KR20030025962A - 사운드기반의 보안카드를 이용한 사용자 인증방법 - Google Patents

Abstract

본 발명은 유무선 전화 기반의 폰뱅킹, 증권거래, 홈쇼핑 및 인터넷 기반의 온라인 뱅킹, 증권거래, 쇼핑, 유료 서비스 등에 적용되며, 사운드 보안카드를 사용함으로써 온라인 기반 서비스의 보안성을 강화하고, 사용상의 편의성을 향상시킬 수 있는 사운드기반의 보안카드를 이용한 사용자 인증방법에 관한 것으로서,

사용자 접속이 이루어지고 사용자로부터 서비스 선택신호 또는 서비스 제공요구신호가 입력되면 사용자 로그인을 요구하는 제1 과정; 상기 제1 과정이 이루어진 후, 사용자의 조작에 따라 사운드 보안카드에서 일회용 사운드 신호가 입력되면 그를 수신하여 인증서버로 전송하여 비교를 요구하는 제2 과정; 상기 제2 과정이 이루어진 후, 인증서버로부터 일회용 사운드 신호가 저장된 사운드 신호와 일치한다는 결과신호가 수신되면 비밀번호 입력의 2차 사용자 인증 또는/및 화자 음성인식의 3차 사용자 인증을 통해 로그인을 허락하는 제3 과정; 및 상기 제3 과정이 이루어진 후, 사용자가 선택한 서비스를 제공하는 제4 과정을 포함하여 이루어지는 것을 특징으로 한다.

Description

사운드기반의 보안카드를 이용한 사용자 인증방법{omitted}

본 발명은 유무선 전화 기반의 폰뱅킹, 증권거래, 홈쇼핑 및 인터넷 기반의 온라인 뱅킹, 증권거래, 쇼핑, 유로 서비스 등에 적용 가능한 사운드기반의 보안카드를 이용한 사용자 인증방법에 관한 것으로서, 더욱 상세하게는 인식용 단말기가 필요 없는 보급과 휴대성이 뛰어난 카드 타입의 보안시스템에 적용되어 온라인 서비스의 보안성을 강화하고 이용률을 증대시킬 수 있도록 하는 사운드기반의 보안카드를 이용한 사용자 인증방법에 관한 것이다.

일반적으로 인터넷, 일반 전화망, 사설 네트워크 망 등과 같이 불특정 다수가 접근 가능한 네트워크에서는 시스템 보안과 실제 사용자를 구별하기 위해서 로그인 과정을 수행하게 된다. 이런 로그인 과정에서는 사용자임을 증명하는 키 인증 혹은 사용자 확인 프로세스를 진행한다.

통상적으로 인터넷에서는 쿠키와 같은 사용자 정보를 전송하거나, 공인된 단체의 인증키를 자신의 컴퓨터에 설치하여 자신이 바로 네트워크의 사용자임을 증명할 수 있었다. 물론, 건물을 출입함에 있어서, 열쇠, 사원 카드 등을 사용하거나, 도어 잠금 및 보안 장치를 해제하기 위한 비밀번호의 키 입력 방식을 사용하기도 하였다.

그러나, 네트워크 사용자 수가 날로 증가함과 동시에, 보이스 웹, VoIP(Voice over Internet Protocol), 인터넷 음성 정보 ARS 시스템, CDN(Contents Delivery Network), 지능형 보안 시스템 등과 같이 거대 네트워크의 진화 과정을 행보중인 정보 기술 분야에서는 더욱 안전하고 사용상 용이한 인증시스템과 보완 솔루션의 요구가 증대되고 있는 현실이다.

일반적으로 온라인 거래 서비스는 전화 네트워크와 인터넷 네트워크로 구분되는데, 전화 네트워크의 서비스를 살펴보면 은행, 증권사, 신용카드사 등에서 제공하는 폰뱅킹 서비스가 있으며, 쇼핑 서비스 및 ARS 서비스 등이 포함된다. 이때, 로그인 및 결제방식을 선택할 때 폰뱅킹 서비스의 경우는 주민등록번호, 폰뱅킹 비밀번호, 계좌번호, 신용카드 번호 등의 입력을 요구하며, 쇼핑 서비스의 경우는 개인정보 및 카드정보를 직접 불러주도록 하거나 신용카드번호 등을 입력하도록 요구하며, ARS 서비스의 경우에는 특별한 로그인 없이 전화요금결제가 이루어지도록 한다.

