KR20010092011A - 이동통신단말기를 이용한 사용자 인증 시스템 및 그 방법 - Google Patents

Abstract

본 발명은 유무선 컴퓨터 네트워크 상의 서비스 제공 및 기타 관련 서비스 제공에 따라 사용되는 사용자 인증 시스템 및 그 방법에 관한 것으로, 특히 서비스 이용자의 이동통신단말기를 이용하여 사용자를 확인하고 인증 처리하는 이동통신단말기를 이용한 사용자 인증 시스템 및 그 방법에 관한 것이다. 이러한 본 발명은, 인증 요구되는 사용자 각각의 이동통신단말기 고유의 식별번호를 기 저장하는 사용자 인증 정보 데이터베이스; 그리고, 단축메시지를 수신하고, 상기 수신된 단축메시지로부터 사용자 인증 관련된 단축메시지가 검출되는 경우, 상기 검출된 단축메시지를 전달하는 이동통신단말기; 상기 전달된 단축메시지의 분석을 통해, 해당 사용자 이동통신단말기 고유의 식별번호를 검출하고, 상기 검출된 식별번호와 상기 사용자 인증 정보 데이터베이스 상에 저장된 식별번호를 비교하여, 동일한 식별번호로 판별되면, 사용자 인증 처리를 수행하는 사용자 인증 서버와 이들의 동작을 통해 이루어진다.

Description

이동통신단말기를 이용한 사용자 인증 시스템 및 그 방법{AN USER AUTHENTICATION SYSTEM AND METHOD USING A MOBILE TERMINAL}

본 발명은 유무선 컴퓨터 네트워크 상의 서비스 제공 및 기타 관련 서비스 제공에 따라 사용되는 사용자 인증 시스템 및 그 방법에 관한 것으로, 특히, 서비스 이용자의 이동통신단말기를 이용하여 사용자를 확인하고 인증 처리하는 이동통신단말기를 이용한 사용자 인증 시스템 및 그 방법에 관한 것이다.

정보 통신 기술의 발전과 그에 기반한 컴퓨터 네트워크 기술의 급속한 발달, 사용자의 확대, 그리고 그를 기반으로 실행되는 전자 상거래 행위 및 유무선 컴퓨터네트워크 이용 관련 서비스 등이 확대되면서 "사용자 인증(User Authentication)"은 매우 중요하며 필수적인 정보 처리 과정이 되었다.

"사용자 인증"이라 함은, 네트워크 상의 데이터 송수신 과정에 있어 상기 데이터 제공자와 수신자를 서로 신뢰하여 확인할 수 있도록 하는 것으로, 이를 통해 제공자 및 수신자 상호간의 물품 거래, 서비스 제공, 금융 거래 등이 안정적으로 이루어질 수 있도록 하는 기술이다.

만일, 사용자 인증이 적절히 이루어지지 않을 경우 서비스 제공자, 물품 판매자들의 경우 사용자의 신뢰성을 확인할 수 없게 되므로 물품 판매, 혹은 서비스이용에 따른 과금을 안정적으로 행할 수 없을 것이며, 금융 거래와 같이 현금이 오고 가는 서비스 등의 제공에 있어 많은 한계를 가지게 될 것이다. 이는 서비스 이용자의 입장에서도 양질의 서비스를 제공받지 못하는 문제를 가져다 준다.

이처럼 사용자 인증은 전자 상거래, 컴퓨터네트워크를 통한 서비스 제공에 있어 필수적 사항이 되며, 최근에 있어서 그 관련한 기술 및 방식들이 다양한 형태로서 제안되어 실시되고 있다.

통상적인 사용자 인증 방식은, 미리 지정된 인증기관에서 발급된 인증서에 한해 거래 당사자, 서비스 이용 및 제공 당사자가 신뢰할 수 있도록 하는 공개키/비밀키 기반의 사용자 인증 방식이다.

상기 공개키/비밀키 방식의 경우, 보안성 및 신뢰성 측면에서 그 만족도가 높아 다양한 분야에서 사용되고 있다.

그러나, 상기 공개/비밀키 기반의 보안/인증 방식의 경우, 사용자가 초기 거래 및 서비스 시작에 앞서, 지정된 인증기관을 통한 신분 확인 과정이 필수 요소가 되는데, 이 경우 사용자가 직접 인증기관을 방문하거나 혹은 그에 상응하는 장소를 직접 방문하여 별도의 인증서를 발급 받아야 하는 등 사용자로 많은 불편을 가져다 주었다.

또 한편으로, 최근에 있어서는 이동통신망을 통한 컴퓨터네트워크 접속 서비스, 즉 무선인터넷 서비스를 통한 사용자 인증 방식이 사용되고 있다.

그러나, 유선 상의 컴퓨터네트워크 관련 서비스와 달리, 무선을 통한 전자 상거래 및 기타 관련 서비스, 금융 관련 서비스 등에 있어서는 앞서 언급한공개키/비밀키 방식의 보안/인증 방식을 그대로 적용함에 여러 곤란한 사항이 있다.

이의 가장 대표적 예는, 송수신 가능한 데이터의 용량의 제한이 된다. 무선인터넷의 경우 그 본래의 특성상 송수신 가능한 데이터 량이 유선 대비 적을 수밖에 없다.

따라서, 무선인터넷 서비스에서는 데이터 량을 최소화한 상태로 기타 관련 서비스를 제공하도록 구현되는 것이 일반적이다. 그러나, 상기 공개키/비밀키 방식의 경우 그러한 점에 있어 무선인터넷 서비스로 그대로 적용하기 곤란하게 되었다.

간혹 데이터 량의 축소 및 처리 과정의 간소화를 이룬 공개키/비밀키 방식이 제안되고는 있으나, 이의 경우 유선 대비 보안성 및 신뢰성 정도가 저하되었으며, 따라서 사용자 및 서비스 제공자들이 해당 서비스를 회피하게 되는 문제를 낳았다.

