WO2016085062A1 - 엔에프씨 인증카드를 이용한 인증방법 - Google Patents

엔에프씨 인증카드를 이용한 인증방법 Download PDF

Info

Publication number
WO2016085062A1
WO2016085062A1 PCT/KR2015/004084 KR2015004084W WO2016085062A1 WO 2016085062 A1 WO2016085062 A1 WO 2016085062A1 KR 2015004084 W KR2015004084 W KR 2015004084W WO 2016085062 A1 WO2016085062 A1 WO 2016085062A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
nfc
transaction
card
information
Prior art date
Application number
PCT/KR2015/004084
Other languages
English (en)
French (fr)
Inventor
정균태
Original Assignee
주식회사 미래 테크놀로지
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 미래 테크놀로지 filed Critical 주식회사 미래 테크놀로지
Publication of WO2016085062A1 publication Critical patent/WO2016085062A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/10—Payment architectures specially adapted for electronic funds transfer [EFT] systems; specially adapted for home banking systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/34—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using cards, e.g. integrated circuit [IC] cards or magnetic cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/385—Payment protocols; Details thereof using an alias or single-use codes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/409—Device specific authentication in transaction processing
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/02—Banking, e.g. interest calculation or account maintenance

Definitions

  • the present invention relates to an authentication method using an NFC authentication card, and more particularly, has an NFC authentication card that communicates with a wireless terminal and an NFC communication method, and utilizes an OTP or transaction interworking OTP number generated by the NFC authentication card. Since two-factor authentication is configured, two-factor authentication is implemented using a single NFC authentication card, so that the effect of not carrying a separate authentication means can be expected, and Internet banking is performed by the first-second authentication. As this is done, the security can be further strengthened, and the transaction result is authenticated using the OTP. Therefore, the transaction result can be easily checked, and the authentication method using the NFC authentication card does not require the user to input transaction information. will be.
  • OTP One Time Password
  • OTP One Time Password
  • a separate OTP generation token is used or an OTP generator mounted in a mobile phone is operated to generate an OTP.
  • the OTP generation token is to enter the OTP number by operating the OTP generation token when the user carries a separate device with a built-in battery and requires authentication, and using the OTP generator installed in the mobile phone is programmatic to the mobile phone.
  • the OTP number is generated by embedding the OTP generation program in the mounted OTP generator or the SIM chip mounted in the mobile phone, and outputs the generated OTP number on the screen of the mobile phone.
  • the OTP token since the OTP token has to have a driving battery and a display means for outputting the OTP number, there is a problem in that the volume of the OTP token becomes large and the portability is inconvenient, and a user must perform a button operation for the operation of the OTP token. There was a problem.
  • the OTP generator mounted on the mobile phone has a problem that OTP generation information is leaked as the mobile phone is vulnerable to hacking.
  • the pre-registered patent has a card-type OTP generator that communicates with a mobile phone through the NFC communication protocol.
  • the card-type OTP generator When the card-type OTP generator is brought close to the mobile phone, the NFC chip mounted on the mobile phone and the card-type OTP generator communicate with each other. OTP is sent to the mobile phone to display the screen.
  • the prior art is to authenticate the user with a one-factor authentication that allows the OTP number generated by the card-type OTP generator to be displayed on the mobile phone. Therefore, there is a problem that does not satisfy the social requirements for two-factor authentication.
  • the representative two factor authentication is the second one using ARS, mobile phone call, and SMS text message after the first authentication by OTP or security card. This is to ensure that the authentication is done to enhance security.
  • the present invention for solving the above problems is provided with an NFC authentication card that communicates with the wireless terminal and the NFC communication method, and configured to be two-factor authentication using the OTP or transaction-linked OTP number generated by the NFC authentication card. Therefore, as two-factor authentication is implemented using one NFC authentication card, the effect of not having to carry additional authentication means can be expected, and security can be achieved by making Internet banking by the first-second authentication. In addition, it is possible to further strengthen the authentication of the transaction using the interlocking OTP, so that the transaction results can be easily checked, and the user does not have to enter the transaction information one by one to provide an authentication method using an NFC authentication card.
  • Transaction information generated based on the transfer information is transmitted from the banking server and received in the wireless terminal, and the received transaction information is displayed on the display unit of the wireless terminal to activate the authentication app;
  • the authentication app When the user confirms the transaction information, the authentication app outputs a guide screen for inducing the NFC authentication card to contact the wireless terminal through the display unit, and when the IC chip of the NFC authentication card is recognized by the NFC chip, transactions with standard time information Short-range wireless transmission of information to the NFC authentication card;
  • the two-factor authentication is implemented using one NFC authentication card, the effect of not having to carry additional authentication means can be expected, and the Internet banking is performed by the first-second authentication.
  • security can be further enhanced, and transaction authentication can be performed using OTP. Therefore, the transaction results can be easily checked, and the user does not have to enter the transaction information.
  • FIG. 1 is a block diagram showing an authentication device using an NFC authentication card of the present invention.
  • FIG. 2 is a view showing the OTP and transaction interworking OTP calculation state of the NFC authentication card.
  • FIG. 3 is a block diagram showing an operating state of the authentication apparatus according to the first embodiment of the present invention.
  • FIG. 4 is a flowchart showing an authentication method according to the first embodiment of the present invention.
  • FIG. 5 is a block diagram showing an operating state of the authentication apparatus according to the second embodiment of the present invention.
  • FIG. 6 is a flowchart showing an authentication method according to the second embodiment of the present invention.
  • FIG. 7 is a block diagram showing an operating state of the authentication apparatus according to the third embodiment of the present invention.
  • FIG. 8 is a flowchart showing an authentication method according to a third embodiment of the present invention.
  • the present invention comprises an NFC authentication card that communicates with the wireless terminal and the NFC communication method, and by using the OTP or transaction interworking OTP number generated in the NFC authentication card to configure two-factor authentication, one NFC authentication card As the two-factor authentication is implemented by using, there is no need to carry additional authentication means.
  • 1 and 2 illustrate an authentication apparatus for implementing the present invention.
  • the authentication device The authentication device,
  • a user terminal 10 capable of implementing Internet banking by the user accessing the banking server 20 through the Internet;
  • the banking server 20 Provides a guide screen for Internet banking when the user terminal 10 is connected, and generates transaction information consisting of account number, transfer amount, and account holder to be transferred based on the transfer information input through the user terminal 10.
  • the banking server 20 Push-transmitted to the user's wireless terminal 40, the banking server 20 to perform the transfer after the second authentication using the transaction interworking OTP number is additionally input after the first authentication as the input OTP number or personal identification information. )Wow;
  • An authentication server 30 for authenticating an OTP number or personal identification information and a transaction linkage OTP number input from a user according to a request of the banking server 20;
  • a NFC antenna 44 connected to a loop antenna for short-range wireless transmission and reception and detecting an adjacent NFC authentication card 50;
  • An OS unit 43 for controlling the overall operation of the wireless terminal 40;
  • the transaction information is received from the banking server 20 is activated, and transmits the standard time information and transaction information to the NFC authentication card 50 through the NFC chip 44, OTP transmitted from the NFC authentication card 50
  • An authentication app 42 for outputting the number through the display unit 41 and transmitting the transaction interworking OTP number transmitted from the NFC authentication card 50 to the banking server 20;
  • a display unit 41 for outputting an operation state of the wireless terminal 40;
  • Wireless terminal 40 consisting of;
  • the power is supplied from the magnetic field generated in the loop antenna and is activated to transmit the operation signal to the NFC chip 44, the standard time information or transaction information transmitted from the authentication app 42 And OTP generation information (serial number, secret key, Pin number) stored in the system is applied to the algorithm for OTP generation to generate OTP number and transaction linkage OTP number, and the generated OTP number and transaction linkage OTP number are NFC chips.
  • NFC authentication card 50 is equipped with an IC chip 51 for short-range transmission to 44; It consists of.
  • the user terminal 10 is a terminal capable of internet communication, such as a PC used by the user, and in some cases, any wireless terminal capable of internet banking such as a mobile phone, a tablet PC, and a smartphone may be used.
  • the wireless terminal 40 is a terminal capable of wireless communication, such as a smartphone that the user is carrying.
  • the Internet terminal can be connected to the banking server 20 so that the wireless terminal 40 can be used as the user terminal 10.
  • the NFC authentication card 50 is provided with an IC chip 51 equipped with a function for generating an OTP number or a transaction interlocking OTP number for authenticating a user, and the IC chip 51 may separately store personal identification information. have.
  • the personal identification information all information that can identify the user, such as serial number, phone information, phone number, etc. of the NFC authentication card 50, can be used, and the first personal identification information is transmitted to the wireless terminal 40. Can be sent to.
  • the IC chip 51 stores an OTP generation algorithm for generating an OTP number, and when generating an OTP number, the OTP stored in the IC chip and the OTP, which are stored by itself, as standard time information transmitted from the wireless terminal 40 as shown in FIG.
  • the generated information serial number, secret key, Pin number
  • the standard time information transmitted from the wireless terminal 40 as shown in FIG. 2B the standard time information transmitted from the wireless terminal 40 as shown in FIG. 2B.
  • transaction information, and the OTP generation information (serial number, secret key, and pin number) stored in the system are applied to the algorithm for generating OTP to generate a transaction-linked OTP number.
  • the OTP number or the personal identification information may be used as the first authentication information, and the transaction interworking OTP number is used as the second authentication information.
  • the transaction information generated based on the transfer information is transmitted from the banking server 20 to be received by the wireless terminal 40, and the received transaction information is displayed through the display unit 41 of the wireless terminal 40. 42) is activated;
  • the authentication app 42 When the user checks the transaction information, the authentication app 42 outputs a guide screen for inducing the NFC authentication card 50 to contact the wireless terminal 40 through the display unit 41, and then to the NFC chip 44.
  • the IC chip 51 of the NFC authentication card 50 is recognized, transmitting the standard time information and transaction information to the NFC authentication card 50 in a short range wirelessly;
  • the IC chip 51 of the NFC authentication card 50 is divided into a first data area 52 and a second data area 53, and the first data area 52 stores an algorithm for generating an OTP number.
