KR101992485B1

KR101992485B1 - 순환식 보안 키패드 및 그리드 패턴을 이용한 인증 방법 및 장치

Info

Publication number: KR101992485B1
Application number: KR1020160153933A
Authority: KR
Inventors: 최동민; 최창
Original assignee: 조선대학교산학협력단
Priority date: 2016-11-18
Filing date: 2016-11-18
Publication date: 2019-06-24
Anticipated expiration: 2036-11-18
Also published as: KR20180056117A

Abstract

순환식 보안 키패드 및 그리드 패턴을 이용한 패드워드 입력으로 인증을 수행하는 방법 및 장치가 개시된다. 사용자 단말에 의해 수행되는 순환식 보안 키패드 및 그리드 패턴을 이용한 인증 방법은, 키를 순환적으로 표시하는 순환식 키패드 및 상기 순환식 키패드 상에 중첩되고 상기 순환식 키패드에 배열된 키 중에서 복수개의 입력키를 결정하는 복수개의 입력 그리드 셀이 설정된 그리드 패턴을 이용하는 패스워드 입력 인터페이스를 제공하는 단계; 상기 패스워드 입력 인터페이스를 통해 수신되는 입력 신호에 따라 상기 순환식 키패드에 대한 이동을 통해 키의 위치를 변화시키는 단계; 및 미리 설정된 기준에 따라 상기 그리드 패턴의 복수개의 입력 그리드 셀 상에 위치하는 복수개의 키를 입력키로 결정하는 단계를 포함할 수 있다. 따라서, 순환식 키패드와 그리드 패턴의 2중 구조를 활용함으로써 훔쳐보기 공격(Shoulder-Surfing Attack), 레코딩 공격(Recording Attack) 및 스머지 공격(Smudge Attack) 등에 대한 패턴 인증의 취약점을 개선할 수 있다.

Description

순환식 보안 키패드 및 그리드 패턴을 이용한 인증 방법 및 장치{METHOD AND APPARATUS FOR AUTHENTICATION USING CIRCULATION SECURE KEYPAD AND OVERLAPPING GRID PATTERN}

본 발명은 보안 키패드를 이용한 인증 기술에 관한 것으로, 더욱 상세하게는 순환식 보안 키패드 및 그리드 패턴을 이용한 패스워드 입력으로 인증을 수행하는 방법 및 장치에 관한 것이다.

스마트폰 사용자가 늘어남에 따라 스마트폰을 이용한 다양한 서비스들이 제공되고 있으며, 이를 이용하기 위해 필요한 개인정보들이 스마트폰에 저장되고 있다. 이러한 정보가 노출되지 않도록 패스워드 같은 사용자 인증의 중요성 또한 증대되고 있다.

일반적으로 많이 사용되는 4자리 PIN(Personal Identification Number)이나 텍스트 기반의 패스워드는 별도의 하드웨어가 필요 없이 자신이 기억하고 있는 지식을 이용하여 쉽게 인증이 가능하다. 하지만 이러한 인증 방식은 뒤에서 누군가가 지켜보는 어깨너머 훔쳐보기 공격(Shoulder-Surfing Attack)이나 카메라 등의 녹화 장치를 이용하여 사용자가 인증하는 과정을 촬영해 패스워드를 알아내는 레코딩 공격(Recording Attack)에 취약하다.

또한, 스머지 공격(Smudge Attack)은 터치 스크린 기반 입력 장치를 내장한 기기, 주로 스마트폰에서 취약한 점으로 보고되는 공격이다.

현재 주로 사용되고 있는 보안 키패드의 동작원리는 각 키의 위치를 바꾼다는 점에서 기본적으로 같다.

도 1은 보안 키패드의 무작위 배열을 설명하기 위한 예시도이다. 도 1을 참조하면, 보안 키패드가 실행될 때마다 각 키의 위치가 무작위로 바뀌게 되며, 실행중인 상태일 때도 화면 아래쪽의 재배열 버튼을 눌러 키의 배치를 바꿀 수 있다.

그러나, 이러한 보안 키패드의 무작위 배열 기법은 어깨너머 훔쳐보기 공격(Shoulder-Surfing Attack), 레코딩 공격(Recording Attack), 스머지 공격(Smudge Attack)등으로부터 안전하다고 할 수 없는 실정이다.

보다 상세히 설명하면, 상기 엿보기 공격(Shoulder-Surfing Attack)의 경우 스마트폰 단말을 공격자가 직·간접적인 수단을 동원하여 사용자의 비밀정보를 취득하는 형태의 공격을 말한다. 이 공격은 스마트폰 단말에 대한 직접적인 공격에 해당하므로 스마트폰 단말 차원에서 대응하여야 한다. 그러나 최근 출시되는 스마트폰은 그 스크린 사이즈가 약 5인치 이상으로 엿보기 공격에 점점 더 취약해지고 있다. 게다가, 최근의 엿보기 공격은 공격자의 직접적인 관찰을 통한 것이라기보다 고화질 영상 장비를 이용한 레코딩 공격의 성향을 띄는 추세에 있으므로 이에 대한 대비 또한 필요하다. 즉, 안전하게 동작하는 보안 기법의 설계를 위해서는 반드시 화면에 표시되는 정보가 곧 개인 비밀정보의 누출로 직결되지 않도록 하는 방법을 개발하여야 한다.

상기 레코딩 공격(Recording Attack)은 공격자의 직접적인 엿보기 공격에서 전자적인 장비 즉, 고화질 CCTV 또는 카메라 등과 같은 영상 녹화 장비를 활용하여 사용자의 비밀정보 입력행위를 녹화 및 재생하여 비밀정보를 취득하는 방법으로 기존의 스마트폰에 대한 엿보기 공격 성공률 약 68%보다 높은 공격 성공률을 보인다는 점에 있어서 매우 강력한 공격 기법으로 인식되고 있으나 현재 이 공격에 대응하는 기법은 그리 많지 않은 실정이다.

상기 스머지 공격(Smudge Attack)은 터치스크린 기반 입력 장치를 내장한 기기, 주로 스마트폰에서 취약한 점으로 보고되는 공격이다. 이 공격 기법은 주로 패턴기반 사용자 인증 소프트웨어를 사용하는 안드로이드 기반 스마트폰에서 사용자가 자신의 고유의 패턴을 입력하기 위해 터치스크린에 사용자의 손가락을 이용하여 패턴을 그릴 때 다음의 그림 1과 같이 사용자 지문의 유분이 스마트폰 스크린에 남아 패턴 흔적을 남기며, 이 정보를 취득한 공격자는 사용자의 패턴을 복원하여 패스워드를 유추하는 방법이다.

이와 같이, 최근에 홈뱅킹, 전자결제, 스마트 카드 등 스마트폰을 사용하는 용도 및 빈도가 크게 증가함에 따라 스마트폰 암호화 방법에 대한 공격 수단이 다양하게 출현하여 개인정보 보안을 위협하고 있는 바, 이를 해결할 수 있는 보안 대책이 필요한 실정이다.

상기와 같은 문제점을 해결하기 위한 본 발명의 목적은, 사용자 단말에 의해 수행되는 순환식 보안 키패드 및 그리드 패턴을 이용한 인증 방법을 제공하는데 있다.

상기와 같은 문제점을 해결하기 위한 본 발명의 또 다른 목적은, 순환식 보안 키패드 및 그리드 패턴을 이용한 인증을 수행하는 사용자 단말을 제공하는데 있다.

상기 목적을 달성하기 위한 본 발명의 실시예에 따른 사용자 단말에 의해 수행되는 순환식 보안 키패드 제공 방법은, 키를 순환적으로 표시하는 순환식 키패드를 설정하는 단계; 및 상기 순환식 키패드 상에 중첩되고, 상기 순환식 키패드에 배열된 키 중에서 복수개의 입력키를 결정하는 복수개의 입력 그리드 셀이 설정된 그리드 패턴을 설정하는 단계를 포함할 수 있다.

또한, 상기 순환식 키패드는, 사각 키패드의 상측 경계가 하측 경계에 연결되고, 사각 키패드의 좌측 경계가 우측 경계에 연결되어 키를 순환적으로 표시할 수 있다.

또한, 상기 순환식 키패드는, 사각 키패드의 네 모서리를 기준으로 키를 순환적으로 표시할 수 있다.

또한, 상기 순환식 키패드는, 상기 사각 키패드의 네 모서리 각각에 위치 인식을 위한 삼각형 태그를 표시하고, 상기 삼각형 태그가 상호 연결되어 키를 순환적으로 표시할 수 있다.

또한, 상기 그리드 패턴은, 상기 복수개의 입력 그리드 셀이 하나씩 순차적으로 선택되어 구성되고, 이 선택 과정에서 현재 선택되는 입력 그리드 셀은 그 직전에 선택된 입력 그리드 셀의 인접한 위치 중에서 선택되도록 구성될 수 있다.

또한, 상기 그리드 패턴은, 상기 현재 선택되는 입력 그리드 셀은 그 이전에 선택된 입력 그리드 셀은 제외하고 선택되도록 구성될 수 있다.

또한, 상기 그리드 패턴은, 상기 현재 선택되는 입력 그리드 셀은 그 이전에 선택된 입력 그리드 셀도 포함하여 선택되도록 구성될 수 있다.

상기한 목적을 달성하기 위한 본 발명의 실시예에 따른 사용자 단말에 의해 수행되는 순환식 보안 키패드 및 그리드 패턴을 이용한 인증 방법은, 키를 순환적으로 표시하는 순환식 키패드 및 상기 순환식 키패드 상에 중첩되고 상기 순환식 키패드에 배열된 키 중에서 복수개의 입력키를 결정하는 복수개의 입력 그리드 셀이 설정된 그리드 패턴을 이용하는 패스워드 입력 인터페이스를 제공하는 단계; 상기 패스워드 입력 인터페이스를 통해 수신되는 입력 신호에 따라 상기 순환식 키패드에 대한 이동을 통해 키의 위치를 변화시키는 단계; 및 미리 설정된 기준에 따라 상기 그리드 패턴의 복수개의 입력 그리드 셀 상에 위치하는 복수개의 키를 입력키로 결정하는 단계를 포함할 수 있다.

또한, 상기 복수개의 입력키로 구성되는 패스워드와 기등록된 패스워드를 비교하여 인증을 수행하는 단계를 더 포함할 수 있다.

상기한 목적을 달성하기 위한 본 발명의 실시예에 따른 순환식 보안 키패드를 이용한 인증을 수행하는 사용자 단말은, 키를 순환적으로 표시하는 순환식 키패드 및 상기 순환식 키패드 상에 중첩되고 상기 순환식 키패드에 배열된 키 중에서 복수개의 입력키를 결정하는 복수개의 입력 그리드 셀이 설정된 그리드 패턴을 기반으로 하는 사용자 인터페이스를 제공하는 패스워드 입력 인터페이스 제공부; 상기 패스워드 입력 인터페이스를 통해 수신되는 입력 신호에 따라 상기 순환식 키패드에 대한 이동을 통해 키의 위치를 변화시키는 입력 인식부; 및 미리 설정된 기준에 따라 상기 입력 그리드 셀 상에 위치하는 복수개의 키를 입력키로 결정하고, 상기 복수개의 입력키로 구성되는 패스워드와 기등록된 패스워드를 비교하여 인증을 수행하는 인증 처리부를 포함할 수 있다.

또한, 상기 그리드 패턴은, 상기 복수개의 입력 그리드 셀이 하나씩 순차적으로 선택되어 구성되고, 이 선택 과정에서 현재 선택되는 입력 그리드 셀은 그 직전에 선택된 입력 그리드 셀의 인접한 위치 중에서 선택되어 구성될 수 있다.

상기와 같은 본 발명의 실시예에 따른 순환식 보안 키패드 및 그리드 패턴을 이용한 인증을 수행하는 방법 및 장치는, 순환식 키패드와 그리드 패턴의 2중 구조를 활용함으로써 훔쳐보기 공격(Shoulder-Surfing Attack), 레코딩 공격(Recording Attack) 및 스머지 공격(Smudge Attack) 등에 대한 패턴 인증의 취약점을 개선할 수 있다.

더욱이, 상기 그리드 패턴은 미리 설정된 소정의 기준에 따라 복수개의 입력 그리드 셀이 상호 인접한 곳에 위치하도록 구성되고 이러한 그리드 패턴을 이용해 입력키를 설정하도록 구성함으로써, 상기 순환식 보안 키패드를 이용하여 패스워드를 입력하는 동안 상기 그리드 패턴이 외부로 명확하게 드러나지 않아 보안성이 더욱 향상된다.

도 1은 보안 키패드의 무작위 배열을 설명하기 위한 예시도이다.
도 2는 본 발명의 실시예에 따른 순환식 키패드를 설명하기 위한 예시도이다.
도 3은 본 발명의 실시예에 따른 그리드 패턴을 설명하기 위한 예시도이다.
도 4a 내지 도 4d는 본 발명의 실시예에 따른 그리드 패턴을 형성하는 과정의 제1 실시예를 나타낸 도면이다.
도 5a 내지 도 5d는 본 발명의 실시예에 따라 그리드 패턴을 형성하는 과정의 제2 실시예를 나타낸 도면이다.
도 6은 본 발명의 실시예에 따라 그리드 패턴이 중첩된 상태를 나타낸 도면이다.
도 7은 본 발명의 실시예에 따른 키 입력을 설명하기 위한 예시도이다.
도 8은 도 7 (a)의 순환식 보안 키패드 및 그리드 패턴을 위에서 바라본 형상을 설명하기 위한 예시도이다.
도 9는 도 7의 (a) 및 도 7 (b)의 순환식 보안 키패드 및 그리드 패턴을 이용한 키 입력을 위에서 바라본 형상을 설명하기 위한 예시도이다.
도 10은 본 발명의 실시예에 따른 순환식 보안 키패드 및 그리드 패턴을 이용한 인증 방법을 설명하기 위한 흐름도이다.
도 11은 본 발명의 실시예에 따른 순환식 보안 키패드 및 그리드 패턴을 이용한 인증 방법을 제공하는 사용자 단말의 구성을 설명하기 위한 블록도이다.

본 발명은 다양한 변경을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 각 도면을 설명하면서 유사한 참조부호를 유사한 구성요소에 대해 사용하였다.

어떤 구성요소가 다른 구성요소에 "연결되어" 있다거나 "접속되어" 있다고 언급된 때에는, 그 다른 구성요소에 직접적으로 연결되어 있거나 또는 접속되어 있을 수도 있지만, 중간에 다른 구성요소가 존재할 수도 있다고 이해되어야 할 것이다. 반면에, 어떤 구성요소가 다른 구성요소에 "직접 연결되어" 있다거나 "직접 접속되어" 있다고 언급된 때에는, 중간에 다른 구성요소가 존재하지 않는 것으로 이해되어야 할 것이다.

본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.

다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 여기서 사용되는 모든 용어들은 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다. 일반적으로 사용되는 사전에 정의되어 있는 것과 같은 용어들은 관련 기술의 문맥 상 가지는 의미와 일치하는 의미를 가지는 것으로 해석되어야 하며, 본 출원에서 명백하게 정의하지 않는 한, 이상적이거나 과도하게 형식적인 의미로 해석되지 않는다.

이하, 본 발명에 따른 바람직한 실시예를 첨부된 도면을 참조하여 상세하게 설명한다.

도 2는 본 발명의 실시예에 따른 순환식 키패드를 설명하기 위한 예시도이고, 도 3은 본 발명의 실시예에 따른 그리드 패턴을 설명하기 위한 예시도이다.

도 2 (a)는 본 발명의 실시예에 따른 순환식 키패드의 초기 상태를 나타내고, 도 2 (b)는 도 2 (a)의 순환식 키패드가 변형된 모습을 도시한다

본 발명의 실시예에 따른 순환식 키패드는 키를 순환식으로 연속하여 표시할 수 있다. 예를 들어, 순환식 키패드는 사각 키패드의 상측 경계가 하측 경계에 연결되고, 사각 키패드의 좌측 경계가 우측 경계에 연결되어 키를 순환적으로 표시할 수 있다. 또한, 순환식 키패드는 사각 키패드의 네 모서리를 기준으로 키를 순환적으로 표시할 수 있는 것으로, 사각 키패드의 네 모서리 각각에 위치 인식을 위한 삼각형 태그를 표시하고, 삼각형 태그가 상호 연결되어 키를 순환적으로 표시할 수 있다. 여기서, 사각 키패드의 네 모서리 각각에 대한 위치 인식을 위한 태그는 삼각형에 한정되는 것은 아니다.

본 발명의 실시예에 따르면, 키패드의 경계를 논리적으로 연결하여 키패드를 서큘러(circular)하게 구성함으로써, 순환식 키패드를 상하좌우로 이동시키더라도 키가 끊기지 않고 연속적으로 표시될 수 있다. 또한, 도 2에서는 QWERTY 키패드를 예로 설명하였으나, 다양한 배열을 가진 키패드에 적용될 수 있음은 물론이다.

보다 상세하게는, 본 발명의 실시예에 따른 순환식 키패드는 도 2 같은 기존의 QWERTY 키패드와 같은 형태를 띄고 있고, 제일 하단을 제외한 각 상하좌우 모서리에 위치 인식을 위한 삼각형 태그가 표시될 수 있다.

순환식 키패드는 순환식 구조를 가지므로, 항상 위치가 고정되어 있는 QWERTY 타입의 키보드와 달리 QWERTY 구조는 유지하되 상하좌우의 경계가 없이 순환하여 움직일 수 있다.

따라서, 사용자는 삼각형 태그를 기준으로 순환식 키패드의 QWERTY 구조를 쉽게 파악할 수 있다. 즉, 사용자는 삼각형 태그의 위치를 보고 QWERTY 구조를 파악하여 패스워드 입력을 수행할 수 있다. 또한, 화면의 터치 지점 좌표를 통한 공격에 대응하기 위해 순환식 키패드의 초기 레이아웃은 랜덤하게 변할 수도 있다.

본 발명의 실시예에 따른 순환식 보안 키패드는 도 2에 따른 순환식 키패드와 도 3에 따른 그리드 패턴의 2중 구조로 구성될 수 있다.

본 발명에서 "그리드 패턴(30)"이라 함은 도 3에서 예시한 바와 같이 복수개의 그리드 셀(Grid cell)을 포함하여 구성되고, 복수개의 그리드 셀 중에서 미리 설정된 기준에 의해 결정된 복수개의 입력 그리드 셀(31)을 포함할 수 있다. 여기서, 복수개의 입력 그리드 셀(31)은 키 입력을 위한 위치 지정 역할을 수행할 수 있다. 복수개의 입력 그리드 셀(31)을 가지고 하나의 그리드 패턴을 만드는 방법은 도 4a 내지 도 4d, 도 5a 내지 도 5d를 참조로 상세히 후술하기로 한다.

그리드 패턴(30)은 순환식 키패드 상단에 겹쳐지는 형태로써 반투명하게 구현될 수 있으며, 사용자는 최초 사용자 패스워드 등록시 그리드 패턴 중 키 입력을 위한 포인터로 사용할 특정 부분을 입력 그리드 셀(31)로 선택하여 등록할 수 있다. 이때, 선택된 위치의 복수개의 입력 그리드 셀(31)은 실제 패스워드 입력시 화면에 표시되지 않을 수 있다. 즉, 복수개 입력 그리드 셀(31)은 보안 정보로써 사용자만이 알고 있는 정보일 수 있다.

앞서 설명한 바와 같이, 본 발명의 실시예에 따른 순환식 보안 키패드는 도 2와 같은 순환식 키패드에 도 3과 같은 그리드 패턴이 중첩된 구조를 가질 수 있다. 사용자는 패스워드 등록시 설정하였던 그리드 패턴에 자신이 등록한 패스워드를 순환식 키패드를 통해 입력할 수 있다.

본 발명의 실시예에 따른 사용자 단말에 의해 수행되는 순환식 보안 키패드 제공 방법은 다음과 같다. 여기서, 사용자 단말은 스마트폰, 노트북, ATM(Automatic Teller's Machine) 등과 같이 패스워드에 대한 입력을 수행할 수 있는 다양한 기기를 의미할 수 있다.

사용자는 사용자 단말은 통해 키를 순환적으로 표시하는 순환식 키패드를 설정할 수 있다. 예를 들어, 순환식 키패드는 사각 키패드의 상측 경계가 하측 경계에 연결되고, 사각 키패드의 좌측 경계가 우측 경계에 연결되어 키를 순환적으로 표시하거나, 사각 키패드의 네 모서리 각각에 위치 인식을 위한 삼각형 태그를 표시하고 삼각형 태그가 상호 연결되어 키를 순환적으로 표시할 수 있다.

또한, 사용자는 사용자 단말을 통해 순환식 키패드 상에 오버랩되고, 순환식 키패드에 배열된 키 중에서 입력키를 결정하는 복수개의 입력 그리드 셀(31)을 포함하는 그리드 패턴(30)을 설정할 수 있다. 상기 입력 그리드 셀(31)은 하나의 패턴을 이루는 복수 개를 포함하여 구성되고, 복수개의 입력 그리드 셀(31) 중에서 미리 설정된 기준에 의해 정해진 순서에 따라 문자의 입력을 허용할 수 있다. 다시 말해, 그리드 패턴을 이루는 입력 그리드 셀(31)은 복수의 키 영역을 커버하도록 구성될 수 있다.

본 발명의 실시예에 따르면, 상기 그리드 패턴(30)은, 상기 복수개의 입력 그리드 셀(31)이 하나씩 순차적으로 선택되어 구성되고, 이 선택 과정에서 현재 선택되는 입력 그리드 셀(31)은 그 직전에 선택된 입력 그리드 셀(31)의 인접한 위치 중에서 선택되어 구성될 수 있다.

이 때, 상기 현재 선택되는 입력 그리드 셀(31)은 그 이전에 선택된 입력 그리드 셀(31)을 제외하고 선택되도록 구성될 수 있다. 본 발명의 다른 실시예에 따르면, 상기 현재 선택되는 입력 그리드 셀(31)은 그 이전에 선택된 입력 그리드 셀(31)도 포함하여 선택되도록 구성될 수 있다.

도 4a 내지 도 4d를 참조로 상기 현재 선택되는 입력 그리드 셀(31)이 그 이전에 선택된 입력 그리드 셀(31)을 제외하고 선택되도록 구성된 실시예를 상세히 설명한다.

먼저, 사용자는 도 4a에 도시된 바와 같이 복수개의 그리드 셀(Grid Cell) 중에서 맨 처음 선택된 하나의 그리드 셀을 첫 번째 입력 그리드 셀(숫자 "1"로 표시된 것임)로 설정한다. 상기 첫 번째 입력 그리드 셀("1")을 선택함과 동시에 사용자 단말은 두 번째 입력 그리드 셀이 될 수 있는 4개의 후보 그리드 셀을 표시한다. 이 때, 두 번째 입력 그리드 셀은 그 직전에 선택된 첫 번째 입력 그리드 셀("1")의 인접한 위치 중에서 선택할 수 있도록 설정된다.

여기서 "인접한 위치"라 함은 도 4a에 도시된 바와 같이 그 직전에 선택된 입력 그리드 셀과 모서리와 모서리로 인접하는 것일 수도 있고, 도시되어 있지는 않지만 꼭지점과 꼭지점이 인접하는 것일 수도 있으며, 양자 모두를 포함할 수도 있다. 예를 들어, 도 4a에서 첫 번째 입력 그리드 셀과 모서리와 모서리로 인접한 것뿐만 아니라 꼭지점과 꼭지점이 인접한 위치에 있는 것까지 합하면 두 번째 입력 그리드 셀이 될 수 있는 후보 그리드 셀은 총 8개가 된다.

또한, 각각의 그리드 셀(31) 또한 사각형 뿐만 아니라 삼각형, 육각형, 팔각형 등 다양한 형태의 다각형 모양을 가질 수 있다. 다양한 형태의 그리드 셀(31)이 모서리 또는 꼭지점이 인접한 위치의 그리드 셀(31)과 연결될 수 있으므로, 본 발명에 따라 그리드 패턴(30)을 형성하는 방법은 무궁무진한 조합이 만들어질 수 있다.

다음으로, 사용자가 첫 번째 입력 그리드 셀("1")로부터 인접한 4개의 후보 그리드 셀 중에서 오른쪽에 있는 그리드 셀을 선택하게 되면, 도 4a의 하단에서 보듯이 두 번째 입력 그리드 셀("2")도 설정된다.

도 4b에서 보듯이, 사용자가 상기 두 번째 입력 그리드 셀("2")을 선택하게 되면, 이와 동시에 사용자 단말은 세 번째 입력 그리드 셀이 될 수 있는 4개의 후보 그리드 셀을 표시한다. 이 때, 세 번째 입력 그리드 셀은 그 직전에 선택된 두 번째 입력 그리드 셀의 인접한 위치 중에서 선택할 수 있도록 설정된다는 것은 이미 상술한 바와 같다. 사용자는 이 중에서 두 번째 입력 그리드 셀("2")의 오른쪽에 있는 그리드 셀을 세 번째 입력 그리드 셀("3")로서 선택한다.

본 실시예에 따르면, 두 번째 입력 그리드 셀("2")의 왼쪽에 있는 그리드 셀을 세 번째 입력 그리드 셀("3")로서 선택하게 되면 사용자 단말은 이 그리드 셀은 세 번째 입력 그리드 셀로서 선택할 수 없다는 메시지를 출력한다. 왜냐하면, 현재 선택되는 세 번째 입력 그리드 셀(31)이 그 이전에 선택된 첫 번째 입력 그리드 셀("1")과 겹쳐지기 때문이다. 본 실시예는 이와 같이 현재 선택되는 입력 그리드 셀이 그 이전에 선택된 입력 그리드 셀을 제외하고 선택되도록 함으로써, 입력 그리드 셀이 중첩되지 않도록 하여 상대적으로 간단한 그리드 패턴을 형성할 수 있도록 해준다. 본 실시예는 복수개의 입력 그리드 셀이 상호 중첩되면 입력 과정이 복잡해져서 사용자가 입력 방식을 잊어버릴 위험성을 감소시켜 준다.

도 4c에서 보듯이, 사용자가 상기 세 번째 입력 그리드 셀("3")을 선택하게 되면, 이와 동시에 사용자 단말은 네 번째 입력 그리드 셀이 될 수 있는 4개의 후보 그리드 셀을 표시한다. 이 때, 네 번째 입력 그리드 셀은 그 직전에 선택된 세 번째 입력 그리드 셀의 인접한 위치 중에서 선택할 수 있도록 설정된다. 사용자는 이 중에서 세 번째 입력 그리드 셀("3")의 아래쪽에 있는 그리드 셀을 네 번째 입력 그리드 셀("4")로서 선택한다.

도 4d에서 보듯이, 사용자가 상기 네 번째 입력 그리드 셀("4")을 선택하게 되면, 이와 동시에 사용자 단말은 다섯 번째 입력 그리드 셀이 될 수 있는 4개의 후보 그리드 셀을 표시한다. 이 때, 다섯 번째 입력 그리드 셀은 그 직전에 선택된 네 번째 입력 그리드 셀의 인접한 위치 중에서 선택할 수 있도록 설정된다. 사용자는 이 중에서 네 번째 입력 그리드 셀("4")의 오른쪽에 있는 그리드 셀을 다섯 번째 입력 그리드 셀("5")로서 선택한다. 이러한 선택 과정을 통해 도 4d의 하단에 있는 그림에서와 같이, 총 5개의 입력 그리드 셀로 구성된 하나의 그리드 패턴이 최종 생성된다.

도 5a 내지 도 5d를 참조로 상기 현재 선택되는 입력 그리드 셀(31)이 그 이전에 선택된 입력 그리드 셀(31)을 포함하여 선택되도록 구성된 실시예를 상세히 설명한다.

먼저, 사용자는 도 5a에 도시된 바와 같이 복수개의 그리드 셀(Grid Cell) 중에서 맨 처음 선택된 하나의 그리드 셀을 첫 번째 입력 그리드 셀(숫자 "1"로 표시된 것임)로 설정한다. 상기 첫 번째 입력 그리드 셀("1")을 선택함과 동시에 사용자 단말은 두 번째 입력 그리드 셀이 될 수 있는 4개의 후보 그리드 셀을 표시한다. 이 때, 두 번째 입력 그리드 셀은 그 직전에 선택된 첫 번째 입력 그리드 셀("1")의 인접한 위치 중에서 선택할 수 있도록 설정된다. 사용자가 첫 번째 입력 그리드 셀("1")로부터 인접한 4개의 후보 그리드 셀 중에서 오른쪽에 있는 그리드 셀을 선택하게 되면, 도 4a의 하단에서 보듯이 두 번째 입력 그리드 셀("2")도 설정된다.

도 5b에서 보듯이, 사용자가 상기 두 번째 입력 그리드 셀("2")을 선택하게 되면, 이와 동시에 사용자 단말은 세 번째 입력 그리드 셀이 될 수 있는 4개의 후보 그리드 셀을 표시한다. 이 때, 세 번째 입력 그리드 셀은 그 직전에 선택된 두 번째 입력 그리드 셀의 인접한 위치 중에서 선택할 수 있도록 설정된다. 사용자는 이 중에서 두 번째 입력 그리드 셀("2")의 왼쪽에 있는 그리드 셀을 세 번째 입력 그리드 셀("3")로서 선택한다.

본 실시예에 따르면, 두 번째 입력 그리드 셀("2")의 왼쪽에 있는 그리드 셀을 세 번째 입력 그리드 셀("3")로서 선택하더라도 사용자 단말은 이 그리드 셀은 세 번째 입력 그리드 셀로서 선택한다. 왜냐하면, 현재 선택되는 세 번째 입력 그리드 셀(31)이 그 이전에 선택된 첫 번째 입력 그리드 셀("1")과 겹쳐지는 것도 허용하기 때문이다. 본 실시예는 이와 같이 현재 선택되는 입력 그리드 셀이 그 이전에 선택된 입력 그리드 셀을 포함하여 선택되도록 함으로써, 입력 그리드 셀이 중첩되도록 하여 상대적으로 복잡한 그리드 패턴을 형성할 수 있도록 해준다. 본 실시예는 복수개의 입력 그리드 셀이 상호 중첩되도록 허용함으로써 보안성을 더욱 향상시킬 수 있도록 해준다.

도 5c에서 보듯이, 사용자가 상기 세 번째 입력 그리드 셀("3")을 선택하게 되면, 이와 동시에 사용자 단말은 네 번째 입력 그리드 셀이 될 수 있는 4개의 후보 그리드 셀을 표시한다. 이 때, 네 번째 입력 그리드 셀은 그 직전에 선택된 세 번째 입력 그리드 셀의 인접한 위치 중에서 선택할 수 있도록 설정된다. 사용자는 이 중에서 세 번째 입력 그리드 셀("3")의 아래쪽에 있는 그리드 셀을 네 번째 입력 그리드 셀("4")로서 선택한다.

도 5d에서 보듯이, 사용자가 상기 네 번째 입력 그리드 셀("4")을 선택하게 되면, 이와 동시에 사용자 단말은 다섯 번째 입력 그리드 셀이 될 수 있는 4개의 후보 그리드 셀을 표시한다. 이 때, 다섯 번째 입력 그리드 셀은 그 직전에 선택된 네 번째 입력 그리드 셀의 인접한 위치 중에서 선택할 수 있도록 설정된다. 사용자는 이 중에서 네 번째 입력 그리드 셀("4")의 아래쪽에 있는 그리드 셀을 다섯 번째 입력 그리드 셀("5")로서 선택한다. 이러한 선택 과정을 통해 도 5d의 하단에 있는 그림에서와 같이, 총 5개의 입력 그리드 셀 중에서 일부가 중첩되도록 구성된 하나의 그리드 패턴이 최종 생성된다.

도 6은 본 발명의 실시예에 따라 그리드 패턴이 중첩된 상태를 나타낸 도면이고, 도 7은 본 발명의 실시예에 따른 키 입력을 설명하기 위한 예시도이며, 도 8은 도 7 (a)의 순환식 보안 키패드 및 그리드 패턴을 위에서 바라본 형상을 설명하기 위한 예시도이고, 도 9는 도 7의 (a) 및 도 7 (b)의 순환식 보안 키패드 및 그리드 패턴을 이용한 키 입력을 위에서 바라본 형상을 설명하기 위한 예시도이다.

도 6 및 도 7 (a)는 K를 키값으로 입력하기 위한 초기 상태를 나타낸다. 즉, 사용자는 입력 그리드 셀 상에 K를 위치시킴으로써, K를 입력할 수 있으며, 이를 위해서는 순환식 키패드를 상하좌우로 이동시켜야 한다.

도 7 (b)는 K를 입력 그리드 셀에 매칭하기 위해 순환식 키패드를 우측 방향 및 상측 방향으로 이동시킨 경우를 나타낸다. 즉, 순환식 키패드를 우측 방향 및 상측 방향으로 이동시킴으로써, K를 입력 그리드 셀에 위치시킬 수 있다. 다만, 순환식 키패드는 순환적으로 키를 표시하기 때문에 좌측 방향 및 하측 방향으로 이동하여 K를 입력 그리드 셀에 일치시킬 수도 있다.

도 8은 도 7 (a)의 순환식 보안 키패드 및 이와 중첩된 그리드 패턴을 위에서 바라본 형상을 나타내는 것으로, 첫 번째 입력 그리드 셀에 키값 1이 위치한 것을 알 수 있다. 앞서 설명한 바와 같이 그리드 패턴은 순환식 키패드 상단에 겹쳐지는 형태로써 반투명하게 구현될 수 있으며, 상기 복수개의 입력 그리드 셀은 실제 패스워드 입력시 화면에 표시되지 않을 수 있다.

도 9은 도 7 (b)의 순환식 보안 키패드를 이용한 키 입력을 위에서 바라본 형상을 나타내는 것으로, K를 첫 번째 입력 그리드 셀에 매칭하기 위해 순환식 키패드를 우측 방향 및 상측 방향으로 이동시킨 경우를 도시한다. 다만, 앞서 설명한 바와 같이, 순환식 키패드는 순환적으로 키를 표시하기 때문에 좌측 방향 및 하측 방향으로 이동하여 K를 첫 번째 입력 그리드 셀에 일치시킬 수도 있다.

이와 동일한 방법으로 그리드 패턴(30)을 구성하는 5개의 입력 그리드 셀(31)에 순차적으로 미리 설정해 놓은 패스워드의 입력 키를 하나씩 입력한다.

도 10은 본 발명의 실시예에 따른 순환식 보안 키패드 및 그리드 패턴을 이용한 인증 방법을 설명하기 위한 흐름도이다.

도 10을 참조하면, 본 발명의 실시예에 따른 사용자 단말에 의해 수행되는 순환식 보안 키패드 및 그리드 패턴을 이용한 인증 방법은 다음과 같다.

키를 순환적으로 표시하는 순환식 키패드 및 순환식 키패드 상에 오버랩되고 순환식 키패드에 배열된 키 중에서 입력키를 결정하는 복수개의 입력 그리드 셀을 포함하는 그리드 패턴을 이용하는 패스워드 입력 인터페이스를 제공할 수 있다(S810). 예를 들어, 순환식 키패드는 사각 키패드의 상측 경계가 하측 경계에 연결되고, 사각 키패드의 좌측 경계가 우측 경계에 연결되어 키를 순환적으로 표시하거나, 사각 키패드의 네 모서리 각각에 위치 인식을 위한 삼각형 태그를 표시하고 삼각형 태그가 상호 연결되어 키를 순환적으로 표시할 수 있다. 또한, 그리드 패턴은 일정한 형태로 구성된 복수개의 입력 그리드 셀을 포함한다. 다시 말해, 복수개의 그리드 셀 중에서 사용자가 미리 설정된 기준에 의해 생성시켜 놓은 복수개의 입력 그리드 셀을 포함할 수 있다.

패스워드 입력 인터페이스를 통해 수신되는 입력 신호에 따라 순환식 키패드에 대한 이동을 통해 키의 위치를 변화시킬 수 있다(S820). 여기서, 입력 신호는 사용자 단말의 터치 스크린을 통해 입력되는 신호일 수 있다.

미리 설정된 기준에 따라 복수개의 입력 그리드 셀에 위치하는 키를 입력키로 결정할 수 있다(S830). 예를 들어, 사용자 단말은 미리 설정된 시간이 경과하거나, 터치 스크린 등을 통해 입력되는 신호 등을 통해 입력 그리드 셀 상에 위치하는 키를 입력키로 결정할 수 있으며, 본 발명의 그 방법에 대해서는 특별히 제한하지 않는다.

입력키로 구성되는 패스워드와 기등록된 패스워드를 비교하여 인증을 수행할 수 있다(S840). 예를 들어, 사용자 단말은 입력키로 구성되는 패스워드와 자신에 기등록 또는 기저장된 패스워드를 비교하여 일치한 경우에 인증이 성공한 것으로 판단할 수 있다. 또한, 사용자 단말은 입력키로 구성되는 패스워드와 자신과 연동하는 서버 등에 기등록 또는 기저장된 패스워드를 비교하여 일치한 경우에 인증이 성공한 것으로 판단할 수 있다.

도 11은 본 발명의 실시예에 따른 순환식 보안 키패드 및 그리드 패턴을 제공하는 사용자 단말의 구성을 설명하기 위한 블록도이다.

도 11을 참조하면, 본 발명의 실시예에 따른 순환식 보안 키패드 및 그리드 패턴을 이용하여 인증을 수행하는 사용자 단말(10)은 패스워드 입력 인터페이스 제공부(100), 입력 인식부(200) 및 인증 처리부(300)를 포함한다.

패스워드 입력 인터페이스 제공부(100)는 키를 순환적으로 표시하는 순환식 키패드 및 순환식 키패드 상에 오버랩되고 순환식 키패드에 배열된 키 중에서 입력키를 결정하는 복수개의 입력 그리드 셀을 포함하는 그리드 패턴을 기반하는 사용자 인터페이스를 제공할 수 있다.

입력 인식부(200)는 패스워드 입력 인터페이스를 통해 수신되는 입력 신호에 따라 순환식 키패드에 대한 이동을 통해 키의 위치를 변화시킬 수 있다.

인증 처리부(300)는 미리 설정된 기준에 따라 상기 복수개의 입력 그리드 셀 상에 위치하는 키를 입력키로 결정하고, 입력키로 구성되는 패스워드와 기등록된 패스워드를 비교하여 인증을 수행할 수 있다.

본 발명의 실시예에 따른 사용자 단말(10)은 도 10에 따른 방법을 수행하는 것으로 상세한 동작은 도 10에 대한 설명을 참조하여 이해할 수 있다.

상술한 본 발명의 실시예에 따른 순환식 보안 키패드 및 그리드 패턴을 이용한 인증을 수행하는 방법 및 장치는, 순환식 키패드와 그리드 패턴의 2중 구조를 활용함으로써 훔쳐보기 공격(Shoulder-Surfing Attack), 레코딩 공격(Recording Attack) 및 스머지 공격(Smudge Attack) 등에 대한 패턴 인증의 취약점을 개선할 수 있다.

상술한 본 발명의 실시예에 따른 순환식 보안 키패드 및 그리드 패턴을 이용해 인증을 수행하는 사용자 단말의 구성을 설명의 편의상 각각의 구성부로 나열하여 설명하였으나, 각 구성부 중 적어도 두 개가 합쳐져 하나의 구성부로 이루어지거나, 하나의 구성부가 복수개의 구성부로 나뉘어져 기능을 수행할 수 있고 이러한 각 구성부의 통합 및 분리된 실시예의 경우도 본 발명의 본질에서 벗어나지 않는 한 본 발명의 권리범위에 포함된다.

또한, 본 발명의 실시예에 따른 순환식 보안 키패드 및 그리드 패턴을 이용한 인증을 수행하는 사용자 단말의 동작은 컴퓨터로 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 프로그램 또는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의해 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 또한 컴퓨터가 읽을 수 있는 기록매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어 분산방식으로 컴퓨터로 읽을 수 있는 프로그램 또는 코드가 저장되고 실행될 수 있다.

상기에서는 본 발명의 바람직한 실시예를 참조하여 설명하였지만, 해당 기술 분야의 숙련된 당업자는 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.

10: 사용자 단말
100: 패스워드 입력 인터페이스 제공부
200: 입력 인식부
300: 인증 처리부

Claims

복수 개의 그리드 셀 중에서 선택된 하나의 그리드 셀을 하나의 입력 그리드 셀을 정하는 단계;
상기 하나의 입력 그리드 셀과 모서리와 모서리로 인접한 복수 개의 그리드 셀을 다음 입력 그리드 셀에 대한 복수 개의 후보 그리드 셀로 표시하는 단계;
상기 복수 개의 후보 그리드 셀 중에서 선택된 하나의 후보 그리드 셀을 다음 입력 그리드 셀로 정하여 복수 개의 입력 그리드 셀을 포함하는 그리드 패턴을 정하는 단계;
상하 방향과 좌우 방향으로 키를 순환적으로 표시하는 순환식 키패드를 설정하는 단계;
상기 순환식 키패드 상에 중첩되게 정해진 상기 그리드 패턴을 설정하는 단계;
입력하고자 하는 패스워드의 입력키가 상기 그리드 패턴의 해당 입력 그리드 셀에 대응하도록 상기 순환식 키패드를 순환시키는 단계; 및
순환된 순환식 키패드의 입력키 중에서 상기 해당 입력 그리드셀과 대응하는 입력키의 키 값을 상기 해당 입력 그리드 셀에 대한 패스워드로 입력하여, 상기 그리드 패턴의 각 입력 그리드 셀에 대한 패스워드가 입력되도록 하는 단계
를 포함하는, 순환식 보안 키패드 제공방법.
청구항 1에 있어서,
상기 순환식 키패드는,
사각 키패드의 상측 경계가 하측 경계에 연결되고, 사각 키패드의 좌측 경계가 우측 경계에 연결되어 키를 순환적으로 표시하는 것을 특징으로 하는, 순환식 보안 키패드 제공 방법.
청구항 1에 있어서,
상기 순환식 키패드는,
사각 키패드의 네 모서리를 기준으로 키를 순환적으로 표시하는 것을 특징으로 하는, 순환식 보안 키패드 제공 방법.
청구항 3에 있어서,
상기 순환식 키패드는,
상기 사각 키패드의 네 모서리 각각에 위치 인식을 위한 삼각형 태그를 표시하는 순환식 보안 키패드 제공 방법.
청구항 1에 있어서,
상기 그리드 패턴을 정하는 단계는 현재 선택되는 입력 그리드 셀을 그 이전에 선택된 입력 그리드 셀과 겹쳐지게 선택하는 순환식 보안 키패드 제공 방법.
청구항 1에 있어서,
상기 그리드 패턴을 정하는 단계는 현재 선택되는 입력 그리드 셀을 그 이전에 선택된 입력 그리드 셀을 제외하고 선택하는 순환식 보안 키패드 제공 방법.
청구항 1에 있어서,
상기 입력키로 구성된 패스워드가 기 등록된 패스워드와 일치하면 인증이 성공한 것으로 판단하는 단계
를 더 포함하는 순환식 보안 키패드 제공 방법.
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제
삭제