KR102633814B1 - 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버 및 그 동작 방법 - Google Patents
이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버 및 그 동작 방법 Download PDFInfo
- Publication number
- KR102633814B1 KR102633814B1 KR1020220123092A KR20220123092A KR102633814B1 KR 102633814 B1 KR102633814 B1 KR 102633814B1 KR 1020220123092 A KR1020220123092 A KR 1020220123092A KR 20220123092 A KR20220123092 A KR 20220123092A KR 102633814 B1 KR102633814 B1 KR 102633814B1
- Authority
- KR
- South Korea
- Prior art keywords
- information
- authentication
- user
- website
- Prior art date
Links
- 238000011017 operating method Methods 0.000 title description 3
- 238000000034 method Methods 0.000 claims abstract description 32
- 230000006870 function Effects 0.000 claims description 70
- 239000011159 matrix material Substances 0.000 claims description 34
- 238000012795 verification Methods 0.000 claims description 32
- 230000005540 biological transmission Effects 0.000 claims description 20
- 238000000605 extraction Methods 0.000 claims description 13
- 238000012545 processing Methods 0.000 claims description 13
- 230000004044 response Effects 0.000 claims description 11
- 239000000284 extract Substances 0.000 claims description 10
- 239000013598 vector Substances 0.000 claims description 10
- 229940050561 matrix product Drugs 0.000 claims description 6
- 238000004364 calculation method Methods 0.000 claims description 5
- 238000004590 computer program Methods 0.000 claims description 5
- 238000012423 maintenance Methods 0.000 claims description 4
- 238000010586 diagram Methods 0.000 description 5
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000003287 optical effect Effects 0.000 description 2
- 230000005226 mechanical processes and functions Effects 0.000 description 1
- 238000011160 research Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
- H04L63/0838—Network architectures or network communication protocols for network security for authentication of entities using passwords using one-time-passwords
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/42—Mailbox-related aspects, e.g. synchronisation of mailboxes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Information Transfer Between Computers (AREA)
Abstract
본 발명은 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버 및 그 동작 방법을 제시함으로써, 사용자가 보다 편리하게 자신의 사이트 이용 이력 정보를 획득할 수 있도록 지원할 수 있다.
Description
본 발명은 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버 및 그 동작 방법에 대한 것이다.
최근, 서로 다른 웹 사이트들에서의 개인의 사이트 이용 이력 정보를 수집하여 제공하는 통합 정보 관리 서비스에 대한 관심이 증폭되고 있다. 이러한 서비스의 일종으로 금융권에서는, 다양한 웹 사이트들에 산재되어 있는 개인의 신용카드 결제 이력이나, 계좌 이체 이력 등과 같은 사이트 이용 이력 정보를 수집하여 개인에게 제공하는 서비스가 큰 관심을 받으면서 출시되고 있다.
아울러, 최근에는 한국등록특허 제10-2153405호에 개시된 바와 같이, 특정 온라인 쇼핑몰에 등록된 상품 판매자의 상품 판매 대금 채권을 선정산 처리해 주는 서비스도 등장하고 있다. 이러한 선정산 처리 서비스는 서비스를 제공하는 운영사가, 해당 온라인 쇼핑몰에 접속하여, 온라인 쇼핑몰에 등록되어 있는 상품 판매자의 상품 판매 대금 채권을 조회해야 한다는 점에서, 이러한 선정산 처리 서비스에는 앞서 언급한 특정 웹 사이트에서의 개인의 사이트 이용 이력 정보를 수집하는 서비스가 포함되어 있다고 볼 수 있다.
이렇게, 특정 웹 사이트에서의 사이트 이용 이력 정보를 수집하여 사용자에게 제공하는 서비스를 운영하기 위해서는, 서비스를 운영하는 운영사에서 사용자를 대신하여 웹 사이트에 접속한 후, 해당 웹 사이트로부터 사용자에 대한 사이트 이용 이력 정보를 받아야 하기 때문에, 이 서비스 운영사가 사용자를 대신하여 상기 웹 사이트에 접근할 수 있는 권한을 갖는 운영사가 맞음을 확인하기 위한 제3자 대행 인증이 수반될 필요가 있다.
예컨대, 특정 온라인 쇼핑몰의 사이트에서 특정 개인의 사이트 이용 이력 정보를 서비스 운영사가 획득하기 위해서는, 상기 서비스 운영사가 해당 개인의 온라인 쇼핑몰 사이트의 로그인 인증 정보를 제대로 확보하고 있는 서비스 운영사가 맞는지 여부를 확인하는 제3자 대행 인증이 수행되어야 한다. 적절한 제3자 대행 인증이 수행되지 않는다면, 개인 정보가 무분별하게 노출될 수 있는 위험성이 존재하기 때문이다.
따라서, 적절한 제3자 대행 인증을 통해, 특정 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공할 수 있는 서비스 기술에 대한 연구가 필요하다.
본 발명은 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버 및 그 동작 방법을 제시함으로써, 사용자가 보다 편리하게 자신의 사이트 이용 이력 정보를 획득할 수 있도록 지원하고자 한다.
본 발명의 일실시예에 따른 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버는 사전 설정된 웹 사이트 - 상기 웹 사이트는 로그인시, 아이디와 비밀번호 기반의 인증 및 이메일을 기반으로 한 OTP(One-Time Password) 인증을 필요로 하는 사이트임 - 에 대한, 제3자 대행 인증에 동의를 완료한 사람으로 지정된 복수의 사용자들 각각의 로그인 인증 정보 - 상기 복수의 사용자들은 상기 웹 사이트에 회원으로 가입되어 있는 사용자들이며, 이때, 상기 복수의 사용자들 각각의 로그인 인증 정보는, 상기 웹 사이트에 로그인하기 위한 아이디와 비밀번호로 구성된 정보를 의미함 - 와, 사전 지정된 이메일 서버를 통해 개설된 상기 복수의 사용자들 각각의 이메일 계정 정보 - 상기 복수의 사용자들 각각의 이메일 계정 정보는, 상기 웹 사이트의 로그인시 사용될 OTP 인증용 이메일에 대한 계정 정보로서, 상기 웹 사이트 상에 사전 등록되어 있음 - 가 저장되어 있는 사용자 데이터베이스, 상기 복수의 사용자들 중, 제1 사용자가 보유하고 있는 제1 사용자 단말로부터, 제1 기간 동안의 상기 웹 사이트에 대한 상기 제1 사용자의 사이트 이용 이력 정보의 수집 명령이 수신되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는지 여부에 대한 사용자 인증을 진행한 후, 상기 사용자 데이터베이스로부터 상기 제1 사용자에 대한 제1 로그인 인증 정보와 제1 이메일 계정 정보를 추출하는 정보 추출부, 상기 웹 사이트에 대한 사이트 운영 서버에 접속하여, 상기 제1 로그인 인증 정보와 상기 제1 이메일 계정 정보를 기초로 상기 웹 사이트에 대한 로그인을 수행함으로써, 상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증을 완료한 후, 상기 사이트 운영 서버로, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보를 수집하여 회신할 것을 요청하는 이력 정보 요청부 및 상기 사이트 운영 서버로부터, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보로서, 제1 사이트 이용 이력 정보가 수집되어 회신되면, 상기 제1 사이트 이용 이력 정보를 상기 제1 사용자 단말로 전송하는 이력 정보 전송부를 포함한다.
또한, 본 발명의 일실시예에 따른 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버의 동작 방법은 사전 설정된 웹 사이트 - 상기 웹 사이트는 로그인시, 아이디와 비밀번호 기반의 인증 및 이메일을 기반으로 한 OTP 인증을 필요로 하는 사이트임 - 에 대한, 제3자 대행 인증에 동의를 완료한 사람으로 지정된 복수의 사용자들 각각의 로그인 인증 정보 - 상기 복수의 사용자들은 상기 웹 사이트에 회원으로 가입되어 있는 사용자들이며, 이때, 상기 복수의 사용자들 각각의 로그인 인증 정보는, 상기 웹 사이트에 로그인하기 위한 아이디와 비밀번호로 구성된 정보를 의미함 - 와, 사전 지정된 이메일 서버를 통해 개설된 상기 복수의 사용자들 각각의 이메일 계정 정보 - 상기 복수의 사용자들 각각의 이메일 계정 정보는, 상기 웹 사이트의 로그인시 사용될 OTP 인증용 이메일에 대한 계정 정보로서, 상기 웹 사이트 상에 사전 등록되어 있음 - 가 저장되어 있는 사용자 데이터베이스를 유지하는 단계, 상기 복수의 사용자들 중, 제1 사용자가 보유하고 있는 제1 사용자 단말로부터, 제1 기간 동안의 상기 웹 사이트에 대한 상기 제1 사용자의 사이트 이용 이력 정보의 수집 명령이 수신되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는지 여부에 대한 사용자 인증을 진행한 후, 상기 사용자 데이터베이스로부터 상기 제1 사용자에 대한 제1 로그인 인증 정보와 제1 이메일 계정 정보를 추출하는 단계, 상기 웹 사이트에 대한 사이트 운영 서버에 접속하여, 상기 제1 로그인 인증 정보와 상기 제1 이메일 계정 정보를 기초로 상기 웹 사이트에 대한 로그인을 수행함으로써, 상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증을 완료한 후, 상기 사이트 운영 서버로, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보를 수집하여 회신할 것을 요청하는 단계 및 상기 사이트 운영 서버로부터, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보로서, 제1 사이트 이용 이력 정보가 수집되어 회신되면, 상기 제1 사이트 이용 이력 정보를 상기 제1 사용자 단말로 전송하는 단계를 포함한다.
본 발명은 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버 및 그 동작 방법을 제시함으로써, 사용자가 보다 편리하게 자신의 사이트 이용 이력 정보를 획득할 수 있도록 지원할 수 있다.
도 1은 본 발명의 일실시예에 따른 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버의 구조를 도시한 도면이다.
도 2는 본 발명의 일실시예에 따른 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버의 동작 방법을 도시한 순서도이다.
도 2는 본 발명의 일실시예에 따른 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버의 동작 방법을 도시한 순서도이다.
이하에서는 본 발명에 따른 실시예들을 첨부된 도면을 참조하여 상세하게 설명하기로 한다. 이러한 설명은 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 각 도면을 설명하면서 유사한 참조부호를 유사한 구성요소에 대해 사용하였으며, 다르게 정의되지 않는 한, 기술적이거나 과학적인 용어를 포함해서 본 명세서 상에서 사용되는 모든 용어들은 본 발명이 속하는 기술분야에서 통상의 지식을 가진 사람에 의해 일반적으로 이해되는 것과 동일한 의미를 가지고 있다.
본 문서에서, 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있다는 것을 의미한다. 또한, 본 발명의 다양한 실시예들에 있어서, 각 구성요소들, 기능 블록들 또는 수단들은 하나 또는 그 이상의 하부 구성요소로 구성될 수 있고, 각 구성요소들이 수행하는 전기, 전자, 기계적 기능들은 전자회로, 집적회로, ASIC(Application Specific Integrated Circuit) 등 공지된 다양한 소자들 또는 기계적 요소들로 구현될 수 있으며, 각각 별개로 구현되거나 2 이상이 하나로 통합되어 구현될 수도 있다.
한편, 첨부된 블록도의 블록들이나 흐름도의 단계들은 범용 컴퓨터, 특수용 컴퓨터, 휴대용 노트북 컴퓨터, 네트워크 컴퓨터 등 데이터 프로세싱이 가능한 장비의 프로세서나 메모리에 탑재되어 지정된 기능들을 수행하는 컴퓨터 프로그램 명령들(instructions)을 의미하는 것으로 해석될 수 있다. 이들 컴퓨터 프로그램 명령들은 컴퓨터 장치에 구비된 메모리 또는 컴퓨터에서 판독 가능한 메모리에 저장될 수 있기 때문에, 블록도의 블록들 또는 흐름도의 단계들에서 설명된 기능들은 이를 수행하는 명령 수단을 내포하는 제조물로 생산될 수도 있다. 아울러, 각 블록 또는 각 단계는 특정된 논리적 기능(들)을 실행하기 위한 하나 이상의 실행 가능한 명령들을 포함하는 모듈, 세그먼트 또는 코드의 일부를 나타낼 수 있다. 또, 몇 가지 대체 가능한 실시예들에서는 블록들 또는 단계들에서 언급된 기능들이 정해진 순서와 달리 실행되는 것도 가능함을 주목해야 한다. 예컨대, 잇달아 도시되어 있는 두 개의 블록들 또는 단계들은 실질적으로 동시에 수행되거나, 역순으로 수행될 수 있으며, 경우에 따라 일부 블록들 또는 단계들이 생략된 채로 수행될 수도 있다.
도 1은 본 발명의 일실시예에 따른 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버의 구조를 도시한 도면이다.
도 1을 참조하면, 본 발명에 따른 정보 수집 서비스 서버(110)는 사용자 데이터베이스(111), 정보 추출부(112), 이력 정보 요청부(113) 및 이력 정보 전송부(114)를 포함한다.
사용자 데이터베이스(111)에는 사전 설정된 웹 사이트에 대한, 제3자 대행 인증에 동의를 완료한 사람으로 지정된 복수의 사용자들 각각의 로그인 인증 정보와, 사전 지정된 이메일 서버(30)를 통해 개설된 상기 복수의 사용자들 각각의 이메일 계정 정보가 저장되어 있다.
여기서, 사전 설정된 웹 사이트란, 온라인 쇼핑몰 사이트, 은행 사이트, 온라인 게임 서비스 제공 사이트, 포털 사이트 등과 같은 소정의 웹 서비스를 제공하는 사이트를 의미하고, 이때, 상기 웹 사이트는 로그인시, 아이디와 비밀번호 기반의 인증 및 이메일을 기반으로 한 OTP(One-Time Password) 인증을 필요로 하는 사이트일 수 있다.
관련해서, 상기 웹 사이트는, 상기 웹 사이트에 접속한 사용자가 아이디와 비밀번호를 입력하여 로그인을 시도하게 되면, 소정의 OTP를 생성하고, 이 OTP가 포함된 이메일을 생성한 후, 상기 사용자에 대해서 사전 등록된 이메일 계정 정보를 수신측으로 하여, 상기 이메일을 전송하도록 구성될 수 있다. 이때, 상기 사용자는 자신의 이메일 계정에 수신된 상기 이메일로부터 상기 OTP를 확인한 후, 이 OTP를 상기 웹 사이트에 정확하게 입력하는 경우에만, 상기 웹 사이트에 최종적으로 로그인할 수 있게 된다.
또한, 사용자 데이터베이스(111)에 등록된 상기 복수의 사용자들은 상기 웹 사이트에 회원으로 가입되어 있는 사용자들이며, 이때, 사용자 데이터베이스(111)에 저장되어 있는 상기 복수의 사용자들 각각의 로그인 인증 정보는, 상기 웹 사이트에 로그인하기 위한 아이디와 비밀번호로 구성된 정보를 의미한다.
그리고, 사용자 데이터베이스(111)에 저장되어 있는 상기 복수의 사용자들 각각의 이메일 계정 정보는, 상기 웹 사이트의 로그인시 사용될 OTP 인증용 이메일에 대한 계정 정보로서, 상기 웹 사이트 상에 사전 등록되어 있다.
이러한 상황에서, 상기 복수의 사용자들 중, 제1 사용자가 보유하고 있는 제1 사용자 단말(10)로부터, 제1 기간 동안의 상기 웹 사이트에 대한 상기 제1 사용자의 사이트 이용 이력 정보의 수집 명령이 수신되면, 정보 추출부(112)는 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는지 여부에 대한 사용자 인증을 진행한 후, 사용자 데이터베이스(111)로부터 상기 제1 사용자에 대한 제1 로그인 인증 정보와 제1 이메일 계정 정보를 추출한다.
이때, 본 발명의 일실시예에 따르면, 정보 추출부(112)는 제1 사용자 단말(10)로부터, 상기 제1 사용자의 사이트 이용 이력 정보의 수집 명령이 수신되었을 때, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는지 여부에 대한 사용자 인증을 진행하기 위한 구체적인 구성으로, 인증 번호 저장부(119), 인증 이벤트 발생부(120), 검증 번호 생성부(121), 피드백 요청부(122), 제곱근 연산부(123) 및 인증 완료 처리부(124)를 포함할 수 있다.
인증 정보 저장부(119)에는 상기 복수의 사용자들 각각에 대한 사전 발급된 k(k는 3이상의 자연수임)자릿수의 인증 번호가 저장되어 있다. 이때, 상기 복수의 사용자들 각각에 대한 인증 번호는 각 사용자의 사용자 단말에도 사전 저장되어 있다.
예컨대, k를 '5'라고 하는 경우, 인증 번호 저장부(119)에는 하기의 표 1과 같이, 상기 복수의 사용자들 각각에 대한 사전 발급된 5자릿수의 인증 번호가 저장되어 있을 수 있다.
| 복수의 사용자들 | 인증 번호 |
| 사용자 1 | 13568 |
| 사용자 2 | 23156 |
| ... | ... |
인증 이벤트 발생부(120)는 제1 사용자 단말(10)로부터, 상기 제1 기간 동안의 상기 웹 사이트에 대한 상기 제1 사용자의 사이트 이용 이력 정보의 수집 명령이 수신되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는지 여부에 대한 사용자 인증을 진행하기 위한 인증 이벤트를 발생시킨다.
검증 번호 생성부(121)는 상기 인증 이벤트가 발생되면, 인증 번호 저장부(119)로부터 상기 제1 사용자에 대한 제1 인증 번호를 추출하고, 해밍 무게가 t(t는 2이상, k미만의 자연수임)인 k비트의 랜덤 코드를 랜덤하게 생성한 후, 상기 제1 인증 번호를 구성하는 k자릿수의 숫자들 중, 상기 랜덤 코드에서 '1'의 코드가 위치하는 지점과 동일한 자리에 위치하는 숫자들로 구성된 t자릿수의 제1 검증 번호를 생성한다.
예컨대, k를 '5', t를 '3', 상기 제1 사용자를 상기 표 1에서의 '사용자 1'이라고 가정하고, 상기 제1 기간을 '2021년 11월 1일~2021년 11월 30일'이라고 한다면, 인증 이벤트 발생부(120)는 제1 사용자 단말(10)로부터, '2021년 11월 1일~2021년 11월 30일' 동안의 상기 웹 사이트에 대한 '사용자 1'의 사이트 이용 이력 정보의 수집 명령이 수신되면, 상기 '사용자 1'이 제3자 대행 인증에 동의를 완료한 사용자가 맞는지 여부에 대한 사용자 인증을 진행하기 위한 인증 이벤트를 발생시킬 수 있다.
그러면, 검증 번호 생성부(121)는 상기 표 1과 같은 인증 번호 저장부(119)로부터 상기 '사용자 1'에 대한 제1 인증 번호인 '13568'을 추출하고, 해밍 무게가 '3'인 5비트의 랜덤 코드를 '01011'과 같이 랜덤하게 생성한 후, 상기 제1 인증 번호인 '13568'을 구성하는 5자릿수의 숫자들 중, 상기 랜덤 코드인 '01011'에서 '1'의 코드가 위치하는 지점과 동일한 자리에 위치하는 숫자들인 '3', '6', '8'로 구성된 3자릿수의 제1 검증 번호를 '368'과 같이 생성할 수 있다.
피드백 요청부(122)는 제1 사용자 단말(10)로, 상기 랜덤 코드를 전송하면서, 상기 랜덤 코드와 상기 제1 인증 번호를 기초로 생성되는 피드백 행렬의 전송을 요청한다.
이때, 본 발명의 일실시예에 따르면, 제1 사용자 단말(10)은 정보 수집 서비스 서버(110)로부터 상기 랜덤 코드가 수신되면서, 상기 피드백 행렬의 전송 요청이 수신되면, 제1 사용자 단말(10)에 사전 저장되어 있는 상기 제1 인증 번호를 구성하는 k자릿수의 숫자들 중, 정보 수집 서비스 서버(110)로부터 수신된 상기 랜덤 코드에서 '1'의 코드가 위치하는 지점과 동일한 자리에 위치하는 숫자들로 구성된 t자릿수의 상기 제1 검증 번호를 생성한 후, 상기 제1 검증 번호를 구성하는 t개의 숫자들을 성분으로 갖는 열벡터와 상기 제1 검증 번호를 구성하는 t개의 숫자들을 성분으로 갖는 행벡터 간의 행렬 곱을 연산함으로써, t x t의 크기의 제1 피드백 행렬을 생성하여 정보 수집 서비스 서버(110)로 전송할 수 있다.
관련해서, 전술한 예와 같이, 상기 제1 인증 번호가 '13568', 상기 랜덤 코드가 '01011'이라고 하고, 피드백 요청부(122)에 의해 제1 사용자 단말(10)에 상기 랜덤 코드인 '01011'이 전송 완료된 상황이라고 가정하자.
그러면, 제1 사용자 단말(10)은 제1 사용자 단말(10)에 사전 저장되어 있는 상기 제1 인증 번호인 '13568'을 구성하는 5자릿수의 숫자들 중, 정보 수집 서비스 서버(110)로부터 수신된 상기 랜덤 코드인 '01011'에서 '1'의 코드가 위치하는 지점과 동일한 자리에 위치하는 숫자들인 '3', '6', '8'로 구성된 3자릿수의 제1 검증 번호를 '368'과 같이 생성할 수 있다.
그러고 나서, 제1 사용자 단말(10)은 상기 제1 검증 번호인 '368'을 구성하는 3개의 숫자들을 성분으로 갖는 열벡터인 ''과 상기 검증 번호인 '368'를 구성하는 3개의 숫자들을 성분으로 갖는 행벡터인 '[3 6 8]' 간의 행렬 곱을 연산함으로써, 3 x 3의 크기의 제1 피드백 행렬을 ''와 같이 생성한 후, 상기 제1 피드백 행렬을 정보 수집 서비스 서버(110)로 전송할 수 있다.
제곱근 연산부(123)는 제1 사용자 단말(10)로부터, 상기 피드백 행렬의 전송 요청에 대응하여 상기 제1 피드백 행렬이 수신되면, 상기 제1 피드백 행렬을 구성하는 t2개의 성분들 중 상기 제1 피드백 행렬의 주대각선(Main Diagonal)에 해당되는 t개의 대각 성분들을 추출한 후, 상기 t개의 대각 성분들 각각에 대한 제곱근을 연산한다.
그리고, 인증 완료 처리부(124)는 상기 t개의 대각 성분들 각각에 대한 제곱근이 상기 제1 검증 번호를 구성하는 t개의 숫자들 각각과 모두 일치하는 것으로 확인되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는 것으로 인증 처리를 완료한다.
관련해서, 전술한 예와 같이, 제1 사용자 단말(10)로부터 ''이라는 상기 제1 피드백 행렬이 정보 수집 서비스 서버(110)에 수신되었다고 하는 경우, 제곱근 연산부(123)는 상기 제1 피드백 행렬을 구성하는 9개의 성분들 중 상기 제1 피드백 행렬의 주대각선에 해당되는 3개의 대각 성분들인 '9', '36', '64'를 추출한 후, 상기 3개의 대각 성분들 각각에 대한 제곱근인 '3', '6', '8'을 연산할 수 있다.
그러고 나서, 인증 완료 처리부(124)는 상기 3개의 대각 성분들 각각에 대한 제곱근이 상기 제1 검증 번호인 '368'를 구성하는 3개의 숫자들 각각과 모두 일치하는지 여부를 확인한 후, 모두 일치하는 것으로 확인되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는 것으로 인증 처리를 완료할 수 있다.
이렇게, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는 것으로 인증 처리가 완료되면, 정보 추출부(112)는 사용자 데이터베이스(111)로부터 상기 제1 사용자에 대한 제1 로그인 인증 정보와 제1 이메일 계정 정보를 추출할 수 있다.
이력 정보 요청부(113)는, 정보 추출부(112)를 통해, 상기 제1 사용자에 대한 제1 로그인 인증 정보와 제1 이메일 계정 정보가 추출되면, 상기 웹 사이트에 대한 사이트 운영 서버(20)에 접속하여, 상기 제1 로그인 인증 정보와 상기 제1 이메일 계정 정보를 기초로 상기 웹 사이트에 대한 로그인을 수행함으로써, 상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증을 완료한 후, 사이트 운영 서버(20)로, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보를 수집하여 회신할 것을 요청한다.
이때, 본 발명의 일실시예에 따르면, 이력 정보 요청부(113)는 로그인 시도부(115), 추출부(116), 인증 완료부(117) 및 회신 요청부(118)를 포함할 수 있다.
로그인 시도부(115)는 사용자 데이터베이스(111)로부터 상기 제1 로그인 인증 정보와 상기 제1 이메일 계정 정보가 추출되면, 상기 웹 사이트에 대한 사이트 운영 서버(20)에 접속하여, 상기 제1 로그인 인증 정보를 기초로 상기 웹 사이트에 대한 로그인을 시도한다.
이때, 사이트 운영 서버(20)는 상기 제1 로그인 인증 정보에 기초한 로그인 시도에 대응하여, 상기 제1 로그인 인증 정보의 유효성을 확인한 후, 이메일 기반의 OTP 인증을 위한 제1 OTP를 생성하여, 상기 제1 이메일 계정 정보를 수신측으로 한 제1 이메일(상기 제1 이메일에는 상기 제1 OTP가 포함되어 있음)을 발송할 수 있다.
구체적으로, 사이트 운영 서버(20)는 상기 제1 로그인 인증 정보를 구성하는 아이디와 비밀번호가, 상기 제1 사용자의 아이디와 비밀번호가 맞는지 확인하는 방식으로, 상기 제1 로그인 인증 정보의 유효성을 확인한 후, 상기 제1 로그인 인증 정보가 유효한 것으로 확인되면, 이메일 기반의 OTP 인증을 위한 상기 제1 OTP를 생성하고, 상기 제1 OTP가 포함된 제1 이메일을 생성한 후, 상기 제1 사용자에 대해서 사전 등록되어 있는 상기 제1 이메일 계정 정보를 확인해서, 상기 제1 이메일 계정 정보를 수신측으로 하여 상기 제1 이메일을 발송 처리할 수 있다. 그러고 나서, 사이트 운영 서버(20)는 본 발명의 정보 수집 서비스 서버(110)로 상기 제1 이메일에 포함된 OTP를 회신할 것을 요청하는 회신 요청 메시지를 전송할 수 있다.
이렇게, 사이트 운영 서버(20)가, 상기 제1 로그인 인증 정보에 기초한 로그인 시도에 대응하여, 상기 제1 로그인 인증 정보의 유효성을 확인한 후, 이메일 기반의 OTP 인증을 위한 제1 OTP를 생성하여, 상기 제1 이메일 계정 정보를 수신측으로 한 제1 이메일(상기 제1 이메일에는 상기 제1 OTP가 포함되어 있음)을 발송 완료함으로 인해, 사이트 운영 서버(20)로부터, 상기 제1 이메일에 포함된 OTP의 회신 요청 메시지가 정보 수집 서비스 서버(110)에 수신되면, 추출부(116)는 이메일 서버(30)에 접속하여, 상기 제1 이메일 계정 정보를 수신측으로 하여 수신된 상기 제1 이메일을 확인한 후, 상기 제1 이메일 상에 포함된 상기 제1 OTP를 추출한다.
인증 완료부(117)는 상기 제1 OTP가 추출되면, 상기 제1 OTP를 사이트 운영 서버(20)로 회신하여 상기 웹 사이트에 대한 로그인 과정을 완료함으로써, 상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증을 완료한다. 즉, 상기 웹 사이트는 아이디와 비밀번호 기반의 인증 및 이메일을 기반으로 한 OTP 인증이 함께 수반되어야, 최종 로그인이 가능하도록 설정된 사이트이므로, 인증 완료부(117)가 사이트 운영 서버(20)로 상기 제1 OTP를 회신하게 되면, 상기 웹 사이트에 대한 로그인 과정은 최종 완료되게 된다.
이렇게, 인증 완료부(117)를 통해, 상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증이 완료되면, 회신 요청부(118)는 사이트 운영 서버(20)로, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보를 수집하여 회신할 것을 요청한다.
이렇게, 이력 정보 요청부(113)를 통해 사이트 운영 서버(20)에 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보를 수집하여 회신할 것이 요청되면, 사이트 운영 서버(20)는 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보를 수집하여 정보 수집 서비스 서버(110)로 전송할 수 있다.
이로 인해, 사이트 운영 서버(20)로부터, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보로서, 제1 사이트 이용 이력 정보가 수집되어 정보 수집 서비스 서버(110)에 회신되면, 이력 정보 전송부(114)는 상기 제1 사이트 이용 이력 정보를 제1 사용자 단말(10)로 전송한다.
이때, 본 발명의 일실시예에 따르면, 이력 정보 전송부(114)는 상기 제1 사이트 이용 이력 정보를 제1 사용자 단말(10)로 전송할 때, 상기 제1 사이트 이용 이력 정보를 암호화하여 전송하기 위한 구성을 더 포함할 수 있다.
이와 관련해서, 이력 정보 전송부(114)는 테이블 유지부(126), 암호화 이벤트 발생부(127), 난수 생성부(128) 및 전송부(129)를 포함할 수 있다.
테이블 유지부(126)는 사전 설정된 복수의 시간대들과 상기 복수의 시간대들 각각에 대응되는, 사전 설정된 서로 다른 의사(Pseudo) 난수 생성 함수가 기록된 함수 테이블을 저장하여 유지한다.
여기서, 상기 함수 테이블은, 상기 복수의 사용자들 각각에 대한 사용자 단말에도 사전 저장되어 있다.
관련해서, 상기 함수 테이블을 하기의 표 2와 같이 구성되어 있을 수 있다.
| 복수의 시간대들 | 의사 난수 생성 함수 |
| 10:00~14:00 | 의사 난수 생성 함수 1 |
| 14:00~16:00 | 의사 난수 생성 함수 2 |
| 16:00~18:00 | 의사 난수 생성 함수 3 |
| ... | ... |
암호화 이벤트 발생부(127)는 사이트 운영 서버(20)로부터, 상기 제1 사이트 이용 이력 정보가 수집되어 회신되면, 상기 제1 사이트 이용 이력 정보를 암호화하여 제1 사용자 단말(10)로 전송하기 위한 암호화 이벤트를 발생시킨다.
난수 생성부(128)는 상기 암호화 이벤트가 발생되면, 상기 함수 테이블로부터 현재 시각이 속한 제1 시간대에 대응되는 제1 의사 난수 생성 함수를 추출한 후, 현재 시점의 일자(date) 값을 시드(seed) 값으로 하여 상기 제1 의사 난수 생성 함수에 입력으로 인가함으로써, 제1 난수를 생성한다.
예컨대, 현재 시각이 '11시 30분'이라고 하고, 현재 시점의 일자가 '15일'인 관계로, 현재 시점의 일자 값이 '15'라고 하는 경우, 난수 생성부(128)는 상기 표 2와 같은 함수 테이블로부터 '11시 30분'이 속한 제1 시간대인 '10:00~14:00'에 대응되는 '의사 난수 생성 함수 1'에 '15'를 시드 값으로 입력하여, 제1 난수를 생성할 수 있다.
전송부(129)는 상기 제1 난수를 사전 설정된 해시 함수(상기 해시 함수는 상기 복수의 사용자들 각각의 사용자 단말에도 사전 저장되어 있음)에 입력으로 인가하여 제1 해시 값을 생성하고, 상기 제1 해시 값을 기초로 상기 제1 사이트 이용 이력 정보를 암호화하여 암호화 데이터를 생성한 후, 상기 암호화 데이터를 제1 사용자 단말(10)로 전송한다.
이때, 본 발명의 일실시예에 따르면, 제1 사용자 단말(10)은 메모리 상에 상기 함수 테이블과 상기 해시 함수를 사전 저장하고 있을 수 있다. 이때, 제1 사용자 단말(10)은 정보 수집 서비스 서버(110)로부터 상기 암호화 데이터가 수신되면, 메모리 상에 저장되어 있는 상기 함수 테이블로부터 현재 시각이 속한 상기 제1 시간대에 대응되는 상기 제1 의사 난수 생성 함수를 추출한 후, 현재 시점의 일자 값을 시드 값으로 하여 상기 제1 의사 난수 생성 함수에 입력으로 인가함으로써, 상기 제1 난수를 생성하고, 상기 제1 난수를 메모리 상에 저장되어 있는 상기 해시 함수에 입력으로 인가하여 상기 제1 해시 값을 생성한 후, 상기 제1 해시 값을 기초로 상기 암호화 데이터에 대한 복호화를 수행함으로써, 상기 제1 사이트 이용 이력 정보를 복호화할 수 있다.
관련해서, 전술한 예와 같이, 현재 시각이 '11시 30분', 현재 시점의 일자가 '15일'이라고 하는 경우, 제1 사용자 단말(10)은 정보 수집 서비스 서버(110)로부터 상기 암호화 데이터가 수신되면, 메모리 상에 저장되어 있는 상기 표 2와 같은 함수 테이블로부터 '11시 30분'이 속한 제1 시간대인 '10:00~14:00'에 대응되는 '의사 난수 생성 함수 1'에 '15'를 시드 값으로 입력하여, 제1 난수를 생성할 수 있다.
그러고 나서, 제1 사용자 단말(10)은 상기 제1 난수를, 메모리 상에 저장되어 있는 상기 해시 함수에 입력으로 인가하여 상기 제1 해시 값을 생성한 후, 상기 제1 해시 값을 기초로 상기 암호화 데이터에 대한 복호화를 수행함으로써, 상기 제1 사이트 이용 이력 정보를 복호화할 수 있다.
본 발명의 일실시예에 따르면, 정보 수집 서비스 서버(110)는 신규 등록 처리부(125)를 더 포함할 수 있다.
신규 등록 처리부(125)는 상기 복수의 사용자들에 포함되지 않은 신규 사용자의 제2 사용자 단말(미도시)로부터, 상기 웹 사이트에 대한 제2 로그인 인증 정보 및 제2 이메일 계정 정보가 수신되면서, 신규 사용자 등록 요청이 수신되면, 사이트 운영 서버(20)에 접속하여, 상기 제2 로그인 인증 정보와 상기 제2 이메일 계정 정보를 기초로 상기 웹 사이트에 대한 로그인을 수행해 본 후, 상기 웹 사이트에 대한 로그인이 정상적으로 수행되는 것으로 판단되면, 사용자 데이터베이스(111) 상에, 상기 신규 사용자의 상기 제2 로그인 인증 정보와 상기 제2 이메일 계정 정보를 서로 대응시켜 저장한다.
즉, 본 발명에 따른 정보 수집 서비스 서버(110)는, 본 발명에 따른 정보 수집 서비스에 새로 가입하고자 하는 사용자의 단말로부터 상기 웹 사이트에 대한 로그인 인증 정보와 이메일 계정 정보가 수신되면, 이를 기반으로 상기 웹 사이트에 로그인을 수행해 보아서, 로그인이 정상적으로 수행되는 것으로 확인되면, 신규 사용자의 로그인 인증 정보와 이메일 계정 정보를 사용자 데이터베이스(111) 상에 저장할 수 있다.
또한, 본 발명의 다른 실시예에 따르면, 정보 수집 서비스 서버(110)는 신규 사용자가 상기 웹 사이트에 가입을 하면서, 동시에 본 발명에 따른 정보 수집 서비스에도 가입할 수 있도록 하는 구성을 더 포함할 수 있다.
관련해서, 신규 사용자가 상기 웹 사이트에 회원 가입을 진행함과 동시에, 본 발명에 따른 정보 수집 서비스에 가입하는 과정을 설명하면 다음과 같다.
먼저, 상기 신규 사용자는 상기 웹 사이트에 접속하여, 회원 가입을 진행할 수 있고, 이때, 회원 가입 과정에서, 상기 신규 사용자는 자신의 이메일 계정 정보를 상기 웹 사이트에 등록할 수 있다.
그러면, 상기 웹 사이트의 사이트 운영 서버(20)는 상기 신규 사용자에 대한 회원 가입을 승인하기 위해, 이메일 기반의 OTP 인증을 수행하게 되는데, 구체적으로 사이트 운영 서버(20)는 소정의 OTP를 생성하여, 상기 신규 사용자의 이메일 계정으로 OTP가 포함된 이메일을 전송할 수 있다.
그러면, 본 발명에 따른 정보 수집 서비스 서버(110)는 이메일 서버(30)에 접속하여, 상기 신규 사용자의 이메일 계정에 수신된 상기 이메일을 확인하여, 상기 OTP를 추출한 후, 이 OTP를 상기 신규 사용자의 사용자 단말로 전달할 수 있다.
그러면, 상기 신규 사용자는 자신의 사용자 단말에 수신된 상기 OTP를 확인하여, 상기 웹 사이트 상에 상기 OTP를 직접 입력할 수 있고, 이로 인해, 사이트 운영 서버(20)는 상기 신규 사용자에 대한 OTP 인증이 완료된 것으로 보고, 상기 신규 사용자의 상기 웹 사이트에 대한 회원 가입을 최종 승인할 수 있다.
이렇게, 상기 신규 사용자의 상기 웹 사이트에 대한 회원 가입이 완료되면, 본 발명에 따른 정보 수집 서비스 서버(110)는 상기 신규 사용자의 상기 웹 사이트에 대한 로그인 인증 정보와 이메일 계정 정보를 확인하여, 사용자 데이터베이스(111) 상에 등록 처리함으로써, 상기 신규 사용자가 본 발명에 따른 정보 수집 서비스에도 동시에 가입되도록 처리할 수 있다.
도 2는 본 발명의 일실시예에 따른 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버의 동작 방법을 도시한 순서도이다.
단계(S210)에서는 사전 설정된 웹 사이트(상기 웹 사이트는 로그인시, 아이디와 비밀번호 기반의 인증 및 이메일을 기반으로 한 OTP 인증을 필요로 하는 사이트임)에 대한, 제3자 대행 인증에 동의를 완료한 사람으로 지정된 복수의 사용자들 각각의 로그인 인증 정보(상기 복수의 사용자들은 상기 웹 사이트에 회원으로 가입되어 있는 사용자들이며, 이때, 상기 복수의 사용자들 각각의 로그인 인증 정보는, 상기 웹 사이트에 로그인하기 위한 아이디와 비밀번호로 구성된 정보를 의미함)와, 사전 지정된 이메일 서버를 통해 개설된 상기 복수의 사용자들 각각의 이메일 계정 정보(상기 복수의 사용자들 각각의 이메일 계정 정보는, 상기 웹 사이트의 로그인시 사용될 OTP 인증용 이메일에 대한 계정 정보로서, 상기 웹 사이트 상에 사전 등록되어 있음)가 저장되어 있는 사용자 데이터베이스를 유지한다.
단계(S220)에서는 상기 복수의 사용자들 중, 제1 사용자가 보유하고 있는 제1 사용자 단말로부터, 제1 기간 동안의 상기 웹 사이트에 대한 상기 제1 사용자의 사이트 이용 이력 정보의 수집 명령이 수신되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는지 여부에 대한 사용자 인증을 진행한 후, 상기 사용자 데이터베이스로부터 상기 제1 사용자에 대한 제1 로그인 인증 정보와 제1 이메일 계정 정보를 추출한다.
단계(S230)에서는 상기 웹 사이트에 대한 사이트 운영 서버에 접속하여, 상기 제1 로그인 인증 정보와 상기 제1 이메일 계정 정보를 기초로 상기 웹 사이트에 대한 로그인을 수행함으로써, 상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증을 완료한 후, 상기 사이트 운영 서버로, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보를 수집하여 회신할 것을 요청한다.
단계(S240)에서는 상기 사이트 운영 서버로부터, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보로서, 제1 사이트 이용 이력 정보가 수집되어 회신되면, 상기 제1 사이트 이용 이력 정보를 상기 제1 사용자 단말로 전송한다.
이때, 본 발명의 일실시예에 따르면, 단계(S230)에서는 상기 사용자 데이터베이스로부터 상기 제1 로그인 인증 정보와 상기 제1 이메일 계정 정보가 추출되면, 상기 웹 사이트에 대한 상기 사이트 운영 서버에 접속하여, 상기 제1 로그인 인증 정보를 기초로 상기 웹 사이트에 대한 로그인을 시도하는 단계, 상기 사이트 운영 서버가, 상기 제1 로그인 인증 정보에 기초한 로그인 시도에 대응하여, 상기 제1 로그인 인증 정보의 유효성을 확인한 후, 이메일 기반의 OTP 인증을 위한 제1 OTP를 생성하여, 상기 제1 이메일 계정 정보를 수신측으로 한 제1 이메일(상기 제1 이메일에는 상기 제1 OTP가 포함되어 있음)을 발송 완료함으로 인해, 상기 사이트 운영 서버로부터, 상기 제1 이메일에 포함된 OTP의 회신 요청 메시지가 수신되면, 상기 이메일 서버에 접속하여, 상기 제1 이메일 계정 정보를 수신측으로 하여 수신된 상기 제1 이메일을 확인한 후, 상기 제1 이메일 상에 포함된 상기 제1 OTP를 추출하는 단계, 상기 제1 OTP가 추출되면, 상기 제1 OTP를 상기 사이트 운영 서버로 회신하여 상기 웹 사이트에 대한 로그인 과정을 완료함으로써, 상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증을 완료하는 단계 및 상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증이 완료되면, 상기 사이트 운영 서버로, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보를 수집하여 회신할 것을 요청하는 단계를 포함할 수 있다.
또한, 본 발명의 일실시예에 따르면, 단계(S220)에서는 상기 복수의 사용자들 각각에 대한 사전 발급된 k(k는 3이상의 자연수임)자릿수의 인증 번호(상기 복수의 사용자들 각각에 대한 인증 번호는 각 사용자의 사용자 단말에도 사전 저장되어 있음)가 저장되어 있는 인증 번호 저장부를 유지하는 단계, 상기 제1 사용자 단말로부터, 상기 제1 기간 동안의 상기 웹 사이트에 대한 상기 제1 사용자의 사이트 이용 이력 정보의 수집 명령이 수신되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는지 여부에 대한 사용자 인증을 진행하기 위한 인증 이벤트를 발생시키는 단계, 상기 인증 이벤트가 발생되면, 상기 인증 번호 저장부로부터 상기 제1 사용자에 대한 제1 인증 번호를 추출하고, 해밍 무게가 t(t는 2이상, k미만의 자연수임)인 k비트의 랜덤 코드를 랜덤하게 생성한 후, 상기 제1 인증 번호를 구성하는 k자릿수의 숫자들 중, 상기 랜덤 코드에서 '1'의 코드가 위치하는 지점과 동일한 자리에 위치하는 숫자들로 구성된 t자릿수의 제1 검증 번호를 생성하는 단계, 상기 제1 사용자 단말로, 상기 랜덤 코드를 전송하면서, 상기 랜덤 코드와 상기 제1 인증 번호를 기초로 생성되는 피드백 행렬의 전송을 요청하는 단계, 상기 제1 사용자 단말로부터, 상기 피드백 행렬의 전송 요청에 대응하여 제1 피드백 행렬(상기 제1 피드백 행렬은, 상기 제1 사용자 단말이, 상기 제1 사용자 단말에 사전 저장되어 있는 상기 제1 인증 번호를 구성하는 k자릿수의 숫자들 중, 상기 정보 수집 서비스 서버로부터 수신된 상기 랜덤 코드에서 '1'의 코드가 위치하는 지점과 동일한 자리에 위치하는 숫자들로 구성된 t자릿수의 상기 제1 검증 번호를 생성한 후, 상기 제1 검증 번호를 구성하는 t개의 숫자들을 성분으로 갖는 열벡터와 상기 제1 검증 번호를 구성하는 t개의 숫자들을 성분으로 갖는 행벡터 간의 행렬 곱을 연산함으로써 생성한, t x t의 크기의 행렬임)이 수신되면, 상기 제1 피드백 행렬을 구성하는 t2개의 성분들 중 상기 제1 피드백 행렬의 주대각선에 해당되는 t개의 대각 성분들을 추출한 후, 상기 t개의 대각 성분들 각각에 대한 제곱근을 연산하는 단계 및 상기 t개의 대각 성분들 각각에 대한 제곱근이 상기 제1 검증 번호를 구성하는 t개의 숫자들 각각과 모두 일치하는 것으로 확인되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는 것으로 인증 처리를 완료하는 단계를 포함할 수 있다.
또한, 본 발명의 일실시예에 따르면, 상기 정보 수집 서비스 서버의 동작 방법은 상기 복수의 사용자들에 포함되지 않은 신규 사용자의 제2 사용자 단말로부터, 상기 웹 사이트에 대한 제2 로그인 인증 정보 및 제2 이메일 계정 정보가 수신되면서, 신규 사용자 등록 요청이 수신되면, 상기 사이트 운영 서버에 접속하여, 상기 제2 로그인 인증 정보와 상기 제2 이메일 계정 정보를 기초로 상기 웹 사이트에 대한 로그인을 수행해 본 후, 상기 웹 사이트에 대한 로그인이 정상적으로 수행되는 것으로 판단되면, 상기 사용자 데이터베이스 상에, 상기 신규 사용자의 상기 제2 로그인 인증 정보와 상기 제2 이메일 계정 정보를 서로 대응시켜 저장하는 단계를 더 포함할 수 있다.
또한, 본 발명의 일실시예에 따르면, 단계(S240)에서는 사전 설정된 복수의 시간대들과 상기 복수의 시간대들 각각에 대응되는, 사전 설정된 서로 다른 의사 난수 생성 함수가 기록된 함수 테이블(상기 함수 테이블은, 상기 복수의 사용자들 각각에 대한 사용자 단말에도 사전 저장되어 있음)을 저장하여 유지하는 단계, 상기 사이트 운영 서버로부터, 상기 제1 사이트 이용 이력 정보가 수집되어 회신되면, 상기 제1 사이트 이용 이력 정보를 암호화하여 상기 제1 사용자 단말로 전송하기 위한 암호화 이벤트를 발생시키는 단계, 상기 암호화 이벤트가 발생되면, 상기 함수 테이블로부터 현재 시각이 속한 제1 시간대에 대응되는 제1 의사 난수 생성 함수를 추출한 후, 현재 시점의 일자 값을 시드 값으로 하여 상기 제1 의사 난수 생성 함수에 입력으로 인가함으로써, 제1 난수를 생성하는 단계 및 상기 제1 난수를 사전 설정된 해시 함수(상기 해시 함수는 상기 복수의 사용자들 각각의 사용자 단말에도 사전 저장되어 있음)에 입력으로 인가하여 제1 해시 값을 생성하고, 상기 제1 해시 값을 기초로 상기 제1 사이트 이용 이력 정보를 암호화하여 암호화 데이터를 생성한 후, 상기 암호화 데이터를 상기 제1 사용자 단말로 전송하는 단계를 포함할 수 있다.
이때, 상기 제1 사용자 단말은 메모리 상에 상기 함수 테이블과 상기 해시 함수를 사전 저장하고 있고, 상기 정보 수집 서비스 서버로부터 상기 암호화 데이터가 수신되면, 메모리 상에 저장되어 있는 상기 함수 테이블로부터 현재 시각이 속한 상기 제1 시간대에 대응되는 상기 제1 의사 난수 생성 함수를 추출한 후, 현재 시점의 일자 값을 시드 값으로 하여 상기 제1 의사 난수 생성 함수에 입력으로 인가함으로써, 상기 제1 난수를 생성하고, 상기 제1 난수를 메모리 상에 저장되어 있는 상기 해시 함수에 입력으로 인가하여 상기 제1 해시 값을 생성한 후, 상기 제1 해시 값을 기초로 상기 암호화 데이터에 대한 복호화를 수행함으로써, 상기 제1 사이트 이용 이력 정보를 복호화할 수 있다.
이상, 도 2를 참조하여 본 발명의 일실시예에 따른 정보 수집 서비스 서버의 동작 방법에 대해 설명하였다. 여기서, 본 발명의 일실시예에 따른 정보 수집 서비스 서버의 동작 방법은 도 1을 이용하여 설명한 정보 수집 서비스 서버(110)의 동작에 대한 구성과 대응될 수 있으므로, 이에 대한 보다 상세한 설명은 생략하기로 한다.
본 발명의 일실시예에 따른 정보 수집 서비스 서버의 동작 방법은 컴퓨터와의 결합을 통해 실행시키기 위한 저장매체에 저장된 컴퓨터 프로그램으로 구현될 수 있다.
또한, 본 발명의 일실시예에 따른 정보 수집 서비스 서버의 동작 방법은 다양한 컴퓨터 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 컴퓨터 판독 가능 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능 매체는 프로그램 명령, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 매체에 기록되는 프로그램 명령은 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능 기록 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다.
이상과 같이 본 발명에서는 구체적인 구성 요소 등과 같은 특정 사항들과 한정된 실시예 및 도면에 의해 설명되었으나 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것일 뿐, 본 발명은 상기의 실시예에 한정되는 것은 아니며, 본 발명이 속하는 분야에서 통상적인 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형이 가능하다.
따라서, 본 발명의 사상은 설명된 실시예에 국한되어 정해져서는 아니되며, 후술하는 특허청구범위뿐 아니라 이 특허청구범위와 균등하거나 등가적 변형이 있는 모든 것들은 본 발명 사상의 범주에 속한다고 할 것이다.
110: 정보 수집 서비스 서버
111: 사용자 데이터베이스 112: 정보 추출부
113: 이력 정보 요청부 114: 이력 정보 전송부
115: 로그인 시도부 116: 추출부
117: 인증 완료부 118: 회신 요청부
119: 인증 번호 저장부 120: 인증 이벤트 발생부
121: 검증 번호 생성부 122: 피드백 요청부
123: 제곱근 연산부 124: 인증 완료 처리부
125: 신규 등록 처리부 126: 테이블 유지부
127: 암호화 이벤트 발생부 128: 난수 생성부
129: 전송부
10: 제1 사용자 단말
20: 사이트 운영 서버
30: 이메일 서버
111: 사용자 데이터베이스 112: 정보 추출부
113: 이력 정보 요청부 114: 이력 정보 전송부
115: 로그인 시도부 116: 추출부
117: 인증 완료부 118: 회신 요청부
119: 인증 번호 저장부 120: 인증 이벤트 발생부
121: 검증 번호 생성부 122: 피드백 요청부
123: 제곱근 연산부 124: 인증 완료 처리부
125: 신규 등록 처리부 126: 테이블 유지부
127: 암호화 이벤트 발생부 128: 난수 생성부
129: 전송부
10: 제1 사용자 단말
20: 사이트 운영 서버
30: 이메일 서버
Claims (12)
- 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버에 있어서,
사전 설정된 웹 사이트 - 상기 웹 사이트는 로그인시, 아이디와 비밀번호 기반의 인증 및 이메일을 기반으로 한 OTP(One-Time Password) 인증을 필요로 하는 사이트임 - 에 대한, 제3자 대행 인증에 동의를 완료한 사람으로 지정된 복수의 사용자들 각각의 로그인 인증 정보 - 상기 복수의 사용자들은 상기 웹 사이트에 회원으로 가입되어 있는 사용자들이며, 이때, 상기 복수의 사용자들 각각의 로그인 인증 정보는, 상기 웹 사이트에 로그인하기 위한 아이디와 비밀번호로 구성된 정보를 의미함 - 와, 사전 지정된 이메일 서버를 통해 개설된 상기 복수의 사용자들 각각의 이메일 계정 정보 - 상기 복수의 사용자들 각각의 이메일 계정 정보는, 상기 웹 사이트의 로그인시 사용될 OTP 인증용 이메일에 대한 계정 정보로서, 상기 웹 사이트 상에 사전 등록되어 있음 - 가 저장되어 있는 사용자 데이터베이스;
상기 복수의 사용자들 중, 제1 사용자가 보유하고 있는 제1 사용자 단말로부터, 제1 기간 동안의 상기 웹 사이트에 대한 상기 제1 사용자의 사이트 이용 이력 정보의 수집 명령이 수신되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는지 여부에 대한 사용자 인증을 진행한 후, 상기 사용자 데이터베이스로부터 상기 제1 사용자에 대한 제1 로그인 인증 정보와 제1 이메일 계정 정보를 추출하는 정보 추출부;
상기 웹 사이트에 대한 사이트 운영 서버에 접속하여, 상기 제1 로그인 인증 정보와 상기 제1 이메일 계정 정보를 기초로 상기 웹 사이트에 대한 로그인을 수행함으로써, 상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증을 완료한 후, 상기 사이트 운영 서버로, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보를 수집하여 회신할 것을 요청하는 이력 정보 요청부; 및
상기 사이트 운영 서버로부터, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보로서, 제1 사이트 이용 이력 정보가 수집되어 회신되면, 상기 제1 사이트 이용 이력 정보를 상기 제1 사용자 단말로 전송하는 이력 정보 전송부
를 포함하는 정보 수집 서비스 서버. - 제1항에 있어서,
상기 이력 정보 요청부는
상기 사용자 데이터베이스로부터 상기 제1 로그인 인증 정보와 상기 제1 이메일 계정 정보가 추출되면, 상기 웹 사이트에 대한 상기 사이트 운영 서버에 접속하여, 상기 제1 로그인 인증 정보를 기초로 상기 웹 사이트에 대한 로그인을 시도하는 로그인 시도부;
상기 사이트 운영 서버가, 상기 제1 로그인 인증 정보에 기초한 로그인 시도에 대응하여, 상기 제1 로그인 인증 정보의 유효성을 확인한 후, 이메일 기반의 OTP 인증을 위한 제1 OTP를 생성하여, 상기 제1 이메일 계정 정보를 수신측으로 한 제1 이메일 - 상기 제1 이메일에는 상기 제1 OTP가 포함되어 있음 - 을 발송 완료함으로 인해, 상기 사이트 운영 서버로부터, 상기 제1 이메일에 포함된 OTP의 회신 요청 메시지가 수신되면, 상기 이메일 서버에 접속하여, 상기 제1 이메일 계정 정보를 수신측으로 하여 수신된 상기 제1 이메일을 확인한 후, 상기 제1 이메일 상에 포함된 상기 제1 OTP를 추출하는 추출부;
상기 제1 OTP가 추출되면, 상기 제1 OTP를 상기 사이트 운영 서버로 회신하여 상기 웹 사이트에 대한 로그인 과정을 완료함으로써, 상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증을 완료하는 인증 완료부; 및
상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증이 완료되면, 상기 사이트 운영 서버로, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보를 수집하여 회신할 것을 요청하는 회신 요청부
를 포함하는 정보 수집 서비스 서버. - 제1항에 있어서,
상기 정보 추출부는
상기 복수의 사용자들 각각에 대한 사전 발급된 k(k는 3이상의 자연수임)자릿수의 인증 번호 - 상기 복수의 사용자들 각각에 대한 인증 번호는 각 사용자의 사용자 단말에도 사전 저장되어 있음 - 가 저장되어 있는 인증 번호 저장부;
상기 제1 사용자 단말로부터, 상기 제1 기간 동안의 상기 웹 사이트에 대한 상기 제1 사용자의 사이트 이용 이력 정보의 수집 명령이 수신되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는지 여부에 대한 사용자 인증을 진행하기 위한 인증 이벤트를 발생시키는 인증 이벤트 발생부;
상기 인증 이벤트가 발생되면, 상기 인증 번호 저장부로부터 상기 제1 사용자에 대한 제1 인증 번호를 추출하고, 해밍 무게가 t(t는 2이상, k미만의 자연수임)인 k비트의 랜덤 코드를 랜덤하게 생성한 후, 상기 제1 인증 번호를 구성하는 k자릿수의 숫자들 중, 상기 랜덤 코드에서 '1'의 코드가 위치하는 지점과 동일한 자리에 위치하는 숫자들로 구성된 t자릿수의 제1 검증 번호를 생성하는 검증 번호 생성부;
상기 제1 사용자 단말로, 상기 랜덤 코드를 전송하면서, 상기 랜덤 코드와 상기 제1 인증 번호를 기초로 생성되는 피드백 행렬의 전송을 요청하는 피드백 요청부;
상기 제1 사용자 단말로부터, 상기 피드백 행렬의 전송 요청에 대응하여 제1 피드백 행렬 - 상기 제1 피드백 행렬은, 상기 제1 사용자 단말이, 상기 제1 사용자 단말에 사전 저장되어 있는 상기 제1 인증 번호를 구성하는 k자릿수의 숫자들 중, 상기 정보 수집 서비스 서버로부터 수신된 상기 랜덤 코드에서 '1'의 코드가 위치하는 지점과 동일한 자리에 위치하는 숫자들로 구성된 t자릿수의 상기 제1 검증 번호를 생성한 후, 상기 제1 검증 번호를 구성하는 t개의 숫자들을 성분으로 갖는 열벡터와 상기 제1 검증 번호를 구성하는 t개의 숫자들을 성분으로 갖는 행벡터 간의 행렬 곱을 연산함으로써 생성한, t x t의 크기의 행렬임 - 이 수신되면, 상기 제1 피드백 행렬을 구성하는 t2개의 성분들 중 상기 제1 피드백 행렬의 주대각선(Main Diagonal)에 해당되는 t개의 대각 성분들을 추출한 후, 상기 t개의 대각 성분들 각각에 대한 제곱근을 연산하는 제곱근 연산부; 및
상기 t개의 대각 성분들 각각에 대한 제곱근이 상기 제1 검증 번호를 구성하는 t개의 숫자들 각각과 모두 일치하는 것으로 확인되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는 것으로 인증 처리를 완료하는 인증 완료 처리부
를 포함하는 정보 수집 서비스 서버. - 제1항에 있어서,
상기 복수의 사용자들에 포함되지 않은 신규 사용자의 제2 사용자 단말로부터, 상기 웹 사이트에 대한 제2 로그인 인증 정보 및 제2 이메일 계정 정보가 수신되면서, 신규 사용자 등록 요청이 수신되면, 상기 사이트 운영 서버에 접속하여, 상기 제2 로그인 인증 정보와 상기 제2 이메일 계정 정보를 기초로 상기 웹 사이트에 대한 로그인을 수행해 본 후, 상기 웹 사이트에 대한 로그인이 정상적으로 수행되는 것으로 판단되면, 상기 사용자 데이터베이스 상에, 상기 신규 사용자의 상기 제2 로그인 인증 정보와 상기 제2 이메일 계정 정보를 서로 대응시켜 저장하는 신규 등록 처리부
를 더 포함하는 정보 수집 서비스 서버. - 제1항에 있어서,
상기 이력 정보 전송부는
사전 설정된 복수의 시간대들과 상기 복수의 시간대들 각각에 대응되는, 사전 설정된 서로 다른 의사(Pseudo) 난수 생성 함수가 기록된 함수 테이블 - 상기 함수 테이블은, 상기 복수의 사용자들 각각에 대한 사용자 단말에도 사전 저장되어 있음 - 을 저장하여 유지하는 테이블 유지부;
상기 사이트 운영 서버로부터, 상기 제1 사이트 이용 이력 정보가 수집되어 회신되면, 상기 제1 사이트 이용 이력 정보를 암호화하여 상기 제1 사용자 단말로 전송하기 위한 암호화 이벤트를 발생시키는 암호화 이벤트 발생부;
상기 암호화 이벤트가 발생되면, 상기 함수 테이블로부터 현재 시각이 속한 제1 시간대에 대응되는 제1 의사 난수 생성 함수를 추출한 후, 현재 시점의 일자(date) 값을 시드 값으로 하여 상기 제1 의사 난수 생성 함수에 입력으로 인가함으로써, 제1 난수를 생성하는 난수 생성부; 및
상기 제1 난수를 사전 설정된 해시 함수 - 상기 해시 함수는 상기 복수의 사용자들 각각의 사용자 단말에도 사전 저장되어 있음 - 에 입력으로 인가하여 제1 해시 값을 생성하고, 상기 제1 해시 값을 기초로 상기 제1 사이트 이용 이력 정보를 암호화하여 암호화 데이터를 생성한 후, 상기 암호화 데이터를 상기 제1 사용자 단말로 전송하는 전송부
를 포함하고,
상기 제1 사용자 단말은
메모리 상에 상기 함수 테이블과 상기 해시 함수를 사전 저장하고 있고, 상기 정보 수집 서비스 서버로부터 상기 암호화 데이터가 수신되면, 메모리 상에 저장되어 있는 상기 함수 테이블로부터 현재 시각이 속한 상기 제1 시간대에 대응되는 상기 제1 의사 난수 생성 함수를 추출한 후, 현재 시점의 일자 값을 시드 값으로 하여 상기 제1 의사 난수 생성 함수에 입력으로 인가함으로써, 상기 제1 난수를 생성하고, 상기 제1 난수를 메모리 상에 저장되어 있는 상기 해시 함수에 입력으로 인가하여 상기 제1 해시 값을 생성한 후, 상기 제1 해시 값을 기초로 상기 암호화 데이터에 대한 복호화를 수행함으로써, 상기 제1 사이트 이용 이력 정보를 복호화하는 것을 특징으로 하는 정보 수집 서비스 서버. - 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버의 동작 방법에 있어서,
사전 설정된 웹 사이트 - 상기 웹 사이트는 로그인시, 아이디와 비밀번호 기반의 인증 및 이메일을 기반으로 한 OTP(One-Time Password) 인증을 필요로 하는 사이트임 - 에 대한, 제3자 대행 인증에 동의를 완료한 사람으로 지정된 복수의 사용자들 각각의 로그인 인증 정보 - 상기 복수의 사용자들은 상기 웹 사이트에 회원으로 가입되어 있는 사용자들이며, 이때, 상기 복수의 사용자들 각각의 로그인 인증 정보는, 상기 웹 사이트에 로그인하기 위한 아이디와 비밀번호로 구성된 정보를 의미함 - 와, 사전 지정된 이메일 서버를 통해 개설된 상기 복수의 사용자들 각각의 이메일 계정 정보 - 상기 복수의 사용자들 각각의 이메일 계정 정보는, 상기 웹 사이트의 로그인시 사용될 OTP 인증용 이메일에 대한 계정 정보로서, 상기 웹 사이트 상에 사전 등록되어 있음 - 가 저장되어 있는 사용자 데이터베이스를 유지하는 단계;
상기 복수의 사용자들 중, 제1 사용자가 보유하고 있는 제1 사용자 단말로부터, 제1 기간 동안의 상기 웹 사이트에 대한 상기 제1 사용자의 사이트 이용 이력 정보의 수집 명령이 수신되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는지 여부에 대한 사용자 인증을 진행한 후, 상기 사용자 데이터베이스로부터 상기 제1 사용자에 대한 제1 로그인 인증 정보와 제1 이메일 계정 정보를 추출하는 단계;
상기 웹 사이트에 대한 사이트 운영 서버에 접속하여, 상기 제1 로그인 인증 정보와 상기 제1 이메일 계정 정보를 기초로 상기 웹 사이트에 대한 로그인을 수행함으로써, 상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증을 완료한 후, 상기 사이트 운영 서버로, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보를 수집하여 회신할 것을 요청하는 단계; 및
상기 사이트 운영 서버로부터, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보로서, 제1 사이트 이용 이력 정보가 수집되어 회신되면, 상기 제1 사이트 이용 이력 정보를 상기 제1 사용자 단말로 전송하는 단계
를 포함하는 정보 수집 서비스 서버의 동작 방법. - 제6항에 있어서,
상기 요청하는 단계는
상기 사용자 데이터베이스로부터 상기 제1 로그인 인증 정보와 상기 제1 이메일 계정 정보가 추출되면, 상기 웹 사이트에 대한 상기 사이트 운영 서버에 접속하여, 상기 제1 로그인 인증 정보를 기초로 상기 웹 사이트에 대한 로그인을 시도하는 단계;
상기 사이트 운영 서버가, 상기 제1 로그인 인증 정보에 기초한 로그인 시도에 대응하여, 상기 제1 로그인 인증 정보의 유효성을 확인한 후, 이메일 기반의 OTP 인증을 위한 제1 OTP를 생성하여, 상기 제1 이메일 계정 정보를 수신측으로 한 제1 이메일 - 상기 제1 이메일에는 상기 제1 OTP가 포함되어 있음 - 을 발송 완료함으로 인해, 상기 사이트 운영 서버로부터, 상기 제1 이메일에 포함된 OTP의 회신 요청 메시지가 수신되면, 상기 이메일 서버에 접속하여, 상기 제1 이메일 계정 정보를 수신측으로 하여 수신된 상기 제1 이메일을 확인한 후, 상기 제1 이메일 상에 포함된 상기 제1 OTP를 추출하는 단계;
상기 제1 OTP가 추출되면, 상기 제1 OTP를 상기 사이트 운영 서버로 회신하여 상기 웹 사이트에 대한 로그인 과정을 완료함으로써, 상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증을 완료하는 단계; 및
상기 제1 사용자의 상기 웹 사이트에 대한 제3자 대행 인증이 완료되면, 상기 사이트 운영 서버로, 상기 제1 사용자의 상기 제1 기간 동안의 상기 웹 사이트에 대한 사이트 이용 이력에 대한 정보를 수집하여 회신할 것을 요청하는 단계
를 포함하는 정보 수집 서비스 서버의 동작 방법. - 제6항에 있어서,
상기 추출하는 단계는
상기 복수의 사용자들 각각에 대한 사전 발급된 k(k는 3이상의 자연수임)자릿수의 인증 번호 - 상기 복수의 사용자들 각각에 대한 인증 번호는 각 사용자의 사용자 단말에도 사전 저장되어 있음 - 가 저장되어 있는 인증 번호 저장부를 유지하는 단계;
상기 제1 사용자 단말로부터, 상기 제1 기간 동안의 상기 웹 사이트에 대한 상기 제1 사용자의 사이트 이용 이력 정보의 수집 명령이 수신되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는지 여부에 대한 사용자 인증을 진행하기 위한 인증 이벤트를 발생시키는 단계;
상기 인증 이벤트가 발생되면, 상기 인증 번호 저장부로부터 상기 제1 사용자에 대한 제1 인증 번호를 추출하고, 해밍 무게가 t(t는 2이상, k미만의 자연수임)인 k비트의 랜덤 코드를 랜덤하게 생성한 후, 상기 제1 인증 번호를 구성하는 k자릿수의 숫자들 중, 상기 랜덤 코드에서 '1'의 코드가 위치하는 지점과 동일한 자리에 위치하는 숫자들로 구성된 t자릿수의 제1 검증 번호를 생성하는 단계;
상기 제1 사용자 단말로, 상기 랜덤 코드를 전송하면서, 상기 랜덤 코드와 상기 제1 인증 번호를 기초로 생성되는 피드백 행렬의 전송을 요청하는 단계;
상기 제1 사용자 단말로부터, 상기 피드백 행렬의 전송 요청에 대응하여 제1 피드백 행렬 - 상기 제1 피드백 행렬은, 상기 제1 사용자 단말이, 상기 제1 사용자 단말에 사전 저장되어 있는 상기 제1 인증 번호를 구성하는 k자릿수의 숫자들 중, 상기 정보 수집 서비스 서버로부터 수신된 상기 랜덤 코드에서 '1'의 코드가 위치하는 지점과 동일한 자리에 위치하는 숫자들로 구성된 t자릿수의 상기 제1 검증 번호를 생성한 후, 상기 제1 검증 번호를 구성하는 t개의 숫자들을 성분으로 갖는 열벡터와 상기 제1 검증 번호를 구성하는 t개의 숫자들을 성분으로 갖는 행벡터 간의 행렬 곱을 연산함으로써 생성한, t x t의 크기의 행렬임 - 이 수신되면, 상기 제1 피드백 행렬을 구성하는 t2개의 성분들 중 상기 제1 피드백 행렬의 주대각선(Main Diagonal)에 해당되는 t개의 대각 성분들을 추출한 후, 상기 t개의 대각 성분들 각각에 대한 제곱근을 연산하는 단계; 및
상기 t개의 대각 성분들 각각에 대한 제곱근이 상기 제1 검증 번호를 구성하는 t개의 숫자들 각각과 모두 일치하는 것으로 확인되면, 상기 제1 사용자가 제3자 대행 인증에 동의를 완료한 사용자가 맞는 것으로 인증 처리를 완료하는 단계
를 포함하는 정보 수집 서비스 서버의 동작 방법. - 제6항에 있어서,
상기 복수의 사용자들에 포함되지 않은 신규 사용자의 제2 사용자 단말로부터, 상기 웹 사이트에 대한 제2 로그인 인증 정보 및 제2 이메일 계정 정보가 수신되면서, 신규 사용자 등록 요청이 수신되면, 상기 사이트 운영 서버에 접속하여, 상기 제2 로그인 인증 정보와 상기 제2 이메일 계정 정보를 기초로 상기 웹 사이트에 대한 로그인을 수행해 본 후, 상기 웹 사이트에 대한 로그인이 정상적으로 수행되는 것으로 판단되면, 상기 사용자 데이터베이스 상에, 상기 신규 사용자의 상기 제2 로그인 인증 정보와 상기 제2 이메일 계정 정보를 서로 대응시켜 저장하는 단계
를 더 포함하는 정보 수집 서비스 서버의 동작 방법. - 제6항에 있어서,
상기 전송하는 단계는
사전 설정된 복수의 시간대들과 상기 복수의 시간대들 각각에 대응되는, 사전 설정된 서로 다른 의사(Pseudo) 난수 생성 함수가 기록된 함수 테이블 - 상기 함수 테이블은, 상기 복수의 사용자들 각각에 대한 사용자 단말에도 사전 저장되어 있음 - 을 저장하여 유지하는 단계;
상기 사이트 운영 서버로부터, 상기 제1 사이트 이용 이력 정보가 수집되어 회신되면, 상기 제1 사이트 이용 이력 정보를 암호화하여 상기 제1 사용자 단말로 전송하기 위한 암호화 이벤트를 발생시키는 단계;
상기 암호화 이벤트가 발생되면, 상기 함수 테이블로부터 현재 시각이 속한 제1 시간대에 대응되는 제1 의사 난수 생성 함수를 추출한 후, 현재 시점의 일자(date) 값을 시드 값으로 하여 상기 제1 의사 난수 생성 함수에 입력으로 인가함으로써, 제1 난수를 생성하는 단계; 및
상기 제1 난수를 사전 설정된 해시 함수 - 상기 해시 함수는 상기 복수의 사용자들 각각의 사용자 단말에도 사전 저장되어 있음 - 에 입력으로 인가하여 제1 해시 값을 생성하고, 상기 제1 해시 값을 기초로 상기 제1 사이트 이용 이력 정보를 암호화하여 암호화 데이터를 생성한 후, 상기 암호화 데이터를 상기 제1 사용자 단말로 전송하는 단계
를 포함하고,
상기 제1 사용자 단말은
메모리 상에 상기 함수 테이블과 상기 해시 함수를 사전 저장하고 있고, 상기 정보 수집 서비스 서버로부터 상기 암호화 데이터가 수신되면, 메모리 상에 저장되어 있는 상기 함수 테이블로부터 현재 시각이 속한 상기 제1 시간대에 대응되는 상기 제1 의사 난수 생성 함수를 추출한 후, 현재 시점의 일자 값을 시드 값으로 하여 상기 제1 의사 난수 생성 함수에 입력으로 인가함으로써, 상기 제1 난수를 생성하고, 상기 제1 난수를 메모리 상에 저장되어 있는 상기 해시 함수에 입력으로 인가하여 상기 제1 해시 값을 생성한 후, 상기 제1 해시 값을 기초로 상기 암호화 데이터에 대한 복호화를 수행함으로써, 상기 제1 사이트 이용 이력 정보를 복호화하는 것을 특징으로 하는 정보 수집 서비스 서버의 동작 방법. - 제6항 내지 제10항 중 어느 한 항의 방법을 컴퓨터와의 결합을 통해 실행시키기 위한 컴퓨터 프로그램을 기록한 컴퓨터 판독 가능 기록 매체.
- 제6항 내지 제10항 중 어느 한 항의 방법을 컴퓨터와의 결합을 통해 실행시키기 위한 저장매체에 저장된 컴퓨터 프로그램.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020220123092A KR102633814B1 (ko) | 2022-09-28 | 2022-09-28 | 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버 및 그 동작 방법 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020220123092A KR102633814B1 (ko) | 2022-09-28 | 2022-09-28 | 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버 및 그 동작 방법 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| KR102633814B1 true KR102633814B1 (ko) | 2024-02-05 |
Family
ID=89903937
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020220123092A KR102633814B1 (ko) | 2022-09-28 | 2022-09-28 | 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버 및 그 동작 방법 |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR102633814B1 (ko) |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20200018546A (ko) * | 2020-02-12 | 2020-02-19 | (주)이스톰 | 공개키 기반의 서비스 인증 방법 및 시스템 |
| KR102129325B1 (ko) * | 2020-02-14 | 2020-07-02 | 주식회사 올라핀테크 | 가상 계좌를 기반으로 쇼핑몰에 등록된 상품 판매자의 상품 판매 대금 채권에 대한 선정산 처리를 수행하는 선정산 처리 서버 및 그 동작 방법 |
| KR20210039203A (ko) * | 2019-10-01 | 2021-04-09 | 주식회사 다날 | Otp 기반의 회원 인증을 통해 여신 및 직불 결제 처리를 지원하는 결제 처리 대행 장치 및 그 동작 방법 |
| KR102244290B1 (ko) * | 2020-12-21 | 2021-04-26 | 주식회사 퓨쳐텍정보통신 | 데이터 전송 장치와 데이터 수신 장치 간의 보안 통신을 지원하는 암호화 통신 장치 및 그 동작 방법 |
-
2022
- 2022-09-28 KR KR1020220123092A patent/KR102633814B1/ko active IP Right Grant
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20210039203A (ko) * | 2019-10-01 | 2021-04-09 | 주식회사 다날 | Otp 기반의 회원 인증을 통해 여신 및 직불 결제 처리를 지원하는 결제 처리 대행 장치 및 그 동작 방법 |
| KR20200018546A (ko) * | 2020-02-12 | 2020-02-19 | (주)이스톰 | 공개키 기반의 서비스 인증 방법 및 시스템 |
| KR102129325B1 (ko) * | 2020-02-14 | 2020-07-02 | 주식회사 올라핀테크 | 가상 계좌를 기반으로 쇼핑몰에 등록된 상품 판매자의 상품 판매 대금 채권에 대한 선정산 처리를 수행하는 선정산 처리 서버 및 그 동작 방법 |
| KR102244290B1 (ko) * | 2020-12-21 | 2021-04-26 | 주식회사 퓨쳐텍정보통신 | 데이터 전송 장치와 데이터 수신 장치 간의 보안 통신을 지원하는 암호화 통신 장치 및 그 동작 방법 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US8752153B2 (en) | Accessing data based on authenticated user, provider and system | |
| US8555079B2 (en) | Token management | |
| US8751829B2 (en) | Dispersed secure data storage and retrieval | |
| US8972719B2 (en) | Passcode restoration | |
| US8713661B2 (en) | Authentication service | |
| US8839391B2 (en) | Single token authentication | |
| JP5802137B2 (ja) | 安全なプライベート・データ記憶装置を有する集中型の認証システム、および方法 | |
| US20130145172A1 (en) | Token activation | |
| JP2005539279A (ja) | データ通信ネットワーク上での本人確認における強化されたプライバシー保護 | |
| JP2005531822A (ja) | データ通信ネットワーク上での本人確認における強化されたプライバシー保護 | |
| WO2013122869A1 (en) | Sharing secure data | |
| JP2005508040A (ja) | データ通信ネットワークにおける本人確認の品質向上 | |
| JP2005531823A (ja) | データ通信ネットワーク上に分布された資源へのユーザアクセスの制御 | |
| US20130268752A1 (en) | Hack-Deterring System for Storing Sensitive Data Records | |
| KR20190138389A (ko) | 일회용 비밀번호를 적용한 신원관리가 포함된 블록체인 | |
| US11956364B2 (en) | Information processing device and information processing method | |
| US11816728B2 (en) | Digital identity | |
| US20200005317A1 (en) | System and method for increasing security of information storage and retrieval | |
| US20230353546A1 (en) | Systems and processes for vaultless tokenization and encryption | |
| KR102633814B1 (ko) | 이메일 기반의 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공하는 정보 수집 서비스 서버 및 그 동작 방법 | |
| KR102643163B1 (ko) | 제3자 대행 인증을 통해 웹 사이트에 대한 개인의 사이트 이용 이력 정보를 수집하여 제공할 수 있는 서비스 제공 서버 및 그 동작 방법 | |
| KR20240070865A (ko) | 구매 이력의 스크래핑을 통해 특정 온라인 쇼핑몰 사이트에서 이용 가능한 신용카드의 발급을 위한 한도 산정 및 관리를 수행할 수 있는 서비스 서버 및 그 동작 방법 | |
| KR102636695B1 (ko) | 온라인 상에서의 부동산 거래를 위한 전자 계약을 처리하는 부동산 중개 관리 서버 및 그 동작 방법 | |
| WO2013085666A1 (en) | Token management | |
| KR102261195B1 (ko) | 본인정보 활용 서비스를 위한 통합 인증 및 데이터 제공 방법과 그 장치 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant |