WO2017119785A1 - User authentication processing method using signature information including pressure value, and application for executing same - Google Patents

User authentication processing method using signature information including pressure value, and application for executing same Download PDF

Info

Publication number
WO2017119785A1
WO2017119785A1 PCT/KR2017/000229 KR2017000229W WO2017119785A1 WO 2017119785 A1 WO2017119785 A1 WO 2017119785A1 KR 2017000229 W KR2017000229 W KR 2017000229W WO 2017119785 A1 WO2017119785 A1 WO 2017119785A1
Authority
WO
WIPO (PCT)
Prior art keywords
user
touch
signature information
information
pressure value
Prior art date
Application number
PCT/KR2017/000229
Other languages
French (fr)
Korean (ko)
Inventor
김태봉
Original Assignee
케이티비솔루션 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 케이티비솔루션 주식회사 filed Critical 케이티비솔루션 주식회사
Publication of WO2017119785A1 publication Critical patent/WO2017119785A1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/03—Arrangements for converting the position or the displacement of a member into a coded form
    • G06F3/041—Digitisers, e.g. for touch screens or touch pads, characterised by the transducing means
    • G06F3/044—Digitisers, e.g. for touch screens or touch pads, characterised by the transducing means by capacitive means
    • G06F3/0447—Position sensing using the local deformation of sensor cells
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0487—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser
    • G06F3/0488—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F9/00—Arrangements for program control, e.g. control units
    • G06F9/06—Arrangements for program control, e.g. control units using stored programs, i.e. using an internal store of processing equipment to receive or retain programs
    • G06F9/44—Arrangements for executing specific programs
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Definitions

  • the present invention relates to identity authentication, and more particularly, to identity authentication using registered sign information.
  • Identity verification refers to a means of verifying identity such as mobile phone information, I-PIN, and public certificate when you want to use a particular online service such as membership registration, membership information change, electronic payment, or internet banking. It indicates through the confirmation.
  • unique biometric information such as fingerprints, veins, irises, faces, and voices has been studied as a means of identity verification.
  • identity verification means such as mobile phone information.
  • biometric behavior information such as autographs can extract individual features, and have user advantages and compatibility as an identification means.
  • the problem to be solved by the present invention is to provide a method for processing identity authentication using signed information that can maximize security, accuracy and compatibility, and an application for performing the same.
  • Self-identification processing method using the signature information for solving the above problems, the step of receiving and registering the signature information from the user terminal, receiving the signature information for identity authentication from the user terminal, And if it is determined as the registered sign information as a result of the identification of the sign information for authentication, transmitting the result of the authentication process to the web / mobile service server, wherein the sign information is a capacitive sensing method.
  • the sign information is generated by the user's touch detected by), and the sign information includes a coordinate value and a pressure value of the user's touch, and the pressure value of the user's touch is estimated using an area of the user's touch.
  • the coordinate value of the user's touch may be provided as a coordinate value of a vector type.
  • the sign information may further include at least one of speed, acceleration, time interval, existing time, start coordinate value, and end coordinate value of the user's touch.
  • Self-identification processing method using the signature information for solving the problem, the step of requesting a sign input to the user, the step of sensing the user's touch by a capacitive sensing method (capacitive sensing method) Generating sign information by the detected user's touch, and transmitting the sign information to a personal authentication processing server for personal authentication, wherein the sign information is the coordinate value and pressure of the user's touch. And a pressure value of the user's touch is estimated using the area of the user's touch.
  • a capacitive sensing method capacitive sensing method
  • the signature information which is the identity verification means, includes a coordinate value and a pressure value of a user's touch as an individual feature, not a signature pattern image. This ensures maximum security and accuracy of identity verification using signature information.
  • the identity authentication processing method using the sign information of the present invention when the user's touch is sensed by the capacitive detection method, instead of directly detecting the pressure of the user's touch by the pressure-sensitive detection method, Since the pressure of the user's touch is estimated using the user's touch area, the compatibility of identity authentication using signature information can be maximized.
  • FIG. 1 is a block diagram schematically illustrating a system that can provide a method for authenticating authentication using signature information according to an exemplary embodiment of the present invention.
  • FIG. 2 is a block diagram schematically illustrating a detailed configuration of the user terminal of FIG. 1.
  • FIG. 3 is a flowchart schematically illustrating a process of transmitting signature information in a method for authenticating authentication using signature information according to an exemplary embodiment of the present invention.
  • FIG. 4 is a diagram schematically illustrating a sign pattern input by a user.
  • FIG. 5 is a diagram schematically illustrating sign information including a coordinate value and a pressure value of a touch.
  • FIG. 6 is a flowchart schematically illustrating a registration process of signature information in a method for authenticating authentication using signature information according to an exemplary embodiment of the present invention.
  • FIG. 7 is a flowchart schematically illustrating a process of authenticating an identity in a method of authenticating authentication using signature information according to an exemplary embodiment of the present invention.
  • first, second, etc. are used to describe various elements, components and / or sections, these elements, components and / or sections are of course not limited by these terms. These terms are only used to distinguish one element, component or section from another element, component or section. Therefore, the first device, the first component, or the first section mentioned below may be a second device, a second component, or a second section within the technical spirit of the present invention.
  • FIG. 1 is a block diagram schematically illustrating a system that can provide a method for authenticating authentication using signature information according to an exemplary embodiment of the present invention.
  • the system 1 includes user terminals 100 and 200, a web / mobile service server 300, and an identity authentication system 400.
  • the user terminals 100 and 200, the web / mobile service server 300, and the user authentication system 400 may transmit and receive data and / or information with each other through a network.
  • the network may be wired or wireless.
  • the network may include sub-networks of various sizes, topologies, and communication schemes.
  • User terminals 100 and 200 represent computer systems used by users.
  • the user terminals 100 and 200 may be computer systems such as smart phones, tablets, personal digital assistants (PDAs), laptops, desktops, and the like, but the present invention is limited thereto. It is not.
  • the user terminals 100 and 200 may also be other computer systems that are not illustrated where online services are available.
  • the user terminal 100 uses a web based or mobile based online service provided by the web / mobile service server 300.
  • the user terminal 200 may perform the user's identity authentication.
  • the user terminal 200 may download and install a software module (application, etc.) for performing the user authentication processing method according to an embodiment of the present invention from an app market or a download site.
  • the identity authentication system 400 provides an identity authentication service using signature information
  • the user terminal 200 performing the identity verification of the user has a touch sensor, a touch pad, or a touch for receiving a signature from the user.
  • a device such as a screen should be included.
  • the user terminal 100 includes a device such as a touch sensor, a touch pad, or a touch screen, the user terminal 100 may perform the user's identity authentication as shown in FIG. 1.
  • the web / mobile service server 300 provides a web based or mobile based online service.
  • a specific online service such as membership registration, membership information change, electronic payment, internet banking, or the like
  • user authentication may be required.
  • the web / mobile service server 300 requests the identity authentication system 400 to process the user's identity by using the identity authentication service using the signature information provided by the identity authentication system 400,
  • the user authentication system 400 receives the processing result of the user authentication.
  • the web / mobile service server 300 may or may not provide the specific online service to the user terminal 100.
  • the web / mobile service server 300 may be various search / portal service servers, community service servers, business website servers, open market servers, game servers, financial institution servers, etc., but the present invention is limited thereto. no.
  • Identity authentication system 400 provides an identity authentication service using the signature information.
  • the identity authentication system 400 requests the sign information of the user from the user terminal 200 in advance, and receives the sign information and the terminal unique information of the user from the user terminal 200.
  • the sign information of the user and the terminal specific information may be encrypted and transmitted to the user authentication system 400.
  • the identity authentication system 400 maps and signs and stores the signature information of the user and the terminal specific information for each user. Similarly, the signature information of the user and the terminal specific information may be stored encrypted.
  • the identity authentication system 400 may receive an identity authentication processing request including user identification information from the web / mobile service server 300 and identify the user terminal 200 corresponding to the user identification information.
  • the identity authentication system 400 requests signature information for identity verification from the identified user terminal 200, and signs information for identity verification and terminal specific information (for example, IMEI, etc.) from the user terminal 200.
  • the identity authentication system 400 identifies the signature information for the identity verification, and determines whether the signature information for the identity verification is the same as the registered signature information of the user.
  • the identity authentication system 400 transmits the identity verification processing result to the web / mobile service server 300.
  • the result of the identity verification process can be divided into, for example, "success” or "failure.” If the signature information for the identity authentication is not the same as the registered signature information of the user, or if the unique information of the user terminal 200 is not the same as the registered terminal unique information, the identity authentication process fails.
  • the identity authentication system 400 performs the overall functions and operations of the identity authentication service using signature information and manages the process of the identity authentication server 410 and the signature information of the user for each user. It may include a sign information storage server 420 to map and register the terminal specific information.
  • the information storage server 420 signed with the identity authentication processing server 410 may be provided as one server.
  • the web / mobile service server 300, the identity authentication processing server 410, and / or the sign information storage server 420 may be provided as one server.
  • FIG. 2 is a block diagram schematically illustrating a detailed configuration of the user terminal of FIG. 1.
  • the user terminal 200 may include a wireless communication unit 210, an A / V input unit 220, an input unit 230, a sensing unit 240, an output unit 250, a storage unit 260, and an interface.
  • the unit 270, a controller 280, and a power supply unit 290 are included.
  • the wireless communication unit 210 may wirelessly communicate with an external device.
  • the wireless communication unit 210 may wirelessly communicate with an external device using various wireless communication methods such as mobile communication, WiBro, Wi-Fi, Bluetooth, Zigbee, ultrasonic wave, infrared ray, and RF (Radio Frequency). Can be.
  • the wireless communication unit 210 may transmit data and / or information received from the external device to the controller 280, and transmit data and / or information transmitted from the controller 280 to the external device.
  • the wireless communication unit 210 may include a mobile communication module 211 and a short-range communication module 212.
  • the wireless communication unit 210 may include the location information module 213 to acquire location information of the user (specifically, the user terminal 200).
  • Location information of the user terminal 200 may be provided from, for example, a GPS positioning system, a WiFi positioning system, a cellular positioning system, or a beacon positioning system, but is not limited thereto. Location information may be provided.
  • the wireless communication unit 210 may transmit the location information received from the positioning system to the controller 280.
  • the A / V input unit 220 is for inputting a video or audio signal, and may include a camera module 221 and a microphone module 222.
  • the camera module 221 may include, for example, an image sensor such as a complementary metal oxide semiconductor (CMOS) sensor, a charge coupled device (CCD) sensor, or the like.
  • CMOS complementary metal oxide semiconductor
  • CCD charge coupled device
  • the input unit 230 receives various information from the user.
  • the input unit 230 may include input means such as a keypad, a button, a switch, a touch pad, and a jog wheel.
  • a touch pad When the touch pad has a mutual layer structure with the display module 251 described later, a touch screen may be configured.
  • the sensing unit 240 detects the state of the user or the state of the user terminal 200.
  • the sensing unit 240 may include sensing means such as a touch sensor, a proximity sensor, a pressure sensor, a vibration sensor, a geomagnetic sensor, a gyro sensor, an acceleration sensor, and a biometric sensor.
  • the sensing unit 240 may be used for user input.
  • the output unit 250 notifies the user of various kinds of information.
  • the output unit 250 may output information in text, image, video, voice, or other various forms.
  • the output unit 250 may include a display module 251 and a speaker module 252.
  • the display module 251 is a plasma display panel (PDP), liquid crystal display (LCD), thin film transistor (TFT) LCD, organic light emitting diode (OLED), flexible display, three-dimensional display, electronic ink display, or the present invention. It may be provided in any form well known in the art.
  • the output unit 250 may further include any form of output means well known in the art.
  • the storage unit 260 stores various data and commands.
  • the storage unit 260 may store various software modules including system software for the operation of the user terminal 200 and an application for performing a user authentication processing method using signature information according to an embodiment of the present invention.
  • the storage unit 260 may include a RAM, a ROM, an EPROM, an EEPROM, a flash memory, a hard disk, a removable disk, or any type of computer readable recording medium well known in the art.
  • the interface unit 270 serves as a path to an external device connected to the user terminal 200.
  • the interface unit 270 receives data and / or information from an external device or receives power and transmits the data and / or information to components inside the user terminal 200, or transmits data and / or information inside the user terminal 200 to an external device. It can transmit power or supply internal power.
  • the interface unit 270 may include, for example, a wired / wireless headset port, a charging port, a wired / wireless data port, a memory card port, a universal serial bus (USB) port, and an identification module. Port may be connected to a connected device, an audio input / output (I / O) port, a video input / output (I / O) port, or the like.
  • the controller 280 controls other components to control the overall operation of the user terminal 200.
  • the controller 280 may execute various software modules including system software stored in the storage unit 260 and an application for performing a method of authenticating authentication using signature information according to an embodiment of the present invention.
  • the power supply unit 290 includes a wireless communication unit 210, an A / V input unit 220, an input unit 230, a sensing unit 240, an output unit 250, a storage unit 260, an interface unit 270, and a control unit. Supply the power necessary for the operation of (280).
  • the power supply unit 290 may include an internal battery.
  • the user terminal 200 may further include some components not shown, or may be modified to not include some of the components shown. .
  • FIG. 3 is a flowchart schematically illustrating a process of transmitting signature information in a method for authenticating authentication using signature information according to an exemplary embodiment of the present invention.
  • step S510 the user terminal 200 requests a signature input from a user for registration of signature information or in response to a request for signature information received from the user authentication processing server 410.
  • a user may input a signature to the user terminal 200 by contacting a finger or an electronic pen with a device such as a touch sensor, a touch pad, or a touch screen (that is, providing a touch) and drawing a signature pattern.
  • the user terminal 200 senses a user's touch by a capacitive sensing method.
  • the capacitive sensing method refers to a method of sensing a user's touch by using a change in capacitance value by a touch without detecting a direct pressure by a touch, and a detailed description thereof will be directed to the gist of the present invention. It may be blurred, so we omit it.
  • the user terminal 200 generates sign information using the detected user's touch.
  • the sign information includes coordinate values of the user's touch corresponding to the sign pattern.
  • the user terminal 200 may extract the coordinate value of the user's touch in real time and record the generated touch information to generate the signed information.
  • the coordinate value of the touch of the user may be recorded as a coordinate value of a vector type in consideration of a point in which a starting point of the touch of the user may change whenever the user inputs a sign.
  • the signature information may further include several values for scoring, including a pressure value.
  • step S540 the user terminal 200 transmits the signed information to the user authentication processing server 410.
  • the signature information may be encrypted and transmitted to the identity verification processing server 410.
  • FIG. 4 is a diagram schematically illustrating a sign pattern input by a user.
  • the sign pattern may have the form of sperm, but is not limited thereto, and the sign pattern may have a relatively simple form so that a user can easily input the sign pattern. .
  • the sign pattern may include one continuous pattern or may include a plurality of discontinuous patterns.
  • FIG. 5 is a diagram schematically illustrating sign information including a coordinate value and a pressure value of a touch.
  • a sign pattern drawn by a user is a set of a plurality of touch points Px on a touch plane of a device such as a touch sensor, a touch pad, or a touch screen.
  • a touch point Px may be defined using a two-dimensional coordinate system (that is, an x coordinate and a y coordinate).
  • the coordinate value of each touch point may be calculated using the center coordinate value of the user's touch area.
  • the signature information may further include pressure values as well as coordinate values of the user's touch as individual features.
  • the pressure value of the touch of the user may be estimated using the area of the touch area of the user.
  • the pressure value of the user's touch may be a real number between 0 and 1 including a decimal point, but the present invention is not limited thereto.
  • the user's touch point may be conceptually illustrated as in Py of FIG. 5.
  • the user terminal 200 may generate coordinate information by extracting a coordinate value and a pressure value of a user's touch and recording the same along with the user's touch point.
  • the sign information may further include the speed, acceleration, time interval, existing time, start coordinate value, end coordinate value of the user's touch.
  • these values may be scored as described later in the comparison process of the signature information, respectively.
  • FIG. 6 is a flowchart schematically illustrating a registration process of signature information in a method for authenticating authentication using signature information according to an exemplary embodiment of the present invention.
  • the identity authentication processing server 410 receives signature information from the user terminal 200.
  • the user terminal 200 may generate signature information using a user's touch detected by a capacitive sensing method.
  • the device such as the touch sensor, the touch pad or the touch screen detects the user's touch by the capacitive sensing method, but as described above, the sign information may further include a pressure value in addition to the coordinate value of the user's touch. have.
  • the signature information may be encrypted and transmitted to the identity verification processing server 410.
  • step S620 the identity authentication processing server 410 registers and stores the sign information received from the user terminal 200 in the sign information storage server 420.
  • the sign information storage server 420 may map the sign information together with the terminal specific information, and encrypt and store the sign information.
  • FIG. 7 is a flowchart schematically illustrating a process of authenticating an identity in a method of authenticating authentication using signature information according to an exemplary embodiment of the present invention.
  • the identity authentication processing server 410 receives signature information for identity authentication from the user terminal 200.
  • the sign information for identity authentication may be encrypted and transmitted to the identity authentication processing server 410.
  • the user authentication processing server 410 identifies the sign information for the user authentication.
  • the identity authentication processing server 410 may calculate the matching ratio of the signature data by comparing the signature information for the identity authentication with the registered signature information of the user.
  • the identity authentication processing server 410 compares the coordinate values, the pressure values, the speed, the acceleration, the time interval, the existing time, the start coordinate values, the end coordinate values, and the like, of the user's touch included in the signature information.
  • the degree of matching may be scored, and the scoring results may be combined to calculate the matching rate.
  • step S730 if the matching rate calculated according to the identification result is greater than a predetermined passing rate, the identity authentication processing server 410 determines the signature information for the identity authentication as the registered signature information of the user.
  • step S740 the identity authentication processing server 410 transmits the identity verification processing result to the web / mobile service server 300.
  • the method described in connection with an embodiment of the present invention may be implemented as a software module performed by a processor.
  • the software module may reside in RAM, ROM, EPROM, EEPROM, flash memory, hard disk, removable disk, CD-ROM, or any form of computer readable recording medium well known in the art. .

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Human Computer Interaction (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computer Hardware Design (AREA)
  • Collating Specific Patterns (AREA)
  • User Interface Of Digital Computer (AREA)

Abstract

A user authentication processing method using signature information including a pressure value, and an application for executing the same are provided. The method comprises the steps of: receiving signature information from a user terminal and registering the same; receiving signature information for user authentication from the user terminal; and transmitting a user authentication processing result to a web/mobile service server if it is determined that the signature information for user authentication is the registered signature information according to an identification result of the signature information for user authentication, wherein the signature information is generated by a user's touch sensed by a capacitive sensing method, the signature information includes a coordinate value and a pressure value of the user's touch, and the pressure value of the user's touch is estimated by using the area of the user's touch.

Description

압력 값을 포함하는 싸인 정보를 이용한 본인 인증 처리 방법 및 이를 수행하는 애플리케이션How to handle identity verification using sign information including pressure value and application that performs it
본 발명은 본인 인증에 관한 것으로, 보다 상세하게는 등록된 싸인 정보를 이용한 본인 인증에 관한 것이다.The present invention relates to identity authentication, and more particularly, to identity authentication using registered sign information.
본인 인증이란 회원 가입, 회원정보 변경, 전자 결제, 인터넷 뱅킹 등의 특정한 온라인 서비스를 이용하고자 할 때 사용자가 실제 본인인지 여부를 휴대폰 정보, 아이핀(I-PIN), 공인인증서 등의 본인 확인 수단을 통해서 확인해주는 것을 나타낸다. 최근에는 지문, 정맥, 홍채, 얼굴, 목소리 등의 고유의 생체 정보가 본인 확인 수단으로 연구되고 있다. 이러한 고유의 생체 정보는 휴대폰 정보 등의 본인 확인 수단과 비교하여 신뢰도와 안정성이 높다는 평가를 받고 있다. 그러나, 고유의 생체 정보의 유출 위험에 따른 사용자의 저항과 고유의 생체 정보의 입력을 위한 별도의 장치가 요구된다는 문제점이 존재한다. 한편, 싸인 등의 생체 행위 정보는 개인별 특징을 추출하는 것이 가능하며, 본인 확인 수단으로써 사용자 편의성과 호환성을 장점으로 갖는다.Identity verification refers to a means of verifying identity such as mobile phone information, I-PIN, and public certificate when you want to use a particular online service such as membership registration, membership information change, electronic payment, or internet banking. It indicates through the confirmation. Recently, unique biometric information such as fingerprints, veins, irises, faces, and voices has been studied as a means of identity verification. Such unique biometric information has been evaluated to have high reliability and stability compared to identity verification means such as mobile phone information. However, there is a problem in that a separate device for inputting unique biometric information and resistance of a user due to the risk of leakage of unique biometric information exists. On the other hand, biometric behavior information such as autographs can extract individual features, and have user advantages and compatibility as an identification means.
본 발명이 해결하고자 하는 과제는, 보안성, 정확성 및 호환성을 극대화할 수 있는 싸인 정보를 이용한 본인 인증 처리 방법 및 이를 수행하는 애플리케이션을 제공하는 것이다.The problem to be solved by the present invention is to provide a method for processing identity authentication using signed information that can maximize security, accuracy and compatibility, and an application for performing the same.
본 발명이 해결하고자 하는 과제들은 이상에서 언급된 과제로 제한되지 않으며, 언급되지 않은 또 다른 과제들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.Problems to be solved by the present invention are not limited to the above-mentioned problems, and other problems not mentioned will be clearly understood by those skilled in the art from the following description.
상기 과제를 해결하기 위한 본 발명의 일 면에 따른 싸인 정보를 이용한 본인 인증 처리 방법은, 사용자 단말기로부터 싸인 정보를 수신하여 등록하는 단계, 상기 사용자 단말기로부터 본인 인증을 위한 싸인 정보를 수신하는 단계, 및 상기 본인 인증을 위한 싸인 정보의 식별 결과 상기 등록된 싸인 정보로 판단되면, 웹/모바일 서비스 서버에게 본인 인증 처리 결과를 전송하는 단계를 포함하고, 상기 싸인 정보는 정전식 감지 방식(capacitive sensing method)으로 감지된 사용자의 터치에 의해 생성되고, 상기 싸인 정보는 상기 사용자의 터치의 좌표 값과 압력 값을 포함하고, 상기 사용자의 터치의 압력 값은 상기 사용자의 터치의 면적을 이용하여 추정된다.Self-identification processing method using the signature information according to an aspect of the present invention for solving the above problems, the step of receiving and registering the signature information from the user terminal, receiving the signature information for identity authentication from the user terminal, And if it is determined as the registered sign information as a result of the identification of the sign information for authentication, transmitting the result of the authentication process to the web / mobile service server, wherein the sign information is a capacitive sensing method. The sign information is generated by the user's touch detected by), and the sign information includes a coordinate value and a pressure value of the user's touch, and the pressure value of the user's touch is estimated using an area of the user's touch.
일부 실시예에서, 상기 사용자의 터치의 좌표 값은 벡터 타입(vector type)의 좌표 값으로 제공될 수 있다.In some embodiments, the coordinate value of the user's touch may be provided as a coordinate value of a vector type.
일부 실시예에서, 상기 싸인 정보는 상기 사용자의 터치의 속도, 가속도, 시간 간격, 존속 시간(existing time), 시작 좌표 값, 종료 좌표 값 중 적어도 하나를 더 포함할 수 있다.In some embodiments, the sign information may further include at least one of speed, acceleration, time interval, existing time, start coordinate value, and end coordinate value of the user's touch.
상기 과제를 해결하기 위한 본 발명의 다른 면에 따른 싸인 정보를 이용한 본인 인증 처리 방법은, 사용자에게 싸인 입력을 요청하는 단계, 정전식 감지 방식(capacitive sensing method)으로 상기 사용자의 터치를 감지하는 단계, 상기 감지된 사용자의 터치에 의해 싸인 정보를 생성하는 단계, 및 본인 인증을 위하여 본인 인증 처리 서버에게 상기 싸인 정보를 전송하는 단계를 포함하고, 상기 싸인 정보는 상기 사용자의 터치의 좌표 값과 압력 값을 포함하고, 상기 사용자의 터치의 압력 값은 상기 사용자의 터치의 면적을 이용하여 추정된다.Self-identification processing method using the signature information according to another aspect of the present invention for solving the problem, the step of requesting a sign input to the user, the step of sensing the user's touch by a capacitive sensing method (capacitive sensing method) Generating sign information by the detected user's touch, and transmitting the sign information to a personal authentication processing server for personal authentication, wherein the sign information is the coordinate value and pressure of the user's touch. And a pressure value of the user's touch is estimated using the area of the user's touch.
상기 과제를 해결하기 위한 본 발명의 또 다른 면에 따른 싸인 정보를 이용한 본인 인증 처리 방법을 수행하는 애플리케이션은, 사용자에게 싸인 입력을 요청하는 단계, 정전식 감지 방식(capacitive sensing method)으로 상기 사용자의 터치를 감지하는 단계, 상기 감지된 사용자의 터치에 의해 싸인 정보를 생성하는 단계, 및 본인 인증을 위하여 본인 인증 처리 서버에게 상기 싸인 정보를 전송하는 단계를 포함하고, 상기 싸인 정보는 상기 사용자의 터치의 좌표 값과 압력 값을 포함하고, 상기 사용자의 터치의 압력 값은 상기 사용자의 터치의 면적을 이용하여 추정되는 본인 인증 처리 방법을 수행한다.Application for performing the identity authentication processing method using the signature information according to another aspect of the present invention for solving the above problems, requesting a sign input to the user, the capacitive sensing method (capacitive sensing method) of the user Detecting a touch, generating signature information by the detected user's touch, and transmitting the signature information to an identity authentication processing server for identity authentication, wherein the signature information is a touch of the user; And a coordinate value and a pressure value, wherein the pressure value of the user's touch is estimated using the area of the user's touch.
본 발명의 기타 구체적인 사항들은 상세한 설명 및 도면들에 포함되어 있다.Other specific details of the invention are included in the detailed description and drawings.
상기 본 발명의 싸인 정보를 이용한 본인 인증 처리 방법 및 이를 수행하는 애플리케이션에 의하면, 본인 확인 수단이 되는 싸인 정보가, 싸인 패턴 이미지가 아닌, 개인별 특징으로서 사용자의 터치의 좌표 값과 압력 값을 포함하여 제공되므로, 싸인 정보를 이용한 본인 인증의 보안성과 정확성을 극대화할 수 있다.According to the identity authentication processing method using the signature information of the present invention and the application for performing the signature information, the signature information, which is the identity verification means, includes a coordinate value and a pressure value of a user's touch as an individual feature, not a signature pattern image. This ensures maximum security and accuracy of identity verification using signature information.
또한, 상기 본 발명의 싸인 정보를 이용한 본인 인증 처리 방법 및 이를 수행하는 애플리케이션에 의하면, 감압식 감지 방식으로 사용자의 터치의 압력을 직접 감지하지 않고, 정전식 감지 방식으로 사용자의 터치를 감지하는 때에, 사용자의 터치 면적을 이용하여 사용자의 터치의 압력을 추정하므로, 싸인 정보를 이용한 본인 인증의 호환성을 극대화할 수 있다.In addition, according to the identity authentication processing method using the sign information of the present invention and the application for performing the same, when the user's touch is sensed by the capacitive detection method, instead of directly detecting the pressure of the user's touch by the pressure-sensitive detection method, Since the pressure of the user's touch is estimated using the user's touch area, the compatibility of identity authentication using signature information can be maximized.
본 발명의 효과들은 이상에서 언급된 효과로 제한되지 않으며, 언급되지 않은 또 다른 효과들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.Effects of the present invention are not limited to the effects mentioned above, and other effects not mentioned will be clearly understood by those skilled in the art from the following description.
도 1은 본 발명의 실시예에 따른 싸인 정보를 이용한 본인 인증 처리 방법이 제공 가능한 시스템을 개략적으로 도시한 블록도이다.FIG. 1 is a block diagram schematically illustrating a system that can provide a method for authenticating authentication using signature information according to an exemplary embodiment of the present invention.
도 2는 도 1의 사용자 단말기의 세부 구성을 개략적으로 도시한 블록도이다.FIG. 2 is a block diagram schematically illustrating a detailed configuration of the user terminal of FIG. 1.
도 3은 본 발명의 실시예에 따른 싸인 정보를 이용한 본인 인증 처리 방법 중 싸인 정보의 전송 과정을 개략적으로 도시한 흐름도이다.3 is a flowchart schematically illustrating a process of transmitting signature information in a method for authenticating authentication using signature information according to an exemplary embodiment of the present invention.
도 4는 사용자에 의해 입력되는 싸인 패턴을 개략적으로 도시한 도면이다.4 is a diagram schematically illustrating a sign pattern input by a user.
도 5는 터치의 좌표 값과 압력 값을 포함하는 싸인 정보를 개략적으로 도시한 도면이다.FIG. 5 is a diagram schematically illustrating sign information including a coordinate value and a pressure value of a touch.
도 6은 본 발명의 실시예에 따른 싸인 정보를 이용한 본인 인증 처리 방법 중 싸인 정보의 등록 과정을 개략적으로 도시한 흐름도이다.6 is a flowchart schematically illustrating a registration process of signature information in a method for authenticating authentication using signature information according to an exemplary embodiment of the present invention.
도 7은 본 발명의 실시예에 따른 싸인 정보를 이용한 본인 인증 처리 방법 중 본인 인증 처리 과정을 개략적으로 도시한 흐름도이다.7 is a flowchart schematically illustrating a process of authenticating an identity in a method of authenticating authentication using signature information according to an exemplary embodiment of the present invention.
이하, 첨부된 도면을 참조하여 본 발명의 실시예를 상세하게 설명한다. 본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나, 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 본 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다.Hereinafter, exemplary embodiments of the present invention will be described in detail with reference to the accompanying drawings. Advantages and features of the present invention and methods for achieving them will be apparent with reference to the embodiments described below in detail with the accompanying drawings. However, the present invention is not limited to the embodiments disclosed below, but may be embodied in various different forms, and the present embodiments merely make the disclosure of the present invention complete, and are common in the art to which the present invention pertains. It is provided to fully inform those skilled in the art of the scope of the invention, which is defined only by the scope of the claims.
비록 제1, 제2 등이 다양한 소자, 구성요소 및/또는 섹션들을 서술하기 위해서 사용되나, 이들 소자, 구성요소 및/또는 섹션들은 이들 용어에 의해 제한되지 않음은 물론이다. 이들 용어들은 단지 하나의 소자, 구성요소 또는 섹션들을 다른 소자, 구성요소 또는 섹션들과 구별하기 위하여 사용하는 것이다. 따라서, 이하에서 언급되는 제1 소자, 제1 구성요소 또는 제1 섹션은 본 발명의 기술적 사상 내에서 제2 소자, 제2 구성요소 또는 제2 섹션일 수도 있음은 물론이다.Although the first, second, etc. are used to describe various elements, components and / or sections, these elements, components and / or sections are of course not limited by these terms. These terms are only used to distinguish one element, component or section from another element, component or section. Therefore, the first device, the first component, or the first section mentioned below may be a second device, a second component, or a second section within the technical spirit of the present invention.
본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성요소 외에 하나 이상의 다른 구성요소의 존재 또는 추가를 배제하지 않는다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.The terminology used herein is for the purpose of describing particular embodiments only and is not intended to be limiting of the invention. In this specification, the singular also includes the plural unless specifically stated otherwise in the phrase. As used herein, "comprises" and / or "comprising" does not exclude the presence or addition of one or more other components in addition to the mentioned components. Like reference numerals refer to like elements throughout.
다른 정의가 없다면, 본 명세서에서 사용되는 모든 용어(기술 및 과학적 용어를 포함)는 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 공통적으로 이해될 수 있는 의미로 사용될 수 있을 것이다. 또한, 일반적으로 사용되는 사전에 정의되어 있는 용어들은 명백하게 특별히 정의되어 있지 않는 한 이상적으로 또는 과도하게 해석되지 않는다.Unless otherwise defined, all terms (including technical and scientific terms) used in the present specification may be used in a sense that can be commonly understood by those skilled in the art. In addition, terms that are defined in a commonly used dictionary are not ideally or excessively interpreted unless they are specifically defined clearly.
도 1은 본 발명의 실시예에 따른 싸인 정보를 이용한 본인 인증 처리 방법이 제공 가능한 시스템을 개략적으로 도시한 블록도이다.FIG. 1 is a block diagram schematically illustrating a system that can provide a method for authenticating authentication using signature information according to an exemplary embodiment of the present invention.
도 1을 참조하면, 시스템(1)은 사용자 단말기(100, 200), 웹/모바일 서비스 서버(300), 본인 인증 시스템(400)을 포함한다.Referring to FIG. 1, the system 1 includes user terminals 100 and 200, a web / mobile service server 300, and an identity authentication system 400.
사용자 단말기(100, 200), 웹/모바일 서비스 서버(300), 본인 인증 시스템(400)은 네트워크를 통해서 서로 데이터 및/또는 정보를 송수신할 수 있다. 네트워크는 유선 또는 무선일 수 있다. 실시예에 따라, 네트워크는 각종 규모, 토폴로지 및 통신 방식의 서브 네트워크를 포함할 수 있다.The user terminals 100 and 200, the web / mobile service server 300, and the user authentication system 400 may transmit and receive data and / or information with each other through a network. The network may be wired or wireless. According to an embodiment, the network may include sub-networks of various sizes, topologies, and communication schemes.
사용자 단말기(100, 200)는 사용자에 의해 사용되는 컴퓨터 시스템을 나타낸다. 예를 들어, 사용자 단말기(100, 200)는 스마트폰, 태블릿(tablet), PDA(Personal Digital Assistant), 랩톱(laptop), 데스크톱(desktop) 등과 같은 컴퓨터 시스템일 수 있으나, 본 발명이 이에 제한되는 것은 아니다. 사용자 단말기(100, 200)는 온라인 서비스의 이용이 가능한 예시되지 않은 다른 컴퓨터 시스템일 수도 있다. User terminals 100 and 200 represent computer systems used by users. For example, the user terminals 100 and 200 may be computer systems such as smart phones, tablets, personal digital assistants (PDAs), laptops, desktops, and the like, but the present invention is limited thereto. It is not. The user terminals 100 and 200 may also be other computer systems that are not illustrated where online services are available.
사용자 단말기(100)는 웹/모바일 서비스 서버(300)에 의해 제공되는 웹 기반의 또는 모바일 기반의 온라인 서비스를 이용한다. 사용자 단말기(100)가 사용자의 본인 인증이 요구되는 특정한 온라인 서비스를 이용하는 때에 사용자 단말기(200)가 사용자의 본인 인증을 수행할 수 있다. 사용자 단말기(200)는 앱 마켓 또는 다운로드 사이트 등으로부터 본 발명의 실시예에 따른 본인 인증 처리 방법을 수행하기 위한 소프트웨어 모듈(애플리케이션 등)을 다운로드하고, 이를 설치하여 수행할 수 있다. 후술하는 바와 같이, 본인 인증 시스템(400)은 싸인 정보를 이용한 본인 인증 서비스를 제공하므로, 사용자의 본인 인증을 수행하는 사용자 단말기(200)는 사용자로부터 싸인을 입력받기 위한 터치 센서, 터치 패드 또는 터치 스크린 등의 장치를 포함하여야 한다. 한편, 사용자 단말기(100)가 터치 센서, 터치 패드 또는 터치 스크린 등의 장치를 포함하는 경우, 도 1에 도시된 바와 다르게, 사용자 단말기(100)가 사용자의 본인 인증을 수행할 수도 있다.The user terminal 100 uses a web based or mobile based online service provided by the web / mobile service server 300. When the user terminal 100 uses a specific online service requiring the user's identity authentication, the user terminal 200 may perform the user's identity authentication. The user terminal 200 may download and install a software module (application, etc.) for performing the user authentication processing method according to an embodiment of the present invention from an app market or a download site. As will be described later, since the identity authentication system 400 provides an identity authentication service using signature information, the user terminal 200 performing the identity verification of the user has a touch sensor, a touch pad, or a touch for receiving a signature from the user. A device such as a screen should be included. Meanwhile, when the user terminal 100 includes a device such as a touch sensor, a touch pad, or a touch screen, the user terminal 100 may perform the user's identity authentication as shown in FIG. 1.
웹/모바일 서비스 서버(300)는 웹 기반의 또는 모바일 기반의 온라인 서비스를 제공한다. 웹/모바일 서비스 서버(300)가 회원 가입, 회원정보 변경, 전자 결제, 인터넷 뱅킹 등의 특정한 온라인 서비스를 제공하는 때에 사용자의 본인 인증이 요구될 수 있다. 이 경우 웹/모바일 서비스 서버(300)는, 본인 인증 시스템(400)에 의해 제공되는 싸인 정보를 이용한 본인 인증 서비스를 이용하여, 본인 인증 시스템(400)에게 사용자의 본인 인증의 처리를 요청하고, 본인 인증 시스템(400)으로부터 사용자의 본인 인증의 처리 결과를 수신한다. 본인 인증의 처리 결과에 따라, 웹/모바일 서비스 서버(300)는 사용자 단말기(100)에게 상기 특정한 온라인 서비스를 제공하거나 제공하지 않을 수 있다. 예를 들어, 웹/모바일 서비스 서버(300)는 각종 검색/포털 서비스 서버, 커뮤니티 서비스 서버, 비즈니스 웹사이트 서버, 오픈마켓 서버, 게임 서버, 금융기관 서버 등일 수 있으나, 본 발명이 이에 제한되는 것은 아니다.The web / mobile service server 300 provides a web based or mobile based online service. When the web / mobile service server 300 provides a specific online service such as membership registration, membership information change, electronic payment, internet banking, or the like, user authentication may be required. In this case, the web / mobile service server 300 requests the identity authentication system 400 to process the user's identity by using the identity authentication service using the signature information provided by the identity authentication system 400, The user authentication system 400 receives the processing result of the user authentication. Depending on the result of the authentication process, the web / mobile service server 300 may or may not provide the specific online service to the user terminal 100. For example, the web / mobile service server 300 may be various search / portal service servers, community service servers, business website servers, open market servers, game servers, financial institution servers, etc., but the present invention is limited thereto. no.
본인 인증 시스템(400)은 싸인 정보를 이용한 본인 인증 서비스를 제공한다. 본인 인증 시스템(400)은 사전에 사용자 단말기(200)에게 사용자의 싸인 정보를 요청하고, 사용자 단말기(200)로부터 사용자의 싸인 정보와 단말기 고유 정보를 수신한다. 사용자의 싸인 정보와 단말기 고유 정보는 암호화되어 본인 인증 시스템(400)에 전송될 수 있다. 본인 인증 시스템(400)은 사용자 별로 사용자의 싸인 정보와 단말기 고유 정보를 매핑하여 등록 및 저장한다. 마찬가지로, 사용자의 싸인 정보와 단말기 고유 정보는 암호화되어 저장될 수 있다. Identity authentication system 400 provides an identity authentication service using the signature information. The identity authentication system 400 requests the sign information of the user from the user terminal 200 in advance, and receives the sign information and the terminal unique information of the user from the user terminal 200. The sign information of the user and the terminal specific information may be encrypted and transmitted to the user authentication system 400. The identity authentication system 400 maps and signs and stores the signature information of the user and the terminal specific information for each user. Similarly, the signature information of the user and the terminal specific information may be stored encrypted.
그리고, 본인 인증 시스템(400)은 웹/모바일 서비스 서버(300)로부터 사용자 식별 정보를 포함하는 본인 인증 처리 요청을 수신하고, 상기 사용자 식별 정보에 상응하는 사용자 단말기(200)를 식별할 수 있다. 본인 인증 시스템(400)은 식별된 사용자 단말기(200)에게 본인 인증을 위한 싸인 정보를 요청하고, 사용자 단말기(200)로부터 본인 인증을 위한 싸인 정보와 단말기 고유 정보(예를 들어, IMEI 등)를 수신한다. 본인 인증 시스템(400)은 상기 본인 인증을 위한 싸인 정보를 식별하여, 상기 본인 인증을 위한 싸인 정보가 사용자의 등록된 싸인 정보와 동일한지 판단한다. 본인 인증 시스템(400)은 웹/모바일 서비스 서버(300)에게 본인 인증 처리 결과를 전송한다. 본인 인증 처리 결과는 예를 들어 “성공” 또는 “실패”로 구분될 수 있다. 상기 본인 인증을 위한 싸인 정보가 사용자의 등록된 싸인 정보와 동일하지 않거나, 사용자 단말기(200)의 고유 정보가 등록된 단말기 고유 정보와 동일하지 않은 경우, 본인 인증 처리는 실패한다.In addition, the identity authentication system 400 may receive an identity authentication processing request including user identification information from the web / mobile service server 300 and identify the user terminal 200 corresponding to the user identification information. The identity authentication system 400 requests signature information for identity verification from the identified user terminal 200, and signs information for identity verification and terminal specific information (for example, IMEI, etc.) from the user terminal 200. Receive. The identity authentication system 400 identifies the signature information for the identity verification, and determines whether the signature information for the identity verification is the same as the registered signature information of the user. The identity authentication system 400 transmits the identity verification processing result to the web / mobile service server 300. The result of the identity verification process can be divided into, for example, "success" or "failure." If the signature information for the identity authentication is not the same as the registered signature information of the user, or if the unique information of the user terminal 200 is not the same as the registered terminal unique information, the identity authentication process fails.
도 1에 도시된 바와 같이, 본인 인증 시스템(400)은 싸인 정보를 이용한 본인 인증 서비스의 전반적인 기능 및 동작을 수행하고 그 과정을 관리하는 본인 인증 처리 서버(410)와 사용자 별로 사용자의 싸인 정보와 단말기 고유 정보를 매핑하여 등록 및 저장하는 싸인 정보 저장 서버(420)를 포함할 수 있다.As shown in FIG. 1, the identity authentication system 400 performs the overall functions and operations of the identity authentication service using signature information and manages the process of the identity authentication server 410 and the signature information of the user for each user. It may include a sign information storage server 420 to map and register the terminal specific information.
한편, 도 1에 도시된 바와 다르게, 실시예에 따라, 본인 인증 처리 서버(410)와 싸인 정보 저장 서버(420)가 하나의 서버로 제공될 수 있다. 또한, 실시예에 따라, 웹/모바일 서비스 서버(300)와 본인 인증 처리 서버(410) 및/또는 싸인 정보 저장 서버(420)가 하나의 서버로 제공될 수도 있다.On the other hand, unlike shown in Figure 1, according to the embodiment, the information storage server 420 signed with the identity authentication processing server 410 may be provided as one server. In addition, in some embodiments, the web / mobile service server 300, the identity authentication processing server 410, and / or the sign information storage server 420 may be provided as one server.
도 2는 도 1의 사용자 단말기의 세부 구성을 개략적으로 도시한 블록도이다.FIG. 2 is a block diagram schematically illustrating a detailed configuration of the user terminal of FIG. 1.
도 2를 참조하면, 사용자 단말기(200)는 무선 통신부(210), A/V 입력부(220), 입력부(230), 센싱부(240), 출력부(250), 저장부(260), 인터페이스부(270), 제어부(280), 전원 공급부(290)를 포함한다. 2, the user terminal 200 may include a wireless communication unit 210, an A / V input unit 220, an input unit 230, a sensing unit 240, an output unit 250, a storage unit 260, and an interface. The unit 270, a controller 280, and a power supply unit 290 are included.
무선 통신부(210)는 외부 디바이스와 무선 통신할 수 있다. 무선 통신부(210)는 이동 통신, 와이브로, 와이파이(WiFi), 블루투스(Bluetooth), 지그비(Zigbee), 초음파, 적외선, RF(Radio Frequency) 등과 같은 각종 무선 통신 방식을 이용하여 외부 디바이스와 무선 통신할 수 있다. 무선 통신부(210)는 외부 디바이스로부터 수신한 데이터 및/또는 정보를 제어부(280)에 전달하고, 제어부(280)로부터 전달된 데이터 및/또는 정보를 외부 디바이스에 전송할 수 있다. 이를 위하여, 무선 통신부(210)는 이동 통신 모듈(211) 및 근거리 통신 모듈(212)을 포함할 수 있다.The wireless communication unit 210 may wirelessly communicate with an external device. The wireless communication unit 210 may wirelessly communicate with an external device using various wireless communication methods such as mobile communication, WiBro, Wi-Fi, Bluetooth, Zigbee, ultrasonic wave, infrared ray, and RF (Radio Frequency). Can be. The wireless communication unit 210 may transmit data and / or information received from the external device to the controller 280, and transmit data and / or information transmitted from the controller 280 to the external device. To this end, the wireless communication unit 210 may include a mobile communication module 211 and a short-range communication module 212.
또한, 무선 통신부(210)는 위치 정보 모듈(213)을 포함하여 사용자(명확하게는, 사용자 단말기(200))의 위치 정보를 획득할 수 있다. 사용자 단말기(200)의 위치 정보는 예를 들어 GPS 측위 시스템, WiFi 측위 시스템, 셀룰러(Cellular) 측위 시스템 또는 비콘(beacon) 측위 시스템들로부터 제공될 수 있으나, 이에 제한되는 것은 아니고, 임의의 측위 시스템들로부터 위치 정보가 제공될 수 있다. 무선 통신부(210)는 측위 시스템으로부터 수신한 위치 정보를 제어부(280)에 전달할 수 있다.In addition, the wireless communication unit 210 may include the location information module 213 to acquire location information of the user (specifically, the user terminal 200). Location information of the user terminal 200 may be provided from, for example, a GPS positioning system, a WiFi positioning system, a cellular positioning system, or a beacon positioning system, but is not limited thereto. Location information may be provided. The wireless communication unit 210 may transmit the location information received from the positioning system to the controller 280.
A/V 입력부(220)는 영상 또는 음성 신호 입력을 위한 것으로, 카메라 모듈(221)과 마이크 모듈(222)을 포함할 수 있다. 카메라 모듈(221)은 예를 들어 CMOS(Complementary Metal Oxide Semiconductor) 센서, CCD(Charge Coupled Device) 센서 등과 같은 이미지 센서를 포함할 수 있다.The A / V input unit 220 is for inputting a video or audio signal, and may include a camera module 221 and a microphone module 222. The camera module 221 may include, for example, an image sensor such as a complementary metal oxide semiconductor (CMOS) sensor, a charge coupled device (CCD) sensor, or the like.
입력부(230)는 사용자로부터 각종 정보를 입력받는다. 입력부(230)는 키 패드, 버튼, 스위치, 터치 패드, 조그 휠 등의 입력 수단을 포함할 수 있다. 터치 패드가 후술하는 디스플레이 모듈(251)과 상호 레이어 구조를 이루는 경우, 터치 스크린을 구성할 수 있다.The input unit 230 receives various information from the user. The input unit 230 may include input means such as a keypad, a button, a switch, a touch pad, and a jog wheel. When the touch pad has a mutual layer structure with the display module 251 described later, a touch screen may be configured.
센싱부(240)는 사용자의 상태 또는 사용자 단말기(200)의 상태를 감지한다. 센싱부(240)는 터치 센서, 근접 센서, 압력 센서, 진동 센서, 지자기 센서, 자이로 센서, 가속 센서, 생체 인식 센서 등의 감지 수단을 포함할 수 있다. 센싱부(240)는 사용자 입력을 위하여 이용될 수도 있다.The sensing unit 240 detects the state of the user or the state of the user terminal 200. The sensing unit 240 may include sensing means such as a touch sensor, a proximity sensor, a pressure sensor, a vibration sensor, a geomagnetic sensor, a gyro sensor, an acceleration sensor, and a biometric sensor. The sensing unit 240 may be used for user input.
출력부(250)는 사용자에게 각종 정보를 통보한다. 출력부(250)는 텍스트, 이미지, 동영상, 음성 또는 그 밖의 다양한 형태로 정보를 출력할 수 있다. 이를 위하여, 출력부(250)는 디스플레이 모듈(251) 및 스피커 모듈(252)을 포함할 수 있다. 디스플레이 모듈(251)은 PDP(Plasma Display Panel), LCD(Liquid Crystal Display), TFT(Thin Film Transistor) LCD, OLED(Organic Light Emitting Diode), 플렉시블 디스플레이, 3차원 디스플레이, 전자잉크 디스플레이, 또는 본 발명이 속하는 기술 분야에서 잘 알려진 임의의 형태로 제공될 수 있다. 출력부(250)는 본 발명이 속하는 기술분야에서 잘 알려진 임의의 형태의 출력 수단을 더 포함하여 구성될 수 있다.The output unit 250 notifies the user of various kinds of information. The output unit 250 may output information in text, image, video, voice, or other various forms. To this end, the output unit 250 may include a display module 251 and a speaker module 252. The display module 251 is a plasma display panel (PDP), liquid crystal display (LCD), thin film transistor (TFT) LCD, organic light emitting diode (OLED), flexible display, three-dimensional display, electronic ink display, or the present invention. It may be provided in any form well known in the art. The output unit 250 may further include any form of output means well known in the art.
저장부(260)는 각종 데이터 및 명령을 저장한다. 저장부(260)는 사용자 단말기(200)의 동작을 위한 시스템 소프트웨어, 본 발명의 실시예에 따른 싸인 정보를 이용한 본인 인증 처리 방법을 수행하기 위한 애플리케이션을 포함한 각종 소프트웨어 모듈을 저장할 수도 있다. 저장부(260)는 RAM, ROM, EPROM, EEPROM, 플래시 메모리, 하드 디스크, 착탈형 디스크, 또는 본 발명이 속하는 기술 분야에서 잘 알려진 임의의 형태의 컴퓨터로 읽을 수 있는 기록 매체를 포함할 수 있다.The storage unit 260 stores various data and commands. The storage unit 260 may store various software modules including system software for the operation of the user terminal 200 and an application for performing a user authentication processing method using signature information according to an embodiment of the present invention. The storage unit 260 may include a RAM, a ROM, an EPROM, an EEPROM, a flash memory, a hard disk, a removable disk, or any type of computer readable recording medium well known in the art.
인터페이스부(270)는 사용자 단말기(200)에 접속되는 외부 디바이스와의 통로 역할을 수행한다. 인터페이스부(270)는 외부 디바이스로부터 데이터 및/또는 정보를 수신하거나 전원을 공급받아 사용자 단말기(200) 내부의 구성요소들에 전달하거나, 외부 디바이스에 사용자 단말기(200) 내부의 데이터 및/또는 정보를 전송하거나 내부의 전원을 공급할 수 있다. 인터페이스부(270)는 예를 들어, 유/무선 헤드셋 포트, 충전용 포트, 유/무선 데이터 포트, 메모리 카드(memory card) 포트, 범용 직렬 버스(Universal Serial Bus; USB) 포트, 식별 모듈이 구비된 장치를 연결하는 포트, 오디오 I/O(Input/Output) 포트, 비디오 I/O(Input/Output) 포트 등을 포함할 수 있다.The interface unit 270 serves as a path to an external device connected to the user terminal 200. The interface unit 270 receives data and / or information from an external device or receives power and transmits the data and / or information to components inside the user terminal 200, or transmits data and / or information inside the user terminal 200 to an external device. It can transmit power or supply internal power. The interface unit 270 may include, for example, a wired / wireless headset port, a charging port, a wired / wireless data port, a memory card port, a universal serial bus (USB) port, and an identification module. Port may be connected to a connected device, an audio input / output (I / O) port, a video input / output (I / O) port, or the like.
제어부(280)는 다른 구성요소들을 제어하여 사용자 단말기(200)의 전반적인 동작을 제어한다. 제어부(280)는 저장부(260)에 저장된 시스템 소프트웨어, 본 발명의 실시예에 따른 싸인 정보를 이용한 본인 인증 처리 방법을 수행하기 위한 애플리케이션을 포함한 각종 소프트웨어 모듈을 수행할 수 있다.The controller 280 controls other components to control the overall operation of the user terminal 200. The controller 280 may execute various software modules including system software stored in the storage unit 260 and an application for performing a method of authenticating authentication using signature information according to an embodiment of the present invention.
전원 공급부(290)는 무선 통신부(210), A/V 입력부(220), 입력부(230), 센싱부(240), 출력부(250), 저장부(260), 인터페이스부(270), 제어부(280)의 동작에 필요한 전원을 공급한다. 전원 공급부(290)는 내장 배터리를 포함할 수 있다.The power supply unit 290 includes a wireless communication unit 210, an A / V input unit 220, an input unit 230, a sensing unit 240, an output unit 250, a storage unit 260, an interface unit 270, and a control unit. Supply the power necessary for the operation of (280). The power supply unit 290 may include an internal battery.
한편, 도 2에 도시된 구성요소들이 필수적인 것은 아니어서, 사용자 단말기(200)는 도시되지 않은 일부 구성요소를 더 포함하거나, 또는 도시된 구성요소들 중 일부 구성요소를 포함하지 않도록 변형될 수 있다.Meanwhile, since the components illustrated in FIG. 2 are not essential, the user terminal 200 may further include some components not shown, or may be modified to not include some of the components shown. .
도 3은 본 발명의 실시예에 따른 싸인 정보를 이용한 본인 인증 처리 방법 중 싸인 정보의 전송 과정을 개략적으로 도시한 흐름도이다.3 is a flowchart schematically illustrating a process of transmitting signature information in a method for authenticating authentication using signature information according to an exemplary embodiment of the present invention.
도 3을 참조하면, 단계 S510에서, 싸인 정보의 등록을 위하여 또는 본인 인증 처리 서버(410)로부터 수신된 싸인 정보의 요청에 따라, 사용자 단말기(200)가 사용자에게 싸인 입력을 요청한다. 사용자는 터치 센서, 터치 패드 또는 터치 스크린 등의 장치에 손가락 또는 전자 펜 등을 접촉시키고(즉, 터치를 제공하고) 싸인 패턴을 그림으로써 사용자 단말기(200)에 싸인을 입력할 수 있다.Referring to FIG. 3, in step S510, the user terminal 200 requests a signature input from a user for registration of signature information or in response to a request for signature information received from the user authentication processing server 410. A user may input a signature to the user terminal 200 by contacting a finger or an electronic pen with a device such as a touch sensor, a touch pad, or a touch screen (that is, providing a touch) and drawing a signature pattern.
이어서, 단계 S520에서, 사용자 단말기(200)가 정전식 감지 방식(capacitive sensing method)으로 사용자의 터치를 감지한다. 여기서, 정전식 감지 방식이란, 터치에 의한 직접적인 압력을 감지하지 않고, 터치에 의해 정전 용량 값이 변화하는 것을 이용하여 사용자의 터치를 감지하는 방식을 나타내며, 이에 관한 상세한 설명은 본 발명의 요지를 흐릴 수 있으므로 생략하기로 한다. Subsequently, in step S520, the user terminal 200 senses a user's touch by a capacitive sensing method. Here, the capacitive sensing method refers to a method of sensing a user's touch by using a change in capacitance value by a touch without detecting a direct pressure by a touch, and a detailed description thereof will be directed to the gist of the present invention. It may be blurred, so we omit it.
이어서, 단계 S530에서, 사용자 단말기(200)가 감지된 사용자의 터치를 이용하여 싸인 정보를 생성한다. 싸인 정보는 싸인 패턴에 상응하는 사용자의 터치의 좌표 값을 포함한다. 사용자 단말기(200)는 실시간으로 사용자의 터치의 좌표 값을 추출하고, 이를 기록하여 싸인 정보를 생성할 수 있다. 사용자가 싸인을 입력할 때마다 사용자의 터치의 시작 지점이 변화할 수 있는 점 등을 고려하여, 사용자의 터치의 좌표 값은 벡터 타입(vector type)의 좌표 값으로 기록될 수 있다. 후술하는 바와 같이, 싸인 정보를 이용한 본인 인증의 보안성과 정확성을 높이기 위하여, 싸인 정보는 압력 값을 포함하여 스코어링(scoring)을 위한 몇몇 값들을 더 포함할 수 있다.Subsequently, in operation S530, the user terminal 200 generates sign information using the detected user's touch. The sign information includes coordinate values of the user's touch corresponding to the sign pattern. The user terminal 200 may extract the coordinate value of the user's touch in real time and record the generated touch information to generate the signed information. The coordinate value of the touch of the user may be recorded as a coordinate value of a vector type in consideration of a point in which a starting point of the touch of the user may change whenever the user inputs a sign. As will be described later, in order to increase the security and accuracy of identity authentication using the signature information, the signature information may further include several values for scoring, including a pressure value.
이어서, 단계 S540에서, 사용자 단말기(200)가 본인 인증 처리 서버(410)에게 싸인 정보를 전송한다. 상술한 바와 같이, 싸인 정보는 암호화되어 본인 인증 처리 서버(410)에 전송될 수 있다.Subsequently, in step S540, the user terminal 200 transmits the signed information to the user authentication processing server 410. As described above, the signature information may be encrypted and transmitted to the identity verification processing server 410.
도 4는 사용자에 의해 입력되는 싸인 패턴을 개략적으로 도시한 도면이다.4 is a diagram schematically illustrating a sign pattern input by a user.
도 4에 도시된 바와 같이, 싸인 패턴(sign pattern)은 정자(正字)의 형태를 가질 수 있으나, 이에 제한되는 것은 아니고, 싸인 패턴은 사용자가 쉽게 입력할 수 있도록 상대적으로 간단한 형태를 가질 수도 있다. 한편, 싸인 패턴이 과도하게 간단한 형태를 갖는 경우 오동작의 염려가 있으므로, 싸인 정보의 싸인 데이터(좌표 값 데이터 등)의 크기와 관련하여 미리 정해진 기준 값이 존재할 수 있다. 또한, 싸인 패턴은 하나의 연속적인 패턴을 포함하거나, 또는 복수의 불연속적인 패턴을 포함할 수도 있다.As shown in FIG. 4, the sign pattern may have the form of sperm, but is not limited thereto, and the sign pattern may have a relatively simple form so that a user can easily input the sign pattern. . On the other hand, if the sign pattern has an excessively simple form, there is a risk of malfunction, and a predetermined reference value may exist in relation to the size of the sign data (coordinate value data, etc.) of the sign information. Also, the sign pattern may include one continuous pattern or may include a plurality of discontinuous patterns.
도 5는 터치의 좌표 값과 압력 값을 포함하는 싸인 정보를 개략적으로 도시한 도면이다.FIG. 5 is a diagram schematically illustrating sign information including a coordinate value and a pressure value of a touch.
도 5를 참조하면, 사용자 단말기(200)의 입장에서, 사용자가 그리는 싸인 패턴은 터치 센서, 터치 패드 또는 터치 스크린 등의 장치의 터치 면(touch plane) 상의 복수의 터치 지점(Px)들의 집합으로 정의될 수 있다. 그리고, 각각의 터치 지점(Px)은 2차원 좌표계(즉, x좌표 및 y좌표)를 이용하여 정의될 수 있다. 각각의 터치 지점의 좌표 값은 사용자의 터치 영역의 중심 좌표 값을 이용하여 산출될 수 있다.Referring to FIG. 5, in the view of the user terminal 200, a sign pattern drawn by a user is a set of a plurality of touch points Px on a touch plane of a device such as a touch sensor, a touch pad, or a touch screen. Can be defined. Each touch point Px may be defined using a two-dimensional coordinate system (that is, an x coordinate and a y coordinate). The coordinate value of each touch point may be calculated using the center coordinate value of the user's touch area.
본 발명의 싸인 정보를 이용한 본인 인증 처리 방법에서, 싸인 정보는 개인별 특징으로서 사용자의 터치의 좌표 값뿐만 아니라, 압력 값을 더 포함할 수 있다. 한편, 사용자의 터치가 정전식 감지 방식으로 감지되므로, 사용자의 터치의 압력 값은 사용자의 터치 영역의 면적을 이용하여 추정될 수 있다. 예를 들어, 사용자의 터치의 압력 값은 소수점을 포함하여 0 내지 1 사이의 실수일 수 있으나, 본 발명이 이에 제한되는 것은 아니다. 사용자의 터치의 압력 값을 좌표축으로 추가한 3차원 좌표계(즉, x좌표, y좌표, p좌표)를 이용하는 경우, 사용자의 터치 지점은 도 5의 Py와 같이 개념적으로 도시될 수 있다. In the personal authentication processing method using the signature information of the present invention, the signature information may further include pressure values as well as coordinate values of the user's touch as individual features. Meanwhile, since the touch of the user is sensed by the capacitive sensing method, the pressure value of the touch of the user may be estimated using the area of the touch area of the user. For example, the pressure value of the user's touch may be a real number between 0 and 1 including a decimal point, but the present invention is not limited thereto. When using a three-dimensional coordinate system (ie, x coordinate, y coordinate, p coordinate) in which the pressure value of the user's touch is added as a coordinate axis, the user's touch point may be conceptually illustrated as in Py of FIG. 5.
그리고, 사용자 단말기(200)는 사용자의 터치의 좌표 값, 압력 값을 추출하고, 이를 사용자의 터치 시점과 함께 기록하여 싸인 정보를 생성할 수 있다.The user terminal 200 may generate coordinate information by extracting a coordinate value and a pressure value of a user's touch and recording the same along with the user's touch point.
한편, 명확하게 도시하지 않았으나, 싸인 정보는 사용자의 터치의 속도, 가속도, 시간 간격, 존속 시간(existing time), 시작 좌표 값, 종료 좌표 값 등을 더 포함할 수 있다. 싸인 정보를 이용한 본인 인증의 보안성과 정확성을 극대화하기 위하여, 이러한 값들은 각각 싸인 정보의 비교 과정에서 후술하는 바와 같이 그 매칭 정도가 스코어링될 수 있다.On the other hand, although not clearly shown, the sign information may further include the speed, acceleration, time interval, existing time, start coordinate value, end coordinate value of the user's touch. In order to maximize the security and accuracy of the identity authentication using the signature information, these values may be scored as described later in the comparison process of the signature information, respectively.
도 6은 본 발명의 실시예에 따른 싸인 정보를 이용한 본인 인증 처리 방법 중 싸인 정보의 등록 과정을 개략적으로 도시한 흐름도이다.6 is a flowchart schematically illustrating a registration process of signature information in a method for authenticating authentication using signature information according to an exemplary embodiment of the present invention.
도 6을 참조하면, 단계 S610에서, 본인 인증 처리 서버(410)가 사용자 단말기(200)로부터 싸인 정보를 수신한다. 사용자가 터치 센서, 터치 패드 또는 터치 스크린 등의 장치에 싸인을 입력하면, 사용자 단말기(200)가 정전식 감지 방식으로 감지된 사용자의 터치를 이용하여 싸인 정보를 생성할 수 있다. 이 때, 상기 터치 센서, 터치 패드 또는 터치 스크린 등의 장치는 정전식 감지 방식으로 사용자의 터치를 감지하지만, 상술한 바와 같이, 싸인 정보는 사용자의 터치의 좌표 값 외에 압력 값을 더 포함할 수 있다. 상술한 바와 같이, 싸인 정보는 암호화되어 본인 인증 처리 서버(410)에 전송될 수 있다.Referring to FIG. 6, in step S610, the identity authentication processing server 410 receives signature information from the user terminal 200. When a user inputs a signature to a device such as a touch sensor, a touch pad, or a touch screen, the user terminal 200 may generate signature information using a user's touch detected by a capacitive sensing method. At this time, the device such as the touch sensor, the touch pad or the touch screen detects the user's touch by the capacitive sensing method, but as described above, the sign information may further include a pressure value in addition to the coordinate value of the user's touch. have. As described above, the signature information may be encrypted and transmitted to the identity verification processing server 410.
이어서, 단계 S620에서, 본인 인증 처리 서버(410)가 사용자 단말기(200)로부터 수신한 싸인 정보를 싸인 정보 저장 서버(420)에 등록 및 저장한다. 상술한 바와 같이, 싸인 정보 저장 서버(420)는 싸인 정보를 단말기 고유 정보와 함께 매핑하고 암호화하여 저장할 수 있다.Subsequently, in step S620, the identity authentication processing server 410 registers and stores the sign information received from the user terminal 200 in the sign information storage server 420. As described above, the sign information storage server 420 may map the sign information together with the terminal specific information, and encrypt and store the sign information.
도 7은 본 발명의 실시예에 따른 싸인 정보를 이용한 본인 인증 처리 방법 중 본인 인증 처리 과정을 개략적으로 도시한 흐름도이다.7 is a flowchart schematically illustrating a process of authenticating an identity in a method of authenticating authentication using signature information according to an exemplary embodiment of the present invention.
도 7을 참조하면, 단계 S710에서, 본인 인증 처리 서버(410)가 사용자 단말기(200)로부터 본인 인증을 위한 싸인 정보를 수신한다. 상술한 바와 같이, 본인 인증을 위한 싸인 정보는 암호화되어 본인 인증 처리 서버(410)에 전송될 수 있다.Referring to FIG. 7, in step S710, the identity authentication processing server 410 receives signature information for identity authentication from the user terminal 200. As described above, the sign information for identity authentication may be encrypted and transmitted to the identity authentication processing server 410.
이어서, 단계 S720에서, 본인 인증 처리 서버(410)가 상기 본인 인증을 위한 싸인 정보를 식별한다. 이 때, 본인 인증 처리 서버(410)는 상기 본인 인증을 위한 싸인 정보와 사용자의 등록된 싸인 정보를 비교하여, 싸인 데이터의 매칭율을 산출할 수 있다. 본인 인증 처리 서버(410)는 싸인 정보에 포함되는 사용자의 터치의 좌표 값, 압력 값, 속도, 가속도, 시간 간격, 존속 시간(existing time), 시작 좌표 값, 종료 좌표 값 등을 각각 비교하여 그 매칭 정도를 스코어링하고, 스코어링 결과를 종합하여 매칭율을 산출할 수 있다. 이어서, 단계 S730에서, 상기 식별 결과에 따라 산출된 매칭율이 미리 정해진 통과율보다 크면, 본인 인증 처리 서버(410)는 상기 본인 인증을 위한 싸인 정보를 사용자의 등록된 싸인 정보로 판단한다.Subsequently, in step S720, the user authentication processing server 410 identifies the sign information for the user authentication. At this time, the identity authentication processing server 410 may calculate the matching ratio of the signature data by comparing the signature information for the identity authentication with the registered signature information of the user. The identity authentication processing server 410 compares the coordinate values, the pressure values, the speed, the acceleration, the time interval, the existing time, the start coordinate values, the end coordinate values, and the like, of the user's touch included in the signature information. The degree of matching may be scored, and the scoring results may be combined to calculate the matching rate. Subsequently, in step S730, if the matching rate calculated according to the identification result is greater than a predetermined passing rate, the identity authentication processing server 410 determines the signature information for the identity authentication as the registered signature information of the user.
이어서, 단계 S740에서, 본인 인증 처리 서버(410)가 웹/모바일 서비스 서버(300)에게 본인 인증 처리 결과를 전송한다.Subsequently, in step S740, the identity authentication processing server 410 transmits the identity verification processing result to the web / mobile service server 300.
본 발명의 실시예와 관련하여 설명된 방법은 프로세서에 의해 수행되는 소프트웨어 모듈로 구현될 수 있다. 소프트웨어 모듈은 RAM, ROM, EPROM, EEPROM, 플래시 메모리, 하드 디스크, 착탈형 디스크, CD-ROM, 또는 본 발명이 속하는 기술 분야에서 잘 알려진 임의의 형태의 컴퓨터로 읽을 수 있는 기록 매체에 상주할 수도 있다.The method described in connection with an embodiment of the present invention may be implemented as a software module performed by a processor. The software module may reside in RAM, ROM, EPROM, EEPROM, flash memory, hard disk, removable disk, CD-ROM, or any form of computer readable recording medium well known in the art. .
이상, 첨부된 도면을 참조하여 본 발명의 실시예를 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로, 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.Although the embodiments of the present invention have been described above with reference to the accompanying drawings, those skilled in the art to which the present invention belongs may be embodied in other specific forms without changing the technical spirit or essential features of the present invention. You will understand that. Therefore, it should be understood that the embodiments described above are exemplary in all respects and not restrictive.

Claims (5)

  1. 컴퓨터에 의해 수행되는 방법으로서,As a method performed by a computer,
    사용자 단말기로부터 싸인 정보를 수신하여 등록하는 단계;Receiving and registering signature information from a user terminal;
    상기 사용자 단말기로부터 본인 인증을 위한 싸인 정보를 수신하는 단계; 및Receiving signature information for identity verification from the user terminal; And
    상기 본인 인증을 위한 싸인 정보의 식별 결과 상기 등록된 싸인 정보로 판단되면, 웹/모바일 서비스 서버에게 본인 인증 처리 결과를 전송하는 단계를 포함하고,If it is determined that the sign information for identity verification as the registered sign information, and transmitting the result of the authentication process to the web / mobile service server,
    상기 싸인 정보는 정전식 감지 방식(capacitive sensing method)으로 감지된 사용자의 터치에 의해 생성되고,The sign information is generated by a user's touch detected by a capacitive sensing method,
    상기 싸인 정보는 상기 사용자의 터치의 좌표 값과 압력 값을 포함하고,The sign information includes coordinate values and pressure values of the user's touch,
    상기 사용자의 터치의 압력 값은 상기 사용자의 터치의 면적을 이용하여 추정되는,The pressure value of the user's touch is estimated using the area of the user's touch,
    압력 값을 포함하는 싸인 정보를 이용한 본인 인증 처리 방법.Identity authentication processing method using signature information including pressure value.
  2. 제1항에 있어서,The method of claim 1,
    상기 사용자의 터치의 좌표 값은 벡터 타입(vector type)의 좌표 값으로 제공되는,The coordinate value of the touch of the user is provided as a coordinate value of a vector type,
    압력 값을 포함하는 싸인 정보를 이용한 본인 인증 처리 방법.Identity authentication processing method using signature information including pressure value.
  3. 제1항에 있어서,The method of claim 1,
    상기 싸인 정보는 상기 사용자의 터치의 속도, 가속도, 시간 간격, 존속 시간(existing time), 시작 좌표 값, 종료 좌표 값 중 적어도 하나를 더 포함하는,The sign information further includes at least one of a speed, acceleration, time interval, existing time, start coordinate value, end coordinate value of the user's touch,
    압력 값을 포함하는 싸인 정보를 이용한 본인 인증 처리 방법.Identity authentication processing method using signature information including pressure value.
  4. 컴퓨터에 의해 수행되는 방법으로서,As a method performed by a computer,
    사용자에게 싸인 입력을 요청하는 단계;Requesting a sign input from a user;
    정전식 감지 방식(capacitive sensing method)으로 상기 사용자의 터치를 감지하는 단계;Sensing the touch of the user by a capacitive sensing method;
    상기 감지된 사용자의 터치에 의해 싸인 정보를 생성하는 단계; 및Generating sign information by the detected user's touch; And
    본인 인증을 위하여 본인 인증 처리 서버에게 상기 싸인 정보를 전송하는 단계를 포함하고,Transmitting the signature information to a personal authentication processing server for personal authentication,
    상기 싸인 정보는 상기 사용자의 터치의 좌표 값과 압력 값을 포함하고,The sign information includes coordinate values and pressure values of the user's touch,
    상기 사용자의 터치의 압력 값은 상기 사용자의 터치의 면적을 이용하여 추정되는,The pressure value of the user's touch is estimated using the area of the user's touch,
    압력 값을 포함하는 싸인 정보를 이용한 본인 인증 처리 방법.Identity authentication processing method using signature information including pressure value.
  5. 컴퓨터와 결합되어,Combined with a computer,
    사용자에게 싸인 입력을 요청하는 단계;Requesting a sign input from a user;
    정전식 감지 방식(capacitive sensing method)으로 상기 사용자의 터치를 감지하는 단계;Sensing the touch of the user by a capacitive sensing method;
    상기 감지된 사용자의 터치에 의해 싸인 정보를 생성하는 단계; 및Generating sign information by the detected user's touch; And
    본인 인증을 위하여 본인 인증 처리 서버에게 상기 싸인 정보를 전송하는 단계를 포함하고,Transmitting the signature information to a personal authentication processing server for personal authentication,
    상기 싸인 정보는 상기 사용자의 터치의 좌표 값과 압력 값을 포함하고,The sign information includes coordinate values and pressure values of the user's touch,
    상기 사용자의 터치의 압력 값은 상기 사용자의 터치의 면적을 이용하여 추정되는,The pressure value of the user's touch is estimated using the area of the user's touch,
    압력 값을 포함하는 싸인 정보를 이용한 본인 인증 처리 방법을 수행하기 위하여 매체에 저장된 애플리케이션.An application stored in the medium for performing the authentication process using the signature information including the pressure value.
PCT/KR2017/000229 2016-01-08 2017-01-06 User authentication processing method using signature information including pressure value, and application for executing same WO2017119785A1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020160002425A KR20170083231A (en) 2016-01-08 2016-01-08 Method for processing user certification using sign information comprising pressure values and application for the same
KR10-2016-0002425 2016-01-08

Publications (1)

Publication Number Publication Date
WO2017119785A1 true WO2017119785A1 (en) 2017-07-13

Family

ID=59273812

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2017/000229 WO2017119785A1 (en) 2016-01-08 2017-01-06 User authentication processing method using signature information including pressure value, and application for executing same

Country Status (2)

Country Link
KR (1) KR20170083231A (en)
WO (1) WO2017119785A1 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10530770B2 (en) 2017-06-28 2020-01-07 International Business Machines Corporation Pressure-based authentication

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070074040A1 (en) * 2005-09-29 2007-03-29 Nokia Corporation Online authorization using biometric and digital signature schemes
KR20120047973A (en) * 2009-08-27 2012-05-14 심볼테크놀로지스,인코포레이티드 Systems and methods for pressure-based authentication of a signature on a touch screen
KR20130107394A (en) * 2012-03-22 2013-10-02 (주)네오위즈게임즈 Method and server for authenticatiing user in onlie game
US20150195092A1 (en) * 2014-01-06 2015-07-09 Lett.rs LLC Electronic Personal Signature Generation And Distribution For Personal Communication
KR20150134218A (en) * 2014-05-21 2015-12-01 원투씨엠 주식회사 Verification Method for Authenticating Touch of Touch Unit

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20070074040A1 (en) * 2005-09-29 2007-03-29 Nokia Corporation Online authorization using biometric and digital signature schemes
KR20120047973A (en) * 2009-08-27 2012-05-14 심볼테크놀로지스,인코포레이티드 Systems and methods for pressure-based authentication of a signature on a touch screen
KR20130107394A (en) * 2012-03-22 2013-10-02 (주)네오위즈게임즈 Method and server for authenticatiing user in onlie game
US20150195092A1 (en) * 2014-01-06 2015-07-09 Lett.rs LLC Electronic Personal Signature Generation And Distribution For Personal Communication
KR20150134218A (en) * 2014-05-21 2015-12-01 원투씨엠 주식회사 Verification Method for Authenticating Touch of Touch Unit

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10530770B2 (en) 2017-06-28 2020-01-07 International Business Machines Corporation Pressure-based authentication
US10673846B2 (en) 2017-06-28 2020-06-02 International Business Machines Corporation Pressure-based authentication

Also Published As

Publication number Publication date
KR20170083231A (en) 2017-07-18

Similar Documents

Publication Publication Date Title
KR102354415B1 (en) Electronic Device and Control Method thereof
CN100368959C (en) Using No.2 computer system as input interface for No.1 computer system
WO2020258748A1 (en) Bank card binding system, method and apparatus, and device and storage medium
EP2761973B1 (en) Method of operating gesture based communication channel and portable terminal system for supporting the same
WO2015126135A1 (en) Method and apparatus for processing biometric information in electronic device
AU2018399177B2 (en) Electronic transaction method and terminal
WO2018026202A1 (en) Touch sensing device for determining information related to pen, control method therefor, and pen
WO2017043717A1 (en) Biometric user authentication method
US20150237046A1 (en) Method and apparatus for user authentication
WO2017034235A1 (en) Method and apparatus for risk management based on aggregated information from multiple payment networks while maintaining anonymity of user
CN108475304B (en) Method and device for associating application program and biological characteristics and mobile terminal
WO2019196693A1 (en) Application control method and device, readable storage medium and terminal
WO2015144066A1 (en) Sensitive operation verification method, apparatus, and system
CN107451460A (en) Interface processing method, equipment, server and computer-readable recording medium
US11556912B2 (en) Smartglasses-to-smartglasses payment systems
KR20190019470A (en) Electronic device for including autograph in e-paper and control method thereof
CN108737638A (en) Application control method, apparatus, mobile terminal and computer-readable medium
EP4184279A1 (en) Stylus-based data processing method and apparatus
CN111062725B (en) Face payment method, device and system and computer readable storage medium
WO2020060135A1 (en) Electronic device and method for controlling connection of external device using the same
CN111212461A (en) Electronic device and method of operating the same
WO2017119785A1 (en) User authentication processing method using signature information including pressure value, and application for executing same
CN109165489B (en) Terminal, fingerprint verification method and computer readable storage medium
WO2016186267A1 (en) Method for pairing with vehicle terminal using beacon, and vehicle terminal
WO2017119709A1 (en) User authentication processing method using signature information for providing personalized passing rates

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17736157

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 31.10.2018)

122 Ep: pct application non-entry in european phase

Ref document number: 17736157

Country of ref document: EP

Kind code of ref document: A1