Abstract:
A traffic control device based on CAPTCHA and a method thereof are provided. A traffic control device according to the present invention includes: a traffic monitoring unit for monitoring packets which are transmitted and received between an internal network and an external network; a CAPTCHA verification unit for transmitting a CAPTCHA request message corresponding to packet information to a client computer in the internal network, receiving a CAPTCHA response message corresponding to the CAPTCHA request message and verifying the CAPTCHA response message when the packet information corresponding to the packet does not exist in an access control list; a list management unit for detecting a control policy corresponding to the packet information from the access control list when the packet information exists in the access control list; and a traffic control unit for controlling traffic between the internal network and the external network based on a verified result of the CAPTCHA response message or the control policy. [Reference numerals] (110) Traffic control unit; (120) Traffic monitoring unit; (130) List management unit; (140) CAPTCHA verification unit; (20) External network; (250) Application; (AA) Client computer; (BB) CAPTCHA agent; (S301,S302) Packet transmission; (S303,S305) Packet information transmission; (S306) CAPTCHA request message; (S307) CAPTCHA response message; (S308,S309) Verified result transmission; (S310) Traffic allowance or cut-off; (S311) Update
Abstract:
The present invention relates to a referrer verifying apparatus and a method thereof to control a web traffic of malicious codes. The referrer verifying method comprises the steps of: checking whether a referrer exists in an HTTP packet; extracting URL from a referral web page corresponding to the referrer when the referrer exists in the HTTP packet; verifying the referrer based on a URL matched with a referrer verification request from a server, and the extracted URL; and performing a capture verification procedure by a user on the basis of the referrer verification result. [Reference numerals] (100) Server; (200) Referrer verifying device
Abstract:
본 발명의 아이덴터티 프로토콜 게이트웨이는, 모바일 디바이스의 응용 프로그램의 요청으로 모바일 아이덴터티 월렛으로부터 공유 요청 메시지가 수신됨에 따라 아티팩트(Artifact)를 생성하여 저장소에 아이덴터티와 아티팩트를 저장하고, 웹 서버로부터 아티팩트를 포함하는 아이덴터티 정보 요청에 따라 해당 아이덴터티 정보를 조회하여 웹 서버로 전달되도록 하는 아티팩트 생성 및 조회 모듈; 및 모바일 아이덴터티 월렛으로부터 공유 요청 메시지가 수신됨에 따라 공유 요청 메시지를 유선 환경의 프로토콜 메시지로 변환하여 아이덴터티 웹 서버에게 전달하고, 아이덴터티 웹 서버로부터 공유 요청 메시지에 대한 공유 응답 정보를 제공받음에 따라 해당 공유 응답 정보와 아티팩트를 모바일 프로토콜로 변환하여 모바일 디바이스의 응용 프로그램에게 전달하는 프로토콜 변환 모듈을 구비한다. 아이덴터티(Identity) 공유, 아이덴터티 프로토콜 게이트웨이(Identity Protocol Gateway), 쿠폰 서비스
Abstract:
본 발명은 익명 ID를 발급 및 관리하는 장치 및 시스템을 이용한 관리 기법에 관한 것으로, 익명 ID 관리 장치에 익명 ID 발급을 요청하면 이에 따라 인증 장치에 접속하여 인증 토큰을 발급받으며, 발급된 인증 토큰에 대응하는 익명 ID를 익명 ID 관리 장치로부터 발급받아 온라인으로 특정 서비스에 가입 및 등록하거나 오프라인 가입을 위한 임시 ID를 발급받아 이를 오프라인으로 특정 서비스에 가입 및 등록함으로써, 주민등록번호 등과 같은 개인식별번호를 대신하여 익명 ID를 이용하여 각종 서비스에 효과적으로 가입 및 인증할 수 있는 것이다. 인증 토큰, 익명 ID, 임시 ID
Abstract:
본 발명은, 공용 단말에서 휴대용 단말을 이용하여 서비스 제공자 서버에 사용자 등록을 수행하는 방법으로서, 휴대용 단말이, 서비스 제공자 서버로부터 사용자 아이덴터티를 요청받는 단계; 서비스 제공자 서버로부터의 요청에 따라 사용자 아이덴터티를 서비스 제공자 서버로 전송하는 단계; 사용자가 서비스 제공자 서버에 사용자 인증을 수행하는데 필요한 인증 정보를 서비스 제공자 서버로부터 수신하여 저장하는 단계; 및 인증 정보를 아이덴터티 제공자 서버로 전송하는 단계를 포함한다. 본 발명에 따르면, 인터넷 서비스를 제공받기 위해 제공해야할 사용자의 개인정보가 휴대용 단말이나 아이덴터티 서버를 통해 서비스 제공자에게 제공되기 때문에 많은 사용자의 개인정보를 편리하게 관리하고 안전하게 사용할 수 있다.
Abstract:
본발명은사용자중심의환경정보제어형아이씨카드, 그리고그의정보제어장치및 방법에관한것으로서, IC 카드발급서버로부터초기발급된 IC 카드에연결가능한단말기를통해해당 IC 카드의인증을수행하고, 인증완료된단말기를통해사용자로부터입력된제어명령에따라선택된 IC 카드의등록정보를변경하고, 변경된 IC 카드의환경정보를해당 IC 카드에등록하도록한다. 본발명에따르면, IC 카드발급시 등록된 IC 카드의정보를보안을유지하면서도사용자가스스로 IC 카드에등록된환경정보의변경이가능한이점이있다.
Abstract:
PURPOSE: An identity sharing method in a mobile computing environment and an apparatus thereof are provided to forward the identity information specialized in the mobile environment to a existing web server. CONSTITUTION: A protocol conversion module(110) converts a share require-message into a protocol message of the wired environment. The protocol conversion module transfers the protocol message to the identity web server. The protocol conversion module is provided a shared response information for the share require-message from the identity web server. The protocol conversion module converts the corresponding shared response information and artifacts into the mobile protocol. The protocol conversion module transfers the mobile protocol to the application of the mobile device.
Abstract:
PURPOSE: A method for generating personal identification, a method for proofing specific person, and an apparatus for generating personal identification are provided to create an identification mean for substituting a social security number. CONSTITUTION: A generating unit(21) generates a random number and establishes the number as a first personal identification. The generating unit generates second to n-th personal identification using one-way hash function from the established first personal identification. An offer part(22) transmits the n-th user identification to an identification authenticating organization.
Abstract:
PURPOSE: An identity management server, a system and a method using the same are provided to safely and conveniently stores user identities to a smart card of a user through a standard web technology. CONSTITUTION: A portable terminal(10) includes a smart card(11), and a management server(110) is mounted at the smart card. The management server manages a user identity, and a web server(20) generates the identity related to a user. The web server provides the management server with the generated identity through wired/wireless networks(50). A service terminal(30) receives an essential identity from the portable terminal through a local network communication.