KR20240117014A - Electronic device, method, and non-transitory computer readable storage medium for adaptively providing authentication scheme of service based on context - Google Patents
Electronic device, method, and non-transitory computer readable storage medium for adaptively providing authentication scheme of service based on context Download PDFInfo
- Publication number
- KR20240117014A KR20240117014A KR1020210148334A KR20210148334A KR20240117014A KR 20240117014 A KR20240117014 A KR 20240117014A KR 1020210148334 A KR1020210148334 A KR 1020210148334A KR 20210148334 A KR20210148334 A KR 20210148334A KR 20240117014 A KR20240117014 A KR 20240117014A
- Authority
- KR
- South Korea
- Prior art keywords
- electronic device
- authentication
- user
- service
- processor
- Prior art date
Links
- 238000000034 method Methods 0.000 title claims abstract description 475
- 238000004891 communication Methods 0.000 claims abstract description 201
- 230000000007 visual effect Effects 0.000 claims abstract description 122
- 230000004044 response Effects 0.000 claims abstract description 47
- 230000010267 cellular communication Effects 0.000 description 17
- 230000006870 function Effects 0.000 description 17
- 230000007704 transition Effects 0.000 description 10
- 238000005516 engineering process Methods 0.000 description 9
- 238000013528 artificial neural network Methods 0.000 description 8
- 238000013473 artificial intelligence Methods 0.000 description 5
- 230000005540 biological transmission Effects 0.000 description 4
- 238000004590 computer program Methods 0.000 description 4
- 238000010586 diagram Methods 0.000 description 4
- SAZUGELZHZOXHB-UHFFFAOYSA-N acecarbromal Chemical compound CCC(Br)(CC)C(=O)NC(=O)NC(C)=O SAZUGELZHZOXHB-UHFFFAOYSA-N 0.000 description 3
- 230000001815 facial effect Effects 0.000 description 3
- 238000005286 illumination Methods 0.000 description 3
- 230000000638 stimulation Effects 0.000 description 3
- 230000001133 acceleration Effects 0.000 description 2
- 238000013527 convolutional neural network Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 238000010801 machine learning Methods 0.000 description 2
- 230000002093 peripheral effect Effects 0.000 description 2
- 230000008569 process Effects 0.000 description 2
- 230000000306 recurrent effect Effects 0.000 description 2
- 230000004913 activation Effects 0.000 description 1
- 230000003044 adaptive effect Effects 0.000 description 1
- 230000002457 bidirectional effect Effects 0.000 description 1
- 230000001413 cellular effect Effects 0.000 description 1
- 239000004020 conductor Substances 0.000 description 1
- 230000007613 environmental effect Effects 0.000 description 1
- 239000000446 fuel Substances 0.000 description 1
- 230000010354 integration Effects 0.000 description 1
- 230000003155 kinesthetic effect Effects 0.000 description 1
- 230000001537 neural effect Effects 0.000 description 1
- 230000001151 other effect Effects 0.000 description 1
- 230000002787 reinforcement Effects 0.000 description 1
- 230000005236 sound signal Effects 0.000 description 1
- 239000000758 substrate Substances 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/45—Structures or tools for the administration of authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
- G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/38—Payment protocols; Details thereof
- G06Q20/40—Authorisation, e.g. identification of payer or payee, verification of customer or shop credentials; Review and approval of payers, e.g. check credit lines or negative lists
- G06Q20/401—Transaction verification
- G06Q20/4014—Identity check for transactions
- G06Q20/40145—Biometric identity checks
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/22—Individual registration on entry or exit involving the use of a pass in combination with an identity check of the pass holder
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C9/00—Individual registration on entry or exit
- G07C9/20—Individual registration on entry or exit involving the use of a pass
- G07C9/27—Individual registration on entry or exit involving the use of a pass with central registration
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2113—Multi-level security, e.g. mandatory access control
-
- G—PHYSICS
- G07—CHECKING-DEVICES
- G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
- G07C2209/00—Indexing scheme relating to groups G07C9/00 - G07C9/38
- G07C2209/60—Indexing scheme relating to groups G07C9/00174 - G07C9/00944
- G07C2209/63—Comprising locating means for detecting the position of the data carrier, i.e. within the vehicle or within a certain distance from the vehicle
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Accounting & Taxation (AREA)
- Computer Security & Cryptography (AREA)
- Finance (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Telephone Function (AREA)
Abstract
일(an) 실시예에 따른, 전자 장치(electronic device)는, 디스플레이와, 복수의 통신 회로들과, 인스트럭션들을 저장하도록 구성된 적어도 하나의 메모리와, 상기 인스트럭션들을 실행할 시, 외부 전자 장치와의 연동(interworking with)에 기반하여 사용자 인증을 통해(via) 제공되는 서비스의 이용을 요청하는 제1 사용자 입력을 수신하고, 상기 제1 사용자 입력을 수신하는 것에 기반하여, 상기 복수의 통신 회로들 중 적어도 하나를 이용하여 상기 전자 장치의 상황을 식별하고, 상기 사용자 인증을 위해 상기 서비스에 대하여 등록된 복수의 인증 방식(scheme)들 중 상기 상황에 대응하는 인증 방식을 식별하고, 상기 식별된 인증 방식을 통해 상기 서비스의 사용자를 인증할 것을 가이드하기 위한 시각적 객체를 상기 디스플레이를 이용하여 표시하고, 상기 시각적 객체를 표시하는 동안 수신되는 적어도 하나의 제2 사용자 입력에 기반하여, 상기 식별된 인증 방식을 통해 상기 사용자를 인증하고, 상기 사용자를 인증하는 것에 응답하여, 상기 외부 전자 장치와의 연동에 기반하여 상기 서비스를 제공하도록, 구성되는, 적어도 하나의 프로세서를 포함할 수 있다. According to an embodiment, an electronic device includes a display, a plurality of communication circuits, and at least one memory configured to store instructions, and when executing the instructions, interworking with an external electronic device. receive a first user input requesting the use of a service provided through user authentication based on (interworking with), and based on receiving the first user input, at least one of the plurality of communication circuits Identify the situation of the electronic device using one, identify an authentication method corresponding to the situation among a plurality of authentication schemes registered for the service for user authentication, and use the identified authentication method. Displaying a visual object for guiding authentication of a user of the service using the display, and based on at least one second user input received while displaying the visual object, through the identified authentication method It may include at least one processor configured to authenticate the user and provide the service based on interworking with the external electronic device in response to authenticating the user.
Description
아래의 설명들은 상황(context)에 기반하여 서비스의 인증 방식(authentication scheme)을 적응적으로(adaptively) 제공하기 위한, 전자 장치, 방법, 및 비일시적 컴퓨터 판독가능 저장 매체(non-transitory computer readable storage medium)에 관한 것이다. The description below describes an electronic device, method, and non-transitory computer readable storage for adaptively providing an authentication scheme for a service based on context. It is about medium).
스마트폰, 랩탑 컴퓨터, 테블릿(tablet), 및/또는 스마트 시계(smart watch)와 같이, 휴대성을 가지는 전자 장치(electronic device)는 외부 전자 장치와의 연동(interworking with)에 기반하여 사용자 인증(user authentication)을 통해 제공되는 전자 지갑(digital wallet) 서비스를 위해 이용될 수 있다. 예를 들면, 사용자는, 게이트를 통과하기 위해, 상기 전자 장치를 이용하여 상기 사용자를 인증하는 것에 기반하여 상기 게이트와 관련된 상기 외부 전자 장치에게 프라이버시 정보를 제공할 수 있다. 다른 예를 들면, 사용자는, 자신의 차량(vehicle)의 도어를 오픈하거나 자신의 차량의 시동을 걸기(start the vehicle) 위해, 상기 전자 장치를 이용하여 상기 사용자를 인증하는 것에 기반하여 상기 차량 내의 상기 외부 전자 장치에게 명령(command)을 송신할 수 있다. Portable electronic devices, such as smartphones, laptop computers, tablets, and/or smart watches, authenticate users based on interworking with external electronic devices. It can be used for digital wallet services provided through user authentication. For example, a user may provide privacy information to the external electronic device associated with the gate based on authenticating the user using the electronic device to pass the gate. As another example, a user may open the door of his or her vehicle or start the vehicle, based on authenticating the user using the electronic device. A command can be transmitted to the external electronic device.
전자 장치(electronic device)는, 외부 전자 장치와의 연동에 기반하여, 전자 지갑 서비스를 제공할 수 있다. 상기 전자 장치에 의해 제공되는 상기 전자 지갑 서비스는, 프라이버시 정보의 이용을 위해, 상기 전자 장치의 사용자를 인증하는 것을 요구할 수 있다. 상기 사용자를 인증하기 위해, 상기 전자 장치 내에서 다양한 인증 방식들이 이용될 수 있다. 예를 들면, 등록된 패스워드의 입력, 등록된 패턴의 입력, 또는 등록된 지문 정보의 입력과 같은 인증 방식들이 상기 사용자를 인증하기 위해 상기 전자 장치 내에서 이용될 수 있다. An electronic device can provide an electronic wallet service based on linkage with an external electronic device. The electronic wallet service provided by the electronic device may require the user of the electronic device to be authenticated in order to use privacy information. To authenticate the user, various authentication methods may be used within the electronic device. For example, authentication methods such as input of a registered password, input of a registered pattern, or input of registered fingerprint information may be used within the electronic device to authenticate the user.
한편, 상기 전자 장치는 사용자에 의해 소지되기 때문에, 상기 전자 장치는 다양한 상황들 내에 포함될 수 있다. 예를 들면, 상기 전자 장치는, 상기 외부 전자 장치로부터 수신되는 신호의 수신 세기(received strength)가 기준 세기 이상인 상황 내에 포함될 수도 있고, 상기 수신 세기가 상기 기준 세기 미만인 상황 내에 포함될 수도 있다. 따라서, 상기 전자 지갑 서비스를 위한 인증 방식을 상기 전자 장치의 상황에 따라 적응적으로 제공하기 위한 방안이 요구될 수 있다. Meanwhile, because the electronic device is carried by the user, the electronic device can be involved in various situations. For example, the electronic device may be included in a situation where the received strength of a signal received from the external electronic device is greater than or equal to the reference strength, or may be included in a situation where the received strength is less than the reference strength. Accordingly, there may be a need for a method to adaptively provide an authentication method for the electronic wallet service depending on the situation of the electronic device.
본 문서에서 이루고자 하는 기술적 과제는 상술한 기술적 과제로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다. The technical problem to be achieved in this document is not limited to the above-described technical problem, and other technical problems not mentioned will be clearly understood by those skilled in the art from the description below. .
일(an) 실시예에 따른, 전자 장치(electronic device)는, 디스플레이와, 복수의 통신 회로들과, 인스트럭션들을 저장하도록 구성된 적어도 하나의 메모리와, 상기 인스트럭션들을 실행할 시, 외부 전자 장치와의 연동(interworking with)에 기반하여 사용자 인증을 통해(via) 제공되는 서비스의 이용을 요청하는 제1 사용자 입력을 수신하고, 상기 제1 사용자 입력을 수신하는 것에 기반하여, 상기 복수의 통신 회로들 중 적어도 하나를 이용하여 상기 전자 장치의 상황을 식별하고, 상기 사용자 인증을 위해 상기 서비스에 대하여 등록된 복수의 인증 방식(scheme)들 중 상기 상황에 대응하는 인증 방식을 식별하고, 상기 식별된 인증 방식을 통해 상기 서비스의 사용자를 인증할 것을 가이드하기 위한 시각적 객체를 상기 디스플레이를 이용하여 표시하고, 상기 시각적 객체를 표시하는 동안 수신되는 적어도 하나의 제2 사용자 입력에 기반하여, 상기 식별된 인증 방식을 통해 상기 사용자를 인증하고, 상기 사용자를 인증하는 것에 응답하여, 상기 외부 전자 장치와의 연동에 기반하여 상기 서비스를 제공하도록, 구성되는, 적어도 하나의 프로세서를 포함할 수 있다. According to an embodiment, an electronic device includes a display, a plurality of communication circuits, and at least one memory configured to store instructions, and when executing the instructions, interworking with an external electronic device. receive a first user input requesting the use of a service provided through user authentication based on (interworking with), and based on receiving the first user input, at least one of the plurality of communication circuits Identify the situation of the electronic device using one, identify an authentication method corresponding to the situation among a plurality of authentication schemes registered for the service for user authentication, and use the identified authentication method. Displaying a visual object for guiding authentication of a user of the service using the display, and based on at least one second user input received while displaying the visual object, through the identified authentication method It may include at least one processor configured to authenticate the user and provide the service based on interworking with the external electronic device in response to authenticating the user.
일 실시예에 따른 전자 장치는, 인스트럭션들을 저장하도록 구성된 적어도 하나의 메모리와, 상기 인스트럭션들을 실행할 시, 외부 전자 장치와의 연동에 기반하여 사용자 인증을 통해 제공되는 서비스의 등록을 요청하는 사용자 입력을 수신하고, 상기 서비스의 유형에 기반하여, 상기 서비스의 이용 시 요구되는 상기 사용자 인증을 위해 이용될 인증 방식들을 식별하고, 상기 서비스의 이용을 요청하는 사용자 입력을 수신할 시 상기 인증 방식들 중 상기 전자 장치의 상황에 대응하는 인증 방식을 상기 사용자 인증을 위해 제공하기 위한 데이터를 상기 서비스에 대한 데이터와 연계로(as associated with) 저장하는 것에 기반하여, 상기 서비스를 등록하도록, 구성되는, 적어도 하나의 프로세서를 포함할 수 있다. An electronic device according to an embodiment includes at least one memory configured to store instructions, and when executing the instructions, a user input requesting registration of a service provided through user authentication based on linkage with an external electronic device. Receiving and, based on the type of the service, identifying authentication methods to be used to authenticate the user required when using the service, and upon receiving a user input requesting use of the service, identify the authentication methods among the authentication methods At least one, configured to register the service based on storing data for providing an authentication method corresponding to the situation of the electronic device for user authentication as associated with data about the service. may include a processor.
일 실시예에 따른 전자 장치는, 디스플레이와, 통신 회로와, 인스트럭션들을 저장하도록 구성된 적어도 하나의 메모리와, 상기 인스트럭션들을 실행할 시, 외부 전자 장치와의 연동(interworking with)에 기반하여 사용자 인증을 통해(via) 제공되는 서비스의 이용을 요청하는 사용자 입력을 수신하고, 상기 사용자 입력을 수신하는 것에 기반하여, 상기 통신 회로를 이용하여 상기 외부 전자 장치와 연결가능한지 여부를 식별하고, 상기 통신 회로를 이용하여 상기 외부 전자 장치와 연결가능함을 식별하는 것에 기반하여, 상기 사용자 인증을 위해 상기 서비스에 대하여 등록된 복수의 인증 방식들 중 제1 인증 방식을 이용하여 상기 서비스의 사용자를 인증할 것을 가이드하기 위한 제1 시각적 객체를 상기 디스플레이를 통해 표시하고, 상기 통신 회로를 이용하여 상기 외부 전자 장치와 연결불가능함을 식별하는 것에 기반하여, 상기 복수의 인증 방식들 중 제2 인증 방식을 이용하여 상기 사용자를 인증할 것을 가이드하기 위한 제2 시각적 객체를 상기 디스플레이를 통해 표시하도록, 구성되는, 적어도 하나의 프로세서를 포함할 수 있다. An electronic device according to an embodiment includes a display, a communication circuit, and at least one memory configured to store instructions, and when executing the instructions, user authentication is performed based on interworking with an external electronic device. (via) Receiving a user input requesting the use of a provided service, based on receiving the user input, identifying whether connection is possible with the external electronic device using the communication circuit, and using the communication circuit Based on identifying that connection with the external electronic device is possible, to guide the user of the service to be authenticated using a first authentication method among a plurality of authentication methods registered for the service for user authentication. Based on displaying a first visual object through the display and identifying the inability to connect to the external electronic device using the communication circuit, the user is recognized using a second authentication method among the plurality of authentication methods. It may include at least one processor configured to display a second visual object for guiding authentication through the display.
다양한 실시예들에 따른 전자 장치는, 상기 전자 장치 내의 복수의 통신 회로들 중 적어도 하나를 이용하여 식별된 상황(context)에 기반하여 서비스를 위한 인증 방식을 적응적으로 제공함으로써, 강화된 사용자 경험을 제공할 수 있다. An electronic device according to various embodiments provides an enhanced user experience by adaptively providing an authentication method for a service based on a context identified using at least one of a plurality of communication circuits in the electronic device. can be provided.
본 개시에서 얻을 수 있는 효과는 이상에서 언급한 효과들로 제한되지 않으며, 언급하지 않은 또 다른 효과들은 아래의 기재로부터 본 개시가 속하는 기술 분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다. The effects that can be obtained from the present disclosure are not limited to the effects mentioned above, and other effects not mentioned can be clearly understood by those skilled in the art from the description below. will be.
도 1은 다양한 실시예들에 따른 네트워크 환경 내의 전자 장치의 블록도이다.
도 2는 다양한 실시예들에 따라 서비스를 등록하는 방법을 도시하는 흐름도이다.
도 3은 일 실시예에 따라 서비스를 등록하는 동안 표시되는 화면들의 예를 도시한다.
도 4는 일 실시예에 따라 서비스를 등록할 시 표시되는 화면의 예를 도시한다.
도 5는 일 실시예에 따라 서비스를 등록할 시 표시되는 화면의 다른 예를 도시한다.
도 6은 일 실시예에 따라 서비스의 유형에 기반하여 인증 방식들을 식별하는 방법을 도시하는 흐름도이다.
도 7은 일 실시예에 따라, 기준 정보가 미등록된 인증 방식이 포함됨을 식별하는 것에 기반하여 기준 정보를 입력할 것을 가이드하기 위한 시각적 객체를 표시하는 방법을 도시하는 흐름도이다.
도 8은 일 실시예에 따라 서비스를 등록하는 동안, 기준 정보를 입력할 것을 가이드하기 위한 시각적 객체를 포함하는 화면의 예를 도시한다.
도 9는 일 실시예에 따라, 서비스의 유형에 기반하여 인증 방식들 각각의 우선 순위를 식별하는 방법을 도시하는 흐름도이다.
도 10은 다양한 실시예들에 따라 서비스를 이용하는 방법을 도시하는 흐름도이다.
도 11은 일 실시예에 따라 서비스의 이용을 위해 사용자 인증을 수행하는 동안 표시되는 화면들의 예를 도시한다.
도 12 내지 도 16은 서비스의 이용을 위한 인증 방식을 위해 식별되는 환경들의 예를 도시한다.
도 17은 일 실시예에 따라 서비스의 이용을 위해 사용자 인증을 수행하는 동안 표시되는 화면 내의 시각적 객체의 예를 도시한다.
도 18은 일 실시예에 따라 복수의 인증 방식들 중 식별된 인증 방식을 통해 사용자를 인증하는 방법을 도시하는 흐름도이다.
도 19는 일 실시예에 따라 복수의 인증 방식들 중 다른 인증 방식을 식별하는 방법을 도시하는 흐름도이다.
도 20은 일 실시예에 따라 서비스의 이용을 위해 사용자 인증을 수행하는 동안 표시되는 화면 내의 다른 시각적 객체의 예를 도시한다.
도 21은 일 실시예에 따라 서로 다른 인증 방식을 식별하는 것에 기반하여 서로 다른 시각적 객체를 표시하는 방법을 도시하는 흐름도이다. 1 is a block diagram of an electronic device in a network environment according to various embodiments.
2 is a flowchart illustrating a method for registering a service according to various embodiments.
Figure 3 shows examples of screens displayed during service registration according to one embodiment.
Figure 4 shows an example of a screen displayed when registering a service according to one embodiment.
Figure 5 shows another example of a screen displayed when registering a service according to one embodiment.
Figure 6 is a flowchart illustrating a method for identifying authentication methods based on the type of service according to one embodiment.
FIG. 7 is a flowchart illustrating a method of displaying a visual object for guiding input of reference information based on identifying that the reference information includes an unregistered authentication method, according to one embodiment.
FIG. 8 illustrates an example of a screen including a visual object for guiding entry of reference information while registering a service, according to an embodiment.
Figure 9 is a flowchart illustrating a method for identifying the priority of each authentication method based on the type of service, according to one embodiment.
10 is a flowchart illustrating a method of using a service according to various embodiments.
Figure 11 shows examples of screens displayed while performing user authentication for use of a service, according to one embodiment.
12 to 16 show examples of environments identified for authentication methods for use of services.
Figure 17 shows an example of a visual object in a screen displayed while performing user authentication for use of a service, according to one embodiment.
FIG. 18 is a flowchart illustrating a method of authenticating a user through an identified authentication method among a plurality of authentication methods, according to an embodiment.
FIG. 19 is a flowchart illustrating a method of identifying another authentication method among a plurality of authentication methods according to an embodiment.
Figure 20 shows an example of another visual object in a screen displayed while performing user authentication for use of a service, according to one embodiment.
21 is a flow diagram illustrating a method for displaying different visual objects based on identifying different authentication methods, according to one embodiment.
도 1은, 다양한 실시예들에 따른, 네트워크 환경(100) 내의 전자 장치(101)의 블록도이다. 1 is a block diagram of an
도 1을 참조하면, 네트워크 환경(100)에서 전자 장치(101)는 제1 네트워크(198)(예: 근거리 무선 통신 네트워크)를 통하여 전자 장치(102)와 통신하거나, 또는 제2 네트워크(199)(예: 원거리 무선 통신 네트워크)를 통하여 전자 장치(104) 또는 서버(108) 중 적어도 하나와 통신할 수 있다. 일실시예에 따르면, 전자 장치(101)는 서버(108)를 통하여 전자 장치(104)와 통신할 수 있다. 일실시예에 따르면, 전자 장치(101)는 프로세서(120), 메모리(130), 입력 모듈(150), 음향 출력 모듈(155), 디스플레이 모듈(160), 오디오 모듈(170), 센서 모듈(176), 인터페이스(177), 연결 단자(178), 햅틱 모듈(179), 카메라 모듈(180), 전력 관리 모듈(188), 배터리(189), 통신 모듈(190), 가입자 식별 모듈(196), 또는 안테나 모듈(197)을 포함할 수 있다. 어떤 실시예에서는, 전자 장치(101)에는, 이 구성요소들 중 적어도 하나(예: 연결 단자(178))가 생략되거나, 하나 이상의 다른 구성요소가 추가될 수 있다. 어떤 실시예에서는, 이 구성요소들 중 일부들(예: 센서 모듈(176), 카메라 모듈(180), 또는 안테나 모듈(197))은 하나의 구성요소(예: 디스플레이 모듈(160))로 통합될 수 있다.Referring to FIG. 1, in the
프로세서(120)는, 예를 들면, 소프트웨어(예: 프로그램(140))를 실행하여 프로세서(120)에 연결된 전자 장치(101)의 적어도 하나의 다른 구성요소(예: 하드웨어 또는 소프트웨어 구성요소)를 제어할 수 있고, 다양한 데이터 처리 또는 연산을 수행할 수 있다. 일실시예에 따르면, 데이터 처리 또는 연산의 적어도 일부로서, 프로세서(120)는 다른 구성요소(예: 센서 모듈(176) 또는 통신 모듈(190))로부터 수신된 명령 또는 데이터를 휘발성 메모리(132)에 저장하고, 휘발성 메모리(132)에 저장된 명령 또는 데이터를 처리하고, 결과 데이터를 비휘발성 메모리(134)에 저장할 수 있다. 일실시예에 따르면, 프로세서(120)는 메인 프로세서(121)(예: 중앙 처리 장치 또는 어플리케이션 프로세서) 또는 이와는 독립적으로 또는 함께 운영 가능한 보조 프로세서(123)(예: 그래픽 처리 장치, 신경망 처리 장치(NPU: neural processing unit), 이미지 시그널 프로세서, 센서 허브 프로세서, 또는 커뮤니케이션 프로세서)를 포함할 수 있다. 예를 들어, 전자 장치(101)가 메인 프로세서(121) 및 보조 프로세서(123)를 포함하는 경우, 보조 프로세서(123)는 메인 프로세서(121)보다 저전력을 사용하거나, 지정된 기능에 특화되도록 설정될 수 있다. 보조 프로세서(123)는 메인 프로세서(121)와 별개로, 또는 그 일부로서 구현될 수 있다.The processor 120, for example, executes software (e.g., program 140) to operate at least one other component (e.g., hardware or software component) of the
보조 프로세서(123)는, 예를 들면, 메인 프로세서(121)가 인액티브(예: 슬립) 상태에 있는 동안 메인 프로세서(121)를 대신하여, 또는 메인 프로세서(121)가 액티브(예: 어플리케이션 실행) 상태에 있는 동안 메인 프로세서(121)와 함께, 전자 장치(101)의 구성요소들 중 적어도 하나의 구성요소(예: 디스플레이 모듈(160), 센서 모듈(176), 또는 통신 모듈(190))과 관련된 기능 또는 상태들의 적어도 일부를 제어할 수 있다. 일실시예에 따르면, 보조 프로세서(123)(예: 이미지 시그널 프로세서 또는 커뮤니케이션 프로세서)는 기능적으로 관련 있는 다른 구성요소(예: 카메라 모듈(180) 또는 통신 모듈(190))의 일부로서 구현될 수 있다. 일실시예에 따르면, 보조 프로세서(123)(예: 신경망 처리 장치)는 인공지능 모델의 처리에 특화된 하드웨어 구조를 포함할 수 있다. 인공지능 모델은 기계 학습을 통해 생성될 수 있다. 이러한 학습은, 예를 들어, 인공지능 모델이 수행되는 전자 장치(101) 자체에서 수행될 수 있고, 별도의 서버(예: 서버(108))를 통해 수행될 수도 있다. 학습 알고리즘은, 예를 들어, 지도형 학습(supervised learning), 비지도형 학습(unsupervised learning), 준지도형 학습(semi-supervised learning) 또는 강화 학습(reinforcement learning)을 포함할 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은, 복수의 인공 신경망 레이어들을 포함할 수 있다. 인공 신경망은 심층 신경망(DNN: deep neural network), CNN(convolutional neural network), RNN(recurrent neural network), RBM(restricted boltzmann machine), DBN(deep belief network), BRDNN(bidirectional recurrent deep neural network), 심층 Q-네트워크(deep Q-networks) 또는 상기 중 둘 이상의 조합 중 하나일 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은 하드웨어 구조 이외에, 추가적으로 또는 대체적으로, 소프트웨어 구조를 포함할 수 있다. The auxiliary processor 123 may, for example, act on behalf of the main processor 121 while the main processor 121 is in an inactive (e.g., sleep) state, or while the main processor 121 is in an active (e.g., application execution) state. ), together with the main processor 121, at least one of the components of the electronic device 101 (e.g., the
메모리(130)는, 전자 장치(101)의 적어도 하나의 구성요소(예: 프로세서(120) 또는 센서 모듈(176))에 의해 사용되는 다양한 데이터를 저장할 수 있다. 데이터는, 예를 들어, 소프트웨어(예: 프로그램(140)) 및, 이와 관련된 명령에 대한 입력 데이터 또는 출력 데이터를 포함할 수 있다. 메모리(130)는, 휘발성 메모리(132) 또는 비휘발성 메모리(134)를 포함할 수 있다. The memory 130 may store various data used by at least one component (eg, the processor 120 or the sensor module 176) of the
프로그램(140)은 메모리(130)에 소프트웨어로서 저장될 수 있으며, 예를 들면, 운영 체제(142), 미들 웨어(144) 또는 어플리케이션(146)을 포함할 수 있다. The program 140 may be stored as software in the memory 130 and may include, for example, an operating system 142, middleware 144, or application 146.
입력 모듈(150)은, 전자 장치(101)의 구성요소(예: 프로세서(120))에 사용될 명령 또는 데이터를 전자 장치(101)의 외부(예: 사용자)로부터 수신할 수 있다. 입력 모듈(150)은, 예를 들면, 마이크, 마우스, 키보드, 키(예: 버튼), 또는 디지털 펜(예: 스타일러스 펜)을 포함할 수 있다. The
음향 출력 모듈(155)은 음향 신호를 전자 장치(101)의 외부로 출력할 수 있다. 음향 출력 모듈(155)은, 예를 들면, 스피커 또는 리시버를 포함할 수 있다. 스피커는 멀티미디어 재생 또는 녹음 재생과 같이 일반적인 용도로 사용될 수 있다. 리시버는 착신 전화를 수신하기 위해 사용될 수 있다. 일실시예에 따르면, 리시버는 스피커와 별개로, 또는 그 일부로서 구현될 수 있다.The
디스플레이 모듈(160)은 전자 장치(101)의 외부(예: 사용자)로 정보를 시각적으로 제공할 수 있다. 디스플레이 모듈(160)은, 예를 들면, 디스플레이, 홀로그램 장치, 또는 프로젝터 및 해당 장치를 제어하기 위한 제어 회로를 포함할 수 있다. 일실시예에 따르면, 디스플레이 모듈(160)은 터치를 감지하도록 설정된 터치 센서, 또는 상기 터치에 의해 발생되는 힘의 세기를 측정하도록 설정된 압력 센서를 포함할 수 있다. The
오디오 모듈(170)은 소리를 전기 신호로 변환시키거나, 반대로 전기 신호를 소리로 변환시킬 수 있다. 일실시예에 따르면, 오디오 모듈(170)은, 입력 모듈(150)을 통해 소리를 획득하거나, 음향 출력 모듈(155), 또는 전자 장치(101)와 직접 또는 무선으로 연결된 외부 전자 장치(예: 전자 장치(102))(예: 스피커 또는 헤드폰)를 통해 소리를 출력할 수 있다.The audio module 170 can convert sound into an electrical signal or, conversely, convert an electrical signal into sound. According to one embodiment, the audio module 170 acquires sound through the
센서 모듈(176)은 전자 장치(101)의 작동 상태(예: 전력 또는 온도), 또는 외부의 환경 상태(예: 사용자 상태)를 감지하고, 감지된 상태에 대응하는 전기 신호 또는 데이터 값을 생성할 수 있다. 일실시예에 따르면, 센서 모듈(176)은, 예를 들면, 제스처 센서, 자이로 센서, 기압 센서, 마그네틱 센서, 가속도 센서, 그립 센서, 근접 센서, 컬러 센서, IR(infrared) 센서, 생체 센서, 온도 센서, 습도 센서, 또는 조도 센서를 포함할 수 있다. The sensor module 176 detects the operating state (e.g., power or temperature) of the
인터페이스(177)는 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 직접 또는 무선으로 연결되기 위해 사용될 수 있는 하나 이상의 지정된 프로토콜들을 지원할 수 있다. 일실시예에 따르면, 인터페이스(177)는, 예를 들면, HDMI(high definition multimedia interface), USB(universal serial bus) 인터페이스, SD카드 인터페이스, 또는 오디오 인터페이스를 포함할 수 있다.The
연결 단자(178)는, 그를 통해서 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 물리적으로 연결될 수 있는 커넥터를 포함할 수 있다. 일실시예에 따르면, 연결 단자(178)는, 예를 들면, HDMI 커넥터, USB 커넥터, SD 카드 커넥터, 또는 오디오 커넥터(예: 헤드폰 커넥터)를 포함할 수 있다.The
햅틱 모듈(179)은 전기적 신호를 사용자가 촉각 또는 운동 감각을 통해서 인지할 수 있는 기계적인 자극(예: 진동 또는 움직임) 또는 전기적인 자극으로 변환할 수 있다. 일실시예에 따르면, 햅틱 모듈(179)은, 예를 들면, 모터, 압전 소자, 또는 전기 자극 장치를 포함할 수 있다.The haptic module 179 can convert electrical signals into mechanical stimulation (e.g., vibration or movement) or electrical stimulation that the user can perceive through tactile or kinesthetic senses. According to one embodiment, the haptic module 179 may include, for example, a motor, a piezoelectric element, or an electrical stimulation device.
카메라 모듈(180)은 정지 영상 및 동영상을 촬영할 수 있다. 일실시예에 따르면, 카메라 모듈(180)은 하나 이상의 렌즈들, 이미지 센서들, 이미지 시그널 프로세서들, 또는 플래시들을 포함할 수 있다.The
전력 관리 모듈(188)은 전자 장치(101)에 공급되는 전력을 관리할 수 있다. 일실시예에 따르면, 전력 관리 모듈(188)은, 예를 들면, PMIC(power management integrated circuit)의 적어도 일부로서 구현될 수 있다.The power management module 188 can manage power supplied to the
배터리(189)는 전자 장치(101)의 적어도 하나의 구성요소에 전력을 공급할 수 있다. 일실시예에 따르면, 배터리(189)는, 예를 들면, 재충전 불가능한 1차 전지, 재충전 가능한 2차 전지 또는 연료 전지를 포함할 수 있다.
통신 모듈(190)은 전자 장치(101)와 외부 전자 장치(예: 전자 장치(102), 전자 장치(104), 또는 서버(108)) 간의 직접(예: 유선) 통신 채널 또는 무선 통신 채널의 수립, 및 수립된 통신 채널을 통한 통신 수행을 지원할 수 있다. 통신 모듈(190)은 프로세서(120)(예: 어플리케이션 프로세서)와 독립적으로 운영되고, 직접(예: 유선) 통신 또는 무선 통신을 지원하는 하나 이상의 커뮤니케이션 프로세서를 포함할 수 있다. 일실시예에 따르면, 통신 모듈(190)은 무선 통신 모듈(192)(예: 셀룰러 통신 모듈, 근거리 무선 통신 모듈, 또는 GNSS(global navigation satellite system) 통신 모듈) 또는 유선 통신 모듈(194)(예: LAN(local area network) 통신 모듈, 또는 전력선 통신 모듈)을 포함할 수 있다. 이들 통신 모듈 중 해당하는 통신 모듈은 제1 네트워크(198)(예: 블루투스, WiFi(wireless fidelity) direct 또는 IrDA(infrared data association)와 같은 근거리 통신 네트워크) 또는 제2 네트워크(199)(예: 레거시 셀룰러 네트워크, 5G 네트워크, 차세대 통신 네트워크, 인터넷, 또는 컴퓨터 네트워크(예: LAN 또는 WAN)와 같은 원거리 통신 네트워크)를 통하여 외부의 전자 장치(104)와 통신할 수 있다. 이런 여러 종류의 통신 모듈들은 하나의 구성요소(예: 단일 칩)로 통합되거나, 또는 서로 별도의 복수의 구성요소들(예: 복수 칩들)로 구현될 수 있다. 무선 통신 모듈(192)은 가입자 식별 모듈(196)에 저장된 가입자 정보(예: 국제 모바일 가입자 식별자(IMSI))를 이용하여 제1 네트워크(198) 또는 제2 네트워크(199)와 같은 통신 네트워크 내에서 전자 장치(101)를 확인 또는 인증할 수 있다. Communication module 190 is configured to provide a direct (e.g., wired) communication channel or wireless communication channel between
무선 통신 모듈(192)은 4G 네트워크 이후의 5G 네트워크 및 차세대 통신 기술, 예를 들어, NR 접속 기술(new radio access technology)을 지원할 수 있다. NR 접속 기술은 고용량 데이터의 고속 전송(eMBB(enhanced mobile broadband)), 단말 전력 최소화와 다수 단말의 접속(mMTC(massive machine type communications)), 또는 고신뢰도와 저지연(URLLC(ultra-reliable and low-latency communications))을 지원할 수 있다. 무선 통신 모듈(192)은, 예를 들어, 높은 데이터 전송률 달성을 위해, 고주파 대역(예: mmWave 대역)을 지원할 수 있다. 무선 통신 모듈(192)은 고주파 대역에서의 성능 확보를 위한 다양한 기술들, 예를 들어, 빔포밍(beamforming), 거대 배열 다중 입출력(massive MIMO(multiple-input and multiple-output)), 전차원 다중입출력(FD-MIMO(full dimensional MIMO)), 어레이 안테나(array antenna), 아날로그 빔형성(analog beam-forming), 또는 대규모 안테나(large scale antenna)와 같은 기술들을 지원할 수 있다. 무선 통신 모듈(192)은 전자 장치(101), 외부 전자 장치(예: 전자 장치(104)) 또는 네트워크 시스템(예: 제2 네트워크(199))에 규정되는 다양한 요구사항을 지원할 수 있다. 일실시예에 따르면, 무선 통신 모듈(192)은 eMBB 실현을 위한 Peak data rate(예: 20Gbps 이상), mMTC 실현을 위한 손실 Coverage(예: 164dB 이하), 또는 URLLC 실현을 위한 U-plane latency(예: 다운링크(DL) 및 업링크(UL) 각각 0.5ms 이하, 또는 라운드 트립 1ms 이하)를 지원할 수 있다.The wireless communication module 192 may support 5G networks after 4G networks and next-generation communication technologies, for example, NR access technology (new radio access technology). NR access technology provides high-speed transmission of high-capacity data (eMBB (enhanced mobile broadband)), minimization of terminal power and access to multiple terminals (mMTC (massive machine type communications)), or high reliability and low latency (URLLC (ultra-reliable and low latency). -latency communications)) can be supported. The wireless communication module 192 may support a high frequency band (eg, mmWave band), for example, to achieve a high data rate. The wireless communication module 192 uses various technologies to secure performance in high frequency bands, for example, beamforming, massive array multiple-input and multiple-output (MIMO), and full-dimensional multiplexing. It can support technologies such as input/output (FD-MIMO (full dimensional MIMO)), array antenna, analog beam-forming, or large scale antenna. The wireless communication module 192 may support various requirements specified in the
안테나 모듈(197)은 신호 또는 전력을 외부(예: 외부의 전자 장치)로 송신하거나 외부로부터 수신할 수 있다. 일실시예에 따르면, 안테나 모듈(197)은 서브스트레이트(예: PCB) 위에 형성된 도전체 또는 도전성 패턴으로 이루어진 방사체를 포함하는 안테나를 포함할 수 있다. 일실시예에 따르면, 안테나 모듈(197)은 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다. 이런 경우, 제1 네트워크(198) 또는 제2 네트워크(199)와 같은 통신 네트워크에서 사용되는 통신 방식에 적합한 적어도 하나의 안테나가, 예를 들면, 통신 모듈(190)에 의하여 상기 복수의 안테나들로부터 선택될 수 있다. 신호 또는 전력은 상기 선택된 적어도 하나의 안테나를 통하여 통신 모듈(190)과 외부의 전자 장치 간에 송신되거나 수신될 수 있다. 어떤 실시예에 따르면, 방사체 이외에 다른 부품(예: RFIC(radio frequency integrated circuit))이 추가로 안테나 모듈(197)의 일부로 형성될 수 있다. The antenna module 197 may transmit or receive signals or power to or from the outside (eg, an external electronic device). According to one embodiment, the antenna module 197 may include an antenna including a radiator made of a conductor or a conductive pattern formed on a substrate (eg, PCB). According to one embodiment, the antenna module 197 may include a plurality of antennas (eg, an array antenna). In this case, at least one antenna suitable for a communication method used in a communication network such as the
다양한 실시예에 따르면, 안테나 모듈(197)은 mmWave 안테나 모듈을 형성할 수 있다. 일실시예에 따르면, mmWave 안테나 모듈은 인쇄 회로 기판, 상기 인쇄 회로 기판의 제1 면(예: 아래 면)에 또는 그에 인접하여 배치되고 지정된 고주파 대역(예: mmWave 대역)을 지원할 수 있는 RFIC, 및 상기 인쇄 회로 기판의 제2 면(예: 윗 면 또는 측 면)에 또는 그에 인접하여 배치되고 상기 지정된 고주파 대역의 신호를 송신 또는 수신할 수 있는 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다.According to various embodiments, the antenna module 197 may form a mmWave antenna module. According to one embodiment, a mmWave antenna module includes a printed circuit board, an RFIC disposed on or adjacent to a first side (e.g., bottom side) of the printed circuit board and capable of supporting a designated high frequency band (e.g., mmWave band), And a plurality of antennas (e.g., array antennas) disposed on or adjacent to the second side (e.g., top or side) of the printed circuit board and capable of transmitting or receiving signals in the designated high frequency band. can do.
상기 구성요소들 중 적어도 일부는 주변 기기들간 통신 방식(예: 버스, GPIO(general purpose input and output), SPI(serial peripheral interface), 또는 MIPI(mobile industry processor interface))을 통해 서로 연결되고 신호(예: 명령 또는 데이터)를 상호간에 교환할 수 있다.At least some of the components are connected to each other through a communication method between peripheral devices (e.g., bus, general purpose input and output (GPIO), serial peripheral interface (SPI), or mobile industry processor interface (MIPI)) and signal ( (e.g. commands or data) can be exchanged with each other.
일실시예에 따르면, 명령 또는 데이터는 제2 네트워크(199)에 연결된 서버(108)를 통해서 전자 장치(101)와 외부의 전자 장치(104)간에 송신 또는 수신될 수 있다. 외부의 전자 장치(102, 또는 104) 각각은 전자 장치(101)와 동일한 또는 다른 종류의 장치일 수 있다. 일실시예에 따르면, 전자 장치(101)에서 실행되는 동작들의 전부 또는 일부는 외부의 전자 장치들(102, 104, 또는 108) 중 하나 이상의 외부의 전자 장치들에서 실행될 수 있다. 예를 들면, 전자 장치(101)가 어떤 기능이나 서비스를 자동으로, 또는 사용자 또는 다른 장치로부터의 요청에 반응하여 수행해야 할 경우에, 전자 장치(101)는 기능 또는 서비스를 자체적으로 실행시키는 대신에 또는 추가적으로, 하나 이상의 외부의 전자 장치들에게 그 기능 또는 그 서비스의 적어도 일부를 수행하라고 요청할 수 있다. 상기 요청을 수신한 하나 이상의 외부의 전자 장치들은 요청된 기능 또는 서비스의 적어도 일부, 또는 상기 요청과 관련된 추가 기능 또는 서비스를 실행하고, 그 실행의 결과를 전자 장치(101)로 전달할 수 있다. 전자 장치(101)는 상기 결과를, 그대로 또는 추가적으로 처리하여, 상기 요청에 대한 응답의 적어도 일부로서 제공할 수 있다. 이를 위하여, 예를 들면, 클라우드 컴퓨팅, 분산 컴퓨팅, 모바일 에지 컴퓨팅(MEC: mobile edge computing), 또는 클라이언트-서버 컴퓨팅 기술이 이용될 수 있다. 전자 장치(101)는, 예를 들어, 분산 컴퓨팅 또는 모바일 에지 컴퓨팅을 이용하여 초저지연 서비스를 제공할 수 있다. 다른 실시예에 있어서, 외부의 전자 장치(104)는 IoT(internet of things) 기기를 포함할 수 있다. 서버(108)는 기계 학습 및/또는 신경망을 이용한 지능형 서버일 수 있다. 일실시예에 따르면, 외부의 전자 장치(104) 또는 서버(108)는 제2 네트워크(199) 내에 포함될 수 있다. 전자 장치(101)는 5G 통신 기술 및 IoT 관련 기술을 기반으로 지능형 서비스(예: 스마트 홈, 스마트 시티, 스마트 카, 또는 헬스 케어)에 적용될 수 있다. According to one embodiment, commands or data may be transmitted or received between the
도 2는 다양한 실시예들에 따라 서비스를 등록하는 방법을 도시하는 흐름도이다. 이러한 방법은, 도 1 내에서 도시된 전자 장치(101), 또는 전자 장치(101)의 프로세서(120)에 의해 실행될 수 있다. 2 is a flowchart illustrating a method for registering a service according to various embodiments. This method may be executed by the
도 3은 일 실시예에 따라 서비스를 등록하는 동안 표시되는 화면들의 예를 도시한다. Figure 3 shows examples of screens displayed during service registration according to one embodiment.
도 4는 일 실시예에 따라 서비스를 등록할 시 표시되는 화면의 예를 도시한다. Figure 4 shows an example of a screen displayed when registering a service according to one embodiment.
도 5는 일 실시예에 따라 서비스를 등록할 시 표시되는 화면의 다른 예를 도시한다. Figure 5 shows another example of a screen displayed when registering a service according to one embodiment.
