'myID'에 해당되는 글 2건

  1. 2008/04/01 []myID 의 제한적 본인확인 소개 및 제안 (4)
  2. 2007/07/19 [kayflow]myID.net 은 이제 Consumer 이기도 합니다.

myID 의 제한적 본인확인 소개 및 제안

커뮤니티 회원 2008/04/01 19:46   by

OpenID 가 국내에서 실용화, 대중화 되기 위해서는 국내 실정에 맞는 몇가지 과제를 해결해야 합니다. 그중에서도, 실명제가 가장 큰 과제중 하나입니다.

당장 일 방문객 30 만 이상의 국내 대부분의 주요 사이트에서는 '제한적 본인확인제' 를 수행해야 합니다. 결국, 대중적인 사이트에 오픈아이디가 '쉽게' 적용되려면 어떤 식으로든 해결책이 마련되야 하는 것이지요. (물론, 최근에 인터넷 실명제 반대운동도 있습니다만, 정책이 변경되기 까지는, 서비스를 해야지요 ㅎㅎ; )

물론, 현재 제한적 본인 확인제 사이트라도, 오픈아이디 로그인을 허용하는 것이 불가능 한 것은 아닙니다. 오픈아이디를 기존 사이트에 적용할 때 개념상 확실히 구분해야 할 점은 아이디 인증과, 회원 계정의 분리라는 점입니다. 오픈아이디는 아이디와 그 아이디의 인증 기능만을 떼어내어 사용자가 선택한 인증기관에 위임한 것입니다. 따라서, 기존 사이트의 회원계정을 그대로 유지한채, 로그인 방법만 하나더 지원하는 것으로 쉽게 적용할 수 있습니다.

여기서 분명히 할 점은, 오픈아이디는 특정 아이디에 대한 소유권 증명만을 보장하는 것이지, 그 이후에 각 사이트에서 필요한 신뢰에 대해서는 다루지 않습니다. 어찌 보면 기능이 부족한 것으로 볼 수 도 있겠지만, 특정 사이트에서 필요한 신뢰 수준이라는 것은, 사이트별, 국가별 정책에 많이 의존하기 때문에, 오히려 이부분을 사이트에서 로그인후 처리로 맡기어 확장성을 보장한 것으로 볼 수 도 있습니다. 즉, 우리 사이트에서는 프로그램을 통한 로그인을 막고자 한다면, 소위 그림 퀴즈 맞추기 (Captcha test) 같은 것을 요구 해도 되고, 필요하다면, 오픈아이디 로그인 후에, 실명인증을 요구해서 해당 아이디와 함께 기록해 둘 수도 있는 것이지요.

정리 드리면, 당장이라도 모든 오픈아이디 적용 사이트 (RP) 들은 실명제를 적용하는데 아무런 문제가 될 것이 없습니다.


다만, 이 방식으로 많은 오픈아이디 RP 들이 개별적으로 본인 확인을 하는 경우에, 사용자 측과 사이트 측에서 많은 비용과 번거로움이 수반됩니다. 일단, 사용자는 지금도 마찬가지이지만, 각 본인확인 사이트 마다 반복해서 본인확인 절차를 수행해야 합니다. 또한, 사이트 입장에서도 본인확인 구축 비용과 처리 비용이 들어갑니다. 당연하게, 많은 RP 들에서 IDP 에서 한번만 본인확인을 해주는 것을 제안했습니다. 즉, 사용자는 자신의 오픈아이디에 한번만 본인확인을 해두면, 본인확인이 필요한 RP 들에 로그인시에는 해당 확인 사실만 전달되므로 매번 확인하지 않으며, 또한, 주민번호를 각 사이트 마다 입력하지 않아도 되므로 안전합니다. 사이트 입장에서도, 관리의 부담이 따르는 주민번호를 아예 입력받지 않기 때문에 그 관리책임에서 자유로울 수 있습니다.


이번에, myID 를 서비스하는 오픈마루의 또다른 서비스인 레몬펜이 조인스 총선 섹션에 적용되었습니다. 조인스는 아시다 시피, 제한적 본인확인제 의무 사이트입니다. 따라서, 레몬펜 댓글도 조인스에서 남기시려면 본인확인이 필요합니다. 그래서, 우선 실험적으로, myID 에서 본인확인을 하고, 그 사실만 레몬펜에 알려주어, 레몬펜이 본인확인 의무 사이트에 적용시 활용하도록 해보았습니다. 잠시, 사용자 절차 화면을 소개 드립니다.


login.PNG


먼저, 이미 로그인 되어 있다 하더라도, 아직 본인 확인이 안된 사용자가 본인확인 요청 사이트 접근시 다시 로그인을 하게됩니다. 이때, 레몬펜의 기존 기본적인 SREG 항목이외에도 추가적인 정보요청이 발생한 것이므로, myID 는 사용자에게 사이트 인증 승인을 요청을 다시 하게됩니다. 이때, 본인확인 필드가 추가됩니다.


사용자 삽입 이미지



사용자는 본인의 myID 에서 최초 한번만 myID 와 연계된 신용정보기관을 통해 본인확인을 수행하게 됩니다. 이후로, 오픈마루 서비스에서 본인확인이 필요할 때는 바로 통과됩니다. 물론, 본인확인시 입력한 실명과 주민번호는 RP 에는 전송되지 않으며, 본인확인 여부만 전달됩니다.


일단, myID 와 레몬펜 모두 오픈마루의 서비스 이기 때문에 정책상의 문제는 없습니다. 그리고, 기술적으로도 OpenID 1.1 프로토콜을 확장해서 적용했으며, 2.0 프로토콜에 대해서도 고려했습니다. 오픈아이디 커뮤니티에서 이 프로토콜에 대한 피드백을 수렴하여, 국내 표준으로 제안드리고자 합니다. 일단, 레몬펜을 비롯한 오픈마루의 RP 들은 이 프로토콜을 따르게 되므로, 다른 IDP 라도 이 프로토콜 상의 본인인증 요청을 처리해 주시면 적용 가능합니다. 물론, 모든 IDP 의 답변이 신뢰되는 것은 아니겠지만, 그것은 이후의 문제로 남기겠습니다.


Kay (이 글은 스프링노트에서 작성되었습니다.)

TAG myID, OpenID, 실명제, 오픈아이디
트랙백 5개, 댓글 4개가 달렸습니다.

트랙백 주소 :: http://openid.or.kr/trackback/73

  1. Subject: myID 본인확인 프로토콜을 소개합니다.

    Tracked from myID.net 공식 블로그 2008/04/01 19:47  삭제

    안녕하세요. myID.net 입니다.오픈마루에서 서비스중인 레몬펜이 joins.com의 18대총선 사이트에 들어갔습니다.오픈마루 서비스 중에서는 처음으로 제한적 본인확인제를 적용해야 하는 서비스이기도 한데요. 본인확인을 해야하는 컨슈머(RP)에서 개별적으로 본인확인을 할 수도 있겠지만, 개별 컨슈머(RP)마다 주민번호를 입력하는 것이 오픈아이디의 본래 취지에도 맞지 않을 뿐더러, 여러 사이트에 주민번호가 저장되는 것 또한 개인 정보 보호에 옳지 않은..

  2. Subject: 주민번호 대체, OpenID면 충분하다

    Tracked from 전산쟁이 wizmusa의 IT 이야기 2008/04/02 13:04  삭제

    정부는 주민등록번호가 오남용되는 현실을 타개하기 위한 여러 가지 방법을 강구 중입니다. 잘 하겠지 싶어서 이 문제에 관심이 없었다가 최근 뉴스를 보고 좀 답답해져서 글을 올립니다. 주민번호 대체제도, 정부사이트와 포털 중복 불편 http://www.etnews.co.kr/news/allim_detail.html?id=200803240055 2008/03/24 전자신문 아이핀은 2005년도에 정통부에서 도입했지만 여전히 보편화되지 않았습니다. 서비스..

  3. Subject: myID의 제안적 본인확인 방법

    Tracked from Korean Identity Management(K... 2008/04/03 21:28  삭제

    title; myID 의 제한적 본인확인, 제한적 적용 소개 link; http://openid.or.kr/73 2007년 9월 경에도 OpenID 커뮤니티 에서 kay님이 OpenID와 실명제, i-PIN에 대해 고민하는 글을 포스팅 하셨습니다. 그 때는 i-PIN 업체가 OpenID를 지원하면 좋겠다는 수준이었죠. 하지만 스프링노트, 레몬펜 등의 RP 사이트를 운영하는 myID 입장에서는 어떻게는 빨리 해결해야 하는 내용이었...

  4. Subject: OpenID 제한적 본인확인 확장에 대한 의견

    Tracked from Digital Identity Stories 2008/04/09 16:16  삭제

    최근 myID.net 에서 OpenID 기반에서 제한적 본인확인을 할 수 있는 기능을 개발했고, 같은 회사 (오픈마루)의 서비스인 레몬펜 - 중앙일보 총선 사이트 에 적용했습니다. http://openid.or.kr/73이전부터 많은 ...

  5. Subject: 인터넷 가입, 개인정보.. 바뀔 수 있을가

    Tracked from Astraea's Say about,,, 2008/04/19 18:58  삭제

    걱정마세요. 이미 우리 정보는 다 유출돼 있으니 from. 링블로그-그만의 아이디어 0609. 개인정보를 너무 많이 가진 것이 문제다 from. 한님은 잡학편식 옥션사태, 이정도 수준이면 주민등록번호...

댓글을 달아 주세요

  1. 백주성 2008/04/08 09:58  댓글주소  수정/삭제  댓글쓰기

    근데, joins 총선 사이트에 레몬펜 제한적 본인 확인이 적용된거 맞나요? 잠시 확인해 봤는데, 실명인증 없이도 되던데요. 문제가 있어서 잠시 돌려 놓으신 건지?

  2. kayflow 2008/04/09 22:23  댓글주소  수정/삭제  댓글쓰기

    음, 비공개 쪽지는 그냥 됩니다. 공개하기 수행시에만, 본인확인이 필요합니다.

  3. 케이 2009/03/31 12:51  댓글주소  수정/삭제  댓글쓰기

    가입했더니 이런 에러뜨면서 메일 발송이 안됩니다.
    비번찾기도 마찬가지입니다. 어디에도 관리자와 연락할 방법이 없어서 여기에 글 남깁니다. 조속히 처리하지 않으면 많은 유저가 불편을 겪을듯합니다.

    Fatal error: Call to undefined function mail() in /home/nptf/www/forum.openid.or.kr/modules/user.module on line 426

  4. 해운대 2009/09/12 19:10  댓글주소  수정/삭제  댓글쓰기

    ★10억,해운대,킹콩을들다,마더,김씨표류기,오감도,13구역:얼티메이팁,트랜스포머:패자의 역습,여고괴담5,에코,간호사들,그림자살인,터미네이터:미래전쟁의 시작,로스트랜드:공룡의 왕국,스타킹,무한도전,패밀리가떴다,우결,상상플러스,라디오스타,해피투게더,등,,,최신영화,드라마,예능프로 무료관람 및 무료다운로드=모든영상이 공짜
    실시간 업로드==== 실시간 무료감상==== 무료다운로드★
    영상재생과 함께 동영상 무료다운로드기능 제공하고 있습니다.
    노버퍼 영상으로 업로드 되므로 버퍼링 없이 감상하실수 있습니다.
    드라마,예능프로는 실시간 방송후 1시간 후면 업로드 됩니다.
    영화은 현재 개봉작,개봉예정작.인기영화들을 검색하여 올려드리며 외국영화인경우 한글자막지원서비스로 운영되고 있습니다.
    아래 링크로 바로 접속하실수 있습니다.
    즐거운 시간 보내시길 바랍니다.

    http://movie.sharebax.cn



    ★10억,해운대,킹콩을들다,마더,김씨표류기,오감도,13구역:얼티메이팁,트랜스포머:패자의 역습,여고괴담5,에코,간호사들,그림자살인,터미네이터:미래전쟁의 시작,로스트랜드:공룡의 왕국,스타킹,무한도전,패밀리가떴다,우결,상상플러스,라디오스타,해피투게더,등,,,최신영화,드라마,예능프로 무료관람 및 무료다운로드=모든영상이 공짜
    실시간 업로드==== 실시간 무료감상==== 무료다운로드★
    영상재생과 함께 동영상 무료다운로드기능 제공하고 있습니다.
    노버퍼 영상으로 업로드 되므로 버퍼링 없이 감상하실수 있습니다.
    드라마,예능프로는 실시간 방송후 1시간 후면 업로드 됩니다.
    영화은 현재 개봉작,개봉예정작.인기영화들을 검색하여 올려드리며 외국영화인경우 한글자막지원서비스로 운영되고 있습니다.
    아래 링크로 바로 접속하실수 있습니다.
    즐거운 시간 보내시길 바랍니다.

    http://movie.sharebax.cn




    ★10억,해운대,킹콩을들다,마더,김씨표류기,오감도,13구역:얼티메이팁,트랜스포머:패자의 역습,여고괴담5,에코,간호사들,그림자살인,터미네이터:미래전쟁의 시작,로스트랜드:공룡의 왕국,스타킹,무한도전,패밀리가떴다,우결,상상플러스,라디오스타,해피투게더,등,,,최신영화,드라마,예능프로 무료관람 및 무료다운로드=모든영상이 공짜
    실시간 업로드==== 실시간 무료감상==== 무료다운로드★
    영상재생과 함께 동영상 무료다운로드기능 제공하고 있습니다.
    노버퍼 영상으로 업로드 되므로 버퍼링 없이 감상하실수 있습니다.
    드라마,예능프로는 실시간 방송후 1시간 후면 업로드 됩니다.
    영화은 현재 개봉작,개봉예정작.인기영화들을 검색하여 올려드리며 외국영화인경우 한글자막지원서비스로 운영되고 있습니다.
    아래 링크로 바로 접속하실수 있습니다.
    즐거운 시간 보내시길 바랍니다.

    http://movie.sharebax.cn





    ★10억,해운대,킹콩을들다,마더,김씨표류기,오감도,13구역:얼티메이팁,트랜스포머:패자의 역습,여고괴담5,에코,간호사들,그림자살인,터미네이터:미래전쟁의 시작,로스트랜드:공룡의 왕국,스타킹,무한도전,패밀리가떴다,우결,상상플러스,라디오스타,해피투게더,등,,,최신영화,드라마,예능프로 무료관람 및 무료다운로드=모든영상이 공짜
    실시간 업로드==== 실시간 무료감상==== 무료다운로드★
    영상재생과 함께 동영상 무료다운로드기능 제공하고 있습니다.
    노버퍼 영상으로 업로드 되므로 버퍼링 없이 감상하실수 있습니다.
    드라마,예능프로는 실시간 방송후 1시간 후면 업로드 됩니다.
    영화은 현재 개봉작,개봉예정작.인기영화들을 검색하여 올려드리며 외국영화인경우 한글자막지원서비스로 운영되고 있습니다.
    아래 링크로 바로 접속하실수 있습니다.
    즐거운 시간 보내시길 바랍니다.

