KR102047902B1 - 메시지 관리 방법, 디바이스 및 저장 매체 - Google Patents
메시지 관리 방법, 디바이스 및 저장 매체 Download PDFInfo
- Publication number
- KR102047902B1 KR102047902B1 KR1020187016023A KR20187016023A KR102047902B1 KR 102047902 B1 KR102047902 B1 KR 102047902B1 KR 1020187016023 A KR1020187016023 A KR 1020187016023A KR 20187016023 A KR20187016023 A KR 20187016023A KR 102047902 B1 KR102047902 B1 KR 102047902B1
- Authority
- KR
- South Korea
- Prior art keywords
- message
- target user
- user
- service request
- identifier
- Prior art date
Links
Images
Classifications
-
- H04L51/30—
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/21—Monitoring or handling of messages
- H04L51/23—Reliability checks, e.g. acknowledgments or fault reporting
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/41—User authentication where a single sign-on provides access to a plurality of computers
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
-
- H04L51/12—
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/21—Monitoring or handling of messages
- H04L51/212—Monitoring or handling of messages using filtering or selective blocking
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/21—Monitoring or handling of messages
- H04L51/214—Monitoring or handling of messages using selective forwarding
-
- H04L51/32—
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/52—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail for supporting social networking services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0892—Network architectures or network communication protocols for network security for authentication of entities by using authentication-authorization-accounting [AAA] servers or protocols
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/08—Access security
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/12—Messaging; Mailboxes; Announcements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
- H04W4/20—Services signaling; Auxiliary data signalling, i.e. transmitting data via a non-traffic channel
- H04W4/21—Services signaling; Auxiliary data signalling, i.e. transmitting data via a non-traffic channel for social networking applications
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- Computer Hardware Design (AREA)
- General Engineering & Computer Science (AREA)
- Computing Systems (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Databases & Information Systems (AREA)
- Health & Medical Sciences (AREA)
- Bioethics (AREA)
- General Health & Medical Sciences (AREA)
- Accounting & Taxation (AREA)
- Business, Economics & Management (AREA)
- Information Transfer Between Computers (AREA)
Abstract
메시지 권리 관리 방법, 디바이스 및 저장 매체가 개시된다. 상기 방법은 소스 사용자에 의해 생성된 메시지를 획득하고, 소셜 플랫폼에서 메시지 통지를 타겟 사용자로 송신하는 단계; 타겟 사용자로부터 메시지 페이지에 로그온하기 위한 요청을 수신하는 경우 타겟 사용자를 검증하는 단계; 검증 결과를 기반으로 타겟 사용자의 메시지 페이지에 대한 로그온을 제어하는 단계; 메시지에 대한 타겟 사용자의 서비스 요청을 수신하는 경우, 메시지 권리 제어 정책을 기반으로 타겟 사용자가 서비스 요청에 의해 요청된 서비스에 대응하는 권한을 갖는지의 여부를 결정하는 단계; 결정 결과에 따라 서비스 요청에 대한 응답을 제어하는 단계를 포함한다.
Description
본 출원은 2016년 5월 27일자로 출원된 중국 특허 출원 제201610364005.1호를 기반으로 제안되고 우선권을 주장하는 바이며, 상기 문헌의 내용은 그 전체로서 원용에 의해 본 명세서에 포함된다.
본 출원은 통신 기술에 관한 것으로, 더욱 상세하게 말하자면, 메시지 권리 관리 방법, 디바이스 및 저장 매체에 관한 것이다.
모바일 인터넷의 발달에 따라, 이동 단말(휴대 전화(mobile phone), 테블릿 컴퓨터 및 노트 컴퓨터 등)이 널리 사용된다. 사용자는 메시지를 송신하고 수신하기 위한 클라이언트를 설치하고 클라이언트를 사용하여 사용자 또는 그룹에 메시지를 송신한다.
예를 들어, 메시지는, 소셜 애플리케이션을 사용하여 다양한 방식(예를 들어, 셀룰러 통신 및 무선 로컬 영역 네트워크 통신)으로 소셜 플랫폼에서 사용자와 교환된다. 특히, 메시지는 그룹(예를 들어, 다중 사용자 세션 및 위챗 모멘트(WeChat Moments))으로 송신될 수 있다. 메시지는 텍스트와 음성을 운반하여 사용자간의 통신을 실현한다. 또한, 메시지는 추가로 그룹 내의 공유 기능을 실현할 수 있다. 예를 들어, 메시지는 공유된 비디오, 사진(picture) 및 다른 미디어 정보를 운반할 수 있다. 다른 예를 들면, 메시지는 공유된 웹 페이지 또는 다른 유형의 정보를 포함할 수 있다.
그룹에 메시지를 송신하는 시나리오에서, 관련 기술은 그룹 내의 사용자에게 메시지를 송신하는 해결 방안을 제공한다. 메시지가 송신되면, 메시지를 송신하는 사용자는 수신된 메시지에 대하여 메시지를 수신하는 사용자가 소유한 권리를 제어할 수 없다.
본 발명의 실시 예는 수신된 메시지에 대하여 소셜 플랫폼에서 사용자가 소유한 권리를 제어하기 위한 메시지 권리 관리 방법, 디바이스 및 저장 매체를 제공한다.
본 발명의 실시 예들의 기술적 해결 방안은 다음과 같이 구현된다.
제1 측면에 따르면, 본 발명의 실시 예는 메시지 관리 방법을 제공하며, 상기 메시지 권리 관리 방법은, 소스 사용자에 의해 생성된(created) 메시지를 획득하고, 소셜 플랫폼(social platform)에서 메시지 통지(message notification)를 타겟 사용자로 송신하는 단계;
상기 타겟 사용자로부터 메시지 페이지에 로그온하기(log onto) 위한 요청을 수신하는 경우 상기 타겟 사용자를 검증(verify)하는 단계;
검증 결과를 기반으로 상기 메시지 페이지에 대한 상기 타겟 사용자의 로그온(logon)을 제어하는 단계;
상기 메시지에 대하여 상기 타겟 사용자의 서비스 요청을 수신한 경우, 메시지 권리 제어 정책을 기반으로, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부를 결정하는 단계; 및
결정 결과에 따라 상기 서비스 요청에 대한 응답을 제어하는 단계를 포함한다.
제2 측면에 따르면, 본 발명의 실시 예는 메시지 관리 방법을 제공하며, 상기 메시지 관리 방법은,
소셜 플랫폼으로부터, 소스 사용자에 의해 생성된 메시지에 대응하는 메시지 통지를 수신하는 단계;
타겟 사용자의 로그온 명령을 수신하는 경우, 메시지 페이지에 로그온하기 위한 요청을 서버에 개시하는(initiate) 단계; 및
상기 타겟 사용자의 서비스 요청 명령을 수신하는 경우, 상기 타겟 사용자가 로그온하는 상기 메시지 페이지상에서 상기 메시지에 대한 서비스 요청을 개시하는 단계
를 포함하고,
상기 메시지 페이지에 로그온하기 위한 요청은, 상기 타겟 사용자를 검증하고 검증 결과를 기반으로 상기 메시지 페이지에 대한 상기 타겟 사용자의 로그온을 제어하도록 상기 서버를 트리거하는 데 사용되고,
상기 서비스 요청은, 메시지 권리 제어 정책을 기반으로 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부를 결정하고, 결정 결과에 따라 상기 서비스 요청에 대한 응답을 제어하도록 상기 서버를 트리거하는 데 사용된다.
제3 측면에 따르면, 본 발명의 실시 예는 서버를 제공하며, 상기 서버는,
소스 사용자에 의해 생성된 메시지를 획득하고, 소셜 플랫폼에서 메시지 통지를 타겟 사용자로 송신하도록 구성된 획득 모듈;
상기 타겟 사용자로부터 메시지 페이지에 로그온하기 위한 요청을 수신하는 경우 상기 타겟 사용자를 검증하고, 검증 결과를 기반으로 상기 메시지 페이지에 대한 상기 타겟 사용자의 로그온을 제어하도록 구성된 검증 모듈; 및
상기 메시지에 대하여 상기 타겟 사용자의 서비스 요청을 수신한 경우, 메시지 권리 제어 정책을 기반으로, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부를 결정하고, 결정 결과에 따라 상기 서비스 요청에 대한 응답을 제어하도록 구성된 제어 모듈을 포함한다.
제4 측면에 따르면, 본 발명의 실시 예는 수신 모듈, 로그온 모듈 및 서비스요청 모듈을 포함하는 단말을 제공하며,
상기 수신 모듈은 소셜 플랫폼으로부터, 소스 사용자에 의해 생성된 메시지에 대응하는 메시지 통지를 수신하도록 구성되고;
상기 로그온 모듈은 타겟 사용자의 로그온 명령을 수신하는 경우, 메시지 페이지에 로그온하기 위한 요청을 서버에 개시하도록 구성되며; 그리고
상기 서비스요청 모듈은 상기 타겟 사용자의 서비스 요청 명령을 수신하는 경우, 상기 타겟 사용자가 로그온하는 상기 메시지 페이지상에서 상기 메시지에 대한 서비스 요청을 개시하도록 구성되며,
상기 메시지 페이지에 로그온하기 위한 요청은, 상기 타겟 사용자를 검증하고 검증 결과를 기반으로 상기 메시지 페이지에 대한 상기 타겟 사용자의 로그온을 제어하도록 상기 서버를 트리거하는 데 사용되고, 상기 서비스 요청은, 메시지 권리 제어 정책을 기반으로 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부를 결정하고, 결정 결과에 따라 상기 서비스 요청에 대한 응답을 제어하도록 상기 서버를 트리거하는 데 사용된다.
제5 측면에 따르면, 본 발명의 실시 예는 서버를 제공하며, 상기 서버는,
실행가능한 프로그램을 저장하도록 구성된 메모리; 및
상기 메모리에 저장된 상기 실행가능한 프로그램을 실행시키는 경우, 본 발명의 실시 예의 제1 측면에 따른 상기 메시지 권리 관리 방법을 구현하도록 구성된 프로세서를 포함한다.
제6 측면에 따르면, 본 발명의 실시 예는 단말을 제공하며, 상기 단말은,
실행가능한 프로그램을 저장하도록 구성된 메모리; 및
상기 메모리에 저장된 상기 실행가능한 프로그램을 실행시키는 경우, 본 발명의 실시 예의 제1 측면에 따른 상기 메시지 권리 관리 방법을 구현하도록 구성된 프로세서를 포함한다.
제7 측면에 따르면, 본 발명의 실시 예는 실행가능한 프로그램을 저장하는 저장 매체를 제공하며, 상기 실행가능한 프로그램이 프로세서에 의해 실행되는 경우 본 발명의 실시 예의 제2 측면에 따른 상기 메시지 권리 관리 방법을 구현한다.
제8 측면에 따르면, 본 발명의 실시 예는 실행가능한 프로그램을 저장하는 저장 매체를 제공하며, 상기 실행가능한 프로그램이 프로세서에 의해 실행되는 경우 본 발명의 실시 예의 제2 측면에 따른 상기 메시지 권리 관리 방법을 구현한다.
본 발명의 실시 예는 다음과 같은 유익한 효과를 갖는다.
1) 소스 사용자에 의해 생성된 메시지가 메시지 통지에 의해 타겟 사용자에게 도달하고, 메시지 페이지로의 로그온 동안 검증을 수행하는 방법이 제공되므로, 비-타겟(non-target) 사용자가 메시지 페이지에 로그온하여 메시지의 특정 콘텐츠(content)를 보는 것이 어려우며, 메시지 통지가 비-타겟 사용자에게 전달되는 경우 메시지 통지에 의해 비-타겟 사용자가 메시지의 특정 콘텐츠를 보는 것을 방지하고, 정보 보안을 보장한다.
2) 요청된 서비스에 대한 각 타겟 사용자의 권리는 메시지 권리 관리 정책을 기반으로 검증된다. 결정 결과에 따라 응답이 제어되어 타겟 사용자의 서비스 요청에 대한 목표 제어의 기술적 효과를 실현한다. 소스 사용자에 의해 생성된 메시지의 경우, 소스 사용자는 메시지를 송신한 후 메시지에 대하여 액세스 권리를 제어할 수 있으므로, 효과적으로 정보 보안을 보장할 수 있다.
도 1a는 본 발명의 실시 예에 따른 메시지 권리 관리 방법의 선택적 시나리오의 개략도이다.
도 1b는 본 발명의 실시 예에 따른 메시지 권리 관리를 위한 서버의 선택적 하드웨어 구조의 개략도이다.
도 2는 본 발명의 실시 예에 따른 메시지 권리 관리 방법의 제1 개략적인 흐름도이다.
도 3a는 본 발명의 실시 예에 따라 타겟 사용자 클라이언트를 사용하여 메시지 로그온을 수행하는 타겟 사용자의 제1 개략도이다.
도 3b는 본 발명의 실시 예에 따라 타겟 사용자 클라이언트를 사용하여 메시지 로그온을 수행하는 타겟 사용자의 제2 개략도이다.
도 3c는 본 발명의 실시 예에 따라 타겟 사용자 클라이언트를 사용하여 메시지 로그온을 수행하는 타겟 사용자의 제3 개략도이다.
도 4a는 본 발명의 실시 예에 따라 타겟 사용자가 타겟 사용자 클라이언트를 사용하여 서비스를 요청한 후 획득된 요청 결과의 제1 개략도이다.
도 4b는 본 발명의 실시 예에 따라 타겟 사용자가 타겟 사용자 클라이언트를 사용하여 서비스를 요청한 후 획득된 요청 결과의 제2 개략도이다.
도 5는 본 발명의 실시 예에 따른 메시지 권리 관리 방법의 제2 개략적인 흐름도이다.
도 6은 본 발명의 실시 예에 따른 메시지 권리 관리 방법의 제3 개략적인 흐름도이다.
도 7은 본 발명의 실시 예에 따라 답례로(in return) 합법적 신원 증명(legal identity credential)을 얻기 위해 로그온 동작을 수행하는 타겟 사용자 클라이언트의 개략적인 흐름도이다.
도 8은 본 발명의 실시 예에 따른 메시지 권리 관리 시스템의 구성(composition)의 개략적인 구조도이다.
도 9는 본 발명의 실시 예에 따른 메시지 권리 관리 방법의 제4 개략적인 흐름도이다.
도 10은 본 발명의 실시 예에 따른 메시지 권리 관리를 수행하는 서버의 기능적 구조의 개략도이다.
도 11은 본 발명의 실시 예에 따른 단말의 기능적 구조의 개략도이다.
도 1b는 본 발명의 실시 예에 따른 메시지 권리 관리를 위한 서버의 선택적 하드웨어 구조의 개략도이다.
도 2는 본 발명의 실시 예에 따른 메시지 권리 관리 방법의 제1 개략적인 흐름도이다.
도 3a는 본 발명의 실시 예에 따라 타겟 사용자 클라이언트를 사용하여 메시지 로그온을 수행하는 타겟 사용자의 제1 개략도이다.
도 3b는 본 발명의 실시 예에 따라 타겟 사용자 클라이언트를 사용하여 메시지 로그온을 수행하는 타겟 사용자의 제2 개략도이다.
도 3c는 본 발명의 실시 예에 따라 타겟 사용자 클라이언트를 사용하여 메시지 로그온을 수행하는 타겟 사용자의 제3 개략도이다.
도 4a는 본 발명의 실시 예에 따라 타겟 사용자가 타겟 사용자 클라이언트를 사용하여 서비스를 요청한 후 획득된 요청 결과의 제1 개략도이다.
도 4b는 본 발명의 실시 예에 따라 타겟 사용자가 타겟 사용자 클라이언트를 사용하여 서비스를 요청한 후 획득된 요청 결과의 제2 개략도이다.
도 5는 본 발명의 실시 예에 따른 메시지 권리 관리 방법의 제2 개략적인 흐름도이다.
도 6은 본 발명의 실시 예에 따른 메시지 권리 관리 방법의 제3 개략적인 흐름도이다.
도 7은 본 발명의 실시 예에 따라 답례로(in return) 합법적 신원 증명(legal identity credential)을 얻기 위해 로그온 동작을 수행하는 타겟 사용자 클라이언트의 개략적인 흐름도이다.
도 8은 본 발명의 실시 예에 따른 메시지 권리 관리 시스템의 구성(composition)의 개략적인 구조도이다.
도 9는 본 발명의 실시 예에 따른 메시지 권리 관리 방법의 제4 개략적인 흐름도이다.
도 10은 본 발명의 실시 예에 따른 메시지 권리 관리를 수행하는 서버의 기능적 구조의 개략도이다.
도 11은 본 발명의 실시 예에 따른 단말의 기능적 구조의 개략도이다.
본 발명은 첨부된 도면 및 실시 예를 참조하여 이하에 상세하게 설명된다. 여기에 기술된 특정 실시 예는 본 개시를 설명하기 위해 단지 사용되었지만, 본 개시를 제한하고자 하는 것은 아니라는 것을 이해해야 한다.
본 발명의 실시 예들이 상세히 설명되기 전에, 본 발명의 실시 예들에 관련된 명사들 및 용어들이 설명된다. 본 발명의 실시 예와 관련된 명사 및 용어는 다음과 같이 예시에 적용된다.
1) 단말은 소셜 플랫폼에서 메시지를 송신 및 수신하는 것을 지원하는 클라이언트를 실행하는 디바이스, 예를 들어, 스마트 폰 또는 태블릿 컴퓨터를 포함한다. 클라이언트는 모바일 애플리케이션(App), 웹 페이지 기반 모바일 App(즉, Web App), 개인용 PC App 및 차량용 단말 App와 같은 다양한 형태를 포함한다.
2) 소스 사용자 및 타겟 사용자는 해당 메시지의 송신자 및 수신자이다. 소스 사용자와 타겟 사용자는 상대적인 개념이라는 것을 이해할 수 있다. 예를 들어, 한 메시지의 소스 사용자는 다른 메시지의 타겟 사용자일 수 있다.
3) 메시지 권리 관리 정책은 메시지에 대하여 타겟 사용자의 액세스 권리를 제어하기 위해 소스 사용자에 의해 사용되는 정책이며, 타겟 사용자의 사용자 식별자뿐만 아니라 메시지에 대한 타겟 사용자의 권리를 포함한다.
4) 메시지는 텍스트, 비디오 및 오디오와 같은 다양한 형태의 멀티미디어 정보(또는 미디어 정보 어드레스)를 운반하기 위해 사용된다. 메시지 페이지에 의해 메시지를 보는 액세스 방식이 타겟 사용자에게 제공된다.
5) 메시지 통지는 메시지의 다이제스트(digest)를 운반하고, 메시지 페이지의 정보(예를 들어, 메시지 페이지의 어드레스)를 운반한다. 메시지 통지가 타겟 사용자에게 도달하여 소스 사용자가 메시지를 작성했으며 타겟 사용자가 메시지 페이지에 로그온하여 메시지를 볼 수 있음을 지시한다(indicate).
6) 그룹은 예를 들어, 메시지를 공유하기 위해 소셜 플랫폼에 형성된 다중 사용자 세션이며; 또 다른 예를 들어, 그룹은 친구 및 팔로우된(followed) 사용자와 같은 소셜 플랫폼에서 특정 사용자의 뉴스를 집계하기 위한 정보 집계 함수(information aggregation function)(뉴스라고도 명명됨)이며, 그룹이 친구의 뉴스를 집계하는 데 사용되는 경우, 모멘트(Moments)라고도 명명된다.
소셜 클라이언트를 예로 사용하여, 소스 사용자는 메시지를 사용하여 타겟 사용자와 콘텐츠를 공유한다. 메시지를 공유하기 위해, 메시지는 소셜 플랫폼에서 단일 또는 다중 사용자 세션으로 송신되거나 모멘트로 송신된다. 메시지는 HTML5(HyperText Markup Language 5) 페이지의 어드레스를 더 운반할 수 있다. 타겟 사용자는 어드레스를 사용하여 특정 컨텐츠를 볼 수 있으므로 메시지에서 운반된 리치 미디어(rich media)의 디스플레이 및 상호 작용을 완료할 수 있다. 메시지에서 운반된 콘텐츠의 유형에 따라 메시지는 다음 유형으로 분류된다(여기에서 일반 메시지의 유형은 다음 예에 한정되지 않음).
그래픽 및 텍스트 메시지: 사진 및 텍스트 포함;
오디오 메시지: 오디오 포함;
파일 메시지: 파일 포함;
공지(announcement) 메시지: 송신된 콘텐츠는 공지 사항을 포함; 및
작업(task) 메시지: 송신된 콘텐츠는 네트워크에서 특정 동작을 완료하도록 지시하는 데 사용되는 작업, 예를 들어, 특정 웹페이 상에서의 주석달기(noting), 구매 및 코멘트 달기(commenting)와 같은 동작을 수행하는 작업을 포함한다.
현재, 메시지의 선택적 송신 객체(object)는 주로 단일 사용자, 다중 사용자 세션 및 모멘트를 포함한다. 단일 사용자에게 송신된 메시지의 경우, 사용자는 메시지를 수신한 후 무작위로 메시지를 복제하고 전달할 수 있다. 다중 사용자 세션으로 송신된 메시지의 경우, 메시지가 송신된 다중 사용자 세션의 임의 사용자는 메시지 콘텐츠를 읽을 수 있으며, 메시지를 복제하고 전달할 수도 있다. 모멘트로 송신된 메시지의 경우, 상황은 다중 사용자 세션으로 송신된 메시지의 상황과 유사하다.
일단 메시지가 송신되면, 메시지를 송신한 사용자는 더 이상 메시지를 제어할 수 없고, 다음과 같은 문제가 발생할 수 있음을 알 수 있다:
1) 원래 지정된 사용자에 의해 획득되도록 의도된 메시지가 수신 사용자에 의해 다른 사용자에게 공개(disclose)될 수 있으며, 이는 정보 보안에 영향을 미친다.
2) 사용자가 다중 사용자 세션으로 메시지를 송신하는 경우, 다중 사용자 세션에서 메시지를 수신할 필요/요구가 없는 사용자가 있을 수 있으며, 이는 송신 비용을 증가시키며, 특히 임시 다중 사용자 세션을 설립하는 통신 효율에 영향을 미친다. 너무 많은 임시 다중 사용자 세션이 설립되면 관리가 불편해진다.
3) 메시지가 송신되면, 사용자는 기간(period of time) 후에 메시지를 철회(withdraw)할 수 없다.
본 발명의 실시 예에 따라 소스 사용자가 그룹 내의 사용자(즉, 타겟 사용자)에게 메시지를 송신하는 시나리오에서, 소스 사용자는 메시지가 송신된 후 타겟 사용자의 메시지 권리(즉, 메시지에 대하여 타겟 사용자가 소유한 권리)를 제어하고, 사용자 기반 세분화(a user-based granularity)에서 목표 제어(targeted control)를 수행하기를 원한다. 예를 들어, 메시지가 그룹 내의 사용자의 클라이언트에게 균일하게 보내지면, 소스 사용자는 그룹의 일부 사용자에게 메시지를 볼 권리를 갖도록 허용하고 일부 사용자에게 메시지를 전달할 권리를 갖도록 허용한다.
전술한 문제점을 감안하여, 본 발명의 실시 예들은 메시지 권리 관리 방법, 메시지 권리 관리 방법을 사용하는 디바이스 및 저장 매체를 제공한다. 정보의 임의 유형(예를 들어, 전술한 텍스트, 오디오 및 파일 등)은 메시지에 캡슐화되며, 다음에 메시지의 권리(예를 들어, 접근성(accessibility), 읽기 권리 및 전달 권리)가 제한되어, 메시지 권리를 제어하는 목적을 달성한다. 한편, 특정 시나리오에서, 파일을 운반하는 메시지와 같은 특정 유형의 메시지에 대해 액세스를 제어하는 기능이 제공된다. 메시지 권리 제어 및 권리 유형의 구현에 대해서는 아래에서 자세히 설명한다.
도 1a를 참조하면, 도 1a는 본 발명의 실시 예에 따른 메시지 권리 관리 방법의 선택적 시나리오의 개략도이다. 메시지 권리 관리 디바이스는 도 1a에 도시된 서버 및 단말로 구현될 수 있다. 소스 사용자 단말은 소셜 클라이언트를 실행하여 소스 사용자가 위에서 설명한 다양한 유형의 메시지와 같은 메시지를 생성하도록 지원하고, 서버를 사용하여 메시지 통지를 그룹의 사용자에게 송신한다.
도 1a는 타겟 사용자(1) 및 타겟 사용자(2)를 도시한다. 타겟 사용자의 단말은 또한 소셜 클라이언트를 실행하여 적극적으로 메시지 통지를 획득하거나 서버에 의해 푸시된 메시지 통지를 수신한다. 메시지 통지는 예를 들어 메시지 소스 사용자, 메시지에서 운반되는 사진, 메시지에서 운반되는 텍스트의 키워드 및 메시지 페이지의 어드레스를 포함하는, 소스 사용자에 의해 생성된 메시지의 다이제스트를 운반한다.
메시지 통지를 수신한 후에, 타겟 사용자(1)와 타겟 사용자(2)는 소셜 클라이언트를 사용하여 메시지에 대한 서비스 요청을 서버로 송신한다. 서버는 메시지 권리 제어 정책에 따라 메시지에 대하여 타겟 사용자(1) 및 타겟 사용자(2)에 의해 소유되는 각각의 권리(여기서는 메시지 권리라고도 명명함)를 결정하고, 구체적으로 타겟 사용자(1)와 타겟 사용자(2)의 서비스 요청에 응답한다.
도 1b를 참조하면, 도 1b는 본 발명의 일 실시 예에 따른 메시지 권리 관리를 위한 서버/단말의 선택적 하드웨어 구조의 개략도이다. 도 1b에 도시된 하드웨어 구조는 적어도 하나의 프로세서(11), 메모리(12), 적어도 하나의 통신 인터페이스(14), 및 사용자 인터페이스(13)를 포함한다. 도시된 구성 요소들은 버스 시스템(15)에 의해 함께 결합된다. 버스 시스템(15)이 이들 구성 요소들간의 연결(connection) 통신을 구현하도록 구성된다는 것을 이해할 수 있다. 데이터 버스 외에, 버스 시스템(15)은 전력 버스, 제어 버스, 상태 신호 버스를 더 포함한다. 그러나 명확한 설명을 위해, 도 1b의 다양한 버스는 모두 버스 시스템(15)으로 표시된다.
