일반기술

토큰을 이용한 무선 인증시스템과 그 인증방법

본 기술은 토큰을 이용하는 무선 인증시스템에서 하나의 토큰으로 복수개의 서버상에서 인증을 받을 수 있도록 하면서 서버측에서 복수의 토큰을 효율적으로 관리할 수 있도록 하는 기술에 관한 것으로서, 임의의 토큰이 서버로 등록요청을 하면, 각 서버는 난수발생을 통해 패스워드를 생성하여 해당 토큰으로 전송하고, 등록된 토큰으로부터 인증이 요청되면 해당 토큰으로 챌린지값을 전송하여 해당 토큰이 등록시 부여받은 패스워드로 상기 챌린지값을 암호화한 결과값을 근거로 상기 토큰에 대한 인증을 수행하는 것을 특징으로 한다.본 기술에 의하면, 사용자가 인증받고자 하는 서버의 수만큼 토큰을 구비하지 않아도 하나의 토큰으로 복수의 서버로부터 인증받을 수 있게 하면서, 토큰 사용자가 효율적으로 키를 관리할 수 있도록 함으로써무선인증시스템의 사용효율을 극대화시킬 수 있다는 이점이 있다. 또한, 패스워드를 직접 전송할 경우 그 안정성이 매우 취약한 반면, 본기술은 챌린지가 매 세션마다 변경되므로 선로도청과 같은 공격으로부터 안전하다는 장점이 있다. 한편, 본 기술은 상술한 실시예로만 한정되는 것이 아니라 본 발명의 요지를 벗어나지 않는 범위내에서 수정 및 변형하여 실시할 수 있고, 이러한 수정 및 변경 등은 이하의 특허 청구의 범위에 속하는 것으로 보아야 할 것이다.