 QR코드 정보에 적용하여 상기 QR코드 정보를 암호화하는 암호화 단계를 더 포함하되,
    상기 QR코드 이미지 생성 단계에서 상기 암호화된 QR코드 정보에 대한 QR코드 이미지를 생성하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 방법.
  19. 제15항에 있어서,
    상기 QR코드 스캔 과정은,
    휴대 인증 단말기가 컴퓨터 단말기에 표시된 QR코드 이미지를 스캔하는 스캔 단계;
    상기 스캔된 QR코드 이미지를 분석하여 QR코드 정보를 추출하는 QR코드 정보 추출 단계; 및
    상기 추출된 QR코드 정보를 QR 인증 서버로 전송하는 QR코드 전송 단계를 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 방법.
  20. 제19항에 있어서,
    상기 QR코드 이미지 생성 과정에서 QR 인증 서버는 QR코드 정보를 상기 사용자 식별정보의 사용자에 대해 미리 설정되어 있는 패스워드를 보안키로 암호화하여 전송하되,
    상기 QR 코드 스캔 과정은,
    상기 QR코드 정보의 추출 후 사용자에게 상기 보안키에 대응하는 패스워드를 입력할 것으로 요청하여 입력 받은 후, 상기 패스워드로 상기 암호화된 QR코드 정보를 복호하는 복호 단계를 더 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 방법.
  21. 제19항에 있어서,
    상기 QR코드 스캔 과정은,
    상기 QR코드 정보에 포함된 해쉬값에 의해 무결성 검사를 수행하는 무결성 검사 단계를 더 포함하되,
    상기 QR코드 전송 단계에서 상기 무결성 검사를 통과한 경우에만 상기 QR코드 정보를 QR 인증 서버로 전송하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 방법.
  22. 제15항에 있어서,
    상기 QR코드 인증 과정은,
    휴대 인증 단말기로부터 상기 QR코드 정보를 포함하는 신호에 포함되어 있는 단말기 식별정보와 상기 사용자 식별정보에 대응하여 QR 인증 서비스 가입자 DB에 미리 등록되어 있는 단말기 식별정보를 비교하여 일치하는지의 여부에 따른 단말기 인증을 수행하는 단말기 인증 단계;
    상기 단말기 인증에 성공하면 상기 QR코드 정보와 상기 사용자 식별정보의 사용자에 대해 미리 등록되어 있는 QR코드 정보를 비교하여 일치 여부에 따른 QR코드 인증을 수행하는 QR코드 인증 단계; 및
    상기 QR코드 인증 결과를 상기 레거시 인증 서버로 전송하는 QR코드 인증 통지 단계를 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 방법.
  23. 제15항에 있어서,
    상기 서비스 승인 과정은,
    상기 레거시 인증 서버가 상기 QR 인증 서버로부터 수신된 QR 코드 인증 결과가 수신되면, 상기 QR코드 인증 결과에 포함된 세션 식별정보와, 상기 QR코드 인증 결과에 포함된 사용자 식별정보에 대응하여 세션 식별정보 DB에 저장된 세션 식별정보가 일치하는지의 여부에 따른 세션 인증을 수행하는 세션 인증 단계; 및
    상기 세션 인증 성공 시 상기 서비스에 대한 최종 승인을 하는 서비스 승인 단계를 포함하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 방법.
  24. 제23항에 있어서,
    상기 서비스 승인 과정은,
    상기 인증 요청의 인증 서비스 종류가 금융 거래이면, 상기 QR코드 인증 결과에 포함된 금융 거래 정보와 상기 세션 식별정보에 맵핑되어 상기 세션 식별정보 DB에 저장되어 있는 금융 거래 정보와 비교하여 일치하는지의 여부에 따른 거래정보 인증을 수행하는 거래정보 인증 단계를 더 포함하되,
    상기 거래정보 인증 성공 시 상기 서비스 승인 단계를 수행하는 것을 특징으로 하는 빠른 응답 코드를 이용한 인증 방법.
PCT/KR2014/010929 2013-12-20 2014-11-13 빠른 응답 코드를 이용한 인증 시스템 및 방법 WO2015093734A1 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201480069487.7A CN105830390B (zh) 2013-12-20 2014-11-13 利用快速响应代码的验证系统及方法
US15/104,880 US20160314462A1 (en) 2013-12-20 2014-11-13 System and method for authentication using quick response code
JP2016536949A JP6264674B2 (ja) 2013-12-20 2014-11-13 Ｑｒコードを用いた認証システム及びその方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2013-0160027 2013-12-20
KR1020130160027A KR101450013B1 (ko) 2013-12-20 2013-12-20 빠른 응답 코드를 이용한 인증 시스템 및 방법

