WO2016200084A1 - Otp 기능을 이용한 홍채인식 usb 장치 및 그 제어방법 - Google Patents

Otp 기능을 이용한 홍채인식 usb 장치 및 그 제어방법 Download PDF

Info

Publication number
WO2016200084A1
WO2016200084A1 PCT/KR2016/005692 KR2016005692W WO2016200084A1 WO 2016200084 A1 WO2016200084 A1 WO 2016200084A1 KR 2016005692 W KR2016005692 W KR 2016005692W WO 2016200084 A1 WO2016200084 A1 WO 2016200084A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
iris
otp
information
usb device
Prior art date
Application number
PCT/KR2016/005692
Other languages
English (en)
French (fr)
Inventor
한승은
Original Assignee
주식회사 아이리시스
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 아이리시스 filed Critical 주식회사 아이리시스
Publication of WO2016200084A1 publication Critical patent/WO2016200084A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H04L9/3231—Biological data, e.g. fingerprint, voice or retina
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q40/00—Finance; Insurance; Tax strategies; Processing of corporate or income taxes
    • G06Q40/02—Banking, e.g. interest calculation or account maintenance
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Definitions

  • the present invention relates to an iris recognition USB device using the OTP function and a control method thereof. Particularly, after the first authentication is performed through the iris information registered in the USB at the time of setting the device authentication, the OTP authentication and the complex password authentication are executed in multiple steps to lock the device.
  • the present invention relates to an iris recognition USB device using an OTP function that executes strong device security through USB, and a control method thereof.
  • the non-face-to-face financial transactions (or payments) and online service industries are gradually being activated, cases of security problems such as online anonymity and security shortcomings in communication protocols are rapidly increasing.
  • the non-face-to-face financial transactions (or payments) and online services are based on a method of using an encryption / decryption-based security protocol to solve anonymity, compensate for shortcomings in communication protocols through real name verification.
  • a one-time authentication key method called one-time password (OTP) is widely used for online security authentication.
  • the present invention was invented to solve the problems of the prior art as described above, and after the first authentication through the iris information registered in the USB device set to perform the OTP authentication and complex password authentication in multiple stages to unlock the equipment It is an object of the present invention to provide an iris recognition USB device using the OTP function that executes strong device security through USB, and a control method thereof by complex processing of whether or not.
  • the present invention installs a mirror on the external body of the USB, and then installs a cold mirror in which the camera is built in the installed mirror so that the pupil of the authenticator can be easily positioned in the cold mirror without any special manipulation.
  • the present invention provides an iris recognition USB device using an OTP function that can significantly increase the success rate and a control method thereof.
  • the present invention for achieving the above object is a USB connector that is inserted into the USB slot of the equipment is installed at one end of the body, the signal interface unit is installed inside the body to interface the input and output signals in a set communication method USB body frame Wealth;
  • a mirror member installed on an outer surface of the USB body frame part and allowing a face of a user to be reflected;
  • a cold future member installed circularly within a predetermined area of the mirror member so that the iris authentication is optimally scanned when the pupil of the authenticator is located in the circle;
  • a camera module unit which installs a camera on a rear surface of the cold future member and processes an image of an iris image of an authenticator located in a circle of the cold future member;
  • An iris module unit for analyzing the real-time iris image picked up by the camera module unit and then numerically outputting the iris module unit;
  • a built-in OTP generation and comparison authentication program installed in the USB body frame unit to generate or compare an OTP signal synchronized with time information, and store iris image data numerically processed by the iris module unit.
  • the memory unit for storing the personal authentication information consisting of a numerical value, a letter or a symbol designated by the user for additional authentication;
  • the iris information which is numerically encrypted by the iris module unit in real time, is first authenticated based on iris comparison information previously stored in the memory unit, and then OTP authentication is performed. After OTP authentication, additional OTP information is synchronized to real time time information. It provides an iris recognition USB device using the OTP function, which includes a control module unit for controlling whether or not to unlock the device by proceeding the authentication process again with the additional encryption authentication information configured by combining the personal authentication information set in advance by the user.
  • Another feature of the present invention includes a first process of first obtaining a user's iris image by numerically encrypting a user's iris image through a camera module provided in a USB device and registering the user's iris information in a memory unit;
  • the control module After the first iris authentication of the second process, the control module generates a one-time password (OTP) to control the display to the outside, and OTP comprising a third process of executing the second authentication through the one-time password (OTP) to the set equipment It provides a control method of an iris recognition USB device using the function.
  • OTP one-time password
  • the camera module and the iris module mounted in the USB and the device is unlocked by executing the OTP authentication and complex password authentication in a multi-step after the first authentication through the iris information registered in the USB when the set device authentication
  • OTP authentication and complex password authentication in a multi-step after the first authentication through the iris information registered in the USB when the set device authentication
  • the authenticator coldly placed his eyes while placing his face in the mirror for iris authentication
  • the iris information of the authenticator can be easily scanned without an additional device, thereby maximizing the success rate of iris recognition.
  • FIG. 1 is a view for explaining an example of a conventional security service personal authentication device.
  • FIG. 2 is a diagram schematically illustrating a USB device according to the present invention.
  • FIG. 3 is a view schematically illustrating the appearance of the iris recognition USB device using the OTP function according to the present invention.
  • FIG. 4 is a view schematically illustrating a process of using the USB device of the present invention.
  • FIG. 5 is a diagram illustrating an exemplary flowchart of the present invention.
  • the present invention is not limited to the embodiments of the iris recognition USB device using the OTP function according to the present invention described herein, but may be embodied in other forms. Rather, the embodiments introduced herein are provided so that the disclosure may be made thorough and complete, and to fully convey the spirit of the present invention to those skilled in the art.
  • Like numbers refer to like elements throughout. Meanwhile, the terminology used herein is for the purpose of describing particular embodiments only and is not intended to be limiting of the invention. In this specification, the singular forms also include the plural unless specifically stated otherwise in the text. As used herein, "comprises.” And / or “comprising” does not exclude the presence or addition of one or more other components, steps, operations and / or elements mentioned.
  • the host server manages and stores all information processed during a financial transaction including a ledger entry, registers and stores personal authentication information for personal authentication, and then processes the authentication signal of the terminal 70 accessing the online network. 71;
  • the terminal 70 includes an OTP generator 72 that generates a one-time password for personal authentication.
  • the host server 71 recognizes the access of the terminal 70 To display the initial menu screen on the terminal 70.
  • the host server 71 transmits an authentication screen for authentication of the financial transaction and displays it on the terminal 70.
  • the user of the terminal 70 generates a one-time password by driving the OTP generator 72 previously registered in the host server 71, and then inputs the generated one-time password to the authentication screen and transmits it. Therefore, the host server 71 compares the one-time password (OTP) input as described above with the registered one-time password (OTP), and if the authentication is processed, the set financial transaction is processed and then filled in the ledger and stored.
  • OTP one-time password
  • the conventional security service personal authentication device as described above is a method of registering and issuing an OTP generator that generates a one-time password only to the host server of the financial institution, the OTP generator is lost or exposed by hacking. Including self-authentication, there was a problem of greatly increasing the security risk causing financial accidents by easily accessing the financial information of the lost person.
  • FIG. 2 is an explanatory diagram schematically illustrating a USB device according to the present invention
  • FIG. 3 is an explanatory diagram schematically illustrating an appearance of an iris recognition USB device using the OTP function according to the present invention
  • FIG. 5 is a flowchart of the present invention.
  • USB slot 2 of equipment 1, 1A-N e.g. PC 1A, notebook 1B, smartphone 1C, TV 1D and USB slot 2 of server 1N USB connector (3) is installed on one side end of the body, the signal interface unit 4 is installed inside the body to interface the input and output signals in a set communication method, USB body frame part 5 forming the body of the USB (5) Wow;
  • a mirror member 6 installed on an outer surface of the USB body frame part 5 and allowing a face of a user to be reflected;
  • a cold future member 7 installed circularly within a predetermined area of the mirror member 6 such that iris authentication is optimally scanned when the pupil of the authenticator is located in the circle;
  • a camera module 9 for installing an image of the iris image of an authenticator located in a circle of the cold future member 7 by installing a camera 8 at a rear surface of the cold future member 7;
  • An iris module unit 10 for analyzing the real-time iris image picked up by the camera module unit 9 and then numerically encrypting and outputting the same;
  • USB body frame unit 5 It is installed inside the USB body frame unit 5 and has a built-in OTP generation and comparison authentication program for generating or comparing the OTP signal in synchronization with the time information, and the numerical encryption process by the iris module unit 10
  • a memory unit 12 for storing iris image data and storing personal authentication information consisting of numerical values, letters or symbols designated by the user for further authentication, and storing various information processed by the USB device 11; ;
  • the USB device 11 also includes a battery (not shown) including a control module 13 to supply operating power to each component.
  • a keypad 14 including various buttons for inputting a control signal of a user may be installed at one side of the USB device 11.
  • the memory unit 12 is implemented as a flash memory.
  • USB device 11 of the present invention is installed in the memory unit 12 so that the iris, OTP, and complex encryption security functions are built in, even if the memory is forcibly disassembled or hacked from the outside, the pre-stored iris, OTP and Unless authentication information corresponding to the complex encryption information is input, the device 1 or the embedded information cannot be accessed at all.
  • the memory unit 12 generates a one-time password OTP according to the function control of the control module unit 12, and the USB body frame.