  • the second data area 53 is configured to store financial information for implementing a credit card or check card so that the NFC authentication card 50 can be used as a credit card or check card.
  • the authentication app 42 displays the OTP number through the display unit 41 and at the same time outputs a voice signal through the speaker.
  • the authentication app 42 and the NFC authentication card 50, the time information, the transaction information, the OTP number and the transaction interworking OTP number is characterized in that the communication is configured in an encrypted state.
  • the banking server 20 When the user accesses the banking server 20 using the user terminal 10 for internet banking, the banking server 20 outputs a guide screen for internet banking, and the user transfers information (transfer) through the guide screen. Account, account holder, transfer amount, etc.).
  • the banking server 20 generates transaction information based on the transfer information input by the user.
  • Transaction information is generated as follows: "transfer system: ***-***-***, transfer amount: 00000 won, account holder: Hong Gil-dong”.
  • the banking server 20 transmits the transaction information generated as described above to the wireless terminal 40 carried by the user in a push manner, and the OS unit 43 of the wireless terminal 40 displays the received transaction information. ), And the authentication app 42 is activated.
  • Authentication app 42 is activated and waits for the user to confirm the transaction information, after the user confirms the transaction information guide message display unit to induce the user to contact the NFC authentication card 50 to the wireless terminal 40 Output through (41).
  • the information message is output in the form of "Please contact NFC authentication card to wireless terminal".
  • the IC chip 51 When the user contacts the NFC authentication card 50 to the wireless terminal 40 according to the guide message, the IC chip 51 by the magnetic field generated in the loop antenna of the NFC chip 44 mounted on the wireless terminal 40 Power is supplied to the IC chip 51 is activated, the NFC chip 44 detects the activated state of the IC chip 51.
  • the authentication app 42 connects the NFC chip 44 and the IC chip 51 to a wireless communication line, and the time required for generating the time synchronous OTP number. Transmit information and transaction information necessary for transaction interworking OTP number is transmitted to the IC chip 51 through the NFC chip (44).
  • the IC chip 51 of the NFC authentication card 50 calculates the OTP number by applying the standard time information and OTP generation information (serial number, secret key, and pin number) stored in the OTP generation algorithm. Time-related information, transaction information, and OTP generation information are applied to the OTP generation algorithm to generate a transaction-linked OTP number.
  • the generated OTP number and transaction interworking OTP number is transmitted to the authentication app 42 through the NFC chip 44.
  • the authentication app 42 outputs the received OTP number through the display unit 44 and simultaneously transmits the transaction interlocking OTP number to the banking server 20.
  • the user transmits the OTP number output through the display unit 44 to the banking server 20 using the user terminal 10.
  • the authentication app 42 outputs the OTP number through the display unit 44 while outputting voice through the speaker so that the visually impaired can easily use the OTP number.
  • the banking server 20 performs the first authentication by transmitting the input OTP number to the authentication server 30, and then transmits the transaction interworking OTP number transmitted from the wireless terminal 40 to the authentication server 30.
  • the first authentication is performed, and when both the first and second authentications are performed, the user's money transfer is allowed.
  • two-factor authentication may be performed by using one NFC authentication card 50, and transaction information is automatically transmitted to the NFC authentication card 50 by the authentication app 42. Is generated and used for the second authentication, so that the user does not experience inconvenience in entering transaction information.
  • the communication between the wireless terminal 40 and the NFC authentication card 50 is performed in an encrypted state so that the data can be completely escaped from the risk of hacking.
  • the first data area (52) stores the algorithm for generating OTP number, the second data area (53) for credit or check card implementation By storing the information it was possible to use the NFC authentication card 50 as a credit card or check card.
  • the transaction information generated based on the transfer information is transmitted from the banking server 20 to be received by the wireless terminal 40, and the received transaction information is displayed through the display unit 41 of the wireless terminal 40. 42) is activated;
  • the authentication app 42 When the user checks the transaction information, the authentication app 42 outputs a guide screen for inducing the NFC authentication card 50 to contact the wireless terminal 40 through the display unit 41, and then to the NFC chip 44.
  • the IC chip 51 of the NFC authentication card 50 is recognized, transmitting the standard time information and transaction information to the NFC authentication card 50 in a short range wirelessly;
  • the authentication app 42 divides the received transaction interworking OTP number into a plurality of front seats and a plurality of back seats, and outputs the plurality of front seats through the display unit 41 so that the user displays the front link of the transaction linked OTP number in the user terminal 10.
  • the authentication app 42 divides the received transaction interworking OTP number into a plurality of front seats and a plurality of back seats, and outputs the plurality of front seats through the display unit 41 so that the user displays the front link of the transaction linked OTP number in the user terminal 10.
  • the banking server 20 reconstructs the complete transaction interworking OTP number by combining the front digit of the transaction interworking OTP number input through the user terminal 10 and the back digit of the interlocking OTP number transmitted from the authentication app 42 and reconstructs the complete interlocking OTP number Characterized in that the authentication is made by transmitting the transaction-linked OTP number to the authentication server (30).
  • the operation of the second embodiment is as follows.
  • the banking server 20 When the user accesses the banking server 20 using the user terminal 10 for internet banking, the banking server 20 outputs a guide screen for internet banking, and the user transfers information (transfer) through the guide screen. Account, account holder, transfer amount, etc.).
  • the banking server 20 generates transaction information based on the transfer information input by the user, transmits the generated transaction information to the wireless terminal 40 carried by the user in a push method, and the OS unit of the wireless terminal 40. 43 outputs the received transaction information through the display unit 41, at which time the authentication app 42 is activated.
  • Authentication app 42 is activated and waits for the user to confirm the transaction information, after the user confirms the transaction information guide message display unit to induce the user to contact the NFC authentication card 50 to the wireless terminal 40 Output through (41).
  • the IC chip 51 When the user contacts the NFC authentication card 50 to the wireless terminal 40 according to the guide message, the IC chip 51 by the magnetic field generated in the loop antenna of the NFC chip 44 mounted on the wireless terminal 40 Power is supplied to the IC chip 51 is activated, the NFC chip 44 detects the activated state of the IC chip 51.
  • the authentication app 42 connects the NFC chip 44 and the IC chip 51 to a wireless communication line, and the time required for generating the time synchronous OTP number. Transmit information and transaction information necessary for transaction interworking OTP number is transmitted to the IC chip 51 through the NFC chip (44).
  • the IC chip 51 of the NFC authentication card 50 generates a transaction-linked OTP number by applying standard time information, transaction information, and OTP generation information to the OTP generation algorithm.
  • the generated transaction linkage OTP number is transmitted to the authentication app 42 through the NFC chip 44.
  • the authentication app 42 divides the received transaction interworking OTP number into a plurality of front seats and a plurality of back seats. For example, assuming that the transaction interworking OTP number is "12345678", it distinguishes "1234" as a front seat and "5678" as a back seat.
  • the plurality of separated front digits are displayed on the display unit 41 while wirelessly transmitting the back digit of the transaction linkage OTP number to the banking server 20.
  • the user inputs the first digit of the transaction interworking OTP number displayed on the display unit 41 to the banking server 20 using the user terminal 10.
  • the banking server 20 reconstructs the complete transaction-linked OTP number by merging the preceding digit of the transaction-linked OTP number input through the user terminal 10 and the digit of the transaction-linked OTP number transmitted from the authentication app 42, The reconfigured transaction linkage OTP number is transmitted to the authentication server 30 to operate the authentication.
  • the two-factor authentication is implemented using the transaction interworking OTP number generated by the NFC authentication card 50, the user can not only reinforce security but also generate the transaction interworking OTP number. There is no inconvenience in entering the transaction information one by one.
  • the transaction information generated based on the transfer information is transmitted from the banking server 20 to be received by the wireless terminal 40, and the received transaction information is displayed through the display unit 41 of the wireless terminal 40. 42) is activated;
  • the authentication app 42 When the user checks the transaction information, the authentication app 42 outputs a guide screen for inducing the NFC authentication card 50 to contact the wireless terminal 40 through the display unit 41, and then to the NFC chip 44.
  • the IC chip 51 of the NFC authentication card 50 is recognized, transmitting the standard time information and transaction information to the NFC authentication card 50 in a short range wirelessly;
  • the authentication app 42 receives the personal identification information transmitted from the NFC authentication card 50, and transmits the unique information and personal identification information of the wireless terminal 40 to the banking server 20 so that the first authentication is made. Steps;
  • the personal identification information is a serial number or mobile phone information of the NFC authentication card 50, the unique information of the wireless terminal 40 is characterized in that the mobile phone number.
  • the personal identification information is stored in the NFC authentication card 50, and the user is first authenticated using the personal identification information.
  • the NFC authentication card 50 is stored in personal identification. Send the information to the authentication app 42.
  • the personal identification information is the serial number or mobile phone information of the NFC authentication card 50 issued by the user from the financial institution, the user can be sufficiently identified using such information.
  • the authentication app 42 receiving the personal identification information transmits the received personal identification information and the user's mobile phone number (wireless terminal number) to the banking server 20, the banking server 20 to the authentication app 42
  • the first authentication is performed by comparing the personal identification information transmitted from the mobile phone number with the information stored for the user.
  • the banking server 20 transmits that the first authentication has been made to the authentication app 42, and the authentication app 42 uses the previously received time information and transaction information for the OTP number or transaction. Generates an interlocking OTP number and transmits it to the authentication app 42.
  • the authentication app 42 outputs the OTP number through the display unit 44 or transmits the transaction-linked OTP number to the banking server 20 so that the second authentication is made, so that two-factor authentication is implemented.
  • the present invention can be expected that the effect of not having to carry a separate authentication means as two-factor authentication is implemented using one NFC authentication card, security by making the Internet banking by the first-second authentication In addition to strengthening the gender, it is also possible to easily verify the transaction results by authenticating using the transactional interworking OTP.

