KR101152610B1

KR101152610B1 - The Method of Virtual Keyboard

Info

Publication number: KR101152610B1
Application number: KR1020100015504A
Authority: KR
Inventors: 김태용
Original assignee: (주)이니시스
Priority date: 2010-02-22
Filing date: 2010-02-22
Publication date: 2012-06-04
Also published as: KR20110096196A

Abstract

본 발명은 화면에 전자상거래 결제 시 키보드를 출력하고, 이를 통해 글자를 입력하는 가상 키보드 제공 방법에 관한 것으로서, 숫자 및 문자의 배열을 임의로 변경하여 키로거 프로그램으로부터 입력 신호가 유출되는 것을 방지하기 위한 가상 키보드 제공 방법에 관한 것이다. 특히, 본 발명은 키보드 보안이 작동하지 않은 환경에서 선택적으로 가상 키보드를 제공하는 방법에 관한 것이다. The present invention relates to a virtual keyboard providing method for outputting a keyboard upon e-commerce payment on the screen, and inputting characters through the same. It relates to a keyboard providing method. In particular, the present invention relates to a method for selectively providing a virtual keyboard in an environment in which keyboard security is not activated.

Description

How to provide a virtual keyboard {The Method of Virtual Keyboard}

최근 컴퓨터 하드웨어와 네트워크 기반 기술의 발달로 인해 유무선 인터넷을 통한 개인과 단체/업체 사이의 각종 정보교환 및 정보공유가 활발히 이루어지고 있다. 이와 아울러 웹 브라우저의 활용도는 단순히 정보검색에 머물지 않고 온라인 쇼핑몰, 온라인 주식거래 및 인터넷 뱅킹을 포함하는 신용기반의 각종 서비스 영역까지 확장되고 있는 추세이다. Recently, due to the development of computer hardware and network-based technology, various information exchanges and information sharing between individuals and organizations / companies through wired and wireless Internet are actively performed. At the same time, the utilization of web browsers is not just information retrieval, but also a wide range of credit-based services including online shopping malls, online stock trading, and internet banking.

다만, 이와 같은 기술 발달과 아울러, 개인과 단체 간에 이동되는 신용정보를 비롯한 개인정보를 유출하여 이익을 얻는 해커들도 급증하고 있다. 일반적으로 해커들은 개인정보 유출이라는 악의적인 목적을 달성하기 위해 여러가지 해킹툴을 이용하는데, 그 중에서도 사용자 컴퓨터의 키보드 눌림 신호를 가로채는 키로거(Key Logger) 프로그램이 보편적으로 이용되고 있다. However, with the development of such technology, hackers who gain profits by leaking personal information including credit information transferred between individuals and organizations are increasing rapidly. In general, hackers use various hacking tools to achieve the malicious purpose of leaking personal information. Among them, a key logger program which intercepts a keyboard press signal of a user computer is commonly used.

이러한 키로거 프로그램은, 사용자 컴퓨터에 설치되어 CPU 및 메모리를 매우 낮게 점유하는 특성과, 윈도우 운영체제의 레지스트리에 그 설치 흔적을 남기지 않는 특성을 갖고 있는 바, 별도의 바이러스 백신 프로그램을 통해 정밀검사를 하지 않는 한 사용자는 키로거 프로그램의 실행 여부를 인지하기 어렵다는 문제가 있다. These keylogger programs are installed on the user's computer and occupy very low CPU and memory, and do not leave traces of their installation in the registry of the Windows operating system. One user has a problem that it is difficult to recognize whether a keylogger program is executed.

일반적으로 키로거 프로그램은, 해커에 의해 이메일 또는 다양한 배포수단을 통해 사용자 컴퓨터에 설치된다. 이후 키로거 프로그램에 감염된 사용자 컴퓨터가 웹브라우저를 통해 은행 서버에 접속하여 인터넷 뱅킹을 행하는 경우, 사용자는 웹브라우저 상에 표시되는 결제관련 입력창에 사용자의 비밀번호를 포함한 신용정보를 키보드를 통해 입력하게 된다. 여기에서 키보드의 눌림 신호에 의한 데이터는 키보드 드라이버를 거쳐 결제 관련 입력창에 입력된 후 최종적으로 웹브라우저를 통해 서버로 전송된다. 이때, 키입력 데이터는 키보드 드라이버를 제어하는 키로거 프로그램에 의해 해커에게 유출된다. 키보드 눌림 신호는 운영체제 상에서 윈도우 이벤트를 발생시키고 그 눌림 신호는 윈도우 메시지 형태로 어플리케이션으로 전송되는데, 키로거 포로그램은 상기 윈도우 이벤트를 감지하여 해당 윈도우 메시지를 인터셉트함으로써 키보드를 통해 입력된 키입력 데이터를 빼내게 된다. In general, keylogger programs are installed on a user's computer by hackers via email or various distribution means. After that, when a user's computer infected with a keylogger program accesses a bank server through a web browser and performs internet banking, the user enters credit information including the user's password through a keyboard into a payment related input window displayed on the web browser. . In this case, the data of the keyboard pressing signal is input to the payment input window through the keyboard driver and finally transmitted to the server through the web browser. At this time, the key input data is leaked to the hacker by the key logger program controlling the keyboard driver. The keyboard press signal generates a window event on the operating system, and the press signal is transmitted to the application in the form of a window message. The keylogger program detects the window event and intercepts the window message to subtract key input data input through the keyboard. To me.

이러한 키로거 프로그램의 폐해를 해소하기 위한 방법이 국내 등록특허 제10-0496462호(발명의 명칭: 키입력 도용 방지 방법)에 개시되어 있다. 상기 특허에는 종래와 같이 소정의 개인정보를 키보드를 통해서 입력받는 방식이 아닌, 사용자의 컴퓨터 화면에 디스플레이되는 가상의 키보드와 사용자가 마우스를 통해 상기 가상 키보드의 키를 클릭함으로써 입력받는 방식을 개시하고 있다. 즉, 개인정보 입력 자체가 키보드 및 키보드 드라이버를 거치지 않게 되므로 키로거 프로그램이 이를 가로챌 수 없게 되는 것이다. A method for solving the above problems of the keylogger program is disclosed in Korean Patent Registration No. 10-0496462 (name of the invention: a method for preventing key input theft). The patent discloses a virtual keyboard displayed on a computer screen of a user and a method of receiving input by clicking a key of the virtual keyboard through a mouse, rather than a method of receiving predetermined personal information through a keyboard as in the prior art. have. That is, since the personal information input itself does not go through the keyboard and the keyboard driver, the keylogger program cannot intercept it.

하지만, 상기 특허의 가상 키보드는 항상 동일한 키배열로 구성되어 있기 대문에 이 역시 해커들에 의한 공격 가능성이 상존하는 문제점이 있다. However, since the virtual keyboard of the patent is always configured with the same key arrangement, there is a problem that the possibility of attack by hackers also exists.

이를 해결하기 위해 국내 등록특허 제10-0745489호(발명의 명칭 : 키입력 해킹방지 방법)가 있다. 이는 보안이 필요한 웹 페이지 또는 이와 유사한 기능을 제공하는 응용프로그램 상에서 임의적으로 재배열되는 가상 키보드를 통해 사용자로부터 아이디 또는 패스워드 등의 데이터를 입력받아 이를 웹 페이지 또는 상기 응용프로그램으로 전송되게 함으로써, 키로거와 같은 해킹 프로그램에 의한 개인정보 유출을 방지할 수 있는 키입력 해킹방지 방법을 제공하고 있다. In order to solve this problem, there is a Korean Patent No. 10-0745489 (name of the invention: a key input hacking prevention method). This allows the user to receive data such as ID or password from the user through a virtual keyboard that is randomly rearranged on a secure web page or an application that provides a similar function, and transmits the data to the web page or the application. It provides a key input hacking prevention method that can prevent the leakage of personal information by the same hacking program.

하지만, 상기 특허도 마우스 포인터 좌표를 감지하는 기술로부터 완전히 자유로울 수는 없는 문제가 있다.However, the patent also has a problem that can not be completely free from the technology of detecting the mouse pointer coordinates.

본 발명은 상기와 같은 문제점을 해결하기 위하여, 인터넷 브라우져와 OS를 구분하여 키보드 보안이 구동되지 않는 경우에만 가상 키보드가 사용되는 환경을 제공하고 있다. The present invention provides an environment in which a virtual keyboard is used only when the keyboard security is not driven by distinguishing the Internet browser and the OS in order to solve the above problems.

