特開 2016-18554 キーロックセキュリティーカードを用いたインターネットバンキングログインシステム、およびインターネットバンキングログイン方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】特開2016-18554(P2016-18554A)

(43)【公開日】2016年2月1日

(54)【発明の名称】キーロックセキュリティーカードを用いたインターネットバンキングログインシステム、およびインターネットバンキングログイン方法

(51)【国際特許分類】

   G06F 21/34 20130101AFI20160105BHJP

   H04L 9/32 20060101ALI20160105BHJP

   G06K 19/10 20060101ALI20160105BHJP

   G06K 19/07 20060101ALI20160105BHJP

   G06K 19/077 20060101ALI20160105BHJP

【ＦＩ】

   G06F21/34

   H04L9/00 673E

   G06K19/10

   G06K19/07 230

   G06K19/077 144

【審査請求】有

【請求項の数】11

【出願形態】ＯＬ

【全頁数】12

(21)【出願番号】特願2015-5555(P2015-5555)

(22)【出願日】2015年1月15日

(31)【優先権主張番号】10-2014-0083979

(32)【優先日】2014年7月4日

(33)【優先権主張国】KR

(31)【優先権主張番号】10-2014-0083986

(32)【優先日】2014年7月4日

(33)【優先権主張国】KR

(71)【出願人】

【識別番号】515013845

【氏名又は名称】ノンヒョプ バンク カンパニー リミテッド

(71)【出願人】

【識別番号】515013856

【氏名又は名称】ユビトロン カンパニー リミテッド

(71)【出願人】

【識別番号】515013867

【氏名又は名称】テルキュオン カンパニー リミテッド

(74)【代理人】

【識別番号】100130111

【弁理士】

【氏名又は名称】新保 斉

(72)【発明者】

【氏名】コ、ムン ジェ

(72)【発明者】

【氏名】ジョン、ジェ ホン

(72)【発明者】

【氏名】キム、テ ホ

【テーマコード（参考）】

5B035

5J104

【Ｆターム（参考）】

5B035AA13

5B035BB09

5B035CA23

5J104AA07

5J104AA16

5J104AA32

5J104EA01

5J104EA04

5J104EA18

5J104FA00

5J104JA03

5J104KA01

5J104KA06

5J104MA01

5J104NA02

5J104NA33

5J104NA36

5J104NA37

5J104PA10

(57)【要約】      （修正有）

【課題】キーロックカード兼セキュリティーカードを用いたインターネットバンキングログインシステムを提供する。
【解決手段】カード発行社から発行したキーロックセキュリティーカードの登録を受け、ユーザーＰＣから受信される、キーロックカードで生成され暗号化されたキー値を復号化し、登録されたキーロックカードであるか否かを判断して認証するサイトサーバー１００と、ユーザーＰＣのサイトサーバーログイン試行の際にキーロックカードに対する接続を要求し、接続されたキーロックカードで生成され暗号化されたキー値を受信してサイトサーバーへ伝送し、サイトに対するログインを許容するユーザーＰＣ4００と、ユーザーＰＣにＵＳＢモジュールを介して接続し、キー値を生成し暗号化してユーザーＰＣへ伝送するキーロックセキュリティーカード２００と、データ送受信のためのインターネット網または無線通信網５００とで構成する。
【選択図】図３

【特許請求の範囲】

【請求項1】

キーロックセキュリティーカードを用いたインターネットバンキングログインシステムにおいて、
前記キーロックセキュリティーカードを用いたインターネットバンキングログインシステムは、
カード発行社からユーザーに発行したキーロックセキュリティーカードおよびユーザーのスマート端末の登録を受け、キーロックカードの認証を要請し、コード表の数字の入力を要請し、スマート端末から受信される、キーロックカードで生成され暗号化されたキー値を復号化し、登録されたキーロックカードであるか否かを判断して認証するもので、セキュリティーカードのコード表の数字を受信して認証するサイトサーバー（１００）と、
サイトサーバーログイン試行の際にサイトサーバーからキーロックカードに対する認証要請を受信し、キーロックカードに接続し、キーロックカードで生成されたキー値を暗号化して受信し、暗号化されたキー値をサイトサーバーへ伝送し、サイトサーバーから認証結果を受信してログインを許容し、かつ、セキュリティーカードのコード表の数字の入力を受けた後、暗号化してサイトサーバーへ伝送して認証するようにし、認証結果を受信して正当なユーザーである場合には取引手続きを履行するようにするスマート端末（６００）と、
スマート端末に無線で接続するチップ形態のカードであって、キー値を生成し暗号化してスマート端末へ伝送し、サイトサーバーがコード表の数字を入力するようにする場合、数字を入力するためのコード表が付いたキーロックセキュリティーカード（2００）と、
サイトサーバーとスマート端末間のデータ送受信のためのインターネット網または無線通信網（５００）と、を含んでなることを特徴とする、キーロックセキュリティーカードを用いたインターネットバンキングログインシステム。

