WO2024257935A1 - 휴대폰 번호를 이용한 로그인 지원 방법 및 그 시스템 - Google Patents

휴대폰 번호를 이용한 로그인 지원 방법 및 그 시스템 Download PDF

Info

Publication number
WO2024257935A1
WO2024257935A1 PCT/KR2023/008516 KR2023008516W WO2024257935A1 WO 2024257935 A1 WO2024257935 A1 WO 2024257935A1 KR 2023008516 W KR2023008516 W KR 2023008516W WO 2024257935 A1 WO2024257935 A1 WO 2024257935A1
Authority
WO
WIPO (PCT)
Prior art keywords
mobile phone
phone number
user
user terminal
password
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/KR2023/008516
Other languages
English (en)
French (fr)
Inventor
경수진
노연주
오혜진
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Coupang Corp
Original Assignee
Coupang Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Coupang Corp filed Critical Coupang Corp
Publication of WO2024257935A1 publication Critical patent/WO2024257935A1/ko
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G06F21/46—Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING OR CALCULATING; COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3226—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using a predetermined code, e.g. password, passphrase or PIN

Definitions

  • the present disclosure relates to a method and system for supporting login using a mobile phone number. More specifically, the present disclosure relates to a method and system for supporting login using a mobile phone number without having to enter a password stored in a database from a user terminal for login.
  • a technical problem to be solved through some embodiments of the present disclosure is to provide a method and a system to which the method is applied, which support easy login using a mobile phone number without having to input a password stored in a database from a user terminal for login.
  • Another technical problem to be solved through some embodiments of the present disclosure is a method for providing a CTA UI (Call To Action User Interface) that allows a user to conveniently log in using a mobile phone number without experiencing inconvenience at the login stage when a password input error occurs, and a system to which the method is applied.
  • CTA UI Click To Action User Interface
  • Another technical problem to be solved through some embodiments of the present disclosure is to provide a method and a system to which the method is applied, which support logging in using a changed mobile phone number even when the mobile phone number of a user has changed.
  • a method for supporting login using a mobile phone number may include the steps of: receiving a user's ID and password for login from a user terminal; receiving a login request using the mobile phone number from the user terminal in response to an incorrect password being entered from the user terminal; receiving a first mobile phone number of the user from the user terminal and receiving a request for generating a temporary password for login; determining whether the user's ID and the first mobile phone number match user information about the user previously stored in a database; transmitting the temporary password generated in response to the user's ID and the first mobile phone number matching the user information to a mobile phone specified by the first mobile phone number; and allowing login of the user terminal in response to a password identical to the temporary password being entered from the user terminal.
  • the step of receiving the login request may include the step of transmitting data for a password error guidance screen to the user terminal in response to an incorrect password being entered from the user terminal, wherein the password error guidance screen includes a graphic object for the login request, and the step of receiving the login request in response to a selection input of the graphic object.
  • the password error guidance screen may further include a guidance message regarding login using a mobile phone number that is displayed in addition to the graphic object.
  • the step of transmitting data for the password error guidance screen to the user terminal may include a step of transmitting data for the password error guidance screen to the user terminal in response to an incorrect password being entered two or more times from the user terminal.
  • the temporary password may be a One Time Password (OTP).
  • OTP One Time Password
  • the step of transmitting the temporary password to the mobile phone specified by the first mobile phone number may include the steps of: receiving a login request using the changed mobile phone number from the user terminal in response to the first mobile phone number not matching the user information, receiving a second mobile phone number of the user from the user terminal and determining whether the user's ID and the second mobile phone number match the user information, and transmitting the temporary password, which is generated in response to the user's ID and the second mobile phone number matching the user information and successful user authentication through a telecommunications company for the first mobile phone number, to the mobile phone specified by the first mobile phone number.
  • the method for supporting login using a mobile phone number may further include the step of updating the second mobile phone number of the user information to the first mobile phone number in response to the login request using the changed mobile phone number being received and the login of the user terminal being permitted.
  • a method for supporting login using a mobile phone number may include the steps of: receiving a user's ID and password for login from a user terminal; receiving a login request using a changed mobile phone number from the user terminal in response to an incorrect password being entered from the user terminal; transmitting the temporary password, which is generated in response to the user's ID and the user's second mobile phone number entered from the user terminal matching the user's information previously stored in a database and the user's first mobile phone number entered from the user terminal successfully authenticating the user through a telecommunications company, to a mobile phone specified by the first mobile phone number; and allowing login of the user terminal in response to the user's ID and the user's second mobile phone number being entered from the user terminal.
  • the method for supporting login using the mobile phone number may further include a step of updating the second mobile phone number of the user's information to the first mobile phone number in response to receiving a login request using the changed mobile phone number and allowing login of the user terminal.
  • a system for supporting login using a mobile phone number may include a memory into which a computer program is loaded and a processor for executing the computer program.
  • the computer program may include instructions for receiving a user's ID and password for login from a user terminal, instructions for receiving a login request using a mobile phone number from the user terminal in response to an incorrect password being input from the user terminal, instructions for receiving a first mobile phone number of the user from the user terminal and receiving a request for generating a temporary password for login, instructions for determining whether the user's ID and the first mobile phone number match user information about the user previously stored in a database, and transmitting the temporary password generated in response to the user's ID and the first mobile phone number matching the user information to a mobile phone specified by the first mobile phone number, and instructions for allowing login of the user terminal in response to a password identical to the temporary password being input from the user terminal.
  • the instructions for receiving the login request may include instructions for, in response to an incorrect password being entered from the user terminal, transmitting data for a password error guidance screen to the user terminal, wherein the password error guidance screen includes a graphic object for the login request, and instructions for, in response to a selection input of the graphic object, receiving the login request.
  • the instructions for transmitting the temporary password to a mobile phone specified by the first mobile phone number may include instructions for receiving, from the user terminal, a login request using the changed mobile phone number in response to the first mobile phone number not matching the user information, instructions for receiving, from the user terminal, a second mobile phone number of the user, and determining whether the user's ID and the second mobile phone number match the user information, and instructions for transmitting, to the mobile phone specified by the first mobile phone number, the temporary password, which is generated in response to the user's ID and the second mobile phone number matching the user information and successful user authentication through a telecommunications company for the first mobile phone number.
  • FIG. 1 is a configuration diagram of an entire system according to one embodiment of the present disclosure.
  • FIG. 2 is a flowchart of a login support method using a mobile phone number according to another embodiment of the present disclosure.
  • FIGS. 3, 4a, 4b, 5a, and 5b are diagrams exemplarily illustrating a process of supporting login using a mobile phone number according to some embodiments of the present disclosure.
  • FIGS. 6 and 7 are flowcharts for explaining a modified embodiment of some operations of the login support method using a mobile phone number described with reference to FIG. 2.
  • FIG. 8 is a hardware configuration diagram of a computing system described in some embodiments of the present disclosure.
  • FIG. 1 is a configuration diagram of an entire system according to one embodiment of the present disclosure.
  • the entire system according to the present embodiment may be configured to include a login support system (10) using a mobile phone number, and in some embodiments, may further include at least some of a database (20) and a user terminal (30).
  • the login support system (10) using a mobile phone number is illustrated as being separated from the database (20) and the user terminal (30).
  • the configuration and/or function of the login support system (10) using a mobile phone number may be implemented within the database (20) and/or the user terminal (30).
  • the login support system (10) using a mobile phone number may also be configured using one or more physical servers included in a server farm based on cloud technology such as a virtual machine.
  • the database (20) may be implemented as one or more computer systems that collect, accumulate, and/or manage user information about the user required for the user to log in to a specific service system.
  • the user information may include the user's ID and password, and may further include other information such as a name and address.
  • the user's ID may be in the form of an email address, plain text, etc., and, except for a mobile phone number, there is no particular limitation on the format as long as it is an ID entered by the user to sign up for the specific service system.
  • the user terminal (30) can communicate with the login support system (10) using a mobile phone number through a communication network (not shown).
  • the user terminal (30) can be implemented as various types of computing systems such as a smart phone, laptop, desktop, etc., and may be implemented as any device.
  • the two terms "user terminal” and “mobile phone” are sometimes used distinctly, but it should be understood that the two terms do not necessarily refer to different configurations.
  • the user terminal (30) corresponds to the desktop, and thus the user's mobile phone and the user terminal (30) may be separate configurations, but if a user attempts to log in to a specific service system using a smart phone, the user terminal (30) corresponds to the smart phone, and thus the user's mobile phone (smart phone) and the user terminal (30) may be the same configuration.
  • the communication network can be implemented as any type of wired/wireless network, such as a local area network (LAN), a wide area network (WAN), a mobile radio communication network, Wibro (Wireless Broadband Internet), etc.
  • LAN local area network
  • WAN wide area network
  • Wibro Wireless Broadband Internet
  • the login manager (100) can support login using a mobile phone number even without receiving a password stored in a database (20) from a user terminal (30) for login.
  • the login manager (100) can receive a user's ID and password for login from a user terminal (30), and in response to an incorrect password being input from the user terminal (30), can receive a login request using a mobile phone number from the user terminal (30). Then, the login manager (100) can receive a first mobile phone number of the user from the user terminal (30), and can receive a request for generating a temporary password for login.
  • the user terminal (30) can determine whether the user's ID and the first mobile phone number match user information about the user previously stored in the database (20), and in response to the user's ID and the first mobile phone number matching the user information, can generate the temporary password, and transmit it to a mobile phone specified by the first mobile phone number.
  • login of the user terminal (30) can be permitted.
  • the temporary password generator (11) may generate a temporary password in response to receiving a request for generating a temporary password for login from a user terminal (30) and satisfying a predetermined condition.
  • the predetermined condition may be that the user's ID and password input from the user terminal (30) match user information about the user previously stored in the database (20).
  • the temporary password may be an OTP (One Time Password).
  • the UI manager (12) may perform a function to cause a UI for login (an input component for entering an ID, password, mobile phone number, etc., a graphic object such as a button that enables interaction such as a click or touch, etc.) to be displayed on the user terminal.
  • the UI manager (12) may perform a function to cause a predetermined guidance message to be added to a specific graphic object and displayed.
  • the UI manager (12) may transmit data for a password error guidance screen to the user terminal (30) in response to an incorrect password being input from the user terminal (30).
  • the password error guidance screen may include a graphic object for a login request using a mobile phone number.
  • the password error guidance screen may further include a guidance message regarding login using a mobile phone number that is displayed in addition to the graphic object.
  • the user information manager (13) may perform a function of updating the previous mobile phone number of the user information stored in the database (20) to the changed mobile phone number when the user terminal (30) successfully logs in using the changed mobile phone number.
  • a login support system (10) using a mobile phone number is configured to include the above-described temporary password generator (11), UI manager (12), and login manager (100), and in some embodiments, may further include a user information manager (13).
  • Each of the temporary password generator (11), UI manager (12), user information manager (13), and login manager (100) may be implemented as an independent computing system, or at least some of the temporary password generator (11), UI manager (12), user information manager (13), and login manager (100) may be implemented together through one computing system.
  • the login support method using a mobile phone number according to the present embodiment may be performed by one or more computing systems.
  • the login support method using a mobile phone number according to the present embodiment may be performed in part by a first computing system, and the remaining operations may be performed by a second computing system.
  • some operations of the method for supporting login using a mobile phone number according to the present embodiment may be performed by an on-premise physical server, and the remaining operations may be performed by a cloud server.
  • a cloud server may be used to perform some operations of the method for supporting login using a mobile phone number.
  • FIG. 2 and other drawings a login support method using a mobile phone number according to the present embodiment is briefly described. The details of each step may be described later as needed.
  • a user's ID (310) and password (320) for login are input from a user terminal (30) (S100).
  • a login request (400) using a mobile phone number is received from the user terminal (30) (S200).
  • the login request (400) may be received by selecting a graphic object (400) related to login using a mobile phone number by the user terminal (30), such as by clicking or touching the graphic object (400) related to login using a mobile phone number.
  • the step (S200) of receiving a login request (400) using a mobile phone number from a user terminal (30) may include a step of transmitting data for a password error guidance screen to the user terminal (30) in response to an incorrect password (320) being entered from the user terminal (30).
  • the password error guidance screen may include a graphic object (400) for the login request.
  • the graphic object (400) is not displayed on the user terminal (30), but when an incorrect password (320) is entered, the graphic object (400) is displayed on the user terminal (30).
  • the user can be supported or guided to easily log in using a mobile phone number.
  • the login request is received.
  • the graphic object (400) may be displayed on the user terminal (30) only when an incorrect password (320) is entered two or more times from the user terminal (30).
  • a guidance message (400-a) regarding login using a mobile phone number may be added to and displayed on the graphic object (400). By doing so, in a password input error situation, the user may be more strongly supported or guided to easily log in using the mobile phone number. It is obvious to those skilled in the art that the guidance message (400-a) does not necessarily have to be configured in the form shown in FIG. 4b, and may be configured in various forms within a scope that can achieve the purpose of the present disclosure.
  • the user's first mobile phone number is input from the user terminal (30), and a request for generating a temporary password for login is received (S300). Then, it is determined whether the user's ID and the first mobile phone number match the user information about the user previously stored in the database (20), and in response to the user's ID and the first mobile phone number matching the user information, the generated temporary password is transmitted to the mobile phone specified by the first mobile phone number (S400).
  • a user's first mobile phone number (510) is input from a user terminal (30), and a request for generation of a temporary password (520) for login is received (S300).
  • the request for generation of a temporary password (520) may be received by selecting a graphic object (520) by the user terminal (30), such as by clicking or touching a graphic object (520) related to generation of a temporary password.
  • the temporary password may be displayed on the user terminal (30) as an "authentication number" or a similar term.
  • the temporary password (530) generated is transmitted to the mobile phone specified by the first mobile phone number (510) (S420).
  • the login support system (10) using a mobile phone number can support logging in using a changed mobile phone number even when the user's mobile phone number has changed.
  • such embodiments will be described in more detail with reference to FIG. 6.
  • the first mobile phone number may be the mobile phone number initially entered from the user terminal (30) for login using the mobile phone number, that is, the user's changed mobile phone number.
  • the login manager (100) can receive a login request using the changed mobile phone number from the user terminal (30) in response to the fact that the first mobile phone number does not match the user information (S430).
  • the user's second mobile phone number is input from the user terminal (30), and it is determined whether the user's ID and the second mobile phone number match the user information (S440).
  • the second mobile phone number may be the user's mobile phone number before the change. If the user's ID and the second mobile phone number match the user information, similarly, in order to prevent login by others, a user authentication procedure is performed through a telecommunications company for the first mobile phone number, i.e., the changed mobile phone number (S450). For example, a user authentication procedure may be performed through a PASS application of a Korean telecommunications company.
  • a temporary password is transmitted to the mobile phone specified by the first mobile phone number, i.e., the changed mobile phone number (S420).
  • the login of the user terminal (30) is permitted (S500).
  • the mobile phone number of the user information can be updated from the second mobile phone number (the mobile phone number before the change) to the first mobile phone number (the changed mobile phone number).
  • the password search or password change procedure can be performed as in general cases (S600).
  • the login support system (10) using a mobile phone number can support the user to log in from the beginning with the mobile phone number before the change in case of a password input error.
  • Fig. 7 is a flow chart explaining this embodiment. Hereinafter, descriptions of overlapping contents with the embodiment described above with reference to Fig. 2 will be omitted and this embodiment will be explained.
  • a user's ID and password for login are entered from a user terminal (30) (S100).
  • a login request using a changed mobile phone number is received from the user terminal (30) (S710).
  • a temporary password is transmitted to the mobile phone specified by the first mobile phone number (S722).
  • FIG. 8 is an exemplary hardware configuration diagram illustrating a computing system (1000) according to some embodiments of the present disclosure.
  • the computing system (1000) of FIG. 8 may include one or more processors (1100), a system bus (1600), a communication interface (1200), a memory (1400) for loading a computer program (1500) executed by the processor (1100), and a storage (1300) for storing the computer program (1500).
  • processors (1100) may include one or more processors (1100), a system bus (1600), a communication interface (1200), a memory (1400) for loading a computer program (1500) executed by the processor (1100), and a storage (1300) for storing the computer program (1500).
  • FIG. 8 only components related to the embodiment of the present disclosure are illustrated in FIG. 8. Therefore, a person skilled in the art to which the present disclosure pertains may further understand that other general components may be included in addition to the components illustrated in FIG. 8. That is, the computing system (1000) may further include various components in addition to the components illustrated in FIG. 8. In addition, in some cases, the computing system (1000) may be configured in a form in which some of the components illustrated in FIG. 8 are
  • the processor (1100) can control the overall operation of each component of the computing system (1000).
  • the processor (1100) can be configured to include at least one of a CPU (Central Processing Unit), an MPU (Micro Processor Unit), an MCU (Micro Controller Unit), a GPU (Graphic Processing Unit), an NPU (Neural Processing Unit), or any other type of processor well known in the technical field of the present disclosure.
  • the processor (1100) can perform operations for at least one application or program for executing operations/methods according to various embodiments of the present disclosure.
  • the computing system (1000) can include one or more processors.
  • the memory (1400) can store various data, commands, and/or information.
  • the memory (1400) can load a computer program (1500) from the storage (1300) to execute methods/operations according to various embodiments of the present disclosure.
  • the memory (1400) may be implemented as a volatile memory such as RAM, but the technical scope of the present disclosure is not limited thereto.
  • the system bus (1600) can provide a communication function between components of the computing system (1000).
  • the system bus (1600) can be implemented as various types of buses such as an address bus, a data bus, and a control bus.
  • the communication interface (1200) can support wired and wireless Internet communication of the computing system (1000).
  • the communication interface (1200) can support various communication methods other than Internet communication.
  • the communication interface (1200) can be configured to include a communication module well known in the technical field of the present disclosure.
  • the storage (1300) can non-temporarily store one or more computer programs (1500).
  • the storage (1300) can be configured to include a non-volatile memory such as a flash memory, a hard disk, a removable disk, or any form of computer-readable recording medium well known in the art to which the present disclosure pertains.
  • the computer program (1500) may include one or more instructions that cause the processor (1100) to perform operations/methods according to various embodiments of the present disclosure when loaded into the memory (1400). That is, when the computer program (1500) is loaded into the memory (1400), the processor (1100) may perform the methods/operations according to various embodiments of the present disclosure by executing the one or more instructions.
  • the computer program (1500) may include instructions for receiving a user's ID and password for login from a user terminal, instructions for receiving a login request using a mobile phone number from the user terminal in response to an incorrect password being entered from the user terminal, instructions for receiving a first mobile phone number of the user from the user terminal and receiving a request for generating a temporary password for login, instructions for determining whether the user's ID and the first mobile phone number match user information about the user previously stored in a database, and transmitting the temporary password, which is generated in response to the user's ID and the first mobile phone number matching the user information, to a mobile phone specified by the first mobile phone number, and instructions for allowing login of the user terminal in response to a password identical to the temporary password being entered from the user terminal.
  • the instructions for receiving the login request may include instructions for transmitting data for a password error guidance screen to the user terminal in response to an incorrect password being entered from the user terminal, wherein the password error guidance screen includes a graphic object for the login request, and instructions for receiving the login request in response to a selection input of the graphic object.
  • the instructions for transmitting the temporary password to the mobile phone specified by the first mobile phone number may include instructions for receiving a login request using the changed mobile phone number from the user terminal in response to the first mobile phone number not matching the user information, instructions for receiving a second mobile phone number of the user from the user terminal and determining whether the user's ID and the second mobile phone number match the user information, and instructions for transmitting the temporary password, which is generated in response to the user's ID and the second mobile phone number matching the user information and successful user authentication through the telecommunications company for the first mobile phone number, to the mobile phone specified by the first mobile phone number.
  • the computing system (1000) illustrated in FIG. 8 may mean a virtual machine implemented based on cloud technology.
  • the computing system (1000) may be a virtual machine operating on one or more physical servers included in a server farm.
  • the processor (1100), memory (1400), and storage (1300) illustrated in FIG. 8 may be virtual hardware, and the communication interface (1200) may also be implemented as a virtualized networking element such as a virtual switch.
  • a computer program recorded on a computer-readable recording medium can be transmitted to another computing system through a network such as the Internet and installed in said other computing system, thereby being used in said other computing system.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Human Computer Interaction (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephone Function (AREA)

Abstract

휴대폰 번호를 이용하여 로그인할 수 있도록 지원하는 방법 및 그 시스템이 제공된다. 본 개시의 일 실시예에 따른 휴대폰 번호를 이용한 로그인 지원 방법은, 사용자 단말로부터 틀린 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말로부터 휴대폰 번호를 이용한 로그인 요청을 수신하는 단계와, 상기 사용자 단말로부터 상기 사용자의 제1 휴대폰 번호를 입력받고, 로그인을 위한 임시 비밀번호의 생성 요청을 수신하는 단계와, 사용자의 ID 및 상기 제1 휴대폰 번호가 데이터베이스에 기 저장된 상기 사용자에 관한 사용자 정보와 일치하는지 여부를 판단하고, 상기 사용자의 ID 및 상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 것에 응답하여 생성된 상기 임시 비밀번호를 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 단계를 포함할 수 있다.

Description

휴대폰 번호를 이용한 로그인 지원 방법 및 그 시스템
본 개시는 휴대폰 번호를 이용한 로그인 지원 방법 및 그 시스템에 관한 것이다. 보다 자세하게는, 로그인을 위하여 사용자 단말로부터 데이터베이스에 저장된 비밀번호를 입력받지 않더라도, 휴대폰 번호를 이용하여 로그인할 수 있도록 지원하는 방법 및 그 시스템에 관한 것이다.
온라인 쇼핑과 같은 서비스를 이용하기 위해서는 대부분의 경우 로그인이 요구된다. 사용자는 로그인을 위하여 ID와 그에 대한 비밀번호를 입력해야 하는데, 비밀번호를 잊어버려서 잘못 입력하는 등의 이유로 로그인에 실패하는 상황이 발생할 수 있다. 모바일 애플리케이션을 이용할 때에는 자동 로그인 기능이 설정되어 있는 경우가 많기 때문에 이러한 상황이 자주 발생하지는 않지만, 로그인이 되어 있지 않은 경우가 훨씬 많은 웹 환경에서는 이러한 비밀번호 입력 오류가 상당히 자주 발생하고 있는 실정이다.
종래 기술에 따르면, 비밀번호를 잊어버린 경우에 사용자는 새로운 비밀번호를 설정하거나, 시스템에 의하여 변경된 비밀번호를 제공받고 그 변경된 비밀번호를 입력하는 등의 방법으로 로그인을 할 수 있는데, 이 과정에서 소정의 본인 인증 절차를 거칠 필요가 있었다. 그러나, 온라인 쇼핑 등의 서비스를 이용하는 사용자들 중에서는 이러한 본인 인증 절차에 번거로움을 느끼며 서비스를 이용하려다가도 로그인 단계에서 이탈해 버리는 사용자가 적지 않았고, 이는 곧 구매전환율(Conversion Rate)의 저하로 이어지는 문제가 있었다.
본 개시의 몇몇 실시예들을 통해 해결하고자 하는 기술적 과제는, 로그인을 위하여 사용자 단말로부터 데이터베이스에 저장된 비밀번호를 입력받지 않더라도, 휴대폰 번호를 이용하여 간편하게 로그인할 수 있도록 지원하는 방법 및 그 방법이 적용된 시스템을 제공하는 것이다.
본 개시의 몇몇 실시예들을 통해 해결하고자 하는 다른 기술적 과제는, 비밀번호 입력 오류 시에 사용자가 로그인 단계에서 번거로움을 느끼지 않도록 휴대폰 번호를 이용하여 간편하게 로그인을 할 수 있게 지원하는 CTA UI(Call To Action User Interface)를 제공하는 방법 및 그 방법이 적용된 시스템을 제공하는 것이다.
본 개시의 몇몇 실시예들을 통해 해결하고자 하는 또 다른 기술적 과제는, 사용자의 휴대폰 번호가 변경된 경우에도, 그 변경된 휴대폰 번호를 이용하여 로그인할 수 있도록 지원하는 방법 및 그 방법이 적용된 시스템을 제공하는 것이다.
본 개시의 기술적 과제들은 이상에서 언급한 기술적 과제들로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 본 개시의 기술분야에서의 통상의 기술자에게 명확하게 이해될 수 있을 것이다.
상기 기술적 과제를 해결하기 위한 본 개시의 일 실시예에 따른 휴대폰 번호를 이용한 로그인 지원 방법은, 사용자 단말로부터 로그인을 위한 사용자의 ID 및 비밀번호를 입력받는 단계와, 상기 사용자 단말로부터 틀린 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말로부터 휴대폰 번호를 이용한 로그인 요청을 수신하는 단계와, 상기 사용자 단말로부터 상기 사용자의 제1 휴대폰 번호를 입력받고, 로그인을 위한 임시 비밀번호의 생성 요청을 수신하는 단계와, 상기 사용자의 ID 및 상기 제1 휴대폰 번호가 데이터베이스에 기 저장된 상기 사용자에 관한 사용자 정보와 일치하는지 여부를 판단하고, 상기 사용자의 ID 및 상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 것에 응답하여 생성된 상기 임시 비밀번호를 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 단계와, 상기 사용자 단말로부터 상기 임시 비밀번호와 동일한 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말의 로그인을 허용하는 단계를 포함할 수 있다.
일 실시예에서, 상기 로그인 요청을 수신하는 단계는, 상기 사용자 단말로부터 틀린 비밀번호가 입력되는 것에 응답하여, 비밀번호 오류 안내 화면에 대한 데이터를 상기 사용자 단말에 송신하되, 상기 비밀번호 오류 안내 화면은, 상기 로그인 요청에 대한 그래픽 객체를 포함하는 것인, 단계와, 상기 그래픽 객체의 선택 입력에 응답하여, 상기 로그인 요청을 수신하는 단계를 포함할 수 있다. 이때, 상기 비밀번호 오류 안내 화면은, 상기 그래픽 객체에 부가하여 표시되는 휴대폰 번호를 이용한 로그인에 관한 안내 메시지를 더 포함하는 것일 수 있다.
또한, 상기 비밀번호 오류 안내 화면에 대한 데이터를 상기 사용자 단말에 송신하는 단계는, 상기 사용자 단말로부터 틀린 비밀번호가 2회 이상 입력되는 것에 응답하여, 상기 비밀번호 오류 안내 화면에 대한 데이터를 상기 사용자 단말에 송신하는 단계를 포함할 수 있다.
일 실시예에서, 상기 임시 비밀번호는 OTP(One Time Password)일 수 있다.
일 실시예에서, 상기 임시 비밀번호를 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 단계는, 상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 않는 것에 응답하여, 상기 사용자 단말로부터 상기 변경된 휴대폰 번호를 이용한 로그인 요청을 수신하는 단계와, 상기 사용자 단말로부터 상기 사용자의 제2 휴대폰 번호를 입력받고, 상기 사용자의 ID 및 상기 제2 휴대폰 번호가 상기 사용자 정보와 일치하는지 여부를 판단하는 단계와, 상기 사용자의 ID 및 상기 제2 휴대폰 번호가 상기 사용자 정보와 일치하고 상기 제1 휴대폰 번호에 대하여 통신사를 통한 본인 인증이 성공한 것에 응답하여 생성되는 상기 임시 비밀번호를, 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 단계를 포함할 수 있다. 이때, 상기 휴대폰 번호를 이용한 로그인 지원 방법은, 상기 변경된 휴대폰 번호를 이용한 로그인 요청이 수신되고, 상기 사용자 단말의 로그인이 허용되는 것에 응답하여, 상기 사용자 정보의 상기 제2 휴대폰 번호를 상기 제1 휴대폰 번호로 갱신하는 단계를 더 포함할 수 있다.
상기 기술적 과제를 해결하기 위한 본 개시의 다른 실시예에 따른 휴대폰 번호를 이용한 로그인 지원 방법은, 사용자 단말로부터 로그인을 위한 사용자의 ID 및 비밀번호를 입력받는 단계와, 상기 사용자 단말로부터 틀린 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말로부터 변경된 휴대폰 번호를 이용한 로그인 요청을 수신하는 단계와, 상기 사용자의 ID 및 상기 사용자 단말로부터 입력되는 상기 사용자의 제2 휴대폰 번호가 데이터베이스에 기 저장된 상기 사용자의 정보와 일치하고, 상기 사용자 단말로부터 입력되는 상기 사용자의 제1 휴대폰 번호에 대하여 통신사를 통한 본인 인증이 성공한 것에 응답하여 생성되는 상기 임시 비밀번호를, 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 단계와, 상기 사용자 단말로부터 상기 임시 비밀번호와 동일한 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말의 로그인을 허용하는 단계를 포함할 수 있다.
일 실시예에서, 상기 휴대폰 번호를 이용한 로그인 지원 방법은, 상기 변경된 휴대폰 번호를 이용한 로그인 요청이 수신되고, 상기 사용자 단말의 로그인이 허용되는 것에 응답하여, 상기 사용자의 정보의 상기 제2 휴대폰 번호를 상기 제1 휴대폰 번호로 갱신하는 단계를 더 포함할 수 있다.
상기 기술적 과제를 해결하기 위한 본 개시의 다른 실시예에 따른 휴대폰 번호를 이용한 로그인 지원 시스템은, 컴퓨터 프로그램이 로드(load)되는 메모리 및 상기 컴퓨터 프로그램을 실행하는 프로세서를 포함할 수 있다. 이때, 상기 컴퓨터 프로그램은, 사용자 단말로부터 로그인을 위한 사용자의 ID 및 비밀번호를 입력받는 인스트럭션들(instructions)과, 상기 사용자 단말로부터 틀린 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말로부터 휴대폰 번호를 이용한 로그인 요청을 수신하는 인스트럭션들과, 상기 사용자 단말로부터 상기 사용자의 제1 휴대폰 번호를 입력받고, 로그인을 위한 임시 비밀번호의 생성 요청을 수신하는 인스트럭션들과, 상기 사용자의 ID 및 상기 제1 휴대폰 번호가 데이터베이스에 기 저장된 상기 사용자에 관한 사용자 정보와 일치하는지 여부를 판단하고, 상기 사용자의 ID 및 상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 것에 응답하여 생성되는 상기 임시 비밀번호를 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 인스트럭션들과, 상기 사용자 단말로부터 상기 임시 비밀번호와 동일한 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말의 로그인을 허용하는 인스트럭션들을 포함할 수 있다.
일 실시예에서, 상기 로그인 요청을 수신하는 인스트럭션들은, 상기 사용자 단말로부터 틀린 비밀번호가 입력되는 것에 응답하여, 비밀번호 오류 안내 화면에 대한 데이터를 상기 사용자 단말에 송신하되, 상기 비밀번호 오류 안내 화면은, 상기 로그인 요청에 대한 그래픽 객체를 포함하는 것인, 인스트럭션들과, 상기 그래픽 객체의 선택 입력에 응답하여, 상기 로그인 요청을 수신하는 인스트럭션들을 포함할 수 있다.
일 실시예에서, 상기 임시 비밀번호를 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 인스트럭션들은, 상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 않는 것에 응답하여, 상기 사용자 단말로부터 상기 변경된 휴대폰 번호를 이용한 로그인 요청을 수신하는 인스트럭션들과, 상기 사용자 단말로부터 상기 사용자의 제2 휴대폰 번호를 입력받고, 상기 사용자의 ID 및 상기 제2 휴대폰 번호가 상기 사용자 정보와 일치하는지 여부를 판단하는 인스트럭션들과, 상기 사용자의 ID 및 상기 제2 휴대폰 번호가 상기 사용자 정보와 일치하고 상기 제1 휴대폰 번호에 대하여 통신사를 통한 본인 인증이 성공한 것에 응답하여 생성되는 상기 임시 비밀번호를, 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 인스트럭션들을 포함할 수 있다.
도 1은 본 개시의 일 실시예에 따른 전체 시스템의 구성도이다.
도 2는 본 개시의 다른 실시예에 따른 휴대폰 번호를 이용한 로그인 지원 방법의 순서도이다.
도 3, 도 4a, 도 4b, 도 5a 및 도 5b는 본 개시의 몇몇 실시예에 따라 휴대폰 번호를 이용한 로그인을 지원하는 과정을 예시적으로 나타내는 도면이다.
도 6 및 도 7은 도 2를 참조하여 설명한 휴대폰 번호를 이용한 로그인 지원 방법의 일부 동작의 변형된 실시예를 설명하기 위한 순서도이다.
도 8은 본 개시의 몇몇 실시예들에서 설명된 컴퓨팅 시스템의 하드웨어 구성도이다.
이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예들을 상세히 설명한다. 본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시 예들을 참조하면 명확해질 것이다. 그러나 본 발명의 기술적 사상은 이하의 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 이하의 실시예들은 본 발명의 기술적 사상을 완전하도록 하고, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 본 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명의 기술적 사상은 청구항의 범주에 의해 정의될 뿐이다.
본 개시의 다양한 실시예들을 설명함에 있어, 관련된 공지 구성 또는 기능에 대한 구체적인 설명이 본 발명의 요지를 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명은 생략한다.
다른 정의가 없다면, 이하의 실시예들에서 사용되는 용어(기술 및 과학적 용어를 포함)는 본 개시가 속하는 기술분야에서 통상의 지식을 가진 자에게 공통적으로 이해될 수 있는 의미로 사용될 수 있으나, 이는 관련 분야에 종사하는 기술자의 의도 또는 판례, 새로운 기술의 출현 등에 따라 달라질 수도 있다. 본 개시에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 개시의 범주를 제한하고자 하는 것은 아니다.
이하의 실시예들에서 사용되는 단수의 표현은 문맥상 명백하게 단수인 것으로 특정되지 않는 한, 복수의 개념을 포함한다. 또한, 복수의 표현은 문맥상 명백하게 복수인 것으로 특정되지 않는 한, 단수의 개념을 포함한다.
또한, 이하의 실시예들에서 사용되는 제1, 제2, A, B, (a), (b) 등의 용어는 어떤 구성요소를 다른 구성요소와 구별하기 위해 사용되는 것일 뿐, 그 용어에 의해 해당 구성요소의 본질이나 차례 또는 순서 등이 한정되지는 않는다.
이하, 첨부된 도면들을 참조하여 본 개시의 다양한 실시예들에 대하여 상세하게 설명한다.
도 1은 본 개시의 일 실시예에 따른 전체 시스템의 구성도이다.
이하, 본 개시의 일 실시예에 따른 전체 시스템의 구성 및 동작을 도 1을 참조하여 설명하기로 한다. 도 1에 도시된 바와 같이, 본 실시예에 따른 전체 시스템은 휴대폰 번호를 이용한 로그인 지원 시스템(10)을 포함하여 구성될 수 있고, 몇몇 실시예들에서, 데이터베이스(20) 및 사용자 단말(30) 중 적어도 일부를 더 포함할 수 있다.
한편, 도 1에서는 설명의 편의를 위하여 휴대폰 번호를 이용한 로그인 지원 시스템(10)이 데이터베이스(20) 및 사용자 단말(30)과 분리된 것으로 도시되어 있지만, 휴대폰 번호를 이용한 로그인 지원 시스템(10)의 구성 및/또는 기능의 적어도 일부가 데이터베이스(20) 및/또는 사용자 단말(30) 내부에서 구현될 수도 있음은 당업자에게 자명하다. 휴대폰 번호를 이용한 로그인 지원 시스템(10)은 가상 머신 등 클라우드 기술에 기반하여 서버 팜(server farm)에 포함된 하나 이상의 물리 서버(physical server)를 이용하여 구성될 수도 있을 것이다.
데이터베이스(20)는 사용자가 특정 서비스 시스템에 로그인하기 위하여 필요한 상기 사용자에 관한 사용자 정보를 수집, 축적, 및/또는 관리하는 하나 이상의 컴퓨터 시스템으로 구현될 수 있다. 상기 사용자 정보에는 사용자의 ID 및 비밀번호가 포함될 수 있으며, 이름, 주소 등의 기타 정보가 더 포함될 수 있다. 사용자의 ID는 이메일 주소, 일반 텍스트 등의 형식일 수 있으며, 휴대폰 번호를 제외하고는, 사용자가 상기 특정 서비스 시스템에 가입하기 위하여 입력한 ID라면 그 형식에 특별한 제한이 없다.
사용자 단말(30)은 통신망(미도시됨)을 통해 휴대폰 번호를 이용한 로그인 지원 시스템(10)과 통신할 수 있다. 사용자 단말(30)은 스마트폰, 랩탑, 데스크탑 등과 같은 다양한 유형의 컴퓨팅 시스템으로 구현될 수 있으며, 어떠한 장치로 구현되더라도 무방하다.
한편, 본 개시의 몇몇 실시예에서, 두 용어 "사용자 단말"과 "휴대폰"이 구별되어 사용되는 경우가 있는데, 두 용어가 반드시 다른 구성을 가리키지는 않는 것으로 이해되어야 한다. 예를 들면, 사용자가 데스크탑을 이용하여 특정 서비스 시스템에 로그인을 시도하는 경우에는 사용자 단말(30)이 상기 데스크탑에 해당하므로, 사용자의 휴대폰과 사용자 단말(30)은 별개의 구성일 수 있지만, 사용자가 스마트폰을 이용하여 특정 서비스 시스템에 로그인을 시도하는 경우에는 사용자 단말(30)이 상기 스마트폰에 해당하므로, 사용자의 휴대폰(스마트폰)과 사용자 단말(30)은 동일한 구성일 수 있다.
한편, 데이터베이스(20) 및 사용자 단말(30)은 통신망(미도시됨)을 통해 휴대폰 번호를 이용한 로그인 지원 시스템(10)과 통신할 수 있다. 상기 통신망은 근거리 통신망(Local Area Network, LAN), 광역 통신망(Wide Area Network, WAN), 이동 통신망(mobile radio communication network), Wibro(Wireless Broadband Internet) 등과 같은 모든 종류의 유/무선 네트워크로 구현될 수 있다.
로그인 관리기(100)는 로그인을 위하여 사용자 단말(30)로부터 데이터베이스(20)에 저장된 비밀번호를 입력받지 않더라도, 휴대폰 번호를 이용하여 로그인할 수 있도록 지원할 수 있다. 예를 들면, 로그인 관리기(100)는, 사용자 단말(30)로부터 로그인을 위한 사용자의 ID 및 비밀번호를 입력받고, 상기 사용자 단말(30)로부터 틀린 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말(30)로부터 휴대폰 번호를 이용한 로그인 요청을 수신할 수 있다. 그 다음에, 상기 사용자 단말(30)로부터 상기 사용자의 제1 휴대폰 번호를 입력받고, 로그인을 위한 임시 비밀번호의 생성 요청을 수신할 수 있다. 그 다음에, 상기 사용자의 ID 및 상기 제1 휴대폰 번호가 데이터베이스(20)에 기 저장된 상기 사용자에 관한 사용자 정보와 일치하는지 여부를 판단하고, 상기 사용자의 ID 및 상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 것에 응답하여 상기 임시 비밀번호를 생성하고, 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신할 수 있다. 그 다음에, 상기 사용자 단말(30)로부터 상기 임시 비밀번호와 동일한 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말(30)의 로그인을 허용할 수 있다.
몇몇 실시예에서, 임시 비밀번호 생성기(11)는, 사용자 단말(30)로부터 로그인을 위한 임시 비밀번호의 생성 요청이 수신되고 소정의 조건이 만족되는 것에 응답하여 임시 비밀번호를 생성할 수 있다. 예를 들면, 상기 소정의 조건은 사용자 단말(30)로부터 입력되는 사용자의 ID와 비밀번호가 데이터베이스(20)에 기 저장된 상기 사용자에 관한 사용자 정보와 일치하는 것일 수 있다. 한편, 몇몇 실시예에서, 상기 임시 비밀번호는 OTP(One Time Password)일 수 있다.
몇몇 실시예에서, UI 관리기(12)는, 로그인을 위한 UI(ID, 비밀번호, 휴대폰 번호 등을 입력하기 위한 입력 컴포넌트, 클릭이나 터치와 같은 상호작용이 가능한 버튼 등의 그래픽 객체 등이 사용자 단말에 표시되도록 하는 기능을 수행할 수 있다. 또한, 몇몇 실시예에서, UI 관리기(12)는, 소정의 안내 메시지가 특정 그래픽 객체에 부가되어 표시되도록 하는 기능을 수행할 수 있다. 예를 들면, UI 관리기(12)는 사용자 단말(30)로부터 틀린 비밀번호가 입력되는 것에 응답하여, 비밀번호 오류 안내 화면에 대한 데이터를 상기 사용자 단말(30)에 송신할 수 있다. 이때, 상기 비밀번호 오류 안내 화면은, 휴대폰 번호를 이용한 로그인 요청에 대한 그래픽 객체를 포함할 수 있다. 또한, 상기 비밀번호 오류 안내 화면은, 상기 그래픽 객체에 부가하여 표시되는 휴대폰 번호를 이용한 로그인에 관한 안내 메시지를 더 포함할 수 있다.
몇몇 실시예에서, 사용자 정보 관리기(13)는, 사용자 단말(30)이 변경된 휴대폰 번호를 이용한 로그인을 성공하는 경우에, 데이터베이스(20)에 기 저장된 사용자 정보의 변경 전 휴대폰 번호를 변경된 휴대폰 번호로 갱신하는 기능을 수행할 수 있다.
휴대폰 번호를 이용한 로그인 지원 시스템(10)은 상술한 임시 비밀번호 생성기(11), UI 관리기(12) 및 로그인 관리기(100)를 포함하여 구성되며, 몇몇 실시예에서, 사용자 정보 관리기(13)를 더 포함하여 구성될 수 있다. 임시 비밀번호 생성기(11), UI 관리기(12), 사용자 정보 관리기(13) 및 로그인 관리기(100) 각각은 독자적인 컴퓨팅 시스템으로서 구현되거나, 임시 비밀번호 생성기(11), UI 관리기(12), 사용자 정보 관리기(13) 및 로그인 관리기(100) 중 적어도 일부는 하나의 컴퓨팅 시스템을 통하여 함께 구현될 수 있을 것이다.
이상 본 실시예에 따른 전체 시스템의 구성 및 동작을 설명하였다. 특히 로그인 관리기(100)의 동작은 후술 되는 실시예들을 통하여 보다 상세히 이해될 수 있을 것이다. 즉, 로그인 관리기(100)의 동작은 후술 되는 실시예들을 통하여 보충될 수 있다.
다음으로, 본 개시의 다른 실시예에 따른 휴대폰 번호를 이용한 로그인 지원 방법을 도 2 내지 도 8을 참조하여 설명하기로 한다. 본 실시예에 따른 휴대폰 번호를 이용한 로그인 지원 방법은 하나 이상의 컴퓨팅 시스템에 의하여 수행될 수 있다. 또한, 본 실시예에 따른 휴대폰 번호를 이용한 로그인 지원 방법은 제1 컴퓨팅 시스템에 의하여 일부 동작이 수행되고, 나머지 동작은 제2 컴퓨팅 시스템에 의하여 수행될 수도 있다.
예를 들어, 본 실시예에 따른 휴대폰 번호를 이용한 로그인 지원 방법의 일부 동작은 온-프레미스(On-Premise) 물리 서버에 의하여 일부 동작이 수행되고, 나머지 동작은 클라우드 서버에 의하여 수행될 수도 있을 것이다. 이하, 각 동작의 수행 주체가 생략된 경우, 그 수행 주체는 상기 컴퓨팅 시스템인 것으로 이해될 수 있을 것이다.
도 2와 다른 도면들을 참조하여 본 실시예에 따른 휴대폰 번호를 이용한 로그인 지원 방법을 개략적으로 설명한다. 필요에 따라 각 단계의 상세한 내용은 후술될 수 있다.
먼저, 도 3을 함께 참조하면, 사용자 단말(30)로부터 로그인을 위한 사용자의 ID(310) 및 비밀번호(320)가 입력된다(S100).
그 다음에, 도 4a를 함께 참조하면, 사용자 단말(30)로부터 틀린 비밀번호(320)가 입력되는 것에 응답하여, 상기 사용자 단말(30)로부터 휴대폰 번호를 이용한 로그인 요청(400)이 수신된다(S200). 이때, 상기 로그인 요청(400)은 휴대폰 번호를 이용한 로그인에 관한 그래픽 객체(400)가 클릭되거나 터치되는 것과 같이 사용자 단말(30)에 의하여 해당 그래픽 객체(400)가 선택됨으로써 수신되는 것일 수 있다.
몇몇 실시예에서, 사용자 단말(30)로부터 휴대폰 번호를 이용한 로그인 요청(400)을 수신하는 단계(S200)는, 상기 사용자 단말(30)로부터 틀린 비밀번호(320)가 입력되는 것에 응답하여, 비밀번호 오류 안내 화면에 대한 데이터를 상기 사용자 단말(30)에 송신하는 단계를 포함할 수 있다. 이때, 상기 비밀번호 오류 안내 화면은, 상기 로그인 요청에 대한 그래픽 객체(400)를 포함할 수 있다.
보다 구체적으로 설명하면, 도 3에 도시된 바와 같이, ID와 비밀번호를 입력받는 단계(S100)에서는 사용자 단말(30)에 상기 그래픽 객체(400)가 표시되지 않지만, 틀린 비밀번호(320)가 입력되면 그때 비로소 상기 그래픽 객체(400)가 사용자 단말(30)에 표시된다. 이렇게 함으로써, 비밀번호 입력 오류 상황에서 사용자가 휴대폰 번호를 이용하여 간편하게 로그인을 하도록 지원 내지 유도할 수 있다. 그 다음에, 상기 그래픽 객체(400)의 선택 입력에 응답하여, 상기 로그인 요청이 수신된다.
한편, 다른 몇몇 실시예에서, 상기 그래픽 객체(400)는, 사용자 단말(30)로부터 틀린 비밀번호(320)가 2회 이상 입력되는 경우에만 사용자 단말(30)에 표시될 수도 있다.
나아가, 도 4b를 참조하면, 몇몇 실시예에서는, 휴대폰 번호를 이용한 로그인에 관한 안내 메시지(400-a)가 상기 그래픽 객체(400)에 부가되어 표시될 수 있다. 이렇게 함으로써, 비밀번호 입력 오류 상황에서 사용자가 휴대폰 번호를 이용하여 간편하게 로그인을 하도록 보다 강하게 지원 내지 유도할 수 있다. 상기 안내 메시지(400-a)는 반드시 도 4b에 도시된 형태로 구성될 필요가 없고, 본 개시의 목적을 달성할 수 있는 범위 내에서 다양한 형태로 구성될 수 있음은 당업자에게 자명하다.
다시 도 2를 참조하면, 사용자 단말(30)로부터 사용자의 제1 휴대폰 번호가 입력되고, 로그인을 위한 임시 비밀번호의 생성 요청이 수신된다(S300). 그 다음에, 상기 사용자의 ID 및 상기 제1 휴대폰 번호가 데이터베이스(20)에 기 저장된 상기 사용자에 관한 사용자 정보와 일치하는지 여부가 판단되고, 상기 사용자의 ID 및 상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 것에 응답하여 생성된 상기 임시 비밀번호가 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신된다(S400).
도 5a 및 도 5b를 더 참조하여 보다 자세히 설명한다. 사용자 단말(30)로부터 사용자의 제1 휴대폰 번호(510)가 입력되고, 로그인을 위한 임시 비밀번호의 생성 요청(520)이 수신된다(S300). 이때, 임시 비밀번호의 생성 요청(520)은 임시 비밀번호의 생성에 관한 그래픽 객체(520)가 클릭되거나 터치되는 것과 같이 사용자 단말(30)에 의하여 해당 그래픽 객체(520)가 선택됨으로써 수신되는 것일 수 있다. 한편, 도 5a 및 도 5b에서 도시되는 바와 같이 상기 임시 비밀번호는 "인증번호" 내지 그와 유사한 용어로 사용자 단말(30)에 표시될 수 있다.
그 다음에, 상기 사용자의 ID(310) 및 상기 제1 휴대폰 번호(510)가 데이터베이스(20)에 기 저장된 상기 사용자에 관한 사용자 정보, 즉, 데이터베이스(20)에 기 저장된 상기 사용자의 ID 및 휴대폰 번호와 일치하는지 여부가 판단된다(S410). 그 다음에, 상기 사용자의 ID(310) 및 상기 제1 휴대폰 번호(510)가 상기 사용자 정보와 일치하는 것에 응답하여 생성된 상기 임시 비밀번호(530)가 상기 제1 휴대폰 번호(510)에 의하여 특정되는 휴대폰에 송신된다(S420).
그 다음에, 상기 사용자 단말(30)로부터 상기 임시 비밀번호(530)와 동일한 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말(30)의 로그인이 허용된다(S500).
몇몇 실시예에서, 휴대폰 번호를 이용한 로그인 지원 시스템(10)은, 사용자의 휴대폰 번호가 변경된 경우에도 그 변경된 휴대폰 번호를 이용하여 로그인할 수 있도록 지원할 수 있다. 이하에서, 도 6을 참조하여 이러한 실시예에 대하여 보다 자세하게 설명한다.
도 6을 참조하면, 로그인을 위한 임시 비밀번호의 생성 요청이 수신되는 단계(S300) 이후에, 사용자의 ID 및 제1 휴대폰 번호가 데이터베이스(20)에 기 저장된 상기 사용자에 관한 사용자 정보, 즉, 데이터베이스(20)에 기 저장된 상기 사용자의 ID 및 휴대폰 번호와 일치하는지 여부가 판단된다(S410). 사용자의 핸드폰 번호가 변경된 상황에서는, 상기 제1 휴대폰 번호는 휴대폰 번호를 이용한 로그인을 위하여 사용자 단말(30)로부터 최초로 입력된 휴대폰 번호, 즉 사용자의 변경된 휴대폰 번호일 수 있다.
앞서 설명된 실시예와 달리, 상기 사용자의 휴대폰 번호가 변경된 경우에는, 데이터베이스(20) 상의 사용자 정보에는 변경 전 휴대폰 번호가 저장되어 있기 때문에, 상기 제1 휴대폰 번호는 데이터베이스(20)에 기 저장된 상기 사용자에 관한 사용자 정보와 일치하는지 않는 것으로 판단된다. 이때, 로그인 관리기(100)는, 상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 않는 것에 응답하여, 상기 사용자 단말(30)로부터 상기 변경된 휴대폰 번호를 이용한 로그인 요청을 수신할 수 있다(S430).
그 다음에, 타인에 의한 로그인을 방지하기 위하여, 상기 사용자 단말(30)로부터 상기 사용자의 제2 휴대폰 번호를 입력받고, 상기 사용자의 ID 및 상기 제2 휴대폰 번호가 상기 사용자 정보와 일치하는지 여부가 판단된다(S440). 이때, 상기 제2 휴대폰 번호는, 상기 사용자의 변경 전 휴대폰 번호일 수 있다. 상기 사용자의 ID 및 상기 제2 휴대폰 번호가 상기 사용자 정보와 일치하면, 마찬가지로 타인에 의한 로그인을 방지하기 위하여, 제1 휴대폰 번호, 즉 변경된 휴대폰 번호에 대하여 통신사를 통한 본인 인증 절차가 수행된다(S450). 예를 들면, 한국 통신사의 PASS 애플리케이션을 통한 본인 인증 절차가 수행될 수 있다.
그 다음에, 상기 본인 인증이 성공하는 것에 응답하여, 상기 제1 휴대폰 번호, 즉 변경된 휴대폰 번호에 의하여 특정되는 휴대폰에 임시 비밀번호가 송신된다(S420). 그리고, 상기 사용자 단말(30)로부터 상기 임시 비밀번호와 동일한 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말(30)의 로그인이 허용된다(S500). 이때, 변경된 휴대폰 번호를 이용한 로그인이 허용되는 것에 응답하여, 상기 사용자 정보의 휴대폰 번호가 상기 제2 휴대폰 번호(변경 전 휴대폰 번호)에서 상기 제1 휴대폰 번호(변경된 휴대폰 번호)로 갱신될 수 있다. 이를 통해 사용자가 직접 사용자 정보의 휴대폰 번호를 수정하는 번거로운 일을 하지 않도록 지원할 수 있다.
한편, 로그인이 실패하게 되면, 일반적인 경우와 같이 비밀번호 찾기나 비밀번호 변경 절차가 진행될 수 있을 것이다(S600).
다른 몇몇 실시예에서, 휴대폰 번호를 이용한 로그인 지원 시스템(10)은 비밀번호 입력 오류 시에 사용자가 처음부터 변경 전 휴대폰 번호로 로그인할 수 있도록 지원할 수 있다. 도 7은 이러한 실시예에 관하여 설명하는 순서도이다. 이하에서, 도 2를 참조하여 상술한 실시예와 중복되는 내용에 대한 설명은 생략하고 이러한 실시예에 관하여 설명한다.
도 7을 참조하면, 사용자 단말(30)로부터 로그인을 위한 사용자의 ID 및 비밀번호가 입력된다(S100). 상기 사용자 단말(30)로부터 틀린 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말(30)로부터 변경된 휴대폰 번호를 이용한 로그인 요청이 수신된다(S710).
그 다음에, 사용자의 ID 및 상기 사용자 단말(30)로부터 입력되는 상기 사용자의 제2 휴대폰 번호, 즉 변경 전 휴대폰 번호가 데이터베이스(20)에 기 저장된 상기 사용자의 정보와 일치하고, 상기 사용자 단말(30)로부터 입력되는 상기 사용자의 제1 휴대폰 번호, 즉 변경된 휴대폰 번호에 대하여 통신사를 통한 본인 인증이 성공하는 것에 응답하여(S721), 임시 비밀번호가 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신된다(S722).
그 다음에, 상기 사용자 단말(30)로부터 상기 임시 비밀번호와 동일한 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말(30)의 로그인이 허용된다(S500).
이상 설명된 본 개시의 다양한 실시예들에 따르면, 비밀번호 입력 오류 시에 사용자가 휴대폰 번호를 이용하여 간편하게 로그인을 할 수 있도록 지원할 수 있게 되고, 이를 통해 로그인 단계에서의 사용자 이탈로 인한 구매전환율의 저하를 방지할 수 있게 된다.
본 개시의 기술적 사상에 따른 효과들은 이상에서 언급한 효과들로 제한되지 않으며, 언급되지 않은 또 다른 효과들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.
도 8은 본 개시의 몇몇 실시예들에 따른 컴퓨팅 시스템(1000)을 나타내는 예시적인 하드웨어 구성도이다.
도 8에 도시된 바와 같이, 도 8의 컴퓨팅 시스템(1000)은, 하나 이상의 프로세서(1100), 시스템 버스(1600), 통신 인터페이스(1200), 프로세서(1100)에 의하여 수행되는 컴퓨터 프로그램(1500)을 로드(load)하는 메모리(1400)와, 컴퓨터 프로그램(1500)을 저장하는 스토리지(1300)를 포함할 수 있다. 다만, 도 8에는 본 개시의 실시예와 관련 있는 구성요소들만이 도시되어 있다. 따라서, 본 개시가 속한 기술분야의 통상의 기술자라면 도 8에 도시된 구성요소들 외에 다른 범용적인 구성요소들이 더 포함될 수 있음을 알 수 있다. 즉, 컴퓨팅 시스템(1000)에는, 도 8에 도시된 구성요소 이외에도 다양한 구성요소가 더 포함될 수 있다. 또한, 경우에 따라, 도 8에 도시된 구성요소들 중 일부가 생략된 형태로 컴퓨팅 시스템(1000)이 구성될 수도 있다. 이하, 컴퓨팅 시스템(1000)의 각 구성요소에 대하여 설명한다.
프로세서(1100)는 컴퓨팅 시스템(1000)의 각 구성의 전반적인 동작을 제어할 수 있다. 프로세서(1100)는 CPU(Central Processing Unit), MPU(Micro Processor Unit), MCU(Micro Controller Unit), GPU(Graphic Processing Unit), NPU(Neural Processing Unit) 또는 본 개시의 기술 분야에 잘 알려진 임의의 형태의 프로세서 중 적어도 하나를 포함하여 구성될 수 있다. 또한, 프로세서(1100)는 본 개시의 다양한 실시예들에 따른 동작/방법을 실행하기 위한 적어도 하나의 애플리케이션 또는 프로그램에 대한 연산을 수행할 수 있다. 컴퓨팅 시스템(1000)은 하나 이상의 프로세서를 구비할 수 있다.
다음으로, 메모리(1400)는 각종 데이터, 명령 및/또는 정보를 저장할 수 있다. 메모리(1400)는 본 개시의 다양한 실시예들에 따른 방법/동작들을 실행하기 위하여 스토리지(1300)로부터 컴퓨터 프로그램(1500)을 로드할 수 있다. 메모리(1400)는 RAM과 같은 휘발성 메모리로 구현될 수 있을 것이나, 본 개시의 기술적 범위가 이에 한정되는 것은 아니다.
다음으로, 시스템 버스(1600)는 컴퓨팅 시스템(1000)의 구성요소 간 통신 기능을 제공할 수 있다. 시스템 버스(1600)는 주소 버스(Address Bus), 데이터 버스(Data Bus) 및 제어 버스(Control Bus) 등 다양한 형태의 버스로 구현될 수 있다.
다음으로, 통신 인터페이스(1200)는 컴퓨팅 시스템(1000)의 유무선 인터넷 통신을 지원할 수 있다. 또한, 통신 인터페이스(1200)는 인터넷 통신 외의 다양한 통신 방식을 지원할 수도 있다. 이를 위해, 통신 인터페이스(1200)는 본 개시의 기술 분야에 잘 알려진 통신 모듈을 포함하여 구성될 수 있다.
다음으로, 스토리지(1300)는 하나 이상의 컴퓨터 프로그램(1500)을 비임시적으로 저장할 수 있다. 스토리지(1300)는 플래시 메모리 등과 같은 비휘발성 메모리, 하드 디스크, 착탈형 디스크, 또는 본 개시가 속하는 기술 분야에서 잘 알려진 임의의 형태의 컴퓨터로 읽을 수 있는 기록 매체를 포함하여 구성될 수 있다.
다음으로, 컴퓨터 프로그램(1500)은 메모리(1400)에 로드될 때 프로세서(1100)로 하여금 본 개시의 다양한 실시예들에 따른 동작/방법을 수행하도록 하는 하나 이상의 인스트럭션을 포함할 수 있다. 즉, 컴퓨터 프로그램(1500)이 메모리(1400)에 로드 되면, 프로세서(1100)는 상기 하나 이상의 인스트럭션을 실행시킴으로써, 본 개시의 다양한 실시예들에 따른 방법/동작들을 수행할 수 있다.
몇몇 실시예에서, 컴퓨터 프로그램(1500)은 사용자 단말로부터 로그인을 위한 사용자의 ID 및 비밀번호를 입력받는 인스트럭션들과, 상기 사용자 단말로부터 틀린 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말로부터 휴대폰 번호를 이용한 로그인 요청을 수신하는 인스트럭션들과, 상기 사용자 단말로부터 상기 사용자의 제1 휴대폰 번호를 입력받고, 로그인을 위한 임시 비밀번호의 생성 요청을 수신하는 인스트럭션들과, 상기 사용자의 ID 및 상기 제1 휴대폰 번호가 데이터베이스에 기 저장된 상기 사용자에 관한 사용자 정보와 일치하는지 여부를 판단하고, 상기 사용자의 ID 및 상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 것에 응답하여 생성되는 상기 임시 비밀번호를 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 인스트럭션들과, 상기 사용자 단말로부터 상기 임시 비밀번호와 동일한 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말의 로그인을 허용하는 인스트럭션들을 포함할 수 있다.
이때, 상기 로그인 요청을 수신하는 인스트럭션들은, 상기 사용자 단말로부터 틀린 비밀번호가 입력되는 것에 응답하여, 비밀번호 오류 안내 화면에 대한 데이터를 상기 사용자 단말에 송신하되, 상기 비밀번호 오류 안내 화면은, 상기 로그인 요청에 대한 그래픽 객체를 포함하는 것인, 인스트럭션들과, 상기 그래픽 객체의 선택 입력에 응답하여, 상기 로그인 요청을 수신하는 인스트럭션들을 포함할 수 있다.
또한, 상기 임시 비밀번호를 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 인스트럭션들은, 상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 않는 것에 응답하여, 상기 사용자 단말로부터 상기 변경된 휴대폰 번호를 이용한 로그인 요청을 수신하는 인스트럭션들과, 상기 사용자 단말로부터 상기 사용자의 제2 휴대폰 번호를 입력받고, 상기 사용자의 ID 및 상기 제2 휴대폰 번호가 상기 사용자 정보와 일치하는지 여부를 판단하는 인스트럭션들과, 상기 사용자의 ID 및 상기 제2 휴대폰 번호가 상기 사용자 정보와 일치하고 상기 제1 휴대폰 번호에 대하여 통신사를 통한 본인 인증이 성공한 것에 응답하여 생성되는 상기 임시 비밀번호를, 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 인스트럭션들을 포함할 수 있다.
한편, 몇몇 실시예들에서, 도 8에 도시된 컴퓨팅 시스템(1000)은 클라우드 기술에 기반하여 구현된 가상 머신을 의미하는 것일 수도 있다. 가령, 컴퓨팅 시스템(1000)은 서버 팜(server farm)에 포함된 하나 이상의 물리 서버(physical server)에서 동작하는 가상 머신일 수 있다. 이 경우, 도 8에 도시된 프로세서(1100), 메모리(1400) 및 스토리지(1300) 중 적어도 일부는 가상 하드웨어(virtual hardware)일 수 있으며, 통신 인터페이스(1200) 또한 가상 스위치(virtual switch) 등과 같은 가상화된 네트워킹 요소로 구현된 것일 수 있다.
지금까지 도 8을 참조하여 본 개시의 몇몇 실시예들에 따른 휴대폰 번호를 이용한 로그인 지원 시스템(10)을 구현할 수 있는 예시적인 컴퓨팅 시스템(1000)에 대하여 설명하였다.
지금까지 도 1 내지 도 8을 참조하여 본 개시의 다양한 실시예들 및 그 실시예들에 따른 효과들을 언급하였다. 본 개시의 기술적 사상에 따른 효과들은 이상에서 언급한 효과들로 제한되지 않으며, 언급되지 않은 또 다른 효과들은 아래의 기재로부터 통상의 기술자에게 명확하게 이해될 수 있을 것이다.
또한, 이상의 실시예들에서 복수의 구성요소들이 하나로 결합되거나 결합되어 동작하는 것으로 설명되었다고 해서, 본 개시의 기술적 사상이 반드시 이러한 실시예에 한정되는 것은 아니다. 즉, 본 개시의 기술적 사상의 목적 범위 안에서라면, 그 모든 구성요소들이 하나 이상으로 선택적으로 결합하여 동작할 수도 있다.
지금까지 설명된 본 개시의 기술적 사상은 컴퓨터가 읽을 수 있는 매체 상에 컴퓨터가 읽을 수 있는 코드로 구현될 수 있다. 컴퓨터로 읽을 수 있는 기록 매체에 기록된 컴퓨터 프로그램은 인터넷 등의 네트워크를 통하여 다른 컴퓨팅 시스템에 전송되어 상기 다른 컴퓨팅 시스템에 설치될 수 있고, 이로써 상기 다른 컴퓨팅 시스템에서 사용될 수 있다.
도면에서 동작들이 특정한 순서로 도시되어 있지만, 반드시 동작들이 도시된 특정한 순서로 또는 순차적 순서로 실행되어야만 하거나 또는 모든 도시 된 동작들이 실행되어야만 원하는 결과를 얻을 수 있는 것으로 이해되어서는 안 된다. 특정 상황에서는, 멀티태스킹 및 병렬 처리가 유리할 수도 있다.
이상 첨부된 도면을 참조하여 본 개시의 다양한 실시예들을 설명하였지만, 본 개시가 속한 기술분야에서 통상의 지식을 가진 자는 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 본 개시의 기술적 사상이 다른 구체적인 형태로도 실시될 수 있다는 것을 이해할 수 있다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적인 것이 아닌 것으로 이해해야만 한다. 본 개시의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 개시에 의해 정의되는 기술적 사상의 권리범위에 포함되는 것으로 해석되어야 할 것이다.

Claims (12)

  1. 컴퓨팅 시스템에 의하여 수행되는 방법에 있어서,
    사용자 단말로부터 로그인을 위한 사용자의 ID 및 비밀번호를 입력받는 단계;
    상기 사용자 단말로부터 틀린 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말로부터 휴대폰 번호를 이용한 로그인 요청을 수신하는 단계;
    상기 사용자 단말로부터 상기 사용자의 제1 휴대폰 번호를 입력받고, 로그인을 위한 임시 비밀번호의 생성 요청을 수신하는 단계;
    상기 사용자의 ID 및 상기 제1 휴대폰 번호가 데이터베이스에 기 저장된 상기 사용자에 관한 사용자 정보와 일치하는지 여부를 판단하고, 상기 사용자의 ID 및 상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 것에 응답하여 생성된 상기 임시 비밀번호를 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 단계; 및
    상기 사용자 단말로부터 상기 임시 비밀번호와 동일한 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말의 로그인을 허용하는 단계를 포함하는,
    휴대폰 번호를 이용한 로그인 지원 방법.
  2. 제1 항에 있어서,
    상기 로그인 요청을 수신하는 단계는,
    상기 사용자 단말로부터 틀린 비밀번호가 입력되는 것에 응답하여, 비밀번호 오류 안내 화면에 대한 데이터를 상기 사용자 단말에 송신하되, 상기 비밀번호 오류 안내 화면은, 상기 로그인 요청에 대한 그래픽 객체를 포함하는 것인, 단계; 및
    상기 그래픽 객체의 선택 입력에 응답하여, 상기 로그인 요청을 수신하는 단계를 포함하는,
    휴대폰 번호를 이용한 로그인 지원 방법.
  3. 제2 항에 있어서,
    상기 비밀번호 오류 안내 화면은, 상기 그래픽 객체에 부가하여 표시되는 휴대폰 번호를 이용한 로그인에 관한 안내 메시지를 더 포함하는 것인,
    휴대폰 번호를 이용한 로그인 지원 방법.
  4. 제2 항에 있어서,
    상기 비밀번호 오류 안내 화면에 대한 데이터를 상기 사용자 단말에 송신하는 단계는,
    상기 사용자 단말로부터 틀린 비밀번호가 2회 이상 입력되는 것에 응답하여, 상기 비밀번호 오류 안내 화면에 대한 데이터를 상기 사용자 단말에 송신하는 단계를 포함하는,
    휴대폰 번호를 이용한 로그인 지원 방법.
  5. 제1 항에 있어서,
    상기 임시 비밀번호는 OTP(One Time Password)인,
    휴대폰 번호를 이용한 로그인 지원 방법.
  6. 제1 항에 있어서,
    상기 임시 비밀번호를 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 단계는,
    상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 않는 것에 응답하여, 상기 사용자 단말로부터 상기 변경된 휴대폰 번호를 이용한 로그인 요청을 수신하는 단계;
    상기 사용자 단말로부터 상기 사용자의 제2 휴대폰 번호를 입력받고, 상기 사용자의 ID 및 상기 제2 휴대폰 번호가 상기 사용자 정보와 일치하는지 여부를 판단하는 단계; 및
    상기 사용자의 ID 및 상기 제2 휴대폰 번호가 상기 사용자 정보와 일치하고 상기 제1 휴대폰 번호에 대하여 통신사를 통한 본인 인증이 성공한 것에 응답하여 생성되는 상기 임시 비밀번호를, 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 단계를 포함하는,
    휴대폰 번호를 이용한 로그인 지원 방법.
  7. 제6 항에 있어서,
    상기 변경된 휴대폰 번호를 이용한 로그인 요청이 수신되고, 상기 사용자 단말의 로그인이 허용되는 것에 응답하여, 상기 사용자 정보의 상기 제2 휴대폰 번호를 상기 제1 휴대폰 번호로 갱신하는 단계를 더 포함하는.
    휴대폰 번호를 이용한 로그인 지원 방법.
  8. 컴퓨팅 시스템에 의하여 수행되는 방법에 있어서,
    사용자 단말로부터 로그인을 위한 사용자의 ID 및 비밀번호를 입력받는 단계;
    상기 사용자 단말로부터 틀린 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말로부터 변경된 휴대폰 번호를 이용한 로그인 요청을 수신하는 단계;
    상기 사용자의 ID 및 상기 사용자 단말로부터 입력되는 상기 사용자의 제2 휴대폰 번호가 데이터베이스에 기 저장된 상기 사용자의 정보와 일치하고, 상기 사용자 단말로부터 입력되는 상기 사용자의 제1 휴대폰 번호에 대하여 통신사를 통한 본인 인증이 성공한 것에 응답하여 생성되는 상기 임시 비밀번호를, 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 단계; 및
    상기 사용자 단말로부터 상기 임시 비밀번호와 동일한 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말의 로그인을 허용하는 단계를 포함하는,
    휴대폰 번호를 이용한 로그인 지원 방법.
  9. 제8 항에 있어서,
    상기 변경된 휴대폰 번호를 이용한 로그인 요청이 수신되고, 상기 사용자 단말의 로그인이 허용되는 것에 응답하여, 상기 사용자의 정보의 상기 제2 휴대폰 번호를 상기 제1 휴대폰 번호로 갱신하는 단계를 더 포함하는.
    휴대폰 번호를 이용한 로그인 지원 방법.
  10. 통신 인터페이스;
    컴퓨터 프로그램이 로드(load)되는 메모리; 및
    상기 컴퓨터 프로그램을 실행하는 프로세서를 포함하되,
    상기 컴퓨터 프로그램은,
    사용자 단말로부터 로그인을 위한 사용자의 ID 및 비밀번호를 입력받는 인스트럭션들(instructions);
    상기 사용자 단말로부터 틀린 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말로부터 휴대폰 번호를 이용한 로그인 요청을 수신하는 인스트럭션들;
    상기 사용자 단말로부터 상기 사용자의 제1 휴대폰 번호를 입력받고, 로그인을 위한 임시 비밀번호의 생성 요청을 수신하는 인스트럭션들;
    상기 사용자의 ID 및 상기 제1 휴대폰 번호가 데이터베이스에 기 저장된 상기 사용자에 관한 사용자 정보와 일치하는지 여부를 판단하고, 상기 사용자의 ID 및 상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 것에 응답하여 생성되는 상기 임시 비밀번호를 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 인스트럭션들; 및
    상기 사용자 단말로부터 상기 임시 비밀번호와 동일한 비밀번호가 입력되는 것에 응답하여, 상기 사용자 단말의 로그인을 허용하는 인스트럭션들을 포함하는,
    휴대폰 번호를 이용한 로그인 지원 시스템.
  11. 제10 항에 있어서,
    상기 로그인 요청을 수신하는 인스트럭션들은,
    상기 사용자 단말로부터 틀린 비밀번호가 입력되는 것에 응답하여, 비밀번호 오류 안내 화면에 대한 데이터를 상기 사용자 단말에 송신하되, 상기 비밀번호 오류 안내 화면은, 상기 로그인 요청에 대한 그래픽 객체를 포함하는 것인, 인스트럭션들; 및
    상기 그래픽 객체의 선택 입력에 응답하여, 상기 로그인 요청을 수신하는 인스트럭션들을 포함하는,
    휴대폰 번호를 이용한 로그인 지원 시스템.
  12. 제10 항에 있어서,
    상기 임시 비밀번호를 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 인스트럭션들은,
    상기 제1 휴대폰 번호가 상기 사용자 정보와 일치하는 않는 것에 응답하여, 상기 사용자 단말로부터 상기 변경된 휴대폰 번호를 이용한 로그인 요청을 수신하는 인스트럭션들;
    상기 사용자 단말로부터 상기 사용자의 제2 휴대폰 번호를 입력받고, 상기 사용자의 ID 및 상기 제2 휴대폰 번호가 상기 사용자 정보와 일치하는지 여부를 판단하는 인스트럭션들; 및
    상기 사용자의 ID 및 상기 제2 휴대폰 번호가 상기 사용자 정보와 일치하고 상기 제1 휴대폰 번호에 대하여 통신사를 통한 본인 인증이 성공한 것에 응답하여 생성되는 상기 임시 비밀번호를, 상기 제1 휴대폰 번호에 의하여 특정되는 휴대폰에 송신하는 인스트럭션들을 포함하는,
    휴대폰 번호를 이용한 로그인 지원 시스템.
PCT/KR2023/008516 2023-06-13 2023-06-20 휴대폰 번호를 이용한 로그인 지원 방법 및 그 시스템 Ceased WO2024257935A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020230075236A KR102666949B1 (ko) 2023-06-13 2023-06-13 휴대폰 번호를 이용한 로그인 지원 방법 및 그 시스템
KR10-2023-0075236 2023-06-13

