WO2023018151A1 - 인증 타입에 따라 상이한 로그인 프로세스를 수행하는 전자 장치 및 그 제어 방법 - Google Patents

인증 타입에 따라 상이한 로그인 프로세스를 수행하는 전자 장치 및 그 제어 방법 Download PDF

Info

Publication number
WO2023018151A1
WO2023018151A1 PCT/KR2022/011790 KR2022011790W WO2023018151A1 WO 2023018151 A1 WO2023018151 A1 WO 2023018151A1 KR 2022011790 W KR2022011790 W KR 2022011790W WO 2023018151 A1 WO2023018151 A1 WO 2023018151A1
Authority
WO
WIPO (PCT)
Prior art keywords
electronic device
authentication
user information
type
present document
Prior art date
Application number
PCT/KR2022/011790
Other languages
English (en)
French (fr)
Inventor
박상현
김흥수
오명근
정지은
Original Assignee
삼성전자 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 삼성전자 주식회사 filed Critical 삼성전자 주식회사
Priority to EP22856149.4A priority Critical patent/EP4328768A1/en
Priority to US17/884,000 priority patent/US20230042496A1/en
Publication of WO2023018151A1 publication Critical patent/WO2023018151A1/ko

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/36—User authentication by graphic or iconic representation
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/45—Structures or tools for the administration of authentication
    • G06F21/46—Structures or tools for the administration of authentication by designing passwords or checking the strength of passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/03—Arrangements for converting the position or the displacement of a member into a coded form
    • G06F3/041—Digitisers, e.g. for touch screens or touch pads, characterised by the transducing means
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/01—Input arrangements or combined input and output arrangements for interaction between user and computer
    • G06F3/03—Arrangements for converting the position or the displacement of a member into a coded form
    • G06F3/041—Digitisers, e.g. for touch screens or touch pads, characterised by the transducing means
    • G06F3/0416—Control or interface arrangements specially adapted for digitisers

Definitions

  • This document relates to an electronic device that performs different login processes according to authentication types and a method for controlling the same.
  • data stored in the old electronic device may be moved to the new electronic device using wired or wireless communication.
  • Yes e.g. Samsung® Smart SwitchTM
  • general data such as images, contacts, and text messages sent and received with the other party are transferred from the old electronic device to the new electronic device without particular restrictions, but user information (e.g. Samsung® account, in other words, user ID), in particular
  • user information e.g. Samsung® account, in other words, user ID
  • 2FA two-factor authentication
  • a login process performed in a new electronic device is performed differently according to a user authentication type (eg, authentication level) performed in an existing terminal, thereby providing account information, for example, login.
  • a user authentication type eg, authentication level
  • an electronic device capable of moving account information from an existing electronic device to a new electronic device while maintaining a security requirement level for user information requiring 2FA may be provided.
  • a login process performed in a new electronic device is performed differently according to a user authentication type (eg, authentication level) performed in an existing terminal, thereby providing account information, for example, login.
  • a control method of an electronic device capable of moving account information from an existing electronic device to a new electronic device while maintaining a security requirement level for user information requiring 2FA may be provided.
  • An electronic device includes a communication module and at least one processor, and the at least one processor transmits a signal requesting transmission of user information stored in the electronic device to the communication module.
  • An electronic device includes a communication module, a touch screen display, and at least one processor, and the at least one processor is configured to operate with the electronic device through the touch screen display.
  • first information on whether or not the first type authentication has been performed in the external electronic device together with the user information or the second type authentication is obtained through the communication module receiving second information about whether or not it has been performed, identifying which type of authentication has been performed in the external electronic device based on the first information or the second information, and identifying the first type of authentication in the external electronic device Based on this, an automatic login process is performed through the electronic device and an account server connected to enable operation with the electronic device, and based on the fact that the second type authentication is performed in the external electronic device, the electronic device It may be configured to perform a 2FA skip login process via the device and the account server.
  • a method for controlling an electronic device may transmit a signal requesting transmission of user information stored in the electronic device to enable operation with the electronic device through a communication module of the electronic device. a process of receiving from a connected external electronic device, a process of performing first type authentication or a second type authentication different from the first type authentication based on reception of the signal, and the first type authentication or the first type authentication. Information on whether the first type authentication has been performed or information on whether the second type authentication has been performed together with the user information so that different login processes are performed in the external electronic device according to the 2 type authentication, and transmitting to the external electronic device through the communication module.
  • a login process performed in a new or external electronic device is performed differently according to a user authentication type (eg, authentication level) performed in an existing terminal or electronic device, thereby providing account information, e.g.
  • a user authentication type e.g, authentication level
  • an electronic device capable of moving account information from an existing electronic device to a new electronic device while maintaining a security level for user information requiring 2FA for log-in may be provided.
  • FIG. 1 is a block diagram of an electronic device in a network environment according to various embodiments.
  • 2A is a diagram illustrating user authentication performed in a first electronic device (eg, an existing electronic device) and transmitting a user authentication result to a second electronic device (eg, a new electronic device) according to an embodiment of the present document. It is an exemplary drawing for explaining a function or operation.
  • FIG. 2B is an exemplary diagram for explaining a function or operation of performing different log-in processes according to the type of user authentication performed in the first electronic device in the second electronic device according to an embodiment of the present document.
  • 3A and 3B are diagrams for explaining a function or operation of displaying a screen for receiving a user input for requesting transmission of user information from a second electronic device to a first electronic device according to an embodiment of the present document. These are example drawings.
  • FIGS. 4a, 4b, and 4c are diagrams in which a screen for performing user authentication is displayed according to reception of a user information transmission request from a second electronic device in a first electronic device according to an embodiment of the present document. These are exemplary drawings for explaining functions or operations.
  • 5A and 5B are diagrams for describing a function or operation in which a result of automatic login is output as a screen according to an automatic login process after user information is transmitted to a second electronic device according to an embodiment of the present document. This is an example drawing.
  • 6A and 6B are exemplary diagrams for explaining a function or operation of displaying a screen for receiving a password according to a 2FA skip login process after user information is transmitted to the second electronic device.
  • FIG. 7 is an exemplary diagram for explaining a function or operation of receiving an authentication token from an account server after the first electronic device performs user authentication according to an embodiment of the present document.
  • 8A is an exemplary diagram for explaining a function or operation of performing an automatic login process by a second electronic device according to an embodiment of the present document.
  • 8B is an exemplary diagram for explaining a function or operation of performing a 2FA skip login process by the second electronic device according to an embodiment of the present document.
  • FIG. 1 is a block diagram of an electronic device 101 within a network environment 100, according to various embodiments.
  • an electronic device 101 communicates with an electronic device 102 through a first network 198 (eg, a short-range wireless communication network) or through a second network 199. It may communicate with at least one of the electronic device 104 or the server 108 through (eg, a long-distance wireless communication network). According to one embodiment, the electronic device 101 may communicate with the electronic device 104 through the server 108 .
  • a first network 198 eg, a short-range wireless communication network
  • the server 108 e.g, a long-distance wireless communication network
  • the electronic device 101 includes a processor 120, a memory 130, an input module 150, an audio output module 155, a display module 160, an audio module 170, a sensor module ( 176), interface 177, connection terminal 178, haptic module 179, camera module 180, power management module 188, battery 189, communication module 190, subscriber identification module 196 , or the antenna module 197 may be included.
  • at least one of these components eg, the connection terminal 178) may be omitted or one or more other components may be added.
  • some of these components eg, sensor module 176, camera module 180, or antenna module 197) are integrated into a single component (eg, display module 160). It can be.
  • the processor 120 for example, executes software (eg, the program 140) to cause at least one other component (eg, hardware or software component) of the electronic device 101 connected to the processor 120. It can control and perform various data processing or calculations. According to one embodiment, as at least part of data processing or operation, the processor 120 transfers instructions or data received from other components (e.g., sensor module 176 or communication module 190) to volatile memory 132. , processing commands or data stored in the volatile memory 132 , and storing resultant data in the non-volatile memory 134 .
  • software eg, the program 140
  • the processor 120 transfers instructions or data received from other components (e.g., sensor module 176 or communication module 190) to volatile memory 132. , processing commands or data stored in the volatile memory 132 , and storing resultant data in the non-volatile memory 134 .
  • the processor 120 may include a main processor 121 (eg, a central processing unit or an application processor) or a secondary processor 123 (eg, a graphic processing unit, a neural network processing unit ( NPU: neural processing unit (NPU), image signal processor, sensor hub processor, or communication processor).
  • a main processor 121 eg, a central processing unit or an application processor
  • a secondary processor 123 eg, a graphic processing unit, a neural network processing unit ( NPU: neural processing unit (NPU), image signal processor, sensor hub processor, or communication processor.
  • NPU neural network processing unit
  • the secondary processor 123 may be implemented separately from or as part of the main processor 121 .
  • the secondary processor 123 may, for example, take the place of the main processor 121 while the main processor 121 is in an inactive (eg, sleep) state, or the main processor 121 is active (eg, running an application). ) state, together with the main processor 121, at least one of the components of the electronic device 101 (eg, the display module 160, the sensor module 176, or the communication module 190) It is possible to control at least some of the related functions or states.
  • the auxiliary processor 123 eg, image signal processor or communication processor
  • the auxiliary processor 123 may include a hardware structure specialized for processing an artificial intelligence model.
  • AI models can be created through machine learning. Such learning may be performed, for example, in the electronic device 101 itself where the artificial intelligence model is performed, or may be performed through a separate server (eg, the server 108).
  • the learning algorithm may include, for example, supervised learning, unsupervised learning, semi-supervised learning or reinforcement learning, but in the above example Not limited.
  • the artificial intelligence model may include a plurality of artificial neural network layers.
  • Artificial neural networks include deep neural networks (DNNs), convolutional neural networks (CNNs), recurrent neural networks (RNNs), restricted boltzmann machines (RBMs), deep belief networks (DBNs), bidirectional recurrent deep neural networks (BRDNNs), It may be one of deep Q-networks or a combination of two or more of the foregoing, but is not limited to the foregoing examples.
  • the artificial intelligence model may include, in addition or alternatively, software structures in addition to hardware structures.
  • the memory 130 may store various data used by at least one component (eg, the processor 120 or the sensor module 176) of the electronic device 101 .
  • the data may include, for example, input data or output data for software (eg, program 140) and commands related thereto.
  • the memory 130 may include volatile memory 132 or non-volatile memory 134 .
  • the program 140 may be stored as software in the memory 130 and may include, for example, an operating system 142 , middleware 144 , or an application 146 .
  • the input module 150 may receive a command or data to be used by a component (eg, the processor 120) of the electronic device 101 from the outside of the electronic device 101 (eg, a user).
  • the input module 150 may include, for example, a microphone, a mouse, a keyboard, a key (eg, a button), or a digital pen (eg, a stylus pen).
  • the sound output module 155 may output sound signals to the outside of the electronic device 101 .
  • the sound output module 155 may include, for example, a speaker or a receiver.
  • the speaker can be used for general purposes such as multimedia playback or recording playback.
  • a receiver may be used to receive an incoming call. According to one embodiment, the receiver may be implemented separately from the speaker or as part of it.
  • the display module 160 may visually provide information to the outside of the electronic device 101 (eg, a user).
  • the display module 160 may include, for example, a display, a hologram device, or a projector and a control circuit for controlling the device.
  • the display module 160 may include a touch sensor set to detect a touch or a pressure sensor set to measure the intensity of force generated by the touch.
  • the audio module 170 may convert sound into an electrical signal or vice versa. According to one embodiment, the audio module 170 acquires sound through the input module 150, the sound output module 155, or an external electronic device connected directly or wirelessly to the electronic device 101 (eg: Sound may be output through the electronic device 102 (eg, a speaker or a headphone).
  • the audio module 170 acquires sound through the input module 150, the sound output module 155, or an external electronic device connected directly or wirelessly to the electronic device 101 (eg: Sound may be output through the electronic device 102 (eg, a speaker or a headphone).
  • the sensor module 176 detects an operating state (eg, power or temperature) of the electronic device 101 or an external environmental state (eg, a user state), and generates an electrical signal or data value corresponding to the detected state. can do.
  • the sensor module 176 may include, for example, a gesture sensor, a gyro sensor, an air pressure sensor, a magnetic sensor, an acceleration sensor, a grip sensor, a proximity sensor, a color sensor, an IR (infrared) sensor, a bio sensor, It may include a temperature sensor, humidity sensor, or light sensor.
  • the interface 177 may support one or more designated protocols that may be used to directly or wirelessly connect the electronic device 101 to an external electronic device (eg, the electronic device 102).
  • the interface 177 may include, for example, a high definition multimedia interface (HDMI), a universal serial bus (USB) interface, an SD card interface, or an audio interface.
  • HDMI high definition multimedia interface
  • USB universal serial bus
  • SD card interface Secure Digital Card interface
  • audio interface audio interface
  • connection terminal 178 may include a connector through which the electronic device 101 may be physically connected to an external electronic device (eg, the electronic device 102).
  • the connection terminal 178 may include, for example, an HDMI connector, a USB connector, an SD card connector, or an audio connector (eg, a headphone connector).
  • the haptic module 179 may convert electrical signals into mechanical stimuli (eg, vibration or motion) or electrical stimuli that a user may perceive through tactile or kinesthetic senses.
  • the haptic module 179 may include, for example, a motor, a piezoelectric element, or an electrical stimulation device.
  • the camera module 180 may capture still images and moving images. According to one embodiment, the camera module 180 may include one or more lenses, image sensors, image signal processors, or flashes.
  • the power management module 188 may manage power supplied to the electronic device 101 .
  • the power management module 188 may be implemented as at least part of a power management integrated circuit (PMIC), for example.
  • PMIC power management integrated circuit
  • the battery 189 may supply power to at least one component of the electronic device 101 .
  • the battery 189 may include, for example, a non-rechargeable primary cell, a rechargeable secondary cell, or a fuel cell.
  • the communication module 190 is a direct (eg, wired) communication channel or a wireless communication channel between the electronic device 101 and an external electronic device (eg, the electronic device 102, the electronic device 104, or the server 108). Establishment and communication through the established communication channel may be supported.
  • the communication module 190 may include one or more communication processors that operate independently of the processor 120 (eg, an application processor) and support direct (eg, wired) communication or wireless communication.
  • the communication module 190 is a wireless communication module 192 (eg, a cellular communication module, a short-range wireless communication module, or a global navigation satellite system (GNSS) communication module) or a wired communication module 194 (eg, : a local area network (LAN) communication module or a power line communication module).
  • a wireless communication module 192 eg, a cellular communication module, a short-range wireless communication module, or a global navigation satellite system (GNSS) communication module
  • GNSS global navigation satellite system
  • wired communication module 194 eg, : a local area network (LAN) communication module or a power line communication module.
  • a corresponding communication module is a first network 198 (eg, a short-range communication network such as Bluetooth, wireless fidelity (WiFi) direct, or infrared data association (IrDA)) or a second network 199 (eg, legacy It may communicate with the external electronic device 104 through a cellular network, a 5G network, a next-generation communication network, the Internet, or a telecommunications network such as a computer network (eg, a LAN or a WAN).
  • a telecommunications network such as a computer network (eg, a LAN or a WAN).
  • These various types of communication modules may be integrated as one component (eg, a single chip) or implemented as a plurality of separate components (eg, multiple chips).
  • the wireless communication module 192 uses subscriber information (eg, International Mobile Subscriber Identifier (IMSI)) stored in the subscriber identification module 196 within a communication network such as the first network 198 or the second network 199.
  • subscriber information eg, International Mobile Subscriber Identifier (IMSI)
  • IMSI International Mobile Subscriber Identifier
  • the electronic device 101 may be identified or authenticated.
  • the wireless communication module 192 may support a 5G network after a 4G network and a next-generation communication technology, for example, NR access technology (new radio access technology).
  • NR access technologies include high-speed transmission of high-capacity data (enhanced mobile broadband (eMBB)), minimization of terminal power and access of multiple terminals (massive machine type communications (mMTC)), or high reliability and low latency (ultra-reliable and low latency (URLLC)).
  • eMBB enhanced mobile broadband
  • mMTC massive machine type communications
  • URLLC ultra-reliable and low latency
  • -latency communications can be supported.
  • the wireless communication module 192 may support a high frequency band (eg, mmWave band) to achieve a high data rate, for example.
  • the wireless communication module 192 uses various technologies for securing performance in a high frequency band, such as beamforming, massive multiple-input and multiple-output (MIMO), and full-dimensional multiplexing. Technologies such as input/output (FD-MIMO: full dimensional MIMO), array antenna, analog beam-forming, or large scale antenna may be supported.
  • the wireless communication module 192 may support various requirements defined for the electronic device 101, an external electronic device (eg, the electronic device 104), or a network system (eg, the second network 199).
  • the wireless communication module 192 is a peak data rate for eMBB realization (eg, 20 Gbps or more), a loss coverage for mMTC realization (eg, 164 dB or less), or a U-plane latency for URLLC realization (eg, Example: downlink (DL) and uplink (UL) each of 0.5 ms or less, or round trip 1 ms or less) may be supported.
  • eMBB peak data rate for eMBB realization
  • a loss coverage for mMTC realization eg, 164 dB or less
  • U-plane latency for URLLC realization eg, Example: downlink (DL) and uplink (UL) each of 0.5 ms or less, or round trip 1 ms or less
  • the antenna module 197 may transmit or receive signals or power to the outside (eg, an external electronic device).
  • the antenna module 197 may include an antenna including a radiator formed of a conductor or a conductive pattern formed on a substrate (eg, PCB).
  • the antenna module 197 may include a plurality of antennas (eg, an array antenna). In this case, at least one antenna suitable for a communication method used in a communication network such as the first network 198 or the second network 199 is selected from the plurality of antennas by the communication module 190, for example. can be chosen A signal or power may be transmitted or received between the communication module 190 and an external electronic device through the selected at least one antenna.
  • other components eg, a radio frequency integrated circuit (RFIC) may be additionally formed as a part of the antenna module 197 in addition to the radiator.
  • RFIC radio frequency integrated circuit
  • the antenna module 197 may form a mmWave antenna module.
  • the mmWave antenna module includes a printed circuit board, an RFIC disposed on or adjacent to a first surface (eg, a lower surface) of the printed circuit board and capable of supporting a designated high frequency band (eg, mmWave band); and a plurality of antennas (eg, array antennas) disposed on or adjacent to a second surface (eg, a top surface or a side surface) of the printed circuit board and capable of transmitting or receiving signals of the designated high frequency band. can do.
  • peripheral devices eg, a bus, general purpose input and output (GPIO), serial peripheral interface (SPI), or mobile industry processor interface (MIPI)
  • signal e.g. commands or data
  • commands or data may be transmitted or received between the electronic device 101 and the external electronic device 104 through the server 108 connected to the second network 199 .
  • Each of the external electronic devices 102 or 104 may be the same as or different from the electronic device 101 .
  • all or part of operations executed in the electronic device 101 may be executed in one or more external electronic devices among the external electronic devices 102 , 104 , or 108 .
  • the electronic device 101 when the electronic device 101 needs to perform a certain function or service automatically or in response to a request from a user or another device, the electronic device 101 instead of executing the function or service by itself.
  • one or more external electronic devices may be requested to perform the function or at least part of the service.
  • One or more external electronic devices receiving the request may execute at least a part of the requested function or service or an additional function or service related to the request, and deliver the execution result to the electronic device 101 .
  • the electronic device 101 may provide the result as at least part of a response to the request as it is or additionally processed.
  • cloud computing distributed computing, mobile edge computing (MEC), or client-server computing technology may be used.
  • the electronic device 101 may provide an ultra-low latency service using, for example, distributed computing or mobile edge computing.
  • the external electronic device 104 may include an internet of things (IoT) device.
  • Server 108 may be an intelligent server using machine learning and/or neural networks. According to one embodiment, the external electronic device 104 or server 108 may be included in the second network 199 .
  • the electronic device 101 may be applied to intelligent services (eg, smart home, smart city, smart car, or health care) based on 5G communication technology and IoT-related technology.
  • FIG. 2A is a diagram illustrating user authentication performed in a first electronic device (eg, an existing electronic device) and transmitting a user authentication result to a second electronic device (eg, a new electronic device) according to an embodiment of the present document. It is an exemplary drawing for explaining a function or operation.
  • FIG. 2B is an exemplary diagram for explaining a function or operation of performing different log-in processes according to the type of user authentication performed in the first electronic device in the second electronic device according to an embodiment of the present document.
  • a first electronic device (eg, the electronic device 101 of FIG. 1 ) according to an embodiment of the present document transmits user information stored in the electronic device 101.
  • the requested signal may be received from a second or external electronic device (eg, the second electronic device, the electronic device 102 or the electronic device 104 of FIG. 1 ) connected to the electronic device 101 to enable operation.
  • the electronic device 101 according to an embodiment of the present document operates through wired or wireless communication with an external electronic device (eg, the second electronic device, the electronic device 102 or the electronic device 104 of FIG. 1 ). It may be connected to make this possible.
  • the electronic devices 101, 102, and 104 may each be configured similarly to the aforementioned electronic device 101, and the electronic device may have a similar or equivalent structure and/or Or it will be understood that it has components.
  • 3A and 3B are diagrams for receiving a user input for requesting transmission of user information from a second electronic device 102 to a first electronic device (eg, the electronic device 101) according to an embodiment of the present document.
  • a first electronic device eg, the electronic device 101
  • FIGS. 3A and 3B These are exemplary drawings for explaining functions or operations of which screens (eg, the first screen 310 and the second screen 320 in FIGS. 3A and 3B ) are displayed.
  • An external electronic device eg, the second electronic device, the electronic device 102, or the electronic device 104 according to an embodiment of the present document is configured to store data from the electronic device 101 (eg, the first electronic device). You can run a specific application or action (e.g. Samsung® Smart SwitchTM) for receiving.
  • An external electronic device (eg, the second electronic device, the electronic device 102, or the electronic device 104) according to an embodiment of the present document may receive data from the electronic device 101 (eg, the first electronic device).
  • An execution screen (eg, the first screen 310) of a specific application including a list of may be displayed.
  • An external electronic device (eg, the second electronic device, the electronic device 102, or the electronic device 104) according to an embodiment of the present document receives user information from the user as shown in FIG. 3A. : A request to receive from the first electronic device 101 may be input.
  • a check mark is shown in the “Accounts” item to indicate that a request for receiving user information from the electronic device (eg, the first electronic device 101) has been received from the user.
  • the external electronic device 102 eg, the second electronic device, the electronic device 102, or the electronic device 104
  • receives confirmation from the user that all data to be transmitted is selected ( Example: Receiving a selection input for a confirmation icon (not shown), and displaying a screen (eg, the second screen 320) as shown in FIG. 3B.
  • an external electronic device eg, the second electronic device, electronic device 102, or electronic device 104
  • the electronic device A signal requesting transmission of user information stored in (eg, the first electronic device) 101 may be transmitted to an external electronic device (eg, the second electronic device, the electronic device 102, or the electronic device 104). there is.
  • FIGS. 3A to 6B are exemplary screens for explaining various embodiments of this document, and may be variously modified and implemented.
  • the display of at least some of the various screens shown in FIGS. 3A to 6B may be omitted and performed, or these screens do not go beyond the scope of this document. may be displayed differently to include additional or alternative information, and/or may have different functions, different arrangements of icons.
  • the electronic device 101 (eg, the first electronic device) according to an embodiment of the present document, in operation 220, based on reception of a signal according to operation 210, performs first type authentication or authentication.
  • a second type authentication different from the first type authentication may be performed.
  • the first type of authentication according to an embodiment of the present document may include biometric authentication (eg, iris authentication, fingerprint authentication, face authentication, and a combination thereof).
  • the second type of authentication according to an embodiment of the present document may include at least one of password authentication, pattern authentication, PIN authentication, and a combination thereof.
  • the electronic device 101 may display a screen for performing user authentication based on an authentication method set by the user. For example, when the user sets fingerprint authentication as a method of unlocking the electronic device 101, the electronic device 101 (eg, the first electronic device) according to an embodiment of the present document performs fingerprint authentication. You can display a screen for performing.
  • an electronic device 101 eg, a first electronic device
  • an external electronic device eg, a second electronic device, an electronic device 102, or an electronic device 104.
  • a screen as shown in FIG. 4A eg, the third screen 410) can display.
  • a screen for performing a lock release method (eg, fingerprint authentication) set by the user may be displayed.
  • a plurality of unlocking methods for example, a fingerprint authentication method and a pattern authentication method are set by the user
  • a screen for performing an authentication method may be preferentially displayed (eg, a fingerprint authentication method is preferred over a pattern authentication method).
  • the electronic device 101 (eg, the first electronic device) according to an embodiment of the present document performs a different login process according to the first type authentication or the second type authentication to the external electronic device (eg, the first electronic device).
  • the electronic device 102 or the electronic device 104 information on whether or not the first type authentication has been performed or information on whether or not the second type authentication has been performed together with the user information It can be transmitted to an external electronic device (eg, the second electronic device, the electronic device 102 or the electronic device 104).
  • the electronic device 101 (eg, the first electronic device) according to an embodiment of the present document, when user authentication (eg, fingerprint authentication) is normally performed, displays a screen as shown in FIG.
  • Screen 430 for example, a screen notifying that user information is being transmitted to an external electronic device (eg, the second electronic device, electronic device 102, or electronic device 104) may be displayed.
  • the electronic device 101 eg, the first electronic device
  • user authentication eg, fingerprint authentication
  • the electronic device 101 eg, the first electronic device
  • User information stored in may be transmitted to an external electronic device (eg, the second electronic device, the electronic device 102 or the electronic device 104).
  • the information on whether the first type authentication has been performed or the information on whether the second type authentication has been performed is sent to an external electronic device (eg, the second electronic device, the electronic device 102 or the electronic device 102) together with an authentication token. It can be transmitted to the electronic device 104.
