(57)【要約】本発明は能動型セキュリティー認証提供に関し、このような本発明は、端末機とコンテンツサーバを含む能動型セキュリティー認証システムを提供することができる。上記端末機は、複数のキーを乱数配列によって配置する乱数マトリクス基盤のセキュリティー認証画面を出力し、上記複数のキーのうち少なくとも一つのキーの入力を含む入力情報を生成してコンテンツサーバに提供し、上記コンテンツサーバから上記入力情報によるセキュリティー認証を獲得する構成であって、上記コンテンツサーバは、上記端末機から複数のキーのうち不正のセキュリティー解除の企図を検出するために、押してはならない除外キー形式の少なくとも一つのアイテムキー及びセキュリティー認証のためのセキュリティー設定情報を受信して登録し、該当端末機の接続によって上記セキュリティー認証画面を上記端末機に提供した後、上記端末機が伝送する入力情報を基準として上記端末機のセキュリティー認証、あるいは不正使用の判断を行う。
2013544404.tif 000002
【特許請求の範囲】
【請求項１】
複数のキーを乱数配列により配置する乱数マトリクス基盤のセキュリティー認証画面を出力し、前記複数のキーのうち少なくとも一つのキー入力を含む入力情報を生成してコンテンツサーバに提供して前記コンテンツサーバから前記入力情報によるセキュリティー認証を獲得する端末機と、
前記端末機から複数のキーのうち不正のセキュリティー解除の企図を検出するための少なくとも一つのアイテムキー及びセキュリティー認証のためのセキュリティー設定情報を受信して登録し、該当端末機の接続に従ってセキュリティーの実行条件を満たす場合、前記複数のキーを乱数配列により配置し、乱数配列された前記複数のキーのうちアイテムキーを基に隣接したキー領域のうち少なくとも一部キーを押されてはならない除外キーとして設定した乱数マトリクス基盤のセキュリティー認証画面を前記端末機に提供し、前記端末機から受信した前記入力情報に応じてセキュリティー認証または不正使用の判断を行うが、前記入力情報に前記除外キーが含まれた場合、不正使用と判断するコンテンツサーバと、
を含むことを特徴とする能動型セキュリティー認証提供システム。
【請求項２】
前記コンテンツサーバは、
登録された前記セキュリティー設定情報に含まれたキーのうち、少なくとも一つの除外キーが含まれている場合、セキュリティー認証を行うときに前記セキュリティー設定情報に含まれた除外キーを除外したセキュリティー設定情報からセキュリティー認証を行うことを特徴とする請求項１に記載の能動型セキュリティー認証提供システム。
【請求項３】
前記コンテンツサーバは、
前記入力情報に前記除外キーが含まれていない場合、現在出力中のセキュリティー認証画面における前記アイテムキーの配置によって定められる除外キーを、前記セキュリティー設定情報から除外して実際に適用するセキュリティー解除情報を算出し、前記入力情報が前記セキュリティー解除情報と一致するか否かによって前記端末機の不正使用を判断することを特徴とする請求項２に記載の能動型セキュリティー認証提供システム。
【請求項４】
前記コンテンツサーバは、
前記入力情報にアイテムキーが含まれた場合、前記入力情報に除外キーが含まれた場合、前記入力情報がセキュリティー解除情報と不一致する場合、のそれぞれによってセキュリティー処理段階を行うことを特徴とする請求項３に記載の能動型セキュリティー認証提供システム。
【請求項５】
前記コンテンツサーバは、
新たな入力情報を再入力できる一定回数のチャンスを提供したり、不正使用に対する通報を特定のセキュリティー管理サーバに知らせたり、セキュリティー認証を行う端末機に保存された少なくとも一部の情報を削除したり、不正使用に対するメッセージやアラームを前記端末機に提供したり、前記端末機のサーバの接続を制限したり、端末機の位置情報またはＩＰ情報を基に位置追跡を行うことを特徴とする請求項３に記載の能動型セキュリティー認証提供システム。
【請求項６】
前記コンテンツサーバは、
前記入力情報が前記アイテムキーを除去するための入力信号であるか否かを確認し、前記入力情報が前記アイテムキー除去のための入力信号の場合、前記アイテムキーを前記セキュリティー認証画面に適用しないように制御してその後に入力される追加の入力情報が前記アイテムキーが適用されなかったセキュリティー設定情報と一致するか否かによって前記端末機の不正使用を判断することを特徴とする請求項１に記載の能動型セキュリティー認証提供システム。
【請求項７】
複数のキーのうち不正のセキュリティー解除の企図を検出するための少なくとも一つのアイテムキー、前記アイテムキーを基に隣接したキー領域のうち少なくとも一部のキーを押されてはならない除外キーとして設定するアイテム適用方式及びセキュリティー認証のためのセキュリティー設定情報を保存する保存部と、
前記複数のキーを乱数配列により配置する乱数マトリクス基盤のセキュリティー認証画面を出力する表示部と、
前記複数のキーのうち少なくとも一つのキー入力を含む入力情報を生成する入力部と、
セキュリティー実行条件を満たす場合、前記複数のキーを乱数配列により配置し、乱数配列された前記複数のキーのうち、アイテムキーを基に隣接したキー領域のうち少なくとも一部のキーを押されてはならない除外キーとして設定した乱数マトリクス基盤のセキュリティー認証画面を前記表示部に出力し、前記入力部を介して生成された入力情報に前記除外キーが含まれた場合、不正使用と判断する制御部と、
を含むことを特徴とする能動型セキュリティー認証機能を支援する端末機。
【請求項８】
前記制御部は、
保存された前記セキュリティー設定情報に含まれたキーのうち、少なくとも一つの除外キーが含まれている場合、セキュリティー認証を行うとき前記セキュリティー設定情報に含まれた除外キーを除いたセキュリティー設定情報からセキュリティー認証を行うことを特徴とする請求項７に記載の能動型セキュリティー認証提供システム。
【請求項９】
前記制御部は、
不正使用の判断の際に、前記入力情報にアイテムキーが含まれた場合、前記入力情報に除外キーが含まれた場合、前記入力情報がセキュリティー解除情報と不一致する場合、のそれぞれによって新たな入力情報のチャンスを設定された回数だけ再び提供するセキュリティー処理、不正使用に対する通報を特定のセキュリティー管理サーバに知らせるセキュリティー処理、前記保存部に保存された少なくとも一部の情報を削除するセキュリティー処理、不正使用に対するメッセージやアラームを出力するセキュリティー処理、特定サーバの接続を制限するセキュリティー処理、のうち少なくとも一つを行うことを特徴とする請求項８に記載の能動型セキュリティー認証機能を提供する端末機。
【請求項１０】
前記セキュリティー認証画面は、
数字、文字、特殊文字、イメージまたはアイコンが一定の行列に配置されたマトリクス構造のキーマップ画面であることを特徴とする請求項７に記載の能動型セキュリティー認証機能を提供する端末機。
【請求項１１】
前記制御部は、
前記入力情報が前記アイテムキーを除去するための入力信号であるか否かを確認し、前記入力情報が前記アイテムキー除去のための入力信号の場合、前記アイテムキーを前記セキュリティー認証画面に適用しないように制御し、
前記アイテムキー除去の後に追加で入力される入力情報と、前記アイテムキーが適用されなかったセキュリティー設定情報と、が一致するか否かを比較し、一致する場合、セキュリティー認証を行い、一致しない場合、不正使用と判断することを特徴とする請求項７に記載の能動型セキュリティー認証機能を提供する端末機。
【請求項１２】
複数のキーのうち不正のセキュリティー解除の企図を検出するための少なくとも一つのアイテムキー及びセキュリティー認証のためのセキュリティー設定情報を登録する登録段階と、
セキュリティー実行条件を満たす場合、前記複数のキーを乱数配列により配置し、乱数配列された前記複数のキーのうち、アイテムキーを基に隣接したキー領域のうち少なくとも一部のキーを押されてはならない除外キーとして設定した乱数マトリクス基盤のセキュリティー認証画面を出力する段階と、
前記複数のキーのうち少なくとも一つのキーの入力を含む入力情報を受信する段階と、
前記入力情報のうち前記除外キーが含まれているかを確認する確認段階と、
前記入力情報のうち除外キーが含まれた場合、不正使用と判断する段階と、
を含むことを特徴とする能動型セキュリティー認証提供方法。
【請求項１３】
前記登録段階は、
前記アイテムキーを基に隣接したキー領域のうち少なくとも一部のキーを押されてはならない除外キーとして設定するアイテム適用方式設定段階と、をさらに含み、
前記確認段階は、
前記入力情報のうちアイテム適用方式設定によって追加で定義された除外キーが含まれているかを確認する段階と、
をさらに含むことを特徴とする請求項１２に記載の能動型セキュリティー認証提供方法。
【請求項１４】
前記入力情報に前記除外キーが含まれていない場合、現在出力中のセキュリティー認証画面における前記アイテムキーの配置によって定められる除外キーを、前記セキュリティー設定情報から除外して実際に適用するセキュリティー解除情報を算出する段階と、
前記入力情報が前記セキュリティー解除情報と一致するか否かを確認する段階と、
前記入力情報が前記セキュリティー解除情報と一致する場合、セキュリティー認証を行い、一致しない場合、不正使用と判断する段階と、
をさらに含むことを特徴とする請求項１３に記載の能動型セキュリティー認証提供方法。
【請求項１５】
前記不正使用の判断に従ってセキュリティー処理を行う段階と、をさらに含み、
前記セキュリティー処理を行う段階は、
前記入力情報にアイテムキーが含まれた場合、前記入力情報に除外キーが含まれた場合、前記入力情報がセキュリティー解除情報と不一致する場合、のそれぞれによってセキュリティー処理段階を行うことを特徴とする請求項１４に記載の能動型セキュリティー認証提供方法。
【請求項１６】
前記入力情報が前記アイテムキーを除去するための入力信号であるか否かを確認する段階と、
前記入力情報が前記アイテムキー除去のための入力信号の場合、前記アイテムキーを前記セキュリティー認証画面に適用しないように制御する段階と、
をさらに含むことを特徴とする請求項１２に記載の能動型セキュリティー認証提供方法。
【請求項１７】
前記アイテムキー除去の後に追加で入力される入力情報と、前記アイテムキーが適用されなかったセキュリティー設定情報と、が一致するか否かを比較し、一致する場合、セキュリティー認証を行い、一致しない場合、不正使用と判断する段階と、をさらに含むことを特徴とする請求項１６に記載の能動型セキュリティー認証提供方法。
【請求項１８】
前記不正使用の判断に従ってセキュリティー処理を行う段階と、をさらに含み、
前記セキュリティー処理を行う段階は、
新たな入力情報を再入力できる一定回数のチャンスを提供する段階と、
不正使用に対する通報を特定のセキュリティーサーバに知らせる段階と、
セキュリティー認証を行う端末機に保存された少なくとも一部の情報を削除する段階と、
不正使用に対するメッセージやアラームを出力する段階と、
特定サーバの接続を制限する段階と、
のうち少なくとも一つの段階を含むことを特徴とする請求項１２乃至１７のうちいずれか１項に記載の能動型セキュリティー認証提供方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は端末機を用いたセキュリティー認証技術に関するもので、さらに詳しくは、端末機のセキュリティー設定及び解除をより信頼性よく運用できるように支援する能動型セキュリティー認証提供方法、これを支援する端末機及びシステムに関する。
【背景技術】
【０００２】
セキュリティーシステムにおいて認証とは、正当な使用者とそうでない使用者を見分ける方式であって、主に大きく３つの方式に分けられる。一番目の認証方式は、使用者が何を知っているか？（Ｗｈａｔ  ｄｏ  ｙｏｕ  ｋｎｏｗ？）を基にしたＩＤ及びパスワード入力認証方式であり、二番目の認証方式は、使用者が何を持っているか？（Ｗｈａｔ  ｄｏ  ｙｏｕ  ｈａｖｅ？）を基にしたＯＴＰ（Ｏｎｅ−Ｔｉｍｅ  Ｐａｓｓｗｏｒｄ）とＩＤカード基盤の入力認証方式であり、最後の認証方式は、使用者がどのような特徴を有しているか？（Ｗｈｏ  ａｒｅ  ｙｏｕ？）という生体認証方式である。
【０００３】
中でもＷｈａｔ  ｄｏ  ｙｏｕ  ｋｎｏｗの認証方式のうち、使用者の区分のためのＩＤとそれを認証するためのパスワードを確認する方式のベーシック認証方式（Ｂａｓｉｃ  ａｕｔｈｅｎｔｉｃａｔｉｏｎ  Ｍｅｔｈｏｄ）が、他の認証方式に比べてコストが低く、かつ適用が簡単であるという理由から、最も広く適用されており、全てのセキュリティー認証システムの基として長い間使用されてきた。
【０００４】
しかし、従来のベーシック認証方式は、同じＩＤとパスワードを毎回繰り返して使用することで、現代のように公の場でデジタル機器を使用する回数が多くなるにつれ、自分の意図とは別に他人に露出され易く、有線又は無線上の通信内容を悪意的に盗み聞きするハッカーの最終的な攻撃目標となり、数多くのセキュリティー問題と事故の原因となってきた。またこのような従来の認証上のセキュリティー問題を解決するため、ＯＴＰや生体認証のような高価のセキュリティーシステムをさらに設置して運用することで、その追加費用の負担を使用者に抱えさせることとなった。
【発明の概要】
【発明が解決しようとする課題】
【０００５】
このような背景の中で、本発明は、使用者が従来のベーシック認証方式の長所をそのまま活かしながらも、使い捨てのパスワードを別途のＯＴＰ（Ｏｎｅ−Ｔｉｍｅ  Ｐａｓｓｗｏｒｄ）機器が無くても生成して使用することができ、これを通じて不正使用者をさらに効果的に検出し、違法の使用を防ぐことのできるセキュリティー認証システムの開発が求められている。
【０００６】
従って、本発明の目的は、上述の要求を満たすためのものであって、本発明は、端末機のセキュリティー認証をより信頼性よく支援できるようにする能動型セキュリティー認証提供方法及びこれを支援する端末機とシステムを提供することにある。
【０００７】
本発明の他の目的は、セキュリティー認証システム内で正当な使用者の身分の確認のために使用する固定パスワードの確認手続きを、使用者の選択によって使用する度に動的に変更できる能動型セキュリティー認証提供方法及びこれを支援する端末機とシステムを提供することにある。
【０００８】
本発明のさらに他の目的は、認証過程で発生する非正常的な行為やイベントなどを通じて不正使用者を検出して、不正使用を防ぐことのできる不正使用探知及び防止システムを統合してセキュリティーパスワードの外部流出と不正使用によるセキュリティー事故を予め防ぐことのできる能動型セキュリティー認証提供方法及びこれを支援する端末機とシステムを提供することにある。
【課題を解決するための手段】
【０００９】
上述したような目的を達成するための本発明の実施例による能動型セキュリティー認証提供システムは、端末機とコンテンツサーバを含むことができる。上記端末機は、複数のキーを乱数配列によって配置する乱数マトリクス基盤のセキュリティー認証画面を出力し、上記複数のキーのうち少なくとも一つのキー入力を含む入力情報を生成してコンテンツサーバに提供し、上記コンテンツサーバから上記入力情報によるセキュリティー認証を獲得する構成であり、上記コンテンツサーバは、上記端末機から複数のキーのうち不正のセキュリティー解除の企図を検出するために、押されてはならない除外キー形式の少なくとも一つのアイテムキー及びセキュリティー認証のためのセキュリティー設定情報を受信して登録し、該当端末機の接続に従って上記セキュリティー認証画面を上記端末機に提供した後、上記端末機が伝送する入力情報を基準として上記端末機のセキュリティー認証または不正使用の判断を行う。
【００１０】
特に、本発明のコンテンツサーバは、上記端末機から上記アイテムキーを基に、隣接したキー領域のうち少なくとも一部のキーを押されてはならない除外キーとして設定するアイテムキーを受信して登録し、上記入力情報のうちアイテム適用方式の設定によって、追加で定義された除外キーが含まれているかを確認し、上記入力情報に上記除外キーが含まれていない場合、現在出力中のセキュリティー認証画面における上記アイテムキーの配置によって定められる除外キーを上記セキュリティー設定情報から除外して、実際に適用するセキュリティー解除情報を算出し、上記入力情報が上記セキュリティー解除情報と一致するか否かによって上記端末機の不正使用を判断することができる。
【００１１】
また本発明のコンテンツサーバは、上記入力情報にアイテムキーが含まれた場合、上記入力情報に除外キーが含まれた場合、上記入力情報がセキュリティー解除情報と不一致する場合、それぞれによってセキュリティー処理段階を行うことができ、例えば、新たな入力情報を再入力することのできる一定回数のチャンスを提供したり、不正使用に対する通報を特定のセキュリティー管理サーバに知らせたり、セキュリティー認証を行う端末機に保存された少なくとも一部の情報を削除したり、不正使用に対するメッセージやアラームを上記端末機に提供したり、上記端末機のサーバ接続を制限したり、端末機の位置情報またはＩＰ情報を基に位置追跡を行うことができる。
【００１２】
そして上記コンテンツサーバは、上記入力情報が上記アイテムキーを除去するための入力信号であるか否かを確認し、上記入力情報が上記アイテムキー除去のための入力信号の場合、上記アイテムキーを上記セキュリティー認証画面に適用しないように制御して、その後に入力される追加の入力情報と、上記アイテムキーが適用されなかったセキュリティー設定情報と、が一致するか否かによって上記端末機の不正使用を判断することができる。
【００１３】
本発明はまた、上述したような目的を達成するための本発明の実施例による能動型セキュリティー認証機能を支援する端末機は、保存部、表示部、入力部、制御部の構成を含むことができる。上記保存部は、複数のキーのうち、不正のセキュリティー解除の企図を検出するための少なくとも一つのアイテムキー、上記アイテムキーを基に隣接したキー領域のうち少なくとも一部キーを押されてはならない除外キーとして設定するアイテム適用方式及びセキュリティー認証のためのセキュリティー設定情報を保存し、上記表示部は、上記複数のキーを乱数配列によって配置する乱数マトリクス基盤のセキュリティー認証画面を出力し、上記入力部は、上記複数のキーのうち少なくとも一つのキー入力を含む入力情報を生成する。そして上記制御部は、上記入力情報のうち上記アイテムキーに該当して押されてはならない除外キーが含まれているかを確認し、上記入力情報のうち除外キーが含まれた場合、不正使用と判断することができる。
【００１４】
ここで、上記制御部は、上記入力情報に上記除外キーが含まれていない場合、現在出力中のセキュリティー認証画面における上記アイテムキーの配置によって定められる除外キーを上記セキュリティー設定情報から除外して、実際に適用するセキュリティー解除情報を算出し、上記入力情報が上記セキュリティー解除情報と一致するか否かによって不正使用を判断することができ、不正使用の判断の際に、上記入力情報にアイテムキーが含まれた場合、上記入力情報に除外キーが含まれた場合、上記入力情報がセキュリティー解除情報と不一致する場合、のそれぞれによって、新たな入力情報のチャンスを設定された回数だけ再び提供するセキュリティー処理、不正使用に対する通報を特定のセキュリティー管理サーバに知らせるセキュリティー処理、上記保存部に保存された少なくとも一部の情報を削除するセキュリティー処理、不正使用に対するメッセージやアラームを出力するセキュリティー処理、特定サーバの接続を制限するセキュリティー処理、のうち少なくとも一つを行うことができる。
【００１５】
そして上記制御部は、上記入力情報が上記アイテムキーを除去するための入力信号であるか否かを確認し、上記入力情報が上記アイテムキー除去のための入力信号の場合、上記アイテムキーを上記セキュリティー認証画面に適用しないように制御し、上記アイテムキー除去の後に追加で入力される入力情報と、上記アイテムキーが適用されなかったセキュリティー設定情報と、が一致するか否かを比較し、一致する場合、セキュリティー認証を行い、一致しない場合、不正使用と判断することができる。
【００１６】
本発明はまた、上述したような目的を達成すべく、複数のキーのうち、不正のセキュリティー解除の企図を検出するための少なくとも一つのアイテムキー及びセキュリティー認証のためのセキュリティー設定情報を登録する登録段階、上記複数のキーを乱数配列により配置する乱数マトリクス基盤のセキュリティー認証画面を出力する段階、上記複数のキーのうち少なくとも一つのキー入力を含む入力情報を受信する段階、上記入力情報のうち上記アイテムキーに該当して押されてはならない除外キーが含まれているかを確認する確認段階、上記入力情報のうち除外キーが含まれた場合、不正使用と判断する段階、を含む能動型セキュリティー認証提供方法を開示する。
【００１７】
ここで、上記登録段階は、上記アイテムキーを基に、隣接したキー領域のうち少なくとも一部のキーを押されてはならない除外キーとして設定するアイテム適用方式設定段階をさらに含み、上記確認段階は、上記入力情報のうちアイテム適用方式設定によって、追加で定義された除外キーが含まれているかを確認する段階をさらに含むことができる。
【００１８】
そして上記能動型セキュリティー認証提供方法は、上記入力情報に上記除外キーが含まれていない場合、現在出力中のセキュリティー認証画面における上記アイテムキーの配置によって定められる除外キーを、上記セキュリティー設定情報から除外して、実際に適用するセキュリティー解除情報を算出する段階、上記入力情報が上記セキュリティー解除情報と一致するか否かを確認する段階、上記入力情報が上記セキュリティー解除情報と一致する場合、セキュリティー認証を行い、一致しない場合、不正使用と判断する段階、をさらに含むことができる。
【００１９】
また上記能動型セキュリティー認証提供方法は、上記不正使用の判断によってセキュリティー処理を行う段階をさらに含み、上記セキュリティー処理を行う段階は、上記入力情報にアイテムキーが含まれた場合、上記入力情報に除外キーが含まれた場合、上記入力情報がセキュリティー解除情報と不一致する場合、のそれぞれによってセキュリティー処理段階を行うことができる。
【００２０】
なお、上記能動型セキュリティー認証提供方法は、上記入力情報が上記アイテムキーを除去するための入力信号であるか否かを確認する段階、上記入力情報が上記アイテムキー除去のための入力信号の場合、上記アイテムキーを上記セキュリティー認証画面に適用しないように制御する段階をさらに含み、上記アイテムキー除去の後に追加で入力される入力情報と、上記アイテムキーが適用されなかったセキュリティー設定情報と、が一致するか否かを比較し、一致する場合、セキュリティー認証を行い、一致しない場合、不正使用と判断することができる。
【００２１】
上記セキュリティー処理を行う段階は、新たな入力情報を再入力することのできる一定回数のチャンスを提供する段階、不正使用に対する通報を特定のセキュリティーサーバに知らせる段階、セキュリティー認証を行う端末機に保存された少なくとも一部の情報を削除する段階、不正使用に対するメッセージやアラームを出力する段階、特定サーバの接続を制限する段階、のうち少なくとも一つを含むことができる。
【発明の効果】
【００２２】
本発明の実施例による能動型セキュリティー認証提供方法及びこれを支援する端末機とシステムによると、本発明は、使用者が入力するパスワードが、入力される度に変わることによって、周りの人や悪意を持ったハッカーにより露出されてもそれによる被害が生じることを予め防ぐことができる。
【００２３】
また本発明は、従来の効果の使い捨てのパスワード生成機器（ＯＴＰ  Ｇｅｎｅｒａｔｏｒ）を別途の装置で運用したり、別途のプログラムを使用者に設置したりしなくても、使い捨てのパスワード生成機器のような強力なセキュリティー効果を達成することができる。
【００２４】
そして本発明は、単純に使用者の確認のためのパスワードではなく、不正使用者検出用アイテムを共に運用して、不正使用であるか否かに対する早期検出と検出による能動的な対応ができる。
【００２５】
なお、本発明は、従来の固定パスワード確認を使用する全ての端末機の運用体系に別のハードウェアを設置することなく、プログラムの変更だけでも適用できるため、設置コストが低く運用が便利である。
【図面の簡単な説明】
【００２６】
【図１】図１は、本発明の実施例による端末機の構成を概略的に示したブロック図である。
【図２】図２は、本発明の実施例による端末機の制御部の構成をより詳しく示した図面である。
【図３】図３は、本発明の実施例によるセキュリティー認証提供方法を説明するための順番図である。
【図４】図４は、本発明の実施例によるセキュリティー認証を提供するシステムの構成を概略的に示した図面である。
【図５】図５は、本発明の実施例によるセキュリティー認証提供画面を説明するための画面例示図である。
【図６】図６は、本発明の実施例によるセキュリティー認証提供画面においてアイテムキーの適用を説明するための画面例示図である。
【図７】図７は、本発明の他の実施例によるセキュリティー認証提供画面を説明するための画面例示図である。
【図８】図８は、本発明の他の実施例によるアイテムキーの危険方向パターン情報の適用を説明するための図面である。
【発明を実施するための形態】
【００２７】
以下、本発明の好ましい実施例を添付の図面を参照して詳しく説明する。但し、下記の説明及び添付の図面において、本発明の旨の理解を難しくし得る公知の機能または構成に関する詳しい説明は省略する。また、図面の全体において同じ構成要素は同じ図面符号を与えていることを明らかにする。
【００２８】
以下で説明する本明細書及び請求範囲に使用された用語や単語は、通常或いは辞書的な意味に限定されるものと解釈されてはならず、発明者は、発明を最善の方法で説明するため、用語の概念として適切に定義できるという原則に基づいて本発明の技術的な思想に符合する意味と概念で解釈されるべきである。従って、本明細書に記載された実施例と図面に図示された構成は、本発明の最も好ましい一実施例に過ぎず、本発明の技術的な思想を全て説明するものではないため、本出願時点において、これを入れ替えることのできる様々な均等な物や変形例があり得ることを明らかにする。
【００２９】
図１は、本発明の実施例による端末機１００の構成をさらに詳しく示した図面である。
【００３０】
上記図１を参照すると、上記端末機１００は、無線通信部１１０、入力部１２０、オーディオ処理部１３０、表示部１４０及び保存部１５０の構成を含むことができる。この際、上記端末機１００として無線通信部１１０を含むスマートフォンのような携帯端末機を例示したが、これに限られるものではない。
【００３１】
このような構成を有する端末機１００は、保存部１５０に保存された能動セキュリティープログラム１５１の運用によって不正セキュリティー解除の試行検出が可能な、セキュリティー認証方法を提供することができる。以下、本発明の能動型セキュリティー認証提供機能のための上記端末機１００の各構成の役割と機能についてさらに詳しく説明する。
【００３２】