더구나, 최근의 경우는 유무선 통합 관련한 컴퓨터네트워크 서비스가 다양한 형태로서 제안되는데, 유무선 모든 환경에 있어 적용될 수 있는 사용자 인증 방식의 요구가 있었다. 그러나 기존 방식들의 경우 이를 모두 해결하지 못하고 있다.

그나마, 그러한 문제점들을 해소하고자, 첨부된 도 1에 있어 도시된 바와 같은 시스템을 이용, 사용자 인증을 처리하는 사용자 인증 시스템 및 그에 따른 방식이 제안되기도 하였다.

상기 도 1을 참조하여 이의 동작을 간략히 설명한다.

상기 도 1은 이동통신망을 통한 사용자 인증 및 그를 수행하는 통상의 사용자 인증 시스템 구성을 보여주는 도면이다.

먼저, 무선 및 유선 망을 통한 인터넷 관련 서비스를 사용자들로 제공하고자 하는 경우, 혹은 기타의 거래 및 서비스 제공 행위에 따라 사용자 인증을 필요로 하는 경우, 서비스 제공에 따른 사용자 인증을 위해서, 먼저, 기존 이동통신망의 단축메시지서비스(SMS) 서버 60측으로 단축메시지 전송을 요구한다.

그러면, 상기 단축메시지서비스 서버 60은 메시지 센터(Message Center ; MC) 40으로 상기 요구된 사항을 전달하고, 상기 요구된 사항은 사용자 인증에 따른 인증 요구 메시지가 된다.

상기 인증 요구 메시지를 전달받은 상기 메시지 센터 40은 이동통신망의 홈위치등록기(HLR) 50을 통해 해당되는 사용자의 가입자 정보 확인 및 해당 사용자 이동통신단말기의 위치 확인을 수행한다.

상기 홈위치등록기 50의 확인 과정을 통해 가입자의 실명 확인이 이루어지게 된다.

다음으로 상기 메시지센터 40은 이동교환국(MSC) 20으로 MAP(Mobile Application Part) 메시지를 전송하고, 상기 이동교환국(MSC) 20은 위치 확인 결과에 따라 해당 가입자가 위치한 기지국 시스템 10으로 상기 MAP 메시지를 전달한다.

그리고, 상기 기지국 시스템 10은 상기 전달된 MAP을 통해 해당 가입자의 이동통신단말기(MS)로 단축메시지를 전송한다. 상기 전송된 단축메시지는 상기 인증 요구된 사항을 포함하는 코드, 혹은 패스워드를 포함한 메시지가 된다.

상기 단축메시지를 전송 받은 해당 가입자는 단축메시지 내용을 확인하고, 내용으로 포함된 소정 코드 및 패스워드를 서비스 제공받고자 하는 컴퓨터네트워크상의 서비스 제공자 서버로 접속하여 인증 과정에 있어 입력한다.

그러면, 상기 서비스 제공자 서버는 입력된 코드 및 패스워드와 해당 가입자에 대응하여 저장된 데이터베이스 상의 가입자 정보를 비교하고, 일치하는 경우 해당 사용자의 신분이 확인된 상태, 혹은 인증된 사용자로서 취급하여 필요한 서비스를 제공하게 된다.

살펴본 바에 따르면, 상기 도 1에 도시된 시스템을 통한 사용자 인증은, 필히 이동통신서비스 제공자, 즉 이동통신 사업자의 도움을 통해서만 사용자 인증이 처리될 수 있다.

이동통신서비스 제공자들의 경우, 이동통신서비스 가입에 있어 사용자의 정확한 신분 확인을 이루고, 그를 근거로 통화 요금을 과금하는데, 신분 확인이 되는 특징을 이용하는 것이 바로 상기 도 1에 도시된 시스템을 이용한 사용자 인증 방식이 되는 것이다.

이는 그 신뢰성 및 보안성이 상대적으로 향상된 것으로 판별되어 최근에 있어 가장 널리 사용되는 사용자 인증 방식이다. 더구나, 유선 외에 무선인터넷 상에서 관련 서비스를 제공하는 경우에 있어서도 적절히 적용될 수 있어 그에 따른 실시가 이루어지고 있다.

그러나, 상기 도 1에 있어 도시된 형태의 시스템, 그리고 그에 따른 방식의 사용자 인증 방식은 그 보안성 및 안정성의 이점에도 불구하고, 사용자 인증을 요구하는 서비스 제공자의 경우, 무선인터넷 망을 제공하는 이동통신망 서비스 제공자로 사용자 인증 처리 관련한 별도의 부가 비용을 지불해야만 하도록 되어 있다.

즉, 사용자 인증 처리에 있어, 컴퓨터네트워크 관련 서비스를 제공하는 서비스 제공자들은 해당 서비스 이용을 요구하는 사용자들의 인증시. 인증에 따른 비용을 이동통신망 사용 비용 외에 별도로 지불하도록 하고 있는 것이다.

이는 컴퓨터네트워크 관련 서비스를 제공하는 서비스 제공자들이 이동통신망을 통한 사용자 인증시, 이동통신망이 갖는 그 편리성 및 안정성의 이점에도 불구하고 이의 이용을 회피하도록 하는 문제점을 낳는다.

따라서, 본 발명은 목적은, 사용자 인증 요구되는 관련 서비스를 이용하고자 하는 사용자의 이동통신단말기를 이용, 서비스 제공자 및 서비스 이용자 모두에 있어 보다 편리하고 간편하게 사용자를 확인하고 인증 처리할 수 있도록 하는 이동통신단말기를 이용한 사용자 인증 시스템 및 그 방법을 제공함에 있다.

또 다른 측면에서 본 발명의 목적은, 이동통신망이 갖는 보안성 및 신뢰성의 이점을 그대로 가지면서, 서비스 제공자가 이동통신망 서비스 제공자와 상관없이 독자적으로 사용자 인증을 처리할 수 있도록 하는 이동통신단말기를 이용한 사용자 인증 시스템 및 그 방법을 제공함에 있다.