  • a button for requesting the generation of a one time password OTP is provided on the keypad 14 installed at one side of the outer body of the unit 5, and the small display 15 displaying the one time password OTP generated as described above.
  • the control module unit 13 receives in advance the additional encryption authentication information consisting of complex encryption information consisting of numerical values, letters or symbols specified by the user for additional third authentication after OTP authentication from the memory unit ( 12) can be stored.
  • the USB body frame unit 5 may be multi-step by wirelessly processing a multi-step authentication request signal received through the device 1, for example, a PC 1A, a smartphone 1C, or a wireless communication network 16.
  • the wireless module unit 17 may be embedded to execute a multi-step remote authentication process in a wireless communication method.
  • control module 13 further includes an OTP auto-discard function for discarding the OTP unique key when OTP authentication fails more than a predetermined number of times set.
  • the OTP unique key refers to a factor value for generating an OTP.
  • the OTP authentication function is deleted when the OTP unique key is discarded because the OTP is generated in a time synchronization manner through the OTP unique key.
  • the mirror member 6 installed in the USB body frame portion 5 is made of an acrylic material, can be hard-coated to prevent scratches, formed silver deposition for the mirror effect, IR for IR transmission
  • the LED part may exclude deposition.
  • the cold future member 7 is configured to, for example, about 8 pi in diameter for iris positioning, and may print the back portion in black to increase the reflectance.
  • the camera module 9 blocks only the infrared band, for example, the wavelength band (visible light band blocking) of 700 nm or less so that the iris wrinkles can be photographed.
  • the wavelength band visible light band blocking
  • USB body frame portion 5 is provided with LEDs 18 of various colors to inform the internal authentication procedure on its outer surface.
  • the control module unit acquires the user's iris image through the camera module unit provided in the USB device and numerically encrypts the user's iris information.
  • a third process of executing the second authentication through the one-time password (OTP) to the set equipment ( S4) is configured to include.
  • control module unit 13 generates an one-time password (OTP) and presents it in real time to the security application or the financial authentication application of the equipment (1) for automatic authentication to automatically execute the authentication procedure. It further includes an execution step.
  • OTP one-time password
  • control module 13 adds the personal authentication information set by the user to the OTP information synchronized with the real-time time information after the second authentication through the one-time password OTP.
  • the encryption authentication information is configured through the third authentication process again through this further comprises a multi-step authentication step of controlling the combination of whether to unlock the device (1).
  • control module unit 17 includes a multi-level authentication request signal received through the equipment 1, for example, the PC 1A, the smartphone 1C, or the wireless communication network 16. It further comprises a multi-step remote authentication step of performing a multi-step remote authentication process by processing the wireless signal through the).
  • the control module unit 13 first acquires the iris image of the user through the camera module unit 9 provided in the USB device 11 and numerically encrypts it. Afterwards, the iris information of the user is registered in the memory unit 12.
  • the iris registration process as described above, first, after setting the iris registration function through the keypad 14, the person who wants to register his face is placed on the mirror member 6 of the USB body frame part 5 The USB device 11 is moved so that the pupil is located in the circle of the cold future member 7 formed in the mirror member 6.
  • the camera 8 located in the rear of the cold future member (7) is to accurately scan the iris image.
  • the iris image of the registrant scanned as described above is numerically encrypted by the iris module 10 and then registered as iris information of the user in the memory unit 12.
  • the USB connector 3 of the device 11 is inserted into the USB slot 2 of the equipment 1, for example, the USB slot 2 of the PC 1A or the smartphone 1C.
  • the control module 13 of the USB device 11 is connected to the CPU or the control module (not shown) of the equipment 1 via the USB connector 3 and the signal interface 4.
  • the control module 13 compares the input numerically encrypted iris information with the numerically encrypted iris information previously registered in the memory unit 12 to execute primary authentication. In this process, the control module unit 13 outputs an authentication failure signal to the outside when the iris of the authenticator is not authenticated.
  • the control module unit 13 loads the OTP generating program stored in the memory unit 12 to generate a one-time password (OTP) and then generates the generated one-time password (OTP).
  • OTP one-time password
  • the one-time password OTP is displayed on the display 15 to be displayed externally.
  • the user of the equipment 1 the authentication number of the Internet banking on the equipment 1, for example, the PC 1A or the smartphone 1C, on which the user wishes to use the one-time password OTP displayed on the display 15. Execute secondary authentication by entering in the request screen or the site security authentication request screen.
  • the control module unit 13 generates a one-time password (OTP) and the generated one-time password (OTP) for the security application or financial application of the equipment (1) It can also be presented to the authentication application program in real time to automatically execute the authentication process.
  • OTP one-time password
  • OTP generated one-time password
  • the control module unit 13 has a numerical value, letter or symbol previously registered by the current authenticator for additional third authentication after OTP authentication. It is required to input complex encryption information consisting of. In this case, the control module unit 13 combines the OTP information generated at the present time when the current authenticator inputs the complex encryption information, configures the additional encryption authentication information, and then stores the memory unit 12 in the same OTP information again for comparison. Retrieval of complex encryption information consisting of numerical values, letters, or symbols specified by the user, and additional encryption authentication information is configured in the same manner, and then compared with each other to execute the third authentication.
  • the control module unit 13 is an Internet banking process or a site security on the equipment 1, for example, the PC 1A or the smartphone 1C, which is currently in progress. Immediately stop any process or task execution. However, if the authentication is successful in the third authentication process, the control module unit 13 is an internet banking process or a site security process on the equipment 1, for example, the PC 1A or the smartphone 1C. Or run the job normally.
  • control module unit 13 is equipped with a multi-level authentication request signal is received through the equipment 1, for example, PC (1A), smart phone (1C) or wireless communication network (16)
  • the wireless signal processing may be performed through the wireless module unit 17 to execute a remote authentication procedure in multiple steps in the same manner as the authentication process.
  • control module unit 13 executes the OTP auto-discard function and discards the OTP unique key, so that the parameter value for generating the OTP is no longer generated. Because OTP cannot be generated by time synchronization method, OTP authentication function is deleted.
  • the camera module 9 blocks only the infrared band, for example, the wavelength band (visible light band blocking) of 700 nm or less so that the iris wrinkles can be photographed.
  • the LEDs 18 of various colors installed on the outer surface of the USB body frame unit 5 inform the outside of the authentication process in real time.
  • the USB device 11 of the present invention is used to log-in information of a financial institution's website, for example, in place of an existing ID and password, and completes an authentication through iris authentication, and then inquires, transfers and It can be used as a device for freely making financial payments. That is, the USB device 11 of the present invention can be used as a personal ID card using iris information. First, the USB device 11 of the present invention is connected to the USB slot 2 of the PC 1A, and then the existing device is used. In place of the personal ID and password used, the user can complete the verification through iris authentication and freely perform inquiry, remittance and financial settlement.
  • the USB device 11 of the present invention is connected to the equipment of a financial institution, for example, the USB slot 2 of the ATM device 1N, or after connecting the communication channel by the NFC (19) method, authentication at the ATM device (1N) After completing the personal authentication through iris authentication through the USB device 11 of the present invention as required information, tag the USB device 11 of the present invention to the ATM device (1N), and then normally, such as payment and transaction approval It can also be used to trade ATMs with financial institutions.
  • the biometric information on the iris is not used for direct communication, but only the iris authentication result value is used for communication, that is, the biometric information is not stored in the financial institution server but is put in the USB device 11 of the present invention. Use only the result of the comparison.
  • simply log on to the ATM device, PC, Mobile, etc. by simply connecting the USB device 11 of the present invention issued at the time of registration of the financial transaction to the USB port without using an existing ID and password separately. (Login) to proceed with the transfer and payment.
  • the present invention provides a first process of acquiring an iris image of a user through a camera module unit provided in a USB device and encrypting the numerical value after registering the iris information of the user in a memory unit; A second process of performing primary authentication by numerically encrypting the iris information inputted to the user in real time after the first process and comparing the numerically encoded iris information pre-registered to the memory unit; After the first iris authentication of the second process, the control module generates a one-time password (OTP) to control the display to the outside, and OTP comprising a third process of executing the second authentication through the one-time password (OTP) to the set equipment
  • OTP one-time password
  • the present invention as described above is equipped with a camera module and an iris module in the USB, and during the set-up device authentication through the first authentication through the iris information registered in the USB to perform a multi-step authentication and complex password authentication to unlock the equipment
  • a camera module and an iris module in the USB By making a complex decision, it is possible to implement strong device security through USB and secure the data embedded in the USB because the iris information and the complex encryption information are not hacked even if the USB is lost.
  • the present invention can be used for various kinds of authentication devices.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Business, Economics & Management (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Accounting & Taxation (AREA)
  • Finance (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Biodiversity & Conservation Biology (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • General Physics & Mathematics (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Technology Law (AREA)
  • Marketing (AREA)
  • Economics (AREA)
  • Development Economics (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
  • Collating Specific Patterns (AREA)

