WO2019164139A1 - 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램 - Google Patents

생체인증을 이용한 전자결재 시스템, 방법 및 프로그램 Download PDF

Info

Publication number
WO2019164139A1
WO2019164139A1 PCT/KR2019/001020 KR2019001020W WO2019164139A1 WO 2019164139 A1 WO2019164139 A1 WO 2019164139A1 KR 2019001020 W KR2019001020 W KR 2019001020W WO 2019164139 A1 WO2019164139 A1 WO 2019164139A1
Authority
WO
WIPO (PCT)
Prior art keywords
biometric
payment
server
biometric authentication
authentication
Prior art date
Application number
PCT/KR2019/001020
Other languages
English (en)
French (fr)
Inventor
스티븐상근 오
이진서
이기용
Original Assignee
스티븐상근 오
이진서
이기용
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 스티븐상근 오, 이진서, 이기용 filed Critical 스티븐상근 오
Priority to US16/759,874 priority Critical patent/US20200286097A1/en
Priority to EP19756736.5A priority patent/EP3757922A4/en
Priority to JP2020518663A priority patent/JP6801146B2/ja
Publication of WO2019164139A1 publication Critical patent/WO2019164139A1/ko
Priority to US17/032,226 priority patent/US20210012350A1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
    • G06Q20/401—Transaction verification
    • G06Q20/4014—Identity check for transactions
    • G06Q20/40145—Biometric identity checks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/40—User authentication by quorum, i.e. whereby two or more security principals are required
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3823—Payment protocols; Details thereof insuring higher security of transaction combining multiple encryption tools for a transaction
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q20/00—Payment architectures, schemes or protocols
    • G06Q20/38—Payment protocols; Details thereof
    • G06Q20/382—Payment protocols; Details thereof insuring higher security of transaction
    • G06Q20/3827—Use of message hashing

Definitions

  • the present invention is an electronic payment system, a method and a program using biometric authentication, and more specifically, the biometric information of the payment requester for authentication is not transmitted in lieu of the public authentication by the public certificate or the private authentication by the ID / password.
  • the present invention relates to an electronic payment system, a method, and a program using biometric authentication that can prevent proxy payment and authentication theft by authenticating and processing a real payment requestor in real time.
  • an electronic payment system using a computer network is known.
  • multi-stage setters such as the drafter who drafted the processing and the superiors above, perform the sequential settlement, and the drafted processing is only performed when all the setters complete the settlement.
  • a public authentication and ID / password based system as shown in FIG. 6.
  • the administrator 31 connects to the payment server 10 through the administrator terminal 30, and requests the official authentication by the public certificate 32 for login, the public certificate from the public authentication server 20 After confirming the password and transmits the authentication result to the payment server 10, whereby the administrator 31 can log in with the official authentication status.
  • the logged-in administrator 31 completes the preparation by registering the list of payers to perform payment in the future and the ID / password to be used by the payment server 10.
  • the payment (41a ⁇ 41c) is connected to the payment server 10 through the payment terminal (40a ⁇ 40c), authentication by ID / password registered in the payment server 10 for login
  • the payment server 10 checks the registered list of payers and their ID / password, thereby allowing the payers 41a to 41c to log in with a private authentication state.
  • the payers 41a to 41c make a payment by simply clicking a payment button for the drafted content or by inputting an additional payment password for enhanced security. And when all the settlementrs on these lists perform the settlement, the settlement server 10 will perform the processing of the drafted contents.
  • a fingerprint recognition IC card for receiving a fingerprint of the terminal users, converting it into an electrical signal, and then storing the fingerprint in an memory is built-in.
  • a mobile communication terminal, a fingerprint information data server in which the financial information and fingerprint data of the terminal users are recorded, and an authentication for determining whether the fingerprint information input from the terminal user matches the fingerprint data recorded in the data server Disclosed is an electronic payment system using a fingerprint recognition of a mobile communication terminal, comprising a system, and a wireless transmission / reception network for wirelessly transmitting and receiving with the terminal, the fingerprint information data server, and the authentication system.
  • Patent Document 1 Published Patent Publication 10-2004-0087663
  • the certification is to undergo a public certification, but basically the security system based on the public certificate is to verify whether or not the public certificate exists.
  • the public certificate may be copied to a device other than the administrator terminal 30, and if the administrator intentionally or unintentionally exposes the public authentication password to another person, the other person is eventually sent to the payment server 10.
  • the authentication method of the approvers is based on ID / Password.
  • ID / Password Security System verifies whether ID / Password is input or not, and verifies whether the person requesting the authentication is himself or not. In that sense, there is a fundamental problem. That is, when the payers intentionally or unintentionally expose the ID / password to the other person, there is room for logging into the payment server 10 without permission as if the other person is the payer. This may also cause problems in the case of additional verification by limited management of the MAC address of the payer terminals 40a to 40c. That is, there is a problem of surrogate settlement or authentication theft on the side of the payer.
  • the settlement server 10 a login ID / password and / or a settlement password corresponding to the list of all settlementrs are stored in advance.
  • the settlement server 10 may be used according to the security level of the settlement server. Has the problem of hacking.
  • the problem of intentional / unintentional exposure of ID / password does not occur, but the financial information and fingerprint data of the terminal users are also recorded in the fingerprint information data server, and the fingerprint information received from the terminal user And whether the matching with the fingerprint data recorded in the data server is determined in the authentication system.
  • the authentication system is built separately from this data server.
  • fingerprint information which is personal information, floats on the network, which exposes the risk of infinite hacking.
  • the fingerprint information data server is a place for collecting personal information, there is a problem of hacking depending on the security level.
  • the present invention is to solve the problems of the prior art as described above, in place of the public authentication by the authentication certificate or private authentication by the ID / password, instead of authentication through the biometric information of the administrator or approval requestor,
  • the present invention seeks to provide an electronic payment system, method, and program using biometric authentication that can prevent proxy payment and authentication theft by identifying and processing an authentication requestor in real time.
  • the first step of biometric authentication is to go through the accredited certification, and to provide an electronic payment system, method and program using biometric authentication that can enhance the security of the transition from the accredited certification system to the biometric authentication system. .
  • the present invention is to provide an electronic payment system, a method and a program that fundamentally block the possibility of hacking by authenticating the biometric information of the administrator or the creditors requesting authentication in a non-transmitted state, that is, in a state of prohibiting distribution on the network.
  • the biometric certificate issued from the biometric server and the biometric certificate storage process is stored in the biometric module of the administrator and the billers and activated,
  • a payment list list registration step of registering a payment list in the payment server, and for the payment of each of the payments to the payment server, the biometric information of the payments is the biometric module is input to, and therefore gyeoljaeja that the biometric certificate is sent to the biometric authentication server, after the biometric certificate is hashed verified the original whether and the decoding information is verified, in the payment server has the biometric authentication result transmitted payment for the login of the steps and, gyeoljaeja for the payment server, phase of gyeoljaeja Gyeoljaeja which biometric information is input to the biometric identification module, the biometric certificate is sent to the biometric authentication server, the hash is verified, the source whether or not been decoded,
  • the biometric information is used only within the biometric module and securely processed so as not to leak out.
  • the administrator's official certificate is sent to the public authentication server, the official authentication status It is preferable that the administrator authentication step to log in to the payment server or the biometric authentication server is further provided.
  • the electronic payment system using the biometric authentication of the present invention receives the login of the administrator to register the list of approval, according to the biometric authentication result from the biometric authentication server and all the approval of the approval list
  • a payment server which determines whether or not to log in or whether to make an electronic payment, and completes an electronic payment by logging in or paying all of the payers in the list of payers, and a bio certificate issued and encrypted and hashed by the biometric server.
  • the biometric certificate Receives and stores, and receives the biometric information of the administrator or the settlement later and the biometric module for transmitting the biometric certificate to the biometric authentication server, the biometric certificate is issued and encrypted and hashed to transmit to the biometric module And later, the biometric certificate from the biometric module To verify the information to transmit receive, hash to verify whether or not the source and decoded, and the payment server, characterized in yirueojim including the biometric authentication server and transmitting the biometric authentication result.
  • the electronic payment program using the biometric authentication of the present invention for achieving the above object is recorded on a recording medium that can be read by an information processing apparatus that has recorded a program for executing any one method by the information processing apparatus. Characterized in that it is an electronic payment program using biometric authentication.
  • the present invention in place of the public authentication by the authentication certificate or private authentication by ID / password, by authenticating through the biometric information of the administrator or approver requesting authentication, by real-time identification and processing of the actual authentication requestor, provided is an electronic payment system, method, and program using biometric authentication, which can prevent authentication theft.
  • an electronic payment system a method and a program using biometric authentication, which can enhance security when the first step of biometric authentication is performed through an accredited authentication system.
  • an electronic payment system a method and a program which fundamentally blocks the possibility of hacking by authenticating biometric information of an administrator or a creditor requesting authentication in a non-transmitted state, that is, in a state of prohibiting distribution on a network.
  • FIG. 1 is a system block diagram according to one embodiment of an electronic approval system, method and program of the present invention.
  • FIG. 2 is an example of a flowchart of a registration process of an approval list and an approval list according to an embodiment of the present invention.
  • FIG. 3 is a flowchart of a payment processing process according to an embodiment of the present invention.
  • FIG 4 is an exemplary view of a payment screen according to an embodiment of the present invention.
  • FIG. 5 is a time chart according to an embodiment of the present invention.
  • Fig. 6 is a system block diagram of a conventional ID / password type electronic payment.
  • one member or module may be implemented as two or more members or modules by dividing its functions, and on the contrary, two or more members or modules may be implemented as one member or modules by integrating its functions. And the connection of a member or module to the front, rear, left, right, up and down of another member or module may include a case where another third member or module is interposed therebetween.
  • the payment server 10 receives a login of the manager 31 to register a list of payers, and all the payers 41a of the manager 31 and the payer list according to the biometric authentication result from the biometric authentication server 50. It is a server which determines whether or not to log in to ⁇ 41c) or whether to make an electronic payment, and completes the electronic payment by logging in or paying all the payers 41a to 41c of the list of payers.
  • the biometric modules 33 and 43a to 43c receive and store the biometric certificates 34 and 44a to 44c that have been encrypted and hashed by the biometric server 50, and subsequently stored in the manager 31 or the payer. It is a module for receiving the biometric information of the (41a ⁇ 41c) and transmit the biometric certificates (34, 44a ⁇ 44c) to the biometric authentication server (50).
  • the biometric modules 33 and 43a to 43c are provided in the manager terminal 30 or the payer terminal 40a to 40c which are terminals of the manager 31 or the payers 41a to 41c. Communicate with the biometric server 50.
  • the biometric modules 33 and 43a to 43c may be formed of an independent device separate from the manager terminal 30 or the payer terminal 40a to 40c, and the biometric modules 33 and 43a to 43c.
  • the fastening for receiving data between the manager terminal 30 or the payer terminals 40a to 40c may use, for example, a USB interface.
  • the biometric server 50 issues the biometric certificates 34, 44a to 44c, encrypts and hashes them, and transmits them to the biometric modules 33, 43a to 43c, and then the biometric module 33, When the biometric certificates 34 and 44a to 44c are received from 43a to 43c, the server transmits the biometric authentication result to the payment server 10 by verifying the contents by hashing and verifying the original.
  • the bio certificate storage step (S10, S20) as shown in FIG. 2 (a), the bio certificate (34, 44a ⁇ 44c) issued by the biometric authentication server 50 is encrypted and hashed is the manager 31 And the biometric modules 33 and 43a to 43c of the applicators 41a to 41c are activated.
  • the manager 31 and the payers 41a to 41c may be connected to and registered in the biometric authentication server 50 separately from each other.
  • the biometric modules 33, 43a to 43c may be modules that have been temporarily authenticated by the biometric server 50, and are passed over to the manager 31 and the payers 41a to 41c, for example.
  • the biometric modules 33 and 43a to 43c may be independent devices detachably mounted to the manager terminal 30 or the payer terminal 40a to 40c, and the detachable mounting may use, for example, a USB interface. Can be.
  • the payer list registration step S30 is a step in which a payer list is registered in the payer server 10 after the administrator 31 logs in to the payer server 10 as shown in FIG.
  • the login method of the manager 31 various methods capable of security processing are possible, for example, the method by the official certificate 32 of the manager terminal 30 with respect to the conventional authorized authentication server 20 or the living body of the present invention.
  • the biometric certificate 34 of the biometric module 33 for the authentication server 50 may be used.
  • the payer list is a list of payers requiring login and payment as a requirement for the operation of the electronic payment. For example, as shown in FIG. 2 (b), the ID, password, name, etc. are stored in the memory of the payer server 10 in a table format. Can be stored in the database.
  • the biometric information of the payer (41a ⁇ 41c) is input to the biometric module 43a to 43c. Accordingly, the biometric certificates 44a to 44c are transmitted to the biometric server 50, and the biometric certificates 44a to 44c are hashed to verify the originality. After decrypting and verifying the content, the biometric authentication result is transmitted to the payment server 10.
  • the biometric information is only input to the biometric modules 43a to 43c and is not transmitted to the network. Only the biometrics 44a to 44c are transmitted to the network.
  • the biometric authentication server 50 transmits the biometric authentication result to the payment server 10, rather than directly comparing the biometric information, and hashes the encrypted and hashed biometric certificates 44a to 44c. It is by decryption. Therefore, it is safe even when the biometric certificates 44a to 44c are leaked, and the leakage of the biometric information itself is fundamentally prevented.
  • the payment completion step (S45, S46) is, as shown in Figure 3, the payment is completed by the payment of all the payment (41a ⁇ 41c) of the payment list. In this way, the drafted content to be executed by the electronic payment is processed.
  • biometric information is input to the biometric modules 33, 43a to 43c, it is preferable that the biometric information is used only within the biometric modules 33, 43a to 43c and secured to prevent leakage to the outside.
  • biometric information such as a fingerprint is locally authenticated using biometric information verification data stored in the biometric modules 33 and 43a to 43c in advance, and when the authentication result is passed, the biometric information is no longer used.
  • the biometric information may be discarded in the biometric modules 33, 43a to 43c.
  • the biometric information is not transmitted from the biometric modules 33, 43a to 43c to the biometric server 50, but is encrypted and hashed stored in the biometric modules 33, 43a to 43c.
  • the biometrics 44a to 44c are only transmitted.
  • the bio certificate storage step (S10, S20), and the subscriber list registration step (S30) Prior to any one of the bio certificate storage step (S10, S20), and the subscriber list registration step (S30), for the login of the administrator 31 to the payment server 10 or the biometric authentication server (50)
  • the official certificate 32 of the manager 31 is transmitted to the official authentication server 20, and the administrator authentication step of logging in to the payment server 10 or the biometric authentication server 50 in the official authentication state is further provided. This is preferable.
  • the administrator is authenticated by an official authentication method guaranteed by the prior art, and by performing the bio certificate storage or registration of the list of creditors in the state, the security for the administrator is thoroughly performed, and based on the biometric authentication method. Security is secured at launch.
  • the electronic payment program using biometric authentication of the present invention is an electronic payment program using biometric authentication recorded on a recording medium that can be read by an information processing device on which a program for executing the method described above is executed by the information processing device. Can be made.
  • the recording medium include, but are not limited to, USB memory, CD, DVD, semiconductor memory, hard disk, SSD, and the like.
  • the present invention can be used in the industry of electronic payment systems, methods and programs using biometrics.

Landscapes

  • Engineering & Computer Science (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Finance (AREA)
  • Strategic Management (AREA)
  • General Business, Economics & Management (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Computer Hardware Design (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)

Abstract

생체인증을 이용한 전자결재 방법으로서, 생체인증서버에서 발급되고 암호화 및 해시 처리된 생체인증서가 관리자 및 결재자들의 생체인식모듈에 저장되어 활성화되는 생체인증서 저장단계 와, 결재서버에 대한 상기 관리자의 로그인 후, 상기 결재서버에 결재자 리스트가 등록되는 결재자 리스트 등록단계 와, 상기 결재서버에 대한 상기 결재자들 각각의 결재를 위해, 상기 결재자들의 상기 생체정보가 상기 생체인식모듈에 입력되고, 이에 따라 상기 생체인증서가 상기 생체인증서버에 전송되고, 상기 생체인증서가 해시되어 원본 여부가 검증되고 복호화되어 내용이 검증된 후, 상기 결재서버에 상기 생체인증결과가 전송되는 결재자 결재단계 와, 상기 결재서버에 대한 결재자들의 로그인을 위해, 결재자들의 상기 생체정보가 상기 생체인식모듈에 입력되어, 상기 생체인증서가 상기 생체인증서버에 전송되고, 해시되어 원본 여부가 검증되고 복호화되어 내용이 검증된 후, 상기 결재서버에 상기 생체인증결과를 전송하는 결재자 결재서버 로그인단계 와, 상기 결재자 리스트의 모든 결재자들의 결재에 의해 결재가 완료되는 결재 완료단계 를 포함하여 이루어짐을 특징으로 한다.

Description

생체인증을 이용한 전자결재 시스템, 방법 및 프로그램
본 발명은, 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램으로서, 보다 상세히는, 공인인증서에 의한 공인인증이나 아이디/패스워드에 의한 사설인증 대신에, 인증을 요청하는 결재자의 생체정보를 비전송 상태로 인증하여 실제 결재 요청자를 실시간 식별하여 처리함으로써, 대리결재나 인증도용을 방지할 수 있는, 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램에 관한 것이다.
일반적으로 컴퓨터 네트워크를 이용한 전자결재 시스템이 알려져 있다. 이러한 시스템에 있어서는, 처리사항을 기안한 기안자, 및 그 위의 상급자 등 다단계의 결재자가 순차 결재를 행하도록 되어 있고, 모든 결재자가 결재를 완료하면, 비로소 그 기안된 처리사항이 수행되도록 되어 있다.
이때, 결재자가 전자적으로 결재를 수행하는 방식에는 여러 가지가 있을 수 있는데, 예컨대 도 6과 같은 공인인증 및 아이디/패스워드 기반의 시스템을 들 수 있다. 이 시스템에서는, 관리자(31)가 관리자 단말(30)을 통해 결재서버(10)에 접속하고, 로그인을 위해 공인인증서(32)에 의한 공인인증을 요청하면, 공인인증서버(20)에서 공인인증서와 암호를 확인한 후 결재서버(10)에 공인인증 결과를 전송하고, 이로써 관리자(31)가 공인인증 상태로 로그인 가능하다.
그 후, 로그인 한 관리자(31)는, 향후 결재를 수행할 결재자 리스트와, 이들이 사용할 아이디/패스워드를 결재서버(10)에 등록함으로써 준비를 완료한다.
그 후, 실제 결재에 임하여, 결재자(41a~41c)들이 결재자 단말(40a~40c)들을 통해 결재서버(10)에 접속하고, 로그인을 위해 결재서버(10)에 등록된 아이디/패스워드에 의한 인증을 요청하면, 결재서버(10)는 등록된 결재자 리스트와 이들의 아이디/패스워드를 확인하고, 이로써 결재자(41a~41c)들이 사설인증 상태로 로그인 가능하다.
그 후, 결재자(41a~41c)들은, 기안된 내용에 대해 단순히 결재버튼을 클릭하거나, 별도의 보안강화를 위한 부가적 결재용 패스워드를 입력함으로써 결재가 이루어진다. 그리고 이들 리스트 상의 모든 결재자들이 결재를 수행하면, 비로소 상기 결재서버(10)는, 기안된 내용의 처리를 수행하게 된다.
다만, 상기 예시에서는, 로그인 후 결재를 별도로 수행하는 예를 설명하였으나, 이에 한하지 않고, 로그인을 생략하고 아이디/패스워드에 의해 직접 결재가 이루어지도록 구성된 경우도 마찬가지이다.
한편, 종래에 생체정보를 이용한 전자결재 시스템도 개시되어 있다.
예컨대 하기 특허문헌에는, 이동통신 단말기의 지문인식을 이용하여 전자결재를 인증하는 시스템에 있어서, 상기 단말기 사용자들의 지문을 입력받아 이를 전기적인 신호로 변화한 다음 메모리에 저장하는 지문감식 IC카드를 내장하고 있는 이동통신 단말기와, 상기 단말기 사용자들의 금융정보와 지문데이터가 기록되어 있는 지문정보 데이터 서버와, 단말기 사용자로부터 입력받은 지문정보와 상기 데이터 서버에 기록된 지문데이터와의 일치여부를 판단하는 인증시스템과, 상기 단말기와 지문정보 데이터 서버 및 인증시스템과 무선으로 송수신을 처리하는 무선 송수신 네트워크를 포함하여 이루어진 것을 특징으로 하는 이동통신 단말기의 지문인식을 이용한 전자결재 시스템이 개시되어 있다.
[선행기술문헌]
[특허문헌]
(특허문헌 1) 특허공개 10-2004-0087663 공보
그런데, 상기 도 6의 시스템에 있어서는, 관리자가 결재서버(10)에 로그인할 때, 공인인증을 거치도록 되어 있지만, 기본적으로 공인인증서에 의한 보안시스템은, 공인인증서가 존재하는지 아닌지를 검증하는 것이지, 그 인증을 요청하는 사람이 본인인지 아닌지를 검증하는 것은 아니라는 점에서, 근본적인 문제가 있다. 즉, 공인인증서는 관리자 단말(30) 이외의 다른 기기에 복사될 수 있고, 관리자가 다른 사람에게 의도적 또는 비의도적으로 공인인증용 패스워드를 노출하는 경우에는, 결국 다른 사람이 결재서버(10)에 관리자인 것처럼 함부로 로그인할 여지가 있다. 이는 관리자 단말(30)의 맥 어드레스 등을 한정 관리하여 추가 검증하는 경우에도 마찬가지로 문제가 발생될 여지가 있다. 즉, 관리자 측면의 대리결재나 인증도용의 문제가 존재한다.
게다가, 결재자들은 공인인증이 아니라 사적인 결재서버(10)의 사설인증을 통해 로그인되는 것에 불과하므로, 보안에 극히 취약할 수 밖에 없다는 태생적인 문제가 있다.
게다가, 결재자들의 인증방식은 아이디/패스워드에 의한 것인데, 기본적으로 아이디/패스워드에 의한 보안시스템은, 아이디/패스워드가 입력되는지 아닌지를 검증하는 것이지, 그 인증을 요청하는 사람이 본인인지 아닌지를 검증하는 것은 아니라는 점에서, 근본적인 문제가 있다. 즉, 결재자들이 다른 사람에게 의도적 또는 비의도적으로 아이디/패스워드를 노출하는 경우에는, 결국 다른 사람이 결재자인 것처럼 함부로 결재서버(10)에 로그인할 여지가 있다. 이는 결재자 단말(40a~40c)들의 맥 어드레스 등을 한정 관리하여 추가 검증하는 경우에도 마찬가지로 문제가 발생될 여지가 있다. 즉, 결재자 측면의 대리결재나 인증도용의 문제가 존재한다.
게다가, 결재서버(10) 내에는, 모든 결재자의 리스트와 대응되는 로그인용 아이디/패스워드 및/또는 결재용 패스워드가 미리 저장되어 있는데, 아무리 결재자들이 보안을 강화하고자 해도, 결재서버의 보안수준에 따라서는 해킹의 문제가 있다.
한편, 상기 특허문헌의 기술에서는, 아이디/패스워드의 의도적/비의도적 노출의 문제는 발생되지 않지만, 단말기 사용자들의 금융정보와 지문데이터가 지문정보 데이터 서버에도 기록되어 있고, 단말기 사용자로부터 입력받은 지문정보와 상기 데이터 서버에 기록된 지문데이터와의 일치여부가 인증시스템에서 판단되는 구성으로 되어 있다. 게다가, 인증시스템은 이 데이터 서버와 별도로 구축되어 있다.
따라서, 사용자의 지문이 스캔되면 그 생체정보가 인증시스템으로 송신되고, 이미 기록된 지문정보도 또한 인증시스템으로 송신된다. 즉, 개인정보인 지문정보가 네트워크 상에 떠돌아다니게 되고, 이는 무한한 해킹의 위험에 노출된다는 문제가 있다.
게다가 역시 지문정보 데이터 서버는, 개인정보를 모아 두는 곳이므로, 보안수준에 따라서는 해킹의 문제가 있다.
본 발명은, 상기와 같은 종래기술의 문제를 해결하기 위한 것으로서, 공인인증서에 의한 공인인증이나 아이디/패스워드에 의한 사설인증 대신에, 인증을 요청하는 관리자나 결재자들의 생체정보를 통해 인증하여, 실제 인증 요청자를 실시간 식별하여 처리함으로써, 대리결재나 인증도용을 방지할 수 있는, 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램을 제공하고자 하는 것이다.
또한, 생체인증의 최초 단계에서는 공인인증을 거치도록 함으로써, 최초에 공인인증 체계로부터 생체인증 체계로 이행할 때의 보안의 강화가 가능한 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램을 제공하고자 하는 것이다.
또한, 인증을 요청하는 관리자나 결재자들의 생체정보를 비전송 상태, 즉 네트워크 상의 유통을 금지한 상태에서 인증하여, 해킹의 가능성을 근본적으로 차단한 전자결재 시스템, 방법 및 프로그램을 제공하고자 하는 것이다.
상기 과제를 달성하기 위한 본 발명의 생체인증을 이용한 전자결재 방법은, 생체인증서버에서 발급되고 암호화 및 해시 처리된 생체인증서가 관리자 및 결재자들의 생체인식모듈에 저장되어 활성화되는 생체인증서 저장단계와, 결재서버에 대한 상기 관리자의 로그인 후, 상기 결재서버에 결재자 리스트가 등록되는 결재자 리스트 등록단계와, 상기 결재서버에 대한 상기 결재자들 각각의 결재를 위해, 상기 결재자들의 상기 생체정보가 상기 생체인식모듈에 입력되고, 이에 따라 상기 생체인증서가 상기 생체인증서버에 전송되고, 상기 생체인증서가 해시되어 원본 여부가 검증되고 복호화되어 내용이 검증된 후, 상기 결재서버에 상기 생체인증결과가 전송되는 결재자 결재단계와, 상기 결재서버에 대한 결재자들의 로그인을 위해, 결재자들의 상기 생체정보가 상기 생체인식모듈에 입력되어, 상기 생체인증서가 상기 생체인증서버에 전송되고, 해시되어 원본 여부가 검증되고 복호화되어 내용이 검증된 후, 상기 결재서버에 상기 생체인증결과를 전송하는 결재자 결재서버 로그인단계와, 상기 결재자 리스트의 모든 결재자들의 결재에 의해 결재가 완료되는 결재 완료단계를 포함하여 이루어짐을 특징으로 한다.
여기서, 상기 생체정보는, 상기 생체인식모듈에 입력된 후, 상기 생체인식모듈 내에서만 사용되고 외부로 유출되지 않도록 보안유지 처리됨이 바람직하다.
그리고 상기 생체인증서 저장단계, 및 상기 결재자 리스트 등록단계 중 어느 하나의 이전에, 상기 결재서버 또는 생체인증서버에 대한 관리자의 로그인을 위해, 관리자의 공인인증서가 공인인증서버에 전송되고, 공인인증 상태로 상기 결재서버 또는 생체인증서버에 로그인되는 관리자 공인인증 단계가 더 구비됨이 바람직하다.
한편, 상기 과제를 달성하기 위한 본 발명의 생체인증을 이용한 전자결재 시스템은, 관리자의 로그인을 받아 결재자 리스트를 등록받고, 생체인증서버로부터의 생체인증결과에 따라 상기 관리자 및 상기 결재자 리스트의 모든 결재자들의 로그인의 여부 또는 전자결재의 여부를 결정하며, 상기 결재자 리스트의 모든 결재자들의 로그인 또는 결재에 의해 전자결재의 완료처리를 행하는 결재서버와, 상기 생체인증서버에서 발급되어 암호화 및 해시 처리된 생체인증서를 받아 저장하고, 차후 상기 관리자 또는 결재자들의 생체정보를 입력받아 상기 생체인증서를 상기 생체인증서버에 전송하는 생체인식모듈과, 상기 생체인증서를 발급하고 암호화 및 해시 처리하여 상기 생체인식모듈에 전송하고, 차후 상기 생체인식모듈로부터 상기 생체인증서를 전송받으면, 해시하여 원본 여부를 검증하고 복호화하여 내용을 검증하여, 상기 결재서버에 상기 생체인증결과를 전송하는 생체인증서버를 포함하여 이루어짐을 특징으로 한다.
한편, 상기 과제를 달성하기 위한 본 발명의 생체인증을 이용한 전자결재 프로그램은, 상기 어느 하나의 방법을 정보처리기기에 의해 실행시키기 위한 프로그램을 기록한 정보처리기기에 의해 읽을 수 있는 기록매체에 기록된 생체인증을 이용한 전자결재 프로그램임을 특징으로 한다.
본 발명에 의하면, 공인인증서에 의한 공인인증이나 아이디/패스워드에 의한 사설인증 대신에, 인증을 요청하는 관리자나 결재자들의 생체정보를 통해 인증하여, 실제 인증 요청자를 실시간 식별하여 처리함으로써, 대리결재나 인증도용을 방지할 수 있는, 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램이 제공된다.
또한, 생체인증의 최초 단계에서는 공인인증을 거치도록 함으로써, 최초에 공인인증 체계로부터 생체인증 체계로 이행할 때의 보안의 강화가 가능한 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램이 제공된다.
또한, 인증을 요청하는 관리자나 결재자들의 생체정보를 비전송 상태, 즉 네트워크 상의 유통을 금지한 상태에서 인증하여, 해킹의 가능성을 근본적으로 차단한 전자결재 시스템, 방법 및 프로그램이 제공된다.
도 1은, 본 발명의 전자결재 시스템, 방법 및 프로그램의 일실시예에 따른 시스템 블럭도이다.
도 2는, 본 발명의 일실시예에 따른 결재자 리스트의 등록과정의 플로우차트 및 결재자 리스트의 예이다.
도 3은, 본 발명의 일실시예에 따른 결재처리 과정의 플로우차트이다.
도 4는, 본 발명의 일실시예에 따른 결재 화면의 예시 도면이다.
도 5는, 본 발명의 일실시예에 따른 타임차트이다.
도 6은, 종래의 아이디/패스워드 방식의 전자결재의 시스템 블럭도이다.
이하, 본 발명에 대해 구체적인 실시예를 들어서 첨부도면을 참조하면서 상세히 설명한다. 다만, 하나의 부재나 모듈은 그 기능을 분할하여 2 이상의 부재나 모듈로 구현될 수 있고, 반대로, 2 이상의 부재나 모듈은, 그 기능을 통합하여 하나의 부재나 모듈로 구현될 수 있다. 그리고 어떤 부재나 모듈이 다른 부재나 모듈의 전후좌우 상하에 연결되는 것은, 그 중간에 다른 제3의 부재나 모듈이 개재되는 경우를 포함할 수 있다.
<시스템 구성>
본 발명의 일실시예에 따른 생체인증을 이용한 전자결재 방법이 구현되는 생체인증을 이용한 전자결재 시스템은, 도 1과 같이, 결재서버(10)와, 생체인식모듈(33, 43a~43c)과, 생체인증서버(50)를 포함하여 이루어짐을 특징으로 한다.
상기 결재서버(10)는, 관리자(31)의 로그인을 받아 결재자 리스트를 등록받고, 상기 생체인증서버(50)로부터의 생체인증결과에 따라 상기 관리자(31) 및 상기 결재자 리스트의 모든 결재자(41a~41c)들의 로그인의 여부 또는 전자결재의 여부를 결정하며, 상기 결재자 리스트의 모든 결재자(41a~41c)들의 로그인 또는 결재에 의해 전자결재의 완료처리를 행하는 서버이다.
상기 생체인식모듈(33, 43a~43c)은, 상기 생체인증서버(50)에서 발급되어 암호화 및 해시 처리된 생체인증서(34, 44a~44c)를 받아 저장하고, 차후 상기 관리자(31) 또는 결재자(41a~41c)들의 생체정보를 입력받아 상기 생체인증서(34, 44a~44c)를 상기 생체인증서버(50)에 전송하는 모듈이다. 상기 생체인식모듈(33, 43a~43c)은, 상기 관리자(31) 또는 결재자(41a~41c)들의 단말인 관리자 단말(30) 또는 결재자 단말(40a~40c)에 구비된 채, 네트워크를 통해 상기 생체인증서버(50)와 통신할 수 있다. 상기 생체인식모듈(33, 43a~43c)은, 상기 관리자 단말(30) 또는 결재자 단말(40a~40c)과 별개인 독립의 기기로 이루어질 수도 있고, 상기 생체인식모듈(33, 43a~43c)과 상기 관리자 단말(30) 또는 결재자 단말(40a~40c) 사이의 데이터 수수를 위한 체결은, 예컨대 USB 인터페이스를 이용할 수도 있다.
상기 생체인증서버(50)는, 상기 생체인증서(34, 44a~44c)를 발급하고 암호화 및 해시 처리하여 상기 생체인식모듈(33, 43a~43c)에 전송하고, 차후 상기 생체인식모듈(33, 43a~43c)로부터 상기 생체인증서(34, 44a~44c)를 전송받으면, 해시하여 원본 여부를 검증하고 복호화하여 내용을 검증하여, 상기 결재서버(10)에 상기 생체인증결과를 전송하는 서버이다.
<방법 기본구성>
본 발명의 일실시예에 따른 생체인증을 이용한 전자결재 방법은, 도 2 및 도 3과 같이, 생체인증서 저장단계(S10, S20)와, 결재자 리스트 등록단계(S30)와, 결재자 로그인단계(S41~S44)와, 결재 완료단계(S45, S46)를 포함하여 이루어짐을 특징으로 한다.
상기 생체인증서 저장단계(S10, S20)는, 도 2 (a)와 같이, 상기 생체인증서버(50)에서 발급되고 암호화 및 해시 처리된 상기 생체인증서(34, 44a~44c)가 상기 관리자(31) 및 결재자(41a~41c)들의 상기 생체인식모듈(33, 43a~43c)에 저장되어 활성화되는 단계이다. 상기 관리자(31) 및 결재자(41a~41c)들은 서로 별개로, 상기 생체인증서버(50)에 접속 및 등록할 수 있다. 상기 생체인식모듈(33, 43a~43c)은, 미리 상기 생체인증서버(50)로부터 가인증을 받은 모듈일 수 있고, 상기 관리자(31) 및 결재자(41a~41c)들에게 인계된 후, 예컨대 상기 관리자(31) 및 결재자(41a~41c)들의 단말(30, 40a~40c)에 의한 네트워크를 통한 패스워드의 전송 등 미리 정해진 절차를 거쳐 활성화되도록 구성될 수 있다. 상기 생체인식모듈(33, 43a~43c)은, 상기 관리자 단말(30)이나 결재자 단말(40a~40c)에 착탈 가능하게 장착 가능한 독립적 기기일 수도 있고, 상기 착탈 가능한 장착은, 예컨대 USB 인터페이스를 이용할 수 있다.
상기 결재자 리스트 등록단계(S30)는, 도 2 (a)와 같이, 상기 결재서버(10)에 대한 상기 관리자(31)의 로그인 후, 상기 결재서버(10)에 결재자 리스트가 등록되는 단계이다.
상기 관리자(31)의 로그인 방식으로서는, 보안처리가 가능한 다양한 방식이 가능하고, 예컨대 종래의 공인인증서버(20)에 대한 관리자 단말(30)의 공인인증서(32)에 의한 방식 또는 본 발명의 생체인증서버(50)에 대한 생체인식모듈(33)의 생체인증서(34)에 의한 방식을 이용할 수 있다. 상기 결재자 리스트는, 전자결재의 작동을 위한 요건으로서 로그인 및 결재를 요하는 결재자들의 리스트이며, 예컨대 도 2 (b)와 같이 아이디, 패스워드, 이름 등이 테이블 형식으로 상기 결재서버(10)의 메모리의 데이터베이스에 저장될 수 있다.
상기 결재자 결재단계(S41~S44)는, 도 3과 같이, 상기 결재서버(10)에 대한 상기 결재자(41a~41c)들 각각의 결재를 위해, 상기 결재자(41a~41c)들의 상기 생체정보가 상기 생체인식모듈(43a~43c)에 입력되고, 이에 따라 상기 생체인증서(44a~44c)가 상기 생체인증서버(50)에 전송되고, 상기 생체인증서(44a~44c)가 해시되어 원본 여부가 검증되고 복호화되어 내용이 검증된 후, 상기 결재서버(10)에 상기 생체인증결과를 전송하는 단계이다.
각 결재자(41a~41c)들의 결재시, 생체정보는 상기 생체인식모듈(43a~43c)에 입력될 뿐, 네트워크로 전송되지 않는다. 오직 상기 생체인증서(44a~44c)만 네트워크로 전송된다. 그리고 상기 생체인증서버(50)에서 생체인증결과를 상기 결재서버(10)에 전송하는 것은, 생체정보를 직접 비교해서 처리하는 것이 아니라, 암호화 및 해시된 상기 생체인증서(44a~44c)의 해시 및 복호화에 의한 것이다. 따라서 상기 생체인증서(44a~44c)의 유출시에도 안전하고, 생체정보 자체의 유출은 근본적으로 방지된다.
상기 결재 완료단계(S45, S46)는, 도 3과 같이, 상기 결재자 리스트의 모든 결재자(41a~41c)들의 결재에 의해 결재가 완료되는 단계이다. 이로써, 전자결재에 의해 수행하고자 하는 기안된 내용이 실행되도록 처리된다.
<비전송 생체정보 - 밀폐성>
여기서, 상기 생체정보는, 상기 생체인식모듈(33, 43a~43c)에 입력된 후, 상기 생체인식모듈(33, 43a~43c) 내에서만 사용되고 외부로 유출되지 않도록 보안유지 처리됨이 바람직하다.
즉, 지문 등의 생체정보는, 상기 생체인식모듈(33, 43a~43c) 내에서 미리 저장된 생체정보 검증용 데이터를 이용하여 로컬 인증되고, 인증결과 통과되면 상기 생체정보는 더 이상 이용되지 않는다. 상기 생체정보는, 상기 생체인식모듈(33, 43a~43c) 내에서 폐기되어도 좋다. 상기 생체인식모듈(33, 43a~43c)로부터 상기 생체인증서버(50)에는, 상기 생체정보가 전송되는 것이 아니라, 상기 생체인식모듈(33, 43a~43c) 내에 저장되어 있던 암호화 및 해시 처리된 상기 생체인증서(44a~44c)가 전송될 뿐이다.
따라서, 생체정보의 해킹 위험이 차단된다.
<공인인증 로그인>
상기 생체인증서 저장단계(S10, S20), 및 상기 결재자 리스트 등록단계(S30) 중 어느 하나의 이전에, 상기 결재서버(10) 또는 생체인증서버(50)에 대한 관리자(31)의 로그인을 위해, 관리자(31)의 공인인증서(32)가 공인인증서버(20)에 전송되고, 공인인증 상태로 상기 결재서버(10) 또는 생체인증서버(50)에 로그인되는 관리자 공인인증 단계가 더 구비됨이 바람직하다.
종래의 기술에 의해 보증되는 공인인증 방식에 의해 관리자가 공인인증되고, 그 상태로 생체인증서 저장이나 결재자 리스트 등록을 수행함으로써, 관리자에 대한 보안이 철저하게 수행되고, 이를 바탕으로 하는 생체인증 방식의 런칭에 보안성이 확보된다.
<프로그램>
본 발명의 생체인증을 이용한 전자결재 프로그램은, 상기 어느 하나에 기재된 방법을 정보처리기기에 의해 실행시키기 위한 프로그램을 기록한 정보처리기기에 의해 읽을 수 있는 기록매체에 기록된 생체인증을 이용한 전자결재 프로그램으로 이루어질 수 있다. 상기 기록매체로서는, USB메모리, CD, DVD, 반도체 메모리, 하드디스크, SSD 등을 들 수 있으나, 이에 한하지 않는다.
이상, 바람직한 실시예에 근거하여 본 발명을 상세히 설명하였으나, 본 발명은 이에 한하는 것이 아니고, 청구범위에 기재된 범위 내에서 이루어진 변형, 개량은 모두 본 발명의 범위에 속하는 것으로 해석되어야 한다.
본 발명은, 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램의 산업에 이용될 수 있다.
[부호의 설명]
10: 결재서버
20: 공인인증서버
30: 관리자 단말
31: 관리자
32: 공인인증서
33: 생체인식모듈
34: 생체인증서
40a~40c: 결재자 단말
41a~41c: 결재자
43a~43c: 생체인식모듈
44a~44c: 생체인증서
50: 생체인증서버

Claims (5)

  1. 생체인증을 이용한 전자결재 방법으로서,
    생체인증서버에서 발급되고 암호화 및 해시 처리된 생체인증서가 관리자 및 결재자들의 생체인식모듈에 저장되어 활성화되는 생체인증서 저장단계와,
    결재서버에 대한 상기 관리자의 로그인 후, 상기 결재서버에 결재자 리스트가 등록되는 결재자 리스트 등록단계와,
    상기 결재서버에 대한 상기 결재자들 각각의 결재를 위해, 상기 결재자들의 상기 생체정보가 상기 생체인식모듈에 입력되고, 이에 따라 상기 생체인증서가 상기 생체인증서버에 전송되고, 상기 생체인증서가 해시되어 원본 여부가 검증되고 복호화되어 내용이 검증된 후, 상기 결재서버에 상기 생체인증결과가 전송되는 결재자 결재단계와,
    상기 결재서버에 대한 결재자들의 로그인을 위해, 결재자들의 상기 생체정보가 상기 생체인식모듈에 입력되어, 상기 생체인증서가 상기 생체인증서버에 전송되고, 해시되어 원본 여부가 검증되고 복호화되어 내용이 검증된 후, 상기 결재서버에 상기 생체인증결과를 전송하는 결재자 결재서버 로그인단계와,
    상기 결재자 리스트의 모든 결재자들의 결재에 의해 결재가 완료되는 결재 완료단계
    를 포함하여 이루어짐을 특징으로 하는 생체인증을 이용한 전자결재 방법.
  2. 청구항 1에 있어서,
    상기 생체정보는, 상기 생체인식모듈에 입력된 후, 상기 생체인식모듈 내에서만 사용되고 외부로 유출되지 않도록 보안유지 처리됨
    을 특징으로 하는 생체인증을 이용한 전자결재 방법.
  3. 청구항 1 또는 청구항 2에 있어서,
    상기 생체인증서 저장단계, 및 상기 결재자 리스트 등록단계 중 어느 하나의 이전에,
    상기 결재서버 또는 생체인증서버에 대한 관리자의 로그인을 위해, 관리자의 공인인증서가 공인인증서버에 전송되고, 공인인증 상태로 상기 결재서버 또는 생체인증서버에 로그인되는 관리자 공인인증 단계
    가 더 구비됨을 특징으로 하는 생체인증을 이용한 전자결재 방법.
  4. 생체인증을 이용한 전자결재 시스템으로서,
    관리자의 로그인을 받아 결재자 리스트를 등록받고, 생체인증서버로부터의 생체인증결과에 따라 상기 관리자 및 상기 결재자 리스트의 모든 결재자들의 로그인의 여부 또는 전자결재의 여부를 결정하며, 상기 결재자 리스트의 모든 결재자들의 로그인 또는 결재에 의해 전자결재의 완료처리를 행하는 결재서버와,
    상기 생체인증서버에서 발급되어 암호화 및 해시 처리된 생체인증서를 받아 저장하고, 차후 상기 관리자 또는 결재자들의 생체정보를 입력받아 상기 생체인증서를 상기 생체인증서버에 전송하는 생체인식모듈과,
    상기 생체인증서를 발급하고 암호화 및 해시 처리하여 상기 생체인식모듈에 전송하고, 차후 상기 생체인식모듈로부터 상기 생체인증서를 전송받으면, 해시하여 원본 여부를 검증하고 복호화하여 내용을 검증하여, 상기 결재서버에 상기 생체인증결과를 전송하는 생체인증서버
    를 포함하여 이루어짐을 특징으로 하는 생체인증을 이용한 전자결재 시스템.
  5. 생체인증을 이용한 전자결재 프로그램으로서,
    청구항 1 내지 청구항 3 중 어느 한 항에 기재된 방법을 정보처리기기에 의해 실행시키기 위한 프로그램을 기록한 정보처리기기에 의해 읽을 수 있는 기록매체에 기록된 생체인증을 이용한 전자결재 프로그램.
PCT/KR2019/001020 2018-02-22 2019-01-24 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램 WO2019164139A1 (ko)

Priority Applications (4)

Application Number Priority Date Filing Date Title
US16/759,874 US20200286097A1 (en) 2018-02-22 2019-01-24 Electronic approval system and method and program using biometric authentication
EP19756736.5A EP3757922A4 (en) 2018-02-22 2019-01-24 ELECTRONIC PAYMENT SYSTEM, PROCESS AND PROGRAM WITH BIOMETRIC AUTHENTICATION
JP2020518663A JP6801146B2 (ja) 2018-02-22 2019-01-24 生体認証を用いた電子決裁システム、方法、およびプログラム
US17/032,226 US20210012350A1 (en) 2018-02-22 2020-09-25 Electronic approval system and method and program using biometric authentication

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2018-0021361 2018-02-22
KR1020180021361A KR101936941B1 (ko) 2018-02-22 2018-02-22 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램

Related Child Applications (2)

Application Number Title Priority Date Filing Date
US16/759,874 A-371-Of-International US20200286097A1 (en) 2018-02-22 2019-01-24 Electronic approval system and method and program using biometric authentication
US17/032,226 Division US20210012350A1 (en) 2018-02-22 2020-09-25 Electronic approval system and method and program using biometric authentication

Publications (1)

Publication Number Publication Date
WO2019164139A1 true WO2019164139A1 (ko) 2019-08-29

Family

ID=65028047

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2019/001020 WO2019164139A1 (ko) 2018-02-22 2019-01-24 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램

Country Status (5)

Country Link
US (2) US20200286097A1 (ko)
EP (1) EP3757922A4 (ko)
JP (1) JP6801146B2 (ko)
KR (1) KR101936941B1 (ko)
WO (1) WO2019164139A1 (ko)

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102199137B1 (ko) * 2020-05-12 2021-01-06 스티븐 상근 오 듀얼 생체인증을 이용한 조치방법, 장치 및 프로그램

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000222509A (ja) * 1999-02-02 2000-08-11 Sharp Corp 電子決裁装置
KR20030063653A (ko) * 2002-01-23 2003-07-31 엄태주 지문정보를 이용한 고객 관리 장치 및 방법
KR20040087663A (ko) 2003-04-07 2004-10-15 엘지전자 주식회사 이동통신 단말기의 지문인식을 이용한 전자결재 시스템 및그 방법
KR20140127610A (ko) * 2013-04-25 2014-11-04 주식회사 더존뉴턴스 결재 상신자와 결재자 간의 대면 결재 시스템 및 그의 대면 결재 방법
KR20150077446A (ko) * 2012-10-15 2015-07-07 오브쉐스트보 에스 오그라니첸노이 오트베트스트벤노스티유 “라보라토리야 엘란디스” 추가적 검증에 의해 아날로그 디지털 서명으로 전자문서에 사인하는 방법
KR20170107409A (ko) * 2016-03-14 2017-09-25 주식회사 슈프리마아이디 생체정보를 이용한 인증 방법 및 장치

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7318050B1 (en) * 2000-05-08 2008-01-08 Verizon Corporate Services Group Inc. Biometric certifying authorities
EP1573426A4 (en) * 2001-07-12 2009-11-25 Atrua Technologies Inc METHOD AND SYSTEM FOR A BIOMETRIC IMAGE ASSEMBLY OF MULTIPLE PARTIAL BIOMETRIC FRAME SCANS
JP4374904B2 (ja) * 2003-05-21 2009-12-02 株式会社日立製作所 本人認証システム
CN1859096B (zh) * 2005-10-22 2011-04-13 华为技术有限公司 一种安全认证系统及方法
JP4736995B2 (ja) * 2006-07-28 2011-07-27 株式会社日立製作所 電子決裁システム
JP2010225108A (ja) * 2009-03-25 2010-10-07 Hitachi Ltd 業務処理装置、認証システム、同システムにおける認証方法、およびプログラム
JP5307793B2 (ja) 2010-12-27 2013-10-02 みずほ情報総研株式会社 権限管理システム、権限管理方法及び権限管理プログラム
EP2826203A4 (en) * 2012-03-15 2015-12-23 Mikoh Corp BIOMETRIC AUTHENTICATION SYSTEM
US9232402B2 (en) * 2013-11-21 2016-01-05 At&T Intellectual Property I, L.P. System and method for implementing a two-person access rule using mobile devices

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2000222509A (ja) * 1999-02-02 2000-08-11 Sharp Corp 電子決裁装置
KR20030063653A (ko) * 2002-01-23 2003-07-31 엄태주 지문정보를 이용한 고객 관리 장치 및 방법
KR20040087663A (ko) 2003-04-07 2004-10-15 엘지전자 주식회사 이동통신 단말기의 지문인식을 이용한 전자결재 시스템 및그 방법
KR20150077446A (ko) * 2012-10-15 2015-07-07 오브쉐스트보 에스 오그라니첸노이 오트베트스트벤노스티유 “라보라토리야 엘란디스” 추가적 검증에 의해 아날로그 디지털 서명으로 전자문서에 사인하는 방법
KR20140127610A (ko) * 2013-04-25 2014-11-04 주식회사 더존뉴턴스 결재 상신자와 결재자 간의 대면 결재 시스템 및 그의 대면 결재 방법
KR20170107409A (ko) * 2016-03-14 2017-09-25 주식회사 슈프리마아이디 생체정보를 이용한 인증 방법 및 장치

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3757922A4 *

Also Published As

Publication number Publication date
JP6801146B2 (ja) 2020-12-16
EP3757922A1 (en) 2020-12-30
KR101936941B1 (ko) 2019-01-11
EP3757922A4 (en) 2021-12-01
JP2020535563A (ja) 2020-12-03
US20200286097A1 (en) 2020-09-10
US20210012350A1 (en) 2021-01-14

Similar Documents

Publication Publication Date Title
CN109150548B (zh) 一种数字证书签名、验签方法及系统、数字证书系统
US8386795B2 (en) Information security device of Universal Serial Bus Human Interface Device class and data transmission method for same
JP6296060B2 (ja) ｅ文書に署名するための追加的な確認を備えたアナログデジタル（ＡＤ）署名を使用する方法
WO2018124857A1 (ko) 블록체인 기반의 모바일 아이디를 이용하여 사용자를 비대면 인증하는 방법, 단말 및 이를 이용한 서버
CN102834830B (zh) 从id-令牌中读取属性的程序
WO2020073513A1 (zh) 基于区块链的用户认证方法及终端设备
WO2011062364A2 (ko) 유비쿼터스 인증 관리를 위한 사용자 인증 시스템, 사용자 인증장치, 스마트 카드 및 사용자 인증방법
EP1777636A1 (en) A digital certificate that indicates a parameter of an associated cryptographic token
US20130340093A1 (en) System for Managing Computer Data Security Through Portable Data Access Security Tokens
CN101527634B (zh) 账户信息与证书绑定的系统和方法
WO2019139200A1 (ko) 익명성 보장 및 시빌 공격 방지가 가능한, 블록 체인을 이용한 의사 표시 확인 방법
US8156548B2 (en) Identification and authentication system and method
EP3744067A1 (en) Method and apparatus for managing user authentication in a blockchain network
US20210021577A1 (en) Systems and methods for sending user data from a trusted party to a third party using a distributed registry
US20070180507A1 (en) Information security device of universal serial bus human interface device class and data transmission method for same
US8832855B1 (en) System for the distribution and deployment of applications with provisions for security and policy conformance
CN110392043A (zh) 一种赋予电子合同公证强制执行效力的方法及系统
WO2019164139A1 (ko) 생체인증을 이용한 전자결재 시스템, 방법 및 프로그램
CN2914498Y (zh) 基于通用串行总线人机交互类设备的信息安全设备
KR100646091B1 (ko) 이동통신 기반의 민원서류 발급 방법 및 시스템과 이를위한 이동단말기
WO2023277556A1 (ko) Did를 이용한 개인정보의 인증 및 식별 시스템과 그 방법
KR20190004250A (ko) 지정 단말을 이용한 비대면 거래 제공 방법
CN114401096B (zh) 区块链数据的上链控制方法、装置、设备及存储介质
WO2023127977A1 (ko) 블록체인 기반 인증 및 거래 시스템
WO2021100907A1 (ko) Fido 기반 암묵인증방법, 시스템 및 프로그램

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19756736

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2020518663

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

ENP Entry into the national phase

Ref document number: 2019756736

Country of ref document: EP

Effective date: 20200922