WO2019050085A1 - 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템 - Google Patents

모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템 Download PDF

Info

Publication number
WO2019050085A1
WO2019050085A1 PCT/KR2017/012545 KR2017012545W WO2019050085A1 WO 2019050085 A1 WO2019050085 A1 WO 2019050085A1 KR 2017012545 W KR2017012545 W KR 2017012545W WO 2019050085 A1 WO2019050085 A1 WO 2019050085A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
user
terminal
mobile terminal
wearable
Prior art date
Application number
PCT/KR2017/012545
Other languages
English (en)
French (fr)
Inventor
조한구
고승곤
이상준
이상범
Original Assignee
주식회사 와이키키소프트
주식회사 리턴트루
주식회사 아이티네이드
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 와이키키소프트, 주식회사 리턴트루, 주식회사 아이티네이드 filed Critical 주식회사 와이키키소프트
Publication of WO2019050085A1 publication Critical patent/WO2019050085A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00—Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/16—Constructional details or arrangements
    • G06F1/1613—Constructional details or arrangements for portable computers
    • G06F1/163—Wearable computers, e.g. on a belt
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • G06F21/335—User authentication using certificates for accessing specific resources, e.g. using Kerberos tickets
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G06F21/46—Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan

Definitions

  • the present invention relates to an authentication technology using a wearable terminal, and more particularly, to a mobile terminal using a relatively high-end mobile terminal such as a smart phone and a relatively low-wearable terminal such as a smart band together, Desktop computer, and legacy internal business system, it is possible to increase user convenience and reduce cost by sharing roles of both mobile terminals and wearable terminals simultaneously used by specific users,
  • the present invention relates to an integrated authentication method and an authentication system using a wearable terminal connected to a new mobile terminal capable of improving the security of the mobile terminal.
  • a user is granted access authority through a user authentication process in order to protect information in a specific computing system.
  • the classical user authentication process uses authentication data including an ID and / or a password (PW), which is a combination of a limited number of numbers and characters, and is dependent on the user's memory, .
  • PW password
  • an authentication system such as FIDO (Fast IDentity Online) 2.0 has conventionally been proposed as an international standard for passwordless user authentication.
  • FIDO Fast IDentity Online 2.0
  • the present inventor finds a secure user authentication technique based on the user's bio information by using a wearable device that can be applied at a minimum cost without modifying the legacy system.
  • a high-end portable personal computing device such as a smart phone
  • touch display, camera, speaker, vibration sensor, acceleration sensor and so on besides existing functions such as fingerprint recognition or iris recognition, Smart phones with a built-in high-performance smartphone are being introduced to the market.
  • a mobile terminal such as a smart phone, which is a high-end personal portable computing device already owned by users, is not provided with a self-independent operating system such as a smart watch, smart ring
  • the wearable terminal does not need to perform a high degree of biosensing or remote communication with a remote authentication server, and it is necessary to use a sufficient hardware specification and an operating system It is sufficient to implement necessary functions in a smartphone equipped with a smart phone, so that it is possible to implement a technique of performing user authentication using biometric information at a low cost without making major modifications to the existing system.
  • the present invention can be applied to various systems such as, for example, an enterprise access control device, a business desktop computer, a legacy internal business system, and the like by using a relatively high-grade mobile terminal such as a smart phone and a relatively low- It is possible to increase user convenience and cost by sharing a role between a mobile terminal and a wearable terminal simultaneously used by a specific user and to provide a wearable terminal connected to a new mobile terminal capable of improving a security effect And to provide an integrated authentication method and an authentication system using the same.
  • a relatively high-grade mobile terminal such as a smart phone and a relatively low-
  • This object is achieved by an integrated authentication method and an authentication system using a wearable terminal connected to a mobile terminal provided according to the present invention.
  • An integrated authentication system using a wearable terminal connected to a mobile terminal includes: a wearable terminal storing an authentication token; A mobile terminal for generating the authentication token and providing the authentication token to the wearable terminal via a local communication channel; An authentication server for receiving user authentication information from the mobile terminal through a communication network and performing user registration; And a control unit for receiving the authentication token from the wearable terminal via the communication network to request authentication of the user, and responsive to the authentication result, And a gate terminal.
  • the user authentication information transmitted by the mobile terminal in order to perform user authentication to the authentication server may include bio information of the user input to the mobile terminal.
  • the authentication server may send information related to a user authentication operation of the gate terminal to a user's mobile terminal associated with the authentication token.
  • the gate terminal uses the password information necessary for log-in of the legacy system, , An authenticated user may be automatically logged into the legacy system.
  • the password information necessary for log-in of the legacy system stored in the gate terminal is stored in an encrypted state, and when the authenticated user operates to log in automatically to the legacy system, And the encryption and decryption of the password information is performed by the wearable terminal.
  • the authentication token stored in the wearable terminal is preferably discarded so that the wearable terminal can no longer use the authentication token when the wearable terminal detects a predetermined discard condition.
  • the discard condition of the authentication token may include: when the number of times the authentication token has been used for the authentication request reaches a predetermined number, when the mobile terminal does not respond to the short-range communication connection attempt of the wearable terminal, And a case where the bio information such as a pulse, a blood flow, and a heartbeat of the user is not detected by the bio information sensor provided in the wearable terminal.
  • an integrated authentication method using a wearable terminal connected to a mobile terminal comprising: a user registration step of receiving authentication information from a mobile terminal through a communication network and performing user registration through an authentication server; An authentication token generation step in which the mobile terminal generates an authentication token; An authentication token storage step of the wearable terminal receiving and storing the authentication token from the mobile terminal via a local area wireless communication channel; An authentication request step in which the gate terminal receives the authentication token from the wearable terminal via a local wireless communication channel and transmits the authentication token to the authentication server to request authentication; An authentication step of the authentication server transmitting an authentication result of the authentication token to the gate terminal; The gate terminal includes determining whether the user is authenticated according to the received authentication result.
  • a relatively high-end mobile terminal such as a smart phone is used together with a relatively low-wearable wearable terminal such as a smart band to various systems such as a business access controller, a business desktop computer, It is possible to increase user convenience and reduce costs by sharing roles between two computing devices used by a user, that is, a mobile terminal and a wearable terminal, and to provide a new mobile terminal
  • An integrated authentication method and an authentication system using a wearable terminal connected to the wearable terminal can be provided.
  • an authentication token is first generated on the basis of user biometric information through a mobile terminal by sharing roles between a mobile terminal and a wearable terminal, and the authentication token is stored in the wearable device.
  • authentication for physical access such as access control device
  • authentication for logical access such as login to a business desktop computer is carried out at a low cost by using a cheap wearable terminal while improving the convenience of the user
  • An integrated authentication method and an authentication system using a wearable terminal connected to a new mobile terminal that can be implemented can be provided.
  • a mobile terminal when authentication for logical access such as login to a gate system such as a business desktop computer is performed by sharing roles between a mobile terminal and a wearable terminal, For example, a business system in the enterprise, so that the convenience of the user can be improved, and at the same time, the modification of the existing legacy system becomes unnecessary, so that the new mobile terminal is connected to the new mobile terminal
  • An integrated authentication method and an authentication system using a wearable terminal can be provided.
  • the legacy authentication information such as a password required for automatic login to an existing legacy system is encrypted and stored by sharing roles between the mobile terminal and the wearable terminal, and automatically decrypted when logging in to the legacy system
  • a wearable terminal connected to a new mobile terminal which can improve the security of important information by allowing the wearable terminal to perform encryption and decryption operations by storing the cryptographic key in a low wearable wearable terminal in which a hacking program is hardly infiltrated,
  • An integrated authentication method and an authentication system using a terminal can be provided.
  • an authentication token is generated and stored in a wearable device based on user biometric information through a mobile terminal by sharing roles between a mobile terminal and a wearable terminal, and an authentication process is performed using an authentication token stored in the wearable device
  • the authentication token stored in the wearable device is automatically discarded when a predetermined discarding condition is satisfied, so that the authentication token is used only when it is not used permanently, and thus the mobile terminal and / or the wearable terminal are lost
  • FIG. 1 is a schematic view illustrating an overall configuration of an integrated authentication system using a wearable terminal connected to a mobile terminal according to an embodiment of the present invention
  • FIG. 2 is a flowchart illustrating a process of an integrated authentication method using a wearable terminal connected to a mobile terminal according to an embodiment of the present invention.
  • FIG. 3 through FIG. 7 are flowcharts illustrating the interaction of parts in an integrated authentication system using a wearable terminal connected to a mobile terminal according to an embodiment of the present invention, respectively.
  • the present invention can be applied to a variety of devices or systems that require access rights in the enterprise, for example, by wiping a wearable device such as a smart watch, smart ring, And to provide an authentication technique that enables user authentication for pass-through of access control devices or personal computer use only by tapping.
  • the present invention relates to a mobile terminal capable of communicating with a remote authentication server and a remote two-way data communication network, which can perform fingerprint recognition or iris recognition, for example, a smart phone, and a smart band such as a Bluetooth communication function, And wearable terminals of the same or lower quality are used together.
  • a user can register a user with a remote authentication server and generate an authentication token using the bio-information recognition function and the remote communication function of his / her mobile terminal.
  • the authentication token is transmitted to and stored in a wearable terminal worn by a user via a local communication channel such as a Bluetooth link.
  • the user taps the wearable terminal worn by the user when the user has to access the gate terminal such as the access control device, the business desktop computer, and the legacy business system through user authentication.
  • the wearable terminal sends an authentication token through a local communication channel such as Bluetooth and requests authentication.
  • the gate terminal transmits the received authentication token to the remote authentication server to make an authentication request.
  • the authentication server confirms the corresponding authentication token in response to the request and transmits the authentication result to the gate terminal. If the authentication result is affirmative, the gate terminal allows the user to enter or log in, and further operates to log in to the legacy system automatically.
  • the authentication method according to the present invention is a method of authenticating an authentication client having functions necessary for a mobile terminal such as a smart phone already possessed by a user in the form of a software program such as a plug-in or an application (or an app) And an authentication client configured to perform functions necessary for the firmware installed in the low-wear wearable terminal to be used in conjunction with the smartphone.
  • an authentication client having the same function can be implemented in the form of a software program such as a plug-in or an application (or an app) in the gate terminal. Therefore, it is sufficient for a user to purchase an inexpensive low-wearable wearable terminal as hardware and to install necessary applications in his smartphone. In the enterprise, Can be implemented.
  • FIG. 1 is a schematic diagram illustrating an overall configuration of an integrated authentication system using a wearable terminal connected to a mobile terminal according to an embodiment of the present invention.
  • an authentication system 100 includes a user device including a wearable terminal 101 and a mobile terminal 102; An authentication server 103; A gate terminal 104, 105 such as an access control device 104, a business computer 105; And a legacy system 106 interlocked with the gate terminal.
  • the wearable terminal 101 may be, for example, a low-end computing device in the form of a smart watch, a smart band, or a smart ring fingered on the wrist by a user, and in particular according to the present invention, Computing device.
  • a user can interface with the wearable terminal 101 only if it is connected to a high-performance computing device having an independent operating system such as a smart phone, and a separate application running on the operating system other than the firmware can not be additionally installed.
  • This wearable terminal 101 is advantageous in that it has a simple hardware configuration and is inexpensive.
  • a general hacking program used by a malicious third party to leak information is difficult to access. For this reason, And provides a security advantage.
  • the wearable terminal 101 operates in cooperation with a mobile terminal 102, which is a user's other computing device possessed by a user, via a short-range wireless communication channel such as a Bluetooth communication channel, And stores an authentication token used for user authentication according to the present invention.
  • a mobile terminal 102 which is a user's other computing device possessed by a user
  • a short-range wireless communication channel such as a Bluetooth communication channel
  • the wearable terminal 101 transmits the authentication token in the short-range wireless communication system, Can be requested.
  • the mobile terminal 102 is connected to the wearable terminal 101 via a short-range wireless communication link.
  • the mobile terminal 102 has an operating system that is independent of itself such as a smart phone and provides a user interface when the user communicates with the wearable terminal 101 and further provides a remote authentication through a remote communication network, And can communicate with the server 103.
  • the mobile terminal 102 transmits user authentication information to the authentication server 103, thereby performing user registration.
  • the mobile terminal 102 may also generate a user authentication token that can authenticate the user registered with the authentication server 103.
  • the mobile terminal 102 transmits the created authentication token to the wearable terminal 101 without storing the generated authentication token, and stores the authentication token in the wearable terminal 101.
  • the authentication server 103 receives the user authentication information from the mobile terminal 102 via the communication network and performs user registration and transmits an authentication token generated by the mobile terminal 102 to the gate terminal 104, It can perform user authentication by comparing it with user registration information.
  • the authentication server 103 may be a local authentication server installed in an enterprise or a cloud server providing authentication services to a large number of individuals or companies in a cloud system.
  • the gate terminals 104 and 105 may be devices that the user wishes to perform authentication, such as, for example, a device operating physically to pass a user, such as an access control 104 at the entrance of a corporate office, Or may be a device that operates logically to give the user the ability to access (i.e., log in).
  • the gate terminals 104 and 105 receive the authentication token from the wearable terminal 101 via the local communication channel.
  • the gate terminals 104 and 105 transmit the authentication token to the authentication server 103 via the communication network to request authentication, and receive the authentication result from the authentication server 103 in response to the authentication token.
  • the gate terminals 104 and 105 determine whether or not the user is authenticated according to the authentication result received from the authentication server 103 and operate.
  • the mobile terminal 102 uses user authentication information based on biometric information of the user's body, such as biometric information, such as fingerprint and iris information, during user registration and authentication token generation. As described above, according to the present invention, it is not the wearable terminal 101 but the mobile terminal 102 that detects the bio information. Furthermore, since the wearable terminal 101 does not need to communicate with the remote authentication server 103 and requires only local communication with the mobile terminal 102 and the gate terminals 104 and 105, The hardware configuration can be simplified, and an advantage can be provided even with an inexpensive device.
  • the authentication server 103 can send the authentication result to the mobile terminal 102 at the same time as sending the authentication result to the gate terminal 104, 105.
  • the mobile terminal 102 may then display the authentication result to the user, e.g., via vibration, sound, or display.
  • the user checks whether the entrance control unit 104 which the user wishes to pass through, or the business computer 105 to which the user wishes to log-in is to authenticate the user and / To the mobile terminal 102 that it is currently possessing.
  • a legacy system automatic login can be implemented.
  • the business computer 105 uses the password information of the user stored in the memory in the business computer 105, for example, Lt; / RTI >