  • the information on whether the first type authentication has been performed or the information on whether the second type authentication has been performed is included in the authentication token by the account server (e.g., the authentication token It may be included as a string in the payload of and transmitted to an external electronic device (eg, the second electronic device, the electronic device 102 or the electronic device 104).
  • the electronic device 102 (eg, a second electronic device configured similarly to the first electronic device 101) according to an embodiment of the present document, in operation 205, displays a touch screen (eg, : User information stored in an external electronic device (eg, the first electronic device, the electronic device 101) that is operably connected to the electronic device 101 (eg, the second electronic device) through the display module 160)
  • a touch screen eg, : User information stored in an external electronic device (eg, the first electronic device, the electronic device 101) that is operably connected to the electronic device 101 (eg, the second electronic device) through the display module 160)
  • a user input for obtaining from an external electronic device (eg, the first electronic device, the electronic device 102, or the electronic device 104) may be received.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document transmits a signal requesting transmission of user information through a communication module based on the reception of the user input. It can be transmitted to an electronic device (eg, the first electronic device or the electronic device 101). As shown in FIG. 3A , the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document receives user information from an external electronic device (eg, the first electronic device, the electronic device ( 101)) may receive a request for reception.
  • an external electronic device eg, the first electronic device, the electronic device ( 101)
  • a checkmark is shown in the “Accounts” item to indicate that a request for receiving user information from an external electronic device (eg, the first electronic device or the electronic device 101) has been received from the user.
  • the electronic device 102 eg, the second electronic device
  • receives confirmation from the user that all data to be transmitted is selected eg, selects a confirmation icon (not shown)).
  • reception a screen (eg, the second screen 320) as shown in FIG. 3B may be displayed.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document receives a confirmation input from the user that all data to be transmitted is selected
  • the external electronic device eg, the first electronic device, the electronic device 102
  • a signal requesting transmission of user information stored in the device 101 may be transmitted to an external electronic device (eg, the first electronic device or the electronic device 101).
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document, in operation 225, based on the transmission of the signal according to operation 215, through the communication module, together with the user information, the external electronic device First information about whether first type authentication has been performed or second information about whether second type authentication has been performed in a device (eg, the first electronic device, the electronic device 102, or the electronic device 104) can receive An external electronic device (eg, the first electronic device or the electronic device 101) according to an embodiment of the present document generates a request for data transmission when user authentication (eg, fingerprint authentication) is normally performed. User information stored in the electronic device (eg, the first electronic device or the electronic device 101) may be transmitted to the electronic device 101 (eg, the second electronic device).
  • user authentication eg, fingerprint authentication
  • information on whether the first type authentication has been performed or information on whether the second type authentication has been performed may be transmitted to the electronic device 102 (eg, the second electronic device) together with the authentication token.
  • the information on whether the first type authentication has been performed or the information on whether the second type authentication has been performed is included in the authentication token by the account server (e.g., the authentication token It may be included as a string in the payload of and transmitted to the electronic device 102 (eg, the second electronic device).
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document, in operation 235, based on the first information or the second information according to operation 225, the external electronic device (eg, the first electronic device) It is possible to identify which type of authentication has been performed in the electronic device or the electronic device 101 .
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document receives a first identifier (eg, a first flag value) as the first information
  • the external electronic device eg, the second electronic device
  • the first electronic device may determine that biometric authentication has been performed to transmit user information.
  • the electronic device 102 receives the second identifier (eg, the second flag value) as the second information
  • the external electronic device eg, the second electronic device 1
  • the electronic device 101 may determine that pattern authentication has been performed to transmit user information.
  • the electronic device 102 eg, the second electronic device according to another embodiment of the present document uses the information included in the authentication token to detect external electronic devices (eg, the first electronic device and the electronic device 101). ), it is also possible to identify which type of authentication has been performed.
  • the electronic device 102 may determine an encoding value of a specific string, a specific hash value, or an encoding value of a specific string in an authentication token. If a decoding value is included, it is possible to identify which type of authentication has been performed in an external electronic device (eg, the first electronic device or the electronic device 101) by determining whether this value corresponds to the authentication type. may be To this end, a lookup table defining a mapping relationship between a specific value and an authentication type may be stored in the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document performs first type authentication in an external electronic device (eg, the first electronic device or the electronic device 101). Based on this, an automatic login process may be performed through the electronic device 102 (eg, the second electronic device) and the account server.
  • the term "automatic login process” refers to the occurrence of a specific event (eg, a user from an external electronic device) without inputting user information (eg, user ID) and/or password by the user. It may refer to a log-in process performed by the electronic device 102 by itself (eg, by itself) according to the reception of information.
  • an electronic device 102 eg, a second electronic device
  • receives at least one external electronic device eg, the first electronic device and the electronic device 101.
  • a screen eg, the sixth screen 510 indicating that at least one piece of user information has been received may be displayed.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document checks at least one piece of user information received from an external electronic device (eg, the first electronic device or the electronic device 101).
  • an external electronic device eg, the first electronic device or the electronic device 101.
  • a user input for doing this is received (eg, a touch input for “Accounts” is received)
  • a screen including at least one received user information eg, a seventh screen 520) ) can be displayed.
  • FIG. 5B a case in which automatic login is performed on the Samsung® AccountTM site using user information “ccccc@samsung.com” is illustrated as an example.
  • biometric authentication has a higher level of security than other authentications (e.g., password authentication, pattern authentication, 3P authentication such as PIN authentication, etc.)
  • user information is stored so that the 2FA process is performed.
  • Automatic login can be performed even with set information.
  • 2FA requirements may be based on user information and/or user accounts associated with electronic devices.
  • any one user information selected by an external electronic device eg, the first electronic device, the electronic device 101 is used.
  • an automatic login process can be performed.
  • one user information selected by the user of the external electronic device eg, the first electronic device, the electronic device 101
  • An automatic login process can be performed using
  • an automatic login process may be performed for each site.
  • An automatic login process according to an embodiment of this document may be performed using an authentication token issued by an account server. This will be described in more detail later in relation to FIGS. 7 and 8A.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document performs second type authentication in an external electronic device (eg, the first electronic device or the electronic device 101). Based on this, the 2FA skip login process may be performed through the electronic device 102 (eg, the second electronic device) and the account server.
  • the term “2FA skip login process” referred to in this document means that, when the user information is user information set to perform the 2FA process, the second authentication (eg, verification code input) is skipped and the log-in This may refer to a process in which phosphorus is performed.
  • the term “2FA skip login process” referred to in this document may refer to a process in which login is possible only by entering a user ID and password even when user information is set to perform a 2FA process.
  • 6A and 6B are exemplary diagrams for explaining a function or operation of displaying a screen for receiving a password according to a 2FA skip login process after user information is transmitted to the second electronic device. Referring to FIG.
  • an electronic device 102 receives at least one external electronic device (eg, the first electronic device and the electronic device 101).
  • a screen indicating that at least one piece of user information has been received (eg, the eighth screen 610) may be displayed.
  • the electronic device 102 eg, the second electronic device
  • receives a user input for logging in e.g, a touch input for “samsung account” from the user
  • the electronic device 102 eg, the second electronic device
  • a screen for receiving a password eg, a ninth screen 620
  • the electronic device 102 when a user's selection input for a right-direction indicator displayed around (eg, the right side) of user information (eg, mail address) is received, the electronic device 102 ) (eg, the second electronic device) may display a field for receiving a password.
  • the electronic device 102 eg, the second electronic device
  • the electronic device 102 may display a field for receiving a password on the ninth screen 620 .
  • 3P authentication has a lower level of security than biometric authentication, user authentication such as password input may be further required for login in a new electronic device.
  • User information (eg, aaa@samsung.com) may be input in advance on the screen for receiving a password according to an embodiment of the present document.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document may perform a log-in process when a user inputs a password. This will be described in more detail with reference to FIGS. 7 and 8B.
  • FIG. 7 illustrates a function or operation of receiving an authentication token from an account server 701 after a first electronic device (eg, the electronic device 101) performs user authentication according to an embodiment of the present document. This is an example drawing for
  • the electronic device 101 receives user information from the external electronic device 700 (eg, the second electronic device).
  • the external electronic device 700 receives a request for receiving user information from the electronic device 101 (eg, the first electronic device) from the user.
  • the external electronic device 700 receives confirmation from the user that all data to be transmitted is selected (eg, receiving a selection input for a confirmation icon (not shown))
  • the external electronic device 700 is shown in FIG. 3B.
  • screen eg, the second screen 320
  • the external electronic device 700 When the external electronic device 700 according to an embodiment of the present document receives confirmation from the user that all data to be transmitted is selected, the user information stored in the electronic device 101 (eg, the first electronic device) A signal requesting transmission of may be transmitted to the external electronic device 700 .
  • the electronic device 101 may, in operation 720, check whether user information is stored.
  • the electronic device 101 eg, the first electronic device
  • the electronic device 101 performs user authentication (eg, biometric authentication or 3P authentication) in operation 730 when user information is stored in the electronic device 101 . etc.) can be performed.
  • the electronic device 101 according to an embodiment of the present document may not perform user authentication when user information is not stored.
  • the electronic device 101 may transmit an authentication token issuance request to the account server 701 in operation 740 .
  • An authentication token issuance request may include user information (eg, user ID) and password.
  • User information (eg, user ID) and password may be encrypted and transmitted to the account server 701 .
  • the authentication token issuance request may include information on the performed user authentication type (eg, biometric authentication or 3P authentication).
  • An authentication token according to an embodiment of this document is obtained when the electronic device 101 (eg, the first electronic device) transmits login information (eg, user information and/or password) to the account server 701.
  • An authentication token according to an embodiment of this document may be generated by the account server 701 .
  • the account server 701 issues (eg, generates) an authentication token to the electronic device 101 (eg, the first electronic device) when the login information is valid. can transmit
  • An authentication token according to an embodiment of the present document may include, for example, a header, a payload, and a signature.
  • the payload of the authentication token may include information on the type of user authentication (eg, biometric authentication or 3P authentication).
  • the electronic device 101 may store the authentication token received from the account server 701 in operation 760 .
  • the electronic device 101 eg, the first electronic device
  • the external electronic device 700 eg, the second electronic device
  • the external electronic device 700 eg, the second electronic device
  • 8A is an exemplary diagram for explaining a function or operation of performing an automatic log-in process by a second electronic device according to an embodiment of the present document.
  • the external electronic device 703 (eg, the first electronic device) according to an embodiment of the present document, in operation 810, transmits an authentication token and user authentication type information to the electronic device 102 (eg, the first electronic device). the second electronic device).
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document may store the received authentication token and user authentication type information in operation 820 .
  • the electronic device 102 may request the account server 701 to validate the authentication token.
  • Validation of the authentication token according to an embodiment of the present document is, for example, whether the issuer of the authentication token matches the account server 701, whether the expiration time of the authentication token has not elapsed, and/or Alternatively, the account server 701 may determine whether the signature value stored in the account server 701 matches the signature value of the authentication token. However, in addition to this, various verification methods may be applied as recognized by a person skilled in the art.
  • the account server 701 may transmit a validation result of the authentication token to the electronic device 102 (eg, the second electronic device).
  • operations 830 and 840 may be selectively omitted.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document may identify a user authentication type in operation 850. there is.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document, based on the first information or the second information (eg, operation 225 of FIG. 2B ), the external electronic device In step 703, it is possible to identify which type of authentication has been performed.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document receives a first identifier (eg, a first flag value) as the first information
  • the external electronic device (eg, the second electronic device) In 703)
  • biometric authentication has been performed to transmit user information.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document receives the second identifier (eg, the second flag value) as the second information
  • the external electronic device 703 It may be determined that pattern authentication is performed in order to transmit user information.
  • the electronic device 102 uses the information included in the authentication token to detect external electronic devices (eg, the first electronic device and the electronic device 101). ), it is also possible to identify which type of authentication has been performed.
  • the electronic device 101 eg, the second electronic device
  • the electronic device 101 may have an encoding value of a specific string in an authentication token, a specific hash value, or a decoding value for the encoding value of a specific string. If included, it is also possible to identify which type of authentication has been performed in the external electronic device 703 by determining whether such a value corresponds to the authentication type.
  • FIG. 8A for convenience of explanation, a case in which it is determined that biometric authentication has been performed in the external electronic device 703 will be described.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document determines that biometric authentication has been performed in the external electronic device 703 (eg, the first electronic device)
  • the electronic device 102 (eg, the first electronic device) automatically logs in.
  • An authentication token may be sent to the account server 701 to perform the process.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document may perform operation 860 without a user's special input.
  • the account server 701 may perform a login process in operation 870.
  • a login process according to an embodiment of the present document may include a process of verifying an authentication token.
  • the process of verifying an authentication token may include, for example, whether the issuer of the authentication token matches the account server 701, whether the expiration time of the authentication token has not elapsed, and/or whether the account server 701 has not expired.
  • a process of determining whether the signature value stored in the server 701 matches the signature value of the authentication token may be included.
  • the account server 701 according to an embodiment of the present document may determine the user of the electronic device 102 as a legitimate user when the authentication token is verified to be valid.
  • the authentication token may include encrypted user information and password.
  • the account server 701 may perform a login process by decoding the encrypted user information and password and comparing the user information stored in the account server 701 with the password.
  • the account server 701 may transmit a result of performing a login process.
  • the electronic device 102 eg, the second electronic device
  • the electronic device 102 may output a result of performing the automatic login process.
  • the electronic device 102 eg, the second electronic device
  • an automatic log-in process is completed (eg, an account account After receiving the execution result of the log-in process from the server 701), the screen shown in FIG. 5A may be displayed.
  • 8B is an exemplary diagram for explaining a function or operation of performing a 2FA skip login process by the second electronic device 102 according to an embodiment of the present document.
  • the external electronic device 704 (eg, the first electronic device) according to an embodiment of the present document, in operation 810, transmits an authentication token and user authentication type information to the electronic device 102 (eg, the first electronic device). the second electronic device).
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document may store the received authentication token and user authentication type information in operation 820 .
  • the electronic device 102 may request the account server 701 to validate the authentication token.
  • Validation of the authentication token according to an embodiment of the present document is, for example, whether the issuer of the authentication token matches the account server 701, whether the expiration time of the authentication token has not elapsed, and/or Alternatively, the account server 701 may determine whether the signature value stored in the account server 701 matches the signature value of the authentication token. However, in addition to this, as a person skilled in the art recognizes, various verification methods may be applied.
  • the account server 701 may transmit a validation result of the authentication token to the electronic device 102 (eg, the second electronic device). However, according to another embodiment of the present document, operations 830 and 840 may be omitted.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document may identify a user authentication type in operation 850. there is. For example, the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document, based on the first information or the second information (eg, operation 225 of FIG. 2B ), the external electronic device In step 704, it is possible to identify which type of authentication has been performed.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document receives a first identifier (eg, a first flag value) as the first information
  • the external electronic device (eg, the second electronic device) In 704)
  • biometric authentication has been performed to transmit user information.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document receives the second identifier (eg, the second flag value) as the second information
  • the external electronic device 704 It may be determined that pattern authentication is performed in order to transmit user information.
  • the electronic device 102 uses the information included in the authentication token to detect external electronic devices (eg, the first electronic device and the electronic device 101). ), it is also possible to identify which type of authentication has been performed.
  • the electronic device 102 eg, the second electronic device
  • the electronic device 102 may have an encoding value of a specific string in an authentication token, a specific hash value, or a decoding value for the encoding value of a specific string. If included, it is also possible to identify which type of authentication has been performed in the external electronic device 704 by determining whether such a value corresponds to the authentication type.
  • FIG. 8B for convenience of description, a case in which it is determined that pattern authentication has been performed in the external electronic device 704 will be described.
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document displays a screen (eg, the ninth screen 620) for receiving a password from the user in operation 853, and the user You can get a password from .
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document may transmit encrypted user information, an encrypted password, and an authentication token to the account server 701 in operation 856 .
  • the electronic device 102 (eg, the second electronic device) may transmit only the encrypted user information and the encrypted password to the account server 701 .
  • the account server 701 according to an embodiment of the present document, in operation 859, may perform a login process.
  • the account server 701 after decoding the method of verifying the validity of the authentication token or the encrypted user information and the encrypted password, the user information and password stored in the account server 701 and A log-in process may be performed through at least one of the comparison methods.
  • the authentication token may include information about a performed authentication type (eg, pattern authentication).
  • the account server 701 may know the type of authentication performed by the external electronic device 704 based on the information about the type of authentication included in the authentication token.
  • the account server 701 since pattern authentication is performed in FIG. 8B , the account server 701 according to an embodiment of the present document, in operation 862, along with the log-in process result, the electronic device 101 skips the second authentication in 2FA. A command to do so may be transmitted to the electronic device 102 (eg, the second electronic device). The electronic device 101 according to an embodiment of the present document may skip the second authentication according to the command received from the account server 701 and then perform operation 865 .
  • the electronic device 102 (eg, the second electronic device) according to an embodiment of the present document, as a result of performing the login process, through the electronic device 101 that the login has been successfully performed through a notification message such as a pop-up message. can display
  • a case in which user information is set not to perform a 2FA process may also be considered.
  • the second type authentication eg, pattern authentication
  • the second electronic device automatically logs in. process can be performed.
  • the first type authentication eg, fingerprint authentication
  • An electronic device (eg, the electronic device 101 of FIG. 1 ) according to an embodiment of the present document includes a communication module (eg, the communication module 190 of FIG. 1 ), and at least one processor (eg, the electronic device 101 of FIG. 1 ). and a processor 120), wherein the at least one processor transmits a signal requesting transmission of user information stored in the electronic device through the communication module to an external electronic device connected to the electronic device to enable operation.
  • receive from the device and, based on reception of the signal, perform first type authentication or a second type authentication different from the first type authentication, and log in different from each other according to the first type authentication or the second type authentication.
  • Information on whether the first type authentication has been performed or information on whether the second type authentication has been performed together with the user information is transmitted to the external electronic device through the communication module so that a process is performed in the external electronic device. It can be set to transmit to an electronic device.
  • An electronic device (eg, the electronic device 101 of FIG. 1 ) according to an embodiment of the present document includes a communication module (eg, the communication module 190 of FIG. 1 ), a touch screen display (eg, the display module of FIG. 1 ). 160), and at least one processor (eg, the processor 120 of FIG. 1 ), wherein the at least one processor is connected to the electronic device through the touch screen display to be able to operate.
  • an automatic login process is performed through the electronic device and an account server connected to enable operation with the electronic device, and based on the second type authentication being performed in the external electronic device, the electronic device and the It can be set up to perform a 2FA skip login process via your account server.
  • Electronic devices may be devices of various types.
  • the electronic device may include, for example, a portable communication device (eg, a smart phone), a computer device, a portable multimedia device, a portable medical device, a camera, a wearable device, or a home appliance.
  • a portable communication device eg, a smart phone
  • a computer device e.g., a smart phone
  • a portable multimedia device e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a portable medical device
  • a camera e.g., a camera
  • a wearable device e.g., a smart bracelet
  • first, second, or first or secondary may simply be used to distinguish a given component from other corresponding components, and may be used to refer to a given component in another aspect (eg, importance or order) is not limited.
  • a (e.g., first) component is said to be “coupled” or “connected” to another (e.g., second) component, with or without the terms “functionally” or “communicatively.”
  • the certain component may be connected to the other component directly (eg by wire), wirelessly, or through a third component.
  • module used in various embodiments of this document may include a unit implemented in hardware, software, or firmware, and is interchangeable with terms such as, for example, logic, logical blocks, parts, or circuits.
  • a module may be an integrally constructed component or a minimal unit of components or a portion thereof that performs one or more functions.
  • the module may be implemented in the form of an application-specific integrated circuit (ASIC).
  • ASIC application-specific integrated circuit
  • a storage medium eg, internal memory 136 or external memory 138
  • a machine eg, electronic device 101
  • a processor eg, the processor 120
  • a device eg, the electronic device 101
  • the one or more instructions may include code generated by a compiler or code executable by an interpreter.
  • the device-readable storage medium may be provided in the form of a non-transitory storage medium.
  • non-temporary only means that the storage medium is a tangible device and does not contain a signal (e.g., electromagnetic waves), and this term refers to the case where data is stored semi-permanently in the storage medium. It does not discriminate when it is temporarily stored.
  • a signal e.g., electromagnetic waves
  • the method according to various embodiments disclosed in this document may be included and provided in a computer program product.
  • Computer program products may be traded between sellers and buyers as commodities.
  • a computer program product is distributed in the form of a device-readable storage medium (e.g. compact disc read only memory (CD-ROM)), or through an application store (e.g. Play StoreTM) or on two user devices (e.g. It can be distributed (eg downloaded or uploaded) online, directly between smart phones.
  • a device-readable storage medium e.g. compact disc read only memory (CD-ROM)
  • an application store e.g. Play StoreTM
  • two user devices e.g. It can be distributed (eg downloaded or uploaded) online, directly between smart phones.
  • at least part of the computer program product may be temporarily stored or temporarily created in a device-readable storage medium such as a manufacturer's server, an application store server, or a relay server's memory.
  • each component (eg, module or program) of the components described above may include a single object or a plurality of entities, and some of the plurality of entities are separated from other components. It could be.
  • one or more components or operations among the aforementioned corresponding components may be omitted, or one or more other components or operations may be added.
  • a plurality of components eg modules or programs
  • the integrated component may perform one or more functions of each of the plurality of components identically or similarly to those performed by a corresponding component of the plurality of components prior to the integration. .
  • operations performed by modules, programs, or other components are executed sequentially, in parallel, iteratively, or heuristically, or one or more of the operations are executed in a different order, or , may be omitted, or one or more other operations may be added.

