Nothing Special   »   [go: up one dir, main page]

KR101514706B1 - 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템 - Google Patents

가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템 Download PDF

Info

Publication number
KR101514706B1
KR101514706B1 KR1020140079247A KR20140079247A KR101514706B1 KR 101514706 B1 KR101514706 B1 KR 101514706B1 KR 1020140079247 A KR1020140079247 A KR 1020140079247A KR 20140079247 A KR20140079247 A KR 20140079247A KR 101514706 B1 KR101514706 B1 KR 101514706B1
Authority
KR
South Korea
Prior art keywords
authentication
information
key
biometric
password
Prior art date
Application number
KR1020140079247A
Other languages
English (en)
Inventor
박경양
Original Assignee
주식회사 하렉스인포텍
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 하렉스인포텍 filed Critical 주식회사 하렉스인포텍
Priority to KR1020140079247A priority Critical patent/KR101514706B1/ko
Application granted granted Critical
Publication of KR101514706B1 publication Critical patent/KR101514706B1/ko
Priority to JP2017520845A priority patent/JP6444500B2/ja
Priority to EP15811063.5A priority patent/EP3163926B1/en
Priority to ES15811063T priority patent/ES2795669T3/es
Priority to US15/322,333 priority patent/US10331868B2/en
Priority to SG11201610868SA priority patent/SG11201610868SA/en
Priority to AU2015280802A priority patent/AU2015280802B2/en
Priority to PCT/KR2015/006590 priority patent/WO2015199501A1/ko
Priority to CN201580042183.6A priority patent/CN106576243B/zh
Priority to US16/405,016 priority patent/US10671716B2/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/048—Interaction techniques based on graphical user interfaces [GUI]
    • G06F3/0487—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser
    • G06F3/0488—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures
    • G06F3/04886—Interaction techniques based on graphical user interfaces [GUI] using specific features provided by the input device, e.g. functions controlled by the rotation of a mouse with dual sensing arrangements, or of the nature of the input device, e.g. tap gestures based on pressure sensed by a digitiser using a touch-screen or digitiser, e.g. input of commands through traced gestures by partitioning the display area of the touch-screen or the surface of the digitising tablet into independently controllable areas, e.g. virtual keyboards or menus
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861—Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M1/00—Substation equipment, e.g. for use by subscribers
    • H04M1/66—Substation equipment, e.g. for use by subscribers with means for preventing unauthorised or fraudulent calling
    • H04M1/667—Preventing unauthorised calls from a telephone set
    • H04M1/67—Preventing unauthorised calls from a telephone set by electronic means
    • H04M1/673—Preventing unauthorised calls from a telephone set by electronic means the user being required to key in a code
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/065—Continuous authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/02—Terminal devices
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2463/00—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00
    • H04L2463/082—Additional details relating to network architectures or network communication protocols for network security covered by H04L63/00 applying multi-factor authentication

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • General Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • Computing Systems (AREA)
  • Human Computer Interaction (AREA)
  • Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • General Health & Medical Sciences (AREA)
  • Telephone Function (AREA)
  • Collating Specific Patterns (AREA)
  • Telephonic Communication Services (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

본 발명은, 비밀번호 및 생체정보 혼합 본인 인증 방법으로, 암호키와 생체인증키를 포함하는 가변키패드를 생성하되, 암호키 각각의 위치와 생체인증키의 위치가 매 생성시마다 가변되도록 생성하고, 생성된 가변키패드를 휴대단말로 전송하며, 휴대단말로부터 사용자가 입력한 순서에 따른 암호키의 위치, 생체인증키의 위치 및 생체정보를 수신한 후, 수신한 암호키의 위치, 생체인증키의 위치 및 생체정보를 토대로 본인 인증을 수행하는 것을 그 요지로 한다.

