초록

본 발명은, 서비스 제공자(Service Provider)와 인증정보 제공자(Identity Provider)가 동일 국가에 위치하지 않는 경우에도 개인정보에 대한 국외 이전이 용이하게 수행되도록 하는, 새로운 국가정보 전달 및 이를 기반으로 한 개인정보 제공 방안을 실현하여, 글로벌 환경에 최적화된 연합인증 관련 서비스가 제공되도록 하는 기술을 개시한다.

대표청구항 ▼

사용자가 접속한 특정국외서비스와 관련된 특정 서비스 제공자로부터의 인증요청에 따라 SAML 인증요청메시지가 수신되면, 상기 사용자가 속한 특정기관에 기 저장된 인증관련정보를 기반으로 상기 사용자에 대한 인증을 수행하는 인증관리부;상기 사용자에 대한 인증이 성공하면, 상기 특정기관이 참여한 인증연합체를 관리하는 연합인증관리장치로부터 주기적으로 배포되며 적어도 하나의 서비스 제공자의 국가정보를 포함하는 연합메타데이터에 상기 특정 서비스 제공자의 국가정보가 포함되어있는 지의 여부를 확인하여, 상기 특정 서비스 제공자의 국가정보가 포함되어

사용자가 접속한 특정국외서비스와 관련된 특정 서비스 제공자로부터의 인증요청에 따라 SAML 인증요청메시지가 수신되면, 상기 사용자가 속한 특정기관에 기 저장된 인증관련정보를 기반으로 상기 사용자에 대한 인증을 수행하는 인증관리부;상기 사용자에 대한 인증이 성공하면, 상기 특정기관이 참여한 인증연합체를 관리하는 연합인증관리장치로부터 주기적으로 배포되며 적어도 하나의 서비스 제공자의 국가정보를 포함하는 연합메타데이터에 상기 특정 서비스 제공자의 국가정보가 포함되어있는 지의 여부를 확인하여, 상기 특정 서비스 제공자의 국가정보가 포함되어 있으면, 상기 국가정보로부터 국가코드를 확인하며, 상기 특정 서비스 제공자의 국가정보가 포함되어 있지 않으면, 상기 SAML 인증요청메시지 또는 상기 인증요청과 관련되는 웹브라우저의 HTTP 요청 파라미터로부터 상기 국가코드를 확인하는 확인부; 및상기 특정 서비스 제공자의 국가정보와 상기 사용자의 국가정보를 비교한 결과를 기반으로 상기 사용자의 개인정보를 제공할 지의 여부를 결정하는 전송관리부를 포함하는 것을 특징으로 하는 단말장치.