PASSWORD MANAGEMENT SYSTEM AND METHOD THEREOF

The present invention relates to a method and device for managing an authentication number. After receiving registration of a basic number and different operators for each digit from a user, a random number generated during authentication of the user and the registered operators are used. A number for each digit for reaching the basic number registered by the user is used as a one-time-use authentication number. Even when the one-time-use authentication number is inputted and exposed to another party, the basic number for each digit and the operators cannot be back tracked, so storing security can be maintained. The method according to the present invention comprises the steps of: receiving and storing, through a device (10) for managing an authentication number, registration of a basic number and operators for each digit of the basic number from a user; generating a random number corresponding to a digit of an authentication number when the user is authenticated, and displaying the generated random number in a display window to enable the user to confirm, through the device (10) for managing an authentication number; calculating and storing a number for reaching the basic number registered by the user as a one-time-use authentication number, by using the random number generated for each digit and the registered operators, through the device (10) for managing an authentication number; confirming whether an input number corresponds to the one-time-use authentication number when the input number is received from the user, through the device (10) for managing an authentication number; and performing user authentication through the device (10) for managing an authentication number to enable the user to proceed to a next process, when the input number is confirmed to correspond to the one-time-use authentication number. 본 발명은 사용자로부터 기본번호와 각 자리수별로 서로 다른 연산자를 등록받은 후에 사용자의 인증시에 발생된 난수와 등록받은 연산자를 이용하여 사용자가 등록한 기본번호에 도달하기 위한 자리수별 번호를 1회용 인증번호로 사용하여 타인에게 입력되는 1회용 인증번호가 노출되더라도 자리수별 기본번호와 연산자를 역추적할 수 없어 강력한 보안을 유지할 수 있는 인증번호 관리 방법 및 관리 장치에 관한 것이다. 본 발명의 주요구성은, 인증번호 관리장치(10)는 사용자로부터 기본번호와 기본번호의 자리수별로 연산자를 등록받아 저정하는 단계와; 인증번호 관리장치(10)는 사용자를 인증하는 경우, 인증번호의 자리수에 해당되는 난수를 생성하고, 발생된 난수를 사용자가 확인할 수 있도록 표시창에 표시하는 단계와; 난수가 생성되면 인증번호 관리장치(10)는 자리수별로 발생된 난수와 등록받은 연산자를 이용하여 사용자가 등록한 기본번호에 도달하기 위한 번호를 1회용 인증번호로 계산하여 저장하는 단계와; 인증번호 관리장치(10)는 사용자로부터 입력번호를 받으면 입력번호를 저장된 1회용 인증번호와 비교하여 일치되는 지를 확인하는 단계와; 비교결과 1회용 인증번호가 일치되는 것으로 확인되면, 인증번호 관리장치(10)는 사용자가 다음 단계를 진행할 수 있도록 사용자 인증을 수행하게 단계를