일반기술

토큰을 이용한 무선 인증시스템과 그 인증방법

본 기술은 토큰을 이용한 무선 인증시스템에서 하나의 토큰으로 복수개의 서버상에서 인증을 받을 수 있도록 하면서 서버측에서 복수의 토큰을 효율적으로 관리할 수 있도록 하는 기술에 관한 것으로서, 임의의 토큰이 서버로 등록요청을 하면 각 서버는 난수발생을 통해 패스워드를 생성하여 해당 토큰으로 전송하고, 등록된 토큰으로부터 인증이 요청되면 해당 토큰으로 챌린지값을 전송하여 해당 토큰이 등록시 부여받은 패스워드로 상기 챌린지값을 암호화한 결과값을 근거로 토큰에 대한 인증을 수행한다.본 기술에 의하면 사용자가 인증받고자 하는 서버의 수만큼 토큰을 구비하지 않아도 하나의 토큰으로 복수의 서버로부터 인증받을 수 있게 하면서 토큰 사용자가 효율적으로 키를 관리할 수 있도록 함으로써 무선인증시스템의 사용효율을 극대화시킬 수 있다는 이점이 있다.또한, 패스워드를 직접 전송할 경우 그 안정성이 매우 취약한 반면, 본 기술은 챌린지가 매 세션마다 변경되므로 선로 도청과 같은 공격으로부터 안전하다는 장점이 있다.