Abstract

본 발명은 최초 사용시 제어모듈부가 USB 장치에 구비된 카메라모듈부를 통해 사용자의 홍채이미지를 획득하여 수치 암호화한후 메모리부에 사용자의 홍채정보로 등록시키는 제1 과정과; 상기 제1 과정후에 실시간으로 사용자의 홍채정보가 입력될 경우 입력된 홍채정보를 수치 암호화한후 메모리부에 기등록된 수치 암호화된 홍채정보와 비교하여 1차 인증을 실행하는 제2 과정과 상기 제2 과정의 1차 홍채인증후에 제어모듈부가 일회용 비밀번호(OTP)를 생성하여 외부로 표시되도록 제어하고 설정된 장비에 일회용 비밀번호(OTP)를 통한 2차 인증을 실행시키는 제3 과정을 포함하는 OTP기능을 이용한 홍채인식 USB장치 및 그 제어방법을 제공한다.

Description

OTP 기능을 이용한 홍채인식 USB 장치 및 그 제어방법
본 발명은 OTP 기능을 이용한 홍채인식 USB 장치 및 그 제어방법에 관한 것으로, 특히 설정된 장비인증시 USB에 등록된 홍채정보를 통해 1차 인증 후 OTP 인증과 복합암호인증을 다단계로 실행하여 장비의 잠금 해제 여부를 복합적으로 처리하므써, USB를 통해 강력한 장비보안을 실행하는 OTP 기능을 이용한 홍채인식 USB 장치 및 그 제어방법에 관한 것이다.
일반적으로 최근 정보통신기술의 발달로 말미암아 원거리 데이터통신망을 매개하여 다양한 분야에 대한 온라인 정보를 적어도 하나이상의 호스트서버를 통하여 다수의 가입자측으로 실시간 제공하는 시스템이 널리 확장되고 있다. 특히 상기와 같은 정보통신기술이 금융산업에 적용되면서 종래 대면 방식으로 이루어지던 대부분의 금융거래(또는 지불결제)와 각종 서비스 산업은 온라인을 이용한 비대면 방식의 금융거래(또는 지불결제)와 온라인 서비스 산업으로 발전하였다.
그리고 상기와 같은 비대면 방식의 금융거래(또는 지불결제)와 온라인 서비스 산업이 점차 활성화되면서, 상기 온라인의 익명성과 통신 프로토콜 상의 보안 결점 등을 보안 상의 문제를 일으키는 사례가 급증하고 있으며, 이에 대한 해결책으로 상기 비대면 방식의 금융거래(또는 지불결제)와 온라인 서비스는 실명확인을 통해 익명성의 해소하고, 통신 프로토콜 상의 결점을 보완하며 암호화/복호화 기반의 보안 프로토콜을 이용하는 방식을 기반으로 이루어지고 있다. 이때, 상기와 같은 온라인 금융서비스에서는 온라인상의 보안인증을 위해 일회용 비밀번호(One Time Password; OTP)라고 일컬어지는 일회용 인증키 방식이 널리 사용되고 있다.
이에 본 발명은 상기와 같은 종래기술의 문제점을 해결하기위해 발명된 것으로, 설정된 장비인증시 USB에 등록된 홍채정보를 통해 1차 인증후 OTP 인증과 복합암호인증을 다단계로 실행하여 장비의 잠금 해제 여부를 복합적으로 처리하므로써, USB를 통해 강력한 장비보안을 실행하는 OTP 기능을 이용한 홍채인식 USB 장치 및 그 제어방법을 제공함에 그 목적이 있다.
상기와 같은 본 발명은 USB의 외부몸체에 미러를 설치한 후 그 설치된 미러내에 카메라가 내장된 콜드 미러를 설치하여 인증자의 눈동자가 특별한 조작없이도 콜드 미러내에 용이하게 위치되게 하므로 그에따라 홍채정보의 인증성공율도 상당히 높일 수 있는 OTP 기능을 이용한 홍채인식 USB 장치 및 그 제어방법을 제공하는데 있다.
상기와 같은 목적을 달성하기위한 본 발명은 장비의 USB 슬롯에 삽입연결시키는 USB 커넥터가 몸체의 일측단부에 설치되고, 몸체 내부에 신호 인터페이스부가 설치되어 입출력신호를 설정된 통신방식으로 인터페이스시키는 USB 몸체 프레임부와;
상기 USB 몸체 프레임부의 외부일면에 설치되고 사용자의 얼굴이 비춰지도록 하는 미러부재와;
상기 미러부재의 일정 영역내에 원형상으로 설치되어 인증자의 눈동자가 그 원안에 위치될 경우 홍채인증이 최적의 상태로 스캔되도록 하는 콜드 미래부재와;
상기 콜드 미래부재의 후면부에 카메라를 설치하여 콜드 미래부재의 원안에 위치한 인증자의 홍채이미지를 촬상처리하는 카메라 모듈부와;
상기 카메라 모듈부에 의해 촬상된 실시간 홍채이미지를 분석한 후 수치 암호화하여 출력시키는 홍채 모듈부와;
상기 USB 몸체 프레임부의 내부에 설치되어 시간정보에 동기하는 OTP 신호를 생성하거나 비교 출력시키는 OTP 생성 및 비교인증 프로그램을 내장하고 있고, 상기 홍채 모듈부에 의해 수치 암호화 처리된 홍채이미지데이터를 저장시킴과 더불어 사용자가 추가 인증을 위해 지정한 수치나 문자 혹은 기호로 구성되는 개인인증정보를 저장하는 메모리부와;
상기 홍채 모듈부에 의해 실시간으로 수치 암호화 처리된 홍채정보를 메모리부에 기저장된 홍채비교정보를 근거로 1차 인증한 후 OTP 인증을 실행하고 OTP 인증후에 추가로 실시간 시간정보에 동기되는 OTP 정보에 사용자가 미리 설정해 둔 개인인증정보를 결합하여 구성한 추가암호화 인증정보로 다시 인증절차를 진행하여 장비의 잠금 해제 여부를 복합적으로 제어하는 제어 모듈부를 포함하는 OTP 기능을 이용한 홍채인식 USB 장치를 제공한다.
본 발명의 또 다른 특징은 최초 사용시 제어 모듈부가 USB 장치에 구비된 카메라 모듈부를 통해 사용자의 홍채이미지를 획득하여 수치 암호화한 후 메모리부에 사용자의 홍채정보로 등록시키는 제 1 과정과;
상기 제 1 과정후에 실시간으로 사용자의 홍채정보가 입력될 경우 입력된 홍채정보를 수치 암호화한 후 메모리부에 기등록된 수치 암호화된 홍채정보와 비교하여 1차 인증을 실행하는 제 2 과정과;
상기 제 2 과정의 1차 홍채인증후에 제어 모듈부가 일회용 비밀번호(OTP)를 생성하여 외부로 표시되도록 제어하고 설정된 장비에 일회용 비밀번호(OTP)를 통한 2차 인증을 실행시키는 제 3 과정을 포함하는 OTP 기능을 이용한 홍채인식 USB 장치의 제어방법을 제공한다.
상기와 같은 본 발명에 의하면, USB내에 카메라 모듈과 홍채 모듈을 탑재시키고 설정된 장비인증시 USB에 등록된 홍채정보를 통해 1차 인증후 OTP 인증과 복합암호인증을 다단계로 실행하여 장비의 잠금 해제 여부를 복합적으로 결정하므로써, USB를 통해 강력한 장비보안을 실행함과 더불어 USB가 분실되더라도 홍채정보와 복합암호화정보가 해킹될 염려가 없기 때문에 USB에 내장된 데이터에 대한 보안성이 매우 우수한 효과가 있다.
또한 상기와 같은 본 발명은 USB의 외부에 미러를 설치하고 미러내의 특정영역에 카메라가 내장된 콜드 미러를 설치한 후 인증자가 홍채인증을 위해 미러에 자신의 얼굴을 위치시키면서 동시에 자신의 눈동자를 콜드 미러의 원안에 들어가도록 쉽게 조정하게 하므로써, 별도의 부가장치없이도 인증자의 홍채정보를 용이하게 스캔할 수 있으므로 그에 따라 홍채인식의 성공률도 극대화시키는 효과도 있다.
도 1은 종래 보안서비스 개인인증장치의 일례를 설명하는 도면이다.
도 2는 본 발명에 따른 USB 장치를 개략적으로 설명하는 도면이다.
도 3은 본 발명에 의한 OTP 기능을 이용한 홍채인식 USB 장치의 외형을 개략적으로 설명하는 도면이다.
도 4는 본 발명 USB 장치의 사용과정을 개략적으로 설명하는 도면이다.
도 5는 본 발명의 플로우차트를 예시적으로 보여주는 도면이다.
도 3의 실시 예.
이하, 본 발명에 따른 OTP 기능을 이용한 홍채인식 USB 장치의 바람직한 실시 예를 첨부된 도면을 참조하여 설명한다.
그러나 본 발명은 여기서 설명되어지는 본 발명에 따른 OTP 기능을 이용한 홍채인식 USB 장치의 실시 예들에 한정되지 않고 다른 형태로 구체화될 수도 있다. 오히려, 여기서 소개되는 실시 예들은 개시된 내용이 철저하고 완전해질 수 있도록 그리고 당업자에게 본 발명의 사상이 충분히 전달될 수 있도록 하기 위해 제공되는 것이다. 명세서 전체에 걸쳐서 동일한 참조번호들은 동일한 구성요소들을 나타낸다. 한편, 본 명세서에서 사용된 용어는 실시 예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급되지 않는 한 복수형도 포함된다. 명세서에서 사용되는 "포함한다(comprises)." 및/또는 "포함하는(comprising)"은 언급된 구성요소, 단계, 동작 및/또는 소자가 하나 이상의 다른 구성요소, 단계, 동작 및/또는 소자의 존재 또는 추가를 배제하지 않는다.
도 1은 일반적인 보안서비스 개인인증장치의 일례를 설명하는 도면이다. 도 1을 참조하면, 원장 기입을 포함한 금융거래시 처리된 모든 정보들을 관리저장하고 개인인증을 위한 개인인증정보를 등록저장시킨후 온라인 네트워크로 접근하는 단말기(70)의 인증신호를 처리하는 호스트서버(71)와; 상기 단말기(70)의 사용자가 호스트서버(71)를 통해 온라인 금융거래를 할 경우 개인인증을 위해 일회용 비밀번호를 생성하는 OTP 생성기(72)를 포함하여 구성된다.
한편, 상기와 같은 종래 보안서비스 개인인증장치의 동작은 먼저, 사용자가 자신의 단말기(70)에서 금융거래를 위한 해당 인터넷 사이트에 접속할 경우 호스트서버(71)가 상기 단말기(70)의 접근을 인지하여 초기메뉴화면을 단말기(70)상에 표시시킨다. 그리고, 상기 단말기(70)의 사용자가 초기메뉴화면에서 자신이 필요한 금융거래화면을 선택하게 되면 호스트서버(71)는 금융거래의 인증을 위해 인증화면을 전송하여 단말기(70)상에 표시시킨다. 그러면 상기 단말기(70)의 사용자는 이전에 호스트서버(71)에 등록한 OTP 생성기(72)를 구동하여 일회용 비밀번호를 생성한 다음 그 생성된 일회용 비밀번호를 인증화면에 입력하여 전송한다. 따라서, 상기 호스트서버(71)는 상기와 같이 입력된 일회용 비밀번호(OTP)를 기 등록된 일회용 비밀번호(OTP)와 비교한 후 인증될 경우 설정된 금융거래를 처리한 후 원장에 기입하여 저장시키게 된다.
그러나, 상기와 같은 종래 보안서비스 개인인증장치는 일회용 비밀번호를 생성하는 OTP 생성기를 단지 해당 금융기관의 호스트 서버에만 등록하고 발급하는 방식이기 때문에 OTP 생성기를 분실하거나 혹은 해킹 등에 의하여 노출될 경우 그 습득한 자가 인증을 포함하여 분실자의 금융정보에 쉽게 접근하여 금융사고를 일으키는 보안위험성을 크게 증가시킨다는 문제점이 있었다.
도 2는 본 발명에 따른 USB 장치를 개략적으로 설명하는 설명도이고, 도 3은 본 발명에 의한 OTP 기능을 이용한 홍채인식 USB 장치의 외형을 개략적으로 설명하는 설명도이며, 도 4는 본 발명 USB 장치의 사용과정을 개략적으로 설명하는 설명도이고, 도 5는 본 발명의 플로우차트이다.
도 2를 참조하면, 본 발명의 일 실시 예에 따른 OTP 기능을 이용한 홍채인식 USB 장치는,
장비(1, 1A-N)의 USB 슬롯(2) 예컨대, PC(1A), 노트북(1B), 스마트폰(1C), TV(1D) 및 서버(1N)의 USB 슬롯(2)에 삽입연결시키는 USB 커넥터(3)가 몸체의 일측단부에 설치되고, 몸체 내부에 신호 인터페이스부(4)가 설치되어 입출력신호를 설정된 통신방식으로 인터페이스시키며, USB의 몸체를 형성하는 USB 몸체 프레임부(5)와;
상기 USB 몸체 프레임부(5)의 외부 일면에 설치되고 사용자의 얼굴이 비춰지도록 하는 미러부재(6)와;
상기 미러부재(6)의 일정 영역내에 원형상으로 설치되어 인증자의 눈동자가 그 원안에 위치될 경우 홍채인증이 최적의 상태로 스캔 되도록 하는 콜드 미래부재(7)와;
상기 콜드 미래부재(7)의 후면부에 카메라(8)를 설치하여 콜드 미래부재(7)의 원안에 위치한 인증자의 홍채이미지를 촬상처리하는 카메라 모듈부(9)와;
상기 카메라 모듈부(9)에 의해 촬상된 실시간 홍채이미지를 분석한 후 수치 암호화하여 출력시키는 홍채 모듈부(10)와;
상기 USB 몸체 프레임부(5)의 내부에 설치되어 시간정보에 동기하는 OTP 신호를 생성하거나 비교 출력시키는 OTP 생성 및 비교인증 프로그램을 내장하고 있고, 상기 홍채 모듈부(10)에 의해 수치 암호화 처리된 홍채이미지데이터를 저장시킴과 더불어 사용자가 추가 인증을 위해 지정한 수치나 문자 혹은 기호로 구성되는 개인인증정보를 저장하며, USB 장치(11)에 의해 처리된 각종 정보들을 저장시키는 메모리부(12)와;
상기 홍채 모듈부(10)에 의해 실시간으로 수치 암호화 처리된 홍채정보를 메모리부(12)에 기저장된 홍채비교정보를 근거로 1차 인증한 후 OTP 인증을 실행하고 OTP 인증후에 추가로 실시간 시간정보에 동기되는 OTP 정보에 사용자가 미리 설정해 둔 복합암호화정보를 결합하여 구성한 추가암호화 인증정보로 다시 인증절차를 진행하여 장비(1)의 잠금 해제 여부를 복합적으로 제어하는 제어 모듈부(13)를 포함하여 구성된다.
그리고 상기 USB 장치(11)에는 제어 모듈부(13)를 포함하여 각각의 구성요소에 동작전원을 공급하는 배터리(도시안됨)도 구비된다.
또한 상기 USB 장치(11)의 일측에는 사용자의 제어신호를 입력할 수 있는 각종 버튼을 포함하는 키패드(14)가 설치될 수 있다.
또한 상기 메모리부(12)는 플래쉬메모리로 구현된다.
여기서, 상기와 같은 본 발명의 USB 장치(11)는 메모리부(12)에 홍채, OTP 및 복합 암호화 보안기능이 내장되도록 설치하였기 때문에 외부에서 메모리를 강제로 분해 또는 해킹하더라도 기저장된 홍채, OTP 및 복합 암호화 정보와 일치되는 인증정보가 입력되지 않는 한 장비(1) 혹은 내장된 정보에 전혀 접근할 수 없도록 구현된다.
