WO2023014005A1 - 디지털 증명서 관리 시스템 및 방법 - Google Patents

디지털 증명서 관리 시스템 및 방법 Download PDF

Info

Publication number
WO2023014005A1
WO2023014005A1 PCT/KR2022/011267 KR2022011267W WO2023014005A1 WO 2023014005 A1 WO2023014005 A1 WO 2023014005A1 KR 2022011267 W KR2022011267 W KR 2022011267W WO 2023014005 A1 WO2023014005 A1 WO 2023014005A1
Authority
WO
WIPO (PCT)
Prior art keywords
code
management server
authentication
processing terminal
smartphone
Prior art date
Application number
PCT/KR2022/011267
Other languages
English (en)
French (fr)
Inventor
김경동
Original Assignee
주식회사 올링크
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 올링크 filed Critical 주식회사 올링크
Publication of WO2023014005A1 publication Critical patent/WO2023014005A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols

Definitions

  • the present invention relates to a system and method configured to manage a digital certificate using a mobile terminal, and more particularly, to a system and method for issuing the digital certificate and verifying the validity of the issued digital certificate.
  • certificates such as a resident registration card to identify each individual's identity, a medical insurance card to apply for medical insurance, a driver's license, a student ID, and a license are used. These certificates are usually issued in the form of printing on paper or plastic, and the purpose of proof has been achieved by a method in which the user possesses and presents these physical certificates.
  • the present invention has been made to solve the problems of the prior art described above, and an object of the present invention is to provide a system and method capable of issuing, storing, and verifying digital certificates with high security using a mobile terminal.
  • the present invention provides a step of receiving an authentication result for a user of a mobile terminal from an authentication server in a certificate management server; receiving application information for digital certificate issuance from the mobile terminal in the certificate management server; Receiving issuance information from a processing terminal; authenticating a mobile terminal scheduled to receive a digital certificate using a predetermined code in the certificate management server; and transmitting the digital certificate from the certificate management server to the authenticated mobile terminal.
  • the authentication step may include receiving a scannable code from the certificate management server via the mobile terminal and the processing terminal.
  • the authentication step may include: generating a scannable code in the certificate management server and transmitting the scannable code to the processing terminal; and receiving the scannable code at the certificate management server from the processing terminal through the mobile terminal.
  • the receiving step may include: displaying the scannable code on a display of the processing terminal in the processing terminal; acquiring the scannable code by scanning the displayed scannable code in the mobile terminal; and receiving the acquired scannable code from the mobile terminal in the certificate management server.
  • the authentication step may include: generating a scannable code in the certificate management server and transmitting the scannable code to the mobile terminal; and receiving the scannable code from the mobile terminal through the processing terminal at the certificate management server.
  • the receiving step may include: displaying the scannable code on a display of the mobile terminal by the mobile terminal; obtaining the scannable code by scanning the displayed scannable code in the processing terminal; and receiving the acquired scannable code from the processing terminal in the certificate management server.
  • the authentication step may include receiving an unscannable issue code from the certificate management server via the mobile terminal and the processing terminal. More specifically, the authentication step may include: generating an unscannable issue code in the certificate management server and transmitting it to the mobile terminal; relaying the issuance code from the mobile terminal to the processing terminal by means of an issuance code delivery server configured to enable direct communication with the mobile terminal and the processing terminal; and receiving the relayed issuance code from the processing terminal in the certificate management server.
  • the relaying step may include: acquiring a processing terminal ID uniquely allocated to the processing terminal from a processing terminal ID providing unit in the mobile terminal; receiving issuance approval information including the processing terminal ID and the issuance code from the mobile terminal in the issuance code transfer server; and identifying a processing terminal corresponding to the processing terminal ID in the issuing code delivery server and transmitting the issuing code to the identified processing terminal.
  • the digital certificate management method of the present invention includes: after the digital certificate transmission step, the certificate management server receives a request for confirming validity of the transmitted digital certificate from the mobile terminal; authenticating the mobile terminal having the digital certificate using an authentication code in the certificate management server; and transmitting a validation result of the digital certificate from the certificate management server to a verification terminal.
  • a digital certificate with high security can be easily stored in a mobile terminal such as a smart phone, and the stored digital certificate can be conveniently utilized.
  • FIG. 1 shows a digital certificate issuing system according to a first embodiment in the digital certificate management system of the present invention.
  • FIG. 2 is a signal processing diagram showing a process of issuing a digital certificate according to the first embodiment in the digital certificate management method of the present invention.
  • FIG. 3 shows a digital certificate issuance system according to a second embodiment in the digital certificate management system of the present invention.
  • FIG. 4 is a signal processing diagram showing a process of issuing a digital certificate according to the second embodiment in the digital certificate management method of the present invention.
  • FIG. 5 shows a digital certificate issuing system according to a third embodiment in the digital certificate management system of the present invention.
  • FIG. 6 is a signal processing diagram showing a process of issuing a digital certificate according to the third embodiment in the digital certificate management method of the present invention.
  • FIG. 7 is a first embodiment showing a digital certificate verification system in the digital certificate management system of the present invention.
  • FIG. 8 is a signal processing diagram showing a digital certificate verification method using the digital certificate verification system shown in FIG. 7 in the digital certificate management method of the present invention.
  • FIG. 9 is a second embodiment showing a digital certificate verification system in the digital certificate management system of the present invention.
  • FIG. 10 is a signal processing diagram showing a digital certificate verification method using the digital certificate verification system shown in FIG. 9 in the digital certificate management method of the present invention.
  • the digital certificate management system and method of the present invention comprises an issuance system and method configured to initially issue a digital certificate to a corresponding user and a verification system and method configured to verify the validity of the issued digital certificate.
  • the issuance system and method and the confirmation system and method are individually described in detail.
  • the present invention can be applied to issuing and confirming all certificates issued in paper or plastic form as digital certificates, such as identification cards (resident registration card, student ID card, employee ID card, etc.), driver's license, medical insurance card, license, etc.
  • digital certificates such as identification cards (resident registration card, student ID card, employee ID card, etc.), driver's license, medical insurance card, license, etc.
  • a system and method for managing (i.e., issuing and verifying) an identification card is described as an example.
  • these systems and methods are merely exemplary and may be applied to the processing of other types of digital certificates without substantial changes in principle or configuration. Accordingly, unless otherwise specified, all references to "identification card" in the following description comprehensively refer to digital certificates, and may be replaced by such digital certificates.
  • FIG. 1 shows a digital certificate issuing system according to a first embodiment of the present invention.
  • a mobile communication terminal (hereinafter referred to as a mobile terminal 11, if necessary) can communicate with other external devices through a wired or wireless network 15 using various network protocols and is portable. It is a device.
  • a system and method using a representative smart phone 11 as the mobile terminal 11 is described, but other types of mobile terminal 11 such as a tablet PC may be applied to the system and method of the present invention.
  • this smart phone 11 is only an example, and unless otherwise specified, all of the smart phones 11 mentioned in the following description comprehensively mean mobile communication terminals or mobile terminals, and these mobile communication terminals or It can be replaced by a mobile terminal.
  • the smart phone 11 shown in FIG. 1 is, in the present invention, basically configured to store an identification card (i.e., a digital certificate).
  • a dedicated application configured to communicate with and exchange data with the identification card management server 13 and the authentication server 14, which will be described later, is installed in the smartphone 11.
  • Such a dedicated application may be described as a digital certificate (or ID card) management application, and in the following description, if necessary, may be briefly referred to as a management application or only an application.
  • the smart phone 11 may use a general-purpose application, for example, a web browser to perform the same function.
  • the application installed on the smartphone 11 communicates with the authentication server 14 to perform a user authentication procedure, and communicates with the ID management server 13 to receive and store the issued digital ID card. .
  • the application installed on the smartphone 11 scans the QR code (Quick Response code) displayed on the processing terminal 12 and scans the result value (for example, the scanned QR code image or a digital value extracted from the scanned QR code) to the ID management server 13.
  • QR code Quick Response code
  • a certificate processing terminal (briefly, “processing terminal”) 12 is a terminal for confirming or authenticating a user face-to-face in order to issue a digital ID card and transmitting the confirmed or authenticated information (or result).
  • the processing terminal 12 may be a dedicated terminal for issuing a digital ID card, and may be a general-purpose terminal installed with a program capable of exchanging information by communicating with the ID management server 13, for example, a PC (Personal Computer). there is.
  • the ID management server 13 receives a request for issuing a digital ID card from the smart phone 11, issues a digital ID card corresponding thereto, transmits the digital ID card to the smart phone 11, and performs a function of managing the digital ID card as a whole.
  • the present invention can be applied to issuing and verifying all certificates issued in physical form as digital certificates in virtual form, and for convenience of explanation, implementation of a system and method applied to an identification card among digital certificates An example is provided as an example.
  • the ID management server 13 actually corresponds to a server that manages digital certificates including digital IDs, that is, a digital certificate management server. Therefore, unless otherwise specified, the identification card management server 13 referred to in the following description comprehensively refers to the digital certificate management server 13 or simply the certificate management server 13, and these digital certificate management servers or certificates It can be replaced by a management server.
  • the authentication server 14 may be a mobile communication service provider having user information after user registration is completed when the smartphone 11 is opened, and a server operated by such a provider.
  • the authentication server 14 may be a server operated by other organizations or operators capable of performing user authentication by storing user information and corresponding smartphone 11 information through a user confirmation procedure. .
  • FIG. 2 is a signal processing diagram illustrating a process of issuing a digital certificate according to the first embodiment of the present invention.
  • the user drives a digital certificate (or ID card) management application installed in his or her smartphone 11 (S201) and requests the ID card management server 13 to issue an ID card (S201).
  • the digital ID management application (or digital certificate management application) is downloaded and installed by the user from the application server using the smartphone 11, and issuance request, reception, and management of the digital ID card (ie, digital certificate). It is an application.
  • the identification card management server 13 performs authentication for the user of the smartphone 11 in order to check whether the user who requested the issuance of the identification card using the smartphone 11 is a registered user of the smartphone 11. Needs to be.
  • the ID management server 13 allocates a request number to the received ID issuance request (S203).
  • the ID management server 13 requests user authentication for the smartphone 11 user to the authentication server 14 (S204).
  • this user authentication request may include a smart phone number (eg, a phone number assigned to a smart phone or a serial number of a device) and a request number.
  • the authentication server 14 requests user authentication information, that is, detailed information required to authenticate the user, to the smartphone 11 for authentication of the user of the smartphone 11 (S205).
  • the authentication server 14 specifies the smartphone 11 using the smartphone number included in the authentication request received from the identification card management server 13 and assigns the smartphone 11 to the specified smartphone 11.
  • User authentication information can be requested.
  • User authentication in the authentication server 14 compares the user authentication information already stored in the authentication server 14 (that is, various and detailed information for identifying the user) and the received user authentication information to match the user authentication information. It may be performed in a manner of confirming whether authentication information has been received. Therefore, the authentication server 14 can check whether the user is on the smartphone 11, that is, existing information that can identify the user, for example, real identification card information (driver's license number, date of issue, etc.), biometric information , credit card information, password, etc. may be requested. When the user inputs user authentication information to the smart phone 11, the smart phone 11 transmits the input user authentication information to the authentication server 14 (S206).
  • user authentication compares user authentication information such as biometric information and password stored in the smartphone 11 during the application installation process and user authentication information input to the smartphone 11 according to the user authentication information request to determine whether they match. It may also be performed in a way that the phone 11 checks. In this case, user authentication is performed in the smartphone 11, and the authentication result is transmitted to the authentication server 14 as user authentication information (S206).
  • user authentication information such as biometric information and password stored in the smartphone 11 during the application installation process and user authentication information input to the smartphone 11 according to the user authentication information request to determine whether they match. It may also be performed in a way that the phone 11 checks. In this case, user authentication is performed in the smartphone 11, and the authentication result is transmitted to the authentication server 14 as user authentication information (S206).
  • the authentication server 14 may perform user authentication by comparing user authentication information transmitted by the smart phone 11 with user authentication information stored in the authentication server (S207). Alternatively, as mentioned above, user authentication may be performed by checking the authentication result transmitted by the smartphone 11 (S207). That is, the authentication server 14 performs online authentication for the user based on information transmitted from the user through various methods.
  • the authentication server 14 transmits the authentication result (ie, whether the user has been authenticated) to the ID management server 13 (S208).
  • the authentication result may be transmitted including the number of the smartphone 11 that performed the authentication (eg, the phone number assigned to the smartphone or the serial number of the device) and the request number.
  • the ID management server 13 uses the smartphone number or request number transmitted with the authentication result from the authentication server 14, and stores the authentication result for the requested number (S209), and uses the smartphone to issue the digital ID card. Information required for digital ID issuance is requested as application information to (11) (S210).
  • the ID management server 13 receives One application information is stored (S212).
  • a face-to-face authentication process is performed through the processing terminal 12 in an offline environment. That is, the user presents the real identification card to the manager or operator of the processing terminal 12, and the manager visually checks whether the photo on the real identification card matches the appearance of the user of the smartphone 11 requesting issuance of the digital identification card. Check. That is, based on the identification information physically presented by the user in the processing terminal 14, offline authentication for the user is performed in addition to the previous online authentication.
  • the administrator When the administrator authenticates the user of the smartphone 11 through the face-to-face authentication process, the administrator accesses the ID management server 13 through the processing terminal 12 to view the smartphone user's application information, and the application information is the user's Check whether the information matches the information on the physical identification card. That is, in the processing terminal 12, along with offline authentication for the user itself, application information for an identification card (ie, certificate) requested by the user can be confirmed offline.
  • an identification card ie, certificate
  • the manager When the verification is completed, the manager inputs the issuance information including the manager ID for identifying the manager who has completed the offline authentication and verification to the processing terminal 12 (S213), and the processing terminal 12 sends the issuance information to the identification card management server. It is transmitted to (13) (S214).
  • the issuance information is generated as a result of offline user authentication and application information confirmation in the processing terminal 12, and thus may include or indicate an offline user authentication result and/or application information confirmation result. That is, the issuance information corresponds to information that finally confirms that the user has been authenticated offline and that the user's application information is accurate. Accordingly, the issuance information may correspond to information requesting issuance of the requested identification card (ie, certificate) or information approving such issuance. Transmission of the issuance information may be performed by various methods including an electronic signature method.
  • the ID card management server 13 approves issuance of the digital ID card to the user of the smart phone 11 (S215).
  • an authenticated user may own a plurality of mobile terminals, and in this case, a terminal from among these terminals the user actually wants to receive an identification card (ie, a certificate) needs to be specified.
  • the smartphone 11 Before sending the identification card (ie certificate) to the smartphone 11 (ie the mobile terminal), it needs to be confirmed that such a smartphone 11 is the smartphone of an authorized user. That is, it must be confirmed whether the smart phone 11 to which the ID card is to be transmitted is actually intended to receive the ID card or is at least owned by the user.
  • the ID management server 13 in addition to the previously performed on/offline authentication of the user, in order to accurately transmit the requested ID to the intended or legitimate smart phone 11 (i.e., mobile terminal), the ID management server 13 (That is, the certificate management server) uses a predetermined code to receive a digital ID (ie, digital certificate) smart phone 11 (ie, a mobile terminal), to be precise, a smart phone 11 intended to receive a digital certificate can be authenticated.
  • the smartphone authentication step may consist of receiving a scannable code from the ID management server 13 via the smartphone 11 and the processing terminal 13. That is, in this authentication step, the scannable code is moved or transmitted from the ID card management server 13 through the smart phone 11 and the processing terminal 12, and the transmitted scannable code is transferred to the ID card management server 13. You can check it by receiving it again. According to these steps, the scannable code reaches and is verified by at least the target smart phone 11 and the ID management server 13 via the processing terminal 12 having security and reliability.
  • the ID management server 13 can confirm whether the smart phone 11 is the smart phone 11 intended for ID reception based on the circulation and return of the scannable code.
  • the circulation and passing of such a scannable code may start from the smart phone 11 or the processing terminal 12, and the following first embodiment starts the circulation and passing of the scannable code from the processing terminal 12. corresponds to the embodiment.
  • the ID card management server 13 transmits a scannable code to the smartphone 11 for authentication of the ID card issuing target smartphone. It is generated and stored corresponding to , and transmitted to the processing terminal 12 (S216).
  • the scannable code may be uniquely generated for the smartphone 11 to which the requested identification card is to be issued, and may include identification information capable of identifying the previously obtained smartphone 11 .
  • the scannable code means a code that can be obtained through scanning in the smartphone 11, such as a QR code or a barcode, and in the following, an embodiment in which a QR code is applied as an example of a scannable code will be described.
  • a scannable code is physically provided, i.e. displayed through a display, in turn using various physical methods, such as a camera or image element. It can be obtained by using scan.
  • these scannable codes are compatible with hardware and software that enable direct digital data exchange between devices (e.g., smart phone 11 and processing unit 12) on the circuit and route of the code without requiring compatibility. Circulation and passage of codes through these devices 11 and 12 can be made possible. For this reason, the scannable code can be applied conveniently and easily for the purpose of authenticating the smartphone 11 directly without hardware and software changes to the smartphone 11 and the processing unit 12 .
  • the ID management server 13 may receive the scannable code from the processing terminal 12 through the smart phone 11. More specifically, in this receiving step, the processing terminal 12 that has received the QR code displays the received QR code on the display of the processing terminal 12 (S217).
  • the user of the smartphone 11 obtains the QR code by scanning the QR code displayed on the display of the processing terminal 12 using the smartphone 11 (eg, a camera mounted on the smartphone 11). It can (S218).
  • the smart phone 11 transmits the scanned result value (eg, the scanned QR code image or the digital value extracted from the scanned QR code) to the ID management server 13 (S219). That is, the ID management server 12 may receive the scannable code obtained from the smartphone 11 (S219).
  • the ID management server may authenticate the smartphone 11 based on the received scannable code and the scannable code generated and stored by the server (S220). More specifically, the ID management server 13 compares the stored QR code with the received scan result value (ie, the QR code obtained by scanning), and if these QR codes match each other, the smart card transmits the QR code. The phone 11 may be authenticated as the smartphone 11 to receive the requested ID (S220).
  • the ID management server 13 After this authentication step, that is, if the QR codes match, the ID management server 13 generates a digital ID and transmits it to the smartphone 11 (S221), and the user receives the digital ID transmitted to his or her smartphone 11. The ID is stored (S222).
  • FIG. 3 shows a digital certificate issuing system according to a second embodiment of the present invention.
  • An application capable of communicating with the identification card management server 33 and the authentication server 34 through a wired/wireless network 35 is installed in the smartphone 31 shown in FIG. 3 .
  • the application installed in the smartphone 31 communicates with the authentication server 34 to perform a user authentication procedure, and communicates with the ID management server 33 to receive and store the issued digital ID card.
  • the application installed on the smartphone 31 performs a function of receiving a QR code from the authentication server 34 and displaying it.
  • the processing terminal 32 is a terminal for confirming the user face-to-face offline and transmitting the confirmed information in order to issue a digital ID card.
  • the processing terminal 32 may be a dedicated terminal for issuing a digital ID card, or may be a PC (Personal Computer) installed with a program capable of transmitting and receiving information by communicating with the ID management server 33 .
  • PC Personal Computer
  • a scanner 36 for scanning the QR code displayed on the smartphone 31 is connected to the processing terminal 32 .
  • the QR code scanned through the scanner 36 is input to the processing terminal 32, and the identification card management server 33 performs authentication of the issuing target smartphone 31 using the input QR code scan result value.
