[go: up one dir, main page]

WO2016006927A1 - 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 이를 이용한 보안강화세트 및 그 제어방법 - Google Patents

홍채인식용 착용 감지 손 부착형 웨어러블 장치와 이를 이용한 보안강화세트 및 그 제어방법 Download PDF

Info

Publication number
WO2016006927A1
WO2016006927A1 PCT/KR2015/007062 KR2015007062W WO2016006927A1 WO 2016006927 A1 WO2016006927 A1 WO 2016006927A1 KR 2015007062 W KR2015007062 W KR 2015007062W WO 2016006927 A1 WO2016006927 A1 WO 2016006927A1
Authority
WO
WIPO (PCT)
Prior art keywords
wearable
wearable device
hand
iris
authentication
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Ceased
Application number
PCT/KR2015/007062
Other languages
English (en)
French (fr)
Inventor
김대훈
최형인
전병진
유정운
백승민
김행문
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Iritech Inc
Original Assignee
Iritech Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Iritech Inc filed Critical Iritech Inc
Priority to CN201580048864.3A priority Critical patent/CN107077597A/zh
Priority to US15/325,430 priority patent/US20170185103A1/en
Priority to JP2017500834A priority patent/JP2017531843A/ja
Publication of WO2016006927A1 publication Critical patent/WO2016006927A1/ko
Anticipated expiration legal-status Critical
Ceased legal-status Critical Current

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F18/00Pattern recognition
    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/16Constructional details or arrangements
    • G06F1/1613Constructional details or arrangements for portable computers
    • G06F1/163Wearable computers, e.g. on a belt
    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F1/00Details not covered by groups G06F3/00 - G06F13/00 and G06F21/00
    • G06F1/16Constructional details or arrangements
    • G06F1/1613Constructional details or arrangements for portable computers
    • G06F1/1633Constructional details or arrangements of portable computers not specific to the type of enclosures covered by groups G06F1/1615 - G06F1/1626
    • G06F1/1684Constructional details or arrangements related to integrated I/O peripherals not covered by groups G06F1/1635 - G06F1/1675
    • G06F1/1686Constructional details or arrangements related to integrated I/O peripherals not covered by groups G06F1/1635 - G06F1/1675 the I/O peripheral being an integrated camera
    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31User authentication
    • G06F21/32User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/011Arrangements for interaction with the human body, e.g. for user immersion in virtual reality
    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/011Arrangements for interaction with the human body, e.g. for user immersion in virtual reality
    • G06F3/013Eye tracking input arrangements
    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06VIMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V10/00Arrangements for image or video recognition or understanding
    • G06V10/10Image acquisition
    • G06V10/12Details of acquisition arrangements; Constructional details thereof
    • G06V10/14Optical characteristics of the device performing the acquisition or on the illumination arrangements
    • G06V10/143Sensing or illuminating at different wavelengths
    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06VIMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V10/00Arrangements for image or video recognition or understanding
    • G06V10/10Image acquisition
    • G06V10/17Image acquisition using hand-held instruments
    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06VIMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V10/00Arrangements for image or video recognition or understanding
    • G06V10/94Hardware or software architectures specially adapted for image or video understanding
    • G06V10/95Hardware or software architectures specially adapted for image or video understanding structured as a network, e.g. client-server architectures
    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06VIMAGE OR VIDEO RECOGNITION OR UNDERSTANDING
    • G06V40/00Recognition of biometric, human-related or animal-related patterns in image or video data
    • G06V40/10Human or animal bodies, e.g. vehicle occupants or pedestrians; Body parts, e.g. hands
    • G06V40/18Eye characteristics, e.g. of the iris
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04BTRANSMISSION
    • H04B1/00Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/38Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04BTRANSMISSION
    • H04B1/00Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/38Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
    • H04B1/3827Portable transceivers
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04BTRANSMISSION
    • H04B1/00Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/38Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
    • H04B1/3827Portable transceivers
    • H04B1/385Transceivers carried on the body, e.g. in helmets
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00Network architectures or network communication protocols for network security
    • H04L63/08Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0861Network architectures or network communication protocols for network security for authentication of entities using biometrical features, e.g. fingerprint, retina-scan
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08Access security
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/30Security of mobile devices; Security of mobile applications
    • H04W12/33Security of mobile devices; Security of mobile applications using wearable devices, e.g. using a smartwatch or smart-glasses
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/50Secure pairing of devices
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/60Context-dependent security
    • H04W12/65Environment-dependent, e.g. using captured environmental data
    • GPHYSICS
    • G06COMPUTING OR CALCULATING; COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30Authentication, i.e. establishing the identity or authorisation of security principals
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04BTRANSMISSION
    • H04B1/00Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/38Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
    • H04B1/3827Portable transceivers
    • H04B1/385Transceivers carried on the body, e.g. in helmets
    • H04B2001/3855Transceivers carried on the body, e.g. in helmets carried in a belt or harness
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04BTRANSMISSION
    • H04B1/00Details of transmission systems, not covered by a single one of groups H04B3/00 - H04B13/00; Details of transmission systems not characterised by the medium used for transmission
    • H04B1/38Transceivers, i.e. devices in which transmitter and receiver form a structural unit and in which at least one part is used for functions of transmitting and receiving
    • H04B1/3827Portable transceivers
    • H04B1/385Transceivers carried on the body, e.g. in helmets
    • H04B2001/3861Transceivers carried on the body, e.g. in helmets carried in a hand or on fingers

