일반기술

SAML v2.0 기반의 웹 Single-Sign-On Toolkit

본 기술은 SAML v2.0 기반의 웹 Single-Sign-On(SSOlToolkit에 관한 기술로서, 보다 상세하게는 연합 사용자 인증(Federated Identity)을 이용하여 웹 SSO 서비스를 제공하고, 연합(Federation)을 맺은 사이트들간의 Single Logout 기능 및 Name ID관리 기능을 제공하는 기술에 관한 것이다. 본 기술을 포함한 기술군은 현재 주로 전자상거래(B2B거래, 온라인쇼핑몰), 금융분야(금융포털서비스), 교육,문화분야(온라인 서비스), 공공분야 등에 응용되어 제품화 되고 있다.본 기술은 데이터베이스를 통합하지 않고 기존에 사용중인 사용자의 계정을 연계하여 SSO 서비스를 제공할 수 있으며, 단기간에 웹 SSO 서비스를 구축할 수 있게 핵심 기능을 Toolkit으로 제공하며, 리버티 얼라이언스(Liberty Alliance)의 SAML v2.0 Interoperability Conformance 시험을 통과하여 국제적인 상호운용성을 보장받은 등의 이유로 그 중요성이 증가하고 있다.본 기술은 IDP, SP Servlet Reference Implementation과 SAML v2.0 라이브러리로 그 구성이 이루어지는 바 각 구성에 대한 내용은 다음과 같다. - 첫째, IDP, SP Servlet Reference Implementation는 Single-Sign-On, Single Logout, Management Name ID 기능을 제공하는 Servlet 프로그램으로 구성되어 있다. - 둘째, SAML v2.0 라이브러리는 SAML Assertion을 생성 및 처리하는 기술과 SAML SSO, SLO, MNI Protocol을 생성․처리하는 기술 및 HTTP-Redirect, POST and Arttifact Binding을 생성․처리하는 기술로 구성되어 있다.본 기술을 포함한 기술군은 현재 주로 전자상거래(B2B거래, 온라인쇼핑몰), 금융분야(금융포털서비스), 교육,문화분야(온라인 서비스), 공공분야 등에 응용되어 제품화 되고 있다.본 기술이 위 응용분야의 기존 기술보다 뛰어난 장점 및 특징은 다음과 같다. - 첫째, 다양한 규모에서 SSO 서비스 구축이 용이하다. - 둘째, 서비스 제공자의 관리 비용 절감과 사용자의 이용 편의를 증대시킨다. - 셋째, 전자정부와 같은 여러 서비스 제공자들과 상호운용성을 보장한다.