일반기술

멀티도메인 ID 연동 중개 기술

(1) 개요SSO서비스, ID 정보공유 서비스, 개인정보제어 서비스 등을 지원하는 Identity 관리 시스템이 하나의 도메인을 넘어서 멀티도메인 환경에서도 사용자가 안전하고 편리하게 인터넷을 사용할 수 있도록, 본 이전 기술은 ID 연동 중개시스템 기술, 권한 위임 시스템 기술, 그리고 모바일 개인정보 서비스 시스템 기술 등을 제공한다. (2) 목적 및 필요성본 기술인 멀티도메인 ID 연동 중개 기술은 ID 연동 중개 시스템 기술, 권한 위임 시스템 기술, 그리고 모바일 개인정보 서비스 시스템 기술로 이루어져 있다. 본 기술의 ID 연동 중개 시스템 기술은, 하나의 ID 관리 서버에만 계정을 만들고, 인터넷 사용시 한번의 로그인으로 ID 관리 서버와 가맹되어 있는 사이트들 그리고 도메인 경계를 넘어서는 사이트들 이용할 수 있게 한다. 사용자 정보의 공유 또한 도메인을 넘어서 안전하게 유통될 수 있게 하고, 사용자가 편리하게 자신의 정보를 제어할 수 있게 한다. 그리고, 본 기술의 권한 위임 시스템 기술은, 한 인터넷 사이트가 사용자에게 하나의 서비스를 제공하기 위해 여러 사용자 정보 제공자들로부터 사용자 정보를 제공받아야 하는 경우, 정보 공유에 대해 일일이 사용자의 동의를 얻어야 하는 불편함을 제거하기 위해, 사용자의 권한을 위임할 수 있는 서비스를 제공한다. 마지막으로, 본 기술의 모바일 개인정보 서비스 시스템 기술은 사용자의 개인정보를 안전하게 교환하고 활성화를 유도하기 위하여 실시간으로 사용자의 의향을 질의하고 반영하는 서비스와, 사용자의 신원을 증명하고 트랜잭션의 부인 봉쇄와 법적인 책임을 보장하기 위하여 모바일 환경에서 인증서를 사용하는 “공인인증서 기반의 콜백 URL SMS를 이용한 모바일 인터렉션 서비스 Toolkit”을 제공한다.(1) 활용방안–공공 인터넷 ID 관리 서비스 실시를 위한 기반시스템으로 사용 –대형 인터넷 사이트 및 B2B partner 사이트의 ID 관리에 적용 –전자정부, e-learning, 국가지식검색 등의 ID관리에 적용 –단일 도메인 인터넷 ID 관리 시스템들을 융합한 다중 도메인 환경의 서비스에 적용 –인터넷 차원의 SSO 적용 –사용자의 업무를 대신하여 일괄 처리할 수 있는 서비스에 적용 –실제 사용자의 동의를 실시간으로 필요로 하는 서비스에 적용 (2) 기대성과 –ID 정보 관리 및 이에 따른 정보보호 시스템 비용 절감 –개인정보의 안전한 공유를 가능하게 하여 민감한 개인정보의 공유를 촉진 –개인정보를 이용한 서비스들간의 활발한 연계 기능 제공 –프라이버시 보호 기능을 제공하여 사용자의 개인정보를 보호 –권한 위임과 관련된 새로운 서비스 창출 –실시간으로 사용자의 동의를 구함으로 사용자가 인터넷 환경에 대한 신뢰 유도 (3) 기술이전범위①ID 연동 중개 시스템 기술 -Federation & SSO 서비스 기술 (SAML v2.0 포함) -Federation Bridge 관리 기술 -IDSP 관리 기술 -ID Information Lookup 서비스 기술 (ID 웹서비스 및 개인정보 공유제어 기술 포함) -Bridge Privacy Controller 기술 -Privacy Controller 기술 ②권한 위임 시스템 기술 -전자 위임장 발급 및 관리 기술 -User Data Provider 정보 서비스 기술 -Delegation Authority, Service Provider, User Data Provider, Drectory Server 시스템 기술 ③모바일 개인정보 서비스 시스템 기술 -Interaction 서비스 기술 사용자 Interaction Service 기술 관리자 Interaction Server Management 기술 -유선 인증서 전송 기술 유선 인증서 전송 기술 인증서 관리 기술