Definitions

  • the present invention relates to a wearable hand-wearable wearable device for iris recognition, a security strengthening set using the same, and a control method thereof.
  • the camera is installed on one side of the hand-wearable wearable device to shoot an iris image, and is installed on one side of the hand-wearable wearable device, the infrared light for illumination when the iris image is taken, and the iris image information acquired by the camera.
  • Wireless communication unit for transmitting and receiving, wear detection device for detecting iris recognition wearable wearable device consisting of an iris recognition unit for detecting whether the wear detection unit or registered stored iris image information and whether or not worn on the wrist or finger And a short-range wireless communication unit for performing short-range wireless communication with a hand-wearable wearable device, a token management unit for generating and destroying a token to be transmitted to a hand-wearable wearable device, and a decryption unit or hand for decrypting encrypted information received from a hand-wearable wearable device.
  • An iris comprising: an authentication request device comprising an iris matching unit for comparing the registered iris image information and registered iris image information, and an iris recognition wear detection hand attachable wearable device to establish a primary or secondary authentication relationship
  • the present invention relates to a security reinforcement set using a wear-sensitive hand wearable device for recognition and a control method thereof.
  • IoT Internet of Things
  • various technologies related to control between different devices through wireless communication have emerged, and in particular, applications for various services such as mobile payment and smart keys have emerged. Soaring.
  • the security problem of the Internet of Things (IoT) is not easily solved yet.
  • the smartphone in order to recognize irises on smartphones, it is necessary to separately install infrared lights necessary for iris recognition, and the front of the smartphone is composed of RGB cameras, buttons, audio receivers, and illumination sensors.
  • the camera module for iris recognition is not easy to configure additionally inside the smartphone.
  • wearable devices which are expected to be the next-generation technology to replace smartphones, were first researched at MIT and Carnegie Mellon University in the 1960s, but technological innovations are rapidly coming to reality since 2010 after smartphone activation. Began to achieve.
  • the information collected from the wearable device is transferred to an electronic device such as a smartphone in real time to be connected to each other. There is a situation.
  • the wearable device performs iris recognition and then interoperates with another device, there is an advantage that security can be enhanced through iris recognition without adding a special configuration. Indeed, most sensor devices currently have low computing power, or it is almost impossible to apply iris recognition using low memory and storage devices. In addition, wearable devices that are attached to the hand are always attached to the body, making it nearly impossible for unauthorized users to use and are much less likely to be lost than smartphones.
  • the display screen that can be seen when moving closer to the camera for iris recognition is relatively smaller in size than a smartphone, allowing the user to intuitively shoot the iris, and the user's iris area is rarely obscured. There is this.
  • US Patent Application Publication No. US 13 / 407,026 discloses a technology related to a wrist wearable device, but is not related to the technical configuration of the present invention related to an iris recognition hand wearable device equipped with a wear detection sensor.
  • US 11 / 128,898 discloses a method and apparatus for controlling a wireless device using a wearable device, but user authentication using iris recognition and wear authentication using a wear sensor. It is irrelevant to the technical configuration of the present invention.
  • the problem to be solved by the present invention is to provide a hand-wearable wearable device for use in authentication for reinforcing security in wireless communication by detecting whether the user is wearing a hand-wearable wearable device.
  • Another object of the present invention is to provide a wearable wearable device that is used for authentication to enhance security in wireless communication by photographing an iris image of a user.
  • Another object of the present invention is to provide a wearable wearable device for use in authentication for reinforcing security in wireless communication using information of a wearable wearable device worn by a user.
  • Another object of the present invention is to provide a security enhanced set using a hand-wearable wearable device used for authentication to enhance security in wireless communication with other devices that require authentication requests by taking an image of the user's iris. have.
  • Another problem to be solved by the present invention is a hand-wearable wearable device that is used for authentication to enhance security in wireless communication with another device requesting an authentication request using information of a hand-wearable wearable device worn by a user. It is to provide a set of security enhancements used.
  • Another problem to be solved by the present invention is to detect whether the user is wearing a wearable wearable device, hand-attach type used for authentication to enhance security in wireless communication with other devices requiring authentication request
  • the present invention provides a security enhanced set using a wearable device.
  • Another problem to be solved by the present invention is that after confirming that the wearable wearable device is a registered wear user, without requiring additional authentication between the wearable device and the device requesting an authentication request, when the user releases the wear
  • the present invention provides a security enhanced set using a hand-wearable wearable device used for authentication to enhance security in wireless communication configured to re-register a registered wear user.
  • the present invention provides a security enhanced set using a hand-wearable wearable device used for authentication to enhance security in wireless communication configured to re-register a registered wear user when time passes.
  • Another problem to be solved by the present invention is that after being confirmed as a registered wearing user of the hand-wearable wearable device does not require additional authentication between the hand-wearable wearable device and the device requesting an authentication request, the hand-wearable wearable device or Provides an enhanced security set using a hand-wearable wearable device used for authentication to enhance security in wireless communications configured to re-register a registered wearer when information on the device is unavailable due to movement of an authentication request device.
  • Another object of the present invention is to provide a wearable wearable device that encrypts iris image information to enhance security when photographing an iris image of a user and transmitting it in a wireless communication.
  • Another problem to be solved by the present invention is a security enhanced set using a hand-wearable wearable device that encrypts the iris image information in order to enhance the security when taking the iris image of the user and transmitting to the other device requesting authentication by wireless communication To provide.
  • the problem solving means of the present invention relates to a wearable wearable wearable device for iris recognition, and in particular, is installed on one side of the wearable wearable device to a camera for photographing an iris image, and on one side of the wearable wearable device.
  • Infrared light for illumination when installed iris image wireless communication unit for transmitting and receiving iris image information obtained by the camera, wearing detection unit for detecting whether the wrist or finger worn state or registered iris image information and shooting
  • An iris recognition wear detection hand attachable wearable device characterized in that consisting of the iris recognition unit for comparing the iris image information.
  • Another problem solving means of the present invention is installed on one side of the wearable wearable device camera for photographing the iris image, installed on one side of the wearable device wearable infrared light for illumination when taking the iris image, the camera Wearing iris recognition consisting of a wireless communication unit for transmitting and receiving the iris image information obtained, wearing detection unit for detecting the presence or absence of wearing on the wrist or finger, or iris recognition unit for comparing the registered iris image information and the captured iris image information Detect Near field communication unit performing short-range wireless communication with hand-wearable wearable device and hand-wearable wearable device, Token management unit for generating and destroying tokens for hand-wearable wearable device, Encrypted information received from hand-wearable wearable device Decryptor or hand attach type to decrypt An authentication request device comprising an iris matching unit for comparing the iris image information transmitted from the compatible device with the registered stored iris image information, and an iris characterized in that a primary authentication relationship is established with the wearable hand-wearable wearable device for
  • Another problem solving means of the present invention is installed on one side of the wearable wearable device camera for photographing the iris image, installed on one side of the wearable device wearable infrared light for illumination when taking the iris image, the camera Wearing iris recognition consisting of a wireless communication unit for transmitting and receiving the iris image information obtained, wearing detection unit for detecting the presence or absence of wearing on the wrist or finger, or iris recognition unit for comparing the registered iris image information and the captured iris image information Detect Near field communication unit performing short-range wireless communication with hand-wearable wearable device and hand-wearable wearable device, Token management unit for generating and destroying tokens for hand-wearable wearable device, Encrypted information received from hand-wearable wearable device Decryptor or hand attach type to decrypt An authentication request device comprising an iris matching unit for comparing the iris image information transmitted from the troublesome device with the registered stored iris image information, and an iris characterized in that a secondary authentication relationship is established with the wearable hand-wearable wearable device
  • Another problem to be solved by the present invention is that after confirming that the user is a registered wearable user of the wearable wearable device, without registering additional user authentication between the hand-wearable wearable device and the device requesting an authentication request, When there is a request for resetting a secure communication session, the present invention provides a security enhanced set using an iris recognition wear detection hand attachable wearable device configured to re-register a registered wear user.
  • Another problem to be solved by the present invention is to provide a security enhancement unit for encrypting the iris image information in order to enhance the security when the hand-wearable wearable device is transmitted to the wireless communication by photographing the iris image of the user.
  • Another problem to be solved by the present invention is to provide a security reinforcement for encrypting the iris image information to enhance the security when the hand-wearable wearable device transmits the wireless communication to another device that requires the authentication request by taking the iris image of the user There is.
  • the present invention is installed on one side of the hand-wearable wearable device, a camera for photographing an iris image, installed on one side of the hand-wearable wearable device, an infrared light for illumination when taking an iris image, the iris image information acquired by the camera Wireless communication unit for transmitting and receiving, wear detection for iris recognition, characterized in that the wear detection unit for detecting the presence or absence of the wearing state on the wrist or finger or the iris recognition unit for comparing the stored iris image information and the iris image information Providing a hand-wearable wearable device has an advantageous effect of performing authentication to enhance security in wireless communication.
  • Another effect of the present invention is installed on one side of the wearable wearable device camera for photographing the iris image, installed on one side of the wearable device wearable infrared light for illumination when shooting the iris image, obtained by the camera
  • An iris recognition wearing hand comprising a wireless communication unit for transmitting and receiving an iris image information, a wearing detecting unit for detecting whether it is worn on a wrist or a finger, or an iris recognition unit for comparing registered iris image information and photographed iris image information
  • Local area wireless communication unit performing short-range wireless communication with attached wearable device and hand wearable device, token management unit for generating and destroying tokens to be transmitted to hand wearable device, and decrypting encrypted information received from hand wearable device
  • Iris recognition comprising: establishing a primary authentication relationship with an authentication request device consisting of an iris matching unit comparing the iris image information transmitted from the device and the stored iris image information and the wearable hand-wearable wearable device for iris recognition
  • Another effect of the present invention is installed on one side of the wearable wearable device camera for photographing the iris image, installed on one side of the wearable device wearable infrared light for illumination when shooting the iris image, obtained by the camera
  • An iris recognition wearing hand comprising a wireless communication unit for transmitting and receiving an iris image information, a wearing detecting unit for detecting whether it is worn on a wrist or a finger, or an iris recognition unit for comparing registered iris image information and photographed iris image information
  • Local area wireless communication unit performing short-range wireless communication with attached wearable device and hand wearable device, token management unit for generating and destroying tokens to be transmitted to hand wearable device, and decrypting encrypted information received from hand wearable device
  • Iris recognition comprising: establishing a second authentication relationship with an authentication request device comprising an iris matching unit comparing the iris image information transmitted from the device and the stored iris image information and the wearable hand-wearable wearable device for iris recognition
  • Another effect of the present invention is to provide a security reinforcement unit for encrypting the iris image information is transmitted to the wireless device to another device requesting an authentication request or transmitted by wireless communication or registered wear when the effective time of the user's iris recognition elapsed
  • the iris image information is encrypted to enhance security during transmission.
  • FIG. 1 illustrates an example of a wrist wearable device (a) and a ring type wearable device (b) according to an embodiment of the present invention.
  • FIG. 2 is an illustration for explaining a phenomenon in which an iris region generated when capturing an iris image while viewing a display screen of a smartphone according to an embodiment of the present invention is covered.
  • FIG. 3 illustrates an example for explaining a concept of performing iris recognition connected to various devices according to an embodiment of the present invention.
  • Figure 4 shows an example for explaining the difference between the iris recognition method performed by the hand-wearable wearable device after taking the iris image according to an embodiment of the present invention.
  • FIG. 5 is a block diagram schematically illustrating a configuration of a wearable wearable device according to a method of performing iris recognition according to an embodiment of the present invention.
  • FIG. 6 illustrates an example of a wearing detecting unit including a magnetic sensor of a wearable device according to an embodiment of the present invention.
  • FIG. 7 illustrates an example of a wearing detecting unit including an electrostatic sensor of a wearable device according to an embodiment of the present disclosure.
  • FIG. 8 illustrates an example of a wearing detection check unit including a temperature sensor of a wearable device according to an embodiment of the present disclosure.
  • FIG. 9 illustrates an example of a wearing detection check unit including a proximity sensor of a wearable device according to an embodiment of the present disclosure.
  • FIG. 10 is a block diagram schematically illustrating a wireless communication unit according to an embodiment of the present invention.
  • FIG. 11 is a diagram briefly illustrating a concept and a configuration of a security enhanced set considering a case where an authentication request device according to an embodiment of the present invention cannot perform iris recognition.
  • FIG. 12 is a diagram briefly showing a concept and configuration of a security enhanced set considering a case where an authentication request device performs iris recognition according to an embodiment of the present invention.
  • FIG. 13 is a block diagram schematically illustrating a configuration of a short range wireless communication unit according to an exemplary embodiment of the present invention.
  • FIG. 14 is a flowchart illustrating a method of completing a registered wearing user confirmation in a security enhanced set considering a case where an authentication request device cannot perform iris recognition according to an embodiment of the present invention.
  • 15 is a flowchart illustrating a method of completing a registered wearing user confirmation in a security enhanced set considering a case where an authentication request device performs iris recognition according to an embodiment of the present invention.
  • 16 is a flowchart illustrating a method for establishing a secondary authentication relationship after establishing a primary authentication relationship according to an embodiment of the present invention.
  • 17 is a registration in a security enhanced set considering a case where an authentication requesting device cannot perform iris recognition depending on whether a secure communication session is being established (secondary authentication relationship establishment) according to an embodiment of the present invention. Is a flowchart for explaining a method of completing a worn user identification.
  • FIG. 19 illustrates a concept of establishing and applying a primary authentication relationship with a hand-wearable wearable device and a single authentication request device according to an embodiment of the present invention.
  • FIG. 20 illustrates a concept of establishing and applying a secondary authentication relationship with a hand wearable device and a plurality of authentication request devices according to an embodiment of the present invention.
  • the present invention provides a wearable wearable device for iris recognition, comprising: a camera installed on one side of a wearable device for photographing an iris; An infrared light installed at one side of a hand attachable wearable device to illuminate an iris image; A wireless communication unit for transmitting and receiving iris image information captured by the camera; And an iris recognition wear detection hand attachable wearable device including a wear detection unit for detecting whether the wrist or finger is in a worn state.
  • the camera is mounted on one side of the hand-wearable wearable device to photograph an iris image, and is installed on one side of the hand-wearable wearable device.
  • Attached to the iris recognition wear hand including an infrared light for illumination when shooting the image, a wireless communication unit for transmitting and receiving the iris image information obtained by the camera and a wearing detection unit for detecting whether the wrist or finger is worn Wearable device; And a short-range wireless communication unit for performing short-range wireless communication with the hand-wearable wearable device, a token management unit for generating and destroying a token to be transmitted to the hand-wearable wearable device, and a decryption unit for decrypting the encrypted information received from the hand-wearable wearable device.
  • an authentication request device including an iris matching unit comparing the iris image information transmitted from the wearable device and the registered stored iris image information, wherein the wearable device and the authentication request device establish a primary authentication relationship.
  • a hand wearable device is a wearable device worn on a wrist (hereinafter, referred to as a 'wrist-type wearable device') and a wearable device worn on a finger. (Hereinafter referred to as a 'ring-type wearable device').
  • watches and ring wearables which are typical forms of wrist wearable devices and ring wearable devices, are considered to best understand the purpose of the invention.
  • various wearable devices are basically provided with a case for protecting an electronic component and a band surrounding a wrist or a finger.
  • It may also consist of electronic component control means (hardware or / and software) comprised of a memory or / and a CPU of the hand attachable wearable device.
  • the memory such as RAM, ROM, Flash, the type and specification of the CPU, the presence and specification of the communication module, the presence and type and version of the OS, the installed software, the UI (User Interface) are the purpose and spirit of the present invention to be described later. Anything may be used as long as it conforms to.
  • FIG. 1 illustrates an example of a wearable device according to an embodiment of the present invention.
  • an infrared light which is necessary for iris recognition, must be separately provided, and the front part of the smartphone is composed of RGB cameras, buttons, audio receivers, and illumination sensors. Due to the design and structure of the phone, it is not easy to additionally configure a camera module for iris recognition inside the smartphone.
  • FIG. 2 is an illustration for explaining a phenomenon in which an iris region generated when capturing an iris image while viewing a display screen of a smartphone according to an embodiment of the present invention is covered.
  • the position of the camera photographing the iris is positioned above the display LCD so that the upper eyelashes and the eyelids cover the upper portion of the iris.
  • the user naturally raised the eyes to cover the upper part of the iris.
  • the user lowers the display (LCD) of the smartphone, which is a posture of using the smartphone, to lower the eye position, the iris caused by the eyebrows can be reduced, but the lower part of the lower iris is hidden. .
  • hand-wearable wearable devices that can be used in the form of connected devices, which are interworked with each other by exchanging with the smartphone in real time, perform the iris recognition, which is intended to be performed in the existing smartphone, and then provide relevant authentication information.
  • Can be configured to use in conjunction with a smartphone can overcome the limitations of the smartphone. Indeed, most sensor devices currently have low computing power, or it is almost impossible to apply iris recognition using low memory and storage devices. If after performing iris recognition on the wearable device, authentication can be performed on another device by interworking, there is an advantage that security can be enhanced through iris recognition without adding a special configuration.
  • the display screen is relatively small, and the distance between the center of the display screen and the photographing unit that the user sees when acquiring an iris image is within 2-3 cm. Intuitively done by the user to come in.
  • hand-wearable wearable devices are always attached to the hand, so it is very unlikely to be lost compared to smartphones. Therefore, the security authentication for the user is maintained as it is without having to request iris recognition every time. There is an advantage that can increase the user's convenience and enhance the security.
  • FIG. 3 is a diagram illustrating an example for explaining a concept of performing iris recognition connected to various devices according to an embodiment of the present invention.
  • the user is authenticated through iris recognition in order to interact with various devices while wearing a wearable device on a wrist.
  • the device transmits and receives with various devices through wireless communication, and also transmits and receives various authentication related information.
  • the wearable device basically uses a means for checking whether the user is wearing the wrist or a finger, a camera for photographing the user's iris, infrared light, and an iris image taken with the camera. It can be seen that the means for performing the recognition and the means for performing wireless communication with various devices should be provided basically.
  • the wearable device In order to perform iris recognition, the wearable device requires a camera and an infrared light for capturing an iris image of the user, and a means for performing iris recognition using the iris image.
  • Figure 4 shows an example for explaining the difference between the iris recognition method performed by the hand-wearable wearable device after taking the iris image according to an embodiment of the present invention.
  • the hand-wearable wearable device simply acquires an iris image and then transfers the iris image to various devices to perform iris recognition using the iris image transmitted from the device, or hand-attached.
  • the wearable device may directly transmit the result of recognition after performing iris recognition using the iris image to the device. Therefore, the configuration of the device is inevitably changed according to the method of performing the iris recognition.
  • the iris image may be converted into an iris template without being used as it is.
  • the iris template is an iris image format that is stored in a memory for use when performing the similarity of iris images to determine whether the iris images are identical.
  • the iris image format is relatively smaller than the original iris image measured by the camera.
  • the iris template processes the iris image by Fourier transform or wavelet transform in order to increase processing speed during authentication and reduce memory capacity during storage.
  • the iris image or iris template is defined as 'iris image information' for convenience of description.
  • FIG. 5 is a block diagram schematically illustrating a configuration of a wearable wearable device according to a method of performing iris recognition according to an embodiment of the present invention.
  • the wearable wearable device when configured to acquire and capture iris images and transmit iris image information to various devices to perform iris recognition in the device, the wearable wearable device is installed on one side of the wearable wearable device.
  • Camera 501 for capturing an iris image installed on one side of the hand-wearable wearable device, infrared light 502 for illumination when capturing the iris image, and wearing detection unit 503 for detecting whether it is worn on a wrist or a finger ),
  • a wireless communication unit 504 for transmitting and receiving iris image information acquired by the camera.
  • the security enhancement unit 505 or the display 506 may be further configured to encrypt the iris image information transmitted through the wireless communication.
  • the camera is installed on one side of the hand-wearable wearable device to photograph the iris image.
  • an infrared light 508 installed at one side of the hand-wearable wearable device for lighting an iris image
  • an iris recognition unit 509 for comparing registered iris image information and photographed iris image information
  • a wrist or The wear detection unit 510 detects whether the user is wearing the finger
  • a wireless communication unit 511 for transmitting and receiving with the device.
  • the security enhancement unit 512 or the display 513 to encrypt the iris image information transmitted through the wireless communication may be further configured.
  • a lens for receiving an iris image, an image sensor for detecting an iris image input through the lens, and a memory for storing the detected iris image are basically configured in the wearable device.
  • the lens of the present invention is designed so that the lens angle of view of the user's entire iris image is sufficiently present in the wrist-type wearable device, and the image sensor mainly uses a CMOS image sensor rather than a CCD.
  • the camera according to the present invention is not merely limited to a finished product of a camera, but a camera lens or a camera such as a smart device such as a smartphone, a tablet, a PDA, a PC, a laptop, which has recently been actively researched for introducing or introducing an iris recognition.
  • a camera lens or a camera such as a smart device such as a smartphone, a tablet, a PDA, a PC, a laptop, which has recently been actively researched for introducing or introducing an iris recognition.
  • the resolution of an image required for iris recognition is referred to the ISO regulation, and the ISO regulation is defined as the number of pixels of the iris diameter based on the VGA resolution image.
  • the ISO standard it is usually classified as high quality in case of 200 pixels or more, and in general, in case of 170 pixels and in case of 120 pixels, it is defined as low quality.
  • the present invention may use a camera having a high-definition pixel that can facilitate user's convenience while acquiring an iris image in a hand-wearable wearable device. It is not necessary to limit to high quality pixels because of the high possibility of application.
  • high-definition camera modules having a resolution of 12M or 16M pixels and a transmission speed of 30 frames or more per second have been used in digital imaging devices and smart devices, and are sufficient to acquire iris recognition images. Or two or more cameras.
  • any lens or image sensor and memory may be used as long as the lens, image sensor, and memory used for iris image capturing and acquisition are consistent with the object and purpose of the present invention.
  • a buffer may be configured to temporarily store the iris image taken by the camera.
  • the present invention stores the iris image captured by the camera for a predetermined time until transmitting to the means for performing iris recognition or the means for converting the iris image information.
  • the configuration of the buffer consists of two buffers in charge of separating the above-described roles or adding a specific storage space to the buffer and storing the iris image taken from the camera in a specific storage space.
  • Various configurations are available to suit the purpose and purpose.
  • the present invention may additionally configure a means for converting the iris image obtained by the camera to the iris image information.
  • a means for converting the iris image obtained by the camera to the iris image information.
  • it when transmitting the acquired iris image by wireless, it is configured to transmit the iris image information rather than the iris image as much as possible for security reasons.
  • infrared light is used, but when using a hand-wearable wearable device using visible light without using infrared light, it is preferable to additionally configure an illumination unit for turning on the infrared light.
  • the visible light is used, and when the iris image is taken, the visible light is turned off and the infrared light is turned on, or the second is the visible light and the visible light is used when the iris image is taken.
  • Infrared filter is attached to the device to use only infrared light as a light source.
  • the infrared illumination is provided with a light source of the infrared illumination having one or more wavelengths passing through the wavelength band of the band-pass filter described and installed above.
  • Existing devices for iris recognition use the front display screen to check whether the user is focusing properly on the front camera of the device for iris recognition.
  • a means to inform the user through a voice or a signal that serves to guide the position of the user In order to accurately acquire according to the location of the user's eyes using a means to inform the user through a voice or a signal that serves to guide the position of the user.
  • the camera lens is located above or below the front screen, and if it is located above the iris area is frequently covered by eyebrows or eyelids, If it is located below the front portion, the user has to lift the terminal a lot of effort (see Fig. 2).
  • the display screen is relatively small, and the distance between the center of the display screen and the photographing unit that the user sees when acquiring an iris image is within 2-3 cm. Intuitively done by the user to come.
  • the display allows the user to see the image of the iris image when it is taken with the camera, so that the user can quickly move the back of the hand or wrist type wearable device to a position where a good image can be obtained.
  • Display such as LCD, LED, OLED can be installed.
  • the iris image can be prevented from being blurred or the iris image is blurred, so that the iris image can be easily taken by the user.
  • the user installs the camera at the bottom of the display screen or the position of the left or right, which can easily capture the iris image (which may include all of the eye area) required for iris recognition while naturally looking at the display screen.
  • the camera can be installed sufficiently in terms of space constraints due to physical size, so there will be no difficulty in applying this description.
  • Hand wearable device has a characteristic that the user does not take off well, once worn unlike other devices. Therefore, once worn, it may be very inconvenient for the user to keep getting authenticated like a mobile phone every time they do not take it off well.
  • hand-wearable wearable devices have a very low risk of loss and theft because the user does not easily remove them, and wears a hand-wearable wearable device when the user intentionally removes or unintentionally removes the hand-wearable wearable device. It can be detected by means of determining whether it is (hereinafter referred to as a 'wear detection unit') and can be used very conveniently while maintaining high security.
  • a 'wear detection unit' means of determining whether it is
  • the band of the hand-wearable wearable device On one side (inside or outside) of the band of the hand-wearable wearable device, in addition to mechanical devices such as springs and hinges, magnetic sensors, capacitive touch sensors, temperature sensors, and proximity sensors (Proximity) sensor) and a connecting line that can detect the cutting of the band at the same time to detect the wear of the wrist-type wearable device, and the sensor to detect the wear is mounted on the case of the wrist-type wearable device or mounted on the band.
  • mechanical devices such as springs and hinges, magnetic sensors, capacitive touch sensors, temperature sensors, and proximity sensors (Proximity) sensor
  • FIG. 6 illustrates an example of a wearing detecting unit including a magnetic sensor of a wearable device according to an embodiment of the present invention.
  • the magnetic sensors 601 and 606 are coupled with the magnets 602 and 607 (the shorter the mutual distance), the signal is generated (ON). On the other hand, if they are taken off (the farther they are from each other), the signal disappears (OFF).
  • FIG. 7 illustrates an example of a wearing detecting unit including an electrostatic sensor of a wearable device according to an embodiment of the present disclosure.
  • the electrostatic sensors 701, 705, and 710 are coupled with the sensitive electrodes 702, 706, and 711 to generate a signal while generating static electricity (ON).
  • the signal disappears as the static electricity disappears (OFF).
  • FIG. 8 illustrates an example of a wearing detecting unit including a temperature sensor of a wearable device according to an embodiment of the present disclosure.
  • the temperature of the band is increased by the temperature of the wrist or the finger, and the temperature sensor 801, 804, 808 detects when the temperature exceeds a preset reference value. Signal is generated (ON), while off, the signal disappears (OFF) as the temperature of the band falls below the temperature of the preset reference value.
  • FIG. 9 illustrates an example of a wearing detecting unit including a proximity sensor of a wearable device according to an embodiment of the present disclosure.
  • the proximity sensors 901, 904, and 908 detect and generate a signal (ON), whereas when the user wears the wearable device, the signal disappears (OFF).
  • the connecting wire of each sensor is configured in one band and connected to the sensor, the other band can be detected as worn without cutting or wearing the other band, so the bands belonging to both bands must be connected to one band. It is configured so that even if it is cut out or not worn, it can be accurately grasped whether it is worn or not.
  • 'iris recognition unit' look at the means for performing iris recognition using the iris image of the smart phone in the wearable device.
  • the iris recognition unit is a means for measuring whether the photographed iris image has a quality suitable for iris recognition, a preprocessing means for extracting only the iris from the photographed iris image so as to generate an iris template, and a means for generating an iris template from the iris image. It is composed.
  • the process of iris recognition in the present invention to evaluate whether the photographed iris image has a quality standard suitable for iris recognition (means for measuring whether it has a quality suitable for iris recognition), the iris template in the evaluated iris image Only the iris is extracted (pretreatment means, pretreatment means may be omitted) so as to generate the iris, and the process of generating an iris template from the extracted iris (means for generating an iris template).
  • the quality standard of the iris image may include self-quality evaluation standard information including clarity, occlusion, etc. of the iris image.
  • a means for performing wireless communication with various devices in a wearable device (hereinafter, referred to as a wireless communication unit) will be described.
  • the wireless communication unit In order to perform the wireless communication, the wireless communication unit detects the strength of a signal transmitted and received by a device approaching the wearable device with a hand, and checks whether the wireless communication unit is within a communication distance through which the communication can be made. At this time, a procedure for identifying whether the accessing devices are registered with each other in advance is performed through various methods.
  • FIG. 10 is a block diagram schematically illustrating a wireless communication unit according to an embodiment of the present invention.
  • the wireless communication unit includes various devices and Bluetooth, Near Field Communication (NFC), Radio Frequency Identification (RFID), Infrared Data Association (IrDA), Ultra Wideband (UWB), ZigBee, Means for wireless communication in the near field using a technology such as Beacon (hereinafter, referred to as 'near field wireless identification module') 1001 and means for managing sessions generated while communicating with various devices (hereinafter referred to as 'session management'). Module ”(1002).
  • NFC Near Field Communication
  • RFID Radio Frequency Identification
  • IrDA Infrared Data Association
  • UWB Ultra Wideband
  • ZigBee Means for wireless communication in the near field using a technology such as Beacon (hereinafter, referred to as 'near field wireless identification module') 1001 and means for managing sessions generated while communicating with various devices (hereinafter referred to as 'session management').
  • 'near field wireless identification module') 1001 means for managing sessions generated while communicating with various devices
  • 'space time information' means for identifying an accessing device using time information and spatial information (hereinafter, referred to as 'space time information') of the device generated when performing a procedure for checking whether the iris is recognized and worn (hereinafter, referred to as 'space time device authentication').
  • Module ”(1003) is additionally configured to perform a process of identifying a device even during wireless communication. If the spatiotemporal device authentication module is not configured, malicious hacking using other additional devices may occur in the middle of communicating with the normal device only during the initial communication connection.
  • a means for receiving a TV broadcast signal, a radio broadcast signal, a data broadcast signal, a means for performing mobile communication, a means for performing a wireless Internet such as Wi-Fi, LTE, and the like may be additionally configured. Any configuration may be additionally used as long as it meets the purpose and intention.
  • a user who is registered with an iris recognition using a pre-registered hand wearable device and who is actually wearing a hand wearable device (hereinafter referred to as a registered wear user) It performs short-range wireless communication with various devices (hereinafter, referred to as authentication request devices) that request authentication.
  • a certificate requesting device may be used in various mobile devices such as smartphones and tablets, various security devices such as CCTVs or security cameras or door locks, various transportation means such as cars or airplanes, and hospitals.
  • Various medical devices may be used.
  • the short-range wireless communication technology used at this time is various technologies such as Bluetooth, Radio Frequency Identification (RFID), Infrared Data Association (IrDA), Ultra Wideband (UWB), ZigBee, Beacon, etc. Select one or more of them to use.
  • pairing is widely used for secure wireless communication with each other, and may be performed through a pin code input or a technique for automatically performing pairing.
  • any of the conventional technologies described above may be used as long as it satisfies the object and purpose of the present invention for performing short-range wireless communication with an authentication requesting device and identifying a registered device, and includes a pairing technology. Since a conventional technology for various short range wireless communication is a known technology, a detailed description thereof will be omitted.
  • the wearable device worn by the user manages all communication related sessions with the outside (device or network), and compares time with each other, especially when a token or key generated and transmitted from the authentication requesting device is transmitted. If it is determined that the predetermined time has been exceeded, the session can be stopped.
  • the session may be stopped.
  • the session that occurs after the resource access permission of the authentication requesting device is approved It is defined and described as 'secure communication session' separately from session.
  • the registered wear user confirmation is completed without performing additional registered wear user confirmation between the hand-wearable wearable device and the authentication requesting device.
  • the session stops the secure communication session immediately upon receipt of a request to deregister the registered wear user or to reset the secure communication session.
  • the registered wear user deregistration occurs when the user releases the wearable wearable device or cannot mutually identify the user due to the movement of the wearable wearable device or the authentication request device, or the valid time of the iris image information has elapsed.
  • the request for resetting a secure communication session is executed when the number of secure communication session connection attempts exceeds a preset criterion.
  • the valid time of the iris image information is the available time of the iris image information based on the time when the token is generated or the time when the iris image was taken by the wearable device for requesting the registered user authentication from the authentication request device. It means that it is set in advance.
  • the spatiotemporal device authentication module stores the spatiotemporal information of the wearable device attached to the hand, the visual information requesting that the authentication request device photograph the iris image on the wearable device, and the authentication request when the iris image is photographed on the wearable device.
  • Authentication of the location information of the device, the time information when the authentication request device requests wear detection to the wearable device, or the location information of the authentication request device when the wear detection request is made (hereinafter, referred to as 'space-time information of the authentication request device').
  • the authentication request device is received from the request device.
  • the location information of the spatiotemporal information may be relative location information using a unique number of a base station or a wireless AP to which a hand wearable device is connected or absolute location information using GPS information.
  • the spatiotemporal information of the hand-wearable wearable device includes information on the iris image photographing time of the hand-wearable wearable device, the position information of the hand-wearable wearable device when the iris image is taken, the time of wearing detection of the hand-wearable wearable device, or the detection of wearing. Position information of a wearable device.
  • the location information of the spatiotemporal information may be relative location information using a unique number of a base station or a wireless AP to which a hand wearable device is connected or absolute location information using GPS information.
  • Identification of the device citing the spatiotemporal information may be performed whenever it is confirmed that the user is a registered wearing user, or may be executed only at a specific time point such as obtaining iris image information or releasing the wearing of the user.
  • the iris image information is inserted into the iris image information by inserting a token or a key generated and transmitted from the authentication request device to encrypt the iris image information.
  • a digital watermark may be inserted into the iris image information in preparation for attempting to manipulate the iris image information in the process of transmitting and receiving each other.
  • At least one of a unique number, a pin code, and an OTP (one time password) of a hand wearable device is selected and encrypted.
  • one or more of a unique number, a pin code, and an OTP (one time password) of the wearable device with a hand may be added and encrypted.
  • the spatiotemporal information of the wearable device may be selected and encrypted.
  • the location information of the spatiotemporal information may be relative location information using a unique number of a base station or a wireless AP to which a hand wearable device is connected or absolute location information using GPS information.
  • the following is composed of a hand-wearable wearable device and an authentication request device according to the present invention, and after the hand-wearable wearable device confirms that the user is a registered wearing user of the hand-wearable wearable device by a request of the authentication request device, the authentication request
  • a security-enhanced system hereinafter referred to as a "security-enhanced set” invented so that a device (referred to as a "primary authentication relationship") that is authorized to access a device's resource access can be established. It demonstrates in detail.
  • it may be configured as an authentication request device having a computing power that may perform iris recognition with iris image information transmitted from a wearable device, such as a smartphone.
  • either iris recognition may be performed by selecting one of both devices, or both may perform iris recognition.
  • FIG. 11 is a diagram briefly illustrating a concept and a configuration of a security enhanced set considering a case where an authentication request device according to an embodiment of the present invention cannot perform iris recognition.
  • iris recognition may be performed using iris image information obtained from a hand-wearable wearable device. I can't do it.
  • the hand-wearable wearable device is configured to perform iris recognition, and the authentication request device must be configured to establish a primary authentication relationship using the result.
  • the hand attachable wearable device is installed on one side of the hand attachable wearable device to install an iris image, the camera 1101, an infrared light 1102 installed on one side of the wearable wearable device to illuminate an iris image, and the like.
  • Wear detection unit 1103 for detecting whether the wrist or finger is worn state
  • wireless communication unit 1104 for transmitting and receiving information with the authentication request device
  • iris recognition unit for comparing the registered iris image information and the photographed iris image information 1105
  • a security enhancement unit 1106 for encrypting iris image information transmitted through wireless communication
  • the authentication request device includes a short range wireless communication unit 1110 for performing short-range wireless communication with a wearable wearable device, a token manager 1109 for generating and destroying a token to be transmitted to the wearable wearable device, and a hand wearable device from the wearable device. And a decryption unit 1108 for decrypting the received encrypted information.
  • FIG. 12 is a diagram briefly showing a concept and configuration of a security enhanced set considering a case where an authentication request device performs iris recognition according to an embodiment of the present invention.
  • the authentication request device is a smart phone capable of installing a configuration having computing power that may perform iris recognition with iris image information transmitted from a wearable device
  • the iris recognition may be performed. It can be done sufficiently.
  • the hand-wearable wearable device transmits the iris image information to the wireless communication, and the authentication request device should be configured to perform a primary authentication relationship by performing iris recognition with the received iris image information.
  • Hand-wearable wearable device is installed on one side of the hand-wearable wearable device camera 1201 for photographing the iris image, installed on one side of the hand-wearable wearable device infrared light 1202 for illumination when shooting iris image, Wear detection unit 1203 for detecting whether the wrist or finger is worn state, the wireless communication unit 1204 for transmitting the iris image information obtained by the camera to the device, the iris image information transmitted through wireless communication Security enhancement unit 1205 and display 1206.
  • the authentication request device includes a short range wireless communication unit 1209 for performing short-range wireless communication with a wearable wearable device, a token manager 1208 for generating and destroying a token to be transmitted to the wearable wearable device, and a hand wearable device from the wearable device.
  • a decryption unit 1207 for decrypting the received encrypted information
  • an iris matching unit 1210 for comparing the iris image information transmitted from the hand-wearable wearable device and the registered stored iris image information.
  • the hand wearable device constituting the enhanced security set has been described in detail above, and thus will be omitted.
  • the authentication request device basically includes short-range wireless communication units 1110 and 1209 capable of performing wireless communication with the wearable device.
  • the short range wireless communication unit transmits the identification information of the authentication requesting device or the spatiotemporal information of the authentication requesting device to the hand wearable device while performing the short range wireless communication, and identifies the hand wearable device as a registered device.
  • a session control module for controlling a session occurring while performing near field communication with a hand-wearable wearable device.
  • FIG. 13 is a block diagram schematically illustrating a configuration of a short range wireless communication unit according to an exemplary embodiment of the present invention.
  • the short range wireless communication unit has the same configuration as the short range wireless identification module of the wearable device.
  • the wireless identification module 1302 may be performed through mutual authentication when connecting to an authentication requesting device or performing pairing, mainly by inputting a pin code or using various proximity sensors or NFC. Specific codes such as chips or QR codes can also be used to perform authentication between pre-registered devices. In addition, an identification module for distinguishing devices may be provided or authentication such as an electronic signature using a public key may be used.
  • the identification information of the device such as the unique number, MAC address pin code, etc. of the device described in the wireless communication unit of the wearable device may be used as it is, but the hand wearable device that occurs when the device is actually performed or Various methods can be selected, such as identification using the spatiotemporal information of the authentication request device.
  • the spatio-temporal information of the authentication request device includes time information that the authentication request device requests to photograph the iris image on the wearable device, the location information of the authentication request device when the iris image is photographed on the wearable device, and the authentication request device. And at least one of visual information for requesting wear detection to the wearable device and position information of the authentication request device at the time of the wear detection request.
  • the session control module 1301 does not request an additional registered wear user confirmation during the secure communication session, but keeps the registered wear user confirmation completed. As soon as it is received, stop the secure communication session.
  • the session control module also has the same configuration as the session management module of the wearable device.
  • the registered wear user deregistration occurs when the user releases the wearable wearable device or cannot mutually identify the user due to the movement of the wearable wearable device or the authentication request device, or the valid time of the iris image information has elapsed.
  • the request for resetting a secure communication session is executed when the secure communication session connection attempt exceeds a predetermined criterion.
  • Token management unit (1109, 1208) is a unique number, pin code, one time password (OTP), random number of the authentication request device in the token management unit mounted on the authentication request device to request the wear user confirmation registered in the wearable device wearable device Select one or more of the numbers to construct a token or key.
  • OTP one time password
  • the generated token or key may be transmitted to the wearable device.
  • time and space information of the authentication request device may be added and transmitted.
  • the wearable wearable device when receiving the iris image information from the wearable wearable device, it is possible to determine whether the iris image information is damaged by using a token or a key previously sent.
  • the decryption units 1108 and 1207 decrypt the encrypted and transmitted information through the wearable device, particularly the security enhancement unit.
  • the decoding unit mainly consists of software, and may be configured as a decoding program designed and manufactured using a conventional decoding algorithm.
  • the iris matching unit 1210 is configured to decrypt the encrypted iris image information transmitted from the hand-wearable wearable device with a decryption unit to compare the similarity with the iris image information previously registered in the iris matching unit and authenticate the similarity within the set range. It is.
  • the iris matching part also has the same configuration as the iris recognition part of the hand wearable wearable device, and the related contents are described in the iris recognition part of the hand wearable wearable device, and thus a detailed description thereof will be omitted.
  • Token management unit, decryption unit, iris matching unit of the authentication request device is generally composed of software, it can be configured to be automatically mounted in the memory of the authentication request device.
  • the software according to the present invention may be installed as an app or a program downloadable from a server.
  • the iris image information of the new user is stored in the iris recognition unit of the hand-wearable wearable device or the iris matching unit of the authentication requesting device. Or register and store in memory and terminate new registration.
  • the iris image information used for new registration or additional registration may be stored in memory or registered using information stored in a database in advance, or an unnecessary person may be deleted from accessors stored in a database or memory.
  • the hand-wearable wearable device confirms that the user is a registered wearing user of the hand-wearable wearable device by the request of the authentication request device in the security-enhanced set consisting of the hand-wearable wearable device and the authentication request device according to the present invention
  • the method for establishing a primary authentication relationship in which the resource requesting authority of the authentication request device is approved will be described in detail.
  • the security reinforcement set consisting of a hand-wearable wearable device and an authentication request device can overcome these disadvantages by performing a registered wearing user confirmation through three authentication steps.
  • a process of checking whether a hand-wearable wearable device connected to wireless communication and a device for requesting authentication are registered with each other (hereinafter referred to as 'device authentication'), and secondly, an iris registered and stored through iris recognition
  • 'device authentication' an iris registered and stored through iris recognition
  • the device authentication is performed in the short range identification module or the space-time device authentication module of the wireless communication unit of the wearable device while checking whether the devices are registered with each other in the wireless identification module of the authentication requesting device.
  • the user authentication is performed by comparing the iris image information registered and stored in the iris recognition unit of the wearable device or the iris matching unit of the authentication request device with the photographed iris image information.
  • the wear authentication is performed while checking whether the user actually wears the wearable wearable device in the wear detection unit of the wearable wearable device.
  • an authentication request device and device authentication may be performed after wearing a hand-wearable wearable device that has performed user authentication first.
  • a user may wear a hand-wearable wearable device that has performed authentication with the authentication request device. You can also do
  • the iris recognition is performed to detect whether the user wears the wearable device.
  • the present invention can be sufficiently understood except for the difference in order from the above case, and detailed descriptions are omitted.
  • FIG. 14 is a flowchart illustrating a method of completing a registered wearing user confirmation in a security enhanced set considering a case where an authentication request device cannot perform iris recognition according to an embodiment of the present invention.
  • step S1401 when the hand-wearable wearable device approaches the authentication request device, the hand-wearable wearable device detects the strength of the transmitted / received signal of the hand-wearable wearable device that is approaching the authentication request device, and then, within a communication distance.
  • the wireless communication unit of the wearable device and the short-range wireless communication unit of the authentication request device register with each other in a step in which the short-range wireless communication unit of the authentication request device connects or pairs with the wireless communication unit of the wearable device.
  • Identifying whether or not the device is a device (device authentication) (S1402), by detecting the strength of the transmitted and received signal of the hand-wearable wearable device approaching the authentication request device and approaching within a communication distance within a short range wireless communication of the authentication request device Communicating hand-mountable wearable cabinet Step (S1403) of connecting the wireless communication unit and short-range wireless communication with each other, or transmitting a token or key for requesting a registered wearing user confirmation generated from the token management unit of the authentication requesting device to a hand-wearable wearable device.
  • step S1404 the wearable wearable device requests to perform a registered wear user confirmation, and an iris generated from an iris image photographed by a camera of the wearable device for hand wearable to confirm the wear user registered in the wearable device.
  • the wearable device of the wearable device completes the registered wearing user confirmation and notifies the authentication requesting device, and then receives resource access authority of the authentication requesting device (S1409).
  • steps S1401 to S1409 are described as being sequentially executed. However, this is merely illustrative of the technical idea of an embodiment of the present invention, and the general knowledge in the technical field to which an embodiment of the present invention belongs. Those having a variety of modifications and variations will be applicable by changing the order described in Figure 14 or by executing one or more steps of steps S1401 to S1409 in parallel without departing from the essential characteristics of an embodiment of the present invention. 14 is not limited to the time series order.
  • 15 is a flowchart illustrating a method of completing a registered wearing user confirmation in a security enhanced set considering a case where an authentication request device performs iris recognition according to an embodiment of the present invention.
  • step S1501 when the hand-wearable wearable device approaches the authentication request device, the hand-wearable wearable device detects the strength of the transmitted / received signal of the hand-wearable wearable device that is approaching the authentication request device, and then, within a communication distance.
  • the wireless communication unit of the wearable device and the short-range wireless communication unit of the authentication request device register with each other in a step in which the short-range wireless communication unit of the authentication request device connects or pairs with the wireless communication unit of the wearable device.
  • Identifying whether or not the device is a device (device authentication) (S1502), when detecting the strength of the transmitted and received signal of the hand-wearable wearable device approaching the authentication request device to approach within a communication distance within a short distance wireless of the authentication request device
  • photographing and obtaining an iris image of the user using the camera of the hand-wearable wearable device to confirm the registered wearable user S1505.
  • identifying the device by using the spatiotemporal information generated when requesting the iris recognition the iris image information obtained by photographing the hand-wearable wearable device is encrypted and transmitted to the short range wireless communication unit of the authentication requesting device.
  • step S1507 requesting authentication of the received encrypted iris image information Decrypting by the decryption unit of the device, matching the transmitted iris image information and registered iris image information in the iris matching unit (user authentication) (S1508), the short-range wireless communication unit of the authentication request device that the user authentication is completed Step of notifying to the wearable wearable device (S1509), the step of checking whether the user is wearing a hand-wearable wearable device in the wear detection unit of the wearable wearable device (wear authentication) (S1510), whether there is a wear detection Identifying the device using the spatiotemporal information generated when checking (S1511), after the hand-wearable wearable device completes the registered wearing user confirmation and notifies the authentication requesting device, resource access of the authentication requesting device (resource access) In step S1512, the authority is approved.
  • steps S1501 to S1512 are described as being sequentially executed. However, this is merely illustrative of the technical idea of an embodiment of the present invention, and the general knowledge in the technical field to which an embodiment of the present invention belongs. Those having a variety of modifications and variations may be applicable by changing the order described in FIG. 15 or executing one or more steps of steps S1501 to S1512 in parallel without departing from the essential characteristics of an embodiment of the present invention. 15 is not limited to the time series order.
  • the hand-wearable wearable device completes the registered wearing user confirmation in the security enhanced set including the hand-wearable wearable device and the authentication request device according to the present invention and notifies the authentication request device, resource access of the authentication request device (resource)
  • resource access of the authentication request device resource
  • the registered wearer confirmation key is transmitted to the authentication requesting device and then a secure communication session is established.
  • the primary authentication relationship described above In order to establish a secondary authentication relationship with each other in a security enhanced set consisting of a hand-wearable wearable device and an authentication request device, the primary authentication relationship described above must first be established.
  • the wearable user confirmation key set is transmitted to maintain a secure communication session.
  • the registered wear user confirmation key set means that the device authentication, user authentication, and wear authentication are completed, and consist of one or more tokens or keys indicating a condition for continuing the primary authentication relationship, and occur during device authentication, user authentication, and wear authentication. It may be configured to be added to the spatiotemporal information, iris image information, device identification information, and the like.
  • the registered wear user confirmation is completed without performing additional registered wear user confirmation between the hand-wearable wearable device and the authentication requesting device.
  • a registered wear user deactivation or secure communication session connection attempt that is performed when mutual identification is not possible due to the release or movement of the wearable device or the authentication request device or the validity time of the iris image information has elapsed, or a secure communication session connection attempt
  • the secure communication session is immediately interrupted as soon as a request for resetting a secure communication session executed when the criteria is exceeded occurs.
  • 16 is a flowchart illustrating a method for establishing a secondary authentication relationship after establishing a primary authentication relationship according to an embodiment of the present invention.
  • step S1601 when the wearable wearable device notifies the wear user confirmation completion notification registered in the authentication request device, in a wireless communication unit of the wearable device wearable under the condition that the primary authentication relationship is established with each other. Transmitting the user identification key set to the short range wireless communication unit of the authentication request device (S1601), the wireless communication unit of the wearable device and the short range wireless communication unit of the authentication request device starting a mutually secure communication session (S1602), and registering.
  • step S1603 the wireless communication unit of the wearable device and the short range wireless communication unit of the authentication request device stop the mutually safe communication session in response to the reset of the worn user confirmation or the request for resetting the secure communication session. It consists of step S1604.
  • steps S1601 to S1604 are described as being sequentially executed. However, this is merely illustrative of the technical idea of an embodiment of the present invention, and the general knowledge in the technical field to which an embodiment of the present invention belongs. Those having a variety of modifications and variations may be applicable by changing the order described in FIG. 16 or executing one or more steps of steps S1601 to S1604 in parallel without departing from the essential characteristics of an embodiment of the present invention. 16 is not limited to the time series order.
  • the step may be performed in any order depending on the configuration of the security enhanced set and the habit or method of using the smartphone. For example, a user may wear a hand-wearable wearable device that performs user authentication first, and then perform authentication with a device for requesting authentication.In contrast, a user may wear a hand-wearable wearable device that performs authentication with a device for authentication. You can also perform authentication.
  • the user when the user approaches the authentication request device in a state where a user wears a wearable wearable device and the authentication request comes, the user selects to detect the presence of wearing after performing iris recognition.
  • the user selects to detect the presence of wearing after performing iris recognition.
  • other cases may be sufficiently understood except for the difference in order from the above cases, and thus detailed description thereof is omitted.
  • a device for requesting authentication to an authentication request device (hereinafter, referred to as a “first authentication request device”) within a distance in which wireless communication with a wearable device is possible in an environment where a plurality of authentication request devices exist. If there is a 'second authentication request device', the method for executing the security enhanced set composed of the wearable device and the authentication request device according to the present invention will be described in detail according to whether or not a secure communication session is made. .
  • the device attaching the iris recognition to the wearable device to prevent unauthorized users from accessing the authentication request device (first authentication request device) and requesting payment to the first authentication request device (second authentication) Payment by short-range wireless communication with the requesting device) can sufficiently solve the above problems.
  • 17 is a registration in a security enhanced set considering a case where an authentication requesting device cannot perform iris recognition depending on whether a secure communication session is being established (secondary authentication relationship establishment) according to an embodiment of the present invention. Is a flowchart for explaining a method of completing a worn user identification.
  • the first authentication request device approaches the second authentication request device (S1701)
  • the strength of the transmitted / received signal of the accessed first authentication request device is detected, and Identifying a first authentication request device (device authentication) (S1702), performing a wireless connection or pairing with each other (S1703), if the wireless communication is within a communication range in which communication can be made based on strength, and performing the wireless connection or pairing
  • requesting a wear user confirmation registered with the first authentication request device (S1704), wherein the first authentication request device and the hand-wearable wearable device maintain a secure communication session (establishing a secondary authentication relationship).
  • Step (S1705) if a secure communication session is maintained, the wear user confirmation completion notification registered immediately on the second authentication request device is notified.
  • Step S1706 if not maintaining a secure communication session, requesting a registered wearable user confirmation to the wearable device for wearing a hand (S1707), first using the iris image information of the smartphone to confirm the registered wearable user. Performing iris recognition (user authentication) (S1708), checking whether the user wears the wearable wearable device to confirm the registered wear user (wear authentication) (S1709), and confirms the registered wear user. Completing and notifying the first authentication request device to establish a primary authentication relationship (S1710), and the registered wear user confirmation completion notification received by the first authentication request device from the wearable device to the second authentication request device. Conveying step (S1711).
  • steps S1701 to S1711 are described as being sequentially executed. However, this is merely illustrative of the technical idea of an embodiment of the present invention, and the general knowledge in the technical field to which an embodiment of the present invention belongs. Those having a variety of modifications and variations may be applicable by changing the order described in FIG. 17 or executing one or more steps of steps S1701 to S1711 in parallel without departing from the essential characteristics of an embodiment of the present invention. 17 is not limited to the time series order.
  • step of identifying the device using the spatiotemporal information generated when performing the iris recognition and the step of identifying the device using the spatiotemporal information generated when confirming the presence or absence of wearing detection.
  • the first authentication request device approaches the second authentication request device (S1801), the strength of the transmitted / received signal of the accessed first authentication request device is detected, and Identifying a first authentication request device (device authentication) (S1802), performing a wireless connection or pairing with each other (S1803), when entering a communication distance within which a communication can be made based on strength, and performing the wireless connection or pairing After this is performed, requesting a wear user confirmation registered with the first authentication request device (S1804), wherein the first authentication request device and the hand-wearable wearable device maintain a secure communication session (establishing a secondary authentication relationship).
  • Step (S1805) if a secure communication session is maintained, the wear user confirmation completion notification registered immediately on the second authentication request device is notified.
  • Step S1806 if not maintaining a secure communication session, requesting the registered wearable user confirmation to the wearable wearable device (S1807), and first attaching the iris image of the smartphone to the registered wearable user confirmation.
  • Step (S1808) of photographing and acquiring using the camera of the wearable device the hand-wearable wearable device transmitting the iris image information to the first authentication request device (S1809), the transmitted iris image information and the registered iris image information Matching (user authentication) (S1810), notifying the wearable device of hand attachment that the user authentication is completed (S1811), and whether the user wears the wearable wearable device to confirm the registered wearing user.
  • Step of confirming (wear authentication) (S1812), complete the registered wear user confirmation and notify the first authentication request device to the primary
  • the step (S1813), the second authentication request, the first authentication request to the device, the device to establish trust relationships consists of step (S1814) that the registered wear conveying user confirmation completion notification transmitted from the hand-mounted wearable device.
  • steps S1801 to S1814 are described as being sequentially executed. However, this is merely illustrative of the technical idea of an embodiment of the present invention, and in the technical field to which an embodiment of the present invention belongs. A person of ordinary skill in the art may change the order described in FIG. 18 or execute one or more of the steps S1801 to S1814 in parallel without departing from the essential characteristics of one embodiment of the present invention. Since various modifications and variations may be applicable, FIG. 18 is not limited to the time series order.
  • step of identifying the device using the spatiotemporal information generated when performing the iris recognition and the step of identifying the device using the spatiotemporal information generated when confirming the presence or absence of wearing detection.
  • FIG. 19 illustrates a concept of establishing and applying a primary authentication relationship with a hand-wearable wearable device and a single authentication request device according to an embodiment of the present invention.
  • the wearable device of the smartphone When the wearable device of the smartphone enters within a distance where the wireless local area communication of the smartphone or the vehicle (authentication requesting device) is available, the smartphone or the vehicle indicates that the wearable device is registered with the smartphone or the vehicle. After identifying with the above-described configuration, in the case of a registered hand-wearable wearable device, they are connected or paired with each other by wireless short-range communication. At this time, the hand-wearable wearable device is also identified by the above-described configuration that the smartphone or the vehicle is registered (device authentication).
  • a smartphone or car connected by mutual wireless local area communication requests confirmation of a wear user registered in a wearable device.
  • the hand-wearable wearable device that is requested to confirm the registered wear user photographs the iris image, and if there is an iris recognition unit capable of performing iris recognition, performs iris recognition to confirm that the registered smart phone is registered (user authentication). If the iris recognition unit capable of performing iris recognition does not exist and the iris matching unit is configured in the smart phone or the car, the iris matching information is transmitted to the smart phone or the car and confirmed that the smartphone is registered in the iris matching unit ( User authentication).
  • the wearable device is the registered wear user on the smartphone or the car. Notify (Establish primary certification relationship).
  • the registered wear user confirmation notification After the registered wear user confirmation notification, it is possible to remove the primary authentication relationship established and request the registered wear user confirmation from the beginning, but in most cases, the registered wear user rather than making a request every time for a certain period of time. Keeping the checked state is efficient in terms of user convenience. For example, repeat the procedure to perform a registered wear user check to request the unlock again after unlocking the smartphone, or to park the car after the user closes and lowers the car door for parking. It is true that it is very inconvenient to repeat the procedure of performing a registered wear user check when reopening the car door.
  • the hand-wearable wearable device can solve such inconvenience by transmitting a registered wear user identification key set to maintain a secure communication session for a predetermined time (secondary authentication relationship establishment).
  • a registered wear user that is executed when the user releases the wearable wearable device, maintains the device authentication due to the wearable device or the movement of the smartphone or the car, or when the valid time of the iris image information has elapsed.
  • the secure communication session is immediately interrupted, and the smartphone performs the registered wear user verification procedure again. Should be.
  • FIG. 20 illustrates a concept of establishing and applying a secondary authentication relationship with a hand wearable device and a plurality of authentication request devices according to an embodiment of the present invention.
  • the application of the wearable wearable device to a system using an existing smartphone may easily overcome this problem.
  • the door lock or the vehicle is configured as described above that the smartphone is registered in the door lock or the car.
  • the registered smartphones are connected or paired with each other by mutual wireless local area communication.
  • the smartphone is also identified by the above-described configuration that the door lock or car is registered (device authentication).
  • the door lock or the car connected to each other via wireless short-range communication requests the wearer user registered in the smartphone.
  • the smart phone which has been requested to confirm the registered wear user, checks whether the wearable device is currently in a secure communication session (secondary authentication relationship establishment), and if the secure wear session is in progress, the smart wearer device is notified of the completion of the registered wear user confirmation.
  • a secure communication session secondary authentication relationship establishment
  • the smartphone If the smartphone is not currently in a secure communication session with the wearable wearable device, the smartphone requests a wear user confirmation registered with the wearable wearable device.
  • the hand attachable wearable device performs the registered wear user confirmation in the same manner as described in FIG. 19 and notifies the smartphone that the registered wear user confirmation is completed, and the notified smartphone checks the wear user registered in the door lock or the car. Notify that this is complete.
  • the hand-wearable wearable device and the authentication request device are basically transmitted and received by encryption or / and decryption, and encryption and decryption in the wireless communication process of the hand-wearable wearable device and the authentication request device uses a conventional encryption or decryption algorithm.
  • the encryption or decryption program designed and manufactured may be installed.
  • RAM, ROM, Flash, etc. of hand-wearable wearable device and authentication request device type and specification of CPU, presence and specification of communication module, existence and type and version of OS, software installed, and UI described above Any thing may be used as long as it is consistent with the object and spirit of the present invention.
  • the present invention relates to a wear-sensitive wearable device for wearing iris recognition and a security strengthening set using the same, and a method of controlling the same.
  • the present invention is installed on one side of a hand-wearable wearable device to attach an image to an iris.
  • Is installed on one side of the wearable device is installed in the infrared light for iris image shooting, wireless communication unit for transmitting and receiving the iris image information obtained by the camera, wearing detection unit for detecting whether or not worn on the wrist or finger
  • An iris recognition wear detection device comprising an iris recognition unit that compares stored iris image information and photographed iris image information to a near field wireless communication unit and a hand attachable wearable device that perform short-range wireless communication with a hand-wearable wearable device.
  • Token management unit that creates and destroys tokens to be transmitted
  • an authentication request device comprising an decryption unit for decrypting the encrypted information received from the hand-wearable wearable device or an iris matching unit for comparing the iris image information transmitted from the hand-wearable wearable device with the registered iris image information and wearing the iris recognition.
  • Wireless security between various devices by providing a security strengthening set using an iris recognition wearable wearable device and a control method thereof using an iris recognition wearable device that establishes a primary or secondary authentication relationship with the wearable wearable device.
  • iris recognition and wearing detection can be used to increase the convenience of the user and maintain a high level of security.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Human Computer Interaction (AREA)
  • Multimedia (AREA)
  • Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • General Health & Medical Sciences (AREA)
  • Biomedical Technology (AREA)
  • Computing Systems (AREA)
  • Ophthalmology & Optometry (AREA)
  • Bioinformatics & Computational Biology (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Artificial Intelligence (AREA)
  • Bioinformatics & Cheminformatics (AREA)
  • Environmental & Geological Engineering (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Data Mining & Analysis (AREA)
  • Evolutionary Biology (AREA)
  • Evolutionary Computation (AREA)
  • Measurement Of The Respiration, Hearing Ability, Form, And Blood Characteristics Of Living Organisms (AREA)
  • Collating Specific Patterns (AREA)
  • Image Input (AREA)