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • Human Computer Interaction (AREA)
  • Telephone Function (AREA)

Abstract

인증 타입에 따라 상이한 로그인 프로세스를 수행하는 전자 장치 및 그 제어 방법이 개시된다. 본 문서의 일 실시예에 따른 전자 장치는, 통신 모듈, 및 적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 전자 장치에 저장되어 있는 사용자 정보의 전송을 요청하는 신호를, 상기 통신 모듈을 통해, 상기 전자 장치와 동작이 가능하도록 연결된 외부 전자 장치로부터 수신하고, 상기 신호의 수신에 기반하여, 제1 타입 인증 또는 상기 제1 타입 인증과는 상이한 제2 타입 인증을 수행하고, 상기 제1 타입 인증 또는 상기 제2 타입 인증에 따라 서로 상이한 로그인 프로세스가 상기 외부 전자 장치에서 수행되도록, 상기 사용자 정보와 함께 상기 제1 타입 인증이 수행되었는지 여부에 대한 정보 또는 상기 제2 타입 인증이 수행되었는지 여부에 대한 정보를, 상기 통신 모듈을 통해, 상기 외부 전자 장치로 전송하도록 설정될 수 있다.

Description

인증 타입에 따라 상이한 로그인 프로세스를 수행하는 전자 장치 및 그 제어 방법
본 문서는, 인증 타입에 따라 상이한 로그인 프로세스를 수행하는 전자 장치 및 그 제어 방법에 관한 것이다.
전자 장치, 예를 들어, 스마트폰과 같은 휴대용 전자 장치를 통해 제공되는 다양한 서비스 및 부가 기능들이 점차 증가하고 있다. 이러한 전자 장치의 효용 가치를 높이고, 다양한 사용자들의 욕구를 만족시키기 위해서 통신 서비스 제공자 또는 전자 장치 제조사들은 다양한 기능들을 제공하고 다른 업체와의 차별화를 위해 전자 장치를 경쟁적으로 개발하고 있다. 이에 따라, 전자 장치를 통해서 제공되는 다양한 기능들도 점점 고도화 되고 있다.
전자 장치(예: 스마트 폰)의 사용자가 자신의 전자 장치를 새로운 전자 장치로 교체하는 경우, 유선 통신 또는 무선 통신을 이용하여 기존의 전자 장치에 저장되어 있던 데이터를 새로운 전자 장치로 이동시키는 경우가 있다(예: 삼성® 스마트 스위치™). 이 경우, 이미지, 연락처, 상대방과 송수신한 문자 메시지와 같은 일반적인 데이터는 기존의 전자 장치에서 새로운 전자 장치로 특별한 제한 없이 이동되지만, 사용자 정보(예: 삼성® 계정, 다른 말로, 사용자 ID), 특히, 로그 인을 위하여 2FA(two-factor authentication)가 요구되는 사용자 정보에 대해서는 보안 상 및/또는 데이터 이동을 위해 복잡한 프로세스가 필요하여 기존의 전자 장치에서 새로운 전자 장치로 이동시킬 수 없었다.
본 문서의 일 실시예에 따르면, 기존 단말에서 수행된 사용자 인증 타입(예: 인증 레벨)에 따라 새로운 전자 장치에서 수행되는 로그 인 프로세스를 서로 상이하게 수행함으로써, 계정 정보, 예를 들면, 로그 인을 위하여 2FA가 요구되는 사용자 정보에 대해서 보안 요구 레벨을 유지하면서도 기존의 전자 장치에서 새로운 전자 장치로 계정 정보를 이동시킬 수 있는 전자 장치가 제공될 수 있다.
본 문서의 일 실시예에 따르면, 기존 단말에서 수행된 사용자 인증 타입(예: 인증 레벨)에 따라 새로운 전자 장치에서 수행되는 로그 인 프로세스를 서로 상이하게 수행함으로써, 계정 정보, 예를 들면, 로그 인을 위하여 2FA가 요구되는 사용자 정보에 대해서 보안 요구 레벨을 유지하면서도 기존의 전자 장치에서 새로운 전자 장치로 계정 정보를 이동시킬 수 있는 전자 장치의 제어 방법이 제공될 수 있다.
본 문서의 일 실시예에 따른 전자 장치는, 통신 모듈, 및 적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 전자 장치에 저장되어 있는 사용자 정보의 전송을 요청하는 신호를, 상기 통신 모듈을 통해, 상기 전자 장치와 동작이 가능하도록 연결된 외부 전자 장치로부터 수신하고, 상기 신호의 수신에 기반하여, 제1 타입 인증 또는 상기 제1 타입 인증과는 상이한 제2 타입 인증을 수행하고, 상기 제1 타입 인증 또는 상기 제2 타입 인증에 따라 서로 상이한 로그인 프로세스가 상기 외부 전자 장치에서 수행되도록, 상기 사용자 정보와 함께 상기 제1 타입 인증이 수행되었는지 여부에 대한 정보 또는 상기 제2 타입 인증이 수행되었는지 여부에 대한 정보를, 상기 통신 모듈을 통해, 상기 외부 전자 장치로 전송하도록 설정될 수 있다.
본 문서의 일 실시예에 따른 전자 장치는, 통신 모듈, 터치스크린 디스플레이, 및 적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는, 상기 터치스크린 디스플레이를 통해, 상기 전자 장치와 동작이 가능하도록 연결된 외부 전자 장치에 저장된 사용자 정보를 상기 외부 전자 장치로부터 획득하기 위한 사용자 입력을 수신하고, 상기 사용자 입력의 수신에 기반하여, 상기 통신 모듈을 통해, 상기 사용자 정보의 전송을 요청하는 신호를 상기 외부 전자 장치로 전송하고, 상기 신호의 전송에 기반하여, 상기 통신 모듈을 통해, 상기 사용자 정보와 함께 상기 외부 전자 장치에서 제1 타입 인증이 수행되었는지 여부에 대한 제1 정보 또는 상기 제2 타입 인증이 수행되었는지 여부에 대한 제2 정보를 수신하고, 상기 제1 정보 또는 상기 제2 정보를 기반으로 상기 외부 전자 장치에서 어느 타입 인증이 수행되었는지 여부를 식별하고, 상기 외부 전자 장치에서 상기 제1 타입 인증이 수행되었음에 기반하여, 상기 전자 장치 및 상기 전자 장치와 동작이 가능하도록 연결된 계정 서버를 통해 자동 로그인 프로세스를 수행하고, 상기 외부 전자 장치에서 상기 제2 타입 인증이 수행되었음에 기반하여, 상기 전자 장치 및 상기 계정 서버를 통해 2FA 스킵 로그인 프로세스를 수행하도록 설정될 수 있다.
본 문서의 일 실시예에 따른 전자 장치를 제어하는 방법은, 상기 전자 장치에 저장되어 있는 사용자 정보의 전송을 요청하는 신호를, 상기 전자 장치의 통신 모듈을 통해, 상기 전자 장치와 동작이 가능하도록 연결된 외부 전자 장치로부터 수신하는 과정과, 상기 신호의 수신에 기반하여, 제1 타입 인증 또는 상기 제1 타입 인증과는 상이한 제2 타입 인증을 수행하고는 과정과, 상기 제1 타입 인증 또는 상기 제2 타입 인증에 따라 서로 상이한 로그인 프로세스가 상기 외부 전자 장치에서 수행되도록, 상기 사용자 정보와 함께 상기 제1 타입 인증이 수행되었는지 여부에 대한 정보 또는 상기 제2 타입 인증이 수행되었는지 여부에 대한 정보를, 상기 통신 모듈을 통해, 상기 외부 전자 장치로 전송하는 과정을 포함할 수 있다.
본 문서의 일 실시예에 따르면, 기존 단말 또는 전자 장치에서 수행된 사용자 인증 타입(예: 인증 레벨)에 따라 새로운 또는 외부 전자 장치에서 수행되는 로그 인 프로세스를 서로 상이하게 수행함으로써, 계정 정보, 예를 들면, 로그 인을 위하여 2FA가 요구되는 사용자 정보에 대해서 보안 요구 레벨을 유지하면서도 기존의 전자 장치에서 새로운 전자 장치로 계정 정보를 이동시킬 수 있는 전자 장치가 제공될 수 있다.
다양한 실시예들에 따른 효과는 상기 기술된 효과로 제한되지 아니하며, 다양한 효과가 본 개시 상에 내재되어 있음은 통상의 기술자에게 자명하다.
도 1은, 다양한 실시예들에 따른 네트워크 환경 내의 전자 장치의 블록도이다.
도 2a는, 본 문서의 일 실시예에 따른 제1 전자 장치(예: 기존의 전자 장치)에서 사용자 인증을 수행하고, 사용자 인증의 결과를 제2 전자 장치(예: 새로운 전자 장치)로 전송하는 기능 또는 동작을 설명하기 위한 예시 도면이다.
도 2b는, 본 문서의 일 실시예에 따른 제2 전자 장치에서, 제1 전자 장치에서 수행된 사용자 인증의 타입에 따라 서로 상이한 로그 인 프로세스를 수행하는 기능 또는 동작을 설명하기 위한 예시 도면이다.
도 3a 및 도 3b는, 본 문서의 일 실시예에 따른 제2 전자 장치에서 사용자 정보의 전송을 제1 전자 장치로 요청하기 위한 사용자 입력을 수신하기 위한 화면이 디스플레이 되는 기능 또는 동작을 설명하기 위한 예시 도면들이다.
도 4a, 도 4b, 및 도 4c는, 본 문서의 일 실시예에 따른 제1 전자 장치에서, 제2 전자 장치로부터의 사용자 정보의 전송 요청의 수신에 따라 사용자 인증을 수행하기 위한 화면이 디스플레이 되는 기능 또는 동작을 설명하기 위한 예시 도면들이다.
도 5a 및 도 5b는, 본 문서의 일 실시예에 따른 제2 전자 장치로 사용자 정보가 전송된 후, 자동 로그인 프로세스에 따라 자동 로그인이 수행된 결과가 화면으로서 출력되는 기능 또는 동작을 설명하기 위한 예시 도면이다.
도 6a 및 도 6b는, 제2 전자 장치로 사용자 정보가 전송된 후, 2FA 스킵 로그인 프로세스에 따라 패스워드를 입력받기 위한 화면을 디스플레이 하는 기능 또는 동작을 설명하기 위한 예시 도면이다.
도 7은, 본 문서의 일 실시예에 따른 제1 전자 장치가 사용자 인증을 수행한 후, 계정 서버로부터 인증 토큰을 발급받는 기능 또는 동작을 설명하기 위한 예시 도면이다.
도 8a는, 본 문서의 일 실시예에 따른 제2 전자 장치가 자동 로그인 프로세스를 수행하는 기능 또는 동작을 설명하기 위한 예시 도면이다.
도 8b는, 본 문서의 일 실시예에 따른 제2 전자 장치가 2FA 스킵 로그인 프로세스를 수행하는 기능 또는 동작을 설명하기 위한 예시 도면이다.
도 1은, 다양한 실시예들에 따른, 네트워크 환경(100) 내의 전자 장치(101)의 블록도이다. 도 1을 참조하면, 네트워크 환경(100)에서 전자 장치(101)는 제 1 네트워크(198)(예: 근거리 무선 통신 네트워크)를 통하여 전자 장치(102)와 통신하거나, 또는 제 2 네트워크(199)(예: 원거리 무선 통신 네트워크)를 통하여 전자 장치(104) 또는 서버(108) 중 적어도 하나와 통신할 수 있다. 일실시예에 따르면, 전자 장치(101)는 서버(108)를 통하여 전자 장치(104)와 통신할 수 있다. 일실시예에 따르면, 전자 장치(101)는 프로세서(120), 메모리(130), 입력 모듈(150), 음향 출력 모듈(155), 디스플레이 모듈(160), 오디오 모듈(170), 센서 모듈(176), 인터페이스(177), 연결 단자(178), 햅틱 모듈(179), 카메라 모듈(180), 전력 관리 모듈(188), 배터리(189), 통신 모듈(190), 가입자 식별 모듈(196), 또는 안테나 모듈(197)을 포함할 수 있다. 어떤 실시예에서는, 전자 장치(101)에는, 이 구성요소들 중 적어도 하나(예: 연결 단자(178))가 생략되거나, 하나 이상의 다른 구성요소가 추가될 수 있다. 어떤 실시예에서는, 이 구성요소들 중 일부들(예: 센서 모듈(176), 카메라 모듈(180), 또는 안테나 모듈(197))은 하나의 구성요소(예: 디스플레이 모듈(160))로 통합될 수 있다.
프로세서(120)는, 예를 들면, 소프트웨어(예: 프로그램(140))를 실행하여 프로세서(120)에 연결된 전자 장치(101)의 적어도 하나의 다른 구성요소(예: 하드웨어 또는 소프트웨어 구성요소)를 제어할 수 있고, 다양한 데이터 처리 또는 연산을 수행할 수 있다. 일실시예에 따르면, 데이터 처리 또는 연산의 적어도 일부로서, 프로세서(120)는 다른 구성요소(예: 센서 모듈(176) 또는 통신 모듈(190))로부터 수신된 명령 또는 데이터를 휘발성 메모리(132)에 저장하고, 휘발성 메모리(132)에 저장된 명령 또는 데이터를 처리하고, 결과 데이터를 비휘발성 메모리(134)에 저장할 수 있다. 일실시예에 따르면, 프로세서(120)는 메인 프로세서(121)(예: 중앙 처리 장치 또는 어플리케이션 프로세서) 또는 이와는 독립적으로 또는 함께 운영 가능한 보조 프로세서(123)(예: 그래픽 처리 장치, 신경망 처리 장치(NPU: neural processing unit), 이미지 시그널 프로세서, 센서 허브 프로세서, 또는 커뮤니케이션 프로세서)를 포함할 수 있다. 예를 들어, 전자 장치(101)가 메인 프로세서(121) 및 보조 프로세서(123)를 포함하는 경우, 보조 프로세서(123)는 메인 프로세서(121)보다 저전력을 사용하거나, 지정된 기능에 특화되도록 설정될 수 있다. 보조 프로세서(123)는 메인 프로세서(121)와 별개로, 또는 그 일부로서 구현될 수 있다.
보조 프로세서(123)는, 예를 들면, 메인 프로세서(121)가 인액티브(예: 슬립) 상태에 있는 동안 메인 프로세서(121)를 대신하여, 또는 메인 프로세서(121)가 액티브(예: 어플리케이션 실행) 상태에 있는 동안 메인 프로세서(121)와 함께, 전자 장치(101)의 구성요소들 중 적어도 하나의 구성요소(예: 디스플레이 모듈(160), 센서 모듈(176), 또는 통신 모듈(190))와 관련된 기능 또는 상태들의 적어도 일부를 제어할 수 있다. 일실시예에 따르면, 보조 프로세서(123)(예: 이미지 시그널 프로세서 또는 커뮤니케이션 프로세서)는 기능적으로 관련 있는 다른 구성요소(예: 카메라 모듈(180) 또는 통신 모듈(190))의 일부로서 구현될 수 있다. 일실시예에 따르면, 보조 프로세서(123)(예: 신경망 처리 장치)는 인공지능 모델의 처리에 특화된 하드웨어 구조를 포함할 수 있다. 인공지능 모델은 기계 학습을 통해 생성될 수 있다. 이러한 학습은, 예를 들어, 인공지능 모델이 수행되는 전자 장치(101) 자체에서 수행될 수 있고, 별도의 서버(예: 서버(108))를 통해 수행될 수도 있다. 학습 알고리즘은, 예를 들어, 지도형 학습(supervised learning), 비지도형 학습(unsupervised learning), 준지도형 학습(semi-supervised learning) 또는 강화 학습(reinforcement learning)을 포함할 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은, 복수의 인공 신경망 레이어들을 포함할 수 있다. 인공 신경망은 심층 신경망(DNN: deep neural network), CNN(convolutional neural network), RNN(recurrent neural network), RBM(restricted boltzmann machine), DBN(deep belief network), BRDNN(bidirectional recurrent deep neural network), 심층 Q-네트워크(deep Q-networks) 또는 상기 중 둘 이상의 조합 중 하나일 수 있으나, 전술한 예에 한정되지 않는다. 인공지능 모델은 하드웨어 구조 이외에, 추가적으로 또는 대체적으로, 소프트웨어 구조를 포함할 수 있다.
메모리(130)는, 전자 장치(101)의 적어도 하나의 구성요소(예: 프로세서(120) 또는 센서 모듈(176))에 의해 사용되는 다양한 데이터를 저장할 수 있다. 데이터는, 예를 들어, 소프트웨어(예: 프로그램(140)) 및, 이와 관련된 명령에 대한 입력 데이터 또는 출력 데이터를 포함할 수 있다. 메모리(130)는, 휘발성 메모리(132) 또는 비휘발성 메모리(134)를 포함할 수 있다.
프로그램(140)은 메모리(130)에 소프트웨어로서 저장될 수 있으며, 예를 들면, 운영 체제(142), 미들 웨어(144) 또는 어플리케이션(146)을 포함할 수 있다.
입력 모듈(150)은, 전자 장치(101)의 구성요소(예: 프로세서(120))에 사용될 명령 또는 데이터를 전자 장치(101)의 외부(예: 사용자)로부터 수신할 수 있다. 입력 모듈(150)은, 예를 들면, 마이크, 마우스, 키보드, 키(예: 버튼), 또는 디지털 펜(예: 스타일러스 펜)을 포함할 수 있다.
음향 출력 모듈(155)은 음향 신호를 전자 장치(101)의 외부로 출력할 수 있다. 음향 출력 모듈(155)은, 예를 들면, 스피커 또는 리시버를 포함할 수 있다. 스피커는 멀티미디어 재생 또는 녹음 재생과 같이 일반적인 용도로 사용될 수 있다. 리시버는 착신 전화를 수신하기 위해 사용될 수 있다. 일실시예에 따르면, 리시버는 스피커와 별개로, 또는 그 일부로서 구현될 수 있다.
디스플레이 모듈(160)은 전자 장치(101)의 외부(예: 사용자)로 정보를 시각적으로 제공할 수 있다. 디스플레이 모듈(160)은, 예를 들면, 디스플레이, 홀로그램 장치, 또는 프로젝터 및 해당 장치를 제어하기 위한 제어 회로를 포함할 수 있다. 일실시예에 따르면, 디스플레이 모듈(160)은 터치를 감지하도록 설정된 터치 센서, 또는 상기 터치에 의해 발생되는 힘의 세기를 측정하도록 설정된 압력 센서를 포함할 수 있다.
오디오 모듈(170)은 소리를 전기 신호로 변환시키거나, 반대로 전기 신호를 소리로 변환시킬 수 있다. 일실시예에 따르면, 오디오 모듈(170)은, 입력 모듈(150)을 통해 소리를 획득하거나, 음향 출력 모듈(155), 또는 전자 장치(101)와 직접 또는 무선으로 연결된 외부 전자 장치(예: 전자 장치(102))(예: 스피커 또는 헤드폰)를 통해 소리를 출력할 수 있다.
센서 모듈(176)은 전자 장치(101)의 작동 상태(예: 전력 또는 온도), 또는 외부의 환경 상태(예: 사용자 상태)를 감지하고, 감지된 상태에 대응하는 전기 신호 또는 데이터 값을 생성할 수 있다. 일실시예에 따르면, 센서 모듈(176)은, 예를 들면, 제스처 센서, 자이로 센서, 기압 센서, 마그네틱 센서, 가속도 센서, 그립 센서, 근접 센서, 컬러 센서, IR(infrared) 센서, 생체 센서, 온도 센서, 습도 센서, 또는 조도 센서를 포함할 수 있다.
인터페이스(177)는 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 직접 또는 무선으로 연결되기 위해 사용될 수 있는 하나 이상의 지정된 프로토콜들을 지원할 수 있다. 일실시예에 따르면, 인터페이스(177)는, 예를 들면, HDMI(high definition multimedia interface), USB(universal serial bus) 인터페이스, SD카드 인터페이스, 또는 오디오 인터페이스를 포함할 수 있다.
연결 단자(178)는, 그를 통해서 전자 장치(101)가 외부 전자 장치(예: 전자 장치(102))와 물리적으로 연결될 수 있는 커넥터를 포함할 수 있다. 일실시예에 따르면, 연결 단자(178)는, 예를 들면, HDMI 커넥터, USB 커넥터, SD 카드 커넥터, 또는 오디오 커넥터(예: 헤드폰 커넥터)를 포함할 수 있다.
햅틱 모듈(179)은 전기적 신호를 사용자가 촉각 또는 운동 감각을 통해서 인지할 수 있는 기계적인 자극(예: 진동 또는 움직임) 또는 전기적인 자극으로 변환할 수 있다. 일실시예에 따르면, 햅틱 모듈(179)은, 예를 들면, 모터, 압전 소자, 또는 전기 자극 장치를 포함할 수 있다.
