KR101165061B1 - Web service use permission system and method there of - Google Patents

Abstract

본 발명은 유무선 통신망을 통해 연결되는 제휴 사이트 운영 서버(클라이언트 단말기)별로 웹 서비스(WEB SERVICE) 사용을 허가하는 시스템 및 그 방법에 관한 것이다.The present invention relates to a system and method for permitting the use of web services (WEB SERVICE) for each affiliated site operation server (client terminal) connected through a wired or wireless communication network.

본 발명에서는, 먼저 사용자 인증 결과에 따라 제휴 사이트 운영자가 요청한 정보 수정 또는 삭제를 포함하는 웹 서비스를 제공 받을 수 있는 사용 허가 모듈을 생성하여 제휴 사이트 운영 서버로 제공한다. 그리고, 제휴 사이트 운영 서버별로 서로 다른 제휴 코드를 부과하여 상호 공유하며, 각각의 서버별 IP 주소 역시 사전 인지하여 관리한다. 그러면, 사용 허가 모듈에 따라 제휴 사이트 운영 서버는 제휴 코드와 IP 주소가 포함된 메시지를 SOAP(Simple Object Access Protocol)를 따르는 형태로 변환하여 전송하는데, 이후 수신된 메시지 내의 제휴 코드 및 IP 주소를 이용하여 사용자 인증을 수행한다. 그리고, 그 인증 결과에 따라 제휴 사이트 운영자가 요청한 웹 서비스를 제공한다.In the present invention, first, according to the user authentication result, the affiliated site operator generates a permission module that can receive a web service including correction or deletion of information requested by the affiliated site operator and provides the affiliated site operation server. In addition, different affiliate codes are assigned to each of the affiliated site operation servers to be shared with each other, and each server IP address is also managed in advance. Then, according to the permission module, the affiliate site operation server converts the message including the affiliate code and the IP address into a form that conforms to the Simple Object Access Protocol (SOAP), and then transmits the message using the affiliate code and the IP address in the received message. Perform user authentication. Then, according to the authentication result, the web site requested by the affiliated site operator is provided.

이처럼, 허가 받은 클라이언트 단말기(제휴 사이트 운영 서버)로 웹 서비스를 제공함으로써, 해커(hacker)에 의한 웹 서비스 악용을 사전에 방지할 수 있다. As such, by providing a web service to an authorized client terminal (an affiliated site operation server), it is possible to prevent abuse of the web service by a hacker in advance.

웹 서비스, 사용 허가, 정보 수정/삭제, 제휴 코드, IP 주소, 제휴 사이트Web Services, Licenses, Edit / Delete Information, Affiliate Codes, IP Addresses, Affiliate Sites

Description

웹 서비스 사용 허가 시스템 및 그 방법 {WEB SERVICE USE PERMISSION SYSTEM AND METHOD THERE OF}Web service license system and its method {WEB SERVICE USE PERMISSION SYSTEM AND METHOD THERE OF}

도 1은 본 발명의 실시예에 따른 웹 서비스 사용 허가 시스템의 대략적인 구성을 도시한 도면이다.1 is a diagram illustrating a schematic configuration of a web service permission system according to an embodiment of the present invention.

도 2는 도 1에 도시한 웹 서비스 사용 허가 시스템의 세부적인 구성을 도시한 도면이다.FIG. 2 is a diagram illustrating a detailed configuration of the web service permission system shown in FIG. 1.

도 3은 도 2에 도시한 웹 서비스 사용 허가 시스템의 동작 과정을 순차적으로 도시한 흐름도이다.3 is a flowchart sequentially illustrating an operation process of the web service permission system shown in FIG. 2.

도 4는 클라이언트 단말기로부터 수신되는 SOAP 메시지의 내부 구성을 도시한 도면이다.4 is a diagram illustrating an internal configuration of a SOAP message received from a client terminal.

본 발명은 웹 서비스 제공 시스템 및 그 방법에 관한 것으로서, 보다 상세하게는 사용자(제휴 사이트)를 제한하여 웹 서비스를 제공하는 시스템 및 그 방법에 관한 것이다. The present invention relates to a web service providing system and a method thereof, and more particularly, to a system and a method for providing a web service by limiting a user (partnership site).

정보 기술(Information Technology) 발전 과정을 간략히 살펴보면, 초기 1세 대는 메인 프레임 방식으로서 메인 프레임 서버가 중앙에서 모든 정보를 집중 관리하는데, 이는 2세대인 클라이언트/서버 방식으로 전이 되었다. A brief look at the evolution of information technology shows that the first generation is the mainframe method, in which the mainframe server centrally manages all information, which has been transferred to the second generation client / server method.

최근에는 웹 기반의 개방형 시스템이 이-비즈니스(e-Business)의 주류를 차지하고 있는데, 이는 흔히 웹사이트 방식 또는 웹 어플리케이션 서버(Web Application Server) 방식이라고 한다.Recently, open web-based systems have become the mainstream of e-business, which is often referred to as website type or web application server type.

이러한 정보 기술 환경의 변화에 따라, 최근 들어 웹 상에서 서로 연계되지 않은 웹 어플리케이션끼리 서로 통신하면서 데이터를 주고 받을 수 있는 개념의 '웹 서비스' 가 주목받고 있다. 이러한 웹 서비스는 '제2 의 인터넷 혁명' 으로까지 평가받고 있으며, 향후 본격적인 시장 성숙기에 접어들 것으로 전망하고 있다.As the information technology environment changes, recently, 'web services', a concept in which web applications that are not connected to each other on the web, communicate with each other and exchange data, has been attracting attention. Such web services are evaluated as 'the second Internet revolution' and are expected to enter the full market maturity in the future.

웹 서비스는 이기종 플랫폼에 탑재된 서로 다른 애플리케이션이 데이터 통신 기능을 이용하여 작업(task)을 자동화할 수 있는 서비스 통합 기술로서, 네트워크 상에서 동적으로 상호 작용하는 다양한 이기종 플랫폼 환경이 보편화됨에 따라 관심이 점차 고조되고 있다. Web services is a service integration technology that allows different applications on heterogeneous platforms to automate tasks using data communication functions. As a result of the growing popularity of various heterogeneous platform environments that dynamically interact on a network, interest is gradually increasing. It is rising.

또한, 웹 서비스는 별도의 플랫폼에 별도의 언어로 작성된 프로그램들이 표준 기반으로 서로 통신할 수 있도록 상호 운용성을 보장해 준다. Web services also ensure interoperability so that programs written in separate languages on separate platforms can communicate with each other on a standards-based basis.

즉, 기존의 웹 환경은 사용자가 웹을 통해 데이터를 요구하면 웹 어플리케이션이 그 결과를 웹 페이지를 통해서 반환하는 방식인 반면, 웹 서비스 환경은 사용자가 아닌 클라이언트의 어플리케이션이 웹을 통해 데이터를 웹 서비스 어플리케이션에 요청(Request)하면, 그에 대한 결과를 반환 받아 전송해 주는 방식이다. In other words, in the existing web environment, when the user requests data through the web, the web application returns the result through the web page, whereas in the web service environment, the client application, not the user, sends the data through the web. When a request is made to an application, the result is sent back.

따라서, 클라이언트는 자신이 가지고 있지 않은 어플리케이션을 신규 개발할 필요 없이 기 개발된 웹 서비스 어플리케이션을 호출하여 이용할 수 있다. Therefore, a client can call and use a previously developed web service application without having to newly develop an application that the client does not have.

그런데, 현재 제공되고 있는 웹 서비스는 정보 조회 중심의 서비스로서, 서비스 이용자들로 하여금 사용상 만족도 저하를 가져온다. However, currently provided web service is an information inquiry-oriented service, which brings service users a satisfactory use.

따라서, 정보 수정이나 삭제 또는 갱신 등과 같은 다양한 기능의 웹 서비스 개발 및 제공이 기대되는데, 이러한 웹 서비스는 간단하고 편리한 절차의 사용자 또는 제휴 사이트별 제한이 현실적으로 필요하다. Therefore, it is expected to develop and provide web services with various functions such as modifying, deleting, or updating information. Such web services need to be limited by user or affiliated site in a simple and convenient procedure.

예를 들어, 온 라인 쇼핑몰에 적용될 웹 서비스의 경우 상품 조회에서부터 상품 신청, 상품 대금 결제 및 신청 상품 삭제 등이 있는데, 이 경우 사용자의 데이터 입력 실수로 인한 데이터 오류, 또 그로 인한 서버단의 오류가 자주 발생할 수 있다. 뿐만 아니라, 악의적인 사용자에 의한 정보 해킹 또한 우려되고 있다.For example, in the case of a web service to be applied to an online shopping mall, there is a product inquiry, a product request, a product payment, and a deleted product. In this case, a data error due to a user's mistake in data input and a server-side error caused It can happen frequently. In addition, information hacking by malicious users is also concerned.

이로 인해, 일반 사용자가 아닌 허가 받은 사용자(또는 제휴 사이트)에게만 정보 수정, 삭제 등과 같은 다양한 기능의 웹 서비스를 제공할 수 있는 방안이 필요하다.For this reason, there is a need for a method capable of providing a web service of various functions such as information modification and deletion only to an authorized user (or an affiliated site), not a general user.

본 발명이 이루고자 하는 기술적 과제는 이러한 문제점을 해결하기 위한 것으로서, 사용자 인증 및 웹 서비스 요청을 위한 사용 허가 모듈을 통해 특정 클라이언트(제휴 사이트)로 웹 서비스를 제공함으로써, 해커에 의한 웹 서비스 악용을 방지할 수 있는 웹 서비스 사용 허가 시스템 및 그 방법을 제공하기 위한 것이다.The technical problem to be solved by the present invention is to solve this problem, by providing a web service to a specific client (partnership site) through the authorization module for user authentication and web service request, to prevent exploitation of web services by hackers It is to provide a web service permission system and a method thereof.

또한, 본 발명은 허가 받은 클라이언트(또는 제휴 사이트)가 자신들이 원하는 다양한 기능(-정보 수정 및 삭제-)의 웹 서비스를 용이하게 이용할 수 있도록 하는 웹 서비스 사용 허가 시스템 및 그 방법을 제공하기 위한 것이다.In addition, the present invention is to provide a web service license system and method for allowing an authorized client (or affiliated site) to easily use the web services of the various functions (information correction and deletion) that they want. .

또한, 본 발명은 웹 서비스 제공자들로 하여금 자신들이 개발한 웹 서비스를 보다 빠르게 공급되도록 함과 동시에, 공개 제작한 자산을 안전하게 보호할 수 있도록 하는 웹 서비스 사용 허가 시스템 및 그 방법을 제공하기 위한 것이다.In addition, the present invention is to provide a web service license system and method for enabling web service providers to provide web services developed by them faster and at the same time secure the publicly produced assets. .

이러한 목적을 달성하기 위한 본 발명의 특징에 따른 웹 서비스 사용 허가 시스템은, 유무선 통신망을 통해 연결되는 제휴 사이트 운영 서버로 웹 서비스(WEB SERVICE)를 제공하는 시스템에 있어서, 사용자 인증 결과에 따라 제휴 사이트 운영자가 요청한 정보 수정 또는 삭제를 포함하는 웹 서비스를 제공 받을 수 있는 사용 허가 모듈을 생성하여 상기 제휴 사이트 운영 서버로 제공하는 사용 허가 모듈 제공부; 제휴 사이트 운영 서버별로 서로 다른 제휴 코드를 부과하여 상호 공유하는 제휴코드 관리부; 상기 부과한 제휴 코드를 포함하는 웹 서비스 요청 메시지를 상기 제휴 사이트 운영 서버로부터 수신하여 복호화하는 복호화 수행부; 상기 복호화한 웹 서비스 요청 메시지 내의 제휴 코드를 이용하여 사용자 인증을 수행하는 사용자 인증부; 및 상기 수행한 인증 결과에 따라 상기 제휴 사이트 운영자가 요청한 웹 서비스를 제휴 사이트 운영 서버로 제공하는 웹 서비스 사용 허가부를 포함한다.The web service permission system according to the characteristics of the present invention for achieving the above object is a system for providing a web service (WEB SERVICE) to an affiliated site operation server connected through a wired or wireless communication network, according to the user authentication result A license module providing unit for generating a license module that can receive a web service including correcting or deleting information requested by an operator and providing the license module to the affiliated site operation server; An affiliate code management unit for assigning different affiliate codes for each affiliate site operating server and sharing them with each other; A decryption performing unit configured to receive and decrypt a web service request message including the charged affiliate code from the affiliated site operation server; A user authentication unit which performs user authentication using an affiliate code in the decrypted web service request message; And a web service permission unit for providing the web service requested by the affiliated site operator to the affiliated site operation server according to the authentication result.

그리고, 상기 사용 허가 모듈은, 상기 제휴 사이트 운영자가 정보 조회나 등록, 삭제 중 적어도 어느 하나를 수행할 수 있는 사용자 인터페이스를 제공하는 인터페이스 제공부; 상기 제공한 사용자 인터페이스에 따라 제휴 사이트 운영자에 의 해 입력되는 데이터 값이 사전 설정한 제약 조건을 만족하는지 검증하는 조건 검증부; 상기 검증한 결과에 따라 상기 데이터 값을 포함하는 웹 서비스 요청 메시지를 생성하는 웹 서비스 신청부; 상기 생성된 웹 서비스 요청 메시지를 암호화하는 암호화 수행부; 및 상기 암호화한 웹 서비스 요청 메시지를 SOAP(Simple Object Access Protocol)를 따르는 메시지로 변환하여 전송하는 메시지 변환/송신부를 포함한다.The permission module may include an interface providing unit configured to provide a user interface for allowing the affiliated site operator to perform at least one of information inquiry, registration, and deletion; A condition verification unit verifying whether a data value input by an affiliated site operator satisfies a preset constraint according to the provided user interface; A web service requesting unit generating a web service request message including the data value according to the verified result; An encryption performing unit to encrypt the generated web service request message; And a message conversion / transmitter for converting the encrypted web service request message into a message conforming to Simple Object Access Protocol (SOAP) and transmitting the converted message.