【請求項2】

前記キーロックセキュリティーカードは、
ユーザー端末とＲＦ通信を行うＲＦチップ（２２０）、および前記ＲＦチップ（２２０）に接続されるアンテナ（２３０）が印刷された内部シート（２４０）と、
前記内部シート（２４０）の外側に加熱接着されるもので、案内文などが印刷された前面印刷シート（２６０）と、
前記内部シート（２４０）の他方側に加熱接着されるもので、コード表（２９０）を印刷する後面印刷シート（２５０）と、
前記前面印刷シート（２６０）の外層に加熱接着される前面外部シート（２７０）と、
前記後面印刷シート（２５０）の外層に加熱接着される後面外部シート（２８０）と、から構成されることを特徴とする、請求項１に記載のキーロックセキュリティーカードを用いたインターネットバンキングログインシステム。

【請求項3】

キーロックセキュリティーカードを用いたインターネットバンキングログインシステムにおいて、
前記キーロックセキュリティーカードを用いたインターネットバンキングログインシステムは、
カード発行社から発行したキーロックセキュリティーカードの登録を受けてキーロックカードの認証を要請し、コード表の番号の入力を要請し、ユーザーＰＣから受信される、キーロックカードで生成され暗号化されたキー値を復号化し、登録されたキーロックカードであるか否かを判断して認証し、キーロックセキュリティーカードのコード表の数字を受信して認証するサイトサーバー（１００）と、
ユーザーＰＣのサイトサーバーログイン試行の際にキーロックカードに対する接続を要求し、接続されたキーロックカードで生成され暗号化されたキー値を受信してサイトサーバーへ伝送し、サイトサーバーのキーロックカードに対する認証結果を受信してログインを許容し、サイトサーバーが要請するセキュリティーカードの数字の入力を受け、入力された数字を暗号化してサイトサーバーへ伝送して認証するようにし、認証結果を受信して正当なユーザーである場合にはサイトサーバーにおける取引手続きを履行するようにするユーザーＰＣ（4００）と、
ユーザーＰＣに接続し、キー値を生成し暗号化してユーザーＰＣへ伝送するもので、サイトサーバーが要請する数字を入力するためのコード表が付いたキーロックセキュリティーカード（２００）と、
サイトサーバーとユーザーＰＣ間のデータ送受信のためのインターネット網または無線通信網（５００）と、を含んでなることを特徴とする、キーロックセキュリティーカードを用いたインターネットバンキングログインシステム。

【請求項4】

前記キーロックセキュリティーカードは、
ユーザーＰＣとコンタクト方式でデータ通信を行うコンタクトチップ（２１０）が印刷された内部シート（２４０）と、
前記内部シート（２４０）の外側に加熱接着されるもので、案内文などが印刷された前面印刷シート（２６０）と、
前記内部シート（２４０）の他方側に加熱接着されるもので、コード表（２９０）を印刷する後面印刷シート（２５０）と、
前記前面印刷シート（２６０）の外層に加熱接着される前面外部シート（２７０）と、
前記後面印刷シート（２５０）の外層に加熱接着される後面外部シート（２８０）とから構成されることを特徴とする、請求項３に記載のキーロックセキュリティーカードを用いたインターネットバンキングログインシステム。

【請求項5】

キーロックセキュリティーカードを用いたインターネットバンキングログイン方法において、
前記キーロックセキュリティーカードを用いたインターネットバンキングログイン方法は、
カード発行社が発行したキーロックセキュリティーカードとユーザー所持のスマート端末を固有番号のようなものを基にサイトサーバーに登録する段階（Ｓ１１）と、
スマート端末を用いてサイトサーバーへのログインを試みる段階（Ｓ１２）と、
サイトサーバーがキーロックセキュリティーカードのキーロックカード接続を要請する段階（Ｓ１３）と、
ユーザー所持のキーロックセキュリティーカードをスマート端末に無線で接続する段階（Ｓ１４）と、
キーロックカードがキー値を生成し暗号化してスマート端末へ伝送する段階（Ｓ１５）と、
スマート端末が受信したキー値をサイトサーバーへ通信網を介して伝送する段階（Ｓ１６）と、
サイトサーバーが受信した暗号化キー値を復号化して認証し、認証結果をスマート端末へ伝送する段階（Ｓ１７）と、
認証結果、正当なユーザーである場合にはサイトサーバーがログインを許容する段階（Ｓ１８）と、
サイトサーバーがコード番号を要請してスマート端末を介してコード番号の入力を受ける段階（Ｓ１９）と、
スマート端末が入力されたコード番号を暗号化してサイトサーバーへ伝送する段階（Ｓ２０）と、
サイトサーバーが暗号化コード番号を復号化して認証し、認証結果をスマート端末へ伝送する段階（Ｓ２１）と、
認証結果、正当なユーザーである場合にはサイトサーバーに対する口座振込みのような金融取引手続きを履行するようにする段階（Ｓ２２）と、
サイトサーバーが金融取引完了の前にキーロックカードに対する接続要請を行う段階（Ｓ２３）と、
キーロックカードがキー値を生成して暗号化し、暗号化されたキー値をスマート端末へ伝送する段階（Ｓ２４）と、
スマート端末が受信したキー値をサイトサーバーへ伝送する段階（Ｓ２５）と、
サイトサーバーがキー値を復号化して認証し、正当なユーザーである場合には金融取引を完了する段階（Ｓ２６）と、
サイトサーバーが金融取引完了結果をスマート端末へ伝送する段階（Ｓ２７）と、
スマート端末が金融取引完了結果を表示部を介して表出する段階（Ｓ２８）と、を含んでなることを特徴とする、キーロックセキュリティーカードを用いたインターネットバンキングログイン方法。

【請求項6】

前記キーロックセキュリティーカードを用いたインターネットバンキングログイン方法は、
前記サイトサーバーが受信した暗号化キー値を認証し、認証結果をスマート端末へ伝送する段階（Ｓ１７）で、認証に失敗するとＳ１３段階から再び始めることを特徴とする、請求項５に記載のキーロックセキュリティーカードを用いたインターネットバンキングログイン方法。

【請求項7】

前記キーロックセキュリティーカードを用いたインターネットバンキングログイン方法は、
前記サイトサーバーが暗号化コード番号を復号化して認証し、認証結果をスマート端末へ伝送する段階（Ｓ２１）で、コード番号に対する認証に失敗するとＳ１９段階から再び始めることを特徴とする、請求項６に記載のキーロックセキュリティーカードを用いたインターネットバンキングログイン方法。

【請求項8】

キーロックセキュリティーカードを用いたインターネットバンキングログイン方法において、
前記キーロックセキュリティーカードを用いたインターネットバンキングログイン方法は、
カード発行社が発行したキーロックセキュリティーカードを固有番号のようなものを基にサイトサーバーに登録する段階（Ｓ３１）と、
ユーザーＰＣを用いてサイトサーバーへのログインを試みる段階（Ｓ３２）と、
サイトサーバーがキーロックセキュリティーカードのキーロックカード接続を要請する段階（Ｓ３３）と、
ユーザー所持のキーロックセキュリティーカードをユーザーＰＣにＵＳＢモジュールを介して接続する段階（Ｓ３４）と、
キーロックカードがキー値を生成し暗号化してユーザーＰＣへ伝送する段階（Ｓ３５）と、
ユーザーＰＣが受信したキー値をサイトサーバーへ通信網を介して伝送する段階（Ｓ３６）と、
サイトサーバーが受信した暗号化キー値を復号化して認証し、正当なユーザーである場合にはログインを許容する段階（Ｓ３７）と、
サイトサーバーがコード番号を要請してユーザーＰＣを介してセキュリティーカードのコード番号の入力を受ける段階（Ｓ３８）と、
ユーザーＰＣが入力されたコード番号を暗号化してサイトサーバーへ伝送する段階（Ｓ３９）と、
サイトサーバーが受信したコード番号を復号化して認証し、認証結果をユーザーＰＣへ伝送する段階（Ｓ４０）と、
認証結果、正当なユーザーである場合にはユーザーＰＣでサイトサーバーに対する口座振込みのような金融取引手続きを履行するようにする段階（Ｓ４１）と、
サイトサーバーが金融取引完了の前にキーロックカードに対する接続要請を行う段階（Ｓ４２）と、
キーロックカードがキー値を生成して暗号化し、暗号化されたキー値をユーザーＰＣへ伝送する段階（Ｓ４３）と、
ユーザーＰＣが受信したキー値をサイトサーバーへ伝送する段階（Ｓ４４）と、
サイトサーバーがキー値を復号化して認証し、正当なユーザーである場合には金融取引を完了する段階（Ｓ４５）と、
サイトサーバーが金融取引完了結果をユーザーＰＣへ伝送する段階（Ｓ４６）と、
ユーザーＰＣが金融取引完了結果を表示部を介して表出する段階（Ｓ４７）と、を含んでなることを特徴とする、 キーロックセキュリティーカードを用いたインターネットバンキングログイン方法。

