KR20000017997A

KR20000017997A - 무선통신단말기를 이용한 인터넷 전자상거래용 이용자인증 시스템 및 방법

Info

Publication number: KR20000017997A
Application number: KR1020000000061A
Authority: KR
Inventors: 이홍섭
Original assignee: 고문규; 주식회사 코테크시스템
Priority date: 2000-01-03
Filing date: 2000-01-03
Publication date: 2000-04-06

Abstract

본원은 무선통신단말기를 이용한 인터넷 전자상거래용 이용자 인증 시스템 및 방법에 관한 것이다. 본원에 따른 이용자 인증 시스템은 서비스 공급자측에 설치되며, 이용자의 요구에 따라서 각종의 정보를 확인, 처리, 전송하는 서버, 이용자의 입력을 받아 상기 서버에 전달하는 단말기, 상기 서버와 단말기를 연결시키는 인터넷 망, 서버가 생성한 일회용 암호를 수신하는 무선통신단말기 및 상기 서버와 무선통신단말기를 연결시키는 무선망으로 구성되어, 상기 무선통신단말기가 서버에 의하여 생성된 일회용 인증암호를 무선망을 통하여 수신하는데 특징이 있다.

Description

무선통신단말기를 이용한 인터넷 전자상거래용 이용자 인증 시스템 및 방법{System and method of user verification for electronic commerce using a wireless communication terminal}

본 발명은 무선통신단말기를 이용하여 인터넷을 통한 전자상거래시 요구되는 이용자 인증을 획득하는 방법에 관한 것으로, 더욱 상세하게는 무선통신단말기가 일회용 인증암호 획득수단으로 기능하는 이용자 인증 시스템 및 방법에 관한 것이다.

근래 시간적, 공간적 제약을 극복할 수 있는 이점 때문에 상용 네트워크 또는 인터넷 망에서 주식거래와 은행업무 등의 홈 트레이딩(home trading), 쇼핑몰에서의 물품구매와 같은 상거래(이하 전자상거래)가 활발하게 이루어지고 있으며, 사용 인구 또한 날로 증가하고 있다.

도 1a은 종래 기술에 따른 이용자 시스템의 일 예를 도시하고 있다. 종래 시스템은 서비스 제공자측에 설치되며, 전자상거래에 수반되는 각종 정보를 처리, 저장하며, 이용자에 관한 데이터 베이스를 구비한 컴퓨터 서버(10, 이하 서버라 함), 서버(10)가 연결된 인터넷 망(30), 일회용 인증암호 발생기(40), 및 인터넷 망(30)을 통하여 서버(10)와 이용자를 연결시키는 단말기(20)를 포함하여 구성된다.

도 1a에 따른 종래 전자상거래 시스템의 이용자 인증방법을 살펴본다. 서비스 공급자는 사전에 이용자에게 인증암호 발생기(40)를 제공한다. 인터넷을 사용한 전자상거래시 이용자는 개인용 컴퓨터 등의 단말기(20)를 사용하여 인터넷 망(30)을 경유 서비스 공급자측 서버(10)에게 접속한다. 다음, 이용자는 이용자 아이디(user ID)와 고정암호를 입력하여 거래를 신청 한 후, 서비스 공급자로부터 제공받은 인증암호 발생기(40)를 사용하여 일회용 인증암호를 생성하고 인터넷 망(30)을 통해 일회용 인증암호를 서버에 입력하여 인증을 시도한다. 서비스 공급자측의 서버(10)는 인터넷 망(30)을 통해 입력된 인증암호가 기 발급된 인증암호 발생기(40)가 생성한 암호임이 확인된 경우 이용자가 진정한 본인이라고 판단하고, 소정의 권한을 부여하여 전자상거래를 개시한다.

그러나, 이러한 종래의 시스템은 서비스 공급자가 별도의 인증암호 발생기(40)를 제공해야 함으로 추가적인 비용이 소모되며, 이용자가 전자상거래시 본인임을 인증받기 위하여 항상 인증암호 발생기(40)를 소지해야 하는 불편이 초래되며, 또한 인증암호 발생기(40)가 도용, 복제되어 부정 사용될 가능성이 높은 문제점이 있었다.

도 1b는 또 다른 종래의 이용자 인증 시스템을 도시하고 있다. 도 1b의 인증 시스템은 서비스 공급자측에 설치되며, 전자상거래에 수반되는 각종 정보를 처리, 저장하며, 이용자에 관한 정보를 데이터 베이스로 구축한 서버(10), 서버가 연결된 인터넷 망(30), 및 인터넷 망(30)을 경유하여 서버와 이용자를 연결시키는 단말기(20) 포함한다. 이 시스템은 서비스 공급자가 사전에 인증암호 발급 프로그램을 이용자에게 제공하고 이용자가 이 프로그램을 사용하여 일회용 인증암호를 생성하여 이용자 인증을 시도하는 시스템이다. 이 시스템에 있어서, 이용자 인증과정을 살펴보면, 사전에 서비스 공급자는 서버(10)를 통하여 온라인 상(50)으로 이용자에게 인증암호 발급 프로그램을 제공(인증암호 발급 프로그램을 CD롬과 같은 기록매체에 수록하여 배포할 수 있다)하고 이용자는 그 프로그램을 자신의 단말기(20)에 설치한다. 그 후, 이용자는 상기 프로그램이 설치된 단말기(20)를 사용하여 인터넷 망(30)을 경유 서비스 공급자측 서버(10)에게 접속하여, 이용자 아이디와 고정암호를 입력하고 거래를 신청한다. 다음, 이용자는 기 설치된 인증암호 발급 프로그램을 사용하여 일회용 인증암호를 생성하고 생성된 일회용 인증암호를 서버에 전송한다. 서비스 공급자측 서버(10)는 인터넷 망(30)을 통하여 수신된 일회용 인증암호가 기 발급된 인증암호 발급 프로그램의 암호임이 확인된 경우 이용자가 진정한 본인임을 인증하고, 거래에 필요한 소정의 권한을 부여한다.

그러나 이와 같은 시스템은 인증암호 발급 프로그램이 반드시 이용자의 단말기에 설치되어 있어야 하므로, 인증암호 발급 프로그램이 설치되지 않은 단말기, 인증암호 발급 프로그램을 설치할 수 없는 공용 단말기를 사용하여 이용자 인증을 받을 수 없어 사용이 한정적이며, 소프트웨어를 사용하므로 상기 일회용 인증암호 발생기와 같은 하드웨어보다 보안이 취약하고, 단말기가 서버의 운영체제(OS)나 응용프로그램에 종속적이어서, MS 윈도우즈용 넷스케이프, 인터넷 익스플로러 등의 특정 프로그램, 특정 버전에서만 서비스 이용이 가능한 문제점이 있었다.

따라서, 본 발명은 상기의 문제점을 해소시키기 위한 것으로, 이용자 인증에 별도의 비용이 소용되지 않으며, 이용자 인증이 안전하고 편리하게 이루어질 수 있는, 인터넷을 이용한 전자상거래용 이용자 인증 시스템 및 방법을 제공하는데 그 목적이 있다.

본 발명의 일 특징에 따른 인터넷를 이용한 전자상거래용 이용자 인증 시스템은 서비스 공급자측에 설치되는 서버, 이용자로부터 입력을 받는 단말기, 상기 서버와 단말기를 연결하는 인터넷 망, 일회용 인증암호를 수신하는 무선통신단말기 및 상기 서버와 무선통신단말기를 연결시키는 무선망으로 구성되어, 상기 무선통신단말기는 서버가 생성한 일회용 인증암호를 무선망을 통하여 수신하는데 특징이 있다.

본 발명의 또 다른 특징에 따른 인터넷을 인용한 전자상거래용 이용자 인증 방법은 컴퓨터 서버가 이용자 식별정보를 단말기를 통하여 입력받는 단계; 컴퓨터 서버가 상기 단말기를 통하여 입력된 이용자 식별정보를 자신이 보유하고 있는 이용자 식별정보와 비교하고, 그 결과 일치하면 일회용 인증암호를 생성하여 이용자 식별정보에 대응하는 무선통신단말기로 전송하는 단계; 및 상기 컴퓨터 서버가 단말기를 통하여 입력된 일회용 인증암호와 자신이 전송한 일회용 인증암호를 비교하고, 그 결과 일치하면 이용자를 진정한 본인으로 인증하여 소정의 거래를 개시하는 단계로 이루어지는데 특징이 있다.

도 1a은 본 발명의 종래 기술에 따른 이용자 인증 시스템을 도시하는 도,

도 1b는 본 발명의 또 다른 종래 기술에 따른 이용자 인증 시스템을 도시하는 도,

도 2는 본 발명에 따른 시스템의 일 실시예를 나타내는 도,

도 3은 도 2의 컴퓨터 서버를 상세하게 나타내는 도,

도 4a는 이용자 식별 정보 데이터 베이스의 구성도,

도 4b는 단말기정보로 이루어진 데이터 베이스의 구성도,

도 5는 본 발명에 따른 시스템의 동작을 나타내는 흐름도이다.

이하에서 본 발명의 실시예를 도면을 참조하여 설명한다.

도 2는 본 발명의 실시예에 따른 이용자 인증 시스템을 나타내는 도면이다.

도 2에 도시된 바와 같이, 이용자 인증 시스템은 전자상거래 서비스를 제공하는 서비스 공급자측에 설치되는 컴퓨터 서버(100), 이 컴퓨터 서버(100)가 허용하는 개수까지 확대될 수 있는 복수의 단말기(200), 컴퓨터 서버(100)와 복수의 단말기(200)를 연결하는 인터넷 망(300), 이용자 각각이 소유한 무선통신단말기(250), 및 컴퓨터 서버(100)와 무선통신단말기(250)를 연결하는 무선망(400)으로 구성된다.

개인용 컴퓨터(PC), 더미 터미널(dummy terminal) 등이 상기 단말기(200)의 예가 될 수 있다. 단말기(200)는 인터넷 망(300)에 전화회선 등의 공중회선망 또는 랜(LAN; 도시되지 않음)을 통하여 접속한다. 무선통신단말기(250)는 핸드폰, PCS 폰, 페이저 및 PDA 등과 같은 무선통신장치이다.

도 3은 도 2에 도시한 컴퓨터 서버(100)를 나타내는 개략도이다. 컴퓨터 서버(100)는 중앙처리장치(CPU; 110), 버스(140), 버스(140)를 경유하여 CPU(110)에 접속되는 RAM(120), 저장장치(130), 데이터 베이스(150), 및 인터페이스부(160)로 구성된다. CPU(110)는 컴퓨터 서버(100)의 각 구성 부분을 제어하며, RAM(120)은 반도체 메모리로 구성되며 CPU(110)의 주메모리로 기능한다. 저장장치(130)는 불휘발성 메모리인 롬(ROM)과 하드디스크 등의 기억매체로 구성되어, 서버(100)가 기능하는데 필요한 프로그램을 기억한다. 데이터 베이스(150)는 이용자 인증에 필요한 각종 정보를 구비한다. 데이터 베이스(150)의 구조에 대하여는 후술한다. 인터페이스부(160)는 무선서비스 공급자(예들 들어, SK 텔레콤, LG 텔레콤)가 운영하는 무선망(400)에 접속되어, CPU(110)가 생성한 데이터(일회용 인증암호)를 무선통신단말기(250)에 송신한다. 인터페이스부(160)는 무선망(400)에 유선뿐만 아니라 무선으로도 접속될 수 있다.

도 4a 및 4b는 본 발명의 하나의 실시예에 사용되는 데이터 베이스(150)의 구조를 도시한다.

도 4a는 이용자 식별정보 데이터베이스(DB)의 구조를 도시하고 있다. 이 이용자 식별정보 DB는 주민등록번호, 성명, 식별번호(ID), 및 고정암호 등을 포함한다. 도 4b는 무선통신단말기 DB의 구조를 도시하고 있다. 무선통신단말기 DB는 주민등록번호, 무선통신단말기의 제조시 부여되는 고유번호, 무선망(400)에 가입할 때 부여되는 전화번호, 및 무선통신단말기의 종류를 포함한다. 상기 고유번호는 나라코드, 제조자코드, 및 일련번호로 구성되어 무선통신단말기 마다 상이하므로 무선통신단말기 소유자의 신분을 나타낼 수 있다.

이용자 인증 시스템을 운영하는 서비스 공급자는 사전에 이용자들로부터 이용자의 성명, 주민등록번호, 식별번호, 고정암호, 무선통신단말기의 종류, 전화번호, 및 고유번호 등의 정보를 제공받아 DB를 구축한다. 서버(100)는 인증을 요청한 식별번호에 해당하는 무선통신단말기를 구축된 DB로부터 검색하고, 검색된 무선통신단말기에 일회용 인증암호를 송신한다.

또한, 상기 무선통신단말기 DB의 구축에 있어서 고유번호는 생략될 수 있다. 이 경우, 무선망(400)을 운용하는 무선서비스 공급자가 고유번호에 관한 DB를 구축하고, 인터페이스부(160)로부터 수신된 전화번호를 기초로 고유번호에 관한 DB를 검색하여 일치되는 무선통신단말기를 검색한 후, 검색된 무선통신단말기에 일회용 인증암호를 송신한다.

도 4a 및 4b는 이용자 식별정보 DB와 무선통신단말기 DB가 별도로 구축된 예를 도시하고 있지만, 양자를 병합하여 하나의 DB로 구축할 수 있다.

다음은 본 발명의 실시예에 따른 시스템의 동작을 설명한다.

도 5는 본 발명에 따른 이용자 인증 시스템의 동작을 나타내는 흐름도이다. 이용자가 인터넷 망을 경유하여 서비스 공급자측 서버에 접속하여 전자상거래에 필요한 권한을 부여받기 위하여, 다음의 절차에 따른 이용자 인증이 필요하다.

먼저 이용자는 단말기(200)를 통해 인터넷 망(300)을 경유하여 서비스 공급자측에 설치된 서버(100)에 접속한다(S500). 단말기(200)는 설치 장소에 무관하게 회사, 가정 또는 PC 방 등 어느 곳에서나 인터넷 망(300)을 통하여 서버(100)에 접속할 수 있는 단말기이면 된다.

다음, 이용자는 서버(100)에 기 등록되어 있고, 자신에게 할당된 이용자 식별번호(ID)와 고정암호를 입력하여 이용자 인증을 요청한다(S510).

서버(100)는 이용자가 입력한 이용자 식별번호(ID)와 고정암호가 이용자 식별정보 DB에 등록되어 있는지 검색하고, 등록되어 있는 경우 다음 처리절차를 수행하고, 등록되어 있지 않은 경우 단계(S510)로 복귀한다(S520). 서버(100)는 이용자 식별번호(ID)와 고정암호의 입력단계(S510)가 소정회수(예를 들어 3회) 이상 반복되는 경우, 강제로 서버(100)와 단말기(200)의 접속을 종료시킬 수 있다.

서버(100)는, 이용자 식별정보 DB에 등록된 이용자 식별번호(ID)와 고정암호가 단말기를 통하여 입력되면 일회용 인증암호를 생성하고, 생성된 인증암호를 사용자 식별번호에 상응하는 기 등록된 무선통신단말기(250)에 무선망(400)을 통하여 송신한다(S530). 이 과정을 상세히 설명한다. 먼저 CPU(110)는 내부 키를 사용하여 소정 알고리즘에 따라서 일회용 인증암호를 생성하고, 인터페이스부(160)에 무선통신단말기의 종류에 관한 정보 및 무선통신단말기의 전화번호(또는 무선통신단말기의 고유번호)와 함께 공급한다. 인터페이스부(160)는 무선통신단말기의 종류에 관한 정보에 따라서 인증암호를 휴대폰, PCS, 페이저 또는 PDA 등의 무선통신단말기 각각에 적합한 형태(문자 메시지, 음성 메시지 또는 휴대폰 E-mail)로 가공한 후, 무선통신단말기의 전화번호(또는 고유번호)와 함께 무선망(400)에 공급한다. 무선망(400)은 인터페이스부(160)로부터 수신된 무선통신단말기의 전화번호로 상기 가공된 일회용 인증암호를 전송한다.

다음, 이용자는 무선통신단말기(250)에 수신된 일회용 인증암호를 단말기(200)를 이용하여 서버(100)에 입력한다(S540). 서버(100)는 자신이 무선통신단말기(250)측으로 전송한 일회용 인증암호와 이용자로부터 입력된 일회용 인증암호를 비교하여 그 결과가 일치하면 단계(S560)로 진행하고, 일치하지 않으면 단계(S540)로 복귀한다(S550).

단계(S550)에서, 불일치 회수가 소정 회수(예를 들어 3회)를 초과하는지 판단하고, 불일치 회수가 소정 회수를 초과하는 경우 이용자 인증을 허가함 없이 강제로 서버(100)와 단말기(200)의 접속을 종료시킬 수 있다. 이 경우 불일치 회수가 소정 회수 이하이면 일회용 인증암호를 재입력하도록 단계(S540)로 복귀한다.

단계(S560)에서, 서비스 공급자측 서버(100)는 이용자가 진정한 본인임을 인증하여, 전자상거래에 필요한 소정의 권한을 부여하여 거래를 진행한다.

이상 설명한 본 발명의 실시예에서 이용자 인증시스템은 인터넷 망을 이용한 전자상거래를 예를 들어 설명되었지만, 본 발명은 이 실시예에 한정되는 것이 아니며, 폰뱅킹, PC 뱅킹의 이용자 인증에도 동일하게 적용될 수 있다.

본 발명에 사용된 용어들은 본 발명의 기능을 고려하여 정의된 것으로, 당업계의 관습 또는 당업자의 의도에 따라서 변경될 수 있으므로, 그 정의는 본 명세서에 개시된 내용을 토대로 하여 해석되어야 한다.

본 발명은 특정 실시예에 대하여 설명되고 도시되었지만, 본 발명은 그것에 한정되지 않으며, 첨부된 특허청구범위의 사상을 일탈하지 않는 범위내의 모든 실시예의 포함을 의도한다.

이상에서 상세하게 설명한 바와 같이, 본 발명에 따른 이용자 인증 시스템은 인증암호 발생기와 같은 별도의 하드웨어를 필요로 하지 않고, 널리 보급되어 있는 휴대폰, 호출기, PDA 등의 무선통신단말기를 이용하여 이용자 인증작업을 수행할 수 있으므로, 이용자 인증에 소용되는 비용이 절감되는 효과가 있다.

또한, 본 발명에 따른 이용자 인증시스템은 단말기마다 별도의 인증암호 발급 소프트웨어의 설치가 필요 없으므로, 단말기의 설치 장소에 구애받지 않는 편리성을 제공한다.

Claims

이용자 식별정보가 저장된 데이터 베이스(data base; DB)를 포함하는 컴퓨터 서버(server computer)와 이용자로부터 식별정보를 입력받아 인터넷 망을 통하여 상기 컴퓨터 서버에 전달하는 단말기를 포함하는 전자상거래용 이용자 인증 시스템에 있어서,

상기 컴퓨터 서버가 무선망과 연결되는 인터페이스부를 추가로 포함하고,

상기 컴퓨터 서버의 데이터 베이스가 상기 이용자 식별정보에 대응하는 무선통신단말기 식별정보를 추가로 포함하여,

상기 컴퓨터 서버는 상기 단말기를 통하여 입력된 이용자 식별정보와 상기 데이터 베이스의 이용자 식별정보를 비교하고, 그 결과가 일치하면 일회용 인증암호를 생성하여 상기 인터페이스부를 통하여 상기 이용자 식별정보에 대응하는 무선통신단말기에 전송하며,

상기 컴퓨터 서버는 상기 단말기를 통하여 입력된 일회용 인증암호와 상기 인터페이스부를 통하여 전송한 일회용 인증암호를 비교하고, 그 결과가 일치하면 이용자가 진정한 본인임을 인증하는

전자상거래용 이용자 인증 시스템.
제1항에 있어서,

상기 무선통신단말기는 핸드폰, PCS폰, 페이저 및 PDA 중 하나인 전자상거래용 이용자 인증 시스템.
제1항에 있어서,

상기 이용자 식별정보가 이용자 식별번호(ID)와 고정암호인 이용자 인증 시스템
제1항에 있어서,

상기 무선통신단말기 식별정보가 무선통신단말기의 전화번호 또는 호출번호인 이용자 인증 시스템.
제1항 또는 제2항에 있어서,

상기 인터페이스부가 단말기 종류에 대응하여, 상기 일회용 인증암호를 문자 메시지 및/또는 음성 메시지로 변환하여 전송하는 이용자 인증 시스템.
이용자 식별정보가 저장된 데이터 베이스와 무선망 인터페이스부를 갖는 컴퓨터 서버; 및 이용자로부터 식별정보를 입력받아 인터넷 망을 통하여 상기 컴퓨터 서버에 전달하는 단말기를 포함하는 전자상거래용 이용자 인증 시스템의 이용자 인증 방법에 있어서,

a) 상기 컴퓨터 서버가 상기 단말기를 통하여 이용자 식별정보를 입력받는 단계;

b) 상기 컴퓨터 서버가 상기 단말기를 통하여 입력된 이용자 식별정보와 상기 데이터 베이스에 저장된 이용자 식별정보를 비교하고, 그 결과가 일치하면 일회용 인증암호를 생성하여 이용자 식별정보에 대응하는 무선통신단말기로 전송하고, 불일치하면 단계 a)로 복귀하는 단계; 및

c) 상기 컴퓨터 서버가 상기 단말기를 통하여 입력된 일회용 인증암호와 상기 단계 b)에서 자신이 전송한 일회용 인증암호를 비교하고, 그 결과 일치하면 이용자를 진정한 본인으로 인증하여 소정의 거래를 개시하고, 불일치하면 이용자 인증 절차를 종료하는 단계

를 포함하는 이용자 인증방법.
제6항에 있어서,

상기 단계 b)는 컴퓨터 서버가 이용자 식별정보의 불일치 회수를 누적하고, 누적된 회수가 소정 회수를 초과하면 이용자 인증 절차를 강제 종료 하는 단계를 추가로 포함하는 이용자 인증 방법.
제6항에 있어서,

상기 단계 c)는 컴퓨터 서버가 일회용 인증암호의 불일치 회수가 소정 회수 이하이면 단말기로부터 일회용 인증암호를 재입력받는 단계를 추가로 포함하는 이용자 인증 방법.