또한, 본 발명의 특징에 따른 웹 서비스 사용 허가 방법은, 유무선 통신망을 통해 연결되는 제휴 사이트 운영 서버로 웹 서비스(WEB SERVICE)를 제공하는 방법에 있어서, a)사용자 인증 결과에 따라 제휴 사이트 운영자가 요청한 정보 수정 또는 삭제를 포함하는 웹 서비스를 제공 받을 수 있는 사용 허가 모듈을 생성하여 상기 제휴 사이트 운영 서버로 제공하는 단계; b)제휴 사이트 운영 서버별로 서로 다른 제휴 코드를 부과하여 상호 공유하는 단계; c)상기 제공한 사용 허가 모듈에 따라 상기 제휴 사이트 운영 서버로부터 수신되는 웹 서비스 요청 메시지 내의 제휴 코드를 이용하여 사용자 인증을 수행하는 단계; 및 d)상기 수행한 인증 결과에 따라 상기 제휴 사이트 운영자가 요청한 웹 서비스를 제휴 사이트 운영 서버로 제공하는 단계를 포함한다.In addition, the web service permission method according to an aspect of the present invention, in a method for providing a web service (WEB SERVICE) to the affiliated site operation server connected via a wired or wireless communication network, a) the affiliated site operator according to the user authentication result Generating a license module for receiving a web service including correcting or deleting the requested information and providing the license module to the affiliated site operation server; b) imposing different affiliate codes for each affiliated site operating server and sharing them with each other; c) performing user authentication using an affiliate code in a web service request message received from the affiliated site operation server according to the provided permission module; And d) providing a web service requested by the affiliated site operator to the affiliated site operation server according to the authentication result.

또한, 본 발명의 특징에 따른 프로그램을 저장한 기록매체는, 유무선 통신망을 통해 연결되는 제휴 사이트 운영 서버로 웹 서비스(WEB SERVICE)를 제공하는 방법을 포함하는 기록매체에 있어서, a)사용자 인증 결과에 따라 제휴 사이트 운영자가 요청한 정보 수정 또는 삭제를 포함하는 웹 서비스를 제공 받을 수 있는 사용 허가 모듈을 생성하여 상기 제휴 사이트 운영 서버로 제공하는 기능; b)제휴 사이트 운영 서버별로 서로 다른 제휴 코드를 부과하여 상호 공유하는 기능; c)상기 제공한 사용 허가 모듈에 따라 상기 제휴 사이트 운영 서버로부터 수신되는 웹 서비스 요청 메시지 내의 제휴 코드를 이용하여 사용자 인증을 수행하는 기능; 및 d)상기 수행한 인증 결과에 따라 상기 제휴 사이트 운영자가 요청한 웹 서비스를 제휴 사이트 운영 서버로 제공하는 기능을 포함하는 프로그램이 기록된 컴퓨터로 판독 가능한 기록매체를 특징으로 한다.In addition, the recording medium storing the program according to the characteristics of the present invention, a recording medium comprising a method for providing a web service (WEB SERVICE) to the affiliated site operation server connected via a wired or wireless communication network, a) user authentication result A function of generating a permission module for receiving a web service including correction or deletion of information requested by an affiliated site operator and providing it to the affiliated site operation server; b) the ability to share by mutually assigning different affiliate codes for each of the affiliated site operation servers; c) a function of performing user authentication using an affiliate code in a web service request message received from the affiliated site operation server according to the provided permission module; And d) a computer-readable recording medium having recorded thereon a program including a function of providing a web service requested by the affiliated site operator to an affiliated site operation server according to the authentication result.

아래에서는 첨부한 도면을 참고로 하여 본 발명의 실시예에 대하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시예에 한정되지 않는다. 도면에서 본 발명을 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략하였다. 명세서 전체를 통하여 유사한 부분에 대해서는 동일한 도면 부호를 붙였다. DETAILED DESCRIPTION Hereinafter, exemplary embodiments of the present invention will be described in detail with reference to the accompanying drawings so that those skilled in the art may easily implement the present invention. The present invention may, however, be embodied in many different forms and should not be construed as limited to the embodiments set forth herein. In the drawings, parts irrelevant to the description are omitted in order to clearly describe the present invention. Like parts are designated by like reference numerals throughout the specification.

그리고, 이하 본 발명의 실시예에서는 설명의 편의를 위하여 클라이언트별(또는 제휴 사이트별) 사용자 인증에서부터 그 인증 결과에 따른 정보 조회, 또는 수정이나 삭제 등과 같은 다양한 웹 서비스를 편리하게 이용할 수 있도록 일련의 과정을 수행하는 일종의 프로그램을 '사용 허가 모듈' 이라 명명한다.In the following embodiments of the present invention, for convenience of explanation, a series of web services such as user authentication for each client (or affiliated site), information search, or modification or deletion according to the authentication result may be conveniently used. A program that performs the process is called a "license module."

도 1은 본 발명의 실시예에 따른 웹 서비스 사용 허가 시스템의 대략적인 구성을 도시한 도면이다.1 is a diagram illustrating a schematic configuration of a web service permission system according to an embodiment of the present invention.

도 1에 도시되어 있듯이, 본 발명의 실시예에 따른 웹 서비스 사용 허가 시 스템(100)은 유무선 통신망(200)을 통해 클라이언트 단말기(300) 및 제휴 사이트 운영 서버(400)와 상호 연결된 구조를 이루며, 제1 내지 제n 웹 서비스 제공 서버(501~500n)와도 상호 연결된 구조를 이룬다.As shown in FIG. 1, the web service permission system 100 according to an embodiment of the present invention forms a structure interconnected with a client terminal 300 and an affiliated site operation server 400 through a wired or wireless communication network 200. In addition, the first to n-th web service providing server (501 to 500n) also forms a structure interconnected.

이처럼, 본 발명의 실시예에 따른 웹 서비스 사용 허가 시스템(100)은 정보 조회 위주의 웹 서비스를 제공하는 서버에서부터 정보 수정이나 삭제 등과 같은 다양한 기능의 웹 서비스를 제공하는 서버에 이르기까지, 다수의 웹 서비스 제공 서버(501~500n)와 상호 연결된 구조를 이루지만, 이는 본 발명에 한정되는 것이 아니라 경우에 따라서는 웹 서비스 사용 허가 시스템(100)이 상기한 웹 서비스를 제공할 수도 있다.As described above, the web service permission system 100 according to an embodiment of the present invention includes a plurality of servers ranging from a server providing an information inquiry-oriented web service to a server providing a web service having various functions such as information modification or deletion. Although it forms a structure interconnected with the web service providing servers 501 to 500n, this is not limited to the present invention, and in some cases, the web service permission system 100 may provide the above web services.

그러면, 상기한 연결 구조를 이루는 웹 서비스 사용 허가 시스템(100)에 대해 알아본다.Next, the web service permission system 100 constituting the above-described connection structure will be described.

먼저, 웹 서비스 사용 허가 시스템(100)은 정보 조회 위주의 웹 서비스에서부터 다양한 기능의 웹 서비스를 제공 받고자 하는 클라이언트 단말기(또는 제휴 사이트별) 마다 서로 다른 제휴 코드를 부과하여 상호 공유한다. First, the web service permission system 100 imposes different affiliate codes for each client terminal (or affiliate site) that wants to receive a web service having various functions from an information inquiry-oriented web service and shares them with each other.

이처럼, 제휴 코드는 웹 서비스 사용 허가 시스템(100)이 일방적으로 제휴 사이트마다 발행하여 상호 공유할 수도 있으며, 경우에 따라서는 제휴 사이트가 자체적으로 발행하여 웹 서비스 사용 허가 시스템(100)으로 알려줄 수도 있다.As such, the affiliate code may be unilaterally issued and shared with each other by the web service permission system 100, and in some cases, the affiliate site may self-issue and notify the web service permission system 100. .

이후, 웹 서비스 사용 허가 시스템(100)은 본 발명의 실시예에 따른 사용 허가 모듈을 클라이언트 단말기(300) 또는 제휴 사이트 운영 서버(400)로 각각 제공한다. Thereafter, the web service permission system 100 provides a permission module according to an embodiment of the present invention to the client terminal 300 or the affiliated site operation server 400, respectively.                     

