WO2017043717A1 - 생체인식 본인인증 방법 - Google Patents

생체인식 본인인증 방법 Download PDF

Info

Publication number
WO2017043717A1
WO2017043717A1 PCT/KR2016/002380 KR2016002380W WO2017043717A1 WO 2017043717 A1 WO2017043717 A1 WO 2017043717A1 KR 2016002380 W KR2016002380 W KR 2016002380W WO 2017043717 A1 WO2017043717 A1 WO 2017043717A1
Authority
WO
WIPO (PCT)
Prior art keywords
user
biometric
information
authentication
server
Prior art date
Application number
PCT/KR2016/002380
Other languages
English (en)
French (fr)
Inventor
권봉균
오민정
Original Assignee
권봉균
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 권봉균 filed Critical 권봉균
Publication of WO2017043717A1 publication Critical patent/WO2017043717A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Definitions

  • the present invention relates to identity authentication, and more particularly, to a biometric identity authentication method using a public key infrastructure (PKI).
  • PKI public key infrastructure
  • Identity verification means whether you are a real user when you want to use certain online services such as membership registration, membership information change, electronic payment, or internet banking. It indicates through the confirmation.
  • the problem to be solved by the present invention is to provide a biometric identity authentication method with high security, user convenience, economics.
  • the biometric authentication method for solving the above problems, receiving a biometric authentication request from an online service server, in response to the biometric authentication request, a one-time password Generating and transmitting to the online service server, receiving the one time password from a user terminal, sending a message for authentication to the user terminal in response to receiving the one time password, from the user terminal Receiving the authentication message signed using the private key stored therein, verifying the authentication message signed with the private key using the stored public key, and biometrics to the online service server according to the verification result And transmitting the result of identity verification.
  • the private key and the public key are paired, and authentication of the biometric information of the user is required to access the private key stored in the user terminal.
  • the method comprises: receiving a registration request from the user terminal, in response to receiving the registration request, transmitting a user identification information input request to the user terminal, from the user terminal Receiving identification information of the user, transmitting a user identity authentication request including the identification information of the user to a third identity authentication server, and receiving a user identity authentication result from the third identity authentication server It may further comprise a step.
  • the method may include extracting a unique number of the user using the result of the user identity authentication, transmitting a user biometric information input request to the user terminal, receiving the public key from the user terminal, And mapping and storing the unique number of the user and the public key.
  • the identification information of the user includes at least one of the date of birth, gender, and some digits of the unique number of the user
  • the user identity authentication result includes at least one of a DI (Duplication Information) value and a CI (Connecting Information) value.
  • the extracting of the unique number of the user of the method may include extracting at least one candidate unique number using the identification information of the user, and extracting at least one of a DI value and a CI value corresponding to the at least one candidate unique number. Each one may be generated and a unique number of the user may be extracted from the at least one candidate unique number by comparing the generated DI value, the CI value, the received DI value, and the CI value.
  • the identification information of the user may include at least one of the user's mobile phone information, I-PIN information, the official certificate information.
  • the authentication message may include a challenge value generated by a random number.
  • the biometric identity authentication result may include at least one of a user's name, date of birth, gender, DI (Duplication Information) value, and CI (Connecting Information) value.
  • Biometric identification method for solving the above problems, the step of transmitting a biometric identification request to the online service server, receiving a one-time password from the user, the biometric identification server to the Transmitting a one-time password, receiving an authentication message from the biometric personal authentication server, receiving biometric information of the user from the user in response to receiving the authentication message, biometric information of the user Compares whether is equal to previously stored biometric information, and signs the authentication message using the stored private key according to a comparison result, and transmits the authentication message signed with the private key to the biometric authentication server. And a public key paired with the private key. It is stored in the recognition identity server, and biometric identity authentication is performed according to the verification result using the public key.
  • the method may include: transmitting a registration request to the biometric ID server, receiving a user ID input request from the biometric ID server; In response to the reception, receiving the identification information of the user from the user, and transmitting the identification information of the user to the biometric identification server.
  • the method may further include receiving a user biometric information input request from the biometric identity authentication server, and in response to receiving the user biometric information input request, receiving the biometric information of the user from the user. Receiving an input, comparing whether the user's biometric information is identical to the previously stored biometric information, generating a pair of the private key and the public key according to a comparison result, and publishing the biometric information to the biometric authentication server. The method may further include transmitting a key.
  • the biometric authentication method of the present invention has high security by using inherent biometric information of the user's body, can reduce the risk of misuse and misuse of other information, and the likelihood of theft or loss is very low.
  • the biometric identity authentication method of the present invention the value that a user must input for identity authentication is minimized, and the inconvenience of having to periodically change or remember the password can be eliminated.
  • the cost required for using the identity authentication service the cost required for maintaining the security of the user's personal information is reduced, and a separate token other than a smartphone is unnecessary, economical It can be secured.
  • FIG. 1 is a block diagram schematically illustrating a system to which a biometric identity authentication method according to an embodiment of the present invention is applicable.
  • FIG. 2 is a block diagram schematically illustrating an internal configuration of the biometric personal authentication server of FIG. 1.
  • FIG. 3 is a diagram schematically showing data stored in the member information DB of FIG. 2.
  • FIG. 4 is a block diagram schematically illustrating an internal configuration of a user terminal of FIG. 1.
  • FIG. 5 is a flowchart schematically illustrating a registration process of a biometric identity authentication method according to an embodiment of the present invention.
  • FIG. 6 is a flowchart schematically illustrating a first authentication process of a biometric personal authentication method according to an embodiment of the present invention.
  • FIG. 7 is a flowchart schematically illustrating a second authentication process of a biometric personal authentication method according to an embodiment of the present invention.
  • FIG. 8 is a block diagram schematically showing another system to which the biometric authentication method according to an embodiment of the present invention is applicable.
  • FIG. 9 is a block diagram schematically showing another system to which the biometric authentication method according to an embodiment of the present invention is applicable.
  • FIG. 1 is a block diagram schematically illustrating a system to which a biometric identity authentication method according to an embodiment of the present invention is applicable.
  • the system 1 includes a biometric identity server 100, a web / mobile service server 200, and a user terminal 300.
  • the biometric identity server 100, the web / mobile service server 200, and the user terminal 300 may transmit and receive data and / or information with each other through a network.
  • the network may be wired or wireless.
  • the network may include sub-networks of various sizes, topologies, and communication schemes.
  • the biometric identity authentication server 100 provides a biometric identity authentication service of a public key infrastructure (PKI).
  • PKI public key infrastructure
  • Biometric identification server 100 uses the unique biometric information of the user's body as a means of identity verification, rather than the knowledge-based identity verification means such as conventional mobile phone information, i-PIN, public certificate.
  • the user's biometric information used for identity authentication may be a user's fingerprint, but the present invention is not limited thereto, and the user's iris, voice, and other various biometric information may be used for personal authentication. Can be used to
  • the web / mobile service server 200 provides a web based or mobile based online service.
  • the web / mobile service server 200 provides a specific online service such as membership registration, member information change, electronic payment, internet banking, or the like, user authentication may be required.
  • the web / mobile service server 200 The biometric identity authentication server 100 may process a user's identity authentication request by using a biometric identity authentication service of a public key infrastructure provided by the biometric identification server 100, or may receive the result.
  • the web / mobile service server 200 may be various search / portal service servers, community service servers, business website servers, open market servers, game servers, financial institution servers, etc., but the present invention is limited thereto. no.
  • User terminal 300 represents a computer system used by a user.
  • the user terminal 300 may be a computer system such as a smartphone, a tablet, a personal digital assistant, a laptop, a desktop, and the like, but the present invention is not limited thereto.
  • the user terminal 300 may be another non-exemplified computer system capable of using an online service.
  • the user terminal 300 may download, install, and execute a software module (application, etc.) for performing the biometric identity authentication method according to an embodiment of the present invention from an app market or a download site.
  • a software module application, etc.
  • FIG. 2 is a block diagram schematically illustrating an internal configuration of the biometric personal authentication server 100 of FIG. 1.
  • the biometric personal authentication server 100 includes a communication unit 110, an input unit 120, an output unit 130, a storage unit 140, a controller 150, and a power supply unit 160. .
  • the communication unit 210 may communicate with an external device (such as another server or a user terminal).
  • the communicator 210 may transmit data and / or information received from the external device to the controller 150, and may transmit data and / or information transmitted from the controller 150 to the external device.
  • the communication unit 210 may include a communication module such as a network interface card.
  • the input unit 120 receives various information from the server operator.
  • the input unit 120 may include various input means such as a keypad, a button, a switch, a touch pad, a jog wheel, a keyboard, and a mouse.
  • the output unit 130 notifies the server operator of various kinds of information.
  • the output unit 130 may output information in the form of text, video or audio.
  • the output unit 130 may include a display module 131 and a speaker module 132.
  • the display module 131 may include a plasma display panel (PDP), a liquid crystal display (LCD), a thin film transistor (TFT) LCD, an organic light emitting diode (OLED), a flexible display, a three-dimensional display, an electronic ink display, or the present invention. It may be provided in any form well known in the art.
  • the output unit 130 may further include any type of output means well known in the art.
  • the storage unit 140 stores various data and commands.
  • the storage 140 may store various software modules including a system software for the operation of the biometric authentication server 100 and an application for performing the biometric authentication method according to an embodiment of the present invention.
  • the storage unit 140 may include random access memory (RAM), read only memory (ROM), erasable-programmable ROM (EPROM), electrically EPROM (EEPROM), flash memory, hard disk, removable disk, or the technical field to which the present invention belongs.
  • RAM random access memory
  • ROM read only memory
  • EPROM erasable-programmable ROM
  • EEPROM electrically EPROM
  • flash memory hard disk, removable disk, or the technical field to which the present invention belongs.
  • Computer-readable recording media of any form well known in the art.
  • the storage unit 140 includes a member information DB 141 and a company information DB 142.
  • 3 is a diagram schematically showing data stored in the member information DB 141.
  • Auth Authenticator
  • the member information DB 141 may not store some data among the data shown in FIG. 3 or may further store other data not shown.
  • the member information DB 141 may store different data according to the type of identification information (mobile phone information, i-PIN information, authorized certificate information, etc.) of the user used for the third identity authentication which will be described later. .
  • the company information DB 142 may store data such as a company ID, a company name, a unique number (business registration number, etc.), an address, a name of a person in charge, a person in charge of a person in charge, and the like.
  • the controller 150 controls other components to control the overall operation of the biometric identity authentication server 100.
  • the controller 150 may include various software modules including system software for the operation of the biometric ID server 100 stored in the storage 140 and an application for performing the biometric ID method according to an embodiment of the present invention. Can be done.
  • the controller 150 includes a member information management module 151, a company information management module 152, another identity authentication processing module 153, and a biometric identity authentication processing module 154.
  • the member information management module 151 performs member information management functions such as membership registration and registration / modification / deletion of member information.
  • the company information management module 152 performs a company information management function such as company registration, registration / modification / deletion of company information, and the like.
  • the other identity authentication processing module 153 performs functions such as a request for inputting user identification information for a third identity authentication, a user identity authentication request, and a user identification number extraction.