도 2를 참조하면, 동작 202에서, 프로세서(120)는, 외부 전자 장치(예: 전자 장치(102))와의 연동(interworking with)에 기반하여 사용자 인증을 통해 제공되는 서비스의 등록을 요청하는 사용자 입력을 수신할 수 있다. 예를 들면, 상기 서비스는, 상기 외부 전자 장치와의 연동에 기반하여 제공되는 전자 지갑(digital wallet) 서비스일 수 있다. 예를 들면, 상기 서비스는, 전자 장치(101)의 사용자의 신용 카드에 대한 정보를 상기 외부 전자 장치에게 제공함으로써 전자 장치(101)를 이용하여 결제를 수행하는 서비스, 상기 사용자의 식별 정보를 상기 외부 전자 장치에게 제공함으로써 전자 장치(101)를 이용하여 보안 구역(secure area)의 게이트를 오픈하는 서비스, 상기 사용자의 차량 정보를 상기 외부 전자 장치에게 제공함으로써 전자 장치(101)를 이용하여 상기 차량의 도어를 오픈하거나 상기 차량의 시동을 거는 서비스, 또는 상기 사용자의 계좌에 대한 정보를 상기 외부 전자 장치에게 제공함으로써 전자 장치(101)를 이용하여 이체(bank transfer)를 수행하는 서비스를 포함할 수 있다. 예를 들면, 상기 서비스는, 상기 신용 카드에 대한 정보, 상기 식별 정보, 상기 차량 정보, 또는 상기 계좌에 대한 정보와 같은 프라이버시 정보의 이용을 요구하기 때문에, 상기 서비스는 사용자 인증을 통해 제공될 수 있다. 예를 들면, 상기 사용자 인증은, 전자 장치(101) 내에서 실행될 수도 있고, 상기 외부 전자 장치와 전자 장치(101) 사이의 연동에 기반하여 실행될 수 있다. Referring to FIG. 2, in
예를 들면, 상기 사용자 입력은, 전자 장치(101)를 통해 제공할 수 있는 복수의 서비스들 중에서 상기 서비스를 등록하기 위해, 수신될 수 있다. 예를 들면, 상기 사용자 입력은, 전자 장치(101) 내에 설치된(installed), 전자 지갑 서비스를 위한 어플리케이션을 통해 제공할 수 있는 복수의 서비스들 중에서 상기 서비스를 선택하기 위한 입력일 수 있다. 예를 들어, 도 3을 참조하면, 프로세서(120)는, 상태(300)와 같이, 전자 지갑 서비스를 제공하는 상기 어플리케이션의 사용자 인터페이스(310) 내에서 상기 복수의 서비스들을 각각 지시하기 위한 복수의 시각적 객체들(311)을 표시할 수 있다. 상태(300) 내에서, 프로세서(120)는, 복수의 시각적 객체들(311) 중 전자 장치(101)를 이용하여 자동차 키(car key)의 기능을 제공하는 상기 서비스를 지시하기 위한 시각적 객체(312)에 대한 사용자 입력(313)을, 상기 사용자 입력으로, 수신할 수 있다. For example, the user input may be received to register the service among a plurality of services that can be provided through the
동작 204에서, 프로세서(120)는, 상기 서비스의 유형에 기반하여, 상기 서비스의 이용 시 요구되는 상기 사용자 인증을 위해 이용될 인증 방식(authentication scheme)들을 식별할 수 있다. 예를 들면, 전자 장치(101)는 휴대성을 가지기 때문에, 전자 장치(101)는 다양한 상황들 내에 있을 수 있다. 예를 들면, 전자 장치(101)는, 휴대성을 가지기 때문에, 전자 장치(101)는 다양한 환경들 내에 위치될 수 있다. 예를 들면, 프로세서(120)는, 전자 장치(101)가 위치될 수 있는 환경들에 따라 서로 다른 인증 방식을 적응적으로 제공하기 위해, 상기 서비스의 유형에 기반하여, 하나의 인증 방식이 아닌, 다양한 인증 방식들을 상기 서비스의 유형에 기반하여, 식별할 수 있다. 예를 들면, 상기 인증 방식들은, 사용자 입력을 통해 등록된 패스워드를 입력함으로써 상기 사용자를 인증하는 방식, 사용자 입력을 통해 등록된 패스코드(passcode)를 입력함으로써 상기 사용자를 인증하는 방식, 사용자 입력을 통해 등록된 패턴을 입력함으로써 상기 사용자를 인증하는 방식, 사용자 입력을 통해 등록된 지문 정보를 입력함으로써 상기 사용자를 인증하는 방식, 사용자 입력을 통해 등록된 얼굴 정보를 입력함으로써 상기 사용자를 인증하는 방식, 사용자 입력을 통해 등록된 홍채 정보를 입력함으로써 상기 사용자를 인증하는 방식, 사용자 입력을 통해 등록된 음성 정보를 입력함으로써 상기 사용자를 인증하는 방식, 또는 사용자 입력을 통해 전자 장치(101)를 상기 외부 전자 장치와 접촉함으로써 상기 사용자를 인증하는 방식 중 둘 이상(two or more)을 포함할 수 있다. 상기 서비스의 유형에 기반하여 상기 인증 방식들을 식별하는 방법은 도 6의 설명을 통해 후술될 것이다. In
동작 206에서, 프로세서(120)는, 상기 서비스의 이용을 요청하는 사용자 입력을 수신할 시 상기 인증 방식들 중 전자 장치(101)의 상황에 대응하는 인증 방식을 상기 사용자 인증을 위해 제공하기 위한 데이터를 상기 서비스에 대한 데이터와 연계로(as associated with) 저장하는 것에 기반하여, 상기 서비스를 등록할 수 있다. 예를 들면, 프로세서(120)는, 상기 사용자 입력을 수신할 시 상기 인증 방식들 중 전자 장치(101)가 위치된 환경에 대응하는 인증 방식을 제공하기 위한 데이터를 상기 서비스에 대한 데이터와 연계로 저장하는 것에 기반하여, 상기 서비스를 등록할 수 있다. 예를 들면, 프로세서(120)는, 동작 204에서 상기 인증 방식들을 식별하는 것에 기반하여, 전자 장치(101)가 위치될 수 있는 후보 환경들 각각에 대하여 상기 식별된 인증 방식들의 우선순위를 식별하고, 상기 식별된 우선순위에 기반하여 상기 인증 방식들 중 상기 환경에 대응하는 상기 인증 방식을 제공하기 위한 상기 데이터를 획득할 수 있다. In
예를 들어, 도 3을 참조하면, 프로세서(120)는, 상태(300) 내에서 사용자 입력(313)을 수신하는 것에 응답하여, 사용자 입력(313)에 의해 지시되는 상기 서비스가 자동차 키의 기능을 전자 장치(101)를 이용하여 제공하는 서비스임을 식별하고, 상기 식별에 기반하여 상기 서비스를 등록하기 전에 상기 사용자가 상기 서비스와 관련된 자동차의 소유자임을 인증하기 위한 동작들을 실행할 수 있다. 예를 들면, 프로세서(120)는, 사용자 입력(313)을 수신하는 것에 응답하여, 상태(300)를 상태(320)로 전환할 수 있다. For example, referring to Figure 3, processor 120, in response to receiving
도 3은 사용자 입력(313)이 터치 입력인 예를 도시하고 있으나, 사용자 입력(313)은 다른 포맷의 사용자 입력으로 대체될 수 있다. 예를 들면, 사용자 입력(313)은, 전자 장치(101)의 입력 모듈(150)(예: 마이크)을 통해 획득되는, 음성 명령(예: "자동차 키 등록")일 수 있다. 일 실시예에서, 상기 음성 명령은, 음성 인식이 요구됨을 나타내는 호출어(예: "하이, 빅스비")가 입력 모듈(150)을 통해 획득된 후, 획득될 수 있다. 하지만, 이에 제한되지 않는다. Figure 3 shows an example in which the
상태(320) 내에서, 프로세서(120)는, 사용자 인터페이스(310) 내에서, 상기 자동차(또는 자동차 내에 설치되고, 상기 자동차를 구동하고 제어하기 위한 상기 외부 전자 장치(예: 디지털 콕핏(digital cockpit)))와의 연결을 수립하는 것을 실행하기 위한 실행가능한 객체(321)를 표시할 수 있다. 예를 들면, 실행가능한 객체(321)는, 상기 자동차(또는 상기 자동차 내의 상기 외부 전자 장치)와 전자 장치(101) 사이의 연결을 통해 상기 사용자가 상기 자동차의 소유자임을 인증하기 위해, 사용자 인터페이스(310) 내에서 표시될 수 있다. 상태(320) 내에서, 프로세서(120)는, 실행가능한 객체(321)에 대한 사용자 입력(322)을 수신할 수 있다. Within
예를 들어, 전자 장치(101)가 UWB(ultra wide band) 통신 방식을 위한 통신 회로를 포함하는 경우, 프로세서(120)는, 사용자 입력(322)을 수신하는 것에 응답하여, 상태(320)를 상태(330)로 전환할 수 있다. 상태(330) 내에서, 프로세서(120)는, 사용자 입력(322)에 기반하여 상기 UWB 통신 방식을 통해 상기 자동차 내의 상기 외부 전자 장치와의 연결을 수립하는 동안, 사용자 인터페이스(310) 내에서, 상기 외부 전자 장치와의 연결을 수립하고 있음을 지시하기 위한 시각적 객체(331)를 사용자 인터페이스(310) 내에서 표시할 수 있다. 일 실시예에서, 시각적 객체(331)의 표시의 강조를 위해, 시각적 객체(331)를 표시하는 영역을 제외한 사용자 인터페이스(310)의 남은 영역은 블러(blur)로 처리되거나 반투명 상태로 처리될 수 있다. 일 실시예에서, 시각적 객체(331)의 표시는, 프로세서(120)가 상기 수립된 연결을 통해 전자 장치(101)로부터 상기 외부 전자 장치에게 상기 사용자가 상기 자동차의 소유자임을 인증하기 위한 정보를 송신하고, 상기 외부 전자 장치로부터 상기 사용자가 상기 자동차의 소유자임을 인증함을 지시하기 위한 메시지를 수신할 때까지, 유지될 수 있다. 예를 들면, 상기 메시지는 상기 사용자가 상기 자동차의 소유자임을 인증함을 지시하기 때문에, 프로세서(120)는, 상기 메시지를 수신하는 것에 응답하여, 상기 서비스의 유형에 기반하여 상기 서비스의 이용 시 제공될 수 있는 상기 인증 방식들을 식별할 수 있다. 한편, 프로세서(120)는, 상기 메시지를 수신하는 것에 응답하여, 상태(330)를 상태(340)로 전환할 수 있다. 상태(340) 내에서, 프로세서(120)는, 사용자 인터페이스(310) 내에서 전자 장치(101)를 이용하여 상기 자동차의 도어를 오픈하거나 상기 자동차의 시동을 거는 서비스를 실행할 수 있음을 지시하기 위한 시각적 객체(341)를 표시할 수 있다. 상태(340) 내에서, 프로세서(120)는, 사용자 인터페이스(310) 내에서 상기 서비스의 등록이 완료됨을 지시하기 위한 정보(342)를 더(further) 표시할 수도 있다. 상태(340) 내에서, 프로세서(120)는, 사용자 인터페이스(310) 내에서 상기 서비스의 등록을 완료함을 지시하기 위한 실행가능한 객체(343)에 대한 사용자 입력(344)을 수신하는 것에 응답하여, 상기 서비스를 등록할 수 있다. For example, if the
다른 예를 들어, 전자 장치(101)가 상기 UWB 통신 방식을 위한 통신 회로를 포함하지 않는 경우, 프로세서(120)는, 사용자 입력(322)을 수신하는 것에 응답하여, 상태(320)를 상태(335)로 전환할 수 있다. 상태(335) 내에서, 프로세서(120)는, 사용자 입력(322)에 기반하여 근거리 통신 방식(예: NFC(near field communication) 방식)을 통해 상기 자동차 내의 상기 외부 전자 장치와의 연결을 수립하기 위해 상기 외부 전자 장치 상에 또는 상기 외부 전자 장치와 연결된 상기 차량 내의 영역 상에 전자 장치(101)를 접촉하는 것이 요구됨을 가이드하기 위한 시각적 객체(336)를 사용자 인터페이스(310) 내에서 표시할 수 있다. 프로세서(120)는, 시각적 객체(336)를 사용자 인터페이스(310) 내에서 표시하는 동안, 전자 장치(101)와 상기 차량의 일 부분 사이의 접촉에 기반하여 상기 외부 전자 장치와의 연결을 수립할 수 있다. 프로세서(120)는, 상기 수립된 연결을 통해 전자 장치(101)로부터 상기 외부 전자 장치에게 상기 사용자가 상기 자동차의 소유자임을 인증하기 위한 정보를 송신하고, 상기 외부 전자 장치로부터 상기 사용자가 상기 자동차의 소유자임을 인증함을 지시하기 위한 메시지를 수신할 때까지, 시각적 객체(336)의 표시를 유지할 수 있다. 예를 들면, 상기 메시지는 상기 사용자가 상기 자동차의 소유자임을 인증함을 지시하기 때문에, 프로세서(120)는, 상기 메시지를 수신하는 것에 응답하여, 상기 서비스의 유형에 기반하여 상기 서비스의 이용 시 제공될 수 있는 상기 인증 방식들을 식별할 수 있다. 한편, 프로세서(120)는, 상기 메시지를 수신하는 것에 응답하여, 상태(335)를 상태(340)로 전환할 수 있다. 상태(340) 내에서, 프로세서(120)는, 사용자 인터페이스(310) 내에서 전자 장치(101)를 이용하여 상기 자동차의 도어를 오픈하거나 상기 자동차의 시동을 거는 서비스를 실행할 수 있음을 지시하기 위한 시각적 객체(341)를 표시할 수 있다. 상태(340) 내에서, 프로세서(120)는, 사용자 인터페이스(310) 내에서 상기 서비스의 등록이 완료됨을 지시하기 위한 정보(342)를 더(further) 표시할 수도 있다. 상태(340) 내에서, 프로세서(120)는, 사용자 인터페이스(310) 내에서 상기 서비스의 등록을 완료함을 지시하기 위한 실행가능한 객체(343)에 대한 사용자 입력(344)을 수신하는 것에 응답하여, 상기 서비스를 등록할 수 있다. For another example, if the
일 실시예에서, 프로세서(120)는, 동작 204에서 식별된 상기 인증 방식들이 무엇인지를 알리기(notify) 위한 정보를 표시할 수 있다. 예를 들어, 도 4를 참조하면, 프로세서(120)는 상기 인증 방식들을 식별하는 것에 기반하여, 상태(340) 대신 상태(400)를 제공할 수 있다. 상태(400) 내에서, 프로세서(120)는, 사용자 인터페이스(310) 내에서 상기 인증 방식들을 지시하기 위한 정보(401)를 표시할 수 있다. 예를 들면, 정보(401)는, 등록된 지문에 대응하는 지문을 입력하고 전자 장치(101)를 태그하는(또는 접촉하는) 인증 방식을 통해 상기 서비스를 이용할 수 있음을 가이드하기 위한 텍스트, 등록된 패스코드(passcode)(또는 등록된 PIN)를 입력하고 전자 장치(101)를 태그하는 인증 방식을 통해 상기 서비스를 이용할 수 있음을 가이드하기 위한 텍스트, 및 등록된 패턴을 입력하고 전자 장치(101)를 태그하는 인증 방식을 통해 상기 서비스를 이용할 수 있음을 가이드하기 위한 텍스트를 포함할 수 있다. 하지만, 이에 제한되지 않는다. In one embodiment, processor 120 may display information to notify what the authentication methods identified in
일 실시예에서, 상기 인증 방식들을 지시하기 위한 정보(401)는, 시각적 객체(341) 상에 중첩된 이미지들일 수도 있다. 예를 들어, 도 5를 참조하면, 프로세서(120)는, 상기 인증 방식들을 식별하는 것에 기반하여, 상태(340) 대신 상태(500)를 제공할 수 있다. 상태(500) 내에서, 프로세서(120)는, 사용자 인터페이스(310) 내에 표시된 시각적 객체(341) 상에 중첩으로, 상기 인증 방식들을 각각 지시하기 위한 이미지들(501)을 표시할 수 있다. 예를 들면, 이미지들(501) 중 이미지(501-1)는 등록된 지문에 대응하는 지문을 입력하고 전자 장치(101)를 태그하는 인증 방식을 통해 상기 서비스를 이용할 수 있음을 가이드하고, 이미지들(501) 중 이미지(501-2)는 등록된 패스코드를 입력하고 전자 장치(101)를 태그하는 인증 방식을 통해 상기 서비스를 이용할 수 있음을 가이드하며, 이미지들(501) 중 이미지(501-3)는 등록된 패턴을 입력하고 전자 장치(101)를 태그하는 인증 방식을 통해 상기 서비스를 이용할 수 있음을 가이드할 수 있다. 하지만, 이에 제한되지 않는다. In one embodiment, the
상술한 바와 같이, 전자 장치(101)는, 서비스의 이용을 요청하는 사용자 입력을 수신할 시 전자 장치(101)의 상황 또는 전자 장치(101)가 위치된 환경에 따라 적응적으로 인증 방식을 제공하기 위해, 상기 서비스를 등록하는 동안 상기 서비스의 유형에 기반하여 상기 인증 방식들을 식별할 수 있다. 일 실시예에서, 전자 장치(101)는, 상기 식별된 인증 방식들이 무엇인지를 지시하기 위한 정보를, 상기 서비스를 등록하는 동안, 가이드할 수도 있다. As described above, when receiving a user input requesting use of a service, the
도 6은 일 실시예에 따라 서비스의 유형에 기반하여 인증 방식들을 식별하는 방법을 도시하는 흐름도이다. 이러한 방법은, 도 1 내에서 도시된 전자 장치(101), 또는 전자 장치(101)의 프로세서(120)에 의해 실행될 수 있다. Figure 6 is a flowchart illustrating a method for identifying authentication methods based on the type of service according to one embodiment. This method may be executed by the
도 6의 동작 602 내지 동작 606은, 도 2의 동작 204와 관련될 수 있다.
도 6을 참조하면, 동작 602에서, 프로세서(120)는, 상기 서비스의 유형에 기반하여, 상기 서비스에 대한 데이터의 저장 방식을 식별할 수 있다. 예를 들면, 등록이 요청된 상기 서비스의 내용에 따라 또는 등록이 요청된 상기 서비스를 위해 이용되는 프라이버시 정보의 속성에 따라 요구되는 보안 레벨은 다를 수 있기 때문에, 프로세서(120)는, 동작 202에서 수신되는 상기 사용자 입력에 기반하여, 상기 서비스의 유형을 식별할 수 있다. 예를 들면, 상기 서비스의 유형은, 아래의 표 1과 같이 표현될 수 있다. Referring to FIG. 6, in
예를 들어, 도 3을 참조하면, 프로세서(120)는, 상태(300) 내에서 사용자 입력(313)을 수신하는 것에 기반하여, 사용자 입력(313)에 따라 등록될 상기 서비스의 유형을, 표 1을 통해 예시된 복수의 유형들 중 디지털 키에 대응하는 유형으로, 식별할 수 있다. For example, referring to Figure 3, processor 120, based on receiving
일 실시예에서, 프로세서(120)는, 상기 서비스의 유형에 대응하는 저장 방식으로, 상기 저장 방식을 식별할 수 있다. 예를 들면, 프로세서(120)는, 아래의 표 2 내에 포함된 저장 방식들 중 상기 서비스의 유형에 대응하는 적어도 하나의 저장 방식을, 상기 서비스에 대한 데이터를 저장하기 위한 저장 방식으로 식별할 수 있다. In one embodiment, the processor 120 may identify the storage method as a storage method corresponding to the type of service. For example, the processor 120 may identify at least one storage method corresponding to the type of the service among the storage methods included in Table 2 below as a storage method for storing data for the service. there is.
표 2에서, eSE는 하드웨어 기반(hardware-based) 보안 기능을 통해 제공되는 저장 방식을 의미할 수 있다. 예를 들면, eSE는, 복제할 수 없는 키를 생성하는 PUF(physically unclonable function)와 강화된 보안성을 가지는 처리부(processing unit)를 통해, 디지털 공격(digital attack)으로부터 데이터를 보호하는 저장 방식일 수 있다. 표 2에서, TZ는 프로세서(120) 및 프로세서(120)와 관련된 메모리에 의해 이용되는 실행 환경을 비보안 환경(예: rich environment)과 보안 영역(예: trusted environment)으로 구분하는 것에 기반하여 제공되는 하드웨어 기반 저장 방식을 의미할 수 있다. 표 2에서, WBC는 소프트웨어 기반 보안 기능을 통해 암호화 키의 유출을 막음으로써 제공되는 저장 방식을 의미할 수 있다. 표 2에서, 비 보안 저장(non-secure storage)은 보안을 위한 처리 없이 데이터를 저장하거나 최소한의 보안을 통해 데이터를 저장하는 방식을 의미할 수 있다. In Table 2, eSE may refer to a storage method provided through hardware-based security functions. For example, eSE is a storage method that protects data from digital attacks through a processing unit with enhanced security and a physically unclonable function (PUF) that generates keys that cannot be duplicated. You can. In Table 2, TZ is provided based on dividing the execution environment used by the processor 120 and the memory associated with the processor 120 into a non-secure environment (e.g., rich environment) and a secure area (e.g., trusted environment). It may refer to a hardware-based storage method. In Table 2, WBC may refer to a storage method provided by preventing leakage of encryption keys through software-based security functions. In Table 2, non-secure storage may mean storing data without processing for security or storing data with minimal security.
예를 들어, 등록이 요청된 상기 서비스의 유형이 상기 디지털 키에 대응하는 경우, 프로세서(120)는, 표 2 내의 저장 방식들 중 eSE 및 TZ 각각을 상기 서비스에 대한 데이터의 저장 방식으로 식별할 수 있다. 하지만, 이에 제한되지 않는다. For example, if the type of the service for which registration is requested corresponds to the digital key, the processor 120 may identify each of eSE and TZ among the storage methods in Table 2 as the storage method of data for the service. You can. However, it is not limited to this.
동작 604에서, 프로세서(120)는, 상기 서비스의 유형에 기반하여, 상기 서비스에 대한 데이터의 보안 방식을 식별할 수 있다. 일 실시예에서, 프로세서(120)는, 상기 서비스의 유형에 대응하는 보안 방식으로, 상기 데이터의 보안 방식을 식별할 수 있다. 예를 들면, 상기 보안 방식은, 상기 데이터를 위한 채널에 적용되는 보안 방식을 의미할 수 있다. 예를 들면, 프로세서(120)는, 아래의 표 3 내에 포함된 보안 방식들 중 상기 서비스의 유형에 대응하는 적어도 하나의 보안 방식을, 상기 데이터를 위한 채널에 적용되는 상기 보안 방식으로, 식별할 수 있다. At
표 3에서, SCP는 보안 채널 프로토콜(secure channel protocol)을 의미하고, TCP/IP는 송신 제어 프로토콜/인터넷 프로토콜(transmission control protocol/internet protocol)을 의미하며, RSA(Rivest-Shamir-Adleman)는 전자 서명에 기반하여 인증을 제공하는 보안 방식을 의미할 수 있다. In Table 3, SCP stands for secure channel protocol, TCP/IP stands for transmission control protocol/internet protocol, and RSA (Rivest-Shamir-Adleman) stands for electronic It may refer to a security method that provides authentication based on signatures.
예를 들어, 등록이 요청된 상기 서비스의 유형이 상기 디지털 키에 대응하는 경우, 프로세서(120)는, SCP를 상기 서비스에 대한 데이터의 보안 방식으로 식별할 수 있다. For example, if the type of service for which registration is requested corresponds to the digital key, the processor 120 may identify SCP as a security method for data for the service.
도 6은 동작 602를 실행한 후 동작 604를 실행하는 예를 도시하고 있으나, 이는 설명의 편의를 위한 것이다. 일 실시예에서, 프로세서(120)는, 동작 602를 실행하는 동안 동작 604를 실행하거나, 동작 604를 실행한 후 동작 602를 실행할 수도 있다. Figure 6 shows an example of executing
동작 606에서, 프로세서(120)는, 상기 식별된 저장 방식 및 상기 식별된 보안 방식에 기반하여, 등록이 요청된 상기 서비스의 이용 시 요구되는 사용자 인증을 위해 이용될 인증 방식들을 식별할 수 있다. 예를 들면, 프로세서(120)는, 상기 식별된 저장 방식에 대응하는 보안 레벨 및 상기 식별된 보안 방식에 대응하는 보안 레벨에 기반하여, 상기 인증 방식들을 식별할 수 있다. 예를 들면, 프로세서(120)는, 아래의 표 4 내에 포함된 인증 방식들 중 상기 식별된 저장 방식 및 상기 식별된 보안 방식에 대응하는 인증 방식들을, 등록이 요청된 상기 서비스의 이용 시 요구되는 사용자 인증을 위해 이용될 상기 인증 방식들로 식별할 수 있다. At
표 4에서, FIDO는, 인증 데이터(예: 생체 정보)의 송신 대신, 인증의 결과(예: 생체 정보를 이용한 인증의 결과)의 송신을 통해 사용자를 인증하는 인증 방식을 의미하고, FIDO - UVI는, 인증을 위해 이용되는 생체 정보가 지문인 경우, 인증을 위해 획득된 사용자의 지문이 등록된 지문들 중 어느 하나의 지문에 대응하더라도 상기 사용자를 인증하는 FIDO와 달리, 상기 지문이 상기 등록된 지문들 모두에 대응하는 것을 요구하는 인증 방식을 의미할 수 있다. In Table 4, FIDO refers to an authentication method that authenticates users through transmission of authentication results (e.g., results of authentication using biometric information) instead of transmission of authentication data (e.g., biometric information), and FIDO - UVI When the biometric information used for authentication is a fingerprint, unlike FIDO, which authenticates the user even if the user's fingerprint obtained for authentication corresponds to any one of the registered fingerprints, the fingerprint is not registered with the registered fingerprint. It may refer to an authentication method that requires correspondence to all fingerprints.
상술한 바와 같이, 전자 장치(101)는, 등록이 요청된 상기 서비스의 이용을 요청하는 사용자 입력을 수신할 시 전자 장치(101)의 상황 또는 전자 장치(101)가 위치된 환경에 따라 적응적으로 인증 방식을 제공하기 위해, 복수의 인증 방식들을 등록이 요청된 상기 서비스의 유형에 기반하여 식별할 수 있다. 상기 복수의 인증 방식들은, 상기 서비스에 대한 데이터의 저장 방식 및 상기 서비스에 대한 데이터의 보안 방식에 기반하여 식별되기 때문에, 전자 장치(101)는 보안이 유지되는 상태 내에서 강화된 사용자 경험을 가지는 서비스를 제공할 수 있다. As described above, when receiving a user input requesting use of the service for which registration has been requested, the
도 7은 일 실시예에 따라, 기준 정보가 미등록된 인증 방식이 포함됨을 식별하는 것에 기반하여 기준 정보를 입력할 것을 가이드하기 위한 시각적 객체를 표시하는 방법을 도시하는 흐름도이다. 이러한 방법은, 도 1 내에서 도시된 전자 장치(101), 또는 전자 장치(101)의 프로세서(120)에 의해 실행될 수 있다. FIG. 7 is a flowchart illustrating a method of displaying a visual object for guiding input of reference information based on identifying that the reference information includes an unregistered authentication method, according to one embodiment. This method may be executed by the
도 7의 동작 702 내지 동작 710은 도 2의 동작 204 및 동작 206과 관련될 수 있다.
도 8은 일 실시예에 따라 서비스를 등록하는 동안, 기준 정보를 입력할 것을 가이드하기 위한 시각적 객체를 포함하는 화면의 예를 도시한다. FIG. 8 illustrates an example of a screen including a visual object for guiding entry of reference information while registering a service, according to an embodiment.
도 7을 참조하면, 동작 702에서, 프로세서(120)는, 등록이 요청된 서비스의 유형에 기반하여, 상기 서비스의 이용 시 요구되는 사용자 인증을 위해 이용될 인증 방식들을 식별할 수 있다. 예를 들면, 동작 702는, 도 2의 동작 204 또는 도 6의 동작 606에 대응할 수 있다. Referring to FIG. 7, in
동작 704에서, 프로세서(120)는, 상기 인증 방식들을 식별하는 것에 기반하여, 상기 인증 방식들 내에 상기 사용자 인증을 위한 기준 정보가 미등록된 인증 방식이 포함되는지 여부를 식별할 수 있다. 예를 들면, 상기 기준 정보는, 상기 서비스의 이용 시 상기 사용자 인증을 위해 수신되는 사용자 입력을 통해 획득되는 정보가 상기 서비스의 사용자를 인증하는 정보인지 여부를 식별하기 위해 전자 장치(101) 내에 등록되거나 상기 외부 전자 장치 내에 등록된 정보를 의미할 수 있다. 예를 들면, 상기 기준 정보는, 상기 사용자 인증을 수행하는 동안 상기 사용자 입력을 통해 획득되는 상기 정보와의 비교를 위해 등록된 정보를 의미할 수 있다. 프로세서(120)는, 상기 인증 방식들 내에 상기 기준 정보가 미등록된 인증 방식이 포함되는 조건 상에서 동작 708을 실행하고, 그렇지 않으면 동작 706을 실행할 수 있다. In
동작 706에서, 프로세서(120)는, 상기 인증 방식들 내에 상기 기준 정보가 미등록된 인증 방식이 포함되지 않음을 식별하는 것에 기반하여, 상기 서비스를 등록할 수 있다. 예를 들면, 프로세서(120)는, 상기 서비스의 이용을 요청하는 사용자 입력을 수신할 시 상기 인증 방식들 중 전자 장치(101)가 위치된 환경에 대응하는 인증 방식을 상기 사용자 인증을 위해 제공하기 위한 데이터를 상기 서비스에 대한 데이터와 연계로 저장하는 것에 기반하여, 상기 서비스를 등록할 수 있다. In
동작 708에서, 프로세서(120)는, 상기 인증 방식들 내에 상기 기준 정보가 미등록된 인증 방식이 포함됨을 식별하는 것에 기반하여, 상기 기준 정보를 입력할 것을 가이드하기 위한 시각적 객체를 표시할 수 있다. 예를 들어, 도 8을 참조하면, 프로세서(120)는, 상기 인증 방식들 내에 상기 기준 정보가 미등록된 인증 방식이 포함됨을 식별하는 것에 기반하여, 상태(800)를 제공할 수 있다. 상태(800) 내에서, 프로세서(120)는, 사용자 인터페이스(310) 내에서 상기 기준 정보를 입력할 것을 가이드하기 위한 적어도 하나의 시각적 객체(810)를 표시할 수 있다. 예를 들어, 미등록된 상기 기준 정보가 지문 정보와 같은 생체 정보인 경우, 적어도 하나의 시각적 객체(810)는 상기 서비스의 사용자의 생체 정보(예: 지문 정보)를 등록하는 방법을 가이드하기 위한 이미지(815) 또는 텍스트(820) 중 적어도 하나로 구성될 수 있다. 하지만, 이에 제한되지 않는다. 일 실시예에서, 상기 지문 정보를 획득하기 위한 센서가 전자 장치(101)의 상기 디스플레이 아래에 배치되거나 상기 디스플레이 내에 포함되는 경우, 프로세서(120)는, 상기 센서의 위치에 대응하는 위치에서 상기 기준 정보를 수신할 수 있는 위치를 가이드하는 시각적 객체(823)를 더(further) 표시할 수 있다. In
동작 710에서, 프로세서(120)는, 상기 시각적 객체를 표시하는 동안, 미등록된 상기 기준 정보를 획득할 수 있다. 예를 들면, 프로세서(120)는, 상기 시각적 객체를 표시하는 동안 수신되는 적어도 하나의 사용자 입력에 기반하여, 상기 기준 정보를 획득할 수 있다. 예를 들어, 도 8을 참조하면, 프로세서(120)는, 상태(800) 내에서, 적어도 하나의 시각적 객체(810)를 표시하는 동안, 전자 장치(101)의 적어도 하나의 센서를 통해 상기 생체 정보를 제공하는 상기 적어도 하나의 사용자 입력을 수신하고, 상기 적어도 하나의 사용자 입력에 기반하여 상기 기준 정보를 획득할 수 있다. 프로세서(120)는, 상기 기준 정보를 획득하는 것에 기반하여, 상태(800)를 상태(850)로 전환할 수 있다. 상태(850) 내에서, 프로세서(120)는, 상기 기준 정보를 획득하는 것이 완료됨을 지시하기 위한 정보(855)를 사용자 인터페이스(310) 내에서 표시할 수 있다. 상태(850) 내에서, 프로세서(120)는, 상기 기준 정보를 획득하는 것이 완료됨을 확인하기(confirm) 위한 실행가능한 객체(860)를 사용자 인터페이스(310) 내에서 더 표시할 수 있다. 프로세서(120)는, 실행가능한 객체(860)에 대한 사용자 입력을 수신하는 것에 기반하여, 상기 기준 정보를 획득하는 것을 완료할 수 있다. In
한편, 프로세서(120)는, 동작 710에서 상기 기준 정보를 획득하는 것에 기반하여, 동작 704를 재차 실행할 수 있다. 예를 들면, 프로세서(120)는, 상기 인증 방식에 대한 상기 기준 정보를 획득하는 것에 기반하여, 상기 인증 방식들 내에 상기 사용자 인증을 위한 기준 정보가 미등록된 다른(another) 인증 방식이 포함되는지 여부를 식별할 수 있다. 예를 들어, 프로세서(120)는, 기준 정보가 미등록된 상기 다른 인증 방식이 상기 인증 방식들 내에 포함되는 조건 상에서, 상기 다른 인증 방식에 대한 상기 기준 정보를 획득하기 위해 동작 708 및 동작 710을 재차 실행하고, 그렇지 않으면 동작 706을 실행할 수 있다. Meanwhile, the processor 120 may re-execute
상술한 바와 같이, 전자 장치(101)는, 등록이 요청된 상기 서비스의 유형에 기반하여 식별된 인증 방식들 중 기준 정보가 미등록된 인증 방식이 존재하는 조건 상에서, 상기 기준 정보가 미등록된 상기 인증 방식을 상기 서비스의 이용 시 수행되는 상기 사용자 인증을 위해 상기 서비스를 등록하는 동안 식별하고, 상기 기준 정보를 등록하거나 획득하기 위한 시각적 객체를 표시함으로써, 상기 사용자 인증을 위한 사용자 경험을 강화할 수 있다. As described above, the
도 9는 일 실시예에 따라, 서비스의 유형에 기반하여 인증 방식들 각각의 우선 순위를 식별하는 방법을 도시하는 흐름도이다. 이러한 방법은, 도 1 내에서 도시된 전자 장치(101), 또는 전자 장치(101)의 프로세서(120)에 의해 실행될 수 있다. Figure 9 is a flowchart illustrating a method for identifying the priority of each authentication method based on the type of service, according to one embodiment. This method may be executed by the
도 9의 동작 902 내지 동작 906은 도 2의 동작 204 및 동작 206과 관련될 수 있다.
도 9를 참조하면, 동작 902에서, 프로세서(120)는, 등록이 요청된 서비스의 유형에 기반하여, 상기 서비스의 이용 시 요구되는 사용자 인증을 위해 이용될 인증 방식들을 식별할 수 있다. 예를 들면, 동작 902는 도 2의 동작 204, 도 6의 동작 606, 또는 도 7의 동작 702에 대응할 수 있다. Referring to FIG. 9, in
동작 904에서, 프로세서(120)는, 등록이 요청된 상기 서비스의 이용 시 전자 장치(101)가 위치될 수 있는 후보 환경들 각각에 대하여, 상기 식별된 인증 방식들 각각의 우선순위를 식별하기 위한 데이터를 획득할 수 있다. 예를 들면, 전자 장치(101)는 휴대성을 가지는 장치이기 때문에, 다양한 환경들 내에 위치될 수 있다. 예를 들면, 전자 장치(101)는, 상기 외부 전자 장치와의 통신 연결이 가능한 환경 내에 위치될 수도 있고, 상기 외부 전자 장치와의 통신 연결이 불가능한 환경 내에 위치될 수도 있다. 예를 들어, 전자 장치(101)가 상기 외부 전자 장치와의 통신 연결이 가능한 환경 내에 위치되는 경우, 온라인 기반 인증 방식을 통한 사용자 인증이 보안성 측면에서 오프라인 기반 인증 방식보다 적합한 반면, 전자 장치(101)가 상기 외부 전자 장치와의 통신 연결이 불가능한 환경 내에서 위치되는 경우, 오프라인 기반 인증 방식을 통한 사용자 인증이 온라인 기반 인증 방식을 통한 사용자 인증보다 적합할 수 있다. 다른 예를 들어, 전자 장치(101)가 기지국 또는 AP(access point)와 같은 중간 노드로부터 수신되는 신호의 세기가 기준 세기 이상인 환경 내에 위치되는 경우, 셀룰러 통신 방식 또는 Wi-Fi 통신 방식에 기반하여 수행되는 인증 방식을 통한 사용자 인증이, 사용성 또는 편의성 측면에서, 다이렉트 통신 방식에 기반하여 수행되는 인증 방식을 통한 사용자 인증보다 적합한 반면, 전자 장치(101)가 상기 중간 노드로부터 수신되는 신호의 세기가 상기 기준 세기 미만인 환경 내에 위치되는 경우, 다이렉트 통신 방식에 기반하여 수행되는 인증 방식을 통한 사용자 인증이 셀룰러 통신 방식 또는 Wi-Fi 통신 방식에 기반하여 수행되는 인증 방식을 통한 사용자 인증보다 적합할 수 있다. 또 다른 예를 들어, 전자 장치(101)가 따뜻하고 습한 환경 내에 위치된 경우, 지문을 이용하는 인증 방식을 통한 사용자 인증이 패스워드, 패스코드, 또는 패턴을 이용하는 인증 방식을 통한 사용자 인증보다 보안성 측면에서 적합한 반면, 전자 장치(101)가 춥고 건조한 환경 내에 위치된 경우, 패스워드, 패스코드, 또는 패턴을 이용하는 인증 방식을 통한 사용자 인증이 지문을 이용하는 인증 방식을 통한 사용자 인증보다 사용성 또는 편의성 측면에서 적합할 수 있다. 또 다른 예를 들어, 전자 장치(101)가 기준 조도 이상인 환경 내에서 위치되는 경우, 얼굴 인식에 기반하여 수행되는 인증 방식을 통한 사용자 인증이 다른 인증 방식들보다 적합한 반면, 전자 장치(101)가 상기 기준 조도 미만인 환경 내에서 위치되는 경우, 얼굴 인식에 기반하여 수행되는 인증 방식과 구별되는 다른 인증 방식을 통한 사용자 인증이 적합할 수 있다. 하지만, 이에 제한되지 않는다. In
일 실시예에서, 프로세서(120)는, 이러한 환경들을 나타내기 위해 정의된 상기 후보 환경들 각각에 대하여, 상기 식별된 인증 방식들 각각의 우선순위를 식별하기 위한 데이터를 획득할 수 있다. 예를 들면, 상기 우선순위를 식별하기 위한 데이터는, 아래의 표 5와 같이 정의된 가중치들로 구성될 수 있다. In one embodiment, processor 120 may obtain data to identify the priority of each of the identified authentication methods for each of the candidate environments defined to represent these environments. For example, data for identifying the priority may be composed of weights defined as shown in Table 5 below.
예를 들면, 표 5에서, 제1 통신 링크에 대하여 정의된 데이터는, 5세대(5G, fifth generation) 셀룰러 통신 방식을 통해 수립된 통신 링크의 품질이 기준 품질 이상인 환경 내에서 인증 방식들에 각각 적용되는 가중치들을 나타내고, 제2 통신 링크에 대하여 정의된 데이터는 4세대(4G, fourth generation) 셀룰러 통신 방식을 통해 수립된 통신 링크의 품질이 기준 품질 이상인 환경 내에서 인증 방식들에 각각 적용되는 가중치들을 나타내고, 제3 통신 링크에 대하여 정의된 데이터는, Wi-Fi 다이렉트 통신 방식을 통해 수립된 통신 링크의 품질이 기준 품질 이상인 환경 내에서 인증 방식들에 각각 적용되는 가중치들을 나타내고, 제4 통신 링크에 대하여 정의된 데이터는, 블루투스 통신 방식을 통해 수립된 통신 링크의 품질이 기준 품질 이상인 환경 내에서 인증 방식들에 각각 적용되는 가중치들을 나타낼 수 있다. 예를 들어, 전자 장치(101)가, 5세대 셀룰러 통신 방식을 통해 수립된 통신 링크의 품질이 기준 품질 이상이고, 4세대 셀룰러 통신 방식을 통해 수립된 통신 링크의 품질이 기준 품질 미만이고, Wi-Fi 다이렉트 통신 방식을 통해 수립된 통신 링크의 품질이 기준 품질 미만이며, 블루투스 통신 방식을 통해 수립된 통신 링크의 품질이 기준 품질 미만인 후보 환경 내에 위치되는 경우, 프로세서(120)는, FIDO 기반 인증 방식에 가중치 5를 적용하고, 오프라인 지문 기반 인증 방식에 가중치 1을 적용하고, 패스코드 기반 인증 방식에 가중치 3을 적용하고, 패턴 기반 인증 방식에 가중치 2를 적용하며, 패스워드 기반 인증 방식에 가중치 4를 적용함으로써, FIDO 기반 인증 방식, 패스워드 기반 인증 방식, 패스코드 기반 인증 방식, 패턴 기반 인증 방식, 및 오프라인 지문 기반 인증 방식 순으로 상기 우선순위를 식별할 수 있다. 하지만, 이에 제한되지 않는다. For example, in Table 5, the data defined for the first communication link is related to each of the authentication methods in an environment where the quality of the communication link established through the 5th generation (5G) cellular communication method is higher than the standard quality. Indicates the applied weights, and the data defined for the second communication link is the weight applied to each authentication method in an environment where the quality of the communication link established through the 4th generation (4G) cellular communication method is higher than the standard quality. and the data defined for the third communication link represents weights applied to each authentication method in an environment where the quality of the communication link established through the Wi-Fi direct communication method is higher than the standard quality, and the fourth communication link The data defined for may represent weights applied to each authentication method in an environment where the quality of the communication link established through the Bluetooth communication method is higher than the standard quality. For example, the
일 실시예에서, 상기 우선순위를 식별하기 위한 데이터는, 상기 서비스의 유형에 따라 다르게 구성될 수 있다. 예를 들면, 상기 우선순위를 식별하기 위한 데이터는, 상기 서비스의 유형에 따라, 표 5를 통해 예시된 가중치들의 일부와 다른, 아래의 표 6과 같이 정의된 가중치들로 구성될 수도 있다. In one embodiment, data for identifying the priority may be configured differently depending on the type of service. For example, data for identifying the priority may be composed of weights defined as in Table 6 below, which are different from some of the weights illustrated in Table 5, depending on the type of service.
예를 들면, 표 6과 같이, 상기 우선순위를 식별하기 위한 데이터는, 서비스의 유형에 따라 상기 식별된 인증 방식들에 대하여 다른 가중치들을 포함할 수 있다. For example, as shown in Table 6, data for identifying the priority may include different weights for the identified authentication methods depending on the type of service.
동작 906에서, 프로세서(120)는, 상기 우선순위를 식별하기 위한 데이터를 상기 서비스에 대한 데이터와 연계로 저장할 수 있다. 예를 들면, 프로세서(120)는, 표 5와 같이 표현가능한, 상기 우선순위를 식별하기 위한 데이터를, 상기 서비스의 이용 시 전자 장치(101)가 위치된 환경에 대응하는 인증 방식을 제공하기 위해, 저장할 수 있다. 일 실시예에서, 상기 우선순위를 식별하기 위한 데이터는, 상기 서비스의 이용 시 상기 우선순위에 기반하여 식별된 인증 방식이 이용되는지 여부에 따라 갱신될 수 있다. 상기 데이터를 갱신하는 예는 도 10의 설명을 통해 후술될 것이다. In
상술한 바와 같이, 전자 장치(101)는, 환경에 따라 적응적으로 인증 방식을 제공하기 위해, 전자 장치(101)가 위치될 수 있는 후보 환경들 각각에 대하여 우선순위를 식별하기 위한 데이터를 저장할 수 있다. 전자 장치(101)는, 이러한 저장을 통해, 강화된 사용성 또는 편의성을 가지는 사용자 인증을 제공할 수 있다. As described above, the
도 10은 다양한 실시예들에 따라 서비스를 이용하는 방법을 도시하는 흐름도이다. 이러한 방법은, 도 1 내에서 도시된 전자 장치(101), 또는 전자 장치(101)의 프로세서(120)에 의해 실행될 수 있다. 10 is a flowchart illustrating a method of using a service according to various embodiments. This method may be executed by the
도 11은 일 실시예에 따라 서비스의 이용을 위해 사용자 인증을 수행하는 동안 표시되는 화면들의 예를 도시한다. Figure 11 shows examples of screens displayed while performing user authentication for use of a service, according to one embodiment.
도 12 내지 도 16은 서비스의 이용을 위한 인증 방식을 위해 식별되는 환경들의 예를 도시한다. 12 to 16 show examples of environments identified for authentication methods for use of services.
도 17은 일 실시예에 따라 서비스의 이용을 위해 사용자 인증을 수행하는 동안 표시되는 화면 내의 시각적 객체의 예를 도시한다. Figure 17 shows an example of a visual object in a screen displayed while performing user authentication for use of a service, according to one embodiment.
도 10을 참조하면, 동작 1002에서, 프로세서(120)는, 외부 전자 장치와의 연동에 기반하여 사용자 인증을 통해 제공되는 서비스의 이용을 요청하는 제1 사용자 입력을 수신할 수 있다. 예를 들면, 상기 서비스는, 도 2를 통해 등록된 서비스일 수 있다. 예를 들면, 상기 서비스는, 전자 지갑 서비스를 제공하는 어플리케이션을 통해 등록된 서비스일 수 있다. 예를 들면, 상기 서비스는, 전자 장치(101)의 사용자의 신용 카드에 대한 정보를 상기 외부 전자 장치에게 제공함으로써 전자 장치(101)를 이용하여 결제를 수행하는 서비스, 상기 사용자의 식별 정보를 상기 외부 전자 장치에게 제공함으로써 전자 장치(101)를 이용하여 보안 구역(secure area)의 게이트를 오픈하는 서비스, 상기 사용자의 차량 정보를 상기 외부 전자 장치에게 제공함으로써 전자 장치(101)를 이용하여 상기 차량의 도어를 오픈하거나 상기 차량의 시동을 거는 서비스, 또는 상기 사용자의 계좌에 대한 정보를 상기 외부 전자 장치에게 제공함으로써 전자 장치(101)를 이용하여 이체(bank transfer)를 수행하는 서비스를 포함할 수 있다. 예를 들면, 상기 서비스는, 상기 신용 카드에 대한 정보, 상기 식별 정보, 상기 차량 정보, 또는 상기 계좌에 대한 정보와 같은 프라이버시 정보의 이용을 요구하기 때문에, 상기 서비스는 사용자 인증을 통해 제공될 수 있다. 하지만, 이에 제한되지 않는다. Referring to FIG. 10 , in
예를 들면, 상기 제1 사용자 입력은, 상기 어플리케이션을 통해 등록된 복수의 서비스들 중 하나의 서비스를 이용하기 위해 수신되는 입력일 수 있다. 일 실시예에서, 상기 제1 사용자 입력은, 전자 장치(101)의 디스플레이(예: 도 1의 디스플레이 모듈(160))를 통해 잠금 화면을 표시하는 동안 수신될 수 있다. 일 실시예에서, 상기 제1 사용자 입력은, 전자 장치(101)의 디스플레이를 통해 상기 잠금 화면과 구별되는 화면을 표시하는 동안 수신될 수 있다. 예를 들면, 상기 제1 사용자 입력은, 전자 장치(101) 내에 설치된 복수의 어플리케이션들을 각각 실행하기 위한 복수의 실행가능한 객체들을 포함하는 홈 화면을 표시하는 동안 수신될 수 있다. 예를 들어, 도 11을 참조하면, 프로세서(120)는, 상태(1100) 내에서, 홈 화면(1101)을 표시할 수 있다. 상태(1100) 내에서, 홈 화면(1101)은 상기 서비스의 이용을 위한 시각적 객체(1102)를 포함할 수 있다. 예를 들면, 시각적 객체(1102)는, 홈 화면(1101)의 시인성의 저하 없이 상기 서비스가 이용가능함을 가이드하기 위해, 상기 디스플레이의 사이드와 교차된(intersected) 보여짐(representation)을 가질 수 있다. 예를 들면, 시각적 객체(1102)는, 홈 화면(1101)의 시인성의 저하 없이 상기 서비스가 이용가능함을 가이드하기 위해, 지갑 내에 꽂힌 카드의 형상을 가질 수 있다. 하지만, 이에 제한되지 않는다. 프로세서(120)는, 상태(1100) 내에서, 상기 제1 사용자 입력인 사용자 입력(1105)을 수신할 수 있다. 예를 들면, 사용자 입력(1105)은, 시각적 객체(1102)를 드래그하는 입력일 수 있다. 프로세서(120)는, 사용자 입력(1105)을 수신하는 것에 응답하여, 상태(1100)를 상태(1110)로 전환할 수 있다. 상태(1110) 내에서, 프로세서(120)는, 홈 화면(1101) 상에 중첩된 시각적 객체(1102)를 표시할 수 있다. 예를 들면, 상태(1110) 내의 시각적 객체(1102)는, 상태(1100) 내의 시각적 객체(1102)와 달리, 상기 서비스를 통해 어떤 기능이 제공되는지를 나타내는 형상을 가질 수 있다. 예를 들면, 상태(1110) 내의 시각적 객체(1102)는, 상기 서비스가 자동차와 관련된 외부 전자 장치와의 연동에 기반하여 상기 자동차의 도어를 오픈하거나 상기 자동차의 시동을 거는 서비스임을 지시하기 위한 이미지를 포함할 수 있다. 하지만, 이에 제한되지 않는다. For example, the first user input may be an input received to use one service among a plurality of services registered through the application. In one embodiment, the first user input may be received while the lock screen is displayed through the display of the electronic device 101 (eg, the
동작 1004에서, 프로세서(120)는, 상기 제1 사용자 입력을 수신하는 것에 기반하여, 전자 장치(101) 내의 복수의 통신 회로들 중 적어도 하나를 이용하여 전자 장치(101)의 상황을 식별할 수 있다. 예를 들면, 프로세서(120)는, 상기 제1 사용자 입력의 수신에 기반하여, 전자 장치(101) 내의 상기 복수의 통신 회로들 중 적어도 하나를 이용하여 전자 장치(101)가 위치된 환경을 식별할 수 있다. 예를 들면, 상기 복수의 통신 회로들은, 도 1에 도시된 통신 모듈(190)을 포함할 수 있다. 예를 들면, 상기 복수의 통신 회로들은, 셀룰러 통신 방식을 제공하기 위한 적어도 하나의 통신 회로, Wi-Fi 통신 방식을 제공하기 위한 통신 회로, 블루투스 통신 방식을 제공하기 위한 통신 회로, UWB 통신 방식을 제공하기 위한 통신 회로, NFC 통신 방식을 제공하기 위한 통신 회로, 또는 GNSS( global navigation satellite system)을 위한 수신 회로 중 둘 이상을 포함할 수 있다. At
일 실시예에서, 상기 복수의 통신 회로들 중 적어도 하나가 상기 제1 사용자 입력을 수신할 시 비활성화된 경우, 프로세서(120)는, 상기 제1 사용자 입력을 수신하는 것에 응답하여, 상기 복수의 통신 회로들 중 적어도 하나를 활성화하고, 상기 활성화에 기반하여 전자 장치(101)가 위치된 상기 환경을 식별할 수 있다. 하지만, 이에 제한되지 않는다. In one embodiment, if at least one of the plurality of communication circuits is deactivated upon receiving the first user input, processor 120, in response to receiving the first user input, At least one of the circuits may be activated and, based on the activation, the environment in which the
일 실시예에서, 프로세서(120)는, 상기 복수의 통신 회로들 중 적어도 하나를 통해 수신되는 신호들 각각의 수신 세기에 기반하여, 상기 환경을 식별할 수 있다. 예를 들면, 프로세서(120)는, 상기 수신 세기에 기반하여, 전자 장치(101)의 위치를 식별하고, 상기 식별된 위치에 기반하여 상기 환경을 식별할 수 있다. 다른 예를 들면, 프로세서(120)는, 상기 수신 세기에 기반하여, 전자 장치(101)에 의해 지원되는 복수의 통신 방식들 중 일부만이 상기 외부 전자 장치와의 통신을 위해 이용가능한 환경 내에 전자 장치(101)가 위치됨을 식별할 수 있다. 하지만, 이에 제한되지 않는다. In one embodiment, the processor 120 may identify the environment based on the reception strength of each signal received through at least one of the plurality of communication circuits. For example, the processor 120 may identify the location of the
일 실시예에서, 프로세서(120)는, 상기 복수의 회로들 중 적어도 하나를 통해 수신되는 정보에 기반하여, 상기 환경을 식별할 수 있다. 예를 들면, 프로세서(120)는, 상기 GNSS를 위한 상기 수신 회로를 통해 수신되는 신호들에 기반하여 전자 장치(101)의 위치를 식별하고, 상기 식별된 위치에 기반하여 상기 환경을 식별할 수 있다. 다른 예를 들면, 프로세서(120)는, 상기 복수의 회로들 중 적어도 하나를 통해 날씨에 관한 정보를 수신하고, 상기 정보에 기반하여 상기 환경을 식별할 수 있다. 하지만, 이에 제한되지 않는다. In one embodiment, the processor 120 may identify the environment based on information received through at least one of the plurality of circuits. For example, the processor 120 may identify the location of the
예를 들어, 도 12를 참조하면, 프로세서(120)는, 상기 복수의 통신 회로들 중 적어도 하나를 통해, 전자 장치(101)가 위치된 환경(1200)을 식별할 수 있다. 예를 들면, 프로세서(120)는, 셀룰러 통신 방식을 위한 통신 회로를 통해 수신되는 신호의 수신 세기가 기준 세기 미만이고 Wi-Fi 통신 방식을 위한 통신 회로를 통해 엘리베이터(1210) 내의 AP(access point)(1215)로부터 수신되는 신호의 세기가 기준 세기 이상임을 식별하는 것에 기반하여, 전자 장치(101)가 엘리베이터(1210) 내에 위치됨을 식별할 수 있다. 예를 들면, 프로세서(120)는, 전자 장치(101) 내의 가속도 센서를 통해 식별되는 전자 장치(101)의 이동 방향 및 상기 제1 사용자 입력에 기반하여, 엘리베이터(1210) 내의 전자 장치(101)가 지하 4층에 위치된 전자 장치(101)의 사용자의 자동차(1220)를 향해 이동되고 있음을 식별할 수 있다. 다른 예를 들면, 프로세서(120)는, 셀룰러 통신 방식을 위한 통신 회로를 통해 수신되는 신호의 수신 세기가 감소됨을 식별하는 것 및 상기 제1 사용자 입력을 수신하는 것에 기반하여, 엘리베이터(1210) 내의 전자 장치(101)가 지하 4층에 위치된 자동차(1220)를 향해 이동되고 있음을 식별할 수 있다. For example, referring to FIG. 12 , the processor 120 may identify the
다른 예를 들어, 도 13을 참조하면, 프로세서(120)는, 상기 복수의 통신 회로들 중 적어도 하나를 통해, 전자 장치(101)가 위치된 환경(1300)을 식별할 수 있다. 예를 들면, 프로세서(120)는, 제1 커버리지를 가지는 통신 방식(예: UWB 통신 방식)을 위한 통신 회로를 이용하여 전자 장치(101)와 전자 장치(101)의 사용자의 자동차(1310) 내의 외부 전자 장치(1320) 사이의 통신 연결을 수립하는 것이 가능함, 및 상기 제1 커버리지보다 좁은 제2 커버리지를 가지는 통신 방식(예: 블루투스 통신 방식 또는 NFC 통신 방식)을 위한 통신 회로를 이용하여 전자 장치(101)와 외부 전자 장치(1320) 사이의 통신 연결을 수립하는 것이 불가능함을 식별하는 것에 기반하여, 전자 장치(101)가 자동차(1310)로부터 일정(certain) 거리 이상 이격된 환경(1300) 내에 위치됨을 식별할 수 있다. 예를 들면, 프로세서(120)는, 전자 장치(101)의 조도 센서를 이용하여 식별된 조도가 기준 조도 미만임을 더 식별하는 것에 기반하여, 전자 장치(101)가 지하에 주차된 자동차(1310)로부터 일정 거리 이상 이격된 환경(1300) 내에 위치됨을 더 식별할 수 있다. For another example, referring to FIG. 13 , the processor 120 may identify the
또 다른 예를 들어, 도 14를 참조하면, 프로세서(120)는, 상기 복수의 통신 회로들 중 적어도 하나를 통해, 전자 장치(101)가 위치된 환경(1400)을 식별할 수 있다. 예를 들면, 프로세서(120)는, GNSS를 위한 수신 회로를 통해 전자 장치(101)가 실외에 위치됨을 식별하고 블루투스를 위한 통신 회로를 통해 자동차(1410) 내의 외부 전자 장치(1420)로부터 수신되는 신호에 기반하여 전자 장치(101)와 외부 전자 장치(1420) 사이의 거리를 식별함으로써, 전자 장치(101)가 야외 주차장 내의 자동차(1410)에 인접함을 식별할 수 있다. 예를 들면, 프로세서(120)는, 전자 장치(101)의 카메라를 통해 자동차(1410)에 대응하는 시각적 객체를 포함하는 이미지를 획득하는 것에 기반하여, 전자 장치(101)가 야외 주차장 내의 자동차(1410) 바로 옆에 위치됨을 식별할 수 있다. As another example, referring to FIG. 14 , the processor 120 may identify the
또 다른 예를 들어, 도 15를 참조하면, 프로세서(120)는, 상기 복수의 통신 회로들 중 적어도 하나를 통해, 전자 장치(101)가 위치된 환경(1500)을 식별할 수 있다. 예를 들면, 프로세서(120)는, 셀룰러 통신 방식을 위한 통신 회로를 통해 수신되는 날씨에 대한 정보 및 블루투스 통신 방식을 위한 통신 회로를 통해 수립된 전자 장치(101)와 자동차(1510) 내의 외부 전자 장치(1520) 사이의 통신 연결에 기반하여, 전자 장치(101)가 추운 날씨에 자동차(1510) 주변에 위치됨을 식별할 수 있다. For another example, referring to FIG. 15 , the processor 120 may identify the
또 다른 예를 들어, 도 16을 참조하면, 프로세서(1200)는, 상기 복수의 통신 회로들 중 적어도 하나를 통해, 전자 장치(101)가 위치된 환경(1600)을 식별할 수 있다. 예를 들면, 프로세서(120)는, 셀룰러 통신 방식을 위한 통신 회로를 통해 기지국(1610)으로부터 수신되는 신호에 기반하여 기지국(1610)과 전자 장치(101) 사이의 거리(1615)를 식별하고, Wi-Fi 통신 방식을 위한 통신 회로를 통해 AP(1620)로부터 수신되는 신호에 기반하여 AP(1620)와 전자 장치(101) 사이의 거리(1625)를 식별하고, UWB 통신 방식을 위한 통신 회로를 통해 전자 장치(101)로부터 자동차(1640)를 향해 송신되는 신호에 대한 반사 신호에 기반하여 전자 장치(101)와 자동차(1640) 사이의 거리(1645)를 식별함으로써, 전자 장치(101)의 위치를 식별할 수 있다. 프로세서(120)는, 블루투스 통신 방식을 위한 통신 회로를 통해 웨어러블 장치(1630)와 전자 장치(101) 사이의 통신 연결을 수립하고 상기 통신 연결을 통해 웨어러블 장치(1630)의 센서를 통해 획득된 전자 장치(101)의 사용자의 생체 정보에 기반하여, 전자 장치(101)가 웨어러블 장치(1630)를 착용한 상태의 사용자에 의해 소지됨을 식별할 수 있다. For another example, referring to FIG. 16 , the
동작 1006에서, 프로세서(120)는, 상기 사용자 인증을 위해 상기 서비스에 대하여 등록된 복수의 인증 방식들 중 상기 환경에 대응하는 인증 방식을 식별할 수 있다. In
예를 들어, 도 12를 참조하면, 프로세서(120)는, 엘리베이터(1210) 내의 전자 장치(101)가 셀룰러 통신 방식을 통한 통신이 제한되는 상태 내에서 지하 4층에 위치된 자동차(1220)를 향해 이동되고 있음을 식별하는 것에 기반하여, 상기 복수의 인증 방식들 중 Wi-Fi 통신 방식을 이용하여 상기 사용자 인증을 수행하는 인증 방식을 환경(1200)에 대응하는 인증 방식으로 식별할 수 있다. 다른 예를 들면, 프로세서(120)는, 엘리베이터(1210) 내의 전자 장치(101)가 셀룰러 통신 방식을 통한 통신이 제한되는 상태 내에서 지하 4층에 위치된 자동차(1220)를 향해 이동되고 있음을 식별하는 것에 기반하여, 상기 복수의 인증 방식들 중 오프라인 기반 인증 방식을 환경(1200)에 대응하는 인증 방식으로 식별할 수 있다. For example, referring to FIG. 12, the processor 120 controls the
다른 예를 들어, 도 13을 참조하면, 프로세서(120)는, 상기 제1 커버리지를 가지는 통신 방식을 이용하여 자동차(1310) 내의 외부 전자 장치(1320)와의 통신 연결을 수립하는 것이 가능하고 상기 제1 커버리지보다 좁은 상기 제2 커버리지를 가지는 통신 방식을 이용하여 자동차(1310) 내의 외부 전자 장치(1320)와의 통신 연결을 수립하는 것이 불가능함을 식별하는 것에 기반하여, 상기 복수의 인증 방식들 중 상기 제1 커버리지를 가지는 통신 방식 또는 상기 제1 커버리지보다 넓은 커버리지를 가지는 통신 방식을 이용하여 상기 사용자 인증을 수행하는 인증 방식을 환경(1300)에 대응하는 인증 방식으로 식별할 수 있다. 다른 예를 들면, 프로세서(120)는, 전자 장치(101) 주변의 조도가 상기 기준 조도 미만임을 식별하는 것에 기반하여, 상기 복수의 인증 방식들 중 얼굴 인식을 통해 상기 사용자 인증을 수행하는 인증 방식과 구별되는 다른 인증 방식을 환경(1300)에 대응하는 인증 방식으로 식별할 수 있다. For another example, referring to FIG. 13, the processor 120 is capable of establishing a communication connection with an external
또 다른 예를 들어, 도 14를 참조하며, 프로세서(120)는, 전자 장치(101)가 자동차(1410)에 인접함을 식별하는 것에 기반하여, 상기 복수의 인증 방식들 중 오프라인 기반 인증 방식을 통해 상기 사용자 인증을 수행하는 제1 인증 방식 및 NFC 통신 방식을 통해 상기 사용자 인증을 수행하는 제2 인증 방식을 환경(1400)에 대응하는 인증 방식으로 식별할 수 있다. For another example, referring to FIG. 14, the processor 120 selects an offline-based authentication method among the plurality of authentication methods based on identifying that the
또 다른 예를 들어, 도 15를 참조하면, 지문 인식은 추운 날씨에 오인식될 확률이 상대적으로 높기 때문에, 프로세서(120)는, 전자 장치(101)가 추운 날씨에 실외에 위치되고 자동차(1510) 주변에 위치됨을 식별하는 것에 기반하여, 상기 복수의 인증 방식들 중 패턴(또는 패스워드, 패스코드)의 입력을 통해 상기 사용자 인증을 수행하는 인증 방식을 환경(1500)에 대응하는 인증 방식으로 식별할 수 있다. As another example, referring to FIG. 15, since fingerprint recognition has a relatively high probability of being misrecognized in cold weather, the processor 120 is configured to operate the
또 다른 예를 들어, 도 16을 참조하면, 프로세서(120)는, 거리(1615), 거리(1625), 및 거리(1645)에 기반하여, 상기 복수의 인증 방식들 중 사용자 인증을 위해 이용될 인증 방식을 환경(1600)에 대응하는 인증 방식으로, 식별할 수 있다. 일 실시예에서, 프로세서(120)는, 전자 장치(101)의 사용자가 웨어러블 장치(1630)를 착용한 상태 내에 있음을 식별하는 것에 기반하여, 상기 복수의 인증 방식들 중 전자 장치(101) 대신 웨어러블 장치(1630)를 통해 상기 사용자 인증을 수행하는 인증 방식을 환경(1600)에 대응하는 인증 방식으로, 식별할 수도 있다. 상기 인증 방식을 식별한 후 웨어러블 장치(1630)를 통해 상기 서비스의 사용자를 인증하는 예는 동작 1010의 설명을 통해 후술될 것이다. As another example, referring to FIG. 16, the processor 120 determines which of the plurality of authentication methods will be used for user authentication based on
일 실시예에서, 프로세서(120)는, 상기 복수의 인증 방식들 중 상기 식별된 환경에 대하여 가장 높은 우선순위를 가지는 인증 방식을 상기 환경에 대응하는 상기 인증 방식으로 식별할 수 있다. 예를 들면, 프로세서(120)는, 상기 서비스의 등록 시 저장된, 상기 복수의 인증 방식들 각각의 우선순위를 식별하기 위한 데이터에 기반하여, 상기 복수의 인증 방식들 각각의 우선순위를 식별할 수 있다. 예를 들어, 상기 데이터가 표 5와 같이 구성된 경우, 프로세서(120)는, 동작 1004에서 전자 장치(101)가 5세대 셀룰러 통신 방식을 통해 수립된 통신 링크의 품질이 기준 품질 이상이고, 4세대 셀룰러 통신 방식을 통해 수립된 통신 링크의 품질이 기준 품질 미만이고, Wi-Fi 다이렉트 통신 방식을 통해 수립된 통신 링크의 품질이 기준 품질 미만이며, 블루투스 통신 방식을 통해 수립된 통신 링크의 품질이 기준 품질 미만인 후보 환경 내에 위치됨을 식별하는 것에 기반하여, 상기 데이터를 이용하여, 상기 복수의 인증 방식들 중 하나의 인증 방식인 FIDO 기반 인증 방식에 가중치 5를 적용하고, 상기 복수의 인증 방식들 중 하나의 인증 방식인 오프라인 지문 기반 인증 방식에 가중치 1을 적용하고, 상기 복수의 인증 방식들 중 하나의 인증 방식인 패스코드 기반 인증 방식에 가중치 3을 적용하고, 상기 복수의 인증 방식들 중 하나의 인증 방식인 패턴 기반 인증 방식에 가중치 2를 적용하며, 상기 복수의 인증 방식들 중 하나의 인증 방식인 패스워드 기반 인증 방식에 가중치 4를 적용함으로써, FIDO 기반 인증 방식, 패스워드 기반 인증 방식, 패스코드 기반 인증 방식, 패턴 기반 인증 방식, 및 오프라인 지문 기반 인증 방식 순으로 상기 우선순위를 식별할 수 있다. 프로세서(120)는, FIDO 기반 인증 방식, 패스워드 기반 인증 방식, 패스코드 기반 인증 방식, 패턴 기반 인증 방식, 및 오프라인 지문 기반 인증 방식 중 가장 높은 우선순위를 가지는 FIDO 기반 인증 방식을 상기 환경에 대응하는 상기 인증 방식으로 식별할 수 있다. In one embodiment, the processor 120 may identify the authentication method with the highest priority for the identified environment among the plurality of authentication methods as the authentication method corresponding to the environment. For example, the processor 120 may identify the priority of each of the plurality of authentication methods based on data for identifying the priority of each of the plurality of authentication methods stored when registering the service. there is. For example, when the data is structured as shown in Table 5, the processor 120 determines in
일 실시예에서, 상기 복수의 인증 방식들 각각의 우선순위는, 전자 장치(101)가 상기 환경 내에서 위치되는 동안 상기 복수의 인증 방식들 각각이 상기 사용자를 인증하기 위해 이용되었던 이력(history)을 포함하는 과거 인증 휴리스틱스에 기반하여 식별될 수 있다. 예를 들어, 전자 장치(101)가 상기 환경 내에서 위치되는 동안 상기 복수의 인증 방식들 중 식별된 인증 방식을 통해 상기 서비스의 사용자를 인증하는 것을 실패하는 경우, 프로세서(120)는, 상기 환경 내에서 상기 인증 방식을 통해 상기 서비스의 사용자를 인증하는 것을 실패함을 지시하기 위한 데이터에 기반하여 상기 과거 인증 휴리스틱스를 갱신할(refine 또는 update) 수 있다. 예를 들면, 상기 갱신에 따라 표 5와 같이 구성된 상기 우선순위를 식별하기 위한 데이터는, 아래의 표 7과 같이 변경될 수 있다. In one embodiment, the priority of each of the plurality of authentication methods may be determined based on the history in which each of the plurality of authentication methods has been used to authenticate the user while the
예를 들면, 상기 갱신에 기반하여, 표 5에서 제1 통신 링크에 대하여 5로 정의되었던 FIDO 기반 인증 방식에 적용되는 가중치는, 표 7에서 4로 변경되고, 표 5에서 제1 통신 링크에 대하여 4로 정의되었던 패스워드 기반 인증 방식에 적용되는 가중치는, 표 7에서 5로 변경될 수 있다. 하지만, 이에 제한되지 않는다. For example, based on the above update, the weight applied to the FIDO-based authentication method, which was defined as 5 for the first communication link in Table 5, is changed to 4 in Table 7, and is changed to 4 for the first communication link in Table 5. The weight applied to the password-based authentication method defined as 4 can be changed to 5 in Table 7. However, it is not limited to this.
동작 1008에서, 프로세서(120)는, 상기 식별된 인증 방식을 통해 상기 서비스의 사용자를 인증할 것을 가이드하기 위한 시각적 객체를 전자 장치(101)의 디스플레이를 통해 표시할 수 있다. 예를 들어, 도 11을 참조하면, 프로세서(120)는, 상태(1110) 내에서 시각적 객체(1102)를 드래그하는 사용자 입력(1105)의 해제(release)를 식별하는 것에 응답하여, 상태(1110)를 상태(1120)로 전환할 수 있다. 상태(1120) 내에서, 프로세서(120)는, 상기 서비스를 제공하기 위해 전자 장치(101) 내에서 실행되고, 상기 전자 지갑 서비스를 제공하는 상기 어플리케이션의 사용자 인터페이스(1130)를 표시할 수 있다. 상태(1120) 내에서 표시되는 사용자 인터페이스(1130)는, 이용을 위해 선택된 상기 서비스가 어떤 서비스인지를 나타내기 위해, 시각적 객체(1102)를 포함할 수 있다. 상태(1120) 내에서 표시되는 사용자 인터페이스(1130)는, 상기 복수의 인증 방식들 중 동작 1006에서 식별된 인증 방식을 통해 상기 서비스의 사용자를 인증할 것을 가이드하는 시각적 객체(1121)를 포함할 수 있다. In
일 실시예에서, 상기 복수의 인증 방식들 중 어떤 인증 방식이 식별되는지를 지시하기 위해, 상태(1110)와 상태(1120) 사이의 중간 상태가 정의될 수 있다. 예를 들어, 도 17을 참조하면, 프로세서(120)는, 사용자 입력(1105)의 해제를 식별하는 것에 응답하여, 상태(1110)를 상태(1700)로 전환할 수 있다. 상태(1700) 내에서, 프로세서(120)는, 사용자 인터페이스(1130) 내의 시각적 객체(1102) 내에서 상기 복수의 인증 방식들 각각을 지시하기 위한 시각적 객체들(1701)을 표시하거나 사용자 인터페이스(1130) 내의 시각적 객체(1102) 상에 중첩으로 시각적 객체들(1701)을 표시할 수 있다. 시각적 객체들(1701) 중 상기 식별된 인증 방식을 지시하기 위한 시각적 객체(1701-1)는 시각적 객체(1701-2) 및 시각적 객체(1701-3)에 대하여 강조될 수 있다. 예를 들면, 상태(1700) 내에서, 프로세서(120)는 시각적 객체(1701-1)를 감싸는 시각적 효과(1702)를 표시할 수 있다. 프로세서(120)는, 상태(1700)를 지정된 시간 동안 제공한 후, 상태(1700)를 상태(1120)로 전환할 수 있다. 하지만, 이에 제한되지 않는다. In one embodiment, an intermediate state between
동작 1010에서, 프로세서(120)는, 상기 시각적 객체를 표시하는 동안 수신되는 적어도 하나의 제2 사용자 입력에 기반하여 상기 서비스의 사용자를 인증할 수 있다. 예를 들어, 도 11을 참조하면, 프로세서(120)는, 상태(1120) 내에서, 시각적 객체(1121)를 표시하는 동안, 시각적 객체(1121)를 표시하는 영역 아래에 배치된 지문 센서를 통해 시각적 객체(1121) 상에 손가락을 접촉하는 사용자 입력(1122)으로부터 지문 정보를 획득하고, 상기 획득된 지문 정보와 등록된 기준 정보를 비교하고, 상기 비교의 결과에 기반하여 상기 서비스의 사용자를 인증할 수 있다. In
일 실시예에서, 프로세서(120)는, 전자 장치(101)와 연결된 다른 전자 장치(예: 웨어러블 장치)를 통해 상기 사용자를 인증할 수도 있다. 예를 들어, 도 16을 참조하면, 프로세서(120)는, 전자 장치(101)의 사용자가 웨어러블 장치(1630)를 착용한 상태 내에 있음을 식별하는 것에 기반하여, 상기 복수의 인증 방식들 중 전자 장치(101) 대신 웨어러블 장치(1630)를 통해 상기 사용자 인증을 수행하는 인증 방식을 동작 1006에서 식별할 수 있다. 예를 들어, 웨어러블 장치(1630)와 자동차(1640) 내의 외부 전자 장치 사이의 링크의 품질이 전자 장치(101)와 상기 외부 전자 장치 사이의 링크의 품질보다 양호한 경우, 프로세서(120)는, 상기 복수의 인증 방식들 중 웨어러블 장치(1630)를 통해 획득할 수 있는 생체 정보에 기반하여 상기 사용자 인증을 수행하는 인증 방식을 식별할 수 있다. 프로세서(120)는, 상기 식별에 기반하여, 상기 생체 정보를 웨어러블 장치(1630)에게 요청할 수 있다. 프로세서(120)는, 상기 요청에 대한 응답으로, 웨어러블 장치(1630)로부터 수신되는 상기 생체 정보에 기반하여 상기 사용자를 인증할 수 있다. 하지만, 이에 제한되지 않는다. In one embodiment, the processor 120 may authenticate the user through another electronic device (eg, a wearable device) connected to the
동작 1012에서, 프로세서(120)는, 동작 1010에서 상기 사용자를 인증하는 것에 응답하여, 상기 외부 전자 장치와의 연동에 기반하여 상기 서비스를 제공할 수 있다. 예를 들어, 도 11을 참조하면, 프로세서(120)는, 상태(1120) 내에서 수신되는 사용자 입력(1122)에 기반하여 상기 사용자를 인증하고, 상기 사용자를 인증하는 것에 응답하여, 상태(1120)를 상태(1135)로 전환할 수 있다. In
예를 들면, 상태(1135) 내에서, 프로세서(120)는, NFC 통신 방식을 위한 통신 회로를 이용하여 자동차의 도어를 오픈하거나 상기 자동차의 시동을 걸 수 있음을 지시하기 위한 시각적 효과(1131)를 시각적 객체(1102)와 함께 사용자 인터페이스(1130) 내에서 표시할 수 있다. 프로세서(120)는, 시각적 효과(1131)를 표시하는 동안 상기 자동차의 일 부분에 태그된(또는 접촉된) 전자 장치(101)와 상기 외부 전자 장치 사이의 연결을 통해, 상기 NFC 통신 방식을 위한 통신 회로를 이용하여, 상기 자동차의 도어를 오픈하거나 상기 자동차의 시동을 걸기 위한 신호를 상기 자동차 내의 상기 외부 전자 장치에게 송신할 수 있다. 상기 외부 전자 장치는, 상기 신호에 기반하여 상기 자동차의 도어를 오픈하거나 상기 자동차의 시동을 걸도록 상기 자동차를 제어한 후, 전자 장치(101)에게 상기 서비스가 제공됨을 지시하기 위한 메시지를 송신할 수 있다. 프로세서(120)는, 상기 메시지를 수신하는 것에 기반하여, 상태(1135)를 상태(1140)로 전환할 수 있다. 상태(1140) 내에서, 프로세서(120)는, 상기 서비스의 제공이 수행됨 또는 완료됨을 알리기 위한 알림 메시지(1145)를 사용자 인터페이스(1130) 내에서 표시할 수 있다. 일 실시예에서, 알림 메시지(1145)는, 시각적 객체(1102) 상에 중첩될 수 있다. 하지만, 이에 제한되지 않는다. For example, within
다른 예를 들면, 상태(1135) 내에서, 프로세서(120)는, UWB 통신 방식을 위한 통신 회로를 이용하여 자동차의 도어를 오픈하거나 상기 자동차의 시동을 걸 수 있음을 지시하기 위한 시각적 효과(1131)를 시각적 객체(1102)와 함께 사용자 인터페이스(1130) 내에서 표시할 수 있다. 프로세서(120)는, 시각적 효과(1131)를 표시하는 동안, 상기 UWB 통신 방식을 위한 통신 회로를 이용하여 상기 외부 전자 장치에게 상기 자동차의 도어를 오픈하거나 상기 자동차의 시동을 걸기 위한 신호를 송신할 수 있다. 상기 외부 전자 장치는, 상기 신호에 기반하여 상기 자동차의 도어를 오픈하거나 상기 자동차의 시동을 걸도록 상기 자동차를 제어한 후, 전자 장치(101)에게 상기 서비스가 제공됨을 지시하기 위한 메시지를 송신할 수 있다. 프로세서(120)는, 상기 메시지를 수신하는 것에 기반하여, 상태(1135)를 상태(1140)로 전환할 수 있다. For another example, in
상술한 바와 같이, 전자 장치(101)는, 복수의 인증 방식들을 이용할 수 있는 상태로 등록된 서비스의 이용을 요청하는 사용자 입력에 기반하여, 전자 장치(101)가 위치된 환경을 식별하고, 상기 식별된 환경에 따라 상기 복수의 인증 방식들 중 하나의 인증 방식을 적응적으로 식별하고, 상기 식별된 인증 방식을 통해 사용자를 인증하기 위한 동작들을 실행할 수 있다. 전자 장치(101)는, 이러한 동작들을 통해 인증을 요구하는 서비스에 대한 사용자 경험을 강화할 수 있다. As described above, the
도 18은 일 실시예에 따라 복수의 인증 방식들 중 식별된 인증 방식을 통해 사용자를 인증하는 방법을 도시하는 흐름도이다. 이러한 방법은, 도 1 내에서 도시된 전자 장치(101), 또는 전자 장치(101)의 프로세서(120)에 의해 실행될 수 있다. FIG. 18 is a flowchart illustrating a method of authenticating a user through an identified authentication method among a plurality of authentication methods, according to an embodiment. This method may be executed by the
도 18의 동작 1802 내지 동작 1806은 도 10의 동작 1010과 관련될 수 있다.
도 18을 참조하면, 동작 1802에서, 프로세서(120)는, 동작 1010의 설명을 통해 정의된, 상기 적어도 하나의 제2 사용자 입력을 수신하는 것에 기반하여, 상기 적어도 하나의 제2 사용자 입력에 대한 정보를 상기 외부 전자 장치에게 송신할 수 있다. 예를 들면, 상기 적어도 하나의 제2 사용자 입력에 대한 정보는, 상기 적어도 하나의 제2 사용자 입력을 수신하는 동안 전자 장치(101)의 센서를 통해 획득된 데이터를 포함할 수 있다. Referring to FIG. 18, in
동작 1804에서, 프로세서(120)는, 상기 외부 전자 장치 또는 상기 외부 전자 장치와 연결된 다른(another) 외부 전자 장치 내에 저장된 기준 정보와 상기 정보 사이의 비교의 결과에 대한 정보를 상기 외부 전자 장치로부터 수신할 수 있다. 예를 들면, 상기 외부 전자 장치는, 동작 1802에서 전자 장치(101)로부터 송신된 상기 정보를 수신하고, 상기 수신된 정보를 상기 외부 전자 장치 내에 저장된 기준 정보와 비교할 수 있다. 예를 들면, 상기 기준 정보는, 상기 서비스를 등록하는 동안 전자 장치(101)에 의해 획득되고 전자 장치(101)로부터 제공된 정보일 수 있다. 하지만, 이에 제한되지 않는다. 다른 예를 들면, 상기 외부 전자 장치는, 동작 1802에서 전자 장치(101)로부터 송신된 상기 정보를 수신하고, 상기 정보를 수신하는 것에 기반하여, 상기 다른 외부 전자 장치에게 상기 기준 정보를 송신하라는 요청을 송신할 수 있다. 상기 외부 전자 장치는, 상기 요청에 대한 응답으로 상기 다른 외부 전자 장치로부터 상기 기준 정보를 수신하고, 상기 기준 정보와 상기 정보를 비교할 수 있다. 상기 외부 전자 장치는, 상기 비교의 결과에 대한 정보를 전자 장치(101)에게 송신할 수 있다. In
동작 1806에서, 프로세서(120)는, 상기 결과에 대한 정보에 기반하여 상기 사용자를 인증할 수 있다. 예를 들면, 상기 결과에 대한 정보는, 상기 적어도 하나의 제2 사용자 입력에 대한 정보가 상기 기준 정보에 대응함을 지시하기 위한 데이터를 포함할 수 있다. 프로세서(120)는, 상기 정보로부터 상기 데이터를 획득하고, 상기 데이터에 기반하여 상기 사용자를 인증할 수 있다. In
상술한 바와 같이, 전자 장치(101)는, 전자 장치(101) 내에서 상기 사용자를 인증할 뿐 아니라, 전자 장치(101)와 상기 외부 전자 장치 사이의 통신을 통해 상기 사용자를 인증할 수 있다. As described above, the
도 19는 일 실시예에 따라 복수의 인증 방식들 중 다른 인증 방식을 식별하는 방법을 도시하는 흐름도이다. 이러한 방법은, 도 1 내에서 도시된 전자 장치(101), 또는 전자 장치(101)의 프로세서(120)에 의해 실행될 수 있다. FIG. 19 is a flowchart illustrating a method of identifying another authentication method among a plurality of authentication methods according to an embodiment. This method may be executed by the
도 20은 일 실시예에 따라 서비스의 이용을 위해 사용자 인증을 수행하는 동안 표시되는 화면 내의 다른 시각적 객체의 예를 도시한다. Figure 20 shows an example of another visual object in a screen displayed while performing user authentication for use of a service, according to one embodiment.
도 19를 참조하면, 동작 1902에서, 프로세서(120)는, 동작 1010에서 수신된 상기 적어도 하나의 제2 사용자 입력에 기반하여 이용이 요청된 상기 서비스의 사용자를 인증하는 것을 실패함을 식별할 수 있다. 예를 들어, 상기 적어도 하나의 제2 사용자 입력에 의해 상기 패스워드가 오입력되는 경우, 프로세서(120)는, 상기 사용자를 인증하는 것을 실패함을 식별할 수 있다. 일 실시예에서, 프로세서(120)는, 상기 식별에 기반하여, 상기 사용자를 인증하는 것을 실패함을 가이드하기 위한 정보를 전자 장치(101)의 디스플레이를 통해 표시할 수 있다. 예를 들어, 도 20을 참조하면, 상태(2000)와 같이, 프로세서(120)는, 상기 식별에 기반하여, 사용자 인터페이스(1130) 내에서 상기 서비스의 사용자를 인증하는 것을 실패함을 가이드하기 위한 정보(2001)를 표시할 수 있다. 일 실시예에서, 프로세서(120)는, 상태(2000) 내에서, 상기 서비스의 사용자를 인증하는 것을 실패함을 가이드하기 위해, 정보(2001)와 함께 시각적 객체(1102)에 대한 시각적 효과(2002)를 사용자 인터페이스(1130) 내에서 표시할 수 있다. 예를 들면, 시각적 효과(2002)는, 시각적 객체(1102)를 바운스하는 것일 수 있다. 하지만, 이에 제한되지 않는다. Referring to FIG. 19, in
동작 1904에서, 프로세서(120)는, 상기 서비스의 사용자를 인증하는 것을 실패함을 식별하는 것에 응답하여, 상기 복수의 인증 방식들 중 다른 인증 방식을 식별할 수 있다. 예를 들면, 프로세서(120)는, 상기 복수의 인증 방식들 중 동작 1006에서 식별된 상기 인증 방식을 제외한 남은 인증 방식들 각각의 우선순위를 식별하고, 상기 우선순위에 기반하여 상기 다른 인증 방식을 식별할 수 있다. At
동작 1906에서, 프로세서(120)는, 상기 다른 인증 방식을 식별하는 것에 기반하여, 상기 다른 인증 방식을 통해 사용자를 인증할 것을 가이드하기 위한 다른 시각적 객체를 표시할 수 있다. 예를 들어, 도 20을 참조하면, 프로세서(120)는, 상태(2000) 내에서 상기 다른 인증 방식을 식별하는 것에 응답하여, 상태(2000)를 상태(2010)로 전환할 수 있다. 상태(2010) 내에서, 프로세서(120)는, 시각적 객체(1102)와 함께 상기 다른 인증 방식인 패턴 입력을 통한 인증 방식을 가이드하기 위한 다른 시각적 객체(2012)를 표시할 수 있다. At
도 19 내에서 도시하지 않았으나, 일 실시예에서, 프로세서(120)는, 상기 적어도 하나의 제2 사용자 입력에 기반하여 동작 1006에서 식별된 인증 방식을 통해 상기 사용자를 인증하는 것을 실패함을 식별하는 것에 응답하여, 동작 1006에서 식별된 상기 인증 방식의 우선순위를 조정할 수 있다. 프로세서(120)는, 상기 조정된 우선순위에 대한 정보에 기반하여 상기 복수의 인증 방식들 각각의 우선순위를 식별하기 위해 이용되는 과거 인증 휴리스틱스를 갱신할 수 있다. Although not shown in Figure 19, in one embodiment, processor 120 identifies a failure to authenticate the user via the authentication method identified in
상술한 바와 같이, 전자 장치(101)는, 전자 장치(101)가 위치된 환경에 대응하는 인증 방식을 통해 상기 사용자를 인증하는 것이 실패되는 경우, 상기 인증 방식과 구별되는 다른 인증 방식을 식별함으로써, 상기 서비스의 이용을 위한 사용자 인증의 편의성을 강화할 수 있다. As described above, when authenticating the user through an authentication method corresponding to the environment in which the
도 21은 일 실시예에 따라 서로 다른 인증 방식을 식별하는 것에 기반하여 서로 다른 시각적 객체를 표시하는 방법을 도시하는 흐름도이다. 이러한 방법은, 도 1 내에서 도시된 전자 장치(101), 또는 전자 장치(101)의 프로세서(120)에 의해 실행될 수 있다. 21 is a flow diagram illustrating a method for displaying different visual objects based on identifying different authentication methods, according to one embodiment. This method may be executed by the
도 21을 참조하면, 동작 2102에서, 프로세서(120)는, 외부 전자 장치와의 연동에 기반하여 사용자 인증을 통해 제공되는 서비스의 이용을 요청하는 사용자 입력을 수신할 수 있다. 예를 들면, 동작 2102은 도 10의 동작 1002에 대응할 수 있다. Referring to FIG. 21, in
동작 2104에서, 프로세서(120)는, 상기 사용자 입력을 수신하는 것에 기반하여, 전자 장치(101)의 통신 회로를 이용하여 상기 외부 전자 장치와 연결가능한지 여부를 식별할 수 있다. 예를 들면, 프로세서(120)는, 상기 사용자 입력을 수신하는 것에 응답하여, 상기 통신 회로를 통해 상기 외부 전자 장치를 스캔하기 위한 신호를 방송할 수 있다. 예를 들면, 상기 외부 전자 장치는 상기 서비스의 등록 시 전자 장치(101)와 연결된 이력을 가지는 장치이기 때문에, 상기 신호는 전자 장치(101)와의 연결을 수립하기 위한 동작들을 실행하도록 상기 외부 전자 장치를 야기할 수 있다. 예를 들면, 상기 외부 전자 장치가 상기 신호를 수신하는 조건 상에서, 상기 외부 전자 장치는, 전자 장치(101)에게 전자 장치(101)와 상기 외부 전자 장치 사이의 연결을 수립하기 위해, 상기 신호에 대한 응답 신호를 송신할 수 있다. 예를 들면, 상기 응답 신호는, 전자 장치(101)로부터 상기 연결을 통해 상기 외부 전자 장치에게 제공될 신호들에 대한 자원 정보 또는 상기 외부 전자 장치로부터 상기 연결을 통해 전자 장치(101)에게 제공될 신호들에 대한 자원 정보 중 적어도 하나를 포함할 수 있다. 하지만, 이에 제한되지 않는다. In
동작 2106에서, 프로세서(120)는, 상기 외부 전자 장치와 연결가능함을 식별하는 것에 기반하여, 상기 사용자 인증을 위해 상기 서비스에 대하여 등록된 복수의 인증 방식들 중 제1 인증 방식을 이용하여 상기 서비스의 사용자를 인증할 것을 가이드하기 위한 제1 시각적 객체를 전자 장치(101)의 디스플레이를 통해 표시할 수 있다. 예를 들면, 상기 제1 인증 방식은, 전자 장치(101)와 상기 외부 전자 장치 사이의 연결에 기반하여 수행되는 인증 방식일 수 있다. 예를 들면, 프로세서(120)는, 상기 응답 신호를 수신하는 것에 기반하여 상기 외부 전자 장치와 연결가능함을 식별하고, 상기 식별에 기반하여 상기 제1 시각적 객체를 표시할 수 있다. In
동작 2108에서, 프로세서(120)는, 상기 외부 전자 장치와 연결불가능함을 식별하는 것에 기반하여, 상기 복수의 인증 방식들 중 제2 인증 방식을 이용하여 상기 사용자를 인증할 것을 가이드하기 위한 제2 시각적 객체를 전자 장치(101)의 디스플레이를 통해 표시할 수 있다. 예를 들면, 상기 제2 인증 방식은, 전자 장치(101)와 상기 외부 전자 장치 사이의 상기 연결 없이 수행되는 인증 방식일 수 있다. 예를 들면, 프로세서(120)는, 동작 2104의 설명을 통해 예시된 상기 신호를 송신한 후 지정된 시간 동안 상기 응답 신호가 수신되지 않음을 식별하는 것에 기반하여, 상기 외부 전자 장치와 연결불가능함을 식별하고, 상기 식별에 기반하여 상기 제2 시각적 객체를 표시할 수 있다. In
도 21 내에서 도시하지 않았으나, 프로세서(120)는, 상기 제1 시각적 객체 또는 상기 제2 시각적 객체를 표시하는 동안, 적어도 하나의 사용자 입력을 수신하는지 여부를 식별하고, 상기 적어도 하나의 사용자 입력이 수신되는 조건 상에서 상기 적어도 하나의 사용자 입력에 기반하여 상기 제1 인증 방식 또는 상기 제2 인증 방식을 통해 상기 사용자를 인증할 수 있다. 프로세서(120)는, 상기 사용자를 인증하는 것에 응답하여, 상기 외부 전자 장치와의 연동에 기반하여 상기 서비스를 제공할 수 있다. Although not shown in FIG. 21, processor 120 identifies whether at least one user input is received while displaying the first visual object or the second visual object, and determines whether the at least one user input is The user may be authenticated through the first authentication method or the second authentication method based on the at least one user input under received conditions. The processor 120 may provide the service based on linkage with the external electronic device in response to authenticating the user.
상술한 바와 같이, 전자 장치(101)는, 서비스의 이용을 요청하는 사용자 입력을 수신하는 것에 기반하여, 외부 전자 장치와 연결가능한지 여부를 식별함으로써 전자 장치(101)가 위치된 환경을 식별하고, 상기 식별된 환경에 따라 서로 다른 시각적 객체를 적응적으로 표시할 수 있다. 상기 서로 다른 시각적 객체의 적응적 표시는, 상기 환경에 따라 서로 다른 인증 방식이 적응적으로 제공됨을 의미할 수 있다. 다시 말해, 전자 장치(101)는, 사용자 인증을 요구하는 서비스의 품질을 강화할 수 있다. As described above, the
상술한 바와 같은, 전자 장치(electronic device)(예: 전자 장치(101))는, 디스플레이(예: 디스플레이 모듈(160))와, 복수의 통신 회로들(예: 통신 모듈(190))과, 인스트럭션들을 저장하도록 구성된 적어도 하나의 메모리(예: 메모리(130))와, 상기 인스트럭션들을 실행할 시, 외부 전자 장치와의 연동(interworking with)에 기반하여 사용자 인증을 통해(via) 제공되는 서비스의 이용을 요청하는 제1 사용자 입력을 수신하고, 상기 제1 사용자 입력을 수신하는 것에 기반하여, 상기 복수의 통신 회로들 중 적어도 하나를 이용하여 상기 전자 장치의 상황을 식별하고, 상기 사용자 인증을 위해 상기 서비스에 대하여 등록된 복수의 인증 방식(scheme)들 중 상기 상황에 대응하는 인증 방식을 식별하고, 상기 식별된 인증 방식을 통해 상기 서비스의 사용자를 인증할 것을 가이드하기 위한 시각적 객체를 상기 디스플레이를 이용하여 표시하고, 상기 시각적 객체를 표시하는 동안 수신되는 적어도 하나의 제2 사용자 입력에 기반하여, 상기 식별된 인증 방식을 통해 상기 사용자를 인증하고, 상기 사용자를 인증하는 것에 응답하여, 상기 외부 전자 장치와의 연동에 기반하여 상기 서비스를 제공하도록, 구성되는, 적어도 하나의 프로세서(예: 프로세서(120))를 포함할 수 있다. As described above, an electronic device (e.g., electronic device 101) includes a display (e.g., display module 160), a plurality of communication circuits (e.g., communication module 190), At least one memory (e.g., memory 130) configured to store instructions, and when executing the instructions, use of services provided through user authentication based on interworking with an external electronic device. Receive a first user input requesting, and based on receiving the first user input, identify the status of the electronic device using at least one of the plurality of communication circuits, and authenticate the user. Identify the authentication method corresponding to the situation among a plurality of authentication schemes registered for the service, and use the display to display a visual object to guide the user of the service to be authenticated through the identified authentication method. and displaying the visual object, authenticating the user through the identified authentication method based on at least one second user input received while displaying the visual object, and in response to authenticating the user, the external electronic device It may include at least one processor (eg, processor 120) configured to provide the service based on interworking with.
일 실시예에서, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 복수의 통신 회로들 중 적어도 하나를 통해 수신되는 신호들에 기반하여, 상기 전자 장치의 위치를 식별하고, 상기 식별된 위치에 기반하여 상기 상황을 식별하도록, 구성될 수 있다. In one embodiment, when executing the instructions, the at least one processor identifies the location of the electronic device based on signals received through at least one of the plurality of communication circuits, and stores the identified location. It may be configured to identify the situation based on.
일 실시예에서, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 외부 전자 장치로부터 상기 복수의 통신 회로들 중 적어도 하나를 통해 수신되는 신호의 수신 세기에 기반하여, 상기 전자 장치와 상기 외부 전자 장치 사이의 거리를 식별하고, 상기 식별된 거리에 기반하여 상기 상황을 식별하도록, 구성될 수 있다. 예를 들면, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 거리에 기반하여, 상기 복수의 통신 회로들을 통해 각각 제공되는 복수의 통신 방식들 중 하나의(a) 통신 방식을 식별하고, 상기 사용자를 인증하는 것에 응답하여, 상기 식별된 통신 방식에 기반하여 수립된 상기 외부 전자 장치와 상기 전자 장치 사이의 채널을 통해 상기 외부 전자 장치와 연동함으로써 상기 서비스를 제공하도록, 더 구성될 수 있다. In one embodiment, when executing the instructions, the at least one processor connects the electronic device and the external device based on the reception strength of a signal received from the external electronic device through at least one of the plurality of communication circuits. Can be configured to identify a distance between electronic devices and identify the situation based on the identified distance. For example, when executing the instructions, the at least one processor identifies one (a) communication method among a plurality of communication methods provided through the plurality of communication circuits, based on the distance, In response to authenticating the user, it may be further configured to provide the service by linking with the external electronic device through a channel between the external electronic device and the electronic device established based on the identified communication method. .
일 실시예에서, 상기 전자 장치는, 조도 센서(예: 센서 모듈(176))를 더 포함할 수 있고, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 조도 센서를 통해 상기 전자 장치 주변의 밝기를 식별하고, 상기 밝기에 더 기반하여, 상기 상황을 식별하도록, 더 구성될 수 있다. In one embodiment, the electronic device may further include an illumination sensor (e.g., sensor module 176), and when executing the instructions, the at least one processor may operate around the electronic device through the illumination sensor. It may be further configured to identify the brightness of and, based on the brightness, identify the situation.
일 실시예에서, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 복수의 인증 방식들 중 상기 상황에 대하여 가장 높은 우선순위를 가지는 인증 방식을 상기 상황에 대응하는 상기 인증 방식으로 식별하도록, 구성될 수 있고, 상기 복수의 인증 방식들 각각의 우선순위는, 상기 전자 장치가 상기 상황 내에서 있는 동안 상기 복수의 인증방식들 각각이 상기 사용자를 인증하기 위해 이용되었던 이력을 포함하는 과거 인증 휴리스틱스(past authentication heuristics)에 기반하여 식별될 수 있다. 예를 들면, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 적어도 하나의 제2 사용자 입력에 기반하여 상기 식별된 인증 방식을 통해 상기 사용자를 인증하는 것을 실패함을 식별하는 것에 응답하여, 상기 식별된 인증 방식의 우선순위를 조정하고, 상기 조정된 우선순위에 대한 정보에 기반하여 상기 과거 인증 휴리스틱스를 갱신하도록, 더 구성될 수 있다. In one embodiment, when executing the instructions, the at least one processor identifies an authentication method with the highest priority for the situation among the plurality of authentication methods as the authentication method corresponding to the situation, It may be configured, and the priority of each of the plurality of authentication methods may be determined based on a past authentication heuristic including a history in which each of the plurality of authentication methods has been used to authenticate the user while the electronic device is in the situation. It can be identified based on past authentication heuristics. For example, the at least one processor, when executing the instructions, in response to identifying a failure to authenticate the user via the identified authentication method based on the at least one second user input, It may be further configured to adjust the priority of the identified authentication method and update the past authentication heuristics based on information about the adjusted priority.
일 실시예에서, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 제1 사용자 입력을 수신하는 것에 기반하여, 상기 복수의 통신 회로들을 통해 각각 수신되는 복수의 신호들 각각의 수신 신호 세기(received signal strength)에 기반하여 상기 상황을 식별하도록, 더 구성될 수 있다. In one embodiment, when executing the instructions, the at least one processor determines the received signal strength of each of the plurality of signals respectively received through the plurality of communication circuits, based on receiving the first user input. It may be further configured to identify the situation based on received signal strength.
일 실시예에서, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 적어도 하나의 제2 사용자 입력에 대한 정보를 상기 외부 전자 장치에게 송신하고, 상기 외부 전자 장치 또는 상기 외부 전자 장치와 연결된 다른 외부 전자 장치 내에 저장된 기준 정보와 상기 정보 사이의 비교의 결과에 대한 정보를 상기 외부 전자 장치로부터 수신하고, 상기 결과에 대한 정보에 기반하여 상기 사용자를 인증하도록, 구성될 수 있다. In one embodiment, when executing the instructions, the at least one processor transmits information about the at least one second user input to the external electronic device, and the external electronic device or another device connected to the external electronic device It may be configured to receive information about a result of a comparison between reference information stored in the external electronic device and the information from the external electronic device, and to authenticate the user based on the information about the result.
일 실시예에서, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 적어도 하나의 제2 사용자 입력에 기반하여 상기 식별된 인증 방식을 통해 상기 사용자를 인증하는 것을 실패함을 식별하는 것에 응답하여, 상기 복수의 인증 방식들 중 다른(another) 인증 방식을 식별하고, 상기 다른 인증 방식을 통해 상기 사용자를 인증할 것을 가이드하기 위한 다른(another) 시각적 객체를 상기 디스플레이를 이용하여 표시하도록, 더 구성될 수 있다. In one embodiment, the at least one processor, when executing the instructions, is in response to identifying a failure to authenticate the user via the identified authentication method based on the at least one second user input. , further configured to identify another authentication method among the plurality of authentication methods and display another visual object using the display to guide the user to authenticate the user through the other authentication method. It can be.
상술한 바와 같은, 전자 장치(예: 전자 장치(101))는, 인스트럭션들을 저장하도록 구성된 적어도 하나의 메모리(예: 메모리(130))와, 상기 인스트럭션들을 실행할 시, 외부 전자 장치와의 연동에 기반하여 사용자 인증을 통해 제공되는 서비스의 등록을 요청하는 사용자 입력을 수신하고, 상기 서비스의 유형에 기반하여, 상기 서비스의 이용 시 요구되는 상기 사용자 인증을 위해 이용될 인증 방식들을 식별하고, 상기 서비스의 이용을 요청하는 사용자 입력을 수신할 시 상기 인증 방식들 중 상기 전자 장치의 상황에 대응하는 인증 방식을 상기 사용자 인증을 위해 제공하기 위한 데이터를 상기 서비스에 대한 데이터와 연계로(as associated with) 저장하는 것에 기반하여, 상기 서비스를 등록하도록, 구성되는, 적어도 하나의 프로세서(예: 프로세서(120))를 포함할 수 있다. As described above, an electronic device (e.g., electronic device 101) has at least one memory (e.g., memory 130) configured to store instructions, and, when executing the instructions, interoperates with an external electronic device. Based on this, receive a user input requesting registration of a service provided through user authentication, and based on the type of the service, identify authentication methods to be used for user authentication required when using the service, and identify the authentication methods to be used for the user authentication required when using the service. When receiving a user input requesting use of the service, data for providing an authentication method corresponding to the situation of the electronic device among the authentication methods for user authentication is associated with data on the service. It may include at least one processor (eg, processor 120) configured to register the service based on storage.
일 실시예에서, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 서비스의 유형에 기반하여, 상기 서비스에 대한 데이터의 저장 방식을 식별하고, 상기 서비스의 유형에 기반하여, 상기 서비스에 대한 데이터의 보안 방식을 식별하고, 상기 저장 방식 및 상기 보안 방식에 기반하여, 상기 인증 방식들을 식별하도록, 구성될 수 있다. In one embodiment, when executing the instructions, the at least one processor identifies a storage method of data for the service based on the type of the service, and configures the data for the service based on the type of the service. Can be configured to identify a security method for data and, based on the storage method and the security method, identify the authentication methods.
일 실시예에서, 상기 전자 장치는, 디스플레이(예: 디스플레이 모듈(160))를 더 포함할 수 있고, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 인증 방식들을 식별하는 것에 기반하여, 상기 인증 방식들 각각을 통한 상기 사용자 인증을 통해 상기 서비스가 이용가능함(available)을 가이드하기 위한 정보를 상기 디스플레이를 통해 표시하도록, 더 구성될 수 있다. 예를 들면, 상기 정보는, 상기 인증 방식들을 각각 나타내기 위한 제1 시각적 객체들을 포함할 수 있고, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 등록된 서비스의 이용을 요청하는 상기 사용자 입력을 수신하는 것에 응답하여 표시되는 상기 서비스를 나타내기 위한 제2 시각적 객체 상에 중첩으로, 상기 제1 시각적 객체들 각각을 상기 디스플레이를 통해 표시하도록, 더 구성될 수 있다. 예를 들면, 상기 전자 장치는, 복수의 통신 회로들(예: 통신 모듈(190))을 더 포함할 수 있고, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 등록된 서비스의 이용을 요청하는 상기 사용자 입력을 수신하는 것에 응답하여, 상기 복수의 통신 회로들 중 적어도 하나를 이용하여 상기 상황을 식별하고, 상기 인증 방식들 중 상기 상황에 대응하는 인증 방식을 식별하고, 상기 식별된 인증 방식을 통해 상기 서비스의 사용자를 인증할 것을 가이드하기 위한 제3 시각적 객체를 상기 디스플레이를 통해 표시하고, 상기 제3 시각적 객체를 표시하는 동안 수신되는 적어도 하나의 사용자 입력에 기반하여, 상기 식별된 인증 방식을 통해 상기 사용자를 인증하고, 상기 사용자를 인증하는 것에 응답하여, 상기 외부 전자 장치와의 연동에 기반하여 상기 서비스를 제공하도록, 구성될 수 있다. 예를 들면, 상기 제1 시각적 객체들 중 상기 식별된 인증 방식을 나타내기 위한 시각적 객체는, 상기 제1 시각적 객체들 중 남은 시각적 객체들에 대하여(relative to), 강조될(highlighted) 수 있다. In one embodiment, the electronic device may further include a display (e.g., display module 160), and the at least one processor may, when executing the instructions, based on identifying the authentication methods, It may be further configured to display information for guiding whether the service is available through the user authentication through each of the authentication methods through the display. For example, the information may include first visual objects for representing each of the authentication methods, and when the at least one processor executes the instructions, the user requesting use of the registered service. and display each of the first visual objects via the display, overlaid on a second visual object for representing the service displayed in response to receiving input. For example, the electronic device may further include a plurality of communication circuits (e.g., a communication module 190), and the at least one processor may, when executing the instructions, use the registered service. In response to receiving the requesting user input, identify the situation using at least one of the plurality of communication circuits, identify an authentication method corresponding to the situation among the authentication methods, and identify the identified authentication method. displaying a third visual object on the display for guiding a user of the service to authenticate through a method, and based on at least one user input received while displaying the third visual object, authenticating the identified It may be configured to authenticate the user through a method and, in response to authenticating the user, provide the service based on interworking with the external electronic device. For example, a visual object representing the identified authentication method among the first visual objects may be highlighted relative to the remaining visual objects among the first visual objects.
일 실시예에서, 상기 전자 장치는, 디스플레이를 더 포함할 수 있고, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 인증 방식들 중 상기 사용자 인증을 위한 기준 정보가 미등록된(unregistered) 인증 방식을 식별하고, 상기 기준 정보를 입력할 것을 가이드하기 위한 시각적 객체를 상기 디스플레이를 통해 표시하도록, 더 구성될 수 있다. In one embodiment, the electronic device may further include a display, and the at least one processor may perform authentication in which the reference information for user authentication among the authentication methods is unregistered when executing the instructions. It may be further configured to display, through the display, a visual object for identifying a method and guiding input of the reference information.
일 실시예에서, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 전자 장치에 대하여 정의된 후보 상황들 각각에 대하여 상기 식별된 인증 방식들 각각의 우선순위를 식별하기 위한 데이터를 상기 서비스에 대한 데이터와 연계로 저장하도록, 구성될 수 있고, 상기 우선순위에 대한 데이터는, 상기 인증 방식들 중 상기 서비스의 이용 시 이용되는 인증 방식에 기반하여 갱신될 수 있다. In one embodiment, when executing the instructions, the at least one processor sends data for identifying the priority of each of the identified authentication methods to the service for each of the candidate situations defined for the electronic device. It can be configured to be stored in conjunction with data about the priority, and the data about the priority can be updated based on the authentication method used when using the service among the authentication methods.
상술한 바와 같은, 전자 장치(예: 전자 장치(101))는, 디스플레이(예: 디스플레이 모듈(160))와, 통신 회로(예: 통신 모듈(190))와, 인스트럭션들을 저장하도록 구성된 적어도 하나의 메모리(예: 메모리(130))와, 상기 인스트럭션들을 실행할 시, 외부 전자 장치와의 연동(interworking with)에 기반하여 사용자 인증을 통해(via) 제공되는 서비스의 이용을 요청하는 사용자 입력을 수신하고, 상기 사용자 입력을 수신하는 것에 기반하여, 상기 통신 회로를 이용하여 상기 외부 전자 장치와 연결가능한지 여부를 식별하고, 상기 통신 회로를 이용하여 상기 외부 전자 장치와 연결가능함을 식별하는 것에 기반하여, 상기 사용자 인증을 위해 상기 서비스에 대하여 등록된 복수의 인증 방식들 중 제1 인증 방식을 이용하여 상기 서비스의 사용자를 인증할 것을 가이드하기 위한 제1 시각적 객체를 상기 디스플레이를 통해 표시하고, 상기 통신 회로를 이용하여 상기 외부 전자 장치와 연결불가능함을 식별하는 것에 기반하여, 상기 복수의 인증 방식들 중 제2 인증 방식을 이용하여 상기 사용자를 인증할 것을 가이드하기 위한 제2 시각적 객체를 상기 디스플레이를 통해 표시하도록, 구성되는, 적어도 하나의 프로세서(예: 프로세서(120))를 포함할 수 있다. As described above, the electronic device (e.g., electronic device 101) includes a display (e.g., display module 160), a communication circuit (e.g., communication module 190), and at least one configured to store instructions. memory (e.g., memory 130), and when executing the instructions, a user input requesting the use of a service provided through user authentication is received based on interworking with an external electronic device. Based on receiving the user input, identifying whether connection is possible with the external electronic device using the communication circuit, and identifying whether connection is possible with the external electronic device using the communication circuit, For user authentication, a first visual object is displayed on the display to guide the user of the service to be authenticated using a first authentication method among a plurality of authentication methods registered for the service, and the communication circuit Based on identifying the inability to connect to the external electronic device using, a second visual object for guiding the user to authenticate using a second authentication method among the plurality of authentication methods is displayed through the display. It may include at least one processor (eg, processor 120) configured to display.
일 실시예에서, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시, 상기 제1 시각적 객체 또는 상기 제2 시각적 객체를 표시하는 동안 수신되는 적어도 하나의 사용자 입력에 기반하여, 상기 제1 인증 방식 또는 상기 제2 인증 방식을 통해 상기 사용자를 인증하고, 상기 사용자를 인증하는 것에 응답하여, 상기 외부 전자 장치와의 연동에 기반하여 상기 서비스를 제공하도록, 더 구성될 수 있다. In one embodiment, the at least one processor, when executing the instructions, performs the first authentication method or It may be further configured to authenticate the user through the second authentication method and provide the service based on interworking with the external electronic device in response to authenticating the user.
본 문서에 개시된 다양한 실시예들에 따른 전자 장치는 다양한 형태의 장치가 될 수 있다. 전자 장치는, 예를 들면, 휴대용 통신 장치(예: 스마트폰), 컴퓨터 장치, 휴대용 멀티미디어 장치, 휴대용 의료 기기, 카메라, 웨어러블 장치, 또는 가전 장치를 포함할 수 있다. 본 문서의 실시예에 따른 전자 장치는 전술한 기기들에 한정되지 않는다.Electronic devices according to various embodiments disclosed in this document may be of various types. Electronic devices may include, for example, portable communication devices (e.g., smartphones), computer devices, portable multimedia devices, portable medical devices, cameras, wearable devices, or home appliances. Electronic devices according to embodiments of this document are not limited to the above-described devices.
본 문서의 다양한 실시예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시예들로 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나", "A 또는 B 중 적어도 하나", "A, B 또는 C", "A, B 및 C 중 적어도 하나", 및 "A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들 중 어느 하나, 또는 그들의 모든 가능한 조합을 포함할 수 있다. "제1", "제2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제1) 구성요소가 다른(예: 제2) 구성요소에, "기능적으로" 또는 "통신적으로"라는 용어와 함께 또는 이런 용어 없이, "커플드" 또는 "커넥티드"라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.The various embodiments of this document and the terms used herein are not intended to limit the technical features described in this document to specific embodiments, but should be understood to include various changes, equivalents, or replacements of the embodiments. In connection with the description of the drawings, similar reference numbers may be used for similar or related components. The singular form of a noun corresponding to an item may include one or more of the above items, unless the relevant context clearly indicates otherwise. As used herein, “A or B”, “at least one of A and B”, “at least one of A or B”, “A, B or C”, “at least one of A, B and C”, and “A Each of phrases such as “at least one of , B, or C” may include any one of the items listed together in the corresponding phrase, or any possible combination thereof. Terms such as "first", "second", or "first" or "second" may be used simply to distinguish one element from another, and may be used to distinguish such elements in other respects, such as importance or order) is not limited. One (e.g. first) component is said to be "coupled" or "connected" to another (e.g. second) component, with or without the terms "functionally" or "communicatively". Where mentioned, it means that any of the components can be connected to the other components directly (e.g. wired), wirelessly, or through a third component.
본 문서의 다양한 실시예들에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로와 같은 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 일실시예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다. The term “module” used in various embodiments of this document may include a unit implemented in hardware, software, or firmware, and is interchangeable with terms such as logic, logic block, component, or circuit, for example. It can be used as A module may be an integrated part or a minimum unit of the parts or a part thereof that performs one or more functions. For example, according to one embodiment, the module may be implemented in the form of an application-specific integrated circuit (ASIC).
본 문서의 다양한 실시예들은 기기(machine)(예: 전자 장치(101)) 의해 읽을 수 있는 저장 매체(storage medium)(예: 내장 메모리(136) 또는 외장 메모리(138))에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 프로그램(140))로서 구현될 수 있다. 예를 들면, 기기(예: 전자 장치(101))의 프로세서(예: 프로세서(120))는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장 매체는, 비일시적(non-transitory) 저장 매체의 형태로 제공될 수 있다. 여기서, '비일시적'은 저장 매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장 매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.Various embodiments of the present document are one or more instructions stored in a storage medium (e.g., built-in memory 136 or external memory 138) that can be read by a machine (e.g., electronic device 101). It may be implemented as software (e.g., program 140) including these. For example, a processor (e.g., processor 120) of a device (e.g., electronic device 101) may call at least one command among one or more commands stored from a storage medium and execute it. This allows the device to be operated to perform at least one function according to the at least one instruction called. The one or more instructions may include code generated by a compiler or code that can be executed by an interpreter. A storage medium that can be read by a device may be provided in the form of a non-transitory storage medium. Here, 'non-transitory' only means that the storage medium is a tangible device and does not contain signals (e.g. electromagnetic waves). This term refers to cases where data is stored semi-permanently in the storage medium. There is no distinction between temporary storage cases.
일실시예에 따르면, 본 문서에 개시된 다양한 실시예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: CD-ROM(compact disc read only memory))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어??)를 통해 또는 두 개의 사용자 장치들(예: 스마트 폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.According to one embodiment, methods according to various embodiments disclosed in this document may be included and provided in a computer program product. Computer program products are commodities and can be traded between sellers and buyers. A computer program product may be distributed in the form of a machine-readable storage medium (e.g., compact disc read only memory (CD-ROM)), or through an application store (e.g., Play Store??), or on two user devices. It can be distributed (e.g. downloaded or uploaded) directly between smartphones (e.g. smartphones) or online. In the case of online distribution, at least a portion of the computer program product may be at least temporarily stored or temporarily created in a machine-readable storage medium, such as the memory of a manufacturer's server, an application store's server, or a relay server.
다양한 실시예들에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있으며, 복수의 개체 중 일부는 다른 구성요소에 분리 배치될 수도 있다. 다양한 실시예들에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 다양한 실시예들에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다. According to various embodiments, each component (e.g., module or program) of the above-described components may include a single or plural entity, and some of the plurality of entities may be separately placed in other components. there is. According to various embodiments, one or more of the components or operations described above may be omitted, or one or more other components or operations may be added. Alternatively or additionally, multiple components (eg, modules or programs) may be integrated into a single component. In this case, the integrated component may perform one or more functions of each component of the plurality of components identically or similarly to those performed by the corresponding component of the plurality of components prior to the integration. . According to various embodiments, operations performed by a module, program, or other component may be executed sequentially, in parallel, iteratively, or heuristically, or one or more of the operations may be executed in a different order, or omitted. Alternatively, one or more other operations may be added.
Claims (20)
디스플레이;
복수의 통신 회로들;
인스트럭션들을 저장하도록 구성된 적어도 하나의 메모리; 및
적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시,
외부 전자 장치와의 연동(interworking with)에 기반하여 사용자 인증을 통해(via) 제공되는 서비스의 이용을 요청하는 제1 사용자 입력을 수신하고,
상기 제1 사용자 입력을 수신하는 것에 기반하여, 상기 복수의 통신 회로들 중 적어도 하나를 이용하여 상기 전자 장치의 상황(context)을 식별하고,
상기 사용자 인증을 위해 상기 서비스에 대하여 등록된 복수의 인증 방식(scheme)들 중 상기 상황에 대응하는 인증 방식을 식별하고,
상기 식별된 인증 방식을 통해 상기 서비스의 사용자를 인증할 것을 가이드하기 위한 시각적 객체를 상기 디스플레이를 이용하여 표시하고,
상기 시각적 객체를 표시하는 동안 수신되는 적어도 하나의 제2 사용자 입력에 기반하여, 상기 식별된 인증 방식을 통해 상기 사용자를 인증하고,
상기 사용자를 인증하는 것에 응답하여, 상기 외부 전자 장치와의 연동에 기반하여 상기 서비스를 제공하도록, 구성되는,
전자 장치.
In an electronic device,
display;
a plurality of communication circuits;
at least one memory configured to store instructions; and
Comprising at least one processor, when the at least one processor executes the instructions,
Receiving a first user input requesting use of a service provided through user authentication based on interworking with an external electronic device,
Based on receiving the first user input, identify the context of the electronic device using at least one of the plurality of communication circuits,
To authenticate the user, identify an authentication method corresponding to the situation among a plurality of authentication schemes registered for the service,
Displaying a visual object using the display to guide a user of the service to be authenticated through the identified authentication method,
authenticate the user via the identified authentication method based on at least one second user input received while displaying the visual object;
In response to authenticating the user, configured to provide the service based on interworking with the external electronic device,
Electronic devices.
상기 복수의 통신 회로들 중 적어도 하나를 통해 수신되는 신호들에 기반하여, 상기 전자 장치의 위치를 식별하고,
상기 식별된 위치에 기반하여 상기 상황을 식별하도록, 구성되는,
전자 장치.
The method of claim 1, wherein the at least one processor, when executing the instructions,
Identifying the location of the electronic device based on signals received through at least one of the plurality of communication circuits,
configured to identify the situation based on the identified location,
Electronic devices.
상기 외부 전자 장치로부터 상기 복수의 통신 회로들 중 적어도 하나를 통해 수신되는 신호의 수신 세기에 기반하여, 상기 전자 장치와 상기 외부 전자 장치 사이의 거리를 식별하고,
상기 식별된 거리에 기반하여 상기 상황을 식별하도록, 구성되는,
전자 장치.
The method of claim 1, wherein the at least one processor, when executing the instructions,
Identifying a distance between the electronic device and the external electronic device based on the reception strength of a signal received from the external electronic device through at least one of the plurality of communication circuits,
configured to identify the situation based on the identified distance,
Electronic devices.
상기 거리에 기반하여, 상기 복수의 통신 회로들을 통해 각각 제공되는 복수의 통신 방식들 중 하나의(a) 통신 방식을 식별하고,
상기 사용자를 인증하는 것에 응답하여, 상기 식별된 통신 방식에 기반하여 수립된 상기 외부 전자 장치와 상기 전자 장치 사이의 채널을 통해 상기 외부 전자 장치와 연동함으로써 상기 서비스를 제공하도록, 더 구성되는,
전자 장치.
The method of claim 3, wherein when executing the instructions, the at least one processor:
Based on the distance, identify one (a) communication method among a plurality of communication methods each provided through the plurality of communication circuits,
In response to authenticating the user, further configured to provide the service by linking with the external electronic device through a channel between the external electronic device and the electronic device established based on the identified communication method,
Electronic devices.
조도 센서를 더 포함하고,
상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시,
상기 조도 센서를 통해 상기 전자 장치 주변의 밝기를 식별하고,
상기 밝기에 더 기반하여, 상기 상황을 식별하도록, 더 구성되는,
전자 장치.
In claim 1,
Further comprising an illuminance sensor,
When the at least one processor executes the instructions,
Identifying brightness around the electronic device through the illuminance sensor,
further configured to identify the situation based further on the brightness,
Electronic devices.
상기 복수의 인증 방식들 중 상기 상황에 대하여 가장 높은 우선순위를 가지는 인증 방식을 상기 상황에 대응하는 상기 인증 방식으로 식별하도록, 구성되고,
상기 복수의 인증 방식들 각각의 우선순위는,
상기 전자 장치가 상기 상황 내에서 있는 동안 상기 복수의 인증방식들 각각이 상기 사용자를 인증하기 위해 이용되었던 이력을 포함하는 과거 인증 휴리스틱스(past authentication heuristics)에 기반하여 식별되는,
전자 장치.
The method of claim 1, wherein the at least one processor, when executing the instructions,
configured to identify the authentication method with the highest priority for the situation among the plurality of authentication methods as the authentication method corresponding to the situation,
The priorities of each of the plurality of authentication methods are:
Identified based on past authentication heuristics including a history of how each of the plurality of authentication methods has been used to authenticate the user while the electronic device is in the context,
Electronic devices.
상기 적어도 하나의 제2 사용자 입력에 기반하여 상기 식별된 인증 방식을 통해 상기 사용자를 인증하는 것을 실패함을 식별하는 것에 응답하여, 상기 식별된 인증 방식의 우선순위를 조정하고,
상기 조정된 우선순위에 대한 정보에 기반하여 상기 과거 인증 휴리스틱스를 갱신하도록, 더 구성되는,
전자 장치.
The method of claim 6, wherein when executing the instructions, the at least one processor:
In response to identifying a failure to authenticate the user via the identified authentication method based on the at least one second user input, adjust the priority of the identified authentication method;
further configured to update the past authentication heuristics based on information about the adjusted priority,
Electronic devices.
상기 제1 사용자 입력을 수신하는 것에 기반하여, 상기 복수의 통신 회로들을 통해 각각 수신되는 복수의 신호들 각각의 수신 신호 세기(received signal strength)에 기반하여 상기 상황을 식별하도록, 더 구성되는,
전자 장치.
The method of claim 1, wherein the at least one processor, when executing the instructions,
further configured to identify the situation based on receiving the first user input, based on a received signal strength of each of a plurality of signals each received through the plurality of communication circuits,
Electronic devices.
상기 적어도 하나의 제2 사용자 입력에 대한 정보를 상기 외부 전자 장치에게 송신하고,
상기 외부 전자 장치 또는 상기 외부 전자 장치와 연결된 다른 외부 전자 장치 내에 저장된 기준 정보와 상기 정보 사이의 비교의 결과에 대한 정보를 상기 외부 전자 장치로부터 수신하고,
상기 결과에 대한 정보에 기반하여 상기 사용자를 인증하도록, 구성되는,
전자 장치.
The method of claim 1, wherein the at least one processor, when executing the instructions,
Transmitting information about the at least one second user input to the external electronic device,
Receiving information about a result of a comparison between the information and reference information stored in the external electronic device or another external electronic device connected to the external electronic device, from the external electronic device,
configured to authenticate the user based on information about the result,
Electronic devices.
상기 적어도 하나의 제2 사용자 입력에 기반하여 상기 식별된 인증 방식을 통해 상기 사용자를 인증하는 것을 실패함을 식별하는 것에 응답하여, 상기 복수의 인증 방식들 중 다른(another) 인증 방식을 식별하고,
상기 다른 인증 방식을 통해 상기 사용자를 인증할 것을 가이드하기 위한 다른(another) 시각적 객체를 상기 디스플레이를 이용하여 표시하도록, 더 구성되는,
전자 장치.
The method of claim 1, wherein the at least one processor, when executing the instructions,
In response to identifying a failure to authenticate the user through the identified authentication method based on the at least one second user input, identify another authentication method among the plurality of authentication methods,
further configured to use the display to display another visual object for guiding authenticating the user through the different authentication method,
Electronic devices.
인스트럭션들을 저장하도록 구성된 적어도 하나의 메모리; 및
적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시,
외부 전자 장치와의 연동에 기반하여 사용자 인증을 통해 제공되는 서비스의 등록을 요청하는 사용자 입력을 수신하고,
상기 서비스의 유형에 기반하여, 상기 서비스의 이용 시 요구되는 상기 사용자 인증을 위해 이용될 인증 방식들을 식별하고,
상기 서비스의 이용을 요청하는 사용자 입력을 수신할 시 상기 인증 방식들 중 상기 전자 장치의 상황에 대응하는 인증 방식을 상기 사용자 인증을 위해 제공하기 위한 데이터를 상기 서비스에 대한 데이터와 연계로(as associated with) 저장하는 것에 기반하여, 상기 서비스를 등록하도록, 구성되는,
전자 장치.
In an electronic device,
at least one memory configured to store instructions; and
Comprising at least one processor, when the at least one processor executes the instructions,
Receive user input requesting registration of services provided through user authentication based on linkage with external electronic devices,
Based on the type of the service, identify authentication methods to be used to authenticate the user required when using the service,
When receiving a user input requesting use of the service, data for providing an authentication method corresponding to the situation of the electronic device among the authentication methods for user authentication is associated with data on the service. configured to register the service, based on (with) storing,
Electronic devices.
상기 서비스의 유형에 기반하여, 상기 서비스에 대한 데이터의 저장 방식을 식별하고,
상기 서비스의 유형에 기반하여, 상기 서비스에 대한 데이터의 보안 방식을 식별하고,
상기 저장 방식 및 상기 보안 방식에 기반하여, 상기 인증 방식들을 식별하도록, 구성되는,
전자 장치.
The method of claim 11, wherein the at least one processor, when executing the instructions,
Based on the type of the service, identify the storage method of data for the service,
Based on the type of service, identify a data security method for the service,
configured to identify the authentication methods based on the storage method and the security method,
Electronic devices.
디스플레이를 더 포함하고,
상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시,
상기 인증 방식들을 식별하는 것에 기반하여, 상기 인증 방식들 각각을 통한 상기 사용자 인증을 통해 상기 서비스가 이용가능함(available)을 가이드하기 위한 정보를 상기 디스플레이를 통해 표시하도록, 더 구성되는,
전자 장치.
In claim 11,
further comprising a display,
When the at least one processor executes the instructions,
further configured to display, through the display, information for guiding that the service is available through authentication of the user through each of the authentication methods, based on identifying the authentication methods,
Electronic devices.
상기 인증 방식들을 각각 나타내기 위한 제1 시각적 객체들을 포함하고,
상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시,
상기 등록된 서비스의 이용을 요청하는 상기 사용자 입력을 수신하는 것에 응답하여 표시되는 상기 서비스를 나타내기 위한 제2 시각적 객체 상에 중첩으로, 상기 제1 시각적 객체들 각각을 상기 디스플레이를 통해 표시하도록, 더 구성되는,
전자 장치.
The method of claim 13, wherein the information is:
Includes first visual objects for representing each of the authentication methods,
When the at least one processor executes the instructions,
display, through the display, each of the first visual objects overlaid on a second visual object for representing the service displayed in response to receiving the user input requesting use of the registered service, more composed,
Electronic devices.
복수의 통신 회로들을 더 포함하고,
상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시,
상기 등록된 서비스의 이용을 요청하는 상기 사용자 입력을 수신하는 것에 응답하여, 상기 복수의 통신 회로들 중 적어도 하나를 이용하여 상기 상황을 식별하고,
상기 인증 방식들 중 상기 식별된 상황에 대응하는 인증 방식을 식별하고,
상기 식별된 인증 방식을 통해 상기 서비스의 사용자를 인증할 것을 가이드하기 위한 제3 시각적 객체를 상기 디스플레이를 통해 표시하고,
상기 제3 시각적 객체를 표시하는 동안 수신되는 적어도 하나의 사용자 입력에 기반하여, 상기 식별된 인증 방식을 통해 상기 사용자를 인증하고,
상기 사용자를 인증하는 것에 응답하여, 상기 외부 전자 장치와의 연동에 기반하여 상기 서비스를 제공하도록, 구성되는,
전자 장치.
In claim 14,
Further comprising a plurality of communication circuits,
When the at least one processor executes the instructions,
In response to receiving the user input requesting use of the registered service, identify the situation using at least one of the plurality of communication circuits,
Identifying an authentication method among the authentication methods that corresponds to the identified situation,
Displaying a third visual object on the display to guide the user of the service to authenticate through the identified authentication method,
authenticate the user via the identified authentication method based on at least one user input received while displaying the third visual object;
In response to authenticating the user, configured to provide the service based on interworking with the external electronic device,
Electronic devices.
상기 제1 시각적 객체들 중 남은 시각적 객체들에 대하여(relative to), 강조되는(highlighted),
전자 장치.
The method of claim 15, wherein the visual object for representing the identified authentication method among the first visual objects is:
relative to the remaining visual objects among the first visual objects, highlighted,
Electronic devices.
디스플레이를 더 포함하고,
상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시,
상기 인증 방식들 중 상기 사용자 인증을 위한 기준 정보가 미등록된(unregistered) 인증 방식을 식별하고,
상기 기준 정보를 입력할 것을 가이드하기 위한 시각적 객체를 상기 디스플레이를 통해 표시하도록, 더 구성되는,
전자 장치.
In claim 11,
further comprising a display,
When the at least one processor executes the instructions,
Among the authentication methods, identify an authentication method in which standard information for user authentication is unregistered,
Further configured to display a visual object for guiding input of the reference information through the display,
Electronic devices.
상기 전자 장치에 대하여 정의된 후보 상황들 각각에 대하여 상기 식별된 인증 방식들 각각의 우선순위를 식별하기 위한 데이터를 상기 서비스에 대한 데이터와 연계로 저장하도록, 구성되고,
상기 우선순위에 대한 데이터는,
상기 인증 방식들 중 상기 서비스의 이용 시 이용되는 인증 방식에 기반하여 갱신되는,
전자 장치.
The method of claim 11, wherein the at least one processor, when executing the instructions,
configured to store data for identifying the priority of each of the identified authentication methods for each of the candidate situations defined for the electronic device in connection with data about the service,
Data on the above priorities are:
Among the authentication methods, updated based on the authentication method used when using the service,
Electronic devices.
디스플레이;
통신 회로;
인스트럭션들을 저장하도록 구성된 적어도 하나의 메모리; 및
적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 인스트럭션들을 실행할 시,
외부 전자 장치와의 연동(interworking with)에 기반하여 사용자 인증을 통해(via) 제공되는 서비스의 이용을 요청하는 사용자 입력을 수신하고,
상기 사용자 입력을 수신하는 것에 기반하여, 상기 통신 회로를 이용하여 상기 외부 전자 장치와 연결가능한지 여부를 식별하고,
상기 통신 회로를 이용하여 상기 외부 전자 장치와 연결가능함을 식별하는 것에 기반하여, 상기 사용자 인증을 위해 상기 서비스에 대하여 등록된 복수의 인증 방식들 중 제1 인증 방식을 이용하여 상기 서비스의 사용자를 인증할 것을 가이드하기 위한 제1 시각적 객체를 상기 디스플레이를 통해 표시하고,
상기 통신 회로를 이용하여 상기 외부 전자 장치와 연결불가능함을 식별하는 것에 기반하여, 상기 복수의 인증 방식들 중 제2 인증 방식을 이용하여 상기 사용자를 인증할 것을 가이드하기 위한 제2 시각적 객체를 상기 디스플레이를 통해 표시하도록, 구성되는,
전자 장치.
In an electronic device,
display;
communication circuit;
at least one memory configured to store instructions; and
Comprising at least one processor, when the at least one processor executes the instructions,
Receive user input requesting use of the service provided through user authentication based on interworking with an external electronic device,
Based on receiving the user input, identify whether connection is possible with the external electronic device using the communication circuit,
Based on identifying that connection to the external electronic device is possible using the communication circuit, the user of the service is authenticated using a first authentication method among a plurality of authentication methods registered for the service for user authentication. Displaying a first visual object for guiding what to do through the display,
Based on identifying the inability to connect to the external electronic device using the communication circuit, a second visual object for guiding authentication of the user using a second authentication method among the plurality of authentication methods is displayed. configured to be displayed via a display,
Electronic devices.
상기 제1 시각적 객체 또는 상기 제2 시각적 객체를 표시하는 동안 수신되는 적어도 하나의 사용자 입력에 기반하여, 상기 제1 인증 방식 또는 상기 제2 인증 방식을 통해 상기 사용자를 인증하고,
상기 사용자를 인증하는 것에 응답하여, 상기 외부 전자 장치와의 연동에 기반하여 상기 서비스를 제공하도록, 더 구성되는,
전자 장치. The method of claim 19, wherein the at least one processor, when executing the instructions,
Authenticate the user through the first authentication method or the second authentication method based on at least one user input received while displaying the first visual object or the second visual object,
In response to authenticating the user, further configured to provide the service based on interworking with the external electronic device,
Electronic devices.
Priority Applications (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
PCT/KR2022/008535 WO2023054839A1 (en) | 2021-09-28 | 2022-06-16 | Electronic device and method for adaptively providing authentication scheme of service on basis of situation, and non-transitory computer-readable storage medium |
EP22876614.3A EP4386590A1 (en) | 2021-09-28 | 2022-06-16 | Electronic device and method for adaptively providing authentication scheme of service on basis of situation, and non-transitory computer-readable storage medium |
US17/854,981 US20230106384A1 (en) | 2021-09-28 | 2022-06-30 | Electronic device, method, and non-transitory computer readable storage medium for adaptively providing authentication scheme of service based on context |
Applications Claiming Priority (2)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
KR1020210128384 | 2021-09-28 | ||
KR20210128384 | 2021-09-28 |
Publications (1)
Publication Number | Publication Date |
---|---|
KR20240117014A true KR20240117014A (en) | 2024-07-31 |
Family
ID=92209338
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
KR1020210148334A KR20240117014A (en) | 2021-09-28 | 2021-11-01 | Electronic device, method, and non-transitory computer readable storage medium for adaptively providing authentication scheme of service based on context |
Country Status (1)
Country | Link |
---|---|
KR (1) | KR20240117014A (en) |
-
2021
- 2021-11-01 KR KR1020210148334A patent/KR20240117014A/en unknown
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11334244B2 (en) | Electronic device and method of processing pop-up window using multi-window thereof | |
US11899897B2 (en) | Method for controlling application of external electronic device and electronic device supporting same | |
US20230004660A1 (en) | Method of processing secure data and electronic device supporting the same | |
US20230041033A1 (en) | ELECTRONIC DEVICE AND METHOD FOR INSTALLING eSIM PROFILE IN ELECTRONIC DEVICE | |
US20230146095A1 (en) | Electronic device and method of performing authentication operation by electronic device | |
KR20240117014A (en) | Electronic device, method, and non-transitory computer readable storage medium for adaptively providing authentication scheme of service based on context | |
US20230106384A1 (en) | Electronic device, method, and non-transitory computer readable storage medium for adaptively providing authentication scheme of service based on context | |
KR20220132161A (en) | Electronic device for performing hash authentication on neural network and operation method thereof | |
US11830293B2 (en) | Electronic device and method for providing fingerprint recognition guide using the same | |
US20240126857A1 (en) | Method and electronic device for performing user authentication function by using udc | |
US20240112501A1 (en) | Electronic device and biometric authentication method using same | |
US11550963B2 (en) | Method of processing secure data and electronic device supporting the same | |
EP4307095A1 (en) | Electronic device and operating method thereof | |
EP4328768A1 (en) | Electronic device for performing different login processes according to authentication type and control method thereof | |
EP4395452A1 (en) | Electronic device for communicating with wearable device, and control method therefor | |
US11899884B2 (en) | Electronic device and method of recognizing a force touch, by electronic device | |
US20240127562A1 (en) | Electronic device, method, and non-transitory computer readable storage medium for control of display of virtual device | |
EP4394568A1 (en) | Method for displaying execution screen of application, and electronic device for supporting same | |
US20230367915A1 (en) | Electronic device for displaying security image, and method for operating same | |
KR20230150696A (en) | Authentication method of electronic device and method of the same | |
KR20230154724A (en) | Split screenshot creation method and electronic device thereof | |
KR20230030917A (en) | Electronic device and method for providing fingerprint recognition guide using the same | |
KR20230046049A (en) | The electronic device and the method for providing video call | |
KR20240034076A (en) | Electronic device providing security mode and operating method of the electronic deivce thereof | |
KR20240049066A (en) | Electronic device, method, and non-transitory computer readable storage medium for registration of another electronic device in wireless environment |