Publications (1)

Publication Number Publication Date
WO2024257935A1 true WO2024257935A1 (ko) 2024-12-19

Family

ID=91276246

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2023/008516 Ceased WO2024257935A1 (ko) 2023-06-13 2023-06-20 휴대폰 번호를 이용한 로그인 지원 방법 및 그 시스템

Country Status (3)

Country Link
KR (2) KR102666949B1 (ko)
TW (3) TWI867592B (ko)
WO (1) WO2024257935A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100563544B1 (ko) * 2005-07-25 2006-03-27 (주) 호미인터랙티브 일회용 비밀번호를 이용한 사용자 인증 방법
JP2011198025A (ja) * 2010-03-19 2011-10-06 Hitachi Solutions Ltd ワンタイムパスワード発行装置、ワンタイムパスワード発行システム
KR101473471B1 (ko) * 2014-08-28 2014-12-24 주식회사 인포바인 휴대 단말을 이용한 웹 페이지 로그인 방법 및 이를 위한 장치
KR101831381B1 (ko) * 2017-02-16 2018-04-04 박승현 메신저서비스를 이용한 스마트 로그인 방법 및 그 장치
KR102336416B1 (ko) * 2020-10-14 2021-12-07 전성훈 웹 사이트의 아이디와 비밀번호를 핸드폰 번호에 결합하고 웹 사이트에 핸드폰 번호를 입력하여 핸드폰 고유의 본인확인을 통해 웹 사이트에 로그인하는 시스템과 방법

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100931326B1 (ko) 2008-09-09 2009-12-11 주식회사 로그 아이디/패스워드 찾기 이력 및 로그인 이력 관리 시스템 및 그 방법
KR101559271B1 (ko) * 2015-02-25 2015-10-12 김대완 보안 깊이 값을 이용한 보안 인증 처리방법
US10574692B2 (en) * 2016-05-30 2020-02-25 Christopher Nathan Tyrwhitt Drake Mutual authentication security system with detection and mitigation of active man-in-the-middle browser attacks, phishing, and malware and other security improvements
TWI642010B (zh) * 2016-07-29 2018-11-21 臺灣行動支付股份有限公司 Electronic transaction password reset system and method thereof
CN112615963A (zh) * 2020-12-15 2021-04-06 上海闻泰信息技术有限公司 移动数据管理方法、装置、存储介质及电子设备
CN113342894A (zh) * 2021-06-15 2021-09-03 广州以大坊区块链科技有限公司 一种基于区块链修改绑定手机号的方法
CN115293774A (zh) * 2022-08-04 2022-11-04 中国银行股份有限公司 一种交易密码验证方法和系统、电子设备、存储介质

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100563544B1 (ko) * 2005-07-25 2006-03-27 (주) 호미인터랙티브 일회용 비밀번호를 이용한 사용자 인증 방법
JP2011198025A (ja) * 2010-03-19 2011-10-06 Hitachi Solutions Ltd ワンタイムパスワード発行装置、ワンタイムパスワード発行システム
KR101473471B1 (ko) * 2014-08-28 2014-12-24 주식회사 인포바인 휴대 단말을 이용한 웹 페이지 로그인 방법 및 이를 위한 장치
KR101831381B1 (ko) * 2017-02-16 2018-04-04 박승현 메신저서비스를 이용한 스마트 로그인 방법 및 그 장치
KR102336416B1 (ko) * 2020-10-14 2021-12-07 전성훈 웹 사이트의 아이디와 비밀번호를 핸드폰 번호에 결합하고 웹 사이트에 핸드폰 번호를 입력하여 핸드폰 고유의 본인확인을 통해 웹 사이트에 로그인하는 시스템과 방법

Also Published As

Publication number Publication date
TW202526676A (zh) 2025-07-01
TWI911074B (zh) 2026-01-01
KR20240175688A (ko) 2024-12-20
TW202501283A (zh) 2025-01-01
TWI867592B (zh) 2024-12-21
KR102666949B1 (ko) 2024-05-16
TW202509791A (zh) 2025-03-01
TWI880874B (zh) 2025-04-11

Similar Documents

Publication Publication Date Title
WO2012108613A1 (en) Method and apparatus for controlling connection between devices
WO2023140642A1 (ko) 라이브 커머스 플랫폼에서의 실시간 인스펙터를 위한 방법, 컴퓨터 장치, 및 컴퓨터 프로그램
WO2011055971A2 (ko) 난수 생성 방법 및 시스템
CN112433783A (zh) 一种配置方法及相关设备
WO2014175704A1 (ko) 웹사이트 로그인 및 개인정보 보안을 위한 홍채인증 시스템 및 그 방법
WO2025028705A1 (ko) 서버리스 함수의 취약점 점검 방법 및 점검 서버
WO2019240305A1 (ko) 사용 정도에 기초하여 대화방을 처리하는 방법과 시스템 및 비-일시적인 컴퓨터 판독가능한 기록 매체
WO2019066408A1 (ko) 터치 입력에 기초한 텍스트 메시지 제공 장치 및 방법
WO2022055024A1 (ko) 확장 암호연산 처리 방법 및 시스템
WO2020138608A1 (ko) 복수의 챗봇을 이용한 질의 응답 방법 및 장치
WO2011152593A1 (en) Data upload method using shortcut
KR20240175688A (ko) 휴대폰 번호를 이용한 로그인 지원 방법 및 그 시스템
WO2026095232A1 (ko) 블록 코드 서비스 장치 및 방법
WO2017115976A1 (ko) 접근성 이벤트를 이용한 유해 사이트 차단 방법 및 장치
JP7065469B2 (ja) 会計業務管理装置、会計業務管理システム、会計業務管理プログラム、会計業務管理方法
WO2018016798A1 (ko) 클라이언트 단말의 보안성을 관리하는 보안 관리 장치 및 보안 관리 방법
WO2021080110A1 (ko) 클라우드 환경에서 단말의 소속 식별 및 관리를 위한 시스템과 방법
WO2026049148A1 (ko) Api 응답을 자동으로 수정하는 방법, 장치 및 기록 매체
WO2024191061A1 (ko) 외부 서비스 연계를 위한 오픈챗 브릿지 페이지를 제공하는 방법, 컴퓨터 장치, 및 컴퓨터 프로그램
WO2013151369A1 (ko) Ｐｃ방의 가상 ⅰｐ를 이용한 게임 서비스 제공 방법 및 시스템
CN113761508B (zh) 信息处理方法、装置、电子设备及存储介质
WO2024111703A1 (ko) Did 기반 가족 관계 증명 서비스 제공 방법, 그리고 이를 구현하기 위한 장치
WO2025053347A1 (ko) 개인 정보의 탈개인화를 통한 토큰화와 토큰화된 개인 정보의 요청 및 인가를 위한 방법 및 그 시스템
WO2024219527A1 (ko) 마스터 데이터 속성 관리 방법 및 그 시스템
WO2024005246A1 (ko) 코드 검증 정보를 제공하는 전자 장치 및 그 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 23941718

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE