KR20000069947A

KR20000069947A - 사용자 인증 시스템 및 그 방법

Info

Publication number: KR20000069947A
Application number: KR1019997006160A
Authority: KR
Inventors: 보츠패트릭사무엘; 모스칼릭토마스마이클; 스나이더데본다니엘; 우드베리캐롤진
Original assignee: 포만 제프리 엘; 인터내셔널 비지네스 머신즈 코포레이션
Priority date: 1997-02-14
Filing date: 1998-01-06
Publication date: 2000-11-25
Also published as: JP2000508153A; DE69838262D1; TW498278B; US5908469A; EP1055164A4; WO1998038759A2; WO1998038759A3; DE69838262T2; KR100331525B1; EP1055164B1; EP1055164A2

Abstract

본 발명은 IBM사의 네트워크 스테이션 구성 우선 관리자(Network Station Configuration Preference Manager)와 같은 웹 기반 애플리케이션 상에서 사용자 인증을 수행하는 시스템 및 그 방법을 제공한다. 특히, 이 시스템 및 방법은 웹 클라이언트(12)와 웹 서버(16) 간에 사용자 정보(29)를 저장하고 계속적으로 주고 받는다. 이어서, 사용자 정보(29)는 웹 서버(16) 상에서 실행되는 CGI 프로그램(20)에 의해 인증 목적으로 사용될 수 있다. 특별히, 각각의 CGI 프로그램은 사용자 정보(29)를 조사하고, 사용자의 권한 특권을 결정하고, CGI 프로그램을 비 디폴트(non-default) 사용자 모드로 실행시키고, 사용자 정보를 웹 클라이언트(12)로 반환하고, CGI 작업을 반환하여 디폴트 사용자 모드로 실행시킬 것이다.

Description

사용자 인증 시스템 및 그 방법{GENERIC USER AUTHENTICATION FOR NETWORK COMPUTERS}

네트워크 컴퓨팅(network computing)에서의 현 추세는 단말 사용자(end-user)의 처리 능력을 희생함이 없이 보다 저가의 워크스테이션을 제공하는 것이다. 이러한 워크스테이션은 계속적으로 개발되고 있는 인터넷 기술을 이용함으로써 실현 가능해지고 있다. 특히, IBM사의 네트워크 스테이션(Network Station)과 같은 새로운 네트워크 해법은 월드 와이드 웹 환경을 이용하는데, 월드 와이드 웹 환경에서 각각의 클라이언트 워크스테이션은 HTTP(Hypertext Transfer Protocol) 서버에 연결된 웹 클라이언트(즉, 웹 브라우저를 이용함)와 같이 행동한다. 이러한 새로운 워크스테이션은 전형적으로 종래의 개인용 컴퓨터 혹은 UNIX 워크스테이션보다 낮은 컴퓨팅 능력을 갖지만(따라서 비용을 절감함), 이들 워크스테이션은 IBM사의 AS/400, PC 서버, RS/6000, 시스템/390 등과 같은 파일 서버 상의 다양한 애플리케이션을 이용할 수 있도록 보다 효과적으로 만들어진다.

공통 게이트웨이 인터페이스(Common Gateway Interface : CGI) 프로그램, 스크립트, 혹은 넷스케이프(Netscape)사의 NSAPI, 마이크로소프트(Microsoft)사의 ISAPI 혹은 자바(Java)사의 Servlet API와 같은 몇몇 다른 형태의 애플리케이션 프로그램 인터페이스(application program interface : API)를 이용해 웹 서버 상의 웹 기반 애플리케이션을 수행한다. 웹 서버 상에서 웹 클라이언트로부터의 HTML(Hypertext Markup Language) 문서를 인출하는 행위와 유사하게, CGI 프로그램은 하나의 수단을 제공하는데, 이 수단에 의해 웹 클라이언트는 웹 서버 상에서 실시간으로 애플리케이션을 실행시키고 생성된 출력을 동적으로 역수신할 수 있게 된다. CGI 프로그램은 클라이언트가 CGI 프로그램에 해당하는 정규 자원 탐색기(Uniform Resource Locator : URL)을 요청할 때마다 실행된다. CGI 프로그램을 실행시키는 데에 수반되는 한계점은 주어진 CGI 프로그램을 어떤 사용자가 실행시키고 있는지를 웹 기반 서버가 일반적으로 추적하지 못하거나 알지 못한다는 사실이다. 이에 따라, 특히 사용자의 특권 레벨에 따라 프로그램을 상이하게 실행시키고자 하는 경우에는 보안 문제가 발생할 가능성이 있다.

따라서, 이러한 시스템에서 특히 중요한 것은 인터넷 기술을 이용하여 일종의 사용자 인증 수단을 제공하는 것이다. 기존의 단말기 에뮬레이션 네트워킹과는 달리, 웹 기반 시스템은 특정 CGI 프로그램을 실행하기를 원하는 사용자가 누구인지 혹은 사용자의 특권 레벨이 무엇인지를 반드시 아는 것은 아니며 알려고 하지도 않는다. 전술한 바와 같이, 이는 단말 사용자가 시스템 관리자이고 이 단말 사용자가 원격 워크스테이션으로부터의 시스템 구성 기능(system configuration functions)을 수행할 필요가 있는 경우에는 심각한 한계점이 될 수 있다. 예를 들어, 시스템 관리자는 비 디폴트(non-default) 스크린을 중지시키고 일반 대중이 사용할 수 없는 보호된 프로그램을 실행시킬 수 있어야만 한다.(예를 들어, 패스워드 파일을 조작하는 옵션과 같은 특정 메뉴 옵션을 모든 사용자가 이용할 수 있도록 해서는 안된다.)

CGI 프로그램이 운용체제에 제공된 ID 혹은 사용자 프로파일에 따라 달리 실행되는 것으로 알려져 있지만, 운영 체제가 단말 사용자의 정체(및 아마도 패스워드)를 알지 못한다면 이를 할 수 없는 것은 확실하다. 그러나, 전술한 바와 같이, 대부분의 웹 기반 파일 서버는 웹 사용자를 인식하는 내장 시스템을 제공하지 않는다. CGI 프로그램의 부집합이 실행될 때마다 사용자 ID 및 패스워드를 요구하는 것이 가능할 수도 있지만, 사용자 ID 혹은 프로파일 검사를 필요로 하는 프로그램의 수가 매우 많을 수가 있기 때문에 이러한 시스템은 너무나 많은 부담(overhead)을 발생시킬 것이다. 오히려, CGI 프로그램이 실행될 때마다 사용자가 누구인지를 시스템이 추적하고 그에 따라 동작하는 것이 더 바람직하다.

어떤 HTTP 서버는 매우 제한된 형식의 기본 사용자 인증을 수행하는 과정을 포함하는 것으로 알려져 있다. 그러나, 이들 서버는 클라이언트가 새로운 서버에 지정될 때마다 웹 사용자가 패스워드를 제공할 것을 요구한다. 웹 기반 네트워크에 포함될 수 있는 서버의 수를 고려하면, 이는 심각한 한계를 드러낸다. 따라서, 전체 웹 기반 네트워크에 걸쳐 사용자 인증을 제공할 수 있는 시스템이 요구된다.

발명의 요약

본 발명은 웹 기반 네트워크 상에서 사용자의 권한(authority) 레벨을 식별하고 그에 따라 대응하는 시스템 및 방법을 제공한다. 첫 번째 특징에서, 본 발명은 HTTP 서버와 같은 웹 서버와, CGI 실행 요청과 함께 사용자 정보를 웹 서버에 제공하는 메카니즘을 포함하는 적어도 하나의 웹 클라이언트와, 처음에 디폴트 사용자 모드 혹은 사용자 ID로 실행 가능한 적어도 하나의 자기 인증 CGI 프로그램을 갖는 네트워크 시스템을 포함한다. CGI 프로그램은 사용자 정보를 조사하는 수단과, 사용자의 특권 레벨을 결정하는 수단과, 비 디폴트 모드로 프로그램을 실행시키는 수단과, 사용자 정보를 저장하고 이를 웹 클라이언트로 반환하는 수단과, CGI 프로그램을 디폴트 사용자 모드로 복귀시키는 수단을 포함한다.

두 번째 특징에서, 본 발명은 1 회의 로그온 과정 동안에 단말 사용자로부터 처음에 사용자 정보를 인출하는 웹 서버를 제공하는 단계를 포함하는 사용자 인증 방법을 제공한다. 이어서, 웹 서버는 웹 서버 상의 보안 객체 내에 사용자에 대한 패스워드 정보를 저장하고, 다른 사용자 정보를 은닉 변수에 저장하고, 사용자 정보를 HTML 형식으로 웹 클라이언트에 다시 전달한다. 웹 클라이언트로부터의 모든 후속하는 CGI 실행 요청은 다음 단계들을 포함한다. 먼저, HTML 은닉 변수 내의 실행 요청과 더불어 사용자 정보를 웹 서버에 반환한다. 다음으로, 웹 서버 상에서 디폴트 사용자 모드 혹은 ID로 CGI 프로그램의 실행을 시작한다. 이어서, 실행 요청과 더불어 수신되는 사용자 정보를 조사하여 사용자의 권한 레벨을 결정한다. 보안 객체로부터 패스워드 정보를 획득함으로써 사용자의 권한 레벨을 결정할 수도 있다. 다음으로, CGI 프로그램은 적절한 시스템 호출을 하여 CGI 프로그램을 비 디폴트 사용자 모드 혹은 ID로 실행시킨다. 이어서 사용자 정보를 다시 HTML 은닉 변수에 저장하고 CGI 프로그램 실행 결과와 더불어 웹 클라이언트에 반환한다. 최종적으로, CGI 프로그램은 적절한 시스템 호출을 하여 CGI 프로그램을 해당 디폴트 사용자 모드로 다시 실행시킨다.

또한, 본 발명은 많은 HTTP 서버를 갖는 네트워크 시스템을 고려하고 있으며, 각각의 HTTP 서버는 여기에 개시한 사용자 인증 시스템 및 방법을 이행하는 일반적인 혹은 범용의 프로토콜을 포함한다는 것을 알아야 한다.

마지막으로, 본 개시물이 CGI 프로그램을 이용하는 구현에 초점을 맞추고 있지만, 여기에 개시한 시스템 및 방법이 웹 서버에 의해 초기화되는 모든 프로그램 유형을 포함할 수도 있다는 것을 알아야 한다. 따라서, 넷스케이프사의 NSAPI, 마이크로소프트사의 ISAPI 혹은 자바사의 Servlet API와 같은 임의의 웹 서버 API 혹은 임의의 다른 유형의 웹 프로그램 인터페이스 유형은 여기에 개시한 바와 같이 CGI로 대체될 수도 있다.

본 발명은 인터넷 기술을 이용하는 네트워크 시스템에 관한 것이다. 보다 상세하게는, 본 발명은 웹 클라이언트로부터 작업을 요청하는 사용자의 인증에 관한 것이다.

도 1은 본 발명의 바람직한 실시예에 따른 웹 기반 클라이언트 서버 네트워크의 블럭도,

도 2는 본 발명의 바람직한 실시예에 따른 CGI 프로그램 및 관련 서브루틴으로부터의 의사 코드를 도시한 도면,

도 3은 본 발명의 바람직한 실시예에 따라 사용자 인증을 이행하는 방법의 흐름도이다.

도면을 참조하면, 도 1은 웹 기반 클라이언트 서버 네트워크(10)를 나타낸다. 네트워크(10)는 HTTP 서버(18), 다수의 CGI 프로그램(20), 보안 객체(22), 저장 장치(21)를 갖는 파일 서버(16)를 포함한다. 또한, 파일 서버(16)와 통신하는 웹 브라우저(14)를 실행시키는 웹 클라이언트(12)가 도시되어 있다. 웹 클라이언트(12)와 파일 서버(16) 간의 통신 링크는 이더넷(ethernet), 쌍대동선(twisted pair), 토큰 링(token ring), 전화선(telephone wires), 광섬유(optical fibers), 동축 케이블(coaxial cable) 및/혹은 무선 전송 시스템을 포함하는 모든 유형의 전송 링크로 구축할 수 있다.

네트워크 시스템(10)은 다음과 같이 동작한다. 웹 클라이언트(12)가 파일 서버(16) 상에서 CGI 프로그램을 실행시키려 할 때, 웹 클라이언트(12)는 HTTP 서버(18)에 CGI 실행 요청(24)을 낸다. 본 발명에 따라 그리고 실행 요청(24)과 함께, 사용자 ID(13), 인터넷 규약(Internet Protocol : IP) 어드레스(15), 관리 사용자 플래그(admin-user flag)(17)(이하에서 설명함)를 포함하는 사용자 정보 집합(29)도 제공된다. 암호화된 패스워드, 파트 번호(part number), 시간 및 날짜 정보 등과 같은 추가적인 사용자 정보 또한 포함될 수 있다는 것을 알아야 한다.

실행 요청이 수신되면, HTTP 서버는 디폴트 실행 프로파일 혹은 모드(25)에서 특정 CGI 프로그램(20)을 실행하기 시작한다. 이어서, 디폴트 모드로 실행되기 시작하는 CGI 프로그램(20)은 사용자 인증을 수행하는 일련의 신규한 절차를 호출하기 시작한다. 이들 절차는 사용자 정보를 조사하는 메카니즘, 사용자의 사용 권한 레벨을 결정하는 메카니즘, CGI 프로그램을 비 디폴트 사용자 프로파일(23)에서 실행시키는 메카니즘 (전형적으로 CGI 실행의 결과와 함께), 사용자 정보를 웹 클라이언트에 반환하는 메카니즘, CGI 작업을 그 디폴트 모드 혹은 프로파일(25)로 반환하는 메카니즘을 포함한다. 이러한 작업을 실행시키는 코드는 그 자체로 CGI 프로그램(20)에 포함되거나, 파일 서버(16)의 내부 혹은 근처의 다른 곳에 저장될 수도 있다.

따라서, ① CGI 프로그램이 실행될 때마다 사용자 정보를 웹 브라우저(14)로부터 계속적으로 인출하고 웹 브라우저(14)에 반환할 수 있는 트랜스페어런트(transparent)한 수단을 제공하고, ② CGI 프로그램이 서버의 운영 체제 내에서 자체 실행 프로파일을 동적으로 변화시킬 수 있도록 하는 수단을 제공함으로써 인증 및/혹은 허가(authorization)를 달성한다.

이러한 바람직한 실시예에서, 각각의 CGI를 실행할 때마다 은닉 코드 혹은 HTML 은닉 변수를 사용하여 클라이언트(12)와 서버(16) 간에 사용자 정보(29)를 전달한다. 이하는 HTML 형식 내부에 은닉 변수를 사용하는 HTML 코드의 일부의 예를 나타낸다.

은닉 변수는 형식(19)의 일부분으로서 HTML 문서 내에 포함될 수도 있는 HTML 언어에 속하는 규정된 메카니즘이다. 형식에 속하는 은닉 변수는 정상적인 가시화 상태에서는 사용자가 확실히 알 수 있는 변수이다. 클라이언트(12)와 서버(16) 간에 정보를 전달하는 하나의 방법으로서 웹 기반 HTML 애플리케이션에 형식을 사용한다.(따라서, 예컨대, 사용자에게 정보를 요구할 때 사용자로부터 정보를 추출하여 서버에 반환하기 위해 사용할 수 있거나, 예컨대 HTML 문서가 CGI 프로그램에 의해 브라우저(14)로 반환될 때 사용자에게 정보를 반환하기 위해 형식을 사용할 수도 있다.) 이 경우에, 은닉 변수는 사용자 ID(NSM_TAG_NSMUSER에 저장됨) "DEVON", IP 어드레스(NSM_TAG_NSMAPADDR에 저장됨) 9.5.100.109, 관리 사용자 값(NSM_TAG_NSMADMIN에 저장됨) "YES", 다수의 여타 정보를 전달하기 위해 사용된다.

전술한 바와 같이, 각 CGI 실행 요청(24) 때마다 사용자 정보(29)는 서버에 전송되어 각각의 CGI 프로그램(26)의 결과와 함께 클라이언트에게 반환된다. 따라서, 서버가 사용자 정보를 수신하여 즉시 반환하기 때문에, 일반적으로 사용자 정보(29)를 서버에서 장기간 저장하거나 관리하는 것에 대해 걱정할 필요가 없다. 그러나, 클라이언트 측에서, 웹 브라우저(14)는 브라우저(14)가 다음 CGI 요청을 발할 때까지 사용자 정보(29)를 저장하고 관리하는 수단을 포함할 수도 있다.

이러한 바람직한 실시예가 은닉 HTML 변수를 갖는 사용자 정보(29)의 전송을 취급하지만, 임의의 대체 수단도 본 발명의 범위에 속하는 것은 마찬가지라는 것을 알아야 한다. 예를 들어, 사용자 정보의 전송은 "쿠키(Cookie)"(11)로 달성될 수도 있다. 쿠키는 웹 서버(16)로부터 브라우저(14)로 전달되는 데이터 집합이다. 쿠키(11)는 어떤 유형의 데이터도 포함할 수 있다. 이어서, 특정 링크(혹은 URL)가 쿠키의 데이터 베이스 내에 있으면 쿠키(11)는 서버(16)로 반환된다.

본 발명의 바람직한 실시예가 클라이언트와 서버 간에 실제의 패스워드를 전달하지는 않지만, 이는 본 발명의 가능한 대체 실시예로 볼 수 있고 다음에 설명한다. 이러한 바람직한 실시예는 우선 사용자 패스워드(27)를 추출하여 보안 객체(object)(22) 내에 저장함으로써 동작한다.(추출은 전형적으로 초기 로그온 과정 동안에 이루어진다.) 이어서, 패스워드(27)는 사용자 정보(29)에 기초하여, 서버(16)가 보안 객체(22)로부터 나중에 쉽게 재획득할 수 있다. 패스워드 정보는 결코 브라우저(14)로 재전송되지 않기 때문에, 앞서의 절차를 이행하면 보안성이 향상된다.

전술한 바와 같이, 대체 실시예는 클라이언트(12)로부터 서버(16)로 전달될 수 있는 사용자 정보(29) 내에 암호화된 패스워드를 포함하게 될 것이다. 이에 따라 각 패스워드가 CGI 실행 요청(24)때마다 서버(16)로 직접 전달될 것이므로 서버(16) 상의 보안 객체(22)는 필요없어질 것이다. 이 시스템은 보안성이 떨어질 수도 있지만, 많은 수의 서버를 이용하는 네트워크(예를 들어, 월드 와이드 웹) 내에서 이행하기에는 복잡성은 덜할 것이다.

따라서, 단말 사용자의 권한을 결정하는 메카니즘은 우선 사용자 ID(13)를 사용하여 사용자 패스워드(27)를 보안 객체(22)로부터 인출함으로써 달성된다. 이러한 인출 과정은 CGI 프로그램(20) 내부로부터의 시스템 호출에 의해 시작될 수 있다. 패스워드(27)가 있으면, CGI 프로그램은 운영 체제로 하여금 비 디폴트 사용자 프로파일(23) 하에서 프로그램을 실행하게 한다. 이렇게 하면, 동일한 CGI 프로그램이 단말 사용자의 권한에 따라 상이하게 행동하므로 시스템 허가를 제공하게 된다. 본 발명의 특이점은 CGI 프로그램(20)으로 하여금 모드 혹은 프로파일을 디폴트 프로파일(25)로부터 특정 사용자 프로파일(23)로 모드 혹은 프로파일을 전환하도록 만드는 CGI 프로그램(20) 내부로부터의 메카니즘 혹은 시스템 호출을 포함하는 것이다.

CGI 프로그램(20)과 보안 객체(22)는 전형적으로 서버 상에 혹은 그 근처에 있는 저장 장치(21) 내에 저장될 것이다. 저장 장치(21)는 컴퓨터가 판독할 수 있는 정보를 저장할 수 있는 어떤 알려진 장치이어도 된다. 저장 장치의 예로는 CD-ROM, 자기 디스켓, 테이프, 전송 매체 등이 있다.

이 시스템과 방법은 어떤 화면을 단말 사용자에게 제공할지를 결정하기 위해 관리 사용자 플래그(17)를 전달함으로써 더욱 향상된다. 예를 들어, 사용자가 시스템 관리자이면, 화면은 다른 사용자는 이용할 수 없는 메뉴 옵션을 제공하는 클라이언트 워크스테이션으로 다운로드될 수도 있다. 단말 사용자가 우연히 시스템 관리자인 경우, 관련 CGI 프로그램(20)은 특정 비 디폴트 사용자 프로파일(23) 하에서 실행될 수도 있다(이로 인해, 원격 구성 등이 가능해짐). 일단 프로그램 기능이 수행되었다면, 이어서 CGI 작업은 디폴트 프로파일(25)에서 실행될 수 있도록 반환될 것이다.

도 2를 참조하면, CGI 프로그램(28)의 예(도 1에 도시한 바와 같이 파일 서버(16) 상의 CGI 프로그램(20)의 예가 될 수도 있음)가 관련 절차 SWAP_PROFILE(30) 및 SWAP_BACK(32)에 대해 의사(pseudo) 코드로 도시되어 있다. 여기서, 각각의 CGI 프로그램(28)은 우선 사용자 정보(29)를 수집한다는 것을 알 수 있으며, 사용자 정보(29)는 전형적으로 HTML 형식(19) 내의 은닉 변수로부터의 사용자 ID(13)와 IP 어드레스(15)를 포함한다. 이어서, 프로그램(28)은 SWAP_PROFILE(30)을 호출하는데, 이 SWAP_PROFILE(30)은 보안 객체(22)로부터 사용자의 패스워드(27)를 인출하여 CGI 프로그램(28)이 비 디폴트 사용자 프로파일(23) 하에서 실행될 수 있도록 할 것이다. 일단 CGI 프로그램(28)의 몸체가 완성되면, 사용자 ID 및 IP 어드레스는 HTML 형식 내에 관리 사용자 플래그(17)와 함께 다음 HTML 은닉 변수에 저장되고 실행 결과와 함께 사용자에게 반환된다. 이에 따라, 클라이언트(12)와 서버(16) 간에 사용자 정보를 전달하는 연속적인 수단이 제공된다. 최종적으로, 서브루틴 SWAP_BACK(32)을 호출하여 작업을 디폴트 사용자 모드(25)로 변환시킨다. 이러한 절차들은 임의의 파일 서버 시스템에 대해 일반적인 사용자 인증을 제공할 수 있도록 용이하게 일반화될 수 있음을 알아야 한다.

도 3을 참조하면, 전형적인 수행 방법을 나타내는 흐름도가 도시되어 있다. 우선, 클라이언트 사이트(12)에서의 로그온 과정 동안에 단말 사용자로부터 사용자 정보(29)(예를 들어, 사용자 ID, 패스워드, IP 어드레스)가 추출된다. 이 정보(29)는 이어서 웹 서버(16)로 전달된다. 이러한 추출이 한번만 요구된다는 것을 주지하는 것이 중요하다. 다음으로, 패스워드(27)는 보안 객체(22) 내에 저장되고 나머지 사용자 정보는 형식 내의 은닉 변수에 위치하고 웹 클라이언트(12)에 재 전달되어 향후에 사용된다. 여기서부터는, 웹 클라이언트(12)에 의한 임의의 후속하는 CGI 실행 요청은 다음 단계를 포함한다. 우선, 웹 클라이언트(12)는 사용자 정보(29)를 임의의 CGI 실행 요청과 함께 웹 서버로 반환한다. 실행 요청이 수신되면, HTTP 서버(18)는 웹 서버(25) 상에서 디폴트 사용자 모드(25)로 CGI 프로그램을 시작한다. 이어서, CGI 프로그램(20)은 실행 요청(24)과 더불어 수신된 사용자 정보를 조사하기 위해 필요한 시스템 호출을 한다. 이러한 정보(29)로부터, CGI 프로그램(20)은 사용자의 권한 레벨을 결정한다. 이어서, CGI 프로그램(20)은 필요하다면 (즉, 사용자의 현재 사용자 ID 혹은 프로파일에서 실행한다면) HTTP 서버(18)로 하여금 비 디폴트 사용자 모드(23)로 CGI 프로그램을 실행시키도록 추가의 시스템 호출을 한다. 다음으로, CGI 프로그램(20)은 사용자 정보(29)를 HTML 은닉 변수에 다시 저장하고 실행(26) 결과와 함께 웹 클라이언트로 반환한다. 마지막으로, CGI 프로그램은 적절한 시스템 호출을 하여 HTTP 서버로 하여금 CGI 프로그램을 디폴트 모드(25)로 변환하게 한다. 이러한 일련의 단계들은 앞서 언급한 바와 같이 후속하는 CGI 실행 요청(24) 마다에 대해 반복된다.

앞서 논의한 실시예들이 기본적으로 종래의 웹 기반 네트워크를 다루고 있지만, 본 발명이 보다 더 방대한 애플리케이션을 포함한다는 것을 알아야 한다. 예를 들어, 본 발명은 각각의 클라이언트(예를 들어, 주택 경보)가 서버(예를 들어, 보안 회사)에 네트워크로 연결될 수 있는 홈 보안 시스템을 포함할 수도 있다. 본 발명은 웹-TV 애플리케이션, 가전(consumer electronics), 자동차 시스템에 적용될 수도 있다. 예를 들어, 품질 보증 정보에 대한 웹 페이지를 자동적으로 탐색하도록 전자 장치를 구성할 수도 있다. 자동차는 주행 경로 정보를 수신하기 위해 네트워크에 연결할 수도 있다. 따라서, 허가를 필요로 하는 모든 클라이언트-서버 환경은 본 발명의 범주에 속할 수 있다.

또한, HTML이 웹 시스템에 대한 업계 표준 스크립팅 언어(industry standard scripting language)이지만 이미 알려져 있거나 미래에 나올 어떤 스크립팅 언어도 여기에 사용될 수 있음을 알아야 한다. 마지막으로, 여기에 개시한 실시예와 예들은 본 발명과 그 실제적인 적용을 가장 잘 설명하여 당업자가 본 발명을 구성하고 사용할 수 있도록 하기 위해 제시되었다. 그러나, 당업자는 전술한 상세한 설명과 예들이 도시와 설명을 위해서 제시되었다는 것을 알아야 할 것이다. 전술한 상세한 설명이 권리를 소모시키거나 본 발명을 개시된 형태 그 자체로 한정하려는 것으로 해석되어서는 안된다. 첨부된 청구 범위의 사상과 범주를 벗어나지 않는 범위에서 전술한 개시물에 비추어 많은 수정과 변경이 이루어질 수 있다.

발명의 장점

따라서, 본 발명의 이점은 웹 기반 네트워크 환경에서 사용자 인증을 제공하는 것이다.

본 발명의 다른 이점은 클라이언트와 서버 간에 사용자 정보를 전달하기 위해 HTML 형식을 사용함으로써 사용자 정보를 촉구할 필요가 없어진다는 것이다.

본 발명의 또다른 이점은 단말 사용자의 특권 레벨에 기초해서 HTTP 서버 환경에서 CGI 프로그램이 실행 모드를 변경할 수 있도록 하는 수단을 제공하는 것이다.

본 발명의 별도의 이점은 네트워크 상으로 로그온한 사용자에 대한 패스워드 정보를 일시적으로 저장하도록 웹 서버 상에 보안 객체를 제공하는 것이다.

Claims

사용자 인증 시스템을 갖는 네트워크에 있어서,

다수의 사용자 모드로 프로그램을 실행시키는 운영 체제를 갖는 웹 서버와,

프로그램 실행 요청과 함께 사용자 정보를 상기 웹 서버에 제공하는 메카니즘을 갖는 웹 클라이언트와,

초기에 디폴트(default) 사용자 모드로 실행 가능한 프로그램을 포함하되, 상기 프로그램은 상기 사용자 정보를 조사하는 제 1 메카니즘과 동적으로 상기 웹 서버 상의 상기 운영 체제로 하여금 상기 프로그램을 비 디폴트(non-default) 사용자 모드로 실행케 하는 제 2 메카니즘을 포함하는 사용자 인증 시스템을 갖는 네트워크.
제 1 항에 있어서,

상기 사용자 정보가 사용자 ID를 포함하는 사용자 인증 시스템을 갖는 네트워크.
제 1 항에 있어서,

상기 사용자 정보가 IP 어드레스를 포함하는 사용자 인증 시스템을 갖는 네트워크.
제 1 항에 있어서,

상기 프로그램이 공통 게이트웨이 인터페이스를 포함하는 사용자 인증 시스템을 갖는 네트워크.
제 1 항에 있어서,

상기 프로그램이 상기 웹 클라이언트로 로그온한 사용자의 특권 레벨을 결정하는 데에 상기 사용자 정보를 사용하는 시스템을 더 포함하는 사용자 인증 시스템을 갖는 네트워크.
제 1 항에 있어서,

상기 프로그램이 동적으로 상기 웹 서버 상의 상기 운영 체제로 하여금 상기 프로그램을 상기 디폴트 사용자 모드로 재실행되도록 하는 제 3 메카니즘을 더 포함하는 사용자 인증 시스템을 갖는 네트워크.
제 1 항에 있어서,

로그온 과정 동안에 사용자로부터 상기 사용자 정보를 추출하는 시스템을 더 포함하는 사용자 인증 시스템을 갖는 네트워크.
제 1 항에 있어서,

상기 프로그램이 상기 웹 클라이언트에 새로운 사용자 정보 집합을 반환하는 시스템을 더 포함하는 사용자 인증 시스템을 갖는 네트워크.
제 1 항에 있어서,

상기 프로그램이 웹 서버 애플리케이션 프로그램 인터페이스를 포함하는 사용자 인증 시스템을 갖는 네트워크.
제 1 항에 있어서,

상기 사용자 정보를 HTML 은닉 변수에 저장하는 사용자 인증 시스템을 갖는 네트워크.
제 1 항에 있어서,

상기 사용자 정보를 쿠키(cookie)에 저장하는 사용자 인증 시스템을 갖는 네트워크.
제 1 항에 있어서,

상기 사용자 정보가 사용자에게는 트랜스페어런트(transparent)한 사용자 인증 시스템을 갖는 네트워크.
기록 가능한 매체와,

상기 기록 가능한 매체 상에 기록되고 웹 서버 상에서 동작하는 운영 체제 상에서 처음에는 디폴트 사용자 모드로 실행 가능한 프로그램을 포함하되, 상기 프로그램이 웹 클라이언트가 제공하는 제 1 HTML 형식 내의 다수의 은닉 변수로부터 사용자 정보를 추출하는 제 1 메카니즘과 상기 운영 체제로 하여금 상기 프로그램을 비 디폴트 사용자 모드로 실행시키도록 하는 제 2 메카니즘을 포함하는 프로그램 제품.
제 13 항에 있어서,

제 2 HTML 형식 내의 은닉 변수에 사용자 정보를 저장하고 상기 사용자 정보를 상기 웹 클라이언트로 반환하는 메카니즘을 더 포함하는 프로그램 제품.
제 13 항에 있어서,

상기 사용자 정보에 기초해서 상기 서버로부터 사용자 패스워드를 인출하는 메카니즘을 더 포함하는 프로그램 제품.
제 13 항에 있어서,

상기 사용자 정보가 사용자 ID와 IP 어드레스를 포함하는 프로그램 제품.
웹 기반 네트워크 상에서 사용자 권한 레벨을 식별하고 이에 따라 대응하는 시스템에 있어서,

웹 클라이언트와 웹 서버 간에 사용자 정보를 전달하고 수신하는 메카니즘과,

상기 웹 서버에 저장되며 처음에 디폴트 사용자 모드로 실행 가능한 다수의 프로그램과,

상기 각각의 프로그램이 호출할 수 있으며 상기 웹 클라이언트로부터 전달된 상기 사용자 정보를 조사하는 제 1 서브루틴과,

상기 각각의 프로그램이 호출할 수 있으며 상기 사용자 정보를 이용하여 상기 웹 클라이언트 상의 상기 사용자 권한 레벨을 결정하는 제 2 서브루틴과,

상기 각각의 프로그램이 호출할 수 있으며 상기 사용자 권한 레벨을 사용하여 상기 각각의 프로그램으로 하여금 상기 웹 서버 상에서 비 디폴트 사용자 모드로 동작케 하는 제 3 서브루틴

을 포함하는 사용자 권한 레벨 식별 및 대응 시스템.
제 17 항에 있어서,

상기 각각의 프로그램이 호출할 수 있으며 상기 프로그램으로 하여금 상기 웹 서버 상에서 디폴트 사용자 모드로 변환되어 동작케 하는 제 4 서브루틴을 더 포함하는 사용자 권한 레벨 식별 및 대응 시스템.
제 17 항에 있어서,

상기 제 2 서브루틴이 상기 사용자 권한 레벨을 결정하기 위해 상기 웹 서버로부터 상기 사용자의 패스워드를 인출하는 메카니즘을 포함하는 사용자 권한 레벨 식별 및 대응 시스템.
제 17 항에 있어서,

로그온 과정 동안에 상기 패스워드를 상기 웹 서버 상의 보안 객체에 저장하는 사용자 권한 레벨 식별 및 대응 시스템.
제 17 항에 있어서,

상기 사용자 정보를 HTML 은닉 변수에 저장하는 사용자 권한 레벨 식별 및 대응 시스템.
제 17 항에 있어서,

상기 사용자 정보를 쿠키에 저장하는 사용자 권한 레벨 식별 및 대응 시스템.
웹 클라이언트로부터 제공되었을 때 웹 서버 상에서 프로그램을 실행시키는 동안에 웹 기반 네트워크 상에서 사용자를 자동적으로 인증하는 방법에 있어서,

상기 웹 서버 상에서 프로그램 실행이 종료될 때마다 상기 웹 클라이언트로 사용자 정보를 전달하는 단계와,

상기 웹 클라이언트에 의한 새로운 실행 요청 동안에 상기 웹 클라이언트로부터 상기 웹 서버로 상기 사용자 정보를 반환하는 단계와,

상기 웹 서버로부터의 새로운 프로그램을 디폴트 사용자 모드로 시작시키는 단계와,

상기 실행 요청과 함께 수신되는 상기 사용자 정보를 조사하는 단계와,

상기 사용자 정보에 기초해서 상기 사용자의 권한 레벨을 결정하는 단계와,

상기 새로운 프로그램을 비 디폴트 사용자 모드로 실행시키는 단계

를 포함하는 사용자 자동 인증 방법.
제 23 항에 있어서,

로그온 과정 동안에 사용자 정보를 수집하는 초기 1 회성 단계를 더 포함하는 사용자 자동 인증 방법.
제 23 항에 있어서,

상기 로그온 과정 동안에 상기 웹 서버 상의 보안 객체 내에 사용자 패스워드를 저장하는 단계를 더 포함하는 사용자 자동 인증 방법.
제 23 항에 있어서,

상기 웹 클라이언트에 새로운 사용자 정보 집합을 반환하는 단계를 더 포함하는 사용자 자동 인증 방법.
제 23 항에 있어서,

상기 새로운 프로그램을 상기 디폴트 사용자 모드로 재실행시키는 단계를 더 포함하는 사용자 자동 인증 방법.
제 25 항에 있어서,

상기 사용자 정보에 기초해서 상기 사용자 권한 레벨을 결정하는 상기 단계가 상기 사용자 정보를 상기 보안 객체 내에 저장된 상기 패스워드를 인출하는 데 사용하는 단계를 포함하는 사용자 자동 인증 방법.
제 25 항에 있어서,

상기 사용자 정보를 HTML 은닉 변수에 저장하는 사용자 자동 인증 방법.
제 25 항에 있어서,

상기 사용자 정보를 쿠키에 저장하는 사용자 자동 인증 방법.
사용자가 로그온하는 웹 클라이언트에 의해 요청되었을 때 웹 서버가 시작시키는 프로그램이 실행되는 동안에 적절한 권한 레벨을 정하되, 상기 사용자가 기결정된 사용자 특권 레벨을 갖는 방법에 있어서,

로그온 과정 동안에 상기 사용자에 대한 사용자 정보를 추출하는 단계와,

HTML 은닉 변수로서 HTML 형식 내에 상기 사용자 정보를 저장하고 상기 HTML 은닉 변수를 상기 웹 클라이언트로 반환하는 단계와,

상기 프로그램 중의 하나를 실행하라는 상기 웹 클라이언트의 후속 요청마다,

상기 실행 요청과 함께 상기 웹 서버로 상기 HTML 은닉 변수를 전달하는 단계와,

디폴트 모드에서 상기 프로그램의 실행을 개시하는 단계와,

상기 HTML 은닉 변수 내의 상기 사용자 정보를 조사하는 단계와,

상기 사용자 정보를 사용하여 상기 사용자 권한 레벨을 결정하는 단계와,

상기 사용자 권한의 적절한 레벨에서 상기 프로그램을 동적으로 실행시키는 단계와,

상기 사용자 정보를 HTML 은닉 변수로서 새로운 HTML 형식 내에 저장하고 상기 HTML 은닉 변수를 상기 웹 클라이언트로 반환하는 단계와,

상기 프로그램을 해당 디폴트 모드로 변환하는 단계

를 포함하는 사용자 권한 레벨 지정 방법.
제 31 항에 있어서,

상기 사용자 정보가 IP 어드레스를 포함하는 사용자 권한 레벨 지정 방법.
제 31 항에 있어서,

상기 사용자 정보가 사용자 ID를 포함하는 사용자 권한 레벨 지정 방법.
제 31 항에 있어서,

상기 사용자 정보가 관리 사용자 플래그를 포함하는 사용자 권한 레벨 지정 방법.
웹 클라이언트로부터 제공되었을 때 다수의 웹 서버 중의 임의의 하나 상에서 프로그램을 실행시키는 동안에 웹 기반 네트워크 상에서 사용자를 자동적으로 인증하는 방법에 있어서,

프로그램이 상기 웹 클라이언트에 대한 작업 실행을 종료할 때마다 상기 웹 서버 중의 하나로부터 상기 웹 클라이언트로 사용자 정보를 반환하되, 상기 사용자 정보를 HTML 은닉 변수에 저장하는 단계와,

상기 웹 클라이언트로부터 다음 프로그램을 실행해 달라는 요청이 있는 다음 웹 서버로 상기 사용자 정보를 상기 웹 클라이언트로부터 전달하는 단계와,

상기 웹 서버로부터의 상기 다음 프로그램의 실행을 디폴트 사용자 모드로 개시하는 단계와,

상기 프로그램 실행 요청과 함께 수신되는 상기 사용자 정보를 조사하는 단계와,

상기 사용자 정보에 기초해서 상기 사용자의 권한 레벨을 결정하는 단계와,

상기 새로운 프로그램을 비 디폴트 사용자 모드로 실행시키는 단계

를 포함하는 사용자 자동 인증 방법.
제 35 항에 있어서,

상기 프로그램이 공통 게이트웨이 인터페이스를 포함하는 사용자 자동 인증 방법.
제 35 항에 있어서,

상기 프로그램이 애플리케이션 프로그램 인터페이스를 포함하는 사용자 자동 인증 방법.
브라우저가 생성한 사용자 정보를 저장하며 웹 서버로 전송 가능한 제 1 다수의 은닉 코드와,

상기 웹 서버 상에서 실행되는 작업에 의해 생성되는 사용자 정보를 저장하며 상기 브라우저로 전송 가능한 제 2 다수의 은닉 코드와,

상기 제 1 및 제 2 다수의 은닉 코드를 제공하는 신호 보유 매체

를 포함하는 프로그램 제품.
제 38 항에 있어서,

상기 제 1 및 제 2 다수의 은닉 코드가 HTML 형식 내에 위치하는 프로그램 제품.
제 38 항에 있어서,

상기 제 1 및 제 2 다수의 은닉 코드가 동일한 프로그램 제품.
제 38 항에 있어서,

상기 제 1 및 제 2 다수의 은닉 코드가 사용자 ID를 포함하는 프로그램 제품.
제 38 항에 있어서,

상기 제 1 및 제 2 다수의 은닉 코드가 IP 어드레스를 포함하는 프로그램 제품.
제 38 항에 있어서,

상기 제 1 및 제 2 다수의 은닉 코드가 관리 사용자 어드레스를 포함하는 프로그램 제품.