KR101093902B1 - 사용자가 ｉｐ 망에 접속시 로컬 관리 도메인에서 사용자를 위한 접속 인증을 관리하는 방법 및 시스템 - Google Patents

사용자가 ｉｐ 망에 접속시 로컬 관리 도메인에서 사용자를 위한 접속 인증을 관리하는 방법 및 시스템 Download PDF

Info

Publication number
KR101093902B1
KR101093902B1 KR1020067018370A KR20067018370A KR101093902B1 KR 101093902 B1 KR101093902 B1 KR 101093902B1 KR 1020067018370 A KR1020067018370 A KR 1020067018370A KR 20067018370 A KR20067018370 A KR 20067018370A KR 101093902 B1 KR101093902 B1 KR 101093902B1
Authority
KR
South Korea
Prior art keywords
authentication
server
user
access
message
Prior art date
Application number
KR1020067018370A
Other languages
English (en)
Other versions
KR20070019704A (ko
Inventor
셀린 카피
리오낼 모랜드
Original Assignee
프랑스 뗄레꽁
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 프랑스 뗄레꽁 filed Critical 프랑스 뗄레꽁
Publication of KR20070019704A publication Critical patent/KR20070019704A/ko
Application granted granted Critical
Publication of KR101093902B1 publication Critical patent/KR101093902B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0281—Proxies
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/02—Details
    • H04L12/22—Arrangements for preventing the taking of data from a data transmission channel without authorisation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W80/00—Wireless network protocols or protocol adaptations to wireless operation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W84/00—Network topologies
    • H04W84/02—Hierarchically pre-organised networks, e.g. paging networks, cellular networks, WLAN [Wireless Local Area Network] or WLL [Wireless Local Loop]
    • H04W84/10—Small scale networks; Flat hierarchical networks
    • H04W84/12—WLAN [Wireless Local Area Networks]

Abstract

접속망(1, 2)에 의해 IP 전송망(5)에 접속하기 위한 시도 동안에 사용자의 인증을 관리하기 위하여, 사용자 단말기들(11, 12, 13)은 접속 공급자(6, 7, 8)에 대한 사용자를 인증하는 데이터를 포함하는 접속 요구를 상기 접속 공급자에게 보내고, 이후 상기 요구는 상기 접속 공급자의 원격 인증 서버(15)에 어드레스되는 것을 고려하여 상기 접속망(1, 2)의 접속 서버(9)로 전송된다. 접속 요구의 수신시, 상기 접속 서버(9)는 RADIUS 요구를 상기 접속망(1, 2)의 프록시 서버(10)로 전송하여 상기 사용자가 국부적으로 인증되어야만 하는지를 판단하고, 인증되어야 한다면, 상기 프록시 서버는 상기 사용자의 단말기에게 어드레스될 인증 데이터를 위한 요구를 상기 접속 서버(9)로 전송하고, 상기 사용자에 의해 제공된 인증 데이터를 근거로 사용자를 인증하는 국부적 절차를 수행한다.
사용자 인증, 접속망, 프록시 서버, RADIUS 요구

Description

사용자가 ＩＰ 망에 접속시 로컬 관리 도메인에서 사용자를 위한 접속 인증을 관리하는 방법 및 시스템{METHOD AND SYSTEM FOR CONTROLLING THE ACCESS AUTHORISATION FOR A USER IN A LOCAL ADMINISTRATIVE DOMAIN WHEN SAID USER CONNECTS TO AN IP NETWORK}
본 발명은, 인터넷 또는 전화용 IP(인터넷 프로토콜)로의 연결과 같은, IP 전송에 근거한 서비스들의 규약에 관한 것이다.
특히 본 발명은 RADIUS (Remote Authentication Dial In User Service) 프로토콜에 근거한 아키텍쳐들(architectures)에 적용되고, 이들 아키텍쳐들은, 제공된 관리 도메인에 대하여 상기 사용자들에게 과금하기 위하여 필요한 계정 및 사용자들의 접속 권리를 관리하는 IP 망들에서 널리 사용된다. 이와 관련하여, 관리 도메인은 단일망 관리자에 의해 관리되는 망 장치 모두를 모은다. 또한 이들 아키텍쳐들은 로밍(roaming) 상황들에서, 즉 망들이 의존하는 것과는 다른 관리 도메인에 속하는 망에 의해 연결되는 상황들에서, 사용자를 위하여 망들에 접속하는 것을 관리하기 위하여 사용되고, 인증 관리는 관리 도메인들 사이에서 실행된다.
ADSL(Asymmetric Digital Subscriber Line), WLAN(Wireless Local Area Network), 그리고 WAP(Wireless Application Protocol)와 같은 기술들에 의해 IP 서비스들로의 접속을 가능하게 하는 아키텍쳐들과 관련하여, 적어도 두 개의 관리 도메인들이 접속 인증의 관리에 참여한다. 그들은 로컬 관리 도메인, 즉 사용자가 연결하는 로컬 관리 도메인 및 원격 관리 도메인, 즉 사용자가 접속하기를 원하는 IP 망 또는 서비스들에 대한 접속의 공급자의 원격 관리 도메인이다. 이들 아키텍쳐들에서, 로컬 관리 도메인은 사용자와 서비스 공급자의 관리 도메인 사이에서 필수적으로 중개자의 역할을 한다.
클라이언트/서버 모델 뒤에서 필수적으로 설계되는 RADIUS 프로토콜은 사용자의 IP 망의 접속 권리를 관리하는 것을 가능하게 한다. 위에서 언급된 아키텍쳐들에서, 사용자는 먼저 로컬 망 접속 서버에 연결하는데, 이 서버는 접속 요구시 제공되는 정보를 수집하고 접속 요구 메시지(Access-Request)에서 상기 정보를 상기 접속 망의 인증 서버로 전송하는 일을 하는 RADIUS 클라이언트를 가지며, 상기 인증 서버는 RADIUS 서버를 가진다. 인증 서버는 가지고 있는 정보에 따라서 사용자들을 인증함으로써 접속 요구들의 처리를 확실하게 하고, 응답으로 접속 허용 메시지(Access-Accept)의 형태로 된 접속 인증 또는 거부에 대한 이유를 포함하는 접속 거부 메시지(Access-Reject)의 형태로 된 접속 거부 중 하나를 제공한다. 접속 인증 메시지는 접속 서버를 위하여 필요한 모든 정보를 포함하여 최종 서비스를 사용자에게 제공하고, 특히 접속 구조에 대한 정보를 제공한다.
위에서 언급된 메시지 외에도, RADIUS 프로토콜은 또한 상기 인증 서버가 접속 서버로 예측할 수 없는 챌린지 값을 보내는 것을 가능하게 하는 접속 챌린지 메시지(Access-Challenge)를 제공한다. 상기와 같은 메시지의 수신시, 상기 접속 서버는 사전 정의된 알고리즘을 챌린지 값에 적용함으로써 얻어지는 응답 값을 제공하도록 사용자에게 요청한다. 이 응답의 수신시, 상기 접속 서버는 상기 응답 값을 포함하는 새로운 접속 요구 메시지를 인증 서버에 제공한다. 이 새로운 접속 요구 메시지는, 사용자에 의해 제공되는 응답 값에 따라서, 접속 허가 또는 거부 메시지를 보냄으로써 응답하는 인증 서버에 의해 처리된다. 상기 인증 서버는 또한 접속 챌린지 메시지에 응답할 수 있다.
접속 서버에 의해 호출된 접속망의 인증 서버가 사용자에 의해 전송되는 접속 요구를 처리하기 위하여 필요한 정보를 갖지 않으면, 상기 인증 서버는 접속 서버와 또 다른 인증 서버 사이에서 메시지를 단지 재전송하는 RADIUS 프록시 서버로서 작용함으로써, 적절한 인증 서버에게 어드레스(address)할 수 있다. 이로써, 상기 인증 서버는 다수의 인증 서버들까지 통하는 RADIUS 메시지를 라우팅하는 역할을 수행할 수 있다. 또한 이 메시지들을 필터링하고 그의 본질을 변경함 없이 그의 내용들을 변경(속성들을 부가, 삭제 또는 변경)하는 기능을 수행할 수 있다.
그러므로, RADIUS 프로토콜에서 규정된 RADIUS 프록시 서버의 역할은 매우 제한된다. 그러나, 상기와 같은 서버는 시그널링에 대하여 엄격한 조사(tightened inspection)를 수행하고 로컬 인증을 가능성 있게 활성화할 필요가 있을 수도 있다. 특히, 상기와 같은 프록시 서버는 접속 요구 메시지의 수신시, 원격 인증 서버와 독립적으로 RADIUS 클라이언트 및 챌린지/응답 교환을 시작할 수 없다.
그럼에도 불구하고, 수많은 응용들에서, 원격적으로뿐만 아니라 국부적으로 사용자를 인증할 수 있는 것, 특히 인터넷과 같은 공중망으로의 접속 외에도 국부적인 레벨에서 사용자들에게 부가적인 서비스들을 제공할 수 있다는 것은 바람직하다.
본 발명은 이러한 단점들을 극복하기 위한 것이다. 이 목적은 접속 망을 이용하여 IP 전송망에 접속하기 위한 시도 동안에 사용자의 인증을 관리하는 방법을 제공함으로써 달성되는데, 상기 방법은,
- 사용자 단말기는, IP 서비스 또는 접속 공급자에게, 상기 IP 서비스 또는 접속 공급자를 갖는 사용자 인증을 위한 데이터를 포함하는 접속 요구를 전송하고, 상기 접속 요구는, 상기 IP 서비스 또는 접속 공급자의 원격 인증 서버로 전송되도록, 상기 접속망 및 상기 IP 전송망의 접속 서버에 의해 전송되는 단계;
- 상기 접속 요구가 수신될 때, 상기 접속 서버는 RADIUS 프로토콜에 따른 RADIUS 요구를 상기 접속망의 프록시 서버로 전송하는 단계;
- 상기 RADIUS 요구가 수신될 때, 상기 프록시 서버는 접속 인증을 위한 요구를 상기 원격 인증 서버로 전송하는 단계;
- 상기 원격 인증 서버는 상기 접속 요구에 포함된 인증 데이터에 근거하여 사용자 인증 절차를 수행하고, 응답으로 상기 사용자 인증 절차의 결과를 포함하는 응답 메시지를 상기 프록시 서버로 전송하는 단계를 포함한다.
본 발명에 따르면, 이 방법은 또한,
- 상기 프록시 서버는, 상기 접속 서버로부터 수신되고 사용자 단말기에 의해 전송된 접속 요구에 해당하는 각 RADIUS 요구에 대하여, 상기 접속 요구를 전송하는 상기 사용자의 로컬 인증이 상기 로컬망 레벨에서 수행되어야 하는지를 판단하는 단계;
- 상기 사용자의 로컬 인증이 수행되어야 한다면, 상기 프록시 서버는, 상기 접속 서버에게, 상기 사용자 단말기로 재전송되는 인증 데이터에 대한 요구를 전송하고, 상기 접속 서버에 의해 사용자 단말기로부터 응답 메시지를 수신하고, 그리고, 상기 응답 메시지에 포함된 상기 인증 데이터에 근거하여 상기 사용자의 로컬 인증을 위한 절차를 실행하는 단계를 포함한다.
본 발명의 바람직한 실시예에 따르면, 로컬 사용자 인증이 수행되어야 한다면, 상기 프록시 서버에 의해 상기 사용자 단말기로 전송되는 인증 데이터 요구는 난수를 포함하는 챌린지 메시지이다.
유리하게는, 상기 챌린지 메시지는 상기 사용자 단말기가 로컬 사용자 인증에 관한 것인지를 판단하게 할 수 있는 지시를 포함한다.
본 발명의 바람직한 실시예에 따르면, 상기 원격 인증 서버에 의한 상기 사용자의 원격 인증은,
- 상기 원격 인증 서버가, 상기 사용자에게, 난수를 포함하는 챌린지 메시지를 전송하는 단계;
- 상기 프록시 서버가 상기 원격 인증 서버에 의해 전송되는 챌린지 메시지를 상기 사용자에게 재전송하고, 응답 메시지로, 상기 원격 인증 서버를 이용하여 사용자 인증을 위한 데이터를 수신하는 단계;
- 상기 프록시 서버가 상기 사용자 단말기에 의해 전송되는 응답 메시지를 상기 원격 인증 서버로 재전송하는 단계;
- 상기 프록시 서버가 상기 원격 인증 서버로부터 상기 사용자 인증의 결과를 포함하는 메시지를 수신하는 단계를 포함한다.
본 발명의 바람직한 실시예에 따르면, 상기 프록시 서버는 상기 사용자의 상기 로컬 및 원격 인증들의 결과를 근거로 상기 사용자에게 어느 접속 권리들이 할당되는지를 판단한다.
본 발명은 또한, IP 전송망을 이용하여 IP 서비스 또는 접속 공급자에게 접속하기 위한 사용자 단말기에 의한 시도 동안, 사용자의 인증을 관리하는 시스템에 관한 것으로서, 상기 시스템은,
- 상기 사용자 단말기들이 연결되는 접속망들;
- 상기 접속망들과 상기 IP 전송망 사이에서 연결을 각각 확실하게 하는 IP 게이트웨이들;
- 상기 사용자 단말기들의 요구시에, RADIUS 프로토콜에 따른 RADIUS 접속 요구들을 전송하도록 설계된, 각 접속망을 위한 적어도 하나의 접속 서버;
- 상기 인증 서버에 의해 수신된 접속 요구들에 포함된 인증 데이터를 근거로 상기 사용자들을 인증하도록 설계된, 상기 IP 서비스 또는 접속 공급자들의 각각을 위한 적어도 하나의 원격 인증 서버; 및
- 상기 IP 전송망에 연결되고, 사용자의 요구시 상기 접속 서버들 중 하나에 의해 전송되는 각 RADIUS 접속 요구를, 상기 접속 요구로 지시되는 IP 서비스 또는 접속 공급자의 원격 인증 서버로 재전송하고, 상기 원격 인증 서버들에 의해 제공되는 인증 응답들을 상기 접속 서버들로 재전송하도록 설계된 프록시 서버를 포함한다.
본 발명에 따르면, 상기 프록시 서버는,
- 사용자의 요구시 접속 서버로부터 수신된 각 RADIUS 접속 요구에 대하여, 상기 접속 요구를 전송하는 상기 사용자의 로컬 인증이 로컬망 레벨에서 수행되어야 하는지를 판단하는 수단;
- 접속 서버에 의해서, 인증 데이터를 요구하는 메시지를 국부적으로 인증되어야 하는 사용자 단말기로 전송하고, 응답으로, 요구된 인증 데이터를 포함하는 응답 메시지를 상기 사용자 단말기로부터 수신하는 수단; 및
- 상기 응답 메시지에 포함된 인증 정보를 근거로 로컬 사용자 인증 절차를 실행하는 수단을 포함한다.
본 발명의 바람직한 실시예에 따르면, 상기 프록시 서버는 또한 상기 로컬 사용자 인증 결과 및 상기 인증 서버에 의해 제공되는 사용자의 인증 응답에 근거하여, 전체 인증 결과를 판단하고, 상기 전체 인증 결과를 상기 접속 서버에게 재전송하는 수단을 포함한다.
본 발명의 바람직한 실시예에 따르면, 각 접속 서버는 RADIUS 클라이언트를 포함하고, 상기 프록시 서버는 상기 RADIUS 프로토콜에 따른 메시지들을 상호교환하기 위하여, 클라이언트 및 RADIUS 서버를 포함한다.
본 발명의 바람직한 실시예에 따르면, 상기 사용자를 국부적으로 인증하기 위하여 상기 프록시 서버에 의해 전송되는 인증 데이터 요구 메시지는 챌린지 메시지이고, 상기 프록시 서버는 상기 챌린지 메시지로 삽입되는 난수를 발생시키는 수단, 그리고 상기 사용자 단말기로부터 수신되는 챌린지 메시지에 대한 응답을 증명하는 수단을 포함한다.
본 발명의 바람직한 실시예에 따르면, 상기 프록시 서버는 상기 사용자의 상기 로컬 및 원격 인증들의 결과를 근거로 상기 사용자에게 어느 접속 권리들이 할당되는지를 판단하는 수단을 포함한다.
본 발명은 또한 IP 게이트웨이에 의해 접속망에 연결된 IP 전송망을 이용하여 IP 서비스 또는 접속 공급자에게 접속하기 위한 접속 망에 연결되는 사용자 단말기를 인증하는 프록시 서버에 관한 것으로서, 상기 프록시 서버는 IP 전송망에 연결되고,
- 사용자 단말기의 요구시 접속 서버에 의해 전송되는, RADIUS 프로토콜에 따른 각 RADIUS 접속 요구를, 상기 접속 요구로 지시되는 IP 서비스 또는 접속 공급자의 원격 인증 서버로 재전송하는 수단, 그리고
- 상기 원격 인증 서버에 의해 제공되는 인증 응답을 상기 접속 서버에게 재전송하는 수단을 포함한다.
본 발명에 따르면, 상기 프록시 서버는:
-사용자의 요구시 접속 서버로부터 수신된 각 RADIUS 접속 요구에 대하여, 상기 접속 요구를 전송하는 사용자의 로컬 인증이 로컬망 레벨에서 수행되어야 하는지를 판단하는 수단,
- 접속 서버에 의해서, 인증 데이터를 요구하는 메시지를 국부적으로 인증되어야 하는 사용자 단말기로 전송하고, 응답으로, 요구된 인증 데이터를 포함하는 응답 메시지를 상기 사용자 단말기로부터 수신하는 수단, 그리고
- 상기 응답 메시지에 포함된 인증 정보를 근거로 로컬 사용자 인증 절차를 실행하는 수단도 포함한다.
본 발명은 또한 IP 게이트웨이에 의해 접속망에 연결된 IP 전송망을 이용하여 IP 서비스 또는 접속 공급자에게 접속하기 위한 접속망에 연결되는 사용자 단말기를 인증하도록 설계된 프록시 서버에 의해 실행되도록 된 컴퓨터 프로그램에 관한 것으로서, 상기 프록시 서버는 IP 전송망에 연결되고, 상기 프로그램은:
- 사용자 단말기의 요구시 접속 서버에 의해 전송되는, RADIUS 프로토콜에 따른 각 RADIUS 접속 요구를 상기 접속 요구로 지시되는 IP 서비스 또는 접속 공급자의 원격 인증 서버로 재전송하는 지시, 그리고
- 상기 원격 인증 서버에 의해 제공되는 인증 응답을 상기 접속 서버에게 재전송하는 지시를 포함한다.
본 발명에 따르면, 상기 프로그램은:
-사용자의 요구시 접속 서버로부터 수신된 각 RADIUS 접속 요구에 대하여, 상기 접속 요구를 전송하는 사용자의 로컬 인증이 로컬망 레벨에서 수행되어야 하는지를 판단하는 지시,
- 접속 서버에 의해서, 인증 데이터를 요구하는 메시지를 국부적으로 인증되어야 하는 사용자 단말기로 전송하고, 응답으로, 요구된 인증 데이터를 포함하는 응답 메시지를 상기 사용자 단말기로부터 수신하는 지시, 그리고
- 상기 응답 메시지에 포함되는 인증 정보를 근거로 로컬 사용자 인증 절차를 실행하는 지시를 포함한다.
본 발명의 바람직한 실시예가 첨부된 도면을 참조하여 비제한적인 예에 의하여 아래에서 설명될 것이다.
도 1은 본 발명에 따라서 IP 전송에 근거하여 서비스를 제공하는 시스템의 아키텍쳐를 도식적으로 보여준다.
도 2a와 도 2b는, 본 발명의 방법에 따라서, 도 1에 도시된 시스템에서 수행되는 단계들의 순서의 도해를 보여준다.
도 1에 도시된 시스템은 사용자 단말기들(11, 12, 13)이 연결되는 접속망들(1, 2)을 포함한다. 이들 접속 망들(1, 2)은 접속망에 적합하게 된 각각의 IP 게이트웨이들(3, 4)에 의해 IP 전송망(5)으로의 접속을 단말기들에게 제공한다. IP 전송망(5)은 사용자들이 인터넷 접속 공급자(6, 7) 또는 IP 서비스 공급자(8)에게 접속하는 것을 가능하게 한다.
본 발명에 따르면, 이 시스템은 IP 망에 접속하기를 원하는 사용자들이 연결해야 하는 로컬 망들(1, 2)에 각각 연결되는 접속 서버들(9)과, 상기 IP 전송망(5)에 연결되고 각 접속 서버(9)가 상기 단말기들(11, 12, 13)에 의해 전송된 접속 요구들을 전송하는 인증 프록시 서버(10)도 포함한다.
각 접속 서버(9)는 해당 로컬 망(1, 2)상의 사용자들에 의해 전송되는, 서비스 공급자 또는 접속 공급자(6, 7, 8)으로의 접속을 위한 모든 요구들을 수신하고 이들 요구들을 게이트웨이(3, 4)에 의해 IP 전송망을 통하여 서비스 공급자 또는 접속 공급자(6, 7, 8)로 라우팅하도록 설계되고, 이때 상기 서비스 공급자 또는 접속 공급자(6, 7, 8)는 사용자 단말기에 의한 요구로 지시되고, 여기에서 각 서비스 또는 접속 공급자는 인증 서버(15)를 가진다.
사용자 단말기들(11, 12, 13)이 로컬망에 접속하려고 시도할 때, 인터넷 내비게이션 소프트웨어는, 예를 들어, 접속 서버(9)처럼 동작하는 웹 서버로 자동적으로 방향을 전환하는데, 상기 접속 서버(9)는 도 2a 및 도 2b에 도시된 접속 인증 절차를 실행한다.
이 절차는 RADIUS 프로토콜과 일치한다. 이로써, RADIUS 메시지들을 수신할 수 있도록 하고 그리고 이들 메시지들에 응답하도록, 접속 서버(9)는 RADIUS 클라이언트를 통합한다. 프록시 서버(10)는 또한 RADIUS 표준에서 설명된 것처럼 프록시의 모든 기능들을 가진다.
인증 절차의 다음의 설명을 통하여, 사용된 RADIUS 요구 또는 메시지 식별자들은 예를 통하여 제공받는다. RADIUS 표준에서, "타입(type)"이란 용어는 메시지의 타입을 말한다.
제1 단계(21)에서, 상기 접속 서버(9)는 로컬 관리 도메인에 위치된 인증 프록시 서버(10)로 RADIUS 접속 요구(41)를 전송하고, 이때 상기 RADIUS 접속 요구(41)는 128인 식별자를 포함한다. 단계(22)에서 상기와 같은 메시지를 수신할 시, 상기 프록시 서버(10)는 이 메시지의 내용들을 저장하고 분석하여 사용자가 국부적으로 인증되어야 하는지를 판단한다(단계 23).
이로써, 예를 들어, 접속 요구가 특정 로컬망으로부터 오면, 혹은 그 요구에 포함된 사용자 식별 정보를 토대로, 로컬 인증이 시작될 수 있다.
사용자가 국부적으로 식별되어야만 한다면, 프록시 서버(10)는 단계(24)에서 상기 접속 서버(9)로 RADIUS 접속 챌린지 메시지(44)를 전송하고, 이때 상기 RADIUS 접속 챌린지 메시지(44)는 RADIUS 접속-챌린지(Access-Challenge) 타입의 128인 식별자를 포함한다. 이 메시지는 또한 예측불가능한 값, 예를 들어, 프록시 서버(10)에 의해, 또는 인증 센터일 수 있는 별도의 장치에 의해 임의적으로 발생되는 값, 그리고 메시지의 소스를 특정하는 속성, 즉 로컬 관리 도메인을 포함한다. 이를 위해서, RADIUS 프로토콜에 의해 규정된 "Vendor-Specific" 속성들, 또는 "State" 또는 "Reply-Message" 속성들을 사용하는 것이 가능하다.
다음 단계(25)에서, 접속 서버(9)는 챌린지 메시지(44)를 수신하여, 상기 메시지의 소스를 특정하는 속성을 이용하여 상기 메시지의 전송자를 식별하고, 이로써 사용자에게 로컬 인증 요구에 대한 응답을 제공해줄 것을 요청한다. 이 응답은 사용자에게 특정된 비밀 키이를 포함하는 사전 정의된 암호화 알고리즘을 상기 챌린지 메시지에 포함된 임의의 값(random value)에 적용함으로써 얻어진 응답 값을 포함할 수 있고, 여기서 상기 프록시 서버는 상기 응답 값이 상기 임의의 값 및 상기 사용자의 비밀 키이에 해당하는지를 판단하는 수단을 가진다.
다음 단계(26)에서, 상기 접속 서버는 프록시 서버(10)로 새로운 접속 요구(46)를 전송하고, 이때 상기 새로운 접속 요구(46)는 45인 식별자를 포함하는 RADIUS 접속 요구(Access Request) 타입의 로컬 인증 요구에 대한 응답을 포함한다.
다음 단계(27)에서, 상기 프록시 서버(10)는 상기 접속 서버로부터 사용자에 의해 제공되는 로컬 인증에 대한 응답을 수신하여, 그 응답을 증명하고 저장한다. 다음 단계(28)에서, 상기 응답이 타당하지 않으면(로컬 인증 실패), 상기 프록시 서버는 단계(24)로 시작하는 절차를 반복함으로써, 또 다른 인증 시도를 수행할 수 있다. 로컬 사용자 인증이 사전에 정의된 시도 횟수 후에도 성공하지 않으면, 상기 프록시 서버(10)는 로컬 인증 정책에 따라서 사용자에게 접속 서버(9)를 이용하여 RADIUS 접속 거부 메시지를 보내거나, 또는 상기 사용자가 접속을 원하는 서비스 또는 접속 공급자에 의해 실행되는 원격 인증 서버(15)에 의해 사용자가 인증될 수 있도록 단계(30)로 그 절차를 계속한다.
만약, 단계 23에서, 사용자가 국부적으로 인증받을 필요가 없으면, 그 절차는 또한 단계(30)에서 계속된다. 이 단계에서, 프록시 서버(10)는, 사용자가 인증받기를 원하는 원격 인증 서버(15)로 접속 요구(50)를 전송하는데, 이때 이 접속 요구는, 상기 서버(15)가 RADIUS 서버일 경우, 31인 식별자를 포함하는 RADIUS 접속 요구(Access-Request) 타입을 가진다.
다음 단계(31)에서, 상기 원격 인증 서버(15)는 이 메시지를 수신하고 분석하여 사용자가 요구하는 서비스에 대한 접속의 권리를 판단한다.
다음 단계(32)에서, 상기 인증 서버는 응답 메시지(52)를 전송하고, 이때 상기 응답 메시지(52)는 수신된 메시지(50)에 포함된 인증 정보에 따라서 허가, 거부 또는 챌린지 메시지일 수 있다. 이로써, RADIUS 프로토콜에 따라서, 상기 메시지(52)는 접속 허가(Access-Accept), 접속 거부(Access-Reject) 또는 접속-챌린지 타입일 수 있고, 수신된 메시지(50)의 식별자에 해당하는 31인 식별자를 포함한다.
상기 절차의 다음 단계들은 두 가지 조건들(단계 33)에 의존하고, 즉 사용자의 로컬 인증이 앞서 요구되었는지 여부와, 상기 로컬 인증이 요구되었다면, 상기 로컬 인증이 성공했는지 또는 실패했는지 여부에 의존한다.
인증이 앞서 요구되지 않았다면, 상기 메시지(52)를 수신한 프록시 서버(10)는 단계(34)에서 이 메시지를 처리하여 메시지(54)를 상기 접속 서버(9)로 전송한다. 이 메시지(54)는 단계(21)에서 상기 접속 서버에 의해 전송된 메시지(41)에 대한 응답에 해당한다. 이들 메시지들은, 예를 들어, 식별자 128(도 2b에서 a의 경우)을 포함한다. 그러므로, 상기 원격 인증 서버(15)에 의해 전송된 메시지(52)가 허가 메시지(RADIUS Access-Accept)이면, 프록시 서버(10)는 상기 접속 서버(9)로 허가 메시지(RADIUS Access-Accept)를 전송한다. 상기 원격 인증 서버(15)에 의해 전송된 메시지(52)가 거부 메시지(RADIUS Access-Reject)이면, 프록시 서버(10)는 상기 프록시 서버의 로컬 정책에 따라서 거부 메시지(RADIUS Access-Reject) 또는 허가 메시지를 상기 접속 서버(9)로 전송한다. 상기 원격 인증 서버(15)에 의한 사용자 인증이 실패했거나, 후자가 더 많은 인증 정보를 필요로 하거나 동적 인증 메커니즘을 적용하기를 원하면, 상기 메시지(52)는 챌린지 메시지일 수 있다. 이 경우, 상기 접속 서버로 전송된 상기 메시지(54)는 챌린지 메시지(RADIUS Access-Challenge)이다.
단계(35)에서 메시지(54)의 수신시, 접속 서버는 메시지의 내용들을 분석하고, 상기 메시지가 허가 또는 거부 메시지라면, 인증 절차가 끝나고 상기 접속 서버는 로컬망(1, 2)로의 사용자의 접속 및 프록시 서버의 응답에 따르는 IP 망(5)으로의 사용자의 접속을 구성한다. 상기 메시지(54)가 챌린지 메시지라면, 상기 접속 서버는 단계(36)에서 사용자에게 원격 관리 도메인의 인증 요구에 대한 응답을 제공할 것을 요청한다. 다음 단계(37)에서, 상기 접속 서버는 사용자의 응답을 포함하는 접속 요구(57)를 구성하고 그 구성된 접속 요구를 상기 프록시 서버(10)로 전송한다. 이 접속 요구는 10의 식별자를 가진 RADIUS 접속 요구(Access-Request) 메시지이다(도 2b에서 b의 경우).
다음 단계(38)에서, 상기 프록시 서버는 메시지(57)를 수신하여 그 수신된 메시지를 요구 메시지(58)로, 즉, 24인 식별자를 가진 접속 요구(Access-Request) 타입의 RADIUS 메시지의 형태(도 2b에서 c의 경우)로 원격 인증 서버(15)에 재전송한다. 다음 단계(39)에서, 상기 서버(15)는 메시지(58)의 내용들을 수신하여 분석하고, 다음 단계(40)에서, 응답 메시지(60)를 전송하고, 이때 상기 응답 메시지(60)의 내용은 상기 서버(15)에 의해 수행된 인증의 성공에 의존한다. 이 메시지는 식별자 24(도 2b에서 d의 경우)를 보유한다. 이로써, 상기 메시지(60)는 허가 메시지(RADIUS Access-Accept), 거부 메시지(RADIUS Access-Reject), 또는 새로운 챌린지 메시지(RADIUS Access-Challenge)일 수 있다.
이후 상기 인증 절차는 단계(34)부터 시작하여 반복되는데, 여기에서 상기 프록시 서버(10)는 메시지(54)의 형태로 상기 접속 서버에 수신된 메시지(60)를 처리하여 재전송한다. 상기 수신된 메시지(60)의 식별자인 24는 상기 접속 서버에 의해 전송된 메시지(57)에 대응하도록 10으로 대체된다.
상기 접속 서버(9)로 전송된 상기 메시지(54)가 허가 또는 거부 메시지이고 상기 원격 인증 서버(15)에 의해 수행된 인증의 결과를 포함하면(로컬 인증이 아님), 상기 인증 절차는 단계(35)로 끝난다. 이와 달리, 상기 메시지(54)가 새로운 챌린지 메시지이면, 상기 절차는 단계(36)에서 계속된다.
단계(33)에서, 상기 로컬 인증이 요구되고 성공한 경우, 단계(34) 내지 단계(40)를 포함하는 절차도 수행되지만, 서로 다른 인증 번호들을 포함하는 메시지들을 갖고서 수행된다(도 2b에서 a1 내지 e1의 경우). 이로써, 식별자 31을 포함하는 메시지(52)는 단계(34)에서 상기 프록시 서버에 의해 식별자 45 및 로컬 식별의 결과를 포함하는 메시지(54)로 변환된다. 단계(37)에서, 메시지(57)의 식별자 45는 20이 된다. 다음 단계(38)에서, 메시지(58)의 식별자 20은 48이 된다. 단계(40)에서, 식별자 48은 변하지 않고 남아 있는다. 다음 단계(34)에서, 메시지의 식별자 48은 20이 된다.
상기 접속 서버(9)로 전송된 상기 메시지(54)가 로컬(성공) 및 원격 인증들의 결과를 특정하는 속성을 포함하는 허가 또는 거부 메시지로 되어 있으면, 상기 인증 절차는 단계(35)로 끝난다. 이와 달리, 상기 메시지(54)가 새로운 챌린지 메시지이면, 상기 절차는 단계(36)에서 계속된다.
인증 절차의 마지막에서, 원격 인증이 성공적이었다면, 메시지(54)는 허가 메시지이고, 실패하였다면, 이 메시지는 로컬 관리 정책에 따른 허가 또는 거부 메시지일 수 있다.
단계(33)에서, 로컬 인증이 요구되고 실패한 경우, 단계들(34 내지 40)로 구성되는 절차는 서로 다른 인식 번호들을 포함하는 메시지들(도 2b에서 a2 내지 e2의 경우들에 해당하는 메시지들)을 갖고서 수행된다. 이로써, 식별자 31을 포함하는 메시지(52)는 단계(34)에서 프록시 서버에 의해 식별자 45 및 로컬 인증의 결과를 포함하는 메시지(54)로 변환된다. 단계(37)에서, 메시지(57)의 식별자 45는 30이 된다. 다음 단계(38)에서, 메시지(58)의 식별자 30은 96이 된다. 단계(40)에서, 식별자 96은 변하지 않고 남아 있다. 다음 단계(34)에서, 상기 메시지의 식별자 96은 30이 된다.
상기 접속 서버(9)로 전송된 상기 메시지(54)가 로컬(실패) 및 원격 인증들의 결과를 특정하는 속성을 포함하는 허가 또는 거부 타입으로 되어 있으면, 상기 인증 절차는 단계(35)로 끝난다. 이와 달리, 상기 메시지(54)가 새로운 챌린지 메시지이면, 상기 절차는 단계(36)에서 계속된다.
인증 절차의 마지막에서, 상기 접속 서버(9)로 전송된 메시지(54)는 로컬 관리 정책에 따라서 허가 형태(로컬 및 원격 인증이 실패하였더라도) 또는 거부 형태로 될 수 있다.
인증 절차의 결과에 따라서, 이후 상기 접속 서버(9)는 사용자의 접속을 적절하게 구성하고 사용자에게 허가되는 연결의 타입을 알릴 수 있다.
이들 규약들 때문에, 로컬 및 원격 사용자 인증 절차들은 완전히 독립적이다. 그러므로, 각 관리 도메인이 인증 절차를 부과하거나 부과하지 않는 것은 완전히 자율적이다.
본 발명의 실시예에서, 프로토콜에서 규정된 RADIUS 메시지의 두 가지 "Vendor Specific" 속성들이 사용된다. 이들 두 가지 속성들 중 "Local- Challenge"로 불리는 첫번 째는 프록시 서버(10)에 의해 접속 서버(9)로 전송된 챌린지 메시지에 포함된다. 이 속성은 메시지의 소스인지 아닌지를 접속 서버에게 나타내기 위하여 사용된다. 이 속성의 존재 여부에 따라서, 상기 접속 서버는 사용자에게 챌린지 메시지에 대한 적절한 응답을 얻기 위하여 로컬 또는 원격 인증이 필요한지를 특정한다.
"Auth_Status"로 불리는 제2 속성은 사용자 인증 절차를 닫고 접속 서버에게 로컬 및 원격 인증 결과들을 나타내기 위하여 상기 프록시 서버에 의해 전송된 허가 메시지에 포함된다.
이 절차는 WLAN-타입 오픈 로컬망, 예를 들어, 접속이 소유자에 의해 조절되는 Wi-Fi에 의해 인터넷에 대한 접속을 하기에 완벽하게 적합하다. 이 로컬망은, 로컬망이 접속가능한 사이트에서, 예를 들어, 유용한 주소들의 플랜들(plans), 리스트들 등에서, 정보 제공 서비스와 같은 로컬 서비스들을 제공할 수 있다. 인터넷에 접속하기 위하여, 이 로컬망에 접속하는 사용자들은 또한 그들의 접속 공급자로부터 접속을 요구해야 한다.
단말기를 장착한 사용자가 로컬 WLAN 망이 가능한 영역 내에 있고, 내비게이션 소프트웨어를 시작하면, 상기 단말기는 자동적으로 로컬 접속망(9)의 웹 서버로 방향이 바뀐다. 웹 서버의 환영 페이지에서, 사용자들은 로컬망로의 접속을 위한 식별자 및 패스워드를 가지고 있다면 입력하도록 요청받는다. 사용자들이 인터넷에 접속하기를 원하면, 사용자들은 목록으로부터 접속 공급자를 선택해야 하고, 이후 선택된 접속 공급자에 해당하는 접속을 위한 식별자 및 패스워드를 입력해야만 한다.
사용자가 입력한 정보는 접속 서버(9)에 의해 로컬망의 프록시 서버(10)로 전송된다.
사용자가 로컬망로의 접속을 위한 식별자 및 패스워드를 입력하였다면, 상기 로컬망의 프록시 서버(10)는 로컬 식별 절차를 시작하여 이 인증의 결과를 저장한다. 이후, 상기 프록시 서버(10)는 사용자가 선택한 접속 공급자의 인증 서버(15)로 사용자의 인증을 위한 절차를 시작한다.
로컬 및 원격 인증의 결과에 따라서, 로컬 및 원격 인증 둘다 실패하였으면, 상기 프록시 서버는 허가 메시지 또는 거부 메시지를 보낸다. 후자의 경우, 상기 접속 서버는 사용자가 로컬 또는 원격 서비스들에 접속하도록 인증하지 않는다.
사용자가 국부적으로만 혹은 단지 접속 공급자에 의해서만 인증을 받았으면, 상기 접속 서버는 사용자에게 해당 서비스들에 대한 접속만을 제공한다. 두 가지 인증 모두가 성공적이었으면, 접속 서버는 사용자에게 로컬 서비스 및 원격 서비스 모두로의 접속을 제공한다.
유사하게, 사용자가 로컬 인증을 요구하지 않았다면, 원격 인증만이 수행되고, 이것이 성공이면, 상기 접속 서버는 인터넷에 대한 사용자를 위한 접속을 구성한다.
로컬망에서 사용자에게 할당된 서비스 품질(QoS)은 로컬 인증 결과에 따라서 접속 서버에 의해 조절될 수도 있다.

Claims (12)

  1. 접속망(1, 2)에 연결된 사용자 단말기의 IP 전송망(5)에 대한 접속의 인증을 관리하는 방법으로서,
    상기 IP 전송망에 연결된 프록시 서버(10)는:
    (i) 상기 사용자 단말기의 요구 시 접속 서버(9)로부터 수신되는 RADIUS 접속 요구에 대하여, 사용자의 로컬 인증이 상기 접속망(1, 2)의 레벨에서 수행되어야 하는지를 판단하는 단계;
    (ii) 상기 사용자의 로컬 인증이 수행되어야 한다면, 인증 데이터를 요구하는 메시지를 상기 접속 서버에 의해 상기 사용자 단말기로 전송하는 단계;
    (iii) 상기 사용자 단말기로부터, 요구된 인증 데이터를 포함하는 응답 메시지를 수신할 시, 수신된 인증 데이터에 근거하여 로컬 사용자 인증 절차를 실행하는 단계;
    (iv) RADIUS 프로토콜에 따른 RADIUS 접속 요구(50, 58)를, 상기 접속 요구로 지시되는 IP 서비스 또는 접속 공급자(6, 7, 8)의 원격 인증 서버(15)로 전송하는 단계로서, 상기 접속 요구는 상기 사용자 단말기의 요구 시 상기 접속망의 접속 서버(9)에 의해 전송되는 단계; 및
    (v) 상기 원격 인증 서버(15)에 의해 제공되는 사용자의 인증 응답을 상기 접속 서버로 전송하는 단계;
    를 단계 (i), (ii), (iii), (iv) 및 (v)의 순서로 수행하는 것을 특징으로 하는 방법.
  2. 제1항에 있어서,
    로컬 사용자 인증이 수행되어야 한다면, 상기 프록시 서버(10)에 의해 상기 사용자 단말기(11, 12, 13)로 전송되는 인증 데이터 요구는 난수를 포함하는 챌린지 메시지인 것을 특징으로 하는 방법.
  3. 제2항에 있어서,
    상기 챌린지 메시지는 상기 사용자 단말기가 로컬 사용자 인증에 관한 것인지를 판단하는 것을 가능하도록 하는 지시를 포함하는 것을 특징으로 하는 방법.
  4. 제1항 내지 제3항 중 어느 한 항에 있어서,
    상기 프록시 서버(10)는, 상기 로컬 사용자 인증의 결과 및 상기 원격 인증 서버에 의해 제공되는 인증 응답에 근거하여, 상기 사용자에게 어느 접속 권리들이 할당되는지를 판단하는 것을 특징으로 하는 방법.
  5. IP 전송망(5)을 이용하여 IP 서비스 또는 접속 공급자(6, 7, 8)에 접속하기 위한 사용자 단말기에 의한 시도 동안에 사용자의 인증을 관리하며,
    상기 사용자 단말기가 연결되는 적어도 하나의 접속망(1, 2);
    상기 접속망(1, 2)과 상기 IP 전송망(5) 사이를 연결하는 적어도 하나의 IP 게이트웨이(3, 4);
    상기 사용자 단말기의 요구 시에, RADIUS 프로토콜에 따른 RADIUS 접속 요구들을 전송하도록 구성된, 상기 접속망의 적어도 하나의 접속 서버(9);
    원격 인증 서버에 의해 수신된 접속 요구(50, 58)에 포함된 인증 데이터를 근거로 상기 사용자를 인증하도록 구성된, 상기 IP 서비스 또는 접속 공급자(6, 7, 8)와 관련된 적어도 하나의 원격 인증 서버(15); 및
    상기 IP 전송망에 연결되고, 사용자 단말기의 요구 시 상기 접속 서버(9)에 의해 전송되는 RADIUS 접속 요구를, 상기 접속 요구로 지시되는 IP 서비스 또는 접속 공급자의 원격 인증 서버(15)로 재전송하고, 상기 원격 인증 서버(15)에 의해 제공되는 사용자의 인증 응답을 상기 접속 서버로 재전송하도록 구성된 프록시 서버(10)를 포함하는 시스템에 있어서,
    상기 프록시 서버(10)는:
    사용자의 요구 시 접속 서버(9)로부터 수신된 RADIUS 접속 요구에 대하여, 상기 사용자의 로컬 인증이 상기 접속망(1, 2)의 레벨에서 수행되어야 하는지를 판단하는 수단;
    상기 사용자의 로컬 인증이 수행되어야 활성화되고, 인증 데이터를 요구하는 메시지를 상기 접속 서버에 의해 상기 사용자 단말기로 전송하는 수단; 및
    요구된 인증 데이터를 포함하는 사용자 단말기로부터의 응답 메시지를 수신할 시에 활성화되고, 수신된 인증 정보에 근거하여 로컬 사용자 인증 절차를 실행하는 수단을 포함하는 것을 특징으로 하는 시스템.
  6. 제5항에 있어서,
    상기 프록시 서버(10)는 로컬 사용자 인증 결과 및 상기 원격 인증 서버(15)에 의해 제공되는 사용자의 인증 응답에 근거하여, 인증 결과를 판단하고, 상기 인증 결과를 상기 접속 서버(9)로 재전송하는 수단도 포함하는 것을 특징으로 하는 시스템.
  7. 제5항 또는 제6항에 있어서,
    각 접속 서버(9)는 RADIUS 클라이언트를 포함하고, 상기 프록시 서버는 상기 RADIUS 프로토콜에 따른 메시지들을 상호교환하기 위하여, 클라이언트 및 RADIUS 서버를 포함하는 것을 특징으로 하는 시스템.
  8. 제5항 또는 제6항에 있어서,
    상기 사용자를 국부적으로 인증하기 위하여 상기 프록시 서버(10)에 의해 전송되는 인증 데이터 요구 메시지는 챌린지 메시지이고,
    상기 프록시 서버는, 상기 챌린지 메시지로 삽입되는 난수를 발생시키는 수단, 및 상기 사용자 단말기로부터 수신된 상기 챌린지 메시지에 대한 응답을 증명하는 수단을 포함하는 것을 특징으로 하는 시스템.
  9. 제5항 또는 제6항에 있어서,
    상기 프록시 서버(10)는 인증 결과를 근거로 상기 사용자에게 어느 접속 권리들이 할당되는 지를 판단하는 수단을 포함하는 것을 특징으로 하는 시스템.
  10. 접속망(1, 2)에 연결된 사용자 단말기의 IP 전송망(5)에 대한 접속의 인증을 관리하는 프록시 서버(10)로서, 상기 프록시 서버(10)는 IP 전송망에 연결되고,
    RADIUS 프로토콜에 따른 RADIUS 접속 요구(50, 58)를, 상기 접속 요구로 지시되는 IP 서비스 또는 접속 공급자(6, 7, 8)의 원격 인증 서버(15)로 전송하는 수단으로서, 상기 접속 요구가 상기 사용자 단말기의 요구 시 상기 접속망의 접속 서버(9)에 의해 전송되는 수단; 및
    상기 원격 인증 서버(15)에 의해 제공되는 사용자의 인증 응답을 상기 접속 서버로 전송하는 수단을 포함하는 프록시 서버에 있어서,
    상기 프록시 서버는:
    상기 사용자 단말기의 요구 시 접속 서버(9)로부터 수신된 RADIUS 접속 요구에 대하여, 상기 사용자의 로컬 인증이 접속망(1, 2)의 레벨에서 수행되어야 하는지를 판단하는 수단,
    상기 사용자의 로컬 인증이 수행되어야 활성화되고, 인증 데이터를 요구하는 메시지를 상기 접속 서버에 의해 상기 사용자 단말기로 전송하는 수단; 및
    사용자 단말기로부터, 요구되는 인증 데이터를 포함하는 응답 메시지를 수신할 시에 활성화되고, 수신된 인증 정보에 근거하여 로컬 사용자 인증 절차를 실행하는 수단을 포함하는 것을 특징으로 하는 프록시 서버.
  11. 제1항에 따른 사용자 단말기의 접속의 인증을 관리하는 방법의 단계들을 실행하는 프로그램 코드 지시들을 포함하는 컴퓨터 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체에 있어서,
    상기 컴퓨터 프로그램이 컴퓨터 상에서 실행될 때, 상기 방법의 단계들이 실시되는 것을 특징으로 하는 기록매체.
  12. 삭제
KR1020067018370A 2004-02-09 2005-02-01 사용자가 ｉｐ 망에 접속시 로컬 관리 도메인에서 사용자를 위한 접속 인증을 관리하는 방법 및 시스템 KR101093902B1 (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
EP04290325.2 2004-02-09
EP04290325A EP1562343A1 (fr) 2004-02-09 2004-02-09 Procédé et système de gestion d'autorisation d'accès d'un utilisateur au niveau d'un domaine administratif local lors d'une connexion de l'utilisateur à un réseau IP
PCT/FR2005/000206 WO2005086454A1 (fr) 2004-02-09 2005-02-01 Procede et systeme de gestion d’autorisation d’acces d’un utilisateur au niveau d’un domaine administratif local lors d’une connexion de l’utilisateur a un reseau ip

Publications (2)

Publication Number Publication Date
KR20070019704A KR20070019704A (ko) 2007-02-15
KR101093902B1 true KR101093902B1 (ko) 2011-12-13

Family

ID=34673752

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020067018370A KR101093902B1 (ko) 2004-02-09 2005-02-01 사용자가 ｉｐ 망에 접속시 로컬 관리 도메인에서 사용자를 위한 접속 인증을 관리하는 방법 및 시스템

Country Status (6)

Country Link
US (1) US7665129B2 (ko)
EP (2) EP1562343A1 (ko)
JP (1) JP4728258B2 (ko)
KR (1) KR101093902B1 (ko)
CN (1) CN100563248C (ko)
WO (1) WO2005086454A1 (ko)

Families Citing this family (33)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7344547B2 (en) 1998-09-15 2008-03-18 Phavel Systems, Inc. Laparoscopic instruments and trocar systems and related surgical method
JP3791489B2 (ja) * 2002-12-13 2006-06-28 ソニー株式会社 ポータブルサーバ
US7877081B2 (en) * 2003-07-25 2011-01-25 Qualcomm Incorporated Proxy-encrypted authentication for tethered devices
WO2005074279A1 (en) * 2004-01-29 2005-08-11 Hildebrand John G Method and system of transporting multimedia signals
US20080077693A1 (en) * 2006-09-22 2008-03-27 International Business Machines Corporation System and method for automatically generating a proxy interface object to communicate through a gateway software server to a remote software server
US20080320566A1 (en) * 2007-06-25 2008-12-25 Microsoft Corporation Device provisioning and domain join emulation over non-secured networks
KR101467174B1 (ko) * 2007-08-16 2014-12-01 삼성전자주식회사 통신 수행 방법 및 그 장치와, 통신 수행 제어 방법 및 그장치
CN101227282B (zh) * 2008-01-29 2011-05-11 中兴通讯股份有限公司 混合授权方法和宽带接入认证系统
US8422362B2 (en) * 2008-08-05 2013-04-16 At&T Intellectual Property I, Lp Reliability as an interdomain service
ES2337437B8 (es) * 2008-10-22 2011-08-02 Telefonica S.A. S de red seguros basado en el contextoprocedimiento y sistema para controlar el acceso inalambrico a recurso.
KR101015665B1 (ko) * 2009-03-16 2011-02-22 삼성전자주식회사 이동 통신 단말과 액세스 포인트 간에 연결 방법 및 시스템
US8516071B2 (en) * 2009-06-03 2013-08-20 Qualcomm Incorporated Systems and methods for creating virtual universal plug-and-play systems
CN101990192A (zh) * 2009-07-30 2011-03-23 中兴通讯股份有限公司 本地ip访问连接属性的通知方法与装置
US20110107410A1 (en) * 2009-11-02 2011-05-05 At&T Intellectual Property I,L.P. Methods, systems, and computer program products for controlling server access using an authentication server
US8590031B2 (en) * 2009-12-17 2013-11-19 At&T Intellectual Property I, L.P. Methods, systems, and computer program products for access control services using a transparent firewall in conjunction with an authentication server
US20110154469A1 (en) * 2009-12-17 2011-06-23 At&T Intellectual Property Llp Methods, systems, and computer program products for access control services using source port filtering
JP5750935B2 (ja) * 2011-02-24 2015-07-22 富士ゼロックス株式会社 情報処理システム、情報処理装置、サーバ装置およびプログラム
CN103748833B (zh) * 2011-08-01 2017-10-03 英特尔公司 对于网络接入控制的方法和系统
CN102638463A (zh) * 2012-03-28 2012-08-15 中兴通讯股份有限公司 跟踪特定radius会话的方法和装置
CN102916946B (zh) * 2012-09-29 2015-08-19 李勇奇 接入控制方法及系统
US9065882B2 (en) * 2013-03-05 2015-06-23 Comcast Cable Communications, Llc Processing signaling changes
JP2016085641A (ja) * 2014-10-27 2016-05-19 キヤノン株式会社 権限移譲システム、権限移譲システムにて実行される方法、およびそのプログラム
CN104333855B (zh) * 2014-10-31 2018-04-27 北京思特奇信息技术股份有限公司 一种无线宽带认证漫游转发的方法及系统
CN104378457A (zh) * 2014-11-26 2015-02-25 中国联合网络通信集团有限公司 一种分配ip地址的方法、装置及系统
CN106162635A (zh) * 2015-04-01 2016-11-23 北京佰才邦技术有限公司 用户设备的认证方法和装置
CN109479046A (zh) * 2016-11-30 2019-03-15 华为技术有限公司 数据传输方法及设备
CN106714167A (zh) * 2016-12-30 2017-05-24 北京华为数字技术有限公司 一种认证方法及网络接入服务器
CN109150796B (zh) * 2017-06-15 2022-02-22 阿里巴巴（中国）有限公司 数据访问方法和装置
CN109819441A (zh) * 2017-11-22 2019-05-28 触信（厦门）智能科技有限公司 一种资源共享及互动方法
WO2019139595A1 (en) * 2018-01-11 2019-07-18 Visa International Service Association Offline authorization of interactions and controlled tasks
JP7082012B2 (ja) * 2018-08-23 2022-06-07 株式会社東海理化電機製作所 通信不正成立防止システム及び通信不正成立防止方法
CN110958248A (zh) * 2019-12-03 2020-04-03 紫光云(南京)数字技术有限公司 网络服务系统间的免密认证方法、装置及系统
US11166582B2 (en) * 2020-03-13 2021-11-09 King Fahd University Of Petroleum And Minerals Method of remotely performing a ritual of chucking during hajj

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030056096A1 (en) 2001-04-18 2003-03-20 Albert Roy David Method and system for securely authenticating network access credentials for users
US20030103506A1 (en) 1999-12-16 2003-06-05 Walter Keller Method and arrangement for the improved exploitation of technical resources between telecommunications networks and ip-networks
US20030236982A1 (en) 2002-06-20 2003-12-25 Hsu Raymond T. Inter-working function for a communication system

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20010033653A (ko) * 1998-10-27 2001-04-25 요트.게.아. 롤페즈 대화형 서비스를 제공하는 방송 네트워크
US6609198B1 (en) * 1999-08-05 2003-08-19 Sun Microsystems, Inc. Log-on service providing credential level change without loss of session continuity
JP2001060184A (ja) * 1999-08-20 2001-03-06 Pfu Ltd ユーザ認証システムおよびその制御方法ならびにその記録媒体
JP4567173B2 (ja) * 2000-11-07 2010-10-20 エヌ・ティ・ティ・コミュニケーションズ株式会社 集線・接続システム、集線・接続方法及び集線・接続装置
US7146403B2 (en) * 2001-11-02 2006-12-05 Juniper Networks, Inc. Dual authentication of a requestor using a mail server and an authentication server
JP3966711B2 (ja) * 2001-11-06 2007-08-29 富士通株式会社 代理応答方法
US7222361B2 (en) * 2001-11-15 2007-05-22 Hewlett-Packard Development Company, L.P. Computer security with local and remote authentication
US20050054327A1 (en) * 2003-09-04 2005-03-10 David Johnston System and associated methods to determine authentication priority between devices

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20030103506A1 (en) 1999-12-16 2003-06-05 Walter Keller Method and arrangement for the improved exploitation of technical resources between telecommunications networks and ip-networks
US20030056096A1 (en) 2001-04-18 2003-03-20 Albert Roy David Method and system for securely authenticating network access credentials for users
US20030236982A1 (en) 2002-06-20 2003-12-25 Hsu Raymond T. Inter-working function for a communication system

Also Published As

Publication number Publication date
EP1562343A1 (fr) 2005-08-10
CN1918885A (zh) 2007-02-21
JP4728258B2 (ja) 2011-07-20
JP2007522556A (ja) 2007-08-09
EP1733533B1 (fr) 2013-01-02
EP1733533A1 (fr) 2006-12-20
US20070186273A1 (en) 2007-08-09
WO2005086454A1 (fr) 2005-09-15
US7665129B2 (en) 2010-02-16
KR20070019704A (ko) 2007-02-15
CN100563248C (zh) 2009-11-25

Similar Documents

Publication Publication Date Title
KR101093902B1 (ko) 사용자가 ｉｐ 망에 접속시 로컬 관리 도메인에서 사용자를 위한 접속 인증을 관리하는 방법 및 시스템
US10791506B2 (en) Adaptive ownership and cloud-based configuration and control of network devices
JP4291213B2 (ja) 認証方法、認証システム、認証代行サーバ、ネットワークアクセス認証サーバ、プログラム、及び記録媒体
US7680878B2 (en) Apparatus, method and computer software products for controlling a home terminal
KR101202671B1 (ko) 사용자가 가입자 단말에서 단말 장치에 원격으로 접속할 수있게 하기 위한 원격 접속 시스템 및 방법
JP4394682B2 (ja) 非信頼アクセスネットワークを介してシングルサインオン認証を行なう装置及び方法
CA2656919C (en) Method and system for controlling access to networks
US20090228963A1 (en) Context-based network security
US9344417B2 (en) Authentication method and system
WO2008022589A1 (fr) Système et procédé destinés à authentifier une demande d'accès pour un réseau local
WO2006090465A1 (ja) 接続支援装置およびゲートウェイ装置
US10284562B2 (en) Device authentication to capillary gateway
JP2002314549A (ja) ユーザ認証システム及びそれに用いるユーザ認証方法
KR20070032805A (ko) 복수의 네트워크를 액세스하기 위한 싱글-사인-온을실현하도록 사용자 인증 및 승인을 관리하는 시스템 및방법
CN103503408A (zh) 用于提供访问凭证的系统和方法
RU2008146517A (ru) Управляемое политиками делегирование учетных данных для единой регистрации в сети и защищенного доступа к сетевым рессурсам
US20040010713A1 (en) EAP telecommunication protocol extension
KR100667284B1 (ko) 네트워크 시스템상의 인증방법 및 그 시스템
CN114499989A (zh) 安全设备管理方法及装置
US20030226037A1 (en) Authorization negotiation in multi-domain environment
JP4965499B2 (ja) 認証システム、認証装置、通信設定装置および認証方法
JP4619059B2 (ja) 端末装置、ファイアウォール装置、及びファイアウォール装置制御のための方法、並びにプログラム
JP2006345302A (ja) ゲートウェイ装置およびプログラム
JP5920891B2 (ja) 通信サービス認証・接続システム及びその方法
JP2003023432A (ja) 無線ｌａｎに適したネットワークアクセス制御方法、そのシステム及びそのプログラム

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant