WO2021025322A1 - 키 계정을 통해 애플리케이션을 활성화시키는 전자 장치 및 이를 포함하는 시스템 - Google Patents

키 계정을 통해 애플리케이션을 활성화시키는 전자 장치 및 이를 포함하는 시스템 Download PDF

Info

Publication number
WO2021025322A1
WO2021025322A1 PCT/KR2020/009439 KR2020009439W WO2021025322A1 WO 2021025322 A1 WO2021025322 A1 WO 2021025322A1 KR 2020009439 W KR2020009439 W KR 2020009439W WO 2021025322 A1 WO2021025322 A1 WO 2021025322A1
Authority
WO
WIPO (PCT)
Prior art keywords
application
server
electronic device
account
service
Prior art date
Application number
PCT/KR2020/009439
Other languages
English (en)
French (fr)
Inventor
유다혜
강보라
라진
유선우
정수연
Original Assignee
삼성전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자 주식회사 filed Critical 삼성전자 주식회사
Publication of WO2021025322A1 publication Critical patent/WO2021025322A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/41—User authentication where a single sign-on provides access to a plurality of computers
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/33—User authentication using certificates
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Definitions

  • Various embodiments of the present disclosure relate to an electronic device for activating an application through a key account and a system including the same.
  • OAuth Open Authorization and Open Authentication. It is an open standard protocol that allows authentication and authorization without providing the password of a user of an application (eg Facebook, Google, Twitter) to a third party application. Through OAuth authentication, you can get permission to access the application API on behalf of the user.
  • Single Sign-On is an authentication function that enables multiple services to be used in a single authentication process. It is called single sign-on, single account login, and single authentication. In an environment that introduces integrated authentication, users can use all the services provided by a specific content provider with a single ID and password.
  • the OAuth method enables login to other services through a representative account, but in a multi-device environment where the same user uses multiple devices, a repetitive login process is required when the same service is used by different devices.
  • the representative account is logged in when logging in to the service through the representative account, the login process is required repeatedly to use other services. Even when logging out of the representative account, it is necessary to log out repeatedly to log out of other services.
  • SSO Single sign-on
  • Various embodiments of the disclosed embodiments can leverage the key account to provide an electronic device or system that can enable a plurality of the third-party service in conjunction with key account (3 rd Party Services).
  • An electronic device includes a communication circuit, a memory storing instructions, and at least one processor electrically connected to the communication circuit and the memory, and the at least one processor is stored in the memory.
  • the first application is logged in as a first account, and in response to the execution of the second application, requesting authentication information from the first server associated with the first application through the communication circuit, and the communication circuit Receiving the authentication information from the first server through the, in response to the reception of the authentication information, transmits the authentication information to a second server associated with the second application through the communication circuit, and the communication circuit It may be configured to receive a token associated with the second application from a second server, and log in to the second application using the token.
  • a system includes an electronic device and a first server associated with a first application, and the electronic device is logged in to the first application as a first account, and responds to the execution of the second application.
  • the first authentication information is requested from the first server through the communication circuit, the first authentication information is received from the first server, and in response to the reception of the authentication information, the first authentication information is transmitted to the first server.
  • Transmits to a second server associated with a second application receives a token associated with the second application from the second server, logs in to the second application using the token, and the first server is the second server
  • the first authentication information may be received from and, in response to receiving the first authentication information, a unique identifier may be transmitted to the second server.
  • a plurality of third-party applications linked to the key account may be activated only with the key account. Accordingly, the burden of storing account information (IDs and passwords) for a plurality of services can be reduced, and repetitive login and login processes can be simplified.
  • account information IDs and passwords
  • the electronic device may provide a specialized environment to the owner of the key account by activating services linked to a key account logged in to the public device among services supported by the public device.
  • the electronic device may prevent leakage of personal information from a public device by limiting a service or function based on at least one of characteristics (eg, type, location) of the electronic device or content of the service. .
  • FIG. 1 is a block diagram of an electronic device in a network environment, according to various embodiments.
  • FIG. 2 is a diagram illustrating a flow of information exchanged to link a key account with a third-party application in a system according to an exemplary embodiment.
  • FIG. 3 is a diagram illustrating an example of a procedure for linking a key account with a third party service in a system according to an embodiment.
  • FIG. 4 is a diagram illustrating a user interface provided in a process of linking a key account with a service in an electronic device according to an embodiment.
  • FIG. 5 is a diagram illustrating a user interface provided in a process of linking accounts with services when a third-party application capable of linking with a key account is installed or installable in an electronic device according to an exemplary embodiment.
  • FIG. 6 is a diagram illustrating a process of activating a third-party service linked to a key account in the system according to an embodiment.
  • FIG. 7 is a diagram illustrating a process of recommending installation of a corresponding application when a third-party application related to a service that is linked to a key account or can be linked is not installed in an electronic device according to an embodiment.
  • FIG. 8 is a diagram illustrating an operation of determining whether to activate a service linked with a key account according to a security level required by the electronic device in an electronic device according to an embodiment.
  • FIG. 1 is a block diagram of an electronic device 101 in a network environment 100 according to various embodiments.
  • the electronic device 101 communicates with the electronic device 102 through a first network 198 (for example, a short-range wireless communication network), or a second network 199 It is possible to communicate with the electronic device 104 or the server 108 through (eg, a long-distance wireless communication network).
  • the electronic device 101 may communicate with the electronic device 104 through the server 108.
  • the electronic device 101 includes a processor 120, a memory 130, an input device 150, an audio output device 155, a display device 160, an audio module 170, and a sensor module ( 176, interface 177, haptic module 179, camera module 180, power management module 188, battery 189, communication module 190, subscriber identification module 196, or antenna module 197 ) Can be included.
  • a sensor module 176, interface 177, haptic module 179, camera module 180, power management module 188, battery 189, communication module 190, subscriber identification module 196, or antenna module 197
  • at least one of these components may be omitted or one or more other components may be added to the electronic device 101.
  • some of these components may be implemented as one integrated circuit.
  • the sensor module 176 eg, a fingerprint sensor, an iris sensor, or an illuminance sensor
  • the display device 160 eg, a display.
  • the processor 120 for example, executes software (eg, a program 140) to implement at least one other component (eg, a hardware or software component) of the electronic device 101 connected to the processor 120. It can be controlled and can perform various data processing or operations. According to an embodiment, as at least part of data processing or operation, the processor 120 may store commands or data received from other components (eg, the sensor module 176 or the communication module 190) to the volatile memory 132. The command or data stored in the volatile memory 132 may be processed, and result data may be stored in the nonvolatile memory 134.
  • software eg, a program 140
  • the processor 120 may store commands or data received from other components (eg, the sensor module 176 or the communication module 190) to the volatile memory 132.
  • the command or data stored in the volatile memory 132 may be processed, and result data may be stored in the nonvolatile memory 134.
  • the processor 120 includes a main processor 121 (eg, a central processing unit or an application processor), and a secondary processor 123 (eg, a graphic processing unit, an image signal processor) that can be operated independently or together , A sensor hub processor, or a communication processor). Additionally or alternatively, the coprocessor 123 may be set to use less power than the main processor 121 or to be specialized for a designated function. The secondary processor 123 may be implemented separately from the main processor 121 or as a part thereof.
  • the coprocessor 123 is, for example, on behalf of the main processor 121 while the main processor 121 is in an inactive (eg, sleep) state, or the main processor 121 is active (eg, an application is executed). ) While in the state, together with the main processor 121, at least one of the components of the electronic device 101 (for example, the display device 160, the sensor module 176, or the communication module 190) It is possible to control at least some of the functions or states related to. According to an embodiment, the coprocessor 123 (eg, an image signal processor or a communication processor) may be implemented as part of another functionally related component (eg, the camera module 180 or the communication module 190). have.
  • an image signal processor or a communication processor may be implemented as part of another functionally related component (eg, the camera module 180 or the communication module 190). have.
  • the memory 130 may store various data used by at least one component of the electronic device 101 (eg, the processor 120 or the sensor module 176).
  • the data may include, for example, software (eg, the program 140) and input data or output data for commands related thereto.
  • the memory 130 may include a volatile memory 132 or a nonvolatile memory 134.
  • the program 140 may be stored as software in the memory 130, and may include, for example, an operating system 142, middleware 144, or an application 146.
  • the input device 150 may receive a command or data to be used for a component of the electronic device 101 (eg, the processor 120) from an outside (eg, a user) of the electronic device 101.
  • the input device 150 may include, for example, a microphone, a mouse, a keyboard, or a digital pen (eg, a stylus pen).
  • the sound output device 155 may output an sound signal to the outside of the electronic device 101.
  • the sound output device 155 may include, for example, a speaker or a receiver.
  • the speaker can be used for general purposes such as multimedia playback or recording playback, and the receiver can be used to receive incoming calls. According to one embodiment, the receiver may be implemented separately from the speaker or as part of it.
  • the display device 160 may visually provide information to the outside of the electronic device 101 (eg, a user).
  • the display device 160 may include, for example, a display, a hologram device, or a projector and a control circuit for controlling the device.
  • the display device 160 may include a touch circuitry set to sense a touch, or a sensor circuit (eg, a pressure sensor) set to measure the strength of a force generated by the touch. have.
  • the audio module 170 may convert sound into an electric signal or, conversely, convert an electric signal into sound. According to an embodiment, the audio module 170 acquires sound through the input device 150, the sound output device 155, or an external electronic device (for example, an external electronic device directly or wirelessly connected to the electronic device 101). Sound may be output through the electronic device 102) (for example, a speaker or headphones).
  • the sensor module 176 detects an operating state (eg, power or temperature) of the electronic device 101, or an external environmental state (eg, a user state), and generates an electrical signal or data value corresponding to the detected state. can do.
  • the sensor module 176 may include, for example, a gesture sensor, a gyro sensor, an atmospheric pressure sensor, a magnetic sensor, an acceleration sensor, a grip sensor, a proximity sensor, a color sensor, an IR (infrared) sensor, a biometric sensor, It may include a temperature sensor, a humidity sensor, or an illuminance sensor.
  • the interface 177 may support one or more designated protocols that may be used for the electronic device 101 to connect directly or wirelessly with an external electronic device (eg, the electronic device 102 ).
  • the interface 177 may include, for example, a high definition multimedia interface (HDMI), a universal serial bus (USB) interface, an SD card interface, or an audio interface.
  • HDMI high definition multimedia interface
  • USB universal serial bus
  • SD card interface Secure Digital Card
  • the connection terminal 178 may include a connector through which the electronic device 101 can be physically connected to an external electronic device (eg, the electronic device 102 ).
  • the connection terminal 178 may include, for example, an HDMI connector, a USB connector, an SD card connector, or an audio connector (eg, a headphone connector).
  • the haptic module 179 may convert an electrical signal into a mechanical stimulus (eg, vibration or movement) or an electrical stimulus that a user can perceive through a tactile or motor sense.
  • the haptic module 179 may include, for example, a motor, a piezoelectric element, or an electrical stimulation device.
  • the camera module 180 may capture a still image and a video.
  • the camera module 180 may include one or more lenses, image sensors, image signal processors, or flashes.
  • the power management module 188 may manage power supplied to the electronic device 101.
  • the power management module 388 may be implemented as, for example, at least a part of a power management integrated circuit (PMIC).
  • PMIC power management integrated circuit
  • the battery 189 may supply power to at least one component of the electronic device 101.
  • the battery 189 may include, for example, a non-rechargeable primary cell, a rechargeable secondary cell, or a fuel cell.
  • the communication module 190 is a direct (eg, wired) communication channel or a wireless communication channel between the electronic device 101 and an external electronic device (eg, electronic device 102, electronic device 104, or server 108). It is possible to support establishment and communication through the established communication channel.
  • the communication module 190 operates independently of the processor 120 (eg, an application processor), and may include one or more communication processors that support direct (eg, wired) communication or wireless communication.
  • the communication module 190 is a wireless communication module 192 (eg, a cellular communication module, a short-range wireless communication module, or a global navigation satellite system (GNSS) communication module) or a wired communication module 194 (eg : A LAN (local area network) communication module, or a power line communication module) may be included.
  • a corresponding communication module is a first network 198 (for example, a short-range communication network such as Bluetooth, WiFi direct or IrDA (infrared data association)) or a second network 199 (for example, a cellular network, the Internet, or It can communicate with external electronic devices through a computer network (for example, a telecommunication network such as a LAN or WAN).
  • the wireless communication module 192 uses subscriber information (e.g., International Mobile Subscriber Identifier (IMSI)) stored in the subscriber identification module 196 in a communication network such as the first network 198 or the second network 199.
  • subscriber information e.g., International Mobile Subscriber Identifier (IMSI)
  • IMSI International Mobile Subscriber Identifier
  • the antenna module 197 may transmit a signal or power to the outside (eg, an external electronic device) or receive from the outside.
  • the antenna module may include one antenna including a conductor formed on a substrate (eg, a PCB) or a radiator formed of a conductive pattern.
  • the antenna module 197 may include a plurality of antennas. In this case, at least one antenna suitable for a communication method used in a communication network such as the first network 198 or the second network 199 is, for example, provided by the communication module 190 from the plurality of antennas. Can be chosen.
  • the signal or power may be transmitted or received between the communication module 190 and an external electronic device through the at least one selected antenna.
  • other components eg, RFIC
  • other than the radiator may be additionally formed as part of the antenna module 197.
  • At least some of the components are connected to each other through a communication method (e.g., a bus, general purpose input and output (GPIO), serial peripheral interface (SPI), or mobile industry processor interface (MIPI))) between peripheral devices and signals ( E.g. commands or data) can be exchanged with each other.
  • a communication method e.g., a bus, general purpose input and output (GPIO), serial peripheral interface (SPI), or mobile industry processor interface (MIPI)
  • GPIO general purpose input and output
  • SPI serial peripheral interface
  • MIPI mobile industry processor interface
  • commands or data may be transmitted or received between the electronic device 101 and the external electronic device 104 through the server 108 connected to the second network 199.
  • Each of the electronic devices 102 and 104 may be a device of the same or different type as the electronic device 101.
  • all or part of the operations executed by the electronic device 101 may be executed by one or more of the external electronic devices 102, 104, or 108.
  • the electronic device 101 needs to perform a function or service automatically or in response to a request from a user or another device, the electronic device 101 does not execute the function or service by itself.
  • One or more external electronic devices receiving the request may execute at least a part of the requested function or service, or an additional function or service related to the request, and transmit the execution result to the electronic device 101.
  • the electronic device 101 may process the result as it is or additionally and provide it as at least a part of a response to the request.
  • cloud computing, distributed computing, or client-server computing technology may be used.
  • phrases such as “at least one of, B, or C” may include any one of the items listed together in the corresponding one of the phrases, or all possible combinations thereof.
  • Terms such as “first”, “second”, or “first” or “second” may be used simply to distinguish the component from other corresponding components, and the components may be referred to in other aspects (eg, importance or Order) is not limited.
  • Some (eg, first) component is referred to as “coupled” or “connected” to another (eg, second) component, with or without the terms “functionally” or “communicatively”. When mentioned, it means that any of the above components can be connected to the other components directly (eg by wire), wirelessly, or via a third component.
  • module used in this document may include a unit implemented in hardware, software, or firmware, and may be used interchangeably with terms such as logic, logic blocks, parts, or circuits.
  • the module may be an integrally configured component or a minimum unit of the component or a part thereof that performs one or more functions.
  • the module may be implemented in the form of an application-specific integrated circuit (ASIC).
  • ASIC application-specific integrated circuit
  • Various embodiments of the present document include one or more instructions stored in a storage medium (eg, internal memory 136 or external memory 138) readable by a machine (eg, electronic device 101). It may be implemented as software (for example, the program 140) including them.
  • the processor eg, the processor 120 of the device (eg, the electronic device 101) may call and execute at least one command among one or more commands stored from a storage medium. This makes it possible for the device to be operated to perform at least one function according to the at least one command invoked.
  • the one or more instructions may include code generated by a compiler or code executable by an interpreter.
  • a storage medium that can be read by a device may be provided in the form of a non-transitory storage medium.
  • non-transient only means that the storage medium is a tangible device and does not contain a signal (e.g., electromagnetic wave), and this term refers to the case where data is semi-permanently stored in the storage medium. It does not distinguish between temporary storage cases.
  • a signal e.g., electromagnetic wave
  • a method according to various embodiments disclosed in the present document may be provided by being included in a computer program product.
  • Computer program products can be traded between sellers and buyers as commodities.
  • the computer program product is distributed in the form of a device-readable storage medium (e.g. compact disc read only memory (CD-ROM)), or through an application store (e.g. Play Store TM ) or two user devices ( It can be distributed (e.g., downloaded or uploaded) directly between, e.g. smartphones).
  • a device e.g. compact disc read only memory (CD-ROM)
  • an application store e.g. Play Store TM
  • two user devices It can be distributed (e.g., downloaded or uploaded) directly between, e.g. smartphones).
  • at least a portion of the computer program product may be temporarily stored or temporarily generated in a storage medium that can be read by a device such as a server of a manufacturer, a server of an application store, or a memory of a relay server.
  • each component (eg, module or program) of the above-described components may include a singular number or a plurality of entities.
  • one or more components or operations among the above-described corresponding components may be omitted, or one or more other components or operations may be added.
  • a plurality of components eg, a module or a program
  • the integrated component may perform one or more functions of each component of the plurality of components in the same or similar to that performed by the corresponding component among the plurality of components prior to the integration. .
  • operations performed by a module, program, or other component are sequentially, parallel, repeatedly, or heuristically executed, or one or more of the above operations are executed in a different order or omitted. Or one or more other actions may be added.
  • FIG. 2 is a diagram illustrating a flow of information exchanged to link a key account with a third-party application in a system according to an exemplary embodiment.
  • the illustrated system may include an electronic device 201, a key account server 202, and a service server 203.
  • the electronic device includes a memory in which a client application 204 and a third party application 205 are installed (for example, the memory 130 of FIG. 1), and the key account server 202 ), and a communication circuit for communicating with the service server 203 (eg, the communication module 190 of FIG. 1), and/or at least one processor (eg, the memory 130 of FIG. 1).
  • a client application 204 and a third party application 205 are installed (for example, the memory 130 of FIG. 1), and the key account server 202 ), and a communication circuit for communicating with the service server 203 (eg, the communication module 190 of FIG. 1), and/or at least one processor (eg, the memory 130 of FIG. 1).
  • the client application 204 may be a first party application provided by a manufacturer of the electronic device 201.
  • the client application 204 may be executed at the same time as the electronic device 201 is turned on to operate in the background.
  • a user of the electronic device 201 may log in to the client application 204 using a key account. Logging in to the electronic device 201 with a key account may correspond to logging in to the client application 204.
  • the third party application 205 may be an application provided by a manufacturer other than the manufacturer of the electronic device 201.
  • the third party application 205 may access a third party service server (hereinafter, referred to as'service server') 203 to provide a third party service (hereinafter referred to as'service') to a user.
  • the third party application 205 related to the video streaming service may receive data from the service server 203 and provide a video service.
  • logging into the third party application 205 may correspond to logging into the service server 203 associated with the third party application 205. According to an embodiment, when logged into the third party application 205, a service related to the third party application 205 may be activated.
  • a first third party application and a second third party application related to the first service may exist. Since the first third-party application and the second third-party application are applications related to the first service, the electronic device may log in to the first application and the second application by using an account for the first service.
  • the key account server 202 may be a server that manages a key account of a user of the electronic device 201.
  • the key account server 202 may link the third party application 205 to the key account by exchanging information with the electronic device 201 and the service server 203.
  • that the third party application 205 and the key account are linked may mean that a service related to the third party application 205 and a key account are linked.
  • the key account server 202 may retain information indicating that the key account and the third-party application 205 are linked.
  • the key account server 202 may store information indicating whether the key account holder agrees to provide personal information for a service related to the third party application 205.
  • the key account server 202 may hold information indicating that a first key account is linked to a first service and a second service, and information that a second key account is linked to a second service and a third service.
  • the service server 203 may correspond to a server that provides a service related to the third party application 205.
  • the electronic device 201 may receive an access token for accessing a corresponding service from the service server 203 and activate a corresponding service using the token.
  • the service server 203 may exchange data with the electronic device and the key account server in the process of linking the key account and the service account.
  • the service server may hold data indicating that the key account and the service account are linked.
  • FIGS. 2 and 3 are diagram illustrating an example of a procedure for linking a key account with a third party service in a system according to an embodiment.
  • a process of linking a key account and a third party application will be described with reference to FIGS. 2 and 3.
  • the illustrated system may include an electronic device 201, a key account server 202, and a service server 203.
  • the overlapping description of FIG. 2 will be omitted.
  • the client application 204 and the third party application 205 are installed on the electronic device, and the client application 204 is logged in with a key account (301). .
  • the client application 204 and the third-party application 205 may be automatically executed when the electronic device is turned on and may operate in the background.
  • operations of the electronic device 201, the client application 204, and the third-party application 205 are controlled by the processor of the electronic device 201 (eg, the processor 120 of FIG. 1). Can be.
  • the electronic device 201 when the electronic device 201 corresponds to a personal device such as a smartphone, the electronic device 201 may be turned on and log in to the client application 204 using a key account. Logging in to the client application 204 installed in the electronic device 201 with a key account may correspond to logging in to the electronic device 201 with a key account.
  • a process of logging in to the client application 204 with a key account may be separately requested. For example, when a first user and a second user use the electronic device 201 together, the first user and the second user log in to the client application 204 with a first key account and a second key account, respectively. I can.
  • the electronic device 201 provides a service provided by the key account and the third party application 205 through the key account server 202 and/or the service server 203 prior to the account linking request (hereinafter, referred to as' Service') can be checked (not shown).
  • the processor of the electronic device 201 may request the key account server 202 to check an interlocking state between the key account and the service account.
  • the key account server 202 may transmit data related to the result to the electronic device after checking the interlocking state.
  • the electronic device 201 may link the key account and the service to the service server 203 in response to data indicating that the service is not linked with the key account from the key account server 202. Can be requested.
  • linking a key account and a service may correspond to linking a key account and a service account, or linking a key account and a third-party application 205.
  • the client application 204 of the electronic device 201 in operation 302 requests an account linking with the third-party application 205, and in operation 303, the third-party application 205 sends the key account server 202 A signal corresponding to an interworking request can be sent.
  • the key account server 203 may request the service server 203 to provide a login page in response to a signal corresponding to the account linking request.
  • the service server 203 may provide a login page to the third party application 205 and request account information for the third party application 205 or service from the electronic device 201.
  • the electronic device 201 inputs account information for the third-party application 205 or service through the display included in the electronic device 201 or establishes an account for the third-party application 205 or service. You can provide a user interface that can be created.
  • the service server 203 may not request account information for the service.
  • the third-party application 205 receives account information for a service from a user input, and the third-party application 205 provides user credentials corresponding to the account to the service server. Can be transmitted.
  • an operation (operation 307) related to personal information sharing is performed. Although it is shown to be executed, the order of the operations is not limited to the illustrated embodiment. For example, after the operation related to sharing personal information (operation 307) is executed, operations (operations 304 and 305) corresponding to the request and response of account information for the third-party application 205 or service may be executed. have.
  • operations 304 and 305 related to transmission of user credentials may be omitted.
  • the service server 203 may check whether the user credential received from the electronic device 201 matches a service account held by the service server 203.
  • the service server 203 may request authentication information (eg, an authentication code) from the key account server 202 in response to matching the user credentials with the service account information held by the service server 203.
  • the key account server 202 transfers part or all of the personal information of the key account owner related to the key account to the service server 203 in response to a request for authentication information from the service server 203.
  • the key account server 202 requests the electronic device 201 to consent to information sharing, and in response, the electronic device 201 responds to whether or not information is shared through a display provided on the electronic device 201.
  • the electronic device 201 may transmit a signal regarding the result to the key account server 202 based on whether the user agrees to share personal information.
  • the key account server 202 transmits the authentication information requested from the service server 203 in response to a signal corresponding to an information sharing agreement received from the electronic device 201. Can be transferred to.
  • the service server 203 transmits the authentication information received from the key account server 202 to the key account server 202 and requests a unique identifier (UID) related to the key account. I can.
  • the key account server 202 may transmit a unique identifier to the service server 203 after checking whether the authentication information is authentication information issued by the key account server 202.
  • the service server 203 may link a service with a unique identifier received from the key account server 202 and hold information related to account linking.
  • the service server 203 transmits a signal indicating that the key account and the service are interlocked to the key account server 202, and the key account server 202 transmits the signal to the electronic device 201. ).
  • the service server 203 transmits a signal indicating that the account linking has been canceled to the key account server 202 in response to a signal indicating disagreement with the sharing of personal information (operation 307),
  • the key account server 202 may transmit a corresponding signal to the electronic device 201.
  • FIG. 4 is a diagram illustrating a user interface provided in a process of linking a key account with a service in an electronic device according to an embodiment.
  • a process of linking a key account and a service will be described in relation to a user interface with reference to FIGS.
  • a user interface 401 may be provided to check whether a link is requested through the client application 204 or the third party application 205.
  • whether to link a key account and a service (or service account) through the client application 204 may be determined.
  • the client application 204 may provide a user interface 401 for checking whether or not to link a service provided by the third party application 205 with a key account.
  • the user interface may include information on a specific application to be linked with a key account, an object 402 that requests linkage, and an object 403 that does not request linkage.
  • the electronic device 201 may provide a user interface 401 that checks whether to link a key account and a service in response to the execution of the third party application 205.
  • the electronic device 201 may provide the same type of user interface 401 regardless of the type of the third-party application 205 in linking a key account with a service.
  • the format of a user interface provided when linking a key account with a first third-party application is the same as the format of a user interface provided to link a key account with a first third-party application and another second third-party application. can do.
  • the electronic device 201 provides a user interface 404 corresponding to a login page for a service to be linked with a key account in response to the object 402 corresponding to the linkage request being selected (402a). can do.
  • the user interface 404 includes an object 405 corresponding to creating a new account for the third party application 205 and an object 406 corresponding to logging in to the third party application 205 with an existing account. Can include.
  • the process of providing the user interface 404 corresponding to the login page may be omitted.
  • the electronic device 201 may provide a user interface 407 for checking whether to share the key account information with the service server.
  • the user interface 407 related to information sharing may include content 408 on collecting personal information, an object 410 corresponding to consenting to sharing personal information, and an object 409 corresponding to refusing to share personal information. I can.
  • the processor shares information without providing a user interface 404 corresponding to the login page in response to the object 402 corresponding to the linkage request being selected.
  • a user interface 407 related to the may be provided.
  • the order in which the user interfaces 401, 404, and 407 are provided may be different from the example shown in FIG. 4.
  • the electronic device 201 responds to the selection (402a) of the object 402 corresponding to the account linking progress in the user interface 401 for checking whether to link the key account and the service.
  • a user interface 407 for checking whether to share information with a service server may be provided.
  • the electronic device 201 may provide a user interface 404 corresponding to a login page for a third-party application in response to the selection of the object 410 corresponding to the personal information consent in the user interface 407 for personal information consent. I can.
  • FIG. 5 is a diagram illustrating a user interface provided in a process of linking accounts with services when a third-party application capable of linking with a key account is installed or installable in an electronic device according to an exemplary embodiment.
  • a user interface related to account linkage will be described with reference to FIGS. 2, 4 and 5.
  • the electronic device 201 when a plurality of third-party applications related to services that can be linked with a key account are installed on the electronic device 201, the electronic device 201 is A user interface 501 representing applications may be provided.
  • the corresponding user interface 501 may include an object 502 related to a third-party application capable of linking with a key account and an object 504 corresponding to not performing account linking.
  • the electronic device 201 in response to the selection 503 of one application among a plurality of third-party applications in the corresponding user interface 501, the electronic device 201 is a corresponding application or a service provided by the corresponding application and a key account. Can be linked.
  • the electronic device 201 may provide a user interface 505 representing applications excluding applications associated with the key account. .
  • a first third party application, a second third party application, and a third third party application are installed.
  • the client application 204 displays a user interface 502 indicating that the first third party application, the second third party application, and the third third party application can be linked with the key account. Can provide.
  • the client application 204 may provide a user interface 507 indicating that the first third-party application and the key account are linked.
  • the client application may provide a user interface 506 indicating that the second third party application and the third third party application, which have not yet been linked with the key account, can be linked with the key account.
  • FIGS. 6 is a diagram illustrating a process of activating a third-party service linked to a key account in the system according to an embodiment.
  • a process of activating a service linked to a key account will be described with reference to FIGS. 2 and 6.
  • a system includes a key account server 202, an electronic device 201, and a key account connected to the electronic device 201, the electronic device 201, and the service server 203 through wireless communication. It may include a service server 203 connected to the server 202 through wireless communication. Since the servers 202 and 203 and the electronic device 201 shown in FIG. 6 correspond to the server and the electronic device of FIG. 2, a description overlapping with that of FIG. 2 will be omitted.
  • the third party application 205 may be executed.
  • the third party application 205 may be executed in the background at the same time as the electronic device 201 is turned on.
  • the electronic device 201 may request authentication information through communication with the key account server 202, and may receive the authentication information in operation 604.
  • the key account server 20 in response to a request for authentication information, the key account server 20 may check whether the key account and the service provided by the third-party application 205 (hereinafter, referred to as'service') are linked. And, based on the result, authentication information can be delivered to the electronic device.
  • the key account server 202 in response to determining that the service and the key account are not linked in operation 603, receives a signal indicating that the service and the key account are not linked to the electronic device 201 ( Example: error code).
  • the electronic device 201 may provide a separate login page for the third party application 205 in response to a signal signal indicating that a service and a key account are not linked.
  • the electronic device 201 may access a service through the third party application 205. According to an embodiment, in operation 605, the electronic device 201 transmits the authentication information received from the key account server 202 to the service server 203, and in response thereto, the electronic device 201 provides service from the service server 203 in operation 609. Can receive access token.
  • the authentication information represents a key value used by the electronic device 201 to receive an access token from the service server 203, and the access token is the electronic device 201 to access the service server 203.
  • the service server 203 indicates a key value used to authenticate the use authority of the electronic device 201.
  • the service server 203 may request a unique identifier while transmitting the authentication information received from the electronic device 201 to the key account server 203 again.
  • the key account server 202 may issue a unique identifier to the service server 203 in response to a request for the unique identifier of the service server 203. Specifically, the key account server 202 checks whether the authentication information received from the service server 203 matches the authentication information transmitted by the key account server 202 to the electronic device 201 in operation 604, and the result Based on, a unique identifier may be issued to the service server 203.
  • the service server 203 may check whether the key account and the third-party application are linked based on the unique identifier issued from the key account server 202. According to an embodiment, in operation 609, the service server 203 may issue a service access token (eg, access token, refresh token) to the electronic device 201 in response to the association between the key account and the third party application. .
  • a service access token eg, access token, refresh token
  • the access token has an expiration date and becomes no longer valid when the predetermined expiration period elapses. Therefore, if the user intends to use the access token even after the expiration of the validity period, the access token must be updated within the validity period.
  • the refresh token is used to update this access token. Since the procedure for updating the access token is far from what is intended to be described in an embodiment of the present invention, a detailed description thereof will be omitted here.
  • the electronic device 201 may access the service server 203 using an access token issued from the service server 203.
  • the electronic device 201 may activate a service related to the third party application 205 using the corresponding access token.
  • a service related to the third-party application 205 may be activated.
  • information indicating that the key account and the third party service are linked may be stored in the key account server 202. Accordingly, as long as the client application 204 maintains a login by a key account, a separate login process for the service may not be required even if the third-party application 205 is terminated or the validity period of the access token for the service expires.
  • the third party application 205 receives a connection token from the service server 203 using a service account directly input from the user, but from the key account server 202 An access token may be issued from the service server 203 using the received authentication information. According to an embodiment, since the third-party application 205 requests the key account server 202, not the user, for information necessary for issuing access tokens, the service can be automatically activated without user intervention.
  • the key account may be linked with a plurality of third party applications.
  • services related to third-party applications may be activated collectively without separate login for a plurality of third-party applications.
  • the key account may be linked with a first third party service and a second third party service.
  • a first third-party application providing a first third-party service hereinafter referred to as a first application
  • a second third-party application providing a second third-party service hereinafter referred to as a second application
  • a key account By logging in to the first application, the first third party service and the second third party service may be collectively accessed.
  • an activated service may be deactivated due to the key account login.
  • the first service and the second service may be activated by logging in to the client application 204 with the key account.
  • logout is performed for the first service and the second service, and the corresponding services may be collectively deactivated.
  • personal information of each user may be protected through collective logout using a key account. For example, when a first user uses a plurality of services with a first key account on a public device, a batch logout for a plurality of services is performed only by logging out of the first key account. 2 Even if the public device is used as a key account, the personal information of the first user can be protected.
  • a service linked to a key account through account linking is automatically logged in without a separate log-in process in a user's other device in a multi-device environment. Therefore, it may be possible to listen to content on multiple devices.
  • the electronic device may provide a specialized environment for each user based on a key account logged into the client application 204.
  • a service linked to the key account among a plurality of services that can be provided by the corresponding electronic device may be activated.
  • a common electronic device capable of providing a first service, a second service, a third service, and a fourth service may be assumed.
  • the first service, the second service, and the third service may be linked to the first key account
  • the second service, the third service, and the fourth service may be linked to the second key account.
  • the first service, the second service, and the third service may be activated, and the fourth service may not be activated.
  • the client application 204 of the public device is logged in with a second key account
  • the second service, the third service, and the fourth service may be activated, and the first service may not be activated.
  • FIG. 7 illustrates a third-party application (eg, a third-party application 205 of FIG. 2) related to a service that can be linked or linked to a key account in an electronic device (eg, the electronic device 201 of FIG. 2) according to an embodiment. If it is not installed, the process of recommending installation of the application is shown. Hereinafter, a process of installing and logging in to a third-party application related to a key account will be described with reference to FIGS. 2 and 7.
  • a third-party application eg, a third-party application 205 of FIG. 2
  • FIG. 7 illustrates a third-party application related to a service that can be linked or linked to a key account in an electronic device (eg, the electronic device 201 of FIG. 2) according to an embodiment. If it is not installed, the process of recommending installation of the application is shown.
  • a service to be described later may correspond to a service provided by the third party application 205 or the third party application 205.
  • the electronic device 201 may obtain data on a list of services installed in the electronic device 201.
  • the electronic device 201 may determine whether to install a new service related to the key account using the corresponding data.
  • the electronic device 201 may receive data related to a service related to a key account from the key account server 202.
  • the electronic device 201 may identify whether a service related to the key account is installed in the electronic device 201 by comparing the service related to the key account with the service installed in the electronic device 201.
  • a service related to a key account may include a service that can be linked to a key account and/or a service that is already linked to a key account.
  • the electronic device 201 may determine whether the service is recommended for use by the electronic device 201. have.
  • the electronic device 201 may determine whether to install a service based on at least one of a characteristic of the electronic device 201 or a characteristic of a service.
  • the characteristics of the electronic device 201 may include a type of the electronic device 201 and a location of the electronic device 201. For example, when the electronic device 201 is a television, it may not be recommended to install an application that provides a service for tracking a user's physical activity. For another example, when the electronic device 201 corresponds to a common device, installation of an application for storing and managing personal information may not be recommended.
  • the characteristics of the service may include a relevance to personal information, a rating of an image related to the service, and the like. For example, installation of services closely related to personal information on public devices may not be recommended. For another example, installation of a service including violent or sexual content on public devices may not be recommended.
  • the electronic device 201 may recommend the installation of the corresponding service to the user in response to being recommended to use a service not installed in the corresponding electronic device 201.
  • the electronic device 201 may provide a user interface capable of obtaining a user's input regarding whether to install a service, and determine whether to install a service based on the user's input.
  • the electronic device 201 may be installed automatically without checking whether a corresponding service is installed to the user.
  • the electronic device 201 may determine whether a newly installed service is linked with a key account.
  • the electronic device 201 may check whether a corresponding service is linked with a key account through information exchange with the key account server 202. Details of operation 750 are the same as those of the description corresponding to FIG. 6, and thus will be omitted.
  • the electronic device 201 may link the key account with the corresponding service.
  • the electronic device 201 may link the key account and the service account through information exchange with the key account server 202 and the service server 203. Details of operation 760 are the same as those of the description corresponding to FIG. 3, and thus will be omitted.
  • the electronic device 201 may log in to a newly installed service with a key account and provide the corresponding service.
  • the electronic device 201 may provide a specialized environment to each user by recommending to install a third-party application linked with each key account in a common device used by a plurality of users.
  • FIG. 8 is a diagram illustrating an operation of determining whether to activate a service linked with a key account according to a security level required by the electronic device in an electronic device (eg, the electronic device 201 of FIG. 2) according to an embodiment.
  • an electronic device eg, the electronic device 201 of FIG. 2
  • operations related to restriction of a service linked to a key account will be described with reference to FIGS. 2 and 8.
  • the client application 204 installed in the electronic device 201 may be logged in with a key account.
  • the client application 204 when the electronic device 201 is turned on, the client application 204 may be logged in with a key account.
  • the electronic device 201 may determine the characteristics of the electronic device 201 and a list of third-party applications 205 installed in the electronic device 201.
  • the characteristics of the electronic device 201 may include a type of the electronic device 201 or a location of the electronic device 201.
  • the electronic device 201 provides a service or function provided by the third party application 205 based on at least one of a characteristic of the electronic device 201 or a characteristic of a service. It can be limited (850).
  • the characteristics of a service may include a relationship with personal information, a rating of a video related to the service, and the like.
  • the electronic device 201 may not activate the third-party application 205 linked to the key account or may limit some of the content provided by the third-party application 205.
  • the electronic device 201 may determine whether the electronic device 201 corresponds to a common device. In the case of a common device, since the required security level may be high, the electronic device 201 may limit 850 a service provided through the third party application 205.
  • the electronic device 201 may determine whether or not regulation is required for a service provided through the third party application 205. For example, the electronic device 201 may restrict the provision of violent or sensational services from public devices.
  • the key account may be linked with a first third-party application that is closely related to personal information of a key account holder and a second third-party application that is not related to personal information.
  • a first electronic device corresponding to a personal electronic device is logged in with a key account
  • both the first third party application and the second third party application may be activated.
  • the first third party application may not be activated.
  • the second electronic device having a high possibility of personal information leakage may protect personal information by not activating the first third-party application related to personal information.
  • some or all of the corresponding service may be restricted according to the characteristics of the electronic device and/or the service provided by the third party application 205.
  • the electronic device 201 may request additional authentication for some of the services provided to the third party application 205 linked to the key account. For example, when a user tries to access sexual or violent content in a video streaming application, the electronic device 201 may request additional authentication from the user.
  • the electronic device (eg, the electronic device 201 of FIG. 2) according to the various embodiments described above includes a communication circuit (eg, the communication module 190 of FIG. 1 ), and a memory in which commands are stored (eg, the memory of FIG. 1 ). (130)), and at least one processor electrically connected to the communication circuit and the memory (for example, the processor 120 of FIG. 1 ), wherein the at least one processor is configured to execute the instructions stored in the memory.
  • a first application eg, the client application 204 of FIG. 2
  • the second application eg, the third party application 205 of FIG.
  • the communication circuit Requesting authentication information from a first server associated with the first application through the communication circuit, receiving the authentication information from the first server through the communication circuit, and the authentication through the communication circuit in response to receiving the authentication information Transmitting information to a second server associated with the second application, in response to the transmission of the authentication information, receiving a token associated with the second application from the second server through the communication circuit, and using the token It may be set to log in to the second application.
  • the processor of the electronic device In response to the first account being logged out of the first application, when executing the instructions stored in the memory, the processor of the electronic device according to an embodiment to perform a logout for the second application. It can be further set.
  • the processor of the electronic device when executing the instructions stored in the memory, receives a signal indicating that the second application is not linked with the first account from the first server through the communication circuit And, in response to receiving the signal, it may be further configured to request the first server to link the first account and the second application through the communication circuit.
  • the processor of the electronic device further transmits data related to a second account for the second application to the second server in response to an account linking request when the commands stored in the memory are executed. Can be set.
  • the processor of the electronic device when executing the instructions stored in the memory, in response to the account linking request, information on whether to share the information on the first account with the second server It may be further configured to transmit data including a to the first server.
  • the electronic device further includes a display operatively coupled to the processor, wherein the processor transmits the second application from the first server when the instructions stored in the memory are executed.
  • a notification indicating that the second application has been linked with the first account may be further configured to be provided through the display.
  • the processor of the electronic device when executing the instructions stored in the memory, in response to the execution of the first application, the service linked with the first account from the first server through the communication circuit It may be further configured to receive data including information on fields, and to install a third application linked with the first account in the memory based on the received data.
  • Installing the third application in the memory of the electronic device includes the type of the electronic device, the location of the electronic device, the relationship between the personal information of the service provided by the third application, and the third application. 3 It may include an operation of determining whether to install the third application based on at least one of contents of a service provided by the application.
  • the processor of the electronic device receives from the second server based on at least one of a characteristic of the electronic device or a characteristic of a service provided by the second application when the instructions stored in the memory are executed. It may be further set to limit the content that can be played.
  • the processor of the electronic device when executing the instructions stored in the memory, receives a user input for requesting access to the restricted content in response to the content that can be received from the second server is restricted. It may be further configured to receive and receive the restricted content based on the received user input.
  • the system includes an electronic device and a first server associated with the first application, and the electronic device is logged in to the first application as a first account and responds to the execution of the second application.
  • the first authentication information associated with the second application Transmits to a second server, in response to the transmission of the first authentication information, receives a token associated with the second application from the second server, logs in to the second application using the token, and the first
  • the server may receive the first authentication information from the second server and transmit a unique identifier to the second server in response to receiving the first authentication information.
  • the electronic device of the system may log out of the second application.
  • the electronic device of the system receives a signal indicating that the second application is not linked with the first account from the first server, and in response to receiving the signal, the electronic device sends the first server to the first server.
  • a request is made to link a first account with the second application, and the first server receives second authentication information from the second server, and generates a unique identifier associated with the first account in response to the second authentication information. Can be sent to the second server.
  • the electronic device of the system may transmit data related to a second account for the second application to the second server in response to an account linking request.
  • the electronic device of the system transmits data including information on whether to share information on the first account with the second server to the first server, and ,
  • the first server may transmit the second authentication information to a second server based on the data on the information sharing.
  • the electronic device of the system In response to receiving data indicating that the second application is linked with the first account from the first server, the electronic device of the system according to an embodiment indicates that the second application is linked with the first account. Notification may be provided through a display included in the electronic device.
  • the electronic device of the system receives data including information on an application related to the first account from the first server, and based on the received data
  • a third application related to the first account may be installed in a memory included in the electronic device.
  • Installing the third application in the memory of the system is a relationship between the type of the electronic device, the location of the electronic device, the personal information of the service provided by the third application, or the third application. It may include an operation of determining whether to install the third application based on at least one of the contents of the provided service.
  • the electronic device of the system may limit content that can be received from the second server based on at least one of a characteristic of the electronic device or a characteristic of a service provided by the second application.
  • the electronic device of the system receives a user input requesting access to the restricted content in response to the limited content that can be received from the second server, and based on the received user input The limited content can be received.
  • the apparatus and method for registering the home device in the server can be realized in the form of hardware, software, or a combination of hardware and software.
  • Any such software for example, whether erasable or rewritable, may be a volatile or nonvolatile storage device such as a storage device such as a ROM, or a memory device such as a RAM, memory chip, device or integrated circuit, for example. Or, for example, it may be optically or magnetically recordable, such as a CD, DVD, magnetic disk or magnetic tape, and stored in a storage medium readable by a machine (eg, a computer).
  • a machine eg, a computer
  • the graphic screen update method of the present invention may be implemented by a computer or portable terminal including a control unit and a memory, and the memory is a machine suitable for storing a program or programs including instructions for implementing the embodiments of the present invention. You can see that it is an example of a readable storage medium.
  • the present invention includes a program including code for implementing the apparatus or method described in any claim of the present specification, and a machine (computer, etc.) readable storage medium storing such a program.
  • a program including code for implementing the apparatus or method described in any claim of the present specification, and a machine (computer, etc.) readable storage medium storing such a program.
  • a program may be electronically transferred through any medium such as a communication signal transmitted through a wired or wireless connection, and the present invention suitably includes equivalents thereto.
  • an apparatus for registering a home device in a server may receive and store the program from a program providing apparatus connected by wire or wirelessly.
  • the program providing device performs wired or wireless communication with the graphic processing device and a program including instructions for the graphic processing device to perform a preset content protection method, a memory for storing information necessary for the content protection method, etc. It may include a communication unit for performing, and a control unit for automatically transmitting a request from the graphic processing device or a corresponding program to the transmission/reception device.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)

Abstract

본 개시의 다양한 실시 예들에 따른 전자 장치는, 통신 회로, 명령어들이 저장되는 메모리, 상기 메모리는 제1 어플리케이션 및 제2 어플리케이션을 포함함, 및 상기 통신 회로 및 상기 메모리와 전기적으로 연결된 적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시 상기 제1 어플리케이션에 제1 계정으로 로그인되고, 상기 제2 어플리케이션이 실행된 것에 응답하여, 상기 통신 회로를 통해 상기 제1 어플리케이션과 연관된 제1 서버에 인증 정보를 요청하고, 상기 통신 회로를 통해 상기 제1 서버로부터 상기 인증 정보를 수신하고, 상기 인증 정보의 수신에 응답하여 상기 통신 회로를 통해 상기 인증 정보를 상기 제2 어플리케이션과 연관된 제2 서버로 전송하고, 상기 통신 회로를 통해 상기 제2 서버로부터 상기 제2 어플리케이션과 연관된 토큰을 수신하고, 상기 토큰을 이용하여 상기 제2 어플리케이션에 로그인하도록 설정될 수 있다.

Description

키 계정을 통해 애플리케이션을 활성화시키는 전자 장치 및 이를 포함하는 시스템
본 개시의 다양한 실시 예들은 키 계정을 통해 애플리케이션을 활성화시키는 전자 장치 및 이를 포함하는 시스템에 관한 것이다.
OAuth는 Open Authorization, Open Authentication 뜻하는 것으로 애플리케이션(예: 페이스북, 구글, 트위터)의 유저의 비밀번호를 Third party 어플리케이션에 제공 없이 인증, 인가를 할 수 있는 오픈 스탠다드 프로토콜이다. OAuth 인증을 통해 애플리케이션 API를 유저대신에 접근할 수 있는 권한을 얻을 수 있다.
통합 인증(Single Sign-On; SSO)은 한 번의 인증 과정으로 여러 서비스를 이용 가능하게 하는 인증 기능이다. 싱글 사인온, 단일 계정 로그인, 단일 인증이라고 한다. 통합 인증을 도입한 환경에서는 사용자는 하나의 아이디와 비밀번호로 특정 컨텐츠 프로바이더(contents provider)가 제공하는 모든 서비스들을 사용할 수 있다.
OAuth 방식은 대표 계정를 통하여 다른 서비스에 대한 로그인을 가능하게 해주나 동일 사용자가 여러 기기를 사용하는 멀티 디바이스 환경에서는 다른 기기에서 동일한 서비스를 사용해야 하는 경우 반복적인 로그인 과정을 요구한다.
OAuth 방식은 대표 계정을 통해서 서비스 로그인 시 대표 계정이 로그인되어 있음에도 불구하고, 다른 서비스 사용을 위해서는 반복적으로 로그인 과정이 필요하다. 대표 계정 로그아웃 시에도 다른 서비스의 로그아웃을 위해서는 반복적인 로그아웃 작업이 필요하다.
통합 인증(Single Sign-On; SSO)은, 단일한 컨텐츠 프로바이더가 제공하는 서비스들에 한정되고, 서드 파티 서비스들 사이의 SSO를 구현하는 데에는 제약이 있다.
본 개시의 다양한 실시 예들은 키 계정을 활용하여 키 계정과 연동된 복수의 서드 파티 서비스들(3rd Party Services)를 활성화시킬 수 있는 전자 장치 또는 시스템을 제공할 수 있다.
본 개시에서 이루고자 하는 기술적 과제는 이상에서 언급한 기술적 과제로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 명확하게 이해될 수 있을 것이다.
본 개시의 다양한 실시 예들에 따른 전자 장치는, 통신 회로, 명령어들이 저장되는 메모리 및 상기 통신 회로 및 상기 메모리와 전기적으로 연결된 적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시 제1 어플리케이션에 제1 계정으로 로그인되고, 제2 어플리케이션이 실행된 것에 응답하여, 상기 통신 회로를 통해 상기 제1 어플리케이션과 연관된 제1 서버에 인증 정보를 요청하고, 상기 통신 회로를 통해 상기 제1 서버로부터 상기 인증 정보를 수신하고, 상기 인증 정보의 수신에 응답하여 상기 통신 회로를 통해 상기 인증 정보를 상기 제2 어플리케이션과 연관된 제2 서버로 전송하고, 상기 통신 회로를 통해 상기 제2 서버로부터 상기 제2 어플리케이션과 연관된 토큰을 수신하고, 상기 토큰을 이용하여 상기 제2 어플리케이션에 로그인하도록 설정될 수 있다.
본 개시의 다양한 실시 예들에 따른 시스템은, 전자 장치 및 제1 어플리케이션과 연관된 제1 서버를 포함하고, 상기 전자 장치는 상기 제1 어플리케이션에 제1 계정으로 로그인되고, 제2 어플리케이션이 실행된 것에 응답하여, 상기 통신 회로를 통해 상기 제1 서버에 제1 인증 정보를 요청하고, 상기 제1 서버로부터 상기 제1 인증 정보를 수신하고, 상기 인증 정보의 수신에 응답하여, 상기 제1 인증 정보를 상기 제2 어플리케이션과 연관된 제2 서버로 전송하고, 상기 제2 서버로부터 상기 제2 어플리케이션과 연관된 토큰을 수신하고, 상기 토큰을 이용하여 상기 제2 어플리케이션에 로그인하고, 상기 제1 서버는 상기 제2 서버로부터 상기 제1 인증 정보를 수신하고, 상기 제1 인증 정보 수신에 응답하여, 상기 제2 서버로 고유 식별자(unique identifier)를 전송 할 수 있다.
본 개시의 다양한 실시 예들에 따르면, 키 계정만으로 키 계정과 연동된 복수의 서드 파티 어플리케이션들을 활성화할 수 있다. 이로써 복수의 서비스에 대한 계정 정보(아이디 및 비밀번호)의 기억에 대한 부담을 축소시키고 반복적인 로그인 및 로그인 과정을 간소화할 수 있다.
본 개시의 다양한 실시 예들에 따른 전자 장치는 공용기기가 지원하는 서비스들 중 공용기기에 로그인된 키 계정과 연동된 서비스들을 활성화시킴으로써, 키 계정의 소유자에게 특화된 환경을 제공할 수 있다.
본 개시의 다양한 실시 예들에 따른 전자 장치는 전자 장치의 특성(예: 종류, 위치) 또는 서비스의 내용 중 적어도 하나에 기반하여 서비스 또는 기능을 제한함으로써, 공용기기에서 개인정보 유출을 방지할 수 있다.
도 1은 다양한 실시예들에 따른, 네트워크 환경 내의 전자 장치의 블럭도이다.
도 2는 일 실시 예에 따른 시스템에서 키(key) 계정과 서드 파티 어플리케이션을 연동하기 위해 교환되는 정보들의 흐름을 도시한 도면이다.
도 3은 일 실시 예에 따른 시스템에서 키 계정을 서드 파티 서비스와 연동하는 절차의 예를 도시한 도면이다.
도 4는 일 실시 예에 따른 전자 장치에 있어서, 키 계정과 서비스를 연동시키는 과정에서 제공되는 유저 인터페이스를 나타낸 것이다.
도 5는 일 실시 예에 따른 전자 장치에 키 계정과 연동될 수 있는 서드 파티 어플리케이션이 설치되어 있거나 또는 설치 가능한 경우 각 서비스들과 계정을 연동시키는 과정에서 제공되는 유저 인터페이스를 나타낸 것이다.
도 6은 일 실시 예에 따른 시스템에 있어서, 키 계정과 연동된 서드 파티 서비스를 활성화하는 과정을 도시한 것이다.
도 7은 일 실시 예에 따른 전자 장치에 키 계정과 연동되거나 연동 가능한 서비스와 관련된 서드 파티 어플리케이션이 설치되지 않은 경우, 해당 어플리케이션의 설치를 권고하는 과정을 도시한 것이다.
도 8은 일 실시 예에 따른 전자 장치에 있어서, 키 계정과 연동된 서비스의 활성화 여부를 전자 장치에 요구되는 보안 수준에 따라 결정하는 동작을 도시한 것이다.
도 1은 다양한 실시예들에 따른, 네트워크 환경(100) 내의 전자 장치(101)의 블럭도이다. 도 1을 참조하면, 네트워크 환경(100)에서 전자 장치(101)는 제 1 네트워크(198)(예: 근거리 무선 통신 네트워크)를 통하여 전자 장치(102)와 통신하거나, 또는 제 2 네트워크(199)(예: 원거리 무선 통신 네트워크)를 통하여 전자 장치(104) 또는 서버(108)와 통신할 수 있다. 일실시예에 따르면, 전자 장치(101)는 서버(108)를 통하여 전자 장치(104)와 통신할 수 있다. 일실시예에 따르면, 전자 장치(101)는 프로세서(120), 메모리(130), 입력 장치(150), 음향 출력 장치(155), 표시 장치(160), 오디오 모듈(170), 센서 모듈(176), 인터페이스(177), 햅틱 모듈(179), 카메라 모듈(180), 전력 관리 모듈(188), 배터리(189), 통신 모듈(190), 가입자 식별 모듈(196), 또는 안테나 모듈(197)을 포함할 수 있다. 어떤 실시예에서는, 전자 장치(101)에는, 이 구성요소들 중 적어도 하나(예: 표시 장치(160) 또는 카메라 모듈(180))가 생략되거나, 하나 이상의 다른 구성 요소가 추가될 수 있다. 어떤 실시예에서는, 이 구성요소들 중 일부들은 하나의 통합된 회로로 구현될 수 있다. 예를 들면, 센서 모듈(176)(예: 지문 센서, 홍채 센서, 또는 조도 센서)은 표시 장치(160)(예: 디스플레이)에 임베디드된 채 구현될 수 있다
프로세서(120)는, 예를 들면, 소프트웨어(예: 프로그램(140))를 실행하여 프로세서(120)에 연결된 전자 장치(101)의 적어도 하나의 다른 구성요소(예: 하드웨어 또는 소프트웨어 구성요소)을 제어할 수 있고, 다양한 데이터 처리 또는 연산을 수행할 수 있다. 일실시예에 따르면, 데이터 처리 또는 연산의 적어도 일부로서, 프로세서(120)는 다른 구성요소(예: 센서 모듈(176) 또는 통신 모듈(190))로부터 수신된 명령 또는 데이터를 휘발성 메모리(132)에 로드하고, 휘발성 메모리(132)에 저장된 명령 또는 데이터를 처리하고, 결과 데이터를 비휘발성 메모리(134)에 저장할 수 있다. 일실시예에 따르면, 프로세서(120)는 메인 프로세서(121)(예: 중앙 처리 장치 또는 어플리케이션 프로세서), 및 이와는 독립적으로 또는 함께 운영 가능한 보조 프로세서(123)(예: 그래픽 처리 장치, 이미지 시그널 프로세서, 센서 허브 프로세서, 또는 커뮤니케이션 프로세서)를 포함할 수 있다. 추가적으로 또는 대체적으로, 보조 프로세서(123)은 메인 프로세서(121)보다 저전력을 사용하거나, 또는 지정된 기능에 특화되도록 설정될 수 있다. 보조 프로세서(123)는 메인 프로세서(121)와 별개로, 또는 그 일부로서 구현될 수 있다.
보조 프로세서(123)는, 예를 들면, 메인 프로세서(121)가 인액티브(예: 슬립) 상태에 있는 동안 메인 프로세서(121)를 대신하여, 또는 메인 프로세서(121)가 액티브(예: 어플리케이션 실행) 상태에 있는 동안 메인 프로세서(121)와 함께, 전자 장치(101)의 구성요소들 중 적어도 하나의 구성요소(예: 표시 장치(160), 센서 모듈(176), 또는 통신 모듈(190))와 관련된 기능 또는 상태들의 적어도 일부를 제어할 수 있다. 일실시예에 따르면, 보조 프로세서(123)(예: 이미지 시그널 프로세서 또는 커뮤니케이션 프로세서)는 기능적으로 관련 있는 다른 구성 요소(예: 카메라 모듈(180) 또는 통신 모듈(190))의 일부로서 구현될 수 있다.
메모리(130)는, 전자 장치(101)의 적어도 하나의 구성요소(예: 프로세서(120) 또는 센서모듈(176))에 의해 사용되는 다양한 데이터를 저장할 수 있다. 데이터는, 예를 들어, 소프트웨어(예: 프로그램(140)) 및, 이와 관련된 명령에 대한 입력 데이터 또는 출력 데이터를 포함할 수 있다. 메모리(130)는, 휘발성 메모리(132) 또는 비휘발성 메모리(134)를 포함할 수 있다.
프로그램(140)은 메모리(130)에 소프트웨어로서 저장될 수 있으며, 예를 들면, 운영 체제(142), 미들 웨어(144) 또는 어플리케이션(146)을 포함할 수 있다.
입력 장치(150)는, 전자 장치(101)의 구성요소(예: 프로세서(120))에 사용될 명령 또는 데이터를 전자 장치(101)의 외부(예: 사용자)로부터 수신할 수 있다. 입력 장치(150)은, 예를 들면, 마이크, 마우스, 키보드, 또는 디지털 펜(예:스타일러스 펜)을 포함할 수 있다.
음향 출력 장치(155)는 음향 신호를 전자 장치(101)의 외부로 출력할 수 있다. 음향 출력 장치(155)는, 예를 들면, 스피커 또는 리시버를 포함할 수 있다. 스피커는 멀티미디어 재생 또는 녹음 재생과 같이 일반적인 용도로 사용될 수 있고, 리시버는 착신 전화를 수신하기 위해 사용될 수 있다. 일실시예에 따르면, 리시버는 스피커와 별개로, 또는 그 일부로서 구현될 수 있다.
표시 장치(160)는 전자 장치(101)의 외부(예: 사용자)로 정보를 시각적으로 제공할 수 있다. 표시 장치(160)은, 예를 들면, 디스플레이, 홀로그램 장치, 또는 프로젝터 및 해당 장치를 제어하기 위한 제어 회로를 포함할 수 있다. 일실시예에 따르면, 표시 장치(160)는 터치를 감지하도록 설정된 터치 회로(touch circuitry), 또는 상기 터치에 의해 발생되는 힘의 세기를 측정하도록 설정된 센서 회로(예: 압력 센서)를 포함할 수 있다.
오디오 모듈(170)은 소리를 전기 신호로 변환시키거나, 반대로 전기 신호를 소리로 변환시킬 수 있다. 일실시예에 따르면, 오디오 모듈(170)은, 입력 장치(150) 를 통해 소리를 획득하거나, 음향 출력 장치(155), 또는 전자 장치(101)와 직접 또는 무선으로 연결된 외부 전자 장치(예: 전자 장치(102)) (예: 스피커 또는 헤드폰))를 통해 소리를 출력할 수 있다.
센서 모듈(176)은 전자 장치(101)의 작동 상태(예: 전력 또는 온도), 또는 외부의 환경 상태(예: 사용자 상태)를 감지하고, 감지된 상태에 대응하는 전기 신호 또는 데이터 값을 생성할 수 있다. 일실시예에 따르면, 센서 모듈(176)은, 예를 들면, 제스처 센서, 자이로 센서, 기압 센서, 마그네틱 센서, 가속도 센서, 그립 센서, 근접 센서, 컬러 센서, IR(infrared) 센서, 생체 센서, 온도 센서, 습도 센서, 또는 조도 센서를 포함할 수 있다.
인터페이스(177)는 전자 장치(101)이 외부 전자 장치(예: 전자 장치(102))와 직접 또는 무선으로 연결되기 위해 사용될 수 있는 하나 이상의 지정된 프로토콜들을 지원할 수 있다. 일실시예에 따르면, 인터페이스(177)는, 예를 들면, HDMI(high definition multimedia interface), USB(universal serial bus) 인터페이스, SD카드 인터페이스, 또는 오디오 인터페이스를 포함할 수 있다.
연결 단자(178)는, 그를 통해서 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 물리적으로 연결될 수 있는 커넥터를 포함할 수 있다. 일실시예에 따르면, 연결 단자(178)은, 예를 들면, HDMI 커넥터, USB 커넥터, SD 카드 커넥터, 또는 오디오 커넥터(예: 헤드폰 커넥터)를 포함할 수 있다.
햅틱 모듈(179)은 전기적 신호를 사용자가 촉각 또는 운동 감각을 통해서 인지할 수 있는 기계적인 자극(예: 진동 또는 움직임) 또는 전기적인 자극으로 변환할 수 있다. 일실시예에 따르면, 햅틱 모듈(179)은, 예를 들면, 모터, 압전 소자, 또는 전기 자극 장치를 포함할 수 있다.
카메라 모듈(180)은 정지 영상 및 동영상을 촬영할 수 있다. 일실시예에 따르면, 카메라 모듈(180)은 하나 이상의 렌즈들, 이미지 센서들, 이미지 시그널 프로세서들, 또는 플래시들을 포함할 수 있다.
전력 관리 모듈(188)은 전자 장치(101)에 공급되는 전력을 관리할 수 있다. 일실시예에 따르면, 전력 관리 모듈(388)은, 예를 들면, PMIC(power management integrated circuit)의 적어도 일부로서 구현될 수 있다.
배터리(189)는 전자 장치(101)의 적어도 하나의 구성 요소에 전력을 공급할 수 있다. 일실시예에 따르면, 배터리(189)는, 예를 들면, 재충전 불가능한 1차 전지, 재충전 가능한 2차 전지 또는 연료 전지를 포함할 수 있다.
통신 모듈(190)은 전자 장치(101)와 외부 전자 장치(예: 전자 장치(102), 전자 장치(104), 또는 서버(108))간의 직접(예: 유선) 통신 채널 또는 무선 통신 채널의 수립, 및 수립된 통신 채널을 통한 통신 수행을 지원할 수 있다. 통신 모듈(190)은 프로세서(120)(예: 어플리케이션 프로세서)와 독립적으로 운영되고, 직접(예: 유선) 통신 또는 무선 통신을 지원하는 하나 이상의 커뮤니케이션 프로세서를 포함할 수 있다. 일실시예에 따르면, 통신 모듈(190)은 무선 통신 모듈(192)(예: 셀룰러 통신 모듈, 근거리 무선 통신 모듈, 또는 GNSS(global navigation satellite system) 통신 모듈) 또는 유선 통신 모듈(194)(예: LAN(local area network) 통신 모듈, 또는 전력선 통신 모듈)을 포함할 수 있다. 이들 통신 모듈 중 해당하는 통신 모듈은 제 1 네트워크(198)(예: 블루투스, WiFi direct 또는 IrDA(infrared data association) 같은 근거리 통신 네트워크) 또는 제 2 네트워크(199)(예: 셀룰러 네트워크, 인터넷, 또는 컴퓨터 네트워크(예: LAN 또는 WAN)와 같은 원거리 통신 네트워크)를 통하여 외부 전자 장치와 통신할 수 있다. 이런 여러 종류의 통신 모듈들은 하나의 구성 요소(예: 단일 칩)으로 통합되거나, 또는 서로 별도의 복수의 구성 요소들(예: 복수 칩들)로 구현될 수 있다. 무선 통신 모듈(192)은 가입자 식별 모듈(196)에 저장된 가입자 정보(예: 국제 모바일 가입자 식별자(IMSI))를 이용하여 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크 내에서 전자 장치(101)를 확인 및 인증할 수 있다.
안테나 모듈(197)은 신호 또는 전력을 외부(예: 외부 전자 장치)로 송신하거나 외부로부터 수신할 수 있다. 일실시예에 따르면, 안테나 모듈은 서브스트레이트(예: PCB) 위에 형성된 도전체 또는 도전성 패턴으로 이루어진 방사체를 포함하는 하나의 안테나를 포함할 수 있다. 일실시예에 따르면, 안테나 모듈(197)은 복수의 안테나들을 포함할 수 있다. 이런 경우, 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크에서 사용되는 통신 방식에 적합한 적어도 하나의 안테나가, 예를 들면, 통신 모듈(190)에 의하여 상기 복수의 안테나들로부터 선택될 수 있다. 신호 또는 전력은 상기 선택된 적어도 하나의 안테나를 통하여 통신 모듈(190)과 외부 전자 장치 간에 송신되거나 수신될 수 있다. 어떤 실시예에 따르면, 방사체 이외에 다른 부품(예: RFIC)이 추가로 안테나 모듈(197)의 일부로 형성될 수 있다.
상기 구성요소들 중 적어도 일부는 주변 기기들간 통신 방식(예: 버스, GPIO(general purpose input and output), SPI(serial peripheral interface), 또는 MIPI(mobile industry processor interface))를 통해 서로 연결되고 신호(예: 명령 또는 데이터)를 상호간에 교환할 수 있다.
일실시예에 따르면, 명령 또는 데이터는 제 2 네트워크(199)에 연결된 서버(108)를 통해서 전자 장치(101)와 외부의 전자 장치(104)간에 송신 또는 수신될 수 있다. 전자 장치(102, 104) 각각은 전자 장치(101)와 동일한 또는 다른 종류의 장치일 수 있다. 일실시예에 따르면, 전자 장치(101)에서 실행되는 동작들의 전부 또는 일부는 외부 전자 장치들(102, 104, or 108) 중 하나 이상의 외부 장치들에서 실행될 수 있다. 예를 들면, 전자 장치(101)가 어떤 기능이나 서비스를 자동으로, 또는 사용자 또는 다른 장치로부터의 요청에 반응하여 수행해야 할 경우에, 전자 장치(101)는 기능 또는 서비스를 자체적으로 실행시키는 대신에 또는 추가적으로, 하나 이상의 외부 전자 장치들에게 그 기능 또는 그 서비스의 적어도 일부를 수행하라고 요청할 수 있다. 상기 요청을 수신한 하나 이상의 외부 전자 장치들은 요청된 기능 또는 서비스의 적어도 일부, 또는 상기 요청과 관련된 추가 기능 또는 서비스를 실행하고, 그 실행의 결과를 전자 장치(101)로 전달할 수 있다. 전자 장치(101)는 상기 결과를, 그대로 또는 추가적으로 처리하여, 상기 요청에 대한 응답의 적어도 일부로서 제공할 수 있다. 이를 위하여, 예를 들면, 클라우드 컴퓨팅, 분산 컴퓨팅, 또는 클라이언트-서버 컴퓨팅 기술이 이용될 수 있다.
본 문서의 다양한 실시예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시예들로 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나",“A 또는 B 중 적어도 하나,”"A, B 또는 C," "A, B 및 C 중 적어도 하나,”및 “A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들 중 어느 하나, 또는 그들의 모든 가능한 조합을 포함할 수 있다. "제 1", "제 2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제 1) 구성요소가 다른(예: 제 2) 구성요소에, “기능적으로” 또는 “통신적으로”라는 용어와 함께 또는 이런 용어 없이, “커플드” 또는 “커넥티드”라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제 3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.
본 문서에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로 등의 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 일실시예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다.
본 문서의 다양한 실시예들은 기기(machine)(예: 전자 장치(101)) 의해 읽을 수 있는 저장 매체(storage medium)(예: 내장 메모리(136) 또는 외장 메모리(138))에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 프로그램(140))로서 구현될 수 있다. 예를 들면, 기기(예: 전자 장치(101))의 프로세서(예: 프로세서(120))는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장매체는, 비일시적(non-transitory) 저장매체의 형태로 제공될 수 있다. 여기서, '비일시적'은 저장매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.
일실시예에 따르면, 본 문서에 개시된 다양한 실시예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory (CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 또는 두개의 사용자 장치들(예: 스마트폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.
다양한 실시예들에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있다. 다양한 실시예들에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 다양한 실시예들에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다.
도 2는 일 실시 예에 따른 시스템에서 키(key) 계정과 서드 파티 어플리케이션을 연동하기 위해 교환되는 정보들의 흐름을 도시한 도면이다.
도 2를 참조하면, 도시된 시스템은 전자 장치(201), 키 계정 서버(202), 서비스 서버(203)를 포함할 수 있다.
일 실시 예에 따르면, 전자 장치는 클라이언트 어플리케이션(client application)(204)과 서드 파티 어플리케이션(third party application)(205)이 설치된 메모리(예: 도 1의 메모리(130)), 키 계정 서버(202) 및 서비스 서버(203)와 통신하기 위한 통신회로(예: 도 1의 통신 모듈(190)), 및/또는 적어도 하나의 프로세서(예: 도 1의 메모리(130))를 포함할 수 있다.
일 실시 예에 따르면, 클라이언트 어플리케이션(204)은 전자 장치(201)의 제조사에서 제공하는 퍼스트 파티 어플리케이션(first party application)일 수 있다. 클라이언트 어플리케이션(204)은 전자 장치(201)를 켬과 동시에 실행되어 백그라운드에서 동작할 수 있다.
일 실시 예에 따르면, 전자 장치(201)의 사용자는 키 계정을 이용하여 클라이언트 어플리케이션(204)에 로그인할 수 있다. 전자 장치(201)에 키 계정으로 로그인하는 것은 클라이언트 어플리케이션(204)에 로그인하는 것에 대응할 수 있다.
일 실시 예에 따르면, 서드 파티 어플리케이션(205)은 전자 장치(201)의 제조사 외의 제작자가 제공하는 어플리케이션일 수 있다. 서드 파티 어플리케이션(205)은 서드 파티 서비스 서버(이하, '서비스 서버')(203)에 접근하여 사용자에게 서드 파티 서비스(이하, '서비스')를 제공할 수 있다. 예를 들어, 동영상 스트리밍 서비스와 관련된 서드 파티 어플리케이션(205)은 서비스 서버(203)로부터 데이터를 수신하여 동영상 서비스를 제공할 수 있다.
일 실시 예에 따르면, 서드 파티 어플리케이션(205)에 로그인한다는 것은 서드 파티 어플리케이션(205)과 관련된 서비스 서버(203)에 로그인하는 것에 대응할 수 있다. 일 실시 예에 따르면, 서드 파티 어플리케이션(205)에 로그인 되면, 서드 파티 어플리케이션(205)과 관련된 서비스가 활성화될 수 있다.
일 실시 예에 따르면, 특정 서비스와 관련된 복수의 서드 파티 어플리케이션이 존재할 수 있다. 예를 들어, 제1 서비스와 관련된 제1 서드 파티 어플리케이션, 제2 서드 파티 어플리케이션이 존재할 수 있다. 제1 서드 파티 어플리케이션과 제2 서드 파티 어플리케이션은 제1 서비스와 관련된 어플리케이션이므로, 전자 장치는 제1 서비스에 대한 계정을 이용하여 제1 어플리케이션과 제2 어플리케이션에 로그인할 수 있다.
일 실시 예에 따르면, 키 계정 서버(202)는 전자 장치(201) 사용자의 키 계정을 관리하는 서버일 수 있다. 키 계정 서버(202)는 전자 장치(201) 및 서비스 서버(203)와 정보를 교환함으로써 서드 파티 어플리케이션(205)을 키 계정에 연동시킬 수 있다. 일 실시 예에 따르면, 서드 파티 어플리케이션(205)과 키 계정이 연동되었다는 것은 서드 파티 어플리케이션(205)과 관련된 서비스와 키 계정이 연동되었음을 의미할 수 있다.
일 실시 예에 따르면, 키 계정과 서드 파티 어플리케이션(205)이 연동된 후에는 키 계정 서버(202)는 키 계정과 서드 파티 어플리케이션(205)이 연동되었음을 나타내는 정보를 보유할 수 있다. 일 실시 예에 따르면, 키 계정 서버(202)는 키 계정 소유자의 서드 파티 어플리케이션(205)과 관련된 서비스에 대한 개인정보 제공 동의 여부를 나타내는 정보를 저장할 수 있다. 예를 들어, 키 계정 서버(202)는 제1 키 계정과 제1 서비스 및 제2 서비스가 연동되었다는 정보 및 제2 키 계정과 제2 서비스 및 제3 서비스가 연동되었다는 정보를 보유할 수 있다.
일 실시 예에 따르면, 서비스 서버(203)는 서드 파티 어플리케이션(205)에 관련된 서비스를 제공하는 서버에 해당할 수 있다. 일 실시 예에 따르면, 전자 장치(201)는 서비스 서버(203)로부터 해당 서비스에 접근할 수 있는 접속 토큰을 발급받고, 해당 토큰을 이용하여 해당 서비스를 활성화할 수 있다.
일 실시 예에 따르면, 서비스 서버(203)는 키 계정과 서비스 계정을 연동하는 과정에서 전자 장치 및 키 계정 서버와 데이터를 교환할 수 있다. 일 실시 예에 따르면, 서비스 서버는 키 계정과 서비스 계정이 연동되었음을 나타내는 데이터를 보유할 수 있다.
도 3은 일 실시 예에 따른 시스템에서 키 계정을 서드 파티 서비스와 연동하는 절차의 예를 도시한 도면이다. 이하에서는 도 2 및 도 3을 참조하여, 키 계정과 서드 파티 어플리케이션을 연동하는 과정을 설명한다.
도 2와 도 3을 참조하면, 도시된 시스템은 전자 장치(201), 키 계정 서버(202), 서비스 서버(203)를 포함할 수 있다. 도 2와 중복되는 설명은 생략한다.
도 3을 설명하기 앞서, 이하의 설명은 전자 장치에 클라이언트 어플리케이션(204)과 서드 파티 어플리케이션(205)이 설치되고, 클라이언트 어플리케이션(204)이 키 계정으로 로그인되었음(301)을 전제로 할 수 있다. 일 실시 예에 따르면, 클라이언트 어플리케이션(204)과 서드 파티 어플리케이션(205)은 전자 장치가 켜짐과 동시에 자동으로 실행되어 백그라운드에서 동작할 수 있다.
일 실시 예에 따르면, 이하에서 전자 장치(201), 클라이언트 어플리케이션(204) 및 서드 파티 어플리케이션(205)의 동작은 전자 장치(201)의 프로세서(예: 도 1의 프로세서(120))에 의해 제어될 수 있다.
일 실시 예에 따르면, 전자 장치(201)가 스마트폰과 같은 개인용 기기에 해당하는 경우, 전자 장치(201)가 켜짐과 동시에 클라이언트 어플리케이션(204)에 키 계정으로 로그인이 수행될 수 있다. 전자 장치(201)에 설치된 클라이언트 어플리케이션(204)에 키 계정으로 로그인하는 것은 전자 장치(201)에 키 계정으로 로그인하는 것에 대응할 수 있다.
일 실시 예에 따르면, 전자 장치(201)가 공용으로 사용되는 경우, 클라이언트 어플리케이션(204)에 키 계정으로 로그인하는 과정이 별도로 요구될 수 있다. 예를 들어, 제1 사용자와 제2 사용자가 전자 장치(201)를 함께 사용하는 경우, 제1 사용자와 제2 사용자는 각각 제1 키 계정과 제2 키 계정으로 클라이언트 어플리케이션(204)에 로그인할 수 있다.
일 실시 예에 따르면, 전자 장치(201)는 계정 연동 요청에 앞서 키 계정 서버(202) 및/또는 서비스 서버(203)를 통해서 키 계정과 서드 파티 어플리케이션(205)이 제공하는 서비스(이하, '서비스')가 연동되었는지 여부를 확인(미도시)할 수 있다. 예를 들어, 전자 장치(201)의 프로세서는 키 계정 서버(202)에 키 계정과 서비스 계정 사이의 연동 상태를 확인해 줄 것을 요청할 수 있다. 키 계정 서버(202)는 연동 상태를 검사한 후에 그 결과와 관련된 데이터를 전자 장치에 전달할 수 있다.
일 실시 예에 따르면, 302 동작에서 전자 장치(201)는 키 계정 서버(202)로부터 서비스가 키 계정과 연동되지 않았음을 나타내는 데이터에 응답하여 서비스 서버(203)에 키 계정과 서비스를 연동할 것을 요청할 수 있다. 일 실시 예에 따르면, 키 계정과 서비스를 연동한다는 것은 키 계정과 서비스 계정을 연동하는 것 또는 키 계정과 서드 파티 어플리케이션(205)을 연동하는 것에 대응할 수 있다.
일 실시 예에 따르면, 302 동작 전자 장치(201)의 클라이언트 어플리케이션(204)은 서드 파티 어플리케이션(205)에 계정 연동을 요청하고, 303 동작에서 서드 파티 어플리케이션(205)은 키 계정 서버(202)에 연동 요청에 대응하는 신호를 보낼 수 있다.
일 실시 예에 따르면, 304 동작에서 키 계정 서버(203)는 계정 연동 요청에 대응하는 신호에 응답하여 서비스 서버(203)에 로그인 페이지를 제공할 것을 요청할 수 있다. 서비스 서버(203)는 이에 응답하여 서드 파티 어플리케이션(205)에 로그인 페이지를 제공하고, 전자 장치(201)에 서드 파티 어플리케이션(205) 또는 서비스에 대한 계정 정보를 요청할 수 있다. 전자 장치(201)는 상기 요청에 응답하여, 전자 장치(201)에 포함된 디스플레이를 통해 서드 파티 어플리케이션(205) 또는 서비스에 대한 계정 정보를 입력하거나 서드 파티 어플리케이션(205) 또는 서비스에 대한 계정을 생성할 수 있는 유저 인터페이스를 제공할 수 있다.
다른 실시 예를 들어, 서비스를 이용하기 위해 별도의 서비스 계정이 요구되지 않는 경우에는 서비스 서버(203)는 서비스에 대한 계정 정보를 요구하지 않을 수 있다.
일 실시 예에 따르면, 305 동작에서 서드 파티 어플리케이션(205)은 사용자 입력으로부터 서비스에 대한 계정 정보를 수신하고, 서드 파티 어플리케이션(205)은 서비스 서버에 해당 계정에 대응하는 사용자 자격 증명(user credential)을 전송할 수 있다.
도 3을 참조하면, 서드 파티 어플리케이션(205) 또는 서비스에 대한 계정 정보의 요청 및 응답에 대응하는 동작들(304 동작, 305 동작)이 실행된 이후에 개인 정보 공유와 관련된 동작(307 동작)이 실행되는 것이 도시되어 있으나, 상기 동작들의 순서는 도시된 실시 예에 한정되지 않는다. 예를 들어, 개인 정보 공유와 관련된 동작(307 동작)이 실행된 이후에 서드 파티 어플리케이션(205) 또는 서비스에 대한 계정 정보의 요청 및 응답에 대응하는 동작들(304 동작, 305 동작)이 실행될 수 있다.
다른 실시 예에 따르면, 서비스를 이용하기 위해 별도의 계정이 요구되지 않는 경우 사용자 자격 증명 전송과 관련된 304 동작 및 305 동작은 생략될 수 있다.
일 실시 예에 따르면, 서비스 서버(203)는 전자 장치(201)로부터 수신한 사용자 자격 증명이 서비스 서버(203)가 보유하고 있는 서비스 계정과 일치하는지 여부를 검사할 수 있다. 서비스 서버(203)는 306 동작에서 사용자 자격 증명이 서비스 서버(203)가 보유한 서비스 계정 정보와 일치하는 것에 응답하여 키 계정 서버(202)에 인증 정보(예: 인증 코드)를 요청할 수 있다.
일 실시 예에 따르면, 307 동작에서 키 계정 서버(202)는 서비스 서버(203)의 인증 정보 요청에 응답하여, 키 계정과 관련된 키 계정 소유자의 개인 정보의 일부 또는 전부를 서비스 서버(203)와 공유하는 것 대한 동의 여부를 확인할 수 있다. 예를 들어, 키 계정 서버(202)는 전자 장치(201)에 정보 공유에 대한 동의를 요청하고, 전자 장치(201)는 이에 응답하여 전자 장치(201)에 구비된 디스플레이를 통해 정보 공유 여부에 관한 유저 인터페이스를 제공할 수 있다. 전자 장치(201)는 개인 정보 공유에 대한 사용자의 동의 여부에 기반하여, 그 결과에 관한 신호를 키 계정 서버(202)에 전송할 수 있다.
일 실시 예에 따르면, 308 동작에서 키 계정 서버(202)는 전자 장치(201)로부터 수신한 정보 공유 동의에 해당하는 신호에 응답하여 서비스 서버(203)로부터 요청받은 인증 정보를 서비스 서버(203)에 전송할 수 있다.
일 실시 예에 따르면, 309 동작에서 서비스 서버(203)는 키 계정 서버(202)로부터 수신한 인증 정보를 키 계정 서버(202)에 전송하면서 키 계정과 관련된 고유 식별자(Unique Identifier, UID)를 요청할 수 있다. 이에 응답하여, 310 동작에서 키 계정 서버(202)는 인증 정보가 키 계정 서버(202)가 발급한 인증 정보인지 검사한 후에 서비스 서버(203)에 고유 식별자를 전송할 수 있다.
일 실시 예에 따르면, 311 동작에서 서비스 서버(203)는 키 계정 서버(202)로부터 수신한 고유 식별자와 서비스를 연동시키고, 계정 연동과 관련된 정보를 보유할 수 있다.
일 실시 예에 따르면, 312 동작에서 서비스 서버(203)는 키 계정과 서비스가 서로 연동되었음을 나타내는 신호를 키 계정 서버(202)에 전달하고, 키 계정 서버(202)는 해당 신호를 전자 장치(201)에 전달할 수 있다.
일 실시 예에 따르면, 312 동작에서 서비스 서버(203)는 개인 정보 공유에 대하여 동의하지 않는다는 신호(307 동작)에 응답하여, 계정 연동이 취소되었음을 나타내는 신호를 키 계정 서버(202)에 전달하고, 키 계정 서버(202)는 해당 신호를 전자 장치(201)에 전달할 수 있다.
도 4는 일 실시 예에 따른 전자 장치에 있어서, 키 계정과 서비스를 연동시키는 과정에서 제공되는 유저 인터페이스를 나타낸 것이다. 이하에서는 도 2 및 도 4를 참조하여 키 계정과 서비스가 연동되는 과정을 유저 인터페이스와 관련하여 설명한다.
일 실시 예에 따르면, 클라이언트 어플리케이션(204)이나 서드 파티 어플리케이션(205)을 통해서 연동 요청 여부를 확인하는 유저 인터페이스(401)가 제공될 수 있다.
일 실시 예에 따르면, 클라이언트 어플리케이션(204)을 통해서 키 계정과 서비스(또는 서비스 계정)를 연동할 것인지 여부가 결정될 수 있다. 클라이언트 어플리케이션(204)은 서드 파티 어플리케이션(205)이 제공하는 서비스를 키 계정과 연동할 것인지 여부를 확인하는 유저 인터페이스(401)를 제공할 수 있다. 해당 유저 인터페이스에서는 키 계정과 연동될 특정 어플에 관한 정보, 연동을 요청하는 객체(402) 및 연동을 요청하지 않는 객체(403)를 포함할 수 있다.
일 실시 예에 따르면, 서드 파티 어플리케이션(205)을 통해서 키 계정과 서비스를 연동할 것인지 여부가 결정될 수 있다. 예를 들어, 전자 장치(201)는 서드 파티 어플리케이션(205)이 실행된 것에 응답하여 키 계정과 서비스를 연동시킬지 여부를 확인하는 유저 인터페이스(401)를 제공할 수 있다.
일 실시 예에 따르면, 전자 장치(201)는 키 계정과 서비스를 연동함에 있어서, 서드 파티 어플리케이션(205)의 종류와 관계없이 동일한 형태의 유저 인터페이스(401)를 제공할 수 있다. 예를 들어, 제1 서드 파티 어플리케이션과 키 계정을 연동할 때 제공되는 유저 인터페이스의 형식은 제1 서드 파이 어플리케이션과 다른 제2 서드 파티 어플리케이션과 키 계정을 연동하기 위해 제공되는 유저 인터페이스의 형식과 동일할 수 있다.
일 실시 예에 따르면, 전자 장치(201)는 연동 요청에 대응하는 객체(402)가 선택(402a)된 것에 응답하여 키 계정과 연동될 서비스에 대한 로그인 페이지에 대응하는 유저 인터페이스(404)를 제공할 수 있다. 해당 유저 인터페이스(404)는 서드 파티 어플리케이션(205)에 대한 새로운 계정을 생성하는 것에 대응하는 객체(405) 및 이미 존재하는 계정으로 서드 파티 어플리케이션(205)에 로그인하는 것에 대응하는 객체(406)를 포함할 수 있다.
다른 실시 예에 따르면, 별도의 계정을 요구하지 않는 서비스와 키 계정을 연동시키는 경우, 로그인 페이지에 대응하는 유저 인터페이스(404)를 제공하는 과정은 생략될 수 있다.
일 실시 예에 따르면, 서비스에 대한 올바른 로그인 정보가 입력된 경우, 전자 장치(201)는 키 계정의 정보를 서비스 서버와 공유할 것인지 여부를 확인하는 유저 인터페이스(407)를 제공할 수 있다. 정보 공유와 관련된 유저 인터페이스(407)는 개인 정보 수집에 관한 내용(408), 개인 정보 공유에 동의하는 것에 대응하는 객체(410) 및 개인 정보 공유를 거절하는 것에 대응하는 객체(409)를 포함할 수 있다.
다른 실시 예에 따르면, 서드 파티 서비스에 대한 별도의 계정이 요구되지 않는 경우 프로세서는 연동 요청에 대응하는 객체(402)가 선택된 것에 응답하여 로그인 페이지에 대응하는 유저 인터페이스(404)의 제공 없이 정보 공유와 관련된 유저 인터페이스(407)를 제공할 수 있다.
일 실시 예에 따르면, 유저 인터페이스들(401, 404, 407)이 제공되는 순서는 도 4에 도시된 예와 다를 수 있다. 예를 들어, 전자 장치(201)는 키 계정과 서비스를 연동시킬지 여부를 확인하는 유저 인터페이스(401)에서 계정 연동 진행에 대응하는 객체(402)가 선택(402a)된 것에 응답하여, 키 계정의 정보를 서비스 서버와 공유할 것인지 여부를 확인하는 유저 인터페이스(407)를 제공할 수 있다. 전자 장치(201)는 개인 정보 동의에 관한 유저 인터페이스(407)에서 개인 정보 동의에 대응하는 객체(410)가 선택된 것에 응답하여 서드 파티 어플리케이션에 대한 로그인 페이지에 대응하는 유저 인터페이스(404)를 제공할 수 있다.
도 5는 일 실시 예에 따른 전자 장치에 키 계정과 연동될 수 있는 서드 파티 어플리케이션이 설치되어 있거나 또는 설치 가능한 경우 각 서비스들과 계정을 연동시키는 과정에서 제공되는 유저 인터페이스를 나타낸 것이다. 이하에서는 도 2, 도 4 및 도 5를 참조하여 계정 연동과 관련된 유저 인터페이스를 설명한다.
일 실시 예에 따르면, 전자 장치(201)에 키 계정과 연동될 수 있는 서비스들과 관련된 복수의 서드 파티 어플리케이션들이 설치된 경우, 전자 장치(201)는 클라이언트 어플리케이션(204)을 통해 해당 복수의 서드 파티 어플리케이션들을 나타내는 유저 인터페이스(501)를 제공할 수 있다. 해당 유저 인터페이스(501)는 키 계정과 연동 가능한 서드 파티 어플리케이션에 관한 객체(502) 및 계정 연동을 수행하지 않는 것에 대응하는 객체(504)를 포함할 수 있다.
일 실시 예에 따르면, 해당 유저 인터페이스(501)에서 복수의 서드 파티 어플리케이션들 중 하나의 어플리케이션이 선택(503)된 것에 응답하여 전자 장치(201)는 해당 어플리케이션 또는 해당 어플리케이션이 제공하는 서비스와 키 계정을 연동할 수 있다.
일 실시 예에 따르면, 복수의 어플리케이션들 중 일부와 키 계정 사이의 연동이 수행된 이후에는 전자 장치(201)는 키 계정과 연동된 어플리케이션들을 제외한 어플리케이션들을 나타내는 유저 인터페이스(505)를 제공할 수 있다.
도 5를 참조하면, 제1 서드 파티 어플리케이션, 제2 서드 파티 어플리케이션, 제3 서드 파티 어플리케이션이 설치되어 있는 전자 장치(201)에 있어서, 제1 서드 파티 어플리케이션, 제2 서드 파티 어플리케이션 및 제3 서드 파티 어플리케이션이 제공하는 서비스들이 키 계정과 연동가능한 경우 클라이언트 어플리케이션(204)은 제1 서드 파티 어플리케이션, 제2 서드 파티 어플리케이션 및 제3 서드 파티 어플리케이션이 키 계정과 연동 가능함을 나타내는 유저 인터페이스(502)를 제공할 수 있다. 키 계정과 제1 서드 파티 어플리케이션 사이의 연동(400)이 수행된 후에는 클라이언트 어플리케이션(204)은 제1 서드 파티 어플리케이션과 키 계정이 연동되었음을 나타내는 유저 인터페이스(507)를 제공할 수 있다. 또 클라이언트 어플리케이션은 아직 키 계정과 연동되지 않은 제2 서드 파티 어플리케이션 및 제3 서드 파티 어플리케이션이 키 계정과 연동 가능함을 나타내는 유저 인터페이스(506)를 제공할 수 있다.
도 6은 일 실시 예에 따른 시스템에 있어서, 키 계정과 연동된 서드 파티 서비스를 활성화하는 과정을 도시한 것이다. 이하에서는 도 2 및 도 6을 참조하여 키 계정과 연동된 서비스를 활성화하는 과정을 설명한다.
도 6을 참조하면, 일 실시 예에 따른 시스템은 전자 장치(201), 전자 장치(201) 및 서비스 서버(203)와 무선통신으로 연결된 키 계정 서버(202), 전자 장치(201) 및 키 계정 서버(202)와 무선통신으로 연결된 서비스 서버(203)를 포함할 수 있다. 도 6에 도시된 서버(202, 203) 및 전자 장치(201)는 도 2의 서버 및 전자 장치에 대응하므로, 도 2와 중복되는 설명은 생략한다.
일 실시 예에 따르면, 601 동작에서 서드 파티 어플리케이션(205)이 실행될 수 있다. 서드 파티 어플리케이션(205)은 전자 장치(201)의 켬과 동시에 백그라운드에서 실행될 수 있다.
일 실시 예에 따르면, 602 동작에서 전자 장치(201)는 키 계정 서버(202)와 통신을 통해 인증 정보를 요청하고, 604 동작에서 해당 인증 정보를 받을 수 있다. 일 실시 예에 따르면, 603 동작에서 키 계정 서버(20)는 인증 정보 요청에 응답하여, 키 계정과 서드 파티 어플리케이션(205)이 제공하는 서비스(이하, '서비스')가 연동되었는지 여부를 확인할 수 있고, 그 결과에 기반하여 전자 장치에 인증 정보를 전달할 수 있다.
일 실시 예에 따르면, 603 동작에서 키 계정 서버(202)는 서비스와 키 계정이 연동되어 있지 않은 것으로 확인된 것에 응답하여 전자 장치(201)에 서비스와 키 계정이 연동되어 있지 않음을 나타내는 신호(예: 에러 코드)를 전달할 수 있다. 일 실시 예에 따르면, 전자 장치(201)는 서비스와 키 계정이 연동되어 있지 않음을 나타내는 신호 신호에 응답하여, 서드 파티 어플리케이션(205)에 대한 별도의 로그인 페이지를 제공할 수 있다.
일 실시 예에 따르면, 전자 장치(201)는 서드 파티 어플리케이션(205)을 통해서 서비스에 접근할 수 있다. 일 실시 예에 따르면, 605 동작에서 전자 장치(201)는 서비스 서버(203)에 키 계정 서버(202)로부터 수신한 인증 정보를 전송하고, 그에 대한 응답으로 동작 609에서 서비스 서버(203)로부터 서비스 접속 토큰을 수신할 수 있다.
일 실시 예에 따르면, 인증 정보는 전자 장치(201)가 서비스 서버(203)로부터 접속 토큰을 수신하는데 사용되는 키 값을 나타내고, 상기 접속 토큰은 전자 장치(201)가 서비스 서버(203)에 접속할 때, 서비스 서버(203)가 전자 장치(201)의 사용 권한을 인증하는데 사용되는 키 값을 나타낸다.
상기 인증 코드와 같은 특정 키 값을 이용해 서비스 서버(203)로부터 접속 토큰을 전달받는 절차는 IETF(Internet Engineering Task Force)에서 명시하는 RFC (Request For Comment) 6749에서 상세히 기재하고 있으므로 여기서는 그 상세한 설명을 생략하도록 한다.
일 실시 예에 따르면, 606 동작에서 서비스 서버(203)는 전자 장치(201)로부터 수신한 인증 정보를 다시 키 계정 서버(203)에 전송하면서 고유 식별자를 요청할 수 있다.
일 실시 예에 따르면, 607 동작에서 키 계정 서버(202)는 서비스 서버(203)의 고유 식별자 요청에 응답하여 서비스 서버(203)에 고유 식별자를 발급할 수 있다. 구체적으로 키 계정 서버(202)는 서비스 서버(203)로부터 수신한 인증 정보가 키 계정 서버(202)가 604 동작에서 전자 장치(201)에 전송한 인증 정보와 일치하는지 여부를 검사하고, 그 결과에 기반하여, 서비스 서버(203)에 고유 식별자를 발급할 수 있다.
일 실시 예에 따르면, 608 동작에서 서비스 서버(203)는 키 계정 서버(202)로부터 발급받은 고유 식별자를 기반으로 키 계정과 서드 파티 어플리케이션이 연동되었는지 여부를 확인할 수 있다. 일 실시 예에 따르면, 609 동작에서 서비스 서버(203)는 키 계정과 서드 파티 어플리케이션이 연동된 것에 응답하여 전자 장치(201)에 서비스 접속 토큰(예: 접속 토큰, 리프레시 토큰)을 발급할 수 있다.
한편, 접속 토큰은 유효기간이 존재하여 미리 약속된 유효기간이 경과하면 더 이상 유효하지 않게 된다. 따라서 상기 유효기간이 경과한 후에도 상기 접속 토큰을 사용하고자 할 경우에는, 상기 유효기간 내에 상기 접속 토큰을 갱신하여야 한다. 상기 리프레시 토큰은 이러한 접속 토큰을 갱신하는데 사용된다. 접속 토큰을 갱신하는 절차는 본 발명의 일 실시예에서 기술하고자 하는 내용과는 거리가 있으므로 여기서는 그 상세한 설명을 생략하도록 한다.
일 실시 예에 따르면, 610 동작에서 전자 장치(201)는 서비스 서버(203)로부터 발급받은 접속 토큰을 이용하여 서비스 서버(203)에 접근할 수 있다. 전자 장치(201)는 해당 접속 토큰을 이용하여 서드 파티 어플리케이션(205)과 관련된 서비스를 활성화할 수 있다.
일 실시 예에 따르면, 키 계정과 서드 파티 어플리케이션(205)(또는 서드 파티 어플리케이션(205)이 제공하는 서비스)을 연동시킴으로써, 키 계정으로 클라이언트 어플리케이션(204)에 로그인하면, 서드 파티 어플리케이션(205)에 별도로 로그인하지 않더라도 서드 파티 어플리케이션(205)과 관련된 서비스가 활성화될 수 있다.
일 실시 예에 따르면, 키 계정과 서비스 사이의 연동이 완료된 후에는 키 계정과 서드 파티 서비스가 연동되었음을 나타내는 정보가 키 계정 서버(202)에 저장될 수 있다. 따라서 클라이언트 어플리케이션(204)에서 키 계정에 의한 로그인이 유지되는 한 서드 파티 어플리케이션(205)이 종료되거나 서비스에 관한 접속 토큰의 유효기간이 만료되더라도 서비스에 대한 별도의 로그인 과정은 요구되지 않을 수 있다.
일 실시 예에 따른 전자 장치(201)에 있어서, 서드 파티 어플리케이션(205)은 사용자로부터 직접 입력된 서비스 계정을 이용하여 서비스 서버(203)로부터 접속 토큰을 발급받는 대신, 키 계정 서버(202)로부터 받은 인증 정보를 이용하여 서비스 서버(203)로부터 접속 토큰을 발급받을 수 있다. 일 실시 예에 따르면, 서드 파티 어플리케이션(205)은 접속 토큰 발급에 필요한 정보를 사용자가 아니라 키 계정 서버(202)에 요구하기 때문에, 사용자의 개입없이 서비스가 자동으로 활성화될 수 있다.
일 실시 예에 따르면, 키 계정은 복수의 서드 파티 어플리케이션들과 연동될 수 있다. 키 계정으로 클라이언트 어플리케이션(204)에 로그인함으로써 복수의 서드 파티 어플리케이션들에 대한 별도의 로그인 없이 일괄적으로 서드 파티 어플리케이션들과 관련된 서비스들이 활성화될 수 있다.
예를 들어, 키 계정은 제1 서드 파티 서비스 및 제2 서드 파티 서비스와 연동될 수 있다. 전자 장치에 제1 서드 파티 서비스를 제공하는 제1 서드 파티 어플리케이션(이하, 제1 어플리케이션) 및 제2 서드 파티 서비스를 제공하는 제2 서드 파티 어플리케이션(이하, 제2 어플리케이션)이 설치된 경우, 키 계정으로 제1 어플리케이션에 로그인함으로써 제1 서드 파티 서비스 및 제2 서드 파티 서비스에 일괄적으로 접근할 수 있다.
일 실시 예에 따르면, 클라이언트 어플리케이션(204)에서 키 계정이 로그아웃된 경우 키 계정 로그인으로 인해 활성화된 서비스가 비활성화 될 수 있다. 예를 들어, 키 계정이 제1 서비스 및 제2 서비스와 연동된 경우, 클라이언트 어플리케이션(204)에 키 계정으로 로그인함으로써 제1 서비스와 제2 서비스는 활성화될 수 있다. 키 계정이 클라이언트 어플리케이션(204)에서 로그아웃되면 제1 서비스와 제2 서비스에 대해서도 로그아웃이 진행되어 해당 서비스들은 일괄적으로 비활성화 될 수 있다.
일 실시 예에 따르면, 하나의 전자 장치를 복수의 사용자가 사용하는 공용기기의 경우 키 계정을 활용한 일괄 로그아웃을 통해 각 사용자의 개인정보를 보호할 수 있다. 예를 들어, 공용기기에서 제1 사용자가 제1 키 계정으로 복수의 서비스들을 이용하는 경우, 제1 키 계정의 로그아웃 만으로 복수의 서비스들에 대한 일괄 로그아웃이 수행되기 때문에, 제2 사용자가 제2 키 계정으로 해당 공용기기를 사용하더라도 제1 사용자의 개인정보가 보호될 수 있다.
일 실시 예에 따르면, 계정 연동을 통해 키 계정과 연동된 서비스는 멀티 디바이스 환경에서 사용자의 다른 기기에서도 별도의 로그인 과정 필요없이 자동 로그인이 된다. 따라서 여러 기기에서 컨텐츠 이어듣기가 가능할 수 있다.
일 실시 예에 따르면, 복수의 사용자들이 이용하는 공용기기에 있어서, 전자 장치는 클라이언트 어플리케이션(204)에 로그인되는 키 계정에 기반하여 각각의 사용자에 특화된 환경을 제공할 수 있다. 복수의 사용자들 중 특정 사용자가 그의 소유의 키 계정으로 클라이언트 어플리케이션(204)에 로그인하는 경우, 해당 전자 장치가 제공할 수 있는 복수의 서비스들 중 해당 키 계정과 연동된 서비스를 활성화할 수 있다.
예를 들어, 제1 서비스, 제2 서비스, 제3 서비스 및 제4 서비스를 제공할 수 있는 공용 전자 장치를 상정할 수 있다. 제1 키 계정에 대해서는 제1 서비스, 제2 서비스 및 제3 서비스가 연동되어 있고, 제2 키 계정에 대해서는 제2 서비스, 제3 서비스 및 제4 서비스가 연동되어 있을 수 있다. 공용기기의 클라이언트 어플리케이션(204)에 제1 키 계정으로 로그인된 경우, 제1 서비스, 제2 서비스 및 제3 서비스가 활성화될 수 있고, 제4 서비스는 활성화되지 않을 수 있다. 한편, 공용기기의 클라이언트 어플리케이션(204)에 제2 키 계정으로 로그인된 경우 제2 서비스, 제3 서비스 및 제4 서비스가 활성화될 수 있고, 제1 서비스는 활성화되지 않을 수 있다.
도 7은 일 실시 예에 따른 전자 장치(예: 도 2의 전자 장치(201))에 키 계정과 연동되거나 연동 가능한 서비스와 관련된 서드 파티 어플리케이션(예: 도 2의 서드 파티 어플리케이션(205))이 설치되지 않은 경우, 해당 어플리케이션의 설치를 권고하는 과정을 도시한 것이다. 이하에서는 도 2 및 도 7을 참조하여 키 계정과 관련된 서드 파티 어플리케이션에 대한 설치 및 로그인 과정을 설명한다.
도 7을 설명하기에 앞서, 후술하는 서비스는 서드 파티 어플리케이션(205) 또는 서드 파티 어플리케이션(205)이 제공하는 서비스에 대응할 수 있다.
일 실시 예에 따르면, 710 동작에서 전자 장치(201)는 전자 장치(201)에 설치된 서비스의 목록에 관한 데이터를 획득할 수 있다. 전자 장치는(201) 해당 데이터를 이용하여, 키 계정과 관련된 새로운 서비스를 설치할지 여부를 결정할 수 있다.
일 실시 예에 따르면, 720 동작에서 전자 장치(201)는 키 계정 서버(202)로부터 키 계정과 관련된 서비스에 관한 데이터를 수신할 수 있다. 전자 장치(201)는 키 계정과 관련된 서비스와 전자 장치(201)에 설치된 서비스를 비교함으로써 키 계정과 관련된 서비스가 전자 장치(201)에 설치되어 있는지 여부를 식별할 수 있다. 일 실시 예에 따르면, 키 계정과 관련된 서비스는 키 계정과 연동될 수 있는 서비스 및/또는 키 계정과 이미 연동된 서비스를 포함할 수 있다.
일 실시 예에 따르면, 730 동작에서 전자 장치(201)는 키 계정과 관련된 서비스가 전자 장치(201)에 설치되지 않은 경우, 해당 서비스가 전자 장치(201)에서 사용이 권장되는지 여부를 판단할 수 있다.
일 실시 예에 따르면, 전자 장치(201)는 전자 장치(201)의 특성 또는 서비스의 특성 중 적어도 하나에 기반하여, 서비스에 대한 설치 여부를 결정할 수 있다. 일 실시 예에 따르면, 전자 장치(201)의 특성은 전자 장치(201)의 종류, 전자 장치(201)가 위치 등을 포함할 수 있다. 예를 들어, 전자 장치(201)가 텔레비전인 경우, 사용자의 신체적 활동을 추적하는 서비스를 제공하는 어플리케이션의 설치는 권고되지 않을 수 있다. 다른 예를 들어, 전자 장치(201)가 공용기기에 해당하는 경우 개인적인 정보를 저장하고 관리하는 어플리케이션의 설치는 권고되지 않을 수 있다.
일 실시 예에 따르면, 서비스의 특성은 개인 정보와의 관련성, 서비스와 관련된 영상물의 등급 등을 포함할 수 있다. 예를 들어, 공용기기에서 개인 정보와 밀접한 관련이 있는 서비스의 설치는 권장되지 않을 수 있다. 다른 예를 들어, 공용기기에서 폭력적이거나 선정적인 컨텐츠를 포함하는 서비스의 설치는 권장되지 않을 수 있다.
일 실시 예에 따르면, 740 동작에서 전자 장치(201)는 해당 전자 장치(201)에서 설치되지 않은 서비스의 사용이 권장되는 것에 응답하여, 사용자에게 해당 서비스의 설치를 권고할 수 있다. 일 실시 예에 따르면, 전자 장치(201)는 서비스의 설치 여부에 관한 사용자의 입력을 획득할 수 있는 유저 인터페이스를 제공하고, 사용자의 입력에 기반하여 서비스의 설치 여부를 결정할 수 있다. 다른 실시 예에 따르면, 전자 장치(201)는 사용자에게 해당 서비스 설치여부를 확인하지 않고 자동으로 설치할 수 있다.
일 실시 예에 따르면, 750 동작에서 전자 장치(201)는 새로 설치된 서비스가 키 계정과 연동되었는지 여부를 판단할 수 있다. 전자 장치(201)는 키 계정 서버(202)와의 정보 교환을 통해 해당 서비스가 키 계정과 연동되었는지 여부를 확인할 수 있다. 750 동작의 구체적인 내용은 전술한 도 6에 대응하는 설명 부분과 동일하므로 생략한다.
일 실시 예에 따르면, 전자 장치(201)는 새로 설치된 서비스가 키 계정과 연동되지 않은 것에 응답하여, 키 계정과 해당 서비스를 연동시킬 수 있다. 전자 장치(201)는 키 계정 서버(202) 및 서비스 서버(203)와의 정보 교환을 통해서 키 계정과 서비스 계정을 연동시킬 수 있다. 동작 760의 구체적인 내용은 전술한 도 3에 대응하는 설명 부분과 동일하므로 생략한다.
일 실시 예에 따르면, 770 동작에서 전자 장치(201)는 새로 설치된 서비스에 대해 키 계정으로 로그인하여, 해당 서비스를 제공할 수 있다.
일 실시 예에 따르면, 전자 장치(201)는 복수의 사용자들이 함께 사용하는 공용기기에서 각자의 키 계정과 연동된 서드 파티 어플리케이션을 설치하도록 권고함으로써, 각각의 사용자에게 특화된 환경을 제공할 수 있다.
도 8은 일 실시 예에 따른 전자 장치(예: 도 2의 전자 장치(201))에 있어서, 키 계정과 연동된 서비스의 활성화 여부를 전자 장치에 요구되는 보안 수준에 따라 결정하는 동작을 도시한 것이다. 이하에서는 도 2 및 도 8을 참조하여 키 계정과 연동된 서비스의 제한과 관련된 동작을 설명한다.
일 실시 예에 따르면, 810 동작에서 전자 장치(201)에 설치된 클라이언트 어플리케이션(204)은 키 계정으로 로그인될 수 있다. 일 실시 예에 따르면, 전자 장치(201)가 켜짐과 동시에 클라이언트 어플리케이션(204)은 키 계정으로 로그인될 수 있다.
일 실시 예에 따르면, 820 동작에서 전자 장치(201)는 전자 장치(201)의 특성 및 해당 전자 장치(201) 내 설치된 서드 파티 어플리케이션(205)의 목록을 파악할 수 있다. 일 실시 예에 따르면, 전자 장치(201)의 특성은 전자 장치(201)의 종류 또는 전자 장치(201)의 위치 등을 포함할 수 있다.
일 실시 예에 따르면, 830 동작 및/또는 840 동작에서 전자 장치(201)는 전자 장치(201)의 특성 또는 서비스의 특성 중 적어도 하나에 기반하여 서드 파티 어플리케이션(205)이 제공하는 서비스 또는 기능을 제한(850)할 수 있다. 일 실시 예에 따르면, 서비스의 특성은 개인 정보와의 관련성, 서비스와 관련된 영상물의 등급 등을 포함할 수 있다. 예를 들어, 전자 장치(201)는 키 계정과 연동된 서드 파티 어플리케이션(205)을 활성화시키지 않거나, 서드 파티 어플리케이션(205)이 제공하는 컨텐츠 중 일부를 제한할 수 있다.
일 실시 예에 따르면, 830 동작에서 전자 장치(201)는 전자 장치(201)가 공용기기에 해당하는지 여부를 판단할 수 있다. 공용기기에 해당하는 경우 요구되는 보안 수준이 높을 수 있기 때문에, 전자 장치(201)는 서드 파티 어플리케이션(205)을 통해 제공되는 서비스를 제한(850)할 수 있다.
일 실시 예에 따르면, 840 동작에서 전자 장치(201)는 서드 파티 어플리케이션(205)을 통해 제공되는 서비스에 규제가 필요한지 여부를 판단할 수 있다. 예를 들어, 전자 장치(201)는 폭력적이거나 선정적인 서비스가 공용기기에서 제공되는 것을 제한할 수 있다.
일 실시 예에 따르면, 키 계정은 키 계정 소유자의 개인 정보와 밀접한 관련을 가지는 제1 서드 파티 어플리케이션 및 개인 정보와 관계가 없는 제2 서드 파티 어플리케이션과 연동될 수 있다. 개인용 전자 장치에 해당하는 제1 전자 장치에 키 계정으로 로그인된 경우, 제1 서드 파티 어플리케이션과 제2 서드 파티 어플리케이션은 모두 활성화될 수 있다. 반면, 공용 전자 장치에 해당하는 제2 전자 장치에 키 계정으로 로그인된 경우, 제1 서드 파티 어플리케이션은 활성화되지 않을 수 있다. 개인 정보의 유출 가능성이 높은 제2 전자 장치는 개인정보와 관련된 제1 서드 파티 어플리케이션을 활성화하지 않음으로써 개인정보를 보호할 수 있다.
일 실시 예에 따르면, 같은 전자 장치(201) 내에서도 전자 장치의 특성 및/또는 서드 파티 어플리케이션(205)이 제공하는 서비스의 특성에 따라 해당 서비스의 일부 또는 전부가 제한될 수 있다.
일 실시 예에 따르면, 전자 장치(201)는 키 계정과 연동된 서드 파티 어플리케이션(205)에 제공하는 서비스 중 일부 컨텐츠에 대하여는 추가적인 인증을 요구할 수 있다. 예를 들어, 사용자가 동영상 스트리밍 어플리케이션에서 선정적이거나 폭력적인 컨텐츠에 접근하려는 경우 전자 장치(201)는 사용자에게 추가적인 인증을 요구할 수 있다.
상술한 다양한 실시 예들에 따른 전자 장치(예: 도 2의 전자 장치(201))는, 통신 회로(예: 도 1의 통신 모듈(190)), 명령어들이 저장되는 메모리(예: 도 1의 메모리(130)), 및 상기 통신 회로 및 상기 메모리와 전기적으로 연결된 적어도 하나의 프로세서(예: 도 1의 프로세서(120)를 포함하고, 상기 적어도 하나의 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시, 제1 어플리케이션(예: 도 2의 클라이언트 어플리케이션(204))에 제1 계정으로 로그인되고, 제2 어플리케이션(예: 도 2의 서드 파티 어플리케이션(205))이 실행된 것에 응답하여, 상기 통신 회로를 통해 상기 제1 어플리케이션과 연관된 제1 서버에 인증 정보를 요청하고, 상기 통신 회로를 통해 상기 제1 서버로부터 상기 인증 정보를 수신하고, 상기 인증 정보의 수신에 응답하여 상기 통신 회로를 통해 상기 인증 정보를 상기 제2 어플리케이션과 연관된 제2 서버로 전송하고, 상기 인증 정보의 전송에 응답하여, 상기 통신 회로를 통해 상기 제2 서버로부터 상기 제2 어플리케이션과 연관된 토큰을 수신하고, 상기 토큰을 이용하여 상기 제2 어플리케이션에 로그인하도록 설정될 수 있다.
일 실시 예에 따른 전자 장치의 상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시, 상기 제1 계정이 상기 제1 어플리케이션에서 로그아웃 되는 것에 응답하여, 상기 제2 어플리케이션에 대한 로그아웃을 수행하도록 더 설정될 수 있다.
일 실시 예에 따른 전자 장치의 상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시, 상기 통신 회로를 통해 상기 제1 서버로부터 상기 제2 어플리케이션이 상기 제1 계정과 연동되지 않음을 나타내는 신호를 수신하고, 상기 신호의 수신에 응답하여, 상기 통신 회로를 통해 상기 제1 서버에 상기 제1 계정과 상기 제2 어플리케이션을 연동할 것을 요청하도록 더 설정될 수 있다.
일 실시 예에 따른 전자 장치의 상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시, 계정 연동 요청에 응답하여, 상기 제2 어플리케이션에 대한 제2 계정과 관련된 데이터를 상기 제2 서버로 송신하도록 더 설정될 수 있다.
일 실시 예에 따른 전자 장치의 상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시, 상기 계정 연동 요청에 응답하여, 상기 제1 계정에 관한 정보를 상기 제2 서버와 공유할 것인지 여부에 관한 정보를 포함하는 데이터를 상기 제1 서버로 송신하도록 더 설정될 수 있다.
일 실시 예에 따른 전자 장치는, 상기 프로세서와 작동적으로 결합된 디스플레이를 더 포함하고, 상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시, 상기 제1 서버로부터 상기 제2 어플리케이션이 상기 제1 계정과 연동되었음을 나타내는 데이터를 수신한 것에 응답하여, 상기 제2 어플리케이션이 상기 제1 계정과 연동되었음을 나타내는 알림을 상기 디스플레이를 통해 제공하도록 더 설정될 수 있다.
일 실시 예에 따른 전자 장치의 상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시, 상기 제1 어플리케이션의 실행에 응답하여, 상기 통신 회로를 통해 상기 제1 서버로부터 상기 제1 계정과 연동된 서비스들에 관한 정보를 포함하는 데이터를 수신하고, 수신한 데이터에 기반하여, 상기 메모리에 상기 제1 계정과 연동된 제3 어플리케이션을 설치하도록 더 설정될 수 있다.
일 실시 예에 따른 전자 장치의 상기 메모리에 상기 제3 어플리케이션을 설치하는 것은 상기 전자 장치의 종류, 전자 장치의 위치(location), 상기 제3 어플리케이션이 제공하는 서비스의 개인 정보와의 관련성, 상기 제3 어플리케이션이 제공하는 서비스의 내용 중 적어도 하나에 기반하여 상기 제3 어플리케이션의 설치 여부를 결정하는 동작을 포함할 수 있다.
일 실시 예에 따른 전자 장치의 상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시, 상기 전자 장치의 특성 또는 상기 제2 어플리케이션이 제공하는 서비스의 특성 중 적어도 하나에 기반하여 상기 제2 서버로부터 수신할 수 있는 컨텐츠를 제한하도록 더 설정될 수 있다.
일 실시 예에 따른 전자 장치의 상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시, 상기 제2 서버로부터 수신할 수 있는 컨텐츠가 제한된 것에 응답하여, 상기 제한된 컨텐츠에 대한 접근을 요청하는 사용자 입력을 수신하고, 상기 수신된 사용자 입력에 기반하여 상기 제한된 컨텐츠를 수신할 수 있도록 더 설정될 수 있다.
전술한 다양한 실시 예들에 따른 시스템은, 전자 장치 및 상기 제1 어플리케이션과 연관된 제1 서버를 포함하고, 상기 전자 장치는 상기 제1 어플리케이션에 제1 계정으로 로그인되고, 제2 어플리케이션이 실행된 것에 응답하여, 상기 제1 서버에 제1 인증 정보를 요청하고, 상기 제1 서버로부터 상기 제1 인증 정보를 수신하고, 상기 인증 정보의 수신에 응답하여, 상기 제1 인증 정보를 상기 제2 어플리케이션과 연관된 제2 서버로 전송하고, 상기 제1 인증 정보의 전송에 응답하여, 상기 제2 서버로부터 상기 제2 어플리케이션과 연관된 토큰을 수신하고, 상기 토큰을 이용하여 상기 제2 어플리케이션에 로그인하고, 상기 제1 서버는 상기 제2 서버로부터 상기 제1 인증 정보를 수신하고, 제1 인증 정보 수신에 응답하여, 상기 제2 서버로 고유 식별자(unique identifier)를 전송할 수 있다.
일 실시 예에 따른 시스템의 상기 전자 장치는 상기 제1 계정이 상기 제1 어플리케이션에서 로그아웃되는 것에 응답하여, 상기 제2 어플리케이션에 대한 로그아웃을 수행할 수 있다.
일 실시 예에 따른 시스템의 상기 전자 장치는 상기 제1 서버로부터 상기 제2 어플리케이션이 상기 제1 계정과 연동되지 않음을 나타내는 신호를 수신하고, 상기 신호의 수신에 응답하여, 상기 제1 서버에 상기 제1 계정과 상기 제2 어플리케이션을 연동할 것을 요청하고, 상기 제1 서버는 상기 제2 서버로부터 제2 인증 정보를 수신하고, 상기 제2 인증 정보에 응답하여 상기 제1 계정과 연관된 고유 식별자를 제2 서버로 송신할 수 있다.
일 실시 예에 따른 시스템의 상기 전자 장치는 계정 연동 요청에 응답하여, 상기 제2 어플리케이션에 대한 제2 계정과 관련된 데이터를 상기 제2 서버로 송신할 수 있다.
일 실시 예에 따른 시스템의 상기 전자 장치는 계정 연동 요청에 응답하여, 상기 제1 계정에 관한 정보를 상기 제2 서버와 공유할 것인지 여부에 관한 정보를 포함하는 데이터를 상기 제1 서버로 송신하고, 상기 제1 서버는 상기 정보 공유에 관한 데이터에 기반하여, 제2 서버로 상기 제2 인증 정보를 송신할 수 있다.
일 실시 예에 따른 시스템의 상기 전자 장치는 상기 제1 서버로부터 상기 제2 어플리케이션이 상기 제1 계정과 연동되었음을 나타내는 데이터를 수신한 것에 응답하여, 상기 제2 어플리케이션이 상기 제1 계정과 연동되었음을 나타내는 알림을 상기 전자 장치에 포함된 디스플레이를 통해 제공할 수 있다.
일 실시 예에 따른 시스템의 상기 전자 장치는 상기 제1 어플리케이션의 실행에 응답하여, 상기 제1 서버로부터 상기 제1 계정과 관련된 어플리케이션에 관한 정보를 포함하는 데이터를 수신하고, 상기 수신한 데이터에 기반하여, 상기 전자 장치에 포함된 메모리에 상기 제1 계정과 관련된 제3 어플리케이션을 설치할 수 있다.
일 실시 예에 따른 시스템의 상기 메모리에 상기 제3 어플리케이션을 설치하는 것은 상기 전자 장치의 종류, 상기 전자 장치의 위치, 상기 제3 어플리케이션이 제공하는 서비스의 개인 정보와의 관련성 또는 상기 제3 어플리케이션이 제공하는 서비스의 내용 중 적어도 하나에 기반하여 상기 제3 어플리케이션의 설치 여부를 결정하는 동작을 포함할 수 있다.
일 실시 예에 따른 시스템의 상기 전자 장치는 상기 전자 장치의 특성 또는 상기 제2 어플리케이션이 제공하는 서비스의 특성 중 적어도 하나에 기반하여 상기 제2 서버로부터 수신할 수 있는 컨텐츠를 제한할 수 있다.
일 실시 예에 따른 시스템의 상기 전자 장치는 상기 제2 서버로부터 수신할 수 있는 컨텐츠가 제한된 것에 응답하여, 상기 제한된 컨텐츠에 대한 접근을 요청하는 사용자 입력을 수신하고, 상기 수신된 사용자 입력에 기반하여 상기 제한된 컨텐츠를 수신할 수 있다.
한편 본 발명의 상세한 설명에서는 구체적인 실시 예에 관해 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서 여러가지 변형이 가능함은 물론이다. 그러므로 본 발명의 범위는 설명된 실시 예에 국한되어 정해져서는 안되며 후술하는 특허청구의 범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.
또한 본 발명의 실시예에 따른 홈 디바이스를 서버에 등록하는 장치 및 방법은 하드웨어, 소프트웨어 또는 하드웨어 및 소프트웨어의 조합의 형태로 실현 가능하다는 것을 알 수 있을 것이다. 이러한 임의의 소프트웨어는 예를 들어, 삭제 가능 또는 재기록 가능 여부와 상관없이, ROM 등의 저장 장치와 같은 휘발성 또는 비휘발성 저장장치, 또는 예를 들어, RAM, 메모리 칩, 장치 또는 집적 회로와 같은 메모리, 또는 예를 들어 CD, DVD, 자기 디스크 또는 자기 테이프 등과 같은 광학 또는 자기적으로 기록 가능함과 동시에 기계(예를 들어, 컴퓨터)로 읽을 수 있는 저장 매체에 저장될 수 있다. 본 발명의 그래픽 화면 갱신 방법은 제어부 및 메모리를 포함하는 컴퓨터 또는 휴대 단말에 의해 구현될 수 있고, 상기 메모리는 본 발명의 실시 예들을 구현하는 지시들을 포함하는 프로그램 또는 프로그램들을 저장하기에 적합한 기계로 읽을 수 있는 저장 매체의 한 예임을 알 수 있을 것이다.
따라서, 본 발명은 본 명세서의 임의의 청구항에 기재된 장치 또는 방법을 구현하기 위한 코드를 포함하는 프로그램 및 이러한 프로그램을 저장하는 기계(컴퓨터 등)로 읽을 수 있는 저장 매체를 포함한다. 또한, 이러한 프로그램은 유선 또는 무선 연결을 통해 전달되는 통신 신호와 같은 임의의 매체를 통해 전자적으로 이송될 수 있고, 본 발명은 이와 균등한 것을 적절하게 포함한다
또한 본 발명의 실시예에 따른 홈 디바이스를 서버에 등록하는 장치는 유선 또는 무선으로 연결되는 프로그램 제공 장치로부터 상기 프로그램을 수신하여 저장할 수 있다. 상기 프로그램 제공 장치는 그래픽 처리 장치가 기설정된 컨텐츠 보호 방법을 수행하도록 하는 지시들을 포함하는 프로그램, 컨텐츠 보호 방법에 필요한 정보 등을 저장하기 위한 메모리와, 상기 그래픽 처리 장치와의 유선 또는 무선 통신을 수행하기 위한 통신부와, 상기 그래픽 처리 장치의 요청 또는 자동으로 해당 프로그램을 상기 송수신 장치로 전송하는 제어부를 포함할 수 있다.

Claims (15)

  1. 전자 장치에 있어서,
    통신 회로,
    명령어들이 저장되는 메모리, 및
    상기 통신 회로 및 상기 메모리와 전기적으로 연결된 적어도 하나의 프로세서를 포함하고,
    상기 적어도 하나의 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시:
    제1 어플리케이션에 제1 계정으로 로그인되고, 제2 어플리케이션이 실행된 것에 응답하여, 상기 통신 회로를 통해 상기 제1 어플리케이션과 연관된 제1 서버에 인증 정보를 요청하고,
    상기 통신 회로를 통해 상기 제1 서버로부터 상기 인증 정보를 수신하고,
    상기 인증 정보의 수신에 응답하여 상기 통신 회로를 통해 상기 인증 정보를 상기 제2 어플리케이션과 연관된 제2 서버로 전송하고,
    상기 인증 정보의 전송에 응답하여, 상기 통신 회로를 통해 상기 제2 서버로부터 상기 제2 어플리케이션과 연관된 토큰을 수신하고,
    상기 토큰을 이용하여 상기 제2 어플리케이션에 로그인하도록 설정되는, 전자 장치.
  2. 청구항 1에 있어서,
    상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시:
    상기 제1 계정이 상기 제1 어플리케이션에서 로그아웃 되는 것에 응답하여, 상기 제2 어플리케이션에 대한 로그아웃을 수행하도록 더 설정되는, 전자 장치.
  3. 청구항 1에 있어서,
    상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시:
    상기 통신 회로를 통해 상기 제1 서버로부터 상기 제2 어플리케이션이 상기 제1 계정과 연동되지 않음을 나타내는 신호를 수신하고,
    상기 신호의 수신에 응답하여, 상기 통신 회로를 통해 상기 제1 서버에 상기 제1 계정과 상기 제2 어플리케이션을 연동할 것을 요청하도록 더 설정되는, 전자 장치.
  4. 청구항 3에 있어서,
    상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시:
    계정 연동 요청에 응답하여, 상기 제2 어플리케이션에 대한 제2 계정과 관련된 데이터를 상기 제2 서버로 송신하도록 더 설정되는, 전자 장치.
  5. 청구항 3에 있어서,
    상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시:
    상기 계정 연동 요청에 응답하여, 상기 제1 계정에 관한 정보를 상기 제2 서버와 공유할 것인지 여부에 관한 정보를 포함하는 데이터를 상기 제1 서버로 송신하도록 더 설정되는, 전자 장치.
  6. 청구항 3에 있어서,
    상기 전자 장치는 상기 프로세서와 작동적으로 결합된 디스플레이를 더 포함하고,
    상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시:
    상기 제1 서버로부터 상기 제2 어플리케이션이 상기 제1 계정과 연동되었음을 나타내는 데이터를 수신한 것에 응답하여, 상기 제2 어플리케이션이 상기 제1 계정과 연동되었음을 나타내는 알림을 상기 디스플레이를 통해 제공하도록 더 설정되는, 전자 장치.
  7. 청구항 1에 있어서,
    상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시:
    상기 제1 어플리케이션의 실행에 응답하여, 상기 통신 회로를 통해 상기 제1 서버로부터 상기 제1 계정과 관련된 제3 어플리케이션에 관한 정보를 포함하는 데이터를 수신하고,
    수신한 데이터에 기반하여, 상기 메모리에 상기 제1 계정과 관련된 제3 어플리케이션을 설치하도록 더 설정되는, 전자 장치.
  8. 청구항 7에 있어서,
    상기 메모리에 상기 제3 어플리케이션을 설치하는 것은:
    상기 전자 장치의 종류, 전자 장치의 위치(location), 상기 제3 어플리케이션이 제공하는 서비스의 개인 정보와의 관련성, 상기 제3 어플리케이션이 제공하는 서비스의 내용 중 적어도 하나에 기반하여 상기 제3 어플리케이션의 설치 여부를 결정하는 동작을 포함하는, 전자 장치.
  9. 청구항 1에 있어서,
    상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시:
    상기 전자 장치의 종류, 전자 장치의 위치(location), 상기 제2 어플리케이션이 제공하는 서비스의 개인 정보와의 관련성, 상기 제2 어플리케이션이 제공하는 서비스의 내용 중 적어도 하나에 기반하여 상기 제2 서버로부터 수신할 수 있는 컨텐츠를 제한하도록 더 설정되는, 전자 장치.
  10. 청구항 9에 있어서,
    상기 프로세서는, 상기 메모리에 저장된 상기 명령어들의 실행 시:
    상기 제2 서버로부터 수신할 수 있는 컨텐츠가 제한된 것에 응답하여, 상기 제한된 컨텐츠에 대한 접근을 요청하는 사용자 입력을 수신하고,
    상기 수신된 사용자 입력에 기반하여 상기 제한된 컨텐츠를 수신할 수 있도록 더 설정되는, 전자 장치.
  11. 시스템에 있어서,
    전자 장치; 및
    제1 어플리케이션과 연관된 제1 서버를 포함하고,
    상기 전자 장치는:
    상기 제1 어플리케이션에 제1 계정으로 로그인되고, 제2 어플리케이션이 실행된 것에 응답하여, 상기 제1 서버에 제1 인증 정보를 요청하고,
    상기 제1 서버로부터 상기 제1 인증 정보를 수신하고,
    상기 인증 정보의 수신에 응답하여, 상기 제1 인증 정보를 상기 제2 어플리케이션과 연관된 제2 서버로 전송하고,
    상기 제1 인증 정보의 전송에 응답하여, 상기 제2 서버로부터 상기 제2 어플리케이션과 연관된 토큰을 수신하고,
    상기 토큰을 이용하여 상기 제2 어플리케이션에 로그인하고,
    상기 제1 서버는:
    상기 제2 서버로부터 상기 제1 인증 정보를 수신하고,
    제1 인증 정보 수신에 응답하여, 상기 제2 서버로 고유 식별자(unique identifier)를 전송하는, 시스템.
  12. 청구항 11에 있어서,
    상기 전자 장치는:
    상기 제1 계정이 상기 제1 어플리케이션에서 로그아웃되는 것에 응답하여, 상기 제2 어플리케이션에 대한 로그아웃을 수행하는, 시스템.
  13. 청구항 11에 있어서,
    상기 전자 장치는:
    상기 제1 서버로부터 상기 제2 어플리케이션이 상기 제1 계정과 연동되지 않음을 나타내는 신호를 수신하고,
    상기 신호의 수신에 응답하여, 상기 제1 서버에 상기 제1 계정과 상기 제2 어플리케이션을 연동할 것을 요청하고,
    상기 제1 서버는:
    상기 제2 서버로부터 제2 인증 정보를 수신하고,
    상기 제2 인증 정보에 응답하여 상기 제1 계정과 연관된 고유 식별자를 제2 서버로 송신하는, 시스템.
  14. 청구항 13에 있어서,
    상기 전자 장치는:
    계정 연동 요청에 응답하여, 상기 제2 어플리케이션에 대한 제2 계정과 관련된 데이터를 상기 제2 서버로 송신하는, 시스템
  15. 청구항 13에 있어서,
    상기 전자 장치는:
    계정 연동 요청에 응답하여, 상기 제1 계정에 관한 정보를 상기 제2 서버와 공유할 것인지 여부에 관한 정보를 포함하는 데이터를 상기 제1 서버로 송신하고,
    상기 제1 서버는:
    정보 공유에 관한 데이터에 기반하여, 제2 서버로 상기 제2 인증 정보를 송신하는, 시스템
PCT/KR2020/009439 2019-08-06 2020-07-17 키 계정을 통해 애플리케이션을 활성화시키는 전자 장치 및 이를 포함하는 시스템 WO2021025322A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020190095752A KR20210017072A (ko) 2019-08-06 2019-08-06 키 계정을 통해 애플리케이션을 활성화시키는 전자 장치 및 이를 포함하는 시스템
KR10-2019-0095752 2019-08-06

Publications (1)

Publication Number Publication Date
WO2021025322A1 true WO2021025322A1 (ko) 2021-02-11

Family

ID=74503205

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2020/009439 WO2021025322A1 (ko) 2019-08-06 2020-07-17 키 계정을 통해 애플리케이션을 활성화시키는 전자 장치 및 이를 포함하는 시스템

Country Status (2)

Country Link
KR (1) KR20210017072A (ko)
WO (1) WO2021025322A1 (ko)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112953951A (zh) * 2021-03-02 2021-06-11 浪潮云信息技术股份公司 一种基于国产cpu的用户登录验证和安全性检测方法及系统

Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090128462A (ko) * 2007-03-07 2009-12-15 콸콤 인코포레이티드 무선 통신 장치상에서 서비스 액세스를 제어하기 위한 시스템들 및 방법들
KR20130036803A (ko) * 2011-10-05 2013-04-15 삼성전자주식회사 디스플레이장치, 제어방법 및 그 저장매체
KR20140033534A (ko) * 2012-08-20 2014-03-19 네이버 주식회사 인증 공유에 의한 애플리케이션 로그인 시스템, 방법 및 컴퓨터 판독 가능한 기록 매체
US20160269396A1 (en) * 2013-07-24 2016-09-15 Tencent Technology (Shenzhen) Company Limited Methods and Systems for Controlling Mobile Terminal Access to a Third-Party Server
KR101746745B1 (ko) * 2016-01-05 2017-06-14 (주)유비앤티스랩 사용자 에이전트, 클라이언트 및 단일 로그인을 지원하기 위한 권한 인가 방법
KR20180065359A (ko) * 2016-12-07 2018-06-18 엔에이치엔엔터테인먼트 주식회사 다중 계정 통합 관리 시스템 및 방법

Patent Citations (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20090128462A (ko) * 2007-03-07 2009-12-15 콸콤 인코포레이티드 무선 통신 장치상에서 서비스 액세스를 제어하기 위한 시스템들 및 방법들
KR20130036803A (ko) * 2011-10-05 2013-04-15 삼성전자주식회사 디스플레이장치, 제어방법 및 그 저장매체
KR20140033534A (ko) * 2012-08-20 2014-03-19 네이버 주식회사 인증 공유에 의한 애플리케이션 로그인 시스템, 방법 및 컴퓨터 판독 가능한 기록 매체
US20160269396A1 (en) * 2013-07-24 2016-09-15 Tencent Technology (Shenzhen) Company Limited Methods and Systems for Controlling Mobile Terminal Access to a Third-Party Server
KR101746745B1 (ko) * 2016-01-05 2017-06-14 (주)유비앤티스랩 사용자 에이전트, 클라이언트 및 단일 로그인을 지원하기 위한 권한 인가 방법
KR20180065359A (ko) * 2016-12-07 2018-06-18 엔에이치엔엔터테인먼트 주식회사 다중 계정 통합 관리 시스템 및 방법

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN112953951A (zh) * 2021-03-02 2021-06-11 浪潮云信息技术股份公司 一种基于国产cpu的用户登录验证和安全性检测方法及系统
CN112953951B (zh) * 2021-03-02 2022-04-12 浪潮云信息技术股份公司 一种基于国产cpu的用户登录验证和安全性检测方法及系统

Also Published As

Publication number Publication date
KR20210017072A (ko) 2021-02-17

Similar Documents

Publication Publication Date Title
WO2020171538A1 (en) Electronic device and method for providing digital signature service of block chain using the same
WO2019164339A1 (en) Electronic device and method for sharing screen data
WO2019221451A1 (en) Method and an electronic device connecting plurality of electronic devices to server through hub
WO2019172641A1 (en) Electronic device and method for managing electronic key thereof
WO2020190057A1 (en) Method for setting device based on information associated with account and electronic device therefor
WO2016137307A1 (en) Attestation by proxy
WO2019059596A1 (ko) 전자 장치의 소프트웨어의 업데이트를 관리하기 위한 장치 및 방법
WO2021060745A1 (en) Electronic device for updating firmware by using security integrated circuit and operation method thereof
WO2020184987A1 (en) Electronic device including secure integrated circuit
WO2020231177A1 (en) Electronic device and method for receiving push message stored in blockchain
WO2020091525A1 (ko) 생체 인증을 이용한 결제 방법 및 그 전자 장치
WO2019164264A1 (en) Electronic apparatus and operating method thereof
WO2020106019A1 (en) Electronic device and method for providing in-vehicle infotainment service
WO2019182309A1 (ko) 가전 기기의 통신 네트워크를 설정하는 방법 및 서버
WO2019039740A1 (en) METHOD FOR PROVIDING SERVICE UPDATE AND ELECTRONIC DEVICE SUPPORTING SAID METHOD
WO2021141213A1 (ko) 단말기의 통신 요금제를 변경하기 위한 서버 및 이의 동작 방법
WO2022146026A1 (ko) 보안 데이터 처리 방법 및 이를 지원하는 전자 장치
WO2020190099A1 (en) Electronic device for managing personal information and operating method thereof
WO2020013639A1 (ko) 소유권을 등록하는 전자 장치 및 방법
WO2020027461A1 (ko) 전자 장치 및 전자 장치에서의 긴급 호 처리 방법
WO2019194427A1 (ko) 외부 전자 장치의 키와 관련된 어플리케이션을 관리하는 전자 장치 및 전자 장치의 동작 방법
WO2021025322A1 (ko) 키 계정을 통해 애플리케이션을 활성화시키는 전자 장치 및 이를 포함하는 시스템
WO2019164204A1 (ko) 전자 장치 및 그의 동작 방법
WO2019117561A1 (ko) 외부 장치에 따라 다른 서비스를 제공하는 전자 장치
WO2020171466A1 (ko) 전자 장치 및 전자 장치에서의 인증 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 20849588

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 20849588

Country of ref document: EP

Kind code of ref document: A1