Description

가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템 {Method of user authentication using a variable keypad and biometrics and, the system thereof}
본 발명은 본인 인증 방법 및 시스템에 관한 것으로서, 더욱 상세하게는 단말에서 가변 키패드를 통해 비밀번호 위치 정보, 비밀번호 입력 순서, 생체인증키의 위치 정보 및 생체정보를 입력받아 이를 서버로 전송하고, 서버에서 본인 인증을 수행하는 본인 인증 방법 및 시스템에 관한 것이다.
현대 사회에서는 스마트폰을 이용한 전자결제시 비밀번호를 필수적으로 입력해야 한다. 기존 휴대폰과는 달리 스마트폰은 누구나 애플리케이션을 개발할 수 있다는 특성 때문에 일반 PC와 마찬가지로 해킹에 취약하다.
특히, 고정 키패드를 통해 비밀번호가 입력될 때 사용자의 비밀번호 터치 좌표가 노출될 경우 비밀번호 자체가 그대로 유출될 수 있으므로 사용자의 각별한 주의가 필요하다.
그래서, 이를 보완한 것이 가변 키패드를 사용한 인증 방법이다. 가변 키패드 방식은 사용자가 접속할 때마다 키패드의 입력버튼 위치가 변경되므로, 제3자가 스마트폰의 키패드의 입력 버튼 위치를 절취하더라도 비밀번호가 누출될 가능성이 낮다.
사용자가 비밀번호 자체를 알지 못하면 본인 인증을 수행할 수 없다.
그런데, 가변 키패드를 사용한 인증 방법은, 인증 요청시 단말에서 서버로 비밀번호 자체가 전송되므로, 전송 도중에 해커가 침입하여 비밀번호를 해킹하면 해커가 비밀번호 자체를 알아낼 수 있으므로 개인 정보가 유출될 우려가 있고 보안성이 취약한 문제점이 있었다.
또한, 비밀번호 자체를 알고 있는 제3자가 본인임을 사칭하고 본인 인증 수행시 이를 막을 수 없는 문제점이 있었다.
본 발명은 상기한 문제점을 해결하기 위한 것으로서, 휴대단말에서 본인 인증 서버로 비밀번호 위치 정보를 전송하여 비밀번호 유출을 방지하고 보안성을 향상시키는 본인 인증 방법 및 시스템을 제공하는 것을 목적으로 한다.
나아가, 생체정보를 인증 수단에 추가하고 생체정보 및 생체 정보 입력 위치를 가변시켜 보안성을 더욱 높은 본인 인증 방법 및 시스템을 제공하는 것을 목적으로 한다.
본 발명의 일면에 따른, 비밀번호 및 생체정보 혼합 본인 인증 서버는 암호키와 생체인증키를 포함하는 가변키패드를 생성하되, 상기 암호키 각각의 위치와 상기 생체인증키의 위치가 매 생성시마다 가변되도록 생성하는 가변키패드 생성부; 휴대단말 이용 사용자들의 비밀번호 및 생체정보를 저장하는 인증정보 저장부; 및 생성된 상기 가변키패드를 원격의 휴대단말로 제공하고, 상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치 및 생체정보를 수신하여 이를 토대로 본인 인증을 수행하는 인증 수행부를 포함한다.
본 발명의 다른 면에 따른, 본인 인증 휴대단말은 암호키 각각의 위치와 상기 생체인증키의 위치가 매 생성시마다 가변되도록 생성되는 가변키패드를 표시하는 표시부; 및 본인 인증 서버로부터 상기 가변기패드를 제공받고, 상기 가변 키패드를 통하여 획득한 암호키 위치 정보, 암호키 입력 순서 및 생체정보를 상기 본인 인증 서버로 전달하는 제어부를 포함한다.
본 발명의 또 다른 면에 따른, 본인 인증 서버의 비밀번호 및 생체정보 혼합 본인 인증 방법은 암호키와 생체인증키를 포함하는 가변키패드를 생성하되, 상기 암호키 각각의 위치와 상기 생체인증키의 위치가 매 생성시마다 가변되도록 생성하는 단계; 생성된 상기 가변키패드를 휴대단말로 전송하는 단계; 상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치 및 생체정보를 수신하는 단계; 및 수신한 상기 암호키의 위치, 상기 생체인증키의 위치 및 상기 생체정보를 토대로 본인 인증을 수행하는 단계를 포함한다.
본 발명에 따르면, 가변 키패드를 통한 입력된 비밀번호 자체를 본인 인증 서버로 전송하는 것이 아니라, 사용자가 입력한 순서에 따른 비밀번호의 위치 정보를 전송한다. 따라서, 단말에서 서버로 전송하는 중간에 해커가 전송되는 비밀 정보의 위치 정보를 절취하여도 비밀번호를 알 수 없으므로 보안성을 향상시킬 수 있다.
또한, 비밀번호와 생체 정보를 통해 본인 인증을 수행하므로, 단순히 비밀번호 4자리만 입력하고 비밀번호의 위치를 가변하는 종래의 발명에 비하여 더욱 보안성을 향상시킬 수 있다.
이어, 생체 정보가 홍채 정보일 경우, 홍채는 개인마다 개별적 특성을 지니므로 도난이나 위조를 방지할 수 있고, 홍채는 지문보다 많은 식별 특징을 지니고 지문보다 복잡하고 정교하므로 비밀번호와 결합하여 더욱 보안성을 향상시킬 수 있다.
도 1은 본 발명의 일 실시 예에 따른 비밀번호 및 생체정보 혼합 본인 인증 시스템을 도시한 구성도.
도 2는 본 발명의 일 실시 예에 따른 비밀번호 및 생체정보 혼합 본인 인증 방법의 순서도.
도 3(a)는 본 발명의 일 실시 예에 따라 암호키와 생체인증키를 포함하는 가변키패드에서 암호키 각각의 위치와 생체인증키의 위치가 생성시마다 가변되도록 생성하는 것을 도시한 것으로 제1회 생성시를 도시한 도면.
도 3(b)는 본 발명의 일 실시 예에 따라 제2회 생성시를 도시한 도면.
도 4(a)는 본 발명의 일 실시 예에 따라, 가변키패드를 xy평면에 도시한 도면.
도 4(b)는 본 발명의 일 실시 예에 따라, 가변키패드의 위치정보를 xy평면에 도시한 도면.
도 4(c)는 본 발명의 일 실시 예에 따라, 비밀번호의 위치정보, 생체인증키의 위치 정보, 생체정보를 휴대단말에서 본인 인증 서버로 전송하는 것을 도시한 도면.
도 5는 본 발명의 일 실시 예에 따라, 암호키의 위치로부터 비밀번호를 추출하여 본인 인증을 수행하는 것을 도시한 순서도.
도 6은 본 발명의 일 실시 예에 따라, 사용자의 홍채를 촬영하고 촬영된 홍채 이미지를 본인 인증 서버로 전송하는 것을 도시한 도면.
도 7(a)은 본 발명의 일 실시 예에 따라, 가변키패드에 상응하는 식별자를 통해 1차 인증을 수행하는 것을 도시한 것으로 인증 서버에 저장된 가변키패드에 상응하는 식별자를 도시한 도면.
도 7(b)는 본 발명의 일 실시 예에 따라, 단말에 저장된 가변키패드에 상응하는 식별자를 도시한 도면.
도 8은 본 발명의 일 실시 예에 따라, 임시 대칭키, 사용자의 공개키, 사용자의 개인키로 암호화, 복호화를 수행하는 것을 도시한 순서도.
본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술 되어 있는 실시 예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시 예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 것이며, 단지 본 실시 예들은 본 발명의 개시가 완전하도록 하며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 기재에 의해 정의된다. 한편, 본 명세서에서 사용된 용어는 실시 예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성소자, 단계, 동작 및/또는 소자는 하나 이상의 다른 구성소자, 단계, 동작 및/또는 소자의 존재 또는 추가를 배제하지 않는다.
이하, 첨부된 도면을 참조하여 본 발명의 실시 예를 상세히 설명하기로 한다.
도 1은 본 발명의 일 실시 예에 따른 비밀번호 및 생체정보 혼합 본인 인증 시스템을 도시한 구성도이다.
도 1에 도시한 바와 같이, 비밀번호 및 생체정보 혼합 본인 인증 서버(200)는 가변키패드 생성부(210), 인증 수행부(220) 및 인증 정보 저장부(230)를 포함한다.
가변키패드 생성부(210)는 암호키와 생체인증키를 포함하는 가변키패드를 생성하되, 암호키 각각의 위치와 생체인증키의 위치가 매 생성시마다 가변되도록 생성한다.
인증 수행부(220)는 생성된 가변키패드의 정보 (즉, 각 키 버튼의 배치정보)를 원격의 휴대단말(100)로 제공한다.
다른 실시 예로서, 사전에 복수의 가변 키패드를 생성하고 각 가변 키패드마다 식별자를 부여하여 이를 휴대단말과 공유한 후, 매 인증시마다 가변 키패드의 식발자만을 가변 키패드 정보로서 전송하는 방법을 취할 수도 있다.
인증 수행부(220)는 휴대단말(100)로부터 사용자가 입력한 순서에 따른 암호키의 위치 정보, 생체인증키의 위치 정보 및 생체정보를 수신하여 이를 토대로 본인 인증을 수행한다.
예컨대, 인증수행부(220)는 휴대단말 (예컨대, 스마트폰)로부터 사용자가 입력한 순서에 따른 암호키의 위치 정보(도 4(a)를 참조시 키패드에서의 4, 3, 1, 2 -> (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5)), 생체인증키의 위치 정보(1.5, 2.5) 및 지문정보, 홍채정보를 수신하여 이를 토대로 본인 인증을 수행한다.
인증 수행부(220)는 가변키패드 생성시마다 비밀번호에 대응하는 각 암호키의 위치 정보 및 입력순서, 생체인증키의 위치 정보를 저장하고, 휴대단말(100)로부터 사용자가 입력한 순서에 따른 암호키의 위치 정보, 생체인증키의 위치 정보 및 생체정보를 수신하면, 이를 기저장된 암호키의 위치 정보, 입력순서, 생체인증키의 위치 정보 및 사용자의 생체정보와 비교하여 인증을 수행한다.
예컨대, 비밀번호가 4, 3, 1, 2이면, 이에 대응하는 비밀번호(암호키)의 위치 정보는 도 4(a)를 참조하면, (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5)가 되고, 입력순서도 위의 순서와 동일하게 된다. 그리고, 지문인증키의 위치 정보는 (1.5, 2.5)가 된다.
인증 수행부(220)는 가변키패드 생성시마다 위의 사항을 인증 정보 저장부(230)에 저장하고, 위의 사항을 휴대단말(100)에 제공한다.
인증 수행부(220)는 휴대단말(100)로부터 사용자가 입력한 순서에 따른 비밀번호의 위치 정보는 (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5)가 된다. 그리고, 비밀번호의 위치정보, 입력순서, 지문인증키의 위치 정보(1.5, 2.5), 지문 정보를 휴대단말(100)로부터 수신하면, 이를 인증 정보 저장부(230)에 저장된 비밀번호의 위치 정보 (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5), 입력순서, 지문인증키의 위치 정보(1.5, 2.5) 및 사용자의 지문 정보를 포함하는 인증정보와 비교하여 인증을 수행한다.
본 발명은 생체 정보를 지문, 홍채, 음성, 혈관 (정맥) 등을 이용할 수 있다.
생체 정보가 지문인 경우, 인증 수행부(220)는 단말장치(100)로부터 수신한 지문 이미지의 특징점의 위치와 인증 정보 저장부(230)에 저장된 지문의 특징점의 위치를 비교하여 통계를 내고 이를 통해 점수를 산출하며, 산출한 점수가 기설정된 임계값 (예컨대, 80%) 이상이면 동일 지문으로 판단한다.
지문인식기술은 지문에 빛을 쏴서 반사되는 지문의 굴곡을 인식하여 판독하는 기술이다. 이 기술은 스캐너의 표면에 손가락을 올려놓기만 하면, 빠른 스캔이 이루어지기 때문에 상당히 많은 곳에서 활용되고 있다.
지문인식기술은 사람마다 다양한 지문 유형을 파악하고 지문의 갈라진 점, 이어진 점, 끝점을 스캔하여 각 지문의 특징을 좌표로 얻어 기존 데이터와 대조하여, 신분을 확인하는 기술이다.
지문인식을 위한 입력 장치로서는 프리즘이나 홀로그램 등을 이용하는 광학방식과 손가락의 열, 압력, 전기장이나 초음파 등을 감지하는 비광학방식이 있다.
지문인식기술은 다른 생체인식기술에 비해 지문을 저장하고 식별하는 센서와 반도체칩의 가격이 저렴한 데다 기술 발달이 상대적으로 빠르고 응용분야의 폭이 넓다.
지문인식의 장점은 0.5% 이내의 에러율이라는 비교적 높은 인식률과 1초 이내에 이루어지는 빠른 검증속도에 있다. 지문인식의 장점은 수용성, 편의성, 신뢰성에 있다.
그리고, 사용자들은 지문인식을 사용할 때 다른 여러 생체인식기술과 비교하여 부담감을 적게 나타낸다. 또한 지문인식 장비는 매우 적은 공간을 차지한다
생체 정보가 음성인 경우, 인증 수행부(220)는 단말장치(100)로부터 수신한 음성에서 특성을 추출하여 기준 패턴을 생성하고, 생성된 기준 패턴과 인증정보 저장부(230)에 저장된 기준 패턴을 비교하여 유사도를 측정하고, 측정한 유사도가 기설정된 임계값 이상 (예컨대, 80% )이면 동일 음성으로 판단한다.
음성인식기술은 사람마다 가지고 있는 고유한 목소리의 패턴을 통해 정보를 인식한다. 음성인식기술은 잡음을 제거하고 각 사람마다 갖고 있는 고유한 음역대역을 파악하여 이를 토대로 신원을 확인한다.
따라서, 음성인식기술을 초기에 활용하려면, 주변 소음이 최대한 없는 상태에서 녹음을 하는 것이 필수적으로 요구된다.
생체 정보가 정맥인식기술인 경우, 인증수행부(220)는 손등 위의 혈관을 스캔하여 변형이 적은 혈관의 위치를 특정 좌표로 얻어 인식한다. 정맥인식기술은 국내에서 개발된 기술로 적외선을 손가락에 쏘았을 때, 적혈구만 적외선이 통과하지 못해 혈관만 어둡게 카메라에 찍히는 것을 이용, 그 결과를 판독하는 원리이다.
적외선을 활용하기 때문에 인체에 무해하다는 큰 장점이 있다. 고속도로처럼 복잡하게 얽혀있는 정맥 분기점의 각도와 개수를 일일이 파악하여 빠르게 판독하는, 기술이라 할 수 있다.
이외에 생체정보는 개인의 특성과 관련되는 얼굴인식(face), 장문인식(palmprint), 손모양(hand geomatry), 열상(thermal image), 필체(signature), 혈관(vein), 타이핑(typing keystroke dynamics), 망막(retina)를 포함한다.
인증 정보 저장부(230)는 휴대단말 이용 사용자들의 비밀번호 및 생체정보를 저장한다.
또한, 인증 정보 저장부(230)는 가변 키패드 생성부(210)가 생성한 가변키패드들의 암호키(비밀번호), 암호키의 위치 정보, 생체인증키의 위치 정보 및 생체정보를 포함하는 인증정보를 저장한다.
본인 인증 휴대단말(100)은 가변키패드(110), 표시부(120), 제어부(130) 및 카메라부(140)를 포함한다.
여기서, 휴대단말(100)은 스마트폰, 핸드폰, 테블릿 PC, 노트북, 이동형 신용카드 결제 단말기, 은행 ATM, 약국, 관공서 등에 설치된 키오스크 등을 포함한다.
가변키패드(110)는 사용자로부터 암호키 각각의 위치와 생체인증키의 위치가 매 생성시마다 가변되도록 생성된다. 즉, 원래는 본인 인증 서버(200)의 가변키패드 생성부(210)가 가변키패드를 생성하고, 휴대단말(100)의 가변키패드(110)는 본인 인증 서버(200)에서 생성된 가변키패드 정보를 기초로 사용자에게 가변키패드를 보여주는 역할을 수행한다.
표시부(120)는 암호키 각각의 위치와 생체인증키의 위치가 매 생성시마다 가변되도록 생성되는 가변키패드(110)의 정보를 표시한다.
제어부(130)는 본인 인증 서버(200)로부터 가변기패드의 정보를 제공받고, 획득한 암호키 위치 정보, 암호키 입력 순서, 생체인증키의 위치 정보 및 생체정보를 본인 인증 서버(200)로 전송한다.
카메라부(140)는 사용자의 전방을 촬영한다. 여기서 카메라부(140)는 홍채 인식 시스템이 장착되어 있고, 복잡한 홍채의 무늬를 '웨이블릿(wavelet) 변환'이라는 수학적 기법을 사용하여 일련의 디지털 부호로 변화할 수 있게 하는 기능을 포함할 수 있다.
도 2는 본 발명의 일 실시 예에 따른 비밀번호 및 생체정보 혼합 본인 인증 방법의 순서도이다.
도 2에 도시한 바와 같이, 먼저, 암호키와 생체인증키를 포함하는 가변키패드를 생성하되, 암호키 각각의 위치와 생체인증키의 위치가 매 생성시마다 가변되도록 생성한다(S110).
다음으로, 생성된 가변키패드를 휴대단말로 전송한다(S120).
이어, 휴대단말(100)로부터 사용자가 입력한 순서에 따른 암호키의 위치 정보, 생체인증키의 위치 정보 및 생체정보를 수신한다(S130).
끝으로, 수신한 암호키의 위치 정보, 생체인증키의 위치 정보 및 생체정보를 토대로 본인 인증을 수행한다(S140).
본 발명의 실시 예에 따르면, 본인 인증을 수행시, 암호키 일부의 위치 정보를 토대로 본인 인증을 수행한다.
예컨대, 비밀번호가 4312인 경우, 사용자가 네 자리의 비밀번호를 모두 입력하는 것이 아니고, 앞에서 두 자리 43, 뒤에서 두 자리 12, 네 자리 중 첫번째, 세번째의 비밀번호의 일부를 입력하는 것이다.
앞에서 두 자리 43을 입력하는 경우, 비밀번호 위치는 도 4를 참조하면, (0.5, 2.5), (3.5, 3.5)가 되고, 생체인증키의 위치는 (1.5, 2.5)가 된다.
따라서, 본인 인증을 수행시 비밀번호의 위치 (0.5, 2.5), (3.5, 3.5), 입력순서, 생체정보(지문 정보, 홍채 정보 등)를 토대로 본인 인증을 수행한다.
암호키 일부의 위치 정보를 토대로 본인 인증을 수행시에는 인증을 수행하는 데이터량이 암호키 전체의 위치 정보 입력에 비하여 상대적으로 적어 연산 속도를 향상시킬 수 있고, 입력해야 할 암호키의 수가 전체 입력에 비하여 상대적으로 적어 사용자 편의성을 향상시킬 수 있다.
도 3(a)는 본 발명의 일 실시 예에 따라 암호키와 생체인증키를 포함하는 가변키패드에서 암호키 각각의 위치와 생체인증키의 위치가 생성시마다 가변되도록 생성하는 것을 도시한 것으로 제1회 생성시를 도시한 도면이고, 도 3(b)는 제2회 생성시를 도시한 도면이다.
도 3(a), 도 3(b)에 도시한 바와 같이, 생성시마다 가변키패드에서 암호키 각각의 위치와 생체인증키(Bio)의 위치가 생성시마다 가변된다.
도 4(a)는 본 발명의 일 실시 예에 따라, 가변키패드를 xy평면에 도시한 도면이고, 도 4(b)는 가변키패드의 위치정보를 xy평면에 도시한 도면이며, 도 4(c)는 비밀번호의 위치정보, 생체인증키의 위치 정보, 생체정보를 휴대단말에서 본인 인증 서버로 전송하는 것을 도시한 도면이다.
도 4(a)에 도시한 바와 같이, 사용자가 휴대단말(100)에서 비밀번호 (예컨대, 4312)와 생체정보 입력버튼(Bio)을 누른다.
예컨대, 비밀번호의 위치 정보는 XY 평면에서 좌표값으로 설정될 수 있다. 또한, XY 평면에서 픽셀의 위치 좌표값으로 설정될 수 있다. 이는 예시에 불과하며, 비밀번호의 위치 정보는 다른 형식으로 얼마든지 변환이 가능하다.
비밀번호 4312에 대응하는 위치 정보는 (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5)가 되고, 4->3->1->2처럼 비밀번호 입력순서와 같이 위치 정보의 순서도 큰 의미가 있다.
사용자가 생체정보 입력버튼(Bio)을 누르면, 입력버튼을 누를 때 바로 그 위치에서 지문 입력 스캔 센서가 작동해서, 지문 입력 스캔 센서가 사용자의 지문 이미지를 획득한다. 또한, 생체정보 입력버튼(Bio)의 좌표값 (1.5, 2.5)을 획득한다.
다른 실시 예에 따르면, 생체정보 입력버튼(Bio)를 누르면 지문 입력 창이 따로 팝업창 형태로 나타난다. 지문 입력 창은 그 크기가 가로 x 세로, 2.5 cm x 2.5 cm 가 되어, 충분히 크기에 해당되므로 검지뿐만 아니라, 다른 손가락의 지문을 획득할 수 있다.
지문 입력 창은 터치 스크린 입력 형식으로 사용자가 손가락의 지문을 터치하고 소정 시간 (예컨대 1초)이 경과하면, 자동으로 지문 입력 스캔 센서가 작동하여 지문 입력 창은 사용자의 지문 이미지를 획득한다.
도 4(c)에 도시한 바와 같이, 휴대단말(100)은 비밀번호의 위치 정보, 입력순서, 생체인증키의 위치 정보, 생체정보(예컨대, (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5), 위치정보의 입력순서, (1.5, 2.5), 지문 정보)를 본인 인증 서버(200)로 전송한다.
도 5는 본 발명의 일 실시 예에 따라, 암호키의 위치로부터 비밀번호를 추출하여 본인 인증을 수행하는 것을 도시한 순서도이다.
즉, 이 경우는 비밀번호는 본인 인증 서버(200)에 기저장되어 있음을 기초로, 단말장치(100)로부터 비밀번호의 위치 정보를 수신하여, 수신한 비밀번호의 위치 정보와 입력순서로부터 비밀번호를 추출하고, 추출된 비밀번호와 인증 저장부(230)에 저장된 비밀번호를 비교하여 본인 인증을 수행하는 것이다.
도 5에 도시한 바와 같이, 인증 수행부(220)는 휴대단말(100)로부터 회원이 입력한 순서에 따른 암호키의 위치(예컨대, (0.5, 2.5), (3.5, 3.5), (1.5, 3.5), (2.5, 3.5), 위치정보의 입력순서)를 전송받아 회원이 입력한 비밀번호 (예컨대, 4312)를 추출한다(S142).
인증 수행부(220)는 추출된 비밀번호(예컨대, 4312)와 수신된 생체정보(예컨대, 지문 정보, 홍채 정보)를 인증 정보 저장부(230)에 저장된 비밀번호 (예컨대, 4312) 및 생체정보 (예컨대, 지문 정보, 홍채 정보)와 비교하여 인증을 수행한다(S144).
도 6은 본 발명의 일 실시 예에 따라, 사용자의 홍채를 촬영하고 촬영된 홍채 이미지를 본인 인증 서버(200)로 전송하는 것을 도시한 도면이다.
도 6에 도시한 바와 같이, 생체정보가 홍채 정보일 경우에는, 가변키패드(110)가 사용자로부터 홍채 입력 지시 버튼 입력을 획득한다.
제어부(130)는 카메라부(140)가 전방 사용자의 홍채를 촬영하도록 제어한다.
카메라부(140)는 제어부(130)의 지시에 따라 전방 사용자의 홍채를 촬영한다. 카메라부(140)는 생체 확인 모듈을 포함하고 있고, 생체 확인 모듈은 홍채 촬영시 살아있는 사람의 홍채인지를 확인하는 기능을 수행하며 빛에 따라 동공이 확대, 축소되는지를 검토한다. 따라서, 사망한 사람의 안구를 이용해 홍채 인식을 하는 것은 원칙적으로 불가능하므로 보안성을 더욱 향상시킬 수 있다.
제어부(130)는 촬영된 홍채 이미지를 본인 인증 서버(200)로 전송한다.
다음으로, 본인 인증 서버(200)에서 휴대단말(100)로부터 수신된 홍채 이미지를 기초로 본인 인증 하는 과정을 살펴본다.
본인 인증 서버(200)의 인증 수행부(220)는 단말장치(100)로부터 수신한 홍채 이미지에서 식별 특징을 추출한다.
본인 인증 서버(200)는 추출한 식별 특징과 인증 정보 저장부(230)에 저장된 식별 특징을 비교하여 유사도를 측정하고, 측정한 유사도가 기설정된 임계값(예컨대 80%) 이상이면 동일 홍채로 판단한다.
사람의 홍채는 생후 18개월 이후 완성된 뒤, 평생 변하지 않는 특성을 가지고 있다. 또한 세상에는 다양한 사람들이 살고 있지만, 절대 홍채 모양이 같은 사람은 없다.
이러한 홍채의 고유한 특성으로 생체인식기술이 더욱 높은 보안성을 갖게 된다. 홍채인식기술은 눈을 스캔했을 때, 검정색의 동공을 중심으로 홍채와 공막의 영역을 나눈 후 홍채의 무늬를 스캔한다.
홍채는 대략 266개의 측정 가능한 식별특징을 지니고 있어 40개 정도의 식별특징을 갖고 있는 지문보다 훨씬 복잡하고 정교하다.
도 7(a)은 본 발명의 일 실시 예에 따라, 가변키패드에 상응하는 식별자를 통해 1차 인증을 수행하는 것을 도시한 것으로 인증 서버에 저장된 가변키패드에 상응하는 식별자를 도시한 도면이고, 도 7(b)는 단말에 저장된 가변키패드에 상응하는 식별자를 도시한 도면이다.
도 7(a), 7(b)에 도시한 바와 같이, 인증 수행부(220)는 복수의 가변키패드 를 생성하고, 이에 대응되는 식별자(index)를 생성한다. 즉 본인 인증 서버(200)에서 가변키패드를 생성시, 가변키패드 1, 2, 3에 대응하는 식별자(index 1, 2, 3)를 생성하고, 가변키패드 1, 2, 3과 식별자(index 1, 2, 3)를 사전에 휴대단말(100)에 제공한다.
구체적으로, 인증 수행부(220)는 가변키패드 생성시마다 생성된 가변키패드에 상응하는 식별자를 인증 정보 저장부(230)에 저장한다.
예컨대, 가변키패드가 No. 1이면 이에 상응하는 식별자 index 1이 되고 이를 인증 정보 저장부(230)에 저장하고, 휴대단말과 사전에 공유한다.
인증 수행부(220)는 인증 요청을 받으면 저장된 식별자 중 하나를 선택하여 이를 휴대단말(100)에게 제공한다. 휴대단말(100)은 수신된 식별자를 토대로 사전에 제공받은 가변키패드 중에서 이번 인증에 이용될 가변키패드를 선택하여 화면에 표출한다.
인증 수행부(220)는 휴대단말(100)로부터 수신한 암호키의 위치 정보, 입력순서, 생체인증키의 위치 정보 및 회원의 생체정보와 인증정보 저장부(230)에 저장된 암호키의 위치 정보, 입력순서, 생체인증키의 위치 정보 및 회원의 생체정보를 비교하여 제2차 인증을 수행한다.
본 실시 예는 인증시에 가변키패드 배치 구조가 서버에서 휴대단말로 전송되지 않고 식별자만이 전송되므로 보안성이 보다 향상될 수 있다.
본 발명의 다른 실시 예에 따르면, 생체 정보만으로 본인 인증을 실행할 수 있다.
생체인증키를 포함하는 가변키패드를 생성하되, 생체인증키의 위치가 매 생성시마다 가변되도록 생성한다(S310).
구체적으로, 가변키패드 생성부(210)는 홍채 입력버튼, 지문 입력버튼의 위치가 매 생성시마다 가변되도록 생성한다.
생성된 가변키패드를 휴대단말로 전송한다(S320).
휴대단말(100)로부터 회원이 입력한 적어도 하나의 생체인증키의 위치 정보 및 적어도 하나의 생체정보를 수신한다(S330).
예컨대, 회원이 휴대단말(100)의 가변키패드를 통해 홍채 입력버튼, 지문 입력버튼을 누르면, 휴대단말(100)로부터 홍채 입력버튼의 위치, 지문입력버튼의 위치, 홍채정보, 지문 정보를 수신한다.
수신한 적어도 하나의 생체인증키의 위치 및 적어도 하나의 생체정보를 토대로 회원 인증을 수행한다(S340).
예컨대, 인증 수행부는 홍채 입력버튼의 위치 정보(1.5, 2.5), 지문 입력버튼의 위치 정보(1.5, 1.5), 홍채정보, 지문정보와 인증 정보 저장부(230)에 저장된 홍채 입력버튼의 위치 정보, 지문 입력버튼의 위치 정보, 홍채 정보, 지문 정보를 비교하여 동일성 판단으로 본인 인증을 수행한다.
생체정보를 이용하게 되면, 사용자의 입장에서는 비밀번호를 외울 필요가 없어 사용자 편의성이 향상되고, 비밀번호가 유출될 염려가 없어 보안성이 향상되며, 온라인에서 타인에 의해 도용될 가능성을 원천적으로 차단시킬 수 있다.
또한, 전자상거래에서 판매자의 입장에서 생체정보는 고객이 이를 이용하여 사기나 기망을 하기 어렵고, 비용이 절감되며, 계좌 등이 비밀로 유지된다.
그리고, 공공의 측면에서 사기행위를 보다 쉽게 적발할 수 있고 타인 정보의 오용과 남용의 위험을 감소시킬 수 있다.
본 발명에 따르면, 가변 키패드를 통한 입력된 비밀번호 자체를 본인 인증 서버로 전송하는 것이 아니라, 사용자가 입력한 순서에 따른 비밀번호의 위치 정보를 전송한다. 따라서, 단말에서 서버로 전송하는 중간에 해커가 전송되는 비밀 정보의 위치 정보를 절취하여도 비밀번호를 알 수 없으므로 보안성을 향상시킬 수 있다.
또한, 비밀번호와 생체 정보를 통해 본인 인증을 수행하므로, 단순히 비밀번호 4자리만 입력하고 비밀번호의 위치를 가변하는 종래의 발명에 비하여 더욱 보안성을 향상시킬 수 있다.
계속하여, 휴대단말은 비밀정보의 일부만 보안 인증 서버로 전송하여 데이터 전송량을 줄일 수 있고, 사용과 편의성을 증대할 수 있다.
이상의 설명은 본 발명의 기술적 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면, 본 발명의 본질적 특성을 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능하다. 따라서, 본 발명에 표현된 실시 예들은 본 발명의 기술적 사상을 한정하는 것이 아니라, 설명하기 위한 것이고, 이러한 실시 예에 의하여 본 발명의 권리범위가 한정되는 것은 아니다. 본 발명의 보호범위는 아래의 특허청구범위에 의하여 해석되어야 하고, 그와 동등하거나, 균등한 범위 내에 있는 모든 기술적 사상은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.
100 : 휴대단말
110 : 가변키패드 120 : 입력부
130 : 제어부 140 : 카메라부
200 : 본인 인증 서버
210 : 가변키패드 생성부
220 : 인증 수행부
230 : 인증 정보 저장부

