METHOD FOR GENERATING ONE-TIME PASSWORD AND APPARATUS FOR PERFORMING THE SAME

Disclosed are a method for generating a one-time password and a device for the implementation thereof. The method for generating a one-time password includes: a step to receive user confidential information entered as the process for providing one-time password begins; a step to generate a response value based on the user′s confidential information and challenge value transmitted from a user authentication system to the user authentication system for the authentication of a user′s confidential information; and a step to generate a one-time password using at least one of the authenticated user′s confidential information, challenge value and response value. The present invention can, therefore, handle loss and theft of a user terminal and improve a security of the one-time password. 일회용 비밀번호 생성 방법 및 이를 수행하는 장치에 대한 기술이 개시된다. 일회용 비밀번호 생성 방법은 일회용 비밀번호를 제공하는 프로세스가 실행됨에 따라 입력된 사용자 비밀 정보를 수신하는 단계, 수신된 사용자 비밀 정보와 사용자 검증 장치에서 수신한 도전(challenge)값을 기반으로 응답(response)값을 생성하여 사용자 검증 장치에 전송함으로써 사용자 비밀 정보를 인증하는 단계 및 사용자 비밀 정보가 인증됨에 따라 사용자 비밀 정보, 도전값 및 응답값 중 적어도 하나를 이용하여 일회용 비밀번호를 생성하는 단계를 포함한다. 따라서, 사용자 단말의 분실 및 도용에 효율적으로 대처할 수 있으며 일회용 비밀번호에 대한 보안성을 향상시킬 수 있다.