한편, 상기 본 발명의 USB 장치(11)를 좀 더 구체적으로 설명하면, 제어 모듈부(12)의 기능제어에 따라 메모리부(12)가 일회용 비밀번호(OTP)를 생성하도록 구성하고, USB 몸체 프레임부(5)의 외부 몸체 일측에 설치된 키패드(14)상에 일회용 비밀번호(OTP)의 생성을 요청하는 버튼이 구비되어 있으며, 상기와 같이 생성된 일회용 비밀번호(OTP)를 표시하는 소형 디스플레이(15)가 USB 몸체 프레임부(5)의 외부 몸체 일측에 설치한 후 홍채인증과정을 통과한 경우에만 일회용 비밀번호를 구현할 수 있게 한다. 더 나아가, 상기 제어 모듈부(13)는 OTP 인증 후의 추가 3차 인증을 위해 사용자가 지정한 수치나 문자 혹은 기호로 구성되는 복합암호화정보로 구성되는 추가암호화 인증정보를 미리 사용자로부터 입력받아 메모리부(12)에 저장시킬 수도 있다.
여기서 상기 USB 몸체 프레임부(5)에는 다른 실시 예로, 장비(1) 예컨대, PC(1A)나 스마트폰(1C) 혹은 무선통신망(16)을 통해 수신되는 다단계 인증요청신호를 무선신호처리하여 다단계 원격인증절차를 수행할 수 있도록 무선모듈부(17)를 내장하여 무선통신방식으로도 다단계 원격인증과정을 실행시킬 수 있다.
한편, 상기 제어 모듈부(13)에는 OTP 인증이 설정된 일정횟수 이상으로 실패할 경우 OTP 고유키를 폐기시키는 OTP 자동폐기기능을 더 포함한다. 여기서, 상기 OTP 고유키는 OTP를 생성하기 위한 인자값을 말하는데, 일반적으로 OTP 고유키를 통하여 시간동기화 방식으로 OTP를 생성하기 때문에 그러한 OTP 고유키를 폐기할경우 OTP 인증기능은 삭제된다.
한편, 상기 USB 몸체 프레임부(5)에 설치되는 미러부재(6)는 아크릴재질로 구성되고, 스크래치 방지를 위해 하드코팅할 수 있으며, 거울효과를 위해 은 증착을 형성하였고, IR 투과를 위해 IR LED 부분은 증착 제외할 수 있다. 또한 상기 콜드 미래부재(7)는 홍채 위치 선정을 위해 예컨대, 지름이 8 파이정도로 구성하였고, 반사율을 높이기 위해 배면부를 검정색으로 인쇄할 수 있다.
더 나아가 상기 카메라 모듈부(9)는 홍채 주름이 촬영 될 수 있도록 적외선 대역만 예컨대, 700nm 이하의 파장대(가시광선 대역 차단)를 차단시킨다.
이에 더하여, 상기 USB 몸체 프레임부(5)에는 그 외표면에 내부 인증절차를 알리는 다양한 칼라의 LED(18)가 설치된다.
다음에는 상기와 같은 구성으로 된 본 발명의 제어방법을 설명한다.
본 발명의 방법은 도 4에 도시된 바와같이 초기상태(S1)에서 최초 사용시 제어 모듈부가 USB 장치에 구비된 카메라 모듈부를 통해 사용자의 홍채이미지를 획득하여 수치 암호화한 후 메모리부에 사용자의 홍채정보로 등록시키는 제 1 과정(S2)과;
상기 제 1 과정(S2) 후에 실시간으로 사용자의 홍채정보가 입력될 경우 입력된 홍채정보를 수치 암호화한 후 메모리부에 기등록된 수치 암호화된 홍채정보와 비교하여 1차 인증을 실행하는 제 2 과정(S3)과;
상기 제 2 과정(S3)의 1차 홍채 인증 후에 제어 모듈부가 일회용 비밀번호(OTP)를 생성하여 외부로 표시되도록 제어하고 설정된 장비에 일회용 비밀번호(OTP)를 통한 2차 인증을 실행시키는 제 3 과정(S4)을 포함하여 구성된다.
그리고 상기 제 3 과정(S4)에는 제어 모듈부(13)가 일회용 비밀번호(OTP)를 생성하여 장비(1)의 보안어플이나 금용인증 응용프로그램에 실시간으로 제시하여 인증절차를 자동으로 실행시키는 자동인증 실행단계를 더 포함한다.
또한 상기 제 3 과정(S4)에는 제어 모듈부(13)가 일회용 비밀번호(OTP)를 통한 2차 인증후에 추가로 실시간 시간정보에 동기되는 OTP 정보에 사용자가 미리 설정해 둔 개인인증정보를 결합하여 추가암호화 인증정보를 구성한 후 이를 통해 다시 3차 인증절차를 진행하여 장비(1)의 잠금 해제 여부를 복합적으로 제어하는 다단계인증단계를 더 포함한다.
또한 상기 제 3 과정(S4)에는 제어 모듈부가 장비(1) 예컨대, PC(1A)나 스마트폰(1C) 혹은 무선통신망(16)을 통해 수신되는 다단계 인증요청신호를 내장된 무선모듈부(17)를 통해 무선신호처리하여 다단계 원격인증절차를 수행하는 다단계 원격인증단계를 더 포함한다.
환언하면, 본 발명의 USB 장치(11)는, 최초로 사용할 경우에는 먼저 제어 모듈부(13)가 USB 장치(11)에 구비된 카메라 모듈부(9)를 통해 사용자의 홍채이미지를 획득하여 수치 암호화한 후 메모리부(12)에 사용자의 홍채정보를 등록시킨다. 여기서, 상기와 같은 홍채등록과정에서는 먼저, 키패드(14)를 통해 홍채등록기능을 설정한 후 등록하려는 자가 자신의 얼굴을 USB 몸체 프레임부(5)의 미러부재(6)에 위치하도록 하면서 자신의 눈동자가 미러부재(6)의 안에 형성된 콜드 미래부재(7)의 원안에 위치하도록 USB 장치(11)를 움직인다. 이때, 상기 등록하려는 자의 눈동자가 콜드 미래부재(7)의 원안으로만 위치하면, 콜드 미래부재(7)의 후면부에 위치한 카메라(8)가 홍채이미지를 정확히 스캔하게 된다. 그리고 상기와 같이 스캔된 등록자의 홍채이미지는 홍채 모듈부(10)에 의해 수치 암호화된후 메모리부(12)에 사용자의 홍채정보로 등록된다.
그리고 상기 등록과정 후에 장비(1) 예컨대, PC(1A)나 스마트폰(1C)을 통해 금융기관서버(1N)에 접속하여 인터넷뱅킹을 실행하거나 아니면 사이트 보안 인증 절차를 수행할 경우 본 발명의 USB 장치(11)의 USB 커넥터(3)를 장비(1)의 USB 슬롯(2) 예컨대, PC(1A)나 스마트폰(1C)의 USB 슬롯(2)에 삽입연결시킨다. 그러면, 상기 USB 장치(11)의 제어 모듈부(13)가 USB 커넥터(3)와 신호 인터페이스부(4)를 통하여 장비(1)의 CPU나 제어 모듈(도시안됨)에 연결된다.
이 과정에서, 사용자가 인증을 위해 키패드(14)를 통해 홍채인증기능을 설정한 후 자신의 얼굴을 USB 몸체 프레임부(5)의 미러부재(6)에 위치하도록 하면서 그와동시에 자신의 눈동자가 미러부재(6)의 안에 형성된 콜드 미래부재(7)의 원안에 위치하도록 USB 장치(11)를 움직인다. 이때, 상기 인증자의 눈동자가 콜드 미래부재(7)의 원안으로 위치하면, 콜드 미래부재(7)의 후면부에 위치한 카메라(8)가 홍채이미지를 정확히 스캔하여 홍채 모듈부(10)로 입력시킨다. 그리고 상기와 같이 스캔된 인증자의 홍채이미지는 홍채 모듈부(10)에 의해 수치 암호화된 후 제어 모듈부(13)로 입력된다. 그러면, 상기 제어 모듈부(13)는 그 입력된 수치암호화 홍채정보를 메모리부(12)에 기등록된 수치 암호화된 홍채정보와 비교하여 1차 인증을 실행한다. 이 과정에서 상기 제어 모듈부(13)는 인증자의 홍채가 인증되지 않았을 경우 인증실패신호를 외부로 출력한다.