Publications (1)

Publication Number Publication Date
WO2015093734A1 true WO2015093734A1 (ko) 2015-06-25

Family

ID=51997451

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2014/010929 WO2015093734A1 (ko) 2013-12-20 2014-11-13 빠른 응답 코드를 이용한 인증 시스템 및 방법

Country Status (5)

Country Link
US (1) US20160314462A1 (ko)
JP (1) JP6264674B2 (ko)
KR (1) KR101450013B1 (ko)
CN (1) CN105830390B (ko)
WO (1) WO2015093734A1 (ko)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102015006091A1 (de) * 2015-05-11 2016-11-17 Veridos Gmbh Verfahren zur Überprüfung einer Identität einer Person
JP2018005558A (ja) * 2016-07-01 2018-01-11 株式会社Ｓｋｉｙａｋｉ 権利情報の処理を行うシステム、方法及びプログラム
WO2018022993A1 (en) 2016-07-29 2018-02-01 Trusona, Inc. Anti-replay authentication systems and methods
EP3531312A4 (en) * 2016-10-24 2020-05-27 Alibaba Group Holding Limited METHOD AND DEVICE FOR DISPLAYING IMAGE INFORMATION
US11196730B2 (en) 2016-12-12 2021-12-07 Trusona, Inc. Methods and systems for network-enabled account creation using optical detection