  • the biometric identity authentication processing module 154 performs functions such as a request for inputting user biometric information for biometric identity authentication, a mapping of a user's unique number and a public key, storage of a public key, and verification using a public key.
  • the power supply unit 160 supplies power required for the operation of the communication unit 110, the input unit 120, the output unit 130, the storage unit 140, and the control unit 150.
  • the power supply unit 160 may convert power supplied from the outside into power suitable for the components.
  • the biometric identification server 100 may include more or less components than those.
  • FIG. 4 is a block diagram schematically illustrating an internal configuration of the user terminal 300 of FIG. 1.
  • the user terminal 300 includes a wireless communication unit 310, a user input unit 320, a sensing unit 330, an output unit 340, a storage unit 350, a control unit 360, and a power supply unit ( 370).
  • the wireless communication unit 310 may wirelessly communicate with an external device (various servers, etc.).
  • the wireless communication unit 310 may wirelessly communicate with an external device by using a wireless communication method such as mobile communication, WiBro, Bluetooth, Wi-Fi, Zigbee, ultrasound, infrared, RF (Radio Frequency), etc. have.
  • a wireless communication method such as mobile communication, WiBro, Bluetooth, Wi-Fi, Zigbee, ultrasound, infrared, RF (Radio Frequency), etc. have.
  • the wireless communication scheme is not limited to the specific embodiment.
  • the wireless communication unit 310 may transmit data and / or information received from the external device to the controller 360, and may transmit data and / or information transmitted from the controller 360 to the external device.
  • the wireless communication unit 310 may include a mobile communication module 311 and a short range communication module 312.
  • the user input unit 320 receives various information from the user.
  • the user input unit 320 may include input means such as a keypad, a button, a switch, a touch pad, and a jog wheel.
  • the touch pad has a mutual layer structure with the display module 341 described later, the touch screen may be configured.
  • the sensing unit 330 detects the state of the user terminal 300 or the state of the user.
  • the sensing unit 240 may include sensing means such as a touch sensor, a proximity sensor, a pressure sensor, a vibration sensor, a geomagnetic sensor, a gyro sensor, an acceleration sensor, and a biometric sensor.
  • the biometric sensor may detect a user's fingerprint, iris, voice, and various other biometric information.
  • the sensing unit 330 may be used for user input.
  • the output unit 340 notifies the user of various kinds of information.
  • the output unit 340 may output information in the form of text, video or audio.
  • the output unit 340 may include a display module 341 and a speaker module 342.
  • the display module 341 may be provided in a PDP, LCD, TFT LCD, OLED, flexible display, three-dimensional display, electronic ink display, or any form well known in the art.
  • the output unit 340 may further include any form of output means well known in the art.
  • the storage unit 350 stores various data and commands.
  • the storage unit 350 may store various software modules including system software for operating the user terminal 300 and an application for performing the biometric authentication method according to an embodiment of the present invention.
  • the storage unit 350 may include a RAM, a ROM, an EPROM, an EEPROM, a flash memory, a hard disk, a removable disk, or any type of computer readable recording medium well known in the art.
  • the storage unit 350 includes a secure element 351.
  • the secure element may be referred to as secure storage.
  • the secure element 351 stores a private key for identity authentication. Authentication of the user's biometric information is required for access to the private key. Biometric information such as fingerprints, irises, voices, etc., of a pre-registered user may also be stored in the secure element 351. The private key and the user's biometric information may be stored encrypted.
  • the secure element 351 may be provided in the form of a removable memory card, an IC card, embedded hardware, or a communication processor, but the present invention is not limited thereto.
  • the controller 360 controls other components to control the overall operation of the user terminal 300.
  • the controller 360 may perform various software modules including system software for the operation of the user terminal 300 stored in the storage 350 and an application for performing the biometric authentication method according to an embodiment of the present invention. have.
  • the power supply unit 370 supplies power required for the operation of the wireless communication unit 310, the user input unit 320, the sensing unit 330, the output unit 340, the storage unit 350, and the control unit 360.
  • the power supply unit 370 may include a built-in battery or convert power supplied from the outside into power suitable for the above components.
  • the user terminal 300 may include more components or fewer components.
  • FIG. 5 is a flowchart schematically illustrating a registration process of a biometric identity authentication method according to an embodiment of the present invention.
  • step S401 the user terminal 300 transmits a registration request to the biometric ID server 100.
  • the registration request may include a process such as membership registration.
  • step S402 in response to the registration request, the biometric ID server 100 transmits a user ID information input request to the user terminal 300.
  • the user terminal 300 receives the user's identification information from the user.
  • the identification information of the user may include mobile phone information of the user, I-PIN information, certificate information, and the like.
  • the identification information of the user further includes a user's date of birth, gender, and a certain number of digits (e.g., arbitrary two or three digits) of a unique number (resident registration number, driver's license number, passport number, alien registration number, etc.). can do.
  • Input of the identification information of the user may be performed simultaneously or step by step.
  • the user terminal 300 transmits the identification information of the user to the biometric identification server 100, and in step S405, the biometric identification server 100 identifies the user to another identification server. Sends a user authentication request containing the information.
  • the other identity authentication server may provide a third identity authentication service other than the biometric identity authentication according to the embodiment of the present invention.
  • the other identity verification server represents any server operated by a mobile communication company, a public certification authority, a credit information agency, or an identity verification agency.
  • the biometric personal authentication server 100 receives a user identity authentication result from another identity server.
  • the result of the user authentication may include a user's duplication information (DI) value, connecting information (CI) value, and the like.
  • the biometric personal authentication server 100 extracts the user's unique number using the user's personal authentication result. Specifically, the biometric identity authentication server 100 extracts at least one candidate unique number from the list of all unique numbers using the identification information (the date of birth of the user, etc.) of the user input in step S403, and at least one candidate. Generate a DI value, a CI value, and the like corresponding to the unique number, and compare the generated DI value, CI value with a DI value received from another identity server, and a CI value to identify a user's uniqueness among at least one candidate unique number. You can extract the number.
  • step S408 the biometric ID server 100 transmits a user biometric information input request to the user terminal 300.
  • step S409 in response to the user biometric information input request, the user terminal 300 receives the biometric information of the user.
  • the user terminal 300 compares whether the user's biometric information is the same as previously stored biometric information, and discloses a pair of private keys of the public key infrastructure (PKI) and public according to the comparison result. Create a key.
  • the user terminal 300 may generate a unique pair of private and public keys for the user terminal, service, and user ID.
  • the user terminal 300 transmits the public key to the biometric personal authentication server 100.
  • PKI public key infrastructure
  • step S412 the biometric identification server 100 maps and stores the user's ID, the user's unique number, and the public key to complete the registration process.
  • FIG. 6 is a flowchart schematically illustrating a first authentication process of a biometric personal authentication method according to an embodiment of the present invention.
  • step S501 the user terminal 300 transmits a biometric identity authentication request to the web / mobile service server 200, and in step S502, the web / mobile service server 200 receives a biometric identity.
  • the biometric authentication request is sent to the authentication server 100.
  • the web / mobile service server 200 may transmit a biometric identity authentication request by including a company ID for service management and billing settlement, a unique number of the company, and address information for receiving the identity verification result.
  • step S503 in response to the biometric identity authentication request, the biometric identity authentication server 100 generates a one time password (OTP).
  • step S504 the biometric personal authentication server 100 transmits a one time password to the web / mobile service server 200, and in step S505, the web / mobile service server 200 is disposable for the user terminal 300. Send the password.
  • the one-time password transmission by the web / mobile service server 200 may be performed through another channel (text message such as SMS).
  • step S506 the user terminal 300 receives a one-time password from the user, and in step S507, the user terminal 300 transmits the one-time password input from the user to the biometric ID server 100.
  • the biometric ID server 100 compares the one-time password to authenticate the user / user terminal 300, and in step S509, the biometric ID server 100 connects to the user terminal 300.
  • Send a message for authentication the authentication message may include a challenge value generated by a random number.
  • step S510 in response to receiving the authentication message, the user terminal 300 receives biometric information of the user from the user. Subsequently, in step S511, the user terminal 300 compares whether the user's biometric information is the same as previously stored biometric information, and signs the authentication message using the stored private key according to the comparison result. Subsequently, in step S512, the user terminal 300 transmits an authentication message signed with the private key to the biometric personal authentication server 100.
  • step S513 the biometric personal authentication server 100 verifies the authentication message signed with the private key using the stored public key.
  • the biometric identity authentication server 100 transmits the biometric identity authentication result to the web / mobile service server 200.
  • the biometric authentication result may include a user's name, date of birth, gender, DI (Duplication Information) value, and CI (Connecting Information) value.
  • the biometric identity authentication result may further include the user's mobile phone information.
  • FIG. 7 is a flowchart schematically illustrating a second authentication process of a biometric personal authentication method according to an embodiment of the present invention.
  • an authentication process using a plurality of user terminals 300 and 350 is illustrated.
  • the biometric identity authentication is performed by the user terminal 300, and the specific online service according to the biometric identity authentication result is provided by another user terminal 350.
  • the transmission of the biometric self-authentication request to the web / mobile service server 200 and the one-time use from the web / mobile service server 200 are performed.
  • the reception of the password is performed by the user terminal 350 that does not register the biometric identity authentication.
  • the one-time password transmission by the web / mobile service server 200 may be performed through the same channel (a service channel between the web / mobile service server 200 and the user terminal 350).
  • the one-time password is transmitted, the authentication message is received, the signature using the private key, and the signed authentication message are transmitted by the user terminal 300 that has registered the biometric authentication.
  • the one-time password may be provided in the form of a patterned code, such as a Quick Response (QR) code.
  • QR Quick Response
  • FIG. 8 is a block diagram schematically showing another system to which the biometric authentication method according to an embodiment of the present invention is applicable.
  • the system 2 includes a biometric personal authentication server 100, a web / mobile service server, and a user terminal 300.
  • the biometric identity server 100 in the system 2 includes an identity server 110 and a biometric solution server 120.
  • the identity server 110 and the biometric solution server 120 may be separated from each other only functionally, or physically and spatially.
  • the identity server 110 and the biometric solution server 120 may each include at least some of the components of the biometric identity server 100 described with reference to FIG. 2.
  • the identity authentication server 110 and the biometric solution server 120 may perform at least some of the steps of the biometric identity authentication method described with reference to FIGS. 5 to 7, respectively.
  • the authentication server 110 relays basic service logic, various data, information and / or messages between the external device and the biometric solution server 120, and the biometric solution server 120 is an entity.
  • the present invention is not limited thereto.
  • FIG. 9 is a block diagram schematically showing another system to which the biometric authentication method according to an embodiment of the present invention is applicable.
  • the system 3 includes a web server 1000 and a user terminal 300.
  • the biometric identity server 100 and the web / mobile service server 200 constitute one web server 1000 in the system 3.
  • the biometric authentication server 100 and the web / mobile service server 200 may be separated from each other only functionally or physically and spatially.
  • the web server 1000 may use at least some of the steps of the biometric identity authentication method described with reference to FIGS. 5 to 7 by using the web / mobile service server 200 and / or the biometric identity server 100. Can be performed.
  • biometric identity server 100 of FIG. 9 may also be modified to include the identity server 110 and the biometric solution server 120 as described with reference to FIG. 8.
  • the method described in connection with an embodiment of the present invention may be implemented as a software module performed by a processor.
  • the software module may reside in RAM, ROM, EPROM, EEPROM, flash memory, hard disk, removable disk, CD-ROM, or any form of computer readable recording medium well known in the art. .