이때, 사용 허가 모듈은 앞서 명명한 바와 같이 클라이언트(또는 제휴 사이트 운영자) 사용자 인증에서부터 그 인증 결과에 따른 정보 조회, 또는 수정이나 삭제 등과 같은 다양한 웹 서비스를 편리하게 이용할 수 있도록 일련의 과정을 수행하는 일종의 프로그램이다.At this time, the permission module performs a series of processes to conveniently use various web services such as client (or affiliated site operator) user authentication, information search, modification or deletion according to the authentication result, as previously named. It's a kind of program.

그러면, 클라이언트 단말기(300) 내의 사용 허가 모듈은 먼저 클라이언트에게 정보 조회나 등록, 삭제 등과 같은 다양한 사용자 인터페이스(Interface)를 제공한다.Then, the permission module in the client terminal 300 first provides the client with various user interfaces such as information inquiry, registration, deletion, and the like.

즉, 사용 허가 모듈은 클라이언트가 조회하기를 원하는 상품이나 서비스를 선택할 수 있도록 하는 정보 조회 인터페이스나, 클라이언트가 신청하고자 하는 상품에 대한 정보를 입력하거나, 자신의 인증 관련 정보를 입력할 수 있도록 하는 정보 등록 인터페이스 등을 제공한다.That is, the permission module may include an information inquiry interface that allows a client to select a product or a service that the client wants to inquire, or information that allows a client to input information about a product that he or she wants to apply for or input his own authentication related information. It provides a registration interface and the like.

이후, 사용 허가 모듈은 사용자가 각각의 인터페이스를 통해 입력한 데이터 값이 웹 서비스 제공 서버(400)가 사전 설정한 제약 조건을 만족하는지 검증한다. 즉, 사용 허가 모듈은 데이터 값이 입력 범위를 벗어나지는 않는지, 또는 숫자나 문자의 길이(용량)가 기준치를 벗어나지는 않는지 등을 검증한다. Thereafter, the permission module verifies whether the data value input by the user through each interface satisfies the constraint set by the web service providing server 400. That is, the permission module verifies whether the data value does not exceed the input range, or whether the length (capacity) of the number or character does not exceed the reference value.

검증 결과 만족하면, 사용 허가 모듈은 데이터 값이 포함된 웹 서비스 요청 메시지를 생성하는데, 이때 웹 서비스 요청 메시지는 웹 서비스 사용 허가 시스템(100)으로부터 사전 발행 받은 제휴 코드와 각 단말기의 IP(Internet Protocol) 주소, 클라이언트별 주민 등록 번호 및 실명을 더 포함한다. If the verification result is satisfied, the permission module generates a web service request message including a data value, wherein the web service request message includes an affiliate code previously issued from the web service permission system 100 and an IP (Internet Protocol) of each terminal. ) Address, client-specific social security number and real name further.

하지만, 상기한 웹 서비스 요청 메시지의 구성은 본 발명에 한정되는 것이 아니라, 웹 서비스 제공 서버(400)의 각 정책에 따라 변동될 수 있다. However, the configuration of the web service request message is not limited to the present invention, and may be changed according to each policy of the web service providing server 400.

그리고, IP 주소는 웹 서비스 사용 허가 시스템(100)이 사전에 인지하고 있는 것으로서, 제휴 코드와 더불어 사용자 인증시 사용한다. 이러한 이중적인 사용자 인증 수단은 해커들에 의한 웹 서비스의 악용을 사전에 방지할 수 있다. The IP address is recognized in advance by the web service permission system 100, and is used for user authentication along with an affiliate code. This dual user authentication means can prevent the abuse of web services by hackers in advance.

이후, 사용 허가 모듈은 웹 서비스 요청 메시지를 DES(Data Encryption Standard : 데이터 암호화 표준, 이하 'DES' 라 함)에 따라 암호화한 후, SOAP(Simple Object Access Protocol) 메시지로 변환하여 웹 서비스 사용 허가 시스템(100)으로 전송한다.Subsequently, the license module encrypts the web service request message according to the DES (Data Encryption Standard), and then converts the web service request message into a Simple Object Access Protocol (SOAP) message to convert the web service request message into a web service permission system. Send to 100.

참고로, SOAP(Simple Object Access Protocol, 이하 'SOAP' 라 함)는 웹에서 구조화되고 활자화된 정보를 상호 교환할 수 있도록 디자인된 XML(Extensible Markup Language) 프로토콜로서, 하이퍼텍스트 트랜스퍼 프로토콜(HTTP)이나 TCP/IP(전송 제어 프로토콜/인터넷 프로토콜), SMTP(Simple Mail Transport Protocol) 및 MIME(Multipurpose Internet Mail Extensions) 등과 같은 기존 인터넷 프로토콜과 병합되어 사용된다. 그리고, 메시징 시스템으로부터 리모트 프로시저 콜(Remote Procedure Call)까지 광범위한 응용 프로그램을 지원한다. For reference, SOAP (Simple Object Access Protocol, or `` SOAP '') is an Extensible Markup Language (XML) protocol designed to exchange structured and typed information on the Web. Used in conjunction with existing Internet protocols such as Transmission Control Protocol / Internet Protocol (TCP / IP), Simple Mail Transport Protocol (SMTP), and Multipurpose Internet Mail Extensions (MIME). It supports a wide range of applications, from messaging systems to remote procedure calls.

이후, 웹 서비스 사용 허가 시스템(100)은 클라이언트 단말기(300) 또는 제휴 사이트 운영 서버(400)로부터 수신된 SOAP 메시지를 복호화(decoding)하여 사용자 인증을 먼저 수행한다.Thereafter, the web service permission system 100 decodes the SOAP message received from the client terminal 300 or the affiliated site operation server 400 to perform user authentication first.

즉, 웹 서비스 사용 허가 시스템(100)은 SOAP 메시지 내의 제휴 코드와 IP 주소를 이용하여 사용자 인증을 수행한 후, 그 결과에 따라 클라이언트가 요청한 정보 수정이나 삭제 등과 같은 다양한 기능의 웹 서비스를 제공한다. 경우에 따라서는 정보 조회의 웹 서비스도 제공한다.That is, the web service permission system 100 performs user authentication using an affiliate code and an IP address in a SOAP message, and then provides a web service of various functions such as modifying or deleting information requested by a client according to the result. . In some cases, a web service for information inquiry is also provided.

이처럼, 본 발명의 실시예에 따른 웹 서비스 사용 허가 시스템(100)은 사용 허가 모듈을 제작하여 제공함으로써, 클라이언트 또는 제휴 사이트로 하여금 손쉽게 자신들이 원하는 웹 서비스를 제공 받을 수 있도록 한다.As such, the web service permission system 100 according to the embodiment of the present invention makes and provides a permission module so that a client or an affiliated site can easily receive their desired web service.

뿐만 아니라, 본 발명은 웹 서비스 제공자들로 하여금 자신들이 개발한 웹 서비스를 보다 빠르게 공급되도록 함과 동시에, 공개 제작한 자산을 안전하게 보호할 수 있도록 한다.In addition, the present invention enables web service providers to provide web services developed by them faster and to securely protect publicly produced assets.

그러면, 상기한 구조를 이루는 웹 서비스 사용 허가 시스템(100)의 구성에 에 대해 알아본다.Next, the configuration of the web service permission system 100 constituting the above structure will be described.

도 2는 도 1에 도시한 웹 서비스 사용 허가 시스템의 세부적인 구성을 도시한 도면이다.FIG. 2 is a diagram illustrating a detailed configuration of the web service permission system shown in FIG. 1.

도 2에 도시되어 있듯이, 웹 서비스 사용 허가 시스템(100)은 사용 허가 모듈 제공부(110)와 제휴코드 관리부(120), 복호화 수행부(130), 사용자 인증부(140) 및 웹 서비스 사용 허가부(150)를 포함한다.As shown in FIG. 2, the web service permission system 100 may include a permission module providing unit 110, an affiliate code manager 120, a decryption execution unit 130, a user authentication unit 140, and a web service permission. The unit 150 is included.

그리고, 클라이언트 단말기(300) 또는 제휴 사이트 운영 서버(400)는 인터페이스 제공부(111)와 조건 검증부(112), 웹 서비스 신청부(113), 암호화 수행부(114) 및 메시지 변환/송신부(115)를 포함한다.In addition, the client terminal 300 or the affiliated site operation server 400 may include an interface providing unit 111, a condition verifying unit 112, a web service requesting unit 113, an encryption performing unit 114, and a message conversion / transmitting unit ( 115).

자세히 설명하면, 먼저 클라이언트 단말기 또는 제휴 사이트 운영 서버(300, 400)의 인터페이스 제공부(111)는 웹 서비스 사용 허가 시스템(100)으로부터 제휴 코드와 함께 사용 허가 모듈을 제공 받으면, 클라이언트 또는 제휴 사이트 운영자에게 정보 조회나 등록, 삭제 등과 같은 다양한 사용자 인터페이스(Interface)를 제공한다.In detail, first, when the interface provider 111 of the client terminal or the affiliated site operation server 300 or 400 receives the permission module together with the affiliated code from the web service permission system 100, the client or the affiliated site operator It provides various user interfaces such as information search, registration, and deletion.

즉, 인터페이스 제공부(111)는 클라이언트가 조회하기를 원하는 상품이나 서비스를 선택할 수 있도록 하는 정보 조회 인터페이스나, 클라이언트가 신청하고자 하는 상품에 대한 정보 입력, 또는 자신의 사용자 인증과 관련된 정보(예를 들어, 주민등록번호, 실명 등)를 입력할 수 있도록 하는 정보 등록 인터페이스 등을 제공한다.That is, the interface providing unit 111 may include an information inquiry interface that allows a client to select a product or service that the client wants to inquire, input information about the product that the client wants to apply for, or information related to user authentication (eg, For example, an information registration interface for inputting a resident registration number, a real name, etc. may be provided.

조건 검증부(112)는 클라이언트(제휴 사이트 운영자)가 입력한 데이터 값이 웹 서비스 제공 서버(400)가 사전 설정한 제약 조건을 만족하는지 검증한다. 즉, 조건 검증부(112)는 데이터 값이 입력 범위를 벗어나지는 않는지, 또는 숫자나 문자의 길이(용량)가 기준치를 벗어나지는 않는지 등을 검증한다. The condition verifying unit 112 verifies whether the data value input by the client (partner site operator) satisfies the constraint set in advance by the web service providing server 400. That is, the condition verifying unit 112 verifies whether the data value does not deviate from the input range, or whether the length (capacity) of the number or character does not deviate from the reference value.

웹 서비스 신청부(113)는 검증 결과 각 조건을 만족하면, 데이터 값이 포함된 웹 서비스 요청 메시지를 생성하는데, 웹 서비스 요청 메시지는 웹 서비스 사용 허가 시스템(100)으로부터 사전 발행 받은 제휴 코드와 각 단말기의 IP 주소, 클라이언트별 주민 등록 번호 및 실명을 더 포함한다. When the web service application unit 113 satisfies each condition as a result of the verification, the web service request unit 113 generates a web service request message including a data value. The web service request message includes an affiliate code and each code previously issued from the web service permission system 100. The terminal further includes an IP address, a client-specific social security number, and a real name.

암호화 수행부(114)는 생성된 웹 서비스 요청 메시지를 DES(Data Encryption Standard)에 따라 암호화하는데, 변수 값(element value) 단위로 암호화한다.The encryption execution unit 114 encrypts the generated web service request message according to a Data Encryption Standard (DES), and encrypts the generated web service request message by an element value.

메시지 변환/송신부(115)는 암호화된 웹 서비스 요청 메시지를 SOAP(Simple Object Access Protocol) 메시지로 변환하여 웹 서비스 사용 허가 시스템(100)으로 전송한다.The message conversion / transmitter 115 converts the encrypted web service request message into a simple object access protocol (SOAP) message and transmits the converted web service request message to the web service permission system 100.

다음으로, 웹 서비스 사용 허가 시스템(100)의 사용 허가 모듈 제공부(110)는 클라이언트별(또는 제휴 사이트 운영자) 사용자 인증에서부터 그 인증 결과에 따른 정보 조회, 또는 수정이나 삭제 등과 같은 다양한 웹 서비스를 편리하게 이용할 수 있도록 일련의 과정을 수행하는 사용 허가 모듈을 생성하여 각 단말기(300, 400)로 제공한다.Next, the permission module provider 110 of the web service permission system 100 may perform various web services such as client-specific (or affiliated site operator) user authentication, information search, correction, or deletion according to the authentication result. A license module for performing a series of processes is generated and provided to each terminal 300 or 400 for convenient use.

제휴코드 관리부(120)는 웹 서비스를 제공 받고자 하는 클라이언트 단말기(또는 제휴 사이트별) 마다 서로 다른 제휴 코드를 부과하여 상호 공유한다. Affiliate code management unit 120 is to share the mutually by applying a different affiliate code for each client terminal (or affiliate site) to receive a web service.

이때, 제휴코드 관리부(120)는 제휴 사이트마다 서로 다른 제휴 코드를 일방적으로 발행하여 상호 공유할 수도 있으며, 경우에 따라서는 제휴 사이트가 자체적으로 발행한 제휴 코드를 상호 공유할 수도 있다. In this case, the affiliate code manager 120 may unilaterally issue different affiliate codes for each affiliate site and share them with each other, and in some cases, the affiliate sites may share their affiliate codes.

그리고, 제휴코드 관리부(120)는 클라이언트 단말기(또는 제휴 사이트 운영 서버)별 IP 주소를 사전에 인지하여 각각 관리함으로서, 추후 사용자 인증시 적용될 수 있도록 한다.In addition, the affiliate code manager 120 recognizes and manages IP addresses of client terminals (or affiliated site operation servers) in advance, so that they can be applied later in user authentication.

복호화 수행부(130)는 클라이언트 단말기(300)나 제휴 사이트 운영 서버(400)로부터 수신된 SOAP 메시지를 복호화(decoding)한다.The decryption execution unit 130 decodes the SOAP message received from the client terminal 300 or the affiliated site operation server 400.

사용자 인증부(140)는 복호화된 메시지 내의 제휴 코드와 IP 주소를 이용하여 사용자 인증을 수행한다. 즉, 사용자 인증부(140)는 제휴 코드 뿐만 아니라 각 단말기별 IP 주소를 함께 이용하여 이중적인 사용자 인증을 수행함으로써, 해커들에 의한 웹 서비스의 악의적인 사용을 사전에 방지할 수 있다. The user authenticator 140 performs user authentication using the affiliate code and the IP address in the decrypted message. That is, the user authentication unit 140 may perform malicious user authentication by using not only an affiliate code but also an IP address of each terminal together, thereby preventing malicious use of web services by hackers in advance.                     

웹 서비스 사용 허가부(150)는 사용자 인증 결과에 따라 클라이언트(제휴 사이트 운영자)가 요청한 정보 수정이나 삭제 등과 같은 다양한 기능의 웹 서비스를 바로 제공한다. 경우에 따라서는 정보 조회의 웹 서비스도 제공한다.The web service permission unit 150 immediately provides a web service of various functions such as modifying or deleting information requested by a client (affiliated site operator) according to a user authentication result. In some cases, a web service for information inquiry is also provided.

그러면, 상기한 구성을 이루는 웹 서비스 사용 허가 시스템(100)의 동작 과정에 대해 알아본다.Next, the operation process of the web service permission system 100 constituting the above configuration will be described.

도 3은 도 2에 도시한 웹 서비스 사용 허가 시스템의 동작 과정을 순차적으로 도시한 흐름도이다.3 is a flowchart sequentially illustrating an operation process of the web service permission system shown in FIG. 2.

도 3에 도시되어 있듯이, 먼저 웹 서비스 사용 허가 시스템(100)의 제휴코드 관리부(120)는 웹 서비스를 제공 받고자 하는 클라이언트 단말기(또는 제휴 사이트별) 마다 서로 다른 제휴 코드를 부과하여 상호 공유한다(S301). As shown in FIG. 3, first, the affiliate code manager 120 of the web service permission system 100 imposes different affiliate codes for each client terminal (or affiliate site) to be provided with the web service, and shares them with each other ( S301).

이때, 제휴코드 관리부(120)는 앞서 언급한 바와 같이 제휴 사이트마다 서로 다른 제휴 코드를 일방적으로 발행하여 상호 공유할 수도 있으며, 경우에 따라서는 제휴 사이트가 자체적으로 발행한 제휴 코드를 상호 공유할 수도 있다. In this case, the affiliate code manager 120 may unilaterally share different affiliate codes by unilaterally publishing each affiliate code as mentioned above, and in some cases, the affiliate code may independently share the affiliate codes issued by affiliate sites. have.

이후, 사용 허가 모듈 제공부(110)는 클라이언트별(또는 제휴 사이트 운영자) 사용자 인증에서부터 그 인증 결과에 따른 정보 조회, 또는 수정이나 삭제 등과 같은 다양한 웹 서비스를 편리하게 이용할 수 있도록 일련의 과정을 수행하는 사용 허가 모듈을 생성하여 각 단말기(300, 400)로 제공한다(S302).Thereafter, the permission module providing unit 110 performs a series of processes to conveniently use various web services such as client (or affiliated site operator) user authentication, information search, modification, or deletion according to the authentication result. It generates a license module to provide to each terminal (300, 400) (S302).

그러면, 클라이언트 단말기 또는 제휴 사이트 운영 서버(300, 400)의 인터페이스 제공부(111)는 웹 서비스 사용 허가 시스템(100)으로부터 제공 받은 사용 허가 모듈에 따라, 클라이언트 또는 제휴 사이트 운영자에게 정보 조회나 등록, 삭제 등과 같은 다양한 사용자 인터페이스(Interface)를 제공한다(S303).Then, the interface providing unit 111 of the client terminal or affiliated site operation server (300, 400) according to the license module provided from the web service license system 100, the information inquiry or registration to the client or affiliated site operator, Various user interfaces such as deletion are provided (S303).

즉, 인터페이스 제공부(111)는 클라이언트가 조회하기를 원하는 상품이나 서비스를 선택할 수 있도록 하는 정보 조회 인터페이스나, 클라이언트가 신청하고자 하는 상품에 대한 정보 입력, 또는 자신의 사용자 인증과 관련된 정보(예를 들어, 주민등록번호, 실명 등)를 입력할 수 있도록 하는 정보 등록 인터페이스 등을 제공한다.That is, the interface providing unit 111 may include an information inquiry interface that allows a client to select a product or service that the client wants to inquire, input information about the product that the client wants to apply for, or information related to user authentication (eg, For example, an information registration interface for inputting a resident registration number, a real name, etc. may be provided.

이후, 조건 검증부(112)는 클라이언트(제휴 사이트 운영자)가 입력한 데이터 값이 웹 서비스 제공 서버(400)가 사전 설정한 제약 조건을 만족하는지 검증한다(S304). 즉, 조건 검증부(112)는 데이터 값이 입력 범위를 벗어나지는 않는지, 또는 숫자나 문자의 길이(용량)가 기준치를 벗어나지는 않는지 등을 검증한다. Thereafter, the condition verification unit 112 verifies whether the data value input by the client (affiliate site operator) satisfies the constraint set in advance by the web service providing server 400 (S304). That is, the condition verifying unit 112 verifies whether the data value does not deviate from the input range, or whether the length (capacity) of the number or character does not deviate from the reference value.

이후, 웹 서비스 신청부(113)는 검증 결과 각 조건을 만족하면, 데이터 값이 포함된 웹 서비스 요청 메시지를 생성(S305)하는데, 웹 서비스 요청 메시지는 웹 서비스 사용 허가 시스템(100)으로부터 사전 발행 받은 제휴 코드와 각 단말기의 IP 주소, 클라이언트별 주민 등록 번호 및 실명을 더 포함한다. Subsequently, when the verification result satisfies each condition, the web service requesting unit 113 generates a web service request message including a data value (S305), and the web service request message is previously issued from the web service permission system 100. The received affiliate code further includes the IP address of each terminal, a social security number for each client, and a real name.

이후, 암호화 수행부(114)는 생성된 웹 서비스 요청 메시지를 DES(Data Encryption Standard)에 따라 암호화하는데, 변수 값(element value) 단위로 암호화한다(S306).Thereafter, the encryption execution unit 114 encrypts the generated web service request message according to the DES (Data Encryption Standard), and encrypts the data in units of element values (S306).

그러면, 메시지 변환/송신부(115)는 암호화된 웹 서비스 요청 메시지를 SOAP(Simple Object Access Protocol) 메시지로 변환하여 웹 서비스 사용 허가 시스템(100)으로 전송한다(S307). 이러한 SOAP 메시지에 대한 표시예가 첨부된 도 4 이다.Then, the message conversion / transmitter 115 converts the encrypted web service request message into a Simple Object Access Protocol (SOAP) message and transmits the message to the web service permission system 100 (S307). A display example of such a SOAP message is shown in FIG. 4.

도 4에 도시되어 있듯이, 본 발명의 실시예에 따른 SOAP 메시지(M)는 웹 서비스 요청 정보(403)와 함께 제휴 코드(401) 및 IP 주소(402)를 포함한다. 이외에도 클라이언트별 주민 등록 번호와 실명 및 기타 정보를 더 포함한다.As shown in FIG. 4, the SOAP message M according to an embodiment of the present invention includes an affiliate code 401 and an IP address 402 along with web service request information 403. In addition, it includes the social security number, real name and other information for each client.

이후, 웹 서비스 사용 허가 시스템(100)의 복호화 수행부(130)는 클라이언트 단말기(300)나 제휴 사이트 운영 서버(400)로부터 수신된 SOAP 메시지를 복호화(decoding, S308)한다.Thereafter, the decryption performing unit 130 of the web service permission system 100 decrypts the SOAP message received from the client terminal 300 or the affiliated site operation server 400 (decoding, S308).

