한국정보처리학회:학술대회논문집 (Proceedings of the Korea Information Processing Society Conference)
- 한국정보처리학회 2003년도 춘계학술발표논문집 (하)
- /
- Pages.1961-1964
- /
- 2003
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
웹서비스 통합 인증에 대한 SAML적용 모델 연구
A Study on the Application Model of SAML for Integrated Authentication in Web Services
- 이형석 (세종대학교 컴퓨터공학과) ;
- 정종일 (세종대학교 컴퓨터공학과) ;
- 박병철 (세종대학교 컴퓨터공학과) ;
- 신동일 (세종대학교 컴퓨터공학과) ;
- 신동규 (세종대학교 컴퓨터공학과)
- Yi, Hyoung-Seok (Dept. of Computer Engineering, Sejong University) ;
- Jeong, Jong-Il (Dept. of Computer Engineering, Sejong University) ;
- Park, Byung-Chul (Dept. of Computer Engineering, Sejong University) ;
- Shin, Dong-Il (Dept. of Computer Engineering, Sejong University) ;
- Shin, Dong-Kyoo (Dept. of Computer Engineering, Sejong University)
- 발행 : 2003.05.16
초록
웹서비스에 대한 높은 관심과 함께 그 실현이 점차 가시화되고 XML로 이루어진 지원 기술들의 전폭적인 지지로 잠재력은 더욱 확대되고 있다. 웹서비스는 기존 웹 기반의 디스플레이에 그쳤던 단순정보 교환을 애플리케이션 차원에서 데이터를 통신할 수 있어 개발 가능성이 무한한 프레임워크로 각광받고 있다. 전자상거래 분야도 예외는 아니어서 웹서비스의 기본 개념을 이용하여 프레임워크를 구성하려는 노력이 진행되고 있다. 이에 따라 인증분야에서도 한계점이 드러나게 되었고 각 시스템마다 존재하는 많은 인증 정보관리 문제가 부각되고 있다. OASIS에서는 웹서비스의 등장과 함께 SAML이라는 표준 인증 방식을 제시하였다. SAML은 XML기반의 표준화된 인증방식을 취하여 안전성과 확장성 뿐만 아니라 인증 간 상호운용성을 제공하는 강력한 기능을 가지고 있다. 본 논문에서는 SAML을 이용한 SSO(Single Sign On)와 접근권한에 대한 적용개념을 소개하고 SAML인증서버를 이용한 Web Services인증 모델을 제시하고자 한다.
키워드