上記無線通信部１１０は、端末機１００の移動性を考えて移動通信モジュールであることができ、例えば、３Ｇ通信網支援モジュールまたはワイファイ支援モジュールであることができる。また上記無線通信部１１０は、ワイブロや、ＨＳＤＰＡなどを支援する通信モジュールであることもできる。このような無線通信部１１０は、上記端末機１００が能動セキュリティープログラム１５１を特定のサーバと連動して運行する場合、該当サーバとの信号の送受信のための通信チャネルを形成することができる。また、上記端末機１００が電子支払いなどの機能を支援する場合、上記無線通信部１１０は、物の購買のためにウェブページを提供する事業者サーバ及び使用者が選択した特定の品物購買の支払いのための支払いサーバと通信チャネルを形成することができる。なお、上記無線通信部１１０は、上記端末機１００が別途の無線通信機能を支援しない場合、省略することもできる。
【００３３】
なお、本発明の実施例では、上記端末機１００が無線通信部１１０を備える例を開示したが、これに限られるものではない。例えば、上記端末機１００は無線通信部の代わりに有線通信網に接続可能な有線通信部を備えることもでき、有線又は無線通信部を共に備えることもできる。
【００３４】
上記入力部１２０には、数字または文字情報が入力され、各種の機能を設定するための複数の入力キー及び機能キーを含むことができる。機能キーは、特定の機能を行うように設定された方向キー、サイドキー及び短縮キーなどを含むことができる。上記端末機１００の表示部１４０がタッチスクリーン機能を支援する場合、上記入力部１２０の複数の入力キー及び機能キーなどは省略することができ、上記入力部１２０は、表示部１４０に入れ替わることができる。このような入力部１２０は、上記端末機１００がフルタッチスクリーンの形に作製される場合、電源のオン−オフまたはカメラ動作の制御のためのサイドキーまたは特定の機能キーのみを含むこともできる。なお、上記入力部１２０は、能動セキュリティープログラム１５１の活性化によってセキュリティー認証画面が表示部１４０に出力されると、使用者の制御によって選択された特定のキーに対応する入力信号を生成して制御部１６０に伝達することができる。そうすると、制御部１６０は、入力部１２０から入力される入力信号による特定のパスワードが、予め設定されたセキュリティー情報１５３と一致するか否かを確認して、セキュリティー認証を行うように制御することができる。
【００３５】
上記オーディオ処理部１３０は、制御部１６０の制御下で無線通信部１１０を介して受信したオーディオ信号、または、保存部１５０に保存されたオーディオファイルの再生で発生したオーディオ信号をスピーカＳＰＫで出力したり、マイクＭＩＣから入力された音声などのオーディオ信号を無線通信部１１０を介して送信することができる。特に、本発明のオーディオ処理部１３０は、セキュリティー認証画面が出力された状態で、使用者が入力する特定の入力信号の発生による効果音、入力されたパスワードが予め設定されたセキュリティー情報１５３と一致する場合、それによる効果音などを出力することができる。また上記オーディオ処理部１３０は、入力された一定回数のパスワードが予め設定されたセキュリティー情報１５３と一致しない場合、警告音を出力したり端末機１００の紛失や盗難などに関わる様々な案内音を使用者の設定方針によって出力することができる。
【００３６】
上記表示部１４０は、端末機１００の各種のメニュー画面、待ち受け画面、通話機能画面などを提供する。そして、使用者が上記端末機１００を基に電子商取引を行う場合、上記表示部１４０は、品物の購買サイトの接続画面、品物購買画面、支払い承認要請画面、支払い承認画面、使用者認証画面などを出力することができる。このような表示部１４０は、上述の画面が出力される表示パネル１４１の上部にタッチパネル１４３が配置され、タッチスクリーン機能を支援することができる。この場合、表示部１４０は、タッチパネル１４３を基に特定の入力信号を生成することのできる入力手段機能を支援することができる。なお、表示部１４０は、液晶表示装置（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）、ＯＬＥＤ（Ｏｒｇａｎｉｃ  Ｌｉｇｈｔ  Ｅｍｉｔｔｅｄ  Ｄｉｏｄｅ）などの薄膜トランジスタを基に形成された平板表示素子で形成されることができる。特に、本発明の表示部１４０は、能動セキュリティープログラム１５１の運用によるセキュリティー認証画面を出力することができる。上記セキュリティー認証画面は、使用者の設定によって上記端末機１００が一定時間動作の運用が無い場合、セキュリティー画面に遷移された後、該当端末機１００を再使用するための入力信号を発生する際に、表示部１４０に出力されることができる。この際、上記表示部１４０がタッチスクリーンの機能を有する場合、上記表示部１４０に出力されるセキュリティー認証画面は、数字及び文字または特殊文字やイメージまたはアイコンが一定の行列に配置されたマトリクス構造のキーマップ画面になることができる。上記端末機１００がタッチスクリーン機能を支援しない場合、上記セキュリティー認証画面は、パスワードの入力を要請する情報を含む入力窓の形になることができ、使用者がキーボタンなどを運用する場合、上記入力窓は、押された該当キーボタンに相当する特定の記号を出力することができる。上記キーマップ画面の形態のセキュリティー認証画面については、後述する画面例示図を参照してさらに詳しく説明する。
【００３７】
上記保存部１５０は、端末機１００の機能動作に必要とされるプログラムを始め、入力部１２０から入力されるデータ、他の端末機が伝送したデータ、無線通信部１１０を介して受信した情報などを保存することができる。このような保存部１５０は、大きくプログラム領域とデータ領域を含むことができる。
【００３８】
上記プログラム領域は、端末機１００の全般的な動作を制御するオペレーティングシステム（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ、ＯＳ）などの装置の駆動に必要とされる応用プログラムなどを保存することができる。例えば、プログラム領域は、端末機１００のサーバの接続のために、ウェブ応用プログラム及びこれを基にする電子支払い支援のための様々なプログラムを含むことができる。特に、プログラム領域は、本発明の能動型セキュリティー認証機能提供のための能動セキュリティープログラム１５１を保存する。
【００３９】
上記能動セキュリティープログラム１５１は、本発明の能動型セキュリティー認証機能の提供のための様々なルーティンを含むプログラムである。このような能動セキュリティープログラム１５１は、乱数マトリクス生成ルーティン、セキュリティー情報確認ルーティン、セキュリティー処理ルーティンを含むことができる。乱数マトリクス生成ルーティンは、パスワードを入力することができるセキュリティー認証画面を出力するとき、出力されたセキュリティー認証画面のキーマップの含まれた様々な数字、文字または記号の配置をランダムに、または一定な規則によって動的に変更できるように、乱数を生成するルーティンである。上記制御部１６０は、上記乱数マトリクス生成ルーティンが生成した乱数に応じて各キーを配置してセキュリティー認証画面を構成した後、該当画面を表示部１４０に出力するように制御することができる。上記セキュリティー情報確認ルーティンは、上記セキュリティー認証画面が出力された状態で、入力部１２０またはタッチスクリーン機能の表示部１４０から入力される入力信号に相当するパスワードと、データ領域に保存されたセキュリティー情報１５３とが一致するか否かを確認するルーティンである。上記セキュリティー処理ルーティンは、上記入力されたパスワードと上記セキュリティー情報１５３との不一致回数の設定ルーティン、一定回数の不一致が発生した際に、不正使用と判断し、それによる不正使用防止及び追跡を支援するルーティン、を含むことができる。
【００４０】
上記データ領域は、端末機１００の使用によって発生したデータが保存される領域であって、フォンブック、オーディオデータ、該当コンテンツ及び学習者データに対応する情報などを保存することができる。特に、データ領域は、使用者認証を確認するためのセキュリティー情報１５３を保存することができる。上記セキュリティー情報１５３は、端末機１００を使用するための暗号キーとして一定長さ以上を有することができ、繰り返し的な数字や文字、記号またはイメージが除外された情報となることができる。このようなセキュリティー情報１５３は、不正のセキュリティー解除の企図を検出するために設定されたアイテム情報である、いわゆる"地雷"を解除するための地雷解除情報と、使用者が設定したセキュリティー設定情報及び地雷の適用に応じて、実際に適用されるセキュリティー解除情報を含むことができる。
【００４１】
上記制御部１６０は、端末機１００の全般的な動作及び内部のブロック間の信号の流れを制御し、データ処理機能などを制御することができる。特に、本発明による制御部１６０は、端末機１００の動作状態によって能動セキュリティープログラム１５１を活性化し、上記能動セキュリティープログラム１５１の運用によって、能動型セキュリティー認証機能を提供できるように支援する。このために、上記制御部１６０は、図２に図示されたような構成を含むことができる。
【００４２】
このような上記端末機１００は、セキュリティー情報の入力を介してセキュリティーを設定若しくは解除できる装置であって、移動通信端末機（ｍｏｂｉｌｅ  ｃｏｍｍｕｎｉｃａｔｉｏｎ  ｔｅｒｍｉｎａｌｓ）、ＰＭＰ（Ｐｏｒｔａｂｌｅ  Ｍｕｌｔｉｍｅｄｉａ  Ｐｌａｙｅｒ）、デジタル放送プレイヤー、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）、音楽再生機（例えば、ＭＰ３プレイヤー）、携帯用ゲーム端末、スマートフォン（Ｓｍａｒｔ  Ｐｈｏｎｅ）、ノート型パソコン（Ｎｏｔｅｂｏｏｋ）、ハンドヘルドＰＣ、ＡＴＭ及びデジタルドアロックなどを含むことができる。
【００４３】
図２は、本発明の実施例による制御部１６０の構成をさらに詳しく示した図面である。
【００４４】
上記図２を参照すると、本発明の実施例による制御部１６０は、乱数マトリクス生成部１６１、セキュリティー情報確認部１６３、セキュリティー処理部１６５の構成を含むことができる。
【００４５】
上記乱数マトリクス生成部１６１は、セキュリティー認証画面を出力するために乱数マトリクスを生成する構成である。このような乱数マトリクス生成部１６１は、認証媒体（Ｃｒｅｄｅｎｔｉａｌ  ｍｅｄｉａ）によって、数字を基にする数字基盤能動型セキュリティー認証画面のための乱数マトリクスと、絵を基にする絵基盤能動型セキュリティー認証画面のための乱数マトリクスとを生成することができる。
【００４６】
上記セキュリティー情報確認部１６３は、セキュリティー認証画面が出力されている状態で、タッチスクリーン機能の表示部１４０から入力される入力情報が、使用者によって予め設定されたセキュリティー設定情報と一致するか否かを確認する構成である。この際、上記セキュリティー情報確認部１６３は、セキュリティー設定情報に対して予め入力された地雷情報を適用し、現在出力されているセキュリティー認証画面のセキュリティー解除情報を生成することができる。これをさらに詳しく説明すると、乱数マトリクスによって様々な数字や絵などがランダムに配置されたマトリクス上で、セキュリティー設定情報に含まれるように選択された数字や絵であるとしても、地雷として設定された特定の数字や絵の配置により、不正のセキュリティー解除企図情報として再定義されることができる。セキュリティー情報確認部１６３は、予め地雷情報として設定された数字や絵が、現在のセキュリティー認証画面において配置された位置を基準としてセキュリティー設定情報と設定された数字、絵などに対するセキュリティー解除情報を生成する。そして上記セキュリティー情報確認部１６３は、使用者が入力した入力情報と生成されたセキュリティー解除情報とを確認して、一致するか否かを確認することができる。ここで、上記セキュリティー情報確認部１６３は、使用者の設定及び地雷の位置により、不正のセキュリティー解除企図と設定された情報の入力についても確認することができる。上記セキュリティー認証画面と、セキュリティー設定情報、地雷の適用によるセキュリティー解除情報などと関連して画面の例示図の説明と共にさらに詳しく説明する。
【００４７】
上記セキュリティー処理部１６５は、上記セキュリティー情報確認部１６３が伝達する情報確認の結果に応じて、セキュリティー設定を解除したり、端末機１００の不正使用防止のための処理を行うことができる。例えば、上記セキュリティー処理部１６５は、入力情報がセキュリティー認証画面において、地雷の位置によって不正セキュリティー解除試行情報を含む場合、不正使用者のセキュリティー解除の企図と判断することができる。この際、上記セキュリティー処理部１６５は、地雷と設定された情報を入力する場合と地雷の配置によって危険方向と設定された情報の入力によって、不正使用防止処理をそれぞれ異なるように行うことができる。即ち、上記セキュリティー処理部１６５は、入力情報のうち地雷と設定された情報が含まれた場合、端末機１００の全ての使用者機能を閉鎖するとともに、カメラ機能を活性化して動画を撮影し、撮影された動画を既に設定されたサーバに伝送するように制御するセキュリティー処理を行うことができる。また、上記セキュリティー処理部１６５は、使用者の設定方針に応じて、端末機１００の保存部１５０に保存された全てのデータを強制削除したり、金融関連の使用者情報を強制削除するなどの情報削除セキュリティー処理を行うことができる。そして上記セキュリティー処理部１６５は、使用者の設定方針によって不正使用を通報したり、パスワード認証入力の間違いを通報することもできる。
【００４８】
なお、上記セキュリティー処理部１６５は、地雷の配置によって危険方向と定義された情報が入力された場合、使用者設定の方針に従って認証の間違いを先に通報して追加の入力チャンスを提供することができ、一定回数の追加入力チャンスの後にも認証の間違いが発生した場合、上述のセキュリティー処理のうち少なくとも一つを行うように制御することができる。また上記セキュリティー処理部１６５は、地雷情報の入力または地雷の配置による危険方向パターン情報の入力が発生した際に、端末機１００の現在の位置情報を確認し、現在の位置情報が以前の使用者がセキュリティー認証を行ったのと同じ位置情報であるかを確認して、セキュリティー処理を適用するか否かを決定することができる。このために、上記セキュリティー処理部１６５は、使用者のセキュリティー認証を行うとき、ＧＰＳなどを活性化して現在の位置情報を溜めて保存し、一定回数以上溜まった位置情報を使用者の生活領域として決定し、これをセキュリティー処理に適用するか否かの基準として利用することができる。なお、上記セキュリティー処理部１６５は、不正使用と判断される場合、使用者のロギング試行の遮断及び使用者が予め保存しておいた他の端末機の番号に不正使用の判断に対する情報を通報し、既に設定された特定のアラームなどを出力するように制御することができる。
【００４９】
上述したように、本発明の実施例による端末機１００は、不正のセキュリティー解除の企図を検出することのできるアイテムが適用されたセキュリティー認証画面を運用して、単純にセキュリティー解除のためのパスワード入力機能のみを提供するのではなく、不正使用者を検出することができるように支援することができる。また、本発明の端末機１００は、セキュリティー解除を試みる使用者が不正使用者と判断される場合、それによる様々な不正使用処理を行うことで、該当端末機１００を基に不正使用が行われないように、適切な措置を能動的に処理できるように支援する。
【００５０】
以上では、本発明の実施例による端末機１００の各構成と役割について説明した。以下では、本発明の実施例による能動型セキュリティー認証の提供方法について図３を参照してさらに詳しく説明する。
【００５１】
図３は、本発明の実施例による能動型セキュリティー認証提供方法を説明するための順番図である。
【００５２】
上記図３を参照すると、本発明の能動型セキュリティー認証提供方法は、先ず、端末機１００の制御部１６０に電源が供給されると、供給された電源を基に端末機１００の各構成を初期化するように制御することができる。これによって、端末機１００はブーティング過程を行い、ブーティングが完了すると、既に設定されたスケジュール情報に応じて、３０１段階のように、待ち受け画面を表示部１４０に出力するように制御することができる。
【００５３】
次に、上記端末機１００は、３０３段階で、セキュリティー設定モードのための入力信号が発生したか否かを確認することができる。ここで、上記端末機１００は、発生した入力信号がセキュリティー設定モードのための入力信号ではない場合、３０５段階に分岐して、発生した入力信号によって端末機１００の該当使用者機能、例えば、通話機能、ファイル検索機能、ファイル再生機能、ファイル生成機能、カメラ機能、放送受信機能などを選択的に行うように支援することができる。
【００５４】
なお、上記３０３段階で、セキュリティー設定モードの活性化のための入力信号が、入力部１２０またはタッチスクリーン機能の表示部１４０から発生すると、上記端末機１００は、３０７段階に分岐してセキュリティー設定モード基盤のセキュリティー情報の収集を行うことができる。これをさらに詳しく説明すると、上記端末機１００は、セキュリティー解除のためにパスワードとして設定するセキュリティー情報１５３を入力するためのキーマップを表示部１４０に出力するように制御し、使用者の入力信号に応じてセキュリティー情報１５３を収集することができる。この際、端末機１００は、パスワードに相当するセキュリティー設定情報と不正のセキュリティー解除の企図を検出するための地雷情報を共に収集することができ、また地雷の配置による危険方向パターンの情報を共に収集することができる。ここで、危険方向パターン情報は、地雷の配置によって地雷の隣接した領域のうち、どの領域を危険方向パターン情報として設定するかに対するパターンを含む情報である。例えば、上記危険方向パターン情報は、地雷を基準として十字方向にある数字や絵を全て危険方向にすることのできる４ｗａｙ作動方式パターンとその地雷を全て囲んだ数字や絵を地雷とすることのできる８Ｗａｙ作動方式パターンを含むことができる。なお、上記端末機１００は、セキュリティー情報１５３を収集するためのマトリクス画面を出力するとき、数字、文字、記号、絵のうち少なくとも一つの種類を一定数以上含むマトリクス画面を出力するよう支援することができる。上記端末機１００は、このように収集されたセキュリティー情報１５３を保存部１５０に保存するように支援することができる。この際、保存されたセキュリティー情報１５３は、一定方式の暗号化を経ることができる。
