KR20020071644A - 인터넷 환경에서의 사용자 인증방법 및 이를 위한 시스템 - Google Patents

인터넷 환경에서의 사용자 인증방법 및 이를 위한 시스템 Download PDF

Info

Publication number
KR20020071644A
KR20020071644A KR1020010011802A KR20010011802A KR20020071644A KR 20020071644 A KR20020071644 A KR 20020071644A KR 1020010011802 A KR1020010011802 A KR 1020010011802A KR 20010011802 A KR20010011802 A KR 20010011802A KR 20020071644 A KR20020071644 A KR 20020071644A
Authority
KR
South Korea
Prior art keywords
user
server
information
authentication
specific information
Prior art date
Application number
KR1020010011802A
Other languages
English (en)
Other versions
KR100366403B1 (ko
Inventor
이정호
Original Assignee
소프트포럼 주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 소프트포럼 주식회사 filed Critical 소프트포럼 주식회사
Priority to KR10-2001-0011802A priority Critical patent/KR100366403B1/ko
Publication of KR20020071644A publication Critical patent/KR20020071644A/ko
Application granted granted Critical
Publication of KR100366403B1 publication Critical patent/KR100366403B1/ko

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0869—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving random numbers or seeds
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0861—Generation of secret information including derivation or calculation of cryptographic keys or passwords
    • H04L9/0866—Generation of secret information including derivation or calculation of cryptographic keys or passwords involving user or device identifiers, e.g. serial number, physical or biometrical information, DNA, hand-signature or measurable physical characteristics

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

본 발명은 인증된 사용자의 특정정보를 사용자를 처음 인증한 서버 시스템 또는 이와 제휴된 서버 시스템에 안전하게 전달하기 위한 인증방법 및 시스템에 관한 것이다. 이를 위해 본 발명은 특정 인터넷 서비스 이용을 위해 클라이언트 시스템이 식별정보 및 난수정보와 함께 주 서버 시스템의 웹 서버에 접속하는 단계; 인증관리 서버에서 상기 사용자 식별정보를 이용하여 사용자를 확인하는 단계; 상기 인증관리 서버에서 상기 전송된 난수정보를 포함하여 암호화된 사용자 특정정보를 작성하는 단계; 상기 인증관리 서버에서 암호화된 사용자 특정정보를 클라이언트 시스템 및 해당 서비스 서버에 각각 전송하는 단계; 상기 웹 서버에서 상기 클라이언트 시스템을 해당 서비스 서버로 전환시키는 단계; 상기 클라이언트 시스템에서 자신이 가진 암호화된 특정정보를 동일한 난수정보와 함께 상기 해당 서비스 서버에 전송하는 단계; 상기 해당 서비스 서버에서 상기 전송된 난수정보를 이용하여 사용자 특정정보의 유효성을 판단하는 단계로 이루어지는 인터넷 환경하에서의 사용자 인증방법 및 이를 위한 시스템을 제공한다.

Description

인터넷 환경에서의 사용자 인증방법 및 이를 위한 시스템{METHOD FOR AUTHENTICATING USER IN INTERNET AND SYSTEM FOR THE SAME}
본 발명은 클라이언트 및 서버 구조에 기초한 인터넷 통신에 관한 것으로, 보다 상세하게는 상기 인터넷 환경하에서 사용자를 인증하는 방법 및 이를 위한 시스템에 관한 것이다.
인터넷은 TCP/IP(Transmission Control Protocol/Internet Protocol)를 기반으로 서로 떨어져 있으며 서로 통신할 수 있는 컴퓨터들 또는 이들 컴퓨터를 포함하는 네크워크들로 이루어지며, 이를 통하여 서로 다른 네트워크간의 다양한 정보들이 상호 공유될 수 있다. 초기에 인터넷은 전자메일(electronic mail), 고퍼(gopher), 텔넷(telnet), FTP(File Transfer Protocol)등의 서비스를 제공하였으나 문자(text) 기반의 한정된 서비스로 인해 널리 확산되지는 못했다. 그러나 월드 와이드 웹(World Wide Web, 이하 "웹")이라고 하는 새로운 인터넷 서비스 기술이 개발되면서 인터넷은 급격하게 성장되었다.
상기 웹은 HTTP(HyperText Transfer Protocol)이라는 통신 프로토콜과 HTML(HyperText Markup Language)이라는 언어를 기반으로 하여 다양한 형식의 정보(문자, 이미지, 영상, 음성등)를 제공할 수 있다. 또한 상기 웹은 상기 하나의 정보에서 다른 정보로 직접적으로 이동할 수 있게 하는 하이퍼링크(hyperlink) 기법에 의하여 초기에는 단순히 문자 정보를 연계하는 하이퍼텍스트(hypertext)를 제공하였으나, 현재는 사용자의 멀티미디어 정보에 대한 요구에 따라 이미지, 영상, 음성등을 직접적으로 연계하는 하이퍼미디어(hypermedia)를 구현한다. 따라서, 인터넷의 이용 및 인터넷에 연결되는 네트워크의 숫자가 급속하게 증가되었으며, 이에 따라 인터넷상에 포함된 정보의 범위와 내용도 광범위하게 증가되었다.
이러한 환경하에서, 기존에 행해져 오던 여러가지 서비스, 예를 들어 상거래등이 상술된 장점을 이용하여 인터넷상에 적용되고 있으며, 또한 이외에도 새로운 유형의 서비스들이 현재에도 개발되고 있다. 여기서 이러한 인터넷 환경하에서의 서비스 제공자(서버 시스템)는 사용자(클라이언트 시스템)의 관리 및 보안상의 이유로 일정한 사용자 식별 및 인증 기구를 운영한다. 따라서, 상기 서버 시스템의 이용을 위해 각 사용자들에게 일정 식별정보가 부여되며, 접속시마다 상기 식별 정보에 대한 개별적인 인증 절차가 수행된다.
그러나, 앞서 언급된 바와 같이 인터넷 환경의 급속한 팽창에 따라 상기 사용자 식별 및 인증에 관한 기존의 운영방식은 일정한 한계를 가지며 이들을 정리하면 다음과 같다.
첫째, 현재 운영중인 인증절차로 인해 사용자의 서비스 이용이 불편한 문제점이 발생한다.
앞서 설명된 바와 같이 사용자가 서버 시스템에 제공되는 서비스를 요청하면, 각 서비스에서 요구되는 다양한 인증방법을 거치게 된다. 이에 따라 사용자는 각 서비스에 대한 여러개의 식별정보를 관리해야하며, 다수의 식별정보를 접속시마다 제공하는 동일한 작업을 반복하게 된다. 따라서 확장되고 분산된 서버 시스템 환경하에서 기존의 개별적 인증방법은 사용자의 불편함을 가중시키며, 이와 더불어 인증시 잘못된 식별정보를 제공할 가능성이 증가된다.
둘째, 서버 시스템 관리 및 운영상의 효율이 저하되는 문제점이 발생한다.
현재 운영중인 인증 및 식별방법들은 인증된 사용자의 접속상태를 유지하기 위하여 소정의 객체인 "세션"(session)을 사용하며, 이를 통해 특정 사용자 정보(예를 들어, ID 및 패스워드와 같은 사용자 식별정보 또는 주민등록번호 계좌번호와 같은 사용자 신상정보)를 지속적으로 유지한다. 그러나 상기 특정 사용자 정보들은 서버 시스템에 의해 독립적으로 유지되며, 보다 상세하게는, 상기 서버 시스템의 메모리를 사용하게 된다.
한편, 접속상태유지중 상호간에 송수신되는 상기 특정 사용자 정보의 보호를 위해 암호화 프로토콜(예를 들어, HTTPS)이 추가적으로 사용된다. 그러나 HTTP가 연속성 없는 프로토콜인 반면 상기 HTTPS는 연속적 상태유지 프로토콜이므로 상기서버 시스템에서 지속적으로 유지시켜주어야 한다.
따라서, 이러한 조건들에 의해 한정된 자원을 갖는 서버 시스템에 있어서, 사용자 접속상태유지는 일정한 시간상에 제약을 갖는다. 또한 동시에 다수의 사용자가 접속되는 경우, 각 사용자의 인증 및 인증된 접속상태유지는 실질적으로 많은 시스템 자원을 요구하게 되며, 이는 상기 서버 시스템이 관리하는 사용자 수가 증가됨에 따라 추가적인 시스템 확장에 대한 부담을 지속적으로 야기한다.
셋째, 상기 사용자 정보의 보안상에 문제점이 발생한다.
앞서 언급된 바와 같이, 상기 특정 사용자 정보는 암호화 프로토콜(HTTPS)에 의해 보호될 수 있으나, 상기 HTTPS는 실질적으로 낮은 암호화 강도만을 제공한다. 따라서, 특정 사용자 정보는 스니핑(sniffing)이나 스푸핑(spoofing)과 같은 해킹에 쉽게 노출되므로 안전도가 저하된다.
또한, 상기 특정 사용자 정보가 여러 서버 시스템간에 공유되는 경우, 이러한 보안상의 문제는 더욱 심각해진다.
본 발명은 상기된 문제점들을 해결하기 위해 안출된 것으로, 본 발명의 목적은 보다 편리한 사용자 인증방법 및 이를 위한 시스템을 제공하는 것이다.
본 발명의 다른 목적은 보다 효율적인 사용자 인증 방법 및 이를 위한 시스템을 제공하는 것이다.
본 발명의 또 다른 목적은 보다 안전한 사용자 인증방법 및 이를 위한 시스템을 제공하는 것이다.
도 1은 본 발명에 따른 인터넷 환경하에서의 사용자 인증 시스템을 나타내는 개략도이다.
도 2는 본 발명에 따른 인터넷 환경하에서의 사용자 인증방법중 해당 서비스 서버로의 초기 사용자 특정정보 전달절차를 나타내는 순서도이다.
도 3은 상기 초기 정보전달절차중 사용자의 웹 서버 접속단계를 나타내는 순서도이다.
도 4는 상기 초기 정보전달절차중 사용자의 특정정보 작성단계를 나타내는 순서도이다.
도 5는 상기 초기 정보전달절차중 사용자 특정정보의 유효성을 판단하는 단계를 나타내는 순서도이다.
도 6은 본 발명에 따른 사용자 인증방법중 해당 서비스 서버에서의 사용자 접속상태 유지절차를 단계를 나타내는 순서도이다.
도 7은 본 발명에 따른 사용자 인증방법중 해당 서비스 서버로의 재접속 절차를 나타내는 순서도이다.
도 8은 본 발명에 따른 사용자 인증방법중 다른 서비스 서버로의 사용자 특정정보 전달절차를 나타내는 순서도이다.
<도면의 주요 부분에 대한 설명>
10 : 클라이언트 시스템11 : 웹 브라우저
12 : 접속상태관리 모듈20 : 주 서버 시스템
30 : 부가 서버 시스템21,31 : 웹 서버
22 : 인증관리서버23,32 : 서비스 서버
22a,23a,32a : 인증모듈22b,23b.32b : 암복호화 모듈
22c : 권한설정모듈23,24 : 데이터베이스 서버
24 : 인증기관 서버25 : 등록기관 서버
상기 본 발명의 목적을 달성하기 위한 본 발명의 한 형태에 따르면, 특정 인터넷 서비스 이용을 위해 사용자의 클라이언트 시스템이 암호화 프로토콜을 이용하여 사용자 식별정보 및 난수정보와 함께 주 서버 시스템의 웹 서버에 접속하는 단계; 상기 주 서버 시스템의 인증관리 서버에서 상기 사용자 식별정보를 이용하여 사용자를 확인하는 단계; 상기 주 서버 시스템의 인증관리 서버에서 확인된 사용자에 대해서 상기 전송된 난수정보를 포함하여 암호화된 사용자 특정정보를 작성하는 단계; 상기 주 서버 시스템의 인증관리 서버에서 상기 웹 서버를 통하여 상기 암호화된 사용자 특정정보를 상기 클라이언트 시스템 및 해당 서비스 서버에 각각 전송하는 단계; 상기 주 서버 시스템의 웹 서버에서 상기 클라이언트 시스템을 해당 서비스 서버로 전환시키는 단계; 상기 클라이언트 시스템에서 자신이 가진 암호화된 특정정보를 동일한 난수정보와 함께 상기 해당 서비스 서버에 전송하는 단계; 상기 전송된 사용자 특정정보를 이용하기 위하여 상기 해당 서비스 서버에서 상기 전송된 난수정보를 이용하여 사용자 특정정보의 유효성을 판단하고 상기 사용자를 확인하는 단계로 이루어져, 상기 인증된 사용자의 특정정보를 해당 서버에 안전하게 전달하는 인터넷 환경하에서의 사용자 인증방법이 제공된다.
여기서 상기 서버 시스템의 웹 서버 접속단계는 상기 사용자의 클라이언트 시스템에서 웹 서버로의 접속을 요청하는 단계, 상기 웹 서버 접속후 상기 사용자의 클라이언트 시스템에서 소정의 서비스 서버로의 접속을 요청하는 단계, 상기 클라이언트 시스템 내부의 접속상태관리 모듈이 소정 크기의 난수정보를 발생시키는단계; 그리고 상기 접속상태관리 모듈에 의해 상기 난수정보와 함께 소정의 사용자 식별정보를 상기 서버 시스템의 웹 서버에 제공하는 단계를 포함한다.
바람직하게는, 상기 웹서버 접속단계는 상기 접속요청 단계 이전에 상기 클라이언트 시스템에서 암호화 프로토콜을 이용하여 보안접속상태를 설정하는 단계를 더 포함하여 이루어진다.
상기 특정정보 작성단계는 상기 사용자 특정정보중 확인정보 및 인증/관리정보를 암호화하는 단계와, 상기 암호화된 확인 및 인증/관리정보와 상기 기본정보를 결합하는 단계로 이루어지며, 바람직하게는 상기 암호화 단계에는 공개키 기반 알고리즘이 적용된다.
상기 특정정보 작성단계에 있어서, 상기 공개키 기반 암호화 단계는 상기 확인 및 인증/관리정보를 생성된 임의 키를 이용하여 대칭키 방식으로 암호화하는 단계와 상기 임의키를 상기 서버 시스템의 공개키를 이용하여 암호화하는 단계를 포함한다.
상기 사용자 특정정보의 유효성 판단단계는 상기 사용자로부터 전송된 사용자 특정정보를 복호화하는 단계와, 상기 복호화된 사용자 특정정보를 소정의 관련정보들과 비교하는 단계로 이루어진다.
상기 유효성 판단단계에 있어서, 상기 복호화 단계는 상기 임의키를 상기 서버 시스템의 개인키를 이용하여 복호화하는 단계와, 상기 확인 및 인증/관리정보를 복호화된 임의 키를 이용하여 대칭키 방식으로 복호화하는 단계를 포함한다.
상기 유효성 판단단계에 있어서, 상기 사용자 특정정보 비교단계는 상기 클라이언트 시스템에서 전송된 난수정보와 상기 복호화된 확인정보내의 난수정보를 비교하는 단계를 포함한다.
여기서 상기 사용자 특정정보 비교단계는 상기 클라이언트 시스템의 네트워크 어드레스를 상기 복호화된 확인정보내의 네트워크 어드레스와 비교하는 단계 및 상기 클라이언트 시스템의 웹 브라우저 버전을 상기 복호화된 확인정보내의 웹 브라우저 버전과 비교하는 단계를 더 포함하는 것이 바람직하며 더욱 바람직하게는, 상기 사용자 특정정보 비교단계가 상기 복호화된 확인정보내의 유효시간을 현재 서버 시스템의 시각과 비교하는 단계를 더 포함하여 이루어진다.
한편, 본 발명에 따른 인증방법은 초기 정보전달단계이후 상기 서비스 서버와의 접속을 유지하는 단계를 더 포함하여 이루어지며, 필요시 상기 클라이언트 시스템에서 상기 전송된 암호화 특정정보를 동일한 난수정보와 함께 상기 서비스 서버에 전송하는 단계와, 상기 사용자를 재확인하기 위하여 상기 서비스 서버에서 상기 전송된 난수정보를 이용하여 상기 전송된 사용자 특정정보의 유효성을 판단하는 단계로 이루어져, 상기 서비스 서버에 대한 상기 클라이언트 시스템의 인증된 접속상태를 안전하게 지속적으로 유지한다.
다른 한편, 상기 인증된 접속상태 종료후에, 본 발명에 따른 인증방법은 상기 사용자 특정정보를 이용하여 상기 클라이언트 시스템을 상기 해당 서비스 서버에 재접속시키는 단계를 더 포함하여 이루어져, 상기 클라이언트 시스템의 불연속적인 접속에 대해서도 인증된 접속상태를 안전하게 지속적으로 유지시킨다.
또 다른 한편, 본 발명에 따른 인증방법은 상기 해당 서비스 서버로의 정보전달단계후에, 새로운 사용자 특정정보를 해당서비스 서버에서 다른 서비스 서버로 전달하는 단계를 더 포함하여, 상기 사용자 특정정보가 관련된 서비스 서버 사이에서 안전하게 전달된다.
본 발명의 다른 형태에 따르면, 인터넷을 통해 통신가능하며, 다양한 형태의 정보를 표시 및 처리 가능한 사용자의 클라이언트 시스템과; 인터넷을 통한 상기 클라이언트 시스템의 서비스 제공 요청을 처리하는 웹 서버, 상기 웹 서버와 연동하여 일련의 접속된 사용자 인증절차를 관리하는 인증관리 서버, 상기 사용자 요청에 대해 해당되는 실질적 내용을 제공하는 다수개의 서비스 서버, 그리고 상기 웹 서버 및 인증관리 서버와 연동하여 상기 사용자 관련정보를 저장 및 관리하는 데이터베이스 서버를 포함하여, 상기 클라이언트 시스템의 요청에 대해 적절한 인증절차를 통해 해당 서비스를 제공하는 주 서버 시스템으로 이루어지는 인터넷 환경하에서의 사용자 인증 시스템이 제공된다.
여기서 상기 사용자 클라이언트 시스템은 인터넷상의 정보를 표시 및 처리하는 웹 브라우저와, 자신의 접속상태유지를 보조하는 소정의 접속상태 관리모듈을 포함한다.
상기 주 서버 시스템의 웹 서버는 상기 클라이언트 시스템에 제공 가능한 서비스들에 대한 접근정보를 관리하며 제공하는 포털 서비스를 포함한다.
또한 상기 인증관리서버 및 서비스 서버는 상기 관련된 서버들와 연계하여 사용자 인증절차를 실질적으로 처리하며, 사용자의 재인증을 위한 사용자 특정정보를 작성하는 인증모듈과, 상기 사용자 특정정보를 암호화 및 복호화하는 암복호화모듈로 이루어진다.
한편, 본 발명에 따른 인증 시스템은 상기 주 서버 시스템과 다른 도메인을 가지며, 상기 주 서버 시스템과 제휴하여 상기 클라이언트 시스템에 해당 서비스를 제공하는 다수개의 부가 서버 시스템을 더 포함하여 이루어지진다.
이러한 본 발명에 따른 인증방법 및 시스템에 의해 사용자의 특정정보가 각 서버간에 안전하게 전달 및 공유되며, 사용자의 인증된 접속상태가 안전하게 지속적으로 유지될 수 있다.
이하 상기 목적이 구체적으로 실현될 수 있는 본 발명의 바람직한 실시예가 첨부된 도면을 참조하여 설명된다. 본 실시예를 설명함에 있어서, 동일 구성에 대해서는 동일 명칭 및 동일 부호가 사용되며 이에 따른 부가적인 설명은 하기에서 생략된다.
도 1은 본 발명에 따른 인터넷 환경하에서의 사용자 인증 시스템을 나타내는 개략도이며 이를 참조하여 본 발명의 구성을 상세하게 설명하면 다음과 같다.
본 발명은 컴퓨터 및 네트워크 기술에 관련된 다양한 구성요소, 즉 하드웨어와 소프트웨어를 포함하며, 무형의 소프트웨어가 유형의 하드웨어내에 존재하는 방식을 취한다. 이러한 본 발명의 구성 요소들간의 상관 관계를 정의하기 위하여 본 발명의 상세한 설명에 있어서, "시스템"은 상기 다양한 구성요소, 즉 하드웨어 및 소프트웨어 전체를 포함하는 의미로 사용되며, "장치"는 시스템과 같은 집합적 상위 개념을 제외한 하위 개념의 물리적인 구성요소 전체를 의미한다. 또한 "모듈"은 상기 시스템 및 장치를 연계시키며 작동시키는데 이용되는 모든 소프트웨어를 의미한다.
또한, 네트워크 환경하에서 클라이언트는 다른 프로그램에게 서비스를 요청하는 프로그램, 서버는 그 요청에 대해 서비스를 제공하는 프로그램으로 정의된다. 특히 서버 프로그램이 실행되고 있는 하드웨어 자체도 서버라고 정의되며, 일반적인 경우 서로 다른 다수의 서버 프로그램은 하나의 물리적 서버에 존재하는 형식으로 운영되나 시스템 부하가 많은 경우 개개의 하드웨어적 서버에 분산될 수 있다. 본 발명에서는 이해상의 용이성 및 간결성을 위하여 앞서 정의된 "시스템" 개념을 사용하여 상기 소프웨어적인 서버와 하드웨어적인 서버는 물리적으로 서로 결합된 상태로 표현되며 설명된다.
이러한 전제하에서, 본 발명에 따른 시스템은 전체적으로 사용자의 클라이언트 시스템(10)과 상기 사용자 클라이언트 시스템(10)이 요청한 서비스를 제공하는 주 서버 시스템(20)으로 이루어진다. 여기서 상기 주 서버 시스템(20) 및 상기 사용자 클라이언트 시스템(10)은 서로 인터넷을 통해 통신 가능하게 연결된다.
본 발명에 따른 시스템중 먼저 상기 사용자의 클라이언트 시스템(이하 '클라이언트 시스템')(10)은 일반적으로 연산/제어/처리장치, 통신장치, 기본적인 입출력 장치 및 주/보조 기억장치를 가진다. 그리고 상기 클라이언트 시스템(10)은 상기 일반적인 내부 장치들과 연동하여 인터넷상의 정보를 표시 및 처리하는 수단을 가지며 실질적으로 웹 페이지를 처리하는 프로그램인 웹 브라우저(11)를 갖는다. 이에 따라 상기 클라이언트 시스템(10)은 인터넷을 통해 상기 서버 시스템(20)과 통신 가능하며 이러한 통신중 전송된 정보를 내부적으로 처리할 수 있는 기본적인능력을 갖는다.
또한 상기 클라이언트 시스템(10)은 자신의 접속상태유지를 보조하는 소정의 접속상태관리 모듈(12)을 갖는다. 상기 접속상태관리 모듈(12)은 일반적인 소프트웨어, 즉 프로그램 형식으로 상기 클라이언트 시스템(10)내에 존재하며 관련된 내부장치들과 상호 연동한다.
일반적으로 인터넷의 프로토콜인 HTTP는 연속성이 없으며, 보다 상세하게는 사용자측의 요청이 있을 때에만 해당 정보(웹 페이지)를 전송하는 응답을 할 뿐 상기 사용자와 지속적인 정보교환을 하지 않는다. 따라서 상기 HTTP만을 사용하는 경우, 상기 사용자의 상태 정보를 지속적으로 갱신하지 못하므로 상기 사용자의 요청에 대해 능동적인 응답이 어려워진다. 이에 따라 보다 신속한 응답 및 사용자 관리
(session tracking)를 위하여, 상기 사용자가 접속되는 순간부터 소정의 접속유지상태, 소위 "세션(session)"이 서버측에서 독립적으로 시작될 수 있다. 이러한 세션은 일정 시간동안 동일 사용자(동일 브라우저)에 의한 다중의 요청 및 접속에 대해 상태정보를 지속적으로 유지한다.
보다 상세하게는, 상기 세션은 일반적으로 실행된 후 앞서 언급된 접속상태 유지를 위해 접속된 클라이언트 시스템(10)의 정보를 지속적으로 확인하며, 필요한 정보를 추출하여, 지정된 변수에 저장한다. 그리고 상기 추출된 정보는 능동적인 응답을 위해 서버 시스템(20)내 서버들이나 응용 프로그램에서 공유된다. 이와 같은 접속유지상태("세션")를 사용함으로서 접속중 상기 클라이언트 시스템(10)의 상태정보가 지속적으로 유지 및 갱신 가능하게 되며, 인증된 사용자의 동일성이 계속적으로 확인된다.
본 발명에 있어서 접속상태관리 모듈(12)은 접속상태유지를 보조하기 위하여 상기 클라이언트 시스템(10)이 주 서버 시스템(20)에 접속시 소정의 난수정보를 발생시키며, 접속상태가 유지되는 동안 상기 최초 발생된 난수정보와 동일한 난수 정보를 지속적으로 유지한다. 또한 상기 접속상태관리 모듈(12)은 필요시 상기 난수정보를 상기 서버 시스템(10)에 전송한다. 따라서 상기 접속상태관리 모듈(10)은 앞서 언급된 바와 같이 일반적으로 서버 시스템(20)에 의해 주도되는 접속상태유지 기능을 분담하게 되며, 이에 관한 상기 접속상태관리 모듈(12)의 작용은 뒤따르는 본 발명에 따른 사용자 인증방법과 함께 보다 상세하게 설명된다.
한편, 본 발명의 구체적 실시예에 있어서, 상기 접속상태관리 모듈(12)은 바람직하게는 상기 웹 브라우저(11)와 연동할 수 있도록 플러그 인(plug-in) 형태로 존재할 수 있다. 또한 분산된 하드웨어 환경에 적응할 수 있도록 상기 접속상태관리 모듈(12)은 액티브 엑스 컨트롤(ActiveX control)과 같은 객체 지향형 컴포넌트(component) 형태로 존재할 수도 있다.
또한, 본 발명에 따른 시스템중 상기 주 서버 시스템(20)은 앞서 설명된 바와 같이 클라이언트 시스템(10)에게 요청된 서비스를 제공하며 관리 및 보안을 위해 소정의 인증절차를 또한 수행한다. 이를 위해 상기 주 서버 시스템(20)은 내부적으로 웹 서버(21)와 상기 웹 서버(21)에 각각 통신가능하게 연결되는 인증관리서버(22), 서비스 서버(23) 및 데이터 베이스 서버(24)를 포함한다.
먼저 상기 웹 서버(21)는 인터넷을 통한 상기 사용자 클라이언트 시스템(10)의 요청에 응답하며, 해당 정보를 상기 클라이언트 시스템(10)에 제공한다. 그리고 상기 웹 서버(21)는 인터넷을 통해 자신과 연결된 서버 시스템(20)내의 다른 서버들(22,23,24)을 상기 클라이언트 시스템(10)과 연동할 수 있게 한다.
또한, 상기 웹 서버(21)는 바람직하게는 클라이언트 시스템(10)에 접근가능한 서비스에 대한 정보를 제공하는 포털 서비스(portal service)를 운영한다. 즉, 상기 포털 서비스는 사용자에게 이용가능한 서비스의 목록(디렉토리 서비스)을 포함된 웹 페이지를 제공하며, 상기 목록내의 메뉴들은 각각의 해당 서비스들과 하이퍼 링크되어 있다. 따라서 사용자는 웹 브라우저(11)에 전송된 포털 서비스 웹 페이지의 메뉴를 선택(클릭)함으로서 해당 서비스를 요청할 수 있다.
상기 주 서버 시스템(20)중 상기 인증관리 서버(22)는 상기 웹 서버(21)와 연계하여 접속된 사용자 인증절차를 관리하며, 도시된 바와 같이 인증모듈(22a)과 암복호화 모듈(22b)을 포함하여 이루어진다.
상기 인증모듈(22a)은 사용자, 즉 클라이언트 시스템(10)의 인증절차를 실질적으로 처리하며, 접속상태 유지도중 상기 인증된 사용자의 재확인을 위한 사용자 특정정보를 작성한다.
상기 암복호화 모듈(22b)은 상기 작성된 사용자 특정정보를 암호화 또는 복호화한다. 여기서 상기 암복호화 모듈(22b)은 단순히 대칭키만을 이용하여 상기 특정정보를 암복화화 할 수 있지만 보다 높은 보안수준을 유지하기 위하여 비대칭적인 공개키 기반 알고리즘(PKI : public key infra)을 사용하는 것이 바람직하다. 이 경우 상기 암복호화 모듈(22b)내에는 공개기 기반의 암복호화를 위하여 디지털인증서 및 개인키가 위치되며, 상기 디지털 인증서내에는 상기 주 서버 시스템(10) 및 각 서비스 서버(23,32)의 공개키가 포함된다.
여기서 상기 인증관리 서버(22)는 인증된 사용자에 대해 상기 서버 시스템(10)의 디렉토리나 파일과 같은 자원에 대한 권한을 관리하는 권한설정모듈(22c)을 더 포함하여 이루어질 수 있다. 실제적으로 상기 권한설정모듈(22c)은 ACL(Acess Control List)를 이용하여 사용자의 정해진 권한에 따라 서버 시스템(20) 자원의 접근을 제어한다.
상기 주 서버 시스템(20)중 상기 서비스 서버(23)는 소정의 요청에 대해 실제 사용자가 필요로 하는 내용(콘텐츠)을 제공한다. 예를 들어 상기 서비스 서버(23)는 메일 서비스, 증권, 게임등을 제공할 수 있다. 실제적으로 상기 서비스 서버(23)내에서 콘텐츠들은 서로 연관된 웹 페이지의 집합체로서 존재하며, 상기 클라이언트 시스템(10)의 요청에 따라 상기 웹 서버(21)와 연동하여 사용자의 웹 브라우저(11)에 해당 웹 페이지들이 전송된다. 이러한 서비스 서버(23)는 사용자에게 제공가능한 서비스 종류에 따라 상기 주 서버 시스템(20)내에 다수개가 존재할 수 있다.
상기 서비스 서버(23)에는 또한 상기 인증관리 서버(23)와 동일하게 인증모듈(23a) 및 암복호화 모듈(23b)이 포함된다. 상기 다수의 서비스 서버(23)들은 사용자에게 적합한 서비스를 제공하기 위하여 각각의 특성에 맞는 별도의 사용자 정보를 필요로 한다. 따라서 본 발명에 따른 시스템에 있어서 상기 인증관리 서버(23)는 인증된 사용자가 요청한 서비스에 필요한 정보를 해당 서비스 서버(23)에 전송하며, 해당 서비스 서버(12)는 자신의 인증 및 암복호화 모듈(23a,23b)을 통해 사용자를 재인증하며, 상기 전송된 사용자 정보를 이용한다. 또한 상기 인증관리서버(22)와 동일하게 상기 서비스 서버(23)의 모듈들(23a,23b)은 다른 서비스 서버들에 적합한 사용자 정보를 직접 작성하기 위해 이용될 수 있다.
상기 데이터베이스 서버(24)는 상기 사용자 관련정보를 저장 및 관리하며, 상기 웹 서버(21), 인증관리 서버(22) 및 서비스 서버(23)의 요청이 있을 때 해당정보를 제공한다. 실제적으로 상기 데이터베이스 서버(24)내에는 사용자 ID, 패스워드와 같은 인증정보 및 계좌번호와 같은 관리정보 뿐만 아니라 앞서 설명된 바와 같이, 일정 자원에 대한 권한정보(즉, ACL)도 또한 저장된다.
한편 상기 주 서버 시스템(20)은 공개키 기반 암복호화 알고리즘이 적용되는 경우, 인증기관 서버(25) 및 등록기관 서버(26)를 더 포함하여 이루어지는 것이 바람직하다. 여기서 상기 인증기관 서버(25)는 주 서버 시스템(20)의 디지털 인증서를 발급하고 검증하며, 등록기관 서버(26)는 상기 인증서 발급이전에 발급요청을 검증하여 상기 인증기관 서버(25)가 발급하도록 통보한다.
다른 한편, 바람직하게는 본 발명에 따른 사용자 인증 시스템은 상기 주 서버 시스템(20)과 제휴하여 독립적으로 상기 클라이언트 시스템(10)에 서비스를 제공하는 다수개의 부가 서버 시스템(30)을 더 포함하여 이루어진다. 즉, 상기 부가 서버 시스템(30)은 상기 주 서버 시스템(20)과 다른 도메인을 가지는 독립된 네트워크로 존재하나, 사용자 정보 공유 및 공동 관리를 위해 서로 연동하는 구조를 갖는다. 보다 상세하게는, 상기 부가 서버 시스템(30)은 각각 웹 서버(31), 서비스서버(32) 및 데이터 베이스 서버(33)로 이루어지며, 특히 상기 서비스 서버(32)는 주 서버 시스템(20)과의 사용자 정보 공유를 위해 동일하게 인증 모듈(32a) 및 암복호화 모듈(32b)을 갖는다. 이외의 다른 구성은 상기 주 서버 시스템(20)과 동일하므로 상세한 설명을 생략한다.
상기 설명된 바와 같이 본 발명에 따른 사용자 인증 시스템은 사용자 정보를 안전하게 공유하며 또한 사용자의 접속상태를 안전하고 지속적으로 유지할 수 있는 구성을 갖는다. 이러한 본 발명의 시스템을 이용한 사용자 인증방법은 도 2 내지 도 6을 참조하여 다음과 같이 설명될 수 있다.
도 2는 본 발명에 따른 사용자 인증방법중 해당 서비스 서버로의 초기 정보전달단계를 나타내는 순서도이며, 도 3 내지 도 5는 상기 초기 사용자 특정정보 전달단계의 각 단계들을 상세하게 나타낸 순서도들이다.
먼저 특정 서비스를 이용하기 위하여 상기 클라이언트 시스템(10)은 인터넷을 통하여 상기 주 서버 시스템(20)에 접속된다(S10).
상기 서버 시스템 접속단계(S10)에 있어서, 도 3에 도시된 바와 같이, 상기 클라이언트 시스템은 먼저 상기 서버 시스템에게 접속을 요청한다(S12). 여기서 실질적으로 클라이언트 시스템(10)내의 웹 브라우저(11)가 접속 요청을 수행하며, 이에 대해 상기 주 서버 시스템(20)내의 웹 서버(21)가 상기 요청을 처리한다. 이러한 처리의 결과로 상기 웹 브라우저(11)에는 앞서 설명된 바와 같이 상기 포털 서비스의 웹 페이지가 전송된다.
상기 접속요청단계(S12) 완료후, 상기 클라이언트 시스템(10)은 소정의 서비스 서버(23,32)로의 접속을 요청한다(S13). 즉, 사용자는 포털 서비스 웹 페이지내의 서비스 목록중 자신이 원하는 것을 선택하며, 이에 따라 웹 브라우저(11)가 이러한 사용자의 요청을 상기 웹 서버(21)에 전달한다. 여기서 상기 포털 서비스는 페이지는 제휴된 부가 서버 시스템(30)의 서비스 목록들도 포함한 웹 페이지를 제공하므로, 상기 요청단계(S13)는 별도의 사용자의 인지없이 각각의 서비스 서버(23,32)에 대해 임의로 이루어진다.
상기 접속요청(S13)과 동시에, 상기 클라이언트 시스템(10)은 소정 크기의 난수정보를 발생시킨다(S14). 즉, 실질적으로 상기 접속상태관리 모듈(12)이 소정 크기의 난수정보를 발생시킨다. 본 발명에 있어서, 상기 난수정보는 일반적인 인증방법에서 사용되던 식별정보에 부가적으로 클라이언트 시스템(10) 확인을 위한 이차적 식별정보로서 작용하며, 이에 따라 접속상태가 유지되는 동안 최초 발생된 난수정보는 동일하게 유지된다. 따라서, 상기 난수정보의 크기는 시스템 설계사양에 따라 다양해 질 수 있지만, 일정한 보안강도를 부여하기 위하여 128 비트이상인 것이 바람직하다.
또한 앞서 설명된 바와 같이, 상기 접속상태관리 모듈(12)은 플러그인(plug-in)이나 액티브 엑스 컨트롤(ActiveX Control) 형태로 존재하는 경우, 상기 웹 브라우저(11)의 접속요청시 자동으로 설치 및 작동될 수 있다.
이 후, 상기 클라이언트 시스템(10)은 소정의 사용자 식별정보를 상기 난수정보와 함께 상기 주 서버 시스템(20)의 웹 서버(21)에 제공한다(S15). 상기 제공단계(S14)에서, 실제적으로 상기 식별정보는 소정의 입력장치, 예를 들어 키보드를통해 제공될 수도 있으며, 또한 상기 클라이언트 시스템(10)으로부터 직접적으로 제공될 수도 있다. 보다 상세하게는, 본 발명에 따른 인증방법에 있어서 상기 사용자 식별정보로서 사용자 ID 및 패스워드가 사용될 수 있으며, 디지털 인증서도 사용될 수 있다. 이 외에도 지문인식, 음성인식, 또는 일회용 패스워드(OTP : on-time password)등도 상기 사용자 식별정보로서 사용될 수 있으며, 해당 기술분야의 당업자는 이러한 다른 형태의 사용자 식별정보를 본 발명의 인증방법 및 시스템에 용이하게 적용가능하다. 또한, 상기 사용자 식별정보가 전송될 때, 상기 난수정보도 상기 접속상태관리 모듈(12)에 의해 상기 주 서버 시스템(20)에 전송된다.
한편, 실제적으로 접속단계(S10)뿐만 아니라 접속상태유지 및 사용자 정보전달 과정중 클라이언트/서버 시스템(10,20)사이에 교환되는 정보를 보호하기 위해서 통신상의 보안이 요구된다. 따라서 상기 웹 서버 접속단계(S10)에 있어서, 바람직하게는 상기 접속요청 단계(S12)이전에 상기 클라이언트 시스템(10)은 소정의 암호화 프로토콜을 이용하여 보안접속상태를 설정한다(S11).
여기서 상기 암호화 프로토콜로서 다양한 형태의 프로토콜이 적용가능하나 일반적으로 HTTPS(Secure Hyper Text Transfer Protocol)이 사용될 수 있다. 상기 HTTPS는 웹 프로토콜의 일종이며, 클라이언트 시스템(10)의 요청들과 웹 서버(21)에 의해 응답되는 정보들을 암호화하고 해석한다. 또한 상기 암호화 및 해석을 위하여 상기 HTTPS는 40비트 크기의 키값을 사용하는 SSL(Secure Socket Layer)를 사용한다.
이러한 일련의 접속단계(S11-S15)가 완료된 후, 상기 주 서버 시스템(20)은사용자를 확인한다(S20). 여기서 상기 주 서버 시스템(20)의 인증관리서버(22)가 상기 웹 서버(21)에 전송된 사용자 식별정보를 넘겨받아, 내부의 인증모듈(22a)을 이용하여 사용자를 일차적으로 확인한다. 상기 인증모듈(22a)은 상기 데이터 베이스 서버(24)에 기저장된 사용자 식별정보를 조회하며, 그리고 나서 전송된 사용자 식별정보를 상기 조회된 사용자 식별정보와 비교한다.
만일 상기 확인단계(S20)가 실패하면, 즉 상기 전송된 식별정보와 조회된 식별정보가 일치하지 않는 경우, 상기 웹 서버(21)를 통해서 클라이언트 시스템(10)으로 오류 메시지를 포함한 웹페이지가 전송된다. 또한 상기 웹 서버(21)는 상기 클라이언트 시스템(10)이 상기 일련의 접속단계(S11-S15)를 통해 자신의 사용자 식별정보를 재전송하도록 할 수 있다.
한편, 상기 확인단계(S20)가 성공하면, 상기 주 서버 시스템(20)은 상기 전송된 난수정보를 포함하여 암호화된 사용자 특정정보를 작성한다(S30). 즉, 상기 인증관리 서버(22)의 인증 모듈(22a)은 확인된 사용자에 대해서 전송된 난수정보 및 접속유지에 이용되는 정보, 데이터베이스 서버(23)에 저장된 사용자 관련정보를 조합하여 소정의 정보형태로 가공한다.
이러한 상기 사용자 특정정보 작성단계(S30)에 있어서, 상기 사용자 특정정보는 본 발명에 있어서 전체적으로 기본정보, 확인정보 및 인증/관리 정보로 분류된다.
먼저 기본정보는 상기 사용자 특정정보의 버전(version)정보와 서버 시스템의 식별정보를 포함하여 이루어진다. 여기서 상기 서버 시스템 식별정보는 서버 시스템의 이름이나 서버 시스템 인증서의 일련번호등이 될 수 있다.
그리고 상기 확인정보는 상술된 일차 확인단계(S20)후에 상기 클라이언트 시스템(10)을 지속적으로 재확인하기 위해 사용된다. 이에 따라 상기 확인정보는 상기 전송된 난수정보로 이루어지며, 접속상태를 유지하는 도중 지속적으로 전송 및 유지되는 클라이언트 시스템(10)의 난수정보와 비교를 통해 사용자 동일성을 증명하기 위해 사용된다.
여기서 보다 확실한 클라이언트 시스템(10) 식별을 위해 상기 확인정보는 상기 클라이언트 시스템(10)의 접속시간 및 상기 사용자 특정정보의 유효시간을 더 포함하는 것이 바람직하다. 또한 더욱 바람직하게는 클라이언트 시스템의 네트워크 어드레스(IP adress), 웹 브라우저 버전등도 상기 확인정보에 더 포함될 수 있다.
상기 인증/관리정보는 접속 요청된 서버 시스템(23,32)에서 확인된 사용자를 인식하기 위해 사용된다. 즉, 상기 인증/관리정보는 실질적으로 해당 서비스에 필요한 정보들을 포함한다. 상기 인증/관리정보를 이용함으로서 해당 서버스 서버(23,32)들은 추가적으로 데이터베이스 서버(23,33)를 조회하지 않고도 재확인된 사용자에 관련된 작업을 일괄적으로 처리할 수 있다. 이에 따라 상기 인증/관리정보는 예를 들어 사용자 ID, 패스워드, 계좌번호, 주민등록번호등을 포함하여 이루어진다.
이러한 사용자 특정정보의 실제 작성에 있어서, 먼저 상기 사용자 특정정보중 확인정보 및 인증/관리정보가 암호화된다(S31). 상기 기본정보는 일반적인 내용을 포함하고 있으므로 실제적으로 암호화 대상에서 제외된다. 상기 암호화단계(S31)에서 상기 확인 및 인증/관리정보는 비밀키를 이용하는 일반적인 대칭키 알고리즘에 의해 암호화 될 수 있으나, 대칭키 알고리즘은 상기 비밀키가 유출되는 경우 쉽게 해독되는 결점을 갖는다. 따라서 본 발명에 따른 상기 암호화 단계(S31)는 비대칭적인 공개키 알고리즘을 사용하는 것이 바람직하며, 이를 보다 상세하게 설명하면 다음과 같다.
상기 암호화 단계(S31)에 있어서, 먼저 상기 암복호화 모듈(22b)에서 상기 확인 및 인증/관리정보가 생성된 임의키(random key)를 이용하여 대칭키 방식으로 암호화된다(S31a). 여기서 상기 임의키는 일종의 비밀키이며, 상기 암복호화 모듈(22b)내에서 매번 다른 값을 갖도록 생성된다. 또한 본 발명에서 상기 대칭키 알고리즘으로서 3DES 또는 SEED 등이 사용될 수 있다.
상기 대칭키 암호화 단계(S31a)후, 상기 임의키는 해당 서비스 서버(23,32)의 공개키를 이용하여 암호화된다(S31b). 공개키 알고리즘하에서 각각의 보안관련 주체들은 자신의 공개키와 개인키 한 쌍을 가지며, 공개키는 디지털 인증서등을 통해 네트워크상에 공개되며, 개인키는 자신의 시스템내에 보관된다. 그리고 암호화 대상정보는 송신시 수신자의 공개키로 암호화되며 수신된 후 수신자의 개인키로 복호화된다. 이에 따라 본 발명에 있어서 사용자 특정정보 암호화에는 상대적으로 속도가 빠른 대칭키 알고리즘을 사용하고, 임의키(비밀키)는 보안성이 뛰어난 공개키 알고리즘을 결합하여 사용함으로서 보다 안전하게 사용자 특정정보가 보호된다. 따라서 사용자 특정정보가 사용자 확인 및 서비스 제공을 위해 다시 해당 서비스 서버들(23,32)에서 이용될 수 있도록 상기 임의키는 해당 서비스 서버(23,32)의 공개키로 암호화된다.
한편, 상기 암호화 단계(S31b)에 있어서, 상기 임의 키는 공개키 대신에 사전에 상기 인증관리 서버(22) 및 해당 서비스 서버들(23,32)간에 공유된 소정의 비밀키를 사용하여 암호화 될 수 있다 (31b). 이러한 대칭키 방식의 반복적 적용은 상기 공개키 방식과 더불어 본 발명에 따른 인증방법에 있어서 암호화 운용 폭을 실질적으로 넓혀준다.
이 후, 상기 암복호화 모듈(22b)은 상기 암호화된 확인 및 인증/관리정보와 상기 기본정보를 결합시킨다(S32).
여기서 상기 단계들(S31-S32)을 통해 사용자 특정정보는 전송가능한 형태를 가질 수 있으나 바람직하게는 작성된 특정정보에 전자서명을 부가하는 단계(S33)를 더 포함하여 작성될 수 있다. 상기 전자서명은 송신자의 개인키를 이용하여 작성되며, 수신자는 송신자의 공개키를 이용하여 상기 전자서명을 확인한다. 본 발명에서 상기 특정정보에 첨부되는 전자서명은 상기 주 서버 시스템(20)의 개인키를 이용하여 작성되며, 이에 따라 송수신과정중 상기 사용자 특정정보의 위조(integrity) 및 부인(non-reputation)이 방지된다.
상기 작성단계(S30)가 완료된 후, 상기 주 서버 시스템(20)은 상기 암호화된 사용자 특정정보를 상기 클라이언트 시스템(10) 및 해당 서비스 서버(23,32)로 전송한다(S40). 여기서 실제적으로 상기 전송단계(S40)는 상기 클라이언트 시스템(10) 및 서버스 서버(23,32)에 대해 동시에 수행된다. 이에 따라 상기 인증관리 서버(22)는 상기 웹 서버(21)를 통해 상기 작성된 특정정보를 클라이언트 시스템(10)내에 설정시킨다. 상기 특정정보를 전송함으로서 상기 서버 시스템(20)은 상기 사용자 특정정보를 더 이상 유지하지 않으며 보다 상세하게는, 자신의 내부 메모리에 사용자 특정정보를 남기지 않는다. 또한 해당 서비스 서버(23,32)는 상기 특정정보를 전달받아 요청된 작업을 처리하는데 이용하며, 이후 상기 인증관리 서버(22)를 개재하지 않고 독자적으로 사용자 접속상태 유지 및 연속적인 관련 작업을 수행할 수 있다.
한편, 상기 전송과정은 가장 일반적인 쿠키(cookie) 방식을 이용할 수 있으며 다르게는 URL Rewriting, Query String과 같은 패러미터(parameter) 방식을 이용할 수 있다. 여기서 바람직하게는 사용자 접속상태의 유지를 지속적으로 유지하기 위해 상기 클라이언트 시스템(10)으로의 전송단계는 쿠키방식을 이용하며, 상기 서비스 서버(23,32)의 전송단계는 일회성인 패러미터 방식만으로도 충분히 구현 가능하다.
상기 전송단계(S40)가 완료된 후, 상기 클라이언트 시스템(10)은 해당 서비스 서버(23,32)로 전환된다(S50). 여기서 상기 웹 서버(21)는 기 작성된 ASP(Active Server Page), JSP(Java Server Page)와 같은 인터페이스 프로그램을 이용하여 상기 클라이언트 시스템(10)내의 웹 브라우저(10)의 URL(Uniform Resource Locator)을 해당 서비스 서버(23,32)의 URL로 재지정한다. 이러한 전환단계(S50)는 앞서 사용자의 서비스 요청단계(S13)에 따라 도메인 동일성에 상관없이 각각의 서비스 서버(23,32)에 대해 동일하게 수행될 수 있다.
상기 전환단계(S50)와 동시에, 상기 클라이언트 시스템(10)은 자신의 가진암호화 특정정보를 동일한 난수정보와 함께 상기 서비스 서버(23,32)에 재전송한다(S60). 여기서 상기 특정정보가 쿠키방식으로 설정되어 있는 경우 상기 특정정보는 자동적으로 상기 서비스 서버(23,32)로 전송되며, 상기 접속상태관리 모듈(12)도 이에 동기되어 인증관리 서버(22)에 제공한 것과 동일한 난수정보를 전송한다.
상기 재전송단계(S50)단계가 완료된 후, 상기 해당 서비스 서버(23,32)는 상기 전송된 사용자 특정정보의 유효성을 판단함으로서 상기 사용자를 확인한다(S70). 보다 상세하게는 상기 서비스 서버(23,32)는 이의 인증모듈(23a) 및 암복호화 모듈(23b)을 이용하여 상기 사용자를 재확인하기 위해 상기 복호화된 사용자 특정정보를 검토한다.
이러한 유효성 판단단계(S70)에 있어서, 먼저 상기 사용자로부터 전송된 사용자 특정정보가 상기 암복호화 모듈(23b,32b)에 의해 복호화된다(S71). 여기서 대칭키 알고리즘이 적용된 경우, 상기 사용자 특정정보 보다 상세하게는 확인 및 인증/관리정보는 단순히 비밀키를 이용하여 복호화될 수 있으나 공개키 알고리즘이 적용된 경우 다음과 같은 단계를 거쳐 복호화된다.
즉, 순차적으로 상기 임의키가 상기 서비스 서버(23)의 개인키를 이용하여 복호화되며(S71a), 상기 확인 및 인증/관리정보가 상기 복호화된 임의키를 이용하여 대칭키 방식으로 복호화된다(S71b). 한편, 앞서 설명된 바와 같이 상기 임의키 암호화 단계(S31b)에 공개키 방식이 적용된 경우, 상기 임의키는 미리 공유된 비밀키를 이용하여 복호화된다(S71a).
상기 복호화 단계(S61)후에, 상기 복호화된 사용자 특정정보는 상기 인증모듈(23a,32a)에 의해 소정의 관련정보들과 비교된다(S72). 여기서 상기 클라이언트 시스템(10)에서 전송된 난수정보가 상기 복호화된 확인정보내의 난수정보와 비교됨(S72a)으로서 사용자의 동일함이 일차적으로 확인될 수 있다.
이러한 난수정보 비교단계(S72a)와 더불어, 상기 비교단계(S72)에서는 상기 클라이언트 시스템(10)의 네트워크 어드레스와 상기 복호화된 확인정보내의 네트워크 어드레스와 비교될 수 있다. 또한 상기 클라이언트 시스템(10)의 웹 브라우저(11) 버전이 상기 복호화된 확인정보내의 웹 브라우저 버전과 비교될 수 있다(S72b). 더욱 바람직하게는, 상기 복호화된 확인정보내의 유효시간이 현재 서버 시스템의 시각과 더 비교될 수 있다(S72c)
만일 상기 전송된 사용자 특정정보가 유효하지 않는 경우, 앞서 설명된 초기 확인단계(S20)와 동일하게 상기 웹 서버(21)를 통해서 클라이언트 시스템(10)으로 오류 메시지를 포함하는 웹 페이지가 전송된다. 또한 상기 클라이언트 시스템(10)은 상기 서비스 서버(23,32)에 접속하기 위하여 상기 일련의 접속단계(S11-S14)를 재수행하여야 한다.
상기 전송된 사용자 특정정보가 유효한 경우, 상기 서비스 서버(20)는 상기 확인된 사용자에게 복호화된 사용 특정정보중의 인증/관리정보를 사용하여 해당 서비스, 즉 소정 콘텐츠를 포함하는 웹페이지를 제공한다(S80).
이상에서 설명된 바와 같이, 본 발명에 따른 인증방법에 있어서, 사용자의 특정정보는 난수정보를 이용한 인증 및 암복호화 과정을 통해 해당 서비스서버(23,32)에 안전하게 전달된다. 또한 요청된 서비스를 제공시에 해당 서비스 서버(23,32)는 자신의 인증모듈(23a,32a) 및 암복호화 모듈(23b,32b)에 의해 상기 인증관리서버(22)와 별도로 직접적인 사용자 확인과정을 수행한다.
즉, 인증관리서버(22)는 식별정보에 의한 사용자 확인 후 적합한 특정정보를 해당 서비스 서버(23,32)에 전송하며, 각 서비스 서버들(23,32)은 자체적인 확인과정만으로 안전하게 전송된 사용자 특정정보를 공유한다. 따라서 사용자는 식별정보에 의한 인증관리 서버(22)에서의 단일인증 단계만으로 별도로 식별정보를 제공함없이도 편리하게 해당 서비스 서버(23,32)에서 제공되는 내용들을 이용할 수 있다. 또한 이러한 단일 인증단계에 의한 서비스 이용은 도메인 동일성에 상관없이 서로 제휴된 서버 시스템(30)들간에 반복적으로 이루어질 수 있다.
한편, 상기 일련의 정보 전달단계(S10-S80)후, 도 6에 도시된 바와 같이 해당 서비스 이용하는 도중 필요시 상기 클라이언트 시스템(10)은 자신의 암호화 특정정보를 동일한 난수정보와 함께 해당 서비스 서버(23,32)에 재전송한다(S90). 즉, 웹 브라우저(11)가 해당 서비스 서버(23,32)에 소정의 작업을 추가로 요청함과 동시에, 상기 최초 발생된 난수정보와 더불어 사용자 특정정보가 웹 서버(21)를 거쳐 상기 서비스 서버(23,32)로 전송된다.
상기 재전송 단계(S90)에서 나타난 바와 같이, 일반적인 접속상태유지(즉 "세션")와 다르게 본 발명에 있어서, 상기 클라이언트 시스템(10)이 해당 서비스 서버(23,32) 대신에 사용자 특정정보를 유지하며, 필요시 사용자 특정정보를 서비스 서버(23,32)로 직접 전송한다. 이에 따라 본 발명의 클라이언트 시스템(10)은 접속상태유지에 있어서 각 서버 시스템(20,30)의 역할을 분담한다.
상기 재전송단계(S90)단계 후, 상기 서비스 서버(23,32)는 상기 전송된 사용자 특정정보의 유효성을 판단함으로서 상기 사용자를 재확인한다(S100). 이러한 재확인 단계(S100) 및 수반되는 단계들은 앞서 설명된 확인단계(S70)등과 동일하므로 이하 상세한 설명을 생략한다.
이상에서 설명된 바와 같이, 본 발명에 따른 인증방법에 있어서 상기 클라이언트 시스템(10)이 사용자 특정정보를 유지 및 전송하며, 또한 이차적 식별정보인 난수정보를 유지 및 전송한다. 따라서 각 서버 시스템(20,30)의 접속상태유지에 대한 부담이 감소되므로 시간의 제약없이 보다 많은 사용자의 접속상태가 관리 및 유지될 수 있다. 그리고 상기 사용자 특정정보 자체가 공개키 기반의 암호화 알고리즘에 의해 보호되므로 본 발명에 있어서 상기 사용자 접속상태는 보다 안전하게 유지될 수 있다.
여기서, 상술된 단계들(S90-S100)에 의해 유지되는 접속상태는 소정의 시간동안 추가적인 요청이 없는 경우 종료되나, 본 발명의 인증방법에서는 상기 클라이언트 시스템(10)은 기 설정된 자신의 사용자 특정정보를 이용하여 해당 서비스 서버(23,32)에 재접속될 수 있다.
도 7은 본 발명에 따른 사용자 인증방법중 서비스 서버로의 재접속 절차를 나타내는 순서도이며 이를 참조하여 상세하게 설명하면 다음과 같다.
본 발명에 따른 재접속 단계(S120)에 있어서, 먼저 상기 클라이언트 시스템의 웹 브라우저(11)는 해당 서비스 서버(23,32)에 재접속을 요청한다(S122).
상기 재접속 요청단계(S122)와 동시에, 해당 서비스 서버(22,32)의 인증모듈(23a,32a)은 상기 클라이언트 시스템(10)내의 사용자 특정정보의 존재여부를 확인한다(S123).
상기 사용자 특정정보가 존재하는 경우, 클라이언트 시스템(10)은 상기 전송된 암호화 특정정보를 동일한 난수정보와 함께 해당 서비스 서버(23,32)에 전송한다(S124). 여기서 상기 단계들(S122-S124)은 실질적으로 동시에 수행된다. 즉. 웹 브라우저(11)가 상기 서비스 서버(23,32)에 소정의 작업을 요청함과 동시에 상기 사용자 특정정보가 확인되며, 상기 일관되게 유지된 난수정보가 기 설정된 사용자 특정정보와 함께 다시 전송된다.
상기 전송단계(S124)가 완료된 후, 서비스 서버(23,32)는 상기 전송된 난수정보를 이용하여 상기 사용자 특정정보의 유효성을 판단함으로서 상기 사용자를 재확인한다(S85). 상기 재확인 단계(S85)는 앞서 설명된 초기 접속단계(S10-S70)의 재확인 단계(S60)와 실질적으로 동일하며 이에 따라 상세한 설명은 다음에서 생략된다.
상기 재확인 단계(S125)에서 전송된 사용자 특정정보가 유효한 경우, 상기 서비스 서버(23,32)는 상기 확인된 사용자의 요청을 복호화된 특정정보중의 인증/관리정보를 사용하여 처리한다(S126).
또한 상기 재확인 단계(S123) 또는 상기 특정정보 존재확인 단계(S125)가 실패하는 경우, 상기 웹 서버(21)를 통해서 클라이언트 시스템(10)으로 오류 메시지가 전송된다.
한편, 보안 통신환경 구현 및 이에 따른 보안수준의 향상을 위해 상기 재접속단계(S120)에서, 상기 재접속요청 단계(S122)이전에 상기 클라이언트 시스템(10)이 HTTPS와 같은 암호화 프로토콜을 이용하여 보안접속상태를 설정하는 것이 또한 바람직하다(S121).
이상에서와 같이, 상기 클라이언트 시스템(10)이 접속상태관리를 분담, 즉 사용자 특정정보를 자체적으로 유지함으로서 초기접속 종료후의 불연속적인 접속시에도 인증된 접속상태가 재설정되며 또한 안전하게 지속적으로 유지된다.
다른 한편, 본 발명에 있어서 앞서 설명된 상기 일련의 정보 전달단계(S10-S80)후, 상호 연관되어 처리되는 서비스를 상기 클라이언트 시스템(10)에 제공하기 위하여 해당 서비스 서버(23,32)는 다른 서비스 서버(23,32)에 요구되는 새로운 사용자 특정정보를 전송할 수 있다.
도 8은 본 발명에 따른 사용자 인증방법중 다른 서비스 서버로의 정보전달 절차를 나타내는 순서도이며 이를 참조하여 상세하게 설명하면 다음과 같다.
먼저 최초 접속된 해당 서비스 서버(23,32)는 상기 전송된 난수정보를 포함하여 다른 서비스 서버에서 요구되는 새로운 사용자 특정정보를 작성한다(S131). 즉, 앞서 설명된 바와 같이 서로 연관된 서비스를 위해 해당 서비스 서버(23,32)는 사용자가 요청한 일련의 작업처리에 의해 변경된 사용자 관련정보를 데이터 베이스 서버(24,33)에 갱신하며, 이를 이용해 새로운 사용자 특정정보를 작성한다.
이후 수반되는 다른 서비스 서버로의 새로운 특정정보 전송단계(S132), 다른 서비스 서버로의 클라이언트 시스템 전환단계(S133), 다른 서비스 서버로의 새로운특정정보 및 난수정보 재전송단계(S134), 다른 서비스 서버에서의 사용자 재확인 및 특정정보 이용단계(S135,S136)등은 앞서 설명된 해당 단계들(S40-S80)과 실질적으로 동일하므로 이에 대한 상세한 설명은 다음에서 생략된다.
이상에서와 같이, 인증모듈(23a,32a) 및 암복호화 모듈(23b,32b)에 의해 각각의 서비스 서버(23,32)는 연계된 서비스 제공시 상호 요구되는 사용자 특정정보를 자체적으로 작성할 수 있다. 또한 이러한 특정정보는 관련된 서비스 서버(23,32)사이에서 안전하게 전송가능하며 이에 따라 실질적으로 공유된다. 따라서, 본 발명에 따른 인증방법에 의해 독립적인 서비스들이 상호 연동하는 새로운 서비스들이 사용자에게 안전하고 용이하게 제공될 수 있으며, 일례로 전자 상거래 서비스와 인터넷 뱅킹 서비스사이의 실시간 직불 서비스가 구현될 수 있다.
상술된 본 명세서에서 단지 몇몇의 실시예가 설명되었음에도 불구하고, 본 발명이 그 취지와 범주에서 벗어남 없이 많은 다른 특정 형태로 구체화 될 수 있다는 사실은 해당 기술에 통상의 지식을 가진 이들에게는 자명한 것이다. 그러므로, 상술된 실시예는 제한적인 것이 아니라 예시적인 것으로 여겨져야 하고, 이에 따라 본 발명은 상술된 상세한 설명에 한정되지 않고 첨부된 청구항의 범주 및 그 동등 범위내에서 변경될 수도 있다.
본 발명에 따른 인터넷 환경하에서의 사용자 인증방법 및 시스템의 효과를 요약하면 다음과 같다.
첫째, 본 발명의 인증방법 및 시스템에 의해 사용자의 서비스 이용이 보다편리하게 이루어질 수 있다.
본 발명에 따른 인증방법에 있어서 인증관리서버는 사용자의 식별정보 및 이를 이용한 인증절차를 통합 관리하며, 각각의 서비스 서버와 연계하여 사용자의 특정정보를 서로 공유하게 한다. 따라서 전체적으로 사용자에게는 하나의 식별정보에 의한 단일의 인증절차가 제공되며, 이러한 단일인증 단계만으로 사용자는 해당 서비스 서버에서 제공되는 내용들을 제한없이 이용할 수 있다. 또한 이러한 단일 인증단계에 의한 서비스 이용은 도메인 동일성에 상관없이 서로 제휴된 서버 시스템들간에 반복적으로 이루어질 수 있다. 결과적으로 본 발명에 의해 단일 인증절차에 기초한 통합된 사용자 인증관리가 이루어질 수 있다.
또한, 본 발명에 의해 각 서비스 서버들은 자체 인증 및 암복호화 모듈을 이용해 상호 요구되는 특정 사용자 정보를 독립적으로 작성할 수 있다. 따라서, 이러한 특정 사용자 정보의 상호 공유는 새로운 서비스가 사용자에게 제공될 수 있개 하며, 각 서비스 서버들에게 새로운 서비스에 대한 폭넓은 적용성을 부여한다.
둘째, 본 발명의 인증방법 및 시스템에 의해 사용자 접속상태가 보다 효율적으로 유지될 수 있다.
본 발명에 있어서, 클라이언트 시스템이 갖는 난수정보는 서버 시스템에서 최초 사용자 확인시 작성되는 사용자 특정정보에 포함되며, 이러한 특정정보내의 난수정보를 상기 클라이언트 시스템이 서버 시스템에 동일하게 제공하는 난수정보와 비교함으로서 인증된 사용자는 계속적으로 재확인되며 접속상태가 지속적으로 유지된다.
이와 같이 상기 난수정보가 최초 사용자 확인이후 이차적 식별정보로서 사용됨으로서 상기 클라이언트 시스템이 서버 시스템 대신에 상기 사용자 특정정보를 유지하고 필요시마다 서버 시스템에 제공하는 것이 가능하며, 서버 시스템은 단순히 클라이언트 시스템으로부터 전송된 사용자 특정정보 및 난수 정보를 통해 사용자 재확인 단계만을 수행한다.
이러한 상기 클라이언트 시스템의 역할분담으로 인해, 서버 시스템은 한정 시스템 자원을 이용하여 더 많은 사용자의 인증된 접속상태를 유지할 수 있으며, 접속상태유지에 대한 시간제약이 실질적으로 제거된다.
셋째, 본 발명의 인증방법 및 시스템에 의해 사용자 접속상태가 보다 안전하게 유지될 수 있다.
본 발명은 상기 사용자 특정정보를 서버 시스템에서 자체 모듈을 이용하여 암호화하며 난수정보 비교 및 다른 관련정보들을 비교함으로서 높은 보안수준을 제공한다. 그리고 상기 특정정보 암호화에 있어서, 특정정보의 비밀키 암호화, 상기 비밀키의 공개키 또는 비밀키 암호화 및 전자서명이 적용됨으로서, 상기 특정정보의 보안 및 위조방지, 부인방지등이 제공될 수 있다. 이와 더불어 기존의 암호화 프로토콜(HTTPS)의 사용은 상기 사용자 특정정보의 보호를 보다 확실하게 한다.

Claims (17)

  1. 특정 인터넷 서비스 이용을 위해 사용자의 클라이언트 시스템이 암호화 프로토콜을 이용하여 사용자 식별정보 및 난수정보와 함께 주 서버 시스템의 웹 서버에 접속하는 단계;
    상기 주 서버 시스템의 인증관리 서버에서 상기 사용자 식별정보를 이용하여 사용자를 확인하는 단계;
    상기 주 서버 시스템의 인증관리 서버에서 확인된 사용자에 대해서 상기 전송된 난수정보를 포함하여 암호화된 사용자 특정정보를 작성하는 단계;
    상기 주 서버 시스템의 인증관리 서버에서 상기 웹 서버를 통하여 상기 암호화된 사용자 특정정보를 상기 클라이언트 시스템 및 해당 서비스 서버에 각각 전송하는 단계;
    상기 주 서버 시스템의 웹 서버에서 상기 클라이언트 시스템을 해당 서비스 서버로 전환시키는 단계;
    상기 클라이언트 시스템에서 자신이 가진 암호화된 특정정보를 동일한 난수정보와 함께 상기 해당 서비스 서버에 전송하는 단계;
    상기 전송된 사용자 특정정보를 이용하기 위하여 상기 해당 서비스 서버에서 상기 전송된 난수정보를 이용하여 사용자 특정정보의 유효성을 판단하고 상기 사용자를 확인하는 단계로 이루어져, 상기 인증된 사용자의 특정정보를 해당 서버에 안전하게 전달하는 인터넷 환경하에서의 사용자 인증방법.
  2. 제 1 항에 있어서,
    상기 서버 시스템의 웹 서버 접속단계가:
    상기 사용자의 클라이언트 시스템에서 웹 서버로의 접속을 요청하는 단계;
    상기 웹 서버 접속후 상기 사용자의 클라이언트 시스템에서 소정의 서비스 서버로의 접속을 요청하는 단계;
    상기 클라이언트 시스템 내부의 접속상태관리 모듈이 소정 크기의 난수정보를 발생시키는 단계; 그리고
    상기 접속상태관리 모듈에 의해 상기 난수정보와 함께 소정의 사용자 식별정보를 상기 서버 시스템의 웹 서버에 제공하는 단계를 포함하는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증방법.
  3. 제 2 항에 있어서,
    상기 웹서버 접속단계가 상기 접속요청 단계 이전에 상기 클라이언트 시스템에서 암호화 프로토콜을 이용하여 보안접속상태를 설정하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증방법.
  4. 제 1 항에 있어서
    상기 사용자 특정정보가 기본정보, 상기 사용자를 재확인하기 위한 확인정보, 그리고 상기 서버 시스템내에서 확인된 사용자를 인식하기 위한 인증/관리 정보를 포함하는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증방법.
  5. 제 4 항에 있어서,
    상기 특정정보 작성단계가:
    상기 사용자 특정정보중 확인정보 및 인증/관리정보를 암호화하는 단계와;
    상기 암호화된 확인 및 인증/관리정보와 상기 기본정보를 결합하는 단계로 이루어지는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증방법.
  6. 제 5 항에 있어서,
    상기 암호화 단계가:
    상기 확인 및 인증/관리정보를 생성된 임의 키를 이용하여 대칭키 방식으로 암호화하는 단계와;
    상기 임의키를 해당 서비스 서버의 공개키 또는 미리 공유된 비밀키를 이용하여 암호화하는 단계를 포함하는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증방법.
  7. 제 5 항에 있어서,
    상기 특정정보 작성단계가 작성된 특정정보에 상기 주 서버 시스템의 개인키를 이용하여 전자서명을 부가하는 단계를 더 포함하여 이루어지는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증방법.
  8. 제 1 항에 있어서,
    상기 사용자 특정정보의 유효성 판단단계가:
    상기 사용자로부터 전송된 사용자 특정정보를 복호화하는 단계와;
    상기 복호화된 사용자 특정정보를 소정의 관련정보들과 비교하는 단계를 포함하는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증방법.
  9. 제 8 항에 있어서,
    상기 사용자 특정정보의 복호화 단계가:
    상기 임의키를 상기 해당 서비스 서버에서 자신의 개인키 또는 미리 공유된 비밀키를 이용하여 복호화하는 단계와;
    상기 확인 및 인증/관리정보를 복호화된 임의 키를 이용하여 대칭키 방식으로 복호화하는 단계로 이루어지는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증방법.
  10. 제 8 항에 있어서,
    상기 사용자 특정정보 비교단계가 상기 클라이언트 시스템에서 전송된 난수정보와 상기 복호화된 확인정보내의 난수정보를 비교하는 단계를 포함하여 이루어지는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증방법.
  11. 제 1 항에 있어서,
    상기 서비스 서버와의 접속을 유지하는 도중 필요시 상기 클라이언트 시스템에서 상기 전송된 암호화 특정정보를 동일한 난수정보와 함께 상기 서비스 서버에 전송하는 단계;
    상기 사용자를 재확인하기 위하여 상기 서비스 서버에서 상기 전송된 난수정보를 이용하여 상기 전송된 사용자 특정정보의 유효성을 판단하는 단계로 이루어져, 상기 서비스 서버에 대한 상기 클라이언트 시스템의 인증된 접속상태를 안전하게 지속적으로 유지시키는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증방법.
  12. 인터넷을 통해 통신가능하며, 다양한 형태의 정보를 표시 및 처리 가능한 사용자의 클라이언트 시스템과;
    인터넷을 통한 상기 클라이언트 시스템의 서비스 제공 요청을 처리하는 웹 서버,
    상기 웹 서버와 연동하여 일련의 접속된 사용자 인증절차를 관리하는 인증관리 서버,
    상기 사용자 요청에 대해 해당되는 실질적 내용을 제공하는 다수개의 서비스 서버, 그리고
    상기 웹 서버 및 인증관리 서버와 연동하여 상기 사용자 관련정보를 저장 및 관리하는 데이터베이스 서버를 포함하여, 상기 클라이언트 시스템의 요청에대해 적절한 인증절차를 통해 해당 서비스를 제공하는 주 서버 시스템으로 이루어지는 인터넷 환경하에서의 사용자 인증 시스템.
  13. 제 12 항에 있어서,
    상기 사용자 클라이언트 시스템이:
    인터넷상의 정보를 표시 및 처리하는 웹 브라우저와;
    상기 서버 시스템에 접속시 소정의 난수정보를 발생시키며, 필요시 상기 난수정보를 상기 서버 시스템에 전송하고, 접속상태가 유지되는 동안 상기 발생된 난수정보와 동일한 난수 정보를 지속적으로 유지하여, 자신의 접속상태유지를 보조하는 소정의 접속상태 관리모듈을 포함하는 것을 특징으로 하는 인터넷 환경하에의 사용자 인증 시스템.
  14. 제 12 항에 있어서,
    상기 인증관리서버 및 서비스 서버가:
    상기 관련된 서버들와 연계하여 사용자 인증절차를 실질적으로 처리하며, 사용자의 재인증을 위한 사용자 특정정보를 작성하는 인증모듈과;
    상기 사용자 특정정보를 암호화 및 복호화하는 암복호화 모듈을 포함하는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증 시스템.
  15. 제 12 항에 있어서,
    상기 서버 시스템이;
    상기 서버 시스템의 공개키등을 포함하는 디지털 인증서를 발급하고 검증하는 인증기관 서버와;
    상기 인증서 발급이전에 인증기관 서버의 입증을 대행하는 등록기관 서버를 더 포함하여 이루어지는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증방법.
  16. 제 12 항에 있어서,
    상기 주 서버 시스템과 다른 도메인을 가지며, 상기 주 서버 시스템과 제휴하여 상기 클라이언트 시스템에 해당 서비스를 제공하는 다수개의 부가 서버 시스템을 더 포함하여 이루어지는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증방법.
  17. 제 16 항에 있어서,
    상기 부가 서버 시스템이:
    상기 클라이언트 시스템의 서비스 제공 요청을 처리하는 웹 서버;
    상기 인증모듈과 암복호화 모듈을 포함하여 확인된 사용자 요청에 해당되는 실질적 내용을 제공하는 서비스 서버로 이루어지는 것을 특징으로 하는 인터넷 환경하에서의 사용자 인증방법.
KR10-2001-0011802A 2001-03-07 2001-03-07 인터넷 환경에서의 사용자 인증방법 및 이를 위한 시스템 KR100366403B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR10-2001-0011802A KR100366403B1 (ko) 2001-03-07 2001-03-07 인터넷 환경에서의 사용자 인증방법 및 이를 위한 시스템

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR10-2001-0011802A KR100366403B1 (ko) 2001-03-07 2001-03-07 인터넷 환경에서의 사용자 인증방법 및 이를 위한 시스템

Publications (2)

Publication Number Publication Date
KR20020071644A true KR20020071644A (ko) 2002-09-13
KR100366403B1 KR100366403B1 (ko) 2003-01-06

Family

ID=27696704

Family Applications (1)

Application Number Title Priority Date Filing Date
KR10-2001-0011802A KR100366403B1 (ko) 2001-03-07 2001-03-07 인터넷 환경에서의 사용자 인증방법 및 이를 위한 시스템

Country Status (1)

Country Link
KR (1) KR100366403B1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100843081B1 (ko) * 2006-12-06 2008-07-02 삼성전자주식회사 보안 제공 시스템 및 방법
WO2013151254A1 (ko) * 2012-04-06 2013-10-10 (주)네오위즈게임즈 서비스 실행을 인증하기 위한 방법, 웹 서버, 및 서비스 서버

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2006001587A1 (en) * 2004-03-24 2006-01-05 Exers Technologies. Inc. Network management system and network management server of co-operating with authentication server

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100843081B1 (ko) * 2006-12-06 2008-07-02 삼성전자주식회사 보안 제공 시스템 및 방법
WO2013151254A1 (ko) * 2012-04-06 2013-10-10 (주)네오위즈게임즈 서비스 실행을 인증하기 위한 방법, 웹 서버, 및 서비스 서버

Also Published As

Publication number Publication date
KR100366403B1 (ko) 2003-01-06

Similar Documents

Publication Publication Date Title
US7774612B1 (en) Method and system for single signon for multiple remote sites of a computer network
JP4632315B2 (ja) グリッド・アクセス及びネットワーク・アクセスを提供するシングル・サインオン操作のための方法及びシステム
KR100856674B1 (ko) 클라이언트 서버 환경에서 클라이언트를 인증하는 시스템및 방법
US6986040B1 (en) System and method of exploiting the security of a secure communication channel to secure a non-secure communication channel
US7581244B2 (en) IMX session control and authentication
US7281128B2 (en) One pass security
US8340283B2 (en) Method and system for a PKI-based delegation process
EP1400089B1 (en) Authentification of a user across communicaqtion sessions
US7360079B2 (en) System and method for processing digital documents utilizing secure communications over a network
US7127607B1 (en) PKI-based client/server authentication
US20060294366A1 (en) Method and system for establishing a secure connection based on an attribute certificate having user credentials
US20070056025A1 (en) Method for secure delegation of trust from a security device to a host computer application for enabling secure access to a resource on the web
EP0940960A1 (en) Authentication between servers
US20080022085A1 (en) Server-client computer network system for carrying out cryptographic operations, and method of carrying out cryptographic operations in such a computer network system
AU2002235149A1 (en) System and method for securing a non-secure communication channel
US20100017604A1 (en) Method, system and device for synchronizing between server and mobile device
CA2295150A1 (en) Data communications
US7363486B2 (en) Method and system for authentication through a communications pipe
WO2020207517A1 (en) Method of authenticating a user to a relying party in federated electronic identity systems
JP2005301577A (ja) 認証システム、サーバ用認証プログラム、およびクライアント用認証プログラム
CN117354032A (zh) 一种基于代码服务器的多重认证方法
KR100355660B1 (ko) 인터넷 환경에서의 사용자 인증방법 및 이를 위한 시스템
KR100366403B1 (ko) 인터넷 환경에서의 사용자 인증방법 및 이를 위한 시스템
US7890751B1 (en) Method and system for increasing data access in a secure socket layer network environment
WO2004099949A1 (en) Web site security model

Legal Events

Date Code Title Description
A201 Request for examination
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20071214

Year of fee payment: 6

LAPS Lapse due to unpaid annual fee