그런데, 상기와 같은 전화 네트워크에서는 제3자에 의해 도청 또는 분석이 이루어지는 경우에 모든 정보가 노출되어 악의적이고 불법적인 사용이 가능하게 되는 문제점이 있었다.

한편, 인터넷 네트워크의 서비스를 살펴보면 은행, 증권사, 신용카드사 등에서 제공하는 인터넷 뱅킹 서비스가 있으며, 온라인 쇼핑 등을 제공하는 쇼핑 서비스, 교육 및 영화 등을 제공하는 유료사이트 서비스, 세무 및 회계 등을 제공하는 기업관리 서비스 등이 포함된다. 이때, 로그인 및 결제방식을 선택할 때 공인인증서(PKI)를 받도록 하거나 사용자 ID, 비밀번호, 신용카드번호 등의 입력을 요구한다.

그런데, 상기와 같은 인터넷 네트워크에서는 공인인증서(PKI)를 받도록 하는 경우에 그 사용이 복잡하고 인증서의 복사가 가능하게 되는 문제점이 있었다. 또한, 사용자 ID 및 비밀번호의 노출이 이루어지는 경우에는 전화 네트워크에서와 마찬가지로 제3자에 의해 악의적이고 불법적인 사용이 가능하게 되는 문제점이 있었다.

최근에 기업관리 서비스 등에서 일부 IC 카드 또는 USB 보안키를 이용하여 로그인을 하도록 하는 방식이 사용되고 있으나, 이 경우에는 IC 카드 단말기 또는 USB 드라이버의 설치가 반드시 필요하게 되는 문제점이 있었다.

결국, 종래의 사용자 인증을 위한 로그인 수단을 살펴보면, 아이디 및 비밀번호를 사용하는 경우에는 아이디 및 비밀번호를 알게되면 누구나 로그인이 가능하게 된다는 문재점이 있으며, 도청 및 해킹에 취약하여 타인에게 정보가 노출될 가능성이 크게 되는 문제점이 있다.

또한, 로그인 수단으로서 보안카드를 사용하는 경우에는 로그인할 때마다 복잡한 과정을 반복해야 하는 문제점이 있으며, 정보가 유출되는 경우에는 무용지물이 되어 교체를 하여야 하는 문제점이 있다.

또한, 로그인 수단으로서 공인인증서(PKI)를 사용하는 경우에는 개인정보 유출시 누구나 온라인 상으로 페기 및 발급이 가능하게 되는 문제점이 있으며, 복사가 가능하여 컴퓨터를 통해 유출될 수 있는 문제점이 있다.

또한, 로그인 수단으로서 스마트 카드를 사용하는 경우에는 카드 단말기가 필수적으로 필요하게 되는 문제점이 있으며, 컴퓨터의 OS(Operating System)에 맞게 단말기를 설치하여야 하는 문제점이 있다.

또한, 로그인 수단으로서 USB(Universal Serial Bus)키를 사용하는 경우에는 컴퓨터 본체 뒷면 등에 있는 USB 포트에 꼽아야 하는 번거로움이 있으며, 스마트 카드를 사용하는 경우와 마찬가지로 컴퓨터의 OS에 맞게 단말기를 설치하여야 하는 문제점이 있다.

또한, 로그인 수단으로서 홍채, 얼굴 또는 지문인식을 하는 경우에는 고가의 단말기를 필수적으로 설치하여야 하는 문제점이 있으며, 지문손상 등의 유사시에는 사용이 불가능하게 되는 문제점이 있다.

본 발명은 상기와 같은 종래 기술의 문제점을 해결하기 위해 안출된 것으로서, 그 목적은 단지 아이디 기능을 갖고 CPU를 내장하는 사운드 보안카드를 사용함으로써 전화 및 온라인 기반의 온라인 금융/상거래 서비스의 보안성을 제고할 수 있도록 하는 사운드기반의 보안카드를 이용한 사용자 인증방법을 제공하는데 있다.

