다음 으로 , 인증 서버 ( 30 ) 는 비상 용 다 차원 바코드 에서 고유 아이디 및 , 비상 용 OTP ( 이하 제 1 비상 용 OTP ) 를 추출 한다 ( S 222 ) . 이때 , 바람직 하 게 는 , 인증 서버 ( 30 ) 는 비상 용 OTP 가 암호 화 된 지 여부 를 판단 한다 . 그리고 암호 화 된 경우 , OTP 클라이언트 ( 20 ) 또는 사용 자 에게 바코드 인증 번호 를 요청 하 여 입력 받 는다 . 그리고 입력 받 은 인증 번호 로 암호 화 된 제 1 비상 용 OTP 를 복호 화 한다 .