WO2018026109A1 - 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체 - Google Patents

네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체 Download PDF

Info

Publication number
WO2018026109A1
WO2018026109A1 PCT/KR2017/007225 KR2017007225W WO2018026109A1 WO 2018026109 A1 WO2018026109 A1 WO 2018026109A1 KR 2017007225 W KR2017007225 W KR 2017007225W WO 2018026109 A1 WO2018026109 A1 WO 2018026109A1
Authority
WO
WIPO (PCT)
Prior art keywords
authentication
user
information
authority
terminal
Prior art date
Application number
PCT/KR2017/007225
Other languages
English (en)
French (fr)
Inventor
한유석
석상훈
Original Assignee
주식회사 에어큐브
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 에어큐브 filed Critical 주식회사 에어큐브
Priority to US15/572,905 priority Critical patent/US10764049B2/en
Publication of WO2018026109A1 publication Critical patent/WO2018026109A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/321—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority
    • H04L9/3213—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving a third party or a trusted authority using tickets or tokens, e.g. Kerberos
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/00174—Electronically operated locks; Circuits therefor; Nonmechanical keys therefor, e.g. passive or active electrical keys or other data carriers without mechanical keys
    • G—PHYSICS
    • G07—CHECKING-DEVICES
    • G07C—TIME OR ATTENDANCE REGISTERS; REGISTERING OR INDICATING THE WORKING OF MACHINES; GENERATING RANDOM NUMBERS; VOTING OR LOTTERY APPARATUS; ARRANGEMENTS, SYSTEMS OR APPARATUS FOR CHECKING NOT PROVIDED FOR ELSEWHERE
    • G07C9/00—Individual registration on entry or exit
    • G07C9/20—Individual registration on entry or exit involving the use of a pass
    • G07C9/27—Individual registration on entry or exit involving the use of a pass with central registration
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H04L63/0846—Network architectures or network communication protocols for network security for authentication of entities using passwords using time-dependent-passwords, e.g. periodically changing passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/40—Support for services or applications

