[发明专利]利用认证用虚拟代码的用户认证方法及用于该方法的系统

说明书

本发明涉及一种利用认证用虚拟代码的用户认证方法及系统，所述方法包括如下步骤：虚拟代码验证单元接收认证用虚拟代码，其中，所述认证用虚拟代码借由登录在所述虚拟代码验证单元的虚拟代码生产单元所包括的认证用虚拟代码生成函数而生成；所述虚拟代码验证单元基于所述认证用虚拟代码而搜索UID或SID的存储位置；所述虚拟代码验证单元提取与所述搜索到的UID或SID匹配而存储的权限信息；所述虚拟代码验证单元基于接收到所述认证用虚拟代码的时间点而验证认证用虚拟代码；以及所述虚拟代码验证单元基于提取到的所述权限信息而执行用户认证。

技术领域

本发明涉及一种利用认证用虚拟代码的非面对用户认证方法及用于该方法的系统。

背景技术

一次性密码(OTP：One Time Password)是利用随机生成的随机数的一次性密码的用户认证方式。OTP认证方式作为为了强化安全而引入的系统，由于每次登录时生成一次性密码来执行用户认证，因此可以克服由于反复使用相同的密码而发生的安全上的缺点。

但是，现有的OTP认证方式是在开始认证时以输入密码等的认证方式登录而掌握用户是谁之后，利用授予该用户的OTP函数而生成OTP，并通过所述生成的OTP来完成OTP认证的方式，因此存在每次执行OTP认证时需要执行登录的不便。

因此，需要一种当每次用户请求认证时不需要登录也能够生成OTP来执行用户认证的发明。并且，随着在多种领域中非面对业务处理的必要性的提升，需要能够以非面对的方式向他人授予用户认证权限的发明。此时，向他人授予的用户认证权限应实现为是临时的，并且仅限于向用户指定的人授予。

对此，作为现有技术文献有韩国授权专利10-1316466号(2013年10月01日)。

发明内容

技术问题

本发明所要解决的技术问题是提供一种用户能够以非面对的方式向他人临时授予用户认证权限的利用认证用虚拟代码的用户认证方法以及系统。

并且，本发明所要解决的技术问题是提供一种当用户向他人授予用户认证权限时能够按照用途设定权限限度或设定权限授予时间的利用认证用虚拟代码的用户认证方法以及系统。

并且，本发明所要解决的技术问题是提供一种每次请求用户认证时能够提供不重复生成且以单位计数生成新的认证用虚拟代码的利用认证用虚拟代码的用户认证方法以及系统。

本发明所要解决的技术问题并不局限于以上提及的技术问题，本领域技术人员可以通过下文的记载而明确理解未提及的其他技术问题。

技术方案

用于解决上述的技术问题的本发明提供一种利用认证用虚拟代码的用户认证方法，包括如下步骤：虚拟代码验证单元接收认证用虚拟代码，其中，所述认证用虚拟代码借由包括于登录在所述虚拟代码验证单元的虚拟代码生成单元的认证用虚拟代码生成函数而生成；所述虚拟代码验证单元基于所述认证用虚拟代码而搜索用户标识符(UID：UserIdentification)或子标识符(SID：sub-identification)的存储位置；所述虚拟代码验证单元提取与搜索到的所述UID或SID匹配而存储的权限信息；所述虚拟代码验证单元基于接收到所述认证用虚拟代码的时间点而验证认证用虚拟代码；以及所述虚拟代码验证单元基于提取到的所述权限信息而执行用户认证。

并且，本发明提供一种为了与作为硬件的计算机结合并执行所述利用认证用虚拟代码的用户认证方法而存储于介质的利用认证用虚拟代码的用户认证程序。

并且，本发明提供一种用于用户认证的认证用虚拟代码生成装置，包括：详细代码生成部，基于登录于所述虚拟代码生成装置的UID或SID而生成一个以上的详细代码；虚拟代码生成部，利用认证用虚拟代码生成函数而生成组合所述一个以上的详细代码的认证用虚拟代码；以及认证用虚拟代码提供部，为了通过虚拟代码接收单元执行针对虚拟代码验证装置的用户认证，将生成的所述认证用虚拟代码发送至虚拟代码接收装置。