【００５５】
次に、上記端末機１００は、３０９段階で、セキュリティー情報１５３が収集されると、該当セキュリティー情報１５３を基にセキュリティー設定を行う。即ち、上記端末機１００は、現在収集されたセキュリティー情報１５３を基に一定時間別途の入力信号が発生しないか、或いは特定の使用者機能を運用しようとする場合、セキュリティー認証画面を出力して認証を確認するセキュリティー実行機能を設定する。
【００５６】
次に、上記端末機１００は、３１１段階で、セキュリティーを実行するか否かを確認することができる。即ち、上記端末機１００は、現在の端末機１００の運用条件がセキュリティー実行の条件に該当するか否かを確認することができる。例えば、上記端末機１００の制御部１６０は、別途の使用者機能を行うことなく、入力部１２０またはタッチスクリーン機能の表示部１４０から一定時間入力信号の発生が無い場合、セキュリティーの実行が先行的に行われるように設定された使用者機能が選択された場合、端末機１００のオン−オフ状態の遷移が発生する場合、ＳＩＭカードの挿入が生じた場合、などの様々な場合に応じてセキュリティーを実行するか否かを確認することができる。ここで、別途のセキュリティーを実行するための条件が発生しない場合、上記制御部１６０は、３０５段階に分岐して、入力される入力信号による特定の使用者機能を行うように支援したり、現在活性化されている使用者機能を維持するように制御することができる。
【００５７】
なお、上記３１１段階で、端末機１００の運用状態がセキュリティー実行の条件を満たす場合、端末機１００の制御部１６０は、３１３段階に分岐してセキュリティーの実行を行うように制御する。セキュリティー機能が実行されることで、端末機１００の制御部１６０は、３１５段階で認証要請のための入力信号の発生があるか否かを確認することができる。認証要請の発生のための入力信号発生段階は、セキュリティー認証画面を表示部１４０に出力するためのイベントの発生であって、一定時間端末機１００の使用が無いことによってロック設定モードに進入した端末機１００を"ｗａｋｅ  ｕｐ"させる入力信号の発生に該当することができる。
【００５８】
なお、上記３１３段階及び３１５段階は、使用者機能によって一つ省略することもある。即ち、特定の使用者機能を実行するための入力信号が発生する場合、セキュリティー機能が実行されるように設定された場合、上記制御部１６０は、該当動作を３１１段階におけるセキュリティー実行のための入力信号の発生を判断し、３１７段階に分岐するように制御することができる。
【００５９】
次に、３１７段階で、制御部１６０は、乱数マトリクスを生成してセキュリティー認証画面を構成し、生成されたセキュリティー認証画面を表示部１４０に出力するように制御することができる。ここで、セキュリティー認証画面は、数字、文字、記号及び絵のうち少なくとも一つの種類の複数が一定な乱数によって配置されるマトリクス画面になることができる。
【００６０】
そして上記制御部１６０は、３１９段階で、上記セキュリティー認証画面が出力された状態で入力された入力情報と予め使用者により設定されて保存部１５０に保存されたセキュリティー情報とを比較して確認する。この過程で、使用者は、上記セキュリティー認証画面において予め設定した地雷の位置と地雷の位置によって定められる危険方向パターン情報を除外したセキュリティー解除情報に対応する入力情報を生成してセキュリティー解除を試みることができる。
【００６１】
そして上記制御部１６０は、３２１段階で、入力情報とセキュリティー情報１５３が互いに一致するか否かを確認することができる。ここで、入力情報とセキュリティー情報１５３が互いに一致する場合、上記制御部１６０は、正常な端末機の使用者と判断し、３０３段階の以前に分岐して、以下の過程、例えば、セキュリティー実行の前に行われた使用者の機能に復帰したり、入力信号によってセキュリティー設定モードを行ったり、該当使用者機能を行うなどの機能を行うことを制御することができる。この過程で、上記制御部１６０は、乱数マトリクスによるキーマップの配置とパスワードであるとしても、押されてはならない除外キーと定義された地雷の情報、地雷の情報に応じて押されてはならない除外キーを定義する危険方向パターン情報が入力情報に含まれているかを先に検査し、含まれた場合、不正使用と判断することができる。
【００６２】
そして上記制御部１６０は、乱数マトリクスによるキーマップの配置とパスワードであるとしても、押されてはならない除外キーとして定義される地雷の情報、地雷の情報に応じて押されてはならない除外キーを定義する危険方向パターン情報が入力情報に含まれていない場合、予め保存されたセキュリティー設定情報において不正のセキュリティー解除企図情報として定義された上記地雷情報及び上記危険方向パターン情報を除いたセキュリティー解除情報を算出する。そして上記制御部１６０は、入力情報と上記セキュリティー解除情報を互いに比較して一致するか否かを確認することができる。
【００６３】
なお、上記制御部１６０は、入力情報が地雷情報の先決解除のための入力情報であるか否かを確認することもできる。即ち、上記制御部１６０は、地雷情報先決解除のために予め地雷解除情報を定義するか、使用者から収集し、これを基準として現在入力される入力情報が地雷解除情報に該当するか否かを確認することができる。ここで、地雷解除情報もまた数字、文字、記号及びイメージのうち少なくとも一種類の複数のキーで構成されることができる。上記地雷 解除情報は、地雷の情報や危険方向パターン情報に関係なく、特定のキーの組合せを含むこともできる。なお、上記制御部１６０は、現在入力される入力情報が地雷解除情報の場合、地雷を現在のセキュリティー認証画面から除去し、その後に入力される入力情報をセキュリティー設定情報と比較して、一致するか否かによって不正使用を決定することができる。
【００６４】
上記３２１段階において、入力情報とセキュリティー情報１５３が互いに不一致したり、地雷情報が入力されたり、地雷の配置に応じて危険方向パターン情報と設定された情報が入力された場合、上記制御部１６０は、３２３段階に分岐して、設定方針によるアラームの出力を行うなどのセキュリティー処理を行うことができる。即ち、上記制御部１６０は、設定方針に従って不正確な情報入力を警告するメッセージを出力したり、端末機１００の全ての使用を禁止したり、保存部１５０またはＳＩＭカードに保存された使用者の情報を全て削除するように制御することができる。ここで、上記使用者情報は、使用者の金融情報や使用者の暗証番号、使用者のウェブ接続情報、使用者のウェブ接続のためのＩＤ及び暗証番号の情報など、様々な情報を含むことができる。また上記制御部１６０は、３２３段階で、現在情報入力を不正のセキュリティー解除の企図と判断し、上記説明した不正使用に対するセキュリティー処理、即ち、新たな入力情報の再入力チャンスを既に設定された回数だけ提供するセキュリティー処理、セキュリティーサーバ知らせセキュリティー処理、情報削除セキュリティー処理及び不正使用アラームセキュリティー処理、特定サーバの接続制限セキュリティー処理、位置追跡セキュリティー処理、のうち少なくとも一つの処理を行うように制御することもできる。この際、上記制御部１６０は、上記セキュリティー処理を入力情報の形態によって少なくとも一つのセキュリティー処理を行ったり、複数のセキュリティー処理を同時に行うように支援することができる。即ち、上記制御部１６０は、上記入力情報に不正のセキュリティー解除の企図を検出するために設定されたアイテムキーが含まれるか否か、上記アイテムキー配置によって隣接した危険方向パターン情報が含まれるか否か、セキュリティー設定情報またはセキュリティー解除情報と一致するか否か、などによって上記セキュリティー処理を行うように支援することができる。
【００６５】
上記制御部１６０は、上記３２１段階で、入力情報とセキュリティー情報１５３の不一致に対して、一定回数以上パスワードを再入力できるチャンスを提供するように制御することができ、該当回数の後にも正確な情報の入力が発生しなかった場合、３２３段階に分岐して、上記説明した機能などを行うように制御することができる。
【００６６】
その後、上記制御部１６０は、３２５段階で、端末機１００の終了のための入力信号が発生するか否かを確認し、別途の終了のための入力信号の発生が無い場合、３１３段階に分岐してセキュリティーの実行状態を保つように制御することができる。なお、上記制御部１６０は、３２３段階で不正確な情報入力の発生によって端末機１００を強制終了するように制御することもできる。
【００６７】
上述の説明では、端末機１００のみを基にセキュリティー認証を行うことを説明したが、本発明はこれに限定されるものではない。即ち、本発明の能動型セキュリティー認証提供機能は、サーバを基軸として様々な運用形態を提供することができる。これについて図４を参照してさらに詳しく説明する。
【００６８】
図４は、本発明の実施例による能動型セキュリティー認証提供システム１０の構成を概略的に示した図面である。
【００６９】
上記図４を参照すると、本発明の能動型セキュリティー認証提供システム１０は、端末機１００、移動通信網２００、コンテンツサーバ３００及びセキュリティー管理サーバ４００の構成を含む。
【００７０】
このような構成を有する本発明の能動型セキュリティー認証提供システム１０は、端末機１００が使用者の制御に応じて移動通信網２００を基にコンテンツサーバ３００に接続を試みることができる。そうすると、コンテンツサーバ３００は、上記図１乃至図３に説明したセキュリティー認証画面を上記端末機１００に提供して、使用者が正しくセキュリティー解除情報を入力するか否かを確認することができる。この過程において、上記コンテンツサーバ３００は、予め端末機１００の使用者の情報登録の過程で、セキュリティー設定情報と地雷情報を含むセキュリティー情報の入力を受け、入力されたセキュリティー情報を一定の暗号化ツールを利用して暗号化した後、保存することができる。そして端末機１００が接続を試みる場合、先に説明した乱数マトリクスの生成方式に応じて乱数の組合せによってキーマップが配置されるセキュリティー認証画面を端末機１００に伝達することができる。ここで、キーマップは、数字、文字、記号及びイメージのうち少なくとも一種類が複数配置されるマップであることができる。
【００７１】
そしてコンテンツサーバ３００は、予め保存されたセキュリティー設定情報及び地雷情報を基に生成されたセキュリティー解除情報と、端末機１００が入力して伝送した入力情報を比較することができる。ここで、コンテンツサーバ３００は、乱数マトリクスにより生成されたセキュリティー認証画面のキーマップの配置と地雷の情報を基に、実際に有効なセキュリティー解除情報を演算し、演算されたセキュリティー解除情報と上記入力情報の一致を比較することができる。
【００７２】
上記コンテンツサーバ３００は、上記比較過程において、上記入力情報が不一致したり、入力情報に地雷情報または地雷の配置に応じて危険方向パターン情報に再定義された情報が含まれた場合、セキュリティーサーバ知らせセキュリティー処理、情報削除セキュリティー処理、不正使用アラームセキュリティー処理、ロギング制限セキュリティー処理、などを行うことができる。
【００７３】
セキュリティーサーバ知らせセキュリティー処理は、該当端末機１００が不正に使用されていることをセキュリティー管理サーバ４００に通報するセキュリティー処理である。そうすると、セキュリティー管理サーバ４００は、該当申告に応じて、端末機１００の位置追跡、ＩＰ追跡、カメラ運用によるイメージや動画の受信などのセキュリティー処理を行うことができる。
【００７４】
情報削除セキュリティー処理は、端末機１００に現在の使用者が不正使用者であることを通報して、端末機１００自体のセキュリティーツールにより保存部１５０に保存された様々な使用者情報のうち少なくとも一部を削除するように支援するセキュリティー処理である。この情報削除セキュリティー処理は、上記セキュリティー管理サーバ４００により運用されることもできる。
【００７５】
不正使用アラームセキュリティー処理は、端末機１００に不正使用者であることを通報して、端末機１００が予め設定された特定のアラーム、例えば、不正使用を警告するアラームやサイレンなどを出力するようにするセキュリティー処理である。上記不正使用アラームセキュリティー処理もまたセキュリティー管理サーバ４００により運用されることができる。このために、上記コンテンツサーバ３００は、端末機１００の不正使用に対する通報をセキュリティー管理サーバ４００に伝達することができる。
【００７６】
ロギング制限セキュリティー処理は、コンテンツサーバ３００が、端末機１００が不正使用者によって運用されているものと判断し、該当サーバの接続を一定時間制限する構成である。またはロギングのために予め登録された他の情報の入力を要求し、追加で入力された情報の確認を介してロギングの制限を解除するセキュリティー処理である。
【００７７】
上述のコンテンツサーバ３００は、品物の購買のための事業者サーバ、購買した品物の支払いのための支払いサーバ、ゲームサーバなどの様々なコンテンツを提供するサーバのうち少なくとも一つであることができる。
【００７８】
上記セキュリティー管理サーバ４００は、上記コンテンツサーバ３００から特定の端末機１００が不正使用に該当する動作を行っていることが通報されると、上記説明したセキュリティー処理によって端末機１００の使用を制限したり、位置の追跡などを行うように制御することができる。
【００７９】
なお、上記コンテンツサーバ３００は、先に説明したように、入力情報に含まれたキー値によって使用者設定方針を適用することができる。即ち、上記コンテンツサーバ３００は、地雷情報または地雷の配置による危険方向パターン情報を含むことなく、不正確なパスワードの入力が発生すると、該当端末機１００にパスワードの入力チャンスを一定回数だけ追加で提供することができる。このような追加入力チャンスでも正確なパスワードの入力が無い場合、上記説明したセキュリティー処理が行われることができる。
【００８０】
また上記コンテンツサーバ３００は、端末機１００から入力情報が受信されると、受信した入力情報が地雷解除情報に該当するかを確認し、地雷解除情報に該当する場合、セキュリティー認証画面から地雷を解除するように制御することができる。そして上記コンテンツサーバ３００は、セキュリティー設定情報の入力を案内するメッセージやアラームを端末機１００に伝達し、追加で入力される入力情報とセキュリティー設定情報との比較を通じて、セキュリティー認証を行うように制御することもできる。
【００８１】
上述したように、本発明の実施例による能動型セキュリティー認証提供システム１０は、コンテンツサーバ３００が端末機１００の接続を試みる際に、不正のセキュリティー解除企図を検出する、地雷を含むセキュリティー認証画面を基にセキュリティー認証を試みるように支援することができる。これによって、本発明の能動型セキュリティー認証提供システム１０は、より信頼性の高いセキュリティー認証を行うことができるのは勿論、不正使用の防止をさらに積極的に行うことができる。
【００８２】
なお、上述の説明では、セキュリティー管理サーバ４００とコンテンツサーバ３００を別途の構成に分離し、セキュリティーと関連した機能をセキュリティー管理サーバ４００で行うものと説明したが、本発明はこれに限定されるものではない。即ち、上記コンテンツサーバ３００が使用者との協議によって上記セキュリティー管理サーバ４００が行う位置追跡や端末機の情報削除、使用制限などを直接行うこともできる。
【００８３】
次に、本発明の実施例によるセキュリティー認証画面及び地雷適用セキュリティー解除情報の入力について画面例示図を基準としてさらに詳しく説明する。
【００８４】
図５は、本発明の実施例によるセキュリティー認証画面を示した図面である。
【００８５】
上記図５を参照すると、表示部１４０に出力される本発明のセキュリティー認証画面５００は、制御部１６０の乱数マトリクス生成部１６１により生成された乱数マトリクスによるキーマップ領域５０１と、使用者の入力情報に対応する特定の記号を出力する入力情報出力領域５０３と、入力された情報からセキュリティー認証を要請するための認証要請領域５０５と、を含むことができる。
【００８６】
上記キーマップ領域５０１は、乱数マトリクスによってランダムに配置されたキーがマトリクス状で配置された領域である。図５に図示されたキーマップ領域５０１は、数字キーを配列した領域である。なお、上記キーマップ領域５０１は、乱数マトリクスによる新たなキー配列を要請する"再生成"キー領域と、以前入力されたキー入力を除去するための"取り消し"キー領域と、を含むことができる。使用者は、上記キーマップ領域５０１に出力された複数の数字キー、再生成キー及び取り消しキーなどを利用して予め設定したセキュリティー設定情報に該当するキーの入力を行うことができる。
【００８７】
上記入力情報出力領域５０３は、使用者がキーマップ領域５０１に備えられている数字キーを選択することによって、該当キーに対応する特定の記号を出力する領域である。このような入力情報出力領域５０３は、使用者がキーマップ領域５０１から選択する数字キーに対応する数字を出力することもできるが、他人によるパスワードの露出を防ぐために、図示されたように星印で入力された数字キーに入れ替えることができる。使用者は、数字キーのうち少なくとも一つを選択して一定の数字配列を入力するが、自分が所望としない数字が誤って入力された場合、"取り消し"キーを利用して除去することができ、乱数マトリクスによる他の形態の数字キーの配列を希望する場合、"再生成"キーを利用して他の乱数マトリクスによる数字キーの配列を要請することができる。
【００８８】
上記認証要請領域５０５は、キーマップ領域５０１から選択された数字キーを基にセキュリティー認証を要請する領域である。即ち、使用者がキーマップ領域５０１からセキュリティー設定情報に対応するパスワードを選択した後、選択された入力情報を予め設定したセキュリティー設定情報と比較して要請するための入力信号を生成する領域である。
【００８９】
なお、使用者は、上記図５に図示されたセキュリティー認証画面を基にセキュリティー設定情報の保存、地雷情報の保存、セキュリティー解除情報に相応する入力情報の選択を行うことができる。ここで、上記地雷情報について図６を参照してさらに詳しく説明する。
【００９０】
図６は、本発明の地雷設定を説明するための画面例示図である。
【００９１】
端末機１００の使用者は、セキュリティー認証画面が出力された状態で、不正のセキュリティー解除の企図を検出するためのアイテムを設定することができる。このために、上記端末機１００は、セキュリティー認証画面に出力される特定のキーのうち、少なくとも一つのキーを上記アイテムとして設定できるように支援することができる。使用者は、セキュリティー情報設定のとき、上記図５に図示されたセキュリティー認証画面を基に、セキュリティー設定情報、例えば"８８６３４１"を設定することができる。そして使用者は、上記アイテムとして"２"番を設定することができる。また使用者は、上記不正セキュリティー解除試行の検出アイテムの適用方式、例えば"４ｗａｙ"方式を選択することができる。
【００９２】
後に、セキュリティー実行状態となった後、セキュリティー認証のための要請が発生すると、端末機１００は、上記図５のようなセキュリティー認証画面５００を表示部１４０に出力するように支援することができる。この際、上記端末機１００は、セキュリティー認証画面５００の出力と共に、乱数マトリクスによって生成される現在のセキュリティー解除情報を算出することができる。即ち、端末機１００は、使用者が設定した不正セキュリティー解除試行の検出アイテムに該当するキー情報"２"とアイテム適用方式で選択された"４ｗａｙ"方式を参照して、現在出力されているセキュリティー認証画面５００に適用されるセキュリティー解除情報を算出する。ここで、"４ｗａｙ"方式は、不正セキュリティー解除試行の検出アイテムとして定義されたキーが出力された領域を中心として、隣接した領域のうち前後左右に配置されたキーを危険方向パターン情報として設定し、入力できないように設定する方式である。該当危険方向パターン情報がセキュリティー認証のための入力情報に含まれる場合、端末機１００は、その入力の試みを不正の企図と判断することができる。例えば、図６に図示されたように、不正セキュリティー解除試行の検出アイテムと定義された"２"番キーがキーマップ領域５０１の中央に配置された場合、６、５、０、７番が危険方向パターン情報と設定されることができる。そうすると、予め保存されたセキュリティー設定情報が８８６３４１の場合、"６"番を除いた"８８３４１"が実際のセキュリティー解除情報となる。これによって、使用者は、上記セキュリティー認証画面５００が出力された状態で、キーマップ領域５０１で"８８３４１"を入力し、認証要請領域５０５を押してセキュリティー認証確認を要請することができる。
【００９３】
なお、上述の説明では"４ｗａｙ"方式を不正セキュリティー解除試行の検出アイテムを中心として前後左右に配置されたキーをパスワードから除去すべき危険方向パターン情報と設定することを説明したが、本発明はこれに限定されない。即ち、上記"４ｗａｙ"方式は対角線方向に配置されたキーを危険方向パターン情報と設定する方式であることもできる。また、上記不正セキュリティー解除試行の検出アイテムは、キーマップ領域５０１の中央だけではなく、乱数マトリクスによって隅の領域や周りの領域など、様々な領域に配置されることができる。もし、不正セキュリティー解除試行の検出アイテムとして９が選択され、４ｗａｙ方式が前後左右である場合、図６に図示されたセキュリティー認証画面において、押されてはならないキー領域は"６、９、５"となることができる。
【００９４】
なお、上述の説明では、１０個の数字キーを基にする乱数マトリクスを基準として説明したが、本発明はこれに限定されない。即ち、本発明のセキュリティー認証画面５００は、図７に図示されたように、イメージ、例えば、果物のイメージが一定の４Ｘ５マトリクス状に配置された形態で構成されることもできる。ここでも、上記図５及び図６で説明したように、不正セキュリティー解除試行の検出アイテムとして特定の果物のイメージが選択されることができ、選択された果物のイメージを中心として、設定されたアイテム適用方式に従って危険方向パターン情報が決定されることができる。特に、本発明の実施例によるセキュリティー認証画面５００は、図８に図示されたように、"８ｗａｙ"方式でアイテム適用方式が行われることができる。"８ｗａｙ"方式は、図示されたように、不正セキュリティー解除試行の検出アイテム８０１として定義されたキーを中心として、全方位、即ち"前後左右及び４隅"の領域を全て押してはならない危険方向パターン情報として設定する方式である。
【００９５】
なお、上記端末機１００は、不正セキュリティー解除試行の検出アイテムとして定義された地雷を解除するための入力情報を確認し、該当入力情報が入力された場合、地雷の解除を行うことができる。例えば、図５に図示されたセキュリティー認証画面５００を基に、使用者が認証要請領域５０５を一定時間タッチダウンする場合、上記端末機１００は、設定された地雷を解除するように制御することができる。そうすると、使用者は、予め設定されたセキュリティー設定情報である８８６３４１を順次に入力してセキュリティー認証を獲得することができるのである。またはセキュリティー設定情報が８８６３４１であり、地雷解除数字が９の場合、"８"、"８"を入力した後に、"６"を入力する代わりに"９"を入力した後、"３"及び"４"を順次に入力してセキュリティー認証を獲得することもできる。
【００９６】
以上で説明したように、本発明の実施例による能動型セキュリティー認証提供方法は、乱数マトリクスを基にキーが配置されるセキュリティー認証画面において、不正セキュリティー解除試行を検出することができるようにするアイテムを適用することができるように支援して、さらに積極的な不正使用の防止を行うことができる。この際、上記能動型セキュリティー認証提供方法は、セキュリティーの解除を試みる度に更新されたり、使用者の要請によって更新されるセキュリティー認証画面のキー配列と、不正セキュリティー解除試行の検出アイテムの配置の位置に応じて毎回新たなセキュリティー解除情報を適用するように支援する。これによって、セキュリティー認証過程がさらに信頼性良く進行されることができる。
【００９７】
なお、上述の端末機１００は、その提供形態に、近距離通信のための近距離通信モジュール、有線通信方式または無線通信方式によるデータ送受信のためのインターフェース、インターネットネットワークと通信してインターネット 機能を行うインターネット通信モジュール、及びデジタル放送の受信と再生機能を行うデジタル放送モジュールなどのように、先に言及されていない構成をさらに含むこともできる。このような構成要素は、デジタル機器のコンバージェンス（ｃｏｎｖｅｒｇｅｎｃｅ）の傾向によってその変形が非常に多様であるため全てを並べることはできないが、既に言及された構成要素は等しい水準の構成要素が上述のデバイスにさらに含まれて構成されることができる。また、本発明の端末機１００は、その提供形態によって、上述の構成から特定の構成が除外されたり、他の構成に入れ替わることができるというのは当然である。これは本技術分野の通常の知識を有する者には容易に理解できる。
【００９８】
そして本明細書と図面に開示された本発明の実施例は、理解の利便性のために、特定の例を提示したものに過ぎず、本発明の範囲を限定するためのものではない。ここに開示された実施例の他にも本発明の技術的な思想に基づいた他の変形例の実施が可能であるということは、本発明が属する技術分野において通常の知識を有する者には自明である。
【図１】
2013544404.tif 000003
【図２】
2013544404.tif 000004
【図３】
2013544404.tif 000005
【図４】
2013544404.tif 000006
【図５】
2013544404.tif 000007
【図６】
2013544404.tif 000008
【図７】
2013544404.tif 000009
【図８】
2013544404.tif 000010
【国際調査報告】
2013544404.tif 000011
2013544404.tif 000012
2013544404.tif 000013
2013544404.tif 000014