WO2014061897A1 - 이동 사용자 단말기를 이용한 로그인 확인 및 승인 서비스 구현 방법 - Google Patents

이동 사용자 단말기를 이용한 로그인 확인 및 승인 서비스 구현 방법 Download PDF

Info

Publication number
WO2014061897A1
WO2014061897A1 PCT/KR2013/005918 KR2013005918W WO2014061897A1 WO 2014061897 A1 WO2014061897 A1 WO 2014061897A1 KR 2013005918 W KR2013005918 W KR 2013005918W WO 2014061897 A1 WO2014061897 A1 WO 2014061897A1
Authority
WO
WIPO (PCT)
Prior art keywords
web server
login
user
access control
message
Prior art date
Application number
PCT/KR2013/005918
Other languages
English (en)
French (fr)
Inventor
김봉주
김세웅
Original Assignee
조현선
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 조현선 filed Critical 조현선
Publication of WO2014061897A1 publication Critical patent/WO2014061897A1/ko
Priority to US14/691,387 priority Critical patent/US20150229633A1/en

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/108—Network architectures or network communication protocols for network security for controlling access to devices or network resources when the policy decisions are valid for a limited amount of time
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H04W12/082—Access security using revocation of authorisation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/08—Access security
    • H04W12/084—Access security using delegated authorisation, e.g. open authorisation [OAuth] protocol
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/12—Detection or prevention of fraud
    • H04W12/121—Wireless intrusion detection systems [WIDS]; Wireless intrusion prevention systems [WIPS]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/55—Push-based network services