사용자 인터페이스(13)는 디스플레이, 키보드, 마우스, 트랙 볼, 클릭 휠(click wheel), 프레스 키, 프레스 버튼, 터치 패널, 터치 스크린 등을 포함할 수 있다.
메모리(12)는 휘발성 메모리 또는 비휘발성 메모리일 수 있고 휘발성 메모리 및 비휘발성 메모리를 모두 포함할 수도 있다는 것을 이해할 수 있다. 본 발명의 본 실시 예에서 설명된 메모리(12)는 이들 및 임의의 다른 적절한 유형의 메모리를 포함하지만, 이에 한정되는 것은 아니다.
본 발명의 본 실시 예에서의 메모리(12)는 서버/단말의 동작을 지원하기 위해 다양한 유형의 데이터를 저장하도록 구성된다. 데이터의 예는: 운영 체제(121) 및 애플리케이션 프로그램(122)과 같은, 운영에 사용되는 임의의 컴퓨터 프로그램; 소셜 플랫폼의 연락처(contact) 데이터 등을 포함할 수 있다. 운영 체제(121)는 다양한 기본 서비스를 구현하고 하드웨어 기반 작업을 처리하기 위해 프레임 워크 계층, 코어 라이브러리 계층 및 드라이버 계층과 같은 다양한 시스템 프로그램을 포함한다. 애플리케이션 프로그램(122)은 다양한 애플리케이션 프로그램을 포함할 수 있으며, 본 발명의 본 실시 예에서 메시지 권리 관리 방법을 구현하기 위한 프로그램은 애플리케이션 프로그램(122)에 포함될 수 있다.
본 발명의 본 실시 예에 개시된 메시지 권리 방법은 프로세서(11)에 적용되거나 프로세서(11)에 의해 구현될 수 있다. 프로세서(11)는 신호 처리 능력을 갖는 집적 회로 칩일 수 있다. 구현 프로세스에서, 전술한 방법의 단계들은 프로세서(11)의 하드웨어 집적 논리 회로 또는 소프트웨어 명령을 사용하는 것에 의해 완료될 수 있다. 프로세서(11)는 범용(general-purpose) 프로세서, 디지털 신호 프로세서(digital signal processor, DSP), 또는 다른 프로그래머블 로직 디바이스(programmable logic device, PLD), 이산 게이트(discrete gate), 트랜지스터 로직 디바이스, 이산 하드웨어 구성 요소 등일 수 있다. 프로세서(11)는 본 발명의 실시 예에서 설명된 방법, 단계 및 로직 블록도를 구현하거나 실행할 수 있다. 범용 프로세서는 마이크로프로세서, 임의의 종래의 프로세서 등일 수 있다. 본 발명의 실시 예들을 참조하여 기술된 방법 단계들은 하드웨어 디코딩 프로세서에 의해 직접 달성(accomplish)될 수 있거나, 디코딩 프로세서의 하드웨어와 소프트웨어 모듈의 조합에 의해 달성될 수 있다. 소프트웨어 모듈은 저장 매체에 위치될 수 있다. 저장 매체는 메모리(12)에 위치된다. 프로세서(11)는 메모리(12)의 정보를 판독하고 하드웨어와 함께 전술한 메시지 권리 관리 방법의 단계들을 달성한다.
예시적인 실시 예에서, 도 1b에 도시된 하드웨어 구조는, 전술한 메시지 권리 방법을 실행하기 위한, 하나 이상의 응용 주문형 집적 회로(application specific integrated circuits, ASICs), DSP, PLD, 복합 프로그래머블 로직 디바이스(complex programmable logic device, CPLD), 필드 프로그래머블 게이트 어레이(field-programmable gate array, FPGA), 범용 프로세서, 컨트롤러, 마이크로 컨트롤러 유닛(micro controller unit, MCU), 마이크로프로세서, 또는 다른 전자 엘리먼트를 포함할 수 있다.
도 2는 본 발명의 실시 예에 따른 메시지 권리 관리 방법의 개략적인 흐름도이다. 도 1a를 참조하면, 본 발명의 실시 예의 메시지 권리 관리 방법은 다음과 같은 단계를 포함한다.
단계 101: 소스 사용자에 의해 생성된 메시지를 소스 사용자 클라이언트로부터 획득하고, 소셜 플랫폼에서 메시지 통지를 타겟 사용자의 타겟 사용자 클라이언트로 송신한다.
소스 사용자는 클라이언트에서 송신될 메시지를 생성한다. 클라이언트는 타겟 사용자가 읽을 메시지가 있음을 알 수 있도록 서버를 사용하여 메시지 통지를 타겟 사용자 클라이언트로 송신한다. 소스 사용자에 의해 설정된 메시지의 타겟 사용자의 수량에 따라, 메시지를 수신하는 하나 이상의 타겟 사용자 클라이언트가 있을 수 있다. 예를 들어, 소스 사용자가 클라이언트에서, 메시지가 다중 사용자를 포함하는 그룹으로 송신하도록 지정하는 경우, 다중 타겟 사용자 클라이언트가 메시지를 수신할 것이다.
본 발명의 본 실시 예에서, 메시지 권리 제어 정책은 사용자가 메시지를 생성할 때, 사용자가 메시지를 생성하기 전 또는 사용자가 메시지를 생성한 후에 설정될 수 있다. 메시지 권리 제어 정책은 메시지에 대하여 액세스 권리를 제어하는 데 사용된다.
예를 들어, 소스 사용자에 의해 설정된 메시지 권리 관리 정책은 소스 사용자에 의해 송신된 현재 메시지에 대해서만 유효하며; 또는 소스 사용자에 의해 설정된 메시지 권리 제어 정책은 소스 사용자에 의해 생성된 하나 이상의 메시지에 대해 유효할 수 있거나; 또는 소스 사용자가 메시지 권리 제어 정책을 설정한 후 미리 설정된 기간 내에 생성된 메시지에 대해 유효할 수 있다.
명확하게, 메시지 권리 제어 정책은 또한 글로벌 메시지들에 대하여 유효할 수 있다. 즉, 소스 사용자가 메시지 제어 정책을 설정한 후에, 소스 사용자에 의해 생성되고 송신된 모든 메시지에 대해 정책이 유효하다.
본 발명의 선택적 실시 예에서, 소스 사용자에 의해 생성된 메시지를 소스 사용자 클라이언트로부터 획득하는 동안, 서버는 메시지에 대한 메시지 권리 제어 정책도 획득하여, 정책을 기반으로 메시지에 대해 액세스 제어를 수행한다. 다르게는, 서버는 메시지를 획득하기 전에 글로벌 메시지 권리 제어 정책을 획득하여, 정책을 기반으로 소스 사용자에 의해 송신된 모든 메시지에 대해 액세스 제어를 수행할 수 있다.
예를 들어, 서버가 소스 사용자 클라이언트로부터 메시지 권리 제어 정책을 획득하는 것은, 서버가 메시지에 대하여 소스 사용자에 의해 설정된, 메시지를 볼 권리와 메시지를 전달할 권리 중 적어도 하나의 메시지 권리를 소스 사용자 클라이언트로부터 획득하고; 소스 사용자 클라이언트로부터의 소스 사용자에 의해 설정된 메시지 권리의 유형, 및 해당 유형의 메시지 권리를 가지는 사용자, 즉 해당 유형의 메시지 권리에 대응하는 사용자 식별자를 획득하는 것을 포함한다.
상기 유형은 메시지에 대하여 액세스 권리를 갖는 사용자 식별자; 메시지에 대하여 액세스 권리를 가지지 않는 사용자 식별자; 소스 사용자만 메시지에 대하여 메시지 권리를 가지는 것 중 적어도 하나를 포함한다. 사용자 식별자는 UserID로 표시되며, 이는 메시지에 대하여 타겟 사용자의 액세스 권리를 검증하기 위한 고유 식별자이며, 타겟 사용자의 단말의 디바이스 ID와 일대일 대응된다. 타겟 사용자의 단말의 디바이스 ID는 디바이스의 고유성을 식별하는 문자열이다. 이와 같이, 소스 사용자가 소스 사용자에 의해 생성된 메시지를 보거나 및/또는 전달하도록 허용된 사용자 리스트를 설정하는 것과 동등하다(equivalent).
예를 들어, 메시지에 대하여 소스 사용자에 의해 설정된 볼 권리(view right)를 소스 사용자 클라이언트로부터 획득하면서, 서버는 메시지에 대하여 액세스 권리를 가지지 않는 특정 사용자의 UserID를 획득할 수 있으며, 이는 소스 사용자가 메시지에 대한 보기 블랙리스트를 설정하는 것과 동등하며, 즉, 블랙리스트에 있는 사용자 중 누구도 메시지를 볼 수 없다. 다른 실시 예에서, 메시지에 대하여 소스 사용자에 의해 설정된 전달 권리 및 볼 권리를 소스 사용자 클라이언트로부터 획득하는 경우, 서버는 메시지에 대하여 액세스 권리를 갖는 특정 사용자의 UserID를 획득할 수 있으며, 이는 소스 사용자가 메시지에 대한 화이트리스트를 설정하는 것과 동등하며, 즉, 화이트리스트에 있는 모든 사용자가 메시지를 보고 전달할 수 있다.
단계(102): 타겟 사용자 클라이언트를 기반으로 타겟 사용자에 의해 개시된 메시지 페이지에 로그온 하기(log onto) 위한 요청에 응답하여, 타겟 사용자의 신원 정보를 기반으로 타겟 사용자를 검증하고, 검증 결과를 기반으로 타겟 사용자 클라이언트의 메시지 페이지에 대한 로그온을 제어한다.
여기서, 타겟 사용자 클라이언트에 의해 메시지 통지를 수신하는 경우, 타겟 사용자는 메시지에 액세스하기를 원한다. 먼저, 타겟 사용자의 신원이 검증되어야 하며, 즉, 메시지 페이지에 로그온하기 위한 요청이 서버로 송신된다. 이 페이지는 소셜 클라이언트 내의 App 페이지, PC 웹 페이지 또는 H5 페이지일 수 있다. 상기 요청은 타겟 사용자의 소셜 플랫폼 식별자 및 타겟 사용자의 디바이스 식별자의 중 적어도 하나를 포함하는 타겟 사용자의 신원 정보를 운반한다. 소셜 플랫폼 식별자는 소셜 플랫폼에서의 사용자의 고유 식별자이거나 사용자가 메시지 로그인을 위해 사용하는 고유 식별자이다. 예를 들어, 소셜 클라이언트가 위챗(WeChat)이면, 식별자는 사용자의 위챗 식별자, 즉 통합(Union) ID, 위챗의 API(application programming interface)를 호출하여 획득될 수 있는 사용자에 의해 등록된 위챗 계정 등을 포함할 수 있다. 타겟 사용자의 디바이스 식별자는 타겟 사용자의 타겟 사용자 단말의 디바이스 ID이며, 미리 설정된 알고리즘을 사용하는 계산에 의해 획득될 수 있다.
데이터베이스에 저장된 사용자 로그인 정보에 따라 그리고 타겟 사용자의 소셜 플랫폼 식별자(예를 들어, 위챗 계정)를 기반으로, 타겟 사용자가 합법적인 사용자인지를 결정하는 예로서, 서버는 타겟 사용자가 이미 소셜 플랫폼에 등록되어 있는지를 결정하며, 만약 그렇다면, 서버는 타겟 사용자가 소셜 플랫폼의 합법적인 사용자인 것으로 결정하고; 그렇지 않으면, 서버는 타겟 사용자가 소셜 플랫폼의 불법적인 사용자인 것으로 결정한다. 예를 들어, 데이터베이스에 저장된 사용자 로그인 정보가 타겟 사용자의 소셜 플랫폼 식별자를 포함하는 것으로 결정되는 경우, 타겟 사용자는 소셜 플랫폼의 합법적인 사용자로 간주되며, 그렇지 않으면 타겟 사용자가 불법적인 사용자이다.
데이터베이스에 저장된 사용자 로그인 정보에 따라 그리고 타겟 사용자의 소셜 플랫폼 식별자를 기반으로, 타겟 사용자가 합법적인 사용자인지를 결정하는 다른 예로서, 서버는 타겟 사용자가 이미 소셜 플랫폼에 등록되어 있는지를 결정하며, 만약 그렇지 않다면, 서버는 타겟 사용자가 소셜 플랫폼의 불법적인 사용자인 것으로 결정하며, 만약 그렇다면, 서버는 타겟 사용자 단말의 디바이스 ID를 기반으로 타겟 사용자 단말의 디바이스 ID가 타겟 사용자가 소셜 플랫폼에 로그온하기 위해 사용하는 단말의 ID인지의 여부를 결정하며, 만약 그렇다면, 서버는 타겟 사용자가 소셜 플랫폼의 합법적인 사용자인 것으로 결정하고, 그렇지 않으면 서버는 타겟 사용자가 소셜 플랫폼의 불법적인 사용자인 것으로 결정한다. 예를 들어, 데이터베이스에 저장된 사용자 로그인 데이터가 타겟 사용자 단말의 디바이스 ID를 포함하는 것으로 결정되면, 타겟 사용자는 소셜 플랫폼의 합법적인 사용자로 간주되고, 그렇지 않으면 타겟 사용자는 불법적인 사용자이다.
사용자가 합법적인 사용자인지의 여부를 결정하기 위한 전술한 방식 중 하나가 사용될 수 있으며 또는 상기 방식들이 조합되어 사용될 수 있음을 이해할 수 있다.
본 발명의 선택적 실시 예에서, 검증 결과가 타겟 사용자가 소셜 플랫폼의 합법적인 사용자임을 나타내는 경우, 메시지 페이지에 로그온하기 위한 사용자 식별자가 타겟 사용자의 소셜 플랫폼 식별자를 기반으로 타겟 사용자 클라이언트에 할당되고, 메시지 페이지가 할당된 사용자 식별자를 사용하여 타겟 사용자 클라이언트에 대해 로그온된다.
검증 결과가 타겟 사용자가 소셜 플랫폼의 불법적인 사용자인 것을 나타내는 경우, 타겟 사용자 클라이언트는 메시지 페이지에 로그온하는 것이 금지되고, 타겟 사용자가 메시지 페이지에 로그온하는 권리를 가지지 않는다는 프롬프트(prompt)가 타겟 사용자 클라이언트로 송신된다.
예를 들어, 타겟 사용자는 제3자 APP(third-party APP)에서 소스 사용자에 의해 송신된 메시지 통지를 수신하고, 메시지를 보기 위해 위챗 계정으로 로그인하는 것을 제3자 APP의 H5 페이지상에서 승인한다(authorize). 위챗의 메시지 페이지에 로그온하는 구현 프로세스는 도 3a 내지 도 3c에 도시된다. 도 3a에서, 제3자 APP에서 메시지 통지를 수신한 후, 타겟 사용자는 타겟 사용자의 위챗 계정을 사용하여 메시지 페이지로의 로그온을 트리거하기 위해 메시지 통지를 클릭한다. 도 3b에서, 서버는 타겟 사용자로부터 위챗 계정에 로그인하기 위한 승인을 획득하는 프롬프트를 제시한다. 도 3c에서, 서버는 타겟 사용자를 성공적으로 검증한 후에 타겟 사용자에 대한 메시지 페이지에 로그온한다. 메시지 페이지는 소스 사용자, 첨부에 포함된 파일 유형, 송신 시점 및 이미 메시지를 읽은 사용자 수와 같은 메시지의 다이제스트를 디스플레이한다.
도 3a 내지 도 3c는 타겟 사용자가 제3자 APP에서 메시지 통지를 수신하고, 위챗 계정으로의 로그인을 승인하고, 메시지 페이지에 로그온하는 것을 도시한다. 타겟 사용자가 타겟 사용자의 소셜 클라이언트(예: 위챗)에서 H5 페이지를 사용하여 메시지 페이지에 로그온하는 경우, 도 3a에 도시된 바와 같이 타겟 사용자로부터 승인을 획득하는 프롬프트를 디스플레이하는 로그온 인터페이스를 스킵하면서 위챗 승인 인터페이스가 바로 제시된다.
소스 사용자에 의해 생성된 메시지는 메시지 통지에 의해 타겟 사용자에게 도달하고, 메시지 페이지에 로그온하는 동안 검증을 수행하는 방법이 제공되므로, 비-타겟 사용자가 메시지 페이지에 로그온하여 메시지의 특정 콘텐츠를 보는 것이 어려우며, 메시지 통지가 비-타겟 사용자에게 전달되는 경우 비-타겟 사용자가 메시지 통지에 의해 메시지의 특정 콘텐츠를 보는 것이 방지되고, 정보 보안을 보장한다.
단계(103): 타겟 사용자 클라이언트에 의해 페이지에 로그온한 후 타겟 사용자에 의해 개시된 메시지에 대한 서비스 요청에 응답하여, 소스 사용자 클라이언트로부터 획득된 메시지 권리 제어 정책을 기반으로, 타겟 사용자가 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지를 결정하며, 결정 결과를 기반으로 메시지에 대한 서비스 요청에 대한 응답을 제어한다.
여기서, 서비스 요청은 메시지의 특정 콘텐츠을 보기 위한 보기 요청과 메시지 통지를 전달하기 위한 전달 요청을 포함한다. 서버에 의해 수행된 신원 정보 검증을 통과한 후, 타겟 사용자 클라이언트는 메시지에 대한 보기 요청 및/또는 전달 요청을 서버로 송신할 수 있으며, 서버는 타겟 사용자의 메시지 권리에 대한 판단을 한다.
실제 구현에서, 메시지에 대하여 소스 사용자에 의해 메시지 권리 제어 정책에 설정된 권리의 유형뿐만 아니라 그 유형에 대응하는 사용자 식별자를 기반으로, 서버는 타겟 사용자가 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지를 결정한다. 예를 들어, 페이지에 로그온하는 데 사용되며 로그온 프로세스에서 타겟 사용자 클라이언트에 할당되는 사용자 식별자가 메시지 권리 제어 정책의 사용자 식별자와 매칭된다. 매칭이 실패하면, 이는 사용자가 임의 권리를 가지지 않음을 지시한다. 매칭 동안 대응하는 식별자가 매칭시 메시지 권리 제어 정책에서 발견되면, 메시지 권리 제어 정책의 식별자와 연관된 권리의 유형과 서비스 요청에 의해 요청된 서비스에 대응하는 권리 유형이 매칭된다. 매칭이 성공하면, 타겟 사용자가 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 갖는 것으로 결정되고; 매칭이 실패하면, 타겟 사용자는 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 갖지 않는 것으로 결정된다.
예를 들면, 메시지에 대한 볼 권리 및 볼 권리를 갖는 사용자의 사용자 식별자가 메시지 권리 제어 정책에 설정된다. 페이지에 로그온하기 위해 타겟 사용자 클라이언트에 할당된 사용자 식별자가 볼 권리를 갖는 사용자의 사용자 식별자와 매칭된다. 매칭이 성공하는 경우, 타겟 사용자는 메시지를 볼 권리를 가지는 것으로 결정되고, 매칭이 실패하면, 타겟 사용자는 메시지를 볼 권리를 가지지 않는 것으로 결정된다.
예를 들어, 타겟 사용자가 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 갖는 경우, 서버는 서비스 요청에 의해 요청된 서비스의 데이터를 타겟 사용자 클라이언트에 리턴한다. 도 4a는 타겟 사용자의 서비스 요청이 성공한 개략도이다. 타겟 사용자가 메시지 페이지 상에서 메시지를 클릭하는 경우, 서버는 타겟 사용자가 볼 권리를 가짐을 검증한 다음에, 메시지의 특정 콘텐츠를 타겟 사용자 클라이언트로 송신한다.
예를 들어, 타겟 사용자가 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지고 있지 않은 경우, 메시지에 대한 서비스 요청은 차단되고, 불법 서비스 요청 프롬프트가 타겟 사용자 클라이언트로 송신된다. 도 4b는 타겟 사용자 클라이언트의 서비스 요청이 실패한 개략도이다. 메시지 페이지상에서 메시지를 클릭하는 경우, 서버는 타겟 사용자가 볼 권리를 가지지 않음을 검증한 다음에, 타겟 사용자가 볼 권리를 가지지 않는다는 프롬프트를 타겟 사용자 클라이언트에 리턴한다.
요청된 서비스에 대한 각각의 타겟 사용자의 권리는 메시지 권리 관리 정책을 기반으로 검증된다. 결정 결과에 따라 응답이 제어되어 타겟 사용자의 서비스 요청에 대한 목표 제어의 기술적 효과를 실현한다. 소스 사용자에 의해 생성된 메시지의 경우, 소스 사용자가 메시지를 송신한 후에 메시지에 대한 액세스 권리를 제어할 수 있으므로, 효과적으로 정보 보안을 보장할 수 있다.
본 발명의 선택적 실시 예에서, 메시지 권리 제어 정책에 포함된 권리의 유형뿐만 아니라 권리를 갖는 해당 사용자 식별자에 따라 사용자가 메시지에 대하여 요청된 서비스의 권리를 가지는 지의 여부를 결정하는 것 이외에, 상기 결정은 또한 메시지 권리 제어 정책의 메시지 상태를 참조하여 수행될 수 있다. 구체적인 예를 참조하여 설명한다. 도 5를 참조하면, 도 5는 본 발명의 실시 예에 따른 메시지 권리 관리 방법의 개략적인 흐름도이며, 다음의 단계를 포함한다.
단계(501): 소스 사용자에 의해 생성된 메시지를 소스 사용자 클라이언트로부터 획득하고, 소셜 플랫폼에서 메시지 통지를 타겟 사용자의 타겟 사용자 클라이언트로 송신한다.
단계(502): 타겟 사용자 클라이언트를 기반으로 타겟 사용자에 의해 개시된 메시지 페이지에 로그온하기 위한 요청에 응답하여, 타겟 사용자의 신원 정보를 기반으로 타겟 사용자를 검증하여, 타겟 사용자가 검증을 통과하는지의 여부를 결정하며; 타겟 사용자가 검증을 통과하지 못하면, 단계(503)를 수행하고; 타겟 사용자가 검증을 통과하면, 단계(504)를 수행한다.
단계(503): 타겟 사용자 클라이언트가 메시지 페이지에 로그온하는 것을 금지하고, 타겟 사용자가 메시지 페이지에 로그온할 권리를 가지지 않는다는 프롬프트를 타겟 사용자 클라이언트로 송신하고, 처리를 종료한다.
단계(504): 타겟 사용자의 소셜 플랫폼 식별자를 기반으로 메시지 페이지에 로그온하기 위한 사용자 식별자를 타겟 사용자 클라이언트에 할당함으로써, 타겟 사용자 클라이언트가 할당된 사용자 식별자를 기반으로 메시지 페이지에 로그온한다.
단계(505): 메시지에 대하여 타겟 사용자 클라이언트에 의해 개시된 서비스 요청에 응답하여, 소스 사용자 클라이언트에 의해 설정된 메시지 권리 제어 정책으로부터, 메시지에 대하여 소스 사용자에 의해 설정된 메시지 상태를 획득하고; 메시지 상태에 따라 타겟 사용자가 메시지에 대해 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 갖는지를 결정하고; 그렇다면, 단계(506) 또는 단계(507)를 수행하고; 그렇지 않으면, 단계(508)를 수행한다.
예로서, 메시지 상태는 가시(visible) 상태 및 비가시(invisible) 상태를 포함한다; 메시지가 가시 상태에 있다면, 타겟 사용자가 메시지에 대해 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 갖는 것으로 결정된다(단계(507)는 대응하여 수행된다). 다르게는, 제어 정책에서 권리 유형과 사용자 식별자 사이의 대응 관계가, 타겟 사용자에 의해 요청된 서비스에 대응하는 권리의 유형과 타겟 사용자의 식별자 사이의 대응 관계와 매칭되는지가 계속하여 결정된다(단계 506).
여기에서, 소스 사용자는 메시지의 가시 상태 및 비가시 상태를 설정하며, 이는 메시지에 대해 타겟 사용자가 메시지 권리를 갖게 하거나 타겟 사용자가 메시지 권리를 가질 수 없도록 하는 스위치를 설정하는 것과 동등하다. 따라서, 메시지가 비가시 상태에 있는 경우, 타겟 사용자가 신원 검증을 통과하고 메시지 페이지에 성공적으로 로그온하더라도, 타겟 사용자가 메시지에 대해 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 갖지 못하며, 즉, 타겟 사용자는 메시지를 보거나/전달할 수 없다. 본 방식은 소스 사용자가 메시지를 보거나/전달해야 하는 시나리오에 적용가능하다. 소스 사용자가 메시지를 송신하였음에도, 메시지가 소스 사용자에 의해 생성된 클라우드 저장소(storage)와 비슷한 방식으로 저장된 정보로 간주되어 정보가 손실되지 않도록 할 수 있다.
다른 예에서, 메시지 상태는 메시지가 철회 상태(withdraw state)에 있는지의 여부를 포함한다.
소스 사용자가 메시지가 철회 상태가 되도록 설정하지 않으면, 타겟 사용자가 메시지에 대해 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는 것으로 결정된다(단계(507)가 이에 상응하여 수행됨). 다르게는, 제어 정책에서의 권리 유형과 사용자 식별자 사이의 대응 관계가, 타겟 사용자에 의해 요청된 서비스에 대응하는 권리의 유형과 타겟 사용자의 식별자 사이의 대응 관계와 매칭되는지의 여부가 계속 결정된다(단계(506)에 대응함).
메시지가 소스 사용자에 의해 설정된 철회 상태에 있으면, 타겟 사용자가 메시지에 대해 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지고 있지 않은 것으로 결정된다.
여기서, 메시지의 상태는 사용자에 의해 설정될 수 있다. 이와 같이, 소스 사용자가 소스 사용자 클라이언트를 사용하여 메시지를 송신한 다음에 철회하는 경우, 서버는 타겟 사용자에게 타겟 사용자가 요청된 권리(보기 및/또는 전달)를 가지지 않음을 시간 내에 알려서, 메시지가 송신된 후에 소스 사용자가 언제든지 메시지를 철회할 수 있는 기술적 효과를 달성한다.
단계(506): 메시지에 대한 메시지 권리 제어 정책에서 소스 사용자에 의해 설정된 권리의 유형뿐만 아니라 그 유형에 대응하는 사용자 식별자에 따라, 타겟 사용자가 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지를 결정하고; 그렇다면, 단계(507)를 수행하고; 그렇지 않으면, 단계(508)를 수행한다.
단계(507): 메시지에 대해 서비스 요청에 의해 요청된 서비스의 데이터를 타겟 사용자 클라이언트로 리턴하고, 처리를 종료한다.
단계(508): 메시지에 대한 서비스 요청에 대한 응답을 차단하고, 불법 서비스 요청 프롬프트를 타겟 사용자 클라이언트로 송신한다.
단계(505)에서의 결정 결과가 '예'이고 그 다음에 단계(506)가 수행되는 경우, 이는 타겟 사용자가 요청된 서비스에 대응하는 권리를 가지는지의 여부가 메시지 상태뿐만 아니라 권리 유형과 사용자 식별자 사이의 대응관계를 사용하여 결정되는 것을 의미하며; 단계(505)에서의 결정 결과가 "예"이고 그 다음에 단계(507)가 수행되는 경우, 이는 타겟 사용자가 요청된 서비스에 대응하는 권리를 가지는지의 여부가 단지 메시지 상태를 사용하여 결정되는 것을 의미함을 이해할 수 있다.
사용자가 요청된 서비스에 대응하는 권리를 가지는지의 여부가 메시지 상태만을 사용하여 결정되는 경우(즉, 단계(505)의 결정 결과가 '예'인 경우, 단계(507)는 수행되고 단계(506)는 수행되지 않음), 메시지 상태가 미리 결정된 상태(예를 들어, 가시 상태 또는 비-철회 상태(non-withdraw state))인 한, 타겟 사용자는 요청된 서비스에 대응하는 권리를 가짐이 쉽게 이해된다. 사용자가 요청된 서비스에 대응하는 권리를 가지는지의 여부가 메시지 유형과 사용자 식별자 사이의 대응 관계와 함께 메시지 상태를 사용하여 결정되는 경우(즉, 단계(505)의 결정 결과가 "예"인 경우, 단계(506)가 수행됨), 메시지 권리의 할당을 가능(enabling) 및 불가능하게(diabling) 하는 기능이 구현되며, 이에 따라 소스 사용자가 메시지를 볼 수 있는지의 여부를 유연하게 제어하고 메시지를 송신한 후 언제든지 메시지를 철회하는 것을 지원한다.
또한, 도 6을 참조하면, 도 6은 본 실시 예에서의 메시지 권리 관리 방법의 개략적인 흐름도이다. 소스 사용자, 즉 메시지 송신자는 위챗 메시지를 생성하고, 메시지에 대하여 메시지 권리 제어 정책을 설정하고, 소스 사용자 클라이언트를 기반으로, 위챗 메시지 통지를 서버에 의해 타겟 사용자 클라이언트로 송신한다.
먼저, 소스 사용자 클라이언트는 위챗 메시지 및 메시지 권리 제어 정책을 서버로 송신한다.
여기서, 위챗 메시지는 그래픽 및 문자 메시지, 오디오 메시지, 파일 메시지, 공지 메시지 및 작업 메시지와 같은 유형을 포함한다.
메시지 권리 제어 정책은 위챗 메시지에 대한 메시지 권리, 메시지 권리에 대응하는 유형 및 해당 유형의 메시지 권리에 대응하는 사용자 식별자(즉, 사용자 ID)를 포함한다.
메시지 권리는 메시지를 볼 권리 및 메시지를 전달하는 권리 중 적어도 하나를 포함한다.
상기 유형은 메시지에 대한 액세스 권리를 갖는 사용자의 사용자 식별자; 메시지에 대한 액세스 권리를 가지지 않는 사용자의 사용자 식별자; 소스 사용자만이 메시지에 대하여 메시지 권리를 갖는 것 중 적어도 하나를 포함한다.
예를 들어, 메시지 권리 제어 정책에서, 임의의 사용자가 메시지를 보거나 및/또는 전달할 수 있거나, 또는 화이트리스트(화이트리스트 사용자 식별자 포함)의 사용자만이 메시지를 보거나 및/또는 전달하는 것이 허용되고 리스트에 없는 사용자에 대해서는 메시지가 비가시이거나, 또는 블랙 리스트(블랙리스트 사용자 식별자 포함)의 사용자가 메시지를 보거나 및/또는 전달하는 것이 금지되고 리스트에 없는 사용자는 메시지를 보거나 및/또는 전달할 수 있거나, 소스 사용자만이 메시지를 보거나 및/또는 전달하는 것이 허용되는 것이 지정된다.
서버는 위챗 메시지에 대응하는 통지를 타겟 사용자 클라이언트로 송신한다. 타겟 사용자가 클릭하여 서버에 로그온 요청을 송신하도록 타겟 사용자 클라이언트를 트리거함으로써, 서버가 타겟 사용자의 신원을 검증한다. 도 7은 본 실시 예에 따라 답례로 합법적인 신원 증명을 얻기 위해 로그온 동작을 수행하는 타겟 사용자 클라이언트의 개략적인 흐름도이다. 도 8은 본 실시 예에 따른 메시지 권리 관리 시스템의 구성을 나타내는 개략적인 구조도이다.
도 7에서, 소스 사용자 클라이언트는 위챗 APP의 API를 호출하여 위챗 통합 ID를 획득하고, 통합 ID와 디바이스 ID를 연관시키는 미리 설정된 알고리즘을 사용하여 소스 사용자 단말의 디바이스 ID를 계산하고, 그 다음에 통합 ID 및 디바이스 ID를 운반하는 로그온 요청을 서버로 송신한다.
서버는 사용자 로그온 정보를 저장하고 있는 데이터베이스를 기반으로 통합 ID의 유효성을 검사(check)한다(도 8의 신원 인증(authentication) 로직). 통합 ID가 유효하지 않는 것으로 결정되는 경우, 서버는 타겟 사용자에게 로그온 실패를 프롬프트한다. 통합 ID가 유효한 것으로 결정되는 경우, 서버는 통합 ID를 기반으로 타겟 사용자에게 사용자 ID를 할당하고, 동시에 사용자 ID와 디바이스 ID 사이의 대응 관계를 기록할 수 있다. 타겟 사용자는 타겟 사용자 클라이언트를 사용하여 메시지 로그온을 구현한다. 도 3a는 로그온 인터페이스의 개략도이고, 도 3b는 위챗 승인 인터페이스의 개략도이고, 도 3b는 로그온이 성공한 후의 인터페이스의 개략도이다. 타겟 사용자가 타겟 사용자 클라이언트에서 위챗의 H5 페이지를 사용하여 로그온하는 경우, 도 3a에 도시된 바와 같이 로그온 인터페이스를 스킵하면서 위챗 승인 인터페이스가 바로 제시된다. 사용자가 메시지가 공유되는 사용자 객체가 아니면, 사용자는 로그온할 수 없으며, 즉, 이 경우 사용자는 불법적인 사용자이다.
도 8에서, 타겟 사용자 클라이언트가 성공적으로 로그온한 후, 즉 타겟 사용자가 서버에 의해 수행된 유효성 검사를 통과한 후, 위챗 메시지의 메시지 상태가 위챗 메시지의 메시지 ID를 기반으로 검사되어(도 8의 상태 결정 로직), 위챗 메시지가 소스 사용자에 의해 철회되는지를 결정한다. 위챗 메시지가 철회되면, 서버는 타겟 사용자에게 타겟 사용자가 액세스 권리를 가지지 않음을 프롬프트한다. 위챗 메시지가 철회되지 않으면, 타겟 사용자가 서비스 요청(메시지 보기 요청 및/또는 메시지 전달 요청)에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부가 결정된다(도 8의 권리 제어 로직). 타겟 사용자가 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 갖는 것으로 결정되는 경우, 대응하는 서비스 컨텐츠가 리턴된다. 위챗 메시지에 성공적으로 액세스하는 개략도가 도 4a에 도시된다. 타겟 사용자가 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지고 있지 않은 것으로 결정되는 경우, 서버는 타겟 사용자에게 타겟 사용자가 액세스 권리를 가지지 않음을 프롬프트한다. 위챗 메시지에 대해 실패한 액세스의 개략도는 도 4b에 도시된다.
서버가 타겟 사용자가 액세스 권리를 갖는지를 결정하는 경우, 위챗 메시지의 메시지 상태를 검사하는 프로세스는 선택적인 단계임을 이해할 수 있다. 타겟 사용자 클라이언트가 성공적으로 로그온한 후, 사용자 ID 및 디바이스 ID(선택 사항)를 기반으로, 도 9에 도시된 바와 같이, 타겟 사용자가 액세스 권리를 갖는지의 여부가 바로 결정된다. 버퍼에 쿼리(query)하는 목적은 메시지 페이지가 현재 로그온되어 있는지의 여부를 결정하는 것이다.
도 10은 본 발명의 일 실시 예에 따른 서버(20)의 구성의 개략적인 구조도이다. 도 10에 도시된 바와 같이, 본 발명의 실시 예에 따른 서버(20)의 구성은 획득 모듈(21), 검증 모듈(22) 및 제어 모듈(23)을 포함한다.
획득 모듈(21)은 소스 사용자에 의해 생성된 메시지를 소스 사용자 클라이언트로부터 획득하고, 소셜 플랫폼에서 타겟 사용자의 타겟 사용자 클라이언트에게 메시지 통지를 송신하도록 구성된다.
검증 모듈(22)은, 타겟 사용자 클라이언트를 기반으로 타겟 사용자에 의해 개시된 메시지 페이지에 로그온하기 위한 요청에 응답하여, 타겟 사용자의 신원 정보를 기반으로 타겟 사용자를 검증하고, 검증 결과를 기반으로 메시지 페이지에 대한 타겟 사용자 클라이언트의 로그온을 제어하도록 구성된다.
제어 모듈(23)은 타겟 사용자 클라이언트에 의해 페이지에 로그온한 후 타겟 사용자에 의해 개시된 메시지에 대한 서비스 요청에 응답하여, 소스 사용자 클라이언트로부터 획득된 메시지 권리 제어를 기반으로, 타겟 사용자가 서비스 요청에 의해 요청된 서비스에 대한 권리를 갖는지를 결정하고, 결정 결과에 따라 메시지에 대한 서비스 요청에 대한 응답을 제어하도록 구성된다.
일 실시 예에서, 획득 모듈(21)은 구체적으로, 메시지에 대하여 소스 사용자에 의해 설정된 메시지를 볼 권리 및 메시지를 전달할 권리 중 적어도 하나를 포함하는 유형의 메시지 권리를 소스 사용자 클라이언트로부터 획득하고, 소스 사용자 클라이언트로부터 소스 사용자에 의해 설정된 메시지 권리의 유형 및 해당 유형의 메시지 권리에 대응하는 사용자 식별자를 획득하도록 구성된다. 상기 유형은 메시지에 대하여 액세스 권리를 갖는 사용자의 사용자 식별자; 메시지에 대하여 액세스 권리를 가지지 않는 사용자의 사용자 식별자; 소스 사용자만 메시지에 대하여 메시지 권리를 가지는 것 중 적어도 하나를 포함한다.
일 실시 예에서, 검증 모듈(22)은 구체적으로, 타겟 사용자의 소셜 플랫폼 식별자 및 타겟 사용자의 디바이스 식별자 중 적어도 하나를 포함하는 타겟 사용자 클라이언트의 신원 정보를 획득하도록 구성된다.
타겟 사용자의 소셜 플랫폼 식별자를 기반으로, 타겟 사용자가 이미 소셜 플랫폼에 등록된 합법적인 사용자인지의 여부가 결정되며; 그렇다면, 타겟 사용자가 소셜 플랫폼의 합법적 사용자인 것으로 결정되고, 그렇지 않으면, 타겟 사용자는 소셜 플랫폼의 불법적인 사용자인 것으로 결정된다.
디바이스 식별자를 기반으로, 타겟 사용자 클라이언트가 소셜 플랫폼에 로그인하기 위해 타겟 사용자에 의해 사용된 합법적인 단말의 식별자인지의 여부가 결정되며; 그렇다면, 타겟 사용자가 소셜 플랫폼의 합법적 사용자인 것으로 결정되며, 그렇지 않으면, 타겟 사용자는 소셜 플랫폼의 불법적인 사용자인 것으로 결정된다.
일 실시 예에서, 검증 모듈(22)은 구체적으로, 검증 결과가 타겟 사용자가 소셜 플랫폼의 합법적인 사용자임을 나타내는 경우, 타겟 사용자의 소셜 플랫폼 식별자를 기반으로 메시지 페이지에 로그온하기 위한 사용자 식별자를 타겟 사용자 클라이언트에 할당하고, 타겟 사용자 클라이언트에 대해 할당된 사용자 식별자를 사용하여 메시지 페이지에 로그온하며; 검증 결과가 타겟 사용자가 소셜 플랫폼의 불법적인 사용자임을 나타내는 경우, 타겟 사용자가 메시지 페이지에 로그온하는 것을 금지하고, 타겟 사용자가 메시지 페이지에 로그온하기 위한 권리를 가지지 않는다는 프롬프트를 타겟 사용자 클라이언트로 송신하도록 구성된다.
일 실시 예에서, 제어 모듈(23)은 구체적으로, 메시지에 대하여 소스 사용자에 의해 메시지 권리 제어 정책에 설정된 메시지 권리의 유형뿐만 아니라 그 권리에 대응하는 사용자 식별자를 기반으로, 타겟 사용자가 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부를 결정하도록 구성된다.
일 실시 예에서, 제어 모듈(23)은 구체적으로, 메시지 권리 제어 정책으로부터 메시지에 대하여 소스 사용자에 의해 설정된 메시지 상태를 획득하고 - 여기서 메시지 상태는 가시 상태 및 비가시 상태를 포함함-; 메시지가 가시 상태이면, 타겟 사용자가 메시지에 대해 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 갖는 것으로 결정되고; 메시지가 비가시 상태이면, 타겟 사용자가 메시지에 대해 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 갖지 않는 것으로 결정된다.
일 실시 예에서, 제어 모듈(23)은 구체적으로, 메시지 권리 제어 정책으로부터 메시지에 대하여 소스 사용자에 의해 설정된 메시지 상태를 획득하고 - 여기서 메시지 상태는 메시지가 소스 사용자에 의해 철회 상태가 되도록 설정되었는지의 여부를 포함함 -; 소스 사용자가 메시지를 철회 상태가 되도록 설정하지 않으면, 타겟 사용자가 메시지에 대해 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는 것으로 결정하고, 소스 사용자가 메시지를 철회 상태가 되도록 설정하면, 타겟 사용자가 메시지에 대해 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 갖지 않는 것으로 결정하도록 구성된다.
일 실시 예에서, 제어 모듈(23)은 구체적으로, 타겟 사용자가 메시지에 대해 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 갖는 경우, 메시지에 대해 서비스 요청에 의해 요청된 서비스의 데이터를 타겟 사용자 클라이언트로 리턴하고; 타겟 사용자가 메시지에 대해 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지고 있지 않은 경우, 메시지에 대한 서비스 요청에 대한 응답을 차단하고, 불법 서비스 요청 프롬프트를 타겟 사용자 클라이언트로 송신하도록 구성된다.
도 11은 본 발명의 실시 예에 따른 단말(20)의 구성의 개략적인 구조도이다. 도 11에 도시된 바와 같이, 본 발명의 실시 예에 따른 단말(30)의 구성은 수신 모듈(31), 로그온 모듈(32) 및 서비스 요청 모듈(33)을 포함한다.
수신 모듈(31)은 소스 사용자에 의해 생성된 메시지에 대응하는 메시지 통지를 소셜 플랫폼으로부터 수신하도록 구성된다.
로그온 모듈(32)은 타겟 사용자의 로그온 명령에 응답하여, 타겟의 신원 정보를 기반으로 타겟 사용자에 대한 검증을 트리거하기 위해 메시지 페이지에 로그온하기 위한 요청을 개시하고, 검증 결과를 기반으로 메시지 페이지에 대한 타겟 사용자 클라이언트의 로그온을 제어하도록 구성된다.
서비스 요청 모듈(33)은, 타겟 사용자의 서비스 요청 명령에 응답하여, 메시지 권리 제어 정책을 기반으로 타겟 사용자가 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부를 결정하는 것을 트리거하기 위하여 로그온된 페이지를 기반으로 메시지에 대한 서비스 요청을 개시하고, 결정 결과에 따라 서비스 요청에 대한 응답을 제어하도록 구성된다.
일 실시 예에서, 로그온 모듈(32)은 추가로, 검증 결과가 타겟 사용자가 소셜 플랫폼의 합법적인 사용자임을 나타내는 경우, 할당된 사용자 식별자를 기반으로 메시지 페이지에 로그온하고 - 사용자 식별자는 일대일 대응 방식으로 타겟 사용자의 소셜 플랫폼 식별자를 기반으로 할당됨 -; 검증 결과가 타겟 사용자가 소셜 플랫폼의 불법적인 사용자임을 나타내는 경우, 타겟 사용자가 메시지 페이지에 로그온할 권리를 갖지 않는다는 프롬프트를 제시하도록 구성된다.
일 실시 예에서, 서비스 요청 모듈(33)은 추가로, 타겟 사용자가 메시지에 대해 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 갖는 경우, 메시지에 대해 서비스 요청에 의해 요청된 서비스의 리턴된 데이터를 제시하고; 타겟 사용자가 메시지에 대해 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지고 있지 않은 경우, 타겟 사용자에게 불법 서비스 요청 프롬프트를 제시하도록 구성된다.
본 발명의 실시 예는 컴퓨터 판독 가능 매체를 더 제공하며, 이는 ROM(예를 들어, 읽기 전용 메모리, 플래시 메모리 또는 전달 장치), 자기 저장 매체(예를 들어, 자기 테이프 또는 자기 디스크 드라이브), 광학 저장 매체(예를 들어, CD-ROM, DVD-ROM, 종이 카드 또는 종이 테이프), 또는 다른 잘 알려진 유형의 프로그램 메모리일 수 있다. 컴퓨터 저장 매체는 컴퓨터 실행 가능 명령을 저장할 수 있다. 명령이 실행되는 경우, 적어도 하나의 프로세서가 본 발명의 실시 예에 따른 메시지 권리 관리 방법, 예를 들어, 도 2 및 도 5에 도시된 메시지 권리 관리 방법을 수행하게 된다.
본 발명의 실시 예는 다음과 같은 기술적 효과를 갖는다.
1) 소스 사용자에 의해 생성된 메시지가 메시지 통지에 의해 타겟 사용자에 도달하고, 메시지 페이지에 로그온하는 동안 검증을 수행하는 방법이 제공되므로, 비-타겟 사용자가 메시지 페이지에 로그온하여 메시지의 특정 콘텐츠를 보는 것이 어려우며, 메시지 통지가 비-타겟 사용자에게 전달되는 경우 메시지 통지에 의해 비-타겟 사용자가 메시지의 특정 콘텐츠를 보는 것이 방지되며, 정보 보안을 보장한다.
2) 요청된 서비스에 대한 각 타겟 사용자의 권리는 메시지 권리 관리 정책을 기반으로 검증된다. 결정 결과에 따라 응답이 제어되어 타겟 사용자의 서비스 요청에 대한 목표 제어의 기술적 효과를 실현한다. 소스 사용자에 의해 생성된 메시지의 경우, 소스 사용자는 메시지를 송신한 후에 메시지에 대한 액세스 권리를 여전히 제어할 수 있으며, 이에 따라 효과적으로 정보 보안을 보장할 수 있다.
3) 메시지에 대하여 타겟 사용자에 의해 소유되는 권리가 메시지 상태를 사용하여 제어되므로, 소스 사용자에 의해 송신된 메시지는 언제든지 철회될 수 있으며, 메시지가 단지 특정 기간 내에만 철회될 수 있는 제한이 제거된다. 메시지가 송신되는 경우, 메시지가 볼 수 있는지의 여부도 설정되고 전환될 수 있다.
전술한 설명은 본 발명의 특정 실시 예일 뿐이며, 본 발명의 보호 범위를 제한하려는 것은 아니다. 본 발명에 개시된 기술적 범위 내에서 당업자에 의해 용이하게 이해되는 임의의 변형 또는 치환은 본 발명의 보호 범위 내에 속한다. 따라서, 본 발명의 보호 범위는 첨부된 청구 범위의 대상이 된다.
Claims (26)
- 메시지 권리 관리 방법으로서,
소스 사용자에 의해 생성된(created) 메시지를 획득하고, 소셜 플랫폼(social platform)에서 메시지 통지(message notification)를 타겟 사용자로 송신하는 단계;
상기 타겟 사용자로부터 메시지 페이지에 로그온하기(log onto) 위한 요청을 수신하는 경우 상기 타겟 사용자를 검증(verify)하는 단계;
검증 결과를 기반으로 상기 메시지 페이지에 대한 상기 타겟 사용자의 로그온(logon)을 제어하는 단계;
상기 메시지에 대하여 상기 타겟 사용자의 서비스 요청을 수신한 경우, 메시지 권리 제어 정책을 기반으로, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부를 결정하는 단계 - 상기 메시지 권리 제어 정책은 메시지 상태를 더 포함하고, 상기 메시지 상태는 가시(visible) 상태 및 비가시(invisible) 상태를 포함하거나 또는 메시지가 철회 상태에 있는지의 여부를 포함함 - ; 및
결정 결과에 따라 상기 서비스 요청에 대한 응답을 제어하는 단계
를 포함하는 메시지 권리 관리 방법. - 제1항에 있어서,
상기 소스 사용자에 의해 설정된, 상기 메시지를 볼 권리 및 상기 메시지를 전달(forward)할 권리 중 적어도 하나의 유형의 메시지 권리를 획득하는 단계; 및
상기 소스 사용자에 의해 설정된 상기 메시지 권리의 유형 및 상기 메시지 권리에 대응하는 사용자 식별자를 획득하는 단계
를 더 포함하고,
상기 유형은 상기 메시지에 대하여 액세스 권리를 갖는 사용자 식별자, 상기 메시지에 대하여 액세스 권리를 가지지 않는 사용자 식별자, 및 상기 소스 사용자만 상기 메시지에 대하여 상기 메시지 권리를 가지는 것 중 적어도 하나를 포함하는, 메시지 권리 관리 방법. - 제1항에 있어서,
상기 타겟 사용자를 검증하는 단계는,
상기 타겟 사용자의 소셜 플랫폼 식별자 및 상기 타겟 사용자의 디바이스 식별자 중 적어도 하나인, 상기 타겟 사용자의 클라이언트의 신원(identity) 정보를 획득하는 단계; 및
상기 타겟 사용자의 상기 소셜 플랫폼 식별자를 기반으로 상기 타겟 사용자가 상기 소셜 플랫폼에 이미 등록된 합법적인 사용자인지의 여부를 결정하는 방식과, 상기 디바이스 식별자를 기반으로 상기 타겟 사용자의 클라이언트가 상기 소셜 플랫폼에 로그인하기(log into) 위해 상기 타겟 사용자에 의해 사용된 합법적인 단말의 식별자인지를 결정하는 방식 중 적어도 하나의 방식으로, 상기 타겟 사용자가 합법적 사용자인지의 여부를 검증하는 단계
를 포함하는, 메시지 권리 관리 방법. - 제1항에 있어서,
상기 검증 결과를 기반으로 상기 메시지 페이지에 대한 상기 타겟 사용자의 로그온을 제어하는 단계는,
상기 검증 결과가 상기 타겟 사용자가 합법적인 사용자임을 나타내는 경우, 상기 타겟 사용자의 소셜 플랫폼 식별자를 기반으로 상기 메시지 페이지에 로그온하기 위한 사용자 식별자를 상기 타겟 사용자의 클라이언트에 할당하고, 상기 할당된 사용자 식별자를 사용하여 상기 메시지 페이지에 로그온하는 단계; 및
상기 검증 결과가 상기 타겟 사용자가 상기 소셜 플랫폼의 불법적인 사용자임을 나타내는 경우, 상기 타겟 사용자가 상기 메시지 페이지에 로그온하는 것을 금지하고, 상기 타겟 사용자가 상기 메시지 페이지에 로그온할 권리를 가지지 않는다는 프롬프트를 상기 타겟 사용자로 송신하는 단계
를 포함하는, 메시지 권리 관리 방법. - 제1항에 있어서,
상기 메시지 권리 제어 정책을 기반으로, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부를 결정하는 단계는,
상기 메시지 권리 제어 정책으로부터, 상기 메시지에 대하여 상기 소스 사용자에 의해 설정된 메시지 권리의 유형 및 해당 유형의 제어 권리에 대응하는 사용자 식별자를 획득하는 단계; 및
상기 설정된 유형 및 상기 사용자 식별자에 따라, 상기 타겟 사용자의 사용자 식별자가 상기 서비스 요청에 의해 요청된 서비스의 유형과 매칭(match)하는지의 여부를 결정하는 단계를 포함하는, 메시지 권리 관리 방법. - 제1항에 있어서,
상기 메시지 권리 제어 정책을 기반으로, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부를 결정하는 단계는,
상기 메시지 권리 제어 정책으로부터, 상기 메시지에 대하여 상기 소스 사용자에 의해 설정된 메시지 상태를 획득하는 단계 - 상기 메시지 상태는 가시(visible) 상태 및 비가시(invisible) 상태를 포함함 -;
상기 메시지가 가시 상태에 있는 경우, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖는 것으로 결정하는 단계; 및
상기 메시지가 비가시 상태에 있는 경우, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖지 않는 것으로 결정하는 단계
를 포함하는, 메시지 권리 관리 방법. - 제1항에 있어서,
상기 메시지 권리 제어 정책을 기반으로, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부를 결정하는 단계는,
상기 메시지 권리 제어 정책으로부터 상기 메시지에 대하여 상기 소스 사용자에 의해 설정된 메시지 상태를 획득하는 단계 - 상기 메시지 상태는 상기 메시지가 철회 상태(withdraw state)에 있는지의 여부를 포함함 -;
상기 메시지가 철회 상태가 되도록 설정되지 않은 경우, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖는 것으로 결정하는 단계; 및
상기 메시지가 철회 상태가 되도록 설정되는 경우, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖지 않는 것으로 결정하는 단계를 포함하는, 메시지 권리 관리 방법. - 제1항에 있어서,
상기 결정 결과에 따라 상기 서비스 요청에 대한 응답을 제어하는 단계는,
상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖는 경우, 상기 서비스 요청에 의해 요청된 상기 서비스의 데이터를 상기 타겟 사용자에게 리턴하는 단계; 및
상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖지 않는 경우, 상기 서비스 요청에 대한 응답을 차단하고(block), 불법 서비스 요청 프롬프트(prompt)를 상기 타겟 사용자로 송신하는 단계를 포함하는, 메시지 권리 관리 방법. - 메시지 권리 관리 방법으로서,
소셜 플랫폼으로부터, 소스 사용자에 의해 생성된 메시지에 대응하는 메시지 통지를 수신하는 단계;
타겟 사용자의 로그온 명령을 수신하는 경우, 메시지 페이지에 로그온하기 위한 요청을 서버에 개시하는(initiate) 단계; 및
상기 타겟 사용자의 서비스 요청 명령을 수신하는 경우, 상기 타겟 사용자가 로그온하는 상기 메시지 페이지상에서 상기 메시지에 대한 서비스 요청을 개시하는 단계
를 포함하고,
상기 메시지 페이지에 로그온하기 위한 요청은, 상기 타겟 사용자를 검증하고 검증 결과를 기반으로 상기 메시지 페이지에 대한 상기 타겟 사용자의 로그온을 제어하도록 상기 서버를 트리거하는 데 사용되고,
상기 서비스 요청은, 메시지 권리 제어 정책을 기반으로 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부를 결정하고, 결정 결과에 따라 상기 서비스 요청에 대한 응답을 제어하도록 상기 서버를 트리거하는 데 사용되며, 상기 메시지 권리 제어 정책은 메시지 상태를 더 포함하고, 상기 메시지 상태는 가시(visible) 상태 및 비가시(invisible) 상태를 포함하거나 또는 메시지가 철회 상태에 있는지의 여부를 포함하는,
메시지 권리 관리 방법. - 제9항에 있어서,
상기 검증 결과가 상기 타겟 사용자가 합법적인 사용자임을 나타내는 경우, 할당된 사용자 식별자를 기반으로 상기 메시지 페이지에 로그온하는 단계; 및
상기 검증 결과가 상기 타겟 사용자가 불법적인 사용자임을 나타내는 경우, 상기 타겟 사용자가 상기 메시지 페이지에 로그온할 권리를 가지지 않는다는 프롬프트를 제시(present)하는 단계
를 더 포함하고,
상기 사용자 식별자는 상기 타겟 사용자의 소셜 플랫폼 식별자를 기반으로 상기 서버에 의해 대응하여 할당되는, 메시지 권리 관리 방법. - 제9항에 있어서,
상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖는 경우, 상기 서버에 의해 송신되는, 상기 요청된 서비스의 데이터를 수신하는 단계; 및
상기 타겟 사용자가 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖지 않는 경우, 불법 서비스 요청 프롬프트를 제시하는 단계
를 더 포함하는 메시지 권리 관리 방법. - 소스 사용자에 의해 생성된 메시지를 획득하고, 소셜 플랫폼에서 메시지 통지를 타겟 사용자로 송신하도록 구성된 획득 모듈;
상기 타겟 사용자로부터 메시지 페이지에 로그온하기 위한 요청을 수신하는 경우 상기 타겟 사용자를 검증하고, 검증 결과를 기반으로 상기 메시지 페이지에 대한 상기 타겟 사용자의 로그온을 제어하도록 구성된 검증 모듈; 및
상기 메시지에 대하여 상기 타겟 사용자의 서비스 요청을 수신한 경우, 메시지 권리 제어 정책을 기반으로, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부를 결정하고 - 상기 메시지 권리 제어 정책은 메시지 상태를 더 포함하고, 상기 메시지 상태는 가시(visible) 상태 및 비가시(invisible) 상태를 포함하거나 또는 메시지가 철회 상태에 있는지의 여부를 포함함 - , 결정 결과에 따라 상기 서비스 요청에 대한 응답을 제어하도록 구성된 제어 모듈
을 포함하는 서버. - 제12항에 있어서,
상기 획득 모듈은 구체적으로,
상기 소스 사용자에 의해 설정된, 상기 메시지를 볼 권리 및 상기 메시지를 전달할 권리 중 적어도 하나의 유형의 메시지 권리를 획득하고, 상기 소스 사용자에 의해 설정된 상기 메시지 권리의 유형 및 해당 유형의 메시지 권리에 대응하는 사용자 식별자를 획득하도록 구성되고,
상기 유형은 상기 메시지에 대하여 액세스 권리를 갖는 사용자 식별자, 상기 메시지에 대하여 액세스 권리를 가지지 않는 사용자 식별자 및 상기 소스 사용자만 상기 메시지에 대하여 상기 메시지 권리를 가지는 것 중 적어도 하나를 포함하는, 서버. - 제12항에 있어서,
상기 검증 모듈은 구체적으로,
상기 타겟 사용자의 소셜 플랫폼 식별자 및 상기 타겟 사용자의 디바이스 식별자 중 적어도 하나인 상기 타겟 사용자의 클라이언트의 신원 정보를 획득하고, 상기 타겟 사용자의 상기 소셜 플랫폼 식별자를 기반으로 상기 타겟 사용자가 상기 소셜 플랫폼에 이미 등록된 합법적인 사용자인지의 여부를 결정하는 방식과, 상기 디바이스 식별자를 기반으로 상기 타겟 사용자의 클라이언트가 상기 소셜 플랫폼에 로그인하기 위해 상기 타겟 사용자에 의해 사용된 합법적인 단말의 식별자인지를 결정하는 방식 중 적어도 하나의 방식으로, 상기 타겟 사용자가 합법적 사용자인지의 여부를 검증하도록 구성되는, 서버. - 제12항에 있어서,
상기 검증 모듈은 구체적으로,
상기 검증 결과가 상기 타겟 사용자가 합법적인 사용자임을 나타내는 경우, 상기 타겟 사용자의 소셜 플랫폼 식별자를 기반으로 상기 메시지 페이지에 로그온하기 위한 사용자 식별자를 상기 타겟 사용자의 클라이언트에 할당하고, 상기 할당된 사용자 식별자를 사용하여 상기 타겟 사용자에 대한 상기 메시지 페이지에 로그온하고; 그리고
상기 검증 결과가 상기 타겟 사용자가 상기 소셜 플랫폼의 불법적인 사용자임을 나타내는 경우, 상기 타겟 사용자가 상기 메시지 페이지에 로그온하는 것을 금지하고, 상기 타겟 사용자가 상기 메시지 페이지에 로그온할 권리를 가지지 않는다는 프롬프트를 상기 타겟 사용자로 송신하도록 구성되는, 서버. - 제12항에 있어서,
상기 제어 모듈은 구체적으로,
상기 메시지 권리 제어 정책으로부터, 상기 메시지에 대하여 상기 소스 사용자에 의해 설정된 메시지 권리의 유형 및 해당 유형의 제어 권리에 대응하는 사용자 식별자를 획득하고; 그리고 상기 설정된 유형 및 상기 사용자 식별자에 따라, 상기 타겟 사용자의 사용자 식별자가 상기 서비스 요청에 의해 요청된 서비스의 유형과 매칭하는지의 여부를 결정하도록 구성되는, 서버. - 제12항에 있어서,
상기 제어 모듈은 구체적으로,
상기 메시지 권리 제어 정책으로부터, 상기 메시지에 대하여 상기 소스 사용자에 의해 설정된 메시지 상태를 획득하고 - 상기 메시지 상태는 가시 상태 및 비가시상태를 포함함 -;
상기 메시지가 가시 상태에 있는 경우, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖는 것으로 결정하며; 그리고
상기 메시지가 비가시 상태에 있는 경우, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖지 않는 것으로 결정하도록 구성되는, 서버. - 제12항에 있어서,
상기 제어 모듈은 구체적으로,
상기 메시지 권리 제어 정책으로부터, 상기 메시지에 대하여 상기 소스 사용자에 의해 설정된 메시지 상태를 획득하고 - 상기 메시지 상태는 상기 메시지가 철회 상태에 있는지의 여부를 포함함 -;
상기 메시지가 철회 상태가 되도록 설정되지 않은 경우, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖는 것으로 결정하며; 그리고
상기 메시지가 철회 상태가 되도록 설정되는 경우, 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖지 않는 것으로 결정하도록 구성되는, 서버. - 제12항에 있어서,
상기 제어 모듈은 구체적으로,
상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖는 경우, 상기 서비스 요청에 의해 요청된 서비스의 데이터를 상기 타겟 사용자에게 리턴하고; 그리고
상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖지 않는 경우, 상기 서비스 요청에 대한 응답을 차단하고, 불법 서비스 요청 프롬프트를 상기 타겟 사용자로 송신하도록 구성되는, 서버. - 소셜 플랫폼으로부터, 소스 사용자에 의해 생성된 메시지에 대응하는 메시지 통지를 수신하도록 구성된 수신 모듈;
타겟 사용자의 로그온 명령을 수신하는 경우, 메시지 페이지에 로그온하기 위한 요청을 서버에 개시하도록 구성된 로그온 모듈; 및
상기 타겟 사용자의 서비스 요청 명령을 수신하는 경우, 상기 타겟 사용자가 로그온하는 상기 메시지 페이지상에서 상기 메시지에 대한 서비스 요청을 개시하도록 구성된 서비스 요청 모듈
을 포함하고,
상기 메시지 페이지에 로그온하기 위한 요청은, 상기 타겟 사용자를 검증하고 검증 결과를 기반으로 상기 메시지 페이지에 대한 상기 타겟 사용자의 로그온을 제어하도록 상기 서버를 트리거하는 데 사용되고,
상기 서비스 요청은, 메시지 권리 제어 정책을 기반으로 상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 서비스에 대응하는 권리를 가지는지의 여부를 결정하고, 결정 결과에 따라 상기 서비스 요청에 대한 응답을 제어하도록 상기 서버를 트리거하는 데 사용되며, 상기 메시지 권리 제어 정책은 메시지 상태를 더 포함하고, 상기 메시지 상태는 가시(visible) 상태 및 비가시(invisible) 상태를 포함하거나 또는 메시지가 철회 상태에 있는지의 여부를 포함하는, 단말. - 제20항에 있어서,
상기 로그온 모듈은 추가로,
상기 검증 결과가 상기 타겟 사용자가 합법적인 사용자임을 나타내는 경우, 할당된 사용자 식별자를 기반으로 상기 메시지 페이지에 로그온하도록 구성되고, 그리고
상기 검증 결과가 상기 타겟 사용자가 불법적인 사용자임을 나타내는 경우, 상기 타겟 사용자가 상기 메시지 페이지에 로그온할 권리를 가지지 않는다는 프롬프트를 제시하도록 구성되며,
상기 사용자 식별자는 상기 타겟 사용자의 소셜 플랫폼 식별자를 기반으로 상기 서버에 의해 대응하여 할당되는, 단말. - 제20항에 있어서,
상기 서비스 요청 모듈은 추가로,
상기 타겟 사용자가 상기 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖는 경우, 상기 서버에 의해 송신되는, 상기 요청된 서비스의 데이터를 수신하고; 그리고
상기 타겟 사용자가 서비스 요청에 의해 요청된 상기 서비스에 대응하는 권리를 갖지 않는 경우, 불법 서비스 요청 프롬프트를 제시하도록 구성되는, 단말. - 실행가능한 프로그램을 저장하도록 구성된 메모리; 및
상기 메모리에 저장된 상기 실행가능한 프로그램을 실행시키는 경우, 청구항 제1항 내지 제8항 중 어느 한 항에 따른 상기 메시지 권리 관리 방법을 구현하도록 구성된 프로세서
를 포함하는 서버. - 실행가능한 프로그램을 저장하도록 구성된 메모리; 및
상기 메모리에 저장된 상기 실행가능한 프로그램을 실행시키는 경우, 청구항 제9항 내지 제11항 중 어느 한 항에 따른 상기 메시지 권리 관리 방법을 구현하도록 구성된 프로세서
를 포함하는 단말. - 실행가능한 프로그램을 저장하는 저장 매체로서,
상기 실행가능한 프로그램이 프로세서에 의해 실행되는 경우 청구항 제1항 내지 제8항 중 어느 한 항에 따른 상기 메시지 권리 관리 방법을 구현하는, 저장 매체. - 실행가능한 프로그램을 저장하는 저장 매체로서,
상기 실행가능한 프로그램이 프로세서에 의해 실행되는 경우 청구항 제9항 내지 제11항 중 어느 한 항에 따른 상기 메시지 권리 관리 방법을 구현하는, 저장 매체.
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201610364005.1 | 2016-05-27 | ||
| CN201610364005.1A CN106096343B (zh) | 2016-05-27 | 2016-05-27 | 消息访问控制方法及设备 |
| PCT/CN2017/085570 WO2017202312A1 (zh) | 2016-05-27 | 2017-05-23 | 消息权限管理方法及设备、存储介质 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20180081113A KR20180081113A (ko) | 2018-07-13 |
| KR102047902B1 true KR102047902B1 (ko) | 2019-11-22 |
Family
ID=57230824
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020187016023A KR102047902B1 (ko) | 2016-05-27 | 2017-05-23 | 메시지 관리 방법, 디바이스 및 저장 매체 |
Country Status (5)
| Country | Link |
|---|---|
| US (2) | US10791112B2 (ko) |
| EP (1) | EP3467692B1 (ko) |
| KR (1) | KR102047902B1 (ko) |
| CN (1) | CN106096343B (ko) |
| WO (1) | WO2017202312A1 (ko) |
Families Citing this family (25)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106096343B (zh) * | 2016-05-27 | 2019-09-13 | 腾讯科技（深圳）有限公司 | 消息访问控制方法及设备 |
| CN109120598B (zh) * | 2018-07-19 | 2021-03-02 | 北京达佳互联信息技术有限公司 | 信息分享方法、装置、计算机设备及存储介质 |
| CN116513688A (zh) * | 2018-09-26 | 2023-08-01 | 北京极智嘉科技股份有限公司 | 仓储管理系统及方法 |
| CN109951373A (zh) * | 2019-01-10 | 2019-06-28 | 维沃移动通信有限公司 | 一种文件发送方法及终端设备 |
| CN109857577B (zh) * | 2019-01-28 | 2021-10-22 | 北京三快在线科技有限公司 | 访问控制方法、装置、介质及电子设备 |
| CN112019487B (zh) * | 2019-05-31 | 2021-09-24 | 浙江口碑网络技术有限公司 | 线下活动权限确认方法、装置、存储介质及计算机设备 |
| CN110427747B (zh) * | 2019-06-20 | 2021-12-14 | 中国科学院信息工程研究所 | 一种支持业务安全标记的身份鉴别方法及装置 |
| CN110324338B (zh) * | 2019-06-28 | 2023-07-18 | 深圳前海微众银行股份有限公司 | 数据交互方法、装置、堡垒机与计算机可读存储介质 |
| CN110489663B (zh) * | 2019-08-05 | 2023-08-29 | 腾讯科技（深圳）有限公司 | 一种社交内容控制方法、装置及计算机设备 |
| JP7301669B2 (ja) * | 2019-08-07 | 2023-07-03 | キヤノン株式会社 | システム、認可サーバー、制御方法、プログラム |
| CN111177252B (zh) * | 2019-11-26 | 2023-07-25 | 腾讯云计算（北京）有限责任公司 | 一种业务数据的处理方法及装置 |
| CN111177672A (zh) * | 2019-12-20 | 2020-05-19 | 北京淇瑀信息科技有限公司 | 一种页面访问控制方法、装置和电子设备 |
| CN111404788A (zh) * | 2020-03-09 | 2020-07-10 | 维沃移动通信有限公司 | 一种设备分享方法及服务器 |
| CN111708852A (zh) * | 2020-05-14 | 2020-09-25 | 泰斗微电子科技有限公司 | 一种信息处理方法、装置、管理平台及存储介质 |
| CN111711689B (zh) * | 2020-06-16 | 2023-06-23 | 深圳市思迪信息技术股份有限公司 | 投顾系统图文直播方法及系统、设备及存储介质 |
| CN112073670B (zh) * | 2020-07-13 | 2023-04-07 | 长沙市到家悠享网络科技有限公司 | 数据处理方法、系统及服务端设备 |
| CN112069475B (zh) * | 2020-09-14 | 2023-10-24 | 杭州领信数科信息技术有限公司 | 一种身份安全管理系统 |
| CN112348553A (zh) * | 2020-09-27 | 2021-02-09 | 北京淇瑀信息科技有限公司 | 一种基于身份验证的业务任务构建方法、装置和电子设备 |
| CN112333081A (zh) * | 2020-10-28 | 2021-02-05 | 维沃软件技术有限公司 | 消息处理方法和电子设备 |
| CN112650999A (zh) * | 2020-12-29 | 2021-04-13 | 北京字节跳动网络技术有限公司 | 一种用户身份鉴权控制方法、装置及系统 |
| CN113486344B (zh) * | 2021-07-14 | 2023-09-05 | 北京奇艺世纪科技有限公司 | 一种接口防刷方法、装置、服务端及存储介质 |
| CN113536183A (zh) * | 2021-07-15 | 2021-10-22 | 福勤智能科技（昆山）有限公司 | 一种页面访问方法、装置、存储介质及电子设备 |
| CN115706670A (zh) * | 2021-08-10 | 2023-02-17 | 中国联合网络通信集团有限公司 | 身份验证方法及设备 |
| CN114969834B (zh) * | 2022-07-29 | 2022-12-27 | 广州市千钧网络科技有限公司 | 页面权限的控制方法、装置、存储介质和设备 |
| CN116760648B (zh) * | 2023-08-22 | 2023-11-17 | 上海金电网安科技有限公司 | 安全服务方法、装置、电子设备及存储介质 |
Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016006554A (ja) * | 2014-06-20 | 2016-01-14 | 株式会社日立ソリューションズ | メッセージ・ファイル統合システム |
| CN105530175A (zh) * | 2016-01-29 | 2016-04-27 | 腾讯科技（深圳）有限公司 | 一种消息处理方法、装置及系统 |
Family Cites Families (28)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2003116181A (ja) * | 2001-10-05 | 2003-04-18 | Nec Corp | 遠隔制御システム、制御サーバ、遠隔制御プログラム |
| CN1832393B (zh) * | 2005-03-10 | 2010-09-29 | 华为技术有限公司 | 基于数字版权管理系统的数字内容传播方法 |
| US8989778B2 (en) * | 2006-06-01 | 2015-03-24 | Green Dot Corporation | Secure and private location sharing for location-aware mobile communication devices |
| CN100542140C (zh) * | 2006-12-15 | 2009-09-16 | 华为技术有限公司 | 一种访问用户数据的方法及用户档案管理服务器 |
| US8843997B1 (en) * | 2009-01-02 | 2014-09-23 | Resilient Network Systems, Inc. | Resilient trust network services |
| WO2012083093A1 (en) * | 2010-12-15 | 2012-06-21 | Visa International Service Association | Social media payment platform apparatuses, methods and systems |
| US20140074629A1 (en) * | 2011-03-29 | 2014-03-13 | Yogesh Chunilal Rathod | Method and system for customized, contextual, dynamic & unified communication, zero click advertisement, dynamic e-commerce and prospective customers search engine |
| US10129211B2 (en) * | 2011-09-15 | 2018-11-13 | Stephan HEATH | Methods and/or systems for an online and/or mobile privacy and/or security encryption technologies used in cloud computing with the combination of data mining and/or encryption of user's personal data and/or location data for marketing of internet posted promotions, social messaging or offers using multiple devices, browsers, operating systems, networks, fiber optic communications, multichannel platforms |
| US9311679B2 (en) * | 2011-10-31 | 2016-04-12 | Hearsay Social, Inc. | Enterprise social media management platform with single sign-on |
| US9301016B2 (en) * | 2012-04-05 | 2016-03-29 | Facebook, Inc. | Sharing television and video programming through social networking |
| EP2698955A1 (en) * | 2012-08-13 | 2014-02-19 | Wildfire Pte Ltd | Method and system for sending an alert message to a user |
| US8850531B1 (en) * | 2013-03-07 | 2014-09-30 | Geofeedia, Inc. | System and method for targeted messaging, workflow management, and digital rights management for geofeeds |
| US20140297770A1 (en) * | 2013-03-29 | 2014-10-02 | Rakus Co., Ltd. | Electronic message system for soliciting reply |
| US9450904B2 (en) * | 2013-07-15 | 2016-09-20 | Dropbox, Inc. | Coordinated notifications across multiple channels |
| CN103491080A (zh) * | 2013-09-12 | 2014-01-01 | 深圳市文鼎创数据科技有限公司 | 信息安全保护方法及系统 |
| CN103824013B (zh) * | 2013-09-23 | 2016-12-07 | 杭州优能通信系统有限公司 | 一种移动终端操作系统安全运行方法 |
| KR102104385B1 (ko) * | 2013-10-04 | 2020-04-24 | 삼성전자주식회사 | 인스턴트 메시지 송수신 시스템, 단말 장치 및 그 제어 방법 |
| JP6379407B2 (ja) * | 2014-01-03 | 2018-08-29 | マカフィー， エルエルシー | ソーシャルドライブを用いるデータ共有のためのプログラム、装置、方法およびシステム |
| US9225742B2 (en) * | 2014-03-24 | 2015-12-29 | Airwatch Llc | Managed real-time communications between user devices |
| CN104618217B (zh) * | 2014-03-24 | 2018-09-04 | 腾讯科技（北京）有限公司 | 分享资源的方法、终端、服务器及系统 |
| CN105099686B (zh) * | 2014-05-13 | 2019-08-23 | 腾讯科技（深圳）有限公司 | 数据同步的方法、服务器、终端及系统 |
| US9361476B2 (en) * | 2014-05-16 | 2016-06-07 | Safe Text Ltd. | Messaging systems and methods |
| CN104410680A (zh) * | 2014-11-20 | 2015-03-11 | 北京奇虎科技有限公司 | 分享文件/文件夹的方法、客户端、服务器以及系统 |
| US10417613B1 (en) * | 2015-03-17 | 2019-09-17 | Quest Software Inc. | Systems and methods of patternizing logged user-initiated events for scheduling functions |
| US10425392B2 (en) * | 2015-08-05 | 2019-09-24 | Facebook, Inc. | Managing a device cloud |
| US20170041408A1 (en) * | 2015-08-05 | 2017-02-09 | Facebook, Inc. | Systems and methods for managing shared content |
| CN106096343B (zh) * | 2016-05-27 | 2019-09-13 | 腾讯科技（深圳）有限公司 | 消息访问控制方法及设备 |
| US10623783B2 (en) * | 2016-11-01 | 2020-04-14 | Facebook, Inc. | Targeted content during media downtimes |
-
2016
- 2016-05-27 CN CN201610364005.1A patent/CN106096343B/zh active Active
-
2017
- 2017-05-23 WO PCT/CN2017/085570 patent/WO2017202312A1/zh unknown
- 2017-05-23 KR KR1020187016023A patent/KR102047902B1/ko active IP Right Grant
- 2017-05-23 EP EP17802158.0A patent/EP3467692B1/en active Active
-
2018
- 2018-05-17 US US15/982,481 patent/US10791112B2/en active Active
-
2020
- 2020-08-05 US US16/985,721 patent/US11539687B2/en active Active
Patent Citations (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2016006554A (ja) * | 2014-06-20 | 2016-01-14 | 株式会社日立ソリューションズ | メッセージ・ファイル統合システム |
| CN105530175A (zh) * | 2016-01-29 | 2016-04-27 | 腾讯科技（深圳）有限公司 | 一种消息处理方法、装置及系统 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20180270217A1 (en) | 2018-09-20 |
| EP3467692A4 (en) | 2019-11-27 |
| KR20180081113A (ko) | 2018-07-13 |
| CN106096343B (zh) | 2019-09-13 |
| US11539687B2 (en) | 2022-12-27 |
| WO2017202312A1 (zh) | 2017-11-30 |
| US20200366663A1 (en) | 2020-11-19 |
| CN106096343A (zh) | 2016-11-09 |
| US10791112B2 (en) | 2020-09-29 |
| EP3467692B1 (en) | 2022-09-14 |
| EP3467692A1 (en) | 2019-04-10 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| KR102047902B1 (ko) | 메시지 관리 방법, 디바이스 및 저장 매체 | |
| US11218460B2 (en) | Secure authentication for accessing remote resources | |
| US11736292B2 (en) | Access token management method, terminal, and server | |
| JP7093393B2 (ja) | サービス処理方法、装置、及びサーバ | |
| US10541992B2 (en) | Two-token based authenticated session management | |
| US11792203B2 (en) | Systems and methods for controlling email access | |
| US10063547B2 (en) | Authorization authentication method and apparatus | |
| US10305882B2 (en) | Using a service-provider password to simulate F-SSO functionality | |
| CN111355726B (zh) | 一种身份授权登录方法、装置及电子设备和存储介质 | |
| CN105659558A (zh) | 具有单一、灵活、可插拔OAuth服务器的多个资源服务器和OAuth保护的RESTful OAuth同意管理服务，以及对OAuth服务的移动应用单点登录 | |
| CN106254319B (zh) | 一种轻应用登录控制方法和装置 | |
| CN105991614A (zh) | 一种开放授权、资源访问的方法及装置、服务器 | |
| US10491595B2 (en) | Systems and methods for controlling email access | |
| WO2016188224A1 (zh) | 一种业务授权方法、装置、系统及路由器 | |
| US11025635B2 (en) | Secure remote support authorization | |
| CN102971739B (zh) | 利用强力证据保护帐户安全性设定 | |
| US20220353081A1 (en) | User authentication techniques across applications on a user device | |
| CN111371762B (zh) | 一种身份验证方法、装置及电子设备和存储介质 | |
| US12034713B2 (en) | Secure authentication for accessing remote resources | |
| US20220278846A1 (en) | Systems and methods for verifying or ensuring communication paths | |
| CN117596590A (zh) | 网络接入方法、装置、控制器、无线接入设备以及系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| E902 | Notification of reason for refusal | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant |