WO2022108216A1 - 사용자 인증방법 및 이를 위한 인증시스템 - Google Patents

사용자 인증방법 및 이를 위한 인증시스템 Download PDF

Info

Publication number
WO2022108216A1
WO2022108216A1 PCT/KR2021/016285 KR2021016285W WO2022108216A1 WO 2022108216 A1 WO2022108216 A1 WO 2022108216A1 KR 2021016285 W KR2021016285 W KR 2021016285W WO 2022108216 A1 WO2022108216 A1 WO 2022108216A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication key
user
authentication
password
character string
Prior art date
Application number
PCT/KR2021/016285
Other languages
English (en)
French (fr)
Inventor
윤여웅
고갑승
박관렬
Original Assignee
(주)한국아이티평가원
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from KR1020210150583A external-priority patent/KR20220068152A/ko
Application filed by (주)한국아이티평가원 filed Critical (주)한국아이티평가원
Publication of WO2022108216A1 publication Critical patent/WO2022108216A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security

Definitions

  • the present invention relates to a user authentication method, and more particularly, to a user authentication method capable of increasing the security of user authentication by generating an authentication key for user authentication by combining character string data and color data, and an authentication system for the same.
  • a predetermined password is registered for confidential data that should not be disclosed to others, and only the authenticated user can access the data by entering the previously registered password later. You can allow access to it.
  • a method of authenticating a user using a password set by the user is used in a bank ATM, an electronic key of a door, and the like.
  • a method of authenticating a user based on a password set by the user is widely used in various fields. They are often limited to seats.
  • An object of the present invention is to provide a user authentication method capable of increasing the security of user authentication by generating an authentication key for user authentication by combining character string data and color data, and an authentication system for the same.
  • a user authentication method comprises the steps of: generating a user ID based on ID generation information of user information transmitted from a user terminal; generating a password composed of one or more color data and character string data based on the password generation information of the user information; generating and registering a first authentication key for user authentication by combining the user ID and the password; and performing user authentication by comparing whether the first authentication key matches the second authentication key transmitted from the user terminal.
  • a user authentication system includes a user terminal connected through a wired/wireless network and an authentication management server, wherein the authentication management server includes a user ID and password based on user information transmitted from the user terminal.
  • an authentication key generating module for generating a first authentication key consisting of; an authentication key storage module for storing the first authentication key and registering as a user authentication key; and a user authentication module for performing user authentication by comparing whether the registered first authentication key and the second authentication key transmitted from the user terminal match.
  • the user authentication system of the present invention may generate a user authentication key by combining various colors and character strings, and may perform user authentication using this. Accordingly, the present invention can prevent the user authentication key from being exposed to the outside, and there is an effect that a strong user authentication method can be implemented without a separate authentication device.
  • FIG. 1 is a diagram showing the configuration of an authentication system according to an embodiment of the present invention.
  • FIG. 2 is a diagram showing the configuration of the authentication key generating module of FIG. 1 .
  • FIG. 3 is a diagram illustrating a user authentication method according to an embodiment of the present invention.
  • FIG. 4 is a diagram illustrating an embodiment of the user authentication key registration method of FIG. 3 .
  • FIG. 5 is a view showing another embodiment of the user authentication key registration method of FIG.
  • FIG. 6 is a diagram illustrating an embodiment of the user authentication method of FIG. 3 .
  • first, second, etc. terms including an ordinal number such as first, second, etc. may be used to describe various elements, but the elements are not limited by the terms. The above terms are used only for the purpose of distinguishing one component from another. For example, without departing from the scope of the present invention, a first component may be referred to as a second component, and similarly, a second component may also be referred to as a first component.
  • the term “and/or” includes a combination of a plurality of related listed items or any of a plurality of related listed items.
  • a 'module' or 'unit' performs at least one function or operation, and may be implemented as hardware or software, or a combination of hardware and software.
  • a plurality of 'modules' or a plurality of 'units' may be integrated into at least one module and implemented by at least one processor, except for 'modules' or 'units' that need to be implemented with specific hardware.
  • FIG. 1 is a diagram showing the configuration of an authentication system according to an embodiment of the present invention
  • FIG. 2 is a diagram showing the configuration of an authentication key generating module of FIG. 1 .
  • the authentication system 10 of this embodiment is a plurality of user terminals 200 possessed by each of a plurality of users, and an authentication management server connected to each of the plurality of user terminals 200 through a wired/wireless network. (100) may be included.
  • the user terminal 200 is a terminal device possessed by a user, such as a computer, a note PC, a tablet PC, a smart phone, etc., and may perform data communication by accessing the authentication management server 100 through a network.
  • the user terminal 200 may access the authentication management server 100 to request generation and registration of an authentication key for user authentication, and perform user authentication using a previously registered authentication key through the authentication management server 100 . you can request
  • the authentication management server 100 may generate a user authentication key (hereinafter, referred to as a first authentication key) according to the authentication registration request transmitted from the user terminal 200 , store it, and register it.
  • the authentication management server 100 receives the authentication key (hereinafter, the second authentication key) transmitted from the user terminal 200 according to the user authentication request transmitted from the user terminal 200 and the previously registered first authentication key. By comparison, user authentication can be performed.
  • the authentication management server 100 may be a server operated by a service provider that provides various services to users, such as mail, chatting, SNS, or Internet banking and credit card services.
  • the authentication management server 100 may be configured in a service providing system of a service provider to perform user authentication.
  • the authentication management server 100 may be configured in a common user authentication system commonly used by a plurality of service providers to perform user authentication.
  • the authentication management server 100 may include an authentication key generation module 110 , an authentication key storage module 120 , and a user authentication module 130 .
  • the authentication key generation module 110 may generate a user authentication key, ie, a first authentication key, according to the authentication registration request transmitted from the user terminal 200 .
  • the authentication key generation module 110 may request user information for generating the first authentication key from the user terminal 200 according to the authentication registration request. And, based on the user information returned from the user terminal 200, it is possible to generate a first authentication key including a user ID and a password corresponding thereto.
  • the user information returned from the user terminal 200 may include personal information such as a user name, age, gender, and contact information, ID generation information for generating a user ID, and password generation information for generating a password corresponding to the user ID. have.
  • the ID generation information may include selection information about one or more character strings among character strings, such as various characters, numbers, or special characters.
  • the password generation information may include selection information on one or more character strings among character strings, such as various characters, numbers, or special characters, and selection information on one or more colors corresponding to the selection information.
  • the character string selection information for each of the ID generation information and the password generation information may include information on the type and number of character strings, that is, the number of characters in the character string according to a normal ID and password generation rule.
  • the authentication key generating module 110 may include an ID setting unit 111 , a password setting unit 112 , and an authentication key generating unit 115 .
  • the ID setting unit 111 may generate a user ID based on ID generation information of user information transmitted from the user terminal 200 .
  • the user ID may be generated as character string data in which one or more characters, numbers, or special characters corresponding to character string selection information of ID generation information are combined among character strings, such as various characters, numbers, or special characters.
  • the password setting unit 112 may generate a password corresponding to the above-described user ID based on the password generation information of the user information transmitted from the user terminal 200 .
  • the password may include character string data in which one or more color data corresponding to the color selection information of the password generation information and one or more letters, numbers, or special characters corresponding to the character string selection information are combined.
  • the password setting unit 112 may include a color setting unit 113 and a character string setting unit 114 .
  • the color setting unit 113 may extract one or more colors corresponding to color selection information of password generation information from among various colors as color data.
  • the character string setting unit 114 may extract one or more characters, numbers, or special characters corresponding to character string selection information of password setting information from among various character strings, such as letters, numbers, or special characters, as character string data.
  • the password setting unit 112 may generate a password corresponding to the user ID by combining one or more color data extracted from the color setting unit 113 and one or more string data extracted from the character string setting unit 114 . .
  • the password generated by the password setting unit 112 may be generated by combining one color data and a plurality of string data corresponding thereto, or by combining a plurality of color data and a plurality of string data corresponding to each of them.
  • the authentication key generation unit 115 may generate a first authentication key for user authentication by combining the user ID and password generated by each of the ID setting unit 111 and the password setting unit 112 .
  • the authentication key storage module 120 may store and register the first authentication key generated by the authentication key generation module 110 .
  • the authentication key storage module 120 may store the personal information of the user information previously transmitted from the user terminal 200 together with the first authentication key.
  • the user authentication module 130 may perform user authentication using a pre-registered first authentication key according to a user authentication request transmitted from the user terminal 200 .
  • the user authentication module 130 may request the user terminal 200 to input an authentication key according to the received user authentication request.
  • the user authentication module 130 may receive the authentication key returned from the user terminal 200, that is, the second authentication key, and compare it with the pre-registered first authentication key.
  • the user authentication module 130 may complete user authentication when the first authentication key and the second authentication key match, and notify the user terminal 200 of this. Of course, when the first authentication key and the second authentication key do not match, the user authentication module 130 may notify the user authentication failure.
  • the user authentication module 130 compares whether the user IDs of the first authentication key and the second authentication key match each other, and then compares whether the passwords of the first authentication key and the second authentication key match each other.
  • the user authentication module 130 compares whether the color data included in the passwords of the first authentication key and the second authentication key match each other when comparing whether the passwords of the first authentication key and the second authentication key match. After doing this, it is possible to compare whether the corresponding string data matches.
  • FIG. 3 is a diagram illustrating a user authentication method according to an embodiment of the present invention
  • FIG. 4 is a diagram illustrating an embodiment of the user authentication key registration method of FIG. 3
  • FIG. 5 is the user authentication key registration method of FIG. It is a diagram showing another embodiment of the
  • FIG. 6 is a diagram showing an embodiment of the user authentication method of FIG. 3 .
  • the user authentication method of this embodiment generates and registers a user authentication key, that is, a first authentication key, based on an authentication registration request transmitted from the user terminal 200 to the authentication management server 100 . It may include the step (S10) and the step (S20) of performing user authentication using a pre-registered first authentication key based on the user authentication request transmitted from the user terminal 200 to the authentication management server 100. .
  • the user terminal 200 may access the authentication management server 100 and transmit an authentication registration request, and the authentication management server 100 may request user information for generating an authentication key from the user terminal 200 .
  • the user terminal 200 transmits user information including personal information such as the user's name, age, gender, and contact information, ID generation information for user ID generation, and password generation information for password generation to the authentication management server 100 ) can be answered.
  • the authentication key generation module 110 generates a user ID and a password corresponding thereto, respectively, based on the ID generation information and password generation information of the user information transmitted from the user terminal 200, and combines them to create a user authentication key, that is, the first 1You can create an authentication key.
  • the ID setting unit 111 of the authentication key generation module 110 may generate and set a user ID based on the ID generation information (S110).
  • the ID generation information transmitted from the user terminal 200 may include selection information for one or more character strings among character strings, such as various characters, numbers, or special characters. Accordingly, the ID setting unit 111 may extract one or more character strings from among a plurality of character strings based on character string selection information of the ID generation information, and combine the extracted one or more character strings to generate a user ID as character string data. Such a user ID may be formed of character string data of a predetermined number according to the ID generation rule.
  • the password setting unit 112 of the authentication key generating module 110 may generate and set a password corresponding to the user ID based on the password generation information (S120).
  • the password generation information transmitted from the user terminal 200 may include selection information for a plurality of character strings among character strings, such as various letters, numbers, or special characters, and selection information for one color corresponding to the selection information. have.
  • the color setting unit 113 of the password setting unit 112 may extract one color corresponding to the color selection information of the password generation information as color data among a plurality of colors (S121).
  • the character string setting unit 114 of the password setting unit 112 may extract one character string corresponding to character string selection information of the password generation information as character string data among a plurality of character strings (S123).
  • the password setting unit 112 may count the number of times of extracting the character string data by the character string setting unit 114 . Next, the password setting unit 112 may repeat the string data extraction step of the character string setting unit 114 according to the comparison of the count value Count and the reference count value R_Count (S125).
  • the string selection information of the password generation information may include information on the type and number of strings according to the password generation rule.
  • the character string setting unit 114 may sequentially extract character strings corresponding to character string selection information of password generation information from among a plurality of character strings as character string data. Then, the password setting unit 112 counts the number of times the character string data is extracted from the character string setting unit 114, and includes the count value (Count) in the reference count value (R_Count), that is, the character string selection information of the password generation information. It can be compared with the number of strings.
  • the character string setting unit 114 sets another character string corresponding to the character string selection information of the password generation information among a plurality of character strings as a character string It can be extracted as data (S123).
  • the string data extraction step S123 may be repeated until the count value Count is equal to the reference count value R_Count.
  • the character string setting unit 114 may end the character string extraction step S123.
  • the password setting unit 112 may generate a password corresponding to the user ID by combining a plurality of string data extracted from the character string setting unit 114 and one color data extracted from the color setting unit 113 . .
  • the password generation information of the user information transmitted from the user terminal 200 to the authentication management server 100 may include color selection information for a red color and string selection information for the character string 'abc'.
  • the color setting unit 113 of the password setting unit 112 may extract color data for a red color corresponding to the color selection information from among a plurality of colors. Then, the character string setting unit 114 may sequentially extract the character strings 'a', 'b' and 'c' corresponding to the character string selection information from among the plurality of character strings as character string data. Accordingly, the password setting unit 112 may generate a password in which red color data and string data 'a', 'b', and 'c' are combined.
  • the authentication key generation unit 115 may generate a first authentication key including a user ID and a password (S130), and the generated first authentication key may be stored and registered in the authentication key storage module 120 (S140). In this case, the first authentication key may be stored by matching with the user information transmitted from the user terminal 200 .
  • a user ID and a corresponding password are generated based on the user information transmitted from the user terminal 200, and user authentication is performed by combining them.
  • the step (S11) of registering the user authentication key to be described below is substantially the same except for the step of generating a password in contrast to the step (S10) of registering the user authentication key described above with reference to FIG. 4 . Accordingly, a detailed description of the same configuration as the previously described configuration will be omitted.
  • the user terminal 200 accesses the authentication management server 100 and transmits an authentication registration request, and the authentication management server 100 may request user information for generating an authentication key from the user terminal 200 . have. Accordingly, the user terminal 200 transmits user information including personal information such as the user's name, age, gender, and contact information, ID generation information for user ID generation, and password generation information for password generation to the authentication management server 100 ) can be answered.
  • the authentication management server 100 generates a user ID and a password corresponding thereto, respectively, based on the ID generation information and password generation information of the user information transmitted from the user terminal 200, and the authentication key generation module 110 generates a combination thereof to generate the first authentication key.
  • the ID setting unit 111 may generate and set a user ID including character string data of a predetermined number based on the ID generation information (S110).
  • the password setting unit 112 may generate and set a password corresponding to the user ID based on the password generation information (S120').
  • the password generation information transmitted from the user terminal 200 may include selection information for a plurality of character strings among character strings, such as various letters, numbers, or special characters, and selection information for a plurality of colors corresponding to the selection information. have.
  • the color setting unit 113 of the password setting unit 112 may extract one color corresponding to the color selection information of the password generation information from among a plurality of colors as color data (S121).
  • the character string setting unit 114 of the password setting unit 112 may extract one character string data corresponding to character string selection information of the password generation information from among a plurality of character strings (S123).
  • the password setting unit 112 may count the number of times the character string data is extracted from the character string setting unit 114 and compare the count value Count with the reference count value R_Count (S127).
  • the reference count value R_Count may be the number of character strings included in the character string selection information of the password generation information.
  • the color setting unit 113 may extract another color corresponding to the color selection information of the password generation information as color data ( S121).
  • the character string setting unit 114 may extract another character string corresponding to the character string selection information of the password generation information from among the plurality of character strings as character string data (S123). The extraction of color data and character string data may be repeated until the count value Count is equal to the reference count value R_Count.
  • each of the color setting unit 113 and the character string setting unit 114 performs the color data extraction step S121 and the extraction of the character string data.
  • Step S123 may be terminated.
  • the password setting unit 112 combines a plurality of color data extracted from the color setting unit 113 and a plurality of string data extracted from the character string setting unit 114 corresponding to each of them to obtain a password corresponding to the user ID. can create
  • the password generation information of the user information transmitted from the user terminal 200 to the authentication management server 100 is in the color selection information for each of red, green and blue and the string 'abc'. may include string selection information for
  • the color setting unit 113 of the password setting unit 112 may extract color data for a red color corresponding to the color selection information from among a plurality of colors.
  • the character string setting unit 114 may extract a character string 'a' corresponding to the character string selection information from among a plurality of character strings as character string data.
  • the password setting unit 112 compares the count value (Count) and the reference count value (R_Count) for the number of times of extracting the character string data, and, accordingly, the color setting unit 113 selects the green color corresponding to the color selection information.
  • color data is extracted, and the character string 'b' corresponding to the character string selection information is extracted from the character string setting unit 114 as character string data, and the color for blue color corresponding to the color selection information is again extracted from the color setting unit 113 by the color setting unit 113
  • the data may be extracted, and the character string 'c' corresponding to the character string selection information may be extracted as character string data in the character string setting unit 114 .
  • the password setting unit 112 may generate a password in which red color data and character string data 'a', green color data and character string data 'b', and blue color data and character string data 'c' are combined.
  • the authentication key generation unit 115 may generate a first authentication key including a user ID and a password (S130), and the generated first authentication key may be stored and registered in the authentication key storage module 120 (S140).
  • a user ID and a corresponding password are generated based on the user information transmitted from the user terminal 200, and user authentication is performed by combining them.
  • the present invention generates and registers an authentication key for user authentication using a user ID and a corresponding password, but the password may be generated by a combination of one or more color data and a plurality of character string data corresponding thereto. Accordingly, the present invention can solve security problems such as hacking by increasing the security of the password and the user authentication key including the password in contrast to the existing method of setting a password using string data for user authentication.
  • FIG. 6 is a diagram illustrating an embodiment of the user authentication method of FIG. 3 .
  • the state in which the user authentication key, ie, the first authentication key, is registered in the authentication management server 100 by the step (S10) of registering the user authentication key described above with reference to FIG. 4 will be described as an example. decide to do
  • the first authentication key registered in the authentication management server 100 includes a user ID and a password, and the password may be composed of one color data and a plurality of string data.
  • the user terminal 200 may access the authentication management server 100 to request user authentication. Accordingly, the authentication management server 100 may request the user terminal 200 to input an authentication key for user authentication.
  • the user terminal 200 may transmit the authentication key, that is, the second authentication key, to the authentication management server 100 according to the request of the authentication management server 100 (S210).
  • the second authentication key may include a user ID composed of a plurality of character string data, one color data, and a password composed of a plurality of character string data corresponding thereto.
  • the user authentication module 130 of the authentication management server 100 compares the first authentication key stored in the authentication key storage module 120 with the second authentication key transmitted from the user terminal 200, and according to the comparison result, the user authentication can be performed.
  • the user authentication module 130 may compare whether the user ID of the first authentication key, the first ID (ID_1), the user ID of the second authentication key, and the second ID (ID_2) hereinafter match (S220).
  • the user authentication module 130 may sequentially compare whether each of the plurality of string data of the first ID (ID_1) matches each of the plurality of string data of the second ID (ID_2).
  • the user authentication module 130 may notify the user terminal 200 of authentication failure (S260).
  • the user authentication module 130 sets one color data included in the password of the first authentication key, hereinafter the first color data (Color_1). and one color data included in the password of the second authentication key, hereinafter, the second color data (Color_2) may be compared for matching ( S230 ).
  • the user authentication module 130 may notify the user terminal 200 of authentication failure (S260).
  • the user authentication module 130 performs a plurality of string data included in the password of the first authentication key, hereinafter the first string data (String_1) and a plurality of string data included in the password of the second authentication key, hereinafter, the second string data (String_2) may be compared to whether they match (S240).
  • the user authentication module 130 may sequentially compare whether each of the plurality of string data of the first string data String_1 and the plurality of string data of the second string data String_2 match each other.
  • the user authentication module 130 may notify the authentication failure to the user terminal 200 ( S260).
  • the user authentication module 130 may notify the user authentication completion to the user terminal 200 (S250). .
  • a password generated by combining various colors and character strings is generated and registered as a user authentication key together with a user ID, and the authentication key input from the user terminal 200 and the registered authentication User authentication can be performed by comparing whether keys match. Accordingly, the present invention can increase security by preventing external exposure of the user authentication key compared to the existing user authentication method, and implement a strong user authentication method even without an additional authentication device.
  • the user authentication key that is, the first authentication key
  • the user authentication of this embodiment In the step of performing (S20), in the step of comparing whether the passwords between the first authentication key and the second authentication key match, the comparison of the match between the corresponding character string data is repeated after the color data corresponding to each other is compared.
  • the user authentication module 130 is one of a plurality of color data included in the password of the first authentication key.
  • the plurality of character string data included in the password of the first authentication key It is possible to compare whether the 1-1 character string data, which is one of the first string data, and the 2-1 character string data, which is one of a plurality of character string data included in the password of the second authentication key, match.
  • the user authentication module 130 enters the password of the first authentication key. It compares whether the other included 1-2 color data and the other 2-2 color data included in the password of the second authentication key match, and then compares the other one included in the password of the first authentication key. It is possible to compare whether the 1-2th string data and the other 2nd-2nd string data included in the password of the second authentication key match.
  • the user authentication module 130 compares whether all color data and character string data of the first authentication key and all color data and character string data of the second authentication key corresponding to them match, so that the It is possible to compare whether the password and the password of the second authentication key match.
  • the user authentication module 130 may notify the user terminal 200 of the completion of user authentication or the authentication failure.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computing Systems (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)

Abstract

문자열데이터와 컬러데이터를 조합하여 사용자 인증을 위한 인증키를 생성함으로써 사용자 인증의 보안성을 높일 수 있는 사용자 인증방법이 제공된다. 사용자 인증방법은 하나 이상의 컬러데이터와 이에 대응되는 다수의 문자열데이터의 조합으로 생성된 패스워드와 이에 대응되는 사용자ID로부터 사용자 인증을 위한 인증키를 생성함으로써, 사용자 인증키의 보안성을 높여 해킹 등의 보안문제를 해소할 수 있다.

Description

사용자 인증방법 및 이를 위한 인증시스템
본 발명은 사용자 인증방법에 관한 것으로, 특히 문자열데이터와 컬러데이터를 조합하여 사용자 인증을 위한 인증키를 생성함으로써 사용자 인증의 보안성을 높일 수 있는 사용자 인증방법 및 이를 위한 인증시스템에 관한 것이다.
일반적으로 사용자가 웹 사이트에 접속하여 이메일, 블로그, 쇼핑, 금융 거래 등의 다양한 서비스를 이용하고자 하는 경우, 웹 사이트 상에서 회원 등록 및 암호 설정 과정을 거치게 되고, 추후 웹 사이트 접속시 기 설정해둔 암호를 입력하여 사용자 인증 과정을 거친 후 웹 사이트에서 제공하는 서비스를 이용하게 된다.
또한, 사용자가 컴퓨터의 메모리에 데이터를 저장하여 관리하는 경우에도, 타인에게 공개되어서는 안되는 비밀데이터에 대해서 소정의 암호를 등록해 두고, 추후 기 등록된 암호를 입력하여 인증된 사용자에게만 해당 데이터에 대한 액세스를 허용하도록 할 수 있다.
이 밖에도, 은행의 현금 인출기, 출입문의 전자열쇠 등에서도 사용자가 기 설정한 암호를 이용하여 사용자를 인증하는 방식이 사용된다.
이처럼, 사용자가 설정해 둔 암호를 기초로 사용자를 인증하는 방법이 다양한 분야에서 널리 사용되고 있으며, 이 경우 사용되는 암호는 아라비아 숫자, 문자 또는 이들의 조합으로 이루어지고, 사용 가능한 암호의 자리수도 4~12자리 정도로 제한되는 경우가 많다.
그러나, 사용자 인증을 위해 아라비아 숫자, 문자 또는 이들의 조합으로만 이루어진 암호를 사용하는 경우, 암호의 자리수가 제한되면 사용 가능한 암호의 경우의 수가 많지 않아 용이하게 예측 가능하며, 이로 인해 용이하게 해킹될 수 있다는 보안상의 문제점이 있다.
또한, 암호의 자리수가 제한되지 않을 경우에도, 암호가 길어지면, 사용자가 암호를 입력하는 것이 번거로워질 뿐만 아니라, 암호를 암기하는 것이 어려워진다는 문제점이 있다.
본 발명이 이루고자 하는 기술적 과제는 문자열데이터와 컬러데이터를 조합하여 사용자 인증을 위한 인증키를 생성함으로써 사용자 인증의 보안성을 높일 수 있는 사용자 인증방법 및 이를 위한 인증시스템을 제공하고자 하는 데 있다.
본 발명의 실시예에 따른 사용자 인증방법은, 사용자단말기에서 전송된 사용자정보의 ID생성정보에 기초하여 사용자ID를 생성하는 단계; 상기 사용자정보의 패스워드 생성정보에 기초하여 하나 이상의 컬러데이터 및 문자열데이터로 이루어진 패스워드를 생성하는 단계; 상기 사용자ID와 상기 패스워드를 조합하여 사용자 인증을 위한 제1인증키를 생성하여 등록하는 단계; 및 상기 제1인증키와 상기 사용자단말기에서 전송된 제2인증키 간 일치여부를 비교하여 사용자 인증을 수행하는 단계를 포함한다.
본 발명의 실시예에 따른 사용자 인증시스템은, 유/무선 네트워크를 통해 연결된 사용자단말기와 인증관리서버를 포함하고, 상기 인증관리서버는, 상기 사용자단말기에서 전송된 사용자정보에 기초하여 사용자ID및 패스워드로 이루어진 제1인증키를 생성하는 인증키 생성모듈; 상기 제1인증키를 저장하여 사용자 인증키로 등록하는 인증키 저장모듈; 및 등록된 상기 제1인증키와 상기 사용자단말기에서 전송된 제2인증키 간 일치여부를 비교하여 사용자 인증을 수행하는 사용자 인증모듈을 포함하는 것을 특징으로 한다.
본 발명의 사용자 인증시스템은, 다양한 컬러와 문자열을 조합하여 사용자 인증키를 생성하고, 이를 이용하여 사용자 인증을 수행할 수 있다. 이에, 본 발명은 외부에 의해 사용자 인증키가 노출되는 것을 방지할 수 있으며, 별도의 인증장치 없이도 강력한 사용자 인증방식을 구현할 수 있는 효과가 있다.
도 1은 본 발명의 실시예에 따른 인증시스템의 구성을 나타내는 도면이다.
도 2는 도 1의 인증키 생성모듈의 구성을 나타내는 도면이다.
도 3은 본 발명의 실시예에 따른 사용자 인증방법을 나타내는 도면이다.
도 4는 도 3의 사용자 인증키 등록방법에 대한 일 실시예를 나타내는 도면이다.
도 5는 도 3의 사용자 인증키 등록방법에 대한 다른 실시예를 나타내는 도면이다.
도 6은 도 3의 사용자 인증방법에 대한 일 실시예를 나타내는 도면이다.
아래에서는 첨부한 도면을 참고로 하여 본 발명의 실시예에 대하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시예에 한정되지 않는다. 그리고 도면에서 본 발명을 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략하였으며, 명세서 전체를 통하여 유사한 부분에 대해서는 유사한 도면 부호를 붙였다.
명세서 전체에서, 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성 요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미한다.
본 발명의 실시 예에서 사용되는 용어는 본 발명에서의 기능을 고려하면서 가능한 현재 널리 사용되는 일반적인 용어들을 선택하였으나, 이는 당 분야에 종사하는 기술자의 의도 또는 판례, 새로운 기술의 출현 등에 따라 달라질 수 있다. 또한, 특정한 경우는 출원인이 임의로 선정한 용어도 있으며, 이 경우 해당되는 실시 예들의 설명 부분에서 상세히 그 의미를 기재할 것이다. 따라서 본 실시 예들에서 사용되는 용어는 단순한 용어의 명칭이 아닌, 그 용어가 가지는 의미와 본 실시 예들의 전반에 걸친 내용을 토대로 정의되어야 한다.
본 발명의 실시 예에서, 제1, 제2 등과 같이 서수를 포함하는 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되지는 않는다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. 예를 들어, 본 발명의 권리 범위를 벗어나지 않으면서 제1 구성요소는 제2 구성요소로 명명될 수 있고, 유사하게 제2 구성요소도 제1 구성요소로 명명될 수 있다. "및/또는" 이라는 용어는 복수의 관련된 기재된 항목들의 조합 또는 복수의 관련된 기재된 항목들 중의 어느 항목을 포함한다.
또한, 본 발명의 실시 예에서, 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다.
또한, 본 발명의 실시 예에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.
또한, 본 발명의 실시 예에서, '모듈' 혹은 '부'는 적어도 하나의 기능이나 동작을 수행하며, 하드웨어 또는 소프트웨어로 구현되거나 하드웨어와 소프트웨어의 결합으로 구현될 수 있다. 또한, 복수의'모듈' 혹은 복수의'부'는 특정한 하드웨어로 구현될 필요가 있는 '모듈' 혹은 '부'를 제외하고는 적어도 하나의 모듈로 일체화되어 적어도 하나의 프로세서로 구현될 수 있다.
도 1은 본 발명의 실시예에 따른 인증시스템의 구성을 나타내는 도면이고, 도 2는 도 1의 인증키 생성모듈의 구성을 나타내는 도면이다.
도면을 참조하면, 본 실시예의 인증시스템(10)은 다수의 사용자들 각각이 소지하는 다수의 사용자단말기(200) 및 상기 다수의 사용자단말기(200) 각각과 유/무선 네트워크를 통해 연결된 인증관리서버(100)를 포함할 수 있다.
사용자단말기(200)는 컴퓨터, 노트PC, 태블릿PC, 스마트폰 등과 같이 사용자가 소지하는 단말장치로, 네트워크를 통해 인증관리서버(100)에 접속하여 데이터통신을 수행할 수 있다. 이러한 사용자단말기(200)는 인증관리서버(100)에 접속하여 사용자 인증을 위한 인증키 생성 및 등록을 요청할 수 있으며, 상기 인증관리서버(100)를 통해 기 등록된 인증키를 이용하여 사용자인증을 요청할 수 있다.
인증관리서버(100)는 사용자단말기(200)로부터 전송된 인증등록요청에 따라 사용자 인증키(이하, 제1인증키)를 생성하고, 이를 저장하여 등록할 수 있다. 또한, 인증관리서버(100)는 사용자단말기(200)로부터 전송된 사용자인증요청에 따라 상기 사용자단말기(200)로부터 전송된 인증키(이하, 제2인증키)와 기 등록된 제1인증키를 비교하여 사용자인증을 진행할 수 있다.
이러한 인증관리서버(100)는 사용자에게 다양한 서비스, 예컨대 메일, 채팅, SNS 등의 서비스 또는 인터넷뱅킹, 신용카드 등의 서비스를 제공하는 서비스 제공자가 운영하는 서버일 수 있다. 인증관리서버(100)는 서비스제공자의 서비스 제공시스템 내에 구성되어 사용자 인증을 수행할 수 있다. 또한, 인증관리서버(100)는 다수의 서비스제공자들이 공용으로 이용하는 공용의 사용자 인증시스템 내에 구성되어 사용자인증을 수행할 수 있다.
인증관리서버(100)는 인증키 생성모듈(110), 인증키 저장모듈(120) 및 사용자 인증모듈(130)을 포함할 수 있다.
인증키 생성모듈(110)은 사용자단말기(200)로부터 전송된 인증등록요청에 따라 사용자 인증키, 즉 제1인증키를 생성할 수 있다.
인증키 생성모듈(110)은 인증등록요청에 따라 사용자단말기(200)로 제1인증키 생성을 위한 사용자정보를 요청할 수 있다. 그리고, 사용자단말기(200)로부터 회신된 사용자정보에 기초하여 사용자의 ID 및 이에 대응되는 패스워드를 포함하는 제1인증키를 생성할 수 있다.
사용자단말기(200)로부터 회신되는 사용자정보는 사용자 이름, 나이, 성별, 연락처 등의 개인정보, 사용자ID 생성을 위한 ID생성정보 및 상기 사용자ID와 대응되는 패스워드 생성을 위한 패스워드 생성정보를 포함할 수 있다.
여기서, ID생성정보는 다양한 문자, 숫자 또는 특수문자 등의 문자열 중 하나 이상의 문자열에 대한 선택정보를 포함할 수 있다. 또한, 패스워드 생성정보는 다양한 문자, 숫자 또는 특수문자 등의 문자열 중 하나 이상의 문자열에 대한 선택정보 및 상기 선택정보에 대응되는 하나 이상의 컬러에 대한 선택정보를 포함할 수 있다.
여기서, ID생성정보 및 패스워드 생성정보 각각의 문자열 선택정보는 통상의 ID 및 패스워드 생성규칙에 따라 문자열의 종류 및 개수, 즉 문자열 자리수에 대한 정보를 포함할 수 있다.
인증키생성모듈(110)은 ID설정부(111), 패스워드설정부(112) 및 인증키생성부(115)를 포함할 수 있다.
ID설정부(111)는 사용자단말기(200)에서 전송된 사용자정보의 ID생성정보에 기초하여 사용자ID를 생성할 수 있다. 사용자ID는 다양한 문자, 숫자 또는 특수문자 등의 문자열 중에서 ID생성정보의 문자열 선택정보에 대응되는 하나 이상의 문자, 숫자 또는 특수문자가 조합된 문자열데이터로 생성될 수 있다.
패스워드설정부(112)는 사용자단말기(200)에서 전송된 사용자정보의 패스워드 생성정보에 기초하여 전술된 사용자ID에 대응되는 패스워드를 생성할 수 있다. 패스워드는 패스워드생성정보의 컬러 선택정보에 대응되는 하나 이상의 컬러데이터 및 문자열 선택정보에 대응되는 하나 이상의 문자, 숫자 또는 특수문자 등이 조합된 문자열데이터를 포함할 수 있다. 이러한, 패스워드설정부(112)는 컬러설정부(113) 및 문자열설정부(114)를 포함할 수 있다.
컬러설정부(113)는 다양한 컬러 중에서 패스워드 생성정보의 컬러 선택정보에 대응되는 하나 이상의 컬러를 컬러데이터로 추출할 수 있다.
문자열설정부(114)는 다양한 문자, 숫자 또는 특수문자 등의 문자열 중에서 패스워드 설정정보의 문자열 선택정보에 대응되는 하나 이상의 문자, 숫자 또는 특수문자를 문자열데이터로 추출할 수 있다.
이에, 패스워드설정부(112)는 컬러설정부(113)에서 추출된 하나 이상의 컬러데이터와 문자열설정부(114)에서 추출된 하나 이상의 문자열데이터를 조합하여 사용자ID에 대응되는 패스워드를 생성할 수 있다.
여기서, 패스워드설정부(112)에서 생성된 패스워드는 하나의 컬러데이터 및 이에 대응되는 다수의 문자열데이터가 조합되어 생성되거나 또는 다수의 컬러데이터 및 이들 각각에 대응되는 다수의 문자열데이터가 조합되어 생성될 수 있다.
인증키생성부(115)는 ID설정부(111) 및 패스워드설정부(112) 각각에서 생성된 사용자ID와 패스워드를 조합하여 사용자 인증을 위한 제1인증키를 생성할 수 있다.
인증키 저장모듈(120)은 인증키 생성모듈(110)에서 생성된 제1인증키를 저장하여 등록할 수 있다. 인증키 저장모듈(120)은 앞서 사용자단말기(200)에서 전송된 사용자정보의 개인정보를 제1인증키와 함께 저장할 수 있다.
사용자 인증모듈(130)은 사용자단말기(200)로부터 전송된 사용자 인증요청에 따라 기 등록된 제1인증키를 이용하여 사용자 인증을 수행할 수 있다.
사용자 인증모듈(130)은 수신된 사용자 인증요청에 따라 사용자단말기(200)에 인증키 입력을 요청할 수 있다. 사용자 인증모듈(130)은 사용자단말기(200)로부터 회신된 인증키, 즉 제2인증키를 수신하고, 이를 기 등록된 제1인증키와 일치 여부를 비교할 수 있다.
사용자 인증모듈(130)은 제1인증키와 제2인증키가 일치하는 경우에 사용자 인증을 완료하고, 이를 사용자단말기(200)로 통보할 수 있다. 무론, 제1인증키와 제2인증키가 일치하지 않는 경우에 사용자 인증모듈(130)은 사용자 인증 실패를 통보할 수 있다.
여기서, 사용자 인증모듈(130)은 제1인증키와 제2인증키 각각의 사용자ID에 대하여 일치 여부를 비교한 후, 상기 제1인증키와 제2인증키 각각의 패스워드에 대하여 일치 여부를 비교할 수 있다.
또한, 사용자 인증모듈(130)은 제1인증키와 제2인증키 각각의 패스워드 일치 여부의 비교 시, 상기 제1인증키와 제2인증키 각각의 패스워드에 포함된 컬러데이터의 일치 여부를 비교한 후, 이에 대응되는 문자열데이터의 일치 여부를 비교할 수 있다.
도 3은 본 발명의 실시예에 따른 사용자 인증방법을 나타내는 도면이고, 도 4는 도 3의 사용자 인증키 등록방법에 대한 일 실시예를 나타내는 도면이고, 도 5는 도 3의 사용자 인증키 등록방법에 대한 다른 실시예를 나타내는 도면이고, 도 6은 도 3의 사용자 인증방법에 대한 일 실시예를 나타내는 도면이다.
먼저, 도 3을 참조하면, 본 실시예의 사용자 인증방법은 사용자단말기(200)로부터 인증관리서버(100)로 전송된 인증등록요청에 기초하여 사용자 인증키, 즉 제1인증키를 생성하여 등록하는 단계(S10) 및 사용자단말기(200)로부터 인증관리서버(100)로 전송된 사용자 인증요청에 기초하여 기 등록된 제1인증키를 이용하여 사용자 인증을 수행하는 단계(S20)를 포함할 수 있다.
이하, 도 3 및 도 4를 참조하여, 본 발명의 일 실시예에 따른 사용자 인증키를 등록하는 단계(S10)를 구체적으로 설명하기로 한다.
사용자단말기(200)가 인증관리서버(100)에 접속하여 인증등록요청을 전송하고, 인증관리서버(100)는 사용자단말기(200)로 인증키 생성을 위한 사용자정보를 요청할 수 있다.
이에, 사용자단말기(200)는 사용자의 이름, 나이, 성별, 연락처 등의 개인정보, 사용자의 ID 생성을 위한 ID생성정보 및 패스워드 생성을 위한 패스워드 생성정보를 포함하는 사용자정보를 인증관리서버(100)로 회신할 수 있다.
인증키 생성모듈(110)은 사용자단말기(200)에서 전송된 사용자정보의 ID생성정보 및 패스워드 생성정보에 기초하여 사용자 ID 및 이에 대응되는 패스워드를 각각 생성하고, 이들을 조합하여 사용자 인증키, 즉 제1인증키를 생성할 수 있다.
먼저, 인증키 생성모듈(110)의 ID설정부(111)는 ID생성정보에 기초하여 사용자ID를 생성하여 설정할 수 있다(S110).
앞서 설명한 바와 같이, 사용자단말기(200)에서 전송된 ID생성정보는 다양한 문자, 숫자 또는 특수문자 등의 문자열 중 하나 이상의 문자열에 대한 선택정보가 포함될 수 있다. 이에, ID설정부(111)는 ID생성정보의 문자열 선택정보에 기초하여 다수의 문자열 중 하나 이상의 문자열을 추출하고, 추출된 하나 이상의 문자열을 조합하여 문자열데이터로 사용자ID를 생성할 수 있다. 이러한 사용자ID는 ID생성규칙에 따라 소정 자리수의 문자열데이터로 이루어질 수 있다.
다음으로, 인증키 생성모듈(110)의 패스워드설정부(112)는 패스워드 생성정보에 기초하여 사용자ID에 대응되는 패스워드를 생성하여 설정할 수 있다(S120).
여기서, 사용자단말기(200)에서 전송된 패스워드 생성정보는 다양한 문자, 숫자 또는 특수문자 등의 문자열 중 다수의 문자열에 대한 선택정보 및 상기 선택정보에 대응되는 하나의 컬러에 대한 선택정보를 포함할 수 있다.
이에, 패스워드설정부(112)의 컬러설정부(113)는 다수의 컬러 중에서 패스워드 생성정보의 컬러 선택정보에 대응되는 하나의 컬러를 컬러데이터로 추출할 수 있다(S121).
이어, 패스워드설정부(112)의 문자열설정부(114)는 다수의 문자열 중에서 패스워드 생성정보의 문자열 선택정보에 대응되는 하나의 문자열을 문자열데이터로 추출할 수 있다(S123).
그리고, 패스워드설정부(112)는 문자열설정부(114)에 의한 문자열데이터 추출횟수를 카운트할 수 있다. 이어, 패스워드설정부(112)는 카운트값(Count)과 기준카운트값(R_Count)의 비교에 따라 문자열설정부(114)의 문자열데이터 추출 단계를 반복하여 수행할 수 있다(S125).
예컨대, 앞서 설명한 바와 같이 패스워드 생성정보의 문자열 선택정보에는 패스워드 생성규칙에 따른 문자열 종류 및 개수에 대한 정보가 포함될 수 있다.
이에, 문자열설정부(114)는 다수의 문자열 중에서 패스워드 생성정보의 문자열 선택정보에 대응되는 문자열을 문자열데이터로 순차적으로 추출할 수 있다. 그리고, 패스워드설정부(112)는 문자열설정부(114)에서 문자열데이터가 추출되는 횟수를 카운트하고, 그 카운트값(Count)을 기준카운트값(R_Count), 즉 패스워드 생성정보의 문자열 선택정보에 포함된 문자열 개수와 비교할 수 있다.
이러한 비교에 따라 카운트값(Count)이 기준카운트값(R_Count) 미만인 경우에(N), 문자열설정부(114)는 다수의 문자열 중에서 패스워드 생성정보의 문자열 선택정보에 대응되는 다른 하나의 문자열을 문자열데이터로 추출할 수 있다(S123). 이러한 문자열데이터 추출단계(S123)는 카운트값(Count)이 기준카운트값(R_Count)과 동일할때까지 반복될 수 있다.
또한, 비교에 따라 카운트값(Count)이 기준카운트값(R_Count)과 동일한 경우에(Y), 문자열설정부(114)는 문자열 추출단계(S123)를 종료할 수 있다. 그리고, 패스워드설정부(112)는 문자열설정부(114)에서 추출된 다수의 문자열데이터와 컬러설정부(113)에서 추출된 하나의 컬러데이터를 조합하여 사용자ID에 대응되는 패스워드를 생성할 수 있다.
예컨대, 사용자단말기(200)에서 인증관리서버(100)로 전송된 사용자정보의 패스워드 생성정보는 적색(red)컬러에 대한 컬러 선택정보 및 문자열 'abc'에 대한 문자열 선택정보를 포함할 수 있다.
이에, 패스워드설정부(112)의 컬러설정부(113)는 다수의 컬러 중에서 컬러 선택정보에 대응되는 적색컬러에 대한 컬러데이터를 추출할 수 있다. 이어, 문자열설정부(114)는 다수의 문자열 중에서 문자열 선택정보에 대응되는 문자열 'a', 'b' 및 'c'를 문자열데이터로 순차 추출할 수 있다. 따라서, 패스워드설정부(112)는 적색 컬러데이터와 문자열데이터 'a', 'b', 'c'가 조합된 패스워드를 생성할 수 있다.
다음으로, 인증키생성부(115)는 사용자ID와 패스워드를 포함하는 제1인증키를 생성하고(S130), 생성된 제1인증키는 인증키 저장모듈(120)에 저장되어 등록될 수 있다(S140). 이때, 제1인증키는 사용자단말기(200)에서 전송된 사용자정보와 매칭되어 저장될 수 있다.
상술한 바와 같이, 본 실시예에 따른 사용자 인증키를 등록하는 단계(S10)에서는 사용자단말기(200)에서 전송된 사용자정보에 기초하여 사용자ID와 이에 대응되는 패스워드를 생성하고, 이들을 조합하여 사용자 인증을 위한 제1인증키를 생성하여 등록할 수 있다. 이때, 제1인증키의 패스워드는 하나의 컬러데이터 및 이에 대응되는 다수의 문자열데이터의 조합으로 생성될 수 있다.
도 3 및 도 5를 참조하여, 본 발명의 다른 실시예에 따른 사용자 인증키를 등록하는 단계(S11)를 구체적으로 설명하기로 한다.
이하에서 설명될 사용자 인증키를 등록하는 단계(S11)는, 앞서 도 4를 참조하여 설명된 사용자 인증키를 등록하는 단계(S10)와 대비하여 패스워드를 생성하는 단계를 제외하고 실질적으로 동일하다. 이에, 기 설명된 구성과 동일한 구성에 대해 상세한 설명은 생략하기로 한다.
도면을 참조하면, 사용자단말기(200)가 인증관리서버(100)에 접속하여 인증등록요청을 전송하고, 인증관리서버(100)는 사용자단말기(200)로 인증키 생성을 위한 사용자정보를 요청할 수 있다. 이에, 사용자단말기(200)는 사용자의 이름, 나이, 성별, 연락처 등의 개인정보, 사용자의 ID 생성을 위한 ID생성정보 및 패스워드 생성을 위한 패스워드 생성정보를 포함하는 사용자정보를 인증관리서버(100)로 회신할 수 있다.
인증관리서버(100)는 인증키 생성모듈(110)은 사용자단말기(200)에서 전송된 사용자정보의 ID생성정보 및 패스워드 생성정보에 기초하여 사용자 ID 및 이에 대응되는 패스워드를 각각 생성하고, 이들을 조합하여 제1인증키를 생성할 수 있다.
먼저, ID설정부(111)는 ID생성정보에 기초하여 소정 자리수의 문자열데이터로 이루어진 사용자ID를 생성하여 설정할 수 있다(S110).
이어, 패스워드설정부(112)는 패스워드 생성정보에 기초하여 사용자ID에 대응되는 패스워드를 생성하여 설정할 수 있다(S120').
여기서, 사용자단말기(200)에서 전송된 패스워드 생성정보는 다양한 문자, 숫자 또는 특수문자 등의 문자열 중 다수의 문자열에 대한 선택정보 및 상기 선택정보에 대응되는 다수의 컬러에 대한 선택정보를 포함할 수 있다.
먼저, 패스워드설정부(112)의 컬러설정부(113)는 다수의 컬러 중에서 패스워드 생성정보의 컬러 선택정보에 대응되는 하나의 컬러를 컬러데이터로 추출할 수 있다(S121).
이어, 패스워드설정부(112)의 문자열설정부(114)는 다수의 문자열 중에서 패스워드 생성정보의 문자열 선택정보에 대응되는 하나의 문자열데이터를 추출할 수 있다(S123).
패스워드설정부(112)는 문자열설정부(114)에서 문자열데이터가 추출되는 횟수를 카운트하고, 그 카운트값(Count)을 기준카운트값(R_Count)과 비교할 수 있다(S127). 이때, 기준카운트값(R_Count)은 패스워드 생성정보의 문자열 선택정보에 포함된 문자열 개수일 수 있다.
비교 결과 카운트값(Count)이 기준카운트값(R_Count) 미만이면(N), 컬러설정부(113)는 패스워드 생성정보의 컬러 선택정보에 대응되는 다른 하나의 컬러를 컬러데이터로 추출할 수 있다(S121). 이어, 문자열설정부(114)는 다수의 문자열 중에서 패스워드 생성정보의 문자열 선택정보에 대응되는 다른 하나의 문자열을 문자열데이터로 추출할 수 있다(S123). 이러한 컬러데이터 및 문자열데이터 추출은 카운트값(Count)이 기준카운트값(R_Count)과 동일할때까지 반복될 수 있다.
이어, 비교 결과 카운트값(Count)이 기준카운트값(R_Count)과 동일하면(Y), 컬러설정부(113) 및 문자열설정부(114) 각각은 컬러데이터 추출단계(S121)와 문자열데이터의 추출단계(S123)를 종료할 수 있다. 그리고, 패스워드설정부(112)는 컬러설정부(113)에서 추출된 다수의 컬러데이터 및 이들 각각에 대응되어 문자열설정부(114)에서 추출된 다수의 문자열데이터를 조합하여 사용자ID에 대응되는 패스워드를 생성할 수 있다.
예컨대, 사용자단말기(200)에서 인증관리서버(100)로 전송된 사용자정보의 패스워드 생성정보는 적색(red), 녹색(green) 및 청색(blue) 각각에 대한 컬러 선택정보와 문자열 'abc'에 대한 문자열 선택정보를 포함할 수 있다.
이에, 패스워드설정부(112)의 컬러설정부(113)는 다수의 컬러 중에서 컬러 선택정보에 대응되는 적색컬러에 대한 컬러데이터를 추출할 수 있다. 이어, 문자열설정부(114)는 다수의 문자열 중에서 문자열 선택정보에 대응되는 문자열 'a'를 문자열데이터로 추출할 수 있다.
그리고, 패스워드설정부(112)는 문자열데이터의 추출 횟수에 대한 카운트값(Count)과 기준카운트값(R_Count)을 비교하고, 그에 따라 컬러설정부(113)에서 컬러 선택정보에 대응되는 녹색컬러에 대한 컬러데이터를 추출하고, 문자열설정부(114)에서 문자열 선택정보에 대응되는 문자열 'b'를 문자열데이터로 추출하며, 다시 컬러설정부(113)에서 컬러 선택정보에 대응되는 청색컬러에 대한 컬러데이터를 추출하고, 문자열설정부(114)에서 문자열 선택정보에 대응되는 문자열 'c'를 문자열데이터로 추출할 수 있다.
이에, 패스워드설정부(112)는 적색 컬러데이터와 문자열데이터 'a', 녹색 컬러데이터와 문자열데이터 'b' 및 청색컬러데이터와 문자열데이터 'c'가 조합된 패스워드를 생성할 수 있다.
다음으로, 인증키생성부(115)는 사용자ID와 패스워드를 포함하는 제1인증키를 생성하고(S130), 생성된 제1인증키는 인증키 저장모듈(120)에 저장되어 등록될 수 있다(S140).
상술한 바와 같이, 본 실시예에 따른 사용자 인증키를 등록하는 단계(S11)에서는 사용자단말기(200)에서 전송된 사용자정보에 기초하여 사용자ID와 이에 대응되는 패스워드를 생성하고, 이들을 조합하여 사용자 인증을 위한 제1인증키를 생성하여 등록할 수 있다. 이때, 제1인증키의 패스워드는 다수의 컬러데이터 및 이들 각각에 대응되는 다수의 문자열데이터의 조합으로 생성될 수 있다.
이와 같이, 본 발명은 사용자ID와 이에 대응되는 패스워드로 사용자 인증을 위한 인증키를 생성하여 등록하되, 패스워드는 하나 이상의 컬러데이터와 이에 대응되는 다수의 문자열데이터의 조합으로 생성할 수 있다. 따라서, 본 발명은 기존의 사용자 인증을 위해 문자열데이터로 패스워드를 설정하는 방법과 대비하여 패스워드 및 이를 포함하는 사용자 인증키의 보안성을 높여 해킹 등의 보안문제를 해소할 수 있다.
도 6은 도 3의 사용자 인증방법에 대한 일 실시예를 나타내는 도면이다. 이하에서는 설명의 편의를 위하여 앞서 도 4를 참조하여 설명된 사용자 인증키를 등록하는 단계(S10)에 의해 인증관리서버(100)에 사용자 인증키, 즉 제1인증키가 등록된 상태를 예로 설명하기로 한다.
인증관리서버(100)에 등록된 제1인증키는 사용자ID와 패스워드를 포함하며, 패스워드는 하나의 컬러데이터와 다수의 문자열데이터로 이루어질 수 있다.
먼저, 사용자단말기(200)가 인증관리서버(100)에 접속하여 사용자인증을 요청할 수 있다. 이에, 인증관리서버(100)는 사용자단말기(200)로 사용자 인증을 위한 인증키 입력을 요청할 수 있다.
사용자단말기(200)는 인증관리서버(100)의 요청에 따라 인증키, 즉 제2인증키를 인증관리서버(100)로 전송할 수 있다(S210). 제2인증키는 다수의 문자열데이터로 이루어진 사용자ID와 하나의 컬러데이터 및 이에 대응되는 다수의 문자열데이터로 이루어진 패스워드를 포함할 수 있다.
인증관리서버(100)의 사용자 인증모듈(130)은 인증키 저장모듈(120)에 저장된 제1인증키와 사용자단말기(200)로부터 전송된 제2인증키를 비교하고, 그 비교결과에 따라 사용자 인증을 수행할 수 있다.
먼저, 사용자 인증모듈(130)은 제1인증키의 사용자ID, 이하 제1ID(ID_1)와 제2인증키의 사용자ID, 이하 제2ID(ID_2) 간 일치여부를 비교할 수 있다(S220). 여기서, 사용자 인증모듈(130)은 제1ID(ID_1)의 다수의 문자열데이터 각각과 제2ID(ID_2)의 다수의 문자열데이터 각각의 일치여부를 순차적으로 비교할 수 있다.
비교 결과 제1ID(ID_1)와 제2ID(ID_2)가 일치하지 않으면(N), 사용자 인증모듈(130)은 사용자단말기(200)로 인증실패를 통보할 수 있다(S260).
반면에, 제1ID(ID_1)와 제2ID(ID_2)가 일치하면(Y), 사용자 인증모듈(130)은 제1인증키의 패스워드에 포함된 하나의 컬러데이터, 이하 제1컬러데이터(Color_1)와 제2인증키의 패스워드에 포함된 하나의 컬러데이터, 이하 제2컬러데이터(Color_2) 간 일치여부를 비교할 수 있다(S230).
비교 결과, 제1컬러데이터(Color_1)와 제2컬러데이터(Color_2)가 일치하지 않으면(N), 사용자 인증모듈(130)은 사용자단말기(200)로 인증실패를 통보할 수 있다(S260).
반면, 제1컬러데이터(Color_1)와 제2컬러데이터(Color_2)가 일치하면(Y), 사용자 인증모듈(130)은 제1인증키의 패스워드에 포함된 다수의 문자열데이터, 이하 제1문자열데이터(String_1)와 제2인증키의 패스워드에 포함된 다수의 문자열데이터, 이하 제2문자열데이터(String_2)를 일치여부를 비교할 수 있다(S240). 여기서, 사용자 인증모듈(130)은 은 제1문자열데이터(String_1)의 다수의 문자열데이터 각각과 제2문자열데이터(String_2)의 다수의 문자열데이터 각각의 일치여부를 순차적으로 비교할 수 있다.
비교 결과, 제1문자열데이터(String_1)와 제2문자열데이터(String_2) 중 적어도 하나가 일치하지 않으면(N), 사용자 인증모듈(130)은 사용자단말기(200)로 인증실패를 통보할 수 있다(S260).
반면에, 제1문자열데이터(String_1)와 제2문자열데이터(String_2) 전체가 일치하면(Y), 사용자 인증모듈(130)은 사용자단말기(200)로 사용자 인증완료를 통보할 수 있다(S250).
상술한 바와 같이, 본 발명의 사용자 인증방법은, 다양한 컬러와 문자열을 조합하여 생성된 패스워드를 사용자ID와 함꼐 사용자 인증키로 생성하여 등록하고, 사용자단말기(200)에서 입력되는 인증키와 등록된 인증키 간의 일치여부를 비교하여 사용자 인증을 수행할 수 있다. 이에, 본 발명은 기존의 사용자 인증방식과 대비하여 사용자 인증키의 외부 노출이 방지되어 보안성을 높일 수 있으며, 추가적인 인증장치가 없더라도 강력한 사용자 인증방법을 구현할 수 있다.
한편, 도 5에 도시된 바와 같이, 사용자 인증키, 즉 제1인증키가 다수의 컬러데이터 및 이들 각각에 대응되는 다수의 문자열데이터의 조합으로 이루어진 패스워드를 포함하여 생성되면, 본 실시예의 사용자 인증을 수행하는 단계(S20)는 제1인증키와 제2인증키 간 패스워드 일치여부의 비교단계에서 서로 대응되는 컬러데이터 간 일치여부 비교 후에 서로 대응되는 문자열데이터 간 일치여부의 비교가 반복되어 수행될 수 있다.
예컨대, 제1인증키의 제1ID(ID_1)와 제2인증키의 제2ID(ID_2)가 일치하면, 사용자 인증모듈(130)은 제1인증키의 패스워드에 포함된 다수의 컬러데이터 중 하나인 제1-1컬러데이터와 제2인증키의 패스워드에 포함된 다수의 컬러데이터 중 하나인 제2-1컬러데이터 간 일치여부를 비교한 후, 제1인증키의 패스워드에 포함된 다수의 문자열데이터 중 하나인 제1-1문자열데이터와 제2인증키의 패스워드에 포함된 다수의 문자열데이터 중 하나인 제2-1문자열데이터 간 일치여부를 비교할 수 있다.
이때, 제1-1컬러데이터와 제2-1컬러데이터가 일치하고, 제1-1문자열데이터와 제2-1문자열데이터가 일치하면, 사용자 인증모듈(130)은 제1인증키의 패스워드에 포함된 다른 하나의 제1-2컬러데이터와 제2인증키의 패스워드에 포함된 다른 하나의 제2-2컬러데이터 간 일치여부를 비교하고, 이어 제1인증키의 패스워드에 포함된 다른 하나의 제1-2문자열데이터와 제2인증키의 패스워드에 포함된 다른 하나의 제2-2문자열데이터 간 일치여부를 비교할 수 있다.
즉, 사용자 인증모듈(130)은 상기 제1인증키의 모든 컬러데이터 및 문자열데이터와 이들에 대응되는 상기 제2인증키의 모든 컬러데이터 및 문자열데이터 간 일치여부를 비교함으로써, 제1인증키의 패스워드와 제2인증키의 패스워드 간 일치여부를 비교할 수 있다.
그리고, 이러한 패스워드 일치여부 비교 결과에 따라, 사용자 인증모듈(130)은 사용자단말기(200)로 사용자 인증완료를 통보하거나 또는 인증실패를 통보할 수 있다.
이상에서 본 발명의 실시예에 대하여 상세하게 설명하였지만 본 발명의 권리범위는 이에 한정되는 것은 아니고 다음의 청구범위에서 정의하고 있는 본 발명의 기본 개념을 이용한 당업자의 여러 변형 및 개량 형태 또한 본 발명의 권리범위에 속하는 것이다.
본 실시 예와 관련된 기술 분야에서 통상의 지식을 가진 자는 상기된 기재의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을 이해할 수 있을 것이다. 그러므로 개시 방법들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 본 발명의 범위는 전술한 설명이 아니라 특허청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.

Claims (8)

  1. 사용자단말기에서 전송된 사용자정보의 ID생성정보에 기초하여 사용자ID를 생성하는 단계;
    상기 사용자정보의 패스워드 생성정보에 기초하여 하나 이상의 컬러데이터 및 문자열데이터로 이루어진 패스워드를 생성하는 단계;
    상기 사용자ID와 상기 패스워드를 조합하여 사용자 인증을 위한 제1인증키를 생성하여 등록하는 단계; 및
    상기 제1인증키와 상기 사용자단말기에서 전송된 제2인증키 간 일치여부를 비교하여 사용자 인증을 수행하는 단계를 포함하는 사용자 인증방법.
  2. 제1항에 있어서,
    상기 패스워드를 생성하는 단계는,
    상기 패스워드 생성정보의 컬러 선택정보에 따라 다수의 컬러 중 하나를 상기 컬러데이터로 추출하는 단계;
    상기 패스워드 생성정보의 문자열 선택정보에 따라 다수의 문자열 중 하나를 상기 문자열데이터로 추출하는 단계;
    상기 문자열데이터의 추출횟수를 카운트한 카운트값과 기준카운트값을 비교하는 단계; 및
    상기 카운트값이 상기 기준카운트값 미만이면 상기 문자열 선택정보에 따라 상기 다수의 문자열 중에서 다른 하나를 문자열데이터로 추출하고,
    상기 카운트값이 상기 기준카운트값과 동일하면 추출된 하나의 컬러데이터와 다수의 문자열데이터를 조합하여 상기 패스워드를 생성하는 단계를 포함하는 것을 특징으로 하는 사용자 인증방법.
  3. 제1항에 있어서,
    상기 패스워드를 생성하는 단계는,
    상기 패스워드 생성정보의 컬러 선택정보에 따라 다수의 컬러 중 하나를 상기 컬러데이터로 추출하는 단계;
    상기 패스워드 생성정보의 문자열 선택정보에 따라 다수의 문자열 중 하나를 상기 문자열데이터로 추출하는 단계;
    상기 문자열데이터의 추출횟수를 카운트한 카운트값과 기준카운트값을 비교하는 단계; 및
    상기 카운트값이 상기 기준카운트값 미만이면, 상기 컬러 선택정보에 따라 상기 다수의 컬러 중 다른 하나를 컬러데이터로 추출하고 상기 문자열 선택정보에 따라 상기 다수의 문자열 중에서 다른 하나를 문자열데이터로 추출하며,
    상기 카운트값이 상기 기준카운트값과 동일하면, 추출된 다수의 컬러데이터와 다수의 문자열데이터를 조합하여 상기 패스워드를 생성하는 단계를 포함하는 것을 특징으로 하는 사용자 인증방법.
  4. 제2항 및 제3항 중 어느 한 항에 있어서,
    상기 기준카운트값은 상기 문자열 선택정보에 포함된 문자열 개수인 것을 특징으로 하는 사용자 인증방법.
  5. 제1항에 있어서,
    상기 사용자 인증을 수행하는 단계는,
    상기 제1인증키와 상기 제2인증키의 사용자ID 일치여부를 비교하는 단계;
    비교 결과에 따라 상기 제1인증키와 상기 제2인증키의 패스워드 일치여부를 비교하는 단계; 및
    비교 결과에 따라 상기 사용자단말기로 인증완료 및 인증실패 중 하나를 통보하는 단계를 포함하고,
    상기 통보하는 단계는, 상기 제1인증키 사용자ID 및 패스워드 중 적어도 하나가 상기 제2인증키의 사용자ID 및 패스워드와 일치하지 않으면 인증실패를 통보하는 단계인 것을 특징으로 하는 사용자 인증방법.
  6. 제5항에 있어서,
    상기 제1인증키의 패스워드는 하나의 컬러데이터와 다수의 문자열데이터를 포함하고,
    상기 패스워드 일치여부를 비교하는 단계는,
    상기 제1인증키의 하나의 컬러데이터와 상기 제2인증키의 패스워드에 포함된 컬러데이터의 일치여부를 비교하는 단계; 및
    상기 제1인증키의 하나의 컬러데이터와 상기 제2인증키의 컬러데이터가 일치하면, 상기 제1인증키의 다수의 문자열데이터와 상기 제2인증키의 패스워드에 포함된 문자열데이터의 일치여부를 순차적으로 비교하는 단계를 포함하는 것을 특징으로 하는 사용자 인증방법.
  7. 제5항에 있어서,
    상기 제1인증키의 패스워드는 다수의 컬러데이터와 다수의 문자열데이터를 포함하고,
    상기 패스워드 일치여부를 비교하는 단계는,
    상기 제1인증키의 다수의 컬러데이터 중 하나와 상기 제2인증키의 패스워드에 포함된 다수의 컬러데이터 중 하나의 일치여부를 비교하는 단계;
    상기 제1인증키의 하나의 컬러데이터와 상기 제2인증키의 컬러데이터가 일치하면, 상기 제1인증키의 다수의 문자열데이터 중 하나와 상기 제2인증키의 다수의 문자열데이터 중 하나의 일치여부를 비교하는 단계;
    상기 제1인증키의 하나의 문자열데이터와 상기 제2인증키의 하나의 문자열데이터가 일치하면, 상기 제1인증키의 다수의 컬러데이터 중 다른 하나와 상기 제2인증키의 패스워드에 포함된 다수의 컬러데이터 중 다른 하나의 일치여부를 비교하는 단계; 및
    상기 제1인증키의 다른 하나의 컬러데이터와 상기 제2인증키의 다른 하나의 컬러데이터가 일치하면, 상기 제1인증키의 다수의 문자열데이터 중 다른 하나와 상기 제2인증키의 다수의 문자열데이터 중 다른 하나의 일치여부를 비교하는 단계를 포함하는 것을 특징으로 하는 사용자 인증방법.
  8. 제1항 내지 제7항 중 어느 한 항의 사용자 인증법을 수행하기 위한 인증시스템으로,
    상기 인증시스템은,
    유/무선 네트워크를 통해 연결된 사용자단말기와 인증관리서버를 포함하고,
    상기 인증관리서버는,
    상기 사용자단말기에서 전송된 사용자정보에 기초하여 사용자ID및 패스워드로 이루어진 제1인증키를 생성하는 인증키 생성모듈;
    상기 제1인증키를 저장하여 사용자 인증키로 등록하는 인증키 저장모듈; 및
    등록된 상기 제1인증키와 상기 사용자단말기에서 전송된 제2인증키 간 일치여부를 비교하여 사용자 인증을 수행하는 사용자 인증모듈을 포함하는 것을 특징으로 하는 인증시스템.
PCT/KR2021/016285 2020-11-18 2021-11-10 사용자 인증방법 및 이를 위한 인증시스템 WO2022108216A1 (ko)

Applications Claiming Priority (4)

Application Number Priority Date Filing Date Title
KR20200154782 2020-11-18
KR10-2020-0154782 2020-11-18
KR1020210150583A KR20220068152A (ko) 2020-11-18 2021-11-04 사용자 인증방법 및 이를 위한 인증시스템
KR10-2021-0150583 2021-11-04

Publications (1)

Publication Number Publication Date
WO2022108216A1 true WO2022108216A1 (ko) 2022-05-27

Family

ID=81709289

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2021/016285 WO2022108216A1 (ko) 2020-11-18 2021-11-10 사용자 인증방법 및 이를 위한 인증시스템

Country Status (1)

Country Link
WO (1) WO2022108216A1 (ko)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101216430B1 (ko) * 2012-05-22 2013-01-09 주식회사 스마트코어 컬러 패턴 이미지 생성과 인증 시스템 및 서버
US20170078278A1 (en) * 2015-09-16 2017-03-16 Research & Business Foundation Sungkyunkwan University Method of performing one-time password (otp) authentication using color code and otp authentication server using color code
KR101832861B1 (ko) * 2016-09-26 2018-04-13 연세대학교 산학협력단 패스워드 평가 방법 및 장치
KR20190094962A (ko) * 2018-02-06 2019-08-14 김태영 다양한 컬러를 이용한 사용자 인증 방법

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101216430B1 (ko) * 2012-05-22 2013-01-09 주식회사 스마트코어 컬러 패턴 이미지 생성과 인증 시스템 및 서버
US20170078278A1 (en) * 2015-09-16 2017-03-16 Research & Business Foundation Sungkyunkwan University Method of performing one-time password (otp) authentication using color code and otp authentication server using color code
KR101832861B1 (ko) * 2016-09-26 2018-04-13 연세대학교 산학협력단 패스워드 평가 방법 및 장치
KR20190094962A (ko) * 2018-02-06 2019-08-14 김태영 다양한 컬러를 이용한 사용자 인증 방법

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
HA SUNJU, PARK DAECHUL: "Image Features Based Secure Access Control for Data Content Protection", THE JOURNAL OF THE INSTITUTE OF WEBCASTING, INTERNET AND TELECOMMUNICATION, vol. 13, no. 1, 28 February 2013 (2013-02-28), pages 171 - 180, XP055932267, ISSN: 1738-4281, DOI: 10.7236/JIIBC.2013.13.1.171 *

Similar Documents

Publication Publication Date Title
WO2018155822A1 (ko) 계정 등록의 간소화 서비스 및 사용자 인증 서비스를 제공하는 방법 및 이를 이용한 인증 서버
WO2011118871A1 (ko) 휴대단말기를 이용한 인증 방법 및 시스템
WO2013165227A1 (ko) 아이콘의 키워드를 이용하는 아이콘 패스워드 설정 장치 및 아이콘 패스워드 설정 방법
WO2017057899A1 (ko) 일회용 난수를 이용하여 인증하는 통합 인증 시스템
WO2017071329A1 (zh) 密码管理方法、密码管理系统及终端设备
EP1850203A1 (en) Authentication network system
WO2018124856A1 (ko) 블록체인 데이터베이스를 통해 모바일 아이디를 이용하여 사용자를 인증하는 방법, 단말 및 이를 이용한 서버
WO2017105072A1 (ko) 생체 정보 기반 인증 장치 그리고 이의 동작 방법
WO2017173838A1 (zh) 基于验证的消息显示方法及通信终端
WO2013085144A1 (en) Method of providing sns-group inviting service and sns server therefor
WO2020117020A1 (ko) 생체 정보 기반의 pki 키 생성 방법 및 이를 이용한 키 생성 장치
WO2018128237A1 (ko) 사용자의 이용패턴 분석을 활용한 본인 인증 시스템 및 사용자 단말
WO2018169150A1 (ko) 잠금화면 기반의 사용자 인증 시스템 및 방법
WO2018026109A1 (ko) 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체
WO2022045419A1 (ko) 블록체인 네트워크 기반의 분산 아이디를 이용한 운전 면허증 인증 서비스 방법 및 운전 면허증 인증 서비스를 수행하는 사용자 단말
WO2022255757A1 (ko) Otid를 이용한 보안인증 시스템 및 방법
WO2011136464A1 (ko) 비밀번호 키의 이동값을 이용하는 비밀번호 안전 입력 시스템 및 그 비밀번호 안전 입력 방법
WO2017200239A2 (ko) 지문 정보를 포함하는 터치 입력에 기반한 사용자 인증 방법 및 장치
WO2012074275A2 (ko) 인터넷 보안을 위한 본인인증 장치, 그 방법 및 이를 기록한 기록매체
WO2018043951A1 (ko) 생체정보를 이용하여 결제 인증을 수행하는 포스 장치, 시스템 및 그 제어방법
WO2014181952A1 (ko) 자릿값 기반의 인증 장치 및 방법
WO2022108216A1 (ko) 사용자 인증방법 및 이를 위한 인증시스템
WO2015034160A1 (ko) 사용자 설정 기억을 이용한 비밀번호 인증 방법
WO2015099287A1 (ko) 일회용 비밀 번호를 이용하는 사용자 인증 방법 및 그 장치
WO2012169752A2 (ko) 접속 시도 기기 인증 시스템 및 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 21894987

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 21894987

Country of ref document: EP

Kind code of ref document: A1