KR20090132818A - Double security system using usb token finger print - Google Patents
Double security system using usb token finger print Download PDFInfo
- Publication number
- KR20090132818A KR20090132818A KR1020080058993A KR20080058993A KR20090132818A KR 20090132818 A KR20090132818 A KR 20090132818A KR 1020080058993 A KR1020080058993 A KR 1020080058993A KR 20080058993 A KR20080058993 A KR 20080058993A KR 20090132818 A KR20090132818 A KR 20090132818A
- Authority
- KR
- South Korea
- Prior art keywords
- fingerprint
- data
- usb token
- usb
- memory
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
- G06F21/78—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer to assure secure storage of data
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Image Input (AREA)
Abstract
Description
본 발명은 USB 토큰과 지문을 이용한 이중 보안 시스템에 관한 것으로, 보다 상세하게는 USB 토큰을 이용한 보안과 지문 인식을 통한 보안으로 이중 처리함으로써 보안성을 높여 주는 USB 토큰과 지문을 이용한 이중 보안 시스템에 관한 것이다.The present invention relates to a dual security system using a USB token and a fingerprint, and more particularly, to a dual security system using a USB token and a fingerprint to increase security by dual processing with security using a USB token and security through fingerprint recognition. It is about.
일반적으로, 전자 상거래, 인터넷 뱅킹 등의 활성화로 인하여 거래의 안전을 위해 사용자 신분을 확인하기 위해 입력된 전자 서명 등의 용도로 인증서 등을 많이 사용하고 있다.In general, due to the activation of electronic commerce, Internet banking, etc., a lot of certificates are used for the purpose of inputting an electronic signature to verify user identity for the security of transactions.
이때, 상기 인증서와 개인 정보 등과 같이 보안을 필요로 하는 정보는 스마트카드(smart card) 내에 있는 메모리에 수록된다.At this time, information requiring security, such as the certificate and personal information, is stored in a memory in a smart card.
상기 스마트카드에 수록된 인증서 등의 보안 정보를 이용하기 위해서는 RF-카드 수신장치 또는 PC 등의 USB 포트에 사용자가 USB 토큰을 접속하여 메모리 내 의 보안 정보를 전송하고, 인증 처리 과정을 거친다.In order to use security information such as a certificate contained in the smart card, a user connects a USB token to a USB port such as an RF card receiver or a PC, transmits security information in a memory, and undergoes an authentication process.
그러나, 상기 인증 처리 과정에서 필요한 암호 키를 입력해야 하는데, 상기 암호 키가 길거나 잊으면 다음 작업 즉, 예금 인출이나 입금 또는 신용카드의 결제 등을 진행할 수 없다.However, in the authentication process, a necessary encryption key must be input. If the encryption key is long or forgotten, the next operation, that is, the withdrawal or deposit of a credit card or payment of a credit card cannot be performed.
또한, 상기 스마트 카드는 카드를 잃어버린 경우에도 습득자가 암호 키를 알고 있다면 금융 사고와 같은 위험한 상태가 발생할 수 있는 문제점이 있다.In addition, the smart card has a problem that a dangerous state such as a financial accident may occur if the learner knows the encryption key even when the card is lost.
아울러, 불온한 의도를 가진 사람에게 위협되는 상태에서 스마트 카드를 이용하여 예금을 인출하는 경우에는 사용자는 자신의 보호를 위해 어쩔 수 없이 예금을 인출할 수밖에 없는 문제점을 안고 있다.In addition, in the case of withdrawing a deposit using a smart card in a state threatened by a person with unwary intention, the user has a problem inevitably withdraw the deposit for his protection.
본 발명의 목적은 상기와 같은 종래 기술의 문제점을 해소하기 위한 것으로, USB 보안 토큰과 지문 데이터를 이용하여 2중 보안 처리함으로써 보안 사고를 미연에 방지할 수 있는 USB 토큰과 지문을 이용한 이중 보안 시스템을 제공하는데 있다.An object of the present invention is to solve the problems of the prior art as described above, a dual security system using a USB security token and fingerprint data double security system using a USB token and fingerprint that can prevent a security incident in advance. To provide.
본 발명은 상기한 목적을 달성하기 위해, 지문 데이터를 포함한 데이터가 저장되는 메모리, 상기 메모리에 저장된 지문 데이터를 암호화 또는 복호화하는 제 1 암복호 처리기, 상기 메모리에 저장된 데이터의 무선 송수신을 위한 제 1RF 디바이스, 및 상기 메모리를 USB 포트에 연결시켜 주는 USB 디바이스를 포함하는 USB 토큰과; 지문입력을 받기 위한 지문센서, 상기 지문센서로 입력받은 지문데이터를 처리하여 인식하는 지문처리기, 상기 USB 토큰과 송수신되는 암복호화된 데이터의 암복호화를 위한 제 2암복호 처리기, 상기 USB 토큰의 상기 제 1RF 디바이스와 송수신하는 제 2RF 디바이스, 및 다른 장치와의 연결을 위한 네트워크를 포함하는 단말기를 포함하는 것을 특징으로 한다.The present invention provides a memory for storing data including fingerprint data, a first encryption / decryption processor for encrypting or decrypting fingerprint data stored in the memory, and a first RF for wireless transmission and reception of data stored in the memory. A USB token comprising a device, and a USB device connecting the memory to a USB port; A fingerprint sensor for receiving a fingerprint input, a fingerprint processor for processing and recognizing fingerprint data received by the fingerprint sensor, a second decryption processor for encrypting and decrypting encrypted data transmitted and received with the USB token, and the USB token. And a terminal including a second RF device for transmitting and receiving with the first RF device, and a network for connection with another device.
상기 USB 토큰의 메모리에 저장되는 상기 지문 데이터는 별도의 지문 센서를 통해 획득하여 컴퓨터의 USB 포트를 통해 저장되는 것을 특징으로 한다.The fingerprint data stored in the memory of the USB token is obtained through a separate fingerprint sensor and is stored through the USB port of the computer.
상기 메모리는 상기 지문 데이터가 수록되는 영역, 공인 인증서가 저장되는 영역, 상기 제 1암복호 처리기에 의해 암복호화되어 보안되는 보안 영역을 포함하는 것을 특징으로 한다.The memory may include an area in which the fingerprint data is stored, an area in which an authorized certificate is stored, and a secure area that is decrypted and secured by the first decryption processor.
상기 단말기는 상기 네트워크를 통해 연결되는 다른 데이터 처리 수단을 더 포함하며, 상기 단말기로부터 전달되는 상기 USB 토큰으로부터 입력된 지문 데이터와 상기 지문 센서를 통해 입력된 지문 데이터의 일치 여부에 따라 미리 설정된 처리 과정을 수행하는 것을 특징으로 한다.The terminal further includes other data processing means connected through the network, the predetermined process according to whether the fingerprint data input from the USB token transmitted from the terminal and the fingerprint data input through the fingerprint sensor match. It characterized in that to perform.
상기 단말기에는 상기 지문 센서를 통해 적어도 2개의 지문 데이터를 입력받고, 한 개는 정상 상태에서 사용하는 정상 지문으로 이용하고, 너머지는 비정상 상태임을 알리기 위한 비정상 지문으로 사용하는 것을 특징으로 한다.The terminal receives at least two fingerprint data through the fingerprint sensor, one is used as a normal fingerprint used in the normal state, and the other is used as an abnormal fingerprint to inform that the abnormal state.
본 발명은 USB 메모리 기능을 하는 USB 토큰에 지문 데이터를 입력하고, 지문 인식을 필요로 하는 단말기에 지문 센서를 설치하여 지문 데이터를 입력받음으로써, 2중의 지문 데이터 활용을 통해 보안성을 높여 주는 효과를 제공한다.According to the present invention, by inputting fingerprint data into a USB token functioning as a USB memory and receiving a fingerprint data by installing a fingerprint sensor in a terminal requiring fingerprint recognition, the effect of enhancing security through the use of double fingerprint data is provided. To provide.
그리고, 본 발명은 정상 상태에 사용하는 지문과 비정상 상태에서 사용하는 지문을 분리하여 사용하기 때문에 비정상 상태에서 사용하는 지문을 통해 위험도를 최소화할 수 있는 효과를 제공한다.The present invention provides an effect of minimizing the risk through the fingerprint used in the abnormal state because the fingerprint used in the normal state and the fingerprint used in the abnormal state are used separately.
본 발명에 따른 USB 토큰과 지문을 이용한 이중 보안 시스템은 도 1에 나타낸 바와 같이, USB 토큰(10)과 상기 USB 토큰(10)에 대응하는 단말기(20)와, 그리고 상기 단말기(20)와 네트워크로 연결되어 상기 단말기(20)를 관리하기 위한 서버(35)로 구성된다.As shown in FIG. 1, the dual security system using the USB token and the fingerprint according to the present invention includes a
상기 USB 토큰(10)은 지문 데이터를 포함한 데이터 즉, 지문 데이터와 공인인증서와 일반데이터와 보안 데이터 및 기타 데이터 등이 저장되는 메모리(18)와, 상기 메모리(18)에 저장된 지문 데이터를 암호화 또는 복호화하는 제 1암복호 처리기(16), 상기 메모리(18)에 저장된 데이터의 무선 송수신을 위한 제 1RF 디바이스(14), 및 상기 메모리(18)를 컴퓨터(30)의 USB 포트에 연결시켜 주는 USB 디바이스(12)로 구성된다.The
상기 USB 토큰(10)의 상기 메모리(18)에 저장되는 상기 지문 데이터는 상기 컴퓨터(30)에 연결된 별도의 지문 센서를 통해 획득하여 상기 컴퓨터(30)의 USB 포트를 통해 저장하여 사용한다.The fingerprint data stored in the
상기 단말기(20)는 사용자의 지문입력을 받기 위한 지문센서(26), 상기 지문센서(26)로 입력받은 지문데이터를 처리하여 인식하는 지문처리기(24), 상기 USB 토큰(10)과 송수신되는 암복호화된 데이터의 암복호화를 위한 제 2암복호 처리기(22), 상기 USB 토큰(10)의 상기 제 1RF 디바이스(14)와 송수신하는 제 2RF 디바이스(21), 및 상기 서버(35)와의 연결을 위한 네트워크 어댑터(28)로 이루어진다.The
상기 서버(35)는 상기 단말기로부터 전달되는 상기 USB 토큰(10)으로부터 입력된 지문 데이터와 상기 지문 센서(26)를 통해 입력된 지문 데이터의 일치 여부에 따라 상기 단말기(20)로부터 전달되는 비상 여부를 판단하여 보안 사고라고 판단되면 미리 설정된 처리 과정 즉, 경보 발생, 경찰서 통보 등의 절차 등을 수행한다.The
한편, 사용자는 상기 지문센서(26)를 통해 상기 USB 토큰(10)에 저장된 지문 데이터와 동일한 지문을 정상 지문 즉, 위험 상황이 아닌 정상 상황에서 인증용으로 사용하기 위한 지문용으로 한 개를 입력하고, 비정상 상태에서 다른 사람 모르게 비정상 상태라고 알리기 위해 상기 정상 지문과 다른 다른 하나의 지문을 선정하여 추가로 하나를 더 입력한다.On the other hand, the user inputs the same fingerprint data stored in the
이와 같이 상기 지문 센서(26)를 통해 입력된 2개의 지문 데이터는 정상 지문과 비정상 지문으로 구분되어 입력되기 때문에 사용자의 선택 입력에 따라 적절한 대응을 할 수 있는 것이다.As such, the two fingerprint data input through the
도 1은 본 발명에 따른 USB 토큰과 지문을 이용한 이중 보안 시스템을 설명하기 위한 블록도.1 is a block diagram illustrating a dual security system using a USB token and fingerprint in accordance with the present invention.
Claims (5)
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020080058993A KR20090132818A (en) | 2008-06-23 | 2008-06-23 | Double security system using usb token finger print |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020080058993A KR20090132818A (en) | 2008-06-23 | 2008-06-23 | Double security system using usb token finger print |
Publications (1)
Publication Number | Publication Date |
---|---|
KR20090132818A true KR20090132818A (en) | 2009-12-31 |
Family
ID=41691753
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020080058993A KR20090132818A (en) | 2008-06-23 | 2008-06-23 | Double security system using usb token finger print |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR20090132818A (en) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101102913B1 (en) * | 2010-03-19 | 2012-01-10 | (주)데이타비전 | Wireless Security USB Storage With Fingerprint Authorization |
CN107403573A (en) * | 2017-07-20 | 2017-11-28 | 湖北工业大学 | A kind of USB experimental systems and method based on STM32F7 |
KR20200053248A (en) * | 2018-11-08 | 2020-05-18 | 박성진 | Presenter apparatus with function of hand gesture recognition |
-
2008
- 2008-06-23 KR KR1020080058993A patent/KR20090132818A/en not_active Application Discontinuation
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR101102913B1 (en) * | 2010-03-19 | 2012-01-10 | (주)데이타비전 | Wireless Security USB Storage With Fingerprint Authorization |
CN107403573A (en) * | 2017-07-20 | 2017-11-28 | 湖北工业大学 | A kind of USB experimental systems and method based on STM32F7 |
CN107403573B (en) * | 2017-07-20 | 2018-12-14 | 湖北工业大学 | A kind of USB experimental system and method based on STM32F7 |
KR20200053248A (en) * | 2018-11-08 | 2020-05-18 | 박성진 | Presenter apparatus with function of hand gesture recognition |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11664997B2 (en) | Authentication in ubiquitous environment | |
EP3257194B1 (en) | Systems and methods for securely managing biometric data | |
CN105590199B (en) | Payment method and payment system based on dynamic two-dimensional code | |
AU2018214800B2 (en) | Methods and systems for securely storing sensitive data on smart cards | |
US8251286B2 (en) | System and method for conducting secure PIN debit transactions | |
CN102945526A (en) | Device and method for improving online payment security of mobile equipment | |
WO2013123453A1 (en) | Data storage devices, systems, and methods | |
CN106100854A (en) | The reverse authentication method of terminal unit based on authority's main body and system | |
KR101467242B1 (en) | Digital system for pair user authentication, authentication system, and providing method thereof | |
KR101498120B1 (en) | Digital certificate system for cloud-computing environment and method thereof | |
JP2005148982A (en) | Method for authenticating user, user information acquisition device, authentication server device, program for user information acquisition device, and program for authentication server device | |
KR20090132818A (en) | Double security system using usb token finger print | |
KR102122555B1 (en) | System and Method for Identification Based on Finanace Card Possessed by User | |
KR101480034B1 (en) | Method for providing financial service using qr security code | |
EP3320664B1 (en) | Method of authenticating communication of an authentication device and at least one authentication server using local factor | |
CN202033843U (en) | Bank card transaction privilege management system and terminal | |
CN101933287B (en) | The encrypting and authenticating apparatus and method of the disposable one time key of antagonism wooden horse formula | |
JP2010286936A (en) | Semiconductor element, authentication device, and authentication system | |
WO2014003684A1 (en) | Terminal and method of authentication | |
KR20160084787A (en) | Method for authentication using user apparatus, digital system, and authentication system thereof | |
KR20140047058A (en) | Digital certificate system for cloud-computing environment and providing method thereof | |
TW201947454A (en) | Secure enrolment of biometric data | |
KR20160111190A (en) | Method for authentication using user apparatus, digital system, and authentication system thereof | |
KR20160099766A (en) | Secure payment method, digital system, and payment system thereof | |
KR20160099767A (en) | Secure payment method, digital system, and payment system thereof |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
E902 | Notification of reason for refusal | ||
E601 | Decision to refuse application |