WO2018169150A1 - 잠금화면 기반의 사용자 인증 시스템 및 방법 - Google Patents

잠금화면 기반의 사용자 인증 시스템 및 방법 Download PDF

Info

Publication number
WO2018169150A1
WO2018169150A1 PCT/KR2017/009452 KR2017009452W WO2018169150A1 WO 2018169150 A1 WO2018169150 A1 WO 2018169150A1 KR 2017009452 W KR2017009452 W KR 2017009452W WO 2018169150 A1 WO2018169150 A1 WO 2018169150A1
Authority
WO
WIPO (PCT)
Prior art keywords
user
server
authentication
user terminal
information
Prior art date
Application number
PCT/KR2017/009452
Other languages
English (en)
French (fr)
Inventor
박지민
Original Assignee
박지민
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 박지민 filed Critical 박지민
Priority to US16/492,970 priority Critical patent/US10713346B2/en
Publication of WO2018169150A1 publication Critical patent/WO2018169150A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00—Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10—Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/12—Fingerprints or palmprints
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60—Context-dependent security
    • H04W12/63—Location-dependent; Proximity-dependent
    • H04W12/64—Location-dependent; Proximity-dependent using geofenced areas
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2111—Location-sensitive, e.g. geographical location, GPS
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/107—Network architectures or network communication protocols for network security for controlling access to devices or network resources wherein the security policies are location-dependent, e.g. entities privileges depend on current location or allowing specific operations only from locally connected terminals
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/069—Authentication using certificates or pre-shared keys