Definitions

  • the present invention relates to a method for implementing a login confirmation and approval of a web server using a mobile device.
  • the present invention transmits a login fact of a web server to a user terminal in the form of a push message. If it is confirmed, it prevents the user from actively logging in the web server with the same user ID and password during the access control time, and prevents the user from illegally logging in to the web server.
  • the present invention relates to a login access control method of a web server that can efficiently protect personal information by performing login notification and forced logout of a web server.
  • Conventional technology 1 for preventing a third party from illegally accessing the web server with the user's ID or password.
  • the user's ID and password when logging in to the web server.
  • Another conventional technology 2 for preventing a third party from illegally accessing the web server with the user's ID or password, the user ID and password to the web server A technique for preventing illegal login by a user ID and password to a web server by a third party other than a user by transmitting a short message informing a user that the user is logged in to a designated user terminal at the time of login.
  • the present invention is to solve the above-mentioned problems, an object of the present invention is to verify the login of the web server by sending a push message to the designated user terminal when logging in to the web server with a user ID and password It provides a method of controlling access to a web server that can force the web server to log out only in case of illegal login.
  • Another object of the present invention is to log in to the web server with the same user ID and password during the access control time by the logout message received from the designated user terminal when the illegal login to the web server occurs with a user ID and password It is to provide access control method of web server to block.
  • Another object of the present invention is to provide a method for controlling access to a web server, which is advantageous for protecting user information by controlling access of a web server using only a user ID and a user terminal number mapped to the user ID.
  • Another object of the present invention is to provide a method for controlling access to a web server, which can block illegal access of a third party to a plurality of web servers by transmitting login information about a plurality of web servers.
  • the access control method of the web server access control login information message having a user ID from the web server when logging in with the user ID to the web server registered in the access control management server
  • Receiving at the management server sending a login notification message for notifying the login of the web server from the access control management server to the user terminal mapped to the user ID, and responding to the login notification message from the access control management server
  • receiving the login rejection message from the user terminal characterized in that it comprises the step of transmitting a logout message for blocking the login of the web server for the user ID to the web server.
  • the web server when the web server receives a logout message from the access control management server, the web server logs out the login of the web server with the user ID.
  • the web server when the web server receives the logout message, the web server blocks the re-login of the web server by the user ID during the set access control time.
  • the access control management server receives the setting access control time information from the user terminal, and the setting access control time information is included in the logout message.
  • the access control management server When the access control management server receives the login notification message for each web server registered in the access control management server, the access control management server stores and manages the login information of the web server by classifying the web server and registered in the access control management server from the user terminal.
  • a login information request message of a selected web server among the web servers a login information message including login information of a unit time for the selected web server is provided to the user terminal.
  • the access control management server when the access control management server receives a login rejection message for the selected web server from the user terminal in response to the login information message, the access control management server sends a logout message for blocking the login of the selected web server for the user ID to the web server. Characterized in that the transmission.
  • the login notification message is transmitted from the access control management server to the user terminal in a push message manner.
  • the access control method of the web server according to the present invention has various effects as follows.
  • the web server uses the same user ID and password for the access control time by a logout message received from a designated user terminal.
  • a logout message received from a designated user terminal.
  • the method for controlling access to a web server includes a login information message including a user ID and an identifier of a web server, a user ID, login time information, and a login notification message including an identifier of a web server, a user ID, and a web server. Even when the access control management server is hacked by performing the login fact notification of the web server and the forced logout of the web server by using the login denied message having the identifier of the user and the logout message having the user ID and the identifier of the web server. It can minimize the exposure of user information and control illegal login of web servers.
  • the method for controlling access to a web server provides the user terminal with login information about a plurality of configured web servers, so that the user monitors the login status of the registered plurality of web servers in real time and controls the specific web server. You can block illegal access by third parties.
  • the access control method of the web server according to the present invention applies the login notification service to the web server and the web server transmits only the login fact of the user who applied for the login notification service to the access control management server, the web server operator of the facility It is possible to increase the user's trust in the web server by transmitting only the login facts to the access control management server without additional construction, and preventing illegal third party web server logins based on the login facts.
  • FIG. 1 is a functional block diagram illustrating an access control system according to the present invention.
  • FIG. 2 is a functional block diagram for explaining an access control management server according to the present invention.
  • FIG. 3 is a flowchart illustrating a message transmitted and received when logging in to a web server in the access control management system according to the present invention.
  • FIG. 4 is a flowchart illustrating a message transmitted and received when requesting login information of a web server in the access control management system according to the present invention.
  • FIG. 5 illustrates an example of a user interface of a connection management app according to the present invention.
  • FIG. 6 illustrates an example of a user interface of a access management app for registering a web server to a access control management server according to the present invention.
  • FIG. 1 is a functional block diagram illustrating an access control system according to the present invention.
  • the wired / wireless network 200 is connected to a user terminal 100, an access control management server 300, and a plurality of web servers 400 providing web services.
  • the user terminal 100 is a terminal capable of transmitting and receiving data with the access control management server 300 through the network 200, for example, a smartphone may be used as the user terminal.
  • the web server 400 is a server for providing a web service to the user to a personal computer (not shown) or the user terminal 100
  • the user is a member information, ID and password of the form required by each web server 400 Register as a member to the web server 400 by providing the web server 400, and log in to the web server 400 by entering an ID and password into the web server 400 through a personal computer or the user terminal 100
  • a web service provided by the web server 400 may vary according to the field to which the present invention is applied, such as a portal service or an online game.
  • the user accesses the access control management server 300 using the user terminal 100, downloads and executes the control management app provided by the access control management server 300 to the user terminal 100, and logs in through the access management app.
  • the web server to subscribe to the notification service is registered in the access control management server (300). 6 illustrates an example of a user interface of a access management app for registering a web server to a access control management server according to the present invention. As illustrated in FIG. 6, an identifier of a web server and an ID of each web server to control and manage access through an access management app are input.
  • the web server determines whether a login notification service has been applied for the user ID. 300).
  • the access control management server 300 transmits the login information to the user terminal again, and when the user logs in to the web server 400 with the user's ID and password without permission based on the login information, the access control management server ( 300, request to log out of the web server 400.
  • the access control management server 300 receives a logout request of the web server 400 from the user terminal 100, the access control management server 300 requests a forced logout of the user ID and password to the web server 400.
  • the web server 400 blocks the re-login of the web server with the same user ID and password as the set access control time. Restrict.
  • FIG. 2 is a functional block diagram for explaining an access control management server according to the present invention.
  • the transceiver 110 provides a connection management app to a personal computer or a user terminal 100 connected to the network 200, and uses a connection management app to transmit and receive a 110.
  • Receive administrative member information entered through the management member information includes personal information such as the user's name, age, gender, address, email address, contact information of the user terminal, a web server identifier for receiving a login notification service mapped to the user terminal, and a user registered in each web server. ID.
  • the management member information is, except personal information, a contact of a user terminal, a web server for receiving a login notification service mapped to the user terminal, and a user ID registered in each web server.
  • the web server identifier is information for identifying the web server, and the name, IP address, etc. of the web server may be used.
  • the member information manager 120 classifies a web server registered with a login notification service for each user terminal contact or user, and stores the management member information input through the transmitter / receiver 110 in the member information database 130.
  • the login manager 140 receives the login information message from the web server through the transceiver 110 and based on the user ID of the received login information message and the user ID registered and stored in the member information database 130. It is determined whether the web server that has sent the login information message is the web server to which the login notification service is applied based on whether the user ID identical to the user ID of the login information message exists in the management member information. The login manager 140 stores the login time information of the web server included in the login information message in the login information database 150 when the web server that has sent the login information message is the web server to which the login notification service is applied.
  • the login manager 140 generates a login notification message, and transmits the login notification message generated through the transceiver 110 to a contact of the user terminal mapped to the management member information in the form of a push message.
  • the login notification message in the form of a push message is automatically generated and transmitted to the user terminal when the access control management server receives the login information message even if the user does not request it.
  • FIG. 3 is a flowchart illustrating a message transmitted and received when logging in to a web server in the access control management system according to the present invention.
  • the user terminal in order to use the login notification service, the user terminal first transmits a login notification service request message to a web server for using the login notification service (S111).
  • the application of the login notification service may be performed by using the user terminal 100 or a personal computer capable of transmitting and receiving data by accessing the web server 400 through the network 200.
  • the application for the login notification service is "send the login information to the access control management server when logging in to the web server with the user ID and password.”
  • the user ID that applied for the login notification service is registered and stored in the web server.
  • the web server When logging in to the web server with a user ID and password, the web server determines whether the user ID is a login notification service, and if the user ID is applied for the login notification service, generates a login information message to the access control management server. Transmit (S113).
  • the login information message stores the user ID or login time information logged into the web server.
  • the access control management server Upon receiving the login information message, the access control management server generates a login notification message in the form of a push message for informing the fact of login, and transmits the generated login notification message to the user terminal (S115).
  • the access control management server extracts the user ID from the login information message, and searches whether the same user ID as the extracted user ID exists in the management member information of the access control management server. If the same user ID extracted from the search result web server exists in the management member information of the access control management server, the notification message of logging into the user terminal based on the contact information of the user terminal mapped to the user ID in the management member information Send it.
  • the login notification message is transmitted in the form of a push message.
  • the login notification message includes a name of a web server and a login confirmation button of the web server. It consists of a login deny button on the web server.
  • the user If the user logs in to the web server directly or if a third party authorized by the user logs in to the web server and receives a login notification message, the user presses the OK button or ignores the login notification message and continues to access the web server. Use web services provided by. However, when a third party illegally enters the user's ID and password to log in to the web server, the user inputs a user command for forcibly logging out the web server by pressing the login deny button. In response to the input user command, the user terminal generates a login denied message, and transmits the generated login denied message to the access control management server (S117).
  • a user interface for setting access control time is activated through a connection management app running on a user terminal, and when a user generates a login denied message, the user logs in to the re-login of the web server.
  • Set access control time to limit blocking. More preferably, the access control time can be set differently for each web server.
  • the access control management server Upon receiving the login reject message, the access control management server generates a logout message for forcibly logging out the login of the web server, and transmits the generated logout message to the web server (S119).
  • the logout message stores information on the user ID and access control time.
  • the web server extracts the user ID of the logout message, forcibly logs out the web server login of the extracted user ID, and blocks the re-login during the access control time.
  • the method of managing access control of a web server by setting an access control time and restricting the re-login of the web server with the same ID and password during the access control time, a third party who illegally logs in to the web server in the web server After the forced logout, prevent re-login with the same user ID and password, and re-login to the web server to randomly change the user ID and password to prevent the user from legally logging in to the web server.
  • the user can obtain a time to log in to the web server by re-issuing the password by requesting a confirmation from the web server operator.
  • FIG. 4 is a flowchart illustrating a message transmitted and received when requesting login information of a web server in the access control management system according to the present invention.
  • the user generates a login information request message for requesting login information of a web server applying for a login notification service, and transmits a login information request message to an access control management server (S121).
  • the login information request message stores a web server identifier and a user ID for requesting login information.
  • the access control management server generates a login information message including the login information of the web server corresponding to the extracted web server identifier based on the login information request message and transmits the generated login information message to the user terminal (S123).
  • the access control management server extracts the login information for the unit time of the web server mapped to the user ID from the login information database based on the web server identifier and the user ID of the login information request message, and extracts the login information for the extracted unit time. Create a login information message to be provided.
  • the unit time means a unit of time that provides login information of the web server, and the user can set the unit time for 1 day, 1 week, and 10 days through the access management app. Generate a login information message with all time information.
  • a login denied message for forcibly logging out the web server's login is generated and the generated login denied message is transmitted to the access control management server.
  • the login denied message may be provided with information on the access control time.
  • the access control management server receives the login denied message, the access control management server generates a logout message for forcibly logging out the login of the web server using the user ID and password and transmits the generated logout message to the web server (S127).
  • FIG. 5 (c) shows an example of a login information message.
  • login information of a web server is provided for a daily unit time. If a third party illegal login is confirmed to the web server at 18:02 based on the status information of the login information, the user logs out of the web server via the user interface activated in the access management app running on the user terminal. Enter a user command to make a login, and a login denied message is generated according to the entered user command.
  • the login notification message is transmitted in the form of a push message in order to reduce the burden of managing the user's web server login, whereas the login notification message in the form of a push message is transmitted without error to the user terminal.
  • the user may manage login of the web server by requesting login information of the registered web server at any time through an access management app running on the user terminal.
  • the above-described embodiments of the present invention can be written as a program that can be executed in a computer, and can be implemented in a general-purpose digital computer that operates the program using a computer-readable recording medium.
  • the computer-readable recording medium may be a magnetic storage medium (for example, a ROM, a floppy disk, a hard disk, etc.), an optical reading medium (for example, a CD-ROM, DVD, etc.) and a carrier wave (for example, the Internet). Storage medium).
  • a magnetic storage medium for example, a ROM, a floppy disk, a hard disk, etc.
  • an optical reading medium for example, a CD-ROM, DVD, etc.
  • carrier wave for example, the Internet.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

