KR20030063762A

KR20030063762A - 음성에 의한 사용자 인증방법 및 그 장치

Info

Publication number: KR20030063762A
Application number: KR1020020004041A
Authority: KR
Inventors: 조창희
Original assignee: 주식회사 어니언소프트웨어
Priority date: 2002-01-24
Filing date: 2002-01-24
Publication date: 2003-07-31

Abstract

본 발명은 음성에 의한 사용자 인증방법 및 그 장치에 관한 것으로서, 소정의 서비스를 제공하는 시스템에 회원으로 가입한 가입자별 신상정보 및 기준음성정보를 저장하고 관리하는 회원관리데이터베이스부와, 상기 시스템에 접속하고자 하는 사용자의 유효성 여부를 판별하기 위한 기준단어를 생성하는 기준단어발생부와, 상기 시스템에 접속하고자 하는 사용자들에게 음성안내메시지를 제공하고, 그 음성안내메시지에 대한 사용자의 응답을 입력하는 자동응답처리부와, 상기 자동응답처리부를 통해 사용자의 음성정보가 입력되면, 상기 회원관리데이터베이스부에 저장된 사용자의 기준음성정보, 상기 기준단어발생부에서 생성된 기준단어 및 상기 자동응답처리부를 통해 입력된 사용자의 음성정보에 의거하여 음성인식을 수행하고, 그 결과 상기 사용자의 유효성 여부를 인증하는 음성인식부와, 상기 음성인식부에서 해당 사용자가 유효한 사용자로 판별되면 상기 사용자와 시스템간 연결을 제어하는 접속제어부를 포함하여, 특정단어에 대하여 사용자가 실시간으로 입력하는 음성정보에 의해 사용자 인증을 수행함으로써, 보안을 더욱 강화할 수 있으며, 비밀번호의 누출로 인해 개인이나 기업 등 단체가 제3자로부터 침해받는 사례를 방지할 수 있다는 특징이 있다.

Description

음성에 의한 사용자 인증방법 및 그 장치{Method and apparatus for verifying user using voice of user}

본 발명은 사용자 인증방법 및 그 장치에 관한 것으로서, 특히, 음성인식을 이용하여 사용자가 실시간으로 입력하는 음성정보에 의해 사용자의 유효성여부를인증하는 음성을 이용한 사용자 인증방법 및 그 장치에 관한 것이다.

최근 전화망, 인터넷망 등과 같은 통신망 기술의 발달로 이러한 통신망을 이용하는 이용자가 증가함에 따라, 통신망을 통해 회원들에게 개별 서비스를 제공하는 다양한 개별서비스제공시스템(이하, '전산시스템'이라 함)들이 등장하고 있다.

이러한 전산시스템들은 회원들 각각에 대해 개별 서비스를 제공하기 위해, 각 회원들이 회원 가입시 회원별 비밀번호를 등록하도록 한 후, 회원이 해당 시스템에 접속할 경우, 그 비밀번호에 의해 회원 본인 여부를 파악하도록 하는 절차를 수행한다. 즉, 전산시스템에서는 기 등록된 회원 아이디 및 비밀번호만을 이용하여 사용자 인증을 수행한다.

그런데, 이러한 전산시스템들은 전화망의 '도청' 또는 인터넷상의 '해킹'등으로 인해 완벽한 보안 유지가 사실상 어려운 현실에 놓여 있으며, 이로 인해 회원별 비밀번호는 언제든지 타인에게 유출될 수 있는 위험 부담을 안고 있다. 특히, 회원들에게 금융 거래 서비스 또는 전자상거래 관련 서비스 등을 제공하기 위한 전산시스템의 경우 이러한 위험부담은 치명적이다.

따라서, 최근 이러한 문제를 해결하기 위해 일회용 비밀번호(One-time password)를 도입한 전산시스템이 증가하고 있다. 일회용 비밀번호란 종래와 같이 사용자가 전산시스템에 회원으로 등록할 당시 고정적으로 정해지는 비밀번호가 아니고, 사용자가 전산시스템에 접속하고자 할 때마다 실시간으로 생성되는 비밀번호로서, 한번 사용되면 그 유효성을 상실하는 비밀번호를 말한다. 따라서, 이러한 일회용 비밀번호는 전화망의 도청 또는 인터넷의 해킹으로 인해 회원별 비밀번호가유출된다고 하더라도, 그 비밀번호가 일회성이기 때문에 회원이나 전산시스템 측에 치명적인 문제를 일으키지 않는다.

하지만, 이러한 일회용 비밀번호의 경우도, '도청'이나 '해킹'등으로부터 완전히 자유롭지는 못하다.