【請求項9】

前記キーロックセキュリティーカードを用いたインターネットバンキングログイン方法は、
前記サイトサーバーが受信した暗号化キー値を復号化して認証し、正当なユーザーである場合にはログインを許容する段階（Ｓ３７）で、認証が失敗するとＳ３４段階から再び始めることを特徴とする、請求項８に記載のキーロックセキュリティーカードを用いたインターネットバンキングログイン方法。

【請求項10】

前記キーロックセキュリティーカードを用いたインターネットバンキングログイン方法は、
前記サイトサーバーが受信したコード番号を復号化して認証し、認証結果をユーザーＰＣへ伝送する段階（Ｓ４０）で、認証に失敗するとＳ３８段階から再び始めることを特徴とする、請求項９に記載のキーロックセキュリティーカードを用いたインターネットバンキングログイン方法。

【請求項11】

キーロックセキュリティーカードを用いたインターネットバンキングログインに使用されるキーロックセキュリティーカードにおいて、
前記キーロックセキュリティーカードは、
ユーザー端末とＲＦ通信を行うＲＦチップ（２２０）、および前記ＲＦチップ（２２０）に接続されるアンテナ（２３０）が印刷された内部シート（２４０）と、
前記内部シート（２４０）の外側に加熱接着されるもので、案内文などが印刷された前面印刷シート（２６０）と、
前記内部シート（２４０）の他方側に加熱接着されるもので、コード表（２９０）を印刷する後面印刷シート（２５０）と、
前記前面印刷シート（２６０）の外層に加熱接着される前面外部シート（２７０）と、
前記後面印刷シート（２５０）の外層に加熱接着される後面外部シート（２８０）と、から構成されることを特徴とする、キーロックセキュリティーカード。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、銀行のインターネットバンキングおよびショッピングモールサイトのようにセキュリティーが必要なサイトに安全にログインして取引することに関する。一般に、銀行のインターネット取引は、認証センターから発行された公認人証書を介してログインする。ところが、公認人証書は、ソフトウェア的にハッキングの可能性があって保管および管理が難しいものである。よって、本発明は、このようなインターネットバンキングをより安全にし、スマート端末などの移動式端末からの遠隔無線によるサイト接続を安全にすることに関する。

【背景技術】

【0002】

本発明に関連する従来の技術は、特許文献１（２００３年５月１日公開）に開示されている。図１は前記従来のＵＳＢモジュール方式の能動型ユーザー認証カードを用いた多段階ユーザー認証システムの構成図である。図１において、従来のＵＳＢモジュール方式の能動型ユーザー認証カードを用いた多段階ユーザー認証システムは、オンライン上でセキュリティーを要求するサーバーシステム部との通信を行って、所定のデータ送受信および代金決済を行うための使用権限をクライアント部２０に付与することができるように認証カード１０とクライアント部２０とをＵＳＢ接続方式で接続させ、前記サーバーシステム部のメイン認証部３０とクライアント部２０とをインターネットを介して接続させて前記認証カード１０との通信が行われるように構成するものである。また、前記認証カード１０は、任意の端の部分に突設されたＵＳＢ接続端子１１を介して、クライアント部２０に形成されたＵＳＢポート２１と接続されるようにするが、前記クライアント部２０は、認証カード１０に接続されるＵＳＢポート２１、前記認証カード１０とメイン認証部３０とが通信できるようにする応用プログラムたるクライアントインターフェース部２２、およびデータを送受信する通信部２３を備える。前記ＵＳＢポート２１は、認証カード１０のＵＳＢ接続端子１１に接続され、ユーザー認証のための暗号化データを送受信して前記認証カード１０とメイン認証部３０間の能動的な通信ができるように認証カードに電源を供給し、前記クライアントインターフェース２２は、クライアント部２０で認証カード１０を認識することができるようにする応用プログラムであって、前記認証カード１０に対してユーザーの使用権限があるか否かを確認するようにし、前記メイン認証部３０とインターネットを介してセッションを形成して認証カード１０とメイン認証部３０とが接続されて通信できるようにし、前記通信部２３は、認証カード１０とメイン認証部３０から伝送されるデータを受信した後、該当装置へ再伝送できるようにするものである。また、前記メイン認証部３０は、接続部３１、カード識別部３２、乱数発生部３３および暗号マッチング部３４を備え、前記認証カード１０から伝送される暗号化データを受信してクライアント部２０に使用権限を付与するようにする。前記接続部３１は、前記認証カード１０とユーザー認証のための所定のデータを送受信するようにし、前記カード識別部３２は、認証カード１０から伝送される、実時間暗号発生器１２に与えられた固有なシリアルナンバーを確認し、クライアント部２０のユーザーが前記認証カード１０に対する適法な所有者であるか否かを確認するようにして他人による盗用を防止し、メイン認証部３０でユーザーに対する認証過程を経るようにするものである。また、前記乱数発生部３３は、カード識別部３２を介してユーザーに対する認証が確認されると、疑似乱数を生成して前記認証カード１０へ伝送するようにし、前記暗号マッチング部３４は、認証カード１０からの乱数値に対して、所定の暗号アルゴリズムによる暗号化演算作業を介して算出された暗号化関数値と、上記と同一の暗号アルゴリズムによって暗号化演算作業を介して自体的に算出した暗号化関数値とを比較してマッチング有無を確認した後、サーバーシステム部へのアクセスを許可する権限をクライアント部２０に付与するようにするものである。また、ユーザーの認証カード１０は、オンライン上の電子商取引だけでなく、一般事務室などで使用している一般コンピュータおよび外部人の出入りを統制する必要のある場所にも活用することができ、通常、一般ユーザーが使用するコンピュータはユーザーの便宜性に優れるウィンドウ環境の運営体制を大部分使用しているが、前記運営体制の場合はセキュリティー性が脆弱であって個人的に他人への非公開で保管すべきデータがある場合、他人によって容易く不法的に複製および修正されてしまう場合が多いため、認証カードを用いて権限のあるユーザーのみ該当コンピュータが使用できるようにすることが可能である。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】韓国公開特許公報第２００３−００３３８６３号

【発明の概要】

【発明が解決しようとする課題】

【0004】

上述したような従来のＵＳＢモジュール方式の能動型ユーザー認証カードを用いた多段階ユーザー認証システムは、ハードウェア的な認証カードを用いて認証する手続きを経てサーバーに接続するものであるが、セキュリティーカードと認証カードを別途製造してそれぞれ管理しなければならないという問題点がある。さらに、上述したような従来の技術は、スマート端末基盤の環境変化に対しては適応することが難しいという問題点がある。

【0005】

そこで、本発明は、セキュリティー性を強化し且つ使用を便利にするために、セキュリティーカードとキーロックカードとが一つのカードとして製造される、キーロックセキュリティーカードを用いたインターネットバンキングログインシステム、およびインターネットバンキングログイン方法を提供することを目的とする。
また、本発明は、スマート端末基盤の環境でも容易かつ安全にサイトにログインすることを目的とする。

【課題を解決するための手段】

【0006】

上記の目的を達成するために、本発明のキーロックセキュリティーカードを用いたインターネットバンキングログインシステムは、カード発行社から発行したキーロックセキュリティーカードの登録を受け、ユーザーＰＣから受信される、キーロックカードで生成され暗号化されたキー値を復号化し、登録されたキーロックカードであるか否かを判断して認証し、セキュリティーカードのコード番号の入力を受けて取引手続きを履行し、さらにキーロックカードの認証手続きを行って取引を完了するサイトサーバーと、ユーザーＰＣのサイトサーバーログイン試行の際にキーロックカードに対する接続を要求し、接続されたキーロックカードで生成され暗号化されたキー値を受信してサイトサーバーへ伝送し、サイトサーバーのキーロックカードに対する認証結果を受信してサイトに対するログインを許容し、取引完了のためのサイトサーバーのキーロックカード認証要請に応えてキーロックカードの接続を要求し、キーロックカードで生成され暗号化されたキー値を受信してサイトサーバーへ伝送するユーザーＰＣと、ユーザーＰＣにＵＳＢモジュールまたは無線通信を介して接続し、キー値を生成し暗号化してユーザーＰＣへ伝送するキーロックセキュリティーカードと、サイトサーバーとユーザーＰＣ間のデータ送受信のためのインターネット網または無線通信網と、を含んでなることを特徴とする。

【発明の効果】

【0007】

上述したように構成された本発明のキーロックセキュリティーカードを用いたインターネットバンキングログインシステムおよびインターネットバンキングログイン方法は、サイトサーバーへのログインが容易であるという効果がある。さらに、口座振込みのような手続きの遂行前にキーロックカードによる認証手続きとセキュリティーカードの数字入力手続きが行われるので、セキュリティー性に優れるという効果がある。また、スマート端末などの環境でも、容易にバンキング手続きおよびショッピング手続きが行われ得るという特徴がある。

【図面の簡単な説明】

【0008】

【図1】従来のＵＳＢモジュール方式の能動型ユーザー認証カードを用いた多段階ユーザー認証システムの構成図である。

【図2】本発明のキーロックセキュリティーカードを用いたインターネットバンキングログインシステムの第１実施例を示す構成図である。

【図3】本発明のキーロックセキュリティーカードを用いたインターネットバンキングログインシステムの第２実施例を示す構成図である。

【図4】本発明に適用されるキーロックセキュリティーカードの構成図である。

【図5】本発明のキーロックセキュリティーカードを用いたインターネットバンキングログイン方法の第１実施例を示す制御流れ図である。

【図6】本発明のキーロックセキュリティーカードを用いたインターネットバンキングログイン方法の第２実施例を示す制御流れ図である。

【発明を実施するための形態】

【0009】

以下に図２〜図６を参照しながら、上述したような目的を持つ本発明のキーロックセキュリティーカードを用いたインターネットバンキングログインシステム、およびインターネットバンキングログイン方法を説明する。

【0010】

図２は本発明のキーロックセキュリティーカードを用いたインターネットバンキングログインシステムの第１実施例を示す構成図である。図２を参照すると、本発明のキーロックセキュリティーカードを用いたインターネットバンキングログインシステムの第１実施例は、カード発行社がユーザーに発行したキーロックセキュリティーカードおよびユーザーのスマート端末の登録を受け、キーロックカードの認証を要請し、コード表の数字の入力を要請し、スマート端末から受信される、キーロックカードで生成され暗号化されたキー値を復号化し、登録されたキーロックカードであるか否かを判断して認証するもので、セキュリティーカードのコード表の数字を受信して認証するサイトサーバー１００と、サイトサーバーログイン試行の際にサイトサーバーからキーロックカードに対する認証要請を受信し、キーロックカードに接続し、キーロックカードで生成されたキー値を暗号化して受信し、暗号化されたキー値をサイトサーバーへ伝送し、サイトサーバーから認証結果を受信してログインを許容し、且つ、セキュリティーカードのコード表の数字の入力を受けた後、暗号化してサイトサーバーへ伝送して認証するようにし、認証結果を受信して正当なユーザーであれば取引手続きを履行するようにするスマート端末６００と、スマート端末に無線で接続するチップ形態のカードであって、キー値を生成し暗号化してスマート端末へ伝送し、サイトサーバーがコード表の数字を入力するようにする場合、数字を入力するためのコード表が付いたキーロックセキュリティーカード2００と、サイトサーバーとスマート端末間のデータ送受信のためのインターネット網または無線通信網５００と、を含んでなることを特徴とする。

【0011】

図３は本発明のキーロックセキュリティーカードを用いたインターネットバンキングログインシステムの第２実施例を示す構成図である。図３を参照すると、本発明のキーロックセキュリティーカードを用いたインターネットバンキングログインシステムの第２実施例は、カード発行社から発行したキーロックセキュリティーカードの登録を受け、キーロックカードの認証を要請し、コード表の番号の入力を要請し、ユーザーＰＣから受信される、キーロックカードで生成され暗号化されたキー値を復号化し、登録されたキーロックカードであるか否かを判断して認証し、キーロックセキュリティーカードのコード表の数字を受信して認証するサイトサーバー１００と、ユーザーＰＣのサイトサーバーログイン試行の際にキーロックカードに対する接続を要求し、接続されたキーロックカードで生成され暗号化されたキー値を受信してサイトサーバーへ伝送し、サイトサーバーのキーロックカードに対する認証結果を受信してログインを許容し、サイトサーバーが要請するセキュリティーカードの数字の入力を受け、入力された数字を暗号化してサイトサーバーへ伝送して認証するようにし、認証結果を受信して正当なユーザーであれば、サイトサーバーにおける取引手続きを履行するようにするユーザーＰＣ４００と、ユーザーＰＣにＵＳＢモジュールを介して接続し或いはコンタクト方式で接続してキー値を生成し暗号化してユーザーＰＣへ伝送するもので、サイトサーバーが要請する数字を入力するためのコード表が付いたキーロックセキュリティーカード2００と、サイトサーバーとユーザーＰＣ間のデータ送受信のためのインターネット網または無線通信網５００と、を含んでなることを特徴とする。

【0012】

図４は本発明に適用されるキーロックセキュリティーカードの構成図である。図４において、（ａ）は本発明に適用されるキーロックセキュリティーカードの前面構成図、（ｂ）は後面構成図、（ｃ）は分解構成図である。本発明に適用されるキーロックセキュリティーカード２００は、キーロックカードとセキュリティーカードとが一体に構成されたもので、ユーザー端末とコンタクト方式でデータ通信を行うコンタクトチップ２１０、ユーザー端末とＲＦ通信を行うＲＦチップ２２０、および前記ＲＦチップ２２０に接続されるアンテナ２３０が印刷された内部シート２４０と、前記内部シート２４０の外側に加熱接着されるもので、案内文などが印刷された前面印刷シート２６０と、前記内部シート２４０の他方側に加熱接着されるもので、コード表２９０を印刷する後面印刷シート２５０と、前記前面印刷シート２６０の外層に加熱接着される前面外部シート２７０と、前記後面印刷シート２５０の外層に加熱接着される後面外部シート２８０とから構成されたことを特徴とする。このように構成された本発明に適用されるキーロックセキュリティーカードの実施例は、コンタクトチップとユーザー端末とが接触してデータ通信を行うか或いは前記ＲＦチップがユーザー端末とＲＦ通信を行ってキー値を生成し、暗号化されたキー値をユーザー端末へ伝送し、暗号化されたキー値を受信したユーザー端末は、キー値を金融機関などのサイトサーバーへ伝送し、キー値を伝送したキーロックモジュールを認証し、正当なユーザーであればログインを許容するのである。また、前述したようにログインが行われると、さらにセキュリティーカードの数字を入力するようにし、公認人証書の認証を介して口座振込みなどの金融取引または物品購買などの購買手続きを履行するようにする。上記では、コンタクトチップ、ＲＦチップ、および該ＲＦチップに接続されるアンテナが構成された内部シートについて記述したが、前記コンタクトチップのみを内部シートに構成してキーロックカードを形成することもできる。

【0013】

図５は本発明のキーロックセキュリティーカードを用いたインターネットバンキングログイン方法の第１実施例を示す制御流れ図である。図５を参照すると、本発明のキーロックセキュリティーカードを用いたインターネットバンキングログイン方法の第１実施例は、カード発行社が発行したキーロックセキュリティーカードとユーザー所持のスマート端末を固有番号などを基にサイトサーバーに登録する段階（Ｓ１１）と、スマート端末を用いてサイトサーバーへのログインを試みる段階（Ｓ１２）と、サイトサーバーがキーロックセキュリティーカードのキーロックカード接続を要請する段階（Ｓ１３）と、使用者所持のキーロックセキュリティーカードをスマート端末に無線で接続する段階（Ｓ１４）と、キーロックカードがキー値を生成し暗号化してスマート端末へ伝送する段階（Ｓ１５）と、スマート端末が受信したキー値をサイトサーバーへ通信網を介して伝送する段階（Ｓ１６）と、サイトサーバーが受信した暗号化キー値を復号化して認証し、認証結果をスマート端末へ伝送する段階（Ｓ１７）と、認証結果、正当なユーザーである場合には、サイトサーバーがログインを許容する段階（Ｓ１８）と、サイトサーバーがコード番号を要請してスマート端末を介してコード番号の入力を受ける段階（Ｓ１９）と、スマート端末が入力されたコード番号を暗号化してサイトサーバーへ伝送する段階（Ｓ２０）と、サイトサーバーが暗号化コード番号を復号化して認証し、認証結果をスマート端末へ伝送する段階（Ｓ２１）と、認証結果、正当なユーザーである場合には、サイトサーバーに対する口座振込みなどの金融取引手続きを履行するようにする段階（Ｓ２２）と、サイトサーバーが金融取引完了の前にキーロックカードに対する接続要請を行う段階（Ｓ２３）と、キーロックカードがキー値を生成して暗号化し、暗号化されたキー値をスマート端末へ伝送する段階（Ｓ２４）と、スマート端末が受信したキー値をサイトサーバーへ伝送する段階（Ｓ２５）と、サイトサーバーがキー値を復号化して認証し、正当なユーザーである場合には金融取引を完了する段階（Ｓ２６）と、サイトサーバーが金融取引完了結果をスマート端末へ伝送する段階（Ｓ２７）と、スマート端末が金融取引完了結果を表示部を介して表出する段階（Ｓ２８）と、を含んでなることを特徴とする。また、前記サイトサーバーが受信した暗号化キー値を認証し、認証結果をスマート端末へ伝送する段階（Ｓ１７）で、認証に失敗するとＳ１３段階から再び始めることを特徴とする。また、前記サイトサーバーが暗号化コード番号を復号化して認証し、認証結果をスマート端末へ伝送する段階（Ｓ２１）で、コード番号に対する認証に失敗するとＳ１９段階から再び始めることを特徴とする。また、サイトサーバーがキー値を復号化して認証し、正当なユーザーである場合には金融取引を完了する段階（Ｓ２６）で、認証に失敗すると終了することを特徴とする。

