KR101592540B1 - Method and apparatus of authenticating an user - Google Patents

Method and apparatus of authenticating an user Download PDF

Info

Publication number
KR101592540B1
KR101592540B1 KR1020140056497A KR20140056497A KR101592540B1 KR 101592540 B1 KR101592540 B1 KR 101592540B1 KR 1020140056497 A KR1020140056497 A KR 1020140056497A KR 20140056497 A KR20140056497 A KR 20140056497A KR 101592540 B1 KR101592540 B1 KR 101592540B1
Authority
KR
South Korea
Prior art keywords
account information
server
web
web server
user
Prior art date
Application number
KR1020140056497A
Other languages
Korean (ko)
Other versions
KR20150129478A (en
Inventor
양진호
Original Assignee
(주)한국인터넷기술원
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by (주)한국인터넷기술원 filed Critical (주)한국인터넷기술원
Priority to KR1020140056497A priority Critical patent/KR101592540B1/en
Publication of KR20150129478A publication Critical patent/KR20150129478A/en
Application granted granted Critical
Publication of KR101592540B1 publication Critical patent/KR101592540B1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Abstract

본 발명은 사용자 인증 장치 및 방법에 관한 것으로서, 보다 상세하게는 클라이언트-서버상에서 웹기반 단말을 이용하여 서버에 접속하고자 할 경우, 앱기반 단말의 계정을 이용하여 사용자 인증을 하도록 함으로써, 서버에 별도의 단말정보가 저장되지 않더라도 사용자 인증이 가능하므로 해킹의 위험이 없으며, 아이디나 패스워드를 웹서버에 직접 입력하지 않기 때문에 보안이 취약한 단말에서도 안전하게 서버 접속이 가능하도록 하는 사용자 인증 전송 장치 및 방법에 관한 것이다.
이를 위하여 본 발명에 따른 사용자 인증 방법은 웹기반단말이 사용자 인증을 요청하면, 웹서버는 인증서버로부터 인식코드를 수신하여 웹기반단말에 전송하고, 상기 인식코드에 대응되는 세션을 생성하는 제1단계와, 앱서버는 앱기반단말로부터 웹기반단말에서 인식한 인식코드를 수신하는 제2단계와, 앱서버는 상기 수신한 인식코드를 인증서버에 전송하고, 상기 인식코드에 대응되는 웹서버 주소를 수신하는 제3단계와, 앱서버는 수신한 앱서버 주소를 앱기반단말에 전송하고, 상기 추출한 웹서버 주소에 대응되는 계정정보를 앱기반단말에 요청하는 제4단계와, 앱서버는 앱기반단말로부터 계정정보를 수신하고, 상기 추출한 웹서버 주소를 이용하여 수신한 인식코드 및 계정정보를 웹서버에 전송하는 제5단계와, 웹서버는 앱서버로부터 인식코드와 계정정보를 수신하면 상기 계정정보가 회원관리DB에 존재하는지를 확인 또는 검증하고, 상기 확인 또는 검증이 성공하면 상기 인식코드에 대응되는 세션을 검색하여 상기 계정정보로 세션을 연결하는 제6단계를 포함하여 이루어짐을 특징으로 한다. The present invention relates to an apparatus and method for authenticating a user, and more particularly, to a system and method for authenticating a user by using an account of an app-based terminal when a user accesses a server using a web- The user authentication can be performed even if the terminal information of the terminal is not stored and there is no risk of hacking and the ID and password are not inputted directly to the web server. will be.
To this end, the user authentication method according to the present invention is characterized in that when a web-based terminal requests user authentication, the web server receives the recognition code from the authentication server and transmits the recognition code to the web-based terminal, A second step of receiving the recognition code recognized by the web-based terminal from the app-based terminal, and the app server transmitting the received recognition code to the authentication server, A fourth step of transmitting the received app server address to the app based terminal and requesting the app based terminal for account information corresponding to the extracted web server address; And transmitting the received recognition code and account information to the web server using the extracted web server address. The web server receives the recognition code from the app server, Checking whether or not the account information exists in the member management DB upon receipt of the account information, and searching the session corresponding to the recognition code if the verification or verification is successful, and connecting the session with the account information .

Description

사용자 인증 장치 및 방법{Method and apparatus of authenticating an user}[0001] The present invention relates to a method and apparatus for authenticating a user,

본 발명은 사용자 인증 장치 및 방법에 관한 것으로서, 보다 상세하게는 클라이언트-서버상에서 웹기반 단말을 이용하여 서버에 접속하고자 할 경우, 앱기반 단말의 계정을 이용하여 사용자 인증을 하도록 함으로써, 서버에 별도의 단말정보가 저장되지 않더라도 사용자 인증이 가능하므로 해킹의 위험이 없으며, 아이디나 패스워드를 웹서버에 직접 입력하지 않기 때문에 보안이 취약한 단말에서도 안전하게 서버 접속이 가능하도록 하는 사용자 인증 장치 및 방법에 관한 것이다. The present invention relates to an apparatus and method for authenticating a user, and more particularly, to a system and method for authenticating a user by using an account of an app-based terminal when a user accesses a server using a web- The present invention relates to a user authentication apparatus and method for securely connecting to a server even in a terminal with low security because the user can not authenticate the terminal even if the terminal information of the terminal is not stored, .

클라이언트 서버 시스템은 데이터를 저장, 처리, 전송하는 중심 컴퓨터(서버)와 여기에 개인용 컴퓨터나 워크스테이션 등의 단말기를 접속, 상호간 네트워킹을 통해 각각이 CPU, 하드디스크, 주변기기 등의 자원을 공유하는 분산처리 시스템을 말한다. 최근 부각되고 있는 다운사이징(downsizing)의 개념은 개별적으로 운용되던 개인용 컴퓨터 특유의 강점은 살리면서 종전 호스트 역할을 대행하는 서버와 네트워크 장비, 그룹웨어 등의 소프트웨어를 통해 운영의 묘를 살린 통합적인 분산처리 시스템을 지향하고 있다. A client server system connects a central computer (server) that stores, processes, and transmits data, a terminal such as a personal computer or a workstation, and distributes resources such as CPU, hard disk, and peripheral devices through mutual networking Processing system. The concept of downsizing, which has recently been emphasized, is the integrated distributed processing that utilizes the functions of the server, network equipment, groupware, etc., acting as the former host while utilizing the strengths of the individual computers, System.

클라이언트와 서버는 둘 다 컴퓨터이거나 컴퓨터의 일부일 수 있고, 통신망은 LAN이나 WAN 혹은 두 가지 경우가 혼합되어 있는 유선망이거나 무선망일 수 있으며, 자료처리도 클라이언트와 서버가 상호작용하여 처리하거나 다른 것들과의 연계 없이 처리할 수도 있다.The client and the server may both be computers or part of a computer, the communication network may be a LAN or a WAN, or a mixed network of both, or a wireless network, and the data may be processed by the client and the server interactively, It can also be processed without linkage.

이러한 시스템에서 클라이언트는 대개 개인용 컴퓨터 또는 스마트폰과 같은 무선 단말로서, 각각의 개별 사용자는 자유롭게 컴퓨터 구성을 선택하여 관리함으로써 자신의 필요를 충족할 수 있다. 반면에 서버는 엄격한 규칙에 따라 구성하여야만 각종 자원을 공유할 수 있고, 수준 높은 자료의 보전성과 신뢰성을 가지게 되어 여러 사용자(클라이언트)들의 요구에 응답할 수 있다. In such a system, a client is usually a wireless terminal such as a personal computer or a smart phone, and each individual user is free to meet his or her needs by selecting and managing the computer configuration. On the other hand, the server must be configured according to strict rules so that it can share various resources, and can maintain the integrity and reliability of high-quality data, so that it can respond to the requests of various users (clients).

오늘날 만들어지고 있는 대부분의 업무용 프로그램은 클라이언트/서버 모델을 적용하고 있으며, 인터넷상에서 이루어지는 다수의 비즈니스 모델이 상기의 클라이언트-서버 시스템을 기반으로 이루어지고 있다. 상기의 클라이언트-서버 시스템상에서 이루어지는 다양한 비즈니스 프로세스의 주체가 서버이며, 상기 서버는 게임서버, 메일서버, 전자상거래서버, 통신서버 등과 같이 클라이언트의 요청에 따라 다양한 비즈니스 서비스를 제공하고 있습니다.Most of the business programs that have been created today employ a client / server model, and a number of business models on the Internet are based on the client-server system described above. The subject of various business processes performed on the client-server system is a server, and the server provides various business services according to a client's request, such as a game server, a mail server, an e-commerce server, and a communication server.

그러나, 상기 서버에 비즈니스 서비스를 위해 접속하는 클라이언트는 아이디와 패스워드를 통한 사용자 인증을 거쳐서 정상적인 비즈니스를 수행할 수 있으나, 이러한 사용자 인증은 아이디와 패스워드가 본의아니게 공개되거나, 해킹 등에 의해 유출되는 경우 개인정보의 보안에 매우 취약한 문제점을 드러내고 있다. 특히, 중요한 문서나 디지털 콘텐츠를 전송하는 경우에 보다 엄격한 인증방법이 절실히 요구되고 있다. However, a client accessing the server for a business service can perform a normal business through user authentication through an ID and a password. However, such a user authentication may be performed when the ID and password are disclosed unintentionally or leaked by hacking It is very vulnerable to the security of personal information. In particular, in the case of transmitting important documents or digital contents, more stringent authentication methods are urgently required.

대한민국 특허공개공보 제10-2011-0061342호(2011.06.09)Korean Patent Publication No. 10-2011-0061342 (June, 2011)

본 발명은 상기한 종래기술의 제반 문제점을 해결하기 위한 것으로, 클라이언트-서버상에서 웹기반 단말을 이용하여 서버에 접속하고자 할 경우, 앱기반 단말의 계정을 이용하여 사용자 인증을 하도록 함으로써, 서버에 별도의 단말정보가 저장되지 않더라도 사용자 인증이 가능하므로 해킹의 위험이 없으며, 아이디나 패스워드를 웹서버에 직접 입력하지 않기 때문에 보안이 취약한 단말에서도 안전하게 서버 접속이 가능하도록 하는 사용자 인증 장치 및 방법을 제공하는데 그 목적이 있다.SUMMARY OF THE INVENTION The present invention has been made in order to solve all of the problems of the prior art described above, and it is an object of the present invention to provide a server- Even if the terminal information of the terminal is not stored, there is no risk of hacking, and since the ID and the password are not directly input to the web server, the apparatus and method for authenticating the user can securely access the server even in a terminal with low security It has its purpose.

본 발명의 목적을 달성하기 위한 본 발명에 따른 사용자 인증 장치는 앱기반단말로부터 인식코드를 수신하고, 수신한 인식코드를 인증서버에 전송하고, 상기 인식코드에 대응되는 웹서버 주소를 수신하는 코드관리부와, 상기 추출한 웹서버 주소를 앱기반단말에 전송하고, 상기 추출한 웹서버 주소에 대응되는 계정정보를 앱기반단말에 요청하여 수신하는 계정관리부와, 상기 코드관리부에서 추출한 웹서버 주소를 이용하여 웹서버에 접속하고, 상기 수신한 인식코드 및 계정정보를 웹서버에 전송하는 전송부를 포함하는 앱서버와, 웹서버의 요청에 의해 인식코드를 생성하여 웹서버에 전송하고, 상기 생성된 인식코드를 전송된 웹서버 주소와 함께 코드DB에 저장하는 코드생성부와. 앱서버로부터 인식코드를 수신하고, 상기 인식코드에 대응되는 웹서버 주소를 코드DB에서 검색하여 앱서버로 전송하는 인증제어부와, 생성된 인식코드와 이에 대응되는 웹서버 주소가 저장되는 코드DB를 포함하는 인증서버로 이루어짐을 특징으로 한다.According to an aspect of the present invention, there is provided a user authentication apparatus comprising: a receiving unit that receives a recognition code from an app-based terminal, transmits the received recognition code to an authentication server, and receives a web server address corresponding to the recognition code An account management unit for transmitting the extracted web server address to the app based terminal and requesting and receiving account information corresponding to the extracted web server address from the app based terminal and using the extracted web server address from the code management unit And a transmission unit for accessing the web server and transmitting the received recognition code and account information to the web server. The web server transmits the recognition code to the web server, A code generator for storing the web server address in the code DB together with the transmitted web server address; An authentication control unit for receiving the recognition code from the application server, searching the code DB for the web server address corresponding to the recognition code, and transmitting the search result to the application server, and a code DB for storing the generated recognition code and the corresponding web server address And an authentication server including the authentication server.

또한, 본 발명의 목적을 달성하기 위한 본 발명에 따른 사용자 인증 방법은 웹기반단말이 사용자 인증을 요청하면, 웹서버는 인증서버로부터 인식코드를 수신하여 웹기반단말에 전송하고, 상기 인식코드에 대응되는 세션을 생성하는 제1단계와, 앱서버는 앱기반단말로부터 웹기반단말에서 인식한 인식코드를 수신하는 제2단계와, 앱서버는 상기 수신한 인식코드를 인증서버에 전송하고, 상기 인식코드에 대응되는 웹서버 주소를 수신하는 제3단계와, 앱서버는 수신한 앱서버 주소를 앱기반단말에 전송하고, 상기 추출한 웹서버 주소에 대응되는 계정정보를 앱기반단말에 요청하는 제4단계와, 앱서버는 앱기반단말로부터 계정정보를 수신하고, 상기 추출한 웹서버 주소를 이용하여 수신한 인식코드 및 계정정보를 웹서버에 전송하는 제5단계와, 웹서버는 앱서버로부터 인식코드와 계정정보를 수신하면 상기 계정정보가 회원관리DB에 존재하는지를 확인 또는 검증하고, 상기 확인 또는 검증이 성공하면 상기 인식코드에 대응되는 세션을 검색하여 상기 계정정보로 세션을 연결하는 제6단계를 포함하여 이루어짐을 특징으로 한다.
According to another aspect of the present invention, there is provided a method of authenticating a user, comprising: receiving a recognition code from an authentication server and transmitting the recognition code to a web-based terminal when the web- A second step of receiving a recognition code recognized by a web-based terminal from an app-based terminal; and a second step of transmitting the received recognition code to an authentication server, A third step of receiving a web server address corresponding to the recognition code; and a third step of transmitting the received app server address to the app-based terminal and requesting the account information corresponding to the extracted web server address to the app- A fourth step of receiving the account information from the app-based terminal and transmitting the received recognition code and account information to the web server using the extracted web server address, Upon receipt of the recognition code and the account information from the application server, it is confirmed or verified whether the account information exists in the member management DB. If the verification or verification is successful, a session corresponding to the recognition code is searched, And a sixth step of:

이상에서 설명한 바와 같이, 본 발명에 따른 사용자 인증 장치 및 방법에 따르면, 앱기반 단말의 계정을 이용하여 웹기반 단말의 사용자 인증을 하도록 함으로써, 서버에 별도의 단말정보가 저장되지 않더라도 사용자 인증이 가능하므로 해킹의 위험이 없으며, 아이디나 패스워드를 웹서버에 직접 입력하지 않기 때문에 보안이 취약한 단말에서도 안전하게 서버 접속이 가능하도록 하는 효과가 있다.
As described above, according to the apparatus and method for authenticating a user according to the present invention, the user of the web-based terminal is authenticated using the account of the app-based terminal, so that the user can authenticate the user even if the terminal information is not stored in the server Therefore, there is no risk of hacking, and the ID and password are not input directly to the web server, so it is possible to securely connect the server even in a terminal with low security.

도 1은 본 발명에 따른 사용자 인증 개념을 설명하기 위한 구성도이다.
도 2는 본 발명의 일 실시예에 따른 웹서버(300)의 구성을 나타낸 도면이다.
도 3은 본 발명의 일 실시예에 따른 앱서버(400)의 구성을 나타낸 도면이다.
도 4는 본 발명의 일 실시예에 따른 인증서버(500)의 구성을 나타낸 도면이다.
도 5는 본 발명의 일 실시예에 따른 사용자 인증 방법의 각 단계를 도시한 순서도이다.FIG. 1 is a block diagram for explaining a user authentication concept according to the present invention.
2 is a diagram illustrating a configuration of a web server 300 according to an embodiment of the present invention.
3 is a diagram illustrating a configuration of an app server 400 according to an embodiment of the present invention.
4 is a diagram illustrating a configuration of an authentication server 500 according to an embodiment of the present invention.
5 is a flowchart illustrating each step of a user authentication method according to an embodiment of the present invention.

이와 같이 이루어진 본 발명을 첨부된 도면을 참조하여 상세히 설명하면 다음과 같다.The present invention will now be described in detail with reference to the accompanying drawings.

도 1은 본 발명에 따른 사용자 인증의 개념을 설명하기 위한 구성도이다.1 is a block diagram illustrating the concept of user authentication according to the present invention.

도 1에 도시된 바와 같이, 본 발명의 일실시예에 따른 사용자 인증 시스템은 웹기반단말(100), 앱기반단말(200), 웹서버(300), 앱서버(400), 인증서버(500)을 포함하여 구성될 수 있다. 1, a user authentication system according to an exemplary embodiment of the present invention includes a web based terminal 100, an application based terminal 200, a web server 300, an app server 400, an authentication server 500 ). ≪ / RTI >

상기 웹기반단말(100)은 사용자가 웹서버(300)를 통해 웹페이지 정보를 수신하여 브라우징할 수 있는 기능을 포함하는 것이 바람직하며, 웹페이지에서 특정 기능 선택을 위한 입출력 기능을 포함할 수 있다. 바람직하게는, 데스크톱 컴퓨터 또는 노트북 컴퓨터 등이 웹기반단말(100)로 고려될 수 있다.The web-based terminal 100 preferably includes a function of allowing a user to receive and browse web page information through the web server 300, and may include an input / output function for selecting a specific function in a web page . Preferably, a desktop computer, a notebook computer, or the like may be considered as the web-based terminal 100.

상기 앱기반단말(200)은 애플리케이션(일반적으로 앱(App.)이라고 칭함)(응용 프로그램)이 설치되며, 코드 인식기능을 가지는 어떠한 단말기도 앱기반단말(200)이 될 수 있다. 바람직하게는, 스마트폰, 휴대폰 등과 같은 모바일용 애플리케이션이 설치될 수 있고 코드 인식 기능을 포함하는 단말들이 앱기반단말(200)로 고려될 수 있다.The application-based terminal 200 has an application (generally referred to as an application) (application program), and any terminal having a code recognition function can be an application-based terminal 200. Preferably, a mobile application such as a smart phone, a mobile phone, or the like may be installed, and terminals including a code recognition function may be considered as an application-based terminal 200. [

통신망은 유선 및 무선 등과 같은 그 통신 양태를 가리지 않고 구성될 수 있으며, 단거리 통신망(PAN; Personal Area Network), 근거리 통신망(LAN; Local Area Network), 도시권 통신망(MAN; Metropolitan Area Network), 광역 통신망(WAN; Wide Area Network) 등 다양한 통신망으로 구성될 수 있다. 또한, 상기 통신망은 공지의 월드와이드웹(WWW; World Wide Web)일 수 있으며, 적외선(Infrared Data Association; IrDA) 또는 블루투스(Bluetooth)와 같이 단거리 통신에 이용되는 무선전송기술을 이용할 수도 있다. 한편, 상기 웹기반단말(100)이 고정된 개인용 컴퓨터 등일 경우 웹서버(300)와 유선 네트워크(예컨대, 유선 인터넷 네트워크)를 통해 연결될 수 있으며, 앱기반단말(200)과 앱서버(400)간에는 무선 네트워크를 통해 연결되는 것이 바람직하다.The communication network may be constructed without regard to its communication mode such as wired and wireless, and may be a personal area network (PAN), a local area network (LAN), a metropolitan area network (MAN) And a wide area network (WAN). Also, the communication network may be a known World Wide Web (WWW), or may use a wireless transmission technology used for short-distance communication such as Infrared Data Association (IrDA) or Bluetooth. Meanwhile, when the web-based terminal 100 is a fixed personal computer, the web-based terminal 100 may be connected to the web server 300 through a wired network (e.g., a wired Internet network) And is preferably connected via a wireless network.

상기 웹서버(300)는 웹기반단말(100)과 유무선 인터넷을 통해 서로 연결되며, 인터넷 서비스 환경에서 사용자 인증을 통하여 웹브라이징 서비스를 제공하는 장치를 말한다. 상기 웹서버(300)는 웹기반단말(100)로부터 접속이 요구되면, 인식코드를 웹기반단말(100)에 전송하고, 앱서버(400)로부터 계정정보를 수신하여 사용자 인증을 수행한다. 웹서버(300)에 대해서는 추후 도2를 참조하여 상세히 설명하도록 한다. The web server 300 is connected to the web-based terminal 100 through wired / wireless Internet and provides a web browsing service through user authentication in an internet service environment. When the web server 300 requests connection from the web based terminal 100, the web server 300 transmits the recognition code to the web based terminal 100, receives the account information from the application server 400, and performs user authentication. The web server 300 will be described later in detail with reference to FIG.

앱서버(400)는 앱기반단말(200)에 어플리케이션 모듈을 제공한다. 또한 앱서버(400)는 앱기반단말(200)의 계정정보를 수신하여 웹서버(300)에 제공한다. 앱서버(400)에 대해서는 추후 도3를 참조하여 상세히 설명하도록 한다. The application server 400 provides the application module to the application-based terminal 200. Also, the app server 400 receives the account information of the app-based terminal 200 and provides it to the web server 300. The app server 400 will be described later in detail with reference to FIG.

인증서버(500)는 RFID태그, 바코드 또는 QR코드와 같이 정보를 포함할 수 있는 인식코드를 생성하여 웹서버(300)에 제공하고, 앱서버(400)로부터 수신되는 인식코드를 인증하여 웹서버 주소를 앱서버(400)에 제공한다. 인증서버(500)에 대해서는 추후 도4를 참조하여 상세히 설명하도록 한다.
The authentication server 500 generates a recognition code that may include information such as an RFID tag, a barcode or a QR code, provides the recognition code to the web server 300, authenticates the recognition code received from the application server 400, And provides the address to the app server 400. The authentication server 500 will be described later in detail with reference to FIG.

도 2는 본 발명의 일 실시예에 따른 웹서버(300)의 구성을 나타낸 도면이다.2 is a diagram illustrating a configuration of a web server 300 according to an embodiment of the present invention.

도 2를 참조하면, 웹서버(300)는 코드제공부(310), 세션제어부(320), 회원관리DB(330)를 포함한다.Referring to FIG. 2, the web server 300 includes a code providing unit 310, a session control unit 320, and a member management DB 330.

상기 코드제공부(310)는 웹기반단말(100)이 접속하여 사용자 인증을 요구하는 경우, 인증서버(500)로부터 인식코드를 수신하여 웹기반단말(100)에 전송한다. 상기 인식코드는 RFID태그, 바코드 또는 QR코드와 같이 정보를 포함할 수 있는 일차원 또는 이차원 코드를 모두 포함한다. When the web based terminal 100 requests the user authentication, the code providing unit 310 receives the recognition code from the authentication server 500 and transmits the recognition code to the web based terminal 100. The recognition code includes both one-dimensional or two-dimensional codes that may include information such as an RFID tag, a barcode, or a QR code.

상기 세션제어부(320)는 코드제공부(310)에서 인식코드가 수신되면 이에 대응되는 세션을 생성한다. 또한, 앱서버(400)으로부터 인식코드와 계정정보를 수신하면 상기 계정정보가 회원관리DB(330)에 존재하는지를 확인하여 검증하고, 상기 검증이 성공하면 상기 인식코드에 대응되는 세션을 검색하여 상기 계정정보로 세션을 연결한다. 상기 계정정보는 사용자 아이디, 비밀번호 중 적어도 하나이상을 포함한다. 따라서, 앱서버(400)에서 수신되는 계정정보가 사용자 아이디일 경우에는 상기 사용자 아이디가 회원관리DB(330)에 존재하는지를 확인하고, 수신되는 계정정보가 사용자 아이디, 비밀번호일 경우에는 상기 사용자 아이디, 비밀번호가 회원관리DB(330)에 존재하는지를 확인하여 검증한다. The session control unit 320 generates a session corresponding to the recognition code when the code is provided in the code providing unit 310. [ Upon receipt of the recognition code and account information from the application server 400, it is confirmed whether or not the account information exists in the member management DB 330. If the verification is successful, a session corresponding to the recognition code is retrieved, Connect sessions with account information. The account information includes at least one of a user ID and a password. Accordingly, if the account information received from the app server 400 is a user ID, the user ID is checked to see if the user ID exists in the member management DB 330. If the received account information is a user ID and password, It is confirmed whether the password exists in the member management DB 330 and verified.

상기 회원관리DB(330)는 이름 등과 같은 사용자의 개인정보 및 아이디, 비밀번호와 같은 계정정보를 저장한다.
The member management DB 330 stores personal information of a user such as a name, and account information such as an ID and a password.

도 3은 본 발명의 일 실시예에 따른 앱서버(400)의 구성을 나타낸 도면이다.3 is a diagram illustrating a configuration of an app server 400 according to an embodiment of the present invention.

도 3을 참조하면, 앱서버(400)는 앱제공부(410), 코드관리부(420), 계정관리부(430), 전송부(440)를 포함한다.3, the app server 400 includes an appending unit 410, a code managing unit 420, an account managing unit 430, and a transmitting unit 440.

상기 앱제공부(410)는 앱기반단말(200)에 사용자 인증을 위한 어플리케이션 모듈을 제공한다. The appending unit 410 provides an application module for user authentication to the app-based terminal 200.

상기 코드관리부(420)는 앱기반단말(200)로부터 인식코드를 수신하고, 수신한 인식코드를 인증서버(500)에 전송하고, 상기 인식코드에 대응되는 웹서버 주소를 수신한다. 상기 웹서버는 웹기반 서비스를 하는 인터넷 주소를 가지고 있으며, 상기 웹서버 주소는 접속가능한 사이트 주소를 포함한다. The code management unit 420 receives the recognition code from the application-based terminal 200, transmits the received recognition code to the authentication server 500, and receives the web server address corresponding to the recognition code. The web server has an internet address for web based service, and the web server address includes a connectable site address.

상기 계정관리부(430)는 상기 수신한 웹서버 주소를 앱기반단말(200)에 전송하고, 상기 수신한 웹서버 주소에 대응되는 계정정보를 앱기반단말(200)에 요청하여 수신한다. 앱기반단말(200)에서는 보유하고 있는 계정목록에 웹서버 주소에 대응되는 계정정보가 있으면, 상기 계정정보를 계정관리부(430)에 전송하고, 보유하고 있는 계정목록에 웹서버 주소에 대응되는 계정정보가 없으면, 사용자로부터 계정정보를 직접 입력받아서 계정관리부(430)에 전송한다. 예를들어, 추출한 웹서버 주소가 네이버인 경우, 네이버에 대한 아이디, 패스워드가 앱기반단말(200)의 계정목록에 존재하면 상기 아이디, 패스워드를 추출하여 계정관리부(430)에 전송하고, 네이버에 대한 아이디, 패스워드가 앱기반단말(200)의 계정목록에 존재하지 않으면 사용자로부터 네이버에 대한 아이디, 패스워드를 직접 입력받아서 계정관리부(430)에 전송하게 된다. The account management unit 430 transmits the received web server address to the app based terminal 200 and requests the app based terminal 200 for account information corresponding to the received web server address. If there is account information corresponding to the web server address in the account list held by the app-based terminal 200, the account-based terminal 200 transmits the account information to the account management unit 430, If there is no information, the user directly receives account information from the user and transmits the account information to the account management unit 430. For example, if the extracted web server address is Naver, if the ID and password of the Naver exist in the account list of the application-based terminal 200, the ID and password are extracted and transmitted to the account management unit 430, If the ID and the password are not present in the account list of the app-based terminal 200, the ID and password of the neighbor are directly inputted from the user and transmitted to the account management unit 430.

상기 전송부(440)는 상기 코드관리부(420)에서 추출한 웹서버 주소를 이용하여 상기 계정관리부(430)에서 수신한 계정정보와 인식코드를 웹서버(300)에 전송한다. 이때, 앱기반단말(200)의 계정목록에서 추출한 계정정보이면, 계정정보중 사용자 아이디만을 웹서버(300)에 전송하고, 앱기반단말(200)의 계정목록에 대응되는 계정정보가 없어서 사용자로부터 입력받은 계정정보이면, 사용자 아이디와 패스워드를 모두 웹서버(300)에 전송한다.
The transmission unit 440 transmits the account information and the recognition code received from the account management unit 430 to the web server 300 using the web server address extracted from the code management unit 420. At this time, if the account information is extracted from the account list of the application-based terminal 200, only the user ID of the account information is transmitted to the web server 300, and since there is no account information corresponding to the account list of the application- And transmits the user ID and the password to the web server 300 if the received account information is input.

도 4는 본 발명의 일 실시예에 따른 인증서버(500)의 구성을 나타낸 도면이다.4 is a diagram illustrating a configuration of an authentication server 500 according to an embodiment of the present invention.

도 4를 참조하면, 인증서버(500)는 코드생성부(510), 인증제어부(520), 코드DB(530)를 포함한다.Referring to FIG. 4, the authentication server 500 includes a code generator 510, an authentication controller 520, and a code DB 530.

상기 코드생성부(510)는 웹서버(300)의 요청에 의해 인식코드를 생성하여 웹서버(300)에 전송한다. 상기 생성된 인식코드는 전송된 웹서버 주소와 함께 코드DB(530)에 저장된다. The code generator 510 generates a recognition code at the request of the web server 300 and transmits the recognition code to the web server 300. The generated recognition code is stored in the code DB 530 together with the transmitted web server address.

상기 인증제어부(520)는 앱서버(400)로부터 인식코드를 수신하고, 상기 인식코드에 대응되는 웹서버 주소를 코드DB(530)에서 검색하여 앱서버(400)로 전송한다. The authentication control unit 520 receives the recognition code from the application server 400 and searches the code DB 530 for the web server address corresponding to the recognition code and transmits it to the application server 400.

상기 코드DB(530)는 생성된 인식코드와 이에 대응되는 웹서버 주소가 저장된다.
The code DB 530 stores the generated recognition code and the corresponding web server address.

도 5는 본 발명의 일 실시예에 따른 사용자 인증 방법의 각 단계를 도시한 순서도이다.5 is a flowchart illustrating each step of a user authentication method according to an embodiment of the present invention.

웹기반단말(100)이 웹서버(300)에 접속하여 사용자 인증을 요청하면(S501), 웹서버(300)는 인증서버(500)에 인식코드를 요청한다(S502). When the Web-based terminal 100 accesses the Web server 300 and requests user authentication (S501), the Web server 300 requests the authentication server 500 for a recognition code (S502).

인증서버(500)는 웹서버(300)의 요청에 의해 인식코드를 생성하여 웹서버(300)에 전송하고, 상기 생성된 인식코드를 전송된 웹서버 주소와 함께 코드DB(530)에 저장한다(S503).The authentication server 500 generates a recognition code at the request of the web server 300 and transmits the recognition code to the web server 300 and stores the generated recognition code in the code DB 530 together with the transmitted web server address (S503).

웹서버(300)는 수신한 인식코드를 웹기반단말(100)에 전송하고, 상기 인식코드에 대응되는 세션을 생성한다(S504). 상기 인식코드는 RFID태그, 바코드 또는 QR코드와 같이 정보를 포함할 수 있는 일차원 또는 이차원 코드를 모두 포함한다. The web server 300 transmits the received recognition code to the web-based terminal 100 and creates a session corresponding to the recognition code (S504). The recognition code includes both one-dimensional or two-dimensional codes that may include information such as an RFID tag, a barcode, or a QR code.

앱기반단말(200)은 웹기반단말(100)에 디스플레이되는 인식코드를 인식하여(S505), 앱서버(400)에 전송한다(S506). The application-based terminal 200 recognizes the recognition code displayed on the web-based terminal 100 (S505) and transmits it to the application server 400 (S506).

앱서버(400)는 앱기반단말(200)로부터 인식코드를 수신하고, 수신한 인식코드를 인증서버(500)에 전송하여 대응되는 웹서버 주소를 요청한다(S507).The app server 400 receives the recognition code from the application-based terminal 200, transmits the received recognition code to the authentication server 500, and requests the corresponding web server address (S507).

인증서버(500)는 앱서버(400)로부터 인식코드를 수신하고, 상기 인식코드에 대응되는 웹서버 주소를 코드DB(530)에서 검색하여 앱서버(400)로 전송한다(S508). The authentication server 500 receives the recognition code from the application server 400, searches the code DB 530 for the web server address corresponding to the recognition code, and transmits it to the application server 400 (S508).

앱서버(400)는 상기 수신한 웹서버 주소를 앱기반단말(200)에 전송하고, 상기 수신한 웹서버 주소에 대응되는 계정정보를 앱기반단말(200)에 요청한다(S509). 앱기반단말(200)은 보유하고 있는 계정목록에 웹서버 주소에 대응되는 계정정보가 있으면, 상기 계정정보를 앱서버(400)에 전송하고, 보유하고 있는 계정목록에 웹서버 주소에 대응되는 계정정보가 없으면, 사용자로부터 계정정보를 직접 입력받아서 앱서버(400)에 전송한다(S510).The app server 400 transmits the received web server address to the app based terminal 200 and requests account information corresponding to the received web server address from the app based terminal 200 in step S509. If there is account information corresponding to the web server address in the account list held by the app-based terminal 200, the app-based terminal 200 transmits the account information to the app server 400 and stores the account corresponding to the web server address If there is no information, the account information is directly inputted from the user and transmitted to the app server 400 (S510).

앱서버(400)는 상기 코드관리부(420)에서 수신한 웹서버 주소를 이용하여 상기 계정관리부(430)에서 수신한 인식코드 및 계정정보를 웹서버(300)에 전송한다(S511). 이때, 앱기반단말(200)의 계정목록에서 추출한 계정정보이면, 계정정보중 사용자 아이디만을 웹서버(300)에 전송하고, 앱기반단말(200)의 계정목록에 대응되는 계정정보가 없어서 사용자로부터 입력받은 계정정보이면, 사용자 아이디와 패스워드를 웹서버(300)에 전송한다. The application server 400 transmits the recognition code and account information received from the account management unit 430 to the web server 300 using the web server address received from the code management unit 420 at step S511. At this time, if the account information is extracted from the account list of the application-based terminal 200, only the user ID of the account information is transmitted to the web server 300, and since there is no account information corresponding to the account list of the application- And transmits the user ID and the password to the web server 300 if the received account information is input.

웹서버(300)는 앱서버(400)으로부터 인식코드와 계정정보를 수신하면 상기 계정정보가 회원관리DB(330)에 존재하는지를 확인 또는 검증하고, 상기 확인 또는 검증이 성공하면 상기 인식코드에 대응되는 세션을 검색하여 상기 계정정보로 세션을 연결한다(S512). 상기 계정정보는 사용자 아이디, 비밀번호 중 적어도 하나이상을 포함한다. 따라서, 앱서버(400)에서 수신되는 계정정보가 사용자 아이디일 경우에는 상기 사용자 아이디가 회원관리DB(330)에 존재하는지를 확인하고, 수신되는 계정정보가 사용자 아이디, 비밀번호일 경우에는 상기 사용자 아이디, 비밀번호가 회원관리DB(330)에 존재하는지를 확인하여 검증한다.
Upon receiving the recognition code and account information from the application server 400, the web server 300 confirms or verifies whether the account information exists in the member management DB 330. If the verification or verification is successful, the web server 300 responds to the recognition code And connects the session with the account information (S512). The account information includes at least one of a user ID and a password. Accordingly, if the account information received from the app server 400 is a user ID, the user ID is checked to see if the user ID exists in the member management DB 330. If the received account information is a user ID and password, It is confirmed whether the password exists in the member management DB 330 and verified.

이상 첨부된 도면을 참조하여 본 발명의 실시예를 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다. 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 나타내어지며, 특허청구범위의 의미 및 범위 그리고 그 균등 개념으로부터 도출되는 모든 변경 또는 변형된 형태가 본 발명의 범위에 포함되는 것으로 해석되어야 한다.While the present invention has been described in connection with what is presently considered to be practical exemplary embodiments, it is to be understood that the invention is not limited to the disclosed embodiments, but, on the contrary, You will understand. It is therefore to be understood that the above-described embodiments are illustrative in all aspects and not restrictive. The scope of the present invention is defined by the appended claims rather than the detailed description and all changes or modifications derived from the meaning and scope of the claims and their equivalents are to be construed as being included within the scope of the present invention do.

100 : 웹기반단말 200 : 앱기반단말
300 : 웹서버 310 : 코드제공부
320 : 세션제어부 330 : 회원관리DB
400 : 앱서버 410 : 앱제공부
420 : 코드관리부 430 : 계정관리부
440 : 전송부 500 : 인증서버
510 : 코드생성부 520 : 인증제어부
530 : 코드DB100: Web-based terminal 200: App-based terminal
300: Web server 310: code provider
320: Session control unit 330: Member management DB
400: App Server 410:
420: Code management unit 430: Account management unit
440: Transmission unit 500: Authentication server
510: code generation unit 520: authentication control unit
530: Code DB

Claims (12)

앱기반단말로부터 인식코드를 수신하고, 수신한 인식코드를 인증서버에 전송하고, 상기 인식코드에 대응되는 웹서버 주소를 수신하는 코드관리부와,
상기 수신한 웹서버 주소를 앱기반단말에 전송하고, 상기 수신한 웹서버 주소에 대응되는 계정정보를 앱기반단말에 요청하여 수신하는 계정관리부와,
상기 코드관리부에서 수신한 웹서버 주소를 이용하여 웹서버에 접속하고, 상기 수신한 인식코드 및 계정정보를 웹서버에 전송하는 전송부를 포함하는 앱서버와,
웹서버의 요청에 의해 인식코드를 생성하여 웹서버에 전송하고, 상기 생성된 인식코드를 전송된 웹서버 주소와 함께 코드DB에 저장하는 코드생성부와.
앱서버로부터 인식코드를 수신하고, 상기 인식코드에 대응되는 웹서버 주소를 코드DB에서 검색하여 앱서버로 전송하는 인증제어부와,
생성된 인식코드와 이에 대응되는 웹서버 주소가 저장되는 코드DB를 포함하는 인증서버
로 구성되는 것을 특징으로 하는 사용자 인증 장치.A code management unit for receiving a recognition code from an app-based terminal, transmitting the received recognition code to an authentication server, and receiving a web server address corresponding to the recognition code,
An account management unit for transmitting the received web server address to the app based terminal, requesting the app based terminal for account information corresponding to the received web server address,
An application server for accessing a web server using the web server address received from the code management unit and transmitting the received recognition code and account information to a web server;
A code generator for generating a recognition code at the request of the web server and transmitting the recognition code to the web server and storing the generated recognition code in the code DB together with the transmitted web server address;
An authentication control unit receiving the recognition code from the application server, searching the code DB for the web server address corresponding to the recognition code, and transmitting the search result to the application server,
An authentication server including a generated recognition code and a code DB in which a web server address corresponding to the recognized recognition code is stored
The user authentication apparatus comprising: 제1항에 있어서,
웹기반단말이 접속하여 사용자 인증을 요구하는 경우, 인증서버로부터 인식코드를 수신하여 웹기반단말에 전송하는 코드제공부와,
코드제공부에서 인식코드가 수신되면 웹기반단말에 대응되는 세션을 생성하고, 앱서버으로부터 인식코드와 계정정보를 수신하면 상기 계정정보가 회원관리DB에 존재하는지를 확인 또는 검증하고, 상기 확인 또는 검증이 성공하면 상기 인식코드에 대응되는 웹기반단말의 세션을 검색하여 상기 계정정보로 웹기반단말과의 세션을 연결하는 세션제어부와,
사용자의 개인정보 및 아이디, 비밀번호와 같은 계정정보를 저장하는 회원관리DB를 포함하는 웹서버
를 추가로 포함하는 것을 특징으로 하는 사용자 인증 장치.The method according to claim 1,
A code provider for receiving a recognition code from an authentication server and transmitting the recognition code to a web-based terminal when the web-based terminal requests access to the web-
Upon receipt of the recognition code from the code providing unit, a session corresponding to the web-based terminal is created. Upon receipt of the recognition code and the account information from the application server, it is confirmed or verified whether the account information exists in the member management DB, A session control unit for searching a session of the web-based terminal corresponding to the recognition code and connecting a session with the web-based terminal to the account information,
A web server including a member management DB for storing account information such as user's personal information and an ID and a password
Wherein the user authentication device further comprises: 제1항 내지 제2항의 어느 한 항에 있어서, 상기 계정관리부는
앱기반단말의 계정목록에 웹서버 주소에 대응되는 계정정보가 있으면, 상기 계정정보를 수신하고, 상기 계정목록에 웹서버 주소에 대응되는 계정정보가 없으면, 사용자로부터 입력받은 계정정보를 수신하는 것을 특징으로 하는 사용자 인증 장치.The system according to any one of claims 1 to 3, wherein the account management unit
If the account information corresponding to the web server address is found in the account list of the app-based terminal, the account information is received. If the account information does not correspond to the web server address, the account information received from the user is received Characterized in that the user authentication device. 제1항 내지 제2항의 어느 한 항에 있어서, 상기 전송부는
앱기반단말의 계정목록에서 추출한 계정정보이면, 계정정보중 사용자 아이디만을 웹서버에 전송하고, 사용자로부터 입력받은 계정정보이면, 사용자 아이디와 패스워드를 모두 웹서버에 전송하는 것을 특징으로 하는 사용자 인증 장치.3. The apparatus as claimed in any one of claims 1 to 2,
The user ID and the password are both transmitted to the web server if the account information extracted from the account list of the app based terminal is transmitted to the web server and if the account information is the account information inputted from the user, . 제1항 내지 제2항의 어느 한 항에 있어서, 상기 인식코드는
바코드 또는 QR코드와 같이 정보를 포함할 수 있는 일차원 또는 이차원 코드를 모두 포함하는 것을 특징으로 하는 사용자 인증 장치.3. A method according to any one of claims 1 to 2,
Dimensional code that may include information such as a bar code or a QR code. 제2항에 있어서, 상기 세션제어부는
앱서버에서 수신되는 계정정보가 사용자 아이디일 경우에는 상기 사용자 아이디가 회원관리DB에 존재하는지를 확인하고, 수신되는 계정정보가 사용자 아이디, 비밀번호일 경우에는 상기 사용자 아이디, 비밀번호가 회원관리DB에 존재하는지를 검증하는 것을 특징으로 하는 사용자 인증 장치.3. The apparatus of claim 2, wherein the session control unit
If the account information received from the application server is a user ID, it is checked whether the user ID exists in the member management DB. If the received account information is a user ID and a password, whether the user ID and password exist in the member management DB And authenticates the user. 제1항에 있어서, 상기 앱서버는
앱기반단말에 사용자 인증을 위한 어플리케이션 모듈을 제공하는 앱제공부를 추가로 포함하는 것을 특징으로 하는 사용자 인증 장치.The method of claim 1, wherein the app server
And an application providing unit for providing an application module for user authentication to the application-based terminal. 웹기반단말이 사용자 인증을 요청하면, 웹서버는 인증서버로부터 인식코드를 수신하여 웹기반단말에 전송하고, 상기 인식코드에 대응되는 웹기반단말과의 세션을 생성하는 제1단계와;
앱서버는 앱기반단말로부터 웹기반단말에서 인식한 인식코드를 수신하는 제2단계와;
앱서버는 상기 수신한 인식코드를 인증서버에 전송하고, 상기 인식코드에 대응되는 웹서버 주소를 수신하는 제3단계와;
앱서버는 수신한 앱서버 주소를 앱기반단말에 전송하고, 상기 수신한 웹서버 주소에 대응되는 계정정보를 앱기반단말에 요청하는 제4단계와;
앱서버는 앱기반단말로부터 계정정보를 수신하고, 상기 수신한 웹서버 주소를 이용하여 수신한 인식코드 및 계정정보를 웹서버에 전송하는 제5단계와;
웹서버는 앱서버로부터 인식코드와 계정정보를 수신하면 상기 계정정보가 회원관리DB에 존재하는지를 확인 또는 검증하고, 상기 확인 또는 검증이 성공하면 상기 인식코드에 대응되는 웹기반단말과의 세션을 검색하여 상기 계정정보로 웹기반단말과 세션을 연결하는 제6단계
를 포함하는 것을 특징으로 하는 사용자 인증 방법. The web server receives the recognition code from the authentication server, transmits the recognition code to the web based terminal, and creates a session with the web based terminal corresponding to the recognition code;
A second step of receiving an identification code recognized by the web-based terminal from the app-based terminal;
The app server transmits the received recognition code to the authentication server and receives a web server address corresponding to the recognition code;
A fourth step of transmitting the received app server address to the app based terminal and requesting the app based terminal for account information corresponding to the received web server address;
A fifth step of receiving the account information from the app-based terminal, and transmitting the received recognition code and account information to the web server using the received web server address;
Upon receipt of the recognition code and account information from the application server, the web server confirms or verifies whether the account information exists in the member management DB, and if the verification or verification is successful, searches the session with the web- A sixth step of connecting a session with a web-based terminal using the account information,
The user authentication method comprising: 제8항에 있어서, 상기 제5단계에서
상기 앱서버는 앱기반단말의 계정목록에 웹서버 주소에 대응되는 계정정보가 있으면, 상기 계정정보를 수신하고, 상기 계정목록에 웹서버 주소에 대응되는 계정정보가 없으면, 사용자로부터 입력받은 계정정보를 수신하는 것을 특징으로 하는 사용자 인증 방법. 9. The method according to claim 8, wherein in the fifth step
If the app server has the account information corresponding to the web server address in the account list of the app based terminal, the app server receives the account information, and if the account information does not include the account information corresponding to the web server address, The user authentication method comprising: 제8항에 있어서, 상기 제5단계에서
상기 앱서버는 앱기반단말의 계정목록에서 추출한 계정정보이면, 계정정보중 사용자 아이디만을 웹서버에 전송하고, 사용자로부터 입력받은 계정정보이면, 사용자 아이디와 패스워드를 모두 웹서버에 전송하는 것을 특징으로 하는 사용자 인증 방법.9. The method according to claim 8, wherein in the fifth step
If the app server extracts account information from the account list of the app-based terminal, only the user ID of the account information is transmitted to the web server. If the app server receives account information from the user, the app server transmits both the user ID and the password to the web server. User authentication method. 제10항에 있어서, 제6단계에서
상기 웹서버는 앱서버에서 수신되는 계정정보가 사용자 아이디일 경우에는 상기 사용자 아이디가 회원관리DB에 존재하는지를 확인하고, 수신되는 계정정보가 사용자 아이디, 비밀번호일 경우에는 상기 사용자 아이디, 비밀번호가 회원관리DB에 존재하는지를 검증하는 것을 특징으로 하는 사용자 인증 방법. 11. The method according to claim 10, wherein in the sixth step
If the account information received from the application server is a user ID, the web server checks whether the user ID exists in the member management DB. If the received account information is a user ID and a password, And if the user exists in the database. 제8항에 있어서, 상기 인식코드는
바코드 또는 QR코드와 같이 정보를 포함할 수 있는 일차원 또는 이차원 코드를 모두 포함하는 것을 특징으로 하는 사용자 인증 방법. 9. The method of claim 8,
Dimensional code that can include information such as a barcode or a QR code.
KR1020140056497A 2014-05-12 2014-05-12 Method and apparatus of authenticating an user KR101592540B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020140056497A KR101592540B1 (en) 2014-05-12 2014-05-12 Method and apparatus of authenticating an user

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020140056497A KR101592540B1 (en) 2014-05-12 2014-05-12 Method and apparatus of authenticating an user

Publications (2)

Publication Number Publication Date
KR20150129478A KR20150129478A (en) 2015-11-20
KR101592540B1 true KR101592540B1 (en) 2016-02-05

Family

ID=54844164

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020140056497A KR101592540B1 (en) 2014-05-12 2014-05-12 Method and apparatus of authenticating an user

Country Status (1)

Country Link
KR (1) KR101592540B1 (en)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102307361B1 (en) * 2020-04-21 2021-09-29 문지명 Web based authentication method, and computer program, recording medium and server device for the authentication method
CN116680685B (en) * 2023-06-09 2024-03-08 深圳普菲特信息科技股份有限公司 User login control method, system and storage medium based on distributed storage

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101391980B1 (en) 2012-12-04 2014-05-07 (주)이지서티 Authentification system and method using code

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101391980B1 (en) 2012-12-04 2014-05-07 (주)이지서티 Authentification system and method using code

Also Published As

Publication number Publication date
KR20150129478A (en) 2015-11-20

Similar Documents

Publication Publication Date Title
US10200863B2 (en) System and method for using a symbol as instruction for a target system to request identity information and authentication from a mobile identity
EP2883180B1 (en) System for providing multiple levels of authentication before delivering private content to client devices
WO2017107956A1 (en) Data processing method, client and server
US20140181256A1 (en) System, Method and a Tag for Mapping Tagged Objects to Context-Aware Applications
JP5462021B2 (en) Authentication system, authentication method, and authentication program
CN102685202A (en) Sharing user ID between operating system and application
JP4960738B2 (en) Authentication system, authentication method, and authentication program
JP2011238036A (en) Authentication system, single sign-on system, server device and program
US11068574B2 (en) Phone factor authentication
EP2821932A1 (en) Computer-implemented method and system for controlling access for a tag reader to an information page on a server system
CN103905457A (en) Server, client terminal, authentication system, user authentication method and data access method
JP2017102842A (en) Personal identification system, personal identification information output system, authentication server, personal identification method, personal identification information output method, and program
JP4718917B2 (en) Authentication method and system
KR101592540B1 (en) Method and apparatus of authenticating an user
JP2012027530A (en) One-time password generator, server apparatus, authentication system, method, program, and recording medium
KR101490424B1 (en) Apparatus and method for transmitting digital contents using termial authentication
CN110036615A (en) Via parameter devolved authentication information
KR101592541B1 (en) Method and apparatus of authenticating an user
KR20150129477A (en) Method and apparatus of authenticating an user
KR101592542B1 (en) Method and apparatus of authenticating an user
KR20150129476A (en) Method and apparatus of authenticating an user
KR101535952B1 (en) The method and apparatus of certificating an user using the recognition code
KR101620339B1 (en) The method and apparatus of certificating an user using the recognition code
JP2011170795A (en) Web authentication system, mobile terminal, web terminal, web server, web authentication method and program for them
JP7416860B2 (en) Method and apparatus for communicating credentials

Legal Events

Date Code Title Description
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20190201

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20200204

Year of fee payment: 5