Definitions

  • the present invention relates to a method for determining whether to allow access to a gate using a network, a server, and a computer-readable recording medium. More particularly, the present invention relates to whether to approve access to a service at a time of service use without input of a password or the like.
  • all forms of login or authentication include proving authorized users.
  • the user can use the service by verifying his or her identity and being assigned specific rights.
  • a method of using the possession-based information that receives the information of only the party such as a one-time password (OTP) and a certificate, in addition to the ID and password
  • OTP one-time password
  • the conventional method can easily track the association between the identification information information and the user who uses it on the Internet by reflecting the static attribute of the individual in the identification information, and therefore has a weak point in terms of privacy protection have.
  • the present invention aims to solve all the above-mentioned problems.
  • Another object of the present invention is to provide a method for determining whether to allow access to a service gate using dynamic one-time identification information.
  • Another object of the present invention is to enable a user to manage access to a service gate by himself or herself without inputting information such as a password.
  • Another object of the present invention is to enable a third party to access the corresponding service without exposing identification information by using an identification certificate owned by the authority.
  • an authentication request signal for a user who requests access to a service gate using a gate key from a service server is When received, the authentication server, by sending the service gate information, the user information and the authorization request signal for the user to the authority terminal, assists the authority terminal to display the service gate information and the user information. And supporting the authority to select whether to approve in response to the approval request signal; And (b) when the approval information selected by the authority is received from the authority terminal, the authentication server performs authentication on the user with reference to the approval information, and obtains result information on the authentication. Transmitting to the service server, thereby causing the service server to determine whether to allow access to the service gate for the user; There is provided a method comprising a.
  • a method of determining whether to allow access to a gate using a network (a) when an access request signal for a service gate using a gate key is received from a user terminal, And transmitting the user information corresponding to the gate key, the service gate information, and an authentication request signal for the user corresponding to the user information to an authentication server, thereby causing the authentication server to generate the user information, the service gate information, and the authentication server.
  • an authentication server for determining whether to allow access to a gate using a network
  • the authentication server comprising: a communication unit; And (i) when the authentication request signal for the user who requests access to the service gate using the gate key is received from the service server through the communication unit, the service gate information, the user information, and the authorization request signal for the user.
  • the authority terminal supports the display of the service gate information and the user information, and supports the authority to select whether to approve in response to the approval request signal, ii
  • the approval information selected by the authority is received from the authority terminal through the communication unit, authentication is performed for the user with reference to the approval information, and the result information on the authentication is transmitted through the communication unit.
  • the service server A process for assisting in determining whether to allow access to the service gate for the user;
  • an authentication server comprising a.
  • a service server for determining whether to allow access to a gate using a network
  • the service server comprising: a communication unit; And (i) authentication of a user corresponding to the gate key, the service gate information, and a user corresponding to the user information, when an access request signal for a service gate using a gate key is received from the user terminal through the communication unit.
  • a request signal to the authentication server through the communication unit, to enable the authentication server to transmit the user information, the service gate information and the authorization request signal for the user to the authority terminal, from the authority terminal And to perform authentication for the user with reference to the approval information selected by the authority to be received.
  • the service gate in response to the result information for For the process of determining whether to grant the access of the user terminal; There is provided a service server comprising a.
  • a computer readable recording medium for recording a computer program for executing the method of the present invention is further provided.
  • the present invention can increase user convenience by allowing a user (or an authorized person) to manage access to a service gate by himself or herself without inputting information such as a password at the service gate. It is possible to prevent the information, such as leaking, in advance.
  • the present invention is limited to determining whether to allow access to the gate at the time when the authorization for access to the service gate is required, so that a valid ID is used once, so that the vulnerability of reuse even when ID information is leaked Not only this, but also arbitrary use by a third party can be prevented and security can be improved.
  • the present invention does not allow the verification of personal information by the service administrator, but rather by the individual (author or user) to prevent the third party from using the service by theft or usefulness of the personal information. do.
  • the present invention allows a third party to access the service gate without exposing the user's identification information to a third party that needs access to the service gate to form a highly secure information sharing community or Make it easy to perform services and tasks that require multiple levels of authority.
  • FIG. 1 schematically illustrates a system for performing a method of determining whether to allow access to a gate using a network according to an embodiment of the present invention
  • FIG. 3 schematically illustrates a user interface for allowing a user to select an authentication method in a method of determining whether to allow access to a gate using a network according to an embodiment of the present invention.
  • FIG. 4 schematically illustrates a state in which a user performs an authentication operation in a method of determining whether to allow access to a gate using a network according to an embodiment of the present invention.
  • FIG. 5 schematically illustrates a user interface of an authority terminal for allowing an authority to determine whether to allow access in a method of determining whether to allow access to a gate using a network according to an embodiment of the present invention.
  • FIG. 6 schematically illustrates a state in which an authority determines whether to allow access through the user interface of FIG. 5.
  • FIG. 1 schematically illustrates a system for performing a method of determining whether to allow access to a gate using a network according to an embodiment of the present invention.
  • the system includes an authorized terminal 10.
  • An authentication server 20, a service server 30, and a user terminal 40 may be included.
  • the authority terminal 10 provides a user interface that allows the authority to select whether to approve the user requesting access to the service gate, and authenticates by transmitting the approval information selected by the authority to the authentication server 20. It can support the server to perform authentication for users.
  • the gate is a path for accessing a specific service and means a logical point where access control is performed by the authority of the service access path.
  • the authority terminal 10 may be a dedicated terminal for authentication, a smart watch, a smart phone, a mobile communication terminal, a pad, a laptop computer, a PC, or a cloud service. service) and the like, and may include all terminals connected to the network and accessible to the authorized user.
  • the authentication server 20 receives the authentication request signal for the user who requests access to the service gate using the gate key from the service server 30, the service gate information, the user information, and the authorization request signal for the user.
  • the authority terminal 10 supports the display of the service gate information and user information, and in response to the approval request signal can support the authority to select whether to approve. have.
  • the authentication server 20 when the authentication server 20 receives approval information selected by the authority from the authority terminal 10, the authentication server 20 performs authentication with respect to the user with reference to the approval information, and provides the result information on the service server. By transmitting to 30, the service server 30 can be assisted to determine whether to allow access to the service gate for the user.
  • the authentication server 20 compares the identification key for the authentication server, which is the identification key corresponding to the authority and is managed by the authentication server, and the identification key for the authority terminal received from the authority terminal 10, If the ID key for the authentication server and the ID key for the authority terminal match, the authentication is performed by referring to the authorization information selected by the authority. If the ID key for the authentication server and the ID key for the authority terminal are inconsistent, Authentication can be denied.
  • the authentication server 20 unlike the conventional method of generating a one-time password as compared to the OTP and compares whether the password input by the user and the generated password, and performs the authentication, the authority terminal 10
  • the authentication is performed according to the dynamic and one-time authorization authority by using the approval information selected by the authority in Esau, and requires a separate input for authentication by the user (or authority) who wants to access the service gate. It can be safe from hacking using keylog program.
  • the service server 30 receives an access request signal for the service gate using the gate key from the user terminal 40, the service server 30 transmits an authentication request signal for the user using the gate key to the authentication server 20.
  • the service server 30 determines whether to allow the user terminal 40 access to the service gate in response to the result information on the authentication. Can give
  • the service server 30, in response to the result information for the authentication received from the authentication server 20, to cause the user terminal 40 to display the authentication approval or authentication rejection according to the result information for the authentication.
  • the denial of authentication it can be supported to indicate the reason for the denial of authentication.
  • the service server 30 determines whether to permit access to the gate based on the approval information of the authority terminal 10 through the authentication server 20 without the information input by the user (or authority).
  • the service server 30 is different from a conventional method using OTP, for user (or authority) authentication. Since the user (or authority) information is not stored, a problem of leaking user (or authority) information can be prevented in advance.
  • the user terminal 40 allows the user to use the service provided by the service server 30 through the service gate, and when the user wants to access the service gate using the gate key, the service server 30 May request access to the service gate.
  • the user terminal 40 may be a dedicated terminal for authentication, a smart watch, a smart phone, a mobile communication terminal, a pad, a laptop computer, a PC, or a cloud service. ) May be included.
  • the user proceeds to request access to the service gate using the gate key through the user terminal 40, and does not input a separate input, for example, a password, as in the related art, and thus corresponds to each service. Since the user does not have to remember the password, the user's convenience can be improved, and since the separate information for authentication is not input, the authentication information can be prevented from being leaked by hacking.
  • a separate input for example, a password
  • the user using the user terminal 40 may be the same as the authority using the authority terminal 10.
  • the authority proceeds to the authority registration with the authentication server through the authority terminal (S1).
  • the authority may register the authority by inputting a link selection signal, a QR code, or a registration code value corresponding to the authentication server.
  • the URL for downloading and installing the link information corresponding to the authentication server that is, an application for performing the method according to an embodiment of the present invention
  • the authority terminal can click the URL link to allow the app to be installed on the authority terminal.
  • the authority may access the URL directly through the authority terminal and install the app.
  • the authority terminal may request the authority to set a pin code for data security when the app is installed.
  • the authority terminal displays a user interface for registering the authority on the authentication server, and the authority inputs a QR code or a registration code value which is a key value provided through the user interface. To register the authority, that is, the identification key, with the authentication server.
  • the authority of the gate is information that can identify a user accessing the gate, including a phone number, an email address, a face photograph, a personal video, a business card image, an electronic employee ID, a user terminal, that is, a user's personal identification, or The terminal or the app installed in the terminal, such as identification code value generated by the OTP generating terminal, fingerprint, iris information input terminal, etc., such as multimedia information that can generally verify the identity, etc. You can also set it up to require additional requests.
  • the authority registration when the authority clicks a link such as a URL corresponding to the authentication server, the authority registration, that is, the identification key registration, may be performed to the authentication server.
  • the authentication server may assign identification information such as a universally unique identifier (UUID) to the identification key of the registered authority, and store the information in association with the authority information in the database.
  • UUID universally unique identifier
  • the authentication server and the authority terminal are synchronized, and the authority identification key is an identification server key, which is an identification key managed by the authentication server, and an authority terminal, which is an identification key managed by the authority terminal, respectively.
  • the identification key for the authentication server and the identification key for the authority terminal may be changed according to a time or a counter. For example, the identification key for the authentication server and the identification key for the authority terminal are changed every predetermined time, or every time the authority terminal transmits the identification key for the authority terminal to the authentication server, that is, every time authentication is performed. Can be.
  • the authority generates a gate key corresponding to a gate that is an access point of a service that can be controlled from among services provided from service servers (S2), and authenticates the generated gate key.
  • the authority may set the service server to use the ID authentication method according to an embodiment of the present invention as a user authentication method.
  • the service gate may include a login of a web page, a start login of a service and content, and a user authentication for using a content
  • the gate key may be defined by a web URL method including authority information of a corresponding service gate. Can be.
  • the user performs a method 101 according to an embodiment of the present invention at a service gate corresponding to a gate key set as a method for user authentication on a page serviced through a service server through a user terminal.
  • a service gate corresponding to a gate key set as a method for user authentication on a page serviced through a service server through a user terminal.
  • the user accesses a service gate requiring authentication by using a gate key set without inputting information such as a password.
  • the service server then sends an authentication request signal for the user to the authentication server.
  • the user terminal displays a state 102 in which the authentication request signal is transmitted, and waits for the result information about authentication from the authentication server to be received.
  • the service server may transmit time information for requesting access to the service gate by the user and location information of the user requesting access to the service gate, in addition to the authentication request signal.
  • the IP address of the user terminal, the type of the user terminal, a connection location, a photographed image of the user, a phone number, an e-mail address, a login ID, etc. may be transmitted. That is, if the service gate to be accessed through the user terminal is the first authentication such as login, the service server may collect and transmit information such as the IP address of the user terminal, the type of the user terminal, the access location, and the user's shot image.
  • the service gate is the second authentication, in addition to the user information in the first authentication, the user information such as a phone number, an e-mail address, a login ID according to the first authentication may be additionally collected and transmitted.
  • the authentication server confirms the authority corresponding to the gate key and transmits an authorization request signal for the user to the confirmed authority terminal ( S6).
  • the authentication server may transmit the service gate information, the user information and the authorization request signal for the user to the authority terminal.
  • the access request time information, the IP address of the user terminal, the type of the user terminal, the location of the connection request, the user's photographed image, the telephone number, the e-mail address, the login ID may be transmitted.
  • the authority terminal displays service gate information and user information, and provides a user interface for supporting the authority to select whether to approve or not in response to the approval request signal.
  • the user interface includes the service gate information 111 corresponding to the approval request, the connection request time information 112, the connection request location information 113, the IP address of the user terminal, the type of the user terminal, the photographed image of the user, and the telephone.
  • User information such as a number, an e-mail address, and a login ID may be included.
  • the user interface may include an approval button 116 and an approval rejection button 117 that allow the authority to select whether to approve.
  • the authentication server transmits SMS alarm information or push alarm information corresponding to the approval request signal to the authority terminal, so that the authority has the approval request signal.
  • the authentication server transmits user information corresponding to the approval request signal, and the like, so that the authority terminal has a user interface as shown in FIG. 5. It can also be displayed.
  • the authentication server may be configured to allow the authority terminal to process the request contents without the confirmation of the SMS alarm information or the push alarm information, that is, even when the authority accesses the app through the authority terminal without receiving the alarm. It is also possible to display the user interface as shown in FIG.
  • the authority may check the information on the service gate requested for approval and the information on the user who requested the authorization through the user interface as shown in FIG. 5, and the authority may determine whether to approve with reference to the confirmed user information.
  • the authority to authenticate the user directly requests the user's service. By determining whether to grant access, dynamic user authentication is achieved.
  • the authority terminal transmits the approval state information selected by the authority to the authentication server ( S7).
  • the authority terminal may display the state in which the authority selects "approval” as shown in FIG.
  • the authority terminal may provide a list of the reasons for the rejection so that the reason for "deny approval” may be selected as shown in FIG. have.
  • the reason for rejection may include “because it is an unconfirmed request”, "because it was a request sent by mistake," and the like, and may also include “I will reselect it.”
  • the authority terminal may display a user interface for selecting whether to approve FIG. And, if the authority selects any one of the reasons for the rejection from the list of rejection reasons as shown in (b) of Figure 6, the authority terminal displays a state of selecting the "approved rejection" as shown in Figure 6 (c) Can be.
  • the authentication server performs authentication on the user with reference to the approval information received from the authority terminal, and transmits the result information on the authentication to the service server (S8).
  • the authentication server authenticates the access to the service gate for the user, and if the approval information is "deny”, It will authenticate as not allowing access to the service gate.
  • the authority terminal may transmit an identification key for the authority terminal, which is an identification key corresponding to the authority and managed by the authority terminal, and approval information selected by the authority to the authentication server.
  • the authentication server performs authentication for the user with reference to the identification key for the authorized terminal and the information on the approval status. That is, the authentication server compares the identification server key corresponding to the authority and the identification key for the authentication server received from the authority terminal with the authentication server identification key which is the identification key managed by the authentication server. If the identification key for the Chinese character terminal match, the authentication is performed by referring to the approval information. If the identification key for the authentication server and the identification key for the authority terminal are inconsistent, authentication of the user can be performed.
  • the authentication server improves security by rejecting an authorization that can be made by a third party, etc., not an actual authority by hacking.
  • the authentication server and the authority terminal can change each identification key according to time or counter. For example, the identification key for the authentication server and the identification key for the authority terminal are changed every predetermined time, or every time the authority terminal transmits the identification key for the authority terminal to the authentication server, that is, every time authentication is performed. Can be.
  • the authentication server is limited to determining whether to allow access to the gate at the time when authorization for access to the gate is needed by referring to the approval information from the authority terminal.
  • the service server determines whether to allow access to the service gate through the user terminal according to the progress information on the authentication transmitted from the authentication server (S9). That is, if the authentication is authorized to access from the authentication server, the service gate enables the user to use the service provided through the service gate through the user terminal. If the authentication is denied access from the authentication server, the service gate is serviced by the user through the user terminal. Block access to the gate. In this case, the service server may display a reason for the access blocking to the user terminal-a reason for denial of approval selected by the authority through the authority terminal-so that the user can know the reason for the access blocking.
  • the service server determines whether to grant access to the gate based on whether or not the authority of the authority terminal through the authentication server without the information input by the user, compared to the conventional method using the OTP, etc.
  • the user can improve user convenience by not requesting additional information for authentication, and can prevent the user's input information from being exposed by the backdoor program of the user terminal. Since it does not store, problems related to the leakage of user information do not occur.
  • the general login page when the general login page is set as the gate, when authentication of the authority of the authority is set by the method according to an embodiment of the present invention, that is, when the authority and the user are the same, a separate ID is used on the login page. If the login page is accessed through the gate key set in the service server without inputting a password, a screen for determining whether to access the login page is displayed on the terminal of the authority by the operation of the service server and the authentication server. Then, if the "authorization" is determined through the authority terminal, the authentication server proceeds with the login permission authentication on the login page, and the service server causes the login to proceed in response to the permission result of the authentication server.
  • the designated third party may enter a password or the like. You can access the authority account without input, and the authority can check whether the authority is the designated third party through the information of the designated third party, and by allowing the verified third party to access the authority's account, It is possible to share information with a third party without exposing information such as password for the user.
  • the gate key may be transmitted.
  • the authority may check information of a third party who wants to access the blog through the authority terminal, and may make the blog accessible only to the designated third party.
  • Embodiments according to the present invention described above may be implemented in the form of program instructions that may be executed by various computer components, and may be recorded in a computer-readable recording medium.
  • the computer-readable recording medium may include program instructions, data files, data structures, etc. alone or in combination.
  • Program instructions recorded on the computer-readable recording medium may be those specially designed and configured for the present invention, or may be known and available to those skilled in the computer software arts.
  • Examples of computer-readable recording media include magnetic media such as hard disks, floppy disks and magnetic tape, optical recording media such as CD-ROMs, DVDs, and magneto-optical media such as floptical disks. media), and hardware devices specifically configured to store and execute program instructions, such as ROM, RAM, flash memory, and the like.
  • Examples of program instructions include not only machine code generated by a compiler, but also high-level language code that can be executed by a computer using an interpreter or the like.
  • the hardware device may be configured to operate as one or more software modules to perform the process according to the invention, and vice versa.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Multimedia (AREA)
  • Telephonic Communication Services (AREA)
  • Time Recorders, Dirve Recorders, Access Control (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

본 발명은 서비스 서버로부터 게이트 키를 이용한 서비스 게이트로의 접근을 요청한 사용자에 대한 인증 요청 신호에 대응하여 인증 서버가, 서비스 게이트 정보, 사용자 정보 및 사용자에 대한 승인 요청 신호를 권한자 단말로 전송함으로써, 권한자 단말로 하여금, 권한자가 승인 여부를 선택할 수 있도록 지원하고, 권한자 단말로부터 권한자에 의해 선택된 승인 여부 정보가 수신되면, 사용자에 대한 인증을 수행하고 결과 정보를 서비스 서버로 전송함으로써, 서비스 서버로 하여금, 사용자에 대한 서비스 게이트로의 접근에 대한 허용 여부를 결정하도록 지원하는 것이다.

Description

네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체
본 발명은 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체에 관한 것으로, 보다 상세하게는, 서비스 접근에 대한 승인 여부를 패스워드 등의 입력 없이 서비스 사용 시점에 권한자(사용자)가 결정할 수 있도록 함으로써 서비스 이용을 위한 게이트에 대한 액세스 허용 여부를 결정하도록 하는 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체에 관한 것이다.
IT 환경에서 모든 형태의 로그인 또는 인증 등의 절차에는 허가된 사용자임을 증명하는 과정을 포함한다. 즉, 사용자는 개인의 신분을 증명하여 특정 권한을 할당 받음으로써 해당 서비스를 사용할 수 있게 된다.
이러한 신분증명을 위하여 ID와 패스워드 등과 같이 당사자만이 알고 있다고 여겨지는 정보를 입력 받는 지식기반의 정보를 이용하는 방법이 일반적으로 이용되고 있다.
그러나, ID와 패스워드 등의 지식 기반의 정보를 이용하는 방법은 신분 증명을 위하여 사용자가 ID와 패스워드를 항상 입력하여야 하는 불편함이 있을 뿐만 아니라, ID와 패스워드를 기억하지 못할 경우 해당 서비스로의 접근을 하지 못하는 단점이 있다.
또한, 최근 다양한 보안 위협 요소가 증가함에 따라 ID와 패스워드 등의 유출 및 불법적인 도용으로 인한 보안 사고가 빈번하게 발생하고 있으며, 온라인상의 개인 정보 유출에 의해 다양한 사이버 범죄와 재산상의 손해가 발생하고 있다.
따라서, ID와 패스워드 등의 유출 및 도용의 피해를 방지하기 위하여 ID와 패스워드 이외에, 일회용 패스 워드(OTP)와 공인인증서 등과 같이 당사자만이 가지고 있는 것의 정보를 입력 받는 소지 기반의 정보를 이용하는 방법, 지문, 홍채, 음성, 안면 인식 등과 같이 당사자의 생물학적 정보를 입력 받는 생체 기반 정보를 이용하는 방법 등이 이용되고 있다.
하지만, 지식 기반 정보, 소지 기반 정보 및 생체 기반 정보를 이용하는 종래 방법들에서는 개인 신분증명 정보가 고정적이며 영구적인 성격을 가지고 있으므로, 신분증명 정보가 유출될 경우에는 신분증명 정보를 갱신하여야 할 뿐만 아니라 보안성을 유지하기 위하여 주기적으로 신분증명 정보를 갱신하여야 하는 불편함이 있다. 특히, 생체 기반 정보를 이용할 경우에는 신분증명 정보가 갱신이 불가능한 정보이므로 정보 유출에 따른 보안성에 매우 취약한 문제점이 있다. 또한, 종래의 방법들에서는 사용자의 생년월일, 주민등록번호 등의 필수 개인 정보를 서버에 저장하고 있으므로 해킹 등에 의한 개인 정보 유출시 개인 정보 도용에 따른 많은 사회적 문제가 발생하게 된다.
또한, 종래의 방법은 개인의 정적인 속성을 신분증명 정보에 반영함으로써 인터넷 상에서 신분증명 정보와 이를 사용하는 사용자와의 연관성이 쉽게 추적될 수 있으며, 그에 따라 개인정보 보호의 관점에서 취약한 문제점을 가지고 있다.
그리고, 종래의 방법에서는 개인의 정보 및 서비스에 접근하는 권한은 관리자에 의해 통제되고 서비스의 계정 데이터베이스에 저장된 개인 정보에 따라 서비스에 대한 접근을 허용하므로, 해당 개인 정보가 제3 자에게 노출되는 경우 무단적인 서비스 사용이 가능해지는 위험이 존재한다.
또한, 개인의 신분증명 정보를 제3 자에게 제공하여 일시적으로 해당 서비스를 사용할 수 있도록 할 경우, 자신의 신분증명 정보가 제3 자에게 노출되므로 이후 신분증명을 갱신하여야 하는 불편함이 있다.
본 발명은 상술한 문제점을 모두 해결하는 것을 목적으로 한다.
본 발명은 동적이며 일회적인 신분증명 정보를 이용하여 서비스 게이트에 대한 액세스 허용 여부를 결정하는 방법을 제공하는 것을 다른 목적으로 한다.
본 발명은 패스워드 등의 정보 입력 없이 사용자 스스로 서비스 게이트로의 접근을 관리할 수 있도록 하는 것을 또 다른 목적으로 한다.
본 발명은 권한자가 소유한 신분증명을 이용하여 신분증명 정보의 노출없이 제3 자가 해당 서비스에 접근할 수 있도록 하는 것을 또 다른 목적으로 한다.
상기한 바와 같은 본 발명의 목적을 달성하고, 후술하는 본 발명의 특징적인 효과를 실현하기 위한, 본 발명의 특징적인 구성은 하기와 같다.
본 발명의 일 실시예에 따르면, 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법에 있어서, (a) 서비스 서버로부터 게이트 키를 이용한 서비스 게이트로의 접근을 요청한 사용자에 대한 인증 요청 신호가 수신되면, 인증 서버는, 상기 서비스 게이트 정보, 상기 사용자 정보 및 상기 사용자에 대한 승인 요청 신호를 권한자 단말로 전송함으로써, 상기 권한자 단말로 하여금, 상기 서비스 게이트 정보 및 상기 사용자 정보를 표시하도록 지원하며, 상기 승인 요청 신호에 대응하여 권한자가 승인 여부를 선택할 수 있도록 지원하는 단계; 및 (b) 상기 권한자 단말로부터 상기 권한자에 의해 선택된 승인 여부 정보가 수신되면, 상기 인증 서버는, 상기 승인 여부 정보를 참조하여 상기 사용자에 대한 인증을 수행하며, 상기 인증에 대한 결과 정보를 상기 서비스 서버로 전송함으로써, 상기 서비스 서버로 하여금, 상기 사용자에 대한 상기 서비스 게이트로의 접근에 대한 허용 여부를 결정하도록 지원하는 단계; 를 포함하는 것을 특징으로 하는 방법이 제공된다.
본 발명의 일 실시예에 따르면, 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법에 있어서, (a) 사용자 단말로부터 게이트 키를 이용한 서비스 게이트에 대한 접근 요청 신호가 수신되면, 서비스 서버는, 상기 게이트 키에 대응하는 사용자 정보, 상기 서비스 게이트 정보 및 상기 사용자 정보에 대응하는 사용자에 대한 인증 요청 신호를 인증 서버로 전송함으로써, 상기 인증 서버로 하여금, 상기 사용자 정보, 상기 서비스 게이트 정보 및 상기 사용자에 대한 승인 요청 신호를 권한자 단말로 전송하도록 지원하며, 상기 권한자 단말로부터 수신되는 상기 권한자에 의해 선택된 승인 여부 정보를 참조하여 상기 사용자에 대한 인증을 수행하도록 지원하는 단계; 및 (b) 상기 인증 서버로부터 상기 사용자에 대한 인증에 대한 결과 정보가 수신되면, 상기 서비스 서버는, 상기 인증에 대한 결과 정보에 대응하여 상기 서비스 게이트에 대한 상기 사용자 단말의 접근 허여 여부를 결정하는 단계; 를 포함하는 것을 특징으로 하는 방법이 제공된다.
본 발명의 일 실시예에 따르면, 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 인증 서버에 있어서, 통신부; 및 (i) 서비스 서버로부터 게이트 키를 이용한 서비스 게이트로의 접근을 요청한 사용자에 대한 인증 요청 신호가 상기 통신부를 통해 수신되면, 상기 서비스 게이트 정보, 상기 사용자 정보 및 상기 사용자에 대한 승인 요청 신호를 상기 통신부를 통해 권한자 단말로 전송함으로써, 상기 권한자 단말로 하여금, 상기 서비스 게이트 정보 및 상기 사용자 정보를 표시하도록 지원하며, 상기 승인 요청 신호에 대응하여 권한자가 승인 여부를 선택할 수 있도록 지원하며, ii) 상기 권한자 단말로부터 상기 권한자에 의해 선택된 승인 여부 정보가 상기 통신부를 통해 수신되면, 상기 승인 여부 정보를 참조하여 상기 사용자에 대한 인증을 수행하며, 상기 인증에 대한 결과 정보를 상기 통신부를 통해 상기 서비스 서버로 전송함으로써, 상기 서비스 서버로 하여금, 상기 사용자에 대한 상기 서비스 게이트로의 접근에 대한 허용 여부를 결정하도록 지원하는 프로세스; 를 포함하는 것을 특징으로 하는 인증 서버가 제공된다.
본 발명의 일 실시예에 따르면, 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 서비스 서버에 있어서, 통신부; 및 (i) 사용자 단말로부터 게이트 키를 이용한 서비스 게이트에 대한 접근 요청 신호가 상기 통신부를 통해 수신되면, 상기 게이트 키에 대응하는 사용자 정보, 상기 서비스 게이트 정보 및 상기 사용자 정보에 대응하는 사용자에 대한 인증 요청 신호를 상기 통신부를 통해 인증 서버로 전송함으로써, 상기 인증 서버로 하여금, 상기 사용자 정보, 상기 서비스 게이트 정보 및 상기 사용자에 대한 승인 요청 신호를 권한자 단말로 전송하도록 지원하며, 상기 권한자 단말로부터 수신되는 상기 권한자에 의해 선택된 승인 여부 정보를 참조하여 상기 사용자에 대한 인증을 수행하도록 지원하며, ii) 상기 인증 서버로부터 상기 사용자에 대한 인증에 대한 결과 정보가 상기 통신부를 통해 수신되면, 상기 인증에 대한 결과 정보에 대응하여 상기 서비스 게이트에 대한 상기 사용자 단말의 접근 허여 여부를 결정하는 프로세스; 를 포함하는 것을 특징으로 하는 서비스 서버가 제공된다.
이 외에도, 본 발명의 방법을 실행하기 위한 컴퓨터 프로그램을 기록하기 위한 컴퓨터 판독 가능한 기록 매체가 더 제공된다.
