KR100447328B1 - 잠금장치의 동작 제어를 위한 인증 시스템 및 방법 - Google Patents

Abstract

본 발명은 통상적으로 휴대하는 이동전화기를 이용함과 아울러 보안성과 신뢰성을 향상시키며 소형화할 수 있는 인증 시스템 및 방법을 제공한다. 이를 위한 본 발명은 각각 무선 개인영역통신망(PAN: Personal Area Network) 통신을 하는 무선 PAN 장치를 구비하는 인증장치와 이동전화기를 구비한다. 이동전화기는 무선 PAN을 통해 인증장치와 초기 설정 등록에 따른 인증을 거친후 잠금장치의 동작 제어를 위한 명령 코드를 초기 설정에 따라 암호화하여 송신한다. 인증장치는 잠금장치에 연결되며, 무선 PAN을 통해 이동전화기와 초기 설정 등록에 따른 인증을 거친후 이동전화기로 부터 암호화된 명령 코드를 수신하고 해독하여 실행한다. 또한 이동전화기는 이동전화기의 고유 식별번호와 사용자 비밀번호로 암호키를 생성하고 인증장치는 임의의 인증코드를 생성하여 서로 공유하여 초기 설정을 하며, 이후 이동전화기와 인증장치는 암호키와 인증코드에 의해 인증과 명령코드 암호화를 수행한다.

Description

잠금장치의 동작 제어를 위한 인증 시스템 및 방법{AUTHENTICATION SYSTEM FOR CONTROLLING OPERATION OF LOCKER AND METHOD THEREOF}

본 발명은 인증(authentication) 시스템에 관한 것으로, 특히 각종 잠금장치의 동작 제어를 위한 인증 시스템 및 방법에 관한 것이다.

이전에 문(door), 컴퓨터 등에 대한 잠금 및 열림을 위해 사용되어 왔었던 각종 잠금장치들은 적외선을 이용하는 리모콘(REMOCON: Remote Controller) 방식이나 키패드(keypad)를 사용한 비밀번호 입력방식을 채용하였었다. 최근에는 인체의지문이나 홍채를 인증에 사용하여 개인을 식별하여 잠금/열림 동작을 제어하도록 하는 방법도 있다.

상기한 바와 같은 기술들 중에 리모콘 방식의 경우에는 중간에 장애물이 없어야만 하며, 리모콘을 항상 휴대해야만 열림/잠금 동작을 제어할 수 있다는 단점이 있다. 또한 비밀번호 입력 방식의 경우에는 그 입력장치가 외부에 노출되어 있기 때문에 비밀번호의 반복적인 입력으로 인해 비밀번호가 유출될 수 있으며 입력장치에 대한 직접적인 조작에 따라 의도되지 않은 열림이 발생할 수가 있다. 이와 마찬가지로 지문이나 홍채 인식 방법도 인식장치가 외부에 노출되기 때문에 인식장치의 조작과 파손의 문제가 발생할 수 있으며, 지문이나 홍채의 화상을 입력하여 패턴 추출, 비교, 인식 등의 처리과정에 따른 처리해야할 정보량이 많기 때문에 작고 저렴하게 만들기가 어렵다는 단점을 가진다.

따라서 본 발명의 목적은 이미 많은 사람들이 휴대하는 이동전화기를 이용함과 아울러 보안성과 신뢰성을 향상시키며 소형화할 수 있는 인증 시스템 및 방법을 제공함에 있다.

도 1은 본 발명의 실시예에 따른 인증 시스템 구성도,

도 2는 본 발명의 실시예에 따른 이동전화기와 인증장치의 초기 설정 처리 흐름도,

도 3은 본 발명의 실시예에 따른 이동전화기와 인증장치의 인증 실행 처리 흐름도.

상술한 목적을 달성하기 위한 본 발명은, 본 발명은 각각 무선 개인영역통신망(PAN: Personal Area Network) 통신을 하는 무선 PAN 장치를 구비하는 인증장치와 이동전화기를 구비한다. 인증장치는 잠금장치에 연결되며, 무선 PAN을 통해 초기 설정에 따른 인증을 거친후 잠금장치에 대한 동작 제어를 위한 초기 설정에 따른 암호화된 명령 코드를 수신하고 해독하여 실행한다. 이동전화기는 무선 PAN을 통해 인증장치와 인증을 거친후 명령 코드를 초기 설정에 따라 암호화하여 송신한다. 또한 이동전화기는 이동전화기의 고유 식별번호와 사용자 비밀번호로 암호키를 생성하고 인증장치는 임의의 인증코드를 생성하여 서로 공유하여 초기 설정을 하며, 이후 이동전화기와 인증장치는 암호키와 인증코드에 의해 인증과 명령코드 암호화를 수행한다.

이하 본 발명의 바람직한 실시예를 첨부한 도면을 참조하여 상세히 설명한다. 하기 설명 및 첨부 도면에서 본 발명의 요지를 불필요하게 흐릴 수 있는 공지 기능 및 구성에 대한 상세한 설명은 생략한다.

도 1은 본 발명의 실시예에 따른 인증 시스템 구성도를 보인 것으로, 이동전화기(100)와 인증장치(102)로 구성되고, 이동전화기(100)와 인증장치(102)는 각각 불루투스(Bluetooth), 홈 RF(Home Radio Frequency), 무선 LAN(wireless Local Area Network) 등과 같은 무선 PAN 통신을 하는 무선 PAN 장치(114,122)를 구비한다. 이동전화기(100)를 살펴보면, MPU(Micro-processor Unit)(106)와 메모리(108)와 키패드(110)와 디스플레이 장치(112)와 무선 PAN 장치(114)를 구비하며, 본 발명의 설명에 직접 관련이 없는 전화기 부분은 도시하지 않고 생략하였다. MPU(106)는 통상적인 전화 통화, 데이터 통신 등 뿐만아니라 본 발명의 인증 처리를 포함한 각종 기능을 위한 처리 및 제어를 하는 주제어장치로서, 예를 들어 CDMA(CodeDivision Mutiple Access) 방식의 이동전화기인 경우에는 퀄컴(QUALCOMM)사의 MSM(Mobile System Modem)이 사용된다. 물론 별도의 전용 MPU를 사용할 수도 있다. 메모리(108)는 MPU(106)의 처리 및 제어를 위한 프로그램의 마이크로 코드와 각종 참조 데이터를 저장하는 롬(Read Only Memory)과, MPU(106)의 워킹 메모리(working memory)로 제공되는 램(Random Access Memory)과, 갱신 가능한 각종 보관용 데이터를 저장하기 위한 영역을 제공하는 플래쉬 램(flash RAM) 등을 구비한다. 키패드(110)는 숫자 키들과 다수의 기능 키들을 구비하며 사용자가 누르는 키에 대응하는 키 입력 데이터를 MPU(106)에 제공한다. 디스플레이 장치(112)는 MPU(106)의 제어에 따른 각종 화상을 화면상에 디스플레이한다. 또한 MPU(106)에는 인증장치(102)의 무선 PAN 장치(122)와 무선 PAN 통신을 하기 위한 무선 PAN 장치(114)가 접속된다. 인증장치(102)를 살펴보면, MPU(116)와 메모리(118)와 디스플레이 장치(120)와 무선 PAN 장치(122)와 하드웨어 키 리더(hardware key reader)(124)를 구비한다. MPU(116)는 본 발명에 따른 인증 처리를 수행함과 아울러 잠금장치(도시하지 않았음)와 연결되어 이동전화기(100)로 부터 수신되는 잠금장치에 대한 동작 제어 명령에 따라 동작제어신호를 발생하여 잠금장치에 인가한다. 메모리(118)는 MPU(116)의 처리 및 제어를 위한 프로그램의 마이크로 코드와 각종 참조 데이터를 저장하는 롬과, MPU(116)의 워킹 메모리로 제공되는 램과, 갱신 가능한 각종 보관용 데이터를 저장하기 위한 영역을 제공하는 플래쉬 램 등을 구비한다. 디스플레이 장치(120)는 MPU(116)의 제어에 따른 각종 화상을 화면상에 디스플레이한다. 또한 MPU(116)에는 이동전화기(100)의 무선 PAN 장치(114)와 무선 PAN 통신을 하기 위한무선 PAN 장치(122)가 접속됨과 아울러 하드웨어 키 리더(124)가 접속된다. 하드웨어 키 리더(124)는 인증장치(102)마다 유일하게 존재하는 하드웨어 키(104)가 장착되면 이를 인식하여 하드웨어 키 데이터를 MPU(116)에 제공한다. 예를 들어 하드웨어 키(104)는 하드웨어 키 데이터를 저장하고 있는 IC(Integrated Circuit) 카드가 사용되고, 하드웨어 키 리더(124)는 IC 카드 리더가 사용된다. 이러한 하드웨어 키(104)는 이동전화기(100)를 인증장치(102)에 등록하기 위한 초기 설정이나 비밀번호 변경 등을 시작하기 위한 키로서 사용된다.

상기한 바와 같은 인증 시스템에서 이동전화기(100)는 무선 PAN을 통해 인증장치(102)와 초기 설정에 따른 인증을 거친후 잠금장치에 대한 동작 제어를 위한 명령 코드를 초기 설정에 따라 암호화하여 인증장치(102)로 전송한다. 인증장치(102)는 이동전화기(100)와 무선 PAN을 통해 초기 설정에 따른 인증을 거친후 암호화된 명령 코드를 이동전화기(100)로 부터 수신하고 해독하여 실행한다. 즉, 본 발명의 동작은 크게 초기 설정을 위한 동작과 인증 실행을 위한 동작으로 구분이 가능하다. 그리고 이러한 동작을 위해 이동전화기(100)와 인증장치(102)간에 정보의 송,수신은 무선 PAN 장치(114,122)를 통해 이루어진다.

먼저 본 발명의 실시예에 따른 이동전화기(100)와 인증장치(102)의 초기 설정 처리를 (200)∼(244)단계로 보인 도 2의 흐름도를 참조하면, 먼저 사용자가 하드웨어 키(104)를 인증장치(102)의 하드웨어 키 리더(124)에 장착하면, (200)단계에서 인증장치(102)의 MPU(116)는 이를 인식하여 초기 설정을 위한 상황으로 판단하고 초기 설정 동작을 시작하게 된다. 여기서 초기화 과정의 신뢰성 확보를 위한각각의 인증장치마다 유일하게 존재하는 하드웨어 키(104)는 초기에 인증장치(102)에 특정한 이동전화기(100)를 등록시킬 때 신뢰성을 향상시키기 위하여 추가한 것이다. 초기 설정 동작이 시작되면, 인증장치(102)의 MPU(116)는 (202)단계에서 인증장치(102)의 무선 PAN 장치(122)를 통해 동일한 무선 PAN 방식의 무선 PAN 장치를 검색하여 접속을 요구한다. 그러면 인증장치(102)에 등록을 하려고 하는 이동전화기(100)의 MPU(106)는 (204)단계에서 인증장치(102)로 부터의 접속 요구를 알리는 메시지를 디스플레이 장치(112)를 통해 디스플레이한다. 이를 보고 사용자가 키패드(110)를 통해 접속 허가를 하는 확인 키를 입력하면, 이동전화기(100)의 MPU(106)는 (206)단계에서 이에 응답하여 (208)단계에서 무선 PAN 장치(114)를 통해 접속 응답을 전송한다. 이에따라 (210)단계에서 이동전화기(100)와 인증장치(102)는 무선 PAN을 사용하여 접속을 하고 무선 PAN 자체의 인증 방식을 통하여 상호인증을 하게 된다. 여기서 인증장치(102)의 주변에는 사용자에 의해 인증장치(102)에 등록하려는 이동전화기(100)이외에 무선 PAN 장치(122)와 동일한 무선 PAN 방식의 무선 PAN 장치 또는 이를 가지는 장치가 있을 수 있다. 이러한 경우에 이동전화기(100)이외의 다른 장치로 부터는 접속 응답이 오지 않게 되므로, 다른 무선 PAN 장치를 검색하여 접속 요구를 하고 사용자가 접속 허가를 입력하는 이동전화기(100)로 부터 접속 응답이 오게 되므로 인증장치(102)에 등록하려는 이동전화기(100)와 무선 PAN 접속 및 상호 인증이 이루어지게 된다.

상기한 바와 같은 PAN 자체의 상호인증이 끝나면 인증장치(102)는 상대방 이동전화기(100)의 무선 PAN 장치(114)의 물리적인 주소를 가지게 되며 MPU(116)는이를 (212)단계에서 저장한다. 상기한 무선 PAN 장치(114)의 물리적인 주소는 LAN(Local Area Network) 장치들에 존재하는 MAC(Media Access Control) 주소처럼 모든 무선 PAN 장치들이 각각 고유로 가지고 있는 각 개체를 나타내기 위한 주소값으로, 예를 들어 무선 PAN 장치(114)가 블루투스방식의 무선 PAN 장치인 경우에는 블루투스 모듈 ID가 된다. 인증장치(102)는 이렇게 얻게된 무선 PAN 장치(114)의 물리적인 주소를 후술하는 바와 같이 인증 처리를 위한 각종 데이터를 저장하고 검색하기 위한 지표로 사용하게 된다. 이러한 과정을 거친 후에 인증장치(102)의 MPU(116)는 (214)단계에서 임의의 임시 비밀번호를 생성하여 디스플레이장치(120)를 통해 디스플레이하여 사용자가 확인하도록 한다. 이렇게 임시 비밀번호가 인증장치(102)의 디스플레이장치(120)를 통해 디스플레이되면, 등록할 사용자는 이 임시 비밀번호를 이동전화기(100)의 키패드(100)를 통해 입력하게 된다. 이에 따라 이동전화기(100)의 MPU(106)는 (216)단계에서 사용자로 부터 임시 비밀번호를 입력하고 (218)단계에서 임시 비밀번호를 사용하여 이동전화기(100)의 이동전화번호를 암호화하여 (220)단계에서 인증장치(102)로 전송하게 된다. 여기서 임시 비밀번호를 인증장치(102)에서 디스플레이하고 이를 사용자가 이동전화기(100)에 입력하도록 하여 이동전화번호를 암호화하여 전송하도록 하는 것은 보안성을 향상시키기 위한 것이다. 그러므로 보안에 문제가 없다면 임시 비밀번호를 사용치 않으며 이러한 경우 이동전화번호를 그대로 전송하도록 하면 된다.

상기한 바와 같은 암호화된 이동전화번호를 수신하는 인증장치(102)의 MPU(116)는 (222)단계에서 이동전화번호를 해독하여 메모리(118)에 저장되어 있는무선 PAN 장치(114)의 물리적인 주소에 연결하여 저장한다. 그리고 인증장치(102)의 MPU(116)는 (224)단계에서 이동전화기(100)로 암호키의 전송을 요구한다. 이 암호키는 (226)단계에서 사용자가 이동전화기(100)에 임의로 입력하여 메모리(108)에 저장하게 되는 사용자 비밀번호와 이동전화기(100) 고유 식별번호에 의해 논리적으로 생성하는 암호키이다. 이와 같이 어떤 숫자에 의해 논리적으로 암호키를 생성하는 기술 자체는 공지된 것이므로 상세한 설명을 생략한다. 그리고 이동전화기(100)의 고유 식별번호는 CDMA(Code Division Mutiple Access)방식인 경우에는 ESN(Electronic Serial Number), GSM(Electronic Serial Number)방식인 경우에는 SIM(Subscriber Interface Module) 정보 중에 IMSI(International Mobile Subscriber Identity) 정보와 같은 이동전화기(100) 자체를 식별할 수있는 고유의 번호를 의미한다. 이 암호키는 사용자가 너무 긴 암호를 기억하기 어려운 점과 너무 짧은 암호의 경우 해독되기 쉽다는 점을 고려하여, 사용자 비밀번호와 상대적으로 긴 이동전화기 고유 식별번호의 논리적 생성으로 얻게 함으로써 사용자는 짧은 비밀번호만을 기억하도록 하면서도 타인에게 해독되기 어렵게 된다. 그리고 이동전화기(100) 고유 식별번호가 이동전호번호와 함께 공개될 경우 타인의 도용에 의한 피해가 우려되기 때문에, 상기한 바와 같이 사용자 비밀번호에 의하여 논리적으로 암호키를 생성하면 이동전화기(100) 고유 식별번호가 감추어지는 효과를 얻을 수가 있게 된다. 이동전화기(100)의 MPU(106)는 (228)단계에서 상기한 바와 같이 암호키를 생성하여 임시 비밀번호와 이동전화번호에 의하여 암호화하여 (230)단계에서 인증장치(102)로 전송한다.

그러면 인증장치(102)의 MPU(116)는 이동전화기(100)로 부터 수신하는 암호화된 암호키를 (232)단계에서 해독하여 암호키를 메모리(118)에 저장되어 있는 무선 PAN 장치(114)의 물리적인 주소에 추가로 연결하여 저장한다. 이후 인증장치(102)의 MPU(116)는 (234)단계에서 암호의 신뢰성을 추가로 부여하기 위해 일정 길이를 가지는 일정 개수의 인증코드의 집합을 임의적으로 발생시키고 메모리(118)에 저장되어 있는 무선 PAN 장치(114)의 물리적인 주소에 연결시켜 추가로 저장한다. 이에 따라 메모리(118)에는 하기 표 1과 같이 무선 PAN 장치(114)의 물리적인 주소가 저장됨과 아울러 이에 연결되는 이동전화번호와 암호키와 인증코드집합이 저장되어 있게 된다.

무선 PAN 장치(114)의 물리적인 주소

이동전화번호

암호키

인증코드 0인증코드 1···

이후 인증장치(102)의 MPU(116)는 (236)단계에서 인증코드집합을 이동전화번호와 암호키로 암호화하여 (238)단계에서 이동전화기(100)로 전송하게 된다. 그러면 이동전화기(100)의 MPU(106)는 (240)단계에서 전송받은 인증코드집합을 해독하여 메모리(108)에 저장하고, (242)단계에서 인증장치(102)로 완료를 보고하게 된다. 이후 사용자가 인증장치(102)에서 하드웨어 키(104)를 제거하게 되면 (244)단계에서 모든 초기 설정이 완료되어 인증장치(102)에 이동전화기(100)가 등록된다.

도 3은 상기한 바와 같은 초기 설정이 이루어진 이후에 본 발명의 실시예에 따른 이동전화기(100)와 인증장치(102)의 실제적인 인증 실행 처리를 (300)∼(336)단계로 보인 처리 흐름도이다. 이는 상술한 도 2와 같은 초기 설정을 통하여 등록된 이동전화기(100)를 통해 잠금장치의 동작을 제어하기 위해 인증장치(102)에 의해 인증을 받는 과정을 보인 것이다. 인증장치(102)에 의해 인증을 받아 잠금장치의 동작을 제어하려는 사용자는 인증장치(102)에 등록된 이동전화기(100)의 키패드(110)를 통해 동작 제어 명령, 예를 들어 문 열림 명령과 함께 사용자 비밀번호를 입력하여 인증을 요구하게 된다. 이렇게 되면 이동전화기(100)의 MPU(106)는 (300)단계에서 이에 응답하여 (302)단계에서 인증장치(102)로 무선 PAN을 통한 접속을 요구하게 된다. 접속 요구를 받은 인증장치(102)의 MPU(116)는 (304)단계에서 메모리(118)에서 접속을 요구하는 이동전화기(100)의 무선 PAN 장치(114)의 물리적인 주소를 검색하여 (306)단계에서 그 존재 여부를 확인한다. 만일 메모리(118)에 해당하는 물리적인 주소가 존재하지 않는 경우에는 (338)단계에서 접속 요구에 대한 거부를 하고 그에 따라 이동전화기(100)는 (340)단계에서 에러 처리를 하며, 해당하는 물리적인 주소가 존재할 경우에는 (308)단계에서 무선 PAN의 자체 상호인증을 통하여 상호 접속이 가능하게 된다.

상기한 바와 같이 접속이 이루어지게 되면, 인증장치(102)의 MPU(116)는 (310)단계에서 이동전화기(100)로 인증코드의 확인을 요구하게 된다. 이러한 요구를 받게 되면 이동 전화기(100)의 MPU(106)는 (312)단계에서 메모리(108)에 저장되어 있는 인증코드집합중에서 임의로 하나의 인증코드를 선택하여 이동전화번호와 암호키를 사용하여 암호화하여 (314)단계에서 인증장치(102)로 전송하게 된다. 그러면 인증장치(102)의 MPU(116)는 (316)∼(318)단계에서 암호화된 인증코드를 현재접속하고 있는 이동전화기(100)의 무선 PAN 장치(114)의 물리적인 주소에 연결되어 메모리(118)에 저장되어 있는 이동전화번호와 암호키를 사용하여 해독하고 해당하는 물리적인 주소에 연결되어 저장되어 있는 인증코드집합 중에 일치하는 값이 존재하는가를 검사하게 된다. 만일 일치하는 값이 없는 경우에는 (342)단계에서 이동전화기(100)로 인증 실패를 통지하고 이동전화기(100)의 MPU(106)는 (344)단계에서 인증 실패로 처리하며, 일치하는 값이 발생하게 되면 인증이 성공한 것으로 판단하게 된다. 이렇게 인증이 성공하면 인증장치(102)의 MPU(116)는 (320)단계에서 새로운 임의의 인증코드집합을 생성하여, 기존의 무선 PAN 장치(114)의 물리적인 주소에 연결되어 저장되어 있는 인증코드집합과 대체하여 메모리(118)에 저장함으로써 갱신하고, (322)단계에서 이동전화번호와 암호키 및 상기한 바와 같이 이동전화기(100)에서 선택되어 수신되고 확인받은 인증코드로 암호화하여 (324)단계에서 이동전화기(100)로 전송한다. 이러한 암호화된 인증코드집합을 전송받은 이동전화기(100)도 (326)단계에서 인증코드집합을 해독하여 기존의 내용을 대체하여 메모리(108)에 저장함으로써 갱신하게 된다. 이와 같이 초기 설정시는 물론 매번 인증이 실행될 때마다 인증코드집합을 계속 갱신함에 따라 인증코드가 고정되어 있지 않기 때문에 보안성을 향상시킬 수 있게 된다.

상기한 바와 같은 이동전화기(100)와 인증장치(102)간에 인증 및 새로운 인증코드집합의 고유가 완료되면, 이동전화기(100)의 MPU(106)는 잠금장치의 동작 제어 명령의 명령코드, 즉 인증장치(102)와 이동전화기(100)의 상호간에 미리 정해져 있는 명령코드를 (328)단계에서 이동전화번호와 암호키 및 갱신 전의 인증코드, 즉상기한 (312)단계에서 선택하여 인증장치(102)로 송신하여 인증받았던 인증코드에 의해 암호화하여 (330)단계에서 인증장치(102)로 전송하게 된다. 이러한 명령코드는 예를 들면, 문의 개폐 또는 컴퓨터의 사용자 암호, 자동차의 시동장치 등 여러 응용에 해당하는 명령코드를 상호간에 설정하여 사용하는 것이 가능하다. 상기한 바와 같이 암호화된 명령코드를 전송받은 인증장치(102)의 MPU(116)는 (332)단계에서 해독하여 명령을 분석하고 분석된 명령에 따른 동작제어신호를 잠금장치로 보내 대응되는 동작이 이루어지도록 하고 (334)단계에서 이동전화기(100)로 완료 보고를 한다. 이후 (336)단계에서 이동전화기(100)와 인증장치(102)는 무선 PAN 통신을 완료하고 종료한다.

상기한 바와 같이 이미 많은 사람들이 휴대하는 이동전화기를 이용하므로 휴대의 불편함을 줄이며 무선 PAN에서 지원하는 인증 체계외에도 추가로 이동전화기와 구성된 상황에서 자체적인 인증을 부여함으로써, 추가의 신뢰성을 확보할 수 있게 된다. 또한 무선 PAN을 통하여 인증 절차가 이루어지기 때문에 종래와 달리 인증장치를 외부에 노출시키지 않고 숨기는 것이 가능하므로 보안성을 향상시킬 수 있게 된다. 그리고 이동전화기의 고유 식별번호와 사용자 비밀번호가 직접적으로 드러나지 않는다는 장점이 있으며, 내부적으로 이동전화번호를 저장하고 있기 때문에, 이동전화번호를 사용하여 비상시에 연락을 하는 등의 추가 응용이 가능하다.

한편 상술한 본 발명의 설명에서는 구체적인 실시예에 관해 설명하였으나, 여러가지 변형이 본 발명의 범위에서 벗어나지 않고 실시할 수 있다. 특히 본 발명의 실시예에서는 하드웨어 키를 사용함과 아울러 임시 비밀번호를 사용하며 암호화에 있어서 이동전화번호를 사용하는 예를 들었으나, 이는 신뢰성을 향상시키기 위한 것으로 생략할 수도 있다. 또한 인증코드도 일정 개수의 집합을 생성하여 이용하는 예를 들었으나, 역시 1개만을 생성하여 이용할 수도 있다. 그리고 이동전화기 대신에 PDA(Personal Digital Assistant) 등과 같은 휴대용 단말기에 무선 PAN 장치를 장착하여 적용할 수도 있다. 이러한 경우 암호키는 이동전화기 고유 식별번호 대신에 그 휴대용 단말기를 고유로 식별할 수 있는 번호를 사용하여 생성하면 된다. 따라서 발명의 범위는 설명된 실시예에 의하여 정할 것이 아니고 특허청구범위와 특허청구범위의 균등한 것에 의해 정하여져야 한다.

상술한 바와 같이 본 발명은 이동전화기를 이용하므로 휴대의 불편함을 줄이며 신뢰성을 확보할 수 있고 무선 PAN을 통하여 이루어지기 때문에 종래와 달리 인증장치를 노출시키지 않는 것이 가능하므로 보안성을 향상시킬 수 있는 잇점이 있다.

Claims (18)

1. 잠금장치의 동작 제어를 위한 인증 시스템에 있어서,

   상기 잠금장치에 연결되는 인증장치의 무선 개인영역통신망(PAN: Personal Area Network) 장치와 무선 PAN 통신을 하기 위한 무선 PAN 장치를 구비하는 이동전화기와, 상기 이동전화기와 상기 무선 PAN 통신을 하기 위한 무선 PAN 장치를 구비하는 인증장치를 구비하며,

   상기 이동전화기는 초기설정과정에서 상기 인증장치로부터 수신된 임시번호에 의해 암호화된 이동전화번호를 상기 인증장치로 전송하며, 생성된 암호키를 암호화하여 상기 인증장치로 전송하며, 상기 인증장치로부터 수신된 인증코드집합을 저장하며: 실행과정에서 상기 인증코드집합 중 임의의 인증코드를 암호화하여 상기 인증장치로 전송하며, 상기 인증장치로부터 수신된 새로운 인증코드집합을 기존의 인증코드집합과 대체하여 갱신하며, 암호화된 동작제어명령코드를 전송하며;

   상기 인증장치는 초기설정과정에서 상기 이동전화기의 무선PAN장치의 물리적주소와, 상기 이동전화기에서 암호화되어 수신된 이동전화번호 및 암호키와, 임의 의로 생성된 인증코드집합을 저장하며, 상기 인증코드집합을 암호화하여 상기 이동전화기로 전송하도록 제어하며: 실행과정에서 상기 이동전화기의 무선PAN장치의 물리적 주소가 존재 시 상기 이동전화기로 인증코드확인을 요구하며, 상기 이동전화기에서 암호화되어 수신된 인증코드가 인증코드집합에 존재 시 새로운 인증코드집합을 생성하여 기존 인증코드집합과 대체한 후, 상기 새로운 인증코드집합을 암호화하여 상기 이동전화기에 전송하며, 상기 이동전화기에서 수신된 암호화된 동작제어명령코드를 분석하여 해당명령을 실행함을 특징으로 하는 상기 인증 시스템.
2. 삭제
3. 제1항에 있어서, 상기 인증장치가,

   상기 암호키와 상기 인증코드를 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소에 연결시켜 저장하여 상기 이동전화기의 식별에 사용함을 특징으로 하는 상기 인증 시스템.
4. 제1항에 있어서, 상기 이동전화기가,

   상기 인증과 상기 명령코드 암호화를 수행할 때 상기 이동전화기의 이동전화번호를 추가로 사용함을 특징으로 하는 인증 시스템.
5. 제4항에 있어서, 상기 인증장치가, 상기 암호키와 상기 인증코드와 상기 이동전화번호를 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소에 연결시켜 저장하여 상기 이동전화기의 식별에 사용함을 특징으로 하는 인증 시스템.
6. 제1항 내지 제5항중 어느 하나의 항에 있어서, 상기 인증장치가, 상기 인증장치마다 유일하게 존재하는 하드웨어 키를 입력하기 위한 하드웨어 키 리더를 더 구비하여, 상기 하드웨어 키 리더를 통한 상기 하드웨어 키 인식에 의해 상기 초기 설정을 시작함을 특징으로 하는 인증 시스템.
7. 제1항 내지 제5항중 어느 하나의 항에 있어서, 상기 인증장치와 상기 이동전화기가, 상기 인증이 실행될 때마다 상기 인증코드를 갱신함을 특징으로 하는 인증 시스템.
8. 무선 개인영역통신망(PAN: Personal Area Network) 통신을 하는 무선 PAN 장치를 구비하고 잠금장치에 연결되는 인증장치와, 상기 인증장치의 상기 무선 PAN 장치와 상기 무선 PAN 통신을 하기 위한 무선 PAN 장치를 구비하는 이동전화기를 구비하는 인증 시스템에서 상기 이동전화기에 의한 상기 잠금장치의 동작 제어를 위한 인증 방법에 있어서,

   상기 이동전화기와 상기 인증장치간의 무선 PAN장치를 통해, 상기 인증장치는 상기 이동전화기의 무선PAN장치의 물리적주소와, 상기 이동전화기에서 수신된 이동전화번호 및 암호키와, 상기 인증장치에서 임의 의로 생성된 인증코드집합을 저장하며: 상기 이동전화기는 상기 이동전화번호 및 생성된 암호키를 상기 인증장치에 전송하며, 상기 인증장치로부터 수신된 인증코드집합을 저장하는 초기설정과정과,

   상기 초기설정에 따른 인증을 거친 후 상기 이동전화기와 상기 인증장치간의 무선 PAN장치를 통해, 상기 인증장치는 상기 이동전화기의 무선PAN장치의 물리적 주소 및 상기 이동전화기에서 수신된 인증코드의 존재를 확인 후 새로운 인증코드집합을 생성하며, 상기 새로운 인증코드집합을 저장 및 상기 이동전화기로 전송하며, 상기 이동전화기에서 수신된 동작명령코드에 해당하는 동작을 수행하며: 상기 이동전화기는 상기 인증장치로 인증코드를 전송하며, 상기 인증장치로부터 수신된 새로운 인증코드를 저장하며, 상기 인증장치에게 동작명령제어코드를 전송하는 실행과정을 구비함을 특징으로 하는 인증 방법.
9. 삭제
10. 제8항에 있어서, 상기 실행과정이, 상기 인증장치와 상기 이동전화기가 상기 인증이 실행될 때마다 상기 인증코드를 갱신하는 과정을 더 구비함을 특징으로 하는 인증 방법.
11. 제8항에 있어서, 상기 초기설정과정이,

    상기 인증장치에 구비된 하드웨어 키 리더를 통한 인증장치마다 유일하게 존재하는 하드웨어 키 인식에 의해 설정함을 특징으로 하는 상기 인증방법.
12. 제8항에 있어서, 상기 초기 설정과정이,

    상기 인증장치가 상기 하드웨어 키 리더를 통한 상기 하드웨어 키 인식이 되면 상기 이동전화기로 상기 무선 PAN 접속 요구를 하는 과정과,

    상기 이동전화기가 사용자에 의한 접속 허가 입력에 따라 상기 인증장치로 접속 응답을 하는 과정과,

    상기 인증장치와 상기 이동전화기가 상기 무선 PAN 접속 및 상호 인증을 하는 과정과,

    상기 인증장치가 상기 이동전화기의 무선 PAN 장치의 물리적인 주소를 저장하는 과정과,

    상기 인증장치가 임시 비밀번호를 생성하여 디스플레이하는 과정과,

    상기 이동전화기가 이동전화번호를 상기 사용자에 의해 입력되는 상기 비밀번호에 의해 암호화하여 상기 인증장치로 전송하는 과정과,

    상기 인증장치가 상기 이동전화기로 부터 상기 암호화된 이동전화번호를 수신하고 상기 이동전화번호를 해독하여 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소에 연결시켜 저장하는 과정과,

    상기 인증장치가 상기 이동전화기로 암호키 요구를 하는 과정과,

    상기 이동전화기가 상기 이동전화기의 고유 식별번호와 상기 사용자에 의해 입력되는 사용자 비밀번호로 암호키를 생성하여 상기 임시 비밀번호와 상기 이동전화번호에 의해 암호화하여 상기 인증장치로 전송하는 과정과,

    상기 인증장치가 상기 이동전화기로 부터 상기 암호화된 암호키를 수신하고 상기 암호키를 해독하여 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소에 연결시켜 저장하는 과정과,

    상기 인증장치가 일정 개수의 임의의 인증코드의 집합을 생성하여 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소에 연결시켜 저장하는 과정과,

    상기 인증장치가 상기 인증코드집합을 상기 암호 키에 의해 암호화하여 상기 이동전화기로 전송하는 과정과,

    상기 이동전화기가 상기 인증장치로 부터 상기 암호화된 인증코드집합을 해독하여 저장하고 상기 인증장치로 완료보고를 하는 과정과,

    상기 인증장치와 상기 이동전화기가 상기 초기 설정을 완료하고 종료하는 과정을 구비함을 특징으로 하는 상기 인증 방법.
13. 무선 개인영역통신망(PAN: Personal Area Network) 통신을 하는 무선 PAN 장치를 구비하며 잠금장치에 연결되는 상기 인증장치와, 상기 인증장치의 상기 무선 PAN 장치와 상기 무선 PAN 통신을 하기 위한 무선 PAN 장치를 구비하는 이동전화기를 구비하며, 상기 이동전화기가 상기 이동전화기의 고유 식별번호와 사용자 비밀번호로 암호키를 생성하고 상기 인증장치가 임의의 인증코드의 집합을 생성하여 서로 공유하며, 상기 인증장치가 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소에 연결시켜 상기 이동전화기의 이동전화번호와 상기 암호키와 상기 인증코드집합을 저장하는 인증 시스템에서 상기 이동전화기에 의한 상기 잠금장치의 동작 제어를 위한 인증 방법에 있어서,

    상기 이동전화기가 사용자에 의한 상기 잠금장치에 대한 동작 제어 명령 및 상기 사용자 비밀번호를 입력하고 상기 인증장치로 상기 무선 PAN 접속을 요구하는 과정과,

    상기 인증장치가 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소를 검색하여 존재하지 않으면 접속을 거부하고 존재하면 상기 이동전화기와 상기 무선 PAN 접속 및 상호 인증을 하는 과정과,

    상기 인증장치가 상기 이동전화기로 인증코드 확인 요구를 하는 과정과,

    상기 이동전화기가 인증코드집합 중에서 임의의 한개를 선택하여 상기 이동전화번호와 암호 키에 의해 암호화하여 상기 인증장치로 전송하는 과정과,

    상기 인증장치가 상기 이동전화기로 부터 상기 암호화된 인증코드를 수신하고 상기 인증코드를 해독하여 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소에 연결되어 저장되어 있는 인증코드집합과 비교하고, 일치하지 않으면 인증 실패 통지를 하고 일치하면 새로운 인증코드의 집합을 생성하여 기존에 상기 무선 PAN 장치의 물리적인 주소에 연결되어 저장되어 있는 인증코드집합과 대체하여 갱신하는 과정과,

    상기 인증장치가 상기 새로운 인증코드집합을 상기 이동전화번호와 상기 암호 키 및 상기 수신되었던 인증코드에 의해 암호화하여 상기 이동전화기로 전송하는 과정과,

    상기 이동전화기가 상기 인증장치로 부터 상기 암호화된 인증코드집합을 수신하고 해독하여 기존의 인증코드집합과 대체하여 갱신하는 과정과,

    상기 이동전화기가 상기 동작 제어 명령의 명령 코드를 상기 이동전화번호와 상기 암호 키 및 상기 송신하였던 인증코드에 의해 암호화하여 상기 인증장치로 전송하는 과정과,

    상기 인증장치가 상기 이동전화기로 부터 상기 암호화된 명령코드를 수신하고 해독하여 명령을 분석 및 실행하고 상기 이동전화기로 완료 보고를 하는 과정과,

    상기 인증장치와 상기 이동전화기가 상기 인증 실행을 완료하고 종료하는 과정을 구비함을 특징으로 하는 인증 방법.
14. 무선 개인영역통신망(PAN: Personal Area Network) 통신을 하는 무선 PAN 장치를 구비하고 잠금장치에 연결되는 인증장치의 상기 무선 PAN 장치와 상기 무선 PAN 통신을 하기 위한 무선 PAN 장치를 구비하는 이동전화기에서 상기 잠금장치의 동작 제어를 위한 인증 방법에 있어서,

    상기 인증장치로부터 무선 PAN 접속 요구 시, 상기 인증장치에게 접속 응답을 하는 과정과,

    상기 인증장치에게 접속 응답 시, 상기 인증장치와 상기 무선 PAN 접속 및 상호 인증을 하는 과정과,

    상기 인증장치에 의해 생성된 임시비밀번호에 의해 이동전화번호를 암호화 하여 상기 인증장치로 전송하는 과정과.

    상기 인증장치로부터 암호 키 욕구 시, 상기 이동전화기의 고유 식별번호 및 사용자에 의해 입력되는 사용자 비밀번호에 의해 암호 키를 생성하며, 상기 임시 비밀번호 및 상기 이동전화번호에 의해 상기 암호 키를 암호화하여 상기 인증장치로 전송하는 과정과,

    상기 인증장치로부터 암호화된 인증코드집합 수신 시, 상기 인증코드집합을 해독하여 저장하고 상기 인증장치에게 초기설정완료보고를 전송 하는 과정과,

    상기 초기설정에 따른 인증을 거친 후, 상기 인증장치에게 동작제어명령 수행을 위한 무선 PAN 접속을 요구하는 과정과, 인증코드집합 중에서 임의의 한 개를 선택하여 상기 이동전화번호 및 상기 암호 키에 의해 암호화하여 상기 인증장치로 전송하는 과정과,

    상기 인증장치로부터 암호화된 인증코드 수신 시, 상기 인증코드집합을 해독하여 기존의 인증코드집합과 대체하여 갱신하는 과정과,

    상기 이동전화번호, 상기 암호 키 및 상기 송신하였던 인증코드에 의해 동작명령제어코드를 암호화하여 상기 인증장치로 전송하는 과정과,

    상기 인증장치로부터 완료 보고를 수신하는 과정으로 이루어짐을 특징으로 하는 상기 인증방법.
15. 삭제
16. 무선 개인영역통신망(PAN: Personal Area Network) 통신을 하는 무선 PAN 장치를 구비하는 이동전화기의 상기 무선 PAN 장치와 상기 무선 PAN 통신을 하기 위한 무선 PAN 장치를 구비하며 잠금장치에 연결되는 인증장치에서 상기 이동전화기에 따른 상기 잠금장치의 동작 제어를 위한 인증 방법에 있어서,

    상기 이동전화기로 무선 PAN 접속 요구를 하는 과정과,

    상기 이동전화기로부터 접속 응답 시, 상기 이동전화기와 상기 무선 PAN 접속 및 상호 인증을 하는 과정과,

    상기 이동전화기의 무선 PAN 장치의 물리적인 주소를 저장하는 과정과,

    임시 비밀번호를 생성하여 디스플레이하는 과정과,

    상기 이동전화기로부터 상기 임시번호에 의해 암호화된 이동전화번호를 수신 시, 상기 이동전화번호를 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소에 연결시켜 저장하는 과정과,

    상기 이동전화기에게 암호 키 요구 시, 상기 이동전화기로부터 상기 이동전화기의 고유 식별번호 및 상기 사용자에 의해 입력되는 사용자 비밀번호에 의해 암호화된 암호 키를 수신하는 과정과,

    상기 수신된 암호 키를 해독하여 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소에 연결시켜 저장하는 과정과,

    일정 개수의 임의의 인증코드의 집합을 생성하여, 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소에 연결시켜 저장하는 과정과,

    상기 인증코드집합을 상기 이동전화번호 및 상기 암호 키에 의해 암호화하여 상기 이동전화기로 전송하는 과정과,

    상기 이동전화기로부터 초기설정완료보고를 수신하는 과정과,

    상기 초기설정에 따른 인증을 거친 후 상기 이동전화기로부터 무선 PAN 접속을 요구 시, 상기 이동전화기의 상기 무선PAN장치의 물리적인 주소를 검색하여 존재하지 않으면 접속을 거부하고 존재하면 상기 이동전화기와 상기 무선 PAN 접속 및 상호 인증을 하는 과정과,

    상기 이동전화기에게 인증코드 확인 요구를 하는 과정과,

    상기 이동전화기로부터 암호화된 인증코드를 수신 시, 상기 인증코드를 해독하여 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소에 연결되어 저장되어 있는 인증코드집합과 비교하고, 일치하지 않으면 인증 실패 통지를 하고 일치하면 새로운 인증코드의 집합을 생성하여 기존에 상기 무선 PAN 장치의 물리적인 주소에 연결되어 저장되어 있는 인증코드집합과 대체하여 갱신하는 과정과,

    상기 새로운 인증코드집합을 상기 이동전화번호, 상기 암호 키 및 상기 수신되었던 인증코드에 의해 암호화하여 상기 이동전화기로 전송하는 과정과,

    상기 이동전화기로부터 상기 암호화된 동작명령코드를 수신 시, 상기 동작제어명령코드를 해독하여 명령을 분석 및 실행하고 상기 이동전화기로 완료 보고를 하는 과정으로 이루어짐을 특징으로 하는 상기 인증 방법.
17. 삭제
18. 제8항에 있어서, 상기 실행과정이,

    상기 이동전화기가 사용자에 의한 상기 잠금장치에 대한 동작 제어 명령 및 상기 사용자 비밀번호를 입력하고 상기 인증장치로 상기 무선 PAN 접속을 요구하는 과정과,

    상기 인증장치가 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소를 검색하여 존재하지 않으면 접속을 거부하고 존재하면 상기 이동전화기와 상기 무선 PAN 접속 및 상호 인증을 하는 과정과,

    상기 인증장치가 상기 이동전화기로 인증코드 확인 요구를 하는 과정과,

    상기 이동전화기가 인증코드집합 중에서 임의의 한 개를 선택하여 상기 이동전화번호와 암호 키에 의해 암호화하여 상기 인증장치로 전송하는 과정과,

    상기 인증장치가 상기 이동전화기로 부터 상기 암호화된 인증코드를 수신하고 상기 인증코드를 해독하여 상기 이동전화기의 상기 무선 PAN 장치의 물리적인 주소에 연결되어 저장되어 있는 인증코드집합과 비교하고, 일치하지 않으면 인증 실패 통지를 하고 일치하면 새로운 인증코드의 집합을 생성하여 기존에 상기 무선 PAN 장치의 물리적인 주소에 연결되어 저장되어 있는 인증코드집합과 대체하여 갱신하는 과정과,

    상기 인증장치가 상기 새로운 인증코드집합을 상기 이동전화번호와 상기 암호 키 및 상기 수신되었던 인증코드에 의해 암호화하여 상기 이동전화기로 전송하는 과정과,

    상기 이동전화기가 상기 인증장치로 부터 상기 암호화된 인증코드집합을 수신하고 해독하여 기존의 인증코드집합과 대체하여 갱신하는 과정과,

    상기 이동전화기가 상기 동작 제어 명령의 명령 코드를 상기 이동전화번호와 상기 암호 키 및 상기 송신하였던 인증코드에 의해 암호화하여 상기 인증장치로 전송하는 과정과,

    상기 인증장치가 상기 이동전화기로 부터 상기 암호화된 명령코드를 수신하고 해독하여 명령을 분석 및 실행하고 상기 이동전화기로 완료 보고를 하는 과정과,

    상기 인증장치와 상기 이동전화기가 상기 인증 실행을 완료하고 종료하는 과정을 구비함을 특징으로 하는 상기 인증 방법.