WO2020071693A1 - 전자 장치, 서버 및 이를 이용한 서명 인증 방법 - Google Patents
전자 장치, 서버 및 이를 이용한 서명 인증 방법Info
- Publication number
- WO2020071693A1 WO2020071693A1 PCT/KR2019/012647 KR2019012647W WO2020071693A1 WO 2020071693 A1 WO2020071693 A1 WO 2020071693A1 KR 2019012647 W KR2019012647 W KR 2019012647W WO 2020071693 A1 WO2020071693 A1 WO 2020071693A1
- Authority
- WO
- WIPO (PCT)
- Prior art keywords
- signature
- stroke
- information
- server
- electronic device
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/33—User authentication using certificates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
- G06V10/00—Arrangements for image or video recognition or understanding
- G06V10/70—Arrangements for image or video recognition or understanding using pattern recognition or machine learning
- G06V10/74—Image or video pattern matching; Proximity measures in feature spaces
- G06V10/761—Proximity, similarity or dissimilarity measures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
- G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
- G06F3/03—Arrangements for converting the position or the displacement of a member into a coded form
- G06F3/041—Digitisers, e.g. for touch screens or touch pads, characterised by the transducing means
- G06F3/043—Digitisers, e.g. for touch screens or touch pads, characterised by the transducing means using propagating acoustic waves
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
- G06V30/00—Character recognition; Recognising digital ink; Document-oriented image-based pattern recognition
- G06V30/10—Character recognition
- G06V30/32—Digital ink
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
- G06V30/00—Character recognition; Recognising digital ink; Document-oriented image-based pattern recognition
- G06V30/10—Character recognition
- G06V30/32—Digital ink
- G06V30/333—Preprocessing; Feature extraction
- G06V30/347—Sampling; Contour coding; Stroke extraction
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06V—IMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
- G06V30/00—Character recognition; Recognising digital ink; Document-oriented image-based pattern recognition
- G06V30/10—Character recognition
- G06V30/32—Digital ink
- G06V30/36—Matching; Classification
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/40—Network security protocols
Definitions
- An electronic device for receiving a signature for authentication, a server, and a signature authentication method using the same.
- Signatures, biometric information, etc. are used as a method to confirm whether a user accessing a digital device is an authorized user.
- One aspect provides an electronic device, a server for receiving a signature for authentication of a user, and a signature authentication method using the same.
- an electronic device includes an input unit that receives a signature from a user; A communication unit communicating with the server; And a control unit for dividing the signature into at least one stroke, transmitting authentication information for the at least one stroke to the server, and controlling the communication unit to receive an authentication result of the signature from the server.
- the controller may classify the signature into at least one stroke based on signature information detected while the signature is being input.
- the signature information may include information about a sound wave signal or a pressure signal sensed while the signature is being input.
- control unit may distinguish at least one stroke included in the signature based on the waveform of the sound wave signal.
- control unit may control the communication unit to identify the authentication information based on the signature information of the section corresponding to the at least one stroke, and to transmit the identified authentication information to the server.
- the authentication information may include at least one of the number, sequence, length, size, speed, strength, interval, or number of inflection points of the signature stroke.
- the controller may determine a start point or an end point of the at least one stroke based on the intensity of the sound wave signal or the pressure signal, and divide the signature into at least one stroke based on the start point or the end point.
- the controller may determine a point at which the intensity of the sound wave signal or the pressure signal is greater than or equal to a predetermined first reference value as a starting point of the at least one stroke.
- control unit may determine a point at which the intensity of the sound wave signal or the pressure signal is not detected after the starting point as the end point of the at least one stroke.
- control unit may obtain information about the detected sound wave signal as the signature information.
- a server includes a server communication unit communicating with an electronic device; A server storage unit that stores the user's reference authentication information; And when the signature information is received from the electronic device, classifies the signature into at least one stroke based on the signature information, compares authentication information for the at least one stroke with the reference authentication information, and compares the result with the comparison result.
- a server control unit that controls the server communication unit to authenticate the signature on the basis and transmit the authentication result of the signature to the electronic device.
- a signature authentication method using an electronic device receives a signature from a user; Dividing the signature into at least one stroke; Compare authentication information for the at least one stroke with pre-stored reference authentication information; And authenticating the signature based on the comparison result.
- dividing the signature into at least one stroke may include dividing the signature into at least one stroke based on signature information detected while the signature is being input.
- the signature information may include information about a sound wave signal or a pressure signal sensed while the signature is being input.
- dividing the signature into at least one stroke may include distinguishing at least one stroke included in the signature based on the waveform of the sound wave signal.
- identifying the authentication information based on the signature information of the section corresponding to the at least one stroke may further include.
- the authentication information may include at least one of the number, order, length, size, speed, strength, interval, or number of inflection points of the signature stroke.
- dividing the signature into at least one stroke determines a starting point or an ending point of the at least one stroke based on the intensity of the sound wave signal or the pressure signal; And dividing the signature into at least one stroke based on the start point or the end point.
- determining the starting point or the ending point of the at least one stroke may include determining a point at which the intensity of the sound wave signal or the pressure signal is greater than or equal to a predetermined first reference value as the starting point of the at least one stroke.
- determining the start point or end point of the at least one stroke may include determining a point at which the intensity of the sound wave signal or the pressure signal is not detected after the start point as the end point of the at least one stroke.
- a server According to an electronic device, a server, and a signature authentication method using the same according to an aspect, since the information on the user's signature can be diversified, the accuracy of the signature authentication can be increased.
- FIG. 1 is a diagram illustrating a signature authentication system according to an embodiment.
- FIG. 2 is a control block diagram of an electronic device according to an embodiment.
- FIG. 3 is a control block diagram of a server according to an embodiment.
- FIG. 4 is a diagram illustrating an embodiment of receiving a user's signature according to an embodiment.
- FIG. 5 is a diagram for describing an operation in which an electronic device distinguishes a signature according to an embodiment.
- FIG. 6 is a diagram for describing an operation in which an electronic device distinguishes a signature according to an embodiment.
- FIG. 7 is a diagram for describing a process in which an electronic device identifies authentication information according to an embodiment.
- FIG. 8 is a flowchart of a signature authentication method according to an embodiment.
- FIG. 9 is a flowchart of a signature authentication method according to an embodiment.
- FIG. 10 is a flowchart of a signature authentication method according to an embodiment.
- the same reference numerals refer to the same components throughout the specification. This specification does not describe all elements of the embodiments, and overlaps between general contents or embodiments in the technical field to which the present invention pertains are omitted.
- the term 'unit, module, member, block' used in the specification may be implemented by software or hardware, and according to embodiments, a plurality of 'unit, module, member, block' may be implemented as one component, It is also possible that one 'part, module, member, block' includes a plurality of components.
- first and second are used to distinguish one component from other components, and the component is not limited by the above-mentioned terms.
- the identification code is used for convenience of explanation, and the identification code does not describe the order of each step, and each step can be executed differently from the specified order unless a specific order is clearly stated in the context. have.
- FIG. 1 is a diagram illustrating a signature authentication system according to an embodiment.
- the signature authentication system 1 may include an electronic device 100 and a server 200.
- the user can enter a signature to use online payment services, reservation services, administrative services, or offline safety checks, postal delivery, and payment verification services.
- the user may input a signature into the electronic device 100.
- Various information related to the signature input by the electronic device 100 may be transmitted to the server 200 and used for user authentication.
- the electronic device 100 may be implemented as a computer or a portable terminal capable of communicating with the server 200 through a network.
- the computer includes, for example, a laptop equipped with a web browser (WEB Browser), a desktop (desktop), a laptop (laptop), a tablet PC, a slate PC, and the like, and the portable terminal has, for example, portability and mobility.
- WEB Browser web browser
- the portable terminal has, for example, portability and mobility.
- PCS Personal Communication System
- GSM Global System for Mobile communications
- PDC Personal Digital Cellular
- PHS Personal Handyphone System
- PDA Personal Digital Assistant
- IMT International Mobile Telecommunication
- CDMA Code Division Multiple Access
- W-CDMA Wide-Code Division Multiple Access
- WiBro Wireless Broadband Internet
- FIG. 2 is a control block diagram of an electronic device according to an embodiment.
- the electronic device 100 may include an input unit 110, a sensing unit 140, a communication unit 120, and a control unit 130.
- the input unit 110 may receive a signature from a user.
- the input unit 110 may be embodied as a software device including a GUI (Graphical User Interface) such as a touch input means, that is, a touch pad.
- GUI Graphic User Interface
- the input unit 110 may be implemented as a touch screen (not shown).
- the touch screen (not shown) may include a touch panel receiving a user's touch and a display screen displaying a shortcut icon or displaying a result corresponding to the received touch.
- the touch panel may include various input methods such as a resistive method (resistive), a capacitive method, an ultrasonic (SAW) method, or an infrared (IR) method.
- resistive resistive
- SAW ultrasonic
- IR infrared
- buttons or switches, pedals, keyboards, mice, trackballs, various levers, handles, or sticks for user input It may include the same hardware device.
- the sensing unit 140 may detect signature information detected while receiving a signature from a user.
- the signature information refers to information sensed while the signature is being input, and may include information on a sound wave signal or a pressure signal detected while the signature is being input.
- the information about the sound wave signal may include wave information about the friction sound generated when the user inputs the signature through the input unit 110.
- the information on the pressure signal may include at least one of pressure intensity information applied to the input unit 110 and position information to which the pressure is applied to the user to input a signature.
- the sensing unit 140 may detect a sound wave signal or a pressure signal sensed while the signature is being input.
- the sound wave signal or the pressure signal sensed by the sensing unit 140 may be transmitted to the control unit 130 and used as a control basis.
- the sensing unit 140 may be implemented with a device such as a microphone, and the sensing unit 140 may be implemented with various sensors.
- the sensing unit 140 may be implemented as a sound wave sensor, an ultrasonic sensor, a pressure sensor, a touch sensor, and a vibration sensor. In addition to this, it may be implemented to further include an acceleration sensor, a gyro sensor, and the like.
- the communication unit 120 may communicate with the server 200 under the control of the control unit 130.
- the communication unit 120 may transmit various information related to the user's signature to the server 200 or receive it from the server 200.
- the communication unit 120 may transmit signature information or authentication information to the server 200.
- the authentication information is information identified by the control unit 200 to be described later, and means detailed information about the user's signature. This will be described later.
- the communication unit 120 may receive a result of the authentication of the signature from the server 200.
- the communication unit 120 may include one or more components that enable communication with an external device including the server 200, for example, at least one of a short range communication module, a wired communication module, and a wireless communication module. It may include.
- the short-range communication module transmits signals using a wireless communication network at a short distance, such as a Bluetooth module, an infrared communication module, a radio frequency identification (RFID) communication module, a wireless local access network (WLAN) communication module, an NFC communication module, and a Zigbee communication module. It may include various short-range communication modules to transmit and receive.
- a wireless communication network such as a Bluetooth module, an infrared communication module, a radio frequency identification (RFID) communication module, a wireless local access network (WLAN) communication module, an NFC communication module, and a Zigbee communication module. It may include various short-range communication modules to transmit and receive.
- the wired communication module includes various wires such as a controller area network (CAN) communication module, a local area network (LAN) module, a wide area network (WAN) module, or a value added network (VAN) module.
- various cable communication such as Universal Serial Bus (USB), High Definition Multimedia Interface (HDMI), Digital Visual Interface (DVI), recommended standard232 (RS-232), power line communication, or plain old telephone service (POTS) It can include modules.
- USB Universal Serial Bus
- HDMI High Definition Multimedia Interface
- DVI Digital Visual Interface
- RS-232 recommended standard232
- POTS plain old telephone service
- the wireless communication module includes Global System for Mobile Communication (GSM), Code Division Multiple Access (CDMA), Wideband Code Division Multiple Access (WCDMA), and universal mobile telecommunications system (UMTS). ), A wireless communication module supporting various wireless communication methods such as Time Division Multiple Access (TDMA), Long Term Evolution (LTE), and the like.
- GSM Global System for Mobile Communication
- CDMA Code Division Multiple Access
- WCDMA Wideband Code Division Multiple Access
- UMTS universal mobile telecommunications system
- TDMA Time Division Multiple Access
- LTE Long Term Evolution
- the wireless communication module may include a wireless communication interface including an antenna and a transmitter for transmitting signals related to various electronic devices 100 including signature information or authentication information.
- the wireless communication module may further include a signal conversion module that modulates the digital control signal output from the control unit 130 through the wireless communication interface into an analog type wireless signal under the control of the control unit.
- the wireless communication module may include a wireless communication interface including an antenna and a receiver for receiving a signal regarding the authentication result of the signature.
- the wireless communication module may further include a signal conversion module for demodulating the analog type wireless signal received through the wireless communication interface into a digital control signal.
- the controller 130 may overall control various components in the electronic device 100.
- the controller 130 may divide the user's signature into at least one stroke. Specifically, the controller 130 may acquire signature information sensed while the user's signature is input, and may divide the signature into at least one stroke based on the acquired signature information.
- the signature information may include information about a sound wave signal or a pressure signal detected while the signature is being input.
- the information about the sound wave signal may include information about the intensity of the sound wave over time.
- the information about the sound wave signal may include wave information about the friction sound generated when the user inputs the signature through the input unit 110.
- the information on the pressure signal may include pressure intensity information over time, and at least one of pressure intensity information applied to the input unit 110 and position information to which the pressure is applied to the user to input a signature. can do.
- the controller 130 may obtain signature information by receiving signature information from the detection unit 130 or by receiving signature information from an external sensor, and may utilize this as a control basis.
- the control unit 130 may classify the signature information into at least one section based on the waveform of the sound wave signal, and at least one stroke including each divided section of the signature By corresponding to, at least one stroke included in the signature can be distinguished.
- the controller 130 may identify authentication information for at least one stroke included in the signature.
- the authentication information means detailed information about the user's signature, and at least one of the number, order, length, size, speed, strength, interval of the stroke included in the signature, or the number of inflection points present in at least one stroke It may include.
- the length, size, speed, intensity, and spacing of the stroke may mean a relative value between at least one stroke. That is, it may mean a relative length, a relative size, a relative speed, a relative intensity, and a relative interval between at least one stroke.
- control unit 130 may identify authentication information based on signature information of a section corresponding to at least one stroke.
- the controller 130 may divide the signature information into sections corresponding to at least one stroke, and may identify authentication information for the stroke corresponding to the corresponding section based on the signature information of each section.
- control unit 130 may generate authentication information by identifying authentication information for each of the at least one stroke.
- the controller 130 may quantize the signature information, and may identify authentication information for at least one stroke included in the signature based on the quantized signature information.
- the controller 130 may quantize the signature information by a predetermined level value, and may set the level value differently according to the security level. That is, as the security level increases, the control unit 130 may quantize the signature information based on the higher level value.
- the controller 130 may encode such authentication information and use it as a control basis.
- the control unit 130 may include a signal conversion module such as an analog-digital converter (ADC).
- ADC analog-digital converter
- the controller 130 may control the communication unit 120 to transmit various information related to a signature, such as signature information or authentication information, to the server 200 and receive whether the signature is authenticated from the server 200.
- a signature such as signature information or authentication information
- the controller 130 may increase the accuracy of the signature authentication by identifying various encoded authentication information for the signature.
- the control unit 130 since the control unit 130 does not generate visual information on the signature received from the user, but generates encoded authentication information, security problems such as illegal copying can be prevented.
- control unit 130 using a memory (not shown) that stores data for an algorithm or an algorithm-reproducing program for controlling the operation of components in the electronic device 100, and the data stored in the memory. It may be implemented as a processor (not shown) to perform the operation. At this time, the memory and the processor may be implemented as separate chips, respectively. Alternatively, the memory and the processor may be implemented as a single chip.
- the storage unit may store information utilized as a control basis by the control unit 100 or various information related to a signature generated by the control unit 100.
- the storage unit may store the acquired signature information, or may store authentication information identified from the signature information. At this time, the storage unit (not shown) may store the signature information in the form of a sound source.
- the storage unit includes a non-volatile memory device such as a cache, read only memory (ROM), programmable ROM (PROM), erasable programmable ROM (EPROM), electrically erasable programmable ROM (EPMROM), and flash memory It may be implemented as at least one of a volatile memory device such as random access memory (RAM) or a storage medium such as a hard disk drive (HDD) or CD-ROM, but is not limited thereto.
- the storage unit may be a memory implemented in a separate chip from the processor described above with respect to the controller 130, or may be implemented in a single chip with the processor.
- FIG. 3 is a control block diagram of a server according to an embodiment.
- the server 200 may include a server communication unit 210, a server storage unit 230, and a server control unit 220.
- the server communication unit 210 may exchange various information related to the user's signature with the communication unit 120 of the electronic device 100.
- the server communication unit 210 may receive signature information or authentication information from the communication unit 120, and may transmit the authentication result of the signature to the communication unit 120.
- the signature information received by the server communication unit 210 from the communication unit 120 may be information related to a sound wave signal or a pressure signal detected while the signature is being input.
- the server communication unit 210 may receive a sound source of friction sound detected while the signature is input from the communication unit 120.
- the server communication unit 210 may include one or more components that enable communication with an external device such as the electronic device 100, for example, at least one of a short range communication module, a wired communication module, and a wireless communication module. It may include. Description of this is the same as described above.
- the server storage unit 230 may store reference authentication information that is a reference for authenticating a signature. At this time, the reference authentication information may mean authentication information for the authenticated signature. The server storage unit 230 may store reference authentication information for each user.
- server storage unit 230 may store various information necessary for authenticating the signature.
- the server storage unit 230 may be implemented as at least one of a non-volatile memory device or a storage medium, and a description thereof will be omitted since it has been described above.
- the server storage unit 230 may be a memory implemented in a separate chip from the processor described above in connection with the server control unit 220, or may be implemented in a single chip with the processor.
- the server control unit 220 may authenticate the signature based on the authentication information.
- the server control unit 220 may compare the authentication information with the pre-stored reference authentication information, and authenticate the signature based on the comparison result.
- the server control unit 220 may check whether the authentication information and the user's pre-stored reference authentication information match. To this end, the server control unit 220 may determine the similarity between the authentication information and the reference authentication information. If the determined similarity is greater than or equal to a predetermined reference value, the server control unit 220 may confirm that the authentication information and the previously stored reference authentication information match.
- the server control unit 220 may authenticate the signature and transmit the authentication result to the electronic device 100.
- the server control unit 220 may compare each of the authentication information and the pre-stored reference authentication information, and apply a weight to a comparison result for each authentication information. At this time, the server control unit 220 may apply different weights to each authentication information.
- the server control unit 220 may learn the authentication information by storing the authentication information, and check the variability of the authentication information based on the learned data.
- the server control unit 220 may set the weight for authentication information whose volatility is greater than or equal to a predetermined value to be lower than the weight for authentication information whose volatility is less than a predetermined value. Through this, the server control unit 220 may apply different weights to each authentication information so that the authentication information having relatively high volatility does not affect whether or not the signature is authenticated. Therefore, the accuracy of signature authentication can be increased.
- the authentication information used as a control basis for the server control unit 220 to authenticate the signature may be received from the electronic device 100 or may be generated by the server control unit 220 based on the signature information received from the electronic device 100. .
- the server control unit 220 may classify the user's signature into at least one stroke or identify authentication information for the signature in the same manner as the control unit 130 of the electronic device 100.
- the server control unit 220 may divide the user's signature into at least one stroke based on the signature information received from the electronic device 100.
- the signature information received from the electronic device 100 by the server controller 220 may include a sound source of a sound wave signal detected while the signature is being input.
- the signature information received from the electronic device 100 may be a sound source of friction sound sensed while the signature is being input.
- the present invention is not limited thereto, and may include information related to the pressure signal.
- the server control unit 220 may classify the signature information into at least one section based on the waveform of the sound wave signal, and each signature section includes at least one of the signatures. By corresponding to the stroke, at least one stroke included in the signature can be distinguished.
- the server control unit 220 may identify authentication information for at least one stroke included in the signature.
- the authentication information means detailed information about the user's signature, and at least one of the number, order, length, size, speed, strength, interval of the stroke included in the signature, or the number of inflection points present in at least one stroke It may include.
- the length, size, speed, intensity, and spacing of the stroke may mean a relative value between at least one stroke. That is, it may mean a relative length, a relative size, a relative speed, a relative intensity, and a relative interval between at least one stroke.
- the server control unit 220 may identify authentication information based on signature information of a section corresponding to at least one stroke.
- the control unit 220 may divide the signature information into sections corresponding to at least one stroke, and identify authentication information for the stroke corresponding to the corresponding section based on the signature information of each section.
- the server control unit 220 may generate authentication information by identifying authentication information for each of the at least one stroke.
- the server control unit 220 may quantize the signature information, and identify authentication information for at least one stroke included in the signature based on the quantized signature information.
- the server control unit 220 may quantize the signature information according to a predetermined level value, and may set the level value differently according to the security level. That is, as the security level increases, the server control unit 220 may quantize the signature information based on the higher level value.
- the server control unit 220 may encode such authentication information and use it as a control basis.
- the server control unit 220 may include a signal conversion module such as an analog-digital converter (ADC).
- ADC analog-digital converter
- the server controller 220 signs the signature based on the authentication information identified based on the signature information received from the electronic device 100 as well as the authentication information received from the electronic device 100. I can authenticate.
- the server control unit 220 authenticates the signature using various encoded authentication information for the signature, thereby improving the accuracy of the signature authentication.
- the server control unit 220 does not generate visual information on the signature received from the user, and authenticates the signature using the encoded authentication information, security problems such as illegal copying can be prevented.
- At least one component may be added or deleted in response to the performance of the components of the electronic device 100 and the server 200 shown in FIGS. 2 and 3.
- the mutual location of components may be changed in response to the performance or structure of the system.
- each component illustrated in FIGS. 2 and 3 means software and / or hardware components such as a field programmable gate array (FPGA) and an application specific integrated circuit (ASIC).
- FPGA field programmable gate array
- ASIC application specific integrated circuit
- FIG. 4 is a diagram illustrating an embodiment of receiving a user's signature according to an embodiment
- FIGS. 5 and 6 are diagrams for explaining an operation of the electronic device according to an embodiment to distinguish a signature
- FIG. 7 is a diagram for describing a process in which the electronic device identifies authentication information according to an embodiment.
- the server control unit 220 can make the signature division operation and the authentication information identification operation of the control unit 130 the same, the description of the control unit 130 will also be applied to the server control unit 220 as follows. You can.
- the electronic device 100 may receive a signature 11 from a user through the input unit 110.
- the user may enter the signature 11 into the electronic device 100 using the stylus pen 12.
- the user may input a signature 11 using a finger as well as an input tool such as the stylus pen 12, but is not limited thereto.
- friction may be generated on the surface of the stylus pen 12 or the finger and the input unit 110 in the input unit 110, and a sound wave signal such as a friction sound may be generated by the friction.
- a pressure signal or an electric signal may be generated by a user's signature input.
- signature information including information on a sound wave signal generated while the signature 11 is input may be transmitted to the controller 130.
- the signature information may include the intensity (x) of the sound wave signal over time, and the intensity (x) of the sound wave signal may be a quantized value for a predetermined time interval.
- the controller 130 may distinguish at least one stroke included in the signature 11 based on the waveform of the sound wave signal. At this time, the control unit 130 may identify the intensity of the sound wave signal, the amount of change in intensity over time, etc. from the waveform of the sound wave signal, and use this to distinguish at least one stroke included in the signature 11.
- the intensity of the sound wave detected while a stroke of the signature is input may gradually decrease as it progresses from the start point to the end point of the stroke.
- the controller 130 may distinguish at least one section (X1, X2, X3, X4) in which the waveform of the sound wave has an attenuation form.
- the controller 130 may classify the signature into at least one stroke by corresponding to each of the divided at least one section (X1, X2, X3, X4) to each of at least one stroke included in the signature.
- the controller 130 assigns the first section X1 having the attenuation-type waveform to the first stroke, the second section X2 to the second stroke, and the third section X3 to the third stroke.
- the fourth section (X4) can be respectively mapped to the fourth stroke, and the signature can be divided into a first stroke, a second stroke, a third stroke, and a fourth stroke.
- the controller 130 may determine a start point or an end point of at least one stroke based on the strength of the sound wave signal, and divide the signature into at least one stroke based on the start point and the end point.
- the controller 130 may identify a point at which the intensity of the sound wave signal is greater than or equal to a first predetermined reference value as a point at which the stylus pen 12 is grounded by the user to input a signature, that is, a starting point of the stroke.
- the controller 130 may check a point at which the amount of change in the intensity of the sound wave signal before or after a predetermined time interval is equal to or greater than a predetermined second reference value as the starting point of the stroke. That is, the controller 130 may determine a point at which the relative intensity of the sound wave signal is greater than or equal to a predetermined second reference value as the starting point of the stroke.
- the controller 130 may determine a point at which the intensity of the sound wave signal is not sensed as the end point of the stroke.
- the controller 130 may determine a point at which the intensity of the sound wave signal is not detected after the starting point for one stroke as the ending point of the corresponding stroke.
- control unit 130 may check a point at which the amount of change in the intensity of the sound wave signal about before and after a predetermined time interval is less than a predetermined third reference value as the end point of the stroke. That is, the controller 130 may determine a point at which the relative strength of the sound wave signal is less than a predetermined third reference value as the end point of the stroke.
- the controller 130 may divide the input signature into at least one stroke based on the determined start and end points of the stroke.
- the controller 130 may determine a section from the point identified as the starting point of the stroke to the point identified as the ending point of the stroke, among the information on the sound wave signal included in the signature information as a section corresponding to one stroke.
- the controller 130 may determine a point (t1, t3, t5) at which the intensity of the sound wave signal is equal to or greater than a predetermined first reference value as the starting point of each stroke.
- the control unit 130 may determine a point (t1.t3, t5) at which the amount of change in the intensity of the sound wave signal for a predetermined time interval is greater than or equal to a predetermined second reference value as the starting point of the stroke.
- the controller 130 may determine a point t2 at which the intensity of the sound wave signal is not detected after the first starting point t1 as an end point of a stroke corresponding to the X1 'section, and the sound wave signal after the second starting point t3 It is possible to determine the point t4 where the intensity of the signal is not detected as the end point of the stroke corresponding to the X2 'section, and the point t6 where the intensity of the sound wave signal is not detected after the third starting point t5 corresponds to the X3' section. It can be decided by the end point of the stroke
- sound waves may be detected even when a user does not input a signature.
- a signature such as swiping the input unit 110.
- the controller 130 may determine that a sound wave signal having a strength of the sound wave signal included in the corresponding section is less than a predetermined fourth reference value as noise (Y1 in FIG. 5) even if there is a section in which the waveform of the sound wave signal has an attenuation form. In this case, the controller 130 may determine a section in which the intensity of the sound wave signal is greater than or equal to a predetermined fourth reference value as an effective section (S in FIG. 5) that is estimated to be input by the user.
- control unit 130 can remove noise due to noise in the surrounding environment, the accuracy of signature authentication can be increased.
- the controller 130 may identify authentication information based on signature information of a section corresponding to at least one stroke. Specifically, the controller 130 may identify authentication information for the corresponding stroke based on the signature information included in the section corresponding to at least one stroke.
- the controller 130 authenticates the first stroke
- the information can be identified based on the signature information of the first section (X1)
- the authentication information for the second stroke can be identified based on the signature information of the second section (X2)
- the authentication for the third stroke can be identified based on the signature information of the third section (X3)
- the authentication information for the fourth stroke can be identified based on the signature information of the fourth section (X4).
- the authentication information may include at least one of the number, order, length, size, speed, strength, interval of at least one stroke included in the signature, or the number of inflection points included in at least one stroke.
- the length, size, speed, intensity, and spacing of the stroke may mean a relative value between at least one stroke. That is, it may mean a relative length, a relative size, a relative speed, a relative intensity, and a relative interval between at least one stroke.
- the control unit 130 may identify the number of strokes based on the number of divided sound wave signal sections, and may identify the order of the strokes based on the order of sound wave signal sections. In addition, the controller 130 may identify the length of the stroke based on the time of each sound wave signal section, that is, the time required from the start point to the end point of the stroke, and identify the size of the stroke based on the amplitude value of the sound wave signal can do. In addition, the controller 130 may identify the speed of the stroke based on the speed of the sound wave signal, and may also identify the strength of the stroke based on the wave height of the sound wave signal.
- control unit 130 may identify the interval of the stroke based on the interval of the sound wave signal section, and identify the number of inflection points included in the stroke based on the presence or absence of sound waves having an intensity greater than a predetermined fourth reference value You can.
- the inflection point refers to a point at which the stroke is bent or rotated
- the controller 130 can identify the number of sound waves having a strength of a predetermined ratio value based on the intensity of the sound waves at the starting point of the stroke as the number of inflection points. have.
- the controller 130 may determine a value of a predetermined ratio as a fourth reference value based on the intensity of sound waves at the starting point of the stroke.
- the controller 130 first, the first stroke (p1 to p8), the second stroke based on the signature information It can be divided into (p9 to p12), the third stroke (p13 to p16) and the fourth stroke (p17, p18).
- p1 to p18 mean RBI according to a predetermined time interval. That is, the farther the distance between the dots, the faster the stroke speed, and the closer the distance between the dots, the slower the stroke speed.
- the size of each dot may mean the strength of the sound wave signal or the pressure signal at the dot.
- the control unit 130 may identify the authentication information for the first stroke based on the sound wave signal of the first section X1 corresponding to the first stroke, and the first stroke based on the time of the first section X1.
- the length (L1) of can be identified.
- the control unit 130 may identify the length L2 of the second stroke based on the time of the second section X2, and the length L3 of the third stroke at the time of the third section X3. It can be identified based on the time, and the length L4 of the fourth stroke can be identified based on the time of the fourth section X4.
- the controller 130 determines the p4 point as the first stroke. It can be determined by the inflection point of.
- the controller 130 generates authentication information by identifying the relative value between strokes as well as the absolute value of the number of strokes, order, length, size, speed, strength, interval, or number of inflection points included in at least one stroke. You can.
- the controller 130 may divide the user's signature into at least one or more units and strokes, and generate authentication information for each of the divided units in more various ways.
- the signature authentication is performed based on the various authentication information, so that the controller 130 can more accurately detect a user's unique handwriting. Therefore, the accuracy of signature authentication and user convenience can be increased.
- security information can be enhanced because the visual information about the signature is not used.
- control unit 130 for dividing the signature into at least one stroke and identifying the authentication information for the signature has been described based on the signature information using information about the sound wave signal as an example.
- signature information is not limited to this, and the above-described operation of the controller 130 may be equally applied to signature information including information on a pressure signal sensed while the signature is being input.
- FIG. 8 is a flowchart of a signature authentication method according to an embodiment.
- the electronic device 100 may determine whether a user's signature has been received (601), and when a user's signature is received (YES in 601), may obtain signature information (602).
- the signature information refers to information sensed while the signature is being input, and may include information on a sound wave signal or a pressure signal detected while the signature is being input.
- the information on the sound wave signal may include wave information about the friction sound generated when a user inputs a signature through the electronic device 100.
- the information on the pressure signal may include at least one of pressure intensity information applied to the electronic device 100 and location information to which the pressure is applied to the user to input a signature.
- the electronic device 100 may acquire signature information by detecting signature information or receiving signature information from an external sensor.
- the electronic device 100 may divide the signature into at least one stroke (603). Specifically, the electronic device 100 may divide the signature into at least one stroke based on the acquired signature information.
- the electronic device 100 may classify the signature information into at least one section based on the waveform of the sound wave signal, and each section includes a signature By corresponding to at least one stroke, it is possible to distinguish at least one stroke included in the signature.
- the electronic device 100 may identify the intensity of the sound wave signal, the amount of change in intensity over time, etc. from the waveform of the sound wave signal, and use this to distinguish at least one stroke included in the signature 11.
- the electronic device 100 may determine a start point or an end point of at least one stroke based on the intensity of the sound wave signal, and divide the signature into at least one stroke based on the start point and the end point.
- the electronic device 100 may identify authentication information for the at least one stroke (604).
- the authentication information means detailed information about the user's signature, and at least one of the number, order, length, size, speed, strength, interval of the stroke included in the signature, or the number of inflection points present in at least one stroke It may include.
- the length, size, speed, intensity, and spacing of the stroke may mean a relative value between at least one stroke. That is, it may mean a relative length, a relative size, a relative speed, a relative intensity, and a relative interval between at least one stroke.
- the electronic device 100 may identify authentication information for the corresponding stroke based on the signature information included in the section corresponding to at least one stroke.
- the electronic device 100 may identify the number of strokes based on the number of divided sound wave signal sections, and may identify the order of the strokes based on the order of sound wave signal sections. In addition, the electronic device 100 may identify the length of the stroke based on the time of each sound wave signal section, that is, the time required from the start point to the end point of the stroke, and determine the size of the stroke based on the amplitude value of the sound wave signal. Can be identified. Also, the electronic device 100 may identify the speed of the stroke based on the traveling speed of the sound wave signal, and may also identify the strength of the stroke based on the wave height of the sound wave signal.
- the electronic device 100 may identify the interval of the stroke based on the interval of the sound wave signal section, and identify the number of inflection points included in the stroke based on the presence or absence of sound waves having an intensity greater than a predetermined fourth reference value can do.
- the inflection point refers to a point at which the stroke is bent or rotated
- the electronic device 100 identifies the number of sound waves having a strength of a predetermined ratio of values based on the intensity of the sound waves at the starting point of the stroke as the number of inflection points. You can.
- the electronic device 100 may determine a value of a predetermined ratio as the fourth reference value based on the intensity of the sound waves at the starting point of the stroke.
- the electronic device 100 may transmit the authentication information to the server 200 (605).
- the electronic device 100 may increase the accuracy of the signature authentication by identifying variously encoded authentication information for the signature.
- the electronic device 100 since the electronic device 100 does not generate visual information on the signature received from the user, and generates encoded authentication information, security problems such as illegal copying can be prevented.
- FIG. 9 is a flowchart of a signature authentication method according to an embodiment.
- the electronic device 100 may determine whether a user's signature has been received (701), and when a user's signature is received (YES in 601), obtain signature information It can be (702).
- the electronic device 100 may divide the signature into at least one stroke (703) and identify authentication information (704). After identifying the authentication information, the electronic device 100 may transmit the authentication information to the server 200 (705).
- steps 701 to 705 described above are the same as steps 601 to 605 of FIG. 8, detailed descriptions thereof will be omitted.
- the server 200 may compare the authentication information received from the electronic device 100 with the pre-stored reference authentication information (706), and authenticate the signature based on the comparison result (707).
- the server 200 may check whether the authentication information matches the user's pre-stored reference authentication information. To this end, the server 200 may determine the similarity between the received authentication information and the reference authentication information. When the determined similarity is greater than or equal to a predetermined reference value, the server 200 may confirm that the identified authentication information and the previously stored reference authentication information match.
- the server 200 can authenticate the signature and transmit the authentication result to the electronic device 100 (708).
- the server 200 authenticates the signature using various encoded authentication information for the signature, thereby improving the accuracy of the signature authentication.
- the server 200 since the server 200 does not generate visual information on the signature received from the user, and authenticates the signature using the encoded authentication information, security problems such as illegal copying can be prevented.
- FIG. 10 is a flowchart of a signature authentication method according to an embodiment.
- the electronic device 100 may determine whether a user's signature is received (801), and when a user's signature is received (YES in 801), the signature information may be sent to the server ( 200).
- the signature information transmitted by the electronic device 100 to the server 200 may include a sound source of a sound wave signal detected while the signature is being input.
- the signature information transmitted from the electronic device 100 to the server 200 may be a sound source of friction sound detected while the signature is being input.
- the present invention is not limited thereto, and may include information related to the pressure signal.
- the server 200 may divide the signature into at least one stroke (803).
- the server 200 may classify the signature information into at least one section based on the waveform of the sound wave signal, and at least each of the divided sections includes a signature. By matching one stroke, at least one stroke included in the signature can be distinguished.
- the server 200 may identify the intensity of the sound wave signal, the amount of change in intensity over time, etc. from the waveform of the sound wave signal, and use this to distinguish at least one stroke included in the signature.
- the server 200 may determine a start point or an end point of at least one stroke based on the strength of the sound wave signal, and divide the signature into at least one stroke based on the start point and the end point.
- the server 200 may identify authentication information for the at least one stroke (804).
- the authentication information means detailed information about the user's signature, and at least one of the number, order, length, size, speed, strength, interval of the stroke included in the signature, or the number of inflection points present in at least one stroke It may include.
- the length, size, speed, intensity, and spacing of the stroke may mean a relative value between at least one stroke. That is, it may mean a relative length, a relative size, a relative speed, a relative intensity, and a relative interval between at least one stroke.
- the server 200 may identify authentication information for a corresponding stroke based on signature information included in a section corresponding to at least one stroke.
- the server 200 may identify the number of strokes based on the number of separated sound wave signal sections, and may identify the order of the strokes based on the order of sound wave signal sections. In addition, the server 200 may identify the length of the stroke based on the time of each sound wave signal section, that is, the time required from the start point to the end point of the stroke, and identify the size of the stroke based on the amplitude value of the sound wave signal can do. In addition, the server 200 may identify the speed of the stroke based on the speed of progression of the sound wave signal, and may also identify the strength of the stroke based on the wave height of the sound wave signal. In addition, the server 200 may identify the interval of the stroke based on the interval of the sound wave signal section, and identify the number of inflection points included in the stroke based on the presence or absence of sound waves having an intensity greater than a predetermined fourth reference value You can.
- the inflection point refers to a point at which the stroke is bent or rotated
- the server 200 can identify the number of sound waves having a strength of a predetermined ratio of values based on the intensity of sound waves at the starting point of the stroke as the number of inflection points. have.
- the server 200 may determine a value of a predetermined ratio as a fourth reference value based on the intensity of sound waves at the starting point of the stroke.
- the server 200 may check whether the identified authentication information and the pre-stored reference authentication information match (805). To this end, the server 200 may determine the similarity between the received authentication information and the reference authentication information. When the determined similarity is greater than or equal to a predetermined reference value, the server 200 may confirm that the identified authentication information and the previously stored reference authentication information match.
- the server 200 can authenticate the signature (806) and transmit the authentication result of the signature to the electronic device 100 (809) ).
- the server 200 may check whether the signature is authenticated by the secondary means (807).
- the secondary means may mean means for authenticating the user except for the signature, and may include means for detecting a user's biological signal.
- the server 200 may update the pre-stored reference authentication information (808). Specifically, the server 200 may update the reference authentication information by changing the previously stored reference authentication information based on the identified authentication information and storing it.
- the signature can be authenticated using various authentication information, the accuracy of the signature authentication can be increased.
- the signature is authenticated using encoded authentication information rather than visual information, security problems such as illegal copying of the signature can be prevented. Therefore, the accuracy and security of signature authentication can be increased.
- the disclosed embodiments may be implemented in the form of a recording medium that stores instructions executable by a computer. Instructions may be stored in the form of program code, and when executed by a processor, may generate program modules to perform operations of the disclosed embodiments.
- the recording medium may be embodied as a computer-readable recording medium.
- the computer-readable recording medium includes all kinds of recording media storing instructions that can be read by a computer.
- a computer for example, there may be a read only memory (ROM), a random access memory (RAM), a magnetic tape, a magnetic disk, a flash memory, and an optical data storage device.
- ROM read only memory
- RAM random access memory
- magnetic tape a magnetic tape
- magnetic disk a magnetic disk
- flash memory a flash memory
- optical data storage device optical data storage device
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Vision & Pattern Recognition (AREA)
- Multimedia (AREA)
- General Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- Software Systems (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Acoustics & Sound (AREA)
- Human Computer Interaction (AREA)
- Databases & Information Systems (AREA)
- Evolutionary Computation (AREA)
- General Health & Medical Sciences (AREA)
- Artificial Intelligence (AREA)
- Health & Medical Sciences (AREA)
- Medical Informatics (AREA)
- Collating Specific Patterns (AREA)
- User Interface Of Digital Computer (AREA)
Abstract
개시된 발명의 일 실시예에 따른 전자 장치는 사용자로부터 서명을 입력 받는 입력부; 서버와 통신하는 통신부; 및 서명을 적어도 하나의 획으로 구분하고, 적어도 하나의 획에 대한 인증 정보를 서버로 전송하고 서버로부터 서명의 인증 결과를 수신하도록 통신부를 제어하는 제어부;를 포함한다.
Description
인증을 위한 서명을 수신하는 전자 장치, 서버 및 이를 이용한 서명 인증 방법에 관한 것이다.
디지털 기기에 접근하는 사용자가 권한 있는 사용자인지 확인하기 위한 방법으로 서명, 생체정보 등이 사용되고 있다.
그러나 생체정보 등을 이용하기 위하여는 별도 센서가 필요하고, 서명을 이용하는 것은 서명을 시각화한 이미지를 이용함에 따라서 불법복제 등의 보안의 우려가 있다.
일 측면은 사용자의 인증을 위한 서명을 수신하는 전자 장치, 서버 및 이를 이용한 서명 인증 방법을 제공한다.
상술한 기술적 과제를 달성하기 위한 기술적 수단으로서, 일 측면에 따른 전자 장치는, 사용자로부터 서명을 입력 받는 입력부; 서버와 통신하는 통신부; 및 상기 서명을 적어도 하나의 획으로 구분하고, 상기 적어도 하나의 획에 대한 인증 정보를 상기 서버로 전송하고 상기 서버로부터 상기 서명의 인증 결과를 수신하도록 상기 통신부를 제어하는 제어부;를 포함한다.
또한, 상기 제어부는, 상기 서명이 입력되는 동안 감지되는 서명 정보에 기초하여 상기 서명을 적어도 하나의 획으로 구분할 수 있다.
또한, 상기 서명 정보는 상기 서명이 입력되는 동안 감지되는 음파 신호 또는 압력 신호에 대한 정보를 포함할 수 있다.
또한, 상기 제어부는, 상기 음파 신호의 파형에 기초하여 상기 서명이 포함하는 적어도 하나의 획을 구분할 수 있다.
또한, 상기 제어부는, 상기 적어도 하나의 획에 대응하는 구간의 상기 서명 정보에 기초하여 상기 인증 정보를 식별하고, 상기 식별된 인증 정보를 상기 서버로 전송하도록 상기 통신부를 제어할 수 있다.
또한, 상기 인증 정보는 상기 서명의 획의 개수, 순서, 길이, 크기, 속도, 세기, 간격 또는 변곡점의 개수 중 적어도 하나를 포함 할 수 있다.
또한, 상기 제어부는, 상기 음파 신호 또는 상기 압력 신호의 세기에 기초하여 상기 적어도 하나의 획의 시작점 또는 종료점을 결정하고, 상기 시작점 또는 종료점에 기초하여 상기 서명을 적어도 하나의 획으로 구분할 수 있다.
또한, 상기 제어부는, 상기 음파 신호 또는 상기 압력 신호의 세기가 미리 정해진 제1기준값 이상인 지점을 상기 적어도 하나의 획의 시작점으로 결정할 수 있다.
또한, 상기 제어부는, 상기 시작점 이후 상기 음파 신호 또는 상기 압력 신호의 세기가 감지되지 않는 지점을 상기 적어도 하나의 획의 종료점으로 결정할 수 있다.
또한, 상기 서명에 의해 발생한 음파 신호를 감지하는 감지부;를 더 포함하고, 상기 제어부는, 상기 감지된 음파 신호에 대한 정보를 상기 서명 정보로서 획득할 수 있다.
다른 측면에 따른 서버는 전자 장치와 통신하는 서버 통신부; 사용자의 기준 인증 정보를 저장하는 서버 저장부; 및 상기 전자 장치로부터 서명 정보를 수신하면, 상기 서명 정보에 기초하여 상기 서명을 적어도 하나의 획으로 구분하고, 상기 적어도 하나의 획에 대한 인증 정보와 상기 기준 인증 정보를 비교하고, 상기 비교 결과에 기초하여 상기 서명을 인증하고, 상기 서명의 인증 결과를 상기 전자 장치로 전송하도록 상기 서버 통신부를 제어하는 서버 제어부;포함한다.
다른 측면에 따른 전자 장치를 이용한 서명 인증 방법은 사용자로부터 서명을 입력 받고; 상기 서명을 적어도 하나의 획으로 구분하고; 상기 적어도 하나의 획에 대한 인증 정보와 미리 저장된 기준 인증 정보를 비교하고; 및 상기 비교 결과에 기초하여 상기 서명을 인증하는 것;을 포함한다.
또한, 상기 서명을 적어도 하나의 획으로 구분하는 것은, 상기 서명이 입력되는 동안 감지되는 서명 정보에 기초하여 상기 서명을 적어도 하나의 획으로 구분하는 것을 포함할 수 있다.
또한, 상기 서명 정보는 상기 서명이 입력되는 동안 감지되는 음파 신호 또는 압력 신호에 대한 정보를 포함할 수 있다.
또한, 상기 서명을 적어도 하나의 획으로 구분하는 것은, 상기 음파 신호의 파형에 기초하여 상기 서명이 포함하는 적어도 하나의 획을 구분하는 것을 포함할 수 있다.
또한, 상기 적어도 하나의 획에 대응하는 구간의 상기 서명 정보에 기초하여 상기 인증 정보를 식별하는 것;을 더 포함할 수 있다.
또한, 상기 인증 정보는 상기 서명의 획의 개수, 순서, 길이, 크기, 속도, 세기, 간격 또는 변곡점의 개수 중 적어도 하나를 포함할 수 있다.
또한, 상기 서명을 적어도 하나의 획으로 구분하는 것은, 상기 음파 신호 또는 상기 압력 신호의 세기에 기초하여 상기 적어도 하나의 획의 시작점 또는 종료점을 결정하고; 및 상기 시작점 또는 종료점에 기초하여 상기 서명을 적어도 하나의 획으로 구분하는 것;을 포함할 수 있다.
또한, 상기 적어도 하나의 획의 시작점 또는 종료점을 결정하는 것은, 상기 음파 신호 또는 상기 압력 신호의 세기가 미리 정해진 제1기준값 이상인 지점을 상기 적어도 하나의 획의 시작점으로 결정하는 것을 포함할 수 있다.
또한, 상기 적어도 하나의 획의 시작점 또는 종료점을 결정하는 것은, 상기 시작점 이후 상기 음파 신호 또는 상기 압력 신호의 세기가 감지되지 않는 지점을 상기 적어도 하나의 획의 종료점으로 결정하는 것을 포함할 수 있다.
일 측면에 따른 전자 장치, 서버 및 이를 이용한 서명 인증 방법에 따르면, 사용자의 서명에 대한 정보를 다각화할 수 있으므로 서명 인증의 정확성이 증대될 수 있다.
도 1은 일 실시예에 따른 서명 인증 시스템을 나타낸 도면이다.
도 2는 일 실시예에 따른 전자 장치의 제어 블록도이다.
도 3은 일 실시예에 따른 서버의 제어 블록도이다.
도 4는 일 실시예에 따른, 사용자의 서명을 수신하는 실시예를 도시한 도면이다.
도 5는 일 실시예에 따른 전자 장치가 서명을 구분하는 동작을 설명하기 위한 도면이다.
도 6는 일 실시예에 따른 전자 장치가 서명을 구분하는 동작을 설명하기 위한 도면이다.
도 7은 일 실시예에 따른 전자 장치가 인증 정보를 식별하는 과정을 설명하기 위한 도면이다.
도 8은 일 실시예에 따른 서명 인증 방법의 흐름도이다.
도 9는 일 실시예에 따른 서명 인증 방법의 흐름도이다.
도 10은 일 실시예에 따른 서명 인증 방법의 흐름도이다.
명세서 전체에 걸쳐 동일 참조 부호는 동일 구성요소를 지칭한다. 본 명세서가 실시예들의 모든 요소들을 설명하는 것은 아니며, 본 발명이 속하는 기술분야에서 일반적인 내용 또는 실시예들 간에 중복되는 내용은 생략한다. 명세서에서 사용되는 '부, 모듈, 부재, 블록'이라는 용어는 소프트웨어 또는 하드웨어로 구현될 수 있으며, 실시예들에 따라 복수의 '부, 모듈, 부재, 블록'이 하나의 구성요소로 구현되거나, 하나의 '부, 모듈, 부재, 블록'이 복수의 구성요소들을 포함하는 것도 가능하다.
명세서 전체에서, 어떤 부분이 다른 부분과 "연결"되어 있다고 할 때, 이는 직접적으로 연결되어 있는 경우뿐 아니라, 간접적으로 연결되어 있는 경우를 포함하고, 간접적인 연결은 무선 통신망을 통해 연결되는 것을 포함한다.
또한 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미한다.
제 1, 제 2 등의 용어는 하나의 구성요소를 다른 구성요소로부터 구별하기 위해 사용되는 것으로, 구성요소가 전술된 용어들에 의해 제한되는 것은 아니다.
단수의 표현은 문맥상 명백하게 예외가 있지 않는 한, 복수의 표현을 포함한다.
각 단계들에 있어 식별부호는 설명의 편의를 위하여 사용되는 것으로 식별부호는 각 단계들의 순서를 설명하는 것이 아니며, 각 단계들은 문맥상 명백하게 특정 순서를 기재하지 않는 이상 명기된 순서와 다르게 실시될 수 있다.
이하 첨부된 도면들을 참고하여 본 발명의 작용 원리 및 실시예들에 대해 설명한다.
도 1은 일 실시예에 따른 서명 인증 시스템을 나타낸 도면이다.
도 1을 참조하면, 일 실시예에 따른 서명 인증 시스템(1)은 전자 장치(100) 및 서버(200)를 포함할 수 있다.
온라인 상에서 이루어지는 결제 서비스, 예약 서비스, 행정 서비스 또는 오프라인 상에서 이루어지는 안전 점검, 우편 배달, 결제 확인 등의 서비스를 이용하기 위하여 사용자는 서명을 입력할 수 있다.
이러한 전자 서명을 활용한 다양한 서비스를 이용하기 위하여 사용자는 전자 장치(100)에 서명을 입력할 수 있다. 전자 장치(100)에 의하여 입력된 서명과 관련된 다양한 정보는 서버(200)로 전송되어 사용자 인증을 위해 활용될 수 있다.
이 때, 전자 장치(100)는 네트워크를 통해 서버(200)와 통신할 수 있는 컴퓨터나 휴대용 단말기로 구현될 수 있다. 여기서, 컴퓨터는 예를 들어, 웹 브라우저(WEB Browser)가 탑재된 노트북, 데스크톱(desktop), 랩톱(laptop), 태블릿 PC, 슬레이트 PC 등을 포함하고, 휴대용 단말기는 예를 들어, 휴대성과 이동성이 보장되는 무선 통신 장치로서, PCS(Personal Communication System), GSM(Global System for Mobile communications), PDC(Personal Digital Cellular), PHS(Personal Handyphone System), PDA(Personal Digital Assistant), IMT(International Mobile Telecommunication)-2000, CDMA(Code Division Multiple Access)-2000, W-CDMA(W-Code Division Multiple Access), WiBro(Wireless Broadband Internet) 단말, 스마트 폰(Smart Phone) 등과 같은 모든 종류의 핸드헬드(Handheld) 기반의 무선 통신 장치와 시계, 반지, 팔찌, 발찌, 목걸이, 안경, 콘택트 렌즈, 또는 머리 착용형 장치(head-mounted-device(HMD) 등과 같은 웨어러블 장치를 포함할 수 있다.
도 2는 일 실시예에 따른 전자 장치의 제어 블록도이다.
도 2를 참조하면, 일 실시예에 따른 전자 장치(100)는 입력부(110), 감지부(140), 통신부(120), 제어부(130)를 포함할 수 있다.
입력부(110)는 사용자로부터 서명을 수신할 수 있다.
입력부(110)는 터치 입력 수단, 즉 터치 패드(touch pad) 등과 같은 GUI(Graphical User interface)를 포함하는 소프트웨어적인 장치로 구현될 수 있다. 입력부(110)가 터치 입력 수단에 의하여 구현되는 경우, 입력부(110)는 터치 스크린(미도시) 로 구현될 수도 있다. 터치 스크린(미도시)은 사용자의 터치를 수신하는 터치 패널 및 단축 아이콘을 표시하거나 수신된 터치에 대응되는 결과를 표시하는 디스플레이 화면을 포함할 수 있다. 터치 패널은 저항 방식(감압식, Resistive), 정전 용량(Capacitive) 방식, 초음파(SAW) 방식 또는 적외선(IR) 방식 등 다양한 입력 방식을 포함할 수 있다.
다만, 이에 한정되는 것은 아니며, 사용자의 입력을 위해 각종 버튼이나 스위치, 페달(pedal), 키보드, 마우스, 트랙볼(track-ball), 각종 레버(lever), 핸들(handle)이나 스틱(stick) 등과 같은 하드웨어적인 장치를 포함할 수 있다.
감지부(140)는 사용자로부터 서명을 입력 받는 동안 감지되는 서명 정보를 감지할 수 있다. 이 때, 서명 정보는 서명이 입력되는 동안 감지되는 정보를 의미하며, 서명이 입력되는 동안 감지되는 음파 신호 또는 압력 신호에 대한 정보를 포함할 수 있다.
이 때, 음파 신호에 대한 정보는 사용자가 입력부(110)를 통해 서명을 입력하는데 발생하는 마찰음에 대한 파동 정보를 포함할 수 있다. 또한, 압력 신호에 대한 정보는 사용자가 서명을 입력하기 위하여 입력부(110)에 가하는 압력의 세기 정보 및 압력이 가해지는 위치 정보 중 적어도 하나를 포함할 수 있다.
감지부(140)는 서명이 입력되는 동안 감지되는 음파 신호 또는 압력 신호를 감지할 수 있다. 감지부(140)에 의해 감지된 음파 신호 또는 압력 신호는 제어부(130)에 전달되어 제어 기초로써 활용될 수 있다.
이를 위해, 감지부(140)는 마이크로폰 등의 장치로 구현될 수 있으며, 감지부(140)는 다양한 센서로 구현될 수 있다. 감지부(140)는 음파 센서, 초음파 센서, 압력 센서, 터치 센서, 진동 센서 등으로 구현될 수 있다. 이 외에도 가속도 센서, 자이로 센서 등을 더 포함하도록 구현될 수 있다.
통신부(120)는 제어부(130)의 제어에 따라 서버(200)와 통신할 수 있다. 통신부(120)는 사용자의 서명과 관련된 다양한 정보들을 서버(200)로 전송하거나 서버(200)로부터 수신할 수 있다.
구체적으로, 통신부(120)는 서명 정보 또는 인증 정보를 서버(200)로 전송할 수 있다. 이 때, 인증 정보는 후술할 제어부(200)에 의하여 식별되는 정보로, 사용자의 서명에 대한 세부 정보를 의미한다. 이에 대한 설명은 후술한다.
또한, 통신부(120)는 서버(200)로부터 서명의 인증 결과를 수신할 수 있다.
이를 위해, 통신부(120)는 서버(200)를 포함하는 외부 장치와 통신을 가능하게 하는 하나 이상의 구성 요소를 포함할 수 있으며, 예를 들어 근거리 통신 모듈, 유선 통신 모듈 및 무선 통신 모듈 중 적어도 하나를 포함할 수 있다.
근거리 통신 모듈은 블루투스 모듈, 적외선 통신 모듈, RFID(Radio Frequency Identification) 통신 모듈, WLAN(Wireless Local Access Network) 통신 모듈, NFC 통신 모듈, 직비(Zigbee) 통신 모듈 등 근거리에서 무선 통신망을 이용하여 신호를 송수신하는 다양한 근거리 통신 모듈을 포함할 수 있다.
유선 통신 모듈은 캔(Controller Area Network; CAN) 통신 모듈, 지역 통신(Local Area Network; LAN) 모듈, 광역 통신(Wide Area Network; WAN) 모듈 또는 부가가치 통신(Value Added Network; VAN) 모듈 등 다양한 유선 통신 모듈뿐만 아니라, USB(Universal Serial Bus), HDMI(High Definition Multimedia Interface), DVI(Digital Visual Interface), RS-232(recommended standard232), 전력선 통신, 또는 POTS(plain old telephone service) 등 다양한 케이블 통신 모듈을 포함할 수 있다.
무선 통신 모듈은 와이파이(Wifi) 모듈, 와이브로(Wireless broadband) 모듈 외에도, GSM(global System for Mobile Communication), CDMA(Code Division Multiple Access), WCDMA(Wideband Code Division Multiple Access), UMTS(universal mobile telecommunications system), TDMA(Time Division Multiple Access), LTE(Long Term Evolution) 등 다양한 무선 통신 방식을 지원하는 무선 통신 모듈을 포함할 수 있다.
무선 통신 모듈은 서명 정보 또는 인증 정보를 포함하는 다양한 전자 장치(100)에 관한 신호를 송신하는 안테나 및 송신기(Transmitter)를 포함하는 무선 통신 인터페이스를 포함할 수 있다. 또한, 무선 통신 모듈은 제어부의 제어에 따라 무선 통신 인터페이스를 통해 제어부(130)로부터 출력된 디지털 제어 신호를 아날로그 형태의 무선 신호로 변조하는 신호 변환 모듈을 더 포함할 수 있다.
무선 통신 모듈은 서명의 인증 결과에 관한 신호를 수신하는 안테나 및 수신기(Receiver)를 포함하는 무선 통신 인터페이스를 포함할 수 있다. 또한, 무선 통신 모듈은 무선 통신 인터페이스를 통하여 수신한 아날로그 형태의 무선 신호를 디지털 제어 신호로 복조하기 위한 신호 변환 모듈을 더 포함할 수 있다.
제어부(130)는 전자 장치(100) 내 다양한 구성 요소들을 전반적으로 제어할 수 있다.
제어부(130)는 사용자의 서명을 적어도 하나의 획으로 구분할 수 있다. 구체적으로, 제어부(130)는 사용자의 서명이 입력되는 동안 감지되는 서명 정보를 획득할 수 있고, 획득된 서명 정보에 기초하여 서명을 적어도 하나의 획으로 구분할 수 있다.
이 때, 서명 정보는 서명이 입력되는 동안 감지되는 음파 신호 또는 압력 신호에 대한 정보를 포함할 수 있다. 음파 신호에 대한 정보는 시간에 따른 음파의 세기 정보를 포함할 수 있다. 예를 들어, 음파 신호에 대한 정보는 사용자가 입력부(110)를 통해 서명을 입력하는데 발생하는 마찰음에 대한 파동 정보를 포함할 수 있다. 또한, 압력 신호에 대한 정보는 시간에 따른 압력의 세기 정보를 포함할 수 있으며, 사용자가 서명을 입력하기 위하여 입력부(110)에 가하는 압력의 세기 정보 및 압력이 가해지는 위치 정보 중 적어도 하나를 포함할 수 있다.
제어부(130)는 감지부(130)로부터 서명 정보를 전달받거나 외부 센서로부터 서명 정보를 수신함으로써 서명 정보를 획득할 수 있으며, 이를 제어 기초로써 활용할 수 있다.
서명 정보가 음파 신호에 대한 정보를 포함하는 경우, 제어부(130)는 음파 신호의 파형에 기초하여 서명 정보를 적어도 하나의 구간으로 구분할 수 있으며, 구분된 각 구간을 서명이 포함하는 적어도 하나의 획에 대응시킴으로써 서명이 포함하는 적어도 하나의 획을 구분할 수 있다.
또한, 제어부(130)는 서명이 포함하는 적어도 하나의 획에 대한 인증 정보를 식별할 수 있다. 이 때, 인증 정보는 사용자의 서명에 대한 세부 정보를 의미하며, 서명이 포함하는 획의 개수, 순서, 길이, 크기, 속도, 세기, 간격 또는 적어도 하나의 획에 존재하는 변곡점의 개수 중 적어도 하나를 포함할 수 있다. 이 중 획의 길이, 크기, 속도, 세기, 간격은 적어도 하나의 획 사이의 상대값을 의미할 수 있다. 즉, 적어도 하나의 획 간의 상대 길이, 상대 크기, 상대 속도, 상대 세기, 상대 간격을 의미할 수 있다.
구체적으로, 제어부(130)는 적어도 하나의 획에 대응하는 구간의 서명 정보에 기초하여 인증 정보를 식별할 수 있다. 제어부(130)는 서명 정보를 적어도 하나의 획에 대응하는 구간으로 구분할 수 있고, 각 구간의 서명 정보에 기초하여 해당 구간에 대응하는 획에 대한 인증 정보를 식별할 수 있다.
이 때, 제어부(130)는 적어도 하나의 획 각각에 대하여 인증 정보를 식별함으로써 인증 정보를 생성할 수 있다.
*인증 정보를 식별하기 위하여, 제어부(130)는 서명 정보를 양자화(digital)할 수 있으며, 양자화된 서명 정보에 기초하여 서명이 포함하는 적어도 하나의 획에 대한 인증 정보를 식별할 수 있다.
이 때, 제어부(130)는 서명 정보를 미리 정해진 레벨값에 의하여 양자화할 수 있으며, 보안 수준에 따라 레벨값을 달리 정할 수 있다. 즉, 제어부(130)는 보안 수준이 높아질수록 보다 높은 레벨값에 기초하여 서명 정보를 양자화할 수 있다.
또한, 제어부(130)는 이러한 인증 정보를 부호화하여 제어 기초로써 활용할 수 있다. 이를 위해, 제어부(130)는 ADC(Analog-Digital Converter) 등의 신호 변환 모듈을 포함할 수 있다.
제어부(130)는 서명 정보 또는 인증 정보 등의 서명과 관련된 다양한 정보를 서버(200)로 전송하고, 서버(200)로부터 서명의 인증 여부를 수신하도록 통신부(120)를 제어할 수 있다.
이를 통해, 제어부(130)는 서명에 대한 다양한 부호화된 인증 정보를 식별함으로써 서명 인증의 정확성을 높일 수 있다. 또한, 제어부(130)는 사용자로부터 입력 받은 서명에 대한 시각 정보를 생성하지 않고, 부호화된 인증 정보를 생성하므로, 불법 복제 등의 보안 문제를 방지할 수 있다.
한편, 제어부(130)는 전자 장치(100) 내 구성요소들의 동작을 제어하기 위한 알고리즘 또는 알고리즘을 재현한 프로그램에 대한 데이터를 저장하는 메모리(미도시), 및 메모리에 저장된 데이터를 이용하여 전술한 동작을 수행하는 프로세서(미도시)로 구현될 수 있다. 이때, 메모리와 프로세서는 각각 별개의 칩으로 구현될 수 있다. 또는, 메모리와 프로세서는 단일 칩으로 구현될 수도 있다.
저장부(미도시)는 제어부(100)에 의해 제어 기초로 활용되는 정보 또는 제어부(100)에 의하여 생성되는 서명과 관련한 다양한 정보들을 저장할 수 있다.
저장부(미도시)는 획득된 서명 정보를 저장할 수 있으며, 서명 정보로부터 식별된 인증 정보를 저장할 수도 있다. 이 때, 저장부(미도시)는 서명 정보를 음원 형태로 저장할 수도 있다.
저장부(미도시)는 캐쉬, ROM(Read Only Memory), PROM(Programmable ROM), EPROM(Erasable Programmable ROM), EEPROM(Electrically Erasable Programmable ROM) 및 플래쉬 메모리(Flash memory)와 같은 비휘발성 메모리 소자 또는 RAM(Random Access Memory)과 같은 휘발성 메모리 소자 또는 하드디스크 드라이브(HDD, Hard Disk Drive), CD-ROM과 같은 저장 매체 중 적어도 하나로 구현될 수 있으나 이에 한정되지는 않는다. 저장부(미도시)는 제어부(130)와 관련하여 전술한 프로세서와 별개의 칩으로 구현된 메모리일 수 있고, 프로세서와 단일 칩으로 구현될 수도 있다.
도 3은 일 실시예에 따른 서버의 제어 블록도이다.
도 3을 참조하면, 일 실시예에 따른 서버(200)는 서버 통신부(210), 서버 저장부(230) 및 서버 제어부(220)를 포함할 수 있다.
서버 통신부(210)는 전자 장치(100)의 통신부(120)와 사용자의 서명과 관련한 다양한 정보들을 교환할 수 있다.
서버 통신부(210)는 통신부(120)로부터 서명 정보 또는 인증 정보를 수신할 수 있고, 통신부(120)로 서명의 인증 결과를 전송할 수 있다. 이 때, 서버 통신부(210)가 통신부(120)로부터 수신하는 서명 정보는 서명이 입력되는 동안 감지되는 음파 신호 또는 압력 신호와 관련된 정보일 수 있다. 서명 정보가 음파 신호인 경우, 서버 통신부(210)는 통신부(120)로부터 서명이 입력되는 동안 감지된 마찰음의 음원을 수신할 수 있다.
이를 위해 서버 통신부(210)는 전자 장치(100) 등의 외부 장치와 통신을 가능하게 하는 하나 이상의 구성 요소를 포함할 수 있으며, 예를 들어 근거리 통신 모듈, 유선 통신 모듈 및 무선 통신 모듈 중 적어도 하나를 포함할 수 있다. 이에 대한 설명은 전술한 바와 동일하다.
서버 저장부(230)는 서명을 인증하는데 기준이 되는 기준 인증 정보를 저장할 수 있다. 이 때, 기준 인증 정보는 인증된 서명에 대한 인증 정보를 의미할 수 있다. 서버 저장부(230)는 사용자별로 기준 인증 정보를 저장할 수 있다.
이 외에도 서버 저장부(230)는 서명을 인증하는데 필요한 다양한 정보들을 저장할 수 있다.
이를 위해, 서버 저장부(230)는 비휘발성 메모리 소자 또는 저장 매체 중 적어도 하나로 구현될 수 있으며, 이에 대한 설명은 전술하였으므로 생략한다. 서버 저장부(230)는 서버 제어부(220)와 관련하여 전술한 프로세서와 별개의 칩으로 구현된 메모리일 수 있고, 프로세서와 단일 칩으로 구현될 수도 있다.
서버 제어부(220)는 인증 정보에 기초하여 서명을 인증할 수 있다.
서버 제어부(220)는 인증 정보와 미리 저장된 기준 인증 정보를 비교할 수 있고, 비교 결과에 기초하여 서명을 인증할 수 있다.
구체적으로, 서버 제어부(220)는 인증 정보와 사용자의 미리 저장된 기준 인증 정보가 일치하는지 여부를 확인할 수 있다. 이를 위해, 서버 제어부(220)는 인증 정보와 기준 인증 정보의 유사도를 결정할 수 있다. 서버 제어부(220)는 결정된 유사도가 미리 정해진 기준값 이상인 경우, 인증 정보와 미리 저장된 기준 인증 정보가 일치하는 것으로 확인할 수 있다.
인증 정보와 미리 저장된 기준 인증 정보가 일치하면, 서버 제어부(220)는 서명을 인증할 수 있고, 인증 결과를 전자 장치(100)로 전송할 수 있다.
한편, 서버 제어부(220)는 인증 정보와 미리 저장된 기준 인증 정보 각각을 비교할 수 있고, 각 인증 정보에 대한 비교 결과에 가중치를 적용할 수 있다. 이 때, 서버 제어부(220)는 각 인증 정보에 대한 가중치를 서로 다르게 적용할 수 있다.
이를 위해, 서버 제어부(220)는 인증 정보를 저장함으로써 인증 정보를 학습할 수 있고, 학습된 데이터에 기초하여 인증 정보의 변동성을 확인할 수 있다. 서버 제어부(220)는 변동성이 미리 정해진 값 이상인 인증 정보에 대한 가중치를 변동성이 미리 정해진 값 미만인 인증 정보에 대한 가중치보다 낮게 설정할 수 있다. 이를 통해, 서버 제어부(220)는 변동성이 상대적으로 큰 인증 정보는 서명 인증 여부에 영향을 주지 않도록 각 인증 정보에 대한 가중치를 달리 적용할 수 있다. 따라서, 서명 인증의 정확성이 증대될 수 있다.
서버 제어부(220)가 서명을 인증하는데 제어 기초로써 활용되는 인증 정보는 전자 장치(100)로부터 수신되거나 전자 장치(100)로부터 수신된 서명 정보에 기초하여 서버 제어부(220)에 의해 생성될 수 있다.
이를 위해, 서버 제어부(220)는 전자 장치(100)의 제어부(130)와 동일하게 사용자의 서명을 적어도 하나의 획으로 구분하거나 서명에 대한 인증 정보를 식별할 수 있다.
구체적으로, 서버 제어부(220)는 전자 장치(100)로부터 수신된 서명 정보에 기초하여 사용자의 서명을 적어도 하나의 획으로 구분할 수 있다. 이 때, 서버 제어부(220)가 전자 장치(100)로부터 수신하는 서명 정보는 서명이 입력되는 동안 감지된 음파 신호의 음원을 포함할 수 있다. 예를 들어, 전자 장치(100)로부터 수신하는 서명 정보는 서명이 입력되는 동안 감지된 마찰음의 음원일 수 있다. 다만, 이에 한정되지 않고, 압력 신호와 관련된 정보를 포함할 수 있다.
서명 정보가 음파 신호에 대한 정보를 포함하는 경우, 서버 제어부(220)는 음파 신호의 파형에 기초하여 서명 정보를 적어도 하나의 구간으로 구분할 수 있으며, 구분된 각 구간을 서명이 포함하는 적어도 하나의 획에 대응시킴으로써 서명이 포함하는 적어도 하나의 획을 구분할 수 있다.
또한, 서버 제어부(220)는 서명이 포함하는 적어도 하나의 획에 대한 인증 정보를 식별할 수 있다. 이 때, 인증 정보는 사용자의 서명에 대한 세부 정보를 의미하며, 서명이 포함하는 획의 개수, 순서, 길이, 크기, 속도, 세기, 간격 또는 적어도 하나의 획에 존재하는 변곡점의 개수 중 적어도 하나를 포함할 수 있다. 이 중 획의 길이, 크기, 속도, 세기, 간격은 적어도 하나의 획 사이의 상대값을 의미할 수 있다. 즉, 적어도 하나의 획 간의 상대 길이, 상대 크기, 상대 속도, 상대 세기, 상대 간격을 의미할 수 있다.
구체적으로, 서버 제어부(220)는 적어도 하나의 획에 대응하는 구간의 서명 정보에 기초하여 인증 정보를 식별할 수 있다. 제어부(220)는 서명 정보를 적어도 하나의 획에 대응하는 구간으로 구분할 수 있고, 각 구간의 서명 정보에 기초하여 해당 구간에 대응하는 획에 대한 인증 정보를 식별할 수 있다.
이 때, 서버 제어부(220)는 적어도 하나의 획 각각에 대하여 인증 정보를 식별함으로써 인증 정보를 생성할 수 있다.
인증 정보를 식별하기 위하여, 서버 제어부(220)는 서명 정보를 양자화(digital)할 수 있으며, 양자화된 서명 정보에 기초하여 서명이 포함하는 적어도 하나의 획에 대한 인증 정보를 식별할 수 있다.
이 때, 서버 제어부(220)는 서명 정보를 미리 정해진 레벨값에 의하여 양자화할 수 있으며, 보안 수준에 따라 레벨값을 달리 정할 수 있다. 즉, 서버 제어부(220)는 보안 수준이 높아질수록 보다 높은 레벨값에 기초하여 서명 정보를 양자화할 수 있다.
또한, 서버 제어부(220)는 이러한 인증 정보를 부호화하여 제어 기초로써 활용할 수 있다. 이를 위해, 서버 제어부(220)는 ADC(Analog-Digital Converter) 등의 신호 변환 모듈을 포함할 수 있다.
서명을 인증하기 위하여 서버 제어부(220)는 전자 장치(100)로부터 수신된 인증 정보 뿐만 아니라, 전술한 바와 같이 전자 장치(100)로부터 수신된 서명 정보에 기초하여 식별된 인증 정보에 기초하여 서명을 인증할 수 있다.
이를 통해, 서버 제어부(220)는 서명에 대한 다양한 부호화된 인증 정보를 이용하여 서명을 인증하므로 서명 인증의 정확성을 높일 수 있다. 또한, 서버 제어부(220)는 사용자로부터 입력 받은 서명에 대한 시각 정보를 생성하지 않고, 부호화된 인증 정보를 이용하여 서명을 인증하므로, 불법 복제 등의 보안 문제를 방지할 수 있다.
한편, 도 2 및 도 3에 도시된 전자 장치(100) 및 서버(200)의 구성 요소들의 성능에 대응하여 적어도 하나의 구성요소가 추가되거나 삭제될 수 있다. 또한, 구성 요소들의 상호 위치는 시스템의 성능 또는 구조에 대응하여 변경될 수 있다는 것은 당해 기술 분야에서 통상의 지식을 가진 자에게 용이하게 이해될 것이다.
한편, 도 2 및 도 3에서 도시된 각각의 구성요소는 소프트웨어 및/또는 Field Programmable Gate Array(FPGA) 및 주문형 반도체(ASIC, Application Specific Integrated Circuit)와 같은 하드웨어 구성요소를 의미한다.
이하, 도 4 내지 도 7를 참조하여, 전자 장치(100) 또는 서버(200)가 서명을 적어도 하나의 획으로 구분하는 동작 및 서명에 대한 인증 정보를 식별하는 동작을 구체적으로 살펴본다.
도 4는 일 실시예에 따른, 사용자의 서명을 수신하는 실시예를 도시한 도면이고, 도 5 및 도 6은 일 실시예에 따른 전자 장치가 서명을 구분하는 동작을 설명하기 위한 도면이고, 도 7은 일 실시예에 따른 전자 장치가 인증 정보를 식별하는 과정을 설명하기 위한 도면이다.
다만, 전술한 바와 같이 서버 제어부(220)가 제어부(130)의 서명 구분 동작 및 인증 정보 식별 동작을 동일하게 할 수 있으므로, 이하 제어부(130)에 대한 설명은 서버 제어부(220)에도 동일하게 적용될 수 있다.
도 4를 참조하면, 일 실시예에 따른 전자 장치(100)는 입력부(110)를 통해 사용자로부터 서명(11)을 입력 받을 수 있다. 사용자는 스타일러스 펜(12)을 이용하여 전자 장치(100)에 서명(11)을 입력할 수 있다. 이 때, 사용자는 스타일러스 펜(12)과 같은 입력 도구를 이용할 뿐만 아니라 손가락을 이용하여 서명(11)을 입력할 수도 있고, 이에 한정되지 않는다.
사용자가 서명(11)을 입력하는 동안 입력부(110)에는 스타일러스 펜(12) 또는 손가락과 입력부(110)의 표면에 마찰이 발생할 수 있고, 이러한 마찰에 의하여 마찰음 등의 음파 신호가 발생할 수 있다.
또한, 입력부(110)가 터치 패널로 구현되는 경우, 사용자의 서명 입력에 의하여 압력 신호 또는 전기 신호 등이 발생할 수 있다.
도 5에 도시된 바와 같이, 서명(11)이 입력되는 동안 발생한 음파 신호에 대한 정보를 포함하는 서명 정보는 제어부(130)에 전달될 수 있다. 이 때, 서명 정보는 시간에 대한 음파 신호의 세기(x)를 포함할 수 있으며, 음파 신호의 세기(x)는 미리 정해진 시간 간격에 대하여 양자화된 값일 수 있다.
제어부(130)는 음파 신호의 파형에 기초하여 서명(11)이 포함하는 적어도 하나의 획을 구분할 수 있다. 이 때, 제어부(130)는 음파 신호의 파형으로부터 음파 신호의 세기, 시간에 따른 세기의 변화량 등을 식별할 수 있고, 이를 이용하여 서명(11)이 포함하는 적어도 하나의 획을 구분할 수 있다.
서명의 한 획이 입력되는 동안 감지되는 음파의 세기는 그 획의 시작점에서 종료점으로 진행될수록 점차 감소될 수 있다. 제어부(130)는 음파의 파형이 감쇠 형태를 갖는 적어도 하나의 구간(X1, X2, X3, X4)을 구분할 수 있다. 제어부(130)는 구분된 적어도 하나의 구간(X1, X2, X3, X4) 각각을 서명이 포함하는 적어도 하나의 획 각각에 대응시킴으로써 서명을 적어도 하나의 획으로 구분할 수 있다.
예를 들어, 제어부(130)는 감쇠 형태의 파형을 갖는 제1구간(X1)을 제1획에, 제2구간(X2)를 제2획에, 제3구간(X3)을 제3획에, 제4구간(X4)를 제4획에 각각 대응시킬 수 있고, 서명을 제1획, 제2획, 제3획, 제4획으로 구분할 수 있다.
또는, 제어부(130)는 음파 신호의 세기에 기초하여 적어도 하나의 획의 시작점 또는 종료점을 결정하고, 시작점 및 종료점에 기초하여 서명을 적어도 하나의 획으로 구분할 수 있다.
구체적으로, 제어부(130)는 음파 신호의 세기가 미리 정해진 제1기준값 이상인 지점을 사용자가 서명을 입력하기 위하여 스타일러스 펜(12)을 접지하는 지점, 즉 획의 시작점으로 확인할 수 있다.
이 때, 제어부(130)는 미리 정해진 시간 간격 전후에 대한 음파 신호의 세기의 변화량이 미리 정해진 제2기준값 이상인 지점을 획의 시작점으로 확인할 수도 있다. 즉, 제어부(130)는 음파 신호의 상대 세기가 미리 정해진 제2기준값 이상인 지점을 획의 시작점으로 결정할 수 있다.
또한, 제어부(130)는 음파 신호의 세기가 감지되지 않는 지점을 획의 종료점으로 결정할 수 있다. 제어부(130)는 하나의 획에 대한 시작점 이후 음파 신호의 세기가 감지되지 않는 지점을 해당 획의 종료점으로 결정할 수 있다.
이 때, 제어부(130)는 미리 정해진 시간 간격 전후에 대한 음파 신호의 세기의 변화량이 미리 정해진 제3기준값 미만인 지점을 획의 종료점으로 확인할 수도 있다. 즉, 제어부(130)는 음파 신호의 상대 세기가 미리 정해진 제3기준값 미만인 지점을 획의 종료점으로 결정할 수 있다.
제어부(130)는 결정된 획의 시작점 및 종료점에 기초하여 입력된 서명을 적어도 하나의 획으로 구분할 수 있다. 제어부(130)는 서명 정보가 포함하는 음파 신호에 대한 정보 중 획의 시작점으로 확인된 지점에서부터 획의 종료점으로 확인된 지점까지의 구간을 하나의 획에 대응하는 구간으로 결정할 수 있다.
예를 들어, 도 6에 도시된 바와 같이, 제어부(130)는 음파 신호의 세기가 미리 정해진 제1기준값 이상인 지점(t1, t3, t5)을 각 획의 시작점으로 결정할 수 있다. 또는, 제어부(130)는 미리 정해진 시간 간격 전후에 대한 음파 신호의 세기의 변화량이 미리 정해진 제2기준값 이상인 지점(t1. t3, t5)을 획의 시작점으로 결정할 수 있다.
또한, 제어부(130)는 제1시작점(t1) 이후 음파 신호의 세기가 감지되지 않는 지점(t2)을 X1'구간에 대응하는 획의 종료점으로 결정할 수 있고, 제2시작점(t3) 이후 음파 신호의 세기가 감지되지 않는 지점(t4)을 X2'구간에 대응하는 획의 종료점으로 결정할 수 있고, 제3시작점(t5) 이후 음파 신호의 세기가 감지되지 않는 지점(t6)을 X3'구간에 대응하는 획의 종료점으로 결정할 수 있다.
한편, 사용자 등이 서명을 입력하지 않는 경우에도 음파가 감지되는 경우가 있을 수 있다. 예를 들어, 사용자의 손이 입력부(110)에 스치는 등의 서명의 입력과는 관계 없는 경우가 있을 수 있다.
제어부(130)는 음파 신호의 파형이 감쇄 형태를 갖는 구간이 존재하더라도 해당 구간에 포함된 음파 신호의 세기가 미리 정해진 제4기준값 미만인 음파 신호는 노이즈(도 5의 Y1)로 결정할 수 있다. 이 때, 제어부(130)는 음파 신호의 세기가 미리 정해진 제4기준값 이상인 구간은 사용자의 서명이 입력되는 것으로 추정되는 유효 구간(도 5의 S)으로 결정할 수 있다.
이를 통해, 제어부(130)는 주위 환경의 잡음으로 인한 노이즈를 제거할 수 있으므로 서명 인증의 정확도가 증대될 수 있다.
또한, 제어부(130)는 적어도 하나의 획에 대응하는 구간의 서명 정보에 기초하여 인증 정보를 식별할 수 있다. 구체적으로, 제어부(130)는 적어도 하나의 획에 대응하는 구간에 포함된 서명 정보에 기초하여 해당 획에 대한 인증 정보를 식별할 수 있다.
예를 들어, 서명 정보가 제1구간(X1), 제2구간(X2), 제3구간(X3), 제4구간(X4)으로 구분되는 경우, 제어부(130)는 제1획에 대한 인증 정보는 제1구간(X1)의 서명 정보에 기초하여 식별할 수 있고, 제2획에 대한 인증 정보는 제2구간(X2)의 서명 정보에 기초하여 식별할 수 있고, 제3획에 대한 인증 정보는 제3구간(X3)의 서명 정보에 기초하여 식별할 수 있고, 제4획에 대한 인증 정보는 제4구간(X4)의 서명 정보에 기초하여 식별할 수 있다.
이 때, 인증 정보는 서명이 포함하는 적어도 하나의 획의 개수, 순서, 길이, 크기, 속도, 세기, 간격 또는 적어도 하나의 획이 포함하는 변곡점의 개수 중 적어도 하나를 포함할 수 있다. 이 중 획의 길이, 크기, 속도, 세기, 간격은 적어도 하나의 획 사이의 상대값을 의미할 수 있다. 즉, 적어도 하나의 획 간의 상대 길이, 상대 크기, 상대 속도, 상대 세기, 상대 간격을 의미할 수 있다.
제어부(130)는 구분된 음파 신호 구간의 개수에 기초하여 획의 개수를 식별할 수 있고, 음파 신호 구간의 순서에 기초하여 획의 순서를 식별할 수 있다. 또한, 제어부(130)는 각 음파 신호 구간의 시간, 즉 획의 시작점으로부터 종료점까지의 소요되는 시간에 기초하여 획의 길이를 식별할 수 있고, 음파 신호의 진폭값에 기초하여 획의 크기를 식별할 수 있다. 또한, 제어부(130)는 음파 신호의 진행 속도에 기초하여 획의 속도를 식별할 수 있고, 음파 신호의 파고(wave height)에 기초하여 획의 세기를 식별할 수도 있다. 또한, 제어부(130)는 음파 신호 구간의 간격에 기초하여 획의 간격을 식별할 수 있고, 미리 정해진 제4기준값 이상의 세기를 갖는 음파의 존재 여부에 기초하여 획이 포함하는 변곡점의 개수를 식별할 수 있다.
특히, 변곡점은 획이 꺾이거나 회전하는 지점을 의하며, 제어부(130)는 획의 시작점에서의 음파의 세기를 기준으로 미리 정해진 비율의 값의 세기를 갖는 음파의 개수를 변곡점의 개수로 식별할 수 있다. 이 때, 제어부(130)는 획의 시작점에서의 음파의 세기를 기준으로 미리 정해진 비율의 값을 제4기준값으로 결정할 수 있다.
예를 들어, 도 7에 도시된 바와 같이, 사용자가 서명(11)을 입력하는 경우, 제어부(130)는 서명 정보에 기초하여 서명(11)을 제1획(p1 내지 p8), 제2획(p9 내지 p12), 제3획(p13 내지 p16) 및 제4획(p17, p18)으로 구분할 수 있다. 이 때, p1 내지 p18은 미리 정해진 시간 간격에 따른 타점을 의미한다. 즉, 타점 간의 거리가 멀수록 획의 속도가 빠르고, 타점 간의 거리가 가까울수록 획의 속도가 느리다. 또한, 각 타점의 크기는 타점에서의 음파 신호 또는 압력 신호의 세기를 의미할 수 있다.
제어부(130)는 제1획에 대한 인증 정보를 제1획에 대응하는 제1구간(X1)의 음파 신호에 기초하여 식별할 수 있고, 제1구간(X1)의 시간에 기초하여 제1획의 길이(L1)를 식별할 수 있다. 마찬가지로, 제어부(130)는 제2획의 길이(L2)를 제2구간(X2)의 시간에 기초하여 식별할 수 있고, 제3획의 길이(L3)를 제3구간(X3)의 시간에 기초하여 식별할 수 있고, 제4획의 길이(L4)를 제4구간(X4)의 시간에 기초하여 식별할 수 있다.
특히, 제어부(130)는 제1획에 포함된 p4 지점의 음파의 세기가 제1획의 시작점, p1지점의 음파의 세기를 기준으로 미리 정해진 비율의 값을 갖는 경우, p4 지점을 제1획의 변곡점으로 결정할 수 있다.
제어부(130)는 이러한 획의 개수, 순서, 길이, 크기, 속도, 세기, 간격 또는 적어도 하나의 획이 포함하는 변곡점의 개수의 절대값 뿐만 아니라 획 사이의 상대값을 식별함으로써 인증 정보를 생성할 수 있다.
이를 통해, 제어부(130)는 사용자의 서명을 적어도 하나 이상의 단위, 획으로 구분하고, 구분된 단위 각각에 대한 인증 정보를 보다 다양하게 생성할 수 있다. 이러한 다양한 인증 정보에 기초하여 서명 인증이 수행됨으로써 제어부(130)는 사용자 고유의 필체 등을 보다 정확하게 감지할 수 있다. 따라서, 서명 인증의 정확도 및 사용자의 편의성이 증대될 수 있다. 동시에 서명에 대한 시각 정보가 이용되지 않으므로 보안성이 강화될 수 있다.
이상으로, 음파 신호에 관한 정보를 예시로 한 서명 정보에 기초하여 서명을 적어도 하나의 획으로 구분하고, 이에 대한 인증 정보를 식별하는 제어부(130)의 동작을 설명하였다. 다만, 서명 정보는 이에 한정되지 않으며, 전술한 제어부(130)의 동작은 서명이 입력되는 동안 감지되는 압력 신호에 관한 정보를 포함하는 서명 정보에도 동일하게 적용될 수 있다.
도 8은 일 실시예에 따른 서명 인증 방법의 흐름도이다.
일 실시예에 따른 전자 장치(100)는 사용자의 서명이 수신되었는지 여부를 확인할 수 있고(601), 사용자의 서명이 수신되는 경우(601의 예), 서명 정보를 획득할 수 있다(602).
이 때, 서명 정보는 서명이 입력되는 동안 감지되는 정보를 의미하며, 서명이 입력되는 동안 감지되는 음파 신호 또는 압력 신호에 대한 정보를 포함할 수 있다. 이 중 음파 신호에 대한 정보는 사용자가 전자 장치(100)를 통해 서명을 입력하는데 발생하는 마찰음에 대한 파동 정보를 포함할 수 있다. 또한, 압력 신호에 대한 정보는 사용자가 서명을 입력하기 위하여 전자 장치(100)에 가하는 압력의 세기 정보 및 압력이 가해지는 위치 정보 중 적어도 하나를 포함할 수 있다. 전자 장치(100)는 서명 정보를 감지하거나 외부 센서로부터 서명 정보를 수신함으로써 서명 정보를 획득할 수 있다.
이후, 전자 장치(100)는 서명을 적어도 하나의 획으로 구분할 수 있다(603). 구체적으로, 전자 장치(100)는 획득된 서명 정보에 기초하여 서명을 적어도 하나의 획으로 구분할 수 있다.
*이 때, 서명 정보가 음파 신호에 대한 정보를 포함하는 경우, 전자 장치(100)는 음파 신호의 파형에 기초하여 서명 정보를 적어도 하나의 구간으로 구분할 수 있으며, 구분된 각 구간을 서명이 포함하는 적어도 하나의 획에 대응시킴으로써 서명이 포함하는 적어도 하나의 획을 구분할 수 있다.
전자 장치(100)는 음파 신호의 파형으로부터 음파 신호의 세기, 시간에 따른 세기의 변화량 등을 식별할 수 있고, 이를 이용하여 서명(11)이 포함하는 적어도 하나의 획을 구분할 수 있다.
또는, 전자 장치(100)는 음파 신호의 세기에 기초하여 적어도 하나의 획의 시작점 또는 종료점을 결정하고, 시작점 및 종료점에 기초하여 서명을 적어도 하나의 획으로 구분할 수 있다.
서명을 적어도 하나의 획으로 구분한 후, 전자 장치(100)는 적어도 하나의 획에 대한 인증 정보를 식별할 수 있다(604). 이 때, 인증 정보는 사용자의 서명에 대한 세부 정보를 의미하며, 서명이 포함하는 획의 개수, 순서, 길이, 크기, 속도, 세기, 간격 또는 적어도 하나의 획에 존재하는 변곡점의 개수 중 적어도 하나를 포함할 수 있다. 이 중 획의 길이, 크기, 속도, 세기, 간격은 적어도 하나의 획 사이의 상대값을 의미할 수 있다. 즉, 적어도 하나의 획 간의 상대 길이, 상대 크기, 상대 속도, 상대 세기, 상대 간격을 의미할 수 있다.
구체적으로, 전자 장치(100)는 적어도 하나의 획에 대응하는 구간에 포함된 서명 정보에 기초하여 해당 획에 대한 인증 정보를 식별할 수 있다.
전자 장치(100)는 구분된 음파 신호 구간의 개수에 기초하여 획의 개수를 식별할 수 있고, 음파 신호 구간의 순서에 기초하여 획의 순서를 식별할 수 있다. 또한, 전자 장치(100)는 각 음파 신호 구간의 시간, 즉 획의 시작점으로부터 종료점까지의 소요되는 시간에 기초하여 획의 길이를 식별할 수 있고, 음파 신호의 진폭값에 기초하여 획의 크기를 식별할 수 있다. 또한, 전자 장치(100)는 음파 신호의 진행 속도에 기초하여 획의 속도를 식별할 수 있고, 음파 신호의 파고(wave height)에 기초하여 획의 세기를 식별할 수도 있다. 또한, 전자 장치(100)는 음파 신호 구간의 간격에 기초하여 획의 간격을 식별할 수 있고, 미리 정해진 제4기준값 이상의 세기를 갖는 음파의 존재 여부에 기초하여 획이 포함하는 변곡점의 개수를 식별할 수 있다.
특히, 변곡점은 획이 꺾이거나 회전하는 지점을 의하며, 전자 장치(100)는 획의 시작점에서의 음파의 세기를 기준으로 미리 정해진 비율의 값의 세기를 갖는 음파의 개수를 변곡점의 개수로 식별할 수 있다. 이 때, 전자 장치(100)는 획의 시작점에서의 음파의 세기를 기준으로 미리 정해진 비율의 값을 제4기준값으로 결정할 수 있다.
인증 정보를 식별하면, 전자 장치(100)는 서버(200)로 인증 정보를 전송할 수 있다(605).
이를 통해, 전자 장치(100)는 서명에 대하여 다양하게 부호화된 인증 정보를 식별함으로써 서명 인증의 정확성을 높일 수 있다. 또한, 전자 장치(100)는 사용자로부터 입력 받은 서명에 대한 시각 정보를 생성하지 않고, 부호화된 인증 정보를 생성하므로, 불법 복제 등의 보안 문제를 방지할 수 있다.
도 9는 일 실시예에 따른 서명 인증 방법의 흐름도이다.
도 9를 참조하면, 일 실시예에 따른 전자 장치(100)는 사용자의 서명이 수신되었는지 여부를 확인할 수 있고(701), 사용자의 서명이 수신되는 경우(601의 예), 서명 정보를 획득할 수 있다(702).
서명 정보를 획득하면, 전자 장치(100)는 서명을 적어도 하나의 획으로 구분할 수 있고(703), 인증 정보를 식별할 수 있다(704). 인증 정보를 식별한 후, 전자 장치(100)는 인증 정보를 서버(200)로 전송할 수 있다(705).
전술한 701 내지 705의 단계는 도 8의 601 내지 605의 단계와 동일하므로, 자세한 설명은 생략한다.
이후, 서버(200)는 전자 장치(100)로부터 수신된 인증 정보와 미리 저장된 기준 인증 정보를 비교할 수 있고(706), 비교 결과에 기초하여 서명을 인증할 수 있다(707).
구체적으로, 서버(200)는 인증 정보와 사용자의 미리 저장된 기준 인증 정보가 일치하는지 여부를 확인할 수 있다. 이를 위해, 서버(200)는 수신된 인증 정보와 기준 인증 정보의 유사도를 결정할 수 있다. 서버(200)는 결정된 유사도가 미리 정해진 기준값 이상인 경우, 식별된 인증 정보와 미리 저장된 기준 인증 정보가 일치하는 것으로 확인할 수 있다.
식별된 인증 정보와 미리 저장된 기준 인증 정보가 일치하면, 서버(200)는 서명을 인증할 수 있고, 인증 결과를 전자 장치(100)로 전송할 수 있다(708).
이를 통해, 서버(200)는 서명에 대한 다양한 부호화된 인증 정보를 이용하여 서명을 인증하므로 서명 인증의 정확성을 높일 수 있다. 또한, 서버(200)는 사용자로부터 입력 받은 서명에 대한 시각 정보를 생성하지 않고, 부호화된 인증 정보를 이용하여 서명을 인증하므로, 불법 복제 등의 보안 문제를 방지할 수 있다.
도 10은 일 실시예에 따른 서명 인증 방법의 흐름도이다.
도 10을 참조하면, 일 실시예에 따른 전자 장치(100)는 사용자의 서명이 수신되는지 여부를 확인할 수 있고(801), 사용자의 서명이 수신되는 경우(801의 예), 서명 정보를 서버(200)로 전송할 수 있다.
이 때, 전자 장치(100)가 서버(200)로 전송하는 서명 정보는 서명이 입력되는 동안 감지된 음파 신호의 음원을 포함할 수 있다. 예를 들어, 전자 장치(100)가 서버(200)로 전송하는 서명 정보는 서명이 입력되는 동안 감지된 마찰음의 음원일 수 있다. 다만, 이에 한정되지 않고, 압력 신호와 관련된 정보를 포함할 수 있다.
전자 장치(100)로부터 서명 정보를 수신하면, 서버(200)는 서명을 적어도 하나의 획으로 구분할 수 있다(803).
이 때, 서명 정보가 음파 신호에 대한 정보를 포함하는 경우, 서버(200)는 음파 신호의 파형에 기초하여 서명 정보를 적어도 하나의 구간으로 구분할 수 있으며, 구분된 각 구간을 서명이 포함하는 적어도 하나의 획에 대응시킴으로써 서명이 포함하는 적어도 하나의 획을 구분할 수 있다.
서버(200)는 음파 신호의 파형으로부터 음파 신호의 세기, 시간에 따른 세기의 변화량 등을 식별할 수 있고, 이를 이용하여 서명이 포함하는 적어도 하나의 획을 구분할 수 있다.
또는, 서버(200)는 음파 신호의 세기에 기초하여 적어도 하나의 획의 시작점 또는 종료점을 결정하고, 시작점 및 종료점에 기초하여 서명을 적어도 하나의 획으로 구분할 수 있다.
서명을 적어도 하나의 획으로 구분한 후, 서버(200)는 적어도 하나의 획에 대한 인증 정보를 식별할 수 있다(804). 이 때, 인증 정보는 사용자의 서명에 대한 세부 정보를 의미하며, 서명이 포함하는 획의 개수, 순서, 길이, 크기, 속도, 세기, 간격 또는 적어도 하나의 획에 존재하는 변곡점의 개수 중 적어도 하나를 포함할 수 있다. 이 중 획의 길이, 크기, 속도, 세기, 간격은 적어도 하나의 획 사이의 상대값을 의미할 수 있다. 즉, 적어도 하나의 획 간의 상대 길이, 상대 크기, 상대 속도, 상대 세기, 상대 간격을 의미할 수 있다.
구체적으로, 서버(200)는 적어도 하나의 획에 대응하는 구간에 포함된 서명 정보에 기초하여 해당 획에 대한 인증 정보를 식별할 수 있다.
서버(200)는 구분된 음파 신호 구간의 개수에 기초하여 획의 개수를 식별할 수 있고, 음파 신호 구간의 순서에 기초하여 획의 순서를 식별할 수 있다. 또한, 서버(200)는 각 음파 신호 구간의 시간, 즉 획의 시작점으로부터 종료점까지의 소요되는 시간에 기초하여 획의 길이를 식별할 수 있고, 음파 신호의 진폭값에 기초하여 획의 크기를 식별할 수 있다. 또한, 서버(200)는 음파 신호의 진행 속도에 기초하여 획의 속도를 식별할 수 있고, 음파 신호의 파고(wave height)에 기초하여 획의 세기를 식별할 수도 있다. 또한, 서버(200)는 음파 신호 구간의 간격에 기초하여 획의 간격을 식별할 수 있고, 미리 정해진 제4기준값 이상의 세기를 갖는 음파의 존재 여부에 기초하여 획이 포함하는 변곡점의 개수를 식별할 수 있다.
특히, 변곡점은 획이 꺾이거나 회전하는 지점을 의하며, 서버(200)는 획의 시작점에서의 음파의 세기를 기준으로 미리 정해진 비율의 값의 세기를 갖는 음파의 개수를 변곡점의 개수로 식별할 수 있다. 이 때, 서버(200)는 획의 시작점에서의 음파의 세기를 기준으로 미리 정해진 비율의 값을 제4기준값으로 결정할 수 있다.
인증 정보를 식별한 후, 서버(200)는 식별된 인증 정보와 미리 저장된 기준 인증 정보가 일치하는지 여부를 확인할 수 있다(805). 이를 위해, 서버(200)는 수신된 인증 정보와 기준 인증 정보의 유사도를 결정할 수 있다. 서버(200)는 결정된 유사도가 미리 정해진 기준값 이상인 경우, 식별된 인증 정보와 미리 저장된 기준 인증 정보가 일치하는 것으로 확인할 수 있다.
식별된 인증 정보와 미리 저장된 기준 인증 정보가 일치하면(805의 예), 서버(200)는 서명을 인증할 수 있고(806), 전자 장치(100)로 서명의 인증 결과를 전송할 수 있다(809).
다른 예로, 식별된 인증 정보와 미리 저장된 기준 인증 정보가 일치하지 않으면(805의 아니오), 서버(200)는 2차 수단으로 서명이 인증되는지 여부를 확인할 수 있다(807). 이 때, 2차 수단은 서명을 제외한 사용자 인증 수단을 의미할 수 있으며, 사용자의 생체 신호를 감지하는 수단 등을 포함할 수 있다.
2차 수단으로 사용자가 인증되어 서명이 인증되는 경우(807의 예), 서버(200)는 미리 저장된 기준 인증 정보를 업데이트할 수 있다(808). 구체적으로, 서버(200)는 미리 저장된 기준 인증 정보를 식별된 인증 정보에 기초하여 변경하고, 이를 저장함으로써 기준 인증 정보를 업데이트할 수 있다.
이를 통해, 다양한 인증 정보를 이용하여 서명을 인증할 수 있으므로 서명 인증의 정확성이 증대될 수 있다. 또한, 시각 정보가 아닌 부호화된 인증 정보를 이용하여 서명을 인증하므로 서명의 불법 복제 등의 보안 문제를 방지할 수 있다. 따라서, 서명 인증의 정확성 및 보안성이 증대될 수 있다.
한편, 개시된 실시예들은 컴퓨터에 의해 실행 가능한 명령어를 저장하는 기록매체의 형태로 구현될 수 있다. 명령어는 프로그램 코드의 형태로 저장될 수 있으며, 프로세서에 의해 실행되었을 때, 프로그램 모듈을 생성하여 개시된 실시예들의 동작을 수행할 수 있다. 기록매체는 컴퓨터로 읽을 수 있는 기록매체로 구현될 수 있다.
컴퓨터가 읽을 수 있는 기록매체로는 컴퓨터에 의하여 해독될 수 있는 명령어가 저장된 모든 종류의 기록 매체를 포함한다. 예를 들어, ROM(Read Only Memory), RAM(Random Access Memory), 자기 테이프, 자기 디스크, 플래쉬 메모리, 광 데이터 저장장치 등이 있을 수 있다.
이상에서와 같이 첨부된 도면을 참조하여 개시된 실시예들을 설명하였다. 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명의 기술적 사상이나 필수적인 특징을 변경하지 않고도, 개시된 실시예들과 다른 형태로 본 발명이 실시될 수 있음을 이해할 것이다. 개시된 실시예들은 예시적인 것이며, 한정적으로 해석되어서는 안 된다.
Claims (15)
- 사용자로부터 서명을 입력 받는 입력부;서버와 통신하는 통신부; 및상기 서명을 적어도 하나의 획으로 구분하고, 상기 적어도 하나의 획에 대한 인증 정보를 상기 서버로 전송하고 상기 서버로부터 상기 서명의 인증 결과를 수신하도록 상기 통신부를 제어하는 제어부;를 포함하는 전자 장치.
- 제1항에 있어서,상기 제어부는,상기 서명이 입력되는 동안 감지되는 서명 정보에 기초하여 상기 서명을 적어도 하나의 획으로 구분하는 전자 장치.
- 제2항에 있어서,상기 서명 정보는 상기 서명이 입력되는 동안 감지되는 음파 신호 또는 압력 신호에 대한 정보를 포함하는 전자 장치.
- 제3항에 있어서,상기 제어부는,상기 음파 신호의 파형에 기초하여 상기 서명이 포함하는 적어도 하나의 획을 구분하는 전자 장치.
- 제1항에 있어서,상기 제어부는,상기 적어도 하나의 획에 대응하는 구간의 상기 서명 정보에 기초하여 상기 인증 정보를 식별하고, 상기 식별된 인증 정보를 상기 서버로 전송하도록 상기 통신부를 제어하는 전자 장치.
- 제1항에 있어서,상기 인증 정보는 상기 서명의 획의 개수, 순서, 길이, 크기, 속도, 세기, 간격 또는 변곡점의 개수 중 적어도 하나를 포함하는 전자 장치.
- 제3항에 있어서,상기 제어부는,상기 음파 신호 또는 상기 압력 신호의 세기에 기초하여 상기 적어도 하나의 획의 시작점 또는 종료점을 결정하고, 상기 시작점 또는 종료점에 기초하여 상기 서명을 적어도 하나의 획으로 구분하는 전자 장치.
- 제7항에 있어서,상기 제어부는,상기 음파 신호 또는 상기 압력 신호의 세기가 미리 정해진 제1기준값 이상인 지점을 상기 적어도 하나의 획의 시작점으로 결정하는 전자 장치.
- 제7항에 있어서,상기 제어부는,상기 시작점 이후 상기 음파 신호 또는 상기 압력 신호의 세기가 감지되지 않는 지점을 상기 적어도 하나의 획의 종료점으로 결정하는 전자 장치.
- 제2항에 있어서,상기 서명에 의해 발생한 음파 신호를 감지하는 감지부;를 더 포함하고,상기 제어부는,상기 감지된 음파 신호에 대한 정보를 상기 서명 정보로서 획득하는 전자 장치.
- 전자 장치와 통신하는 서버 통신부;사용자의 기준 인증 정보를 저장하는 서버 저장부; 및상기 전자 장치로부터 서명 정보를 수신하면, 상기 서명 정보에 기초하여 상기 서명을 적어도 하나의 획으로 구분하고, 상기 적어도 하나의 획에 대한 인증 정보와 상기 기준 인증 정보를 비교하고, 상기 비교 결과에 기초하여 상기 서명을 인증하고, 상기 서명의 인증 결과를 상기 전자 장치로 전송하도록 상기 서버 통신부를 제어하는 서버 제어부;를 포함하는 서버.
- 사용자로부터 서명을 입력 받고;상기 서명을 적어도 하나의 획으로 구분하고;상기 적어도 하나의 획에 대한 인증 정보와 미리 저장된 기준 인증 정보를 비교하고; 및상기 비교 결과에 기초하여 상기 서명을 인증하는 것;을 포함하는 서명 인증 방법.
- 제12항에 있어서,상기 서명을 적어도 하나의 획으로 구분하는 것은,상기 서명이 입력되는 동안 감지되는 서명 정보에 기초하여 상기 서명을 적어도 하나의 획으로 구분하는 것을 포함하는 서명 인증 방법.
- 제13항에 있어서,상기 서명 정보는 상기 서명이 입력되는 동안 감지되는 음파 신호 또는 압력 신호에 대한 정보를 포함하는 서명 인증 방법.
- 제14항에 있어서,상기 서명을 적어도 하나의 획으로 구분하는 것은,상기 음파 신호의 파형에 기초하여 상기 서명이 포함하는 적어도 하나의 획을 구분하는 것을 포함하는 서명 인증 방법.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
US17/281,772 US11847815B2 (en) | 2018-10-01 | 2019-09-27 | Electronic device, server, and signature authentication method using the same |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR10-2018-0116851 | 2018-10-01 | ||
KR1020180116851A KR102627698B1 (ko) | 2018-10-01 | 2018-10-01 | 전자 장치, 서버 및 이를 이용한 서명 인증 방법 |
Publications (1)
Publication Number | Publication Date |
---|---|
WO2020071693A1 true WO2020071693A1 (ko) | 2020-04-09 |
Family
ID=70054753
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
PCT/KR2019/012647 WO2020071693A1 (ko) | 2018-10-01 | 2019-09-27 | 전자 장치, 서버 및 이를 이용한 서명 인증 방법 |
Country Status (3)
Country | Link |
---|---|
US (1) | US11847815B2 (ko) |
KR (1) | KR102627698B1 (ko) |
WO (1) | WO2020071693A1 (ko) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR102578884B1 (ko) * | 2020-12-18 | 2023-09-15 | (주)알에프캠프 | 전자 장치, 점유 픽셀 및 비점유 픽셀을 고려하여 드로잉 데이터의 점유 레벨을 수치적으로 산출하는 방법 및 컴퓨터 프로그램 |
KR102413181B1 (ko) * | 2020-09-23 | 2022-06-27 | (주)알에프캠프 | 모바일 디바이스, 사용자에 의해 발생된 드로잉 데이터를 이용하여 사용자와 관련된 정보를 판별하는 방법 및 컴퓨터 프로그램 |
Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20110122895A (ko) * | 2010-05-06 | 2011-11-14 | 주식회사 지클릭 스페이스 | 광학인식펜과 전용 용지를 이용한 전자서명 인증 방법 및 시스템 |
KR20130048578A (ko) * | 2011-11-02 | 2013-05-10 | 한국과학기술원 | 사용자 단말의 터치 검출 방법, 장치 및 이를 이용한 사용자 단말 |
KR20150030558A (ko) * | 2013-09-12 | 2015-03-20 | 삼성전자주식회사 | 근접 터치를 이용한 온라인 서명 인증 방법 및 이를 위한 장치 |
US20170269806A1 (en) * | 2016-03-15 | 2017-09-21 | International Business Machines Corporation | Digital object sharing using a flexible display |
KR101789298B1 (ko) * | 2016-06-20 | 2017-11-20 | 주식회사 피노텍 | 식별코드를 이용한 자필서명 검증 시스템 및 방법 |
JP2018026026A (ja) * | 2016-08-12 | 2018-02-15 | 京セラドキュメントソリューションズ株式会社 | 認証装置、画像処理装置、認証方法 |
Family Cites Families (13)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPS6295660A (ja) | 1985-10-21 | 1987-05-02 | Omron Tateisi Electronics Co | Icカ−ドを用いたサインリ−ド/ライトシステム |
DE69332555D1 (de) * | 1992-09-04 | 2003-01-23 | Canon Kk | Verfahren und Vorrichtung zur Anzeige von Zeichen |
JPH0773190A (ja) | 1993-04-29 | 1995-03-17 | Matsushita Electric Ind Co Ltd | ペンベースコンピューターシステム用絵文字ネーミング |
US6236740B1 (en) | 1995-04-07 | 2001-05-22 | Michael E. Lee | Signature verification apparatus and method utilizing relative angle measurements |
US20040047505A1 (en) * | 2001-12-26 | 2004-03-11 | Firooz Ghassabian | Stylus computer |
JP2003271965A (ja) * | 2002-03-19 | 2003-09-26 | Fujitsu Ltd | 手書き署名認証プログラム、方法、及び装置 |
JP2003271967A (ja) * | 2002-03-19 | 2003-09-26 | Fujitsu Prime Software Technologies Ltd | 手書き署名認証プログラム、方法、及び装置 |
EP2397971A1 (en) * | 2010-03-31 | 2011-12-21 | Research In Motion Limited | Method for receiving input on an electronic device and outputting characters based on sound stroke patterns |
US9086798B2 (en) * | 2011-03-07 | 2015-07-21 | Ricoh Company, Ltd. | Associating information on a whiteboard with a user |
EP2575084A1 (en) | 2011-09-30 | 2013-04-03 | Nxp B.V. | Security token and authentication system |
JP2017215807A (ja) * | 2016-05-31 | 2017-12-07 | 富士ゼロックス株式会社 | プログラムおよび情報処理装置 |
US10126873B2 (en) * | 2016-06-24 | 2018-11-13 | Wacom Co., Ltd. | Stroke continuation for dropped touches on electronic handwriting devices |
US11551480B2 (en) * | 2019-04-11 | 2023-01-10 | Ricoh Company, Ltd. | Handwriting input apparatus, handwriting input method, program, and input system |
-
2018
- 2018-10-01 KR KR1020180116851A patent/KR102627698B1/ko active IP Right Grant
-
2019
- 2019-09-27 WO PCT/KR2019/012647 patent/WO2020071693A1/ko active Application Filing
- 2019-09-27 US US17/281,772 patent/US11847815B2/en active Active
Patent Citations (6)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR20110122895A (ko) * | 2010-05-06 | 2011-11-14 | 주식회사 지클릭 스페이스 | 광학인식펜과 전용 용지를 이용한 전자서명 인증 방법 및 시스템 |
KR20130048578A (ko) * | 2011-11-02 | 2013-05-10 | 한국과학기술원 | 사용자 단말의 터치 검출 방법, 장치 및 이를 이용한 사용자 단말 |
KR20150030558A (ko) * | 2013-09-12 | 2015-03-20 | 삼성전자주식회사 | 근접 터치를 이용한 온라인 서명 인증 방법 및 이를 위한 장치 |
US20170269806A1 (en) * | 2016-03-15 | 2017-09-21 | International Business Machines Corporation | Digital object sharing using a flexible display |
KR101789298B1 (ko) * | 2016-06-20 | 2017-11-20 | 주식회사 피노텍 | 식별코드를 이용한 자필서명 검증 시스템 및 방법 |
JP2018026026A (ja) * | 2016-08-12 | 2018-02-15 | 京セラドキュメントソリューションズ株式会社 | 認証装置、画像処理装置、認証方法 |
Also Published As
Publication number | Publication date |
---|---|
KR102627698B1 (ko) | 2024-01-23 |
KR20200037529A (ko) | 2020-04-09 |
US11847815B2 (en) | 2023-12-19 |
US20210390293A1 (en) | 2021-12-16 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
WO2018230875A1 (ko) | 단말 및 그 제어 방법 | |
WO2019146918A1 (en) | Method for recognizing fingerprint, and electronic device and storage medium therefor | |
WO2015030500A1 (ko) | 전자 장치 및 전자 장치의 서명 입력 처리 방법 | |
WO2016018083A1 (en) | Wearable device and method of operating the same | |
WO2017039287A1 (ko) | 세그먼트 기반 수기서명 인증 시스템 및 방법 | |
WO2014073886A1 (en) | Electronic device and method for controlling payment function of input means | |
WO2014017858A1 (en) | User terminal apparatus and control method thereof | |
WO2017061758A1 (ko) | 세그먼트 블록 기반 수기서명 인증 시스템 및 방법 | |
WO2017142256A1 (en) | Electronic device for authenticating based on biometric data and operating method thereof | |
WO2020251288A1 (ko) | 터치 장치 및 이의 터치 검출 방법 | |
WO2020153750A1 (ko) | 전자 장치에서 어플리케이션 목록 제공 방법 및 장치 | |
WO2016182108A1 (ko) | 이동단말기 및 그 제어방법 | |
WO2017099314A1 (ko) | 사용자 정보를 제공하는 전자 장치 및 방법 | |
WO2016204357A1 (ko) | 이동 단말기 및 그 제어 방법 | |
WO2018216868A1 (ko) | 전자 장치 및 입력 장치의 입력 처리 방법 | |
WO2020071693A1 (ko) | 전자 장치, 서버 및 이를 이용한 서명 인증 방법 | |
WO2017092498A1 (zh) | 一种信息管理方法及用户终端 | |
WO2016039509A1 (ko) | 단말기 및 그 동작 방법 | |
WO2020085643A1 (en) | Electronic device and controlling method thereof | |
WO2017052004A1 (ko) | 이동 단말기 및 그 제어방법 | |
WO2016076561A2 (en) | Method of controlling device and device for performing the method | |
WO2019151642A1 (ko) | 지문 상태를 변경하기 위한 가이드 정보를 표시하기 위한 장치 및 방법 | |
WO2019135553A1 (en) | Electronic device, control method thereof, and computer readable recording medium | |
WO2024112108A1 (ko) | 실시간 drm 기반 영상 스트리밍 시스템 및 그의 영상 스트리밍 방법 | |
WO2020189827A1 (ko) | 전자 장치 및 그 제어 방법 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
121 | Ep: the epo has been informed by wipo that ep was designated in this application |
Ref document number: 19868364 Country of ref document: EP Kind code of ref document: A1 |
|
NENP | Non-entry into the national phase |
Ref country code: DE |
|
122 | Ep: pct application non-entry in european phase |
Ref document number: 19868364 Country of ref document: EP Kind code of ref document: A1 |