본 발명은 상기한 바와 같은 종래의 문제점을 해결하기 위하여 안출된 것으로서, 본 발명의 목적은 음성인식을 이용하여 사용자가 실시간으로 입력하는 음성정보에 의해 사용자의 유효성여부를 인증하는 음성을 이용한 사용자 인증방법 및 그 장치를 제공하는 데에 있다.

도 1은 본 발명의 실시예에 따른 음성에 의한 사용자 인증장치에 대한 개략적인 블록도,

도 2는 본 발명의 실시예에 따른 음성에 의한 사용자 인증방법에 대한 순서도,

도 3은 본 발명의 실시예에 따라 사용자와 전산시스템간에 수행되는 처리절차를 나타낸 절차도.

♣ 도면의 주요 부분에 대한 부호의 설명 ♣

100 : 인터페이스부 200 : 자동응답처리부

300 : 기준단어발생부 400 : 음성인식부

500 : 회원관리 DB 600 : 접속제어부

이와 같은 목적을 달성하기 위해 본 발명에서 제공하는 사용자 인증장치는 소정의 서비스를 제공하는 시스템에 회원으로 가입한 가입자별 신상정보 및 기준음성정보를 저장하고 관리하는 회원관리데이터베이스부와, 상기 시스템에 접속하고자 하는 사용자의 유효성 여부를 판별하기 위한 기준단어를 생성하는 기준단어발생부와, 상기 시스템에 접속하고자 하는 사용자들에게 음성안내메시지를 제공하고, 그 음성안내메시지에 대한 사용자의 응답을 입력하는 자동응답처리부와, 상기 자동응답처리부를 통해 사용자의 음성정보가 입력되면, 상기 회원관리데이터베이스부에 저장된 사용자의 기준음성정보, 상기 기준단어발생부에서 생성된 기준단어 및 상기 자동응답처리부를 통해 입력된 사용자의 음성정보에 의거하여 음성인식을 수행하고, 그 결과 상기 사용자의 유효성 여부를 인증하는 음성인식부와, 상기 음성인식부에서 해당 사용자가 유효한 사용자로 판별되면 상기 사용자와 시스템간 연결을 제어하는 접속제어부를 포함하는 것을 특징으로 한다.

한편, 상기 목적을 달성하기 위해 본 발명에서 제공하는 사용자 인증방법은 소정의 서비스를 제공하는 시스템에 접속하고자 하는 사용자를 인증하는 방법에 있어서, 상기 시스템에 회원으로 가입한 가입자별 신상정보 및 기준음성정보를 저장하는 제1 과정과, 상기 시스템에 접속하고자 하는 사용자 발생시, 그 사용자의 유효성 여부를 판별하기 위해 특정단어를 지정하여 그 단어에 대한 사용자의 음성정보를 요청하는 제2 과정과, 사용자가 상기 특정단어에 대한 음성정보를 입력하면, 상기 제1 과정에서 저장된 가입자별 기준음성정보에 의해 음성인식을 수행하여 해당 사용자의 유효성여부를 판별하는 제3 과정을 포함하는 것을 특징으로 한다.

이하, 첨부한 도면에 의거하여, 본 발명에 따른 사용자 인증장치 및 방법에 대한 바람직한 실시예를 상세하게 설명한다.

도 1은 본 발명의 실시예에 따른 음성에 의한 사용자 인증장치에 대한 개략적인 블록도이다. 도 1을 참조하면, 본 발명의 실시예에 따른 사용자 인증장치는 사용자 인터페이스부(I/F)(100), 자동응답처리부(200), 기준단어 발생부(300), 음성인식부(400), 회원관리 DB(500) 및 접속제어부(600)를 포함하여 구성된다.

회원관리 DB(500)는 소정의 서비스를 제공하는 전산시스템에 회원으로 가입한 가입자별 신상정보 및 기준음성정보를 저장하고 관리한다.

자동응답처리부(200)는 그 시스템에 접속하고자 하는 사용자들에게 음성안내메시지를 제공하고, 그 음성안내메시지에 대한 사용자의 응답을 입력한다. 즉, 자동응답처리부(200)는 일반적인 자동응답 시스템과 같이 사용자에게 아이디 등을 입력하도록 하는 음성안내메시지를 제공하고, 그 음성안내메시지에 대한 사용자의 응답을 입력한다.

기준단어발생부(300)는 자동응답처리부(200)의 요청에 의해, 그 시스템에 접속하고자 하는 사용자의 유효성 여부를 판별하기 위한 기준단어를 생성하여 자동응답처리부(200)로 전달한다. 즉, 기준단어발생부(300)는 사용자 인증을 위해 사용될 특정단어를 발생한다.

따라서, 시스템에 접속하고자 하는 사용자가 발생하여 자동응답처리부(200)가 기준단어발생부(300)에게 기준단어를 요청하면, 기준단어발생부(300)는 그 응답으로 기준단어를 생성하여 자동응답처리부(200)로 전달하고, 자동응답처리부(200)는 그 기준단어를 사용자에게 요청하여 그 응답으로 입력되는 사용자의 음성정보를 음성인식부(400)로 전달한다.

한편, 음성인식부(400)는 자동응답처리부(200)를 통해 사용자의 음성정보가 입력되면, 회원관리DB(500)에 저장된 사용자의 기준음성정보와, 기준단어발생부(300)에서 생성된 기준단어와, 자동응답처리부(200)를 통해 입력된 사용자의 실제음성정보에 의거하여 음성인식을 수행하고, 그 결과 상기 사용자의 유효성 여부를 인증한다.

접속제어부(600)는 음성인식부(400)에서 해당 사용자가 유효한 사용자로 판별되면 상기 사용자와 시스템간 연결을 제어한다.

만일, 사용자가 시스템에 접속하기 위해 자동응답처리부(200)를 통해 자신의아이디를 입력하면, 자동응답처리부(200)는 기준단어발생부(300)로 기준단어를 요청한다.

그러면, 기준단어발생부(300)는 사용자 인증을 위한 특정단어를 생성하여, 자동응답처리부(200) 및 음성인식부(400)로 전달한다.

한편, 자동응답처리부(200)는 기준단어발생부(300)로부터 전달된 기준단어를 사용자에게 제시하여, 사용자가 그 기준단어에 대한 음성정보를 입력하도록 요청한 후, 사용자가 그 기준단어에 대한 음성정보를 입력하면, 그 실제음성정보를 음성인식부(400)로 전달한다.

그러면, 음성인식부(400)는 자동응답처리부(200)로부터 전달된 사용자정보를 가지고 회원관리DB(500)를 검색하여 해당 사용자의 기준음성정보를 추출하고, 그 기준음성정보 및 기준단어에 대한 실제음성정보에 의거한 음성인식을 수행한다.

도 2는 본 발명의 실시예에 따른 음성에 의한 사용자 인증방법에 대한 순서도로서, 도 2를 참조하면, 우선, 소정의 서비스를 제공하는 시스템에 접속하여 해당 서비스를 이용하고자 하는 사용자를 회원으로 등록한다(s110). 이 때, 각 사용자들은 자신의 개인신상정보 및 기준음성정보를 입력하게 된다. 특히, 각 사용자들은 시스템에서 제시하는 소정 개수의 단어에 대한 음성정보를 입력하여 해당 사용자에 대한 기준음성정보로 활용하도록 한다.

그리고, 임의의 사용자가 시스템에 접속하고자 하기 위해, 자신의 아이디 등 접속을 위한 정보를 입력하면(s120), 그 사용자의 유효성 여부를 판별하기 위해 특정단어를 지정하여 그 단어에 대한 사용자의 음성정보를 요청한다(s130).

그 요청에 대한 응답으로 해당 단어에 대한 음성정보를 사용자가 입력하면(s140), 그 사용자의 실제음성정보와 사전에 등록된 해당 사용자의 기준음성정보에 의해 음성인식을 수행하여 해당 사용자의 유효성여부를 판별한다(s150). 이 때, 시스템의 대기시간을 설정하여, 그 대기시간동안 사용자가 해당 단어에 대한 음성정보를 입력하지 않을 경우, 그 사용자가 유효하지 않은 것으로 판단하도록 할 수도 있을 것이다.

한편, 상기 판단 결과(s150) 해당 사용자가 유효하다고 판단되는 경우, 해당 사용자가 시스템에 접속하는 것을 허용하고(s170), 상기 판단 결과(s150) 해당 사용자가 유효하지 않다고 판단되는 경우, 해당 사용자에게 접속불가를 통지한다. 이 때, 접속불가를 통지하기 위한 가장 일반적인 방법으로는 접속불가 안내메시지를 출력하는 방법 등을 들 수 있다. 또한, 상기 판단결과(s150) 해당 사용자가 유효하지 않는 경우, 그 사용자에게 소정횟수의 재시도 기회를 부여할 수도 있을 것이다.

도 3은 본 발명의 실시예에 따라 사용자와 전산시스템간에 수행되는 처리절차를 나타낸 절차도이다.

도 3을 참조하면, 소정 서비스를 제공하는 전산시스템(20)에 회원으로 가입하고자 하는 사용자(10)가 전산시스템(20)에 회원등록요청을 하면(s301), 그 전산시스템(20)은 사용자(10)에게 개인신상정보 및 음성을 요구한다(s302). 즉, 전산시스템(20)은 사용자(10)의 기준음성정보로 활용하기 위해 소정개수의 단어에 대한 음성정보를 사용자(10)에게 요청한다.

그리고, 사용자(10)가 그 요청에 대한 응답으로(s303), 개인신상정보 및 음성정보를 입력하면, 그 정보들에 의거하여 사용자(10)를 회원으로 등록한다(s304).

한편, 이와 같은 절차를 거쳐 전산시스템(20)에 회원으로 등록한 사용자(10)가 전산시스템(20)에 접속하고자 하면(s305), 전산시스템(20)은 특정단어를 지정하여 사용자(10)에게 요청한다(s306). 그리고, 사용자(10)가 그에 대한 응답으로 해당 단어에 대한 음성정보를 입력하면(s307), 전산시스템(20)은 그 사용자(10)의 실제음성정보와 회원 등록시(s304) 사용자가 입력한 기준음성정보에 의해 음성인식을 수행하고, 그 결과 사용자(10)에 대한 유효성 여부를 판단한다(s308).

그리고, 사용자(10)가 유효하다고 판단된 경우, 사용자(10)와 전산시스템(20)간 접속을 제어한다(s309).

이상의 설명은 하나의 실시예를 설명한 것에 불과하고, 본 발명은 상술한 실시예에 한정되지 않으며 첨부한 특허청구범위 내에서 다양하게 변경 가능한 것이다. 예를 들어 본 발명의 실시예에 구체적으로 나타난 각 구성 요소의 형상 및 구조는 변형하여 실시할 수 있는 것이다.

이상에서 설명한 바와 같이 본 발명에 따른 사용자 인증방법 및 그 장치는 사용자들이 기 등록한 기준음성정보와, 특정단어에 대하여 사용자가 실시간으로 입력하는 음성정보에 의한 음성인식을 이용하여 사용자를 인증함으로써, '도청'이나, '해킹'등으로 인해 개인 정보가 누설되는 것을 원천적으로 봉쇄할 수 있다는 장점이 있다.

Claims

소정의 서비스를 제공하는 시스템에 회원으로 가입한 가입자별 신상정보 및 기준음성정보를 저장하고 관리하는 회원관리데이터베이스부와,

상기 시스템에 접속하고자 하는 사용자의 유효성 여부를 판별하기 위한 기준단어를 생성하는 기준단어발생부와,

상기 시스템에 접속하고자 하는 사용자들에게 음성안내메시지를 제공하고, 그 음성안내메시지에 대한 사용자의 응답을 입력하는 자동응답처리부와,

상기 자동응답처리부를 통해 사용자의 음성정보가 입력되면, 상기 회원관리데이터베이스부에 저장된 사용자의 기준음성정보, 상기 기준단어발생부에서 생성된 기준단어 및 상기 자동응답처리부를 통해 입력된 사용자의 음성정보에 의거하여 음성인식을 수행하고, 그 결과 상기 사용자의 유효성 여부를 인증하는 음성인식부와,

상기 음성인식부에서 해당 사용자가 유효한 사용자로 판별되면 상기 사용자와 시스템간 연결을 제어하는 접속제어부를 포함하는 것을 특징으로 하는 음성에 의한 사용자 인증장치.
제1항에 있어서, 상기 자동응답처리부는

상기 시스템에 접속하고자 하는 사용자가 발생하면 상기 기준단어발생부에게 기준단어를 요청하고, 그 응답으로 기준단어발생부로부터 기준단어가 전달되면 그 기준단어를 사용자에게 요청하고, 그 응답으로 입력되는 사용자의 음성정보를 상기음성인식부로 전달하는 것을 특징으로 하는 음성에 의한 사용자 인증장치.
소정의 서비스를 제공하는 시스템에 접속하고자 하는 사용자를 인증하는 방법에 있어서,

상기 시스템에 회원으로 가입한 가입자별 신상정보 및 기준음성정보를 저장하는 제1 과정과,

상기 시스템에 접속하고자 하는 사용자 발생시, 그 사용자의 유효성 여부를 판별하기 위해 특정단어를 지정하여 그 단어에 대한 사용자의 음성정보를 요청하는 제2 과정과,

사용자가 상기 특정단어에 대한 음성정보를 입력하면, 상기 제1 과정에서 저장된 가입자별 기준음성정보에 의해 음성인식을 수행하여 해당 사용자의 유효성여부를 판별하는 제3 과정을 포함하는 것을 특징으로 하는 음성에 의한 사용자 인증 방법.
제3항에 있어서, 제1 과정은

사용자에게 소정 개수의 단어에 대한 음성정보를 요청하여 그에 대한 사용자의 응답을 해당 사용자의 기준음성정보로 저장하는 것을 특징으로 하는 음성에 의한 사용자 인증방법.