| 1 |
1
접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 장치를 이용한 브라우저 제공 방법에 있어서,상기 브라우저 제공 장치가, 단말의 사용자가 접속하려는 제1 웹 페이지에 상응하는 제1 주소를 획득하는 단계;상기 브라우저 제공 장치가, 권한 제어 목록에서 상기 제1 주소를 기반으로 상기 제1 웹 페이지에 상응하는 제1 단말 접근 권한을 획득하고, 상기 제1 단말 접근 권한에 상응하는 제1 브라우저 프로세스를 실행하는 단계;상기 브라우저 제공 장치가, 상기 제1 브라우저 프로세스가 제2 웹 페이지의 렌더링을 시도하는 경우에, 상기 제1 단말 접근 권한과 상기 제2 웹 페이지에 상응하는 제2 단말 접근 권한을 비교하여 렌더링 허용 여부를 판단하는 단계; 및상기 브라우저 제공 장치가, 상기 렌더링이 허용되지 않은 경우에 상기 제1 브라우저 프로세스의 렌더링 시도를 차단하고, 상기 제2 단말 접근 권한에 상응하는 제2 브라우저 프로세스를 실행하여 상기 제2 웹 페이지를 렌더링하는 단계를 포함하고,상기 제1 단말 접근 권한은 상기 제1 웹 페이지의 렌더링을 위한 것에 상응하고, 상기 제2 단말 접근 권한은 상기 제2 웹 페이지의 렌더링을 위한 것에 상응하며,상기 제2 웹 페이지를 렌더링하는 단계는상기 제1 단말 접근 권한과 상기 제2 단말 접근 권한이 일치하는 경우, 상기 제1 브라우저 프로세스에 대해 상기 제2 웹 페이지의 렌더링을 허용하는 것으로 판단하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법
|
| 2 |
2
청구항 1에 있어서,상기 렌더링 허용 여부를 판단하는 단계는상기 제1 단말 접근 권한과 상기 제2 단말 접근 권한이 일치하지 않는 경우에 상기 렌더링을 허용하지 않는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법
|
| 3 |
3
청구항 2에 있어서,상기 제2 웹 페이지를 렌더링하는 단계는상기 제1 단말 접근 권한과 상기 제2 단말 접근 권한이 일치하여 상기 렌더링이 허용된 경우에, 상기 제1 브라우저 프로세스 및 상기 제1 브라우저 프로세스에 상응하는 제1 렌더러 프로세스 중 어느 하나를 이용하여 상기 제2 웹 페이지를 렌더링하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법
|
| 4 |
4
청구항 1에 있어서,상기 제2 웹 페이지를 렌더링하는 단계는상기 제2 브라우저 프로세스를 실행하기 전에 상기 제2 단말 접근 권한에 상응하게 실행되고 있는 제3 브라우저 프로세스가 존재하는지 여부를 판단하는 단계; 및상기 제3 브라우저 프로세스가 존재하는 경우에 상기 제2 브라우저 프로세스를 실행하지 않고, 상기 제3 브라우저 프로세스를 이용하여 상기 제2 웹 페이지를 렌더링하는 단계를 포함하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법
|
| 5 |
5
청구항 4에 있어서,상기 제3 브라우저 프로세스가 존재하는지 여부를 판단하는 단계는상기 브라우저 제공 장치에 포함되어 모든 브라우저 프로세스들의 상태를 관리하는 단말 제어 모듈로부터 상기 제2 단말 접근 권한에 상응하는 브라우저 프로세스 식별자가 확인되는 경우에, 상기 제3 브라우저 프로세스가 존재하는 것으로 판단하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법
|
| 6 |
6
청구항 1에 있어서,상기 제1 브라우저 프로세스를 실행하는 단계는상기 제1 주소를 스킴(Scheme), 도메인(Domain), 포트(Port), 경로(Path), 파일 이름(File name) 중 적어도 하나에 상응하는 세부요소로 분리하는 단계; 및상기 권한 제어 목록으로 상기 세부요소를 포함하는 쿼리(Query)를 전달하여 UID(User identifier) 형태에 상응하는 상기 제1 단말 접근 권한을 획득하는 단계를 포함하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법
|
| 7 |
7
청구항 6에 있어서,상기 브라우저 제공 방법은관리 서버로부터 상기 세부요소의 조합에 기반하여 각각의 단말 접근 권한을 지정한 목록을 획득하여 상기 권한 제어 목록을 생성하는 단계를 더 포함하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법
|
| 8 |
8
청구항 7에 있어서,상기 브라우저 제공 방법은상기 관리 서버로부터 상기 각각의 단말 접근 권한이 변경된 새로운 목록을 획득하여 상기 권한 제어 목록을 변경하는 단계를 더 포함하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법
|
| 9 |
9
청구항 7에 있어서,상기 권한 제어 목록을 생성하는 단계는상기 목록에 포함된 서명을 기반으로 인증을 수행하고, 상기 인증이 성공한 경우에 상기 목록을 자료구조의 형태로 가공하여 상기 권한 제어 목록을 생성하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법
|
| 10 |
10
청구항 8에 있어서,상기 브라우저 제공 방법은상기 새로운 목록을 변조 방지 모듈에 저장하고, 상기 변조 방지 모듈에 저장된 상기 새로운 목록을 기반으로 상기 권한 제어 목록을 감시하여 상기 권한 제어 목록의 변조를 방지하는 단계를 더 포함하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법
|
| 11 |
11
청구항 5에 있어서,상기 브라우저 제공 방법은상기 단말 제어 모듈이, 상기 권한 제어 목록에 포함된 단말 접근 권한 및 상기 단말의 자원에 상응하는 접근 규칙을 기술한 정책 중 적어도 하나를 기반으로 상기 모든 브라우저 프로세스들 및 상기 모든 브라우저 프로세스들에 상응하는 렌더러 프로세스들 중 적어도 하나를 감시하고, 상기 감시를 통해 의도하지 않은 프로세스 권한 상승 및 상기 정책을 위반한 단말 자원 접근 시도 중 적어도 하나를 차단하는 단계를 더 포함하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법
|
| 12 |
12
청구항 11에 있어서,상기 단말 제어 모듈은상기 모든 브라우저 프로세스들 각각에 상응하는 프로세스 식별자 및 단말 접근 권한 중 적어도 하나의 정보를 실시간으로 유지하고, 특정한 단말 접근 권한을 가진 브라우저 프로세스의 정보를 제공하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법
|
| 13 |
13
청구항 1에 있어서,상기 제1 주소를 획득하는 단계는상기 사용자가 웹 브라우저의 주소 표시줄에 입력하는 상기 제1 주소를 획득하는 방식 및 상기 사용자가 클릭한 파일 시스템 내의 웹 자원에서 상기 제1 주소를 획득하는 방식 중 적어도 하나의 방식으로 상기 제1 주소를 획득하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 방법
|
| 14 |
14
단말의 사용자가 접속하려는 제1 웹 페이지에 상응하는 제1 주소를 획득하는 주소 획득부;권한 제어 목록에서 상기 제1 주소를 기반으로 상기 제1 웹 페이지에 상응하는 제1 단말 접근 권한을 획득하고, 상기 제1 단말 접근 권한에 상응하는 제1 브라우저 프로세스가 제2 웹 페이지의 렌더링을 시도하는 경우에 상기 제1 단말 접근 권한과 상기 제2 웹 페이지에 상응하는 제2 단말 접근 권한을 비교하여 렌더링 허용 여부를 판단하는 권한 제어부; 및상기 제1 브라우저 프로세스를 실행하여 상기 제1 웹 페이지에 접속하고, 상기 렌더링이 허용되지 않은 경우에 상기 제1 브라우저 프로세스의 렌더링 시도를 차단한 뒤 상기 제2 단말 접근 권한에 상응하는 제2 브라우저 프로세스를 실행하여 상기 제2 웹 페이지를 렌더링하는 브라우저 실행부를 포함하고,상기 제1 단말 접근 권한은 상기 제1 웹 페이지의 렌더링을 위한 것에 상응하고, 상기 제2 단말 접근 권한은 상기 제2 웹 페이지의 렌더링을 위한 것에 상응하며,상기 권한 제어부는상기 제1 단말 접근 권한과 상기 제2 단말 접근 권한이 일치하는 경우, 상기 제1 브라우저 프로세스에 대해 상기 제2 웹 페이지의 렌더링을 허용하는 것으로 판단하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 장치
|
| 15 |
15
청구항 14에 있어서,상기 권한 제어부는상기 제1 단말 접근 권한과 상기 제2 단말 접근 권한이 일치하지 않는 경우에 상기 렌더링을 허용하지 않는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 장치
|
| 16 |
16
청구항 15에 있어서,상기 브라우저 실행부는상기 제1 단말 접근 권한과 상기 제2 단말 접근 권한이 일치하여 상기 렌더링이 허용된 경우에, 상기 제1 브라우저 프로세스 및 상기 제1 브라우저 프로세스에 상응하는 제1 렌더러 프로세스 중 어느 하나를 이용하여 상기 제2 웹 페이지를 렌더링하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 장치
|
| 17 |
17
청구항 14에 있어서,상기 브라우저 실행부는상기 제2 브라우저 프로세스를 실행하기 전에 상기 제2 단말 접근 권한에 상응하게 실행되고 있는 제3 브라우저 프로세스가 존재하는지 여부를 판단하고, 상기 제3 브라우저 프로세스가 존재하는 경우에 상기 제2 브라우저 프로세스를 실행하지 않고, 상기 제3 브라우저 프로세스를 이용하여 상기 제2 웹 페이지를 렌더링하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 장치
|
| 18 |
18
청구항 17에 있어서,상기 브라우저 제공 장치는모든 브라우저 프로세스들의 상태를 실시간으로 관리 및 유지하는 단말 제어부를 더 포함하고,상기 브라우저 실행부는상기 단말 제어부로부터 상기 제2 단말 접근 권한에 상응하는 브라우저 프로세스 식별자를 확인하는 경우에 상기 제3 브라우저 프로세스가 존재하는 것으로 판단하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 장치
|
| 19 |
19
청구항 14에 있어서,상기 권한 제어부는상기 제1 주소를 스킴(Scheme), 도메인(Domain), 포트(Port), 경로(Path), 파일 이름(File name) 중 적어도 하나에 상응하는 세부요소로 분리하고, 상기 권한 제어 목록으로 상기 세부요소를 포함하는 쿼리(Query)를 전달하여 UID(User identifier) 형태에 상응하는 상기 제1 단말 접근 권한을 획득하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 장치
|
| 20 |
20
청구항 19에 있어서,상기 브라우저 제공 장치는관리 서버로부터 상기 세부요소의 조합에 기반하여 각각의 단말 접근 권한을 지정한 목록을 획득하여 상기 권한 제어 목록을 생성하는 변조 방지부를 더 포함하고,상기 변조 방지부는상기 목록을 내부 저장 모듈에 별도로 저장하고, 상기 별도로 저장된 목록을 기반으로 상기 권한 제어 목록을 감시하여 상기 권한 제어 목록의 변조를 방지하는 것을 특징으로 하는 접근 권한 별로 분리된 브라우저 프로세스를 이용한 브라우저 제공 장치
|