Claims (11)

  1. 암호키와 생체인증키를 포함하는 가변키패드를 생성하되, 상기 암호키 각각의 위치와 상기 생체인증키의 위치가 매 생성시마다 가변되도록 생성하는 가변키패드 생성부;
    휴대단말 이용 사용자들의 인증정보를 저장하는 인증정보 저장부; 및
    생성된 상기 가변키패드의 정보를 원격의 휴대단말로 제공하고, 상기 휴대단말로부터 수신한 사용자 입력 순서에 따른 상기 암호키의 위치 정보 및 생체정보를 상기 인증정보 저장부에 저장된 인증정보와 비교하여 본인 인증을 수행하는 인증 수행부
    를 포함하는 비밀번호 및 생체정보 혼합 본인 인증 서버.
  2. 제1항에 있어서, 상기 인증 수행부는
    상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치 정보로부터 상기 사용자가 입력한 비밀번호를 추출한 후, 추출된 상기 비밀번호와 수신된 상기 생체정보를 상기 인증정보 저장부에 저장된 상기 인증정보와 비교하여 인증을 수행하는 것
    인 비밀번호 및 생체정보 혼합 본인 인증 서버.
  3. 제1항에 있어서, 상기 인증 수행부는
    상기 가변키패드 생성시마다 상기 비밀번호에 대응하는 각 암호키의 위치 정보 및 입력순서를 저장하고, 상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치 정보 및 생체정보를 수신하면, 이를 기저장된 암호키의 위치 정보, 입력순서, 및 사용자의 생체정보와 비교하여 인증을 수행하는 것
    인 비밀번호 및 생체정보 혼합 본인 인증 서버.
  4. 제1항에 있어서, 상기 인증 수행부는
    상기 가변키패드 생성시마다 생성된 상기 가변키패드에 상응하는 식별자를 저장하고, 저장된 상기 식별자를 상기 휴대단말에게 제공하며, 상기 휴대단말로부터 식별자를 수신하면, 이를 기저장된 식별자와 비교하여 제1차 인증을 수행하고,
    제1차 인증 수행결과가 성공이면, 상기 휴대단말로부터 수신한 암호키의 위치 정보, 입력순서 및 사용자의 생체정보와 상기 인증정보 저장부에 저장된 암호키의 위치 정보, 입력순서 및 사용자의 생체정보를 비교하여 제2차 인증을 수행하는 것
    인 비밀번호 및 생체정보 혼합 본인 인증 서버.
  5. 제1항에 있어서, 상기 인증 수행부는
    상기 가변키패드 생성시마다 임시 대칭키를 생성하고, 생성된 임시 대칭키 를 휴대단말에게 제공하고,
    상기 임시 대칭키로 암호키의 위치 정보, 암호키 입력순서, 생체정보를 포함한 메시지를 암호화하고 사용자의 공개키로 상기 임시 대칭키를 암호화하는 상기 휴대단말로부터 암호화된 상기 메시지 및 암호화된 상기 임시 대칭키를 수신하면,
    상기 사용자의 개인키로 암호화된 상기 임시 대칭키를 복호화하고, 복호화된 상기 임시 대칭키로 상기 메시지를 복호화하고, 복호화된 상기 메시지로부터 암호키의 위치 정보, 암호키 입력 순서, 생체정보를 추출하고 이를 기저장된 암호키의 위치 정보, 암호키 입력 순서, 생체정보와 비교하여 본인 인증을 수행하는 것
    인 비밀번호 및 생체정보 혼합 본인 인증 서버.
  6. 암호키 각각의 위치와 생체인증키의 위치가 매 생성시마다 가변되도록 생성되는 가변키패드 정보를 표시하는 표시부; 및
    본인 인증 서버로부터 상기 가변키패드의 정보를 제공받고, 상기 가변 키패드를 통하여 획득한 암호키 위치 정보, 암호키 입력 순서 및 생체정보를 상기 본인 인증 서버로 전달하는 제어부
    를 포함하는 본인 인증 휴대단말.
  7. 제6항에 있어서, 전방을 촬영하는 카메라부를 더 포함하고,
    상기 생체정보가 홍채 정보일 경우,
    상기 가변키패드가 사용자로부터 홍채 입력 지시 버튼 입력을 획득하면,
    상기 제어부는 상기 카메라부가 전방 사용자의 홍채를 촬영하도록 제어하고, 촬영된 홍채 이미지를 상기 본인 인증 서버로 전송하는 것
    인 본인 인증 휴대단말.
  8. 본인 인증 서버가 암호키와 생체인증키를 포함하는 가변키패드를 생성하되, 상기 암호키 각각의 위치와 상기 생체인증키의 위치가 매 생성시마다 가변되도록 생성하는 단계;
    생성된 상기 가변키패드를 휴대단말로 전송하는 단계;
    상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치 정보 및 생체정보를 수신하는 단계; 및
    수신한 상기 암호키의 위치 정보 및 상기 생체정보를 토대로 본인 인증을 수행하는 단계
    를 포함하는 본인 인증 서버의 비밀번호 및 생체정보 혼합 본인 인증 방법.
  9. 제8항에 있어서, 상기 본인 인증을 수행하는 단계는
    상기 암호키 일부의 위치 정보를 토대로 본인 인증을 수행하는 것
    인 본인 인증 서버의 비밀번호 및 생체정보 혼합 본인 인증 방법.
  10. 제8항에 있어서, 상기 본인 인증을 수행하는 단계는
    상기 휴대단말로부터 사용자가 입력한 순서에 따른 상기 암호키의 위치 정보로부터 상기 사용자가 입력한 비밀번호를 추출한 후, 추출된 상기 비밀번호와 수신된 상기 생체정보를 인증 정보 저장부에 저장된 비밀번호 및 생체정보와 비교하여 본인 인증을 수행하는 것
    인 본인 인증 서버의 비밀번호 및 생체정보 혼합 본인 인증 방법.
  11. 삭제
KR1020140079247A 2014-06-26 2014-06-26 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템 KR101514706B1 (ko)

Priority Applications (10)

Application Number Priority Date Filing Date Title
KR1020140079247A KR101514706B1 (ko) 2014-06-26 2014-06-26 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템
CN201580042183.6A CN106576243B (zh) 2014-06-26 2015-06-26 使用可变键区和生物特征识别的用户认证方法和系统
ES15811063T ES2795669T3 (es) 2014-06-26 2015-06-26 Método y sistema de autenticación de usuario usando teclado numérico variable e identificación biométrica
EP15811063.5A EP3163926B1 (en) 2014-06-26 2015-06-26 User authentication method and system using variable keypad and biometric identification
JP2017520845A JP6444500B2 (ja) 2014-06-26 2015-06-26 可変キーパッドと生体認証を利用した本人認証方法及びシステム
US15/322,333 US10331868B2 (en) 2014-06-26 2015-06-26 User authentication method and system using variable keypad and biometric identification
SG11201610868SA SG11201610868SA (en) 2014-06-26 2015-06-26 User authentication method and system using variable keypad and biometric identification
AU2015280802A AU2015280802B2 (en) 2014-06-26 2015-06-26 User authentication method and system using variable keypad and biometric identification
PCT/KR2015/006590 WO2015199501A1 (ko) 2014-06-26 2015-06-26 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템
US16/405,016 US10671716B2 (en) 2014-06-26 2019-05-07 User authentication method and system using variable keypad and biometric identification

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020140079247A KR101514706B1 (ko) 2014-06-26 2014-06-26 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템

Publications (1)

Publication Number Publication Date
KR101514706B1 true KR101514706B1 (ko) 2015-04-23

Family

ID=53053976

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020140079247A KR101514706B1 (ko) 2014-06-26 2014-06-26 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템

Country Status (9)

Country Link
US (2) US10331868B2 (ko)
EP (1) EP3163926B1 (ko)
JP (1) JP6444500B2 (ko)
KR (1) KR101514706B1 (ko)
CN (1) CN106576243B (ko)
AU (1) AU2015280802B2 (ko)
ES (1) ES2795669T3 (ko)
SG (1) SG11201610868SA (ko)
WO (1) WO2015199501A1 (ko)

Cited By (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101710998B1 (ko) * 2015-09-23 2017-03-02 주식회사 하렉스인포텍 가변키패드를 이용한 본인 인증 방법 및 시스템
WO2017039036A1 (ko) * 2015-09-03 2017-03-09 엘지전자 주식회사 생체정보를 이용한 사용자인증을 수행하는 단말 장치 및 방법
WO2017052276A1 (ko) * 2015-09-23 2017-03-30 주식회사 하렉스인포텍 휴대단말을 이용한 자동입출금서비스 제공 시스템 및 방법
WO2017052275A1 (ko) * 2015-09-23 2017-03-30 주식회사 하렉스인포텍 휴대단말을 이용한 자동입출금서비스 제공 시스템 및 방법
KR101722028B1 (ko) * 2015-10-14 2017-03-31 주식회사 하렉스인포텍 가변 키패드를 이용한 본인 인증 방법 및 시스템
WO2017065577A1 (ko) * 2015-10-14 2017-04-20 주식회사 하렉스인포텍 가변 키패드와 얼굴인식을 이용한 본인 인증 방법 및 시스템
KR20200008124A (ko) * 2017-05-25 2020-01-23 스팟 유 모어 인코포레이티드 작업 모니터링
CN111241516A (zh) * 2020-01-16 2020-06-05 南京悠淼科技有限公司 一种智能制造系统信息安全防护方法及系统
US11144199B2 (en) 2017-12-08 2021-10-12 Samsung Electronics Co., Ltd. Electronic device and control method therefor

Families Citing this family (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB201212878D0 (en) 2012-07-20 2012-09-05 Pike Justin Authentication method and system
GB201520741D0 (en) 2015-05-27 2016-01-06 Mypinpad Ltd And Licentia Group Ltd Authentication methods and systems
KR101792862B1 (ko) * 2015-12-23 2017-11-20 주식회사 케이티 생체 정보 기반 인증 장치, 이와 연동하는 제어 서버, 그리고 이들의 생체 정보 기반 로그인 방법
US10771969B2 (en) 2016-07-11 2020-09-08 T-Mobile Usa, Inc. Voice control and telecommunications service integration
US10555172B2 (en) 2016-09-07 2020-02-04 T-Mobile Usa, Inc. Untrusted device access to services over a cellular network
US11159503B2 (en) * 2017-10-17 2021-10-26 Princeton SciTech, LLC Authentication for computing systems
CN108989041A (zh) * 2018-05-03 2018-12-11 北京集创北方科技股份有限公司 加密方法及装置、解密方法及装置
KR102099570B1 (ko) * 2019-02-26 2020-04-16 현대모비스 주식회사 차량의 리모트 제어 시스템 및 그의 동작 방법
EP3977418A4 (en) * 2019-05-31 2023-06-28 Igloocompany Pte. Ltd. An authentication input device
US11423183B2 (en) 2020-02-28 2022-08-23 International Business Machines Corporation Thermal imaging protection

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080036446A (ko) * 2006-10-23 2008-04-28 에스케이 텔레콤주식회사 생체 정보를 이용한 사용자 인증 방법 및 시스템과 생체정보를 이용하여 인증 정보를 전송하는 이동통신 단말기
KR100828558B1 (ko) * 2007-10-17 2008-05-13 주식회사 타스 가변 키 배열을 생성하는 금융 결제 처리 시스템 및 그방법
KR20110119521A (ko) * 2010-04-26 2011-11-02 (주)에이케이씨에스 비밀번호 키의 이동값을 이용하는 비밀번호 안전 입력 시스템 및 그 비밀번호 안전 입력 방법
KR20130042802A (ko) * 2011-10-19 2013-04-29 서울대학교산학협력단 사용자 단말을 이용한 인증 보안 시스템 및 방법

Family Cites Families (21)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8140358B1 (en) * 1996-01-29 2012-03-20 Progressive Casualty Insurance Company Vehicle monitoring system
JP3663075B2 (ja) * 1999-04-05 2005-06-22 シャープ株式会社 情報処理装置
US7992007B2 (en) * 2002-02-05 2011-08-02 Cardinalcommerce Corporation Dynamic pin pad for credit/debit/ other electronic transactions
JP2003323412A (ja) * 2002-04-26 2003-11-14 Ntt Docomo Inc 個人認証方法、個人認証装置およびクライアントサーバ型の個人認証システム
JP2006200387A (ja) 2005-01-18 2006-08-03 Nissan Motor Co Ltd 可変動弁機構の制御装置
JP2007011420A (ja) 2005-06-28 2007-01-18 Konami Co Ltd 認証装置及びこれを備えるゲーム装置
CN101379528B (zh) * 2006-03-01 2012-07-04 日本电气株式会社 面部认证装置、面部认证方法
JP4692339B2 (ja) 2006-03-14 2011-06-01 トヨタ自動車株式会社 可変動弁機構の制御装置
JP4641985B2 (ja) 2006-08-30 2011-03-02 株式会社デンソー 内燃機関の可変バルブタイミング制御装置
TWI474212B (zh) * 2007-09-24 2015-02-21 蘋果公司 於電子設備中嵌入鑑認系統
CN101316166A (zh) * 2008-07-07 2008-12-03 张寄望 基于随机字符组的动态口令身份认证方法
CN101316424A (zh) * 2008-07-08 2008-12-03 阿里巴巴集团控股有限公司 一种信息传输方法、系统及装置
JP2010079823A (ja) * 2008-09-29 2010-04-08 Hitachi Software Eng Co Ltd 個人識別システム
KR20100064919A (ko) 2008-12-05 2010-06-15 현대자동차주식회사 내연기관의 가변밸브 제어방법 및 장치
JP2012059084A (ja) 2010-09-09 2012-03-22 Nec Corp 情報処理装置、情報処理システム、情報処理方法、及び情報処理プログラム
US20120140993A1 (en) * 2010-12-05 2012-06-07 Unisys Corp. Secure biometric authentication from an insecure device
CA2836472C (en) * 2011-05-18 2022-11-22 Nextgenid, Inc. Multi-biometric enrollment kiosk including biometric enrollment and verification, face recognition and fingerprint matching systems
CN103425456A (zh) * 2012-05-22 2013-12-04 中国科学院深圳先进技术研究院 基于人体信道的密码输入系统
GB201212878D0 (en) 2012-07-20 2012-09-05 Pike Justin Authentication method and system
KR101481869B1 (ko) * 2012-12-03 2015-01-12 주식회사 엘지씨엔에스 인증패턴 입력 장치 및 방법, 그리고 인증 시스템 및 인증 방법
CN103237030A (zh) * 2013-04-25 2013-08-07 深圳市中兴移动通信有限公司 基于生物识别的用户认证方法及系统

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080036446A (ko) * 2006-10-23 2008-04-28 에스케이 텔레콤주식회사 생체 정보를 이용한 사용자 인증 방법 및 시스템과 생체정보를 이용하여 인증 정보를 전송하는 이동통신 단말기
KR100828558B1 (ko) * 2007-10-17 2008-05-13 주식회사 타스 가변 키 배열을 생성하는 금융 결제 처리 시스템 및 그방법
KR20110119521A (ko) * 2010-04-26 2011-11-02 (주)에이케이씨에스 비밀번호 키의 이동값을 이용하는 비밀번호 안전 입력 시스템 및 그 비밀번호 안전 입력 방법
KR20130042802A (ko) * 2011-10-19 2013-04-29 서울대학교산학협력단 사용자 단말을 이용한 인증 보안 시스템 및 방법

Cited By (25)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20180052598A (ko) * 2015-09-03 2018-05-18 엘지전자 주식회사 생체정보를 이용한 사용자인증을 수행하는 단말 장치 및 방법
WO2017039036A1 (ko) * 2015-09-03 2017-03-09 엘지전자 주식회사 생체정보를 이용한 사용자인증을 수행하는 단말 장치 및 방법
KR102393892B1 (ko) * 2015-09-03 2022-05-03 엘지전자 주식회사 생체정보를 이용한 사용자인증을 수행하는 단말 장치 및 방법
US10860699B2 (en) 2015-09-03 2020-12-08 Lg Electronics Inc. Terminal device and method for performing user authentication by means of biometric data
CN108292996A (zh) * 2015-09-23 2018-07-17 哈瑞克思信息科技公司 用于使用可变键区对身份进行认证的方法和系统
US10740450B2 (en) 2015-09-23 2020-08-11 Harex Infotech Inc. Method and system for authenticating identity using variable keypad
WO2017052277A1 (ko) * 2015-09-23 2017-03-30 주식회사 하렉스인포텍 가변키패드를 이용한 본인 인증 방법 및 시스템
CN108292996B (zh) * 2015-09-23 2021-09-21 哈瑞克思信息科技公司 用于使用可变键区对身份进行认证的方法和系统
KR101828445B1 (ko) * 2015-09-23 2018-02-13 주식회사 하렉스인포텍 휴대단말을 이용한 자동입출금서비스 제공 시스템 및 방법
KR101828444B1 (ko) * 2015-09-23 2018-02-13 주식회사 하렉스인포텍 휴대단말을 이용한 자동입출금서비스 제공 시스템 및 방법
US10957166B2 (en) 2015-09-23 2021-03-23 Harex Infotech Inc. System and method for providing automated teller service using mobile terminal
WO2017052275A1 (ko) * 2015-09-23 2017-03-30 주식회사 하렉스인포텍 휴대단말을 이용한 자동입출금서비스 제공 시스템 및 방법
KR101710998B1 (ko) * 2015-09-23 2017-03-02 주식회사 하렉스인포텍 가변키패드를 이용한 본인 인증 방법 및 시스템
AU2016327303B2 (en) * 2015-09-23 2019-04-11 Harex Infotech Inc. Method and system for authenticating identity using variable keypad
EP3355512A4 (en) * 2015-09-23 2019-06-26 Harex Infotech Inc. METHOD AND SYSTEM FOR IDENTITY AUTHENTICATION USING VARIABLE DIGITAL PAVING
WO2017052276A1 (ko) * 2015-09-23 2017-03-30 주식회사 하렉스인포텍 휴대단말을 이용한 자동입출금서비스 제공 시스템 및 방법
KR101837152B1 (ko) * 2015-10-14 2018-03-09 주식회사 하렉스인포텍 가변 키패드와 얼굴인식을 이용한 본인 인증 방법 및 시스템
KR101722028B1 (ko) * 2015-10-14 2017-03-31 주식회사 하렉스인포텍 가변 키패드를 이용한 본인 인증 방법 및 시스템
WO2017065577A1 (ko) * 2015-10-14 2017-04-20 주식회사 하렉스인포텍 가변 키패드와 얼굴인식을 이용한 본인 인증 방법 및 시스템
WO2017065576A1 (ko) * 2015-10-14 2017-04-20 주식회사 하렉스인포텍 가변 키패드를 이용한 본인 인증 방법 및 시스템
KR20200008124A (ko) * 2017-05-25 2020-01-23 스팟 유 모어 인코포레이티드 작업 모니터링
KR102401303B1 (ko) * 2017-05-25 2022-05-23 스팟 유 모어 인코포레이티드 작업 모니터링
US11144199B2 (en) 2017-12-08 2021-10-12 Samsung Electronics Co., Ltd. Electronic device and control method therefor
CN111241516A (zh) * 2020-01-16 2020-06-05 南京悠淼科技有限公司 一种智能制造系统信息安全防护方法及系统
CN111241516B (zh) * 2020-01-16 2022-09-27 江苏古卓科技有限公司 一种智能制造系统信息安全防护方法及系统

Also Published As

Publication number Publication date
CN106576243B (zh) 2020-08-14
US10671716B2 (en) 2020-06-02
WO2015199501A1 (ko) 2015-12-30
AU2015280802B2 (en) 2018-03-29
SG11201610868SA (en) 2017-02-27
EP3163926B1 (en) 2020-05-06
ES2795669T3 (es) 2020-11-24
US20180218137A1 (en) 2018-08-02
US10331868B2 (en) 2019-06-25
CN106576243A (zh) 2017-04-19
JP2017526095A (ja) 2017-09-07
AU2015280802A1 (en) 2017-02-16
EP3163926A1 (en) 2017-05-03
JP6444500B2 (ja) 2018-12-26
EP3163926A4 (en) 2018-02-28
US20190258795A1 (en) 2019-08-22

Similar Documents

Publication Publication Date Title
KR101514706B1 (ko) 가변 키패드와 생체 인식을 이용한 본인 인증 방법 및 시스템
US20240232893A9 (en) Fraud detection system, method, and device
US7788500B2 (en) Biometric authentication device and terminal
KR102321260B1 (ko) 인증 단말, 인증 장치 및 이들을 이용한 인증 방법
KR101722028B1 (ko) 가변 키패드를 이용한 본인 인증 방법 및 시스템
JP2009543176A (ja) トレースレス生体認証識別システム及び方法
US10963552B2 (en) Method and electronic device for authenticating a user
JP2011165102A (ja) 生体認証システムおよび携帯端末
Shafique et al. Modern authentication techniques in smart phones: Security and usability perspective
Yang et al. Biometrics for securing mobile payments: benefits, challenges and solutions
JPWO2020261545A1 (ja) 認証システム、認証装置、認証方法、及びプログラム
KR101853270B1 (ko) 지문인식방법을 채용한 휴대용 보안인증기의 보안 인증방법
US12019719B2 (en) Method and electronic device for authenticating a user
Lone et al. A novel OTP based tripartite authentication scheme
US11115215B2 (en) Methods and devices of enabling authentication of a user of a client device over a secure communication channel based on biometric data
US20150120543A1 (en) EyeWatch ATM and Wire Transfer Fraud Prevention System
KR101710998B1 (ko) 가변키패드를 이용한 본인 인증 방법 및 시스템
Paul et al. IEDs on the Road to Fingerprint Authentication: Biometrics have vulnerabilities that PINs and passwords don't
US11165772B2 (en) Methods and devices of enabling authentication of a user of a client device over a secure communication channel based on biometric data
KR101853266B1 (ko) 지문인식방법을 채용한 휴대용 보안인증기
Ninassi et al. Privacy Compliant Multi-biometric Authentication on Smartphones.
CN118035967A (zh) 身份验证系统、用户装置及身份验证方法
Mulla et al. Advanced User Authentication System on Mobile for Signing Digital Transactions

Legal Events

Date Code Title Description
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20180409

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20190405

Year of fee payment: 5