Abstract

본 발명은 홍채인식용 착용 감지 손 부착형 웨어러블 장치 및 이를 이용한 보안강화세트 및 그 제어방법에 관한 것이다. 상세하게는 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부, 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부 또는 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부로 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선통신부, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부 또는 손 부착형 웨어러블 장치로부터 전송된 홍채이미지 정보와 등록 저장된 홍채이미지 정보를 비교하는 홍채매칭부로 구성된 인증 요청 디바이스와 상기 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 일차적인 인증관계 또는 이차적인 인증관계를 구축하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트 및 그 제어방법에 관한 것이다.

Description

홍채인식용 착용 감지 손 부착형 웨어러블 장치와 이를 이용한 보안강화세트 및 그 제어방법
본 발명은 홍채인식용 착용 감지 손 부착형 웨어러블 장치 및 이를 이용한 보안강화세트 및 그 제어방법에 관한 것이다.
상세하게는 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부, 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부 또는 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부로 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선통신부, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부 또는 손 부착형 웨어러블 장치로부터 전송된 홍채이미지 정보와 등록 저장된 홍채이미지 정보를 비교하는 홍채매칭부로 구성된 인증 요청 디바이스와 상기 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 일차적인 인증관계 또는 이차적인 인증관계를 구축하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트 및 그 제어방법에 관한 것이다.
근래 들어 전세계적인 화두로 떠오른 사물지능통신(IoT: Internet of Things)에서 무선통신을 통한 서로 다른 디바이스 간의 제어와 관련된 다양한 기술이 등장하고 있으며, 특히 모바일결제나 스마트키와 같은 다양한 서비스에 대한 응용이 급증하고 있다. 하지만 허가되지 않은 사용자의 접근, 검증 받지 않은 디바이스를 통한 해킹 및 네트워크 상의 보안 침해 등 다양한 문제로 인하여 아직 사물지능통신(IoT:Internet of Things)의 보안문제는 쉽게 해결되지 않고 있는 것이 현실이다.
따라서 위와 같은 문제를 해결하기 위해서 생활을 위한 필수재처럼 인식되고 있는 스마트폰을 이용한 방법이 대안으로 등장하고 있다. 스마트폰은 일반 사용자들이 항상 소지하고 다니고 있어, 사용자의 확인이 다른 디바이스와 달리 가능하여 실제로도 스마트폰을 열쇠(key)로 활용하여 문을 열고 잠그거나, 은행이나 상품매장에서 결제를 수행하는 카드로 사용하고 있다. 하지만 이러한 스마트폰 역시 분실 또는 도난 당하거나, 해킹 등으로 인하여 일반 사용자들의 개인정보 유출 등이 발생할 수 있어, 최근 들어 이를 해결하기 위하여 스마트폰에 다양한 생체인식 기술 중에서 다른 생체인식 기술에 비해 인식률이 매우 높은 것으로 알려져 있는 홍채인식 기술을 스마트폰에 적용하기 위해 노력하고 있으나, 여러 가지 한계로 인하여 그 적용이 쉽지가 않다.
첫 번째 한계로 스마트폰에서 홍채인식을 위해서는 홍채인식을 하기 위해서 필요한 적외선 조명을 따로 구비해야 하며, 스마트폰의 전면부가 RGB카메라, 버튼, 오디오리시버, 조도센서 등으로 밀집되어 구성된 현재의 스마트폰의 디자인 및 구조상 홍채인식을 위한 카메라 모듈이 스마트폰 내부에 추가로 구성하기가 쉽지가 않다.
두 번째로 스마트폰의 상단에 주로 존재하는 카메라 위치로 인하여 디스플레이(LCD)를 보면서 홍채이미지를 촬영할 경우에는 홍채의 일정부분이 가려지는 현상이 발생하기 쉬우며, 스마트폰을 열 때마다 홍채인식을 매번 반복적으로 수행해야 하는 번거로움이 존재한다.
세 번째로 스마트폰의 분실 시에는 개인 홍채정보가 노출될 수 있다는 위험이 존재한다.
따라서 위의 스마트폰의 단점을 극복하기 위해서 최근에 기술적인 혁신을 이루고 있는 웨어러블 디바이스를 이용하여 사물지능통신에 적용하기 위한 다양한 연구가 시작되고 있는 실정이다. 스마트폰을 대체하는 차세대 기술로 기대되고 있는 웨어러블 디바이스(Wearable Device)는 1960년대 MIT, 카네기 멜론 대학 등에서 처음 연구가 시작되었으나, 2010년 이후에 스마트폰 활성화 이후로 급속하게 현실로 다가올 정도로 기술적인 혁신을 이루기 시작하였다. 특히 2010년 이후에는 기존의 연구 및 개발에서 추진해오던 웨어러블 디바이스를 독립적으로 사용하기보다는 웨어러블 디바이스에서 수집된 정보를 스마트폰과 같은 전자디바이스로 실시간 상호 전송 교환해 서로 연동하는 방식인 connected device 형태로 바뀌고 있는 실정이다.
따라서, 만약 웨어러블 디바이스에서 홍채인식을 수행한 뒤 연동해서 인증을 다른 디바이스에서 수행할 수 있다면, 특별한 구성을 추가하지 않고 홍채인식을 통한 보안강화를 할 수 있는 장점이 존재한다. 실제로 현재 대부분의 센서장비들은 컴퓨팅 파워가 떨어지거나, 저용량의 메모리 및 저장장치를 사용하여 홍채인식을 적용하는 것이 거의 불가능한 것이 현실이다. 게다가 손에 부착되어 사용되는 웨어러블 디바이스는 항상 몸에 부착되어 다니기 때문에 허가되지 않은 사용자가 사용하는 것이 거의 불가능한데다 스마트폰에 비해 분실할 가능성이 매우 낮다.
또한 홍채인식을 위해서 카메라에 가까이 가져갈 때 볼 수 있는 디스플레이 화면이 스마트폰에 비해 상대적으로 크기가 매우 작아 사용자가 직관적으로 홍채를 촬영할 수 있으며, 촬영하는 사용자의 홍채 영역 또한 가려질 가능성이 거의 없다는 장점이 있다.
관련된 종래 기술로 미국출원특허공보 US 13/407,026호에서는 손목형 웨어러블 디바이스에 관한 기술이 개시되어 있으나, 착용감지센서가 구비된 홍채인식용 손 부착형 웨어러블 장치와 관련된 본 발명의 기술적 구성과는 무관하다. 또 다른 종래 기술로는 미국출원특허공보 US 11/128,898호에서는 웨어러블 디바이스를 이용하여 무선 디바이스를 제어하는 방법 및 장치에 관한 기술이 개시되어 있으나, 홍채인식을 이용한 사용자 인증 및 착용센서를 이용한 착용 인증과 관련된 본 발명의 기술적 구성과는 무관하다.
본원 발명과 관련된 또 다른 종래 기술로는 US 12/722,624호, US 13/297,952 호가 있으나 이 또한 홍채인식을 이용한 사용자 인증 및 착용센서를 이용한 착용 인증과 관련된 본 발명의 기술적 구성과는 무관하다.
따라서 앞서 서술한 기존 디바이스와 다른 특성을 지닌 웨어러블 디바이스 자체만의 고유한 특성을 고려하고, 물리적 공간 및 경제적 비용 문제를 충분히 고려하면서 사용자의 편의성이 증대된 디바이스 상호 간의 무선 통신 강화 장치 및 방법에 관한 요구가 증대되고 있는 실정이다.
본 발명이 해결하려는 과제는 사용자가 손 부착형 웨어러블 장치의 착용을 하고 있는 지의 유무를 감지하여 무선통신에서의 보안을 강화하기 위한 인증에 사용하는 손 부착형 웨어러블 장치를 제공하는데 있다.
본 발명이 해결하려는 또 다른 과제는 사용자의 홍채이미지를 촬영하여 무선통신에서의 보안을 강화하기 위한 인증에 사용하는 손 부착형 웨어러블 장치를 제공하는데 있다.
본 발명이 해결하려는 또 다른 과제는 사용자가 착용한 손 부착형 웨어러블 장치의 정보를 이용하여 무선통신에서의 보안을 강화하기 위한 인증에 사용하는 손 부착형 웨어러블 장치를 제공하는데 있다.
본 발명이 해결하려는 또 다른 과제는 사용자의 홍채이미지를 촬영하여 인증 요청을 요구하는 다른 디바이스와 무선통신에서의 보안을 강화하기 위한 인증에 사용하는 손 부착형 웨어러블 장치를 이용한 보안강화세트를 제공하는데 있다.
본 발명이 해결하려는 또 다른 과제는 사용자가 착용한 손 부착형 웨어러블 장치의 정보를 이용하여 인증 요청을 요구하는 다른 디바이스와 무선통신에서의 보안을 강화하기 위한 인증에 사용하는 손 부착형 웨어러블 장치를 이용한 보안강화세트를 제공하는 데 있다.
본 발명이 해결하려는 또 다른 과제는 사용자가 손 부착형 웨어러블 장치의 착용을 하고 있는 지의 유무를 감지하여 인증 요청을 요구하는 다른 디바이스와 무선통신에서의 보안을 강화하기 위한 인증에 사용하는 손 부착형 웨어러블 장치를 이용한 보안강화세트를 제공하는 데 있다.
본 발명이 해결하려는 또 다른 과제는 손 부착형 웨어러블 장치의 등록된 착용 사용자임을 확인 받은 후에는 손 부착형 웨어러블 장치와 인증 요청을 요구하는 디바이스 간의 추가적인 인증을 요구하지 않고, 사용자가 착용을 해제하면 등록된 착용 사용자 확인을 다시 하도록 구성된 무선통신에서의 보안을 강화하기 위한 인증에 사용하는 손 부착형 웨어러블 장치를 이용한 보안강화세트를 제공하는 데 있다.
본 발명이 해결하려는 또 다른 과제는 손 부착형 웨어러블 장치의 등록된 착용 사용자임을 확인 받은 후에는 손 부착형 웨어러블 장치와 인증 요청을 요구하는 디바이스 간의 추가적인 인증을 요구하지 않고, 사용자의 홍채 인식의 유효 시간이 경과되었을 때 등록된 착용 사용자 확인을 다시 하도록 구성된 무선통신에서의 보안을 강화하기 위한 인증에 사용하는 손 부착형 웨어러블 장치를 이용한 보안강화세트를 제공하는 데 있다.
본 발명이 해결하려는 또 다른 과제는 손 부착형 웨어러블 장치의 등록된 착용 사용자 임을 확인 받은 후에는 손 부착형 웨어러블 장치와 인증 요청을 요구하는 디바이스 간의 추가적인 인증을 요구하지 않고, 손 부착형 웨어러블 장치 또는 인증 요청 디바이스의 이동으로 인하여 장치의 정보를 이용할 수 없을 때 등록된 착용 사용자 확인을 다시 하도록 구성된 무선통신에서의 보안을 강화하기 위한 인증에 사용하는 손 부착형 웨어러블 장치를 이용한 보안강화세트를 제공하는 데 있다.
본 발명이 해결하려는 또 다른 과제는 사용자의 홍채이미지를 촬영하여 무선통신에서 전송할 때 보안을 강화하기 위하여 홍채이미지 정보를 암호화하는 손 부착형 웨어러블 장치를 제공하는 데 있다.
본 발명이 해결하려는 또 다른 과제는 사용자의 홍채이미지를 촬영하여 인증 요청을 요구하는 다른 디바이스에 무선통신으로 전송할 때 보안을 강화하기 위하여 홍채이미지 정보를 암호화하는 손 부착형 웨어러블 장치를 이용한 보안강화세트를 제공하는 데 있다.
본 발명의 과제 해결 수단은 홍채인식용 착용 감지 손 부착형 웨어러블 장치에 관한 것이며, 상세하게는 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부, 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부 또는 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부로 구성되는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 제공하는 데 있다.
본 발명의 또 다른 과제 해결 수단은 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부, 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부 또는 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부로 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선통신부, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부 또는 손 부착형 웨어러블 장치로부터 전송된 홍채이미지 정보와 등록 저장된 홍채이미지 정보를 비교하는 홍채매칭부로 구성된 인증 요청 디바이스와 상기 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 일차적인 인증관계를 구축하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트를 제공하는 데 있다.
본 발명의 또 다른 과제 해결 수단은 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부, 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부 또는 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부로 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선통신부, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부 또는 손 부착형 웨어러블 장치로부터 전송된 홍채이미지 정보와 등록 저장된 홍채이미지 정보를 비교하는 홍채매칭부로 구성된 인증 요청 디바이스와 상기 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 이차적인 인증관계를 구축하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트를 제공하는 데 있다.
본 발명이 해결하려는 또 다른 과제는 손 부착형 웨어러블 장치의 등록된 착용 사용자임을 확인 받은 후에는 손 부착형 웨어러블 장치와 인증 요청을 요구하는 디바이스 간의 추가적인 인증을 요구하지 않고, 등록된 사용자 자격 해제 또는 안전한 교신 세션의 재설정 요청이 있을 경우에는 등록된 착용 사용자 확인을 다시 하도록 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트를 제공하는 데 있다.
본 발명이 해결하려는 또 다른 과제는 사용자의 홍채이미지를 촬영하여 손 부착형 웨어러블 장치가 무선 통신으로 전송할 때 보안을 강화하기 위하여 홍채이미지 정보를 암호화하는 보안강화부를 제공하는 데 있다.
본 발명이 해결하려는 또 다른 과제는 사용자의 홍채이미지를 촬영하여 인증 요청을 요구하는 다른 디바이스에 손 부착형 웨어러블 장치가 무선 통신으로 전송할 때 보안을 강화하기 위하여 홍채이미지 정보를 암호화하는 보안강화부를 제공하는 데 있다.
본 발명은 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부, 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부 또는 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부로 구성되는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 제공하여 무선통신에서의 보안을 강화하기 위한 인증을 수행할 수 있는 유리한 효과가 있다.
본 발명의 또 다른 효과는 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부, 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부 또는 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부로 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선통신부, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부 또는 손 부착형 웨어러블 장치로부터 전송된 홍채이미지 정보와 등록 저장된 홍채이미지 정보를 비교하는 홍채매칭부로 구성된 인증 요청 디바이스와 상기 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 일차적인 인증관계를 구축하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트를 제공하여 인증 요청을 요구하는 다른 디바이스와 무선통신에서의 보안을 강화하기 위한 인증을 수행할 수 있는 데 있다.
본 발명의 또 다른 효과는 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부, 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부 또는 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부로 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선통신부, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부 또는 손 부착형 웨어러블 장치로부터 전송된 홍채이미지 정보와 등록 저장된 홍채이미지 정보를 비교하는 홍채매칭부로 구성된 인증 요청 디바이스와 상기 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 이차적인 인증관계를 구축하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트를 제공하여 손 부착형 웨어러블 장치와 인증 요청을 요구하는 디바이스 간의 추가적인 인증을 요구하지 않는 데 있다.
본 발명의 또 다른 효과는 홍채이미지 정보를 암호화하는 보안강화부를 제공하여 무선통신에서 전송하거나 인증 요청을 요구하는 다른 디바이스에 무선통신으로 전송 또는 사용자의 홍채 인식의 유효 시간이 경과되었을 때 등록된 착용 사용자 확인을 다시 하도록 구성된 무선통신에서 전송 시 보안을 강화하기 위하여 홍채이미지 정보를 암호화하는 데 있다.
도 1은 본 발명의 일 실시 예에 따른 손목형 웨어러블 장치(a)와 반지형 웨어러블 장치(b)의 예시를 도시한 것이다.
도 2는 본 발명의 일 실시 예에 따른 스마트폰의 디스플레이 화면을 보면서 홍채이미지를 촬영할 때에 발생하는 홍채 영역이 가려지는 현상을 설명하기 위한 예시이다.
도 3은 본 발명의 일 실시 예에 따른 다양한 디바이스와 연결되어 홍채인식을 수행하는 개념을 설명하기 위한 예시를 도시한 것이다.
도 4는 본 발명의 일 실시 예에 따른 홍채이미지를 촬영 획득한 후 손 부착형 웨어러블 장치의 홍채인식 수행 방식 차이를 설명하기 위한 예시를 도시한 것이다.
도 5는 본 발명의 일 실시 예에 따른 홍채인식을 수행하는 방식에 따른 손 부착형 웨어러블 장치의 구성을 간략하게 나타낸 블록 구성도이다.
도 6은 본 발명의 일 실시 예에 따른 손 부착형 웨어러블 장치의 자석센서로 이루어진 착용감지부의 예시를 도시한 것이다.
도 7은 본 발명의 일 실시 예에 따른 손 부착형 웨어러블 장치의 정전기센서로 이루어진 착용감지부의 예시를 도시한 것이다.
도 8은 본 발명의 일 실시 예에 따른 손 부착형 웨어러블 장치의 온도센서로 이루어진 착용감지 확인부의 예시를 도시한 것이다.
도 9는 본 발명의 일 실시 예에 따른 손 부착형 웨어러블 장치의 근접센서로 이루어진 착용감지 확인부의 예시를 도시한 것이다.
도 10은 본 발명의 일 실시 예에 따른 무선통신부를 간략하게 나타낸 블록 구성도이다.
도 11은 본 발명의 일 실시 예에 따른 인증 요청 디바이스가 홍채인식을 수행할 수 없는 경우를 고려한 보안강화세트의 개념 및 구성을 간략하게 나타낸 예시이다.
도 12는 본 발명의 일 실시 예에 따른 인증 요청 디바이스가 홍채인식을 수행하는 경우를 고려한 보안강화세트의 개념 및 구성을 간략하게 나타낸 예시이다.
도 13은 본 발명의 일 실시 예에 따른 근거리 무선 통신부의 구성을 간략하게 나타낸 블록 구성도이다
도 14는 본 발명의 일 실시 예에 따른 인증 요청 디바이스가 홍채인식을 수행할 수 없는 경우를 고려한 보안강화세트에서의 등록된 착용 사용자 확인을 완료하는 방법을 설명하기 위한 순서도이다.
도 15는 본 발명의 일 실시 예에 따른 인증 요청 디바이스가 홍채인식을 수행하는 경우를 고려한 보안강화세트에서의 등록된 착용 사용자 확인을 완료하는 방법을 설명하기 위한 순서도이다.
도 16은 본 발명의 일 실시 예에 따른 일차적인 인증관계를 구축한 후 이차적인 인증관계를 구축하는 방법을 설명하기 위한 순서도이다.
도 17은 본 발명의 일 실시 예에 따른 안전한 교신 세션이 이루어지고 있는 지(이차적인 인증관계 구축)의 유무에 따라 인증 요청 디바이스가 홍채인식을 수행할 수 없는 경우를 고려한 보안강화세트에서의 등록된 착용 사용자 확인을 완료하는 방법을 설명하기 위한 순서도이다.
도 18은 본 발명의 일 실시 예에 따른 안전한 교신 세션이 이루어지고 있는 지(이차적인 인증관계 구축)의 유무에 따라 인증 요청 디바이스가 홍채인식을 수행하는 경우를 고려한 보안강화세트에서의 등록된 착용 사용자 확인을 완료하는 방법을 설명하기 위한 순서도이다.
도 19는 본 발명의 일 실시 예에 따른 손 부착형 웨어러블 장치와 단수의 인증 요청 디바이스와 일차적인 인증관계를 구축하고 적용하는 개념을 도시한 것이다.
도 20은 본 발명의 일 실시 예에 따른 손 부착형 웨어러블 장치와 복수의 인증 요청 디바이스와 이차적인 인증관계를 구축하고 적용하는 개념을 도시한 것이다.
본 발명은 홍채인식용 착용 감지 손 부착형 웨어러블 장치에 있어서, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라; 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명; 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부; 및 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부로 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 제공하는데 있다.
또한, 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트에 있어서, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라와, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명과, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부 및 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부를 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치; 및 손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선 통신부와, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부와, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부 및 손 부착형 웨어러블 장치로부터 전송된 홍채이미지 정보와 등록 저장된 홍채이미지 정보를 비교하는 홍채매칭부로 구성된 인증 요청 디바이스로 포함하되, 손 부착형 웨어러블 장치와 인증 요청 디바이스가 일차적인 인증관계를 구축하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트를 제공하는데 있다.
본 발명의 실시를 위한 구체적인 내용을 살펴본다.
이하 첨부된 도면을 참조하여 본 발명의 실시 예의 구성과 작용을 설명하며, 도면에 도시되고 설명되는 본 발명의 구성과 작용은 적어도 하나 이상의 실시예로서 설명되는 것이며, 이것에 의해 상기 본 발명의 기술적 사상과 그 핵심 구성 및 작용이 제한되지는 않는다.
따라서 본 발명의 일 실시예가 속하는 기술분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 홍채인식용 착용감지 손 부착형 웨어러블 장치 및 이를 이용한 보안강화세트의 핵심 구성 요소에 대하여 다양한 수정 및 변형이 적용 가능할 것이다.
또한, 본 발명의 구성 요소를 설명하는 데 있어서, A, B, (a), (b) 등의 용어를 사용할 수 있다. 이러한 용어는 그 구성 요소를 다른 구성 요소와 구별하기 위한 것일 뿐, 그 용어에 의해 해당 구성 요소의 본질이나 차례 또는 순서 등이 한정되지 않는다. 어떤 구성 요소가 다른 구성요소에 "연결", "포함" 또는 "구성"된다고 기재된 경우, 그 구성 요소는 그 다른 구성요소에 직접적으로 연결되거나 또는 접속될 수 있지만, 각 구성 요소 사이에 또 다른 구성 요소가 "연결", "포함" 또는 "구성"될 수도 있다고 이해되어야 할 것이다.
또한, 본 발명에서는 서로 다른 도면에서는 용이한 이해를 위하여 동일한 구성요소인 경우에도 서로 다른 도면 부호를 부여한다.
[실시 예]
본 발명의 실시를 위한 구체적인 내용에 대하여 살펴본다.
먼저 본 발명에서 서술의 편의성을 위하여 손 부착형 웨어러블 장치(wearable device)는 손목에 착용하는 웨어러블 장치(이하, '손목형 웨어러블 장치(wrist-type wearable device)'한다)와 손가락에 착용하는 웨어러블 장치(이하, '반지형 웨어러블 장치(ring-type wearable device)라고 한다)'를 의미하는 것으로 정의한다.
또한 시계, 팔찌, 밴드, 스마트 링, 암밴드 스포츠형 측정 디바이스 등 다양한 손 부착형 웨어러블 장치 중에서 발명의 취지를 가장 잘 이해시킬 수 있다고 판단되는 손목형 웨어러블 장치와 반지형 웨어러블 장치의 대표적인 형태인 시계나 반지 모양 위주로 설명을 한다.
따라서 비록 시계나 반지 모양을 지닌 손 부착형 웨어러블 장치의 예시를 들더라도, 다른 다양한 모양의 손 부착형 웨어러블 장치도 동일한 방법으로 설명이 충분히 가능하기 때문에 동일한 적용이 가능한 것으로 이해되어야 할 것이다.
또한 다양한 손 부착형 웨어러블 장치는 전자 부품을 보호하는 케이스와 손목이나 손가락을 감싸는 밴드를 기본적으로 구비하고 있다.
또한 손 부착형 웨어러블 장치의 메모리 또는/및 CPU로 구성된 전자부품 제어수단(하드웨어 또는/및 소프트웨어)으로 구성될 수 있다. 이 때 RAM, ROM, Flash 등의 메모리, CPU의 종류와 규격, 통신 모듈의 유무 및 규격, OS의 유무 및 종류와 버전, 탑재한 소프트웨어, UI(User Interface)는 후술할 본 발명의 목적과 취지에 부합되는 한 어떠한 것을 사용해도 무방하다.
도 1은 본 발명의 일 실시 예에 따른 손 부착형 웨어러블 장치의 예시를 도시한 것이다.
먼저 홍채인식의 스마트폰 적용 한계에 대해서 구체적으로 살펴본다.
첫 번째로 스마트폰에서 홍채인식을 수행하기 위해서는 홍채인식을 할 때 반드시 필요한 적외선 조명을 따로 구비해야 하며, 스마트폰의 전면부가 RGB카메라, 버튼, 오디오리시버, 조도센서 등으로 밀집되어 구성된 현재의 스마트폰의 디자인 및 구조상으로는 홍채인식을 위한 카메라 모듈이 스마트폰 내부에 추가로 구성되기가 쉽지가 않다.
두 번째로 스마트폰의 상단에 주로 존재하는 카메라 위치로 인하여 디스플레이(LCD)를 보면서 홍채이미지를 촬영할 경우에는 홍채의 일정부분이 가려지는 현상이 발생하기 쉬우며, 스마트폰을 열 때마다 홍채인식을 매번 반복적으로 수행해야 하는 번거로움이 존재한다.
도 2는 본 발명의 일 실시 예에 따른 스마트폰의 디스플레이 화면을 보면서 홍채이미지를 촬영할 때에 발생하는 홍채 영역이 가려지는 현상을 설명하기 위한 예시이다.
도 2에 도시된 바와 같이, 스마트폰의 정면을 주시하는 경우에는 홍채를 촬영하는 카메라의 위치가 디스플레이(LCD)의 위쪽에 위치하여 위쪽 속눈썹과 눈꺼풀이 홍채의 상단부위를 가리게 된다. 또한 이를 피하기 위해서 스마트폰의 디스플레이(LCD)를 위쪽으로 들어 눈 위치에 맞추게 하면, 자연적으로 사용자는 눈을 치켜 뜨게 되면서 홍채 상단부위를 가리게 된다. 반대로 일반적으로 사용자가 스마트폰을 사용하는 자세인 스마트폰의 디스플레이(LCD)를 아래쪽으로 낮추어 눈 위치에 맞추게 하면, 눈썹에 의한 홍채가 가리는 현상을 줄일 수 있으나 아래의 홍채의 하단 부위가 가려지게 된다.
또한 스마트폰을 열 때마다 홍채인식을 매번 반복적으로 수행해야 하는 한계가 있다. 스마트폰에서 SSO(Single Sign On)를 위해 홍채인식을 통한 사용자 인증을 했을 경우를 예로 들면, 사용자의 편의성을 위해서 추가적인 인증을 요구하지 않거나, 반대로 보안 강화를 위해서 매번 인증을 할 때마다 홍채인식을 수행하도록 요청을 할 수 있다. 하지만 상기 두 방법 모두 보안이나 사용자의 편의성 측면에서는 매우 불편한 것이 사실이다.
세 번째로 스마트폰의 분실 시에는 개인 홍채정보가 노출될 수 있다는 위험이 존재한다.
다음은 상기에서 서술한 스마트폰의 한계에 비하여 손 부착형 웨어러블 장치에 홍채인식을 적용할 시의 장점을 살펴본다.
첫째로 스마트폰과 실시간 상호 전송 교환해 서로 연동하는 방식인 연결된(connected device) 형태로 사용 가능한 손 부착형 웨어러블 디바이스는 기존의 스마트폰에서 수행하고자 했던 홍채인식을 직접 수행한 뒤에, 관련 인증정보를 스마트폰과 연동하여 사용하도록 구성될 수 있어 상기 스마트폰의 한계를 극복할 수 있다. 실제로 현재 대부분의 센서장비들은 컴퓨팅 파워가 떨어지거나, 저용량의 메모리 및 저장장치를 사용하여 홍채인식을 적용하는 것이 거의 불가능한 것이 현실이다. 만약 웨어러블 디바이스에서 홍채인식을 수행한 뒤 연동해서 인증을 다른 디바이스에서 수행할 수 있다면, 특별한 구성을 추가하지 않고 홍채인식을 통한 보안강화를 할 수 있는 장점이 존재한다.
둘째로 손 부착형 웨어러블 장치에서는 디스플레이 화면이 상대적으로 작아 사용자가 홍채이미지 획득을 할 때 보게 되는 디스플레이 화면의 중앙과 촬영부와의 거리가 2-3cm 이내이며, 또한 디스플레이 화면 안에 사용자의 눈이 전부 들어오도록 사용자가 직관적으로 수행한다.
셋째로 손 부착형 웨어러블 장치는 항상 손에 부착되어 사용되기 때문에 스마트폰에 비해 분실할 가능성이 매우 낮으며, 따라서 매번 홍채인식을 요청할 필요 없이 착용유무의 확인을 통하여 사용자에 대한 보안 인증을 그대로 지속할 수 있는 장점이 있어 사용자의 편의성을 증대하고 보안을 강화할 수 있는 장점이 존재한다.
도 3은 본 발명의 일 실시 예에 따른 다양한 디바이스와 연결되어 홍채인식을 수행하는 개념을 설명하기 위한 예시를 그림으로 도시한 것이다.
도 3에 도시된 바와 같이, 사용자는 손목에 웨어러블 장치를 착용한 상태에서 다양한 디바이스들과 연동하기 위해서 홍채인식을 통하여 인증을 받는다. 이 때 다양한 디바이스들과는 무선통신을 이용하여 송수신하며, 각종 인증 관련 정보도 주고 받게 된다.
따라서 웨어러블 장치에는 상기에서 서술한 과정을 수행하기 위해서는 기본적으로 사용자가 손목 또는 손가락에 착용하고 있는 지를 확인하는 수단, 사용자의 홍채를 촬영하는 카메라 및 적외선 조명, 카메라로 촬영한 홍채이미지를 이용하여 홍채인식을 수행하는 수단 및 다양한 디바이스들과 무선통신을 수행할 수 있는 수단 등이 기본적으로 구비되어야 함을 알 수 있다.
다음은 상기 서술한 홍채인식용 착용 감지 손 부착형 웨어러블 장치의 구성에 대해서 구체적으로 서술하고자 한다.
손 부착형 웨어러블 장치가 홍채인식을 수행하기 위해서는 사용자의 홍채이미지를 촬영 획득하기 위한 카메라와 적외선 조명이 필요하며, 촬영한 홍채이미지로 홍채인식을 수행하는 홍채인식을 수행하는 수단이 필요하다.
도 4는 본 발명의 일 실시 예에 따른 홍채이미지를 촬영 획득한 후 손 부착형 웨어러블 장치의 홍채인식 수행 방식 차이를 설명하기 위한 예시를 도시한 것이다.
도 4에 도시된 바와 같이, 손 부착형 웨어러블 장치가 홍채이미지를 단순히 촬영 획득한 뒤, 홍채이미지를 다양한 디바이스에 전달하여 디바이스에서 전달된 홍채이미지를 이용하여 홍채인식을 수행하도록 하거나, 손 부착형 웨어러블 장치가 직접 홍채이미지를 이용하여 홍채인식을 수행한 후에 인식을 한 결과를 디바이스에 전달할 수도 있다. 따라서 홍채인식을 수행하는 방식에 따라서 장치의 구성은 달라질 수 밖에 없다. 이때, 홍채이미지를 그대로 사용하지 않고 홍채템플릿으로 변환하여 사용할 수 있다. 홍채템플릿은 홍채이미지 간에 동일 여부를 판단하기 위하여 홍채이미지의 유사도를 수행할 때 사용하기 위하여 메모리에 저장되는 홍채이미지 포맷으로서, 개인의 고유한 생체 특성은 담고 있으나, 이를 기억하기 위한 메모리의 크기는 카메라로 측정한 원본 홍채이미지에 비해 상대적으로 작은 홍채이미지 포맷을 뜻하며, 홍채템플릿은 인증 시 처리속도를 높이고, 저장 시 메모리 용량을 줄이기 위하여 홍채이미지를 푸리에 변환 또는 웨이블릿 변환 등으로 가공한다.
본 발명에서는 서술의 편의성을 위해서 상기 홍채이미지 또는 홍채템플릿을 '홍채이미지 정보'라고 정의한다.
도 5는 본 발명의 일 실시 예에 따른 홍채인식을 수행하는 방식에 따른 손 부착형 웨어러블 장치의 구성을 간략하게 나타낸 블록 구성도이다.
도 5에 도시된 바와 같이, 손 부착형 웨어러블 장치가 홍채이미지를 촬영 획득해서 다양한 디바이스에 홍채이미지 정보를 전달하여 디바이스에서 홍채인식을 수행하도록 구성될 때에는, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라(501), 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명(502), 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부(503), 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부(504)로 구성된다. 또한 무선 통신을 통해 전달되는 홍채이미지 정보를 암호화하는 보안강화부(505) 또는 디스플레이(506)가 추가적으로 구성될 수 있다.
반면에 손 부착형 웨어러블 장치가 직접 홍채이미지 정보를 이용하여 홍채인식을 수행한 후에 홍채인식 결과를 디바이스에 전달하도록 구성될 때에는, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라(507), 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명(508), 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부(509), 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부(510), 디바이스와 송수신하기 위한 무선통신부(511)로 구성된다. 또한 무선 통신을 통해 전달되는 홍채이미지 정보를 암호화하는 보안강화부(512) 또는 디스플레이(513)가 추가적으로 구성될 수 있다.
다음은 손 부착형 웨어러블 장치에서 사용자의 홍채이미지를 촬영 획득하기 위해서 필요한 카메라의 구성에 대해서 구체적으로 살펴본다.
손 부착형 웨어러블 장치에서 홍채이미지를 촬영하기 위해서 홍채이미지를 받아들이기 위한 렌즈와, 렌즈를 통해서 입력되는 홍채이미지를 감지하기 위한 이미지 센서 및 감지된 홍채이미지를 저장하기 위한 메모리가 기본적으로 구성된다.
본 발명에서의 렌즈는 렌즈 화각이 손목형 웨어러블 장치에 사용자의 한쪽 홍채이미지 전체가 충분히 나올 수 있게 설계하며, 이미지 센서는 주로 CCD보다는 CMOS 이미지 센서를 사용한다.
본 발명에 따른 카메라는 단순히 카메라 완제품에 한정되는 것이 아니라 최근에 홍채인식을 도입하거나 도입을 위한 연구가 활발히 진행되고 있는 스마트폰, 태블릿, PDA, PC, 노트북과 같은 스마트 디바이스 등의 카메라 렌즈나 카메라 모듈을 포함한다.
일반적으로 홍채인식에 필요한 이미지의 해상도는 ISO의 규정을 참고하며, ISO 규정은 VGA 해상도 이미지(VGA resolution image)를 기준으로 홍채지름의 픽셀(pixel) 수로 규정하고 있다.
ISO 규격에 따르면 보통은 200 픽셀(pixel) 이상의 경우에 고화질로 분류되고, 170 픽셀(pixel)의 경우에 보통 그리고 120 픽셀(pixel)의 경우가 저화질로 규정하고 있다.
따라서 본 발명에서는 손 부착형 웨어러블 장치에서 홍채이미지를 획득하면서 사용자의 편의를 도모할 수 있는 고화질의 화소를 가진 카메라를 가능한 사용하겠지만 이 또한 홍채의 화질이나 다른 부가장치의 특성에 의해서 다양한 화소수를 적용할 가능성이 높기 때문에 반드시 고화질의 화소로 제한할 필요는 없다.
특히, 최근에는 12M 또는 16M 픽셀의 해상도와 초당 30 프레임이상의 전송 속도를 갖는 고화질의 카메라 모듈이 디지털 영상 디바이스 및 스마트 디바이스 등에서 사용되고 있어 홍채인식용 이미지를 획득하기에는 충분하며, 상기 카메라는 일반적으로 1개 또는 2개 이상의 다수의 카메라로 구성될 수 있다.
또한 홍채이미지 촬영 및 획득에 사용하는 렌즈, 이미지 센서 및 메모리는 본 발명의 목적과 취지에 부합되는 한 어떤 렌즈 또는 이미지 센서 및 메모리를 사용해도 무방하다.
또한 카메라가 촬영하는 홍채이미지를 임시로 저장을 하는 버퍼가 구성될 수 있다. 일반적으로 버퍼의 특성상 저장공간이 많지 않기 때문에 본 발명에서는 카메라로부터 촬영한 홍채이미지를 홍채인식을 수행하는 수단이나 홍채이미지 정보로 변환하는 수단에 전송하기 전까지 일정 시간 동안 저장한다.
따라서 본 발명에서는 버퍼의 구성을 상기 서술한 역할을 분리하여 담당하는 2개의 버퍼로 구성하거나 버퍼에다가 특정 저장공간을 추가해서 카메라로부터 촬영한 홍채이미지를 저장할 때는 특정 저장공간에 저장하는 등 본 발명의 목적과 취지에 부합한 다양한 구성을 사용할 수 있다.
또한 본 발명에서는 카메라로 촬영 획득한 홍채이미지를 홍채이미지 정보로 변환하는 수단을 부가적으로 구성할 수 있다. 특히, 촬영 획득한 홍채이미지를 무선으로 전송할 때에는 보안상 가능한 한 홍채이미지 보다는 홍채이미지 정보를 암호화하여 전달하도록 구성된다.
다음은 손 부착형 웨어러블 장치에서 홍채인식이 가능한 사용자의 홍채이미지를 촬영 획득하기 위해서 필요한 조명의 구성에 대해서 구체적으로 살펴본다.
기본적으로 적외선 조명을 사용하지만, 적외선을 사용하지 않고 가시광선을 사용하는 손 부착형 웨어러블 장치를 사용할 경우에는 적외선 조명을 켜는 조명부를 추가적으로 구성하는 것이 바람직하다.
상기 광원을 조절하는 방법으로는 첫째로 가시광선 조명을 사용하다가 홍채이미지를 촬영할 때에는 가시광선 조명을 끄고 적외선 조명을 켜는 방식을 사용하거나 둘째로 가시광선 조명을 사용하고 홍채이미지를 촬영할 때에는 가시광선 조명에 적외선 필터가 부착되어 적외선만 광원으로 사용하는 방식이 있다.
또한 적외선 조명은 상기에서 서술하고 설치한 대역필터(band-pass filter)의 파장대역을 통과하는 하나 이상의 파장을 가진 적외선 조명의 광원을 설치한다.
다음은 손 부착형 웨어러블 장치에서 사용자의 홍채이미지를 촬영 획득하기 위해서 필요한 디스플레이의 구성에 대해서 구체적으로 살펴본다.
기존의 홍채인식을 위한 디바이스들은 홍채인식을 위해서 사용자가 디바이스의 전면부 카메라에 한쪽 눈을 가까이 대면서 전면 디스플레이 화면을 통해 적절한 영역에 초점이 잘 맞춰지고 있는지 확인하며, 이를 위해서 사용자의 홍채이미지를 카메라의 위치에 맞게 정확히 획득할 수 있도록 사용자의 눈 위치를 가이드하는 역할을 하는 음성이나 신호 등을 통하여 사용자에게 알려주는 수단 등을 사용한다.
특히, 스마트폰 등과 같이 화면이 큰 단말기 상에서 홍채인식을 하려면, 전면부 화면 위나 아래에 카메라 렌즈가 위치하게 되는데, 전면부 위에 위치하면 눈썹이나 눈꺼풀에 의해 홍채영역이 가려지는 현상이 빈번히 발생하고, 전면부 아래에 위치하게 되면 사용자가 단말기를 많이 들어올려야 하는 수고가 생긴다(도 2 참조).
하지만 손 부착형 웨어러블 장치에서는 디스플레이 화면이 상대적으로 작아 사용자가 홍채이미지 획득을 할 때 보게 되는 디스플레이 화면의 중앙과 촬영부와의 거리가 2-3cm 이내이며, 또한 디스플레이 화면 안에 사용자의 눈이 전부 들어오도록 사용자가 직관적으로 수행한다.
디스플레이는 카메라로 촬영되었을 때 홍채이미지의 영상을 볼 수 있도록 하여, 사용자가 신속하게 양호한 이미지를 획득할 수 있는 위치로 손등이나 손목형 웨어러블 장치를 움직일 수 있도록 하기 위하여 콜드미러(가시광반사필터) 또는 LCD, LED, OLED 등의 디스플레이 등을 설치할 수 있다. 이 때 거울 또는 LCD에 가상으로 보조선(guide line) 등을 만들어 홍채이미지의 왜곡이나 홍채이미지가 흐릿하게 촬영되는 것을 방지하여 홍채이미지가 사용자가 손쉽게 촬영할 수 있도록 할 수 있다.
본 발명에서는 특히 사용자가 자연스럽게 디스플레이 화면을 보면서 홍채인식에 필요한 홍채이미지(눈 부위 영역 전부 포함할 수도 있음)를 손쉽게 촬영할 수 있는 디스플레이 화면 하단이나 좌측이나 우측의 위치에 카메라를 설치하기 때문에, 비용측면이나 물리적 크기로 인한 공간 제약 측면에서 충분히 설치가 가능하여 본 설명을 적용하는 데 별 어려움이 없을 것이다.
다음은 손 부착형 웨어러블 장치에서 스마트폰의 손목 또는 손가락의 착용유무를 감지하는 데 필요한 구성에 대해서 구체적으로 살펴본다.
손 부착형 웨어러블 장치는 사용자가 다른 디바이스와 달리 한번 착용하면 잘 벗지 않는 특성을 가지고 있다. 따라서 한번 착용을 하면 사용자가 잘 벗지 않아 사용할 때마다 휴대폰처럼 계속해서 인증을 받는 것이 매우 불편할 수도 있다.
반면에 이러한 특성으로 인해 분실 도난의 위험이 적기 때문에 다른 보안 디바이스와는 달리 처음 착용할 때에 한번 인증을 한 뒤, 손 부착형 웨어러블 장치를 벗지 않는 한 추가적인 본인인증을 거치지 않고 안전하게 사용할 수 있는 장점이 있다.
스마트폰 같은 단말기에서 한 번의 인증 과정으로 여러 컴퓨터 상의 자원을 이용 가능하게 하는 SSO(Single Sign-On, 통합 인증)로 세션을 유지하면서 추가적인 인증을 요구하지 않는 방식을 사용한다고 하면, 단말기를 분실하거나 또는 도난을 당했을 경우에는 금융결제 및 신분확인과 관련된 치명적인 사고가 일어날 수 있다.
반면에 손 부착형 웨어러블 장치는 사용자가 쉽게 착용을 벗지 않으므로 분실 및 도난의 위험이 매우 낮으며, 사용자가 의도적으로 손 부착형 웨어러블 장치를 벗거나 의도적이지 않게 풀렸을 경우에는 손 부착형 웨어러블 장치를 착용하고 있는지를 판단하는 수단(이하, '착용감지부' 라고 한다)을 이용하여 이를 감지할 수 있어 고도의 보안성을 유지하면서 매우 편리하게 사용할 수 있다.
손 부착형 웨어러블 장치의 밴드의 일측(내측 또는 외측)에 Spring, Hinge 등의 기계적인 장치 이외에 자석 센서(Magnetic sensor), 정전기 센서(Capacitive touch sensor), 온도 센서(Temperature sensor), 근접 센서(Proximity sensor)와 밴드를 잘라내는 것을 감지할 수 있는 연결선을 동시에 설치하여 손목형 웨어러블 장치의 착용을 감지하며, 착용을 감지하는 센서를 손목형 웨어러블 장치의 케이스에 장착하거나 밴드에 장착하여 구성한다.
도 6은 본 발명의 일 실시 예에 따른 손 부착형 웨어러블 장치의 자석센서로 이루어진 착용감지부의 예시를 도시한 것이다.
도 6에서 도시된 바와 같이, 손 부착형 웨어러블 장치를 사용자가 착용하면 자석 센서(601, 606)가 자석(602, 607)과 결합되면서(상호간의 거리가 짧아질수록) 신호가 발생하고(ON), 반면에 벗으면(상호간의 거리가 멀수록) 신호가 사라진다(OFF).
도 7은 본 발명의 일 실시 예에 따른 손 부착형 웨어러블 장치의 정전기센서로 이루어진 착용감지부의 예시를 도시한 것이다.
도 7에서 도시된 바와 같이, 손 부착형 웨어러블 장치를 사용자가 착용하면 정전기 센서(701, 705, 710)가 감응전극(702, 706, 711)과 결합되면서 정전기가 발생하면서 신호가 발생하고(ON), 반면에 벗으면 정전기가 사라지면서 신호가 사라진다(OFF).
도 8은 본 발명의 일 실시 예에 따른 손 부착형 웨어러블 장치의 온도센서로 이루어진 착용감지부의 예시를 도시한 것이다.
도 8에서 도시된 바와 같이, 손 부착형 웨어러블 장치를 사용자가 착용하면 손목이나 손가락의 온도에 의해 밴드의 온도가 올라가면서 사전에 설정된 기준값의 온도를 넘으면 온도센서(801, 804, 808)가 감지해서 신호를 발생하고(ON), 반면에 벗으면 밴드의 온도가 사전에 설정된 기준값의 온도보다 내려가면서 신호가 사라진다(OFF).
도 9는 본 발명의 일 실시 예에 따른 손 부착형 웨어러블 장치의 근접센서로 이루어진 착용감지부의 예시를 도시한 것이다.
도 9에서 도시된 바와 같이, 손 부착형 웨어러블 장치를 사용자가 착용하면 근접센서(901, 904, 908)가 감지해서 신호를 발생하고(ON), 반면에 벗으면 신호가 사라진다(OFF).
이때, 각각의 센서의 연결선을 한쪽 밴드에 모두 구성하여 센서와 연결하면, 다른 한쪽 밴드를 잘라내거나 착용하지 않아도 마찬가지로 착용한 상태로 감지할 수 있으므로 반드시 양쪽의 밴드에 속한 줄을 연결하여 한 쪽 밴드를 잘라내거나 착용을 안 한 경우에도 착용의 유무를 정확히 파악할 수 있도록 구성한다.
다음은 손 부착형 웨어러블 장치에서 스마트폰의 홍채이미지를 이용하여 홍채인식을 수행하는 수단(이하, '홍채인식부'라고 한다)에 대해서 살펴본다.
홍채인식부는 촬영된 홍채이미지가 홍채인식에 맞는 품질을 가지고 있는 지를 측정하는 수단, 홍채템플릿을 생성할 수 있도록 촬영된 홍채이미지에서 홍채만을 추출해내는 전처리 수단, 홍채이미지에서 홍채템플릿을 생성하는 수단으로 구성된다.
본 발명에서 홍채인식의 과정을 구체적으로 살펴보면, 촬영된 홍채이미지가 홍채인식에 맞는 품질기준을 가지는지를 평가하고(홍채인식에 맞는 품질을 가지고 있는 지를 측정하는 수단), 평가된 홍채이미지에서 홍채템플릿을 생성할 수 있도록 홍채만을 추출해내고(전처리 수단, 전처리 수단은 생략할 수도 있다), 상기 추출된 홍채로부터 홍채템플릿을 생성하는 과정(홍채템플릿을 생성하는 수단)을 거친다. 이 때, 홍채이미지의 품질기준은 홍채이미지의 선명성, 가림(Occlusion) 등을 포함하는 자체 품질 평가 기준 정보가 포함될 수 있다.
본 발명에 따른 홍채이미지 품질을 측정하는 기술적 구성에 대하여서는 본 발명 출원인이 특허 출원하여 등록된 등록특허공보 제10-1030652호에 구체적으로 개시되어 있으므로 본 명세서에서는 구체적인 기재를 생략한다.
상기 서술한 바와 같이 홍채인식에 대한 종래의 기술은 이미 공지된 기술이므로 더 자세한 설명은 생략하도록 한다.
다음은 손 부착형 웨어러블 장치에서 다양한 디바이스와 무선 통신을 수행하는 수단(이하, '무선통신부' 라고 한다)에 대해서 살펴본다.
무선통신부는 무선 통신을 수행하기 위해서는 손 부착 웨어러블 장치에 접근하는 디바이스의 송수신되는 신호의 세기를 감지하고, 감지된 신호의 세기를 바탕으로 통신이 이루어질 수 있는 통신거리 내에 들어오는 지 확인을 한다. 이 때, 접근하는 디바이스가 사전에 서로 등록이 되어있는 지를 식별하는 절차를 다양한 방법을 통하여 수행한다.
도 10은 본 발명의 일 실시 예에 따른 무선통신부를 간략하게 나타낸 블록 구성도이다.
도 10에 도시된 바와 같이, 무선통신부는 다양한 디바이스와 블루투스(Bluetooth), NFC(NearField Communication), RFID(Radio Frequency Identification), 적외선 통신(IrDA: infrared Data Association), UWB(Ultra Wideband), ZigBee, Beacon과 같은 기술을 이용하여 근거리에서 무선 통신을 하는 수단(이하, '근거리 무선 식별 모듈'이라 한다)(1001)과 다양한 디바이스와 통신을 하는 동안 발생하는 세션을 관리하는 수단(이하, '세션 관리 모듈'이라 한다)(1002) 으로 구성된다.
또한 홍채인식 및 착용 유무를 확인하는 절차를 수행할 때 발생하는 디바이스의 시간정보 및 공간정보(이하, '시공간 정보'라 한다)를 이용하여 접근하는 디바이스를 식별하는 수단(이하, '시공간 장치 인증 모듈'이라 한다)(1003)을 추가적으로 구성하여, 무선 통신을 하는 중에도 디바이스를 식별하는 과정을 수행한다. 만약 시공간 장치 인증 모듈을 구성하지 않으면, 처음 통신 연결 때만 정상적인 디바이스와 연결하고, 통신을 하는 중간 과정에는 다른 추가적 장비를 사용한 악의적인 해킹의 경우가 발생할 수 있다.
또한 스마트폰처럼 TV 방송 신호, 라디오 방송 신호, 데이터 방송 신호를 수신하는 수단, 이동 통신을 수행하는 수단, Wi-Fi, LTE와 같은 무선 인터넷을 수행하는 수단을 추가적으로 구성할 수 있으며, 본 발명의 목적과 취지에 부합되는 한 어떤 구성을 추가적으로 구성해서 사용해도 무방하다.
다음은 근거리 무선 식별 모듈에 대해서 살펴본다.
사전에 등록된 손 부착형 웨어러블 장치를 사용하는 홍채인식으로 등록된 사용자이면서, 현재 손 부착형 웨어러블 장치를 실제로 착용하고 있는 사용자(이하, '등록된 착용 사용자'라고 한다)인지의 여부를 확인하는 인증을 요청하는 다양한 디바이스(이하, '인증 요청 디바이스'라고 한다)와 근거리 무선통신을 수행한다.
인증 요청 디바이스는 PC와 같은 컴퓨터 이외에도, 스마트폰이나 태블릿 같은 다양한 모바일 디바이스(Mobile Device), CCTV 또는 보안카메라나 도어락과 같은 다양한 보안 디바이스(Security Device), 자동차 또는 비행기와 같은 다양한 운송 수단, 병원에서 사용하는 다양한 의료 디바이스(Medical Device)등이 해당될 수 있다. 이때 사용하는 근거리 무선 통신 기술은 동작거리 및 데이터 전송율 등에 따라 블루투스(Bluetooth), RFID(Radio Frequency Identification), 적외선 통신(IrDA: infrared Data Association), UWB(Ultra Wideband), ZigBee, Beacon과 같이 다양한 기술 중에서 하나 이상을 선택해서 사용한다.
근거리 무선 통신을 위해 손 부착 웨어러블 장치에 접근하는 디바이스가 사전에 서로 등록이 되어있는 지를 확인하기 위해서 디바이스의 고유번호, MAC주소, Pin 코드(Personal identification number code) 등의 식별정보를 이용하여 확인한다.
또한 상기 서술한 식별 정보 이외에 공개키 기반의 전자서명 인증(Authentication), 암호화(Encryption) 인증, 여러 가지 근접센서를 이용한 인증, QR코드와 같은 코드를 이용한 인증, NFC칩이나 RFID칩을 이용한 인증 또는 사용자 인증 모듈(User Identify Module, UIM), 가입자 인증 모듈(Subscriber Identity Module, SIM), 범용 사용자 인증 모듈(Universal Subscriber Identity Module, USIM), 스마트 카드(smart card) 등을 이용하여 확인을 할 수도 있다.
최근에는 상호 간의 안전한 무선 통신을 위해 페어링이라는 기술이 널리 사용되고 있는데, Pin코드 입력을 통해서 수행하거나 자동적으로 페어링을 수행하는 기술을 이용하여 수행할 수도 있다.
본 발명에서는 상기 서술한 종래의 기술 중에서, 인증 요청 디바이스와 근거리 무선통신을 수행하고 등록된 디바이스인지를 식별하는 본 발명의 목적과 취지에 부합되는 한 어떤 기술을 사용해도 무방하며, 페어링 기술을 포함하는 다양한 근거리 무선 통신에 대한 종래의 기술은 이미 공지된 기술이므로 더 자세한 설명은 생략하도록 한다.
다음은 세션 관리 모듈에 대해서 살펴본다.
사용자가 착용하고 있는 손 부착형 웨어러블 장치가 외부(디바이스 또는 네트워크)와 이루어지는 모든 통신 관련 세션을 관리하며, 특히 인증 요청 디바이스로부터 생성되어 전달된 토큰 또는 키가 전송되어 올 때, 서로 시간을 비교하여 일정한 시간을 초과한 것으로 판단되면, 세션을 중단시킬 수 있다.
또한 GPS 정보를 이용한 절대적 위치정보 또는 단말기가 연결된 기지국이나 무선 AP의 고유번호를 이용한 상대적인 위치 정보를 이용하여, 사전에 설정된 위치를 벗어난 것으로 판명되면, 세션을 중단할 수 있다.
손 부착형 웨어러블 장치가 인증 요청 디바이스의 요청에 의해 사용자가 손 부착형 웨어러블 장치의 등록된 착용 사용자임을 확인한 이후, 인증 요청 디바이스의 자원 접근(resource access)권한을 승인 받은 이후에 발생하는 세션을 기존 세션과 구분하여 '안전한 교신 세션'이라고 정의하고 서술한다.
안전한 교신 세션이 이루어지는 동안은 추가적인 등록된 착용 사용자 확인을 요청하는 요구가 있더라도 손 부착형 웨어러블 장치와 인증 요청 디바이스 간에는 추가적인 등록된 착용 사용자 확인을 수행하지 않고 등록된 착용 사용자 확인이 완료된 상태를 유지하며, 등록된 착용 사용자 자격 해제 또는 안전한 교신 세션의 재설정 요청이 수신되는 순간 즉시 안전한 교신 세션을 중단한다.
등록된 착용 사용자 자격 해제는 사용자가 손 부착형 웨어러블 장치의 착용을 해제하거나 손 부착형 웨어러블 장치 또는 인증 요청 디바이스의 이동으로 인한 상호 식별이 불가능하거나 홍채이미지 정보의 유효 시간이 경과되었을 때 발생한다. 또한 안전한 교신 세션의 재설정 요청은 안전한 교신 세션 연결시도 횟수가 사전에 설정된 기준을 초과할 때 실행된다.
홍채이미지 정보의 유효 시간은 인증 요청 디바이스로부터 등록된 착용 사용자 인증을 요청하기 위해서 토큰을 생성한 시각 또는 홍채이미지를 손 부착형 웨어러블 장치에서 촬영한 시각 등을 기준으로 하여 홍채이미지 정보의 사용 가능 시간을 사전에 설정한 것을 뜻한다.
안전한 교신 세션의 연결이 제대로 수행되지 않을 때 연결시도 횟수를 설정해두지 않으면, 실제로 끊겼을 때 연결 시도를 무한으로 시도할 수가 있어 보안상의 위험이 존재하여 가능한 한 최소한의 연결 시도만 허락한다.
다음은 시공간 장치 인증 모듈에 대해서 살펴본다.
시공간 장치 인증 모듈은 손 부착 웨어러블 장치의 시공간 정보를 저장하고, 인증 요청 디바이스에서 손 부착형 웨어러블 장치에 홍채이미지를 촬영하도록 요청한 시각 정보, 손 부착형 웨어러블 장치에 홍채이미지를 촬영 요청 시의 인증 요청 디바이스의 위치정보, 인증 요청 디바이스가 손 부착형 웨어러블 장치에 착용 감지를 요청한 시각 정보 또는 착용 감지 요청 시의 인증 요청 디바이스의 위치정보 등(이하, '인증 요청 디바이스의 시공간 정보'라 한다)을 인증 요청 디바이스로부터 전송 받아 인증 요청 디바이스를 식별한다. 이때, 시공간 정보 중 위치정보는 손 부착형 웨어러블 장치가 연결된 기지국이나 무선 AP의 고유번호를 이용한 상대적인 위치 정보이거나 GPS 정보를 이용한 절대적 위치정보가 될 수 있다.
손 부착형 웨어러블 장치의 시공간 정보는 손 부착형 웨어러블 장치의 홍채이미지 촬영시각 정보, 홍채이미지의 촬영 시의 손 부착형 웨어러블 장치의 위치정보, 손 부착형 웨어러블 장치의 착용 감지 시각 정보 또는 착용 감지 시의 손 부착형 웨어러블 장치의 위치정보를 들 수 있다. 이때, 시공간 정보 중 위치정보는 손 부착형 웨어러블 장치가 연결된 기지국이나 무선 AP의 고유번호를 이용한 상대적인 위치 정보이거나 GPS 정보를 이용한 절대적 위치정보가 될 수 있다.
시공간 정보를 인용한 장치의 식별은 등록된 착용 사용자임을 확인할 때마다 실행할 수도 있으며, 홍채이미지 정보를 획득하거나 사용자가 착용을 해제하거나 등의 특정 시점에서만 실행할 수도 있다.
다음은 손 부착형 웨어러블 장치에서 무선 통신을 통해 전달되는 홍채이미지 정보를 암호화하는 보안강화부에 대해서 살펴본다.
홍채이미지 정보에 인증 요청 디바이스로부터 생성되어 전달된 토큰 또는 키를 삽입하여, 홍채이미지 정보의 암호화를 수행한다.
특히 상호간에 송수신하는 과정에서 홍채이미지 정보를 조작하려고 시도할 경우를 대비하여 디지털 워터마크(digital watermark)를 홍채이미지 정보에 삽입할 수 있다. 이때 디지털 워터마크가 삽입되는 과정이 유출되지 않도록 외부의 침입으로부터 하드웨어적으로 보호되어 있도록 하는 것이 바람직하다.
또한 상호 간에 송수신하는 과정에서 손 부착 웨어러블 장치의 고유번호, Pin 코드, OTP(one time password) 중 어느 하나 이상을 선택하여 암호화한다. 이때, 홍채암호화부에서 홍채이미지 정보를 암호화 할 때, 손 부착 웨어러블 장치의 고유번호, Pin 코드, OTP(one time password) 중 하나 이상을 부가하여 암호화할 수 있다.
또한 손 부착형 웨어러블 장치의 시공간 정보를 선택하여 암호화할 수도 있다. 이때, 시공간 정보 중 위치정보는 손 부착형 웨어러블 장치가 연결된 기지국이나 무선 AP의 고유번호를 이용한 상대적인 위치 정보이거나 GPS 정보를 이용한 절대적 위치정보가 될 수 있다.
다음은 본 발명에 따른 손 부착형 웨어러블 장치와 인증 요청 디바이스로 구성되고, 손 부착형 웨어러블 장치가 인증 요청 디바이스의 요청에 의해 사용자가 손 부착형 웨어러블 장치의 등록된 착용 사용자임을 확인한 이후, 인증 요청 디바이스의 자원 접근(resource access)권한을 승인 받은 관계(이하, '일차적인 인증관계'라고 한다)가 성립될 수 있도록 발명된 보안이 강화된 시스템(이하, '보안강화세트'라고 한다)에 대해서 상세하게 설명한다.
손 부착형 웨어러블 장치와 보안강화세트를 구성할 인증 요청 디바이스가 현재 대부분의 센서장비들과 같이 컴퓨팅 파워가 떨어지거나, 저용량의 메모리 및 저장장치를 사용하여 손 부착형 웨어러블 장치에서 촬영 획득한 홍채이미지 정보를 이용하여 홍채인식을 수행하는 것이 불가능할 수도 있다.
반면에, 스마트폰과 같이 손 부착형 웨어러블 장치에서 전달된 홍채이미지 정보로 홍채인식을 수행할 수도 있는 컴퓨팅 파워를 가지는 인증 요청 디바이스로 구성될 수도 있다.
따라서 손 부착형 웨어러블 장치와 보안강화세트를 구성할 인증 요청 디바이스가 홍채인식을 수행할 수 없는 경우와 손 부착형 웨어러블 장치와 보안강화세트를 구성할 인증 요청 디바이스가 홍채인식을 수행하는 경우를 나누어서 구체적으로 서술한다.
물론 둘 다 홍채인식을 수행할 수 있는 경우는 양쪽 장치 중 하나를 선택하여 홍채인식을 수행하거나 둘 다 홍채인식을 수행하면 되기 때문에 상기 가정 중의 하나에 해당하여 충분히 이해될 수가 있어 구체적인 서술을 생략한다.
(A1) 인증 요청 디바이스가 홍채인식을 수행할 수 없는 경우
도 11은 본 발명의 일 실시 예에 따른 인증 요청 디바이스가 홍채인식을 수행할 수 없는 경우를 고려한 보안강화세트의 개념 및 구성을 간략하게 나타낸 예시이다.
도 11의 개념도에 도시된 바와 같이, 인증 요청 디바이스가 컴퓨팅 파워가 떨어지거나 저용량의 메모리 및 저장장치를 사용하는 일반적인 도어락인 경우에는 손 부착형 웨어러블 장치에서 획득한 홍채이미지 정보를 사용하여 홍채인식을 수행할 수가 없다.
따라서 손 부착형 웨어러블 장치에서 홍채인식을 수행하도록 구성되고, 인증 요청 디바이스는 그 결과를 이용해서 일차적인 인증관계를 구축할 수 있도록 구성되어야 한다.
손 부착형 웨어러블 장치는 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라(1101), 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명(1102), 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부(1103), 인증 요청 디바이스와 정보를 송수신하기 위한 무선통신부(1104), 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부(1105), 무선 통신을 통해 전달되는 홍채이미지 정보를 암호화하는 보안강화부(1106), 디스플레이(1107)로 구성된다.
인증 요청 디바이스는 손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선 통신부(1110)와, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부(1109)와, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부(1108)로 구성된다.
(A2) 인증 요청 디바이스가 홍채인식을 수행하는 경우
도 12는 본 발명의 일 실시 예에 따른 인증 요청 디바이스가 홍채인식을 수행하는 경우를 고려한 보안강화세트의 개념 및 구성을 간략하게 나타낸 예시이다.
도 12의 개념도에 도시된 바와 같이, 인증 요청 디바이스가 손 부착형 웨어러블 장치에서 전달된 홍채이미지 정보로 홍채인식을 수행할 수도 있는 컴퓨팅 파워를 가지는 구성의 설치가 가능한 스마트폰인 경우에는 홍채인식을 충분히 수행할 수 있다.
따라서 손 부착형 웨어러블 장치에서 홍채이미지 정보를 무선통신으로 전달하고, 인증 요청 디바이스는 전달 받은 홍채이미지 정보로 홍채인식을 수행하여 일차적인 인증관계를 구축할 수 있도록 구성되어야 한다.
손 부착형 웨어러블 장치는 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라(1201), 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명(1202), 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부(1203), 상기 카메라로 촬영 획득한 홍채이미지 정보를 디바이스에 전달하기 위한 무선통신부(1204), 무선 통신을 통해 전달되는 홍채이미지 정보를 암호화하는 보안강화부(1205), 디스플레이(1206)로 구성된다.
인증 요청 디바이스는 손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선 통신부(1209)와, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부(1208)와, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부(1207), 손 부착형 웨어러블 장치로부터 전송된 홍채이미지 정보와 등록 저장된 홍채이미지 정보를 비교하는 홍채매칭부(1210)로 구성된다.
상기 보안강화세트를 구성하는 손 부착형 웨어러블 장치에 관해서는 이미 앞서 상세하게 서술하였으므로, 생략하도록 한다.
다음은 상기에서 서술한 보안강화세트의 인증 요청 디바이스 구성에 대해서 상세하게 서술한다.
도 11, 도 12에서 도시된 바와 같이, 인증 요청 디바이스는 손 부착형 웨어러블 장치와 무선통신을 수행할 수 있는 근거리 무선 통신부(1110, 1209)가 기본적으로 구성된다.
근거리 무선 통신부는 근거리 무선 통신을 수행하면서 인증 요청 디바이스의 식별정보 또는 인증 요청 디바이스의 시공간 정보를 손 부착형 웨어러블 장치에 전송하고, 손 부착형 웨어러블 장치가 등록된 장치인지를 식별하는 무선 식별 모듈과 손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 동안 발생하는 세션을 제어하는 세션 제어 모듈로 구성된다.
도 13은 본 발명의 일 실시 예에 따른 근거리 무선 통신부의 구성을 간략하게 나타낸 블록 구성도이다.
근거리 무선 통신부는 손 부착형 웨어러블 장치의 근거리 무선 식별 모듈과 동일한 구성을 가진다.
도 13에 도시된 바와 같이, 무선 식별 모듈(1302)은 인증 요청 디바이스와 연결하거나 페어링을 수행할 때 상호 간 인증을 통하여 수행이 가능하며, 주로 Pin 코드를 입력하거나 여러 가지 근접센서를 이용하거나 NFC 칩 또는 QR코드와 같은 특정 코드를 사용하여 사전에 등록된 디바이스 간의 인증을 수행할 수도 있다. 또한 장치를 구분할 수 있는 식별 모듈을 구비하거나 공개키(Public Key)를 이용한 전자서명과 같은 인증을 이용할 수도 있다.
장치를 식별하기 위해 손 부착형 웨어러블 장치의 무선통신부에서 서술한 장치의 고유번호, MAC주소 Pin 코드 등의 장치의 식별정보를 그대로 사용할 수도 있지만, 실제로 수행을 할 때 발생하는 손 부착형 웨어러블 장치 또는 인증 요청 디바이스의 시공간 정보를 이용하여 식별할 수도 있는 등 다양한 방법을 선택할 수 있다.
인증 요청 디바이스의 시공간 정보는 인증 요청 디바이스에서 손 부착형 웨어러블 장치에 홍채이미지를 촬영하도록 요청한 시각 정보, 손 부착형 웨어러블 장치에 홍채이미지를 촬영 요청 시의 인증 요청 디바이스의 위치정보, 인증 요청 디바이스가 손 부착형 웨어러블 장치에 착용 감지를 요청한 시각 정보 및 착용 감지 요청 시의 인증 요청 디바이스의 위치정보 중 하나 이상으로 구성된다.
더 자세한 내용은 손 부착형 웨어러블 장치의 근거리 무선 식별 모듈에서 자세하게 서술되었으므로, 더 자세한 설명은 생략하도록 한다.
세션 제어 모듈(1301)은 안전한 교신 세션이 이루어지는 동안은 추가적인 등록된 착용 사용자 확인을 요청하지 않고 등록된 착용 사용자 확인이 완료된 상태로 유지하며, 등록된 착용 사용자 자격 해제 또는 안전한 교신 세션의 재설정 요청이 수신되는 순간 바로 안전한 교신 세션을 중단한다.
세션 제어 모듈 또한 손 부착형 웨어러블 장치의 세션 관리 모듈과 동일한 구성을 가진다.
등록된 착용 사용자 자격 해제는 사용자가 손 부착형 웨어러블 장치의 착용을 해제하거나 손 부착형 웨어러블 장치 또는 인증 요청 디바이스의 이동으로 인한 상호 식별이 불가능하거나 홍채이미지 정보의 유효 시간이 경과되었을 때 발생한다. 또한 안전한 교신 세션의 재설정 요청은 안전한 교신 세션 연결시도가 사전에 설정된 기준을 초과할 때 실행된다.
더 자세한 내용은 손 부착형 웨어러블 장치의 세션 관리 모듈에서 자세하게 서술되었으므로, 더 자세한 설명은 생략하도록 한다.
토큰관리부(1109,1208)는 손 부착형 웨어러블 장치에 등록된 착용 사용자 확인을 요청하기 위하여 인증 요청 디바이스에 탑재된 토큰관리부에서 인증 요청 디바이스의 고유번호, Pin 코드, OTP(one time password), 랜덤번호 중에서 중 어느 하나 이상을 선택하여 토큰 또는 키를 구성한다.
생성한 토큰 또는 키를 손 부착형 웨어러블 장치로 전송하며, 이 때 인증 요청 디바이스의 시공간 정보를 부가하여 전송할 수도 있다.
또한 홍채이미지 정보를 손 부착형 웨어러블 장치로부터 전달받을 때, 사전에 보냈던 토큰 또는 키를 이용하여 홍채이미지 정보가 훼손되었는지를 파악할 수도 있다.
복호화부(1108, 1207)는 손 부착형 웨어러블 장치 특히 보안강화부를 통하여 암호화되어 전달된 정보를 복호화한다. 복호화부는 주로 소프트웨어로 이루어지며, 통상의 복호화 알고리즘을 이용하여 설계 제작된 복호화프로그램으로 구성할 수도 있다.
이와 관련된 종래의 기술은 이미 공지된 기술이므로 더 자세한 설명은 생략하도록 한다.
홍채매칭부(1210)는 손 부착형 웨어러블 장치에서 전송 받은 암호화된 홍채이미지 정보를 복호화부로 해독하여 사전에 등록되어 있던 홍채매칭부의 홍채이미지 정보와 유사성을 비교하여 유사성이 설정된 범위 내에 있으면 인증하도록 구성되어 있다.
홍채매칭부 또한 손 부착형 웨어러블 장치의 홍채인식부와 동일한 구성을 가지며, 이와 관련된 내용은 손 부착형 웨어러블 장치의 홍채인식부에서 서술되었으므로, 더 자세한 설명은 생략하도록 한다.
상기 인증 요청 디바이스의 토큰관리부, 복호화부, 홍채매칭부들은 일반적으로 소프트웨어로 구성되며, 인증 요청 디바이스의 메모리에 자동으로 탑재되도록 구성될 수 있다.
또한 본 발명에 따른 소프트웨어는 서버로부터 다운로드 받을 수 있는 앱 또는 프로그램으로 설치가 가능할 수도 있다.
다음은 상기에서 서술한 본 발명에 따른 손 부착형 웨어러블 장치와 인증 요청 디바이스에 홍채이미지 정보를 등록하는 기술적 구성에 대해서 상세하게 살펴본다.
손 부착형 웨어러블 장치의 카메라에서 촬영한 홍채이미지로부터 형성된 홍채이미지 정보와 매칭되는 데이터가 없는 경우, 신규 사용자의 홍채이미지 정보를 손 부착형 웨어러블 장치의 홍채인식부 또는 인증 요청 디바이스의 홍채매칭부의 데이터베이스 또는 메모리에 등록 저장하고 신규 등록을 종료한다. 물론 신규 등록 또는 추가 등록 시 사용되는 홍채이미지 정보는 사전에 메모리에 저장 또는 데이터베이스에 저장된 정보를 이용하여 등록 저장할 수도 있으며, 데이터베이스 또는 메모리에 등록 저장된 출입자 중에서 필요하지 않은 자를 삭제할 수도 있다.
이와 관련된 종래 기술은 널리 알려져 있기 때문에 자세한 서술은 생략한다.
다음은 본 발명에 따른 손 부착형 웨어러블 장치와 인증 요청 디바이스로 구성된 보안강화세트에서 손 부착형 웨어러블 장치가 인증 요청 디바이스의 요청에 의해 사용자가 손 부착형 웨어러블 장치의 등록된 착용 사용자임을 확인한 이후, 인증 요청 디바이스의 자원 접근(resource access)권한을 승인 받은 일차적인 인증관계를 구축하는 방법에 대해서 상세하게 설명한다.
무선 통신에서는 디바이스 간의 보안을 고려한 안전한 통신을 구축하는 것이 매우 중요하다.
이를 위해서 상기에서 서술한 바와 같이 Pin 코드를 입력하거나 여러 가지 근접센서를 이용하거나 NFC 칩 또는 QR코드와 같은 특정 코드를 사용하여 사전에 등록된 디바이스간의 인증을 수행하는 기술이 적용되어 왔다.
또한 장치 식별 모듈을 구비하거나 공개키(Public Key)를 이용한 전자서명과 같은 인증을 이용하는 등의 다양한 기술이 종래에 사용되어 왔다.
하지만 이러한 종래의 기술 및 방법들은 디바이스 상호 간의 통신상에서의 보안은 가능하나 이를 사용하는 디바이스에 대한 검증을 수행할 수 없는 단점이 존재한다.
또한 사용자가 통신을 수행하는 디바이스를 실시간으로 사용하고 있는지를 확인할 수도 없다.
게다가 대부분의 디바이스들은 센서장비들과 같이 컴퓨팅 파워가 떨어지거나, 저용량의 메모리 및 저장장치로 구성되어 보안 강화를 위해서 홍채인식을 이용하는 것은 거의 불가능한 것이 현실이다.
따라서 손 부착형 웨어러블 장치와 인증 요청 디바이스로 구성된 보안강화세트에서는 세가지 인증 단계를 거쳐서 등록된 착용 사용자 확인을 수행하여 이러한 단점을 극복할 수 있다.
첫 번째로 무선 통신으로 연결되는 손 부착형 웨어러블 장치와 인증 요청 디바이스가 서로 등록되어 있는 디바이스인지의 여부를 확인하는 과정(이하, '장치인증'이라고 한다), 두번째로 홍채인식을 통해서 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하여 사용자가 실제로 등록되어 있는 사용자인지의 여부를 확인하는 과정(이하, '사용자인증'이라고 한다), 마지막으로 사용자가 손 부착형 웨어러블 장치를 실제로 착용하고 있는 지의 여부를 확인하는 과정(이하, '착용인증' 이라고 한다)을 거쳐서 최종적으로 사용자가 등록된 착용 사용자임을 확인하는 것을 완료한다.
장치인증은 손 부착형 웨어러블 장치의 무선통신부의 근거리 식별 모듈이나 시공간 장치 인증 모듈에서, 인증 요청 디바이스의 무선 식별 모듈에서 서로 등록되어 있는 디바이스인지의 여부를 확인하면서 수행한다.
사용자인증은 손 부착형 웨어러블 장치의 홍채인식부 또는 인증 요청 디바이스의 홍채매칭부에서 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하여 수행한다.
착용인증은 손 부착형 웨어러블 장치의 착용감지부에서 사용자가 손 부착형 웨어러블 장치를 실제로 착용하고 있는 지의 여부를 확인하면서 수행한다.
위의 세가지 인증 단계는 보안강화세트의 구성 및 디바이스의 사용습관이나 방법에 따라 순서에 상관없이 수행될 수 있다. 예를 들어 사용자인증을 먼저 수행한 손 부착형 웨어러블 장치를 착용한 뒤에 인증 요청 디바이스와 장치인증을 수행할 수도 있으며, 반대로 인증 요청 디바이스와 장치인증을 수행한 손 부착형 웨어러블 장치를 착용하고 사용자인증을 수행할 수도 있다.
따라서 본 발명에서는 가장 빈번하게 발생할 수 있는 경우인 사용자가 손 부착형 웨어러블 장치를 착용한 상태에서 인증 요청 디바이스에 접근한 후, 인증 요청 디바이스로부터 인증 요청이 오면 홍채인식을 수행한 뒤에 착용 유무를 감지하는 것을 예시로 선택하여 서술하며, 다른 경우도 상기 경우와 단지 순서의 차이를 제외하고는 충분히 이해될 수가 있어 구체적인 서술을 생략한다.
(B1) 인증 요청 디바이스가 홍채인식을 수행할 수 없는 경우
도 14는 본 발명의 일 실시 예에 따른 인증 요청 디바이스가 홍채인식을 수행할 수 없는 경우를 고려한 보안강화세트에서의 등록된 착용 사용자 확인을 완료하는 방법을 설명하기 위한 순서도이다.
도 14에 도시된 바와 같이, 먼저 손 부착형 웨어러블 장치가 인증 요청 디바이스에 접근하는 단계(S1401), 인증 요청 디바이스에 접근 중인 손 부착형 웨어러블 장치의 송수신되는 신호의 세기를 감지하여 통신 가능한 거리 이내로 접근하면 인증 요청 디바이스의 근거리 무선 통신부가 손 부착형 웨어러블 장치의 무선통신부와 근거리 무선 통신을 연결하거나 또는 상호 페어링하는 단계에서 손 부착형 웨어러블 장치의 무선통신부와 인증 요청 디바이스의 근거리 무선 통신부가 서로 등록되어 있는 디바이스인지의 여부를 식별하는 단계(장치인증)(S1402), 인증 요청 디바이스에 접근 중인 손 부착형 웨어러블 장치의 송수신되는 신호의 세기를 감지하여 통신 가능한 거리 이내로 접근하면 인증 요청 디바이스의 근거리 무선 통신부가 손 부착형 웨어러블 장치의 무선통신부와 근거리 무선 통신을 연결하거나 또는 상호 페어링하는 단계(S1403), 상기 인증 요청 디바이스의 토큰관리부로부터 생성된 등록된 착용 사용자 확인을 요청하는 토큰 또는 키를 손 부착형 웨어러블 장치에 전송하여 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 수행하도록 요청하는 단계(S1404), 상기 손 부착형 웨어러블 장치에서 등록된 착용 사용자 확인을 위하여 손 부착형 웨어러블 장치의 카메라로 촬영한 홍채이미지로부터 생성된 홍채이미지 정보를 홍채인식부에 전달하고, 홍채인식부에 등록 저장된 홍채이미지 정보와 비교하여 사용자가 등록된 착용 사용자인지의 여부를 확인하는 사용자인증을 수행하는 단계(사용자인증)(S1405), 홍채인식을 수행할 때 발생하는 시공간 정보를 이용하여 장치를 식별하는 단계(S1406), 상기 손 부착형 웨어러블 장치의 착용감지부에서 사용자가 손 부착형 웨어러블 장치를 착용하고 있는 지의 여부를 확인하는 단계(착용인증)(S1407), 착용감지 유무를 확인할 때 발생하는 시공간 정보를 이용하여 장치를 식별하는 단계(S1408), 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 완료하고 인증 요청 디바이스에 통보한 후 인증 요청 디바이스의 자원 접근(resource access)권한을 승인 받은 단계(S1409)로 구성된다.
도 14에서는 단계 S1401 내지 단계 S1409를 순차적으로 실행하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 도 14에 기재된 순서를 변경하여 실행하거나 단계 S1401 내지 단계 S1409 중 하나 이상의 단계를 병렬적으로 실행하는 것으로 다양한 수정 및 변형이 적용 가능할 것이므로, 도 14는 시계열적인 순서로 한정되는 것은 아니다.
(B2) 인증 요청 디바이스가 홍채인식을 수행하는 경우
도 15는 본 발명의 일 실시 예에 따른 인증 요청 디바이스가 홍채인식을 수행하는 경우를 고려한 보안강화세트에서의 등록된 착용 사용자 확인을 완료하는 방법을 설명하기 위한 순서도이다.
도 15에 도시된 바와 같이, 먼저 손 부착형 웨어러블 장치가 인증 요청 디바이스에 접근하는 단계(S1501), 인증 요청 디바이스에 접근 중인 손 부착형 웨어러블 장치의 송수신되는 신호의 세기를 감지하여 통신 가능한 거리 이내로 접근하면 인증 요청 디바이스의 근거리 무선 통신부가 손 부착형 웨어러블 장치의 무선통신부와 근거리 무선 통신을 연결하거나 또는 상호 페어링하는 단계에서 손 부착형 웨어러블 장치의 무선통신부와 인증 요청 디바이스의 근거리 무선 통신부가 서로 등록되어 있는 디바이스인지의 여부를 식별하는 단계(장치인증)(S1502), 인증 요청 디바이스에 접근 중인 손 부착형 웨어러블 장치의 송수신되는 신호의 세기를 감지하여 통신 가능한 거리 이내로 접근하면 인증 요청 디바이스의 근거리 무선 통신부가 손 부착형 웨어러블 장치의 무선통신부와 근거리 무선 통신을 연결하거나 또는 상호 페어링하는 단계(S1503), 상기 인증 요청 디바이스의 토큰관리부로부터 생성된 등록된 착용 사용자 확인을 요청하는 토큰 또는 키를 손 부착형 웨어러블 장치에 전송하여 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 수행하도록 요청하는 단계(S1504), 등록된 착용 사용자 확인을 위해서 먼저 사용자의 홍채이미지를 손 부착형 웨어러블 장치의 카메라를 이용해서 촬영 획득하는 단계(S1505), 홍채인식을 요청할 때 발생하는 시공간 정보를 이용하여 장치를 식별하는 단계(S1506), 상기 손 부착형 웨어러블 장치로부터 촬영 획득한 홍채이미지 정보가 암호화되어 인증 요청 디바이스의 근거리 무선 통신부로 전달되는 단계(S1507), 상기 상기 전달받은 암호화된 홍채이미지 정보를 인증 요청 디바이스의 복호화부에서 복호화하고, 전송된 홍채이미지 정보와 등록된 홍채이미지 정보를 홍채매칭부에서 매칭하는 단계(사용자인증)(S1508), 상기 사용자인증이 완료되었음을 인증 요청 디바이스의 근거리 무선 통신부가 손 부착형 웨어러블 장치로 통보하는 단계(S1509), 상기 손 부착형 웨어러블 장치의 착용감지부에서 사용자가 손 부착형 웨어러블 장치를 착용하고 있는 지의 여부를 확인하는 단계(착용인증)(S1510), 착용감지 유무를 확인할 때 발생하는 시공간 정보를 이용하여 장치를 식별하는 단계(S1511), 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 완료하고 인증 요청 디바이스에 통보한 후 인증 요청 디바이스의 자원 접근(resource access)권한을 승인 받은 단계(S1512)로 구성된다.
도 15에서는 단계 S1501 내지 단계 S1512를 순차적으로 실행하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 도 15에 기재된 순서를 변경하여 실행하거나 단계 S1501 내지 단계 S1512 중 하나 이상의 단계를 병렬적으로 실행하는 것으로 다양한 수정 및 변형이 적용 가능할 것이므로, 도 15는 시계열적인 순서로 한정되는 것은 아니다.
다음은 본 발명에 따른 손 부착형 웨어러블 장치와 인증 요청 디바이스로 구성된 보안강화세트에서 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 완료하고 인증 요청 디바이스에 통보한 후 인증 요청 디바이스의 자원 접근(resource access)권한을 승인 받은 단계(일차적인 인증관계)를 구축한 이후, 일차적인 인증관계를 유지하기 위해서 등록된 착용 사용자 확인키를 인증 요청 디바이스에 전송한 후 상호 간 안전한 교신 세션을 구축한 관계(이하, '이차적인 인증관계'라고 한다)를 구축하는 방법에 대해서 상세하게 설명한다.
손 부착형 웨어러블 장치와 인증 요청 디바이스로 구성된 보안강화세트에서 상호 간 이차적인 인증관계를 구축하기 위해서는 먼저 상기에서 서술한 일차적인 인증관계가 구축되어 있어야 한다.
즉, 손 부착형 웨어러블 장치의 등록된 착용 사용자임을 확인한 이후, 인증 요청 디바이스의 자원 접근(resource access)권한을 승인을 받은 뒤, 안전한 교신 세션을 유지하기 위해서 등록된 착용 사용자 확인키 세트를 전송한다.
등록된 착용 사용자 확인키 세트는 장치인증과 사용자인증 및 착용인증이 완료되고, 일차적인 인증관계를 지속하는 조건을 알리는 하나 이상의 토큰 또는 키로 구성된 것을 의미하며, 장치인증, 사용자인증, 착용인증 시 발생되는 시공간 정보, 홍채이미지 정보, 장치 식별정보 등으로 부가되어 구성될 수도 있다.
안전한 교신 세션이 이루어지는 동안은 추가적인 등록된 착용 사용자 확인을 요청하는 요구가 있더라도 손 부착형 웨어러블 장치와 인증 요청 디바이스 간에는 추가적인 등록된 착용 사용자 확인을 수행하지 않고 등록된 착용 사용자 확인이 완료된 상태로 유지한다.
또한 해제하거나 손 부착형 웨어러블 장치 또는 인증 요청 디바이스의 이동으로 인한 상호 식별이 불가능하거나 홍채이미지 정보의 유효 시간이 경과되었을 때 실행되는 등록된 착용 사용자 자격 해제나, 안전한 교신 세션 연결시도가 사전에 설정된 기준을 초과할 때 실행되는 안전한 교신 세션의 재설정 요청이 발생하는 순간 안전한 교신 세션은 바로 중단된다.
도 16은 본 발명의 일 실시 예에 따른 일차적인 인증관계를 구축한 후 이차적인 인증관계를 구축하는 방법을 설명하기 위한 순서도이다.
도 16에 도시된 바와 같이, 먼저 손 부착형 웨어러블 장치가 인증 요청 디바이스에 등록된 착용 사용자 확인 완료 통보를 한 후 일차적인 인증관계가 상호 간 구축되어 있는 조건에서 손 부착형 웨어러블 장치의 무선통신부에서 사용자 확인키 세트를 인증 요청 디바이스의 근거리 무선 통신부에 전송하는 단계(S1601), 손 부착형 웨어러블 장치의 무선통신부와 인증 요청 디바이스의 근거리 무선 통신부가 상호 안전한 교신 세션을 시작하는 단계(S1602), 등록된 착용 사용자 확인의 재설정이나 안전한 교신 세션의 재설정 요청 단계(S1603), 상기 안전한 교신 세션의 해제 요청으로 손 부착형 웨어러블 장치의 무선통신부와 인증 요청 디바이스의 근거리 무선 통신부가 상호 안전한 교신 세션을 중단하는 단계 (S1604)로 구성된다.
도 16에서는 단계 S1601 내지 단계 S1604를 순차적으로 실행하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 도 16에 기재된 순서를 변경하여 실행하거나 단계 S1601 내지 단계 S1604 중 하나 이상의 단계를 병렬적으로 실행하는 것으로 다양한 수정 및 변형이 적용 가능할 것이므로, 도 16은 시계열적인 순서로 한정되는 것은 아니다.
상기 단계는 보안강화세트의 구성 및 스마트폰의 사용습관이나 방법에 따라 순서에 상관없이 수행될 수 있다. 예를 들어 먼저 사용자인증을 먼저 수행한 손 부착형 웨어러블 장치를 착용한 뒤에 인증 요청 디바이스와 장치인증을 수행할 수도 있으며, 반대로 인증 요청 디바이스와 장치인증을 수행한 손 부착형 웨어러블 장치를 착용하고 사용자인증을 수행할 수도 있다.
따라서 본 발명에서는 가장 빈번하게 발생할 수 있는 경우인 사용자가 손 부착형 웨어러블 장치를 착용한 상태에서 인증 요청 디바이스에 다가가서 인증 요청이 오면 홍채인식을 수행한 뒤에 착용 유무를 감지하는 것을 선택하여 서술하며, 다른 경우도 상기 경우와 단지 순서의 차이를 제외하고는 충분히 이해될 수가 있어 구체적인 서술을 생략한다.
다음은 다수의 인증 요청 디바이스가 존재하는 환경에서 손 부착형 웨어러블 장치와 무선통신이 가능한 거리 내에 있는 인증 요청 디바이스(이하, '제 1 인증 요청 디바이스'라고 한다)에 인증 요청을 하는 디바이스(이하, '제 2 인증 요청 디바이스'라고 한다)가 있을 경우, 안전한 교신 세션이 이루어지는 지의 유무에 따라 본 발명에 따른 손 부착형 웨어러블 장치와 인증 요청 디바이스로 구성된 보안강화세트의 실행 방법에 대해서 상세하게 살펴본다.
실제로 스마트폰을 은행이나 상품매장에서 결제를 수행하는 카드로 사용하는 것은 최근 급증하고 있으나, 분실로 인한 허가되지 않은 스마트폰의 접근이나 결제를 수행할 때마다 스마트폰의 인증을 받아야 되는 등의 문제는 해결되지 않고 있는 실정이다. 게다가 최근 들어 이슈가 되고 있는 사물지능통신(IoT:Internet of Things)에서 스마트폰을 자동차나 홈 네트워크의 인증키(key)로 활용하여 문을 열고 잠그거나 홈 네트워크의 전자디바이스들을 통제하는 기술에 대한 적용이 급속하게 진행되고 있는 것이 현실이다.
따라서 손 부착형 웨어러블 장치에서 홍채인식을 수행하여 인증 요청 디바이스(제 1 인증 요청 디바이스)에서의 허가되지 않은 사용자의 접근을 막고, 제 1 인증 요청 디바이스로 결제를 수행을 요청하는 디바이스(제 2 인증 요청 디바이스)와 근거리 무선 통신으로 결제하면 상기 문제들을 충분히 해결할 수 있다.
(C1) 제 1 인증 요청 디바이스가 홍채인식을 수행할 수 없는 경우
도 17은 본 발명의 일 실시 예에 따른 안전한 교신 세션이 이루어지고 있는 지(이차적인 인증관계 구축)의 유무에 따라 인증 요청 디바이스가 홍채인식을 수행할 수 없는 경우를 고려한 보안강화세트에서의 등록된 착용 사용자 확인을 완료하는 방법을 설명하기 위한 순서도이다.
도 17에 도시된 바와 같이, 먼저 제 1 인증 요청 디바이스가 제 2 인증 요청 디바이스에 접근하는 단계(S1701), 상기 접근한 제 1 인증 요청 디바이스의 송수신되는 신호의 세기를 감지하고, 감지된 신호의 세기를 바탕으로 통신이 이루어질 수 있는 통신거리 내에 들어오면 제 1 인증 요청 디바이스를 식별하는 단계(장치인증)(S1702), 상호 간 무선 연결 또는 페어링을 수행하는 단계(S1703), 상기 무선 연결 또는 페어링이 수행된 후 제 1 인증 요청 디바이스에 등록된 착용 사용자 확인을 요청하는 단계(S1704), 제 1 인증 요청 디바이스와 손 부착형 웨어러블 장치가 안전한 교신 세션을 유지(이차적인 인증관계를 구축)하고 있는 지를 확인하는 단계(S1705), 안전한 교신 세션을 유지하고 있으면 제 2 인증 요청 디바이스에 즉시 등록된 착용 사용자 확인 완료 통보를 하는 단계(S1706), 안전한 교신 세션을 유지하고 있지 않으면 등록된 착용 사용자 확인을 손 부착형 웨어러블 장치에 요청하는 단계(S1707), 등록된 착용 사용자 확인을 위해서 먼저 스마트폰의 홍채이미지 정보를 이용해서 홍채인식을 수행하는 단계(사용자인증)(S1708), 등록된 착용 사용자 확인을 위해서 손 부착형 웨어러블 장치를 사용자가 착용하고 있는 지를 확인하는 단계(착용인증)(S1709), 등록된 착용 사용자 확인을 완료하고 제 1 인증 요청 디바이스에 통보하여 일차적인 인증관계를 구축하는 단계(S1710), 제 2 인증 요청 디바이스에 제 1 인증 요청 디바이스가 손 부착형 웨어러블 장치로부터 전달받은 등록된 착용 사용자 확인 완료 통보를 전달하는 단계(S1711)로 구성된다.
도 17에서는 단계 S1701 내지 단계 S1711을 순차적으로 실행하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 도 17에 기재된 순서를 변경하여 실행하거나 단계 S1701 내지 단계 S1711 중 하나 이상의 단계를 병렬적으로 실행하는 것으로 다양한 수정 및 변형이 적용 가능할 것이므로, 도 17은 시계열적인 순서로 한정되는 것은 아니다.
또한 홍채인식을 수행할 때 발생하는 시공간 정보를 이용하여 장치를 식별하는 단계와 착용감지 유무를 확인할 때 발생하는 시공간 정보를 이용하여 장치를 식별하는 단계를 추가하여 구성될 수도 있다.
(C2) 제 2 인증 요청 디바이스가 홍채인식을 수행하는 경우
도 18은 본 발명의 일 실시 예에 따른 안전한 교신 세션이 이루어지고 있는 지(이차적인 인증관계 구축)의 유무에 따라 인증 요청 디바이스가 홍채인식을 수행하는 경우를 고려한 보안강화세트에서의 등록된 착용 사용자 확인을 완료하는 방법을 설명하기 위한 순서도이다.
도 18에 도시된 바와 같이, 먼저 제 1 인증 요청 디바이스가 제 2 인증 요청 디바이스에 접근하는 단계(S1801), 상기 접근한 제 1 인증 요청 디바이스의 송수신되는 신호의 세기를 감지하고, 감지된 신호의 세기를 바탕으로 통신이 이루어질 수 있는 통신거리 내에 들어오면 제 1 인증 요청 디바이스를 식별하는 단계(장치인증)(S1802), 상호 간 무선 연결 또는 페어링을 수행하는 단계(S1803), 상기 무선 연결 또는 페어링이 수행된 후 제 1 인증 요청 디바이스에 등록된 착용 사용자 확인을 요청하는 단계(S1804), 제 1 인증 요청 디바이스와 손 부착형 웨어러블 장치가 안전한 교신 세션을 유지(이차적인 인증관계를 구축)하고 있는 지를 확인하는 단계(S1805), 안전한 교신 세션을 유지하고 있으면 제 2 인증 요청 디바이스에 즉시 등록된 착용 사용자 확인 완료 통보를 하는 단계(S1806), 안전한 교신 세션을 유지하고 있지 않으면 등록된 착용 사용자 확인을 손 부착형 웨어러블 장치에 요청하는 단계(S1807), 등록된 착용 사용자 확인을 위해서 먼저 스마트폰의 홍채이미지를 손 부착형 웨어러블 장치의 카메라를 이용해서 촬영 획득하는 단계(S1808), 손 부착형 웨어러블 장치가 제 1 인증 요청 디바이스로 홍채이미지 정보를 전송하는 단계(S1809), 상기 전송된 홍채이미지 정보와 등록된 홍채이미지 정보를 매칭하는 단계(사용자인증)(S1810), 상기 사용자인증이 완료되었음을 손 부착형 웨어러블 장치에 통보하는 단계(S1811), 등록된 착용 사용자 확인을 위해서 손 부착형 웨어러블 장치를 사용자가 착용하고 있는 지를 확인하는 단계(착용인증)(S1812), 등록된 착용 사용자 확인을 완료하고 제 1 인증 요청 디바이스에 통보하여 일차적인 인증관계를 구축하는 단계(S1813), 제 2 인증 요청 디바이스에 제 1 인증 요청 디바이스가 손 부착형 웨어러블 장치로부터 전달받은 등록된 착용 사용자 확인 완료 통보를 전달하는 단계(S1814)로 구성된다.
도 18에서는 단계(S1801) 내지 단계(S1814)를 순차적으로 실행하는 것으로 기재하고 있으나, 이는 본 발명의 일 실시예의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명의 일 실시예가 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 일 실시예의 본질적인 특성에서 벗어나지 않는 범위에서 도 18에 기재된 순서를 변경하여 실행하거나 단계(S1801) 내지 단계(S1814) 중 하나 이상의 단계를 병렬적으로 실행하는 것으로 다양한 수정 및 변형이 적용 가능할 것이므로, 도 18은 시계열적인 순서로 한정되는 것은 아니다.
또한 홍채인식을 수행할 때 발생하는 시공간 정보를 이용하여 장치를 식별하는 단계와 착용감지 유무를 확인할 때 발생하는 시공간 정보를 이용하여 장치를 식별하는 단계를 추가하여 구성될 수도 있다.
다음은 상기에서 서술한 본 발명에 따른 손 부착형 웨어러블 장치와 인증 요청 디바이스로 구성된 보안강화세트의 구체적인 적용 실시 예를 상세하게 살펴본다.
도 19는 본 발명의 일 실시 예에 따른 손 부착형 웨어러블 장치와 단수의 인증 요청 디바이스와 일차적인 인증관계를 구축하고 적용하는 개념을 도시한 것이다.
스마트폰 또는 자동차(인증 요청 디바이스)의 무선 근거리 통신을 이용할 수 있는 거리 이내에 스마트폰의 손 부착형 웨어러블 장치가 진입하면, 스마트폰 또는 자동차는 손 부착형 웨어러블 장치가 스마트폰 또는 자동차에 등록된 것임을 앞서 기술한 구성으로 식별한 뒤, 등록된 손 부착형 웨어러블 장치인 경우 상호 무선 근거리 통신으로 서로 연결하거나 페어링한다. 이 때, 손 부착형 웨어러블 장치도 스마트폰 또는 자동차가 등록된 것임을 앞서 기술한 구성으로 식별한다(장치인증).
*상호 무선 근거리 통신으로 연결된 스마트폰 또는 자동차는 손 부착형 웨어러블 장치에 등록된 착용 사용자 확인을 요청한다.
등록된 착용 사용자 확인을 요청 받은 손 부착형 웨어러블 장치는 홍채이미지를 촬영하고, 홍채인식을 수행할 수 있는 홍채인식부가 존재하면 홍채인식을 수행하여 등록된 스마트폰임을 확인한다(사용자인증). 만약 홍채인식을 수행할 수 있는 홍채인식부가 존재하지 않고 스마트폰 또는 자동차에 홍채매칭부가 구성되어 있으면, 홍채이미지 정보를 스마트폰 또는 자동차에 전송한 뒤 홍채매칭부에서 등록된 스마트폰임을 확인한다(사용자인증).
홍채인식을 수행한 이후 또는 이전에 사용자가 손 부착형 웨어러블 장치를 착용하고 있는지를 착용감지부를 통하여 확인한다(착용인증).
홍채인식을 통하여 등록된 스마트폰임을 확인 받고, 손 부착형 웨어러블 장치를 착용하고 있는 지 확인되었으면(등록된 착용 사용자 확인 완료), 손 부착형 웨어러블 장치는 스마트폰 또는 자동차에게 등록된 착용 사용자 확인 완료 통보를 한다(일차적인 인증관계 구축).
등록된 착용 사용자 확인 통보 후 구축된 일차적인 인증관계를 해제하고 다시 처음부터 등록된 착용 사용자 확인을 요청할 수도 있으나, 대부분의 경우에는 일정한 시간 동안은 매번 필요할 때마다 요청을 하는 것보다는 등록된 착용 사용자 확인이 끝난 상태를 유지하는 것이 사용자의 편의성 측면에서 효율적이다. 예를 들어 스마트폰의 잠금을 해제하고 난 뒤에 다시 잠금 해제를 요청하기 위해서 등록된 착용 사용자 확인을 수행하는 절차를 반복하거나, 주차를 위해 사용자가 자동차의 문을 닫고 내린 후 다른 사람이 주차하기 위해서 자동차의 문을 다시 열 때 등록된 착용 사용자 확인을 수행하는 절차를 반복하면 매우 불편한 것이 사실이다.
따라서, 손 부착형 웨어러블 장치는 등록된 착용 사용자 확인키 세트를 전송하여 일정한 시간 동안은 안전한 교신 세션을 유지하도록 하여(이차적인 인증관계 구축), 이러한 불편을 해소할 수 있다.
또한 사용자가 손 부착형 웨어러블 장치의 착용을 해제하거나 손 부착형 웨어러블 장치 또는 스마트폰 또는 자동차의 이동으로 인한 장치인증의 유지가 불가능하거나 홍채이미지 정보의 유효 시간이 경과되었을 때 실행되는 등록된 착용 사용자 자격 해제나, 안전한 교신 세션 연결시도가 사전에 설정된 기준을 초과할 때 실행되는 안전한 교신 세션의 재설정 요청이 발생하는 순간 안전한 교신 세션은 바로 중단되며, 스마트폰은 등록된 착용 사용자 확인 절차를 다시 수행해야 한다.
도 20은 본 발명의 일 실시 예에 따른 손 부착형 웨어러블 장치와 복수의 인증 요청 디바이스와 이차적인 인증관계를 구축하고 적용하는 개념을 도시한 것이다.
기존의 스마트폰을 이용한 은행이나 상품매장에서 결제를 수행하는 시스템이나 자동차와 같은 사물지능통신이 가능한 시스템에 스마트폰의 편의성을 증대하면서 보안을 강화할 수 있는 홍채인식을 적용한 연구 및 기술 개발이 급속하게 증가하고 있으나, 앞서 서술한 바와 같이 스마트폰의 여러 한계로 인하여 아직 구체적으로 실현되지 못하고 있다.
도 20에 도시된 바와 같이, 기존의 스마트폰을 이용한 시스템에 손 부착형 웨어러블 장치를 적용하면 이러한 문제를 쉽게 극복할 수 있다.
먼저 도어락 또는 자동차(제 2 인증 요청 디바이스)의 무선 근거리 통신을 이용할 수 있는 스마트폰(제 1 인증 요청 디바이스)이 진입하면, 도어락 또는 자동차는 스마트폰이 도어락 또는 자동차에 등록된 것임을 앞서 기술한 구성으로 식별한 뒤, 등록된 스마트폰인 경우 상호 무선 근거리 통신으로 서로 연결하거나 페어링한다. 이 때, 스마트폰도 도어락 또는 자동차가 등록된 것임을 앞서 기술한 구성으로 식별한다(장치인증).
상호 무선 근거리 통신으로 연결된 도어락 또는 자동차는 스마트폰에 등록된 착용 사용자 확인을 요청한다.
등록된 착용 사용자 확인을 요청 받은 스마트폰은 손 부착형 웨어러블 장치와 현재 안전한 교신 세션 중인지(이차적인 인증관계 구축)를 확인하고, 안전한 교신 세션 중이면 바로 등록된 착용 사용자 확인이 완료되었음을 통보한다.
따라서 일단 안전한 교신 세션 중에는 도어락 또는 자동차가 등록된 착용 사용자 확인을 요청할 때마다 매번 손 부착형 웨어러블 장치에 등록된 착용 사용자 확인을 위한 수행을 요청하지 않기 때문에, 스마트폰의 편의성을 증대할 수 있다.
스마트폰은 손 부착형 웨어러블 장치와 현재 안전한 교신 세션 중이지 않으면, 스마트폰은 손 부착형 웨어러블 장치에 등록된 착용 사용자 확인을 요청한다.
손 부착형 웨어러블 장치는 도 19에서 서술한 동일한 방식으로 등록된 착용 사용자 확인을 수행하고 등록된 착용 사용자 확인이 완료되었음을 스마트폰에 통보하고, 통보 받은 스마트폰은 도어락 또는 자동차에 등록된 착용 사용자 확인이 완료되었음을 통보한다.
손 부착형 웨어러블 장치와 인증 요청 디바이스 간에는 기본적으로 암호화 또는/및 복호화를 거쳐서 송수신하며, 상기 손 부착형 웨어러블 장치와 인증 요청 디바이스의 무선 통신 과정에서의 암호화와 복호화는 통상의 암호화 또는 복호화 알고리즘을 이용하여 설계 제작된 암호화 또는 복호화 프로그램을 탑재하여도 무방하다.
손 부착형 웨어러블 장치와 인증 요청 디바이스의 RAM, ROM, Flash 등의 메모리, CPU의 종류와 규격, 통신 모듈의 유무 및 규격, OS의 유무 및 종류와 버전, 탑재한 소프트웨어, UI는 상기에서 서술한 본 발명의 목적과 취지에 부합되는 한 어떠한 것을 사용해도 무방하다.
본 발명은 홍채인식용 착용 감지 손 부착형 웨어러블 장치 및 이를 이용한 보안강화세트 및 그 제어방법에 관한 것이며, 상세하게는 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부, 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부 또는 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부로 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선통신부, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부 또는 손 부착형 웨어러블 장치로부터 전송된 홍채이미지 정보와 등록 저장된 홍채이미지 정보를 비교하는 홍채매칭부로 구성된 인증 요청 디바이스와 상기 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 일차적인 인증관계 또는 이차적인 인증관계를 구축하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트 및 그 제어방법을 제공하여 다양한 디바이스들 간의 무선통신에 있어 홍채인식과 착용감지를 이용하여 사용자의 편의성을 높이면서 높은 수준의 보안을 유지할 수가 있어 산업상 이용가능성이 높다.

Claims (59)

  1. 홍채인식용 착용 감지 손 부착형 웨어러블 장치에 있어서,
    손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라;
    손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명;
    상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부; 및
    손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부로 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  2. 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트에 있어서,
    손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라와, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명과, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부 및 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부를 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치; 및
    손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선 통신부와, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부와, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부 및 손 부착형 웨어러블 장치로부터 전송된 홍채이미지 정보와 등록 저장된 홍채이미지 정보를 비교하는 홍채매칭부로 구성된 인증 요청 디바이스로 구성하되,
    손 부착형 웨어러블 장치와 인증 요청 디바이스가 일차적인 인증관계를 구축하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  3. 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트에 있어서,
    손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라와, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명과, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부 및 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부를 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치; 및
    손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선통신부와, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부와, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부 및 손 부착형 웨어러블 장치로부터 전송된 홍채이미지 정보와 등록 저장된 홍채이미지 정보를 비교하는 홍채매칭부로 구성된 인증 요청 디바이스로 구성하되,
    손 부착형 웨어러블 장치와 인증 요청 디바이스가 이차적인 인증관계를 구축하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  4. 홍채인식용 착용 감지 손 부착형 웨어러블 장치에 있어서,
    손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라;
    손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명;
    등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부;
    손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부; 및
    인증 요청 디바이스와 정보를 송수신하기 위한 무선통신부로 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  5. 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트에 있어서,
    손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라와, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명과, 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부와, 손목 또는 손가락의 착용유무를 감지하는 착용감지부 및 인증 요청 디바이스와 정보를 송수신하기 위한 무선통신부를 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치; 및
    손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선통신부와, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부와, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부로 구성된 인증 요청 디바이스로 구성하되,
    손 부착형 웨어러블 장치와 인증 요청 디바이스가 일차적인 인증관계를 구축됨을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  6. 홍채인식용 착용 감지 손 부착형 웨어러블 장치에 있어서,
    손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라와, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명과, 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부와, 손목 또는 손가락의 착용유무를 감지하는 착용감지부 및 인증 요청 디바이스와 정보를 송수신하기 위한 무선통신부를 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치; 및
    손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선통신부와, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부와, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부로 구성된 인증 요청 디바이스로 구성하되,
    손 부착형 웨어러블 장치와 인증 요청 디바이스가 이차적인 인증관계를 구축함을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  7. 청구항 1 또는 청구항 4에 있어서,
    상기 착용감지부는
    손 부착형 웨어러블 장치의 케이스 또는 손목 또는 손가락을 감싸는 밴드에 센서를 장착하여 착용을 감지하도록 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  8. 청구항 2, 청구항 3, 청구항 5 및 청구항 6 중 어느 한 항에 있어서,
    상기 착용감지부는
    손 부착형 웨어러블 장치의 케이스 또는 손목 또는 손가락을 감싸는 밴드에 센서를 장착하여 착용을 감지하도록 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  9. 청구항 7에 있어서,
    상기 착용감지센서는
    스프링(Spring), 힌지(Hinge), 자석 센서, 정전기 센서, 온도 센서, 근접 센서 중의 하나로 구성되는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  10. 청구항 8에 있어서,
    상기 착용감지센서는
    스프링(Spring), 힌지(Hinge), 자석 센서, 정전기 센서, 온도 센서, 근접 센서 중의 하나로 구성되는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  11. 청구항 1 또는 청구항 4에 있어서,
    상기 무선통신부는
    설정된 거리 범위 내에서 인증 요청 디바이스를 식별하고 무선 근거리 통신이 가능하도록 구성된 근거리 무선 식별 모듈; 및
    근거리 무선 통신을 수행하는 동안 발생하는 세션을 관리하는 세션 관리 모듈로 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  12. 청구항 2, 청구항 3, 청구항 5 및 청구항 6 중 어느 한 항에 있어서,
    상기 무선통신부는
    설정된 거리 범위 내에서 인증 요청 디바이스를 식별하고 무선 근거리 통신이 가능하도록 구성된 근거리 무선 식별 모듈; 및
    근거리 무선 통신을 수행하는 동안 발생하는 세션을 관리하는 세션 관리 모듈로 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  13. 청구항 11에 있어서,
    상기 무선통신부는
    무선통신을 수행하는 손 부착 웨어러블 장치의 식별정보 또는 시공간 정보를 저장하고 전송하는 시공간 장치 인증 모듈을 부가적으로 구성하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  14. 청구항 12에 있어서,
    상기 무선통신부는
    무선통신을 수행하는 손 부착 웨어러블 장치의 시공간 정보를 저장하고 인증 요청 디바이스에 전송하며, 인증 요청 디바이스의 시공간 정보를 이용하여 인증 요청 디바이스를 식별하는 시공간 장치 인증 모듈을 부가적으로 구성하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  15. 청구항 2, 청구항 3, 청구항 5 및 청구항 6 중 어느 한 항에 있어서,
    상기 근거리 무선통신부는
    손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 동안 발생하는 세션을 제어하는 세션 제어 모듈; 및
    근거리 무선 통신을 수행하면서 인증 요청 디바이스의 식별정보 또는 시공간 정보를 손 부착형 웨어러블 장치에 전송하고, 손 부착형 웨어러블 장치가 등록된 장치인지를 식별하는 무선 식별 모듈로 구성된 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  16. 청구항 13에 있어서,
    상기 손 부착 웨어러블 장치의 시공간 정보는
    손 부착형 웨어러블 장치의 홍채이미지 촬영시각 정보, 홍채이미지의 촬영 시의 손 부착형 웨어러블 장치의 위치정보, 손 부착형 웨어러블 장치의 착용 감지 시각 정보 및 착용 감지 시의 손 부착형 웨어러블 장치의 위치정보 중 하나 이상으로 구성되는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  17. 청구항 14에 있어서,
    상기 손 부착 웨어러블 장치의 시공간 정보는
    손 부착형 웨어러블 장치의 홍채이미지 촬영시각 정보, 홍채이미지의 촬영 시의 손 부착형 웨어러블 장치의 위치정보, 손 부착형 웨어러블 장치의 착용 감지 시각 정보 및 착용 감지 시의 손 부착형 웨어러블 장치의 위치정보 중 하나 이상으로 구성되는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  18. 청구항 15에 있어서,
    상기 인증 요청 디바이스의 시공간 정보는
    인증 요청 디바이스가 손 부착형 웨어러블 장치에 홍채이미지를 촬영하도록 요청한 시각 정보, 손 부착형 웨어러블 장치에 홍채이미지를 촬영 요청 시의 인증 요청 디바이스의 위치정보, 인증 요청 디바이스가 손 부착형 웨어러블 장치에 착용 감지를 요청한 시각 정보 및 착용 감지 요청 시의 인증 요청 디바이스의 위치정보 중 하나 이상으로 구성되는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  19. 청구항 2 또는 청구항 5에 있어서,
    상기 일차적인 인증관계는
    손 부착형 웨어러블 장치가 인증 요청 디바이스의 요청에 의해 사용자가 손 부착형 웨어러블 장치의 등록된 착용 사용자임을 확인한 이후, 인증 요청 디바이스의 자원 접근(resource access)권한을 승인 받은 상태임을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  20. 청구항 3 또는 청구항 6에 있어서,
    상기 이차적인 인증관계는
    손 부착형 웨어러블 장치가 인증 요청 디바이스의 요청에 의해 구축한 일차적인 인증관계를 유지하기 위해서 등록된 착용 사용자 확인키 세트를 인증 요청 디바이스에 전송한 후 상호 간 안전한 교신 세션이 유지되는 상태임을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  21. 청구항 2, 청구항 3, 청구항 5 및 청구항 6 중 어느 한 항에 있어서,
    상기 등록된 착용 사용자의 확인을 위해서
    장치인증과 사용자인증 및 착용인증을 수행하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  22. 청구항 21에 있어서,
    상기 장치인증은
    무선 통신으로 연결되는 손 부착형 웨어러블 장치와 인증 요청 디바이스가 서로 등록되어 있는 디바이스인지의 여부를 확인하는 과정임을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  23. 청구항 21에 있어서,
    상기 사용자인증은
    홍채인식을 통해서 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하여 사용자가 등록된 착용 사용자인지의 여부를 확인하는 과정임을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  24. 청구항 21에 있어서,
    상기 착용인증은
    사용자가 손 부착형 웨어러블 장치를 착용하고 있는 지의 여부를 확인하는 과정임을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  25. 청구항 20에 있어서,
    상기 등록된 착용 사용자 확인키 세트는 장치인증과 사용자인증 및 착용인증이 완료되고, 일차적인 인증관계를 지속하는 조건을 알리는 하나 이상의 토큰 또는 키로 구성됨을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  26. 청구항 20에 있어서,
    상기 안전한 교신 세션이 이루어지는 동안은
    추가적인 등록된 착용 사용자 확인을 요청하는 요구가 있더라도 손 부착형 웨어러블 장치와 인증 요청 디바이스 간에는 추가적인 등록된 착용 사용자 확인을 수행하지 않고 등록된 착용 사용자 확인이 완료된 상태를 유지하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  27. 청구항 20에 있어서,
    상기 안전한 교신 세션은
    등록된 착용 사용자 자격 해제 또는 안전한 교신 세션의 재설정 요청이 수신되는 순간 안전한 교신 세션을 중단하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  28. 청구항 27에 있어서,
    상기 등록된 착용 사용자 자격 해제는
    사용자가 손 부착형 웨어러블 장치의 착용을 해제하거나 손 부착형 웨어러블 장치 또는 인증 요청 디바이스의 이동으로 인한 상호 식별이 불가능하거나 홍채이미지 정보의 유효 시간이 경과되었을 때 실행되는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  29. 청구항 27에 있어서,
    상기 안전한 교신 세션의 재설정은
    안전한 교신 세션 연결시도가 사전에 설정된 기준을 초과할 때 실행되는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  30. 청구항 20에 있어서,
    상기 안전한 교신 세션이 이루어지는 동안
    제 2 인증 요청 디바이스가 제 1 인증 요청 디바이스에 등록된 착용 사용자 확인을 요청하는 경우에는 제 1 인증 요청 디바이스는 손 부착형 웨어러블 장치에 등록된 착용 사용자 확인을 요청하지 않고 즉시 등록된 착용 사용자 확인이 완료되었음을 제 2 인증 요청 디바이스에 통보하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  31. 청구항 1 또는 청구항 4에 있어서,
    손 부착형 웨어러블 장치가 무선 통신을 통해 전달되는 홍채이미지 정보를 암호화하는 보안강화부를 부가하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  32. 청구항 2, 청구항 3, 청구항 5 및 청구항 6 중 어느 한 항에 있어서,
    손 부착형 웨어러블 장치가 무선 통신을 통해 전달되는 홍채이미지 정보를 암호화하는 보안강화부를 부가하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  33. 청구항 1 또는 청구항 4에 있어서,
    상기 홍채이미지 정보에
    손 부착 웨어러블 장치의 고유번호, Pin 코드 및 OTP(one time password) 중 어느 하나 이상을 선택 포함시켜 암호화하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  34. 청구항 2, 청구항 3, 청구항 5 및 청구항 6 중 어느 한 항에 있어서,
    상기 홍채이미지 정보에
    손 부착 웨어러블 장치의 고유번호, Pin 코드 및 OTP(one time password) 중 어느 하나 이상을 선택 포함시켜 암호화하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  35. 청구항 31에 있어서,
    상기 홍채이미지 정보의 암호화는
    홍채이미지 정보에 인증 요청 디바이스로부터 생성되어 전달된 토큰 또는 키를 삽입하여, 홍채이미지 정보를 암호화하는 것임을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  36. 청구항 32에 있어서,
    상기 홍채이미지 정보의 암호화는
    홍채이미지 정보에 인증 요청 디바이스로부터 생성되어 전달된 토큰 또는 키를 삽입하여, 홍채이미지 정보를 암호화하는 것임을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  37. 청구항 31에 있어서,
    상기 홍채이미지 정보의 암호화는
    홍채이미지 정보의 보안을 강화하기 위하여 디지털 워터마크를 사용하여 암호화하는 것을 부가할 수도 있음을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  38. 청구항 32에 있어서,
    상기 홍채이미지 정보의 암호화는
    홍채이미지 정보의 보안을 강화하기 위하여 디지털 워터마크를 사용하여 암호화하는 것을 부가할 수도 있음을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  39. 청구항 1 또는 청구항 4에 있어서,
    상기 홍채이미지 정보에
    손 부착형 웨어러블 장치의 홍채이미지 촬영시각 정보 또는 홍채이미지의 촬영 시의 손 부착형 웨어러블 장치의 위치정보를 선택하여 암호화하는 것을 특징으로 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  40. 청구항 2, 청구항 3, 청구항 5 및 청구항 6 중 어느 한 항에 있어서,
    상기 홍채이미지 정보에
    손 부착형 웨어러블 장치의 홍채이미지 촬영시각 정보 또는 홍채이미지의 촬영 시의 손 부착형 웨어러블 장치의 위치정보를 선택하여 암호화하는 것을 특징으로 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  41. 청구항 39에 있어서,
    상기 손 부착형 웨어러블 장치의 위치정보는
    손 부착형 웨어러블 장치가 연결된 기지국이나 무선 AP의 고유번호를 이용한 상대적인 위치 정보이거나 GPS 정보를 이용한 절대적 위치정보임을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  42. 청구항 40에 있어서,
    상기 손 부착형 웨어러블 장치의 위치정보는
    손 부착형 웨어러블 장치가 연결된 기지국이나 무선 AP의 고유번호를 이용한 상대적인 위치 정보이거나 GPS 정보를 이용한 절대적 위치정보임을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  43. 청구항 18에 있어서,
    상기 인증 요청 디바이스의 위치정보는
    인증 요청 디바이스가 연결된 기지국이나 무선 AP의 고유번호를 이용한 상대적인 위치 정보이거나 GPS 정보를 이용한 절대적 위치정보임을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  44. 청구항 1 또는 청구항 4에 있어서,
    촬영된 홍채이미지를 확인할 수 있는 디스플레이가 손 부착형 웨어러블 장치에 부가된 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  45. 청구항 2, 청구항 3, 청구항 5 및 청구항 6 중 어느 한 항에 있어서,
    촬영된 홍채이미지를 확인할 수 있는 디스플레이가 손 부착형 웨어러블 장치에 부가된 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  46. 청구항 1, 청구항 4, 청구항 9, 청구항 13, 청구항 16, 청구항 33 또는 청구항 35 중 어느 한 항에 있어서,
    상기 손 부착형 웨어러블 장치는 손목에 착용하는 웨어러블 장치 또는 손가락에 착용하는 웨어러블 장치임을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치.
  47. 청구항 2, 청구항 3, 청구항 5, 청구항 6, 청구항 10, 청구항 14, 청구항 15, 청구항 17, 청구항 18, 청구항 22, 청구항 26 내지 청구항 30, 청구항 34, 청구항 36 또는 청구항 43 중 어느 한 항에 있어서,
    상기 손 부착형 웨어러블 장치는 손목에 착용하는 웨어러블 장치 또는 손가락에 착용하는 웨어러블 장치임을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트.
  48. 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법에 있어서,
    손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라와, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명과, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부 및 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부를 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치; 및
    손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선 통신부와, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부와, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부 및 손 부착형 웨어러블 장치로부터 전송된 홍채이미지 정보와 등록 저장된 홍채이미지 정보를 비교하는 홍채매칭부로 구성된 인증 요청 디바이스로 구성하되,
    인증 요청 디바이스에 접근 중인 손 부착형 웨어러블 장치의 송수신되는 신호의 세기를 감지하여 통신 가능한 거리 이내로 접근하면 인증 요청 디바이스의 근거리 무선 통신부가 손 부착형 웨어러블 장치의 무선통신부와 근거리 무선 통신을 연결하거나 또는 상호 페어링하는 단계;
    상기 인증 요청 디바이스의 토큰관리부로부터 생성된 등록된 착용 사용자 확인을 요청하는 토큰을 손 부착형 웨어러블 장치에 전송하여 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 수행하도록 요청하는 단계;
    상기 손 부착형 웨어러블 장치와 인증 요청 디바이스에서 등록된 착용 사용자 확인을 위하여 손 부착형 웨어러블 장치의 카메라로 촬영한 홍채이미지로부터 생성된 홍채이미지 정보를 인증 요청 디바이스의 홍채매칭부에 전달하고, 홍채매칭부에 등록 저장된 홍채이미지 정보와 비교하여 사용자가 등록된 착용 사용자인지의 여부를 확인하는 사용자인증을 수행하는 단계;
    상기 손 부착형 웨어러블 장치의 착용감지부에서 사용자가 손 부착형 웨어러블 장치를 착용하고 있는 지의 여부를 확인하는 착용인증을 수행하는 단계; 및
    상기 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 완료하고 손 부착형 웨어러블 장치의 무선통신부가 인증 요청 디바이스에 등록된 착용 사용자 확인을 통보하는 단계를 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법.
  49. 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법에 있어서,
    손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라와, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명과, 상기 카메라로 촬영 획득한 홍채이미지 정보를 송수신하기 위한 무선통신부 및 손목 또는 손가락에 착용된 상태인지 유무를 감지하는 착용감지부를 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치; 및
    손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선 신부와, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부와, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부 및 손 부착형 웨어러블 장치로부터 전송된 홍채이미지 정보와 등록 저장된 홍채이미지 정보를 비교하는 홍채매칭부로 구성된 인증 요청 디바이스로 구성하되,
    인증 요청 디바이스에 접근 중인 손 부착형 웨어러블 장치의 송수신되는 신호의 세기를 감지하여 통신 가능한 거리 이내로 접근하면 인증 요청 디바이스의 근거리 무선 통신부가 손 부착형 웨어러블 장치의 무선통신부와 근거리 무선 통신을 연결하거나 또는 상호 페어링하는 단계;
    상기 인증 요청 디바이스의 토큰관리부로부터 생성된 등록된 착용 사용자 확인을 요청하는 토큰을 손 부착형 웨어러블 장치에 전송하여 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 수행하도록 요청하는 단계;
    상기 손 부착형 웨어러블 장치와 인증 요청 디바이스에서 등록된 착용 사용자 확인을 위하여 손 부착형 웨어러블 장치의 카메라로 촬영한 홍채이미지로부터 생성된 홍채이미지 정보를 인증 요청 디바이스의 홍채매칭부에 전달하고, 홍채매칭부에 등록 저장된 홍채이미지 정보와 비교하여 사용자가 등록된 착용 사용자인지의 여부를 확인하는 사용자인증을 수행하는 단계;
    상기 손 부착형 웨어러블 장치의 착용감지부에서 사용자가 손 부착형 웨어러블 장치를 착용하고 있는 지의 여부를 확인하는 착용인증을 수행하는 단계;
    상기 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 완료하고 손 부착형 웨어러블 장치의 무선통신부가 인증 요청 디바이스에 등록된 착용 사용자 확인을 통보하는 단계; 및
    상기 손 부착형 웨어러블 장치의 무선통신부와 인증 요청 디바이스의 근거리 무선 통신부가 안전한 교신 세션을 유지하는 단계를 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법.
  50. 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법에 있어서,
    손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라와, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명과, 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부와, 손목 또는 손가락의 착용유무를 감지하는 착용감지부 및 인증 요청 디바이스와 정보를 송수신하기 위한 무선통신부를 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치; 및
    손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선통신부와, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부와, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부로 구성된 인증 요청 디바이스로 구성하되,
    인증 요청 디바이스에 접근 중인 손 부착형 웨어러블 장치의 송수신되는 신호의 세기를 감지하여 통신 가능한 거리 이내로 접근하면 인증 요청 디바이스의 근거리 무선 통신부가 손 부착형 웨어러블 장치의 무선통신부와 근거리 무선 통신을 연결하거나 또는 상호 페어링하는 단계;
    상기 인증 요청 디바이스의 토큰관리부로부터 생성된 등록된 착용 사용자 확인을 요청하는 토큰을 손 부착형 웨어러블 장치에 전송하여 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 수행하도록 요청하는 단계;
    상기 손 부착형 웨어러블 장치에서 등록된 착용 사용자 확인을 위하여 손 부착형 웨어러블 장치의 카메라로 촬영한 홍채이미지로부터 생성된 홍채이미지 정보를 홍채인식부에 전달하고, 홍채인식부에 등록 저장된 홍채이미지 정보와 비교하여 사용자가 등록된 착용 사용자인지의 여부를 확인하는 사용자인증을 수행하는 단계;
    상기 손 부착형 웨어러블 장치의 착용감지부에서 사용자가 손 부착형 웨어러블 장치를 착용하고 있는 지의 여부를 확인하는 착용인증을 수행하는 단계; 및
    상기 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 완료하고 손 부착형 웨어러블 장치의 무선통신부가 인증 요청 디바이스에 등록된 착용 사용자 확인을 통보하는 단계를 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법.
  51. 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법에 있어서,
    손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지를 촬영하기 위한 카메라와, 손 부착형 웨어러블 장치의 일측에 설치되어 홍채이미지 촬영 시 조명을 위한 적외선 조명과, 등록 저장된 홍채이미지 정보와 촬영된 홍채이미지 정보를 비교하는 홍채인식부와, 손목 또는 손가락의 착용유무를 감지하는 착용감지부 및 인증 요청 디바이스와 정보를 송수신하기 위한 무선통신부를 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치; 및
    손 부착형 웨어러블 장치와 근거리 무선 통신을 수행하는 근거리 무선통신부와, 손 부착형 웨어러블 장치에 전송할 토큰을 생성하고 소멸시키는 토큰관리부와, 손 부착형 웨어러블 장치로부터 받은 암호화된 정보를 복호화하는 복호화부로 구성된 인증 요청 디바이스로 구성하되,
    인증 요청 디바이스에 접근 중인 손 부착형 웨어러블 장치의 송수신되는 신호의 세기를 감지하여 통신 가능한 거리 이내로 접근하면 인증 요청 디바이스의 근거리 무선 통신부가 손 부착형 웨어러블 장치의 무선통신부와 근거리 무선 통신을 연결하거나 또는 상호 페어링하는 단계;
    상기 인증 요청 디바이스의 토큰관리부로부터 생성된 등록된 착용 사용자 확인을 요청하는 토큰을 손 부착형 웨어러블 장치에 전송하여 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 수행하도록 요청하는 단계;
    상기 손 부착형 웨어러블 장치에서 등록된 착용 사용자 확인을 위하여 손 부착형 웨어러블 장치의 카메라로 촬영한 홍채이미지로부터 생성된 홍채이미지 정보를 홍채인식부에 전달하고, 홍채인식부에 등록 저장된 홍채이미지 정보와 비교하여 사용자가 등록된 착용 사용자인지의 여부를 확인하는 사용자인증을 수행하는 단계;
    상기 손 부착형 웨어러블 장치의 착용감지부에서 사용자가 손 부착형 웨어러블 장치를 착용하고 있는 지의 여부를 확인하는 착용인증을 수행하는 단계;
    상기 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 완료하고 손 부착형 웨어러블 장치의 무선통신부가 인증 요청 디바이스에 등록된 착용 사용자 확인을 통보하는 단계; 및
    상기 손 부착형 웨어러블 장치의 무선통신부와 인증 요청 디바이스의 근거리 무선 통신부가 안전한 교신 세션을 유지하는 단계를 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법.
  52. 청구항 49 내지 청구항 51 중 어느 한 항에 있어서,
    인증 요청 디바이스에 접근 중인 손 부착형 웨어러블 장치의 송수신되는 신호의 세기를 감지하여 통신 가능한 거리 이내로 접근하면 인증 요청 디바이스의 근거리 무선 통신부가 손 부착형 웨어러블 장치의 무선통신부와 근거리 무선 통신을 연결하거나 또는 상호 페어링하는 단계에서 손 부착형 웨어러블 장치의 무선통신부와 인증 요청 디바이스의 근거리 무선 통신부가 서로 등록되어 있는 디바이스인지의 여부를 식별하는 단계를 더 부가하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법.
  53. 청구항 48 또는 청구항 49에 있어서,
    상기 손 부착형 웨어러블 장치와 인증 요청 디바이스에서 등록된 착용 사용자 확인을 위하여 손 부착형 웨어러블 장치의 카메라로 촬영한 홍채이미지로부터 생성된 홍채이미지 정보를 인증 요청 디바이스의 홍채매칭부에 전달하고, 홍채매칭부에 등록 저장된 홍채이미지 정보와 비교하여 사용자가 등록된 착용 사용자인지의 여부를 확인하는 사용자인증을 수행하는 단계에서,
    손 부착형 웨어러블 장치 또는 인증 요청 디바이스의 시공간 정보를 이용한 시공간 장치 인증을 수행하는 단계를 부가한 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법.
  54. 청구항 50 또는 청구항 51에 있어서,
    상기 손 부착형 웨어러블 장치에서 등록된 착용 사용자 확인을 위하여 손 부착형 웨어러블 장치의 카메라로 촬영한 홍채이미지로부터 생성된 홍채이미지 정보를 홍채인식부에 전달하고, 홍채인식부에 등록 저장된 홍채이미지 정보와 비교하여 사용자가 등록된 착용 사용자인지의 여부를 확인하는 사용자인증을 수행하는 단계에서,
    손 부착형 웨어러블 장치 또는 인증 요청 디바이스의 시공간 정보를 이용한 시공간 장치 인증을 수행하는 단계를 부가한 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법.
  55. 청구항 49 내지 청구항 51 중 어느 한 항에 있어서,
    상기 손 부착형 웨어러블 장치의 착용감지부에서 사용자가 손 부착형 웨어러블 장치를 착용하고 있는 지의 여부를 확인하는 착용인증을 수행하는 단계에서
    손 부착형 웨어러블 장치 또는 인증 요청 디바이스의 시공간 정보를 이용한 시공간 장치 인증을 수행하는 단계를 부가한 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법.
  56. 청구항 48 또는 청구항 49에 있어서,
    상기 손 부착형 웨어러블 장치와 인증 요청 디바이스에서 등록된 착용 사용자 확인을 위하여 손 부착형 웨어러블 장치의 카메라로 촬영한 홍채이미지로부터 생성된 홍채이미지 정보를 인증 요청 디바이스의 홍채매칭부에 전달하고, 홍채매칭부에 등록 저장된 홍채이미지 정보와 비교하여 사용자가 등록된 착용 사용자인지의 여부를 확인하는 사용자인증을 수행하는 단계는,
    상기 손 부착형 웨어러블 장치로부터 촬영 획득한 홍채이미지 정보가 암호화되어 인증 요청 디바이스의 근거리 무선 통신부로 전달되는 단계;
    상기 전달받은 암호화된 홍채이미지 정보를 인증 요청 디바이스의 복호화부에서 복호화하는 단계;
    상기 복호화된 홍채이미지 정보를 인증 요청 디바이스의 홍채매칭부에 등록 저장된 홍채이미지 정보와 비교하여 사용자가 등록된 착용 사용자인지의 여부를 확인하는 단계; 및
    상기 사용자인지 여부가 완료되었음을 인증 요청 디바이스의 근거리 무선 통신부가 손 부착형 웨어러블 장치로 통보하는 단계를 더 포함하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법.
  57. 청구항 49 또는 51에 있어서,
    상기 손 부착형 웨어러블 장치의 무선통신부와 인증 요청 디바이스의 근거리 무선 통신부가 안전한 교신 세션을 유지하는 단계는
    손 부착형 웨어러블 장치의 무선통신부에서 사용자 확인키 세트를 인증 요청 디바이스의 근거리 무선 통신부에 전달하여 확인한 후 손 부착형 웨어러블 장치의 무선통신부와 인증 요청 디바이스의 근거리 무선 통신부가 상호 안전한 교신 세션을 시작하는 단계; 및
    상기 안전한 교신 세션의 해제 요청으로 손 부착형 웨어러블 장치의 무선통신부와 인증 요청 디바이스의 근거리 무선 통신부가 상호 안전한 교신 세션을 중단하는 단계를 더 포함하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법.
  58. 청구항 49 또는 51에 있어서,
    상기 손 부착형 웨어러블 장치의 무선통신부와 제 1 인증 요청 디바이스의 근거리 무선 통신부가 안전한 교신 세션을 유지하는 단계에서,
    제 2 인증 요청 디바이스가 제 1 인증 요청 디바이스에 등록된 착용 사용자 확인을 요청하는 경우에는 제 1 인증 요청 디바이스의 토큰관리부는 손 부착형 웨어러블 장치에 사용자 확인을 요청하는 토큰을 생성하지 않고 즉시 등록된 착용 사용자 확인이 완료되었음을 알리는 토큰을 생성하여 제 2 인증 요청 디바이스에 통보하는 단계를 부가하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법.
  59. 청구항 49 또는 51에 있어서,
    상기 손 부착형 웨어러블 장치의 무선통신부와 제 1 인증 요청 디바이스의 근거리 무선 통신부가 안전한 교신 세션을 유지하는 단계에서 손 부착형 웨어러블 장치와 제 1 인증 요청 디바이스가 안전한 교신 세션이 중단되는 단계일 경우,
    제 2 인증 요청 디바이스가 제 1 인증 요청 디바이스에 등록된 착용 사용자 확인을 요청하는 경우에 제 1 인증 요청 디바이스의 토큰관리부는 손 부착형 웨어러블 장치에 등록된 착용 사용자 확인을 요청하는 토큰을 생성하여 전달하는 단계;
    상기 손 부착형 웨어러블 장치가 등록된 착용 사용자 확인을 완료하고 손 부착형 웨어러블 장치의 무선통신부가 인증 요청 디바이스에 등록된 착용 사용자 확인을 통보하는 단계; 및
    상기 손 부착형 웨어러블 장치로부터 등록된 착용 사용자 확인을 통보 받는 즉시 제 1 인증 요청 디바이스의 근거리 무선 통신부가 제 2 인증 요청 디바이스에 등록된 착용 사용자 확인을 통보하는 단계를 부가하는 것을 특징으로 하는 홍채인식용 착용 감지 손 부착형 웨어러블 장치를 이용한 보안강화세트의 제어방법.
PCT/KR2015/007062 2014-07-10 2015-07-08 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 이를 이용한 보안강화세트 및 그 제어방법 Ceased WO2016006927A1 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
CN201580048864.3A CN107077597A (zh) 2014-07-10 2015-07-08 虹膜识别用佩戴感知手附着型可穿戴设备与利用这一设备的安保强化套件及其控制方法
US15/325,430 US20170185103A1 (en) 2014-07-10 2015-07-08 Wearing-sensing hand-attached wearable device for iris recognition, security reinforcing set using same, and method for controlling same
JP2017500834A JP2017531843A (ja) 2014-07-10 2015-07-08 虹彩認識用着用感知手付着型ウェアラブル装置とこれを利用した保安強化セット及びその制御方法

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2014-0086564 2014-07-10
KR1020140086564A KR101645087B1 (ko) 2014-07-10 2014-07-10 홍채인식용 착용 감지 기능을 가진 손 부착형 웨어러블 장치를 이용한 보안강화세트 및 그 제어방법

Publications (1)

Publication Number Publication Date
WO2016006927A1 true WO2016006927A1 (ko) 2016-01-14

Family

ID=55064485

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2015/007062 Ceased WO2016006927A1 (ko) 2014-07-10 2015-07-08 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 이를 이용한 보안강화세트 및 그 제어방법

Country Status (5)

Country Link
US (1) US20170185103A1 (ko)
JP (1) JP2017531843A (ko)
KR (1) KR101645087B1 (ko)
CN (1) CN107077597A (ko)
WO (1) WO2016006927A1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109219016A (zh) * 2017-07-04 2019-01-15 现代自动车株式会社 无线通信系统、车辆、智能设备及其控制方法
US11323450B2 (en) 2017-09-11 2022-05-03 Sony Corporation Information processing apparatus, information processing method, client system, and control method of client system

Families Citing this family (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9432498B2 (en) * 2014-07-02 2016-08-30 Sony Corporation Gesture detection to pair two wearable devices and perform an action between them and a wearable device, a method and a system using heat as a means for communication
KR102255351B1 (ko) * 2014-09-11 2021-05-24 삼성전자주식회사 홍채 인식 방법 및 장치
US10137777B2 (en) 2015-11-03 2018-11-27 GM Global Technology Operations LLC Systems and methods for vehicle system control based on physiological traits
KR101642035B1 (ko) * 2016-01-26 2016-07-29 오준봉 홍채 정보를 이용한 인증 정보 생성장치 및 방법, 그를 구비한 인증 시스템
KR101838511B1 (ko) * 2016-05-17 2018-03-14 현대자동차주식회사 암호화를 적용한 제어기 보안 방법 및 그 장치
CN107066079A (zh) 2016-11-29 2017-08-18 阿里巴巴集团控股有限公司 基于虚拟现实场景的业务实现方法及装置
JP6840568B2 (ja) * 2017-02-23 2021-03-10 富士通フロンテック株式会社 認証システムおよび認証方法
KR101981942B1 (ko) * 2017-08-30 2019-05-24 (주)와이브레인 두뇌자극장치의 사용 권한을 설정하는 방법 및 이를 구현하는 장치
KR102017632B1 (ko) * 2017-09-05 2019-10-14 주식회사 와이키키소프트 웨어러블 단말과 인증토큰 발급용 단말을 이용한 사용자 인증 방법 및 시스템
US10554658B2 (en) * 2017-12-29 2020-02-04 Motorola Mobility Llc Bootstrapping and adaptive interface
EP3528077B2 (en) * 2018-02-16 2023-11-01 Pilz GmbH & Co. KG System for safeguarding a person from an autonomously operating machine
CN109309781A (zh) * 2018-11-23 2019-02-05 安徽华米信息科技有限公司 可穿戴设备
US12189453B2 (en) * 2018-12-19 2025-01-07 Nec Corporation Information processing device, wearable device, information processing method, and storage medium
CN110069913B (zh) * 2019-04-11 2024-03-19 努比亚技术有限公司 人脸解锁方法、移动终端及计算机可读存储介质
CN110401950A (zh) * 2019-07-24 2019-11-01 Oppo广东移动通信有限公司 注册方法、头戴式显示设备、头戴设备系统和存储介质
KR102465173B1 (ko) * 2020-10-26 2022-11-11 아이리텍 잉크 홍채 인증 카드 및 홍채 인증 카드를 이용한 신원 인증 방법
CN112115443B (zh) * 2020-11-19 2021-02-12 索信达(北京)数据技术有限公司 一种终端用户鉴权方法及系统
CN119654885A (zh) * 2022-07-26 2025-03-18 三星电子株式会社 基于生物特征信息连接到外部显示装置的方法和电子装置
KR102799086B1 (ko) * 2022-11-28 2025-04-23 주식회사 공감오래콘텐츠 Uwb를 이용한 디지털 키를 제공하는 전자 장치 및 그의 동작 방법
WO2025089932A1 (ko) * 2023-10-23 2025-05-01 삼성전자 주식회사 액세서리 전자 장치를 이용한 전자 결제 인증 서비스 방법 및 장치

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060128625A (ko) * 2005-06-09 2006-12-14 넥스원퓨처 주식회사 신체 활동 측정 단말기
KR101182922B1 (ko) * 2011-11-08 2012-09-13 아이리텍 잉크 홍채이미지를 이용한 보안이 강화된 잠금장치

Family Cites Families (26)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004052482A (ja) * 2002-07-24 2004-02-19 Matsushita Electric Ind Co Ltd 遠隔制御システム
JP4633347B2 (ja) * 2003-08-27 2011-02-16 ソニー株式会社 電子機器
WO2006132473A1 (en) * 2005-06-09 2006-12-14 Lig Nex1 Co., Ltd. The body activity measurement terminal
KR100729813B1 (ko) * 2006-01-20 2007-06-18 (주)자이리스 홍채 인증용 촬영장치, 홍채 인증용 촬영모듈 및 홍채인증용 촬영장치를 구비하는 단말기
JP4900578B2 (ja) * 2006-09-25 2012-03-21 セイコーインスツル株式会社 認証装置、及び認証方法
JP2008181310A (ja) * 2007-01-24 2008-08-07 Toshiba Corp 認証サーバおよび認証プログラム
JP5292712B2 (ja) * 2007-03-23 2013-09-18 日本電気株式会社 認証連携システム、中継装置、認証連携方法および認証連携プログラム
US9118488B2 (en) * 2010-06-17 2015-08-25 Aliphcom System and method for controlling access to network services using biometric authentication
US8195576B1 (en) * 2011-01-31 2012-06-05 Bank Of America Corporation Mobile transaction device security system
GB2497553B (en) * 2011-12-13 2018-05-16 Irisguard Inc Improvements relating to iris cameras
US10223710B2 (en) * 2013-01-04 2019-03-05 Visa International Service Association Wearable intelligent vision device apparatuses, methods and systems
JP2014002572A (ja) * 2012-06-19 2014-01-09 Hitachi Systems Ltd Gps機能を利用した相互認証システム及び相互認証方法
US9979547B2 (en) * 2013-05-08 2018-05-22 Google Llc Password management
CN103310142B (zh) * 2013-05-22 2015-10-07 复旦大学 基于可穿戴设备的人机融合安全认证方法
US9606721B2 (en) * 2013-07-22 2017-03-28 Lg Electronics Inc. Mobile terminal and control method thereof
CN103455913B (zh) * 2013-08-26 2017-09-19 天地融科技股份有限公司 Nfc支付方法、装置、系统及移动终端
US9836647B2 (en) * 2013-10-08 2017-12-05 Princeton Identity, Inc. Iris biometric recognition module and access control assembly
US9684778B2 (en) * 2013-12-28 2017-06-20 Intel Corporation Extending user authentication across a trust group of smart devices
US9668367B2 (en) * 2014-02-04 2017-05-30 Microsoft Technology Licensing, Llc Wearable computing systems
KR102206877B1 (ko) * 2014-02-21 2021-01-26 삼성전자주식회사 생체 정보디스플레이 방법 및 장치
CN103870738A (zh) * 2014-04-10 2014-06-18 宫雅卓 基于虹膜识别的可穿戴式身份认证装置
US20150324568A1 (en) * 2014-05-09 2015-11-12 Eyefluence, Inc. Systems and methods for using eye signals with secure mobile communications
CN106465458B (zh) * 2014-05-23 2019-12-13 三星电子株式会社 用于提供通知的方法和设备
KR102204553B1 (ko) * 2014-05-23 2021-01-19 엘지전자 주식회사 와치 타입 이동 단말기 및 그것의 제어방법
US9817959B2 (en) * 2014-06-27 2017-11-14 Intel Corporation Wearable electronic devices
US9818114B2 (en) * 2014-08-11 2017-11-14 Mastercard International Incorporated Systems and methods for performing payment card transactions using a wearable computing device

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20060128625A (ko) * 2005-06-09 2006-12-14 넥스원퓨처 주식회사 신체 활동 측정 단말기
KR101182922B1 (ko) * 2011-11-08 2012-09-13 아이리텍 잉크 홍채이미지를 이용한 보안이 강화된 잠금장치

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109219016A (zh) * 2017-07-04 2019-01-15 现代自动车株式会社 无线通信系统、车辆、智能设备及其控制方法
CN109219016B (zh) * 2017-07-04 2023-05-05 现代自动车株式会社 无线通信系统、车辆、智能设备及其控制方法
US11323450B2 (en) 2017-09-11 2022-05-03 Sony Corporation Information processing apparatus, information processing method, client system, and control method of client system

Also Published As

Publication number Publication date
KR20160006912A (ko) 2016-01-20
US20170185103A1 (en) 2017-06-29
KR101645087B1 (ko) 2016-08-02
JP2017531843A (ja) 2017-10-26
CN107077597A (zh) 2017-08-18

Similar Documents

Publication Publication Date Title
WO2016006927A1 (ko) 홍채인식용 착용 감지 손 부착형 웨어러블 장치와 이를 이용한 보안강화세트 및 그 제어방법
WO2016076586A1 (en) Mobile terminal and controlling method thereof
WO2015190796A1 (ko) 실외 및 실내에서 홍채인식이 가능한 손 부착형 웨어러블 장치
WO2018110891A1 (en) Mobile terminal and method for controlling the same
WO2021049869A1 (en) Vehicle electronic device for performing authentication, mobile device used for vehicle authentication, vehicle authentication system, and vehicle authentication method
WO2014021602A2 (ko) 착용형 전자 장치 및 그의 제어 방법
WO2014030836A1 (en) Method and system for authenticating transaction request from device
WO2015137645A1 (ko) 이동 단말기 및 그 제어 방법
WO2016186286A1 (en) Mobile terminal and method of controlling therefor
WO2017069403A1 (en) Mobile terminal and method for controlling the same
WO2014073886A1 (en) Electronic device and method for controlling payment function of input means
WO2015034163A1 (en) Method of providing notification and electronic device thereof
WO2016204466A1 (en) User authentication method and electronic device supporting the same
WO2017119579A1 (en) Mobile terminal and method for controlling the same
WO2017003018A1 (ko) 이동 단말기 및 그 제어 방법
WO2019164290A1 (en) Method of biometric authenticating using plurality of camera with different field of view and electronic apparatus thereof
WO2015053470A1 (en) Mobile terminal and control method thereof
WO2016010262A1 (en) Mobile terminal and controlling method thereof
WO2019164281A1 (en) Electronic device and control method thereof
WO2018151377A1 (en) Mobile terminal and controlling method thereof
WO2017099342A1 (ko) 임시 계정 정보를 제공하는 방법, 장치 및 시스템
WO2022196932A1 (ko) 생체 데이터를 암호화하는 전자 장치 및 전자 장치의 동작 방법
WO2020054942A1 (ko) 액세서리를 이용하여 인증을 수행하는 전자 장치 및 전자 장치의 동작 방법
WO2018147519A1 (ko) 주차 영역 접근 관리 시스템 및 방법
WO2016021823A1 (ko) Nfc 장치와 비콘 중에서 어느 하나와 전화번호를 이용한 사용자 인증 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15818759

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2017500834

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

WWE Wipo information: entry into national phase

Ref document number: 15325430

Country of ref document: US

122 Ep: pct application non-entry in european phase

Ref document number: 15818759

Country of ref document: EP

Kind code of ref document: A1