본 발명은 웹 서버의 로그인 접속을 통제하는 방법에 관한 것으로, 웹 서버의 로그인 사실을 사용자 단말기로 전송하며 불법적인 제3자의 웹 서버의 로그인이 확인되는 경우 설정한 접속 통제 시간 동안 동일한 사용자 아이디와 비밀번호로 웹 서버의 재로그인을 차단 제한하여 사용자가 능동적으로 웹 서버의 불법적인 로그인을 방지하며, 사용자 아이디와 사용자 단말기 번호만을 이용하여 웹 서버의 로그인 알림 및 웹 서버의 강제 로그아웃을 수행하여 개인 정보를 효율적으로 보호할 수 있는 웹 서버의 로그인 접속 통제 방법에 관한 것이다.

Description

이동 사용자 단말기를 이용한 로그인 확인 및 승인 서비스 구현 방법
본 발명은 모바일기기를 이용한 웹 서버의 로그인 확인 및 승인을 구현하는 방법에 관한 것으로, 웹 서버의 로그인 사실을 사용자 단말기로 푸쉬(push) 메시지 형태로 전송하며 불법적인 제3자의 웹 서버의 로그인이 확인되는 경우 설정한 접속 통제 시간 동안 동일한 사용자 아이디와 비밀번호로 웹 서버의 재로그인을 차단 제한하여 사용자가 능동적으로 웹 서버의 불법적인 로그인을 방지하며, 사용자 아이디와 사용자 단말기 번호만을 이용하여 웹 서버의 로그인 알림 및 웹 서버의 강제 로그아웃을 수행하여 개인 정보를 효율적으로 보호할 수 있는 웹 서버의 로그인 접속 통제 방법에 관한 것이다.
최근 인터넷 환경의 발달에 의하여 웹상에서의 다양한 활동이 가능해짐에 따라 사용자의 인증을 요구하는 경우가 많이 발생하고 있다. 예컨대, 온라인 게임 쇼핑몰에서 유료아이템의 구매 대금에 대해 신용카드나 이동통신 단말기를 이용하여 결제를 하고자 하거나, 인터넷 뱅킹에서 사용자의 계좌에 입금된 금전의 이체 송금을 수행하고자 하는 경우, 또는 이미 가입된 웹사이트라 할지라도 차후의 접속시에 진정한 사용자의 확인이 요구되는 경우가 있다.
현재의 인터넷에 접속하여 자신이 이용하고자 하는 사이트의 서비스를 받기 위해서는 각각의 사이트에서 아이디와 비밀번호를 정한 후 주민등록번호, 주소, 전화번호 등 각 사이트에서 요구하는 일정 양식의 회원 정보를 입력하여 회원 등록 후 아이디와 비밀번호를 이용하여 로그인한 후 해당 사이트를 이용하는 방식을 널리 사용하고 있다.
그러나 다양한 보안 위협 요소가 증가함에 따라 ID와 패스워드의 유출 및 불법적인 도용으로 인한 보안 사고가 빈번하게 발생하고 있으며, 이로 인하여 온라인상의 개인 정보 유출에 의해 다양한 사이버 범죄와 재산상의 손해가 발생하고 있다. 특정 정보가 비인가자 등에 의해 접근, 열람, 복제, 도용 및 파기되는 등의 불법 행위를 차단하여 정보를 보호하기 위한 보안 기술이 지속적으로 개발되고 있다.
종래 웹 서버에 대한 사용자의 아이디 또는 패스워드가 불법으로 유출된 경우 제3자가 웹 서버를 사용자의 아이디 또는 패스워드로 불법 접속하는 것을 방지하기 위한 종래기술1로, 웹 서버에 로그인시 사용자의 아이디와 패스워드 이외에 지정된 사용자 단말기로 인증번호를 구비하는 인증 메시지를 전송하고 인증 번호를 웹 서버에 추가적으로 입력하여 로그인함으로써 제3 사용자의 불법 접속을 방지한다.
한편, 종래 웹 서버에 대한 사용자의 아이디 또는 패스워드가 불법으로 유출된 경우 제3자가 웹 서버를 사용자의 아이디 또는 패스워드로 불법 접속하는 것을 방지하기 위한 다른 종래기술2로, 웹 서버에 사용자 아이디와 패스워드로 로그인시 지정된 사용자 단말기로 로그인 사실을 알리는 단문 메시지를 전송하여 사용자 이외의 제3자가 웹 서버에 사용자 아이디와 패스워드로 불법 로그인하는 것을 방지하는 기술이 제안되었다.
그러나 위에서 언급한 종래기술1의 경우, 사용자 아이디와 패스워드의 불법 유출로 인한 제3자의 불법 접속을 방지할 수 있으나, 사용자가 특정 웹 서버에 접속하기 위하여 사용자 단말기를 구비하고 있어야 하며, 수신한 인증 번호를 추가적으로 웹 서버에 입력하여야 하는 불편함이 있다.
한편, 종래기술2의 경우 사용자 단말기를 통해 로그인 사실의 단문 메시지를 확인하는 경우, 사용자는 인터넷 접속이 가능한 사용자 단말기 또는 개인용 컴퓨터를 통해 특정 웹 서버에 로그인하여 제3자의 불법 로그인을 강제로 로그아웃시켜야 하는 수고를 감수해야 하며, 더욱이 제3자의 불법 로그인을 강제로 로그아웃시켜 일시적으로 특정 웹 서버의 접속을 차단할 뿐이다. 따라서 사용자가 제3자의 불법 로그인을 강제로 로그아웃시, 통상적으로 제3자는 웹 서버에 재로그인하여 비밀번호 또는 아이디 등을 임의로 변경하여 사용자가 웹 서버에 로그인하여 사용자 정보의 제어를 불가능하게 하는 문제점이 발생한다.
본 발명은 위에서 언급한 문제점을 해결하기 위한 것으로, 본 발명이 이루고자 하는 목적은 웹 서버에 사용자 아이디와 비빌번호로 로그인시 지정된 사용자 단말기로 푸쉬 메시지를 전송하여 웹 서버의 로그인 사실을 확인시키며 제3자의 불법적인 로그인의 경우에만 웹 서버를 강제적으로 로그아웃시킬 수 있는 웹 서버의 접속 통제 방법을 제공하는 것이다.
본 발명이 이루고자 하는 다른 목적은 사용자 아이디와 비밀번호로 웹 서버에 불법적인 로그인이 발생한 경우, 지정된 사용자 단말기로부터 수신한 로그아웃 메시지에 의해 접속 통제 시간 동안 동일한 사용자 아이디와 비밀번호로 웹 서버로의 재로그인을 차단하는 웹 서버의 접속 통제 방법을 제공하는 것이다.
본 발명이 이루고자 하는 또 다른 목적은 사용자 아이디와 사용자 아이디에 매핑된 사용자 단말기 번호만을 이용하여 웹 서버의 접속을 통제하여 사용자 정보 보호에 유리한 웹 서버의 접속 통제 방법을 제공하는 것이다.
본 발명이 이루고자 하는 또 다른 목적은 설정된 다수의 웹 서버에 대한 로그인 정보를 사용자 단말기로 전송하여, 다수의 웹 서버에 대한 제3자의 불법적인 접속을 차단할 수 있는 웹 서버의 접속 통제 방법을 제공하는 것이다.
본 발명의 목적을 달성하기 위하여, 본 발명에 따른 웹 서버의 접속 통제 방법은 접속 통제 관리 서버에 등록되어 있는 웹 서버에 사용자 아이디로 로그인시 웹 서버로부터 사용자 아이디를 구비하는 로그인 정보 메시지를 접속 통제 관리 서버에서 수신하는 단계와, 접속 통제 관리 서버에서 사용자 아이디에 매핑되어 있는 사용자 단말기로 웹 서버의 로그인 사실을 알려주기 위한 로그인 알림 메시지를 전송하는 단계와, 접속 통제 관리 서버에서 로그인 알림 메시지에 응답하여 사용자 단말기로부터 로그인 거부 메시지를 수신하는 경우 사용자 아이디에 대한 웹 서버의 로그인을 차단시키기 위한 로그아웃 메시지를 웹 서버로 전송하는 단계를 포함하는 것을 특징으로 한다.