그러나, 상기 제어 모듈부(13)는 현 인증자의 홍채가 인증될 경우 제어 모듈부(13)는 메모리부(12)에 저장된 OTP 생성 프로그램을 로딩하여 일회용 비밀번호(OTP)를 생성한 후 그 생성된 일회용 비밀번호(OTP)를 외부로 표시되도록 디스플레이(15)상에 표시한다. 그러면, 상기 장비(1)의 사용자는 디스플레이(15)상에 표시된 일회용 비밀번호(OTP)를 자신이 사용하고자 하는 장비(1) 예컨대, PC(1A)나 스마트폰(1C)상의 인터넷뱅킹의 인증번호요청 화면이나 혹은 사이트 보안인증요청화면에 입력하여 2차 인증을 실행한다.
여기서, 만약, 2차 인증이 자동실행기능으로 설정되어 있을 경우 상기 제어 모듈부(13)는 일회용 비밀번호(OTP)를 생성하고 그 생성된 일회용 비밀번호(OTP)를 장비(1)의 보안어플이나 금용인증 응용프로그램에 실시간으로 제시하여 인증절차를 자동으로 실행시킬 수도 있다.
한편, 상기 2차 인증과정 중에 만약, 3차 인증기능이 설정되어 있을 경우 상기 제어 모듈부(13)는 OTP 인증 후의 추가 3차 인증을 위해 현 인증자로 하여금 이전에 등록시켜 놓은 수치나 문자 혹은 기호로 구성되는 복합암호화정보를 입력할 것을 요구한다. 이때 상기 제어 모듈부(13)는 현 인증자가 복합암호화정보를 입력할 경우 이를 현 시간에 생성된 OTP 정보에 결합시켜 추가암호화 인증정보로 구성한 후 비교를 위해 다시 동일한 OTP 정보에 메모리부(12)에 기저장되어 있던 사용자가 지정한 수치나 문자 혹은 기호로 구성되는 복합암호화정보를 불러내어 역시 동일한 방식으로 추가암호화 인증정보를 구성한 후 이들을 서로 비교하여 3차 인증을 실행한다.
이때, 만약 상기 3차 인증과정에서 인증이 실패할 경우 상기 제어 모듈부(13)는 현재 진행되고 있는 장비(1) 예컨대, PC(1A)나 스마트폰(1C)상의 인터넷뱅킹과정이나 혹은 사이트 보안과정이나 혹은 작업실행을 모두 즉시 중단시킨다. 그러나, 상기 3차 인증과정에서 인증에 성공할 경우 상기 제어 모듈부(13)는 현재진행되고 있는 장비(1) 예컨대, PC(1A)나 스마트폰(1C)상의 인터넷뱅킹과정이나 혹은 사이트 보안과정이나 혹은 작업실행을 정상적으로 실행시킨다.
한편, 상기 인증과정 중에, 상기 제어 모듈부(13)는 장비(1) 예컨대, PC(1A)나 스마트폰(1C) 혹은 무선통신망(16)을 통해 다단계 인증요청신호가 수신될 경우 이를 내장된 무선 모듈부(17)를 통해 무선신호처리하여 상기 인증과정과 동일하게 다단계로 원격인증절차를 실행시킬 수도 있다.
또한, 상기 과정 중에 제어 모듈부(13)는 OTP 인증이 설정된 일정횟수 이상으로 실패할 경우 OTP 자동폐기기능을 실행하여 OTP 고유키를 폐기시키므로써, 더 이상 OTP를 생성하기위한 인자값이 생성되지 않기 때문에 시간동기화 방식으로 OTP를 생성할 수 없어 OTP 인증기능이 삭제된다.
이에 더하여, 상기 카메라 모듈부(9)는 홍채 주름이 촬영 될 수 있도록 적외선 대역만 예컨대, 700nm 이하의 파장대(가시광선 대역 차단)를 차단시킨다. 그리고, 상기 USB 몸체 프레임부(5)의 외표면상에 설치된 다양한 칼라의 LED(18)는 내부의 인증절차를 실시간으로 외부에 알려주게된다.
본 발명의 다른 실시 예로는 본 발명의 USB 장치(11)를 금융기관의 웹사이트의 로그인정보 예컨대, 기존에 사용하던 아이디와 비밀번호를 대신하여 홍채 인증을 통한 본인 인증을 완료한 후 조회, 송금 및 금융 결제를 자유롭게 진행 할 수 있도록 하는 장치로 사용할 수 있다. 즉, 본 발명의 USB 장치(11)를 홍채 정보를 이용한 개인 ID 카드로 사용할 수 있는데, 먼저, 본 발명의 USB 장치(11)를 PC(1A)의 USB 슬롯(2)에 연결한 후 기존에 사용하던 개인 아이디와 비밀번호를 대신하여 홍채 인증을 통한 본인 인증을 완료한 후 조회, 송금 및 금융 결제를 자유롭게 진행 할 수 있게한다.
또한 본 발명의 USB 장치(11)를 금융기관의 장비 예컨대, ATM기기(1N)의 USB슬롯(2)에 연결하거나 아니면 NFC(19)방식으로 통신채널을 연결시킨후 ATM기기(1N)에서 인증정보를 요구하는 대로 본 발명의 USB 장치(11)를 통해 홍채 인증을 통한 본인 인증을 완료한 후 본 발명의 USB 장치(11)를 ATM기기(1N)에 Tag한 다음 결제 및 거래 승인과 같이 통상의 금융기관의 ATM기기 거래에도 사용할 수 있다.
이때, 상기 홍채정보사용시 홍채에 대한 생체 정보를 직접 통신에 사용하지 않고 홍채 인증 결과 값만 통신에 사용 즉, 생체 정보를 금융 기관 서버에 저장되지 않고 본 발명의 USB 장치(11)에 넣어 자체적인 홍채 비교에 의한 결과 값만을 사용한다. 이렇게 할 경우 기존의 아이디, 비밀번호를 따로 사용하지 않고 단순히 금융거래 등록 시 발급 받은 본 발명의 USB 장치(11)를 홍채 인증 후 USB Port에 접속 하는 방식으로 간단하게 ATM기기, PC, Mobile 등에 쉽게 로그인(Login)하여 송금 및 결제를 진행할 수 있다.
본 발명은 최초사용시 제어모듈부가 USB 장치에 구비된 카메라모듈부를 통해 사용자의 홍채이미지를 획득하여 수치 암호화한후 메모리부에 사용자의 홍채정보로 등록시키는 제1 과정과; 상기 제1 과정후에 실시간으로 사용자의 홍채정보가 입력될 경우 입력된 홍채정보를 수치 암호화한후 메모리부에 기등록된 수치 암호화된 홍채정보와 비교하여 1차 인증을 실행하는 제2 과정과; 상기 제2 과정의 1차 홍채인증후에 제어모듈부가 일회용 비밀번호(OTP)를 생성하여 외부로 표시되도록 제어하고 설정된 장비에 일회용 비밀번호(OTP)를 통한 2차 인증을 실행시키는 제3 과정을 포함하는 OTP기능을 이용한 홍채인식 USB장치 및 그 제어방법을 제공한다.
상기와 같은 본 발명은 USB내에 카메라모듈과 홍채모듈을 탑재시키고 설정된 장비인증시 USB에 등록된 홍채정보를 통해 1차 인증후 OTP 인증과 복합암호인증을 다단계로 실행하여 장비의 잠금해재여부를 복합적으로 결정하므로써, USB를 통해 강력한 장비보안을 실행함과 더불어 USB가 분실되더라도 홍채정보와 복합암호화정보가 해킹될 염려가 없기 때문에 USB에 내장된 데이터에 대한 보안성이 매우 우수한 효과가 있다.
본 발명은 다양한 종류의 인증 장치에 이용될 수 있다.

Claims (10)

  1. 장비의 USB 슬롯에 삽입연결시키는 USB 커넥터가 몸체의 일측단부에 설치되고, 몸체 내부에 신호 인터페이스부가 설치되어 입출력신호를 설정된 통신방식으로 인터페이스시키는 USB 몸체 프레임부와;
    상기 USB 몸체 프레임부의 외부일면에 설치되고 사용자의 얼굴이 비춰지도록 하는 미러부재와;
    상기 미러부재의 일정 영역내에 원형상으로 설치되어 인증자의 눈동자가 그 원안에 위치될 경우 홍채인증이 최적의 상태로 스캔되도록 하는 콜드 미래부재와;
    상기 콜드 미래부재의 후면부에 카메라를 설치하여 콜드 미래부재의 원안에 위치한 인증자의 홍채이미지를 촬상처리하는 카메라 모듈부와;
    상기 카메라 모듈부에 의해 촬상된 실시간 홍채이미지를 분석한 후 수치 암호화하여 출력시키는 홍채 모듈부와;
    상기 USB 몸체 프레임부의 내부에 설치되어 시간정보에 동기하는 OTP 신호를 생성하거나 비교 출력시키는 OTP 생성 및 비교인증 프로그램을 내장하고 있고, 상기 홍채 모듈부에 의해 수치 암호화 처리된 홍채이미지데이터를 저장시킴과 더불어 사용자가 추가 인증을 위해 지정한 수치나 문자 혹은 기호로 구성되는 개인인증정보를 저장하는 메모리부와;
    상기 홍채 모듈부에 의해 실시간으로 수치 암호화 처리된 홍채정보를 메모리부에 기저장된 홍채비교정보를 근거로 1차 인증한 후 OTP 인증을 실행하고 OTP 인증후에 추가로 실시간 시간정보에 동기되는 OTP 정보에 사용자가 미리 설정해 둔 개인인증정보를 결합하여 구성한 추가암호화 인증정보로 다시 인증절차를 진행하여 장비의 잠금 해제 여부를 복합적으로 제어하는 제어 모듈부를 포함하는 OTP 기능을 이용한 홍채인식 USB 장치.
  2. 제 1항에 있어서,
    상기 몸체 프레임부에는 PC나 스마트폰 혹은 무선통신망을 포함하는 장비로부터 수신되는 다단계 인증요청신호를 무선신호처리하여 다단계원격인증절차를 수행할 수 있도록 무선모듈부를 내장되는 것을 특징으로 하는 OTP 기능을 이용한 홍채인식 USB 장치.
  3. 제 1항에 있어서,
    상기 제어 모듈부에는 OTP 인증이 설정된 일정횟수 이상으로 실패할 경우 OTP 고유키를 폐기시키는 OTP 자동폐기기능을 더 포함하는 것을 특징으로 하는 OTP 기능을 이용한 홍채인식 USB 장치.
  4. 제 1항에 있어서,
    상기 장비는 금융기관의 ATM기기인 것을 특징으로 하는 OTP 기능을 이용한 홍채인식 USB 장치.
  5. 제 1항에 있어서,
    상기 홍채인식 USB 장치는 금융기관의 ATM기기의 USB슬롯에 연결하거나 혹은 NFC로 통신채널을 연결시킨후 ATM기기에서 인증정보를 요구하는 대로 상기 홍채인식 USB 장치를 통해 홍채 인증으로 본인 인증을 완료한 후 상기 홍채인식 USB 장치를 ATM기기에 Tag한 다음 금융거래를 실행하는 것을 특징으로 하는 OTP 기능을 이용한 홍채인식 USB 장치.
  6. 최초 사용시 제어 모듈부가 USB 장치에 구비된 카메라 모듈부를 통해 사용자의 홍채이미지를 획득하여 수치 암호화한 후 메모리부에 사용자의 홍채정보로 등록시키는 제 1 과정과;
    상기 제 1 과정후에 실시간으로 사용자의 홍채정보가 입력될 경우 입력된 홍채정보를 수치 암호화한 후 메모리부에 기등록된 수치 암호화된 홍채정보와 비교하여 1차 인증을 실행하는 제 2 과정과;
    상기 제 2 과정의 1차 홍채인증후에 제어 모듈부가 일회용 비밀번호(OTP)를 생성하여 외부로 표시되도록 제어하고 설정된 장비에 일회용 비밀번호(OTP)를 통한 2차 인증을 실행시키는 제 3 과정을 포함하는 OTP 기능을 이용한 홍채인식 USB 장치의 제어방법.
  7. 제6항에 있어서,
    상기 제 3 과정에는 제어 모듈부가 일회용 비밀번호(OTP)를 생성하여 장비의 보안어플이나 금용인증 응용프로그램에 실시간으로 제시하여 인증절차를 자동으로 실행시키는 자동인증 실행단계를 더 포함하는 것을 특징으로 하는 OTP 기능을 이용한 홍채인식 USB 장치의 제어방법.
  8. 제6항에 있어서,
    상기 제 3 과정에는 제어 모듈부가 일회용 비밀번호(OTP)를 통한 2차 인증후에 추가로 실시간 시간정보에 동기되는 OTP 정보에 사용자가 미리 설정해 둔 개인인증정보를 결합하여 추가암호화 인증정보를 구성한 후 이를 통해 다시 3차 인증절차를 진행하여 장비의 잠금 해제 여부를 복합적으로 제어하는 다단계인증단계를 더 포함하는 것을 특징으로 하는 OTP 기능을 이용한 홍채인식 USB 장치의 제어방법.
  9. 제6항에 있어서,
    상기 제 3 과정에는 제어 모듈부가 PC나 스마트폰 혹은 무선통신망을 포함하는 장비를 통해 수신되는 다단계 인증요청신호를 내장된 무선모듈부를 통해 무선신호처리하여 다단계원격인증절차를 수행하는 다단계 원격인증단계를 더 포함하는 것을 특징으로 하는 OTP 기능을 이용한 홍채인식 USB 장치의 제어방법.
  10. 제6항에 있어서,
    상기 제 1 과정후에는 홍채인식 USB 장치가 금융기관의 ATM기기의 USB슬롯에 연결하거나 혹은 NFC로 통신채널을 연결시키는 제 1 단계와;
    상기 제 1 단계후에 ATM기기에서 인증정보를 요구하는 대로 상기 홍채인식 USB 장치를 통해 홍채 인증으로 본인 인증을 완료하는 제 2단계와,
    상기 제 2 단계후에 홍채인식USB 장치를 ATM기기에 Tag한 다음 설정된 금융거래를 실행하는 제 3 단계를 더 포함하는 것을 특징으로 하는 OTP 기능을 이용한 홍채인식 USB 장치의 제어방법.
PCT/KR2016/005692 2015-06-08 2016-05-30 Otp 기능을 이용한 홍채인식 usb 장치 및 그 제어방법 WO2016200084A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020150080484A KR101787389B1 (ko) 2015-06-08 2015-06-08 Otp기능을 이용한 홍채인식 usb장치 및 그 제어방법
KR10-2015-0080484 2015-06-08

Publications (1)

Publication Number Publication Date
WO2016200084A1 true WO2016200084A1 (ko) 2016-12-15

Family

ID=57503647

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2016/005692 WO2016200084A1 (ko) 2015-06-08 2016-05-30 Otp 기능을 이용한 홍채인식 usb 장치 및 그 제어방법

Country Status (2)

Country Link
KR (1) KR101787389B1 (ko)
WO (1) WO2016200084A1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20180145956A1 (en) * 2016-11-21 2018-05-24 International Business Machines Corporation Touch-share credential management on multiple devices
US11409854B2 (en) * 2019-02-26 2022-08-09 Fotonation Limited Biometrics-enabled portable storage device

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102453618B1 (ko) * 2017-12-11 2022-10-11 주식회사 하나은행 금융 자동화 기기의 인증 방법, 금융 시스템 및 고객 단말

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060083385A (ko) * 2006-05-15 2006-07-20 김신호 홍채보안장치가 구비된 유에스비 저장장치
JP2010204809A (ja) * 2009-03-02 2010-09-16 Toppan Printing Co Ltd Ｕｓｂ型トークン
KR20110005616A (ko) * 2009-07-10 2011-01-18 주식회사 비즈모델라인 생체 인식을 이용한 무선 오티피 운영 방법 및 시스템과 이를 위한 무선단말 및 기록매체
KR20110130770A (ko) * 2010-05-28 2011-12-06 남궁종 홍채정보를 이용한 양방향 상호 인증 전자금융거래시스템과 이에 따른 운영방법
KR101336834B1 (ko) * 2012-08-02 2013-12-04 주식회사 아이락월드 Ｕｓｂ 홍채 인식기

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060083385A (ko) * 2006-05-15 2006-07-20 김신호 홍채보안장치가 구비된 유에스비 저장장치
JP2010204809A (ja) * 2009-03-02 2010-09-16 Toppan Printing Co Ltd Ｕｓｂ型トークン
KR20110005616A (ko) * 2009-07-10 2011-01-18 주식회사 비즈모델라인 생체 인식을 이용한 무선 오티피 운영 방법 및 시스템과 이를 위한 무선단말 및 기록매체
KR20110130770A (ko) * 2010-05-28 2011-12-06 남궁종 홍채정보를 이용한 양방향 상호 인증 전자금융거래시스템과 이에 따른 운영방법
KR101336834B1 (ko) * 2012-08-02 2013-12-04 주식회사 아이락월드 Ｕｓｂ 홍채 인식기

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20180145956A1 (en) * 2016-11-21 2018-05-24 International Business Machines Corporation Touch-share credential management on multiple devices
US10667134B2 (en) * 2016-11-21 2020-05-26 International Business Machines Corporation Touch-share credential management on multiple devices
US11409854B2 (en) * 2019-02-26 2022-08-09 Fotonation Limited Biometrics-enabled portable storage device

Also Published As

Publication number Publication date
KR20160144534A (ko) 2016-12-19
KR101787389B1 (ko) 2017-10-20

Similar Documents

Publication Publication Date Title
US20170264608A1 (en) Visual biometric authentication supplemented with a time-based secondary authentication factor
US8407762B2 (en) System for three level authentication of a user
WO2017094998A1 (ko) 이동통신단말기에 저장된 금융카드정보를 이용한 생체정보 본인 인증 시스템 및 방법
WO2013100697A1 (en) Method, apparatus, and computer-readable recording medium for authenticating a user
CA2812045A1 (en) Apparatus and system for and method of registration, admission and testing of a candidate
JP7023139B2 (ja) 解錠システム、解錠装置、解錠方法、端末装置及びプログラム
KR20210039920A (ko) 본인 인증을 수행하는 이동 통신 단말기, 본인 인증 시스템, 및 이동 통신 단말기를 이용한 본인 인증 방법
US20190357048A1 (en) Authentication management method, information processing apparatus, wearable device, and computer program
US20150332038A1 (en) Secure entry of secrets
TW201545125A (zh) 門禁裝置及其註冊系統與方法
KR101345018B1 (ko) 단말기 및 이를 이용한 보안 인증 시스템
KR101722028B1 (ko) 가변 키패드를 이용한 본인 인증 방법 및 시스템
KR20110138856A (ko) 일회용 바코드를 이용한 도어락 개폐처리 방법 및 시스템과 도어락 장치
CN106293075A (zh) 一种基于可穿戴设备的控制系统及控制方法
WO2016200084A1 (ko) Otp 기능을 이용한 홍채인식 usb 장치 및 그 제어방법
WO2012074275A2 (ko) 인터넷 보안을 위한 본인인증 장치, 그 방법 및 이를 기록한 기록매체
KR101813950B1 (ko) 금융 자동화 기기 및 그 동작 방법
KR101710998B1 (ko) 가변키패드를 이용한 본인 인증 방법 및 시스템
TW202405680A (zh) 使用者登入及權限管理之方法及系統
WO2015064799A1 (ko) 근거리 무선 통신을 이용한 결제 시스템 및 이를 이용한 결제 방법
KR101433079B1 (ko) 지문등록 시스템의 출입통제 단말기의 지문등록 방법
WO2022114290A1 (ko) 비대면 본인인증 시스템 및 그 방법
US11310233B2 (en) Method for authenticating smart glasses in a data network
KR20170052903A (ko) 원격 대면 인증과 비대면 인증의 융합 인증 방법
KR101537564B1 (ko) 생체인식 중계 인증 시스템 및 그 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16807725

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 16807725

Country of ref document: EP

Kind code of ref document: A1