또한, 본 발명의 다른 목적은 휴대가 용이하고 별도의 리더 단말기가 필요없는 사운드 보안카드를 사용함으로써 보급성을 향상시키는 동시에 사용상의 편의성을 향상시킬 수 있는 사운드기반의 보안카드를 이용한 사용자 인증방법을 제공하는데 있다.

상기의 목적을 달성하기 위한 본 발명의 특징에 따르면, 사용자 접속이 이루어지고 사용자로부터 서비스 선택신호 또는 서비스 제공 요구신호가 입력되면 사용자 로그인을 요구하는 제1 과정; 상기 제1 과정이 이루어진 후, 사용자의 조작에 따라 사운드 보안카드에서 일회용 사운드 신호가 입력되면 그를 수신하여 인증서버로 전송하여 비교를 요구하는 제2 과정; 상기 제2 과정이 이루어진 후, 인증서버로부터 일회용 사운드 신호가 저장된 사운드 신호와 일치한다는 결과신호가 수신되면 비밀번호 입력의 2차 사용자 인증 또는/및 화자 음성인식의 3차 사용자 인증을 통해 로그인을 허락하는 제3 과정; 및 상기 제3 과정이 이루어진 후, 사용자가 선택한 서비스를 제공하는 제4 과정을 포함하여 이루어지는 사운드기반의 보안카드를 이용한 사용자 인증방법을 제공한다.

이때, 본 발명의 부가적인 특징에 따르면, 상기 제2 과정의 일회용 사운드신호는 가청주파수 대역의 음향신호를 사용하는 것이 바람직하다.

또한, 본 발명의 다른 부가적인 특징에 따르면, 상기 제2 과정의 일회용 사운드 신호는 랜덤하게 발생되거나, 사용하고자 하는 서비스 종류 및 사용시간 등의 변수에 따라 서로 다르게 발생되는 것이 바람직하다.

또한, 본 발명의 다른 부가적인 특징에 따르면, 상기 제3 과정에서는 사용자에게 비밀번호의 입력을 요구하여, 입력된 비밀번호가 지정된 비밀번호와 일치하는지를 확인하는 단계가 더 포함되어 이루어지는 것이 바람직하다.

도 1은 본 발명에 의한 사용자 인증방법을 구현하기 위한 시스템의 구성을 개략적으로 나타내는 블록도

도 2는 본 발명이 적용되는 사운드 보안카드의 구성을 나타내는 도면

도 3은 본 발명에 의하여 사용자 인증을 수행하는 과정을 나타내는 흐름도

〈도면 주요 부분에 대한 부호의 설명〉

10 : 사운드 보안카드 20 : 사용자 단말기

25 : 마이크 장치 30 : 운영서버

40 : 사운드 인증서버

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명한다.

첨부도면 도 1은 본 발명에 의한 사용자 인증방법을 구현하기 위한 시스템의 구성을 개략적으로 나타내는 블록도이고, 도 2는 본 발명이 적용되는 사운드 보안카드의 구성을 나타내는 도면이며, 도 3은 본 발명에 의하여 사용자 인증을 수행하는 과정을 나타내는 흐름도이다.

상기 첨부도면 도 1을 참조하면, 참조번호 10은 사용자가 갖고 다니는 사운드 보안카드를 나타내고, 20은 사용자가 조작하여 전화 기반 또는 인터넷 기반의 온라인을 통해 본 발명의 서비스에 접속하는 사용자 단말기를 나타내고, 25는 상기 사용자 단말기(20)에 내장형 또는 외장형으로 연결된 마이크 장치를 나타낸다.

또한, 참조번호 30은 본 발명에 의한 서비스 전체를 관리하고 진행하는 운영서버를 나타내고, 40은 상기 운영서버(30)에 온라인 상으로 연결되어 입력되는 사운드 신호에 대한 인증을 수행하는 사운드 인증서버를 나타낸다.

