본 발명 은 웹 서비스 방법 및 그 장치 에 관한 것 이 다 . 본 발명 에 따른 서비스 장치 는 보안 을 위해 메시지 보안 게이트웨이 , 인증 서버 , 인가 서버 및 보안 정책 서버 , 유해 사이트 데이터베이스 , 응용 서버 를 포함 한다 . 사용자 인증 은 SAML 권위 서버 의 SAML 어서 션 ( assertion ) 을 이용 한다 . 본 발명 에 따른 서비스 방법 은 메시지 구조 를 파악 하 여 , 메시지 구조 가 상이 해도 보 안 기술 을 적용 할 수 있 다 .