KR20110104802A - Method and apparatus for application authentication - Google Patents
Method and apparatus for application authentication Download PDFInfo
- Publication number
- KR20110104802A KR20110104802A KR1020100023913A KR20100023913A KR20110104802A KR 20110104802 A KR20110104802 A KR 20110104802A KR 1020100023913 A KR1020100023913 A KR 1020100023913A KR 20100023913 A KR20100023913 A KR 20100023913A KR 20110104802 A KR20110104802 A KR 20110104802A
- Authority
- KR
- South Korea
- Prior art keywords
- application program
- file size
- user terminal
- executed
- file
- Prior art date
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
- G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
- G06F21/54—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by adding security routines or objects to programs
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F8/00—Arrangements for software engineering
- G06F8/60—Software deployment
- G06F8/61—Installation
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Stored Programmes (AREA)
- Information Transfer Between Computers (AREA)
Abstract
응용 프로그램 인증 방법 및 장치가 개시된다. 사용자 단말과 통신망을 통해 연결된 서비스 제공 장치에서 사용자 단말에서 실행된 응용 프로그램을 인증하는 방법은, 사용자 단말로부터 실행된 응용 프로그램의 파일명 및 파일 크기를 획득하고, 획득된 응용 프로그램의 파일명 및 파일 크기와 기저장된 응용 프로그램의 파일명 및 파일크기의 동일 여부에 따라 상기 응용 프로그램을 인증한 후 인증 결과에 따라 응용 프로그램의 실행 종료를 제어할 수 있다.An application authentication method and apparatus are disclosed. The method for authenticating an application executed on a user terminal in a service providing device connected through a communication network with a user terminal may include obtaining a file name and a file size of an application program executed from the user terminal, and obtaining the file name and file size of the obtained application program. After the authentication of the application program according to whether the file name and the file size of the pre-stored application program is the same, the execution termination of the application program may be controlled according to the authentication result.
Description
본 발명은 응용 프로그램 실행에 관한 것으로, 보다 상세하게 사용자 단말에서 실행되는 응용 프로그램을 인증하는 방법 및 시스템에 관한 것이다.
The present invention relates to application program execution, and more particularly, to a method and system for authenticating an application program executed in a user terminal.
정보통신 기술의 발전에 따라 최근에는 컴퓨터, 스마트폰 등의 사용자 단말을 통해 다양한 인터넷 서비스(예를 들어, 전자 상거래, 금융 거래, 콘텐츠 제공, 다양한 정보 이용 등)가 사용자에게 제공되고 있다.Recently, with the development of information and communication technology, various Internet services (for example, electronic commerce, financial transactions, content provision, use of various information, etc.) are provided to users through user terminals such as computers and smart phones.
인터넷을 통해 제공되는 인터넷 서비스의 이용을 위해 웹 페이지를 통해 아이디 및 패스워드를 입력하거나 전자 인증 절차를 통해 인증을 거쳐야만 한다. 그러나, 이와 같은 현재의 방법은 악성 코드 또는 사이트 피싱에 취약하여 데이터 유출 또는 데이터 위/변조를 방지하는데 어려움이 있다.
In order to use an Internet service provided through the Internet, an ID and password must be entered through a web page or authenticated through an electronic authentication process. However, such current methods are vulnerable to malicious code or site phishing, which makes it difficult to prevent data leakage or data forgery / falsification.
본 발명은 사용자 단말에서 실행되는 응용 프로그램에 대해 인증할 수 있는 방법 및 장치를 제공하기 위한 것이다.The present invention is to provide a method and apparatus capable of authenticating an application program executed in a user terminal.
이에 따라, 본 발명은 악성 코드 또는 사이트 피싱에 의한 데이터 유출 또는 데이터 위/변조를 방지할 수 있다.
Accordingly, the present invention can prevent data leakage or data forgery / falsification due to malicious code or site phishing.
본 발명의 일 측면에 따르면, 사용자 단말에 의해 실행된 응용 프로그램을 인증하는 장치가 제공된다.According to one aspect of the present invention, an apparatus for authenticating an application executed by a user terminal is provided.
본 발명의 일 실시예에 따르면, 사용자 단말로부터 실행된 응용 프로그램의 파일명 및 파일 크기를 획득하는 정보 획득부; 상기 획득된 응용 프로그램의 파일명 및 파일 크기와 기저장된 응용 프로그램의 파일명 및 파일크기의 동일 여부에 따라 상기 응용 프로그램을 인증하는 인증부; 및 인증 결과에 따라 상기 응용 프로그램의 실행 종료를 제어하는 서비스 제어부를 포함하는 응용 프로그램을 인증하는 서비스 제공 장치가 제공될 수 있다.
According to an embodiment of the present invention, an information acquisition unit for acquiring a file name and file size of an application program executed from a user terminal; An authentication unit for authenticating the application program according to whether the file name and file size of the obtained application program are the same as the file name and file size of the previously stored application program; And a service controller configured to control execution termination of the application program according to the authentication result.
본 발명의 다른 실시예에 따르면, 서비스 제공 장치로부터 응용 프로그램을 다운로드받아 설치하는 응용 프로그램 관리부; 상기 서비스 제공 장치로부터 응용 프로그램 파일명 및 파일 크기를 수신하는 통신부; 설치된 응용 프로그램의 실행에 따른 실행된 응용 프로그램의 파일 크기를 계산하고, 상기 계산된 파일 크기와 수신된 응용 프로그램의 파일크기의 동일 여부에 따라 상기 실행된 응용 프로그램을 인증하는 인증부; 및 인증 결과에 따라 상기 응용 프로그램의 실행 종료 여부를 결정하는 단말 제어부를 포함하는 응용 프로그램을 인증하는 사용자 단말이 제공될 수 있다.
According to another embodiment of the present invention, an application management unit for downloading and installing an application program from the service providing device; A communication unit which receives an application program file name and a file size from the service providing apparatus; An authentication unit for calculating a file size of an executed application according to execution of an installed application and authenticating the executed application program according to whether the calculated file size is equal to the file size of a received application program; And a terminal controller configured to determine whether to terminate the execution of the application program according to the authentication result.
본 발명의 다른 측면에 따르면, 사용자 단말에 의해 실행된 응용 프로그램을 인증하는 방법이 제공된다.According to another aspect of the present invention, a method for authenticating an application executed by a user terminal is provided.
본 발명의 일 실시예에 따르면, 사용자 단말과 통신망을 통해 연결된 서비스 제공 장치에서 사용자 단말에서 실행된 응용 프로그램을 인증하는 방법에 있어서, (a) 사용자 단말로부터 실행된 응용 프로그램의 파일명 및 파일 크기를 획득하는 단계; (b) 상기 획득된 응용 프로그램의 파일명 및 파일 크기와 기저장된 응용 프로그램의 파일명 및 파일크기의 동일 여부에 따라 상기 응용 프로그램을 인증하는 단계; 및 (c) 인증 결과에 따라 상기 응용 프로그램의 실행 종료를 제어하는 단계를 포함하는 응용 프로그램을 인증하는 방법이 제공될 수 있다.
According to an embodiment of the present invention, in a method for authenticating an application executed in a user terminal in a service providing device connected through a communication network with a user terminal, (a) file name and file size of an application executed from the user terminal Obtaining; (b) authenticating the application program according to whether the file name and file size of the obtained application program are the same as the file name and file size of the previously stored application program; And (c) controlling the execution termination of the application program according to the authentication result.
본 발명의 다른 실시예에 따르면, 서비스 제공 장치와 통신망을 통해 연결된 사용자 단말에서 실행된 응용 프로그램을 인증하는 방법에 있어서, (a) 상기 서비스 제공 장치로부터 응용 프로그램을 다운로드받아 설치하는 단계; (b) 상기 서비스 제공 장치로부터 응용 프로그램 파일명 및 파일 크기를 수신하는 단계; (c) 설치된 응용 프로그램의 실행에 따른 실행된 응용 프로그램의 파일크기를 계산하는 단계; (d) 상기 계산된 응용 프로그램의 파일크기와 상기 수신된 응용 프로그램의 파일 크기의 동일 여부에 따라 상기 실행된 응용 프로그램을 인증하는 단계; 및 (d) 인증 결과에 따라 상기 응용 프로그램의 실행 종료 여부를 결정하는 단말 제어부를 포함하는 응용 프로그램을 인증하는 방법이 제공될 수 있다.
According to another embodiment of the present invention, a method for authenticating an application executed in a user terminal connected to a service providing apparatus through a communication network, the method comprising: (a) downloading and installing an application program from the service providing apparatus; (b) receiving an application program file name and file size from the service providing apparatus; (c) calculating a file size of the executed application program according to the execution of the installed application program; (d) authenticating the executed application program according to whether the calculated file size of the application program and the file size of the received application program are the same; And (d) a terminal controller for determining whether to terminate execution of the application program according to the authentication result.
본 발명의 실시예에 따른 응용 프로그램 인증 방법 및 장치를 제공함으로써, 사용자 단말에서 실행되는 응용 프로그램에 대해 인증할 수 있으며, 결과적으로 악성 코드 또는 사이트 피싱에 의한 데이터 유출 또는 데이터 위/변조를 방지할 수 있다.
By providing an application program authentication method and apparatus according to an embodiment of the present invention, it is possible to authenticate the application running on the user terminal, and as a result prevent data leakage or data forgery / forgery due to malicious code or site phishing Can be.
도 1은 인터넷을 통해 임의의 서비스를 제공하는 시스템을 개략적으로 도시한 블록도.
도 2는 사용자 단말의 서비스 요청에 따른 응용 프로그램에 대해 인증을 수행하는 서비스 제공 장치의 내부 구성을 개략적으로 도시한 블록도.
도 3은 도 1의 서비스 제공 장치에서 제공하는 서비스 제공을 위해 필요한 응용 프로그램을 인증하는 사용자 단말의 내부 구성을 개략적으로 도시한 블록도.
도 4는 도 2의 서비스 제공 장치가 사용자 단말에서 실행된 응용 프로그램에 대해 인증하는 방법을 설명하기 위해 나타낸 순서도.
도 5는 도 2의 사용자 단말에서 실행된 응용 프로그램에 대해 인증하는 방법을 설명하기 위해 도시한 순서도.1 is a block diagram schematically illustrating a system for providing any service via the Internet.
2 is a block diagram schematically illustrating an internal configuration of a service providing apparatus for performing authentication on an application program according to a service request of a user terminal.
FIG. 3 is a block diagram schematically illustrating an internal configuration of a user terminal for authenticating an application program required for providing a service provided by the service providing apparatus of FIG. 1.
4 is a flowchart illustrating a method for authenticating an application program executed in a user terminal by the apparatus for providing a service of FIG. 2.
FIG. 5 is a flowchart illustrating a method for authenticating an application executed in the user terminal of FIG. 2. FIG.
본 발명은 다양한 변환을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변환, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 본 발명을 설명함에 있어서 관련된 공지 기술에 대한 구체적인 설명이 본 발명의 요지를 흐릴 수 있다고 판단되는 경우 그 상세한 설명을 생략한다.As the invention allows for various changes and numerous embodiments, particular embodiments will be illustrated in the drawings and described in detail in the written description. However, this is not intended to limit the present invention to specific embodiments, it should be understood to include all transformations, equivalents, and substitutes included in the spirit and scope of the present invention. In the following description of the present invention, if it is determined that the detailed description of the related known technology may obscure the gist of the present invention, the detailed description thereof will be omitted.
제1, 제2 등의 용어는 다양한 구성요소들을 설명하는데 사용될 수 있지만, 상기 구성요소들은 상기 용어들에 의해 한정되어서는 안 된다. 상기 용어들은 하나의 구성요소를 다른 구성요소로부터 구별하는 목적으로만 사용된다. The terms first, second, etc. may be used to describe various components, but the components should not be limited by the terms. The terms are used only for the purpose of distinguishing one component from another.
본 출원에서 사용한 용어는 단지 특정한 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다. 본 출원에서, "포함하다" 또는 "가지다" 등의 용어는 명세서상에 기재된 특징, 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것이 존재함을 지정하려는 것이지, 하나 또는 그 이상의 다른 특징들이나 숫자, 단계, 동작, 구성요소, 부품 또는 이들을 조합한 것들의 존재 또는 부가 가능성을 미리 배제하지 않는 것으로 이해되어야 한다.The terminology used herein is for the purpose of describing particular example embodiments only and is not intended to be limiting of the present invention. Singular expressions include plural expressions unless the context clearly indicates otherwise. In this application, the terms "comprise" or "have" are intended to indicate that there is a feature, number, step, operation, component, part, or combination thereof described in the specification, and one or more other features. It is to be understood that the present invention does not exclude the possibility of the presence or the addition of numbers, steps, operations, components, components, or a combination thereof.
이하, 본 발명의 실시예를 첨부한 도면들을 참조하여 상세히 설명하기로 한다.
Hereinafter, embodiments of the present invention will be described in detail with reference to the accompanying drawings.
[도 1 설명][Description of Fig. 1]
도 1은 인터넷을 통해 임의의 서비스를 제공하는 시스템을 개략적으로 도시한 블록도이다.1 is a block diagram schematically illustrating a system for providing any service via the Internet.
도 1을 참조하면, 사용자 단말에서 실행되는 응용 프로그램에 대해 인증하는 시스템은 사용자 단말(110) 및 서비스 제공 장치(120)를 포함하여 구성된다.Referring to FIG. 1, a system for authenticating an application program executed in a user terminal includes a
사용자 단말(110)은 유선 또는/무선 통신망을 통해 서비스 제공 장치(120)와 연결되어 다양한 데이터, 다양한 인터넷 서비스를 제공받는다.The
본 명세서에서 인터넷 서비스는 인터넷을 통해 서비스 제공 장치에 의해 사용자 단말(110)로 제공되는 서비스로, 예를 들어, 전자상거래, 금융 거래, 증권거래, 콘텐츠 제공, 정보 이용 등일 수 있다.In the present specification, the Internet service is a service provided to the
사용자 단말(110)은 서비스 제공 장치(120)에 최초 접속시 인터넷 서비스 이용을 위해 필요한 하나 이상의 응용 프로그램을 다운로드 받아 설치한 후 해당 응용 프로그램을 이용하거나 해당 응용 프로그램을 통해 인증 과정을 수행한 후 서비스 제공 장치(120)로부터 인터넷 서비스를 제공받을 수 있다. 이에 대해서는 하기에서 관련 도면을 참조하여 보다 상세히 설명하기로 한다.The
사용자 단말(110)은 통신 기능을 구비하거나 통신 기능이 구비된 장치에 연결 가능한 장치(예를 들어, USB, USIM 및 IC 카드)인 경우에는 모두 적용될 수 있다. 예를 들어, 사용자 단말(110)은 핸드폰, PDA, 컴퓨터, 노트북, 유에스비(USB)와 같이 통신 기능을 구비한 장치에 연결 가능한 저장 매체일 수 있다. The
서비스 제공 장치(120)는 통신망을 통해 사용자 단말(110)에 연결된다. 서비스 제공 장치(120)는 사용자 단말(110)에 의해 요청(또는 선택)된 응용 프로그램을 사용자 단말(110)로 제공한다. 또한, 서비스 제공 장치(120)는 사용자 단말(110)에 의해 실행된 응용 프로그램에 대해 인증을 수행한 후 사용자 단말(110)로 인터넷 서비스 제공 여부를 결정한다. 이에 대해서는 하기에서 관련 도면을 참조하여 보다 상세히 설명하기로 한다.
The
[도 2 설명][Description of Fig. 2]
도 2는 사용자 단말의 서비스 요청에 따른 응용 프로그램에 대해 인증을 수행하는 서비스 제공 장치의 내부 구성을 개략적으로 도시한 블록도이다.2 is a block diagram schematically illustrating an internal configuration of a service providing apparatus for performing authentication on an application program according to a service request of a user terminal.
도 2를 참조하면, 사용자 단말(110)에서 실행된 응용 프로그램에 대해 인증을 수행하는 서비스 제공 장치(120)는 통신부(210), 응용 프로그램 제공부(220), 정보 획득부(230), 인증부(240), 저장부(250) 및 서비스 제어부(260)를 포함하여 구성된다.Referring to FIG. 2, the
통신부(210)는 통신망을 통해 사용자 단말(110)과 다양한 데이터를 송수신한다.The
예를 들어, 통신부(210)는 응용 프로그램 제공부(220)의 제어에 따라 사용자 단말(110)로 하나 이상의 응용 프로그램을 전송할 수 있다. 또한, 통신부(210)는 사용자 단말(110)로부터 실행된 응용 프로그램의 파일명 및 파일 크기를 수신받을 수 있다. For example, the
응용 프로그램 제공부(220)는 사용자 단말(110)에 의해 선택된 응용 프로그램을 통신부(210)를 통해 사용자 단말(110)로 제공한다. 예를 들어, 응용 프로그램 제공부(220)는 당해 서비스 제공 장치(120)에서 제공하는 웹 페이지를 통해 사용자 단말(110)이 응용 프로그램을 선택한 후 다운로드를 요청하면, 다운로드 요청된 응용 프로그램을 사용자 단말(110)로 전송할 수 있다.The application
본 명세서에서는 서비스 제공 장치(120)에 의해 제공되는 인터넷 서비스 이용을 위해 필요한 응용 프로그램이 하나인 것을 가정하여 설명하나 해당 인터넷 서비스 이용을 위해 필요한 응용 프로그램은 복수일 수 있다.In the present specification, it is assumed that there is one application program required for using the Internet service provided by the
이와 같이, 응용 프로그램이 복수인 경우, 응용 프로그램 제공부(220)는 사용자 단말(110)에 의해 선택된 응용 프로그램 이외에도 해당 응용 프로그램의 실행 순서 리스트를 함께 전송할 수 있다. As such, when there are a plurality of application programs, the application
또한, 응용 프로그램 제공부(220)는 응용 프로그램의 파일명 및 해당 응용 프로그램의 파일 크기도 함께 전송할 수 있다.In addition, the application
본 명세서에서는 실행 순서 리스트와 응용 프로그램의 파일명 및 파일 크기가 각각 전송되는 것을 가정하여 설명하였으나, 구현 방법에 따라 실행 순서 리스트에 해당 응용 파일의 실행 순서를 지시하는 식별자, 응용 프로그램의 파일명 및 파일 크기가 모두 포함되어 전송될 수도 있음은 당연하다.In this specification, the execution order list and the file name and file size of the application program are assumed to be transmitted, but according to the implementation method, the identifier indicating the execution order of the application file in the execution order list, the file name and file size of the application program Of course, all may be included and transmitted.
또한, 응용 프로그램 제공부(220)는 사용자 단말(110)에 이미 응용 프로그램이 설치되어 있는 경우(즉, 해당 사용자 단말(110)로 응용 프로그램 버전 정보를 요청하여 획득한 후), 기저장된 응용 프로그램의 버전 정보와 상이한 경우, 응용 프로그램의 갱신에 필요한 갱신 파일을 추출하여 사용자 단말(110)로 전송할 수 있다.In addition, the application
정보 획득부(230)는 통신부(210)를 통해 사용자 단말(110)로부터 실행된 응용 프로그램의 파일명 및 파일 크기를 획득하여 인증부(240)로 출력한다. 여기서, 정보 획득부(230)는 사용자 단말(110)로부터 실행된 응용 프로그램의 실행 순서를 더 획득할 수도 있다. The
인증부(240)는 정보 획득부(230)를 통해 획득된 응용 프로그램의 파일 크기 및 파일 크기를 이용하여 사용자 단말(110)에서 실행된 응용 프로그램에 대해 인증을 수행하여 인증 정보를 서비스 제어부(260)로 출력한다. 여기서, 파일 크기는 실행된 응용 프로그램의 파일 크기이다.The
예를 들어, 인증부(240)는 사용자 단말(110)을 통해 실행된 응응 프로그램의 파일명 및 파일 크기를 획득하고, 획득된 응용 프로그램의 파일명을 이용하여 기저장된 응용 프로그램의 파일 크기를 추출할 수 있다. 이어, 인증부(240)는 획득된 응용 프로그램의 파일 크기와 추출된 응용 프로그램의 파일 크기를 비교하여 파일 크기가 상이한 경우 응용 프로그램이 비정상적으로 실행된 것으로 인식하여 인증실패에 따른 인증 정보를 생성할 수 있다. 반면에, 인증부(240)는 사용자 단말(110)을 통해 획득된 실행된 응용 프로그램의 파일 크기 및 기저장된 응용 프로그램의 파일 크기가 동일한 경우에는 응용 프로그램이 정상적으로 실행된것으로 인식하여 인증 성공에 따른 인증 정보를 생성할 수 있다.For example, the
또한, 인증부(240)는 정보 획득부(230)를 통해 실행된 응용 프로그램의 실행 순서, 파일명 및 파일 크기가 입력되면, 실행된 응용 프로그램의 실행 순서를 이용하여 응용 프로그램에 대해 인증을 수행할 수도 있다.In addition, when the execution order, file name, and file size of the application executed through the
예를 들어, 인증부(240)는 사용자 단말(110)로부터 획득된 응용 프로그램의 실행 순서가 기저장된 실행 순서와 상이한 경우, 해당 응용 프로그램이 비정상 실행된 것으로 인식하여 인증 실패에 따른 인증 정보를 생성하여 서비스 제어부(260)로 출력할 수 있다.For example, if the execution order of the application program obtained from the
반면, 인증부(는 획득된 응용 프로그램의 실행 순서가 기저장된 실행 순서와 동일한 경우, 획득된 응용 프로그램의 파일 크기를 이용하여 2차 인증을 수행할 수도 있다. 이는 전술한 바와 동일하므로 중복되는 설명은 생략하기로 한다.On the other hand, if the execution order of the obtained application program is the same as the previously stored execution order, the authentication unit may perform the second authentication using the file size of the obtained application program. Will be omitted.
다른 예를 들어, 정보 획득부(230)이 사용자 단말에서 실행된 응용 프로그램에 대한 확장자를 더 획득하여 인증부(240)로 출력하면, 인증부(240)는 실행된 응용 프로그램의 확장자를 응용 프로그램의 인증에 더 이용할 수 있다.For another example, when the
예를 들어, 인증부(240)가 정보 획득부(230)를 통해 실행된 응용 프로그램의 실행 순서, 파일명, 파일 크기 및 확장자 중 하나 이상을 입력받는 경우, 인증부(240)는 입력된 실행 순서, 파일명, 파일 크기 및 확장자 중 하나 이상과 기저장된 응용 프로그램에 대한 정보(실행 순서, 파일명, 파일 크기 및 확장자)와의 동일성 여부를 판단하여 응용 프로그램에 대해 인증을 수행할 수 있다. For example, when the
저장부(250)는 본 실시예에 따른 서비스 제공 장치(120)를 운용하기 위해 필요한 알고리즘, 하나 이상의 응용 프로그램의 파일명에 버전 정보와 파일 크기가 매핑된 매핑 테이블 등을 저장한다. 여기서, 매핑 테이블은 응용 프로그램의 실행 순서를 더 매핑하여 저장할 수 있다.The
서비스 제어부(260)는 사용자 단말(110)에서 실행된 응용 프로그램을 인증하는 서비스 제공 장치(120)의 내부 구성 요소들(예를 들어, 통신부(210), 응용 프로그램 제공부(220), 인증부(240), 저장부(250) 등)을 제어하는 기능을 수행한다.The
서비스 제어부(260)는 인증부(240)를 통해 입력된 인증 정보에 따라 응용 프로그램의 정상 실행 또는 해당 응용 프로그램의 구동 종료를 제어한다. The
예를 들어, 서비스 제어부(260)는 인증부(240)를 통해 입력된 인증 정보가 인증 실패인 경우, 응용 프로그램의 구동 에러에 따른 안내 메시지를 생성하여 통신부(210)를 통해 사용자 단말(110)로 전송할 수 있다. 이어, 서비스 제어부(260)는 응용 프로그램의 종료를 위한 제어 신호를 사용자 단말(110)로 전송하거나 사용자 단말(110)의 당해 서비스 제공 장치(120)의 접속을 종료할 수 있다.For example, if the authentication information input through the
그러나 만일 서비스 제어부(260)는 인증 정보가 인증 성공인 경우, 응용 프로그램의 정상적인 실행에 따라 사용자 단말(110)에서 요청한 인터넷 서비스가 제공되도록 제어할 수 있다.However, if the authentication information is successful authentication, the
도 2에서는 서비스 제공 장치(120)가 사용자 단말(110)에서 실행되는 응용 프로그램에 대해 인증을 수행하여 응용 프로그램에 상응하는 인터넷 서비스의 제공 여부를 제어하는 것을 중점으로 설명하였다. 그러나, 서비스 제공 장치(120)는 당해 서비스 제공 장치(120)에서 실행되는 응용 프로그램에 대해서도 실행된 응용 프로그램의 파일 크기와 기저장된 응용 프로그램의 파일 크기를 이용하여 인증한 후 해당 응용 프로그램의 중단 여부를 결정할 수도 있다.
In FIG. 2, the
[도 3 설명][Description of Fig. 3]
도 3은 도 1의 서비스 제공 장치에서 제공하는 서비스 제공을 위해 필요한 응용 프로그램을 인증하는 사용자 단말의 내부 구성을 개략적으로 도시한 블록도이다.FIG. 3 is a block diagram schematically illustrating an internal configuration of a user terminal for authenticating an application program required for providing a service provided by the service providing apparatus of FIG. 1.
도 3을 참조하면, 응용 프로그램을 인증하는 사용자 단말(110)은 통신부(310), 응용 프로그램 관리부(320), 인증부(330), 저장부(340) 및 단말 제어부(350)를 포함하여 구성된다.Referring to FIG. 3, a
통신부(310)는 통신망을 통해 서비스 제공 장치(120)와 연결되어 데이터를 송수신하는 기능을 수행한다. 예를 들어, 통신부(310)는 단말 제어부(350)의 제어에 따라 서비스 제공 장치(120)로부터 응용 프로그램을 수신 받을 수 있다. 또한, 통신부(310)는 단말 제어부(350)의 제어에 따라 실행된 응용 프로그램에 대한 정보(예를 들어, 실행된 응용 프로그램의 실행 순서, 파일명, 파일 크기 및 확장자)를 서비스 제공 장치(120)로 전송할 수 있다.The
응용 프로그램 관리부(320)는 단말 제어부(350)의 제어에 따라 통신부(310)를 통해 다운로드된 응용 프로그램을 설치하고, 이를 관리하는 기능을 수행한다.The application
인증부(330)는 응용 프로그램의 실행에 따라 실행된 응용 프로그램의 파일명 및 파일 크기를 이용하여 실행된 응용 프로그램에 대해 인증하는 기능을 수행한다. 여기서, 파일 크기는 실행된 응용 프로그램의 파일 크기이며, 응용 프로그램이 복수의 파일로 구성되는 경우, 각 파일의 합일 수 있다.The
예를 들어, 인증부(330)는 실행된 응용 프로그램의 파일명에 상응하는 실행된 응용 프로그램의 파일 크기와 기저장된 응용 프로그램의 파일 크기를 비교하여 동일한지 여부에 따라 실행된 응용 프로그램에 대해 인증을 수행하여 인증 결과를 생성하여 단말 제어부(350)로 출력할 수 있다. 여기서, 인증 결과는 인증 성공 또는 인증 실패일 수 있다.For example, the
다른 예를 들어, 인증부(330)는 실행된 응용 프로그램의 파일명, 파일 크기, 실행 순서 및 확장자 중 하나 이상을 이용하여 기저장된 응용 프로그램의 정보와의 동일성 여부를 판단하여 인증 수행에 따른 인증 결과를 단말 제어부(350)로 출력할 수 있다.For another example, the
저장부(340)는 실행된 응용 프로그램을 인증하는 사용자 단말을 운용하기 위해 필요한 알고리즘, 하나 이상의 응용 프로그램에 대한 파일명 및 파일 크기 및 다운로드된 응용 프로그램을 저장한다. 또한 저장부(340)는 응용 프로그램에 대한 버전 정보를 더 저장할 수도 있다.The
단말 제어부(350)는 실행된 응용 프로그램을 인증하는 사용자 단말(110)의 내부 구성 요소들(통신부(310), 응용 프로그램 관리부(320), 인증부(330), 저장부(340))을 제어하는 기능을 수행한다.The
또한, 단말 제어부(350)는 인증부(330)를 통해 입력된 인증 결과가 인증 성공이면, 응용 프로그램이 정상적으로 동작되도록 제어한다. 그러나 만일 인증 결과가 인증 실패이면, 단말 제어부(350)는 실행된 응용 프로그램이 종료되도록 제어할 수 있다.
In addition, the
[도 4 설명][Description of Fig. 4]
도 4는 도 2의 서비스 제공 장치가 사용자 단말에서 실행된 응용 프로그램에 대해 인증하는 방법을 설명하기 위해 나타낸 순서도이다. 이하에서 설명되는 각각의 단계는 서비스 제공 장치(120)의 각각의 내부 구성 요소에 의해 수행되어지나 이해와 설명의 편의를 도모하기 위해 서비스 제공 장치(120)로 통칭하여 설명하기로 한다.4 is a flowchart illustrating a method for authenticating an application program executed in a user terminal by the apparatus for providing a service of FIG. 2. Each step described below is performed by each internal component of the
단계 410에서 서비스 제공 장치(120)는 사용자 단말(110)의 접속 요청에 따라 당해 서비스 제공 장치(120)에서 제공하는 인터넷 서비스에 관련된 웹 페이지를 생성하여 사용자 단말(110)로 제공한다.In operation 410, the
단계 415에서 서비스 제공 장치(120)는 제공된 웹 페이지를 통해 사용자 단말(110)로부터 응용 프로그램 다운로드 요청을 수신받는다. 여기서, 응용 프로그램 다운로드 요청은 해당 응용 프로그램의 식별을 위한 식별정보를 포함할 수 있다.In operation 415, the
단계 420에서 서비스 제공 장치(120)는 사용자 단말(110)에 의해 다운로드 요청된 응용 프로그램의 설치를 위한 설치 파일을 추출하여 사용자 단말(110)로 전송한다.In operation 420, the
물론, 서비스 제공 장치(120)는 사용자 단말(110)의 접속 요청에 따라 사용자 단말(110)에 응용 프로그램의 설치 여부를 확인한 후 미설치시 필요한 응용 프로그램의 설치를 위한 설치 파일을 추출하여 사용자 단말(110)로 전송할 수도 있다. 또한, 서비스 제공 장치(120)는 사용자 단말(110)의 접속 요청에 따라 사용자 단말(110)에 응용 프로그램이 설치되어 있는 경우, 응용 프로그램의 버전 정보를 확인한 후 갱신이 필요한 경우, 갱신에 필요한 갱신 파일을 추출하여 사용자 단말(110)로 전송할 수도 있다.Of course, the
이와 같이, 전송된 응용 프로그램의 설치 파일은 사용자 단말(110)에 의해 당해 사용자 단말(110)에 설치된다.As such, the installation file of the transmitted application program is installed in the
이하에서는 응용 프로그램이 사용자 단말에 설치되어 있는 것을 가정하여 설명하기로 한다.Hereinafter, it will be described on the assumption that the application is installed in the user terminal.
단계 425에서 서비스 제공 장치(120)는 사용자 단말(110)로부터 실행된 응용 프로그램의 파일명 및 파일크기를 획득한다.In operation 425, the
여기서, 서비스 제공 장치(120)는 사용자 단말(110)로부터 실행된 응용 프로그램의 실행 순서를 더 획득할 수도 있다.Here, the
단계 430에서 서비스 제공 장치(120)는 획득된 응용 프로그램의 파일명을 이용하여 기저장된 응용 프로그램의 파일 크기를 독출한다.In operation 430, the
이어, 단계 435에서 서비스 제공 장치(120)는 사용자 단말(110)로부터 획득된 응용 프로그램의 파일 크기와 독출된 응용 프로그램의 파일 크기가 동일한지 여부를 판단한다. 여기서, 서비스 제공 장치(120)는 사용자 단말(110)에 의해 획득된 응용 프로그램의 파일 크기와 독출된 응용 프로그램의 파일 크기의 차이가 오차 범위 이내(예를 들어, 0.1바이트)인 경우에는 동일한 것으로 판단할 수 있다.In operation 435, the
다른 예를 들어, 서비스 제공 장치(120)는 전술한 바와 같이, 응용 프로그램의 확장자를 더 획득하여 응용 프로그램의 인증에 이용할 수 있다. 이는 전술한 바와 동일하므로 중복되는 설명은 생략하기로 한다.For another example, as described above, the
만일 획득된 응용 프로그램의 파일 크기와 독출된 응용 프로그램의 파일 크기가 동일한 경우, 단계 440에서 서비스 제공 장치(120)는 사용자 단말(110)에서 실행된 응용 프로그램이 정상 실행된 것으로 인식한다. 이에 따라, 서비스 제공 장치(120)는 사용자 단말(110)에 의해 실행된 응용 프로그램에 연동된 인터넷 서비스가 사용자 단말(110)로 제공되도록 제어할 수 있다.If the file size of the acquired application program and the file size of the read application program are the same, the
반면, 획득된 응용 프로그램의 파일 크기와 독출된 응용 프로그램의 파일 크기가 상이한 경우, 단계 445에서 서비스 제공 장치(120)는 사용자 단말(110)에서 실행된 응용 프로그램이 비정상 실행된 것으로 인식한다.On the other hand, if the file size of the acquired application program and the file size of the read application program are different, the
이에 따라, 서비스 제공 장치(120)는 응용 프로그램 구동 에러 메시지를 생성하여 사용자 단말(110)로 전송하고, 사용자 단말(110)에 실행된 응용 프로그램이 종료되도록 제어한다. 물론, 구현 방법에 따라, 서비스 제공 장치(120)는 사용자 단말(110)과의 통신접속을 해제할 수도 있다.Accordingly, the
예를 들어, 서비스 제공 장치(120)가 증권 거래에 관련된 서비스를 제공하는 경우를 가정하여 설명하면, 사용자 단말(110)의 접속에 따라 서비스 제공 장치(120)는 증권 거래 관련된 웹 페이지를 사용자 단말(110)로 전송한다.For example, assuming that the
이에 따라, 사용자 단말(110)은 해당 웹 페이지를 통해 증권 거래에 필요한 응용 프로그램(예를 들어, 조회 프로그램, 증권 매수 프로그램, 증권 매도 프로그램, 인증 프로그램 등)을 다운로드 요청하여 서비스 제공 장치(120)로부터 다운로드받아 설치할 수 있다.Accordingly, the
사용자 단말(110)이 증권 거래를 위해 응용 프로그램을 실행하면, 사용자 인증을 위해 사용자 아이디 및 패스워드를 입력하면 사용자 인증을 위한 응용 프로그램이 실행된다. 이에 따라, 사용자 단말(110)은 사용자 인증을 위해 실행된 응용 프로그램의 파일명 및 파일크기를 획득하여 서비스 제공 장치(120)로 전송할 수 있다. 이때, 사용자 인증을 위한 응용 프로그램이 복수의 파일로 구성되는 경우, 사용자 단말(110)은 실행된 각 파일의 크기를 모두 합산하여 파일 크기로써 서비스 제공 장치(120)로 전송할 수 있다.When the
이에, 서비스 제공 장치(120)는 사용자 단말(110)로부터 수신된 응용 프로그램의 파일명을 이용하여 당해 서비스 제공 장치(120)에 기저장된 응용 프로그램의 파일 크기를 독출하고, 해당 독출된 응용 프로그램의 파일 크기와 사용자 단말(110)로부터 전송된 응용 프로그램의 파일 크기를 비교하여 응용 프로그램의 정상 실행 또는 비정상 실행 여부를 판단할 수 있다. 만일 독출된 응용 프로그램의 파일 크기와 사용자 단말(110)로부터 전송된 응용 프로그램의 파일 크기가 상이한 경우, 서비스 제공 장치(120)는 사용자 단말(110)에서 비정상적으로 응용 프로그램이 실행된 것으로 인식하여 사용자 단말(110)의 응용 프로그램이 실행 종료되도록 제어한다. 이어, 서비스 제공 장치(120)는 사용자 단말(110)로 증권 거래 관련 서비스가 제공되지 않도록 제어한 후 통신 접속을 해제할 수 있다.Accordingly, the
도 4를 참조하여, 서비스 제공 장치(120)에서 사용자 단말(110)에 실행된 응용 프로그램에 대해 인증하는 방법에 대해 설명하였다. 이하에서는 사용자 단말(110)에서 서비스 제공 장치(120)와 연동하여 당해 사용자 단말(110)에 실행된 응용 프로그램에 대해 인증하는 방법에 대해 설명하기로 한다.
Referring to FIG. 4, a method of authenticating an application executed in the
[도 5 설명][Description of Fig. 5]
도 5는 도 2의 사용자 단말에서 실행된 응용 프로그램에 대해 인증하는 방법을 설명하기 위해 도시한 순서도이다. 이하에서 수행되는 각각의 단계는 사용자 단말의 각각의 내부 구성 요소에 의해 수행되어지나 이해와 설명의 편의를 도모하기 위해 사용자 단말(110)로 통칭하여 설명하기로 한다.FIG. 5 is a flowchart illustrating a method for authenticating an application program executed in the user terminal of FIG. 2. Each step performed below is performed by each internal component of the user terminal, but will be collectively described as the
단계 510에서 사용자 단말(110)은 인터넷 서비스(예를 들어, 전자 상거래, 금융 거래, 증권 거래, 콘텐츠 제공 등)를 제공하는 서비스 제공 장치(120)에 접속 요청하여 웹 페이지를 제공받는다.In
단계 515에서 사용자 단말(110)은 웹 페이지를 통해 사용자에 의해 다운로드받을 응용 프로그램을 선택받은 후 서비스 제공 장치(120)로 다운로드 요청한다. 여기서, 다운로드 요청은 다운로드 받을 응용 프로그램의 식별정보를 포함한다. 다운로드 요청은 하나 이상의 응용 프로그램에 대한 다운로드 요청을 포함할 수 있다.In
단계 520에서 사용자 단말(110)은 서비스 제공 장치(120)로부터 응용 프로그램의 설치 파일을 다운로드받는다. In
본 실시예에서는 응용 프로그램이 사용자 단말(110)에 설치되는 것을 가정하여 서비스 제공 장치(120)로부터 다운로드 요청된 응용 프로그램에 대한 설치 파일을 다운로드받는 것을 가정하여 설명하나 응용 프로그램이 사용자 단말(110)에 설치되지 않는 형태인 경우에는 응용 프로그램을 직접 다운로드 받을 수도 있다.In the present embodiment, it is assumed that an application program is installed in the
또한, 본 실시예에서는 응용 프로그램으로 한정하여 설명하고 있으나, 다운로드되는 대상은 응용 프로그램 이외에도 콘텐츠일 수도 있으며, 일반 데이터일 수도 있다. In addition, in the present embodiment, the description is limited to the application program, but the object to be downloaded may be content other than the application program, or may be general data.
단계 525에서 사용자 단말(110)은 다운로드받은 응용 프로그램의 설치 파일을 이용하여 응용 파일을 설치한다.In
이어, 단계 530에서 사용자 단말(110)은 서비스 제공 장치(120)로부터 응용 프로그램의 실행 순서 리스트를 수신받는다. 여기서, 응용 프로그램 실행 순서 리스트는 각 응용 프로그램의 실행 순서, 응용 프로그램 파일명 및 응용 프로그램 파일 크기 중 하나 이상을 포함할 수 있다.In
본 실시예에서는 이해와 설명의 편의를 도모하기 위해, 사용자 단말(110)이 응용 프로그램 실행 순서 리스트를 서비스 제공 장치(120)로부터 수신받는 것을 가정하여 설명하였으나, 실행 순서와 파일명 및 파일 크기를 각각 수신받을 수도 있다.In the present embodiment, for convenience of understanding and explanation, the
단계 535에서 사용자 단말(110)은 사용자의 선택에 의해 응용 프로그램을 실행한다.In
이어, 단계 540에서 사용자 단말(110)은 실행된 응용 프로그램의 파일 크기를 계산한다.In
그리고, 단계 545에서 사용자 단말(110)은 계산된 파일크기와 수신된 응용 프로그램의 파일 크기가 동일한지 여부를 판단한다.In
예를 들어, 사용자 단말(110)은 계산된 파일크기와 수신된 응용 프로그램의 파일 크기의 차이가 오차 범위 이내인 경우, 동일한 것으로 판단할 수 있다.For example, if the difference between the calculated file size and the file size of the received application program is within an error range, the
만일 계산된 파일크기와 수신된 응용 프로그램의 파일 크기가 동일한 경우, 단계 550에서 사용자 단말(110)은 실행된 응용 프로그램이 정상 실행된 것으로 인식한다. 이에 따라 사용자 단말(110)은 서비스 제공 장치(120)와의 연동하여 인터넷 서비스를 제공받도록 제어한다.If the calculated file size and the file size of the received application program are the same, the
그러나 만일 계산된 파일크기와 수신된 응용 프로그램의 파일 크기가 상이한 경우, 단계 555에서 사용자 단말(110)은 실행된 응용 프로그래밍 비정상 실행된 것으로 인식한다. 이에 따라, 사용자 단말(110)은 실행된 응용 프로그램이 종료되도록 제어한다. 이어, 사용자 단말(110)은 서비스 제공 장치(120)와의 통신 접속을 해제할 수 있다.However, if the calculated file size and the file size of the received application program are different, the
한편, 본 발명의 실시예에 따른 사용자 단말에서 실행된 응용 프로그램을 인증하는 방법은 다양한 전자적으로 정보를 처리하는 수단을 통하여 수행될 수 있는 프로그램 명령 형태로 구현되어 저장 매체에 기록될 수 있다. 저장 매체는 프로그램 명령, 데이터 파일, 데이터 구조등을 단독으로 또는 조합하여 포함할 수 있다. Meanwhile, a method for authenticating an application program executed in a user terminal according to an exemplary embodiment of the present invention may be implemented in a program command form that can be executed through various electronic means for processing information and recorded in a storage medium. The storage medium may include program instructions, data files, data structures, etc. alone or in combination.
저장 매체에 기록되는 프로그램 명령은 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 소프트웨어 분야 당업자에게 공지되어 사용 가능한 것일 수도 있다. 저장 매체의 예에는 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체(magnetic media), CD-ROM, DVD와 같은 광기록 매체(optical media), 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media) 및 롬(ROM), 램(RAM), 플래시 메모리 등과 같은 프로그램 명령을 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 또한 상술한 매체는 프로그램 명령, 데이터 구조 등을 지정하는 신호를 전송하는 반송파를 포함하는 광 또는 금속선, 도파관 등의 전송 매체일 수도 있다. 프로그램 명령의 예에는 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 전자적으로 정보를 처리하는 장치, 예를 들어, 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드를 포함한다. Program instructions to be recorded on the storage medium may be those specially designed and constructed for the present invention or may be available to those skilled in the art of software. Examples of storage media include magnetic media such as hard disks, floppy disks and magnetic tape, optical media such as CD-ROMs, DVDs, and magnetic-optical media such as floppy disks. hardware devices specifically configured to store and execute program instructions such as magneto-optical media and ROM, RAM, flash memory, and the like. In addition, the above-described medium may be a transmission medium such as an optical or metal wire, a waveguide, or the like including a carrier wave for transmitting a signal specifying a program command, a data structure, and the like. Examples of program instructions include not only machine code generated by a compiler, but also devices that process information electronically using an interpreter, for example, high-level language code that can be executed by a computer.
상술한 하드웨어 장치는 본 발명의 동작을 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.
The hardware device described above may be configured to operate as one or more software modules to perform the operations of the present invention, and vice versa.
상기에서는 본 발명의 바람직한 실시예를 참조하여 설명하였지만, 해당 기술 분야에서 통상의 지식을 가진 자라면 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.
Although the above has been described with reference to a preferred embodiment of the present invention, those skilled in the art to which the present invention pertains without departing from the spirit and scope of the present invention as set forth in the claims below It will be appreciated that modifications and variations can be made.
110: 사용자 단말
120: 서비스 제공 장치110: user terminal
120: service providing device
Claims (20)
상기 획득된 응용 프로그램의 파일명 및 파일 크기와 기저장된 응용 프로그램의 파일명 및 파일크기의 동일 여부에 따라 상기 응용 프로그램을 인증하는 인증부; 및
인증 결과에 따라 상기 응용 프로그램의 실행 종료를 제어하는 서비스 제어부를 포함하는 응용 프로그램을 인증하는 서비스 제공 장치.
An information obtaining unit obtaining a file name and a file size of an application program executed from the user terminal;
An authentication unit for authenticating the application program according to whether the file name and file size of the obtained application program are the same as the file name and file size of the previously stored application program; And
And a service control unit for controlling the termination of execution of the application program according to the authentication result.
상기 정보 획득부는 상기 사용자 단말로부터 상기 실행된 응용 프로그램의 실행 순서를 더 획득하되,
상기 인증부는 상기 획득된 응용 프로그램의 실행 순서, 파일명 및 파일 크기와 기저장된 응용 프로그램의 실행 순서, 파일명 및 파일크기의 동일 여부에 따라 상기 응용 프로그램을 인증하는 것을 특징으로 하는 응용 프로그램을 인증하는 서비스 제공 장치.
The method according to claim 1,
The information obtaining unit further obtains the execution order of the executed application program from the user terminal,
The authentication unit authenticates the application program according to the execution order, file name and file size of the obtained application program, and the execution order of the pre-stored application program, file name and file size. Provision device.
상기 사용자 단말의 다운로드 요청에 따라 하나 이상의 응용 프로그램의 설치를 위한 설치 파일을 전송하는 응용 프로그램 제공부; 및
각 응용 프로그램의 실행 순서, 파일명 및 파일 크기를 저장하는 저장부를 더 포함하는 응용 프로그램을 인증하는 서비스 제공 장치.
The method according to claim 1,
An application program providing unit transmitting an installation file for installing at least one application program according to a download request of the user terminal; And
Service providing apparatus for authenticating the application further comprising a storage unit for storing the execution order, file name and file size of each application.
상기 인증부는 상기 획득된 응용 프로그램의 파일명 및 파일 크기와 기저장된 응용 프로그램의 파일명 및 파일크기가 동일한 경우, 인증 성공에 따른 인증 결과를 출력하고,
상기 획득된 응용 프로그램의 파일명 및 파일 크기와 기저장된 응용 프로그램의 파일명 및 파일크기가 상이한 경우, 인증 실패에 따른 인증 결과를 출력하는 것을 특징으로 하는 응용 프로그램을 인증하는 서비스 제공 장치.
The method according to claim 1,
The authentication unit outputs an authentication result according to authentication success when the file name and file size of the obtained application program and the file name and file size of the previously stored application program are the same.
And outputting an authentication result according to the authentication failure when the file name and file size of the obtained application program and the file name and file size of the pre-stored application program are different.
상기 서비스 제어부는 상기 인증 결과가 인증 실패이면, 상기 사용자 단말에서 실행된 응용 프로그램이 실행 종료되도록 제어하고, 통신접속을 해제하는 것을 특징으로 하는 응용 프로그램을 인증하는 서비스 제공 장치.
The method according to claim 1,
And the service controller controls the application program executed in the user terminal to terminate execution if the authentication result is an authentication failure, and releases the communication connection.
(a) 사용자 단말로부터 실행된 응용 프로그램의 파일명 및 파일 크기를 획득하는 단계;
(b) 상기 획득된 응용 프로그램의 파일명 및 파일 크기와 기저장된 응용 프로그램의 파일명 및 파일크기의 동일 여부에 따라 상기 응용 프로그램을 인증하는 단계; 및
(c) 인증 결과에 따라 상기 응용 프로그램의 실행 종료를 제어하는 단계를 포함하는 응용 프로그램을 인증하는 방법.
A method of authenticating an application executed in a user terminal in a service providing apparatus connected to a user terminal through a communication network,
(a) obtaining a file name and a file size of an application program executed from the user terminal;
(b) authenticating the application program according to whether the file name and file size of the obtained application program are the same as the file name and file size of the previously stored application program; And
(c) controlling the termination of execution of the application according to the authentication result.
상기 (a) 단계는 상기 사용자 단말로부터 상기 실행된 응용 프로그램의 실행 순서를 더 획득하되,
상기 (b) 단계는 상기 획득된 응용 프로그램의 실행 순서, 파일명 및 파일 크기와 기저장된 응용 프로그램의 실행 순서, 파일명 및 파일크기의 동일 여부에 따라 상기 응용 프로그램을 인증하는 것을 특징으로 하는 응용 프로그램을 인증하는 방법.
The method of claim 6,
The step (a) further obtains the execution order of the executed application program from the user terminal,
The step (b) is to authenticate the application program according to whether the execution order, file name and file size of the obtained application program and the execution order, file name and file size of the pre-stored application program is the same. How to authenticate.
상기 (a) 단계 이전에,
응용 프로그램의 설치를 위한 설치 파일, 각 응용 프로그램의 실행 순서, 파일명 및 파일 크기를 저장하는 단계; 및
상기 사용자 단말의 다운로드 요청에 따라 하나 이상의 응용 프로그램의 설치를 위한 설치 파일을 전송하는 단계를 더 포함하는 응용 프로그램을 인증하는 방법.
The method of claim 6,
Before step (a) above,
Storing installation files for installing applications, an execution order of each application, a file name, and a file size; And
And transmitting an installation file for installing one or more applications in response to a download request of the user terminal.
상기 (b) 단계는,
상기 획득된 응용 프로그램의 파일명 및 파일 크기와 기저장된 응용 프로그램의 파일명 및 파일크기가 동일한 경우, 인증 성공에 따른 인증 결과를 출력하는 단계; 및
상기 획득된 응용 프로그램의 파일명 및 파일 크기와 기저장된 응용 프로그램의 파일명 및 파일크기가 상이한 경우, 인증 실패에 따른 인증 결과를 출력하는 단계를 포함하는 것을 특징으로 하는 응용 프로그램을 인증하는 방법.
The method of claim 6,
In step (b),
Outputting an authentication result according to authentication success when the file name and file size of the obtained application program and the file name and file size of the pre-stored application program are the same; And
And if the file name and file size of the obtained application program differ from the file name and file size of the pre-stored application program, outputting an authentication result according to the authentication failure.
상기 (c) 단계는, 상기 인증 결과가 인증 실패이면, 상기 사용자 단말에서 실행된 응용 프로그램이 실행 종료되도록 제어한 후 상기 사용자 단말과의 통신 접속을 해제하는 것을 특징으로 하는 응용 프로그램을 인증하는 방법.
The method of claim 6,
In the step (c), if the authentication result is authentication failure, controlling the application program executed in the user terminal to terminate execution and releasing a communication connection with the user terminal. .
상기 서비스 제공 장치로부터 응용 프로그램 파일명 및 파일 크기를 수신하는 통신부;
설치된 응용 프로그램의 실행에 따른 실행된 응용 프로그램의 파일 크기를 계산하고, 상기 계산된 파일 크기와 수신된 응용 프로그램의 파일크기의 동일 여부에 따라 상기 실행된 응용 프로그램을 인증하는 인증부; 및
인증 결과에 따라 상기 응용 프로그램의 실행 종료 여부를 결정하는 단말 제어부를 포함하는 응용 프로그램을 인증하는 사용자 단말.
An application manager for downloading and installing an application from a service providing device;
A communication unit which receives an application program file name and a file size from the service providing apparatus;
An authentication unit for calculating a file size of an executed application according to execution of an installed application and authenticating the executed application program according to whether the calculated file size is equal to the file size of a received application program; And
And a terminal controller configured to determine whether to terminate execution of the application program according to an authentication result.
상기 통신부는 상기 서비스 제공 장치로부터 응용 프로그램에 대한 실행 순서 리스트를 더 수신하고,
상기 인증부는 상기 실행된 응용 프로그램의 실행 순서가 상기 실행 순서 리스트와의 동일 여부에 따라 상기 실행된 응용 프로그램에 대한 인증을 더 수행하는 것을 특징으로 하는 응용 프로그램을 인증하는 사용자 단말.
The method of claim 11, wherein
The communication unit further receives an execution order list for an application program from the service providing device,
And the authentication unit further authenticates the executed application program according to whether the execution order of the executed application program is the same as the execution order list.
상기 인증부는 상기 계산된 파일 크기와 상기 수신된 응용 프로그램의 파일크기가 동일한 경우, 인증 성공에 따른 인증 결과를 출력하고,
상기 계산된 파일 크기와 상기 수신된 응용 프로그램의 파일크기가 상이한 경우, 인증 실패에 따른 인증 결과를 출력하는 것을 특징으로 하는 응용 프로그램을 인증하는 사용자 단말.
The method of claim 11, wherein
The authentication unit outputs an authentication result according to authentication success when the calculated file size and the file size of the received application program are the same,
And when the calculated file size is different from the file size of the received application program, outputting an authentication result according to the authentication failure.
상기 인증 결과가 인증 실패인 경우, 상기 단말 제어부는 상기 실행된 응용 프로그램이 실행 종료되도록 제어한 후 상기 서비스 제공 장치와의 통신접속을 해제하는 것을 특징으로 하는 응용 프로그램을 인증하는 사용자 단말.
The method of claim 13,
If the authentication result is an authentication failure, the terminal controller controls the execution of the executed application program and releases the communication connection with the service providing apparatus.
상기 파일크기는 상기 실행된 응용 프로그램의 파일 크기이며,
상기 응용 프로그램이 복수의 파일로 구성되는 경우, 상기 복수의 파일의 합인 것을 특징으로 하는 응용 프로그램을 인증하는 사용자 단말.
The method of claim 11, wherein
The file size is the file size of the executed application,
If the application is composed of a plurality of files, the user terminal for authenticating the application, characterized in that the sum of the plurality of files.
(a) 상기 서비스 제공 장치로부터 응용 프로그램을 다운로드받아 설치하는 단계;
(b) 상기 서비스 제공 장치로부터 응용 프로그램 파일명 및 파일 크기를 수신하는 단계;
(c) 설치된 응용 프로그램의 실행에 따른 실행된 응용 프로그램의 파일크기를 계산하는 단계;
(d) 상기 계산된 응용 프로그램의 파일크기와 상기 수신된 응용 프로그램의 파일 크기의 동일 여부에 따라 상기 실행된 응용 프로그램을 인증하는 단계; 및
(d) 인증 결과에 따라 상기 응용 프로그램의 실행 종료 여부를 결정하는 단말 제어부를 포함하는 응용 프로그램을 인증하는 방법.
A method of authenticating an application executed in a user terminal connected through a communication network with a service providing device,
(a) downloading and installing an application program from the service providing apparatus;
(b) receiving an application program file name and file size from the service providing apparatus;
(c) calculating a file size of the executed application program according to the execution of the installed application program;
(d) authenticating the executed application program according to whether the calculated file size of the application program and the file size of the received application program are the same; And
(d) a method for authenticating an application program comprising a terminal controller for determining whether to terminate execution of the application program according to an authentication result.
상기 (b) 단계는, 상기 서비스 제공 장치로부터 응용 프로그램에 대한 실행 순서 리스트를 더 수신하고,
상기 (d) 단계는, 상기 실행된 응용 프로그램의 실행 순서가 상기 실행 순서 리스트와의 동일 여부에 따라 상기 실행된 응용 프로그램에 대한 인증을 더 수행하는 것을 특징으로 하는 응용 프로그램을 인증하는 방법.
The method of claim 16,
In the step (b), further receiving an execution order list for an application from the service providing apparatus,
In the step (d), the authentication of the executed application program is further performed according to whether the execution order of the executed application program is the same as the execution order list.
상기 (c) 단계는 상기 계산된 응용 프로그램의 파일크기와 상기 수신된 응용 프로그램의 파일 크기가 동일한 경우, 인증 성공에 따른 인증 결과를 출력하는 단계; 및
상기 계산된 응용 프로그램의 파일크기와 상기 수신된 응용 프로그램의 파일 크기가 상이한 경우, 인증 실패에 따른 인증 결과를 출력하는 단계를 포함하는 것을 특징으로 하는 응용 프로그램을 인증하는 방법.
The method of claim 16,
The step (c) may include outputting an authentication result according to authentication success when the calculated file size of the application program and the file size of the received application program are the same; And
And if the calculated file size of the application program and the file size of the received application program are different, outputting an authentication result according to the authentication failure.
상기 인증 결과가 인증 실패인 경우, 상기 (d)단계는, 상기 실행된 응용 프로그램이 실행 종료되도록 제어한 후 상기 서비스 제공 장치와의 통신접속을 해제하는 것을 특징으로 하는 응용 프로그램을 인증하는 방법.
The method of claim 18,
If the authentication result is an authentication failure, in step (d), after controlling the execution of the executed application program to terminate the communication connection with the service providing device, characterized in that the application program.
상기 파일크기는 상기 실행된 응용 프로그램의 파일 크기이며,
상기 응용 프로그램이 복수의 파일로 구성되는 경우, 상기 복수의 파일의 합인 것을 특징으로 하는 응용 프로그램을 인증하는 방법.
The method of claim 16,
The file size is the file size of the executed application,
If the application is composed of a plurality of files, the method of authenticating the application, characterized in that the sum of the plurality of files.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020100023913A KR101101322B1 (en) | 2010-03-17 | 2010-03-17 | Method and apparatus for application authentication |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020100023913A KR101101322B1 (en) | 2010-03-17 | 2010-03-17 | Method and apparatus for application authentication |
Publications (2)
Publication Number | Publication Date |
---|---|
KR20110104802A true KR20110104802A (en) | 2011-09-23 |
KR101101322B1 KR101101322B1 (en) | 2011-12-30 |
Family
ID=44955412
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020100023913A KR101101322B1 (en) | 2010-03-17 | 2010-03-17 | Method and apparatus for application authentication |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR101101322B1 (en) |
Cited By (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2013112393A1 (en) * | 2012-01-26 | 2013-08-01 | Microsoft Corporation | Dynamic selection of authorization processes |
KR20200046294A (en) * | 2018-10-24 | 2020-05-07 | 김종호 | System and method capable of converting internet service to file system and computer readable medium |
Family Cites Families (1)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
KR100458515B1 (en) * | 2001-12-21 | 2004-12-03 | 한국전자통신연구원 | System and method that can facilitate secure installation of JAVA application for mobile client through wireless internet |
-
2010
- 2010-03-17 KR KR1020100023913A patent/KR101101322B1/en not_active IP Right Cessation
Cited By (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
WO2013112393A1 (en) * | 2012-01-26 | 2013-08-01 | Microsoft Corporation | Dynamic selection of authorization processes |
US8555402B2 (en) | 2012-01-26 | 2013-10-08 | Microsoft Corporation | Dynamic selection of authorization processes |
US9158900B2 (en) | 2012-01-26 | 2015-10-13 | Microsoft Technology Licensing, Llc | Dynamic selection of authorization processes |
US9811645B2 (en) | 2012-01-26 | 2017-11-07 | Microsoft Technology Licensing, Llc | Dynamic selection of authorization processes |
KR20200046294A (en) * | 2018-10-24 | 2020-05-07 | 김종호 | System and method capable of converting internet service to file system and computer readable medium |
Also Published As
Publication number | Publication date |
---|---|
KR101101322B1 (en) | 2011-12-30 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US9667426B2 (en) | Information processing apparatus, program, storage medium and information processing system | |
JP5644770B2 (en) | Access control system, server, and access control method | |
CN104584480A (en) | Cloud-assisted method and service for application security verification | |
KR20220019834A (en) | Method and system for authenticating transmission of secure credentials to a device | |
JP2003223235A (en) | Application authentication system | |
US20140150055A1 (en) | Data reference system and application authentication method | |
US20170286873A1 (en) | Electronic ticket management | |
CN106663017B (en) | Method, terminal, data routing method and device for realizing host card simulation | |
KR101445137B1 (en) | Method for providing smart card sevice information based near field communication | |
US11722307B2 (en) | Electronic device for processing digital key, and operation method therefor | |
KR20150106198A (en) | Method, server and device for certification | |
US10025575B2 (en) | Method for installing security-relevant applications in a security element of a terminal | |
US20150106871A1 (en) | System and method for controlling access to security engine of mobile terminal | |
KR101101322B1 (en) | Method and apparatus for application authentication | |
JP5277888B2 (en) | Application issuing system, apparatus and method | |
CN112437071A (en) | Method, system, device and storage medium for device control | |
CN105141586B (en) | A kind of method and system verified to user | |
KR101189802B1 (en) | Method and apparatus for application program authentication | |
KR101502944B1 (en) | System for Digital Signing Using Portable Terminal | |
CN107493288B (en) | Application network security control method and device based on Android POS | |
CN112732676B (en) | Block chain-based data migration method, device, equipment and storage medium | |
KR20200089562A (en) | Method and apparatus for managing a shared digital key | |
KR20140106940A (en) | Apparatus for application for mobile terminal | |
KR101351243B1 (en) | Method and system for application authentication | |
KR102348312B1 (en) | Method and system for detecting forgery of mobile application using collecting user identifier and signature |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A201 | Request for examination | ||
E902 | Notification of reason for refusal | ||
AMND | Amendment | ||
E601 | Decision to refuse application | ||
AMND | Amendment | ||
X701 | Decision to grant (after re-examination) | ||
GRNT | Written decision to grant | ||
FPAY | Annual fee payment |
Payment date: 20141118 Year of fee payment: 4 |
|
FPAY | Annual fee payment |
Payment date: 20161221 Year of fee payment: 6 |
|
FPAY | Annual fee payment |
Payment date: 20171226 Year of fee payment: 7 |
|
LAPS | Lapse due to unpaid annual fee |