Families Citing this family (76)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10083436B1 (en) 2013-09-30 2018-09-25 Asignio Inc. Electronic payment systems and methods
CN105024986B (zh) * 2014-04-30 2019-09-17 腾讯科技（深圳）有限公司 帐号登录的方法、装置和系统
CN105099692B (zh) * 2014-05-22 2020-01-14 创新先进技术有限公司 安全校验方法、装置、服务器及终端
US20150348024A1 (en) * 2014-06-02 2015-12-03 American Express Travel Related Services Company, Inc. Systems and methods for provisioning transaction data to mobile communications devices
US9942229B2 (en) * 2014-10-03 2018-04-10 Gopro, Inc. Authenticating a limited input device via an authenticated application
KR101654520B1 (ko) 2014-12-29 2016-09-22 주식회사 슈프리마 사용자 인증 처리 방법 및 장치
KR101652625B1 (ko) * 2015-02-11 2016-08-30 주식회사 이베이코리아 온라인 웹사이트의 회원 로그인을 위한 보안인증 시스템 및 그 방법
US10007913B2 (en) 2015-05-05 2018-06-26 ShoCard, Inc. Identity management service using a blockchain providing identity transactions between devices
KR101698580B1 (ko) * 2015-09-23 2017-01-20 안경수 Qr코드 인식/출력방법 및 qr코드를 인식하여 출력하는 모바일 장치
WO2017087981A2 (en) * 2015-11-20 2017-05-26 Payeazy, Inc. Systems and methods for authenticating users of a computer system
US20170161729A1 (en) * 2015-12-07 2017-06-08 Leadot Innovation, Inc. Method of Exchanging Currencies Using an Offline Point of Sale Third Party Payment System and Internet-connected Mobile Computing Device
FR3045187B1 (fr) * 2015-12-15 2018-01-12 Taklane Procede de transmission d'une information numerique
US10817593B1 (en) * 2015-12-29 2020-10-27 Wells Fargo Bank, N.A. User information gathering and distribution system
EP3424179B1 (en) 2016-03-04 2022-02-16 Ping Identity Corporation Method and system for authenticated login using static or dynamic codes
US10509932B2 (en) 2016-03-07 2019-12-17 ShoCard, Inc. Large data transfer using visual codes with feedback confirmation
US10007826B2 (en) 2016-03-07 2018-06-26 ShoCard, Inc. Transferring data files using a series of visual codes
US10164975B1 (en) * 2016-03-30 2018-12-25 Snap Inc. Authentication via camera
CN106228219A (zh) * 2016-09-27 2016-12-14 厦门壹码通科技有限责任公司 基于手机自身外设装置离线安全识别二维码的系统及方法
US10084797B2 (en) * 2016-10-03 2018-09-25 Extreme Networks, Inc. Enhanced access security gateway
TWI623894B (zh) * 2016-11-24 2018-05-11 財團法人工業技術研究院 票券認證方法與票券認證裝置
CN114676799A (zh) 2016-12-08 2022-06-28 创新先进技术有限公司 一种业务处理方法及装置
WO2018132844A1 (en) 2017-01-13 2018-07-19 Payeazy, Inc. Authentication systems and methods for online services
US10498541B2 (en) 2017-02-06 2019-12-03 ShocCard, Inc. Electronic identification verification methods and systems
USRE49968E1 (en) 2017-02-06 2024-05-14 Ping Identity Corporation Electronic identification verification methods and systems with storage of certification records to a side chain
US10078773B1 (en) * 2017-03-15 2018-09-18 Visa International Service Association Machine readable code with portion analysis
TWI651656B (zh) * 2017-03-29 2019-02-21 楊建綱 多維條碼行動身分認證方法、數位證件裝置
TWI758574B (zh) * 2017-03-29 2022-03-21 楊建綱 多維條碼行動支付方法及支付伺服系統
KR101809976B1 (ko) * 2017-05-22 2017-12-18 전승주 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증방법
KR101809974B1 (ko) * 2017-05-22 2017-12-19 주식회사 에프엔에스벨류 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증시스템 및 보안인증방법
IT201700057398A1 (it) * 2017-05-26 2018-11-26 Auriga S P A Sistema di identificazione con autenticazione forte e metodo associato
US10805085B1 (en) * 2017-08-24 2020-10-13 United Services Automobile Association (Usaa) PKI-based user authentication for web services using blockchain
US20190066089A1 (en) * 2017-08-25 2019-02-28 Mastercard International Incorporated Secure transactions using digital barcodes
US20190114733A1 (en) * 2017-10-12 2019-04-18 Red Hat, Inc. Display content currentness validation
WO2019079815A1 (en) 2017-10-20 2019-04-25 Asignio Inc. SYSTEMS AND METHODS OF ELECTRONIC VERIFICATION
US20190173876A1 (en) * 2017-12-01 2019-06-06 The Miscellaneous Technical Limited Company Llc Streamlined authentication
US11206133B2 (en) 2017-12-08 2021-12-21 Ping Identity Corporation Methods and systems for recovering data using dynamic passwords
JP2019032802A (ja) * 2017-12-22 2019-02-28 克彦 門 決済システム及び決済端末
CN108390753A (zh) * 2018-01-04 2018-08-10 中国地质大学（武汉） 一种基于密文哈希检索的应用程序账户登录方法及系统
WO2019173732A1 (en) * 2018-03-09 2019-09-12 Trusona, Inc. Methods and systems for email verification
TWI661365B (zh) * 2018-03-27 2019-06-01 財金資訊股份有限公司 動態檢核型掃碼支付之系統及方法、電腦可讀取之記錄媒體及電腦程式產品
US11108762B2 (en) 2018-06-05 2021-08-31 The Toronto-Dominion Bank Methods and systems for controlling access to a protected resource
US10880288B2 (en) * 2018-06-05 2020-12-29 The Toronto-Dominion Bank Methods and systems for controlling access to a protected resource
US10834096B2 (en) 2018-06-05 2020-11-10 The Toronto-Dominion Bank Methods and systems for controlling access to a protected resource
WO2020000381A1 (en) 2018-06-29 2020-01-02 Alibaba Group Holding Limited Managing services associated with url-based two-dimensional codes
KR101958458B1 (ko) 2018-07-27 2019-07-02 주식회사 펀앤뉴 디스플레이 기반의 동적 2d 코드 인증 방법, 이에 적합한 동적 2d 코드 인증 시스템, 이에 적합한 사용자 단말기 및 인증 서버
CN111783114B (zh) 2018-08-06 2024-04-02 创新先进技术有限公司 区块链交易方法及装置、电子设备
CN109359974B (zh) 2018-08-30 2020-10-30 创新先进技术有限公司 区块链交易方法及装置、电子设备
JP7513372B2 (ja) * 2018-09-12 2024-07-09 株式会社ジェーシービー 決済システム
CN109584055B (zh) 2018-09-20 2020-07-03 阿里巴巴集团控股有限公司 基于区块链的交易方法、装置和汇出方设备
CN111833057A (zh) 2018-09-30 2020-10-27 创新先进技术有限公司 基于区块链的交易方法、装置和节点设备
GB2577715B (en) * 2018-10-03 2022-10-05 Cmr Surgical Ltd Device interoperation
US10979227B2 (en) * 2018-10-17 2021-04-13 Ping Identity Corporation Blockchain ID connect
US11082221B2 (en) 2018-10-17 2021-08-03 Ping Identity Corporation Methods and systems for creating and recovering accounts using dynamic passwords
KR102050823B1 (ko) * 2018-11-26 2019-12-03 주식회사 두빛나래소프트 Qr 코드를 이용한 정보 송수신 방법, 장치 및 시스템
CN109559113A (zh) * 2018-12-19 2019-04-02 深圳市力量威科技有限公司 一种无需网络通讯的交易系统
BR112019010751B1 (pt) 2018-12-29 2022-05-24 Advanced New Technologies Co., Ltd Método de proteção de informação implementado por computador, sistema de proteção de informação e mídia de armazenamento não transitória legível por computador
US11290278B2 (en) 2019-01-15 2022-03-29 Thales Avionics, Inc. Inflight entertainment system that securely pairs and communicates with a user device based on multiple security controls
SG10201902395SA (en) * 2019-03-18 2019-11-28 Qrypted Tech Pte Ltd Method and system for a secure transaction
KR102073563B1 (ko) 2019-04-22 2020-02-05 박대용 Qr 코드 기반의 금융자동화기기를 이용한 금융거래 방법 및 시스템
CN112488697A (zh) 2019-06-03 2021-03-12 创新先进技术有限公司 离线图形码的处理、生成方法及装置
KR102272922B1 (ko) 2019-06-21 2021-07-05 주식회사 두빛나래소프트 Qr 코드를 분류 및 처리하는 방법, 컴퓨터 프로그램 및 장치
US11233799B1 (en) 2019-09-30 2022-01-25 Snap Inc. Scan to login
RU2731651C1 (ru) * 2019-11-08 2020-09-07 Публичное Акционерное Общество "Сбербанк России" (Пао Сбербанк) Способ и система авторизации пользователя
KR102333437B1 (ko) 2019-12-03 2021-12-02 주식회사 펀앤뉴 모바일 신분증을 활용한 출입 관리 시스템
KR20210070608A (ko) 2019-12-05 2021-06-15 주식회사 펀앤뉴 보안 촬영 및 녹음 방법 그리고 이에 적합한 장치
US11558375B1 (en) * 2019-12-16 2023-01-17 Trend Micro Incorporated Password protection with independent virtual keyboard
US11575519B1 (en) 2020-05-21 2023-02-07 Bank Of America Corporation System and method for authenticating media using barcodes and hash values
KR102319318B1 (ko) 2020-06-10 2021-10-28 박대용 Qr 코드를 이용한 결제 서비스 제공 방법 및 시스템
WO2022006652A1 (en) * 2020-07-07 2022-01-13 Chand Rachelle Data transfer between databases in real time, via qrcode or barcode
JP7266560B2 (ja) * 2020-07-17 2023-04-28 Kddi株式会社 認証装置、認証方法及び認証プログラム
US11715105B2 (en) * 2020-08-25 2023-08-01 Mastercard International Incorporated Payment authentication using OS-based and issuer-based authenticator applications
US20240275791A1 (en) 2020-12-23 2024-08-15 Riso Kagaku Corporation Communication system, manager apparatus, communication method, and communication program
US11170130B1 (en) 2021-04-08 2021-11-09 Aster Key, LLC Apparatus, systems and methods for storing user profile data on a distributed database for anonymous verification
CN117882103A (zh) * 2021-12-27 2024-04-12 株式会社电子暴风 基于区块链的认证系统
KR102611383B1 (ko) * 2022-06-21 2023-12-07 콘소프트 주식회사 다중 이용시설의 비대면 통합 스마트 지갑 서비스 제공 시스템 및 이 시스템을 이용한 서비스 제공 방법
US20240056437A1 (en) * 2022-08-11 2024-02-15 Kyocera Document Solutions Inc. Identification authentication methods at a device

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20110003105A (ko) * 2009-07-03 2011-01-11 주식회사 케이티 휴대 단말의 카메라를 이용한 온/오프라인 결제 서비스 제공 시스템 및 그 방법
KR20110006734A (ko) * 2010-01-08 2011-01-20 김주한 휴대 단말을 이용한 회원 등록 시스템 및 인증 시스템
KR20130072790A (ko) * 2011-12-22 2013-07-02 주식회사 스마트시스템즈 사용자 인증 시스템 및 그 방법

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20050097839A (ko) * 2004-04-02 2005-10-10 (주)엑스머스 모바일 바코드 제공 시스템 및 그 제공 방법
CN101090414A (zh) * 2006-06-15 2007-12-19 中兴通讯股份有限公司 基于快速响应矩阵码的移动支付业务实现方法
JP2008077145A (ja) * 2006-09-19 2008-04-03 Anaheim Engineering Co Ltd 認証システム、認証サーバ、システム管理サーバ、認証プログラム及びシステム管理プログラム
KR100992573B1 (ko) * 2010-03-26 2010-11-05 주식회사 아이그로브 휴대단말기를 이용한 인증 방법 및 시스템
CN102236855A (zh) * 2010-05-05 2011-11-09 年代网际事业股份有限公司 利用qr码的电子交易方法及系统
KR101025807B1 (ko) * 2010-10-01 2011-04-04 박상구 인증방법 및 인증서버
CN102468959A (zh) * 2010-11-01 2012-05-23 刘延鹏 一种基于qr码、互联网和短消息的身份识别方法
KR101027228B1 (ko) * 2010-11-30 2011-04-07 홍승의 인터넷 보안을 위한 본인인증 장치, 그 방법 및 이를 기록한 기록매체
KR101209448B1 (ko) * 2011-01-20 2012-12-07 주식회사 케이지모빌리언스 Ｑｒ 코드를 이용하는 ｍｏｔｐ 인증 시스템 및 ｍｏｔｐ 인증 방법
US20120203695A1 (en) * 2011-02-09 2012-08-09 American Express Travel Related Services Company, Inc. Systems and methods for facilitating secure transactions
KR101245105B1 (ko) * 2011-03-23 2013-03-25 주식회사 시큐브 스마트폰을 이용한 전자거래 인증 방법 및 시스템
US8924712B2 (en) * 2011-11-14 2014-12-30 Ca, Inc. Using QR codes for authenticating users to ATMs and other secure machines for cardless transactions
KR101365197B1 (ko) * 2012-02-14 2014-02-19 한국모바일인증 주식회사 모바일 단말을 이용한 사용자 인증 처리 서비스 제공 방법
US8935777B2 (en) * 2012-02-17 2015-01-13 Ebay Inc. Login using QR code
US8639619B1 (en) * 2012-07-13 2014-01-28 Scvngr, Inc. Secure payment method and system
CN102769628B (zh) * 2012-07-27 2014-03-26 腾讯科技（深圳）有限公司 页面登录方法及服务器
US20140279469A1 (en) * 2013-03-12 2014-09-18 Carta Worldwide Inc. System and method for mobile transaction payments
US20150170164A1 (en) * 2013-12-14 2015-06-18 Flashback Survey, Inc. Methods and systems for using scanable codes to obtain a service

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20110003105A (ko) * 2009-07-03 2011-01-11 주식회사 케이티 휴대 단말의 카메라를 이용한 온/오프라인 결제 서비스 제공 시스템 및 그 방법
KR20110006734A (ko) * 2010-01-08 2011-01-20 김주한 휴대 단말을 이용한 회원 등록 시스템 및 인증 시스템
KR20130072790A (ko) * 2011-12-22 2013-07-02 주식회사 스마트시스템즈 사용자 인증 시스템 및 그 방법

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE102015006091A1 (de) * 2015-05-11 2016-11-17 Veridos Gmbh Verfahren zur Überprüfung einer Identität einer Person
JP2018005558A (ja) * 2016-07-01 2018-01-11 株式会社Ｓｋｉｙａｋｉ 権利情報の処理を行うシステム、方法及びプログラム
WO2018022993A1 (en) 2016-07-29 2018-02-01 Trusona, Inc. Anti-replay authentication systems and methods
EP3491565A4 (en) * 2016-07-29 2020-01-22 Trusona, Inc. ANTI-FILLING AUTHENTICATION SYSTEMS AND METHODS
US11074333B2 (en) 2016-07-29 2021-07-27 Trusona, Inc. Anti-replay authentication systems and methods
EP3531312A4 (en) * 2016-10-24 2020-05-27 Alibaba Group Holding Limited METHOD AND DEVICE FOR DISPLAYING IMAGE INFORMATION
US11231755B2 (en) 2016-10-24 2022-01-25 Advanced New Technologies Co., Ltd. Method and apparatus for displaying image information
US11196730B2 (en) 2016-12-12 2021-12-07 Trusona, Inc. Methods and systems for network-enabled account creation using optical detection

Also Published As

Publication number Publication date
KR101450013B1 (ko) 2014-10-13
CN105830390B (zh) 2018-11-30
US20160314462A1 (en) 2016-10-27
JP2017503253A (ja) 2017-01-26
JP6264674B2 (ja) 2018-01-24
CN105830390A (zh) 2016-08-03

Similar Documents

Publication Publication Date Title
WO2015093734A1 (ko) 빠른 응답 코드를 이용한 인증 시스템 및 방법
WO2017065389A1 (ko) 블록체인을 기반으로 하는 공인인증서 발급시스템과 이를 이용한 블록체인을 기반으로 하는 공인인증서 발급방법 및 블록체인을 기반으로 하는 공인인증서 인증시스템과 이를 이용한 블록체인을 기반으로 하는 공인인증서 인증방법
WO2018012747A1 (ko) 앱 위변조 탐지 가능한 2채널 인증 대행 시스템 및 그 방법
WO2019093573A1 (ko) 생체정보 기반의 전자서명 인증 시스템 및 그의 전자서명 인증 방법
WO2021010766A1 (ko) 블록 체인을 이용한 전자 인증 장치 및 그 방법
WO2020062642A1 (zh) 基于区块链的电子合同签署方法、装置、设备及存储介质
WO2016129929A1 (ko) 온라인 웹사이트의 회원 로그인을 위한 보안인증 시스템 및 그 방법
WO2017104899A1 (ko) 블록체인을 기반으로 하는 공인인증서 인증시스템 및 이를 이용한 인증방법
WO2017022917A1 (ko) 블록체인을 기반으로 하는 공인인증서 발급시스템
WO2014104507A1 (ko) 안전 로그인 시스템과 방법 및 이를 위한 장치
WO2017119548A1 (ko) 보안성이 강화된 사용자 인증방법
WO2016171295A1 (ko) 유비쿼터스 환경에서 인증
WO2014175538A1 (ko) Puf 기반 하드웨어 otp 제공 장치 및 이를 이용한 2-factor 인증 방법
WO2015126037A1 (ko) 일회용 랜덤키를 이용한 본인 확인 및 도용 방지 시스템 및 방법
WO2020050424A1 (ko) 블록체인 기반의 모바일 단말 및 IoT 기기 간의 다중 보안 인증 시스템 및 방법
WO2013141602A1 (ko) 인증 방법 및 그 시스템
WO2020091525A1 (ko) 생체 인증을 이용한 결제 방법 및 그 전자 장치
WO2015037887A1 (ko) 스마트 칩 인증 서버 및 그 방법
WO2014104539A1 (ko) 패스코드 관리 방법 및 장치
KR101001400B1 (ko) 온라인 상호 인증 방법 및 그 시스템
JP2001016655A (ja) 安全な携帯端末装置
WO2016137291A1 (ko) 타임 스탬프 기반의 보안 코드를 이용하는 pg 서버 시스템 및 그 구동 방법
WO2023128341A1 (ko) 동형 암호화된 데이터를 이용한 부정 거래 탐지 방법 및 시스템
WO2020032351A1 (ko) 익명 디지털 아이덴티티 수립 방법
WO2017111483A1 (ko) 생체 정보 기반 인증 장치, 이와 연동하는 제어 서버 및 어플리케이션 서버, 그리고 이들의 동작 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 14871525

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2016536949

Country of ref document: JP

Kind code of ref document: A

WWE Wipo information: entry into national phase

Ref document number: 15104880

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 14871525

Country of ref document: EP

Kind code of ref document: A1