또한, 숫자 방식의 가상 키보드의 경우 자동으로 숫자가 섞이어 마우스 클릭 위치를 통한 입력값의 추정이 불가능 하도록 하는 가상 키보드를 제공하고자 한다.In addition, in the case of the numeric virtual keyboard, a number is automatically mixed to provide a virtual keyboard that makes it impossible to estimate the input value through the mouse click position.

또한, 일반 입력 필드와 패스워드 입력 필드를 구분하여 패스워드 입력 필드에서만 가상 키보드가 자동으로 실행되도록 하여 사용자 편의를 높이는 가상 키보드를 제공하고자 한다.In addition, by separating the general input field and the password input field to provide a virtual keyboard to enhance the user convenience by automatically executing the virtual keyboard only in the password input field.

본 발명에 의한 가상 키보드 제공 방법은 상기의 목적을 위해 다음과 같은 과제 해결 수단을 제공하고 있다. The virtual keyboard providing method according to the present invention provides the following problem solving means for the above purpose.

키보드 보안 모듈이 동작하지 않는 상황에서 수행되는 가상 키보드 클라이언트 모듈이 설치된 사용자 단말기와, 상기 사용자 단말기와 통신 가능하게 연결되어 있고 가상 키보드 관리 모듈이 설치된 서버를 포함하는 환경에서 수행되는, 상기 가상 키보드 클라이언트 모듈이 가상 키보드를 제공하는 방법이고, 본 방법은 가상 키보드 관리 모듈로부터 가상 키보드 조합 방식 정보 및 고유 세션키가 포함된 시간 정보를 전송받는 단계와, 상기 가상 키보드 조합 방식 정보에 따라 문자 또는 숫자의 배열을 가진 가상 키보드를 생성하여 상기 사용자 단말기의 화면에 표시하는 단계와, 상기 표시된 가상 키보드를 통하여 값을 입력 받는 단계와, 상기 고유 세션키에 따른 암호화 알고리즘에 따라 상기 입력값과 상기 시간 정보를 조합하여 암호화 데이터를 생성하는 단계와, 상기 암호화 데이터와 상기 고유 세션키를 상기 가상 키보드 관리 모듈로 전송하는 단계를 포함한다. The virtual keyboard client performed in an environment including a user terminal having a virtual keyboard client module installed in a situation where a keyboard security module does not operate, and a server communicatively connected to the user terminal and having a virtual keyboard management module installed. The module is a method for providing a virtual keyboard, the method comprising the steps of receiving time information including the virtual keyboard combination method information and the unique session key from the virtual keyboard management module, and the letter or number in accordance with the virtual keyboard combination method information Generating a virtual keyboard having an arrangement and displaying the same on a screen of the user terminal; receiving a value through the displayed virtual keyboard; and displaying the input value and the time information according to an encryption algorithm according to the unique session key. To create encrypted data And transmitting the encrypted data and the unique session key to the virtual keyboard management module.

또한, 키보드 보안 모듈이 동작하지 않는 상황에서 수행되는 가상 키보드 클라이언트 모듈이 설치된 사용자 단말기와, 상기 사용자 단말기와 통신 가능하게 연결되어 있고 가상 키보드 관리 모듈이 설치된 서버를 포함하는 환경에서 수행되는, 상기 가상 키보드 관리 모듈이 가상 키보드를 제공하는 방법이고, 상기 가상 키보드 클라이언트 모듈로 가상 키보드 조합 방식 정보 및 고유 세션키가 포함된 제1 시간 정보를 전송하는 단계와, 상기 가상 키보드 클라이언트 모듈로부터 상기 가상 키보드 조합 방식 정보에 따라 생성된 가상 키보드를 통해 입력 받은 입력값과 제1 시간 정보를 조합하여, 상기 고유 세션키에 따른 암호화 알고리즘에 따라 생성된 암호화 데이터를 전송 받는 단계와, 상기 가상 키보드 클라이언트 모듈로부터 상기 고유 세션키를 전송 받는 단계와, 제2 시간 정보를 생성하는 단계와, 상기 전송 받은 고유 세션키에 따른 복호화 알고리즘에 따라 암호화 데이터를 복호화하여 입력값 및 상기 제1 시간 정보를 추출하는 단계와, 상기 추출된 제1 시간 정보와 제2 시간 정보를 비교하여 유효성을 검증하는 단계를 한다.
The virtual device may be performed in an environment including a user terminal having a virtual keyboard client module installed in a situation where the keyboard security module does not operate, and a server communicatively connected to the user terminal and having a virtual keyboard management module installed. A method of providing a virtual keyboard by a keyboard management module, the method comprising: transmitting virtual keyboard combination method information and first time information including a unique session key to the virtual keyboard client module, and combining the virtual keyboard from the virtual keyboard client module. Receiving the encrypted data generated according to the encryption algorithm according to the unique session key by combining the input time inputted through the virtual keyboard generated according to the method information and the first time information, and receiving the data from the virtual keyboard client module. Unique session key Receiving and transmitting, generating second time information, extracting an input value and the first time information by decrypting encrypted data according to a decryption algorithm based on the received unique session key, and extracting the extracted first data. Comparing the first time information and the second time information to verify the validity.

그리고 상기 가상 키보드 조합 방식 정보는 문자와 숫자의 배열을 랜덤하게 생성하는 것이 바람직하다. The virtual keyboard combination method information may randomly generate an array of letters and numbers.

본 발명은 상기와 같은 문제점을 해결하기 위하여, 인터넷 브라우져와 OS를 구분하여 키보드 보안이 구동되지 않는 경우에만 가상 키보드가 사용되는 환경을 제공하고, 일반 입력 필드와 패스워드 입력 필드를 구분하여 패스워드 입력 필드에서만 가상 키보드가 자동으로 실행되도록 하여 사용자 편의를 높이는 효과가 있다. In order to solve the above problems, the present invention provides an environment in which a virtual keyboard is used only when a keyboard security is not driven by distinguishing an Internet browser and an OS, and a password input field by dividing a general input field and a password input field. Only the virtual keyboard is automatically executed to increase the user convenience.

또한, 숫자 방식의 가상 키보드의 경우 자동으로 숫자가 섞이어 마우스 클릭 위치를 통한 입력값의 추정이 불가능 하도록 하여 보안성을 향상시키는 효과가 있다. In addition, in the case of a numeric virtual keyboard, numbers are automatically mixed to prevent the estimation of an input value through a mouse click position, thereby improving security.

도 1은 본 발명의 가상 키보드의 구성도.
도 2는 본 발명의 가상 키보드가 구현되는 상황의 흐름도.
도 3은 본 발명의 가상 키보드가 구현되는 상황의 흐름도.
도 4는 본 발명의 가상 키보드의 일 실시예.
도 5는 본 발명의 가상 키보드의 일 실시예.
1 is a block diagram of a virtual keyboard of the present invention.
2 is a flowchart of a situation in which a virtual keyboard of the present invention is implemented.
3 is a flowchart of a situation in which a virtual keyboard of the present invention is implemented.
4 is one embodiment of a virtual keyboard of the present invention;
5 is one embodiment of a virtual keyboard of the present invention;

이하 첨부된 도면을 참조하여 본 발명에 대해 구체적으로 설명하기로 한다. Hereinafter, the present invention will be described in detail with reference to the accompanying drawings.

도 1은 본 발명의 가상 키보드의 구성도이다. 본 발명은 사용자 단말기에 제공되는 결제 클라이언트 모듈(10)이 포함된다. 결제 클라이언트 모듈(10)은 일반적으로 키보드 보안 모듈(11)과 가상 키보드 클라이언트 모듈(12)을 포함한다. 본 발명은 키보드 보안 모듈(11)이 동작하지 않는 상황에 가상 키보드 클라이언트 모듈(12)을 수행하는 것이 핵심이다. 1 is a block diagram of a virtual keyboard of the present invention. The present invention includes a payment client module 10 provided in a user terminal. The payment client module 10 generally includes a keyboard security module 11 and a virtual keyboard client module 12. The core of the present invention is to perform the virtual keyboard client module 12 in a situation where the keyboard security module 11 does not operate.

서버(일반적으로 결제 서버일 것이나, 이에 본 권리범위가 제한되는 것은 아니다)(20)에는 암복호화 모듈(21)과 가상 키보드 관리 모듈(22)이 제공된다.
The server (typically a payment server, but the scope of the present invention is not limited thereto) 20 is provided with an encryption / decryption module 21 and a virtual keyboard management module 22.

도 2는 본 발명의 가상 키보드가 구현되는 상황의 흐름도이다. 결제 클라이언트 모듈이 구동되면(201), 현상황에서 키보드 보안 모듈이 필요한지를 판단한다(202). 키보드 보안 모듈이 필요하지 않으면 바로 결제가 진행되고(204), 키보드 보안 모듈이 필요한 경우에는 키보드 보안 모듈이 구동된 후 결제가 진행된다(203). 2 is a flowchart of a situation in which the virtual keyboard of the present invention is implemented. When the payment client module is driven (201), it is determined whether the keyboard security module is needed in the present situation (202). If the keyboard security module is not required, payment is immediately performed (204). If the keyboard security module is required, payment is performed after the keyboard security module is driven (203).

이후 보안 입력이 필요한지 여부를 판단하게 되고(205), 필요하지 않은 경우에는 결제 마무리를 진행한다. 보안 입력이 필요한 경우에는 키보드 보안 모듈이 로딩되는지 여부를 판단한다(206). 필요한 경우에는 키보드 보안 모듈을 통해 입력을 진행하고(208), 필요하지 않은 경우에는 가상 키보드 통하여 입력을 진행한다(207).After that, it is determined whether a security input is required (205), and if not necessary, the settlement is completed. If a security input is required, it is determined whether the keyboard security module is loaded (206). If necessary, input is performed through the keyboard security module (208), and if not required, input is performed through the virtual keyboard (207).

즉, 본 발명에 의한 가상 키보드는 키보드 보안 모듈이 로딩되지 않은 상황에서 작동하는 것을 핵심으로 한다.
In other words, the virtual keyboard according to the present invention operates in a situation where the keyboard security module is not loaded.

도 3은 본 발명의 가상 키보드가 구현되는 상황의 흐름도이다. 사용자 단말기에 제공되는 가상 키보드 클라이언트 모듈에서 가상 키보드를 요청한다(S301). 이를 요청받은 가상 키보드 관리 모듈은 가상 키보드 조합 방식 및 고유 세션키를 생성한다(S302). 3 is a flowchart of a situation in which the virtual keyboard of the present invention is implemented. A virtual keyboard is requested from the virtual keyboard client module provided to the user terminal (S301). The virtual keyboard management module requested for this generation generates a virtual keyboard combination method and a unique session key (S302).

이후, 가상키보드 조합 방식 정보와, 제1 시간 정보, 고유 세션키를 가상 키보드 클라이언트 모듈로 전달한다(S303). Thereafter, the virtual keyboard combination method information, the first time information, and the unique session key are transmitted to the virtual keyboard client module (S303).

여기에서 제1 시간 정보는 중요한 의미를 가지고 있다. 본 발명의 가상 키보드는 시간 제한을 통해 유효성을 검증하는 것을 주요 특징으로 한다. 즉, 제1 시간과, 후에 가상 키보드 클라이언트 모듈이 값을 전달하면서 제2 시간과 비교를 하여 그 유효성을 검증한다. Here, the first time information has an important meaning. The virtual keyboard of the present invention is characterized by verifying validity through time limit. In other words, the virtual keyboard client module compares the first time with the second time while passing a value to verify its validity.

그 유효성은 제2 시간 정보가 제1 시간 정보에 비해 미리 설정된 시간을 초과하지 않은 경우에 인정되는 것이 일반적이다. The validity is generally recognized when the second time information does not exceed a preset time compared to the first time information.

이를 전달 받은 가상 키보드 클라이언트 모듈은 가상 키보드를 생성하고 이를 표시한다(S304). 이후 사용자는 가상 키보드를 통해 값을 입력한다. 이후 입력값과 제1 시간 정보를 암호화한다(S305).The received virtual keyboard client module generates a virtual keyboard and displays it (S304). The user then enters a value through the virtual keyboard. Thereafter, the input value and the first time information are encrypted (S305).

이후, 암호화 데이터 및 고유 세션키를 가상 키보드 관리 모듈로 전송한다(S306). 가상 키보드 관리 모듈은 제2 시간 정보를 생성한다(S307). 제2 시간 정보는 현재의 시각을 의미한다. Thereafter, the encrypted data and the unique session key are transmitted to the virtual keyboard management module (S306). The virtual keyboard management module generates second time information (S307). The second time information means the current time.

암호화 데이터를 전달받은 가상 키보드 관리 모듈은 고유 세션키에 따라 복호화를 한다(S308). 이후, 제1 시간 정보와 제2 시간 정보를 비교하여 그 입력값의 유효성을 검증한다(S309). 그리고 이를 가상 키보드 클라이언트 모듈로 결과를 전송한다(S310).The virtual keyboard management module which has received the encrypted data decrypts according to the unique session key (S308). Thereafter, the validity of the input value is verified by comparing the first time information with the second time information (S309). In operation S310, the result is transmitted to the virtual keyboard client module.

사용자 단말기에 제공되는 가상 키보드 클라이언트 모듈이 수행하는 단계를 설명하면 다음과 같다. Referring to the steps performed by the virtual keyboard client module provided to the user terminal as follows.

가상 키보드 관리 모듈로부터 가상 키보드 조합 방식 정보 및 고유 세션키가 포함된 시간 정보를 전송받는 단계와, 가상 키보드 조합 방식 정보에 따라 문자 또는 숫자의 배열을 가진 가상 키보드를 생성하여 사용자 단말기의 화면에 표시하는 단계와, 표시된 가상 키보드를 통하여 값을 입력 받는 단계와, 고유 세션키에 따른 암호화 알고리즘에 따라 입력값과 시간 정보를 조합하여 암호화 데이터를 생성하는 단계와, 암호화 데이터와 고유 세션키를 가상 키보드 관리 모듈로 전송하는 단계를 포함한다.
Receiving the time information including the virtual keyboard combination method information and the unique session key from the virtual keyboard management module, and generates a virtual keyboard having an array of letters or numbers according to the virtual keyboard combination method information to display on the screen of the user terminal And inputting a value through the displayed virtual keyboard; generating encrypted data by combining input values and time information according to an encryption algorithm according to a unique session key; and converting the encrypted data and a unique session key into a virtual keyboard. Sending to the management module.

서버에 제공되는 가상 키보드 관리 모듈이 수행하는 단계를 설명하면 다음과 같다.Referring to the steps performed by the virtual keyboard management module provided to the server as follows.

가상 키보드 클라이언트 모듈로 가상 키보드 조합 방식 정보 및 고유 세션키가 포함된 제1 시간 정보를 전송하는 단계와, 가상 키보드 클라이언트 모듈로부터 상기 가상 키보드 조합 방식 정보에 따라 생성된 가상 키보드를 통해 입력 받은 입력값과 제1 시간 정보를 조합하여, 고유 세션키에 따른 암호화 알고리즘에 따라 생성된 암호화 데이터를 전송 받는 단계와, 가상 키보드 클라이언트 모듈로부터 고유 세션키를 전송 받는 단계와, 제2 시간 정보를 생성하는 단계와, 전송 받은 고유 세션키에 따른 복호화 알고리즘에 따라 암호화 데이터를 복호화하여 입력값 및 제1 시간 정보를 추출하는 단계와, 추출된 제1 시간 정보와 제2 시간 정보를 비교하여 유효성을 검증하는 단계를 포함한다. Transmitting the first time information including the virtual keyboard combination method information and the unique session key to the virtual keyboard client module; an input value received from the virtual keyboard client module through the virtual keyboard generated according to the virtual keyboard combination method information; And combining the first time information with each other, receiving encrypted data generated according to an encryption algorithm based on the unique session key, receiving a unique session key from the virtual keyboard client module, and generating second time information. And extracting the input value and the first time information by decrypting the encrypted data according to the decryption algorithm based on the received unique session key, and comparing the extracted first time information with the second time information to verify validity. It includes.

가상 키보드 조합 방식 정보는 문자와 숫자의 배열을 랜덤하게 생성하는 것이 바람직하다.
The virtual keyboard combination method information may randomly generate an array of letters and numbers.

도 4 및 도 5는 본 발명의 가상 키보드의 일 실시 예이다. 본 발명의 가상 키보드는 주민 번호 뒷자리, 계좌 비밀번호와 같이 주요 정보가 입력되는 경우에만 구동된다. 숫자 타입의 경우 키패드 모양으로 구성되고, 전체 숫자 위치를 섞어서, 마우스 클릭 위치로 해킹하는 사항에 대하여서도 방지할 수 있다. 4 and 5 are examples of the virtual keyboard of the present invention. The virtual keyboard of the present invention is driven only when key information is input, such as a social security number or an account password. In the case of the numeric type, it is shaped like a keypad, and the whole numeric position can be mixed to prevent hacking to the mouse click position.

또한, 숫자와 문자 타입의 혼합형도 가능하다. 인증서 패스워드, 로그인 패스원드와 같이 숫자와 문자를 같이 사용하는 패스워드의 경우 사용될 수 있다. It is also possible to mix numeric and character types. This can be used for passwords that use numbers and letters, such as certificate passwords and login passwords.

본 발명에 의한 가상 키보드는 인터넷 브라우저와 OS를 구분하여 키보드 보안이 구동되지 않는 경우에만 가상 키보드가 사용되도록 하는 것이 특징이다. 또한, 숫자 방식의 가상 키보드의 경우 자동으로 숫자가 섞이어 마우스 클릭 위치를 통한 입력값의 추정이 불가능하다. 또한, 일반 입력 필드와 패스워드 입력 필드를 구분하여 패스워드 입력 필드에서만 가상 키보드가 자동으로 실행된다. The virtual keyboard according to the present invention distinguishes an internet browser from an OS so that the virtual keyboard is used only when keyboard security is not driven. In addition, in the case of a numeric virtual keyboard, numbers are automatically mixed to estimate the input value using the mouse click position. In addition, the virtual keyboard is automatically executed only in the password input field by dividing the general input field and the password input field.

본 발명은 상기와 같은 실시예에 의해 권리범위가 한정되는 것은 아니며, 본 발명의 기술적인 사상을 가지고 있다면 모두 본 발명의 권리범위에 해당된다고 볼 수 있으며, 본 발명은 특허청구범위에 의해 권리범위가 정해짐을 밝혀둔다.The present invention is not limited to the scope of the embodiments by the above embodiments, all having the technical spirit of the present invention can be seen to fall within the scope of the present invention, the present invention is the scope of the claims by the claims Note that is determined.

10 : 결제 클라이언트 모듈 11 : 키보드 보안 모듈
12 : 가상 키보드 클라이언트 모듈 20 : 결제 서버
21 : 암복호화 모듈 22 : 가상 키보드 관리 모듈10: payment client module 11: keyboard security module
12: virtual keyboard client module 20: payment server
21: encryption and decryption module 22: virtual keyboard management module

Claims

The virtual keyboard client performed in an environment including a user terminal having a virtual keyboard client module installed in a situation where a keyboard security module does not operate, and a server communicatively connected to the user terminal and having a virtual keyboard management module installed. In the method the module provides a virtual keyboard,
Receiving, by the virtual keyboard client module, virtual keyboard combination method information, a unique session key, and time information from a virtual keyboard management module;
Generating, by the virtual keyboard client module, a virtual keyboard having an arrangement of letters or numbers according to the virtual keyboard combination method information, and displaying the same on a screen of the user terminal;
Receiving, by the virtual keyboard client module, an input value from a user through the displayed virtual keyboard;
Generating, by the virtual keyboard client module, encrypted data by combining the input value and the time information according to an encryption algorithm according to the unique session key;
Transmitting, by the virtual keyboard client module, the encrypted data and the unique session key to the virtual keyboard management module.
How to provide a virtual keyboard.

The virtual keyboard management performed in an environment including a user terminal having a virtual keyboard client module installed in a situation where a keyboard security module does not operate, and a server communicatively connected to the user terminal and having a virtual keyboard management module installed therein. In the method the module provides a virtual keyboard,
Transmitting, by the virtual keyboard management module, first time information including virtual keyboard combination method information and a unique session key to the virtual keyboard client module;
Encrypted data generated by the virtual keyboard client module according to an encryption algorithm according to the unique session key by combining the input time input from the user and the first time information through the virtual keyboard generated according to the virtual keyboard combination method information, Receiving the virtual keyboard management module from the virtual keyboard client module;
Receiving, by the virtual keyboard management module, the unique session key from the virtual keyboard client module;
Generating, by the virtual keyboard management module, second time information;
Extracting, by the virtual keyboard management module, the input value and the first time information by decrypting encrypted data according to a decryption algorithm based on the received unique session key;
And comparing, by the virtual keyboard management module, the validity by comparing the extracted first time information with the generated second time information.
How to provide a virtual keyboard.

The method according to claim 1 or 2,
The virtual keyboard combination method information for randomly generating an array of letters and numbers,
How to provide a virtual keyboard.