WO2019117429A1 - 로그인 인증 서버 및 그 동작 방법 - Google Patents

로그인 인증 서버 및 그 동작 방법 Download PDF

Info

Publication number
WO2019117429A1
WO2019117429A1 PCT/KR2018/010311 KR2018010311W WO2019117429A1 WO 2019117429 A1 WO2019117429 A1 WO 2019117429A1 KR 2018010311 W KR2018010311 W KR 2018010311W WO 2019117429 A1 WO2019117429 A1 WO 2019117429A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
server
group
authentication
user
Prior art date
Application number
PCT/KR2018/010311
Other languages
English (en)
French (fr)
Inventor
박승현
Original Assignee
로움아이티 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 로움아이티 주식회사 filed Critical 로움아이티 주식회사
Publication of WO2019117429A1 publication Critical patent/WO2019117429A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0884—Network architectures or network communication protocols for network security for authentication of entities by delegation of authentication, e.g. a proxy authenticates an entity to be authenticated on behalf of this entity vis-à-vis an authentication entity
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/104—Grouping of entities

Definitions

  • the present invention disclosed by this application relates to a login authentication server and a method thereof, and more particularly to a login authentication server and a method thereof, and more particularly to a login authentication server and a method thereof, in connection with a server holding personal information on members of a group, And a login authentication server for authenticating a login and a method thereof.
  • a login operation may be performed in which the user informs and registers himself / herself in the system in order to use the computer system. This is not necessary for a single-user system, but for multi-user systems, it is essential to verify that the person you want to connect to is a legitimate user before starting work.
  • Owning-based authentication is an authentication method that uses unique information input to a separate medium that is occupied or owned by a user. For example, there is an authentication technique using OTP (One Time Password).
  • Knowledge-based authentication is an authentication method that utilizes user's knowledge.
  • Feature - based authentication is the authentication method using the physical characteristics of the user, and it is the most secure because it uses the unique information.
  • the existing login authentication technology may cause a serious security problem when members share an account within a group composed of a plurality of members.
  • the collaboration of its members is essential. Therefore, to efficiently collaborate, it is common to use groupware that connects members' accounts over a network. You may also share one account for a particular site for business, cost, or convenience reasons.
  • An object of the present invention is to provide a server and a method for managing log-in to a website of an account assigned to a member of a group, in association with a server for holding personal information of a group including a plurality of members.
  • Another object of the present invention is to provide a system and method for continuously updating the account assigned to a member of a group by continuously receiving personal information of the group from a server holding the personal information of the group including a plurality of members, And to provide a method thereof.
  • a log-in authentication server for determining the validity of a user requesting a log-in with a group service account of the group based on personal information about members belonging to the group
  • a communication unit communicatively connected to transmit and receive data; The method comprising the steps of: obtaining an authentication request for the user requesting login of a service operated by the service operation server from a service operation server; and transmitting user information and human information included in the authentication request, Based on whether the user is authorized to log in to the group service account based on the information obtained from the personal information server providing information on the members belonging to the group, And a controller for transmitting the authentication result to the login authentication server.
  • a login authentication server for determining the validity of a user who logs in to a group authentication account of a group based on personal information about members belonging to the group, A communication unit for connecting and receiving data; Obtaining an authentication request for the group authentication account of the log-in authentication server from the terminal, user information and personal information included in the authentication request, wherein the personal information includes at least one member
  • a control unit for determining whether the user is authorized to log in to the group authentication account based on the information obtained from the personal information server providing information, generating an authentication result, and transmitting the authentication result to the terminal;
  • a login authentication server may be provided.
  • the login authentication server and its operation method in association with a server that holds personal information of a group including a plurality of members, by managing log-in to an account assigned to members of the group, The change of the member can be reflected immediately, and the login authentication server and its operation method can be provided which are convenient and have enhanced security.
  • FIG. 1 is a schematic block diagram of a login authentication system for performing a method of operation of a login authentication server in connection with some embodiments disclosed by the present application.
  • FIG. 2 is a block diagram illustrating a configuration for a login authentication server associated with some embodiments disclosed by the present application.
  • FIG. 3 is a block diagram illustrating a login authentication method of a login authentication server in connection with some embodiments disclosed by the present application.
  • FIG. 4 is a diagram illustrating a method for creating an authentication account of a login authentication server in connection with some embodiments disclosed by the present application.
  • FIG. 5 is a diagram illustrating a login authentication method of a login authentication server associated with some embodiments disclosed by the present application.
  • FIG. 6 is a diagram illustrating a login authentication method of a login authentication server in connection with some embodiments disclosed by the present application.
  • Figure 7 is a diagram illustrating a method by which a login authentication server associated with some embodiments disclosed by the present application establishes access rights to a service administration server for a group member.
  • FIG. 8 is a diagram for explaining how a login authentication server associated with some embodiments disclosed by the present application sets access authority to a service operation server for a group member.
  • FIG. 9 is a diagram illustrating a login authentication method of a login authentication server in connection with some embodiments disclosed by the present application.
  • a login authentication server for determining the validity of a user requesting a login with a group service account of the group based on personal information about a member belonging to the group includes a service operation server and a personal information server A communication unit communicatively connected to transmit and receive data; Acquiring an authentication request for the user requesting login from the service operation server for a service operated by the service operation server,
  • the user information and the human information included in the authentication request wherein the human information is information obtained from a human information server that provides information on at least one member belonging to the organization, And a control unit for determining whether or not the user has the right to log in using the group service account, generating an authentication result, and transmitting the authentication result to the service operation server.
  • the personal information is information for identifying a member belonging to the group, and when the control unit judges based on the personal information and the user information, if the user is a member belonging to the group, You can accept.
  • the personal information is information for identifying a member belonging to the group, and when the control unit judges based on the personal information and the user information, if the user is not a member belonging to the group, Can be rejected.
  • the personal information may include at least one of a name, a resident registration number, an address, a contact, a position in the group, and the like.
  • the authentication request includes group information for identifying the group, and the control unit can generate an authentication result based on the human information about the group identified according to the group information.
  • the authentication request may include group information about an entity requesting a login, and the controller may notify the service operation server that the entity corresponding to the group information can not log in if the entity corresponding to the group information is not in the personal information.
  • the control unit may receive the personal information about the group at predetermined time intervals.
  • the control unit may receive the personal information about the group through the communication unit when the personal information of the group of the personal information server changes.
  • the human information for the group may be information provided to the human information server from a group server associated with the group.
  • control unit includes reference authentication information capable of identifying the group or the member associated with the login request, and a control unit configured to determine, based on the user authentication information acquired from the user corresponding to the reference authentication information, You can further determine whether you are authorized to log in to the group service account.
  • the reference authentication information may be at least one of OTP (One Time Password) and biometric information of a member belonging to the organization.
  • the control unit may transmit a message for acquiring authentication comparison information to a terminal identified according to the terminal information included in the authentication request.
  • the service operation server includes a first service operation server
  • the member belonging to the group includes a first member
  • the control unit identifies the first member received from the first service operation server as a first member It is possible to restrict the login and to reject the authentication request.
  • the service operation server includes a second service operation server
  • the user information received from the second service operating server is information for identifying the first member, and if the personal information includes information on the first member, the first member can accept the authentication.
  • the access right may be granted for each period, and the control unit may reject the authentication request for the first service operating server for the first period according to the access right granted to the first member.
  • a log-in authentication server for determining the validity of a user who logs in to a group authentication account of the group based on personal information about members belonging to the group,
  • a communication unit communicatively connected to transmit and receive data; Obtaining an authentication request for the group authentication account of the log-in authentication server from the terminal, user information and personal information included in the authentication request, wherein the personal information includes at least one member
  • a control unit for determining whether the user is authorized to log in to the group authentication account based on the information obtained from the personal information server providing information, generating an authentication result, and transmitting the authentication result to the terminal; . ≪ / RTI >
  • the login authentication server is communicatively coupled to a service administration server, and when the user is logged in with the group account, the login authentication server is connected to the service administration server associated with the group account, Lt; / RTI >
  • an operation method of a login authentication server for determining the validity of a user requesting a login to a group service account of the group based on personal information about members belonging to the group, Obtaining an authentication request for the user who has requested a login from a server for a service operated by the service operation server; Determining whether the user is authorized to log in to the group service account based on the user information and the personal information included in the authentication request, and generating an authentication result, wherein the personal information includes at least one group - information obtained from a personal information server providing information on the members belonging to the user; And transmitting the authentication result to the service operation server.
  • FIG. 1 is a schematic block diagram of a login authentication system for performing a method of operation of a login authentication server 100 in connection with some embodiments disclosed by the present application.
  • the login authentication system may include a service operation server 300, a login authentication server 100, a personal information server 200, and a terminal 400.
  • the service operation server 300, the login authentication server 100, the personal information server 200, and the terminal 400 can be communicatively connected on the network and can exchange necessary data with each other.
  • the service operation server 300 may be a server for providing online services to a plurality of users through a communication network.
  • the service operation server 300 may be a server used for operating a web site, an online game, an e-mail, an online application, or the like.
  • the service operation server 300 stores information related to a user and can assign a service account to each of the users in order to provide the service to the user.
  • the service account may include a personal service account assigned to each individual user or a group service account corresponding to a single entity composed of a plurality of users.
  • the service operation server 300 can request the login authentication server 100 to verify the user's individuality for the identification and security of the user at the time of the login request of the user with each service account.
  • the service operation server 300 provides the service by accepting the login of the received service account, and if the validity is not verified, the service operation server 300 may deny the login of the service account.
  • the login authentication server 100 may be a server that performs validation of the user of the service operation server 300. In other words, it is possible to authenticate the service account and the user through the service operation server 300 to determine whether the user requesting the login is a legitimate user.
  • the login authentication server 100 can manage the authentication account in correspondence with each service account.
  • the authentication account can store authentication information that can identify and authenticate the user of the service account.
  • the login authentication server 100 may perform authentication for one user through each authentication account, or may perform authentication for a group composed of a plurality of users through each authentication account.
  • the authentication account is a group authentication account used for authentication with the group
  • the login authentication server 100 can perform identification for the group and identification for members in the group.
  • the method by which the login authentication server 100 authenticates the user may vary.
  • the login authentication server 100 may perform, for example, proprietary based authentication, knowledge based authentication, or feature based authentication.
  • Ownership-based authentication may be an authentication scheme that uses unique information entered into a separate medium that the user occupies or owns.
  • Knowledge-based authentication can be an authentication method that uses knowledge of the user.
  • the feature based authentication may be an authentication method using the physical characteristics of the user.
  • the manner in which the login authentication server 100 obtains authentication information that can identify and authenticate a user may vary.
  • the login authentication server 100 can obtain authentication information from the personal information server 200. [ Or the login authentication server 100 can obtain the authentication information through the service operation server 300. [ Or the login authentication server 100 can obtain authentication information directly from the user through the terminal 400. [
  • the authentication account and the service account are described as separate accounts. However, this is merely for the sake of explanation of the operations of the login authentication server 100 and the service operation server 300, It does not have to be separate and separate. Therefore, the authentication account and the service account are the IDs of the same organization. In some embodiments, the authentication account and service account may be the same. This relationship can be applied throughout the specification.
  • the personal information server 200 may be a server that holds personal information about a user.
  • the personal information server 200 may hold information about an individual user.
  • the human information server 200 can hold information about a group composed of a plurality of members.
  • the personal information held by the personal information server 200 may vary.
  • the personal information may be information identifying an individual, such as a name, a resident registration number, an address, a contact, and / or a telephone number.
  • human information may be information that identifies a group such as the name of the group, the address of the group, the names of the members in the group, the membership and / or the rank of the members in the group, and identifies members in the group.
  • the personal information server 200 may provide the personal information to the login authentication server 100.
  • the personal information server 200 can provide the personal information to the requested user or the requested group under the request of the login authentication server 100.
  • the personal information server 200 can provide the personal authentication information to the login authentication server 100 according to a predetermined time or according to predetermined conditions.
  • the personal information server 200 may, in some cases, perform the steps of obtaining the consent of the individual or organization associated with the personal information before providing the personal information.
  • the personal information server 200 can acquire the personal information by various methods. For example, the personal information server 200 can receive information on members in the organization and organization chart from an organization such as a corporation. Also, the personal information server 200 can update the information about the members in the group according to a request such as addition of a new member, exclusion of an existing member, etc. from an organization such as a corporation.
  • the personal information server 200 may be, for example, a server that manages information on a corporation of the health insurance management corporation.
  • the terminal 400 may be an electronic device operated by a user who requests login to a service account to use a server provided by the service operation server 300.
  • the terminal 400 may be an electronic device such as a PC (Personal Computer), a tablet, a cellular phone, a PDA, or a PMP.
  • the terminal 400 may receive information identifying the user from the user. For example, the terminal 400 may receive from the user information on the user's personal information such as the user's name, resident registration number, address and / or contact information, or the user's group, or biometric information , Knowledge information, proprietary information, and the like. If desired, the terminal 400 may have a special input for collecting information.
  • the terminal 400 receives a service account requested by the user to log in and transmits the service account to the service operation server 300 to request a login for the service provided by the service operation server 300.
  • FIG. 2 is a block diagram illustrating a configuration for a login authentication server 100 in connection with some embodiments disclosed by the present application.
  • the login authentication server 100 may include a communication unit 110, a storage unit 120, and a control unit 130.
  • the components shown in FIG. 2 are the components that are typically included in the login authentication server 100. Accordingly, it is needless to say that the login authentication server 100 including more or fewer components than those shown in the figures can be implemented.
  • the communication unit 110 is communicatively connected to the outside such as the human information server 200, the service operation server 300, and the terminal 400 to enable information exchange.
  • the communication unit 110 may be wired or wirelessly connected to the external server and the terminal 400, but may be implemented by wireless communication.
  • the information exchanged may be in various formats.
  • the information may be in the form of digital data encoded by a protocol. Or in the form of a broadcast signal, a voice signal, and a frequency or infrared signal for communication.
  • the storage unit 120 may store various kinds of information.
  • the storage unit 120 may store data temporarily or semi-permanently. Examples of the storage unit 120 include a hard disk drive (HDD), a solid state drive (SSD), a flash memory, a ROM (Read-Only Memory), a RAM (Random Access Memory) And so on.
  • HDD hard disk drive
  • SSD solid state drive
  • flash memory a ROM (Read-Only Memory)
  • RAM Random Access Memory
  • the storage unit 120 may store an operation program for driving the login authentication server 100.
  • the storage unit 120 may store the personal information, the authentication information, and the user information used in the operation of the login authentication server 100.
  • the storage unit 120 may store information related to the authentication account, such as the personal information of the user matched to the authentication account, the information of the organization matched to the authentication account, and the like.
  • the storage unit 120 may store information on the access right granted to the members in the authentication account.
  • the control unit 130 may be implemented by a computer or the like in accordance with hardware, software, or a combination thereof so as to perform calculation and processing of various information. It may be a processor that stores and processes data in terms of hardware, and may be provided in a form of a program or a code that drives a circuit in software.
  • the control unit 130 processes the information received from the communication unit 110 and the information stored in the storage unit 120 to perform an authentication procedure for the authentication account in which the authentication request is received.
  • FIG. 3 is a block diagram that schematically illustrates a login authentication method of the login authentication server 100 in connection with some embodiments disclosed by the present application.
  • the login authentication server 100 may be communicatively coupled to the personal information server 200 and a plurality of service operation servers 300.
  • the login authentication method is briefly described.
  • the following description does not limit the authentication method of the login authentication server 100, and the order and whether or not the respective steps are performed can be variously It is possible to change beforehand.
  • the login authentication server 100 may request the personal information server 200 to provide personal information on the authentication account.
  • the login authentication server 100 may receive personal information on the authentication account from the personal information server 200. [
  • the step of requesting the personal information server 200 for the login authentication server 100 to receive the personal information is not necessarily preceded. For example, if the log-in authentication server 100 performs the first request for the personal information to the personal information server 200, then the personal information may be periodically provided.
  • the login authentication server 100 can receive an authentication request for the service account requested to be logged in through the terminal 400 from the first service operating server 300-1.
  • the authentication request may include user information about the user.
  • the login authentication server 100 may refer to the information about the authentication account corresponding to the service account in which the authentication request is received.
  • the login authentication server 100 can determine whether or not to authenticate based on the personal information about the organization and the user related to the authentication account and the user information received through the service operation server 300. [ Details will be described later.
  • the login authentication server 100 may transmit the authentication result to the service operation server 300 and the service operation server 300 may determine whether the terminal 400 is allowed to log in based on the authentication result.
  • FIG. 4 is a diagram illustrating a method for creating an authentication account of the login authentication server 100 in connection with some embodiments disclosed by the present application.
  • the login authentication server 100 is requested to create a group authentication account from the service operation server 300 or the terminal 400, and receives information on a group to use the group authentication account (S1100).
  • the authentication and management target of the group authentication account may be a member belonging to a group or organization.
  • An organization can be, for example, a corporation, and members can be office workers belonging to a corporation.
  • the information on the group is information for identifying the group.
  • the group when the group is a corporation, it may be a company name, a code assigned to the corporation, a business registration number of the corporation, and /
  • the login authentication server 100 may generate a group authentication account related to the organization (S1200).
  • the login authentication server 100 can match and store the group information with respect to the group authentication account.
  • the login authentication server 100 may request the personal information server 200 to provide personal information on members in the group (S1300).
  • the personal information about the members in the group is information for identifying the members constituting the group, and may be information about the organizational structure of the group members, personal information about the members, and the like.
  • the login authentication server 100 can receive personal information about the organization from the human information server 200 (S1400).
  • the human information server 200 can provide the login authentication server 100 with reference to information about the requested organization. A procedure may be performed in which the human information server 200 asks for an agreement with the group or determines the validity of the login authentication server 100, if necessary.
  • the personal information server 200 may periodically or periodically transmit the personal information to the personal information server 200, even if there is no information provision request from the login authentication server 100 Provide visual information.
  • the login authentication server 100 may match and store the personal information in the group authentication account associated with the organization (S1500).
  • the login authentication server 100 may store the personal information related to the group received from the personal information server 200 in a manner matching the group authentication account related to the group. In this way, information for identifying the group and information for identifying the members in the group can be managed together with the group authentication account.
  • the login authentication server 100 may update the previously stored personal information matching the group authentication account with the newly received personal information.
  • the personal information server 200 can transmit all the personal information about the group to the login authentication server 100 at one time.
  • the personal information server 200 may notify the login authentication server 100 of only the personal information having the change among the personal information related to the group. For example, when a part of members of a group leaves the group, the personal information server 200 can notify the login authentication server 100 of only the personal information about the members who have left the group, Can delete only the personal information about the member who has left the previously stored personal information.
  • the login authentication server 100 receives only the personal information about the added member from the personal information server 200, adds the personal information about the added member to the stored personal information can do.
  • the personal information matched to the group authentication account is constantly updated to quickly reflect changes in the members in the group.
  • the information provided by the personal information server 200 is the personal information about the members in the group
  • the information provided by the personal information server 200 is not limited to the personal information about the members.
  • the personal information server 200 may transmit information such as a group address, a group name, and the like to the login authentication server 100 as general information about the group.
  • the login authentication server 100 may store information related to a group such as an address of a group in addition to the personal information of the group in the group authentication account.
  • the login authentication server 100 transmits the group related information such as the address of the newly received group, Group authentication account.
  • the login authentication server 100 can provide the service operation server 300 with group related information such as the changed group address, group name, and the like. For example, when changing the address of a group, the login authentication server 100 may provide a push message informing the service operation server 300 having the group service account of the group that the group address is changed. As a result, the service operation servers 300, in which the group service account is registered, can obtain updated information about the group and utilize the information for service provision.
  • the members that match the group's group authentication account may be granted different privileges to reflect the personnel system such as organizational chart included in the personal information.
  • members within an organization may include general members and managers who manage general members.
  • the administrator can manage the access rights and the usage status of the members matched with the group authentication account to the service operation server 300, and can perform a higher level function than the general members. More details will be given later.
  • FIG. 5 is a diagram illustrating a login authentication method of the login authentication server 100 related to some embodiments disclosed by the present application.
  • the login authentication server 100 acquires the personal information about the members in the group from the personal information server 200 (S1400), and after matching the personal information with the group authentication account related to the group (S1500) .
  • the above-described two processes are not limited to one-time but may be performed periodically or under conditions such as when variation occurs in human information, and may be performed by changing the steps have.
  • the terminal 400 can request the service operating server 300 to log in the group service account from the user and provide the user information (S2100).
  • the user information may be information about a user who is a terminal 400 user and who wants to log into the service operation server 300.
  • the user information may include information about the user, such as the user's name, phone number and / or resident registration number, and information related to the user's organization, such as the organization's information and / .
  • the terminal 400 may receive user information from a user.
  • the terminal 400 may request the login of the group service account for the first group, and may provide the first user's name to the service operating server 300.
  • the service operation server 300 may request the login authentication server 100 to authenticate the user (S2200).
  • the service operation server 300 specifies the group service account requested to be logged in from the terminal 400 and can request the login authentication server 100 to authenticate the group service account and the user.
  • the service operation server 300 may provide the login authentication server 100 with information on the user information and the group received from the terminal 400.
  • the service operation server 300 receives a login request of the first user for the service account related to the first group from the terminal 400, and determines whether the first user is a valid user for the first group service account And may request authentication of the login authentication server 100. Also, the service operation server 300 may provide the first user name received from the terminal 400 to the login authentication server 100.
  • the login authentication server 100 can authenticate the user based on the personal information matched to the group authentication account and the user information (S2300).
  • the login authentication server 100 can refer to the group authentication account managed by the login authentication server 100 in correspondence with the group service account from which the authentication request is received from the service operation server 300. [ The login authentication server 100 can confirm the information about the group that the user wants to log in through the terminal 400 and the service operation server 300 and can find the group authentication account assigned to the group.
  • the login authentication server 100 can determine whether the user is actually a member of a group based on the personal information and the user information.
  • the personal information includes information about the members belonging to the requested organization. Accordingly, when the personal information is compared with the user information, it can be determined whether or not the user belongs to the group requested to be logged in.
  • the login authentication server 100 when the authentication server 100 receives the authentication request, the login authentication server 100 refers to the first group authentication account corresponding to the first group service account, and acquires personal information about the members of the organization matched with the first group authentication account .
  • the login authentication server 100 can authenticate that the first user belongs to the first group when the personal information includes the name of the first user. On the contrary, if the personal information does not include the name of the first user, the login authentication server 100 may determine that the first user is not in the first group.
  • the login authentication server 100 may additionally perform the step of determining whether the mobile user is the same person as the legitimate user of the service account and the authentication account.
  • the login authentication server 100 may store the authentication information capable of specifying the identity of the group member, which is a legitimate user of the group service account and the group authentication account, in association with the personal information about the members of the group authentication account.
  • the group authentication account can be matched with personal information about the member and authentication information about the member.
  • the authentication information stored in advance to specify a legitimate user is hereinafter referred to as reference authentication information.
  • the reference authentication information may be, for example, feature-based information such as biometric information of a member, knowledge base information such as a password, and proprietary information such as a certificate.
  • the login authentication server 100 can request and obtain the user authentication information that can be matched with the reference authentication information from the user of the terminal 400 through the terminal 400 and the service operation server 300 to the user of the terminal 400 . Or the user authentication information may be obtained through the terminal 400 together with the user information. Then, the login authentication server 100 compares the reference authentication information of the stored member with the user authentication information received from the terminal 400 and the service operation server 300 through the operator of the terminal 400, ) Can authenticate that the operator is a user of the legitimate terminal 400 and a member of the organization.
  • This step may be performed in the case where a person who operates the terminal 400 to input user information inputs the user information by stealing a user specified by the user information.
  • the comparison of the personal information and the user information is to certify whether or not the user belongs to the organization in an organizational aspect, and the authentication using the authentication information is performed when the user of the terminal 400 is a legitimate user And certify that they are the same person in terms of identity and identity with group members.
  • the authentication information is described as information for authenticating individual members.
  • the authentication information may be information corresponding to a group as information for authenticating a group to which the member belongs.
  • the same password may be set for a group.
  • the login authentication server 100 can provide the authentication result to the service operation server 300 (S2400), and the service operation server 300 logs in with the group service account of the terminal 400 based on the authentication result (S2500).
  • the service administration server 300 permits the first user's terminal 400 to log in with the group service account of the first group . Conversely, the service administration server 300 may reject the login of the first user's terminal 400 for the first group of group service accounts if login authentication fails.
  • FIG. 6 is a diagram illustrating a login authentication method of the login authentication server 100 related to some embodiments disclosed by the present application.
  • the login authentication method described below with reference to FIG. 6 is a login authentication method for requesting login using a service account through the login terminal 420 and acquiring authentication information through the mobile terminal 410.
  • the login authentication server 100 may acquire the personal information about the members in the group from the personal information server 200 (S1400) and match the group information with the group information related to the group (S1500).
  • the above-described two processes are not limited to one-time but may be performed periodically or under conditions such as when variation occurs in human information, and may be performed by changing the steps have.
  • FIG. 4 the technical matters other than those described in the operation method of the login authentication server 100 may be the same as those described in FIGS. 4 and 5.
  • FIG. 4 the technical matters other than those described in the operation method of the login authentication server 100 may be the same as those described in FIGS. 4 and 5.
  • the service operation server 300 may receive the login request and the mobile identification information from the login terminal 420 into the group service account (S3100).
  • the login terminal 420 is a terminal requesting login using a service account, and can receive information on a group service account from a user.
  • the login terminal 420 may receive the mobile identification information from the user.
  • the mobile identification information is information that identifies the mobile terminal 410.
  • the mobile identification information may be a phone number that connects to the mobile terminal 410.
  • Mobile identification information may then be used to identify the user on behalf of the user information at login authentication server 100.
  • the service operation server 300 does not have to receive the user information.
  • the service operation server 300 may receive user information from the mobile terminal 410 as needed.
  • the service operation server 300 informs the login authentication server 100 of the login request of the user for the group service account, and may request the user for authentication (S3200).
  • the login authentication server 100 can acquire user authentication information from the mobile terminal 410 (S3400).
  • the user authentication information can be obtained by the message.
  • user authentication information can be entered through an application triggered by an input window or message in a messenger application triggered by the message.
  • the login authentication method By receiving the authentication information via the mobile terminal 410, which is generally occupied and used by the user, the login authentication method has the advantage that the user can receive authentication information from the user anywhere.
  • the login authentication server 100 may perform the first authentication based on the authentication information (S3400).
  • the login authentication server 100 can store the reference authentication information necessary for authenticating a legitimate user in association with the group authentication account.
  • the reference authentication information can be stored for the group or for the individual of the group member.
  • the login authentication server 100 receives the reference authentication information stored for the group or the member in the group authentication account in which the authentication request is received and the user authentication information received through the mobile terminal 410 and the service operation server 300 It is possible to determine whether the group member is the same person as the user of the mobile terminal 410.
  • the login authentication server 100 may transmit a message to the mobile terminal 410 specified according to the identification information of the mobile terminal 410. Thereafter, the message at mobile terminal 410 may be driven by a messenger application. At the mobile terminal 410, the message may trigger an application that receives biometric information.
  • the mobile terminal 410 can receive biometric information from a user and transmit it to the login authentication server 100. Then, the login authentication server compares the biometric information of the legitimate user, that is, the group member, stored in advance, with the biometric information acquired from the mobile terminal 410, and if the user matches the biometric information acquired from the mobile terminal 410, . When the mismatch occurs, the login authentication server 100 may determine that the user of the mobile terminal 410 is different from the group member.
  • the login authentication server 100 can perform the secondary authentication based on the personal information and the user information (S3600).
  • the login authentication server 100 can know the information on the organization and its members corresponding to the group authentication account requested for authentication based on the human information received through the human information server 200.
  • the login authentication server 100 can acquire user information through the mobile terminal 410. [ The user information may be received together upon login request.
  • the login authentication server 100 may query the communication company server to acquire personal information about the user of the mobile identification information.
  • the user information may be mobile identification information itself.
  • the login authentication server 100 can perform the secondary authentication based on the personal information and the user information.
  • the login authentication server 100 can determine that the user belongs to the group in which the login is requested when the personal information matches the user information. On the other hand, when there is a discrepancy between the personal information and the user information, it can be determined that the user does not belong to the group requested to be logged in.
  • the login authentication server 100 determines that the user is belonging to the organization can do.
  • the login authentication server 100 can notify the service operation server 300 of the authentication result for the first authentication and the second authentication (S3700).
  • the login authentication server 100 can notify the service operation server 300 of the authentication success if the user is authenticated as a member of the organization requested to be authenticated as a result of the first authentication and the second authentication.
  • the service administration server 300 may accept or reject the login to the group service account of the login terminal 420 according to the authentication result. If the authentication has been accepted, the service administration server 300 may then accept the login to the service account via the login terminal 420. Thereafter, the service of the service operation server may be provided through the login terminal 420.
  • both the first authentication and the second authentication may not necessarily be performed in order to notify the authentication result.
  • the login authentication server 100 notifies the service operation server 300 of the authentication failure before performing the second authentication It is possible.
  • the login authentication server 100 transmits the authentication failure to the service operation server 300 without having to proceed with the first authentication .
  • FIG. 7 is a diagram illustrating a method by which the login authentication server 100 related to some embodiments disclosed by the present application sets access authority to the service operation server 300 for a group member.
  • FIG. 8 is a diagram for explaining how the login authentication server 100 related to some embodiments disclosed by the present application sets access authority to the service operation server 300 for a group member.
  • FIG. 4 the technical matters other than those described in the operation method of the login authentication server 100 may be the same as those described in FIGS. 4 and 5.
  • FIG. 4 the technical matters other than those described in the operation method of the login authentication server 100 may be the same as those described in FIGS. 4 and 5.
  • the login authentication server 100 acquires the personal information about the members in the group from the personal information server 200 (S1400), and after the matching of the personal information to the group authentication accounts related to the group (S1500) . (S1500) after matching the personal information with the group authentication account related to the group.
  • the above-described two processes are not limited to one-time but may be performed periodically or under conditions such as when variation occurs in human information, and may be performed by changing the steps have.
  • the login authentication server 100 may set different rights for each of the members to access the service operation server 300 for each service operation server 300 based on the personal information of the group matched to the group authentication account ).
  • the login authentication server 100 may set different access rights to the service operation server 300 for each of the members matched to the group authentication account.
  • information matched to one group authentication account can be viewed.
  • one group authentication account there is information on members A, B and C as personal information, and authentication information A, B and C can be matched as reference authentication information for authenticating the identity of each member.
  • Each of the members A, B, and C may be set to have different access rights to the first service operating server 300 and the second service operating server 300.
  • the access right to the first service operating server 300 can be set for the member B while the second user can access the second service operating server 300.
  • the access right may be a step-by-step restriction on the service provided by the service operation server 300.
  • the login authentication server 100 may set different access rights for each member according to the security level of various services provided by the service operation server 300.
  • the login authentication server 100 may set different access grant periods for each member.
  • the login authentication server 100 may set access rights differently according to various conditions such as a member's job title, vacation status, sick leave, and the like.
  • the access authority can be set by the user corresponding to the administrator.
  • the administrator of the group authentication account can assign the access right of the members differently according to various conditions such as position, vacation status, sick leave, and the like depending on the period.
  • the login authentication server 100 may notify the service operation server 300 of an authentication failure of the service operation server 300 having a limited access right.
  • the login authentication server 100 sets the access right to the new member You can ask the manager for something. For example, when a user corresponding to the administrator then logs in with the group authentication account, the login authentication server 100 can transmit a message requesting access permission setting to the logged-in terminal 400.
  • the login authentication server 100 may set the access right of the new member according to the setting given by the administrator, and the access right may be set for each period.
  • This type of access rights setting can be applied to the case where a part of members is withdrawn according to human information. That is, the administrator of the group authentication account can be set so that the access authority of a part of the member who has left is retained only for a specific service for a certain period of time.
  • the terminal 400 may provide a login request and user information for the group service account to the service operation server 300 in operation S4200.
  • the service operation server 300 transmits an authentication request to the login authentication server 100 (S4300).
  • step S4200 may be substantially the same as the step S2100, and the step S4300 may be substantially the same as the step S2200.
  • the login authentication server 100 can authenticate the user based on the personal information and the user information in the group authentication account (S4400).
  • the login authentication server 100 can notify the service operating server 300 of the result of authentication failure (S4410).
  • the login authentication server 100 can inquire the access right of the requested member to the service operation server 300 (S4500).
  • the login authentication server 100 can notify the service operation server 300 of the determination result based on the authentication result and the access right (S4600).
  • the service operation server 300 when requesting the group service account login to the first service operation server 300 with the same user information as the member B, the service operation server 300 is notified that the first service operation server 300 can not be accessed .
  • the login authentication server 100 can notify the service operation server 300 of the notification due to the authentication failure and the notification due to the limitation of the access right.
  • the login authentication server 100 notifies the second service operation server 300 that the second service operation server 300 can access the second service operation server 300 with the same user information as the member B, ).
  • the service administration server 300 may then refuse or accept the login of the user to the service administration server 300 through the group service account based on the authentication result and the access result.
  • FIG. 9 is a diagram illustrating a login authentication method of the login authentication server 100 related to some embodiments disclosed by the present application.
  • the operation of the login authentication server 100 described with reference to FIG. 9 relates to a user logging into the group authentication account of the login authentication server 100 directly via the terminal 400.
  • the login authentication server 100 can receive a login request and user information for the group authentication account through the terminal 400 (S5100).
  • the login authentication information may further receive information on the group for identifying the group authentication account to log in.
  • the login authentication server 100 can acquire the personal information on the members in the group from the personal information server 200 (S5200). The login authentication server 100 may then match the personal information to the group authentication account associated with the organization.
  • the above-described two processes are not limited to one-time but may be performed periodically or under conditions such as when variation occurs in human information, and may be performed by changing the steps have.
  • FIG. 4 the technical matters other than those described in the operation method of the login authentication server 100 may be the same as those described in FIGS. 4 and 5.
  • FIG. 4 the technical matters other than those described in the operation method of the login authentication server 100 may be the same as those described in FIGS. 4 and 5.
  • the login authentication server 100 can determine whether the login authentication is performed based on the personal information and the user information (S5300). This step may be substantially the same as the step for S2300. The login authentication server 100 can determine whether the user is actually a member of a group based on the personal information and the user information.
  • the login authentication server 100 can notify the service operation server 300 of login authentication to the user's group authentication account (S5400).
  • the login authentication server 100 may notify a plurality of service operation servers 300 of the login of the user with the group authentication account in association with one group authentication account.
  • the service operation server 300 having received the login authentication can also leave the user in the login state for the group service account.
  • the login authentication server 100 may notify login authentication only to a part of a plurality of service operation servers 300 associated with the group authentication account.
  • the selection of the service operation server 300 to be logged in among the plurality of service operation servers 300 may be received by the login authentication server 100 through the terminal 400. [ This selection can be received before or after login to the group authentication account.
  • the login authentication server 100 may newly create a group service account in the service operation server 300 with the logged-in group authentication account You can also request it. At this time, information on all the members corresponding to the personal information in the group authentication account can be associated with the group service account. Thus, by joining the service operation server 300 with one group authentication account, all members in the group authentication account can be joined to the service operation server 300 together.
  • the personal information of the member transmitting from the group authentication account to the group service account may be optional by the user.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Power Engineering (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

본 출원에 의해 개시되는 발명은, 단체에 소속된 구성원에 대한 인적 정보에 기초하여 상기 단체의 그룹 서비스 계정으로 로그인을 요청하는 사용자의 유효성을 판단하는 로그인 인증 서버로서, 서비스 운영 서버 및 인적 정보 서버와 통신 상 연결되어 데이터를 송수신하는 통신부; 서비스 운영 서버로부터 상기 서비스 운영 서버가 운영하는 서비스에 대한 로그인을 요청한 상기 사용자에 대한 인증 요청을 획득하고, 상기 인증 요청에 포함된 사용자 정보 및 인적 정보 -이때, 상기 인적 정보는, 적어도 하나의 상기 단체에 소속된 구성원에 대한 정보를 제공하는 인적 정보 서버로부터 획득한 정보인에 기초하여 상기 사용자가 상기 그룹 서비스 계정으로 로그인할 권한이 있는지 여부를 판단하여 인증 결과를 생성하고, 상기 서비스 운영 서버로 상기 인증 결과를 전송하는 제어부;를 포함하는, 로그인 인증 서버에 관한 것이다.

Description

로그인 인증 서버 및 그 동작 방법
본 출원에 의해 개시되는 발명은, 로그인 인증 서버 및 그 방법에 관한 것으로, 보다 구체적으로는 단체의 구성원에 대한 인적 정보를 보유하는 서버와 연계하여, 단체의 구성원에게 부여된 계정의 웹 사이트에 대한 로그인을 인증하는 로그인 인증 서버 및 그 방법에 관한 것이다.
사용자가 컴퓨터 시스템을 사용하기 위해 시스템에 자신을 알리고 등록하는 로그인 작업이 수행될 수 있다. 단일 사용자 시스템에서는 이러한 작업이 필요 없으나 다중 사용자 시스템에서는 작업을 시작하기 전에 접속하려는 자가 정당한 사용자인지 인증하는 절차가 필수적이다.
현재 널리 사용되는 사용자 인증 기술은 크게 소유 기반 인증, 지식 기반 인증 및 특징 기반 인증으로 구별될 수 있다. 소유 기반 인증은 사용자가 점유 또는 소유하는 별도의 매체에 입력된 고유 정보를 이용하는 인증 방식으로서, 예를 들면 OTP(One Time Password)를 이용한 인증 기술이 있다. 지식 기반 인증은 사용자의 지식을 이용하는 인증 방식으로서 대표적 예로 ID 및 패스워드를 이용한 로그인 기술이 있다. 특징 기반 인증은 사용자의 신체적 특성을 이용한 인증방식으로서, 사용자에게 일신전속적 정보를 이용한다라는 점에서 보안성이 가장 높다.
한편 기존에 사용되는 로그인 인증 기술은, 다수의 구성원으로 구성된 단체 내에서 구성원들이 계정을 공유하는 경우에 보안상 심각한 문제점을 발생시킬 수 있다. 회사와 같은 조직에서는 그 구성원들의 협업이 필수적이다. 따라서효율적 협업을 위해 구성원 간 계정을 네트워크 상 연결시키는 그룹 웨어의 사용이 일반적이다. 또한, 업무상, 비용상 또는 편의상 이유로 특정 사이트에 대해서 하나의 계정을 공유
하는 경우가 매우 일반적이다.
이런 경우에, 조직 내 구성원 중 일부가 조직을 탈퇴하여도, 업무상 또는 편의상 연유로 탈퇴자의 조직 내부 계정에 대한 접근을 제한하는 것이 즉각적으로 수행되지 못하는 경우가 매우 흔하다. 따라서 탈퇴자가 여전히 조직 내부 계정으로 접근할 수 있고, 이를 통해 조직 내부 정보가 노출될 수 있어 보안상 심각한 문제가 야기되고 있다.
본 발명의 일 과제는, 복수의 구성원을 포함하는 단체의 인적 정보를 보유하는 서버와 연계하여, 단체의 구성원에게 부여되는 계정의 웹사이트에 대한 로그인을 관리하는 서버 및 그 방법을 제공하는 것이다.
본 발명의 다른 과제는, 복수의 구성원을 포함하는 단체의 인적 정보를 보유하는 서버로부터 단체의 인적 정보를 지속적으로 제공받아 단체의 구성원에게 부여되는 계정을 갱신함으로써 단체 구성원의 변동 사항을 곧바로 반영할 수 있는 서버 및 그 방법을 제공하는 것이다.
본 발명이 해결하고자 하는 과제가 상술한 과제로 제한되는 것은 아니며, 언급되지 아니한 과제들은 본 명세서 및 첨부된 도면으로부터 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.
본 발명의 일 양상에 따르면, 단체에 소속된 구성원에 대한 인적 정보에 기초하여 상기 단체의 그룹 서비스 계정으로 로그인을 요청하는 사용자의 유효성을 판단하는 로그인 인증 서버로서, 서비스 운영 서버 및 인적 정보 서버와 통신 상 연결되어 데이터를 송수신하는 통신부; 서비스 운영 서버로부터 상기 서비스 운영 서버가 운영하는 서비스에 대한 로그인을 요청한 상기 사용자에 대한 인증 요청을 획득하고, 상기 인증 요청에 포함된 사용자 정보 및 인적 정보 -이때, 상기 인적 정보는, 적어도 하나의 상기 단체에 소속된 구성원에 대한 정보를 제공하는 인적 정보 서버로부터 획득한 정보인- 에 기초하여 상기 사용자가 상기 그룹 서비스 계정으로 로그인할 권한이 있는지 여부를 판단하여 인증 결과를 생성하고, 상기 서비스 운영 서버로 상기 인증 결과를 전송하는 제어부;를 포함하는, 로그인 인증 서버가 제공될 수 있다.
본 발명의 다른 양상에 따르면, 단체에 소속된 구성원에 대한 인적 정보에 기초하여 상기 단체의 그룹 인증계정으로 로그인하는 사용자의 유효성을 판단하는 로그인 인증 서버로서, 인적 정보 서버 및 상기 사용자의 단말기와 통신 상 연결되어 데이터를 송수신하는 통신부; 상기 단말기로부터 상기 로그인 인증 서버의 상기 그룹 인증 계정에 대한 인증 요청을 획득하고, 상기 인증 요청에 포함된 사용자 정보 및 인적 정보 -이때, 상기 인적 정보는, 적어도 하나의 상기 단체에 소속된 구성원에 대한 정보를 제공하는 인적 정보 서버로부터 획득한 정보인- 에 기초하여 상기 사용자가 상기 그룹 인증 계정으로 로그인할 권한이 있는지 여부를 판단하여 인증 결과를 생성하고, 상기 단말기로 상기 인증 결과를 전송하는 제어부;를 포함하는, 로그인 인증 서버가 제공될 수 있다.
본 발명의 과제의 해결 수단이 상술한 해결 수단들로 제한되는 것은 아니며, 언급되지 아니한 해결 수단들은 본 명세서 및 첨부된 도면으로부터 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.
본 출원에 의해 개시되는 발명에 의하면, 복수의 구성원을 포함하는 단체의 인적 정보를 보유하는 서버와 연계하여, 단체의 구성원에게 부여되는 계정에 대한 로그인을 관리함으로써, 단체의 구성원에게 부여되는 계정에 대해서 구성원의 변동 사항이 즉각적으로 반영될 수 있어 편리하고, 보안이 강화된 로그인 인증 서버 및 그 동작 방법이 제공될 수 있다.
본 출원에 의해 개시되는 발명의 효과가 상술한 효과들로 제한되는 것은 아니며, 언급되지 아니한 효과들은 본 명세서 및 첨부된 도면으로부터 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명확히 이해될 수 있을 것이다.
도 1은 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버의 동작 방법을 수행하기 위한 로그인 인증 시스템에 대한 개략적인 블록도이다.
도 2는 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버에 대한 구성을 나타내는 블록도이다.
도 3은 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버의 로그인 인증 방법을 설명하는 블록도이다.
도 4는 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버의 인증 계정 생성 방법을 설명하는 도면이다.
도 5는 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버 의 로그인 인증 방법을 설명하는 도면이다.
도 6은 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버의 로그인 인증 방법을 설명하는 도면이다.
도 7은 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버가 단체 구성원에 대하여 서비스 운영 서버로의 접근 권한을 설정하는 방법을 설명하는 도면이다.
도 8은 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버가 단체 구성원에 대하여 서비스 운영 서버로의 접근 권한을 설정하는 것을 설명하기 위한 도면이다.
도 9는 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버의 로그인 인증 방법을 설명하는 도면이다.
이하에서는 도면을 참조하여 본 발명의 구체적인 실시예를 상세하게 설명한다. 다만, 본 발명의 사상은 제시되는 실시예에 제한되지 아니하고, 본 발명의 사상을 이해하는 당업자는 동일한 사상의 범위 내에서 다른 구성요소를 추가, 변경, 삭제 등을 통하여, 퇴보적인 다른 발명이나 본 발명 사상의 범위 내에 포함되는 다른 실시예를 용이하게 제안할 수 있을 것이나, 이 또한 본원 발명 사상 범위 내에 포함된
다고 할 것이다.
또한, 각 실시예의 도면에 나타나는 동일한 사상의 범위 내의 기능이 동일한 구성요소는 동일한 참조부호를 사용하여 설명한다.
본 발명의 일 양상에 따르면, 단체에 소속된 구성원에 대한 인적 정보에 기초하여 상기 단체의 그룹 서비스 계정으로 로그인을 요청하는 사용자의 유효성을 판단하는 로그인 인증 서버는, 서비스 운영 서버 및 인적 정보 서버와 통신 상 연결되어 데이터를 송수신하는 통신부; 서비스 운영 서버로부터 상기 서비스 운영 서버가 운영하는 서비스에 대한 로그인을 요청한 상기 사용자에 대한 인증 요청을 획득하고,
상기 인증 요청에 포함된 사용자 정보 및 인적 정보 -이때, 상기 인적 정보는, 적어도 하나의 상기 단체에 소속된 구성원에 대한 정보를 제공하는 인적 정보 서버로부터 획득한 정보인- 에 기초하여 상기 사용자가 상기 그룹 서비스 계정으로 로그인할 권한이 있는지 여부를 판단하여 인증 결과를 생성하고, 상기 서비스 운영 서버로 상기 인증 결과를 전송하는 제어부;를 포함할 수 있다.
상기 인적 정보는, 상기 단체에 소속된 구성원을 식별하는 정보로서, 상기 제어부는 상기 인적 정보와 상기 사용자 정보를 기초로 판단할 때, 상기 사용자가 상기 단체에 소속된 구성원인 경우, 상기 인증 요청을 수락할 수 있다.
상기 인적 정보는, 상기 단체에 소속된 구성원을 식별하는 정보로서, 상기 제어부는 상기 인적 정보와 상기 사용자 정보를 기초로 판단할 때, 상기 사용자가 상기 단체에 소속된 구성원이 아닌 경우, 상기 인증 요청을 거절할 수 있다.
상기 인적 정보는, 성명, 주민등록번호, 주소, 연락처, 상기 단체 내 직책 등 중 적어도 어느 하나를 포함할 수 있다.
상기 인증 요청은 상기 단체를 식별하는 그룹 정보를 포함하고, 상기 제어부는 상기 그룹 정보에 따라 식별된 상기 단체에 관한 상기 인적 정보에 기초하여 인증 결과를 생성할 수 있다.
상기 인증 요청은 로그인을 요청하는 단체에 관한 그룹 정보를 포함하고, 상기 제어부는 상기 그룹 정보에 대응되는 단체가 인적 정보에 없는 경우, 로그인할 수 없음을 상기 서비스 운영 서버로 알릴 수 있다.
상기 제어부는 미리 정해진 시간 간격마다 상기 단체에 대한 상기 인적 정보를 수신할 수 있다.
상기 제어부는 상기 인적 정보 서버의 상기 단체에 대한 상기 인적 정보가 변동되면 상기 통신부를 통해 상기 그룹에 대한 인적 정보를 수신할 수 있다.
상기 그룹에 대한 상기 인적 정보는 상기 그룹과 관련된 그룹 서버로부터 상기 인적 정보 서버에게 제공된 정보일 수 있다.
상기 제어부는 상기 로그인 요청과 관련된 상기 단체 또는 상기 구성원을 식별할 수 있는 기준 인증 정보와, 상기 인증 요청에 포함되고, 상기 기준 인증 정보에 대응하여 상기 사용자로부터 획득된 상기 사용자 인증 정보에 기초하여 상기 그룹 서비스 계정으로 로그인할 권한이 있는지 여부를 더 판단할 수 있다.
상기 기준 인증 정보는 OTP(One Time Password), 상기 단체에 소속된 구성원의 생체 정보 중 적어도 어느 하나일 수 있다.
상기 제어부는 상기 인증 요청에 포함된 단말기 정보에 따라 식별되는 단말기에 인증 비교정보를 획득하기 위한 메시지를 전송할 수 있다.
상기 서비스 운영 서버는 제1 서비스 운영 서버를 포함하고, 상기 단체에 소속된 상기 구성원은 제1 구성원을 포함하고, 상기 제어부는 상기 제1 서비스 운영 서버로부터 수신되는 상기 사용자 정보가 제1 구성원을 식별하는 정보인 경우, 로그인을 제한하여 상기 인증 요청을 거절할 수 있다.
상기 서비스 운영 서버는 제2 서비스 운영 서버를 포함하고, 상기 제어부는
상기 제2 서비스 운영 서버로부터 수신되는 상기 사용자 정보가 제1 구성원을 식별하는 정보이고, 상기 인적 정보에 상기 제1 구성원에 대한 정보가 있는 경우, 상기 제1 구성원에 대하여 인증을 수락할 수 있다.
상기 접근 권한은 기간 별로 부여될 수 있고, 상기 제어부는, 상기 제1 구성원에 부여된 접근 권한에 따라서 제1 기간에 대해서는 상기 제1 서비스 운영 서버에 대한 인증 요청을 거절할 수 있다.
본 발명의 다른 일 양상에 따르면, 단체에 소속된 구성원에 대한 인적 정보에 기초하여 상기 단체의 그룹 인증계정으로 로그인하는 사용자의 유효성을 판단하는 로그인 인증 서버로서, 인적 정보 서버 및 상기 사용자의 단말기와 통신 상 연결되어 데이터를 송수신하는 통신부; 상기 단말기로부터 상기 로그인 인증 서버의 상기 그룹 인증 계정에 대한 인증 요청을 획득하고, 상기 인증 요청에 포함된 사용자 정보 및 인적 정보 -이때, 상기 인적 정보는, 적어도 하나의 상기 단체에 소속된 구성원에 대한 정보를 제공하는 인적 정보 서버로부터 획득한 정보인- 에 기초하여 상기 사용자가 상기 그룹 인증 계정으로 로그인할 권한이 있는지 여부를 판단하여 인증 결과를 생성하고, 상기 단말기로 상기 인증 결과를 전송하는 제어부;를 포함할 수 있다.
몇몇 실시예에 있어서, 상기 로그인 인증 서버는 서비스 운영 서버와 통신상 연결되고, 상기 제어부는 상기 사용자가 상기 그룹 계정으로 로그인 되면, 상기 사용자의 로그인 인증 결과를 상기 그룹 계정에 연계된 상기 서비스 운영 서버에 알릴 수 있다.
본 발명의 또 다른 일 실시예에 따르면 단체에 소속된 구성원에 대한 인적 정보에 기초하여 상기 단체의 그룹 서비스 계정으로 로그인을 요청하는 사용자의 유효성을 판단하는 로그인 인증 서버의 동작 방법으로, 상기 서비스 운영 서버로부터 상기 서비스 운영 서버가 운영하는 서비스에 대한 로그인을 요청한 상기 사용자에 대한 인증 요청을 획득하는 단계; 상기 인증 요청에 포함된 사용자 정보 및 인적 정보에 기초하여 상기 사용자가 상기 그룹 서비스 계정으로 로그인할 권한이 있는지 여부를 판단하여 인증 결과를 생성하는 단계 - 이때, 상기 인적 정보는, 적어도 하나의 상기 단체에 소속된 구성원에 대한 정보를 제공하는 인적 정보 서버로부터 획득한 정보인 -; 및 상기 서비스 운영 서버로 상기 인증 결과를 전송하는 단계;를 포함할 수 있다.
