KR101525306B1 - 휴대용 단말기를 이용한 키 발급 시스템 및 이를 이용한 키 발급 운용 방법 - Google Patents

Abstract

본 발명의 일 실시예는 외부 무선 통신이 가능한 보안 장치와 휴대용 단말기를 이용하여 출입 인증에 사용되는 키를 인증 서버에서 생성 관리하며, OTA방식으로 발급하고자 하는 휴대용 단말기를 이용한 키 발급 시스템 및 이를 이용한 키 발급 운용 방법을 제공한다.
또한, 본 발명의 일 실시예는 출입카드의 복제 및 중복을 방지하고 보안성을 높인 휴대용 단말기를 이용한 키 발급 시스템 및 이를 이용한 키 발급 운용 방법을 제공한다.
이를 위해 본 발명은 인증 서버, 상기 인증 서버와 통신하는 제1통신 모듈 및 제1보안 장치(Secure Element)를 구비한 휴대용 단말기 및 제2통신 모듈 및 제2보안 장치를 구비한 제2SD카드, 상기 제1SD카드를 인식하는 리더 모듈 및 잠금 제어 모듈을 구비한 도어락을 포함하는 휴대용 단말기를 이용한 키 발급 시스템 및 이를 이용한 키 발급 운용 방법을 개시한다.

Description

휴대용 단말기를 이용한 키 발급 시스템 및 이를 이용한 키 발급 운용 방법{system for key issue using portable terminal and method thereof}

본 발명의 일 실시예는 휴대용 단말기를 이용한 키 발급 시스템 및 이를 이용한 키 발급 운용 방법에 관한 것이다.

기존의 도어락은 키 관리가 어려워 사용자가 4~8자리의 비밀번호를 등록하거나 또는 교통카드 등의 일련번호를 등록하여 개인 인증용으로 사용했으나 교통카드의 일련번호 사용은 중복의 위험이 높고 비밀번호의 경우 여러 번 시도할 경우 노출될 확률이 높다.

또한, 기존의 도어락은 키 인증이라는 개념 없이 특정 데이터를 등록해 ID로 사용하며 이 ID는 복제가 가능했다. 여기서, 보안성이 높은 키를 이용 이를 인증하고 출입 허가 여부를 결정할 수 있는 도어락을 구성할 수가 있으나, 개별로 설치되는 도어락의 특성상 키의 관리와 분배가 어려운 문제점이 있었다.

공개특허공보 특2001-0056007(20010704)

본 발명의 일 실시예는 외부 무선 통신이 가능한 보안 장치와 휴대용 단말기를 이용하여 출입 인증에 사용되는 키를 인증 서버에서 생성 관리하며, OTA방식으로 발급하고자 하는 휴대용 단말기를 이용한 키 발급 시스템 및 이를 이용한 키 발급 운용 방법을 제공한다.

또한, 본 발명의 일 실시예는 출입카드의 복제 및 중복을 방지하고 보안성을 높인 휴대용 단말기를 이용한 키 발급 시스템 및 이를 이용한 키 발급 운용 방법을 제공한다.

본 발명의 일 실시예에 따른 휴대용 단말기를 이용한 키 발급 시스템은 인증 서버, 상기 인증 서버와 통신하는 제1통신 모듈 및 제1보안 장치(Secure Element, SE)를 구비한 휴대용 단말기 및 제2통신 모듈 및 제2보안 장치를 구비한 제2SD카드, 상기 제1보안 장치를 인식하는 리더 모듈 및 잠금 제어 모듈을 구비한 도어락을 포함한다.

상기 제1통신 모듈은 상기 제2통신 모듈과 통신할 수 있다.

상기 제1통신 모듈은 WIFI, Bluetooth 또는 Zigbee 중 어느 하나를 이용해 상기 제2통신 모듈과 통신할 수 있다.

상기 제2보안 장치에는 보안키 데이터가 기록될 수 있다.

상기 휴대용 단말기를 통해 상기 인증 서버로부터 인증을 획득한 후, 상기 휴대용 단말기와 상기 도어락은 페어링 될 수 있다.

상기 도어락은 페어링 과정 중 상기 휴대용 단말기에 상기 보안키 데이터를 발급할 수 있다.

본 발명의 일 실시예에 따른 키 발급 운용 방법은 도어락에 휴대용 단말기 혹은 보안 카드를 등록하는 단계, 휴대용 단말기를 통해 발급자를 인증하는 단계, 상기 도어락의 발급 데이터를 입력하는 단계, 인증 서버에서 상기 발급 데이터를 확인하여, 발급자 권한을 인증하는 단계, 상기 인증 서버에서 상기 휴대용 단말기로 발급 인증 데이터를 전송하는 단계 및 휴대용 단말기와 상기 도어락이 페어링되는 단계를 포함한다.

상기 발급자를 인증하는 단계는 상기 휴대용 단말기에 설치된 응용 프로그램에 접속하기 위해 개인 정보를 입력할 수 있다.

상기 도어락의 발급 데이터를 입력하는 단계는 상기 응용 프로그램에 접속하여, 상기 도어락의 일련번호를 입력하고, 상기 인증 서버에 발급자 권한을 요청할 수 있다.

상기 발급 인증 데이터를 전송하는 단계는 상기 인증 서버에서 상기 휴대용 단말기에 상기 발급 인증 데이터를 전송함과 동시에 상기 휴대용 단말기 혹은 상기 보안 카드를 상기 도어락에 접근 하라는 메시지를 전송할 수 있다.

상기 도어락에는 보안키 데이터가 기록될 수 있다.

상기 페어링되는 단계에서 상기 도어락은 상기 휴대용 단말기에 상기 보안키 데이터를 발급할 수 있다.

상기 휴대용 단말기 혹은 상기 보안 카드를 분실 시 분실 등록을 하는 단계를 더 포함할 수 있다.

상기 분실 등록을 하는 단계는 상기 보안 카드를 분실 시 상기 휴대용 단말기의 응용 프로그램을 통해 등록된 보안 카드 중 분실 카드를 선택하여 상기 인증 서버로 상기 분실 카드의 정보를 전송하고, 상기 휴대용 단말기와 상기 도어락을 페어링하여 상기 도어락에 등록된 상기 분실 카드를 삭제할 수 있다.

상기 분실 등록을 하는 단계는 상기 휴대용 단말기를 분실 시 PC로 상기 인증 서버의 관리 사이트에 접속하여 등록된 휴대용 단말기를 선택, 등록하고, 상기 도어락에 무선으로 접속하여 상기 도어락에 등록된 상기 휴대용 단말기를 삭제할 수 있다.

본 발명의 일 실시예에 따른 휴대용 단말기를 이용한 키 발급 시스템 및 이를 이용한 키 발급 운용 방법은 외부 무선 통신이 가능한 보안 장치와 휴대용 단말기를 이용하여 출입 인증에 사용되는 키를 인증 서버에서 생성 관리하며, OTA방식으로 발급하는 것이 가능하다.

또한, 본 발명의 일 실시예에 따른 휴대용 단말기를 이용한 키 발급 시스템 및 이를 이용한 키 발급 운용 방법은 출입카드의 복제 및 중복을 방지하고 보안성을 높이는 것이 가능하다.

도 1은 본 발명의 일 실시예에 따른 휴대용 단말기를 이용한 키 발급 시스템을 나타낸 도이다.
도 2는 본 발명의 일 실시예에 따른 휴대용 단말기를 이용한 키 발급 운용 방법을 나타낸 흐름도이다.
도 3 및 도 4는 본 발명의 일 실시예에 따른 휴대용 단말기를 이용한 키 발급 운용 방법에서, 분실 등록을 하는 단계를 도시한 흐름도이다.

이하, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 본 발명을 용이하게 실시할 수 있을 정도로 본 발명의 바람직한 실시예를 첨부된 도면을 참조하여 상세하게 설명하면 다음과 같다.

도 1은 본 발명의 일 실시예에 따른 휴대용 단말기를 이용한 키 발급 시스템을 나타낸 도이다.

도 1에 도시된 바와 같이, 본 발명에 따른 휴대용 단말기를 이용한 키 발급 시스템은 도어락(10), 상기 도어락(10)에 접근 혹은 접촉되는 휴대용 단말기(20), 상기 휴대용 단말기(20)와 무선 네트워크(N)로 통신하는 인증 서버(30)을 포함한다.

상기 도어락(10)은 SD(secure Digital)카드(11), 리더 모듈(12) 및 잠금 제어 모듈(13)을 포함한다.

상기 SD카드(11)는 통신 모듈(11a) 및 보안 장치(Secure Element)(11b)를 구비한다. 물론, 상기 SD카드(11)는 SD컨트롤러(미도시) 및 애플릿(미도시)이 탑재되어 있는 것이 바람직하다. 여기서, 상기 통신 모듈(11a)은 블루투스(Bluethooth), Wireless LAN, WiFi 또는 지그비(Zigbee) 중 어느 하나를 선택하여 통신하는 것이 가능하다. 또한, 상기 보안 장치(11b)는 저장된 데이터에 대하여 보안이 확보될 수 있는 저장 유닛으로 구성된다. 본 발명의 일 실시예의 보안 장치(11b)에는 보안키 데이터가 저장되어 있다.

상기 리더 모듈(12)은 SD카드(11) 및 잠금 제어 모듈(13)에 연결되어 있으며, 후술할 휴대용 단말기(20)를 인식하여, SD카드(11) 및 잠금 제어 모듈(13)에 동작 명령을 전달한다. 바람직하게 상기 리더 모듈(12)은 RF리더 혹은 NFC기능을 지원할 수 있다.

상기 잠금 제어 모듈(13)은 잠금 장치(미도시)와 이를 제어하는 컨트롤러로 구성되어, 도어락(10)의 잠금 상태 혹은 해제 상태를 제어한다.

상기 휴대용 단말기(20)에는 일종의 폰 어플리케이션으로 지칭되는 응용 프로그램(미도시)이 설치되어 있으며, 통신 모듈(21) 및 보안 장치(22)가 탑재되어 있다.

상기 통신 모듈(21)은 후술할 인증 서버(30)와 무선 네트워크(N)을 통해 통신하고, 상기 통신 모듈(11a)과 통신하며, 상기 보안 장치(22)는 사용자의 개인정보 등이 저장된다.상기 인증서버(30)에는 무선 네트워크(N)을 통해 상기 휴대용 단말기(20)가 접속한다. 상기 인증서버(30)는 발급자가 정상 루트로 접근하여 키 발급을 요청하는 지를 판단하며, 키 인증 및 발급을 위한 발급 인증 데이터를 생성, 관리하여 무선 네트워크(N)을 통해 상기 휴대용 단말기(20)에 전송한다.

다음은, 도 2를 참조하여, 본 발명의 일 실시예에 따른 휴대용 단말기를 이용한 키 발급 운용 방법에 대하여 설명한다.

도 2는 본 발명의 일 실시예에 따른 휴대용 단말기를 이용한 키 발급 운용 방법을 나타낸 흐름도이다.

도 2에 도시된 바와 같이, 상기 도어락(10)이 설치된 후 등록 준비(S101)가 되면, 사용자의 개인 정보가 저장되며 상기 도어락(10)과 통신할 수 있는 보안 카드 혹은 휴대용 단말기(20)를 도어락(10)에 접촉 혹은 접근(S102) 시킨다. 이로써, 도어락(10)에서는 사용자의 등록 인증(S103)을 요구하게 되며, 인증이 완료되었는지 판단(S104)한다. 여기서, 인증이 완료 되지 않으면 이를 외부 디스플레이(미도시) 혹은 휴대용 단말기(20)에 표시(S105)한다. 여기서, 인증이 완료되면 도어락(10)에는 보안 카드 혹은 휴대용 단말기(20)의 정보가 등록(S106)된다.

이후, 사용자는 휴대용 단말기(20)에 설치된 응용 프로그램을 구동(S107)하여 보안키 발급자 권한을 인증(S108)한다. 여기서, 발급자 권한을 인증(S108)하는 데는 사용자의 ID/PW, 혹은 성명/주민번호와 같은 개인정보를 입력하여, 발급자 권한을 인증한다. 물론, 응용 프로그램에서는 사용자가 정상 발급자인지 판단(S109)하여, 정상 발급자가 아닌 경우, 이를 표시(S110)해준다. 이후, 사용자는 정상 발급자임을 인증 받아 인증 서버(30)에 접속하며, 도어락(10)의 설치 시 제공받은 발급 데이터를 응용 프로그램에 입력(S111)한다. 여기서, 상기 발급 데이터는 도어락(10)의 일련번호 이거나, 제공 받은 별도의 데이터일 수 있다.

이후, 인증 서버(30)는 사용자가 입력한 발급 데이터와 저장된 데이터와 비교하여, 발급자의 권한을 다시 확인(S112)하여, 인증이 정상 발급 가능한지 판단(S113)한다. 물론, 정상 발급이 불가능하면, 이를 표시(S114)해준다.

이후, 인증 서버(30)는 정상 발급이 가능한 것으로 판단하면, 발급 인증 데이터를 생성(S115)하고, 발급 인증 데이터와 도어락 접근 지시를 휴대용 단말기(20)에 전송(S116)한다.

이후, 휴대용 단말기(20)는 인증 서버(30)로부터 발급 인증 데이터를 전송 받으면, 보안키 발급을 실행(S117)하며, 도어락(10)과 페어링 인증(S118)을 시도한다. 이후, 페어링 인증의 성공을 판단(S119)하여, 페어링을 실행(S121)한다. 물론, 실패 시 이를 표시(S120)한다.

이후, 도어락(10)은 휴대용 단말기(20)와 페어링 하여, 휴대용 단말기(20)에 보안키를 발급한다. 이후, 휴대용 단말기(20)에서는 보안키를 발급이 완료되었는지 판단(S123)하며, 실패 시 이를 표시(S124)한다. 물론, 발급이 완료되었다고 판단되면, 발급완료 메시지(S124)를 표시하여 등록 완료(S126)되었음 사용자가 확인할 수 있도록 한다.

다음은, 도 3 및 도 4를 참조하여, 본 발명의 일 실시예에 따른 휴대용 단말기를 이용한 키 발급 운용 방법에서, 분실 등록에 대하여 설명한다.

도 3 및 도 4는 본 발명의 일 실시예에 따른 휴대용 단말기를 이용한 키 발급 운용 방법에서, 분실 등록을 하는 단계를 도시한 흐름도이다.

자세히는 도 3은 보안 카드를 분실하였을 경우, 휴대용 단말기(20)를 통하여 이를 등록하는 과정을 도시하고 있고, 도 4는 휴대용 단말기(20)를 분실하였을 경우, PC(40)를 통하여 이를 등록하는 과정을 도시하고 있다.

우선, 도 3을 참조하면, 사용자가 등록된 보안 카드를 분실하였을 경우, 사용자는 휴대용 단말기(20)의 응용 프로그램을 구동(S201)하여, 발급자 권한을 인증(S202)한다. 여기서, 발급자 권한을 인증(S202)하는 데는 사용자의 ID/PW, 혹은 성명/주민번호와 같은 개인정보를 입력하여 발급자 권한을 인증한다.

물론, 응용 프로그램에서는 사용자가 정상 발급자인지 판단(S203)하여, 정상 발급자가 아닌 경우, 이를 표시(S204)해준다. 이후, 사용자는 정상 발급자임을 인증 받아 인증 서버(30)에 접속하며, 발급 받은 보안 카드의 정보를 조회(S205)한다. 여기서, 분실된 보안 카드를 선택하고, 이를 인증 서버(30)에 등록(S206)한다.

이후, 응용 프로그램에서는 도어락(10) 접근 지시를 화면에 표시하고(S207), 도어락(10)과의 페어링을 준비한다. 도어락(10)에서 페어링 인증이 시작(S208)되고, 페어링 인증의 성공 판단(S209), 인증 실패 표기(S210)를 거쳐, 페어링 인증이 성공되면, 도어락(10)에 저장되어 있던 분실된 보안 카드의 정보는 삭제(S211)된다. 물론, 도어락(10)에서는 분실된 보안 카드의 접근 인증을 삭제하며, 추후에 분실된 보안 카드의 접근이 인식되면, 도어락(10)은 통신 모듈(11a)를 통하여 부당한 자의 접근을 인증 서버(30) 및 사용자의 휴대용 단말기(20)에 전송한다.

도어락(10)에서 보안 카드의 정보를 삭제(S211)한 이후, 휴대용 단말기(20)는 분실된 보안 카드의 정보를 인증 서버(30)로 재전송(S212)한다. 이로써, 인증 서버(30)에서는 분실된 보안 카드의 정보가 등록(S213)되며, 분실 등록 과정이 완료(S214)된다.

하지만, 사용자가 보안 카드가 아닌 휴대용 단말기(20) 자체를 분실하였을 경우, 도 4에 도시된 바와 같이, 사용자는 별도의 PC(40)을 통하여, 인증 서버(30)를 관리하는 웹사이트에 접속(S301)하고, 응용 프로그램과 마찬가지로 사용자의 개인 정보를 입력하여 발급자 권한을 인증(S302)한다.

물론, 웹사이트에서는 사용자가 정상 발급자인지 판단(S303)하여, 정상 발급자가 아닌 경우, 이를 표시(S304)해준다. 이후, 사용자는 정상 발급자임을 인증 받아 인증 서버(30)에 접속하며, 발급 받은 휴대용 단말기(20)의 정보를 조회(S305)한다. 여기서, 분실된 휴대용 단말기(20)를 선택하고, 이를 인증 서버(30)에 등록(S306)한다.

이후, 사용자는 PC(40)를 통해 분실된 휴대용 단말기(20)의 정보를 도어락(10)으로 전송(S307)하도록 명령하면, 인증 서버(30)에서 도어락(10)의 통신 모듈(11a)로 직접 정보를 전송한다.

이로써, 도어락(10)에 저장되었던 분실된 휴대용 단말기(20)의 정보는 삭제(S308)되며, 분실 등록이 완료(S309)된다. 물론, 도어락(10)에서는 분실된 휴대용 단말기(20)의 접근 인증을 삭제하며, 추후에 분실된 휴대용 단말기(20)의 접근이 인식되면, 도어락(10)은 통신 모듈(11a)를 통하여 부당한 자의 접근을 인증 서버(30) 및 새로 등록된 사용자의 휴대용 단말기(20)에 전송한다.

이상에서 설명한 것은 본 발명에 따른 휴대용 단말기를 이용한 키 발급 시스템 및 이를 이용한 키 발급 운용 방법을 실시하기 위한 하나의 실시예에 불과한 것으로서, 본 발명은 상기한 실시예에 한정되지 않고, 이하의 특허청구범위에서 청구하는 바와 같이 본 발명의 요지를 벗어남이 없이 당해 발명이 속하는 분야에서 통상의 지식을 가진 자라면 누구든지 다양한 변경 실시가 가능한 범위까지 본 발명의 기술적 정신이 있다고 할 것이다.

10; 도어락 20; 휴대용 단말기
30; 인증 서버 40: PC

Claims (15)

1. 인증 서버;
   상기 인증 서버와 통신하는 제1통신 모듈 및 제1보안 장치(Secure Element)를 구비한 휴대용 단말기; 및
   제2통신 모듈 및 제2보안 장치를 구비한 제2SD카드, 상기 제1보안 장치를 인식하는 리더 모듈 및 잠금 제어 모듈을 구비한 도어락;
   을 포함하고,
   상기 제1보안 장치 및 제2보안 장치는 저장된 데이터에 대하여 보안이 확보될 수 있는 저장 유닛이고,
   상기 제2보안 장치에는 보안키 데이터가 기록되고,
   상기 휴대용 단말기를 통해 상기 인증 서버로부터 인증을 획득한 후, 상기 휴대용 단말기와 상기 도어락은 페어링되고,
   상기 도어락은 페어링 과정 중 상기 휴대용 단말기에 상기 보안키 데이터를 발급하는 것을 특징으로 하는 휴대용 단말기를 이용한 키 발급 시스템.
2. 제 1항에 있어서,
   상기 제1통신 모듈은 상기 제2통신 모듈과 통신하는 것을 특징으로 하는 휴대용 단말기를 이용한 키 발급 시스템.
3. 제 2항에 있어서,
   상기 제1통신 모듈은 WIFI, Bluetooth 또는 Zigbee 중 어느 하나를 이용해 상기 제2통신 모듈과 통신하는 것을 특징으로 하는 휴대용 단말기를 이용한 키 발급 시스템.
4. 삭제
5. 삭제
6. 삭제
7. 도어락에 휴대용 단말기 혹은 보안 카드를 등록하는 단계;
   휴대용 단말기를 통해 발급자를 인증하는 단계;
   상기 도어락의 발급 데이터를 입력하는 단계;
   인증 서버에서 상기 발급 데이터를 확인하여, 발급자 권한을 인증하는 단계;
   상기 인증 서버에서 상기 휴대용 단말기로 발급 인증 데이터를 전송하는 단계; 및
   휴대용 단말기와 상기 도어락이 페어링되는 단계;
   를 포함하고,
   상기 도어락에는 보안키 데이터가 기록되고,
   상기 페어링되는 단계에서 상기 도어락은 상기 휴대용 단말기에 상기 보안키 데이터를 발급하는 것을 특징으로 하는 키 발급 운용 방법.
8. 제 7항에 있어서,
   상기 발급자를 인증하는 단계는 상기 휴대용 단말기에 설치된 응용 프로그램에 접속하기 위해 개인 정보를 입력하는 것을 특징으로 하는 키 발급 운용 방법.
9. 제 8항에 있어서,
   상기 도어락의 발급 데이터를 입력하는 단계는 상기 응용 프로그램에 접속하여, 상기 도어락의 일련번호를 입력하고, 상기 인증 서버에 발급자 권한을 요청하는 것을 특징으로 하는 키 발급 운용 방법.
10. 제 8항에 있어서,
    상기 발급 인증 데이터를 전송하는 단계는 상기 인증 서버에서 상기 휴대용 단말기에 상기 발급 인증 데이터를 전송함과 동시에 상기 휴대용 단말기 혹은 상기 보안 카드를 상기 도어락에 접근 하라는 메시지를 전송하는 것을 특징으로 하는 키 발급 운용 방법.
11. 삭제
12. 삭제
13. 제 8항에 있어서,
    상기 휴대용 단말기 혹은 상기 보안 카드를 분실 시 분실 등록을 하는 단계를 더 포함하는 것을 특징으로 하는 키 발급 운용 방법.
14. 제 13항에 있어서,
    상기 분실 등록을 하는 단계는 상기 보안 카드를 분실 시 상기 휴대용 단말기의 응용 프로그램을 통해 등록된 보안 카드 중 분실 카드를 선택하여 상기 인증 서버로 상기 분실 카드의 정보를 전송하고, 상기 휴대용 단말기와 상기 도어락을 페어링하여 상기 도어락에 등록된 상기 분실 카드를 삭제하는 것을 특징으로 하는 키 발급 운용 방법.
15. 제 13항에 있어서,
    상기 분실 등록을 하는 단계는 상기 휴대용 단말기를 분실 시 PC로 상기 인증 서버의 관리 사이트에 접속하여 등록된 휴대용 단말기를 선택, 등록하고, 상기 도어락에 무선으로 접속하여 상기 도어락에 등록된 상기 휴대용 단말기를 삭제하는 것을 특징으로 하는 키 발급 운용 방법.

Images