여기서 웹 서버는 접속 통제 관리 서버로부터 로그아웃 메시지를 수신하는 경우, 사용자 아이디로 웹 서버의 로그인을 로그아웃시키는 것을 특징으로 한다.
여기서 웹 서버는 로그아웃 메시지를 수신하는 경우 사용자 아이디로 웹 서버의 재로그인을 설정 접속 통제 시간 동안 차단하는 것을 특징으로 한다.
바람직하게 접속 통제 관리 서버는 사용자 단말기로부터 설정 접속 통제 시간 정보를 수신하며, 로그아웃 메시지에 설정 접속 통제 시간 정보가 포함되어 있는 것을 특징으로 한다.
여기서 접속 통제 관리 서버는 접속 통제 관리 서버에 등록되어 있는 웹 서버별로 로그인 알림 메시지를 수신하는 경우 웹 서버별로 분류하여 웹 서버의 로그인 정보를 저장 관리하며, 사용자 단말기로부터 접속 통제 관리 서버에 등록되어 있는 웹 서버 중 선택된 웹 서버의 로그인 정보 요청 메시지를 수신하는 경우, 선택된 웹 서버에 대한 단위 시간의 로그인 정보를 구비하는 로그인 정보 메시지를 사용자 단말기로 제공한다.
바람직하게, 접속 통제 관리 서버는 로그인 정보 메시지에 응답하여 사용자 단말기로부터 선택된 웹 서버에 대한 로그인 거부 메시지를 수신하는 경우, 사용자 아이디에 대한 선택된 웹 서버의 로그인을 차단시키기 위한 로그아웃 메시지를 웹 서버로 전송하는 것을 특징으로 한다.
바람직하게, 로그인 알림 메시지는 푸쉬(push) 메시지 방식으로 접속 통제 관리 서버로부터 사용자 단말기로 전송되는 것을 특징으로 한다.
본 발명에 따른 웹 서버의 접속 통제 방법은 다음과 같은 다양한 효과들을 가진다.
첫째, 본 발명에 따른 웹 서버의 접속 통제 방법은 웹 서버에 사용자 아이디와 비빌번호로 로그인시 지정된 사용자 단말기로 로그인 사실을 전송함으로써, 제3자의 불법적인 로그인이 발생한 경우 사용자가 능동적으로 웹 서버의 접속을 관리하여 웹 서버를 강제적으로 로그아웃시킬 수 있다. 또한, 로그인 사실을 푸쉬 메시지 형태로 전송됨으로써, 웹 서버로의 적법한 로그인의 경우 단순히 푸쉬 메시지를 무시하면 되므로, 웹 서버의 로그인 관리에 있어 사용자의 관리 부담을 줄일 수 있다.
둘째, 본 발명에 따른 웹 서버의 접속 통제 방법은 사용자 아이디와 비밀번호로 웹 서버에 불법적인 로그인이 발생한 경우, 지정된 사용자 단말기로부터 수신한 로그아웃 메시지에 의해 접속 통제 시간 동안 동일한 사용자 아이디와 비밀번호로 웹 서버로의 접속을 차단함으로써, 로그아웃 메시지에 의해 로그아웃된 경우에만 접속 통제 기간 동안 재로그인을 차단하여 웹 서버에 대한 2차적인 불법 접속 조작을 방지할 수 있다.
셋째, 본 발명에 따른 웹 서버의 접속 통제 방법은 사용자 아이디와 웹 서버의 식별자를 구비하는 로그인 정보 메시지, 사용자 아이디, 로그인 시각 정보 및 웹 서버의 식별자를 구비하는 로그인 알림 메시지, 사용자 아이디, 웹 서버의 식별자를 구비하는 로그인 거부 메시지 및 사용자 아이디 및 웹 서버의 식별자를 구비하는 로그아웃 메시지를 이용하여 웹 서버의 로그인 사실 알림과 웹 서버의 강제 로그아웃을 수행함으로써, 접속통제 관리 서버의 해킹시에도 사용자 정보의 노출을 최소화할 수 있으며 동시에 웹 서버의 불법적인 로그인을 통제할 수 있다.
넷째, 본 발명에 따른 웹 서버의 접속 통제 방법은 설정된 다수의 웹 서버에 대한 로그인 정보를 사용자 단말기로 제공함으로써, 사용자는 등록한 다수의 웹 서버의 로그인 상태를 실시간으로 모니터링하며 특정 웹 서버에 대한 제3자의 불법적인 접속을 차단할 수 있다.
다섯째, 본 발명에 따른 웹 서버의 접속 통제 방법은 웹 서버에 로그인 알림 서비스를 신청하고 웹 서버는 로그인 알림 서비스를 신청한 사용자의 로그인 사실만을 접속 통제 관리 서버로 전송함으로써, 웹 서버 운영자는 설비의 추가적인 구축없이 로그인 사실만을 접속 통제 관리 서버로 전송하며 로그인 사실에 기초하여 불법적인 제3자의 웹 서버의 로그인을 방지하여 웹 서버에 대한 사용자의 신뢰도를 증가시킬 수 있다.
도 1은 본 발명에 따른 접속 통제 시스템을 설명하기 위한 기능 블록도이다.
도 2는 본 발명에 따른 접속 통제 관리 서버를 설명하기 위한 기능 블록도이다.
도 3은 본 발명에 따른 접속 통제 관리 시스템에서 웹 서버에 로그인시 송수신되는 메시지를 설명하기 위한 흐름도이다.
도 4는 본 발명에 따른 접속 통제 관리 시스템에서 웹 서버의 로그인 정보를 요청하는 경우 송수신되는 메시지를 설명하기 위한 흐름도이다.
도 5는 본 발명에 따른 접속 관리 앱의 사용자 인터페이스의 일 예를 도시하고 있다.
도 6은 본 발명에 따라 웹 서버를 접속 통제 관리 서버에 등록하기 위한 접속 관리 앱의 사용자 인터페이스의 일 예를 도시하고 있다.
이하 첨부한 도면을 참고로 본 발명에 따른 웹 서버의 접속 통제 방법에 대해 보다 구체적으로 살펴본다.
도 1은 본 발명에 따른 접속 통제 시스템을 설명하기 위한 기능 블록도이다.
도 1을 참고로 보다 구체적으로 살펴보면, 유선/무선 네트워크(200)에는 사용자 단말기(100), 접속 통제 관리 서버(300) 및 웹 서비스를 제공하는 다수의 웹 서버들(400)이 접속되어 있다. 여기서 사용자 단말기(100)는 네트워크(200)를 통해 접속 통제 관리 서버(300)와 데이터를 송수신할 수 있는 단말기로, 예를 들어 스마트폰이 사용자 단말기로 사용될 수 있다.
한편, 웹 서버(400)는 개인용 컴퓨터(미도시) 또는 사용자 단말기(100)로 사용자에 웹 서비스를 제공하는 서버로, 사용자는 각 웹 서버(400)가 요구하는 양식의 회원 정보와 아이디 및 비밀번호를 웹 서버(400)로 제공하여 웹 서버(400)에 회원으로 등록하며, 개인용 컴퓨터 또는 사용자 단말기(100)를 통해 웹 서버(400)로 아이디 및 비밀번호를 입력하여 웹 서버(400)에 로그인하여 웹 서버(400)가 제공하는 웹 서비스를 이용한다. 여기서 웹 서버(400)가 제공하는 웹 서비스는 포탈 서비스, 온라인 게임 등 본 발명이 적용되는 분야에 따라 다양할 수 있다.
사용자는 사용자 단말기(100)를 이용하여 접속 통제 관리 서버(300)에 접속하여 접속 통제 관리 서버(300)가 제공하는 통제 관리 앱을 사용자 단말기(100)에 다운로드 실행하며, 접속 관리 앱을 통해 로그인 알림 서비스를 신청할 웹 서버를 접속 통제 관리 서버(300)에 등록한다. 도 6은 본 발명에 따라 웹 서버를 접속 통제 관리 서버에 등록하기 위한 접속 관리 앱의 사용자 인터페이스의 일 예를 도시하고 있다. 도 6에 도시되어 있는 바와 같이, 접속 관리 앱을 통해 접속을 통제 관리할 웹 서버의 식별자와 각 웹 서버의 아이디를 입력한다.
사용자의 아이디와 비밀번호로 웹 서버가 로그인되는 경우, 웹 서버는 해당 사용자 아이디에 대해 로그인 알림 서비스가 신청되었는지 판단하여, 해당 사용자 아이디에 대해 로그인 알림 서비스가 신청된 경우 로그인 정보를 접속 통제 관리 서버(300)로 전송한다.
접속 통제 관리 서버(300)는 다시 로그인 정보를 사용자 단말기로 전송하며, 사용자는 로그인 정보에 기초하여 제3자가 허락없이 사용자의 아이디와 비밀번호로 웹 서버(400)에 로그인시, 접속 통제 관리 서버(300)로 웹 서버(400)의 로그아웃을 요청한다. 접속 통제 관리 서버(300)는 사용자 단말기(100)로부터 웹 서버(400)의 로그아웃 요청을 수신하는 경우, 웹 서버(400)로 사용자 아이디와 비밀번호의 로그인을 강제 로그아웃 요청한다.
바람직하게, 웹 서버(400)는 접속 통제 관리 서버(300)의 요청에 의해 사용자 아이디와 비밀번호로 로그인을 강제 로그아웃시키는 경우, 설정된 접속 통제 시간 동일한 사용자 아이디와 비밀번호로 웹 서버의 재로그인을 차단 제한한다.
도 2는 본 발명에 따른 접속 통제 관리 서버를 설명하기 위한 기능 블록도이다.
도 2를 참고로 보다 구체적으로 살펴보면, 송수신부(110)는 네트워크(200)에 접속되어 있는 개인용 컴퓨터 또는 사용자 단말기(100)로 접속 관리 앱을 제공하며, 접속 관리 앱을 이용하여 송수신부(110)를 통해 입력되는 관리 회원 정보를 수신한다. 여기서 관리 회원 정보는 사용자의 이름, 나이, 성별, 주소, 이메일 주소 등의 개인 정보와 사용자 단말기의 연락처, 사용자 단말기에 매핑되어 있는 로그인 알림 서비스를 받기 위한 웹 서버 식별자, 각 웹 서버에 등록된 사용자 아이디이다. 본 발명이 적용되는 분야에 따라 관리 회원 정보는 개인 정보를 제외하고 사용자 단말기의 연락처, 사용자 단말기에 매핑되어 있는 로그인 알림 서비스를 받기 위한 웹 서버, 각 웹 서버에 등록된 사용자 아이디이다. 여기서 웹 서버 식별자란 웹 서버를 식별하기 위한 정보로, 웹 서버의 이름, IP 주소 등이 사용될 수 있다. 회원 정보 관리부(120)는 송수신부(110)를 통해 입력된 관리 회원 정보를 사용자 단말기 연락처별 또는 사용자별로 로그인 알림 서비스가 신청등록된 웹 서버를 분류하여 회원 정보 데이터베이스(130)에 저장한다.
한편, 로그인 관리부(140)는 송수신부(110)를 통해 웹 서버로부터 로그인 정보 메시지를 수신하며, 수신한 로그인 정보 메시지의 사용자 아이디와 회원 정보 데이터베이스(130)에 등록 저장되어 있는 사용자 아이디에 기초하여 웹 서버에 대해 로그인 정보 메시지의 사용자 아이디와 동일한 사용자 아이디가 관리 회원 정보에 존재하는지 여부로 로그인 정보 메시지를 송신한 웹 서버가 로그인 알림 서비스가 신청된 웹 서버인지 판단한다. 로그인 관리부(140)는 로그인 정보 메시지를 송신한 웹 서버가 로그인 알림 서비스가 신청된 웹 서버인 경우, 로그인 정보 메시지에 구비되어 있는 웹 서버의 로그인 시간 정보를 로그인 정보 데이터베이스(150)에 저장한다. 동시에 로그인 관리부(140)는 로그인 알림 메시지를 생성하며, 송수신부(110)를 통해 생성한 로그인 알림 메시지를 푸쉬(push) 메시지 형태로 관리 회원 정보에 매핑되어 있는 사용자 단말기의 연락처로 전송한다. 푸쉬 메시지 형태의 로그인 알림 메시지는 사용자가 요구하지 않아도 접속 통제 관리 서버가 로그인 정보 메시지를 수신하는 경우 자동적으로 생성하여 사용자 단말기로 전송된다.
한편, 송수신부(110)를 통해 사용자 단말기(100)로부터 로그인 거부 메시지를 수신하는 경우, 웹 서버의 로그인을 강제 로그아웃시키기 위한 로그아웃 메시지를 생성하며, 생성한 로그아웃 메시지를 웹 서버로 전송한다.
도 3은 본 발명에 따른 접속 통제 관리 시스템에서 웹 서버에 로그인시 송수신되는 메시지를 설명하기 위한 흐름도이다.
도 3을 참고로 보다 구체적으로 살펴보면, 사용자 단말기는 로그인 알림 서비스를 이용하기 위해, 먼저 로그인 알림 서비스를 이용하기 위한 웹 서버로 로그인 알림 서비스 신청 메시지를 전송한다(S111). 본 발명이 적용되는 분야에 따라 로그인 알림 서비스의 신청은 네트워크(200)를 통해 웹 서버(400)에 접속하여 데이터를 송수신할 수 있는 사용자 단말기(100) 또는 개인용 컴퓨터를 이용하여 수행될 수 있다. 로그인 알림 서비스의 신청은 "사용자 아이디와 비밀번호로 웹 서버에 로그인시 로그인 정보를 접속 통제 관리 서버로 송신하라"는 것인데, 웹 서버에는 로그인 알림 서비스를 신청한 사용자 아이디가 등록 저장된다.
사용자 아이디와 비밀번호로 웹 서버에 로그인하는 경우, 웹 서버는 사용자 아이디가 로그인 알림 서비스가 신청되었는지 판단하고, 판단 결과 로그인 알림 서비스가 신청된 사용자 아이디인 경우 로그인 정보 메시지를 생성하여 접속 통제 관리 서버로 송신한다(S113). 로그인 정보 메시지에는 웹 서버에 로그인한 사용자 아이디 또는 로그인 시각 정보가 저장되어 있다.
로그인 정보 메시지를 수신한 접속 통제 관리 서버는 로그인 사실을 알려주기 위한 로그인 알림 메시지를 푸쉬 메시지 형태로 생성하고, 생성한 로그인 알림 메시지를 사용자 단말기로 전송한다(S115). 보다 구체적으로 살펴보면, 접속 통제 관리 서버는 로그인 정보 메시지로부터 사용자 아이디를 추출하고, 추출한 사용자 아이디와 동일한 사용자 아이디가 접속 통제 관리 서버의 관리 회원 정보에 존재하는지 검색한다. 검색 결과 웹 서버에 대해 추출한 사용자 아이디와 동일한 사용자 아이디가 접속 통제 관리 서버의 관리 회원 정보에 존재하는 경우, 관리 회원 정보에서 사용자 아이디에 매핑되어 있는 사용자 단말기의 연락처에 기초하여 사용자 단말기로 로그인 알림 메시지를 전송한다.
도 5(a)는 로그인 알림 메시지의 일 예로, 도 5(a)에 도시되어 있는 것과 같이 로그인 알림 메시지는 푸쉬 메시지 형태로 전송되는데, 로그인 알림 메시지에는 웹 서버의 이름, 웹 서버의 로그인 확인 버튼, 웹 서버의 로그인 거부 버튼으로 구성된다.
사용자는 자신이 직접 웹 서버에 로그인하거나 사용자가 허락한 제3자가 웹 서버에 로그인하여 로그인 알림 메시지를 수신하는 경우, 확인 버튼을 누르거나 로그인 알림 메시지를 무시하고 계속해서 웹 서버에 접속하여 웹 서버가 제공하는 웹 서비스를 이용한다. 그러나 제3자가 불법으로 사용자의 아이디와 비밀번호를 입력하여 웹 서버에 로그인한 경우, 로그인 거부 버튼을 눌러 웹 서버를 강제 로그아웃시키기 위한 사용자 명령을 입력한다. 입력한 사용자 명령에 상응하여 사용자 단말기는 로그인 거부 메시지를 생성하고, 생성한 로그인 거부 메시지는 접속 통제 관리 서버로 전송한다(S117).
바람직하게, 웹 서버를 강제 로그아웃시키기 위한 로그인 거부 메시지를 생성하는데 있어서, 웹 서버를 동일한 사용자 아이디와 비밀번호로 일정 시간 동안 재로그인을 차단 제한하는 접속 통제 시간을 설정하고, 설정한 접속 통제 시간을 로그인 거부 메시지에 포함하여 생성할 수 있다. 도 5(b)에 도시되어 있는 바와 같이, 사용자 단말기에서 실행되는 접속 관리 앱을 통해 접속 통제 시간을 설정하기 위한 사용자 인터페이스가 활성화되며, 사용자는 로그인 거부 메시지를 생성할 때 웹 서버의 재로그인을 차단 제한하는 접속 통제 시간을 설정한다. 더욱 바람직하게, 웹 서버별로 서로 상이하게 접속 통제 시간을 설정할 수 있다.
로그인 거부 메시지를 수신한 접속 통제 관리 서버는 웹 서버의 로그인을 강제 로그아웃시키기 위한 로그아웃 메시지를 생성하며, 생성한 로그아웃 메시지를 웹 서버로 전송한다(S119). 바람직하게, 로그아웃 메시지에는 사용자 아이디, 접속 통제 시간에 대한 정보가 저장되어 있다. 웹 서버는 로그아웃 메시지의 사용자 아이디를 추출하고, 추출한 사용자 아이디의 웹 서버 로그인을 강제로 로그아웃시키며 접속 통제 시간 동안 재로그인을 차단 제한한다.
본 발명에 따른 웹 서버의 접속 통제 관리 방법은 접속 통제 시간을 설정하고 접속 통제 시간 동안 동일한 아이디와 비밀번호로 웹 서버의 재로그인을 차단 제한함으로써, 불법적으로 웹 서버에 로그인한 제3자가 웹 서버에서 강제 로그아웃 당한 후, 동일한 사용자 아이디와 비밀번호로 재로그인하는 것을 방지하며, 웹 서버에 재로그인하여 사용자 아이디와 비밀번호를 임의적으로 변경하여 사용자가 적법하게 웹 서버에 로그인하는 것을 방해하지 못하도록 한다. 또한 설정 통제 시간을 통해 사용자는 해당 웹 서버 운영자에 본인 확인 요청을 통해 비밀번호를 재발급받아 웹 서버에 로그인할 수 있는 시간을 확보할 수 있다.
도 4는 본 발명에 따른 접속 통제 관리 시스템에서 웹 서버의 로그인 정보를 요청하는 경우 송수신되는 메시지를 설명하기 위한 흐름도이다.
도 4를 참고로 보다 구체적으로 살펴보면, 사용자는 로그인 알림 서비스를 신청한 웹 서버의 로그인 정보를 요청하기 위한 로그인 정보 요청 메시지를 생성하고, 로그인 정보 요청 메시지를 접속 통제 관리 서버로 전송한다(S121). 로그인 정보 요청 메시지에는 로그인 정보를 요청하는 웹 서버 식별자, 사용자 아이디가 저장되어 있다.
접속 통제 관리 서버는 로그인 정보 요청 메시지에 기초하여 추출한 웹 서버 식별자에 해당하는 웹 서버의 로그인 정보를 구비하는 로그인 정보 메시지를 생성하고 생성한 로그인 정보 메시지를 사용자 단말기로 전송한다(S123). 접속 통제 관리 서버는 로그인 정보 요청 메시지의 웹 서버 식별자와 사용자 아이디에 기초하여 사용자 아이디에 매핑되어 있는 웹 서버의 단위 시간 동안의 로그인 정보를 로그인 정보 데이터베이스에서 추출하고, 추출한 단위 시간 동안의 로그인 정보를 구비하는 로그인 정보 메시지를 생성한다. 여기서 단위 시간이란 웹 서버의 로그인 정보를 제공하는 시간 단위를 의미하는 것으로, 사용자가 접속 관리 앱을 통해 1일, 1주일, 10일 단위 시간을 설정할 수 있으며 설정한 단위 시간 동안에 웹 서버에 로그인된 모든 시각 정보를 구비하는 로그인 정보 메시지를 생성한다.
로그인 정보 메시지에 기초하여 웹 서버에 제3자의 불법적인 로그인 정보가 확인되는 경우, 웹 서버의 로그인을 강제 로그아웃시키기 위한 로그인 거부 메시지를 생성하고 생성한 로그인 거부 메시지를 접속 통제 관리 서버로 전송한다(S125). 바람직하게, 로그인 거부 메시지에 접속 통제 시간에 대한 정보가 구비되어 생성될 수 있다. 접속 통제 관리 서버는 로그인 거부 메시지를 수신하는 경우, 사용자 아이디와 비밀번호로 웹 서버의 로그인을 강제 로그아웃시키기 위한 로그아웃 메시지를 생성하여 웹 서버로 전송한다(S127).
도 5(c)는 로그인 정보 메시지의 일 예를 도시하고 있는데, 도 5(c)에 도시되어 있는 바와 같이 1일 단위 시간 동안 웹 서버의 로그인 정보가 구비되어 있다. 로그인 정보 중 상태 정보에 기초하여 18:02시에 웹 서버에 제3자의 불법적인 로그인이 확인되는 경우, 사용자 단말기에서 실행되는 접속 관리 앱에서 활성화된 사용자 인터페이스를 통해 웹 서버의 로그인을 강제 로그아웃시키기 위한 사용자 명령을 입력하며, 입력한 사용자 명령에 따라 로그인 거부 메시지가 생성된다.
본 발명에 따른 웹 서버의 접속 통제 방법에서는 사용자의 웹 서버 로그인의 관리 부담을 덜어주기 위하여 로그인 알림 메시지를 푸쉬 메시지 형태로 전송하는 반면, 푸쉬 메시지 형태의 로그인 알림 메시지가 사용자 단말기로 오류없이 전송되었는지 확인하지 못한다는 단점을 극복하기 위하여 사용자는 사용자 단말기에 실행되는 접속 관리 앱을 통해 언제든지 등록된 웹 서버의 로그인 정보를 요청하여 웹 서버의 로그인을 관리할 수 있다.
한편, 상술한 본 발명의 실시 예들은 컴퓨터에서 실행될 수 있는 프로그램으로 작성 가능하고, 컴퓨터로 읽을 수 있는 기록 매체를 이용하여 상기 프로그램을 동작시키는 범용 디지털 컴퓨터에서 구현될 수 있다.
상기 컴퓨터로 읽을 수 있는 기록 매체는 마그네틱 저장 매체(예를 들어, 롬, 플로피 디스크, 하드디스크 등), 광학적 판독 매체(예를 들면, 시디롬, 디브이디 등) 및 캐리어 웨이브(예를 들면, 인터넷을 통한 전송)와 같은 저장 매체를 포함한다.
본 발명은 도면에 도시된 실시예를 참고로 설명되었으나 이는 예시적인 것에 불과하며, 본 기술 분야의 통상의 지식을 가진 자라면 이로부터 다양한 변형 및 균등한 타 실시예가 가능하다는 점을 이해할 것이다. 따라서, 본 발명의 진정한 기술적 보호 범위는 첨부된 등록청구범위의 기술적 사상에 의해 정해져야 할 것이다.

Claims (7)

  1. 접속 통제 관리 서버에 등록되어 있는 웹 서버에 사용자 아이디로 로그인시, 상기 웹 서버로부터 상기 사용자 아이디를 구비하는 로그인 정보 메시지를 접속 통제 관리 서버에서 수신하는 단계;
    상기 접속 통제 관리 서버에서 상기 사용자 아이디에 매핑되어 있는 사용자 단말기로 상기 웹 서버의 로그인 사실을 알려주기 위한 로그인 알림 메시지를 전송하는 단계; 및
    상기 접속 통제 관리 서버에서 상기 로그인 알림 메시지에 응답하여 상기 사용자 단말기로부터 로그인 거부 메시지를 수신하는 경우, 상기 사용자 아이디에 대한 상기 웹 서버의 로그인을 차단시키기 위한 로그아웃 메시지를 상기 웹 서버로 전송하는 단계를 포함하는 것을 특징으로 하는 웹 서버의 접속 통제 방법.
  2. 제 1 항에 있어서, 상기 웹 서버는
    상기 접속 통제 관리 서버로부터 상기 로그아웃 메시지를 수신하는 경우, 상기 사용자 아이디로 웹 서버의 로그인을 로그아웃시키는 것을 특징으로 하는 웹 서버의 접속 통제 방법.
  3. 제 2 항에 있어서, 상기 웹 서버는
    상기 로그아웃 메시지를 수신하는 경우, 상기 사용자 아이디로 상기 웹 서버의 재로그인을 설정 접속 통제 시간 동안 차단하는 것을 특징으로 하는 웹 서버의 접속 통제 방법.
  4. 제 3 항에 있어서, 상기 접속 통제 관리 서버는
    상기 사용자 단말기로부터 상기 설정 접속 통제 시간 정보를 수신하며,
    상기 로그아웃 메시지에 상기 설정 접속 통제 시간 정보가 포함되어 있는 것을 특징으로 하는 웹 서버의 접속 통제 방법.
  5. 제 3 항에 있어서, 상기 접속 통제 관리 서버는
    상기 접속 통제 관리 서버에 등록되어 있는 웹 서버별로 상기 로그인 알림 메시지를 수신하는 경우 상기 웹 서버별로 분류하여 상기 웹 서버의 로그인 정보를 저장 관리하며,
    상기 사용자 단말기로부터 상기 접속 통제 관리 서버에 등록되어 있는 웹 서버 중 선택된 웹 서버의 로그인 정보 요청 메시지를 수신하는 경우, 선택된 상기 웹 서버에 대한 단위 시간의 로그인 정보를 구비하는 로그인 정보 메시지를 상기 사용자 단말기로 제공하는 것을 특징으로 하는 웹 서버의 접속 통제 방법.
  6. 제 5 항에 있어서, 상기 접속 통제 관리 서버는
    상기 로그인 정보 메시지에 응답하여 상기 사용자 단말기로부터 선택된 상기 웹 서버에 대한 로그인 거부 메시지를 수신하는 경우, 상기 사용자 아이디에 대한 선택된 상기 웹 서버의 로그인을 차단시키기 위한 로그아웃 메시지를 상기 웹 서버로 전송하는 것을 특징으로 하는 웹 서버의 접속 통제 방법.
  7. 제 1 항 내지 제 6 항 중 어느 한 항에 있어서,
    상기 로그인 알림 메시지는 푸쉬(push) 메시지 방식으로 상기 접속 통제 관리 서버로부터 상기 사용자 단말기로 전송되는 것을 특징으로 하는 웹 서버의 접속 통제 방법.
PCT/KR2013/005918 2012-10-19 2013-07-03 이동 사용자 단말기를 이용한 로그인 확인 및 승인 서비스 구현 방법 WO2014061897A1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US14/691,387 US20150229633A1 (en) 2012-10-19 2015-04-20 Method for implementing login confirmation and authorization service using mobile user terminal

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
KR1020120116681A KR101263423B1 (ko) 2012-10-19 2012-10-19 이동 사용자 단말기를 이용한 로그인 확인 및 승인 서비스 구현 방법
KR10-2012-0116681 2012-10-19

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US14/691,387 Continuation US20150229633A1 (en) 2012-10-19 2015-04-20 Method for implementing login confirmation and authorization service using mobile user terminal

Publications (1)

Publication Number Publication Date
WO2014061897A1 true WO2014061897A1 (ko) 2014-04-24

Family

ID=48666054

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/KR2013/005918 WO2014061897A1 (ko) 2012-10-19 2013-07-03 이동 사용자 단말기를 이용한 로그인 확인 및 승인 서비스 구현 방법

Country Status (3)

Country Link
US (1) US20150229633A1 (ko)
KR (1) KR101263423B1 (ko)
WO (1) WO2014061897A1 (ko)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160205169A1 (en) * 2015-01-13 2016-07-14 Whatsapp Inc. Techniques for managing a remote web client from an application on a mobile device
CN107343036A (zh) * 2017-06-30 2017-11-10 广州优视网络科技有限公司 信息推送方法、装置及服务器

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20170006610A (ko) 2015-07-09 2017-01-18 주식회사 민앤지 로그인 정보 입력 방법 및 이를 지원하는 시스템
CN106899543B (zh) * 2015-12-17 2020-10-20 电信科学技术研究院 一种内容访问控制方法及相关设备
CN112583789B (zh) * 2020-11-04 2023-03-14 杭州数梦工场科技有限公司 被非法登录的登录接口确定方法、装置及设备
CN114765548B (zh) * 2020-12-30 2023-09-05 成都鼎桥通信技术有限公司 目标业务的处理方法及装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004030070A (ja) * 2002-06-24 2004-01-29 Ricoh Co Ltd 本人認証システム、本人認証方法及びその方法をコンピュータに実行させるプログラム
KR20070103949A (ko) * 2006-04-20 2007-10-25 황두진 로그인 잠금설정을 통한 보안서비스 방법
KR20090126798A (ko) * 2008-06-05 2009-12-09 주식회사위즈베라 통신 단말기로의 발신을 이용한 로그인 인증 방법

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7610390B2 (en) * 2001-12-04 2009-10-27 Sun Microsystems, Inc. Distributed network identity
WO2005024646A1 (en) * 2003-09-09 2005-03-17 Dujin Hwang Method of security service using notice of events
JP2007102777A (ja) * 2005-10-04 2007-04-19 Forval Technology Inc ユーザ認証システムおよびその方法
US8259568B2 (en) * 2006-10-23 2012-09-04 Mcafee, Inc. System and method for controlling mobile device access to a network
KR100906110B1 (ko) * 2007-05-16 2009-07-07 엔에이치엔(주) 3ａ 기반의 푸시형 이벤트를 제공하는 유비쿼터스노티피케이션 방법 및 시스템
KR100993936B1 (ko) 2009-09-22 2010-11-11 주식회사 두리온 프로그램의 정당 사용자 인증 시스템 및 그 정당 사용자 인증 방법
US20120323717A1 (en) * 2011-06-16 2012-12-20 OneID, Inc. Method and system for determining authentication levels in transactions

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004030070A (ja) * 2002-06-24 2004-01-29 Ricoh Co Ltd 本人認証システム、本人認証方法及びその方法をコンピュータに実行させるプログラム
KR20070103949A (ko) * 2006-04-20 2007-10-25 황두진 로그인 잠금설정을 통한 보안서비스 방법
KR20090126798A (ko) * 2008-06-05 2009-12-09 주식회사위즈베라 통신 단말기로의 발신을 이용한 로그인 인증 방법

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20160205169A1 (en) * 2015-01-13 2016-07-14 Whatsapp Inc. Techniques for managing a remote web client from an application on a mobile device
US9992258B2 (en) * 2015-01-13 2018-06-05 Whatsapp Inc. Techniques for managing a remote web client from an application on a mobile device
US10212213B1 (en) * 2015-01-13 2019-02-19 Whatsapp Inc. Techniques for managing a remote web client from an application on a mobile device
CN107343036A (zh) * 2017-06-30 2017-11-10 广州优视网络科技有限公司 信息推送方法、装置及服务器

Also Published As

Publication number Publication date
KR101263423B1 (ko) 2013-05-10
US20150229633A1 (en) 2015-08-13

Similar Documents

Publication Publication Date Title
CN100568212C (zh) 隔离***及隔离方法
WO2014061897A1 (ko) 이동 사용자 단말기를 이용한 로그인 확인 및 승인 서비스 구현 방법
CN101277191B (zh) 不可否认数字内容交付
CN102160059A (zh) 服务器操作的授权
WO2012144849A2 (en) Access authentication method for multiple devices and platforms
CN111447222A (zh) 一种基于微服务架构的分布式***权限认证***及方法
WO2014042336A1 (ko) Ｅ-Ｂｕｓｉｎｅｓｓ 거래에서의 전화인증방법, 그리고 Ｅ-Ｂｕｓｉｎｅｓｓ 거래에서의 전화인증프로그램을 기록한 컴퓨터로 판독가능한 기록매체
WO2018216988A1 (ko) 다중 사용자의 인증요소를 조합하여 보안키를 생성하는 보안인증시스템 및 보안인증방법
WO2018026109A1 (ko) 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 서버 및 컴퓨터 판독 가능한 기록 매체
Anand et al. Data security and privacy functions in fog computing for healthcare 4.0
CN1601954B (zh) 不中断服务地横跨安全边界移动主体
WO2018026108A1 (ko) 네트워크를 사용하여 게이트에 대한 액세스 허용 여부를 결정하는 방법, 권한자 단말 및 컴퓨터 판독 가능한 기록 매체
CN116248351A (zh) 一种资源访问方法、装置、电子设备及存储介质
JP2008003879A (ja) グループ参加管理方法及びシステム並びにプログラム
KR20120058199A (ko) 위치정보를 이용한 사용자 인증방법
CN103069767B (zh) 交付认证方法
Kumar et al. A survey on cloud computing security threats and vulnerabilities
Yamada et al. Access control for security and privacy in ubiquitous computing environments
CN101939748A (zh) 通过信任委托的激活
KR20110131654A (ko) 서비스 제어시스템 및 그 방법
WO2012169752A2 (ko) 접속 시도 기기 인증 시스템 및 방법
KR102465744B1 (ko) 로그인 세션 전달을 이용한 기기인증 방법
WO2013073780A1 (ko) 자동 로그인 기능을 제공하는 방법 및 서버
WO2011074878A2 (ko) 서비스 보안 시스템 및 그 방법
WO2015076522A1 (ko) Otid를 이용한 인터넷 보안 방법 및 시스템

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13847280

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 19.08.2015)

122 Ep: pct application non-entry in european phase

Ref document number: 13847280

Country of ref document: EP

Kind code of ref document: A1