WO2015199501A1 - 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템 - Google Patents

가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템 Download PDF

Info

Publication number
WO2015199501A1
WO2015199501A1 PCT/KR2015/006590 KR2015006590W WO2015199501A1 WO 2015199501 A1 WO2015199501 A1 WO 2015199501A1 KR 2015006590 W KR2015006590 W KR 2015006590W WO 2015199501 A1 WO2015199501 A1 WO 2015199501A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
information
biometric
key
user
Prior art date
Application number
PCT/KR2015/006590
Other languages
English (en)
French (fr)
Inventor
박경양
Original Assignee
주식회사 하렉스인포텍
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 하렉스인포텍 filed Critical 주식회사 하렉스인포텍
Priority to ES15811063T priority Critical patent/ES2795669T3/es
Priority to EP15811063.5A priority patent/EP3163926B1/en
Priority to AU2015280802A priority patent/AU2015280802B2/en
Priority to US15/322,333 priority patent/US10331868B2/en
Priority to SG11201610868SA priority patent/SG11201610868SA/en
Priority to JP2017520845A priority patent/JP6444500B2/ja
Priority to CN201580042183.6A priority patent/CN106576243B/zh
Publication of WO2015199501A1 publication Critical patent/WO2015199501A1/ko
Priority to US16/405,016 priority patent/US10671716B2/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0487—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser
    • G06F3/0488—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures
    • G06F3/04886—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures by partitioning the display area of the touch-screen or the surface of the digitising tablet into independently controllable areas, e.g. virtual keyboards or menus
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/66—Substation equipment, e.g. for use by subscribers with means for preventing unauthorised or fraudulent calling
    • H04M1/667—Preventing unauthorised calls from a telephone set
    • H04M1/67—Preventing unauthorised calls from a telephone set by electronic means
    • H04M1/673—Preventing unauthorised calls from a telephone set by electronic means the user being required to key in a code
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/065—Continuous authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/082—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying multi-factor authentication

Definitions

  • the present invention relates to a user authentication method and system, and more particularly, a terminal receiving password location information and biometric information according to a password input order through a variable keypad from a terminal, transmitting the same to a server, and performing identity authentication on a server. It relates to an authentication method and system.
  • variable keypad method since the position of the input button of the keypad is changed every time the user connects, even if a third party cuts the position of the input button of the keypad of the smartphone, it is unlikely that the password will be leaked.
  • the present invention is to solve the above problems, an object of the present invention to transmit a password location information from the mobile terminal to the identity authentication server to prevent password leakage, and to provide an identity authentication method and system for improving security.
  • a password and biometrics mixed identity authentication server generates a variable keypad including an encryption key and a biometric authentication key, such that the position of each of the encryption keys and the position of the biometric authentication key are varied at every generation.
  • a variable keypad generator for generating; Authentication information storage unit for storing the password and biometric information of the user using a mobile terminal; And an authentication performing unit configured to provide the generated variable keypad to a remote portable terminal, and to receive location information and biometric information of the encryption key according to the order input by the user from the portable terminal and perform authentication based on this.
  • the personal authentication portable terminal includes a display unit for displaying a variable keypad which is generated so that the position of each of the encryption keys and the position of the biometric authentication key is variable at every generation; And a controller configured to receive the variable keypad from the identity authentication server and to transmit the encryption key position information, the encryption key input order, and the biometric information obtained through the variable keypad to the identity authentication server.
  • the password and biometric information authentication method of the authentication server generates a variable keypad including an encryption key and the biometric authentication key, the location of each of the encryption key and the location of the biometric authentication key Generating a variable at every generation; Transmitting the generated variable keypad to a mobile terminal; Receiving the location and the biometric information of the encryption key in the order input by the user from the portable terminal; And performing identity authentication based on the received location information and biometric information of the encryption key.
  • the location information of the password in the order entered by the user is transmitted. Therefore, even if the hacker cuts the location information of the secret information transmitted from the terminal to the server in the middle of the password can not know the security can be improved.
  • the biometric information is iris information
  • the iris has individual characteristics to prevent theft or forgery, and the iris has more identification features than fingerprints, and is more complicated and sophisticated than fingerprints, so it is more secure in combination with passwords. Can improve.
  • FIG. 1 is a block diagram showing a password and biometrics mixed identity authentication system according to an embodiment of the present invention.
  • FIG. 2 is a flow chart of a password and biometrics mixed identity authentication method according to an embodiment of the present invention.
  • FIG. 3A illustrates that the position of each of the encryption keys and the positions of the biometric keys are varied each time in the variable keypad including the encryption key and the biometric authentication key according to an embodiment of the present invention.
  • FIG. 3B illustrates that the position of each of the encryption keys and the position of the biometric key are varied each time in the variable keypad including the encryption key and the biometric key according to an embodiment of the present invention.
  • FIG. 4A illustrates a variable keypad in an xy plane, in accordance with an embodiment of the invention.
  • 4B is a view showing position information of a variable keypad on an xy plane according to an embodiment of the present invention.
  • FIG. 5 is a diagram illustrating transmitting location information and biometric information of a password from a mobile terminal to an authentication server according to an embodiment of the present invention.
  • FIG. 6 is a flow chart illustrating identity verification by extracting a password from a location of an encryption key according to an embodiment of the present invention.
  • FIG. 7 is a diagram illustrating photographing an iris of a user and transmitting a photographed iris image to a user authentication server according to an exemplary embodiment of the present invention.
  • FIG. 8 illustrates an identifier corresponding to an authentication server and a variable keypad stored in a terminal according to an exemplary embodiment of the present invention.
  • FIG. 9 is a flowchart illustrating encryption and decryption using a temporary symmetric key, a user's public key, and a user's private key according to an embodiment of the present invention.
  • FIG. 10 is a flowchart illustrating a user authentication method based on biometric information according to an embodiment of the present invention.
  • FIG. 1 is a block diagram showing a password and biometrics mixed identity authentication system according to an embodiment of the present invention.
  • the password and biometric information authentication server 200 includes a variable keypad generation unit 210, an authentication execution unit 220, and an authentication information storage unit 230.
  • the variable keypad generation unit 210 generates a variable keypad including an encryption key and a biometric authentication key, and generates a variable keypad at each position and the position of the biometric authentication key.
  • the authentication performing unit 220 provides the generated variable keypad information (ie, arrangement information of each key button) to the remote portable terminal 100.
  • the authentication performing unit 220 receives the location information and the biometric information of the encryption key in the order input by the user from the mobile terminal 100 and performs authentication based on this.
  • the authentication performing unit 220 may determine the location information of the encryption key according to the order input by the user from the mobile terminal (for example, the smart phone) (see FIG. 4 (a), 4, 3, 1, 2-). > (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5)), and biometric information, and performs identity authentication based on this.
  • the authentication performing unit 220 stores the location information and the input order of each encryption key corresponding to the password every time the variable keypad is generated, and stores the location information and the biometric information of the encryption key according to the order input by the user from the mobile terminal 100. Upon reception, authentication is performed by comparing the stored encryption key with location information, input order, and biometric information of the user.
  • the location information of the corresponding password (encryption key), referring to Figure 4 (a), (0.5, 2.5), (3.5, 3.5), (1.5, 3.5 ), (2.5, 3.5), and the input order is the same as above.
  • the authentication performing unit 220 may display the biometric information (eg, fingerprint information) recognized in the areas 1.5 and 2.5 of the biometric authentication key as shown in FIG. 4 (a). It is also possible to receive it with and perform identity verification based on it.
  • biometric information eg, fingerprint information
  • the authentication performing unit 220 stores the above items in the authentication information storage unit 230 each time the variable keypad is generated, and provides the above items to the mobile terminal 100.
  • the authentication performing unit 220 may be (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5) location information of the password in the order input by the user from the mobile terminal 100 .
  • the location information 0.5, 2.5), (3.5, 3.5), (1.5) of the password stored in the authentication information storage unit 230 is received.
  • the authentication is compared with the authentication information including the input order and the fingerprint information of the user.
  • the present invention can use biometric information such as fingerprint, iris, voice, blood vessel (vein) and the like.
  • the authentication performing unit 220 compares the position of the feature point of the fingerprint image received from the terminal device 100 with the position of the feature point of the fingerprint stored in the authentication information storage unit 230 and generates statistics. The score is calculated by using the same fingerprint. If the score is equal to or greater than a predetermined threshold value (eg, 80%), the same fingerprint is determined.
  • a predetermined threshold value eg, 80%
  • Fingerprint recognition technology is a technology that recognizes and reads the curvature of the fingerprint reflected by shooting light on the fingerprint. This technology is used in a number of places because it allows for quick scans by simply placing a finger on the scanner's surface.
  • Fingerprint recognition technology recognizes various fingerprint types for each person, scans the cracks, connected points, and endpoints of the fingerprints, obtains the characteristics of each fingerprint as coordinates, and compares them with existing data to identify them.
  • Input devices for fingerprint recognition include optical methods using prisms, holograms, and the like, and non-optical methods for detecting heat, pressure, electric fields, and ultrasonic waves of fingers.
  • Fingerprint recognition technology is cheaper than other biometric technologies for sensors and semiconductor chips that store and identify fingerprints, and its technology is relatively fast and has a wide range of applications.
  • the advantages of fingerprint recognition are the relatively high recognition rate of error rate within 0.5% and the fast verification speed within 1 second.
  • the advantages of fingerprint recognition are water solubility, convenience and reliability.
  • Fingerprint readers also take up very little space.
  • the authentication performing unit 220 When the biometric information is voice, the authentication performing unit 220 generates a reference pattern by extracting a characteristic from the voice received from the terminal device 100, and generates the reference pattern and the reference pattern stored in the authentication information storage unit 230. Are compared to measure similarity, and if the measured similarity is equal to or greater than a preset threshold (eg, 80%), it is determined as the same voice.
  • a preset threshold eg, 80%
  • Speech recognition technology recognizes information through the unique voice patterns that each person has. Speech recognition technology removes noise and identifies the unique range of bands that each person has to identify them.
  • the authentication performing unit 220 scans the blood vessels on the back of the hand to recognize the position of the vessel with less deformation as a specific coordinate.
  • Vein recognition technology is a technology developed in Korea, and when infrared rays are shot on the finger, only red blood cells do not pass through infrared light, so blood vessels are darkly photographed on the camera, and the result is read out.
  • infrared light is that it is harmless to the human body. It is a technology that reads quickly by reading the angle and number of vein junctions that are intricately intertwined like highways.
  • biometric information can be used to identify face, palmprint, hand geomatry, thermal image, signature, vein, and typing keystroke dynamics that relate to an individual's characteristics. ), The retina.
  • the authentication information storage unit 230 stores passwords and biometric information of users who use the mobile terminal.
  • the authentication information storage unit 230 stores authentication information including encryption keys (passwords), location information of the encryption keys, and biometric information of the variable keypads generated by the variable keypad generation unit 210.
  • the identity authentication portable terminal 100 includes a variable keypad 110, a display unit 120, a controller 130, and a camera unit 140.
  • the mobile terminal 100 includes a smartphone, a mobile phone, a tablet PC, a laptop, a mobile credit card payment terminal, a bank ATM, a pharmacy, a kiosk installed in a government office, or the like.
  • variable keypad 110 is generated such that the position of each of the encryption keys and the position of the biometric key from the user are variable at every generation. That is, the variable keypad generation unit 210 of the original authentication server 200 generates the variable keypad, and the variable keypad 110 of the mobile terminal 100 receives the variable keypad information generated by the identity authentication server 200. It plays a role of showing the variable keypad to the user as a basis.
  • the display unit 120 displays the information of the variable keypad 110 that is generated such that each position of the encryption key and the position of the biometric authentication key are varied at every generation.
  • the controller 130 receives the information on the variable keypad from the identity authentication server 200, and transmits the obtained encryption key location information, the encryption key input order, and the biometric information to the identity authentication server 200.
  • the camera unit 140 photographs the front of the user.
  • the camera unit 140 may be equipped with an iris recognition system, and may include a function of changing a complex iris pattern into a series of digital codes using a mathematical technique called 'wavelet transform'.
  • FIG. 2 is a flowchart illustrating a password and biometric information authentication method according to an embodiment of the present invention.
  • variable keypad including an encryption key and a biometric authentication key is generated, and the positions of each of the encryption keys and the positions of the biometric authentication key are varied at every generation (S110).
  • the generated variable keypad is transmitted to the mobile terminal (S120).
  • the mobile terminal 100 receives the location information and the biometric information of the encryption key according to the order input by the user (S130).
  • identity authentication is performed based on the location information and the biometric information of the encryption key according to the received input order (S140).
  • authentication when performing authentication, authentication is performed based on location information of a part of the encryption key.
  • the user does not enter all four digit passwords, but instead enters two digits 43, two digits 12 after 12, and a part of the first and third digits of the four digits.
  • the password positions are (0.5, 2.5) and (3.5, 3.5).
  • identity verification is performed based on the location of the password (0.5, 2.5), (3.5, 3.5), input order, biometric information (fingerprint information, iris information, etc.).
  • the amount of data to be authenticated is relatively small compared to the location information of the entire encryption key, thereby improving the operation speed. Relatively small compared to the user convenience can be improved.
  • FIG. 3A illustrates that the position of each of the encryption keys and the position of the biometric key are varied each time in the variable keypad including the encryption key and the biometric authentication key according to an embodiment of the present invention.
  • 3 (b) is a view showing the second generation time.
  • FIG. 4A is a diagram illustrating a variable keypad on an xy plane according to one embodiment of the present invention
  • FIG. 4B is a diagram showing position information of the variable keypad on an xy plane.
  • a user presses a password (eg, 4312) and a biometric information input button (Bio) on the mobile terminal 100.
  • a password eg, 4312
  • Bio biometric information input button
  • the location information of the password may be set as a coordinate value in the XY plane. It may also be set to the position coordinate value of the pixel in the XY plane. This is just an example, and the location information of the password can be converted into other formats.
  • the location information corresponding to the password 4312 becomes (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5), and as in the password input sequence as in 4-> 3-> 1-> 2.
  • the order of the location information is also significant.
  • the fingerprint input scan sensor When the user presses the biometric information input button (Bio), the fingerprint input scan sensor is operated at the position where the input button is pressed, so that the fingerprint input scan sensor acquires the user's fingerprint image.
  • Bio biometric information input button
  • the fingerprint input window when the biometric information input button (Bio) is pressed, the fingerprint input window is separately displayed in the form of a popup window.
  • the fingerprint input window has a size of width x length, 2.5 cm x 2.5 cm, and corresponds to a size enough to acquire not only the index finger but also the fingerprint of another finger.
  • the fingerprint input window is a touch screen input form, and when a predetermined time (for example, 1 second) elapses after the user touches a fingerprint of a finger, a fingerprint input scan sensor is automatically activated so that the fingerprint input window acquires a fingerprint image of the user.
  • a predetermined time for example, 1 second
  • FIG. 5 is a diagram illustrating transmitting location information and biometric information of a password from a mobile terminal to a user authentication server.
  • the mobile terminal 100 may include location information, input sequence, and biometric information of a password (eg, (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5). , Input order of location information, fingerprint information) is transmitted to the identity verification server 200.
  • a password eg, (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5).
  • Input order of location information, fingerprint information is transmitted to the identity verification server 200.
  • FIG. 6 is a flowchart illustrating an authentication process by extracting a password from a location of an encryption key according to an embodiment of the present invention.
  • the password is pre-stored in the authentication server 200, and receives the location information of the password from the terminal device 100, and extracts the password from the location information and the input order of the received password.
  • the authentication is performed by comparing the extracted password with the password stored in the authentication storage unit 230.
  • the authentication performing unit 220 may determine the positions of the encryption keys according to the order inputted by the member from the mobile terminal 100 (eg, (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5), the location information input order) is transmitted to extract the password (for example, 4312) entered by the member (S142).
  • the authentication performing unit 220 stores the extracted password (eg, 4312) and the received biometric information (eg, fingerprint information, iris information) stored in the authentication information storage unit 230 (eg, 4312) and biometric information (eg Fingerprint information, iris information) to perform authentication (S144).
  • biometric information eg, fingerprint information, iris information
  • FIG. 7 is a diagram illustrating photographing an iris of a user and transmitting a photographed iris image to a user authentication server 200 according to an embodiment of the present invention.
  • variable keypad 110 obtains an iris input instruction button input from the user.
  • the controller 130 controls the camera unit 140 to photograph the iris of the front user.
  • the camera unit 140 captures the iris of the front user according to the instruction of the controller 130.
  • the camera unit 140 includes a biometric module, and the biometric module checks whether the iris is a living person during iris photographing and examines whether the pupil is enlarged or reduced in accordance with light. Therefore, it is impossible in principle to recognize the iris by using the eyes of the deceased person, which can further improve security.
  • the controller 130 transmits the photographed iris image to the identity verification server 200.
  • the authentication performing unit 220 of the user authentication server 200 extracts an identification feature from the iris image received from the terminal device 100.
  • the user authentication server 200 compares the extracted identification feature with the identification feature stored in the authentication information storage unit 230 to measure similarity, and if the measured similarity is equal to or greater than a preset threshold (eg, 80%), determines the same iris. .
  • a preset threshold eg, 80%
  • Human iris is completed after 18 months of age and has the characteristic of not changing for life. There are also various people in the world, but no one has the same shape.
  • biometrics Due to the unique characteristics of these irises, biometrics have higher security.
  • the iris recognition technology divides the iris and sclera area around the black pupil and then scans the iris pattern.
  • the iris has approximately 266 measurable identification features, which is far more complex and sophisticated than a fingerprint with as many as 40 identification features.
  • FIG. 8 illustrates an example of performing primary authentication through an identifier corresponding to a variable keypad, and illustrates an identifier corresponding to a variable keypad stored in an authentication server, according to an embodiment of the present invention.
  • the right side of the diagram shows an identifier corresponding to the variable keypad stored in the terminal.
  • the authentication performing unit 220 generates a plurality of variable keypads and generates an identifier corresponding thereto. That is, when the variable keypad is generated in the authentication server 200, the identifiers (index 1, 2, 3) corresponding to the variable keypads 1, 2, and 3 are generated, and the variable keypads 1, 2, 3 and the identifiers (index 1, 2 and 3 are provided to the mobile terminal 100 in advance.
  • the authentication performing unit 220 stores an identifier corresponding to the variable keypad generated each time the variable keypad is generated in the authentication information storage unit 230.
  • variable keypad may be No. If 1, the corresponding identifier index 1 is stored in the authentication information storage unit 230 and shared with the mobile terminal.
  • the authentication performing unit 220 selects one of the stored identifiers and provides it to the mobile terminal 100.
  • the mobile terminal 100 selects the variable keypad to be used for this authentication from the variable keypad previously provided based on the received identifier and displays it on the screen.
  • the authentication performing unit 220 receives the location information of the encryption key received from the mobile terminal 100, the input order, the location information of the biometric authentication key, and the location information of the encryption key stored in the biometric information and authentication information storage unit 230 of the member.
  • the second authentication is performed by comparing the input order, the location information of the biometric key and the biometric information of the member.
  • variable keypad arrangement structure since the variable keypad arrangement structure is not transmitted from the server to the mobile terminal at the time of authentication, only the identifier is transmitted, thereby improving security.
  • the location information of the password in the order entered by the user is transmitted. Therefore, even if the hacker cuts the location information of the secret information transmitted from the terminal to the server in the middle of the password can not know the security can be improved.
  • the mobile terminal can transmit only a part of the secret information to the security authentication server, thereby reducing the data transmission amount, and increasing the use and convenience.
  • FIG. 9 is a flowchart illustrating encryption and decryption using a temporary symmetric key, a user's public key, and a user's private key, according to an embodiment of the present invention.
  • the authentication performing unit 220 generates a temporary symmetric key 210 and transmits it to the portable terminal 100 (S220).
  • the mobile terminal 100 generates a cipher text by encrypting the message with a temporary symmetric key received from the authentication performing unit 220 (S230).
  • the mobile terminal 100 generates the E-KEY by encrypting the temporary symmetric key with the public key of the user A (S240), and transmits it to the authentication performing unit 220 (S250).
  • the authentication performing unit 220 decrypts the cipher text E-KEY received from the mobile terminal 100 with the private key of the user A to perform temporary symmetric key restoration (S260), and decrypts the cipher text with the temporary symmetric key to restore the message ( S270).
  • the authentication performing unit 220 extracts the location of the encryption key, the encryption key input order, and the biometric information from the restored message (S280), and compares them with pre-stored authentication information (S290).
  • the authentication of the user can be performed using only biometric information.
  • FIG. 10 is a flowchart illustrating a user authentication method based on biometric information according to an embodiment of the present invention.
  • variable keypad generation unit 210 generates the iris input button and the fingerprint input button to be changed at every generation.
  • the generated variable keypad is transmitted to the mobile terminal, and receives at least one biometric information input by the member from the mobile terminal 100 (S320).
  • the member when a member presses the iris input button and the fingerprint input button through the variable keypad of the mobile terminal 100, the member receives the position of the iris input button, the position of the fingerprint input button, the iris information, and the fingerprint information from the mobile terminal 100. .
  • member authentication is performed based on the location of the received at least one biometric authentication key and at least one biometric information (S330).
  • the authentication performing unit may include location information (1.5, 2.5) of the iris input button, location information (1.5, 1.5) of the fingerprint input button, iris information, location information of the iris input button stored in the authentication information storage unit 230. By comparing the location information, iris information, and fingerprint information of the fingerprint input button, identity verification is performed by determining the identity.
  • biometric information from the seller's point of view in the e-commerce it is difficult for the customer to use fraud or fraud, cost is reduced, and the account is kept secret.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computing Systems (AREA)
  • Human Computer Interaction (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Telephone Function (AREA)
  • Collating Specific Patterns (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

본 발명은 비밀번호 및 생체정보 혼합 본인 인증 서버에 관한 것으로, 암호키와 생체인증키를 포함하는 가변 키패드를 생성하되, 암호키 각각의 위치와 생체인증키의 위치가 매 생성시마다 가변되도록 생성하는 가변 키패드 생성부와, 휴대단말 이용 사용자들의 인증정보를 저장하는 인증정보 저장부 및 생성된 가변 키패드의 정보를 원격의 휴대단말로 제공하고, 휴대단말로부터 수신한 사용자 입력 순서에 따른 상기 암호키의 위치 정보 및 생체정보를 상기 인증정보 저장부에 저장된 인증정보와 비교하여 본인 인증을 수행하는 인증 수행부를 포함하는 것을 특징으로 한다.

Description

가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템
본 발명은 본인 인증 방법 및 시스템에 관한 것으로서, 더욱 상세하게는 단말에서 가변 키패드를 통해 비밀번호 입력 순서에 따른 비밀번호 위치 정보 및 생체정보를 입력 받아 이를 서버로 전송하고, 서버에서 본인 인증을 수행하는 본인 인증 방법 및 시스템에 관한 것이다.
현대 사회에서는 스마트폰을 이용한 전자결제 시 비밀번호를 필수적으로 입력해야 한다. 기존 휴대폰과는 달리 스마트폰은 누구나 애플리케이션을 개발할 수 있다는 특성 때문에 일반 PC와 마찬가지로 해킹에 취약하다.
특히, 고정 키패드를 통해 비밀번호가 입력될 때 사용자의 비밀번호 터치 좌표가 노출될 경우 비밀번호 자체가 그대로 유출될 수 있으므로 사용자의 각별한 주의가 필요하다.
그래서, 이를 보완한 것이 가변 키패드를 사용한 인증 방법이다. 가변 키패드 방식은 사용자가 접속할 때마다 키패드의 입력버튼 위치가 변경되므로, 제3자가 스마트폰의 키패드의 입력 버튼 위치를 절취하더라도 비밀번호가 누출될 가능성이 낮다.
사용자가 비밀번호 자체를 알지 못하면 본인 인증을 수행할 수 없다.
그런데, 가변 키패드를 사용한 인증 방법은, 인증 요청 시 단말에서 서버로 비밀번호 자체가 전송되므로, 전송 도중에 해커가 침입하여 비밀번호를 해킹하면 해커가 비밀번호 자체를 알아낼 수 있으므로 개인 정보가 유출될 우려가 있고 보안성이 취약한 문제점이 있었다.
또한, 비밀번호 자체를 알고 있는 제3자가 본인임을 사칭하고 본인 인증 수행 시 이를 막을 수 없는 문제점이 있었다.
본 발명은 상기한 문제점을 해결하기 위한 것으로서, 휴대단말에서 본인 인증 서버로 비밀번호 위치 정보를 전송하여 비밀번호 유출을 방지하고, 보안성을 향상시키는 본인 인증 방법 및 시스템을 제공하는 것을 목적으로 한다.
나아가, 생체정보를 인증 수단에 추가하여 보안성을 더욱 높은 본인 인증 방법 및 시스템을 제공하는 것을 목적으로 한다.
본 발명의 일면에 따른, 비밀번호 및 생체정보 혼합 본인 인증 서버는 암호키와 생체인증키를 포함하는 가변 키패드를 생성하되, 상기 암호키 각각의 위치와 상기 생체인증키의 위치가 매 생성시마다 가변되도록 생성하는 가변 키패드 생성부; 휴대단말 이용 사용자들의 비밀번호 및 생체정보를 저장하는 인증정보 저장부; 및 생성된 상기 가변 키패드를 원격의 휴대단말로 제공하고, 상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치 정보 및 생체정보를 수신하여 이를 토대로 본인 인증을 수행하는 인증 수행부를 포함한다.
본 발명의 다른 면에 따른, 본인 인증 휴대단말은 암호키 각각의 위치와 상기 생체인증키의 위치가 매 생성시마다 가변되도록 생성되는 가변 키패드를 표시하는 표시부; 및 본인 인증 서버로부터 상기 가변 키패드를 제공받고, 상기 가변 키패드를 통하여 획득한 암호키 위치 정보, 암호키 입력 순서 및 생체정보를 상기 본인 인증 서버로 전달하는 제어부를 포함한다.
본 발명의 또 다른 면에 따른, 본인 인증 서버의 비밀번호 및 생체정보 혼합 본인 인증 방법은 암호키와 생체인증키를 포함하는 가변 키패드를 생성하되, 상기 암호키 각각의 위치와 상기 생체인증키의 위치가 매 생성시마다 가변되도록 생성하는 단계; 생성된 상기 가변 키패드를 휴대단말로 전송하는 단계; 상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치 및 생체정보를 수신하는 단계; 및 수신한 상기 암호키의 위치 정보 및 생체정보를 토대로 본인 인증을 수행하는 단계를 포함한다.
본 발명에 따르면, 가변 키패드를 통한 입력된 비밀번호 자체를 본인 인증 서버로 전송하는 것이 아니라, 사용자가 입력한 순서에 따른 비밀번호의 위치 정보를 전송한다. 따라서, 단말에서 서버로 전송하는 중간에 해커가 전송되는 비밀 정보의 위치 정보를 절취하여도 비밀번호를 알 수 없으므로 보안성을 향상시킬 수 있다.
또한, 비밀번호와 생체 정보를 통해 본인 인증을 수행하므로, 단순히 비밀번호 4자리만 입력하고 비밀번호의 위치를 가변하는 종래의 발명에 비하여 더욱 보안성을 향상시킬 수 있다.
이어, 생체 정보가 홍채 정보일 경우, 홍채는 개인마다 개별적 특성을 지니므로 도난이나 위조를 방지할 수 있고, 홍채는 지문보다 많은 식별 특징을 지니고 지문보다 복잡하고 정교하므로 비밀번호와 결합하여 더욱 보안성을 향상시킬 수 있다.
도 1은 본 발명의 실시 예에 따른 비밀번호 및 생체정보 혼합 본인 인증 시스템을 도시한 구성도.
도 2는 본 발명의 실시 예에 따른 비밀번호 및 생체정보 혼합 본인 인증 방법의 순서도.
도 3a는 본 발명의 실시 예에 따라 암호키와 생체인증키를 포함하는 가변 키패드에서 암호키 각각의 위치와 생체인증키의 위치가 생성시마다 가변되도록 생성하는 것을 도시한 것으로, 제1회 생성시를 도시한 도면.
도 3b는 본 발명의 실시 예에 따라 암호키와 생체인증키를 포함하는 가변 키패드에서 암호키 각각의 위치와 생체인증키의 위치가 생성시마다 가변되도록 생성하는 것을 도시한 것으로, 제2회 생성시를 도시한 도면.
도 4a는 본 발명의 실시 예에 따라, 가변 키패드를 xy평면에 도시한 도면.
도 4b는 본 발명의 실시 예에 따라, 가변 키패드의 위치정보를 xy평면에 도시한 도면.
도 5는 본 발명의 실시 예에 따라, 비밀번호의 위치정보 및 생체정보를 휴대단말에서 본인 인증 서버로 전송하는 것을 도시한 도면.
도 6은 본 발명의 실시 예에 따라, 암호키의 위치로부터 비밀번호를 추출하여 본인 인증을 수행하는 것을 도시한 순서도.
도 7은 본 발명의 실시 예에 따라, 사용자의 홍채를 촬영하고 촬영된 홍채 이미지를 본인 인증 서버로 전송하는 것을 도시한 도면.
도 8은 본 발명의 실시 예에 따른 인증서버 및 단말에 저장된 가변 키패드에 상응하는 식별자를 도시한 도면.
도 9는 본 발명의 실시 예에 따라, 임시 대칭키, 사용자의 공개키, 사용자의 개인키로 암호화, 복호화를 수행하는 것을 도시한 순서도.
도 10은 본 발명의 실시 예에 따른 생체정보에 기반한 본인 인증 방법을 나타내는 순서도.
본 발명의 전술한 목적 및 그 이외의 목적과 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다.
그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 이하의 실시예들은 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 목적, 구성 및 효과를 용이하게 알려주기 위해 제공되는 것일 뿐으로서, 본 발명의 권리범위는 청구항의 기재에 의해 정의된다.
한편, 본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성소자, 단계, 동작 및/또는 소자가 하나 이상의 다른 구성소자, 단계, 동작 및/또는 소자의 존재 또는 추가됨을 배제하지 않는다.
이하, 첨부된 도면을 참조하여 본 발명의 실시 예를 상세히 설명하기로 한다.
도 1은 본 발명의 일 실시 예에 따른 비밀번호 및 생체정보 혼합 본인 인증 시스템을 도시한 구성도이다.
도 1에 도시한 바와 같이, 비밀번호 및 생체정보 혼합 본인 인증 서버(200)는 가변 키패드 생성부(210), 인증 수행부(220) 및 인증 정보 저장부(230)를 포함한다.
가변 키패드 생성부(210)는 암호키와 생체인증키를 포함하는 가변 키패드를 생성하되, 암호키 각각의 위치와 생체인증키의 위치가 매 생성시마다 가변되도록 생성한다.
인증 수행부(220)는 생성된 가변 키패드의 정보(즉, 각 키 버튼의 배치정보)를 원격의 휴대단말(100)로 제공한다.
다른 실시 예로서, 사전에 복수의 가변 키패드를 생성하고 각 가변 키패드마다 식별자를 부여하여 이를 휴대단말과 공유한 후, 매 인증시마다 가변 키패드의 식발자만을 가변 키패드 정보로서 전송하는 방법을 취할 수도 있다.
인증 수행부(220)는 휴대단말(100)로부터 사용자가 입력한 순서에 따른 암호키의 위치 정보 및 생체정보를 수신하여 이를 토대로 본인 인증을 수행한다.
예컨대, 인증수행부(220)는 휴대단말 (예컨대, 스마트폰)로부터 사용자가 입력한 순서에 따른 암호키의 위치 정보(도 4(a)를 참조시 키패드에서의 4, 3, 1, 2 -> (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5)), 및 생체정보를 수신하여 이를 토대로 본인 인증을 수행한다.
인증 수행부(220)는 가변 키패드 생성시마다 비밀번호에 대응하는 각 암호키의 위치 정보 및 입력순서를 저장하고, 휴대단말(100)로부터 사용자가 입력한 순서에 따른 암호키의 위치 정보 및 생체정보를 수신하면, 이를 기저장된 암호키의 위치 정보, 입력순서 및 사용자의 생체정보와 비교하여 인증을 수행한다.
예컨대, 비밀번호가 4, 3, 1, 2이면, 이에 대응하는 비밀번호(암호키)의 위치 정보는 도 4(a)를 참조하면, (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5)가 되고, 입력순서도 위의 순서와 동일하게 된다.
이 때, 추가적인 실시예로, 인증 수행부(220)는 도 4(a)에 도시된 바와 같이 생체인증키의 영역(1.5, 2.5)에 인식된 생체정보(예: 지문정보)를 그 위치 정보와 함께 수신하여 이를 토대로 본인 인증을 수행하는 것 역시 가능하다.
인증 수행부(220)는 가변 키패드 생성시마다 위의 사항을 인증 정보 저장부(230)에 저장하고, 위의 사항을 휴대단말(100)에 제공한다.
인증 수행부(220)는 휴대단말(100)로부터 사용자가 입력한 순서에 따른 비밀번호의 위치 정보는 (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5)가 된다. 그리고, 비밀번호의 위치정보, 입력순서, 지문 정보를 휴대단말(100)로부터 수신하면, 이를 인증 정보 저장부(230)에 저장된 비밀번호의 위치 정보 (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5), 입력순서 및 사용자의 지문 정보를 포함하는 인증정보와 비교하여 인증을 수행한다.
본 발명은 생체 정보를 지문, 홍채, 음성, 혈관 (정맥) 등을 이용할 수 있다.
생체 정보가 지문인 경우, 인증 수행부(220)는 단말장치(100)로부터 수신한 지문 이미지의 특징점의 위치와 인증 정보 저장부(230)에 저장된 지문의 특징점의 위치를 비교하여 통계를 내고 이를 통해 점수를 산출하며, 산출한 점수가 기설정된 임계값 (예컨대, 80%) 이상이면 동일 지문으로 판단한다.
지문인식기술은 지문에 빛을 쏴서 반사되는 지문의 굴곡을 인식하여 판독하는 기술이다. 이 기술은 스캐너의 표면에 손가락을 올려놓기만 하면, 빠른 스캔이 이루어지기 때문에 상당히 많은 곳에서 활용되고 있다.
지문인식기술은 사람마다 다양한 지문 유형을 파악하고 지문의 갈라진 점, 이어진 점, 끝점을 스캔하여 각 지문의 특징을 좌표로 얻어 기존 데이터와 대조하여, 신분을 확인하는 기술이다.
지문인식을 위한 입력 장치로서는 프리즘이나 홀로그램 등을 이용하는 광학방식과 손가락의 열, 압력, 전기장이나 초음파 등을 감지하는 비광학방식이 있다.
지문인식기술은 다른 생체인식기술에 비해 지문을 저장하고 식별하는 센서와 반도체칩의 가격이 저렴한 데다 기술 발달이 상대적으로 빠르고 응용분야의 폭이 넓다.
지문인식의 장점은 0.5% 이내의 에러율이라는 비교적 높은 인식률과 1초 이내에 이루어지는 빠른 검증속도에 있다. 지문인식의 장점은 수용성, 편의성, 신뢰성에 있다.
그리고, 사용자들은 지문인식을 사용할 때 다른 여러 생체인식기술과 비교하여 부담감을 적게 나타낸다. 또한 지문인식 장비는 매우 적은 공간을 차지한다
생체 정보가 음성인 경우, 인증 수행부(220)는 단말장치(100)로부터 수신한 음성에서 특성을 추출하여 기준 패턴을 생성하고, 생성된 기준 패턴과 인증정보 저장부(230)에 저장된 기준 패턴을 비교하여 유사도를 측정하고, 측정한 유사도가 기설정된 임계값 이상 (예컨대, 80% )이면 동일 음성으로 판단한다.
음성인식기술은 사람마다 가지고 있는 고유한 목소리의 패턴을 통해 정보를 인식한다. 음성인식기술은 잡음을 제거하고 각 사람마다 갖고 있는 고유한 음역대역을 파악하여 이를 토대로 신원을 확인한다.
따라서, 음성인식기술을 초기에 활용하려면, 주변 소음이 최대한 없는 상태에서 녹음을 하는 것이 필수적으로 요구된다.
생체 정보가 정맥인식기술인 경우, 인증수행부(220)는 손등 위의 혈관을 스캔하여 변형이 적은 혈관의 위치를 특정 좌표로 얻어 인식한다. 정맥인식기술은 국내에서 개발된 기술로 적외선을 손가락에 쏘았을 때, 적혈구만 적외선이 통과하지 못해 혈관만 어둡게 카메라에 찍히는 것을 이용, 그 결과를 판독하는 원리이다.
적외선을 활용하기 때문에 인체에 무해하다는 큰 장점이 있다. 고속도로처럼 복잡하게 얽혀있는 정맥 분기점의 각도와 개수를 일일이 파악하여 빠르게 판독하는, 기술이라 할 수 있다.
이외에 생체정보는 개인의 특성과 관련되는 얼굴인식(face), 장문인식(palmprint), 손모양(hand geomatry), 열상(thermal image), 필체(signature), 혈관(vein), 타이핑(typing keystroke dynamics), 망막(retina)를 포함한다.
인증 정보 저장부(230)는 휴대단말 이용 사용자들의 비밀번호 및 생체정보를 저장한다.
또한, 인증 정보 저장부(230)는 가변 키패드 생성부(210)가 생성한 가변 키패드들의 암호키(비밀번호), 암호키의 위치 정보 및 생체정보를 포함하는 인증정보를 저장한다.
본인 인증 휴대단말(100)은 가변 키패드(110), 표시부(120), 제어부(130) 및 카메라부(140)를 포함한다.
여기서, 휴대단말(100)은 스마트폰, 핸드폰, 테블릿 PC, 노트북, 이동형 신용카드 결제 단말기, 은행 ATM, 약국, 관공서 등에 설치된 키오스크 등을 포함한다.
가변 키패드(110)는 사용자로부터 암호키 각각의 위치와 생체인증키의 위치가 매 생성시마다 가변되도록 생성된다. 즉, 원래는 본인 인증 서버(200)의 가변 키패드 생성부(210)가 가변 키패드를 생성하고, 휴대단말(100)의 가변 키패드(110)는 본인 인증 서버(200)에서 생성된 가변 키패드 정보를 기초로 사용자에게 가변 키패드를 보여주는 역할을 수행한다.
표시부(120)는 암호키 각각의 위치와 생체인증키의 위치가 매 생성시마다 가변되도록 생성되는 가변 키패드(110)의 정보를 표시한다.
제어부(130)는 본인 인증 서버(200)로부터 가변 키패드의 정보를 제공받고, 획득한 암호키 위치 정보, 암호키 입력 순서 및 생체정보를 본인 인증 서버(200)로 전송한다.
카메라부(140)는 사용자의 전방을 촬영한다. 여기서 카메라부(140)는 홍채 인식 시스템이 장착되어 있고, 복잡한 홍채의 무늬를 '웨이블릿(wavelet) 변환'이라는 수학적 기법을 사용하여 일련의 디지털 부호로 변화할 수 있게 하는 기능을 포함할 수 있다.
도 2는 본 발명의 일 실시 예에 따른 비밀번호 및 생체정보 혼합 본인 인증 방법의 순서도이다.
도 2에 도시한 바와 같이, 먼저, 암호키와 생체인증키를 포함하는 가변 키패드를 생성하되, 암호키 각각의 위치와 생체인증키의 위치가 매 생성시마다 가변되도록 생성한다(S110).
다음으로, 생성된 가변 키패드를 휴대단말로 전송한다(S120).
이어, 휴대단말(100)로부터 사용자가 입력한 순서에 따른 암호키의 위치 정보 및 생체정보를 수신한다(S130).
끝으로, 수신한 입력 순서에 따른 암호키의 위치 정보 및 생체정보를 토대로 본인 인증을 수행한다(S140).
본 발명의 실시 예에 따르면, 본인 인증을 수행시, 암호키 일부의 위치 정보를 토대로 본인 인증을 수행한다.
예컨대, 비밀번호가 4312인 경우, 사용자가 네 자리의 비밀번호를 모두 입력하는 것이 아니고, 앞에서 두 자리 43, 뒤에서 두 자리 12, 네 자리 중 첫번째, 세번째의 비밀번호의 일부를 입력하는 것이다.
앞에서 두 자리 43을 입력하는 경우, 비밀번호 위치는 도 4를 참조하면, (0.5, 2.5), (3.5, 3.5)가 된다.
따라서, 본인 인증을 수행시 비밀번호의 위치 (0.5, 2.5), (3.5, 3.5), 입력순서, 생체정보(지문 정보, 홍채 정보 등)를 토대로 본인 인증을 수행한다.
암호키 일부의 위치 정보를 토대로 본인 인증을 수행시에는 인증을 수행하는 데이터량이 암호키 전체의 위치 정보 입력에 비하여 상대적으로 적어 연산 속도를 향상시킬 수 있고, 입력해야 할 암호키의 수가 전체 입력에 비하여 상대적으로 적어 사용자 편의성을 향상시킬 수 있다.
도 3A는 본 발명의 일 실시 예에 따라 암호키와 생체인증키를 포함하는 가변 키패드에서 암호키 각각의 위치와 생체인증키의 위치가 생성시마다 가변되도록 생성하는 것을 도시한 것으로 제1회 생성시를 도시한 도면이고, 도 3(b)는 제2회 생성시를 도시한 도면이다.
도 3A, 도 3B에 도시한 바와 같이, 생성시마다 가변 키패드에서 암호키 각각의 위치와 생체인증키(Bio)의 위치가 생성시마다 가변된다.
도 4A는 본 발명의 일 실시 예에 따라, 가변 키패드를 xy평면에 도시한 도면이고, 도 4B는 가변 키패드의 위치정보를 xy평면에 도시한 도면이다.
도 4A에 도시한 바와 같이, 사용자가 휴대단말(100)에서 비밀번호 (예컨대, 4312)와 생체정보 입력버튼(Bio)을 누른다.
예컨대, 비밀번호의 위치 정보는 XY 평면에서 좌표값으로 설정될 수 있다. 또한, XY 평면에서 픽셀의 위치 좌표값으로 설정될 수 있다. 이는 예시에 불과하며, 비밀번호의 위치 정보는 다른 형식으로 얼마든지 변환이 가능하다.
비밀번호 4312에 대응하는 위치 정보는 (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5)가 되고, 4->3->1->2처럼 비밀번호 입력순서와 같이 위치 정보의 순서도 큰 의미가 있다.
사용자가 생체정보 입력버튼(Bio)을 누르면, 입력버튼을 누를 때 바로 그 위치에서 지문 입력 스캔 센서가 작동해서, 지문 입력 스캔 센서가 사용자의 지문 이미지를 획득한다.
다른 실시 예에 따르면, 생체정보 입력버튼(Bio)를 누르면 지문 입력 창이 따로 팝업창 형태로 나타난다. 지문 입력 창은 그 크기가 가로 x 세로, 2.5 cm x 2.5 cm 가 되어, 충분히 크기에 해당되므로 검지뿐만 아니라, 다른 손가락의 지문을 획득할 수 있다.
지문 입력 창은 터치 스크린 입력 형식으로 사용자가 손가락의 지문을 터치하고 소정 시간 (예컨대 1초)이 경과하면, 자동으로 지문 입력 스캔 센서가 작동하여 지문 입력 창은 사용자의 지문 이미지를 획득한다.
도 5는 비밀번호의 위치정보 및 생체정보를 휴대단말에서 본인 인증 서버로 전송하는 것을 도시한 도면이다.
도 5에 도시한 바와 같이, 휴대단말(100)은 비밀번호의 위치 정보, 입력순서 및 생체정보(예컨대, (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5), 위치정보의 입력순서, 지문 정보)를 본인 인증 서버(200)로 전송한다.
도 6은 본 발명의 일 실시 예에 따라, 암호키의 위치로부터 비밀번호를 추출하여 본인 인증을 수행하는 것을 도시한 순서도이다.
즉, 이 경우는 비밀번호는 본인 인증 서버(200)에 기저장되어 있음을 기초로, 단말장치(100)로부터 비밀번호의 위치 정보를 수신하여, 수신한 비밀번호의 위치 정보와 입력순서로부터 비밀번호를 추출하고, 추출된 비밀번호와 인증 저장부(230)에 저장된 비밀번호를 비교하여 본인 인증을 수행하는 것이다.
도 6에 도시한 바와 같이, 인증 수행부(220)는 휴대단말(100)로부터 회원이 입력한 순서에 따른 암호키의 위치(예컨대, (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5), 위치정보의 입력순서)를 전송받아 회원이 입력한 비밀번호 (예컨대, 4312)를 추출한다(S142).
인증 수행부(220)는 추출된 비밀번호(예컨대, 4312)와 수신된 생체정보(예컨대, 지문 정보, 홍채 정보)를 인증 정보 저장부(230)에 저장된 비밀번호 (예컨대, 4312) 및 생체정보 (예컨대, 지문 정보, 홍채 정보)와 비교하여 인증을 수행한다(S144).
도 7은 본 발명의 일 실시 예에 따라, 사용자의 홍채를 촬영하고 촬영된 홍채 이미지를 본인 인증 서버(200)로 전송하는 것을 도시한 도면이다.
도 7에 도시한 바와 같이, 생체정보가 홍채 정보일 경우에는, 가변 키패드(110)가 사용자로부터 홍채 입력 지시 버튼 입력을 획득한다.
제어부(130)는 카메라부(140)가 전방 사용자의 홍채를 촬영하도록 제어한다.
카메라부(140)는 제어부(130)의 지시에 따라 전방 사용자의 홍채를 촬영한다. 카메라부(140)는 생체 확인 모듈을 포함하고 있고, 생체 확인 모듈은 홍채 촬영시 살아있는 사람의 홍채인지를 확인하는 기능을 수행하며 빛에 따라 동공이 확대, 축소되는지를 검토한다. 따라서, 사망한 사람의 안구를 이용해 홍채 인식을 하는 것은 원칙적으로 불가능하므로 보안성을 더욱 향상시킬 수 있다.
제어부(130)는 촬영된 홍채 이미지를 본인 인증 서버(200)로 전송한다.
다음으로, 본인 인증 서버(200)에서 휴대단말(100)로부터 수신된 홍채 이미지를 기초로 본인 인증 하는 과정을 살펴본다.
본인 인증 서버(200)의 인증 수행부(220)는 단말장치(100)로부터 수신한 홍채 이미지에서 식별 특징을 추출한다.
본인 인증 서버(200)는 추출한 식별 특징과 인증 정보 저장부(230)에 저장된 식별 특징을 비교하여 유사도를 측정하고, 측정한 유사도가 기설정된 임계값(예컨대 80%) 이상이면 동일 홍채로 판단한다.
사람의 홍채는 생후 18개월 이후 완성된 뒤, 평생 변하지 않는 특성을 가지고 있다. 또한 세상에는 다양한 사람들이 살고 있지만, 절대 홍채 모양이 같은 사람은 없다.
이러한 홍채의 고유한 특성으로 생체인식기술이 더욱 높은 보안성을 갖게 된다. 홍채인식기술은 눈을 스캔했을 때, 검정색의 동공을 중심으로 홍채와 공막의 영역을 나눈 후 홍채의 무늬를 스캔한다.
홍채는 대략 266개의 측정 가능한 식별특징을 지니고 있어 40개 정도의 식별특징을 갖고 있는 지문보다 훨씬 복잡하고 정교하다.
도 8 의 좌측은 본 발명의 일 실시 예에 따라, 가변 키패드에 상응하는 식별자를 통해 1차 인증을 수행하는 것을 도시한 것으로 인증 서버에 저장된 가변 키패드에 상응하는 식별자를 도시한 도면이고, 도 8의 우측은 단말에 저장된 가변 키패드에 상응하는 식별자를 도시한 도면이다.
도 8에 도시한 바와 같이, 인증 수행부(220)는 복수의 가변 키패드 를 생성하고, 이에 대응되는 식별자(index)를 생성한다. 즉 본인 인증 서버(200)에서 가변 키패드를 생성시, 가변 키패드 1, 2, 3에 대응하는 식별자(index 1, 2, 3)를 생성하고, 가변 키패드 1, 2, 3과 식별자(index 1, 2, 3)를 사전에 휴대단말(100)에 제공한다.
구체적으로, 인증 수행부(220)는 가변 키패드 생성시마다 생성된 가변 키패드에 상응하는 식별자를 인증 정보 저장부(230)에 저장한다.
예컨대, 가변 키패드가 No. 1이면 이에 상응하는 식별자 index 1이 되고 이를 인증 정보 저장부(230)에 저장하고, 휴대단말과 사전에 공유한다.
인증 수행부(220)는 인증 요청을 받으면 저장된 식별자 중 하나를 선택하여 이를 휴대단말(100)에게 제공한다. 휴대단말(100)은 수신된 식별자를 토대로 사전에 제공받은 가변 키패드 중에서 이번 인증에 이용될 가변 키패드를 선택하여 화면에 표출한다.
인증 수행부(220)는 휴대단말(100)로부터 수신한 암호키의 위치 정보, 입력순서, 생체인증키의 위치 정보 및 회원의 생체정보와 인증정보 저장부(230)에 저장된 암호키의 위치 정보, 입력순서, 생체인증키의 위치 정보 및 회원의 생체정보를 비교하여 제2차 인증을 수행한다.
본 실시 예는 인증시에 가변 키패드 배치 구조가 서버에서 휴대단말로 전송되지 않고 식별자만이 전송되므로 보안성이 보다 향상될 수 있다.
본 발명에 따르면, 가변 키패드를 통한 입력된 비밀번호 자체를 본인 인증 서버로 전송하는 것이 아니라, 사용자가 입력한 순서에 따른 비밀번호의 위치 정보를 전송한다. 따라서, 단말에서 서버로 전송하는 중간에 해커가 전송되는 비밀 정보의 위치 정보를 절취하여도 비밀번호를 알 수 없으므로 보안성을 향상시킬 수 있다.
또한, 비밀번호와 생체 정보를 통해 본인 인증을 수행하므로, 단순히 비밀번호 4자리만 입력하고 비밀번호의 위치를 가변하는 종래의 발명에 비하여 더욱 보안성을 향상시킬 수 있다.
계속하여, 휴대단말은 비밀정보의 일부만 보안 인증 서버로 전송하여 데이터 전송량을 줄일 수 있고, 사용과 편의성을 증대할 수 있다.
도 9는 본 발명의 일 실시 예에 따라, 임시 대칭키, 사용자의 공개키, 사용자의 개인키로 암호화, 복호화를 수행하는 것을 도시한 순서도이다.
도 9에 도시된 바와 같이, 인증 수행부(220)는 임시 대칭키를 생성하고(210) 이를 휴대 단말(100)로 전송한다(S220).
휴대 단말(100)은 인증 수행부(220)로부터 수신한 임시 대칭키로 메시지를 암호화하여 암호문을 생성한다(S230).
이후, 휴대 단말(100)은 사용자 A의 공개키로 임시 대칭키를 암호화하여 E-KEY를 생성하고(S240), 이를 인증 수행부(220)로 전송한다(S250).
인증 수행부(220)는 휴대 단말(100)로부터 수신한 암호문 E-KEY를 사용자 A의 개인키로 복호화하여 임시 대칭키 복원을 수행하고(S260), 암호문을 임시 대칭키로 복호화하여 메시지를 복원한다(S270).
이어서, 인증 수행부(220)는 복원한 메시지로부터 암호키의 위치, 암호키 입력 순서 및 생체 정보를 추출하고(S280), 이를 기저장된 인증 정보와 비교하여 본인인증을 수행한다(S290).
본 발명의 다른 실시 예에 따르면, 생체 정보만으로 본인 인증을 실행할 수 있다.
도 10은 본 발명의 실시 예에 따른 생체정보에 기반한 본인 인증 방법을 나타내는 순서도이다.
도 10을 참조하면, 생체인증키를 포함하는 가변 키패드를 생성하되, 생체인증키의 위치가 매 생성시마다 가변되도록 생성한다(S310). 이 때, 구체적으로, 가변 키패드 생성부(210)는 홍채 입력버튼, 지문 입력버튼의 위치가 매 생성시마다 가변되도록 생성한다.
이어서, 생성된 가변 키패드는 휴대단말로 전송되고, 휴대단말(100)로부터 회원이 입력한 적어도 하나의 생체정보를 수신한다(S320).
예컨대, 회원이 휴대단말(100)의 가변 키패드를 통해 홍채 입력버튼, 지문 입력버튼을 누르면, 휴대단말(100)로부터 홍채 입력버튼의 위치, 지문입력버튼의 위치, 홍채정보, 지문 정보를 수신한다.
이어서, 수신한 적어도 하나의 생체인증키의 위치 및 적어도 하나의 생체정보를 토대로 회원 인증을 수행한다(S330).
예컨대, 인증 수행부는 홍채 입력버튼의 위치 정보(1.5, 2.5), 지문 입력버튼의 위치 정보(1.5, 1.5), 홍채정보, 지문정보와 인증 정보 저장부(230)에 저장된 홍채 입력버튼의 위치 정보, 지문 입력버튼의 위치 정보, 홍채 정보, 지문 정보를 비교하여 동일성 판단으로 본인 인증을 수행한다.
생체정보를 이용하게 되면, 사용자의 입장에서는 비밀번호를 외울 필요가 없어 사용자 편의성이 향상되고, 비밀번호가 유출될 염려가 없어 보안성이 향상되며, 온라인에서 타인에 의해 도용될 가능성을 원천적으로 차단시킬 수 있다.
또한, 전자상거래에서 판매자의 입장에서 생체정보는 고객이 이를 이용하여 사기나 기망을 하기 어렵고, 비용이 절감되며, 계좌 등이 비밀로 유지된다.
그리고, 공공의 측면에서 사기행위를 보다 쉽게 적발할 수 있고 타인 정보의 오용과 남용의 위험을 감소시킬 수 있다.
이상의 설명은 본 발명의 기술적 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면, 본 발명의 본질적 특성을 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능하다. 따라서, 본 발명에 표현된 실시 예들은 본 발명의 기술적 사상을 한정하는 것이 아니라, 설명하기 위한 것이고, 이러한 실시 예에 의하여 본 발명의 권리범위가 한정되는 것은 아니다. 본 발명의 보호범위는 아래의 특허청구범위에 의하여 해석되어야 하고, 그와 동등하거나, 균등한 범위 내에 있는 모든 기술적 사상은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.

Claims (11)

  1. 암호키와 생체인증키를 포함하는 가변 키패드를 생성하되, 상기 암호키 각각의 위치와 상기 생체인증키의 위치가 매 생성시마다 가변되도록 생성하는 가변 키패드 생성부;
    휴대단말 이용 사용자들의 인증정보를 저장하는 인증정보 저장부; 및
    생성된 상기 가변 키패드의 정보를 원격의 휴대단말로 제공하고, 상기 휴대단말로부터 수신한 사용자 입력 순서에 따른 상기 암호키의 위치 정보 및 생체정보를 상기 인증정보 저장부에 저장된 인증정보와 비교하여 본인 인증을 수행하는 인증 수행부
    를 포함하는 비밀번호 및 생체정보 혼합 본인 인증 서버.
  2. 제1항에 있어서, 상기 인증 수행부는
    상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치 정보로부터 상기 사용자가 입력한 비밀번호를 추출한 후, 추출된 상기 비밀번호와 수신된 상기 생체정보를 상기 인증정보 저장부에 저장된 상기 인증정보와 비교하여 인증을 수행하는 것
    인 비밀번호 및 생체정보 혼합 본인 인증 서버.
  3. 제1항에 있어서, 상기 인증 수행부는
    상기 가변 키패드 생성시마다 상기 비밀번호에 대응하는 각 암호키의 위치 정보 및 입력순서를 저장하고, 상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치 정보 및 생체정보를 수신하면, 이를 기저장된 암호키의 위치 정보, 입력순서 및 사용자의 생체정보와 비교하여 인증을 수행하는 것
    인 비밀번호 및 생체정보 혼합 본인 인증 서버.
  4. 제1항에 있어서, 상기 인증 수행부는
    상기 가변 키패드 생성시마다 생성된 상기 가변 키패드에 상응하는 식별자를 저장하고, 저장된 상기 식별자를 상기 휴대단말에게 제공하며, 상기 휴대단말로부터 식별자를 수신하면, 이를 기저장된 식별자와 비교하여 제1차 인증을 수행하고,
    제1차 인증 수행결과가 성공이면, 상기 휴대단말로부터 수신한 암호키의 위치 정보, 입력순서 및 사용자의 생체정보와 상기 인증정보 저장부에 저장된 암호키의 위치 정보, 입력순서 및 사용자의 생체정보를 비교하여 제2차 인증을 수행하는 것
    인 비밀번호 및 생체정보 혼합 본인 인증 서버.
  5. 제1항에 있어서, 상기 인증 수행부는
    상기 가변 키패드 생성시마다 임시 대칭키를 생성하고, 생성된 임시 대칭키를 휴대단말에게 제공하고,
    상기 임시 대칭키로 암호키의 위치 정보, 암호키 입력순서, 생체정보를 포함한 메시지를 암호화하고 사용자의 공개키로 상기 임시 대칭키를 암호화하는 상기 휴대단말로부터 암호화된 상기 메시지 및 암호화된 상기 임시 대칭키를 수신하면,
    상기 사용자의 개인키로 암호화된 상기 임시 대칭키를 복호화하고, 복호화된 상기 임시 대칭키로 상기 메시지를 복호화하고, 복호화된 상기 메시지로부터 암호키의 위치 정보, 암호키 입력 순서, 생체정보를 추출하고 이를 기저장된 암호키의 위치 정보, 암호키 입력 순서, 생체정보와 비교하여 본인 인증을 수행하는 것
    인 비밀번호 및 생체정보 혼합 본인 인증 서버.
  6. 암호키 각각의 위치와 생체인증키의 위치가 매 생성시마다 가변되도록 생성되는 가변 키패드 정보를 표시하는 표시부; 및
    본인 인증 서버로부터 상기 가변 키패드의 정보를 제공받고, 상기 가변 키패드를 통하여 획득한 암호키 위치 정보, 암호키 입력 순서 및 생체정보를 상기 본인 인증 서버로 전달하는 제어부
    를 포함하는 본인 인증 휴대단말.
  7. 제6항에 있어서, 전방을 촬영하는 카메라부를 더 포함하고,
    상기 생체정보가 홍채 정보일 경우,
    상기 가변 키패드가 사용자로부터 홍채 입력 지시 버튼 입력을 획득하면,
    상기 제어부는 상기 카메라부가 전방 사용자의 홍채를 촬영하도록 제어하고, 촬영된 홍채 이미지를 상기 본인 인증 서버로 전송하는 것
    인 본인 인증 휴대단말.
  8. 본인 인증 서버가 암호키와 생체인증키를 포함하는 가변 키패드를 생성하되, 상기 암호키 각각의 위치와 상기 생체인증키의 위치가 매 생성시마다 가변되도록 생성하는 단계;
    생성된 상기 가변 키패드를 휴대단말로 전송하는 단계;
    상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치 정보 및 생체정보를 수신하는 단계; 및
    수신한 상기 암호키의 위치 정보 및 상기 생체정보를 토대로 본인 인증을 수행하는 단계
    를 포함하는 본인 인증 서버의 비밀번호 및 생체정보 혼합 본인 인증 방법.
  9. 제8항에 있어서, 상기 본인 인증을 수행하는 단계는
    상기 암호키 일부의 위치 정보를 토대로 본인 인증을 수행하는 것
    인 본인 인증 서버의 비밀번호 및 생체정보 혼합 본인 인증 방법.
  10. 제8항에 있어서, 상기 본인 인증을 수행하는 단계는
    상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치 정보로부터 상기 사용자가 입력한 비밀번호를 추출한 후, 추출된 상기 비밀번호와 수신된 상기 생체정보를 인증 정보 저장부에 저장된 비밀번호 및 생체정보와 비교하여 본인 인증을 수행하는 것
    인 본인 인증 서버의 비밀번호 및 생체정보 혼합 본인 인증 방법.
  11. 본인 인증 서버가, 생체인증키를 포함하는 가변 키패드를 생성하되, 상기 생체인증키의 위치가 매 생성시마다 가변되도록 생성하는 단계;
    생성된 상기 가변 키패드를 휴대단말로 전송하는 단계;
    상기 휴대단말로부터 사용자가 입력한 적어도 하나의 생체인증키의 위치 정보 및 적어도 하나의 생체정보를 수신하는 단계; 및
    수신한 상기 적어도 하나의 생체인증키의 위치 정보 및 상기 적어도 하나의 생체정보를 토대로 회원 인증을 수행하는 단계
    를 포함하는 생체정보에 기반한 본인 인증 방법.
PCT/KR2015/006590 2014-06-26 2015-06-26 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템 WO2015199501A1 (ko)

Priority Applications (8)

Application Number Priority Date Filing Date Title
ES15811063T ES2795669T3 (es) 2014-06-26 2015-06-26 Método y sistema de autenticación de usuario usando teclado numérico variable e identificación biométrica
EP15811063.5A EP3163926B1 (en) 2014-06-26 2015-06-26 User authentication method and system using variable keypad and biometric identification
AU2015280802A AU2015280802B2 (en) 2014-06-26 2015-06-26 User authentication method and system using variable keypad and biometric identification
US15/322,333 US10331868B2 (en) 2014-06-26 2015-06-26 User authentication method and system using variable keypad and biometric identification
SG11201610868SA SG11201610868SA (en) 2014-06-26 2015-06-26 User authentication method and system using variable keypad and biometric identification
JP2017520845A JP6444500B2 (ja) 2014-06-26 2015-06-26 可変キーパッドと生体認証を利用した本人認証方法及びシステム
CN201580042183.6A CN106576243B (zh) 2014-06-26 2015-06-26 使用可变键区和生物特征识别的用户认证方法和系统
US16/405,016 US10671716B2 (en) 2014-06-26 2019-05-07 User authentication method and system using variable keypad and biometric identification

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2014-0079247 2014-06-26
KR1020140079247A KR101514706B1 (ko) 2014-06-26 2014-06-26 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템

Related Child Applications (2)

Application Number Title Priority Date Filing Date
US15/322,333 A-371-Of-International US10331868B2 (en) 2014-06-26 2015-06-26 User authentication method and system using variable keypad and biometric identification
US16/405,016 Division US10671716B2 (en) 2014-06-26 2019-05-07 User authentication method and system using variable keypad and biometric identification

Publications (1)

Publication Number Publication Date
WO2015199501A1 true WO2015199501A1 (ko) 2015-12-30

Family

ID=53053976

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2015/006590 WO2015199501A1 (ko) 2014-06-26 2015-06-26 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템

Country Status (9)

Country Link
US (2) US10331868B2 (ko)
EP (1) EP3163926B1 (ko)
JP (1) JP6444500B2 (ko)
KR (1) KR101514706B1 (ko)
CN (1) CN106576243B (ko)
AU (1) AU2015280802B2 (ko)
ES (1) ES2795669T3 (ko)
SG (1) SG11201610868SA (ko)
WO (1) WO2015199501A1 (ko)

Families Citing this family (19)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB201212878D0 (en) 2012-07-20 2012-09-05 Pike Justin Authentication method and system
GB201520760D0 (en) 2015-05-27 2016-01-06 Mypinpad Ltd And Licentia Group Ltd Encoding methods and systems
WO2017039036A1 (ko) * 2015-09-03 2017-03-09 엘지전자 주식회사 생체정보를 이용한 사용자인증을 수행하는 단말 장치 및 방법
KR101828445B1 (ko) * 2015-09-23 2018-02-13 주식회사 하렉스인포텍 휴대단말을 이용한 자동입출금서비스 제공 시스템 및 방법
KR101710998B1 (ko) * 2015-09-23 2017-03-02 주식회사 하렉스인포텍 가변키패드를 이용한 본인 인증 방법 및 시스템
KR101828444B1 (ko) * 2015-09-23 2018-02-13 주식회사 하렉스인포텍 휴대단말을 이용한 자동입출금서비스 제공 시스템 및 방법
KR101722028B1 (ko) * 2015-10-14 2017-03-31 주식회사 하렉스인포텍 가변 키패드를 이용한 본인 인증 방법 및 시스템
KR101837152B1 (ko) * 2015-10-14 2018-03-09 주식회사 하렉스인포텍 가변 키패드와 얼굴인식을 이용한 본인 인증 방법 및 시스템
KR101792862B1 (ko) * 2015-12-23 2017-11-20 주식회사 케이티 생체 정보 기반 인증 장치, 이와 연동하는 제어 서버, 그리고 이들의 생체 정보 기반 로그인 방법
US10771969B2 (en) * 2016-07-11 2020-09-08 T-Mobile Usa, Inc. Voice control and telecommunications service integration
US10555172B2 (en) 2016-09-07 2020-02-04 T-Mobile Usa, Inc. Untrusted device access to services over a cellular network
CN110945543A (zh) * 2017-05-25 2020-03-31 点你多多公司 任务监控
US11159503B2 (en) * 2017-10-17 2021-10-26 Princeton SciTech, LLC Authentication for computing systems
KR102401506B1 (ko) 2017-12-08 2022-05-25 삼성전자주식회사 전자 장치 및 그 제어 방법
CN108989041A (zh) * 2018-05-03 2018-12-11 北京集创北方科技股份有限公司 加密方法及装置、解密方法及装置
KR102099570B1 (ko) * 2019-02-26 2020-04-16 현대모비스 주식회사 차량의 리모트 제어 시스템 및 그의 동작 방법
SG11202113161XA (en) * 2019-05-31 2021-12-30 Igloocompany Pte Ltd An authentication input device
CN111241516B (zh) * 2020-01-16 2022-09-27 江苏古卓科技有限公司 一种智能制造系统信息安全防护方法及系统
US11423183B2 (en) 2020-02-28 2022-08-23 International Business Machines Corporation Thermal imaging protection

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080036446A (ko) * 2006-10-23 2008-04-28 에스케이 텔레콤주식회사 생체 정보를 이용한 사용자 인증 방법 및 시스템과 생체정보를 이용하여 인증 정보를 전송하는 이동통신 단말기
KR100828558B1 (ko) * 2007-10-17 2008-05-13 주식회사 타스 가변 키 배열을 생성하는 금융 결제 처리 시스템 및 그방법
KR20110119521A (ko) * 2010-04-26 2011-11-02 (주)에이케이씨에스 비밀번호 키의 이동값을 이용하는 비밀번호 안전 입력 시스템 및 그 비밀번호 안전 입력 방법
KR20130042802A (ko) * 2011-10-19 2013-04-29 서울대학교산학협력단 사용자 단말을 이용한 인증 보안 시스템 및 방법
KR20140075855A (ko) * 2012-12-03 2014-06-20 주식회사 엘지씨엔에스 인증패턴 입력 장치 및 방법, 그리고 인증 시스템 및 인증 방법

Family Cites Families (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8140358B1 (en) * 1996-01-29 2012-03-20 Progressive Casualty Insurance Company Vehicle monitoring system
JP3663075B2 (ja) * 1999-04-05 2005-06-22 シャープ株式会社 情報処理装置
US7992007B2 (en) * 2002-02-05 2011-08-02 Cardinalcommerce Corporation Dynamic pin pad for credit/debit/ other electronic transactions
JP2003323412A (ja) * 2002-04-26 2003-11-14 Ntt Docomo Inc 個人認証方法、個人認証装置およびクライアントサーバ型の個人認証システム
JP2006200387A (ja) 2005-01-18 2006-08-03 Nissan Motor Co Ltd 可変動弁機構の制御装置
JP2007011420A (ja) * 2005-06-28 2007-01-18 Konami Co Ltd 認証装置及びこれを備えるゲーム装置
WO2007099834A1 (ja) * 2006-03-01 2007-09-07 Nec Corporation 顔認証装置、顔認証方法およびプログラム
JP4692339B2 (ja) 2006-03-14 2011-06-01 トヨタ自動車株式会社 可変動弁機構の制御装置
JP4641985B2 (ja) 2006-08-30 2011-03-02 株式会社デンソー 内燃機関の可変バルブタイミング制御装置
KR102559017B1 (ko) * 2007-09-24 2023-07-25 애플 인크. 전자 장치 내의 내장형 인증 시스템들
CN101316166A (zh) * 2008-07-07 2008-12-03 张寄望 基于随机字符组的动态口令身份认证方法
CN101316424A (zh) * 2008-07-08 2008-12-03 阿里巴巴集团控股有限公司 一种信息传输方法、系统及装置
JP2010079823A (ja) * 2008-09-29 2010-04-08 Hitachi Software Eng Co Ltd 個人識別システム
KR20100064919A (ko) 2008-12-05 2010-06-15 현대자동차주식회사 내연기관의 가변밸브 제어방법 및 장치
JP2012059084A (ja) * 2010-09-09 2012-03-22 Nec Corp 情報処理装置、情報処理システム、情報処理方法、及び情報処理プログラム
US20120140993A1 (en) * 2010-12-05 2012-06-07 Unisys Corp. Secure biometric authentication from an insecure device
US9256719B2 (en) * 2011-05-18 2016-02-09 Nextgenid, Inc. Multi-biometric enrollment kiosk including biometric enrollment and verification, face recognition and fingerprint matching systems
CN103425456A (zh) * 2012-05-22 2013-12-04 中国科学院深圳先进技术研究院 基于人体信道的密码输入系统
GB201212878D0 (en) 2012-07-20 2012-09-05 Pike Justin Authentication method and system
CN103237030A (zh) * 2013-04-25 2013-08-07 深圳市中兴移动通信有限公司 基于生物识别的用户认证方法及系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080036446A (ko) * 2006-10-23 2008-04-28 에스케이 텔레콤주식회사 생체 정보를 이용한 사용자 인증 방법 및 시스템과 생체정보를 이용하여 인증 정보를 전송하는 이동통신 단말기
KR100828558B1 (ko) * 2007-10-17 2008-05-13 주식회사 타스 가변 키 배열을 생성하는 금융 결제 처리 시스템 및 그방법
KR20110119521A (ko) * 2010-04-26 2011-11-02 (주)에이케이씨에스 비밀번호 키의 이동값을 이용하는 비밀번호 안전 입력 시스템 및 그 비밀번호 안전 입력 방법
KR20130042802A (ko) * 2011-10-19 2013-04-29 서울대학교산학협력단 사용자 단말을 이용한 인증 보안 시스템 및 방법
KR20140075855A (ko) * 2012-12-03 2014-06-20 주식회사 엘지씨엔에스 인증패턴 입력 장치 및 방법, 그리고 인증 시스템 및 인증 방법

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3163926A4 *

Also Published As

Publication number Publication date
ES2795669T3 (es) 2020-11-24
SG11201610868SA (en) 2017-02-27
CN106576243A (zh) 2017-04-19
JP2017526095A (ja) 2017-09-07
US20180218137A1 (en) 2018-08-02
AU2015280802A1 (en) 2017-02-16
CN106576243B (zh) 2020-08-14
EP3163926A4 (en) 2018-02-28
JP6444500B2 (ja) 2018-12-26
EP3163926A1 (en) 2017-05-03
AU2015280802B2 (en) 2018-03-29
KR101514706B1 (ko) 2015-04-23
EP3163926B1 (en) 2020-05-06
US10331868B2 (en) 2019-06-25
US10671716B2 (en) 2020-06-02
US20190258795A1 (en) 2019-08-22

Similar Documents

Publication Publication Date Title
WO2015199501A1 (ko) 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템
JP4924603B2 (ja) 顔認証装置、顔認証方法およびプログラム
WO2017065576A1 (ko) 가변 키패드를 이용한 본인 인증 방법 및 시스템
WO2015056979A1 (ko) 지문 인증을 수행하는 보안카드와 그에 따른 보안카드 처리 시스템 및 그 처리 방법
CN104376248A (zh) 一种在密码输入界面进行用户验证的方法及装置
EP3489887B1 (en) Image sensor and image processing system
JP2011165102A (ja) 生体認証システムおよび携帯端末
US11115215B2 (en) Methods and devices of enabling authentication of a user of a client device over a secure communication channel based on biometric data
WO2017052277A1 (ko) 가변키패드를 이용한 본인 인증 방법 및 시스템
WO2022114290A1 (ko) 비대면 본인인증 시스템 및 그 방법
WO2018199576A1 (en) Method and apparatus for performing authentication based on biometric information
US12019719B2 (en) Method and electronic device for authenticating a user
US11165772B2 (en) Methods and devices of enabling authentication of a user of a client device over a secure communication channel based on biometric data
WO2017065577A1 (ko) 가변 키패드와 얼굴인식을 이용한 본인 인증 방법 및 시스템
WO2023211221A1 (ko) 암호 화폐 지갑 시스템을 이용하는 방법, 암호 화폐 지갑 시스템, 암호 화폐 지갑용 전자 장치, 및 암호 화폐 지갑용 전자 장치를 사용하는 방법
WO2017142271A1 (ko) 정크 데이터 일치여부를 이용한 사용자 인증 방법 및 인증 시스템
CN114580034B (zh) 一种基于fpga的ro puf双重身份认证系统及其控制方法
KR101786810B1 (ko) 듀얼 카메라를 이용한 특징 데이터 생성 시스템 및 방법
KR20180138231A (ko) 생체인증수단을 이용한 컴퓨터 해킹 방지 방법 및 그 시스템
JP2014232548A (ja) 情報処理システム、情報処理方法及びプログラム
KR20120059138A (ko) 이미지 인식을 이용한 개인 식별 방법 및 시스템

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15811063

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2017520845

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 15322333

Country of ref document: US

REEP Request for entry into the european phase

Ref document number: 2015811063

Country of ref document: EP

WWE Wipo information: entry into national phase

Ref document number: 2015811063

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2015280802

Country of ref document: AU

Date of ref document: 20150626

Kind code of ref document: A