일반기술

사용자 인증보안을 위한 온라인 서명검증 시스템

본 기술은 전자펜으로 입력된 개인의 서명을 실시간으로 검증하는 것으로, 서명의 모양, 쓰는 속도, 필체의 각도 등의 정보를 분석하고 비교하여 진서명인지 거짓서명인지를 검증하는 것이다. 이 기술을 이용하여 컴퓨터 파일 및 Server보안, 전자상거래, 은행거래, 신용카드거래, 전자화폐 등에서 필요한 보안 유지나 건물의 출입제한을 위한 자격확인 등 폭넓은 보안업무에 적용할 수 있다. 종래의 서명검증 기술에서는 본인의 서명을 여러번 등록하고 검증하고자 할 때 쓰는 서명이 화면에 표시가 되도록 구성이 되어 다른사람에게 누출되는 위험이 있었는데 본 기술에서는 검증하고자 할 때 쓰는 서명이 화면에 표시가 되지 않도록하는 옵션을 제공함으로써 누출의 위험을 방지하고 있다. 또한 종래의 서명검증 기술에서는 본인의 서명을 여러번 써서 등록하고자 할때 아무런 제약없이 등록을 허용함으로써 안정된 서명을 쓰지 못하는 사람도 동일하게 등록되도록 함으로써 온라인 서명검증시스템의 성능을 떨어뜨리고 에러율을 높이는 결과를 초래하였다. 본 기술에서는 등록하고자 할 때 쓰는 여러번의 서명을 교차 비교하여 유사도가 높으면 등록이 가능하도록 허용하고 유사도가 낮으면 등록이 가능하지 못하도록 함으로써 사용자의 서명 훈련을 유도하는 방법을 사용하고 있다. 본 기술은 개인의 인증이나 권한 부여에 사용되는 보안기술로 전자펜을 사용하여 자신의 서명을 등록하여 본인여부를 검증하기 위한 온라인 서명검증시스템에 관한 기술이다. 본 기술은 온라인 서명검증시스템에서 사용하게 되는 보안방법을 위해 사용자의 훈련을 통하여 안정된 서명을 등록함으로써 에러율을 줄이기 위한 기술이다자사의 온라인 서명검증시스템은 전자펜을 이용하여 입력된 개인의 서명을 실시간으로 검증하는 것으로, 서명의 모양을 인식/검증하는 단순한 수준이 아니라, 서명을 쓰는 속도, 필체의 각도 등의 정보를 비교/분석하여 진서명인지 거짓서명인지를 검증하는 것으로 자신의 서명을 4번 써서 서명 DB에 저장(등록)시킨다. 이 때 본인 서명의 안정성과 보안 정도에 따라서 테스트를 통하여 적당한 자신의 보안등습을 정할 수 있다. 본인임을 확인 받고자 할때는 서명을 쓸 수 있는 창에 자신의 서명을 입력하여 서명데이터베이스에 있는 자신의 서명패턴과 비교하여 결과(본인 서명 여부)를 알려준다. 분산 컴퓨팅, 전자상거래, 원격 네트워크 접속, 건물출입제한, 금고, 현금자동출금기, 신용카드 reader기 등의 보안에 적용 가능하다