KR20080036446A

KR20080036446A - Method and system for providing user authorization service using bio information and mobile communication terminal for transmitting authorization information using bio information

Info

Publication number: KR20080036446A
Application number: KR20060103056A
Authority: KR
Inventors: 지홍근; 최진승; 김민석
Original assignee: 에스케이 텔레콤주식회사
Priority date: 2006-10-23
Filing date: 2006-10-23
Publication date: 2008-04-28
Also published as: KR101297166B1

Abstract

A method and a system for authenticating a user by using bio information and a mobile communication terminal for transmitting authentication information by using bio information are provided to transmit the authentication information stored in the mobile terminal to an authentication server when the bio information is coincided with the standard bio information, thereby increasing the authentication processing speed. A hot key input member(210) includes a hot key for executing the bio authentication program. A display member(220) displays the processes for inputting and storing the standard bio information of a user and also displays the processes for inputting and authenticating the user's input bio information when the hot key is inputted. A memory stores the bio authentication program, the standard bio information, integrated authentication information and terminal information. A bio information input member(250) receives the standard bio information and the input bio information. A control member(240) performs an additional service process according to the user's command and controls the bio authentication program so that the bio information input and authentication processes are displayed.

Description

Method and System for Providing User Authorization Service Using Bio Information and Mobile Communication Terminal for Transmitting Authorization Information Using Bio Information}

도 1은 본 발명의 바람직한 실시예에 따른 생체 정보를 이용한 사용자 인증 시스템을 간략하게 나타낸 블록 구성도,1 is a block diagram schematically illustrating a user authentication system using biometric information according to an embodiment of the present invention;

도 2는 본 발명의 바람직한 실시예에 따른 이동통신 단말기의 내부 구성을 간단히 나타낸 블록 구성도,2 is a block diagram schematically showing an internal configuration of a mobile communication terminal according to an embodiment of the present invention;

도 3은 본 발명의 바람직한 실시예에 따른 생체 정보를 이용한 사용자 인증 과정을 나타낸 순서도,3 is a flowchart illustrating a user authentication process using biometric information according to an embodiment of the present invention;

도 4는 본 발명의 바람직한 실시예에 따른 이동통신 단말기에서 사용자의 표준 생체 정보를 입력 및 저장하는 과정을 디스플레이한 화면을 예시적으로 나타낸 도면,4 is a diagram illustrating a screen displaying a process of inputting and storing standard biometric information of a user in a mobile communication terminal according to an embodiment of the present invention;

도 5는 본 발명의 바람직한 실시예에 따른 이동통신 단말기에서 사용자의 생체 정보를 입력 및 인증하는 과정을 디스플레이한 화면을 예시적으로 나타낸 도면이다.5 is a diagram illustrating a screen displaying a process of inputting and authenticating biometric information of a user in a mobile communication terminal according to an exemplary embodiment of the present invention.

< 도면의 주요 부분에 대한 부호의 설명 ><Description of Symbols for Main Parts of Drawings>

110: 이동통신 단말기 120: 이동통신망110: mobile communication terminal 120: mobile communication network

130: 부가 서비스 서버 140: 통합 인증 서버130: additional service server 140: integrated authentication server

150: 통합 인증 DB 160: 종래 인증 서버150: integrated authentication DB 160: conventional authentication server

210: 키 입력부 220: 디스플레이부210: key input unit 220: display unit

230: 메모리부 240: 제어부230: memory unit 240: control unit

250: 생체 정보 입력부 260: 무선 송수신부250: biometric information input unit 260: wireless transceiver

270: 안테나270: antenna

본 발명은 생체 정보를 이용한 사용자 인증 방법 및 시스템과 생체 정보를 이용하여 인증 정보를 전송하는 이동통신 단말기에 관한 것이다. 더욱 상세하게는 사용자가 이동통신 단말기에 생체 정보를 입력하면, 이동통신 단말기에 기 저장된 표준 생체 정보와 입력된 생체 정보를 비교하여 표준 생체 정보와 입력된 생체 정보가 일치하면, 이동통신 단말기에 기 저장된 인증 정보를 부가 서비스 서버를 통해 인증 서버에 전송하고, 인증 서버는 인증 정보에 대한 인증을 처리하는 시스템 및 방법과 생체 정보를 이용하여 인증 정보를 전송하는 이동통신 단말기에 관한 것이다.The present invention relates to a user authentication method and system using biometric information and a mobile communication terminal for transmitting authentication information using biometric information. More specifically, when the user inputs the biometric information into the mobile communication terminal, the biometric information is stored in the mobile communication terminal and the biometric information is compared with the biometric information. The stored authentication information is transmitted to an authentication server through an additional service server, and the authentication server relates to a system and method for processing authentication for authentication information and a mobile communication terminal for transmitting authentication information using biometric information.

컴퓨터, 전자 및 통신 기술이 비약적으로 발전함에 따라 무선 통신망(Wireless Network)을 이용한 다양한 무선 통신 서비스가 제공되고 있다. 이에 따라, 무선 통신망을 이용한 이동통신 시스템에서 제공하는 이동통신 서비스는 음성 서비스뿐만 아니라, 써킷(Circuit) 데이터, 패킷(Packet) 데이터 등과 같은 데이터를 전송하는 멀티미디어 통신 서비스로 발전하고 있고, 이를 토대로 다양한 부가 서비스를 이동통신 시스템, 즉 이동통신망을 통해 제공하고 있다.As computer, electronic, and communication technologies have made rapid progress, various wireless communication services using a wireless network have been provided. Accordingly, the mobile communication service provided by the mobile communication system using the wireless communication network has been developed into a multimedia communication service that transmits data such as circuit data, packet data, as well as voice service. An additional service is provided through a mobile communication system, that is, a mobile communication network.

이러한, 부가 서비스 중에서 무선 통신망을 이용한 전자 금융 및 쇼핑몰 서비스 등을 포함하는 전자 상거래 서비스는 사용자의 신원을 파악하기 위해 사용자 인증 절차를 수행한다.Among such additional services, an electronic commerce service including an electronic banking and shopping mall service using a wireless communication network performs a user authentication procedure to identify a user's identity.

종래의 사용자 인증 기술로는 문자 입력 방식의 아이디 및 패스워드방식이 가장 널리 사용되고 있고, 아이디 및 패스워드방식보다 보안성을 향상시키기 위하여 공개키 기반구조의 공인인증서를 사용하거나 공개키 암호화 기술을 적용한 전자 서명을 통하여 사용자 인증을 수행하고 있다. 그리고 최근에는 이동통신 단말기 번호 또는 이동통신 단말기에 내장된 암호화 칩을 이용한 수단을 적용한 사용자 인증 및 사용자의 생체 정보를 이용한 사용자 인증 기술을 이동통신 시스템에 적용하고 있다. As a conventional user authentication technology, a character input method of ID and password is most widely used, and an electronic signature using a public key infrastructure or a public key encryption technology is used to improve security than ID and password methods. User authentication is performed through. Recently, a user authentication technique using a mobile communication terminal number or a means using an encryption chip embedded in a mobile communication terminal and a user authentication technique using biometric information of a user have been applied to a mobile communication system.

이러한, 생체 정보를 이용한 사용자 인증 기술로는 얼굴 인식, 지문 인식, 홍채 또는 망막 인식 등이 있으며, 사용자가 전자 상거래 서비스에 최초 가입할 때 인증 서버는 사용자의 생체 정보를 입력받아 사용자의 표준 생체 정보로 저장해 두었다가 전자 상거래 서비스를 사용할 때, 사용자는 이동통신 단말기에 생체 정보를 입력하고, 이동통신 단말기는 사용자로부터 입력된 입력 생체 정보를 인증 서버에 전송하게 된다. 입력 생체 정보를 수신한 인증 서버는 기 저장한 사용자의 표준 생 체 정보와 입력 생체 정보를 비교하여 표준 생체 정보와 입력 생체 정보가 일치하면 사용자의 전자 상거래 서비스 이용을 허락한다. Such user authentication technology using biometric information includes face recognition, fingerprint recognition, iris or retina recognition, and when a user first joins an e-commerce service, the authentication server receives the user's biometric information and receives the user's standard biometric information. When using the electronic commerce service, the user inputs biometric information to the mobile communication terminal, and the mobile communication terminal transmits the input biometric information input from the user to the authentication server. Receiving the input biometric information, the authentication server compares the pre-stored user's standard biometric information with the input biometric information and allows the user to use the electronic commerce service if the standard biometric information and the input biometric information match.

상기의 생체 인식 방법들은 네트워크로 연결된 수많은 사용자를 대상으로 사용자 인증 기술을 구현하기에는 현실적인 문제점들이 아직 극복되지 않고 있다. 이 중에서 가장 큰 문제점으로는 인증 서버가 이동통신 단말기로부터 수신한 생체 정보가 용량이 큰 이미지 데이터 형식이기 때문에, 다수의 사용자가 인증 서버에 생체 정보를 이용한 사용자 인증을 요청하면 인증 서버에서 과부하가 발생하여 사용자 인증 처리 속도가 전체적으로 저하되고, 큰 용량의 인증 데이터를 전송하여야 하므로 데이터 전송 부하가 커진다는 문제점이 발생하게 된다. 또한, 생체 정보를 이용한 사용자 인증을 이용하는 사용자가 증가하면 인증 서버는 증가한 사용자의 표준 생체 정보를 저장하기 위해 저장 장치의 용량을 업그레이드(Upgrade)해야 하므로 이에 대한 비용이 발생하게 된다. The biometric methods described above have not yet overcome practical problems in implementing user authentication technology for a large number of users connected to a network. The biggest problem among them is that the biometric information received from the mobile communication terminal is an image data format having a large capacity. Therefore, when a large number of users request user authentication using biometric information from the authentication server, the authentication server is overloaded. As a result, the user authentication processing speed is lowered as a whole and a large data transmission load is required because a large amount of authentication data must be transmitted. In addition, when the number of users who use user authentication using biometric information increases, the authentication server needs to upgrade the capacity of the storage device to store the standard biometric information of the increased user.

한편, 문자 입력 방식의 아이디 및 패스워드 방식을 이용한 종래 인증 정보로 사용자 인증을 수행할 때에는 사용자가 이동통신 단말기에 종래 인증 정보를 직접 입력해야하기 때문에, 주변 사람들에게 자신의 종래 인증 정보가 노출되는 문제점이 있다.On the other hand, when performing the user authentication with the conventional authentication information using the ID and password method of the character input method, because the user must enter the conventional authentication information directly to the mobile communication terminal, their conventional authentication information is exposed to the people around There is this.

전술한 문제점을 해결하기 위해 본 발명은, 사용자가 이동통신 단말기에 생체 정보를 입력하면, 이동통신 단말기에 기 저장된 표준 생체 정보와 입력된 생체 정보를 비교하여 표준 생체 정보와 입력된 생체 정보가 일치하면, 이동통신 단말기 에 기 저장된 인증 정보를 부가 서비스 서버를 통해 인증 서버에 전송하고, 인증 서버는 인증 정보에 대한 인증을 처리하는 시스템 및 방법과 생체 정보를 이용하여 인증 정보를 전송하는 이동통신 단말기를 제공하는 데 그 목적이 있다.In order to solve the above-described problem, when the user inputs the biometric information to the mobile communication terminal, the standard biometric information and the input biometric information are matched by comparing the biometric information previously stored in the mobile communication terminal with the input biometric information. In this case, the authentication information pre-stored in the mobile communication terminal is transmitted to the authentication server through the additional service server, and the authentication server transmits the authentication information by using the biometric information and a system and method for processing authentication on the authentication information. The purpose is to provide.

상기한 목적을 달성하기 위해 본 발명은, 부가 서비스 서버, 통합 인증 서버, 통합 인증 DB(Data Base), 이동통신망 및 이동통신 단말기를 포함한 시스템에서 생체 정보를 이용한 인증 방법에 있어서, (a) 상기 이동통신 단말기가 상기 부가 서비스 서버에 접속하여 부가 서비스를 이용하기 위한 사용자 인증을 선택하는 단계; (b) 상기 부가 서비스 서버가 상기 이동통신 단말기로 사용자의 인증 정보 입력을 요청하는 단계; (c) 상기 인증 정보 입력을 요청받은 상기 이동통신 단말기가 상기 사용자로부터 생체 정보를 입력받아 상기 이동통신 단말기에 기 저장된 상기 사용자의 표준 생체 정보와 비교하는 단계; (d) 상기 이동통신 단말기로 입력된 상기 생체 정보인 입력 생체 정보와 상기 표준 생체 정보가 일치하면 상기 이동통신 단말기에 기 저장된 통합 인증 정보를 상기 부가 서비스 서버에 전송하는 단계; (e) 상기 통합 인증 정보를 수신한 부가 서비스 서버가 상기 통합 인증 서버로 상기 통합 인증 정보를 전송하는 단계; (f) 상기 통합 인증 서버가 상기 통합 인증 정보를 상기 통합 인증 DB에 저장된 상기 사용자의 표준 인증 정보와 비교하는 단계; 및 (g) 상기 통합 인증 정보와 상기 표준 인증 정보가 일치하면 상기 사용자 인증을 처리하는 단계를 포함하는 것을 특징으로 하는 생체 정보를 이용한 사용자 인증 방법을 제공한다.In order to achieve the above object, the present invention provides an authentication method using biometric information in a system including an additional service server, an integrated authentication server, an integrated authentication DB (Data Base), a mobile communication network, and a mobile communication terminal. Selecting a user authentication for accessing the additional service server to use the additional service by the mobile communication terminal; (b) requesting the additional service server to input user authentication information to the mobile communication terminal; (c) receiving, by the mobile communication terminal which is requested to input the authentication information, biometric information from the user and comparing the biometric information with standard biometric information of the user previously stored in the mobile communication terminal; (d) transmitting integrated authentication information previously stored in the mobile communication terminal to the additional service server when the input biometric information, which is the biometric information input to the mobile communication terminal, matches the standard biometric information; (e) the additional service server receiving the integrated authentication information transmitting the integrated authentication information to the integrated authentication server; (f) the integrated authentication server comparing the integrated authentication information with standard authentication information of the user stored in the integrated authentication DB; And (g) processing the user authentication when the integrated authentication information and the standard authentication information coincide with each other.

또한, 본 발명의 다른 목적에 의하면, 생체 정보를 이용한 인증 방식을 이동통신망을 통해 제공하는 시스템에 있어서, 사용자의 생체 정보를 입력받기 위한 생체 정보 입력부를 구비하고, 표준 생체 정보, 상기 사용자의 통합 인증 정보 및 생체 인증 프로그램을 저장하고, 부가 서비스의 사용자 인증을 수행하기 위해 상기 사용자로부터 입력받은 상기 생체 정보인 입력 생체 정보를 상기 표준 생체 정보와 패턴 매칭하여 상기 입력 생체 정보가 상기 표준 생체 정보와 일치하면, 상기 사용자 인증을 받기 위해 상기 통합 인증 정보, 상기 통합 인증 정보를 식별할 수 있게 하는 인증 정보 식별 코드 및 단말기 정보를 상기 이동통신망을 통해 전송하는 이동통신 단말기; 상기 이동통신 단말기로부터 상기 통합 인증 정보, 상기 인증 정보 식별 코드 및 상기 단말기 정보를 수신하고, 상기 인증 정보 식별 코드를 통해 상기 이동통신 단말기가 전송한 인증 정보가 상기 통합 인증 정보인 것을 식별한 후, 상기 사용자 인증을 처리하기 위해 상기 통합 인증 정보 및 상기 단말기 정보를 전송하는 부가 서비스 서버; 상기 부가 서비스 서버로부터 상기 통합 인증 정보 및 상기 단말기 정보를 수신하고, 상기 통합 인증 정보를 상기 이동통신 단말기의 표준 인증 정보와 비교하여 상기 통합 인증 정보가 상기 표준 인증 정보와 일치하면 상기 사용자 인증을 처리하고 그 결과를 상기 부가 서비스 서버에 전송하는 통합 인증 서버; 및 상기 단말기 정보 및 상기 표준 인증 정보를 저장하는 통합 인증 DB(Data Base)를 포함하는 것을 특징으로 하는 생체 정보를 이용한 사용자 인증 시스템을 제공한다.In addition, according to another object of the present invention, in a system for providing an authentication method using biometric information through a mobile communication network, comprising a biometric information input unit for receiving biometric information of the user, standard biometric information, integration of the user And store the authentication information and the biometric authentication program and pattern-match the input biometric information, which is the biometric information input from the user, with the standard biometric information to perform user authentication of an additional service. A mobile communication terminal which transmits the integrated authentication information, an authentication information identification code for identifying the integrated authentication information, and terminal information through the mobile communication network so as to receive the user authentication; After receiving the integrated authentication information, the authentication information identification code and the terminal information from the mobile communication terminal, and identifying that the authentication information transmitted by the mobile communication terminal is the integrated authentication information through the authentication information identification code, An additional service server configured to transmit the integrated authentication information and the terminal information to process the user authentication; The integrated authentication information and the terminal information are received from the additional service server, and the integrated authentication information is compared with the standard authentication information of the mobile communication terminal and the user authentication is processed if the integrated authentication information matches the standard authentication information. An integrated authentication server for transmitting the result to the additional service server; And it provides a user authentication system using biometric information comprising an integrated authentication DB (Data Base) for storing the terminal information and the standard authentication information.

또한, 본 발명의 다른 목적에 의하면, 생체 정보를 이용하여 인증 정보를 전 송하는 이동통신 단말기에 있어서, 생체 인증 프로그램을 실행하기 위한 핫 키(Hot Key)를 포함한 키 입력부; 사용자의 표준 생체 정보를 입력 및 저장하는 과정을 디스플레이하고, 상기 핫 키가 입력되면 상기 사용자의 입력 생체 정보를 입력 및 인증하는 과정을 디스플레이하는 디스플레이부; 상기 생체 인증 프로그램, 상기 표준 생체 정보, 통합 인증 정보 및 단말기 정보를 저장하는 메모리; 상기 표준 생체 정보 및 상기 입력 생체 정보를 입력받는 생체 정보 입력부; 및 상기 키 입력부를 통해 입력된 상가 사용자의 명령에 따라 부가 서비스 서버에 접속하기 위한 제어를 수행하고, 상기 핫 키가 입력되면 상기 생체 인증 프로그램을 구동하여 상기 입력 생체 정보를 입력 및 인증하기 위한 과정을 상기 디스플레이부에서 디스플레이하도록 제어하고, 상기 생체 정보 입력부를 통해 입력된 상기 입력 생체 정보를 상기 표준 생체 정보와 패턴 매칭하고, 상기 입력 생체 정보가 상기 표준 생체 정보와 일치하면, 상기 통합 인증 정보를 상기 부가 서비스 서버로 전송하기 위한 제어를 수행하는 제어부를 포함하는 것을 특징으로 하는 생체 정보를 이용하여 인증 정보를 전송하는 이동통신 단말기를 제공한다.In addition, according to another object of the present invention, a mobile communication terminal for transmitting authentication information using biometric information, comprising: a key input unit including a hot key for executing a biometric authentication program; A display unit configured to display a process of inputting and storing standard biometric information of a user and to input and authenticate input biometric information of the user when the hot key is input; A memory for storing the biometric authentication program, the standard biometric information, integrated authentication information, and terminal information; A biometric information input unit configured to receive the standard biometric information and the input biometric information; And controlling to access an additional service server according to a user's command input through the key input unit, and when the hot key is input, driving the biometric authentication program to input and authenticate the input biometric information. Control the display unit to display on the display unit, pattern matching the input biometric information input through the biometric information input unit with the standard biometric information, and if the input biometric information matches the standard biometric information, It provides a mobile communication terminal for transmitting authentication information using the biometric information, characterized in that it comprises a control unit for performing a control for transmitting to the additional service server.

이하, 본 발명의 바람직한 실시예를 첨부된 도면들을 참조하여 상세히 설명한다. 우선 각 도면의 구성요소들에 참조부호를 부가함에 있어서, 동일한 구성요소들에 대해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 부호를 가지도록 하고 있음에 유의해야 한다. 또한, 본 발명을 설명함에 있어, 관련된 공지 구성 또는 기능에 대한 구체적인 설명이 본 발명의 요지를 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명은 생략한다.Hereinafter, exemplary embodiments of the present invention will be described in detail with reference to the accompanying drawings. First of all, in adding reference numerals to the components of each drawing, it should be noted that the same reference numerals are used as much as possible even if displayed on different drawings. In addition, in describing the present invention, when it is determined that the detailed description of the related well-known configuration or function may obscure the gist of the present invention, the detailed description thereof will be omitted.

도 1은 본 발명의 바람직한 실시예에 따른 생체 정보를 이용한 사용자 인증 시스템을 간략하게 나타낸 블록 구성도이다.1 is a block diagram schematically illustrating a user authentication system using biometric information according to an exemplary embodiment of the present invention.

본 발명의 바람직한 실시예에 따른 생체 정보를 이용한 사용자 인증 시스템(100)은 이동통신 단말기(110), 이동통신망(120), 부가 서비스 서버(130), 통합 인증 서버(140) 및 통합 인증 DB(Data Base)(150) 등을 포함한다.User authentication system 100 using biometric information according to an embodiment of the present invention is a mobile communication terminal 110, mobile communication network 120, additional service server 130, integrated authentication server 140 and integrated authentication DB ( Data Base) 150 and the like.

이동통신 단말기(110)는 이동통신망(120)과 연결되어 서로 다른 이동통신 단말기와 무선 통신으로 통상적인 음성 통화를 수행하도록 하는 음성 통화 기능을 제공할 뿐만 아니라, 구비된 문자 작성 기능을 이용하여 전달하고자 하는 단문 메시지를 작성한 뒤 이동통신망(120)으로 작성한 메시지를 전송하는 단말기를 의미한다. 그리고 이동통신 단말기(110)는 구비된 WAP 브라우저 등을 통하여 무선 인터넷에 접속하여 데이터 통신 서비스, 즉 이동통신망(120)을 통한 부가 서비스를 제공받을 수 있는 단말기이다.The mobile communication terminal 110 is connected to the mobile communication network 120 and not only provides a voice call function for performing a normal voice call through wireless communication with different mobile communication terminals, but also delivers it using the provided text writing function. It refers to a terminal that writes a short message to be sent and then sends the prepared message to the mobile communication network 120. The mobile communication terminal 110 is a terminal capable of receiving a data communication service, that is, an additional service through the mobile communication network 120, by accessing the wireless Internet through a provided WAP browser.

본 발명의 바람직한 실시예에 따른 이동통신 단말기(110)는 사용자의 얼굴, 지문(指紋) 및 홍채(虹彩) 등을 포함하는 생체 정보를 촬영하기 위한 카메라 모듈부를 구비한다. 물론, 카메라 모듈부 이외에 지문 등을 입력받기 위한 별도의 지문 입력 모듈을 구비할 수도 있으며, 이러한 지문 입력 모듈은 광학식 또는 반도체식으로 구현된 공지의 모듈로 구성될 수 있다.The mobile communication terminal 110 according to a preferred embodiment of the present invention includes a camera module unit for capturing biometric information including a face, a fingerprint, an iris, and the like of a user. Of course, in addition to the camera module unit may be provided with a separate fingerprint input module for receiving a fingerprint, etc., such a fingerprint input module may be composed of a known module implemented in an optical or semiconductor type.

또한, 본 발명의 바람직한 실시예에 따른 이동통신 단말기(110)는 표준 생체 정보, 사용자의 통합 인증 정보 및 이동통신 단말기(110)에서 사용자의 생체 정보를 인증하기 위한 생체 인증 프로그램을 저장한다. 여기서, 표준 생체 정보는 사용 자가 부가 서비스 이용에 대한 사용자 인증시에 입력한 입력 생체 정보의 진위 여부를 판별하여 이동통신 단말기(110)에 저장된 통합 인증 정보를 부가 서비스 서버(130)에 전송하기 위한 생체 정보로서 이동통신 단말기(110)의 생체 정보 입력부로 입력된 사용자의 얼굴, 지문 및 홍채 중 하나 이상의 데이터를 포함하고, 통합 인증 정보는 통합 인증 서버(140)가 할당하거나 사용자가 직접 입력한다. 또한, 본 발명에서의 통합 인증 정보는 다수의 부가 서비스 서버에서 사용 가능한 아이디 및 패스워드 방식 또는 문자 및 숫자의 조합 방식을 이용한 인증 정보로서, 사용자가 다수의 부가 서비스 제공 서버 중에서 "통합 인증 정보를 이용한 사용자 인증"을 설정한 하나 이상의 부가 서비스 서버에 이동통신 단말기(110)가 접속하여 사용자 인증을 수행할 때, 사용자의 인증 정보로 이용된다. 도 1에 도시한 부가 서비스 서버(130)는 "통합 인증 정보를 이용한 사용자 인증"을 설정한 다수의 부가 서비스 서버 중 하나이다. 즉, 이동통신 단말기(110)는 하나의 통합 인증 정보로 다수의 부가 서비스 서버의 사용자 인증을 수행할 수 있는 것이다.In addition, the mobile communication terminal 110 according to a preferred embodiment of the present invention stores standard biometric information, integrated authentication information of the user, and a biometric authentication program for authenticating the biometric information of the user in the mobile communication terminal 110. Here, the standard biometric information is used to determine the authenticity of the input biometric information input by the user at the time of user authentication for the use of the supplementary service and to transmit the integrated authentication information stored in the mobile communication terminal 110 to the supplementary service server 130. The biometric information includes data of at least one of a user's face, a fingerprint, and an iris input to the biometric information input unit of the mobile communication terminal 110, and the integrated authentication information is allocated by the integrated authentication server 140 or directly input by the user. In addition, the integrated authentication information according to the present invention is authentication information using an ID and password method or a combination of letters and numbers that can be used in a plurality of additional service servers, and the user may use " integrated authentication information among a plurality of additional service providing servers. When the mobile communication terminal 110 accesses one or more additional service servers for which user authentication is set, and performs user authentication, the mobile communication terminal 110 is used as authentication information of the user. The additional service server 130 shown in FIG. 1 is one of a plurality of additional service servers in which "user authentication using integrated authentication information" is set. That is, the mobile communication terminal 110 may perform user authentication of a plurality of additional service servers with one integrated authentication information.

본 발명의 바람직한 실시예에 따른 생체 인증 프로그램은 이동통신 단말기(110)에 저장된 통합 인증 정보를 부가 서비스 서버(130)에 전송할지 여부를 결정하기 위한 표준 생체 정보를 사용자로부터 입력받고, 이동통신 단말기(110)가 사용자로부터 입력받은 사용자의 생체 정보인 입력 생체 정보를 이동통신 단말기(110)에 기 저장된 사용자의 표준 생체 정보와 패턴 매칭하여 입력 생체 정보가 표준 생체 정보와 일치하면, 이동통신 단말기(110)에 기 저장된 통합 인증 정보, 이동통신 단말기(110)가 전송한 인증 정보가 통합 인증 정보인 것을 부가 서비스 서버(130)에서 확인하도록 하기 위한 통합 인증 정보 식별 코드 및 이동통신 단말기(110)의 단말기 정보를 부가 서비스 서버(130)로 전송하는 알고리즘을 포함한다. 물론, 이동통신망(120)에 포함된 홈 위치 등록기(HLR: Home Location Register) 또는 홈 에이전트(HA: Home Agent) 등에서 단말기 정보를 부가 서비스 서버(130)에 제공할 수도 있을 것이다.The biometric authentication program according to the preferred embodiment of the present invention receives standard biometric information for determining whether to transmit integrated authentication information stored in the mobile communication terminal 110 to the additional service server 130 from the user, and the mobile communication terminal. When the input biometric information matches the standard biometric information by pattern matching the input biometric information, which is the biometric information of the user input from the user, with the standard biometric information of the user previously stored in the mobile communication terminal 110, the mobile communication terminal ( Integrated authentication information previously stored in the 110, the integrated authentication information identification code for the additional service server 130 to confirm that the authentication information transmitted from the mobile communication terminal 110 is the integrated authentication information and the mobile communication terminal 110 And an algorithm for transmitting the terminal information to the additional service server 130. Of course, the terminal information may be provided to the additional service server 130 by a home location register (HLR) or a home agent (HA) included in the mobile communication network 120.

여기서, 생체 인증 프로그램은 사용자에게 얼굴, 지문 및 홍채 중 어느 하나의 생체 정보를 입력하도록 하여 사용자의 얼굴, 지문 및 홍채 중 하나 이상의 데이터를 포함하는 표준 생체 정보와 패턴 매칭한다.Here, the biometric authentication program allows the user to input biometric information of any one of a face, a fingerprint, and an iris, and pattern-matches the standard biometric information including data of one or more of the user's face, fingerprint, and iris.

본 발명에서 입력 생체 정보와 표준 생체 정보를 패턴 매칭하는 방법은 다음과 같다. 우선 지문의 패턴 매칭 방법은 지문의 골이나 곡점 등 지문의 특징점을 비교하는 것이고, 홍채의 패턴 매칭 방법은 홍채의 모양 및 색 등을 비교한다. 얼굴의 패턴 매칭 방법은 입력 생체 정보로 입력된 얼굴의 영상과 표준 생체 정보로 저장된 얼굴의 영상을 비교한다. 생체 인증 프로그램이 사용자의 지문, 홍채 등의 입력 생체 정보를 표준 생체 정보와 패턴 매칭하여 동일성 여부를 확인하는 과정은 여하한 공지된 생체 인식 알고리즘을 이용하여 구현될 수 있다. 다만, 이동통신 단말기(110)의 CPU(Central Processing Unit)와 메모리 성능 등을 고려하여 적절한 생체 인증 알고리즘이 선택되어 사용될 수 있다.In the present invention, a method for pattern matching between input biometric information and standard biometric information is as follows. First, the pattern matching method of the fingerprint is to compare the feature points of the fingerprint, such as the valleys and curves of the fingerprint, and the pattern matching method of the iris is to compare the shape and color of the iris. The face pattern matching method compares an image of a face input as input biometric information with an image of a face stored as standard biometric information. The process of the biometric authentication program verifying the identity by pattern matching the input biometric information of the user's fingerprint, iris and the like with the standard biometric information may be implemented using any known biometric algorithm. However, in consideration of a CPU (Central Processing Unit) and memory performance of the mobile communication terminal 110, an appropriate biometric authentication algorithm may be selected and used.

한편, 본 발명에서의 이동통신 단말기(110)는 부가 서비스 서버(130)에 접속하여 사용자 인증 정보를 전송할 때, 생체 인증 프로그램을 실행하기 위한 핫 키(Hot Key)를 구비한다.Meanwhile, the mobile communication terminal 110 according to the present invention includes a hot key for executing a biometric authentication program when accessing the additional service server 130 and transmitting user authentication information.

상기와 같이 생체 인증 프로그램 및 핫 키를 포함한 이동통신 단말기(110)는 부가 서비스 서버(130)에 사용자 인증 정보를 전송하기 위해, 사용자로부터 핫 키가 입력되면 생체 인증 프로그램을 실행하여 이동통신 단말기(110)에 저장된 통합 인증 정보, 인증 정보 식별 코드 및 단말기 정보를 부가 서비스 서버(130)에 전송한다. 여기서, 사용자로부터 핫 키가 입력되지 않으면, 이동통신 단말기(110)는 종래의 사용자 인증 방식 즉, 사용자가 이동통신 단말기(110)에 직접 입력한 종래 인증 정보 또는 생체 정보 입력부로 입력받은 입력 생체 정보 및 단말기 정보를 부가 서비스 서버(130)에 전송한다.As described above, the mobile communication terminal 110 including the biometric authentication program and the hot key executes the biometric authentication program when a hot key is input from the user in order to transmit user authentication information to the additional service server 130. The integrated authentication information, the authentication information identification code, and the terminal information stored in the 110 are transmitted to the additional service server 130. Here, when a hot key is not input from the user, the mobile communication terminal 110 uses a conventional user authentication method, that is, conventional biometric information input by the user directly into the mobile communication terminal 110 or input biometric information received by the biometric information input unit. And the terminal information to the additional service server 130.

이동통신망(120)은 CDMA(Code Division Multiple Access) 망, GSM(Global System for Mobile communication) 망, W-CDMA 망 및 와이브로(Wibro) 망 중 어느 하나를 포함하여 이동통신 단말기(110) 간의 음성 통화 또는 이동통신 단말기(110) 및 부가 서비스 서버(130) 간의 데이터 통신을 중계하는 역할을 수행한다. 이동통신망(120)에 대한 기술은 공지된 사항이므로 자세한 설명을 생략하도록 하겠다.The mobile communication network 120 includes a voice call between the mobile communication terminals 110 including any one of a code division multiple access (CDMA) network, a global system for mobile communication (GSM) network, a W-CDMA network, and a Wibro network. Or it serves to relay data communication between the mobile communication terminal 110 and the additional service server 130. Since the technology for the mobile communication network 120 is well known, a detailed description thereof will be omitted.

부가 서비스 서버(130)는 전자 상거래 서비스 및 멀티미디어 서비스 등을 포함하는 부가 서비스를 이동통신 단말기(110)에 제공하는 서버로서 본 발명에서의 부가 서비스 서버(130)는 다수의 부가 서비스 서버 중에서 사용자가 "통합 인증 정보를 이용한 사용자 인증"을 설정할 수 있는 서버 중 하나이다. The additional service server 130 is a server that provides an additional service including the electronic commerce service and the multimedia service to the mobile communication terminal 110. The additional service server 130 according to the present invention is a user of a plurality of additional service servers. One of the servers that can set "User authentication using integrated authentication information".

부가 서비스 서버(130)는 이동통신 단말기(110)가 부가 서비스 서버(130)의 부가 서비스를 이용하기 위해 사용자 인증을 선택하면 이동통신 단말기(110)에 사용자의 인증 정보 입력을 요청한 후, 이동통신 단말기(110)로부터 통합 인증 정보, 통합 인증 정보 식별 코드 및 단말기 정보를 수신하면, 통합 인증 정보 식별 코드를 통해 이동통신 단말기(110)가 전송한 인증 정보가 통합 인증 정보인 것을 확인한 후, 통합 인증 정보 및 단말기 정보를 통합 인증 서버(140)에 전송하여 통합 인증 서버(140)에서 사용자 인증을 처리하도록 한다. 한편, 부가 서비스 서버(130)는 이동통신 단말기(110)의 단말기 정보를 이동통신 단말기(110)가 아닌 이동통신망(120)에 포함된 홈 위치 등록기(HLR: Home Location Register) 또는 홈 에이전트(HA: Home Agent) 등으로부터 제공받을 수도 있을 것이다.When the mobile communication terminal 110 selects user authentication to use the additional service of the additional service server 130, the additional service server 130 requests input of user authentication information from the mobile communication terminal 110, and then mobile communication. Upon receiving the integrated authentication information, the integrated authentication information identification code and the terminal information from the terminal 110, after confirming that the authentication information transmitted by the mobile terminal 110 through the integrated authentication information identification code is the integrated authentication information, integrated authentication The information and the terminal information are transmitted to the integrated authentication server 140 so that the integrated authentication server 140 processes user authentication. On the other hand, the additional service server 130 is a home location register (HLR) or a home agent (HA) included in the mobile communication network 120, not the terminal information of the mobile communication terminal 110; You can also get it from your home agent.

부가 서비스 서버(130)가 통합 인증 서버(140)로부터 사용자의 인증을 처리한 결과를 수신하면, 부가 서비스 서버(130)는 이동통신 단말기(110)에 부가 서비스를 제공하게 된다.When the additional service server 130 receives a result of processing a user's authentication from the integrated authentication server 140, the additional service server 130 provides the additional service to the mobile communication terminal 110.

한편, 부가 서비스 서버(130)는 이동통신 단말기(110)로부터 종래 인증 정보 또는 사용자의 입력 생체 정보 및 단말기 정보를 수신하면, 이를 종래 인증 서버(160)로 전송하여 사용자 인증을 처리하도록 한다. 여기서, 종래 인증 서버(160)는 종래 인증 정보 또는 입력 생체 정보 및 단말기 정보를 통해 사용자 인증을 처리하는 인증 서버이다. Meanwhile, when the additional service server 130 receives the conventional authentication information or the user's input biometric information and the terminal information from the mobile communication terminal 110, the additional service server 130 transmits it to the conventional authentication server 160 to process the user authentication. Here, the conventional authentication server 160 is an authentication server that processes user authentication through conventional authentication information or input biometric information and terminal information.

한편, 도 1에서는 설명의 편의상 하나의 부가 서비스 서버(130) 및 종래 인증 서버(160)만을 도시하였지만, "통합 인증 정보를 이용한 사용자 인증"을 설정할 수 있는 다수의 부가 서비스 서버는 서버별 또는 부가 서비스를 제공하는 제공업체별로 각각 상이한 종래 인증 서버와 연결되어 사용자의 인증을 처리하는 것이 일반적이다.Meanwhile, in FIG. 1, for convenience of description, only one additional service server 130 and a conventional authentication server 160 are illustrated, but a plurality of additional service servers capable of setting "user authentication using integrated authentication information" are server-specific or additional. It is common to connect with a conventional authentication server that is different for each provider that provides a service to handle authentication of a user.

통합 인증 서버(140)는 통합 인증 정보를 통한 부가 서비스 사용자의 사용자 인증을 처리하는 기능을 수행한다.The integrated authentication server 140 performs a function of processing user authentication of the additional service user through the integrated authentication information.

통합 인증 서버(140)는 사용자가 "통합 인증 정보를 이용한 사용자 인증"을 설정한 다수의 부가 서비스 서버와 연결되고, 이 중에서 사용자의 이동통신 단말기(110)로부터 통합 인증 정보, 통합 인증 정보 식별 코드 및 단말기 정보를 수신한 부가 서비스 서버(130)로부터 통합 인증 정보 및 단말기 정보를 수신하고, 통합 인증 정보를 통합 인증 DB(150)에 저장된 이동통신 단말기(110)의 표준 인증 정보와 비교하여, 통합 인증 정보가 표준 인증 정보와 일치하면 사용자 인증을 처리하고, 그 결과를 부가 서비스 서버(130)에 전송한다. The integrated authentication server 140 is connected to a plurality of additional service servers for which the user has set up "user authentication using integrated authentication information", and among them, the integrated authentication information and the integrated authentication information identification code from the mobile communication terminal 110 of the user. And receiving the integrated authentication information and the terminal information from the additional service server 130 that has received the terminal information, and compares the integrated authentication information with the standard authentication information of the mobile communication terminal 110 stored in the integrated authentication DB 150, If the authentication information matches the standard authentication information, the user authentication is processed, and the result is transmitted to the additional service server 130.

한편, 본 발명에서의 통합 인증 서버(140)가 통합 인증 정보를 이동통신 단말기(110)에 할당하는 경우, 이동통신 단말기(110)가 다수의 부가 서비스 서버 중 어느 하나를 통해 통합 인증 정보의 최초 할당을 요청하면 이동통신 단말기(110)에 할당할 통합 인증 정보 및 표준 인증 정보를 생성한 후, 통합 인증 정보는 이동통신 단말기(110)에 전송하고, 표준 인증 정보 및 이동통신 단말기(110)로부터 수신한 단말기 정보를 통합 인증 DB(150)에 저장한다. On the other hand, when the integrated authentication server 140 in the present invention allocates the integrated authentication information to the mobile communication terminal 110, the mobile communication terminal 110 is the first of the integrated authentication information through any one of a plurality of additional service server When requesting an assignment, after generating the integrated authentication information and standard authentication information to be assigned to the mobile communication terminal 110, the integrated authentication information is transmitted to the mobile communication terminal 110, from the standard authentication information and the mobile communication terminal 110 The received terminal information is stored in the integrated authentication DB 150.

사용자가 통합 인증 정보를 이동통신 단말기(110)에 입력하는 경우, 통합 인증 서버(140)는 이동통신 단말기(110)로부터 단말기 정보 및 사용자가 이동통신 단말기(110)를 통해 입력한 표준 인증 정보를 수신하여 통합 인증 DB(150)에 저장한다.When the user inputs the integrated authentication information into the mobile communication terminal 110, the integrated authentication server 140 receives the terminal information from the mobile communication terminal 110 and the standard authentication information input by the user through the mobile communication terminal 110. Received and stored in the integrated authentication DB (150).

통합 인증 DB(150)는 이동통신 단말기(110)의 단말기 정보 및 각 단말기 정 보에 해당하는 표준 인증 정보를 저장한다.The integrated authentication DB 150 stores terminal information of the mobile communication terminal 110 and standard authentication information corresponding to each terminal information.

도 2는 본 발명의 바람직한 실시예에 따른 이동통신 단말기의 내부 구성을 간단히 나타낸 블록 구성도이다.2 is a block diagram schematically showing an internal configuration of a mobile communication terminal according to a preferred embodiment of the present invention.

본 발명의 바람직한 실시예에 따른 이동통신 단말기(110)는 키 입력부(210), 디스플레이부(220), 메모리부(230), 제어부(240), 생체 정보 입력부(250), 무선 송수신부(260) 및 안테나(270) 등을 구비한다. 이외에도, 이동통신 단말기(110)는 디지털 신호 처리부(미도시), EVRC 보코더(미도시), 베이스 밴드 변환부(미도시), 마이크로 폰(미도시) 및 스피커(미도시) 등을 구비하고, 디지털 신호 처리부(미도시), EVRC 보코더(미도시), 베이스 밴드 변환부(미도시), 마이크로 폰(미도시) 및 스피커(미도시) 등의 기능은 공지된 기술이므로 이들에 대한 자세한 설명을 생략한다.The mobile communication terminal 110 according to an exemplary embodiment of the present invention includes a key input unit 210, a display unit 220, a memory unit 230, a control unit 240, a biometric information input unit 250, and a wireless transceiver unit 260. ) And an antenna 270 and the like. In addition, the mobile communication terminal 110 includes a digital signal processor (not shown), an EVRC vocoder (not shown), a baseband converter (not shown), a microphone (not shown), a speaker (not shown), and the like. Functions such as a digital signal processor (not shown), an EVRC vocoder (not shown), a baseband converter (not shown), a microphone (not shown), and a speaker (not shown) are well known technologies, and thus detailed descriptions thereof will be provided. Omit.

키 입력부(210)는 제어부(240)에 이동통신 단말기(110)를 사용하는 사용자의 명령을 전송하기 위한 입력수단으로서 부가 기능을 실행하게 하는 기능 버튼과 문자를 입력하기 위한 일반 버튼으로 이루어지며, 정확히는 사용자의 지시를 제어부(240)에 전송하는 매개체의 역할을 수행한다. 본 발명에서의 키 입력부(210)는 생체 인증 프로그램을 실행하기 위한 핫 키(Hot Key)를 포함한다.The key input unit 210 is an input unit for transmitting a command of a user who uses the mobile communication terminal 110 to the control unit 240, and comprises a function button for executing an additional function and a general button for inputting text. Exactly, it serves as a medium for transmitting a user's instruction to the controller 240. The key input unit 210 in the present invention includes a hot key for executing a biometric authentication program.

이동통신 단말기(110)가 부가 서비스 서버(130)에 접속하여 사용자 인증을 선택하였을 때, 즉 사용자 인증 정보를 전송할 때, 사용자가 핫 키를 입력하지 않으면 키 입력부(210)는 사용자에게 종래 인증 정보를 입력받기 위한 일반 버튼을 제공한다.When the mobile communication terminal 110 accesses the additional service server 130 and selects user authentication, that is, when transmitting user authentication information, if the user does not input a hot key, the key input unit 210 provides the user with conventional authentication information. Provides a general button to receive input.

디스플레이부(220)는 제어부(240)의 제어에 따라, 이동통신 단말기(100)의 정보를 알려주는 정보화면, 다양한 기능을 보여주는 메뉴화면, 문자나 숫자를 입력하도록 하는 입력화면, 그림이나 사진을 편집할 수 있도록 보여주는 편집화면, 무선인터넷에 접속하기 위한 접속 화면 등을 제공한다.Under the control of the controller 240, the display unit 220 displays an information screen for notifying information of the mobile communication terminal 100, a menu screen showing various functions, an input screen for inputting letters or numbers, a picture or a picture. It provides an editing screen for editing and an access screen for accessing the wireless Internet.

본 발명에서 디스플레이부(220)는 사용자의 표준 생체 정보를 입력 및 저장하는 과정을 디스플레이한다.In the present invention, the display unit 220 displays a process of inputting and storing the standard biometric information of the user.

이동통신 단말기(110)가 부가 서비스 서버(130)에 접속하여 사용자 인증 정보를 전송할 때, 키 입력부(210)의 핫 키가 입력되면 디스플레이부(220)는 사용자의 입력 생체 정보를 입력 및 인증하는 과정을 디스플레이한다.When the mobile communication terminal 110 accesses the additional service server 130 and transmits user authentication information, if a hot key of the key input unit 210 is input, the display unit 220 inputs and authenticates the user's input biometric information. Display the process.

메모리부(230)는 제어부(140)에 의해 처리되는 기능을 구동하기 위한 프로그램, 사용자의 편리성과 기본적인 여러 기능을 구현하기 위한 소정의 프로그램 등을 저장하고, 주소록, SMS 메시지 및 무선 인터넷을 통해 다운로드한 컨텐츠 등을 저장한다.The memory unit 230 stores a program for driving a function processed by the control unit 140, a predetermined program for implementing convenience and basic functions of the user, and downloads it through an address book, an SMS message, and a wireless Internet. Store one content, etc.

본 발명에서 메모리부(230)는 생체 인증 프로그램, 표준 생체 정보, 통합 인증 정보 및 단말기 정보를 저장한다.In the present invention, the memory unit 230 stores a biometric authentication program, standard biometric information, integrated authentication information, and terminal information.

제어부(240)는 키 입력부(210)를 통해 입력되는 이동통신 단말기(110)를 사용하는 사용자의 지시에 따라 메모리부(230)에 저장된 구동 프로그램을 실행시켜 전화 번호부, 휴대폰 설정, 일정 관리, 게임, 화면 설정 및 음량 벨 소리 등의 각종 메뉴 항목과 통화 서비스 등의 제어를 수행한다.The control unit 240 executes a driving program stored in the memory unit 230 according to a user's instruction using the mobile communication terminal 110 input through the key input unit 210 to execute a phone book, mobile phone setting, schedule management, and game. Controls various menu items such as screen settings and volume bell sounds and call services.

본 발명에서의 제어부(240)는 사용자가 키 입력부(210)를 통해 입력한 명령 에 따라 부가 서비스 서버(130)에 접속하기 위한 제어를 수행하고, 키 입력부(210)에 포함된 핫 키가 입력되면 메모리부(230)에 저장된 생체 인증 프로그램을 구동하여 사용자의 생체 정보를 입력, 즉 입력 생체 정보를 입력 및 인증하기 위한 과정을 디스플레이부(220)에서 디스플레이하도록 제어하고, 생체 정보 입력부(250)를 통해 입력받은 입력 생체 정보를 메모리부(230)에 기 저장된 사용자의 표준 생체 정보와 패턴 매칭한다.In the present invention, the control unit 240 performs a control for accessing the additional service server 130 according to a command input by the user through the key input unit 210, and a hot key included in the key input unit 210 is input. When the biometric authentication program stored in the memory unit 230 is driven, the display unit 220 controls the display unit 220 to input the biometric information of the user, that is, input and authenticate the biometric information, and the biometric information input unit 250. The input biometric information received through the pattern matching with the user's standard biometric information previously stored in the memory 230.

입력 생체 정보가 표준 생체 정보와 일치하면, 제어부(240)는 이동통신 단말기(110)가 전송한 인증 정보가 통합 인증 정보인 것을 부가 서비스 서버(130)에서 확인하도록 하기 위한 통합 인증 정보 식별 코드를 생성하여 메모리부(230)에 기 저장된 통합 인증 정보 및 단말기 정보와 함께 부가 서비스 서버(130)로 전송하기 위한 제어를 수행한다. 여기서, 부가 서비스 서버(130)에 접속하거나 통합 인증 정보, 단말기 정보 및 통합 인증 정보 식별 코드를 전송하는 것은 무선 송수신부(260) 및 안테나(280)를 통해서 수행한다.If the input biometric information matches the standard biometric information, the controller 240 may provide an integrated authentication information identification code for confirming that the additional service server 130 confirms that the authentication information transmitted from the mobile communication terminal 110 is the integrated authentication information. The control unit generates and transmits the generated authentication information and the terminal information, which are previously stored in the memory unit 230, to the additional service server 130. Here, accessing the additional service server 130 or transmitting the integrated authentication information, the terminal information, and the integrated authentication information identification code are performed through the wireless transceiver 260 and the antenna 280.

생체 정보 입력부(250)는 외부의 피사체를 읽어들여 읽어들인 피사체를 디지털 이미지로 처리해서 제어부(150)에 전송하는 카메라 모듈부(미도시) 및 광학신 또는 반도체식으로 구현되는 지문 입력 모듈 중 하나 이상을 포함하여 사용자의 생체 정보를 입력받는 기능을 수행한다. The biometric information input unit 250 is one of a camera module unit (not shown) which reads an external subject and processes the read subject into a digital image and transmits it to the controller 150 and a fingerprint input module implemented in an optical scene or semiconductor type. Including the above it performs a function for receiving the user's biometric information.

본 발명에서의 생체 정보 입력부(250)는 얼굴, 지문 및 홍채 중 어느 하나인 생체 정보를 사용자로부터 입력받는다.In the present invention, the biometric information input unit 250 receives biometric information of any one of a face, a fingerprint, and an iris from a user.

무선 송수신부(260)는 안테나(270)로부터 수신한 RF 신호를 복조 및 증폭하 고, 제어부(240)가 디지털 신호 처리부(미도시)를 통해 인가한 데이터 신호를 변조하여 전파 공간으로 송출한다.The wireless transceiver 260 demodulates and amplifies an RF signal received from the antenna 270, and modulates a data signal applied by the controller 240 through a digital signal processor (not shown) and transmits the data signal to a radio wave space.

도 3은 본 발명의 바람직한 실시예에 따른 생체 정보를 이용한 사용자 인증 과정을 나타낸 순서도이다.3 is a flowchart illustrating a user authentication process using biometric information according to a preferred embodiment of the present invention.

사용자가 이동통신 단말기(110), 부가 서비스 서버(130) 및 통합 인증 서버(140)를 포함한 시스템을 통해 생체 정보를 이용한 사용자 인증을 제공받기 위해서는, 이동통신 단말기(110)에 통합 인증 정보, 표준 생체 정보 및 단말기 정보가 저장되어 있고, 부가 서비스 서버(130)는 "통합 인증 정보를 이용한 사용자 인증"이 설정된 상태이며, 통합 인증 서버(140)는 통합 인증 DB(150)에 이동통신 단말기(110)의 표준 인증 정보 및 단말기 정보를 저장하고 있어야 한다.In order for a user to be provided with user authentication using biometric information through a system including a mobile communication terminal 110, an additional service server 130, and an integrated authentication server 140, the integrated authentication information and standard may be provided to the mobile communication terminal 110. Biometric information and terminal information are stored, the additional service server 130 is set to "user authentication using integrated authentication information" is set, the integrated authentication server 140 is a mobile communication terminal 110 to the integrated authentication DB (150) Standard authentication information and terminal information).

생체 정보를 이용한 사용자 인증 과정을 수행하기 전, 이동통신 단말기(110)에 표준 생체 정보가 저장되어 있지 않으면, 이동통신 단말기(110)는 생체 정보 입력부(250)을 통해 표준 생체 정보를 입력받는다. 이에 대한 자세한 설명은 도 4에서 하겠다.Before performing the user authentication process using the biometric information, if the standard biometric information is not stored in the mobile communication terminal 110, the mobile communication terminal 110 receives the standard biometric information through the biometric information input unit 250. Detailed description thereof will be provided with reference to FIG. 4.

이동통신 단말기(110)가 부가 서비스 서버(130)에 접속하여 부가 서비스를 이용하기 위한 사용자 인증을 선택하면, 부가 서비스 서버(130)는 이동통신 단말기(110)로 사용자의 인증 정보 입력을 요청한다(S310, S320). When the mobile communication terminal 110 accesses the additional service server 130 and selects user authentication for using the additional service, the additional service server 130 requests input of the authentication information of the user to the mobile communication terminal 110. (S310, S320).

이동통신 단말기(110)가 부가 서비스 서버(130)로부터 인증 정보 입력을 요청받았을 때 사용자가 이동통신 단말기(110)의 핫 키를 입력하면, 이동통신 단말기(110)는 생체 인증 프로그램을 실행하여 이동통신 단말기(110)에 구비된 생체 정 보 입력부(250)를 통해 사용자로부터 입력 생체 정보를 입력받아 이동통신 단말기(110)에 기 저장된 사용자의 표준 생체 정보와 비교한다(S330, S340). When the user enters a hot key of the mobile communication terminal 110 when the mobile communication terminal 110 is requested to input authentication information from the additional service server 130, the mobile communication terminal 110 moves by executing a biometric authentication program. The biometric information input unit 250 provided in the communication terminal 110 receives input biometric information from the user and compares the biometric information with the user's standard biometric information previously stored in the mobile communication terminal 110 (S330 and S340).

입력 생체 정보와 상기 표준 생체 정보가 일치하면 이동통신 단말기(110)에 기 저장된 통합 인증 정보, 통합 인증 정보 식별 코드 및 단말기 정보를 부가 서비스 서버(130)에 전송한다(S350). When the input biometric information and the standard biometric information match, the integrated authentication information, the integrated authentication information identification code, and the terminal information previously stored in the mobile communication terminal 110 are transmitted to the additional service server 130 (S350).

이동통신 단말기(110)로부터 통합 인증 정보, 통합 인증 정보 식별 코드 및 단말기 정보를 수신한 부가 서비스 서버(130)는 통합 인증 정보 식별 코드를 통해 이동통신 단말기(110)가 전송한 인증 정보가 통합 인증 정보인 것을 식별한 후, 통합 인증 정보 및 단말기 정보를 통합 인증 서버(140)에 전송한다(S360).The additional service server 130 receiving the integrated authentication information, the integrated authentication information identification code and the terminal information from the mobile communication terminal 110, the authentication information transmitted by the mobile communication terminal 110 through the integrated authentication information identification code is integrated authentication After identifying the information, the integrated authentication information and the terminal information are transmitted to the integrated authentication server 140 (S360).

부가 서비스 서버(130)로부터 통합 인증 정보 및 단말기 정보를 수신한 통합 인증 서버(140)는 통합 인증 DB(150)에서 단말기 정보에 해당하는 표준 인증 정보를 추출한 후, 통합 인증 정보와 표준 인증 정보를 비교하여 통합 인증 정보와 표준 인증 정보가 일치하면 사용자 인증을 처리하고, 그 결과를 부가 서비스 서버에 전송한다(S370, S380). 통합 인증 서버(140)로부터 사용자 인증을 처리한 결과를 수신한 부가 서비스 서버(130)는 이동통신 단말기(110)에 부가 서비스를 제공하게 된다(S390).After receiving the integrated authentication information and the terminal information from the additional service server 130, the integrated authentication server 140 extracts the standard authentication information corresponding to the terminal information from the integrated authentication DB 150, the integrated authentication information and standard authentication information In comparison, if the integrated authentication information and the standard authentication information match, the user authentication is processed, and the result is transmitted to the additional service server (S370 and S380). The additional service server 130 receiving the result of processing the user authentication from the integrated authentication server 140 will provide the additional service to the mobile communication terminal 110 (S390).

상기 단계 S230에서 사용자가 핫 키를 입력하지 않으면, 이동통신 단말기(110)는 종래의 사용자 인증 방식 즉, 사용자가 이동통신 단말기(110)에 직접 입력한 종래 인증 정보 또는 생체 정보 입력부(250)로 입력된 사용자의 입력 생체 정보 및 단말기 정보를 부가 서비스 서버(130)에 전송하고, 부가 서비스 서버(130)는 종래 인증 정보 또는 입력 생체 정보 및 단말기 정보를 종래 인증 서버(160)로 전송하여 사용자의 인증을 처리한다(S395).If the user does not input a hot key in step S230, the mobile communication terminal 110 is a conventional user authentication method, that is, the user to the conventional authentication information or biometric information input unit 250 directly input to the mobile communication terminal 110 The user inputs the input biometric information and the terminal information to the additional service server 130, and the additional service server 130 transmits the conventional authentication information or input biometric information and the terminal information to the conventional authentication server 160 of the user The authentication process (S395).

도 4는 본 발명의 바람직한 실시예에 따른 이동통신 단말기에서 사용자의 표준 생체 정보를 입력 및 저장하는 과정을 디스플레이한 화면을 예시적으로 나타낸 도면이다.4 is a diagram illustrating a screen displaying a process of inputting and storing standard biometric information of a user in a mobile communication terminal according to an exemplary embodiment of the present invention.

본 발명의 바람직한 실시예에 따른 생체 정보를 이용한 사용자 인증 시스템(100)에 포함된 이동통신 단말기(110)는 부가 서비스 사용에 대한 사용자 인증을 수행하기 위해 통합 인증 정보 및 표준 생체 정보를 저장한다. The mobile communication terminal 110 included in the user authentication system 100 using the biometric information according to an exemplary embodiment of the present invention stores the integrated authentication information and the standard biometric information in order to perform user authentication for using an additional service.

이 중에서 이동통신 단말기(110)가 표준 생체 정보를 입력 및 저장하는 과정은 아래와 같다. 여기서, 이동통신 단말기(110)는 표준 생체 정보를 입력 및 저장하기 전 또는 후에 통합 인증 정보를 통합 인증 서버(140)로부터 할당받거나, 사용자로부터 입력받아 저장할 수 있다.The process of the mobile communication terminal 110 to input and store the standard biometric information is as follows. Here, the mobile communication terminal 110 may be assigned with the integrated authentication information from the integrated authentication server 140 before or after the input and storage of the standard biometric information, or may be received from the user and stored.

본 발명의 바람직한 실시예에 따른 이동통신 단말기(110)가 사용자로부터 표준 생체 정보를 입력받는 경우, 이동통신 단말기(110)는 얼굴, 홍채, 지문 및 얼굴을 포함한 생체 정보를 4A와 같이 표시하여 사용자로 하여금 입력할 표준 생체 정보의 종류를 선택하도록 한다.When the mobile communication terminal 110 according to a preferred embodiment of the present invention receives standard biometric information from the user, the mobile communication terminal 110 displays the biometric information including the face, the iris, the fingerprint, and the face as 4A. Allow the user to select the type of standard biometric information to input.

사용자가 표준 생체 정보의 종류를 선택하면, 이동통신 단말기(110)는 얼굴, 홍채, 지문 및 정맥 중 사용자가 선택한 생체 정보를 생체 정보 입력부(250)로 입력받는다. 4B는 사용자가 홍채를 선택하였을 때, 홍채를 카메라 모듈부(미도시)로 촬영하기 위한 화면이다. When the user selects the type of standard biometric information, the mobile communication terminal 110 receives the biometric information selected by the user among the face, the iris, the fingerprint, and the vein into the biometric information input unit 250. 4B is a screen for photographing the iris with a camera module unit (not shown) when the user selects the iris.

사용자로부터 표준 생체 정보를 입력받은 이동통신 단말기(110)는 입력된 표준 생체 정보를 저장한다. 또한, 본 발명에서의 이동통신 단말기(110)는 4C와 같이 표준 생체 정보를 하나 이상 입력/저장할 수 있다. 예를 들어, 사용자가 표준 생체 정보를 홍채 및 지문으로 입력하면, 이동통신 단말기(110)는 부가 서비스 서버(130)의 사용자 인증시, 홍채 및 지문 중 어느 하나의 생체 정보를 입력받아서 이를 홍채 및 지문을 포함한 표준 생체 정보와 패턴 매칭하여 홍채 및 지문 중 어느 하나인 생체 정보와 표준 생체 정보가 일치하면 부가 서비스 서버(130)에 통합 인증 정보를 전송한다.The mobile communication terminal 110 receiving standard biometric information from the user stores the input standard biometric information. In addition, the mobile communication terminal 110 according to the present invention can input / store one or more standard biometric information, such as 4C. For example, when the user inputs the standard biometric information into the iris and the fingerprint, the mobile communication terminal 110 receives the biometric information of any one of the iris and the fingerprint at the time of user authentication of the additional service server 130, and the iris and the fingerprint. When the biometric information, which is one of the iris and the fingerprint, matches the standard biometric information by pattern matching with standard biometric information including a fingerprint, the integrated authentication information is transmitted to the additional service server 130.

도 5는 본 발명의 바람직한 실시예에 따른 이동통신 단말기에서 사용자의 입력 생체 정보를 입력 및 인증하는 과정을 디스플레이한 화면을 예시적으로 나타낸 도면이다.5 is a diagram illustrating a screen displaying a process of inputting and authenticating user input biometric information in a mobile communication terminal according to an exemplary embodiment of the present invention.

5A와 같이 이동통신 단말기(110)가 부가 서비스 서버(130)의 사용자 인증을 수행하기 위한 화면을 표시하고 있을 때 사용자로부터 핫 키가 입력되면, 이동통신 단말기(110)는 생체 정보를 5B와 같이 표시하여 사용자로 하여금 입력할 입력 생체 정보의 종류를 선택하도록 한다.If a hot key is input from the user while the mobile communication terminal 110 displays a screen for performing user authentication of the additional service server 130 as shown in 5A, the mobile communication terminal 110 returns the biometric information as shown in 5B. Display to allow the user to select the type of input biometric information to input.

사용자가 5B에서 입력 생체 정보의 종류를 선택하면, 이동통신 단말기(110)는 얼굴, 홍채, 지문 및 정맥 중 사용자가 선택한 생체 정보를 생체 정보 입력부(250)를 통해 입력받는다. 5C는 사용자가 홍채를 선택하였을 때, 홍채를 카메라 모듈부(미도시)로 촬영하기 위한 화면이다.When the user selects the type of input biometric information in 5B, the mobile communication terminal 110 receives the biometric information selected by the user among the face, the iris, the fingerprint, and the vein through the biometric information input unit 250. 5C is a screen for photographing the iris with a camera module unit (not shown) when the user selects the iris.

이동통신 단말기(110)는 기 저장된 표준 생체 정보와 사용자로부터 입력받은 입력 생체 정보를 패턴 매칭하여 표준 생체 정보와 입력 생체 정보가 일치할 경우, 5D와 같이 통합 인증 정보를 부가 서비스 서버(130)에 전송하기 위한 화면을 표시한다. 여기서, 사용자가 확인 버튼을 입력하면, 이동통신 단말기(110)는 통합 인증 정보를 부가 서비스 서버(130)에 전송한다. 물론, 사용자의 확인 버튼의 조작 없이도, 입력 생체 정보와 표준 생체 정보가 일치하는 경우 통합 인증 정보를 자동으로 전송할 수도 있을 것이다.The mobile communication terminal 110 pattern-matches the pre-stored standard biometric information and the input biometric information input from the user, and when the standard biometric information and the input biometric information match, the integrated authentication information is added to the additional service server 130 as shown in 5D. Display the screen to transfer. Here, when the user inputs a confirmation button, the mobile communication terminal 110 transmits the integrated authentication information to the additional service server 130. Of course, the integrated authentication information may be automatically transmitted when the input biometric information matches the standard biometric information without manipulation of the user's confirmation button.

이상의 설명은 본 발명의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것이다. 따라서, 본 발명에 개시된 실시예들은 본 발명의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시예에 의하여 본 발명의 기술 사상의 범위가 한정되는 것은 아니다. 본 발명의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.The above description is merely illustrative of the technical idea of the present invention, and those skilled in the art to which the present invention pertains may make various modifications and changes without departing from the essential characteristics of the present invention. Therefore, the embodiments disclosed in the present invention are not intended to limit the technical idea of the present invention but to describe the present invention, and the scope of the technical idea of the present invention is not limited by these embodiments. The protection scope of the present invention should be interpreted by the following claims, and all technical ideas within the equivalent scope should be interpreted as being included in the scope of the present invention.

이상에서 설명한 바와 같이 본 발명에 의하면, 이동통신 단말기가 표준 생체를 저장하고, 생체 정보와 표준 생체 정보가 일치하면 이동통신 단말기에 저장된 통합 인증 정보를 인증 서버에 전송하기 때문에, 인증 서버는 표준 생체 정보를 저장하지 않아도 되고, 데이터 용량이 큰 생체 정보를 직접 수신하여 사용자 인증을 처리하던 기존의 방식보다 인증 처리 속도가 빨라지게 된다.As described above, according to the present invention, since the mobile communication terminal stores the standard biometric information and the biometric information and the standard biometric information match, the authentication server transmits the integrated authentication information stored in the mobile communication terminal to the authentication server. There is no need to store the information, and the authentication process is faster than the conventional method of directly receiving the biometric information having large data capacity and processing user authentication.

또한, 통합 인증 정보를 사용자가 이동통신 단말기에 직접 입력하지 않아도 되므로 인증 정보의 노출을 방지할 수 있는 효과가 있다.In addition, since the user does not have to directly input the integrated authentication information into the mobile communication terminal, there is an effect that can prevent the exposure of the authentication information.

Claims

In the authentication method using biometric information in a system including an additional service server, integrated authentication server, integrated authentication DB (Data Base), mobile communication network and mobile communication terminal,

(a) selecting a user authentication for accessing the additional service server by the mobile communication terminal to use the additional service;

(b) requesting the additional service server to input user authentication information to the mobile communication terminal;

(c) receiving, by the mobile communication terminal which is requested to input the authentication information, biometric information from the user and comparing the biometric information with standard biometric information of the user previously stored in the mobile communication terminal;

(d) transmitting integrated authentication information previously stored in the mobile communication terminal to the additional service server when the input biometric information, which is the biometric information input to the mobile communication terminal, matches the standard biometric information;

(e) the additional service server receiving the integrated authentication information transmitting the integrated authentication information to the integrated authentication server;

(f) the integrated authentication server comparing the integrated authentication information with standard authentication information of the user stored in the integrated authentication DB; And

(g) processing the user authentication when the integrated authentication information and the standard authentication information match.

User authentication method using biometric information comprising a.

The method of claim 1,

If the mobile terminal does not store the standard biometric information before step (a), the mobile terminal performs a process for inputting and storing the standard biometric information from the user.

The method of claim 1,

Steps (c) to (d) are performed by a hot key, which is a key of the mobile communication terminal, which causes the mobile communication terminal to perform steps (c) to (d). If so, the user authentication method using biometric information, characterized in that performed by the mobile communication terminal.

The method of claim 1, wherein in step (c)

If a hot key of the mobile communication terminal is not input, the mobile communication terminal transmits the conventional authentication information or the input biometric information and the terminal information of the mobile communication terminal directly input by the user to the mobile communication terminal to the additional service server. The additional service server transmits the conventional authentication information or the input biometric information and the terminal information to a conventional authentication server to process the user authentication by using a conventional user authentication method. Way.

The method of claim 1, wherein in (d)

When the mobile communication terminal transmits the integrated authentication information to the additional service server, an authentication information identification code for enabling the additional service server to identify the integrated authentication information and terminal information of the mobile communication terminal to the additional service server. A user authentication method using the biometric information using the biometric information, characterized in that further transmitting.

The method of claim 1, wherein in step (e)

The additional service server additionally transmits terminal information of the mobile communication terminal to the integrated authentication server.

The method of claim 1 wherein the method is

(h) when the integrated authentication server transmits a result of processing the user authentication to the additional service server, the additional service server providing the additional service to the mobile communication terminal;

User authentication method using biometric information, characterized in that it further comprises.

In a system for providing an authentication method using biometric information through a mobile communication network,

And a biometric information input unit for receiving biometric information of a user, storing standard biometric information, integrated authentication information of the user, and a biometric authentication program, and receiving the biometric information input from the user to perform user authentication of an additional service. Identification information identification for identifying the integrated authentication information and the integrated authentication information to receive the user authentication when the input biometric information is pattern-matched with the standard biometric information and the input biometric information matches the standard biometric information. A mobile communication terminal for transmitting a code and terminal information through the mobile communication network;

After receiving the integrated authentication information, the authentication information identification code and the terminal information from the mobile communication terminal, and identifying that the authentication information transmitted by the mobile communication terminal is the integrated authentication information through the authentication information identification code, An additional service server configured to transmit the integrated authentication information and the terminal information to process the user authentication;

The integrated authentication information and the terminal information are received from the additional service server, and the integrated authentication information is compared with the standard authentication information of the mobile communication terminal and the user authentication is processed if the integrated authentication information matches the standard authentication information. An integrated authentication server for transmitting the result to the additional service server; And

Integrated authentication DB (Data Base) for storing the terminal information and the standard authentication information

User authentication system using biometric information comprising a.

The method of claim 8,

And the mobile communication terminal comprises a hot key for executing the biometric authentication program when accessing the additional service server and inputting the authentication information.

The method of claim 8,

The additional service server is one of a plurality of additional service server user authentication system using biometric information, characterized in that one of a plurality of servers that set the "user authentication using integrated authentication information".

In the mobile communication terminal for transmitting authentication information using biometric information,

A key input unit including a hot key for executing a biometric authentication program;

A display unit configured to display a process of inputting and storing standard biometric information of a user and to input and authenticate input biometric information of the user when the hot key is input;

A memory for storing the biometric authentication program, the standard biometric information, integrated authentication information, and terminal information;

A biometric information input unit configured to receive the standard biometric information and the input biometric information; And

Performing a control for accessing an additional service server according to a command of a mall user input through the key input unit, and when the hot key is input, driving the biometric authentication program to input and authenticate the input biometric information; The display unit may be configured to display the pattern information, and the input biometric information input through the biometric information input unit may be pattern matched with the standard biometric information. When the input biometric information matches the standard biometric information, the integrated authentication information may be displayed. Control unit for performing control to transmit to the additional service server

Mobile communication terminal for transmitting authentication information using the biometric information comprising a.

The method of claim 11,

When transmitting the integrated authentication information, the control unit generates an integrated authentication information identification code for the additional service server to confirm that the authentication information transmitted from the mobile communication terminal is the integrated authentication information, the terminal information and And transmitting the authentication information using the biometric information, wherein the integrated authentication information identification code is added to perform control of the additional service server.

The method of claim 11,

And the biometric information input unit comprises one or more of a camera module unit and a fingerprint input module.