    http://movie.sharebax.cn





    ★10억,해운대,킹콩을들다,마더,김씨표류기,오감도,13구역:얼티메이팁,트랜스포머:패자의 역습,여고괴담5,에코,간호사들,그림자살인,터미네이터:미래전쟁의 시작,로스트랜드:공룡의 왕국,스타킹,무한도전,패밀리가떴다,우결,상상플러스,라디오스타,해피투게더,등,,,최신영화,드라마,예능프로 무료관람 및 무료다운로드=모든영상이 공짜
    실시간 업로드==== 실시간 무료감상==== 무료다운로드★
    영상재생과 함께 동영상 무료다운로드기능 제공하고 있습니다.
    노버퍼 영상으로 업로드 되므로 버퍼링 없이 감상하실수 있습니다.
    드라마,예능프로는 실시간 방송후 1시간 후면 업로드 됩니다.
    영화은 현재 개봉작,개봉예정작.인기영화들을 검색하여 올려드리며 외국영화인경우 한글자막지원서비스로 운영되고 있습니다.
    아래 링크로 바로 접속하실수 있습니다.
    즐거운 시간 보내시길 바랍니다.

    http://movie.sharebax.cn





    ★10억,해운대,킹콩을들다,마더,김씨표류기,오감도,13구역:얼티메이팁,트랜스포머:패자의 역습,여고괴담5,에코,간호사들,그림자살인,터미네이터:미래전쟁의 시작,로스트랜드:공룡의 왕국,스타킹,무한도전,패밀리가떴다,우결,상상플러스,라디오스타,해피투게더,등,,,최신영화,드라마,예능프로 무료관람 및 무료다운로드=모든영상이 공짜
    실시간 업로드==== 실시간 무료감상==== 무료다운로드★
    영상재생과 함께 동영상 무료다운로드기능 제공하고 있습니다.
    노버퍼 영상으로 업로드 되므로 버퍼링 없이 감상하실수 있습니다.
    드라마,예능프로는 실시간 방송후 1시간 후면 업로드 됩니다.
    영화은 현재 개봉작,개봉예정작.인기영화들을 검색하여 올려드리며 외국영화인경우 한글자막지원서비스로 운영되고 있습니다.
    아래 링크로 바로 접속하실수 있습니다.
    즐거운 시간 보내시길 바랍니다.

    http://movie.sharebax.cn

myID.net 은 이제 Consumer 이기도 합니다.

분류없음 2007/07/19 21:29   by kayflow
7 월초에, 예고 드린 것 보다 조금 늦기는 했지만, myID.net 이 큰 개편을 했습니다. 서비스의 특성상 아주 조용히 오픈했습니다.('방아쇠 당기듯', 예비군 여러분은 아시겠죠. ^^)
사실 겉보기에는 크게 바뀐것이 없습니다. 주소록과 그룹 오픈아이디 라는 기능이 들어갔습니다. 간단히 소개드리면, 주소록은 다른 사람들의 오픈아이디를 관리하는 것이구요, 그룹 오픈아이디는 단체용 오픈아이디로, 멤버 관리 기능이 들어 있습니다. 하지만... 내부적으로는 매우 큰 개편이었습니다.


오픈아이디 지원서비스 (Relying Party, Consumer) 로서의 myID.net


사용자 삽입 이미지

눈치빠르신 분들은 알아차리셨겠지만, 개편된 myID.net 의 상단 로그인창을 잘 보시면, 아이디 입력란의 로고 이미지가 기존의 myID.net  전용 에서 오픈아이디 표준 로 바뀌었습니다. 따라서, myID.net 아이디 뿐만 아니라 임의의 오픈아이디로 myID.net 에 로그인 하실 수 있으며, 아래와 같은 개인 페이지가 제공됩니다.


myID.net 에 다른 오픈아이디로 로그인하는 경우 제공되는 기능은 myID.net 이 Provider 로 제공하는 아이디 관리 기능을 제외한 Consumer 로서의 모든 기능 이 제공됩니다. 물론, 주소록이나 그룹 아이디 등이 당장 어떻게 사용될 것인지는 스프링노트에 적용되면서 확실히 보여드릴 예정입니다.
myID.net 주소록은 특정 서비스 전용이 아니라, 범용적인 사용자 인터페이스 와 간편한 응용서비스와의 연동 및 단순한 API 제공등을 통해서, 사용자가 한번 넣으면, 어디든지 원하는데로 빼서 쓸 수 있는 것을 목표로 하고 있습니다. 여러분의 마지막 주소록이 될 수 있습니다.


독립 그룹 만들기와, 그룹 인증 서비스 제공


사용자 삽입 이미지

myID.net 그룹의 경우에도, 기존의 커뮤니티 서비스와 달리 특정 서비스에 단체나 그룹의 소속관계가 종속되지 않고, 독립적으로 재사용될 수 있는 형태를 제공합니다. 따라서, myID.net 그룹으로 한번 만들어 두면, 향후 팀 스프링 노트와 같은 좋은 그룹웨어들을 쉽게 적용할 수 있도록 해 두었습니다. 한마디로, 새로운 커뮤니티 서비스가 나올 때마다 "자 다시 헤쳐 모여" 할 필요가 없어진 것입니다.

ruby.myid.net/member?kayflow.idtail.com


오픈아이디 자체는 개인을 인증하지만, 살짝 확장하면, 두 오픈아이디간의 관계를 인증할 수 있습니다. 그리고, 그중 하나가 그룹 아이디가 되면, 바로 그룹웨어에 필수적인 그룹/관계 인증이 가능해 지는 것입니다. myID.net 그룹의 목표 역시, 감히 '마지막 멤버 목록' 입니다.

오픈아이디 프로토콜을 활용한 API 사용자 인증키의 자동 전달 방식 제공


한가지 더 소개드릴 내용은, myID.net API 의 경우, 기존 로그인 기반 서비스의 API 의 최대 딜레마인 사용자 API 인증키의 전달문제를 획기적으로 해결했습니다. 기존에는 사용자가 API 의 인증키를 일일히 복사해서, 매시업 서비스에 손으로 전달해야 했습니다. 이부분이 기존 매시업이 활성화 되지 못한 최대 걸림돌이었다고 생각됩니다.
사용자 삽입 이미지

마침, myID.net 의 경우 오픈아이디에서 좋은 힌트를 얻었습니다. 즉, 오픈아이디가 이미 확보해놓은 보안레벨과 사용자 승인을 통해서 정보가 전달되는 과정을 '전송 프로토콜' 로서 재활용 할 수 있겠다는 생각이 들었습니다.
그래서, "브라우저를 통한 사용자 인증키 (소위 'UK', 'User Key') 전달 방식" 을 고안했습니다. 오픈마루 블로그에서 자세히 설명드리겠습니다만, 이번에 같이 오픈하는 오픈마루 API 센타를 통해서 매시업음 간단한 사용자 승인 과정을 통해서 사용자 API 키를 자동으로 전달 받게 됩니다.
아직, 도움말이나 예제가 많이 부족합니다만, 곧 스프링노트 적용예와 함께 확실하게 전달드리겠습니다. 아직은 새로운 시도들이라 부족한 점이 많을 것 같습니다. 많은 지적과 의견 부탁드립니다. 감사합니다.
TAG consumer, myID, OpenID, 오픈아이디
트랙백은 하나, 댓글이 없습니다.

트랙백 주소 :: http://openid.or.kr/trackback/49

  1. Subject: 또 헤쳐모여? 우리 그만 같이 있게 해주세요... myID.net 그룹

    Tracked from 마이아이디넷 공식블로그 2007/09/15 01:38  삭제

    지금의 인터넷은 나를 몰라보고, 우리를 매번 헤쳐모이게 합니다.저희도 나름 IT 회사라, 프로젝트를 위해서 이런 저런 그룹웨어들을 많이 씁니다. 그리고 팀별 자유를 존중합니다. 그러다보니... 위키만 해도 mm 위키, t 랙, 스노, 3 종에, 소스관리툴 2 종, 게시판 2 개, 포럼툴 1 개, 오... 정말 많네요. 회사 인트라넷도 있고요. 그런데, 정말 아이디/비번이 전부 제 각각 입니다. 아이디/비번 외우기 힘듭니다.다행히 회사 인트라넷 비번은..

댓글을 달아 주세요

◀ 이전페이지 1 다음페이지 ▶