카메라 모듈(180)은 정지 영상 및 동영상을 촬영할 수 있다. 일실시예에 따르면, 카메라 모듈(180)은 하나 이상의 렌즈들, 이미지 센서들, 이미지 시그널 프로세서들, 또는 플래시들을 포함할 수 있다.
전력 관리 모듈(188)은 전자 장치(101)에 공급되는 전력을 관리할 수 있다. 일실시예에 따르면, 전력 관리 모듈(188)은, 예를 들면, PMIC(power management integrated circuit)의 적어도 일부로서 구현될 수 있다.
배터리(189)는 전자 장치(101)의 적어도 하나의 구성요소에 전력을 공급할 수 있다. 일실시예에 따르면, 배터리(189)는, 예를 들면, 재충전 불가능한 1차 전지, 재충전 가능한 2차 전지 또는 연료 전지를 포함할 수 있다.
통신 모듈(190)은 전자 장치(101)와 외부 전자 장치(예: 전자 장치(102), 전자 장치(104), 또는 서버(108)) 간의 직접(예: 유선) 통신 채널 또는 무선 통신 채널의 수립, 및 수립된 통신 채널을 통한 통신 수행을 지원할 수 있다. 통신 모듈(190)은 프로세서(120)(예: 어플리케이션 프로세서)와 독립적으로 운영되고, 직접(예: 유선) 통신 또는 무선 통신을 지원하는 하나 이상의 커뮤니케이션 프로세서를 포함할 수 있다. 일실시예에 따르면, 통신 모듈(190)은 무선 통신 모듈(192)(예: 셀룰러 통신 모듈, 근거리 무선 통신 모듈, 또는 GNSS(global navigation satellite system) 통신 모듈) 또는 유선 통신 모듈(194)(예: LAN(local area network) 통신 모듈, 또는 전력선 통신 모듈)을 포함할 수 있다. 이들 통신 모듈 중 해당하는 통신 모듈은 제 1 네트워크(198)(예: 블루투스, WiFi(wireless fidelity) direct 또는 IrDA(infrared data association)와 같은 근거리 통신 네트워크) 또는 제 2 네트워크(199)(예: 레거시 셀룰러 네트워크, 5G 네트워크, 차세대 통신 네트워크, 인터넷, 또는 컴퓨터 네트워크(예: LAN 또는 WAN)와 같은 원거리 통신 네트워크)를 통하여 외부의 전자 장치(104)와 통신할 수 있다. 이런 여러 종류의 통신 모듈들은 하나의 구성요소(예: 단일 칩)로 통합되거나, 또는 서로 별도의 복수의 구성요소들(예: 복수 칩들)로 구현될 수 있다. 무선 통신 모듈(192)은 가입자 식별 모듈(196)에 저장된 가입자 정보(예: 국제 모바일 가입자 식별자(IMSI))를 이용하여 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크 내에서 전자 장치(101)를 확인 또는 인증할 수 있다.
무선 통신 모듈(192)은 4G 네트워크 이후의 5G 네트워크 및 차세대 통신 기술, 예를 들어, NR 접속 기술(new radio access technology)을 지원할 수 있다. NR 접속 기술은 고용량 데이터의 고속 전송(eMBB(enhanced mobile broadband)), 단말 전력 최소화와 다수 단말의 접속(mMTC(massive machine type communications)), 또는 고신뢰도와 저지연(URLLC(ultra-reliable and low-latency communications))을 지원할 수 있다. 무선 통신 모듈(192)은, 예를 들어, 높은 데이터 전송률 달성을 위해, 고주파 대역(예: mmWave 대역)을 지원할 수 있다. 무선 통신 모듈(192)은 고주파 대역에서의 성능 확보를 위한 다양한 기술들, 예를 들어, 빔포밍(beamforming), 거대 배열 다중 입출력(massive MIMO(multiple-input and multiple-output)), 전차원 다중입출력(FD-MIMO: full dimensional MIMO), 어레이 안테나(array antenna), 아날로그 빔형성(analog beam-forming), 또는 대규모 안테나(large scale antenna)와 같은 기술들을 지원할 수 있다. 무선 통신 모듈(192)은 전자 장치(101), 외부 전자 장치(예: 전자 장치(104)) 또는 네트워크 시스템(예: 제 2 네트워크(199))에 규정되는 다양한 요구사항을 지원할 수 있다. 일실시예에 따르면, 무선 통신 모듈(192)은 eMBB 실현을 위한 Peak data rate(예: 20Gbps 이상), mMTC 실현을 위한 손실 Coverage(예: 164dB 이하), 또는 URLLC 실현을 위한 U-plane latency(예: 다운링크(DL) 및 업링크(UL) 각각 0.5ms 이하, 또는 라운드 트립 1ms 이하)를 지원할 수 있다.
안테나 모듈(197)은 신호 또는 전력을 외부(예: 외부의 전자 장치)로 송신하거나 외부로부터 수신할 수 있다. 일실시예에 따르면, 안테나 모듈(197)은 서브스트레이트(예: PCB) 위에 형성된 도전체 또는 도전성 패턴으로 이루어진 방사체를 포함하는 안테나를 포함할 수 있다. 일실시예에 따르면, 안테나 모듈(197)은 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다. 이런 경우, 제 1 네트워크(198) 또는 제 2 네트워크(199)와 같은 통신 네트워크에서 사용되는 통신 방식에 적합한 적어도 하나의 안테나가, 예를 들면, 통신 모듈(190)에 의하여 상기 복수의 안테나들로부터 선택될 수 있다. 신호 또는 전력은 상기 선택된 적어도 하나의 안테나를 통하여 통신 모듈(190)과 외부의 전자 장치 간에 송신되거나 수신될 수 있다. 어떤 실시예에 따르면, 방사체 이외에 다른 부품(예: RFIC(radio frequency integrated circuit))이 추가로 안테나 모듈(197)의 일부로 형성될 수 있다.
다양한 실시예에 따르면, 안테나 모듈(197)은 mmWave 안테나 모듈을 형성할 수 있다. 일실시예에 따르면, mmWave 안테나 모듈은 인쇄 회로 기판, 상기 인쇄 회로 기판의 제 1 면(예: 아래 면)에 또는 그에 인접하여 배치되고 지정된 고주파 대역(예: mmWave 대역)을 지원할 수 있는 RFIC, 및 상기 인쇄 회로 기판의 제 2 면(예: 윗 면 또는 측 면)에 또는 그에 인접하여 배치되고 상기 지정된 고주파 대역의 신호를 송신 또는 수신할 수 있는 복수의 안테나들(예: 어레이 안테나)을 포함할 수 있다.
상기 구성요소들 중 적어도 일부는 주변 기기들간 통신 방식(예: 버스, GPIO(general purpose input and output), SPI(serial peripheral interface), 또는 MIPI(mobile industry processor interface))을 통해 서로 연결되고 신호(예: 명령 또는 데이터)를 상호간에 교환할 수 있다.
일 실시예에 따르면, 명령 또는 데이터는 제 2 네트워크(199)에 연결된 서버(108)를 통해서 전자 장치(101)와 외부의 전자 장치(104)간에 송신 또는 수신될 수 있다. 외부의 전자 장치(102, 또는 104) 각각은 전자 장치(101)와 동일한 또는 다른 종류의 장치일 수 있다. 일실시예에 따르면, 전자 장치(101)에서 실행되는 동작들의 전부 또는 일부는 외부의 전자 장치들(102, 104, 또는 108) 중 하나 이상의 외부의 전자 장치들에서 실행될 수 있다. 예를 들면, 전자 장치(101)가 어떤 기능이나 서비스를 자동으로, 또는 사용자 또는 다른 장치로부터의 요청에 반응하여 수행해야 할 경우에, 전자 장치(101)는 기능 또는 서비스를 자체적으로 실행시키는 대신에 또는 추가적으로, 하나 이상의 외부의 전자 장치들에게 그 기능 또는 그 서비스의 적어도 일부를 수행하라고 요청할 수 있다. 상기 요청을 수신한 하나 이상의 외부의 전자 장치들은 요청된 기능 또는 서비스의 적어도 일부, 또는 상기 요청과 관련된 추가 기능 또는 서비스를 실행하고, 그 실행의 결과를 전자 장치(101)로 전달할 수 있다. 전자 장치(101)는 상기 결과를, 그대로 또는 추가적으로 처리하여, 상기 요청에 대한 응답의 적어도 일부로서 제공할 수 있다. 이를 위하여, 예를 들면, 클라우드 컴퓨팅, 분산 컴퓨팅, 모바일 에지 컴퓨팅(MEC: mobile edge computing), 또는 클라이언트-서버 컴퓨팅 기술이 이용될 수 있다. 전자 장치(101)는, 예를 들어, 분산 컴퓨팅 또는 모바일 에지 컴퓨팅을 이용하여 초저지연 서비스를 제공할 수 있다. 다른 실시예에 있어서, 외부의 전자 장치(104)는 IoT(internet of things) 기기를 포함할 수 있다. 서버(108)는 기계 학습 및/또는 신경망을 이용한 지능형 서버일 수 있다. 일실시예에 따르면, 외부의 전자 장치(104) 또는 서버(108)는 제 2 네트워크(199) 내에 포함될 수 있다. 전자 장치(101)는 5G 통신 기술 및 IoT 관련 기술을 기반으로 지능형 서비스(예: 스마트 홈, 스마트 시티, 스마트 카, 또는 헬스 케어)에 적용될 수 있다.
도 2a는, 본 문서의 일 실시예에 따른 제1 전자 장치(예: 기존의 전자 장치)에서 사용자 인증을 수행하고, 사용자 인증의 결과를 제2 전자 장치(예: 새로운 전자 장치)로 전송하는 기능 또는 동작을 설명하기 위한 예시 도면이다. 도 2b는, 본 문서의 일 실시예에 따른 제2 전자 장치에서, 제1 전자 장치에서 수행된 사용자 인증의 타입에 따라 서로 상이한 로그 인 프로세스를 수행하는 기능 또는 동작을 설명하기 위한 예시 도면이다.
도 2a를 참조하면, 본 문서의 일 실시예에 따른 제1 전자 장치 (예: 도 1의 전자 장치(101))는, 동작 210에서, 전자 장치(101)에 저장되어 있는 사용자 정보의 전송을 요청하는 신호를 전자 장치(101)와 동작이 가능하도록 연결된 제2 또는 외부 전자 장치(예: 제2 전자 장치, 도 1의 전자 장치(102) 또는 전자 장치(104))로부터 수신할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(101)는, 외부 전자 장치(예: 제2 전자 장치, 도 1의 전자 장치(102) 또는 전자 장치(104))와 유선 통신 또는 무선 통신을 통하여 동작이 가능하도록 연결되어 있을 수 있다. 전자 장치(101, 102, 104)는, 각각 전술한 전자 장치(101)와 유사하게 구성될 수 있고, 전자 장치는 본 문서에 기술된 바와 같은 동작 및 프로세서를 수행하기 위한 유사하거나 동등한 구조 및/또는 구성요소를 가진다는 점이 이해될 수 있을 것이다.
도 3a 및 도 3b는, 본 문서의 일 실시예에 따른 제2 전자 장치(102)에서 사용자 정보의 전송을 제1 전자 장치(예: 전자 장치(101))로 요청하기 위한 사용자 입력을 수신하기 위한 화면(예: 도 3a 및 도 3b에서의 제1 화면(310), 제2 화면(320))이 디스플레이 되는 기능 또는 동작을 설명하기 위한 예시 도면들이다. 본 문서의 일 실시예에 따른 외부 전자 장치(예: 제2 전자 장치, 전자 장치(102) 또는 전자 장치(104))는, 전자 장치(101)(예: 제1 전자 장치)로부터의 데이터의 수신을 위한 특정한 어플리케이션 또는 동작(예: 삼성® 스마트 스위치™)을 실행할 수 있다. 본 문서의 일 실시예에 따른 외부 전자 장치(예: 제2 전자 장치, 전자 장치(102) 또는 전자 장치(104))는, 전자 장치(101)(예: 제1 전자 장치)로부터 수신 가능한 데이터의 리스트를 포함하는 특정한 어플리케이션의 실행 화면(예: 제1 화면(310))을 디스플레이 할 수 있다. 본 문서의 일 실시예에 따른 외부 전자 장치(예: 제2 전자 장치, 전자 장치(102) 또는 전자 장치(104))는, 도 3a에 도시된 바와 같이, 사용자로부터 사용자 정보를 전자 장치(예: 제1 전자 장치(101))로부터 수신하기 위한 요청을 입력받을 수 있다.
도 3a에서는, 사용자로부터 사용자 정보를 전자 장치(예: 제1 전자 장치(101))로부터 수신하기 위한 요청을 입력받은 상태임을 나타내기 위하여, "Accounts" 항목에 체크 표시가 도시되어 있다. 본 문서의 일 실시예에 따른 외부 전자 장치(102)(예: 제2 전자 장치, 전자 장치(102) 또는 전자 장치(104))는, 사용자로부터 전송 대상 데이터가 모두 선택되었다는 확인을 입력 받으면(예: 확인 아이콘(미도시)에 대한 선택 입력을 수신), 도 3b에 도시된 바와 같은 화면(예: 제2 화면(320))을 디스플레이 할 수 있다. 본 문서의 일 실시예에 따른 외부 전자 장치(예: 제2 전자 장치, 전자 장치(102) 또는 전자 장치(104))는, 사용자로부터 전송 대상 데이터가 모두 선택되었다는 확인을 입력 받은 경우, 전자 장치(101)(예: 제1 전자 장치)에 저장되어 있는 사용자 정보의 전송을 요청하는 신호를 외부 전자 장치(예: 제2 전자 장치, 전자 장치(102) 또는 전자 장치(104))로 전송할 수 있다.
본 문서의 일 실시예에 따르면, 도 3a 내지 도 6b는 본 문서의 다양한 실시예들을 설명하기 위한 예시적인 화면들로서 다양하게 변형되어 실시될 수 있다. 또한, 본 문서의 다양한 실시예들이 수행되는 과정에서, 도 3a 내지 도 6b에 도시된 다양한 화면들 중 적어도 일부의 화면들의 디스플레이가 생략되어 수행될 수도 있거나, 또는 이러한 화면들은 본 문서의 범위를 벗어나지 않고 추가 또는 대체 정보를 포함하도록 다르게 표시될 수 있고/있거나, 기능, 아이콘들의 배열이 다를 수 있다.
도 2a를 참조하면, 본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 동작 220에서, 동작 210에 따른 신호의 수신에 기반하여, 제1 타입 인증 또는 제1 타입 인증과는 상이한 제2 타입 인증을 수행할 수 있다. 본 문서의 일 실시예에 따른 제1 타입 인증은 생체 인증(예: 홍채 인증, 지문 인증 , 얼굴 인증 및 이들의 조합)을 포함할 수 있다. 본 문서의 일 실시예에 따른 제2 타입 인증은 패스워드 인증, 패턴 인증, 핀 인증 및 이들의 조합 중 적어도 하나의 인증을 포함할 수 있다.
본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 사용자에 의하여 설정된 인증 방식에 기반하여 사용자 인증을 수행하기 위한 화면을 디스플레이 할 수 있다. 예를 들어, 사용자가 전자 장치(101)의 잠금 해제 방식으로서 지문 인증을 수행하도록 설정해 놓은 경우, 본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 지문 인증을 수행하기 위한 화면을 디스플레이 할 수 있다.
도 4a 내지 도 4c는, 본 문서의 일 실시예에 따른 제1 전자 장치(101)에서, 제2 전자 장치로부터의 사용자 정보의 전송 요청의 수신에 따라 사용자 인증을 수행하기 위한 화면이 디스플레이 되는 기능 또는 동작을 설명하기 위한 예시 도면들이다. 도 4a를 참조하면, 본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 외부 전자 장치(예: 제2 전자 장치, 전자 장치(102) 또는 전자 장치(104))로부터 전자 장치(101)(예: 제1 전자 장치)에 저장되어 있는 사용자 정보의 전송을 요청하는 신호를 수신하면, 도 4a에 도시된 바와 같은 화면(예: 제3 화면(410))을 디스플레이 할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 사용자로부터 확인 요청을 수신, 예를 들어, 사용자로부터 "copy" 버튼 또는 아이콘에 대한 사용자 입력을 수신하면, 사용자에 의하여 설정된 잠금 해제 방식(예: 지문 인증)을 수행하기 위한 화면(예: 제4 화면(420))을 디스플레이 할 수 있다. 본 문서의 일 실시예에 따르면, 사용자에 의하여 복수 개의 잠금 해제 방식, 예를 들면, 지문 인증 방식과 패턴 인증 방식이 설정되어 있는 경우, 전자 장치(101)(예: 제1 전자 장치)는 생체 인증 방식을 수행하기 위한 화면을 우선적으로 디스플레이 할 수 있다(예: 패턴 인증 방식보다 지문 인증 방식 선호).
본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 동작 230에서, 제1 타입 인증 또는 제2 타입 인증에 따라 서로 상이한 로그 인 프로세스가 외부 전자 장치(예: 제2 전자 장치, 전자 장치(102) 또는 전자 장치(104))에서 수행되도록, 사용자 정보와 함께, 제1 타입 인증이 수행되었는지 여부에 대한 정보 또는 제2 타입 인증이 수행되었는지 여부에 대한 정보를 외부 전자 장치(예: 제2 전자 장치, 전자 장치(102) 또는 전자 장치(104))로 전송할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 사용자 인증(예: 지문 인증)이 정상적으로 수행된 경우, 도 4c에 도시된 바와 같은 화면(예: 제5 화면(430)), 예를 들어, 사용자 정보가 외부 전자 장치(예: 제2 전자 장치, 전자 장치(102) 또는 전자 장치(104))로 전송 중에 있음을 알리는 화면을 디스플레이 할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 사용자 인증(예: 지문 인증)이 정상적으로 수행된 경우, 전자 장치(101)(예: 제1 전자 장치)에 저장된 사용자 정보를 외부 전자 장치(예: 제2 전자 장치, 전자 장치(102) 또는 전자 장치(104))로 전송할 수 있다. 후술하는 바와 같이, 제1 타입 인증이 수행되었는지 여부에 대한 정보 또는 제2 타입 인증이 수행되었는지 여부에 대한 정보는 인증 토큰과 함께 외부 전자 장치(예: 제2 전자 장치, 전자 장치(102) 또는 전자 장치(104))로 전송될 수 있다. 다만, 본 문서의 다른 실시예에 따르면, 제1 타입 인증이 수행되었는지 여부에 대한 정보 또는 제2 타입 인증이 수행되었는지 여부에 대한 정보는, 계정 서버에 의해 인증 토큰에 포함되어(예: 인증 토큰의 페이로드(payload)에 스트링(string)으로서 포함되어) 외부 전자 장치(예: 제2 전자 장치, 전자 장치(102) 또는 전자 장치(104))로 전송될 수도 있다.
이제 도 2b를 참조하면, 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제1 전자 장치(101)와 유사하게 구성된 제2 전자 장치)는, 동작 205에서, 터치스크린 디스플레이(예: 디스플레이 모듈(160))를 통해, 전자 장치(101)(예: 제2 전자 장치)와 동작이 가능하도록 연결된 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))에 저장된 사용자 정보를 외부 전자 장치(예: 제1 전자 장치, 전자 장치(102) 또는 전자 장치(104))로부터 획득하기 위한 사용자 입력을 수신할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 동작 215에서, 사용자 입력의 수신에 기반하여, 통신 모듈을 통해, 사용자 정보의 전송을 요청하는 신호를 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))로 전송할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 도 3a에 도시된 바와 같이, 사용자로부터 사용자 정보를 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))로부터 수신하기 위한 요청을 입력받을 수 있다. 도 3a에서는, 사용자로부터 사용자 정보를 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))로부터 수신하기 위한 요청을 입력받은 상태임을 나타내기 위하여, "Accounts" 항목에 체크 표시가 도시되어 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 사용자로부터 전송 대상 데이터가 모두 선택되었다는 확인을 입력 받으면(예: 확인 아이콘(미도시)에 대한 선택 입력을 수신), 도 3b에 도시된 바와 같은 화면(예: 제2 화면(320))을 디스플레이 할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 사용자로부터 전송 대상 데이터가 모두 선택되었다는 확인을 입력 받은 경우, 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))에 저장되어 있는 사용자 정보의 전송을 요청하는 신호를 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))로 전송할 수 있다.
본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 동작 225에서, 동작 215에 따른 신호의 전송에 기반하여, 통신 모듈을 통해, 사용자 정보와 함께, 외부 전자 장치(예: 제1 전자 장치, 전자 장치(102) 또는 전자 장치(104))에서 제1 타입 인증이 수행되었는지 여부에 대한 제1 정보 또는 제2 타입 인증이 수행되었는지 여부에 대한 제2 정보를 수신할 수 있다. 본 문서의 일 실시예에 따른 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))는, 사용자 인증(예: 지문 인증)이 정상적으로 수행된 경우, 데이터 전송을 위한 요청을 생성하는 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))에 저장된 사용자 정보를 전자 장치(101)(예: 제2 전자 장치)로 전송할 수 있다.
후술하는 바와 같이, 제1 타입 인증이 수행되었는지 여부에 대한 정보 또는 제2 타입 인증이 수행되었는지 여부에 대한 정보는 인증 토큰과 함께 전자 장치(102)(예: 제2 전자 장치)로 전송될 수 있다. 다만, 본 문서의 다른 실시예에 따르면, 제1 타입 인증이 수행되었는지 여부에 대한 정보 또는 제2 타입 인증이 수행되었는지 여부에 대한 정보는, 계정 서버에 의해 인증 토큰에 포함되어(예: 인증 토큰의 페이로드(payload)에 스트링(string)으로서 포함되어) 전자 장치(102)(예: 제2 전자 장치)로 전송될 수도 있다.
본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 동작 235에서, 동작 225에 따른 제1 정보 또는 제2 정보를 기반으로, 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))에서 어느 타입 인증이 수행되었는지 여부를 식별할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 제1 정보로서 제1 식별자(identifier)(예: 제1 플래그 값)이 수신된 경우, 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))에서 사용자 정보를 전송하기 위하여 생체 인증이 수행되었다고 판단할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 제2 정보로서 제2 식별자(예: 제2 플래그 값)이 수신된 경우, 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))에서 사용자 정보를 전송하기 위하여 패턴 인증이 수행되었다고 판단할 수 있다. 다만, 본 문서의 다른 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 인증 토큰에 포함된 정보를 이용하여 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))에서 어느 타입 인증이 수행되었는지 여부를 식별할 수도 있다. 예를 들어, 본 문서의 다른 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 인증 토큰에 특정한 문자열의 인코딩 값, 특정한 해시(hash) 값 또는 특정한 문자열의 인코딩 값에 대한 디코딩 값이 포함되어 있는 경우, 이와 같은 값과 인증 타입이 대응되는지 여부를 판단함에 의하여 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))에서 어느 타입 인증이 수행되었는지 여부를 식별할 수도 있다. 이를 위하여 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)에는, 특정한 값과 인증 타입과의 매핑 관계가 정의되어 있는 룩 업 테이블이 저장되어 있을 수 있다.
본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 동작 245에서, 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))에서 제1 타입 인증이 수행되었음에 기반하여, 전자 장치(102)(예: 제2 전자 장치) 및 계정 서버를 통해 자동 로그 인 프로세스를 수행할 수 있다. 본 문서의 일 실시예에 따른 "자동 로그 인 프로세스"라는 용어는, 사용자에 의한 사용자 정보(예: 사용자 ID) 및/또는 패스워드의 입력이 없이 특정한 이벤트의 발생(예: 외부 전자 장치로부터의 사용자 정보의 수신)에 따라 전자 장치(102)에 의하여 그 자체로서(예: 스스로) 수행되는 로그 인 프로세스를 의미할 수 있다.
도 5a 및 도 5b는, 본 문서의 일 실시예에 따른 제2 전자 장치로 사용자 정보가 전송된 후, 자동 로그 인 프로세스에 따라 자동 로그인이 수행된 결과가 화면으로서 출력되는 기능 또는 동작을 설명하기 위한 예시 도면이다. 도 5a를 참조하면, 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))로부터 적어도 하나의 사용자 정보를 수신하면, 적어도 하나의 사용자 정보를 수신이 완료되었음을 나타내는 화면(예: 제6 화면(510))을 디스플레이 할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))로부터 수신된 적어도 하나의 사용자 정보를 확인하기 위한 사용자 입력을 수신(예: "Accounts"에 대한 터치 입력을 수신)한 경우, 도 5b에 도시된 바와 같이, 수신된 적어도 하나의 사용자 정보를 포함하는 화면(예: 제7 화면(520))을 디스플레이 할 수 있다.
도 5b에서는, "ccccc@samsung.com"이라는 사용자 정보를 이용하여 삼성® 어카운트™ 사이트에 자동 로그 인이 수행된 경우가 예시적으로 도시되고 있다. 본 문서의 일 실시예에 따르면, 생체 인증은 다른 인증들(예: 패스워드 인증, 패턴 인증, 핀 인증과 같은 3P 인증, 등)에 비해서 보안의 레벨이 높기 때문에, 사용자 정보가 2FA 프로세스가 수행되도록 설정된 정보라고 하더라도 자동 로그 인이 수행될 수 있다. 2FA의 요구 사항은, 사용자 정보 및/또는 전자 장치와 관련된 사용자 계정을 기반으로 할 수 있다. 본 문서의 일 실시예에 따르면, 동일한 사이트에 대해서 복수 개의 사용자 정보가 존재하는 경우, 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))에 의하여 선택된 임의의 하나의 사용자 정보를 이용하여 자동 로그 인 프로세스가 수행될 수 있다. 또는, 본 문서의 다른 실시예에 따르면, 동일한 사이트에 대해서 복수 개의 사용자 정보가 존재하는 경우, 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))의 사용자에 의하여 선택된 하나의 사용자 정보를 이용하여 자동 로그 인 프로세스가 수행될 수 있다. 또한, 본 문서의 일 실시예에 따르면, 복수의 사용자 정보가 복수의 사이트들 별로 각각 존재하는 경우, 각각의 사이트들에 대해서 자동 로그 인 프로세스가 수행될 수도 있다. 본 문서의 일 실시예에 따른 자동 로그 인 프로세스는 계정 서버에서 발급된 인증 토큰을 이용하여 수행될 수 있다. 이에 대해서는 도 7 및 도 8a와 관련하여 더욱 상세히 후술된다.
본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 동작 255에서, 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))에서 제2 타입 인증이 수행되었음에 기반하여, 전자 장치(102)(예: 제2 전자 장치) 및 계정 서버를 통해 2FA 스킵 로그 인 프로세스를 수행할 수 있다.
본 문서에서 언급되는 "2FA 스킵 로그 인 프로세스"라는 용어는, 사용자 정보가 2FA 프로세스가 수행되도록 설정된 사용자 정보인 경우에, 2번째 인증(예: 확인 코드(verification code)의 입력)을 생략하고 로그 인이 수행되는 프로세스를 의미할 수 있다. 다른 말로, 본 문서에서 언급되는 "2FA 스킵 로그 인 프로세스"라는 용어는, 사용자 정보가 2FA 프로세스가 수행되도록 설정된 경우라도, 사용자 ID 및 패스워드의 입력 만으로도 로그 인이 가능할 수 있는 프로세스를 의미할 수 있다. 도 6a 및 도 6b는, 제2 전자 장치로 사용자 정보가 전송된 후, 2FA 스킵 로그인 프로세스에 따라 패스워드를 입력받기 위한 화면을 디스플레이 하는 기능 또는 동작을 설명하기 위한 예시 도면이다. 도 6a를 참조하면, 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))로부터 적어도 하나의 사용자 정보를 수신하면, 적어도 하나의 사용자 정보를 수신이 완료되었음을 나타내는 화면(예: 제8 화면(610))을 디스플레이 할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 사용자로부터 로그 인을 위한 사용자 입력(예: "samsung account"에 대한 터치 입력)을 수신하면, 도 6b에 도시된 바와 같이, 패스워드를 입력받기 위한 화면(예: 제 9화면(620))을 디스플레이 할 수 있다. 본 문서의 일 실시예에 따르면, 도 6b에서, 사용자 정보(예: 메일 주소)의 주변(예: 오른쪽)에 디스플레이 되어 있는 오른쪽 방향의 인디케이터에 대한 사용자의 선택 입력을 수신하면, 전자 장치(102)(예: 제2 전자 장치)는, 패스워드를 입력받기 위한 필드를 디스플레이 할 수 있다. 다만, 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 제 9 화면(620) 상에 패스워드를 입력받기 위한 필드를 디스플레이 할 수도 있다. 본 문서의 일 실시예에 따르면, 3P 인증은 생체 인증에 비해서 보안의 레벨이 낮기 때문에, 새로운 전자 장치에서의 로그 인을 위하여 패스워드 입력과 같은 사용자 인증이 더 요구될 수 있다. 본 문서의 일 실시예에 따른 패스워드를 입력받기 위한 화면에는, 사용자 정보(예: aaa@samsung.com)는 미리 입력되어 있을 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 사용자로부터 패스워드가 입력되면 로그 인 프로세스를 수행할 수 있다. 이에 대해서는 도 7 및 도 8b와 관련하여 더욱 상세히 후술된다.
도 7은, 본 문서의 일 실시예에 따른 제1 전자 장치(예: 전자 장치(101))가 사용자 인증을 수행한 후, 계정 서버(701)로부터 인증 토큰을 발급받는 기능 또는 동작을 설명하기 위한 예시 도면이다.
도 7을 참조하면, 본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 동작 710에서, 외부 전자 장치(700)(예: 제2 전자 장치)로부터 사용자 정보의 전송을 요청받을 수 있다. 본 문서의 일 실시예에 따른 외부 전자 장치(700)는, 도 3a에 도시된 바와 같이, 사용자로부터 사용자 정보를 전자 장치(101)(예: 제1 전자 장치)로부터 수신하기 위한 요청을 입력받을 수 있다. 본 문서의 일 실시예에 따른 외부 전자 장치(700)는, 사용자로부터 전송 대상 데이터가 모두 선택되었다는 확인을 입력 받으면(예: 확인 아이콘(미도시)에 대한 선택 입력을 수신), 도 3b에 도시된 바와 같은 화면(예: 제2 화면(320))을 디스플레이 할 수 있다. 본 문서의 일 실시예에 따른 외부 전자 장치(700)는, 사용자로부터 전송 대상 데이터가 모두 선택되었다는 확인을 입력 받은 경우, 전자 장치(101)(예: 제1 전자 장치)에 저장되어 있는 사용자 정보의 전송을 요청하는 신호를 외부 전자 장치(700)로 전송할 수 있다.
본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 동작 720에서, 사용자 정보의 저장 여부를 확인할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 사용자 정보가 전자 장치(101)에 저장되어 있는 경우, 동작 730에서 사용자 인증(예: 생체 인증 또는 3P 인증 등)을 수행할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(101)는, 사용자 정보가 저장되어 있지 않은 경우, 사용자 인증을 수행하지 않을 수 있다.
본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 사용자 인증이 정상적으로 수행된 경우, 동작 740에서, 계정 서버(701)로 인증 토큰 발급 요청을 전송할 수 있다. 본 문서의 일 실시예에 따른 인증 토큰 발급 요청에는, 사용자 정보(예: 사용자 ID) 및 패스워드가 포함될 수 있다. 본 문서의 일 실시예에 따른 사용자 정보(예: 사용자 ID) 및 패스워드는 암호화되어 계정 서버(701)로 전송될 수 있다. 본 문서의 다른 실시예에 따르면, 인증 토큰 발급 요청에는, 수행된 사용자 인증 타입(예: 생체 인증 또는 3P 인증 등)에 대한 정보가 포함될 수 있다. 본 문서의 일 실시예에 따른 인증 토큰은, 전자 장치(101)(예: 제1 전자 장치)가 계정 서버(701)로 로그 인 정보(예: 사용자 정보 및/또는 패스워드)를 전송한 경우에, 계정 서버(701)로 전송된 로그 인 정보가 유효함을 증명하는 정보(예: 식별자 또는 문자열)를 의미할 수 있다. 본 문서의 일 실시예에 따른 인증 토큰은 계정 서버(701)에 의하여 생성될 수 있다. 본 문서의 일 실시예에 따른 계정 서버(701)는, 동작 750에서, 로그 인 정보가 유효한 경우에 인증 토큰을 발급(예: 생성)하여 전자 장치(101)(예: 제1 전자 장치)로 전송할 수 있다. 본 문서의 일 실시예에 따른 인증 토큰은, 예를 들어, 헤더, 페이로드 및 서명을 포함할 수 있다. 본 문서의 일 실시예에 따르면, 인증 토큰의 페이로드에는, 상술한 바와 같이, 수행된 사용자 인증 타입(예: 생체 인증 또는 3P 인증)에 대한 정보가 포함될 수도 있다. 본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 동작 760에서, 계정 서버(701)로부터 수신된 인증 토큰을 저장할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(101)(예: 제1 전자 장치)는, 동작 770에서, 인증 토큰 및 사용자 인증 타입 정보를 외부 전자 장치(700)(예: 제2 전자 장치)로 전송할 수 있다. 다만, 본 문서의 다른 실시예에 따라, 인증 토큰에 사용자 인증 타입 정보가 포함된 경우에는 인증 토큰만이 외부 전자 장치(700)(예: 제2 전자 장치)로 전송될 수 있다. 본 문서의 일 실시예에 따른 외부 전자 장치(700)(예: 제2 전자 장치)는, 동작 780에서, 인증 토큰 및 사용자 인증 타입 정보를 저장할 수 있다.
도 8a는, 본 문서의 일 실시예에 따른 제2 전자 장치가 자동 로그 인 프로세스를 수행하는 기능 또는 동작을 설명하기 위한 예시 도면이다.
도 8a를 참조하면, 본 문서의 일 실시예에 따른 외부 전자 장치(703)(예: 제1 전자 장치)는, 동작 810에서, 인증 토큰 및 사용자 인증 타입 정보를 전자 장치(102)(예: 제2 전자 장치)로 전송할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 동작 820에서, 수신된 인증 토큰 및 사용자 인증 타입 정보를 저장할 수 있다.
본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 동작 830에서, 인증 토큰의 유효성 검증을 계정 서버(701)에 요청할 수 있다. 본 문서의 일 실시예에 따른 인증 토큰의 유효성 검증은, 예를 들면, 인증 토큰의 발급자(issuer)가 계정 서버(701)와 일치하는지 여부, 인증 토큰의 만료 시간이 경과하지는 않았는지 여부 및/또는 계정 서버(701)에 저장된 서명 값과 인증 토큰의 서명 값과의 일치 여부를 계정 서버(701)가 판단함으로써 수행될 수 있다. 다만, 이 밖에도, 통상의 기술가자가 인식하는 바와 같이, 다양한 검증 방식이 적용될 수 있다. 본 문서의 일 실시예에 따른 계정 서버(701)는, 동작 840에서, 인증 토큰의 유효성 검증 결과를 전자 장치(102)(예: 제2 전자 장치)로 전송할 수 있다. 다만, 본 문서의 다른 실시예에 따르면, 동작 830 및 동작 840은 선택적으로 생략될 수도 있다.
본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 계정 서버(701)에 의해 인증 토큰이 유효하다고 판단된 경우, 동작 850에서, 사용자 인증 타입을 식별할 수 있다. 예를 들어, 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 제1 정보 또는 제2 정보(예: 도 2b의 동작 225)를 기반으로, 외부 전자 장치(703)에서 어느 타입 인증이 수행되었는지 여부를 식별할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 제1 정보로서 제1 식별자(identifier)(예: 제1 플래그 값)이 수신된 경우, 외부 전자 장치(703)에서 사용자 정보를 전송하기 위하여 생체 인증이 수행되었다고 판단할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 제2 정보로서 제2 식별자(예: 제2 플래그 값)이 수신된 경우, 외부 전자 장치(703)에서 사용자 정보를 전송하기 위하여 패턴 인증이 수행되었다고 판단할 수 있다. 다만, 본 문서의 다른 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 인증 토큰에 포함된 정보를 이용하여 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))에서 어느 타입 인증이 수행되었는지 여부를 식별할 수도 있다. 예를 들어, 본 문서의 다른 실시예에 따른 전자 장치(101)(예: 제2 전자 장치)는, 인증 토큰에 특정한 문자열의 인코딩 값, 특정한 해시 값 또는 특정한 문자열의 인코딩 값에 대한 디코딩 값이 포함되어 있는 경우, 이와 같은 값과 인증 타입이 대응되는지 여부를 판단함에 의하여 외부 전자 장치(703)에서 어느 타입 인증이 수행되었는지 여부를 식별할 수도 있다. 다만, 도 8a에서는, 설명의 편의를 위하여, 외부 전자 장치(703)에서 생체 인증이 수행되었다고 판단된 경우를 가정하여 설명하기로 한다.
본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 외부 전자 장치(703)(예: 제1 전자 장치)에서 생체 인증이 수행되었다고 판단됨에 따라, 자동 로그 인 프로세스를 수행하기 위하여 인증 토큰을 계정 서버(701)로 전송할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 사용자의 특별한 입력이 없이 동작 860을 수행할 수 있다. 본 문서의 일 실시예에 따른 계정 서버(701)는, 전자 장치(102)(예: 제2 전자 장치)로부터 인증 토큰이 전송되면, 동작 870에서, 로그 인 프로세스를 수행할 수 있다. 본 문서의 일 실시예에 따른 로그 인 프로세스는, 인증 토큰을 검증하는 프로세스를 포함할 수 있다. 본 문서의 일 실시예에 따른 인증 토큰을 검증하는 프로세스는, 예를 들면, 인증 토큰의 발급자가 계정 서버(701)와 일치하는지 여부, 인증 토큰의 만료 시간이 경과하지는 않았는지 여부 및/또는 계정 서버(701)에 저장된 서명 값과 인증 토큰의 서명 값과의 일치 여부를 판단하는 프로세스를 포함할 수 있다. 본 문서의 일 실시예에 따른 계정 서버(701)는, 인증 토큰이 유효하다고 검증되면 전자 장치(102)의 사용자를 정당한 사용자로 판단할 수 있다. 본 문서의 다른 실시예에 따르면, 인증 토큰은 암호화된 사용자 정보 및 패스워드를 포함할 수 있다. 본 문서의 일 실시예에 따른 계정 서버(701)는, 암호화된 사용자 정보 및 패스워드를 디코딩하여 계정 서버(701)에 저장된 사용자 정보와 패스워드를 비교함으로써 로그인 프로세스를 수행할 수도 있다. 본 문서의 일 실시예에 따른 계정 서버(701)는, 동작 880에서, 로그 인 프로세스의 수행 결과를 전송할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 동작 890에서, 자동 로그 인 프로세스 수행 결과를 출력할 수 있다. 예를 들면, 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 사용자 정보가 외부 전자 장치(703)로부터 수신되고 자동 로그 인 프로세스가 완료된 후(예: 계정 서버(701)로부터 로그 인 프로세스의 수행 결과를 수신한 후)에, 도 5a에 도시된 화면을 디스플레이 할 수 있다.
도 8b는, 본 문서의 일 실시예에 따른 제2 전자 장치(102)가 2FA 스킵 로그인 프로세스를 수행하는 기능 또는 동작을 설명하기 위한 예시 도면이다.
도 8b를 참조하면, 본 문서의 일 실시예에 따른 외부 전자 장치(704)(예: 제1 전자 장치)는, 동작 810에서, 인증 토큰 및 사용자 인증 타입 정보를 전자 장치(102)(예: 제2 전자 장치)로 전송할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 동작 820에서, 수신된 인증 토큰 및 사용자 인증 타입 정보를 저장할 수 있다.
본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 동작 830에서, 인증 토큰의 유효성 검증을 계정 서버(701)에 요청할 수 있다. 본 문서의 일 실시예에 따른 인증 토큰의 유효성 검증은, 예를 들면, 인증 토큰의 발급자(issuer)가 계정 서버(701)와 일치하는지 여부, 인증 토큰의 만료 시간이 경과하지는 않았는지 여부 및/또는 계정 서버(701)에 저장된 서명 값과 인증 토큰의 서명 값과의 일치 여부를 계정 서버(701)가 판단함으로써 수행될 수 있다. 다만, 이 밖에도, 통상의 기술자가 인식하는 바와 같이, 다양한 검증 방식이 적용될 수 있다. 본 문서의 일 실시예에 따른 계정 서버(701)는, 동작 840에서, 인증 토큰의 유효성 검증 결과를 전자 장치(102)(예: 제2 전자 장치)로 전송할 수 있다. 다만, 본 문서의 다른 실시예에 따르면, 동작 830 및 동작 840은 생략될 수도 있다.
본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 계정 서버(701)에 의해 인증 토큰이 유효하다고 판단된 경우, 동작 850에서, 사용자 인증 타입을 식별할 수 있다. 예를 들어, 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 제1 정보 또는 제2 정보(예: 도 2b의 동작 225)를 기반으로, 외부 전자 장치(704)에서 어느 타입 인증이 수행되었는지 여부를 식별할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 제1 정보로서 제1 식별자(identifier)(예: 제1 플래그 값)이 수신된 경우, 외부 전자 장치(704)에서 사용자 정보를 전송하기 위하여 생체 인증이 수행되었다고 판단할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 제2 정보로서 제2 식별자(예: 제2 플래그 값)이 수신된 경우, 외부 전자 장치(704)에서 사용자 정보를 전송하기 위하여 패턴 인증이 수행되었다고 판단할 수 있다. 다만, 본 문서의 다른 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 인증 토큰에 포함된 정보를 이용하여 외부 전자 장치(예: 제1 전자 장치, 전자 장치(101))에서 어느 타입 인증이 수행되었는지 여부를 식별할 수도 있다. 예를 들어, 본 문서의 다른 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 인증 토큰에 특정한 문자열의 인코딩 값, 특정한 해시 값 또는 특정한 문자열의 인코딩 값에 대한 디코딩 값이 포함되어 있는 경우, 이와 같은 값과 인증 타입이 대응되는지 여부를 판단함에 의하여 외부 전자 장치(704)에서 어느 타입 인증이 수행되었는지 여부를 식별할 수도 있다. 다만, 도 8b에서는, 설명의 편의를 위하여, 외부 전자 장치(704)에서 패턴 인증이 수행되었다고 판단된 경우를 가정하여 설명하기로 한다.
본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 동작 853에서, 사용자로부터 패스워드를 입력받기 위한 화면(예: 제9 화면(620))을 디스플레이 하고, 사용자로부터 패스워드를 입력받을 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 동작 856에서, 암호화 된 사용자 정보, 암호화된 패스워드 및 인증 토큰을 계정 서버(701)로 전송할 수 있다. 다만, 본 문서의 다른 실시예에 따르면, 전자 장치(102)(예: 제2 전자 장치)는, 암호화된 사용자 정보 및 암호화된 패스워드만을 계정 서버(701)로 전송할 수도 있다. 본 문서의 일 실시예에 따른 계정 서버(701)는, 동작 859에서, 로그 인 프로세스를 수행할 수 있다. 본 문서의 일 실시예에 따른 계정 서버(701)는, 인증 토큰의 유효성을 검증하는 방식, 또는 암호화된 사용자 정보 및 암호화된 패스워드를 디코딩 한 후, 계정 서버(701)에 저장된 사용자 정보 및 패스워드와 비교하는 방식 중 적어도 하나의 방식을 통하여 로그 인 프로세스를 수행할 수 있다. 동작 740과 관련하여 상술한 바와 같이, 본 문서의 일 실시예에 따른 인증 토큰에는 수행된 인증 타입(예: 패턴 인증)에 대한 정보가 포함되어 있을 수 있다. 본 문서의 일 실시예에 따른 계정 서버(701)는, 인증 토큰에 포함된 인증 타입에 대한 정보를 기반으로 외부 전자 장치(704)에서 수행된 인증 타입을 알 수 있다.
도 8b에서는 패턴 인증이 수행된 경우이므로, 본 문서의 일 실시예에 따른 계정 서버(701)는, 동작 862에서, 로그 인 프로세스 수행 결과와 함께 전자 장치(101)가 2FA에서 두 번째 인증은 생략하도록 하게 하는 커맨드를 전자 장치(102)(예; 제2 전자 장치)로 전송할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(101)는 계정 서버(701)로부터 수신된 커맨드에 따라 두 번째 인증은 생략한 후, 동작 865를 수행할 수 있다. 본 문서의 일 실시예에 따른 전자 장치(102)(예: 제2 전자 장치)는, 로그인 프로세스 수행 결과로서 팝업 메시지와 같은 알림 메시지를 통하여 로그 인이 성공적으로 수행되었음을 전자 장치(101)를 통해 디스플레이 할 수 있다.
본 문서의 다른 실시예에 따르면, 사용자 정보가 2FA 프로세스를 수행하지 않도록 설정되어 있는 경우도 고려해 볼 수 있다. 본 문서의 일 실시예에 따르면, 사용자 정보가 2FA 프로세스를 수행하지 않도록 설정되어 있는 경우에 제1 전자 장치에서 제2 타입 인증(예: 패턴 인증)이 수행되었다면, 제2 전자 장치에서는 자동 로그 인 프로세스가 수행될 수 있다. 또한, 본 문서의 일 실시예에 따르면, 사용자 정보가 2FA 프로세스를 수행하지 않도록 설정되어 있는 경우에 제1 전자 장치에서 제1 타입 인증(예: 지문 인증)이 수행되었다면, 제2 전자 장치에서는 자동 로그 인 프로세스가 수행될 수 있다.
본 문서의 일 실시예에 따른 전자 장치(예: 도 1의 전자 장치(101))는, 통신 모듈(예: 도 1의 통신 모듈(190)), 및 적어도 하나의 프로세서(예: 도 1의 프로세서(120))를 포함하고, 상기 적어도 하나의 프로세서는, 상기 전자 장치에 저장되어 있는 사용자 정보의 전송을 요청하는 신호를, 상기 통신 모듈을 통해, 상기 전자 장치와 동작이 가능하도록 연결된 외부 전자 장치로부터 수신하고, 상기 신호의 수신에 기반하여, 제1 타입 인증 또는 상기 제1 타입 인증과는 상이한 제2 타입 인증을 수행하고, 상기 제1 타입 인증 또는 상기 제2 타입 인증에 따라 서로 상이한 로그인 프로세스가 상기 외부 전자 장치에서 수행되도록, 상기 사용자 정보와 함께 상기 제1 타입 인증이 수행되었는지 여부에 대한 정보 또는 상기 제2 타입 인증이 수행되었는지 여부에 대한 정보를, 상기 통신 모듈을 통해, 상기 외부 전자 장치로 전송하도록 설정될 수 있다.
본 문서의 일 실시예에 따른 전자 장치(예: 도 1의 전자 장치(101))는, 통신 모듈(예: 도 1의 통신 모듈(190)), 터치스크린 디스플레이(예: 도 1의 디스플레이 모듈(160)), 및 적어도 하나의 프로세서(예: 도 1의 프로세서(120))를 포함하고, 상기 적어도 하나의 프로세서는, 상기 터치스크린 디스플레이를 통해, 상기 전자 장치와 동작이 가능하도록 연결된 외부 전자 장치에 저장된 사용자 정보를 상기 외부 전자 장치로부터 획득하기 위한 사용자 입력을 수신하고, 상기 사용자 입력의 수신에 기반하여, 상기 통신 모듈을 통해, 상기 사용자 정보의 전송을 요청하는 신호를 상기 외부 전자 장치로 전송하고, 상기 신호의 전송에 기반하여, 상기 통신 모듈을 통해, 상기 사용자 정보와 함께 상기 외부 전자 장치에서 제1 타입 인증이 수행되었는지 여부에 대한 제1 정보 또는 상기 제2 타입 인증이 수행되었는지 여부에 대한 제2 정보를 수신하고, 상기 제1 정보 또는 상기 제2 정보를 기반으로 상기 외부 전자 장치에서 어느 타입 인증이 수행되었는지 여부를 식별하고, 상기 외부 전자 장치에서 상기 제1 타입 인증이 수행되었음에 기반하여, 상기 전자 장치 및 상기 전자 장치와 동작이 가능하도록 연결된 계정 서버를 통해 자동 로그인 프로세스를 수행하고, 상기 외부 전자 장치에서 상기 제2 타입 인증이 수행되었음에 기반하여, 상기 전자 장치 및 상기 계정 서버를 통해 2FA 스킵 로그인 프로세스를 수행하도록 설정될 수 있다.
본 문서에 개시된 다양한 실시예들에 따른 전자 장치는 다양한 형태의 장치가 될 수 있다. 전자 장치는, 예를 들면, 휴대용 통신 장치(예: 스마트폰), 컴퓨터 장치, 휴대용 멀티미디어 장치, 휴대용 의료 기기, 카메라, 웨어러블 장치, 또는 가전 장치를 포함할 수 있다. 본 문서의 실시예에 따른 전자 장치는 전술한 기기들에 한정되지 않는다.
본 문서의 다양한 실시예들 및 이에 사용된 용어들은 본 문서에 기재된 기술적 특징들을 특정한 실시예들로 한정하려는 것이 아니며, 해당 실시예의 다양한 변경, 균등물, 또는 대체물을 포함하는 것으로 이해되어야 한다. 도면의 설명과 관련하여, 유사한 또는 관련된 구성요소에 대해서는 유사한 참조 부호가 사용될 수 있다. 아이템에 대응하는 명사의 단수 형은 관련된 문맥상 명백하게 다르게 지시하지 않는 한, 상기 아이템 한 개 또는 복수 개를 포함할 수 있다. 본 문서에서, "A 또는 B", "A 및 B 중 적어도 하나", "A 또는 B 중 적어도 하나", "A, B 또는 C", "A, B 및 C 중 적어도 하나", 및 "A, B, 또는 C 중 적어도 하나"와 같은 문구들 각각은 그 문구들 중 해당하는 문구에 함께 나열된 항목들 중 어느 하나, 또는 그들의 모든 가능한 조합을 포함할 수 있다. "제 1", "제 2", 또는 "첫째" 또는 "둘째"와 같은 용어들은 단순히 해당 구성요소를 다른 해당 구성요소와 구분하기 위해 사용될 수 있으며, 해당 구성요소들을 다른 측면(예: 중요성 또는 순서)에서 한정하지 않는다. 어떤(예: 제 1) 구성요소가 다른(예: 제 2) 구성요소에, "기능적으로" 또는 "통신적으로"라는 용어와 함께 또는 이런 용어 없이, "커플드" 또는 "커넥티드"라고 언급된 경우, 그것은 상기 어떤 구성요소가 상기 다른 구성요소에 직접적으로(예: 유선으로), 무선으로, 또는 제 3 구성요소를 통하여 연결될 수 있다는 것을 의미한다.
본 문서의 다양한 실시예들에서 사용된 용어 "모듈"은 하드웨어, 소프트웨어 또는 펌웨어로 구현된 유닛을 포함할 수 있으며, 예를 들면, 로직, 논리 블록, 부품, 또는 회로와 같은 용어와 상호 호환적으로 사용될 수 있다. 모듈은, 일체로 구성된 부품 또는 하나 또는 그 이상의 기능을 수행하는, 상기 부품의 최소 단위 또는 그 일부가 될 수 있다. 예를 들면, 일실시예에 따르면, 모듈은 ASIC(application-specific integrated circuit)의 형태로 구현될 수 있다.
본 문서의 다양한 실시예들은 기기(machine)(예: 전자 장치(101)) 의해 읽을 수 있는 저장 매체(storage medium)(예: 내장 메모리(136) 또는 외장 메모리(138))에 저장된 하나 이상의 명령어들을 포함하는 소프트웨어(예: 프로그램(140))로서 구현될 수 있다. 예를 들면, 기기(예: 전자 장치(101))의 프로세서(예: 프로세서(120))는, 저장 매체로부터 저장된 하나 이상의 명령어들 중 적어도 하나의 명령을 호출하고, 그것을 실행할 수 있다. 이것은 기기가 상기 호출된 적어도 하나의 명령어에 따라 적어도 하나의 기능을 수행하도록 운영되는 것을 가능하게 한다. 상기 하나 이상의 명령어들은 컴파일러에 의해 생성된 코드 또는 인터프리터에 의해 실행될 수 있는 코드를 포함할 수 있다. 기기로 읽을 수 있는 저장 매체는, 비일시적(non-transitory) 저장 매체의 형태로 제공될 수 있다. 여기서, "비일시적"은 저장 매체가 실재(tangible)하는 장치이고, 신호(signal)(예: 전자기파)를 포함하지 않는다는 것을 의미할 뿐이며, 이 용어는 데이터가 저장 매체에 반영구적으로 저장되는 경우와 임시적으로 저장되는 경우를 구분하지 않는다.
일실시예에 따르면, 본 문서에 개시된 다양한 실시예들에 따른 방법은 컴퓨터 프로그램 제품(computer program product)에 포함되어 제공될 수 있다. 컴퓨터 프로그램 제품은 상품으로서 판매자 및 구매자 간에 거래될 수 있다. 컴퓨터 프로그램 제품은 기기로 읽을 수 있는 저장 매체(예: compact disc read only memory(CD-ROM))의 형태로 배포되거나, 또는 어플리케이션 스토어(예: 플레이 스토어TM)를 통해 또는 두 개의 사용자 장치들(예: 스마트 폰들) 간에 직접, 온라인으로 배포(예: 다운로드 또는 업로드)될 수 있다. 온라인 배포의 경우에, 컴퓨터 프로그램 제품의 적어도 일부는 제조사의 서버, 어플리케이션 스토어의 서버, 또는 중계 서버의 메모리와 같은 기기로 읽을 수 있는 저장 매체에 적어도 일시 저장되거나, 임시적으로 생성될 수 있다.
본 문서의 일 실시예에 따르면, 상기 기술한 구성요소들의 각각의 구성요소(예: 모듈 또는 프로그램)는 단수 또는 복수의 개체를 포함할 수 있으며, 복수의 개체 중 일부는 다른 구성요소에 분리 배치될 수도 있다. 본 문서의 일 실시예에 따르면, 전술한 해당 구성요소들 중 하나 이상의 구성요소들 또는 동작들이 생략되거나, 또는 하나 이상의 다른 구성요소들 또는 동작들이 추가될 수 있다. 대체적으로 또는 추가적으로, 복수의 구성요소들(예: 모듈 또는 프로그램)은 하나의 구성요소로 통합될 수 있다. 이런 경우, 통합된 구성요소는 상기 복수의 구성요소들 각각의 구성요소의 하나 이상의 기능들을 상기 통합 이전에 상기 복수의 구성요소들 중 해당 구성요소에 의해 수행되는 것과 동일 또는 유사하게 수행할 수 있다. 본 문서의 일 실시예에 따르면, 모듈, 프로그램 또는 다른 구성요소에 의해 수행되는 동작들은 순차적으로, 병렬적으로, 반복적으로, 또는 휴리스틱하게 실행되거나, 상기 동작들 중 하나 이상이 다른 순서로 실행되거나, 생략되거나, 또는 하나 이상의 다른 동작들이 추가될 수 있다.

Claims (14)

  1. 전자 장치에 있어서,
    통신 모듈, 및
    적어도 하나의 프로세서를 포함하고, 상기 적어도 하나의 프로세서는,
    상기 전자 장치에 저장되어 있는 사용자 정보의 전송을 요청하는 신호를, 상기 통신 모듈을 통해, 상기 전자 장치와 동작이 가능하도록 연결된 외부 전자 장치로부터 수신하고,
    상기 신호의 수신에 기반하여, 제1 타입 인증 또는 상기 제1 타입 인증과는 상이한 제2 타입 인증을 수행하고,
    상기 제1 타입 인증 또는 상기 제2 타입 인증에 따라 서로 상이한 로그인 프로세스가 상기 외부 전자 장치에서 수행되도록, 상기 사용자 정보와 함께 상기 제1 타입 인증이 수행되었는지 여부에 대한 정보 또는 상기 제2 타입 인증이 수행되었는지 여부에 대한 정보를, 상기 통신 모듈을 통해, 상기 외부 전자 장치로 전송하도록 설정된 것을 특징으로 하는, 전자 장치.
  2. 제1항에 있어서,
    상기 제1 타입 인증은, 생체 인증을 포함하고,
    상기 제2 타입 인증은, 패턴(pattern) 인증, 핀(pin) 인증 또는 패스워드 인증 중 적어도 하나의 인증을 포함하는 것을 특징으로 하는, 전자 장치.
  3. 제1항에 있어서,
    상기 적어도 하나의 프로세서는, 상기 통신 모듈을 통해, 상기 전자 장치와 동작이 가능하도록 연결된 계정 서버로부터 상기 사용자 정보에 대응하는 토큰(token)을 수신하도록 더 설정된 것을 특징으로 하는, 전자 장치.
  4. 제3항에 있어서,
    상기 적어도 하나의 프로세서는, 상기 통신 모듈을 통해, 상기 토큰을 상기 사용자 정보와 함께 상기 외부 전자 장치로 전송하도록 더 설정된 것을 특징으로 하는, 전자 장치.
  5. 제1항에 있어서,
    상기 사용자 정보는, 2FA(two factor authentication) 로그인 프로세스를 수행하도록 설정된 사용자 계정을 포함하는 것을 특징으로 하는, 전자 장치.
  6. 제1항에 있어서,
    상기 적어도 하나의 프로세서는, 상기 신호의 수신에 기반하여, 상기 전자 장치에 상기 사용자 정보가 존재하는지 여부를 판단하도록 더 설정된 것을 특징으로 하는, 전자 장치.
  7. 제1항에 있어서,
    상기 로그인 프로세스는, 자동 로그인 프로세스 또는 2FA 스킵(skip) 로그인 프로세스를 포함하는 것을 특징으로 하는, 전자 장치.
  8. 전자 장치를 제어하는 방법에 있어서,
    상기 전자 장치에 저장되어 있는 사용자 정보의 전송을 요청하는 신호를, 상기 전자 장치의 통신 모듈을 통해, 상기 전자 장치와 동작이 가능하도록 연결된 외부 전자 장치로부터 수신하는 과정과,
    상기 신호의 수신에 기반하여, 제1 타입 인증 또는 상기 제1 타입 인증과는 상이한 제2 타입 인증을 수행하고는 과정과,
    상기 제1 타입 인증 또는 상기 제2 타입 인증에 따라 서로 상이한 로그인 프로세스가 상기 외부 전자 장치에서 수행되도록, 상기 사용자 정보와 함께 상기 제1 타입 인증이 수행되었는지 여부에 대한 정보 또는 상기 제2 타입 인증이 수행되었는지 여부에 대한 정보를, 상기 통신 모듈을 통해, 상기 외부 전자 장치로 전송하는 과정을 포함하는 것을 특징으로 하는, 전자 장치를 제어하는 방법.
  9. 제8항에 있어서,
    상기 제1 타입 인증은, 생체 인증을 포함하고,
    상기 제2 타입 인증은, 패턴(pattern) 인증, 핀(pin) 인증 또는 패스워드 인증 중 적어도 하나의 인증을 포함하는 것을 특징으로 하는, 전자 장치를 제어하는 방법.
  10. 제8항에 있어서,
    상기 전자 장치를 제어하는 방법은, 상기 통신 모듈을 통해, 상기 전자 장치와 동작이 가능하도록 연결된 계정 서버로부터 상기 사용자 정보에 대응하는 토큰(token)을 수신하는 과정을 더 포함하는 것을 특징으로 하는, 전자 장치를 제어하는 방법.
  11. 제10항에 있어서,
    상기 전자 장치를 제어하는 방법은, 상기 통신 모듈을 통해, 상기 토큰을 상기 사용자 정보와 함께 상기 외부 전자 장치로 전송하는 과정을 더 포함하는 것을 특징으로 하는, 전자 장치를 제어하는 방법.
  12. 제8항에 있어서,
    상기 사용자 정보는, 2FA 로그인 프로세스를 수행하도록 설정된 사용자 계정을 포함하는 것을 특징으로 하는, 전자 장치를 제어하는 방법.
  13. 제8항에 있어서,
    상기 전자 장치를 제어하는 방법은, 상기 신호의 수신에 기반하여, 상기 전자 장치에 상기 사용자 정보가 존재하는지 여부를 판단하는 과정을 더 포함하는 것을 특징으로 하는, 전자 장치를 제어하는 방법.
  14. 제8항에 있어서,
    상기 로그인 프로세스는, 자동 로그인 프로세스 또는 2FA 스킵 로그인 프로세스를 포함하는 것을 특징으로 하는, 전자 장치를 제어하는 방법.
PCT/KR2022/011790 2021-08-09 2022-08-08 인증 타입에 따라 상이한 로그인 프로세스를 수행하는 전자 장치 및 그 제어 방법 WO2023018151A1 (ko)

Priority Applications (2)

Application Number Priority Date Filing Date Title
EP22856149.4A EP4328768A1 (en) 2021-08-09 2022-08-08 Electronic device for performing different login processes according to authentication type and control method thereof
US17/884,000 US20230042496A1 (en) 2021-08-09 2022-08-09 Electronic device for performing different login process according to authentication type and control method thereof

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR10-2021-0104850 2021-08-09
KR1020210104850A KR20230022729A (ko) 2021-08-09 2021-08-09 인증 타입에 따라 상이한 로그인 프로세스를 수행하는 전자 장치 및 그 제어 방법

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US17/884,000 Continuation US20230042496A1 (en) 2021-08-09 2022-08-09 Electronic device for performing different login process according to authentication type and control method thereof

Publications (1)

Publication Number Publication Date
WO2023018151A1 true WO2023018151A1 (ko) 2023-02-16

Family

ID=85200845

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2022/011790 WO2023018151A1 (ko) 2021-08-09 2022-08-08 인증 타입에 따라 상이한 로그인 프로세스를 수행하는 전자 장치 및 그 제어 방법

Country Status (2)

Country Link
KR (1) KR20230022729A (ko)
WO (1) WO2023018151A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20100110955A (ko) * 2009-04-06 2010-10-14 엘지전자 주식회사 이동 단말기 및 이를 이용한 콘텐츠 송수신 방법
KR20150014316A (ko) * 2013-07-29 2015-02-06 삼성전자주식회사 근거리 무선 통신(ｎｆｃ) 기능을 지원하는 화상형성장치 및 ｎｆｃ 디바이스, 화상형성장치 및 ｎｆｃ 디바이스에서 인증을 수행하는 방법
KR20150023230A (ko) * 2012-06-15 2015-03-05 탱고미, 인크. 장치 사이에서의 계정 전송
KR20200092101A (ko) * 2019-01-24 2020-08-03 삼성전자주식회사 전자 장치 및 그 동작방법
US20200412703A1 (en) * 2019-06-25 2020-12-31 Mastercard International Incorporated Authenticating a user associated with a plurality of user devices using a plurality of types of authentication information

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20100110955A (ko) * 2009-04-06 2010-10-14 엘지전자 주식회사 이동 단말기 및 이를 이용한 콘텐츠 송수신 방법
KR20150023230A (ko) * 2012-06-15 2015-03-05 탱고미, 인크. 장치 사이에서의 계정 전송
KR20150014316A (ko) * 2013-07-29 2015-02-06 삼성전자주식회사 근거리 무선 통신(ｎｆｃ) 기능을 지원하는 화상형성장치 및 ｎｆｃ 디바이스, 화상형성장치 및 ｎｆｃ 디바이스에서 인증을 수행하는 방법
KR20200092101A (ko) * 2019-01-24 2020-08-03 삼성전자주식회사 전자 장치 및 그 동작방법
US20200412703A1 (en) * 2019-06-25 2020-12-31 Mastercard International Incorporated Authenticating a user associated with a plurality of user devices using a plurality of types of authentication information

Also Published As

Publication number Publication date
KR20230022729A (ko) 2023-02-16

Similar Documents

Publication Publication Date Title
WO2023085563A1 (ko) Ipfs를 활용한 중앙화 대체불가능 토큰의 발행 장치 및 방법
WO2020060135A1 (en) Electronic device and method for controlling connection of external device using the same
WO2023018151A1 (ko) 인증 타입에 따라 상이한 로그인 프로세스를 수행하는 전자 장치 및 그 제어 방법
WO2022203180A1 (ko) 뉴럴 네트워크에 대한 해시 인증을 수행하는 전자 장치 및 그 동작 방법
WO2022071708A1 (ko) 컨텐츠 추천 서비스를 제공하는 전자 장치 및 그 방법
WO2023163341A1 (ko) 터치 입력의 인식 감도를 조정하는 방법 및 이를 수행하는 전자 장치
WO2023022359A1 (ko) 어플리케이션의 실행 오류를 검출하는 전자 장치 및 그 작동 방법
WO2022191540A1 (ko) 어플리케이션을 공유하는 전자 장치
WO2022010268A1 (ko) 사용자 인증 방법 및 이를 지원하는 전자 장치
WO2021235798A1 (ko) 전자 장치 및 전자 장치에서 키보드의 입력을 이용하여 사용자 인증을 수행하는 방법
WO2022215935A1 (ko) 개인화된 그룹 서비스를 제공하는 전자 장치 및 그 제어 방법
WO2022158838A1 (ko) 전자 장치 및 전자 장치의 데이터 처리 방법
WO2022235039A1 (ko) 블록체인 네트워크에 포함된 노드에 대응하는 전자 장치와 이의 동작 방법
WO2023163490A1 (ko) 터치 인식을 위한 인식 감도를 조정하는 방법 및 이를 수행하는 전자 장치
WO2023080758A1 (ko) 사용자 프로필을 제공하는 전자 장치 및 그 동작 방법
WO2022149970A1 (ko) 서비스 운용 방법 및 이를 지원하는 전자 장치
US20230042496A1 (en) Electronic device for performing different login process according to authentication type and control method thereof
WO2023022345A1 (ko) Nft 기반 소프트웨어에 관한 장치 및 방법
WO2023038222A1 (ko) 사용자의 생체 정보를 보호하기 위한 전자 장치
WO2023013886A1 (ko) 분리 권한을 이용하는 전자 장치 및 그 동작 방법
WO2022216026A1 (ko) 액세서리를 인식하는 전자 장치
WO2023096107A1 (ko) 애플리케이션 보안을 위한 방법, 및 그 방법을 수행하는 전자 장치
WO2022177195A1 (ko) 전자 장치 및 그 제어 방법
WO2023075425A1 (ko) 외부 전자 장치를 제어하는 어플리케이션을 결정하는 전자 장치 및 그 동작 방법
WO2024072117A1 (ko) 전자 장치 및 어플리케이션 간의 통신 방법

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22856149

Country of ref document: EP

Kind code of ref document: A1

WWE Wipo information: entry into national phase

Ref document number: 2022856149

Country of ref document: EP

ENP Entry into the national phase

Ref document number: 2022856149

Country of ref document: EP

Effective date: 20231122

NENP Non-entry into the national phase

Ref country code: DE