【0014】

図６は本発明のキーロックセキュリティーカードを用いたインターネットバンキングログイン方法の第２実施例を示す制御流れ図である。図６を参照すると、本発明のキーロックセキュリティーカードを用いたインターネットバンキングログイン方法の第２実施例は、カード発行社が発行したキーロックセキュリティーカードを固有番号などを基にサイトサーバーに登録する段階（Ｓ３１）と、ユーザーＰＣを用いてサイトサーバーへのログインを試みる段階（Ｓ３２）と、サイトサーバーがキーロックセキュリティーカードのキーロックカード接続を要請する段階（Ｓ３３）と、使用者所持のキーロックセキュリティーカードをユーザーＰＣにＵＳＢモジュールを介して接続する段階（Ｓ３４）と、キーロックカードがキー値を生成し暗号化してユーザーＰＣへ伝送する段階（Ｓ３５）と、ユーザーＰＣが受信したキー値をサイトサーバーへ通信網を介して伝送する段階（Ｓ３６）と、サイトサーバーが受信した暗号化キー値を復号化して認証し、正当なユーザーである場合にはログインを許容する段階（Ｓ３７）と、サイトサーバーがコード番号を要請してユーザーＰＣを介してセキュリティーカードのコード番号の入力を受ける段階（Ｓ３８）と、ユーザーＰＣが入力されたコード番号を暗号化してサイトサーバーへ伝送する段階（Ｓ３９）と、サイトサーバーが受信したコード番号を復号化して認証し、認証結果をユーザーＰＣへ伝送する段階（Ｓ４０）と、認証結果、正当なユーザーである場合、ユーザーＰＣでサイトサーバーに対する口座振込みなどの金融取引手続きを履行するようにする段階（Ｓ４１）と、サイトサーバーが金融取引完了の前にキーロックカードに対する接続要請を行う段階（Ｓ４２）と、キーロックカードがキー値を生成して暗号化し、暗号化されたキー値をユーザーＰＣへ伝送する段階（Ｓ４３）と、ユーザーＰＣが受信したキー値をサイトサーバーへ伝送する段階（Ｓ４４）と、サイトサーバーがキー値を復号化して認証し、正当なユーザーである場合には金融取引を完了する段階（Ｓ４５）と、サイトサーバーが金融取引完了結果をユーザーＰＣへ伝送する段階（Ｓ４６）と、ユーザーＰＣが金融取引完了結果を表示部を介して表出する段階（Ｓ４７）と、を含んでなることを特徴とする。また、サイトサーバーが受信した暗号化キー値を復号化して認証し、正当なユーザーである場合にはログインを許容する段階（Ｓ３７）で、認証が失敗するとＳ３４段階から再び始めることを特徴とする。また、サイトサーバーが受信したコード番号を復号化して認証し、認証結果をユーザーＰＣへ伝送する段階（Ｓ４０）で、認証に失敗するとＳ３８段階から再び始めることを特徴とする。また、サイトサーバーがキー値を復号化して認証し、正当なユーザーである場合には金融取引を完了する段階（Ｓ４５）で、認証に失敗すると終了することを特徴とする。

【符号の説明】

【0015】

１０ 認証カード
２０ クライアント部
２１ ＵＳＢポート
２２ インターフェース部
３０ メイン認証部
３２ カード識別部
１００ サイトサーバー
２００ キーロックセキュリティーカード
２４０ 内部シート
４００ ユーザーＰＣ
６００ スマート端末

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】