Abstract

생체인식 본인인증 방법이 제공된다. 상기 방법은, 온라인 서비스 서버로부터 생체인식 본인인증 요청을 수신하는 단계, 상기 생체인식 본인인증 요청에 응답하여, 일회용 패스워드를 생성하고 상기 온라인 서비스 서버에 전송하는 단계, 사용자 단말기로부터 상기 일회용 패스워드를 수신하는 단계, 상기 일회용 패스워드의 수신에 응답하여, 상기 사용자 단말기에 인증용 메시지를 전송하는 단계, 상기 사용자 단말기로부터 상기 사용자 단말기 내에 저장된 개인키를 이용하여 서명된 상기 인증용 메시지를 수신하는 단계, 상기 개인키로 서명된 상기 인증용 메시지를 저장된 공개키를 이용하여 검증하는 단계, 및 상기 검증 결과에 따라 온라인 서비스 서버에 생체인식 본인인증 결과를 전송하는 단계를 포함하고, 상기 개인키와 상기 공개키는 한 쌍을 이루고, 상기 사용자 단말기 내에 저장된 상기 개인키에 대한 접근을 위하여 상기 사용자의 생체정보의 인증이 요구된다.

Description

생체인식 본인인증 방법
본 발명은 본인인증에 관한 것으로, 보다 상세하게는 공개키 기반구조(Public Key Infrastructure; PKI)를 이용하는 생체인식 본인인증 방법에 관한 것이다.
본인인증이란 회원 가입, 회원정보 변경, 전자 결제, 인터넷 뱅킹 등의 특정한 온라인 서비스를 이용하고자 할 때 사용자가 실제 본인인지 여부를 휴대폰 정보, 아이핀(I-PIN), 공인인증서 등의 본인확인 수단을 통해서 확인해주는 것을 나타낸다.
현재 제공되고 있는 휴대폰, 아이핀, 공인인증서 등을 이용하는 본인인증 서비스는 보안이 취약하거나, 플러그인 등의 추가적인 프로그램의 설치, 많은 입력 값들로 인해서 사용자의 피로도가 증가하거나, 사용자와 사업자 모두 서비스 이용을 위하여 비용을 지불해야 하는 문제점이 있다.
본 발명이 해결하고자 하는 과제는 보안성, 사용자 편의성, 경제성이 높은 생체인식 본인인증 방법을 제공하는 것이다.
본 발명이 해결하고자 하는 과제들은 이상에서 언급된 과제로 제한되지 않으며, 언급되지 않은 또 다른 과제들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.
상기 과제를 해결하기 위한 본 발명의 일 면(aspect)에 따른 생체인식 본인인증 방법은, 온라인 서비스 서버로부터 생체인식 본인인증 요청을 수신하는 단계, 상기 생체인식 본인인증 요청에 응답하여, 일회용 패스워드를 생성하고 상기 온라인 서비스 서버에 전송하는 단계, 사용자 단말기로부터 상기 일회용 패스워드를 수신하는 단계, 상기 일회용 패스워드의 수신에 응답하여, 상기 사용자 단말기에 인증용 메시지를 전송하는 단계, 상기 사용자 단말기로부터 상기 사용자 단말기 내에 저장된 개인키를 이용하여 서명된 상기 인증용 메시지를 수신하는 단계, 상기 개인키로 서명된 상기 인증용 메시지를 저장된 공개키를 이용하여 검증하는 단계, 및 상기 검증 결과에 따라 온라인 서비스 서버에 생체인식 본인인증 결과를 전송하는 단계를 포함하고, 상기 개인키와 상기 공개키는 한 쌍을 이루고, 상기 사용자 단말기 내에 저장된 상기 개인키에 대한 접근을 위하여 상기 사용자의 생체정보의 인증이 요구된다.
본 발명의 일부 실시예에서, 상기 방법은, 상기 사용자 단말기로부터 등록 요청을 수신하는 단계, 상기 등록 요청의 수신에 응답하여, 상기 사용자 단말기에 사용자 식별정보 입력 요청을 전송하는 단계, 상기 사용자 단말기로부터 상기 사용자의 식별정보를 수신하는 단계, 제3의 본인인증 서버에 상기 사용자의 식별정보를 포함하는 사용자 본인인증 요청을 전송하는 단계, 및 상기 제3의 본인인증 서버로부터 사용자 본인인증 결과를 수신하는 단계를 더 포함할 수 있다.
또한, 상기 방법은, 상기 사용자 본인인증 결과를 이용하여 상기 사용자의 고유번호를 추출하는 단계, 상기 사용자 단말기에 사용자 생체정보 입력 요청을 전송하는 단계, 상기 사용자 단말기로부터 상기 공개키를 수신하는 단계, 및 상기 사용자의 고유번호와 상기 공개키를 매핑하여 저장하는 단계를 더 포함할 수 있다.
상기 사용자의 식별정보는 상기 사용자의 생년월일, 성별, 고유번호의 일부 자릿수 중 적어도 하나를 포함하고, 상기 사용자 본인인증 결과는 DI(Duplication Information) 값, CI(Connecting Information) 값 중 적어도 하나를 포함하고, 상기 방법의 상기 사용자의 고유번호를 추출하는 단계는, 상기 사용자의 식별정보를 이용하여 적어도 하나의 후보 고유번호를 추출하고, 상기 적어도 하나의 후보 고유번호에 상응하는 DI 값, CI 값 중 적어도 하나를 각각 생성하고, 상기 생성된 DI 값, CI 값과 상기 수신한 DI 값, CI 값을 비교하여 상기 적어도 하나의 후보 고유번호 중 상기 사용자의 고유번호를 추출할 수 있다.
또한, 상기 사용자의 식별정보는 상기 사용자의 휴대폰 정보, 아이핀(I-PIN) 정보, 공인인증서 정보 중 적어도 하나를 포함할 수 있다.
본 발명의 일부 실시예에서, 상기 인증용 메시지는 난수로 생성된 챌린지(Challenge) 값을 포함할 수 있다.
본 발명의 일부 실시예에서, 상기 생체인식 본인인증 결과는 사용자의 성명, 생년월일, 성별, DI(Duplication Information) 값, CI(Connecting Information) 값 중 적어도 하나를 포함할 수 있다.
상기 과제를 해결하기 위한 본 발명의 다른 면에 따른 생체인식 본인인증 방법은, 온라인 서비스 서버에 생체인식 본인인증 요청을 전송하는 단계, 사용자로부터 일회용 패스워드를 입력받는 단계, 생체인식 본인인증 서버에 상기 일회용 패스워드를 전송하는 단계, 상기 생체인식 본인인증 서버로부터 인증용 메시지를 수신하는 단계, 상기 인증용 메시지의 수신에 응답하여, 상기 사용자로부터 상기 사용자의 생체정보를 입력받는 단계, 상기 사용자의 생체정보가 미리 저장된 생체정보와 동일한지 비교하고, 비교 결과에 따라 상기 인증용 메시지를 저장된 개인키를 이용하여 서명하는 단계, 및 상기 생체인식 본인인증 서버에 상기 개인키로 서명된 상기 인증용 메시지를 전송하는 단계를 포함하고, 상기 개인키와 한 쌍을 이루는 공개키가 상기 생체인식 본인인증 서버 내에 저장되고, 상기 공개키를 이용한 검증 결과에 따라 생체인식 본인인증이 수행된다.
본 발명의 일부 실시예에서, 상기 방법은, 상기 생체인식 본인인증 서버에 등록 요청을 전송하는 단계, 상기 생체인식 본인인증 서버로부터 사용자 식별정보 입력 요청을 수신하는 단계, 상기 사용자 식별정보 입력 요청의 수신에 응답하여, 상기 사용자로부터 상기 사용자의 식별정보를 입력받는 단계, 및 상기 생체인식 본인인증 서버에 상기 사용자의 식별정보를 전송하는 단계를 더 포함할 수 있다.
본 발명의 일부 실시예에서, 상기 방법은, 상기 생체인식 본인인증 서버로부터 사용자 생체정보 입력 요청을 수신하는 단계, 상기 사용자 생체정보 입력 요청의 수신에 응답하여, 상기 사용자로부터 상기 사용자의 생체정보를 입력받는 단계, 상기 사용자의 생체정보가 상기 미리 저장된 생체정보와 동일한지 비교하고, 비교 결과에 따라 한 쌍의 상기 개인키와 상기 공개키를 생성하는 단계, 및 상기 생체인식 본인인증 서버에 상기 공개키를 전송하는 단계를 더 포함할 수 있다.
상기 본 발명의 생체인식 본인인증 방법은, 사용자의 신체의 고유의 생체정보를 이용함으로써 보안성이 높으며, 타인 정보의 오용과 남용의 위험을 감소시킬 수 있으며, 도난이나 분실의 가능성이 매우 적다.
또한, 상기 본 발명의 생체인식 본인인증 방법에 의하면, 본인인증을 위하여 사용자가 입력하여야 하는 값들이 최소화되고, 패스워드를 주기적으로 변경해야 하거나 기억해야 하는 불편함이 해소될 수 있다.
또한, 상기 본 발명의 생체인식 본인인증 방법에 의하면, 본인인증 서비스 이용을 위해 필요한 비용, 사용자의 개인정보 보안유지를 위해 필요한 비용이 감소되고, 스마트폰 이외의 별도의 토큰이 불필요하게 되어 경제성을 확보할 수 있다.
본 발명의 효과들은 이상에서 언급된 효과로 제한되지 않으며, 언급되지 않은 또 다른 효과들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.
도 1은 본 발명의 실시예에 따른 생체인식 본인인증 방법이 적용 가능한 시스템을 개략적으로 도시하는 블록도이다.
도 2는 도 1의 생체인식 본인인증 서버의 내부 구성을 개략적으로 도시하는 블록도이다.
도 3은 도 2의 회원 정보 DB에 저장된 데이터를 개략적으로 도시하는 도면이다.
도 4는 도 1의 사용자 단말기의 내부 구성을 개략적으로 도시하는 블록도이다.
도 5는 본 발명의 실시예에 따른 생체인식 본인인증 방법의 등록 과정을 개략적으로 도시하는 흐름도이다.
도 6은 본 발명의 실시예에 따른 생체인식 본인인증 방법의 제1 인증 과정을 개략적으로 도시하는 흐름도이다.
도 7은 본 발명의 실시예에 따른 생체인식 본인인증 방법의 제2 인증 과정을 개략적으로 도시하는 흐름도이다.
도 8은 본 발명의 실시예에 따른 생체인식 본인인증 방법이 적용 가능한 다른 시스템을 개략적으로 도시하는 블록도이다.
도 9는 본 발명의 실시예에 따른 생체인식 본인인증 방법이 적용 가능한 또 다른 시스템을 개략적으로 도시하는 블록도이다.
이하, 첨부된 도면을 참조하여 본 발명의 실시예들을 상세하게 설명한다. 본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나, 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 본 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.
다른 정의가 없다면, 본 명세서에서 사용되는 모든 용어(기술 및 과학적 용어를 포함)는 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 공통적으로 이해될 수 있는 의미로 사용될 수 있을 것이다. 또한, 일반적으로 사용되는 사전에 정의되어 있는 용어들은 명백하게 특별히 정의되어 있지 않는 한 이상적으로 또는 과도하게 해석되지 않는다.
본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성요소 외에 하나 이상의 다른 구성요소의 존재 또는 추가를 배제하지 않는다.
도 1은 본 발명의 실시예에 따른 생체인식 본인인증 방법이 적용 가능한 시스템을 개략적으로 도시하는 블록도이다.
도 1을 참조하면, 시스템(1)은 생체인식 본인인증 서버(100), 웹/모바일 서비스 서버(200), 사용자 단말기(300)를 포함한다.
생체인식 본인인증 서버(100), 웹/모바일 서비스 서버(200), 사용자 단말기(300)는 네트워크를 통해서 서로 데이터 및/또는 정보를 송수신할 수 있다. 네트워크는 유선 또는 무선일 수 있다. 실시예에 따라, 네트워크는 각종 규모, 토폴로지 및 통신 방식의 서브 네트워크를 포함할 수 있다.
생체인식 본인인증 서버(100)는 공개키 기반구조(Public Key Infrastructure; PKI)의 생체인식 본인인증 서비스를 제공한다. 생체인식 본인인증 서버(100)는 종래의 휴대폰 정보, 아이핀(I-PIN), 공인인증서 등과 같은 지식기반 본인확인 수단이 아닌 사용자의 신체의 고유의 생체정보를 본인확인 수단으로 이용한다. 본 발명의 실시예들에서, 본인인증을 위하여 이용되는 사용자의 생체정보는 사용자의 지문일 수 있으나, 본 발명이 이에 제한되는 것은 아니고, 사용자의 홍채, 음성 등과 그 밖의 각종 생체정보가 본인인증을 위하여 이용될 수 있다.
웹/모바일 서비스 서버(200)는 웹 기반의 또는 모바일 기반의 온라인 서비스를 제공한다. 웹/모바일 서비스 서버(200)가 회원 가입, 회원정보 변경, 전자 결제, 인터넷 뱅킹 등의 특정한 온라인 서비스를 제공할 때 사용자의 본인인증이 요구될 수 있으며, 이 경우 웹/모바일 서비스 서버(200)는 생체인식 본인인증 서버(100)가 제공하는 공개키 기반구조의 생체인식 본인인증 서비스를 이용하여 사용자의 본인인증 요청을 처리하거나, 그 결과를 수신할 수 있다. 예를 들어, 웹/모바일 서비스 서버(200)는 각종 검색/포털 서비스 서버, 커뮤니티 서비스 서버, 비즈니스 웹사이트 서버, 오픈마켓 서버, 게임 서버, 금융기관 서버 등일 수 있으나, 본 발명이 이에 제한되는 것은 아니다.
사용자 단말기(300)는 사용자에 의해 사용되는 컴퓨터 시스템을 나타낸다. 예를 들어, 사용자 단말기(300)는 스마트폰, 태블릿(tablet), PDA(Personal Digital Assistant), 랩톱(laptop), 데스크톱(desktop) 등과 같은 컴퓨터 시스템일 수 있으나, 본 발명이 이에 제한되는 것은 아니다. 사용자 단말기(300)는 온라인 서비스의 이용이 가능한 예시되지 않은 다른 컴퓨터 시스템일 수도 있다. 사용자 단말기(300)는 앱 마켓 또는 다운로드 사이트 등으로부터 본 발명의 실시예에 따른 생체인식 본인인증 방법을 수행하기 위한 소프트웨어 모듈(애플리케이션 등)을 다운로드하고, 이를 설치하여 실행할 수 있다.
도 2는 도 1의 생체인식 본인인증 서버(100)의 내부 구성을 개략적으로 도시하는 블록도이다.
도 2를 참조하면, 생체인식 본인인증 서버(100)는 통신부(110), 입력부(120), 출력부(130), 저장부(140), 제어부(150), 전원 공급부(160)를 포함한다.
통신부(210)는 외부 디바이스(다른 서버 또는 사용자 단말기 등)와 통신할 수 있다. 통신부(210)는 외부 디바이스로부터 수신한 데이터 및/또는 정보를 제어부(150)에 전달하고, 제어부(150)로부터 전달된 데이터 및/또는 정보를 외부 디바이스에 전송할 수 있다. 이를 위하여, 통신부(210)는 네트워크 인터페이스 카드 등의 통신용 모듈을 포함할 수 있다.
입력부(120)는 서버 운영자로부터 각종 정보를 입력받는다. 입력부(120)는 키 패드, 버튼, 스위치, 터치 패드, 조그 휠, 키보드, 마우스 등의 각종 입력 수단을 포함할 수 있다.
출력부(130)는 서버 운영자에게 각종 정보를 통보한다. 출력부(130)는 텍스트, 영상 또는 음성의 형태로 정보를 출력할 수 있다. 이를 위하여, 출력부(130)는 디스플레이 모듈(131) 및 스피커 모듈(132)을 포함할 수 있다. 디스플레이 모듈(131)은 PDP(Plasma Display Panel), LCD(Liquid Crystal Display), TFT(Thin Film Transistor) LCD, OLED(Organic Light Emitting Diode), 플렉시블 디스플레이, 3차원 디스플레이, 전자잉크 디스플레이, 또는 본 발명이 속하는 기술 분야에서 잘 알려진 임의의 형태로 제공될 수 있다. 출력부(130)는 본 발명이 속하는 기술분야에서 잘 알려진 임의의 형태의 출력 수단을 더 포함하여 구성될 수 있다.
저장부(140)는 각종 데이터 및 명령을 저장한다. 저장부(140)는 생체인식 본인인증 서버(100)의 동작을 위한 시스템 소프트웨어와 본 발명의 실시예에 따른 생체인식 본인인증 방법을 수행하기 위한 애플리케이션을 포함한 각종 소프트웨어 모듈을 저장할 수도 있다. 저장부(140)는 RAM(Random Access Memory), ROM(Read Only Memory), EPROM(Erasable-Programmable ROM), EEPROM(Electrically EPROM), 플래시 메모리, 하드 디스크, 착탈형 디스크, 또는 본 발명이 속하는 기술 분야에서 잘 알려진 임의의 형태의 컴퓨터로 읽을 수 있는 기록 매체를 포함할 수 있다.
저장부(140)는 회원 정보 DB(141)와 업체 정보 DB(142)를 포함한다. 도 3은 회원 정보 DB(141)에 저장된 데이터를 개략적으로 도시하는 도면이다. Auth(Authenticator)는 사용자의 생체정보 연결을 위한 키 값을 나타낸다. 회원 정보 DB(141)는 도 3에 도시된 데이터들 중 일부 데이터를 저장하지 않거나, 도시되지 않은 다른 데이터를 더 저장할 수도 있다. 회원 정보 DB(141)는 후술하는 제3의 본인인증을 위하여 이용되는 사용자의 식별정보의 종류(휴대폰 정보, 아이핀(I-PIN) 정보, 공인인증서 정보 등)에 따라 서로 다른 데이터를 저장할 수 있다. 명확하게 도시되지 않았으나, 업체 정보 DB(142)는 업체의 아이디, 업체명, 고유번호(사업자 등록번호 등), 주소, 담당자 성명, 담당자 연락처 등과 같은 데이터를 저장할 수 있다.
제어부(150)는 다른 구성요소들을 제어하여 생체인식 본인인증 서버(100)의 전반적인 동작을 제어한다. 제어부(150)는 저장부(140)에 저장된 생체인식 본인인증 서버(100)의 동작을 위한 시스템 소프트웨어와 본 발명의 실시예에 따른 생체인식 본인인증 방법을 수행하기 위한 애플리케이션을 포함한 각종 소프트웨어 모듈을 수행할 수 있다.
제어부(150)는 회원 정보 관리 모듈(151), 업체 정보 관리 모듈(152), 타 본인인증 처리 모듈(153), 생체인식 본인인증 처리 모듈(154)을 포함한다. 회원 정보 관리 모듈(151)은 회원 가입, 회원 정보의 등록/수정/삭제 등의 회원 정보 관리 기능을 수행한다. 업체 정보 관리 모듈(152)은 업체 가입, 업체 정보의 등록/수정/삭제 등의 업체 정보 관리 기능을 수행한다. 타 본인인증 처리 모듈(153)은 제3의 본인인증을 위한 사용자 식별정보 입력 요청, 사용자 본인인증 요청, 사용자 고유번호 추출 등의 기능을 수행한다. 생체인식 본인인증 처리 모듈(154)은 생체인식 본인인증을 위한 사용자 생체정보 입력 요청, 사용자 고유번호와 공개키의 매핑, 공개키의 저장, 공개키를 이용한 검증 등의 기능을 수행한다.
전원 공급부(160)는 통신부(110), 입력부(120), 출력부(130), 저장부(140), 제어부(150)의 동작에 필요한 전원을 공급한다. 전원 공급부(160)는 외부로부터 공급되는 전원을 상기 구성요소들에 적합한 전원으로 변환할 수 있다.
한편, 도 2에 도시된 구성요소들이 필수적인 것은 아니어서, 생체인식 본인인증 서버(100)는 그보다 많은 구성요소들을 포함하거나 그보다 적은 구성요소들을 포함할 수 있다.
도 4는 도 1의 사용자 단말기(300)의 내부 구성을 개략적으로 도시하는 블록도이다.
도 4를 참조하면, 사용자 단말기(300)는 무선 통신부(310), 사용자 입력부(320), 센싱부(330), 출력부(340), 저장부(350), 제어부(360), 전원 공급부(370)를 포함한다.
무선 통신부(310)는 외부 디바이스(각종 서버 등)와 무선 통신할 수 있다. 무선 통신부(310)는 이동 통신, 와이브로, 블루투스(Bluetooth), 와이파이(WiFi), 지그비(Zigbee), 초음파, 적외선, RF(Radio Frequency) 등과 같은 무선 통신 방식을 이용하여 외부 디바이스와 무선 통신할 수 있다. 그러나, 무선 통신 방식이 특정한 실시예에 제한되는 것은 아니다. 무선 통신부(310)는 외부 디바이스로부터 수신한 데이터 및/또는 정보를 제어부(360)에 전달하고, 제어부(360)로부터 전달된 데이터 및/또는 정보를 외부 디바이스에 전송할 수 있다. 이를 위하여, 무선 통신부(310)는 이동 통신 모듈(311) 및 근거리 통신 모듈(312)을 포함할 수 있다.
사용자 입력부(320)는 사용자로부터 각종 정보를 입력받는다. 사용자 입력부(320)는 키 패드, 버튼, 스위치, 터치 패드, 조그 휠 등의 입력 수단을 포함할 수 있다. 터치 패드가 후술하는 디스플레이 모듈(341)과 상호 레이어 구조를 이루는 경우, 터치스크린을 구성할 수 있다.
센싱부(330)는 사용자 단말기(300)의 상태 또는 사용자의 상태를 감지한다. 센싱부(240)는 터치 센서, 근접 센서, 압력 센서, 진동 센서, 지자기 센서, 자이로 센서, 가속 센서, 생체 인식 센서 등의 감지 수단을 포함할 수 있다. 생체 인식 센서는 사용자의 지문, 홍채, 음성 등과 그 밖의 각종 생체정보를 감지할 수 있다. 센싱부(330)는 사용자 입력을 위하여 이용될 수도 있다.
출력부(340)는 사용자에게 각종 정보를 통보한다. 출력부(340)는 텍스트, 영상 또는 음성의 형태로 정보를 출력할 수 있다. 이를 위하여, 출력부(340)는 디스플레이 모듈(341) 및 스피커 모듈(342)을 포함할 수 있다. 디스플레이 모듈(341)은 PDP, LCD, TFT LCD, OLED, 플렉시블 디스플레이, 3차원 디스플레이, 전자잉크 디스플레이, 또는 본 발명이 속하는 기술 분야에서 잘 알려진 임의의 형태로 제공될 수 있다. 출력부(340)는 본 발명이 속하는 기술분야에서 잘 알려진 임의의 형태의 출력 수단을 더 포함하여 구성될 수 있다.
저장부(350)는 각종 데이터 및 명령을 저장한다. 저장부(350)는 사용자 단말기(300)의 동작을 위한 시스템 소프트웨어와 본 발명의 실시예에 따른 생체인식 본인인증 방법을 수행하기 위한 애플리케이션을 포함한 각종 소프트웨어 모듈을 저장할 수도 있다. 저장부(350)는 RAM, ROM, EPROM, EEPROM, 플래시 메모리, 하드 디스크, 착탈형 디스크, 또는 본 발명이 속하는 기술 분야에서 잘 알려진 임의의 형태의 컴퓨터로 읽을 수 있는 기록 매체를 포함할 수 있다.
또한, 저장부(350)는 보안 요소(Secure Element, 351)를 포함한다. 보안 요소는 보안 영역(Secure Storage)으로 불리어질 수도 있다. 보안 요소(351)는 본인인증을 위한 개인키를 저장한다. 개인키에 대한 접근을 위하여 사용자의 생체정보의 인증이 요구된다. 미리 등록된 사용자의 지문, 홍채, 음성 등의 생체정보도 보안 요소(351) 내에 저장될 수 있다. 개인키, 사용자의 생체정보는 암호화되어 저장될 수 있다. 보안 요소(351)는 이동식 메모리 카드, IC 카드, 임베디드 하드웨어, 또는 통신용 프로세서 등의 유형으로 제공될 수 있으나, 본 발명이 이에 제한되는 것은 아니다.
제어부(360)는 다른 구성요소들을 제어하여 사용자 단말기(300)의 전반적인 동작을 제어한다. 제어부(360)는 저장부(350)에 저장된 사용자 단말기(300)의 동작을 위한 시스템 소프트웨어와 본 발명의 실시예에 따른 생체인식 본인인증 방법을 수행하기 위한 애플리케이션을 포함한 각종 소프트웨어 모듈을 수행할 수 있다.
전원 공급부(370)는 무선 통신부(310), 사용자 입력부(320), 센싱부(330), 출력부(340), 저장부(350), 제어부(360)의 동작에 필요한 전원을 공급한다. 전원 공급부(370)는 내장 배터리를 포함하거나, 외부로부터 공급되는 전원을 상기 구성요소들에 적합한 전원으로 변환할 수 있다.
한편, 도 4에 도시된 구성요소들이 필수적인 것은 아니어서, 사용자 단말기(300)는 그보다 많은 구성요소들을 포함하거나 그보다 적은 구성요소들을 포함할 수 있다.
도 5는 본 발명의 실시예에 따른 생체인식 본인인증 방법의 등록 과정을 개략적으로 도시하는 흐름도이다.
도 5를 참조하면, 단계 S401에서, 사용자 단말기(300)가 생체인식 본인인증 서버(100)에 등록 요청을 전송한다. 등록 요청은 회원 가입 등의 프로세스를 포함할 수 있다.
이어서, 단계 S402에서, 등록 요청에 응답하여, 생체인식 본인인증 서버(100)가 사용자 단말기(300)에 사용자 식별정보 입력 요청을 전송한다.
이어서, 단계 S403에서, 사용자 식별정보 입력 요청에 응답하여, 사용자 단말기(300)가 사용자로부터 사용자의 식별정보를 입력받는다. 사용자의 식별정보는 사용자의 휴대폰 정보, 아이핀(I-PIN) 정보, 공인인증서 정보 등을 포함할 수 있다. 또한, 사용자의 식별정보는 사용자의 생년월일, 성별, 고유번호(주민등록번호, 운전면허번호, 여권번호, 외국인등록번호 등)의 일부 자릿수(예를 들어, 임의의 2자리 또는 3자리) 등을 더 포함할 수 있다. 사용자의 식별정보의 입력은 동시에 또는 단계별로 수행될 수 있다.
이어서, 단계 S404에서, 사용자 단말기(300)가 생체인식 본인인증 서버(100)에 사용자의 식별정보를 전송하고, 단계 S405에서, 생체인식 본인인증 서버(100)가 타 본인인증 서버에 사용자의 식별정보를 포함하는 사용자 본인인증 요청을 전송한다. 타 본인인증 서버는 본 발명의 실시예에 따른 생체인식 본인인증이 아닌 제3의 본인인증 서비스를 제공할 수 있다. 타 본인인증 서버는 이동통신사, 공공인증기관, 신용정보기관, 또는 본인인증 대행기관 등에서 운영하는 임의의 서버를 나타낸다.
이어서, 단계 S406에서, 생체인식 본인인증 서버(100)가 타 본인인증 서버로부터 사용자 본인인증 결과를 수신한다. 사용자 본인인증 결과는 사용자의 DI(Duplication Information) 값, CI(Connecting Information) 값 등을 포함할 수 있다.
이어서, 단계 S407에서, 생체인식 본인인증 서버(100)가 사용자 본인인증 결과를 이용하여 사용자의 고유번호를 추출한다. 구체적으로, 생체인식 본인인증 서버(100)는 단계 S403에서 입력받은 사용자의 식별정보(사용자의 생년월일 등)를 이용하여 전체 고유번호 목록 내에서 적어도 하나의 후보 고유번호를 추출하고, 적어도 하나의 후보 고유번호에 상응하는 DI 값, CI 값 등을 각각 생성하고, 상기 생성된 DI 값, CI 값과 타 본인인증 서버로부터 수신한 DI 값, CI 값을 비교하여 적어도 하나의 후보 고유번호 중 사용자의 고유번호를 추출할 수 있다.
이어서, 단계 S408에서, 생체인식 본인인증 서버(100)가 사용자 단말기(300)에 사용자 생체정보 입력 요청을 전송한다.
이어서, 단계 S409에서, 사용자 생체정보 입력 요청에 응답하여, 사용자 단말기(300)가 사용자의 생체정보를 입력받는다. 이어서, 단계 S410에서, 사용자 단말기(300)가 사용자의 생체정보가 미리 저장된 생체 정보와 동일한지 비교하고, 비교 결과에 따라 공개키 기반구조(Public Key Infrastructure; PKI)의 한 쌍의 개인키와 공개키를 생성한다. 사용자 단말기(300)는 사용자 단말기, 서비스 및 사용자 아이디에 대하여 유일한 한 쌍의 개인키와 공개키를 생성할 수 있다. 이어서, 단계 S411에서, 사용자 단말기(300)가 생체인식 본인인증 서버(100)에 공개키를 전송한다.
이어서, 단계 S412에서, 생체인식 본인인증 서버(100)가 사용자의 아이디, 사용자의 고유번호, 공개키를 매핑하여 저장하여, 등록 과정을 완료한다.
도 6은 본 발명의 실시예에 따른 생체인식 본인인증 방법의 제1 인증 과정을 개략적으로 도시하는 흐름도이다.
도 6을 참조하면, 단계 S501에서, 사용자 단말기(300)가 웹/모바일 서비스 서버(200)에 생체인식 본인인증 요청을 전송하고, 단계 S502에서, 웹/모바일 서비스 서버(200)가 생체인식 본인인증 서버(100)에 생체인식 본인인증 요청을 전송한다. 웹/모바일 서비스 서버(200)는 생체인식 본인인증 요청에 서비스 관리 및 과금 정산을 위한 업체 아이디, 업체의 고유번호, 본인인증 결과를 전달받기 위한 주소 정보 등을 포함시켜 전송할 수 있다.
이어서, 단계 S503에서, 생체인식 본인인증 요청에 응답하여, 생체인식 본인인증 서버(100)가 일회용 패스워드(One Time Password; OTP)를 생성한다. 이어서, 단계 S504에서, 생체인식 본인인증 서버(100)가 웹/모바일 서비스 서버(200)에 일회용 패스워드를 전송하고, 단계 S505에서, 웹/모바일 서비스 서버(200)가 사용자 단말기(300)에 일회용 패스워드를 전송한다. 웹/모바일 서비스 서버(200)에 의한 일회용 패스워드의 전송은 다른 채널(SMS 등의 문자 메시지)을 통해서 수행될 수 있다.
이어서, 단계 S506에서, 사용자 단말기(300)가 사용자로부터 일회용 패스워드를 입력받고, 단계 S507에서, 사용자 단말기(300)가 생체인식 본인인증 서버(100)에 사용자로부터 입력받은 일회용 패스워드를 전송한다.
이어서, 단계 S508에서, 생체인식 본인인증 서버(100)가 일회용 패스워드를 비교하여 사용자/사용자 단말기(300)를 인증하고, 단계 S509에서, 생체인식 본인인증 서버(100)가 사용자 단말기(300)에 인증용 메시지를 전송한다. 여기서, 인증용 메시지는 난수로 생성된 챌린지(Challenge) 값을 포함할 수 있다.
이어서, 단계 S510에서, 인증용 메시지의 수신에 응답하여, 사용자 단말기(300)가 사용자로부터 사용자의 생체정보를 입력받는다. 이어서, 단계 S511에서, 사용자 단말기(300)가 사용자의 생체정보가 미리 저장된 생체정보와 동일한지 비교하고, 비교 결과에 따라 인증용 메시지를 저장된 개인키를 이용하여 서명한다. 이어서, 단계 S512에서, 사용자 단말기(300)가 생체인식 본인인증 서버(100)에 개인키로 서명된 인증용 메시지를 전송한다.
이어서, 단계 S513에서, 생체인식 본인인증 서버(100)가 개인키로 서명된 인증용 메시지를 저장된 공개키를 이용하여 검증한다.
이어서, 단계 S514에서, 검증 결과에 따라, 생체인식 본인인증 서버(100)가 웹/모바일 서비스 서버(200)에 생체인식 본인인증 결과를 전송한다. 생체인식 본인인증 결과는 사용자의 성명, 생년월일, 성별, DI(Duplication Information) 값, CI(Connecting Information) 값 등을 포함할 수 있다. 실시예에 따라, 생체인식 본인인증 결과는 사용자의 휴대폰 정보를 더 포함할 수도 있다.
도 7은 본 발명의 실시예에 따른 생체인식 본인인증 방법의 제2 인증 과정을 개략적으로 도시하는 흐름도이다.
도 7을 참조하면, 복수의 사용자 단말기(300, 350)를 이용한 인증 과정이 도시된다. 생체인식 본인인증은 사용자 단말기(300)에 의해 수행되고, 생체인식 본인인증 결과에 따른 특정한 온라인 서비스는 다른 사용자 단말기(350)가 제공받는 것이다. 이 경우, 도 6을 참조하여 설명한 생체인식 본인인증 방법의 제1 인증 과정과 달리, 웹/모바일 서비스 서버(200)에의 생체인식 본인인증 요청의 전송과 웹/모바일 서비스 서버(200)로부터의 일회용 패스워드의 수신은 생체인식 본인인증을 등록하지 않은 사용자 단말기 (350)에 의해 수행된다. 이 경우, 웹/모바일 서비스 서버(200)에 의한 일회용 패스워드의 전송은 동일한 채널(웹/모바일 서비스 서버(200)와 사용자 단말기(350) 간의 서비스 채널)을 통해서 수행될 수 있다. 그리고, 일회용 패스워드의 전송, 인증용 메시지의 수신, 개인키를 이용한 서명, 서명된 인증용 메시지의 전송은 생체인식 본인인증을 등록한 사용자 단말기(300)에 의해 수행된다. 실시예에 따라, 일회용 패스워드는 QR(Quick Response) 코드와 같이 패턴화된 코드의 형태로 제공될 수도 있다.
도 8은 본 발명의 실시예에 따른 생체인식 본인인증 방법이 적용 가능한 다른 시스템을 개략적으로 도시하는 블록도이다.
도 8을 참조하면, 시스템(2)은 생체인식 본인인증 서버(100), 웹/모바일 서비스 서버, 사용자 단말기(300)를 포함한다.
도 1을 참조하여 설명한 시스템(1)과 다르게, 시스템(2) 내에서 생체인식 본인인증 서버(100)는 본인인증 서버(110)와 생체인식 솔루션 서버(120)를 포함하여 구성된다. 본인인증 서버(110)와 생체인식 솔루션 서버(120)는 기능적으로만 서로 분리되거나, 또는 물리적/공간적으로 서로 분리될 수 있다. 본인인증 서버(110)와 생체인식 솔루션 서버(120)는 각각 도 2를 참조하여 설명한 생체인식 본인인증 서버(100)의 구성요소들 중 적어도 일부의 구성요소를 포함할 수 있다. 그리고, 본인인증 서버(110)와 생체인식 솔루션 서버(120)는 각각 도 5 내지 도 7을 참조하여 설명한 생체인식 본인인증 방법의 단계들 중 적어도 일부의 단계를 수행할 수 있다. 예를 들어, 본인인증 서버(110)가 기본적인 서비스 로직, 외부 디바이스와 생체인식 솔루션 서버(120)간의 각종 데이터, 정보 및/또는 메시지 등의 중계를 수행하고, 생체인식 솔루션 서버(120)가 실체적인 공개키 기반구조의 생체인식 본인인증 서비스를 수행할 수 있으나, 본 발명이 이에 제한되는 것은 아니다.
도 9는 본 발명의 실시예에 따른 생체인식 본인인증 방법이 적용 가능한 또 다른 시스템을 개략적으로 도시하는 블록도이다.
도 9를 참조하면, 시스템(3)은 웹 서버(1000), 사용자 단말기(300)를 포함한다.
도 1을 참조하여 설명한 시스템(1)과 다르게, 시스템(3) 내에서 생체인식 본인인증 서버(100)와 웹/모바일 서비스 서버(200)가 하나의 웹 서버(1000)를 구성한다. 웹 서버(1000) 내에서 생체인식 본인인증 서버(100)와 웹/모바일 서비스 서버(200)는 기능적으로만 서로 분리되거나, 또는 물리적/공간적으로 서로 분리될 수 있다. 웹 서버(1000)는 웹/모바일 서비스 서버(200) 및/또는 생체인식 본인인증 서버(100)를 이용하여 도 5 내지 도 7을 참조하여 설명한 생체인식 본인인증 방법의 단계들 중 적어도 일부의 단계를 수행할 수 있다.
명확하게 도시하지 않았으나, 도 9의 생체인식 본인인증 서버(100)도 도 8을 참조하여 설명한 바와 같이 본인인증 서버(110)와 생체인식 솔루션 서버(120)를 포함하여 구성되도록 변형될 수 있다.
본 발명의 실시예와 관련하여 설명된 방법은 프로세서에 의해 수행되는 소프트웨어 모듈로 구현될 수 있다. 소프트웨어 모듈은 RAM, ROM, EPROM, EEPROM, 플래시 메모리, 하드 디스크, 착탈형 디스크, CD-ROM, 또는 본 발명이 속하는 기술 분야에서 잘 알려진 임의의 형태의 컴퓨터로 읽을 수 있는 기록 매체에 상주할 수도 있다.
이상, 첨부된 도면을 참조하여 본 발명의 실시예들을 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로, 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.

Claims (10)

  1. 컴퓨터 시스템에 의해 수행되는 방법으로서,
    온라인 서비스 서버로부터 생체인식 본인인증 요청을 수신하는 단계;
    상기 생체인식 본인인증 요청에 응답하여, 일회용 패스워드를 생성하고 상기 온라인 서비스 서버에 전송하는 단계;
    사용자 단말기로부터 상기 일회용 패스워드를 수신하는 단계;
    상기 일회용 패스워드의 수신에 응답하여, 상기 사용자 단말기에 인증용 메시지를 전송하는 단계;
    상기 사용자 단말기로부터 상기 사용자 단말기 내에 저장된 개인키를 이용하여 서명된 상기 인증용 메시지를 수신하는 단계;
    상기 개인키로 서명된 상기 인증용 메시지를 저장된 공개키를 이용하여 검증하는 단계; 및
    상기 검증 결과에 따라 온라인 서비스 서버에 생체인식 본인인증 결과를 전송하는 단계를 포함하고,
    상기 개인키와 상기 공개키는 한 쌍을 이루고, 상기 사용자 단말기 내에 저장된 상기 개인키에 대한 접근을 위하여 상기 사용자의 생체정보의 인증이 요구되는, 생체인식 본인인증 방법.
  2. 제1항에 있어서,
    상기 사용자 단말기로부터 등록 요청을 수신하는 단계;
    상기 등록 요청의 수신에 응답하여, 상기 사용자 단말기에 사용자 식별정보 입력 요청을 전송하는 단계;
    상기 사용자 단말기로부터 상기 사용자의 식별정보를 수신하는 단계;
    제3의 본인인증 서버에 상기 사용자의 식별정보를 포함하는 사용자 본인인증 요청을 전송하는 단계; 및
    상기 제3의 본인인증 서버로부터 사용자 본인인증 결과를 수신하는 단계를 더 포함하는, 생체인식 본인인증 방법.
  3. 제2항에 있어서,
    상기 사용자 본인인증 결과를 이용하여 상기 사용자의 고유번호를 추출하는 단계;
    상기 사용자 단말기에 사용자 생체정보 입력 요청을 전송하는 단계;
    상기 사용자 단말기로부터 상기 공개키를 수신하는 단계; 및
    상기 사용자의 고유번호와 상기 공개키를 매핑하여 저장하는 단계를 더 포함하는, 생체인식 본인인증 방법.
  4. 제3항에 있어서,
    상기 사용자의 식별정보는 상기 사용자의 생년월일, 성별, 고유번호의 일부 자릿수 중 적어도 하나를 포함하고,
    상기 사용자 본인인증 결과는 DI(Duplication Information) 값, CI(Connecting Information) 값 중 적어도 하나를 포함하고,
    상기 사용자의 고유번호를 추출하는 단계는,
    상기 사용자의 식별정보를 이용하여 적어도 하나의 후보 고유번호를 추출하고,
    상기 적어도 하나의 후보 고유번호에 상응하는 DI 값, CI 값 중 적어도 하나를 각각 생성하고,
    상기 생성된 DI 값, CI 값과 상기 수신한 DI 값, CI 값을 비교하여 상기 적어도 하나의 후보 고유번호 중 상기 사용자의 고유번호를 추출하는, 생체인식 본인인증 방법.
  5. 제2항에 있어서,
    상기 사용자의 식별정보는 상기 사용자의 휴대폰 정보, 아이핀(I-PIN) 정보, 공인인증서 정보 중 적어도 하나를 포함하는, 생체인식 본인인증 방법.
  6. 제1항에 있어서,
    상기 인증용 메시지는 난수로 생성된 챌린지(Challenge) 값을 포함하는, 생체인식 본인인증 방법.
  7. 제1항에 있어서,
    상기 생체인식 본인인증 결과는 사용자의 성명, 생년월일, 성별, DI(Duplication Information) 값, CI(Connecting Information) 값 중 적어도 하나를 포함하는, 생체인식 본인인증 방법.
  8. 컴퓨터 시스템에 의해 수행되는 방법으로서,
    온라인 서비스 서버에 생체인식 본인인증 요청을 전송하는 단계;
    사용자로부터 일회용 패스워드를 입력받는 단계;
    생체인식 본인인증 서버에 상기 일회용 패스워드를 전송하는 단계;
    상기 생체인식 본인인증 서버로부터 인증용 메시지를 수신하는 단계;
    상기 인증용 메시지의 수신에 응답하여, 상기 사용자로부터 상기 사용자의 생체정보를 입력받는 단계;
    상기 사용자의 생체정보가 미리 저장된 생체정보와 동일한지 비교하고, 비교 결과에 따라 상기 인증용 메시지를 저장된 개인키를 이용하여 서명하는 단계; 및
    상기 생체인식 본인인증 서버에 상기 개인키로 서명된 상기 인증용 메시지를 전송하는 단계를 포함하고,
    상기 개인키와 한 쌍을 이루는 공개키가 상기 생체인식 본인인증 서버 내에 저장되고, 상기 공개키를 이용한 검증 결과에 따라 생체인식 본인인증이 수행되는, 생체인식 본인인증 방법.
  9. 제8항에 있어서,
    상기 생체인식 본인인증 서버에 등록 요청을 전송하는 단계;
    상기 생체인식 본인인증 서버로부터 사용자 식별정보 입력 요청을 수신하는 단계;
    상기 사용자 식별정보 입력 요청의 수신에 응답하여, 상기 사용자로부터 상기 사용자의 식별정보를 입력받는 단계; 및
    상기 생체인식 본인인증 서버에 상기 사용자의 식별정보를 전송하는 단계를 더 포함하는, 생체인식 본인인증 방법.
  10. 제8항에 있어서,
    상기 생체인식 본인인증 서버로부터 사용자 생체정보 입력 요청을 수신하는 단계;
    상기 사용자 생체정보 입력 요청의 수신에 응답하여, 상기 사용자로부터 상기 사용자의 생체정보를 입력받는 단계;
    상기 사용자의 생체정보가 상기 미리 저장된 생체정보와 동일한지 비교하고, 비교 결과에 따라 한 쌍의 상기 개인키와 상기 공개키를 생성하는 단계; 및
    상기 생체인식 본인인증 서버에 상기 공개키를 전송하는 단계를 더 포함하는, 생체인식 본인인증 방법.
PCT/KR2016/002380 2015-09-07 2016-03-10 생체인식 본인인증 방법 WO2017043717A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2015-0126317 2015-09-07
KR1020150126317A KR101575687B1 (ko) 2015-09-07 2015-09-07 생체인식 본인인증 방법

Publications (1)

Publication Number Publication Date
WO2017043717A1 true WO2017043717A1 (ko) 2017-03-16

Family

ID=55083845

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2016/002380 WO2017043717A1 (ko) 2015-09-07 2016-03-10 생체인식 본인인증 방법

Country Status (2)

Country Link
KR (1) KR101575687B1 (ko)
WO (1) WO2017043717A1 (ko)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107370601A (zh) * 2017-09-18 2017-11-21 山东确信信息产业股份有限公司 一种集成多种安全认证的智能终端、系统及方法
CN108964921A (zh) * 2017-05-26 2018-12-07 三星Sds株式会社 认证系统、认证方法和服务服务器
EP3438862A1 (en) * 2017-07-31 2019-02-06 Canon Kabushiki Kaisha Device management with challenge response and biometric user authentication
US20190141214A1 (en) * 2017-11-06 2019-05-09 Canon Kabushiki Kaisha Image processing apparatus, method for controlling image processing apparatus, program storage medium, system, and method for controlling system

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101762245B1 (ko) 2016-04-19 2017-07-28 주식회사 코인플러그 로그인을 지원하기 위한 방법 및 이를 사용한 인증 지원 서버
KR101756719B1 (ko) 2016-04-28 2017-07-12 주식회사 코인플러그 로그인을 지원하기 위한 방법 및 이를 사용한 인증 지원 서버
KR101937136B1 (ko) * 2016-12-08 2019-01-11 (주)아이티 노매즈 다중 생체 인식을 이용한 본인 인증 시스템 및 방법
KR102561689B1 (ko) * 2019-05-29 2023-08-01 삼성에스디에스 주식회사 생체 정보 등록 장치 및 방법, 생체 인증 장치 및 방법
KR102596072B1 (ko) * 2021-09-27 2023-10-31 이동현 생체 정보 인증을 위한 방법 및 시스템

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20110081103A (ko) * 2010-01-06 2011-07-13 벌리더티 센서스 인코포레이티드 보안 트랜잭션 시스템 및 방법
KR20120037330A (ko) * 2010-10-11 2012-04-19 (주) 나무인터넷 이미지객체를 이용한 로그인 인증 방법 및 그 시스템
KR101213984B1 (ko) * 2011-01-28 2012-12-20 한남대학교 산학협력단 복합 인증 시스템을 구비한 하이브리드 클라우드
KR20140076275A (ko) * 2012-12-12 2014-06-20 한국전자통신연구원 클라우드 컴퓨팅 환경에서의 스마트 시스템 보안 방법

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101520722B1 (ko) 2014-01-17 2015-05-21 크루셜텍 (주) 사용자 인증 방법, 서버 및 사용자 단말

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20110081103A (ko) * 2010-01-06 2011-07-13 벌리더티 센서스 인코포레이티드 보안 트랜잭션 시스템 및 방법
KR20120037330A (ko) * 2010-10-11 2012-04-19 (주) 나무인터넷 이미지객체를 이용한 로그인 인증 방법 및 그 시스템
KR101213984B1 (ko) * 2011-01-28 2012-12-20 한남대학교 산학협력단 복합 인증 시스템을 구비한 하이브리드 클라우드
KR20140076275A (ko) * 2012-12-12 2014-06-20 한국전자통신연구원 클라우드 컴퓨팅 환경에서의 스마트 시스템 보안 방법

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
MENEZES, A. ET AL., HANDBOOK OF APPLIED CRYPTOGRAPHY, 1996 *

Cited By (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108964921A (zh) * 2017-05-26 2018-12-07 三星Sds株式会社 认证系统、认证方法和服务服务器
EP3438862A1 (en) * 2017-07-31 2019-02-06 Canon Kabushiki Kaisha Device management with challenge response and biometric user authentication
KR20190013637A (ko) * 2017-07-31 2019-02-11 캐논 가부시끼가이샤 시스템, 디바이스 관리 시스템 및 그 방법
CN109327429A (zh) * 2017-07-31 2019-02-12 佳能株式会社 认证系统、装置管理系统及其方法
US10984084B2 (en) 2017-07-31 2021-04-20 Canon Kabushiki Kaisha System, device management system, and methods for the same
CN109327429B (zh) * 2017-07-31 2021-08-17 佳能株式会社 认证系统、装置管理系统及其方法
KR102357559B1 (ko) * 2017-07-31 2022-02-04 캐논 가부시끼가이샤 시스템, 디바이스 관리 시스템 및 그 방법
CN107370601A (zh) * 2017-09-18 2017-11-21 山东确信信息产业股份有限公司 一种集成多种安全认证的智能终端、系统及方法
CN107370601B (zh) * 2017-09-18 2023-09-05 确信信息股份有限公司 一种集成多种安全认证的智能终端、系统及方法
US20190141214A1 (en) * 2017-11-06 2019-05-09 Canon Kabushiki Kaisha Image processing apparatus, method for controlling image processing apparatus, program storage medium, system, and method for controlling system
US10750050B2 (en) * 2017-11-06 2020-08-18 Canon Kabushiki Kaisha IMAGE PROCESSING APPARATUS, METHOD FOR CONTROLLING IMAGE Processing apparatus, program storage medium, system, and method for controlling system for use in biometric authentication

Also Published As

Publication number Publication date
KR101575687B1 (ko) 2015-12-21

Similar Documents

Publication Publication Date Title
WO2017043717A1 (ko) 생체인식 본인인증 방법
KR101907958B1 (ko) 출입 통제 방법 및 장치, 사용자 단말, 서버
WO2011118871A1 (ko) 휴대단말기를 이용한 인증 방법 및 시스템
WO2017111383A1 (ko) 생체 정보 기반 인증 장치, 이와 연동하는 제어 서버, 그리고 이들의 생체 정보 기반 로그인 방법
WO2018124856A1 (ko) 블록체인 데이터베이스를 통해 모바일 아이디를 이용하여 사용자를 인증하는 방법, 단말 및 이를 이용한 서버
US10708045B2 (en) Confidential information setting method, confidential information setting system, and confidential information setting apparatus
WO2016085062A1 (ko) 엔에프씨 인증카드를 이용한 인증방법
WO2017065576A1 (ko) 가변 키패드를 이용한 본인 인증 방법 및 시스템
WO2022045419A1 (ko) 블록체인 네트워크 기반의 분산 아이디를 이용한 운전 면허증 인증 서비스 방법 및 운전 면허증 인증 서비스를 수행하는 사용자 단말
WO2011136464A1 (ko) 비밀번호 키의 이동값을 이용하는 비밀번호 안전 입력 시스템 및 그 비밀번호 안전 입력 방법
WO2020190099A1 (en) Electronic device for managing personal information and operating method thereof
WO2018151392A1 (ko) 메신저서비스를 이용한 스마트 로그인 방법 및 그 장치
WO2020159328A1 (ko) 인증 정보 처리 방법 및 장치와 인증 정보 처리 방법 장치를 포함한 사용자 단말
WO2017209364A1 (ko) 생체 정보를 이용한 카드 결제 처리 시스템 및 그의 처리 방법
WO2017052277A1 (ko) 가변키패드를 이용한 본인 인증 방법 및 시스템
KR20190045495A (ko) 음파신호를 이용한 분산형 출퇴근 이력 관리 방법
KR101537564B1 (ko) 생체인식 중계 인증 시스템 및 그 방법
WO2022139474A1 (ko) 디지털 아이디 정보를 제공하는 전자 장치 및 그 방법
WO2017115965A1 (ko) 복수 단말에서 자필서명을 이용한 본인 확인 시스템 및 방법
KR101674125B1 (ko) 인증을 이용한 다중 단말 연결 방법 및 그 장치
WO2017018861A1 (ko) 생체정보를 이용하는 금융기기 및 그것의 동작방법
WO2012128478A2 (ko) 이미지 기반 인증시스템 및 방법
WO2015076522A1 (ko) Otid를 이용한 인터넷 보안 방법 및 시스템
KR20170065709A (ko) 출입통제 관리기와 연결되는 휴대 단말기의 출입 인증방법 및 그 방법을 구현한 소프트웨어를 분배하는 소프트웨어 분배 서버
WO2017119785A1 (ko) 압력 값을 포함하는 싸인 정보를 이용한 본인 인증 처리 방법 및 이를 수행하는 애플리케이션

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16844537

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 16844537

Country of ref document: EP

Kind code of ref document: A1