그러면, 사용자 인증부(140)는 복호화된 메시지 내의 제휴 코드와 IP 주소를 이용하여 사용자 인증을 수행(S309)한다. 즉, 사용자 인증부(140)는 제휴 코드 뿐만 아니라 각 단말기별 IP 주소를 함께 이용하여 이중적인 사용자 인증을 수행함으로써, 해커들에 의한 웹 서비스의 악의적인 사용을 사전에 방지할 수 있다.Then, the user authentication unit 140 performs user authentication using the affiliate code and the IP address in the decrypted message (S309). That is, the user authentication unit 140 may perform malicious user authentication by using not only an affiliate code but also an IP address of each terminal together, thereby preventing malicious use of web services by hackers in advance.

이후, 웹 서비스 사용 허가부(150)는 사용자 인증 결과에 따라 클라이언트(제휴 사이트 운영자)가 요청한 정보 수정이나 삭제 등과 같은 다양한 기능의 웹 서비스를 바로 제공한다(S310). 경우에 따라서는 정보 조회의 웹 서비스도 제공한다.Thereafter, the web service permission unit 150 directly provides a web service of various functions such as modifying or deleting information requested by a client (affiliated site operator) according to a user authentication result (S310). In some cases, a web service for information inquiry is also provided.

이처럼, 본 발명의 실시예에 따른 웹 서비스 사용 허가 시스템 및 그 방법은 사용자 인증 및 웹 서비스 요청을 위한 사용 허가 모듈을 통해 특정 클라이언트 또는 제휴 사이트에게만 다양한 기능의 웹 서비스를 제공한다. As such, the web service permission system and method according to an embodiment of the present invention provide a web service of various functions only to a specific client or affiliated site through a permission module for user authentication and web service request.

이를 통하여, 해커에 의한 웹 서비스 악용을 사전에 방지할 수 있을 뿐만 아니라, 클라이언트 또는 제휴 사이트로 하여금 손쉽게 자신들이 원하는 웹 서비스를 제공 받을 수 있도록 한다. Through this, it is possible not only to prevent exploitation of web services by hackers in advance, but also to allow clients or affiliated sites to easily provide their desired web services.                     

뿐만 아니라, 본 발명은 웹 서비스 제공자들로 하여금 자신들이 개발한 웹 서비스를 보다 빠르게 공급되도록 함과 동시에, 공개 제작한 자산을 안전하게 보호할 수 있도록 한다.In addition, the present invention enables web service providers to provide web services developed by them faster and to securely protect publicly produced assets.

도면과 발명의 상세한 설명은 단지 본 발명의 예시적인 것으로서, 이는 단지 본 발명을 설명하기 위한 목적에서 사용된 것이지 의미한정이나 특허청구범위에 기재된 본 발명의 범위를 제한하기 위하여 사용된 것은 아니다. 그러므로 본 기술 분야의 통상의 지식을 가진 자라면 이로부터 다양한 변형 및 균등한 타 실시예가 가능하다는 점을 이해할 것이다. 따라서, 본 발명의 진정한 기술적 보호 범위는 첨부된 특허청구범위의 기술적 사상에 의해 정해져야 할 것이다.The drawings and detailed description of the invention are merely exemplary of the invention, which are used for the purpose of illustrating the invention only and are not intended to limit the scope of the invention as defined in the claims or in the claims. Therefore, those skilled in the art will understand that various modifications and equivalent other embodiments are possible from this. Accordingly, the true scope of the present invention should be determined by the technical idea of the appended claims.

본 발명에 따른 웹 서비스 사용 허가 시스템 및 그 방법은 사용자 인증 및 웹 서비스 요청을 위한 사용 허가 모듈을 통해 사전 허가한 클라이언트 단말기(제휴 사이트 운영 서버)로 웹 서비스를 제공함으로써, 해커(hacker)에 의한 웹 서비스 악용을 사전에 방지할 수 있다. The web service license system and method thereof according to the present invention provide a web service to a client terminal (an affiliated site operation server) that has been pre-authorized through a license module for user authentication and web service request, thereby providing a web service by a hacker. It can prevent web service abuse in advance.

또한, 본 발명은 클라이언트(제휴 사이트 운영자)로 하여금 자신이 원하는 웹 서비스를 편리하게 이용할 수 있도록 하며, 웹 서비스 제공자로 하여금 자신이 개발한 웹 서비스를 보다 빠르게 다수 클라이언트에게 공급되도록 함과 동시에, 공개 제작한 자산을 안전하게 보호할 수 있도록 하는 효과가 있다.In addition, the present invention allows a client (affiliated site operator) to conveniently use a web service desired by the client, and allows a web service provider to provide a web service developed by the web service provider to a large number of clients more quickly. It is effective in protecting the assets created.

Claims (13)

삭제delete 유무선 통신망을 통해 웹 서비스(WEB SERVICE)를 제공하는 서버와 제휴 사이트 운영 서버에 접속되어, 상기 서버에서 제공하는 웹 서비스에 대한 상기 제휴 사이트 운영 서버의 사용을 제어하는 웹 서비스 사용 허가 시스템에 있어서,In the web service license system that is connected to the server providing the web service (WEB SERVICE) and the affiliated site operation server through a wired / wireless communication network, and controls the use of the affiliated site operation server for the web service provided by the server, 사용자 인증 결과에 따라 제휴 사이트 운영자가 요청한 정보 수정 또는 삭제를 포함하는 웹 서비스를 제공받을 수 있도록 하며, 상기 제휴 사이트 운영자가 입력한 데이터 값이 사전에 설정한 제약 조건을 만족하는지를 검증하는 사용 허가 모듈을 생성하여 상기 제휴 사이트 운영 서버로 제공하는 사용 허가 모듈 제공부; A permission module that allows the affiliated site operator to be provided with a web service including correction or deletion of information requested by the affiliated site operator, and verifies whether the data value inputted by the affiliated site operator satisfies a previously set constraint. Authorization module providing unit for generating and providing to the affiliated site operation server; 제휴 사이트 운영 서버별로 서로 다른 제휴 코드를 부과하여 상호 공유하는 제휴코드 관리부;An affiliate code management unit for assigning different affiliate codes for each affiliate site operating server and sharing them with each other; 상기 부과한 제휴 코드를 포함하는 웹 서비스 요청 메시지를 상기 제휴 사이트 운영 서버로부터 수신하여 복호화하는 복호화 수행부;A decryption performing unit configured to receive and decrypt a web service request message including the charged affiliate code from the affiliated site operation server; 상기 복호화한 웹 서비스 요청 메시지 내의 제휴 코드를 이용하여 사용자 인증을 수행하는 사용자 인증부; 및A user authentication unit which performs user authentication using an affiliate code in the decrypted web service request message; And 상기 수행한 인증 결과에 따라 상기 제휴 사이트 운영자가 요청한 웹 서비스를 제휴 사이트 운영 서버로 제공하는 웹 서비스 사용 허가부를 포함하고,A web service permission unit for providing a web service requested by the affiliated site operator to an affiliated site operation server according to the performed authentication result; 상기 제휴 사이트 운영 서버로 제공되는 상기 사용 허가 모듈은,The permission module provided to the affiliated site operation server, 상기 제휴 사이트 운영자가 정보 조회나 등록, 삭제 중 적어도 어느 하나를 수행할 수 있는 사용자 인터페이스를 제공하는 인터페이스 제공부;An interface provider configured to provide a user interface through which the affiliated site operator can perform at least one of information inquiry, registration, and deletion; 상기 제공한 사용자 인터페이스에 따라 제휴 사이트 운영자에 의해 입력되는 데이터 값이 사전 설정한 제약 조건을 만족하는지 검증하는 조건 검증부;A condition verification unit verifying whether a data value input by an affiliated site operator satisfies a preset constraint according to the provided user interface; 상기 검증한 결과에 따라 상기 데이터 값을 포함하는 웹 서비스 요청 메시지를 생성하는 웹 서비스 신청부;A web service requesting unit generating a web service request message including the data value according to the verified result; 상기 생성된 웹 서비스 요청 메시지를 암호화하는 암호화 수행부; 및An encryption performing unit to encrypt the generated web service request message; And 상기 암호화한 웹 서비스 요청 메시지를 SOAP(Simple Object Access Protocol)를 따르는 메시지로 변환하여 전송하는 메시지 변환/송신부Message conversion / transmitter for converting the encrypted web service request message into a message conforming to Simple Object Access Protocol (SOAP) and transmitting the message 를 포함하는 웹 서비스 사용 허가 시스템.Web service permission system comprising a. 제2 항에 있어서,3. The method of claim 2, 상기 제휴코드 관리부는, The affiliate code management unit, 상기 제휴 사이트 운영 서버별 IP(Internet Protocol) 주소를 사전에 인지하여 각각 관리하는 웹 서비스 사용 허가 시스템. Web service permission system for recognizing and managing each IP (Internet Protocol) address for each of the affiliated site operation server in advance. 제3 항에 있어서,The method of claim 3, 상기 웹 서비스 요청 메시지는, The web service request message, 상기 제휴 사이트 운영 서버별 IP 주소를 더 포함하는 웹 서비스 사용 허가 시스템.Web service permission system further comprising an IP address for each of the affiliated site operation server. 제4 항에 있어서,5. The method of claim 4, 상기 사용자 인증부는,The user authentication unit, 상기 복호화한 웹 서비스 요청 메시지 내의 IP 주소를 확인하여 사용자 인증을 추가로 수행하는 웹 서비스 사용 허가 시스템.And verifying the IP address in the decrypted web service request message to further perform user authentication. 제2 항에 있어서,3. The method of claim 2, 상기 제휴코드 관리부는, The affiliate code management unit, 상기 제휴 사이트 운영 서버가 자체적으로 발행하여 부과한 제휴 코드를 상호 공유하는 웹 서비스 사용 허가 시스템. And a web service permission system for sharing an affiliate code issued and charged by the affiliate site operation server. 제2 항에 있어서,3. The method of claim 2, 상기 암호화 수행부는,The encryption execution unit, 상기 생성된 웹 서비스 요청 메시지를 DES(Data Encryption Standard)에 따라 변수 값(element value) 단위로 암호화하는 웹 서비스 사용 허가 시스템. And a web service permission system encrypting the generated web service request message in an element value unit according to a data encryption standard (DES). 삭제delete 유무선 통신망을 통해 웹 서비스(WEB SERVICE)를 제공하는 서버와 제휴 사이트 운영 서버에 접속되는 웹 서비스 사용 허가 시스템이 상기 서버에서 제공하는 웹 서비스에 대한 상기 제휴 사이트 운영 서버의 사용을 제어하는 웹 서비스 사용 허가 방법에 있어서,Use of a web service controlling a use of the affiliated site operation server for a web service provided by the server by a web service permission system connected to a server providing a web service through a wired or wireless network and an affiliated site operation server. In the permission method, a)제휴 사이트 운영 서버별로 서로 다른 제휴 코드를 부과하여 상호 공유하는 단계;a) imposing different affiliate codes for each affiliated site operation server and sharing them with each other; b)사용자 인증 결과에 따라 제휴 사이트 운영자가 요청한 정보 수정 또는 삭제를 포함하는 웹 서비스를 제공받을 수 있도록 하며, 상기 제휴 사이트 운영자가 입력한 데이터 값이 사전에 설정한 제약 조건을 만족하는지를 검증하는 사용 허가 모듈을 생성하여 상기 제휴 사이트 운영 서버로 제공하는 단계;b) enable the affiliated site operator to be provided with a web service including the correction or deletion of information requested by the affiliated site operator according to the user authentication result, and verifying whether the data value inputted by the affiliated site operator satisfies a previously set constraint. Generating an authorization module and providing the authorization module to the affiliated site operation server; c)상기 제공한 사용 허가 모듈에 따라 상기 제휴 사이트 운영 서버로부터 수신되는 웹 서비스 요청 메시지 내의 제휴 코드를 이용하여 사용자 인증을 수행하는 단계; 및c) performing user authentication using an affiliate code in a web service request message received from the affiliated site operation server according to the provided permission module; And d)상기 수행한 인증 결과에 따라 상기 제휴 사이트 운영자가 요청한 웹 서비스를 제휴 사이트 운영 서버로 제공하는 단계를 포함하고,d) providing a web service requested by the affiliated site operator to an affiliated site operation server according to the performed authentication result; 상기 제휴 사이트 운영 서버는,The affiliated site operation server, e)상기 제휴 사이트 운영자가 정보 조회나 등록, 삭제 중 적어도 어느 하나를 수행할 수 있는 사용자 인터페이스를 제공하는 단계;e) providing a user interface through which the affiliated site operator can perform at least one of information inquiry, registration, and deletion; f)상기 제공한 사용자 인터페이스에 따라 제휴 사이트 운영자에 의해 입력되는 데이터 값이 사전 설정한 제약 조건을 만족하는지 검증하는 단계;f) verifying whether a data value input by the affiliated site operator according to the provided user interface satisfies a preset constraint; g)상기 검증한 결과에 따라 상기 데이터 값을 포함하는 웹 서비스 요청 메시지를 생성하는 단계; 및g) generating a web service request message including the data value according to the verified result; And h)상기 생성된 웹 서비스 요청 메시지를 SOAP(Simple Object Access Protocol)를 따르는 메시지로 변환하여 전송하는 단계h) converting the generated web service request message into a message conforming to Simple Object Access Protocol (SOAP) and transmitting the message; 를 포함하는 웹 서비스 사용 허가 방법.Web service license method comprising a. 제9 항에 있어서,The method of claim 9, 상기 b)단계는,Step b), 상기 제휴 사이트 운영 서버별 IP(Internet Protocol) 주소를 사전에 인지하여 각각 관리하는 단계Recognizing and managing each IP (Internet Protocol) address for each of the affiliated site operation servers in advance 를 포함하는 웹 서비스 사용 허가 방법. Web service license method comprising a. 제10 항에 있어서,The method of claim 10, 상기 g)단계는,Step g), 상기 제휴 사이트 운영 서버별 IP 주소를 더 포함하는 웹 서비스 요청 메시지를 생성하는 단계Generating a web service request message further comprising an IP address for each of the affiliated site operation servers; 를 포함하는 웹 서비스 사용 허가 방법. Web service license method comprising a. 제11 항에 있어서,12. The method of claim 11, 상기 c)단계는,Step c) is 상기 수신되는 웹 서비스 요청 메시지 내의 IP 주소를 확인하여 사용자 인증을 추가로 수행하는 단계Verifying an IP address in the received web service request message to further perform user authentication; 를 포함하는 웹 서비스 사용 허가 방법. Web service license method comprising a. 삭제delete

Images