INDUSTRY ACADEMIA COOPERATION GROUP OF BAEKSEOK UNIVERSITY
发明人:
이근호,강보선,LEE, KEUN HOKR,KANG, BO SEONKR
申请号：
KR1020160061480
公开号：
KR1017466260000B1
申请日:
2016.05.19
申请国别(地区):
KR
年份:
2017
代理人:
摘要：
The present invention relates to a heartbeat-based two-channel authentication method using OTP, and more particularly, to a heartbeat-based two-channel authentication method using OTP, which comprises: (a) The authentication server storing heartbeat data； (b) generating a Real One Time Password (ROTP) using the password, the input time, and the heartbeat data at the user terminal； (c) encrypting the generated ROTP data and transmitting the encrypted ROTP data to the authentication server； And (d) extracting heartbeat data from the ROTP data in the authentication server, and verifying the ROTP data by comparing the extracted heartbeat data with stored heartbeat data. By combining the time and the heartbeat information in real time, the one-time password is generated to perform the user authentication, thereby eliminating the inconvenience of directly inputting the password of the character or symbol, modulating the parameter value etc. You can get rid of the hacking threats and build more secure pin tech.본 발명은 OTP를 이용한 심장박동기반 2-채널 인증 방법에 관한 것으로서, OTP를 이용한 심장박동기반 2-채널 인증 방법에 관한 것으로서, (a) 상기 생체센서에 의해 측정된 심박 데이터를 상기 인증서버에 전송하고, 상기 인증서버는 심박 데이터를 저장하는 단계； (b) 상기 사용자 단말에서 비밀번호, 입력시각, 심박 데이터를 이용하여 ROTP(Real One Time Password)를 생성하는 단계； (c) 생성된 ROTP 데이터를 암호화하여 상기 인증서버로 전송하는 단계； 및, (d) 상기 인증서버에서, ROTP 데이터로부터 심박 데이터를 추출하고, 추출된 심박 데이터와 저장된 심박 데이터를 대비하여, 상기 ROTP 데이터를 검증하는 단계를 포함하는 구성을 마련한다.상기와 같은 방법에 의하여, 실시간으로 시간과 심장박동 정보를 결합하여 일회용 패스워드를 생성하여 사용자 인증을 수행함으로써, 문자 또는 기호로 된 패스워드를 직접 입력해야 불편함을 제거하고, 파라미터 값 등을 변조하는 해킹 위협으로부터 벗어날 수 있고, 이를 통해, 보다 안전한 핀테크를 구축할 수 있다.
