KR20000030740A

KR20000030740A - 통신보안시스템

Info

Publication number: KR20000030740A
Application number: KR1020000012885A
Authority: KR
Inventors: 라광수
Original assignee: 김재홍; 주식회사 한영테크놀로지
Priority date: 2000-03-14
Filing date: 2000-03-14
Publication date: 2000-06-05
Also published as: KR200193502Y1

Abstract

본 발명은 제3자가 서버에 접속하는 것을 차단할 수 있도록 된 새로운 개념의 통신보안시스템에 관한 것이다.

본 발명에 따르면, 고객이 통신단말기(2)를 이용하여 유,무선통신을 통해 서버(6)에 접속하여 데이터통신을 할 수 있도록 된 통신시스템에 있어서, 상기 통신단말기(2)에는 소정의 암호키를 전송하는 키전송수단(8)이 구비되고, 상기 서버(6)에는 키전송수단(8)에서 전송된 암호키를 수신하는 키수신수단(10)이 구비되며, 상기 키수신수단(10)은 고객이 통신단말기(2)를 이용하여 서버(6)에 접속할 때, 상기 키전송수단(8)이 발신하는 암호키가 수신되지 않으면, 서버(6)와 통신단말기(2) 간의 통신을 차단하도록 된 것을 특징으로 하는 통신보안시스템이 제공된다.

Description

통신보안시스템{communication security system}

본 발명은 통신보안시스템에 관한 것으로서, 보다 상세하게는 제3자가 서버에 접속하는 것을 차단할 수 있도록 된 새로운 개념의 통신보안시스템에 관한 것이다.

최근들어, 통신기술이 발전되어 감에 따라, 통신을 이용한 홈뱅킹이 널리 사용되고 있다. 이러한 홈뱅킹은 고객이 통신단말기를 이용하여 은행의 서버에 접속한 후, 자신의 계좌번호와 비밀번호를 입력한 후, 통신 할 수 있도록 된 것으로, 은행을 직접 방문하지 않고, 계좌이체 등을 할 수 있어서 사용이 매우 편리하므로, 그 사용이 급격히 늘어가고 있다. 이때, 상기 통신단말기는 전화선을 이용하여 은행서버에 접속할 수 있도록 된 일반 PC를 주로 사용한다.

그러나, 이러한 홈뱅킹시스템의 경우, 고객의 통장번호와 비밀번호가 쉽게 노출되므로, 제3자가 고객의 통장번호와 비밀번호를 도용하여 예금을 부정인출할 수 있는 문제점이 있었다. 또한, 이러한 홈뱅킹시스템은 고객의 비밀번호를 모르더라도, 제3자가 통신단말기를 이용하여 서버에 접속한 후, 짐작할 수 있는 여러가지의 숫자조합을 계속하여 입력하여, 그중에 하나가 비밀번호와 동일하면, 고객의 예금을 부정인출할 수 있는 문제점이 있었다. 이러한 문제점은 전술한 홈뱅킹시스템 이외에도, 통신단말기를 이용하여 접속하는 모든 종류의 데이터통신시스템에서 발생되었다.

본 발명은 상기의 문제점을 해결하기 위한 것으로서, 본 발명의 목적은 제3자가 서버에 접속을 할 수 없도록 하므로써, 보안기능이 뛰어난 새로운 개념의 통신보안시스템을 제공하는 것이다.

도 1은 본 발명에 따른 통신보안시스템을 도시한 구성도

도 2는 상기 통신보안시스템의 플로우차트

<도면의 주요부분에 대한 부호의 설명>

2. 통신단말기 4. 교환기

6. 서버 8. 키전송수단

10. 키수신수단

본 발명의 다른 특징에 따르면, 상기 키전송수단(8)과 키수신수단(10)은 키전송수단(8)에서 전송되는 암호키를 변환코드로 이용하여, 통신데이터를 인코딩 및 디코딩할 수 있도록 된 것을 특징으로 하는 통신보안시스템이 제공된다.

이하, 본 발명의 바람직한 실시예를 첨부한 도면에 의거하여 설명하면 다음과 같다.

도 1은 본 발명에 따른 통신보안시스템으로, 홈뱅킹시스템에 이용되는 통신보안시스템을 예시한 것이다.

상기 홈뱅킹시스템은 고객이 PC와 같이, 모뎀(12)이 구비된 통신단말기(2)를 이용하여, 전화국의 교환기(4)를 거쳐 은행의 서버(6)에 접속한 후, 데이터통신을 할 수 있도록 구성된다. 그리고, 상기 통신단말기(2)에는 소정의 암호키를 전송하는 키전송수단(8)이 구비되고, 상기 서버(6)에는 키전송수단(8)에서 전송된 암호키를 수신하는 키수신수단(10)이 구비된다.

상기 키전송수단(8)은 별도의 박스세트로 구성되어 홈뱅킹을 이용하도록 계약된 고객에게 배포되는 것으로, 통신단말기(2)와 모뎀(12)의 사이에 연결되며, 고객이 상기 서버(6)에 접속할 때 상기 키수신수단(10)에 소정의 암호키를 전송한다. 이 암호키는 다양한 숫자나 문자의 조합을 디지털신호로 변환한 것으로, 통신개시와 동시에 상기 키수신수단(10)으로 전송된다. 상기 키수신수단(10)은 상기 키전송수단(8)과 같이 별도의 박스세트로 구성되어, 서버(6)와 서버(6)에 연결된 모뎀(14)사이에 설치되는 것으로, 고객이 상기 통신단말기(2)를 이용하여 서버(6)에 접속할 때, 통신단말기(2)에서 전송되는 데이터신호에 디지털신호로 변환된 암호키가 포함되어 있지 않으면, 자동으로 통신단말기(2)와 서버(6)의 접속을 차단하는 기능을 한다. 이때, 상기 키전송수단(8)은 각 키전송수단(8)마다 동일한 암호키를 이용하거나, 각각 별도의 암호키를 부여하여, 각각 다른 암호키를 전송하도록 구성하는 것도 가능하다.

또한, 상기 키전송수단(8)과 키수신수단(10)에는 상기 통신단말기(2)와 서버(6)에서 전송되는 데이터신호를 인코딩 및 디코딩하는 데이터변환기의 기능을 한다. 이, 키전송수단(8)과 키수신수단(10)은 상기 키전송수단(8)에서 전송한 암호키를 변환코드로 이용하여 통신데이터를 인코딩 및 디코딩하는 것으로, 인코딩시 사용되는 함수에 상기 압호키를 대입하여, 통신데이터를 인코딩한다. 이와같이, 인코딩된 데이터를 이용하여 통신하면, 암호키를 알지못하는 제3자가 해킹을 통해 고객의 통신내용을 캐취하더라도, 데이터를 디코딩할 수 없다.

따라서, 도 2에 도시한 바와 같이, 고객이 상기 통신단말기(2)를 이용하여 상기 통신단말기(2)에 접속하면(A단계), 이 통신단말기(2)에 연결된 키전송수단(8)은 자동으로 암호키를 전송하며, 상기 서버(6)에 연결된 키수신수단(10)은 키전송수단(8)에서 전송된 암호키를 수신하면(B단계), 통신단말기(2)와 서버(6)를 상호 통신가능하게 연결한다(C단계). 이때, 상기 키수신수단(10)은 통신접속시 암호키가 수신되지 않으면, 해당 통신라인의 접속을 차단하여(D단계), 키전송수단(8)이 구비되지 않은 통신단말기(2)를 이용하여 서버(6)에 접속하는 것을 막는다. 또한, 상기 키전송수단(8)과 키수신수단(10)은 상기 암호키를 이용하여 통신데이터를 인코딩 및 디코딩한다.

이와같이 구성된 통신보안시스템에 따르면, 고객이외의 제3자가 키전송수단(8)이 구비되지 않은 통신단말기(2)를 이용하여 서버(6)에 접속하면, 자동으로 접속이 차단되므로, 제3자가 통신단말기(2)를 이용하여 서버(6)에 접속한 후, 임의의 비밀번호를 여러번 입력하여 고객의 예금을 인출할 수 있는 종래의 홈뱅킹시스템의 문제점을 해결할 수 있다. 그리고, 상기 통신단말기(2)와 서버(6)는 모뎀과 전화선을 이용하여 상호 접속하는 것 이외에, LAN이나 기타 전용선 또는 무선통신을 이용하는 것도 가능하며, 전술한 PC 이외에, 전용단말기나, 기타 통신가능한 모든 종류의 것을 이용할 수 있다. 또한, 상기 키전송수단(8)과 키수신수단(10)이 암호키를 이용하여 테이터를 인코딩하여 통신을 하므로, 외부에서 타인이 핵킹을 통해 고객의 통신내용을 캐취하더라도, 통신내용을 알 수 없으며, 따라서, 보완기능이 뛰어난 장점이 있다.

본 실시예의 경우, 홈뱅킹시스템에 이용되는 통신보안시스템을 예시하였으나, 이 통신보안시스템은 홈뱅킹시스템 이외에, 보안을 요하는 모든 종류의 데이터통신시스템에 적용될 수 있다. 또한, 상기 키전송수단(8)과 키수신수단(10)은 전술한 바와 같이, 별도의 박스세트로 제작하는 것 이외에, PCB기판으로 제작하여 통신단말기(2)와 서버(6)의 포트에 꽂아 사용하도록 구성하거나, 소프트웨어로 구성하여, 통신단말기(2)와 서버(6)에 각각 인스톨하여 사용하도록 하는 것도 가능하다.

이상에서와 같이 본 발명에 의하면, 고객이 사용하는 통신단말기(2)와 서버(6)에, 키전송수단(8)과 키수신수단(10)을 각각 구비하고, 통신개시와 동시에 키전송수단(8)에서 전송되는 키가 키수신수단(10)에 수신되지 않으면, 자동으로 접속을 차단하도록 구성하므로써, 제3자가 서버(6)에 접속을 할 수 없도록 하므로써, 보안기능이 뛰어난 새로운 개념의 통신보안시스템을 제공할 수 있다.

Claims

고객이 통신단말기(2)를 이용하여 유,무선통신을 통해 서버(6)에 접속하여 데이터통신을 할 수 있도록 된 통신시스템에 있어서, 상기 통신단말기(2)에는 소정의 암호키를 전송하는 키전송수단(8)이 구비되고, 상기 서버(6)에는 키전송수단(8)에서 전송된 암호키를 수신하는 키수신수단(10)이 구비되며, 상기 키수신수단(10)은 고객이 통신단말기(2)를 이용하여 서버(6)에 접속할 때, 상기 키전송수단(8)이 발신하는 암호키가 수신되지 않으면, 서버(6)와 통신단말기(2) 간의 통신을 차단하도록 된 것을 특징으로 하는 통신보안시스템.
제 1항에 있어서, 상기 키전송수단(8)과 키수신수단(10)은 키전송수단(8)에서 전송되는 암호키를 변환코드로 이용하여, 통신데이터를 인코딩 및 디코딩할 수 있도록 된 것을 특징으로 하는 통신보안시스템.