KR100597753B1 - 컴퓨터 및 컴퓨터의 사용자인증방법 - Google Patents

Abstract

본 발명은 컴퓨터 및 컴퓨터의 사용자인증방법에 관한 것이다. 본 발명에 따른 컴퓨터는, 카메라와; 소정의 허용 사용자의 이미지정보와 상기 허용 사용자의 통신정보를 저장하는 메모리와; 외부 서버로 상기 통신정보를 전송하는 통신부와; 시스템에 전원이 입력되면 현재 사용자를 촬상하도록 상기 카메라를 제어하고, 촬상된 이미지정보와 상기 허용 사용자의 이미지정보를 비교하여 상호 일치하는 경우 부팅 과정을 진행하며, 상기 현재 사용자의 이미지정보와 상기 허용 사용자의 이미지정보가 일치하지 않는 경우 상기 통신부를 통하여 상기 허용 사용자의 상기 통신정보에 대응하는 통신장치에 메시지를 전송하는 부팅제어부를 포함하는 것을 특징으로 합니다. 이에 의해, PC카메라를 이용해 사용권한이 없는 사용자가 무단으로 컴퓨터를 사용하는 것을 효과적으로 방지할 수 있는 컴퓨터 및 컴퓨터의 사용자인증방법이 제공된다.

Description

컴퓨터 및 컴퓨터의 사용자인증방법 {COMPUTER AND METHOD FOR USER RECOGNITION THEREOF}

도 1은 본 발명에 따른 컴퓨터의 제어블록도이고,

도 2는 본 발명에 따른 컴퓨터의 사용자인증방법의 제어흐름도이다.

* 도면의 주요 부분에 대한 부호의 설명

10 : 카메라 20 : 부팅제어부

30 : 메모리 40 : 통신부

본 발명은 컴퓨터와 컴퓨터의 사용자인증방법에 관한 것으로서, 보다 상세하게는, PC카메라를 이용하여 사용 권한 없는 사용자가 컴퓨터를 무단으로 사용하는 것을 방지할 수 있는 컴퓨터 및 컴퓨터의 사용자인증방법에 관한 것이다.

최근 컴퓨터 보안에 대한 필요성이 날로 증가되고 있는 상황에서 컴퓨터의 보안을 유지하기 위해 일반적으로 패스워드 입력 시스템이 사용되고 있다.

패스워드 시스템 하에서는, 임의의 사용자가 입력한 패스워드가 기설정된 패스워드와 일치하면, 임의의 사용자는 권한 있는 자로 인식되어 컴퓨터를 사용할 수 있게 된다. 패스워드 시스템에서는 기설정된 패스워드가 노출되면 사용권한이 없는 임의의 사용자가 마음대로 컴퓨터를 사용하여 정보를 누출할 우려가 있어 보안에 문제가 생기게 된다. 뿐만 아니라, 컴퓨터 사용이 허용된 자가 패스워드를 망각한 경우 권한을 갖는 컴퓨터일 지라도 사용할 수 없다는 문제점이 있다.

최근 들어 생체인식을 이용한 컴퓨터 보안 시스템에 대한 관심이 날로 증가하고 있다. 생체인식이란 사람 개개인 마다 다른 생체정보를 추출하여 판별이 가능하도록 하는 것을 의미하며, 이를 이용한 생체인식 시스템은 생체정보를 각 개인의 식별수단으로 활용하고 있다. 생체인식 시스템으로는 대표적으로 지문, 홍채, 음성 등을 이용한 방법에 널리 연구 및 사용되고 있다.

이 중 컴퓨터 보안방법으로 널리 사용되고 있는 지문인식 시스템을 일예로 설명하면, 지문인식 시스템은 지문인식 입력기로부터 지문을 획득하는 부분과 입력된 지문을 이용하여 특징을 추출하고 등록하는 부분, 그리고 주어진 두개의 지문이 동일인의 것인지를 판별하는 부분으로 이루어진다.

이러한 지문인식 입력기는 크게 광학방식과 비광학방식으로 분류될 수 있다. 또, 세분화된 분류로는 광학방식, 반도체방식, 열방식, 초음파방식, CCD/CMOS방식 등으로 나눌 수 있다.

지문은 개인의 고유한 생체적 특성이기 때문에 지문인식 시스템을 이용하여 컴퓨터 보안도를 높여왔다. 그러나, 이와 같은 지문인식 시스템은 복잡한 알고리즘을 가진 소프트웨어는 물론 터치십 센서, 즉, 지문인식 입력부 등 고가의 하드웨어를 필요로 한다는 문제점이 있다.

지문인식 외에도, 홍채인식, 음성인식 등 생체인식 방법을 이용하여 컴퓨터를 보안할 수 있다. 그러나, 이러한 생체인식방법을 이용한 시스템은 복잡한 알고리즘으로 이루어진다. 또한, 컴퓨터 보안에 사용하려면, 지문, 홍채, 음성 등을 인식하고 판별하는 고가의 기기를 별도로 마련해야 한다.

한편, PC용 카메라는 대부분의 컴퓨터에 마련되어 있거나, 저렴한 비용으로 구비할 수 있다. 따라서, 이러한 카메라를 이용하여 저렴한 비용으로 사용권한이 없는 현재 사용자가 무단으로 컴퓨터를 사용하는 것을 효과적으로 방지할 수 있는 컴퓨터를 제공할 필요가 있다.

따라서, 본 발명의 목적은 저렴한 비용으로 권한 없는 임의의 사용자가 무단으로 컴퓨터를 사용하는 것을 효과적으로 방지하는 컴퓨터 및 컴퓨터의 사용자인식방법에 관한 것이다.

상기 목적은, 본 발명에 따라, 컴퓨터에 있어서, 카메라와; 소정의 허용 사용자의 이미지정보를 저장하는 메모리와; 시스템 전원이 입력되면 현재 사용자를 촬상하도록 상기 카메라를 제어하고, 촬상된 이미지정보와 상기 허용 사용자의 이미지정보를 비교하여 상호 일치하는 경우 부팅 과정을 진행하는 부팅제어부를 포함하는 것을 특징으로 하는 컴퓨터에 의해 달성된다.

또한, 상기 메모리에는 상기 허용 사용자의 통신정보가 저장되고, 외부 서버로 상기 통신정보를 전송하는 통신부를 더 포함하며, 상기 부팅제어부는 상기 현재 사용자의 이미지정보와 상기 허용 사용자의 이미지정보가 일치하지 않는 경우 상기 통신부를 통하여 상기 허용 사용자의 상기 통신정보에 대응하는 통신장치에 메시지를 전송할 수 있다.

한편, 상기 목적은 본 발명의 다른 실시예에 따라, 컴퓨터의 부팅과정에서 실행되는 사용자인증방법에 있어서, 소정의 허용 사용자의 이미지정보를 저장하는 단계와; 시스템 전원이 입력되면 현재 사용자를 촬상하는 단계와; 상기 허용 사용자의 이미지정보와 촬상된 현재 사용자의 이미지정보를 비교하여 상호 일치하는 경우 부팅 과정을 진행하고, 상호 일치하지 않는 경우 부팅 과정을 진행하지 않는 단계를 포함하는 것을 특징으로 하는 컴퓨터의 사용자인증방법에 의해 달성될 수 있다.

여기서, 상기 허용 사용자의 통신정보를 저장하는 단계와, 상기 현재 사용자의 이미지정보와 상기 허용 사용자의 이미지정보가 일치하지 않는 경우, 상기 허용 사용자의 상기 통신정보에 대응하는 통신장치에 메시지를 전송하는 단계를 더 포함할 수 있다.

그리고, 상기 허용 사용자의 이미지정보와 촬상된 현재 사용자의 이미지정보가 상호 일치하지 않는 경우 다시 현재 사용자를 촬상하는 단계부터 소정 횟수 반복하는 단계를 더 포함할 수 있다.

이하에서는 첨부도면을 참조하여 본 발명에 대해 상세히 설명한다.

도 1은 본 발명에 따른 컴퓨터의 제어블록도이다.

도 1에 도시된 바와 같이, 본 발명에 따른 컴퓨터는 카메라(10)와, 컴퓨터의 사용권한을 가지는 허용 사용자의 이미지정보가 저장되어 있는 메모리(30)와, 컴퓨터의 부팅을 제어하는 부팅제어부(20)와, 통신부(40)를 포함한다.

카메라(10)는 컴퓨터에 접속을 시도하는 임의의 현재 사용자를 촬상하도록 부팅제어부(20)에 의해 제어된다. 카메라(10)에 의해 컴퓨터의 현재 사용자가 촬상되며, 촬상된 이미지는 부팅제어부(20)에 입력된다.

메모리(30)에는 본 발명에 따른 컴퓨터를 사용할 수 있는 권한을 갖는 허용 사용자의 이미지정보가 저장되어 있다. 허용 사용자의 이미지는 간략화된 비교데이터로 저장되어 있는 것이 바람직하다. 그러나, 사진 형태의 이미지데이터로 저장되어 있을 수도 있다. 메모리(30)에는 사용자의 통신정보가 저장될 수 있다. 통신정보는 메일주소와 전화번호 등 통신 수단이 되는 정보를 포함한다.

부팅제어부(20)는 카메라(10)를 제어하여 현재 사용자를 촬상한다. 그리고, 촬상된 현재 사용자의 이미지를 간략화된 비교데이터로 변환한다. 즉, 부팅제어부(20)는 카메라(10)에서 현재 사용자의 이미지를 입력받아 이를 인식하고, 촬상된 현재 사용자의 이미지와 허용 사용자의 이미지를 상호 비교할 수 있도록 간략화된 비교데이터로 변환한다. 메모리(30)에 허용 사용자의 이미지가 사진 형태의 이미지데이터로 저장되어 있는 경우, 부팅제어부(20)는 허용 사용자의 이미지도 간략화된 비교데이터로 변환 할 수 있다. 이하, 이미지는 물론 간략화된 비교데이터도 이미지정보라 하겠다.

부팅제어부(20)는 허용 사용자의 이미지정보와 현재 사용자의 이미지정보를 비교하여 현재 사용자가 허용 사용자와 동일인물인지 여부를 판단한다. 이때, 각각의 이미지정보는 생체인식 방법 중 얼굴인식 방법을 사용하여 비교할 수 있다.

얼굴인식 시스템은 얼굴의 특징점을 추출하여 그 위치 또는 그 위치와 형상 을 미리 등록된 이미지정보와 비교하여, 그 유사도를 계산하는 방법으로 구현된다. 이미지에서 우선 얼굴 영역 추출하고, 추출된 영역에서 눈, 코, 입 등 특징점을 추출할 수 있다. 추출된 특징점을 이용해 사용자를 식별하는 방법은 일반적으로 후술할 두 가지 방법이 사용되고 있다. 우선, 추출된 각 특징점의 위치, 형상, 사이즈를 패러미터화 하여 특징벡터를 생성하고 기등록된 이미지정보의 특징벡터와 비교하는 방법이 있다. 다른 방법으로는 특징점을 기준으로 잡고, 이미지정보를 기하학적으로 변환시켜 위치, 사이즈 등을 정규화한 후, 기등록된 이미지정보와 패턴의 유사도를 비교하는 방법이 이용되고 있다. 전술한 얼굴인식을 통한 이미지 비교방법은 하나의 실시예에 불과하며, 이미지를 비교할 있다면 그 방법이 제한되지 않는다.

부팅제어부(20)는 현재 사용자의 이미지정보와 허용 사용자의 이미지정보를 비교한 후, 각각의 이미지정보가 상호 일치한다고 판단되는 경우 부팅을 허용하고, 상호 일치하지 않는다고 판단되는 경우 부팅을 허용하지 않는다. 따라서, 허용 사용자가 아닌 현재 사용자는 컴퓨터를 사용할 수 없게 된다.

부팅제어부(20)는 현재 사용자의 이미지정보와 허용 사용자의 이미지정보가 상호 불일치하는 경우 소정의 횟수만큼 다시 현재 사용자를 촬상하도록 카메라(10)를 제어하여 전술한 방법으로 현재 사용자가 허용 사용자인지 재판단할 수 있다. 또는, 다시 현재 사용자를 촬상하지 않고, 이미 촬상된 이미지정보를 재비교하여 허용 사용자 여부를 반복적으로 확인할 수 있다. 따라서, 현재 사용자가 허용 사용자인지 여부의 판단에 오류가 있는 경우, 재부팅 과정을 거치지 않고도 간편하게 사용자여부를 재확인할 수 있어서 사용자인증의 정확도를 높일 수 있다.

부팅제어부(20)는 현재 사용자의 이미지정보와 허용 사용자의 이미지정보가 상호 불일치한다고 판단되는 경우, 허용 사용자의 통신정보를 통신부(40)에 전달하여 허용 사용자에게 메시지를 전송할 수 있다. 메시지는 카메라(10)가 촬상한 이미지정보 또는 외부인이 컴퓨터를 사용하려 한다는 경고 메시지 일 수 있다. 그러나, 메시지의 내용은 이에 제한되지 않으며, 다만 컴퓨터에 허용되지 않은 사용자가 접속을 시도한 사실을 허용 사용자가 인식할 수 있다면 충분하다.

통신부(40)는 부팅제어부(20)를 통하여 허용 사용자의 통신정보와 메세지를 입력받는다. 그러면, 통신부(40)는 부팅제어부(20)에서 입력된 메시지를 허용 사용자에게 전송한다. 통신부(40)는 ISP(Internet Service Provider)를 통해 무선 접속되는 WAP(Wireless Application Provider) 및 웹 서버에 메시지를 전송해서 허용 사용자의 이동통신단말기 또는 메일 등에 메시지를 전송해 준다. 통신부(40)는 LAN(Local Area Network)인 것이 바람직하다. 그러나, 외부 서버에 허용 사용자의 통신정보와 메시지를 전송할 수 있다면 명칭을 불문하고 통신부(40)에 적용될 수 있다.

도 2는 본 발명에 따른 컴퓨터의 부팅과정에서 실행되는 사용자인증방법의 제어흐름도를 도시한 것이다. 이하에서는, 도 2을 참조하여, 본 발명에 따른 컴퓨터의 사용자인증방법을 상세히 설명한다.

컴퓨터에 전원이 입력되고 사용자인증 프로그램이 실행되면 허용 사용자는 카메라(10) 등으로 찍은 이미지정보를 메모리(30)에 저장한다. 그리고 전화번호, 메일 등의 통신정보를 메모리(30)에 저장할 수 있다. 컴퓨터의 전원을 오프한 후, 임의의 현재 사용자는 다시 컴퓨터를 부팅하기 위해 컴퓨터 시스템에 전원을 입력할 수 있다(S10). 컴퓨터에 전원이 입력되면 부팅제어부(20)의 제어에 의해 카메라(10)는 현재 사용자를 촬상한다(S11). 카메라(10)가 촬상한 현재 사용자의 이미지정보와 메모리(30)에 저장되어 있는 허용 사용자의 이미지정보가 일치하는 지 여부를 비교하여(S12), 각각의 이미지정보가 상호 일치하는 경우 부팅과정을 진행한다(S13). 각각의 이미지정보가 일치하지 않는 경우 부팅과정을 진행하지 않는다(S16). 이 경우, 현재 사용자가 컴퓨터 사용권한이 없다는 에러 메시지가 출력될 수 있다. 그리고, 전술한 통신부(40)는 ISP를 통해 WAP무선 사이트 또는 웹 사이트에 사용자의 통신정보와 메시지를 전송한다(S15).

허용 사용자의 이미지정보와 현재 사용자의 이미지정보가 상호 불일치하는 경우, 부팅제어부(20)는 카메라(10)를 제어하여 다시 현재 사용자를 촬상할 수 있다. 그리고, 다시 사용자의 일치여부를 비교하는 단계를 반복할 수 있다. 부팅제어부(20)는 반복적으로 사용자 여부를 비교한 결과 여전히 사용자가 불일치한다고 판단되는 불일치 횟수가 기설정된 소정의 횟수 이상인지 여부를 판단한다(S14). 소정의 횟수 보다 적으면 다시 카메라(10)가 현재 사용자를 촬상하는 단계로 돌아가 사용자인증 과정을 반복하고, 소정의 횟수 이상이면 현재 사용자가 컴퓨터를 사용할 권한이 없다고 판단하여 부팅과정을 진행하지 않는다(S16). 그리고, 전술한 통신부(40)는 ISP를 통해 WAP무선 사이트 또는 웹 사이트에 사용자의 통신정보와 메시지를 전송한다(S15). 이미지정보가 상호 불일치하는 경우 다시 촬상 단계로 가지 않 고, 이미 촬상한 이미지정보를 비교하는 단계부터 다시 반복할 수도 있다.

부팅제어부(20)와 메모리(30)는 BIOS(Basic Input Output System)일 수 있다. 그러나, BIOS의 용량에 한계가 있으므로 BIOS와 HDD(Hard Disk Drive)의 일 영역을 포함하도록 설정할 수 있다. 이 경우 HDD의 일 영역은 부팅후 사용자의 접근이 제한되도록 설정할 수 있으며, 윈도우 포맷시 안보이게 하거나 데이터에 손상이 생긴 경우, 복원 가능하도록 설정해 놓을 수 있다. 그러나, 부팅제어부(20)와 메모리(30)는 데이터를 저장할 수 있고, 부팅을 제어할 수 있다면 그 명칭을 불문하고 본 발명의 실시예에 따른 부팅제어부(20) 및 메모리(30)에 적용될 수 있음은 물론이다.

전술한 바와 같이 본 발명에 따른 컴퓨터의 사용자 인식 시스템은 패스워드의 도난, 망각, 등의 우려가 없어 안전하게 사용할 수 있는 보안수단이다. 또한, 지문인식, 생체인식 등을 이용하는 생체인식시스템은 별도로 제작된 고가의 센서를 필요로 하는 데 비해, 본 발명에 따른 컴퓨터는 이미 설치되어 있는 저가의 카메라를 이용하여 저렴하게 사용자인증을 할 수 있다.

또한, 본 발명에 따른 컴퓨터는 사용자인증 과정이 부팅단계에서 실행되어, 만약 현재 사용자가 컴퓨터를 사용할 권한이 없으면 부팅자체를 허용하지 않는다. 따라서, 컴퓨터가 부팅되고 OS가 실행된 후 사용자인증을 하는 것 보다 시간과 메모리 리소스 낭비를 줄이고, 임의의 현재 사용자가 시스템에 접근하는 것을 원천적으로 봉쇄해서 컴퓨터의 보안 정도를 더욱 향상시킬 수 있다.

이상 설명한 바와 같이, 본 발명에 따르면, 부팅단계에서 사용자의 이미지정보를 인식하여 사용권한이 없는 사용자가 컴퓨터를 사용하는 것을 방지하는 컴퓨터 및 컴퓨터의 사용자인식방법이 제공된다.

Claims (5)

1. 컴퓨터에 있어서,

   카메라와;

   소정의 허용 사용자의 이미지정보와 상기 허용 사용자의 통신정보를 저장하는 메모리와;

   외부 서버로 상기 통신정보를 전송하는 통신부와;

   시스템에 전원이 입력되면 현재 사용자를 촬상하도록 상기 카메라를 제어하고, 촬상된 이미지정보와 상기 허용 사용자의 이미지정보를 비교하여 상호 일치하는 경우 부팅 과정을 진행하며, 상기 현재 사용자의 이미지정보와 상기 허용 사용자의 이미지정보가 일치하지 않는 경우 상기 통신부를 통하여 상기 허용 사용자의 상기 통신정보에 대응하는 통신장치에 메시지를 전송하는 부팅제어부를 포함하는 것을 특징으로 하는 컴퓨터.
2. 삭제
3. 컴퓨터의 부팅과정에서 실행되는 사용자인증방법에 있어서,

   소정의 허용 사용자의 이미지정보를 저장하는 단계와;

   상기 허용 사용자의 통신정보를 저장하는 단계와;

   시스템 전원이 입력되면 현재 사용자를 촬상하는 단계와;

   상기 허용 사용자의 이미지정보와 촬상된 현재 사용자의 이미지정보를 비교하여 상호 일치하는 경우 부팅 과정을 진행하고, 상호 일치하지 않는 경우 부팅 과정을 진행하지 않는 단계와;

   상기 현재 사용자의 이미지정보와 상기 허용 사용자의 이미지정보가 일치하지 않는 경우, 상기 허용 사용자의 상기 통신정보에 대응하는 통신장치에 메시지를 전송하는 단계를 포함하는 것을 특징으로 하는 컴퓨터의 사용자인증방법.
4. 삭제
5. 제3항에 있어서,

   상기 허용 사용자의 이미지정보와 촬상된 현재 사용자의 이미지정보가 상호 일치하지 않는 경우 다시 현재 사용자를 촬상하는 단계부터 소정 횟수 반복되는 단계를 더 포함하는 것을 특징으로 하는 컴퓨터 사용자인증방법

Images