KR101158441B1 - 무선발급시스템 및 이를 이용한 보안처리방법 - Google Patents

Abstract

본 발명은 영업사원이 카드발급시스템을 들고다니면서 PerSAM카드를 사용하여 고객에게 IC카드를 즉시 발급할 수 있는 무선발급시스템 및 이를 이용한 보안처리방법에 관한 것이다.
본 발명인 무선발급시스템은 키, CSN 및 PerSAM핀을 입력받아 PerSAM핀을 암호화하여 PerSAM카드를 발급하는 PerSAM발급시스템; 상기 PerSAM발급시스템으로부터 CSN, 암호화된 PerSAM핀을 전달받아 저장하고, 카드발급시스템으로부터 CSN을 전달받아 CSN을 검증하고 상기 카드발급시스템에 암호화된 PerSAM핀을 전달하는 운영시스템; 및 상기 PerSAM카드를 읽어 들이며 CSN을 상기 운영시스템에 전달하고 PerSAM핀을 인증처리후 IC카드를 발급하는 카드발급시스템;을 포함한다.

Description

무선발급시스템 및 이를 이용한 보안처리방법{Wireless issue system and security processing method using the same}

본 발명은 무선발급시스템 및 이를 이용한 보안처리방법에 관한 것이다. 더욱 상세하게는, 영업사원이 카드발급시스템을 들고다니면서 PerSAM카드를 사용하여 고객에게 IC카드를 즉시 발급할 수 있는 무선발급시스템 및 이를 이용한 보안처리방법에 관한 것이다.

최근의 신용카드는 마그네틱 매체뿐만 아니라 IC 칩을 내장하여 스마트 카드 형태로 발전해 가고 있으며, 이러한 IC 칩을 이용하여 신용카드, 전자화폐, 교통카드, 선불카드, 포인트 카드 등 여러 가지 응용 서비스가 하나의 IC 카드로 가능할 뿐만 아니라, IC 칩의 저장용량이 커짐에 따라 공인 인증서, 개인 정보 등을 저장하는 것도 가능하게 되었다.

이렇게 하나의 IC 카드를 통해 여러 가지 응용 서비스를 가능하게 하기 위해서는 각각의 서비스를 제공하는 사업자의 보안용 모듈(Security Access Module, SAM)로부터 키를 읽어와 IC 카드의 IC 칩에 기록하여야 한다.

또한 PerSAM키카드는 개인화된 IC 카드를 사용자에게 발급할 때 사용되는 카드 발급자용 보안 응용 모듈로서, 여러 인증용 키 데이터가 저장되어 있다. 한편, PPSAM 키카드는 인증시스템을 S/W PPSAM 모드로 운영시 인증 S/W에 키를 로드하기 위하여, PerSAM에 의해 발급된 사용자 카드의 정당성 판단(인증)시 사용하는 모듈로써, 금융IC 카드거래에 사용되는 키를 저장하고 있다. 인증시스템은 소프트웨어 구동시 금융 IC 카드 업무에 필요한 키들을 PPSAM 키 카드로부터 로드하여야 한다. 그리고 PPSAM키 카드의 일반적인 파일구조는 다수개의 키파일과 읽기 PIN 등으로 구성되는데, 실제 키를 저장하고 있는 파일은 키파일이며, 이 파일에서 키를 읽기 위해서는 읽기 PIN을 확인하여야 한다.

종래에는 IC카드를 발급하기 위해서는 중앙의 발급시스템을 통하여 발급하여, 영업사원이 고객으로부터 영업을 한후에 카드를 발급할때에는 고객에게 일정시간이 흐른후에 전달되게 되었다. 이렇게 할 경우 카드를 즉시 사용하기 원하는 고객은 불편한 점이 존재하였다. 즉 영업사원이 직접 PerSAM카드를 들고 다니며 카드를 발급하기 위한 시스템에 대한 필요성이 대두되었다. 이럴경우 영업사원이 PerSAM카드를 분실하거나 또는 노트북을 분실하거나 또는 영업사원이 PerSAM카드를 악용하여 사용할 경우 보안의 취약점이 문제가 될수 있다.

본 발명은 상기와 같은 문제를 해결하기 위한 것으로서, 영업사원이 카드발급시스템을 들고다니면서 PerSAM카드를 사용하여 고객에게 IC카드를 즉시 발급할 수 있는 무선발급시스템 및 이를 이용한 보안처리방법을 제공하는 것을 목적으로 한다.

상기한 목적을 달성하기 위한 기술적 사상으로서, 본 발명인 무선발급시스템은 키, CSN 및 PerSAM핀을 입력받아 PerSAM핀을 암호화하여 PerSAM카드를 발급하는 PerSAM발급시스템; 상기 PerSAM발급시스템으로부터 CSN, 암호화된 PerSAM핀을 전달받아 저장하고, 카드발급시스템으로부터 CSN을 전달받아 CSN을 검증하고 상기 카드발급시스템에 암호화된 PerSAM핀을 전달하는 운영시스템; 및 상기 PerSAM카드를 읽어 들이며 CSN을 상기 운영시스템에 전달하고 PerSAM핀을 인증처리후 IC카드를 발급하는 카드발급시스템;을 포함하는 것을 특징으로 한다.

상기 창구발급시스템은 상기 카드발급시스템에서 PerSAM카드를 읽어 무선통신을 이용하여 IC카드를 발급하는 것을 특징으로 한다.

바람직하게는, 상기 카드발급시스템은 PerSAM카드를 읽는 카드리더기; IC카드를 발급하는 카드발급기; 및 CSN을 상기 운영시스템에 전달하고 암호화된 PerSAM핀을 인증처리하며 상기 카드발급기에 카드발급명령을 전달하는 단말기;를 포함할 수도 있다.

상기 운영시스템은 상기 카드발급시스템으로부터 CSN을 전달받아 CSN을 검증하고 암호화된 PerSAM핀을 전달하는 운영서버; 및 상기 PerSAM발급시스템으로부터 CSN, 암호화된 PerSAM핀을 전달받아 저장하는 운영데이터베이스;를 포함하는 것을 특징으로 한다.

바람직하게는 상기 무선통신은 VPN을 이용할 수도 있다.

상기 무선발급시스템은 PerSAM카드를 관리하는 PerSAM관리시스템을 더 포함할 수도 있다.

본 발명의 무선발급시스템을 이용한 보안처리방법은 카드발급시스템이 운영시스템에 요청하여 발급데이터를 요청하면 상기 운영시스템에서 상기 카드발급시스템에 발급데이터를 전달하는 제 1단계; 상기 카드발급시스템이 CSN을 상기 운영시스템에 전달하고 상기 운영시스템에서 CSN을 검증후 PerSAM관리코드가 발급모드인지 검증하는 제 2단계; 상기 운영시스템에서 상기 카드발급시스템에 암호화된 PerSAM핀과 PerSAM관리코드를 전달하는 제 3단계; 상기 PerSAM 관리코드가 발급모드이면, 카드발급시스템에서 전달받은 암호화된 PerSAM핀을 복호화후 상기 PerSAM핀을 인증하는 제 4단계; 및 상기 카드발급시스템이 IC카드를 발급하는 제 5단계를 포함하는 것을 특징으로 한다.

상기 보안처리방법은 카드발급시스템에서 PerSAM카드를 인식하여 무선통신을 이용하여 IC카드를 발급하는 것을 특징으로 한다.

상기 보안처리방법은 상기 카드발급시스템이 PerSAM카드를 읽는 단계를 더 포함하는 것을 특징으로 한다.

바람직하게는 상기 보안처리방법은 상기 단말기에서 상기 운영시스템에 로그인 하는 단계를 더 포함할 수도 있다.

또한 상기 보안처리방법에 따른 방법을 컴퓨터에서 구현하는 프로그램을 기록한 컴퓨터 판독가능한 기록 매체를 구성할 수도 있다.

본 발명은 영업사원이 카드발급시스템을 들고다니면서 PerSAM카드를 사용하여 고객에게 IC카드를 즉시 발급시 무선을 이용하여 보안을 유지할 수 있는 효과가 있다.

도 1은 본 발명인 무선발급시스템의 전체 구성도이다.
도 2는 운영시스템의 상세구성도이다.
도 3은 카드발급장치의 상세구성도이다.
도 4는 본 발명인 무선발급시스템을 이용한 보안처리방법의 순서도이다.

이하에서는 첨부한 도면을 참조하면서 본 발명의 실시예에 대한 구성 및 작용을 상세하게 설명하기로 한다.

도 1은 본 발명인 무선발급시스템의 전체 구성도이다. 도 2는 운영시스템의 상세구성도이다. 도 3은 카드발급장치의 상세구성도이다.

본 발명인 무선발급시스템에 대하여 도면을 사용하여 설명한다. 도 1 내지 도 3에 도시된 바와 같이, 무선발급시스템(10)은 키, CSN 및 PerSAM핀을 입력받아 PerSAM핀을 암호화하여 PerSAM카드를 발급하는 PerSAM발급시스템(100), 상기 PerSAM발급시스템으로부터 CSN, 암호화된 PerSAM핀을 전달받아 저장하고, 카드발급장치(300)로부터 CSN을 전달받아 CSN을 검증하고 상기 CSN에 해당하는 암호화된 PerSAM핀을 찾은 후 상기 카드발급장치(300)에 암호화된 PerSAM핀을 전달하는 운영시스템(200), 상기 PerSAM카드를 읽어 들이며 상기 PerSAM카드로부터 CSN을 읽어 상기 운영시스템에 전달하고 상기 운영시스템(200)으로부터 전달받은 암호화된 PerSAM핀을 복호화하고 PerSAM핀을 인증하여 IC카드를 발급하는 카드발급장치(300) 및 PerSAM카드를 관리하는 PerSAM관리시스템(400)으로 구성된다. 상기 PerSAM관리시스템(400)은 상기 PerSAM카드를 영업사원들이 잘못사용하거나 이를 습득한 타인이 사용하는 것을 막기 위해서 PerSAM관리코드를 사용하여 관리한다. 바람직하게는 상기 무선발급시스템은 무선통신을 이용하여 통신을 하며 상기 무선통신을 사용시 VPN을 사용하여 보안을 유지할 수도 있다.

다음으로 상기 PerSAM발급시스템(100)에 대하여 자세하게 설명한다. 상기 PerSAM발급시스템은 CSN 및 PerSAM핀을 입력받아 암호화후 상기 운영시스템(200)에 전달한다. 또한 상기 PerSAM발급시스템이 PerSAM핀을 변경하기 위해서 변경하려는 PerSAM핀을 상기 운영시스템에 전달하면 상기 운영시스템은 상기 PerSAM핀을 암호화하여 운영데이터베이스(220)에 저장한다. 이때 운영데이터베이스(220)에는 CSN과 암호화된 PerSAM핀, PerSAM관리코드가 같이 저장된다.

다음으로 운영시스템(200)에 대하여 자세하게 설명한다. 도 2에 도시된 바와 같이, 상기 운영시스템(200)은 상기 카드발급장치(300)로부터 CSN을 전달받아 PerSAM관리코드가 발급모드인지 체크하여 상기 카드발급장치(300)에 암호화된 PerSAM핀을 전달하는 운영서버(210) 및 상기 PerSAM발급시스템(100)으로부터 CSN, PerSAM핀을 전달받아 저장하는 운영데이터베이스(220)로 구성된다.

다음으로 카드발급장치(300)에 대하여 자세하게 설명한다. 도 3에 도시된 바와 같이, 상기 카드발급장치(300)는 PerSAM카드를 읽는 카드리더기(320), IC카드를 발급하는 카드발급기(330) 및 상기 PerSAM카드로부터 CSN을 읽어들여 상기 운영시스템(200)에 전달하고 PerSAM핀을 인증하며 상기 카드발급기(330)에 카드발급명령을 전달하는 단말기(310)로 구성된다.

본 발명에 따른 무선카드발급시스템(10)은 상기 카드발급장치(300)에서 PerSAM카드를 읽어 IC카드를 영업사원이 즉시 발급할 수 있도록 한 것이다. 즉, 영업사원이 카드발급시스템을 들고 다니며 간단하게 PerSAM카드를 읽어 들여 고객이 원할때 바로 IC카드를 보안처리할 수 있다.

영업사원이 상기 카드발급장치(300)를 이용하여 즉시 IC카드를 발급하기 위해서는 먼저 단말기를 통하여 상기 운영시스템에 로그인을 해야한다. 이후에 PerSAM카드를 카드리더기(320)를 통해 읽어 들인다. 이로써 고객에게 IC카드를 발급하기 위한 준비가 끝나게 된다. 예컨대, IC카드에는 증권IC , 금융IC, 기타 애플리케이션 등이 발급된다. 또한 IC카드 발급시에 증권IC계좌 또는 금융IC계좌가 갱신되고 키가 입력된다.

운영자가 단말기를 사용하여 운영시스템에 접속하여 PerSAM 관리화면을 통하여 CSN을 조회하고, 발급된 PerSAM카드를 관리한다. 이때 잘못 사용되고 있는 PerSAM카드를 등록하여 PerSAM카드를 통해서 IC카드가 발급되는 것을 예방할 수 있다.

도4는 본 발명에 따른 무선발급시스템을 이용한 보안처리방법의 순서도이다.
도4에 도시된 바와 같이,본 발명에 따른 무선발급시스템(10)을 이용한 보안처리방법은 카드발급장치(300)가 운영시스템(200)에 요청하여 발급데이터를 요청하면 상기 운영시스템(200)에서 상기 카드발급장치(300)에 발급데이터를 전달하는 제 1단계(S110); 상기 카드발급장치(300)가 CSN을 상기 운영시스템(200)에 전달하고 상기 운영시스템(200)에서 상기 CSN에 대응되는 PerSAM관리코드가 발급모드인지 검증하는 제 2단계(S120); 상기 운영시스템(200)에서 상기 카드발급장치(300)에 암호화된 PerSAM핀과 PerSAM관리코드를 전달하는 제 3단계(S130); 상기 PerSAM 관리코드가 발급모드이면, 카드발급장치(300)에서 전달받은 암호화된 PerSAM핀을 복호화 후 상기 PerSAM핀을 인증하는 제 4단계(S140); 및 상기 카드발급장치(300)가 IC카드를 발급하는 제 5단계(S150)로 구성된다. 상기 PerSAM 관리코드는 01은 발급모드이고, 02는 사용가능이고, 03은 미사용이고, 04는 폐기모드이다. IC카드를 발급시에는 관리코드가 발급모드에 해당되어야 한다. 발급시 관리코드가 발급모드가 아니면 해당 PerSAM카드를 사용하여 IC카드를 발급할 수 없게 된다. 바람직하게는 PerSAM관리시스템(400)에서 운영시스템(200)에 접속하여 운영자가 관리화면을 통하여 PerSAM카드를 관리하게 할 수도 있다. PerSAM카드에 저장되어 있는 PerSAM키를 사용하여 상기 IC카드를 발급하게 된다. 바람직하게는 PerSAM카드에는 PerSAM핀과 PerSAM키가 저장된 구조를 사용한다.

바람직하게는 보안처리방법은 상기 카드발급장치(300)가 PerSAM카드를 읽어 들이는 단계를 통해서 영업사원이 IC카드를 발급할 수 있게 한다. 또한 상기 IC카드발급을 위해서 영업사원이 상기 운영시스템(200)에 로그인하여 인증을 받도록 하기 위해서 상기 단말기에서 상기 운영시스템(200)에 로그인하는 단계를 더 포함할 수도 있다. 바람직하게는 보안처리방법은 무선통신을 통하여 카드발급장치(300)와 운영시스템(200)이 통신을 하여 IC카드를 발급할 수도 있다. 또한 보안처리방법에 따른 방법을 컴퓨터에서 구현하는 프로그램을 상기 단말기에 설치하여 영업사원이 카드를 발급할 수 있게 한다. 상기 프로그램은 사용자인터페이스를 제공하여 영업사원이 고객의 필요한 정보를 상기 운영시스템(200)에 전달하게 할 수 있어야 한다.

이상으로 첨부된 도면을 참조하여 본 발명의 실시예를 설명하였으나, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명의 그 기술적 사상이나 필수적인 특징을 변경하지 않고 다른 구체적인 형태로 실시할 수 있다는 것을 이해할 수 있을 것이다. 따라서 이상에서 기술한 실시예는 모든 면에서 예시적인 것이며 한정적이 아닌 것이다.

본 발명은 영업사원이 카드발급장치(300)를 들고다니면서 PerSAM카드를 사용하여 고객에게 IC카드를 즉시 발급시 무선을 이용하여 보안을 유지할 수 있는 효과가 있어 산업상 매우 유용하다.

10 : 무선발급시스템
100 : PerSAM발급시스템
200 : 운영시스템
210 : 운영서버
220 : 운영데이터베이스
300 : 카드발급장치
310 : 단말기
320 : 카드리더기
330 : 카드발급기
400 : PerSAM관리시스템

Claims (13)

1. 삭제
2. 키, CSN 및 PerSAM핀이 저장된 PerSAM카드를 발급하는 PerSAM발급시스템(100)과;
   내장된 리더기에 PerSAM카드가 삽입되면, 삽입된 PerSAM카드의 CSN을 독출하여 운영시스템에 전송하고, 전송된 CSN에 대응하는 PerSAM핀이 운영시스템으로부터 수신되면, 수신된 PerSAM핀과 상기 PerSAM카드에 저장된 PerSAM핀을 비교하는 인증절차를 거친 후, IC카드를 발급하는 카드발급장치(300)와;
   각 PerSAM카드들의 CSN과 PerSAM핀을 암호화하여 저장소에 저장하고 있다가, 상기 카드발급장치로부터 CSN가 수신되면, 상기 저장소에서 상기 CSN에 대응되는 PerSAM핀을 검출하고 상기 카드발급장치로 리턴하는 운영시스템(200)을 포함하여 구성되는 것을 특징으로 하는 무선카드발급시스템.
3. 제 2항에 있어서, 상기 무선카드발급시스템은,
   상기 카드발급장치(300)에서 PerSAM카드를 읽어 무선통신을 이용하여 운영시스템(200)과 통신을 수행하고 IC카드 발급을 수행하는 것을 특징으로 하는 무선카드발급시스템.
4. 제 2항에 있어서, 상기 카드발급장치(300)는,
   PerSAM카드를 읽는 카드리더기(320);
   IC카드를 발급하는 카드발급기(330); 및
   CSN을 상기 운영시스템에 전달하고 암호화된 PerSAM핀을 인증처리하며 상기 카드발급기에 카드발급명령을 전달하는 단말기(330);를 포함하는 것을 특징으로 하는 무선카드발급시스템.
5. 제 2항에 있어서, 상기 운영시스템(200)은,
   상기 카드발급장치로부터 CSN을 전달받아 CSN을 검증하고 암호화된 PerSAM핀을 전달하는 운영서버(210); 및
   상기 PerSAM발급시스템으로부터 CSN, 암호화된 PerSAM핀을 전달받아 저장하는 운영데이터베이스(220);를 포함하는 것을 특징으로 하는 무선카드발급시스템.
6. 제2항에 있어서, 상기 카드발급장치(300)는,
   VPN을 이용하여 무선통신을 수행하는 것을 특징으로 하는 무선카드발급시스템.
7. 제 2항에 있어서,
   PerSAM카드를 관리하는 PerSAM관리시스템(100)을 더 포함하는 것을 특징으로 하는 무선카드발급시스템.
8. 삭제
9. 카드리더기(320)에 PerSAM카드가 삽입되면, 카드발급장치(300)가 상기 PerSAM카드에서 CSN을 독출하여 운영시스템(200)에 전송하는 단계와;
   운영시스템(200)에 상기 CSN이 수신되면, PerSAM관리코드가 발급모드인지 체크하는 단계와;
   상기 PerSAM관리코드가 발급모드인 경우 상기 수신된 CSN에 대응되는 암호화된 PerSAM핀을 검출하고 상기 PerSAM 관리코드와 함께 카드발급장치(300)로 전송하는 단계와;
   카드발급장치(300)는 상기 암호화된 PerSAM핀이 수신되면, 함께 수신된 PerSAM관리코드가 발급모드인지 체크하는 단계와;
   상기 PerSAM관리코드가 발급모드인 경우 상기 암호화된 PerSAM핀을 복호화후 상기 PerSAM핀을 인증하는 단계와;
   상기 PerSAM핀 인증이 완료되면, IC카드를 발급하는 단계를 포함하여 이루어지는 것을 특징으로 하는 무선카드발급시스템의 보안처리방법.
10. 제 9항에 있어서, 상기 카드발급장치(300)는,
    무선통신을 이용하여 운영시스템(200)과 통신을 수행하고 IC카드 발급을 수행하는 것을 특징으로 하는 무선카드발급시스템의 보안처리방법.
11. 삭제
12. 제 9항에 있어서,
    상기 카드리더기(320)에 PerSAM카드가 삽입되면, 운영시스템(200)으로 로그인을 수행하는 단계를 더 포함하는 것을 특징으로 하는 무선카드발급시스템의 보안처리방법.
13. 삭제

Images