WO2020060114A1 - 신분 정보를 제공하는 장치 및 그 시스템 - Google Patents

신분 정보를 제공하는 장치 및 그 시스템 Download PDF

Info

Publication number
WO2020060114A1
WO2020060114A1 PCT/KR2019/011904 KR2019011904W WO2020060114A1 WO 2020060114 A1 WO2020060114 A1 WO 2020060114A1 KR 2019011904 W KR2019011904 W KR 2019011904W WO 2020060114 A1 WO2020060114 A1 WO 2020060114A1
Authority
WO
WIPO (PCT)
Prior art keywords
electronic device
information
identification information
display
processor
Prior art date
Application number
PCT/KR2019/011904
Other languages
English (en)
French (fr)
Inventor
이가원
권은영
이다솜
이택기
조대행
Original Assignee
삼성전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자 주식회사 filed Critical 삼성전자 주식회사
Priority to US17/268,994 priority Critical patent/US20210314309A1/en
Priority to EP19862446.2A priority patent/EP3822832A4/en
Priority to CN201980061830.6A priority patent/CN112740208A/zh
Publication of WO2020060114A1 publication Critical patent/WO2020060114A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G06F21/46—Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/22—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks comprising specially adapted graphical user interfaces [GUI]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/102—Entity profiles
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication

Definitions

  • Embodiments disclosed in this document relate to a technology for providing identification information of a user to an electronic device.
  • the identification information can be verified, for example, with a plastic card offline, and the user must carry the identification directly.
  • mobile identification cards eg, student IDs, employee IDs
  • a mobile identification card may be supported through an application installed on an electronic device.
  • the electronic device can output the mobile identification card through the display.
  • the mobile identification card may include various personal information (eg, name, social security number, address). Exposing such various personal information to others through the screen can be a burden to the user. Depending on the various situations in which mobile identification cards are used, the information that must be provided may be different.
  • Various embodiments disclosed in this document are intended to provide a portable electronic device capable of providing only necessary identification information according to a situation.
  • An electronic device includes: a communication circuit configured to communicate with at least one authentication server that provides an identification service; display; At least one memory for storing identity information associated with a user registered in the identity verification service, the identity information comprising a plurality of items and values corresponding to each of the plurality of items Contains; And a processor, wherein: the processor acquires first identification information corresponding to a target to provide the identification information, and authenticates the first identification information and second identification information corresponding to the electronic device to the at least one authentication.
  • a first item among a plurality of items of the identification information transmitted to a server and determined based at least in part on the first identification information and the second identification information from the at least one authentication server
  • Receiving information performing user authentication for the user, and in response to the success of the user authentication, corresponding to a first value corresponding to the first item among a plurality of items of the identification information It can be set to display the information to be displayed through the display.
  • a system for providing an identification service includes: the at least one authentication server providing the identification service; And an electronic device of a user registered in the identification service, wherein the electronic device includes identification information of the user including a plurality of items and values corresponding to each of the plurality of items. Contains; And an external device registered in the identification service. And the external device transmits first identification information associated with the external device to the electronic device, and the electronic device transmits the first identification information and the second identification information corresponding to the electronic device to the at least one.
  • An authentication server and the at least one authentication server transmits information about a first item among the plurality of items determined based on the first identification information and the second identification information to the electronic device And the electronic device performs user authentication with respect to the user, and in response to the success of the user authentication, information associated with a first value corresponding to the first item is transmitted to the electronic device or It can be set to display through the external device.
  • the electronic device may differentially provide identification information according to a situation.
  • various effects that can be directly or indirectly identified through this document may be provided.
  • FIG. 1 is a block diagram of an identification system and an electronic device according to an embodiment.
  • FIG. 2 is a flowchart illustrating a method of providing identification information by an electronic device according to an embodiment.
  • FIG. 3 is a signal flow diagram of a method for providing identification information according to an embodiment.
  • FIG. 4 is a signal flow diagram of a method of changing a UI including identification information according to an embodiment.
  • 5 is examples of mobile identification cards including different identification information according to situations in various embodiments.
  • 6 is an example of mobile identification cards providing different identification information according to a user's selection in various embodiments.
  • FIG. 7 is a signal flow diagram of a method for providing identification information according to various embodiments.
  • FIG. 8 is a signal flow diagram of a method of performing identification in an external device according to various embodiments of the present disclosure.
  • FIG 9 illustrates an electronic device in a network environment according to various embodiments of the present disclosure.
  • FIG. 1 is a block diagram of an identification system and an electronic device according to an embodiment.
  • the identification system 10 may provide an identification service for a user registered in the identification service.
  • the identification system 10 may include an electronic device 100 (eg, the electronic device 901 of FIG. 9), an authentication server 50, and an external device 70.
  • the authentication server 50 may provide identification service.
  • the electronic device 100 and the external device 70 may provide the identification service by communicating with the authentication server 50.
  • the identity verification system 10 may include a plurality of authentication servers, but as an example, an identity verification system 10 composed of one authentication server 50 is disclosed.
  • the electronic device 100 may transmit and receive identification information and information associated with the authentication server 50 and the external device 70 to each other.
  • the electronic device 100 may be understood as a portable electronic device such as a smart phone or a tablet PC.
  • the electronic device 100 may be a wearable device worn on a part of the user's body.
  • the electronic device 100 may be understood as an electronic device owned by a user registered in the identification service.
  • the electronic device 100 may store identification information associated with the user.
  • the external device 70 may be understood as a device installed in an offline object (eg, a store or institution).
  • the external device 70 can be, for example, a POS machine.
  • the external device 70 may have a unique ID (hereinafter referred to as 'object ID') for each device or for each offline object.
  • the external device 70 may perform a specific function (eg, transaction, membership registration) in which user identification information is required.
  • Each specific function may have an ID (hereinafter referred to as 'function ID') for each function.
  • the external device 70 may receive identification information required to perform the specific function from the electronic device 100 and / or the authentication server 50.
  • the authentication server 50 may have information about an item of identification information (hereinafter referred to as 'required item') required by the external device 70 to perform a specific function.
  • the authentication server 50 may transmit information on the required item to the electronic device 100.
  • the electronic device 100 may manage identification information for a user of the electronic device 100 based on the received information.
  • the authentication server 50 may store in advance whether the electronic device 100 or the external server 70 has a viewing right for identification information stored in the electronic device 100. Accordingly, the authentication server 50 may include an item having viewing authority in the required item.
  • the electronic device 100 includes a processor 110 (eg, the processor 920 of FIG. 9), a memory 120 (eg, the memory 930 of FIG.
  • the processor 110 may control overall operations of the electronic device 100.
  • the electronic device 100 may transmit and receive data to and from the authentication server 50 and the external device 70 through the communication circuit 130.
  • the memory 120 may store identity information associated with a user registered with the identity verification service.
  • the identification information may include a plurality of items and a value corresponding to each of the plurality of items. For example, when the item is the date of birth, the value may be stored as numeric data in the form of year-month-day.
  • the memory 120 may store the first application 122 for providing the identification service.
  • the electronic device 100 may execute the first application 122 and output an execution screen of the first application 122 through the display 140.
  • the execution screen may include a user interface (hereinafter referred to as 'UI') including identification information on at least a part of the user.
  • the UI may be configured in various forms according to types of identification information to be displayed. Examples of the UI will be described later with reference to FIGS. 5 and 6.
  • the electronic device 100 may include a secure element (SE) 124.
  • the secure element 124 can store identity information 126.
  • the secure element 124 may be restricted from direct communication with an external device such as the authentication server 50 / external device 70.
  • the secure element 124 may store a second application installed directly therein.
  • the second application may relay data transmission and reception between the secure element 124 and the authentication server 50 / external device 70.
  • the authentication server 50 / external device 70 may communicate with the secure element 124 through short-range wireless communication.
  • FIG. 2 is a flowchart 1 illustrating a method of providing identification information by an electronic device according to an embodiment.
  • a method of providing identification information may include operations 210 to 250.
  • the operations 210 to 250 may be performed, for example, by the electronic device 100 illustrated in FIG. 1.
  • Each of the operations 210 to 250 may be implemented as instructions (commands) that can be executed (or executed) by the processor 110 of the electronic device 100, for example.
  • the instructions may be stored in, for example, a computer recording medium or a memory 120 of the electronic device 100 shown in FIG. 1.
  • descriptions overlapping with those of FIG. 1 may be omitted in descriptions of operations 210 to 250.
  • first identification information corresponding to a target for providing identification information may be acquired.
  • the electronic device 100 may obtain first identification information through the communication circuit 130 from the external device 70 corresponding to the object to provide the identification information 126.
  • the first identification information may include an object ID for an object associated with the external device 70 and a function ID for a function performed by the external device 70 (eg, transaction, membership). have.
  • the electronic device 100 may transmit the first identification information and the second identification information corresponding to the electronic device to the authentication server 50.
  • the second identification information may include a user ID registered in the identification service.
  • the second identification information may be understood as information necessary for the authentication server 50 to identify or authenticate a user of the electronic device 100.
  • the electronic device 100 is a first item (a first item) among a plurality of items of the identification information 126 determined based on the first identification information and the second identification information from the authentication server 50 ).
  • the first item may be understood as, for example, the 'necessary item' described above in FIG. 1.
  • the authentication server 50 may select information on items necessary for the external device 70 to perform a specific function from among identification information stored in the electronic device 100 or the authentication server 50.
  • the required item may be stored in a mapping with a function ID or an object ID.
  • the electronic device 100 may perform user authentication for the user.
  • the electronic device 100 may display a UI requesting the user authentication through the execution screen of the first application 122.
  • the electronic device 100 may obtain authentication information of the user in response to the display of the UI.
  • the authentication information may include, for example, at least some of a password (pass word) and biometric information (eg, fingerprint information, iris information, facial information).
  • the electronic device 100 in response to the success of the user authentication, information corresponding to a first value corresponding to the first item among the plurality of items of the identity information 126 Can be displayed through the display 140.
  • the electronic device 100 may display the first value through the display 140.
  • the display 140 may be displayed on 1990-01-01 or January 1, 1990.
  • a user who has subscribed to the identity verification service can perform identity authentication required by the object on the offline line by presenting the identity information displayed on the electronic device 100 to the object on the offline line.
  • the electronic device 100 may generate a second value in which at least a portion of the first value is omitted, and display the second value through the display 140. For example, when 'whether or not an adult' is information requested by an offline object, the electronic device 100 may display only the information about the 'year' from the date of birth on the display 140. In various embodiments, a specific UI may be generated based on the first value. The electronic device 100 may display the generated UI on the display 140 through the execution screen of the first application 122. For example, when 'whether adult' is information required by an offline object, the electronic device 100 displays a UI including phrases such as 'I am an adult' and 'I am over 19' on the display 140. Can be displayed. A related embodiment will be described later with reference to FIG. 6.
  • the electronic device 100 may transmit the first value to the external device 70.
  • the external device 70 may perform a specific function using the received first value. For example, when the external device 70 receives a true value for 'whether or not it is an adult', it may perform payment for alcoholic beverages and cigarettes based thereon.
  • the external device 70 may receive values for a plurality of items required for membership registration, and use the values to perform a member subscription function for the user.
  • 3 is a signal flow diagram 2 of a method for providing identification information in one embodiment.
  • 4 is a signal flow diagram 3 of a method of changing a UI including identification information according to an embodiment.
  • the user ID registered in the identification service may be referred to as a server ID.
  • a user who has subscribed to the identity verification service may be issued a server ID.
  • the electronic device 100 may store the corresponding server ID in the memory 120.
  • the authentication server 50 may be understood as one or more servers that provide the above-described identification service.
  • the server ID, and identification information of the user of the electronic device 100 eg, the electronic device 100 of FIG. 1 or the electronic device 901 of FIG. 9
  • information about the registered electronic device 100 corresponding to the server ID may be further stored in the storage of the authentication server 50.
  • the authentication server 50 may include at least a part of information about the server ID / electronic device 100 / identity information about the user corresponding to each user who subscribes to the identification service.
  • the electronic device 100 may map the server ID to the first application 122 and store it in the memory 120.
  • the external device 70 may be understood as an electronic device installed in an offline object (eg, a store or institution).
  • an offline object eg, a store or institution
  • a store among offline objects is described as an example.
  • the authentication server 50 stores IDs corresponding to each of the stores subscribed to the identity verification service (for example, the object ID in FIG. 2), transaction IDs for transactions in the corresponding store (for example, the functional ID in FIG. 2), and You can store information about what identity information the store needs.
  • the store ID can be understood as a unique ID that allows you to identify a particular store. For example, identification information required by the store may be stored as a parameter mapped to the store ID.
  • the electronic device 100 may request store information from the external device 70 (301).
  • the electronic device 100 may request store information by reading the barcode / QR code output by the external device 70 stored in the offline store.
  • the first application 122 of the electronic device 100 may provide a menu for requesting store information.
  • the electronic device 100 may request store information from the external device 70 through short-range wireless communication, Bluetooth communication, or Wi-Fi communication.
  • the external device 70 may transmit the store information and the transaction ID to the electronic device 100 in response to the request of the electronic device 100 (303).
  • the electronic device 100 may transmit the received store information to the authentication server 50 (305).
  • the authentication server 50 may query store information stored in the authentication server 50 in response to receiving the store information, and transmit parameters corresponding to the identity information required by the store to the terminal (307). For example, the authentication server 50 may query stored data mapped to the received store ID. For example, each item of the user's identity information may be parameterized and stored in the authentication server 50. The authentication server 50 may transmit the information on the 'necessary item' described above to the electronic device 100 or the external device 70 through parameters.
  • the parameters may include images such as date of birth, name, and user ID.
  • parameters stored mapped to store information and / or transaction ID may be understood as minimum identification information required for the corresponding store and / or the transaction.
  • the authentication server 50 may limit parameters that are transmitted and received so that only minimal identification information is used according to the type of store and / or transaction.
  • the electronic device 100 selects and outputs items to be used for identification in the stored identity information 126, or an external device 70 ).
  • the electronic device 100 may transmit the server ID previously stored in the identification information 126 to the authentication server 50 (309).
  • the authentication server 50 may transmit the stored key ID mapped to the received server ID and r, which is a nonce value to be used for subsequent authentication, to the electronic device 100 (311).
  • the key ID may be a public key corresponding to the electronic device 100.
  • the pair of encryption keys, including the public key can be generated by the secure element 124 when the electronic device 100 is registered with the authentication server 50.
  • the electronic device 100 may transmit the first application ID for identifying the first application together with the server ID. For example, when the authentication server 50 supports a plurality of applications according to a plurality of types of services, different services may be identified by respective application IDs.
  • the electronic device 100 may receive authentication information from a user of the electronic device 100 (313).
  • the authentication information may include biometric information of the user.
  • the electronic device 100 may output an interface requesting fingerprint authentication for user authentication through the execution screen of the first application 122 and obtain fingerprint information from the user. For example, fingerprint information having a different identifier for each user's finger may be obtained.
  • the electronic device 100 may include a second application 128-1 and a third application 128-2 installed in the secure element 124.
  • the second application 128-1 and the third application 128-2 transmit and receive data between the secure element 124 and external devices, or use data stored in the secure element 124 to identify It can be understood as an applet to perform a function.
  • the second application 128-1 and the third application 128-2 of the secure element 124 may be configured as one applet.
  • the electronic device 100 may transmit the acquired authentication information and key ID to the second application 128 (eg, the second application 128 in FIG. 1), and check whether the identity verification service is registered (315). .
  • the electronic device 100 may compare the fingerprint information and previously stored fingerprint information through the second application 128.
  • the electronic device 100 may compare the identifier and pattern of the received fingerprint information.
  • the electronic device 100 may transmit authentication information, a key ID, a transaction ID, and a parameter to the secure element 124 (317).
  • the electronic device 100 may generate signature information for the data transmitted in operation 317 and data stored in the identification information 126 (319). For example, operations 319 and 321 may be performed through the third application 128-2 installed in the secure element 1124.
  • the electronic device 100 may generate a UI using the generated signature information (323).
  • the UI may be output through the execution screen of the first application 122.
  • the UI may include identification information.
  • a mobile ID may be output through the corresponding UI.
  • the mobile identification card may be generated based on parameters received from the authentication server 50. For example, when a mobile identification card is displayed, only necessary items are displayed according to a store and a transaction, and the remaining items may be omitted. For example, items corresponding to the received parameter may be displayed, and items not corresponding to the received parameter may not be displayed.
  • the electronic device 100 may transmit the generated signature information to the external device 70 (325).
  • the external device 70 may directly perform identification authentication based on the received signature information.
  • the external device 70 may transmit the received signature information to the authentication server 50 and receive identification information of the user of the electronic device 100 from the authentication server 50.
  • the external device 70 may directly perform identification verification for the user using the received identification information (327).
  • the external device 70 may perform a transaction to be performed based on the authenticated identification information (329). For example, the external device 70 may perform payment for items such as alcoholic beverages and cigarettes that are sold to persons over 19 years of age.
  • the user registered in the identity verification service and the offline store registered in the identity verification service may perform identity verification using the electronic device 100 and the external device 70.
  • the electronic device 100 may generate a signature using only essential information necessary for identification.
  • the UI output through the electronic device 100 displays only necessary identification information, so that all identification information associated with the user is not exposed.
  • the UI of the mobile identification card output to the electronic device 100 may be changed.
  • a signature and identification UI may be generated using minimal information required in an offline store.
  • the user may select identification information of an item to be additionally provided among items that are not displayed.
  • the user may selectively provide additional information by changing the UI.
  • a UI including identification information may be displayed through the display 140 of the electronic device 100 (401).
  • the UI may be generated based on at least some of the parameters received through operation 307 of FIG. 3.
  • the UI may include at least some of identification information corresponding to the parameters.
  • the electronic device 100 may display a list of parameters that are not displayed through the UI or another UI (or another area of the display 140 where the UI is not displayed).
  • the electronic device 100 may receive a selection input for a parameter to be displayed from the user (403).
  • the selected parameter may be understood as a parameter that is not currently displayed on the UI.
  • the electronic device 100 may receive an input for changing an area where identification information is to be displayed.
  • the electronic device 100 may additionally display identification information corresponding to the selected parameter through the display 140 (405).
  • a UI modified to include identification information corresponding to the selected parameter may be displayed.
  • Operations 407, 409, and 411 of FIG. 4 may correspond to operations 325, 327, and 329 of FIG. 3, respectively.
  • 5 is examples of mobile identification cards including different identification information according to situations in various embodiments.
  • mobile identification cards according to various embodiments are illustrated.
  • the status information required by the offline store is 'adult or not'.
  • the transaction may be 'payment requiring adult authentication of alcoholic beverages and cigarettes', and an essential parameter corresponding to the corresponding transaction with the corresponding store may be 'date of birth'.
  • the first UI 510 is an example of a mobile identification card including all identification information.
  • the second UI 520 is an example of a mobile identification card including only name information and date of birth information.
  • the identification information eg, photo, address
  • the third UI 530 is an example of a mobile identification card including additional information in name information and date of birth.
  • the third UI 530 may include additional information 531 indicating 'whether it is an adult', which is essential information required by the offline store.
  • the fourth UI 540 is an example of a mobile identification card that does not include the date of birth and includes only information on whether or not an adult is required, which is required information in an offline store. The user can perform identification by providing only the information 541 for 'whether or not he is an adult' for the offline store.
  • 6 is an example of mobile identification cards providing different identification information according to a user's selection in various embodiments.
  • the electronic device 100 may change the UI according to a selection input.
  • the electronic device 100 may receive a selection input for a second item different from the first item already displayed among the plurality of items included in the identification information 126.
  • the electronic device 100 may display information corresponding to the second value corresponding to the second item on the display 140 through the execution screen of the first application 122 in response to the corresponding selection input.
  • the electronic device 100 may display at least a portion of the remaining items other than the first item that is already displayed among the plurality of items included in the identification information 126 as a selection item on the display 140.
  • the electronic device 100 may display information corresponding to the second value corresponding to the second item on the display 140.
  • the electronic device 100 may change whether to display the specific identification information.
  • the electronic device 100 may control the display 140 such that the picture is displayed or not. For example, in a situation where a picture is not displayed on the mobile identification card, when the user wants to additionally display picture information, the user may touch an area where the picture is displayed.
  • the electronic device 100 may obtain a parameter corresponding to the photo information from the authentication server 70 (or use a previously received parameter), and photograph information based on the parameter Can be output through the display 140.
  • the electronic device 100 may display items of identification information that can be additionally provided through the display 140.
  • the electronic device 100 may additionally display items selected from the items through the display 140.
  • items of identification information may correspond to parameters previously received from the authentication server 50.
  • the selection interface 622 may include items of identification information (resident registration number, photo, address) that may be additionally provided. For example, when a selection input 625 for a photo item among items included in the selection interface 622 is received, the electronic device 100 may further display the photo item. For example, when all items included in the selection interface 622 are selected, all identification information included in the mobile identification card, such as the seventh UI 630, may be displayed through the display 140.
  • identification information resident registration number, photo, address
  • the electronic device 100 may display identification information in various forms rather than in the form of the above-described mobile identification card. For example, when a user purchases alcohol in an offline store and wants to deliver the alcohol to the home, the electronic device 100 may output a UI including only 'adult or not' and 'address'. For example, the type of essential information to be displayed can be provided by the user to the store with adult authentication and address information using a mobile identification card. In various embodiments, when generating signature information, the electronic device 100 may additionally receive parameters from a user and generate a signature using the parameters.
  • FIG. 7 is a signal flow diagram 4 of a method for providing identification information according to various embodiments.
  • the electronic device 100 may display a UI through the display 140 (701). At this time, the electronic device 100 may display a UI including parameters received from the authentication server 60.
  • the electronic device 100 may receive a selection input for a parameter to be displayed among parameters that are not displayed (703).
  • the electronic device 100 may receive a change input for changing a region where parameters are to be displayed.
  • the selection input or the change input may be received through an execution screen of the first application 122 that provides an identification service.
  • the selection input or the change input may be received through another menu button disposed in an area other than an area where identification information is displayed (eg, an area where a mobile identification card is displayed).
  • parameters added by user input are described as 'selected parameters'.
  • the electronic device 100 may transmit information about the selected parameter to the authentication server 50 (705), and receive a nonce value r from the authentication server 50 (706).
  • the electronic device 100 may transmit data necessary for generating signature information to the third application (707).
  • operation 707 may correspond to operation 317 of FIG. 3.
  • the electronic device 100 may generate a signature using the data stored in the secure element 124 and the received information (709).
  • the electronic device 100 may generate a signature based on both parameters received from the authentication server 50 and parameters selected from the user.
  • the parameter may be date of birth and the selected parameter may be address information selected by the user.
  • the signature generated by the third application 128-2 may be delivered to the first application 122 and used (711).
  • the electronic device 100 may output a UI including both the parameter and the received parameter (713).
  • the electronic device 100 may transmit the signature generated by operation 709 to the external device 70 (715).
  • the external device 70 may directly authenticate the user using the received signature.
  • the external device 70 may transmit the received signature to the authentication server 50 to confirm whether the identification information included in the signature is forged / modulated (717). When the identity information is verified, the external device 70 may perform a transaction accordingly (719).
  • the identification information of the user of the electronic device 100 may be transmitted to the authentication server 50 directly to the external device 70.
  • the electronic device 100 may generate a signature including only parameters corresponding to identification information to be transmitted and transmit it to the authentication server 50.
  • the authentication server 50 may transmit identification information corresponding to a parameter included in the corresponding signature to the external device 70.
  • the electronic device 100 may display a list of identification information transmitted to the external device 70 through the execution screen of the first application 122.
  • the electronic device 100 may display a UI requesting the user's consent for the list of identification information.
  • the electronic device 100 may transmit a message indicating that the user's consent has been received to the authentication server 50.
  • the authentication server 50 may transmit the identification information to the external device 70 in response to receiving the message.
  • the external device 70 may have at least a portion of the identity information of the user registered in the identity verification service. In this case, at least some of the user's identification information may be provided through the external device 70.
  • the electronic device 100 may transmit signature information to the external device 70.
  • the external device 70 may transmit the signature information to the authentication server 50 and authenticate the signature information.
  • the external device 70 may query identification information corresponding to a parameter included in the corresponding signature information, and perform a subsequent transaction procedure.
  • the external device 70 may be provided through the display and output device of the external device 70.
  • specific identification information for the user of the identity verification service may be operated in accordance with the authority of the external device 70 used in the offline store.
  • a UI for recommending identification information required for operations performed by the external device 70 may be provided.
  • identification information necessary to process a specific service provided by a public institution may be determined in advance.
  • the external device 70 operated by the public institution may have authority over predetermined identification information as necessary for a specific service.
  • the external device 70 of the public institution may obtain necessary identification information from the authentication server 70 or the electronic device 100 without the user's consent.
  • the identity information for the user is the electronic device 100 and / or external registered in the identity verification service. It can be provided automatically to the device (70).
  • the insurance designer's external device 70 eg, a tablet or PC
  • the external device 70 may obtain identification information necessary for insurance service subscription through the electronic device 100 or the authentication server 50 of the insurance subscriber.
  • FIG. 8 is a signal flow diagram 5 of a method for performing identification in an external device according to various embodiments.
  • the signature information generated in FIG. 3 may be transmitted to the external device 70 (801).
  • the external device 70 may check whether the received signature information is valid.
  • the external device 70 may transmit the received signature information to the authentication server 50, and the authentication server 50 may check whether the corresponding signature information is forged / modulated (803).
  • the authentication server 50 performs authentication for users of the external device 70 and the electronic device 100 (for example, the electronic device 100 of FIG. 1 or the electronic device 901 of FIG. 9) and forgery / falsification In the absence of this, information requested by the external device 70 (eg, user identification information) may be transmitted (805).
  • the external device 70 may reprocess the received identification information. For example, the external device 70 may generate a UI including identification information and output it through a display provided in the external device 70. The store clerk can check the above UI. In another example, when the external device 70 performs a member subscription function, identification information necessary for member registration may be received from the authentication server 50. The external device 70 may automatically perform a member subscription function based on the received identification information.
  • FIG. 9 is a block diagram of an electronic device 901 (eg, the electronic device 100 of FIG. 1) in a network environment 900 (eg, the identity verification system 10 of FIG. 1), according to various embodiments. to be.
  • the electronic device 901 communicates with the electronic device 902 through the first network 998 (eg, a short-range wireless communication network), or the second network 999
  • the electronic device 904 or the server 908 may be communicated through (eg, a remote wireless communication network).
  • the electronic device 901 may communicate with the electronic device 904 through the server 908.
  • the electronic device 901 includes a processor 920 (eg, the processor 110 of FIG.
  • a memory 930 eg, the memory 120 of FIG. 1
  • an input device 950 Audio output device 955
  • display device 960 e.g., display 140 in FIG. 1
  • audio module 970 e.g., sensor module 976
  • interface 997 e.g., haptic module 979
  • camera module ( 980) e.g., power management module 988, battery 989
  • communication module 990 e.g, communication circuit 130 of FIG. 1), subscriber identification module 996, or antenna module 997.
  • at least one of the components may be omitted or one or more other components may be added to the electronic device 901.
  • some of these components may be implemented as one integrated circuit.
  • the sensor module 976 eg, a fingerprint sensor, an iris sensor, or an illuminance sensor
  • the display device 960 eg, a display.
  • the processor 920 executes software (eg, the program 940) to execute at least one other component (eg, hardware or software component) of the electronic device 901 connected to the processor 920. It can be controlled and can perform various data processing or operations. According to one embodiment, as at least part of data processing or computation, the processor 920 may receive instructions or data received from other components (eg, the sensor module 976 or the communication module 990) in the volatile memory 932. Loaded into, process instructions or data stored in volatile memory 932, and store the resulting data in nonvolatile memory 934.
  • software eg, the program 940
  • the processor 920 may receive instructions or data received from other components (eg, the sensor module 976 or the communication module 990) in the volatile memory 932. Loaded into, process instructions or data stored in volatile memory 932, and store the resulting data in nonvolatile memory 934.
  • the processor 920 includes a main processor 921 (eg, a central processing unit or application processor), and an auxiliary processor 923 (eg, a graphics processing unit, an image signal processor) that can be operated independently or together. , Sensor hub processor, or communication processor). Additionally or alternatively, the coprocessor 923 may be set to use lower power than the main processor 921, or to be specialized for a specified function. The coprocessor 923 may be implemented separately from, or as part of, the main processor 921.
  • a main processor 921 eg, a central processing unit or application processor
  • auxiliary processor 923 eg, a graphics processing unit, an image signal processor
  • the coprocessor 923 may be set to use lower power than the main processor 921, or to be specialized for a specified function.
  • the coprocessor 923 may be implemented separately from, or as part of, the main processor 921.
  • the coprocessor 923 may replace, for example, the main processor 921 while the main processor 921 is in an inactive (eg, sleep) state, or the main processor 921 may be active (eg, execute an application) ) With the main processor 921, at least one of the components of the electronic device 901 (eg, the display device 960, the sensor module 976, or the communication module 990) It can control at least some of the functions or states associated with.
  • the coprocessor 923 eg, image signal processor or communication processor
  • may be implemented as part of other functionally relevant components eg, camera module 980 or communication module 990). have.
  • the memory 930 may store various data used by at least one component of the electronic device 901 (eg, the processor 920 or the sensor module 976).
  • the data may include, for example, software (eg, the program 940) and input data or output data for commands related thereto.
  • the memory 930 may include a volatile memory 932 or a nonvolatile memory 934.
  • the program 940 may be stored as software in the memory 930, and may include, for example, an operating system 942, middleware 944, or an application 946.
  • the input device 950 may receive commands or data to be used for components (eg, the processor 920) of the electronic device 901 from outside (eg, a user) of the electronic device 901.
  • the input device 950 may include, for example, a microphone, mouse, or keyboard.
  • the sound output device 955 may output sound signals to the outside of the electronic device 901.
  • the audio output device 955 may include, for example, a speaker or a receiver.
  • the speaker can be used for general purposes such as multimedia playback or recording playback, and the receiver can be used to receive an incoming call.
  • the receiver may be implemented separately from, or as part of, a speaker.
  • the display device 960 may visually provide information to the outside of the electronic device 901 (eg, a user).
  • the display device 960 may include, for example, a display, a hologram device, or a projector and a control circuit for controlling the device.
  • the display device 960 may include a touch circuitry configured to sense a touch, or a sensor circuit (eg, a pressure sensor) configured to measure the strength of the force generated by the touch. have.
  • the audio module 970 may convert sound into an electrical signal, or vice versa. According to an embodiment, the audio module 970 obtains sound through the input device 950, or an external electronic device (eg, directly or wirelessly connected to the sound output device 955 or the electronic device 901) Sound may be output through the electronic device 902 (eg, speakers or headphones).
  • an external electronic device eg, directly or wirelessly connected to the sound output device 955 or the electronic device 901
  • Sound may be output through the electronic device 902 (eg, speakers or headphones).
  • the sensor module 976 detects an operating state (eg, power or temperature) of the electronic device 901, or an external environmental state (eg, a user state), and generates an electrical signal or data value corresponding to the detected state can do.
  • the sensor module 976 includes, for example, a gesture sensor, a gyro sensor, a barometric pressure sensor, a magnetic sensor, an acceleration sensor, a grip sensor, a proximity sensor, a color sensor, an infrared (IR) sensor, a biological sensor, It may include a temperature sensor, a humidity sensor, or an illuminance sensor.
  • the interface 997 may support one or more designated protocols that the electronic device 901 can be used to connect directly or wirelessly with an external electronic device (eg, the electronic device 902).
  • the interface 997 may include, for example, a high definition multimedia interface (HDMI), a universal serial bus (USB) interface, an SD card interface, or an audio interface.
  • HDMI high definition multimedia interface
  • USB universal serial bus
  • SD card interface Secure Digital Card
  • connection terminal 978 may include a connector through which the electronic device 901 can be physically connected to an external electronic device (eg, the electronic device 902).
  • the connection terminal 978 may include, for example, an HDMI connector, a USB connector, an SD card connector, or an audio connector (eg, a headphone connector).
  • the haptic module 979 may convert electrical signals into mechanical stimuli (eg, vibration or movement) or electrical stimuli that the user can perceive through tactile or motor sensations.
  • the haptic module 979 may include, for example, a motor, a piezoelectric element, or an electrical stimulation device.
  • the camera module 980 may capture still images and videos. According to one embodiment, the camera module 980 may include one or more lenses, image sensors, image signal processors, or flashes.
  • the power management module 988 may manage power supplied to the electronic device 901.
  • the power management module 388 may be implemented, for example, as at least a part of a power management integrated circuit (PMIC).
  • PMIC power management integrated circuit
  • the battery 989 may supply power to at least one component of the electronic device 901.
  • the battery 989 may include, for example, a non-rechargeable primary cell, a rechargeable secondary cell, or a fuel cell.
  • the communication module 990 is a direct (eg, wired) communication channel between the electronic device 901 and an external electronic device (eg, the electronic device 902, the electronic device 904, or the server 908) or a wireless communication channel. It can support establishing and performing communication through the established communication channel.
  • the communication module 990 operates independently of the processor 920 (eg, an application processor) and may include one or more communication processors supporting direct (eg, wired) communication or wireless communication.
  • the communication module 990 is a wireless communication module 992 (eg, a cellular communication module, a short-range wireless communication module, or a global navigation satellite system (GNSS) communication module) or a wired communication module 994 (eg : Local area network (LAN) communication module, or power line communication module.
  • a wireless communication module 992 eg, a cellular communication module, a short-range wireless communication module, or a global navigation satellite system (GNSS) communication module
  • GNSS global navigation satellite system
  • wired communication module 994 eg : Local area network (LAN) communication module, or power line communication module.
  • Corresponding communication module among these communication modules includes a first network 998 (eg, a short-range communication network such as Bluetooth, WiFi direct or an infrastructure data association (IrDA)) or a second network 999 (eg, a cellular network, the Internet, or It may communicate with external electronic devices through a computer network (eg, a telecommunication network such as a LAN or WAN).
  • the wireless communication module 992 uses a subscriber information (eg, International Mobile Subscriber Identifier (IMSI)) stored in the subscriber identification module 996 within a communication network such as the first network 998 or the second network 999.
  • IMSI International Mobile Subscriber Identifier
  • the antenna module 997 may transmit or receive a signal or power to the outside (eg, an external electronic device).
  • the antenna module 997 may include one or more antennas, from which at least one antenna suitable for a communication scheme used in a communication network such as a first network 998 or a second network 999, For example, it may be selected by the communication module 990.
  • the signal or power may be transmitted or received between the communication module 990 and an external electronic device through the at least one selected antenna.
  • peripheral devices for example, a bus, a general purpose input and output (GPIO), a serial peripheral interface (SPI), or a mobile industry processor interface (MIPI)
  • GPIO general purpose input and output
  • SPI serial peripheral interface
  • MIPI mobile industry processor interface
  • the command or data may be transmitted or received between the electronic device 901 and the external electronic device 904 through a server 908 connected to the second network 999.
  • Each of the electronic devices 902 and 904 may be the same or a different type of device from the electronic device 901.
  • all or some of the operations performed on the electronic device 901 may be performed on one or more external devices of the external electronic devices 902, 904, or 908.
  • the electronic device 901 executes the function or service itself.
  • one or more external electronic devices may be requested to perform at least a portion of the function or the service.
  • the one or more external electronic devices receiving the request may execute at least a part of the requested function or service, or an additional function or service related to the request, and deliver the result of the execution to the electronic device 901.
  • the electronic device 901 may process the result, as it is or additionally, and provide it as at least part of a response to the request.
  • cloud computing, distributed computing, or client-server computing technology can be used.
  • the electronic device may be various types of devices.
  • the electronic device may include, for example, a portable communication device (eg, a smart phone), a computer device, a portable multimedia device, a portable medical device, a camera, a wearable device, or a home appliance device.
  • a portable communication device eg, a smart phone
  • a computer device e.g., a smart phone
  • a portable multimedia device e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a wearable device e.g., a smart bracelet
  • a home appliance device e.g., a home appliance
  • any (eg, first) component is referred to as a "coupled” or “connected” to another (eg, second) component, with or without the term “functionally” or “communicatively”
  • any of the above components can be connected directly to the other components (eg, by wire), wirelessly, or through a third component.
  • module may include a unit implemented in hardware, software, or firmware, and may be used interchangeably with terms such as logic, logic blocks, components, or circuits.
  • the module may be an integrally configured component or a minimum unit of the component or a part thereof performing one or more functions.
  • the module may be implemented in the form of an application-specific integrated circuit (ASIC).
  • ASIC application-specific integrated circuit
  • Various embodiments of the present disclosure may include one or more instructions stored in a storage medium (eg, internal memory 936 or external memory 938) readable by a machine (eg, electronic device 901). It may be implemented as software (eg, program 940) that includes.
  • a processor eg, processor 920
  • a device eg, electronic device 901
  • the one or more instructions may include code generated by a compiler or code executable by an interpreter.
  • the storage medium readable by the device may be provided in the form of a non-transitory storage medium.
  • 'non-transitory' only means that the storage medium is a tangible device, and does not include a signal (eg, electromagnetic wave), and this term is used when data is stored semi-permanently. It does not distinguish between temporary storage cases.
  • a method according to various embodiments disclosed in this document may be provided as being included in a computer program product.
  • Computer program products are commodities that can be traded between sellers and buyers.
  • the computer program product is distributed in the form of a device-readable storage medium (eg compact disc read only memory (CD-ROM)), or through an application store (eg Play Store TM ) or two user devices ( It can be distributed (eg, downloaded or uploaded) directly or online between smartphones).
  • a portion of the computer program product may be temporarily stored at least temporarily in a storage medium readable by a device such as a memory of a manufacturer's server, an application store's server, or a relay server, or temporarily generated.
  • each component (eg, module or program) of the above-described components may include a singular or a plurality of entities.
  • one or more components or operations of the above-described corresponding components may be omitted, or one or more other components or operations may be added.
  • a plurality of components eg, modules or programs
  • the integrated component may perform one or more functions of each component of the plurality of components the same or similar to that performed by the corresponding component among the plurality of components prior to the integration. .
  • operations performed by a module, program, or other component may be executed sequentially, in parallel, repeatedly, or heuristically, or one or more of the operations may be executed in a different order, or omitted Or, one or more other actions can be added.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Computing Systems (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Physics & Mathematics (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Bioethics (AREA)
  • Human Computer Interaction (AREA)
  • Business, Economics & Management (AREA)
  • Accounting & Taxation (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • User Interface Of Digital Computer (AREA)
  • Telephone Function (AREA)

Abstract

신분 증명 서비스를 제공하는 적어도 하나의 인증 서버와 통신하도록 설정된 통신 회로; 및 프로세서를 포함하고, 상기 프로세서는: 신분 정보를 제공할 대상에 대응하는 제1 식별 정보 및 전자 장치에 대응하는 제2 식별 정보를 상기 적어도 하나의 인증 서버로 전송하고, 상기 적어도 하나의 인증 서버로부터 상기 제1 식별 정보 및 상기 제2 식별 정보에 적어도 일부 기초하여 결정되는, 상기 신분 정보의 복수의 항목들 중 제1 항목(a first item)에 대한 정보를 수신하고, 사용자 인증의 성공에 응답하여, 상기 신분 정보의 복수의 항목들 중 상기 제1 항목관련 제1 값(a first value)에 대응되는 정보를 상기 디스플레이를 통하여 표시하도록 설정되는 전자 장치가 개시된다. 이 외에도 명세서를 통해 파악되는 다양한 실시 예가 가능하다.

Description

신분 정보를 제공하는 장치 및 그 시스템
본 문서에서 개시되는 실시 예들은, 전자 장치를 사용자의 신분 정보를 제공하는 기술과 관련된다.
신분 정보는 예를 들어, 오프라인에서 플라스틱 카드로 증명이 가능하고, 사용자는 신분증을 직접 휴대하여야 한다. 최근에는, 전자 장치를 이용한 결제 서비스가 활성화되면서, 실물 카드를 대체할 수 있는 모바일 신분증(예: 학생증, 사원증)이 사용되고 있다. 예를 들어 모바일 신분증은 전자 장치에 설치된 어플리케이션을 통하여 지원될 수 있다.
전자 장치는 디스플레이를 통하여 모바일 신분증을 출력할 수 있다. 모바일 신분증은 다양한 개인 정보(예: 이름, 주민등록번호, 주소)를 포함할 수 있다. 이러한 다양한 개인 정보가 화면을 통하여 타인에게 노출되는 것은 사용자에게 부담이 될 수 있다. 모바일 신분증이 사용되는 다양한 상황에 따라 필수적으로 제공 해야 하는 정보는 상이할 수 있다. 본 문서에서 개시되는 다양한 실시 예들은, 상황에 따라 필요한 신분 정보만을 제공할 수 있는 휴대용 전자 장치를 제공하고자 한다.
본 문서에 개시되는 일 실시 예에 따른 전자 장치는, 신분 증명 서비스를 제공하는 적어도 하나의 인증 서버와 통신하도록 설정된 통신 회로; 디스플레이; 상기 신분 증명 서비스에 등록된 사용자와 연관된 신분 정보(identity information)를 저장하는 적어도 하나의 메모리, 상기 신분 정보는 복수의 항목들(items) 및 각각의 상기 복수의 항목에 대응되는 값(value)들을 포함함; 및 프로세서를 포함하고, 상기 프로세서는: 상기 신분 정보를 제공할 대상에 대응하는 제1 식별 정보를 획득하고, 상기 제1 식별 정보 및 상기 전자 장치에 대응하는 제2 식별 정보를 상기 적어도 하나의 인증 서버로 전송하고, 상기 적어도 하나의 인증 서버로부터 상기 제1 식별 정보 및 상기 제2 식별 정보에 적어도 일부 기초하여 결정되는, 상기 신분 정보의 복수의 항목들 중 제1 항목(a first item)에 대한 정보를 수신하고, 상기 사용자에 대하여 사용자 인증을 수행하고, 상기 사용자 인증의 성공에 응답하여, 상기 신분 정보의 복수의 항목들 중 상기 제1 항목에 대응하는 제1 값(a first value)에 대응되는 정보를 상기 디스플레이를 통하여 표시하도록 설정될 수 있다.
또한, 본 문서에 개시되는 일 실시 예에 따른 신분 증명 서비스를 제공하는 시스템은, 상기 신분 증명 서비스를 제공하는 상기 적어도 하나의 인증 서버; 상기 신분 증명 서비스에 등록된 사용자의 전자 장치를 포함하고, 상기 전자 장치는 복수의 항목들(items) 및 각각의 상기 복수의 항목들에 대응되는 값(value)들을 포함하는 상기 사용자의 신분 정보를 포함함; 및 상기 신분 증명 서비스에 등록된 외부 장치; 를 포함하고, 상기 외부 장치는 상기 외부 장치와 연관된 제1 식별 정보를 상기 전자 장치로 송신하고, 상기 전자 장치는 상기 제1 식별 정보 및 상기 전자 장치에 대응하는 제2 식별 정보를 상기 적어도 하나의 인증 서버로 전송하고, 상기 적어도 하나의 인증 서버는 상기 제1 식별 정보 및 상기 제2 식별 정보에 기초하여 결정되는 상기 복수의 항목들 중 제1 항목(a first item)에 대한 정보를 상기 전자 장치로 송신하고, 상기 전자 장치는 상기 사용자에 대하여 사용자 인증을 수행하고, 상기 사용자 인증의 성공에 응답하여, 상기 제1 항목에 대응하는 제1 값(a first value)과 연관된 정보를 상기 전자 장치 또는 상기 외부 장치를 통하여 표시하도록 설정될 수 있다.
본 문서에 개시되는 실시 예들에 따르면, 전자 장치는 상황에 따라 신분 정보를 차등적으로 제공할 수 있다. 이 외에, 본 문서를 통해 직접적 또는 간접적으로 파악되는 다양한 효과들이 제공될 수 있다.
도 1은 일 실시 예에 따른 신분 증명 시스템 및 전자 장치의 블록도를 나타낸다.
도 2는 일 실시 예에 따라 전자 장치가 신분 정보를 제공하는 방법을 나타내는 순서도이다.
도 3은 일 실시 예에 따라 신분 정보를 제공하는 방법의 신호 흐름도이다.
도 4는 일 실시 예에 따른 신분 정보를 포함하는 UI를 변경하는 방법의 신호 흐름도이다.
도 5는 다양한 실시 예에서 상황에 따라 다른 신분 정보를 포함하는 모바일 신분증의 예시들이다.
도 6은 다양한 실시 예에서 사용자의 선택에 따라 다른 신분 정보를 제공하는 모바일 신분증들의 예시이다.
도 7은 다양한 실시 예에 따른 신분 정보를 제공하는 방법의 신호 흐름도이다.
도 8은 다양한 실시 예에 따라 외부 장치에서 신분 증명을 수행하는 방법의 신호 흐름도이다.
도 9은 다양한 실시 예에 따른 네트워크 환경 내의 전자 장치를 나타낸다.
도면의 설명과 관련하여, 동일 또는 유사한 구성요소에 대해서는 동일 또는 유사한 참조 부호가 사용될 수 있다.
이하, 본 발명의 다양한 실시 예가 첨부된 도면을 참조하여 기재된다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 실시 예의 다양한 변경(modification), 균등물(equivalent), 및/또는 대체물(alternative)을 포함하는 것으로 이해되어야 한다.
도 1은 일 실시 예에 따른 신분 증명 시스템 및 전자 장치의 블록도를 나타낸다.
일 실시 예에 따르면, 신분 증명 시스템(10)은 신분 증명 서비스에 등록된 사용자에 대한 신분 증명 서비스를 제공할 수 있다. 신분 증명 시스템(10)은 전자 장치(100)(예: 도 9의 전자 장치(901)), 인증 서버(50), 및 외부 장치(70)를 포함할 수 있다.
예를 들어, 인증 서버(50)는 신분 증명 서비스를 제공할 수 있다. 전자 장치(100) 및 외부 장치(70)는 인증 서버(50)와 통신함으로써 상기 신분 증명 서비스를 제공할 수 있다. 신분 증명 시스템(10)은 복수 개의 인증 서버들을 포함할 수 있으나, 이하 예시로서 하나의 인증 서버(50)로 구성된 신분 증명 시스템(10)이 개시된다. 전자 장치(100)는 인증 서버(50) 및 외부 장치(70)와 상호간에 신분 정보, 및 그와 연관된 정보를 송수신할 수 있다.
예를 들어, 전자 장치(100)는 스마트폰, 태블릿 PC와 같은 휴대 가능한(portable) 전자 장치로 이해될 수 있다. 또는 전자 장치(100)는 사용자의 신체의 일부에 착용되는 웨어러블 장치일 수 있다. 전자 장치(100)는 신분 증명 서비스에 등록된 사용자가 소유한 전자 장치로 이해될 수 있다. 전자 장치(100)는 상기 사용자와 연관된 신분 정보를 저장할 수 있다.
예를 들어, 외부 장치(70)는 오프라인 객체(예: 상점, 기관)에 설치된 장치로 이해될 수 있다. 외부 장치(70)는 예를 들어, POS 기계일 수 있다. 외부 장치(70)는 각 장치 별로 또는 오프라인 객체 별로 고유의 ID(identity)(이하 '객체 ID')를 가질 수 있다. 외부 장치(70)는 사용자의 신분 정보가 요구되는 특정 기능(예: 거래, 회원 가입)을 수행할 수 있다. 각각의 특정 기능은 기능 별로 ID(이하 '기능 ID')를 가질 수 있다. 다양한 실시 예에서, 외부 장치(70)는 상기 특정 기능을 수행하기 위하여 필요한 신분 정보를 전자 장치(100) 및/또는 인증 서버(50)로부터 수신 받을 수 있다.
예를 들어, 인증 서버(50)는 외부 장치(70)가 특정 기능을 수행하기 위하여 필요한 신분 정보의 항목(이하 '필요 항목')에 대한 정보를 가질 수 있다. 인증 서버(50)는 필요 항목에 대한 정보를 전자 장치(100)로 송신할 수 있다. 전자 장치(100)는 전달 받은 정보에 기초하여 전자 장치(100)의 사용자에 대한 신분 정보를 운용할 수 있다. 다양한 실시 예에서, 인증 서버(50)는 전자 장치(100) 또는 외부 서버(70)가 전자 장치(100)에 저장된 신분 정보에 대한 열람 권한을 가지는지 여부를 미리 저장할 수 있다. 그에 따라 인증 서버(50)는 열람 권한을 가지는 항목을 필요 항목에 포함시킬 수 있다. 일 실시 예에서, 전자 장치(100)는 프로세서(110)(예: 도 9의 프로세서(920)), 메모리(120)(예: 도 9의 메모리(930)), 통신 회로(130)(예: 도 9의 통신 모듈(990)), 디스플레이(140)(예: 도 9의 표시장치(960))를 포함할 수 있다. 프로세서(110)는 전자 장치(100)의 동작 전반을 제어할 수 있다. 전자 장치(100)는 통신 회로(130)를 통하여 인증 서버(50) 및 외부 장치(70)와 데이터를 송수신할 수 있다.
일 실시 예에서, 메모리(120)는 상기 신분 증명 서비스에 등록된 사용자와 연관된 신분 정보(identity information)를 저장할 수 있다. 예를 들어, 신분 정보는 복수의 항목들(items) 및 각각의 상기 복수의 항목에 대응되는 값(value)을 포함할 수 있다. 예를 들어, 항목이 생년월일인 경우 값은 년도-월-일 형태의 숫자 데이터로 그 값이 저장될 수 있다. 일 실시 예에서, 메모리(120)는 상기 신분 증명 서비스를 제공하기 위한 제1 어플리케이션(122)을 저장할 수 있다. 다양한 실시 예에서, 전자 장치(100)는 제1 어플리케이션(122)을 실행시키고, 제1 어플리케이션(122)의 실행 화면을 디스플레이(140)를 통하여 출력할 수 있다. 상기 실행 화면은 사용자의 적어도 일부에 신분 정보를 포함하는 사용자 인터페이스(이하 'UI')를 포함할 수 있다. 다양한 실시 예에서 상기 UI는 표시하고자 하는 신분 정보에 종류에 따라서 다양한 형태로 구성될 수 있다. UI의 일 예시들은 도 5 및 도 6을 통하여 후술된다.
다양한 실시 예에서, 전자 장치(100)는 보안 요소(secure element)(SE)(124)를 포함할 수 있다. 보안 요소(124)는 신분 정보(126)를 저장할 수 있다. 예를 들어, 보안 요소(124)는 인증 서버(50)/외부 장치(70)와 같은 외부 장치와 직접 통신이 제한될 수 있다. 이 경우 보안 요소(124)는 내부에 직접 설치되는 제2 어플리케이션을 저장할 수 있다. 이 경우 제2 어플리케이션은 보안 요소(124)와 인증 서버(50)/외부 장치(70) 사이의 데이터 송수신을 중계할 수 있다. 다른 예에서, 인증 서버(50)/외부 장치(70)는 근거리 무선 통신을 통하여 보안 요소(124)와 통신을 수행할 수 있다.
도 2는 일 실시 예에 따라 전자 장치가 신분 정보를 제공하는 방법을 나타내는 순서도(1)이다.
도 2를 참조하면, 일 실시 예에 따른 신분 정보 제공 방법은 동작 210 내지 250을 포함할 수 있다. 상기 동작 210 내지 250은 예를 들어, 도 1에 도시된 전자 장치(100)에 의해 수행될 수 있다. 상기 동작 210 내지 250의 각 동작은, 예를 들어, 상기 전자 장치(100)의 프로세서(110)에 의해 수행(혹은, 실행)될 수 있는 인스트럭션(명령어)들로 구현될 수 있다. 상기 인스트럭션들은, 예를 들어, 컴퓨터 기록 매체 또는 도 1에 도시된 전자 장치(100)의 메모리(120)에 저장될 수 있다. 이하에서는 동작 210 내지 250 설명에 도 1의 설명과 중복된 설명은 생략될 수 있다
동작 210에서, 신분 정보를 제공할 대상에 대응하는 제1 식별 정보를 획득할 수 있다. 예를 들어, 전자 장치(100)는 신분 정보(126)를 제공할 대상에 대응하는 외부 장치(70)로부터 통신 회로(130)를 통하여 제1 식별 정보를 획득할 수 있다. 예를 들어, 상기 제1 식별 정보는 외부 장치(70)와 연관된 객체에 대한 객체 ID, 및 외부 장치(70)에 의하여 수행되는 기능(예: 거래, 회원 가입)에 대한 기능 ID를 포함할 수 있다.
동작 220에서, 전자 장치(100)는 상기 제1 식별 정보 및 상기 전자 장치에 대응하는 제2 식별 정보를 인증 서버(50)로 전송할 수 있다. 예를 들어, 제2 식별 정보는 상기 신분 증명 서비스에 등록된 사용자 ID를 포함할 수 있다. 제2 식별 정보는 인증 서버(50)가 전자 장치(100)의 사용자를 확인하거나, 인증하는데 필요한 정보로 이해될 수 있다.
동작 230에서, 전자 장치(100)는 인증 서버(50)로부터 상기 제1 식별 정보 및 상기 제2 식별 정보에 기초하여 결정되는 신분 정보(126)의 복수의 항목들 중 제1 항목(a first item)에 대한 정보를 수신할 수 있다. 제1 항목은 예를 들어, 도 1에서 상술된 '필요 항목'으로 이해될 수 있다. 인증 서버(50)는 전자 장치(100) 또는 인증 서버(50)에 저장된 신분 정보 중에서, 외부 장치(70)가 특정 기능을 수행하기 위하여 필요한 항목에 대한 정보를 선택할 수 있다. 예를 들어, 필요 항목은 기능 ID 또는 객체 ID와 맵핑되어 저장될 수 있다.
동작 240에서, 전자 장치(100)는 상기 사용자에 대하여 사용자 인증을 수행할 수 있다. 다양한 실시 예에서, 전자 장치(100)는 제1 어플리케이션(122)의 실행 화면을 통하여 상기 사용자 인증을 요청하는 UI를 표시할 수 있다. 전자 장치(100)는 UI의 표시에 응답하여 사용자의 인증 정보를 획득할 수 있다. 인증 정보는 예를 들어, 비밀번호(pass word), 생체 정보(예: 지문 정보, 홍채 정보, 안면 정보) 중 적어도 일부를 포함할 수 있다.
동작 250에서, 전자 장치(100)는 상기 사용자 인증의 성공에 응답하여, 상기 신분 정보(126)의 복수의 항목들 중 상기 제1 항목에 대응하는 제1 값(a first value)에 대응하는 정보를 상기 디스플레이(140)를 통하여 표시할 수 있다.
일 실시 예에서, 전자 장치(100)는 제1 값을 디스플레이(140)를 통하여 표시할 수 있다. 예를 들어, 생년월일의 항목에 대응하는 값이 1990-01-01인 경우, 1990-01-01 또는 1990년 1월 1일을 디스플레이(140)를 표시할 수 있다. 신분 증명 서비스에 가입한 사용자는 전자 장치(100)에 표시된 신분 정보를 오프라인 상의 객체에 제시함으로써, 오프라인 상의 객체에서 요구하는 신분 인증을 수행할 수 있다.
다양한 실시 예에서, 전자 장치(100)는 제1 값의 적어도 일부가 생략된 제2 값을 생성하고, 상기 제2 값을 디스플레이(140)를 통하여 표시할 수 있다. 예를 들어, '성인인지 여부'가 오프라인 상의 객체에서 요구하는 정보인 경우, 전자 장치(100)는 생년월일에서 '년도'에 대한 정보만이 디스플레이(140)상에 표시되도록 할 수 있다. 다양한 실시 예에서, 상기 제1 값에 기초하여 특정 UI를 생성할 수 있다. 전자 장치(100)는 생성한 UI를 제1 어플리케이션(122)의 실행 화면을 통하여 디스플레이(140)에 표시할 수 있다. 예를 들어, '성인인지 여부'가 오프라인 상의 객체에서 요구하는 정보인 경우, 전자 장치(100)는 '성인입니다', '19세 이상입니다'와 같은 문구를 포함하는 UI를 디스플레이(140)에 표시할 수 있다. 관련한 실시 예는 도 6을 통하여 후술된다.
다양한 실시 예에서, 전자 장치(100)는 제1 값을 상기 외부 장치(70)로 송신할 수 있다. 이 경우 외부 장치(70)는 수신한 제1 값을 이용하여 특정 기능을 수행할 수 있다. 예를 들어, 외부 장치(70)는 '성인 인지 여부'에 대한 참 값(true value)을 수신하면, 그에 기초하여 주류, 담배에 대한 결제를 수행할 수 있다. 다른 예를 들어, 외부 장치(70)는 회원 가입에 필요한 복수 개의 항목들에 대한 값들을 수신하고, 그 값들을 이용하여 그 사용자에 대한 회원 가입 기능을 수행할 수 있다.
도 3은 일 실시 예에 신분 정보를 제공하는 방법의 신호 흐름도(2)이다. 도 4는 일 실시 예에 따른 신분 정보를 포함하는 UI를 변경하는 방법의 신호 흐름도(3)이다.
이하 도 3 내지 도 4를 참조하여 신분 증명 시스템(10)을 통하여 수행되는 동작들의 구체적 예시가 개시된다. 다양한 실시 예에서, 신분 증명 서비스에 등록된 사용자 ID는 서버 ID로 참조될 수 있다. 예를 들어, 신분 증명 서비스에 가입한 사용자는 서버 ID를 발급받을 수 있다. 전자 장치(100)는 해당 서버 ID를 메모리(120)에 저장하고 있을 수 있다.
인증 서버(50)은 상술한 신분 증명 서비스를 제공하는 하나 이상의 서버로 이해될 수 있다. 다양한 실시 예에서 인증 서버(50)의 저장소에, 서버 ID, 및 전자 장치(100)(예: 도 1의 전자 장치(100) 또는 도 9의 전자 장치(901))의 사용자에 대한 신분 정보의 적어도 일부가 기 저장된 상황이 가정될 수 있다. 일부 예에서, 인증 서버(50)의 저장소에 서버 ID에 대응되어 등록된 전자 장치(100)에 대한 정보가 더 저장될 수 있다. 인증 서버(50)는 신분 증명 서비스에 가입한 사용자들 각각에 대응되는 서버 ID/전자 장치(100)에 대한 정보/사용자에 대한 신분 정보의 적어도 일부를 포함할 수 있다. 전자 장치(100)는 상기 서버 ID를 제1 어플리케이션(122)과 맵핑되어 메모리(120)에 저장할 수 있다. 예를 들어 외부 장치(70)는 오프라인의 객체(예: 상점, 기관)에 설치된 전자 장치로 이해될 수 있다. 이하, 오프라인의 객체 중 상점을 일 예시로서 기재한다. 인증 서버(50)는 신분 증명 서비스에 가입한 상점들 각각에 대응되는 상점 ID(예: 도 2의 객체 ID), 해당 상점에서 이루어지는 거래에 대한 거래 ID(예: 도2 의 기능 ID), 해당 상점에서 필요로 하는 신분 정보가 어떤 것인지에 대한 정보를 저장할 수 있다. 상점 ID는 특정한 상점을 식별할 수 있도록 하는 고유의 ID로 이해될 수 있다. 예를 들어, 상점에서 필요로 하는 신분 정보는 파라미터로서 상점 ID와 맵핑되어 저장될 수 있다.
일 실시 예에서, 전자 장치(100)는 외부 장치(70)로 상점 정보를 요청할 수 있다(301). 예를 들면, 전자 장치(100)는 오프라인 상점에 비치되어있는 외부 장치(70)에 의하여 출력되는 바코드/QR코드를 읽음으로써 상점 정보를 요청할 수 있다. 예를 들어, 전자 장치(100)의 제1 어플리케이션(122)은 상점 정보를 요청하기 위한 메뉴를 제공할 수 있다. 다른 예를 들면, 전자 장치(100)는 근거리 무선 통신, 블루투스 통신, 또는 와이파이 통신을 통하여 외부 장치(70)에 상점 정보를 요청할 수 있다. 외부 장치(70)는 전자 장치(100)의 요청에 응답하여 상점 정보와 거래 ID를 전자 장치(100)에 송신할 수 있다(303). 전자 장치(100)는 수신한 상점 정보를 인증 서버(50)로 송신할 수 있다(305). 인증 서버(50)는 상점 정보의 수신에 응답하여, 인증 서버(50)에 저장된 상점 정보를 조회하고, 해당 상점에서 요구하는 신분 정보에 대응되는 파라미터를 단말로 전송할 수 있다(307). 예를 들면, 인증 서버(50)은 수신된 상점 ID에 맵핑되어 저장된 데이터를 조회할 수 있다. 예를 들어, 사용자의 신원 정보의 각 항목들은 파라미터화 되어 인증 서버(50)에 저장될 수 있다. 인증 서버(50)는 파라미터를 통하여 상술한 '필요 항목'에 대한 정보를 전자 장치(100) 또는 외부 장치(70)에 전달할 수 있다. 파라미터는 예를 들어 생년월일, 이름, 사용자의 증명사진과 같은 이미지를 포함할 수 있다.
다양한 실시 예에서, 상점 정보 및/또는 거래 ID에 맵핑되어 저장된 파라미터들은, 해당 상점 및/또는 해당 거래에 필요한 최소한의 신분 정보들로 이해될 수 있다. 인증 서버(50)는 상점 및/또는 거래의 종류에 따라서 최소한의 신분 정보만 사용되도록 송수신하는 파라미터를 제한할 수 있다.
다양한 실시 예에서, 인증 서버(50)가 파라미터들을 전자 장치(100)에 전송하면, 전자 장치(100)는 저장된 신분 정보(126)에서 신분 증명에 사용할 항목들을 선택하여 출력하거나, 외부 장치(70)로 송신할 수 있다.
전자 장치(100)는 신분 정보(126)에 기 저장된 서버 ID 를 인증 서버(50)로 송신할 수 있다(309). 인증 서버(50)는 수신된 서버 ID와 맵핑되어 저장된 키 ID와 이후 인증에 사용될 넌스(nonce) 값인 r을 전자 장치(100)로 전송할 수 있다(311). 예를 들어 키 ID란 전자 장치(100)에 대응되는 공개 키일 수 있다. 공개 키를 포함한 암호화 키의 쌍은 전자 장치(100)가 인증 서버(50)에 등록될 때 보안 요소(124)에 의하여 생성될 수 있다. 다양한 실시 예에 따른 동작 309에서, 전자 장치(100)는 제1 어플리케이션을 식별하기 위한 제1 어플리케이션 ID를 서버 ID와 함께 송신할 수 있다. 예를 들어, 인증 서버(50)가 복수의 종류의 서비스에 따른 복수의 어플리케이션을 지원하는 경우, 각각의 어플리케이션 ID에 의하여 서로 다른 서비스를 식별할 수 있다.
다양한 실시 예에서, 전자 장치(100)는 전자 장치(100)의 사용자로부터 인증 정보를 수신할 수 있다(313). 예를 들어, 상기 인증 정보는 사용자의 생체 정보를 포함할 수 있다. 일 예시에서, 전자 장치(100)는 제1 어플리케이션(122)의 실행 화면을 통하여 사용자 인증을 위한 지문 인증을 요청하는 인터페이스를 출력하고, 사용자로부터 지문 정보를 획득할 수 있다. 예를 들어, 사용자의 손가락 별로 다른 식별자를 가지는 지문 정보가 획득될 수 있다.
다양한 실시 예에서, 전자 장치(100)는 보안 요소(124)에 설치된 제2 어플리케이션(128-1), 및 제3 어플리케이션(128-2)을 포함할 수 있다. 예를 들어, 제2 어플리케이션(128-1)과 제3 어플리케이션(128-2)은 보안 요소(124)와 외부 장치들 사이에 데이터를 송수신하거나, 보안 요소(124)에 저장된 데이터들을 이용하여 특정 기능을 수행하기 위한 애플릿으로 이해될 수 있다. 다른 예에서, 보안 요소(124)의 제2 어플리케이션(128-1) 및 제3 어플리케이션(128-2)은 하나의 애플릿으로 구성될 수 있다. 전자 장치(100)는 획득한 인증 정보, 키 ID를 제2 어플리케이션(128)(예: 도 1의 제2 어플리케이션(128))에 전달하고, 신분 증명 서비스의 등록 여부를 확인할 수 있다(315). 예를 들어, 인증 정보가 지문 정보인 경우, 전자 장치(100)는 제2 어플리케이션(128)을 통하여 상기 지문 정보와 미리 저장된 지문 정보를 비교할 수 있다. 사용자의 손가락 별로 다른 식별자를 가지는 복수의 지문 정보들이 저장되어 있는 경우, 전자 장치(100)는 수신된 지문 정보의 식별자와 패턴을 비교할 수 있다.
전자 장치(100)는 보안 요소(124)에 인증 정보, 키 ID, 거래 ID, 파라미터를 전달할 수 있다(317). 전자 장치(100)는 동작 317에서 전달된 데이터들과 신분 정보(126)에 저장된 데이터를 서명 정보를 생성할 수 있다(319). 예를 들어 동작 319, 동작 321은 보안 요소(1124)에 설치된 제3 어플리케이션(128-2)을 통하여 수행될 수 있다.
전자 장치(100)는 생성된 서명 정보를 이용하여 UI를 생성할 수 있다(323). 제1 어플리케이션(122)의 실행 화면을 통하여 상기 UI가 출력될 수 있다.
일 실시 예에서, UI는 신분 정보를 포함할 수 있다. 예를 들어, 해당 UI를 통하여 모바일 신분증이 출력될 수 있다. 모바일 신분증은 인증 서버(50)로부터 수신된 파라미터를 기초로 생성될 수 있다. 예를 들어, 모바일 신분증이 표시되는 경우, 상점과 거래에 따라서 필요한 항목만이 표시되고, 나머지 항목들은 생략될 수 있다. 예를 들어, 수신된 파라미터에 대응되는 항목들은 표시되고, 그렇지 않은 항목들은 표시되지 않을 수 있다.
다양한 실시 예에서, 전자 장치(100)는 생성된 서명 정보를 외부 장치(70)로 송신할 수 있다(325). 외부 장치(70)는 수신된 서명 정보에 기초하여 직접 신분 인증을 수행할 수 있다. 이 때, 외부 장치(70)는 수신한 서명 정보를 인증 서버(50)로 전송하고, 전자 장치(100)의 사용자의 신분 정보를 인증 서버(50)로부터 수신 받을 수 있다. 외부 장치(70)는 수신 받은 신분 정보를 이용하여 직접 사용자에 대한 신분 증명을 수행할 수 있다(327). 외부 장치(70)는 인증된 신분 정보에 기초하여 수행하고자 하는 거래를 수행할 수 있다(329). 예를 들어, 외부 장치(70)는 19세 이상에게 판매되는 주류, 담배와 같은 품목에 대한 결제를 수행할 수 있다.
도 3에서 도시된 동작들을 통하여, 신분 증명 서비스에 등록된 사용자와 신분 증명 서비스에 등록된 오프라인 상점은 전자 장치(100)와 외부 장치(70)를 이용하여 신분 증명을 수행할 수 있다. 본 발명에 따른 사용자 증명 서비스에 의할 때, 전자 장치(100)는 신분 증명에 필요한 필수적인 정보만을 이용하여 서명을 생성할 수 있다. 전자 장치(100)을 통하여 출력되는 UI는 필요한 신분 정보만을 표시함으로써, 사용자와 연관된 모든 신분 정보가 노출되지 않는다.
다양한 실시 예에서, 전자 장치(100)에 출력되는 모바일 신분증의 UI를 변경할 수 있다. 도 3에서 상술된 바와 같이 오프라인 상점에서 필요한 최소한의 정보를 이용하여 서명 및 신분증 UI를 생성할 수 있다. 이 때 사용자는 표시되지 않은 항목들 중 추가적으로 제공하고자 하는 항목의 신분 정보를 선택할 수 있다. 다양한 실시 예에서, 사용자와 오프라인 상점의 직원과의 면대면 상황에서 상점의 직원에게 특정 정보를 보여주는 상황에서, 사용자는 UI를 변경함으로써 선택적으로 추가 정보를 제공할 수 있다. 일 실시 예에서, 전자 장치(100)의 디스플레이(140)를 통하여 신분 정보를 포함하는 UI가 표시될 수 있다(401). 예를 들어, 상기 UI는 도 3의 동작 307을 통하여 수신된 파라미터들의 적어도 일부에 기초하여 생성될 수 있다. 상기 UI는 상기 파라미터들에 대응되는 신분 정보 중 적어도 일부를 포함할 수 있다. 다양한 실시 예에서, 전자 장치(100)는 표시되지 않은 파라미터들에 대한 목록을 상기 UI나 다른 UI(또는 UI가 표시되지 않은 디스플레이(140)의 다른 영역)을 통하여 표시할 수 있다.
다양한 실시 예에서, 전자 장치(100)는 사용자로부터 표시할 파라미터에 대한 선택 입력을 수신할 수 있다(403). 예를 들어, 선택된 파라미터는 현재 UI에 표시되지 않은 파라미터로 이해될 수 있다. 다른 예에서, 전자 장치(100)는 신분 정보가 표시될 영역을 변경하는 입력을 수신할 수 있다. 전자 장치(100)는 상기 선택 입력에 응답하여, 선택된 파라미터에 대응되는 신분 정보를 추가적으로 디스플레이(140)를 통하여 표시할 수 있다(405). 예를 들어, 선택된 파라미터에 대응되는 신분 정보를 포함하도록 변경된 UI가 표시될 수 있다. 도 4의 동작 407, 409, 411은 각각 도 3의 동작 325, 327, 329에 대응될 수 있다.
도 5는 다양한 실시 예에서 상황에 따라 다른 신분 정보를 포함하는 모바일 신분증의 예시들이다.
도 5를 참조하면 다양한 실시 예에 따른 모바일 신분증이 예시되었다. 예를 들어, 오프라인 상점에서 요구하는 신분 정보가 '성인인지 여부'인 상황이 가정될 수 있다. 이 경우 거래는 '주류, 담배의 성인 인증을 요구하는 결제'일 수 있고, 해당 상점과 해당 거래에 대응되는 필수적인 파라미터는 '생년월일'일 수 있다.
제1 UI(510)은 모든 신분 정보를 포함하는 모바일 신분증의 예시이다. 제2 UI(520)은 성명 정보와 생년월일 정보만을 포함하는 모바일 신분증의 예시이다. 예를 들어, 필수적인 신분 정보가 아닌 신분 정보(예: 사진, 주소) 블러(blur) 처리가 될 수 있다. 제3 UI(530)는 성명 정보와 생년월일 정보에 추가적인 정보를 포함하는 모바일 신분증의 예시이다. 예를 들어, 제3 UI(530)는 오프라인 상점에서 요구하는 필수 정보인 '성인인지 여부'를 표시하는 추가 정보(531)를 포함할 수 있다.
제4 UI(540)는 생년월일 정보는 포함하지 않고, 오프라인 상점에서 요구하는 필수 정보인 '성인인지 여부'에 대한 정보만을 포함하는 모바일 신분증의 예시이다. 사용자는 오프라인 상점에 대하여 '성인인지 여부'에 대한 정보(541)만을 제공함으로써 신분 증명을 수행할 수 있다.
도 6은 다양한 실시 예에서 사용자의 선택에 따라 다른 신분 정보를 제공하는 모바일 신분증들의 예시이다.
다양한 실시 예에서, 전자 장치(100)(예: 도 1의 전자 장치(100) 또는 도 9의 전자 장치(901))는 선택 입력에 따라서 UI를 변경할 수 있다. 예를 들어, 전자 장치(100)는 신분 정보(126)에 포함되는 복수의 항목들 중 이미 표시된 제1 항목과 다른 제2 항목에 대한 선택 입력을 수신할 수 있다. 전자 장치(100)는 해당 선택 입력에 대응하여, 제2 항목에 대응하는 제2 값에 대응하는 정보를 제1 어플리케이션(122)의 실행화면을 통하여 디스플레이(140)에 표시할 수 있다. 전자 장치(100)는 신분 정보(126)에 포함되는 복수의 항목들 중 이미 표시된 제1 항목을 제외한 나머지 항목들의 적어도 일부를 선택 항목으로서 디스플레이(140)에 표시할 수 있다. 예를 들어 선택 항목으로서 표시된 제2 항목이 사용자에 의하여 선택되면, 전자 장치(100)는 제2 항목에 대응하는 제2 값에 대응하는 정보를 디스플레이(140)에 표시할 수 있다.
예를 들어, 디스플레이(140)를 통하여 출력된 모바일 신분증의 특정 신분 정보가 표시된 특정 영역에 터치 입력이 수신되면, 전자 장치(100)는 상기 특정 신분 정보를 표시 여부를 변경할 수 있다.
제5 UI(610)를 참조하면, 사진이 표시된 영역에 터치 입력(615)이 수신되면, 전자 장치(100)는 사진이 표시되거나 또는 표시되지 않도록 디스플레이(140)를 제어할 수 있다. 예를 들어 모바일 신분증에 사진이 표시되지 않은 상황에서, 사용자는 사진 정보를 추가적으로 표시하고자 하는 경우, 사진이 표시된 영역을 터치할 수 있다. 전자 장치(100)는 상기 터치 입력을 수신하면, 사진 정보에 대응되는 파라미터를 인증 서버(70)로부터 획득할 수 있고(또는 미리 수신된 파라미터를 이용할 수 있다.), 상기 파라미터를 기초로 사진 정보를 디스플레이(140)를 통하여 출력할 수 있다.
다양한 실시 예에서, 전자 장치(100)는 추가적으로 제공할 수 있는 신분 정보의 항목들을 디스플레이(140)를 통하여 표시할 수 있다. 전자 장치(100)는 상기 항목들 중에서 선택된 항목들을 추가적으로 디스플레이(140)를 통하여 표시할 수 있다. 예를 들어, 신분 정보의 항목들은 인증 서버(50)로부터 기 수신된 파라미터들에 대응될 수 있다.
제6 UI(620)를 참조하면, 추가 항목에 대한 선택 인터페이스(622)가 예시되었다. 선택 인터페이스(622)는 추가적으로 제공될 수 있는 신분 정보의 항목들(주민등록 번호, 사진, 주소)을 포함할 수 있다. 예를 들어, 선택 인터페이스(622)에 포함된 항목 중 사진 항목에 대한 선택 입력(625)이 수신된 경우, 전자 장치(100)는 사진 항목을 더 표시할 수 있다. 예를 들어, 선택 인터페이스(622)에 포함된 항목들이 모두 선택되면, 제7 UI(630)와 같이 모바일 신분증에 포함되는 모든 신분 정보가 디스플레이(140)를 통하여 표시될 수 있다.
다양한 실시 예에서, 전자 장치(100)는 상술한 모바일 신분증의 형태가 아닌 다양한 형태로서 신분 정보를 표시할 수 있다. 예를 들어, 사용자가 오프라인 상점에서 주류를 구입하고 상기 주류를 집으로 배송시키고자 할 때, 전자 장치(100)는 '성인 인지 여부'와 '주소'만을 포함하는 UI를 출력할 수 있다. 예를 들어, 표시되어야 하는 필수 정보의 종류는 사용자는 모바일 신분증을 이용하여 성인 인증과 함께 주소 정보를 상점에 제공할 수 있다. 다양한 실시 예에서, 전자 장치(100)는 서명 정보를 생성할 때 추가적으로 사용자에게 파라미터를 입력 받아 이를 이용하여 서명을 생성할 수 있다.
도 7은 다양한 실시 예에 따른 신분 정보를 제공하는 방법의 신호 흐름도(4)이다.
전자 장치(100)(예: 도 1의 전자 장치(100) 또는 도 9의 전자 장치(901))는 디스플레이(140)를 통하여 UI를 표시할 수 있다(701). 이 때, 전자 장치(100)는 인증 서버(60)로부터 수신한 파라미터들을 포함하는 UI를 표시할 수 있다.
전자 장치(100)는 표시되지 않은 파라미터들 중 표시할 파라미터에 대한 선택 입력을 수신할 수 있다(703). 다른 예에서 전자 장치(100)는 파라미터가 표시될 영역을 변경하는 변경 입력을 수신할 수 있다. 예를 들어, 상기 선택 입력 또는 상기 변경 입력은 신분 증명 서비스를 제공하는 제1 어플리케이션(122)의 실행 화면을 통하여 수신될 수 있다. 다른 예를 들어, 상기 선택 입력 또는 상기 변경 입력은 신분 정보가 표시된 영역(예를 들어, 모바일 신분증이 표시된 영역)이외의 영역에 배치된 다른 메뉴 버튼을 통하여 수신될 수 있다. 이하, 사용자 입력에 의하여 추가된 파라미터는 '선택된 파라미터'로 서술한다.
전자 장치(100)는 선택된 파라미터에 대한 정보를 인증 서버(50)로 전송하고(705), 인증 서버(50)로부터 넌스 값 r을 수신 받을 수 있다(706).
전자 장치(100)는 서명 정보를 생성하기 위하여 필요한 데이터들을 제3 어플리케이션에 전달할 수 있다(707). 예를 들어, 동작707은 도 3의 동작 317에 대응될 수 있다. 전자 장치(100)는 보안 요소(124)에 저장된 데이터들과 상기 수신된 정보를 이용하여 서명을 생성할 수 있다(709). 예를 들어, 전자 장치(100)는 인증 서버(50)로부터 수신된 파라미터와 사용자로부터 선택된 파라미터 모두에 기초하여 서명을 생성할 수 있다. 예를 들어, 상기 파라미터는 생년월일 정보일 수 있고, 상기 선택된 파라미터는 사용자에 의하여 선택된 주소 정보일 수 있다. 다양한 실시 예에서, 제3 어플리케이션(128-2)에 의하여 생성된 서명은 제1 어플리케이션(122)에게 전달되어 사용될 수 있다(711). 전자 장치(100)는 상기 파라미터와 상기 수신된 파라미터가 모두 포함된 UI를 출력할 수 있다(713).
다양한 실시 예에서, 전자 장치(100)는 동작 709에 의하여 생성된 서명을 외부 장치(70) 전송할 수 있다(715). 외부 장치(70)는 수신한 서명을 이용하여 직접 사용자에 대한 인증을 수행할 수 있다. 외부 장치(70)는 서명에 포함된 신분 정보가 위/변조 되었는지 여부를 확인하기 위하여 수신한 서명을 인증 서버(50)로 전송할 수 있다(717). 외부 장치(70)는 신분 정보가 증명되면, 그에 따른 거래를 수행할 수 있다(719).
다양한 실시 예에서, 전자 장치(100)의 사용자에 대한 신분 정보는, 인증 서버(50)는 직접 외부 장치(70)로 전송할 수 있다. 이 경우 전자 장치(100)는 송신할 신분 정보에 대응되는 파라미터만을 포함한 서명을 생성하고, 인증 서버(50)로 전송할 수 있다. 인증 서버(50)는 수신된 서명의 위/변조를 검증한 후에, 해당 서명에 포함된 파라미터에 대응되는 신분 정보를 외부 장치(70)로 전송할 수 있다.
상기 실시 예에서, 전자 장치(100)는 외부 장치(70)로 송신되는 신분 정보의 목록을 제1 어플리케이션(122)의 실행 화면을 통하여 표시할 수 있다. 전자 장치(100)는 상기 신분 정보의 목록에 대하여 사용자의 동의를 요청하는 UI를 표시할 수 있다. 전자 장치(100)는 상기 UI에 대응하여 사용자의 동의 입력이 수신된 경우, 사용자의 동의가 수신되었다는 메시지를 인증 서버(50)로 송신할 수 있다. 인증 서버(50)는 상기 메시지의 수신에 응답하여 상기 신분 정보를 외부 장치(70)로 송신할 수 있다.
다양한 실시 예에서, 외부 장치(70)는 신분 증명 서비스에 등록된 사용자의 신분 정보의 적어도 일부를 가질 수 있다. 이 경우, 외부 장치(70)를 통하여 사용자의 신분 정보 중 적어도 일부가 제공될 수 있다. 전자 장치(100)는 서명 정보를 외부 장치(70)로 송신할 수 있다. 외부 장치(70)는 상기 서명 정보를 인증 서버(50)로 송신하고 서명 정보를 인증할 수 있다. 인증 서버(50)에 의하여 상기 서명 정보가 인증된 경우, 외부 장치(70)는 해당 서명 정보에 포함되는 파라미터에 대응되는 신분 정보를 조회하고, 이후의 거래 절차를 수행할 수 있다. 다양한 실시 예에서, 외부 장치(70)는 외부 장치(70)의 디스플레이와 출력 장치를 통하여 제공할 수 있다.
상기 실시 예에서, 오프라인 상점에서 사용하고 있는 외부 장치(70)가 가지는 권한에 따라 신분 증명 서비스의사용자에 대한 특정 신분 정보가 강제로 제공되도록 동작할 수 있다. 또는 외부 장치(70)가 수행하는 동작들을 위하여 필요한 신분 정보를 추천하는 UI를 제공할 수 있다.
예를 들어, 공공 기관에 의하여 제공되는 특정 서비스를 처리하기 위하여 필요한 신분 정보가 미리 결정될 수 있다. 이 경우 공공 기관에 의하여 운영되는 외부 장치(70)는 특정 서비스에 필요한 것으로 미리 정해진 신분 정보에 대하여 권한을 가질 수 있다. 예를 들면, 공공 기관의 외부 장치(70)는 사용자의 동의 없이도, 인증 서버(70) 또는 전자 장치(100)로부터 필요한 신분 정보를 획득할 수 있다.
다양한 실시 예에서, 인증 서버(50)가 신분 증명 서비스의 가입 절차에서 사용자의 동의를 미리 획득한 경우, 상기 사용자에 대한 신분 정보는 상기 신분 증명 서비스에 등록된 전자 장치(100) 및/또는 외부 장치(70)로 자동으로 제공될 수 있다. 예를 들어 보험 서비스에 가입하는 상황에서, 보험 설계사의 외부 장치(70)(예: 태블릿, PC)는 상기 신분 증명 서비스를 통하여 보험 가입자의 신분 정보를 수신할 수 있다. 예를 들어, 외부 장치(70)는 보험 가입자의 전자 장치(100) 또는 인증 서버(50)를 통하여 보험 서비스 가입에 필요한 신분 정보를 획득할 수 있다.
도 8은 다양한 실시 예에 따라 외부 장치에서 신분 증명을 수행하는 방법의 신호 흐름도(5)이다.
다양한 실시 예에서, 도 3에서 생성된 서명 정보는 외부 장치(70)로 전송될 수 있다(801). 외부 장치(70)는 수신한 서명 정보가 유효한지를 확인할 수 있다. 외부 장치(70)는 수신한 서명 정보를 인증 서버(50)에 전송할 수 있고, 인증 서버(50)는 해당 서명 정보의 위/변조 여부를 확인할 수 있다(803). 인증 서버(50)가 외부 장치(70)와 전자 장치(100)(예: 도 1의 전자 장치(100) 또는 도 9의 전자 장치(901))의 사용자에 대한 인증을 수행하고 위/변조 사실이 없는 경우 외부 장치(70)에서 요구하는 정보(예: 사용자의 신분 정보)를 전송할 수 있다(805).
외부 장치(70)는 수신한 신분 정보를 재가공할 수 있다. 예를 들어, 외부 장치(70)는 신분 정보를 포함하는 UI를 생성하고, 외부 장치(70)에 구비된 디스플레이를 통하여 출력할 수 있다. 상점의 점원은 상기 UI를 확인할 수 있다. 또 다른 예에서, 외부 장치(70)가 회원 가입 기능을 수행하는 경우, 회원 가입시 필요한 신분 정보를 인증 서버(50)로부터 수신할 수 있다. 외부 장치(70)는 수신된 신분 정보를 기초로 자동으로 회원 가입 기능을 수행할 수 있다.
도 9은, 다양한 실시예들에 따른, 네트워크 환경(900)(예: 도 1의 신분 증명 시스템(10)) 내의 전자 장치(901)(예: 도 1의 전자 장치(100))의 블럭도이다. 도 9을 참조하면, 네트워크 환경(900)에서 전자 장치(901)는 제 1 네트워크(998)(예: 근거리 무선 통신 네트워크)를 통하여 전자 장치(902)와 통신하거나, 또는 제 2 네트워크(999)(예: 원거리 무선 통신 네트워크)를 통하여 전자 장치(904) 또는 서버(908)와 통신할 수 있다. 일실시예에 따르면, 전자 장치(901)는 서버(908)를 통하여 전자 장치(904)와 통신할 수 있다. 일실시예에 따르면, 전자 장치(901)는 프로세서(920)(예: 도 1의 프로세서(110)), 메모리(930)(예: 도 1의 메모리(120)), 입력 장치(950), 음향 출력 장치(955), 표시 장치(960)(예: 도 1의 디스플레이(140)), 오디오 모듈(970), 센서 모듈(976), 인터페이스(977), 햅틱 모듈(979), 카메라 모듈(980), 전력 관리 모듈(988), 배터리(989), 통신 모듈(990)(예: 도 1의 통신 회로(130)), 가입자 식별 모듈(996), 또는 안테나 모듈(997)을 포함할 수 있다. 어떤 실시예에서는, 전자 장치(901)에는, 이 구성요소들 중 적어도 하나(예: 표시 장치(960) 또는 카메라 모듈(980))가 생략되거나, 하나 이상의 다른 구성 요소가 추가될 수 있다. 어떤 실시예에서는, 이 구성요소들 중 일부들은 하나의 통합된 회로로 구현될 수 있다. 예를 들면, 센서 모듈(976)(예: 지문 센서, 홍채 센서, 또는 조도 센서)은 표시 장치(960)(예: 디스플레이)에 임베디드된 채 구현될 수 있다
프로세서(920)는, 예를 들면, 소프트웨어(예: 프로그램(940))를 실행하여 프로세서(920)에 연결된 전자 장치(901)의 적어도 하나의 다른 구성요소(예: 하드웨어 또는 소프트웨어 구성요소)을 제어할 수 있고, 다양한 데이터 처리 또는 연산을 수행할 수 있다. 일실시예에 따르면, 데이터 처리 또는 연산의 적어도 일부로서, 프로세서(920)는 다른 구성요소(예: 센서 모듈(976) 또는 통신 모듈(990))로부터 수신된 명령 또는 데이터를 휘발성 메모리(932)에 로드하고, 휘발성 메모리(932)에 저장된 명령 또는 데이터를 처리하고, 결과 데이터를 비휘발성 메모리(934)에 저장할 수 있다. 일실시예에 따르면, 프로세서(920)는 메인 프로세서(921)(예: 중앙 처리 장치 또는 어플리케이션 프로세서), 및 이와는 독립적으로 또는 함께 운영 가능한 보조 프로세서(923)(예: 그래픽 처리 장치, 이미지 시그널 프로세서, 센서 허브 프로세서, 또는 커뮤니케이션 프로세서)를 포함할 수 있다. 추가적으로 또는 대체적으로, 보조 프로세서(923)은 메인 프로세서(921)보다 저전력을 사용하거나, 또는 지정된 기능에 특화되도록 설정될 수 있다. 보조 프로세서(923)는 메인 프로세서(921)와 별개로, 또는 그 일부로서 구현될 수 있다.
보조 프로세서(923)는, 예를 들면, 메인 프로세서(921)가 인액티브(예: 슬립) 상태에 있는 동안 메인 프로세서(921)를 대신하여, 또는 메인 프로세서(921)가 액티브(예: 어플리케이션 실행) 상태에 있는 동안 메인 프로세서(921)와 함께, 전자 장치(901)의 구성요소들 중 적어도 하나의 구성요소(예: 표시 장치(960), 센서 모듈(976), 또는 통신 모듈(990))와 관련된 기능 또는 상태들의 적어도 일부를 제어할 수 있다. 일실시예에 따르면, 보조 프로세서(923)(예: 이미지 시그널 프로세서 또는 커뮤니케이션 프로세서)는 기능적으로 관련 있는 다른 구성 요소(예: 카메라 모듈(980) 또는 통신 모듈(990))의 일부로서 구현될 수 있다.
메모리(930)는, 전자 장치(901)의 적어도 하나의 구성요소(예: 프로세서(920) 또는 센서모듈(976))에 의해 사용되는 다양한 데이터를 저장할 수 있다. 데이터는, 예를 들어, 소프트웨어(예: 프로그램(940)) 및, 이와 관련된 명령에 대한 입력 데이터 또는 출력 데이터를 포함할 수 있다. 메모리(930)는, 휘발성 메모리(932) 또는 비휘발성 메모리(934)를 포함할 수 있다.
프로그램(940)은 메모리(930)에 소프트웨어로서 저장될 수 있으며, 예를 들면, 운영 체제(942), 미들 웨어(944) 또는 어플리케이션(946)을 포함할 수 있다.
입력 장치(950)는, 전자 장치(901)의 구성요소(예: 프로세서(920))에 사용될 명령 또는 데이터를 전자 장치(901)의 외부(예: 사용자)로부터 수신할 수 있다. 입력 장치(950)은, 예를 들면, 마이크, 마우스, 또는 키보드를 포함할 수 있다.
음향 출력 장치(955)는 음향 신호를 전자 장치(901)의 외부로 출력할 수 있다. 음향 출력 장치(955)는, 예를 들면, 스피커 또는 리시버를 포함할 수 있다. 스피커는 멀티미디어 재생 또는 녹음 재생과 같이 일반적인 용도로 사용될 수 있고, 리시버는 착신 전화를 수신하기 위해 사용될 수 있다. 일실시예에 따르면, 리시버는 스피커와 별개로, 또는 그 일부로서 구현될 수 있다.
표시 장치(960)는 전자 장치(901)의 외부(예: 사용자)로 정보를 시각적으로 제공할 수 있다. 표시 장치(960)은, 예를 들면, 디스플레이, 홀로그램 장치, 또는 프로젝터 및 해당 장치를 제어하기 위한 제어 회로를 포함할 수 있다. 일실시예에 따르면, 표시 장치(960)는 터치를 감지하도록 설정된 터치 회로(touch circuitry), 또는 상기 터치에 의해 발생되는 힘의 세기를 측정하도록 설정된 센서 회로(예: 압력 센서)를 포함할 수 있다.
오디오 모듈(970)은 소리를 전기 신호로 변환시키거나, 반대로 전기 신호를 소리로 변환시킬 수 있다. 일실시예에 따르면, 오디오 모듈(970)은, 입력 장치(950)를 통해 소리를 획득하거나, 음향 출력 장치(955), 또는 전자 장치(901)와 직접 또는 무선으로 연결된 외부 전자 장치(예: 전자 장치(902)) (예: 스피커 또는 헤드폰))를 통해 소리를 출력할 수 있다.
센서 모듈(976)은 전자 장치(901)의 작동 상태(예: 전력 또는 온도), 또는 외부의 환경 상태(예: 사용자 상태)를 감지하고, 감지된 상태에 대응하는 전기 신호 또는 데이터 값을 생성할 수 있다. 일실시예에 따르면, 센서 모듈(976)은, 예를 들면, 제스처 센서, 자이로 센서, 기압 센서, 마그네틱 센서, 가속도 센서, 그립 센서, 근접 센서, 컬러 센서, IR(infrared) 센서, 생체 센서, 온도 센서, 습도 센서, 또는 조도 센서를 포함할 수 있다.
인터페이스(977)는 전자 장치(901)이 외부 전자 장치(예: 전자 장치(902))와 직접 또는 무선으로 연결되기 위해 사용될 수 있는 하나 이상의 지정된 프로토콜들을 지원할 수 있다. 일실시예에 따르면, 인터페이스(977)는, 예를 들면, HDMI(high definition multimedia interface), USB(universal serial bus) 인터페이스, SD카드 인터페이스, 또는 오디오 인터페이스를 포함할 수 있다.
연결 단자(978)는, 그를 통해서 전자 장치(901)가 외부 전자 장치(예: 전자 장치(902))와 물리적으로 연결될 수 있는 커넥터를 포함할 수 있다. 일실시예에 따르면, 연결 단자(978)은, 예를 들면, HDMI 커넥터, USB 커넥터, SD 카드 커넥터, 또는 오디오 커넥터(예: 헤드폰 커넥터)를 포함할 수 있다.
햅틱 모듈(979)은 전기적 신호를 사용자가 촉각 또는 운동 감각을 통해서 인지할 수 있는 기계적인 자극(예: 진동 또는 움직임) 또는 전기적인 자극으로 변환할 수 있다. 일실시예에 따르면, 햅틱 모듈(979)은, 예를 들면, 모터, 압전 소자, 또는 전기 자극 장치를 포함할 수 있다.
카메라 모듈(980)은 정지 영상 및 동영상을 촬영할 수 있다. 일실시예에 따르면, 카메라 모듈(980)은 하나 이상의 렌즈들, 이미지 센서들, 이미지 시그널 프로세서들, 또는 플래시들을 포함할 수 있다.
전력 관리 모듈(988)은 전자 장치(901)에 공급되는 전력을 관리할 수 있다. 일실시예에 따르면, 전력 관리 모듈(388)은, 예를 들면, PMIC(power management integrated circuit)의 적어도 일부로서 구현될 수 있다.
배터리(989)는 전자 장치(901)의 적어도 하나의 구성 요소에 전력을 공급할 수 있다. 일실시예에 따르면, 배터리(989)는, 예를 들면, 재충전 불가능한 1차 전지, 재충전 가능한 2차 전지 또는 연료 전지를 포함할 수 있다.
통신 모듈(990)은 전자 장치(901)와 외부 전자 장치(예: 전자 장치(902), 전자 장치(904), 또는 서버(908))간의 직접(예: 유선) 통신 채널 또는 무선 통신 채널의 수립, 및 수립된 통신 채널을 통한 통신 수행을 지원할 수 있다. 통신 모듈(990)은 프로세서(920)(예: 어플리케이션 프로세서)와 독립적으로 운영되고, 직접(예: 유선) 통신 또는 무선 통신을 지원하는 하나 이상의 커뮤니케이션 프로세서를 포함할 수 있다. 일실시예에 따르면, 통신 모듈(990)은 무선 통신 모듈(992)(예: 셀룰러 통신 모듈, 근거리 무선 통신 모듈, 또는 GNSS(global navigation satellite system) 통신 모듈) 또는 유선 통신 모듈(994)(예: LAN(local area network) 통신 모듈, 또는 전력선 통신 모듈)을 포함할 수 있다. 이들 통신 모듈 중 해당하는 통신 모듈은 제 1 네트워크(998)(예: 블루투스, WiFi direct 또는 IrDA(infrared data association) 같은 근거리 통신 네트워크) 또는 제 2 네트워크(999)(예: 셀룰러 네트워크, 인터넷, 또는 컴퓨터 네트워크(예: LAN 또는 WAN)와 같은 원거리 통신 네트워크)를 통하여 외부 전자 장치와 통신할 수 있다. 이런 여러 종류의 통신 모듈들은 하나의 구성 요소(예: 단일 칩)으로 통합되거나, 또는 서로 별도의 복수의 구성 요소들(예: 복수 칩들)로 구현될 수 있다. 무선 통신 모듈(992)은 가입자 식별 모듈(996)에 저장된 가입자 정보(예: 국제 모바일 가입자 식별자(IMSI))를 이용하여 제 1 네트워크(998) 또는 제 2 네트워크(999)와 같은 통신 네트워크 내에서 전자 장치(901)를 확인 및 인증할 수 있다.
안테나 모듈(997)은 신호 또는 전력을 외부(예: 외부 전자 장치)로 송신하거나 외부로부터 수신할 수 있다. 일실시예에 따르면, 안테나 모듈(997)은 하나 이상의 안테나들을 포함할 수 있고, 이로부터, 제 1 네트워크 998 또는 제 2 네트워크 999와 같은 통신 네트워크에서 사용되는 통신 방식에 적합한 적어도 하나의 안테나가, 예를 들면, 통신 모듈(990)에 의하여 선택될 수 있다. 신호 또는 전력은 상기 선택된 적어도 하나의 안테나를 통하여 통신 모듈(990)과 외부 전자 장치 간에 송신되거나 수신될 수 있다.
상기 구성요소들 중 적어도 일부는 주변 기기들간 통신 방식(예: 버스, GPIO(general purpose input and output), SPI(serial peripheral interface), 또는 MIPI(mobile industry processor interface))를 통해 서로 연결되고 신호(예: 명령 또는 데이터)를 상호간에 교환할 수 있다.
일실시예에 따르면, 명령 또는 데이터는 제 2 네트워크(999)에 연결된 서버(908)를 통해서 전자 장치(901)와 외부의 전자 장치(904)간에 송신 또는 수신될 수 있다. 전자 장치(902, 904) 각각은 전자 장치(901)와 동일한 또는 다른 종류의 장치일 수 있다. 일실시예에 따르면, 전자 장치(901)에서 실행되는 동작들의 전부 또는 일부는 외부 전자 장치들(902, 904, or 908) 중 하나 이상의 외부 장치들에서 실행될 수 있다. 예를 들면, 전자 장치(901)가 어떤 기능이나 서비스를 자동으로, 또는 사용자 또는 다른 장치로부터의 요청에 반응하여 수행해야 할 경우에, 전자 장치(901)는 기능 또는 서비스를 자체적으로 실행시키는 대신에 또는 추가적으로, 하나 이상의 외부 전자 장치들에게 그 기능 또는 그 서비스의 적어도 일부를 수행하라고 요청할 수 있다. 상기 요청을 수신한 하나 이상의 외부 전자 장치들은 요청된 기능 또는 서비스의 적어도 일부, 또는 상기 요청과 관련된 추가 기능 또는 서비스를 실행하고, 그 실행의 결과를 전자 장치(901)로 전달할 수 있다. 전자 장치(901)는 상기 결과를, 그대로 또는 추가적으로 처리하여, 상기 요청에 대한 응답의 적어도 일부로서 제공할 수 있다. 이를 위하여, 예를 들면, 클라우드 컴퓨팅, 분산 컴퓨팅, 또는 클라이언트-서버 컴퓨팅 기술이 이용될 수 있다.
본 문서에 개시된 다양한 실시예들에 따른 전자 장치는 다양한 형태의 장치가 될 수 있다. 전자 장치는, 예를 들면, 휴대용 통신 장치 (예: 스마트폰), 컴퓨터 장치, 휴대용 멀티미디어 장치, 휴대용 의료 기기, 카메라, 웨어러블 장치, 또는 가전 장치를 포함할 수 있다. 본 문서의 실시예에 따른 전자 장치는 전술한 기기들에 한정되지 않는다.
본 문서의 다양한 실시예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시예들로 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나", "A 또는 B 중 적어도 하나,""A, B 또는 C," "A, B 및 C 중 적어도 하나,"및 "A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들의 모든 가능한 조합을 포함할 수 있다. "제 1", "제 2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제 1) 구성요소가 다른(예: 제 2) 구성요소에, "기능적으로" 또는 "통신적으로"라는 용어와 함께 또는 이런 용어 없이, "커플드" 또는 "커넥티드"라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제 3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.
본 문서에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로 등의 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 일실시예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다.
본 문서의 다양한 실시예들은 기기(machine)(예: 전자 장치(901)) 의해 읽을 수 있는 저장 매체(storage medium)(예: 내장 메모리(936) 또는 외장 메모리(938))에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 프로그램(940))로서 구현될 수 있다. 예를 들면, 기기(예: 전자 장치(901))의 프로세서(예: 프로세서(920))는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장매체 는, 비일시적(non-transitory) 저장매체의 형태로 제공될 수 있다. 여기서, ‘비일시적’은 저장매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.
일실시예에 따르면, 본 문서에 개시된 다양한 실시예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory (CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 또는 두개의 사용자 장치들(예: 스마트폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.
다양한 실시예들에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있다. 다양한 실시예들에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 다양한 실시예들에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다.

Claims (15)

  1. 전자 장치에 있어서,
    신분 증명 서비스를 제공하는 적어도 하나의 인증 서버와 통신하도록 설정된 통신 회로;
    디스플레이;
    상기 신분 증명 서비스에 등록된 사용자와 연관된 신분 정보(identity information)를 저장하는 적어도 하나의 메모리, 상기 신분 정보는 복수의 항목들(items) 및 각각의 상기 복수의 항목에 대응되는 값(value)들을 포함함; 및
    프로세서를 포함하고, 상기 프로세서는:
    상기 신분 정보를 제공할 대상에 대응하는 제1 식별 정보를 획득하고,
    상기 제1 식별 정보 및 상기 전자 장치에 대응하는 제2 식별 정보를 상기 적어도 하나의 인증 서버로 전송하고,
    상기 적어도 하나의 인증 서버로부터 상기 제1 식별 정보 및 상기 제2 식별 정보에 적어도 일부 기초하여 결정되는, 상기 신분 정보의 복수의 항목들 중 제1 항목(a first item)에 대한 정보를 수신하고,
    상기 사용자에 대하여 사용자 인증을 수행하고,
    상기 사용자 인증의 성공에 응답하여, 상기 신분 정보의 복수의 항목들 중 상기 제1 항목에 대응하는 제1 값(a first value)에 대응되는 정보를 상기 디스플레이를 통하여 표시하도록 설정되는, 전자 장치.
  2. 청구항 1에 있어서,
    상기 적어도 하나의 메모리는 상기 신분 증명 서비스를 제공하기 위한 제1 어플리케이션을 저장하고,
    상기 프로세서는,
    상기 제1 어플리케이션을 실행하고,
    상기 제1 값에 대응하는 정보를 상기 제1 어플리케이션의 실행 화면을 통하여 상기 디스플레이에 표시하도록 설정되는, 전자 장치.
  3. 청구항 2에 있어서,
    상기 프로세서는,
    상기 복수의 항목들 중 상기 제1 항목과 다른 제2 항목에 대한 선택 입력을 수신하고,
    상기 선택 입력에 대응하여, 상기 제2 항목에 대응하는 제2 값에 대응하는 정보를 상기 실행 화면을 통하여 상기 디스플레이에 표시하도록 설정되는, 전자 장치.
  4. 청구항 3에 있어서,
    상기 프로세서는,
    상기 복수의 항목들 중 적어도 일부 항목들을 상기 실행 화면을 통하여 상기 디스플레이에 표시하고,
    상기 일부 항목들에 포함되는 상기 제2 항목에 대한 상기 선택 입력을 수신하도록 설정되는, 전자 장치.
  5. 청구항 2에 있어서,
    상기 프로세서는,
    상기 실행 화면을 통하여 상기 사용자 인증을 요청하는 인터페이스를 표시하고,
    상기 인터페이스의 표시에 응답하여 상기 사용자의 인증 정보를 획득하도록 설정되는, 전자 장치.
  6. 청구항 5에 있어서,
    상기 프로세서는,
    상기 사용자의 생체 정보, 패스워드 중 적어도 하나를 상기 인증 정보로서 획득하도록 설정되는, 전자 장치.
  7. 청구항 2에 있어서,
    상기 프로세서는,
    상기 제1 값에 기초하여 제1 UI를 생성하고,
    상기 제1 값에 대응하는 상기 정보로서 상기 제1 UI를, 상기 실행 화면을 통하여 상기 디스플레이에 표시하도록 설정되는, 전자 장치.
  8. 청구항 1에 있어서,
    상기 신분 정보는, 상기 적어도 하나의 메모리 중 보안 요소(secure element)에 저장되는, 전자 장치.
  9. 청구항 1에 있어서,
    상기 프로세서는,
    상기 신분 정보를 제공할 상기 대상에 대응하는 외부 장치로부터 상기 통신 회로를 통하여 상기 제1 식별 정보를 획득하도록 설정된, 전자 장치.
  10. 청구항 9에 있어서,
    상기 제1 식별 정보는, 상기 외부 장치와 연관된 객체 ID, 및 상기 외부 장치에 의하여 수행되는 기능과 연관된 기능 ID를 포함하는, 전자 장치.
  11. 청구항 9에 있어서,
    상기 프로세서는,
    상기 제1 값을 상기 외부 장치로 송신하도록 설정되는, 전자 장치.
  12. 청구항 1에 있어서,
    상기 프로세서는,
    상기 제1 값을 상기 디스플레이를 통하여 표시하도록 설정된, 전자 장치.
  13. 청구항 12에 있어서,
    상기 프로세서는,
    상기 제1 값의 적어도 일부가 생략된 제2 값을 결정하고,
    상기 제2 값을 상기 디스플레이를 통하여 표시하도록 설정된, 전자 장치.
  14. 청구항 12에 있어서,
    상기 프로세서는,
    상기 복수의 항목들 중 상기 제1 항목과 다른 제2 항목에 대한 선택 입력을 수신하고,
    상기 선택 입력에 대응하여, 상기 제2 항목에 대응하는 제2 값에 대응하는 정보를 상기 디스플레이를 통하여 표시하도록 설정되는, 전자 장치.
  15. 청구항 1에 있어서,
    상기 프로세서는,
    상기 대상이 요구하는 상기 신분 정보의 복수의 항목들 중 제1 항목(a first item)에 대응하는 파라미터를 상기 인증 서버로부터 수신하는, 전자 장치.
PCT/KR2019/011904 2018-09-21 2019-09-16 신분 정보를 제공하는 장치 및 그 시스템 WO2020060114A1 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
US17/268,994 US20210314309A1 (en) 2018-09-21 2019-09-16 Device for providing identification information, and system for same
EP19862446.2A EP3822832A4 (en) 2018-09-21 2019-09-16 IDENTIFICATION INFORMATION PROVISION AND ASSOCIATED SYSTEM
CN201980061830.6A CN112740208A (zh) 2018-09-21 2019-09-16 提供标识信息的装置及其系统

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020180113899A KR102560769B1 (ko) 2018-09-21 2018-09-21 신분 정보를 제공하는 장치 및 그 시스템
KR10-2018-0113899 2018-09-21

Publications (1)

Publication Number Publication Date
WO2020060114A1 true WO2020060114A1 (ko) 2020-03-26

Family

ID=69887572

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2019/011904 WO2020060114A1 (ko) 2018-09-21 2019-09-16 신분 정보를 제공하는 장치 및 그 시스템

Country Status (5)

Country Link
US (1) US20210314309A1 (ko)
EP (1) EP3822832A4 (ko)
KR (1) KR102560769B1 (ko)
CN (1) CN112740208A (ko)
WO (1) WO2020060114A1 (ko)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20200104043A (ko) * 2019-02-26 2020-09-03 삼성전자주식회사 사용자 식별 정보를 저장하기 위한 전자 장치 및 그에 관한 방법
KR102430793B1 (ko) * 2020-07-23 2022-08-09 인비즈넷 주식회사 본인인증 방법 및 그 시스템
KR102409822B1 (ko) * 2020-11-03 2022-06-20 (주)드림시큐리티 신원정보 검증 장치 및 방법

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003016168A (ja) * 2001-06-27 2003-01-17 Ntt Data Corp 個人情報提供システム及び個人情報管理装置
JP2005025663A (ja) * 2003-07-02 2005-01-27 Nec Corp 個人情報提供仲介システム
JP2007058781A (ja) * 2005-08-26 2007-03-08 Nec Corp 身分証明システム，方法，ユーザ携帯端末，身分証明書管理サーバおよびプログラム
KR20140029067A (ko) * 2012-08-31 2014-03-10 주식회사 케이티 전자신원확인 장치 및 방법
JP2015146128A (ja) * 2014-02-03 2015-08-13 ヤフー株式会社 情報提供装置、情報提供システム、情報提供プログラムおよび情報提供方法

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006132143A1 (ja) * 2005-06-10 2006-12-14 Matsushita Electric Industrial Co., Ltd. 認証システム、認証装置、端末装置及び検証装置
GB2437761A (en) * 2006-05-03 2007-11-07 Qusharat Hussain Virtual identity and authentication employing a mobile device
US9208492B2 (en) * 2013-05-13 2015-12-08 Hoyos Labs Corp. Systems and methods for biometric authentication of transactions

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2003016168A (ja) * 2001-06-27 2003-01-17 Ntt Data Corp 個人情報提供システム及び個人情報管理装置
JP2005025663A (ja) * 2003-07-02 2005-01-27 Nec Corp 個人情報提供仲介システム
JP2007058781A (ja) * 2005-08-26 2007-03-08 Nec Corp 身分証明システム，方法，ユーザ携帯端末，身分証明書管理サーバおよびプログラム
KR20140029067A (ko) * 2012-08-31 2014-03-10 주식회사 케이티 전자신원확인 장치 및 방법
JP2015146128A (ja) * 2014-02-03 2015-08-13 ヤフー株式会社 情報提供装置、情報提供システム、情報提供プログラムおよび情報提供方法

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
See also references of EP3822832A4 *

Also Published As

Publication number Publication date
US20210314309A1 (en) 2021-10-07
KR102560769B1 (ko) 2023-07-28
EP3822832A1 (en) 2021-05-19
CN112740208A (zh) 2021-04-30
KR20200034289A (ko) 2020-03-31
EP3822832A4 (en) 2021-10-06

Similar Documents

Publication Publication Date Title
WO2021010766A1 (ko) 블록 체인을 이용한 전자 인증 장치 및 그 방법
US11960582B2 (en) Method and electronic device for authenticating user by using voice command
WO2019164339A1 (en) Electronic device and method for sharing screen data
WO2019147054A1 (en) Electronic device and method for supporting automatic wi-fi connection with enhanced security method when making electronic wallet payment
WO2020055045A1 (ko) 아이오티 기기 제어 서비스를 제공하는 전자 장치 및 그 제어 방법
WO2020060114A1 (ko) 신분 정보를 제공하는 장치 및 그 시스템
US11496900B2 (en) Electronic device and method for storing user identification information
US11068427B2 (en) Method for establishing connection to external device via USB interface, and electronic device therefor
KR20190095582A (ko) 다른 전자 장치의 인증을 수행하는 전자 장치와 이의 동작 방법
CN111512618B (zh) 发送和接收包括表情符号的消息的电子设备以其控制方法
WO2020166894A1 (en) Electronic device and method for recommending word in same
WO2019039740A1 (en) METHOD FOR PROVIDING SERVICE UPDATE AND ELECTRONIC DEVICE SUPPORTING SAID METHOD
WO2020190099A1 (en) Electronic device for managing personal information and operating method thereof
WO2020096262A1 (ko) 전자 장치, 그의 개인 정보 제공 방법 및 이를 기록한 컴퓨터 판독 가능 기록매체
KR20190115377A (ko) 외부 전자 장치의 키를 공유하는 전자 장치 및 전자 장치의 동작 방법
WO2020111488A1 (ko) 아이오티 장치를 등록하는 전자 장치, 서버 및 그 작동 방법
KR20210127383A (ko) 블록체인 주소로 암호화폐를 송금하는 전자 장치와 이의 동작 방법
WO2019151667A1 (ko) 자동 응답 시스템으로 개인 정보를 전송하기 위한 장치 및 방법
WO2021101173A1 (ko) 전자 장치 및 이를 이용한 근거리 통신 장치의 사용자 식별 정보 획득 방법
WO2020060135A1 (en) Electronic device and method for controlling connection of external device using the same
WO2020171398A1 (en) Apparatus and method for controlling signal related to external device
KR20210049653A (ko) 외부 전자 장치와 통신하는 방법 및 그 전자 장치
WO2020145665A1 (ko) 전자 장치 및 증강현실을 이용한 상품 정보 제공 방법
WO2019156421A1 (en) Method for providing service using near field communication and electronic device for supporting the same
WO2021246725A1 (ko) 블록체인을 이용하는 전자 장치 및 동작 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19862446

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2019862446

Country of ref document: EP

Effective date: 20210211

NENP Non-entry into the national phase

Ref country code: DE