KR20040040939A - 고객정보 보호방법 - Google Patents

Abstract

본 발명은 이동통신망에서 CP(contents provider)가 고객정보를 요청하여 고객정보를 가져갈 때 고객정보의 보호를 위한 것으로서, CP의 권한을 승인하여 승인된 범위 내에서 고객정보를 송신하도록 구성함으로서 CP가 서비스를 제공하는데 있어서 필요하지 않은 고객의 정보는 유출되지 않게 하며, 기존의 방식과 달리 CP에게 승인을 함으로서, CP가 아닌 자에 의한 정보유출도 막을 수 있다.

Description

고객정보 보호방법{The method of protecting the information of the client}

본 발명은 이동통신망에서 CP(contents provider)가 고객정보를 요청하여 고객정보를 가져갈 때 고객정보의 보호를 위한 것으로서, 각 CP는 CP권한을 신청하고, 신청한 권한의 범위 내에서 고객정보를 송신하여 받는 고객정보 보호방법이다.

종래에도 이동통신을 통해서 콘텐츠 및 서비스를 제공하는 CP에게 고객정보를 제공하고 있었다. 그러나 종래의 방식은 CP가 고객정보를 요청함에 있어서, 일정한 서버정보와 규격만을 갖추면 별도의 조회 없이 고객정보 모든 항목을 CP측에 제공한다. 이러한 방식은 일정한 서버정보와 규격이 알려지면 고객정보의 유출될 가능성이 있으며, 실제로 종래의 방식에서 서버정보 및 규격에 대해서는 한번 배포되면 그 이후에 계속 허가 없이 재 배포될 수 있었다.

뿐만 아니라 CP에게 제공되는 고객정보가 CP가 필요로 하는 것 이외의 정보까지 송신되고 있으므로, 이로 인해서 불필요한 고객정보가 유출되고 있었다.

본 발명은 상술한 문제점을 해결하기 위하여 발명된 것으로서, 이동통신망에서 CP에게 정보를 제공함에 있어 CP에게 일정한 권한을 승인하고 승인된 범위내의 정보만을 제공하는 방법을 제공하기 위한 것이다. 상기 목적을 달성하기 위하여 CP의 권한을 승인 받은 후 서버에 접속하여 로그인하는 단계와;

상기 로그인한 CP의 권한을 확인하는 단계와;

상기 CP가 필요로 하는 고객정보만을 골라 상기 CP에게 송신하는 단계를 포함하는 것을 특징으로 하는 고객정보 보호방법을 제공하고자 한다.

도 1은 본 발명인 고객정보를 보호하는 방법을 도시한 순서도이다.

도 2는 본 발명에 있어서 CP 권한을 승인 받는 단계를 도시한 순서도이다.

도 1은 본 발명인 고객정보를 보호하는 방법을 도시한 순서도이고, 도 2는 본 발명에 있어서 CP 권한을 승인 받는 단계를 도시한 순서도이다.

본 발명은 크게 2가지 단계로 나눌 수 있다. 도 2에 도시된 각 CP가 권한을 부여받는 단계와 도 1에 도시된 부여받은 권한으로 로그인하여 고객의 정보를 받아가는 단계로 나누어진다. 이중 CP가 권한을 부여받는 단계(도 2에 도시됨)는 최초로 CP가 승인을 받을 때에만 요구된다.

우선 도 2에 도시된 CP가 권한을 부여받는 단계에 대해서 살펴본다.

CP는 CP에게 제공되는 CP권한관리 화면으로 접속(S100)하여 CP 권한신청(S200)을 한다. 이때 CP가 서비스 및 콘텐츠를 제공하기 위하여 필요한 고객의 정보를 기재하게 되고, 이와 함께 로그인을 위해 필요한 패스워드 등을 기재하여 신청한다. 상기 필요한 고객의 정보에는 고객의 결제에 대한 정보와 고객의 단말기에 대한 정보를 포함한다.

상기 신청단계(S200)를 거치게 되면, 이동통신회사의 CP관리자는 상기 신청내용으로부터 CP의 권한의 내용을 검토(S300)한 후 승인 및 등록(S400)을 하거나, 아니면 신청을 반려하여 다시 신청을 하는 단계로 돌려보낸다. 검토는 CP가 요구한 권한과 CP가 제공하는 콘텐츠 및 서비스의 내용을 비교하는 것을 말하며, CP가 콘텐츠 및 서비스의 제공에 불필요한 고객정보를 요구하는 경우에는 반려하고, 그렇지 않은 경우에는 승인 및 등록한다. 승인을 한 경우에 등록은 CP에 대한 패스워드 및 권한에 대해서 서버에 저장, 등록하는 것을 말한다.

승인을 받은 CP는 도 1에 도시된 바와 같이 해당 패스워드로 서버에 고객정보를 요청하여 고객정보를 받아갈 수 있으며, 반려를 받은 경우에는 도 2의 S200단계로 돌아가 다시 신청하여야 한다.

이하 도 1에 도시된 부여받은 권한으로 로그인하여 고객의 정보를 받아가는 단계에 대해서 살펴보면, 우선 CP는 서버에 접속하여 승인 받은 패스워드를 이용하여 로그인을 한다.(S10) 이 단계에서는 패스워드 이외에 아이디 등을 더 요구할 수 있으며, 더 요구되는 사항은 미리 CP의 권한을 승인하는 단계에서 미리 요구하였어야 한다.

상기 로그인단계를 거치면 서버는 상기 패스워드를 통해서 CP가 승인 받은 권한의 내용으로부터 CP의 권한을 확인하는 단계(S20)를 거치고, 상기의 CP 권한으로부터 인정되는 범위의 개인정보를 CP에게 송신(S30)하여 CP가 송신 받은 고객 정보를 통해 콘텐츠 및 서비스를 제공할 수 있도록 한다.

이상에서 살펴본 바와 같이 CP의 권한을 승인 받은 후 서버에 접속하여 로그인하는 단계와; 상기 로그인한 CP의 권한을 확인하는 단계와; 상기 CP가 필요로 하는 고객정보만을 골라 상기 CP에게 송신하는 단계를 포함하도록 구성함으로서 CP가 서비스를 제공하는데 있어서 필요하지 않은 고객의 정보를 CP에게 전송되게 하지 않아서 고객정보가 유출되지 않게 하며, 승인을 받은 CP만이 서버에서 고객의 정보를 요청하여 받아갈 수 있게 함으로서, CP가 아닌 자에 의한 정보유출도 막을 수 있다.

Claims (4)

1. 이동통신망에서 고객에게 콘텐츠 및 서비스를 제공하는 CP가 상기 콘텐츠 및 서비스를 제공하기 위해 필요한 고객정보를 서버에 요청함에 있어서,

   CP의 권한을 승인 받은 후 서버에 접속하여 로그인하는 단계와;

   상기 로그인한 CP의 권한을 확인하는 단계와;

   상기 CP가 필요로 하는 고객정보만을 골라 상기 CP에게 송신하는 단계를 포함하는 것을 특징으로 하는 고객정보 보호방법
2. 청구항 1에 있어서,

   상기 CP의 권한을 승인 받는 단계는,

   CP권한 관리 서버에 접속하는 단계와;

   password와 필요한 고객정보를 기재하여 CP 권한을 신청하는 단계와;

   상기 신청된 내용을 기초로 상기 CP가 제공하는 콘텐츠 및 서비스와 비교하여 불필요한 고객정보가 있는지를 판단하는 단계와;

   상기 불필요한 고객정보가 없는 경우에는 상기 CP의 권한을 승인하고 그 내용을 서버에 등록하는 단계를 거치고, 상기 불필요한 고객정보가 있는 경우에는 다시 password와 필요한 고객정보를 기재하여 CP권한을 신청하는 단계를 다시 거치도록 하는 단계를 더 포함하는 것을 특징으로 하는 고객정보 보호방법
3. 청구항 1에 있어서,

   상기 서버에 접속하여 로그인하는 단계는,

   상기 password를 사용하는 것을 특징으로 하는 고객정보 보호방법
4. 청구항 1에 있어서,

   상기 CP가 필요로 하는 고객정보는 고객의 결제관련데이터와 고객의 단말기 정보를 포함하는 것을 특징으로 하는 고객정보 보호방법