Definitions

  • the present invention relates to a lock screen-based user authentication system and method, and more particularly, to a user authentication system and method for operating even when the user terminal is locked in order to perform user authentication more easily.
  • Security is a problem in various fields such as financial services, door access, and in-house electronic payment systems.
  • As a general security method there is a method of checking a user's ID and password, which may be exposed by attack means such as hacking, smishing, farming, etc. of the ID and password.
  • the additional authentication means cannot be completely avoided from hacking or smishing, and there is a disadvantage in that the additional authentication method is inconvenient for the user because the process of the additional authentication method is quite complicated and cumbersome.
  • An object of at least one embodiment of the present invention is to provide a biometric information directly to a user terminal even when the screen is locked without unlocking the lock screen of the user terminal when a push message regarding user authentication is transmitted to the user terminal.
  • the push server receives the identification information of the user connected to the authentication request server and the identification information of the authentication request server (a); (B) generating, by the push server, a push message based on the identification information and transmitting the push message to the user terminal corresponding to the identification information of the user; (C) displaying, by the user terminal, the transmitted push message on a lock screen; (D) the user terminal receiving biometric information of the user and performing authentication of the user by comparing the biometric information with previously stored biometric information; And (e) receiving, by the push server, the authentication result information about the user from the user terminal and transmitting the authentication result server to the authentication request server.
  • the step (c) of displaying the push message on the lock screen of the user terminal overlays the object in the full screen mode on the lock screen, and displays the push message on the object.
  • step (d) of performing authentication of the user when the authentication of the user is completed, the user terminal may be returned to the lock screen state by closing the object and the push message in the full screen mode.
  • Authentication request server is a financial service server, access management server, security server, computing system, website server, content providing server, cloud server, IoT hub server, personal information management server, messenger app server It may be at least one or more.
  • the biometric information according to an embodiment of the present invention may be at least one of a fingerprint, a voice, an iris, a face image, a vein, and a retina.
  • the step (d) of authenticating the user may include performing authentication of the user when the user terminal additionally receives location information of the user and is included within a preset radius.
  • the location information may be obtained through GPS of the user terminal, base station information of the mobile communication network to which the user terminal belongs, and beacon information received by the user terminal.
  • Lock screen based user authentication system receives the identification information of the user connected to the authentication request server and the identification information of the authentication request server to generate a push message based on the identification information, And a push server for transmitting the push message to the user terminal corresponding to the identification information, wherein the push server includes an application providing unit for installing an application for performing user authentication in response to the push message.
  • the application may be characterized in that to display the transmitted push message on the lock screen of the user terminal, and to perform the authentication of the user by receiving the biometric information and compared with the previously stored biometric information, the push server Is the authentication result for the user Information may be received from the user terminal and transmitted to the authentication request server.
  • the push server receives identification information of a user connected to the authentication request server and identifies request information for identifying whether the identification information corresponds to a user who installed the application in the user terminal. part;
  • a push message transmitter for transmitting a push message to the user terminal when the identification information of the user corresponds to a user who has the application installed in the user terminal through the request information identification unit;
  • the apparatus may further include an authentication result notification unit configured to receive authentication result information of the user performed in response to the push message transmitted to the user terminal from the user terminal and transmit the authentication result information to the authentication request server.
  • An application according to an embodiment of the present invention overlays an object of a full screen mode on a lock screen of the user terminal, displays the push message on the object, and when the authentication of the user is completed, the application of the full screen mode.
  • the user terminal may be returned to the locked screen state by closing the object and the push message.
  • the application additionally receives the user's location information and performs authentication of the user when included in a preset radius, the location information is GPS of the user terminal, the user terminal Base station information of the mobile communication network to which it belongs, can be obtained through the beacon information received by the user terminal.
  • the lock screen-based user authentication system and method even if the screen of the user terminal is locked without releasing the lock screen of the user terminal, the user immediately provides biometric information to the user terminal to authenticate the user. Can be performed.
  • the user has the advantage of being able to perform user authentication simply and quickly without the hassle of releasing the lock screen of the terminal.
  • the present invention can be used as an additional authentication means by transmitting a push message related to user authentication to the user terminal. have.
  • FIG. 1 is a conceptual diagram of a lock screen based user authentication system and method according to an embodiment of the present invention.
  • FIG. 2 is a view showing that a lock screen-based user authentication method is implemented in a user terminal according to an embodiment of the present invention.
  • FIG. 3 is a flowchart illustrating a lock screen based user authentication method according to an embodiment of the present invention.
  • FIG. 4 illustrates a flow sequence of information transmitted according to an embodiment of the present invention.
  • FIG. 5 is a flowchart in which a lock screen based user authentication method is operated in a user terminal according to an embodiment of the present invention.
  • FIG. 6 is a block diagram of a push server according to an embodiment of the present invention.
  • FIG. 1 is a conceptual diagram of a lock screen based user authentication system and method according to an embodiment of the present invention.
  • an authentication request server 200, a push server 100, and a user terminal 300 are connected through a communication network.
  • Information can be transmitted, received and controlled wirelessly or by wire.
  • the authentication request server 200 may be a server that a user wants to access, and the push server 100 is a main server that provides a lock screen-based user authentication method according to an embodiment of the present invention.
  • the user may correspond to a device for performing lock screen-based user authentication according to an embodiment of the present invention.
  • the identification information of the user and the identification information of the authentication request server 200 are authenticated.
  • the push server 100 may be transmitted from the request server 200 to the push server 100, and the push server 100 may transmit a push message regarding user authentication to the user terminal 300 in response to the identification information.
  • the result is transmitted to the authentication request server 200 through the push server 100 to perform user authentication.
  • the user may log in to the authentication request server 200.
  • FIG. 2 is a view showing that a lock screen-based user authentication method is implemented in a user terminal according to an embodiment of the present invention.
  • the user push message 111 is displayed on the user terminal 300 in response to the push message transmitted to the user terminal 300, and the user terminal 300. ) Is a method for user authentication even when the lock screen is in a state.
  • a push message 111 requesting user authentication is displayed on the screen of the user terminal (B).
  • User authentication such as fingerprint authentication may be immediately performed without releasing the lock screen, and when user authentication is completed, the user terminal 300 may maintain the lock screen state again (C).
  • FIG. 3 is a flowchart illustrating a lock screen based user authentication method according to an embodiment of the present invention.
  • the push server receives the identification information of the user connected to the authentication request server and the identification information of the authentication request server (S1000, a), the push server Generating a push message based on the identification information and transmitting the push message to the user terminal corresponding to the identification information of the user (S1100, b), wherein the user terminal displays the transmitted push message on a lock screen; Displaying (S1200, c), performing the authentication of the user by receiving the biometric information of the user and comparing the biometric information previously stored (S1300, d), and the push server by the user And receiving the authentication result information from the user terminal from the user terminal and transmitting the authentication request server (S1400, e).
  • Authentication request server 200 is a financial service server, access management server, security server, computer system, website server, content providing server, cloud server, IoT hub server, personal information management server, messenger At least one or more of the app server, but is not necessarily limited thereto.
  • Biometric information may be at least one or more of a fingerprint, voice, iris, face image, vein, retina, but is not necessarily limited thereto.
  • the authentication request server 200 when a user uses a financial service such as deposit or withdrawal or card payment on the Internet, the authentication request server 200 according to an embodiment of the present invention may be connected to a financial service server operated by a bank company or a card company. This may be the case.
  • the financial service server may request user authentication from the user terminal 300 through the push server 100.
  • the access card when the user passes an access card requiring security, the access card may be photographed on the gate terminal, and the authentication request server 200 according to another embodiment of the present invention may correspond to an access management server.
  • the access management server (authentication request server) transmits the identification information of the user read from the access card to the push server 100, the push server 100 to the user terminal 300 based on the identification information of the user Additional authentication can be requested from the user by sending a push message regarding user authentication.
  • the authentication request server 200 when a user plays personal streaming content (for example, a sound recording or a video that is open only to a specific person), the authentication request server 200 according to another embodiment of the present invention may correspond to a content providing server. Can be.
  • the content providing server (authentication request server) reads user identification information tagged in streaming content and transmits it to the push server 100, and the push server 100 based on the user identification information user terminal 300. Send a push message regarding user authentication. Therefore, when the user undergoes user authentication through the user terminal 300, the authentication result is transmitted to the content providing server (authentication request server) through the push server 100, and the user is granted access rights to the personal streaming content. Play personal streaming content.
  • the authentication request server 200 when a user accesses a public institution website and outputs documents relating to personal information, the authentication request server 200 according to another embodiment of the present invention may correspond to a personal information management server.
  • the personal information management server (authentication request server) transmits identification information of a user who accesses a public institution website to the push server 100, and the push server 100 transmits the identification information to the user terminal 300 based on the user identification information.
  • User authentication may be performed by sending a push message regarding user authentication.
  • a lock screen based user authentication method may be applied to the Internet of Things (IoT).
  • IoT Internet of Things
  • the IoT hub server controlling the lock of the car door may correspond to the authentication request server 200. Therefore, the IoT hub server (authentication request server) transmits user identification information to the push server 100, and the push server 100 may perform user authentication by transmitting a push message regarding user authentication to the user terminal. Once the user authentication is complete, the car door can be opened.
  • the authentication request server 200 corresponds to a messenger app management server. can do.
  • the messenger app management server authentication request server
  • the messenger app management server may request user authentication from the user terminal 300 through the push server 100. Therefore, the user may check the received message at the same time as the user authentication is completed in the user terminal 300 in the lock screen state.
  • an embodiment of the present invention describes a user authentication method required when a user logs in by accessing a secure server, an in-house computing system, or a website server on a website.
  • FIG. 4 illustrates a flow sequence of information transmitted according to an embodiment of the present invention.
  • the authentication request server 200 pushes authentication request information (eg, identification information of the connected user and identification information of the authentication request server). 100 can be sent.
  • the authentication request information may be transmitted to the push server 100 through an API (Application Programming Interface).
  • a push message may be transmitted to the user terminal of the user.
  • the application refers to a user app downloaded to the user terminal 300 from the application providing unit 110 of the push server according to an embodiment of the present invention or refers to a function mounted in the operating system (OS) of the user terminal. can do.
  • OS operating system
  • the push message according to an embodiment of the present invention relates to a message for requesting user authentication, and information to be authenticated according to the security level of the user may be encrypted and transmitted to the user terminal 300.
  • the information to be authenticated includes information on the type of biometric information (eg, fingerprint, voice, iris, etc.), and may further include location information of the user according to the security level of the user.
  • biometric information eg, fingerprint, voice, iris, etc.
  • the user terminal 300 when the user terminal 300 additionally receives the user's location information and is included within a preset radius, authentication of the user is performed.
  • the location information may be obtained through GPS of the user terminal 300, base station information of a mobile communication network to which the user terminal belongs, and beacon information received by the user terminal 300.
  • the information about the preset radius may be included in the push message and transmitted from the push server 100 or may be stored in advance in the user terminal 300.
  • a dialog eg, a push message
  • a dialog eg, a push message
  • the user to authenticate may pop up on the lock screen of the user terminal 300.
  • the form of the push message 111 that pops up on the lock screen of the user terminal 300 is referred to as a dialog, which is a term used in the technical field of the present invention, and the authentication dialog is locked to the push message 111 throughout the specification. It means a popup form on the screen.
  • the user authentication may be performed by comparing the biometric information previously stored in the user terminal 300.
  • the type of authentication is fingerprint recognition
  • the fingerprint recognition sensor of the user terminal 300 by comparing the fingerprint image obtained by the optical, silicon chip method, thin film method, etc. with the fingerprint recognition sensor of the user terminal 300 with a pre-registered and stored pattern of the fingerprint is authenticated Can be performed.
  • authentication may be performed by comparing a pattern extracted by dividing a sector from an iris image input through an iris recognition camera of the user terminal 300 with a pattern of a previously stored iris.
  • user authentication may be performed by extracting a feature input through a recording terminal of the user terminal 300 through signal processing such as frequency analysis and comparing it with a stored voice feature. Can be.
  • the authentication result information may be transmitted to the push server 100.
  • the authentication result information is a key on whether the authentication is successful or failed, the authentication time, the location information (eg, GPS information of the user terminal, communication base station information, Beacon information, etc.), hardware (eg, user terminal) May include phone number, OS, model, version, etc.) and network (eg, WIFI, IP, carrier, etc.) information.
  • the location information e.g, GPS information of the user terminal, communication base station information, Beacon information, etc.
  • hardware eg, user terminal
  • network eg, WIFI, IP, carrier, etc.
  • the push server 100 may transmit a key regarding whether the authentication succeeds or fails to the authentication request server 200 again.
  • the user may log in to the main page of the server, but when the authentication request key is received, the user may not log in to the main page of the server and may return to the initial page.
  • FIG. 5 is a flowchart in which a lock screen based user authentication method is operated in a user terminal according to an embodiment of the present invention.
  • the biometric authentication dialog may be popped up on the lock screen (S2410).
  • a password authentication dialog may pop up on the lock screen. There is (S2420).
  • the user authentication may be performed by comparing the biometric information or the password previously registered and stored in the user terminal 300. There is (S2500).
  • the authentication result is transmitted to the push server 100 (S2600), and the user terminal may be returned to the lock screen state by closing the object and the authentication dialog in the full screen mode (S2700).
  • displaying the push message eg, the authentication dialog
  • the lock screen of the user terminal according to an embodiment of the present invention (S1200, c) overlays the object in the full screen mode on the lock screen (S2200).
  • the authentication dialog itself may be set to the full screen mode to display the authentication dialog.
  • An object in a full screen mode may refer to an object created to fill a screen of a user terminal, and variously set a color or an image of the object.
  • FIG. 6 is a block diagram of a push server according to an embodiment of the present invention.
  • Lock screen based user authentication system receives the identification information of the user connected to the authentication request server 200 and the identification information of the authentication request server to generate a push message based on the identification information, It may include a push server 100 for transmitting the push message to the user terminal 300 corresponding to the identification information of the user.
  • Push server 100 includes an application providing unit 110 for installing an application for performing user authentication in response to the push message in the user terminal 300, the application is the The user may perform authentication of the user by displaying the transmitted push message on a lock screen of the user terminal 300 and receiving biometric information and comparing the biometric information with a pre-stored biometric information, and the push server 100 performs the user's authentication.
  • the authentication result information for the received from the user terminal 300 may be transmitted to the authentication request server 200.
  • the push server 100 receives identification information of a user connected to the authentication request server 200, and the identification information indicates the application to the user.
  • the identification information of the user through the request information identification unit 120 and the request information identification unit 120 to identify whether or not corresponding to the user installed in the terminal corresponds to the user installed the application in the user terminal.
  • the push message transmitter 130 for transmitting a push message to the user terminal 300 and the authentication result information of the user performed in response to the push message transmitted to the user terminal 300, the user terminal 300. It may further include an authentication result notification unit 140 received from the authentication request server 200 to be transmitted.
  • the above description about the lock screen-based user authentication method may be applied. Therefore, in the context of the system, the description of the same content as the above-described method is omitted.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Software Systems (AREA)
  • Signal Processing (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Computing Systems (AREA)
  • Multimedia (AREA)
  • Human Computer Interaction (AREA)
  • Telephonic Communication Services (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Telephone Function (AREA)

Abstract

본 발명은 잠금화면 기반의 사용자 인증 시스템 및 방법에 관한 것으로, 더욱 상세하게는 보다 간편하게 사용자 인증을 수행하기 위하여 사용자 단말이 잠긴 상태에서도 동작하게 하는 사용자 인증 시스템 및 그 방법에 관한 것이다. 본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 시스템은 인증 요청 서버에 접속된 사용자의 식별정보 및 인증 요청 서버의 식별정보를 수신하여 상기 식별정보에 기초한 푸시 메시지를 생성하고, 상기 사용자의 식별정보에 대응하는 상기 사용자 단말로 푸시 메시지를 전송하는 푸시 서버를 포함할 수 있다.

Description

잠금화면 기반의 사용자 인증 시스템 및 방법
본 발명은 잠금화면 기반의 사용자 인증 시스템 및 방법에 관한 것으로, 더욱 상세하게는 보다 간편하게 사용자 인증을 수행하기 위하여 사용자 단말이 잠긴 상태에서도 동작하게 하는 사용자 인증 시스템 및 그 방법에 관한 것이다.
금융서비스, 현관문출입 및 사내 전자결제시스템 등 다양한 분야에서 보안이 문제된다. 일반적인 보안방법으로는 사용자의 ID 및 비밀번호를 확인하는 방법이 있는데, 상기 방법은 ID 및 비밀번호의 해킹, 스미싱, 파밍 등의 공격수단에 의하여 노출될 우려가 있다.
따라서, 사용자의 본인인증을 확인하기 위한 추가인증수단이 요구되는데, OTP, 아이핀, ARS 등이 대표적인 예이다.
그러나 상기 추가인증수단도 해킹 또는 스미싱 등으로부터 완전하게 피해갈 수 없으며, 추가인증방법의 과정이 상당히 복잡하고 번거롭기 때문에 사용자에게 불편함을 주는 단점이 있다.
이와 같은 보안문제를 강화하기 위하여 지문인식 등 생체정보를 이용한 사용자 인증 수단도 개발되고 있으나, 지문인식 기능을 제공하는 장치의 사용에 국한되거나(한국공개특허 제10-2015-0124868호) 휴대단말의 잠금화면을 해제한 이후에 사용자 인증이 가능한 문제가 있었다.
본 발명의 적어도 하나의 실시예가 이루고자 하는 과제는 사용자 단말에 사용자 인증에 관한 푸시 메시지가 전송된 경우, 사용자 단말의 잠금화면을 해제하지 않고 화면이 잠긴 상태에서도 사용자가 바로 생체정보를 사용자 단말에 제공하여 사용자 인증을 수행하기 위한 사용자 인증 시스템 및 방법을 제공하고자 한다.
본 발명의 기술적 과제들은 이상에서 언급한 기술적 과제들로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 본 발명이 속한 기술분야의 통상의 기술자에게 명확하게 이해될 수 있을 것이다.
본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 방법은, 푸시 서버가 인증 요청 서버에 접속된 사용자의 식별정보 및 인증 요청 서버의 식별정보를 수신하는 단계(a); 상기 푸시 서버가 상기 식별정보에 기초하여 푸시 메시지를 생성하여 상기 사용자의 식별정보에 대응하는 상기 사용자 단말로 상기 푸시 메시지를 전송하는 단계(b); 상기 사용자 단말이 상기 전송된 푸시 메시지를 잠금화면에 디스플레이하는 단계(c); 상기 사용자 단말이 상기 사용자의 생체정보를 수신하여 미리 저장된 상기 생체정보와 비교함으로써 상기 사용자의 인증을 수행하는 단계(d); 및 상기 푸시 서버가 상기 사용자에 대한 인증 결과 정보를 상기 사용자 단말로부터 수신하여 상기 인증 요청 서버로 전송하는 단계(e)를 포함할 수 있다.
본 발명의 일 실시예에 따라 상기 사용자 단말의 잠금화면에 상기 푸시 메시지를 디스플레이하는 단계(c)는 상기 잠금화면 상에 풀스크린 모드의 객체를 오버레이하고, 상기 객체 상에 상기 푸시 메시지를 디스플레이하며, 상기 사용자의 인증을 수행하는 단계(d)에서 상기 사용자의 인증이 완료되면 상기 풀스크린 모드의 객체 및 상기 푸시 메시지를 닫음으로써 상기 사용자 단말은 잠금화면 상태로 복귀되는 것을 특징으로 할 수 있다.
본 발명의 일 실시예에 따른 인증 요청 서버는 금융 서비스 서버, 출입관리 서버, 보안 서버, 전산시스템, 웹사이트 서버, 콘텐츠 제공 서버, 클라우드 서버, IoT 허브 서버, 개인정보 관리 서버, 메신저앱 서버 중 적어도 어느 하나 이상일 수 있다.
본 발명의 일 실시에에 따른 생체정보는 지문, 음성, 홍채, 얼굴영상, 정맥, 망막 중 적어도 어느 하나 이상일 수 있다.
본 발명의 일 실시예에 따른 상기 사용자의 인증을 수행하는 단계(d)는, 상기 사용자 단말이 상기 사용자의 위치정보를 추가적으로 수신하여 미리 설정된 반경 내에 포함되는 경우 상기 사용자의 인증을 수행하고, 상기 위치정보는 상기 사용자 단말의 GPS, 상기 사용자 단말이 속한 이동통신망의 기지국 정보, 상기 사용자 단말이 수신한 비콘정보를 통해 획득하는 것일 수 있다.
본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 시스템은 인증 요청 서버에 접속된 사용자의 식별정보 및 인증 요청 서버의 식별정보를 수신하여 상기 식별정보에 기초한 푸시 메시지를 생성하고, 상기 사용자의 식별정보에 대응하는 상기 사용자 단말로 상기 푸시 메시지를 전송하는 푸시 서버를 포함하고, 상기 푸시 서버는 상기 푸시 메시지에 대응하여 사용자 인증을 수행하는 어플리케이션을 상기 사용자 단말에 설치하는 어플리케이션 제공부를 포함하며, 상기 어플리케이션은 상기 사용자 단말의 잠금화면에 상기 전송된 푸시 메시지를 디스플레이하고, 생체정보를 수신하여 미리 저장된 상기 생체정보와 비교함으로써 상기 사용자의 인증을 수행하게 하는 것을 특징으로 할 수 있으며, 상기 푸시 서버는 상기 사용자에 대한 인증 결과 정보를 상기 사용자 단말로부터 수신하여 상기 인증 요청 서버로 전송할 수 있다.
본 발명의 일 실시예에 따른 푸시 서버는 상기 인증 요청 서버에 접속된 사용자의 식별정보를 수신하여, 상기 식별정보가 상기 어플리케이션을 상기 사용자 단말에 설치한 사용자에 상응하는지 여부를 식별하는 요청 정보 식별부; 상기 요청 정보 식별부를 통해 상기 사용자의 식별정보가 상기 어플리케이션을 상기 사용자 단말에 설치한 사용자에 상응하는 경우, 상기 사용자 단말로 푸시 메시지를 전송하는 푸시 메시지 전송부; 상기 사용자 단말로 전송된 푸시 메시지에 대응하여 수행된 상기 사용자의 인증 결과 정보를 상기 사용자 단말로부터 수신하여 상기 인증 요청 서버로 전송하는 인증결과통지부를 더 포함할 수 있다.
본 발명의 일 실시예에 따른 어플리케이션은 상기 사용자 단말의 잠금화면 상에 풀스크린 모드의 객체를 오버레이하고, 상기 객체 상에 상기 푸시 메시지를 디스플레이하며, 상기 사용자의 인증이 완료되면 상기 풀스크린 모드의 객체 및 상기 푸시 메시지를 닫음으로써 상기 사용자 단말은 잠금화면 상태로 복귀되는 것을 특징으로 할 수 있다.
본 발명의 발명의 일 실시예에 따른 어플리케이션은 상기 사용자의 위치정보를 추가적으로 수신하여 미리 설정된 반경 내에 포함되는 경우 상기 사용자의 인증을 수행하고, 상기 위치정보는 상기 사용자 단말의 GPS, 상기 사용자 단말이 속한 이동통신망의 기지국 정보, 상기 사용자 단말이 수신한 비콘정보를 통해 획득할 수 있다.
본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 시스템 및 그 방법에 의하면 사용자 단말의 잠금화면을 해제하지 않고 사용자 단말의 화면이 잠긴 상태에서도 사용자가 바로 생체정보를 사용자 단말에 제공하여 사용자 인증을 수행할 수 있다.
따라서, 사용자는 단말기의 잠금화면을 해제하는 번거로움 없이 간편하고 신속하게 사용자 인증을 수행할 수 있는 장점이 있다.
또한, 본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 시스템 및 그 방법에 따르면, 지문인증 등과 같은 사용자 고유의 생체정보를 인증수단으로 활용하기 때문에, 피싱 또는 해킹 등으로부터 보다 안전한 사용자 인증 방법을 제공할 수 있다.
나아가, 본 발명은 사용자가 인증을 요구하는 서버에 접속한 경우, 사용자 단말기에 사용자 인증에 관한 푸시 메시지를 전송함으로써 추가 인증 수단으로 활용될 수 있다는 점에서 서버 접속에 대하여 보안을 강화할 수 있는 장점이 있다.
도 1은 본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 시스템 및 그 방법의 개념도이다.
도 2는 본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 방법이 사용자 단말에 구현된 것을 나타내는 도면이다.
도 3은 본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 방법의 순서도이다.
도 4는 본 발명의 일 실시예에 따라 전송되는 정보의 흐름 순서를 나타낸다.
도 5는 본 발명의 일 실시예에 따라 잠금화면 기반의 사용자 인증 방법이 사용자 단말에서 동작되는 순서도이다.
도 6은 본 발명의 일 실시예에 따른 푸시 서버의 블록도이다.
이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명한다. 본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 게시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예들은 본 발명의 게시가 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.
다른 정의가 없다면, 본 명세서에서 사용되는 모든 용어(기술 및 과학적 용어를 포함)는 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 공통적으로 이해될 수 있는 의미로 사용될 수 있을 것이다. 또 일반적으로 사용되는 사전에 정의되어 있는 용어들은 명백하게 특별히 정의되어 있지 않는 한 이상적으로 또는 과도하게 해석되지 않는다.
또한, 본 명세서에서 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함될 수 있다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성요소, 단계, 동작 및/또는 소자는 하나 이상의 다른 구성요소, 단계, 동작 및/또는 소자의 존재 또는 추가를 배제하지 않는다.
명세서 전체에서 "대응하여"는 '일련의 순서에 따라 정해진 절차로서 수행'되는 의미도 포함할 수 있고, "상응하는"은 '주어진 정보가 서로 일치'하는 의미로 사용될 수 있다.
도 1은 본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 시스템 및 그 방법의 개념도이다.
도 1에 도시된 바와 같이 본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 시스템 및 그 방법은 인증 요청 서버(200), 푸시 서버(100) 및 사용자 단말(300)이 통신망을 통해 연결되어 무선 또는 유선으로 정보를 전송하고 수신하며 제어될 수 있다.
인증 요청 서버(200)는 사용자가 접속하려는 서버일 수 있고, 푸시 서버(100)는 본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 방법을 제공하는 메인 서버이며, 사용자 단말(300)은 사용자가 본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증을 수행하는 장치에 해당될 수 있다.
본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 방법을 간략하게 설명하면, 사용자가 인증 요청 서버(200)에 접속한 경우, 사용자의 식별정보 및 인증 요청 서버(200)의 식별정보는 인증 요청 서버(200)로부터 푸시 서버(100)에 전송되고, 푸시 서버(100)는 상기 식별정보에 대응하여 사용자 인증에 관한 푸시 메시지를 사용자 단말(300)로 전송할 수 있다. 사용자 인증은 상기 사용자 단말(300)에서 수행된 후, 그 결과는 푸시 서버(100)를 통해 인증 요청 서버(200)로 전송됨으로써 사용자 인증이 수행될 수 있다. 본 발명의 일 실시예에 따라, 사용자 인증이 완료되면 사용자는 인증 요청 서버(200)에 로그인할 수 있다.
도 2는 본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 방법이 사용자 단말에 구현된 것을 나타내는 도면이다.
본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 방법은, 사용자 단말(300)에 전송된 푸시 메시지에 대응하여 사용자 푸시 메시지(111)가 사용자 단말(300)에 디스플레이되어, 사용자 단말(300)이 잠금화면 상태인 경우에도 사용자 인증을 수행할 수 있는 방법이다.
도 2를 참조하면, 사용자 단말(300)이 대기상태(A)로 잠금화면을 유지하고 있을 때, 사용자 인증을 요청하는 푸시 메시지(111)가 사용자 단말의 화면에 디스플레이 되는데(B), 사용자는 상기 잠금화면을 해제하지 않고도 지문인증 등의 사용자 인증을 바로 진행할 수 있고, 사용자 인증이 완료되면, 사용자 단말(300)은 다시 잠금화면 상태를 유지할 수 있다(C).
도 3은 본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 방법의 순서도이다.
본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 방법은, 푸시 서버가 인증 요청 서버에 접속된 사용자의 식별정보 및 인증 요청 서버의 식별정보를 수신하는 단계(S1000, a), 상기 푸시 서버가 상기 식별정보에 기초하여 푸시 메시지를 생성하여 상기 사용자의 식별정보에 대응하는 상기 사용자 단말로 상기 푸시 메시지를 전송하는 단계(S1100, b), 상기 사용자 단말이 상기 전송된 푸시 메시지를 잠금화면에 디스플레이하는 단계(S1200, c), 상기 사용자 단말이 상기 사용자의 생체정보를 수신하여 미리 저장된 상기 생체정보와 비교함으로써 상기 사용자의 인증을 수행하는 단계(S1300, d), 및 상기 푸시 서버가 상기 사용자에 대한 인증 결과 정보를 상기 사용자 단말로부터 수신하여 상기 인증 요청 서버로 전송하는 단계(S1400, e)를 포함할 수 있다.
본 발명의 일 실시예에 따른 인증 요청 서버(200)는 금융 서비스 서버, 출입관리 서버, 보안 서버, 전산시스템, 웹사이트 서버, 콘텐츠 제공 서버, 클라우드 서버, IoT 허브 서버, 개인정보 관리 서버, 메신저앱 서버 중 적어도 어느 하나 이상일 수 있으나, 반드시 이에 한정되는 것은 아니다.
본 발명의 일 실시에에 따른 생체정보는 지문, 음성, 홍채, 얼굴영상, 정맥, 망막 중 적어도 어느 하나 이상일 수 있으나, 반드시 이에 한정되는 것은 아니다.
본 발명의 일 실시예에 따라 사용자가 인터넷상에서 입출금 또는 카드결제 등의 금융서비스를 이용하는 경우, 본 발명의 일 실시예에 따른 인증 요청 서버(200)는 은행사 또는 카드사가 운영하는 금융 서비스 서버에 해당할 수 있다. 사용자가 금융 서비스 서버에 접속하여 입출금이나 카드결제를 시도하면, 금융 서비스 서버(인증 요청 서버)는 푸시 서버(100)를 통하여 사용자 단말(300)에 사용자 인증을 요청할 수 있다.
본 발명의 다른 실시예에 따라 사용자가 보안이 요구되는 게이트를 통과할 때 출입카드를 게이트 단말에 찍는 경우, 본 발명의 다른 실시예에 따른 인증 요청 서버(200)는 출입관리 서버에 해당할 수 있다. 출입관리 서버(인증 요청 서버)는 출입카드로부터 리드(read)한 사용자의 식별정보를 푸시 서버(100)에 전송하고, 푸시 서버(100)는 사용자의 식별정보를 기초로 사용자 단말(300)에 사용자 인증에 관한 푸시 메시지를 전송함으로써 사용자에게 추가 인증을 요청할 수 있다.
따라서, 본 발명의 다른 실시예에 따르면, 출입카드뿐 만 아니라 사용자 단말(300)을 통한 사용자 인증을 추가로 거치기 때문에 출입관리에 대한 보안이 강화될 수 있다.
본 발명의 다른 실시예에 따라 사용자가 개인용 스트리밍 컨텐츠(예컨대, 특정인에게만 공개되는 음원 또는 동영상)를 재생하는 경우, 본 발명의 다른 실시예에 따른 인증 요청 서버(200)는 콘텐츠 제공 서버에 해당할 수 있다. 콘텐츠 제공 서버(인증 요청 서버)는 스트리밍 컨텐츠에 태그된 사용자 식별정보를 리드(read)하여 푸시 서버(100)로 전송하며, 푸시 서버(100)는 상기 사용자 식별정보를 기초로 사용자 단말(300)에 사용자 인증에 관한 푸시 메시지를 전송할 수 있다. 따라서, 사용자가 사용자 단말(300)을 통해 사용자 인증을 거치면 인증결과는 푸시 서버(100)를 통해 콘텐츠 제공 서버(인증 요청 서버)에 전송되어, 상기 개인용 스트리밍 컨텐츠에 접근권한이 부여됨으로써 사용자는 상기 개인용 스트리밍 컨텐츠를 재생 할 수 있다.
본 발명의 다른 실시예에 따라 사용자가 공공기관 웹사이트에 접속하여 개인정보에 관한 서류를 출력하는 경우, 본 발명의 다른 실시예에 따른 인증 요청 서버(200)는 개인정보 관리 서버에 해당할 수 있다. 개인정보 관리 서버(인증 요청 서버)는 공공기관 웹사이트에 접속한 사용자의 식별정보를 푸시 서버(100)로 전송하며, 푸시 서버(100)는 상기 사용자 식별정보를 기초로 사용자 단말(300)에 사용자 인증에 관한 푸시 메시지를 전송함으로써 사용자 인증이 수행될 수 있다.
본 발명의 다른 실시예에 따르면, 사물인터넷(Internet of Things, IoT)에도 본 발명에 따른 잠금화면 기반의 사용자 인증 방법을 적용할 수 있다. 예컨대, 사용자가 전자키를 자동차 문에 접촉시켜 자동차 문을 여는 경우, 자동차 문의 잠금장치를 제어하는 IoT 허브 서버는 인증 요청 서버(200)에 해당할 수 있다. 따라서, IoT 허브 서버(인증 요청 서버)는 푸시 서버(100)로 사용자 식별정보를 전송하고, 푸시 서버(100)는 사용자 단말에 사용자 인증에 관한 푸시 메시지를 전송함으로써 사용자 인증이 수행될 수 있다. 사용자 인증이 완료되면, 자동차 문이 오픈될 수 있다.
본 발명의 다른 실시예에 따라 사용자 계정에 메시지가 수신되어 사용자가 사용자 단말의 잠금상태에서 메시지를 확인하는 경우, 본 발명의 다른 실시예에 따른 인증 요청 서버(200)는 메신저앱 관리 서버에 해당할 수 있다. 사용자 계정에 메시지가 수신되면, 메신저앱 관리 서버(인증 요청 서버)는 푸시 서버(100)를 통해 사용자 단말(300)에 사용자 인증을 요청할 수 있다. 따라서, 사용자는 잠금화면 상태의 사용자 단말(300)에서 사용자 인증을 완료함과 동시에 수신된 메시지를 확인할 수 있다.
이하, 본 발명의 일 실시예는 사용자가 웹사이트 상에서 보안 서버, 사내 전산시스템 또는 웹사이트 서버에 접속하여 로그인 할 때 요청되는 사용자 인증 방법에 관하여 서술한다.
도 4는 본 발명의 일 실시예에 따라 전송되는 정보의 흐름 순서를 나타낸다.
사용자가 인증 요청 서버(200)에 접속하여 사용자의 본인 인증이 요구되는 경우, 인증 요청 서버(200)는 인증 요청 정보(예컨대, 접속된 사용자의 식별정보 및 인증 요청 서버의 식별정보)를 푸시 서버(100)에 전송할 수 있다. 상기 인증 요청 정보는 API(Application Programming Interface)를 통하여 푸시 서버(100)에 전송될 수도 있다.
수신한 사용자 식별정보가 본 발명의 일 실시예에 따른 어플리케이션 사용자에 상응하는 것으로 식별한 경우, 상기 사용자의 사용자 단말에 푸시 메시지를 전송할 수 있다.
한편, 상기 어플리케이션은 본 발명의 일 실시예에 따른 푸시 서버의 어플리케이션 제공부(110)로부터 사용자 단말(300)로 다운로드되는 사용자 앱을 지칭하거나 사용자 단말의 OS(Operating System)에 탑재된 기능을 지칭 할 수 있다.
본 발명의 일 실시예에 따른 푸시 메시지는 사용자 인증을 요청하는 메시지에 관한 것으로 사용자의 보안 레벨에 따라 인증 받을 정보가 암호화 되어 사용자 단말(300)에 전송될 수 있다.
보다 구체적으로, 인증 받을 정보는 생체정보의 종류(예컨대, 지문, 음성, 홍채 등)에 관한 정보가 포함되며, 사용자의 보안 레벨에 따라 사용자의 위치정보도 추가적으로 포함될 수 있다.
따라서, 본 발명의 일 실시예에 따른 사용자의 인증을 수행하는 단계(d, S1300)는, 사용자 단말(300)이 사용자의 위치정보를 추가적으로 수신하여 미리 설정된 반경 내에 포함되는 경우 상기 사용자의 인증을 수행하고, 상기 위치정보는 상기 사용자 단말(300)의 GPS, 상기 사용자 단말이 속한 이동통신망의 기지국 정보, 상기 사용자 단말(300)이 수신한 비콘정보를 통해 획득될 수 있다.
상기 미리 설정된 반경에 관한 정보는 푸시 메시지에 포함되어 푸시 서버(100) 로부터 전송되거나, 사용자 단말(300)에 미리 저장될 수 있다.
사용자 단말(300)이 상기 사용자 인증에 관한 푸시 메시지를 수신하면, 사용자에게 인증을 요청하는 다이얼로그(예컨대, 푸시 메시지)가 사용자 단말(300)의 잠금화면 상에 팝업될 수 있다.
한편, 사용자 단말(300)의 잠금화면 상에 팝업되는 푸시 메시지(111)의 형태는 본 발명의 기술분야에서 사용되는 용어인 다이얼로그로 지칭되며, 명세서 전체에서 인증 다이얼로그는 푸시 메시지(111)가 잠금화면 상에 팝업된 형태를 의미한다.
사용자가 인증을 시도하여, 사용자 단말이 사용자의 생체정보를 수신하면, 사용자 단말(300)에 미리 저장된 생체정보와 비교함으로써 사용자 인증을 수행할 수 있다.
한편, 인증의 종류가 지문인식인 경우, 사용자 단말(300)의 지문인식 센서를 통해 광학식, 실리콘 칩 방식, 박막방식 등의 방법으로 얻은 지문이미지를 미리 등록되어 저장된 지문의 패턴과 비교함으로써 인증이 수행될 수 있다.
그리고, 인증의 종류가 홍채인식인 경우, 사용자 단말(300)의 홍채인식 카메라를 통해 입력된 홍채이미지에서 섹터를 분할하여 추출된 패턴과 미리 저장된 홍채의 패턴과 비교함으로써 인증이 수행될 수 있다.
또한, 인증의 종류가 음성인식인 경우에는, 사용자 단말(300)의 녹음단자를 통해 입력된 소리에 대하여 주파수 분석 등의 신호처리를 거쳐 특징을 추출하고 저장된 음성 특징과 비교함으로써 사용자 인증이 수행될 수 있다.
인증 결과 정보는 푸시 서버(100)에 전송될 수 있다. 한편, 상기 인증 결과 정보는 인증 성공 또는 실패여부에 관한 Key, 인증된 시간, 인증된 시점의 위치정보(예컨대, 사용자 단말의 GPS 정보, 통신 기지국 정보, Beacon 정보 등), 하드웨어(예컨대, 사용자 단말의 전화번호, OS, 기종, 버전 등) 및 네트워크(예컨대, WIFI, IP, 통신사 등) 정보를 포함할 수 있다.
푸시 서버(100)는 인증 성공 또는 실패여부에 관한 Key를 인증 요청 서버(200)로 다시 전송할 수 있다.
인증 요청 서버(200)가 인증 성공 Key를 수신하면 사용자는 서버의 메인페이지로 로그인 할 수 있으나, 인증 실패 Key를 수신하면 사용자는 서버의 메인페이지에 로그인 할 수 없고 초기 페이지로 돌아갈 수 있다.
도 5는 본 발명의 일 실시예에 따라 잠금화면 기반의 사용자 인증 방법이 사용자 단말에서 동작되는 순서도이다.
사용자 단말(300)이 잠금화면 상태(S2000)에서 푸시 서버(100)로부터 푸시 메시지를 수신하면(S2100), 잠금화면 상에 풀스크린 모드의 객체를 오버레이하고(S2200), 인증 다이얼로그를 상기 객체 상에 디스플레이 할 수 있다.
이때, 사용자 단말(300)이 생체정보 인식 기술을 지원하는 지 여부를 판단하여(S2300, 예컨대 지문인증), 생체정보 인식 기술을 지원하는 경우 사용자 단말(300)에 미리 등록된 생체정보가 있으면(S2400), 생체정보 인증 다이얼로그가 잠금화면에 팝업 될 수 있다(S2410).
반면, 사용자 단말(300)이 생체정보 인식 기술을 지원하지 않는 경우(S2300)나 사용자 단말(300)에 미리 등록된 생체정보가 없는 경우(S2400)에는, 패스워드 인증 다이얼로그가 잠금화면에 팝업 될 수 있다(S2420).
본 발명의 일 실시예에 따른 사용자 단말(300)이 생체정보(예컨대, 지문) 또는 패스워드를 수신하면, 사용자 단말(300)에 미리 등록되어 저장된 생체정보 또는 패스워드와 비교함으로써 사용자 인증이 수행될 수 있다(S2500).
인증결과는 푸시 서버(100)로 전송되고(S2600), 풀스크린 모드의 객체 및 인증 다이얼로그를 닫음(S2700)으로써 상기 사용자 단말은 잠금화면 상태로 복귀될 수 있다.
한편, 본 발명의 일 실시예에 따라 사용자 단말의 잠금화면에 푸시 메시지(예컨대, 인증 다이얼로그)를 디스플레이하는 단계(S1200, c)는 잠금화면 상에 풀스크린 모드의 객체를 오버레이(S2200)하는 경우뿐만 아니라, 인증 다이얼로그 자체를 풀스크린 모드로 설정하여 상기 인증 다이얼로그를 디스플레이하는 경우도 포함할 수 있다.
본 발명의 일 실시예에 따른 풀스크린 모드의 객체는 사용자 단말의 화면을 꽉 채우도록 생성된 객체를 지칭할 수 있으며, 상기 객체의 색상 또는 이미지 등을 다양하게 설정할 수 있다.
도 6은 본 발명의 일 실시예에 따른 푸시 서버의 블록도이다.
본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 시스템은 인증 요청 서버(200)에 접속된 사용자의 식별정보 및 인증 요청 서버의 식별정보를 수신하여 상기 식별정보에 기초한 푸시 메시지를 생성하고, 상기 사용자의 식별정보에 대응하는 상기 사용자 단말(300)로 상기 푸시 메시지를 전송하는 푸시 서버(100)를 포함할 수 있다.
본 발명의 일 실시예에 따른 푸시 서버(100)는 상기 푸시 메시지에 대응하여 사용자 인증을 수행하는 어플리케이션을 상기 사용자 단말(300)에 설치하는 어플리케이션 제공부(110)를 포함하며, 상기 어플리케이션은 상기 사용자 단말(300)의 잠금화면에 상기 전송된 푸시 메시지를 디스플레이하고, 생체정보를 수신하여 미리 저장된 상기 생체정보와 비교함으로써 상기 사용자의 인증을 수행할 수 있고, 상기 푸시 서버(100)는 상기 사용자에 대한 인증 결과 정보를 상기 사용자 단말(300)로부터 수신하여 상기 인증 요청 서버(200)로 전송할 수 있다.
도 4 및 도 6을 참조하면, 본 발명의 일 실시예에 따른 푸시 서버(100)는 상기 인증 요청 서버(200)에 접속된 사용자의 식별정보를 수신하여, 상기 식별정보가 상기 어플리케이션을 상기 사용자 단말에 설치한 사용자에 상응하는지 여부를 식별하는 요청 정보 식별부(120), 상기 요청 정보 식별부(120)를 통해 상기 사용자의 식별정보가 상기 어플리케이션을 상기 사용자 단말에 설치한 사용자에 상응하는 경우, 상기 사용자 단말(300)로 푸시 메시지를 전송하는 푸시 메시지 전송부(130), 상기 사용자 단말(300)로 전송된 푸시 메시지에 대응하여 수행된 상기 사용자의 인증 결과 정보를 상기 사용자 단말(300)로부터 수신하여 상기 인증 요청 서버(200)로 전송하는 인증결과통지부(140)를 더 포함할 수 있다.
본 발명의 일 실시예에 따른 잠금화면 기반의 사용자 인증 시스템과 관련하여서는 전술한 잠금화면 기반의 사용자 인증 방법에 대한 내용이 적용될 수 있다. 따라서, 시스템과 관련하여, 전술한 방법에 대한 내용과 동일한 내용에 대하여는 설명을 생략하였다.
본 실시예와 관련된 기술 분야에서 통상의 지식을 가진 자는 상기된 기재의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을 이해할 수 있을 것이다. 그러므로 개시된 방법들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 본 발명의 범위는 전술한 설명이 아니라 청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.

Claims (11)

  1. 사용자 단말과 통신망을 통해 연결되는 잠금화면 기반의 사용자 인증 방법에 있어서,
    푸시 서버가 인증 요청 서버에 접속된 사용자의 식별정보 및 인증 요청 서버의 식별정보를 수신하는 단계(a);
    상기 푸시 서버가 상기 식별정보에 기초하여 푸시 메시지를 생성하여 상기 사용자의 식별정보에 대응하는 상기 사용자 단말로 상기 푸시 메시지를 전송하는 단계(b);
    상기 사용자 단말이 상기 전송된 푸시 메시지를 잠금화면에 디스플레이하는 단계(c);
    상기 사용자 단말이 상기 사용자의 생체정보를 수신하여 미리 저장된 상기 생체정보와 비교함으로써 상기 사용자의 인증을 수행하는 단계(d); 및
    상기 푸시 서버가 상기 사용자에 대한 인증 결과 정보를 상기 사용자 단말로부터 수신하여 상기 인증 요청 서버로 전송하는 단계(e)를 포함하는 잠금화면 기반의 사용자 인증 방법.
  2. 제 1 항에 있어서,
    상기 사용자 단말의 잠금화면에 상기 푸시 메시지를 디스플레이하는 단계(c)는 상기 잠금화면 상에 풀스크린 모드의 객체를 오버레이하고,
    상기 객체 상에 상기 푸시 메시지를 디스플레이하며,
    상기 사용자의 인증을 수행하는 단계(d)에서 상기 사용자의 인증이 완료되면 상기 풀스크린 모드의 객체 및 상기 푸시 메시지를 닫음으로써 상기 사용자 단말은 잠금화면 상태로 복귀되는 것을 특징으로 하는 잠금화면 기반의 사용자 인증 방법.
  3. 제 1 항에 있어서,
    상기 인증 요청 서버는 금융 서비스 서버, 출입관리 서버, 보안 서버, 전산시스템, 웹사이트 서버, 콘텐츠 제공 서버, 클라우드 서버, IoT 허브 서버, 개인정보 관리 서버, 메신저앱 서버 중 적어도 어느 하나 이상인 잠금화면 기반의 사용자 인증 방법.
  4. 제 1 항에 있어서,
    상기 생체정보는 지문, 음성, 홍채, 얼굴영상, 정맥, 망막 중 적어도 어느 하나 이상인 잠금화면 기반의 사용자 인증방법.
  5. 제 1 항에 있어서,
    상기 사용자의 인증을 수행하는 단계(d)는,
    상기 사용자 단말이 상기 사용자의 위치정보를 추가적으로 수신하여 미리 설정된 반경 내에 포함되는 경우 상기 사용자의 인증을 수행하고,
    상기 위치정보는 상기 사용자 단말의 GPS, 상기 사용자 단말이 속한 이동통신망의 기지국 정보, 상기 사용자 단말이 수신한 비콘정보를 통해 획득하는 것인 잠금화면 기반의 사용자 인증방법.
  6. 사용자 단말과 통신망을 통해 연결되는 잠금화면 기반의 사용자 인증 시스템에 있어서,
    인증 요청 서버에 접속된 사용자의 식별정보 및 인증 요청 서버의 식별정보를 수신하여 상기 식별정보에 기초한 푸시 메시지를 생성하고, 상기 사용자의 식별정보에 대응하는 상기 사용자 단말로 상기 푸시 메시지를 전송하는 푸시 서버를 포함하고,
    상기 푸시 서버는 상기 푸시 메시지에 대응하여 사용자 인증을 수행하는 어플리케이션을 상기 사용자 단말에 설치하는 어플리케이션 제공부를 포함하며,
    상기 어플리케이션은 상기 사용자 단말의 잠금화면에 상기 전송된 푸시 메시지를 디스플레이하고, 생체정보를 수신하여 미리 저장된 상기 생체정보와 비교함으로써 상기 사용자의 인증을 수행하게 하는 것을 특징으로 하고,
    상기 푸시 서버는 상기 사용자에 대한 인증 결과 정보를 상기 사용자 단말로부터 수신하여 상기 인증 요청 서버로 전송하는 잠금화면 기반의 사용자 인증 시스템.
  7. 제 6 항에 있어서,
    상기 푸시 서버는
    상기 인증 요청 서버에 접속된 사용자의 식별정보를 수신하여, 상기 식별정보가 상기 어플리케이션을 상기 사용자 단말에 설치한 사용자에 상응하는지 여부를 식별하는 요청 정보 식별부;
    상기 요청 정보 식별부를 통해 상기 사용자의 식별정보가 상기 어플리케이션을 상기 사용자 단말에 설치한 사용자에 상응하는 경우, 상기 사용자 단말로 푸시 메시지를 전송하는 푸시 메시지 전송부;
    상기 사용자 단말로 전송된 푸시 메시지에 대응하여 수행된 상기 사용자의 인증 결과 정보를 상기 사용자 단말로부터 수신하여 상기 인증 요청 서버로 전송하는 인증결과통지부를 더 포함하는 잠금화면 기반의 사용자 인증 시스템.
  8. 제 6 항에 있어서,
    상기 어플리케이션은 상기 사용자 단말의 잠금화면 상에 풀스크린 모드의 객체를 오버레이하고,
    상기 객체 상에 상기 푸시 메시지를 디스플레이하며,
    상기 사용자의 인증이 완료되면 상기 풀스크린 모드의 객체 및 상기 푸시 메시지를 닫음으로써 상기 사용자 단말은 잠금화면 상태로 복귀되는 것을 특징으로 하는 잠금화면 기반의 사용자 인증 시스템.
  9. 제 6 항에 있어서,
    상기 인증 요청 서버는 금융 서비스 서버, 출입관리 서버, 보안 서버, 전산시스템, 웹사이트 서버, 콘텐츠 제공 서버, 클라우드 서버, IoT 허브 서버, 개인정보 관리 서버, 메신저앱 서버 중 적어도 어느 하나 이상인 잠금화면 기반의 사용자 인증 시스템.
  10. 제 6 항에 있어서,
    상기 생체정보는 지문, 음성, 홍채, 얼굴영상, 정맥, 망막 중 적어도 어느 하나 이상인 잠금화면 기반의 사용자 인증 시스템.
  11. 제 6 항에 있어서,
    상기 어플리케이션은 상기 사용자의 위치정보를 추가적으로 수신하여 미리 설정된 반경 내에 포함되는 경우 상기 사용자의 인증을 수행하고,
    상기 위치정보는 상기 사용자 단말의 GPS, 상기 사용자 단말이 속한 이동통신망의 기지국 정보, 상기 사용자 단말이 수신한 비콘정보를 통해 획득하는 것인 잠금화면 기반의 사용자 인증 시스템.
PCT/KR2017/009452 2017-03-17 2017-08-29 잠금화면 기반의 사용자 인증 시스템 및 방법 WO2018169150A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US16/492,970 US10713346B2 (en) 2017-03-17 2017-08-29 System for user authentication based on lock screen and the method thereof