  • the ID management server 33 receives a request for issuing a digital ID card from the smartphone 31, issues a digital ID card corresponding thereto, transmits the digital ID card to the smart phone 31, and performs a function of managing the digital ID card.
  • the authentication server 34 may be a mobile communication service provider and its server that has user information after user registration is completed at the time of opening the smartphone 31, and the user information and the corresponding smartphone ( 31) It may be another institution or business operator (their server) that stores information and can perform user authentication.
  • the smart phone 31, the processing terminal 32, the identification card management server 33, and the authentication server 34 according to the second embodiment are similar to the smartphone 11, the processing terminal 12 of the first embodiment described above. ), and the ID management server 13 and the authentication server 14 are substantially the same. Therefore, except for some descriptions limited to the second embodiment, the descriptions given above with respect to the devices 11-14 in the first embodiment apply equally to the devices 31-34 of the second embodiment, Further explanation is omitted in the following.
  • FIG. 4 is a signal processing diagram illustrating a process of issuing a digital certificate according to a second embodiment of the present invention.
  • the user drives the digital ID management application installed on his/her smartphone 31 (S401) and requests the ID management server 33 to issue an ID (S402).
  • the digital ID management application is downloaded and installed from the application server by the user using the smartphone 31, and is an application that requests, receives, and manages a digital ID card.
  • the ID management server 33 uses the smart phone 31 to check whether the user requesting ID issuance is a registered user of the smart phone 31 (ie, a legitimate user). It is necessary to perform user authentication for the user of
  • the ID management server 33 allocates a request number to the received ID card issuance request (S403).
  • the ID management server 33 requests user authentication for the smartphone 31 user to the authentication server 34 (S404).
  • the user authentication request may include a smartphone number and a request number.
  • the authentication server 34 requests user authentication information from the smartphone 31 to authenticate the user of the smartphone 31 (S405).
  • User authentication in the authentication server 34 may be performed by comparing user authentication information already stored in the authentication server 34 with received user authentication information and confirming whether matching user authentication information is received. . Therefore, the authentication server 34 requests the smartphone 31 for information that can confirm whether or not the user is a user, for example, real ID information (driver's license number, date of issue, etc.), biometric information, credit card information, password, etc. can When the user of the smartphone 31 inputs user authentication information, the smartphone 31 transmits the input user authentication information to the authentication server 34 (S406).
  • user authentication compares user authentication information such as biometric information and password stored in the smartphone during the application installation process with user authentication information input according to the user authentication information request, and checks whether the smartphone 31 matches. may be performed. In this case, user authentication is performed in the smartphone 31, and the authentication result value is transmitted to the authentication server 34 as user authentication information. (S406)
  • the authentication server 34 may perform user authentication by comparing user authentication information transmitted by the smartphone 31 with user authentication information stored in the authentication server (S407). Alternatively, user authentication may be performed by checking the authentication result value transmitted by the smartphone 31 (S407).
  • the authentication server 34 transmits the authentication result to the ID management server 33 (S408).
  • the authentication result may be transmitted including the number of the smartphone 31 that performed the authentication and the request number.
  • the ID management server 33 stores the authentication result corresponding to the requested number (S409), and requests the application information for digital ID issuance to the smartphone 31 to issue the digital ID (S409). S410).
  • the ID management server 33 When the user enters the application information necessary for issuing a digital ID card, such as the applicant's name, ID, address, etc. through the smartphone 31, and transmits it to the ID management server 33 (S411), the ID management server 33 receives One application information is stored (S412).
  • a face-to-face authentication process is performed. That is, the user presents the real ID to the manager, and the manager visually checks whether the photo on the real ID matches the appearance of the user of the smart phone 31 requesting issuance of the digital ID.
  • the administrator When the administrator authenticates the user of the smartphone 31 through the face-to-face authentication process, the administrator accesses the ID management server 33 through the processing terminal 32 to view the smartphone user's application information, and the application information is the user's Check whether the information matches the information on the physical identification card.
  • the manager When the confirmation is completed, the manager inputs the issuance information including the confirmed manager ID to the processing terminal 32 (S413), and the processing terminal 32 transmits the issuance information to the identification card management server 33 (S413). S414).
  • transmission of the issuance information may be performed by various methods including an electronic signature method.
  • the ID management server 33 approves issuance of the digital ID card for the user of the smart phone 31 (S415).
  • Steps S401 to S415 of the second embodiment are substantially the same as steps S201 to S215 of the first embodiment described above with reference to FIG. 2 . Therefore, except for some descriptions limited to the second embodiment, the descriptions given in relation to the steps S210 to S215 in the first embodiment are equally applicable to the steps S401 to S415 in the second embodiment, Further explanation is omitted in the following.
  • an authenticated user may own a plurality of mobile terminals, and in this case, a terminal from among these terminals the user actually wants to receive an identification card (ie, a certificate) needs to be specified.
  • the smartphone 31 prior to sending the identification card (ie certificate) to the smartphone 31 (ie the mobile terminal), it needs to be confirmed that this smartphone 31 is the smartphone of an authorized user. That is, it must be confirmed whether the smart phone 31 to which the ID card is to be transmitted is actually intended to receive the ID card or is at least owned by the user.
  • the ID management server 33 (That is, the certificate management server) is a smart phone 31 (ie, a mobile terminal) to receive a digital identification card (ie, a digital certificate) using a predetermined code, to be precise, a smartphone 31 intended to receive a digital certificate can be authenticated.
  • the smartphone authentication step may consist of receiving a scannable code from the ID management server 33 via the smartphone 31 and the processing terminal 33. That is, in this authentication step, the scannable code is moved or transmitted from the ID management server 33 through the smart phone 31 and the processing terminal 32, and the transmitted scannable code is transferred to the ID management server 33. You can check it by receiving it again. According to these steps, the scannable code reaches and is verified by at least the target smart phone 31 and the identification card management server 33 via the processing terminal 32 having security and reliability.
  • the ID management server 33 can confirm whether the smart phone 31 is the smart phone 31 intended for ID reception based on the circulation and return of the scannable code.
  • the circulation of such a scannable code may start from the smart phone 31 or the processing terminal 32, and the following second embodiment is an embodiment in which the circulation and passage of the scannable code starts from the smart phone 31. corresponds to yes
  • the ID management server 33 transmits a scannable code to the smartphone 31 to authenticate the ID card issuing target smartphone. It is generated and stored corresponding to and transmitted to the smart phone 31 (S416).
  • the scannable code may be uniquely generated for the smartphone 31 to which the requested identification card is to be issued, and thus may include identification information capable of identifying the previously obtained smartphone 31 .
  • the scannable code means a code that can be obtained through scanning in the smart phone 31, such as a QR code or a barcode. In the following, an embodiment in which a QR code is applied as an example of a scannable code will be described.
  • a scannable code is physically provided, i.e. displayed through a display, in turn using various physical methods, such as a camera or image element. It can be obtained by using scan. Accordingly, these scannable codes are compatible with hardware and software that enable direct digital data exchange between devices (e.g., smart phone 31 and processor 32) on the circuit and route of the code without requiring compatibility. Circulation and passage of codes through these devices 31 and 32 can be made possible. For this reason, the scannable code can be applied conveniently and easily for the purpose of authentication of the smartphone 31 directly without hardware and software changes to the smartphone 31 and the processing unit 32 .
  • the identification card management server 33 may receive a scannable code from the smartphone 31 through the processing terminal 32.
  • the smartphone 31 that first receives the QR code displays the received QR code on the display of the smartphone 31 (S417).
  • the administrator can acquire the QR code by scanning the QR code displayed on the display of the smart phone 31 using the scanner 36 connected to the processing terminal 32 (S418).
  • the processing terminal 32 transmits the scanned result value (eg, the scanned QR code image or the digital value extracted from the scanned QR code) to the ID management server 33 (S419). That is, the ID management server 32 may receive the scannable code obtained from the processing terminal 32 (S419).
  • the ID management server 33 may authenticate the smartphone 31 based on the received scannable code and the scannable code generated and stored by the server 33 (S420). More specifically, the ID management server 33 compares the stored QR code with the received scan result value (ie, the QR code obtained by scanning), and if these QR codes match each other, the smart QR code is transmitted. The phone 31 may be authenticated as the smartphone 31 to receive the requested ID (S420).
  • the ID management server 33 After this authentication step, that is, if the QR codes match, the ID management server 33 generates a digital ID card and transmits it to the smartphone 31 (S421), and the user receives the digital ID transmitted to his or her smartphone 31.
  • the ID is stored (S422).
  • FIG. 5 shows a digital certificate issuing system according to a third embodiment of the present invention.
  • An application capable of communicating with the identification card management server 53, the authentication server 54, and the issuance code transmission server 57 is installed in the smartphone 51 shown in FIG.
  • the application installed on the smartphone 51 communicates with the authentication server 54 to perform a user authentication procedure, and communicates with the ID management server 53 to receive and store the issued digital ID card.
  • the application installed in the smart phone 51 performs a function of transmitting the processing terminal ID obtained from the processing terminal ID providing unit 56 to the issuance code delivery server 57 .
  • the transmission function of the processing terminal ID in this third embodiment will be described in more detail later.
  • the processing terminals 52 are terminals for offline face-to-face identification of the user and transmission of confirmed information in order to issue a digital identification card.
  • Each of the processing terminals 52a, 52b... is given unique, that is, different processing terminal IDs so that they can be distinguished from each other. As described in more detail later, these processing terminal IDs may be respectively stored in processing terminal ID providing units 56 disposed in processing terminals 52a, 52b... respectively.
  • the processing terminal 52 may be a dedicated terminal for issuing a digital ID card, or may be a PC (Personal Computer) installed with a program capable of transmitting and receiving information by communicating with the ID management server 53 .
  • PC Personal Computer
  • the ID management server 53 receives a request for issuing a digital ID card from the smart phone 51, issues a digital ID card corresponding thereto, transmits the digital ID card to the smart phone 51, and performs a function of managing the digital ID card.
  • the authentication server 54 may be a mobile communication service provider and its server having user information after user registration is completed at the time of opening the smartphone 51, and the user information and the corresponding smartphone ( 51) It may be another organization or business operator (and their server) that can perform user authentication because it stores information.
  • the smartphone 51 itself in order to improve the security of issuance of an identification card (ie, a certificate), is similarly responsible for the transmission of the identification card in the third embodiment. It needs to be authenticated beforehand. For this authentication, as in the first and second embodiments described above, a predetermined code ("issuance code" in the third embodiment) is sent from the ID management server 53 to the smartphone 51 and the processing terminal 52. A method of receiving via it may be effective.
  • issuance code a predetermined code
  • the processing terminal 52 is in charge of final user authentication (ie offline face-to-face authentication) and is composed of a terminal device of a government agency that normally processes identification card issuance, so the processing terminal 52 has High reliability and security are required. Therefore, when the smartphone 51 and the processing terminal 52 are configured to communicate directly with each other, for example, the certificate management application of the smartphone 51 is configured to directly communicate with the processing terminal 52 In this case, this configuration may lower the security of the processing terminal 52 . In addition, the fact that the smartphone 51 and the processing terminal 52 are configured to communicate directly with each other in advance requires many changes to the smartphone 51 and the processing terminal 52, thereby reducing inconvenience and cost.
  • the processing terminal 52 has different software and hardware configurations depending on the issued identification card (ie, certificate), due to compatibility issues in both software and hardware, the smartphone 51 and the processing terminal ( 52) are configured to communicate directly with each other, so it is substantially difficult to exchange predetermined digital data, that is, a code for authenticating the smart phone 51.
  • the issued identification card ie, certificate
  • a scannable code that does not require direct communication and digital data exchange and can be physically provided is used for smartphone 51 authentication.
  • a scannable code may be captured by a third party and used to impersonate a legitimate user or their smartphone 51 . Therefore, in the third embodiment, an issue code made of digital data is used instead of a scannable code. Since the issuing code composed of only digital data is transmitted and received in a virtual and electronic form without a physical form, it cannot be captured by scanning and can have higher security than a scannable code. That is, the issue code of the third embodiment is composed of a non-scannable digital data code. However, as described above, since the smart phone 51 and the processing terminal 52 cannot directly communicate with each other, the issuance code, which is digital data, is sent to the smart phone 51 and processed for authentication of the smart phone 51. It is impossible to pass through the terminal 52 .
  • the issuance code transfer server 57 electronically transfers the issuance code between the smart phone 51 and the processing terminal 52. It is interposed between (51 and 52).
  • the delivery server 57 is directly communicatively connected to the smartphone 51 and the processing terminal 52 in advance, and establishes a highly secure communication channel between these devices 51, 52) formed between them. Therefore, as an example, the delivery server 57 may receive the issuance code from the smartphone 51 and deliver the received issuance code to the processing terminal 52 instead of the smartphone 51, and vice versa. case is possible.
  • the transmission server 57 relays the issuance code between the smartphone 51 and the processing terminal 52, which are not directly communicable with each other, and thus the smartphone 51 and the processing terminal 52 are provided with substantial information.
  • Exchange that is, direct exchange of issuance codes, which are digital data, can be linked to each other.
  • the generated non-scannable issuance code can be transmitted via the smartphone 51 and the processing terminal 52, and thus a smartphone to receive an identification card (i.e., a certificate) with higher security. (51) can be effectively authenticated.
  • the issuance code transfer server 57 needs to be configured to find or confirm the processing terminal 52 for which the issuance code is intended to be delivered by the user in order to deliver the issuance code.
  • this processing terminal 52 may be, for example, a processing terminal 52 that previously interacted with the user, that is, finally authenticated the user. It may also be a separately designated processing terminal 52.
  • the processing terminal ID is used to identify the processing terminal 52 that is responsible for receiving the issuance code, or intended or designated to receive the issuance code.
  • a processing terminal ID providing unit 56 or simply an ID providing unit 56, is provided to each of the processing terminals 52 (52a, 52b%) in an offline environment.
  • the ID providing unit 56 has a processing terminal ID uniquely assigned to the corresponding processing terminal 52 within the network, and may provide the processing terminal ID to the smart phone 51 .
  • the ID providing unit 56 may be implemented as a QR code, barcode or NFC tag so that the processing terminal ID can be directly transmitted to the smart phone 51 .
  • the ID providing unit 56 may store the processing terminal ID and provide the processing terminal ID to the smart phone 51 in various ways. For user's convenience and security, since it is preferable that the ID providing unit 56 is implemented in an NFC method, for example, an NFC tag, the present embodiment is described below as an example in which the ID providing unit 56 is an NFC tag. do.
  • the user can obtain a processing terminal ID corresponding to a specific processing terminal 52 from the processing terminal ID providing unit 56 using the smart phone 51 .
  • the smart The phone 51 acquires the processing terminal ID from the processing terminal ID provider 56.
  • the user first executes an identification card (i.e., certificate) management application and performs an operation for acquiring the processing terminal ID (e.g., touches on the NFC tag 56).
  • the executed management application may acquire the processing terminal ID from the processing terminal ID providing unit 56 and transmit the obtained ID and the received issuance code to the issuance code delivery server 57 .
  • the issuance code transfer server 57 receives the processing terminal ID and the issuance code from the smart phone 51, and determines the processing terminal 52 to transmit the issuance code. At this time, the processing terminal 52 to transmit the issue code can be determined using the processing terminal ID. Thereafter, the delivery server 57 may transmit the issue code to the determined, that is, identified processing terminal 52 .
  • the smart phone 51, the processing terminal 52, the identification card management server 53, and the authentication server according to the third embodiment ( 54) is also substantially the same as the smartphone 11, the processing terminal 12, the ID management server 13, and the authentication server 14 of the first embodiment described above. Therefore, except for some descriptions limited to the third embodiment, the descriptions given with respect to the devices 11-14 in the first embodiment are equally applicable to the devices 51-54 of the third embodiment, Further explanation is omitted in the following.
  • FIG. 6 is a signal processing diagram illustrating a process of issuing a digital certificate according to a third embodiment of the present invention.
  • the user drives the digital ID management application installed on his/her smartphone 51 (S601) and requests the ID management server 53 to issue an ID (S602).
  • the digital ID management application is downloaded and installed from the application server by the user using the smart phone 51, and is an application that requests, receives, and manages a digital ID card.
  • the ID management server 53 performs authentication for the user of the smart phone 51 in order to check whether the user requesting ID issuance using the smart phone 51 is a registered user of the smart phone 51. Needs to be.
  • the ID management server 53 allocates a request number to the received ID issuance request (S603).
  • the ID management server 53 requests user authentication for the smart phone 51 user to the authentication server 54 (S604).
  • the user authentication request may include a smartphone number and a request number.
  • the authentication server 54 requests user authentication information from the smartphone 51 to authenticate the user of the smartphone 51 (S605).
  • User authentication in the authentication server 54 may be performed by comparing user authentication information already stored in the authentication server 54 with received user authentication information and confirming whether matching user authentication information has been received. . Accordingly, the authentication server 54 may request biometric information, credit card information, password, etc. for confirming whether the user is a user or not from the smartphone 51 . When the user of the smartphone 51 inputs user authentication information, the smartphone 51 transmits the input user authentication information to the authentication server 54 (S606).
  • user authentication compares user authentication information such as biometric information and password stored in the smartphone during the application installation process with user authentication information input according to the user authentication information request, and checks whether the smartphone 51 matches. may be performed. In this case, user authentication is performed in the smart phone 51, and the authentication result value is transmitted to the authentication server 54 as user authentication information (S606).
  • the authentication server 54 may perform user authentication by comparing user authentication information transmitted by the smart phone 51 with user authentication information stored in the authentication server (S607). Alternatively, user authentication may be performed by checking the authentication result value transmitted by the smartphone 51 (S607).
  • the authentication server 54 transmits the authentication result to the ID management server 53 (S608).
  • the authentication result may be transmitted including the number of the smart phone 51 that performed the authentication and the request number.
  • the ID management server 53 stores the authentication result corresponding to the requested number (S609), and requests the application information for digital ID issuance to the smartphone 51 to issue the digital ID (S609). S610).
  • the ID management server 53 receives One application information is stored (S612).
  • a face-to-face authentication process is performed. That is, the user presents the real identification card to the manager, and the manager visually checks whether the picture on the real identification card matches the appearance of the user of the smart phone 51 requesting issuance of the digital identification card.
  • the administrator When the administrator confirms the user of the smartphone 51 through the face-to-face authentication process, the administrator accesses the ID management server 53 through the processing terminal 52 to view the application information of the smartphone user, and the application information is the user's Check whether the information matches the information on the physical identification card.
  • the manager When the confirmation is completed, the manager inputs the issuance information including the confirmed manager ID to the processing terminal 52 (S613), and the processing terminal 52 transmits the issuance information to the identification card management server 53 (S613). S614).
  • transmission of the issuance information may be performed by various methods including a digital signature method.
  • the ID management server 53 approves issuance of the digital ID card for the user of the smart phone 51 (S615).
  • Steps S601 to S615 of the third embodiment are substantially the same as steps S201 to S215 of the first embodiment described above with reference to FIG. 2 . Therefore, except for some descriptions limited to the third embodiment, the descriptions given in relation to the steps S210 to S215 in the first embodiment are equally applicable to the steps S601 to S615 in the third embodiment, Further explanation is omitted in the following.
  • an authenticated user may own a plurality of mobile terminals, and in this case, a terminal from among these terminals the user actually wants to receive an identification card (ie, a certificate) needs to be specified.
  • the smartphone 51 prior to transmitting the identification card (ie certificate) to the smartphone 51 (ie the mobile terminal), it needs to be confirmed that this smartphone 51 is the smartphone of an authorized user. That is, it must be confirmed whether the smart phone 51 to which the ID card is to be transmitted is actually intended to receive the ID card or is at least owned by the user.
  • the ID management server 53 (That is, the certificate management server) is a smart phone 51 (ie, a mobile terminal) to receive a digital identification card (ie, a digital certificate) using a predetermined code, precisely a smartphone 51 intended to receive a digital certificate can be authenticated.
  • the non-scannable issuance code that is made up of intangible virtual digital data and cannot be captured by scanning is applied to the smartphone 51. is used for authentication.
  • the smartphone authentication step may consist of receiving an unscannable issuance code from the ID management server 53 via the smartphone 51 and the processing terminal 53. That is, in this authentication step, the unscannable issuance code is moved or transmitted from the identification card management server 53 through the smart phone 51 and the processing terminal 52, and the transmitted unscannable issuance code is used to manage the identification card The server 53 can receive it again and confirm it. According to these steps, the non-scannable issuance code reaches and is verified by at least the target smart phone 51 and the identification card management server 53 via the processing terminal 52 having security and reliability. Therefore, the ID management server 53 can confirm whether the smart phone 51 is the smart phone 51 intended for ID reception based on the circulation and return of the unscannable code.
  • the ID card management server 53 when the digital ID card issuance approval (S615) is completed in the ID card management server 53, the ID card management server 53 first transmits an unscannable issuance code to the smartphone to authenticate the ID card issuing target smartphone. It is generated and stored corresponding to (51), and transmitted to the smart phone 51 (S616). Due to the identity card application, the smartphone 51 can be identified by the identity card management server 53 in advance, while for the various reasons described above, the corresponding processing terminal 52 can be designated or changed by the user. can For this reason, in the transmission step (S616), the ID management server 53 may first transmit the issuance code to the determined smartphone 51 instead of the processing terminal 52.
  • the issuance code may be uniquely generated for the smartphone 51 to which the requested identification card is to be issued, and accordingly, includes identification information for identifying the previously obtained smartphone 51. can do.
  • the issuance code is made up of only intangible virtual digital data, and is configured so that it cannot be physically displayed or acquired. That is, for example, the issuance code may be transmitted and received only in electronic form, consisting of only numbers and/or letters expressed in binary code. Due to such electronic data transmission and reception, the issuance code is not physically displayed or exposed to the outside, so it cannot be intercepted by a third party, and thus higher security can be granted to the smartphone 51 authentication. .
  • the issuance code transfer server 57 may relay the issuance code from the smart phone 51 to the corresponding processing terminal 52.
  • the issuance code transmission server 57 is configured to directly communicate with the smartphone 51 and the processing terminal 52, respectively, between the smartphone 51 and the processing terminal 52 that cannot communicate directly with each other. may allow an issuance code to be exchanged that cannot be physically obtained and can only be communicated electronically.
  • the user uses the smart phone 51 to process the processing terminal ID providing unit 56 of the corresponding processing terminal 52
  • a processing terminal ID is obtained from (S617).
  • the user may obtain the processing terminal ID from the ID providing unit 56 of the processing terminal 52 that previously performed face-to-face authentication of the user.
  • the user can acquire the processing terminal ID from the ID providing unit 56 of the processing terminal 52 that the user desires, regardless of the previous face-to-face authentication.
  • the processing terminal ID providing unit 56 is implemented as a QR code or barcode
  • the user uses the smartphone 51, for example, its camera to scan the QR code or barcode displayed on the processing terminal ID providing unit 56.
  • a processing terminal ID is obtained by scanning.
  • the processing terminal ID providing unit 56 is implemented in an NFC method
  • the user may acquire the processing terminal ID by tagging the smart phone 51 to the processing terminal ID providing unit 56 .
  • the processing terminal ID providing unit 56 is preferably implemented in the form of an NFC tag.
  • the processing terminal ID is an identifier for distinguishing a plurality of processing terminals 52 connected to the issuance code transmission server 57 from each other. Accordingly, the issuance code transfer server 57 can specify the processing terminal 52 to which the issuance code will be delivered from among the plurality of processing terminals 52 by using the processing terminal ID.
  • the issuance approval information including the issuance code received from the identification card management server 53 and the processing terminal ID is transmitted to the issuance code delivery server 57 ( S618). That is, the issuance code delivery server 57 may receive issuance approval information including the issuance code and the processing terminal ID from the smart phone 51 (S618). The issuance code delivery server 57 checks the processing terminal 52 corresponding to the processing terminal ID and transmits the issuing code to the identified processing terminal 52 (S619).
  • the processing terminal 52 After this relaying step, the processing terminal 52 finally transmits the received issuance code to the identification card management server 53 for authentication (S620). That is, the ID management server 53 may receive the relayed issuance code from the processing terminal 52 (S620).
  • the identification card management server 53 may authenticate the smartphone 51 based on the received issuance code and the issuance code generated and stored by itself (S621). More specifically, the identification card management server 53 compares the stored issuance code with the received issuance code, and when these issuance codes match each other, the smartphone 51 that transmits the issuance code is sent the requested ID. It can be authenticated with the smart phone 51 to be received (S621).
  • the ID management server 53 After this authentication step, that is, if the issuance codes match, the ID management server 53 generates a digital ID card and transmits it to the smartphone 51 (S622), and the user receives the digital ID transmitted to his or her smartphone 51.
  • the ID is stored (S623).
  • an identification card that is, a digital certificate
  • the user can submit the digital certificate pre-stored in the smartphone for a predetermined purpose when necessary.
  • the submitted digital certificate in order for the submitted digital certificate to be used for its intended purpose, it must be confirmed whether the submitted digital certificate is valid. Accordingly, hereinafter, as a certificate management system and method according to the present invention, a system and method for submitting a digital certificate stored in a smartphone and confirming its validity will be described.
  • FIG. 7 is a first embodiment showing a digital certificate verification system according to the present invention.
  • a mobile communication terminal (hereinafter referred to simply as a mobile terminal if necessary) 71 is a portable device capable of communicating with other external devices through a wired/wireless network using various network protocols.
  • a system and method using a representative smart phone 71 as the mobile terminal 71 is described, but other types of mobile terminal 71 such as a tablet PC may be applied to the system and method of the present invention.
  • this smart phone 71 is only an example, and unless otherwise specified, the smart phone 71 referred to in the following description comprehensively means a mobile communication terminal or a mobile terminal, and these mobile communication terminals or It can be replaced by a mobile terminal.
  • the smart phone 71 shown in FIG. 7 is, in the present invention, basically configured to store an identification card (i.e., a digital certificate).
  • a dedicated application configured to communicate with and exchange data with an ID management server 73 described later is installed in the smartphone 71 .
  • Such a dedicated application may be described as a digital certificate (or ID card) management application, and in the following description, if necessary, may be briefly referred to as a management application or only an application.
  • the smart phone 71 may use a general-purpose application, for example, a web browser to perform the same function.
  • the application installed in the smart phone 71 communicates with the ID management server 73 to perform a function of requesting confirmation of validity of a digital certificate.
  • the application installed in the smart phone 71 performs a function of receiving a scannable authentication code and displaying it on the smart phone 71 .
  • the certificate verification terminal (briefly, "verification terminal") 72 performs a function of acquiring an authentication code displayed on the smartphone 71 in a scannable form such as a QR code or barcode through scanning. To obtain such an authentication code, a scanner 76 may be communicatively connected to the confirmation terminal 72 . In addition, the confirmation terminal 72 transmits the obtained authentication code to the ID management server 73, and performs a function of receiving and displaying a confirmation result from the ID management server 73.
  • the verification terminal 72 may be a dedicated terminal for verifying the validity of the digital ID card, and a general-purpose terminal installed with a program capable of receiving information, that is, a validation result by communicating with the ID management server 73, for example, For example, it may be a PC (Personal Computer).
  • the ID management server 73 receives a digital ID validation request and an authentication code request for validation from the smart phone 71 , generates an authentication code in response to the request, and transmits the authentication code to the smart phone 71 . In addition, the ID management server 73 performs a function of finally determining the validity of the digital ID using the authentication code.
  • the ID management server 73 stores digital ID cards issued by various methods described in 1-3 embodiments of the above-described issuance system and method, and is related to issuance of digital ID cards, such as the smartphone number that received the digital ID card and the date and time of issuance. Relevant information is stored.
  • the present invention can be applied to issuing and verifying all certificates issued in physical form as digital certificates in virtual form, and for convenience of explanation, implementation of a system and method applied to an identification card among digital certificates
  • an example is provided as an example.
  • the ID management server 73 actually corresponds to a server that manages digital certificates including digital IDs, that is, a digital certificate management server. Therefore, unless otherwise specified, the identification card management server 73 referred to in the following description comprehensively refers to the digital certificate management server 13 or simply the certificate management server 73, and these digital certificate management servers or certificates It can be replaced by a management server.
  • the smartphone 71, the verification terminal 72, and the identification card management server 73 according to the first embodiment of the confirmation system are the smartphones 11, 31, and 51 of the first to third embodiments of the issuance system described above. ), the processing terminals 12, 32, and 52, and the ID management servers 13, 33, and 53 are distinguished only in function, and are substantially the same in configuration. Therefore, the function of the smartphone 71, the confirmation terminal 72, and the identification card management server 73 according to the first embodiment of the confirmation system, that is, the first embodiment of the confirmation method to be described later, is performed according to the first embodiment of the issuance system.
  • the smart phones 11, 31, and 51, the processing terminals 12, 32, and 52, and the ID management servers 13, 33, and 53 of the embodiment can also be executed without substantial change of these devices.
  • FIG. 8 is a signal processing diagram illustrating a digital certificate verification method using the digital certificate verification system shown in FIG. 7 . That is, FIG. 8 shows a first embodiment of a digital certificate verification method.
  • the user drives a digital identification (ie, certificate) management application installed in his/her smartphone 71 (S801). Also, although not shown in the drawing, a user authentication process may be performed through communication with the ID management server 73 .
  • the smart phone 71 transmits an authentication code request message including a digital ID to the ID management server 73 (S802).
  • the smartphone 71 transmits a validity confirmation request of the received ID card (i.e., certificate) to the ID card management server 73 according to the first to third embodiments of the issuing system and method, A request for an authentication code, which is a means for verifying such validity, is also transmitted. That is, the ID management server 73 receives a request for validating the digital certificate transmitted in the past from the smart phone 73 .
  • the digital ID submitted to the ID management server 73 is received by the smart phone 71 from the ID management server 73 through the above-described digital ID issuing methods, and the smartphone 71 number or the user's ID and It may be a specific code associated with it, or it may be image information of an actual identification card.
  • the ID management server 73 checks whether the digital ID included in the authentication code request message received from the smart phone 71 is valid. That is, it is checked whether the received digital ID is the same as that issued by the ID management server 73, and if it is determined that the received digital ID is the same, it is determined that the received ID is valid (S803). That is, the validity of the received ID (ie, the ID stored and submitted by the smartphone 71) is primarily determined.
  • the ID management server 73 uses a predetermined authentication code to send the smartphone 71 having the received digital certificate (ie, the smartphone 71 that transmitted the received digital certificate) ) can be verified.
  • a predetermined authentication code may use a method of receiving an authentication code from the ID management server 73 again in the case of the smartphone 71 and the confirmation terminal 72.
  • a scannable code may be used as the authentication code.
  • the ID management server 73 In this authentication step, first, the ID management server 73 generates an authentication code corresponding to the received ID when the received ID and the issued ID are the same (S804). The ID management server 73 transmits the generated authentication code to the smartphone 71 in a scannable form such as a QR code or barcode (S805).
  • the identification card management server 73 may receive an authentication code from the smartphone 71 through the confirmation terminal 72.
  • the smartphone 71 that has received the authentication code first displays the received authentication code on the display of the smartphone 71 (S806).
  • the administrator can acquire the authentication code by scanning the authentication code displayed on the display of the smartphone 71 using the scanner 76 connected to the confirmation terminal 72 (S807).
  • the confirmation terminal 72 transmits the scanned authentication code (eg, a scanned authentication code image or a digital value extracted from the scanned authentication code) to the ID management server 73 (S808). That is, the identification card management server 72 may receive the authentication code obtained from the confirmation terminal 72 (S808).
  • the ID management server 73 may authenticate the smartphone 71 based on the received authentication code and the authentication code generated and stored by itself (S809). More specifically, the identification card management server 73 compares the stored authentication code with the received authentication code, and when these authentication codes match each other, the smartphone 71 that transmitted the authentication code is transferred to the smartphone that submitted the ID card ( 71), that is, the identification card received from the management server 73 can be authenticated with the smartphone 71 originally stored and possessed (S809).
  • the identification card management server 73 transmits the validation result of the identification card previously performed to the verification terminal 72 (S810), and the verification terminal 72 displays its own display
  • the confirmation result transmitted to is displayed (S811).
  • the user as well as the device or associated person to whom the ID will be used can verify the validity of the ID, and the ID can be presented and used for its intended purpose.
  • This verification method can confirm the validity of the identification card more accurately and reliably by checking not only the validity of the submitted identification card (ie, the certificate) itself, but also the validity of the device holding it, that is, the smartphone 71 .
  • FIG. 9 is a second embodiment showing a digital certificate verification system according to the present invention.
  • An application capable of communicating with the identification card management server 93 and the authentication code delivery server 97 is installed in the smartphone 91 shown in FIG. 9 .
  • the application installed on the smart phone 91 communicates with the ID management server 93 to receive an authentication code, and transmits the received authentication code along with the confirmation terminal ID to the authentication code delivery server 97. .
  • Confirmation terminals (92: 92a, 92b%) receive the authentication code from the authentication code delivery server 97, transmit it to the ID management server 93, and receive the authentication result from the ID management server 93. to perform the function of expression.
  • Confirmation terminals 92 are each given a confirmation terminal ID.
  • the confirmation terminal 92 may be a dedicated terminal for verifying a digital ID card, and a PC (Personal Computer) installed with a program capable of transmitting and receiving information by communicating with the ID management server 93 and the issuance code transmission server 97. It could be.
  • the ID management server 93 receives a request for an authentication code for validating a digital ID card from the smart phone 91 , generates an authentication code corresponding thereto, and transmits it to the smart phone 91 . In addition, it determines the validity of the verification code transmitted by the verification terminal 92, and transmits the validity of the digital bride certificate to the verification terminal 92 based on the result.
  • the confirmation terminal ID providing unit 96 stores a confirmation terminal ID corresponding to a specific confirmation terminal, and provides the confirmation terminal ID to the smartphone 91 .
  • the confirmation terminal ID providing unit 96 is a device that can store information such as, for example, a QR code, barcode, NFC, etc., stores the confirmation terminal ID and provides the processing terminal ID to the smartphone in various ways. It is a device that can The confirmation terminal ID storage unit 96 is preferably implemented in an NFC method to prevent copying.
  • the authentication code transmission server 97 receives the processing terminal ID and authentication code from the smart phone 91 and determines the confirmation terminal 92 to transmit the authentication code. At this time, the confirmation terminal to transmit the authentication code can be determined using the confirmation terminal ID. Thereafter, the delivery server 97 may transmit the authentication code to the determined, that is, identified confirmation terminal 92 .
  • the smartphone 91 and the verification terminal 92 in the second embodiment of the verification system also have security and compatibility. and, for reasons of efficiency, are incapable of direct communication with each other. Therefore, the authentication code transfer server 97 is interposed to transfer the authentication code in the form of unscannable digital data between the smartphone 91 and the confirmation terminal 92.
  • the third implementation of the issuance system The configuration and related descriptions of the smart phone 51, the processing terminal 52, the processing terminal ID providing unit 56, and the issuance code delivery server 57 according to the example are applied as they are, and therefore, redundant descriptions are omitted below. do.
  • FIG. 10 is a signal processing diagram illustrating a digital certificate verification method using the digital certificate verification system shown in FIG. 9 . That is, FIG. 10 shows a second embodiment of a digital certificate verification method.
  • the user drives the digital ID management application installed on his/her smartphone 91 (S1001) and transmits an authentication code request message including the digital ID to the ID management server 93 (S1002).
  • the digital ID submitted to the ID management server 93 is received by the smartphone 91 from the ID management server 93 through the digital ID issuance process, and is associated with the smartphone 91 number or user ID. It may be a specific code, or it may be image information of an actual identification card.
  • the ID management server 93 checks whether the digital ID included in the authentication code request message received from the smart phone 91 is valid. That is, it is checked whether the received digital ID is the same as that issued by the ID management server 93, and if it is determined that the received digital ID is the same, it is determined that the received ID is valid (S1003). That is, the validity of the received ID (ie, the ID stored and submitted by the smartphone 91) is primarily determined.
  • Steps S1001 to S1003 of the second embodiment are substantially the same as steps S901 to S903 of the first embodiment described above with reference to FIG. 8 . Therefore, except for some descriptions limited to the second embodiment, descriptions given in relation to steps S901 to S903 in the first embodiment are equally applicable to steps S1001 to S1003 in the second embodiment, and additional Descriptions are omitted in the following.
  • the ID management server 93 uses a predetermined authentication code to send the received digital ID card (i.e., the certificate) to the smartphone 91 (i.e., the received digital ID card).
  • the smartphone 91 can be authenticated. As described above in the issuance system and method, such authentication may use a method of receiving an authentication code from the ID management server 93 again in the case of the smartphone 91 and the confirmation terminal 92.
  • an unscannable code made of digital data may be used as the authentication code.
  • the related description in the third embodiment of the issuance method is applied to the smartphone 91 authentication using the authentication code in the second embodiment of the confirmation method, and accordingly, redundant descriptions are omitted below.
  • the ID management server 93 In this authentication step, first, the ID management server 93 generates an authentication code corresponding to the received ID when the received ID and the issued ID are the same (S1004).
  • the generated authentication code may have the same configuration as the unscannable issuance code described in the third embodiment of the issuance system and method.
  • the ID management server 93 first transmits the generated authentication code to the smartphone 91 (S1005).
  • the authentication code delivery server 97 may relay the authentication code from the smartphone 91 to the corresponding confirmation terminal 92.
  • the authentication code transmission server 97 is configured to directly communicate with the smartphone 91 and the confirmation terminal 92, respectively, between the smartphone 91 and the processing terminal 92 that cannot communicate directly with each other. may allow authentication codes to be exchanged that cannot be physically obtained and can only be communicated electronically.
  • the user's smart phone 91 receives an authentication code
  • the user obtains the confirmation terminal ID from the confirmation terminal ID providing unit 96 using the smartphone 91.
  • the confirmation terminal ID providing unit 96 is implemented as a QR code or barcode
  • the user uses the smartphone 91, for example, its camera to scan the QR code or barcode displayed on the confirmation terminal ID providing unit 96.
  • a verification terminal ID is obtained by scanning.
  • the verification terminal ID providing unit 96 is implemented in the NFC method, the user can acquire the verification terminal ID by tagging the smartphone 91 to the verification terminal ID providing unit 96 .
  • the confirmation terminal ID providing unit 96 is implemented in the form of an NFC tag.
  • the verification terminal ID is an identifier for distinguishing a plurality of verification terminals 52 connected to the verification code delivery server 97 from each other. Therefore, the authentication code transmission server 97 can specify the confirmation terminal 52 to deliver the issuance code from among a plurality of confirmation terminals 52 using the confirmation terminal ID.
  • the verification information including the verification code and the verification terminal ID received from the identification card management server 93 is transmitted to the issuance code transmission server 97 (S1007).
  • the authentication code delivery server 97 may receive confirmation information including the authentication code and the confirmation terminal ID from the smartphone 91 (S1007).
  • the authentication code transmission server 97 specifies the confirmation terminal 92 corresponding to the confirmation terminal ID, and transmits the authentication code to the specified confirmation terminal 92 (S1008).
  • the confirmation terminal 92 After this relaying step, the confirmation terminal 92 finally transmits the received authentication code to the ID management server 93 for authentication (S1009). That is, the ID management server 93 may receive the relayed authentication code from the verification terminal 92 (S1009).
  • the ID management server 93 may authenticate the smartphone 91 based on the received authentication code and the authentication code generated and stored by itself (S1010).
  • the ID management server 93 compares the stored authentication code and the received authentication code, and when these authentication codes match each other, the smartphone 91 that transmitted the authentication code is transferred to the smartphone that submitted the ID card ( 91), that is, the identification card received from the management server 93 can be authenticated with the smartphone 91 originally stored and possessed (S1010).
  • the ID management server 93 transmits the validity confirmation result of the previously confirmed ID card to the confirmation terminal 92 (S1011), and the confirmation terminal 92 displays its own display
  • the confirmation result transmitted to is displayed (S1012).

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • General Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computing Systems (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

본 발명은 이동 단말기를 이용하여 디지털 증명서를 관리하도록 구성되는 시스템 및 방법에 관한 것이다. 본 발명은 증명서 관리 서버에서 인증서버로부터 이동 단말기의 사용자에 대한 인증 결과를 수신하는 단계; 상기 증명서 관리 서버에서 상기 이동 단말기로부터 디지털 증명서 발급을 위한 신청 정보를 수신하는 단계; 처리단말로부터 발급정보를 수신하는 단계; 상기 증명서 관리 서버에서 소정의 코드를 이용하여 디지털 증명서를 수신하도록 예정된 이동 단말기를 인증하는 단계; 및 상기 증명서 관리 서버에서 상기 인증된 이동 단말기에 상기 디지털 증명서를 전송하는 단계로 이루어지는 디지털 증명서 관리방법을 제공할 수 있다.

Description

디지털 증명서 관리 시스템 및 방법
본 발명은 이동 단말기를 이용하여 디지털 증명서를 관리하도록 구성되는 시스템 및 방법에 관한 것으로서, 보다 상세하게는, 상기 디지털 증명서를 발급하고 발급된 디지털 증명서의 유효성을 확인하는 시스템 및 방법에 관한 것이다.
각 개인의 신분(identity)를 식별하기 위한 주민등록증, 의료보험을 적용받기 위한 의료보험증, 운전면허증, 학생증, 자격증 등 다양한 증명서들이 사용되고 있다. 이러한 증명서들은 주로 종이 혹은 플라스틱에 인쇄된 형태로 발급되며, 사용자는 이러한 실물 증명서들을 소지하고 이를 제시하는 방법으로 증명의 목적을 달성해 왔다.
그러나, 증명서가 종이나 플라스틱에 인쇄된 형태로 제시되고 확인되는 경우에는 위조나 변조 행위가 이루어지기 쉽고, 위조나 변조가 되었는지 여부를 확인하기가 어렵다. 특히, 정교하게 위조된 신분증이나 자격증 등은 일반인이 육안으로 위조 여부를 확인하는 것이 거의 불가능에 가깝다. 디지털 기기의 발전으로 인해 위조나 변조 행위가 더욱 용이해지고 있으나, 이를 확인할 적절한 방법이 없다.
또한, 종이나 플라스틱 형태에 인쇄된 실물 증명서는 분실이나 훼손에 취약하다. 특히, 신분증과 같이 개인정보가 상세히 기재되어 있는 증명서를 분실하는 경우에는 금융범죄 등에 악용될 소지가 있을 뿐 아니라, 분실시 재발급을 위한 절차가 복잡한 문제점이 있다. 나아가, 실물 증명서가 훼손되어 재발급을 하는 경우, 종이나 플라스틱이 낭비될 수 있다.
더 나아가, 신분증, 학생증, 사원증, 자격증, 졸업증명서 등 다양한 증명서들이 별도로 보관되어 관리가 어려울 수 있다.
이러한 문제점을 해결하기 위해 디지털 증명서를 사용하여야 하는데, 위조나 변조의 위험 없이 디지털 증명서를 발급하여 전송하고 이를 활용하기 위한 효율적인 시스템 및 방법이 제시되고 있지 않다.
본 발명은 상술된 종래기술의 문제점들을 해결하기 위해 안출된 것으로, 본 발명의 목적은 이동 단말기를 이용하여 보안성이 높은 디지털 증명서를 발급, 저장 및 확인할 수 있는 시스템 및 방법을 제공하는 것이다.
상술된 문제점들을 해결하기 위해, 본 발명은 증명서 관리 서버에서 인증서버로부터 이동 단말기의 사용자에 대한 인증 결과를 수신하는 단계; 상기 증명서 관리 서버에서 상기 이동 단말기로부터 디지털 증명서 발급을 위한 신청 정보를 수신하는 단계; 처리단말로부터 발급정보를 수신하는 단계; 상기 증명서 관리 서버에서 소정의 코드를 이용하여 디지털 증명서를 수신하도록 예정된 이동 단말기를 인증하는 단계; 및 상기 증명서 관리 서버에서 상기 인증된 이동 단말기에 상기 디지털 증명서를 전송하는 단계로 이루어지는 디지털 증명서 관리방법을 제공할 수 있다.
상기 인증단계는 스캔가능 코드를 상기 증명서 관리서버에서 상기 이동 단말기 및 상기 처리단말을 경유하여 수신하는 단계로 이루어질 수 있다.
보다 상세하게는, 상기 인증단계는: 상기 증명서 관리 서버에서 스캔가능 코드를 생성하여 상기 처리 단말에 전송하는 단계; 및 상기 스캔가능 코드를 상기 처리단말로부터 상기 이동 단말기를 통해 상기 증명서 관리서버에서 수신하는 단계를 포함할 수 있다. 또한, 상기 수신단계는: 상기 처리단말에서 상기 스캔가능 코드를 상기 처리단말의 디스플레이에 표시하는 단계; 상기 이동 단말기에서 상기 표시된 스캔가능 코드를 스캔함으로써 상기 스캔가능코드를 획득하는 단계; 및 상기 증명서 관리서버에서 상기 이동 단말기로부터 상기 획득된 스캔가능 코드를 수신하는 단계를 포함할 수 있다.
또한, 보다 상세하게는, 상기 인증단계는: 상기 증명서 관리 서버에서 스캔가능 코드를 생성하여 상기 이동 단말기에 전송하는 단계; 및 상기 스캔가능 코드를 상기 이동 단말기로부터 상기 처리단말을 통해 상기 증명서 관리서버에서 수신하는 단계를 포함할 수 있다. 상기 수신단계는: 상기 이동 단말기에서 상기 스캔가능 코드를 상기 이동 단말기의 디스플레이에 표시하는 단계; 상기 처리단말에서 상기 표시된 스캔가능 코드를 스캔함으로써 상기 스캔가능코드를 획득하는 단계; 및상기 증명서 관리서버에서 상기 처리단말로부터 상기 획득된 스캔가능 코드를 수신하는 단계를 포함할 수 있다.
한편, 상기 인증단계는 스캔불가한 발급코드를 상기 증명서 관리서버에서 상기 이동 단말기 및 상기 처리단말을 경유하여 수신하는 단계로 이루어질 수도 있다. 보다 상세하게는, 상기 인증단계는: 상기 증명서 관리 서버에서 스캔불가한 발급코드를 생성하여 상기 이동 단말기에 전송하는 단계; 상기 이동 단말기와 상기 처리단말과 각각 직접적 통신가능하도록 구성된 발급코드 전달서버에 의해 상기 이동 단말기로부터 상기 처리단말로 상기 발급코드를 중계하는 단계; 및 상기 증명서 관리서버에서 상기 처리단말로부터 상기 중계된 발급코드를 수신하는 단계를 포함할 수 있다. 상기 중계단계는: 상기 이동 단말기에서 처리단말 ID 제공부로부터 상기 처리단말에 고유하게 배정된 처리단말 ID를 획득하는 단계; 상기 발급코드 전달서버에서 상기 처리단말 ID 및 상기 발급코드를 포함하는 발급승인정보를 상기 이동 단말기로부터 수신하는 단계; 및 상기 발급코드 전달서버에서 상기 처리단말 ID에 해당하는 처리단말을 확인하고 상기 확인된 처리단말에 상기 발급코드를 전송하는 단계를 포함할 수 있다.
또한, 본 발명의 디지털 증명서 관리방법은: 상기 디지털 증명서의 전송단계후에, 상기 증명서 관리서버에서 상기 이동 단말기로부터 상기 전송된 디지털 증명서의 유효성 확인 요청을 수신하는 단계; 상기 증명서 관리 서버에서 인증코드를 이용하여 상기 디지털 증명서를 갖는 이동 단말기를 인증하는 단계; 및 상기 증명서 관리 서버에서 상기 디지털 증명서의 유효성 확인결과를 확인 단말에 전송하는 단계를 더 포함할 수 있다.
본 발명의 세부적인 예들 및 실시예들이 첨부된 도면을 참조하여 다음에서 설명된다. 본 발명의 다른 특징들은 상세한 설명 및 도면들, 또한 청구항들로부터 명확해질 것이다.
본 발명에 따르면, 보안성이 높은 디지털 증명서가 스마트폰과 같은 이동 단말기에 용이하게 저장될 수 있으며, 또한, 저장된 디지털 증명서가 편리하게 활용될 수 있다.
본 발명은 다음에서 주어지는 상세한 설명 및 첨부된 도면들로부터 보다 확실하게 이해될 수 있다. 첨부된 도면들은 단순히 일예로서만 주어지며, 본 발명의 범위를 한정하도록 의도되지는 않는다. 이러한 도면들중:
도 1은 본 발명의 디지털 증명서 관리 시스템에 있어서, 제1실시예에 따른 디지털 증명서 발급 시스템을 나타낸 것이다.
도 2는 본 발명의 디지털 증명서 관리 방법에 있어서, 제1실시예에 따른 디지털 증명서 발급 과정을 나타낸 신호 처리도이다.
도 3은 본 발명의 디지털 증명서 관리 시스템에 있어서, 제2실시예에 따른 디지털 증명서 발급 시스템을 나타낸 것이다.
도 4는 본 발명의 디지털 증명서 관리 방법에 있어서, 제2실시예에 따른 디지털 증명서 발급 과정을 나타낸 신호 처리도이다.
도 5는 본 발명의 디지털 증명서 관리 시스템에 있어서, 제3실시예에 따른 디지털 증명서 발급 시스템을 나타낸 것이다.
도 6은 본 발명의 디지털 증명서 관리 방법에 있어서, 제3실시예에 따른 디지털 증명서 발급 과정을 나타낸 신호 처리도이다.
도 7은 본 발명의 디지털 증명서 관리 시스템에 있어서, 디지털 증명서 확인 시스템을 나타낸 제1실시예이다.
도 8은 본 발명의 디지털 증명서 관리 방법에 있어서, 도 7에 도시된 디지털 증명서 확인 시스템을 이용한 디지털 증명서 확인 방법을 나타낸 신호 처리도이다.
도 9는 본 발명의 디지털 증명서 관리 시스템에 있어서, 디지털 증명서 확인 시스템을 나타낸 제2실시예이다.
도 10은 본 발명의 디지털 증명서 관리 방법에 있어서, 도 9에 도시된 디지털 증명서 확인 시스템을 이용한 디지털 증명서 확인 방법을 나타낸 신호처리도이다.
이하에서는 첨부된 도면을 참조하여 본 발명에 따른 이동통신 단말기를 이용한 디지털 증명서 관리 시스템과 이러한 시스템을 이용한 디지털 증명서 관리 방법이 상세하게 설명된다. 보다 상세하게는, 본 발명의 디지털 증명서 관리 시스템 및 방법은 최초에 디지털 증명서를 해당되는 사용자에게 발급하도록 구성되는 발급 시스템 및 방법과 발급된 디지털 증명서의 유효성을 확인하도록 구성되는 확인 시스템과 방법으로 이루어지며, 다음에서 이와 같은 발급 시스템 및 방법과 확인 시스템 및 방법이 서로 개별적으로 상세하게 설명된다.
본 발명은 신분증(주민등록증, 학생증, 사원증 등), 운전면허증, 의료보험증, 자격증 등 종이 또는 플라스틱 형태의 실물로 발행되는 모든 증명서를 디지털 증명서로 발급하고 확인하는데 적용될 수 있으나, 이하에서는 설명의 편의를 위해 신분증을 관리(즉 발급하고 확인하는) 시스템 및 방법이 일 예로서 설명된다. 그러나, 이러한 시스템 및 방법은 일예에 불과하며 원리나 구성의 실질적인 변형없이 다른 형태의 디지털 증명서의 처리에 적용될 수 있다. 따라서, 다른 설명이 없는 한, 다음의 설명에서 언급되는 "신분증"은 모두 포괄적으로 디지털 증명서를 의미하며, 이러한 디지털 증명서로 대체될 수 있다.
도 1은 본 발명의 제1실시예에 따른 디지털 증명서 발급 시스템을 나타낸 것이다.
도 1의 디지털 증명서 발급 시스템에서, 이동 통신 단말기(이하, 필요한 경우 간략하게 이동 단말기(11))는 다양한 네트워크 프로토콜을 사용하여 유무선 네트워크(15)를 통해 다른 외부장치들과 통신가능하며 휴대가 가능한 장치이다. 다음에서 이동 단말기(11)로서 대표적인 스마트폰(11)를 사용하는 시스템 및 방법이 설명되나, 타블렛 PC와 같은 다른 형태의 이동 단말기(11)가 본 발명의 시스템 및 방법에 적용될 수 있다. 그러나, 이러한 스마트폰(11)은 일 예에 불과하며, 다른 설명이 없는 한 다음의 설명에 언급되는 스마트폰(11)은 모두 이동통신 단말기 또는 이동 단말기를 포괄적으로 의미하며, 이들 이동통신 단말기 또는 이동 단말기로 대체될 수 있다.
도 1에 도시된 스마트폰(11)은 본 발명에 있어서, 기본적으로 신분증(즉, 디지털 증명서)를 저장하도록 구성된다. 또한, 스마트폰(11)에는 나중에 설명되는 신분증 관리 서버(13) 및 인증 서버(14)와 통신이 가능하고 데이터를 교환하도록 구성되는 전용 어플리케이션이 설치된다. 이와 같은 전용 어플리케이션은 디지털 증명서(또는 신분증) 관리 어플리케이션으로 설명될 수 있으며, 다음의 설명에서는 필요한 경우, 간략하게 관리 어플리케이션 또는 어플리케이션으로만 언급될 수 있다. 또한, 이와 같은 전용 어플리케이션을 대신하여 스마트폰(11)은 범용 어플리케이션, 예를 들어 웹 브라우저를 동일한 기능을 수행 가능하기 위해 사용할 수도 있다. 스마트폰(11)에 설치된 어플리케이션은 인증 서버(14)와 통신을 수행하여 사용자 인증 절차를 수행하고, 신분증 관리 서버(13)와 통신을 수행하여 발급된 디지털 신분증을 수신하여 저장하는 기능을 수행한다. 또한, 제 1 실시예에 있어서, 스마트폰(11)에 설치된 어플리케이션은 처리단말(12)에 표출된 QR코드 (Quick Response code)를 스캔하여 스캔한 결과값(예를 들어, 스캔된 QR 코드 이미지 또는 스캔된 QR코드에서 추출된 디지털 값)을 신분증 관리 서버(13)에 전송하는 기능을 수행한다.
증명서 처리단말(간략하게, "처리단말")(12)은 디지털 신분증을 발급하기 위해 오프라인 상에서 사용자를 대면으로 확인 또는 인증하고 확인 또는 인증된 정보(또는 결과)를 전송하기 위한 단말이다. 처리단말(12)은 디지털 신분증 발급을 위한 전용단말일 수 있으며, 신분증 관리 서버(13)와 통신을 수행하여 정보를 교환할 수 있는 프로그램이 설치된 범용 단말기, 예를 들어 PC (Personal Computer)일 수도 있다.
신분증 관리 서버(13)는 스마트폰(11)으로부터 디지털 신분증 발급 요청을 수신하고 이에 상응하여 디지털 신분증을 발급하여 스마트폰(11)에 전송하며, 디지털 신분증을 전체적으로 관리하는 기능을 수행한다. 앞서 이미 설명된 바와 같이, 본 발명은 물리적 형태로 발행되는 모든 증명서를 가상적 형태의 디지털 증명서로 발급하고 확인하는데 적용될 수 있으며, 단지 설명의 편의를 위해 디지털 증명서들중 신분증에 적용된 시스템 및 방법의 실시예가 일 예로서 제공된다. 이러한 이유로, 신분증 관리 서버(13)는 실제적으로 디지털 신분증을 포함하는 디지털 증명서를 관리하는 서버, 즉, 디지털 증명서 관리서버에 해당한다. 따라서, 다른 설명이 없는 한, 다음의 설명에서 언급되는 신분증 관리서버(13)는 포괄적으로 디지털 증명서 관리서버(13) 또는 간략하게 증명서 관리 서버(13)를 의미하며, 이들 디지털 증명서 관리서버 또는 증명서 관리 서버로 대체될 수 있다.
인증 서버(14)에는 스마트폰(11)의 사용자 정보가 미리 등록되어 있으며, 스마트폰(11)으로부터 전송되는 사용자 인증 요청에 따라 사용자 인증을 수행한다. 인증 서버(14)는 스마트폰(11)의 개통시에 사용자 등록이 완료되어 사용자 정보를 가지고 있는 이동통신 서비스 사업자 및 이러한 사업자에 의해 운영되는 서버일 수 있다. 또한, 인증서버(14)는 사용자 확인 절차를 통해 사용자 정보 및 이에 대응되는 스마트폰(11) 정보를 저장하고 있어 사용자 인증을 수행할 수 있는 다른 기관 또는 사업자와 이들에 의해 운영되는 서버일 수도 있다.
도2는 본 발명의 제1실시예에 따른 디지털 증명서 발급 과정을 나타낸 신호 처리도이다.
다음의 발급방법에 대한 설명에서 앞서 도 1을 참조하여 제공된 발급 시스템의 관련 설명들은 발급방법의 해당부분에 그대로 적용되며, 이에 따라 추가적인 설명은 생략된다. 또한, 발급방법의 모든 단계들에서, 어느 두 개의 구성요소 또는 장치들사이의 정보의 교환은 상대적이므로, 특정정보의 전송은 특정정보의 수신도 필연적으로 수반한다. 따라서, 다음의 설명에서, 어느 하나의 장치로부터의 정보 전송은 반대되는 기재가 없는 한 다른 장치에서의 해당 정보의 수신도 함께 명시적으로 설명하는 것으로 간주되어야 하며, 이의 반대 경우도 마찬가지이다. 더 나아가, 본 발명의 발급방법에서, 특정 정보의 전달 및 특정 작동의 요청/지시은 모두 메시지의 형태로 어느 하나의 장치에서 다른 장치로 전송될 수 있으므로, 특별한 개시없이도 이러한 정보전달 및 작동요청은 이를 포함한 메시지의 형태로 교환된다고 간주되어야 한다. 또한, 특별한 개시없이도 이러한 메시지들은 서로 구별되도록 제 1, 제 2 와 같은 용어가 부여되는 것으로 간주되어야 한다. 앞서 언급된 바와 같은 발급방법의 설명상의 전제는 도 2의 발급방법 뿐만 아니라 도 4 및 도 6의 발급방법에도 동일하게 적용된다.
먼저, 본 발명의 발급방법에 있어서, 사용자는 자신의 스마트폰(11)에 설치되어 있는 디지털 증명서(또는 신분증) 관리 어플리케이션을 구동하여(S201) 신분증 관리 서버(13)에 신분증 발급을 요청한다(S202). 여기서, 디지털 신분증 관리 어플리케이션(또는 디지털 증명서 관리 어플리케이션)은 사용자가 스마트폰(11)을 이용하여 어플리케이션 서버로부터 다운로드하여 설치되며, 디지털 신분증(즉, 디지털 증명서)의 발급요청, 수신 및 관리를 수행하는 어플리케이션이다.
스마트폰(11)에 디지털 신분증을 전송하기 위해서는, 스마트폰을 통해 디지털 신분증 발급을 요청하는 사람이 적법한 신청인인지, 예를 들어 해당 스마트폰(11)의 소유자인지 여부를 확인할 필요가 있다. 즉, 신분증 관리 서버(13)는 스마트폰(11)을 이용하여 신분증 발급을 요청한 사용자가 스마트폰(11)의 등록된 사용자인지 여부를 확인하기 위해 스마트폰(11)의 사용자에 대한 인증을 수행할 필요가 있다.
스마트폰(11) 사용자에 대한 인증 결과를 구분하여 관리하기 위해, 신분증 관리 서버(13)는 수신한 신분증 발급 요청에 대해 요청번호를 할당한다(S203).
신분증 관리 서버(13)는 인증 서버(14)에 스마트폰(11) 사용자에 대한 사용자 인증을 요청한다(S204). 이때, 이러한 사용자 인증 요청은 스마트폰 번호(예를 들어, 스마트폰에 부여된 전화번호 또는 기기의 일련번호) 및 요청번호를 포함할 수 있다.
인증 서버(14)는 스마트폰(11) 사용자의 인증을 위해, 스마트폰(11)에 사용자 인증 정보, 즉 사용자를 인증하는데 요구되는 세부적인 정보를 요청한다(S205). 이러한 요청단계(S205)에서, 인증서버(14)는 신분증 관리 서버(13)로부터 수신한 인증요청내에 포함된 스마트폰 번호를 이용하여 스마트폰(11)을 특정하고 특정된 스마트폰(11)에 사용자 인증정보를 요청할 수 있다.
인증 서버(14)에서 사용자 인증은 인증 서버(14)에 이미 저장되어 있는 사용자 인증 정보(즉, 사용자를 식별할 수 있는 다양하고 세부적인 정보)와 수신된 사용자 인증정보를 상호 비교하여 일치하는 사용자 인증 정보가 수신되었는지를 확인하는 방식으로 수행될 수 있다. 따라서, 인증 서버(14)는 스마트폰(11)에 사용자 여부를 확인할 수 있는, 즉 사용자를 식별할 수 있는 기존 정보, 예를 들어, 실물 신분증 정보(운전면허번호, 발급일자 등), 생체정보, 신용카드 정보, 비밀번호 등을 요청할 수 있다. 스마트폰(11)에 사용자가 사용자 인증 정보를 입력하면, 스마트폰(11)은 입력된 사용자 인증 정보를 인증 서버(14)에 전송한다(S206).
한편, 사용자 인증은 어플리케이션 설치 과정에서 스마트폰(11)에 저장된 생체정보, 비밀번호 등 사용자 인증 정보와 사용자 인증 정보 요청에 따라 스마트폰(11)에 입력된 사용자 인증 정보를 비교하여 일치하는지 여부를 스마트폰(11)에서 확인하는 방식으로 수행될 수도 있다. 이 경우에는, 스마트폰(11)에서 사용자 인증이 수행되며, 인증 결과가 사용자 인증 정보로서 인증 서버(14)에 전송된다(S206).
인증 서버(14)는 스마트폰(11)이 전송한 사용자 인증 정보와 인증 서버에 저장된 사용자 인증 정보를 비교함으로써 사용자 인증을 수행할 수 있다(S207). 또는, 앞서 언급된 바와 같이, 스마트폰(11)이 전송한 인증 결과를 확인하여 사용자 인증을 수행할 수도 있다(S207). 즉, 다양한 방식에 의해 사용자로부터 전송된 정보에 기초하여 사용자에 대한 온라인 인증이 인증서버(14)에서 수행된다.
사용자 인증이 완료되면(S207), 인증 서버(14)는 인증 결과(즉, 사용자가 인증되었는지 여부)를 신분증 관리 서버(13)에 전송한다(S208). 이때, 인증 결과는 인증을 수행한 스마트폰(11) 번호 (예를 들어, 스마트폰에 부여된 전화번호 또는 기기의 일련번호) 및 요청번호를 포함하여 전송될 수 있다.
신분증 관리 서버(13)는 인증서버(14)로부터 상기 인증 결과와 함께 전송된 스마트폰 번호 또는 요청번호를 이용하여, 요청번호에 대해 인증 결과를 저장하고(S209), 디지털 신분증 발급을 위해 스마트폰(11)에게 디지털 신분증 발급에 요구되는 정보들을 신청정보로서 요청한다(S210).
사용자가 스마트폰(11)을 통해 신청인의 이름, ID, 주소 등 디지털 신분증 발급에 필요한 신청 정보를 입력하고, 이를 신분증 관리 서버(13)에 전송하면(S211), 신분증 관리 서버(13)는 수신한 신청 정보를 저장한다(S212).
상기와 같이, 사용자가 스마트폰(11)에 설치된 어플리케이션을 이용하여 디지털 신분증 발급 신청을 완료하면, 오프라인 환경하에서 처리단말(12)을 통해 대면 인증 과정이 진행된다. 즉, 사용자가 실물 신분증을 처리단말(12)의 관리자 또는 운영자에게 제시하고, 관리자는 실물 신분증에 나타난 사진과 디지털 신분증 발급을 요청하는 스마트폰(11)의 사용자의 외모가 일치하는지 여부를 육안으로 확인한다. 즉, 처리단말(14)에서 사용자에 의해 물리적으로 제시된 식별정보에 기초하여 사용자에 대한 오프라인 인증이 앞선 온라인 인증에 추가적으로 수행된다.
대면 인증 과정을 통해 관리자가 스마트폰(11) 사용자를 인증하면, 관리자는 처리단말(12)를 통해 신분증 관리 서버(13)에 접속하여 스마트폰 사용자의 신청 정보를 열람하고, 신청 정보가 사용자의 실물 신분증에 기재된 정보와 일치하는지 여부를 확인한다. 즉, 처리단말(12)에서는 사용자 자체에 대한 오프라인 인증과 더불어 사용자가 신청한 신분증(즉, 증명서)에 대한 신청정보도 오프라인으로 확인될 수 있다.
확인이 완료되면, 관리자는 오프라인 인증 및 확인을 완료한 관리자를 식별하는 관리자 ID를 포함하는 발급정보를 처리단말(12)에 입력하고(S213), 처리단말(12)은 발급정보를 신분증 관리 서버(13)에 전송한다(S214). 여기서, 발급정보는 처리단말(12)에서의 오프라인 사용자 인증 및 신청정보 확인의 결과로써 생성되며, 이에 따라 오프라인에서의 사용자 인증결과 및/또는 신청정보 확인결과를 포함하거나 나타낼 수 있다. 즉, 발급정보는 오프라인에서 사용자가 인증되었으며, 또한 사용자의 신청정보가 정확하다는 것을 최종적으로 확인하는 정보에 해당한다. 따라서, 발급정보는 신청된 신분증(즉, 증명서)의 발급을 요청하는 정보 또는 그와 같은 발급을 승인하는 정보에 해당할 수 있다. 발급정보 전송은 전자 서명 방식을 포함하는 다양한 방법에 의해 이루어질 수 있다.
처리단말(12)이 발급정보를 신분증 관리 서버(13)에 전송하면, 신분증 관리 서버(13)는 스마트폰(11) 사용자에 대한 디지털 신분증 발급을 승인한다(S215).
앞서 사용자에 대한 온라인 및 오프라인 인증이 수행되었음에도 불구하고 이러한 사용자의 인증을 사칭하여 사용자가 아닌 제 3 자가 사용자의 신청된 신분증(즉, 증명서)을 자신의 이동 단말기에 받을 가능성이 존재한다. 또한, 인증된 사용자는 다수개의 이동 단말기를 소유할 수 있으며, 이러한 경우 이들 단말기들중 사용자가 실제로 신분증(즉, 증명서)를 수신하기를 원하는 단말기가 특정될 필요가 있다.
이러한 이유로, 신분증(즉, 증명서)를 스마트폰(11)(즉, 이동 단말기)에 전송하기에 앞서, 이와 같은 스마트폰(11)이 인증된 사용자의 스마트폰인지 확인될 필요가 있다. 즉, 신분증이 전송될 스마트폰(11)이 사용자가 실제적으로 신분증 수신을 의도하거나 적어도 사용자가 소유한 스마트폰인지 여부가 확인되어야 한다. 따라서, 본 발명에서, 앞서 수행된 사용자에 대한 온/오프라인의 인증에 추가적으로, 신청된 신분증을 의도되거나 적법한 스마트폰(11)(즉, 이동 단말기)에 정확하게 전송하기 위해, 신분증 관리 서버(13)(즉, 증명서 관리 서버)는 소정의 코드를 이용하여 디지털 신분증(즉, 디지털 증명서)를 수신할 스마트폰(11)(즉, 이동 단말기), 정확하게는 디지털 증명서를 수신하도록 예정된 스마트폰(11)을 인증할 수 있다.
이와 같은 스마트폰(11) 자체에 대한 인증단계를 위해서는 소정 코드를 이용한 다양한 방법이 적용될 수 있다. 이러한 방법들중, 본 발명에 따른 스마트폰 인증단계는 스캔가능 코드를 신분증 관리서버(13)에서 스마트폰(11) 및 처리단말(13)을 경유하여 수신하는 단계로 이루어질 수 있다. 즉, 이러한 인증단계에서, 스캔가능 코드를 상기 신분증 관리서버(13)로부터 스마트폰(11) 및 처리단말(12)을 통해 이동 또는 전송시키고 상기 전송된 스캔가능 코드를 상기 신분증 관리서버(13)에서 다시 수신하여 확인할 수 있다. 이와 같은 단계들에 따라, 스캔 가능 코드는 적어도 목표한 스마트폰(11) 및 보안성 및 신뢰성을 갖는 처리단말(12)를 경유하여 신분증 관리서버(13)에 도달 및 확인된다. 따라서, 신분증 관리서버(13)는 이러한 스캔가능 코드의 순환 및 복귀에 기초하여 스마트폰(11)이 신분증 수신을 위해 의도된 스마트폰(11)인지를 확인할 수 있다. 한편, 이러한 스캔가능 코드의 순환 및 경유는 스마트폰(11) 또는 처리단말(12)로부터 시작될 수 있으며, 다음의 제 1 실시예는 이러한 처리단말(12)로부터 스캔가능 코드의 순환 및 경유가 시작되는 실시예에 해당한다.
이러한 제 1 실시예에 있어서, 신분증 관리 서버(13)에서 디지털 신분증 발급 승인(S215)이 완료되면, 신분증 관리서버(13)는 신분증 발급 대상 스마트폰 인증을 위해 스캔 가능 코드를 스마트폰(11)에 대응되게 생성하여 저장하고, 이를 처리단말(12)에 전송한다(S216). 여기서, 스캔가능 코드는 신청된 신분증이 발급될 스마트폰(11)에 고유하게 생성될 수 있으며, 이에 따라 앞서 획득된 스마트폰(11)을 식별할수 있는 식별정보들을 포함할 수 있다. 또한, 스캔가능 코드는 QR코드나 바코드와 같이 스마트폰(11)에서 스캔을 통해 획득할 수 있는 코드를 의미하며, 다음에서는 일예로서 스캔가능 코드로서 QR코드가 적용된 실시예가 설명된다. 이와 같은 스캔가능 코드는 두 장치사이에 호환되는 전자적 통신채널을 요구하는 가상적 형태의 디지털 코드와는 다르게, 물리적으로 제공, 즉 디스플레이를 통해 표시되고 다시 다양한 물리적 방식, 예를 들어 카메라 또는 이미지 소자를 이용한 스캔에 의해 획득될 수 있다. 따라서, 이러한 스캔가능 코드는 코드의 순환 및 경유의 경로상의 장치들(예를 들어, 스마트폰(11) 및 처리장치(12))사이의 직접적인 디지털 데이터 교환을 가능하게 하는 하드웨어 및 소프트웨어적인 호환성 없이도 이들 장치들(11,12)을 통한 코드의 순환 및 경유를 가능하게 할 수 있다. 이러한 이유로, 스캔가능 코드는 스마트폰(11) 및 처리장치(12)에 대한 하드웨어 및 소프트웨어적 변경없이도 바로 스마트폰(11)의 인증의 목적으로 편리하고 용이하게 적용될 수 있다.
상기 전송단계(S216)의 완료후, 신분증 관리서버(13)는 스캔가능 코드를 처리단말(12)로부터 스마트폰(11)을 통해 수신할 수 있다. 보다 상세하게는, 이러한 수신단계에 있어서, QR코드를 수신한 처리단말(12)은 처리단말(12)의 디스플레이에 수신한 QR코드를 표출한다(S217).
스마트폰(11)의 사용자는 스마트폰(11)(예를 들어, 스마트폰(11)에 장착된 카메라)을 이용하여 처리단말(12)의 디스플레이에 표출된 QR코드를 스캔하여 상기 QR를 획득할 수 있다(S218). 또한, 스마트 폰(11)은 스캔한 결과값(예를 들어, 스캔된 QR 코드 이미지 또는 스캔된 QR코드에서 추출된 디지털 값)을 신분증 관리 서버(13)에 전송한다(S219). 즉, 신분증 관리서버(12)는 스마트폰(11)로부터 획득된 스캔가능 코드를 수신할 수 있다(S219).
이와 같은 일련의 수신단계들 이후, 신분증 관리 서버는 수신된 스캔가능 코드 및 자신이 생성하여 저장한 스캔가능 코드에 기초하여 스마트폰(11)을 인증할 수 있다(S220). 보다 상세하게는, 신분증 관리 서버(13)는 저장된 QR코드와 수신된 스캔 결과값(즉, 스캔에 의해 획득된 QR 코드)을 비교하여 이들 QR 코드들이 서로 일치하는 경우, QR코드를 전송한 스마트폰(11)을 신청된 신분증을 수신할 스마트폰(11)으로 인증할 수 있다(S220).
이러한 인증단계후에, 즉, QR 코드들이 일치하면, 신분증 관리서버(13)는 디지털 신분증을 생성하여 스마트폰(11)에 전송하며(S221), 사용자는 자신의 스마트폰(11)에 전송된 디지털 신분증을 저장한다(S222).
도 3은 본 발명의 제2실시예에 따른 디지털 증명서 발급 시스템을 나타낸 것이다.
도 3에 도시된 스마트폰(31)에는 유무선 네트워크(35)를 통해 신분증 관리 서버(33) 및 인증 서버(34)와 통신이 가능한 어플리케이션이 설치되어 있다. 스마트폰(31)에 설치된 어플리케이션은 인증 서버(34)와 통신을 수행하여 사용자 인증 절차를 수행하고, 신분증 관리 서버(33)와 통신을 수행하여 발급된 디지털 신분증을 수신하여 저장하는 기능을 수행한다. 또한, 제 2 실시예에 있어서, 스마트폰(31)에 설치된 어플리케이션은 인증 서버(34)로부터 QR코드를 수신하여 이를 표출하는 기능을 수행한다.
처리단말(32)은 디지털 신분증을 발급하기 위해 오프라인 상에서 사용자를 대면으로 확인하고 확인된 정보를 전송하기 위한 단말이다. 처리단말(32)는 디지털 신분증 발급을 위한 전용단말일 수 있으며, 신분증 관리 서버(33)와 통신을 수행하여 정보를 송수신할 수 있는 프로그램이 설치된 PC (Personal Computer)일 수도 있다.
처리단말(32)에는 스마트폰(31)에 표출된 QR코드를 스캔하기 위한 스캐너(36)가 연결된다. 스캐너(36)를 통해 스캔된 QR코드는 처리단말(32)로 입력되고, 신분증 관리 서버(33)는 입력된 QR코드 스캔 결과값을 이용하여 발급 대상 스마트폰(31) 인증을 수행한다.
신분증 관리 서버(33)는 스마트폰(31)으로부터 디지털 신분증 발급 요청을 수신하고 이에 상응하여 디지털 신분증을 발급하여 스마트폰(31)에 전송하며, 디지털 신분증을 관리하는 기능을 수행한다.
인증 서버(34)에는 스마트폰(31)의 사용자 정보가 미리 등록되어 있으며, 스마트폰(31)으로부터 전송되는 사용자 인증 요청에 따라 사용자 인증을 수행한다. 인증 서버(34)는 스마트폰(31)의 개통시에 사용자 등록이 완료되어 사용자 정보를 가지고 있는 이동통신 서비스 사업자 및 이의 서버일 수 있으며, 사용자 확인 절차를 통해 사용자 정보 및 이에 대응되는 스마트폰(31) 정보를 저장하고 있어 사용자 인증을 수행할 수 있는 다른 기관이거나 사업자(이들의 서버)일 수도 있다.
이와 같은 제 2 실시예에 따른 스마트폰(31), 처리단말(32), 신분증 관리서버(33) 및 인증서버(34)는 앞서 설명된 제 1 실시예의 스마트폰(11), 처리단말(12), 및 신분증 관리서버(13) 및 인증서버(14)와 실질적으로 동일하다. 따라서, 제 2 실시예에 한정된 일부 설명을 제외하고는 앞서 제 1 실시예에서 장치들(11-14)와 관련하여 주어진 설명들은 제 2 실시예의 장치들(31-34)에 동일하게 적용되며, 추가적인 설명은 다음에서 생략된다.
도 4는 본 발명의 제2실시예에 따른 디지털 증명서 발급 과정을 나타낸 신호 처리도이다.
사용자가 자신의 스마트폰(31)에 설치되어 있는 디지털 신분증 관리 어플리케이션을 구동하여(S401) 신분증 관리 서버(33)에 신분증 발급을 요청한다(S402). 여기서, 디지털 신분증 관리 어플리케이션은 사용자가 스마트폰(31)을 이용하여 어플리케이션 서버로부터 다운로드하여 설치되며, 디지털 신분증의 발급요청, 수신 및 관리를 수행하는 어플리케이션이다.
스마트폰(31)에 디지털 신분증을 전송하기 위해서는, 스마트폰을 통해 디지털 신분증 발급을 요청하는 사람이 해당 스마트폰(31)의 소유자인지 여부를 확인할 필요가 있다. 따라서, 신분증 관리 서버(33)는 스마트폰(31)을 이용하여 신분증 발급을 요청한 사용자가 스마트폰(31)의 등록된 사용자인지(즉, 적법한 사용자인지) 여부를 확인하기 위해 스마트폰(31)의 사용자에 대한 사용자 인증을 수행할 필요가 있다.
스마트폰(31) 사용자에 대한 사용자 인증 결과를 구분하여 관리하기 위해, 신분증 관리 서버(33)는 수신한 신분증 발급 요청에 대해 요청번호를 할당한다(S403).
신분증 관리 서버(33)는 인증 서버(34)에 스마트폰(31) 사용자에 대한 사용자 인증을 요청한다(S404). 이때, 사용자 인증 요청은 스마트폰 번호 및 요청번호를 포함할 수 있다.
인증 서버(34)는 스마트폰(31) 사용자의 인증을 위해, 스마트폰(31)에 사용자 인증 정보를 요청한다(S405).
인증 서버(34)에서의 사용자 인증은 인증 서버(34)에 이미 저장되어 있는 사용자 인증 정보와 수신된 사용자 인증정보를 상호 비교하여 일치하는 사용자 인증 정보가 수신되었는지를 확인하는 방식으로 수행될 수 있다. 따라서, 인증 서버(34)는 스마트폰(31)에 사용자 여부를 확인할 수 있는 정보, 예를 들어, 실물 신분증 정보(운전면허번호, 발급일자 등), 생체정보, 신용카드 정보, 비밀번호 등을 요청할 수 있다. 스마트폰(31) 사용자가 사용자 인증 정보를 입력하면, 스마트폰(31)은 입력된 사용자 인증 정보를 인증 서버(34)에 전송한다(S406).
한편, 사용자 인증은 어플리케이션 설치 과정에서 스마트폰에 저장된 생체정보, 비밀번호 등 사용자 인증 정보와 사용자 인증 정보 요청에 따라 입력된 사용자 인증 정보를 비교하여 일치하는지 여부를 스마트폰(31)에서 확인하는 방식으로 수행될 수도 있다. 이 경우에는, 스마트폰(31)에서 사용자 인증이 수행되며, 인증 결과 값이 사용자 인증 정보로서 인증 서버(34)에 전송된다.(S406)
인증 서버(34)는 스마트폰(31)이 전송한 사용자 인증 정보와 인증 서버에 저장된 사용자 인증 정보를 비교함으로써 사용자 인증을 수행할 수 있다(S407). 또는, 스마트폰(31)이 전송한 인증 결과값을 확인하여 사용자 인증을 수행할 수도 있다(S407).
사용자 인증이 완료되면(S407), 인증 서버(34)는 인증 결과를 신분증 관리 서버(33)에 전송한다(S408). 이때, 인증 결과는 인증을 수행한 스마트폰(31) 번호 및 요청번호를 포함하여 전송될 수 있다.
신분증 관리 서버(33)는 상기 인증 결과에 따라, 요청번호에 해당하는 인증 결과를 저장하고(S409), 디지털 신분증 발급을 위해 스마트폰(31)에 대해 디지털 신분증 발급을 위한 신청 정보를 요청한다(S410).
사용자가 스마트폰(31)을 통해 신청인의 이름, ID, 주소 등 디지털 신분증 발급에 필요한 신청 정보를 입력하고, 이를 신분증 관리 서버(33)에 전송하면(S411), 신분증 관리 서버(33)는 수신한 신청 정보를 저장한다(S412).
상기와 같이, 사용자가 스마트폰(31)에 설치된 어플리케이션을 이용하여 디지털 신분증 발급 신청을 완료하면, 대면 인증 과정을 진행한다. 즉, 사용자가 실물 신분증을 관리자에게 제시하고, 관리자는 실물 신분증에 나타난 사진과 디지털 신분증 발급을 요청하는 스마트폰(31)의 사용자의 외모가 일치하는지 여부를 육안으로 확인한다.
대면 인증 과정을 통해 관리자가 스마트폰(31) 사용자를 인증하면, 관리자는 처리단말(32)를 통해 신분증 관리 서버(33)에 접속하여 스마트폰 사용자의 신청 정보를 열람하고, 신청 정보가 사용자의 실물 신분증에 기재된 정보와 일치하는지 여부를 확인한다.
확인이 완료되면, 관리자는 확인을 완료한 관리자 ID를 포함하는 발급정보를 처리단말(32)에 입력하고(S413), 처리단말(32)은 발급정보를 신분증 관리 서버(33)에 전송한다(S414). 여기서, 발급정보 전송은 전자 서명 방식을 포함하는 다양한 방법에 의해 이루어질 수 있다.
처리단말(32)이 발급정보를 신분증 관리 서버(33)에 전송하면, 신분증 관리 서버(33)는 스마트폰(31) 사용자에 대한 디지털 신분증 발급을 승인한다(S415).
이와 같은 제 2 실시예의 단계들(S401-S415)는 앞서 도 2를 참조하여 설명된 제 1 실시예의 단계들(S201-S215)와 실질적으로 동일하다. 따라서, 제 2 실시예에 한정된 일부 설명을 제외하고는 앞서 제 1 실시예에서 단계들(S210-S215)와 관련하여 주어진 설명들은 제 2 실시예의 단계들(S401-S415)에 동일하게 적용되며, 추가적인 설명은 다음에서 생략된다.
앞서 사용자에 대한 온라인 및 오프라인 인증이 수행되었음에도 불구하고 이러한 사용자의 인증을 사칭하여 사용자가 아닌 제 3 자가 사용자의 신청된 신분증(즉, 증명서)을 자신의 이동 단말기에 받을 가능성이 존재한다. 또한, 인증된 사용자는 다수개의 이동 단말기를 소유할 수 있으며, 이러한 경우 이들 단말기들중 사용자가 실제로 신분증(즉, 증명서)를 수신하기를 원하는 단말기가 특정될 필요가 있다.
이러한 이유로, 신분증(즉, 증명서)를 스마트폰(31)(즉, 이동 단말기)에 전송하기에 앞서, 이와 같은 스마트폰(31)이 인증된 사용자의 스마트폰인지 확인될 필요가 있다. 즉, 신분증이 전송될 스마트폰(31)이 사용자가 실제적으로 신분증 수신을 의도하거나 적어도 사용자가 소유한 스마트폰인지 여부가 확인되어야 한다. 따라서, 본 발명에서, 앞서 수행된 사용자에 대한 온/오프라인의 인증에 추가적으로, 신청된 신분증을 의도되거나 적법한 스마트폰(31)(즉, 이동 단말기)에 정확하게 전송하기 위해, 신분증 관리 서버(33)(즉, 증명서 관리 서버)는 소정의 코드를 이용하여 디지털 신분증(즉, 디지털 증명서)를 수신할 스마트폰(31)(즉, 이동 단말기), 정확하게는 디지털 증명서를 수신하도록 예정된 스마트폰(31)을 인증할 수 있다.
이와 같은 스마트폰(31) 자체에 대한 인증단계를 위해서는 소정 코드를 이용한 다양한 방법이 적용될 수 있다. 이러한 방법들중, 본 발명에 따른 스마트폰 인증단계는 스캔가능 코드를 신분증 관리서버(33)에서 스마트폰(31) 및 처리단말(33)을 경유하여 수신하는 단계로 이루어질 수 있다. 즉, 이러한 인증단계에서, 스캔가능 코드를 상기 신분증 관리서버(33)로부터 스마트폰(31) 및 처리단말(32)을 통해 이동 또는 전송시키고 상기 전송된 스캔가능 코드를 상기 신분증 관리서버(33)에서 다시 수신하여 확인할 수 있다. 이와 같은 단계들에 따라, 스캔 가능 코드는 적어도 목표한 스마트폰(31) 및 보안성 및 신뢰성을 갖는 처리단말(32)를 경유하여 신분증 관리서버(33)에 도달 및 확인된다. 따라서, 신분증 관리서버(33)는 이러한 스캔가능 코드의 순환 및 복귀에 기초하여 스마트폰(31)이 신분증 수신을 위해 의도된 스마트폰(31)인지를 확인할 수 있다. 한편, 이러한 스캔가능 코드의 순환은 스마트폰(31) 또는 처리단말(32)로부터 시작될 수 있으며, 다음의 제 2 실시예는 이러한 스마트폰(31)로부터 스캔가능 코드의 순환 및 경유가 시작되는 실시예에 해당한다.
이러한 제 2 실시예에 있어서, 신분증 관리 서버(33)에서 디지털 신분증 발급 승인(S415)이 완료되면, 신분증 관리서버(33)는 신분증 발급 대상 스마트폰 인증을 위해 스캔 가능 코드를 스마트폰(31)에 대응되게 생성하여 저장하고, 이를 스마트폰(31)에 전송한다(S416). 여기서, 스캔가능 코드는 신청된 신분증이 발급될 스마트폰(31)에 고유하게 생성될 수 있으며, 이에 따라 앞서 획득된 스마트폰(31)을 식별할수 있는 식별정보들을 포함할 수 있다. 또한, 스캔가능 코드는 QR코드나 바코드와 같이 스마트폰(31)에서 스캔을 통해 획득할 수 있는 코드를 의미하며, 다음에서는 일예로서 스캔가능 코드로서 QR코드가 적용된 실시예가 설명된다. 이와 같은 스캔가능 코드는 두 장치사이에 호환되는 전자적 통신채널을 요구하는 가상적 형태의 디지털 코드와는 다르게, 물리적으로 제공, 즉 디스플레이를 통해 표시되고 다시 다양한 물리적 방식, 예를 들어 카메라 또는 이미지 소자를 이용한 스캔에 의해 획득될 수 있다. 따라서, 이러한 스캔가능 코드는 코드의 순환 및 경유의 경로상의 장치들(예를 들어, 스마트폰(31) 및 처리장치(32))사이의 직접적인 디지털 데이터 교환을 가능하게 하는 하드웨어 및 소프트웨어적인 호환성 없이도 이들 장치들(31,32)을 통한 코드의 순환 및 경유를 가능하게 할 수 있다. 이러한 이유로, 스캔가능 코드는 스마트폰(31) 및 처리장치(32)에 대한 하드웨어 및 소프트웨어적 변경없이도 바로 스마트폰(31)의 인증의 목적으로 편리하고 용이하게 적용될 수 있다.
상기 전송단계(S416)의 완료후, 신분증 관리서버(33)는 스캔가능 코드를 스마트폰(31)로부터 처리단말(32)을 통해 수신할 수 있다.
보다 상세하게는, 이러한 수신단계에 있어서, 먼저 QR코드를 수신한 스마트폰(31)은 스마트폰(31)의 디스플레이에 수신한 QR코드를 표출한다(S417).
관리자는 처리단말(32)에 연결된 스캐너(36)를 이용하여 스마트폰(31)의 디스플레이에 표출된 QR코드를 스캔하여 상기 QR 코드를 획득할 수 있다(S418). 또한, 처리단말(32)은 스캔한 결과값(예를 들어, 스캔된 QR 코드 이미지 또는 스캔된 QR코드에서 추출된 디지털 값)을 신분증 관리 서버(33)에 전송한다(S419). 즉, 신분증 관리서버(32)는 처리단말(32)로부터 획득된 스캔가능 코드를 수신할 수 있다(S419).
이와 같은 일련의 수신단계들 이후, 신분증 관리 서버(33)는 수신된 스캔가능 코드 및 자신이 생성하여 저장한 스캔가능 코드에 기초하여 스마트폰(31)을 인증할 수 있다(S420). 보다 상세하게는, 신분증 관리 서버(33)는 저장된 QR코드와 수신된 스캔 결과값(즉, 스캔에 의해 획득된 QR 코드)을 비교하여 이들 QR 코드들이 서로 일치하는 경우, QR코드를 전송한 스마트폰(31)을 신청된 신분증을 수신할 스마트폰(31)으로 인증할 수 있다(S420).
이러한 인증단계후에, 즉, QR 코드들이 일치하면, 신분증 관리서버(33)는 디지털 신분증을 생성하여 스마트폰(31)에 전송하며(S421), 사용자는 자신의 스마트폰(31)에 전송된 디지털 신분증을 저장한다(S422).
도 5는 본 발명의 제3실시예에 따른 디지털 증명서 발급 시스템을 나타낸 것이다.
도 5에 도시된 스마트폰(51)에는 신분증 관리 서버(53), 인증 서버(54) 및 발급코드 전달서버(57)와 통신이 가능한 어플리케이션이 설치되어 있다. 스마트폰(51)에 설치된 어플리케이션은 인증 서버(54)와 통신을 수행하여 사용자 인증 절차를 수행하고, 신분증 관리 서버(53)와 통신을 수행하여 발급된 디지털 신분증을 수신하여 저장하는 기능을 수행한다. 또한, 제 3 실시예에 있어서, 스마트폰(51)에 설치된 어플리케이션은 처리단말 ID 제공부(56)로부터 획득한 처리단말 ID 를 발급코드 전달서버(57)로 전송하는 기능을 수행한다. 이러한 제 3 실시예에서의 처리단말 ID의 전송기능은 추후 더 상세하게 설명된다.
처리단말들(52: 52a, 52b...)은 디지털 신분증을 발급하기 위해 오프라인 상에서 사용자를 대면으로 확인하고 확인된 정보를 전송하기 위한 단말들이다. 각각의 처리단말들(52a, 52b...)에는 서로 구별될 수 있도록 고유한, 즉 서로 다른 처리단말 ID들이 각각 부여된다. 추후 더 상세하게 설명되는 바와 같이, 이러한 처리단말 ID들은 처리단말들(52a, 52b...)에 각각 배치되는 처리단말 ID 제공부들(56)에 각각 저장될 수 있다.
처리단말(52)은 디지털 신분증 발급을 위한 전용단말일 수 있으며, 신분증 관리 서버(53)와 통신을 수행하여 정보를 송수신할 수 있는 프로그램이 설치된 PC (Personal Computer)일 수도 있다.
신분증 관리 서버(53)는 스마트폰(51)으로부터 디지털 신분증 발급 요청을 수신하고 이에 상응하여 디지털 신분증을 발급하여 스마트폰(51)에 전송하며, 디지털 신분증을 관리하는 기능을 수행한다.
인증 서버(54)에는 스마트폰(51)의 사용자 정보가 미리 등록되어 있으며, 스마트폰(51)으로부터 전송되는 사용자 인증 요청에 따라 사용자 인증을 수행한다. 인증 서버(54)는 스마트폰(51)의 개통시에 사용자 등록이 완료되어 사용자 정보를 가지고 있는 이동통신 서비스 사업자 및 이의 서버일 수 있으며, 사용자 확인 절차를 통해 사용자 정보 및 이에 대응되는 스마트폰(51) 정보를 저장하고 있어 사용자 인증을 수행할 수 있는 다른 기관이거나 사업자(및 이들의 서버)일 수도 있다.
한편, 앞선 제 1 및 제 2 실시예에서 논의된 바와 같이, 신분증(즉, 증명서) 발급상의 보안 향상을 위해, 제 3 실시예에서도 신분증이 전송될 스마트폰(51) 자체가 마찬가지로 신분증의 전송에 앞서 인증될 필요가 있다. 이러한 인증을 위해서는 상술된 제 1 및 제 2 실시예와 마찬가지로 소정의 코드(제 3 실시예에서는, "발급코드")를 신분증 관리서버(53)에서 스마트폰(51) 및 처리단말(52)를 경유하여 수신하는 방식이 효과적일 수 있다. 그러나, 처리단말(52)는 앞서 설명된 바와 같이, 최종적인 사용자 인증(즉, 오프라인 대면 인증)을 담당하며 통상적으로 신분증 발급을 처리하는 국가 기관의 단말장치로 이루어지므로, 처리단말(52)에는 높은 신뢰성 및 보안성이 요구된다. 따라서, 스마트폰(51) 및 처리단말(52)이 서로 직접적으로 통신가능하게 구성되는 경우, 예를 들어 스마트폰(51)의 증명서 관리 어플리케이션이 처리단말(52)과 직접적으로 통신가능하게 구성되는 경우, 이러한 구성은 처리단말(52)의 보안성을 낮출 수 있다. 또한, 스마트폰(51)과 처리단말(52)이 사전에 서로 직접적으로 통신가능하게 구성되는 것은 스마트폰(51)과 처리단말(52)에 많은 변경을 요구하며, 이에 따라 불편함과 비용을 증가시킬 수 있다. 더 나아가, 처리단말(52)은 발급되는 신분증(즉, 증명서)에 따라 서로 다른 소프트웨어 및 하드웨어 구성을 가지므로, 소프트웨어 및 하드웨어 둘 다에서의 호환성 문제로 인해, 스마트폰(51)과 처리단말(52)이 서로 직접적으로 통신가능하게 구성되어 소정의 디지털 데이터, 즉 스마트폰(51) 인증을 위한 코드를 교환하는 것이 실질적으로 어렵다.
이러한 이유로, 앞선 제 1 및 제 2 실시예에서는, 직접적 통신 및 디지털 데이터 교환을 요구하지 않으며 물리적으로 제공될 수 있는 스캔가능 코드가 스마트폰(51) 인증을 위해 사용되었다. 그러나, 이러한 스캔가능 코드는 제 3 자에 의해 캡쳐되어 적법한 사용자 또는 이의 스마트폰(51)를 사칭하는데 사용될 가능성이 있다. 따라서, 제 3 실시예에서는, 스캔가능 코드를 대신하여 디지털 데이터로 이루어진 발급코드가 사용된다. 이러한 디지털 데이터로만 이루어진 발급코드는 물리적 형태가 없는, 즉 가상적이고 전자적인 형태로 전송 및 수신되므로, 스캔에 의해 캡쳐될 수 없으며 스캔가능 코드에 비해 높은 보안성을 가질 수 있다. 즉, 제 3 실시예의 발급코드는 스캔불가한 디지털 데이터 코드로 이루어진다. 그러나, 앞서 설명된 바와 같이, 스마트폰(51) 및 처리단말(52)은 서로 직접적으로 통신할 수 없으므로, 스마트폰(51) 인증을 위해 이러한 디지털 데이터인 발급코드를 스마트폰(51) 및 처리단말(52)을 통해 경유시키는 것이 불가능하다.
이러한 이유들로, 제 3 실시예에서는, 도 5에 도시된 바와 같이, 발급코드 전달서버(57)가 스마트폰(51)과 처리단말(52)사이에서 발급코드를 전자적으로 전달하기 위해 이들 장치들(51,52)사이에 개재된다. 이러한 발급코드의 전자적 전달을 위해 전달서버(57)는 사전에 스마트폰(51)과 처리단말(52)에 직접적으로 통신가능하게 연결되며, 높은 보안성을 갖는 통신 채널을 이들 장치들(51,52)사이에 형성한다. 따라서, 일 예로서, 전달서버(57)은 스마트폰(51)으로부터 발급코드를 수신하여, 상기 스마트폰(51)을 대신하여 처리단말(52)에 수신된 발급코드를 전달할 수 있으며, 이의 반대 경우도 가능하다. 따라서, 전달서버(57)는 서로 직접적으로 통신가능하지 않은 스마트폰(51) 및 처리단말(52)사이에서 발급코드를 중계하며, 이에 따라 스마트폰(51) 및 처리단말(52)을 실질적인 정보교환, 즉 디지털 데이터인 발급코드의 직접적인 교환이 가능하게 서로 연계시킬 수 있다. 이러한 이유로, 생성된 스캔불가한 발급코드는 스마트폰(51) 및 처리단말(52)를 경유하여 전송될 수 있으며, 이에 따라 보다 높은 보안성을 가지면서 신분증(즉, 증명서)를 수신할 스마트폰(51)을 효과적으로 인증할 수 있다.
또한, 앞서 설명된 바와 같이, 발급코드 전달서버(57)는 발급코드의 전달을 위해서는 사용자에 의해 발급코드의 전달이 의도된 처리단말(52)을 찾아내거나 확인하도록 구성될 필요가 있다. 다수개의 처리단말들(52)중에서, 이러한 처리단말(52)은 일 예로, 사용자와 사전에 인터액션한, 즉 사용자를 최종적으로 인증한 처리단말(52)이 될 수 있으며, 다른 한편, 사용자에 의해 별도로 지정된 처리단말(52)가 될 수도 있다. 앞서 이미 간략하게 설명된 바와 같이, 이러한 목적으로, 처리단말 ID가 발급코드를 수신할 책임이 있거나 발급코드를 수신하도록 의도 또는 지정된 처리단말(52)를 식별하기 위해 사용된다. 이러한 경우, 처리단말 ID 제공부(56), 간략하게 ID 제공부(56)가 오프라인 환경내에 있는 처리단말(52: 52a, 52b ...) 각각에 제공된다. 이러한 ID 제공부(56)는 네트워크 내에서 해당 처리단말(52)에 고유하게 부여된 처리단말 ID를 가지며, 스마트폰(51)에 처리단말 ID를 제공할 수 있다. ID 제공부(56)는 스마트폰(51)에 처리단말 ID가 직접적으로 전송될 수 있도록 QR코드, 바코드 혹은 NFC 태그 등으로 구현할 수 있다. ID 제공부(56)은 처리단말 ID를 저장하고 있다가 다양한 방법으로 스마트폰(51)에 처리단말 ID를 제공할 수 있다. 사용자의 편의 및 보안을 위해 ID 제공부(56)가 NFC 방식, 예를 들어, NFC 태그로 구현되는 것이 바람직하므로, 이하에서는 ID 제공부(56)가 NFC 태그인 것을 일례로 하여 본 실시예가 설명된다.
후술되는 발급방법에서도 상세하게 설명되는 바와 같이, 사용자는 스마트폰(51)을 이용하여 처리단말 ID 제공부(56)로부터 특정 처리단말(52)에 해당하는 처리단말 ID를 획득할 수 있다. 예를 들어, 사용자가 ID 제공부(56), 즉 NFC 태그(56)에 자신의 스마트폰(51)을 터치하면(또는 스마트폰(51)을 ID 제공부(56)에 접근시키면), 스마트폰(51)은 처리단말 ID 제공부(56)로부터 처리단말 ID를 획득한다. 실제적으로, 스마트폰(51)의 인증을 위해, 사용자는 신분증(즉,증명서) 관리 어플리케이션을 먼저 실행하고 처리단말 ID 획득을 위한 조작을 수행하면(예를 들어, NFC 태그(56)상의 터치), 실행된 관리 어플리케이션이 처리단말 ID 제공부(56)로부터 처리단말 ID를 획득하고 이러한 획득된 ID와 수신된 발급코드를 발급코드 전달서버(57)에 전송할 수 있다. 발급코드 전달서버(57)는 스마트폰(51)으로부터 처리단말 ID 및 발급코드를 수신하고, 발급코드를 전송할 처리단말(52)를 결정한다. 이때, 발급코드를 전송할 처리단말(52)은 처리단말 ID를 이용하여 결정할 수 있다. 이 후, 전달서버(57)은 결정된, 즉 식별된 처리단말(52)에 발급코드를 전송할 수 있다.
처리단말 ID 제공부(56) 및 발급코드 전달서버(57)를 제외하고, 이와 같은 제 3 실시예에 따른 스마트폰(51), 처리단말(52), 신분증 관리서버(53) 및 인증서버(54)도 앞서 설명된 제 1 실시예의 스마트폰(11), 처리단말(12), 및 신분증 관리서버(13) 및 인증서버(14)와 실질적으로 동일하다. 따라서, 제 3 실시예에 한정된 일부 설명을 제외하고는 앞서 제 1 실시예에서 장치들(11-14)와 관련하여 주어진 설명들은 제 3 실시예의 장치들(51-54)에 동일하게 적용되며, 추가적인 설명은 다음에서 생략된다.
도 6은 본 발명의 제3실시예에 따른 디지털 증명서 발급 과정을 나타낸 신호 처리도이다.
사용자가 자신의 스마트폰(51)에 설치되어 있는 디지털 신분증 관리 어플리케이션을 구동하여(S601) 신분증 관리 서버(53)에 신분증 발급을 요청한다(S602). 여기서, 디지털 신분증 관리 어플리케이션은 사용자가 스마트폰(51)을 이용하여 어플리케이션 서버로부터 다운로드하여 설치되며, 디지털 신분증의 발급요청, 수신 및 관리를 수행하는 어플리케이션이다.
스마트폰(51)에 디지털 신분증을 전송하기 위해서는, 스마트폰을 통해 디지털 신분증 발급을 요청하는 사람이 해당 스마트폰(51)의 소유자인지 여부를 확인할 필요가 있다. 따라서, 신분증 관리 서버(53)는 스마트폰(51)을 이용하여 신분증 발급을 요청한 사용자가 스마트폰(51)의 등록된 사용자인지 여부를 확인하기 위해 스마트폰(51)의 사용자에 대한 인증을 수행할 필요가 있다.
스마트폰(51) 사용자에 대한 사용자 인증 결과를 구분하여 관리하기 위해, 신분증 관리 서버(53)는 수신한 신분증 발급 요청에 대해 요청번호를 할당한다(S603).
신분증 관리 서버(53)는 인증 서버(54)에 스마트폰(51) 사용자에 대한 사용자 인증을 요청한다(S604). 이때, 사용자 인증 요청은 스마트폰 번호 및 요청번호를 포함할 수 있다.
인증 서버(54)는 스마트폰(51) 사용자의 인증을 위해, 스마트폰(51)에 사용자 인증 정보를 요청한다(S605).
인증 서버(54)에서의 사용자 인증은 인증 서버(54)에 이미 저장되어 있는 사용자 인증 정보와 수신된 사용자 인증정보를 상호 비교하여 일치하는 사용자 인증 정보가 수신되었는지를 확인하는 방식으로 수행될 수 있다. 따라서, 인증 서버(54)는 스마트폰(51)에 사용자 여부를 확인할 수 있는 생체정보, 신용카드 정보, 비밀번호 등을 요청할 수 있다. 스마트폰(51) 사용자가 사용자 인증 정보를 입력하면, 스마트폰(51)은 입력된 사용자 인증 정보를 인증 서버(54)에 전송한다(S606).
한편, 사용자 인증은 어플리케이션 설치 과정에서 스마트폰에 저장된 생체정보, 비밀번호 등 사용자 인증 정보와 사용자 인증 정보 요청에 따라 입력된 사용자 인증 정보를 비교하여 일치하는지 여부를 스마트폰(51)에서 확인하는 방식으로 수행될 수도 있다. 이 경우에는, 스마트폰(51)에서 사용자 인증이 수행되며, 인증 결과값이 사용자 인증 정보로서 인증 서버(54)에 전송된다(S606).
인증 서버(54)는 스마트폰(51)이 전송한 사용자 인증 정보와 인증 서버에 저장된 사용자 인증 정보를 비교함으로써 사용자 인증을 수행할 수 있다(S607). 또는, 스마트폰(51)이 전송한 인증 결과값을 확인하여 사용자 인증을 수행할 수도 있다(S607).
사용자 인증이 완료되면, 인증 서버(54)는 인증 결과를 신분증 관리 서버(53)에 전송한다(S608). 이때, 인증 결과는 인증을 수행한 스마트폰(51) 번호 및 요청번호를 포함하여 전송될 수 있다.
신분증 관리 서버(53)는 상기 인증 결과에 따라, 요청번호에 해당하는 인증 결과를 저장하고(S609), 디지털 신분증 발급을 위해 스마트폰(51)에 대해 디지털 신분증 발급을 위한 신청 정보를 요청한다(S610).
사용자가 스마트폰(51)을 통해 신청인의 이름, ID, 주소 등 디지털 신분증 발급에 필요한 신청 정보를 입력하고, 이를 신분증 관리 서버(53)에 전송하면(S611), 신분증 관리 서버(53)는 수신한 신청 정보를 저장한다(S612).
상기와 같이, 사용자가 스마트폰(51)에 설치된 어플리케이션을 이용하여 디지털 신분증 발급 신청을 완료하면, 대면 인증 과정을 진행한다. 즉, 사용자가 실물 신분증을 관리자에게 제시하고, 관리자는 실물 신분증에 나타난 사진과 디지털 신분증 발급을 요청하는 스마트폰(51)의 사용자의 외모가 일치하는지 여부를 육안으로 확인한다.
대면 인증 과정을 통해 관리자가 스마트폰(51) 사용자를 확인하면, 관리자는 처리단말(52)을 통해 신분증 관리 서버(53)에 접속하여 스마트폰 사용자의 신청 정보를 열람하고, 신청 정보가 사용자의 실물 신분증에 기재된 정보와 일치하는지 여부를 확인한다.
확인이 완료되면, 관리자는 확인을 완료한 관리자 ID를 포함하는 발급정보를 처리단말(52)에 입력하고(S613), 처리단말(52)은 발급정보를 신분증 관리 서버(53)에 전송한다(S614). 여기서, 발급정보 전송은 전자서명 방식을 포함하는 다양한 방법에 의해 이루어질 수 있다.
처리단말(52)이 발급정보를 신분증 관리 서버(53)에 전송하면, 신분증 관리 서버(53)는 스마트폰(51) 사용자에 대한 디지털 신분증 발급을 승인한다(S615).
이와 같은 제 3 실시예의 단계들(S601-S615)는 앞서 도 2를 참조하여 설명된 제 1 실시예의 단계들(S201-S215)와 실질적으로 동일하다. 따라서, 제 3 실시예에 한정된 일부 설명을 제외하고는 앞서 제 1 실시예에서 단계들(S210-S215)와 관련하여 주어진 설명들은 제 3 실시예의 단계들(S601-S615)에 동일하게 적용되며, 추가적인 설명은 다음에서 생략된다.
앞서 사용자에 대한 온라인 및 오프라인 인증이 수행되었음에도 불구하고 이러한 사용자의 인증을 사칭하여 사용자가 아닌 제 3 자가 사용자의 신청된 신분증(즉, 증명서)을 자신의 이동 단말기에 받을 가능성이 존재한다. 또한, 인증된 사용자는 다수개의 이동 단말기를 소유할 수 있으며, 이러한 경우 이들 단말기들중 사용자가 실제로 신분증(즉, 증명서)를 수신하기를 원하는 단말기가 특정될 필요가 있다.
이러한 이유로, 신분증(즉, 증명서)를 스마트폰(51)(즉, 이동 단말기)에 전송하기에 앞서, 이와 같은 스마트폰(51)이 인증된 사용자의 스마트폰인지 확인될 필요가 있다. 즉, 신분증이 전송될 스마트폰(51)이 사용자가 실제적으로 신분증 수신을 의도하거나 적어도 사용자가 소유한 스마트폰인지 여부가 확인되어야 한다. 따라서, 본 발명에서, 앞서 수행된 사용자에 대한 온/오프라인의 인증에 추가적으로, 신청된 신분증을 의도되거나 적법한 스마트폰(51)(즉, 이동 단말기)에 정확하게 전송하기 위해, 신분증 관리 서버(53)(즉, 증명서 관리 서버)는 소정의 코드를 이용하여 디지털 신분증(즉, 디지털 증명서)를 수신할 스마트폰(51)(즉, 이동 단말기), 정확하게는 디지털 증명서를 수신하도록 예정된 스마트폰(51)을 인증할 수 있다. 제 3 실시예서는, 제 1 및 제 2 실시예와는 달리, 앞서 이미 설명된 바와 같이, 무형의 가상적인 디지털 데이터로만 이루어져 스캔에 의해 캡쳐될 수 없는 스캔불가한 발급코드가 스마트폰(51)의 인증을 위해 사용된다.
이와 같은 스마트폰(51) 자체에 대한 인증단계를 위해서는 상술된 발급코드를 이용한 다양한 방법이 적용될 수 있다. 이러한 방법들중, 본 발명에 따른 스마트폰 인증단계는 스캔불가한 발급코드를 신분증 관리서버(53)에서 스마트폰(51) 및 처리단말(53)을 경유하여 수신하는 단계로 이루어질 수 있다. 즉, 이러한 인증단계에서, 스캔불가한 발급코드를 상기 신분증 관리서버(53)로부터 스마트폰(51) 및 처리단말(52)을 통해 이동 또는 전송시키고 상기 전송된 스캔불가한 발급코드를 상기 신분증 관리서버(53)에서 다시 수신하여 확인할 수 있다. 이와 같은 단계들에 따라, 스캔불가한 발급코드는 적어도 목표한 스마트폰(51) 및 보안성 및 신뢰성을 갖는 처리단말(52)를 경유하여 신분증 관리서버(53)에 도달 및 확인된다. 따라서, 신분증 관리서버(53)는 이러한 스캔불가 코드의 순환 및 복귀에 기초하여 스마트폰(51)이 신분증 수신을 위해 의도된 스마트폰(51)인지를 확인할 수 있다.
이러한 제 3 실시예에 있어서, 신분증 관리 서버(53)에서 디지털 신분증 발급 승인(S615)이 완료되면, 먼저 신분증 관리서버(53)는 신분증 발급 대상 스마트폰 인증을 위해 스캔불가한 발급코드를 스마트폰(51)에 대응되게 생성하여 저장하고, 이를 스마트폰(51)에 전송한다(S616). 신분증 신청으로 인해, 스마트폰(51)은 사전에 신분증 관리서버(53)에 의해 식별될 수 있으며, 반면 앞서 설명된 여러가지 이유들로 인해, 해당 처리단말(52)은 사용자에 의해 지정되거나 변경될 수 있다. 이러한 이유로, 전송단계(S616)에서 신분증 관리서버(53)은 확정된 스마트폰(51)에 처리단말(52) 대신에 먼저 발급코드를 전송할 수 있다. 또한, 상기 전송단계(S616)에서, 발급코드는 신청된 신분증이 발급될 스마트폰(51)에 고유하게 생성될 수 있으며, 이에 따라 앞서 획득된 스마트폰(51)을 식별할수 있는 식별정보들을 포함할 수 있다. 또한, 발급코드는 무형의 가상적 디지털 데이터로만 이루어지며, 물리적으로 표시되거나 획득될 수 없도록 구성된다. 즉, 예를 들어, 발급코드는 이진 코드(binary code)로 표현되는 숫자 및/또는 문자로만 이루어져 전자적 형태로만 전송 및 수신될 수 있다. 이러한 전자적 데이터 전송 및 수신에 의해 발급코드는 외부로 물리적으로 표시되거나 노출되지 않아 제 3 자에 의해 가로채어질 수 없으며, 이에 따라 스마트폰(51) 인증에 대해 보다 높은 보안성이 부여될 수 있다.
상기 전송단계(S616)의 완료후, 발급코드 전달서버(57)은 스마트폰(51)로부터 해당 처리단말(52)로 발급코드를 중계할 수 있다. 앞서 설명된 바와 같이, 발급코드 전달서버(57)는 스마트폰(51) 및 처리단말(52)과 각각 직접적 통신가능하도록 구성되어 서로 직접적으로 통신불가능한 스마트폰(51) 및 처리단말(52)사이에서 물리적으로 획득불가능하여 전자적 통신으로만 전달될 수 있는 발급코드가 교환되도록 허용할 수 있다.
보다 상세하게는, 이러한 중계단계에 있어서, 사용자의 스마트폰(51)에 발급코드가 수신되면, 사용자는 스마트폰(51)을 이용하여 해당 처리단말(52)의 처리단말 ID제공부(56)으로부터 처리단말 ID를 획득한다(S617). 예를 들어, 사용자는 이전에 사용자의 대면인증을 수행한 처리단말(52)의 ID 제공부(56)로부터 처리단말 ID를 획득할 수 있다. 다른 한편, 사용자는 이러한 이전 대면인증과는 상관없이 자신이 원하는 처리단말(52)의 ID 제공부(56)로부터 처리단말 ID를 획득할 수 있다. 처리단말 ID제공부(56)가 QR코드나 바코드로 구현되는 경우, 사용자는 스마트폰(51), 예를 들어 이의 카메라를 이용하여 처리단말 ID제공부(56)에 표출된 QR코드나 바코드를 스캔하는 방식으로 처리단말 ID를 획득한다. 한편, 처리단말 ID제공부(56)가 NFC 방식으로 구현되는 경우에는, 사용자가 스마트폰(51)을 처리단말 ID제공부(56)에 태그하는 방식으로 처리단말 ID를 획득할 수 있다. 일반적으로, QR코드나 바코드와 같은 스캔 방식은 위조나 변조에 취약하므로, 처리단말 ID제공부(56)는 NFC 태그의 형태로 구현되는 것이 바람직하다. 처리단말 ID는 발급코드 전달서버(57)에 연결된 다수의 처리단말들(52)을 서로 구별하기 위한 식별자이다. 따라서, 발급코드 전달서버(57)는 처리단말 ID를 이용하여 다수의 처리단말들(52) 중에서 발급코드를 전달할 처리단말(52)을 특정할 수 있다.
사용자가 스마트폰(51)을 사용하여 처리단말 ID를 획득하면, 신분증 관리 서버(53)으로부터 수신한 발급코드와 처리단말 ID를 포함하는 발급승인정보를 발급코드 전달서버(57)에 전송한다(S618). 즉, 발급코드 전달서버(57)은 발급코드와 처리단말 ID를 포함하는 발급승인정보를 스마트폰(51)로부터 수신할 수 있다(S618). 발급코드 전달서버(57)는 처리단말 ID에 대응되는 처리단말(52)을 확인하고, 상기 확인된 처리단말(52)에 발급코드를 전송한다(S619).
이러한 중계단계후, 처리단말(52)은 수신된 발급코드를 신분증 관리서버(53)에 인증을 위해 최종적으로 전송한다(S620). 즉, 신분증 관리서버(53)는 처리단말(52)로부터 상기 중계된 발급코드를 수신할 수 있다(S620).
이후, 신분증 관리 서버(53)는 수신된 발급코드 및 자신이 생성하여 저장한 발급코드에 기초하여 스마트폰(51)을 인증할 수 있다(S621). 보다 상세하게는, 신분증 관리 서버(53)는 저장된 발급코드와 수신된 발급코드를 비교하여 이들 발급코드들이 서로 일치하는 경우, 그와 같은 발급코드를 전송한 스마트폰(51)을 신청된 신분증을 수신할 스마트폰(51)으로 인증할 수 있다(S621).
이러한 인증단계후에, 즉, 발급코드들이 일치하면, 신분증 관리서버(53)는 디지털 신분증을 생성하여 스마트폰(51)에 전송하며(S622), 사용자는 자신의 스마트폰(51)에 전송된 디지털 신분증을 저장한다(S623).
상기 제 1- 3 실시예들에 따라, 신분증, 즉 디지털 증명서가 발급되어 사용자의 스마트폰에 저장되면, 필요시에 사용자는 소정의 목적을 위해 스마트폰에 기 저장된 디지털 증명서를 제출할 수 있다. 한편, 제출된 디지털 증명서가 의도된 목적을 위해 사용되기 위해서는 제출된 디지털 증명서가 유효한 것인지 여부가 확인되어야 한다. 따라서, 이하에서는 본 발명에 따른 증명서 관리 시스템 및 방법으로서, 스마트폰에 저장된 디지털 증명서를 제출하고 이의 유효성을 확인하는 시스템 및 방법이 설명된다.
도 7은 본 발명에 따른 디지털 증명서 확인 시스템을 나타낸 제 1 실시예이다.
도 7의 디지털 증명서 확인 시스템에서, 이동 통신 단말기(이하, 필요한 경우 간략하게 이동 단말기)(71)는 다양한 네트워크 프로토콜을 사용하여 유무선 네트워크를 통해 다른 외부장치들과 통신가능하며 휴대가 가능한 장치이다. 다음에서 이동 단말기(71)로서 대표적인 스마트폰(71)를 사용하는 시스템 및 방법이 설명되나, 타블렛 PC와 같은 다른 형태의 이동 단말기(71)가 본 발명의 시스템 및 방법에 적용될 수 있다. 그러나, 이러한 스마트폰(71)은 일 예에 불과하며, 다른 설명이 없는 한 다음의 설명에 언급되는 스마트폰(71)은 모두 이동통신 단말기 또는 이동 단말기를 포괄적으로 의미하며, 이들 이동통신 단말기 또는 이동 단말기로 대체될 수 있다.
도 7에 도시된 스마트폰(71)은 본 발명에 있어서, 기본적으로 신분증(즉, 디지털 증명서)를 저장하도록 구성된다. 또한, 스마트폰(71)에는 나중에 설명되는 신분증 관리 서버(73)와 통신이 가능하고 데이터를 교환하도록 구성되는 전용 어플리케이션이 설치된다. 이와 같은 전용 어플리케이션은 디지털 증명서(또는 신분증) 관리 어플리케이션으로 설명될 수 있으며, 다음의 설명에서는 필요한 경우, 간략하게 관리 어플리케이션 또는 어플리케이션으로만 언급될 수 있다. 또한, 이와 같은 전용 어플리케이션을 대신하여 스마트폰(71)은 범용 어플리케이션, 예를 들어 웹 브라우저를 동일한 기능을 수행 가능하기 위해 사용할 수도 있다. 스마트폰(71)에 설치된 어플리케이션은 신분증 관리 서버(73)와 통신을 수행하여 디지털 증명서의 유효성의 확인을 요청하는 기능을 수행한다. 또한, 제 1 실시예에 있어서, 스마트폰(71)에 설치된 어플리케이션은 스캔가능한 인증코드를 수신하고, 이를 스마트폰(71)에 표출하는 기능을 수행한다.
증명서 확인단말(간략하게, "확인단말")(72)은 QR코드 혹은 바코드 등 스캔 가능한 형태로 스마트폰(71)에 표출된 인증코드를 스캔을 통해 획득하는 기능을 수행한다. 이와 같은 인증코드의 획득을 위해, 확인단말(72)에는 스캐너(76)가 통신가능하게 연결될 수 있다. 또한, 확인단말(72)는 획득된 인증코드를 신분증 관리 서버(73)에 전송하고, 신분증 관리 서버(73)로부터 확인 결과를 수신 및 표출하는 기능을 수행한다. 확인단말(72)은 디지털 신분증의 유효성을 확인하기 위한 전용단말일 수 있으며, 신분증 관리 서버(73)와 통신을 수행하여 정보, 즉 유효성 확인결과를 수신할 수 있는 프로그램이 설치된 범용 단말기, 예를 들어 PC (Personal Computer)일 수도 있다.
신분증 관리 서버(73)는 스마트폰(71)으로부터 디지털 신분증의 유효성 확인요청 및 유효성 확인을 위한 인증코드 요청을 수신하고 이러한 요청에 응답하여 인증코드를 생성하여 스마트폰(71)에 전송한다. 또한, 신분증 관리서버(73)는 인증코드를 이용하여 디지털 신분증의 유효성을 최종적으로 결정하는 기능을 수행한다. 신분증 관리 서버(73)에는 상술된 발급 시스템 및 방법의 1-3 실시예들에서 설명한 다양한 방법으로 발급된 디지털 신분증이 저장되어 있으며, 디지털 신분증을 수신한 스마트폰 번호, 발급일시 등 디지털 신분증 발급에 관련된 정보들이 저장되어 있다.
앞서 이미 설명된 바와 같이, 본 발명은 물리적 형태로 발행되는 모든 증명서를 가상적 형태의 디지털 증명서로 발급하고 확인하는데 적용될 수 있으며, 단지 설명의 편의를 위해 디지털 증명서들중 신분증에 적용된 시스템 및 방법의 실시예가 일 예로서 제공된다. 이러한 이유로, 신분증 관리 서버(73)는 실제적으로 디지털 신분증을 포함하는 디지털 증명서를 관리하는 서버, 즉, 디지털 증명서 관리서버에 해당한다. 따라서, 다른 설명이 없는 한, 다음의 설명에서 언급되는 신분증 관리서버(73)는 포괄적으로 디지털 증명서 관리서버(13) 또는 간략하게 증명서 관리 서버(73)를 의미하며, 이들 디지털 증명서 관리서버 또는 증명서 관리 서버로 대체될 수 있다.
이와 같은 확인 시스템의 제 1 실시예에 따른 스마트폰(71), 확인단말(72), 신분증 관리서버(73)은 앞서 설명된 발급 시스템의 제 1-3 실시예의 스마트폰(11,31,51), 처리단말(12,32,52), 및 신분증 관리서버(13,33,53)와 기능에서만 구별되며, 그 구성에 있어서는 실질적으로 동일하다. 따라서, 확인 시스템의 제 1 실시예에 따른 스마트폰(71), 확인단말(72), 신분증 관리서버(73)의 기능, 즉 후술되는 확인방법의 제 1 실시예는 발급 시스템의 제 1-3 실시예의 스마트폰(11,31,51), 처리단말(12,32,52), 및 신분증 관리서버(13,33,53)에서도 이들 장치들의 실질적인 변경없이도 실행될 수 있다.
도 8은 도 7에 도시된 디지털 증명서 확인 시스템을 이용한 디지털 증명서 확인 방법을 나타낸 신호 처리도이다. 즉, 도 8은 디지털 증명서 확인방법의 제 1 실시예를 보여준다.
다음의 확인방법에 대한 설명에서 앞서 도 7을 참조하여 제공된 확인 시스템의 관련 설명들은 확인방법의 해당부분에 그대로 적용되며, 이에 따라 추가적인 설명은 생략된다. 또한, 확인방법의 모든 단계들에서, 어느 두 개의 구성요소 또는 장치들사이의 정보의 교환은 상대적이므로, 특정정보의 전송은 특정정보의 수신도 필연적으로 수반한다. 따라서, 다음의 설명에서, 어느 하나의 장치로부터의 정보 전송은 반대되는 기재가 없는 한 다른 장치에서의 해당 정보의 수신도 함께 명시적으로 설명하는 것으로 간주되어야 하며, 이의 반대 경우도 마찬가지이다. 더 나아가, 본 발명의 확인방법에서, 특정 정보의 전달 및 특정 작동의 요청/지시은 모두 메시지의 형태로 어느 하나의 장치에서 다른 장치로 전송될 수 있으므로, 특별한 개시없이도 이러한 정보전달 및 작동요청은 이를 포함한 메시지의 형태로 교환된다고 간주되어야 한다. 또한, 특별한 개시없이도 이러한 메시지들은 서로 구별되도록 제 1, 제 2 와 같은 용어가 부여되는 것으로 간주되어야 한다. 앞서 언급된 바와 같은 확인방법의 설명상의 전제는 도 8의 확인방법 뿐만 아니라 도 10의 확인방법에도 동일하게 적용된다.
사용자는 자신의 스마트폰(71)에 설치되어 있는 디지털 신분증(즉, 증명서) 관리 어플리케이션을 구동한다(S801). 그리고, 도면에는 도시되지 않았으나, 신분증 관리 서버(73)와의 통신을 통해 본인 인증 절차가 수행할 수 있다.
스마트폰(71)은 신분증 관리 서버(73)에 디지털 신분증을 포함하는 인증코드 요청 메시지를 전송한다(S802). 상기 전송단계(S802)에서, 스마트폰(71)은 신분증 관리서버(73)에 발급 시스템 및 방법의 제 1-3 실시예에 따라 수신된 신분증(즉, 증명서)의 유효성 확인 요청을 전송하며, 이러한 유효성 확인을 하기위한 수단인 인증코드에 대한 요청도 함께 전송한다. 즉, 신분증 관리서버(73)는 스마트폰(73)로부터 과거 전송된 디지털 증명서의 유효성 확인 요청을 수신한다. 여기서, 신분증 관리 서버(73)로 제출되는 디지털 신분증은 상술된 디지털 신분증 발급 방법들을 통해 스마트폰(71)이 신분증 관리 서버(73)로부터 수신한 것으로서, 스마트폰(71) 번호 혹은 사용자의 ID와 결부된 특정 코드일 수 있으며, 실물 신분증의 이미지 정보일 수도 있다.
신분증 관리 서버(73)는 스마트폰(71)으로부터 수신한 인증코드 요청 메시지에 포함된 디지털 신분증이 유효한 것인지를 확인한다. 즉, 수신한 디지털 신분증이 신분증 관리 서버(73)에서 발급한 것과 동일한 것인지 여부를 확인하고, 동일하다고 판단된 경우에는 수신된 신분증이 유효하다고 판단한다(S803). 즉, 수신된 신분증(즉, 스마트폰(71)이 저장하고 제출한 신분증)에 대한 유효성이 일차적으로 판단된다.
이 후, 보다 정확한 유효성 판단을 위해, 신분증 관리 서버(73)는 소정의 인증코드를 이용하여 수신된 디지털 증명서를 갖는 스마트폰(71)(즉, 수신된 디지털 증명서를 전송한 스마트폰(71))을 인증할 수 있다. 이러한 인증은 앞서 발급 시스템 및 방법에서 설명된 바와 같이, 인증코드를 스마트폰(71) 및 확인단말(72)을 경우하여 다시 신분증 관리서버(73)에서 수신하는 방식을 이용할 수 있다. 또한, 발급 시스템 및 방법의 제 1 및 제 2 실시예에서 설명된 바와 같이, 인증코드는 스캔가능한 코드가 사용될 수 있다. 이와 같은 확인방법의 제 1 실시예에서의 인증코드를 이용한 스마트폰(71) 인증에는 발급 방법의 제 1 및 제 2 실시예에서의 관련 설명이 그대로 적용되며, 이에 따라 중복되는 설명은 다음에서 생략된다.
이러한 인증단계에 있어서, 먼저 신분증 관리서버(73)는 수신된 신분증과 발급된 신분증이 동일한 경우, 수신된 신분증에 상응하는 인증코드를 생성한다(S804). 신분증 관리서버(73)는 생성된 인증코드를 QR코드나 바코드 등 스캔 가능한 형태로 스마트폰(71)에 전송한다(S805).
상기 전송단계(S805)의 완료후, 신분증 관리서버(73)는 인증코드를 스마트폰(71)로부터 확인단말(72)을 통해 수신할 수 있다.
보다 상세하게는, 이러한 수신단계에 있어서, 먼저 인증코드를 수신한 스마트폰(71)은 스마트폰(71)의 디스플레이에 수신한 인증코드를 표출한다(S806).
관리자는 확인단말(72)에 연결된 스캐너(76)를 이용하여 스마트폰(71)의 디스플레이에 표출된 인증코드를 스캔하여 상기 인증코드를 획득할 수 있다(S807). 또한, 확인단말(72)은 스캔된 인증코드(예를 들어, 스캔된 인증코드 이미지 또는 스캔된 인증코드에서 추출된 디지털 값)을 신분증 관리 서버(73)에 전송한다(S808). 즉, 신분증 관리서버(72)는 확인단말(72)로부터 획득된 인증코드를 수신할 수 있다(S808).
이와 같은 일련의 수신단계들 이후, 신분증 관리 서버(73)는 수신된 인증코드 및 자신이 생성하여 저장한 인증코드에 기초하여 스마트폰(71)을 인증할 수 있다(S809). 보다 상세하게는, 신분증 관리 서버(73)는 저장된 인증코드와 수신된 인증코드를 비교하여 이들 인증코드들이 서로 일치하는 경우, 인증코드를 전송한 스마트폰(71)을 신분증을 제출한 스마트폰(71), 즉 관리서버(73)에서 수신한 신분증을 원래 저장 및 소유하고 있었던 스마트폰(71)으로 인증할 수 있다(S809).
이러한 인증단계후에, 즉, 인증코드들이 일치하면, 신분증 관리서버(73)는 앞서 수행된 신분증의 유효성 확인결과를 확인단말(72)에 전송하며(S810), 확인단말(72)는 자신의 디스플레이에 전송된 확인결과를 표시한다(S811). 따라서, 사용자 뿐만 아니라 신분증이 사용될 장치 또는 관련자는 신분증의 유효성을 확인할 수 있으며, 신분증은 의도된 목적을 위해 제출 및 사용될 수 있다. 이러한 확인방법은 제출된 신분증(즉, 증명서) 자체의 유효성 뿐만 아니라 이를 보유한 장치, 즉 스마트폰(71)의 유효성도 확인함으로써 보다 정확하고 신뢰성있게 신분증의 유효성을 확인할 수 있다.
도 9는 본 발명에 따른 디지털 증명서 확인 시스템을 나타낸 제2실시예이다.
도 9에 도시된 스마트폰(91)에는 신분증 관리 서버(93) 및 인증코드 전달서버(97)와 통신이 가능한 어플리케이션이 설치되어 있다. 스마트폰(91)에 설치된 어플리케이션은 신분증 관리 서버(93)와 통신을 수행하여 인증코드를 수신하고, 수신한 인증 코드를 확인단말ID와 함께 인증코드 전달서버(97)에 전송하는 기능을 수행한다.
확인단말들(92: 92a, 92b...)은 인증코드 전달서버(97)로부터 인증코드를 수신하고, 이를 신분증 관리서버(93)에 전송하며, 신분증 관리서버(93)로부터 인증결과를 수신하여 표출하는 기능을 수행한다. 확인단말들(92)에는 각각 확인단말 ID가 부여된다. 확인단말(92)은 디지털 신분증 확인을 위한 전용단말일 수 있으며, 신분증 관리 서버(93) 및 발급코드 전달서버(97)와 통신을 수행하여 정보를 송수신할 수 있는 프로그램이 설치된 PC (Personal Computer)일 수도 있다.
신분증 관리 서버(93)는 스마트폰(91)으로부터 디지털 신분증의 유효성 확인을 위한 인증코드 요청을 수신하고, 이에 상응하여 인증코드를 생성하여 스마트폰(91)에 전송한다. 또한, 확인단말(92)이 전송한 인증코드의 유효성을 판단하고, 그 결과에 기초하여 디지털 신부증의 유효성 여부를 확인단말(92)에 전송하는 기능을 수행한다.
확인단말 ID제공부(96)는 특정한 확인단말에 해당하는 확인단말 ID를 저장하고 있으며, 스마트폰(91)에 확인단말 ID를 제공한다. 확인단말 ID제공부(96)는, 예를 들어, QR코드, 바코드, NFC 등과 같이 정보를 저장할 수 있는 장치이며, 확인단말 ID를 저장하고 있다가 다양한 방법으로 스마트폰에 처리단말 ID를 제공할 수 있는 장치이다. 확인단말 ID저장부(96)는 복제 방지 등을 위해 NFC 방식으로 구현되는 것이 바람직하다.
인증코드 전달서버(97)는 스마트폰(91)으로부터 처리단말 ID 및 인증코드를 수신하고, 인증코드를 전송할 확인단말(92)를 결정한다. 이때, 인증코드를 전송할 확인단말은 확인단말 ID를 이용하여 결정할 수 있다. 이후, 전달서버(97)은 결정된, 즉 식별된 확인단말(92)에 인증코드를 전송할 수 있다.
앞서 발급 시스템의 제 3 실시예에서 스마트폰(51) 및 처리단말(52)과 관련하여 설명된 바와 같이, 확인 시스템의 제 2 실시예의 스마트폰(91) 및 확인단말(92)도 보안, 호환성 및 효율성의 이유로 인해, 서로 직접적으로 통신불가능하게 구성된다. 따라서, 이러한 스마트폰(91)과 확인단말(92)사이에서 스캔불가한 디지털 데이터 형태의 인증코드를 전달하도록 인증코드 전달서버(97)가 개재된다. 따라서, 이와 같은 확인 시스템의 제 2 실시예에서의 스마트폰(91), 확인단말(92), 확인단말 ID 제공부(96) 및 인증코드 전달서버(97)의 구성에는 발급 시스템의 제 3 실시예에 따른 스마트폰(51), 처리단말(52), 처리단말 ID 제공부(56) 및 발급코드 전달서버(57)의 구성 및 관련설명이 그대로 적용되며, 이에 따라 중복되는 설명은 다음에서 생략된다.
도 10은 도 9에 도시된 디지털 증명서 확인 시스템을 이용한 디지털 증명서 확인 방법을 나타낸 신호처리도이다. 즉, 도 10은 디지털 증명서 확인방법의 제 2 실시예를 보여준다.
사용자는 자신의 스마트폰(91)에 설치되어 있는 디지털 신분증 관리 어플리케이션을 구동하고(S1001), 신분증 관리 서버(93)에 디지털 신분증을 포함하는 인증코드 요청 메시지를 전송한다(S1002). 여기서, 신분증 관리 서버(93)로 제출되는 디지털 신분증은 상기 디지털 신분증 발급 과정을 통해 스마트폰(91)이 신분증 관리 서버(93)로부터 수신한 것으로서, 스마트폰(91) 번호 혹은 사용자의 ID와 결부된 특정 코드일 수 있으며, 실물 신분증의 이미지 정보일 수도 있다.
신분증 관리 서버(93)는 스마트폰(91)으로부터 수신한 인증코드 요청 메시지에 포함된 디지털 신분증이 유효한 것인지를 확인한다. 즉, 수신한 디지털 신분증이 신분증 관리 서버(93)에서 발급한 것과 동일한 것인지 여부를 확인하고, 동일하다고 판단된 경우에는 수신된 신분증이 유효하다고 판단한다(S1003). 즉, 수신된 신분증(즉, 스마트폰(91)이 저장하고 제출한 신분증)에 대한 유효성이 일차적으로 판단된다.
이와 같은 제 2 실시예의 단계들(S1001-S1003)는 앞서 도 8를 참조하여 설명된 제 1 실시예의 단계들(S901-S903)와 실질적으로 동일하다. 따라서, 제 2 실시예에 한정된 일부 설명을 제외하고는 제 1 실시예에서 단계들(S901-S903)와 관련하여 주어진 설명들은 제 2 실시예의 단계들(S1001-S1003)에 동일하게 적용되며, 추가적인 설명은 다음에서 생략된다.
이 후, 보다 정확한 유효성 판단을 위해, 신분증 관리 서버(93)는 소정의 인증코드를 이용하여 수신된 디지털 신분증(즉, 증명서)를 갖는 스마트폰(91)(즉, 수신된 디지털 신분증을 전송한 스마트폰(91))을 인증할 수 있다. 이러한 인증은 앞서 발급 시스템 및 방법에서 설명된 바와 같이, 인증코드를 스마트폰(91) 및 확인단말(92)을 경우하여 다시 신분증 관리서버(93)에서 수신하는 방식을 이용할 수 있다. 또한, 발급 시스템 및 방법의 제 3 실시예에서 설명된 바와 같이, 인증코드는 디지털 데이터로 이루어져 스캔불가한 코드가 사용될 수 있다. 이와 같은 확인방법의 제 2 실시예에서의 인증코드를 이용한 스마트폰(91) 인증에는 발급 방법의 제 3 실시예에서의 관련 설명이 그대로 적용되며, 이에 따라 중복되는 설명은 다음에서 생략된다.
이러한 인증단계에 있어서, 먼저 신분증 관리서버(93)는 수신된 신분증과 발급된 신분증이 동일한 경우, 수신된 신분증에 상응하는 인증코드를 생성한다(S1004). 생성된 인증코드는 앞서 발급시스템 및 방법의 제 3 실시예에서 설명된 스캔불가한 발급코드와 동일한 구성을 가질 수 있다. 신분증 관리서버(93)는 생성된 인증코드를 먼저 스마트폰(91)에 전송한다(S1005).
상기 전송단계(S1005)의 완료후, 인증코드 전달서버(97)은 스마트폰(91)로부터 해당 확인단말(92)로 인증코드를 중계할 수 있다. 앞서 설명된 바와 같이, 인증코드 전달서버(97)는 스마트폰(91) 및 확인단말(92)과 각각 직접적 통신가능하도록 구성되어 서로 직접적으로 통신불가능한 스마트폰(91) 및 처리단말(92)사이에서 물리적으로 획득불가능하여 전자적 통신으로만 전달될 수 있는 인증코드가 교환되도록 허용할 수 있다.
보다 상세하게는, 이러한 중계단계에 있어서, 사용자의 스마트폰(91)에 인증코드가 수신되면, 사용자는 스마트폰(91)을 이용하여 확인단말 ID제공부(96)으로부터 확인단말 ID를 획득한다(S1006). 확인단말 ID제공부(96)가 QR코드나 바코드로 구현되는 경우, 사용자는 스마트폰(91), 예를 들어 이의 카메라를 이용하여 확인단말 ID제공부(96)에 표출된 QR코드나 바코드를 스캔하는 방식으로 확인단말 ID를 획득한다. 한편, 확인단말 ID제공부(96)가 NFC 방식으로 구현되는 경우에는, 사용자가 스마트폰(91)을 확인단말 ID제공부(96)에 태그하는 방식으로 확인단말 ID를 획득할 수 있다. 일반적으로, QR코드나 바코드와 같은 스캔 방식은 위조나 변조에 취약하므로, 확인단말 ID제공부(96)는 NFC 태그의 형태로 구현되는 것이 바람직하다. 확인단말 ID는 인증코드 전달서버(97)에 연결된 다수의 확인단말들(52)을 서로 구별하기 위한 식별자이다. 따라서, 인증코드 전달서버(97)는 확인단말 ID를 이용하여 다수의 확인단말들(52) 중에서 발급코드를 전달할 확인단말(52)을 특정할 수 있다.
사용자가 스마트폰(91)을 사용하여 확인단말 ID를 획득하면, 신분증 관리 서버(93)으로부터 수신한 인증코드와 확인단말 ID를 포함하는 확인정보를 발급코드 전달서버(97)에 전송한다(S1007). 즉, 인증코드 전달서버(97)은 인증코드와 확인단말 ID를 포함하는 확인정보를 스마트폰(91)로부터 수신할 수 있다(S1007). 인증코드 전달서버(97)는 확인단말 ID에 대응되는 확인단말(92)을 특정하고, 상기 특정된 확인단말(92)에 인증코드를 전송한다(S1008).
이러한 중계단계후, 확인단말(92)은 수신된 인증코드를 신분증 관리서버(93)에 인증을 위해 최종적으로 전송한다(S1009). 즉, 신분증 관리서버(93)는 확인단말(92)로부터 상기 중계된 인증코드를 수신할 수 있다(S1009).
이후, 신분증 관리 서버(93)는 수신된 인증코드 및 자신이 생성하여 저장한 인증코드에 기초하여 스마트폰(91)을 인증할 수 있다(S1010). 보다 상세하게는, 신분증 관리 서버(93)는 저장된 인증코드와 수신된 인증코드를 비교하여 이들 인증코드들이 서로 일치하는 경우, 인증코드를 전송한 스마트폰(91)을 신분증을 제출한 스마트폰(91), 즉 관리서버(93)에서 수신한 신분증을 원래 저장 및 소유하고 있었던 스마트폰(91)으로 인증할 수 있다(S1010).
이러한 인증단계후에, 즉, 인증코드들이 일치하면, 신분증 관리서버(93)는 앞서 확인된 신분증의 유효성 확인결과를 확인단말(92)에 전송하며(S1011), 확인단말(92)는 자신의 디스플레이에 전송된 확인결과를 표시한다(S1012). 따라서, 사용자 뿐만 아니라 신분증이 사용될 장치 또는 관련자는 신분증의 유효성을 확인할 수 있으며, 신분증은 의도된 목적을 위해 제출 및 사용될 수 있다. 이러한 확인방법은 제출된 신분증(즉, 증명서) 자체의 유효성 뿐만 아니라 이를 보유한 장치, 즉 스마트폰(91)의 유효성도 확인함으로써 보다 정확하고 신뢰성있게 신분증의 유효성을 확인할 수 있다.
비록 다수의 예들이 앞서 설명되었으나, 상기의 상세한 설명은 모든 면에서 제한적으로 해석되어서는 안되며 예시적인 것으로 고려되어야 한다. 본 발명의 범위는 첨부된 상세한 설명, 도면 및 청구항의 합리적 해석에 의해 결정되어야 하고, 본 발명의 등가적 범위 내에서의 모든 변경은 본 발명의 범위에 포함된다.

Claims (12)

  1. 증명서 관리 서버에서 인증서버로부터 이동 단말기의 사용자에 대한 인증 결과를 수신하는 단계;
    상기 증명서 관리 서버에서 상기 이동 단말기로부터 디지털 증명서 발급을 위한 신청 정보를 수신하는 단계;
    처리단말로부터 발급정보를 수신하는 단계;
    상기 증명서 관리 서버에서 소정의 코드를 이용하여 디지털 증명서를 수신하도록 예정된 이동 단말기를 인증하는 단계; 및
    상기 증명서 관리 서버에서 상기 인증된 이동 단말기에 상기 디지털 증명서를 전송하는 단계로 이루어지는 디지털 증명서 관리방법.
  2. 제 1 항에 있어서,
    상기 인증단계는 스캔가능 코드를 상기 증명서 관리서버에서 상기 이동 단말기 및 상기 처리단말을 경유하여 수신하는 단계로 이루어지는 디지털 증명서 관리방법.
  3. 제 1 항에 있어서,
    상기 인증단계는:
    상기 증명서 관리 서버에서 스캔가능 코드를 생성하여 상기 처리 단말에 전송하는 단계; 및
    상기 스캔가능 코드를 상기 처리단말로부터 상기 이동 단말기를 통해 상기 증명서 관리서버에서 수신하는 단계를 포함하는 디지털 증명서 관리방법.
  4. 제 3 항에 있어서,
    상기 수신단계는:
    상기 처리단말에서 상기 스캔가능 코드를 상기 처리단말의 디스플레이에 표시하는 단계;
    상기 이동 단말기에서 상기 표시된 스캔가능 코드를 스캔함으로써 상기 스캔가능코드를 획득하는 단계; 및
    상기 증명서 관리서버에서 상기 이동 단말기로부터 상기 획득된 스캔가능 코드를 수신하는 단계를 포함하는 디지털 증명서 관리방법.
  5. 제 1 항에 있어서,
    상기 인증단계는:
    상기 증명서 관리 서버에서 스캔가능 코드를 생성하여 상기 이동 단말기에 전송하는 단계; 및
    상기 스캔가능 코드를 상기 이동 단말기로부터 상기 처리단말을 통해 상기 증명서 관리서버에서 수신하는 단계를 포함하는 디지털 증명서 관리방법.
  6. 제 3 항에 있어서,
    상기 수신단계는:
    상기 이동 단말기에서 상기 스캔가능 코드를 상기 이동 단말기의 디스플레이에 표시하는 단계;
    상기 처리단말에서 상기 표시된 스캔가능 코드를 스캔함으로써 상기 스캔가능코드를 획득하는 단계; 및
    상기 증명서 관리서버에서 상기 처리단말로부터 상기 획득된 스캔가능 코드를 수신하는 단계를 포함하는 디지털 증명서 관리방법.
  7. 제 3 항 또는 제 5 항에 있어서,
    상기 인증단계는:
    상기 증명서 관리 서버에서, 상기 수신된 스캔가능 코드 및 상기 생성된 스캔가능 코드에 기초하여 상기 이동 단말기를 인증하는 단계를 더 포함하는 디지털 증명서 관리방법.
  8. 제 1 항에 있어서,
    상기 인증단계는 스캔불가한 발급코드를 상기 증명서 관리서버에서 상기 이동 단말기 및 상기 처리단말을 경유하여 수신하는 단계로 이루어지는 디지털 증명서 관리방법.
  9. 제 1 항에 있어서,
    상기 인증단계는:
    상기 증명서 관리 서버에서 스캔불가한 발급코드를 생성하여 상기 이동 단말기에 전송하는 단계;
    상기 이동 단말기와 상기 처리단말과 각각 직접적 통신가능하도록 구성된 발급코드 전달서버에 의해 상기 이동 단말기로부터 상기 처리단말로 상기 발급코드를 중계하는 단계; 및
    상기 증명서 관리서버에서 상기 처리단말로부터 상기 중계된 발급코드를 수신하는 단계를 포함하는 디지털 증명서 관리방법.
  10. 제 9 항에 있어서,
    상기 중계단계는:
    상기 이동 단말기에서 처리단말 ID 제공부로부터 상기 처리단말에 고유하게 배정된 처리단말 ID를 획득하는 단계;
    상기 발급코드 전달서버에서 상기 처리단말 ID 및 상기 발급코드를 포함하는 발급승인정보를 상기 이동 단말기로부터 수신하는 단계; 및
    상기 발급코드 전달서버에서 상기 처리단말 ID에 해당하는 처리단말을 확인하고 상기 확인된 처리단말에 상기 발급코드를 전송하는 단계를 포함하는 디지털 증명서 관리방법.
  11. 제 9 항에 있어서,
    상기 인증단계는:
    상기 증명서 관리 서버에서, 상기 수신된 발급코드 및 상기 생성된 발급코드에 기초하여 상기 이동 단말기를 인증하는 단계를 더 포함하는 디지털 증명서 관리방법.
  12. 제 1 항에 있어서,
    상기 디지털 증명서의 전송단계후에, 상기 증명서 관리서버에서 상기 이동 단말기로부터 상기 전송된 디지털 증명서의 유효성 확인 요청을 수신하는 단계;
    상기 증명서 관리 서버에서 인증코드를 이용하여 상기 디지털 증명서를 갖는 이동 단말기를 인증하는 단계; 및
    상기 증명서 관리 서버에서 상기 디지털 증명서의 유효성 확인결과를 확인 단말에 전송하는 단계를 더 포함하는 디지털 증명서 관리방법.
PCT/KR2022/011267 2021-08-04 2022-08-01 디지털 증명서 관리 시스템 및 방법 WO2023014005A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020210102810A KR20230020872A (ko) 2021-08-04 2021-08-04 디지털 증명서 발급 및 확인 시스템과 이를 이용한 디지털 증명서 발급 및 확인 방법
KR10-2021-0102810 2021-08-04

Publications (1)

Publication Number Publication Date
WO2023014005A1 true WO2023014005A1 (ko) 2023-02-09

Family

ID=85154525

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2022/011267 WO2023014005A1 (ko) 2021-08-04 2022-08-01 디지털 증명서 관리 시스템 및 방법

Country Status (2)

Country Link
KR (1) KR20230020872A (ko)
WO (1) WO2023014005A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20030020675A (ko) * 2001-09-04 2003-03-10 스팍스컴 주식회사 워터마킹 기술을 이용한 문서 발급 및 인증시스템과 그인증방법
KR20120092535A (ko) * 2012-06-29 2012-08-21 김경중 정보기록부를 구비하는 인보증서의 정보제공방법
KR20150094547A (ko) * 2014-02-10 2015-08-19 아이엠에스 헬스 인코포레이티드 디지털 또는 전자 위임장 서비스를 위한 시스템 및 방법
US20150304309A1 (en) * 2014-04-18 2015-10-22 Symantec Corporation Transmitting encoded digital certificate data to certificate authority using mobile device
KR20200096136A (ko) * 2019-02-01 2020-08-11 아이데미아 아이덴티티 앤드 시큐리티 프랑스 인증 방법, 서버 및 전자 신분 디바이스

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20030020675A (ko) * 2001-09-04 2003-03-10 스팍스컴 주식회사 워터마킹 기술을 이용한 문서 발급 및 인증시스템과 그인증방법
KR20120092535A (ko) * 2012-06-29 2012-08-21 김경중 정보기록부를 구비하는 인보증서의 정보제공방법
KR20150094547A (ko) * 2014-02-10 2015-08-19 아이엠에스 헬스 인코포레이티드 디지털 또는 전자 위임장 서비스를 위한 시스템 및 방법
US20150304309A1 (en) * 2014-04-18 2015-10-22 Symantec Corporation Transmitting encoded digital certificate data to certificate authority using mobile device
KR20200096136A (ko) * 2019-02-01 2020-08-11 아이데미아 아이덴티티 앤드 시큐리티 프랑스 인증 방법, 서버 및 전자 신분 디바이스

Also Published As

Publication number Publication date
KR20230020872A (ko) 2023-02-13

Similar Documents

Publication Publication Date Title
WO2018012747A1 (ko) 앱 위변조 탐지 가능한 2채널 인증 대행 시스템 및 그 방법
WO2018030707A1 (ko) 인증 시스템 및 방법과 이를 수행하기 위한 사용자 단말, 인증 서버 및 서비스 서버
WO2021010766A1 (ko) 블록 체인을 이용한 전자 인증 장치 및 그 방법
WO2018124857A1 (ko) 블록체인 기반의 모바일 아이디를 이용하여 사용자를 비대면 인증하는 방법, 단말 및 이를 이용한 서버
WO2018194379A1 (ko) 블록체인 및 이와 연동되는 머클 트리 구조 기반의 토큰 아이디를 이용하여 카드 사용을 승인하는 방법 및 이를 이용한 서버
WO2020004859A1 (ko) 전화번호를 이용한 에스크로 비대면 암호화폐 거래 장치 및 방법
WO2017094998A1 (ko) 이동통신단말기에 저장된 금융카드정보를 이용한 생체정보 본인 인증 시스템 및 방법
WO2020062642A1 (zh) 基于区块链的电子合同签署方法、装置、设备及存储介质
WO2017104899A1 (ko) 블록체인을 기반으로 하는 공인인증서 인증시스템 및 이를 이용한 인증방법
WO2017022917A1 (ko) 블록체인을 기반으로 하는 공인인증서 발급시스템
WO2017065389A1 (ko) 블록체인을 기반으로 하는 공인인증서 발급시스템과 이를 이용한 블록체인을 기반으로 하는 공인인증서 발급방법 및 블록체인을 기반으로 하는 공인인증서 인증시스템과 이를 이용한 블록체인을 기반으로 하는 공인인증서 인증방법
WO2010068073A2 (ko) 장치식별정보를 이용한 서비스 제공 방법, 그 장치 및 그 프로그램을 기록한 컴퓨터 판독 가능한 기록매체
WO2013176474A1 (ko) 이동통신 단말기를 결제 단말기로 사용하기 위한 애플리케이션, 애플리케이션 서비스 프로바이더 시스템 및 방법
WO2012053817A2 (ko) 바코드를 이용한 발급문서 진위확인 방법 및 장치
WO2021157790A1 (ko) 얼굴 정보를 이용한 등록 및 결제 방법, 장치, 및 시스템
WO2017119548A1 (ko) 보안성이 강화된 사용자 인증방법
WO2014107067A1 (ko) 이동통신단말기를 이용한 셀프 카드 결제 시스템 및 방법
WO2015111856A1 (ko) 전자 투표 시스템 및 방법
WO2022196851A1 (ko) 백신 접종의 인증 및 접종 후 사후 관리를 제공하기 위한 방법 및 그 시스템
WO2019198849A1 (ko) 모바일 여권 및 이를 생성하기 위한 모바일 여권 생성시스템과 모바일 여권 인증 방법
WO2020222475A1 (ko) 조회 이력 정보와 문서 인증 정보에 의하여 인증 기능이 강화된 문서 인증 방법 및 문서 인증 시스템
WO2020222476A1 (ko) 조회 이력 통지에 의하여 인증 기능이 강화된 문서 인증 방법 및 문서 인증 시스템
WO2022045691A1 (en) Method for mediating virtual asset transmission
WO2020032351A1 (ko) 익명 디지털 아이덴티티 수립 방법
WO2015069028A1 (ko) 이동통신단말기를 이용한 다채널 인증과 금융 이체 방법 및 시스템

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22853383

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 22853383

Country of ref document: EP

Kind code of ref document: A1