데이터 처리 시스템의 사용자 인증 방법 및 장치 document_id A220623042086

현재, 사용자에게 소정의 서비스 접근 권한을 승낙하기 위한 데이터 처리 시스템의 사용자 인증(즉, 식별 확인)이 특히 통감되는 문제이다. 본 설명을 위해, 용어 "서비스"는 데이터 처리 시스템이 사용자에게 제공할 수 있는 컴퓨터 및/또는 컴퓨터 네트워크로의 간단한 로그인, 회사, 행정부, 국가기관의 인트라넷 및/또는 인터넷 연결, 전자 메세지 서비스의 접근, 예컨대 원격 은행업무 서비스(remote banking service)(계좌조사 및/또는 처분상태)를 제공하는 웹사이트로의 접근, 데이터베이스 접근 등(이는 본 설명과 관련하여 서비스가 의미하는 단지 제한적인 리스트이지 완전한 리스트가 아니다)을 포함하는 임의의 가능한 서비스를 포함하도록 광범위하게 해석되어야 한다. 특히, 이들 서비스가, 단지 몇가지 예를 들면, 예컨대 전자 메세지 우편함의 내용, 또는 예컨대 개인의 건강에 대한 개인 정보, 또는 회사의 연구 프로젝트와 같이 사용자의 비밀정보를 이용할 수 있게 하는 것을 포함할 때마다, 데이터 처리 시스템에 의해 제공된 특정 서비스에 대한 접근을 요청하는 사용자의 보안인증이 중요하다. 사용자 인증문제는 단지 (인상적인 성공에도 불구하고, 매우 안전하지 못한 것으로 알려진) 인터넷과 같은 대규모의 데이터 처리 시스템에 직면할 뿐만 아니라 피고용자 급여 데이터베이스, 회계장부 등과 같은 특정 서비스로의 접근이 선택적인 기초위에서 사용자에게 허용되게 하는 중소기업의 데이터 처리 기반구조에서와 같이 더 작은 규모에서도 직면한다. 여러 인증방법들이 제안되었다. 대개 가장 광범위하게 채택된 인증방안은 사용자의 개인 식별코드, 특히 사용자명과 패스워드 쌍에 따른 규정을 소정의 서비스에 대한 접근 조건으로 하는 것에 따른다. 또한 정적 패스워드 기반의 인증으로서 알려진 이 기술은 매우 안전하지 못한데, 왜냐하면, 예컨대, 부여된 사용자명과 패스워드를 잊어버릴 것을 걱정한 사용자가 엄격히 비밀로 유지되어야 하는 대신에 어쩌면 다른 사람이 접근할 수 있게 이러한 개인식별코드를 보이게 하는 예를 들어 종이에다 상기 사용자명과 패스워드를 적을 수 있기 때문이다; 추가로, 상기 사용자명과 패스워드는 통상적으로 어떠한 암호화없이 데이터 처리 시스템을 통해 전해지며, 따라서 상기 데이터 트래픽을 엿봄으로써 다른 사람에 의해 다소 부정하게 취득될 수 있다. 개선된 인증방법이 이동 GSM(Global System for Mobile Communications) 단말기와 연결되는 무선 호스트의 인증에 대한 미국특허 US 6,230,002 B1에 기술되어 있다. 이 방법에서는, 패스워드가 무선 호스트에 연결된 이동 GSM 단말기의 가입자 식별 모듈(subscriber identification module, SIM)에 의해 생성되고, 상기 생성된 패스워드는 보호된 사이트로의 접근을 허용하기 위해 구내망(private network)의 인증서버로 (GSM 네트워크를 통해) 전달된다. 더 최근에 제안된 인증방법 중 일부는 이동전화 통신 시스템, 특히 GSM의 분야로부터 도출되었다. 이 부류의 모든 방법들에는, 모든 이동전화가 포함하고 상기 이동전화 통신 서버의 가입자에 대한 정보, 특히, 이동전화가 GSM 네트워크로의 접근을 허용하게 하는데 사용되는 데이터를 저장하는 SIM 인증을 위한 사용방법이 다루어진다. 이는 예컨대 국제특허출원 WO 00/02406에 기술된 인증방법 및 시스템의 경우로서, 자신의 IP 네트워크 단말기(예컨대, 개인 휴대 정보 단말기(PDA))를 통해 IP 네트워크에 연결되기를 바라는 (인터넷과 같은) 인터넷 프로토콜(IP) 통신 네트워크의 사용자는 상기 IP 네트워크에서의 인증을 위해 자신의 GSM 이동전화에 사용되는 동일한(또는 기본적으로 유사한) SIM을 사용함으로써, 기존의 GSM 네트워크의 인증방법이 상기 IP 네트워크에서의 인증을 위해 사용된다. 다른 공지된 인증방법은 패스워드를 사용자에게 배포하기 위해 GSM 전화 네트워크에 의해 형성된 안전한 SIM 인증 통신채널을 사용하는 것으로, 그런 후 상기 사용자들은 예컨대 인터넷과 같은 비보안 채널을 통해 제공된 서비스에 접근하기 위해 개인 이동전화상에 수신되는 패스워드를 사용한다. 이러한 타입의 방법들의 일예가 미국특허출원공보 US 2003/0061503 A1에 제공되어 있으며, 상기 공보는 해당 사용자의 비인가 장치가 인터넷, 또는 랜(local area network, LAN) 또는 무선랜(Wireless LAN)같은 비보안 링크를 통해 서비스를 요청하는 경우, 상기 서비스에 로그인하는 동안 사용자가 개인 이동전화번호를 제공하는 연결된 보안 링크를 식별하는데 따른 인증방법을 기술하고 있다. 그런 후, 사용자의 이동전화가 교신되고, (바람직하게는 단지 한번만 사용될 수 있는) 패스워드가 자신에게 전달된다; 비인가 장치를 통해 패스워드를 입력함으로써, 사용자가 서비스에 접근하는 것이 인가된다. 본 출원인은 해당기술분야에 공지된 인증방법들이 여러 면에서 만족스러워나 충분한 수준의 인증 보안성을 보장하지 않는다는 것을 관찰하였다. 특히, 상술한 처음 2가지 예에 따른 시스템과 같은 시스템에서, 데이터 처리 시스템 서비스의 대상 사용자를 인증하는데 사용되는 SIM이 적법한 소유자에게서 상실되거나 부정적으로 빼내어질 수 있고, 따라서 비인가자의 이용제한 서비스에 대한 접근이 허용될 수 있다. GSM 네트워크를 통한 패스워드의 배포에 따라 유사한 일이 시스템에서 발생할 수 있다: 또한 이 경우, GSM 단말기 또는 GSM 네트워크에서 사용자의 GSM 단말기를 인증하는데 사용되는 SIM만이 상실되거나 부정하게 빼내어질 수 있어, 이에 의해 비인가자의 이용제한 서비스에 대한 접근이 허용될 수 있다.