이하에서는 본 출원에 의해 개시되는 로그인 인증 서버(100) 및 그 동작 방법에 대하여 설명한다.
도 1은 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버(100)의 동작 방법을 수행하기 위한 로그인 인증 시스템에 대한 개략적인 블록도이다.
도 1을 참조하면, 로그인 인증 시스템은 서비스 운영 서버(300), 로그인 인증 서버(100), 인적 정보 서버(200) 및 단말기(400)를 포함할 수 있다.
서비스 운영 서버(300), 로그인 인증 서버(100), 인적 정보 서버(200) 및 단말기(400)는 네트워크 상에서 통신 상 연결될 수 있고, 필요한 데이터를 상호 간에 송수신할 수 있다.
서비스 운영 서버(300)는 통신망을 통해 다수의 사용자들에게 온라인 서비스를 제공하는 서버일 수 있다.
예를 들면 서비스 운영 서버(300)는 웹사이트, 온라인 게임, 이메일, 온라인 어플리케이션 등의 운영에 사용되는 서버 등일 수 있다.
서비스 운영 서버(300)는 사용자와 관련된 정보를 저장하고, 사용자에게 서비스를 제공하기 위하여 사용자 각각에게 서비스 계정을 부여할 수 있다. 서비스 계정은 개인 사용자 각각에 대하여 부여되는 개인 서비스 계정 또는 다수의 사용자들로 구성된 하나의 단체에 대응되는 그룹 서비스 계정을 포함할 수 있다.
서비스 운영 서버(300)는 각 서비스 계정으로 사용자의 로그인 요청 시, 사용자의 식별 및 보안을 위해서 로그인 인증 서버(100)에게 사용자 개인에 대한 유효성 검증을 요청할 수 있다. 서비스 운영 서버(300)는 사용자에 대한 유효성이 검증되면, 로그인 요청이 수신된 서비스 계정의 로그인을 허용하여 서비스를 제공하고, 유효성이 검증되지 않으면, 서비스 계정의 로그인을 거부할 수 있다.
로그인 인증 서버(100)는 서비스 운영 서버(300)의 사용자에 대한 유효성 검증을 수행하는 서버일 수 있다. 다시 말하면, 서비스 운영 서버(300)를 통해 서비스 계정 및 사용자에 대한 신원 인증을 수행하여, 로그인을 요청한 사용자가 정당한 사용자인지 판단할 수 있다. 로그인 인증 서버(100)는 이를 위해, 각 서비스 계정에 대응하여, 인증 계정을 관리할 수 있다. 인증 계정은 서비스 계정의 사용자를 식별 인증할 수 있는 인증 정보들을 저장할 수 있다.
로그인 인증 서버(100)는 각 인증 계정을 통해 하나의 사용자에 대한 인증을 수행할 수도 있고, 또는 각 인증 계정을 통해 다수의 사용자로 구성된 단체에 대하여 인증을 수행할 수도 있다. 인증 계정이 단체에 대한 인증에 사용되는 그룹 인증 계정인 경우, 로그인 인증 서버(100)는 단체에 대한 식별 및 단체 내 구성원에 대한 식별을 수행할 수 있다.
로그인 인증 서버(100)가 사용자를 인증하는 방법은 다양할 수 있다. 로그인 인증 서버(100)는 예를 들면 소유 기반 인증, 지식 기반 인증 또는 특징 기반 인증을 수행할 수 있다. 소유 기반 인증은 사용자가 점유 또는 소유하는 별도의 매체에 입력된 고유 정보를 이용하는 인증 방식일 수 있다. 지식 기반 인증은 사용자의 지식을 이용하는 인증 방식일 수 있다. 특징 기반 인증은 사용자의 신체적 특성을 이용한 인증방식일 수 있다.
로그인 인증 서버(100)가 사용자를 식별 인증할 수 있는 인증 정보들을 획득하는 방법은 다양할 수 있다. 로그인 인증 서버(100)는 인적 정보 서버(200)로부터 인증 정보들을 얻을 수 있다. 또는 로그인 인증 서버(100)는 서비스 운영 서버(300)를 통해서 인증 정보들을 얻을 수 있다. 또는 로그인 인증 서버(100)는 단말기(400)를 통해서 사용자로부터 직접 인증 정보들을 얻을 수 있다.
상술한 기재에서, 인증 계정 및 서비스 계정은 별도의 계정인 것처럼 기재하였으나, 이는 편의상 로그인 인증 서버(100) 및 서비스 운영 서버(300)의 동작을 설명하기 위함일 뿐, 반드시 인증 계정 및 서비스 계정이 분리된 별개일 필요는 없다. 따라서 인증 계정 및 서비스 계정은 동일한 단체에 대한 아이디이다. 몇몇 실시예에서 인증 계정 및 서비스 계정은 동일할 수 있다. 이러한 관계는 명세서 전반에 걸쳐 적용될 수 있다.
인적 정보 서버(200)는 사용자에 대한 인적 정보를 보유하는 서버일 수 있다. 인적 정보 서버(200)는 사용자 개인에 대한 정보를 보유할 수 있다. 인적 정보 서버(200)는 다수의 구성원으로 구성된 단체에 대한 정보를 보유할 수 있다.
인적 정보 서버(200)가 보유하는 인적 정보는 다양할 수 있다. 예를 들면, 인적 정보는 성명, 주민 등록 번호, 주소, 연락처 및/또는 전화 번호 등과 같이 개인을 식별하는 정보일 수 있다. 또는 인적 정보는 단체의 명칭, 단체의 주소, 단체 내 구성원들의 이름, 소속 및/또는 단체 내 구성원들의 직급 등과 같은 단체를 식별하고, 단체 내 구성원을 식별하는 정보일 수 있다.
인적 정보 서버(200)는 로그인 인증 서버(100)에게 인적 정보를 제공할 수 있다. 인적 정보 서버(200)는 로그인 인증 서버(100)의 요청 하에 요청된 사용자 또는 요청된 그룹에 대해서 인적 정보를 제공할 수 있다.
인적 정보 서버(200)는 로그인 인증 서버(100)에게 미리 정해진 시간에 따라서, 또는 미리 정해진 조건에 따라서 인적 정보를 제공할 수 있다.
인적 정보 서버(200)는 경우에 따라서는, 인적 정보를 제공하기 전에 인적 정보와 관련된 개인 또는 단체의 동의를 얻는 단계를 수행할 수 있다.
인적 정보 서버(200)는 상기 인적 정보들을 다양한 방법으로 획득할 수 있다. 예를 들면 인적 정보 서버(200)는 기업과 같은 단체로부터 단체 내 구성원 및 조직도에 대한 정보를 제공받을 수 있다. 또한 인적 정보 서버(200)는 기업과 같은 단체로부터 신규 구성원의 추가, 기존 구성원의 제외 등의 요청에 따라 단체 내 구성원에 대한 정보를 업데이트할 수 있다.
인적 정보 서버(200)는 예를 들면, 건강 보험 관리 공단의 기업에 대한 정보를 관리하는 서버일 수 있다.
단말기(400)는, 서비스 운영 서버(300)에서 제공하는 서버를 이용하기 위하여 서비스 계정에 로그인을 요청하는 사용자에 의해 조작되는 전자기기일 수 있다. 예를 들면 단말기(400)는 PC(Personal Computer), 태블릿, 휴대폰, PDA 또는 PMP 등과 같은 전자기기일 수 있다.
단말기(400)는, 사용자로부터 사용자를 식별하는 정보들을 입력받을 수 있다. 예를 들면 단말기(400)는 사용자로부터 사용자의 성명, 주민 등록 번호, 주소 및/또는 연락처와 같은 사용자의 신상 정보 또는 사용자가 속하는 단체를 식별하는 정보, 또는 사용자의 신원을 인증하는 데 필요한 생체 정보, 지식 정보, 소유 정보 등을 획득할 수 있다. 필요에 따라 단말기(400)는 정보들을 수집할 수 있는 특수한 입력부를 구비할 수 있다.
단말기(400)는 사용자가 로그인 요청하는 서비스 계정을 입력받고, 서비스 계정을 서비스 운영 서버(300)로 전송하여 서비스 운영 서버(300)가 제공하는 서비스에 대한 로그인을 요청할 수 있다.
도 2는 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버(100)에 대한 구성을 나타내는 블록도이다.
도 2를 참조하면, 로그인 인증 서버(100)는 통신부(110), 저장부(120) 및 제어부(130)를 포함할 수 있다. 도 2에 도시한 구성요소들은, 로그인 인증 서버(100)에 통상적으로 포함될 수 있는 구성요소들을 나열한 것이다. 따라서 이에 도시한 구성요소들 보다 더 많거나 적은 구성요소를 포함하는 로그인 인증 서버(100)를 구현할 수 있음은 물론이다.
통신부(110)는 인적 정보 서버(200), 서비스 운영 서버(300), 단말기(400) 등 외부와 통신상 연결되어 정보 교환을 가능하게 하는 구성이다. 상기 통신부(110)는 상기 외부의 서버 및 단말기(400)와 유선 또는 무선으로 연결되어 있을 수 있으나, 바람직하게는, 무선 통신으로 구현될 수 있다.
교환되는 정보는 다양한 포맷일 수 있다. 예를 들면, 프로토콜에 의해 정보가 인코딩된 디지털 데이터 형태일 수 있다. 또는 방송 신호, 음성 신호 및 통신을 위한 주파수 또는 적외선 신호의 형태일 수 있다.
저장부(120)는 각종 정보를 저장할 수 있다. 저장부(120)는 데이터를 임시적으로 또는 반영구적으로 저장할 수 있다. 저장부(120)의 예로는 하드 디스크(HDD: Hard Disk Drive), SSD(Solid State Drive), 플래쉬 메모리(flash memory), 롬(ROM: Read-Only Memory), 램(RAM: Random Access Memory) 등이 있을 수 있다.
저장부(120)는 로그인 인증 서버(100)를 구동하기 위한 운용 프로그램을 저장할 수 있다. 저장부(120)는 로그인 인증 서버(100)의 동작에 이용되는 인적 정보, 인증 정보 및 사용자 정보 등을 저장할 수 있다. 저장부(120)는 인증 계정에 관한 정보로서, 인증 계정에 매칭된 사용자의 인적 정보, 인증 계정에 매칭된 단체의 정보 등을 저장할 수 있다. 저장부(120)는 인증 계정 내 구성원에게 부여된 접근 권한에 대한 정보 등을 저장할 수 있다.
제어부(130)는, 각종 정보의 연산 및 처리를 수행할 수 있도록 하드웨어나 소프트웨어 또는 이들의 조합에 따라 컴퓨터나 이와 유사한 장치로 구현될 수 있다. 하드웨어적으로는 데이터를 저장 및 처리하는 프로세서일 수 있고, 소프트웨어적으로는 회로를 구동시키는 프로그램이나 코드 형태로 제공될 수 있다.
제어부(130)는, 통신부(110)로부터 수신한 정보 및 저장부(120)에 기억된 정보들을 처리하여 인증 요청이 수신된 인증 계정에 대한 인증 절차를 수행할 수 있다.
도 3은 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버(100)의 로그인 인증 방법을 개략적으로 설명하는 블록도이다.
도 3을 참조하면, 로그인 인증 서버(100)는 인적 정보 서버(200) 및 다수의 서비스 운영 서버(300)와 통신상 연결될 수 있다.
이하에서는, 로그인 인증 방법에 대하여 간략하게 설명하는 것이고, 이하에서 설명한 사항이 로그인 인증 서버(100)의 인증 방법을 한정하는 것은 아니며 그 순서 및 각 단계의 수행 여부 등은 세부적인 방법에 있어서 다양하게 변화할 수 있음을 미리 밝혀둔다.
로그인 인증 서버(100)는 인적 정보 서버(200)에 인증 계정에 대한 인적 정보의 제공을 요청할 수 있다. 로그인 인증 서버(100)는 인적 정보 서버(200)로부터 인증 계정에 대한 인적 정보를 제공받을 수 있다. 로그인 인증 서버(100)가 인적 정보를 제공받기 위하여 인적 정보 서버(200)에 요청을 하는 단계가 반드시 선행되어야 하는 것은 아니다. 예를 들면, 로그인 인증 서버(100)가 인적 정보 서버(200)에게 인적 정보 요청을 최초 1회 수행하면, 이후 주기적으로 인적 정보를 제공받을 수도 있다.
로그인 인증 서버(100)는 제1 서비스 운영 서버(300-1)로부터 단말기(400)를 통해 로그인이 요청된 서비스 계정에 대한 인증 요청을 수신할 수 있다. 인증 요청에는 사용자에 관한 사용자 정보가 포함될 수 있다.
로그인 인증 서버(100)는 인증 요청이 수신된 서비스 계정과 대응되는 인증 계정에 대한 정보를 참조할 수 있다. 로그인 인증 서버(100)는 인증 계정에 관련된 단체 및 사용자에 대한 인적 정보와, 서비스 운영 서버(300)를 통해 수신된 사용자 정보에 기초하여 인증 여부를 판단할 수 있다. 자세한 사항은 후술하기로 한다.
로그인 인증 서버(100)는 인증 결과를 서비스 운영 서버(300)에게 송신할 수 있고, 서비스 운영 서버(300)는 인증 결과에 기초하여 단말기(400)의 로그인 허용 여부를 결정할 수 있다.
도 4는 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버(100)의 인증 계정 생성 방법을 설명하는 도면이다.
도 4를 참조하면, 먼저, 로그인 인증 서버(100)는, 서비스 운영 서버(300) 또는 단말기(400)로부터 그룹 인증 계정을 생성할 것을 요청 받고, 그룹 인증 계정을 이용할 단체에 대한 정보를 수신할 수 있다(S1100).
그룹 인증 계정의 인증 및 관리 대상은 단체 및 단체에 소속된 구성원일 수 있다. 단체는 예를 들면, 기업일 수 있고, 구성원은 기업에 소속된 회사원들일 수 있다.
단체에 대한 정보는 단체를 식별하는 정보로서, 예를 들면 단체가 기업인 경우, 기업명, 기업에 부여된 코드, 기업의 사업자 등록번호 및/또는 기업의 주소 등일 수 있다.
이후, 로그인 인증 서버(100)는 단체와 관련된 그룹 인증 계정을 생성할 수 있다(S1200).
로그인 인증 서버(100)는 그룹 인증 계정에 대하여 단체 정보를 매칭시켜 기억할 수 있다.
이후 로그인 인증 서버(100)는 인적 정보 서버(200)에게 단체 내 구성원에 관한 인적 정보를 요청할 수 있다(S1300).
단체 내 구성원에 관한 인적 정보는 단체를 구성하는 구성원을 식별하는 정보로서, 단체 구성원의 조직 체계에 관한 정보들 및 구성원에 대한 신상 정보 등일 수 있다.
이후 로그인 인증 서버(100)는 인적 정보 서버(200)로부터 단체에 대한 인적 정보를 수신할 수 있다(S1400).
인적 정보 서버(200)는 요청된 단체에 대한 정보를 참조하여, 로그인 인증 서버(100)로 제공할 수 있다. 필요에 따라서는 인적 정보 서버(200)가 상기 단체에 대해 동의를 구하거나, 로그인 인증 서버(100)의 유효성을 판단하는 절차가 수행될 수도 있다.
인적 정보의 제공을 위해 인적 정보 제공 요청이 필수적이지 않을 수 있다.예를 들면, 인적 정보 서버(200)는 이후에는 로그인 인증 서버(100)의 정보 제공 요청이 없더라도, 주기적으로 또는 인적 정보의 변동 시 인적 정보를 제공할 수 있다.
이후, 로그인 인증 서버(100)는 단체와 관련된 그룹 인증 계정에 인적 정보를 매칭시켜 기억할 수 있다(S1500).
로그인 인증 서버(100)는 인적 정보 서버(200)로부터 수신한 단체와 관련된 인적 정보를 단체와 관련된 그룹 인증 계정에 매칭시켜 기억할 수 있다. 이로써, 그룹 인증 계정에는, 단체를 식별하는 정보, 단체 내 구성원을 식별하는 정보가 함께 관리될 수 있다.
