KR100590698B1 - 동일 ｉｄ를 이용한 다중 로그인을 방지하기 위한 인증 방법, 시스템 및 서버 - Google Patents

동일 ｉｄ를 이용한 다중 로그인을 방지하기 위한 인증 방법, 시스템 및 서버 Download PDF

Info

Publication number
KR100590698B1
KR100590698B1 KR1020050018950A KR20050018950A KR100590698B1 KR 100590698 B1 KR100590698 B1 KR 100590698B1 KR 1020050018950 A KR1020050018950 A KR 1020050018950A KR 20050018950 A KR20050018950 A KR 20050018950A KR 100590698 B1 KR100590698 B1 KR 100590698B1
Authority
KR
South Korea
Prior art keywords
user
sessions
session
login
password
Prior art date
Application number
KR1020050018950A
Other languages
English (en)
Inventor
구정훈
Original Assignee
에스케이 텔레콤주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 에스케이 텔레콤주식회사 filed Critical 에스케이 텔레콤주식회사
Priority to KR1020050018950A priority Critical patent/KR100590698B1/ko
Application granted granted Critical
Publication of KR100590698B1 publication Critical patent/KR100590698B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Small-Scale Networks (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

본 발명은 동일 ID(Identification)를 이용한 다중 로그인(Login)을 방지하기 위한 다중 로그인 방지 방법, 시스템 및 서버에 관한 것이다.
본 발명은 (a) 사용자 단말기로부터 사용자 ID(Identification) 및 비밀번호를 수신하면서 무선랜 서비스의 접속을 요청 받는 단계; (b) 사용자 ID 및 비밀번호와 사용자 정보에 포함된 저장 사용자 ID 및 저장 비밀번호를 비교하여 동일 여부를 확인하는 단계; (c) 단계 (b)에서 사용자 ID 및 비밀번호와 저장 사용자 ID 및 저장 비밀번호가 동일한 경우에는 사용자 ID에 설정된 최대 세션 수(RadiusMaxSession)및 최대 세션 수에 대한 속성값을 확인하는 단계; (d) 최대 세션 수에 대한 속성값이 음수인지 여부를 확인하여 사용자 ID에 대해 세션 수의 제한이 설정되었는지 여부를 확인하는 단계; (e) 단계 (d)에서 사용자 ID에 대해 세션 수의 제한이 설정되었는지 여부를 확인한 결과, 사용자 ID에 대해 세션 수의 제한이 설정된 경우에는 사용자 ID로 접속 중인 세션 수를 확인하여 사용자 ID로 접속 중인 세션 수가 최대 세션 수보다 크거나 같은지 여부를 확인하는 단계; 및 (f) 단계 (e)에서 사용자 ID로 접속 중인 세션 수가 최대 세션 수보다 크거나 같은 경우에는 액세스 포인트를 이용하여 사용자 단말기로 로그인 실패를 통보하고 무선랜 서비스의 접속을 거부하는 단계를 포함하는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 방법을 제공한다.
본 발명에 의하면, 도용당한 사용자 ID와 비밀번호의 사용을 방지하고 동일 한 ID로 다수의 사용자가 불공정한 방법으로 동시에 무선랜 서비스를 이용하는 것을 방지할 수 있다.
사용자 인증, 로그인, 세션, Login, Session, PU

Description

동일 ＩＤ를 이용한 다중 로그인을 방지하기 위한 인증 방법, 시스템 및 서버{Authentication Method, System and Server for Prohibiting Multi Login with Same Identification}
도 1은 본 발명의 바람직한 실시예에 따른 다중 로그인 방지 시스템을 간략하게 나타낸 블록 구성도,
도 2는 본 발명의 바람직한 실시예에 따른 다중 로그인 방지 서버를 간략하게 나타낸 블록 구성도,
도 3은 본 발명의 바람직한 실시예에 따른 다중 로그인 방지 방법을 설명하기 위한 순서도이다.
< 도면의 주요 부분에 대한 부호의 설명 >
110: 사용자 단말기 120: 액세스 포인트
130: 인터넷 140: 다중 로그인 방지 서버
142: 인증 서버 144: PU 서버
210: 인증부 220: 과금부
230: LDAP부 240: 세션 DB부
250: PU부 260: 관리 서버
270: 웹 서버
본 발명은 동일 ID(Identification)를 이용한 다중 로그인(Login)을 방지하기 위한 다중 로그인 방지 방법, 시스템 및 서버에 관한 것이다. 더욱 상세하게는, 무선랜(WLAN: Wireless Local Area Network) 서비스를 제공하는 데에 있어서 동일한 시간에 동일한 ID를 이용하여 무선랜 서비스에 로그인하는 것을 방지하기 위해 사용자 ID별로 로그인 중인 세션(Session)의 수(이하 '세션 수'라 칭함)를 설정하여 관리한 후 사용자의 접속 요청이 있으면 사용자 ID와 비밀번호를 이용한 인증 절차에 세션 수 초과 여부를 확인하는 과정을 추가함으로써 사용자를 인증하고, 그 인증 과정에서 세션 수를 확인하는 작업 회수를 제한하여 인증 시간에 소요되는 시간을 절감하고, 정당한 사용자 접속이 거부되는 역기능을 방지하는 동일 ID(Identification)를 이용한 다중 로그인(Login)을 방지하기 위한 다중 로그인 방지 방법, 시스템 및 서버에 관한 것이다.
정보 통신 기술의 발달로 정보화 사회로 진행해 나감에 따라 사회, 문화 및 경제 등 전 분야에서 인터넷이 중요하고도 필수적인 매체로 자리 매김하고 있다. 인터넷이란 전 세계의 컴퓨터들을 공통된 규칙에 따라 상호 연결하고 있는 통신망이다. 인터넷에 연결된 컴퓨터들은 상호 간에 파일 및 이미지의 전송, 웹 페이지의 검색, 전자 우편 전송 등의 통신을 수행할 수 있다.
이러한 인터넷은 통상적으로 직장, 정부 기관 등의 단체에서는 자체 내의 통 신망을 구축하여 일정 수의 IP 주소를 특정 인터넷 서비스 제공 업체(ISP: Internet Service Provider, 이하 'ISP'라 칭함)로부터 할당 받고 각 사용자에게 IP 주소를 분배하여 사용하게 하고 그 단체 내의 사용자는 별도의 사용자 인증 절차를 수행하지 않고 인터넷을 이용할 수 있다. 그러나 가정이나 소규모 단체의 사용자들은 개별적으로 ISP에 인터넷 서비스 가입을 요청하여 각 사용자에 대한 ID와 비밀번호를 등록한 후 인터넷에 연결할 때마다 ISP에 ID와 비밀번호를 전송하여 인증을 거친 다음 ISP가 제공하는 인터넷 서비스를 이용한다.
이러한 인터넷 서비스는 유선 인터넷 서비스와 무선 인터넷 서비스로 크게 분류할 수 있다. 유선 인터넷 서비스는 다이얼 모뎀(Dial Modem), 케이블 모뎀(Cable Modem)이나 ADSL/VDSL(Asymmetric Digital Subscriber Line/Very High Data Rate Digital Subscriber Line) 모뎀 등을 내장한 사용자의 컴퓨터 등을 이용하여 유선으로 인터넷에 연결하는 서비스이고, 무선 인터넷 서비스는 CDMA(Code Division Multiple Access) 모뎀이나 무선랜 카드(WLAN Card: Wireless Local Area Network Card) 등을 이용하여 이동통신망, 무선랜망 등에 접속한 후 인터넷에 연결하는 서비스이다.
전술한 무선 인터넷 서비스 중에서 무선랜망을 이용하여 인터넷에 접속하는 무선랜 서비스는 유선 케이블을 사용하지 않고 전파 또는 빛을 이용하여 허브(Hub)에서 각 단말까지 네트워크 환경을 구축하여 통신을 제공하는 서비스를 말한다. 무선랜은 기존의 통신 기술이 갖고 있는 취약성을 보완할 수 있는 특성이 있다. 기존 이동통신망의 경우 이동성과 전송 커버리지 측면에서는 절대 우위성이 있지만, 통 신 속도는 유선망에 비해 취약하다. 한편, 블루투스는 사용자의 작업 공간을 둘러싼 수 미터의 공간 내에서는 매우 유용하지만, 이동성의 측면이나 커버리지 측면에서는 열악하다. 그리고 유선망은 통신 속도 측면에서는 그 성능이 뛰어나지만, 이동성이 보장되지 않는다.
이와 같이 무선랜 서비스와 다른 통신 기술들을 비교하면 무선랜은 이동성 측면에서 유선망에 비해 뛰어나고, 통신 속도 측면에서 이동통신망에 비해 빠르며, 블루투스보다 비교적 넓은 영역을 커버할 수 있다. 따라서, 이러한 장점들로 인해 무선랜 서비스는 인터넷 사용자들에 의해 널리 사용되고 있고 관련 기술 또한 급속히 개발되고 있는 추세이다.
이러한 무선랜 서비스는 사설망 성격의 독립형 무선랜, 공중망 성격의 공중 무선랜으로 구분된다. 독립형 무선랜은 액세스 포인트(AP: Access Point)가 클라이언트(Client) 상호 간에 통신할 수 있도록 데이터의 중계 역할을 하지만 외부망과는 연결되지 않는 반면, 공중 무선랜은 액세스 포인트가 기존 유선망과의 통신을 위한 연결점 역할을 수행하면서 클라이언트 상호 간뿐만 아니라 외부망과도 연결한다. 또한, 무선 클라이언트가 새로운 액세스 포인트의 서비스 영역으로 이동하면 기존 접속을 종료하고 새로운 액세스 포인트로 접속할 수 있게 한다.
통상적으로 인터넷을 사용하는 인터넷 사용자는 공중 무선랜 서비스를 이용하여 인터넷에 접속한다. 무선랜 서비스에서 사용자가 클라이언트 즉, 클라이언트 단말기를 이용하여 무선으로 접속할 수 있도록 전국 곳곳의 서비스 지역에 액세스 포인트가 설치되고, 각 액세스 포인트는 무선랜을 서비스하고 사용자를 인증하기 위한 인증 서버에 연결된다. 사용자는 휴대하는 노트북 등을 이용하여 무선랜 서비스 지역에 설치된 액세스 포인트에 접속하여 인증 서버의 인증 절차를 거쳐 인터넷을 이용하게 된다.
한편, 현재 통상적인 공중 무선랜 서비스에서는 사용자 인증 방식으로 IEEE 802.1x 규격에 따라 인증을 수행한다. IEEE 802.1x 사용자 인증 방식은 사용자의 클라이언트와 인증 서버 간에 인증 정보를 전달하는 EAP(Extensible Authentication Protocol)을 이용하여 사용자 ID와 비밀번호를 주고 받으면서 사용자 인증 여부를 검사하는 방식이다.
그런데 이러한 IEEE 802.1x 사용자 인증 방식은 사용자가 제공한 사용자 ID와 비밀번호가 정확한지 여부를 검사하는 방식이다. 하지만, 무선랜 서비스가 제공되는 무선 환경에서는 유선 환경과 달리 다양한 해킹(Hacking) 공격에 의해 사용자 ID와 비밀번호를 도용당하기가 비교적 쉽다.
즉, 사용자가 ID와 비밀번호가 도용당한 사실을 인지하지 못했을 때, 가입자는 자신이 사용하지 않은 서비스에 대해서도 요금을 부담하여야 할 뿐만 아니라 ID와 비밀번호의 도용에 따른 사생활 침해 등의 불이익을 당할 수 있다. 또한, 다수의 사용자가 하나의 ID와 비밀번호를 이용하여 동시에 무선랜 서비스를 이용하는 경우, 무선랜을 서비스하는 서비스 사업자는 정해진 이용 요금으로 다수의 사용자에게 무선랜 서비스를 제공해야 하는 불이익을 당할 수 있다.
따라서, 이러한 무선 환경에서는 정확한 ID와 비밀번호를 통한 인증뿐만 아니라 도용당한 ID와 비밀번호의 사용을 방지하고 동일한 ID로 다수의 사용자가 동 시에 무선랜 서비스를 이용하는 것을 방지하기 위한 대책이 요구된다.
이러한 문제점을 해결하기 위해 본 발명은, 무선랜 서비스를 제공하는 데에 있어서 동일한 시간에 동일한 ID를 이용하여 무선랜 서비스에 로그인하는 것을 방지하기 위해 사용자 ID별로 로그인 중인 세션 수를 설정하여 관리한 후 사용자의 접속 요청이 있으면 사용자 ID와 비밀번호를 이용한 인증 절차에 세션 수 초과 여부를 확인하는 과정을 추가함으로써 사용자를 인증하고, 그 인증 과정에서 세션 수를 확인하는 작업 회수를 제한하여 인증 시간에 소요되는 시간을 절감하고, 정당한 사용자 접속이 거부되는 역기능을 방지하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 인증 방법 및 시스템, 그를 위한 서버를 제공하는 데에 그 목적이 있다.
이러한 목적을 달성하기 위해 본 발명은, 무선랜(WLAN: Wireless Local Area Network) 서비스를 이용하는 사용자 단말기, 사용자 단말기와 무선으로 연결되어 IP(Internet Protocol) 주소를 할당하고 데이터를 중계하는 액세스 포인트(AP: Access Point), 사용자 단말기의 접속이 정당한 사용자에 의한 접속인지 여부를 확인하는 다중 로그인(Login) 방지 서버를 포함하는 시스템에서 사용자 단말기를 인증하는 방법에 있어서, (a) 사용자 단말기로부터 사용자 ID(Identification) 및 비밀번호를 수신하면서 무선랜 서비스의 접속을 요청 받는 단계; (b) 사용자 ID 및 비밀번호와 사용자 정보에 포함된 저장 사용자 ID 및 저장 비밀번호를 비교하여 동일 여부를 확인하는 단계; (c) 단계 (b)에서 사용자 ID 및 비밀번호와 저장 사용자 ID 및 저장 비밀번호가 동일한 경우에는 사용자 ID에 설정된 최대 세션 수(RadiusMaxSession)및 최대 세션 수에 대한 속성값을 확인하는 단계; (d) 최대 세션 수에 대한 속성값이 음수인지 여부를 확인하여 사용자 ID에 대해 세션 수의 제한이 설정되었는지 여부를 확인하는 단계; (e) 단계 (d)에서 사용자 ID에 대해 세션 수의 제한이 설정되었는지 여부를 확인한 결과, 사용자 ID에 대해 세션 수의 제한이 설정된 경우에는 사용자 ID로 접속 중인 세션 수를 확인하여 사용자 ID로 접속 중인 세션 수가 최대 세션 수보다 크거나 같은지 여부를 확인하는 단계; 및 (f) 단계 (e)에서 사용자 ID로 접속 중인 세션 수가 최대 세션 수보다 크거나 같은 경우에는 액세스 포인트를 이용하여 사용자 단말기로 로그인 실패를 통보하고 무선랜 서비스의 접속을 거부하는 단계를 포함하는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 방법을 제공한다.
또한, 본 발명의 다른 목적에 의하면, 무선의 단말기를 인터넷에 접속하게 하는 무선랜(WLAN: Wireless Local Area Network) 서비스를 이용하고자 하는 사용자를 인증하는 시스템에 있어서, 사용자 ID(Identification) 및 비밀번호를 입력하여 무선랜 서비스의 접속을 요청하고, 무선랜 서비스를 이용하여 인터넷에 접속한 후 통신을 수행하는 사용자 단말기; 사용자 단말기와 무선으로 연결되고 인터넷과 연결되어 사용자 단말기로부터 사용자 ID 및 비밀번호를 수신하면서 무선랜 서비스에 대한 접속을 요청 받아 전달하는 액세스 포인트(AP: Access Point); 및 액세스 포인트와 연결되어 사용자 ID 및 비밀번호를 이용하여 사용자를 인증한 후 인증에 성공하면 사용자 ID로 접속 중인 세션 수를 확인하여 사용자 ID를 이용하여 다중 로그인이 되었는지 여부를 확인하며, 다중 로그인(Login)이 된 경우에는 액세스 포인트를 이용하여 사용자 단말기로 로그인 실패를 통보하고 무선랜 서비스의 접속을 거부하는 다중 로그인(Login) 방지 서버를 포함하는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 시스템을 제공한다.
또한, 본 발명의 또 다른 목적에 의하면, 무선랜(WLAN: Wireless Local Area Network) 서비스를 이용하는 사용자 단말기로 IP(Internet Protocol) 주소를 할당하고 무선랜 서비스를 제공하는 액세스 포인트(AP: Access Point)와 연결되어 사용자 단말기의 접속이 정당한 사용자에 의한 접속인지 여부를 확인하는 인증 서버에 있어서, 사용자 정보, 액세스 포인트에 대한 정보, 사용자 ID별로 다중 로그인 방지 기능을 사용할 것인지 여부, 최대 세션 수(RadiusMaxSession) 및 최대 세션 수에 대한 속성값을 저장하여 전달하는 LDAP(Lightweight Directory Access Protocol)부, 사용자 ID별로 서비스 접속 상태를 나타내는 세션 정보를 저장하고 사용자 ID로 접속 중인 세션 수를 확인하여 전달하는 세션 데이터베이스(세션 DB: Session Database, 이하 '세션 DB'라 칭함)부, 과금 정보를 수신하여 저장하고, 과금 정보를 이용하여 세션 DB부에 저장된 사용자 ID로 접속 중인 세션 수를 변경하는 PU(Process Unit)부, 관리자 또는 사용자로부터 비밀번호 재설정 요청을 받아 전달하는 웹 서버 및 웹 서버의 요청에 따라 LDAP부 및 세션 DB부에 저장된 정보를 갱신하는 관리(ADMIN: Administration) 서버를 포함하는 PU 서버; 및 사용자 ID와 비밀번호를 이용하여 사용자를 인증한 후 인증에 성공하면 LDAP부로부터 최대 세션 수에 대한 속성값을 수신하여 세션 수에 제한이 있는지 여부를 확인하고 세션 수에 제한이 있는 경우 세션 DB부로부터 사용자 ID로 접속 중인 세션 수를 수신하여 사용자 ID로 접속 중인 세션 수가 LDAP부로부터 수신한 최대 세션 수보다 크거나 같은 경우에는 사용자 ID를 이용한 접속 요청을 거부하고 로그인 실패를 사용자 단말기로 통보하는 인증부 및 사용자 단말기의 무선랜 서비스의 이용 현황을 추적 관리하여 사용자 ID로 이용 요금을 부과하고 사용자 ID에 대한 무선랜 서비스의 접속 또는 접속 중단에 따라 액세스 포인트로부터 과금 정보를 수신하여 전달하는 과금부를 포함하는 인증 서버를 포함하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 서버를 제공한다.
이하, 본 발명의 바람직한 실시예를 첨부된 도면들을 참조하여 상세히 설명한다. 우선 각 도면의 구성요소들에 참조부호를 부가함에 있어서, 동일한 구성요소들에 대해서는 비록 다른 도면상에 표시되더라도 가능한 한 동일한 부호를 가지도록 하고 있음에 유의해야 한다. 또한, 본 발명을 설명함에 있어, 관련된 공지 구성 또는 기능에 대한 구체적인 설명이 본 발명의 요지를 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명은 생략한다.
도 1은 본 발명의 바람직한 실시예에 따른 다중 로그인 방지 시스템을 간략하게 나타낸 블록 구성도이다.
본 발명의 바람직한 실시예에 따른 다중 로그인 방지 시스템은 사용자 단말기(110), 액세스 포인트(120), 인터넷(130) 및 다중 로그인 방지 서버(140)을 포함한다.
사용자 단말기(110)는 액세스 포인트(120)와 무선으로 연결되어 사용자에 의 해 입력된 사용자 ID와 비밀번호를 액세스 포인트(120)를 통해 인증 서버(140)로 전송하여 사용자 인증을 완료한 후 무선랜 서비스를 이용하여 인터넷(130)에 접속하는 컴퓨터이다.
이를 위해 사용자 단말기(110)는 액세스 포인트(120)와 무선 통신을 수행하기 위한 무선랜 카드, 액세스 포인트(120)와 접속하기 위한 접속 프로그램을 저장한 메모리(Memory)와 사용자 단말기(110)의 전체적인 동작을 제어하기 위한 연산을 수행하는 마이크로프로세서를 포함하는 제어부, 사용자로부터 인증을 위한 인증 데이터 및 명령어 등의 데이터를 입력 받기 위한 키보드, 마우스 등의 입출력부 및 연산하여 생성하거나 수신한 데이터를 출력하기 위한 모니터, 액정 화면 등의 출력부 등을 구비한다.
이러한 사용자 단말기(110)로서는 개인용 컴퓨터(PC: Personal Computer) 중에 랩톱(Lap Top) 또는 노트북 등의 이동컴퓨터나 PDA(Personal Digital Assistant) 등의 휴대 단말기가 될 수 있다.
액세스 포인트(120)는 사용자 단말기(110)와 무선으로 연결되고 인터넷(130)과 연결되어 사용자 단말기(110)로부터 인증 데이터를 수신하여 인증 서버(140)로 전송하고 인증 서버(140)에 의한 인증이 성공되면 사용자 단말기(110)로 IP(Internet Protocol) 주소를 부여하고 무선 자원을 할당하여 사용자 단말기(110)로 하여금 인터넷(130)에 접속할 수 있도록 무선랜 서비스를 제공한다.
이를 위해 액세스 포인트(120, 122)는 사용자 단말기(110)와 무선으로 연결되어 통신을 수행할 수 있는 물리적 인터페이스인 무선랜 접속부, 사용자 단말기 (110)와 인터넷(130) 간에 송수신 되는 데이터를 중계하기 위한 데이터 전송부, 인터넷(130)에 접속하기 위한 이더넷 접속부, 사용자 단말기(110)와 인증 서버(140) 간의 인증 절차에 사용되는 인증 데이터를 전달하기 위한 인증 처리부, 사용자 단말기(110)에 유동 IP(Internet Protocol) 주소를 할당하는 DHCP(Dynamic Host Configuration Protocol) 처리부 등을 구비한다.
인터넷(130)은 TCP/IP 프로토콜 및 그 상위계층에 존재하는 여러 서비스, 즉 HTTP(Hypertext Transfer Protocol), Telnet, FTP(File Transfer Protocol), DNS(Domain Name System), SMTP(Simple Mail Transfer Protocol), SNTP(Simple Network Management Protocol), NFS(Network File Service) 및 NIS(Network Information Service)를 제공하는 전 세계적인 개방형 컴퓨터 네트워크 구조를 의미한다.
다중 로그인 방지 서버(140)는 인증 서버(142) 및 PU(Process Unit) 서버(144)를 포함하여 사용자 단말기(110)의 서비스 접속 요청을 수신하면 사용자 인증을 수행하고, 사용자 인증에 성공하면 다중 로그인 여부를 확인하여 다중 로그인인 경우에는 사용자 단말기(110)의 접속을 거부한다.
도 2는 본 발명의 바람직한 실시예에 따른 다중 로그인 방지 서버를 간략하게 나타낸 블록 구성도이다.
본 발명의 바람직한 실시예에 따른 다중 로그인 방지 서버(140)는 인증 서버(142) 및 PU 서버(144)를 포함한다.
인증 서버(142)는 인증부(210) 및 과금부(220)를 포함하는 네트워크 서버로 구현되어 액세스 포인트(120)를 통해 사용자 단말기(110)로부터 수신한 인증 데이터를 분석하여 정당한 사용자의 접속 요청인지 여부를 확인하는 인증 절차를 수행하고 인증에 성공한 경우에는 사용자 단말기(110)의 무선랜 서비스의 이용을 허가하며, 사용자 단말기(110)의 무선랜 서비스 이용 현황을 추적 관리하여 사용자 ID로 이용 요금을 부과한다.
인증부(210)는 전술한 인증 절차를 수행하는 데에 있어서, 인증을 요청한 사용자의 사용자 ID와 비밀번호를 이용하여 1차적으로 사용자를 인증한 후에 PU 서버(144)에 저장된 그 사용자 ID로 접속한 세션 수를 확인하여 설정된 최대 세션 수(RadiusMaxSession)를 초과한 접속 요청인 경우에는 그 사용자 ID를 이용한 접속 요청을 거부하고 로그인 실패를 사용자 단말기(110)로 송신한다.
과금부(220)는 전술한 바와 같이 사용자 단말기(110)의 무선랜 서비스 이용 현황을 추적 관리하여 사용자 ID로 이용 요금을 부과한다. 또한, 과금부(220)는 사용자 ID에 대한 무선랜 서비스의 접속 또는 접속 중단에 따라 액세스 포인트(120)로부터 사용자 ID별로 과금 정보를 수신하여 PU 서버(144)로 전달한다.
PU 서버(144)는 LDAP(Lightweight Directory Access Protocol)부(230), 세션 데이터베이스(세션 DB: Session Database, 이하 '세션 DB'라 칭함)(240), PU부(250), 관리(ADMIN: Administration) 서버(260) 및 웹 서버(270)를 포함하는 네트워크 서버로 구현되어 인증 서버(142)로 사용자 정보, 액세스 포인트(120)에 대한 정보, 사용자 ID별로 다중 로그인 방지 기능을 사용할 것인지 여부와 최대 세션 수 등의 인증에 필요한 정보를 제공하고, 인증 서버(142)로부터 과금 정보를 수신하여 그 과금 정보를 이용하여 사용자 ID에 대한 세션 정보를 갱신하거나 사용자 또는 관리자의 요청에 따라 사용자 ID에 대한 세션 정보를 갱신한다.
LDAP부(230)는 사용자 정보, 액세스 포인트(120)에 대한 정보, 사용자 ID별로 다중 로그인 방지 기능을 사용할 것인지 여부와 최대 세션 수 등의 인증에 필요한 정보를 저장하여 인증부(210)의 요청에 따라 그 정보를 제공한다.
세션 DB부(240)는 사용자 ID별로 서비스 접속 상태를 나타내는 사용 상태 정보 즉 세션 정보를 저장하고 인증부(210)의 요청에 따라 해당 사용자 ID의 세션 수를 확인하여 인증부(210)로 제공한다. DB는 데이터베이스 관리 시스템(DBMS: Database Management System) 프로그램을 이용하여 컴퓨터 시스템의 저장 공간에 구현된 데이터 구조를 의미하는 것으로, 데이터의 검색, 삭제, 편집 및 추가 등을 자유롭게 행할 수 있는 데이터 저장 형태를 뜻한다.
PU부(250)는 수신한 과금 정보를 인증 서버(142)의 과금부(220)로부터 수신한 과금 정보를 저장하고, 사용자 단말기(110)로 제공하는 서비스를 판단하며, 과금 정보를 이용하여 세션 DB부(240)의 세션 테이블을 갱신하여 사용자 ID에 대한 세션 수를 변경한다.
관리 서버(260)는 웹 서버(270)의 요청에 따라 전술한 LDAP부(230)와 세션 DB부(240)에 저장된 정보들을 갱신한다. 즉, 웹 서버(270)로부터 사용자 ID에 대한 비밀번호의 변경을 요청 받으면 LDAP부(230)에 저장된 해당 사용자 ID의 비밀번호를 변경하고, 세션 DB부(240)의 세션 테이블에 저장된 해당 사용자 ID의 모든 세션에 포함된 KILLNEXTTIME 필드 값을 '1'로 변경한다.
본 발명에서 KILLNEXTTIME 필드 값을 1로 변경하는 것은 이미 접속 중인 사용자 ID의 세션에 대해 해당 사용자 ID로 재인증을 시도할 때에 강제로 인증 실패로 만들기 위함이다. 즉, 본 발명에서 KILLNEXTTIME 필드 값이 '1'인 세션은 인증 서버(142)에 의해 세션 수가 세어질(Count) 때에 세션 수에서 제외된다. KILLNEXTTIME 필드 값이 '1'인 세션을 세션 수에서 제외하는 것은 다른 사용자가 자신의 ID를 사용하고 있어 사용자가 비밀번호를 변경해도 인증 서버의 특성으로 인해 변경하는 그 순간에 실시간으로 세션을 종료하지 못하고 다음 번에 재인증할 때에 비밀번호를 변경해야 하므로 그 시간 동안 기다려야 하는 문제를 해결하기 위함이다.
웹 서버(270)는 관리자로부터 또는 인터넷(130)으로 연결된 사용자 단말기(110)를 이용하는 사용자로부터 비밀번호를 변경하는 비밀번호 재설정 요청을 받아 관리 서버(260)로 전달한다.
도 3은 본 발명의 바람직한 실시예에 따른 다중 로그인 방지 방법을 설명하기 위한 순서도이다.
사용자는 사용자 단말기(110)에 사용자 ID와 비밀번호를 입력하고 무선랜 서비스의 접속을 요청하면 사용자 단말기(110)는 사용자 ID와 비밀번호를 액세스 포인트(120)로 송신하면서 무선랜 서비스의 접속을 요청하는 서비스 접속 요청 신호를 송신한다. 사용자 단말기(110)로부터 서비스 접속 요청 신호를 수신한 액세스 포인트(120)는 사용자 ID와 비밀번호를 인증 서버(142)로 송신하면서 사용자에 대한 인증을 요청한다(S310).
사용자에 대한 인증을 요청 받은 인증 서버(142)는 PU 서버(144)의 LDAP부(230)로 사용자 정보를 요청하여 수신한 후에 사용자 단말기(110)로부터 수신한 사용자 ID와 비밀번호와 비교하여 정당한 사용자에 의한 서비스 접속 요청인지 여부를 확인한다(S320).
인증 서버(142)는 단계 S320에서 정당한 사용자에 의한 서비스 접속 요청인지 여부를 확인한 결과, 정당한 사용자에 의한 서비스 접속 요청이 아닌 경우에는 액세스 포인트(120)로 사용자 인증 실패를 통보하여 액세스 포인트(120)로 하여금 사용자 단말기(110)의 접속을 거부하도록 제어한다.
인증 서버(142)는 단계 S320에서 정당한 사용자에 의한 서비스 접속 요청인지 여부를 확인한 결과, 정당한 사용자에 의한 서비스 접속 요청인 경우에는 PU 서버(144)의 세션 DB부(240)로부터 해당 사용자 ID의 세션 목록을 수신하여 해당 사용자 ID의 세션 수를 확인하고 PU 서버(144)의 LDAP부(230)로부터 최대 세션 수와 최대 세션 수에 대한 속성값을 수신한다(S330).
인증 서버(142)는 수신한 사용자 ID에 대한 최대 세션 수에 대한 속성값이 음수인지 여부를 확인함으로써 해당 사용자 ID에 세션 수의 제한이 설정되어 있는지 여부를 확인한다(S340).
인증 서버(142)는 단계 S340에서 해당 사용자 ID에 세션 수의 제한이 설정되어 있는지 확인한 결과, 해당 사용자 ID에 세션 수의 제한이 설정된 경우에는 단계 S330에서 확인한 해당 사용자 ID의 세션 수가 최대 세션 수보다 크거나 같은지 여부를 확인함으로써 해당 사용자 ID로 다중 로그인이 되었는지 여부를 확인한다 (S350).
인증 서버(142)는 단계 S350에서 해당 사용자 ID의 세션 수가 최대 세션 수보다 작은 경우에는 해당 사용자 ID로 다중 로그인 되지 않았다고 판단하여 통상적인 인증 절차와 같이 인증에 성공하였음을 액세스 포인트(120)를 통해 사용자 단말기(110)로 통보하고 무선랜 서비스의 접속을 허락한다.
인증 서버(142)는 단계 S350에서 해당 사용자 ID의 세션 수가 최대 세션 수보다 크거나 같은 경우에는 해당 사용자 ID로 다중 로그인 되었다고 판단하여 액세스 포인트(120)를 통해 사용자 단말기(110)로 로그인 실패를 통보하고 무선랜 서비스 접속을 거부한다(S360).
한편, 단계 S330에서 인증 서버(142)는 PU 서버(144)의 세션 DB부(240)에 저장된 해당 사용자 ID에 대한 세션 수를 확인하는데 이러한 사용자 ID에 대한 세션 수는 후술하는 바와 같이 갱신된다. 즉, 인증 서버(142)의 과금부(220)는 액세스 포인트(120)로부터 수신한 과금 정보를 PU 서버(144)의 PU부(250)로 송신하고, 과금 정보를 수신한 PU부(250)는 수신한 과금 정보에 포함된 과금 상태 형식(Accounting Status Type)의 종류가 시작(Start)인 경우 세션을 추가하고, 중간(Interim)인 경우 세션을 갱신하며, 중단(Stop)인 경우 세션을 제거한다.
또한, 관리자 또는 사용자는 PU 서버(144)를 이용하여 사용자 ID에 대한 비밀번호를 변경할 수 있는데, 이와 같이 비밀번호를 변경한 경우에는 해당 사용자 ID로 접속한 모든 세션에 KILLNEXTTIME 필드 값을 '1'로 변경한다.
따라서, 관리자는 웹 서버(270)에 구비된 입출력부(미도시)를 이용하여, 그 리고 사용자는 사용자 단말기(110)를 이용하여 인터넷(120)을 통해 웹 서버(270)에 접속하여 사용자 ID에 대한 비밀번호를 입력하고 비밀번호의 변경을 요청하면 웹 서버(270)는 다시 관리 서버(260)로 비밀번호의 변경을 요청한다. 비밀번호의 변경을 요청 받은 관리 서버(260)는 LDAP부(230)에 저장된 해당 사용자 ID의 비밀번호를 변경하고, 세션 DB부(240)의 세션 테이블에서 해당 사용자 ID의 현재 접속 중인 모든 세션에 대해 KILLNEXTTIME 필드 값을 '1'로 변경한다.
본 발명에서는 동일 ID를 이용한 다중 로그인을 방지하여 인증하면서 그 인증에 소요되는 처리 시간을 줄이기 위해 세션 DB부(240)에 저장된 세션 정보를 확인할 필요가 없는 경우 그 세션 정보를 확인하지 않는다. 즉, EAP(Extensible Authentification Protocol)와 같은 멀티 라운드(Multi-Round) 인증의 경우에는 멀티 라운드 중 중간 라운드에서는 세션 정보를 확인하지 않고, 최대 세션 수의 속성이 음수인 경우에는 세션 수가 무제한이므로 세션 정보를 확인하지 않는다. 이를 통해 세션 DB부(240)를 SQL(Structured Query Language)로 검사 및 확인하는 횟수를 최소화하여 처리 시간을 줄인다.
또한, 본 발명에서는 동일 ID를 이용한 다중 로그인을 방지하는 기능의 오동작으로 인해 정당한 사용자가 무선랜 서비스에 접속하지 못하는 역기능을 최소화하기 위해 통상적인 세션 수 확인 방식을 보완하여 동일한 ID를 사용한다 하더라도 동일한 MAC 주소를 갖는 사용자 단말기(110)가 동시에 서비스에 접속할 수 없게 다중 로그인을 방지한다.
즉, 무선랜 서비스에 접속 중인 사용자 단말기(110)의 MAC(Media Access Control) 주소가 서로 다른 세션만을 세(Count)고, 사용자 ID와 MAC 주소의 조합이 중복된 경우에도 1 개의 세션으로 간주하고, 현재 인증되고 있는 MAC 주소를 갖는 사용자 단말기(110)의 세션은 세션 수에서 제외하며, 해당 세션에 지정된 KILLNEXTTIME 필드 값이 '1'인 세션은 세션 수에서 제외한다.
이상의 설명은 본 발명의 기술 사상을 예시적으로 설명한 것에 불과한 것으로서, 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자라면 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 다양한 수정 및 변형이 가능할 것이다. 따라서, 본 발명에 개시된 실시예들은 본 발명의 기술 사상을 한정하기 위한 것이 아니라 설명하기 위한 것이고, 이러한 실시예에 의하여 본 발명의 기술 사상의 범위가 한정되는 것은 아니다. 본 발명의 보호 범위는 아래의 청구범위에 의하여 해석되어야 하며, 그와 동등한 범위 내에 있는 모든 기술 사상은 본 발명의 권리범위에 포함되는 것으로 해석되어야 할 것이다.
이상에서 설명한 바와 같이 본 발명에 의하면, 무선랜 서비스를 이용하는 사용자를 인증하는 데에 있어서, 사용자 ID로 접속한 세션을 관리하여 동일한 사용자 ID를 이용하여 동시에 다중으로 로그인하는 것을 방지함으로써 도용당한 사용자 ID와 비밀번호의 사용을 방지하고 동일한 ID로 다수의 사용자가 불공정한 방법으로 동시에 무선랜 서비스를 이용하는 것을 방지할 수 있을 뿐만 아니라 이를 실현하는 데에 있어서 세션을 검사하고 확인하는 횟수를 최소화하여 처리 시간을 줄이고, 다중 로그인 방지 기능의 오동작으로 인해 정당한 사용자가 서비스 접속이 거부되는 것을 방지할 수 있다.

Claims (13)

  1. 무선랜(WLAN: Wireless Local Area Network) 서비스를 이용하는 사용자 단말기, 상기 사용자 단말기와 무선으로 연결되어 IP(Internet Protocol) 주소를 할당하고 데이터를 중계하는 액세스 포인트(AP: Access Point), 상기 사용자 단말기의 접속이 정당한 사용자에 의한 접속인지 여부를 확인하는 다중 로그인(Login) 방지 서버를 포함하는 시스템에서 상기 사용자 단말기를 인증하는 방법에 있어서,
    (a) 상기 사용자 단말기로부터 사용자 ID(Identification) 및 비밀번호를 수신하면서 상기 무선랜 서비스의 접속을 요청 받는 단계;
    (b) 상기 사용자 ID 및 비밀번호와 사용자 정보에 포함된 저장 사용자 ID 및 저장 비밀번호를 비교하여 동일 여부를 확인하는 단계;
    (c) 상기 단계 (b)에서 상기 사용자 ID 및 비밀번호와 상기 저장 사용자 ID 및 상기 저장 비밀번호가 동일한 경우에는 상기 사용자 ID에 설정된 최대 세션 수(RadiusMaxSession)및 상기 최대 세션 수에 대한 속성값을 확인하는 단계;
    (d) 상기 최대 세션 수에 대한 속성값이 음수인지 여부를 확인하여 상기 사용자 ID에 대해 세션 수의 제한이 설정되었는지 여부를 확인하는 단계;
    (e) 상기 단계 (d)에서 상기 사용자 ID에 대해 세션 수의 제한이 설정되었는지 여부를 확인한 결과, 상기 사용자 ID에 대해 세션 수의 제한이 설정된 경우에는 상기 사용자 ID로 접속 중인 세션 수를 확인하여 상기 사용자 ID로 접속 중인 세션 수가 상기 최대 세션 수보다 크거나 같은지 여부를 확인하는 단계; 및
    (f) 상기 단계 (e)에서 상기 사용자 ID로 접속 중인 세션 수가 상기 최대 세션 수보다 크거나 같은 경우에는 상기 액세스 포인트를 이용하여 상기 사용자 단말기로 로그인 실패를 통보하고 상기 무선랜 서비스의 접속을 거부하는 단계
    를 포함하는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 방법.
  2. 제 1 항에 있어서, 상기 다중 로그인 방지 방법은, 상기 단계 (f) 이후에,
    (g) 상기 액세스 포인트로부터 과금 정보를 수신하는 단계; 및
    (h) 상기 과금 정보를 이용하여 상기 사용자 ID로 접속 중인 세션 수를 갱신하는 단계
    를 추가로 포함하는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 방법.
  3. 제 2 항에 있어서, 상기 다중 로그인 방지 방법은,
    상기 과금 정보에 포함된 과금 상태 형식(Accounting Status Type)이 시작(Start)인 경우 상기 사용자 ID로 접속 중인 세션 수를 증가시키고, 중간(Interim)인 경우 상기 사용자 ID로 접속 중인 세션 수를 변경하며, 중단(Stop)인 경우 상기 사용자 ID로 접속 중인 세션 수를 감소시킴으로써 상기 사용자 ID로 접속 중인 세션 수를 갱신하는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 방법.
  4. 제 1 항에 있어서, 상기 다중 로그인 방지 방법은, 상기 단계 (h) 이후에,
    (i) 상기 다중 로그인 방지 서버를 관리하는 관리자 또는 상기 사용자로부터 상기 사용자 ID에 대한 변경 비밀번호를 입력 받아 상기 저장 비밀번호를 상기 변경 비밀번호로 변경하는 단계; 및
    (j) 상기 사용자 ID로 접속한 모든 세션에 설정된 KILLNEXTTIME 필드 값을 '1'로 변경하는 단계
    를 추가로 포함하는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 방법.
  5. 제 1 항에 있어서, 상기 다중 로그인 방지 방법은,
    인증 방법이 EAP(Extensible Authentication Protocol)를 포함하는 멀티 라운드(Multi-Round) 방식의 인증인 경우에는 상기 멀티 라운드 중의 중간 라운드에서 상기 사용자 ID로 접속 중인 세션 수를 확인하지 않는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 방법.
  6. 제 1 항에 있어서, 상기 다중 로그인 방지 방법은,
    상기 사용자 단말기의 MAC(Media Access Control) 주소가 서로 다른 세션만을 세(Count)고, 상기 사용자 ID와 상기 MAC 주소의 조합이 중복된 경우에는 1 개의 세션으로 간주하고, 인증되고 있는 상기 MAC 주소로 접속 중인 상기 세션은 세 션 수에서 제외하며, 상기 세션에 지정된 KILLNEXTTIME 필드 값이 '1'인 경우 상기 세션은 세션 수에서 제외하여 상기 사용자 ID로 접속 중인 세션 수를 확인하는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 방법.
  7. 무선의 단말기를 인터넷에 접속하게 하는 무선랜(WLAN: Wireless Local Area Network) 서비스를 이용하고자 하는 사용자를 인증하는 시스템에 있어서,
    사용자 ID(Identification) 및 비밀번호를 입력하여 상기 무선랜 서비스의 접속을 요청하고, 상기 무선랜 서비스를 이용하여 상기 인터넷에 접속한 후 통신을 수행하는 사용자 단말기;
    상기 사용자 단말기와 무선으로 연결되고 상기 인터넷과 연결되어 상기 사용자 단말기로부터 상기 사용자 ID 및 상기 비밀번호를 수신하면서 상기 무선랜 서비스에 대한 접속을 요청 받아 전달하는 액세스 포인트(AP: Access Point); 및
    상기 액세스 포인트와 연결되어 상기 사용자 ID 및 상기 비밀번호를 이용하여 상기 사용자를 인증한 후 인증에 성공하면 상기 사용자 ID로 접속 중인 세션 수를 확인하여 상기 사용자 ID를 이용하여 다중 로그인이 되었는지 여부를 확인하며, 상기 다중 로그인(Login)이 된 경우에는 상기 액세스 포인트를 이용하여 상기 사용자 단말기로 로그인 실패를 통보하고 상기 무선랜 서비스의 접속을 거부하는 다중 로그인(Login) 방지 서버
    를 포함하는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 시스템.
  8. 제 7 항에 있어서, 상기 다중 로그인 방지 서버는,
    사용자 정보, 상기 액세스 포인트에 대한 정보, 상기 사용자 ID별로 다중 로그인 방지 기능을 사용할 것인지 여부, 최대 세션 수(RadiusMaxSession) 및 상기 최대 세션 수에 대한 속성값을 저장하여 전달하는 LDAP(Lightweight Directory Access Protocol)부, 상기 사용자 ID별로 서비스 접속 상태를 나타내는 세션 정보를 저장하고 상기 사용자 ID로 접속 중인 세션 수를 확인하여 전달하는 세션 데이터베이스(세션 DB: Session Database, 이하 '세션 DB'라 칭함)부, 과금 정보를 수신하여 저장하고, 상기 과금 정보를 이용하여 상기 세션 DB부에 저장된 상기 사용자 ID로 접속 중인 세션 수를 변경하는 PU(Process Unit)부, 관리자 또는 사용자로부터 비밀번호 재설정 요청을 받아 전달하는 웹 서버 및 상기 웹 서버의 요청에 따라 상기 LDAP부 및 상기 세션 DB부에 저장된 정보를 갱신하는 관리(ADMIN: Administration) 서버를 포함하는 PU 서버; 및
    상기 사용자 ID와 상기 비밀번호를 이용하여 상기 사용자를 인증한 후 상기 인증에 성공하면 상기 LDAP부로부터 상기 최대 세션 수에 대한 속성값을 수신하여 세션 수에 제한이 있는지 여부를 확인하고 상기 세션 수에 제한이 있는 경우 상기 세션 DB부로부터 상기 사용자 ID로 접속 중인 세션 수를 수신하여 상기 사용자 ID로 접속 중인 세션 수가 상기 LDAP부로부터 수신한 상기 최대 세션 수보다 크거나 같은 경우에는 상기 사용자 ID를 이용한 접속 요청을 거부하고 로그인 실패를 상기 사용자 단말기로 통보하는 인증부 및 상기 사용자 단말기의 상기 무선랜 서비스의 이용 현황을 추적 관리하여 상기 사용자 ID로 이용 요금을 부과하고 상기 사용자 ID에 대한 상기 무선랜 서비스의 접속 또는 접속 중단에 따라 상기 액세스 포인트로부터 과금 정보를 수신하여 전달하는 과금부를 포함하는 인증 서버
    를 포함하는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 시스템.
  9. 제 8 항에 있어서, 상기 PU부는,
    상기 과금 정보에 포함된 과금 상태 형식(Accounting Status Type)이 시작(Start)인 경우 상기 사용자 ID로 접속 중인 세션 수를 증가시키고, 중간(Interim)인 경우 상기 사용자 ID로 접속 중인 세션 수를 변경하며, 중단(Stop)인 경우 상기 사용자 ID로 접속 중인 세션 수를 감소시킴으로써 상기 사용자 ID로 접속 중인 세션 수를 갱신하는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 시스템.
  10. 제 8 항에 있어서, 상기 관리 서버는,
    상기 웹 서버로부터 상기 변경 비밀번호와 함께 비밀번호 재설정 요청을 받아 상기 LDAP부에 저장된 사용자 정보에 포함된 사용자 ID의 비밀번호를 상기 변경 비밀번호로 변경하고, 상기 세션 DB부에 저장된 세션 테이블에서 상기 사용자 ID로 접속 중인 모든 세션에 설정된 KILLNEXTTIME 필드 값을 '1'로 변경하는 것을 특징 으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 시스템.
  11. 제 8 항에 있어서, 상기 세션 DB부는,
    상기 다중 로그인 방지 시스템에서 사용되는 인증 방법이 EAP(Extensible Authentication Protocol)를 포함하는 멀티 라운드(Multi-Round) 방식의 인증인 경우에는 상기 멀티 라운드 중의 중간 라운드에서 상기 사용자 ID로 접속 중인 세션 수를 확인하지 않는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 시스템.
  12. 제 8 항에 있어서, 상기 세션 DB부는,
    상기 사용자 단말기의 MAC(Media Access Control) 주소가 서로 다른 세션만을 세(Count)고, 상기 사용자 ID와 상기 MAC 주소의 조합이 중복된 경우에는 1 개의 세션으로 간주하여 세고, 인증되고 있는 상기 MAC 주소로 접속 중인 세션을 세지 않으며, 세션에 지정된 KILLNEXTTIME 필드 값이 '1'인 경우 세션을 세지 않음으로써 상기 사용자 ID로 접속 중인 세션 수를 확인하는 것을 특징으로 하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 시스템.
  13. 무선랜(WLAN: Wireless Local Area Network) 서비스를 이용하는 사용자 단말기로 IP(Internet Protocol) 주소를 할당하고 상기 무선랜 서비스를 제공하는 액세 스 포인트(AP: Access Point)와 연결되어 상기 사용자 단말기의 접속이 정당한 사용자에 의한 접속인지 여부를 확인하는 인증 서버에 있어서,
    사용자 정보, 상기 액세스 포인트에 대한 정보, 상기 사용자 ID별로 다중 로그인 방지 기능을 사용할 것인지 여부, 최대 세션 수(RadiusMaxSession) 및 상기 최대 세션 수에 대한 속성값을 저장하여 전달하는 LDAP(Lightweight Directory Access Protocol)부, 상기 사용자 ID별로 서비스 접속 상태를 나타내는 세션 정보를 저장하고 상기 사용자 ID로 접속 중인 세션 수를 확인하여 전달하는 세션 데이터베이스(세션 DB: Session Database, 이하 '세션 DB'라 칭함)부, 과금 정보를 수신하여 저장하고, 상기 과금 정보를 이용하여 상기 세션 DB부에 저장된 상기 사용자 ID로 접속 중인 세션 수를 변경하는 PU(Process Unit)부, 관리자 또는 사용자로부터 비밀번호 재설정 요청을 받아 전달하는 웹 서버 및 상기 웹 서버의 요청에 따라 상기 LDAP부 및 상기 세션 DB부에 저장된 정보를 갱신하는 관리(ADMIN: Administration) 서버를 포함하는 PU 서버; 및
    상기 사용자 ID와 상기 비밀번호를 이용하여 상기 사용자를 인증한 후 상기 인증에 성공하면 상기 LDAP부로부터 상기 최대 세션 수에 대한 속성값을 수신하여 세션 수에 제한이 있는지 여부를 확인하고 상기 세션 수에 제한이 있는 경우 상기 세션 DB부로부터 상기 사용자 ID로 접속 중인 세션 수를 수신하여 상기 사용자 ID로 접속 중인 세션 수가 상기 LDAP부로부터 수신한 상기 최대 세션 수보다 크거나 같은 경우에는 상기 사용자 ID를 이용한 접속 요청을 거부하고 로그인 실패를 상기 사용자 단말기로 통보하는 인증부 및 상기 사용자 단말기의 상기 무선랜 서비스의 이용 현황을 추적 관리하여 상기 사용자 ID로 이용 요금을 부과하고 상기 사용자 ID에 대한 상기 무선랜 서비스의 접속 또는 접속 중단에 따라 상기 액세스 포인트로부터 과금 정보를 수신하여 전달하는 과금부를 포함하는 인증 서버
    를 포함하는 동일 ID를 이용한 다중 로그인을 방지하기 위한 다중 로그인 방지 서버.
KR1020050018950A 2005-03-08 2005-03-08 동일 ｉｄ를 이용한 다중 로그인을 방지하기 위한 인증 방법, 시스템 및 서버 KR100590698B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020050018950A KR100590698B1 (ko) 2005-03-08 2005-03-08 동일 ｉｄ를 이용한 다중 로그인을 방지하기 위한 인증 방법, 시스템 및 서버

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020050018950A KR100590698B1 (ko) 2005-03-08 2005-03-08 동일 ｉｄ를 이용한 다중 로그인을 방지하기 위한 인증 방법, 시스템 및 서버

Publications (1)

Publication Number Publication Date
KR100590698B1 true KR100590698B1 (ko) 2006-06-19

Family

ID=37182876

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020050018950A KR100590698B1 (ko) 2005-03-08 2005-03-08 동일 ｉｄ를 이용한 다중 로그인을 방지하기 위한 인증 방법, 시스템 및 서버

Country Status (1)

Country Link
KR (1) KR100590698B1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100916925B1 (ko) * 2008-11-20 2009-09-15 (주)넷맨 동시 접속 개수 제한방법 및 그에 따른 인증 시스템
CN102420836A (zh) * 2012-01-12 2012-04-18 中国电子科技集团公司第十五研究所 业务信息系统的登录方法以及登录管理系统

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100916925B1 (ko) * 2008-11-20 2009-09-15 (주)넷맨 동시 접속 개수 제한방법 및 그에 따른 인증 시스템
CN102420836A (zh) * 2012-01-12 2012-04-18 中国电子科技集团公司第十五研究所 业务信息系统的登录方法以及登录管理系统

Similar Documents

Publication Publication Date Title
JP5813790B2 (ja) 分散型無線ネットワークサービスを提供するための方法およびシステム
US8411562B2 (en) Network system and method for providing an ad-hoc access environment
US7263076B1 (en) System and method for managing a wireless network community
US8973122B2 (en) Token based two factor authentication and virtual private networking system for network management and security and online third party multiple network management method
KR100944724B1 (ko) Ｉｐ 주소를 이용한 사용자 인증 시스템 및 그 방법
EP1743252B1 (en) Method and system for verifying and updating the configuration of an access device during authentication
US8495195B1 (en) Cookie preservation when switching devices
US9306943B1 (en) Access point—authentication server combination
US20050198534A1 (en) Trust inheritance in network authentication
US20050254652A1 (en) Automated network security system and method
US20050063333A1 (en) System and method for accessing network and data services
WO2016015509A1 (zh) 用于移动通信系统中的终端认证方法和装置
CA2647684A1 (en) Secure wireless guest access
CN110352585A (zh) 网络通信的改进和与之相关的改进
JP4832516B2 (ja) ネットワークアクセス制御方法、ネットワークアクセス制御システム、認証処理装置、アクセス制御装置、代理要求装置およびアクセス要求装置
KR20030053280A (ko) 공중 무선랜 서비스를 위한 망접속 및 서비스 등록 방법
RU2592387C2 (ru) Способ и система определения доверенных беспроводных точек доступа устройством
US20050210288A1 (en) Method and apparatus for eliminating dual authentication for enterprise access via wireless LAN services
KR100656520B1 (ko) 홈 네트워크의 레벨별 인증 시스템 및 그 방법
KR100590698B1 (ko) 동일 ｉｄ를 이용한 다중 로그인을 방지하기 위한 인증 방법, 시스템 및 서버
KR100687722B1 (ko) 인증 서버 및 인증 서버를 이용한 사용자 인증 방법
KR100703149B1 (ko) 이종 무선랜 사업자 서비스 영역에서의 무선랜 서비스 제공방법 및 시스템
KR101049635B1 (ko) 공중 무선랜과 기업 무선랜간의 로밍 서비스 제공 방법
JP6920614B2 (ja) 本人認証装置、本人認証システム、本人認証プログラム、および、本人認証方法
Yamaguchi et al. Centralized authentication system for location privacy protection and low operational cost of large scale wlan roaming

Legal Events

Date Code Title Description
A201 Request for examination
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20130403

Year of fee payment: 8

FPAY Annual fee payment

Payment date: 20140610

Year of fee payment: 9

FPAY Annual fee payment

Payment date: 20150608

Year of fee payment: 10

FPAY Annual fee payment

Payment date: 20160608

Year of fee payment: 11

FPAY Annual fee payment

Payment date: 20170602

Year of fee payment: 12

FPAY Annual fee payment

Payment date: 20190502

Year of fee payment: 14