WO2017074090A1 - 투 채널 기반의 인증 방법 및 시스템 - Google Patents

투 채널 기반의 인증 방법 및 시스템 Download PDF

Info

Publication number
WO2017074090A1
WO2017074090A1 PCT/KR2016/012228 KR2016012228W WO2017074090A1 WO 2017074090 A1 WO2017074090 A1 WO 2017074090A1 KR 2016012228 W KR2016012228 W KR 2016012228W WO 2017074090 A1 WO2017074090 A1 WO 2017074090A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
server
requester
telephone
computer
Prior art date
Application number
PCT/KR2016/012228
Other languages
English (en)
French (fr)
Inventor
정제영
정용우
Original Assignee
주식회사 바로서비스
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 바로서비스 filed Critical 주식회사 바로서비스
Priority to US15/772,069 priority Critical patent/US20180349594A1/en
Priority to JP2018542075A priority patent/JP2019500708A/ja
Priority to CN201680063026.8A priority patent/CN108352988A/zh
Publication of WO2017074090A1 publication Critical patent/WO2017074090A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/42—User authentication using separate channels for security data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3215—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a plurality of channels
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/08—Payment architectures
    • G06Q20/12—Payment architectures specially adapted for electronic shopping systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
    • G06Q20/32—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using wireless devices
    • G06Q20/322—Aspects of commerce using mobile devices [M-devices]
    • G06Q20/3223—Realising banking transactions through M-devices
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3821—Electronic credentials
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/42—Confirmation, e.g. check or permission by the legal debtor of payment
    • G06Q20/425—Confirmation, e.g. check or permission by the legal debtor of payment using two different networks, one for transaction and one for security confirmation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN

Definitions

  • the present invention relates to a two-channel based authentication method and system that can be securely authenticated while inputting only user identification information such as a user ID.
  • an authentication method and an authentication system capable of securely authenticating while inputting only user identification information such as a user ID without inputting a password may be provided.
  • a computer-implemented two channel based authentication method in a two channel based authentication system including a computer of an authentication requester, a telephone of an authentication requestor, an authentication server, and a call processing server.
  • the authentication server receives the authentication request, storing the telephone number of the authentication requestor in a temporary DB;
  • the telephone of the authentication requester calling the line number received from the authentication server;
  • the call processing server when the call comes to the selected line number, transmitting a telephone number of the telephone that called the selected line number to the authentication server;
  • the authentication server comparing the telephone number received from the call processing server with the authentication requester telephone number stored in the temporary DB; And when the phone number received from the call processing server and the authentication
  • the two-channel-based authentication system comprising a computer of the requester, the telephone of the requester, the authentication server, and a call processing server,
  • the computer of the requestor for authentication displays an authentication request screen for requesting an authentication, including a menu for inputting authentication requester identification information and requesting an authentication request.
  • the authentication requester's computer When the authentication requester's computer receives an authentication request from the authentication requester on the authentication request screen, the computer transmits an authentication request to the authentication server.
  • the authentication server selects any one of the available line numbers and transmits the selected line number to the telephone of the authentication requester,
  • the authentication requester's telephone dials the line number received from the authentication server.
  • the call processing server When the call processing server comes to the selected line number, the call processing server transmits the telephone number of the telephone that called the selected line number to the authentication server.
  • the authentication server compares the telephone number received from the call processing server with the authentication requester phone number, and if the telephone number received from the call processing server and the authentication requester phone number match, an authentication request from the computer of the authentication requester.
  • a two channel based authentication system may be provided, which determines to approve.
  • FIG. 1 is a view for explaining a two-channel based authentication system according to an embodiment of the present invention.
  • FIG. 2 to 7 are diagrams for describing various embodiments of the two-channel based authentication system of FIG. 1.
  • ID input section 15 login menu
  • a component is mentioned as being on another component, it means that it may be formed directly on the other component or a third component may be placed therebetween.
  • the terms “... unit”, “... unit”, “module”, etc. described herein mean a unit that processes at least one function or operation, which may be implemented by hardware or software or a combination of hardware and software. Can be.
  • the term 'transmission', 'communication', 'transmission', 'receive', 'providing', or 'delivering' of a signal, data, or information means one component ('component' In addition to the direct transmission of signals, data, or information from a ') to another component (' component b '), it also passes to at least one other component (' component c ') to component b. Included.
  • component a and component b are 'operatively related' if they are wired and / or wirelessly connected to transmit and / or receive data with each other.
  • component a is from component b Receives the output signal, data, or information to perform the operation of itself (component a), or the component b receives the signal, data, or information output from component a to operate its own (component b)
  • component a and component b are 'operatively related' if they are
  • the communication network is, for example, Wi-Fi, the Internet (Internet), a local area network (LAN), a wireless local area network (WLAN), a wide area network (WAN), a telephone network, a personal area network (PAN), 3G, 4G, LTE, voice network or a combination of two or more thereof.
  • Internet a local area network
  • WLAN wireless local area network
  • WAN wide area network
  • PAN personal area network
  • 3G, 4G, LTE voice network or a combination of two or more thereof.
  • FIG. 1 is a view for explaining a two-channel based authentication system according to an embodiment of the present invention.
  • an authentication requester's computer 10 an authentication server 20, a call processing server 30, and an authentication requestor's phone 40 ) May be included. These components can communicate with each other via a communication network.
  • the call processing server 30 manages (stores, adds, deletes, corrects) the DB 20 including the list of the communicable circuits in order to manage the communicable circuits, and the authentication server 20 is a temporary DB 50. Manage it.
  • the authentication server 20 generates a temporary DB 50 for the authentication requestor when there is an authentication request from the authentication requester, and deletes the temporary DB 50 after determining approval or disapproval for such authentication request.
  • the temporary DB 50 is generated for each requestor of authentication.
  • a computer 10 of an authentication requestor includes a computer processor (not shown), a memory (not shown), and an operating system (not shown), and a communication network.
  • the web site 11 is provided from a web server (not shown) connected to the display.
  • the computer 10 includes software and hardware (not shown) capable of receiving the web site 11 through communication with a web server (not shown) connected to a communication network.
  • the computer 10 refers to a device capable of displaying a web site by accessing the Internet, such as a desktop computer, a smartphone, or a laptop computer.
  • the term 'authentication' may be a procedure required to log in to the web site 11.
  • a member is authenticated by inputting an ID and password.
  • the user can be authenticated safely even by inputting only an ID or a phone number.
  • the computer 10 may input identification information (eg, a user ID) of the authentication requestor and display an authentication request screen including menus 13 and 15 for requesting authentication.
  • identification information eg, a user ID
  • the authentication requestor enters his ID on the authentication request screen displayed by the computer 10, selects the login 15 menu, and the computer 10 transmits an authentication request to the authentication server 20.
  • the authentication request may include an ID of the authentication requester or a phone number of the authentication requester.
  • the authentication server 20 When the authentication server 20 receives the authentication request from the computer 10, the authentication server 20 stores the time when the authentication request is received (hereinafter referred to as an authentication request reception time) in the temporary DB 50. The authentication server 20 associates the authentication request reception time with the authentication requester's phone number in the temporary DB 50 and stores the association.
  • the authentication server 20 may obtain the telephone number of the authentication requestor by referring to the member DB (not shown)-a DB stored in association with IDs of members subscribed to the website 11 and a member's telephone number. .
  • the member DB (not shown) may be managed by a web server (not shown) providing the web site 11.
  • the authentication server 20 selects a callable line number and transmits it to the authentication requester's telephone 40 (hereinafter referred to as 'phone 40'). do.
  • the telephone 40 calls the line number received.
  • the telephone 40 includes a computer processor (not shown), a memory (not shown), and an operating system (not shown), and a service program 41 capable of receiving a line number through an internet communication with the authentication server 20. It includes.
  • the phone 40 is capable of data communication with the authentication server 20 connected to the Internet network, and has software and hardware (not shown) for making voice calls.
  • the phone 40 may be, for example, a device such as a smartphone, smart watch, tablet PC, PDA phone, or the like.
  • a smart phone means a mobile phone that provides advanced functions as well as a PC-like function
  • a smart watch means an embedded system wrist watch equipped with advanced functions than a normal watch
  • a tablet PC is a main input of a touch screen.
  • a PDA phone means a PDA (PDA) equipped with a mobile communication module (personal information terminal).
  • the service program 41 installed in the telephone 40 is to perform at least some of the functions required to provide the authentication service according to the present invention. If there is a line number transmitted from the authentication server 20, the telephone 41 is connected to the telephone 41. Call the provided dialing program (not shown) to make a call.
  • the service program 41 calls the dialing program (not shown)
  • the service program 41 provides the dialing program with the line number received from the authentication server 20.
  • the dialing program then dials the line number provided from the service program 41.
  • the call processing server 30 may be, for example, an exchange device such as an IP PBX, and may manage a plurality of telephone numbers.
  • the line number received by the phone 40 from the authentication server 20 may be any one of the phone numbers managed by the call processing server 30.
  • the call processing server 30 transmits the caller's telephone number (ie, the telephone number of the telephone 40) to the authentication server 20 when the telephone comes from the telephone 40.
  • the caller's telephone number ie, the telephone number of the telephone 40
  • the authentication server 20 may compare the calling party's telephone number received from the call processing server 30 with the telephone number of the authentication requestor stored in the temporary DB 50, and if the match is matched, may approve (determine that the authentication request) the authentication request. have. In addition, the authentication server 20 approves the authentication request only when the time when the caller's telephone number is received from the call processing server 30 is within a predetermined time from the 'time to receive the authentication request' stored in the temporary DB 50. can do.
  • the authentication server 20 transmits the caller's telephone number received from the call processing server 30 when the time when the caller's telephone number is transmitted from the call processing server 30 has elapsed a predetermined time from the 'authentication request reception time'. And, the phone number of the authentication requestor stored in the temporary DB is disapproved for the authentication request regardless of the comparison result (determination not to recognize).
  • FIG. 1 will be described with reference to the drawings of FIGS. 2 to 7, respectively.
  • FIG. 2 illustrates a two channel based authentication system according to an embodiment of the present invention, and the two channel based authentication system of FIG. 1 may be implemented to operate as shown in FIG. 2.
  • the computer 10 displays an authentication request screen, and when the authentication requestor inputs identification information of the authentication requestor such as a user ID or a telephone number of the authentication requestor on the authentication request screen, the computer 10 ) Makes an authentication request 20 to the authentication server 20.
  • the authentication request sent to the authentication server 20 includes identification information input by the authentication requester.
  • the identification information of the authentication requestor may be an ID or a telephone number of the authentication requestor.
  • the authentication server 20 When the authentication server 20 receives an authentication request from the computer 10, the authentication server 20 generates a temporary DB 50 corresponding to the authentication requester, and at the time when the authentication request is received from the computer 10 in the temporary DB 50, The telephone numbers of certificate requesters are stored in association with each other. The telephone number of the authentication requestor may be included in the authentication request or, if not included in the authentication request, may be obtained by the authentication server 20 as described with reference to FIG. 1.
  • the authentication requester operates the service program 41 installed in his phone 40.
  • the service program 41 displays an authentication request screen for making an authentication request on the phone 40, and the authentication requester makes an authentication request on the authentication request screen.
  • the telephone 40 requests an authentication to the authentication server 20 when the authentication requestor makes an authentication request on the authentication request screen provided by the service program 41.
  • the authentication server 20 When the authentication server 20 receives the authentication request layer from the service program 41 installed in the telephone 40, the authentication server 20 randomly selects one line number among a plurality of callable line numbers managed by the call processing server 30. .
  • the selected line number is intended to be transmitted only to the telephone 40 and cannot be selected for another authentication requester unless a predetermined time has elapsed.
  • the predetermined time may be, for example, about 15 seconds from the time when the authentication server 20 receives the authentication request from the computer 10.
  • 15 seconds may be set to other values as exemplary values.
  • the authentication server 20 transmits the selected line number to the service program 41 of the telephone 40.
  • a dialing program (not shown) is a basic program provided for the phone 40 to make a call.
  • the dialing program (not shown) dials the line number provided from the service program 41.
  • the line number provided by the service program 41 from the authentication server 20 is one of the line numbers managed by the call processing server 30, a dialing program (not shown) is provided from the service program 41.
  • the call processing server 30 receives the call.
  • the call processing server 30 immediately provides the calling server number (here, the telephone number of the telephone 40) to the authentication server 20.
  • the authentication server 20 compares the calling party's telephone number provided from the call processing server 30 with the authentication requester's telephone number stored in the temporary DB 50 and makes a determination to approve the authentication request. 10) Notify.
  • the authentication server 30 when the time when the caller's telephone number is received from the call processing server 30 is out of a predetermined time from the time when the authentication request from the computer 10 is received, the call processing server 30 Regardless of the result of comparing the caller's phone number and the requester's phone number provided from), it is judged to be disapproved.
  • the predetermined time may be stored in the temporary DB 50 or in another separately provided storage device (memory (not shown) or hard disk provided in the authentication server 20).
  • FIG. 3 is a diagram for describing a two channel based authentication system according to an embodiment of the present invention, and the two channel based authentication system of FIG. 1 may be implemented to operate as shown in FIG. 3.
  • the service program 41 differs in that the service program 41 does not perform an authentication request to the authentication server 20.
  • the embodiment of FIG. 3 will be described based on differences from the embodiment of FIG. 2.
  • the authentication server 20 when the authentication server 20 receives an authentication request from the computer 10, the authentication server 20 generates a temporary DB 50 corresponding to the authentication requester, and creates a temporary DB. At 50, the time at which the authentication request is received from the computer 10 and the telephone number of the authentication requester are stored. If the authentication requester's phone number is included in the authentication request or not included in the authentication request, the authentication server 20 may obtain the same as described with reference to FIG. 1. Upon receiving the authentication request from the computer 10, the authentication server 20 also randomly selects one usable line number from among a plurality of communicable line numbers managed by the call processing server 30. The authentication server 20 transmits the selected line number to the telephone 40. The rest of the operation of the embodiment of FIG. 3 is the same as that of the embodiment of FIG. 2, so please refer to the description of the embodiment of FIG. 2.
  • FIG. 4 is a diagram for describing a two channel based authentication system according to an embodiment of the present invention, and the two channel based authentication system of FIG. 1 may be implemented to operate as shown in FIG. 4.
  • the embodiment of FIG. 4 is not directly selected by the authentication server 20 when the line to be transmitted to the telephone 40 is selected, but the call processing 30 is called. From the possible line numbers, any one of the line numbers is selected and provided to the authentication server 20, and the authentication server 20 transmits the line number selected by the call processing server 30 to the telephone 40.
  • FIG. There is a difference from the embodiment.
  • FIG. 4 will be described based on differences from the embodiment of FIG. 2.
  • the authentication server 20 when describing the embodiment of FIG. 4, when the authentication server 20 receives an authentication request from the computer 10, the authentication server 20 generates a temporary DB 50 corresponding to the authentication requestor, and temporarily The DB 50 stores the time when the authentication request is received from the computer 10 and the telephone number of the authentication requestor.
  • the authentication server 20 upon receiving the authentication request from the computer 10 or the authentication request from the telephone 40, requests the call processing server 30 to select a callable line.
  • the call processing server 30 randomly selects one line number from among a plurality of callable line numbers managed by the call processing server 30 and provides it to the authentication server 20.
  • the authentication server 20 transmits the line number provided from the call processing server 30 to the telephone 40. Since the rest of the operation of the embodiment of FIG. 4 is the same as that of the embodiment of FIG. 2, please refer to the description of the embodiment of FIG. 2.
  • FIG. 5 illustrates a two channel based authentication system according to an embodiment of the present invention.
  • the two channel based authentication system of FIG. 1 may be implemented to operate as shown in FIG. 5.
  • the embodiment of FIG. 5 differs from the first in that the service program 41 does not operate to request an authentication server 20 for authentication.
  • the authentication server 20 does not select directly, but the call processing 30 selects any one of the line numbers available for call and provides it to the authentication server 20, and the authentication server 20
  • the second difference is that call processing server 30 transmits the selected line number to phone 40.
  • FIG. 5 will be described based on differences from the embodiment of FIG. 2.
  • the authentication server 20 when the embodiment of FIG. 5 is described, when the authentication server 20 receives an authentication request from the computer 10, the authentication server 20 generates a temporary DB 50 corresponding to the authentication requestor, and temporarily The DB 50 stores the time at which the authentication request from the computer 10 is received and the telephone number of the authentication requestor in association with each other.
  • the authentication server 20 requests the call processing server 30 to select a callable line.
  • the call processing server 30 randomly selects one line number from among a plurality of callable line numbers managed by the call processing server 30 and provides it to the authentication server 20.
  • the authentication server 20 transmits the line number provided from the call processing server 30 to the telephone 40. Since the rest of the operations of the embodiment of FIG. 5 are the same as those of the embodiment of FIG. 2, please refer to the description of the embodiment of FIG. 2.
  • FIG. 6 illustrates a two channel based authentication system according to an embodiment of the present invention.
  • the two channel based authentication system of FIG. 1 may be implemented to operate as shown in FIG. 6.
  • the embodiment of FIG. 6 differs in that it additionally uses an authentication number.
  • FIG. 6 will be described based on differences from the embodiment of FIG. 2.
  • the authentication server 20 when the authentication server 20 receives an authentication request from the computer 10, the authentication server 20 generates a temporary DB 50 corresponding to the authentication requestor, and temporarily The DB 50 stores the time when the authentication request is received from the computer 10 and the telephone number of the authentication requestor.
  • the authentication server 20 When receiving the authentication request from the computer 10 or the telephone 40, the authentication server 20 randomly selects one line number from among the plurality of callable line numbers. The authentication server 20 also generates an authentication number (this authentication number is a unique secret only for the authentication requestor) upon receiving the authentication request from the computer 10 or the telephone 40. The authentication number may be stored in association with the telephone number of the authentication requestor in the temporary DB 50.
  • the authentication server 20 transmits the selected line number and authentication number to the telephone 40.
  • the telephone 40 calls the line number and the authentication number. For example, if the line number is 070-1234-0001 and the authentication number is 34, the telephone 40 calls 07012340001,34.
  • the call processing server 30 can know the telephone number (caller number) and authentication number of the telephone 40, and transmits a calling party number and an authentication number to the authentication server 20.
  • FIG. 1 A call processing server 30 can know the telephone number (caller number) and authentication number of the telephone 40, and transmits a calling party number and an authentication number to the authentication server 20.
  • the authentication server 20 compares the calling party number with the authentication requester phone number stored in the temporary DB 50, and compares the authentication number received from the call processing server 30 with the authentication number stored in the temporary DB 50.
  • the authentication server 20 accepts the authentication request only when both of them match.
  • the authentication server 30 when the time when the caller's telephone number is received from the call processing server 30 deviates from the predetermined time from the time when the authentication request from the computer 10 is received, the comparison result with the above comparison result. Irrespective of this, the judgment is disapproved.
  • FIG. 7 illustrates a two channel based authentication system according to an embodiment of the present invention.
  • the two channel based authentication system of FIG. 1 may be implemented to operate as shown in FIG. 7.
  • the embodiment of FIG. 6 has a first difference in that the service program 41 does not perform an operation for requesting an authentication server 20 for authentication.
  • the second difference is that it uses numbers.
  • FIG. 7 will be described based on differences from the embodiment of FIG. 2.
  • the authentication server 20 when the embodiment of FIG. 7 is described, the authentication server 20 generates a temporary DB 50 corresponding to the authentication requestor when receiving the authentication request from the computer 10.
  • the DB 50 stores the time at which the authentication request from the computer 10 is received and the telephone number of the authentication requestor in association with each other.
  • the authentication server 20 When receiving the authentication request from the computer 10, the authentication server 20 randomly selects one line number from among the plurality of callable line numbers. The authentication server 20 also generates an authentication number (this authentication number is a unique secret value only for the authentication requestor) upon receiving the authentication request from the computer 10. The authentication number may be stored in association with the telephone number of the authentication requestor in the temporary DB 50.
  • the authentication server 20 transmits the selected line number and authentication number to the telephone 40.
  • the telephone 40 calls the line number and the authentication number.
  • the call processing server 30 can know the telephone number (caller number) and authentication number of the telephone 40, and transmits a calling party number and an authentication number to the authentication server 20.
  • FIG. 1 A call processing server 30 can know the telephone number (caller number) and authentication number of the telephone 40, and transmits a calling party number and an authentication number to the authentication server 20.
  • the authentication server 20 compares the calling party number with the authentication requester phone number stored in the temporary DB 50, and compares the authentication number received from the call processing server 30 with the authentication number stored in the temporary DB 50.
  • the authentication server 20 accepts the authentication request only when both of them match.
  • the authentication server 30 when the time when the caller's telephone number is received from the call processing server 30 deviates from the predetermined time from the time when the authentication request from the computer 10 is received, the comparison result with the above comparison result. Irrespective of this, the judgment is disapproved.
  • An authentication system to which a computer-implemented two channel based authentication method according to an embodiment of the present invention is applied may be a two channel based authentication system described with reference to FIG. 1.
  • a computer-implemented two channel based authentication method according to an embodiment of the present invention is applied to the authentication system of FIG. 1, a two channel based authentication method according to an embodiment of the present invention Will be described.
  • the authentication server 20 receives the authentication request from the computer 10, storing the telephone number of the authentication requestor in the temporary DB 50;
  • a line number selection step of the authentication server 20 selecting one of the line numbers among the callable line numbers;
  • a second transmission step of the authentication server 20 transmitting the line number selected in the line number selection step to the telephone 40 of the authentication requester;
  • the telephone of the authentication requester 40 calling the line number received from the authentication server 20;
  • the authentication server 20 compares the telephone number received from the call processing server 30 with the authentication requester telephone number stored in the temporary
  • the computer-implemented two channel-based authentication method described above may further include a fourth transmission step of transmitting, by the authentication requester's telephone 40, the authentication server 20 to the authentication server 20.
  • the authentication server 20 may perform the line number selection step when receiving the authentication request from the telephone requester 40 or the computer 10 of the authentication requester.
  • the fourth transmission step may be implemented to be performed before the first transmission step.
  • the authentication server 20 when receiving the authentication request from the computer 10 of the requesting authentication, the computer 10 of the authentication requestor The time at which the authentication request from the server is received may be further included in the temporary DB 50 and stored.
  • the call processing server 30 causes the authentication requester's telephone 40 to perform. If the time when the call was received from the caller or the caller's number from the call processing server 30 was later than a predetermined time from the time when the authentication request stored in the temporary DB 50 was received, the computer 10 of the requester of the authentication requester. It is determined that the authentication request from the client is not approved.
  • an authentication request transmitted by the authentication requester's telephone 40 to the authentication server 20 is installed in the authentication requestor's telephone 40.
  • the authentication requester's phone 40 displays an authentication request screen for including an authentication request to the authentication server 20, including a menu for making an authentication request. 20) may include an ID of a program for requesting authentication.
  • the line number selection step is any one of the lines that the authentication server 20 can call from among the lines managed by the call processing server 30.
  • the authentication server 20 may request the call processing server 30 to select a line number and receive a line number from the call processing server 30.
  • the computer-implemented two channel-based authentication method described above may further include generating an authentication number when the authentication server 20 receives an authentication request from the computer 10 of the authentication requestor. can do.
  • the authentication server 20 performs the line number selection step when receiving the authentication request from the telephone 40 of the authentication requester.
  • the authentication server 20 transmits the selected line number together with the authentication number, and the telephone requester 40 of the authentication requester calls the telephone number consisting of the selected line number and the authentication number.
  • the call processing server 30 authenticates the authentication number from the caller together with the phone number of the caller (the telephone requester 40 of the authentication requester) when performing the third transmission step. Send to server 20.
  • the authentication server 30 compares the telephone number received from the call processing server 30 with the authentication requestor telephone number stored in the temporary DB 50, and the authentication server 50 generates the authentication server 50.
  • the authentication number received from the call processing server 30 is compared with one authentication number.
  • the authentication server 50 performs the determining step, the comparison result of the comparing step, the telephone number received from the call processing server 30 and the authentication requester telephone number stored in the temporary DB 50, and, If the authentication number generated by the authentication server 20 and the authentication number received from the call processing server 30 match, the authentication request from the computer 10 of the authentication requester is approved.

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Computer Security & Cryptography (AREA)
  • Accounting & Taxation (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • Finance (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Telephonic Communication Services (AREA)

Abstract

일 실시예에 따르면, 인증 요청자의 컴퓨터, 인증 요청자의 전화기, 인증 서버, 및 호 처리 서버를 포함하는 투 채널 기반의 인증 시스템에서 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법이 개시된다.

Description

투 채널 기반의 인증 방법 및 시스템
본 발명은 유저 ID와 같은 유저 식별정보만을 입력하면서도 안전하게 인증을 받을 수 있는 투 채널 기반의 인증 방법 및 시스템에 관한 것이다.
일반적으로 웹 사이트에 로그인을 하여 서비스를 받기 위해서는 유저 ID와 패스워드를 입력한다. 하지만, 누구나 컴퓨터가 해킹될 수 있는 상황에서, 컴퓨터 상에서 유저 ID와 패스워드를 모두 입력하여 로그인을 하는 것은 개인 정보가 누출될 위험이 매우 크다.
본 발명의 일 실시예에 따르면, 패스워드의 입력없이, 유저 ID와 같은 유저 식별정보만을 입력하면서도 안전하게 인증을 받을 있는 인증 방법 및 인증 시스템이 제공될 수 있다.
본 발명의 일 실시예에 따르면,
인증 요청자의 컴퓨터, 인증 요청자의 전화기, 인증 서버, 및 호 처리 서버를 포함하는 투 채널 기반의 인증 시스템에서 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법에 있어서
상기 인증 요청자의 컴퓨터가, 인증 요청을 할 수 있는 인증요청화면 - 인증 요청자 식별정보를 입력하고, 인증 요청을 할 수 있는 메뉴를 포함 - 을 표시하는 단계; 상기 인증요청자의 컴퓨터가, 상기 인증요청화면상에서 상기 인증 요청자로부터 인증 요청을 수신하면, 상기 인증 서버에게 인증 요청을 전송하는 제1전송단계; 상기 인증 서버가 상기 인증 요청을 수신하면 인증 요청자의 전화 번호를 임시 DB에 저장하는 단계; 상기 인증 서버가 통화 가능한 회선 번호들 중에서 어느 하나의 회선 번호를 선택하는 회선 번호 선택단계; 상기 인증 서버가 상기 회선 번호 선택단계에서 선택된 회선 번호를 상기 인증 요청자의 전화기에게 전송하는 제2전송단계; 상기 인증 요청자의 전화기가 상기 인증 서버로부터 전송받은 회선 번호로 전화를 하는 단계; 상기 호 처리 서버는, 상기 선택된 회선 번호로 전화가 오면, 상기 선택된 회선 번호로 전화를 한 전화기의 전화 번호를 상기 인증 서버에게 전송하는 제3전송단계; 상기 인증 서버는 상기 호 처리 서버로부터 전송받은 전화 번호와 상기 임시 DB에 저장된 인증 요청자 전화 번호를 비교하는 단계; 및 상기 인증 서버는, 상기 비교하는 단계의 비교 결과, 상기 호 처리 서버로부터 전송받은 전화 번호와 상기 임시 DB에 저장된 인증 요청자 전화 번호가 일치하면, 상기 인증 요청자의 컴퓨터로부터의 인증 요청을 승인하는 것으로 판단하는 단계;를 포함하는 것인, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법이 제공될 수 있다.
본 발명의 다른 실시예에 따르면, 인증 요청자의 컴퓨터, 인증 요청자의 전화기, 인증 서버, 및 호 처리 서버를 포함하는 투 채널 기반의 인증 시스템에 있어서,
상기 인증 요청자의 컴퓨터는, 인증 요청을 할 수 있는 인증요청화면 - 인증 요청자 식별정보를 입력하고, 인증 요청을 할 수 있는 메뉴를 포함 - 을 표시하며,
상기 인증요청자의 컴퓨터는, 상기 인증요청화면상에서 상기 인증 요청자로부터 인증 요청을 수신하면, 상기 인증 서버에게 인증 요청을 전송하며,
상기 인증 서버는 통화 가능한 회선 번호들 중에서 어느 하나의 회선 번호를 선택하고, 선택된 회선 번호를 상기 인증 요청자의 전화기에게 전송하며,
상기 인증 요청자의 전화기는 상기 인증 서버로부터 전송받은 회선 번호로 전화를 하고,
상기 호 처리 서버는, 상기 선택된 회선 번호로 전화가 오면, 상기 선택된 회선 번호로 전화를 한 전화기의 전화 번호를 상기 인증 서버에게 전송하고,
상기 인증 서버는 상기 호 처리 서버로부터 전송받은 전화 번호와 상기 인증 요청자 전화 번호를 비교하여 상기 호 처리 서버로부터 전송받은 전화 번호와 상기 인증 요청자 전화 번호가 일치하면, 상기 인증 요청자의 컴퓨터로부터의 인증 요청을 승인하는 것으로 판단하는 것인, 투 채널 기반의 인증 시스템이 제공될 수 있다.
본 발명의 하나 이상의 실시예에 따르면, 패스워드의 입력없이, 유저 ID와 같은 유저 식별정보만을 입력하면서도 안전하게 인증을 받을 수 있게 된다.
도 1은 본 발명의 일 실시예에 따른 투 채널 기반의 인증 시스템을 설명하기 위한 도면이다.
도 2 내지 도 7은 도 1의 투 채널 기반의 인증 시스템의 다양한 실시예를 설명하기 위한 도면들이다.
[부호의 설명]
10: 컴퓨터 11: 웹 사이트
13: 아이디 입력부 15: 로그인 메뉴
20: 인증 서버 30: 호 처리 서버
40: 전화기 41: 서비스 프로그램
50: 인증 DB
이상의 본 발명의 목적들, 다른 목적들, 특징들 및 이점들은 첨부된 도면과 관련된 이하의 바람직한 실시예들을 통해서 쉽게 이해될 것이다. 그러나 본 발명은 여기서 설명되는 실시예들에 한정되지 않고 다른 형태로 구체화될 수도 있다. 오히려, 여기서 소개되는 실시예들은 개시된 내용이 철저하고 완전해질 수 있도록 그리고 당업자에게 본 발명의 사상이 충분히 전달될 수 있도록 하기 위해 제공되는 것이다.
본 명세서에서, 어떤 구성요소가 다른 구성요소 상에 있다고 언급되는 경우에 그것은 다른 구성요소 상에 직접 형성될 수 있거나 또는 그들 사이에 제 3의 구성요소가 게재될 수도 있다는 것을 의미한다. 한편, 본 명세서에 기재된 "…부", "…기", "모듈" 등의 용어는 적어도 하나의 기능이나 동작을 처리하는 단위를 의미하며, 이는 하드웨어나 소프트웨어 또는 하드웨어 및 소프트웨어의 결합으로 구현될 수 있다.
본 명세서에서 사용되는 신호, 데이터, 또는 정보의 '전송', ?통신', ?송신','수신', '제공', 또는 '전달' 기타 이와 유사한 의미의 용어는 일 구성요소('구성요소 a')에서 다른 구성요소('구성요소 b')로 신호, 데이터, 또는 정보가 직접 전달되는 것뿐만 아니라 적어도 하나 이상의 다른 구성요소('구성요소 c)를 경유하여 구성요소 b로 전달되는 것도 포함된다.
본 명세서에서, '동작적으로 서로 관련'되어 있는 구성요소들은 서로 데이터를 송신 및/또는 수신하도록 유선 및/또는 무선으로 연결되어 있다고 이해되어야 한다. 한편 본 명세서에서, 어떤 구성요소('구성요소 a')와 다른 구성요소('구성요소 b')가 '동작적으로 서로 관련' 되어 있다는 명시적인 표현이 없더라도, 구성요소 a가 구성요소 b로부터 출력되는 신호, 데이터, 또는 정보를 수신하여 자신(구성요소 a)의 동작을 수행하거나, 구성요소 a로부터 출력되는 신호, 데이터, 또는 정보를 구성요소 b가 수신하여 자신(구성요소 b)의 동작을 수행하고 있다면 구성요소 a와 구성요소 b는 '동작적으로 서로 관련'되어 있다고 이해되어야 한다.
본 명세서에서, 통신망은 예를 들면 Wi-Fi, 인터넷(Internet), LAN(Local Area Network), Wireless LAN(Wireless Local Area Network), WAN(Wide Area Network), 전화망, PAN(Personal Area Network), 3G, 4G, LTE, 음성망 또는 그러한 것들의 2 이상의 조합에 의해 구성될 수 있다.
이하, 도면을 참조하여 본 발명을 상세히 설명하도록 한다. 아래의 특정 실시예들을 기술하는데 있어서, 여러 가지의 특정적인 내용들은 발명을 더 구체적으로 설명하고 이해를 돕기 위해 작성되었다. 하지만 본 발명을 이해할 수 있을 정도로 이 분야의 지식을 갖고 있는 독자는 이러한 여러 가지의 특정적인 내용들이 없어도 사용될 수 있다는 것을 인지할 수 있다. 어떤 경우에는, 발명을 기술하는 데 있어서 흔히 알려졌으면서 발명과 크게 관련 없는 부분들은 본 발명을 설명하는 데 있어 혼돈을 막기 위해 기술하지 않음을 미리 언급해 둔다.
그리고 이하의 실시예를 설명함에 있어 편의를 위해 동일 구성에 대해서는 동일한 참조부호를 부여하도록 한다.
도 1은 본 발명의 일 실시예에 따른 투 채널 기반의 인증 시스템을 설명하기 위한 도면이다.
도 1을 참조하면, 본 발명의 일 실시예에 따른 투 채널 기반의 인증 시스템은, 인증 요청자의 컴퓨터(10), 인증 서버(20), 호 처리 서버(30), 및 인증 요청자의 전화기(40)를 포함할 수 있다. 이들 구성요소는 통신망(Communication network)을 통해서 서로 통신을 할 수 있다.
호 처리 서버(30)는 통신 가능한 회선을 관리하기 위해서, 통신 가능한 회선 리스트가 포함된 DB(20)를 관리(저장, 추가, 삭제, 정정)하고, 인증 서버(20)는 임시 DB(50)를 관리한다. 인증 서버(20)는 인증 요청자로부터 인증 요청이 있을 때 인증 요청자에 대한 임시 DB(50)를 생성하고, 그러한 인증 요청에 대하여 승인 또는 불승인을 결정한 후에 임시 DB(50)는 삭제한다. 일 실시예에 따르면, 임시 DB(50)는 인증 요청자별로 생성된다.
도 1을 참조하면, 인증 요청자의 컴퓨터(10)(이하, '컴퓨터(10)'라고 함)는 컴퓨터 프로세서(미 도시), 메모리(미 도시), 및 운영체제(미 도시)를 포함하며, 통신망에 연결된 웹 서버((미 도시)로부터 웹 사이트(11)를 제공받아 표시한다.
컴퓨터(10)는 통신망에 연결된 웹 서버((미 도시)와의 통신을 통해서 웹 사이트(11)를 제공 받을 수 있는 소프트웨어 및 하드웨어(미 도시)를 구비한다.
컴퓨터(10)는 데스크 탑 컴퓨터, 스마트폰, 또는 랩탑 컴퓨터와 같이 인터넷에 접속하여 웹 사이트를 제공 받아 표시할 수 있는 장치를 의미한다.
본원 명세서에서 '인증'이라고 하면, 웹 사이트(11)에 로그인하기 위해 필요한 절차일 수 있다. 통상적으로 웹 사이트에 로그인하기 위해서는 아이디와 비밀번호를 입력하여 회원 인증을 받는데, 본원 발명에 따르면 아이디나 전화번호만 입력해도 안전하게 본인을 인증할 수 있게 된다.
컴퓨터(10)는 인증 요청자의 식별정보(예를 들면, 유저 아이디)를 입력할 수 있고, 인증 요청을 할 수 있는 메뉴(13, 15)를 포함하는 인증요청화면을 표시할 수 있다.
본 실시예에서, 인증 요청자는 컴퓨터(10)가 표시하는 인증요청화면 상에서 자신의 아이디를 입력하고, 로그인(15) 메뉴를 선택하면 컴퓨터(10)는 인증 요청을 인증 서버(20)에게 전송한다. 여기서, 인증 요청은 인증 요청자의 아이디 또는 인증 요청자의 전화번호를 포함할 수 있다.
인증 서버(20)는 컴퓨터(10)로부터 인증 요청을 수신하면, 인증 요청을 수신한 시각(이하, '인증요청 수신시각')을 임시 DB(50)에 저장한다. 인증 서버(20)는 임시 DB(50)에 '인증요청 수신시각'과 '인증 요청자의 전화번호'를 연관시켜서 저장한다.
인증 서버(20)는, 회원 DB(미 도시) - 웹 사이트(11)에 가입된 회원들의 ID와 회원의 전화 번호를 연관시켜 저장한 DB - 를 참조하여 인증 요청자의 전화번호를 획득할 수 있다. 회원 DB(미 도시)는 웹 사이트(11)를 제공하는 웹 서버(미 도시)에 의해 관리될 수 있다.
컴퓨터(10)가 인증 서버(20)에게 인증 요청을 하면, 인증 서버(20)는 통화 가능한 회선 번호를 선택하여 인증 요청자의 전화기(40)(이하, '전화기(40)'라고 함)에게 전송한다. 전화기(40)는 전송 받은 회선 번호로 전화를 한다.
전화기(40)는 컴퓨터 프로세서(미 도시), 메모리(미 도시), 및 운영체제(미 도시)를 포함하며, 인증 서버(20)와 인터넷 통신을 통해서 회선 번호를 전송받을 수 있는 서비스 프로그램(41)을 포함한다.
전화기(40)는 인터넷 망에 연결된 인증 서버(20)와 데이터 통신을 할 수 있고, 음성 통화를 할 수 있는 소프트웨어 및 하드웨어(미 도시)를 구비한다.
전화기(40)는 예를 들면 스마트폰, 스마트 워치, 태블릿 PC, 또는 PDA 폰 등과 같은 장치일 수 있다. 여기서, 스마트폰은 PC와 같은 기능과 더불어 고급 기능을 제공하는 휴대 전화를 의미하고, 스마트워치는 일반 시계보다 향상된 기능들을 장착하고 있는 임베디드 시스템 손목 시계를 의미하며, 태블릿 PC는 터치 스크린을 주 입력 장치로 장착한 휴대용 PC(퍼스널 컴퓨터)이고, PDA폰은 이동통신모듈이 구비된 PDA(PDA, Personal Digital Assistant)(개인정보단말기)를 의미한다.
전화기(40)에 설치된 서비스 프로그램(41)은 본 발명에 의한 인증 서비스를 제공하는데 필요한 기능의 적어도 일부를 수행하기 위한 것으로서, 인증 서버(20)로부터 전송되는 회선번호가 있으면, 전화기(41)에 구비된 전화걸기 프로그램(미 도시)를 호출하여 전화를 걸도록 한다.
서비스 프로그램(41)은 전화걸기 프로그램(미 도시)를 호출할 때, 인증 서버(20)로부터 전송받은 회선 번호를 전화걸기 프로그램에게 제공한다. 이후, 전화걸기 프로그램은 서비스 프로그램(41)으로부터 제공받은 회선 번호로 전화를 한다.
호 처리 서버(30)는 예를 들면, IP PBX와 같은 교환 장치일 수 있으며, 복수개의 전화번호를 관리할 수 있다.
인증 서버(20)로부터 전화기(40)가 전송받은 회선 번호는 호 처리 서버(30)에 의해 관리되는 전화번호들 중 어느 하나일 수 있다.
호 처리 서버(30)는 전화기(40)로부터 전화가 오면, 발신자 전화번호(즉, 전화기(40)의 전화번호)를 인증 서버(20)에게 전송한다.
인증 서버(20)는 호 처리 서버(30)로부터 전송받은 발신자 전화번호와, 임시 DB(50)에 저장된 인증 요청자의 전화번호를 비교하여 일치하면 인증 요청에 대하여 승인(인정한다는 판단)을 할 수 있다. 또한 인증 서버(20)는 호 처리 서버(30)로부터 발신자 전화번호를 전송받은 시각이, 임시 DB(50)에 저장된 '인증요청 수신시각'으로부터 미리 정한 시간 이내인 경우에만, 인증 요청에 대하여 승인할 수 있다.
인증 서버(20)는 호 처리 서버(30)로부터 발신자 전화번호를 전송받은 시각이, '인증요청 수신시각'으로부터 미리 정한 시간을 경과한 경우에는, 호 처리 서버(30)로부터 전송받은 발신자 전화번호와, 임시 DB에 저장된 인증 요청자의 전화번호를 비교 결과와 무관하게 인증 요청에 대하여 불승인(인정하지 않는다는 판단)한다.
이하에서는, 도 2 내지 도 7의 도면들을 각각 참조하여, 도 1의 보다 구체적인 실시예들을 설명하기로 한다.
도 2는 본 발명의 일 실시예에 따른 투 채널 기반의 인증 시스템을 설명하기 위한 것으로서, 도 1의 투 채널 기반의 인증 시스템은 도 2와 같이 동작하도록 구현될 수 있다.
도 1과 도 2를 참조하면, 컴퓨터(10)는 인증요청화면을 표시하고, 인증요청화면 상에서 인증 요청자가 유저 ID 또는 인증 요청자의 전화번호와 같은 인증 요청자의 식별정보를 입력하면, 컴퓨터(10)는 인증 서버(20)에게 인증 요청(20)을 한다. 인증 서버(20)에게 전송되는 인증 요청은 인증 요청자가 입력한 식별정보를 포함한다. 인증 요청자의 식별정보는 상술한 바와 같이 인증 요청자의 ID 또는 전화번호일 수 있다.
인증 서버(20)는 컴퓨터(10)로부터 인증 요청을 수신하면, 인증 요청자에 대응되는 임시 DB(50)를 생성하고, 임시 DB(50)에 컴퓨터(10)로부터 인증 요청을 수신한 시각과, 인증 요청자의 전화번호를 서로 연관시켜 저장한다. 인증 요청자의 전화번호는 인증 요청에 포함되어 있거나, 또는 인증 요청에 포함되어 있지 않은 경우에는 도 1을 참조하여 설명한 바와 같이 인증 서버(20)가 획득할 수 있을 것이다.
인증 요청자는 자신의 전화기(40)에 설치된 서비스 프로그램(41)을 동작시킨다. 서비스 프로그램(41)은 인증요청을 할 수 있는 인증요청화면을 전화기(40)에 표시하고, 인증 요청자는 인증요청 화면상에서 인증 요청을 한다. 전화기(40)는 인증 요청자가 서비스 프로그램(41)이 제공하는 인증요청 화면상에서 인증 요청을 하면, 인증 서버(20)에게 인증 요청을 한다.
인증 서버(20)는 전화기(40)에 설치된 서비스 프로그램(41)으로부터 인증 요층을 수신하면, 호 처리 서버(30)가 관리하는 통화 가능한 복수개의 회선 번호들 중에서 회선 번호 1개를 랜덤으로 선택한다. 선택된 회선 번호는 전화기(40)에게만 전송되기 위한 것으로서, 소정의 시간이 경과되지 않는 한 다른 인증 요청자를 위해서는 선택될 수 없다. 여기서, 소정의 시간은, 예를 들면, 컴퓨터(10)로부터 인증 서버(20)가 인증 요청을 수신한 시각으로부터 약 15초 동안일 수 있다. 여기서, 15초는 예시적인 수치로서 이와 다른 수치로도 설정될 수 있다.
인증 서버(20)는 선택된 회선 번호를 전화기(40)의 서비스 프로그램(41)에게 전송한다.
서비스 프로그램(41)은 인증 서버(20)로부터 회선 번호를 수신하면, 전화기(40)에 설치된 전화걸기 프로그램(미 도시)를 호출하여 회선 번호를 제공한다. 전화걸기 프로그램(미 도시)는 전화기(40)기가 전화를 할 수 있도록 제공되는 기본적인 프로그램이다.
전화걸기 프로그램(미 도시)은 서비스 프로그램(41)으로부터 제공받은 회선 번호로 전화를 한다.
서비스 프로그램(41)이 인증 서버(20)로부터 제공받은 회선 번호는 호 처리 서버(30)에 의해 관리되는 회선 번호들 중의 어느 하나이므로, 전화걸기 프로그램(미 도시)이 서비스 프로그램(41)으로부터 제공받은 회선 번호로 전화를 하면 호 처리 서버(30)가 수신한다. 호 처리 서버(30)는 발신자 전화 번호(여기서는 전화기(40)의 전화번호)를 인증 서버(20)에게 즉시 제공한다.
인증 서버(20)는 호 처리 서버(30)로부터 제공받은 발신자 전화 번호와 임시 DB(50)에 저장된 인증 요청자 전화번호를 비교하여 일치하면 인증 요청에 대하여 승인하는 판단을 하며, 인증 결과를 컴퓨터(10)에게 통지한다.
한편, 인증 서버(30)는 호 처리 서버(30)로부터 발신자 전화 번호를 수신한 시각이, 컴퓨터(10)로부터의 인증 요청을 수신한 시각으로부터 미리 정한 시간을 벗어난 경우에는, 호 처리 서버(30)로부터 제공받은 발신자 전화 번호와 인증 요청자 전화번호를 비교한 결과와는 무관하게, 불승인한다는 판단을 한다.
본 실시예에서, 미리 정한 시간은 임시 DB(50)에 저장되어 있거나 또는 다른 별도로 마련된 저장장치(인증 서버(20)에 구비된 메모리(미 도시)나 하드디스크)에 저장되어 있을 수 있다.
도 3은 본 발명의 일 실시예에 따른 투 채널 기반의 인증 시스템을 설명하기 위한 것으로서, 도 1의 투 채널 기반의 인증 시스템은 도 3과 같이 동작하도록 구현될 수 있다.
도 3의 실시예와 도 2의 실시예를 비교하면 도 3의 실시예에서는 서비스 프로그램(41)이 인증 서버(20)에게 인증 요청을 하는 동작을 하지 않는다는 점에서 차이가 있다. 이하에서는, 도 2의 실시예와의 차이점을 위주로 도 3의 실시예를 설명하기로 한다.
도 1과 도 3을 참조하여 도 3의 실시예를 설명하면, 인증 서버(20)는 컴퓨터(10)로부터 인증 요청을 수신하면, 인증 요청자에 대응되는 임시 DB(50)를 생성하고, 임시 DB(50)에 컴퓨터(10)로부터 인증 요청을 수신한 시각과, 인증 요청자의 전화번호를 저장한다. 인증 요청자의 전화번호는 상기 인증 요청에 포함되어 있거나, 인증 요청에 포함되어 있지 않은 경우에는 도 1을 참조하여 설명한 바와 같은 방법으로 인증 서버(20)가 획득할 수 있을 것이다. 인증 서버(20)는 또한 컴퓨터(10)로부터 인증 요청을 수신하면, 호 처리 서버(30)가 관리하는 복수개의 통신 가능한 회선 번호들 중에서 사용 가능한 회선 번호 1개를 랜덤으로 선택한다. 인증 서버(20)는 선택한 회선 번호를 전화기(40)에게 전송한다. 도 3의 실시예의 나머지 동작은 도 2의 실시예의 것과 동일하므로, 도 2의 실시예의 설명을 참조하기 바란다.
도 4는 본 발명의 일 실시예에 따른 투 채널 기반의 인증 시스템을 설명하기 위한 것으로서, 도 1의 투 채널 기반의 인증 시스템은 도 4와 같이 동작하도록 구현될 수 있다.
도 4의 실시예와 도 2의 실시예를 비교하면, 도 4의 실시예는 전화기(40)에게 전송할 회선을 선택할 때, 인증 서버(20)가 직접 선택하는 것이 아니고 호 처리(30)가 통화 가능한 회선 번호들 중에서 어느 하나의 회선 번호를 선택하여 인증 서버(20)에게 제공하고, 인증 서버(20)는 호 처리 서버(30)가 선택한 회선 번호를 전화기(40)에게 전송한다는 점에서 도 2의 실시예와 차이점이 있다.
이하에서는, 도 2의 실시예와의 차이점을 위주로 도 4의 실시예를 설명하기로 한다.
도 1과 도 4를 참조하여, 도 4의 실시예를 설명하면, 인증 서버(20)는 컴퓨터(10)로부터 인증 요청을 수신하면, 인증 요청자에 대응되는 임시 DB(50)를 생성하고, 임시 DB(50)에 컴퓨터(10)로부터 인증 요청을 수신한 시각과, 인증 요청자의 전화번호를 서로 연관시켜 저장한다. 인증 서버(20)는, 컴퓨터(10)로부터 인증 요청을 수신하거나 또는 전화기(40)로부터 인증 요청을 수신하면, 호 처리 서버(30)에게 통화 가능한 회선을 선택할 것을 요청한다. 호 처리 서버(30)는 자신이 관리하는 복수개의 통화 가능한 회선 번호들 중에서 회선 번호 1개를 랜덤으로 선택하여 인증 서버(20)에게 제공한다. 인증 서버(20)는 호 처리 서버(30)로부터 제공 받은 회선 번호를 전화기(40)에게 전송한다. 도 4의 실시예의 나머지 동작은 도 2의 실시예의 것과 동일하므로, 도 2의 실시예의 설명을 참조하기 바란다.
도 5는 본 발명의 일 실시예에 따른 투 채널 기반의 인증 시스템을 설명하기 위한 것으로서, 도 1의 투 채널 기반의 인증 시스템은 도 5와 같이 동작하도록 구현될 수 있다.
도 5의 실시예와 도 2의 실시예를 비교하면, 도 5의 실시예는 서비스 프로그램(41)이 인증 서버(20)에게 인증 요청을 하는 동작을 하지 않는다는 점에서 첫번째 차이점이 있고, 그리고 회선 번호를 선택할 때, 인증 서버(20)가 직접 선택하는 것이 아니고 호 처리(30)가 통화 가능한 회선 번호들 중에서 어느 하나의 회선 번호를 선택하여 인증 서버(20)에게 제공하고, 인증 서버(20)는 호 처리 서버(30)가 선택한 회선 번호를 전화기(40)에게 전송한다는 점에서 두번째 차이점이 있다.
이하에서는, 도 2의 실시예와의 차이점을 위주로 도 5의 실시예를 설명하기로 한다.
도 1과 도 5를 참조하여, 도 5의 실시예를 설명하면, 인증 서버(20)는 컴퓨터(10)로부터 인증 요청을 수신하면, 인증 요청자에 대응되는 임시 DB(50)를 생성하고, 임시 DB(50)에 컴퓨터(10)로부터의 인증 요청을 수신한 시각과, 인증 요청자의 전화번호를 서로 연관시켜 저장한다. 인증 서버(20)는, 컴퓨터(10)로부터 인증 요청을 수신하면, 호 처리 서버(30)에게 통화 가능한 회선을 선택할 것을 요청한다. 호 처리 서버(30)는 자신이 관리하는 복수개의 통화 가능한 회선 번호들 중에서 어느 하나의 회선 번호 1개를 랜덤으로 선택하여 인증 서버(20)에게 제공한다. 인증 서버(20)는 호 처리 서버(30)로부터 제공 받은 회선 번호를 전화기(40)에게 전송한다. 도 5의 실시예의 나머지 동작은 도 2의 실시예의 것과 동일하므로, 도 2의 실시예의 설명을 참조하기 바란다.
도 6은 본 발명의 일 실시예에 따른 투 채널 기반의 인증 시스템을 설명하기 위한 것으로서, 도 1의 투 채널 기반의 인증 시스템은 도 6과 같이 동작하도록 구현될 수 있다.
도 6의 실시예와 도 2의 실시예를 비교하면, 도 6의 실시예는 인증 번호를 추가적으로 사용한다는 점에서 차이점이 있다.
이하에서는, 도 2의 실시예와의 차이점을 위주로 도 6의 실시예를 설명하기로 한다.
도 1과 도 6을 참조하여, 도 6의 실시예를 설명하면, 인증 서버(20)는 컴퓨터(10)로부터 인증 요청을 수신하면, 인증 요청자에 대응되는 임시 DB(50)를 생성하고, 임시 DB(50)에 컴퓨터(10)로부터 인증 요청을 수신한 시각과, 인증 요청자의 전화번호를 서로 연관시켜 저장한다.
인증 서버(20)는, 컴퓨터(10) 또는 전화기(40)로부터 인증 요청을 수신하면, 복수개의 통화 가능한 회선 번호들 중에서 회선 번호 1개를 랜덤으로 선택한다. 인증 서버(20)는, 또한, 컴퓨터(10) 또는 전화기(40)로부터 인증 요청을 수신하면, 인증 번호(이 인증 번호는 인증 요청자만을 위한 고유한 비밀값임)를 생성한다. 인증 번호는 임시 DB(50)에 인증 요청자의 전화번호와 연관되어 같이 저장될 수 있다.
인증 서버(20)는 선택된 회선 번호와 인증 번호를 전화기(40)에게 전송한다. 전화기(40)는 회선 번호와 인증 번호로 전화를 한다. 예를 들면, 회선 번호가 070-1234-0001이고, 인증 번호가 34 이면, 전화기(40)는 07012340001,34 로 전화를 건다.
호 처리 서버(30)는 전화기(40)의 전화번호(발신자 번호)와 인증 번호를 알 수 있고, 발신자 번호와 인증 번호를 인증 서버(20)에게 전송한다.
인증 서버(20)는 발신자 번호와 임시 DB(50)에 저장된 인증 요청자 전화 번호를 비교하고, 호 처리 서버(30)로부터 전송 받은 인증 번호와 임시 DB(50)에 저장된 인증 번호를 비교한다. 인증 서버(20)는 양자가 모두 일치할 경우에만 인증 요청에 대하여 승인한다. 한편, 인증 서버(30)는 호 처리 서버(30)로부터 발신자 전화 번호를 수신한 시각이, 컴퓨터(10)로부터의 인증 요청을 수신한 시각으로부터 미리 정한 시간을 벗어난 경우에는, 상기 비교한 결과와는 무관하게, 불승인한다는 판단을 한다.
도 6의 실시예의 나머지 동작은 도 2의 실시예의 것과 동일하므로, 도 2의 실시예의 설명을 참조하기 바란다.
도 7은 본 발명의 일 실시예에 따른 투 채널 기반의 인증 시스템을 설명하기 위한 것으로서, 도 1의 투 채널 기반의 인증 시스템은 도 7과 같이 동작하도록 구현될 수 있다.
도 7의 실시예와 도 2의 실시예를 비교하면, 도 6의 실시예는 서비스 프로그램(41)이 인증 서버(20)에게 인증 요청을 하는 동작을 수행하지 않는다는 점에서 첫번째 차이점이 있고, 인증 번호를 사용한다는 점에서 두번째 차이점이 있다.
이하에서는, 도 2의 실시예와의 차이점을 위주로 도 7의 실시예를 설명하기로 한다.
도 1과 도 7을 참조하여, 도 7의 실시예를 설명하면, 인증 서버(20)는 컴퓨터(10)로부터 인증 요청을 수신하면, 인증 요청자에 대응되는 임시 DB(50)를 생성하고, 임시 DB(50)에 컴퓨터(10)로부터의 인증 요청을 수신한 시각과, 인증 요청자의 전화번호를 서로 연관시켜 저장한다.
인증 서버(20)는, 컴퓨터(10)로부터 인증 요청을 수신하면, 복수개의 통화 가능한 회선 번호들 중에서 회선 번호 1개를 랜덤으로 선택한다. 인증 서버(20)는, 또한, 컴퓨터(10)로부터 인증 요청을 수신하면, 인증 번호(이 인증 번호는 인증 요청자만을 위한 고유한 비밀값임)를 생성한다. 인증 번호는 임시 DB(50)에 인증 요청자의 전화번호와 연관되어 같이 저장될 수 있다.
인증 서버(20)는 선택된 회선 번호와 인증 번호를 전화기(40)에게 전송한다. 전화기(40)는 회선 번호와 인증 번호로 전화를 한다.
호 처리 서버(30)는 전화기(40)의 전화번호(발신자 번호)와 인증 번호를 알 수 있고, 발신자 번호와 인증 번호를 인증 서버(20)에게 전송한다.
인증 서버(20)는 발신자 번호와 임시 DB(50)에 저장된 인증 요청자 전화 번호를 비교하고, 호 처리 서버(30)로부터 전송 받은 인증 번호와 임시 DB(50)에 저장된 인증 번호를 비교한다. 인증 서버(20)는 양자가 모두 일치할 경우에만 인증 요청에 대하여 승인한다. 한편, 인증 서버(30)는 호 처리 서버(30)로부터 발신자 전화 번호를 수신한 시각이, 컴퓨터(10)로부터의 인증 요청을 수신한 시각으로부터 미리 정한 시간을 벗어난 경우에는, 상기 비교한 결과와는 무관하게, 불승인한다는 판단을 한다.
도 7의 실시예의 나머지 동작은 도 2의 실시예의 것과 동일하므로, 도 2의 실시예의 설명을 참조하기 바란다.
이제, 본 발명의 일 실시예에 따른 투 채널 기반의 인증 시스템에서 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법을 설명하기로 한다.
본 발명의 일 실시예에 따른 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법이 적용되는 인증 시스템은 도 1을 참조하여 설명하였던 투 채널 기반의 인증 시스템일 수 있다. 이하에서는, 본 발명의 일 실시예에 따른 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법이 도 1의 인증 시스템에 적용된다고 가정하고 본 발명의 실시예에 따른 투 채널 기반의 인증 방법을 설명하기로 한다.
본 발명의 일 실시예에 따른 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법은,
인증 요청자의 컴퓨터(10)가, 인증 요청을 할 수 있는 인증요청화면- 인증 요청자 식별정보를 입력하고, 인증 요청을 할 수 있는 메뉴를 포함 - 을 표시하는 단계; 인증요청자의 컴퓨터(10)가, 인증요청화면상에서 인증 요청자로부터 인증 요청을 수신하면, 인증 서버(20)에게 인증 요청을 전송하는 제1전송단계; 인증 서버(20)가 컴퓨터(10)로부터 인증 요청을 수신하면 인증 요청자의 전화 번호를 임시 DB(50)에 저장하는 단계; 인증 서버(20)가 통화 가능한 회선 번호들 중에서 어느 하나의 회선 번호를 선택하는 회선 번호 선택단계; 인증 서버(20)가 회선 번호 선택단계에서 선택된 회선 번호를 인증 요청자의 전화기(40)에게 전송하는 제2전송단계; 인증 요청자의 전화기(40)가 인증 서버(20)로부터 전송받은 회선 번호로 전화를 하는 단계; 호 처리 서버(30)는, 상기 회선 번호로 전화가 오면, 발신자(즉, 회선 번호로 전화를 한 전화기(40))의 전화 번호를 인증 서버(20)에게 전송하는 제3전송단계; 인증 서버(20)는 호 처리 서버(30)로부터 전송받은 전화 번호와 임시 DB(50)에 저장된 인증 요청자 전화 번호를 비교하는 단계; 및 인증 서버(20), 상기 비교하는 단계의 비교 결과, 호 처리 서버(30)로부터 전송받은 전화 번호와 임시 DB(50)에 저장된 인증 요청자 전화 번호가 일치하면, 인증 요청자의 컴퓨터(10)로부터의 인증 요청을 승인하는 것으로 판단하는 단계;를 포함할 수 있다.
상술한, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법은, 인증 요청자의 전화기(40)가 인증 서버(20)에게 인증 요청을 전송하는 제4전송단계;를 더 포함할 수 있다. 인증 서버(20)는, 인증 요청자의 전화기(40) 또는 컴퓨터(10)로부터 인증 요청을 수신하는 경우에, 회선 번호 선택단계를 수행할 수 있다. 여기서, 제4전송 단계는 제1전송단계보다 먼저 수행되도록 구현되는 것도 가능하다.
상술한, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법에서, 인증 서버(20)는, 인증 요청자의 컴퓨터(10)로부터의 인증 요청을 수신할 경우, 인증 요청자의 컴퓨터(10)로부터의 인증 요청을 수신한 시각을 임시 DB(50)에 더 포함시켜 저장할 수 있다.
상술한, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법에서, 인증 서버(20)는, 상기 판단하는 단계를 수행할 때, 호 처리 서버(30)가 인증 요청자의 전화기(40)로부터 전화를 수신한 시각 또는 호 처리 서버(30)로부터 발신자 번호를 수신한 시각이, 임시 DB(50)에 저장된 인증 요청을 수신한 시각으로부터 미리 정한 시간 이후 인 경우에는 인증 요청자의 컴퓨터(10)로부터의 인증 요청을 승인하지 않는 것으로 판단한다.
상술한, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법에서, 인증 요청자의 전화기(40)가 인증 서버(20)에게 전송하는 인증 요청은, 인증 요청자의 전화기(40)에 설치되어, 인증 요청자의 전화기(40)가 인증 서버(20)에게 인증 요청을 할 수 있는 인증요청화면 - 인증 요청을 할 수 있는 메뉴를 포함 - 을 표시하고 그러한 메뉴 상에서 사용자가 인증 요청을 하면 인증 서버(20)에게 인증 요청을 하는 프로그램의 ID를 포함할 수 있다.
상술한, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법에서, 회선 번호 선택단계는, 인증 서버(20)가 호 처리 서버(30)가 관리하는 회선들 중에서 통화 가능한 회선 중에서 어느 하나를 선택하거나, 또는 인증 서버(20)가 호 처리 서버(30)에게 회선 번호 선택을 요청하여, 호 처리 서버(30)로부터 회선 번호를 선택받는 단계일 수 있다.
상술한, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법은, 인증 서버(20)가 인증 요청자의 컴퓨터(10)로부터 인증 요청을 수신하면, 인증 번호를 생성하는 단계;를 더 포함할 수 있다. 인증 서버(20)는, 인증 요청자의 전화기(40)로부터 인증 요청을 수신하는 경우에, 회선 번호 선택단계를 수행한다. 또한, 인증 서버(20)는 제2전송단계를 수행할 때, 상기 선택된 회선 번호를 인증 번호와 같이 전송하고, 인증 요청자의 전화기(40)는 상기 선택된 회선 번호와 인증 번호로 이루어진 전화번호로 전화를 한다. 호 처리 서버(30)는 상기 선택된 회선 번호와 인증 번호로 전화가 오면, 제3전송단계를 수행할 때, 발신자(인증 요청자의 전화기(40))의 전화 번호와 함께 발신자로부터 온 인증 번호를 인증 서버(20)에게 전송한다. 또한, 인증 서버(30)는 비교하는 단계를 수행할 때, 호 처리 서버(30)로부터 전송받은 전화 번호와 임시 DB(50)에 저장된 인증 요청자 전화 번호를 비교하고, 인증 서버(50)가 생성한 인증 번호와 호 처리 서버(30)로부터 전송받은 인증 번호를 비교한다. 인증 서버(50)는 상기 판단하는 단계를 수행할 때, 상기 비교하는 단계의 비교 결과, 호 처리 서버(30)로부터 전송받은 전화 번호와 임시 DB(50)에 저장된 인증 요청자 전화 번호가 일치하고, 인증 서버(20)가 생성한 인증 번호와 호 처리 서버(30)로부터 전송받은 인증 번호가 일치하면, 인증 요청자의 컴퓨터(10)로부터의 인증 요청을 승인한다.

Claims (13)

  1. 인증 요청자의 컴퓨터, 인증 요청자의 전화기, 인증 서버, 및 호 처리 서버를 포함하는 투 채널 기반의 인증 시스템에서 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법에 있어서
    상기 인증 요청자의 컴퓨터가, 인증 요청을 할 수 있는 인증요청화면 - 인증 요청자 식별정보를 입력하고, 인증 요청을 할 수 있는 메뉴를 포함 - 을 표시하는 단계;
    상기 인증요청자의 컴퓨터가, 상기 인증요청화면상에서 상기 인증 요청자로부터 인증 요청을 수신하면, 상기 인증 서버에게 인증 요청을 전송하는 제1전송단계;
    상기 인증 서버가 상기 인증 요청을 수신하면 인증 요청자의 전화 번호를 임시 DB에 저장하는 단계;
    상기 인증 서버가 통화 가능한 회선 번호들 중에서 어느 하나의 회선 번호를 선택하는 회선 번호 선택단계;
    상기 인증 서버가 상기 회선 번호 선택단계에서 선택된 회선 번호를 상기 인증 요청자의 전화기에게 전송하는 제2전송단계;
    상기 인증 요청자의 전화기가 상기 인증 서버로부터 전송받은 회선 번호로 전화를 하는 단계;
    상기 호 처리 서버는, 상기 선택된 회선 번호로 전화가 오면, 상기 선택된 회선 번호로 전화를 한 전화기의 전화 번호를 상기 인증 서버에게 전송하는 제3전송단계;
    상기 인증 서버는 상기 호 처리 서버로부터 전송받은 전화 번호와 상기 임시 DB에 저장된 인증 요청자 전화 번호를 비교하는 단계; 및
    상기 인증 서버는, 상기 비교하는 단계의 비교 결과, 상기 호 처리 서버로부터 전송받은 전화 번호와 상기 임시 DB에 저장된 인증 요청자 전화 번호가 일치하면, 상기 인증 요청자의 컴퓨터로부터의 인증 요청을 승인하는 것으로 판단하는 단계;를 포함하는 것인, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법.
  2. 제1항에 있어서,
    상기 인증 요청자의 전화기가 상기 인증 서버에게 인증 요청을 전송하는 제4전송단계;를 더 포함하며,
    상기 인증 서버는, 상기 인증 요청자의 전화기로부터 상기 인증 요청을 수신하는 경우에, 상기 회선 번호 선택단계를 수행하는 것인, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법.
  3. 제1항에 있어서,
    상기 인증 서버는, 상기 인증 요청자의 컴퓨터로부터 상기 인증 요청을 수신하는 경우에, 상기 회선 번호 선택단계를 수행하는 것인, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법.
  4. 제2항 또는 제3항에 있어서,
    상기 인증 서버가, 상기 인증 요청자의 컴퓨터로부터의 인증 요청을 수신할 경우, 상기 인증 요청자의 컴퓨터로부터의 인증 요청을 수신한 시각을 상기 임시 DB에 더 포함시켜 저장하는 것인, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법.
  5. 제4항에 있어서,
    상기 인증 서버는, 상기 판단하는 단계를 수행할 때,
    상기 호 처리 서버가 상기 인증 요청자의 전화기로부터 전화를 수신한 시각 또는 상기 호 처리 서버로부터 발신자 번호를 수신한 시각이, 상기 임시 DB에 저장된 인증 요청을 수신한 시각으로부터 미리 정한 시간 이후 인 경우에는 상기 인증 요청자의 컴퓨터로부터의 인증 요청을 승인하지 않는 것으로 판단하는 것인, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법.
  6. 제5항에 있어서,
    상기 인증 요청자의 전화기가 상기 인증 서버에게 전송하는 인증 요청은,
    상기 인증 요청자의 전화기에 설치되어, 상기 인증 요청자의 전화기가 상기 인증 서버에게 인증 요청을 할 수 있는 인증요청화면 - 인증 요청을 할 수 있는 메뉴를 포함 - 을 표시하고 상기 메뉴 상에서 사용자가 인증 요청을 하면 상기 인증 서버에게 인증 요청을 하는 프로그램의 ID를 포함하는 것인, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법.
  7. 제2항 또는 제3항에 있어서,
    상기 회선 번호 선택단계는,
    상기 인증 서버가 상기 호 처리 서버가 관리하는 회선들 중에서 통화 가능한 회선 중에서 어느 하나를 선택하거나, 또는
    상기 인증 서버가 상기 호 처리 서버에게 회선 번호 선택을 요청하여, 상기 호 처리 서버로부터 회선 번호를 선택받는 단계인 것인, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법.
  8. 제2항 또는 제3항에 있어서,
    상기 인증 서버가 상기 인증 요청자의 컴퓨터로부터 인증 요청을 수신하면, 인증 번호를 생성하는 단계;를 더 포함하며,
    상기 인증 서버는, 상기 인증 요청자의 전화기로부터 상기 인증 요청을 수신하는 경우에서, 상기 회선 번호 선택단계를 수행하며,
    상기 인증 서버가 상기 제2전송단계를 수행할 때, 상기 할당된 회선 번호를 상기 인증 번호와 같이 전송하고, 상기 인증 요청자의 전화기는 상기 선택된 회선 번호와 상기 인증 번호로 이루어진 전화번호로 전화를 하고,
    상기 호 처리 서버는 상기 선택된 회선 번호로 전화가 오면, 상기 제3전송단계를 수행할 때, 상기 선택된 회선 번호로 전화를 한 전화기의 전화 번호와 함께 상기 인증 번호를 상기 인증 서버에게 전송하며,
    상기 인증 서버는 상기 비교하는 단계를 수행할 때, 상기 호 처리 서버로부터 전송받은 전화 번호와 상기 임시 DB에 저장된 인증 요청자 전화 번호를 비교하고, 상기 인증 서버가 생성한 인증 번호와 상기 호 처리 서버로부터 전송받은 인증 번호를 비교하며,
    상기 인증 서버는 상기 판단하는 단계를 수행할 때, 상기 비교하는 단계의 비교 결과, 상기 호 처리 서버로부터 전송받은 전화 번호와 상기 임시 DB에 저장된 인증 요청자 전화 번호가 일치하고, 상기 인증 서버가 생성한 인증 번호와 상기 호 처리 서버로부터 전송받은 인증 번호가 일치하면, 상기 인증 요청자의 컴퓨터로부터의 인증 요청을 승인하는 것인, 컴퓨터로 구현되는(computer-implemented) 투 채널 기반의 인증 방법.
  9. 인증 요청자의 컴퓨터, 인증 요청자의 전화기, 인증 서버, 및 호 처리 서버를 포함하는 투 채널 기반의 인증 시스템에 있어서,
    상기 인증 요청자의 컴퓨터는, 인증 요청을 할 수 있는 인증요청화면 - 인증 요청자 식별정보를 입력하고, 인증 요청을 할 수 있는 메뉴를 포함 - 을 표시하며,
    상기 인증요청자의 컴퓨터는, 상기 인증요청화면상에서 상기 인증 요청자로부터 인증 요청을 수신하면, 상기 인증 서버에게 인증 요청을 전송하며,
    상기 인증 서버는 통화 가능한 회선 번호들 중에서 어느 하나의 회선 번호를 선택하고, 선택된 회선 번호를 상기 인증 요청자의 전화기에게 전송하며,
    상기 인증 요청자의 전화기는 상기 인증 서버로부터 전송받은 회선 번호로 전화를 하고,
    상기 호 처리 서버는, 상기 선택된 회선 번호로 전화가 오면, 상기 선택된 회선 번호로 전화를 한 전화기의 전화 번호를 상기 인증 서버에게 전송하고,
    상기 인증 서버는 상기 호 처리 서버로부터 전송받은 전화 번호와 상기 인증 요청자 전화 번호를 비교하여 상기 호 처리 서버로부터 전송받은 전화 번호와 상기 인증 요청자 전화 번호가 일치하면, 상기 인증 요청자의 컴퓨터로부터의 인증 요청을 승인하는 것으로 판단하는 것인, 투 채널 기반의 인증 시스템.
  10. 제9항에 있어서,
    상기 인증 요청자의 전화기는 상기 인증 서버에게 인증 요청을 전송하며,
    상기 인증 서버는, 상기 인증 요청자의 전화기로부터 상기 인증 요청을 수신하는 경우에, 통화 가능한 회선 번호들 중에서 어느 하나의 회선 번호를 선택하는 동작을 수행하는 것인, 투 채널 기반의 인증 시스템.
  11. 제9항에 있어서,
    상기 인증 서버는, 상기 인증 요청자의 컴퓨터로부터 상기 인증 요청을 수신하는 경우에, 통화 가능한 회선 번호들 중에서 어느 하나의 회선 번호를 선택하는 동작을 수행하는 것인, 투 채널 기반의 인증 시스템.
  12. 제10항 또는 제11항에 있어서,
    상기 인증 서버는,
    상기 호 처리 서버가 상기 인증 요청자의 전화기로부터 전화를 수신한 시각 또는 상기 호 처리 서버로부터 발신자 번호를 수신한 시각이, 상기 인증 요청자의 컴퓨터로부터 인증 요청을 수신한 시각으로부터 미리 정한 시간 이후 인 경우에는 상기 인증 요청자의 컴퓨터로부터의 인증 요청을 승인하지 않는 것을 판단하는 것인, 투 채널 기반의 인증 시스템.
  13. 제10항 또는 제11항에 있어서,
    상기 인증 서버는 상기 인증 요청자의 컴퓨터로부터 인증 요청을 수신하면, 인증 번호를 생성하며,
    상기 인증 서버는 상기 인증 요청자의 전화기로부터 상기 인증 요청을 수신하면 통화 가능한 회선 번호들 중에서 어느 하나의 회선 번호를 선택하며,
    상기 인증 서버는, 상기 선택된 회선 번호를 상기 인증 번호와 같이 상기 인증 요청자의 전화기에게 전송하고, 상기 인증 요청자의 전화기는 상기 선택된 회선 번호와 상기 인증 번호로 이루어진 전화번호로 전화를 하고,
    상기 호 처리 서버는 상기 선택된 회선 번호로 전화가 오면, 상기 선택된 회선 번호로 전화를 한 전화기의 전화 번호와 함께 상기 인증 번호를 상기 인증 서버에게 전송하며,
    상기 인증 서버는 상기 호 처리 서버로부터 전송받은 전화 번호와 상기 임시 DB에 저장된 인증 요청자 전화 번호를 비교하고, 상기 인증 서버가 생성한 인증 번호와 상기 호 처리 서버로부터 전송받은 인증 번호를 비교하며, 비교 결과, 상기 호 처리 서버로부터 전송받은 전화 번호와 상기 임시 DB에 저장된 인증 요청자 전화 번호가 일치하고, 상기 인증 서버가 생성한 인증 번호와 상기 호 처리 서버로부터 전송받은 인증 번호가 일치하면, 상기 인증 요청자의 컴퓨터로부터의 인증 요청을 승인하는 것인, 투 채널 기반의 인증 시스템.
PCT/KR2016/012228 2015-10-30 2016-10-28 투 채널 기반의 인증 방법 및 시스템 WO2017074090A1 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US15/772,069 US20180349594A1 (en) 2015-10-30 2016-10-28 Two-channel based authentication method and system
JP2018542075A JP2019500708A (ja) 2015-10-30 2016-10-28 ツーチャンネルベースの認証方法及びシステム
CN201680063026.8A CN108352988A (zh) 2015-10-30 2016-10-28 基于双通道的认证方法及系统

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2015-0152066 2015-10-30
KR20150152066 2015-10-30

Publications (1)

Publication Number Publication Date
WO2017074090A1 true WO2017074090A1 (ko) 2017-05-04

Family

ID=58631850

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2016/012228 WO2017074090A1 (ko) 2015-10-30 2016-10-28 투 채널 기반의 인증 방법 및 시스템

Country Status (5)

Country Link
US (1) US20180349594A1 (ko)
JP (1) JP2019500708A (ko)
KR (2) KR20170051335A (ko)
CN (1) CN108352988A (ko)
WO (1) WO2017074090A1 (ko)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112448935A (zh) * 2019-09-03 2021-03-05 华为技术有限公司 建立网络连接的方法及电子设备

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002111897A (ja) * 2000-09-29 2002-04-12 Canon Inc ネットワークシステム、その制御方法およびネットワークシステムにおけるユーザの登録方法
KR20110018022A (ko) * 2009-08-17 2011-02-23 (주)유비몰 임시번호를 이용한 통신서비스 방법 및 그 서비스 제공 방법 그리고 그를 위한 시스템
KR20110134801A (ko) * 2010-06-09 2011-12-15 주식회사 케이티 결제 인증 시스템 및 방법
KR101474144B1 (ko) * 2013-06-19 2014-12-17 (주)에이티솔루션즈 일회용착신번호를 이용한 전화 인증 방법
KR20150004543A (ko) * 2013-07-03 2015-01-13 (주)에이티솔루션즈 발신인증을 이용한 전화 인증 방법

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2002037358A1 (fr) * 2000-10-31 2002-05-10 Arkray, Inc. Procede d'authentification d'utilisation en reseau
CN101072105B (zh) * 2007-05-21 2011-05-11 腾讯科技（深圳）有限公司 一种网络身份认证的方法和系统
CN101150631A (zh) * 2007-09-20 2008-03-26 华为技术有限公司 一种设置呼叫转移的方法及其装置
CN101145905A (zh) * 2007-10-25 2008-03-19 中国工商银行股份有限公司 一种实现电话银行在线支付的认证方法、装置及系统
US8255983B2 (en) * 2009-03-31 2012-08-28 Telefonaktiebolaget L M Ericsson (Publ) Method and apparatus for email communication
EP2737657A1 (en) * 2011-07-25 2014-06-04 Emue Holdings Pty Ltd Call authentication methods and systems

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002111897A (ja) * 2000-09-29 2002-04-12 Canon Inc ネットワークシステム、その制御方法およびネットワークシステムにおけるユーザの登録方法
KR20110018022A (ko) * 2009-08-17 2011-02-23 (주)유비몰 임시번호를 이용한 통신서비스 방법 및 그 서비스 제공 방법 그리고 그를 위한 시스템
KR20110134801A (ko) * 2010-06-09 2011-12-15 주식회사 케이티 결제 인증 시스템 및 방법
KR101474144B1 (ko) * 2013-06-19 2014-12-17 (주)에이티솔루션즈 일회용착신번호를 이용한 전화 인증 방법
KR20150004543A (ko) * 2013-07-03 2015-01-13 (주)에이티솔루션즈 발신인증을 이용한 전화 인증 방법

Also Published As

Publication number Publication date
CN108352988A (zh) 2018-07-31
US20180349594A1 (en) 2018-12-06
KR20170051336A (ko) 2017-05-11
JP2019500708A (ja) 2019-01-10
KR20170051335A (ko) 2017-05-11

Similar Documents

Publication Publication Date Title
WO2013183814A1 (ko) 개선된 보안 기능 기반의 클라우드 서비스 시스템 및 이를 지원하는 방법
WO2013141632A1 (ko) 인증 방법 및 그 시스템
WO2016129929A1 (ko) 온라인 웹사이트의 회원 로그인을 위한 보안인증 시스템 및 그 방법
WO2019098413A1 (ko) 디지털 도어락 시스템 및 그 제어 방법
US11824854B2 (en) Communication system and computer readable storage medium
WO2015020360A1 (ko) 무선 통신 시스템에서 기기 등록 및 인증을 수행하는 방법 및 장치
WO2016088970A1 (en) Electronic apparatus and control method thereof
WO2019143044A1 (ko) 약전계 환경에서 콜 연속성을 제공하는 전자 장치 및 제어 방법
WO2019039811A1 (ko) 블록체인 기반 원 아이디 서비스 시스템 및 방법
JPH10215488A (ja) 移動無線システムにおけるホストアクセス方法
WO2013085144A1 (en) Method of providing sns-group inviting service and sns server therefor
RU2642483C2 (ru) Способ и устройство для доступа к конференции
WO2015105289A1 (ko) 인터넷 환경에서의 사용자 보안 인증 시스템 및 그 방법
WO2018151392A1 (ko) 메신저서비스를 이용한 스마트 로그인 방법 및 그 장치
JPH09214618A (ja) 通信装置及び通信システム
WO2017074090A1 (ko) 투 채널 기반의 인증 방법 및 시스템
US20070254637A1 (en) Device, Method and Computer Program Product Readable Medium for Establishing a Communication Session
WO2019088411A1 (ko) 발신번호 변경 시스템 및 발신번호 변경 서비스 제공 방법
WO2017078358A1 (ko) 생체 인식을 통한 보안 통신 시스템 및 방법
KR20120007222A (ko) 이동통신 단말기를 이용한 출입관리 방법
WO2021225329A1 (ko) 사용자 식별자 및 서명 수집을 이용한 모바일 애플리케이션 위변조 탐지 방법 및 시스템
JP2009232108A (ja) 通信装置及びコンピュータプログラム
WO2011074878A2 (ko) 서비스 보안 시스템 및 그 방법
JP5069959B2 (ja) 認証装置
WO2023277229A1 (ko) 정보 제공 방법 및 이를 이용한 전자 장치

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 16860273

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2018542075

Country of ref document: JP

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 22.08.2018)

122 Ep: pct application non-entry in european phase

Ref document number: 16860273

Country of ref document: EP

Kind code of ref document: A1