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2017-0033924 2017-03-17
KR1020170033924A KR101752792B1 (ko) 2017-03-17 2017-03-17 잠금화면 기반의 사용자 인증 시스템 및 방법

Publications (1)

Publication Number Publication Date
WO2018169150A1 true WO2018169150A1 (ko) 2018-09-20

Family

ID=59279417

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2017/009452 WO2018169150A1 (ko) 2017-03-17 2017-08-29 잠금화면 기반의 사용자 인증 시스템 및 방법

Country Status (3)

Country Link
US (1) US10713346B2 (ko)
KR (1) KR101752792B1 (ko)
WO (1) WO2018169150A1 (ko)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109361593A (zh) * 2018-10-19 2019-02-19 北京小米移动软件有限公司 一种消息提醒的方法、装置、移动终端和存储介质
WO2020168899A1 (zh) * 2019-02-22 2020-08-27 上海连尚网络科技有限公司 用于在用户设备的锁屏界面中展示小视频的方法与设备
WO2021043014A1 (zh) * 2019-09-04 2021-03-11 中国银联股份有限公司 基于生物特征的身份认证方法及其身份认证系统

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102312896B1 (ko) 2019-12-31 2021-10-14 주식회사 와이키키소프트 고속 모바일 연동 사용자 인증 방법 및 장치
KR102639755B1 (ko) * 2023-05-31 2024-02-23 농협은행(주) 전자 장치 제어를 지원하는 서버 및 이의 제어 방법

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014119897A (ja) * 2012-12-14 2014-06-30 Fujitsu Ltd 情報処理装置、ロック実行方法、及びロック実行プログラム
KR20140092172A (ko) * 2013-01-15 2014-07-23 주식회사 네이블커뮤니케이션즈 웹 서비스 푸시 방법 및 이를 수행하는 웹서비스푸시서버 및 웹 서비스 제공 서버
KR101661189B1 (ko) * 2015-05-20 2016-09-29 주식회사 케이지모빌리언스 앱의 실행을 지문으로 인증하는 지문 인증 시스템 및 지문 인증 방법
KR101673529B1 (ko) * 2016-04-08 2016-11-07 (주)버즈빌 메시지 기반 어플리케이션 연동 잠금화면 광고 제공 시스템 및 방법
KR101673536B1 (ko) * 2016-04-08 2016-11-07 (주)버즈빌 잠금 화면을 이용한 메시지 기반 광고 제공 시스템 및 방법

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20150124868A (ko) 2014-04-29 2015-11-06 이선형 개인정보 유출과 스미싱을 방지할 수 있는 사용자 이중 인증 방법
JP6140773B2 (ja) * 2015-06-26 2017-05-31 京セラ株式会社 電子機器及び電子機器の動作方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2014119897A (ja) * 2012-12-14 2014-06-30 Fujitsu Ltd 情報処理装置、ロック実行方法、及びロック実行プログラム
KR20140092172A (ko) * 2013-01-15 2014-07-23 주식회사 네이블커뮤니케이션즈 웹 서비스 푸시 방법 및 이를 수행하는 웹서비스푸시서버 및 웹 서비스 제공 서버
KR101661189B1 (ko) * 2015-05-20 2016-09-29 주식회사 케이지모빌리언스 앱의 실행을 지문으로 인증하는 지문 인증 시스템 및 지문 인증 방법
KR101673529B1 (ko) * 2016-04-08 2016-11-07 (주)버즈빌 메시지 기반 어플리케이션 연동 잠금화면 광고 제공 시스템 및 방법
KR101673536B1 (ko) * 2016-04-08 2016-11-07 (주)버즈빌 잠금 화면을 이용한 메시지 기반 광고 제공 시스템 및 방법

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109361593A (zh) * 2018-10-19 2019-02-19 北京小米移动软件有限公司 一种消息提醒的方法、装置、移动终端和存储介质
CN109361593B (zh) * 2018-10-19 2022-05-06 北京小米移动软件有限公司 一种消息提醒的方法、装置、移动终端和存储介质
WO2020168899A1 (zh) * 2019-02-22 2020-08-27 上海连尚网络科技有限公司 用于在用户设备的锁屏界面中展示小视频的方法与设备
WO2021043014A1 (zh) * 2019-09-04 2021-03-11 中国银联股份有限公司 基于生物特征的身份认证方法及其身份认证系统
US11811756B2 (en) 2019-09-04 2023-11-07 China Unionpay Co., Ltd. Identity authentication method based on biometric feature, and identity authentication system thereof

Also Published As

Publication number Publication date
US10713346B2 (en) 2020-07-14
KR101752792B1 (ko) 2017-06-30
US20200012773A1 (en) 2020-01-09

Similar Documents

Publication Publication Date Title
WO2018169150A1 (ko) 잠금화면 기반의 사용자 인증 시스템 및 방법
WO2018124857A1 (ko) 블록체인 기반의 모바일 아이디를 이용하여 사용자를 비대면 인증하는 방법, 단말 및 이를 이용한 서버
WO2017111383A1 (ko) 생체 정보 기반 인증 장치, 이와 연동하는 제어 서버, 그리고 이들의 생체 정보 기반 로그인 방법
WO2011118871A1 (ko) 휴대단말기를 이용한 인증 방법 및 시스템
WO2014104777A2 (ko) 안전 로그인 시스템과 방법 및 이를 위한 장치
WO2011062364A2 (ko) 유비쿼터스 인증 관리를 위한 사용자 인증 시스템, 사용자 인증장치, 스마트 카드 및 사용자 인증방법
WO2018124856A1 (ko) 블록체인 데이터베이스를 통해 모바일 아이디를 이용하여 사용자를 인증하는 방법, 단말 및 이를 이용한 서버
WO2019177298A1 (en) Method and apparatus for managing user authentication in a blockchain network
WO2015069018A1 (ko) 보안 로그인 시스템, 방법 및 장치
WO2014058130A1 (ko) 네트워크 드라이브 접근 제어 방법 및 네트워크 드라이브 시스템
WO2015163558A1 (ko) 생체 정보 인식을 이용한 결제 방법, 이를 위한 장치 및 시스템
WO2014185594A1 (ko) Vdi 환경에서의 싱글 사인온 시스템 및 방법
WO2022045419A1 (ko) 블록체인 네트워크 기반의 분산 아이디를 이용한 운전 면허증 인증 서비스 방법 및 운전 면허증 인증 서비스를 수행하는 사용자 단말
WO2017043717A1 (ko) 생체인식 본인인증 방법
WO2018151480A1 (ko) 인증 관리 방법 및 시스템
WO2018026109A1 (ko) 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체
WO2013100419A1 (ko) 애플릿 액세스 제어 시스템 및 방법
WO2018128237A1 (ko) 사용자의 이용패턴 분석을 활용한 본인 인증 시스템 및 사용자 단말
WO2023128342A1 (ko) 동형 암호화된 음성을 이용한 개인 식별 방법 및 시스템
WO2018026108A1 (ko) 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 권한자 단말 및 컴퓨터 판독 가능한 기록 매체
WO2012074275A2 (ko) 인터넷 보안을 위한 본인인증 장치, 그 방법 및 이를 기록한 기록매체
WO2014112695A1 (ko) 이중 인증을 통한 전자기기의 보안 시스템 및 이를 이용한 전자기기의 보안 방법
WO2022114290A1 (ko) 비대면 본인인증 시스템 및 그 방법
WO2018151392A1 (ko) 메신저서비스를 이용한 스마트 로그인 방법 및 그 장치
WO2017078358A1 (ko) 생체 인식을 통한 보안 통신 시스템 및 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17900318

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 17900318

Country of ref document: EP

Kind code of ref document: A1