이러한 목적들을 달성하기 위하여 본 발명은;

인증 요구되는 사용자 각각의 이동통신단말기 고유의 식별번호를 기 저장하는 사용자 인증 정보 데이터베이스와;

단축메시지를 수신하고, 상기 수신된 단축메시지로부터 사용자 인증 관련된단축메시지가 검출되는 경우, 상기 검출된 단축메시지를 전달하는 이동통신단말기와;

상기 전달된 단축메시지의 분석을 통해, 해당 사용자 이동통신단말기 고유의 식별번호를 검출하고, 상기 검출된 식별번호와 상기 사용자 인증 정보 데이터베이스 상에 저장된 식별번호를 비교하여, 동일한 식별번호로 판별되면, 사용자 인증 처리를 수행하는 사용자 인증 서버로 이루어지는 이동통신단말기를 이용한 사용자 인증 시스템을 제안한다.

또한, 본 발명은;

인증 요구되는 사용자 각각에 해당하는 결정코드를 기 저장하는 사용자 인증 정보 데이터베이스와;

단축메시지를 수신하고, 상기 수신된 단축메시지로부터 사용자 인증 관련된 단축메시지가 검출되는 경우, 상기 검출된 단축메시지를 전달하는 이동통신단말기와;

상기 전달된 단축메시지로의 분석을 통해, 해당 사용자로 지정된 결정코드를 검출하고, 상기 검출된 결정코드와 상기 사용자 인증 정보 데이터베이스 상에 저장된 결정코드를 비교하여, 동일한 결정코드로 판별되면, 사용자 인증 처리를 수행하는 사용자 인증 서버로 이루어지는 이동통신단말기를 이용한 사용자 인증 시스템을 제안한다.

그리고, 본 발명은;

사용자 인증 요청된 사용자의 이동통신단말기로부터 무선망을 통해 송신되는단축메시지를 수신하는 단축메시지 수신과정과;

상기 수신된 단축메시지 상으로 포함된 이동통신단말기 고유의 식별번호를 검출하는 식별번호 검출과정과;

해당 사용자 이동통신단말기 고유의 식별번호가 검출되는 경우, 상기 검출된 식별번호가 상기 사용자에 해당하여 기 저장된 식별번호와 동일성 여부를 판단하는 식별번호 비교과정과;

상기 검출된 식별번호와 상기 저장된 식별번호가 동일한 식별번호로 판단되는 경우, 해당 사용자를 인증 처리하는 사용자 인증 처리 과정과;

상기 인증된 결과를 사용자 인증 요청한 사용자 인증 요청자로 전달하는 사용자 인증 결과 전달 과정으로 이루어지는 이동통신단말기를 이용한 사용자 인증 방법을 제안한다.

도 1은 이동통신망을 통한 사용자 인증 및 그를 수행하는 통상의 사용자 인증 시스템 구성을 보여주는 도면,

도 2는 본 발명의 바람직한 실시 예에 따른 이동통신망을 이용해 사용자의 인증을 수행하는 사용자 인증 시스템의 구성을 보여주는 도면,

도 3은 본 발명의 바람직한 실시 예에 따른 사용자 인증 시스템의 내부 블록 구성을 보여주는 도면,

도 4는 본 발명의 바람직한 실시 예에 따른 사용자 인증 시스템에서 사용되는 단축메시지의 패킷 구성을 보여주는 도면,

도 5는 본 발명의 바람직한 실시 예에 다른 사용자 인증 시스템에서 단축메시지 상에 포함되는 이동통신단말기 식별 코드의 패킷 구성을 보여주는 도면,

도 6은 본 발명의 바람직한 실시 예에 따른 사용자 인증 시스템의 인증 데이터베이스 테이블 구조를 보여주는 도면,

도 7a 및 도 7b, 도 7c, 도 7d는 본 발명의 바람직한 실시 예에 따른 사용자 인증 시스템의 동작 흐름을 보여주는 도면,

도 8은 본 발명의 바람직한 실시 예에 따른 사용자 인증 시스템의 동작 실시에 있어 이동통신단말기 상의 표시 화면 상태를 보여주는 도면.

이하 본 발명의 바람직한 실시 예를 첨부한 도면들을 참조하여 상세히 설명한다. 우선 각 도면의 구성 요소들에 부가된 참조 부호를 통해 본 발명을 설명함에 있어, 비록 다른 도면상에 표시된 참조 부호일 지라도 동일한 구성 요소를 나타내는 경우에는 동일한 참조부호를 사용하고 있음에 유의해야 한다.

또한 하기 설명에서는 언급되는 사항들은 본 발명의 보다 전반적인 이해를 돕기 위한 것으로, 이러한 사항들 없이도 본 발명이 실시될 수 있음은 당 기술 분야에서 통상의 지식을 가진 자에게는 자명할 것이다.

그리고 본 발명을 설명함에 있어, 관련된 공지 기능 혹은 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다.

특히, 하기 설명되는 무선 인터넷 및 기타 이에 속하여 구동하는 이동통신단말기에 있어 이미 공지 및 공용된 사실, 그리고 본 발명의 요지와 직접적인 관련이 없는 구성 및 동작들의 상세한 설명은 생략한다.

먼저, 도 2는 본 발명의 바람직한 실시 예에 따른 이동통신단말기를 이용한 사용자 인증 시스템의 구성을 보여주는 도면이다.

상기 도면 상에서 통상의 이동통신망을 구성하는, 홈위치등록기. 이동교환국, VLR, 메시지 센터 등 구성 및 그의 설명은 생략한다. 이는 본 발명의 요지를 설명함에 주요 요소로서 구성되지 않음에 근거한 것이다. 그러나, 본 발명의 실시에 있어서는 당연히 이의 구성이 필요할 것이다.

상기 도 2를 참조하면, 참조부호 100은 이동통신망에 구성되는 기지국이다. 상기 기지국은 이동통신망의 이동교환국과 연결되며, 본 발명의 실시에 따라 제안된 사용자 인증 시스템 용 이동통신단말기와 무선채널을 형성한다.

상기 형성된 무선채널을 통해 본 발명의 실시에 따라 제안된 단축메시지의 전송이 이루어지게 된다.

상기 기지국은 이동통신망 서비스 제공자가 각 지역 및 위치로 구축한 통상의 기지국이 된다.

참조부호 200은 본 발명의 실시에 따른 이동통신단말기로서, 상기 기지국과무선채널을 형성한다.

또한, 상기 이동통신단말기는 본 발명의 실시에 따라 사용자 인증 서버 시스템과 연결된다. 그리고, 사용자 인증 요구된 사용자의 이동통신단말기로부터 전송된 무선신호를 수신처리하고, 상기 수신된 무선신호 상에 사용자 인증 관련된 단축메시지가 포함된 경우, 상기 단축메시지를 상기 사용자 인증 서버 시스템으로 전송 처리한다.

상기 무선신호는 상기 기지국을 통해 송신된 것으로, 이는 사용자 인증 요구되는 사용자의 이동통신단말기로부터 송신되어 해당 이동통신서비스 제공자의 이동교환국을 통해 전송된 신호가 된다.

본 발명의 실시에 있어 상기 이동통신단말기는 통상의 휴대전화가 사용될 수 있으며, 그 외 이동통신서비스 제공자로 가입된 이동통신단말칩을 내장한 단말기들 모두가 사용될 수 있다. 이의 실 예로, 무선 통신 PDA 및 양방향 무선호출기, 기타 관련 휴대용 정보 단말기 등이 있다.

그리고, 상기 이동통신단말기는 본 발명의 실시에 있어 상기 사용자 인증 서버 시스템으로부터 전송된 사용자 인증 관련된 단축메시지를 해당하는 사용자의 이동통신단말기로 무선신호로서 송신한다. 상기 송신된 무선신호 또한 상기 기지국, 그리고 그에 연결된 이동교환국을 통해 해당 사용자의 이동통신단말기로 전달된다.

참조부호 300은 본 발명의 실시에 따른 사용자 인증 서버 시스템이 된다.

상기 사용자 인증 서버 시스템은 사용자 인증에 따른 단축메시지를 상기 이동통신단말기로부터 전송받으며, 이를 통해 해당 사용자의 인증을 수행한다.

사용자 인증은 상기 전송된 단축메시지 상의 데이터 분석을 통해 수행한다.

그리고, 해당 사용자의 인증 결과를 사용자 인증 요청한 서비스 제공자, 혹은 인증 요청자로 전달한다. 통상의 인증 요청자로는 유료 컨텐츠 제공자(CP) 등이 될 수 있다.

상기 사용자 인증 서버 시스템은 사용자 인증에 따른 관련 자료를 저장하는 사용자 인증 데이터베이스를 별도로 구비하며, 상기 사용자 인증 서버 시스템이 상기 데이터베이스 상으로 저장된 사용자 인증에 따른 관련 정보의 억세스를 수행함으로서 사용자를 인증 처리하게 된다.

도 3은 본 발명의 바람직한 실시 예에 따른 사용자 인증 시스템의 내부 블록 구성을 보여주는 도면이다.

이는 상기 도 2에 있어 도시된 이동통신단말기 및 그에 연결된 사용자 인증 서버 시스템의 내부 블록 구성을 보다 상세히 보여주는 도면이다.

참조부호 200은 이동통신단말기가 되며, 참조부호 300은 사용자 인증 서버 시스템이 된다. 그리고 참조부호 350은 상기 사용자 인증 서버 시스템의 억세스가 이루어지는 사용자 인증 정보 데이터베이스가 된다.

상기 이동통신단말기는 그 내부로 무선신호처리부 210과, 제어부 220, 사용자 인터페이스부 230을 구성한다. 그리고 도면상에 도시되지 않았지만, 통상의 이동통신단말기의 구성을 갖게 된다.

먼저, 상기 무선신호(RF)부 210은 상기 기지국을 통해 송신된 무선신호를 수신한다. 그리고 전송 요구되는 무선신호를 송신한다.

상기 송수신되는 무선신호는 상기 이동통신단말기가 가입된 이동통신망 서비스 제공자로 허가된 주파수 대역에 해당하는 무선신호이다.

그리고, 상기 수신되는 무선신호는 통상의 이동통신 관련 무선신호 외, 본 발명의 실시에 따라 제안된 사용자 인증에 따른 단축메시지가 포함된 무선신호가 된다. 마찬가지로, 송신되는 무선신호 또한 통상의 무선신호 외, 본 발명의 실시에 따라 제안된 사용자 인증 요청에 따른 단축메시지가 된다.

상기 제어부 220은 상기 이동통신단말기의 전반적인 동작을 제어한다. 즉, 통상의 음성통화 수행, 데이터 송수신 관련 처리를 제어한다.

그리고, 본 발명의 실시에 있어 상기 제어부 220은 상기 무선신호처리부 210을 통해 수신된 무선신호에서 사용자 인증 관련된 단축메시지를 식별하여 독출한다. 이는 데이터 복호 및 복조 동작을 통해 수행된다. 사용자 인증 관련된 단축메시지의 경우, 해당 단축메시지를 상기 사용자 인증 서버 시스템으로 전송하도록 제어한다.

또한, 상기 제어부 220은 상기 사용자 인증 서버 시스템에서 전달된 사용자 인증 관련된 단축메시지를 그에 해당되는 이동통신단말기로 무선 전송 처리한다.

상기 사용자 인터페이스부 230은 통상의 이동통신단말기에 있어 구성되는 것으로, 사용자 인터페이싱에 따른 동작 및 구동을 수행한다.

이는 필요한 정보 및 기능을 표시하는 표시부가 되며, 필요한 명령의 입력이 가능한 키입력부를 포함하기도 한다. 또한, 상기 사용자 인증 서버 시스템과 데이터 전송을 수행하는 연결 인터페이스부를 필히 포함한다.

상기 연결 인터페이스부를 통해 상기 사용자 인증 서버 시스템과 수신된 그리고 전달된 단축메시지를 전송 처리하게 된다.

다음으로, 상기 사용자 인증 서버 시스템은 그 내부로 단축메시지 분석부 310, 그리고 데이터베이스 처리부 320을 구성한다. 그리고 기타 컴퓨터 네트워크 접속 관련 구성을 가질 수 있다. 이는 상기 사용자 인증 서버 시스템의 적용 분야에 따라 상이한 구성을 갖는다.

먼저, 상기 단축메시지 분석부 310은 본 발명의 실시에 있어, 사용자 인증 요청에 응답되어 상기 이동통신단말기 상으로 수신된 단축메시지를 전달받아 그의 내용을 분석 처리한다.

본 발명의 실시에 따라 사용자 인증 처리 관련하여 상기 전달된 단축메시지의 분석은 전송된 단축메시지 패킷 상에 있어 MIN/ESN 값, 또는 미리 규정된 데이터 버스트 메시지 상의 CHARI 영역의 데이터 값의 독출과 그의 분석에 따른 분석이다.

이의 경우, CDMA 방식의 IS-95(A/B/C), IS-2000 등의 이동통신서비스에 있어서 적용된다.

참고로, 상기 CDMA 기술은 상대적으로 다른 이동통신 방식 대비 월등한 보안성을 보이게 되며, 이것은 사용자마다 고유 PN (Pseudo Noise) 코드를 사용하여 암호화함으로서 가능한 것이다.

더구나 통상 사용되는 어떠한 보안 방식에 비해 그 보안성이 뛰어 나게 된다.

한편, 본 발명의 실시에 있어 제안된 사용자 인증 관련한 단축메시지의 패킷 구성은 첨부된 도 4에 도시된 구성을 갖는다.

첨부된 도 4는 본 발명의 바람직한 실시 예에 따른 사용자 인증 시스템에서 사용되는 단축메시지의 패킷 구성을 보여주는 도면이 된다.

이를 간략히 참조하면, 상기한 구성의 단축메시지 패킷은, 본 발명의 실시에 있어 인증 요구되는 사용자의 이동통신단말기로부터 전송되어 상기 사용자 인증 서버 시스템 상에 연결된 이동통신단말기로 수신되는 단축메시지의 패킷 구성이 된다.

상기 단축메시지 패킷 구성에 있어 본 발명의 실시에 따른 사용자 인증 처리의 경우 MIN. ESN 값이 사용된다. 그러나 특정 사정 및 기타 상황에 따라 상기 MIN/ESN의 분석이 불가한 경우는 상기 CHARI 영역 상으로 포함된 데이터가 사용된다.

상기 CHARI 영역상의 데이터를 이용 사용자 인증을 처리하게 되는 경우, 그 내의 베어러(Bearer) 데이터 영역으로 저장된 데이터를 사용하게 된다. 상기 베어러 데이터 영역에 있어서는 그 내로 정의된 사용자 데이터(User Data) 영역의 데이터가 사용된다.

또한 CHARI 영역상의 데이터를 이용하고자 하는 경우, 상기 사용자 서버 시스템은 사용자 인증 요청된 사용자의 이동통신단말기로 미리 결정된 소정 코드, 즉 결정 코드를 포함한 단축메시지로 생성하여 전송하며, 상기 전송된 응답된 단축메시지 상의 CHARI 영역의 데이터를 분석함으로서 사용자 인증 처리를 수행하게 된다.

한편, 상기 단축메시지 패킷의 구성은 IS-637 규약에 따라 정해진다.

그리고, 본 발명의 실시에 있어 상기 사용자 데이터 영역의 데이터는 결정(Decision) 코드와 그를 설명하는 참조 데이터로 구성되며, 상기 결정 코드와 상기 참조 데이터의 분석 결과를 통해 사용자 인증을 처리하게 된다.

상기 결정 코드는 인증 요구되는 사용자 각각에 있어 고유의 식별 코드로서, 해당 사용자로 기 전송된 단축메시지 상에 포함된 데이터이며, 그에 응답하여 전송된 데이터가 된다.

따라서, 상기 결정 코드의 일치 여부를 통해 사용자 인증 여부가 결정되는 것이다.

그리고, 도 5는 본 발명의 바람직한 실시 예에 다른 사용자 인증 시스템에서 단축메시지 상에 포함되는 이동통신단말기 식별 코드, 즉 MIN/ESN 값의 구성 상태를 보여주는 도면이다.

이를 참조하면, MIN 영역으로는 두 종류의 MIN이 구분되어 구성되며, ESN으로는 MFR 코드, 확장(Reserved) 코드, 그리고 해당 이동통신단말기 고유의 시리얼번호 코드로 구성된다.

즉, 상기 SMS 분석부 310은 본 발명의 실시에 있어, 상기 이동통신단말기로부터 전달된 단축메시지 상의 MIN/ESN 값을 분석하고, 그 결과를 통해 해당 사용자의 인증을 처리하게 된다.

그리고, 상기 MIN/ESN 값의 분석이 불가할 경우, 상기 CHARI 상상의 결정코드와 그의 참조 데이터 분석을 통해 해당 사용자의 인증을 처리한다.

한편, 상기 데이터베이스 처리부 320은 상기 분석된 결과에 해당하는 사용자의 인증 정보가 상기 사용자 인증 정보 데이터베이스 350상에 저장된 상태에 있는지 여부를 판단하고 그에 따른 사용자 인증 처리를 수행한다.

이는, 상기 사용자 인증 정보 데이터베이스 350의 억세스와, 상기 억세스에 따라 독출된 사용자 인증 관련 정보와 상기 분석된 결과와의 데이터 동일성 비교를 통해 이루어진다.

즉, 상기 단축메시지 상의 분석 결과로서 독출된 MIN/ESN이 상기 사용자 인증 정보 데이터베이스 350 상에 저장된 경우, 해당 사용자를 인증 처리하도록 하는 것이다.

CHARI 분석 결과의 경우, 해당 결정 코드와 그의 참조 데이터가 상기 사용자 인증 정보 데이터베이스 350 상에 저장된 경우, 해당 사용자를 인증 처리하도록 한다.

그리고, 상기 데이터베이스 처리부 320은 상기 처리된 인증 결과를 사용자 인증 요청한 컨텐츠 제공자(CP) 혹은, 인증 요청자로 전달한다.

상기 사용자 인증 정보 데이터베이스 350은 인증 요구되는 사용자의 이동통신단말기 관련 사용자 인증 정보를 저장한다.

상기 저장되는 정보로는 인증 대상이 되는 사용자 각각이 소유한 이동통신단말기의 MIN/ESN, 그리고 상기 CHARI 상에 포함되는 사용자 각각에 해당하는 고유의 데이터가 된다.

첨부된 도 6은 바로 상기 사용자 인증 정보 데이터 베이스 상에 저장된 데이터의 테이블 구성을 보여준다.

즉, 도 6은 본 발명의 바람직한 실시 예에 따른 사용자 인증 시스템의 사용자 인증 정보 데이터베이스 테이블 구조를 보여주는 도면이다.

상기 데이터베이스의 테이블은 시리얼 번호 필드, MIN 필드 및 ESN 필드, 결정코드 필드를 적어도 필수적으로 구성한다.

그리고 실시자의 요구에 따라 해당 사용자의 참조 필드, 음성 관련한 서비스 제공시 사용되는 음성 필드 및 기타 로그 파일 관련 필드를 더 구성할 수 있다

각각의 사용자가 식별되어 저장되며, 그에 대응하여 해당 사용자의 이동통신단말기의 MIN/ESN이 저장된다. 그리고 필요에 따라 결정 코드가 저장되는 것이다.

본 발명의 실시에 따른 사용자 인증은, 상기 저장된 MIN/ESN 값과, 혹은 상기 결정 코드 값이 상기 이동통신단말기로부터 전송된 단축메시지 상의 MIN/ESN 값, 결정 코드 값의 동일성 여부로서 결정된다.

본 발명의 실시에 있어 상기 MIN/ESN 값, 혹은 CHARI 값이 동일한 경우에 있어 사용자 인증 처리를 수행하며, 그렇지 않은 경우는 사용자 인증을 수행하지 않도록 한다. 그리고 그 결과는 상기 CP 및 사용자 인증 요청자로 전달된다.

첨부된 도 7a 및 도 7b, 도 7c, 도 7d는 본 발명의 바람직한 실시 예에 따른 사용자 인증 서버 시스템의 동작 흐름을 보여주는 도면이다.

이하 상기 도면들을 참조하여 본 발명의 실시에 따른 사용자 인증 처리 동작을 상세히 설명한다.

먼저, 701단계에서 사용자 인증 서버 시스템은 대기 모두 상태를 수행한다.

702단계에서는 SMS 전송 여부를 판단한다. 이는 상기 이동통신단말기로부터 수신된 단축메시지, 즉 사용자 인증 관련하여 수신된 단축메시지가 전달되는지 여부를 통해 판단한다.

상기 702단계에서 단축메시지 전송이 있는 경우, 703단계에서 먼저 상기 단축메시지 상의 MIN/ESN 검출을 수행한다.

704단계에서는 MIN/ESN 검출이 성공되는지 여부를 판단한다. 이는 이동통신망 서비스 제공자, 혹은 이동통신단말기 제조자의 특정 상황에 따라 MIN/ESN 검출이 불가할 경우가 있을 수 있는데. 그러한 경우에 또 다른 형태로서 사용자 인증을 처리할 수 있도록 결정하기 위한 동작이 된다.

상기 704단계에서 MIN/ESN 검출이 성공한 것으로 판단되면, 705단계에서는 상기 사용자 인증 정보 데이터베이스 억세스를 수행한다.

706단계에서는 상기 사용자 인증 정보 데이터 베이스 상에 상기 검출된 MIN/ESN 값에 해당하는 사용자의 MIN/ESN이 저장된 상태에 있는지 여부를 판단한다.

상기 706단계에서 MIN/ESN 값이 저장된 상태에 있는 경우, 707단계에서 상기 검출된 MIN/ESN 값과 상기 사용자 인증 정보 데이터베이스 상에 저장된 해당 사용자의 MIN/ESN 값의 동일성 비교를 수행한다.

708단계에서는 상기 두 MIN/ESN 값이 동일한지 여부를 판단하고, 동일한 것으로 판단하면, 709단계에서 사용자 인증 처리를 수행한다. 즉, 사용자를 확인 처리하는 것이다.

711단계에서는 상기 인증된 결과를 사용자 인증 요청한 요청자로 전송한다.

712단계에서는 상기 인증된 결과를 인증 내역으로 처리하여 별도로 저장한다.

한편, 상기 708단계에서 상기 두 MIN/ESN 값이 동일한 값이 아닌 것으로 판단되면, 731단계에서 사용자 인증 거부에 따른 처리를 수행한다.

그리고, 732단계에서 불법 사용에 따른 관련 처리를 수행하고, 그 결과를 사용자 인증 요청자로 제공한다.

이 경우, 사용자 인증이 처리되지 않은 경우가 된다.

그리고, 상기 706단계에서 해당 사용자의 MIN/ESN이 저장 상태에 없는 것으로 판단되면, 이는 사용자 인증 관련한 초기 사용자로 취급한다. 따라서, 721단계에서 초기 사용자 처리 모드로 진입을 수행한다. 즉, 처음 사용자 인증 요청이 이루어진 사용자를 등록하기 위한 처리를 수행한다.

이는, 722단계에서 상기 전송된 단축메시지를 분석하고, 723단계에서는 해당 사용자 확인에 따른 처리를 수행함으로서 이루어진다.

그리고, 724단계에서 사용자 확인이 이루어진 경우, 725단계에서 상기 사용자 인증 정보 데이터베이스를 억세스 하도록 한다.

상기 724단계에서 사용자 확인이 이루어지지 않는 경우는, 상기 731단계의 사용자 인증 거부 동작을 그대로 수행한다.

726단계에서는 상기 확인된 사용자를 사용자 인증 정보 데이터베이스 상에등록한다. 상기 등록된 사용자는 이후 사용자 인증 관련한 처리에 따라 사용자 인증이 처리된다.

한편, 상기 704단계에서 MIN/ESN 검출이 불가할 경우, 즉, 특정의 사정에 의해 상기 MIN/ESN 검출이 불가할 경우는, 741단계에서 상기 CHARI 영역 데이터의 분석 동작을 수행한다.

먼저, 742단계에서 상기 전송된 단축메시지 상의 CHARI 영역 데이터로 결정코드가 포함된 상태에 있는지 여부를 판단한다.

상기 CHARI 영역 데이터로 결정 코드가 포함된 것으로 판단되면, 743단계에서 상기 사용자 인증 정보 데이터베이스를 억세스 한다.

그리고, 744단계에서 상기 포함된 결정 코드와 상기 사용자 인증 정보 데이터베이스 상에 저장된 결정 코드를 비교한다.

745단계에서 상기 결정 코드의 비교 결과, 동일한 코드로 판단되면, 상기 709단계의 사용자 인증 처리를 수행한다.

이는 사용자 인증이 처리된 경우이다.

그러나, 상기 745단계에서 상기 결정 코드의 비교 결과 동일한 코드가 아닌 경우, 상기 731단계의 사용자 인증 거부 동작을 그대로 수행한다.

그러나, 상기 742단계에서 상기 CHARI 영역 데이터로 결정 코드가 포함되지 않는 경우는, 760단계에서 결정 코드 전송에 따른 처리를 수행한다.

이는 해당되는 사용자의 이동통신단말기로 미리 결정되어 생성된 결정 코드를 상기 이동통신단말기를 이용 전송하도록 하는 동작이 된다.

그러면, 사용자는 자신의 이동통신단말기로 수신된 단축메시지에 응답하여 상기 결정코드가 포함된 단축메시지를 사용자 인증 처리 관련하여 다시 상기 이동통신단말기로 전송하도록 하게 된다.

도 8은 본 발명의 바람직한 실시 예에 따른 사용자 인증 시스템의 동작 실시에 있어 이동통신단말기 상의 표시 화면 상태를 보여주는 도면으로, 상기 결정코드의 사용을 통한 사용자 인증 처리에 있어서의 사용자 이동통신단말기 표시 화면 상태를 보여주는 도면이다.

이를 참조하면, S1 화면의 경우, 인증 요구된 사용자 이동통신단말기에 있어 사용자사 이동통신단말기 결제모드를 선택한 경우의 화면이 된다. 여기서 결정코드는 "12345"가 되며, 이는 본 발명의 실시에 따른 사용자 인증 서버와 그에 연결된 이동통신단말기로부터 전송된 단축메시지의 출력 결과이다.

S2 화면의 경우, 상기 사용자 인증 서버로부터 전송된 단축메시지에 응답하여 사용자가 결정코드를 입력하고, 상기 사용자 인증 서버로 연결된 이동통신단말기로 해당 단축메시지를 전송하는 경우의 화면이 된다. 사용자는 상기 전송된 단축메시지 상에 포함된 결정 코드 "12345"를 입력한 후 전송하게 된다.

S3 화면의 경우, 상기 결정코드 입력과, 그를 포함한 단축메시지의 전송 결과에 따라 사용자 인증이 처리되었음을 보여주는 화면이 된다. 이 상태에서 사용자는 서비스 받고자 하는 서비스를 이용할 수 있는 상태가 된다.

한편 본 발명의 상세한 설명에서는 CDMA 방식 등, 보다 구체적인 실시 예에 관해 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다.

실 예로, GSM 방식이나, 기타 그에 상응하는 방식의 이동통신단말기로도 적용될 수 있는 것이다.

그러므로 본 발명의 범위는 설명된 실시 예에 국한되어 정해져서는 안되며 후술하는 특허청구의 범위뿐 만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.

상술한 바와 같은 본 발명의 실시는, 사용자 인증이 요청되는 서비스를 제공하고자 하는 서비스 제공자, 그리고 서비스를 받고자 하는 서비스 이용자 모두에 있어 보다 편리하고 간편하게 사용자를 확인하고 인증 처리할 수 있도록 하는 이점을 가져다 준다.

또한, 이동통신망이 갖는 보안성 및 신뢰성의 이점을 그대로 가지면서, 서비스 제공자가 이동통신망 서비스 제공자와 상관없이 독자적으로 사용자 인증을 처리할 수 있도록 하는 이점을 가져다 준다.

따라서, 서비스 제공자는 이동통신망 서비스 제공자의 요구와 상관없이 사용자 인증을 수행할 수 있는 이점이 있게 된다.

Claims (13)

1. 사용자 인증 시스템에 있어서,

   인증 요구되는 사용자 각각의 이동통신단말기 고유의 식별번호를 기 저장하는 사용자 인증 정보 데이터베이스와,

   단축메시지를 수신하고, 상기 수신된 단축메시지로부터 사용자 인증 관련된 단축메시지가 검출되는 경우, 상기 검출된 단축메시지를 전달하는 이동통신단말기와,

   상기 전달된 단축메시지의 분석을 통해, 해당 사용자 이동통신단말기 고유의 식별번호를 검출하고, 상기 검출된 식별번호와 상기 사용자 인증 정보 데이터베이스 상에 저장된 식별번호를 비교하여, 동일한 식별번호로 판별되면, 사용자 인증 처리를 수행하는 사용자 인증 서버로 이루어짐을 특징으로 하는 이동통신단말기를 이용한 사용자 인증 시스템.
2. 제1항에 있어서, 상기 식별번호는,

   IS-637 규약 관련 정의된 단축메시지 상에 포함되는 MIN/ESN 값임을 특징으로 하는 이동통신단말기를 이용한 사용자 인증 시스템.
3. 제1항에 있어서, 상기 이동통신단말기는,

   상기 사용자 인증 서버와 소정의 데이터 전송 경로로서 연결되며, 상기 연결된 데이터 전송 경로를 통해 상기 검출된 단축메시지를 전달 처리함을 특징으로 하는 이동통신단말기를 이용한 사용자 인증 시스템.
4. 제1항에 있어서, 상기 사용자 인증 서버는,

   상기 수행된 사용자 인증 처리 결과를 사용자 인증 요청한 사용자 인증 요청자로 전달함을 특징으로 하는 이동통신단말기를 이용한 사용자 인증 시스템.
5. 사용자 인증 시스템에 있어서,

   인증 요구되는 사용자 각각에 해당하는 결정코드를 기 저장하는 사용자 인증 정보 데이터베이스와,

   단축메시지를 수신하고, 상기 수신된 단축메시지로부터 사용자 인증 관련된 단축메시지가 검출되는 경우, 상기 검출된 단축메시지를 전달하는 이동통신단말기와,

   상기 전달된 단축메시지로의 분석을 통해, 해당 사용자로 지정된 결정코드를 검출하고, 상기 검출된 결정코드와 상기 사용자 인증 정보 데이터베이스 상에 저장된 결정코드를 비교하여, 동일한 결정코드로 판별되면, 사용자 인증 처리를 수행하는 사용자 인증 서버로 이루어짐을 특징으로 하는 이동통신단말기를 이용한 사용자 인증 시스템.
6. 제1항에 있어서, 상기 결정코드는,

   IS-637 규약 관련 정의된 단축메시지 상에 포함되는 CHARI 영역 데이터 상의 사용자 데이터 영역으로 저장되는 고유의 식별코드 임을 특징으로 하는 이동통신단말기를 이용한 사용자 인증 시스템.
7. 제1항에 있어서, 상기 사용자 인증 서버는,

   상기 전달된 단축메시지로부터 해당 사용자로 지정된 결정코드가 검출되지 않는 경우, 미리 정의된 형태의 결정코드를 생성하여 등록하고, 상기 생성된 결정코드를 단축메시지로 생성한 후, 해당 사용자의 이동통신단말기로 전송 요청함을 특징으로 하는 이동통신단말기를 이용한 사용자 인증 시스템.
8. 제7항에 있어서, 이동통신단말기는,

   상기 사용자 인증 서버로부터의 단축메시지 전송 요청에 따라, 해당 사용자의 이동통신단말기로 상기 생성된 단축메시지를 전송 처리함을 특징으로 하는 사용자 인증 시스템.
9. 이동통신단말기를 이용한 사용자 인증 방법에 있어서,

   사용자 인증 요청된 사용자의 이동통신단말기로부터 무선망을 통해 송신되는 단축메시지를 수신하는 단축메시지 수신과정과,

   상기 수신된 단축메시지 상으로 포함된 이동통신단말기 고유의 식별번호를 검출하는 식별번호 검출과정과,

   해당 사용자 이동통신단말기 고유의 식별번호가 검출되는 경우, 상기 검출된 식별번호가 상기 사용자에 해당하여 기 저장된 식별번호와 동일성 여부를 판단하는 식별번호 비교과정과,

   상기 검출된 식별번호와 상기 저장된 식별번호가 동일한 식별번호로 판단되는 경우, 해당 사용자를 인증 처리하는 사용자 인증 처리 과정과,

   상기 인증된 결과를 사용자 인증 요청한 사용자 인증 요청자로 전달하는 사용자 인증 결과 전달 과정으로 이루어짐을 특징으로 하는 이동통신단말기를 이용한 사용자 인증 방법.
10. 제9항에 있어서, 상기 식별번호는,

    IS-637 규약 관련 정의된 단축메시지 상에 포함되는 MIN/ESN 값임을 특징으로 하는 이동통신단말기를 이용한 사용자 인증 방법.
11. 제9항에 있어서,

    해당 사용자 이동통신단말기 고유의 식별번호가 검출되지 않는 경우, 상기 수신된 단축메시지 상으로 포함된 결정코드를 검출하는 결정코드 검출과정과,

    상기 검출된 결정코드와 상기 사용자에 해당하여 기 저장된 결정코드의 동일성 여부를 판단하는 결정코드 비교과정과,

    상기 검출된 결정코드와 상기 저장된 결정코드가 동일한 결정코드로 판단되는 경우, 해당 사용자를 인증 처리하는 사용자 인증 처리 과정을 더 구비하고 있음을 특징으로 하는 이동통신단말기를 이용한 사용자 인증 방법.
12. 제11항에 있어서, 상기 결정코드는,

    IS-637 규약 관련 정의된 단축메시지 상에 포함되는 CHARI 영역 데이터 상의 사용자 데이터 영역으로 저장되는 고유의 식별코드 임을 특징으로 하는 이동통신단말기를 이용한 사용자 인증 방법.
13. 제11항에 있어서,

    상기 결정코드가 검출되지 않는 경우, 미리 정해진 규칙의 결정코드를 생성하는 결정코드 생성과정과,

    상기 생성된 결정코드를 저장 한 후, 상기 결정코드를 포함하는 단축메시지를 생성하여 해당 사용자의 이동통신단말기로 전송하는 결정코드 등록과정과,

    상기 전송된 결정코드에 응답하여 전송되는 단축메시지로부터 상기 전송된 결정코드가 검출되는 경우, 사용자를 인증 처리하는 사용자 인증 처리 과정을 더 구비하고 있음을 특징으로 하는 이동통신단말기를 이용한 사용자 인증 방법.