이때, 본 발명에 의한 사운드기반의 보안카드를 이용한 사용자 인증방법을 적용하기 위해서는 사용자가 상기 사운드 보안카드(10)를 갖고 있어야 하며 상기 사운드 보안카드(10)의 사운드 신호를 입력받기 위한 마이크 장치(25)가 사용자 단말기(20)에 구비되어야 한다. 이 마이크 장치(25)는 일반적으로 가정 또는 사무실에 존재하고 있는 유선 및 무선 전화기의 송화기를 그 대용으로 사용할 수 있으며, 휴대 전화기 및 PDA 등의 송화기를 그 대용으로 사용할 수 있고, 데스크 탑 또는 노트북 또는 핸드 PC에 내장형 또는 외장형으로 연결된 마이크를 직접 사용할 수 있다. 또한, 피시방 또는 인터넷 카페 등에서는 마이크가 구비된 헤드셋을 사용할 수 도 있다.

상기 첨부도면 도 2를 참조하여 본 발명을 구현하기 위한 사운드 보안카드의 구성을 살펴보면, 도 2의 (A) 및 (B)에 도시된 바와 같이 그 전면에는 카드번호 및 사용자 성명 등이 엠보싱(embossing) 처리되고, 또한 IC 카드 또는 스마트 카드 등의 칩을 부착하며, 그 후면에는 마그네틱 스트라이프(magnetic stripe)가 부착될 수 있어 기존의 MS 기능을 수행할 수 있다. 다만, 도 2의 (C)에 도시된 바와 같이 그 내부에는 일회용 사운드 신호를 발생시키는 시피유(CPU)와, 상기 시피유(CPU)에서 발생된 사운드 신호의 출력 여부를 결정하는 버튼(button)과, 상기 버튼에 의해 사운드 신호의 출력이 결정된 경우에 외부로 사운드 신호를 출력시키는 스피커(speaker)와, 각 회로에 구동 전원을 공급하는 배터리(battery)가 구비된다.

이때, 상기 시피유(CPU)에서는 일회용 사운드 신호를 발생시킬 때 제3자에의한 복사 또는 도청 등을 근본적으로 방지하기 위하여 랜덤하게 조합하여 발생시키거나, 사용하고자 하는 서비스 종류 및 사용시간 등의 변수에 따라 서로 다르게 발생시키게 프로그램 되어 있는 것이 바람직하다. 이와 같은 프로그램은 상기 사운드 인증서버(40)에 동일하게 저장되어 있으며, 이 프로그램에 의한 암호화 알고리즘은 3-DES(data encryption standard) 등을 사용하며 향후 개발되는 암호 기술을 적용할 수 있다.

또한, 상기 일회용 사운드 신호는 가청주파수 대역의 음향신호를 사용하게 되는데, 전화 및 인터넷 기반의 웹(WEB) 환경에 맞는 최적의 사운드 신호를 사용하게 된다.

한편, 상기 사운드 보안카드에는 필요에 따라 웹사이트 자동팝업 및 로그인을 수행하도록 하는 사이트 자동접속 프로그램이 저장될 수 있다.

상기와 같은 구성을 갖는 시스템에서 사용자를 인증하는 동작을 도 3의 흐름도를 참조하여 상세히 설명하고자 한다.

먼저, 사용자가 사용자 단말기(20)를 조작하여 전화 기반 또는 인터넷 기반의 온라인망을 통해서 운영서버(30)에 접속하게 된다.(S11 단계 참조) 이때, 사용자가 서비스를 선택하거나 서비스의 제공을 요구하게 되면(S12 단계 참조), 상기 운영서버(30)에서는 사용자에게 온라인을 통해 로그인을 수행하도록 요구한다.(S13 단계 참조)

로그인을 수행하기 위하여, 사용자가 사운드 보안카드(10)의 버튼을 누르면 일회용 사운드 신호가 출력되고(S14 단계 참조), 그 일회용 사운드 신호는 마이크장치(25)를 통해 입력되어 상기 운영서버(30)로 전송된다.(S15 단계 참조) 이때, 상기 운영서버(30)에서는 일회용 사운드 신호가 입력되면 그를 수신하여 사운드 인증서버(40)로 전송하여 비교를 요구하게 된다.(S16 단계 참조) 이 과정에서 상기 운영서버(30)는 서비스의 종류 등 필요에 따라 사용자에게 비밀번호의 입력 또는 화자인증 음성인식 등을 요구하여, 입력된 비밀번호가 지정된 비밀번호와 일치하는지를 확인하는 과정을 더 수행할 수 있다.

