WO2017052277A1 - 가변키패드를 이용한 본인 인증 방법 및 시스템 - Google Patents

가변키패드를 이용한 본인 인증 방법 및 시스템 Download PDF

Info

Publication number
WO2017052277A1
WO2017052277A1 PCT/KR2016/010677 KR2016010677W WO2017052277A1 WO 2017052277 A1 WO2017052277 A1 WO 2017052277A1 KR 2016010677 W KR2016010677 W KR 2016010677W WO 2017052277 A1 WO2017052277 A1 WO 2017052277A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
signature
information
password
user
Prior art date
Application number
PCT/KR2016/010677
Other languages
English (en)
French (fr)
Inventor
박경양
Original Assignee
주식회사 하렉스인포텍
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 하렉스인포텍 filed Critical 주식회사 하렉스인포텍
Priority to SG11201802398QA priority Critical patent/SG11201802398QA/en
Priority to CN201680068167.9A priority patent/CN108292996B/zh
Priority to AU2016327303A priority patent/AU2016327303B2/en
Priority to US15/762,618 priority patent/US10740450B2/en
Priority to ES16849002T priority patent/ES2835317T3/es
Priority to EP16849002.7A priority patent/EP3355512B1/en
Publication of WO2017052277A1 publication Critical patent/WO2017052277A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/068—Authentication using credential vaults, e.g. password manager applications or one time password [OTP] applications
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0863—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving passwords or one-time passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/14—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using a plurality of keys or algorithms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3247—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving digital signatures
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys

Definitions

  • the present invention relates to a method and system for authenticating a user, and more particularly, to a password and signature information received through a variable keypad in a mobile terminal and transmitted to a server, and to a method for authenticating and authenticating a user in a server. will be.
  • a method for supplementing the problem of using a fixed keypad is an authentication method using a variable keypad.
  • the variable keypad method changes the input button arrangement of the keypad every time the user connects, so even if a third party finds out a location such as a password that the user inputs on the keypad, it is difficult to find out the password using the same.
  • variable keypad Even if you use the variable keypad, if you witness the password input scene from the surroundings or hack the password transmitted from the mobile terminal to the server in the middle of authentication request, you can find out the password itself. .
  • a method for supplementing the problem of using a fixed keypad is an authentication method using a variable keypad.
  • the variable keypad method changes the input button arrangement of the keypad every time the user connects, so even if a third party finds out a location such as a password that the user inputs on the keypad, it is difficult to find out the password using the same.
  • variable keypad Even if you use the variable keypad, if you witness the password input scene from the surroundings or hack the password transmitted from the mobile terminal to the server in the middle of authentication request, you can find out the password itself. .
  • a password and signature information mixed authentication server generates a variable keypad including an encryption key and a signature input unit for receiving a signature of a user, and each position of the encryption key is A variable keypad generation unit for generating a change every generation; An authentication information storage unit for storing authentication information of the mobile terminal user; And providing the generated information of the variable keypad to a remote portable terminal, receiving location information of the encryption key and signature information input by the user in the signature input unit according to the order input by the user from the portable terminal. It characterized in that it comprises an authentication performing unit that performs the authentication.
  • a personal authentication portable terminal includes a display unit for displaying a variable key pad including an encryption key and a signature input unit, wherein each position of the encryption key is changed to be changed at every generation; And a controller configured to receive information of the variable keypad from the identity authentication server, and transmit location information of the encryption key, an input order of the encryption key, and signature information to the identity authentication server.
  • a password and signature information mixed identity authentication method comprising: generating a variable keypad including an encryption key and a signature input unit, and generating a position of each of the encryption keys to be changed at every generation; Transmitting the generated variable keypad to a mobile terminal; Receiving location information of the encryption key according to the order input by the user from the portable terminal and signature information input by the user to the signature input unit; And performing authentication based on the received location information of the encryption key and the signature information.
  • the location information of the keypad is transmitted instead of the password itself, the password cannot be found by hacking, and the signature information is transmitted together, so that even if the password is leaked, the user can be further authenticated by the signature information to improve security. It has an effect.
  • FIG. 1 is a view showing an authentication system consisting of a mobile terminal and an authentication server according to an embodiment of the present invention.
  • FIG. 2 is a flow chart of a user authentication method according to an embodiment of the present invention.
  • FIG. 3 is a view of the generation of a variable keypad that changes every time the creation according to an embodiment of the present invention.
  • Figure 4 is a view showing the coordinates on the X-Y plane of the variable keypad according to an embodiment of the present invention.
  • FIG. 5 is a flowchart illustrating a procedure for extracting a password from an encryption key and performing authentication according to an embodiment of the present invention.
  • FIG. 6 is a view illustrating a display unit of a mobile terminal displaying a variable keypad and a signature input unit according to an embodiment of the present invention
  • FIG. 7 is a view showing a state in which a face recognition portion is added with a variable keypad according to another embodiment of the present invention.
  • FIG. 8 is a diagram for performing authentication using an identifier of a variable pad according to another embodiment of the present invention.
  • FIG. 1 is a block diagram illustrating a password and signature information mixed identity authentication system according to an embodiment of the present invention.
  • the password and signature information mixed identity authentication system includes a mobile terminal 100 and an identity verification server 200.
  • the identity authentication server 200 includes a variable keypad generator 210, an authentication performer 220, and an authentication information storage 230.
  • the variable keypad generation unit 210 generates a variable keypad including an encryption key and a signature input unit so that positions of each numeric key and letter key constituting the encryption key are changed at every variable keypad generation. It is also possible to change the position of the signature input unit every time the variable keypad is generated.
  • the authentication performing unit 220 transmits the batch information of each encryption key, which is the information of the generated variable keypad, to the remote mobile terminal 100
  • the mobile terminal 100 uses the authentication information such as password and signature information from the user. Get input.
  • the authentication performing unit 220 generates a plurality of variable keypads in advance in addition to a method of generating a variable keypad whenever necessary, and assigns an identifier to each variable keypad in advance so as to share the same with the mobile terminal 100.
  • a method of transmitting only an identifier to the mobile terminal 100 may be used.
  • the authentication performing unit 220 receives the location information and the signature information of the encryption key in the order input by the user from the mobile terminal 100 and performs identity verification based on this. In some cases, when the location of the signature input unit is changed, the location information of the signature input unit may also be received and used for identity verification.
  • the authentication performing unit 220 receives the location information and the signature information of the encryption key in the order input by the user from the mobile terminal 100 such as a smart phone and performs identity verification.
  • the mobile terminal 100 such as a smart phone
  • identity verification is performed based on this.
  • the authentication unit 220 stores the location information and the input order of each encryption key corresponding to the password and the location information of the signature input unit each time the variable keypad is generated, and the encryption key according to the order input by the user from the mobile terminal 100.
  • the authentication is performed by comparing the location information of the encryption key, the location information of the signature input unit, and the signature information.
  • the location information of the corresponding encryption key is (0.5, 2.5), (3.5, 3.5), (1.5, 3.5) according to FIG. , (2.5, 3.5) and the input order is same as above.
  • the position information of the signature input unit is (1.5, 2.5).
  • the authentication performing unit 220 receives the location information and the input order of the encryption key for the password from the mobile terminal 100 according to the order input by the user, the location information and the signature information of the signature input unit, and the authentication information storage unit ( Authentication is performed by comparing the authentication information including the location information, the input order, the location information of the encryption input unit, and the signature information previously stored in 230.
  • a method of recognizing the handwriting of the user instead of the signature information and using the same for authentication can be used.
  • Signatures have a fixed pattern, so it's possible to copy them and mimic them similarly if you practice the same. However, if you use a character that changes every time instead of a signature, such as "I love you”, “I confirm”, or "A nice day in October,” it is almost impossible to mimic it every time a user writes a given sentence. It helps.
  • the handwriting of the user's previously stored text is compared with the handwriting of the input sentence.It identifies the stroke composition, the stroke type, the handwriting, the betrayal, the pen pressure, the mortality, the typo, and the misuse. Decomposition identification can also be used to compare common numbers.
  • Each identification test is judged to determine whether the sentence input by the user is written by the same person or by another person.
  • the authentication performing unit 220 generates an example sentence every time a variable keypad is generated and transmits the example sentence to the mobile terminal 100, and the user inputs the example sentence into the signature input unit of the mobile terminal 100 instead of the signature together with the password input.
  • the mobile terminal 100 transmits the position information and the input order of the encryption key for the password in accordance with the order input by the user, and the sentence input by the user to the authentication performing unit 220.
  • the authentication performing unit 220 compares the received user input sentence with the location information and the input order of the received password with the handwriting of the user previously stored in the authentication information storage unit 230 and performs identity verification.
  • the authentication information storage unit 230 stores passwords, signature information, handwriting information, etc. of users who use the mobile terminal.
  • variable keypad generation unit 210 stores the authentication information including the encryption keys of the variable keypad, the location information of the encryption key, the location information and the signature information of the signature input unit.
  • the mobile terminal 100 may include a display unit 120 including a variable keypad 110 and a control unit 130, and further include a camera unit 140.
  • the mobile terminal 100 includes not only a mobile phone but also a smartphone, a mobile phone, a tablet PC, a laptop, a mobile credit card payment terminal, a bank ATM, a pharmacy, a kiosk installed in a government office, and the like.
  • variable keypad 110 changes the position of each encryption key and the position of the signature input unit at every generation.
  • the variable keypad 110 is generated by the variable keypad generation unit 210 of the identity authentication server 200, and the variable keypad 110 of the mobile terminal 100 is the variable keypad 110 received from the identity authentication server 200. ) Is displayed.
  • the display unit 120 displays the variable keypad 110.
  • the encryption key included in the variable keypad has a different position every time it is generated, and the position of the signature input unit may be fixed.
  • FIG. 6 illustrates a state in which the variable keypad 110 and the signature input unit are displayed on the display unit 120.
  • 6 (a) shows a state before a user inputs a password and a signature
  • FIG. 6 (b) shows a state after the user inputs a password and a signature.
  • the password entered is asterisk (*) for security.
  • the control unit 130 is provided with the information of the variable keypad from the identity authentication server 200, the authentication key position information received from the user, the encryption key input order, the location information and signature information of the signature input unit identity authentication server 200 To send.
  • the handwriting evaluation method is used for identity authentication
  • the sentence input by the user is transmitted to the identity verification server 200 instead of the signature information.
  • the mobile terminal 100 may further include a camera unit 140, which captures a direction toward the user. This is to use the face of the user who inputs authentication information in addition to the input through the variable keypad 110 as additional authentication information.
  • the camera unit 140 captures a user's face by receiving a command from the controller 130 while the user inputs the variable keypad 110.
  • the user may photograph the face according to the guideline by adjusting the position of the mobile terminal 100 according to the guideline of the face outline displayed on the display unit 120.
  • FIG. 7 is a view showing recognition of a user's face for face recognition together with the variable keypad 110 and a signature input unit.
  • the face outline is presented as shown in FIG. 7 (a) and the user fits the face, the image of the face for face recognition is completed as shown in FIG. 7 (b).
  • the controller 130 may transmit the photographed face image to the identity verification server 200, and the identity verification server 200 may perform additional authentication using the facial image along with other authentication information.
  • FIG. 2 is a flowchart illustrating a procedure of a password and signature information mixed identity authentication method according to an embodiment of the present invention.
  • variable keypad including an encryption key and a signature input unit is generated.
  • the positions of each encryption key and the position of the signature input unit may be changed at every generation (S110).
  • the generated variable keypad is transmitted to the mobile terminal 100 together with the generated information (S120), and the user inputs a password and a signature into the variable keypad displayed on the portable terminal 100.
  • the user authentication server 200 receives the location information of the encryption key, the location information of the signature input unit and the signature information according to the order input by the user from the mobile terminal 100 (S130) and performs identity authentication based on this (S140). .
  • the user does not enter all four-digit passwords, but only a portion of the password, such as 43 in the front two, 12 in the second 12, 41 in the first and third.
  • the location of the password is (0.5, 2.5), (3.5, 3.5) in Fig. 4 (a), and the location and input order of the password, signature information or handwriting information when performing authentication.
  • the face recognition information of the user may be additionally used for authentication as described above.
  • the amount of data to be authenticated is relatively small compared to the location information of the entire encryption key, thereby improving the operation speed, and the total number of encryption keys to be input. It is relatively small compared to the above, and thus user convenience can be improved.
  • FIG. 3 illustrates that positions of the encryption key and the signature input unit are changed each time the variable keypad includes the encryption key and the signature input unit according to an embodiment of the present invention.
  • FIG. 3 (a) shows that the first variable keypad is generated.
  • 3 (b) shows that the position of the encryption key and the signature input unit is changed when it is next generated.
  • FIG. 5 is a flowchart illustrating a method of extracting a password from a location of an encryption key and performing a user authentication according to an embodiment of the present invention.
  • the password is stored in the authentication server in advance, and when the location information of the password is received from the mobile terminal, the password is extracted from the location information and the input order of the received password, and the extracted password is compared with the password stored in the authentication storage. It is to perform authentication.
  • the authentication performing unit receives the position of the encryption key according to the order input by the member from the mobile terminal and extracts the password input by the member (S510).
  • the authentication performing unit compares the extracted password and the received signature information with the password and signature information stored in the authentication information storage unit to perform authentication (S520).
  • FIG. 7 is a diagram illustrating photographing a user's face and transmitting the photographed face image to the user authentication server 200 according to another embodiment of the present invention.
  • the controller 130 of the mobile terminal 100 controls the camera unit 140 to photograph the front user's face, and the camera unit 140 captures the user's face according to the instruction of the controller 130.
  • the camera unit 140 adjusts the illuminance using the flash of the mobile terminal 100 before photographing the face, the eyes of the person respond to the widening or narrowing of the pupils, so if checked, the user's face photographed in advance It is possible to prevent the manipulation of the authentication information using the can improve the security.
  • FIG. 8 illustrates performing primary authentication through an identifier corresponding to a variable keypad according to an embodiment of the present invention.
  • FIG. 8A illustrates an identifier assigned to each variable keypad stored in the authentication server
  • FIG. 8B illustrates an identifier assigned to the variable keypad stored in the mobile terminal.
  • the authentication execution unit generates a plurality of variable keypads and generates an index corresponding thereto. That is, when the variable keypad is generated in the authentication server, index 1, 2 and 3, which are identifiers corresponding to the variable keypads 1, 2 and 3, are generated, and the generated variable keypad and the identifier are previously provided to the mobile terminal.
  • the authentication server When the authentication server receives the authentication request, the authentication server selects one of the stored identifiers and provides the same to the portable terminal.
  • the portable terminal receives the identifier and selects a variable keypad corresponding to the identifier to display on the screen.
  • the authentication server performs the second authentication by comparing the location information, the input order, and the signature information of the encryption key received from the mobile terminal with the location information, the input order, and the signature information of the encryption key previously stored.
  • variable keypad layout structure since the variable keypad layout structure is not transmitted from the authentication server to the mobile terminal, the variable keypad layout structure cannot be found by hacking of the transmission packet, thereby improving security.
  • the user has the advantage of proceeding financial transactions in a more secure environment. You can proceed with the transaction.

Abstract

본 발명은 금융거래의 인증시스템에 관한 것으로, 본 발명의 일실시예에 따른 비밀번호 및 서명정보 혼합 본인인증서버는, 암호키와 사용자의 서명을 입력받는 서명입력부를 포함하는 가변키패드를 생성하되, 상기 암호키 각각의 위치가 매 생성시마다 변경되도록 생성하는 가변키패드 생성부; 휴대단말 사용자의 인증정보를 저장하는 인증정보 저장부; 및 생성된 상기 가변키패드의 정보를 원격의 휴대단말로 제공하고, 상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치정보 및 상기 서명입력부에 사용자가 입력한 서명정보를 수신하여 이를 이용하여 본인 인증을 수행하는 인증수행부를 포함하는 것을 특징으로 한다.

Description

가변키패드를 이용한 본인 인증 방법 및 시스템
본 발명은 본인 인증 방법 및 시스템에 관한 것으로서, 더욱 상세하게는 휴대단말에서 가변키패드를 통해 비밀번호 및 서명정보를 입력 받아 이를 서버로 전송하고, 서버에서 본인 인증을 수행하는 본인 인증 방법 및 시스템에 관한 것이다.
최근 스마트폰이나 태블릿 등 휴대단말을 사용한 전자결제 등의 금융거래가 활발해 지면서 비밀번호 등 보안과 관련된 이슈들에 대해 관심이 높아지고 있다.
이는 기존 휴대폰과는 달리 스마트의 경우 누구나 어플리케이션을 개발할 수 있고 또 그 구조에 대해 알 수 있기 때문에 널리 보급된 PC처럼 해킹에 취약하다는 이유 때문이다.
특히 고정 키패드를 사용하여 비밀번호나 주민번호 등을 입력하는 경우에는 터치하는 위치만 알아내면 위치를 기반으로 비밀번호나 주민번호를 손쉽게 알아낼 수 있으므로 비밀번호 입력 시 사용자의 주의가 필요하다.
이러한 고정 키패드 사용시의 문제점을 보완하기 위한 방법이 가변키패드를 사용하는 인증방법이다. 가변키패드 방식은 사용자가 접속할 때마다 키패드의 입력버튼 배열이 변경되므로 사용자가 키패드에 입력하는 비밀번호 등의 위치를 제3자가 알아낸다고 하더라도 이를 이용해 비밀번호를 알아내기 어렵다는 효과가 있다.
하지만 가변키패드를 사용하더라도 주변에서 비밀번호 입력 장면을 목격하거나, 인증 요청 시 휴대단말에서 서버로 전송되는 비밀번호 등을 중간에서 해킹하는 경우에는 비밀번호 자체를 알아낼 수 있으므로 개인정보가 유출되는 보안의 한계가 있다.
또한 이렇게 알아낸 비밀번호 자체를 가지고 제3자가 본인임을 사칭하여 본인인증을 수행하면 이를 저지할 수 없는 문제점이 있다.
최근 스마트폰이나 태블릿 등 휴대단말을 사용한 전자결제 등의 금융거래가 활발해 지면서 비밀번호 등 보안과 관련된 이슈들에 대해 관심이 높아지고 있다.
이는 기존 휴대폰과는 달리 스마트의 경우 누구나 어플리케이션을 개발할 수 있고 또 그 구조에 대해 알 수 있기 때문에 널리 보급된 PC처럼 해킹에 취약하다는 이유 때문이다.
특히 고정 키패드를 사용하여 비밀번호나 주민번호 등을 입력하는 경우에는 터치하는 위치만 알아내면 위치를 기반으로 비밀번호나 주민번호를 손쉽게 알아낼 수 있으므로 비밀번호 입력 시 사용자의 주의가 필요하다.
이러한 고정 키패드 사용시의 문제점을 보완하기 위한 방법이 가변키패드를 사용하는 인증방법이다. 가변키패드 방식은 사용자가 접속할 때마다 키패드의 입력버튼 배열이 변경되므로 사용자가 키패드에 입력하는 비밀번호 등의 위치를 제3자가 알아낸다고 하더라도 이를 이용해 비밀번호를 알아내기 어렵다는 효과가 있다.
하지만 가변키패드를 사용하더라도 주변에서 비밀번호 입력 장면을 목격하거나, 인증 요청 시 휴대단말에서 서버로 전송되는 비밀번호 등을 중간에서 해킹하는 경우에는 비밀번호 자체를 알아낼 수 있으므로 개인정보가 유출되는 보안의 한계가 있다.
또한 이렇게 알아낸 비밀번호 자체를 가지고 제3자가 본인임을 사칭하여 본인인증을 수행하면 이를 저지할 수 없는 문제점이 있다.
전술한 목적을 달성하기 위한 본 발명의 일면에 따른 비밀번호 및 서명정보 혼합 본인인증서버는, 암호키와 사용자의 서명을 입력받는 서명입력부를 포함하는 가변키패드를 생성하되, 상기 암호키 각각의 위치가 매 생성시마다 변경되도록 생성하는 가변키패드 생성부; 휴대단말 사용자의 인증정보를 저장하는 인증정보 저장부; 및 생성된 상기 가변키패드의 정보를 원격의 휴대단말로 제공하고, 상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치정보 및 상기 서명입력부에 사용자가 입력한 서명정보를 수신하여 이를 이용하여 본인 인증을 수행하는 인증수행부를 포함하는 것을 특징으로 한다.
본 발명의 다른 일면에 따른 본인인증 휴대단말은 암호키와 서명입력부를 포함하되 상기 암호키 각각의 위치가 매 생성시마다 변경되도록 생성되는 가변키패드를 표시하는 표시부; 및 본인인증서버로부터 상기 가변키패드의 정보를 제공받고, 상기 가변키패드를 통하여 획득한 상기 암호키의 위치정보, 암호키의 입력순서 및 서명정보를 상기 본인인증서버로 전달하는 제어부를 포함한다.
본 발명의 또 다른 일면에 따른 비밀번호 및 서명정보 혼합 본인 인증 방법은 암호키와 서명입력부를 포함하는 가변키패드를 생성하되, 상기 암호키 각각의 위치가 매 생성시마다 변경되도록 생성하는 단계; 생성된 상기 가변키패드를 휴대단말로 전송하는 단계; 상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치정보 및 상기 사용자가 상기 서명입력부에 입력한 서명정보를 수신하는 단계; 및 수신한 상기 암호키의 위치정보 및 상기 서명정보를 토대로 본인 인증을 수행하는 단계를 포함하는 것을 특징으로 한다.
본 발명에 따르면, 비밀번호 자체가 아니라 키패드의 위치정보를 전송하므로 해킹에 의해 비밀번호를 알아낼 수 없고, 서명정보를 함께 송출하므로 비밀번호가 유출되어도 서명정보에 의해 추가로 본인인증을 하여 보안을 향상시킬 수 있는 효과가 있다.
도 1은 본 발명의 일실시예에 따른 휴대단말과 인증서버로 구성된 인증시스템을 도시한 도면.
도 2는 본 발명의 일실시예에 따른 본인인증방법의 흐름도.
도 3은 본 발명의 일실시예에 따른 생성시마다 달라지는 가변키패드의 생성모습.
도 4는 본 발명의 일실시예에 따른 가변키패드를 X-Y 평면상에 좌표로 나타낸 도면.
도 5은 본 발명의 일실시예에 따른 암호키로부터 비밀번호를 추출하여 인증을 수행하는 절차를 나타내는 흐름도.
도 6는 본 발명의 일실시예에 따른 가변키패드와 서명입력부가 표시된 휴대단말의 표시부를 나타낸 도면.
도 7은 본 발명의 다른 실시예에 따른 가변키패드와 함께 얼굴인식부분이 추가된 모습을 나타낸 도면.
도 8은 본 발명의 또 다른 실시예에 따른 가변패드의 식별자를 이용하여 인증을 수행하는 것을 나타낸 도면.
본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 것이며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 한편, 본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성소자, 단계, 동작 및/또는 소자는 하나 이상의 다른 구성소자, 단계, 동작 및/또는 소자의 존재 또는 추가를 배제하지 않는다.
이하, 본 발명의 바람직한 실시예에 대하여 첨부한 도면을 참조하여 상세히 설명하기로 한다.
도 1은 본 발명의 일실시예에 따른 비밀번호 및 서명정보 혼합 본인 인증 시스템을 도시한 구성도이다.
도 1에 도시된 바와 같이 비밀번호 및 서명정보 혼합 본인 인증 시스템은 휴대단말(100)과 본인인증서버(200)를 포함한다.
본인인증서버(200)는 가변키패드 생성부(210), 인증수행부(220) 및 인증정보저장부(230)를 포함한다.
가변키패드 생성부(210)는 암호키와 서명입력부를 포함하는 가변키패드를 생성하는데 암호키를 구성하는 각각의 숫자키와 문자키의 위치가 매 가변키패드 생성시마다 변경되도록 한다. 서명입력부의 위치가 가변키패드 생성시마다 변경되도록 하는 것 또한 가능하다.
인증수행부(220)는 생성된 가변키패드의 정보인 각 암호키의 배치정보를 원격의 휴대단말(100)로 전송하면 휴대단말(100)은 이를 이용하여 사용자로부터 비밀번호와 서명정보 등의 인증정보를 입력받는다.
인증수행부(220)는 필요시마다 가변키패드를 생성하는 방법 외에도 미리 복수의 가변키패드를 생성해두고 각 가변키패드마다 식별자를 부여하여 이를 휴대단말(100)과 공유한 상태에서 매 인증시마다 가변키패드의 식별자만 휴대단말(100)로 전송하는 방법을 사용할 수도 있다.
인증수행부(220)는 휴대단말(100)로부터 사용자가 입력한 순서에 따른 암호키의 위치정보와 서명정보를 수신하여 이를 토대로 본인인증을 수행한다. 경우에 따라 서명입력부의 위치도 변경되는 경우에는 서명입력부의 위치정보도 수신하여 본인인증에 이용할 수 있다.
예컨대, 인증수행부(220)는 스마트폰 등의 휴대단말(100)로부터 사용자가 입력한 순서에 따른 암호키의 위치정보와 서명정보를 수신하여 본인인증을 수행한다. 즉. 도 4(a)에서 보듯이 사용자가 키패드에서 차례로 4, 3, 1, 2 를 입력하면 이에 대응하는 암호키의 위치좌표인 (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5) 와 서명정보를 수신하여 이를 토대로 본인인증을 수행한다.
인증수행부(220)는 가변키패드 생성시마다 비밀번호에 대응하는 각 암호키의 위치정보 및 입력순서, 서명입력부의 위치정보를 저장하고, 휴대단말(100)로부터 사용자가 입력한 순서에 따른 암호키의 위치정보, 서명입력부의 위치정보 및 서명정보를 수신하면 이를 기저장된 암호키의 위치정보, 서명입력부의 위치정보 및 서명정보와 비교하여 인증을 수행한다.
전술한 예에서와 같이 비밀번호가 4, 3, 1, 2라 하면 이에 대응하는 암호키의 위치정보는 도 4(a)에 따르면 (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5) 가 되고 입력순서도 위의 순서와 동일하다. 또한, 서명입력부의 위치가 생성시마다 변하는 경우에 서명입력부의 위치정보는 (1.5, 2.5)가 된다.
인증수행부(220)는 휴대단말(100)로부터 사용자가 입력한 순서에 따른 상기 비밀번호에 대한 암호키의 위치정보와 입력순서, 서명입력부의 위치정보와 서명정보를 수신하고 이를 인증정보저장부(230)에 기저장된 암호키의 위치정보, 입력순서, 서명입력부의 위치정보 및 서명정보를 포함하는 인증정보와 비교하여 인증을 수행한다.
본 발명에서 서명정보 대신 사용자의 필체를 인식하여 본인인증에 사용하는 방법도 가능하다.
서명의 경우 고정된 패턴이 있으므로 이를 베껴서 똑같이 연습하는 경우 비슷하게 흉내 내는 것이 가능하다. 그러나 서명이 아니라 매번 바뀌는 글자를 쓴다면, 예컨대 "사랑합니다", "확인합니다", "10월의 어느 멋진 날에" 등 주어진 문장을 사용자가 쓰는 경우에는 이를 매번 흉내 내는 것이 거의 불가능 하므로 보안 향상에 도움이 된다.
사용자의 필체를 확인하기 위해서는 미리 저장되어있던 사용자의 필체와 입력된 문장의 필체를 비교하는데, 자획구성, 자획형태, 필순, 배자, 필압, 필세, 오자, 오용 등을 식별하기도 하고 글자를 분해하여 공통부수를 비교하는 분해식별법을 사용하기도 한다.
이와 같은 각 식별검사를 종합 판단하여 사용자가 입력한 문장이 동일인물에 의해 쓰여진 것인지 다른 인물에 의해 쓰여진 것인지 판별한다.
인증수행부(220)는 가변키패드 생성시마다 예시문장을 생성하여 휴대단말(100)로 전송하고, 사용자는 비밀번호 입력과 함께 서명 대신 예시문장을 휴대단말(100)의 서명입력부에 입력한다.
휴대단말(100)은 사용자가 입력한 순서에 따른 상기 비밀번호에 대한 암호키의 위치정보와 입력순서, 사용자가 입력한 문장을 인증수행부(220)로 전송한다.
인증수행부(220)는 수신한 비밀번호의 위치정보와 입력순서와 함께 수신한 사용자 입력 문장을 인증정보저장부(230)에 미리 저장해 둔 사용자의 필체와 비교하여 본인인증을 수행한다.
인증정보저장부(230)는 휴대단말 이용 사용자들의 비밀번호, 서명정보와 필체정보 등을 저장해둔다.
또한, 가변키패드생성부(210)가 생성한 가변키패드들의 암호키, 암호키의 위치정보, 서명입력부의 위치정보 및 서명정보를 포함하는 인증정보를 저장한다.
휴대단말(100)은 가변키패드(110)를 포함하는 표시부(120)와 제어부(130)를 포함하고 카메라부(140)를 더 포함할 수 있다.
휴대단말(100)은 단순히 휴대폰뿐 아니라 스마트폰, 핸드폰, 테블릿 PC, 노트북, 이동형 신용카드 결제 단말기, 은행 ATM, 약국, 관공서 등에 설치된 키오스크 등을 포함한다.
가변키패드(110)는 매 생성시마다 암호키 각각의 위치와 서명입력부의 위치가 변경된다. 가변키패드(110)는 본인인증서버(200)의 가변키패드생성부(210)에 의해 생성되고, 휴대단말(100)의 가변키패드(110)는 본인인증서버(200)로부터 전송받은 가변키패드(110)가 표시되는 것이다.
표시부(120)는 가변키패드(110)를 표시하는데 가변키패드에 포함된 암호키는 생성시마다 위치가 달라지고, 서명입력부의 위치는 고정될 수도 있고 암호키와 마찬가지로 생성시마다 위치가 달라질 수도 있다.
도 6은 가변키패드(110)와 서명입력부가 표시부(120)에 표시된 모습을 나타낸다. 도 6(a)는 사용자가 비밀번호와 서명을 입력하기 전 모습이고, 도 6(b)는 사용자가 비밀번호와 서명을 입력한 후의 모습을 나타낸다. 입력된 비밀번호는 보안을 위해 별표(*)처리된다.
제어부(130)는 본인인증서버(200)로부터 가변키패드의 정보를 제공받고, 사용자로부터 입력받은 암호키 위치정보, 암호키의 입력순서, 서명입력부의 위치정보 및 서명정보를 본인인증서버(200)로 전송한다.
전술한 바와 같이 본인인증을 위해 필적감정 방법을 사용하는 경우에는 서명정보 대신 사용자가 입력한 문장을 본인인증서버(200)로 전송한다.
휴대단말(100)은 카메라부(140)를 추가로 포함할 수 있는데 카메라부(140)는 사용자를 향하는 방향을 촬영한다. 가변키패드(110)를 통한 입력 외에 인증정보를 입력하는 사용자의 얼굴을 추가 인증정보로 이용하기 위함이다.
카메라부(140)는 사용자가 가변키패드(110)를 입력하는 동안 제어부(130)의 명령을 받아 사용자의 얼굴을 촬영한다. 사용자는 표시부(120)에 표시된 얼굴 윤곽의 가이드라인에 맞춰 휴대단말(100)의 위치를 조절하여 가이드라인에 맞게 얼굴을 촬영할 수 있다.
도 7은 가변키패드(110)와 서명입력부와 함께 얼굴인식을 위해 사용자의 얼굴을 인식하는 것을 표시한 도면이다. 도 7(a)와 같이 얼굴 윤곽선이 제시되고 사용자가 얼굴을 맞추면 도 7(b)와 같이 얼굴인식을 위한 얼굴 이미지 촬영이 완료된다.
제어부(130)는 촬영된 얼굴 이미지를 본인인증서버(200)로 전송하고, 본인인증서버(200)는 다른 인증정보들과 함께 얼굴 이미지를 이용하여 추가적인 인증을 할 수 있다.
도 2는 본 발명의 일실시예에 따른 비밀번호 및 서명정보 혼합 본인인증방법의 순서를 나타내는 흐름도이다.
먼저 암호키와 서명입력부를 포함하는 가변키패드를 생성하는데 암호키 각각의 위치와 서명입력부의 위치는 매 생성시마다 달라질 수 있다(S110).
이렇게 생성된 가변키패드는 생성 정보와 함께 휴대단말(100)로 전송되고(S120), 사용자는 휴대단말(100)에 표시된 가변키패드에 비밀번호와 서명을 입력한다.
본인인증서버(200)는 휴대단말(100)로부터 사용자가 입력한 순서에 따른 암호키의 위치정보, 서명입력부의 위치정보 및 서명정보를 수신하고(S130) 이를 토대로 본인 인증을 수행한다(S140).
본 발명의 다른 실시예에 따르면 본인 인증 수행 시 암호키 일부의 위치정보만을 가지고 본인인증을 수행하는 것도 가능하다.
예컨대, 비밀번호가 4312인 경우 사용자가 네 자리의 비밀번호를 모두 입력하는 것이 아니고, 앞에서 두 자리인 43, 뒤에서 두 자리인 12, 첫 번째와 세 번째인 41 등 비밀번호의 일부만을 입력하는 것이다.
앞에서 두 자리인 43을 입력하는 경우 비밀번호의 위치는 도 4(a)에서 (0.5, 2.5), (3.5, 3.5)가 되고, 본인인증 수행할 때 비밀번호의 위치와 입력순서, 서명정보나 필체정보 등을 토대로 본인 인증을 수행한다.
휴대단말(100)에 카메라가 포함된 경우에는 사용자의 얼굴인식 정보를 인증에 추가로 사용할 수 있음은 전술한 바와 같다.
암호키 일부의 위치 정보를 토대로 본인 인증을 수행하는 경우에는 인증을 수행하는 데이터량이 암호키 전체의 위치 정보 입력에 비하여 상대적으로 적어 연산 속도를 향상시킬 수 있고, 입력해야 할 암호키의 수가 전체 입력에 비하여 상대적으로 적어 사용자 편의성을 향상시킬 수 있다.
도 3은 본 발명의 일실시예에 따라 암호키와 서명입력부를 포함하는 가변키패드에서 암호키와 서명입력부 각각의 위치가 생성시마다 달라지는 것을 도시한 것으로, 도 3(a)는 처음 가변키패드가 생성된 때의 모습이고 도 3(b)는 그 다음 생성되었을 때 암호키와 서명입력부의 위치가 변경된 것을 나타낸다.
도 5는 본 발명의 일실시예에 따라 암호키의 위치로부터 비밀번호를 추출하여 본인인증을 수행하는 방법을 나타내는 흐름도이다.
비밀번호는 본인인증서버에 미리 저장되어있고, 휴대단말로부터 비밀번호의 위치정보를 수신하면, 수신한 비밀번호의 위치정보와 입력순서로부터 비밀번호를 추출하고, 추출한 비밀번호와 인증저장부에 저장된 비밀번호를 비교하여 본인인증을 수행하는 것이다.
우선 인증수행부는 휴대단말로부터 회원이 입력한 순서에 따른 암호키의 위치를 전송받아 회원이 입력한 비밀번호를 추출한다(S510).
다음으로 인증수행부는 추출된 비밀번호와 수신한 서명정보를 인증정보저장부에 저장된 비밀번호 및 서명정보와 비교하여 인증을 수행한다(S520).
도 7은 본 발명의 다른 실시예에 따라 사용자의 얼굴을 촬영하고 촬영된 얼굴이미지를 본인인증서버(200)로 전송하는 것을 도시한 도면이다.
휴대단말(100)의 제어부(130)는 카메라부(140)가 전방 사용자의 얼굴을 촬영하도록 제어하고, 카메라부(140)는 제어부(130)의 지시에 따라 사용자의 얼굴을 촬영한다.
사용자가 도 7(a)와 같이 화면에 표시된 얼굴 윤곽선의 지시선에 따라 얼굴을 맞추면 도 7(b)에 나타난 것과 같이 가변키패드의 비밀번호와 얼굴을 함께 인식할 수 있고 이를 본인인증서버(200)로 전송하여 본인인증을 수행하게 된다.
카메라부(140)가 얼굴을 촬영하기 전에 휴대단말(100)의 플래쉬를 이용하여 조도를 조절하면 사람의 눈은 이에 반응하여 동공이 넓어지거나 좁아지게 되므로, 이를 체크하면 미리 찍어놓은 사용자의 얼굴사진을 이용하여 인증정보를 조작하는 것을 방지할 수 있어 보안성을 높일 수 있다.
도 8은 본 발명의 일실시예에 따라 가변키패드에 상응하는 식별자를 통해 1차 인증을 수행하는 것을 나타낸다. 도 8(a)는 인증서버에 저장된 가변키패드별로 할당된 식별자를 나타낸 도면이고 도 8(b)는 휴대단말에 저장된 가변키패드에 할당된 식별자를 도시한 도면이다.
도 8에 도시한 바와 같이, 인증 수행부는 복수의 가변키패드를 생성하고, 이에 대응되는 식별자(index)를 생성한다. 즉 본인인증서버에서 가변키패드를 생성할 때 가변키패드 1, 2, 3에 대응하는 식별자인 index 1, 2, 3을 생성하고, 생성된 가변키패드와 식별자를 사전에 휴대단말에 제공한다.
인증서버는 인증요청을 받으면 저장된 식별자 중 하나를 선택하여 이를 휴대단말에 제공하고, 휴대단말은 식별자를 전달받은 후 식별자에 해당하는 가변키패드를 선택하여 화면에 표시한다.
인증서버는 휴대단말로부터 수신한 암호키의 위치정보, 입력순서 및 서명정보를 미리 저장돼있던 암호키의 위치정보, 입력순서 및 서명정보와 비교하여 2차인증을 수행한다.
이와 같은 실시예에 따르면 가변키패드 배치구조가 인증서버에서 휴대단말로 전송되지 않으므로 전송패킷의 해킹에 의해 가변키패드 배치구조를 알아낼 수 없어 보안이 보다 향상된다.
이상과 같은 가변키패드와 서명정보 및 얼굴인식을 이용한 사용자 인증 방법과 장치를 통해 사용자는 보다 보안이 향상된 환경에서 금융거래를 진행할 수 있는 장점을 가지므로 사용자는 안심하고 휴대단말과 이동통신망을 이용한 금융거래를 진행할 수 있다.
이상, 본 발명의 구성에 대하여 첨부 도면을 참조하여 상세히 설명하였으나, 이는 예시에 불과한 것으로서, 본 발명이 속하는 기술분야에 통상의 지식을 가진자라면 본 발명의 기술적 사상의 범위 내에서 다양한 변형과 변경이가능함은 물론이다. 따라서 본 발명의 보호 범위는 전술한 실시예에 국한되어서는 아니되며 이하의 특허청구범위의 기재에 의하여 정해져야 할 것이다.

Claims (11)

  1. 암호키와 사용자의 서명을 입력받는 서명입력부를 포함하는 가변키패드를 생성하되, 상기 암호키 각각의 위치가 매 생성시마다 변경 되도록 생성하는 가변키패드 생성부;
    휴대단말 사용자의 인증정보를 저장하는 인증정보 저장부; 및
    생성된 상기 가변키패드의 정보를 원격의 휴대단말로 제공하고, 상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치정보 및 상기 서명입력부에 사용자가 입력한 서명정보를 수신하여 이를 이용하여 본인 인증을 수행하는 인증수행부
    를 포함하는 비밀번호 및 서명정보 혼합 본인인증서버.
  2. 제1항에 있어서, 상기 가변키패드 생성부는
    상기 서명입력부의 위치가 매 가변키패드 생성시마다 변경되도록 생성하는 것
    인 비밀번호 및 서명정보 혼합 본인인증서버.
  3. 제1항에 있어서, 상기 인증수행부는
    상기 수신한 암호키의 위치정보로부터 상기 사용자가 입력한 비밀번호를 추출한 다음, 추출된 상기 비밀번호와 수신한 상기 서명정보를 상기 인증정보 저장부에 기저장된 상기 인증정보와 비교하여 인증을 수행하는 것
    인 비밀번호 및 서명정보 혼합 본인인증서버.
  4. 제1항에 있어서, 상기 인증수행부는
    상기 가변키패드 생성시마다 상기 비밀번호에 대응하는 각 암호키의 위치정보 및 입력순서를 저장하고,
    상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치정보 및 상기 서명정보를 수신하면,
    이를 상기 인증정보 저장부에 기저장된 암호키의 위치정보, 입력순서 및 서명정보와 비교하여 인증을 수행하는 것
    인 비밀번호 및 서명정보 혼합 본인인증서버.
  5. 제1항에 있어서, 상기 인증수행부는
    상기 가변키패드 생성시마다 생성된 상기 가변키패드에 상응하는 식별자를 저장하고, 저장된 상기 식별자를 상기 휴대단말에 제공하며,
    상기 휴대단말로부터 식별자를 수신하면 이를 기저장된 식별자와 비교하여 제1차 인증을 수행하고,
    제1차 인증 수행결과가 성공이면, 상기 휴대단말로부터 수신한 암호키의 위치정보, 입력순서 및 서명정보를 상기 인증정보 저장부에 기저장된 암호키의 위치정보, 입력순서 및 서명정보와 비교하여 인증을 수행하는 것
    인 비밀번호 및 서명정보 혼합 본인인증서버.
  6. 암호키와 서명입력부를 포함하되 상기 암호키 각각의 위치가 매 생성시마다 변경되도록 생성되는 가변키패드를 표시하는 표시부; 및
    본인인증서버로부터 상기 가변키패드의 정보를 제공받고, 상기 가변키패드를 통하여 획득한 상기 암호키의 위치정보, 암호키의 입력순서 및 서명정보를 상기 본인인증서버로 전달하는 제어부;
    를 포함하는 본인인증 휴대단말.
  7. 제6항에 있어서,
    사용자의 얼굴을 촬영할 수 있는 카메라부를 더 포함하고,
    상기 제어부는 상기 카메라부가 전방 사용자의 얼굴을 촬영하도록 제어하고, 촬영된 얼굴 이미지를 상기 본인인증서버로 전달하는 것
    인 본인인증 휴대단말.
  8. 암호키와 서명입력부를 포함하는 가변키패드를 생성하되, 상기 암호키 각각의 위치가 매 생성시마다 변경되도록 생성하는 단계;
    생성된 상기 가변키패드를 휴대단말로 전송하는 단계;
    상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치정보 및 상기 사용자가 상기 서명입력부에 입력한 서명정보를 수신하는 단계; 및
    수신한 상기 암호키의 위치정보 및 상기 서명정보를 토대로 본인 인증을 수행하는 단계;
    를 포함하는 비밀번호 및 서명정보 혼합 본인 인증 방법.
  9. 제8항에 있어서,
    상기 생성하는 단계는 상기 서명입력부의 위치가 매 가변키패드 생성시마다 변경되도록 생성하는 것
    인 비밀번호 및 서명정보 혼합 본인 인증 방법.
  10. 제8항에 있어서, 상기 본인 인증을 수행하는 단계는
    상기 암호키 일부의 위치정보를 토대로 본인 인증을 수행하는 것
    인 비밀번호 및 서명정보 혼합 본인 인증 방법.
  11. 제8항에 있어서, 상기 본인 인증을 수행하는 단계는
    상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치정보로부터 상기 사용자가 입력한 비밀번호를 추출한 후, 추출한 상기 비밀번호와 수신한 상기 서명정보를 인증정보 저장부에 기저장된 비밀번호 및 서명정보와 비교하여 본인 인증을 수행하는 것
    인 비밀번호 및 서명정보 혼합 본인 인증 방법.
PCT/KR2016/010677 2015-09-23 2016-09-23 가변키패드를 이용한 본인 인증 방법 및 시스템 WO2017052277A1 (ko)

Priority Applications (6)

Application Number Priority Date Filing Date Title
SG11201802398QA SG11201802398QA (en) 2015-09-23 2016-09-23 Method and system for authenticating identity using variable keypad
CN201680068167.9A CN108292996B (zh) 2015-09-23 2016-09-23 用于使用可变键区对身份进行认证的方法和系统
AU2016327303A AU2016327303B2 (en) 2015-09-23 2016-09-23 Method and system for authenticating identity using variable keypad
US15/762,618 US10740450B2 (en) 2015-09-23 2016-09-23 Method and system for authenticating identity using variable keypad
ES16849002T ES2835317T3 (es) 2015-09-23 2016-09-23 Método y sistema para autenticar la identidad usando un teclado numérico variable
EP16849002.7A EP3355512B1 (en) 2015-09-23 2016-09-23 Method and system for authenticating identity using variable keypad

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2015-0134518 2015-09-23
KR1020150134518A KR101710998B1 (ko) 2015-09-23 2015-09-23 가변키패드를 이용한 본인 인증 방법 및 시스템

Publications (1)

Publication Number Publication Date
WO2017052277A1 true WO2017052277A1 (ko) 2017-03-30

Family

ID=58386683

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2016/010677 WO2017052277A1 (ko) 2015-09-23 2016-09-23 가변키패드를 이용한 본인 인증 방법 및 시스템

Country Status (8)

Country Link
US (1) US10740450B2 (ko)
EP (1) EP3355512B1 (ko)
KR (1) KR101710998B1 (ko)
CN (1) CN108292996B (ko)
AU (1) AU2016327303B2 (ko)
ES (1) ES2835317T3 (ko)
SG (1) SG11201802398QA (ko)
WO (1) WO2017052277A1 (ko)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB201212878D0 (en) 2012-07-20 2012-09-05 Pike Justin Authentication method and system
GB201520741D0 (en) 2015-05-27 2016-01-06 Mypinpad Ltd And Licentia Group Ltd Authentication methods and systems
KR101985080B1 (ko) * 2017-07-13 2019-09-03 윤대혁 보안인증 시스템

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090068230A (ko) * 2006-09-20 2009-06-25 닛본 덴끼 가부시끼가이샤 정당성 확인 시스템, 정당성 확인 방법, 정보 처리 카드, 확인 장치 및 인증 장치
JP2013101496A (ja) * 2011-11-08 2013-05-23 Dainippon Printing Co Ltd 電子商取引支援システム
KR20140003155A (ko) * 2012-06-29 2014-01-09 고려대학교 산학협력단 투-채널 인증기법을 이용한 ｍｉｔｂ 공격 대응방법
KR20140046674A (ko) * 2012-10-10 2014-04-21 박규영 클라우드 공인인증 시스템 및 그 제공방법
KR101514706B1 (ko) * 2014-06-26 2015-04-23 주식회사 하렉스인포텍 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템

Family Cites Families (17)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040073809A1 (en) * 2002-10-10 2004-04-15 Wing Keong Bernard Ignatius Ng System and method for securing a user verification on a network using cursor control
KR20050091309A (ko) * 2004-03-11 2005-09-15 넥스비(주) 가변 키 배치의 정보 입력 장치 및 그 제어 방법
CN100557556C (zh) * 2004-07-07 2009-11-04 布哈罗萨公司 在线数据加密与解密
US7644868B2 (en) * 2006-01-05 2010-01-12 Hare William D User identity security system for computer-based account access
JP2007328449A (ja) * 2006-06-06 2007-12-20 Matsushita Electric Ind Co Ltd 配信サーバ及び複合機並びに配信サーバシステム
CN101247228A (zh) * 2007-08-13 2008-08-20 李东声 一种软键盘电子签名方法及其工具
CN101387912B (zh) * 2007-09-14 2010-06-09 英业达股份有限公司 可变按键逻辑键位的系统及方法
US20120081282A1 (en) * 2008-05-17 2012-04-05 Chin David H Access of an application of an electronic device based on a facial gesture
CN101316424A (zh) * 2008-07-08 2008-12-03 阿里巴巴集团控股有限公司 一种信息传输方法、系统及装置
CN101808077B (zh) * 2009-02-13 2013-05-08 普天信息技术研究院有限公司 信息安全输入处理系统和方法以及智能卡
CN101968712B (zh) * 2010-10-08 2012-09-19 鸿富锦精密工业（深圳）有限公司 具有触摸显示屏的遥控器
GB201212878D0 (en) * 2012-07-20 2012-09-05 Pike Justin Authentication method and system
US9563926B2 (en) * 2013-03-14 2017-02-07 Applied Materials Technologies Limited System and method of encoding content and an image
GB2529982A (en) * 2013-05-24 2016-03-09 Prashant Govind Paima A process for authenticating an identity of a user
JP5685737B1 (ja) * 2014-03-10 2015-03-18 パナソニックＩｐマネジメント株式会社 情報処理装置、情報処理方法、情報処理プログラム、及び記録媒体
US20150310199A1 (en) * 2014-04-24 2015-10-29 Echostar Technologies L.L.C. Secure data entry
KR101535591B1 (ko) * 2014-09-03 2015-07-09 김호 인증 처리 방법, 인증 처리 시스템, 이를 위한 컴퓨터 프로그램 및 기록 매체

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090068230A (ko) * 2006-09-20 2009-06-25 닛본 덴끼 가부시끼가이샤 정당성 확인 시스템, 정당성 확인 방법, 정보 처리 카드, 확인 장치 및 인증 장치
JP2013101496A (ja) * 2011-11-08 2013-05-23 Dainippon Printing Co Ltd 電子商取引支援システム
KR20140003155A (ko) * 2012-06-29 2014-01-09 고려대학교 산학협력단 투-채널 인증기법을 이용한 ｍｉｔｂ 공격 대응방법
KR20140046674A (ko) * 2012-10-10 2014-04-21 박규영 클라우드 공인인증 시스템 및 그 제공방법
KR101514706B1 (ko) * 2014-06-26 2015-04-23 주식회사 하렉스인포텍 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템

Also Published As

Publication number Publication date
AU2016327303A1 (en) 2018-05-10
SG11201802398QA (en) 2018-04-27
CN108292996B (zh) 2021-09-21
US10740450B2 (en) 2020-08-11
CN108292996A (zh) 2018-07-17
EP3355512A4 (en) 2019-06-26
KR101710998B1 (ko) 2017-03-02
AU2016327303B2 (en) 2019-04-11
US20180276366A1 (en) 2018-09-27
EP3355512B1 (en) 2020-11-11
EP3355512A1 (en) 2018-08-01
ES2835317T3 (es) 2021-06-22

Similar Documents

Publication Publication Date Title
WO2017065576A1 (ko) 가변 키패드를 이용한 본인 인증 방법 및 시스템
WO2018030707A1 (ko) 인증 시스템 및 방법과 이를 수행하기 위한 사용자 단말, 인증 서버 및 서비스 서버
WO2011118871A1 (ko) 휴대단말기를 이용한 인증 방법 및 시스템
WO2015199501A1 (ko) 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템
WO2017043717A1 (ko) 생체인식 본인인증 방법
WO2015161565A1 (zh) 密码验证装置及密码验证方法
WO2016085062A1 (ko) 엔에프씨 인증카드를 이용한 인증방법
WO2015163558A1 (ko) 생체 정보 인식을 이용한 결제 방법, 이를 위한 장치 및 시스템
WO2022097982A1 (ko) 안면인식 기반 전자서명 서비스 제공 방법 및 서버
WO2017052277A1 (ko) 가변키패드를 이용한 본인 인증 방법 및 시스템
EP3157193A1 (en) Remote sharing method, and vtm terminal, network side device and system
WO2011136464A1 (ko) 비밀번호 키의 이동값을 이용하는 비밀번호 안전 입력 시스템 및 그 비밀번호 안전 입력 방법
WO2014112695A1 (ko) 이중 인증을 통한 전자기기의 보안 시스템 및 이를 이용한 전자기기의 보안 방법
WO2017200239A2 (ko) 지문 정보를 포함하는 터치 입력에 기반한 사용자 인증 방법 및 장치
WO2022114290A1 (ko) 비대면 본인인증 시스템 및 그 방법
WO2017065577A1 (ko) 가변 키패드와 얼굴인식을 이용한 본인 인증 방법 및 시스템
WO2018151392A1 (ko) 메신저서비스를 이용한 스마트 로그인 방법 및 그 장치
WO2016200084A1 (ko) Otp 기능을 이용한 홍채인식 usb 장치 및 그 제어방법
US10380331B2 (en) Device authentication
WO2017078358A1 (ko) 생체 인식을 통한 보안 통신 시스템 및 방법
WO2017018861A1 (ko) 생체정보를 이용하는 금융기기 및 그것의 동작방법
WO2017052276A1 (ko) 휴대단말을 이용한 자동입출금서비스 제공 시스템 및 방법
WO2017069553A1 (ko) 서명 병렬 처리를 통한 본인 확인 장치 및 자필서명 인증 기술을 이용한 비대면 금용 서비스 시스템
WO2012128478A2 (ko) 이미지 기반 인증시스템 및 방법
WO2017082483A1 (ko) 가상키패드를 이용한 사용자 인증방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16849002

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 11201802398Q

Country of ref document: SG

Ref document number: 15762618

Country of ref document: US

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 2016849002

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2016327303

Country of ref document: AU

Date of ref document: 20160923

Kind code of ref document: A