본 발명은 서비스 게이트에서의 패스워드 등의 정보 입력 없이 사용자(또는 권한자) 스스로 서비스 게이트로의 접근을 관리할 수 있도록 함으로써 사용자 편의성을 증대시킬 수 있으며, 패스 워드 등의 입력이 없으므로 각종 해킹으로부터 패스워드 등의 정보가 유출되는 것을 사전에 방지할 수 있게 된다.
또한, 본 발명은 서비스 게이트에 대한 접근 허용을 위한 권한 부여가 필요한 시점에 해당 게이트에 대한 액세스 허용 여부를 결정하는데 국한하여 일회적으로 유효한 신분증명이 사용되도록 함으로써 신분증명 정보 등이 유출되어도 재사용에 대한 취약성이 없을 뿐만 아니라 제3 자에 의한 임의의 사용을 방지할 수 있어 보안성을 향상시킬 수 있다.
또한, 본 발명은 개인 정보에 대한 확인을 서비스 관리자에 의해 이루어지도록 하는 것이 아니라 개인(권한자 또는 사용자)이 직접함으로써 개인 정보의 도난이나 유용에 의해 제3 자가 해당 서비스를 이용하는 것을 방지할 수 있게 된다.
또한, 본 발명은 서비스 게이트에 대한 액세스가 필요한 제3 자에게 사용자의 신분증명 정보를 노출하는 것 없이 제3 자가 서비스 게이트에 액세스할 수 있도록 함으로써 보안성이 높은 정보 공유 커뮤니티를 형성할 수 있도록 하거나 다중의 권한 등급이 필요한 서비스 및 업무를 용이하게 진행할 수 있도록 한다.
도 1은 본 발명의 일 실시예에 따른 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법을 수행하는 시스템을 개략적으로 도시한 것이고,
도 2는 본 발명의 일 실시예에 따른 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 동작 상태를 개략적으로 도시한 것이고,
도 3은 본 발명의 일 실시예에 따른 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법에서 사용자가 인증 방법을 선택할 수 있도록 하는 유저 인터페이스를 개략적으로 도시한 것이고,
도 4는 본 발명의 일 실시예에 따른 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법에서 사용자가 인증 동작을 진행하는 상태를 개략적으로 도시한 것이고,
도 5는 본 발명의 일 실시예에 따른 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법에서 권한자가 액세스 허용 여부를 결정할 수 있도록 하는 권한자 단말의 유저 인터페이스를 개략적으로 도시한 것이고,
도 6은 도 5의 유저 인터페이스를 통해 권한자가 액세스 허용 여부를 결정하는 상태를 개략적으로 도시한 것이다.
후술하는 본 발명에 대한 상세한 설명은, 본 발명이 실시될 수 있는 특정 실시예를 예시로서 도시하는 첨부 도면을 참조한다. 이들 실시예는 당업자가 본 발명을 실시할 수 있기에 충분하도록 상세히 설명된다. 본 발명의 다양한 실시예는 서로 다르지만 상호 배타적일 필요는 없음이 이해되어야 한다. 예를 들어, 여기에 기재되어 있는 특정 형상, 구조 및 특성은 일 실시예에 관련하여 본 발명의 정신 및 범위를 벗어나지 않으면서 다른 실시예로 구현될 수 있다. 또한, 각각의 개시된 실시예 내의 개별 구성요소의 위치 또는 배치는 본 발명의 정신 및 범위를 벗어나지 않으면서 변경될 수 있음이 이해되어야 한다. 따라서, 후술하는 상세한 설명은 한정적인 의미로서 취하려는 것이 아니며, 본 발명의 범위는, 적절하게 설명된다면, 그 청구항들이 주장하는 것과 균등한 모든 범위와 더불어 첨부된 청구항에 의해서만 한정된다. 도면에서 유사한 참조부호는 여러 측면에 걸쳐서 동일하거나 유사한 기능을 지칭한다.
이하, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자가 본 발명을 용이하게 실시할 수 있도록 하기 위하여, 본 발명의 바람직한 실시예들에 관하여 첨부된 도면을 참조하여 상세히 설명하기로 한다.
도 1은 본 발명의 일 실시예에 따른 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법을 수행하는 시스템을 개략적으로 도시한 것으로, 도 1을 참조하면, 시스템은 권한자 단말(10), 인증 서버(20), 서비스 서버(30) 및 사용자 단말(40)을 포함할 수 있다.
먼저, 권한자 단말(10)은 권한자가 서비스 게이트 접근을 요청한 사용자에 대한 승인 여부를 선택할 수 있도록 하는 유저 인터페이스를 제공하며, 권한자에 의해 선택된 승인 여부 정보를 인증 서버(20)로 전송함으로써 인증 서버로 하여금 사용자에 대한 인증을 수행하도록 지원할 수 있다. 이때, 게이트는 특정 서비스에 접근하기 위한 경로이며, 해당 서비스 접근 경로의 권한자에 의해서 접근 통제가 이루어지는 논리적인 지점을 의미한다. 또한, 권한자 단말(10)은 인증을 위한 전용 단말, 스마트워치(Smart watch), 스마트폰(Smartphone), 이동통신 단말, 패드(pad), 랩탑(laptop) 컴퓨터, PC, 또는 클라우드 서비스(cloud service) 등을 포함할 수 있으며, 네트워크 연결되어 권한자의 사용 접근이 가능한 모든 단말을 포함할 수 있다.
다음으로, 인증 서버(20)는, 서비스 서버(30)로부터 게이트 키를 이용한 서비스 게이트로의 접근을 요청한 사용자에 대한 인증 요청 신호가 수신되면, 서비스 게이트 정보, 사용자 정보 및 사용자에 대한 승인 요청 신호를 권한자 단말(10)로 전송함으로써, 권한자 단말(10)로 하여금, 서비스 게이트 정보 및 사용자 정보를 표시하도록 지원하며, 승인 요청 신호에 대응하여 권한자가 승인 여부를 선택할 수 있도록 지원하여 줄 수 있다.
또한, 인증 서버(20)는, 권한자 단말(10)로부터 권한자에 의해 선택된 승인 여부 정보가 수신되면, 승인 여부 정보를 참조하여 사용자에 대한 인증을 수행하며, 인증에 대한 결과 정보를 서비스 서버(30)로 전송함으로써, 서비스 서버(30)로 하여금, 사용자에 대한 서비스 게이트로의 접근에 대한 허용 여부를 결정하도록 지원하여 줄 수 있다.
이에 더하여, 인증 서버(20)는, 권한자에 대응되며 인증 서버에 의해 관리되는 신분증명 키인 인증 서버용 신분증명 키와 권한자 단말(10)로부터 수신되는 권한자 단말용 신분증명 키를 비교하여, 인증 서버용 신분증명 키와 권한자 단말용 신분증명 키가 일치할 경우 권한자가 선택한 승인 여부 정보를 참조하여 인증을 수행하며, 인증 서버용 신분증명 키와 권한자 단말용 신분증명 키가 불일치할 경우 사용자에 대한 인증 거부를 수행할 수 있다.
이때, 인증 서버(20)는 OTP에서와 같이 일회성 패스워드를 생성하고 사용자에 의해 입력되는 패스워드가 생성된 패스워드와 일치하는 지를 비교하여 인증을 수행하는 종래의 방법과는 달리, 권한자 단말(10)에서의 권한자에 의해 선택되는 승인 여부 정보를 이용하여 동적이고 일회적인 허가 권한에 따른 인증을 수행하는 것으로, 서비스 게이트에 접속하고자 하는 사용자(또는 권한자)에 의한 인증을 위한 별도의 입력을 필요로 하지 않으므로 키로그 프로그램 등을 이용한 해킹으로부터 안전할 수 있다.
다음으로, 서비스 서버(30)는, 사용자 단말(40)로부터 게이트 키를 이용한 서비스 게이트에 대한 접근 요청 신호가 수신되면, 게이트 키를 이용한 사용자에 대한 인증 요청 신호를 인증 서버(20)로 전송하여 줄 수 있다.
또한, 서비스 서버(30)는, 인증 서버(20)로부터 사용자에 대한 인증에 대한 결과 정보가 수신되면, 인증에 대한 결과 정보에 대응하여 서비스 게이트에 대한 사용자 단말(40)의 접근 허여 여부를 결정하여 줄 수 있다.
이에 더하여, 서비스 서버(30)는, 인증 서버(20)로부터 수신되는 인증에 대한 결과 정보에 대응하여, 사용자 단말(40)로 하여금, 인증에 대한 결과 정보에 따른 인증 승인 또는 인증 거부를 표시하도록 지원하며, 인증 거부에 더하여 인증 거부에 대한 이유를 표시하도록 지원하여줄 수 있다.
따라서, 서비스 서버(30)는 사용자(또는 권한자)에 의해 입력되는 정보 없이 인증 서버(20)를 통한 권한자 단말(10)의 승인 여부 정보에 의해 게이트에 대한 접근 허여 여부를 결정하게 되므로, 사용자 단말의 백도어 프로그램 등에 의해 사용자 입력 정보가 노출되는 사고를 미연에 방지할 수 있을 뿐만 아니라 서비스 서버(30)는 OTP 등을 사용하는 종래의 방법과는 달리, 사용자(또는 권한자) 인증을 위한 사용자(또는 권한자) 정보를 저장하지 않으므로 사용자(또는 권한자) 정보가 유출되는 문제점을 사전 방지할 수 있게 된다.
다음으로, 사용자 단말(40)은 서비스 게이트를 통하여 서비스 서버(30)가 제공하는 서비스를 사용자가 이용할 수 있도록 하는 것으로, 사용자가 게이트 키를 이용하여 서비스 게이트에 접근하고자 할 경우 서비스 서버(30)로 서비스 게이트에 대한 접근을 요청할 수 있다. 이때, 사용자 단말(40)은 인증을 위한 전용 단말, 스마트워치(Smart watch), 스마트폰(Smartphone), 이동통신 단말, 패드(pad), 랩탑(laptop) 컴퓨터, PC, 또는 클라우드 서비스(cloud service) 등을 포함할 수 있다.
이때, 사용자는 사용자 단말(40)을 통해 게이트 키를 이용하여 서비스 게이트에 대한 접근 요청을 진행하며, 종래에서와 같은 별도의 입력, 일 예로, 패스워드 등을 입력하지 않으므로, 각각의 서비스에 대응하는 패스워드 등을 기억하지 않아도 되므로 사용자 편의성을 향상시킬 수 있을 뿐만 아니라, 인증을 위한 별도의 정보를 입력하지 않으므로 해킹 등에 의해 인증 정보가 유출되는 것을 사전에 방지할 수 있게 된다.
그리고, 사용자 단말(40)을 이용하는 사용자는 권한자 단말(10)을 이용하는 권한자와 동일할 수 있다.
이와 같이 구성된 시스템에서 본 발명의 일 실시예에 따른 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법을 도 2 내지 도 6을 참조하여 보다 상세히 설명하면 다음과 같다.
먼저, 도 2를 참조하면, 권한자는 권한자 단말을 통해 인증 서버에 권한자 등록을 진행한다(S1). 이때, 권한자는 인증 서버에 대응하는 링크 선택 신호, QR 코드, 또는 등록 코드값을 입력하여 권한자 등록을 할 수 있다.
일 예로, SMS 알람 정보 또는 푸시 알람 정보를 통해 권한자 단말로 인증 서버에 대응하는 링크 정보, 즉, 본 발명의 일 실시예에 따른 방법을 수행하기 위한 앱(application)을 다운로드 및 설치하기 위한 URL(Uniform Resource Locator)에 대한 링크가 수신되면, 권한자는 해당 URL 링크를 클릭함으로써 권한자 단말에 해당 앱이 설치되도록 할 수 있다. 이와는 달리 권한자가 권한자 단말을 통해 직접 URL에 접속하여 해당 앱을 설치할 수도 있다. 이때, 권한자 단말은 앱의 설치시 데이터 보안을 위해 권한자에게 핀 코드의 설정을 요청할 수도 있다.
그리고, 해당 앱의 설치가 완료되면 권한자 단말은 인증 서버에 권한자 등록을 할 수 있도록 하는 유저 인터페이스를 표시하여 주며, 권한자는 유저 인터페이스를 통해, QR 코드를 입력하거나 제공되는 키 값인 등록 코드값을 입력하여 인증 서버에 권한자 등록, 즉 신분증명 키 등록이 이루어지도록 한다.
또한, 게이트 생성시 해당 게이트의 권한자는 게이트로 접근하는 사용자를 식별할 수 있는 정보로서, 전화번호, 이메일 주소, 얼굴사진, 개인 동영상, 명함 이미지, 전자 사원증, 사용자 단말 즉, 사용자의 개인 증명 또는 식별이 가능하도록 제공하는 단말 또는 단말에 설치된 앱, 예를 들어 OTP 생성 단말이나 지문, 홍채 정보 입력 단말 등에서 생성한 식별 코드값 등과 같이 일반적으로 본인을 증명할 수 있는 멀티미디어 정보 등을 해당 인증 시점에 한하여 추가 요구하도록 설정할 수도 있다.
이와는 달리 권한자가 인증 서버에 대응하는 URL 등과 같은 링크를 클릭하면 인증 서버로의 권한자 등록, 즉 신분증명 키 등록이 이루어지도록 할 수도 있다.
그러면, 인증 서버는 등록된 권한자의 신분증명 키에 대하여 UUID (universally unique identifier) 등과 같은 식별 정보를 부여하고, 데이터베이스에 권한자 정보와 대응하여 저장할 수 있다.
즉, OTP 등을 이용하는 종래의 방법과는 달리 권한자 확인을 위한 고유의 개인 정보, 일 예로 생년월일, 주민등록번호 등을 영구적으로 저장하지 않아도 되므로 개인 정보 유출과 관련한 문제점이 발생하지 않게 된다.
이때, 인증 서버와 권한자 단말은 동기화되며, 권한자의 신분증명 키는 각각 인증 서버가 관리하는 신분증명 키인 인증 서버용 신분증명 키와 권한자 단말이 관리하는 신분증명 키인 권한자 단말용 키로 각각 인증 서버와 권한자 단말에 저장될 수 있다, 그리고, 인증 서버용 신분증명 키와 권한자 단말용 신분증명 키는 시간 또는 카운터에 따라 변경될 수 있다. 일 예로, 인증 서버용 신분증명 키와 권한자 단말용 신분증명 키는 일정 시간 마다 변경되거나, 권한자 단말이 권한자 단말용 신분증명 키를 인증 서버로 전송할 때마다, 즉 인증을 수행할 때마다 변경될 수 있다.
다음으로, 도 2를 참조하면, 권한자는 서비스 서버들로부터 제공되는 서비스들 중에서 자신이 통제할 수 있는 서비스의 접근점인 게이트에 대응하는 게이트 키를 생성하고(S2), 생성된 게이트 키를 인증 서버에 등록한다(S3). 즉, 권한자는 서비스 서버에 사용자 인증 방법으로 본 발명의 일 실시예에 따른 신분증명 방법을 사용하도록 설정할 수 있다.
이때, 서비스 게이트는 웹페이지의 로그인, 서비스 및 컨텐츠의 시작 로그인, 컨텐츠 이용을 위한 사용자 인증 등을 포함할 수 있으며, 게이트 키는 해당 서비스 게이트에 대한 권한자 정보를 포함하는 웹 URL 방식으로 정의될 수 있다.
다음으로, 도 2를 참조하면, 사용자가 사용자 단말을 통해 게이트 키를 이용하여 서비스 서버로 해당 서비스 게이트에 대한 접속 요청을 하면(S4), 서비스 서버는 게이트 키를 이용하여 서비스 게이트로의 접근을 요청한 사용자에 대한 인증 요청 신호를 인증 서버로 전송한다(S5).
이때, 사용자는 도 3에서와 같이, 사용자 단말을 통해 서비스 서버를 통해 서비스되는 페이지에서 사용자 인증을 위한 방법으로 설정된 게이트 키에 해당하는 서비스 게이트에서 본 발명의 일 실시예에 따른 방법(101)을 선택한다.
즉, 사용자는 종래 사용자 인증을 위한 패스워드 등의 정보를 입력하는 방법과는 달리, 패스워드 등의 정보 입력없이 설정된 게이트 키를 이용하여 인증을 요하는 서비스 게이트에 접속하게 된다.
그러면, 서비스 서버는 인증 서버로 사용자에 대한 인증 요청 신호를 전송한다. 그리고, 사용자 단말로 도 4에서와 같이, 인증 요청 신호를 전송한 상태(102)를 표시하며, 인증 서버로부터 인증에 대한 결과 정보가 수신되기를 기다리게 된다.
이때, 서비스 서버는 인증 요청 신호에 더하여, 사용자에 의해 서비스 게이트에 대한 접근을 요청한 시간 정보와 서비스 게이트에 대한 접근을 요청한 사용자의 위치 정보를 전송하여 줄 수도 있다.
일 예로, 사용자 단말의 IP 주소, 사용자 단말의 종류, 접속 위치, 사용자의 촬영 이미지, 전화번호, 메일주소, 로그인 ID 등을 전송하여 줄 수 있다. 즉, 사용자 단말을 통해 접속하고자 하는 서비스 게이트가 로그인 등과 1차 인증일 경우에는 사용자 단말의 IP 주소, 사용자 단말의 종류, 접속 위치, 사용자의 촬영 이미지 등의 정보를 서비스 서버가 수집하여 전송할 수 있으며, 서비스 게이트가 2차 인증일 경우에는 1차 인증에서의 사용자 정보에 더하여 1차 인증에 따른 전화번호, 메일주소, 로그인 ID 등의 사용자 정보를 추가적으로 수집하여 전송할 수 있다.
다음으로, 도 2를 참조하면, 인증 서버는 서비스 서버로부터의 사용자 인증 요청 신호에 대응하여, 게이트 키에 대응하는 권한자를 확인하며, 확인된 권한자 단말로 사용자에 대한 승인 요청 신호를 전송한다(S6).
이때, 인증 서버는 서비스 게이트 정보, 상기 사용자 정보 및 상기 사용자에 대한 승인 요청 신호를 권한자 단말로 전송하여 줄 수 있다. 일 예로, 접속 요청한 시간 정보, 사용자 단말의 IP 주소, 사용자 단말의 종류, 접속 요청한 위치, 사용자의 촬영 이미지, 전화번호, 메일주소, 로그인 ID 등을 전송하여 줄 수 있다.
그리고, 도 5에서와 같이, 권한자 단말은 서비스 게이트 정보 및 사용자 정보를 표시하며, 승인 요청 신호에 대응하여 권한자가 승인 여부를 선택할 수 있도록 지원하기 위한 유저 인터페이스를 제공하여 준다.
이때, 유저 인터페이스는 승인 요청에 대응하는 서비스 게이트 정보(111), 접속 요청한 시간 정보(112), 접속 요청한 위치 정보(113), 사용자 단말의 IP 주소, 사용자 단말의 종류, 사용자의 촬영 이미지, 전화번호, 메일주소, 로그인 ID 등의 사용자 정보를 포함할 수 있다. 또한, 유저 인터페이스는 권한자가 승인 여부를 선택할 수 있도록 하는 승인 버튼(116)과 승인 거부 버튼(117)을 포함할 수 있다.
또한, 인증 서버가 권한자 단말로 승인 요청 신호를 직접적으로 전송하는 것과는 달리, 인증 서버가 권한자 단말로 승인 요청 신호에 대응하는 SMS 알람 정보 또는 푸시 알람 정보를 전송하여 권한자가 승인 요청 신호가 있는 것을 인지하도록 하며, 권한자가 권한자 단말을 통해 SMS 알람 정보 또는 푸시 알람 정보를 확인하면, 인증 서버가 승인 요청 신호에 대응하는 사용자 정보 등을 전송함으로써, 권한자 단말이 도 5에서와 같은 유저 인터페이스를 표시하도록 할 수도 있다. 이에 더하여, 인증 서버는, SMS 알람 정보 또는 푸시 알람 정보의 확인없이, 즉 알람의 받지 않은 상태에서 권한자가 권한자 단말을 통해 앱에 접속하여도 권한자가 요청 내용을 처리할 수 있도록 권한자 단말이 도 5에서와 같은 유저 인터페이스를 표시하도록 할 수도 있다.
그러면, 권한자는 도 5에서와 같은 유저 인터페이스를 통해 승인 요청된 서비스 게이트에 대한 정보 및 승인 요청한 사용자에 대한 정보를 확인할 수 있으며, 확인된 사용자 정보를 참조하여 권한자는 승인 여부를 결정할 수 있게 된다.
즉, 인증 서버에 관련 정보를 저장한 후 인증 요청된 사용자 정보가 수신되면 이를 비교하여 인증 여부를 결정하는 종래와는 달리, 사용자 인증 요청이 있을 경우 인증에 대한 권한이 있는 권한자가 직접 사용자의 서비스 접근에 대한 승인 여부를 결정하도록 하는 것으로, 동적인 사용자 인증이 이루어지게 된다.
다음으로, 도 2를 참조하면, 도 5의 유저 인터페이스를 통해 권한자로부터 승인 여부에 대한 선택 신호가 입력되면, 권한자 단말은, 권한자에 의해 선택된 승인 여부 정보를 인증 서버로 전송하여 준다(S7).
이때, 권한자가 유저 인터페이스를 통해 "승인"을 선택하면, 권한자 단말은 도 6의 (a)에서와 같이 "승인"을 선택한 상태를 권한자가 알 수 있도록 표시하여 줄 수 있다.
또한, 권한자가 유저 인터페이스를 통해 "승인 거부"를 선택하면, 권한자 단말은 도 6의 (b)에서와 같이 "승인 거부"에 대한 이유를 선택할 수 있도록 거부 이유에 관한 리스트를 제공하여 줄 수 있다. 일 예로, 거절 이유는 "확인 불가능한 요청이어서", "실수로 보낸 요청이어서" 등을 포함할 수 있으며, "다시 선택하겠습니다"도 포함할 수 있다. 특히, "다시 선택하겠습니다"를 권한자가 선택하면 권한자 단말은, 도 5의 승인 여부를 선택하기 위한 유저 인터페이스를 표시하여 줄 수 있다. 그리고, 권한자가 도 6의 (b)에서와 같은 거부 이유 리스트에서 어느 하나의 거절 이유를 선택하면, 권한자 단말은 도 6의 (c)에서와 같이 "승인 거부"를 선택한 상태를 표시하여 줄 수 있다.
다음으로, 도 2를 참조하면, 인증 서버는 권한자 단말로부터 수신되는 승인 여부 정보를 참조하여 사용자에 대한 인증을 수행하며, 인증에 대한 결과 정보를 서비스 서버로 전송하여 준다(S8).
이때, 인증 서버는 권한자 단말로부터 수신되는 승인 여부 정보가 "승인”일 경우에는 사용자에 대한 서비스 게이트로의 접근을 허용하는 것으로 인증하며, 승인 여부 정보가 "승인 거부"일 경우에는 사용자에 대하 서비스 게이트로의 접근을 허용하지 않는 것으로 인증하게 된다.
이와는 달리, 권한자 단말은, 권한자에 대응되며 권한자 단말에 의해 관리되는 신분증명 키인 권한자 단말용 신분증명 키와 권한자에 의해 선택된 승인 여부 정보를 인증 서버로 전송하여 줄 수도 있다. 그러면, 인증 서버는 권한자 단말용 신분증명 키와 승인 여부 정보를 참조하여 사용자에 대한 인증을 수행하게 된다. 즉, 인증 서버는, 권한자에 대응되며 인증 서버에 의해 관리되는 신분증명 키인 인증 서버용 신분증명 키와 권한자 단말로부터 수신되는 권한자 단말용 신분증명 키를 비교하여, 인증 서버용 신분증명 키와 권한자 단말용 신분증명 키가 일치할 경우 승인 여부 정보를 참조하여 인증을 수행하며, 인증 서버용 신분증명 키와 권한자 단말용 신분증명 키가 불일치할 경우 사용자에 대한 인증 거부를 수행할 수 있다. 이를 통해 인증 서버는 해킹 등에 의해 실제 권한자가 아닌 제3 자 등에 의해 이루어질 수 있는 승인에 대해 거부를 함으로써 보안성을 향상시키게 된다. 또한, 인증 서버와 권한자 단말은 각각의 신분증명 키를 시간 또는 카운터에 따라 변경할 수 있다. 일 예로, 인증 서버용 신분증명 키와 권한자 단말용 신분증명 키는 일정 시간 마다 변경되거나, 권한자 단말이 권한자 단말용 신분증명 키를 인증 서버로 전송할 때마다, 즉 인증을 수행할 때마다 변경될 수 있다.
이를 통해 인증 서버는, 권한자 단말로부터의 승인 여부 정보를 참조하여 게이트에 대한 접근 허용을 위한 권한 부여가 필요한 시점에 해당 게이트에 대한 액세스 허용 여부를 결정하는데 국한하여 동적이며, 일회적으로 유효한 신분증명에 대한 인증이 이루어지도록 함으로써 신분증명 정보 등이 유출되어도 재사용에 대한 취약성이 없을 뿐만 아니라 제3 자에 의한 임의의 사용을 방지할 수 있어 보안성을 향상시킬 수 있게 된다.
다음으로, 도 2를 참조하면, 서비스 서버는 인증 서버로부터 전송되는 인증에 대한 경과 정보에 따라 사용자 단말을 통한 서비스 게이트로의 접근에 대한 허용 여부를 결정하여 준다(S9). 즉, 인증 서버로부터 접근 허용으로 인증되면 서비스 게이트는 사용자 단말을 통해 사용자가 서비스 게이트를 통하여 제공되는 서비스를 이용할 수 있도록 하며, 인증 서버로부터 접근 거부로 인증되면 서비스 게이트는 사용자 단말을 통해 사용자가 서비스 게이트에 접근하는 것을 차단한다. 이때, 서비스 서버는 사용자 단말로 접근 차단에 대한 이유 - 권한자 단말을 통한 권한자에 의해 선택된 승인 거부 이유 - 를 표시하여 사용자가 접근 차단된 이유를 알 수 있도록 표시하여 줄 수도 있다.
이때, 서비스 서버는 사용자에 의해 입력되는 정보 없이 인증 서버를 통한 권한자 단말의 승인 여부 정보에 의해 게이트에 대한 접근 허여 여부를 결정하게 되는 것으로, OTP 등을 사용하는 종래의 방법과 비교하여 사용자에게 인증을 위한 별도의 정보 입력 요청을 하지 않으므로 사용자의 편의성을 향상시킬 수 있으며, 사용자 단말의 백도어 프로그램 등에 의해 사용자 입력 정보가 노출되는 사고를 미연에 방지할 수 있을 뿐만 아니라 사용자 인증을 위한 사용자 정보를 저장하지 않으므로 사용자 정보 유출과 관련된 문제점이 발생하지 않게 된다.
이와 같은 본 발명의 일 실시예에 따른 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법에서 실제 적용예를 보면 다음과 같다.
먼저, 일반적인 로그인 페이지를 게이트로 설정한 경우, 권한자의 계정에 대한 인증을 본 발명의 일 실시예에 따른 방법으로 설정한 경우, 즉, 권한자와 사용자가 동일인일 경우, 로그인 페이지에서 별도의 ID 나 패스워드의 입력없이 서비스 서버에 설정한 게이트 키를 통해 로그인 페이지에 접속하면, 서비스 서버와 인증 서버의 동작에 의해 권한자의 단말에 로그인 페이지에 대한 접속 여부를 결정하도록 하는 화면이 표시되게 된다. 그리고, 권한자 단말을 통해 "승인"을 결정하면 인증 서버는 로그인 페이지에서의 로그인 허용 인증을 진행하며, 서비스 서버는 인증 서버의 인증에 대한 허용 결과에 대응하여 로그인이 진행되도록 한다.
또한, 권한자 계정에 대한 인증을 본 발명의 일 실시예에 따른 방법으로 설정한 경우, 권한자가 로그인을 하지 않은 상태에서, 지정된 제3 자에게 접근을 허용할 경우, 지정된 제3 자는 패스워드 등의 입력없이 권한자 계정에 접근할 수 있으며, 권한자는 지정된 제3 자의 정보를 통해 권한자가 지정한 제3 자인지 확인할 수 있으며, 확인된 제3 자에게 권한자의 계정에 대한 접근을 허용함으로써 권한자의 계정에 대한 패스워드 등과 같은 정보를 노출하지 않고 제3 자와의 정보를 공유할 수 있게 된다.
또한, 블로그 등과 같이 특정 페이지에 대하여 권한자가 제3 자를 지정하여 초대하기 위하여, 게이트 키를 전송할 수 있다. 이때, 게이트 키를 통해 해당 블로그에 대한 접근 요청 신호가 있으면 권한자는 권한자 단말을 통해 블로그에 접근하고자 하는 제3 자의 정보를 확인하며, 지정된 제3 자에게만 해당 블로그에 접속 가능하도록 할 수도 있다. 따라서, 패드워드 등의 입력 없이 지정된 제3 자에 대한 해당 블로그로의 액세스를 허용 가능하게 한다.
이 외에도 사용자를 확인하기 위한 다양한 적용예에 본 발명의 일 실시예와 같이 동적이고 일회적이며, 패스워드 등의 입력이 없는 신분증명으로 보안성이 향상된 인증 방법을 제공할 수 있게 된다.
이상 설명된 본 발명에 따른 실시예들은 다양한 컴퓨터 구성요소를 통하여 수행될 수 있는 프로그램 명령어의 형태로 구현되어 컴퓨터 판독 가능한 기록 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능한 기록 매체는 프로그램 명령어, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다. 상기 컴퓨터 판독 가능한 기록 매체에 기록되는 프로그램 명령어는 본 발명을 위하여 특별히 설계되고 구성된 것들이거나 컴퓨터 소프트웨어 분야의 당업자에게 공지되어 사용 가능한 것일 수도 있다. 컴퓨터 판독 가능한 기록 매체의 예에는, 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체, CD-ROM, DVD와 같은 광기록 매체, 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 ROM, RAM, 플래시 메모리 등과 같은 프로그램 명령어를 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다. 프로그램 명령어의 예에는, 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드도 포함된다. 상기 하드웨어 장치는 본 발명에 따른 처리를 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.
이상에서 본 발명이 구체적인 구성요소 등과 같은 특정 사항들과 한정된 실시예 및 도면에 의해 설명되었으나, 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것일 뿐, 본 발명이 상기 실시예들에 한정되는 것은 아니며, 본 발명이 속하는 기술분야에서 통상적인 지식을 가진 자라면 이러한 기재로부터 다양한 수정 및 변형을 꾀할 수 있다.
따라서, 본 발명의 사상은 상기 설명된 실시예에 국한되어 정해져서는 아니 되며, 후술하는 특허청구범위뿐만 아니라 이 특허청구범위와 균등하게 또는 등가적으로 변형된 모든 것들은 본 발명의 사상의 범주에 속한다고 할 것이다.

Claims (21)

  1. 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법에 있어서,
    (a) 서비스 서버로부터 게이트 키를 이용한 서비스 게이트로의 접근을 요청한 사용자에 대한 인증 요청 신호가 수신되면, 인증 서버는, 상기 서비스 게이트 정보, 상기 사용자 정보 및 상기 사용자에 대한 승인 요청 신호를 권한자 단말로 전송함으로써, 상기 권한자 단말로 하여금, 상기 서비스 게이트 정보 및 상기 사용자 정보를 표시하도록 지원하며, 상기 승인 요청 신호에 대응하여 권한자가 승인 여부를 선택할 수 있도록 지원하는 단계; 및
    (b) 상기 권한자 단말로부터 상기 권한자에 의해 선택된 승인 여부 정보가 수신되면, 상기 인증 서버는, 상기 승인 여부 정보를 참조하여 상기 사용자에 대한 인증을 수행하며, 상기 인증에 대한 결과 정보를 상기 서비스 서버로 전송함으로써, 상기 서비스 서버로 하여금, 상기 사용자에 대한 상기 서비스 게이트로의 접근에 대한 허용 여부를 결정하도록 지원하는 단계;
    를 포함하는 것을 특징으로 하는 방법.
  2. 제1항에 있어서,
    상기 (a) 단계에서,
    상기 인증 서버는,
    상기 사용자에 의해 상기 서비스 게이트에 대한 접근을 요청한 시간 정보와 상기 서비스 게이트에 대한 접근을 요청한 상기 사용자의 위치 정보를 상기 권한자 단말로 전송하여 상기 권한자 단말로 하여금 디스플레이하도록 지원하는 것을 특징으로 하는 방법.
  3. 제1항에 있어서,
    상기 (b) 단계에서,
    상기 인증 서버는,
    상기 권한자에 대응되며 상기 인증 서버에 의해 관리되는 신분증명 키인 인증 서버용 신분증명 키와 상기 권한자 단말로부터 수신되는 권한자 단말용 신분증명 키 - 상기 권한자 단말용 신분증명 키는 상기 권한자에 대응되며 상기 권한자 단말에 의해 관리되는 신분증명 키임 - 를 비교하여, 상기 인증 서버용 신분증명 키와 상기 권한자 단말용 신분증명 키가 일치할 경우 상기 승인 여부 정보를 참조하여 상기 인증을 수행하도록 하고, 상기 인증 서버용 신분증명 키와 상기 권한자 단말용 신분증명 키가 불일치할 경우 상기 사용자에 대한 인증 거부를 수행하는 것을 특징으로 하는 방법.
  4. 제3항에 있어서,
    상기 인증 서버는,
    상기 인증 서버용 신분증명 키를 일정 시간 마다 변경하거나, 상기 인증을 수행할 때마다 변경하는 것을 특징으로 하는 방법.
  5. 제1항에 있어서,
    상기 (a) 단계 이전에,
    (a0) 상기 인증 서버는, 상기 승인 요청 신호에 대응하는 SMS 알람 정보 또는 푸시 알람 정보를 상기 권한자 단말로 전송하여 상기 권한자 단말로 하여금 표시하도록 지원하는 단계를 더 포함하며,
    상기 권한자 단말로부터 상기 SMS 알람 정보 또는 상기 푸시 알람 정보에 대응하는 확인 요청 신호가 수신되면, 상기 (a) 단계를 진행하는 것을 특징으로 하는 방법.
  6. 제1항에 있어서,
    상기 인증 정보는,
    상기 사용자에 대한 인증 승인 정보, 또는 상기 사용자에 대한 인증 거부 정보와 상기 인증 거부에 대한 이유를 포함하는 것을 특징으로 하는 방법.
  7. 제1항에 있어서,
    상기 (a) 단계 이전에,
    (a1) 상기 권한자 단말로부터, 링크 선택 신호, QR 코드, 또는 등록 코드값에 의한 상기 인증 서버로의 접속 요청 신호가 수신되면, 상기 인증 서버는, 상기 권한자 단말을 통해 상기 권한자가 권한자 등록을 수행할 수 있도록 지원하는 단계;
    를 더 포함하는 것을 특징으로 하는 방법.
  8. 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법에 있어서,
    (a) 사용자 단말로부터 게이트 키를 이용한 서비스 게이트에 대한 접근 요청 신호가 수신되면, 서비스 서버는, 상기 게이트 키에 대응하는 사용자 정보, 상기 서비스 게이트 정보 및 상기 사용자 정보에 대응하는 사용자에 대한 인증 요청 신호를 인증 서버로 전송함으로써, 상기 인증 서버로 하여금, 상기 사용자 정보, 상기 서비스 게이트 정보 및 상기 사용자에 대한 승인 요청 신호를 권한자 단말로 전송하도록 지원하며, 상기 권한자 단말로부터 수신되는 상기 권한자에 의해 선택된 승인 여부 정보를 참조하여 상기 사용자에 대한 인증을 수행하도록 지원하는 단계; 및
    (b) 상기 인증 서버로부터 상기 사용자에 대한 인증에 대한 결과 정보가 수신되면, 상기 서비스 서버는, 상기 인증에 대한 결과 정보에 대응하여 상기 서비스 게이트에 대한 상기 사용자 단말의 접근 허여 여부를 결정하는 단계;
    를 포함하는 것을 특징으로 하는 방법.
  9. 제8항에 있어서,
    상기 서비스 서버는,
    상기 사용자 단말을 통해 상기 서비스 게이트에 대한 접근을 요청한 시간 정보와 상기 서비스 게이트에 대한 접근을 요청한 상기 사용자 단말의 위치 정보를 상기 인증 서버로 전송하는 것을 특징으로 하는 방법.
  10. 제8항에 있어서,
    상기 서비스 서버는,
    상기 인증 서버로부터 수신되는 상기 인증에 대한 결과 정보에 대응하여, 상기 사용자 단말로 하여금, 상기 인증에 대한 결과 정보에 따른 인증 승인 또는 인증 거부를 표시하도록 지원하며, 상기 인증 거부에 더하여 상기 인증 거부에 대한 이유를 표시하도록 지원하는 것을 특징으로 하는 방법.
  11. 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 인증 서버에 있어서,
    통신부; 및
    (i) 서비스 서버로부터 게이트 키를 이용한 서비스 게이트로의 접근을 요청한 사용자에 대한 인증 요청 신호가 상기 통신부를 통해 수신되면, 상기 서비스 게이트 정보, 상기 사용자 정보 및 상기 사용자에 대한 승인 요청 신호를 상기 통신부를 통해 권한자 단말로 전송함으로써, 상기 권한자 단말로 하여금, 상기 서비스 게이트 정보 및 상기 사용자 정보를 표시하도록 지원하며, 상기 승인 요청 신호에 대응하여 권한자가 승인 여부를 선택할 수 있도록 지원하며, ii) 상기 권한자 단말로부터 상기 권한자에 의해 선택된 승인 여부 정보가 상기 통신부를 통해 수신되면, 상기 승인 여부 정보를 참조하여 상기 사용자에 대한 인증을 수행하며, 상기 인증에 대한 결과 정보를 상기 통신부를 통해 상기 서비스 서버로 전송함으로써, 상기 서비스 서버로 하여금, 상기 사용자에 대한 상기 서비스 게이트로의 접근에 대한 허용 여부를 결정하도록 지원하는 프로세스;
    를 포함하는 것을 특징으로 하는 인증 서버.
  12. 제11항에 있어서,
    상기 프로세스는,
    상기 사용자에 의해 상기 서비스 게이트에 대한 접근을 요청한 시간 정보와 상기 서비스 게이트에 대한 접근을 요청한 상기 사용자의 위치 정보를 상기 통신부를 통해 상기 권한자 단말로 전송하여 상기 권한자 단말로 하여금 디스플레이하도록 지원하는 것을 특징으로 하는 인증 서버.
  13. 제11항에 있어서,
    상기 프로세스는,
    상기 권한자에 대응되며 프로세스에 의해 관리되는 신분증명 키인 인증 서버용 신분증명 키와 상기 권한자 단말로부터 수신되는 권한자 단말용 신분증명 키 - 상기 권한자 단말용 신분증명 키는 상기 권한자에 대응되며 상기 권한자 단말에 의해 관리되는 신분증명 키임 - 를 비교하여, 상기 인증 서버용 신분증명 키와 상기 권한자 단말용 신분증명 키가 일치할 경우 상기 승인 여부 정보를 참조하여 상기 인증을 수행하도록 하고, 상기 인증 서버용 신분증명 키와 상기 권한자 단말용 신분증명 키가 불일치할 경우 상기 사용자에 대한 인증 거부를 수행하는 것을 특징으로 하는 인증 서버.
  14. 제13항에 있어서,
    상기 프로세스는,
    상기 인증 서버용 신분증명 키를 일정 시간 마다 변경하거나, 상기 인증을 수행할 때마다 변경하는 것을 특징으로 하는 인증 서버.
  15. 제11항에 있어서,
    상기 프로세스는,
    상기 (i)의 동작 이전에,
    (i0) 상기 승인 요청 신호에 대응하는 SMS 알람 정보 또는 푸시 알람 정보를 상기 통신부를 통해 상기 권한자 단말로 전송하여 주며,
    상기 권한자 단말로부터 상기 SMS 알람 정보 또는 상기 푸시 알람 정보에 대응하는 확인 요청 신호가 상기 통신부를 통해 수신되면, 상기 (i)의 동작을 진행하는 것을 특징으로 하는 인증 서버.
  16. 제11항에 있어서,
    상기 인증 정보는,
    상기 사용자에 대한 인증 승인 정보, 또는 상기 사용자에 대한 인증 거부 정보와 상기 인증 거부에 대한 이유를 포함하는 것을 특징으로 하는 인증 서버.
  17. 제11항에 있어서,
    상기 프로세서는,
    상기 (i)의 동작 이전에,
    (i1) 상기 권한자 단말로부터, 링크 선택 신호, QR 코드, 또는 등록 코드값에 의한 상기 인증 서버로의 접속 요청 신호가 상기 통신부를 통해 수신되면, 상기 권한자 단말을 통해 상기 권한자가 권한자 등록을 수행할 수 있도록 지원하는 것을 특징으로 하는 인증 서버.
  18. 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 서비스 서버에 있어서,
    통신부; 및
    (i) 사용자 단말로부터 게이트 키를 이용한 서비스 게이트에 대한 접근 요청 신호가 상기 통신부를 통해 수신되면, 상기 게이트 키에 대응하는 사용자 정보, 상기 서비스 게이트 정보 및 상기 사용자 정보에 대응하는 사용자에 대한 인증 요청 신호를 상기 통신부를 통해 인증 서버로 전송함으로써, 상기 인증 서버로 하여금, 상기 사용자 정보, 상기 서비스 게이트 정보 및 상기 사용자에 대한 승인 요청 신호를 권한자 단말로 전송하도록 지원하며, 상기 권한자 단말로부터 수신되는 상기 권한자에 의해 선택된 승인 여부 정보를 참조하여 상기 사용자에 대한 인증을 수행하도록 지원하며, ii) 상기 인증 서버로부터 상기 사용자에 대한 인증에 대한 결과 정보가 상기 통신부를 통해 수신되면, 상기 인증에 대한 결과 정보에 대응하여 상기 서비스 게이트에 대한 상기 사용자 단말의 접근 허여 여부를 결정하는 프로세스;
    를 포함하는 것을 특징으로 하는 서비스 서버.
  19. 제18항에 있어서,
    상기 프로세스는,
    상기 사용자 단말을 통해 상기 서비스 게이트에 대한 접근을 요청한 시간 정보와 상기 서비스 게이트에 대한 접근을 요청한 상기 사용자 단말의 위치 정보를 상기 통신부를 통해 상기 인증 서버로 전송하는 것을 특징으로 하는 서비스 서버.
  20. 제18항에 있어서,
    상기 프로세스는,
    상기 통신부를 통해 상기 인증 서버로부터 수신되는 상기 인증에 대한 결과 정보에 대응하여, 상기 사용자 단말로 하여금, 상기 인증에 대한 결과 정보에 따른 인증 승인 또는 인증 거부를 표시하도록 지원하며, 상기 인증 거부에 더하여 상기 인증 거부에 대한 이유를 표시하도록 지원하는 것을 특징으로 하는 서비스 서버.
  21. 제1항 내지 제10항의 어느 한 항에 따른 방법을 실행하기 위한 컴퓨터 프로그램을 기록한 컴퓨터 판독 가능한 기록 매체.
PCT/KR2017/007225 2016-08-04 2017-07-06 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체 WO2018026109A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US15/572,905 US10764049B2 (en) 2016-08-04 2017-07-06 Method for determining approval for access to gate through network, and server and computer-readable recording media using the same

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020160099378A KR101719511B1 (ko) 2016-08-04 2016-08-04 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체
KR10-2016-0099378 2016-08-04

Publications (1)

Publication Number Publication Date
WO2018026109A1 true WO2018026109A1 (ko) 2018-02-08

Family

ID=58587073

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2017/007225 WO2018026109A1 (ko) 2016-08-04 2017-07-06 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체

Country Status (3)

Country Link
US (1) US10764049B2 (ko)
KR (1) KR101719511B1 (ko)
WO (1) WO2018026109A1 (ko)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US11501588B2 (en) * 2017-05-03 2022-11-15 Carrier Corporation On demand access control authorization using mobile devices
CN111199601B (zh) * 2019-09-02 2022-06-14 腾讯科技（深圳）有限公司 门禁控制方法、装置、智能终端、服务器及存储介质
CN110910556B (zh) * 2019-11-08 2022-02-18 泰康保险集团股份有限公司 闸机控制方法、装置、可读存储介质及电子设备
CN111970235B (zh) * 2020-07-01 2023-05-19 航天信息股份有限公司 扫码登录方法及系统
CN112383577A (zh) * 2021-01-19 2021-02-19 北京信安世纪科技股份有限公司 授权方法、装置、系统、设备和存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100979182B1 (ko) * 2010-04-08 2010-08-31 (주)아이퀘스트 이동통신 단말기의 단문 메시지를 이용한 전자문서 발행 처리 시스템 및 방법
KR101233326B1 (ko) * 2011-12-28 2013-02-14 전자부품연구원 스마트 단말을 이용한 무선 네트워크 등록 시스템
KR101404537B1 (ko) * 2014-01-10 2014-06-10 주식회사 레드비씨 패스워드 자동 변경을 통한 서버 접근 통제 시스템 및 그 방법
KR20150124868A (ko) * 2014-04-29 2015-11-06 이선형 개인정보 유출과 스미싱을 방지할 수 있는 사용자 이중 인증 방법
KR101595413B1 (ko) * 2015-09-21 2016-02-18 주식회사 크리에이티브넷 계층적 관리자 승인 구조형 ict 융합기술 기반 출입통제 시스템 및 방법

Family Cites Families (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150381567A1 (en) * 2006-01-26 2015-12-31 Unisys Corporation Cleartext gateway for secure enterprise communications
US8280978B2 (en) * 2006-12-29 2012-10-02 Prodea Systems, Inc. Demarcation between service provider and user in multi-services gateway device at user premises
FI20070157A0 (fi) * 2007-02-23 2007-02-23 Nokia Corp Nopea päivityssanomien autentikointi avainderivaatiolla mobiileissa IP-järjestelmissä
US8156333B2 (en) * 2008-05-29 2012-04-10 Red Hat, Inc. Username based authentication security
US20120182939A1 (en) * 2011-01-14 2012-07-19 Qualcomm Incorporated Telehealth wireless communication hub and service platform system
US20120276872A1 (en) * 2011-04-28 2012-11-01 Nokia Corporation Method and apparatus for over-the-air provisioning
US20120331032A1 (en) * 2011-06-22 2012-12-27 Microsoft Corporation Remote Presentation Session Connectionless Oriented Channel Broker
JP6004408B2 (ja) * 2012-03-30 2016-10-05 シンクロノス テクノロジーズ インコーポレイテッド 安全移動体フレームワーク
US9100206B1 (en) * 2012-03-30 2015-08-04 Juniper Networks, Inc. Seamless architecture for cable access networks
US9787669B2 (en) * 2013-03-14 2017-10-10 Comcast Cable Communications, Llc Identity authentication using credentials
US9729514B2 (en) * 2013-03-22 2017-08-08 Robert K Lemaster Method and system of a secure access gateway
US20140366080A1 (en) * 2013-06-05 2014-12-11 Citrix Systems, Inc. Systems and methods for enabling an application management service to remotely access enterprise application store
US9083702B2 (en) * 2013-06-18 2015-07-14 Bank Of America Corporation System and method for providing internal services to external enterprises
US20170339190A1 (en) * 2016-05-23 2017-11-23 Cisco Technology, Inc. Device-specific packet inspection plan

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100979182B1 (ko) * 2010-04-08 2010-08-31 (주)아이퀘스트 이동통신 단말기의 단문 메시지를 이용한 전자문서 발행 처리 시스템 및 방법
KR101233326B1 (ko) * 2011-12-28 2013-02-14 전자부품연구원 스마트 단말을 이용한 무선 네트워크 등록 시스템
KR101404537B1 (ko) * 2014-01-10 2014-06-10 주식회사 레드비씨 패스워드 자동 변경을 통한 서버 접근 통제 시스템 및 그 방법
KR20150124868A (ko) * 2014-04-29 2015-11-06 이선형 개인정보 유출과 스미싱을 방지할 수 있는 사용자 이중 인증 방법
KR101595413B1 (ko) * 2015-09-21 2016-02-18 주식회사 크리에이티브넷 계층적 관리자 승인 구조형 ict 융합기술 기반 출입통제 시스템 및 방법

Also Published As

Publication number Publication date
KR101719511B1 (ko) 2017-04-05
US10764049B2 (en) 2020-09-01
US20200036525A1 (en) 2020-01-30

Similar Documents

Publication Publication Date Title
WO2018026109A1 (ko) 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체
CN100568212C (zh) 隔离系统及隔离方法
WO2019177298A1 (en) Method and apparatus for managing user authentication in a blockchain network
JP6468013B2 (ja) 認証システム、サービス提供装置、認証装置、認証方法及びプログラム
WO2017057899A1 (ko) 일회용 난수를 이용하여 인증하는 통합 인증 시스템
KR101451359B1 (ko) 사용자 계정 회복
WO2018124856A1 (ko) 블록체인 데이터베이스를 통해 모바일 아이디를 이용하여 사용자를 인증하는 방법, 단말 및 이를 이용한 서버
WO2015069018A1 (ko) 보안 로그인 시스템, 방법 및 장치
US10140445B2 (en) Information processing apparatus and information processing method
WO2013100419A1 (ko) 애플릿 액세스 제어 시스템 및 방법
WO2018151480A1 (ko) 인증 관리 방법 및 시스템
JP6118479B1 (ja) サーバ装置、サービス方法、プログラム、ならびに、非一時的なコンピュータ読取可能な情報記録媒体
WO2018169150A1 (ko) 잠금화면 기반의 사용자 인증 시스템 및 방법
WO2018026108A1 (ko) 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 권한자 단말 및 컴퓨터 판독 가능한 기록 매체
WO2014175704A1 (ko) 웹사이트 로그인 및 개인정보 보안을 위한 홍채인증 시스템 및 그 방법
WO2014061897A1 (ko) 이동 사용자 단말기를 이용한 로그인 확인 및 승인 서비스 구현 방법
CN112039878A (zh) 一种设备注册方法、装置、计算机设备及存储介质
WO2012074275A2 (ko) 인터넷 보안을 위한 본인인증 장치, 그 방법 및 이를 기록한 기록매체
JP2011242834A (ja) ユーザ認証装置、方法、及びコンピュータプログラム
WO2010068057A1 (en) Apparatus for managing identity data and method thereof
WO2012169752A2 (ko) 접속 시도 기기 인증 시스템 및 방법
EP3759629B1 (en) Method, entity and system for managing access to data through a late dynamic binding of its associated metadata
KR101223649B1 (ko) Ｕｉｐ를 이용한 사용자 인증 방법 및 인증 시스템
WO2018155828A1 (ko) 영역별 사용자 인증시스템
WO2013073780A1 (ko) 자동 로그인 기능을 제공하는 방법 및 서버

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17837161

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 17837161

Country of ref document: EP

Kind code of ref document: A1