Method of secret information forwarding based on multiple channels for secure authentication

摘要

본 발명은 사용자 인증을 위한 비밀 정보를 사용자에게 제공하는 방법에 관한 것이다. 본 발명에 따른 사용자 인증 방법은, 사용자 인증 방법에 있어서, 제1 단말기의 화면에 사용자 인증 비밀 정보를 입력하는 키패드를 표시하는 단계; 상기 제1 단말기가 임시 비밀키를 이용하여 암호화 한 OTP 정보와, 임의로 생성한 일시적 인증 서버 접속 주소 정보를 원격 서버로 전송하는 단계; 상기 제1 단말기가 임시 비밀키와 상기 인증 서버 접속 주소 정보를 인코딩하여 QR 코드를 생성하고 화면에 표시하는 단계; 제2 단말기가 상기 QR코드를 스캔하여 상기 임시 비밀키와 상기 인증 서버접속 주소를 획득하는 단계; 상기 제2 단말기가 상기 인증 서버 접속 주소를 통해 인증 서버에 접속하여 암호화 한 OTP 정보를 획득하고, 상기 임시 비밀키를 가지고 복호화하여 상기 OTP를 획득하는 단계; 상기 제2 단말기가 상기 OTP를 이용하여 비밀 키패드를 생성하고 상기 제2 단말기의 화면에 표시하는 단계; 및 상기 제1 단말기가 상기 제2 단말기의 화면에 표시한 상기 비밀 키패드로부터 획득된 상기 비밀 정보에 따른 입력을 상기 키패드를 통하여 입력받고 사용자 인증을 수행하는 단계를 포함한다.