초록 ▼

본 발명에 의한 연합 인증 장치에 의해 수행되는 연합 인증 방법은, OIDC 클라이언트로부터 제1규격의 인증요청 메시지를 수신하는 단계, 세션정보를 생성하고, 제1규격의 인증요청 메시지를 제2규격의 인증요청 메시지로 변환하는 단계, SAML 식별정보제공서버로 사용자의 인증을 위해 제2규격의 인증요청 메시지를 전송하는 단계, 제2규격의 인증요청 메시지에 기초하여 사용자의 인증이 성공하면, SAML 식별정보제공서버로부터 사용자의 인증에 기초한 제2규격의 어설션을 포함하는 인증응답 메시지를 수신하는 단계, 제2규격의 어설션을 기 등록된

본 발명에 의한 연합 인증 장치에 의해 수행되는 연합 인증 방법은, OIDC 클라이언트로부터 제1규격의 인증요청 메시지를 수신하는 단계, 세션정보를 생성하고, 제1규격의 인증요청 메시지를 제2규격의 인증요청 메시지로 변환하는 단계, SAML 식별정보제공서버로 사용자의 인증을 위해 제2규격의 인증요청 메시지를 전송하는 단계, 제2규격의 인증요청 메시지에 기초하여 사용자의 인증이 성공하면, SAML 식별정보제공서버로부터 사용자의 인증에 기초한 제2규격의 어설션을 포함하는 인증응답 메시지를 수신하는 단계, 제2규격의 어설션을 기 등록된 변환 규칙에 따라 제1규격의 토큰으로 변환하는 단계, 및 제1규격의 토큰을 포함하는 응답 메시지를 OIDC 클라이언트로 전송하는 단계를 포함한다.

대표청구항 ▼

OIDC 개체와 SAML 개체 간 전송되는 메시지를 변환하는 브로커 및 상기 SAML 개체를 대리하여 상기 브로커와 메시지를 교환하는 프록시의 구성을 포함하는 연합 인증 장치에 의해 수행되는 연합 인증 방법에 있어서,OIDC 클라이언트로부터 제1규격의 인증요청 메시지를 수신하는 단계;세션정보를 생성하고, 상기 브로커가, 상기 제1규격의 인증요청 메시지를 제2규격의 인증요청 메시지로 변환하여 상기 프록시로 전달하는 단계;상기 프록시가, SAML 식별정보제공서버로 사용자의 인증을 위해 상기 제2규격의 인증요청 메시지를 전송하는 단계;상

OIDC 개체와 SAML 개체 간 전송되는 메시지를 변환하는 브로커 및 상기 SAML 개체를 대리하여 상기 브로커와 메시지를 교환하는 프록시의 구성을 포함하는 연합 인증 장치에 의해 수행되는 연합 인증 방법에 있어서,OIDC 클라이언트로부터 제1규격의 인증요청 메시지를 수신하는 단계;세션정보를 생성하고, 상기 브로커가, 상기 제1규격의 인증요청 메시지를 제2규격의 인증요청 메시지로 변환하여 상기 프록시로 전달하는 단계;상기 프록시가, SAML 식별정보제공서버로 사용자의 인증을 위해 상기 제2규격의 인증요청 메시지를 전송하는 단계;상기 제2규격의 인증요청 메시지에 기초하여 상기 사용자의 인증이 성공하면, 상기 브로커가, 상기 SAML 식별정보제공서버로부터 상기 사용자의 인증에 기초한 상기 제2규격의 어설션(assertion)을 포함하는 인증응답 메시지를 상기 프록시를 통해 수신하는 단계;상기 브로커가, 상기 프록시를 통해 수신한 상기 제2규격의 어설션을 기 등록된 변환 규칙에 따라 제1규격의 토큰으로 변환하는 단계; 및상기 브로커가, 상기 제1규격의 토큰을 포함하는 응답 메시지를 상기 OIDC 클라이언트로 전송하는 단계를 포함하는,연합 인증 장치에 의해 수행되는 연합 인증 방법.