일반기술

지문 데이터 보안 인증 방법 및 그 장치

본 발명은 지문 데이터 보안 인증 방법 및 그 장치에 관한 것으로, (a) 클라이언트는 지문센서에서 획득된 사용자의 지문영상을 전송받는 단계; (b) 상기 클라이언트는 사용자의 지문영상으로부터 지문영상 특징점을 추출하고, 상기 지문영상 특징점과 상기 지문영상 특징점을 추출하는 도중에 획득되는 이진화된 지문영상을 상기 지문센서로 전송하는 단계; (c) 상기지문센서는 상기 (b)단계에서 전송받은 상기 이진화된 지문영상이 공격받지 않은 유효한 것인지 여부를 판단하는 단계; 및(d) 상기 (c)단계에서 상기 이진화된 지문영상이 유효하다고 판단되는 경우, 상기 (b)단계에서 전송받은 지문영상 특징점을 암호화하여 지문인증 서버로 전송하는 단계;로 구성된다. 따라서, 지문센서로부터 획득된 지문영상을 특징점 추출과정을 수행하는 클라이언트를 거쳐 지문인증 서버까지 전송할 때 보안수준을 향상시키기 위한 지문정보의 안전한 전송 방법에 관한 것이다.본 발명은 지문인증 서버가 지문센서로부터 수신한 지문영성의 특징점이 클라이언트가 서비스를 요청한 시점에 지문센서에서 획득된 지문영상으로부터 추출된 특징점임을 하드웨어적으로 보다 안전한 지문센서에서 검증하고, 검증이 이루어진후 지문센서는 지문영상의 특징점을 지문센서와 지문인증 서버간의 세션키로 암호화하여 전송함으로써 클라이언트에서 공격자에 의한 공격이 이루어지지 않도록 함으로써 보다 신뢰할 수 있는 지문인증 시스템을 제공할 수 있다.