상기 사운드 인증서버(40)로부터 일회용 사운드 신호가 저장된 사운드 신호와 일치한다는 결과신호가 입력되면 상기 운영서버(30)에서는 사용자의 로그인을 허락하게 된다.(S17 단계 참조) 상기 운영서버(30)에서는 사용자 인증이 이루어지면 사용자가 선택한 서비스를 제공하게 된다.(S18 단계 참조)

이상의 본 발명은 상기에 기술된 실시예들에 의해 한정되지 않고, 당업자들에 의해 다양한 변형 및 변경을 가져올 수 있으며, 이는 첨부된 청구항에서 정의되는 본 발명의 취지와 범위에 포함된다.

이상에서 살펴본 바와 같이, 본 발명에 의한 사운드기반의 보안카드를 이용한 사용자 인증방법은 일회용 사운드 신호를 발생시키는 사운드 보안카드를 사용함으로써 전화 기반 및 온라인 기반의 모든 온라인 금융/상거래 서비스의 보안성을 강화할 수 있게 되는 효과가 있다.

또한, 휴대가 용이하고 별도의 리더 단말기가 필요 없는 사운드 보안카드를 사용함으로써 사용상의 환경제약이 없게 되어 보급성을 향상시키는 동시에 사용상의 편의성을 향상시킬 수 있게 되는 효과가 있다. 특히, 기존의 시스템과 연동하여 구축이 가능하므로 추가비용이 저렴하게 되는 효과가 있다.

Claims (5)

1. 사용자 접속이 이루어지고 사용자로부터 서비스 선택신호 또는 서비스 제공요구신호가 입력되면 사용자 로그인을 요구하는 제1 과정;

   상기 제1 과정이 이루어진 후, 사용자의 조작에 따라 사운드 보안카드에서 일회용 사운드 신호가 입력되면 그를 수신하여 인증서버로 전송하여 비교를 요구하는 제2 과정;

   상기 제2 과정이 이루어진 후, 인증서버로부터 일회용 사운드 신호가 저장된 사운드 신호와 일치한다는 결과신호가 수신되면 비밀번호 입력의 2차 사용자 인증 또는/및 화자 음성인식의 3차 사용자 인증을 통해 로그인을 허락하는 제3 과정; 및

   상기 제3 과정이 이루어진 후, 사용자가 선택한 서비스를 제공하는 제4 과정을 포함하여 이루어지는 것을 특징으로 하는 사운드기반의 보안카드를 이용한 사용자 인증방법.
2. 제 1 항에 있어서,

   상기 제2 과정의 일회용 사운드 신호는 가청주파수 대역의 음향신호를 사용하는 것을 특징으로 하는 사운드기반의 보안카드를 이용한 사용자 인증방법.
3. 제 1 항에 있어서,

   상기 제2 과정의 일회용 사운드 신호는 랜덤하게 발생되거나, 사용하고자 하는 서비스 종류 및 사용시간 등의 변수에 따라 서로 다르게 발생되는 것을 특징으로 하는 사운드기반의 보안카드를 이용한 사용자 인증방법.
4. 제 1 항에 있어서,

   상기 제3 과정에서는 사용자에게 비밀번호의 입력을 요구하여, 입력된 비밀번호가 지정된 비밀번호와 일치하는지를 확인하는 단계가 포함되어 이루어지는 것을 특징으로 하는 사운드기반의 보안카드를 이용한 사용자 인증방법.
5. 제 1 항에 있어서,

   상기 제3 과정에서는 사용자에게 화자인증을 위한 음성 입력을 요구하여, 입력된 음성 신호가 등록된 사용자의 음성과와 일치하는지를 확인하는 단계가 포함되어 이루어지는 것을 특징으로 하는 사운드기반의 보안카드를 이용한 사용자 인증방법.