KR20040082848A

KR20040082848A - 생체정보 인식 이동통신단말기 및 생체정보인식 인증방법

Info

Publication number: KR20040082848A
Application number: KR1020030017541A
Authority: KR
Inventors: 구홍식
Original assignee: (주)이바이오이미지
Priority date: 2003-03-20
Filing date: 2003-03-20
Publication date: 2004-09-30

Abstract

이동통신단말기에는 사용자의 생체정보를 소정의 방법으로 다수의 조각으로 분할한 일부 조각이 저장되어 있다. 생체정보입력장치를 통해 사용자의 생체정보를 입력받은 이동통신단말기는 입력받은 생체정보를 상기 소정의 방법과 동일한 방법으로 분할한 다음에, 저장되어 있는 생체정보 조각과 이에 대응되는 조각을 비교한다. 양 생체정보 조각이 일치하면, 이동통신단말기는 사용자에 관한 정보와 함께 나머지 생체정보 조각을 인증장치로 전송한다. 인증장치에는 각 사용자의 생체정보 조각들이 저장되어 있다. 이동통신단말기로부터 생체정보 조각을 수신한 인증장치는 수신한 생체정보 조각과 저장되어 있는 해당 사용자에 대한 생체정보 조각을 비교하여 그 결과에 따라서 사용자를 인증한다. 또한, 각 사용자의 생체정보 조각들은 여러 장소에 분산 저장되어 있을 수도 있다. 이동통신단말기가 생체정보 조각을 가지고 있지 않은 실시예도 가능하다. 이 경우에, 사용자의 생체정보는 다수의 분산저장 장소에 소정의 방법으로 분할되어 저장되어 있고, 그 내역은 생체정보관리센터에서 관리된다.

Description

생체정보 인식 이동통신단말기 및 생체정보인식 인증방법 {Biometric information recognition mobile phone and biometric information recognition authentication method}

본 발명은 생체정보 인식 이동통신단말기 및 생체정보인식 인증방법에 관한 것으로서, 특히 생체정보를 분할하여 다수의 장소에 분산하여 저장하고 개인 인증시에 개인으로부터 생체정보를 입력받아서 이를 분산 저장된 생체정보와 비교함으로써 보안성을 높인 생체정보 인식 이동통신단말기 및 생체정보인식 인증방법에 관한 것이다.

이동통신단말기를 활용한 상거래 또는 원격제어 등이 활성화됨에 따라 정당한 권한을 갖지 않은 사람들이 불법적으로 타인의 단말기를 사용하여 상거래를 하거나 원격제어를 하는 문제가 발생되고 있다. 이를 방지하기 위한 방법으로서, 지문 등의 생체정보를 이용하여 각 개인을 인증하는 방법 및 장치가 제안되고 있다.

이러한 방법의 예가 대한민국 공개특허 특2002-0053791호에 개시되어 있다. 이 방법은 이동통신단말기번호, 사용자이름, 지문데이터를 포함하는 개인정보를 입력하는 지문등록단계, 개인인증을 수행할 것인지 여부를 판단하는 인증수행확인단계, 개인인증이 불필요하다면 본 루프를 종료하고, 개인인증이 필요하다면 사용자가 이동통신단말기에 구비된 지문인식창에 지문을 접촉시켜 지문데이터를 생성하고, 생성된 지문데이터를 이동통신망을 통해서 지문인증서버로 전송하는 지문인증단계, 상기 지문인증단계에서 수신된 지문데이터와 상기 등록된 지문데이터가 동일한지 여부를 판단하는 지문검증단계를 진행하고, 여기서 지문데이터가 동일하지 않다면 상기 지문인증단계, 상기 지문데이터가 동일하다면 지문인증을 승인하는 승인데이터를 개인인증을 요청한 곳으로 전송하는 인증승인단계, 상기 승인데이터를 상기 개인인증사이트의 DB서버에 저장하는 기록저장단계, 개인인증이 완료된 사용자가 요청한 상품 또는 서비스를 제공하는 상품/서비스제공단계, 상기 상품/서비스 제공자의 업무처리형태가 온라인인지 여부를 확인하는 온라인여부확인단계, 온라인이 아닌 오프라인이라면 상품 또는 서비스의 제공내역을 인쇄하는 제공내역인쇄단계, 온라인이라면 사용자 단말기 예컨대, 컴퓨터와 이동통신단말기 중 하나의 화면에 결과를 표시하는 결과표시단계를 포함한다.

이러한 종래 기술을 사용하면 개개인의 지문을 이용하여 개인을 인증하므로, 제3자가 타인의 이동통신단말기를 훔쳐서 상거래를 하거나 원격제어를 하는 위험성을 낮출 수 있지만, 지문 데이터가 그대로 통신망을 통해 전달되고 한 장소에 지문 데이터가 저장되어 있으므로 해킹의 위험성은 여전히 남아있다.

본 발명은 이러한 점을 감안하여 이루어진 것으로서, 이동통신단말기를 통해 지문, 홍채 등의 생체정보를 사용하여 정당한 사용자인지를 인증하는 경우에, 생체정보의 일부씩을 분산하여 저장함으로써 무단사용의 위험성을 제거할 수 있는 이동통신단말기 및 그 인증방법을 제공하는 것을 목적으로 한다.

도 1은 이동통신단말기를 사용하여 무선인터넷을 통해 컨텐츠를 이용할 때의 인증절차를 설명하기 위한 네트워크 다이아그램으로서, (a)는 인증을 위한 생체정보가 이동통신단말기와 생체정보 관리센터에 분할되어 저장되어 있는 경우를 보여주고 있으며, (b)는 인증을 위한 생체정보가 네트워크에 연결되어 있는 다수의 데이터베이스에 분할되어 저장되어 있는 경우를 보여주고 있다.

도 2는 본 발명에서 사용되는 이동통신단말기의 내부 구성을 보여주는 블록도이다.

이동통신단말기에는 사용자의 생체정보를 소정의 방법으로 다수의 조각으로 분할한 일부 조각이 저장되어 있다. 생체정보입력장치를 통해 사용자의 생체정보를 입력받은 이동통신단말기는 입력받은 생체정보를 상기 소정의 방법과 동일한 방법으로 분할한 다음에, 저장되어 있는 생체정보 조각과 이에 대응되는 조각을 비교한다. 양 생체정보 조각이 일치하면, 이동통신단말기는 사용자에 관한 정보와 함께 나머지 생체정보 조각을 인증장치로 전송한다. 생체정보의 전송은 이동통신망을 통해 이루어질 수도 있고, 블루투스 등의 근거리 통신을 통해 이루어질 수도 있다.

인증장치에는 각 사용자의 생체정보 조각들이 저장되어 있다. 이동통신단말기로부터 생체정보 조각을 수신한 인증장치는 수신한 생체정보 조각과 저장되어 있는 해당 사용자에 대한 생체정보 조각을 비교하여 그 결과에 따라서 사용자를 인증한다.

또한, 각 사용자의 생체정보 조각들은 여러 장소에 분산 저장되어 있을 수도 있다. 이 경우에는 이동통신단말기로부터 수신한 생체정보 조각들을 대응되는 각 분산 저장 장소로 전송하고, 각 분산 저장 장소에서 각각 생체정보 조각을 인증하도록 할 수 있다. 또는 각 분산 저장 장소에 저장된 생체정보 조각을 한군데로 가져와서 이동통신단말기로부터 수신한 생체정보 조각들과 비교 인증하도록 할 수도 있다.

본 발명의 다른 실시예에 따르면, 이동통신단말기는 생체정보 조각을 가지고 있지 않다. 대신에, 사용자의 생체정보는 다수의 분산저장 장소에 소정의 방법으로 분할되어 저장되어 있고, 그 내역은 생체정보관리센터에서 관리된다. 생체정보입력장치를 통해 사용자의 생체정보를 입력받은 이동통신단말기는 입력받은 생체정보를 해당 사용자에 관한 정보와 함께 생체정보관리센터로 전송한다. 생체정보관리센터는 이동통신단말기로부터 수신한 생체정보를 상기 소정의 방법으로 분할한 다음에, 각각의 조각을 해당 사용자에 대한 대응되는 생체정보 조각이 저장되어 있는 저장장소로 전송한다.

각 저장장소에서는 수신한 생체정보 조각과 저장되어 있는 생체정보 조각을 비교한 다음에 그 결과를 생체정보관리센터로 전송한다. 생체정보관리센터는 각 저장장소에서의 비교 결과가 모두 정당한 사용자임을 나타내는 경우에 해당 사용자를정당한 사용자로 인증한다. 각 저장장소에서는 인증에 사용된 생체정보 조각과 인증결과, 인증일시 등의 정보를 저장함으로써 인증에 대한 증거를 남길 수도 있다.

또한, 생체정보의 비교를 각 저장장소에서 하지 않고, 분할 저장된 사용자의 생체정보 조각들을 생체정보관리센터로 모은 다음에 생체정보관리센터에서 일괄적으로 인증하도록 하는 것도 가능하다.

이하, 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명한다.

도 1의 (a)에서 이동통신단말기(100)에는 사용자의 생체정보를 분할한 일부 정보가 저장되어 있다. 생체정보로는 지문, 홍채, 정맥 등 사람의 신체에서 개개인을 고유하게 구분할 수 있는 정보라면 어떤 것이든지 사용될 수 있다. 또한, 생체정보의 분할 방법으로는 각 생체정보의 특성에 따라 다양한 방법이 사용될 수 있다. 예를 들어 지문의 경우에는, 지문 이미지를 공간적으로 분할한 다음에 각각의 분할된 이미지에 대해서 지문의 특징정보를 추출하는 방법, 전체 지문 이미지에 대해서 추출된 지문의 특징 정보를 특징 정보별로 분할하는 방법, 추출된 지문정보 비트(bit)들을 일정한 규칙에 의해 분할하는 방법 등 다양한 방법이 사용될 수 있다.

도 2에 본 발명에 사용되는 이동통신단말기(100)의 내부 구성이 도시되어 있다. 본 발명의 이동통신단말기(100)는 일반적인 이동통신단말기와 마찬가지로 기지국과의 무선통신을 위한 무선회로부(120)와, 무선회로부(120)로부터의 디지털 신호로부터 제어신호와 오디오 신호를 분리하고, 제어신호와 오디오 신호를 무선회로부를 통해 송신할 수 있는 형태로 변환하는 기저대역부(130)와, 사용자의 오디오 통화 신호를 처리하기 위한 오디오 회로부(140)와, 사용자의 명령을 입력받기 위한 키입력부(170)와, 이동통신단말기(100)의 상태와 각종 정보를 표시하기 위한 표시부(180)와, 이동통신단말기의 각종 동작을 제어하기 위한 제어부(110)와, 제어부(110)의 동작에 필요한 각종 정보를 저장하기 위한 메모리(150)를 구비하고 있다.

또한, 본 발명의 이동통신단말기(100)는 사용자의 생체정보를 입력받기 위한 생체정보 입력부(190)를 더 포함한다. 사용되는 생체정보가 지문인 경우에는 생체정보 입력부(190)는 지문인식센서가 되며, 생체정보가 홍채인 경우에는 홍채센서가 될 것이다. 메모리(150)에는 사용자의 생체정보를 소정의 방법에 따라 다수개의 조각으로 분할한 일부 조각이 저장되어 있다. 제어부(100)는 생체정보 입력부(190)를 통해 입력받은 생체정보를 위와 동일한 방법에 따라 다수개의 조각으로 분할하여 메모리(150)에 저장된 일부 조각에 대응되는 조각과 비교한다. 양 생체정보가 일치하는 경우에 제어부(110)는 분할된 생체정보 조각 중에서 상기 일부 조각을 제외한 나머지 생체정보 조각을 사용자에 관한 정보와 함께 전송한다.

이동통신단말기(100)는 일반적인 무선회로부 이외에도 보조통신부(160)를 더 구비할 수 있다. 보조통신부(160)로는 블루투스(Blue Tooth), 적외선 통신 등 다양한 통신방법이 사용될 수 있다.

다음으로, 도 3을 참조하여 본 발명에 따른 인증방법을 수행할 때의 이동통신단말기(100)에서의 동작에 대해서 설명한다.

생체정보를 사용한 인증이 필요한 경우에, 사용자는 자신의 생체정보를 이동통신단말기(100)에 입력한다(S310). 제어부(110)는 생체정보입력부(190)를 통해 입력된 생체정보를 소정의 방법에 따라 분할한다(S320). 그리고, 제어부(110)는 분할된 생체정보의 일부가 이동통신단말기(100)에 저장되어 있는 분할 생체정보와 일치하는지를 확인한다(S330). 이동통신단말기(100)에 저장되어 있는 분할 생체정보와 입력된 생체정보의 분할된 조각이 일치하지 않는 경우에는 이동통신단말기(100)는 에러메시지를 출력하고(S350), 양자가 일치하는 경우에는 이동통신단말기(100)는 사용자의 ID나 이름, 주민등록번호, 계좌번호 등과 같이 이동통신단말기(100)의 사용자를 구분할 수 있는 사용자 정보와, 분할된 나머지 생체정보를 전송한다. 생체정보의 전송은 무선회로부(120)를 통해 이루어질 수도 있고, 보조통신부(160)를 통해 이루어질 수도 있다.

다음으로 도 1의 (b)를 참조하여 인증을 위한 생체정보가 네트워크에 연결되어 있는 다수의 데이터베이스에 분할되어 저장되어 있는 실시예에 대해서 설명한다.

이 실시예에서 이동통신단말기(100)에는 분할된 생체정보의 일부가 저장되어 있지 않다. 대신, 분할된 생체정보의 각 조각이 다수의 데이터베이스(500a,..,500m)에 분산되어 저장되어 있다.

생체정보 관리센터(300)는각 사용자들의 분할된 생체정보의 어느 부분이 어느 데이터베이스에 저장되어 있는지를 관리한다. 이러한 정보는 생체정보 관리센터(300)에서 테이블 형태로 관리될 수 있다.

도 4에는 사용자의 생체정보가 2 조각으로 분할되어 저장되는 경우의 생체정보 관리센터(300)의 관리 테이블의 예가 도시되어 있다. 즉, 각 사용자별로 각 분할정보가 어느 데이터베이스 서버에 저장되어 있는지가 저장된다. 특정 사용자의 생체정보가 필요하면 생체정보 관리센터(300)는 테이블에서 해당 사용자의 생체정보가 저장되어 있는 서버를 읽어오고, 해당 서버에 해당 사용자의 생체정보를 요청하게 된다. 또는, 생체정보 관리센터(300)의 테이블에 사용자의 생체정보가 저장되어 있는 구체적인 주소가 저장될 수도 있다.

이와 같이 사용자의 생체정보가 다수의 데이터베이스에 분할되어 저장되어 있는 경우에, 사용자가 이동통신단말기(100)를 사용하여 컨텐츠 프로바이더(CP1,..,CPn)로부터 컨텐츠를 이용하고자 할 때의 인증예에 대해서 설명한다.

먼저, 인증이 필요한 경우에 사용자는 이동통신단말기(100)에 자신의 생체정보를 입력하게 된다. 그러면, 이동통신단말기(100)는 기지국(200)을 거쳐서 이동통신망을 통해 생체정보관리센터(300)로 생체정보와 사용자 정보를 송신한다.

생체정보관리센터(100)는 생체정보를 분할하여 저장할 때와 동일한 방법으로 수신한 생체정보를 분할한다. 그리고, 해당 사용자에 관한 생체정보 조각이 어느 데이터베이스에 저장되어 있는지를 테이블에서 읽어와서 분할된 생체정보의 대응되는 조각을 해당 데이터베이스로 전송한다.

그러면, 생체정보분할저장 데이터베이스(500a,..,500m)에서 수신한 생체정보 조각과 저장되어 있는 생체정보 조각을 비교하고, 그 결과를 생체정보관리센터(300)로 전송한다. 생체정보관리센터(300)는 각 생체정보분할저장 데이터베이스(500a,..,500m)로부터 수신한 결과가 모두 일치하는 것인 경우에 해당 사용자를 승인하게 된다.

한편, 이상의 설명에서는 생체정보 관리센터가 이동통신망에 연결되어 있는 경우에 대해서 설명하였지만, 생체정보 관리센터는 별도의 전용망이나 인터넷 등에 연결되어 있을 수도 있다. 도 5는 이러한 경우의 한가지 예를 보여주고 있다.

도 5에서 이동통신단말기(100)는 전자화폐 수단으로 사용되고 있다. 이동통신단말기(100)는 물품의 구매시에 상점, 호텔 등과 같이 구매가 이루어지는 지점에 설치된 전자화폐단말기(250)와 보조통신부(160)를 통해 통신한다. 전자화폐단말기(250)는 별도의 전용망이나 또는 인터넷 등에 연결되어 있다.

사용자가 이동통신단말기(100)를 사용하여 전자화폐를 사용하기 위해서는 인증이 필요하며, 사용자의 인증을 위해 사용자는 자신의 생체정보를 이동통신단말기(100)에 입력하게 된다.

도 5의 (a)는 사용자의 생체정보가 이동통신단말기(100) 및 생체정보 관리센터(300)에 분할되어 저장되어 있는 경우를 보여주며, 도 5의 (b)는 사용자의 생체정보가 다수의 데이터베이스(500a,..,500m)에 분할되어 저장되어 있는 경우를 보여준다. 즉, 도 5의 (a)와 (b)는 각각 도 1의 (a)와 (b)에 대응되며, 인증시의 절차는 생체정보의 전송이 이동통신망을 통해 이루어지는지 아니면 보조통신부를 통해 이루어지는지의 차이만 있을 뿐, 절차는 도 1의 (a)와 (b)에서와 동일하므로 상세한 설명은 생략한다.

이와 같이 생체정보 관리센터(300)에서 분할 저장된 생체정보를 이용하여 인증이 이루어지면, 생체정보 관리센터(300)는 그 결과를 전자화폐 서버(450)에 전송한다. 그러면, 전자화폐 서버(450)는 그 결과에 따라서 사용자의 전자화폐 사용을 승인하게 된다.

이상, 본 발명을 몇가지 실시예를 들어 설명하였지만, 본 발명은 특정 실시예에 한정되는 것은 아니며, 본 발명이 속하는 기술분야에서 통상의 지식을 지닌 자라면 본 발명의 사상에서 벗어나지 않으면서 다양한 변형과 수정이 가능함을 이해할 것이다.

본 발명에 따르면 사용자의 생체정보가 다수의 장소에 분할되어 저장되므로, 해킹이나 도난 등에 따른 도용의 우려가 적다고 하는 효과가 있다.

Claims

기지국과의 무선통신을 위한 무선회로부와,

무선회로부로부터의 디지털 신호로부터 제어신호와 오디오 신호를 분리하고, 제어신호와 오디오 신호를 무선회로부를 통해 송신할 수 있는 형태로 변환하는 기저대역부와,

사용자의 오디오 통화 신호를 처리하기 위한 오디오 회로부와,

사용자의 명령을 입력받기 위한 키입력부와,

이동통신단말기의 상태와 각종 정보를 표시하기 위한 표시부와,

이동통신단말기의 각종 동작을 제어하기 위한 제어부와,

상기 제어부의 동작에 필요한 각종 정보를 저장하기 위한 메모리를 구비하는 이동통신단말기에 있어서,

상기 이동통신단말기는 사용자의 생체정보를 입력받기 위한 생체정보 입력부를 더 포함하며,

상기 메모리는 사용자의 생체정보를 소정의 방법에 따라 다수개의 조각으로 분할한 일부 조각을 저장하고 있으며,

상기 제어부는 상기 생체정보 입력부를 통해 입력받은 생체정보를 상기 소정의 방법에 따라 다수개의 조각으로 분할하여 상기 메모리에 저장된 일부 조각에 대응되는 조각과 비교하고, 양 생체정보가 일치하는 경우에 상기 분할된 생체정보 조각 중에서 상기 일부 조각을 제외한 나머지 생체정보 조각을 사용자에 관한 정보와함께 전송하는 것을 특징으로 하는 이동통신단말기.
제1항에 있어서,

상기 제어부는 상기 나머지 생체정보 조각을 상기 무선회로부를 통해 전송하는 것을 특징으로 하는 이동통신단말기.
제1항에 있어서,

상기 이동통신단말기는 근거리 무선통신을 위한 보조통신부를 더 포함하고 있으며,

상기 제어부는 상기 나머지 생체정보 조각을 상기 보조통신부를 통해 전송하는 것을 특징으로 하는 이동통신단말기.
사용자들의 생체정보를 소정의 방법에 따라 다수의 조각으로 분할한 생체정보의 각 조각을 저장하고 있는 다수의 생체정보분할저장 데이터베이스와, 각 사용자의 생체정보 조각이 저장되어 있는 장소에 관한 정보를 저장하고 있는 생체정보 관리센터를 이용한 인증방법에 있어서,

생체정보관리센터가 이동통신망을 통하여 이동통신단말기로부터 생체정보와 사용자 정보를 수신하는 단계와,

생체정보관리센터가 상기 소정의 방법과 동일한 방법으로 수신한 생체정보를 다수의 조각으로 분할하는 단계와,

생체정보관리센터가 해당 사용자의 분할된 생체정보가 저장되어 있는 각 생체정보분할저장 데이터베이스로 대응되는 조각을 전송하는 단계와,

각 생체정보분할저장 데이터베이스에서 수신한 생체정보 조각과 저장되어 있는 생체정보 조각을 비교하는 단계와,

각 생체정보분할저장 데이터베이스에서 비교결과를 생체정보관리센터로 전송하는 단계와,

생체정보관리센터에서 각 생체정보분할저장 데이터베이스로부터 수신한 결과가 모두 일치하는 것인 경우에 해당 사용자를 승인하는 단계

를 구비하는 인증방법.
제4항에 있어서,

상기 각 생체정보분할저장 데이터베이스는 비교후에 수신한 생체정보 조각과 비교결과 데이터를 저장하는 단계를 더 포함하는 것을 특징으로 하는 인증방법.