KR102124838B1 - Access Control Method Using SmartKey AND Access Control System for Them - Google Patents
Access Control Method Using SmartKey AND Access Control System for Them Download PDFInfo
- Publication number
- KR102124838B1 KR102124838B1 KR1020200045632A KR20200045632A KR102124838B1 KR 102124838 B1 KR102124838 B1 KR 102124838B1 KR 1020200045632 A KR1020200045632 A KR 1020200045632A KR 20200045632 A KR20200045632 A KR 20200045632A KR 102124838 B1 KR102124838 B1 KR 102124838B1
- Authority
- KR
- South Korea
- Prior art keywords
- smart key
- access
- security
- key
- smart
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/27—Individual registration on entry or exit involving the use of a pass with central registration
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06K—GRAPHICAL DATA READING; PRESENTATION OF DATA; RECORD CARRIERS; HANDLING RECORD CARRIERS
- G06K19/00—Record carriers for use with machines and with at least a part designed to carry digital markings
- G06K19/06—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code
- G06K19/06009—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking
- G06K19/06037—Record carriers for use with machines and with at least a part designed to carry digital markings characterised by the kind of the digital marking, e.g. shape, nature, code with optically detectable marking multi-dimensional coding
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
- G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
- G07C9/00857—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys where the code of the data carrier can be programmed
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
- G07C9/00896—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys specially adapted for particular uses
- G07C9/00904—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys specially adapted for particular uses for hotels, motels, office buildings or the like
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/21—Individual registration on entry or exit involving the use of a pass having a variable access code
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/29—Individual registration on entry or exit involving the use of a pass the pass containing active electronic elements, e.g. smartcards
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
- G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
- G07C2009/00341—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks keyless data carrier having more than one limited data transmission ranges
- G07C2009/00357—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks keyless data carrier having more than one limited data transmission ranges and the lock having more than one limited data transmission ranges
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
- G07C9/00309—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks
- G07C2009/00412—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys operated with bidirectional data transmission between data carrier and locks the transmitted data signal being encrypted
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
- G07C9/00857—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys where the code of the data carrier can be programmed
- G07C2009/00865—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys where the code of the data carrier can be programmed remotely by wireless communication
Landscapes
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Theoretical Computer Science (AREA)
- Lock And Its Accessories (AREA)
Abstract
본 발명은, 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법 및 이를 위한 출입관리시스템에 관한 것으로서, 본 발명에 따른 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법은, 웹브라우저를 지원하는 출입자 신청용 디바이스로 키 관리서버에 접속하여 출입자 정보 및 개인정보를 입력받고 본인인증서버를 통해 상기 출입자에 대한 본인 인증을 거친 다음 상기 키관리서버에서 출입자 등록을 완료하고 상기 출입자 정보에 대응되며 건물 출입게이트를 통과할 수 있는 스마트 키를 생성하는 제 1 단계; 일반영역과 보안영역으로 운영되는 스마트 키 저장용 휴대단말기에 상기 키 관리서버로부터 스마트 키를 전달받아 보안영역에 저장할 수 있는 건물출입용 스마트 키 서비스앱을 설치하는 제 2 단계; 상기 제 1 단계에서 등록된 출입자의 스마트 키가 저장된 키 관리서버에서 상기 스마트 키를 암호화하여 상기 스마트 키 저장용 휴대단말기와 상기 건물출입 관리시스템과 연동하여 출입게이트에 설치되는 게이트 도어록 디바이스에 상기 암호화된 스마트 키를 전달하는 제 3 단계; 상기 스마트 키 저장용 휴대단말기가 상기 게이트 도어록 디바이스에 접근하면 기 전달된 스마트 키를 이용하여 비접촉방식으로 상기 게이트 도어록 디바이스의 개폐동작을 수행하는 제 4 단계; 및 상기 등록된 출입자의 스마트 키가 저장된 키 관리서버에서 사전에 기 설정된 출입가능시간이 경과한 이후에 상기 스마트 키 저장용 휴대단말기와 상기 게이트 도어록 디바이스에 저장된 스마트 키의 삭제를 요청하는 제 5 단계;를 포함할 수 있다.
따라서, 본 발명은, 하드웨어 기반의 보안환경과 소프트웨어 기반의 보안환경을 지원하는 스마트폰을 사용하여 카드키를 소지하지 않더라고 건물출입시 게이트 출입을 가능하게 할 수 있을 뿐만 아니라 사용자 편의를 향상 시킬 수 있는 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법 및 이를 위한 출입관리시스템을 제공하는 효과가 있다.The present invention relates to an access management method using a smart key based on a hybrid security environment, and an access management system for the same, wherein the access management method using a smart key based on a hybrid security environment according to the present invention provides access to a web browser After accessing the key management server with the application device, the user's information and personal information are received, the user is authenticated through the user authentication server, and then the key management server completes the registration, responds to the user information, and enters the building A first step of generating a smart key capable of passing through the gate; A second step of installing a smart key service app for building entry and exit that can receive a smart key from the key management server and store it in a secure area in a portable terminal for storing smart keys operated in a general area and a secure area; Encrypt the smart key in the key management server in which the smart key of the accessor registered in the first step is stored, and encrypt the smart key in the door lock device installed at the access gate in conjunction with the portable terminal for storage and the building entrance management system. A third step of passing the old smart key; A fourth step of performing an opening/closing operation of the gate door lock device in a non-contact manner by using the previously transmitted smart key when the portable terminal for storing the smart key approaches the gate door lock device; And a fifth step of requesting deletion of the smart key stored in the portable terminal for storing the smart key and the gate door lock device after a preset access time elapses in a key management server in which the smart key of the registered accessor is stored. ; May be included.
Therefore, the present invention can improve the user convenience as well as enable access to the gate when entering or exiting a building without having a card key by using a smartphone that supports a hardware-based security environment and a software-based security environment. It has the effect of providing an access management method using a smart key based on a hybrid security environment and an access management system for the same.
Description
본 발명은 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법 및 이를 위한 출입관리시스템에 관한 것으로서, 더욱 상세하게는, 하드웨어 기반의 보안환경과 소프트웨어 기반의 보안환경을 지원하는 스마트폰을 사용하여 카드키를 소지하지 않더라고 건물출입시 게이트 출입을 가능하게 할 수 있을 뿐만 아니라 사용자 편의를 향상 시킬 수 있는 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법 및 이를 위한 출입관리시스템에 관한 것이다.The present invention relates to an access management method using a smart key based on a hybrid security environment and an access management system for the same, and more specifically, a card using a smartphone that supports a hardware-based security environment and a software-based security environment. It relates to an access management method using a smart key based on a hybrid security environment and an access management system for the same, which enables not only a key but also a gate access when entering or leaving a building, and improves user convenience.
최근 들어 무선통신기술이 급격히 발전하면서 NFC(Near field communication)와 같은 근거리 무선통신기술을 이용하는 잠금해제용 NFC 무선 카드키 기술이 다양한 분야에서 각광을 받고 있다.Recently, as wireless communication technology has rapidly developed, NFC wireless card key technology for unlocking using short-range wireless communication technology such as NFC (Near Field Communication) has been spotlighted in various fields.
종래기술에 따른 NFC방식의 무선 카드키 기술은 출입게이트의 문을 잠금해제 시키기 위해서 NFC방식의 카드키를 반드시 소지해야 하며 상기 카드키를 가지고 있으면 누구나 해당 도어의 문을 열수 있었다.The NFC-type wireless card key technology according to the prior art must have an NFC-type card key in order to unlock the door of the access gate, and anyone with the card key could open the door of the door.
이와 같이 NFC 방식의 카드키를 구비하여 출입게이트를 잠금해제 하는 방식은 무선 카드키를 소지한 자에게 모든 접근권한이 주어질 수 있기 때문에 카드키를 분실하는 경우 사용자의 관리를 벗어나는 문제점이 있으며, 출입용 카드를 반드시 소지해야 하는 문제점이 있었다.As such, the method of unlocking the access gate with the NFC-type card key has the problem of getting out of the user's management when the card key is lost, because all access rights can be given to the person who has the wireless card key. There was a problem that must have a dragon card.
한편, 최근 들어 정보통신 기술이 발전하면서 스마트폰과 같은 사용자 단말기에 설치되는 어플리케이션을 이용하여 무선으로 잠금해제 대상을 제어하기 위한 노력이 시도되고 있다.Meanwhile, in recent years, as information and communication technologies have developed, efforts have been made to control the unlocking target wirelessly using an application installed in a user terminal such as a smartphone.
그러나, 이와 같이 스마트폰과 같은 사용자 단말을 사용하는 경우에는 어플리케이션 설치에 따른 스마트 키 등록과정에서 보안을 안정적으로 확보하기 어려운 문제점이 있었다.However, in the case of using a user terminal such as a smartphone, there is a problem in that it is difficult to stably secure security in a smart key registration process according to application installation.
뿐만 아니라, 사용자 단말기에서 지원하는 보안환경이 다를 경우에 사용자 단말기의 특정 기종에 대해서는 적용하기가 어려운 문제점이 있었다.In addition, when the security environment supported by the user terminal is different, it is difficult to apply to a specific model of the user terminal.
따라서, 사용자 단말을 이용해 카드키가 없더라도 게이트 출입용 키를 발급받을 수 있게 함으로써 사용자 편의성을 향상시킬 수 있으면서도 기종에 관계없이 보안성을 높일 수 있는 현실적이고도 적용이 가능한 출입관리시스템에 관한 기술이 절실히 필요한 실정이다. Therefore, even if there is no card key by using the user terminal, the technology for a practical and applicable access management system that can improve user convenience while improving security regardless of the model is desperately needed by allowing a gate access key to be issued. It is necessary.
본 발명은 상기 문제점을 해결하기 위하여 안출된 것으로서, 본 발명은, 하드웨어 기반의 보안환경과 소프트웨어 기반의 보안환경을 지원하는 스마트폰을 사용하여 카드키를 소지하지 않더라고 건물출입시 게이트 출입을 가능하게 할 수 있을 뿐만 아니라 사용자 편의를 향상 시킬 수 있는 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법 및 이를 위한 출입관리시스템을 제공하는데 목적이 있다.The present invention has been devised to solve the above problems, and the present invention allows access to a gate when entering or exiting a building without having a card key using a smartphone that supports a hardware-based security environment and a software-based security environment. It is an object of the present invention to provide an access management method using a smart key based on a hybrid security environment and an access management system for the same, which can improve user convenience.
본 발명의 일실시예에 따른 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법은, 웹브라우저를 지원하는 출입자 신청용 디바이스로 키 관리서버에 접속하여 출입자 정보 및 개인정보를 입력받고 본인인증서버를 통해 상기 출입자에 대한 본인 인증을 거친 다음 상기 키관리서버에서 출입자 등록을 완료하고 상기 출입자 정보에 대응되며 건물 출입게이트를 통과할 수 있는 스마트 키를 생성하는 제 1 단계; 일반영역과 보안영역으로 운영되는 스마트 키 저장용 휴대단말기에 상기 키 관리서버로부터 스마트 키를 전달받아 보안영역에 저장할 수 있는 건물출입용 스마트 키 서비스앱을 설치하는 제 2 단계; 상기 제 1 단계에서 등록된 출입자의 스마트 키가 저장된 키 관리서버에서 상기 스마트 키를 암호화하여 상기 스마트 키 저장용 휴대단말기와 출입보안시스템과 연동하여 출입게이트에 설치되는 게이트 도어록 디바이스에 상기 암호화된 스마트 키를 전달하는 제 3 단계; 상기 스마트 키 저장용 휴대단말기가 상기 게이트 도어록 디바이스에 접근하면 기 전달된 스마트 키를 이용하여 비접촉방식으로 상기 게이트 도어록 디바이스의 개폐동작을 수행하는 제 4 단계; 및 상기 등록된 출입자의 스마트 키가 저장된 키 관리서버에서 사전에 기 설정된 출입가능시간이 경과한 이후에 상기 스마트 키 저장용 휴대단말기와 상기 게이트 도어록 디바이스에 저장된 스마트 키의 삭제를 요청하는 제 5 단계;를 포함할 수 있다.The access management method using a smart key based on a hybrid security environment according to an embodiment of the present invention is a device for applying for access to a web browser, accesses a key management server, receives access information and personal information, and receives an authentication server. A first step of completing a user registration in the key management server after passing the user authentication for the visitor and generating a smart key corresponding to the visitor information and passing through the building access gate; A second step of installing a smart key service app for building entry and exit that can receive a smart key from the key management server and store it in a secure area in a portable terminal for storing smart keys operated in a general area and a secure area; In the key management server where the smart key of the accessor registered in the first step is stored, the smart key is encrypted to link the smart key storage mobile terminal and the access security system to the gated door lock device installed at the access gate and the encrypted smart A third step of passing the key; A fourth step of performing an opening/closing operation of the gate door lock device in a non-contact manner by using the previously transmitted smart key when the portable terminal for storing the smart key approaches the gate door lock device; And a fifth step of requesting deletion of the smart key stored in the portable terminal for storing the smart key and the gate door lock device after a preset access time elapses in a key management server in which the smart key of the registered accessor is stored. ; May be included.
상기 웹브라우저를 지원하는 출입자 신청용 디바이스로 키 관리서버에 접속하여 출입자 정보 및 개인정보를 입력받고 본인인증서버를 통해 상기 출입자에 대한 본인 인증을 거친 다음 상기 키관리서버에서 출입자 등록을 완료하고 상기 출입자 정보에 대응되며 건물 출입게이트를 통과할 수 있는 스마트 키를 생성하는 제 1 단계는, 상기 출입자 신청용 디바이스를 이용하여 상기 키 관리서버에 접속한 다음 입력메뉴를 통해 출입자 정보 및 개인정보를 입력받고 상기 출입자 정보를 상기 키관리 서버에 저장하는 단계와; 상기 키 관리서버에서 입력받은 개인정보를 이용하여 본인인증서버를 통해 상기 출입자 정보에 대응되는 본인인인증과정을 수행하는 단계와; 상기 키 관리 서버에서 출입보안시스템과 연동되는 출입자 등록 허가 디바이스에 접속하여 상기 키 관리서버에 등록된 출입자의 출입허가에 대한 결제를 요청하는 단계; 및 상기 키 관리서버에 저장된 출입자정보를 이용해 상기 출입자 등록 허가 디바이스에서 출입자 허가 등록과정을 수행하고 상기 출입자 신청용 디바이스에 출입허가 등록이 완료되었음을 알려주는 단계;를 포함할 수 있다.Access to the key management server as a device for applying for access to the web browser, enters the access information and personal information, authenticates the person through the user authentication server, and then completes the registration of the person in the key management server. The first step of generating a smart key corresponding to the visitor information and passing through the building access gate, accesses the key management server using the accessor application device, and then enters the visitor information and personal information through the input menu Receiving and storing the visitor information in the key management server; Performing a personal authentication process corresponding to the access information through a personal authentication server using personal information input from the key management server; Accessing an access registration permission device interlocked with an access security system from the key management server and requesting payment for access permission of the access registered in the key management server; And performing an access permission registration process in the access registration permission device using the access information stored in the key management server and notifying that the access permission registration is completed in the access application device.
본 발명의 일실시예에 따른 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법은,상기 키 관리서버에서 스마트 키 저장용 휴대단말기에 건물출입용 스마트 키 서비스앱을 설치하기 위한 안내 링크를 전달하는 단계;를 더 포함할 수 있다.The access management method using the smart key based on the hybrid security environment according to an embodiment of the present invention, the key management server to deliver a guide link for installing a smart key service app for entering and exiting the building for storing smart keys Step; may further include.
상기 일반영역과 보안영역으로 운영되는 스마트 키 저장용 휴대단말기에 상기 키 관리서버로부터 스마트 키를 전달받아 보안영역에 저장할 수 있는 건물출입용 스마트 키 서비스앱을 설치하는 제 2 단계는, 건물출입용 스마트 키 서비스앱을 설치하기 위한 설치프로그램을 실행시키는 단계와; 상기 출입보안시스템에 등록된 출입자 정보를 이용하여 스마트 키 저장용 휴대단말기의 일반영역에서 상기 건물출입용 스마트 키 서비스앱의 보안영역에 접근하기 위한 접근권한을 보안영역 관리 에이전트에게 요청하는 단계; 및 상기 보안영역 관리 에이전트에서 접근권한이 수신되면 상기 건물출입용 스마트 키 서비스앱에서 스마트 키를 저장하기 위한 보안영역을 할당하는 단계;를 포함할 수 있다.The second step of installing a smart key service app for entering and exiting a building that can receive a smart key from the key management server and store it in a secure area in a portable terminal for storing a smart key operated in the general area and the security area is for building entrance and exit. Executing an installation program for installing a smart key service app; Requesting an access authority for access to the security area of the smart key service app for access to the building from the general area of the portable terminal for storing smart keys by using the access information registered in the access security system to the security area management agent; And allocating a security area for storing a smart key in the smart key service app for accessing the building when access permission is received from the security area management agent.
상기 보안영역 관리 에이전트에서 접근권한이 수신되면 상기 스마트 키 서비스앱에서 스마트 키를 저장하기 위한 보안영역을 할당하는 단계는, 일반영역과 보안영역이 물리적으로 분리된 ARM 트러스트존 기반의 하드웨어 보안환경을 지원하는 TEE(Trustedd Execution Environment) 보안 기술을 적용하거나, 일반영역의 중요한 데이터 정보를 암호화 알고리즘을 통해 분산하고 난독화 함으로서 보안영역을 생성하는 WBC(White Box Cryptography)보안 기술을 적용할 수 있다.When the access permission is received from the security zone management agent, the step of allocating the security zone for storing the smart key in the smart key service app comprises: an ARM trust zone based hardware security environment in which the general zone and the security zone are physically separated. Supported Trusted Execution Environment (TEE) security technology can be applied, or WBC (White Box Cryptography) security technology can be applied to create secure areas by dispersing and obfuscating important data information in a general area through an encryption algorithm.
상기 제 1 단계에서 등록된 출입자의 스마트 키가 저장된 키 관리서버에서 상기 스마트 키를 암호화하여 상기 스마트 키 저장용 휴대단말기와 상기 출입보안시스템과 연동하여 출입게이트에 설치되는 게이트 도어록 디바이스에 상기 암호화된 스마트 키를 전달하는 제 3 단계는, 상기 출입자의 스마트 키가 저장된 키 관리서버에서 상기 등록된 출입자의 스마트 키를 암호화하는 단계와; 상기 암호화된 스마트 키를 상기 건물출입용 스마트 키 저장용 휴대단말기에 전달한 다음 상기 건물출입용 스마트 키 서비스 앱의 보안영역에서 복호화하여 저장하는 단계; 및 상기 암호화된 스마트 키를 상기 출입보안시스템에 전달하고, 상기 출입보안시스템에서 상기 암호화된 스마트 키를 복호화하여 건물내 전용 통신망을 이용해 상기 스마트 키를 사용하는 게이트 도어록 디바이스에 저장하는 단계;를 포함할 수 있다.Encrypt the smart key in the key management server in which the smart key of the accessor registered in the first step is stored, and the encrypted key is locked to the gate door lock device installed at the access gate in conjunction with the smart key storage portable terminal and the access security system. The third step of transmitting the smart key includes: encrypting the smart key of the registered accessor in a key management server in which the accessor's smart key is stored; Passing the encrypted smart key to a portable terminal for storing and accessing the smart key for building access, and then decrypting and storing in a secure area of the building smart key service app; Including; and wherein the pass encrypted smart key to the security access system, and stored in the gate door lock device that decrypts the encrypted smart key using the smart key using the Private network construction in the security access system can do.
상기 스마트 키 저장용 휴대단말기가 상기 게이트 도어록 디바이스에 접근하면 기 전달된 스마트 키를 이용하여 비접촉방식으로 상기 게이트 도어록 디바이스의 개폐동작을 수행하는 제 4 단계는, 상기 스마트 키 저장용 휴대단말기가 NFC방식을 지원하는 경우에, 상기 스마트 키 저장용 휴대단말기가 상기 게이트 도어록 디바이스의 NFC리더기에 비접촉방식으로 태그되면 상기 휴대단말기의 스마트 키 서비스앱이 실행되면서 보안영역에 기 저장된 스마트 키를 추출하는 단계; 상기 스마트 키 저장용 휴대단말기의 스마트 키 서비스 앱을 통해 보안영역에서 추출된 스마트 키를 상기 게이트 도어록 디바이스에 전달되는 단계; 상기 게이트 도어록 디바이스에 저장된 스마트 키를 이용하여 상기 스마트 키 저장용 휴대단말기로부터 전달된 스마트 키를 검증하는 단계; 상기 게이트 도어록 디바이스의 검증결과 스마트 키에 대한 검증이 성공하면 상기 게이트 도어록 디바이스의 도어가 잠금해제 되는 단계; 및 상기 스마트 키 저장용 휴대단말기에 검증결과를 전송하는 단계;를 구비할 수 있다.When the portable terminal for storing the smart key approaches the gate door lock device, the fourth step of performing the opening and closing operation of the gate door lock device in a non-contact manner using the previously transmitted smart key, the portable terminal for storing the smart key is NFC In the case of supporting the method, if the smart key storage mobile terminal is tagged in a non-contact manner to the NFC reader of the gate door lock device, the smart key service app of the mobile terminal is executed and extracting the smart key pre-stored in the secure area. ; Passing the smart key extracted from the secure area to the gate door lock device through the smart key service app of the smart key storage mobile terminal; Verifying the smart key transmitted from the portable terminal for storing the smart key by using the smart key stored in the gate door lock device; When the verification of the gate door lock device results in successful verification of the smart key, unlocking the door of the gate door lock device; And transmitting a verification result to the smart key storage portable terminal.
상기 스마트 키 저장용 휴대단말기가 상기 게이트 도어록 디바이스에 접근하면 기 전달된 스마트 키를 이용하여 비접촉방식으로 상기 게이트 도어록 디바이스의 개폐동작을 수행하는 제 4 단계는, 상기 스마트 키 저장용 휴대단말기가 QR코드 방식을 지원하는 경우에, 상기 스마트 키 저장용 휴대단말기가 상기 게이트 도어록 디바이스의 QR코드 리더기에 접근하면, 상기 휴대단말기의 스마트 키 서비스앱이 실행되면서 출입자정보와 출입권한정보 및 출입가능시간을 포함하는 OTP(One Time Password)를 보안영역에서 생성하고 상기 OTP와 상기 보안영역에 기 저장된 스마트 키를 조합하여 상기 보안영역에서 QR코드를 생성하는 단계; 상기 스마트 키 저장용 휴대단말기의 스마트 키 서비스 앱을 통해 보안영역에서 생성된 상기 QR코드가 일반영역의 휴대단말기 화면에 표시되는 단계; 상기 게이트 도어록 디바이스에 저장된 스마트 키를 이용하여 상기 스마트 키 저장용 휴대말기의 화면에 표시되어 상기 게이트 도어록 디바이스의 QR코드 리더기에 스캐닝 된 QR코드를 검증하는 단계; 상기 게이트 도어록 디바이스의 QR코드 검증결과 스마트 키에 대한 검증이 성공하면 상기 게이트 도어록 디바이스의 도어가 잠금해제 되는 단계; 및 상기 스마트 키 저장용 휴대단말기에 검증결과를 전송하여 화면에 표시하는 단계;를 구비할 수 있다.When the portable terminal for storing the smart key approaches the gate door lock device, the fourth step of performing the opening and closing operation of the gate door lock device in a non-contact manner using the previously transmitted smart key, the portable terminal for storing the smart key is QR In case of supporting the code method, when the mobile terminal for storing the smart key accesses the QR code reader of the gate door lock device, the smart key service app of the mobile terminal is executed and the access information, access permission information, and access time are available. Generating an OTP (One Time Password) in a secure area and generating a QR code in the secure area by combining the OTP and a smart key previously stored in the secure area; Displaying the QR code generated in the secure area through the smart key service app of the portable device for storing the smart key on the screen of the portable device in the general area; Verifying the QR code displayed on the screen of the mobile terminal for storing the smart key using the smart key stored in the gate door lock device and scanning the QR code reader of the gate door lock device; A step of unlocking the door of the gate door lock device if verification of the smart key is successful as a result of verifying the QR code of the gate door lock device; And transmitting a verification result to the smart key storage portable terminal and displaying the result on the screen.
본 발명의 일실시예에 따른 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리시스템은, 웹브라우저를 지원하며 건물출입 허가를 신청하기 위한 출입자 신청용 디바이스와; 상기 출입자 신청용 디바이스가 웹브라우저를 통해 접속되면 건물출입 허가를 신청하기 위한 출입자 정보 입력메뉴 및 개인정보 입력메뉴를 제공하며, 상기 출입자 정보에 대응되는 스마트 키를 생성하여 저장하는 키 관리서버와; 상기 출입자 신청용 디바이스 및 키 관리서버를 통해 입력되는 개인 정보를 이용하여 출입자의 본인 인증 과정을 수행하는 본인인증서버와; 상기 본인인증서버를 통해 출입자 신청용 디바이스의 본인 인증이 완료되면 상기 키 관리서버를 통해 출입자의 출입허가에 대한 결제를 요청받는 출입자 등록 허가 디바이스와; 상기 출입자 정보에 대응되며 상기 키 관리서버에 저장된 스마트 키를 수신하고, 상기 출입자 등록 허가 디바이스와 연동되는 출입보안시스템과; 일반영역과 보안영역으로 운영되면서 건물 출입용 스마트 키 서비스앱이 설치되고, 상기 키 관리 서버에서 전달되는 스마트 키를 상기 스마트 키 서비스앱의 보안영역에 저장하는 스마트 키 저장용 휴대 단말기; 및 상기 출입보안시스템에 연동되어, 상기 스마트 키 저장용 휴대단말기가 접근하면 상기 스마트 키 서비스앱의 보안영역에 저장된 스마트 키를 이용하여 출입용 게이트의 잠금해제 동작을 수행하는 게이트 도어록 디바이스;를 구비할 수 있다.An access management system using a smart key based on a hybrid security environment according to an embodiment of the present invention includes a device for applying for access to support a web browser and to apply for permission to enter a building; A key management server for providing an access information input menu and a personal information input menu for requesting permission to enter a building when the access device for access is accessed through a web browser, and generating and storing a smart key corresponding to the access information; A user authentication server that performs a user authentication process by using the personal information input through the device for applying for access and a key management server; An access registration permission device for requesting payment for access permission of an access person through the key management server when the user authentication of the access device is completed through the identity authentication server; An access security system corresponding to the access information, receiving a smart key stored in the key management server, and interlocking with the access registration permission device; A smart key storage mobile terminal for operating a general area and a security area, in which a smart key service app for building access is installed, and a smart key transmitted from the key management server is stored in a secure area of the smart key service app; And a gate door lock device interlocked with the access security system and performing an unlocking operation of the access gate using a smart key stored in the security area of the smart key service app when the mobile terminal for storing the smart key approaches. can do.
상기 스마트 키 저장용 휴대단말기는, NFC 비접촉 방식을 지원하는 경우에 스마트 키 서비스앱의 보안영역에 기 저장된 스마트 키를 추출하여 상기 출입보안시스템에서 상기 게이트 도어록 디바이스에 전달되는 스마트 키를 비교할 수 있다.The portable terminal for storing the smart key may extract a smart key pre-stored in the security area of the smart key service app when the NFC non-contact method is supported, and compare the smart key delivered from the access security system to the gate door lock device. .
상기 스마트 키 저장용 휴대단말기는, QR코드 방식을 지원하는 경우에, 스마트 키 서비스앱의 QR코드 생성버튼을 클릭하면 출입자정보와 출입권한정보 및 출입가능시간을 포함하는 OTP(One Time Password)를 스마트 키 서비스앱의 보안영역에서 생성하고 상기 OTP와 상기 보안영역에 기 저장된 스마트 키룰 조합하여 상기 스마트 키 서비스앱의 보안영역에서 QR코드를 생성하며, 상기 게이트 도어록 디바이스에 저장된 스마트 키를 이용하여 상기 보안영역에서 생성된 QR코드를 검증할 수 있다.When the mobile terminal for storing the smart key supports the QR code method, clicking the QR code generation button of the smart key service app generates an OTP (One Time Password) including access information, access permission information, and access time. The QR code is generated in the secure area of the smart key service app by combining the OTP and the smart key rules pre-stored in the secure area, and using the smart key stored in the gate door lock device. You can verify the QR code generated in the secure area.
상기 스마트 키 저장용 휴대 단말기는, 일반영역과 보안영역이 물리적으로 분리된 ARM 트러스트존 기반의 하드웨어 보안환경을 지원하는 TEE(Trustedd Execution Environment) 보안 기술, 및 일반영역의 중요한 데이터 정보를 암호화 알고리즘을 통해 분산하고 난독화 함으로서 보안영역을 생성하는 WBC(White Box Cryptography)보안 기술 중 하나 이상의 보안기술이 적용될 수 있다.The smart key storage portable terminal uses a Trusted Execution Environment (TEE) security technology supporting an ARM trust zone based hardware security environment in which the general area and the security area are physically separated, and an encryption algorithm for encrypting important data information in the general area. Through distribution and obfuscation, one or more of the WBC (White Box Cryptography) security technologies that create a security area can be applied.
이상에서 설명한 바와 같이, 본 발명은, 하드웨어 기반의 보안환경과 소프트웨어 기반의 보안환경을 지원하는 스마트폰을 사용하여 카드키를 소지하지 않더라고 건물출입시 게이트 출입을 가능하게 할 수 있을 뿐만 아니라 사용자 편의를 향상 시킬 수 있는 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법 및 이를 위한 출입관리시스템을 제공하는 효과가 있다.As described above, the present invention enables users to enter and exit the gate when entering or exiting a building without having a card key by using a smartphone that supports a hardware-based security environment and a software-based security environment. There is an effect of providing an access management method using a smart key based on a hybrid security environment that can improve convenience and an access management system therefor.
또한, 본 발명은, 보안적용 어플리케이션이 설치된 스마트폰을 이용하여 스마트 키 관리서버로부터 전달받은 스마트 키를 하드웨어 기반의 보안환경을 제공하는 TEE 보안영역과 소프트웨어 기반의 보안환경을 제공하는 WBC 보안영역에 저장함으로써 건물출입용 게이트의 스마트 키에 대한 보안을 향상시킬 수 있는 효과가 있다.In addition, the present invention, the smart key received from the smart key management server using a smart phone with a security application installed on the TEE security area that provides a hardware-based security environment and the WBC security area that provides a software-based security environment. By storing, there is an effect that can improve the security of the smart key of the building entrance gate.
또한, 본 발명은, 보안적용 어플리케이션이 설치된 스마트폰을 이용하여 NFC 방식의 무선 스마트키 환경과 OTP 방식의 QR코드 리더기를 모두 지원할 수 있어 사용자 편의성을 높일 수 있는 효과가 있다.In addition, the present invention has an effect of increasing user convenience by supporting both the NFC-type wireless smart key environment and the OTP-type QR code reader using a smartphone on which a security application is installed.
또한, 본 발명은, 출입게이트용 스마트 키를 제공하는 보안적용 어플리케이션을 이용해 스마트 키를 사용하는 경우에, 어플리케이션은 일반영역에서 실행되더라도 일반영역을 통해 접근이 불가능한 보안영역에 스마트 키를 별도로 저장할 수 있어 손쉽게 해킹되는 것을 미연에 방지하는 효과가 있다.In addition, according to the present invention, when a smart key is used by using a security application that provides a smart key for an access gate, the smart key may be separately stored in a secure area that is not accessible through the general area even though the application is executed in the general area. It has the effect of preventing hacking easily.
또한, 본 발명은, 사용자 정보, 권한 정보, 시간정보를 포함하는 OTP를 보안영역에서 생성하여 보안영역에 저장된 스마트 키와 조합하여 QR코드를 생성함으로써 보안성을 향상시킬 수 있는 효과가 있다.In addition, the present invention has an effect of improving security by generating a QR code in combination with a smart key stored in a secure area by generating an OTP including user information, authority information, and time information in a secure area.
도 1은 본 발명의 실시예에 따른 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리시스템을 설명하기 위한 도면이다.
도 2는 본 발명의 제 1 실시예에 따라 TEE를 지원하며 일반영역과 보안영역으로 운영되는 휴대단말기를 사용할 경우에 스마트 키가 저장되는 보안영역에 관한 구성을 설명하기 위한 도면이다.
도 3은 도 2에 도시된 구성을 개략적으로 설명하기 위한 도면이다.
도 4는 본 발명의 제 2 실시예에 따라 WBC를 지원하며 일반영역과 보안영역으로 운영되는 휴대단말기를 사용할 경우에 스마트 키가 저장되는 보안영역에 관한 구성을 보여주는 도면이다.
도 5는 도 4에 도시된 구성을 개략적으로 설명하기 위한 도면이다.
도 6은 본 발명의 제 1 실시예 및 제 2 실시예에 따라 이 기종 사용자 단말기에 적용되는 보안기술을 비교설명하기 위한 도면이다.
도 7은 본 발명의 제 1 실시예 및 제 2 실시예에 따라 건물 출입용 게이트에 설치되는 게이트 도어록 디바이스의 외부에 설치된 리더기를 나타내는 도면이다.
도 8은 본 발명의 실시예에 따라 게이트 도어록 디바이스의 잠금해제를 QR코드방식으로 하는 경우에 휴대단말기의 내부 보안영역에서 QR코드가 생성되는 것을 설명하기 위한 도면이다.
도 9는 본 발명의 실시예에 따른 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법을 을 개략적으로 설명하기 위한 흐름도이다.
도 10은 도 9에 도시된 출입자 최초 등록 단계를 구체적으로 설명하기 위한 흐름도이다.
도 11는 도 9에 도시된 스마트 키 서비스 앱을 설치하는 단계를 구체적으로 설명하기 위한 흐름도이다.
도 12는 도 9에 도시된 키 관리서버에서 스마트 키를 휴대단말기와 게이트 도어록 디바이스에 전달하는 단계를 구체적으로 설명하기 위한 흐름도이다
도 13은 도 9에 도시된 게이트 도어록 디바이스가 NFC 방식으로 잠금동작이 해제되는 것을 설명하기 위한 도면이다.
도 14는 도 9에 도시된 게이트 도어록 디바이스가 QR코드 방식으로 잠금동작이 해제되는 것을 설명하기 위한 도면이다.
도 15는 도 9에 도시된 스마트 키를 삭제 요청하는 과정을 구체적으로 설명하기 위한 흐름도이다.1 is a view for explaining an access management system using a smart key based on a hybrid security environment according to an embodiment of the present invention.
FIG. 2 is a view for explaining the configuration of a security area in which a smart key is stored when a portable terminal operating as a general area and a security area is supported according to the first embodiment of the present invention.
3 is a view for schematically explaining the configuration shown in FIG. 2.
FIG. 4 is a diagram showing the configuration of a security area in which a smart key is stored when using a mobile terminal that supports WBC and operates as a general area and a security area according to a second embodiment of the present invention.
5 is a diagram for schematically explaining the configuration shown in FIG. 4.
6 is a view for comparatively explaining the security technology applied to this type of user terminal according to the first and second embodiments of the present invention.
7 is a view showing a reader installed on the outside of a gate door lock device installed in a gate for entrance to a building according to the first and second embodiments of the present invention.
8 is a view for explaining that a QR code is generated in an internal security area of a portable terminal when unlocking the gate door lock device according to an embodiment of the present invention is a QR code method.
9 is a flowchart schematically illustrating an access management method using a smart key based on a hybrid security environment according to an embodiment of the present invention.
FIG. 10 is a flowchart for specifically explaining the initial registration step of the access shown in FIG. 9.
FIG. 11 is a flowchart for specifically describing the steps of installing the smart key service app shown in FIG. 9.
FIG. 12 is a flowchart illustrating in detail the step of transferring the smart key from the key management server shown in FIG. 9 to the mobile terminal and the gate door lock device.
13 is a view for explaining that the gate door lock device shown in FIG. 9 is unlocked by an NFC method.
14 is a view for explaining that the gate door lock device shown in FIG. 9 is unlocked by a QR code method.
15 is a flowchart for specifically explaining a process of requesting the deletion of the smart key shown in FIG. 9.
이상의 본 발명의 목적들, 다른 목적들, 특징들 및 이점들은 첨부된 도면과 관련된 이하의 바람직한 실시 예들을 통해서 쉽게 이해될 것이다. 그러나 본 발명은 여기서 설명되는 실시 예들에 한정되지 않고 다른 형태로 구체화될 수도 있다. 오히려, 여기서 소개되는 실시 예들은 개시된 내용이 철저하고 완전해질 수 있도록 그리고 당업자에게 본 발명의 사상이 충분히 전달될 수 있도록 하기 위해 제공되는 것이다.The above objects, other objects, features and advantages of the present invention will be readily understood through the following preferred embodiments related to the accompanying drawings. However, the present invention is not limited to the embodiments described herein and may be embodied in other forms. Rather, the embodiments introduced herein are provided to ensure that the disclosed contents are thorough and complete and that the spirit of the present invention is sufficiently conveyed to those skilled in the art.
본 명세서에서, 어떤 구성요소가 다른 구성요소 상에 있다고 언급되는 경우에 그것은 다른 구성요소 상에 직접 형성될 수 있거나 또는 그들 사이에 제 3의 구성요소가 개재될 수도 있다는 것을 의미한다. In the present specification, when a component is referred to as being on another component, it means that it may be formed directly on another component, or a third component may be interposed between them.
본 명세서에서 제1, 제2 등의 용어가 구성요소들을 기술하기 위해서 사용된 경우, 이들 구성요소들이 이 같은 용어들에 의해서 한정되어서는 안 된다. 이들 용어들은 단지 어느 구성요소를 다른 구성요소와 구별시키기 위해서 사용되었을 뿐이다. 여기에 설명되고 예시되는 실시 예들은 그것의 상보적인 실시 예들도 포함한다.In the present specification, when terms such as first and second are used to describe elements, these elements should not be limited by these terms. These terms are only used to distinguish one component from another component. The embodiments described and illustrated herein also include its complementary embodiments.
또한, 제1 엘리먼트 (또는 구성요소)가 제2 엘리먼트(또는 구성요소) 상(ON)에서 동작 또는 실행된다고 언급될 때, 제1 엘리먼트(또는 구성요소)는 제2 엘리먼트(또는 구성요소)가 동작 또는 실행되는 환경에서 동작 또는 실행되거나 또는 제2 엘리먼트(또는 구성요소)와 직접 또는 간접적으로 상호 작용을 통해서 동작 또는 실행되는 것으로 이해되어야 할 것이다.Also, when it is said that the first element (or component) is operated or executed on the second element (or component), the first element (or component) is the second element (or component). It should be understood that the operation or execution is performed or executed in an environment in which the operation or execution is performed, or through an interaction directly or indirectly with the second element (or component).
어떤 엘리먼트, 구성요소, 장치, 또는 시스템이 프로그램 또는 소프트웨어로 이루어진 구성요소를 포함한다고 언급되는 경우, 명시적인 언급이 없더라도, 그 엘리먼트, 구성요소, 장치, 또는 시스템은 그 프로그램 또는 소프트웨어가 실행 또는 동작하는데 필요한 하드웨어(예를 들면, 메모리, CPU 등)나 다른 프로그램 또는 소프트웨어(예를 들면 운영체제나 하드웨어를 구동하는데 필요한 드라이버 등)를 포함하는 것으로 이해되어야 할 것이다.When an element, component, device, or system is mentioned to include a component consisting of a program or software, the element, component, device, or system is executed or operated by the program or software, even if not explicitly stated. It should be understood that it includes hardware (eg, memory, CPU, etc.) necessary for the purpose, or other programs or software (eg, drivers required to drive an operating system or hardware).
또한, 어떤 엘리먼트(또는 구성요소)가 구현됨에 있어서 특별한 언급이 없다면, 그 엘리먼트(또는 구성요소)는 소프트웨어, 하드웨어, 또는 소프트웨어 및 하드웨어 어떤 형태로도 구현될 수 있는 것으로 이해되어야 할 것이다.Also, it should be understood that an element (or component) may be implemented in software, hardware, or in any form of software and hardware, unless specifically stated in the implementation of any element (or component).
또한, 본 명세서에서 사용된 용어는 실시 예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 '포함한다(comprises)' 및/또는 '포함하는(comprising)'은 언급된 구성요소는 하나 이상의 다른 구성요소의 존재 또는 추가를 배제하지 않는다.In addition, the terminology used herein is for describing the embodiments and is not intended to limit the present invention. In the present specification, the singular form also includes the plural form unless otherwise specified in the phrase. As used herein,'comprises' and/or'comprising' does not exclude the presence or addition of one or more other components.
이하, 아래의 특정 실시 예들을 기술하는데 있어서, 여러 가지의 특정적인 내용들은 발명을 더 구체적으로 설명하고 이해를 돕기 위해 작성되었다. 하지만 본 발명을 이해할 수 있을 정도로 이 분야의 지식을 갖고 있는 독자는 이러한 여러 가지의 특정적인 내용들이 없어도 사용될 수 있다는 것을 인지할 수 있다. Hereinafter, in describing the following specific embodiments, various specific contents have been prepared to describe the invention in more detail and help understanding. However, a reader who has knowledge in this field to understand the present invention can recognize that it can be used without a variety of specific content.
어떤 경우에는, 발명을 기술하는 데 있어서 흔히 알려졌으면서 발명과 크게 관련 없는 부분들은 본 발명을 설명하는 데 있어 별 이유 없이 혼돈이 오는 것을 막기 위해 기술하지 않음을 미리 언급해 둔다. It should be noted that, in some cases, parts that are commonly known in describing the invention and that are not significantly related to the invention are not described in order to prevent chaos from coming out for no reason in describing the invention.
이하, 본 명세서의 실시 예를 첨부된 도면을 참조하여 설명한다. 본 명세서에 따른 동작 및 작용을 이해하는 데 필요한 부분을 중심으로 상세히 설명한다. 본 명세서의 실시 예를 설명하면서, 본 명세서가 속하는 기술 분야에 익히 알려졌고 본 명세서와 직접적으로 관련이 없는 기술 내용에 대해서는 설명을 생략한다. 이는 불필요한 설명을 생략함으로써 본 명세서의 요지를 흐리지 않고 더욱 명확히 전달하기 위함이다.Hereinafter, embodiments of the present specification will be described with reference to the accompanying drawings. It will be described in detail focusing on the parts necessary to understand the operation and operation according to the present specification. In describing the embodiments of the present specification, descriptions of technical contents well known in the technical field to which this specification belongs and not directly related to the specification will be omitted. This is to more clearly convey the gist of the present specification by omitting unnecessary description.
또한, 본 명세서의 구성 요소를 설명하는 데 있어서, 동일한 명칭의 구성 요소에 대하여 도면에 따라 다른 참조부호를 부여할 수도 있으며, 서로 다른 도면임에도 동일한 참조부호를 부여할 수도 있다. 그러나 이와 같은 경우라 하더라도 해당 구성 요소가 실시 예에 따라 서로 다른 기능을 갖는다는 것을 의미하거나, 서로 다른 실시 예에서 동일한 기능을 갖는다는 것을 의미하는 것은 아니며, 각각의 구성 요소의 기능은 해당 실시 예에서의 각각의 구성 요소에 대한 설명에 기초하여 판단하여야 할 것이다.In addition, in describing the components of the present specification, different reference numerals may be assigned to components having the same name according to the drawings, and the same reference numerals may be assigned to different components. However, even in such a case, it does not mean that the corresponding component has different functions according to embodiments, or does not mean that it has the same functions in different embodiments, and the function of each component is the corresponding embodiment You should judge based on the description of each component in.
도 1에 도시된 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리시스템의 각각의 구성은 기능 및/또는 논리적으로 분리될 수 있음을 나타내는 것이며, 반드시 각각의 구성이 별도의 물리적 장치로 구분되거나 별도의 코드로 작성됨을 의미하는 것은 아님을 본 발명의 기술분야의 평균적 전문가는 용이하게 추론할 수 있을 것이다. Each configuration of the access management system using a smart key based on the hybrid security environment shown in FIG. 1 indicates that the functions and/or logical separation can be performed, and each configuration is divided into separate physical devices or separately. The average expert in the technical field of the present invention can easily infer that it does not mean that it is written in code.
또한, 본 명세서에서 각각의 구성들은, 본 발명의 기술적 사상을 수행하기 위한 하드웨어 및 상기 하드웨어를 구동하기 위한 소프트웨어의 기능적, 구조적 결합을 의미할 수 있다. 예컨대, 소정의 코드와 상기 소정의 코드가 수행되기 위한 하드웨어 리소스의 논리적인 단위를 의미할 수 있으며, 반드시 물리적으로 연결된 코드를 의미하거나, 한 종류의 하드웨어를 의미하는 것이 아님은 본 발명의 기술분야의 평균적 전문가에게는 용이하게 추론될 수 있다.In addition, each configuration in this specification may mean a functional and structural combination of hardware for performing the technical idea of the present invention and software for driving the hardware. For example, it may mean a logical unit of a predetermined code and a hardware resource for executing the predetermined code, and does not necessarily mean a physically connected code or a type of hardware. Can be easily deduced from the average expert.
상기 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리시스템을 위한 프로그램 또는 어플리케이션은 소정의 데이터 프로세싱 장치에 설치되어 본 발명의 기술적 사상을 구현할 수 있다.The program or application for the access management system using the smart key based on the hybrid security environment may be installed in a predetermined data processing device to implement the technical idea of the present invention.
또한, 본 발명에 따른 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리시스템에서, 출입자 신청용 디바이스(100), 키 관리 서버(200), 출입보안시스템(300), 본인인증서버(400), 스마트 키 저장용 휴대단말기(500), 출입자 등록 허가 디바이스(600), 및 게이트 도어록 디바이스(700)는 예를 들면, 데스크탑 PC(Personal Computer), 서버, 랩탑 PC(Laptop PC), 넷북 컴퓨터(Netbook Computer), 스마트폰(모바일) 등 프로그램의 설치 및 실행이 가능한 모든 전자기기들 중 하나일 수 있다.In addition, in the access management system using a smart key based on the hybrid security environment according to the present invention, the device for applying for
또한, 본 발명에 따른 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리시스템은, 이동통신 기술의 발달로 널리 사용되는 스마트폰과 같은 단말에 건물 출입용 스마트 키 서비스앱을 설치하고, 출입게이트에 설치된 게이트 도어 록 디바이스를 비접촉방식으로 잠금해제 시킬 수 있는 스마트 키(Smart Key)를 일반영역과 하드웨어 또는 소프트웨어적으로 분리된 보안영역에 구비함으로써, 카드키 없이도 건물에 설치된 보안게이트를 출입할 수 있어 사용자 편의를 증가시킬 수 있다.In addition, the access management system using a smart key based on the hybrid security environment according to the present invention, a smart key service app for building access is installed in a terminal such as a smartphone that is widely used due to the development of mobile communication technology, and is installed at the access gate. By providing a smart key that can unlock the gate door lock device in a non-contact manner in a security area separated from the general area by hardware or software, users can access the security gate installed in the building without a card key. Convenience can be increased.
이때, 상기 게이트 도어 록 디바이스를 잠금해제 시키는 방식은, NFC(Near field communication) 및 QR코드 리더기를 이용한 방식일 수 있다.At this time, the method of unlocking the gate door lock device may be a method using a near field communication (NFC) and a QR code reader.
도 1은 본 발명의 실시예에 따른 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리시스템을 설명하기 위한 도면이다.1 is a view for explaining an access management system using a smart key based on a hybrid security environment according to an embodiment of the present invention.
도면에 도시된 바와 같이, 본 발명의 실시예에 따른 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리시스템은, 출입자 신청용 디바이스(100), 키 관리 서버(200), 출입보안시스템(300), 본인인증서버(400), 스마트 키 저장용 휴대단말기(500), 출입자 등록 허가 디바이스(600), 및 게이트 도어록 디바이스(700)를 구비할 수 있다.As shown in the figure, the access management system using a smart key based on a hybrid security environment according to an embodiment of the present invention, the device for applying for
보다 상세하게는, 상기 출입자 신청용 디바이스(100)는, 건물출입 허가를 신청기 위하여, 본 발명의 실시예에서는, 웹브라우저를 지원하는 PC 및 모바일단말기를 가리킬 수 있다.In more detail, the
한편, 본 발명의 실시예에 따르면, 후술하는 스마트 키 저장용 휴대단말기(500)에 설치되는 스마트 키 서비스 앱을 이용하여 출입자 등록을 신청 할 수 있으며, 이 경우에 상기 출입자 신청용 디바이스(100)는 휴대단말기(500)가 될 수 있다.On the other hand, according to an embodiment of the present invention, using the smart key service app installed on the smart key storage
또한, 상기 키 관리 서버(200)는, 상기 출입자 신청용 디바이스(100)가 웹브라우저를 통해 접속되면 건물출입 허가를 신청하기 위한 출입자 정보 입력메뉴 및 개인정보 입력메뉴를 제공하며, 상기 출입자 정보에 대응되는 스마트 키를 생성하여 저장할 수 있다.In addition, the
여기서, 상기 키 관리 서버(200)는, 건물 출입용 게이트 도어락 디바이스(700)를 잠금해제시킬 수 있는 스마트 키를 출입자 정보에 대응되어 매핑테이블로 저장할 수 있으며, 도 2에서 후술하는 바와 같이, 스마트 키와 출입자 정보를 DB화하여 저장할 수 있다.Here, the
또한, 상기 출입보안시스템(300)은, 상기 출입자 정보에 대응되어 키 관리 서버(200)에 저장된 스마트 키를 수신할 수 있다.In addition, the
또한, 상기 본인인증서버(400)는, 상기 출입자 신청용 디바이스(100) 및 키 관리서버(200)를 통해 입력되는 개인 정보를 이용하여 출입자의 본인 인증 과정을 수행할 수 있다.In addition, the
또한, 상기 출입자 등록 허가 디바이스(600)는, 상기 본인인증서버(400)를 통해 출입자 신청용 디바이스(100)의 본인 인증이 완료되면 상기 키 관리서버(200)를 통해 출입자의 출입허가에 대한 결제를 요청받을 수 있으며, 여기서, 상기 출입자 등록 허가 디바이스(600)는 상기 출입보안시스템(300)과 연동되는 것이 바람직하다.In addition, the access
또한, 상기 스마트 키 저장용 휴대 단말기(500)는, 일반영역과 보안영역으로 운영되면서, 상기 일반영역에 보안 적용 어플리케이션으로 동작하는 건물 출입용 스마트 키 서비스앱이 설치되고, 상기 스마트 키 서비스앱을 통해 일반영역과 보안영역을 연동시킬 수 있으며, 상기 키 관리 서버(200)에서 전달되는 스마트 키를 상기 스마트 키 서비스앱의 보안영역에 저장할 수 있다.In addition, the smart key storage
여기서, 상기 휴대단말기(500)는, 상술한 바와 같이, 일반운영체제와 보안운영체제로 운영되며 스마트 키 서비스 앱을 통해 상기 키 관리서버(200)와 보안인증서버(400)를 통해 출입자 본인인증을 거치고, 출입보안시스템(300)의 출입자등록 허가 디바이스(600)로부터 담당자 결제가 완료되면 이후 상기 키 관리서버(200)로부터 전달받은 암호화된 스마트키를 보안영역에서 복호화하여 저장할 수 있다.Here, the
또한, 상기 게이트 도어록 디바이스(700)는, 상기 출입보안시스템(300)에 연동되어, 상기 스마트 키 저장용 휴대단말기(500)가 접근하면 상기 스마트 키 서비스앱의 보안영역에 저장된 스마트 키를 이용하여 출입용 게이트의 잠금해제 동작을 수행할 수 있다.In addition, the gate
이때, 상기 게이트 도어록 디바이스(700)는, 상기 출입보안시스템(300)에서 전달되는 스마트 키를 이용해 상기 스마트 키 저장용 휴대단말기(500)로부터 전달된 스마트 키를 검증할 수 있으며, 즉, 상기 휴대단말기(500)의 스마트 키 서비스앱으로 부터 수신된 스마트 키와 상기 출입보안시스템(300)에서 전달되어 기 저장되어 있는 스마트 키와 비교하여 동일할 경우에 잠금해제동작을 수행할 수 있다.In this case, the gate
보다 상세하게는, 상기 스마트 키 저장용 휴대단말기(500)는, NFC 비접촉 방식을 지원하는 경우에는 스마트 키 서비스앱의 보안영역에 기 저장된 스마트 키를 추출하여 상기 출입보안시스템(300)에서 상기 게이트 도어록 디바이스(700)에 전달되는 스마트 키를 비교할 수 있다.In more detail, when the smart key storage
또한, 상기 스마트 키 저장용 휴대단말기(500)는, QR코드 방식을 지원하는 경우에, 스마트 키 서비스앱의 QR코드 생성버튼을 클릭하면 출입자정보와 출입권한정보 및 출입가능시간을 포함하는 OTP(One Time Password)를 스마트 키 서비스앱의 보안영역에서 생성하고 상기 OTP와 상기 보안영역에 기 저장된 스마트 키를 조합하여 상기 스마트 키 서비스앱의 보안영역에서 QR코드를 생성하며, 상기 게이트 도어록 디바이스(700)에 저장된 스마트 키를 이용하여 상기 보안영역에서 생성된 QR코드를 검증할 수 있다.In addition, when the smart key storage
한편, 본 발명의 실시예에서, 상기 스마트 키 저장용 휴대단말기(500)는, 일반영역과 보안영역이 물리적으로 분리된 ARM 트러스트존 기반의 하드웨어 보안환경을 지원하는 TEE(Trustedd Execution Environment) 보안 기술, 및 일반영역의 중요한 데이터 정보를 암호화 알고리즘을 통해 분산하고 난독화 함으로서 보안영역을 생성하는 WBC(White Box Cryptography)보안 기술 중 하나 이상의 보안기술이 적용될 수 있다.On the other hand, in an embodiment of the present invention, the smart key storage
이하, 도 2 내지 도 6을 참조하여 TEE 기반의 휴대단말과 WBC 기반의 휴대 단말에서 스마트 키가 저장되는 보안영역에 관해 설명하기로 한다.Hereinafter, a security area in which a smart key is stored in a TEE-based portable terminal and a WBC-based portable terminal will be described with reference to FIGS. 2 to 6.
도 2는 본 발명의 제 1 실시예에 따라 TEE를 지원하며 일반영역과 보안영역으로 운영되는 휴대단말기를 사용할 경우에 스마트 키가 저장되는 보안영역에 관한 구성을 설명하기 위한 도면이고, 도 3은 도 2에 도시된 구성을 개략적으로 설명하기 위한 도면이다.FIG. 2 is a view for explaining the configuration of a security area in which a smart key is stored when a portable terminal operating as a general area and a security area is supported according to the first embodiment of the present invention, and FIG. 3 is 2 is a view for schematically explaining the configuration shown in FIG.
본 명세서의 제 1 실시 예에 적용된 휴대단말은, 하드웨어 보안환경을 제공하는 스마트폰, 태블릿 PC 등의 모바일 단말(500)을 가리키는 것으로서, 안드로이드(구글의 스마트폰용 운영체제)를 지원하는 일반운영체제, 및 일반운영체제와는 독립적으로 동작하는 보안운영체제가 탑재된다. The mobile terminal applied to the first embodiment of the present specification refers to a
이하에서는 일반운영체제가 동작하는 영역을 일반영역(Normal World)(510)라 하고, 보안운영체제가 동작하는 영역을 보안영역(Secure World)(520)이라고 한다.Hereinafter, an area in which the general operating system operates is referred to as a normal world (510), and an area in which a security operating system operates is referred to as a secure world (520).
인증(결제), 금융정보 관리, 개인정보 관리, 기기관리, 보안 서비스 등의 모바일 보안 강화 서비스를 제공하기 위하여 사용자 단말기에 설치되는 어플리케이션을 보안 적용 애플리케이션이(512)라 하며, 본 발명의 실시예에서는 스마트 키 서비스 앱을 가리킨다.An application installed on a user terminal to provide a mobile security enhancement service such as authentication (payment), financial information management, personal information management, device management, security service, etc. is called a
이러한 보안 적용 애플리케이션(512)들은 보안이 필요한 서비스를 제공할 때에는 TEE(Trusted Execution Environment) 에이전트(513)를 통하여 보안영역(520)에 위치하는 보안정보를 액세스하게 된다. TEE 에이전트(513)는 일반영역(510)에서 TEE(Trusted Execution Environment)와의 통신 및 모바일보안 강화 서비스 애플리케이션(512)들 간의 게이트웨이 역할을 한다. TEE 에이전트(513)는 API(Application Programming Interface) 형태로 모바일 보안 강화 서비스 애플리케이션(512)에 탑재되거나 단독 애플리케이션의 형태로 백그라운드에서 동작할 수 있다.When providing the security-required service, the
TEE 에이전트(513)는 보안영역에(520)에 있는 REE(Rich ExecutionEnvironment) 에이전트(523)와 통신한다. REE 에이전트(523)는 보안영역(520)에서 TEE 에이전트(513)와의 통신 및 보안 애플리케이션(Trusted Application)(522)(이하, TA라 함)과의 게이트웨이 역할을 한다. REE 에이전트(523)는 인증된 TEE 에이전트(513)의 접속만을 수용하며, 즉, TAM(Trusted Application Manager)으로 보안영역에 대한 접근 권한을 제공하는 보안영역 관리 에이전트일 수 있다.The
상기 TA(522)는 카메라, 마이크, 화면터치, 지문스캐너 등의 I/O 장치를 통한 보안이 강화된 사용자 인터페이스 제공(보안강화 I/O TA), 암호화된 스마트 키 값의 복호화(복호화 TA), 암호화된 스마트 키 DB(521)저장, 스마트 키와 OTP를 이용한 QR코드 생성 등 보안영역(520)에 저장되는 보안이 필요한 주요 데이터를 관리하고 제어하는 동작을 수행한다. TA(522)는 일반영역(510)에서 직접적으로 액세스할 수 없으며, 반드시 REE 에이전트(523)를 거쳐서만 액세스 가능하다. 또한, 사용자 개인정보, 스마트 키의 복호화, OTP 및 QR코드 생성, 인증정보 확인 등 TA(522)의 동작에 필요한 특징값, 공인인증서, 아이디 및 패스워드 등의 주요 개인정보도 보안영역(520)에 저장된다. 실시 예에 따라서는 개인정보 DB(521)를 일반운영체제가 동작하는 일반영역과는 물리적으로 분리된 보안영역에 두도록 구성할 수 있다. 예를 들면 ARM 트러스트존(Trustzone) 기반의 TEE가 사용될 수 있다.The
본 발명의 실시예에서, TEE 에이전트(513)는 인증을 수행할 때에 휴대단말(500) 외부의 키 관리서버(200)의 관리 및 제어를 받을 수 있다. 키 관리 서버(200)는 암호화 모듈(210)과, 스마트 키 생성모듈(220), 인터페이스모듈(230), 및 출입자 정보와 스마트 키 정보를 저장하는 DB(240)을 구비하고 있어서, 휴대단말(500)의 TEE 에이전트(513)와 함께 사용자 인증을 수행한다. 암호화 모듈(210)은 생성된 권한토큰을 비롯해 스마트 키를 암호화한다. 스마트 키 생성모듈(220)은 출입자 정보가 등록되면 스마트 키를 생성한다. In an embodiment of the present invention, the
또한, 도면에는 도시되지 않았으나, 상기 키 관리 서버(200)는 휴대단말(500)의 TA에서 암호화 되어 전달되는 데이터를 복호화 하기 위한 복호화 모듈을 포함할 수 있으며, 마찬가지로, 상기 휴대단말(500)은, TA(522)에 주요정보를 암호화하기 위한 암호화 TA를 구비할 수 있다.In addition, although not shown in the figure, the
도 3은 일반영역(Normal World)과 보안영역(Secure World) 사이에서 단말기 제어권한을 넘기는 절차를 보여주는 흐름도이다.3 is a flowchart illustrating a procedure for transferring control authority of a terminal between a normal world and a secure world.
다음으로, 도 3을 참조하여 일반영역과 보안영역 사이에서 단말기 제어권한을 넘기는 절차에 대해서 설명한다.Next, with reference to FIG. 3, a procedure for transferring the control authority of the terminal between the general area and the security area will be described.
본 명세서의 보안 서비스를 채택한 보안 적용 애플리케이션(512)에서 사용자 입력 또는 정보 출력에 보안이 필요한 경우, 예를 들어 인증확인화면이나 스마트 키 사용 화면을 사용자 단말(500)의 디스플레이에 출력하는 경우에, 보안 적용 애플리케이션(512)인 스마트 키 서비스 앱은 TEE 에이전트(513)를 호출한다(단계 ①).When security is required for user input or information output in the security application application adopting the security service of the present specification, for example, when outputting an authentication confirmation screen or a smart key usage screen on the display of the
TEE 에이전트(513)는 보안영역(520)에 있는 REE 에이전트(523)로 애플리케이션 ID, 사용자 입력 종류 등에 관한 정보를 전송하면서 사용자 입력 보안을 위한 제어권 전달을 요청한다(단계 ②). REE 에이전트(523)는 사용자 입력 처리를 담당하는 TA(522)로 수신한 정보를 전달하고(단계 ③), TA(522)는 보안운영체제로 제어권한을 요청한다(단계 ④). 그러면, 사용자 화면이 보안영역(520)으로 전환된다. 보안운영체제는 TA(522)로 제어권한 전달 결과를 전달하고 TA(522)는 사용자입력 종류에 따른 화면을 출력한다(단계 ⑤). 예를 들면, 사용자 단말(100)의 비밀번호를 입력받는 경우에는 비밀번호를 입력하는 화면이 나오고, 사용자가 입력하기 위하여 화면을 터치하면 보안 키패드가 화면에 출력된다.The
사용자가 입력한 데이터는 TA(522)에서 암호화 처리된 후에 REE 에이전트(523)로 전달되고(단계 ⑥), REE 에이전트(523)는 전달받은 암호화된 데이터를 TEE 에이전트(513)로 전달한다(단계 ⑦). TEE 에이전트(513)는 서비스를 요청하였던 보안 적용 애플리케이션(512)으로 데이터를 전달하고(단계 ⑧), 보안 적용 애플리케이션(112)은 암호화된 데이터를 키 관리 서버(200)로 전송한다.The data input by the user is transmitted to the
도 4는 본 발명의 제 2 실시예에 따라 WBC를 지원하며 일반영역과 보안영역으로 운영되는 휴대단말기를 사용할 경우에 스마트 키가 저장되는 보안영역에 관한 구성을 보여주는 도면이고, 도 5는 도 4에 도시된 구성을 개략적으로 설명하기 위한 도면이다.FIG. 4 is a diagram showing the configuration of a security area in which a smart key is stored when a mobile terminal operating as a general area and a security area is supported according to the second embodiment of the present invention, and FIG. It is a diagram for schematically explaining the configuration shown in.
본 명세서의 제 2 실시 예에 적용된 휴대단말은, 소프트웨어 보안환경을 제공하는 스마트폰, 태블릿 PC 등의 모바일 단말(500)을 가리키는 것으로서, 앞서 하드웨어 보안환경을 지원하는 안드로이드(구글의 스마트폰용 운영체제)와 iOS(애플사의 아이폰용 운영체제)에 모두 적용될 수 있다.The mobile terminal applied to the second embodiment of the present specification refers to a
도 4에 도시된 바와 같이, 본 발명의 제 2 실시예에 따르면, 안드로이드 및 IOS와 같은 일반운영체제 내에 인증(결제), 금융정보 관리, 개인정보 관리, 기기관리, 보안 서비스 등의 모바일 보안 강화 서비스를 제공하기 위하여 설치되는 어플리케이션을 보안 적용 애플리케이션이(512)라 하며, 본 발명의 실시예에서는 스마트 키 서비스 앱을 가리킨다.As shown in FIG. 4, according to the second embodiment of the present invention, mobile security enhancement services such as authentication (payment), financial information management, personal information management, device management, security service, etc. in a general operating system such as Android and IOS An application installed to provide a security application is referred to as 512, and an embodiment of the present invention refers to a smart key service app.
즉, 본 발명의 제 2 실시예에서는, 일반영역의 중요한 데이터 정보를 암호화 알고리즘을 통해 분산하고 난독화 함으로서 보안영역(520)을 생성하는 WBC(White Box Cryptography)보안 기술을 사용하고 있으며, 보안적용 어플리케이션 내에 중요 데이터가 난독화 되는 것을 가리킬 수 있다.That is, in the second embodiment of the present invention, WBC (White Box Cryptography) security technology is used to generate the
예를 들어, 보안적용 어플리케이션(512) 내부에 보안영역(520)을 생성하여 스마트 키와 같은 중요 데이터를 상기 보안영역(520)에 포함시키기 위하여 내부에서 특정 알고리즘등을 사용하여 분산함으로써 외부 공격으로부터 스마트 키와 같은 중요 데이터를 빼내지 못하도록 하는 기술이다.For example, by creating a
이때, 보안영역(520)은 스마트 키, 중요데이터, 중요모듈을 포함한 주요 정보가 난독화 형태로 암호화하여 보안적용 어플리케이션(512)에 저장됨으로써 형성될 수 있다.In this case, the
여기서, 본 발명의 실시예에 따르면, 상기 보안영역(520)에 스마트 키를 암호화여 저장하기 위하여 스마트 키를 난독화하여 암호화하는 에이전트(523)를 추가로 구비할 수 있는데, WBC를 지원하는 단말기에서는 API형태로 형성되며, 결과적으로 제 1 실시예에서 보안영역에 대한 접근 권한을 제공하는 보안영역 관리 에이전트(523) 역할에 대응될 수 있다.Here, according to an embodiment of the present invention, in order to encrypt and store the smart key in the
도 6은 본 발명의 제 1 실시예 및 제 2 실시예에 따라 이 기종 사용자 단말기에 적용되는 보안기술을 비교설명하기 위한 도면이다.6 is a view for comparatively explaining the security technology applied to this type of user terminal according to the first and second embodiments of the present invention.
도면에 도시된 바와 같이, 안드로이드 운영체제의 단말기의 경우에는 제 1 실시예에 따른 하드웨어 보안환경의 TEE 보안기술과 제 2 실시예에 따른 소프트웨어 보안환경을 지원하는 WBC 보안기술을 모두 적용할 수 있다.As shown in the figure, in the case of the terminal of the Android operating system, both the TEE security technology of the hardware security environment according to the first embodiment and the WBC security technology supporting the software security environment according to the second embodiment can be applied.
또한, IOS 운영체제의 단말기 경우에는 제 2 실시예에 따른 소프트웨어 보안환경을 지원하는 WBC 보안 기술을 적용할 수 있다.In addition, in the case of a terminal of the IOS operating system, WBC security technology supporting a software security environment according to the second embodiment may be applied.
따라서, 앞서 상술한 바와 같이, 본 발명에 따른 건물 출입관리시스템은 이기종의 단말기에 모두 보안기술 구현이 가능하여 하드웨어 기반의 TEE 보안기술과 소프트웨어 기반의 WBC 보안기술을 포함하는 하이브리드 보안환경 기반의 보안 서비스를 제공할 수 있다.Therefore, as described above, the building access management system according to the present invention can implement security technologies on heterogeneous terminals, so it is a hybrid security environment based security including hardware-based TEE security technology and software-based WBC security technology. Can provide services.
도 7은 본 발명의 제 1 실시예 및 제 2 실시예에 따라 건물 출입용 게이트에 설치되는 게이트 도어록 디바이스의 외부에 설치된 리더기를 나타내는 도면이다.7 is a view showing a reader installed on the outside of a gate door lock device installed in a gate for entrance to a building according to the first and second embodiments of the present invention.
도면에 도시된 바와 같이, 본 발명에 따른 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리시스템은, 이동통신 기술의 발달로 널리 사용되는 스마트폰과 같은 단말에 건물 출입용 스마트 키 서비스앱을 설치하고, 출입게이트에 설치된 게이트 도어 록 디바이스를 비접촉방식으로 잠금해제 시킬 수 있는 스마트 키(Smart Key)를 일반영역과 하드웨어 또는 소프트웨어적으로 분리된 보안영역에 구비함으로써, 카드키 없이도 건물에 설치된 보안게이트를 출입할 수 있어 사용자 편의를 증가시킬 수 있으며, 이대, 게이트 도어 록 디바이스(700)를 잠금해제 시키는 방식은, NFC(Near field communication) 및 QR코드 리더기를 이용한 방식일 수 있다.As shown in the figure, the access management system using a smart key based on the hybrid security environment according to the present invention, a smart key service app for building access is installed on a terminal such as a smart phone that is widely used due to the development of mobile communication technology. , By providing a smart key that can unlock the gate door lock device installed in the access gate in a non-contact manner in a security area separated from the general area and hardware or software, the security gate installed in the building can be installed without a card key. It is possible to access and increase user convenience, and the method of unlocking the gate
도 8은 본 발명의 실시예에 따라 게이트 도어록 디바이스의 잠금해제를 QR코드방식으로 하는 경우에 휴대단말기의 내부 보안영역에서 QR코드가 생성되는 것을 설명하기 위한 도면이다.8 is a view for explaining that a QR code is generated in an internal security area of a portable terminal when unlocking the gate door lock device according to an embodiment of the present invention is a QR code method.
도면에 도시된 바와 같이, 본 발명의 실시예에 따르면, QR코드 방식을 지원하는 경우에, 스마트 키 서비스앱의 QR코드 생성버튼을 클릭하면 보안영역에 저장된 스마트 키를 이용해 출입자정보와 출입권한정보 및 출입가능시간을 포함하는 OTP(One Time Password)를 스마트 키 서비스앱의 보안영역에서 생성하고 상기 OTP와 상기 보안영역에 기 저장된 스마트 키룰 조합하여 상기 스마트 키 서비스앱의 보안영역에서 QR코드를 생성할 수 있다.As shown in the figure, according to an embodiment of the present invention, when the QR code method is supported, clicking the QR code generation button of the smart key service app uses the smart key stored in the security area to enter and exit information. And OTP (One Time Password) including the access time is generated in the security area of the smart key service app and the QR code is generated in the security area of the smart key service app by combining the OTP and the smart key rules stored in the security area. can do.
여기서, 상기 출입자 정보는 사번 혹은 사용자를 구분하기 위한 시리얼 번호로 이루어질 수 있으며, 영구사용자(임직원), 임시사용자(방문객), 장기사용자(외주용역인력)을 구분할 수 있다.Here, the visitor information may consist of a serial number for distinguishing a company number or a user, and may distinguish permanent users (employees), temporary users (visitors), and long-term users (outsourced service personnel).
또한, 상기 출입권한정보는 출입권한에 대한 정보를 구분하기 위한 것으로 출입보안 시스템과 연동하여 출입가능한 게이트와 본사 및 지사의 정보를 포함할 수 있다.In addition, the access permission information is for distinguishing information on access permission, and may include access gates, headquarters, and branch office information in connection with an access security system.
또한, 상기 출입가능시간은, 시간정보를 가리키는 것으로 출입이 가능한 날짜 및 시간으로 설정되고, 영구사용자(임직원)은 무제한 설정이 가능하며, 임시사용자(방문객)의 경우에 방문신청기간으로 설정이 가능하며, 장기사용(외주용역인력)자의 경우에 용역기간을 설정할 수 있다.In addition, the access time is indicated by the time information, which is set to the date and time that can be accessed, permanent users (employees) can be set indefinitely, and temporary users (visitors) can be set as the visit request period. In the case of long-term use (outsourcing service personnel), the service period can be set.
한편, 도 8에서는 QR코드 방식을 지원하는 경우에 OTP를 생성하는 것을 나타내었으나, 이에 한정하지 않고, NFC방식을 지원하는 경우에도, 보안영역에 저장된 스마트 키를 이용해 출입자정보와 출입권한정보 및 출입가능시간을 포함하는 OTP(One Time Password)를 스마트 키 서비스앱의 보안영역에서 생성하여 QR코드 대신에 생성된 OTP를 암호화하여 사용할 수 도 있으나, 본 발명이 실시예에서는 NFC방식을 지원하는 경우에는 키 관리서버에서 전달받아 보안영역에 저장된 출입자정보와 출입권한정보 및 출입가능시간을 포함하는 스마트 키를 사용하는 것으로 나타내었다.On the other hand, FIG. 8 shows that the OTP is generated when the QR code method is supported, but the present invention is not limited thereto, and even when the NFC method is supported, access information, access permission information, and access using a smart key stored in the security area OTP (One Time Password) including the possible time can be generated in the security area of the smart key service app and encrypted OTP generated in place of the QR code can be used, but in the embodiment of the present invention, if the NFC method is supported, It is shown that the smart key including the access information, access permission information, and access time received from the key management server and stored in the security area is used.
도 9는 본 발명의 실시예에 따른 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법을 개략적으로 설명하기 위한 흐름도이다.9 is a flowchart schematically illustrating an access management method using a smart key based on a hybrid security environment according to an embodiment of the present invention.
여기서, 도 1 내지 도 8에서 상술한 동일한 구성에 대한 상세한 설명은 생략하기로 한다.Here, a detailed description of the same configuration as described in FIGS. 1 to 8 will be omitted.
도면에 도시된 바와 같이, 본 발명의 실시예에 따른 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법은, 건물출입을 위해 출입자 정보를 등록하는 단계(S100), 스마트 키 저장용 휴대단말기에 건물출입용 스마트 키 서비스 앱을 설치하는 단계(S200), 키 관리서버에서 휴대단말기와 게이트 도어록 디바이스에 스마트 키를 전달하는 단계(S300), 게이트 도어록 디바이스의 개폐동작이 수행되는 단계(S400), 및 스마트 키를 삭제 요청하는 단계(S500)를 포함할 수 있다.As shown in the figure, the access management method using a smart key based on a hybrid security environment according to an embodiment of the present invention includes registering step-in information for entering and exiting a building (S100), building on a smart key storage mobile terminal Installing a smart key service app for access (S200), transmitting a smart key from the key management server to the mobile terminal and the gate door lock device (S300), and opening and closing the gate door lock device (S400), and It may include the step of requesting to delete the smart key (S500).
보다 상세하게는, 상기 건물출입을 위해 출입자 정보를 등록하는 단계(S100)는, 웹브라우저를 지원하는 출입자 신청용 디바이스로 키 관리서버에 접속하여 출입자 정보 및 개인정보를 입력받고 본인인증서버를 통해 상기 출입자에 대한 본인 인증을 거친 다음 상기 키 관리 서버에서 출입자 등록을 완료하고 상기 출입자 정보에 대응되며 건물 출입게이트를 통과할 수 있는 스마트 키를 생성하는 제 1 단계일 수 있다.In more detail, in the step of registering access information for entering and exiting the building (S100), accessing the key management server as an access application device supporting a web browser, inputting visitor information and personal information, and entering through the user authentication server After passing the user authentication for the access, the key management server may be the first step of completing the access registration and generating a smart key corresponding to the access information and passing through the building access gate.
또한, 상기 스마트 키 저장용 휴대단말기에 건물출입용 스마트 키 서비스 앱을 설치하는 단계(S200)는, 일반영역과 보안영역으로 운영되는 스마트 키 저장용 휴대단말기(500)에 상기 키 관리서버(200)로부터 스마트 키를 전달받아 보안영역에 저장할 수 있는 건물출입용 스마트 키 서비스앱을 설치하는 제 2 단계일 수 있다.In addition, the step of installing a smart key service app for entering and exiting the building for the smart key storage mobile terminal (S200), the
또한, 상기 키 관리서버(200)에서 휴대단말기(500)와 게이트 도어록 디바이스(700)에 스마트 키를 전달하는 단계(S300)는, 상기 제 1 단계에서 등록된 출입자의 스마트 키가 저장된 키 관리서버(200)에서 상기 스마트 키를 암호화하여 상기 스마트 키 저장용 휴대단말기(500)와 출입보안시스템(300)과 연동하여 출입게이트에 설치되는 게이트 도어록 디바이스(700)에 상기 암호화된 스마트 키를 전달하는 제 3 단계일 수 있다.In addition, the step (S300) of transmitting the smart key from the
또한, 상기 게이트 도어록 디바이스의 개폐동작이 수행되는 단계(S400)는, 상기 스마트 키 저장용 휴대단말기(500)가 상기 게이트 도어록 디바이스(700)에 접근하면 기 전달된 스마트 키를 이용하여 비접촉방식으로 상기 게이트 도어록 디바이스(700)의 개폐동작을 수행하는 제 4 단계일 수 있다.In addition, the step (S400) in which the opening and closing operation of the gate door lock device is performed, when the
또한, 상기 스마트 키를 삭제 요청하는 단계(S500)는, 상기 등록된 출입자의 스마트 키가 저장된 키 관리서버(200)에서 사전에 기 설정된 출입가능시간이 경과한 이후에 상기 스마트 키 저장용 휴대단말기(500)와 상기 게이트 도어록 디바이스(700)에 저장된 스마트 키의 삭제를 요청하는 제 5 단계일 수 있다.In addition, in the step of requesting the deletion of the smart key (S500), the portable terminal for storing the smart key after a preset access time has elapsed in the
도 10 내지 도 15를 참조하여 도 7에 도시된 하이브리드 보안환경 기반의 호텔용 스마트 키 서비스 방법을 구체적으로 상세하게 설명하면 다음과 같다.The smart key service method for a hotel based on the hybrid security environment shown in FIG. 7 will be described in detail with reference to FIGS. 10 to 15 as follows.
도 10은 도 9에 도시된 출입자 최초 등록 단계를 구체적으로 설명하기 위한 흐름도이다.FIG. 10 is a flowchart for specifically explaining the initial registration step of the access shown in FIG. 9.
도 10에 도시된 바와 같이, 상기 건물출입을 위해 출입자 정보를 등록하는 단계(S100)는, 먼저, 웹브라우저를 지원하는 출입자 신청용 디바이스(100)를 이용해 키 관리서버(200)에 접속한 다음 입력메뉴를 통해 출입자 정보 및 개인정보를 입력받고 상기 출입자 정보를 상기 키 관리서버에 등록요청(S101)하여 저장할 수 있다.As shown in FIG. 10, in the step of registering access information for entering and exiting the building (S100), first, accessing the
여기서, 상기 출입자 신청용 디바이스(100)는, 웹브라우저를 지원하는 데스크 탑PC나 스마트폰과 같은 휴대단말기를 가리키는 것으로서, 휴대단말기를 사용하는 경우에는 앞서 상술한 스마트 키 서비스앱이 설치되지 않는 상태를 가리킬 수 있다.Here, the
한편, 상기 출입자 신청용 디바이스(100)를 휴대단말기로 사용하는 다른 경우로, 본 발명의 실시예에 따른 휴대단말기(500)에 스마트 키 서비스 앱이 기 설치된 경우에는 스마트 키 서비스 앱을 통해서도 출입자 최초 등록(S101)을 신청 할 수 있다.On the other hand, in another case in which the
다음으로, 상기 상기 키 관리서버(200)에서 입력받은 개인정보를 이용하여 본인인증서버를 통해 상기 출입자 정보에 대응되는 본인인인증과정을 수행하는 단계를 수행하는데, 구체적으로는, 상기 키 관리서버(200)에서 본인인증서버(400)에게 본인인증을 요청(S102)하면, 상기 본인인증서버(400)가 출입자 신청용 디바이스(100)에게 SMS 또는 IPIN방식으로 본인인증을 요청하고, 본인인증이 완료(S103)되면 본인인증서버(400)가 상기 키관리서버(200)에게 본인인증 결과를 전송(S105)할 수 있다.Next, using the personal information input from the
다음으로, 상기 키 관리 서버(200)에서 출입보안시스템(300)과 연동되는 출입자 등록 허가 디바이스(600)에 접속하여 상기 키 관리서버에 등록된 출입자의 출입허가에 대한 결제를 요청하는 단계를 수행하는데, 구체적으로는, 상기 키 관리서버(200)는 상기 출입자 등록 허가 디바이스(600)에 출입자 등록허가에 대한 결제를 요청(S106)하고, 상기 출입자 등록 허가 디바이스(600)는 등록허가 결제의 완료응답(S107)을 피드백 할 수 있다.Next, accessing the
이때, 본 발명의 실시예에 따르면, 상기 출입보안시스템(300)과 연동되는 상기 출입자 등록 허가 디바이스(600)에서 출입자 허가 등록과정을 수행하면, 상기 키 관리 서버(200)에서 스마트 키를 생성하여 저장(S108)할 수 있으며, 상기 출입자 신청용 디바이스(100)에 출입허가 등록이 완료되었음을 알려주는 단계를 수행할 수 있다.(S109)At this time, according to an embodiment of the present invention, when the access permission registration process is performed by the access
다음으로, 상기 출입자 신청용 디바이스(100)(또는, 상기 휴대단말기(500)의 스마트 서비스앱)에 등록완료 알림 메시지를 전송(S109)하면서, 상기 키 관리서버에서 스마트 키 저장용 휴대단말기(500)에 건물출입용 스마트 키 서비스앱을 설치하기 위한 안내 링크를 전달하는 단계를 포함할 수 있다.Next, while transmitting the registration completion notification message to the access device 100 (or, the smart service app of the mobile terminal 500) (S109), the
도 11는 도 9에 도시된 스마트 키 서비스 앱을 설치하는 단계를 구체적으로 설명하기 위한 흐름도이다. FIG. 11 is a flowchart for specifically describing the steps of installing the smart key service app shown in FIG. 9.
보다 상세하게는, 도 11에 도시된 설치과정은, 앞서 도 10에서 상술한 바와 같이, 웹브라우저를 지원하는 모바일 단말기와 PC와 같은 출입자 신청용 디바이스(100)를 이용해 등록과정을 수행하였을 때 건물출입시 휴대할 스마트 키 저장용 휴대단말기(500)에 스마트 키 서비스앱을 설치하기 위한 과정을 나타내며, 상기 휴대단말기(500)에 스마트 키 서비스 앱이 기 설치된 경우에는 생략할 수 있다. In more detail, the installation process shown in FIG. 11 is a building when the registration process is performed by using the
도 11에 도시된 바와 같이, 본 발명의 실시예에 따라 건물출입용 스마트 키 서비스 앱을 설치하는 단계는, 스마트 키 서비스 앱을 설치하기 위하여 앞서 도 10에서 상술한 스마트 키 저장용 휴대단말기(500)에 전달된 안내 링크를 이용하거나 앱스토어를 이용할 수 있다.As illustrated in FIG. 11, the step of installing a smart key service app for entering and exiting a building according to an embodiment of the present invention includes a
상세하게는, 상기 휴대단말기(500)는 건물 출입용 스마트 키 서비스앱을 설치하기 위한 설치프로그램을 실행시키는 단계를 수행하는데, 구체적으로, 스마트 키 서비스 앱을 검색하고 설치를 요청(S201)할 수 있으며, 검색된 스마트 키 서비스 앱을 다운로드하고 설치를 진행(S202)할 수 있다.In detail, the
다음으로,상기 출입보안시스템에 등록된 출입자 정보를 이용하여 휴대단말기(500)의 일반영역(510)에서 상기 스마트 키 서비스앱의 보안영역(520)에 접근하기 위한 접근권한을 보안영역 관리 에이전트(523)에게 요청하는 단계를 수행하는데, 구체적으로는, 스마트 키 서비스 앱이 사용자 단말기(500)의 일반영역에서 실행(S203)되고 로그인 과정을 수행하면 보안영역관리 에이전트(523)를 통해 보안영역 접근권한을 요청(S204)하고 응답(S205) 받을 수 있다.Next, a security zone management agent (A) access authority for accessing the
다음으로, 상기 보안영역 관리 에이전트(523)에서 접근권한이 수신되면 상기 스마트 키 서비스 앱에서 스마트 키를 저장하기 위한 보안영역을 할당하는 단계를 수행하는데, 구체적으로, 휴대단말기(500)의 일반영역(510)에서 보안영역(520)으로 제어권한이 이동하게 되면서 스마트 키 서비스 앱에 대한 보안영역(TEE/WBC)이 할당(S206)되고 그에 대한 응답(S207)을 받을 수 있다.Next, when access permission is received from the secure
도 12는 도 9에 도시된 키 관리서버에서 스마트 키를 휴대단말기와 게이트 도어록 디바이스에 전달하는 단계를 구체적으로 설명하기 위한 흐름도이다FIG. 12 is a flowchart illustrating in detail the step of transferring the smart key from the key management server shown in FIG. 9 to the mobile terminal and the gate door lock device.
도 12에 도시된 바와 같이, 상기 스마트 키가 저장된 키 관리서버(200)에서 상기 등록된 출입자의 스마트 키를 암호화하는 단계(S301)를 수행한다.As illustrated in FIG. 12, in the
다음으로, 상기 키 관리서버(200)가 상기 암호화된 스마트 키를 상기 스마트 키 저장용 휴대단말기(500)에 전달(S302a)하고, 상기 암호화된 스마트 키를 상기 스마트 키 서비스 앱의 보안영역에서 복호화하여 저장(S303a)하는 단계를 수행할 수 있다.Next, the
이때, 상기 키 관리서버(200)는 상기 암호화된 스마트 키를 상기 출입보안시스템(300)에 전달(S302b)하고, 상기 출입보안시스템(300)에서 상기 암호화된 스마트 키를 복호화(S302c)하여 건물내 전용 통신망을 이용해 상기 스마트 키를 사용하는 게이트 도어록 디바이스(700)에 저장(S303b)할 수 있다.At this time, the
다음으로, 상기 휴대단말기(500)와 객실 도어록 디바이스(600)에 스마트 키 저장이 완료되면 키 관리서버(200)로 완료응답신호를 보낼 수 있다.(S304a,S304b)Next, when the smart key is stored in the
다음으로 도 13 내지 도 14를 참조하여 게이트 도어록 디바이스의 개폐동작을 설명하기로 한다.Next, the opening and closing operation of the gate door lock device will be described with reference to FIGS. 13 to 14.
도 13은 도 9에 도시된 게이트 도어록 디바이스가 NFC 방식으로 잠금동작이 해제되는 것을 설명하기 위한 도면이다.13 is a view for explaining that the gate door lock device shown in FIG. 9 is unlocked by an NFC method.
도면에 도시된 바와 같이, 스마트 키 저장용 휴대단말기가 NFC방식을 지원하는 경우에, 먼저, 스마트 키 저장용 휴대단말기(500)가 게이트 도어록 디바이스(600)의 NFC리더기에 비접촉방식으로 태그(S411)되면서 휴대단말기에 스마트 키를 요청(S412)할 수 있다.As shown in the figure, when the smart key storage mobile terminal supports the NFC method, first, the smart key storage
다음으로, 상기 휴대단말기(500)의 스마트 키 서비스앱이 실행되면서 보안영역에 저장된 스마트 키가 추출될 수 있다.(S413).Next, as the smart key service app of the
다음으로, 상기 스마트 키 저장용 휴대단말기(500)의 스마트 키 서비스 앱을 통해 보안영역에서 추출된 스마트 키가 상기 게이트 도어록 디바이스(700)에 전달(S414)될 수 있다.Next, the smart key extracted from the security area through the smart key service app of the smart key storage
다음으로, 상기 게이트 도어록 디바이스(700)에서 저장된 스마트 키를 이용하여 상기 스마트 키 저장용 휴대단말기(500)로부터 전달된 스마트 키를 검증하고, 상기 게이트 도어록 디바이스(700)의 검증결과 스마트 키에 대한 검증이 성공하면 상기 게이트 도어록 디바이스의 도어가 잠금해제 되는 단계(S415)를 수행할 수 있다.Next, the smart key transmitted from the
다음으로, 상기 스마트 키 저장용 휴대단말기(500)에 검증결과를 전송하여 화면에 표시하는 단계를 수행하는데, 구체적으로는 게이트도어록 디바이스(700)가 휴대단말기(500)에 게이트 도어록 해제 상태를 응답(S416)하는 것을 의미 할 수 있다.Next, performing a step of transmitting a verification result to the smart key storage
도 14는 도 9에 도시된 게이트 도어록 디바이스가 QR코드 방식으로 잠금동작이 해제되는 것을 설명하기 위한 도면이다.14 is a view for explaining that the gate door lock device shown in FIG. 9 is unlocked by a QR code method.
도면에 도시된 바와 같이, 스마트 키 저장용 휴대단말기(500)가 QR코드 방식을 지원하는 경우에, 상기 스마트 키 저장용 휴대단말기(500)가 상기 게이트 도어록 디바이스(700)의 QR코드 리더기에 접근하면 일반영역에서 스마트 키 생성 버튼을 클릭(S421)할 수 있고, 보안영역으로 스마트 키를 요청(S422)할 수 있다.As shown in the figure, when the smart key storage
다음으로, 상기 휴대단말기의 스마트 키 서비스앱이 실행되면서 출입자정보와 출입권한정보 및 출입가능시간을 포함하는 OTP(One Time Password)를 보안영역에서 생성하고 상기 OTP와 상기 보안영역에 기 저장된 스마트 키룰 추출 조합하여 상기 보안영역에서 QR코드를 생성(S423)하여 일반영역으로 QR코드를 전달(S424)할 수 있다.Next, as the smart key service app of the portable terminal is executed, an OTP (One Time Password) including access information, access permission information, and access time is generated in the security area, and the smart key rules pre-stored in the OTP and the security area The extracted combination may generate a QR code in the secure area (S423) and transmit the QR code to the general area (S424).
다음으로, 상기 스마트 키 저장용 휴대단말기(500)의 스마트 키 서비스 앱을 통해 보안영역에서 생성된 상기 QR코드가 일반영역의 휴대단말기 화면에 표시(S425)될 수 있다.Next, the QR code generated in the secure area through the smart key service app of the smart key storage
다음으로, 게이트 도어록 디바이스(700)의 QR코드 리더기를 이용해 상기 휴대단말기 화면에 표시된 QR코드를 스캐닝(S426)할 수 있다.Next, the QR code displayed on the screen of the mobile terminal may be scanned (S426) using the QR code reader of the gate
다음으로, 상기 게이트 도어록 디바이스(700)에 저장된 스마트 키를 이용하여 상기 스마트 키 저장용 휴대말기(500)의 화면에 표시되어 상기 게이트 도어록 디바이스의 QR코드 리더기에 스캐닝 된 QR코드를 검증(S4237) 할 수 있다.Next, the QR code displayed on the screen of the
다음으로, 상기 게이트 도어록 디바이스(700)의 QR코드 검증결과 스마트 키에 대한 검증이 성공하면 상기 게이트 도어록 디바이스의 도어가 잠금해제 될 수 있으며, 상기 스마트 키 저장용 휴대단말기(500)에 검증결과를 전송하여 화면에 표시(S428)할 수 있다.Next, when the verification of the smart key of the QR code verification result of the gate
도 15는 도 9에 도시된 스마트 키를 삭제 요청하는 과정을 구체적으로 설명하기 위한 흐름도이다.15 is a flowchart for specifically explaining a process of requesting the deletion of the smart key shown in FIG. 9.
도면에 도시된 바와 같이, 본 발명의 실시예에 따르면, 스마트 키가 저장된 키 관리서버(200)에서 사전에 기 설정된 건물출입시간이 경과한 이후에 상기 스마트 키 저장용 휴대단말기(500)와 상기 게이트 도어록 디바이스(700)에 저장된 스마트 키의 삭제를 요청하는 단계를 수행할 수 있다.As shown in the figure, according to an embodiment of the present invention, the smart key storage
구체적으로는, 키 관리서버(200)에서 타임체크(S501)를 한 다음에, 휴대단말기(500)에 스마트 키 삭제를 요청(S502a)하면 사용자단말기(500)의 보안영역에 저장된 스마트 키가 삭제(S503a)되고 그 결과를 응답(S504a)하는 과정을 수행하고, 동시에 게이트 도어록 디바이스(700)에 스마트 키 삭제를 요청(S502b)하면 게이트도어록 디바이스(600)의 보안영역에 저장된 스마트 키가 삭제(S503b)되고 그 결과를 응답(S504b)하는 과정을 수행할 수 있다.Specifically, after performing a time check (S501) in the
상기와 같이, 본 발명은, 하드웨어 기반의 보안환경과 소프트웨어 기반의 보안환경을 지원하는 스마트폰을 사용하여 카드키를 소지하지 않더라고 건물출입시 게이트 출입을 가능하게 할 수 있을 뿐만 아니라 사용자 편의를 향상 시킬 수 있는 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법 및 이를 위한 출입관리시스템을 제공하는 효과가 있다.As described above, the present invention enables the user to enter and exit the gate when entering or exiting a building without having a card key by using a smartphone that supports a hardware-based security environment and a software-based security environment, as well as user convenience. It has an effect of providing an access management method using a smart key based on a hybrid security environment that can be improved and an access management system for the same.
또한, 본 발명은, 보안적용 어플리케이션이 설치된 스마트폰을 이용하여 스마트 키 관리서버로부터 전달받은 스마트 키를 하드웨어 기반의 보안환경을 제공하는 TEE 보안영역과 소프트웨어 기반의 보안환경을 제공하는 WBC 보안영역에 저장함으로써 건물출입용 게이트의 스마트 키에 대한 보안을 향상시킬 수 있는 효과가 있다.In addition, the present invention, the smart key received from the smart key management server using a smart phone with a security application installed on the TEE security area that provides a hardware-based security environment and the WBC security area that provides a software-based security environment. By storing, there is an effect that can improve the security of the smart key of the building entrance gate.
또한, 본 발명은, 보안적용 어플리케이션이 설치된 스마트폰을 이용하여 NFC 방식의 무선 스마트키 환경과 OTP 방식의 QR코드 리더기를 모두 지원할 수 있어 사용자 편의성을 높일 수 있는 효과가 있다.In addition, the present invention has an effect of increasing user convenience by supporting both the NFC-type wireless smart key environment and the OTP-type QR code reader using a smartphone on which a security application is installed.
또한, 본 발명은, 출입게이트용 스마트 키를 제공하는 보안적용 어플리케이션을 이용해 스마트 키를 사용하는 경우에, 어플리케이션은 일반영역에서 실행되더라도 일반영역을 통해 접근이 불가능한 보안영역에 스마트 키를 별도로 저장할 수 있어 손쉽게 해킹되는 것을 미연에 방지하는 효과가 있다.In addition, according to the present invention, when a smart key is used by using a security application that provides a smart key for an access gate, the smart key may be separately stored in a secure area that is not accessible through the general area even though the application is executed in the general area. It has the effect of preventing hacking easily.
또한, 본 발명은, 사용자 정보, 권한 정보, 시간정보를 포함하는 OTP를 보안영역에서 생성하여 보안영역에 저장된 스마트 키와 조합하여 QR코드를 생성함으로써 보안성을 향상시킬 수 있는 효과가 있다.In addition, the present invention has an effect of improving security by generating a QR code in combination with a smart key stored in a secure area by generating an OTP including user information, authority information, and time information in a secure area.
이상, 본 발명을 몇가지 예를 들어 설명하였으나, 본 발명의 실시예를 구성하는 모든 구성 요소들이 하나로 결합하거나 결합하여 동작하는 것으로 설명되었다고 해서, 본 발명이 반드시 이러한 실시예에 한정되는 것은 아니다. 즉, 본 발명의 목적 범위 안에서라면, 그 모든 구성요소들이 하나 이상으로 선택적으로 결합하여 동작할 수도 있다. 또한, 그 모든 구성요소들이 각각 하나의 독립적인 하드웨어로 구현될 수 있지만, 각 구성요소들의 그 일부 또는 전부가 선택적으로 조합되어 하나 또는 복수 개의 하드웨어에서 조합된 일부 또는 전부의 기능을 수행하는 프로그램 모듈을 갖는 컴퓨터 프로그램으로서 구현될 수도 있다. 그 컴퓨터 프로그램을 구성하는 코드들 및 코드 세그 먼트들은 본 발명의 기술 분야의 당업자에 의해 용이하게 추론될 수 있을 것이다. 이러한 컴퓨터 프로그램은 컴퓨터가 읽을 수 있는 저장매체(Computer Readable Media)에 저장되어 컴퓨터에 의하여 읽혀지고 실행됨으로써, 본 발명의 실시예를 구현할 수 있다. 컴퓨터 프로그램의 저장매체로서는 반도체 기록매체, 자기 기록매체, 광 기록매체, 캐리어 웨이브 매체등이 포함될 수 있다.In the above, the present invention has been described with a few examples, but it is not necessarily limited to these embodiments that the present invention is described as all components constituting an embodiment of the present invention are combined or operated as one. That is, within the object scope of the present invention, all of the components may be selectively combined and operated. In addition, although all of the components may be implemented by one independent hardware, a part or all of the components are selectively combined to perform a part or all of functions combined in one or a plurality of hardware. It may be implemented as a computer program having a. The codes and code segments constituting the computer program can be easily deduced by those skilled in the art of the present invention. Such a computer program is stored in a computer readable storage medium (Computer Readable Media) to be read and executed by a computer, thereby implementing an embodiment of the present invention. The storage medium of the computer program may include a semiconductor recording medium, a magnetic recording medium, an optical recording medium, a carrier wave medium, and the like.
또한, 이상에서 기재된 "포함하다", "구성하다" 또는 "가지다"등의 용어는, 특별히 반대되는 기재가 없는 한, 해당 구성 요소가 내재할 수 있음을 의미하는 것이므로, 다른 구성 요소를 제외하는 것이 아니라 다른 구성 요소를 더 포함할 수 있는 것으로 해석되어야 한다.In addition, the terms "include", "consist" or "have" as described above mean that the corresponding component can be intrinsic unless specifically stated to the contrary, excluding other components. It should not be interpreted as being able to further include other components.
이상에서 설명한 실시 예들은 그 일 예로서, 본 명세서가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 명세서의 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것이다. 따라서, 본 명세서에 개시된 실시 예들은 본 명세서의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시 예에 의하여 본 명세서의 기술 사상의 범위가 한정되는 것은 아니다. 본 명세서의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 명세서의 권리범위에 포함되는 것으로 해석되어야 할 것이다.The embodiments described above are examples, and those skilled in the art to which the present specification pertains may make various modifications and variations without departing from the essential characteristics of the present specification. Therefore, the embodiments disclosed in the present specification are not intended to limit the technical spirit of the present specification, but to explain, and the scope of the technical spirit of the present specification is not limited by these embodiments. The scope of protection of this specification should be interpreted by the claims below, and all technical spirits within the scope equivalent thereto should be interpreted as being included in the scope of the present specification.
100 : 출입자신청용 디바이스
200 : 키 관리 서버
300 : 출입보안시스템
400 : 본인인증서버
500 : 휴대단말기
600 : 출입자등록 허가 디바이스
700 : 게이트 도어록 디바이스100: device for access
200: key management server
300: access security system
400: identity authentication server
500: mobile terminal
600: access registration permission device
700: gate door lock device
Claims (7)
일반영역과 보안영역으로 운영되는 스마트 키 저장용 휴대단말기에 상기 키 관리서버로부터 스마트 키를 전달받아 보안영역에 저장할 수 있는 건물출입용 스마트 키 서비스앱을 설치하는 제 2 단계;
상기 제 1 단계에서 등록된 출입자의 스마트 키가 저장된 키 관리서버에서 상기 스마트 키를 암호화하여 상기 스마트 키 저장용 휴대단말기와 출입보안시스템과 연동하여 출입게이트에 설치되는 게이트 도어록 디바이스에 전달 및 저장하는 제 3 단계;
상기 스마트 키 저장용 휴대단말기가 상기 게이트 도어록 디바이스에 접근하면 기 전달된 스마트 키를 이용하여 비접촉방식으로 상기 게이트 도어록 디바이스의 개폐동작을 수행하는 제 4 단계; 및
상기 등록된 출입자의 스마트 키가 저장된 키 관리서버에서 사전에 기 설정된 출입가능시간이 경과한 이후에 상기 스마트 키 저장용 휴대단말기와 상기 게이트 도어록 디바이스에 저장된 스마트 키의 삭제를 요청하는 제 5 단계;를 포함하고,
상기 제 2 단계는,
건물출입용 스마트 키 서비스앱을 설치하기 위한 설치프로그램을 실행시키는 단계와;
상기 출입보안시스템에 등록된 출입자 정보를 이용하여 스마트 키 저장용 휴대단말기의 일반영역에서 상기 건물출입용 스마트 키 서비스앱의 보안영역에 접근하기 위한 접근권한을 보안영역 관리 에이전트에게 요청하는 단계; 및
상기 보안영역 관리 에이전트에서 접근권한이 수신되면 상기 건물출입용 스마트 키 서비스앱에서 스마트 키를 저장하기 위한 보안영역을 할당하는 단계;를 포함하고,
상기 제 3 단계는,
상기 출입자의 스마트 키가 저장된 키 관리서버에서 상기 등록된 출입자의 스마트 키를 암호화하는 단계와;
상기 암호화된 스마트 키를 상기 건물출입용 스마트 키 저장용 휴대단말기에 전달한 다음 상기 건물출입용 스마트 키 서비스 앱의 보안영역에서 복호화하여 저장하는 단계; 및
상기 키 관리서버에서 암호화된 스마트 키를 상기 출입보안시스템에 전달하고, 상기 출입보안시스템에서 상기 암호화된 스마트 키를 복호화하여 건물내 전용 통신망을 이용해 상기 스마트 키를 사용하는 게이트 도어록 디바이스에 전달 및 저장하는 단계;를 포함하고,
상기 제 4 단계는,
상기 스마트 키 저장용 휴대단말기가 QR코드 방식을 지원하는 경우에, 상기 스마트 키 저장용 휴대단말기가 상기 게이트 도어록 디바이스의 QR코드 리더기에 접근하면, 일반 영역에서 스마트 키 서비스앱의 QR코드 생성버튼을 클릭하여 보안영역으로 스마트 키를 요청하고, 상기 휴대단말기의 스마트 키 서비스앱이 실행되면서 출입자정보와 출입권한정보 및 출입가능시간을 포함하는 OTP(One Time Password)를 보안영역에서 생성하고 상기 OTP와 상기 보안영역에 기 저장된 스마트 키를 조합하여 상기 보안영역에서 QR코드를 생성하는 단계;
상기 스마트 키 저장용 휴대단말기의 스마트 키 서비스 앱을 통해 보안영역에서 생성된 상기 QR코드가 일반영역의 휴대단말기 화면에 표시되는 단계;
상기 게이트 도어록 디바이스에 저장된 스마트 키를 이용하여 상기 스마트 키 저장용 휴대말기의 화면에 표시되어 상기 게이트 도어록 디바이스의 QR코드 리더기에 스캐닝 된 QR코드를 검증하는 단계;
상기 게이트 도어록 디바이스의 QR코드 검증결과 스마트 키에 대한 검증이 성공하면 상기 게이트 도어록 디바이스의 도어가 잠금해제 되는 단계; 및
상기 스마트 키 저장용 휴대단말기에 검증결과를 전송하여 화면에 표시하는 단계;를 포함하고,
상기 웹브라우저를 지원하는 출입자 신청용 디바이스로 키 관리서버에 접속하여 출입자 정보 및 개인정보를 입력받고 본인인증서버를 통해 상기 출입자에 대한 본인 인증을 거친 다음 상기 키관리서버에서 출입자 등록을 완료하고 상기 출입자 정보에 대응되며 건물 출입게이트를 통과할 수 있는 스마트 키를 생성하는 제 1 단계는,
상기 출입자 신청용 디바이스를 이용하여 상기 키 관리서버에 접속한 다음 입력메뉴를 통해 출입자 정보 및 개인정보를 입력받고 상기 출입자 정보를 상기 키관리 서버에 저장하는 단계와;
상기 키관리서버에서 입력받은 개인정보를 이용하여 본인인증서버를 통해 상기 출입자 정보에 대응되는 본인인인증과정을 수행하는 단계와;
상기 키 관리 서버에서 출입보안시스템과 연동되는 출입자 등록 허가 디바이스에 접속하여 상기 키 관리서버에 등록된 출입자의 출입허가에 대한 결제를 요청하는 단계; 및
상기 키 관리서버에 저장된 출입자정보를 이용해 상기 출입자 등록 허가 디바이스에서 출입자 허가 등록과정을 수행하고 상기 출입자 신청용 디바이스에 출입허가 등록이 완료되었음을 알려주는 단계;를 포함하고,
상기 보안영역 관리 에이전트에서 접근권한이 수신되면 상기 스마트 키 서비스앱에서 스마트 키를 저장하기 위한 보안영역을 할당하는 단계는,
일반영역과 보안영역이 물리적으로 분리된 ARM 트러스트존 기반의 하드웨어 보안환경을 지원하는 TEE(Trustedd Execution Environment) 보안 기술을 적용하거나, 일반영역의 중요한 데이터 정보를 암호화 알고리즘을 통해 분산하고 난독화 함으로서 보안영역을 생성하는 WBC(White Box Cryptography)보안 기술을 적용하는 것을 특징으로 하는 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법
This is a device for applying for access to a web browser, accesses the key management server, receives access information and personal information, passes the user authentication through the user authentication server, and then accesses the access control system from the key management server. A first step of accessing a registration permission device to complete access registration and generating a smart key corresponding to the access information and capable of passing through the building access gate;
A second step of installing a smart key service app for building entry and exit that can receive a smart key from the key management server and store it in a secure area in a portable terminal for storing smart keys operated in a general area and a secure area;
Encrypting the smart key in the key management server in which the smart key of the registered accessor is stored in the first step, and transmitting and storing the smart key to the gate door lock device installed at the access gate in conjunction with the smart terminal for storage and the access security system Third step;
A fourth step of performing an opening/closing operation of the gate door lock device in a non-contact manner by using the previously transmitted smart key when the portable terminal for storing the smart key approaches the gate door lock device; And
A fifth step of requesting deletion of the smart key stored in the portable terminal for smart key storage and the gate door lock device after a preset access time has elapsed in a key management server in which the smart key of the registered accessor is stored; Including,
The second step,
Executing an installation program for installing a smart key service app for building entrance and exit;
Requesting an access authority for access to the security area of the smart key service app for access to the building from the general area of the portable terminal for storing smart keys by using the access information registered in the access security system to the security area management agent; And
Including the step of allocating a security area for storing a smart key in the smart key service app for access to the building when access is received from the security area management agent;
The third step,
Encrypting the smart key of the registered accessor in a key management server in which the accessor's smart key is stored;
Passing the encrypted smart key to a portable terminal for storing and accessing the smart key for building access, and then decrypting and storing in a secure area of the building smart key service app; And
Transferring the smart key encryption in the key management server to the security access system, the access said decrypts the encrypted smart key sent to the gate door lock device using the smart key using the Private network building and stored in the security system Comprising;
The fourth step,
When the smart key storage mobile terminal supports the QR code method, when the smart key storage mobile terminal accesses the QR code reader of the gate door lock device, in the general area, press the QR code generation button of the smart key service app. Click to request a smart key to the secure area, and when the smart key service app of the portable terminal is executed, generate a One Time Password (OTP) including access information, access permission information, and access time in the secure area, and Generating a QR code in the secure area by combining smart keys previously stored in the secure area;
Displaying the QR code generated in the secure area through the smart key service app of the portable device for storing the smart key on the screen of the portable device in the general area;
Verifying the QR code displayed on the screen of the mobile terminal for storing the smart key using the smart key stored in the gate door lock device and scanning the QR code reader of the gate door lock device;
A step of unlocking the door of the gate door lock device if verification of the smart key is successful as a result of verifying the QR code of the gate door lock device; And
Including the step of transmitting a verification result to the smart key storage mobile terminal to display on the screen;
Access to the key management server as a device for applying for access to the web browser, the access information and personal information is received, the user is authenticated through the user authentication server, and the key management server completes the registration. The first step of generating a smart key corresponding to the access information and passing through the building entrance gate,
Accessing the key management server using the access request device, receiving access information and personal information through an input menu, and storing the access information in the key management server;
Performing a personal authentication process corresponding to the access information through a personal authentication server using the personal information input from the key management server;
Accessing an access registration permission device interlocked with an access security system from the key management server and requesting payment for access permission of the access registered in the key management server; And
Including the step of performing an access permission registration process at the access registration permission device using the access information stored in the key management server and notifying that the access permission registration is completed on the access application device.
The step of allocating a security area for storing the smart key in the smart key service app when the access right is received from the security area management agent,
Security by applying TEE (Trusted Execution Environment) security technology that supports the hardware security environment based on the ARM trust zone where the general area and the security area are physically separated, or by dispersing and obfuscating important data information in the general area through an encryption algorithm. Access control method using smart key based on hybrid security environment, characterized by applying WBC (White Box Cryptography) security technology to create an area
상기 키 관리서버에서 스마트 키 저장용 휴대단말기에 건물출입용 스마트 키 서비스앱을 설치하기 위한 안내 링크를 전달하는 단계;를 더 포함하는 것을 특징으로 하는 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법
According to claim 1,
The key management server transmitting a guide link for installing a smart key service app for entering and exiting a building for storing a smart key in a portable terminal for storing smart keys; further comprising a hybrid security environment-based smart key access control method
상기 스마트 키 저장용 휴대단말기가 NFC방식을 지원하는 경우에, 상기 스마트 키 저장용 휴대단말기가 상기 게이트 도어록 디바이스의 NFC리더기에 비접촉방식으로 태그되면 상기 휴대단말기의 스마트 키 서비스앱이 실행되면서 보안영역에 기 저장된 스마트 키를 추출하는 단계;
상기 스마트 키 저장용 휴대단말기의 스마트 키 서비스 앱을 통해 보안영역에서 추출된 스마트 키를 상기 게이트 도어록 디바이스에 전달되는 단계;
상기 게이트 도어록 디바이스에 저장된 스마트 키를 이용하여 상기 스마트 키 저장용 휴대단말기로부터 전달된 스마트 키를 검증하는 단계;
상기 게이트 도어록 디바이스의 검증결과 스마트 키에 대한 검증이 성공하면 상기 게이트 도어록 디바이스의 도어가 잠금해제 되는 단계; 및
상기 스마트 키 저장용 휴대단말기에 검증결과를 전송하는 단계;를 구비하는 것을 특징으로 하는 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리방법
According to claim 1, When the mobile terminal for storing the smart key approaches the gate door lock device, the fourth step of performing the opening and closing operation of the gate door lock device in a non-contact manner using the previously transmitted smart key,
When the smart key storage mobile terminal supports the NFC method, when the smart key storage mobile terminal is tagged in a non-contact manner to the NFC reader of the gate door lock device, the smart key service app of the mobile terminal is executed to secure the area. Extracting a pre-stored smart key;
Passing the smart key extracted from the secure area to the gate door lock device through the smart key service app of the smart key storage mobile terminal;
Verifying the smart key transmitted from the portable terminal for storing the smart key by using the smart key stored in the gate door lock device;
When the verification of the gate door lock device results in successful verification of the smart key, unlocking the door of the gate door lock device; And
Transmitting a verification result to the portable terminal for storing the smart key; an access management method using a smart key based on a hybrid security environment, comprising:
상기 출입자 신청용 디바이스가 웹브라우저를 통해 접속되면 건물출입 허가를 신청하기 위한 출입자 정보 입력메뉴 및 개인정보 입력메뉴를 제공하며, 상기 출입자 정보에 대응되는 스마트 키를 생성 및 암호화하여 저장하는 키 관리서버와;
상기 출입자 신청용 디바이스 및 키 관리서버를 통해 입력되는 개인 정보를 이용하여 출입자의 본인 인증 과정을 수행하는 본인인증서버와;
상기 본인인증서버를 통해 출입자 신청용 디바이스의 본인 인증이 완료되면 상기 키 관리서버를 통해 출입자의 출입허가에 대한 결제를 요청받는 출입자 등록 허가 디바이스와;
상기 출입자 정보에 대응되며 상기 키 관리서버로부터 암호화된 스마트 키를 수신하고, 상기 출입자 등록 허가 디바이스와 연동되는 출입보안시스템과;
일반영역과 보안영역으로 운영되면서 건물 출입용 스마트 키 서비스앱이 설치되고, 상기 키 관리 서버에서 전달되는 암호화된 스마트 키를 상기 스마트 키 서비스앱의 보안영역에 복호화하여 저장하는 스마트 키 저장용 휴대 단말기; 및
상기 출입보안시스템에 연동되어 건물내 전용 통신망을 이용해 상기 출입보안시스템으로부터 복호화된 스마트 키를 수신하여 저장하고, 상기 스마트 키 저장용 휴대단말기가 접근하면 상기 스마트 키 서비스앱의 보안영역에 저장된 스마트 키와 상기 출입보안시스템으로부터 수신된 복호화된 스마트 키를 이용하여 출입용 게이트의 잠금해제 동작을 수행하는 게이트 도어록 디바이스;를 구비하고,
상기 스마트 키 저장용 휴대단말기는,
건물출입용 스마트 키 서비스앱을 설치하기 위한 설치프로그램을 실행시키고, 상기 출입보안시스템에 등록된 출입자 정보를 이용하여 스마트 키 저장용 휴대단말기의 일반영역에서 상기 건물출입용 스마트 키 서비스앱의 보안영역에 접근하기 위한 접근권한을 보안영역 관리 에이전트에게 요청하고, 상기 보안영역 관리 에이전트에서 접근권한이 수신되면 상기 건물출입용 스마트 키 서비스앱에서 스마트 키를 저장하기 위한 보안영역을 할당하며,
상기 스마트 키 저장용 휴대단말기가 QR코드 방식을 지원하는 경우에, 상기 일반 영역에서 스마트 키 서비스앱의 QR코드 생성버튼을 클릭하여 보안영역으로 스마트 키를 요청하면 출입자정보와 출입권한정보 및 출입가능시간을 포함하는 OTP(One Time Password)를 스마트 키 서비스앱의 보안영역에서 생성하고 상기 OTP와 상기 보안영역에 기 저장된 스마트 키를 조합하여 상기 스마트 키 서비스앱의 보안영역에서 QR코드를 생성하며, 상기 게이트 도어록 디바이스에 저장된 스마트 키를 이용하여 상기 보안영역에서 생성된 QR코드를 검증하는 것을 특징으로 하는 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리시스템
A device for applying for access to support a web browser and to apply for permission to enter the building;
A key management server that provides an access information input menu and a personal information input menu for requesting permission to enter a building when the access device is accessed through a web browser, and generates and encrypts and stores a smart key corresponding to the access information Wow;
A user authentication server that performs a user authentication process by using the personal information input through the device for applying for access and a key management server;
An access registration permission device for requesting payment for access permission of an access person through the key management server when the user authentication of the access device is completed through the identity authentication server;
An access security system corresponding to the access information, receiving an encrypted smart key from the key management server, and interlocking with the access registration permission device;
A smart key storage mobile terminal that operates as a general area and a security area, installs a smart key service app for building access, and decrypts and stores the encrypted smart key transmitted from the key management server in the security area of the smart key service app. ; And
The smart key stored in the security area of the smart key service app is connected to the access security system and receives and stores the decrypted smart key from the access security system using a dedicated communication network in the building. And a gate door lock device performing an unlocking operation of the access gate using the decrypted smart key received from the access security system.
The smart key storage terminal,
Run the installation program to install the smart key service app for access to the building, and use the access information registered in the access security system in the general area of the smart key storage mobile terminal in the security area of the smart key service app for access to the building Requests the access authority to access the security area management agent, and when the access authority is received from the security area management agent, allocates a security area for storing the smart key in the building smart key service app,
If the smart key storage mobile terminal supports the QR code method, click the QR code generation button of the smart key service app in the general area to request the smart key to the secure area. Generates a One Time Password (OTP) including time in the secure area of the smart key service app and generates a QR code in the secure area of the smart key service app by combining the OTP and the smart key already stored in the secure area, Access control system using a smart key based on a hybrid security environment, characterized in that the QR code generated in the security area is verified using a smart key stored in the gate door lock device.
상기 스마트 키 저장용 휴대단말기는, NFC 비접촉 방식을 지원하는 경우에 스마트 키 서비스앱의 보안영역에 기 저장된 스마트 키를 추출하여 상기 게이트 도어록 디바이스에게 전달하고,
상기 게이트 도어록 디바이스는 상기 스마트 키 저장용 휴대단말기로부터 전달되는 스마트 키와 상기 출입보안시스템로부터 전달되는 스마트 키를 비교하는 것을 특징으로 하는 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리시스템
The method of claim 5,
When the portable terminal for storing the smart key supports the NFC non-contact method, the smart key pre-stored in the security area of the smart key service app is extracted and delivered to the gate door lock device,
The gate door lock device is an access management system using a smart key based on a hybrid security environment, characterized in that the smart key transmitted from the portable terminal for storing the smart key is compared with the smart key transmitted from the access security system.
일반영역과 보안영역이 물리적으로 분리된 ARM 트러스트존 기반의 하드웨어 보안환경을 지원하는 TEE(Trustedd Execution Environment) 보안 기술, 및 일반영역의 중요한 데이터 정보를 암호화 알고리즘을 통해 분산하고 난독화 함으로서 보안영역을 생성하는 WBC(White Box Cryptography)보안 기술 중 하나 이상의 보안기술이 적용될 수 있는 것을 특징으로 하는 하이브리드 보안환경 기반의 스마트 키를 이용한 출입관리시스템The smart key storage terminal of claim 6,
TEE (Trusted Execution Environment) security technology that supports the hardware security environment based on the ARM trust zone in which the general area and the security area are physically separated, and distributes and obfuscates important data information in the general area through an encryption algorithm. Access control system using a smart key based on a hybrid security environment, characterized in that one or more of the WBC (White Box Cryptography) security technologies that can be applied can be applied.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020200045632A KR102124838B1 (en) | 2020-04-15 | 2020-04-15 | Access Control Method Using SmartKey AND Access Control System for Them |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020200045632A KR102124838B1 (en) | 2020-04-15 | 2020-04-15 | Access Control Method Using SmartKey AND Access Control System for Them |
Related Parent Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020180073779A Division KR102112975B1 (en) | 2018-06-27 | 2018-06-27 | Access Control Method Using SmartKey Based On Hybrid Security Environment AND Access Control System for Them |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20200044748A KR20200044748A (en) | 2020-04-29 |
KR102124838B1 true KR102124838B1 (en) | 2020-06-19 |
Family
ID=70466837
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020200045632A KR102124838B1 (en) | 2020-04-15 | 2020-04-15 | Access Control Method Using SmartKey AND Access Control System for Them |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR102124838B1 (en) |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102301742B1 (en) * | 2021-02-25 | 2021-09-13 | (주)케이스마텍 | Method for registering and using non keypad smart door-lock key and access control system thereof |
Families Citing this family (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102175408B1 (en) * | 2020-06-03 | 2020-11-06 | (주)케이스마텍 | Digital key service method and system thereof |
WO2023033621A1 (en) * | 2021-09-06 | 2023-03-09 | 김수련 | Apparatus for providing smart key issuance service for allowing temporary access |
KR102499263B1 (en) * | 2022-09-05 | 2023-02-14 | (주)케이스마텍 | Intelligent access management system Based on UWB |
KR102499278B1 (en) * | 2022-09-05 | 2023-02-14 | (주)케이스마텍 | Non-contact access management method using UWB |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101211477B1 (en) * | 2011-08-31 | 2012-12-12 | 주식회사 아이레보 | Method for mobile-key service |
JP2018502505A (en) * | 2014-12-23 | 2018-01-25 | ヴァレオ、コンフォート、アンド、ドライビング、アシスタンスValeo Comfort And Driving Assistance | Method for securely transmitting a virtual key and method for authenticating a mobile terminal |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101059054B1 (en) | 2010-06-28 | 2011-08-24 | 삼성에스디에스 주식회사 | System for managing enterence and exit based rfid and method of controlling the same |
KR20160050841A (en) * | 2014-10-31 | 2016-05-11 | 삼성에스디에스 주식회사 | System, apparatus and method for managing entrance and exit |
KR101873828B1 (en) * | 2016-09-08 | 2018-08-02 | (주)케이스마텍 | Wireless door key sharing service method and system using user terminal in trusted execution environment |
-
2020
- 2020-04-15 KR KR1020200045632A patent/KR102124838B1/en active IP Right Grant
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101211477B1 (en) * | 2011-08-31 | 2012-12-12 | 주식회사 아이레보 | Method for mobile-key service |
JP2018502505A (en) * | 2014-12-23 | 2018-01-25 | ヴァレオ、コンフォート、アンド、ドライビング、アシスタンスValeo Comfort And Driving Assistance | Method for securely transmitting a virtual key and method for authenticating a mobile terminal |
Cited By (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102301742B1 (en) * | 2021-02-25 | 2021-09-13 | (주)케이스마텍 | Method for registering and using non keypad smart door-lock key and access control system thereof |
Also Published As
Publication number | Publication date |
---|---|
KR20200044748A (en) | 2020-04-29 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
KR102124838B1 (en) | Access Control Method Using SmartKey AND Access Control System for Them | |
US11968525B2 (en) | Vehicle digital key sharing service method and system | |
TWI667585B (en) | Method and device for safety authentication based on biological characteristics | |
KR102109981B1 (en) | Hotel smart key service method of hybrid security environment for different types of user terminals and hotel smart key management system for them | |
KR102308846B1 (en) | System for accessing data from multiple devices | |
US8689013B2 (en) | Dual-interface key management | |
US20180082050A1 (en) | Method and a system for secure login to a computer, computer network, and computer website using biometrics and a mobile computing wireless electronic communication device | |
CN112214745B (en) | Authenticated external biometric reader and verification device | |
US20160307194A1 (en) | System and method for point of sale payment data credentials management using out-of-band authentication | |
US11348387B2 (en) | Smart management device, lock, and identification method | |
US20140365781A1 (en) | Receiving a Delegated Token, Issuing a Delegated Token, Authenticating a Delegated User, and Issuing a User-Specific Token for a Resource | |
EP3023899A1 (en) | Proximity authentication system | |
JP2014529964A (en) | System and method for secure transaction processing via a mobile device | |
JP2004040717A (en) | Equipment authentication system | |
KR20170127330A (en) | User simple authentication method and system using user terminal in trusted execution environment | |
KR102112975B1 (en) | Access Control Method Using SmartKey Based On Hybrid Security Environment AND Access Control System for Them | |
KR102301742B1 (en) | Method for registering and using non keypad smart door-lock key and access control system thereof | |
KR101873828B1 (en) | Wireless door key sharing service method and system using user terminal in trusted execution environment | |
KR102012262B1 (en) | Key management method and fido authenticator software authenticator | |
CN102111271A (en) | Network security authentication method and device as well as authentication method of hand-held electronic device | |
KR101659847B1 (en) | Method for two channel authentication using smart phone | |
KR101570773B1 (en) | Cloud authentication method for securing mobile service | |
KR20090001385A (en) | Method of generation for a multiple of one time password and smartcard and terminal therefor | |
JP6451947B2 (en) | Remote authentication system | |
JP2004206258A (en) | Multiple authentication system, computer program, and multiple authentication method |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A107 | Divisional application of patent | ||
E902 | Notification of reason for refusal | ||
E701 | Decision to grant or registration of patent right | ||
GRNT | Written decision to grant |