JP2011505034A - 使い捨て用仮想秘密情報認証システムおよび認証方法 - Google Patents
使い捨て用仮想秘密情報認証システムおよび認証方法 Download PDFInfo
- Publication number
- JP2011505034A JP2011505034A JP2010534864A JP2010534864A JP2011505034A JP 2011505034 A JP2011505034 A JP 2011505034A JP 2010534864 A JP2010534864 A JP 2010534864A JP 2010534864 A JP2010534864 A JP 2010534864A JP 2011505034 A JP2011505034 A JP 2011505034A
- Authority
- JP
- Japan
- Prior art keywords
- information
- secret information
- disposable virtual
- virtual secret
- matching
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/42—User authentication using separate channels for security data
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Storage Device Security (AREA)
- User Interface Of Digital Computer (AREA)
Abstract
本発明は、インターネットを介しての金融取引、個人の健康に対する個人情報、または会社の研究プロジェクトのように利用者の保安認証が重要に要求されるとき、利用者の秘密情報を認証サーバーへ安全に伝送することが可能な使い捨て用仮想秘密情報認証システムおよび認証方法に関する。データベース（１１）を含む認証サーバー（１０）でマッチング情報を生成し、前記認証サーバー（１０）が生成されたマッチング情報をディスプレイ装置（３０）へ通信網（２０）を介して提供すると、利用者がマッチング情報を見て使い捨て用仮想秘密情報を入力することができるようにディスプレイ装置（３０）がマッチング情報をディスプレイし、前記入力装置（４０）に利用者によって使い捨て用仮想秘密情報が入力されると、前記入力装置（４０）が入力された使い捨て用仮想秘密情報を通信網（５０）を介して認証サーバー（１０）へ伝送し、前記認証サーバー（１０）では入力された使い捨て用仮想秘密情報を解釈して認証／不認証を決定することを特徴とする。
【選択図】図１
【選択図】図１
Description
本発明は、インターネットを介しての金融取引、個人の健康に対する個人情報、または会社の研究プロジェクトのように利用者の保安認証が重要に要求されるとき、利用者の秘密情報を認証サーバーへ安全に伝送することが可能な使い捨て用仮想秘密情報認証システムおよび認証方法に係り、さらに詳しくは、使い捨て用仮想秘密情報の入力のために要求されるマッチング情報を表示するディスプレイ装置とが互いに分離されているため、利用者の真正な秘密情報が漏出せずハッキングを無力化させられる使い捨て用仮想秘密情報認証システムおよび認証方法に関する。
秘密情報を伝達する従来の技術は、以下のようなものがある：
（１）暗号化伝送方法
秘密情報入力システムにおいて、秘密情報を暗号化して認証サーバーへ伝送する方法である。この方法は、ネットワーク通信網に対する保安のためのもので、入力段階（例えば、パーソナルコンピュータ）におけるハッキングに対する弱点を持っている。
（２）保安キーボード入力方法
保安キーボード入力方法は、秘密情報入力システムの既存のキーボードを用いることなく、保安機能の強化されたキーボードを介して利用者が入力した秘密情報を暗号化して認証サーバーへ伝送することにより、ハッキングを防止するための方法である。ところが、この方法は、ハードウェア費用がさらに要求されて利用者の負担が増加する。
（３）２方向（ｔｗｏ−ｗａｙ）方式の秘密情報入力方法
利用者が秘密情報を２つのチャネルを用いて入力した後、認証サーバーでこれを組み合わせて秘密情報を完成する方法である。この方法は、２つのチャネルを同時にハッキングすることが難しいため、非常に安全な方法であると言える。ところが、２つのチャネルを用いたそれぞれのシステムには、利用者から入力された秘密情報の一部分が流出するおそれがあって、継続的な情報収集を介して秘密情報が流出する可能性が存在する。
（４）チャレンジ−レスポンス（ｃｈａｌｌｅｎｇｅ−ｒｅｓｐｏｎｓｅ）方法
この方法は、認証サーバーから、秘密情報を暗号化することが可能な暗号キーを受信し、秘密情報入力システムから伝送された暗号キーを用いて秘密情報を暗号化して認証サーバーへ伝送する方法である。ところが、この方法は、秘密情報入力システムで暗号化が行われるため、暗号化方式と同一の秘密情報入力システムのハッキングによって秘密情報が流出するおそれがある。
（１）暗号化伝送方法
秘密情報入力システムにおいて、秘密情報を暗号化して認証サーバーへ伝送する方法である。この方法は、ネットワーク通信網に対する保安のためのもので、入力段階（例えば、パーソナルコンピュータ）におけるハッキングに対する弱点を持っている。
（２）保安キーボード入力方法
保安キーボード入力方法は、秘密情報入力システムの既存のキーボードを用いることなく、保安機能の強化されたキーボードを介して利用者が入力した秘密情報を暗号化して認証サーバーへ伝送することにより、ハッキングを防止するための方法である。ところが、この方法は、ハードウェア費用がさらに要求されて利用者の負担が増加する。
（３）２方向（ｔｗｏ−ｗａｙ）方式の秘密情報入力方法
利用者が秘密情報を２つのチャネルを用いて入力した後、認証サーバーでこれを組み合わせて秘密情報を完成する方法である。この方法は、２つのチャネルを同時にハッキングすることが難しいため、非常に安全な方法であると言える。ところが、２つのチャネルを用いたそれぞれのシステムには、利用者から入力された秘密情報の一部分が流出するおそれがあって、継続的な情報収集を介して秘密情報が流出する可能性が存在する。
（４）チャレンジ−レスポンス（ｃｈａｌｌｅｎｇｅ−ｒｅｓｐｏｎｓｅ）方法
この方法は、認証サーバーから、秘密情報を暗号化することが可能な暗号キーを受信し、秘密情報入力システムから伝送された暗号キーを用いて秘密情報を暗号化して認証サーバーへ伝送する方法である。ところが、この方法は、秘密情報入力システムで暗号化が行われるため、暗号化方式と同一の秘密情報入力システムのハッキングによって秘密情報が流出するおそれがある。
韓国特許出願第２００６−９４７４０号（２００６年９月２８日出願）に、「携帯電話を用いた電子署名遂行システムおよび方法」が開示されている。
前記携帯電話を用いた電子署名遂行システムおよび方法は、予め記憶された認証書および電子署名キーによって電子署名を生成する加入者携帯電話、および前記加入者携帯電話から電子署名を受信して外部機関に提出する加入者ＰＣから構成される加入者クライアントと、有線ネットワークを使用する前記加入者ＰＣと無線ネットワークを使用する前記加入者携帯電話との間で前記加入者ＰＣと前記加入者携帯電話とを連結させて電子署名の生成を中継する中継機関と、前記加入者携帯電話に対して中継機関が要請した各種手続きを行う移動通信社とを含む。
ところが、前記携帯電話を用いた電子署名遂行システムおよび方法は、利用者が伝達しようとする秘密情報が既にメモリ上で変調された場合、変調された秘密情報をそのまま電子署名して伝達すると、認証サーバーは、間違った情報をもって仕事を行うことになり、携帯電話に安全に認証書を移し難く、ハッカーが利用者の画面キャプチャまたはメモリハッキングなどの方法で幾らでも乱数値を得ることができ、利用者から入力された秘密情報を携帯電話を用いて電子署名値を生成するものであるため、偽造／変調を防ぐことはできても、キーボードハッキングまたはメモリハッキングによって容易に入力した秘密情報が流出するおそれがあるという欠点がある。
前記携帯電話を用いた電子署名遂行システムおよび方法は、予め記憶された認証書および電子署名キーによって電子署名を生成する加入者携帯電話、および前記加入者携帯電話から電子署名を受信して外部機関に提出する加入者ＰＣから構成される加入者クライアントと、有線ネットワークを使用する前記加入者ＰＣと無線ネットワークを使用する前記加入者携帯電話との間で前記加入者ＰＣと前記加入者携帯電話とを連結させて電子署名の生成を中継する中継機関と、前記加入者携帯電話に対して中継機関が要請した各種手続きを行う移動通信社とを含む。
ところが、前記携帯電話を用いた電子署名遂行システムおよび方法は、利用者が伝達しようとする秘密情報が既にメモリ上で変調された場合、変調された秘密情報をそのまま電子署名して伝達すると、認証サーバーは、間違った情報をもって仕事を行うことになり、携帯電話に安全に認証書を移し難く、ハッカーが利用者の画面キャプチャまたはメモリハッキングなどの方法で幾らでも乱数値を得ることができ、利用者から入力された秘密情報を携帯電話を用いて電子署名値を生成するものであるため、偽造／変調を防ぐことはできても、キーボードハッキングまたはメモリハッキングによって容易に入力した秘密情報が流出するおそれがあるという欠点がある。
そこで、本発明の目的は、使い捨て用仮想秘密情報を入力する入力装置と、使い捨て用仮想秘密情報の入力のために要求されるマッチング情報を表示するディスプレイ装置とが互いに分離されており、利用者が入力装置と分離されたディスプレイ装置とのマッチング情報を用いて使い捨て用仮想秘密情報を入力装置に入力することにより、ハッカーが入力装置をハッキングして仮想の使い捨て用仮想秘密情報を知っても利用者の真正な秘密情報が露出されないため、ハッキングを無力化させることが可能な使い捨て用仮想秘密情報認証システムおよび認証方法を提供することにある。
上記目的を達成するために、本発明に係る使い捨て用仮想秘密情報認証システムは、ディスプレイ装置と入力装置とが互いに分離され、前記ディスプレイ装置が自分のＣＰＵとメモリを有し、前記入力装置も自分のＣＰＵとメモリを有するため、ディスプレイ装置と入力装置が互いに独立に情報を処理することができ、データベースを含む認証サーバーでマッチング情報を生成し、前記認証サーバーが生成されたマッチング情報をディスプレイ装置へ通信網を介して提供すると、利用者がマッチング情報を見て使い捨て用仮想秘密情報を入力することができるようにディスプレイ装置がマッチング情報をディスプレイし、前記入力装置へ利用者によって使い捨て用仮想秘密情報が入力されると、前記入力装置が入力された使い捨て用仮想秘密情報を通信網を介して認証サーバーへ伝送し、前記認証サーバーでは入力された使い捨て用仮想秘密情報を解釈して認証／不認証を決定することを特徴とする。
前記マッチング情報は、１０個の数字が順次羅列された秘密情報インデックステーブルと、前記秘密情報インデックス部にそれぞれランダムにマッチングされる１０個の数字からなる秘密情報マッチング値テーブルとから構成されることを特徴とする。
前記マッチング情報の秘密情報インデックステーブルは、２６個の英字、英字と数字との組み合わせ、数字と特殊文字との組み合わせ、英字と特殊文字との組み合わせ、または数字と英字と特殊文字との組み合わせから構成でき、秘密情報マッチング値テーブルにも、２６個の英字、英字と数字との組み合わせ、数字と特殊文字との組み合わせ、英字と特殊文字との組み合わせ、または数字と英字と特殊文字との組み合わせが一対一でランダムに書き込まれ得ることを特徴とする。
他の代案として、前記マッチング情報は、本出願人の韓国特許第０５３６０７２号（２００５年１２月６日登録、発明の名称：秘密情報入力装置および秘密情報解釈方法）に開示されたＳＰＵ（ｓｅｃｒｅｔ ｐｒｏｃｅｓｓ ｕｎｉｔ）からディスプレイユニットへ提供する情報、または本出願人の韓国特許第０６２３６８４号（２００６年９月６日登録、発明の名称：秘密情報入力および解釈方法）に開示されたＳＰＵからディスプレイユニットへ提供する情報、または本出願人の韓国特許第０７３４５９２号（２００７年６月２６日登録、発明の名称：秘密情報認証方法）に開示されたマッチングテーブル、または韓国特許出願第２００５−００５３７９９号（２００５年６月２２日出願、発明の名称：秘密情報入力および解釈方法）に開示された保安カード、または韓国特許出願第２００５−００６８７６７号（２００５年７月２８日出願、発明の名称：使い捨て用秘密番号生成および解釈方法）に開示されたＯＴＰカード、または韓国特許出願第２００６−００２７７５５号（２００６年３月２８日出願、発明の名称：安全な使い捨て用秘密番号生成および解釈方法）に開示されたＶＩＳ安心カードであることを特徴とする。
前記通信網はインターネット通信網、移動通信網、および公衆交換電話網のいずれか一つであり、認証サーバーとディスプレイ装置とを連結する通信網、および認証サーバーと入力装置とを連結する通信網は互いに異なる通信網であることを特徴とする。
前記ディスプレイ装置は、演算機能を行うＣＰＵと、利用者の認証キーが記憶されたメモリと、マッチング情報を示すディスプレイ部と、ＰＣに接続するためのＰＣインターフェースと、前記ＰＣインターフェースおよびディスプレイ部を制御するためのコントローラーとから構成されることを特徴とする。
前記ＰＣインターフェースは、ＵＳＢ（ｕｎｉｖｅｒｓａｌ ｓｅｒｉａｌ ｂｕｓ）、直／並列ポート、ブルートゥース（ｂｌｕｅ ｔｏｏｔｈ）、１３９４ポート、およびＲＦＩＤのいずれか一つであることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法の一例は、携帯電話を移動通信社の通信網を介して認証サーバーに連結し、ＰＣをインターネット通信網を介して認証サーバーに連結する段階と、
認証サーバーはマッチング情報を生成して移動通信社の通信網を介して利用者の携帯電話へ１番目のマッチング情報を出力する段階と、
利用者が携帯電話にディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報をＰＣに入力する段階と、
前記ＰＣに使い捨て用仮想秘密情報が入力されると、認証サーバーは２番目のマッチング情報を生成し携帯電話へ２番目のマッチング情報を出力する段階と、
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまで、認証サーバーから携帯電話へマッチング情報を生成および出力することを繰り返し行う段階と、
前記ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣから認証サーバーへｎ個の使い捨て用仮想秘密情報を伝送する段階と、
認証サーバーが、自分の生成したマッチング情報に立脚し、入力された使い捨て用仮想秘密情報を解釈する段階とを含んでなることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法の他の例は、
携帯電話を移動通信社の通信網を介して認証サーバーに連結し、ＰＣをインターネット通信網を介して認証サーバーに連結する段階と、
認証サーバーはマッチング情報を生成して移動通信社の通信網を介して利用者のＰＣへ１番目のマッチング情報を出力する段階と、
認証サーバーからマッチング情報をインターネットを介してＰＣへ伝送すると、利用者が、ＰＣにディスプレイされたマッチング情報を見て携帯電話に１番目の使い捨て用仮想秘密情報を入力する段階と、
前記ＰＣに使い捨て用仮想秘密情報が入力されると、認証サーバーは２番目のマッチング情報を生成しＰＣへ２番目のマッチング情報を出力する段階と、
このような方法で、ｎ個の使い捨て用仮想秘密情報が携帯電話に入力されるまで認証サーバーからＰＣへマッチング情報を生成および出力することを繰り返し行う段階と、
前記携帯電話にｎ個の使い捨て用仮想秘密情報が全て入力されると、携帯電話から認証サーバーへｎ個の使い捨て用仮想秘密情報を伝送する段階と、
認証サーバーが、自分の生成したマッチング情報に立脚し、入力された使い捨て用仮想秘密情報を解釈する段階とを含んでなることを特徴とする。
前記２つの例において、前記認証サーバーは、ｎ個のマッチング情報を生成し、ｎ個のマッチング情報を１つの情報パッケージに束って携帯電話へ伝達することができ、認証サーバーから携帯電話へ次のマッチング情報の出力を要請する信号のみを携帯電話へ伝達すると、マッチング情報の出力要請に答えて、前記携帯電話は情報パッケージのマッチング情報を順次ディスプレイすることができることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法は、ｎ個の使い捨て用仮想秘密情報が認証サーバーへ入力されると、認証サーバーが携帯電話またはＰＣへｎ個の使い捨て用仮想秘密情報を伝送し、利用者が正しく入力したかを確認する段階をさらに含むことを特徴とする。
別の代案として、マッチング情報を出力し、使い捨て用仮想秘密情報を入力することは、韓国特許第０５３６０７２号、同第０６２３６８４号、同第０７３４５９２号および韓国特許出願第２００５−００５３７９９号、同第２００５−００６８７６７号、同第２００６−００２７７５５号に開示された方法のいずれか一つによって行われ得ることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法の別の例は、
ディスプレイ装置をＰＣに接続し、ＰＣをインターネット通信網を介して認証サーバーに連結する段階と、
認証サーバーで１番目のマッチング情報を生成し、生成された１番目のマッチング情報を、ＰＣを介して、ＰＣのＣＰＵまたはメモリに記憶されることなくディスプレイ装置へ出力する段階と、
ディスプレイ装置にディスプレイされた１番目のマッチング情報のうち、１番目の秘密情報に該当イするインデックス値にマッチングされる使い捨て用仮想秘密情報が利用者によってＰＣに入力される段階と、
前記ＰＣに使い捨て用仮想秘密情報が入力されると、認証サーバーは２番目のマッチング情報を生成し２番目のマッチング情報をディスプレイ装置へ出力する段階と、
ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまで、認証サーバーからディスプレイ装置へマッチング情報を生成および出力することを繰り返し行う段階と、
ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣから認証サーバーへｎ個の使い捨て用仮想秘密情報を伝送する段階と、
認証サーバーは入力されたｎ個の使い捨て用仮想秘密情報を解釈して認証／不認証を決定する段階とを含んでなることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法の別の例は、
ディスプレイ装置をＰＣに接続し、ＰＣをインターネット通信網を介して認証サーバーへ連結する段階と、
前記認証サーバーがｎ個のマッチング情報を生成し、生成されたｎ個のマッチング情報を暗号化し、暗号化されたマッチング情報をディスプレイ装置へ伝送する段階と、
前記ディスプレイ装置が暗号化された情報を復号化し、１番目のマッチング情報をディスプレイする段階と、
ディスプレイ装置にディスプレイされたマッチング情報のうち、１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報が利用者によってＰＣに入力される段階と、
前記ＰＣに使い捨て用仮想秘密情報が入力されると、ディスプレイ装置は２番目のマッチング情報を生成し２番目のマッチング情報をディスプレイする段階と、
ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまでディスプレイ装置がマッチング情報の生成およびディスプレイを繰り返し行う段階と、
ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置へ伝送し、ｎ個の使い捨て用仮想秘密情報に対する暗号化を要請する段階と、
ディスプレイ装置はメモリに記憶された暗号キーを用いてｎ個の使い捨て用仮想秘密情報を暗号化した後、暗号化された秘密情報をＰＣを介して認証サーバーへ伝送する段階と、
認証サーバーは暗号化された情報を復号化し、ｎ個の使い捨て用仮想秘密情報を解釈して認証／不認証を決定する段階とを含んでなることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法の別の例は、
ディスプレイ装置がＰＣに接続されると、ＰＣの要請によって、ディスプレイ装置からマッチング情報を生成し１番目のマッチング情報をディスプレイする段階と、
利用者によってディスプレイ装置にディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる１番目の使い捨て用仮想秘密情報をＰＣに入力する段階と、
前記ＰＣに１番目の使い捨て用仮想秘密情報が入力されると、ディスプレイ装置は２番目のマッチング情報を生成し２番目のマッチング情報をディスプレイする段階と、
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまで、ディスプレイ装置はマッチング情報の生成およびディスプレイを繰り返し行う段階と、
ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置へ伝送し、ｎ個の使い捨て用仮想秘密情報とマッチング情報に対する暗号化を要請する段階と、
ディスプレイ装置はメモリに格納された暗号キー値を用いてｎ個の使い捨て用仮想秘密情報およびマッチング情報を暗号化した後、暗号化された秘密情報およびマッチング情報をＰＣを介して認証サーバーへ伝送する段階と、
認証サーバーは暗号化された使い捨て用仮想秘密情報とマッチング情報を復号化し、使い捨て用仮想秘密情報とマッチング情報を解釈して認証／不認証を決定する段階とを含んでなることを特徴とする。
上記の例において、本発明に係る使い捨て用仮想秘密情報認証方法は、ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはマッチング情報に対する暗号化を要請し、ディスプレイ装置が、メモリに記憶された暗号キーを用いてマッチング情報を暗号化することにより、認証サーバーへｎ個の使い捨て用仮想秘密情報と暗号化されたマッチング情報が伝送されることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法において、ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置へ伝送し、ディスプレイ装置がマッチング情報を用いて使い捨て用仮想秘密情報から実際秘密情報を解釈し、解釈された実際秘密情報を、メモリに記憶された暗号キーを用いて暗号化し、暗号化された実際秘密情報をＰＣを介して認証サーバーへ伝送することを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法において、ｎ個の使い捨て用仮想秘密情報が認証サーバー１０に入力されると、認証サーバー１０がディスプレイ装置３０ｂへｎ個の使い捨て用仮想秘密情報を伝送し、利用者が正しく入力したかを確認する段階をさらに含むことを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法において、マッチング情報を出力し、使い捨て用仮想秘密情報を入力することは、韓国特許第０５３６０７２号、同第０６２３６８４号、同第０７３４５９２号、および韓国特許出願第２００５−００５３７９９号、同第２００５−００６８７６７号、同第２００６−００２７７５５号に開示された方法のいずれか一つによって行われ得ることを特徴とする。
前記認証サーバーは、ｎ個のマッチング情報を生成し、ｎ個のマッチング情報を１つの情報パッケージに束ってディスプレイ装置へ伝達することができ、認証サーバーからディスプレイ装置へ次のマッチング情報の出力を要請する信号のみをディスプレイ装置に伝達すると、マッチング情報の出力要請に答えて、前記ディスプレイ装置は情報パッケージのマッチング情報を順次ディスプレイすることができることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法の別の例は、ディスプレイ装置がＰＣに接続されると、ＰＣの要請によって、ディスプレイ装置はマッチング情報を生成し１番目のマッチング情報をディスプレイする段階と、
利用者によってディスプレイ装置にディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる１番目の使い捨て用仮想秘密情報をＰＣに入力する段階と、
前記ＰＣに１番目の使い捨て用仮想秘密情報が入力されると、ディスプレイ装置は２番目のマッチング情報を生成し２番目のマッチング情報をディスプレイする段階と、
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまでディスプレイ装置でマッチング情報の生成およびディスプレイを繰り返し行う段階と、
ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報を携帯用ディイスプレイ装置へ伝送する段階と、
ディスプレイ装置は入力されたｎ個の使い捨て用仮想秘密情報をマッチング情報に基づいて解釈することにより、ディスプレイ装置の使用許可を決定する段階とを含んでなることを特徴とする。
前記マッチング情報は、１０個の数字が順次羅列された秘密情報インデックステーブルと、前記秘密情報インデックス部にそれぞれランダムにマッチングされる１０個の数字からなる秘密情報マッチング値テーブルとから構成されることを特徴とする。
前記マッチング情報の秘密情報インデックステーブルは、２６個の英字、英字と数字との組み合わせ、数字と特殊文字との組み合わせ、英字と特殊文字との組み合わせ、または数字と英字と特殊文字との組み合わせから構成でき、秘密情報マッチング値テーブルにも、２６個の英字、英字と数字との組み合わせ、数字と特殊文字との組み合わせ、英字と特殊文字との組み合わせ、または数字と英字と特殊文字との組み合わせが一対一でランダムに書き込まれ得ることを特徴とする。
他の代案として、前記マッチング情報は、本出願人の韓国特許第０５３６０７２号（２００５年１２月６日登録、発明の名称：秘密情報入力装置および秘密情報解釈方法）に開示されたＳＰＵ（ｓｅｃｒｅｔ ｐｒｏｃｅｓｓ ｕｎｉｔ）からディスプレイユニットへ提供する情報、または本出願人の韓国特許第０６２３６８４号（２００６年９月６日登録、発明の名称：秘密情報入力および解釈方法）に開示されたＳＰＵからディスプレイユニットへ提供する情報、または本出願人の韓国特許第０７３４５９２号（２００７年６月２６日登録、発明の名称：秘密情報認証方法）に開示されたマッチングテーブル、または韓国特許出願第２００５−００５３７９９号（２００５年６月２２日出願、発明の名称：秘密情報入力および解釈方法）に開示された保安カード、または韓国特許出願第２００５−００６８７６７号（２００５年７月２８日出願、発明の名称：使い捨て用秘密番号生成および解釈方法）に開示されたＯＴＰカード、または韓国特許出願第２００６−００２７７５５号（２００６年３月２８日出願、発明の名称：安全な使い捨て用秘密番号生成および解釈方法）に開示されたＶＩＳ安心カードであることを特徴とする。
前記通信網はインターネット通信網、移動通信網、および公衆交換電話網のいずれか一つであり、認証サーバーとディスプレイ装置とを連結する通信網、および認証サーバーと入力装置とを連結する通信網は互いに異なる通信網であることを特徴とする。
前記ディスプレイ装置は、演算機能を行うＣＰＵと、利用者の認証キーが記憶されたメモリと、マッチング情報を示すディスプレイ部と、ＰＣに接続するためのＰＣインターフェースと、前記ＰＣインターフェースおよびディスプレイ部を制御するためのコントローラーとから構成されることを特徴とする。
前記ＰＣインターフェースは、ＵＳＢ（ｕｎｉｖｅｒｓａｌ ｓｅｒｉａｌ ｂｕｓ）、直／並列ポート、ブルートゥース（ｂｌｕｅ ｔｏｏｔｈ）、１３９４ポート、およびＲＦＩＤのいずれか一つであることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法の一例は、携帯電話を移動通信社の通信網を介して認証サーバーに連結し、ＰＣをインターネット通信網を介して認証サーバーに連結する段階と、
認証サーバーはマッチング情報を生成して移動通信社の通信網を介して利用者の携帯電話へ１番目のマッチング情報を出力する段階と、
利用者が携帯電話にディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報をＰＣに入力する段階と、
前記ＰＣに使い捨て用仮想秘密情報が入力されると、認証サーバーは２番目のマッチング情報を生成し携帯電話へ２番目のマッチング情報を出力する段階と、
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまで、認証サーバーから携帯電話へマッチング情報を生成および出力することを繰り返し行う段階と、
前記ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣから認証サーバーへｎ個の使い捨て用仮想秘密情報を伝送する段階と、
認証サーバーが、自分の生成したマッチング情報に立脚し、入力された使い捨て用仮想秘密情報を解釈する段階とを含んでなることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法の他の例は、
携帯電話を移動通信社の通信網を介して認証サーバーに連結し、ＰＣをインターネット通信網を介して認証サーバーに連結する段階と、
認証サーバーはマッチング情報を生成して移動通信社の通信網を介して利用者のＰＣへ１番目のマッチング情報を出力する段階と、
認証サーバーからマッチング情報をインターネットを介してＰＣへ伝送すると、利用者が、ＰＣにディスプレイされたマッチング情報を見て携帯電話に１番目の使い捨て用仮想秘密情報を入力する段階と、
前記ＰＣに使い捨て用仮想秘密情報が入力されると、認証サーバーは２番目のマッチング情報を生成しＰＣへ２番目のマッチング情報を出力する段階と、
このような方法で、ｎ個の使い捨て用仮想秘密情報が携帯電話に入力されるまで認証サーバーからＰＣへマッチング情報を生成および出力することを繰り返し行う段階と、
前記携帯電話にｎ個の使い捨て用仮想秘密情報が全て入力されると、携帯電話から認証サーバーへｎ個の使い捨て用仮想秘密情報を伝送する段階と、
認証サーバーが、自分の生成したマッチング情報に立脚し、入力された使い捨て用仮想秘密情報を解釈する段階とを含んでなることを特徴とする。
前記２つの例において、前記認証サーバーは、ｎ個のマッチング情報を生成し、ｎ個のマッチング情報を１つの情報パッケージに束って携帯電話へ伝達することができ、認証サーバーから携帯電話へ次のマッチング情報の出力を要請する信号のみを携帯電話へ伝達すると、マッチング情報の出力要請に答えて、前記携帯電話は情報パッケージのマッチング情報を順次ディスプレイすることができることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法は、ｎ個の使い捨て用仮想秘密情報が認証サーバーへ入力されると、認証サーバーが携帯電話またはＰＣへｎ個の使い捨て用仮想秘密情報を伝送し、利用者が正しく入力したかを確認する段階をさらに含むことを特徴とする。
別の代案として、マッチング情報を出力し、使い捨て用仮想秘密情報を入力することは、韓国特許第０５３６０７２号、同第０６２３６８４号、同第０７３４５９２号および韓国特許出願第２００５−００５３７９９号、同第２００５−００６８７６７号、同第２００６−００２７７５５号に開示された方法のいずれか一つによって行われ得ることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法の別の例は、
ディスプレイ装置をＰＣに接続し、ＰＣをインターネット通信網を介して認証サーバーに連結する段階と、
認証サーバーで１番目のマッチング情報を生成し、生成された１番目のマッチング情報を、ＰＣを介して、ＰＣのＣＰＵまたはメモリに記憶されることなくディスプレイ装置へ出力する段階と、
ディスプレイ装置にディスプレイされた１番目のマッチング情報のうち、１番目の秘密情報に該当イするインデックス値にマッチングされる使い捨て用仮想秘密情報が利用者によってＰＣに入力される段階と、
前記ＰＣに使い捨て用仮想秘密情報が入力されると、認証サーバーは２番目のマッチング情報を生成し２番目のマッチング情報をディスプレイ装置へ出力する段階と、
ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまで、認証サーバーからディスプレイ装置へマッチング情報を生成および出力することを繰り返し行う段階と、
ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣから認証サーバーへｎ個の使い捨て用仮想秘密情報を伝送する段階と、
認証サーバーは入力されたｎ個の使い捨て用仮想秘密情報を解釈して認証／不認証を決定する段階とを含んでなることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法の別の例は、
ディスプレイ装置をＰＣに接続し、ＰＣをインターネット通信網を介して認証サーバーへ連結する段階と、
前記認証サーバーがｎ個のマッチング情報を生成し、生成されたｎ個のマッチング情報を暗号化し、暗号化されたマッチング情報をディスプレイ装置へ伝送する段階と、
前記ディスプレイ装置が暗号化された情報を復号化し、１番目のマッチング情報をディスプレイする段階と、
ディスプレイ装置にディスプレイされたマッチング情報のうち、１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報が利用者によってＰＣに入力される段階と、
前記ＰＣに使い捨て用仮想秘密情報が入力されると、ディスプレイ装置は２番目のマッチング情報を生成し２番目のマッチング情報をディスプレイする段階と、
ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまでディスプレイ装置がマッチング情報の生成およびディスプレイを繰り返し行う段階と、
ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置へ伝送し、ｎ個の使い捨て用仮想秘密情報に対する暗号化を要請する段階と、
ディスプレイ装置はメモリに記憶された暗号キーを用いてｎ個の使い捨て用仮想秘密情報を暗号化した後、暗号化された秘密情報をＰＣを介して認証サーバーへ伝送する段階と、
認証サーバーは暗号化された情報を復号化し、ｎ個の使い捨て用仮想秘密情報を解釈して認証／不認証を決定する段階とを含んでなることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法の別の例は、
ディスプレイ装置がＰＣに接続されると、ＰＣの要請によって、ディスプレイ装置からマッチング情報を生成し１番目のマッチング情報をディスプレイする段階と、
利用者によってディスプレイ装置にディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる１番目の使い捨て用仮想秘密情報をＰＣに入力する段階と、
前記ＰＣに１番目の使い捨て用仮想秘密情報が入力されると、ディスプレイ装置は２番目のマッチング情報を生成し２番目のマッチング情報をディスプレイする段階と、
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまで、ディスプレイ装置はマッチング情報の生成およびディスプレイを繰り返し行う段階と、
ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置へ伝送し、ｎ個の使い捨て用仮想秘密情報とマッチング情報に対する暗号化を要請する段階と、
ディスプレイ装置はメモリに格納された暗号キー値を用いてｎ個の使い捨て用仮想秘密情報およびマッチング情報を暗号化した後、暗号化された秘密情報およびマッチング情報をＰＣを介して認証サーバーへ伝送する段階と、
認証サーバーは暗号化された使い捨て用仮想秘密情報とマッチング情報を復号化し、使い捨て用仮想秘密情報とマッチング情報を解釈して認証／不認証を決定する段階とを含んでなることを特徴とする。
上記の例において、本発明に係る使い捨て用仮想秘密情報認証方法は、ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはマッチング情報に対する暗号化を要請し、ディスプレイ装置が、メモリに記憶された暗号キーを用いてマッチング情報を暗号化することにより、認証サーバーへｎ個の使い捨て用仮想秘密情報と暗号化されたマッチング情報が伝送されることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法において、ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置へ伝送し、ディスプレイ装置がマッチング情報を用いて使い捨て用仮想秘密情報から実際秘密情報を解釈し、解釈された実際秘密情報を、メモリに記憶された暗号キーを用いて暗号化し、暗号化された実際秘密情報をＰＣを介して認証サーバーへ伝送することを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法において、ｎ個の使い捨て用仮想秘密情報が認証サーバー１０に入力されると、認証サーバー１０がディスプレイ装置３０ｂへｎ個の使い捨て用仮想秘密情報を伝送し、利用者が正しく入力したかを確認する段階をさらに含むことを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法において、マッチング情報を出力し、使い捨て用仮想秘密情報を入力することは、韓国特許第０５３６０７２号、同第０６２３６８４号、同第０７３４５９２号、および韓国特許出願第２００５−００５３７９９号、同第２００５−００６８７６７号、同第２００６−００２７７５５号に開示された方法のいずれか一つによって行われ得ることを特徴とする。
前記認証サーバーは、ｎ個のマッチング情報を生成し、ｎ個のマッチング情報を１つの情報パッケージに束ってディスプレイ装置へ伝達することができ、認証サーバーからディスプレイ装置へ次のマッチング情報の出力を要請する信号のみをディスプレイ装置に伝達すると、マッチング情報の出力要請に答えて、前記ディスプレイ装置は情報パッケージのマッチング情報を順次ディスプレイすることができることを特徴とする。
本発明に係る使い捨て用仮想秘密情報認証方法の別の例は、ディスプレイ装置がＰＣに接続されると、ＰＣの要請によって、ディスプレイ装置はマッチング情報を生成し１番目のマッチング情報をディスプレイする段階と、
利用者によってディスプレイ装置にディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる１番目の使い捨て用仮想秘密情報をＰＣに入力する段階と、
前記ＰＣに１番目の使い捨て用仮想秘密情報が入力されると、ディスプレイ装置は２番目のマッチング情報を生成し２番目のマッチング情報をディスプレイする段階と、
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまでディスプレイ装置でマッチング情報の生成およびディスプレイを繰り返し行う段階と、
ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報を携帯用ディイスプレイ装置へ伝送する段階と、
ディスプレイ装置は入力されたｎ個の使い捨て用仮想秘密情報をマッチング情報に基づいて解釈することにより、ディスプレイ装置の使用許可を決定する段階とを含んでなることを特徴とする。
したがって、本発明に係る使い捨て用仮想秘密情報認証システムおよび認証方法は、ＰＣから使い捨て用仮想秘密情報を入力し、マッチング情報が独立に運営されるディスプレイ装置へ出力されることにより、インターネット通信網を介してＰＣがハッキングされても、ハッカーが使い捨て用仮想秘密情報のみを知ることができるだけであり、利用者の真正な源泉秘密情報を知ることができないため、ハッキングを無力化させることができるという効果がある。
以下に添付図面を参照しながら、本発明の好適な実施例を詳細に説明する。
図１を参照すると、本発明の第１実施例に係る使い捨て用仮想秘密情報認証システムは、ディスプレイ装置３０と入力装置４０とが互いに分離され、前記ディスプレイ装置３０が自分のＣＰＵ３１とメモリ３２を有し、前記入力装置４０も自分のＣＰＵ４１とメモリ４２を有するため、ディスプレイ装置３０と入力装置４０が互いに独立に情報を処理することができ、データベース１１を含む認証サーバー１０でマッチング情報を生成し、前記認証サーバー１０が生成されたマッチング情報をディスプレイ装置３０へ通信網２０を介して提供すると、利用者がマッチング情報を見て使い捨て用仮想秘密情報を入力することができるようにディスプレイ装置３０がマッチング情報をディスプレイし、前記入力装置４０へ利用者により使い捨て用仮想秘密情報が入力されると、前記入力装置４０が入力された使い捨て用仮想秘密情報を通信網５０を介して認証サーバー１０へ伝送し、前記認証サーバー１０では入力された使い捨て用仮想秘密情報を解釈する。
前記使い捨て用仮想秘密情報認証システムにおいて、前記認証サーバー１０は解釈された実際秘密情報を、用途に合わせて使用することができるように記憶し、または連動システム（図示せず）へ伝達する。そして、前記認証サーバー１０は、解釈された実際秘密情報が秘密番号の場合、データベースに格納された利用者の秘密情報と一致するか否かを判断して認証／不認証を決定する。
図２を参照すると、前記マッチング情報６０は、１０個の数字が順次羅列された秘密情報インデックステーブル６１と、前記秘密情報インデックステーブル６１にそれぞれランダムにマッチングされる１０個の数字からなる秘密情報マッチング値テーブル６５とを含んでなる。ここで、秘密情報インデックステーブル１０の数字は利用者が入力する秘密情報値を示し、秘密情報マッチング値テーブルの数字は秘密情報インデックステーブル６１の数字にランダムに一対一でマッチングされる使い捨て用仮想秘密情報値を示す。
他の代案として、前記マッチング情報６０は、秘密情報インデックステーブル６１が２６個の英字、英字と数字との組み合わせ、数字と特殊文字との組み合わせ、英字と特殊文字との組み合わせ、または数字と英字と特殊文字との組み合わせから構成でき、秘密情報マッチング値テーブル６５にも２６つの英字、英字と数字との組み合わせ、数字と特殊文字との組み合わせ、英字と特殊文字との組み合わせ、または数字と英字と特殊文字との組み合わせが一対一でランダムに書き込まれ得る。
別の代案として、前記マッチング情報は、本出願人の韓国特許第０５３６０７２号（２００５年１２月６日登録、発明の名称：秘密情報入力装置および秘密情報解釈方法）に開示されたＳＰＵ（ｓｅｃｒｅｔ ｐｒｏｃｅｓｓ ｕｎｉｔ）からディスプレイユニットへ提供する情報、または本出願人の韓国特許第０６２３６８４号（２００６年９月６日登録、発明の名称：秘密情報入力および解釈方法）に開示されたＳＰＵからディスプレイユニットへ提供する情報、または本出願人の韓国特許第０７３４５９２号（２００７年６月２６日登録、発明の名称：秘密情報認証方法）に開示されたマッチングテーブル、または韓国特許出願第２００５−００５３７９９号（２００５年６月２２日出願、発明の名称：秘密情報入力および解釈方法）に開示された保安カード、または韓国特許出願第２００５−００６８７６７号（２００５年７月２８日出願、発明の名称：使い捨て用秘密番号生成および解釈方法）に開示されたＯＴＰカード、または韓国特許出願第２００６−００２７７５５号（２００６年３月２８日出願、発明の名称：安全な使い捨て用秘密番号生成および解釈方法）に開示されたＶＩＳ安心カードであり得る。
前記通信網２０、５０は、インターネット通信網、移動通信網、および公衆交換電話網のいずれか一つであり、認証サーバー１０とディスプレイ装置３０とを連結する通信網２０、および認証サーバー１０と入力装置４０とを連結する通信網５０は互いに異なる通信網である。
前記ディスプレイ装置３０は、携帯電話、または図３に示すように自体的にＣＰＵ３１と、利用者の認証キーが記憶されたメモリ３２と、マッチング情報を示すディスプレイ部３３と、ＰＣに接続するためのＰＣインターフェース３４と、前記ＰＣインターフェース３４およびディスプレイ部３３を制御するためのコントローラー３５とから構成されたディスプレイ装置であり得る。
前記ＰＣインターフェース３４は、ＵＳＢ（ｕｎｉｖｅｒｓａｌ ｓｅｒｉａｌ ｂｕｓ）、直／並列ポート、ブルートウース（ｂｌｕｅ ｔｏｏｔｈ）、１３９４ポート、またはＲＦＩＤである。
本発明に係る使い捨て用仮想秘密情報認証システムにおいて、携帯電話または移動端末機がディスプレイ装置３０に適用される実施例を、本発明に係る使い捨て用仮想秘密情報認証方法で詳しく説明する。
前記入力装置は、一般的なＰＣまたはインターネットを介して認証サーバーとメッセージをやり取ることが可能な装置である。
前記秘密情報入力部の作用は、後述する本発明に係る使い捨て用仮想秘密情報認証方法で詳しく説明する。
このように構成された本発明の第１実施例に係る使い捨て用仮想秘密情報認証システムを用いた本発明に係る使い捨て用仮想秘密情報認証方法の具体的な実施例を添付図面を参照して説明する。
図４および図５を参照すると、本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法は、入力装置４０がインターネット通信可能なＰＣ４０ａであり、ディスプレイ装置３０が携帯電話３０ａの場合であり、以下の説明において入力装置をＰＣと通称し、ディスプレイ装置を携帯電話と通称する。
携帯電話３０ａを移動通信社通信網２０を介して認証サーバー１０に連結し、ＰＣ４０ａをインターネット通信網５０を介して認証サーバー１０に連結する。この際、携帯電話３０ａとＰＣ４０ａとの連結順序は関係ない。
その後、認証サーバー１０は、マッチング情報を生成して移動通信社の通信網２０を介して利用者の携帯電話３０ａへ１番目のマッチング情報を出力する。
その後、利用者が、携帯電話３０ａにディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報をＰＣ４０ａに入力する。
前記ＰＣ４０ａに使い捨て用仮想秘密情報が入力されると、認証サーバー１０は２番目のマッチング情報を生成し、携帯電話３０ａへ２番目の秘密情報を出力する。
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣ４０ａに入力されるまで認証サーバー１０から携帯電話３０ａへマッチング情報を生成および出力することを繰り返し行う。
前記ＰＣ４０ａにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣ４０ａから認証サーバー１０へｎ個の使い捨て用仮想秘密情報を伝送する。
その後、認証サーバー１０は、自分が生成したマッチング情報に立脚して、入力された使い捨て用仮想秘密情報を解釈する。
前述したような本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法において、前記認証サーバー１０は、ｎ個のマッチング情報を生成し、ｎ個のマッチング情報を１つの情報パッケージに束ってディスプレイ装置３０へ伝達することができ、前記ディスプレイ装置３０は、情報パッケージのマッチング情報を順次ディスプレイすることができる。
前述したような本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法は、認証サーバー１０で解釈された実際秘密情報を用途に合わせて使用し得るように記憶し、あるいは連動システム（図示せず）へ伝達することができ、前記認証サーバー１０で解釈された実際秘密情報が秘密番号の場合、データベースに格納された利用者の秘密情報と一致するか否かを判断して認証／不認証を決定する。
また、本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法は、ｎ個の使い捨て用仮想秘密情報が認証サーバー１０に入力されると、認証サーバー１０が携帯電話３０ａへｎ個の使い捨て用仮想秘密情報を伝送し、利用者が正しく入力したかを確認する段階をさらに含むことができる。
このように本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法において、認証サーバーからマッチング情報を生成して移動通信社の通信網を介して利用者携帯電話へ１番目のマッチング情報を出力し、利用者は、携帯電話にディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報をＰＣの秘密情報入力窓に入力する過程を例を挙げて説明する。
例えば、利用者の真正な源泉秘密情報を「１２３４」とし、認証サーバーによって携帯電話に図６に示すように１番目のマッチング情報が出力されると、利用者は、携帯電話３０ａをみて、源泉秘密情報「１」にマッチングされる使い捨て用仮想秘密情報「２」をＰＣに入力する。
その後、図７に示すように、認証サーバーが携帯電話へ２番目のマッチング情報を出力すると、利用者は、携帯電話を見て、源泉秘密情報「２」にマッチングされる使い捨て用仮想秘密情報「１」をＰＣの秘密情報入力窓に入力する。
次いで、図８に示すように、認証サーバーが携帯電話へ３番目のマッチング情報を出力すると、利用者は、携帯電話を見て、源泉秘密情報「３」にマッチングされる使い捨て用仮想秘密情報「５」をＰＣの秘密情報入力窓に入力する。
その後、図９に示すように、認証サーバーが携帯電話へ４番目のマッチング情報を出力すると、利用者は、携帯電話を見て、源泉秘密情報「４」にマッチングされる使い捨て用仮想秘密情報「０」をＰＣの秘密情報入力窓に入力する。
このようにＰＣ４０ａから使い捨て用仮想秘密情報「２１５０」を認証サーバー１０へ伝送すると、認証サーバー１０では生成されたマッチング情報に基づいて使い捨て用仮想秘密情報「２１５０」を逆算して源泉秘密情報「１２３４」を解釈する。
その後、認証サーバー１０は、解釈された実際秘密情報を住民登録番号、クレジットカード番号などの用途に合わせて使用し得るように記憶し、または連動システム（図示セ）へ伝達することができる。特に、前記認証サーバー１０は、解釈された実際秘密情報が秘密番号の場合、データベースに格納された利用者の秘密情報と一致するか否かを判断して認証／不認証を決定する。
この他にも、使い捨て用仮想秘密情報の入出力過程は、本出願人の韓国特許第０５３６０７２号（発明の名称：秘密情報入力装置および秘密番号解釈方法）、本出願人の韓国特許第０６２３６８４号（発明の名称：秘密情報入力および解釈方法）、本出願人の韓国特許第０７３４５９２号（発明の名称：秘密番号認証方法）、韓国特許出願第２００５−００５３７９９号（発明の名称：秘密情報入力および解釈方法）、韓国特許出願第２００５−００６８７６７号（発明の名称：使い捨て用秘密番号生成および解釈方法）、韓国特許出願第２００６−００２７７５５号（発明の名称：安全な使い捨て用秘密番号生成および解釈方法）を用いることができる。
前述したように、本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法は、ＰＣから使い捨て用仮想秘密情報を入力し、マッチング情報が携帯電話へ出力されることにより、インターネット通信網を介してＰＣがハッキングされても、ハッカーが使い捨て用仮想秘密情報のみを知ることができるだけであり、利用者の真正な秘密情報を知ることができないため、ハッキングを無力化させることができる。
本発明の第２実施例に係る使い捨て用仮想秘密情報認証方法は、認証サーバーからマッチング情報をインターネットを介してＰＣへ伝送すると、利用者が、ＰＣにディスプレイされたマッチング情報をみて携帯電話に使い捨て用仮想秘密情報を入力することを除いては、本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法と同一である。
本発明の第１実施例および第２実施例に係る使い捨て用仮想秘密情報認証方法において、前記認証サーバー１０は、ｎ個のマッチング情報を生成し、ｎ個のマッチング情報を１つの情報パッケージに束って携帯電話へ伝達することができ、認証サーバーから携帯電話へ次のマッチング情報の出力を要請する信号のみを携帯電話へ伝達すると、マッチング情報の出力要請に答えて、前記携帯電話は情報パッケージのマッチング情報を順次ディスプレイすることができる。
前述したように、本発明の第２実施例に係る使い捨て用仮想秘密情報認証方法は、ＰＣからマッチング情報を受信し、携帯電話を介して使い捨て用仮想秘密情報を認証サーバーへ伝送するため、インターネット通信網を介してＰＣがハッキングされても、ハッカーがマッチング情報のみを知ることができるだけであり、利用者の真正な秘密情報を知ることができないため、ハッキングを無力化させることができる。
図１０を参照すると、本発明の第２実施例に係る使い捨て用仮想秘密情報認証システムは、認証サーバー１０で生成したマッチング情報をディスプレイすることが可能なディスプレイ装置３０ｂがＰＣ４０ｂのＵＳＢポートに接続され、前記ＰＣ４０ｂがインターネット通信網５０を介して認証サーバー１０に連結されるため、データベース１１を含む認証サーバー１０でマッチング情報を生成し、前記認証サーバー１０が生成されたマッチング情報をＰＣ４０ｂを介してディスプレイ装置３０ｂへ提供すると、利用者がディスプレイ装置３０ｂにディスプレイされるマッチング情報をみて使い捨て用仮想秘密情報を入力することができるように、ディスプレイ装置３０がマッチング情報をディスプレイし、前記ＰＣ４０ｂに利用者から使い捨て用仮想秘密情報が入力されると、前記ＰＣ４０ｂが入力された使い捨て用仮想秘密情報をインターネット通信網５０を介して認証サーバー１０へ伝送し、前記認証サーバー１０では入力された使い捨て用仮想秘密情報を解釈して認証／不認証を決定する。
前記ディスプレイ装置３０は、図３に示すように、演算機能を行うＣＰＵ３１と、利用者の認証キーが記憶されたメモリ３２と、マッチング情報を示すディスプレイ部３３と、ＰＣに接続するためのＰＣインターフェース３４と、前記ＰＣインターフェース３４およびディスプレイ部３３を制御するためのコントローラー３５とから構成される。
次に、図１０および図１１を参照して、本発明の第３実施例に係る使い捨て用仮想秘密情報認証方法を説明する。
ディスプレイ装置３０ｂをＰＣ４０ｂに接続し、ＰＣ４０ｂをインターネット通信網５０を介して認証サーバー１０に連結する。この際、ディスプレイ装置３０ｂは、ＰＣ４０ｂを介して自動的に認証サーバー１０に連結される。
その後、認証サーバー１０は、マッチング情報を生成し、生成されたマッチング情報をディスプレイ装置３０ｂへ１番目のマッチング情報を出力する。この際、認証サーバー１０から出力されるマッチング情報は、ＰＣのＣＰＵまたはメモリに記憶されることなく、ディスプレイ装置へ直ちに伝送される。
次いで、利用者がディスプレイ装置３０ｂにディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報をＰＣ４０ｂに入力する。
前記ＰＣ４０ｂに使い捨て用仮想秘密情報が入力されると、認証サーバー１０は、２番目のマッチング情報を生成し、２番目のマッチング情報をディスプレイ装置３０ｂへ出力する。
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまで認証サーバーからディスプレイ装置へマッチング情報を生成および出力することを繰り返し行う。
ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣ４０ｂから認証サーバー１０へｎ個の使い捨て用仮想秘密情報を伝送する。
その後、認証サーバー１０は、入力されたｎ個の使い捨て用仮想秘密情報を解釈して認証／不認証を決定する。
前記使い捨て用仮想秘密情報認証方法において、前記認証サーバー１０は、ｎ個のマッチング情報を生成し、ｎ個のマッチング情報を１つの情報パッケージに束ってディスプレイ装置３０ｂへ伝達することができ、認証サーバーからディスプレイ装置へ次のマッチング情報の出力を要請する信号のみを伝達すると、マッチング情報の出力要請に答えて、前記ディスプレイ装置は情報パッケージのマッチング情報を順次ディスプレイすることができる。
本発明の第３実施例に係る使い捨て用仮想秘密情報認証方法は、認証サーバー１０で解釈された実際秘密情報を用途に合わせて使用し得るように記憶し、あるいは連動システム（図示せず）へ伝達することができ、前記認証サーバー１０で解釈された実際秘密情報が秘密番号の場合、データベースに格納された利用者の秘密情報と一致するか否かを判断して認証／不認証を決定する。
図１２を参照すると、本発明の第４実施例に係る使い捨て用仮想秘密情報認証方法は、ディスプレイ装置３０ｂをＰＣ４０ｂに接続し、ＰＣ４０ｂをインターネット通信網５０を介して認証サーバー１０に連結する。この際、ディスプレイ装置３０ｂは、ＰＣ４０ｂを介して自動的に認証サーバーに連結される。
前記認証サーバー１０は、ｎ個のマッチング情報を生成し、生成されたｎ個のマッチング情報を暗号化し、暗号化された情報をＰＣ４０ｂを介してディスプレイ装置３０ｂへ伝送する。
この際、認証サーバー１０から出力されるマッチング情報は、ＰＣ４０ｂのＣＰＵまたはメモリに記憶されることなく、ディスプレイ装置３０ｂへ直ちに伝送される。
前記ディスプレイ装置３０ｂは、暗号化された情報を復号化し、１番目のマッチング情報をディスプレイする。
その後、利用者は、ディスプレイ装置にディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報をＰＣ４０ｂに入力する。
前記ＰＣ４０ｂに使い捨て用仮想秘密情報が入力されると、ディスプレイ装置３０ｂは、２番目のマッチング情報を生成し、２番目のマッチング情報を出力する。
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣ４０ｂに入力されるまでディスプレイ装置３０ｂはマッチング情報の生成およびディスプレイを繰り返し行う。
ＰＣ４０ｂにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣ４０ｂは、ｎ個の使い捨て用仮想秘密情報をディスプレイ装置３０ｂへ伝送し、ｎ個の使い捨て用仮想秘密情報に対する暗号化を要請する。
その後、ディスプレイ装置３０ｂは、メモリに記憶された暗号キーを用いてｎ個の使い捨て用仮想秘密情報を暗号化した後、暗号化された秘密情報をＰＣ４０ｂを介して認証サーバー１０へ伝送する。
その後、認証サーバー１０は、暗号化された情報を復号化し、ｎ個の使い捨て用仮想秘密情報を解釈することにより、認証／不認証を決定する。
本発明の第４実施例に係る使い捨て用仮想秘密情報認証方法は、認証サーバー１０で解釈された実際秘密情報を住民登録番号、クレジットカードなどの用途に合わせて使用し得るように記憶し、あるいは連動システム（図示せず）へ伝達することができ、特に、前記認証サーバー１０で解釈された実際秘密情報が秘密番号の場合、データベースに格納された利用者の秘密情報と一致するか否かを判断して認証／不認証を決定する。
図１３を参照すると、本発明の第５実施例に係る使い捨て用仮想秘密情報認証方法は、ディスプレイ装置３０ｂがＰＣ４０ｂに接続されると、ＰＣ４０ｂの要請によって、ディスプレイ装置３０ｂはマッチング情報を生成し１番目のマッチング情報をディスプレイする。
その後、利用者は、ディスプレイ装置３０ｂにディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる１番目の使い捨て用仮想秘密情報をＰＣ４０ｂに入力する。
前記ＰＣ４０ｂに１番目の使い捨て用仮想秘密情報が入力されると、ディスプレイ装置３０ｂは、２番目のマッチング情報を生成し、２番目のマッチング情報をディスプレイする。
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣ４０ｂに入力されるまでディスプレイ装置３０ｂはマッチング情報の生成およびディスプレイを繰り返し行う。
ＰＣ４０ｂにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置３０ｂへ伝送し、ｎ個の使い捨て用仮想秘密情報とマッチング情報に対する暗号化を要請する。
その後、ディスプレイ装置３０ｂは、メモリに記憶された暗号キー値を用いてｎ個の使い捨て用仮想秘密情報およびマッチング情報を暗号化した後、暗号化された秘密情報およびマッチング情報をＰＣ４０ｂを介して認証サーバー１０へ伝送する。
その後、認証サーバー１０は、暗号化された使い捨て用仮想秘密情報とマッチング情報を復号化し、使い捨て用仮想秘密情報とマッチング情報を解釈して認証／不認証を決定する。
本発明の第５実施例に係る使い捨て用仮想秘密情報認証方法は、認証サーバー１０で解釈された実際秘密情報を住民登録番号、クレジットカード番号などの用途に合わせて使用し得るように記憶し、あるいは連動システム（図示せず）へ伝達することができ、特に、前記認証サーバー１０で解釈された実際秘密情報が秘密番号の場合、データベースに格納された利用者の秘密情報と一致するか否かを判断して認証／不認証を決定する。
このように構成された本発明の第５実施例に係る使い捨て用仮想秘密情報認証方法において、ＰＣ４０ｂにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはマッチング情報に対する暗号化を要請し、ディスプレイ装置３０ｂはメモリに記憶された暗号キーを用いてマッチング情報を暗号化することにより、認証サーバーへｎ個の使い捨て用仮想秘密情報と暗号化されたマッチング情報が伝送できる。
他の代案として、このように構成された本発明の第５実施例に係る使い捨て用仮想秘密情報認証方法において、ＰＣ４０ｂにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置へ伝送し、ディスプレイ装置３０ｂはマッチング情報を用いて使い捨て用仮想秘密情報から実際秘密情報を解釈する。そして、解釈された実際秘密情報を、メモリに記憶された暗号キーを用いて暗号化し、暗号化された実際秘密情報をＰＣ４０ｂを介して認証サーバー１０へ伝送する。
前述した本発明の第３実施例〜第５実施例において、ｎ個の使い捨て用仮想秘密情報とマッチング情報の入出力方法は本発明の第１実施例のそれと同一である。
また、本発明の第３実施例〜第５実施例に係る使い捨て用仮想秘密情報認証方法は、ｎ個の使い捨て用仮想秘密情報が認証サーバー１０に入力されると、認証サーバー１０がディスプレイ装置３０ｂへｎ個の使い捨て用仮想秘密情報を伝送し、利用者が正しく入力したかを確認する段階をさらに含むことができる。
前述したように、本発明の第３実施例〜第５実施例に係る使い捨て用仮想秘密情報認証方法は、ハッキングされるおそれのないディスプレイ装置でマッチング情報をディスプレイすることにより、ＰＣハッキングによってハッカーが使い捨て用仮想秘密情報のみを知ることができるだけであり、利用者の真正な秘密情報を知ることができないため、ハッキングを無力化させることができる。
図１４を参照すると、本発明の第６実施例に係る使い捨て用仮想秘密情報認証方法は、ディスプレイ装置のＰＣインターフェースがＵＳＢの場合、ＵＳＢの使用許可を決定するためのものである。
ディスプレイ装置３０ｂがＰＣ４０ｂに接続されると、ＰＣ４０ｂの要請によって、ディスプレイ装置３０ｂは、マッチング情報を生成し、１番目のマッチング情報をディスプレイする。
その後、利用者は、ディスプレイ装置３０ｂにディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる１番目の使い捨て用仮想秘密情報をＰＣ４０ｂに入力する。
前記ＰＣ４０ｂに１番目の使い捨て用仮想秘密情報が入力されると、ディスプレイ装置３０ｂは、２番目のマッチング情報を生成し、２番目のマッチング情報をディスプレイする。
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまでディスプレイ装置３０ｂはマッチング情報の生成およびディスプレイを繰り返し行う。
ＰＣ４０ｂにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置３０ｂへ伝送する。
その後、ディスプレイ装置３０ｂは、入力されたｎ個の使い捨て用仮想秘密情報をマッチング情報に基づいて解釈することにより、ディスプレイ装置３０ｂの使用許可を決定する。
図１を参照すると、本発明の第１実施例に係る使い捨て用仮想秘密情報認証システムは、ディスプレイ装置３０と入力装置４０とが互いに分離され、前記ディスプレイ装置３０が自分のＣＰＵ３１とメモリ３２を有し、前記入力装置４０も自分のＣＰＵ４１とメモリ４２を有するため、ディスプレイ装置３０と入力装置４０が互いに独立に情報を処理することができ、データベース１１を含む認証サーバー１０でマッチング情報を生成し、前記認証サーバー１０が生成されたマッチング情報をディスプレイ装置３０へ通信網２０を介して提供すると、利用者がマッチング情報を見て使い捨て用仮想秘密情報を入力することができるようにディスプレイ装置３０がマッチング情報をディスプレイし、前記入力装置４０へ利用者により使い捨て用仮想秘密情報が入力されると、前記入力装置４０が入力された使い捨て用仮想秘密情報を通信網５０を介して認証サーバー１０へ伝送し、前記認証サーバー１０では入力された使い捨て用仮想秘密情報を解釈する。
前記使い捨て用仮想秘密情報認証システムにおいて、前記認証サーバー１０は解釈された実際秘密情報を、用途に合わせて使用することができるように記憶し、または連動システム（図示せず）へ伝達する。そして、前記認証サーバー１０は、解釈された実際秘密情報が秘密番号の場合、データベースに格納された利用者の秘密情報と一致するか否かを判断して認証／不認証を決定する。
図２を参照すると、前記マッチング情報６０は、１０個の数字が順次羅列された秘密情報インデックステーブル６１と、前記秘密情報インデックステーブル６１にそれぞれランダムにマッチングされる１０個の数字からなる秘密情報マッチング値テーブル６５とを含んでなる。ここで、秘密情報インデックステーブル１０の数字は利用者が入力する秘密情報値を示し、秘密情報マッチング値テーブルの数字は秘密情報インデックステーブル６１の数字にランダムに一対一でマッチングされる使い捨て用仮想秘密情報値を示す。
他の代案として、前記マッチング情報６０は、秘密情報インデックステーブル６１が２６個の英字、英字と数字との組み合わせ、数字と特殊文字との組み合わせ、英字と特殊文字との組み合わせ、または数字と英字と特殊文字との組み合わせから構成でき、秘密情報マッチング値テーブル６５にも２６つの英字、英字と数字との組み合わせ、数字と特殊文字との組み合わせ、英字と特殊文字との組み合わせ、または数字と英字と特殊文字との組み合わせが一対一でランダムに書き込まれ得る。
別の代案として、前記マッチング情報は、本出願人の韓国特許第０５３６０７２号（２００５年１２月６日登録、発明の名称：秘密情報入力装置および秘密情報解釈方法）に開示されたＳＰＵ（ｓｅｃｒｅｔ ｐｒｏｃｅｓｓ ｕｎｉｔ）からディスプレイユニットへ提供する情報、または本出願人の韓国特許第０６２３６８４号（２００６年９月６日登録、発明の名称：秘密情報入力および解釈方法）に開示されたＳＰＵからディスプレイユニットへ提供する情報、または本出願人の韓国特許第０７３４５９２号（２００７年６月２６日登録、発明の名称：秘密情報認証方法）に開示されたマッチングテーブル、または韓国特許出願第２００５−００５３７９９号（２００５年６月２２日出願、発明の名称：秘密情報入力および解釈方法）に開示された保安カード、または韓国特許出願第２００５−００６８７６７号（２００５年７月２８日出願、発明の名称：使い捨て用秘密番号生成および解釈方法）に開示されたＯＴＰカード、または韓国特許出願第２００６−００２７７５５号（２００６年３月２８日出願、発明の名称：安全な使い捨て用秘密番号生成および解釈方法）に開示されたＶＩＳ安心カードであり得る。
前記通信網２０、５０は、インターネット通信網、移動通信網、および公衆交換電話網のいずれか一つであり、認証サーバー１０とディスプレイ装置３０とを連結する通信網２０、および認証サーバー１０と入力装置４０とを連結する通信網５０は互いに異なる通信網である。
前記ディスプレイ装置３０は、携帯電話、または図３に示すように自体的にＣＰＵ３１と、利用者の認証キーが記憶されたメモリ３２と、マッチング情報を示すディスプレイ部３３と、ＰＣに接続するためのＰＣインターフェース３４と、前記ＰＣインターフェース３４およびディスプレイ部３３を制御するためのコントローラー３５とから構成されたディスプレイ装置であり得る。
前記ＰＣインターフェース３４は、ＵＳＢ（ｕｎｉｖｅｒｓａｌ ｓｅｒｉａｌ ｂｕｓ）、直／並列ポート、ブルートウース（ｂｌｕｅ ｔｏｏｔｈ）、１３９４ポート、またはＲＦＩＤである。
本発明に係る使い捨て用仮想秘密情報認証システムにおいて、携帯電話または移動端末機がディスプレイ装置３０に適用される実施例を、本発明に係る使い捨て用仮想秘密情報認証方法で詳しく説明する。
前記入力装置は、一般的なＰＣまたはインターネットを介して認証サーバーとメッセージをやり取ることが可能な装置である。
前記秘密情報入力部の作用は、後述する本発明に係る使い捨て用仮想秘密情報認証方法で詳しく説明する。
このように構成された本発明の第１実施例に係る使い捨て用仮想秘密情報認証システムを用いた本発明に係る使い捨て用仮想秘密情報認証方法の具体的な実施例を添付図面を参照して説明する。
図４および図５を参照すると、本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法は、入力装置４０がインターネット通信可能なＰＣ４０ａであり、ディスプレイ装置３０が携帯電話３０ａの場合であり、以下の説明において入力装置をＰＣと通称し、ディスプレイ装置を携帯電話と通称する。
携帯電話３０ａを移動通信社通信網２０を介して認証サーバー１０に連結し、ＰＣ４０ａをインターネット通信網５０を介して認証サーバー１０に連結する。この際、携帯電話３０ａとＰＣ４０ａとの連結順序は関係ない。
その後、認証サーバー１０は、マッチング情報を生成して移動通信社の通信網２０を介して利用者の携帯電話３０ａへ１番目のマッチング情報を出力する。
その後、利用者が、携帯電話３０ａにディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報をＰＣ４０ａに入力する。
前記ＰＣ４０ａに使い捨て用仮想秘密情報が入力されると、認証サーバー１０は２番目のマッチング情報を生成し、携帯電話３０ａへ２番目の秘密情報を出力する。
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣ４０ａに入力されるまで認証サーバー１０から携帯電話３０ａへマッチング情報を生成および出力することを繰り返し行う。
前記ＰＣ４０ａにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣ４０ａから認証サーバー１０へｎ個の使い捨て用仮想秘密情報を伝送する。
その後、認証サーバー１０は、自分が生成したマッチング情報に立脚して、入力された使い捨て用仮想秘密情報を解釈する。
前述したような本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法において、前記認証サーバー１０は、ｎ個のマッチング情報を生成し、ｎ個のマッチング情報を１つの情報パッケージに束ってディスプレイ装置３０へ伝達することができ、前記ディスプレイ装置３０は、情報パッケージのマッチング情報を順次ディスプレイすることができる。
前述したような本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法は、認証サーバー１０で解釈された実際秘密情報を用途に合わせて使用し得るように記憶し、あるいは連動システム（図示せず）へ伝達することができ、前記認証サーバー１０で解釈された実際秘密情報が秘密番号の場合、データベースに格納された利用者の秘密情報と一致するか否かを判断して認証／不認証を決定する。
また、本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法は、ｎ個の使い捨て用仮想秘密情報が認証サーバー１０に入力されると、認証サーバー１０が携帯電話３０ａへｎ個の使い捨て用仮想秘密情報を伝送し、利用者が正しく入力したかを確認する段階をさらに含むことができる。
このように本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法において、認証サーバーからマッチング情報を生成して移動通信社の通信網を介して利用者携帯電話へ１番目のマッチング情報を出力し、利用者は、携帯電話にディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報をＰＣの秘密情報入力窓に入力する過程を例を挙げて説明する。
例えば、利用者の真正な源泉秘密情報を「１２３４」とし、認証サーバーによって携帯電話に図６に示すように１番目のマッチング情報が出力されると、利用者は、携帯電話３０ａをみて、源泉秘密情報「１」にマッチングされる使い捨て用仮想秘密情報「２」をＰＣに入力する。
その後、図７に示すように、認証サーバーが携帯電話へ２番目のマッチング情報を出力すると、利用者は、携帯電話を見て、源泉秘密情報「２」にマッチングされる使い捨て用仮想秘密情報「１」をＰＣの秘密情報入力窓に入力する。
次いで、図８に示すように、認証サーバーが携帯電話へ３番目のマッチング情報を出力すると、利用者は、携帯電話を見て、源泉秘密情報「３」にマッチングされる使い捨て用仮想秘密情報「５」をＰＣの秘密情報入力窓に入力する。
その後、図９に示すように、認証サーバーが携帯電話へ４番目のマッチング情報を出力すると、利用者は、携帯電話を見て、源泉秘密情報「４」にマッチングされる使い捨て用仮想秘密情報「０」をＰＣの秘密情報入力窓に入力する。
このようにＰＣ４０ａから使い捨て用仮想秘密情報「２１５０」を認証サーバー１０へ伝送すると、認証サーバー１０では生成されたマッチング情報に基づいて使い捨て用仮想秘密情報「２１５０」を逆算して源泉秘密情報「１２３４」を解釈する。
その後、認証サーバー１０は、解釈された実際秘密情報を住民登録番号、クレジットカード番号などの用途に合わせて使用し得るように記憶し、または連動システム（図示セ）へ伝達することができる。特に、前記認証サーバー１０は、解釈された実際秘密情報が秘密番号の場合、データベースに格納された利用者の秘密情報と一致するか否かを判断して認証／不認証を決定する。
この他にも、使い捨て用仮想秘密情報の入出力過程は、本出願人の韓国特許第０５３６０７２号（発明の名称：秘密情報入力装置および秘密番号解釈方法）、本出願人の韓国特許第０６２３６８４号（発明の名称：秘密情報入力および解釈方法）、本出願人の韓国特許第０７３４５９２号（発明の名称：秘密番号認証方法）、韓国特許出願第２００５−００５３７９９号（発明の名称：秘密情報入力および解釈方法）、韓国特許出願第２００５−００６８７６７号（発明の名称：使い捨て用秘密番号生成および解釈方法）、韓国特許出願第２００６−００２７７５５号（発明の名称：安全な使い捨て用秘密番号生成および解釈方法）を用いることができる。
前述したように、本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法は、ＰＣから使い捨て用仮想秘密情報を入力し、マッチング情報が携帯電話へ出力されることにより、インターネット通信網を介してＰＣがハッキングされても、ハッカーが使い捨て用仮想秘密情報のみを知ることができるだけであり、利用者の真正な秘密情報を知ることができないため、ハッキングを無力化させることができる。
本発明の第２実施例に係る使い捨て用仮想秘密情報認証方法は、認証サーバーからマッチング情報をインターネットを介してＰＣへ伝送すると、利用者が、ＰＣにディスプレイされたマッチング情報をみて携帯電話に使い捨て用仮想秘密情報を入力することを除いては、本発明の第１実施例に係る使い捨て用仮想秘密情報認証方法と同一である。
本発明の第１実施例および第２実施例に係る使い捨て用仮想秘密情報認証方法において、前記認証サーバー１０は、ｎ個のマッチング情報を生成し、ｎ個のマッチング情報を１つの情報パッケージに束って携帯電話へ伝達することができ、認証サーバーから携帯電話へ次のマッチング情報の出力を要請する信号のみを携帯電話へ伝達すると、マッチング情報の出力要請に答えて、前記携帯電話は情報パッケージのマッチング情報を順次ディスプレイすることができる。
前述したように、本発明の第２実施例に係る使い捨て用仮想秘密情報認証方法は、ＰＣからマッチング情報を受信し、携帯電話を介して使い捨て用仮想秘密情報を認証サーバーへ伝送するため、インターネット通信網を介してＰＣがハッキングされても、ハッカーがマッチング情報のみを知ることができるだけであり、利用者の真正な秘密情報を知ることができないため、ハッキングを無力化させることができる。
図１０を参照すると、本発明の第２実施例に係る使い捨て用仮想秘密情報認証システムは、認証サーバー１０で生成したマッチング情報をディスプレイすることが可能なディスプレイ装置３０ｂがＰＣ４０ｂのＵＳＢポートに接続され、前記ＰＣ４０ｂがインターネット通信網５０を介して認証サーバー１０に連結されるため、データベース１１を含む認証サーバー１０でマッチング情報を生成し、前記認証サーバー１０が生成されたマッチング情報をＰＣ４０ｂを介してディスプレイ装置３０ｂへ提供すると、利用者がディスプレイ装置３０ｂにディスプレイされるマッチング情報をみて使い捨て用仮想秘密情報を入力することができるように、ディスプレイ装置３０がマッチング情報をディスプレイし、前記ＰＣ４０ｂに利用者から使い捨て用仮想秘密情報が入力されると、前記ＰＣ４０ｂが入力された使い捨て用仮想秘密情報をインターネット通信網５０を介して認証サーバー１０へ伝送し、前記認証サーバー１０では入力された使い捨て用仮想秘密情報を解釈して認証／不認証を決定する。
前記ディスプレイ装置３０は、図３に示すように、演算機能を行うＣＰＵ３１と、利用者の認証キーが記憶されたメモリ３２と、マッチング情報を示すディスプレイ部３３と、ＰＣに接続するためのＰＣインターフェース３４と、前記ＰＣインターフェース３４およびディスプレイ部３３を制御するためのコントローラー３５とから構成される。
次に、図１０および図１１を参照して、本発明の第３実施例に係る使い捨て用仮想秘密情報認証方法を説明する。
ディスプレイ装置３０ｂをＰＣ４０ｂに接続し、ＰＣ４０ｂをインターネット通信網５０を介して認証サーバー１０に連結する。この際、ディスプレイ装置３０ｂは、ＰＣ４０ｂを介して自動的に認証サーバー１０に連結される。
その後、認証サーバー１０は、マッチング情報を生成し、生成されたマッチング情報をディスプレイ装置３０ｂへ１番目のマッチング情報を出力する。この際、認証サーバー１０から出力されるマッチング情報は、ＰＣのＣＰＵまたはメモリに記憶されることなく、ディスプレイ装置へ直ちに伝送される。
次いで、利用者がディスプレイ装置３０ｂにディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報をＰＣ４０ｂに入力する。
前記ＰＣ４０ｂに使い捨て用仮想秘密情報が入力されると、認証サーバー１０は、２番目のマッチング情報を生成し、２番目のマッチング情報をディスプレイ装置３０ｂへ出力する。
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまで認証サーバーからディスプレイ装置へマッチング情報を生成および出力することを繰り返し行う。
ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣ４０ｂから認証サーバー１０へｎ個の使い捨て用仮想秘密情報を伝送する。
その後、認証サーバー１０は、入力されたｎ個の使い捨て用仮想秘密情報を解釈して認証／不認証を決定する。
前記使い捨て用仮想秘密情報認証方法において、前記認証サーバー１０は、ｎ個のマッチング情報を生成し、ｎ個のマッチング情報を１つの情報パッケージに束ってディスプレイ装置３０ｂへ伝達することができ、認証サーバーからディスプレイ装置へ次のマッチング情報の出力を要請する信号のみを伝達すると、マッチング情報の出力要請に答えて、前記ディスプレイ装置は情報パッケージのマッチング情報を順次ディスプレイすることができる。
本発明の第３実施例に係る使い捨て用仮想秘密情報認証方法は、認証サーバー１０で解釈された実際秘密情報を用途に合わせて使用し得るように記憶し、あるいは連動システム（図示せず）へ伝達することができ、前記認証サーバー１０で解釈された実際秘密情報が秘密番号の場合、データベースに格納された利用者の秘密情報と一致するか否かを判断して認証／不認証を決定する。
図１２を参照すると、本発明の第４実施例に係る使い捨て用仮想秘密情報認証方法は、ディスプレイ装置３０ｂをＰＣ４０ｂに接続し、ＰＣ４０ｂをインターネット通信網５０を介して認証サーバー１０に連結する。この際、ディスプレイ装置３０ｂは、ＰＣ４０ｂを介して自動的に認証サーバーに連結される。
前記認証サーバー１０は、ｎ個のマッチング情報を生成し、生成されたｎ個のマッチング情報を暗号化し、暗号化された情報をＰＣ４０ｂを介してディスプレイ装置３０ｂへ伝送する。
この際、認証サーバー１０から出力されるマッチング情報は、ＰＣ４０ｂのＣＰＵまたはメモリに記憶されることなく、ディスプレイ装置３０ｂへ直ちに伝送される。
前記ディスプレイ装置３０ｂは、暗号化された情報を復号化し、１番目のマッチング情報をディスプレイする。
その後、利用者は、ディスプレイ装置にディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報をＰＣ４０ｂに入力する。
前記ＰＣ４０ｂに使い捨て用仮想秘密情報が入力されると、ディスプレイ装置３０ｂは、２番目のマッチング情報を生成し、２番目のマッチング情報を出力する。
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣ４０ｂに入力されるまでディスプレイ装置３０ｂはマッチング情報の生成およびディスプレイを繰り返し行う。
ＰＣ４０ｂにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣ４０ｂは、ｎ個の使い捨て用仮想秘密情報をディスプレイ装置３０ｂへ伝送し、ｎ個の使い捨て用仮想秘密情報に対する暗号化を要請する。
その後、ディスプレイ装置３０ｂは、メモリに記憶された暗号キーを用いてｎ個の使い捨て用仮想秘密情報を暗号化した後、暗号化された秘密情報をＰＣ４０ｂを介して認証サーバー１０へ伝送する。
その後、認証サーバー１０は、暗号化された情報を復号化し、ｎ個の使い捨て用仮想秘密情報を解釈することにより、認証／不認証を決定する。
本発明の第４実施例に係る使い捨て用仮想秘密情報認証方法は、認証サーバー１０で解釈された実際秘密情報を住民登録番号、クレジットカードなどの用途に合わせて使用し得るように記憶し、あるいは連動システム（図示せず）へ伝達することができ、特に、前記認証サーバー１０で解釈された実際秘密情報が秘密番号の場合、データベースに格納された利用者の秘密情報と一致するか否かを判断して認証／不認証を決定する。
図１３を参照すると、本発明の第５実施例に係る使い捨て用仮想秘密情報認証方法は、ディスプレイ装置３０ｂがＰＣ４０ｂに接続されると、ＰＣ４０ｂの要請によって、ディスプレイ装置３０ｂはマッチング情報を生成し１番目のマッチング情報をディスプレイする。
その後、利用者は、ディスプレイ装置３０ｂにディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる１番目の使い捨て用仮想秘密情報をＰＣ４０ｂに入力する。
前記ＰＣ４０ｂに１番目の使い捨て用仮想秘密情報が入力されると、ディスプレイ装置３０ｂは、２番目のマッチング情報を生成し、２番目のマッチング情報をディスプレイする。
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣ４０ｂに入力されるまでディスプレイ装置３０ｂはマッチング情報の生成およびディスプレイを繰り返し行う。
ＰＣ４０ｂにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置３０ｂへ伝送し、ｎ個の使い捨て用仮想秘密情報とマッチング情報に対する暗号化を要請する。
その後、ディスプレイ装置３０ｂは、メモリに記憶された暗号キー値を用いてｎ個の使い捨て用仮想秘密情報およびマッチング情報を暗号化した後、暗号化された秘密情報およびマッチング情報をＰＣ４０ｂを介して認証サーバー１０へ伝送する。
その後、認証サーバー１０は、暗号化された使い捨て用仮想秘密情報とマッチング情報を復号化し、使い捨て用仮想秘密情報とマッチング情報を解釈して認証／不認証を決定する。
本発明の第５実施例に係る使い捨て用仮想秘密情報認証方法は、認証サーバー１０で解釈された実際秘密情報を住民登録番号、クレジットカード番号などの用途に合わせて使用し得るように記憶し、あるいは連動システム（図示せず）へ伝達することができ、特に、前記認証サーバー１０で解釈された実際秘密情報が秘密番号の場合、データベースに格納された利用者の秘密情報と一致するか否かを判断して認証／不認証を決定する。
このように構成された本発明の第５実施例に係る使い捨て用仮想秘密情報認証方法において、ＰＣ４０ｂにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはマッチング情報に対する暗号化を要請し、ディスプレイ装置３０ｂはメモリに記憶された暗号キーを用いてマッチング情報を暗号化することにより、認証サーバーへｎ個の使い捨て用仮想秘密情報と暗号化されたマッチング情報が伝送できる。
他の代案として、このように構成された本発明の第５実施例に係る使い捨て用仮想秘密情報認証方法において、ＰＣ４０ｂにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置へ伝送し、ディスプレイ装置３０ｂはマッチング情報を用いて使い捨て用仮想秘密情報から実際秘密情報を解釈する。そして、解釈された実際秘密情報を、メモリに記憶された暗号キーを用いて暗号化し、暗号化された実際秘密情報をＰＣ４０ｂを介して認証サーバー１０へ伝送する。
前述した本発明の第３実施例〜第５実施例において、ｎ個の使い捨て用仮想秘密情報とマッチング情報の入出力方法は本発明の第１実施例のそれと同一である。
また、本発明の第３実施例〜第５実施例に係る使い捨て用仮想秘密情報認証方法は、ｎ個の使い捨て用仮想秘密情報が認証サーバー１０に入力されると、認証サーバー１０がディスプレイ装置３０ｂへｎ個の使い捨て用仮想秘密情報を伝送し、利用者が正しく入力したかを確認する段階をさらに含むことができる。
前述したように、本発明の第３実施例〜第５実施例に係る使い捨て用仮想秘密情報認証方法は、ハッキングされるおそれのないディスプレイ装置でマッチング情報をディスプレイすることにより、ＰＣハッキングによってハッカーが使い捨て用仮想秘密情報のみを知ることができるだけであり、利用者の真正な秘密情報を知ることができないため、ハッキングを無力化させることができる。
図１４を参照すると、本発明の第６実施例に係る使い捨て用仮想秘密情報認証方法は、ディスプレイ装置のＰＣインターフェースがＵＳＢの場合、ＵＳＢの使用許可を決定するためのものである。
ディスプレイ装置３０ｂがＰＣ４０ｂに接続されると、ＰＣ４０ｂの要請によって、ディスプレイ装置３０ｂは、マッチング情報を生成し、１番目のマッチング情報をディスプレイする。
その後、利用者は、ディスプレイ装置３０ｂにディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる１番目の使い捨て用仮想秘密情報をＰＣ４０ｂに入力する。
前記ＰＣ４０ｂに１番目の使い捨て用仮想秘密情報が入力されると、ディスプレイ装置３０ｂは、２番目のマッチング情報を生成し、２番目のマッチング情報をディスプレイする。
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまでディスプレイ装置３０ｂはマッチング情報の生成およびディスプレイを繰り返し行う。
ＰＣ４０ｂにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置３０ｂへ伝送する。
その後、ディスプレイ装置３０ｂは、入力されたｎ個の使い捨て用仮想秘密情報をマッチング情報に基づいて解釈することにより、ディスプレイ装置３０ｂの使用許可を決定する。
Claims (21)
- ディスプレイ装置（３０）と入力装置（４０）が互いに分離され、前記ディスプレイ装置（３０）が自分のＣＰＵ（３１）とメモリ（３２）を有し、前記入力装置（４０）も自分のＣＰＵ（４１）とメモリ（４２）を有するため、ディスプレイ装置（３０）と入力装置（４０）が互いに独立に情報を処理することができ、データベース（１１）を含む認証サーバー（１０）でマッチング情報を生成し、前記認証サーバー（１０）が生成されたマッチング情報をディスプレイ装置（３０）へ通信網（２０）を介して提供すると、利用者がマッチング情報を見て使い捨て用仮想秘密情報を入力することができるようにディスプレイ装置（３０）がマッチング情報をディスプレイし、前記入力装置（４０）に利用者によって使い捨て用仮想秘密情報が入力されると、前記入力装置（４０）が入力された使い捨て用仮想秘密情報を通信網（５０）を介して認証サーバー（１０）へ伝送し、前記認証サーバー（１０）では入力された使い捨て用仮想秘密情報を解釈して認証／不認証を決定することを特徴とする、使い捨て用仮想秘密情報認証システム。
- 前記マッチング情報（６０）は、１０個の数字が順次羅列された秘密情報インデックステーブル（６１）と、前記秘密情報インデックステーブル（６１）にそれぞれランダムにマッチングされる１０個の数字からなる秘密情報マッチング値テーブル（６５）とから構成されることを特徴とする、請求項１に記載の使い捨て用仮想秘密情報認証システム。
- 前記マッチング情報（６０）の秘密情報インデックステーブル（６１）は、２６個の英字、英字と数字との組み合わせ、数字と特殊文字との組み合わせ、英字と特殊文字との組み合わせ、または数字と英字と特殊文字との組み合わせから構成でき、秘密情報マッチング値テーブル（６５）にも、２６個の英字、英字と数字との組み合わせ、数字と特殊文字との組み合わせ、英字と特殊文字との組み合わせ、または数字と英字と特殊文字との組み合わせが一対一でランダムに書き込まれ得ることを特徴とする、請求項２に記載の使い捨て用仮想秘密情報認証システム。
- 前記マッチング情報は、本出願人の韓国特許第０５３６０７２号（２００５年１２月６日登録、発明の名称：秘密情報入力装置および秘密情報解釈方法）に開示されたＳＰＵ（ｓｅｃｒｅｔ ｐｒｏｃｅｓｓ ｕｎｉｔ）からディスプレイユニットへ提供する情報、または本出願人の韓国特許第０６２３６８４号に開示されたＳＰＵからディスプレイユニットへ提供する情報、または本出願人の韓国特許第０７３４５９２号に開示されたマッチングテーブル、または韓国特許出願第２００５−００５３７９９号に開示された保安カード、または韓国特許出願第２００５−００６８７６７号に開示されたＯＴＰカード、または韓国特許出願第２００６−００２７７５５号に開示されたＶＩＳ安心カードであることを特徴とする、請求項１に記載の使い捨て用仮想秘密情報認証システム。
- 前記通信網（２０、５０）はインターネット通信網、移動通信網、および公衆交換電話網のいずれか一つであり、認証サーバー（１０）とディスプレイ装置（３０）とを連結する通信網（２０）、および認証サーバー（１０）と入力装置（４０）とを連結する通信網（５０）は互いに異なる通信網であることを特徴とする、請求項１に記載の使い捨て用仮想秘密情報認証システム。
- 前記ディスプレイ装置（３０）は、携帯電話あるいはディスプレイス部のいずれかであって、ディスプレイ装置はＣＰＵ（３１）と、利用者の認証キーが記憶されたメモリ（３２）と、マッチング情報を示すディスプレイ部（３３）と、ＰＣに接続するためのＰＣインターフェース（３４）と、前記ＰＣインターフェース（３４）とディスプレイ部（３３）を制御するためのコントローラ（３５）とから構成されることを特徴とする、請求項１に記載の使い捨て用仮想秘密情報認証システム。
- 前記ＰＣインターフェース（３４）は、ＵＳＢ（ｕｎｉｖｅｒｓａｌ ｓｅｒｉａｌ ｂｕｓ）、直／並列ポート、ブルートゥース（ｂｌｕｅ ｔｏｏｔｈ）、１３９４ポート、およびＲＦＩＤのいずれか一つであることを特徴とする、請求項６に記載の使い捨て用仮想秘密情報認証システム。
- 携帯電話（３０ａ）を移動通信社の通信網（２０）を介して認証サーバー（１０）に連結し、ＰＣ（４０ａ）をインターネット通信網（５０）を介して認証サーバー（１０）に連結する段階と、
認証サーバー（１０）がマッチング情報を生成して移動通信社の通信網（２０）を介して利用者の携帯電話（３０ａ）へ１番目のマッチング情報を出力する段階と、
利用者が、携帯電話（３０ａ）にディスプレイされたマッチング情報のうち、１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報をＰＣ（４０ａ）に入力する段階と、
前記ＰＣ（４０ａ）に使い捨て用仮想秘密情報が入力されると、認証サーバー（１０）は２番目のマッチング情報を生成し、携帯電話（３０ａ）へ２番目のマッチング情報を出力する段階と、
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣ（４０ａ）に入力されるまで認証サーバー（１０）から携帯電話（３０ａ）へマッチング情報を生成および出力することを繰り返し行う段階と、
前記ＰＣ（４０ａ）にｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣ（４０ａ）から認証サーバー（１０）へｎ個の使い捨て用仮想秘密情報を伝送する段階と、
認証サーバー（１０）が、自分の生成したマッチング情報に基づいて、入力された使い捨て用仮想秘密情報を解釈する段階とを含んでなることを特徴とする、使い捨て用仮想秘密情報認証方法。 - 携帯電話を移動通信社の通信網（２０）を介して認証サーバーに連結し、ＰＣをインターネット通信網を介して認証サーバーに連結する段階と、
認証サーバーがマッチング情報を生成して移動通信社の通信網を介して利用者のＰＣへ１番目のマッチング情報を出力する段階と、
認証サーバーからマッチング情報をインターネットを介してＰＣへ伝送すると、利用者が、ＰＣにディスプレイされたマッチング情報を見て携帯電話に１番目の使い捨て用仮想秘密情報を入力する段階と、
利用者が、ＰＣにディスプレイされたマッチング情報のうち、１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報を携帯電話に入力する段階と、
前記携帯電話に使い捨て用仮想秘密情報が入力されると、認証サーバーが２番目のマッチング情報を生成しＰＣへ２番目のマッチング情報を出力する段階と、
このような方法で、ｎ個の使い捨て用仮想秘密情報が携帯電話に入力されるまで認証サーバーがＰＣへマッチング情報を生成および出力することを繰り返し行う段階と、
前記携帯電話にｎ個の使い捨て用仮想秘密情報が全て入力されると、携帯電話から認証サーバーへｎ個の使い捨て用仮想秘密情報を伝送する段階と、
認証サーバーが、自分の生成したマッチング情報に基づいて、入力された使い捨て用仮想秘密情報を解釈する段階とを含んでなることを特徴とする、使い捨て用仮想秘密情報認証方法。 - 前記認証サーバーは、ｎ個のマッチング情報を生成し、ｎ個のマッチング情報を１つの情報パッケージに束って携帯電話へ伝達することができ、携帯電話へ次のマッチング情報の出力を要請する信号のみを携帯電話へ伝達すると、マッチング情報の出力要請に答えて、前記携帯電話は情報パッケージのマッチング情報を順次ディスプレイすることができることを特徴とする、請求項８または９に記載の使い捨て用仮想秘密情報認証方法。
- ｎ個の使い捨て用仮想秘密情報が認証サーバー（１０）に入力されると、認証サーバー（１０）が携帯電話またはＰＣへｎ個の使い捨て用仮想秘密情報を伝送し、利用者が正しく入力したかを確認する段階をさらに含むことを特徴とする、請求項８または９に記載の使い捨て用仮想秘密情報認証方法。
- 韓国特許第０５３６０７２号、同第０６２３６８４号、同第０７３４５９２号および韓国特許出願第２００５−００５３７９９号、同第２００５−００６８７６７号および第２００６−００２７７５５号に開示された方法のいずれか一つによって行われ得る、マッチング情報を生成、出力し、使い捨て用仮想秘密情報を入力することを特徴とする、請求項８または９に記載の使い捨て用仮想秘密情報認証方法。
- ＰＣ（４０ｂ）をインターネット通信網（５０）を介して認証サーバー（１０）に連結する段階と、
認証サーバー（１０）で１番目のマッチング情報を生成し、生成された１番目のマッチング情報を、ディスプレイ装置（３０ｂ）へ出力する段階と、
ディスプレイ装置（３０ｂ）にディスプレイされた１番目のマッチング情報のうち、１番目の秘密情報に該当イするインデックス値にマッチングされる使い捨て用仮想秘密情報が利用者によってＰＣ（４０ｂ）に入力される段階と、
前記ＰＣ（４０ｂ）に使い捨て用仮想秘密情報が入力されると、認証サーバーは、２番目のマッチング情報を生成し、２番目のマッチング情報をディスプレイ装置（３０ｂ）へ出力する段階と、
ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまで認証サーバーからディスプレイ装置（３０ｂ）へマッチング情報を生成および出力することを繰り返し行う段階と、
ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣ（４０ｂ）から認証サーバー（１０）へｎ個の使い捨て用仮想秘密情報を伝送する段階と、
認証サーバー（１０）は入力されたｎ個の使い捨て用仮想秘密情報を解釈する段階とを含んでなることを特徴とする、使い捨て用仮想秘密情報認証方法。 - ディスプレイ装置（３０ｂ）を有するＰＣ（４０ｂ）をインターネット通信網を介して認証サーバーに連結する段階と、
前記認証サーバー（１０）がｎ個のマッチング情報を生成し、生成されたｎ個のマッチング情報を暗号化し、暗号化された情報を、ＰＣを介してディスプレイ装置（３０ｂ）へ伝送する段階と、
前記ディスプレイ装置（３０ｂ）が暗号化された情報を復号化し、１番目のマッチング情報をディスプレイする段階と、
ディスプレイ装置にディスプレイされたマッチング情報のうち、１番目の秘密情報に該当するインデックス値にマッチングされる使い捨て用仮想秘密情報が利用者によってＰＣに入力される段階と、
前記ＰＣに使い捨て用仮想秘密情報が入力されると、ディスプレイ装置は２番目のマッチング情報を生成し、２番目のマッチング情報をディスプレイする段階と、
ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまでディスプレイ装置がマッチング情報の生成およびディスプレイを繰り返し行う段階と、
ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置へ伝送し、ｎ個の使い捨て用仮想秘密情報に対する暗号化を要請する段階と、
ディスプレイ装置（３０ｂ）はメモリに記憶された暗号キーを用いてｎ個の使い捨て用仮想秘密情報を暗号化した後、暗号化された秘密情報をＰＣを介して認証サーバー（１０）へ伝送する段階と、
認証サーバー（１０）は暗号化された情報を復号化し、ｎ個の使い捨て用仮想秘密情報を解釈することを特徴とする、使い捨て用仮想秘密情報認証方法。 - ディスプレイ装置（３０ｂ）が、ＰＣ（４０ｂ）の要請によって、ディスプレイ装置（３０ｂ）はマッチング情報を生成し、１番目のマッチング情報をディスプレイする段階と、
利用者によってディスプレイ装置（３０ｂ）にディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる１番目の使い捨て用仮想秘密情報をＰＣに入力する段階と、
前記ＰＣに１番目の使い捨て用仮想秘密情報が入力されると、ディスプレイ装置は２番目のマッチング情報を生成し、２番目のマッチング情報をディスプレイする段階と、
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまでディスプレイ装置はマッチング情報の生成およびディスプレイを繰り返し行う段階と、
ＰＣにｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置へ伝送し、ｎ個の使い捨て用仮想秘密情報とマッチング情報に対する暗号化を要請する段階と、
ディスプレイ装置（３０ｂ）はメモリに記憶された暗号キー値を用いてｎ個の使い捨て用仮想秘密情報およびマッチング情報を暗号化した後、暗号化された秘密情報およびマッチング情報をＰＣ（４０ｂ）を介して認証サーバー（１０）へ伝送する段階と、
認証サーバー（１０）は暗号化された使い捨て用仮想秘密情報とマッチング情報を復号化し、使い捨て用仮想秘密情報とマッチング情報を解釈する段階とを含んでなることを特徴とする、使い捨て用仮想秘密情報認証方法。 - ＰＣ（４０ｂ）にｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはマッチング情報に対する暗号化を要請し、ディスプレイ装置（３０ｂ）はメモリに記憶された暗号キーを用いてマッチング情報を暗号化することにより、認証サーバーへｎ個の使い捨て用仮想秘密情報と暗号化されたマッチング情報が伝送されることを特徴とする、請求項１５に記載の使い捨て用仮想秘密情報認証方法。
- ＰＣ（４０ｂ）にｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置へ伝送し、ディスプレイ装置（３０ｂ）はマッチング情報を用いて使い捨て用仮想秘密情報から実際秘密情報を解釈し、解釈された実際秘密情報を、メモリに記憶された暗号キーを用いて暗号化し、暗号化された実際秘密情報をＰＣ（４０ｂ）を介して認証サーバー（１０）へ伝送することを特徴とする、請求項１５に記載の使い捨て用仮想秘密情報認証方法。
- ｎ個の使い捨て用仮想秘密情報が認証サーバー（１０）に入力されると、認証サーバー（１０）がディスプレイ装置（３０ｂ）へｎ個の使い捨て用仮想秘密情報を伝送し、利用者が正しく入力したかを確認する段階をさらに含むことを特徴とする、請求項１３〜１５のいずれか１項に記載の使い捨て用仮想秘密情報認証方法。
- マッチング情報を生成、出力し、使い捨て用仮想秘密情報を入力することは、韓国特許第０５３６０７２号、同第０６２３６８４号、同第０７３４５９２号および韓国特許出願第２００５−００５３７９９号、同第２００５−００６８７６７号、同第２００５−００２７７５５号に開示された方法のいずれか一つによって行われ得ることを特徴とする、請求項１３〜１５のいずれか１項に記載の使い捨て用仮想秘密情報認証方法。
- 前記認証サーバー（１０）は、ｎ個のマッチング情報を生成し、ｎ個のマッチング情報を１つの情報パッケージに束ってディスプレイ装置へ伝達することができ、認証サーバーからディスプレイ装置へ次のマッチング情報の出力を要請する信号のみをディスプレイ装置へ伝達すると、要請に答えて、前記ディスプレイ装置は情報パッケージのマッチング情報を順次ディスプレイすることができることを特徴とする、請求項１３に記載の使い捨て用仮想秘密情報認証方法。
- ＰＣ（４０ｂ）の要請によって、ディスプレイ装置（３０ｂ）がマッチング情報を生成し１番目のマッチング情報をディスプレイする段階と、
利用者によってディスプレイ装置にディスプレイされたマッチング情報のうち、自分の１番目の秘密情報に該当するインデックス値にマッチングされる１番目の使い捨て用仮想秘密情報をＰＣに入力する段階と、
前記ＰＣに１番目の使い捨て用仮想秘密情報が入力されると、ディスプレイ装置は２番目のマッチング情報を生成、出力し２番目のマッチング情報をディスプレイする段階と、
このような方法で、ｎ個の使い捨て用仮想秘密情報がＰＣに入力されるまでディスプレイ装置はマッチング情報の生成およびディスプレイを繰り返し行う段階と、
ＰＣ（４０ｂ）にｎ個の使い捨て用仮想秘密情報が全て入力されると、ＰＣはｎ個の使い捨て用仮想秘密情報をディスプレイ装置へ伝送する段階と、
ディスプレイ装置は入力されたｎ個の使い捨て用仮想秘密情報をマッチング情報に基づいて解釈することにより、ディスプレイ装置の使用許可を決定する段階とを含んでなることを特徴とする、使い捨て用仮想秘密情報認証方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR20070121164 | 2007-11-27 | ||
| PCT/KR2008/004013 WO2009069872A1 (en) | 2007-11-27 | 2008-07-08 | System and method for authenticating one-time virtual secret information |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2011505034A true JP2011505034A (ja) | 2011-02-17 |
Family
ID=40678744
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2010534864A Pending JP2011505034A (ja) | 2007-11-27 | 2008-07-08 | 使い捨て用仮想秘密情報認証システムおよび認証方法 |
Country Status (5)
| Country | Link |
|---|---|
| US (1) | US20100005519A1 (ja) |
| EP (1) | EP2215553A4 (ja) |
| JP (1) | JP2011505034A (ja) |
| CN (1) | CN101447983A (ja) |
| WO (1) | WO2009069872A1 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015212756A (ja) * | 2014-05-02 | 2015-11-26 | 富士通株式会社 | 情報処理方法及びプログラム |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8739260B1 (en) * | 2011-02-10 | 2014-05-27 | Secsign Technologies Inc. | Systems and methods for authentication via mobile communication device |
| FR2988194B1 (fr) * | 2012-03-13 | 2015-01-02 | Ingenico Sa | Procede et dispositifs de securisation de la saisie d’un code alphanumerique, produit programme d’ordinateur et moyen de stockage correspondants. |
| US10332200B1 (en) | 2014-03-17 | 2019-06-25 | Wells Fargo Bank, N.A. | Dual-use display screen for financial services applications |
| US9632686B1 (en) | 2014-07-24 | 2017-04-25 | Wells Fargo Bank, N.A. | Collaborative document creation |
| US9979554B2 (en) * | 2016-01-11 | 2018-05-22 | Panasonic Avionics Corporation | Methods and systems for securely accessing line replaceable units |
| US10785214B2 (en) | 2018-06-01 | 2020-09-22 | Bank Of America Corporation | Alternate user communication routing for a one-time credential |
| US10785220B2 (en) | 2018-06-01 | 2020-09-22 | Bank Of America Corporation | Alternate user communication routing |
Family Cites Families (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7106845B1 (en) * | 2000-06-26 | 2006-09-12 | Accessline Communications Corporation | Dynamic security system and method, such as for use in a telecommunications system |
| FR2824208A1 (fr) * | 2001-04-26 | 2002-10-31 | Schlumberger Systems & Service | Procede et dispositif d'attribution d'un code d'authentification |
| EP1408391A1 (en) * | 2002-10-11 | 2004-04-14 | Telefonaktiebolaget LM Ericsson (publ) | Method of associating authentication information of a trusted device to an identifier of a non-trusted device |
| US7308250B2 (en) * | 2004-03-16 | 2007-12-11 | Broadcom Corporation | Integration of secure identification logic into cell phone |
| CN100505927C (zh) * | 2004-10-22 | 2009-06-24 | 北京握奇数据***有限公司 | 动态口令认证方法 |
| KR100563544B1 (ko) * | 2005-07-25 | 2006-03-27 | (주) 호미인터랙티브 | 일회용 비밀번호를 이용한 사용자 인증 방법 |
| KR20070077569A (ko) * | 2006-01-24 | 2007-07-27 | 삼성전자주식회사 | 휴대폰을 이용한 일회용 패스워드 서비스 시스템 및 방법 |
| KR100734592B1 (ko) * | 2006-09-27 | 2007-07-02 | 주식회사 소리나무미디어 | 비밀번호 인증방법 |
-
2008
- 2008-07-08 JP JP2010534864A patent/JP2011505034A/ja active Pending
- 2008-07-08 EP EP08778674A patent/EP2215553A4/en not_active Withdrawn
- 2008-07-08 WO PCT/KR2008/004013 patent/WO2009069872A1/en active Application Filing
- 2008-07-16 US US12/174,487 patent/US20100005519A1/en not_active Abandoned
- 2008-08-29 CN CNA2008101467665A patent/CN101447983A/zh active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2015212756A (ja) * | 2014-05-02 | 2015-11-26 | 富士通株式会社 | 情報処理方法及びプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| EP2215553A1 (en) | 2010-08-11 |
| WO2009069872A1 (en) | 2009-06-04 |
| EP2215553A4 (en) | 2011-10-19 |
| CN101447983A (zh) | 2009-06-03 |
| US20100005519A1 (en) | 2010-01-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN109150548B (zh) | 一种数字证书签名、验签方法及***、数字证书*** | |
| CN108809659B (zh) | 动态口令的生成、验证方法及***、动态口令*** | |
| CN108377190B (zh) | 一种认证设备及其工作方法 | |
| JP4617763B2 (ja) | 機器認証システム、機器認証サーバ、端末機器、機器認証方法、および機器認証プログラム | |
| JP6399382B2 (ja) | 認証システム | |
| JP2011505034A (ja) | 使い捨て用仮想秘密情報認証システムおよび認証方法 | |
| US10089627B2 (en) | Cryptographic authentication and identification method using real-time encryption | |
| JP2015526784A (ja) | 問い合わせ型トランザクションによる強化された２ｃｈｋ認証セキュリティ | |
| JP2007503646A (ja) | セキュリティートークン | |
| CN1954308A (zh) | 安全信息传输的***和方法 | |
| WO2020018182A1 (en) | Public-private key pair protected password manager | |
| JP2010226336A (ja) | 認証方法および認証装置 | |
| EP3319268A1 (en) | Identity information authentication method, user terminal, service terminal, authentication server, and service system | |
| CN101819614A (zh) | 利用语音核验USBKey增强网络交易安全性的***和方法 | |
| CN104202163A (zh) | 一种基于移动终端的密码*** | |
| CN105187382A (zh) | 防止撞库攻击的多因子身份认证方法 | |
| US20090210720A1 (en) | Method for generating one-time password | |
| WO2017050152A1 (zh) | 用于移动设备的密码安全***及其密码安全输入方法 | |
| CN101944216A (zh) | 双因子在线交易安全认证方法及*** | |
| JP2006155547A (ja) | 本人認証システム、端末装置、およびサーバ | |
| CN107548542A (zh) | 经强化完整性及安全性的用户认证方法 | |
| JP4028849B2 (ja) | 通信システム、携帯端末及びプログラム | |
| EP3236631B1 (en) | Data checking device and data checking method using the same | |
| JP5405057B2 (ja) | 情報通信装置および公開鍵認証方法 | |
| CN108280330A (zh) | 数据输出方法及*** |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20110609 |
|
| A072 | Dismissal of procedure [no reply to invitation to correct request for examination] |
Free format text: JAPANESE INTERMEDIATE CODE: A073 Effective date: 20121016 |