Abstract

본 발명은 NFC 인증카드를 이용한 인증방법에 관한 것으로서 무선단말기와 NFC 통신방식으로 교신하는 NFC 인증카드를 구비하고, 그 NFC 인증카드에서 생성되는 OTP 또는 거래연동 OTP번호를 활용하여 2팩터 인증이 이루어지도록 구성하므로서, 하나의 NFC 인증카드를 이용하여 2팩터 인증이 구현됨에 따라 별도의 인증수단을 더 휴대하지 않아도 되는 효과를 기대할 수 있고, 1차-2차 인증에 의해 인터넷뱅킹이 이루어지도록 함에 따라 보안성을 더욱 강화할 수 있음은 물론 거래연동 OTP를 이용하여 인증하므로 거래결과를 손쉽게 확인할 수 있고, 사용자가 일일이 거래정보를 입력하지 않아도 되도록 한 것이다.

Description

엔에프씨 인증카드를 이용한 인증방법
본 발명은 NFC 인증카드를 이용한 인증방법에 관한 것으로서, 더욱 상세하게는 무선단말기와 NFC 통신방식으로 교신하는 NFC 인증카드를 구비하고, 그 NFC 인증카드에서 생성되는 OTP 또는 거래연동 OTP번호를 활용하여 2팩터 인증이 이루어지도록 구성하므로서, 하나의 NFC 인증카드를 이용하여 2팩터 인증이 구현됨에 따라 별도의 인증수단을 더 휴대하지 않아도 되는 효과를 기대할 수 있고, 1차-2차 인증에 의해 인터넷뱅킹이 이루어지도록 함에 따라 보안성을 더욱 강화할 수 있음은 물론 거래연동 OTP를 이용하여 인증하므로 거래결과를 손쉽게 확인할 수 있고, 사용자가 일일이 거래정보를 입력하지 않아도 되도록 한 NFC 인증카드를 이용한 인증방법에 관한 것이다.
일반적으로 OTP(One Time Password)는 일회용 비밀번호 발생기를 뜻하는 것으로 금융거래, 전자상거래, 소액결재, 시스템인증 등 다양한 분야에서 사용자를 인증하는 용도로 널리 활용되고 있다.
OTP 번호를 발생하는 수단으로는 별도의 OTP발생용 토큰을 사용하거나 아니면 핸드폰에 탑재된 OTP 발생기를 작동시켜 OTP를 생성하도록 하고 있다.
OTP 발생용 토큰은 밧데리가 내장된 별도의 장비를 사용자가 휴대하고 다니면서 인증이 필요할 때 OTP 발생용 토큰을 작동시켜 OTP번호를 입력하는 것이고, 휴대폰에 탑재된 OTP 발생기를 사용하는 것은 휴대폰에 프로그램적으로 탑재된 OTP 발생기 또는 휴대폰에 탑재된 유심칩에 OTP 발생 프로그램을 내장시켜 OTP 번호를 발생시키고, 그 발생된 OTP번호를 휴대폰 화면에 출력시키는 것이다.
그러나, OTP 토큰은 구동용 밧데리와 OTP 번호의 출력을 위한 표시수단을 구비해야만 하므로 OTP토큰의 부피가 커지고 휴대가 불편해지는 문제점이 있었으며, OTP 토큰의 작동을 위해 사용자가 필수적으로 버튼 조작을 수행해야만 하는 문제점이 발생하고 있었다.
또한, 휴대폰에 탑재되는 OTP 발생기는 휴대폰이 해킹에 취약함에 따라 OTP 발생용 정보가 유출되는 문제점이 발생하고 있었다.
이러한 문제점을 해결하기 위해 NFC 카드를 이용한 OTP 발생장치가 선등록특허 제 10-1361716호로 제공되었다.
선등록특허는 휴대폰과 NFC 통신 프로토콜로 통신하는 카드형 OTP 발생기를 구비하여 카드형 OTP 발생기를 휴대폰에 근접시켰을때 휴대폰에 탑재된 NFC칩과 카드형 OTP발생기가 교신하여 카드형 OTP발생기에서 발생된 OTP가 휴대폰으로 전송되어 화면 표시되도록 구성한 것이다.
그러나 종래기술은 카드형 OTP발생기에서 생성된 OTP번호를 휴대폰에서 표시되도록 하는 1팩터(Factor) 인증으로 사용자를 인증하는 것이기 때문에 2팩터 인증을 요구하는 사회적 요구를 만족하지 못하는 문제점이 발생하고 있었다.
즉, 해킹기술의 발달로 갈수록 보안이 강화되고 있는 실정이므로 2팩터 인증이 요구되고 있는데, 대표적인 2팩터 인증은 OTP 또는 보안카드에 의한 1차 인증 후 ARS, 휴대폰 통화, SMS 문자 메시지를 이용한 2차 인증이 이루어지도록 하여 보안이 강화되도록 하는 것이다.
하지만, 종래 2팩터 인증의 경우 사용자가 OTP 발생수단을 휴대한 상태에서 또다른 매체를 통해 2차 인증을 수행해야만 하므로 사용상 번거로움이 발생함은 물론이고 2차 인증을 다른 인증수단을 구비하거나 휴대해야만 하는 문제점이 발생하고 있었다.
따라서, 상기 문제점을 해결하기 위한 본 발명은 무선단말기와 NFC 통신방식으로 교신하는 NFC 인증카드를 구비하고, 그 NFC 인증카드에서 생성되는 OTP 또는 거래연동 OTP번호를 활용하여 2팩터 인증이 이루어지도록 구성하므로서, 하나의 NFC 인증카드를 이용하여 2팩터 인증이 구현됨에 따라 별도의 인증수단을 더 휴대하지 않아도 되는 효과를 기대할 수 있고, 1차-2차 인증에 의해 인터넷뱅킹이 이루어지도록 함에 따라 보안성을 더욱 강화할 수 있음은 물론 거래연동 OTP를 이용하여 인증하므로 거래결과를 손쉽게 확인할 수 있고, 사용자가 일일이 거래정보를 입력하지 않아도 되도록 한 NFC 인증카드를 이용한 인증방법을 제공함을 목적으로 한다.
상기 목적달성을 위한 본 발명은
사용자에 의해 이체정보가 뱅킹서버에 입력되는 단계를 포함하는 NFC 인증카드를 이용한 인증방법에 있어서,
이체정보를 기반으로 생성된 거래정보가 뱅킹서버로 부터 전송되어 무선단말기에 수신되고, 수신된 거래정보가 무선단말기의 표시부를 통해 표시되면서 인증앱이 활성화되는 단계와;
사용자가 거래정보를 확인하면, 인증앱은 NFC 인증카드를 무선단말기에 접촉하도록 유도하는 안내화면을 표시부를 통해 출력하고, 이후 NFC칩에 의해 NFC인증카드의 IC칩이 인식되면 표준시간정보와 거래정보를 NFC인증카드로 근거리 무선 전송하는 단계와;
NFC인증카드에서 생성된 OTP번호와 거래연동OTP번호를 인증앱이 수신하는 단계와;
수신된 OTP번호를 표시부를 통해 화면출력하여 사용자가 OTP번호를 유저단말기를 이용하여 뱅킹서버에 입력토록 함과 동시에 거래연동OTP번호를 뱅킹서버로 무선전송하여 2팩터 인증이 이루어지도록 하는 단계;
로 구성한 것을 특징으로 한다.
본 발명에 의하면, 하나의 NFC 인증카드를 이용하여 2팩터 인증이 구현됨에 따라 별도의 인증수단을 더 휴대하지 않아도 되는 효과를 기대할 수 있고, 1차-2차 인증에 의해 인터넷뱅킹이 이루어지도록 함에 따라 보안성을 더욱 강화할 수 있음은 물론 거래연동 OTP를 이용하여 인증하므로 거래결과를 손쉽게 확인할 수 있고, 사용자가 일일이 거래정보를 입력하지 않아도 되도록 하는 효과를 기대할 수 있다.
도 1 은 본 발명의 NFC 인증카드를 이용한 인증장치를 보인 블럭도.
도 2 는 NFC 인증카드의 OTP 및 거래연동 OTP 연산상태를 보인 도면.
도 3 은 본 발명의 제 1 실시예에 따른 인증장치의 작동상태를 보인 블럭도.
도 4 는 본 발명의 제 1 실시예에 따른 인증방법을 보인 플로우챠트.
도 5 는 본 발명의 제 2 실시예에 따른 인증장치의 작동상태를 보인 블럭도.
도 6 은 본 발명의 제 2 실시예에 따른 인증방법을 보인 플로우챠트.
도 7 은 본 발명의 제 3 실시예에 따른 인증장치의 작동상태를 보인 블럭도.
도 8 은 본 발명의 제 3 실시예에 따른 인증방법을 보인 플로우챠트.
<도면에 대한 도면 부호의 설명>
10: 유저단말기, 20: 뱅킹서버,
30: 인증서버, 40: 무선단말기,
41: 표시부, 42: 인증앱,
43: OS부, 44: NFC칩,
50: NFC인증카드, 51: IC칩,
본 발명은 무선단말기와 NFC 통신방식으로 교신하는 NFC 인증카드를 구비하고, 그 NFC 인증카드에서 생성되는 OTP 또는 거래연동 OTP번호를 활용하여 2팩터 인증이 이루어지도록 구성하므로서, 하나의 NFC 인증카드를 이용하여 2팩터 인증이 구현됨에 따라 별도의 인증수단을 더 휴대하지 않아도 되는 것이다.
이하, 첨부된 도면 도 1 내지 도 8 을 참조하여 본 발명의 바람직한 실시예를 설명하면 다음과 같다.
도 1 과 도 2 는 본 발명의 구현을 위한 인증장치를 도시한 것이다.
인증장치는,
사용자가 인터넷을 통해 뱅킹서버(20)에 접속하여 인터넷뱅킹을 구현할 수 있는 유저단말기(10)와;
유저단말기(10)의 접속시 인터넷뱅킹이 이루어지도록 안내화면을 제공하고, 유저단말기(10)를 통해 입력되는 이체정보를 기반으로 이체하고자 하는 계좌번호, 이체금액, 예금주로 이루어진 거래정보를 생성하여 사용자의 무선단말기(40)로 푸쉬 전송하며, 이후 입력되는 OTP번호 또는 개인식별정보로서 1차 인증한 후 추가적으로 입력되는 거래연동 OTP번호를 이용하여 2차 인증 후 이체가 이루어지도록 하는 뱅킹서버(20)와;
뱅킹서버(20)의 요청에 따라 사용자로 부터 입력된 OTP번호 또는 개인식별정보 및 거래연동 OTP번호를 인증하는 인증서버(30)와;
근거리 무선 송수신용 루프안테나가 연결되고, 근접한 NFC 인증카드(50)를 감지하는 NFC 칩(44)과; 무선단말기(40)의 전체적인 동작을 제어하는 OS부(43)와; 뱅킹서버(20)에서 거래정보가 수신되었을때 활성화되고, 표준시간정보와 거래정보를 NFC 칩(44)을 통해 NFC 인증카드(50)로 전송하며, NFC 인증카드(50)로 부터 전송된 OTP번호를 표시부(41)를 통해 화면 출력하고, 또한 NFC 인증카드(50)로 부터 전송된 거래연동 OTP번호를 뱅킹서버(20)로 전송하는 인증앱(42)과; 무선단말기(40)의 작동상태를 화면 출력하는 표시부(41); 로 구성된 무선단말기(40)와;
무선단말기(40)에 근접되었을때 루프안테나에서 발생된 자기장으로 부터 전원을 공급받아 활성화되어 동작신호를 NFC 칩(44)으로 전송하고, 인증앱(42)으로 부터 전송된 표준시간정보 또는 거래정보와 자체 저장되어 있는 OTP발생정보(시리얼넘버, 비밀키, Pin번호)를 OTP발생용 알고리즘에 적용 연산하여 OTP번호 와 거래연동 OTP번호를 생성하며, 생성된 OTP번호와 거래연동 OTP번호를 NFC 칩(44)으로 근거리 전송하는 IC 칩(51)이 장착되어 있는 NFC 인증카드(50); 로 구성된다.
*유저단말기(10)는 사용자가 사용하는 PC와 같이 인터넷통신이 가능한 단말기이고, 때에 따라서는 휴대폰, 테블릿PC, 스마트폰과 같이 인터넷뱅킹이 가능한 모든 무선단말기가 사용될 수 있다.
그리고, 무선단말기(40)는 사용자가 휴대하고 있는 스마트폰과 같은 무선통신이 가능한 단말기가 사용된다.
무선단말기(40)로서 스마트폰이 사용될 경우 뱅킹서버(20)에 접속하여 인터넷뱅킹이 가능하므로 무선단말기(40)가 유저단말기(10)로서 사용될 수 있다.
NFC 인증카드(50)는 사용자를 인증하기 위한 OTP번호 또는 거래연동 OTP번호를 생성하는 기능을 탑재한 IC칩(51)이 구비되며, 이 IC칩(51)에는 개인식별정보가 별도 저장될 수 있다.
개인식별정보로는 NFC 인증카드(50)의 시리얼넘버, 폰정보, 폰넘버 등과 같이 사용자를 식별할 수 있는 모든 정보를 사용할 수 있으며, 이러한 개인식별정보를 무선단말기(40)에 1차 인증정보로 전송할 수 있다.
또한, 상기 IC칩(51)은 OTP번호 생성을 위한 OTP발생용 알고리즘이 저장되어 있으며, OTP번호를 생성할 때에는 도 2a와 같이 무선단말기(40)에서 전송된 표준시간정보와 자체저장되어 있는 OTP발생정보(시리얼넘버, 비밀키, Pin번호)를 OTP발생용 알고리즘에 적용 연산하여 OTP번호를 생성하고, 거래연동 OTP번호를 생성할 때에는 도 2b와 같이 무선단말기(40)에서 전송된 표준시간정보와 거래정보, 그리고 자체저장되어 있는 OTP발생정보(시리얼넘버, 비밀키, Pin번호)를 OTP발생용 알고리즘에 적용 연산하여 거래연동 OTP번호를 생성한다.
본 발명에서는 실시예에 따라 1차 인증정보로서 OTP번호 또는 개인식별정보를 사용할 수 있고, 2차 인증정보로서 거래연동 OTP번호를 사용한다.
이하, 본 발명의 실시예에 따른 인증방법을 설명한다.
◈ 제 1 실시예 ◈
제 1 실시예에 따른 인증방법은,
*사용자에 의해 이체정보가 뱅킹서버(20)에 입력되는 단계를 포함하는 NFC 인증카드를 이용한 인증방법에 있어서,
이체정보를 기반으로 생성된 거래정보가 뱅킹서버(20)로 부터 전송되어 무선단말기(40)에 수신되고, 수신된 거래정보가 무선단말기(40)의 표시부(41)를 통해 표시되면서 인증앱(42)이 활성화되는 단계와;
사용자가 거래정보를 확인하면, 인증앱(42)은 NFC 인증카드(50)를 무선단말기(40)에 접촉하도록 유도하는 안내화면을 표시부(41)를 통해 출력하고, 이후 NFC칩(44)에 의해 NFC인증카드(50)의 IC칩(51)이 인식되면 표준시간정보와 거래정보를 NFC인증카드(50)로 근거리 무선 전송하는 단계와;
NFC인증카드(50)에서 생성된 OTP번호와 거래연동OTP번호를 인증앱(42)이 수신하는 단계와;
수신된 OTP번호를 표시부(41)를 통해 화면출력하여 사용자가 OTP번호를 유저단말기(10)를 이용하여 뱅킹서버(20)에 입력토록 함과 동시에 거래연동OTP번호를 뱅킹서버(20)로 무선전송하여 2팩터 인증이 이루어지도록 하는 단계;
로 구성한 것을 특징으로 한다.
NFC인증카드(50)의 IC칩(51)을 제1 데이타영역(52)과 제 2 데이타영역(53)으로 구분하고, 제 1 데이타영역(52)에는 OTP번호 생성을 위한 알고리즘을 저장하며, 제 2 데이타영역(53)에는 신용카드 또는 체크카드 구현을 위한 금융정보를 저장하여 NFC인증카드(50)를 신용카드 또는 체크카드로서 사용할 수 있도록 구성한 것을 특징으로 한다.
또한, 인증앱(42)은 OTP번호를 표시부(41)를 통해 표시함과 동시에 스피커를 통해 음성신호로 출력하는 것을 특징으로 한다.
또한, 인증앱(42)과 NFC인증카드(50) 상호간에 교신되는 시간정보,거래정보,OTP번호 및 거래연동 OTP번호는 암호화된 상태로 통신이 이루어지도록 구성한 것을 특징으로 한다.
제 1 실시예의 동작을 설명하면 다음과 같다.
인터넷뱅킹을 위해 사용자가 유저단말기(10)를 이용하여 뱅킹서버(20)에 접속하면, 뱅킹서버(20)는 인터넷뱅킹을 위한 안내화면을 출력하고, 이 안내화면을 통해 사용자는 이체정보(이체계좌, 예금주명, 이체금액 등)를 입력한다.
뱅킹서버(20)는 사용자가 입력한 이체정보를 기반으로 거래정보를 생성한다.
거래정보는 "이체계좌:***-***-***, 이체금액: 00000원, 예금주: 홍길동"과 같이 생성된다.
뱅킹서버(20)는 상기와같이 생성된 거래정보를 사용자가 휴대한 무선단말기(40)에 푸쉬방식으로 전송하고, 무선단말기(40)의 OS부(43)는 수신된 거래정보를 표시부(41)를 통해 출력하며, 이때 인증앱(42)이 활성화된다.
인증앱(42)은 활성화되어 사용자가 거래정보를 확인하기를 기다리며, 이후 사용자가 거래정보를 확인하면 사용자로 하여금 NFC 인증카드(50)를 무선단말기(40)에 접촉하도록 유도하는 안내메세지를 표시부(41)를 통해 출력한다.
안내메세지는 "NFC 인증카드를 무선단말기에 접촉시켜주세요"와 같은 형태로 출력된다.
안내메세지에 따라 사용자가 NFC인증카드(50)를 무선단말기(40)에 접촉시키면, 무선단말기(40)에 탑재되어 있는 NFC칩(44)의 루프안테나에서 발생된 자기장에 의해 IC칩(51)으로 전원이 공급되어 IC칩(51)이 활성화되고, IC칩(51)의 활성화된 상태를 NFC 칩(44)이 감지한다.
NFC 칩(44)에 의해 IC칩(51)이 감지되면 인증앱(42)은 NFC 칩(44)과 IC칩(51)을 무선통신라인으로 연결시키고, 시간동기방식 OTP번호 생성에 필요한 표준시간정보와 거래연동 OTP번호 생성에 필요한 거래정보를 NFC 칩(44)을 통해 IC칩(51)으로 전송한다.
NFC 인증카드(50)의 IC칩(51)은 표준시간정보와 자체 저장되어 있는 OTP발생정보(시리얼넘버, 비밀키, Pin번호)를 OTP발생 알고리즘에 적용 연산하여 OTP번호를 생성함과 동시에 표준시간정보와 거래정보, 그리고 OTP발생정보를 OTP발생 알고리즘에 적용 연산하여 거래연동 OTP번호를 생성한다.
그리고, 생성된 OTP번호와 거래연동 OTP번호를 NFC 칩(44)을 통해 인증앱(42)으로 전송한다.
인증앱(42)은 수신된 OTP번호를 표시부(44)를 통해 출력함과 동시에 거래연동 OTP번호를 뱅킹서버(20)로 전송한다.
사용자는 표시부(44)를 통해 출력된 OTP번호를 유저단말기(10)를 이용하여 뱅킹서버(20)에 전송한다.
한편, 인증앱(42)은 OTP번호를 표시부(44)를 통해 출력하면서 스피커를 통해 음성출력하여 시각장애인도 OTP번호를 용이하게 사용할 수 있도록 한다.
뱅킹서버(20)는 입력되는 OTP번호를 인증서버(30)에 전송하여 1차 인증을 수행하고, 이후 무선단말기(40)로 부터 전송된 거래연동 OTP번호를 인증서버(30)에 전송하여 2차 인증을 수행하게 되는 것이며, 1차인증과 2차 인증이 모두 이루어지면 사용자의 자금이체를 허가하게 된다.
상기 설명과 같이 하나의 NFC 인증카드(50)를 이용하여 2팩터 인증이 이루어지도록 할 수 있고, 인증앱(42)에 의해 자동으로 거래정보가 NFC 인증카드(50)로 전송되어 거래연동 OTP번호가 생성되어 2차 인증에 사용되므로 사용자가 일일이 거래정보를 입력하는 불편함이 발생하지 않게된다.
그리고, 무선단말기(40)와 NFC 인증카드(50) 상호간에 이루어지는 데이타가 암호화된 상태로 교신이 이루어지도록 함에 따라 해킹의 위험으로 부터 완전히 벗어날 수 있도록 하였으며, IC칩(51)을 제1 데이타영역(52)과 제 2 데이타영역(53)으로 구분하고, 제 1 데이타영역(52)에는 OTP번호 생성을 위한 알고리즘을 저장하며, 제 2 데이타영역(53)에는 신용카드 또는 체크카드 구현을 위한 금융정보를 저장하여 NFC인증카드(50)를 신용카드 또는 체크카드로서 사용할 수 있도록 하였다.
◈ 제 2 실시예 ◈
제 2 실시예에 따른 인증방법은,
사용자에 의해 이체정보가 뱅킹서버(20)에 입력되는 단계를 포함하는 NFC 인증카드를 이용한 인증방법에 있어서,
이체정보를 기반으로 생성된 거래정보가 뱅킹서버(20)로 부터 전송되어 무선단말기(40)에 수신되고, 수신된 거래정보가 무선단말기(40)의 표시부(41)를 통해 표시되면서 인증앱(42)이 활성화되는 단계와;
사용자가 거래정보를 확인하면, 인증앱(42)은 NFC 인증카드(50)를 무선단말기(40)에 접촉하도록 유도하는 안내화면을 표시부(41)를 통해 출력하고, 이후 NFC칩(44)에 의해 NFC인증카드(50)의 IC칩(51)이 인식되면 표준시간정보와 거래정보를 NFC인증카드(50)로 근거리 무선 전송하는 단계와;
NFC인증카드(50)에서 생성된 거래연동OTP번호를 인증앱(42)이 수신하는 단계와;
인증앱(42)은 수신된 거래연동OTP번호를 복수개의 앞자리와 복수개의 뒷자리로 구분하고, 복수개의 앞자리를 표시부(41)를 통해 화면출력하여 사용자가 거래연동 OTP번호 앞자리를 유저단말기(10)를 이용하여 뱅킹서버(20)에 입력토록 함과 동시에 거래연동OTP번호 뒷자리를 뱅킹서버(20)로 무선전송하여 2팩터 인증이 이루어지도록 하는 단계;
로 구성한 것을 특징으로 한다.
뱅킹서버(20)는 유저단말기(10)를 통해 입력된 거래연동 OTP번호의 앞자리와 인증앱(42)으로 부터 전송된 거래연동 OTP번호 뒷자리를 합체하여 완전한 거래연동 OTP번호를 재구성하고, 그 재구성된 거래연동 OTP번호를 인증서버(30)로 전송하여 인증이 이루어지도록 구성한 것을 특징으로 한다.
제 2 실시예의 동작을 설명하면 다음과 같다.
인터넷뱅킹을 위해 사용자가 유저단말기(10)를 이용하여 뱅킹서버(20)에 접속하면, 뱅킹서버(20)는 인터넷뱅킹을 위한 안내화면을 출력하고, 이 안내화면을 통해 사용자는 이체정보(이체계좌, 예금주명, 이체금액 등)를 입력한다.
뱅킹서버(20)는 사용자가 입력한 이체정보를 기반으로 거래정보를 생성하고, 생성된 거래정보를 사용자가 휴대한 무선단말기(40)에 푸쉬방식으로 전송하고, 무선단말기(40)의 OS부(43)는 수신된 거래정보를 표시부(41)를 통해 출력하며, 이때 인증앱(42)이 활성화된다.
인증앱(42)은 활성화되어 사용자가 거래정보를 확인하기를 기다리며, 이후 사용자가 거래정보를 확인하면 사용자로 하여금 NFC 인증카드(50)를 무선단말기(40)에 접촉하도록 유도하는 안내메세지를 표시부(41)를 통해 출력한다.
안내메세지에 따라 사용자가 NFC인증카드(50)를 무선단말기(40)에 접촉시키면, 무선단말기(40)에 탑재되어 있는 NFC칩(44)의 루프안테나에서 발생된 자기장에 의해 IC칩(51)으로 전원이 공급되어 IC칩(51)이 활성화되고, IC칩(51)의 활성화된 상태를 NFC 칩(44)이 감지한다.
NFC 칩(44)에 의해 IC칩(51)이 감지되면 인증앱(42)은 NFC 칩(44)과 IC칩(51)을 무선통신라인으로 연결시키고, 시간동기방식 OTP번호 생성에 필요한 표준시간정보와 거래연동 OTP번호 생성에 필요한 거래정보를 NFC 칩(44)을 통해 IC칩(51)으로 전송한다.
NFC 인증카드(50)의 IC칩(51)은 표준시간정보와 거래정보, 그리고 OTP발생정보를 OTP발생 알고리즘에 적용 연산하여 거래연동 OTP번호를 생성한다.
그리고, 생성된 거래연동 OTP번호를 NFC 칩(44)을 통해 인증앱(42)으로 전송한다.
인증앱(42)은 수신된 거래연동 OTP번호를 복수개의 앞자리와 복수개의 뒷자리로 구분한다. 예를들어, 거래연동 OTP번호가 "12345678"이라고 가정하면 "1234"를 앞자리로, "5678"을 뒷자리로 구분하는 것이다.
그리고, 구분된 복수개의 앞자리를 표시부(41)를 통해 화면출력하면서 거래연동OTP번호 뒷자리를 뱅킹서버(20)로 무선전송한다.
사용자는 표시부(41)에 표시된 거래연동 OTP번호 앞자리를 유저단말기(10)를 이용하여 뱅킹서버(20)에 입력한다.
한편, 뱅킹서버(20)는 유저단말기(10)를 통해 입력된 거래연동 OTP번호의 앞자리와 인증앱(42)으로 부터 전송된 거래연동 OTP번호 뒷자리를 합체하여 완전한 거래연동 OTP번호를 재구성하고, 그 재구성된 거래연동 OTP번호를 인증서버(30)로 전송하여 인증이 이루어지도록 동작한다.
이와같이 동작하는 제 2 실시예 역시 NFC 인증카드(50)에서 생성되는 거래연동 OTP번호를 이용하여 2팩터 인증이 구현되므로 보안성을 기존에 비해 강화할 수 있을 뿐만 아니라 거래연동 OTP번호의 생성을 위해 사용자가 일일이 거래정보를 입력하는 불편함이 발생하지 않게된다.
◈ 제 3 실시예 ◈
제 3 실시예에 의한 인증방법은,
사용자에 의해 이체정보가 뱅킹서버(20)에 입력되는 단계를 포함하는 NFC 인증카드를 이용한 인증방법에 있어서,
이체정보를 기반으로 생성된 거래정보가 뱅킹서버(20)로 부터 전송되어 무선단말기(40)에 수신되고, 수신된 거래정보가 무선단말기(40)의 표시부(41)를 통해 표시되면서 인증앱(42)이 활성화되는 단계와;
사용자가 거래정보를 확인하면, 인증앱(42)은 NFC 인증카드(50)를 무선단말기(40)에 접촉하도록 유도하는 안내화면을 표시부(41)를 통해 출력하고, 이후 NFC칩(44)에 의해 NFC인증카드(50)의 IC칩(51)이 인식되면 표준시간정보와 거래정보를 NFC인증카드(50)로 근거리 무선 전송하는 단계와;
NFC인증카드(50)에서 전송된 개인식별정보를 인증앱(42)이 수신하고, 무선단말기(40)의 고유정보와 개인식별정보를 뱅킹서버(20)로 전송하여 1차인증이 이루어지도록 하는 단계와;
1차 인증 이후 NFC인증카드(50)에서 생성된 OTP번호 또는 거래연동OTP번호를 인증앱(42)이 수신하는 단계와;
수신된 OTP번호를 표시부(41)를 통해 화면출력하여 사용자가 OTP번호를 유저단말기(10)를 이용하여 뱅킹서버(20)에 입력토록 하거나 또는 거래연동OTP번호를 뱅킹서버(20)로 무선전송하여 2차 인증이 이루어지도록 하는 단계;
로 구성한 것을 특징으로 한다.
상기 개인식별정보는 NFC인증카드(50)의 시리얼넘버 또는 핸드폰정보이고, 무선단말기(40)의 고유정보는 핸드폰넘버인 것을 특징으로 한다.
제 3 실시예는 NFC인증카드(50)에 개인식별정보를 저장토록하고, 그 개인식별정보를 이용하여 사용자를 1차 인증하는 것이다.
즉, 거래정보가 무선단말기(40)로 전송되어 인증앱(42)이 활성화된 후 시간정보와 거래정보를 NFC 인증카드(50)에 전송하면, NFC 인증카드(50)는 저장되어 있는 개인식별정보를 인증앱(42)으로 전송한다.
개인식별정보는 사용자가 금융기관으로 부터 발급받은 NFC 인증카드(50)의 시리얼넘버 또는 핸드폰정보이므로 이러한 정보를 이용하여 충분히 사용자를 식별할 수 있다.
상기 개인식별정보를 수신한 인증앱(42)은 수신된 개인식별정보와 사용자의 휴대폰넘버(무선단말기넘버)를 뱅킹서버(20)로 전송하고, 뱅킹서버(20)는 인증앱(42)으로 부터 전송된 개인식별정보와 휴대폰넘버가 사용자에 대해 저장되어 있는 정보와 일치하는지를 비교하여 1차 인증한다.
1차 인증이 이루어지면, 뱅킹서버(20)는 1차 인증이 이루어졌음을 인증앱(42)으로 전송하고, 인증앱(42)은 앞서 수신된 시간정보와 거래정보를 이용하여 OTP번호 또는 거래연동 OTP번호를 생성하여 인증앱(42)으로 전송한다.
이때, 인증앱(42)은 OTP번호를 표시부(44)를 통해 출력하거나 거래연동 OTP번호를 뱅킹서버(20)로 전송하여 2차 인증이 이루어지도록 하므로서, 2팩터 인증이 구현되는 것이다.
본 발명은 하나의 NFC 인증카드를 이용하여 2팩터 인증이 구현됨에 따라 별도의 인증수단을 더 휴대하지 않아도 되는 효과를 기대할 수 있고, 1차-2차 인증에 의해 인터넷뱅킹이 이루어지도록 함에 따라 보안성을 더욱 강화할 수 있음은 물론 거래연동 OTP를 이용하여 인증하므로 거래결과를 손쉽게 확인할 수 있는 것이다.

Claims (8)

  1. 사용자에 의해 이체정보가 뱅킹서버(20)에 입력되는 단계를 포함하는 NFC 인증카드를 이용한 인증방법에 있어서,
    이체정보를 기반으로 생성된 거래정보가 뱅킹서버(20)로 부터 전송되어 무선단말기(40)에 수신되고, 수신된 거래정보가 무선단말기(40)의 표시부(41)를 통해 표시되면서 인증앱(42)이 활성화되는 단계와;
    사용자가 거래정보를 확인하면, 인증앱(42)은 NFC 인증카드(50)를 무선단말기(40)에 접촉하도록 유도하는 안내화면을 표시부(41)를 통해 출력하고, 이후 NFC칩(44)에 의해 NFC인증카드(50)의 IC칩(51)이 인식되면 표준시간정보와 거래정보를 NFC인증카드(50)로 근거리 무선 전송하는 단계와;
    NFC인증카드(50)에서 생성된 OTP번호와 거래연동OTP번호를 인증앱(42)이 수신하는 단계와;
    수신된 OTP번호를 표시부(41)를 통해 화면출력하여 사용자가 OTP번호를 유저단말기(10)를 이용하여 뱅킹서버(20)에 입력토록 함과 동시에 거래연동OTP번호를 뱅킹서버(20)로 무선전송하여 2팩터 인증이 이루어지도록 하는 단계;
    로 구성한 것을 특징으로 하는 NFC 인증카드를 이용한 인증방법.
  2. 사용자에 의해 이체정보가 뱅킹서버(20)에 입력되는 단계를 포함하는 NFC 인증카드를 이용한 인증방법에 있어서,
    이체정보를 기반으로 생성된 거래정보가 뱅킹서버(20)로 부터 전송되어 무선단말기(40)에 수신되고, 수신된 거래정보가 무선단말기(40)의 표시부(41)를 통해 표시되면서 인증앱(42)이 활성화되는 단계와;
    사용자가 거래정보를 확인하면, 인증앱(42)은 NFC 인증카드(50)를 무선단말기(40)에 접촉하도록 유도하는 안내화면을 표시부(41)를 통해 출력하고, 이후 NFC칩(44)에 의해 NFC인증카드(50)의 IC칩(51)이 인식되면 표준시간정보와 거래정보를 NFC인증카드(50)로 근거리 무선 전송하는 단계와;
    NFC인증카드(50)에서 생성된 거래연동OTP번호를 인증앱(42)이 수신하는 단계와;
    인증앱(42)은 수신된 거래연동OTP번호를 복수개의 앞자리와 복수개의 뒷자리로 구분하고, 복수개의 앞자리를 표시부(41)를 통해 화면출력하여 사용자가 거래연동 OTP번호 앞자리를 유저단말기(10)를 이용하여 뱅킹서버(20)에 입력토록 함과 동시에 거래연동OTP번호 뒷자리를 뱅킹서버(20)로 무선전송하여 2팩터 인증이 이루어지도록 하는 단계;
    로 구성한 것을 특징으로 하는 NFC 인증카드를 이용한 인증방법.
  3. 제 2 항에 있어서,
    뱅킹서버(20)는 유저단말기(10)를 통해 입력된 거래연동 OTP번호의 앞자리와 인증앱(42)으로 부터 전송된 거래연동 OTP번호 뒷자리를 합체하여 완전한 거래연동 OTP번호를 재구성하고, 그 재구성된 거래연동 OTP번호를 인증서버(30)로 전송하여 인증이 이루어지도록 구성한 것을 특징으로 하는 NFC 인증카드를 이용한 인증방법.
  4. 사용자에 의해 이체정보가 뱅킹서버(20)에 입력되는 단계를 포함하는 NFC 인증카드를 이용한 인증방법에 있어서,
    이체정보를 기반으로 생성된 거래정보가 뱅킹서버(20)로 부터 전송되어 무선단말기(40)에 수신되고, 수신된 거래정보가 무선단말기(40)의 표시부(41)를 통해 표시되면서 인증앱(42)이 활성화되는 단계와;
    사용자가 거래정보를 확인하면, 인증앱(42)은 NFC 인증카드(50)를 무선단말기(40)에 접촉하도록 유도하는 안내화면을 표시부(41)를 통해 출력하고, 이후 NFC칩(44)에 의해 NFC인증카드(50)의 IC칩(51)이 인식되면 표준시간정보와 거래정보를 NFC인증카드(50)로 근거리 무선 전송하는 단계와;
    NFC인증카드(50)에서 전송된 개인식별정보를 인증앱(42)이 수신하고, 무선단말기(40)의 고유정보와 개인식별정보를 뱅킹서버(20)로 전송하여 1차인증이 이루어지도록 하는 단계와;
    1차 인증 이후 NFC인증카드(50)에서 생성된 OTP번호 또는 거래연동OTP번호를 인증앱(42)이 수신하는 단계와;
    수신된 OTP번호를 표시부(41)를 통해 화면출력하여 사용자가 OTP번호를 유저단말기(10)를 이용하여 뱅킹서버(20)에 입력토록 하거나 또는 거래연동OTP번호를 뱅킹서버(20)로 무선전송하여 2차 인증이 이루어지도록 하는 단계;
    로 구성한 것을 특징으로 하는 NFC 인증카드를 이용한 인증방법.
  5. 제 4 항에 있어서,
    상기 개인식별정보는 NFC인증카드(50)의 시리얼넘버 또는 핸드폰정보이고, 무선단말기(40)의 고유정보는 핸드폰넘버인 것을 특징으로 하는 NFC 인증카드를 이용한 인증방법.
  6. 제 1 항 또는 제 2 항 또는 제 4 항 중 어느 한 항에 있어서,
    NFC인증카드(50)의 IC칩(51)을 제1 데이타영역(52)과 제 2 데이타영역(53)으로 구분하고, 제 1 데이타영역(52)에는 OTP번호 생성을 위한 알고리즘을 저장하며, 제 2 데이타영역(53)에는 신용카드 또는 체크카드 구현을 위한 금융정보를 저장하여 NFC인증카드(50)를 신용카드 또는 체크카드로서 사용할 수 있도록 구성한 것을 특징으로 하는 NFC 인증카드를 이용한 인증방법.
  7. 제 1 항 또는 제 2 항 또는 제 4 항 중 어느 한 항에 있어서,
    인증앱(42)은 OTP번호를 표시부(41)를 통해 표시함과 동시에 스피커를 통해 음성신호로 출력하는 것을 특징으로 하는 NFC 인증카드를 이용한 인증방법.
  8. 제 1 항 또는 제 2 항 또는 제 4 항 중 어느 한 항에 있어서,
    인증앱(42)과 NFC인증카드(50) 상호간에 교신되는 시간정보,거래정보,OTP번호 및 거래연동 OTP번호는 암호화된 상태로 통신이 이루어지도록 구성한 것을 특징으로 하는 NFC 인증카드를 이용한 인증방법.
PCT/KR2015/004084 2014-11-27 2015-04-24 엔에프씨 인증카드를 이용한 인증방법 WO2016085062A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020140167848A KR101561499B1 (ko) 2014-11-27 2014-11-27 엔에프씨 인증카드를 이용한 인증방법
KR10-2014-0167848 2014-11-27

Publications (1)

Publication Number Publication Date
WO2016085062A1 true WO2016085062A1 (ko) 2016-06-02

Family

ID=54399962

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2015/004084 WO2016085062A1 (ko) 2014-11-27 2015-04-24 엔에프씨 인증카드를 이용한 인증방법

Country Status (3)

Country Link
JP (1) JP6032626B2 (ko)
KR (1) KR101561499B1 (ko)
WO (1) WO2016085062A1 (ko)

Families Citing this family (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101561499B1 (ko) * 2014-11-27 2015-10-20 주식회사 미래테크놀로지 엔에프씨 인증카드를 이용한 인증방법
JP6556901B1 (ja) * 2018-04-13 2019-08-07 クールビックス リミテッド デジタル資産の取引方法
US10771254B2 (en) 2018-10-02 2020-09-08 Capital One Services, Llc Systems and methods for email-based card activation
JP2021015615A (ja) * 2019-07-13 2021-02-12 利仁 曽根 利用者認証システム
KR102353164B1 (ko) * 2019-12-27 2022-01-19 주식회사 우리은행 Nfc 카드를 이용한 금융 상품 가입 방법 및 이를 실행하는 시스템
EP4083887A4 (en) * 2021-03-04 2023-07-26 SSenStone Inc. SMART CARD DEVICE, DEVICE FOR GENERATION OF A VIRTUAL CODE FOR AUTHENTICATION, METHOD FOR GENERATION OF A VIRTUAL CODE FOR AUTHENTICATION USING THE SAME, AND SERVER FOR VERIFYING A VIRTUAL CODE FOR AUTHENTICATION
WO2022186653A1 (ko) * 2021-03-04 2022-09-09 주식회사 센스톤 스마트 카드 장치, 데이터 일치 여부 판단을 통해 가상보안코드를 생성하는 장치 및 그 방법
WO2022186605A1 (ko) * 2021-03-04 2022-09-09 주식회사 센스톤 스마트 카드 장치, 인증용가상코드 생성 장치, 이를 이용한 인증용가상코드 생성 방법 및 인증용가상코드 검증 서버

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012517139A (ja) * 2009-02-04 2012-07-26 データ セキュリティー システムズ ソリューションズ プライヴェート リミテッド 静的パスワードシステムの２ファクタ認証になる変換
KR20120095275A (ko) * 2011-02-18 2012-08-28 주식회사 비즈모델라인 결제수단 매핑 방법 및 시스템과 이를 위한 번호생성매체 및 통신장치매체
KR20140131201A (ko) * 2013-05-03 2014-11-12 주식회사 티비허브 Ｏｔｐ 생성기능을 구비한 스마트카드 및 ｏｔｐ 인증서버

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080061714A (ko) * 2006-12-28 2008-07-03 손민석 이동통신단말기에서 생성되는 일회용 비밀번호를 기반으로한 사용자 인증 방법
CA2590989C (en) * 2007-06-05 2014-02-11 Diversinet Corp. Protocol and method for client-server mutual authentication using event-based otp
EP2160864B8 (en) * 2007-06-26 2012-04-11 G3-Vision Limited Authentication system and method
US9665868B2 (en) * 2010-05-10 2017-05-30 Ca, Inc. One-time use password systems and methods
US20130048712A1 (en) * 2011-08-24 2013-02-28 Philippe Guillaud Nagraid information card
CN103095662B (zh) * 2011-11-04 2016-08-03 阿里巴巴集团控股有限公司 一种网上交易安全认证方法及网上交易安全认证系统
KR101361716B1 (ko) * 2013-06-03 2014-02-10 주식회사 미래테크놀로지 엔에프씨칩이 내장된 핸드폰을 이용한 오티피 발생장치
KR101561499B1 (ko) * 2014-11-27 2015-10-20 주식회사 미래테크놀로지 엔에프씨 인증카드를 이용한 인증방법

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012517139A (ja) * 2009-02-04 2012-07-26 データ セキュリティー システムズ ソリューションズ プライヴェート リミテッド 静的パスワードシステムの２ファクタ認証になる変換
KR20120095275A (ko) * 2011-02-18 2012-08-28 주식회사 비즈모델라인 결제수단 매핑 방법 및 시스템과 이를 위한 번호생성매체 및 통신장치매체
KR20140131201A (ko) * 2013-05-03 2014-11-12 주식회사 티비허브 Ｏｔｐ 생성기능을 구비한 스마트카드 및 ｏｔｐ 인증서버

Also Published As

Publication number Publication date
JP6032626B2 (ja) 2016-11-30
JP2016103260A (ja) 2016-06-02
KR101561499B1 (ko) 2015-10-20

Similar Documents

Publication Publication Date Title
WO2016085062A1 (ko) 엔에프씨 인증카드를 이용한 인증방법
WO2017222170A1 (ko) 검증값을 확인하여 결제를 처리하는 방법 및 카드사 서버, 검증값을 이용하여 결제 지원하는 방법 및 스마트 카드
WO2013100413A1 (ko) 이어폰 잭을 이용한 스마트폰 신용카드 결제 시스템 및 그 방법
WO2018048051A1 (ko) 양자난수발생기를 이용한 결제 인증 방법 및 시스템
WO2015093734A1 (ko) 빠른 응답 코드를 이용한 인증 시스템 및 방법
WO2014082387A1 (zh) 基于nfc的指纹认证系统及指纹认证方法
WO2014104777A2 (ko) 안전 로그인 시스템과 방법 및 이를 위한 장치
WO2015068904A1 (ko) 카드 리더, 단말기 및 그를 이용한 결제 정보 처리 방법
WO2019147054A1 (en) Electronic device and method for supporting automatic wi-fi connection with enhanced security method when making electronic wallet payment
WO2014051316A1 (ko) 홍채 정보를 이용한 카드 결제 시스템 및 카드 결제 방법
WO2017043717A1 (ko) 생체인식 본인인증 방법
WO2016122035A1 (ko) 거래 전 확인이 가능한 카드 결제시스템 및 결제방법
WO2016159462A1 (ko) 현재 시간을 기초로 생성된 검증 값을 이용한 토큰 인증 방법 및 토큰 인증 시스템
WO2016064127A1 (ko) 모바일 교차 인증 시스템 및 방법
WO2015069028A1 (ko) 이동통신단말기를 이용한 다채널 인증과 금융 이체 방법 및 시스템
WO2020111499A1 (ko) Qr 코드를 이용한 정보 송수신 방법, 장치 및 시스템
WO2021206481A1 (en) Financial transaction system and method
WO2016200107A1 (ko) 사용자 단말을 이용한 사용자 부인방지 대금결제 시스템 및 그 방법
WO2014084606A1 (ko) 전자지갑 서비스를 위해 이중 인증하는 전자지갑 시스템 및 방법
WO2017052277A1 (ko) 가변키패드를 이용한 본인 인증 방법 및 시스템
WO2020054951A1 (ko) Qr 코드를 이용한 정보 송수신 방법, 장치 및 시스템
CN106792482A (zh) 一种用于两个装置之间建立近场通信的方法及系统
WO2012157893A2 (ko) 금융거래 서비스 방법과, 이를 실행하는 금융거래 서비스 장치, 이동통신 단말기
WO2017018861A1 (ko) 생체정보를 이용하는 금융기기 및 그것의 동작방법
WO2017078358A1 (ko) 생체 인식을 통한 보안 통신 시스템 및 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15862832

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15862832

Country of ref document: EP

Kind code of ref document: A1