  • the password information required for the legacy system login which is stored in the business computer 105, is preferably stored in an encrypted state. This is because there is a risk that the password information is leaked to the business computer 105 by a malicious hacking program. Therefore, the password information necessary for the legacy system login according to the present invention is stored in the business computer 105 in an encrypted state. If a legacy system login operation is needed thereafter, the encrypted password information may be used for legacy system login operations after being decrypted.
  • the key necessary for encrypting and decrypting the password information is stored in the wearable terminal 101 of the user. Accordingly, after the password information is encrypted or decrypted in the wearable terminal 101, it can be stored or used by the business computer 105.
  • the authentication token stored in the wearable terminal 101 is discarded so that it can no longer be used when the predetermined discarding condition is satisfied.
  • the discard condition of the authentication token may include a case where it is detected that the wearable terminal 101 is no longer worn by the user. This can be realized, for example, by a wearable terminal 101 having a sensor for detecting bio-information, such as pulse, heartbeat, and blood flow information, which can be detected from blood vessels on the wrist of a user, and detecting these bio-information.
  • the revocation condition of the authentication token may include a case where the number of times that the authentication token is used by the wearable terminal 101 in the authentication request reaches a predetermined number. Since the wearable terminal 101 makes an authentication request when the user taps, the wearable terminal 101 can count the number of authentication requests. When the counted number reaches 5 or 10 times, for example, the authentication token can be automatically discarded.
  • the disposal condition of the authentication token may include a case where a state where the wearable terminal 101 and the mobile terminal 102 are separated from each other to the extent that short-range wireless communication is not performed can be included.
  • the wearable terminal 101 may attempt to connect to the mobile terminal 102, which is interlocked at the time of authentication request periodically or by tapping the user, through a Bluetooth communication channel having a signal connection radius of, for example, about 10 m. At this time, if the mobile terminal 102 and the wearable terminal 101 are farther apart than 10 meters, the mobile terminal 102 becomes unresponsive, so that the authentication token is discarded.
  • the discard condition in which the authentication token stored in the wearable terminal 101 is discarded may be formed of two or more combinations. After the authentication token is discarded, the user must again generate a new authentication token using the mobile terminal 102 and store it in the wearable terminal 101.
  • FIG. 2 is a flowchart illustrating a process of an integrated authentication method using a wearable terminal connected to a mobile terminal according to an embodiment of the present invention.
  • an overall process of an integrated authentication method 200 using a wearable terminal connected to a mobile terminal is illustrated.
  • the user performs user registration to the authentication server through his / her mobile terminal (201).
  • the user can input bio information such as fingerprint, electrocardiogram or iris information to the mobile terminal.
  • the authentication server receives the user authentication information including the user's bio information from the mobile terminal through the communication network, performs the user registration, and stores the related user registration information.
  • the mobile terminal After the user registration is completed, the mobile terminal generates an authentication token for user authentication (203). The mobile terminal transmits the generated authentication token to the wearable terminal (205), and the wearable terminal stores the received authentication token (207).
  • the wearable terminal transmits the stored authentication token to the gate terminal through a short- And sends an authentication request (209).
  • the gate terminal requests authentication to the authentication server (211), and the authentication server transmits the authentication result to the gate terminal (213).
  • the gate terminal determines whether the user is authenticated according to the received authentication result and operates.
  • FIG. 3 is a flowchart illustrating the interaction of parts in the integrated authentication system using the wearable terminal connected to the mobile terminal according to the embodiment of the present invention.
  • an integrated authentication method 300 using a wearable terminal connected to a mobile terminal is illustrated.
  • the user performs user authentication to the authentication server through the mobile terminal (302).
  • the authentication server issues an authentication token to the mobile terminal (304).
  • the mobile terminal transmits the issued authentication token to the wearable terminal, and the wearable terminal stores the received authentication token (306).
  • the wearable terminal verifies the authentication token (307).
  • the validation process of the authentication token will be described in more detail below with reference to FIG. If it is determined that the authentication token is not valid according to the detection of the predetermined discard condition, the authentication token is discarded and can not be used any more effectively. In this case, the user must newly generate an authentication token through the mobile terminal, and transmit the newly generated authentication token to the wearable terminal. Once the authentication token is validated, user authentication can be performed using the authentication token stored in the wearable terminal, as described below.
  • the user executes a user gesture such as, for example, tapping a wearable terminal for user authentication near the gate terminal # 1, such as an access control device (308), the wearable terminal transmits the authentication token And sends an authentication request (310). Then, the gate terminal # 1 requests authentication to the authentication server (312), and the authentication server transmits the authentication result to the gate terminal # 1 (314). In the illustrated example, the authentication server transmits the authentication result to the mobile terminal as well as the gate terminal # 1 (316). The mobile terminal may display this information to the user using one or more of visual, acoustical, and tactile display means, or may store it in an internal memory.
  • a user gesture such as, for example, tapping a wearable terminal for user authentication near the gate terminal # 1, such as an access control device (308)
  • the wearable terminal transmits the authentication token And sends an authentication request (310).
  • the gate terminal # 1 requests authentication to the authentication server (312), and the authentication server transmits the authentication result to the gate terminal # 1 (314).
  • the authentication server transmits the
  • the gate terminal # 1 determines that the user is authenticated and operates to open the gate to pass the user (318). Then, the gate terminal # 1 may transmit the passing operation information to the authentication server and the wearable terminal (320). In this case, the wearable terminal operates the vibration sensor to indicate to the user that the gate terminal # 1 is performing the passing operation (322).
  • the authentication server may transmit operation result information of the gate terminal # 1 to the mobile terminal (324).
  • the mobile terminal may display this information to the user using one or more of visual, acoustical, and tactile display means, or may store it in an internal memory.
  • FIG. 4 is a flowchart illustrating an interaction of parts in an integrated authentication system using a wearable terminal connected to a mobile terminal according to an embodiment of the present invention.
  • an integrated authentication method 400 using a wearable terminal connected to a mobile terminal is illustrated.
  • the user performs user registration with the authentication server through the mobile terminal (402). And generates an authentication token at the mobile terminal by, for example, a user command (404). Then, the mobile terminal transmits the generated authentication token to the wearable terminal, and the wearable terminal stores the received authentication token (406).
  • the wearable terminal transmits an authentication token to the gate terminal # (410).
  • the gate terminal # 2 requests authentication to the authentication server (412), and the authentication server transmits the authentication result to the gate terminal # 2 (414).
  • the authentication server transmits the authentication result to the mobile terminal as well as the gate terminal # 2 (416).
  • the mobile terminal may display this information to the user using one or more of visual, acoustical, and tactile display means, or may store it in an internal memory.
  • the gate terminal # 2 determines that the user is authenticated, operates to log in (420), and further operates (420) to log in automatically to the interworking legacy system. It is preferable that the login information necessary for this purpose is stored in advance in the gate terminal # 2.
  • the legacy system may be a system that logs in by a password method, and password information necessary for log-in is preferably encrypted and stored in the gate terminal # 2 before being decrypted and then used.
  • the gate terminal # 2 can transmit the login operation information to the authentication server and the wearable terminal (422).
  • the wearable terminal operates the vibration sensor to indicate that the user is logged in to the gate terminal # 2 (424).
  • the authentication server may transmit operation result information of the gate terminal # 2 to the mobile terminal (426).
  • the mobile terminal may display this information to the user using one or more of visual, acoustical, and tactile display means, or may store it in an internal memory.
  • FIG. 5 is a flowchart illustrating an interaction of parts in an integrated authentication system using a wearable terminal connected to a mobile terminal according to an exemplary embodiment of the present invention.
  • an integrated authentication method 500 using a wearable terminal connected to a mobile terminal is illustrated.
  • the user performs user registration with the authentication server through the mobile terminal (502).
  • the mobile terminal then generates an authentication token (504).
  • the mobile terminal transmits the issued authentication token to the wearable terminal, and the wearable terminal stores the received authentication token (506).
  • the wearable terminal When the user executes a user gesture such as tapping a wearable terminal for user authentication near the gate terminal # 2 such as a business computer (508), the wearable terminal transmits an authentication token to the gate terminal # 2, (510). Then, the gate terminal # 2 requests authentication to the authentication server (512), and the authentication server transmits the authentication result to the gate terminal (2) (514).
  • a user gesture such as tapping a wearable terminal for user authentication near the gate terminal # 2 such as a business computer (508
  • the wearable terminal transmits an authentication token to the gate terminal # 2, (510).
  • the gate terminal # 2 requests authentication to the authentication server (512), and the authentication server transmits the authentication result to the gate terminal (2) (514).
  • the gate terminal # 2 determines that the user has been authenticated and operates so that the user logs in (516).
  • the gate terminal # 2 may then obtain the password (PW) information needed to log into the interlocked legacy system (518).
  • the gate terminal # 2 may be acquired by reading the previously stored password information, or may be obtained by reading the password information manually input by the user when there is no stored data.
  • the gate terminal # 2 requests encryption of the password information to the wearable terminal through a short-range wireless communication such as a Bluetooth communication channel (520).
  • a short-range wireless communication such as a Bluetooth communication channel (520).
  • the wearable terminal encrypts the requested password information using the pre-stored key (522), and transmits the encrypted password information to the gate terminal # 2 through a short-range wireless communication such as a Bluetooth communication channel (524).
  • Gate terminal # 2 then stores (526) the received encrypted password information for later use in logging into the legacy system.
  • FIG. 6 is a flowchart illustrating an interaction of parts in an integrated authentication system using a wearable terminal connected to a mobile terminal according to an embodiment of the present invention.
  • an integrated authentication method 600 using a wearable terminal connected to a mobile terminal is illustrated.
  • the user performs user registration with the authentication server through the mobile terminal (602).
  • the mobile terminal then generates an authentication token (604).
  • the mobile terminal transmits the issued authentication token to the wearable terminal, and the wearable terminal stores the received authentication token (606).
  • the wearable terminal When the user executes a user gesture such as tapping a wearable terminal for user authentication near the gate terminal # 2 such as a business computer (608), the wearable terminal transmits an authentication token to the gate terminal # 2, (610). Then, the gate terminal # 2 requests authentication to the authentication server 612, and the authentication server transmits the authentication result to the gate terminal # 2 (614).
  • a user gesture such as tapping a wearable terminal for user authentication near the gate terminal # 2 such as a business computer (608
  • the wearable terminal transmits an authentication token to the gate terminal # 2, (610).
  • the gate terminal # 2 requests authentication to the authentication server 612, and the authentication server transmits the authentication result to the gate terminal # 2 (614).
  • the gate terminal # 2 determines that the user has been authenticated and operates so that the user logs in (616).
  • the gate terminal # 2 determines that a legacy login event has occurred (618 ).
  • the password information necessary for logging into the legacy system is encrypted and stored by the wearable terminal as described with reference to Fig. 5 in this example.
  • the gate terminal # 2 should decrypt the previously stored encrypted password information to use it.
  • a decryption request is made to the wearable terminal through short-range wireless communication such as a Bluetooth communication channel (620).
  • the wearable terminal decrypts the requested encrypted password information using the pre-stored key (622), and transmits the decrypted password information to the gate terminal # 2 through a short-range wireless communication such as a Bluetooth communication channel (624 ).
  • the gate terminal # 2 logs into the legacy system using the received decrypted password information (626).
  • FIG. 7 is a flowchart illustrating an interaction of parts in an integrated authentication system using a wearable terminal connected to a mobile terminal according to an embodiment of the present invention.
  • an integrated authentication method 700 using a wearable terminal connected to a mobile terminal is illustrated.
  • the user performs user registration with the authentication server through the mobile terminal (702).
  • the mobile terminal then generates an authentication token (704).
  • the mobile terminal transmits the issued authentication token to the wearable terminal, and the wearable terminal stores the received authentication token (706).
  • the wearable terminal When the user executes a user gesture such as tapping a wearable terminal for user authentication in the vicinity of a gate terminal such as an access control device or a business computer, the wearable terminal sends an authentication token to the gate terminal for authentication request. Then, the gate terminal requests authentication to the authentication server, and the authentication server transmits the authentication result to the gate terminal.
  • a user gesture such as tapping a wearable terminal for user authentication in the vicinity of a gate terminal such as an access control device or a business computer
  • the wearable terminal sends an authentication token to the gate terminal for authentication request.
  • the gate terminal requests authentication to the authentication server, and the authentication server transmits the authentication result to the gate terminal.
  • the authentication token is discarded 718 and is no longer valid .
  • the authentication token continues to remain valid (718) It can be used for authentication.
  • the wearable terminal may include a sensor for detecting movement of the wearable terminal, such as a gravity sensor or an acceleration sensor. In this case, by detecting (708) the movement of the wearable terminal, It is possible to judge whether or not it is in a state of being operated. If no movement is detected for more than a predetermined time, the user may determine that the wearable terminal is not worn (716) and may discard the authentication token accordingly (718).
  • a sensor for detecting movement of the wearable terminal such as a gravity sensor or an acceleration sensor. In this case, by detecting (708) the movement of the wearable terminal, It is possible to judge whether or not it is in a state of being operated. If no movement is detected for more than a predetermined time, the user may determine that the wearable terminal is not worn (716) and may discard the authentication token accordingly (718).
  • the wearable terminal may be configured to directly detect that the wearable terminal is no longer worn by the user, for example, from a blood vessel in the wrist of the user, such as heartbeat information, pulse information,
  • the user's bio information may be detected through a sensor that detects information (710). If the user's biometric information is not detected, the user may determine that the wearable terminal is not worn (716) and may discard the authentication token accordingly (718).
  • the revocation condition of the authentication token may include a case where a state in which the wearable terminal and the mobile terminal are separated from each other to the extent that short-range wireless communication is not performed may be detected.
  • the wearable terminal may attempt to connect to the associated mobile terminal periodically, or at the time of authentication request by tapping the user, through a Bluetooth communication channel having a signal connection radius of about 10 m, for example. At this time, if the mobile terminal and the wearable terminal are separated from each other by more than 10 m, the mobile terminal becomes unresponsive. In this case, the wearable terminal or mobile terminal may determine that there is a risk of belonging to another person (716), and may discard the authentication token accordingly (718).
  • the authentication token discard condition may include a case where the number of times the authentication token is used in the authentication request reaches a predetermined number. Since the wearable terminal makes an authentication request when the user taps, the wearable terminal can count the number of authentication requests. When the counted number reaches, for example, two times, it can be determined to be a predetermined limited number of times of use (716), and the authentication token is automatically discarded (718) accordingly.
  • the process of detecting, discarding and discarding a predetermined discarding condition of the authentication token 708-718 may be considered as a process of validating the authentication token stored in the wearable terminal, which may be performed at a specific point in time or periodically.
  • This validation process may proceed, for example, when a new authentication token is stored, when a user gesture is entered to use the authentication token, or when the user specifies it.
  • a validation process may be automatically performed according to a preset cycle by the user, for example, every 3 hours or every 5 hours at every day. Or validity verification can be continued as long as the wearable terminal is powered on.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Human Computer Interaction (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)

Abstract

본 발명은 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템에 관한 것이다. 이는 인증토큰이 저장되어 있는 웨어러블 단말; 상기 인증토큰을 생성하여 근거리 통신 채널을 통해 상기 웨어러블 단말에 제공하는 모바일 단말; 상기 모바일 단말로부터 통신망을 통해 사용자 인증 정보를 수신하여 사용자 등록을 수행한 후, 관련 사용자 인증 정보를 저장하였다가, 상기 인증토큰을 통한 인증요청이 있을 경우 이에 응답하여 사용자 인증을 수행하는 인증서버; 및 상기 웨어러블 단말로부터 근거리 통신 채널을 통해 상기 인증토큰을 수신하면, 이를 상기 인증서버로 통신망을 통해 송신하여 인증을 요청하고, 이에 응답하여 상기 인증서버로부터 수신되는 인증결과에 따라 사용자 인증 여부를 결정하는 게이트 단말을 포함한다.

Description

모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템
본 발명은 웨어러블 단말을 이용하는 인증 기술에 관한 것으로서, 더 상세하게는 예컨대 스마트폰과 같이 상대적으로 고사양의 모바일 단말과 예컨대 스마트밴드와 같이 상대적으로 저사양의 웨어러블 단말을 함께 이용하여 예컨대 기업용 출입통제기, 업무용 데스크탑 컴퓨터, 레거시 내부 업무시스템 등의 다양한 시스템에 액세스할 수 있도록 함으로써, 특정 사용자가 동시에 사용하는 모바일 단말과 웨어러블 단말 양자의 역할 분담에 의해 사용자 편리성을 높이고, 비용을 절감시킬 수 있고, 보안효과를 향상시킬 수 있는 새로운 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템에 관한 것이다.
일반적으로 컴퓨터 보안 분야에서, 특정 컴퓨팅 시스템 내의 정보를 보호하기 위하여 사용자 인증 과정을 통하여 사용자에게 액세스 권한을 부여하게 된다. 고전적인 사용자 인증 과정은 아이디 및/또는 패스워드(PW) 등을 포함하는 인증 데이터를 이용하는 것인데, 이는 한정된 개수의 숫자와 문자 등을 조합하여 이루어져 있고 사용자의 기억에 의존하여야 하므로 주기적인 변경이 쉽지 않다. 이러한 인증 데이터를 컴퓨터 메모리 내에 저장하는 경우 악의적인 해킹 프로그램에 의해 유출되기 쉽고, 유출되는 경우 개인이나 기업에 심각한 손실을 초래하고 있다.
이러한 고전적인 사용자 인증 과정의 보안 문제를 해소하기 위하여, 종래에 패스워드 없는 사용자 인증을 위해 FIDO(Fast IDentity Online) 2.0 과 같은 인증 시스템이 국제표준으로 제안되어 있다. 이는 예컨대 스마트밴드와 같은 웨어러블 디바이스를 사용자 인증에 사용할 수 있게 하며, 사용자의 지문, 홍채, 심전도 등과 같은 바이오 정보를 이용하여 사용자 인증을 수행할 수 있도록 하는 스펙을 정의한다.
이에 따라, 현재 웨어러블 디바이스를 이용하여 사용자 인증을 수행하는 다양한 기술들이 제안되고 있다. 예컨대 캐나다 기업 바이오님(Bionym)은 팔찌 형태의 웨어러블 기기에서 사용자의 심장박동에 기반한 심전도 패턴을 검출하고 이를 이용하여 사용자 인증을 수행하는 나이미 밴드(Nymi band)를 제안한 바 있다. 그런데 이러한 웨어러블 디바이스를 사용하는 바이오 인증 기술을 이용하기 위해서는 기존에 보급되어 있는 저렴한 저사양 웨어러블 디바이스를 사용할 수 없고, 심전도, 지문, 또는 홍채 인식과 같은 바이오 인식 기능을 위한 하드웨어와 소프트웨어를 갖추어야 하기 때문에, 고가의 고사양 웨어러블 단말이 필요하다. 이에 따라 다수의 소속 직원들에게 이러한 웨어러블 단말을 지급해야하는 기업 시스템에서는 매우 큰 비용이 소요될 수 밖에 없어, 쉽게 적용하기 어렵다는 문제가 있다.
그러므로 비용을 최소로 하면서도, 웨어러블 디바이스를 이용하고 사용자의 바이오 정보에 기초한 사용자 인증을 가능하게 함으로써, 일반적인 기업 시스템에서 적용하기 용이한 사용자 인증 기술에 대한 요구는 여전히 존재한다.
본 발명자는 레거시 시스템에 대한 수정없이, 최소의 비용으로 적용할 수 있는 웨어러블 디바이스를 이용하여 사용자의 바이오 정보에 기초한 안전한 사용자 인증 기술을 찾는 중, 근래에는 스마트폰과 같은 고사양의 개인용 휴대 컴퓨팅 디바이스가 널리 보편적으로 사용되고 있다는 점과, 나아가 스마트폰의 기능이 점점 고도화되면서, 근거리 및 원거리 통신기능, 터치 디스플레이, 카메라, 스피커, 진동 센서, 가속도 센서 등의 기존 기능 이외에도 지문 인식 또는 홍채 인식과 같은 바이오 센서를 내장하는 고기능성 스마트폰이 시장에 소개되고 있다는 점에 주목하였다.
그러므로 본 발명자는, 만약 이미 사용자들이 가지고 있는 고사양의 개인용 휴대 컴퓨팅 장치인 스마트폰과 같은 모바일 단말을, 예컨대 스마트워치, 스마트링, 스마트밴드와 같이 스스로 독립적인 운영체제를 가지지 못하고 스마트폰과 같은 다른 고사양의 컴퓨팅 장치와 연동하여 사용되어야 하는 저사양 웨어러블 단말과 함께 역할을 분담하여 이용한다면, 웨어러블 단말이 고도의 바이오 센싱이나 원격의 인증서버와의 원거리 통신을 수행할 필요가 없고, 이미 충분한 하드웨어 스펙과 운영체제를 갖추고 있는 스마트폰에는 필요한 기능을 소프트웨어적으로 구현하면 충분하므로, 기존 시스템의 큰 수정 없이 저렴하게, 바이오 정보를 이용하여 사용자 인증을 수행하는 기술을 구현할 수 있다는 점에 착안하였다.
이에 본 발명은 예컨대 스마트폰과 같이 상대적으로 고사양의 모바일 단말과 예컨대 스마트밴드와 같이 상대적으로 저사양의 웨어러블 단말을 함께 이용하여 예컨대 기업용 출입통제기, 업무용 데스크탑 컴퓨터, 레거시 내부 업무시스템 등의 다양한 시스템에 액세스할 수 있도록 함으로써, 특정 사용자가 동시에 사용하는 모바일 단말과 웨어러블 단말 양자 사이의 역할 분담에 의해 사용자 편리성을 높이고, 비용을 절감시킬 수 있고, 보안효과를 향상시킬 수 있는 새로운 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템을 제공하는 것을 목적으로 한다.
이러한 목적은 본 발명에 따라 제공되는 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템에 의해 달성된다.
본 발명의 일 양상에 따른 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템은 인증토큰이 저장되어 있는 웨어러블 단말; 상기 인증토큰을 생성하여 근거리 통신 채널을 통해 상기 웨어러블 단말에 제공하는 모바일 단말; 상기 모바일 단말로부터 통신망을 통해 사용자 인증 정보를 수신하여 사용자 등록을 수행하는 인증서버; 및 상기 웨어러블 단말로부터 근거리 통신 채널을 통해 상기 인증토큰을 수신하면, 이를 상기 인증서버로 통신망을 통해 송신하여 사용자 인증을 요청하고, 이에 응답하여 상기 인증서버로부터 수신되는 사용자 인증 결과에 따라 사용자 인증 여부를 결정하는 게이트 단말을 포함한다.
상기 모바일 단말이 상기 인증서버에 사용자 인증을 수행하기 위하여 송신하는 사용자 인증 정보는, 상기 모바일 단말로 입력된 사용자의 바이오 정보를 포함할 수 있다.
상기 인증서버는 상기 게이트 단말의 사용자 인증 동작과 관련된 정보를 해당 인증토큰과 연관되어 있는 사용자의 모바일 단말로 송신할 수 있다.
상기 게이트 단말에 연동되어 있는 레거시 시스템을 더 포함하는 예에서, 상기 게이트 단말에 의해 사용자 인증이 긍정적으로 결정된 경우, 상기 게이트 단말은, 기저장되어 있는 상기 레거시 시스템의 로그인에 필요한 패스워드 정보를 사용하여, 인증된 사용자가 상기 레거시 시스템에 자동으로 로그인되도록 동작할 수 있다.
이 때, 상기 게이트 단말에 기저장되어 있는 상기 레거시 시스템의 로그인에 필요한 패스워드 정보는 암호화된 상태로 저장되어 있다가, 인증된 사용자가 상기 레거시 시스템에 자동으로 로그인되도록 동작하는 경우에 복호화 과정을 통해 복호화된 후 사용되며, 상기 패스워드 정보의 암호화 및 복호화는 상기 웨어러블 단말에 의해 수행되는 것이 바람직하다.
상기 웨어러블 단말에 저장된 인증토큰은, 상기 웨어러블 단말이 소정 폐기조건을 검출하면, 더 이상 사용할 수 없도록 폐기되는 것이 바람직하다. 이 경우, 상기 인증토큰의 폐기조건은: 상기 인증토큰이 인증요청에 사용된 횟수가 기설정된 수에 도달한 경우, 상기 모바일 단말이 상기 웨어러블 단말의 근거리 통신 연결 시도에 응답하지 않는 경우, 및 상기 웨어러블 단말에 구비된 바이오 정보 감지 센서에 의해 사용자의 맥박, 혈류, 심박 등의 바이오 정보가 감지되지 않는 경우 중에서 적어도 하나를 포함할 수 있다.
그리고 본 발명의 다른 양상에 따른 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법은: 인증서버가, 통신망으로 통해 모바일 단말로부터 사용자 인증 정보를 수신하여 사용자 등록을 수행하는 사용자 등록 단계; 상기 모바일 단말이 인증토큰을 생성하는 인증토큰 생성 단계; 상기 웨어러블 단말이, 상기 모바일 단말로부터 근거리 무선 통신 채널을 통해 상기 인증토큰을 수신하여 저장하는 인증토큰 저장단계; 게이트 단말이, 상기 웨어러블 단말로부터 근거리 무선 통신 채널을 통해 상기 인증토큰을 수신하고, 이를 상기 인증서버로 전송하여 인증요청하는 인증요청단계; 상기 인증서버가, 상기 게이트 단말로 상기 인증토큰의 인증결과를 송신하는 인증단계; 상기 게이트 단말이, 수신된 인증결과에 따라 사용자 인증 여부를 결정하는 단계를 포함한다.
본 발명에 따르면, 예컨대 스마트폰과 같이 상대적으로 고사양의 모바일 단말과 예컨대 스마트밴드와 같이 상대적으로 저사양의 웨어러블 단말을 함께 이용하여 예컨대 기업용 출입통제기, 업무용 데스크탑 컴퓨터, 레거시 내부 업무시스템 등의 다양한 시스템에 액세스할 수 있도록 함으로써, 사용자가 사용하는 2개의 컴퓨팅 디바이스 즉 모바일 단말과 웨어러블 단말 양자 사이의 역할 분담에 의해 사용자 편리성을 높이고, 비용을 절감시킬 수 있고, 보안효과를 향상시킬 수 있는 새로운 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템이 제공될 수 있다.
구체적으로 본 발명에 따르면, 모바일 단말과 웨어러블 단말의 역할 분담에 의해, 먼저 모바일 단말을 통해 사용자 바이오 정보에 기초하여 인증토큰을 생성하여 웨어러블 기기에 저장하고, 웨어러블 기기에 저장된 인증토큰을 이용하여 인증요청을 함으로써, 출입통제기와 같은 물리적인 액세스를 위한 인증, 업무용 데스크탑 컴퓨터에의 로그인과 같은 논리적인 액세스를 위한 인증을 수행함에 있어서 사용자의 편리성을 도모함과 동시에 저렴한 웨어러블 단말을 이용함으로써 저렴한 비용으로 구현가능한 새로운 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템이 제공될 수 있다.
나아가 본 발명에 따르면, 모바일 단말과 웨어러블 단말의 역할 분담에 의해, 예컨대 업무용 데스크탑 컴퓨터와 같은 게이트 시스템에의 로그인과 같은 논리적인 액세스를 위한 인증을 수행하면, 이에 따라 로그인된 게이트 시스템과 연동되어 있는, 예컨대 기업 내부의 업무 시스템과 같은, 레거시 시스템에 패스워드 인증을 자동으로 수행하도록 함으로써, 사용자의 편리성을 도모함과 동시에 기존 레거시 시스템의 수정이 필요없게 되므로, 비용이 절감되도록 하는 새로운 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템이 제공될 수 있다.
더 나아가 본 발명에 따르면, 모바일 단말과 웨어러블 단말의 역할 분담에 의해, 기존 레거시 시스템에 자동 로그인할 때 필요한 패스워드 등의 레거시 인증정보를 암호화하여 저장하였다가, 레거시 시스템에 로그인 시에 자동으로 복호화하여 사용하도록 구성하고, 그 암호키를 해킹 프로그램이 침투하기 어려운 저사양의 웨어러블 단말에 저장하여 암호화 및 복호화 작업을 웨어러블 단말에서 수행하도록 함으로써, 중요 정보의 보안을 향상시킬 수 있도록 하는 새로운 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템이 제공될 수 있다.
더 나아가 본 발명에 따르면, 모바일 단말과 웨어러블 단말의 역할 분담에 의해, 모바일 단말을 통해 사용자 바이오 정보에 기초하여 인증토큰을 생성하여 웨어러블 기기에 저장하고, 웨어러블 기기에 저장된 인증토큰을 이용하여 인증 과정을 수행하도록 하되, 웨어러블 기기에 저장된 인증토큰은 소정 폐기조건이 만족되면 자동으로 폐기되도록 함으로써, 인증토큰이 영구적으로 사용되는 것이 아니라 필요한 경우에만 사용되도록 하여, 모바일 단말 및/또는 웨어러블 단말이 분실되는 경우에도 인증토큰이 악의의 제3자에게 유출되지 않도록 하는 새로운 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템이 제공될 수 있다.
도 1은 본 발명의 실시예에 따른 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템의 전체적인 구성을 예시하는 개략도.
도 2는 본 발명의 실시예에 따른 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법의 과정을 예시하는 흐름도.
도 3 내지 도 7은 각각 본 발명의 실시예에 따른 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템 내 각부의 상호작용을 예시하는 흐름도.
이하에서는 도면을 참조하여 본 발명의 구체적인 실시예들을 설명한다. 참고로 이하의 기재사항 및 도면은 본 발명의 이해를 돕기 위한 예시일 뿐 발명의 기술범위를 한정하는 것이 아니다. 다시 말해, 아래에서 설명되는 실시예들은 현장에서 구현할 때 다양한 변형이 가능하며, 이들 변형이 본 발명의 기술사상 내에 있다면 본 발명에 속한다고 해야 할 것인 바, 본 발명의 기술사상은 이하의 설명을 통해 해상 기술 분야의 지식을 가진 자에게 쉽게 이해될 것이다.
아래에서 도면을 참조로 자세히 설명되는 바와 같이, 본 발명은 예컨대 기업내에서 액세스 권한이 필요한 다양한 기기나 시스템에 대해, 사용자가 착용한 스마트워치, 스마트링, 스마트밴드와 같은 웨어러블 기기를 손가락으로 두들기는 것만으로, 즉 태핑(tapping)하는 것만으로 출입통제기의 통과나 개인용 컴퓨터 사용을 위한 사용자 인증이 가능하도록 하는 인증 기술을 제공하려는 것이다.
특히 본 발명은 예컨대 스마트폰과 같이 지문인식이나 홍채인식이 가능하고 원격의 인증서버와 원거리 양방향 데이터 통신망을 통해 소통가능한 고사양의 모바일 단말과, 예컨대 블루투스 통신 기능과 같이 근거리 통신 기능을 가진 스마트밴드와 같은 저사양의 웨어러블 단말을 함께 이용하는 점에 특징이 있다. 다시 말해서, 본 발명에 따르면, 사용자는 소지하고 있는 자신의 모바일 단말의 바이오 정보 인식 기능과 원거리 통신 기능을 이용하여 원격의 인증서버에 사용자 등록하고 인증토큰을 생성할 수 있다. 이 인증토큰은 블루투스 링크와 같은 근거리 통신 채널을 통해 사용자가 착용하고 있는 웨어러블 단말로 전송되어 저장된다. 이후, 사용자는 예컨대 출입통제기 또는 업무용 데스크탑 컴퓨터 및 레거시 업무 시스템 등과 같은 게이트 단말에 사용자 인증을 통해 액세스하여야 하는 경우, 본인이 착용하고 있는 웨어러블 단말을 태핑한다. 그러면, 이에 응답하여 웨어러블 단말은 블루투스와 같은 근거리 통신 채널을 통해 인증토큰을 송출하여 인증을 요청한다. 이 요청에 응답하여 게이트 단말은 수신된 인증토큰을 원격의 인증서버로 전송하여 인증요청을 한다. 인증서버는 이 요청에 응답하여 해당 인증토큰을 확인하고 그 인증결과를 게이트 단말로 송신한다. 인증결과가 긍정적이라면, 게이트 단말은 사용자의 출입 또는 로그인을 허용하고, 나아가 레거시 시스템에의 로그인이 자동으로 이루어지도록 동작한다.
본 발명에 따른 인증방법은 이미 사용자가 가지고 있는 스마트폰과 같은 모바일 단말에 필요한 기능을 가지는 인증용 클라이언트를 플러그인 또는 애플리케이션(또는 앱) 등의 소프트웨어 프로그램의 형태로 구현하고, 예컨대 기존 스마트밴드와 같이 스마트폰과 연동하여 사용되어야 하는 저사양 웨어러블 단말에 설치되는 펌웨어에 필요한 기능을 수행하도록 구성된 인증용 클라이언트를 포함시킴으로써 구현될 수 있다. 한편, 게이트 단말에도 마찬가지로 필요한 기능을 가지는 인증용 클라이언트를 플러그인 또는 애플리케이션(또는 앱) 등의 소프트웨어 프로그램의 형태로 구현할 수 있다. 그러므로 사용자는 하드웨어로서 저렴한 저사양 웨어러블 단말을 구매하고, 필요한 애플리케이션을 자신의 스마트폰에 설치하는 것만으로 충분하고, 기업에서는 필요한 인증용 클라이언트를 각 게이트 단말에 소프트웨어적으로 추가 설치하는 것만으로 충분히 본 발명을 구현할 수 있다.
이제 첨부된 도면에 예시된 실시예들을 참조하여 본 발명을 더 상세히 설명한다.
도 1은 본 발명의 실시예에 따른 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템의 전체적인 구성을 예시하는 개략도이다.
도 1을 참조하면, 본 발명에 따른 인증시스템(100)은, 웨어러블 단말(101)과 모바일 단말(102)로 이루어진 사용자 장치와; 인증서버(103)와; 출입통제기(104), 업무용 컴퓨터(105)와 같은 게이트 단말(104, 105)과; 게이트 단말에 연동되어 있는 레거시 시스템(106)을 포함한다.
웨어러블 단말(101)은, 예컨대 사용자가 손목에 차는 스마트워치, 스마트밴드 또는 손가락에 끼우는 스마트링의 형태를 가지는 저사양의 컴퓨팅 장치일 수 있으며, 특히 본 발명에 따라, 자체적으로 독립적인 운영체제를 가지지 않는 컴퓨팅 장치이다. 운영체제가 없기 때문에, 스마트폰과 같이 독립적인 운영체제가 있는 고사양 컴퓨팅 장치와 연결되어야만 사용자가 웨어러블 단말(101)과 인터페이싱할 수 있으며, 펌웨어 이외에 운영체제 상에서 운영되는 별도의 애플리케이션을 추가로 설치할 수 없다. 이러한 웨어러블 단말(101)은 하드웨어 구성이 단순하므로 저렴하다는 장점과 함께 악의적인 제3자가 정보를 유출하기 위하여 사용하는 일반적인 해킹 프로그램이 접근하기 어렵고, 이런 이유로 웨어러블 단말(101) 상에 저장된 데이터에 대한 보안성이 크다는 장점을 제공한다.
본 발명에 따라 웨어러블 단말(101)은 사용자가 손목이나 손가락 등에 착용하며, 사용자가 소지하고 있는 다른 컴퓨팅 장치인 모바일 단말(102)과 블루투스 통신 채널과 같은 근거리 무선 통신 채널을 통해 연동하여 동작하며, 본 발명에 따라 사용자 인증을 위해 사용되는 인증토큰을 저장한다. 사용자가 사용자 인증을 필요로하는 게이트 시스템 근처에서 예컨대 웨어러블 단말(101)을 손가락으로 두들기면, 즉 태핑하면, 웨어러블 단말(101)은 인증토큰을 근거리 무선 통신 방식으로 송신하여 게이트 시스템에게 사용자 인증을 요청할 수 있다.
모바일 단말(102)은 웨어러블 단말(101)과 근거리 무선 통신 링크를 통해 연결된다. 모바일 단말(102)은 예컨대 스마트폰과 같이 자체적으로 독립적인 운영체제를 가지며, 사용자가 웨어러블 단말(101)과 소통할 때 사용자 인터페이스를 제공하고, 나아가 예컨대 무선 인터넷 통신과 같은 원격 통신망을 통해 원격의 인증서버(103)와 통신할 수 있다. 본 발명에 따라 모바일 단말(102)은, 사용자 인증 정보를 인증서버(103)로 송신하고, 이에 의해 사용자 등록을 수행한다. 또한 모바일 단말(102)은 인증서버(103)에 등록한 사용자를 인증할 수 있는 사용자 인증토큰을 생성할 수 있다. 모바일 단말(102)은 생성된 인증토큰을 자체적으로 저장하지 않고, 웨어러블 단말(101)에 전송하여 웨어러블 단말(101)에 저장되도록 한다.
인증서버(103)는 모바일 단말(102)로부터 통신망을 통해 사용자 인증 정보를 수신하여 사용자 등록을 수행하고, 이에 기초하여 추후 모바일 단말(102)에 의해 생성되었던 인증토큰을 게이트 단말(104, 105)로부터 수신한 경우, 이를 사용자 등록 정보와 비교함으로써 사용자 인증을 수행할 수 있다. 이러한 인증서버(103)는 기업 내에 설치된 로컬 인증서버일 수도 있고, 클라우드 방식으로 다수의 개인이나 기업에게 인증서비스를 제공하는 클라우드 서버일 수도 있다.
게이트 단말(104, 105)은 사용자가 인증을 수행하고자 하는 장치로서, 예컨대 기업 사옥 입구에 있는 출입통제기(104)와 같이 물리적으로 사용자를 통과시키도록 동작하는 장치, 또는 업무용 컴퓨터(105)와 같이 논리적으로 사용자가 액세스할 수 있는 권한을 주도록(즉, 로그인하도록) 동작하는 장치일 수 있다. 게이트 단말(104, 105)은 웨어러블 단말(101)로부터 근거리 통신 채널을 통해 인증토큰을 수신한다. 인증토큰이 수신되면, 게이트 단말(104, 105)은 인증서버(103)로 통신망을 통해 인증토큰을 송신하여 인증을 요청하고, 이 요청에 응답하여 인증서버(103)로부터 인증결과를 수신한다. 게이트 단말(104, 105)은 인증서버(103)로부터 수신된 인증결과에 따라 사용자 인증 여부를 결정하여 동작한다.
본 발명에 따라, 모바일 단말(102)은 사용자 등록 및 인증토큰 생성시, 예컨대 지문, 홍채 정보와 같이 사용자 신체의 생물학적 정보, 즉 바이오 정보에 기반하는 사용자 인증 정보를 사용한다. 이와 같이, 본 발명에 따르면, 바이오 정보를 검출하는 것은 웨어러블 단말(101)이 아니고 모바일 단말(102)이다. 나아가 웨어러블 단말(101)은 원격의 인증서버(103)와 통신할 필요가 없고, 모바일 단말(102) 및 게이트 단말(104, 105)과는 근거리 통신만을 필요로 하기 때문에, 웨어러블 단말(101)의 하드웨어 구성이 단순해질 수 있어 저렴한 장치로도 구현 가능하다는 장점이 제공된다.
본 발명에 따라, 인증서버(103)는 인증결과를 게이트 단말(104, 105)로 보내는 것과 동시에 모바일 단말(102)로도 보낼 수 있다. 그러면, 모바일 단말(102)은 예컨대 진동, 음향, 또는 디스플레이를 통해 사용자에게 인증결과를 표시할 수 있다. 이 경우, 사용자는 자신이 현재 착용하고 있는 웨어러블 단말(101)을 이용하여 통과하고자 하는 출입통제기(104)가 또는 로그인하고자 하는 업무용 컴퓨터(105)가 사용자 인증을 할지 여부 및/또는 오류 안내 메시지 등을 자신이 현재 소지하고 있는 모바일 단말(102)로 확인할 수 있다는 장점이 제공된다.
본 발명에 따라, 게이트 단말 중 업무용 컴퓨터(105)에 연동되어 있는 예컨대 기업 내부 업무 시스템으로서 패스워드 인증 방식의 레거시 시스템(106)을 더 포함하는 예에서, 레거시 시스템 자동 로그인이 구현될 수 있다. 다시 말해서, 업무용 컴퓨터(105)에서 사용자 인증이 긍정적으로 결정된 경우, 업무용 컴퓨터(105)는, 예컨대 업무용 컴퓨터(105) 내 메모리에 기저장되어 있는 사용자의 패스워드 정보를 사용하여, 레거시 시스템(106)에 자동으로 로그인되도록 동작할 수 있다.
이 때 업무용 컴퓨터(105)에 기저장되어 있는 레거시 시스템 로그인에 필요한 패스워드 정보는 암호화된 상태로 저장되어 있는 것이 바람직하다. 왜냐하면, 업무용 컴퓨터(105)에는 악의적인 해킹 프로그램에 의해 패스워드 정보가 유출될 위험이 있기 때문이다. 그러므로 본 발명에 따라 레거시 시스템 로그인에 필요한 패스워드 정보는 암호화된 상태로 업무용 컴퓨터(105)에 저장된다. 이후 레거시 시스템 로그인 동작이 필요한 경우, 암호화된 패스워드 정보는 복호화된 후에 레거시 시스템 로그인 동작에 사용될 수 있다. 패스워드 정보의 암호화 및 복호화에 필요한 키는 사용자의 웨어러블 단말(101)에 저장되는 것이 바람직하다. 이에 따라 웨어러블 단말(101)에서 패스워드 정보의 암호화 또는 복호화 작업이 이루어진 후, 업무용 컴퓨터(105)에 의해 저장되거나 사용될 수 있다.
또한 본 발명에 따라, 웨어러블 단말(101)에 저장된 인증토큰은, 소정 폐기조건이 만족되는 경우, 더 이상 사용할 수 없도록 폐기된다. 인증토큰의 폐기조건은, 웨어러블 단말(101)이 더 이상 사용자에게 착용되지 않은 상태라는 것이 검출되는 경우를 포함할 수 있다. 이는 예컨대 사용자의 손목에 있는 혈관으로부터 검출될 수 있는 바이오 정보, 예컨대 맥박, 심박, 혈류 정보를 검출하는 센서를 웨어러블 단말(101)이 구비하여 이들 바이오 정보를 검출함으로써 구현될 수 있다.
다른 예로서, 인증토큰의 폐기조건은 웨어러블 단말(101)에 의해서 인증토큰이 인증요청에 사용된 횟수가 기설정된 수에 도달한 경우를 포함할 수 있다. 웨어러블 단말(101)은 사용자가 태핑한 경우에 인증요청을 하기 때문에, 인증요청 횟수를 카운팅할 수 있다. 이렇게 카운팅된 횟수가 예컨대 5회 또는 10회에 도달하면, 인증토큰이 자동으로 폐기되도록 할 수 있다.
또 다른 예로서, 인증토큰의 폐기조건은 웨어러블 단말(101)과 모바일 단말(102)이 근거리 무선 통신이 이루어지지 않을 정도로 서로 떨어져 있는 상태가 검출된 경우를 포함할 수 있다. 예컨대 웨어러블 단말(101)은 주기적으로 또는 사용자가 태핑함으로써 인증요청시에 연동되어 있는 모바일 단말(102)로 예컨대 신호 연결 반경이 약 10m인 블루투스 통신 채널을 통하여 연결을 시도할 수 있다. 이때, 모바일 단말(102)과 웨어러블 단말(101)이 10m보다 더 멀리 서로 떨어져 있는 경우, 모바일 단말(102)이 응답하지 않게 되므로, 인증토큰은 폐기된다.
또 따른 예로서, 웨어러블 단말(101)에 저장되어 있는 인증토큰이 폐기되는 폐기조건은 2가지 이상의 조합으로 이루어질 수 있다. 인증토큰이 폐기된 후에, 사용자는 다시 모바일 단말(102)을 이용하여 새로운 인증토큰을 생성하여 웨어러블 단말(101)에 저장하여야 한다.
도 2는 본 발명의 실시예에 따른 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법의 과정을 예시하는 흐름도이다.
도 2를 참조하면, 본 발명의 다른 양상에 따른 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법(200)의 전체적인 과정들이 예시된다. 먼저, 사용자는 자신의 모바일 단말을 통해 인증서버에 사용자 등록을 수행한다(201). 사용자 등록을 위해 사용자는 모바일 단말에 지문, 심전도 또는 홍채 정보와 같은 바이오 정보를 입력할 수 있다. 그러면, 인증서버는 통신망으로 통해 모바일 단말로부터 사용자의 바이오 정보를 포함하는 사용자 인증 정보를 수신하여 사용자 등록을 수행하고, 관련 사용자 등록 정보를 저장할 수 있다.
사용자 등록을 마친 후, 모바일 단말은 사용자 인증을 위한 인증토큰을 생성한다(203). 그리고 모바일 단말은 생성된 인증토큰을 웨어러블 단말로 전송(205)하고, 웨어러블 단말은 수신된 인증토큰을 저장한다(207).
이후 사용자가 게이트 단말 근처에서 사용자 인증을 위한 사용자 제스처, 예컨대 웨어러블 단말을 태핑하는 사용자 제스처를 수행하면, 웨어러블 단말은 기저장되어 있는 인증토큰을 예컨대 블루투스 통신 채널과 같은 근거리 무선 통신 채널을 통해 게이트 단말로 송신하여 인증요청을 한다(209).
그러면, 게이트 단말이 인증서버로 인증요청(211)하고, 인증서버에서 게이트 단말로 인증결과를 전송할 수 있다(213). 이후 게이트 단말은 수신된 인증결과에 따라 사용자 인증 여부를 판단하여 동작한다.
도 3은 본 발명의 실시예에 따른 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템 내 각부의 상호작용을 예시하는 흐름도이다.
도 3을 참조하면, 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법(300)이 예시된다. 사용자는 모바일 단말을 통해 인증서버에 사용자 인증을 수행한다(302). 그러면, 인증서버는 모바일 단말로 인증토큰을 발급한다(304). 그러면, 모바일 단말은 발급된 인증토큰을 웨어러블 단말로 전송하고, 웨어러블 단말은 수신된 인증토큰을 저장한다(306).
인증토큰이 새로 저장되면, 웨어러블 단말은 인증토큰에 대하여 유효성을 검증한다(307). 인증토큰의 유효성 검증과정은 아래에서 도 7을 참조하여 더 상세히 설명된다. 인증토큰이 소정 폐기조건 검출에 따라 유효하지 않다고 판단되면, 인증토큰은 폐기되어 더 이상 유효하게 사용될 수 없다. 이 경우, 사용자는 다시 모바일 단말을 통해 인증토큰을 새로 생성하고, 이 새로 생성된 인증토큰을 웨어러블 단말로 전송하여 저장하여야 한다. 인증토큰의 유효성이 검증되면, 이후 아래에서 설명하는 것과 같이 웨어러블 단말에 저장된 인증토큰을 사용하여 사용자 인증을 수행할 수 있다.
인증토큰이 유효한 경우, 사용자가 예컨대 출입통제기와 같은 게이트 단말 #1 근처에서 사용자 인증을 위해 예컨대 웨어러블 단말을 태핑하는 것과 같은 사용자 제스처를 실행하면(308), 웨어러블 단말은 게이트 단말 #1으로 인증토큰을 송신하여 인증요청을 한다(310). 그러면, 게이트 단말 #1이 인증서버로 인증요청(312)하고, 인증서버에서 게이트단말 #1로 인증결과를 전송할 수 있다(314). 도시된 예에서, 인증서버는 인증결과를 게이트 단말 #1 뿐만 아니라 모바일 단말로도 전송한다(316). 모바일 단말은 이 정보를 시각적, 음향적, 및 촉각적인 표시 수단 중 어느 하나 이상을 사용하여 사용자에게 표시하거나 또는 내부 메모리에 저장할 수 있다.
인증결과가 긍정적이면, 게이트 단말 #1은 사용자가 인증되었다고 판단하고 게이트를 열어 사용자를 통과시키도록 동작한다(318). 그런 다음, 게이트 단말 #1은 통과 동작 정보를 인증서버와 웨어러블 단말로 전송할 수 있다(320). 이 경우, 웨어러블 단말은 진동 센서를 동작시켜, 사용자로 하여금 게이트 단말 #1이 통과 동작을 하고 있다는 것을 사용자에게 표시할 수 있다(322). 인증서버는 게이트 단말 #1의 동작결과 정보를 모바일 단말로 전송할 수 있다(324). 모바일 단말은 이 정보를 시각적, 음향적, 및 촉각적인 표시 수단 중 어느 하나 이상을 사용하여 사용자에게 표시하거나 또는 내부 메모리에 저장할 수 있다.
도 4는 본 발명의 실시예에 따른 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템 내 각부의 상호작용을 예시하는 흐름도이다.
도 4를 참조하면, 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법(400)이 예시된다. 사용자는 모바일 단말을 통해 인증서버에 사용자 등록을 수행한다(402). 그리고 예컨대 사용자 명령에 의해 모바일 단말에서 인증토큰을 생성한다(404). 그러면, 모바일 단말은 생성된 인증토큰을 웨어러블 단말로 전송하고, 웨어러블 단말은 수신된 인증토큰을 저장한다(406).
이후 사용자가 예컨대 업무용 컴퓨터와 같은 게이트 단말 #2 근처에서 사용자 인증을 위해 예컨대 웨어러블 단말을 태핑하는 것과 같은 사용자 제스처를 실행하면(408), 웨어러블 단말은 게이트 단말 #2로 인증토큰을 송신하여 인증요청을 한다(410). 그러면, 게이트 단말 #2이 인증서버로 인증요청(412)하고, 인증서버에서 게이트단말 #2로 인증결과를 전송할 수 있다(414). 도시된 예에서, 인증서버는 인증결과를 게이트 단말 #2 뿐만 아니라 모바일 단말로도 전송한다(416). 모바일 단말은 이 정보를 시각적, 음향적, 및 촉각적인 표시 수단 중 어느 하나 이상을 사용하여 사용자에게 표시하거나 또는 내부 메모리에 저장할 수 있다.
인증결과가 긍정적이면, 게이트 단말 #2은 사용자가 인증되었다고 판단하고 사용자가 로그인 하도록 동작하고(420), 나아가 연동된 레거시 시스템에도 자동으로 로그인하도록 동작한다(420). 이를 위해 필요한 로그인 정보는 게이트 단말 #2에 미리 저장되어 있는 것이 바람직하다. 이 경우 레거시 시스템은 패스워드 방식으로 로그인하는 시스템일 수 있고, 로그인에 필요한 패스워드 정보는 게이트 단말 #2에 미리 암호화된 후 저장되어 있다가 복호화된 후 사용되는 것이 바람직하다.
그런 다음, 게이트 단말 #2는 로그인 동작 정보를 인증서버와 웨어러블 단말로 전송할 수 있다(422). 이 경우, 웨어러블 단말은 진동 센서를 동작시켜, 사용자로 하여금 게이트 단말 #2에 로그인하고 있다는 것을 표시할 수 있다(424). 인증서버는 게이트 단말 #2의 동작결과 정보를 모바일 단말로 전송할 수 있다(426). 모바일 단말은 이 정보를 시각적, 음향적, 및 촉각적인 표시 수단 중 어느 하나 이상을 사용하여 사용자에게 표시하거나 또는 내부 메모리에 저장할 수 있다.
도 5는 본 발명의 실시예에 따른 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템 내 각부의 상호작용을 예시하는 흐름도이다.
도 5를 참조하면, 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법(500)이 예시된다. 사용자는 모바일 단말을 통해 인증서버에 사용자 등록을 수행한다(502). 그리고 모바일 단말이 인증토큰을 생성한다(504). 그러면, 모바일 단말은 발급된 인증토큰을 웨어러블 단말로 전송하고, 웨어러블 단말은 수신된 인증토큰을 저장한다(506).
이후 사용자가 예컨대 업무용 컴퓨터와 같은 게이트 단말 #2 근처에서 사용자 인증을 위해 예컨대 웨어러블 단말을 태핑하는 것과 같은 사용자 제스처를 실행하면(508), 웨어러블 단말은 게이트 단말 #2로 인증토큰을 송신하여 인증요청을 한다(510). 그러면, 게이트 단말 #2이 인증서버로 인증요청(512)하고, 인증서버에서 게이트단말 #2로 인증결과를 전송할 수 있다(514).
인증결과가 긍정적이면, 게이트 단말 #2은 사용자가 인증되었다고 판단하고 사용자가 로그인 하도록 동작한다(516).
그런 다음 게이트 단말 #2는 연동된 레거시 시스템에 로그인하기 위해 필요한 패스워드(PW) 정보를 획득할 수 있다(518). 이 경우, 게이트 단말 #2는 기저장된 패스워드 정보를 읽어들이는 방식으로 획득할 수도 있고, 기저장된 데이터가 없는 경우 사용자가 수동으로 입력하는 패스워드 정보를 읽어들이는 방식으로 획득할 수도 있다.
게이트 단말 #2는 획득된 패스워드 정보를 암호화하여 저장하기 위하여, 예컨대 블루투스 통신 채널과 같은 근거리 무선 통신을 통해 웨어러블 단말로 패스워드 정보의 암호화 요청을 한다(520). 이에 응답하여 웨어러블 단말은 요청된 패스워드 정보를 기저장된 키를 이용하여 암호화하고(522), 암호화된 패스워드 정보를 예컨대 블루투스 통신 채널과 같은 근거리 무선 통신을 통해 게이트 단말 #2로 전송한다(524). 그러면, 게이트 단말 #2은 수신한 암호화된 패스워드 정보를, 차후 레거시 시스템에 로그인할 때 사용하기 위하여, 저장한다(526).
도 6은 본 발명의 실시예에 따른 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템 내 각부의 상호작용을 예시하는 흐름도이다.
도 6을 참조하면, 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법(600)이 예시된다. 사용자는 모바일 단말을 통해 인증서버에 사용자 등록을 수행한다(602). 그리고 모바일 단말은 인증토큰을 생성한다(604). 그러면, 모바일 단말은 발급된 인증토큰을 웨어러블 단말로 전송하고, 웨어러블 단말은 수신된 인증토큰을 저장한다(606).
이후 사용자가 예컨대 업무용 컴퓨터와 같은 게이트 단말 #2 근처에서 사용자 인증을 위해 예컨대 웨어러블 단말을 태핑하는 것과 같은 사용자 제스처를 실행하면(608), 웨어러블 단말은 게이트 단말 #2로 인증토큰을 송신하여 인증요청을 한다(610). 그러면, 게이트 단말 #2이 인증서버로 인증요청(612)하고, 인증서버에서 게이트단말 #2로 인증결과를 전송할 수 있다(614).
인증결과가 긍정적이면, 게이트 단말 #2은 사용자가 인증되었다고 판단하고 사용자가 로그인 하도록 동작한다(616).
그런 다음 게이트 단말 #2는 연동된 레거시 시스템에 로그인하도록 하는 사용자 명령을 입력받는 경우 또는 앞선 단계(616)에서 사용자가 게이트 단말 #2로 로그인 한 경우에, 레거시 로그인 이벤트가 발생하였다고 판단한다(618). 이 예에서, 게이트 단말 #2는 레거시 시스템에 로그인하기 위하여 필요한 패스워드 정보를 도 5를 참조하여 설명한 바와 같이, 웨어러블 단말에 의해 암호화하여 저장한 상태라고 가정한다.
이 경우, 게이트 단말 #2는 기저장된 암호화된 패스워드 정보를 사용하기 위하여 복호화하여야 한다. 복호화를 위해, 예컨대 블루투스 통신 채널과 같은 근거리 무선 통신을 통해 웨어러블 단말로 암호화된 패스워드 정보의 복호화 요청을 한다(620). 이에 응답하여 웨어러블 단말은 요청된 암호화된 패스워드 정보를 기저장된 키를 이용하여 복호화하고(622), 복호화된 패스워드 정보를 예컨대 블루투스 통신 채널과 같은 근거리 무선 통신을 통해 게이트 단말 #2로 전송한다(624). 그러면, 게이트 단말 #2은 수신한 복호화된 패스워드 정보를 사용하여 레거시 시스템에 로그인한다(626).
도 7은 본 발명의 실시예에 따른 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템 내 각부의 상호작용을 예시하는 흐름도이다.
도 7을 참조하면, 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법(700)이 예시된다. 사용자는 모바일 단말을 통해 인증서버에 사용자 등록을 수행한다(702). 그리고 모바일 단말은 인증토큰을 생성한다(704). 그러면, 모바일 단말은 발급된 인증토큰을 웨어러블 단말로 전송하고, 웨어러블 단말은 수신된 인증토큰을 저장한다(706).
이후 사용자가 예컨대 출입통제기나 업무용 컴퓨터와 같은 게이트 단말 근처에서 사용자 인증을 위해 예컨대 웨어러블 단말을 태핑하는 것과 같은 사용자 제스처를 실행하면, 웨어러블 단말은 게이트 단말로 인증토큰을 송신하여 인증요청을 한다. 그러면, 게이트 단말이 인증서버로 인증요청하고, 인증서버에서 게이트단말 로 인증결과를 전송할 수 있다.
도시된 예에서, 웨어러블 단말에 의해 소정 폐기조건이 검출되고(708-714), 그 결과 기설정된 폐기조건이 만족되었다고 판단되면(716), 인증토큰은 폐기되어(718) 더 이상 유효하지 않게 된다. 다른 한편, 웨어러블 단말에 의해 소정 폐기조건이 검출되지 않고(708-714), 그 결과 기설정된 폐기조건이 만족되지 않는다고 판단되면(716), 인증토큰은 계속해서 유효하게 유지(718)되고, 사용자 인증을 위해 사용될 수 있다.
일 예로서, 웨어러블 단말은 예컨대 중력센서, 가속도 센서와 같이 웨어러블 단말의 움직임을 감지하는 센서를 포함할 수 있고, 이 경우 웨어러블 단말의 움직임을 검출(708)함으로써, 간접적으로 사용자가 웨어러블 단말을 착용하고 있는 상태인지 여부를 판단할 수 있다. 만약 움직임이 소정 시간 이상 검출되지 아니하면, 사용자가 웨어러블 단말을 착용하고 있지 않다고 판단할 수 있고(716), 이에 따라 인증토큰을 폐기할 수 있다(718).
다른 선택적인 또는 부가적인 예로서, 웨어러블 단말은 직접적으로 웨어러블 단말이 더 이상 사용자에게 착용되지 않은 상태라는 것이 검출하기 위해, 예컨대 사용자의 손목에 있는 혈관으로부터 심박 정보, 맥박 정보 또는 혈류 정보 등의 바이오 정보를 검출하는 센서를 통해 사용자의 바이오 정보를 검출할 수 있다(710). 만약 사용자의 바이오 정보가 검출되지 아니하면, 사용자가 웨어러블 단말을 착용하고 있지 않다고 판단할 수 있고(716), 이에 따라 인증토큰을 폐기할 수 있다(718).
또 다른 선택적인 또는 부가적인 예로서, 인증토큰의 폐기조건은 웨어러블 단말과 모바일 단말이 근거리 무선 통신이 이루어지지 않을 정도로 서로 떨어져 있는 상태가 검출된 경우를 포함할 수 있다. 예컨대 웨어러블 단말은 주기적으로, 또는 사용자가 태핑함으로써 인증요청시에, 연동되어 있는 모바일 단말로 예컨대 신호 연결 반경이 약 10m인 블루투스 통신 채널을 통하여 연결을 시도할 수 있다. 이때, 모바일 단말과 웨어러블 단말이 10m보다 더 멀리 서로 떨어져 있는 경우, 모바일 단말이 응답하지 않게 된다. 이 경우, 웨어러블 단말 또는 모바일 단말이 서로 다른 사람에게 속할 수 있는 위험이 있다고 판단하고(716), 이에 따라 인증토큰을 폐기할 수 있다(718).
또 다른 선택적인 또는 부가적인 예로서, 인증토큰 폐기조건은 인증토큰이 인증요청에 사용된 횟수가 기설정된 수에 도달한 경우를 포함할 수 있다. 웨어러블 단말은 사용자가 태핑한 경우에 인증요청을 하기 때문에, 인증요청 횟수를 카운팅할 수 있다. 이렇게 카운팅된 횟수가 예컨대 2회에 도달하면 기설정된 제한된 사용횟수라고 판단될 수 있고(716), 이에 따라 인증토큰이 자동으로 폐기된다(718).
상술한 바와 같이 인증토큰의 소정 폐기조건 검출, 판단 및 폐기하는 과정(708-718)은 웨어러블 단말에 저장된 인증토큰의 유효성 검증과정이라고 볼 수 있는데, 이는 특정 시점에 또는 주기적으로 이루어질 수 있다. 예컨대 새로운 인증토큰이 저장된 시점, 인증토큰을 사용하기 위해 사용자 제스처가 입력된 시점, 사용자가 지정한 때 등에 이러한 유효성 검증 과정이 진행될 수 있다. 또는 예컨대 매일 새벽 3시, 또는 5시간 마다와 같이 사용자가 미리 설정한 주기에 따라 자동적으로 이러한 유효성 검증 과정이 진행될 수 있다. 또는 웨어러블 단말이 전원이 공급되는 한 계속해서 유효성 검증이 진행될 수 있다.
이상에서는 본 발명의 바람직한 실시예를 설명하였으나, 본 발명은 전술한 실시예에 한정되지 않고 다양한 형태로 변형 또는 수정되어 실시될 수 있고, 변형 또는 수정된 실시예도 후술하는 특허청구범위에 개시된 본 발명의 기술적 사상을 포함한다면 본 발명의 권리범위에 속함은 물론이다.

Claims (8)

  1. 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템으로서,
    인증토큰이 저장되어 있는 웨어러블 단말;
    상기 인증토큰을 생성하여 근거리 통신 채널을 통해 상기 웨어러블 단말에 제공하는 모바일 단말;
    상기 모바일 단말로부터 통신망을 통해 사용자 인증 정보를 수신하여 사용자 등록을 수행한 후, 관련 사용자 인증 정보를 저장하였다가, 상기 인증토큰을 통한 인증요청이 있을 경우 이에 응답하여 사용자 인증을 수행하는 인증서버; 및
    상기 웨어러블 단말로부터 근거리 통신 채널을 통해 상기 인증토큰을 수신하면, 이를 상기 인증서버로 통신망을 통해 송신하여 인증을 요청하고, 이에 응답하여 상기 인증서버로부터 수신되는 인증결과에 따라 사용자 인증 여부를 결정하는 게이트 단말을
    포함하는 것을 특징으로 하는 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템.
  2. 제 1항에 있어서,
    상기 모바일 단말이 상기 인증서버에 사용자 인증을 수행하기 위하여 송신하는 사용자 인증 정보는, 상기 모바일 단말로 입력된 사용자의 바이오 정보를 포함하는 것을 특징으로 하는 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템.
  3. 제 1항에 있어서,
    상기 인증서버는 상기 게이트 단말의 사용자 인증 동작과 관련된 정보를 해당 인증토큰과 연관되어 있는 사용자의 모바일 단말로 송신하는 것을 특징으로 하는 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템.
  4. 제 1항에 있어서,
    상기 게이트 단말에 연동되어 있는 레거시 시스템을 더 포함하고,
    상기 게이트 단말에 의해 사용자 인증이 긍정적으로 결정된 경우, 상기 게이트 단말은, 기저장되어 있는 상기 레거시 시스템의 로그인에 필요한 패스워드 정보를 사용하여, 인증된 사용자가 상기 레거시 시스템에 자동으로 로그인되도록 동작하는
    것을 특징으로 하는 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템.
  5. 제 4항에 있어서,
    상기 게이트 단말에 기저장되어 있는 상기 레거시 시스템의 로그인에 필요한 패스워드 정보는 암호화된 상태로 저장되어 있다가,
    인증된 사용자가 상기 레거시 시스템에 자동으로 로그인되도록 동작하는 경우에 복호화 과정을 통해 복호화된 후 사용되며,
    상기 패스워드 정보의 암호화 및 복호화는 상기 웨어러블 단말에 의해 수행되는
    것을 특징으로 하는 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템.
  6. 제 1항에 있어서,
    상기 웨어러블 단말에 저장된 인증토큰은, 상기 웨어러블 단말이 소정 폐기조건을 검출하면, 더 이상 사용할 수 없도록 폐기되는 것을 특징으로 하는 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템.
  7. 제 6항에 있어서,
    상기 인증토큰의 폐기조건은:
    상기 인증토큰이 인증요청에 사용된 횟수가 기설정된 수에 도달한 경우,
    상기 모바일 단말이 상기 웨어러블 단말의 근거리 통신 연결 시도에 응답하지 않는 경우, 및
    상기 웨어러블 단말에 구비된 사용자 바이오 정보 감지 센서에 의해 사용자의 바이오 정보가 감지되지 않는 경우
    중에서 적어도 하나를 포함하는 것을 특징으로 하는 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증시스템.
  8. 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법으로서,
    인증서버가, 통신망으로 통해 모바일 단말로부터 사용자 인증 정보를 수신하여 사용자 등록을 수행하는 사용자 등록 단계;
    상기 모바일 단말이 상기 사용자 인증 정보에 기초하여 사용자 인증을 위한 인증토큰을 생성하는 인증토큰 발급단계;
    웨어러블 단말이, 상기 모바일 단말로부터 근거리 무선 통신 채널을 통해 상기 인증토큰을 수신하여 저장하는 인증토큰 저장단계;
    게이트 단말이, 상기 웨어러블 단말로부터 근거리 무선 통신 채널을 통해 상기 인증토큰을 수신하고, 이를 상기 인증서버로 전송하여 인증요청하는 인증요청단계;
    상기 인증서버가, 상기 게이트 단말로 상기 인증토큰의 인증결과를 송신하는 인증단계;
    상기 게이트 단말이, 수신된 인증결과에 따라 사용자 인증 여부를 결정하는 단계를
    포함하는 것을 특징으로 하는 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법.
PCT/KR2017/012545 2017-09-05 2017-11-07 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템 WO2019050085A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020170113059A KR101931172B1 (ko) 2017-09-05 2017-09-05 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템
KR10-2017-0113059 2017-09-05

Publications (1)

Publication Number Publication Date
WO2019050085A1 true WO2019050085A1 (ko) 2019-03-14

Family

ID=64952763

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2017/012545 WO2019050085A1 (ko) 2017-09-05 2017-11-07 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템

Country Status (2)

Country Link
KR (1) KR101931172B1 (ko)
WO (1) WO2019050085A1 (ko)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2020241948A1 (ko) * 2019-05-31 2020-12-03 엘지전자 주식회사 신체 영역 네트워크 기반 인증 시스템 및 그 방법

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20150131436A (ko) * 2014-05-14 2015-11-25 (주)바이너리소프트 사용자 인증 시스템 및 방법, 그리고 엔에프씨 태그
KR20160040872A (ko) * 2014-10-06 2016-04-15 삼성전자주식회사 전자 장치의 인증 방법 및 장치
KR101679408B1 (ko) * 2016-04-29 2016-11-24 (주)삼경엠에스 기숙사 관리 시스템
KR20170061786A (ko) * 2015-11-26 2017-06-07 한국조폐공사 웨어러블 전자여권, 이를 이용한 전자여권 인증 시스템 및 그 방법
KR20170079857A (ko) * 2015-12-31 2017-07-10 한국전자통신연구원 출입 통제 방법 및 장치, 사용자 단말, 서버

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20150131436A (ko) * 2014-05-14 2015-11-25 (주)바이너리소프트 사용자 인증 시스템 및 방법, 그리고 엔에프씨 태그
KR20160040872A (ko) * 2014-10-06 2016-04-15 삼성전자주식회사 전자 장치의 인증 방법 및 장치
KR20170061786A (ko) * 2015-11-26 2017-06-07 한국조폐공사 웨어러블 전자여권, 이를 이용한 전자여권 인증 시스템 및 그 방법
KR20170079857A (ko) * 2015-12-31 2017-07-10 한국전자통신연구원 출입 통제 방법 및 장치, 사용자 단말, 서버
KR101679408B1 (ko) * 2016-04-29 2016-11-24 (주)삼경엠에스 기숙사 관리 시스템

Also Published As

Publication number Publication date
KR101931172B1 (ko) 2018-12-20

Similar Documents

Publication Publication Date Title
WO2017111383A1 (ko) 생체 정보 기반 인증 장치, 이와 연동하는 제어 서버, 그리고 이들의 생체 정보 기반 로그인 방법
KR102144528B1 (ko) 블루투스 인터페이스를 갖는 인증 장치
CN208580402U (zh) 存储设备和用于存储设备的站
US10390222B2 (en) Technologies for touch-free multi-factor authentication
WO2018066961A1 (en) Trusted execution environment secure element communication
WO2018216988A1 (ko) 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증시스템 및 보안인증방법
WO2017105072A1 (ko) 생체 정보 기반 인증 장치 그리고 이의 동작 방법
WO2018169150A1 (ko) 잠금화면 기반의 사용자 인증 시스템 및 방법
WO2018128237A1 (ko) 사용자의 이용패턴 분석을 활용한 본인 인증 시스템 및 사용자 단말
Guerar et al. Securing PIN‐based authentication in smartwatches with just two gestures
EP3469852A1 (en) Authorized control of an embedded system using end-to-end secure element communication
US20050250472A1 (en) User authentication using a wireless device
WO2018040760A1 (zh) 服务器、终端及其授权码的验证方法
WO2014112695A1 (ko) 이중 인증을 통한 전자기기의 보안 시스템 및 이를 이용한 전자기기의 보안 방법
WO2019050085A1 (ko) 모바일 단말과 연결된 웨어러블 단말을 이용한 통합 인증방법 및 인증시스템
KR102017632B1 (ko) 웨어러블 단말과 인증토큰 발급용 단말을 이용한 사용자 인증 방법 및 시스템
WO2012169752A2 (ko) 접속 시도 기기 인증 시스템 및 방법
KR102081875B1 (ko) 사용자와 모바일 단말기 및 추가 인스턴스 간의 보안 상호 작용을 위한 방법
WO2018216991A1 (ko) 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증방법
WO2017115965A1 (ko) 복수 단말에서 자필서명을 이용한 본인 확인 시스템 및 방법
CN102474498B (zh) 用户识别设备认证方法
WO2019164139A1 (ko) 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램
WO2012121497A2 (ko) 고유식별자 기반 인증시스템 및 방법
WO2012115403A2 (ko) 위치 정보 기반 인증시스템 및 방법
CN101924741A (zh) 一种可信信息输入方法及电子装置

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17924642

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 17924642

Country of ref document: EP

Kind code of ref document: A1