로그인 인증 서버(100)는 인적 정보 서버(200)로부터 인적 정보를 새로이 수신하는 경우, 그룹 인증 계정에 매칭되어 기 저장된 인적 정보를 새로 수신한 인적 정보로 갱신할 수 있다. 이 때, 인적 정보 서버(200)는 단체에 관한 모든 인적 정보가 한 번에 로그인 인증 서버(100)로 전송할 수 있다.
또는 인적 정보 서버(200)는 단체에 관한 인적 정보 중 변동 사항이 있는 인적 정보만 로그인 인증 서버(100)에 알릴 수도 있다. 예를 들면, 단체의 구성원 중 일부가 단체를 탈퇴한 경우, 인적 정보 서버(200)는 탈퇴한 구성원에 대한 인적 정보만을 로그인 인증 서버(100)에 알릴 수 있고, 이에 따라 로그인 인증 서버(100)는 기 저장된 인적 정보에서 탈퇴한 구성원에 대한 인적 정보만을 삭제할 수 있다.
또는 단체에 구성원 일부가 새로이 추가된 경우, 로그인 인증 서버(100)는 추가된 구성원에 대한 인적 정보만을 인적 정보 서버(200)로부터 수신하고, 추가된 구성원에 대한 인적 정보를 기 저장된 인적 정보에 추가할 수 있다.
이로써, 그룹 인증 계정에 매칭된 인적 정보는 지속적으로 업데이트 되어 그룹 내 구성원의 변동 사항을 신속히 반영할 수 있다.
상술한 기재는 인적 정보 서버(200)에서 제공하는 정보가 단체 내 구성원에 관한 인적 정보인 경우를 설명하였으나, 인적 정보 서버(200)에서 제공하는 정보가 구성원에 관한 인적 정보에만 한정되는 것은 아니다. 예를 들면, 인적 정보 서버(200)는 단체에 관한 전반적인 정보로서, 단체의 주소, 단체명 등과 같은 정보를 로그인 인증 서버(100)에게 전송할 수도 있다.
로그인 인증 서버(100)는 그룹 인증 계정에 단체의 인적 정보 외에도 단체의 주소등과 같은 단체와 관련된 정보들을 매칭시켜 기억할 수 있다.
로그인 인증 서버(100)는 인적 정보 서버(200)로부터 수신한 단체의 주소, 단체명 등과 같은 단체 관련 정보가 기 저장된 단체의 정보와 상이한 경우, 새로이 수신된 단체의 주소, 단체명 등과 같은 단체 관련 정보를 그룹 인증 계정에 매칭시켜 기억할 수 있다.
이 때, 로그인 인증 서버(100)는 서비스 운영 서버(300)에게 변경된 단체의 주소, 단체명 등과 같은 단체 관련 정보를 제공할 수 있다. 예를 들면, 로그인 인증 서버(100)는 단체의 주소 변경 시, 단체의 그룹 서비스 계정을 보유한 서비스 운영 서버(300)에게 단체 주소 변경을 알리는 푸쉬(Push) 메시지를 제공할 수 있다. 이로써, 단체 서비스 계정이 등록된 서비스 운영 서버(300)들은 단체에 관하여 업데이트된 정보들을 획득하여 서비스 제공에 활용할 수 있다.
인적 정보에 따라 단체의 그룹 인증 계정에 매칭되는 구성원들은 인적 정보에 포함된 조직도 등 인사 체계를 반영하여 상이하게 권한이 부여될 수 있다. 예를 들면, 한 단체 내 구성원들은 일반 구성원들과, 일반 구성원들을 관리하는 관리자를 포함할 수 있다. 관리자는 그룹 인증 계정에 매칭된 구성원들의 서비스 운영 서버(300)에 대한 접근 권한, 이용 상태 등을 관리할 수 있어, 일반 구성원들보다 고차원적 기능을 수행할 수 있다. 관련 내용은 더 자세히 후술하기로 한다.
도 5는 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버(100) 의 로그인 인증 방법을 설명하는 도면이다.
도 5를 참조하면, 로그인 인증 서버(100)는 인적 정보 서버(200)로부터 단체 내 구성원에 관한 인적 정보를 획득하고(S1400), 단체와 관련된 그룹 인증 계정에 인적 정보를 매칭한(S1500) 후일 수 있다. 다만, 상술한 바와 같이, 상기의 두 과정은 단발성에 그치는 것이 아니라 주기적으로, 또는 인적 정보에 변동 발생 시와 같은 조건 하에서 지속적으로 수행될 수 있고, 후술하는 단계들과 그 선후가 바뀌어서 수행될 수도 있다.
단말기(400)는 사용자로부터, 서비스 운영 서버(300)에게 그룹 서비스 계정에 대한 로그인을 요청할 수 있고, 사용자 정보를 제공할 수 있다(S2100).
사용자 정보는 단말기(400) 사용자이자, 서비스 운영 서버(300)에 로그인하려는 사용자에 대한 정보일 수 있다. 예를 들면, 사용자 정보는 사용자의 성명, 전화번호 및/또는 주민 등록 번호 등과 같은 사용자 개인에 대한 정보와, 단체의 정보 및/또는 단체 내 사용자의 직급 등 사용자가 속하는 단체와 관련된 정보를 포함할 수 있다.
단말기(400)는 사용자로부터 사용자 정보를 입력받을 수 있다.
예를 들어, 단말기(400)는 제1 그룹에 관한 그룹 서비스 계정에 대해 로그인을 요청하면서, 제1 사용자의 성명을 서비스 운영 서버(300)에게 제공할 수 있다.
이후, 서비스 운영 서버(300)는 로그인 인증 서버(100)에게 사용자에 대한 인증을 요청할 수 있다(S2200).
서비스 운영 서버(300)는 단말기(400)로부터 로그인 요청된 그룹 서비스 계정을 특정하고, 로그인 인증 서버(100)에게 그룹 서비스 계정 및 사용자에 대한 인증을 요청할 수 있다. 서비스 운영 서버(300)는 단말기(400)로부터 수신한 사용자 정보 및 그룹에 관한 정보를 로그인 인증 서버(100)에게 제공할 수 있다.
예를 들어, 서비스 운영 서버(300)는, 단말기(400)로부터 제1 그룹에 관한 서비스 계정에 대한 제1 사용자의 로그인 요청을 수신하고, 제1 그룹 서비스 계정에 대해 제1 사용자가 유효한 사용자인지 여부에 대한 인증을 로그인 인증 서버(100)에게 요청할 수 있다. 또한 서비스 운영 서버(300)는 단말기(400)로부터 수신한 제1 사용자 성명을 로그인 인증 서버(100)에게 제공할 수 있다.
이후, 로그인 인증 서버(100)는 그룹 인증 계정에 매칭된 인적 정보와, 사용자 정보에 기초하여 사용자에 대한 인증을 수행할 수 있다(S2300).
로그인 인증 서버(100)는 서비스 운영 서버(300)로부터 인증 요청이 수신된 그룹 서비스 계정에 대응되어, 로그인 인증 서버(100)에서 관리되는 그룹 인증 계정을 참조할 수 있다. 로그인 인증 서버(100)는, 단말기(400) 및 서비스 운영 서버(300)를 통해 사용자가 로그인하려는 단체에 대한 정보를 확인하고, 상기 단체에 부여된 그룹 인증 계정을 찾을 수 있다.
로그인 인증 서버(100)는 인적 정보와 사용자 정보에 기초하여 사용자가 실제로 단체의 소속인지 여부를 판단할 수 있다. 인적 정보에는 로그인 요청된 단체에 소속된 구성원에 대한 정보가 포함되어 있다. 따라서, 인적 정보와 사용자 정보를 비교하면, 사용자가 로그인 요청된 단체의 소속인지 여부를 판단할 수 있다.
예를 들어, 로그인 인증 서버(100)는 상기 인증 요청을 수신하면, 제1 그룹 서비스 계정과 대응되는 제1 그룹 인증 계정을 참조하여, 제1 그룹 인증 계정에 매칭된 단체의 구성원에 대한 인적 정보들을 확인할 수 있다. 로그인 인증 서버(100)는 상기 인적 정보에 제1 사용자의 성명이 포함된 경우, 제1 사용자가 제1 그룹의 소속임을 인증할 수 있다. 반대로, 상기 인적 정보에 제1 사용자의 성명이 포함되지 않은 경우, 로그인 인증 서버(100)는 제1 사용자가 제1 그룹 소속이 아닌 것으로 판단할 수 있다.
로그인 인증 서버(100)는 추가적으로, 모바일 사용자가 서비스 계정 및 인증 계정의 정당한 사용자와 동일한 인물인지 판단하는 단계를 더 수행할 수 있다.
로그인 인증 서버(100)는 그룹 서비스 계정 및 그룹 인증 계정의 정당한 사용자인 단체 구성원의 신원을 특정할 수 있는 인증 정보를, 그룹 인증 계정의 구성원에 대한 인적 정보와 연계하여 기억할 수 있다. 예를 들어, 그룹 인증 계정은 구성원에 대한 인적 정보 및 구성원에 대한 인증 정보와 매칭될 수 있다. 정당한 사용자를 특정하기 위해 미리 저장된 상기 인증 정보를 이하에서 기준 인증 정보라고 지칭한다.
기준 인증 정보는 예를 들면, 구성원의 생체 정보와 같은 특징 기반 정보, 패스워드와 같은 지식 기반 정보, 인증서와 같은 소유 기반 정보일 수 있다.
로그인 인증 서버(100)는 단말기(400) 및 서비스 운영 서버(300)를 통해 단말기(400) 사용자로부터 기준 인증 정보와 대응될 수 있는 사용자 인증 정보를 단말기(400) 사용자에게 요청 및 획득할 수 있다. 또는 사용자 인증 정보는 사용자 정보와 함께 단말기(400)를 통해 획득될 수도 있다. 이후 로그인 인증 서버(100)는 기 저장된 구성원의 기준 인증 정보와, 단말기(400) 조작자를 통해 단말기(400) 및 서비스 운영 서버(300)로부터 수신한 사용자 인증 정보를 비교하여, 일치하면 단말기(400) 조작자가 정당한 단말기(400)의 사용자이자, 단체의 구성원임을 인증할 수 있다.
이러한 단계는, 단말기(400)를 조작하여 사용자 정보를 입력하는 사람이 사용자 정보에 의해 특정되는 사용자를 도용하여 사용자 정보를 입력하는 경우에 대비한 것일 수 있다.
다시 말하면, 인적 정보와 사용자 정보의 비교는, 사용자가 단체에 속하는지 여부를 조직 구성적인 측면에서 인증하는 것이고, 인증 정보를 이용하는 인증은, 단말기(400)의 사용자가, 서비스 계정의 정당한 사용자인 단체 구성원과 신원 및 아이덴티티 측면에서 동일한 인물인지 인증하는 것이다.
상술한 기재에서는 인증 정보가 구성원 개개인을 인증하기 위한 정보인 것처럼 서술하였으나, 이와 달리 인증 정보는 구성원이 속하는 단체를 인증하는 정보로서, 단체에 대응되는 정보일 수도 있다. 예를 들면, 단체에 대하여 동일한 패스워드가 설정될 수도 있다. 이러한 사항은, 이하에서 설명하는 인증 정보에도 동일하게 적용될 수 있다.
이후, 로그인 인증 서버(100)는 인증 결과를 서비스 운영 서버(300)에 제공할 수 있고(S2400), 서비스 운영 서버(300)는 인증 결과에 기초하여 단말기(400)의 그룹 서비스 계정으로 로그인하는 것을 수락 또는 거절할 수 있다(S2500).
예를 들면, 서비스 운영 서버(300)는 로그인 인증 결과, 제1 사용자가 제1 그룹 소속 구성원인 것으로 인증된 경우, 제1 그룹의 그룹 서비스 계정으로 제1 사용자의 단말기(400)를 로그인 허용할 수 있다. 반대로, 서비스 운영 서버(300)는 로그인 인증이 실패된 경우, 제1 그룹의 그룹 서비스 계정에 대한 제1 사용자의 단말기(400)의 로그인을 거절할 수 있다.
도 6은 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버(100)의 로그인 인증 방법을 설명하는 도면이다.
도 6을 참조하여 이하에서 설명하는 로그인 인증 방법은, 로그인 단말기(420)를 통해서 서비스 계정으로 로그인을 요청하고, 모바일 단말기(410)를 통해서 인증 정보를 획득하는 로그인 인증 방법이다.
로그인 인증 서버(100)는 인적 정보 서버(200)로부터 단체 내 구성원에 관한 인적 정보를 획득하고(S1400), 단체와 관련된 그룹 인증 계정에 인적 정보를 매칭한(S1500) 후일 수 있다. 다만, 상술한 바와 같이, 상기의 두 과정은 단발성에 그치는 것이 아니라 주기적으로, 또는 인적 정보에 변동 발생 시와 같은 조건 하에서 지속적으로 수행될 수 있고, 후술하는 단계들과 그 선후가 바뀌어서 수행될 수도 있다.
이하에서 로그인 인증 서버(100)의 동작 방법으로 설명하는 기술 사항 외에 언급되지 않은 기술 사항은 도 4 및 도 5에 기술한 기술 사항과 동일할 수 있다.
서비스 운영 서버(300)는 로그인 단말기(420)로부터 그룹 서비스 계정으로 로그인 요청 및 모바일 식별 정보를 수신할 수 있다(S3100).
로그인 단말기(420)는 서비스 계정으로 로그인을 요청하는 단말기로서, 사용자로부터 그룹 서비스 계정에 대한 정보를 입력받을 수 있다.
또한, 로그인 단말기(420)는 사용자로부터 모바일 식별 정보를 입력받을 수 있다. 모바일 식별 정보는 모바일 단말기(410)를 식별하는 정보이다. 예를 들면 모바일 식별 정보는 모바일 단말기(410)로 연결하는 전화번호일 수 있다. 모바일 식별 정보는 후에 로그인 인증 서버(100)에서 사용자 정보를 대신하여 사용자를 식별하기 위해 사용될 수 있다. 이 경우 서비스 운영 서버(300)는 사용자 정보를 수신하지않아도 무방하다. 또는, 필요에 따라서 서비스 운영 서버(300)는 모바일 단말기(410)로부터 사용자 정보를 수신할 수도 있다.
이후, 서비스 운영 서버(300)는 로그인 인증 서버(100)에게 그룹 서비스 계정에 대한 사용자의 로그인 요청을 알리고, 사용자에 대한 인증 요청을 할 수 있다(S3200).
이후, 로그인 인증 서버(100)는 사용자를 인증하는 데 필요한 사용자 인증 정보 획득을 위해 모바일 식별 정보를 통해 특정된 모바일 단말기(410)에게 메시지를 전송할 수 있다(S3300) 이 때 메시지는 모바일 단말기(410)에서 구동되는 메신저 애플리케이션에서 제공되는 메시지일 수 있다.
이후 로그인 인증 서버(100)는 모바일 단말기(410)로부터 사용자 인증 정보를 획득할 수 있다(S3400). 여기에서 사용자 인증 정보는 상기 메시지에 의해 획득될 수 있다. 예를 들면, 메시지에 의해 트리거되는 메신저 애플리케이션 내 입력창 또는 메시지에 의해 트리거되는 애플리케이션 통해 사용자 인증 정보가 입력될 수 있다.
일반적으로 사용자에 의해 점유되어 이용되는 모바일 단말기를(410) 통해 인증 정보를 수신함으로써, 로그인 인증 방법은 사용자가 어디에 있든 사용자로부터 인증 정보를 수신할 수 있다는 이점을 갖는다.
로그인 인증 서버(100)는 인증 정보에 기초하여 제1 차 인증을 수행할 수 있다(S3400).
로그인 인증 서버(100)는 정당한 사용자를 인증하는 데 필요한 기준 인증 정보를 그룹 인증 계정과 연계하여 기억할 수 있다. 기준 인증 정보는 그룹에 대하여 또는 그룹 구성원 개인에 대하여 기억될 수 있다.
로그인 인증 서버(100)는 인증 요청이 수신된 그룹 인증 계정에서, 그룹에 대하여 또는 구성원에 대하여 기억된 기준 인증 정보와, 모바일 단말기(410) 및 서비스 운영 서버(300)를 통해 수신된 사용자 인증 정보의 일치 여부에 기초하여, 그룹 구성원이 모바일 단말기(410)의 사용자와 동일 인물인지 판단할 수 있다.
예를 들면, 로그인 인증 서버(100)는 모바일 단말기(410)의 식별 정보에 따라 특정된 모바일 단말기(410)에 메시지를 전송할 수 있다. 이후, 모바일 단말기(410)에서 메시지는 메신저 애플리케이션에 의해 구동될 수 있다. 모바일 단말기(410)에서 메시지는 생체 정보를 입력받는 애플리케이션을 트리거 할 수 있다. 모바일 단말기(410)는 사용자로부터 생체 정보를 입력받을 수 있고, 로그인 인증 서버(100)에게 전송할 수 있다. 이후, 로그인 인정 서버는 기 저장된 정당한 사용자, 즉 단체 구성원의 생체 정보와, 모바일 단말기(410)로부터 획득한 생체 정보를 비교하여, 일치하면, 모바일 단말기(410)의 사용자가 단체 구성원과 동일한 인물인 것으로 인증할 수 있다. 불일치 시, 로그인 인증 서버(100)는 모바일 단말기(410)의 사용자가 단체 구성원과 다른 사람인 것으로 판단할 수 있다.
로그인 인증 서버(100)는 인적 정보 및 사용자 정보에 기초하여 제2 차 인증을 수행할 수 있다(S3600).
로그인 인증 서버(100)는, 인적 정보 서버(200)를 통해 수신한 인적 정보에 기초하여, 인증 요청된 그룹 인증 계정에 대응된 단체 및 그 구성원에 대한 정보를 알 수 있다.
로그인 인증 서버(100)는 모바일 단말기(410)를 통해 사용자 정보를 획득할 수 있다. 사용자 정보는 로그인 요청 시 함께 수신될 수 있다.
또는 사용자 정보는 모바일 식별 정보에 기초하여 획득될 수 있다. 이 때 필요하면 로그인 인증 서버(100)는 통신사 서버에 조회하여 모바일 식별 정보의 사용자에 대한 신상 정보를 획득할 수 있다.
또는 사용자 정보는 모바일 식별 정보 자체일 수 있다.
로그인 인증 서버(100)는 인적 정보와 사용자 정보를 기초로 제2 차 인증을 수행할 수 있다. 로그인 인증 서버(100)는 인적 정보와 사용자 정보가 일치 시, 사용자가 로그인 요청된 단체에 소속되는 것으로 판단할 수 있다. 반대로 인적 정보와 사용자 정보의 불일치 시, 사용자가 로그인 요청된 단체에 소속되지 않은 것으로 판단할 수 있다.
예를 들면, 인적 정보에 포함된 그룹 내 구성원의 모바일 전화 번호와, 사용자로부터 획득된 모바일 식별 정보에 포함된 모바일 전화 번호가 일치하면, 로그인 인증 서버(100)는 사용자가 단체에 소속되는 것으로 인증할 수 있다.
이후, 로그인 인증 서버(100)는 제1차 인증 및 제2차 인증에 대한 인증 결과를 서비스 운영 서버(300)에 알릴 수 있다(S3700).
로그인 인증 서버(100)는 제1 차 인증 및 제2 차 인증 결과, 사용자가 인증 요청된 단체의 구성원인 것으로 인증되면 인증 성공을 서비스 운영 서버(300)에게 알릴 수 있다.
서비스 운영 서버(300)는 인증 결과에 따라 로그인 단말기(420)의 그룹 서비스 계정으로의 로그인을 수락 또는 거절할 수 있다. 인증이 수락된 경우, 서비스 운영 서버(300)는 이후 로그인 단말기(420)를 통해 서비스 계정으로 로그인을 수락할 수 있다. 이후, 로그인 단말기(420)를 통해 서비스 운영 서버의 서비스가 제공될 수 있다.
여기에서 인증 결과를 알리기 위해 반드시 제1차 인증 및 제2 차 인증이 모두 수행되어야 하는 것은 아닐 수 있다. 예를 들면, 제1차 인증이 먼저 수행되어 기준 인증 정보와 사용자 인증 정보가 불일치하는 경우, 로그인 인증 서버(100)는 제2 차 인증을 수행하기 전에 인증 실패를 서비스 운영 서버(300)에 알릴 수도 있다.
여기에서 제1차 인증 및 제2 차 인증의 순서는 뒤바뀌어도 무방하다. 제2 차 인증이 먼저 수행되고, 사용자가 인증 요청된 단체에 속하는 것이 아닌 것으로 판단되는 경우, 로그인 인증 서버(100)는 제1 차 인증을 진행할 필요 없이 인증 실패를 서비스 운영 서버(300)에 전달할 수 있다.
도 7은 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버(100)가 단체 구성원에 대하여 서비스 운영 서버(300)로의 접근 권한을 설정하는 방법을 설명하는 도면이다.
도 8은 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버(100)가 단체 구성원에 대하여 서비스 운영 서버(300)로의 접근 권한을 설정하는 것을 설명하기 위한 도면이다.
이하에서 로그인 인증 서버(100)의 동작 방법으로 설명하는 기술 사항 외에 언급되지 않은 기술 사항은 도 4 및 도 5에 기술한 기술 사항과 동일할 수 있다.
도 7을 참조하면, 로그인 인증 서버(100)는 인적 정보 서버(200)로부터 단체 내 구성원에 관한 인적 정보를 획득하고(S1400), 단체와 관련된 그룹 인증 계정에 인적 정보를 매칭한(S1500) 후일 수 있다. 단체와 관련된 그룹 인증 계정에 인적 정보를 매칭한(S1500) 후일 수 있다. 다만, 상술한 바와 같이, 상기의 두 과정은 단발성에 그치는 것이 아니라 주기적으로, 또는 인적 정보에 변동 발생 시와 같은 조건하에서 지속적으로 수행될 수 있고, 후술하는 단계들과 그 선후가 바뀌어서 수행될 수도 있다.
로그인 인증 서버(100)는 그룹 인증 계정에 매칭된 단체의 인적 정보를 기초로 구성원 각각 대하여 서비스 운영 서버(300)에 접근할 수 있는 권한을 서비스 운영 서버(300) 별로 상이하게 설정할 수 있다(S4100).
기업과 같은 단체에서는 다수의 구성원마다 업무 영역 및 직급 등이 상이할 수 있다. 따라서 각 구성원마다 보안 상 접근이 허용되는 서비스 운영 서버(300)가 상이할 필요가 있다. 이를 위해서, 로그인 인증 서버(100)는 그룹 인증 계정에 매칭된 구성원마다 서비스 운영 서버(300)에 대한 접근 권한을 상이하게 설정할 수 있다.
예를 들어 도 8을 참조하면, 하나의 그룹 인증 계정에 매칭된 정보를 볼 수 있다. 하나의 그룹 인증 계정 내에는 인적 정보로서 구성원 A, B 및 C에 대한 정보가 있고, 각 구성원의 신원을 인증하기 위한 기준 인증 정보로서, 인증 정보 A, B 및 C가 매칭될 수 있다. 각 구성원 A, B 및 C는 제1 서비스 운영 서버(300) 및 제2 서비스 운영 서버(300)에 대해서 접근 권한이 상이하게 설정될 수 있다. 구성원 B에 대해서는 제1 서비스 운영 서버(300)에는 접근 제한이되, 제2 서비스 운영 서버(300)에는 접근 가능한 상태로 접근 권한이 설정될 수 있다.
이하에서는, 설명의 편의를 위해, 도 8의 상태를 기준으로 접근 권한에 대해 설명하기로 한다.
접근 권한은 서비스 운영 서버(300)가 제공하는 서비스에 대한 단계적 제한일 수 있다. 예를 들면, 로그인 인증 서버(100)는 서비스 운영 서버(300)가 제공하는 다양한 서비스의 보안 등급에 따라서 구성원 별로 접근 권한을 다르게 설정할 수 있다. 또는 로그인 인증 서버(100)는 구성원 별로 접근 권한을 부여하는 기간을 상이하게 설정할 수 있다. 또는 로그인 인증 서버(100)는 구성원의 직책, 휴가 상태, 병가 등의 다양한 조건에 따라서 접근 권한을 상이하게 설정할 수 있다.
접근 권한이 설정되는 방식은 다양할 수 있다.
예를 들어, 한 단체의 구성원들이 일반 구성원들 및 관리자로 분류되어 그룹인증 계정 상에서 상이한 기능을 수행할 수 있는 경우, 접근 권한은 관리자에 해당하는 사용자에 의해서 설정될 수 있다.
그룹 인증 계정의 관리자는 구성원들의 접근 권한을 기간에 따라서, 직책, 휴가 상태, 병가 등 다양한 조건에 따라서 접근 권한을 상이하게 부여할 수 있다.
예를 들어, 관리자에 해당하는 사용자는, 병가 상태에 있는 구성원에 대해서 병가 기간 동안 특정 서비스 운영 서버(300)에 대한 접근 권한을 일시적으로 제한할 수 있다. 상기 접근 권한이 제한된 구성원에 해당하는 사용자의 인증 요청 시, 로그인 인증 서버(100)는 접근 권한이 제한된 서비스 운영 서버(300)에 대한 인증 실패를 서비스 운영 서버(300)에게 알릴 수 있다.
또 다른 예를 들어, 로그인 인증 서버(100)는 인적 정보 서버(200)로부터 수신한 인적 정보에 변동이 발생하여, 그룹 계정에 새로운 구성원이 추가되는 경우, 상기 신규 구성원에 대한 접근 권한을 설정해줄 것을 관리자에게 요청할 수 있다. 예를 들어, 이후 관리자에 해당하는 사용자가 그룹 인증 계정으로 로그인 시, 로그인 인증 서버(100)는 로그인된 단말기(400)에 접근 권한 설정을 요청하는 메시지를 전송할 수 있다. 로그인 인증 서버(100)는 관리자가 부여한 설정에 따라 신규 구성원의 접근 권한을 설정할 수 있고, 접근 권한은 기간별로 설정될 수도 있다.
이러한 방식의 접근 권한 설정은, 반대로 인적 정보에 따라 구성원 일부가 탈퇴한 경우에도 적용될 수 있다. 즉, 그룹 인증 계정의 관리자에 의해서, 탈퇴한 구성원 일부의 접근 권한이 일정 기간만큼, 특정한 서비스에 대해서만 유지되도록 설정할 수 있다.
단말기(400)는 서비스 운영 서버(300)에게 그룹 서비스 계정에 대한 로그인 요청 및 사용자 정보를 제공할 수 있다(S4200) 서비스 운영 서버(300)는 로그인 인증 서버(100)에게 사용자에 대한 인증 요청을 할 수 있다(S4300).
여기에서 S4200단계는 S2100단계와 실질적으로 동일할 수 있고, S4300 단계는 S2200 단계와 실질적으로 동일할 수 있다.
로그인 인증 서버(100)는 그룹 인증 계정에서, 인적 정보 및 사용자 정보에 기초하여 사용자에 대한 인증을 수행할 수 있다(S4400). 로그인 인증 서버(100)는, 인증 실패 시 그 결과를 서비스 운영 서버(300)에게 알릴 수 있다(S4410).
로그인 인증 서버(100)는 인증 성공 시, 인증 요청된 구성원의 서비스 운영 서버(300)에 대한 접근 권한을 조회할 수 있다(S4500). 로그인 인증 서버(100)는 인증 결과 및 접근 권한에 기초한 판단 결과를 서비스 운영 서버(300)에 알릴 수 있다(S4600).
예를 들면, 구성원 B와 동일한 사용자 정보로 제1 서비스 운영 서버(300)에 대해 그룹 서비스 계정 로그인 요청 시, 제1 서비스 운영 서버(300)에 접근할 수 없음을 서비스 운영 서버(300)에 알릴 수 있다.
로그인 인증 서버(100)는 인증 실패로 인한 알림과 접근 권한의 제한으로 인한 알림을 구별하여 서비스 운영 서버(300)에 알릴 수 있다.
로그인 인증 서버(100)는 구성원 B와 동일한 사용자 정보로 제2 서비스 운영 서버(300)에 대해 그룹 서비스 계정 로그인 요청 시, 제2 서비스 운영 서버(300)에 접근할 수 있음을 서비스 운영 서버(300)에 알릴 수 있다.
이후 서비스 운영 서버(300)는 인증 결과 및 접근 결과에 기초하여 그룹 서비스 계정을 통한 사용자의 서비스 운영 서버(300)에 대한 로그인을 거절 또는 수락할 수 있다.
도 9는 본 출원에 의해 개시되는 몇몇 실시예들과 관련된 로그인 인증 서버(100)의 로그인 인증 방법을 설명하는 도면이다.
도 9를 참조하여 설명하는 로그인 인증 서버(100)의 동작 방법 사용자가 단말기(400)를통해 직접 로그인 인증 서버(100)의 그룹 인증 계정에 로그인 하는 것에 관한 것이다.
먼저 로그인 인증 서버(100)는 단말기(400)를 통해서 그룹 인증 계정에 대한 로그인 요청 및 사용자 정보를 수신할 수 있다(S5100).
로그인 인증 정보는 로그인 하려는 그룹 인증 계정을 식별하기 위한 그룹에 대한 정보를 더 수신할 수 있다.
로그인 인증 서버(100)는 인적 정보 서버(200)로부터 단체 내 구성원에 관한 인적 정보를 획득할 수 있다(S5200). 이후 로그인 인증 서버(100)는 단체와 관련된 그룹 인증 계정에 인적 정보를 매칭할 수 있다. 다만, 상술한 바와 같이, 상기의 두 과정은 단발성에 그치는 것이 아니라 주기적으로, 또는 인적 정보에 변동 발생 시와 같은 조건 하에서 지속적으로 수행될 수 있고, 후술하는 단계들과 그 선후가 바뀌어서 수행될 수도 있다.
이하에서 로그인 인증 서버(100)의 동작 방법으로 설명하는 기술 사항 외에 언급되지 않은 기술 사항은 도 4 및 도 5에 기술한 기술 사항과 동일할 수 있다.
로그인 인증 서버(100)는 인적 정보 및 사용자 정보에 기초하여 로그인 인증 여부를 판단할 수 있다(S5300). 이 단계는 S2300에 대한 단계와 실질적으로 동일할 수 있다. 로그인 인증 서버(100)는 인적 정보와 사용자 정보에 기초하여 사용자가 실제로 단체의 소속인지 여부를 판단할 수 있다.
이후, 로그인 인증 서버(100)는 서비스 운영 서버(300)에게 사용자의 그룹 인증 계정으로의 로그인 인증을 알릴 수 있다(S5400).
로그인 인증 서버(100)는 하나의 그룹 인증 계정과 관련해서 다수의 서비스 운영 서버(300)에 그룹 인증 계정으로 사용자의 로그인을 알릴 수 있다. 로그인 인증을 수신한 서비스 운영 서버(300)는 그룹 서비스 계정에 대해서도 상기 사용자를 로그인 상태로 둘 수 있다.
이로써, 하나의 그룹 인증 계정에 로그인함으로써, 상기 그룹 인증 계정과 연결된 다수의 서비스 운영 서버(300)에 대해 로그인하는 효과를 볼 수 있다.
로그인 인증 서버(100)는 그룹 인증 계정에 연계된 다수의 서비스 운영 서버(300) 중 일부에 대해서만 로그인 인증을 알릴 수도 있다. 다수의 서비스 운영 서버(300) 중 로그인할 서비스 운영 서버(300)에 대한 선택은 단말기(400)를 통해서 로그인 인증 서버(100)에 수신될 수 있다. 이러한 선택은 그룹 인증 계정에 대한 로그인 전후 어디에서든 수신될 수 있다.
이로써, 하나의 그룹 인증 계정에 로그인함으로써, 상기 그룹 인증 계정과 연결된 다수의 서비스 운영 서버(300) 중 일부에 대해서만 로그인하는 효과를 볼 수 있다.
또는, 로그인 인증 서버(100)와 연계되지 않은 서비스 운영 서버(300)에 대해서 로그인 인증 서버(100)는 로그인된 그룹 인증 계정으로 상기 서비스 운영 서버(300)에 신규로 그룹 서비스 계정을 생성할 것을 요청할 수도 있다. 이 때, 그룹 인증 계정 내 인적 정보에 해당하는 모든 구성원에 대한 정보가 그룹 서비스 계정과 연계될 수 있다. 이로써, 하나의 그룹 인증 계정으로 서비스 운영 서버(300)에 가입함으로써, 그룹 인증 계정 내 모든 구성원도 함께 서비스 운영 서버(300)에 가입되는 효과를 볼 수 있다.
또는, 그룹 인증 계정에서 그룹 서비스 계정으로 전송하는 구성원의 인적 정보는 사용자에 의해 선택적일 수도 있다.
상기에서는 본 발명에 따른 실시예를 기준으로 본 발명의 구성과 특징을 설명하였으나 본 발명은 이에 한정되지 않으며, 본 발명의 사상과 범위 내에서 다양하게 변경 또는 변형할 수 있음은 본 발명이 속하는 기술분야의 당업자에게 명백한 것이며, 따라서 이와 같은 변경 또는 변형은 첨부된 특허청구범위에 속함을 밝혀둔다.

Claims (18)

  1. 단체에 소속된 구성원에 대한 인적 정보에 기초하여 상기 단체의 그룹 서비스 계정으로 로그인을 요청하는 사용자의 유효성을 판단하는 로그인 인증 서버로서,
    서비스 운영 서버 및 인적 정보 서버와 통신 상 연결되어 데이터를 송수신하는 통신부;
    서비스 운영 서버로부터 상기 서비스 운영 서버가 운영하는 서비스에 대한 로그인을 요청한 상기 사용자에 대한 인증 요청을 획득하고, 상기 인증 요청에 포함된 사용자 정보 및 인적 정보 -이때, 상기 인적 정보는, 적어도 하나의 상기 단체에 소속된 구성원에 대한 정보를 제공하는 인적 정보 서버로부터 획득한 정보임- 에 기초하여 상기 사용자가 상기 그룹 서비스 계정으로 로그인할 권한이 있는지 여부를 판단하여 인증 결과를 생성하고, 상기 서비스 운영 서버로 상기 인증 결과를 전송하는 제어부;를 포함하는,
    로그인 인증 서버.
  2. 제1 항에 있어서,
    상기 인적 정보는, 상기 단체에 소속된 구성원을 식별하는 정보로서,
    상기 제어부는 상기 인적 정보와 상기 사용자 정보를 기초로 판단할 때, 상기 사용자가 상기 단체에 소속된 구성원인 경우, 상기 인증 요청을 수락하는
    로그인 인증 서버.
  3. 제1 항에 있어서,
    상기 인적 정보는, 상기 단체에 소속된 구성원을 식별하는 정보로서,
    상기 제어부는 상기 인적 정보와 상기 사용자 정보를 기초로 판단할 때, 상기 사용자가 상기 단체에 소속된 구성원이 아닌 경우, 상기 인증 요청을 거절하는
    로그인 인증 서버.
  4. 제1 항에 있어서,
    상기 인적 정보는
    성명, 주민등록번호, 주소, 연락처, 상기 단체 내 직책 등 중 적어도 어느 하나를 포함하는
    로그인 인증 서버.
  5. 제1 항에 있어서,
    상기 인증 요청은 상기 단체를 식별하는 그룹 정보를 포함하고,
    상기 제어부는 상기 그룹 정보에 따라 식별된 상기 단체에 관한 상기 인적 정보에 기초하여 인증 결과를 생성하는
    로그인 인증 서버.
  6. 제1 항에 있어서,
    상기 인증 요청은 로그인을 요청하는 단체에 관한 그룹 정보를 포함하고,
    상기 제어부는 상기 그룹 정보에 대응되는 단체가 인적 정보에 없는 경우, 로그인할 수 없음을 상기 서비스 운영 서버로 알리는
    로그인 인증 서버.
  7. 제1 항에 있어서,
    상기 제어부는 미리 정해진 시간 간격마다 상기 단체에 대한 상기 인적 정보를 수신하는
    로그인 인증 서버.
  8. 제1 항에 있어서,
    상기 제어부는 상기 인적 정보 서버의 상기 단체에 대한 상기 인적 정보가 변동되면 상기 통신부를 통해 상기 그룹에 대한 인적 정보를 수신하는
    로그인 인증 서버.
  9. 제1 항에 있어서,
    상기 그룹에 대한 상기 인적 정보는 상기 그룹과 관련된 그룹 서버로부터 상기 인적 정보 서버에게 제공된 정보인,
    로그인 인증 서버.
  10. 제1 항에 있어서,
    상기 제어부는 상기 로그인 요청과 관련된 상기 단체 또는 상기 구성원을 식별할 수 있는 기준 인증 정보와, 상기 기준 인증 정보에 대응하여 상기 사용자로부터 획득된 사용자 인증 정보에 기초하여 상기 그룹 서비스 계정으로 로그인할 권한이 있는지 여부를 더 판단하는
    로그인 인증 서버.
  11. 제10 항에 있어서,
    상기 기준 인증 정보는 OTP(One Time Password), 상기 단체에 소속된 구성원의 생체 정보 중 적어도 어느 하나일 수 있다.
    로그인 인증 서버.
  12. 제10 항에 있어서,
    상기 인증 요청은 로그인 단말기를 통해 수신되며,
    상기 제어부는 상기 인증 요청에 포함된 모바일 단말기 정보에 따라 식별되는 모바일 단말기에 사용자 인증 정보를 획득하기 위한 메시지를 전송하는
    로그인 인증 서버.
  13. 제1 항에 있어서,
    상기 서비스 운영 서버는 제1 서비스 운영 서버를 포함하고,
    상기 인적 정보에 따라 상기 단체에 소속된 상기 구성원은 제1 구성원을 포함하고,
    상기 제어부는
    상기 제1 구성원에 대해 부여된 접근 권한에 따라서 상기 제1 서비스 운영 서버로부터 수신되는 상기 사용자 정보가 제1 구성원을 식별하는 정보인 경우, 로그인을 제한하여 상기 인증 요청을 거절하는
    로그인 인증 서버.
  14. 제13 항에 있어서,
    상기 서비스 운영 서버는 제2 서비스 운영 서버를 포함하고,
    상기 제어부는
    상기 제1 구성원에 대해 부여되고, 상기 제2 서비스 운영 서버에 대응하여 설정된 접근 권한에 따라서 상기 제2 서비스 운영 서버로부터 수신되는 상기 사용자 정보가 제1 구성원을 식별하는 정보이고, 상기 인적 정보에 상기 제1 구성원에 대한 정보가 있는 경우, 상기 제1 구성원에 대하여 인증을 수락하는
    로그인 인증 서버.
  15. 제13 항에 있어서,
    상기 접근 권한은 기간 별로 부여될 수 있고,
    상기 제어부는,
    상기 제1 구성원에 부여된 접근 권한에 따라서 제1 기간에 대해서는 상기 제1 서비스 운영 서버에 대한 인증 요청을 거절하는
    로그인 인증 서버.
  16. 단체에 소속된 구성원에 대한 인적 정보에 기초하여 상기 단체의 그룹 인증계정으로 로그인하는 사용자
    의 유효성을 판단하는 로그인 인증 서버로서,
    인적 정보 서버 및 상기 사용자의 단말기와 통신 상 연결되어 데이터를 송수신하는 통신부;
    상기 단말기로부터 상기 로그인 인증 서버의 상기 그룹 인증 계정에 대한 인증 요청을 획득하고, 상기 인증 요청에 포함된 사용자 정보 및 인적 정보 -이때, 상기 인적 정보는, 적어도 하나의 상기 단체에 소속된 구성원에 대한 정보를 제공하는 인적 정보 서버로부터 획득한 정보인- 에 기초하여 상기 사용자가 상기 그룹 인증 계정으로 로그인할 권한이 있는지 여부를 판단하여 인증 결과를 생성하고, 상기 단말기로 상기 인증 결과를 전송하는 제어부;를 포함하는,
    로그인 인증 서버.
  17. 제16 항에 있어서,
    상기 로그인 인증 서버는 서비스 운영 서버와 통신상 연결되고,
    상기 제어부는 상기 사용자가 상기 그룹 계정으로 로그인 되면, 상기 사용자의 로그인 인증 결과를 상기 그룹 계정에 연계된 상기 서비스 운영 서버에 알리는
    로그인 인증 서버.
  18. 단체에 소속된 구성원에 대한 인적 정보에 기초하여 상기 단체의 그룹 서비스 계정으로 로그인을 요청하는 사용자의 유효성을 판단하는 로그인 인증 서버의 동작 방법으로,
    상기 서비스 운영 서버로부터 상기 서비스 운영 서버가 운영하는 서비스에 대한 로그인을 요청한 상기 사용자에 대한 인증 요청을 획득하는 단계;
    상기 인증 요청에 포함된 사용자 정보 및 인적 정보에 기초하여 상기 사용자가 상기 그룹 서비스 계정으로 로그인할 권한이 있는지 여부를 판단하여 인증 결과를 생성하는 단계 - 이때, 상기 인적 정보는, 적어도 하나의 상기 단체에 소속된 구성원에 대한 정보를 제공하는 인적 정보 서버로부터 획득한 정보인 -; 및
    상기 서비스 운영 서버로 상기 인증 결과를 전송하는 단계;를 포함하는
    로그인 인증 서버의 동작 방법.
PCT/KR2018/010311 2017-12-15 2018-09-04 로그인 인증 서버 및 그 동작 방법 WO2019117429A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020170173173A KR101865874B1 (ko) 2017-12-15 2017-12-15 로그인 인증 서버 및 그 동작 방법
KR10-2017-0173173 2017-12-15

Publications (1)

Publication Number Publication Date
WO2019117429A1 true WO2019117429A1 (ko) 2019-06-20

Family

ID=63102765

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2018/010311 WO2019117429A1 (ko) 2017-12-15 2018-09-04 로그인 인증 서버 및 그 동작 방법

Country Status (2)

Country Link
KR (1) KR101865874B1 (ko)
WO (1) WO2019117429A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113328862A (zh) * 2021-06-15 2021-08-31 支付宝(杭州)信息技术有限公司 企业人员的认证方法、装置及系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004157645A (ja) * 2002-11-05 2004-06-03 Axa Life Insurance Co Ltd 認証システム及びその方法、ならびに認証プログラム
KR20070107395A (ko) * 2006-05-03 2007-11-07 주식회사컬처앤파트너스 회원 인증을 통한 서비스 제공 시스템 및 서비스 제공 방법
KR20120033823A (ko) * 2010-09-30 2012-04-09 삼성전자주식회사 서버 및 그 서비스 제공 방법
KR20130123339A (ko) * 2012-05-02 2013-11-12 주식회사 시큐브 이중 인증 로그인 시스템
KR20140137084A (ko) * 2013-05-22 2014-12-02 롯데정보통신 주식회사 Cctv 영상 서비스 제공 시스템 및 방법

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004157645A (ja) * 2002-11-05 2004-06-03 Axa Life Insurance Co Ltd 認証システム及びその方法、ならびに認証プログラム
KR20070107395A (ko) * 2006-05-03 2007-11-07 주식회사컬처앤파트너스 회원 인증을 통한 서비스 제공 시스템 및 서비스 제공 방법
KR20120033823A (ko) * 2010-09-30 2012-04-09 삼성전자주식회사 서버 및 그 서비스 제공 방법
KR20130123339A (ko) * 2012-05-02 2013-11-12 주식회사 시큐브 이중 인증 로그인 시스템
KR20140137084A (ko) * 2013-05-22 2014-12-02 롯데정보통신 주식회사 Cctv 영상 서비스 제공 시스템 및 방법

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN113328862A (zh) * 2021-06-15 2021-08-31 支付宝(杭州)信息技术有限公司 企业人员的认证方法、装置及系统
CN113328862B (zh) * 2021-06-15 2022-07-22 支付宝(杭州)信息技术有限公司 企业人员的认证方法、装置及系统

Also Published As

Publication number Publication date
KR101865874B1 (ko) 2018-07-23

Similar Documents

Publication Publication Date Title
WO2020050424A1 (ko) 블록체인 기반의 모바일 단말 및 IoT 기기 간의 다중 보안 인증 시스템 및 방법
WO2014007516A1 (ko) 단일 인증 서비스 시스템 및 이의 운용 방법
WO2013025085A2 (en) Apparatus and method for supporting family cloud in cloud computing system
WO2020189926A1 (ko) 블록체인 네트워크를 이용하여 사용자의 아이덴티티를 관리하는 방법 및 서버, 그리고, 블록체인 네트워크 기반의 사용자 아이덴티티를 이용하여 사용자를 인증하는 방법 및 단말
WO2016153303A1 (ko) 무선 통신 시스템에서 단말의 프로파일 설치 방법 및 장치
WO2020189927A1 (ko) 블록체인 네트워크를 이용하여 사용자의 아이덴티티를 관리하는 방법 및 서버, 그리고, 블록체인 네트워크 기반의 사용자 아이덴티티를 이용하여 사용자를 인증하는 방법 및 단말
WO2022050652A1 (en) Method, apparatus, and computer readable storage medium for controlling account
WO2017119548A1 (ko) 보안성이 강화된 사용자 인증방법
WO2016080595A1 (ko) 멀티 넘버 서비스 제공 방법
WO2012108661A2 (ko) 네트워크 통신망에서의 쌍방향 가입자 보안 인증 시스템과 방법 및 이 방법을 기록한 기록매체
WO2015157942A1 (zh) 接入无线网络的装置及方法
WO2021071116A1 (ko) 브라우저의 웹스토리지를 이용한 간편인증 방법 및 시스템
WO2015126037A1 (ko) 일회용 랜덤키를 이용한 본인 확인 및 도용 방지 시스템 및 방법
WO2020022700A1 (ko) 디지털 키를 처리 및 인증하는 보안 요소 및 그 동작 방법
WO2021261728A1 (ko) 다기능을 가지는 보안 연결을 제공하는 보안 통신 장치 및 그 동작 방법
WO2019027139A1 (ko) 시간 종속적인 블록체인 기반 자가검증 사용자인증 방법
WO2020141782A1 (ko) 블록체인 네트워크를 이용하여 사용자의 아이덴티티를 관리하는 방법 및 서버, 그리고, 블록체인 네트워크 기반의 사용자 아이덴티티를 이용하여 사용자를 인증하는 방법 및 단말
WO2020141783A1 (ko) 블록체인 네트워크를 이용하여 사용자의 아이덴티티를 관리하는 방법 및 서버, 그리고, 블록체인 네트워크 기반의 사용자 아이덴티티를 이용하여 사용자를 인증하는 방법 및 단말
WO2020138686A1 (ko) 가전기기, 단말 장치 및 이의 무선 연결 방법
WO2019117429A1 (ko) 로그인 인증 서버 및 그 동작 방법
WO2012146072A1 (zh) 一种移动设备通信方法及移动设备
WO2020171466A1 (ko) 전자 장치 및 전자 장치에서의 인증 방법
WO2024043613A1 (ko) 이력서 생성 및 관리 서비스를 제공하기 위한 서버 장치 및 그 동작 방법
WO2015026083A1 (ko) 휴대폰 본인인증 도용방지와 스미싱 방지를 위한 문자메시지 보안시스템 및 방법
WO2019194412A1 (en) Network apparatus and control method thereof

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18887531

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 18887531

Country of ref document: EP

Kind code of ref document: A1

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 20/01/2021)

122 Ep: pct application non-entry in european phase

Ref document number: 18887531

Country of ref document: EP

Kind code of ref document: A1