맞춤기술찾기

이전대상기술

사용자 인증의 이중 강화를 위한 보안 관리 웹 서비스시스템 및 방법

  • 기술번호 : KST2015157286
  • 담당센터 : 인천기술혁신센터
  • 전화번호 : 032-420-3580
요약, Int. CL, CPC, 출원번호/일자, 출원인, 등록번호/일자, 공개번호/일자, 공고번호/일자, 국제출원번호/일자, 국제공개번호/일자, 우선권정보, 법적상태, 심사진행상태, 심판사항, 구분, 원출원번호/일자, 관련 출원번호, 기술이전 희망, 심사청구여부/일자, 심사청구항수의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 서지정보 표입니다.
요약 본 발명은 통상의 웹 서비스와는 별도로 보안 관리 웹 서비스를 둠으로써 사용자 인증의 이중 강화 및 메시지 보안을 강화하고 이를 실제 웹 서비스와 분산처리 함으로써 그 부하를 줄여서 안전하고도 보다 효율적인 웹 서비스를 구현할 수 있도록 하는 사용자 인증의 이중 강화를 위한 보안 관리 웹 서비스 시스템 및 방법을 제공한다.본 발명의 보안 관리 웹 서비스 시스템은, 공개키로 사용자 인증 정보를 1차 암호화하며, 랜덤 대칭키로 상기 1차 암호화된 사용자 인증 정보를 2차 암호화하여 보안 관리 웹 서비스 서버로 제공하는 클라이언트; 상기 공개키를 클라이언트에 제공하며, 상기 클라이언트로부터 제공된 랜덤 대칭키를 바탕으로 상기 클라이언트로부터 제공된 암호화된 사용자 인증 정보를 1차 복호화한 후, 개인키로 2차 복호화하여 사용자를 인증하는 보안 관리 웹 서비스 서버; 및 사용자의 웹 서비스 요청시 상기 보안 관리 웹 서비스 서버로부터 랜덤 대칭키를 제공받아 상기 클라이언트와의 웹 서비스 메시지를 암호화하는 실제 웹 서비스 서버;로 구성됨을 특징으로 한다. 보안 관리 웹 서비스, 하이브리드 암호 체계, 웹 서비스 메시지 암호화
Int. CL G06F 17/00 (2006.01) G06F 21/00 (2006.01)
CPC G06F 21/31(2013.01) G06F 21/31(2013.01) G06F 21/31(2013.01) G06F 21/31(2013.01)
출원번호/일자 1020060041504 (2006.05.09)
출원인 인하대학교 산학협력단
등록번호/일자 10-0850506-0000 (2008.07.30)
공개번호/일자 10-2007-0109040 (2007.11.15) 문서열기
공고번호/일자 (20080805) 문서열기
국제출원번호/일자
국제공개번호/일자
우선권정보
법적상태 소멸
심사진행상태 수리
심판사항
구분
원출원번호/일자
관련 출원번호
심사청구여부/일자 Y (2006.05.09)
심사청구항수 10

출원인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 출원인 표입니다.
번호 이름 국적 주소
1 인하대학교 산학협력단 대한민국 인천광역시 미추홀구

발명자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 발명자 표입니다.
번호 이름 국적 주소
1 유상봉 대한민국 인천 부평구
2 신우철 대한민국 경기 평택시

대리인

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 대리인 표입니다.
번호 이름 국적 주소
1 이원희 대한민국 서울특별시 강남구 테헤란로 ***, 성지하이츠빌딩*차 ***호 (역삼동)

최종권리자

번호, 이름, 국적, 주소의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 인명정보 - 최종권리자 표입니다.
번호 이름 국적 주소
1 인하대학교 산학협력단 대한민국 인천광역시 남구
번호, 서류명, 접수/발송일자, 처리상태, 접수/발송일자의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 행정처리 표입니다.
번호 서류명 접수/발송일자 처리상태 접수/발송번호
1 특허출원서
Patent Application
2006.05.09 수리 (Accepted) 1-1-2006-0324514-76
2 의견제출통지서
Notification of reason for refusal
2007.08.20 발송처리완료 (Completion of Transmission) 9-5-2007-0445940-43
3 [지정기간연장]기간연장(단축, 경과구제)신청서
[Designated Period Extension] Application of Period Extension(Reduction, Progress relief)
2007.10.22 수리 (Accepted) 1-1-2007-0753398-40
4 [지정기간연장]기간연장(단축, 경과구제)신청서
[Designated Period Extension] Application of Period Extension(Reduction, Progress relief)
2007.11.20 수리 (Accepted) 1-1-2007-0832386-89
5 [지정기간연장]기간연장(단축, 경과구제)신청서
[Designated Period Extension] Application of Period Extension(Reduction, Progress relief)
2007.12.20 수리 (Accepted) 1-1-2007-0914014-11
6 [지정기간연장]기간연장(단축, 경과구제)신청서
[Designated Period Extension] Application of Period Extension(Reduction, Progress relief)
2008.01.21 수리 (Accepted) 1-1-2008-0048450-14
7 [지정기간연장]기간연장(단축, 경과구제)신청서
[Designated Period Extension] Application of Period Extension(Reduction, Progress relief)
2008.02.20 수리 (Accepted) 1-1-2008-0125399-12
8 출원인정보변경(경정)신고서
Notification of change of applicant's information
2008.03.07 수리 (Accepted) 4-1-2008-0003929-31
9 [거절이유 등 통지에 따른 의견]의견(답변, 소명)서
[Opinion according to the Notification of Reasons for Refusal] Written Opinion(Written Reply, Written Substantiation)
2008.03.20 수리 (Accepted) 1-1-2008-0202664-57
10 [명세서등 보정]보정서
[Amendment to Description, etc.] Amendment
2008.03.20 보정승인간주 (Regarded as an acceptance of amendment) 1-1-2008-0202663-12
11 출원인정보변경(경정)신고서
Notification of change of applicant's information
2008.06.12 수리 (Accepted) 4-1-2008-5093865-89
12 등록결정서
Decision to grant
2008.07.29 발송처리완료 (Completion of Transmission) 9-5-2008-0395371-02
13 출원인정보변경(경정)신고서
Notification of change of applicant's information
2009.11.17 수리 (Accepted) 4-1-2009-5220324-82
14 출원인정보변경(경정)신고서
Notification of change of applicant's information
2015.07.22 수리 (Accepted) 4-1-2015-5098802-16
15 출원인정보변경(경정)신고서
Notification of change of applicant's information
2016.09.05 수리 (Accepted) 4-1-2016-5127132-49
16 출원인정보변경(경정)신고서
Notification of change of applicant's information
2018.03.02 수리 (Accepted) 4-1-2018-5036549-31
17 출원인정보변경(경정)신고서
Notification of change of applicant's information
2018.12.27 수리 (Accepted) 4-1-2018-5266647-91
번호, 청구항의 정보를 제공하는 이전대상기술 뷰 페이지 상세정보 > 청구항 표입니다.
번호 청구항
1 1
클라이언트가 보안 관리 웹 서비스 서버로부터 제공되는 공개키를 바탕으로사용자 인증 정보를 1차 암호화한 후에, 랜덤 대칭키로 상기 1차 암호화된 사용자 인증 정보를 2차 암호화하여 보안 관리 웹 서비스 서버로 제공하는 클라이언트;상기 공개키를 클라이언트에 제공하며, 상기 클라이언트로부터 제공된 랜덤 대칭키를 바탕으로 상기 클라이언트로부터 제공된 암호화된 사용자 인증 정보를 1차 복호화한 후, 개인키로 2차 복호화하여 사용자를 인증하는 보안 관리 웹 서비스 서버; 및 사용자의 웹 서비스 요청시 상기 보안 관리 웹 서비스 서버로부터 랜덤 대칭키를 제공받아 상기 클라이언트와의 웹 서비스 메시지를 암호화하는 웹 서비스 서버;로 구성됨을 특징으로 하는 사용자 인증의 이중 강화를 위한 보안 관리 웹 서비스 시스템
2 2
제 1 항에 있어서, 상기 랜덤 대칭키는 사용자 인증이 필요한 경우 상기 클라이언트에서 랜덤하게 생성되는 것을 특징으로 하는 사용자 인증의 이중 강화를 위한 보안 관리 웹 서비스 시스템
3 3
제 1 항에 있어서, 상기 개인키는 상기 보안 관리 웹 서비스 서버의 개인키인 것을 특징으로 하는 사용자 인증의 이중 강화를 위한 보안 관리 웹 서비스 시스템
4 4
제 1 항에 있어서, 상기 보안 관리 웹 서비스 서버는 사용자 인증 정보인 사용자 ID와 이에 대응되는 랜덤 대칭키가 쌍으로 저장되는 데이터베이스를 구비하는 것을 특징으로 하는 사용자 인증의 이중 강화를 위한 보안 관리 웹 서비스 시스템
5 5
제 4 항에 있어서, 상기 보안 관리 웹 서비스 서버는 상기 사용자 ID와 랜덤 대칭키 쌍의 동일한 시간에 중복 불가, 동일한 랜덤 대칭키의 사용 불가의 제약조건을 바탕으로 상기 제약조건을 어긴 클라이언트의 IP를 차단하는 것을 특징으로 하는 사용자 인증의 이중 강화를 위한 보안 관리 웹 서비스 시스템
6 6
클라이언트가 보안 관리 웹 서비스 서버로부터 제공되는 공개키를 바탕으로 사용자 인증 정보를 1차 암호화 한 후, 랜덤 대칭키로 상기 1차 암호화된 사용자 인증 정보를 2차 암호화하여 상기 보안 관리 웹 서비스 서버로 제공하는 제1과정; 상기 클라이언트와 보안 관리 웹 서비스 서버간 랜덤 대칭키의 교환 후, 상기 보안 관리 웹 서비스 서버가 상기 랜덤 대칭키를 바탕으로 상기 클라이언트로부터 제공된 암호화된 사용자 인증 정보를 1차 복호화한 후, 보안 관리 웹 서비스 서버의 개인키로 2차 복호화하여 사용자를 인증하는 제2과정; 및 상기 사용자 인증 후, 사용자가 웹 서비스 서버에 웹 서비스 요청시 상기 웹 서비스 서버가 상기 보안 관리 웹 서비스 서버로부터 제공되는 랜덤 대칭키로 웹 서비스 메시지를 암호화하여 클라이언트와 교환하는 제3과정;을 포함하는 것을 특징으로 하는 사용자 인증의 이중 강화를 위한 보안 관리 웹 서비스 방법
7 7
제 6 항에 있어서, 상기 제1과정에서 상기 2차 암호화된 사용자 인증 정보와 더불어 사용자 ID로 함께 상기 보안 관리 웹 서비스 서버로 제공되는 것을 특징으로 하는 사용자 인증의 이중 강화를 위한 보안 관리 웹 서비스 방법
8 8
제 6 항에 있어서, 상기 제2과정에서 상기 클라이언트와 보안 관리 웹 서비스 서버간 랜덤 대칭키의 교환시 상기 클라이언트는 상기 랜덤 대칭키를 사용자 ID와 함께 상기 보안 관리 웹 서비스 서버의 공개키로 암호화하여 상기 보안 관리 웹 서비스 서버로 제공하는 것을 특징으로 하는 사용자 인증의 이중 강화를 위한 보안 관리 웹 서비스 방법
9 9
제 8 항에 있어서, 상기 보안 관리 웹 서비스 서버는 상기 클라이언트로부터 제공받은 상기 공개키로 암호화된 정보를 자신의 개인키로 복호화하여 사용자 ID와 이에 대응되는 랜덤 대칭키 쌍을 데이터베이스에 저장하는 것을 특징으로 하는 사용자 인증의 이중 강화를 위한 보안 관리 웹 서비스 방법
10 10
제 9 항에 있어서, 상기 보안 관리 웹 서비스 서버는 상기 사용자 ID와 랜덤 대칭키 쌍의 동일한 시간에 중복 불가, 동일한 랜덤 대칭키의 사용 불가의 제약조건을 바탕으로 상기 제약조건을 어긴 클라이언트의 IP를 차단하는 것을 특징으로 하는 사용자 인증의 이중 강화를 위한 보안 관리 웹 서비스 방법
지정국 정보가 없습니다
패밀리정보가 없습니다
국가 R&D 정보가 없습니다.