WO2023277532A1 - 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법 및 이를 이용하는 시스템 - Google Patents

블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법 및 이를 이용하는 시스템 Download PDF

Info

Publication number
WO2023277532A1
WO2023277532A1 PCT/KR2022/009238 KR2022009238W WO2023277532A1 WO 2023277532 A1 WO2023277532 A1 WO 2023277532A1 KR 2022009238 W KR2022009238 W KR 2022009238W WO 2023277532 A1 WO2023277532 A1 WO 2023277532A1
Authority
WO
WIPO (PCT)
Prior art keywords
service
token
user terminal
blockchain network
issued
Prior art date
Application number
PCT/KR2022/009238
Other languages
English (en)
French (fr)
Inventor
손인식
Original Assignee
주식회사 헤세그
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 헤세그 filed Critical 주식회사 헤세그
Publication of WO2023277532A1 publication Critical patent/WO2023277532A1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0807—Network architectures or network communication protocols for network security for authentication of entities using tickets, e.g. Kerberos
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/40—Network security protocols

Definitions

  • the present invention relates to a method of using a service through a token issued on a blockchain network and a system using the same, and more specifically, to a service providing side that receives a token issued on a blockchain network and performs user authentication, thereby making user authentication easier. It relates to a method for providing an authentication process and a flexible service, and a system using the same.
  • Blockchain originated from Satoshi Nakamoto's Bitcoin: A Peer-to-Peer Electronic Cash System in 2008, where blocks are connected to each other.
  • Blockchain is a generic term for a distributed database that shares data bound by hash links on a distributed network composed of multiple network nodes.
  • the service token may include a URL (Uniform Resource Locator) address that can be accessed to receive the service, access authority, and access conditions.
  • URL Uniform Resource Locator
  • the blockchain data may include at least one of an issuance history and a transmission history of the service token.
  • a service use system through a token issued on a blockchain network to solve the above technical problem is provided with a service token issuance request from a user terminal, issues a service token on a blockchain network, and provides a service provided to the user terminal.
  • server. and a service access server receiving the provided service token from a user terminal and performing user authentication using the service token, wherein the service access server sends the service token to the service providing server when the user authentication is completed. and transmits the service contents provided by the service providing server to the authenticated user terminal.
  • the service access server may use blockchain data on a blockchain network in which the service token is issued for the user authentication.
  • a method and system for using a service through a token issued on a blockchain network is configured so that a user possessing a service token provides a service token to a service server, thereby enabling user authentication and service use. .
  • the user can access the service server using the URL address included in the service token. Therefore, the user can use the service provided by the service server regardless of the connection environment.
  • service tokens do not contain personal information of service users, so personal information may not be leaked through service tokens even if the service tokens are stolen for fraudulent purposes.
  • FIG. 1 is a diagram for explaining a service use system through a token issued on a blockchain network according to an embodiment of the present invention.
  • FIG. 2 is a flowchart illustrating a method of using a service through a token issued on a blockchain network according to an embodiment of the present invention.
  • FIG. 3 is a diagram for explaining a process of performing a method of using a service through a token issued on a blockchain network according to some embodiments of the present invention.
  • FIG. 4 is a diagram for explaining a process of performing a method of using a service through a token issued on a blockchain network according to some other embodiments of the present invention.
  • a component is said to be “connected to” or “coupled to” another component when it is directly connected or coupled to the other component or through another component in between. include all cases. On the other hand, when one component is referred to as “directly connected to” or “directly coupled to” another component, it indicates that another component is not intervened. “And/or” includes each and every combination of one or more of the recited items.
  • first, second, etc. are used to describe various constituent elements, these constituent elements are not limited by these terms, of course. These terms are only used to distinguish one component from another. Accordingly, it goes without saying that the first component mentioned below may also be the second component within the technical spirit of the present invention.
  • FIG. 1 is a diagram for explaining a service use system through a token issued on a blockchain network according to an embodiment of the present invention.
  • the first user terminal 100 may access the service providing server 200, provide a service token issuance request, and receive a service token issued on the blockchain network 500 by the service providing server 200.
  • the transmitted service token may be stored in a wallet application running on the first user terminal 100 .
  • the user terminal 100 may include, for example, a computing device such as a smart phone, a personal computer (PC), a tablet PC, or a hardware wallet.
  • the first user terminal 100 may store and transmit the issued service token using the blockchain network 500 .
  • the first user terminal 100 may perform user authentication and receive a service from the service server 1000 by providing a service token to the service server 1000 .
  • any user who has the service token issued from the service providing server 200 can use the service token through the user terminal.
  • User authentication is performed by providing the data to the access server 300, and the service can be provided from the service server 1000.
  • the first user terminal 100 may execute an application for using a service operated by the service server 1000 .
  • a service operated by the service server 1000 For example, when the service provided by the service server 1000 is an OTT (Over the top) media service, the first user terminal 100 accesses the corresponding service and can reproduce an image provided from the service server 1000. You can run your application.
  • the service provided from the service server 1000 is a video conference service
  • the first user terminal 100 may access the corresponding service and execute a service application capable of conducting a video conference with at least one other user terminal.
  • the wallet application running in the first user terminal 100 stores the transmitted service token and provides the service included in the corresponding service token. Execution of an available service application may be requested, or a link through which a service application may be downloaded may be generated and output to the first user terminal 100 .
  • the second user terminal 400 may include a computing device capable of receiving services by accessing the service server 1000 through a service token. As described below, the second user terminal 400 may receive a service token from the first user terminal 100 and provide the service token to the service server 1000 to receive a service.
  • the service server 1000 may issue and distribute service tokens as user authentication means on the blockchain network 500 to users, and provide services to user terminals that have provided the service tokens.
  • the service server 1000 may include a service providing server 200 and a service access server 300 .
  • the configuration of the service server 1000 is not limited to this example, and a series of processes may be performed in one server unit, from issuance of a service token, user authentication using the service token, and service provision.
  • the service token generated by the service providing server 200 may include a URL (Uniform Resource Locator) address that can be accessed to receive a corresponding service, access authority, and access conditions.
  • URL Uniform Resource Locator
  • the service token generated by the service providing server 200 includes a URL address that can be accessed to use the OTT service, It may include a service level accessible by using the corresponding service token or a list of works to be serviced, a period of use for using the corresponding service token, and the like.
  • OTT Over the top
  • the service token generated by the service providing server 200 uses the URL address of a host that can be accessed to conduct a video conference and the corresponding service token. It may include the number of participants who can participate and the holding time of a video conference that can participate using the corresponding service token.
  • the service token may not include the personal information of the user using the corresponding service. That is, user authentication performed in the process of using a service may be performed based on whether or not the user provides a valid service token to the service server 1000, not based on provided personal information. Therefore, even if the service token is stolen by hacking the wallet application that stores the service token, personal information of the user holding the service token may not be leaked through the service token.
  • the issuance record of the service token issued from the service providing server 200 may be stored as blockchain data of the blockchain network 500 .
  • the service token issuance date, issue quantity, and issuance history from the service providing server 200 may be distributed and stored in a plurality of nodes of the blockchain network 500 in the form of blockchain data.
  • the service providing server 200 may provide the service to the service access server 300 based on the authentication result provided from the service access server 300 .
  • the service providing server 200 may provide the user terminal with video data requested by the user through the service access server 300 .
  • the service access server 300 may receive a service token from a user who wants to access a service, and perform an authentication process using the service token.
  • the authentication performed by the service access server 300 is, for example, whether the corresponding service token is a service token issued from the service providing server 200 or not, and the service request provided from the user terminal uses the access authority included in the corresponding service token. It may be based on whether access is possible and whether the service request provided from the user terminal is included in the validity period included in the corresponding service token.
  • the service access server 300 may perform authentication based on whether the user terminal that provided the service token has validly acquired the corresponding service token. For example, it is assumed that a service token is provided to the service access server 300 along with a service request from the second user terminal 400 .
  • the service access server 300 may perform user authentication through validity of the service token, access authority, and access conditions.
  • the service access server 300 may verify the validity of the service token provided from the user terminal using blockchain data of the blockchain network 500 .
  • Validation of the service token may be performed by checking the issuance date, issuance quantity, and issuance history of the service token provided from the user terminal through blockchain data of the blockchain network 500 .
  • the service access server 300 when the service access server 300 receives the service token from the second user terminal 400, it checks whether the service token has been effectively transmitted from the first user terminal 100 to the second user terminal 400. can
  • a transaction record in which a service token is transmitted from the first user terminal 100 to the second user terminal 400 is checked on the blockchain network 500, and the service provided by the second user terminal 400 is checked. It is to check whether it is a user who owns the rightful right of the token.
  • the service access server 300 when the service access server 300 receives a service token from a user terminal, it checks blockchain data related to the corresponding service token for user authentication. At this time, whether the user terminal (for example, the second user terminal 400) that provided the service token is a user terminal that received the service token after the first issuance from the service providing server 200, and if not, the second user terminal It can be verified through transaction data whether 400 has validly received the issued service token.
  • the user terminal for example, the second user terminal 400
  • the blockchain network 500 may include a network formed by connecting nodes composed of a plurality of computing devices to each other.
  • a plurality of nodes constituting the blockchain network 500 may generate and store blockchain data to store service token generation and transmission details.
  • FIG. 2 is a flowchart illustrating a method of using a service through a token issued on a blockchain network according to an embodiment of the present invention.
  • a method of using a service through a token issued on a blockchain network includes receiving a token issuance request from a user terminal (S110), and a blockchain network in response to the token issuance request. Issuing a service token (S120), providing the issued service token to a user terminal (S130), receiving a service token along with a service provision request from a user terminal (S140), using the received service token and performing user authentication (S150) and providing a service to the authenticated user terminal (S160).
  • FIG. 3 is a diagram for explaining a process of performing a method of using a service through a token issued on a blockchain network according to some embodiments of the present invention.
  • FIG. 3 corresponds to a case in which a user terminal requesting issuance of a service token and a user terminal using a service are the same as the first user terminal 100 .
  • the service providing server 200 receives a service token issuance request from the first user terminal 100 (S110).
  • the first user terminal 100 may execute a corresponding service application to use the service provided by the service server 1000 .
  • a request for issuing a service token from the user terminal 100 may be transmitted to the service providing server 200 .
  • a step of issuing a service token on the blockchain network in response to the token issuance request (S120) may be performed.
  • the service providing server 200 may issue a service token on the blockchain network 500 in response to the provided service token issuance request.
  • the service token issued by the service providing server 200 may include a URL (Unirofm Resource Locator) address that can be accessed to receive a corresponding service, access authority, and access conditions.
  • URL Unirofm Resource Locator
  • the service token generated by the service providing server 200 includes a URL address that can be accessed to use the OTT service, It may include a service level accessible by using the corresponding service token or a list of works to be serviced, a period of use for using the corresponding service token, and the like.
  • OTT Over the top
  • the service token generated by the service providing server 200 uses the URL address of a host that can be accessed to conduct a video conference and the corresponding service token. It may include the number of participants who can participate and the holding time of a video conference that can participate using the corresponding service token.
  • user information previously stored in the service providing server 200 may be used.
  • User information stored in the service providing server 200 may include, for example, user subscription information and rate plan information.
  • a user authentication process may be performed for the first user terminal 100 that accesses the service providing server 200 before issuing a service token using the above information.
  • the issuance history including the issuance date and issuance quantity of the service token issued by the service providing server 200 may be stored as blockchain data of the blockchain network 500 .
  • providing the issued service token to the user terminal (S130) may be performed.
  • the service providing server 200 provides the service token to the first user terminal 100, and the first user terminal 100 may store the provided service token through a wallet application running on the first user terminal 100. there is.
  • the transaction in which the service token is transmitted from the service providing server 200 to the first user terminal 100 may be stored in the blockchain network 500 in the form of blockchain data.
  • the service access server 300 receives a service token along with a service provision request from a user terminal (S140).
  • FIG. 4 is a diagram for explaining a process of performing a method of using a service through a token issued on a blockchain network according to some other embodiments of the present invention.
  • a step of receiving a token issuance request from the first user terminal 100 is performed.
  • the first user terminal 100 may execute a corresponding service application to use the service provided by the service server 1000 .
  • a request for issuing a service token from the first user terminal 100 may be transmitted to the service providing server 200 .
  • the service token issuance request provided from the first user terminal 100 may include the number of users who will use the service, a period of time during which the corresponding service token can be used, and the like.
  • the service providing server 200 issues a service token on the blockchain network in response to the token issuance request (S120).
  • the issued service token may include the number of users who will use the service in response to the request for issuance of the service token, a period of time during which the corresponding service token can be used, and the like.
  • the service token may not include personal information of a user who uses the service using the service token. Accordingly, user authentication performed by the service access server 300 may proceed based on whether the user provides a valid service token to the service server 1000 .
  • the service providing server 200 provides the service token to the first user terminal 100, and the first user terminal 100 may store the provided service token through a wallet application running on the first user terminal 100. there is.
  • the first user terminal 100 may allow other users to use the service provided by the service server 1000 by transmitting the service token stored in the wallet application to the second user terminal 400 .
  • the second user terminal 400 may store the transmitted service token through a wallet application running in the second user terminal 100 .
  • User authentication performed by the service access server 300 determines, for example, whether the corresponding service token is a service token issued from the service providing server 200 or not, and whether the service request provided from the second user terminal 400 is a received service token. Whether access is possible using the included access authority, whether the service request provided from the second user terminal 400 is included in the validity period included in the corresponding service token, and whether the service token provided by the second user terminal 400 1 It may be based on whether the service token is effectively transmitted from the user terminal 100 .
  • the service access server 300 may check the validity of the service token provided from the user terminal using the blockchain data of the blockchain network 500. To this end, the service token issuance history of the service providing server 200, the first A service token transmission history from the user terminal 100 to the second user terminal 400 may be used.
  • the service access server 300 When authentication by the service access server 300 is completed, providing a service to the authenticated user terminal (S160) may be performed. Specifically, when user authentication is completed, the service access server 300 transmits a service token to the service providing server 200, and the service providing server 200 provides service contents through the service access server 300 in response thereto. 2 The service can be provided by transmitting to the user terminal 400 .
  • a method of using a service through a token issued on a blockchain network and a system using the same provide a service token to a service server 1000 by a user possessing a service token, so that user authentication and service quotation can be performed.
  • configured to be able to A user may access the service server 1000 using the URL address included in the service token. Therefore, the user can use the service provided by the service server 1000 regardless of the connection environment.
  • service tokens do not contain personal information of service users, so personal information may not be leaked through service tokens even if the service tokens are stolen for fraudulent purposes.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
  • Small-Scale Networks (AREA)

Abstract

블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법 및 시스템이 제공된다. 상기 방법은, 서비스 토큰의 발행 요청을 수신하는 단계, 상기 발행 요청에 대응하여 블록체인 네트워크 상에서 서비스 토큰을 발행하는 단계, 발행된 서비스 토큰을 사용자 단말에 전송하는 단계, 서비스 제공 요청과 함께 서비스 토큰을 수신하는 단계, 상기 수신한 서비스 토큰을 이용하여 사용자 인증을 수행하는 단계, 인증된 사용자 단말에 상기 서비스 제공 요청에 대응하는 서비스를 제공하는 단계를 포함한다.

Description

블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법 및 이를 이용하는 시스템
본 발명은 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법 및 이를 이용하는 시스템에 관한 것으로, 더욱 구체적으로는 서비스를 제공하는 측에서 블록체인 네트워크 상에서 발행된 토큰을 제공받아 사용자 인증을 수행함으로써 보다 간편한 인증 과정과 유연성 있는 서비스를 제공하기 위한 방법 및 이를 이용하는 시스템에 관한 것이다.
블록체인은 2008년 사토시 나카모토의 Bitcoin: A Peer-to-Peer Electronic Cash System에서 블록과 블록을 연결하는 방법에서 유래하였다. 블록체인은 다수의 네트워크 노드로 구성된 분산 네트워크 상에서 해쉬링크로 묶인 데이터를 공유하는 분산 데이터베이스를 총칭한다.
블록체인에 기록된 데이터는 위변조가 사실상 불가능하고, 누구든지 블록체인에 연결함으로써 무결성(integrity)이 보장된 데이터를 확인할 수 있다는 특성을 이용하여 신뢰성 및 투명성이 요구되는 데이터의 운용 분야에 도입이 진행되고 있다.
한편, 현재 인터넷을 통한 서비스 제공에 있어 계정 및 신원에 대한 인증이 서비스 제공자에게서 이루어지는 소위 중앙집권식(centralized) 구조가 널리 사용되고 있다. 이러한 중앙집권식 구조는 인증 절차가 복잡하며 시스템의 해킹에 의한 개인정보 유출의 위험성을 가지고 있다.
이러한 문제점을 해결하기 위해 탈중앙화(decentralized)된 블록체인 네트워크를 이용하여 서비스 제공자와 서비스 이용자 사이의 인증을 수행하고자 하는 시도가 도입되고 있다.
본 발명이 해결하고자 하는 기술적 과제는 블록체인 네트워크를 이용하여 발행된 토큰을 소유한 사용자가 서비스 이용 시 서비스 제공자에게 해당 토큰을 제공함으로써 인증 절차를 간편하게 수행할 수 있는 방법 및 시스템을 제공하는 것이다.
본 발명의 기술적 과제들은 이상에서 언급한 기술적 과제로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.
상기 기술적 과제를 해결하기 위한 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법은, 서비스 토큰의 발행 요청을 수신하는 단계, 상기 발행 요청에 대응하여 블록체인 네트워크 상에서 서비스 토큰을 발행하는 단계, 발행된 서비스 토큰을 사용자 단말에 전송하는 단계, 서비스 제공 요청과 함께 서비스 토큰을 수신하는 단계, 상기 수신한 서비스 토큰을 이용하여 사용자 인증을 수행하는 단계, 인증된 사용자 단말에 상기 서비스 제공 요청에 대응하는 서비스를 제공하는 단계를 포함한다.
본 발명의 몇몇 실시예에서, 상기 서비스 토큰은, 상기 서비스를 제공받기 위해 접속할 수 있는 URL(Uniform Resource Locator) 주소, 접속 권한 및 접속 조건을 포함할 수 있다.
본 발명의 몇몇 실시예에서, 상기 서비스 토큰은 상기 사용자 단말의 개인 정보는 포함하지 않을 수 있다.
본 발명의 몇몇 실시예에서, 상기 사용자 인증을 수행하는 단계는, 상기 서비스 토큰이 발행된 블록체인 네트워크 상의 블록체인 데이터를 이용하는 것을 포함할 수 있다.
본 발명의 몇몇 실시예에서, 상기 블록체인 데이터는 상기 서비스 토큰의 발행 이력, 전송 이력 중 적어도 어느 하나를 포함할 수 있다.
상기 기술적 과제를 해결하기 위한 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 시스템은, 사용자 단말로부터 서비스 토큰의 발행 요청을 제공받아 블록체인 네트워크 상에서 서비스 토큰을 발행하고, 상기 사용자 단말에 제공하는 서비스 제공 서버. 및 상기 제공된 서비스 토큰을 사용자 단말로부터 제공받고, 상기 서비스 토큰을 이용하여 사용자 인증을 수행하는 서비스 접속 서버를 포함하되, 상기 서비스 접속 서버는 상기 사용자 인증이 완료되면 상기 서비스 토큰을 상기 서비스 제공 서버에 제공하고, 상기 서비스 제공 서버가 제공하는 서비스 콘텐츠를 인증된 사용자 단말에 전송한다.
본 발명의 몇몇 실시예에서, 상기 서비스 접속 서버는 상기 사용자 인증을 위해 상기 서비스 토큰이 발행된 블록체인 네트워크 상의 블록체인 데이터를 이용할 수 있다.
기타 실시예들의 구체적인 사항들은 상세한 설명 및 도면들에 포함되어 있다.
본 발명의 실시예에 따른 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법 및 시스템은, 서비스 토큰을 소지한 사용자가 서비스 서버를 대상으로 서비스 토큰을 제공함으로써 사용자 인증 및 서비스 이용이 가능하도록 구성된다. 사용자는 서비스 토큰에 포함된 URL 주소를 이용하여 서비스 서버에 접속할 수 있다. 따라서 사용자는 접속 환경에 구애받지 않고 서비스 서버에 의해 제공되는 서비스를 이용할 수 있다.
또한, 서비스 이용을 위한 사용자 인증이 서비스 토큰과 블록체인 네트워크를 통해 수행됨으로써 보안성 및 편의성이 강화될 수 있다. 특히 서비스 토큰에는 서비스 이용자의 개인정보가 포함되지 않아 부정한 목적에 의한 서비스 토큰의 탈취가 발생하더라도 서비스 토큰을 통해 개인정보가 유출되지 않을 수 있다.
본 발명의 효과들은 이상에서 언급한 효과들로 제한되지 않으며, 언급되지 않은 또 다른 효과들은 청구범위의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.
도 1은 본 발명의 실시예에 따른 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 시스템을 설명하기 위한 도면이다.
도 2는 본 발명의 실시예에 따른 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법을 설명하기 위한 순서도이다.
도 3은 본 발명의 몇몇 실시예에 따른 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법을 수행 과정을 설명하기 위한 도면이다.
도 4는 본 발명의 다른 몇몇 실시예에 따른 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법을 수행 과정을 설명하기 위한 도면이다.
본 발명의 이점 및 특징, 그리고 그것들을 달성하는 방법은 첨부되는 도면과 함께 상세하게 후술되어 있는 실시예들을 참조하면 명확해질 것이다. 그러나 본 발명은 이하에서 개시되는 실시예들에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 것이며, 단지 본 실시예들은 본 발명의 개시가 완전하도록 하며, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이며, 본 발명은 청구항의 범주에 의해 정의될 뿐이다. 명세서 전체에 걸쳐 동일 참조 부호는 동일 구성 요소를 지칭한다.
하나의 구성 요소가 다른 구성 요소와 "연결된(connected to)" 또는 "커플링된(coupled to)" 이라고 지칭되는 것은, 다른 구성 요소와 직접 연결 또는 커플링된 경우 또는 중간에 다른 구성 요소를 개재한 경우를 모두 포함한다. 반면, 하나의 구성 요소가 다른 구성 요소와 "직접 연결된(directly connected to)" 또는 "직접 커플링된(directly coupled to)"으로 지칭되는 것은 중간에 다른 구성 요소를 개재하지 않은 것을 나타낸다. "및/또는"은 언급된 아이템들의 각각 및 하나 이상의 모든 조합을 포함한다.
본 명세서에서 사용된 용어는 실시예들을 설명하기 위한 것이며 본 발명을 제한하고자 하는 것은 아니다. 본 명세서에서, 단수형은 문구에서 특별히 언급하지 않는 한 복수형도 포함한다. 명세서에서 사용되는 "포함한다(comprises)" 및/또는 "포함하는(comprising)"은 언급된 구성 요소, 단계, 동작 및/또는 소자는 하나 이상의 다른 구성 요소, 단계, 동작 및/또는 소자의 존재 또는 추가를 배제하지 않는다.
비록 제1, 제2 등이 다양한 구성 요소들을 서술하기 위해서 사용되나, 이들 구성 요소들은 이들 용어에 의해 제한되지 않음은 물론이다. 이들 용어들은 단지 하나의 구성 요소를 다른 구성 요소와 구별하기 위하여 사용하는 것이다. 따라서, 이하에서 언급되는 제1 구성 요소는 본 발명의 기술적 사상 내에서 제2 구성 요소 일 수도 있음은 물론이다.
다른 정의가 없다면, 본 명세서에서 사용되는 모든 용어(기술 및 과학적 용어를 포함)는 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자에게 공통적으로 이해될 수 있는 의미로 사용될 수 있을 것이다. 또 일반적으로 사용되는 사전에 정의되어 있는 용어들은 명백하게 특별히 정의되어 있지 않는 한 이상적으로 또는 과도하게 해석되지 않는다.
도 1은 본 발명의 실시예에 따른 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 시스템을 설명하기 위한 도면이다.
도 1을 참조하면, 본 발명의 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 시스템은 제1 사용자 단말(100), 제2 사용자 단말(400), 서비스 제공 서버(200) 및 서비스 접속 서버(300)를 포함할 수 있다.
제1 사용자 단말(100)은 서비스 제공 서버(200)에 접속하여 서비스 토큰 발행 요청을 제공하고, 서비스 제공 서버(200)에 의해 블록체인 네트워크(500) 상에서 발행된 서비스 토큰을 전송받을 수 있다. 전송된 서비스 토큰은 제1 사용자 단말(100) 상에서 실행되는 지갑 애플리케이션에 저장될 수 있다. 사용자 단말(100)은 예를 들어 스마트폰, 개인용 컴퓨터(Personal Computer; PC), 태블릿 PC, 하드웨어 지갑(wallet) 등의 컴퓨팅 장치를 포함할 수 있다.
제1 사용자 단말(100)은 블록체인 네트워크(500)를 이용하여 발행된 서비스 토큰을 보관 및 전송할 수 있다. 제1 사용자 단말(100)은 서비스 토큰을 서비스 서버(1000)에 제공함으로써 사용자 인증을 수행하고 서비스 서버(1000)로부터 서비스를 제공받을 수 있다.
또한, 제1 사용자 단말(100)은 해당 서비스 토큰을 다른 사용자의 제2 사용자 단말(400)에 전송함으로써 제2 사용자 단말(400)로 하여금 서비스 서버(1000)로부터 서비스를 제공받도록 할 수 있다.
즉, 본 발명의 실시예에 따른 블록체인 네트워크 상에서 발행된 서비스 토큰을 통한 서비스 이용 시스템은, 서비스 제공 서버(200)로부터 발행된 서비스 토큰을 보유한 사용자라면 누구든지 사용자 단말을 통해 해당 서비스 토큰을 서비스 접속 서버(300)에 제공함으로써 사용자 인증을 수행하고, 서비스 서버(1000)로부터 서비스를 제공받을 수 있다.
또한, 제1 사용자 단말(100)은 서비스 서버(1000)에서 운영하는 서비스를 이용하기 위한 애플리케이션을 실행할 수 있다. 예를 들어 서비스 서버(1000)에서 제공되는 서비스가 OTT(Over the top) 미디어 서비스인 경우, 제1 사용자 단말(100)은 해당 서비스에 접속하여 서비스 서버(1000)로부터 제공받은 영상을 재생할 수 있는 애플리케이션을 실행할 수 있다. 또는 서비스 서버(1000)로부터 제공되는 서비스가 화상 회의 서비스인 경우, 제1 사용자 단말(100)은 해당 서비스에 접속하여 적어도 하나 이상의 다른 사용자 단말과 화상 회의를 진행할 수 있는 서비스 애플리케이션을 실행할 수 있다.
여기서 제1 사용자 단말(100)에서 실행되는 지갑 애플리케이션과 서비스 애플리케이션은 연동될 수 있다. 예를 들어, 제1 사용자 단말(100)에서 서비스 애플리케이션을 통해 서비스 접속을 시도하는 경우, 서비스 애플리케이션은 서비스 토큰에 포함된 URL 주소에 접속하여 서비스 요청을 제공함과 함께, 지갑 애플리케이션으로 하여금 보관된 서비스 토큰을 서비스 접속 서버(300)에 전송하도록 요청할 수 있다. 물론 제1 사용자 단말(100)은 단일의 애플리케이션을 실행함으로써 서비스 이용과 서비스 토큰의 보관/전송을 수행할 수도 있다.
또는, 제1 사용자 단말(100)이 다른 사용자 단말로부터 서비스 토큰을 전송받은 경우, 제1 사용자 단말(100)에서 구동되는 지갑 애플리케이션은 전송된 서비스 토큰을 보관함과 함께 해당 서비스 토큰에 포함된 서비스를 이용할 수 있는 서비스 애플리케이션의 실행을 요청하거나, 서비스 애플리케이션을 다운로드받을 수 있는 링크를 생성하여 제1 사용자 단말(100)에 출력할 수 있다.
제2 사용자 단말(400)은 제1 사용자 단말(100)과 마찬가지로 서비스 토큰을 통해 서비스 서버(1000)에 접속하여 서비스를 제공받을 수 있는 컴퓨팅 장치를 포함할 수 있다. 이하에서 설명하는 것과 같이 제2 사용자 단말(400)은 제1 사용자 단말(100)로부터 서비스 토큰을 전송받고, 이를 서비스 서버(1000)에 제공하여 서비스를 제공받을 수 있다.
서비스 서버(1000)는 사용자 인증 수단으로써의 서비스 토큰을 블록체인 네트워크(500) 상에서 발행하여 사용자에게 배포하며, 서비스 토큰을 제공한 사용자 단말을 대상으로 서비스를 제공할 수 있다. 서비스 서버(1000)는 서비스 제공 서버(200)와 서비스 접속 서버(300)로 구성될 수 있다. 다만 서비스 서버(1000)의 구성이 이와 같은 예시에 제한되는 것은 아니며, 서비스 토큰의 발행, 서비스 토큰을 이용한 사용자 인증 및 서비스의 제공에 이르기까지 하나의 서버 단위에서 일련의 과정이 수행될 수도 있다.
서비스 제공 서버(200)는 사용자의 요청에 의해 블록체인 네트워크(500) 상에서 서비스 토큰을 발행하고, 요청을 제공한 사용자 단말에 서비스 토큰을 전송할 수 있다.
서비스 제공 서버(200)가 생성한 서비스 토큰에는 해당 서비스를 제공받기 위해 접속할 수 있는 URL(Uniform Resource Locator) 주소, 접속 권한 및 접속 조건을 포함할 수 있다.
예를 들어, 서비스 서버(1000)에 의해 제공되는 서비스가 OTT(Over the top) 미디어 서비스인 경우, 서비스 제공 서버(200)가 생성한 서비스 토큰은 OTT 서비스 이용을 위해 접속할 수 있는 URL 주소와, 해당 서비스 토큰을 이용함으로써 접근이 가능한 서비스 등급 또는 서비스되는 작품의 목록과, 해당 서비스 토큰을 이용할 수 있는 사용 기한 등을 포함할 수 있다.
또는 서비스 서버(1000)에 의해 제공되는 서비스가 화상 회의 서비스인 경우, 서비스 제공 서버(200)가 생성한 서비스 토큰은 화상 회의 진행을 위해 접속할 수 있는 호스트의 URL 주소와, 해당 서비스 토큰을 이용하여 참가할 수 있는 참가자 수와, 해당 서비스 토큰을 이용하여 참가할 수 있는 화상 회의의 개최 시간 등을 포함할 수 있다.
다만, 서비스 토큰은 해당 서비스를 이용하는 사용자의 개인 정보를 포함하지 않을 수 있다. 즉, 서비스를 이용하는 과정에서 수행되는 사용자 인증은 제공된 개인 정보를 기반하지 않으며, 사용자가 유효한 서비스 토큰을 서비스 서버(1000)에 제공하였는지 여부를 기준으로 진행될 수 있다. 따라서 서비스 토큰을 보관하는 지갑 애플리케이션이 해킹되어 서비스 토큰이 탈취된 경우에도 해당 서비스 토큰을 소지하고 있는 사용자의 개인 정보는 서비스 토큰을 통해 유출되지 않을 수 있다.
또한, 서비스 제공 서버(200)로부터 발행된 서비스 토큰의 발행 기록은 블록체인 네트워크(500)의 블록체인 데이터로 저장될 수 있다. 서비스 토큰의 발행 일시, 발행 수량 및 서비스 제공 서버(200)로부터의 발행 이력은 블록체인 데이터의 형태로 블록체인 네트워크(500)의 복수의 노드에 분산 저장될 수 있다.
서비스 제공 서버(200)는 서비스 접속 서버(300)로부터 제공된 인증 결과에 기초하여 서비스를 서비스 접속 서버(300)로 제공할 수 있다. 예를 들어 서비스 서버(1000)가 제공하는 서비스가 OTT 서비스인 경우, 서비스 제공 서버(200)는 사용자가 요청한 영상 데이터를 서비스 접속 서버(300)를 통해 사용자 단말에 제공할 수 있다.
서비스 접속 서버(300)는 서비스 접속을 원하는 사용자로부터 서비스 토큰을 제공받고, 해당 서비스 토큰을 이용한 인증 과정을 수행할 수 있다. 서비스 접속 서버(300)에 의해 수행되는 인증은 예를 들어 해당 서비스 토큰이 서비스 제공 서버(200)로부터 발행된 서비스 토큰인지, 사용자 단말로부터 제공된 서비스 요청이 해당 서비스 토큰에 포함된 접근 권한을 이용하여 접근할 수 있는지, 사용자 단말로부터 제공된 서비스 요청이 해당 서비스 토큰에 포함된 유효 기간에 포함되는지 여부에 기초할 수 있다.
또한, 몇몇 실시예에서, 서비스 접속 서버(300)는 서비스 토큰을 제공한 사용자 단말이 유효하게 해당 서비스 토큰을 취득하였는지 여부에 기초하여 인증을 수행할 수도 있다. 예를 들어, 제2 사용자 단말(400)로부터 서비스 토큰이 서비스 요청과 함께 서비스 접속 서버(300)에 제공된 경우를 가정한다. 서비스 접속 서버(300)는 서비스 토큰의 유효성, 접속 권한 및 접속 조건 등을 통해 사용자 인증을 수행할 수 있다.
서비스 접속 서버(300)는 블록체인 네트워크(500)의 블록체인 데이터를 이용하여 사용자 단말로부터 제공받은 서비스 토큰의 유효성을 검증할 수 있다.
이러한 서비스 토큰의 유효성 검증은, 사용자 단말로부터 제공된 서비스 토큰의 발행 일시, 발행 수량 및 발행 이력을 블록체인 네트워크(500)의 블록체인 데이터를 통해 확인함으로써 수행될 수 있다.
또한, 서비스 접속 서버(300)는 제2 사용자 단말(400)로부터 서비스 토큰을 제공받은 경우, 제1 사용자 단말(100)로부터 제2 사용자 단말(400)로 서비스 토큰이 유효하게 전송되었는지 여부를 확인할 수 있다.
즉, 블록체인 네트워크(500) 상에 제1 사용자 단말(100)로부터 제2 사용자 단말(400)로 서비스 토큰이 전송된 트랜잭션(transaction) 기록을 확인하고, 제2 사용자 단말(400)이 제공된 서비스 토큰의 정당한 권원을 소유한 사용자인지 여부를 검사하는 것이다.
따라서 서비스 접속 서버(300)는 사용자 단말로부터 서비스 토큰을 제공받으면 사용자 인증을 위해 해당 서비스 토큰과 관련된 블록체인 데이터를 확인한다. 이 때 서비스 토큰을 제공한 사용자 단말(예를 들어 제2 사용자 단말(400))이 서비스 제공 서버(200)로부터 최초 발행 후 서비스 토큰을 제공받은 사용자 단말인지 여부와, 그렇지 않은 경우 제2 사용자 단말(400)이 발행된 서비스 토큰을 유효하게 전송받았는지 여부를 트랜잭션 데이터를 통해 검증할 수 있다.
이를 통해 제1 사용자 단말(100)의 해킹 등을 이유로 서비스 토큰이 유출된 경우 정당한 권원을 갖지 않은 사용자가 서비스 서버(1000)에 접속하여 서비스를 제공받는 경우를 방지함으로써 보안성을 향상시킬 수 있다.
블록체인 네트워크(500)는 복수의 컴퓨팅 장치로 구성된 노드가 서로 연결되어 성립하는 네트워크를 포함할 수 있다. 블록체인 네트워크(500)를 구성하는 복수의 노드는 서비스 토큰의 생성, 전송 내역 등을 저장하기 위해 블록체인 데이터를 생성 및 저장할 수 있다.
도 2는 본 발명의 실시예에 따른 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법을 설명하기 위한 순서도이다.
도 2를 참조하면, 본 발명의 실시예에 따른 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법은, 사용자 단말로부터 토큰 발행 요청을 수신하는 단계(S110), 토큰 발행 요청에 대응하여 블록체인 네트워크 상의 서비스 토큰을 발행하는 단계(S120), 발행된 서비스 토큰을 사용자 단말에 제공하는 단계(S130), 사용자 단말로부터 서비스 제공 요청과 함께 서비스 토큰을 수신하는 단계(S140), 수신한 서비스 토큰을 이용하여 사용자 인증을 수행하는 단계(S150) 및 인증된 사용자 단말에 서비스를 제공하는 단계(S160)를 포함할 수 있다.
도 3은 본 발명의 몇몇 실시예에 따른 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법을 수행 과정을 설명하기 위한 도면이다.
도 3에서 설명하고자 하는 실시예는 서비스 토큰의 발행을 요청하는 사용자 단말과 서비스를 이용하는 사용자 단말이 제1 사용자 단말(100)로 동일한 경우에 해당한다.
도 2 및 도 3을 참조하면, 서비스 제공 서버(200)가 제1 사용자 단말(100)로부터 서비스 토큰의 발행 요청을 수신하는 단계(S110)가 수행된다.
제1 사용자 단말(100)은 서비스 서버(1000)가 제공하는 서비스를 이용하기 위해 해당 서비스 애플리케이션을 실행할 수 있다. 사용자가 서비스 애플리케이션 내에서 서비스 이용을 요청하면, 사용자 단말(100)로부터 서비스 토큰 발행 요청이 서비스 제공 서버(200)로 전송될 수 있다.
이어서, 토큰 발행 요청에 대응하여 블록체인 네트워크 상의 서비스 토큰을 발행하는 단계(S120)가 수행될 수 있다.
서비스 제공 서버(200)는 제공된 서비스 토큰 발행 요청에 대응하여 블록체인 네트워크(500) 상에서 서비스 토큰을 발행할 수 있다. 서비스 제공 서버(200)가 발행하는 서비스 토큰은 해당 서비스를 제공받기 위해 접속할 수 있는 URL(Unirofm Resource Locator) 주소, 접속 권한 및 접속 조건을 포함할 수 있다.
예를 들어, 서비스 서버(1000)에 의해 제공되는 서비스가 OTT(Over the top) 미디어 서비스인 경우, 서비스 제공 서버(200)가 생성한 서비스 토큰은 OTT 서비스 이용을 위해 접속할 수 있는 URL 주소와, 해당 서비스 토큰을 이용함으로써 접근이 가능한 서비스 등급 또는 서비스되는 작품의 목록과, 해당 서비스 토큰을 이용할 수 있는 사용 기한 등을 포함할 수 있다.
또는 서비스 서버(1000)에 의해 제공되는 서비스가 화상 회의 서비스인 경우, 서비스 제공 서버(200)가 생성한 서비스 토큰은 화상 회의 진행을 위해 접속할 수 있는 호스트의 URL 주소와, 해당 서비스 토큰을 이용하여 참가할 수 있는 참가자 수와, 해당 서비스 토큰을 이용하여 참가할 수 있는 화상 회의의 개최 시간 등을 포함할 수 있다.
서비스 제공 서버(200)가 사용자 단말(100)로부터 제공된 요청에 대응하여 서비스 토큰을 발행하기 위해, 서비스 제공 서버(200)에 미리 저장된 사용자 정보를 이용할 수 있다. 서비스 제공 서버(200)에 저장된 사용자 정보는 예를 들어 사용자의 가입 정보, 요금제 정보 등을 포함할 수 있다. 또한 상술한 정보를 이용하여 서비스 토큰을 발행하기 이전에 서비스 제공 서버(200)에 접속한 제1 사용자 단말(100)을 대상으로 사용자 인증 과정이 수행될 수 있다.
서비스 제공 서버(200)에 의해 발행된 서비스 토큰의 발행 일시, 발행 수량을 포함하는 발행 이력은 블록체인 네트워크(500)의 블록체인 데이터로 저장될 수 있다.
이어서 발행된 서비스 토큰을 사용자 단말에 제공하는 단계(S130)가 수행될 수 있다.
서비스 제공 서버(200)는 서비스 토큰을 제1 사용자 단말(100)로 제공하며, 제1 사용자 단말(100)은 제공받은 서비스 토큰을 제1 사용자 단말(100)에서 실행되는 지갑 애플리케이션을 통해 보관할 수 있다. 서비스 제공 서버(200)로부터 서비스 토큰이 제1 사용자 단말(100)로 전송된 트랜잭션은 블록체인 네트워크(500)에 블록체인 데이터의 형태로 저장될 수 있다.
이어서 서비스 접속 서버(300)가 사용자 단말로부터 서비스 제공 요청과 함께 서비스 토큰을 수신하는 단계(S140)가 수행된다.
현재 서비스 토큰을 보관하고 있는 제1 사용자 단말(100)로부터 서비스 요청과 함께 서비스 토큰이 제공될 수 있다. 제1 사용자 단말(100)에서 실행되는 서비스 애플리케이션의 서비스 접속 메뉴 등이 선택되면 제1 사용자 단말(100)은 서비스 요청과 함께 서비스 토큰을 서비스 접속 서버(300)로 전송할 수 있다.
서비스 접속 서버(300)는 수신한 서비스 토큰을 이용하여 사용자 인증을 수행할 수 있다(S150).
서비스 접속 서버(300)에 의해 수행되는 사용자 인증은 예를 들어 해당 서비스 토큰이 서비스 제공 서버(200)로부터 발행된 서비스 토큰인지, 사용자 단말로부터 제공된 서비스 요청이 해당 서비스 토큰에 포함된 접근 권한을 이용하여 접근할 수 있는지, 사용자 단말로부터 제공된 서비스 요청이 해당 서비스 토큰에 포함된 유효 기간에 포함되는지 여부에 기초할 수 있다.
서비스 접속 서버(300)는 블록체인 네트워크(500)의 블록체인 데이터를 이용하여 사용자 단말로부터 제공받은 서비스 토큰의 유효성을 확인할 수 있으며, 이를 위해 서비스 제공 서버(200)의 서비스 토큰 발행 이력, 서비스 제공 서버(200)로부터 제1 사용자 단말(100)로의 서비스 토큰 전송 이력을 이용할 수 있다.
서비스 접속 서버(300)에 의한 인증이 완료되면, 인증된 사용자 단말에 서비스를 제공하는 단계(S160)가 수행될 수 있다. 구체적으로, 사용자 인증이 완료되면 서비스 접속 서버(300)는 서비스 제공 서버(200)로 서비스 토큰을 전송하고, 서비스 제공 서버(200)는 이에 대응하여 서비스 컨텐츠를 서비스 접속 서버(300)을 통해 제1 사용자 단말(100)로 전송함으로써 서비스를 제공할 수 있다.
도 4는 본 발명의 다른 몇몇 실시예에 따른 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법의 수행 과정을 설명하기 위한 도면이다.
도 2와 도 4를 참조하면, 제1 사용자 단말(100)로부터 토큰 발행 요청을 수신하는 단계(S110)가 수행된다. 제1 사용자 단말(100)은 서비스 서버(1000)가 제공하는 서비스를 이용하기 위해 해당 서비스 애플리케이션을 실행할 수 있다. 사용자가 서비스 애플리케이션 내에서 서비스 이용을 요청하면, 제1 사용자 단말(100)로부터 서비스 토큰 발행 요청이 서비스 제공 서버(200)로 전송될 수 있다.
도 4를 이용하여 설명되는 실시예에서는 제1 사용자 단말(100)이 서비스 제공 서버(200)로부터 제공받은 서비스 토큰을 제2 사용자 단말(400)로 전송하여 서비스를 이용하게 하는 경우를 설명한다. 따라서 제1 사용자 단말(100)로부터 제공되는 서비스 토큰 발행 요청에는 서비스를 이용할 사용자의 수, 해당 서비스 토큰을 이용할 수 있는 사용 기한 등을 포함할 수 있다.
이어서 서비스 제공 서버(200)는 토큰 발행 요청에 대응하여 블록체인 네트워크 상의 서비스 토큰을 발행한다(S120). 발행된 서비스 토큰은 서비스 토큰 발행 요청에 대응하도록 서비스를 이용할 사용자의 수, 해당 서비스 토큰을 이용할 수 있는 사용 기한 등을 포함할 수 있다.
다만 앞서 설명한 것과 같이, 서비스 토큰에는 서비스 토큰을 이용하여 서비스를 이용하는 사용자의 개인 정보가 포함되지 않을 수 있다. 따라서 서비스 접속 서버(300)에 의해 수행되는 사용자 인증은 사용자가 유효한 서비스 토큰을 서비스 서버(1000)에 제공하였는지 여부를 기준으로 진행될 수 있다.
이어서 발행된 서비스 토큰을 사용자 단말에 제공하는 단계(S130)가 수행된다. 서비스 제공 서버(200)는 서비스 토큰을 제1 사용자 단말(100)로 제공하며, 제1 사용자 단말(100)은 제공받은 서비스 토큰을 제1 사용자 단말(100)에서 실행되는 지갑 애플리케이션을 통해 보관할 수 있다.
또한, 제1 사용자 단말(100)은 지갑 애플리케이션에 보관된 서비스 토큰을 제2 사용자 단말(400)로 전송함으로써 다른 사용자로 하여금 서비스 서버(1000)에 의해 제공되는 서비스를 이용하게 할 수 있다. 제2 사용자 단말(400)은 전송된 서비스 토큰을 제2 사용자 단말(100)에서 실행되는 지갑 애플리케이션을 통해 보관할 수 있다.
이어서, 서비스 접속 서버(300)가 제2 사용자 단말(400)로부터 서비스 제공 요청과 함께 서비스 토큰을 수신하고(S140), 수신한 서비스 토큰을 이용하여 사용자 인증을 수행하는 단계(S150)가 수행된다.
서비스 접속 서버(300)에 의해 수행되는 사용자 인증은 예를 들어 해당 서비스 토큰이 서비스 제공 서버(200)로부터 발행된 서비스 토큰인지, 제2 사용자 단말(400)로부터 제공된 서비스 요청이 수신된 서비스 토큰에 포함된 접근 권한을 이용하여 접근할 수 있는지, 제2 사용자 단말(400)로부터 제공된 서비스 요청이 해당 서비스 토큰에 포함된 유효 기간에 포함되는지, 제2 사용자 단말(400)이 제공한 서비스 토큰이 제1 사용자 단말(100)로부터 유효하게 전송된 서비스 토큰인지 여부에 기초할 수 있다.
서비스 접속 서버(300)는 블록체인 네트워크(500)의 블록체인 데이터를 이용하여 사용자 단말로부터 제공받은 서비스 토큰의 유효성을 확인할 수 있으며, 이를 위해 서비스 제공 서버(200)의 서비스 토큰 발행 이력, 제1 사용자 단말(100)로부터 제2 사용자 단말(400)로의 서비스 토큰 전송 이력을 이용할 수 있다.
서비스 접속 서버(300)에 의한 인증이 완료되면, 인증된 사용자 단말에 서비스를 제공하는 단계(S160)가 수행될 수 있다. 구체적으로, 사용자 인증이 완료되면 서비스 접속 서버(300)는 서비스 제공 서버(200)로 서비스 토큰을 전송하고, 서비스 제공 서버(200)는 이에 대응하여 서비스 컨텐츠를 서비스 접속 서버(300)을 통해 제2 사용자 단말(400)로 전송함으로써 서비스를 제공할 수 있다.
본 발명의 실시예에 따른 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법 및 이를 이용하는 시스템은 서비스 토큰을 소지한 사용자가 서비스 서버(1000)를 대상으로 서비스 토큰을 제공함으로써 사용자 인증 및 서비스 인용이 가능하도록 구성된다. 사용자는 서비스 토큰에 포함된 URL 주소를 이용하여 서비스 서버(1000)에 접속할 수 있다. 따라서 사용자는 접속 환경에 구애받지 않고 서비스 서버(1000)에 의해 제공되는 서비스를 이용할 수 있다.
또한, 서비스 이용을 위한 사용자 인증이 서비스 토큰과 블록체인 네트워크(500)를 통해 수행됨으로써 보안성 및 편의성이 강화될 수 있다. 특히 서비스 토큰에는 서비스 이용자의 개인정보가 포함되지 않아 부정한 목적에 의한 서비스 토큰의 탈취가 발생하더라도 서비스 토큰을 통해 개인정보가 유출되지 않을 수 있다.
이상 첨부된 도면을 참조하여 본 발명의 실시예를 설명하였지만, 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자는 본 발명이 그 기술적 사상이나 필수적인 특징을 변경하지 않고서 다른 구체적인 형태로 실시될 수 있다는 것을 이해할 수 있을 것이다. 그러므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적이 아닌 것으로 이해해야만 한다.
[부호의 설명]
100, 400: 사용자 단말 200: 서비스 제공 서버
300: 서비스 접속 서버 500: 블록체인 네트워크

Claims (10)

  1. 서비스 토큰의 발행 요청을 수신하는 단계;
    상기 발행 요청에 대응하여 블록체인 네트워크 상에서 서비스 토큰을 발행하는 단계;
    발행된 서비스 토큰을 사용자 단말에 전송하는 단계;
    서비스 제공 요청과 함께 서비스 토큰을 수신하는 단계;
    상기 수신한 서비스 토큰을 이용하여 사용자 인증을 수행하는 단계;
    인증된 사용자 단말에 상기 서비스 제공 요청에 대응하는 서비스를 제공하는 단계를 포함하는,
    블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법.
  2. 제 1 항에 있어서,
    상기 서비스 토큰은, 상기 서비스를 제공받기 위해 접속할 수 있는 URL(Uniform Resource Locator) 주소, 접속 권한 및 접속 조건을 포함하는,
    블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법.
  3. 제 2항에 있어서,
    상기 서비스 토큰은 상기 사용자 단말의 개인 정보는 포함하지 않는,
    블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법.
  4. 제 1항에 있어서,
    상기 사용자 인증을 수행하는 단계는,
    상기 서비스 토큰이 발행된 블록체인 네트워크 상의 블록체인 데이터를 이용하는 것을 포함하는,
    블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법.
  5. 제 4항에 있어서,
    상기 블록체인 데이터는 상기 서비스 토큰의 발행 이력, 전송 이력 중 적어도 어느 하나를 포함하는,
    블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법.
  6. 사용자 단말로부터 서비스 토큰의 발행 요청을 제공받아 블록체인 네트워크 상에서 서비스 토큰을 발행하고, 상기 사용자 단말에 제공하는 서비스 제공 서버; 및
    상기 제공된 서비스 토큰을 사용자 단말로부터 제공받고, 상기 서비스 토큰을 이용하여 사용자 인증을 수행하는 서비스 접속 서버를 포함하되,
    상기 서비스 접속 서버는 상기 사용자 인증이 완료되면 상기 서비스 토큰을 상기 서비스 제공 서버에 제공하고, 상기 서비스 제공 서버가 제공하는 서비스 콘텐츠를 인증된 사용자 단말에 전송하는,
    블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 시스템.
  7. 제 6항에 있어서,
    상기 서비스 토큰은, 상기 서비스를 제공받기 위해 접속할 수 있는 URL 주소, 접속 권한 및 접속 조건을 포함하는,
    블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 시스템.
  8. 제 7항에 있어서,
    상기 서비스 토큰은 상기 사용자 단말의 개인 정보는 포함하지 않는,
    블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 시스템.
  9. 제 6항에 있어서,
    상기 서비스 접속 서버는 상기 사용자 인증을 위해 상기 서비스 토큰이 발행된 블록체인 네트워크 상의 블록체인 데이터를 이용하는,
    블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 시스템.
  10. 제 9항에 있어서,
    상기 블록체인 데이터는 상기 서비스 토큰의 발행 이력, 전송 이력 중 적어도 어느 하나를 포함하는,
    블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 시스템.
PCT/KR2022/009238 2021-07-01 2022-06-28 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법 및 이를 이용하는 시스템 WO2023277532A1 (ko)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020210086362A KR102534581B1 (ko) 2021-07-01 2021-07-01 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법 및 이를 이용하는 시스템
KR10-2021-0086362 2021-07-01

Publications (1)

Publication Number Publication Date
WO2023277532A1 true WO2023277532A1 (ko) 2023-01-05

Family

ID=84690446

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2022/009238 WO2023277532A1 (ko) 2021-07-01 2022-06-28 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법 및 이를 이용하는 시스템

Country Status (2)

Country Link
KR (1) KR102534581B1 (ko)
WO (1) WO2023277532A1 (ko)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20190114432A (ko) * 2018-03-30 2019-10-10 주식회사 코인플러그 블록체인 기반의 권한 인증 방법, 단말 및 이를 이용한 서버
KR20190132222A (ko) * 2018-05-18 2019-11-27 주식회사 케이티 개인 도메인 네임을 이용한 사설 네트워크 접속 제어 방법과 시스템
US20200027091A1 (en) * 2018-07-20 2020-01-23 Ford Global Technologies, Llc Decentralized cloud-based authentication for vehicles and associated transactions
KR20200021123A (ko) * 2018-08-20 2020-02-28 주식회사 디지캡 미디어 블록체인을 위한 접근제어 시스템 및 방법
KR102101726B1 (ko) * 2019-10-11 2020-05-29 (주)소프트제국 블록체인 기반의 브라우저의 웹스토리지를 이용한 간편인증 방법 및 시스템

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20190114432A (ko) * 2018-03-30 2019-10-10 주식회사 코인플러그 블록체인 기반의 권한 인증 방법, 단말 및 이를 이용한 서버
KR20190132222A (ko) * 2018-05-18 2019-11-27 주식회사 케이티 개인 도메인 네임을 이용한 사설 네트워크 접속 제어 방법과 시스템
US20200027091A1 (en) * 2018-07-20 2020-01-23 Ford Global Technologies, Llc Decentralized cloud-based authentication for vehicles and associated transactions
KR20200021123A (ko) * 2018-08-20 2020-02-28 주식회사 디지캡 미디어 블록체인을 위한 접근제어 시스템 및 방법
KR102101726B1 (ko) * 2019-10-11 2020-05-29 (주)소프트제국 블록체인 기반의 브라우저의 웹스토리지를 이용한 간편인증 방법 및 시스템

Also Published As

Publication number Publication date
KR102534581B1 (ko) 2023-05-26
KR20230005527A (ko) 2023-01-10

Similar Documents

Publication Publication Date Title
WO2018155822A1 (ko) 계정 등록의 간소화 서비스 및 사용자 인증 서비스를 제공하는 방법 및 이를 이용한 인증 서버
WO2018194378A1 (ko) 블록체인 기반의 토큰 아이디를 이용하여 카드 사용을 승인하는 방법 및 이를 이용한 서버
WO2018124857A1 (ko) 블록체인 기반의 모바일 아이디를 이용하여 사용자를 비대면 인증하는 방법, 단말 및 이를 이용한 서버
WO2018043865A2 (ko) 블록체인을 기반으로 한 파일 관리/검색 시스템 및 파일 관리/검색 방법
WO2011062364A2 (ko) 유비쿼터스 인증 관리를 위한 사용자 인증 시스템, 사용자 인증장치, 스마트 카드 및 사용자 인증방법
WO2020149586A1 (ko) 복수의 사용자의 동의 여부를 판단하여 하나의 서비스를 제공하는 서비스 제공 방법 및 장치
WO2017057899A1 (ko) 일회용 난수를 이용하여 인증하는 통합 인증 시스템
WO2021150032A1 (en) Method for providing authentication service by using decentralized identity and server using the same
WO2012050367A2 (en) Method and apparatus for downloading drm module
WO2012148227A2 (en) Method and apparatus for providing drm service
WO2019177298A1 (en) Method and apparatus for managing user authentication in a blockchain network
WO2014042336A1 (ko) Ｅ-Ｂｕｓｉｎｅｓｓ 거래에서의 전화인증방법, 그리고 Ｅ-Ｂｕｓｉｎｅｓｓ 거래에서의 전화인증프로그램을 기록한 컴퓨터로 판독가능한 기록매체
WO2013100419A1 (ko) 애플릿 액세스 제어 시스템 및 방법
WO2021145555A1 (ko) 블록 체인을 기반으로 한 다중 노드 인증 방법 및 이를 위한 장치
WO2018026109A1 (ko) 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체
WO2017217808A1 (ko) 모바일 인증방법 및 그 시스템
WO2010068057A1 (en) Apparatus for managing identity data and method thereof
WO2012074275A2 (ko) 인터넷 보안을 위한 본인인증 장치, 그 방법 및 이를 기록한 기록매체
WO2018026108A1 (ko) 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 권한자 단말 및 컴퓨터 판독 가능한 기록 매체
WO2023277532A1 (ko) 블록체인 네트워크 상에서 발행된 토큰을 통한 서비스 이용 방법 및 이를 이용하는 시스템
WO2011065768A2 (en) Method for protecting application and method for executing application using the same
WO2023149660A1 (ko) 그룹 서명 기반 연합학습 방법 및 시스템, 이를 수행하기 위한 기록 매체
WO2013100636A1 (ko) 마스터 ｔｓｍ
WO2013125883A1 (en) Drm/cas service device and method using security context
WO2013073780A1 (ko) 자동 로그인 기능을 제공하는 방법 및 서버

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 22833588

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE