KR100380929B1 - 디지털 정보 보안 방법 및 그 시스템 - Google Patents

Abstract

본 발명은 디지털 정보 보안을 위하여 사용자 단말의 시스템 고유 정보를 이용하여 해당 사용자의 고유 키를 생성하는 사용자 어플리케이션 툴과, 사용자 어플리케이션 툴에서 생성한 사용자 고유 키를 제공받아 이를 데이터 저장부에 해당 사용자 정보의 일부로써 저장토록 하며, 사용자 인증시에 저장된 사용자 고유 키와 현재 인증하는 사용자의 사용자 어플리케이션 툴에서 제공되는 사용자 고유 키의 일치 여부를 비교하는 사용자 관리 툴을 구성하며, 서버에서 사용자의 접속시에 해당 사용자 단말의 시스템 고유 정보를 이용하여 생성된 사용자 고유 키를 읽어들이고, 읽어들인 사용자 고유 키와 미리 저장된 현재 접속한 사용자에 대한 사용자 정보에 포함된 사용자 고유 키를 비교하여 접속한 사용자의 적합 여부를 인증하고, 인증한 사용자의 파일 업로드시에 해당 파일을 미리 설정된 암호화 키를 이용한 암호화 방식으로 암호화하여 디지털 정보로써 저장하며, 인증한 사용자의 디지털 정보의 다운로드 요청시에 해당 디지털 정보를 상기 사용자 정보에 포함된 사용자 고유 키를 이용하여 암호화하여 다운로드 한다.

Description

디지털 정보 보안 방법 및 그 시스템{METHOD OF PROTECTING DIGITAL INFORMATION AND SYSTEM THEREOF}

본 발명은 기업 및 기관의 공용 컴퓨터에 저장된 디지털 정보를 유, 무선의 통신상이나 디스켓 등의 저장매체를 통하여 복사하여 이를 외부로 유출하는 것을 보안하는 방법 및 그 시스템에 관한 것으로써, 특히 기업 및 기관에서 공유되고 있는 디지털 문서나 프로그램과 같은 디지털 정보에 대하여 내부 사용자(또는 외부 사용자)가 이를 불법적으로 사용하는 것을 방지하기 위한 방법 및 시스템에 관한 것이다.

최근, 각종 문서와 데이터 등과 같은 정보들이 컴퓨터에 의해 디지털화되고, 인터넷이나 이메일 및 디지털 저장매체들이 발달함에 따라, 원하는 자료(이하 디지털 정보라 총칭함)를 보다 신속하고 용이하게 얻을 수 있는 기회가 주어지고 있다.

그런데 이러한 디지털 정보의 특성상 원본과 동일한 복사본 혹은 변형본을 쉽게 만들어 낼 수 있을 뿐 아니라, 손쉽게 배포할 수 있기 때문에 이러한 불법적인 복사 및 배포 등으로 인하여 기업이나 기관의 기밀이 누출을 통해 기업이나 국가 경쟁력의 약화까지 초래할 수 있는 문제점이 대두되고 있다.

특히, 최근에 기업 내에서의 LAN(Local Area Network)이나 KMS(Knowledge Management System) 구축이 급격히 진행됨에 따라 기업 내의 정보나 자료가 간단히 왕래되고 있으므로, 이에 따른 디지털 정보의 접근의 용이성으로 인하여 기업이나 기관의 정보노출의 가능성이 더더욱 증대되고 있는 실정이다. 실제로 해당 기업의 직원들이 다른 기업으로 이직, 혹은 퇴직하면서 기업 내의 기밀을 불법적으로 유출하는 일도 아울러 증가하고 있다.

따라서 이러한 디지털 정보의 보호기술에 대한 요구가 급증하고 있으며, 불법적인 배포 및 사용을 막기 위한 기술과 서비스분야에 대한 다양한 기술이 개발되고 있다. 이러한 기술로는 시스템 로그인의 관리와 시스템의 불법 접근을 봉쇄하기 위한 시스템 관리기법으로 방화벽 설치 기술과, 디지털 문서를 보호하고 보안 및 관리하는 디지털 저작권 관리(Digital Rights Management: 이하 DRM이라 함) 기술 및 전자메일의 사용자 제한 기술 등을 들 수 있다.

시스템 보안, 네트워크 보안, 시설보안 등을 위한 방화벽 설치 기술은 주로 외부로부터의 불법적인 침입을 방지하기 위한 기술로써, 주로 기업이나 기관의 사용자를 관리하기보다는 외부에서의 침입방지에 그 목적을 두고 있기 때문에 기업 혹은 기관 내에서의 불법적인 침입이나 행위에 대해서는 제대로 역할을 수행하지 못하는 문제점 있다.

DRM 기술은 멀티미디어 정보의 불법유통과 복제를 방지하고, 적법한 사용자만이 정보를 사용할 수 있도록 사용자를 관리하며, 결재 등과 같은 과금 서비스를 통해서 멀티미디어 정보의 저작권을 관리하는 기술이다. 이러한 DRM 기술은 현재 시장에서 디지털 정보의 저작권을 보호하고 관리할 수 있는 현실적인 솔루션으로 받아들여지고 있으나, 현재의 DRM 시스템은 그 구조와 시스템이 매우 복잡하고 비대하여 실제로 사용자가 이를 적용하여 서비스를 실시하기는 용이하지 않는 문제점이 있다.

특히, 일반 사용자들이 정보를 실제로 구매하여 이를 재생 활용함에 있어 이용되는 인증키(key)의 관리문제가 전적으로 DRM 서버 제공자 측에서 운영되는 경우가 많고, 실제 정보도 서버등록자에게 전송하여 이를 등록, 암호화 한 후에 이를다시 받아서 운영하는 경우가 많다. 이에 따라 일반 기업이나 기관 등에서 사용시에는 시스템의 구축 측면, 실제 정보의 관리 측면에서 정보를 서버등록자에게 보내고 다시 받아야 하는 이중 작업의 불편함이 있으며. 전송경로가 복잡하게 되어 중간에서 정보가 외부로 누출될 수 있는 가능성이 높아지게 된다.

더욱이 이러한 DRM 기술의 경우에, 정보를 둘러싸고 있는 암호화가 풀렸을 경우 소스 정보(source contents)가 쉽게 유통될 수 있는 우려가 있다. 또한 상기 기존의 DRM을 이용한 정보 보호에 있어서는 정보 제공자와 정보 사용자의 루트가 일방적인 루트를 이루고 있어서 정보 유통체계에 있어 상호 의견교환을 통한 유통체계의 원활한 소통이 어렵다. 이러한 DRM 기술을 기업이나 정부 등의 문서보안을 위해 적용하는 경우 보안을 위한 대상문서를 모두 서버등록자에게 보내어 암호화 한 후에 다시 이를 받아서 배포해야 하는 불편함이 있기 때문에 상업적인 목적의 정보 이외에는 적용하기가 어렵다는 단점도 아울러 가지고 있다.

한편, 전자메일의 관리를 통한 문서 보안의 경우는 전자메일의 첨부파일의 용량을 제한하거나 TIP/IP(Transmission Control Protocol/Internet Protocol)의 트래픽에 대한 통제, 또는 모니터링을 통한 통제를 통하여 리스트를 작성하여 리포팅하거나 경보를 통해 주의를 환기시키거나, 또는 사용자의 감시 등을 수행하는 기술이다. 그런데 이메일의 관리를 통한 문서보안은 자칫하면 기업이나 기관의 개개인 정보를 감시한다는 점에서 개인의 자유를 침해한다는 문제점을 안고 있다. 또한 최근에는 이메일 이외에도 월드 와이드 웹(World wide web: WWW)이나 FTP(File Transfer Protocol) 등을 통해 파일 전송이 가능하고 또한 플로피 디스크, "Zip"디스크 "Jazz" 디스크, 콤팩트디스크(compact disc)와 같은 대용량의 저장매체의 발달로 이를 통해 정보가 누출되는 경로를 차단할 수가 없다는 문제점을 안고 있다. 최근에는 PDA(Personal Digital Assistant)와 같은 무선을 통해 자료나 데이터, 프로그램을 전송할 수 있기 때문에 이메일의 통제를 통한 문서보안은 한계성을 드러내고 있다.

따라서 본 발명의 목적은 기업이나 기관의 중요 문서나 데이터, 프로그램 등의 디지털 정보 보안을 위하여 내부의 불법적인 사용을 방지할 수 있는 디지털 정보 보안 방법 및 그 시스템을 제공함에 있다.

본 발명의 다른 목적은 기업이나 기관의 중요 문서나 데이터, 프로그램 등의 디지털 정보가 불법적으로 누출되었더라도 불법적인 사용을 방지할 수 있는 디지털 정보 보안 방법 및 그 시스템을 제공함에 있다.

상기한 목적을 달성하기 위하여 본 발명의 일 측면은 디지털 정보 보안 시스템에 있어서, 사용자 단말에 설치되며, 사용자 단말의 시스템 고유 정보를 이용하여 해당 사용자의 고유 키를 생성하는 사용자 어플리케이션 툴과, 사용자 정보 및 디지털 정보를 저장하는 데이터 저장부와, 서버에 설치되며, 사용자 어플리케이션 툴에서 생성한 사용자 고유 키를 제공받아 이를 데이터 저장부에 해당 사용자 정보의 일부로써 저장토록 하며, 사용자 인증시에 저장된 사용자 고유 키와 현재 인증하는 사용자의 사용자 어플리케이션 툴에서 제공되는 사용자 고유 키의 일치 여부를 비교하는 사용자 관리 툴을 포함하여 구성함을 특징으로 한다.

본 발명의 다른 측면은 디지털 정보 보안 방법에 있어서, 서버에서 사용자의 접속시에 해당 사용자 단말의 시스템 고유 정보를 이용하여 생성된 사용자 고유 키를 읽어들이는 과정과, 읽어들인 사용자 고유 키와 미리 저장된 현재 접속한 사용자에 대한 사용자 정보에 포함된 사용자 고유 키를 비교하여 접속한 사용자의 적합 여부를 인증하는 과정과, 인증한 사용자의 파일 업로드시에 해당 파일을 미리 설정된 암호화 키를 이용한 암호화 방식으로 암호화하여 디지털 정보로써 저장하는 과정과, 인증한 사용자의 디지털 정보의 다운로드 요청시에 해당 디지털 정보를 상기 사용자 정보에 포함된 사용자 고유 키를 이용하여 암호화하여 다운로드 하는 과정을 포함하여 구성함을 특징으로 한다.

도 1은 본 발명의 일 실시예에 다른 디지털 정보 보안 시스템의 개략적인 전체 블록 구성도

도 2는 도 1 중 기업정보서버 및 터미널의 블록 구성도

도 3은 본 발명의 일 실시예에 따른 기업정보서버에서의 사용자 등록 과정의 동작 흐름도

도 4는 본 발명의 일 실시예에 따른 기업정보서버에서의 사용자로부터의 기업문서 업로드 과정의 동작 흐름도

도 5는 본 발명의 일 실시예에 따른 기업정보서버에서의 사용자로 기업문서 다운로드 과정의 동작 흐름도

이하 본 발명에 따른 바람직한 실시예를 첨부한 도면을 참조하여 상세히 설명한다. 하기 설명에서는 구체적인 구성 소자 등과 같은 특정 사항들이 나타나고 있는데 이는 본 발명의 보다 전반적인 이해를 돕기 위해서 제공된 것일 뿐 이러한 특정 사항들이 본 발명의 범위 내에서 소정의 변형이나 혹은 변경이 이루어질 수 있음은 이 기술분야에서 통상의 지식을 가진 자에게는 자명하다 할 것이다.

본 발명은 보안되어야 할 디지털 정보(하기 설명에서는 기업문서라 칭함)가 제작되어 기업내 정보로서의 가치를 가지게 되는 순간부터 네트워크를 통해 또는 오프라인 상의 어떠한 경로를 거쳐 다양한 사용자들이 이용하게 되는 과정에서부터해당 기업문서가 폐기되는 순간까지의 모든 생성, 배포 및, 폐기의 전 과정에 걸친 보안 방법 및 장치를 제시한다. 본 발명은 기업문서를 보호하면서 정당한 방법으로 사용자들에게 그 사용 권리를 허가하여 함부로 정보를 도용, 위조, 변조할 수 없도록 하는 등의 모든 관리 체계를 제안한다.

도 1은 본 발명의 일 실시예에 다른 디지털 정보 보안 시스템의 개략적인 전체 블록 구성도이다. 도 1을 참조하면, 기업정보 서버(10)는 내부망을 통해 개인용 컴퓨터와 같은 다수의 터미널(14)과 연결되며 또한 데이터 통신망인 PSDN(Packet Switched Data Network)(20)을 통해 원격지의 사용자들과 접속될 수 있으며, 본 발명에 따라 기업 정보를 제공하거나 또는 소정 회사에서 자료를 제공하는 시스템이다.

기업정보 서버(10)는 운영자 컴퓨터(12)와 접속되며, 운영자 컴퓨터(12)로부터 수신되는 명령에 의해 본 발명에 따른 디지털 정보 보안 동작의 다양한 세부 사항들이 설정될 수 있다. 서버 관리자는 이러한 운영자 컴퓨터(12)를 통해 기업정보 서버(10)를 관리하며 동작을 제어하게 된다.

PSDN(20)을 통해 연결되는 원격지의 사용자는 개인용 컴퓨터(22)를 이용하여 상 상기 기업정보 서버(10)에 접속할 수 있다. 이러한 사용자 컴퓨터(22)는 PSDN(20)을 통해 기업정보 서버(10)와 연결되어 본 발명에 따라 암호화된 기업정보를 제공받을 수 있다. 이와 다른 방법으로 상기 사용자 컴퓨터(22)는 근거리 통신망(LAN)을 이용하거나 원거리 통신망(WAN) 등을 이용하여 기업정보 서버(10)와 연결될 수도 있으며, 이는 PSDN(10)에 포함되는 것으로 설명한다.

상기와 같이 내부망 또는 PSDN(20)을 통해 본 발명의 기업정보 서버(10)에 접속하여 암호화된 기업정보를 제공받거나 또는 기업정보를 제공하는 터미널(14) 또는 사용자 컴퓨터(22)에는 본 발명의 특징에 따라 디지털 정보 보안을 위한 어플리케이션 툴이 설치되며, 상기 기업정보 서버(10)에는 이러한 터미널(14) 또는 사용자 컴퓨터(22)를 이용하는 사용자를 관리하며, 제공되는(또는 제공받는) 기업정보를 보안하며 관리하기 위한 관리 툴 및 각종 데이터 저장용 데이터베이스가 구축된다. 이를 도 2를 참조하여 보다 상세히 설명하기로 한다.

도 2는 도 1 중 기업정보 서버(10) 및 이에 접속된 터미널(14)의 블록 구성도이다. 기업정보 서버(10)는 크게 네트워크 인터페이스(110)와, 데이터 유통 경로(120)와, 서버 제어부(130)와, 데이터 저장부(140)와, 이력 관리부(150) 및 운영자 컴퓨터 인터페이스부(160)로 구성된다.

네트워크 인터페이스(110)는 PSDN(20) 및 내부망과 연결되어 내부 터미널(14) 및 사용자 컴퓨터(22)로부터 수신되는 데이터를 데이터 유통 경로(120)로 전달하고, 데이터 유통 경로(120)로부터 입력된 데이터를 PSDN(20) 또는 내부망을 통해 각 해당 단말로 전달한다.

데이터 유통 경로(120)는 본 발명의 시스템 구성에 따라 다르게 구성할 수 있다. 예를 들어 하나의 시스템으로 구성하는 경우 각 기능부간 데이터를 전달하기 위한 버스로 구성할 수 있다. 다른 예로 각 기능부가 독립적인 하나의 시스템으로 구성되는 경우 근거리 통신망(LAN) 등을 이용하여 연결할 수도 있다. 또한 상기 몇 개의 기능부들이 독립적인 시스템을 이루며 그 내부에서 각기 연결되는 경우 독립적인 시스템들은 근거리 통신망으로 연결하고, 내부에서 연결되는 장치들은 버스로 구성할 수도 있다. 이와 같이 상기 데이터 유통 경로(120)는 데이터를 전달하기 위한 다양한 방식을 사용하여 구성할 수 있다.

기업정보 서버(10)를 총괄적으로 제어하는 서버 제어부(130)는 서버에 초기 접속 시의 화면 정보 및 공개가 가능한 자료들을 표시하는 각종 처리를 수행한다. 또한 게시판 및 일반 운영자 메일 정보를 제공하는 등의 각종 정보의 보안이 필요하지 않은 데이터들을 처리하기 위한 정보들을 제공한다. 또한 본 발명의 특징에 따라 문서의 암호화 및 사용자의 기업 문서 접근이 요구되는 경우 사용자 인증 및 기업 문서 다운로드/업로드 등에 대한 각종 동작을 제어한다. 이러한 서버 제어부(130)에는 암호화키 및 사용자 고유 키를 관리하는 사용자 관리 툴(132)이 내장된다.

데이터 저장부(140)는 인터페이스부(141), 규칙설정부(142), 암호부(143), 결합부(144), 암호문서 DB(145), 사용자정보 DB(146), 기업문서정보 DB(146), 기업문서 DB(148), 및 규칙 DB(149)를 포함하여 구성된다.

인터페이스부(141)는 외부로부터 데이터 유통 경로(120)를 통해 입력되는 데이터의 목적지에 따라 각 내부 기능부 또는 데이터 베이스들로 제공하거나 또는 각종 데이터 베이스의 데이터를 읽어와 이를 외부 다른 기능부로 전달토록 데이터 유통 경로(120)로 출력한다. 규칙설정부(142)는 규칙 DB(149)에 기록 및 저장된 각종 규칙 설정 사항에 따라 사용자 및 문서에 대한 제반 사항이나 규칙들을 설정한다. 기업문서 DB(148)는 기업문서를 저장하며, 기업문서정보 DB(147)는 기업문서 정보를 저장하며, 사용자정보 DB(146)은 사용자 고유키 등을 포함한 사용자 정보를 저장한다. 암호부(143)는 암호화 키를 통해 상기 기업문서 DB(148), 기업문서정보 DB(147) 및 사용자정보 DB(146)에 저장되는 각종 정보를 암호화한다. 결합부(144)는 기업문서와, 사용자 고유키, 암호화키, 규칙 등을 결합하여 암호화하여 이를 암호문서 DB(145)에 저장한다. 상기에서 암호문서 DB(145), 사용자정보 DB(146), 기업문서정보 DB(146), 기업문서 DB(148), 및 규칙 DB(149) 등은 논리적으로는 분리되어 있으나, 물리적으로는 하나의 데이터베이스에 구축될 수 있다.

이력 관리부(150)는 이력 관리 장치(151)와 사용 이력 메모리(152)로 구분할 수 있다. 상기 이력 관리 장치(151)는 네트워크 인터페이스(110)로부터 제공되는 정보의 열람 이력에 따른 정보가 수신되는 경우 이를 각 정보들로 구분하고 이를 사용 이력 메모리(152)에 저장한다. 이러한 이력 정보는 보안 등급이 높은 정보일수록 더욱 필요한 조건이 된다.

한편, 기업문서를 작성하고 사용하는 사용자부(도 1의 실시예에서는 터미널(14))에는 사용자 어플리케이션 툴(214)이 설치되는데, 이러한 사용자 어플리케이션 툴(214)은 자신이 설치된 사용자의 시스템의 ID 등을 이용하여 사용자 고유 키를 생성하고 이를 기업정보 서버(10)로 전송하게 된다.

즉, 사용자는 사용자 등록을 통하여 상기 기업정보 서버(10)에서 사용자 어플리케이션 툴(214)을 다운로드받아서 설치하게 되며, 사용자 어플리케이션 툴(214)은 자신이 설치된 고유 시스템 ID를 이용하여 사용자 고유 키를 생성하고 이를 기업정보 서버(10)로 전송하여 사용자 등록을 행하도록 한다.

상기 과정에서 발생하는 디지털 정보의 사용에 대한 인증과 관련하여, 사용자 어플리케이션 툴(214)은 각종 사용 가능한 조건 및 사용자 고유 키를 사용자 관리 툴(132)에 제공하고, 이 조건에 대한 자료 또는 신호를 전송한다. 이에 따라 사용자 관리 툴(132)은 사용자의 고유 키 정보를 사용자 어플리케이션 툴(214)로부터 전송받아 규칙설정부(142)를 통해 기업문서 파일을 제어하기 위한 각종 규칙들을 규칙 DB(149)로부터 받아 규칙을 설정한다. 사용자의 고유 키에 관한 정보는 사용자 정보 DB부(146)에 저장된다.

사용자(10)가 업로드한 기업문서는 기업문서 DB(148)에 저장되고 이 문서는 규칙설정부(142)에서 설정된 기업문서의 설정범위와 사용자 정보 등과 함께 결합부(144)에서 사용자 고유 키와 기업문서 암호화 키와 함께 결합된다. 이렇게 암호화된 기업문서는 LAN이나 오프라인 경로를 통하여 또는 인터넷을 통하여 웹(Web) 상에서 사용자 암호입력 및 사용자 인증 절차를 거쳐 다시 사용자 어플리케이션 툴(214)로 제공되며 사용자를 이를 통해 기업정보를 받거나 열람할 수 있게 된다.

상기에서 설명한 사용자 어플리케이션 툴(214)과 사용자 관리 툴(132)은 본건 출원인에 선출원된 특허 출원번호 제2001-23562호의 CCR(Contents control Region: 컨텐츠 접근 제어부) CTS(Contents turn key system: 통합적인 컨텐츠 보호 및 관리 시스템)에 보다 상세히 개시된다.

한편, 상기 사용자 어플리케이션 툴(214)에서 사용자의 고유 키 생성 동작을 보다 상세히 설명하면, 컴퓨터 시스템을 구성하는 요소들로는 중앙처리장치(CPU),램(RAM), 하드디스크(HDD), 및 각종 장치들이 있다. 본 발명에서 제안하는 시스템 고유 정보에 의한 사용자 고유 키 생성은 이러한 각 사용자의 시스템 구성 요소들의 고유 정보를 이용하여 사용자 고유 키를 생성하며, 이를 통해 사용자 인증 및 정보 사용 재생 여부를 제어한다.

보다 상세히 설명하면, 중앙처리장치의 경우 펜티엄 Ⅲ 이상의 칩은 고유 ID를 가지고 있다. 또한 하드디스크는 그 마스터 영역의 물리적인 섹터를 조사하면 제조사 정보(IDE)를 찾을 수 있다. 제조사 정보에는 제조사명, 시리얼 번호, 기종 등에 관한 정보들이 포함되어 있다. 시리얼 넘버 등의 경우에는 제조사A, 제조사B 등에서 사용하는 넘버가 동일하게 겹칠 수도 있다. 본 발명에서는 이와 같이 시스템의 특성들을 나타내는 정보들을 추출하며, 이렇게 추출된 시스템 고유 정보를 근거로 사용자 고유 키를 생성한다.

이러한 추출된 고유 정보를 외부적으로 확인할 수 없도록 차단하는 기능을 가지는 사용자 어플리케이션 툴(214)에서 공지의 블랙박스에 저장한 후, 이러한 고유 정보를 이용하여 사용자 고유 키를 생성한다. 사용자 고유 키의 생성을 위한 알고리즘은 다양한 방법에 의하여 구현될 수 있다. 생성된 사용자 고유 키는 보안유지를 위하여 레지스트리(registry)등에는 남아있지 않도록 하며 본 발명에서 제공하는 사용자 어플리케이션 툴(214)에서 정보를 플레이할 때마다 사용자 고유키를 검색하여 암호화된 정보를 풀어준다. 물론 이 플러그 인에는 블랙박스가 내장되어 있도록 한다. 이상과 같은 일련의 과정에 의하여 특정 사용자가 인증한 정보는 규칙설정부(142)에서 정한 규칙에 의하여 제2, 제3의 사용자에게 재배포되어 인증된허가없이 재사용될 수 없도록 제어된다.

이렇게 생성된 사용자 고유 키는 사용자 정보 DB부(146)로 전달되어 본 발명에 따른 시스템을 이용하는 사용자들에 대한 정보로서 관리된다. 따라서 사용자 관리 툴(132)은 사용자의 고유 키와 함께 사용자들에게 제공되는 디지털 정보에 대한 암호화를 위하여 생성되는 암호화 키 등에 대한 정보를 관리한다.

상기에서와 같이 디지털 정보의 사용에 대한 인증을 포함하여 사용자 관리 툴(132)에서 사용자의 정보 요구에 대하여 사용자에 대한 인증이 사용자 관리 툴(132)을 통하여 이루어지면, 해당 사용자는 암호화가 이루어진 기업정보를 다운로드 등과 같은 절차를 거쳐서 받을 수 있다.

사용자 관리 툴(132)의 기본적 기능은 디지털 정보의 생성에서 배포, 사용, 폐기에 이르는 전 과정에 걸쳐서 정보의 불법배포나 불법사용을 막을 수 있도록 암호화 과정을 통해서 정보를 보호하고 이와 관련하여 정보의 저작권이나 기밀 등을 관리 및 보호해 주는 것이다. 암호화 키를 가진 적법한 사용자만이 암호화된 정보를 복호화하여 사용할 수 있으며, 불법 유통되어도 키가 없으면 사용할 수 없도록 함으로써 정보를 보호한다.

특히 본 발명에서는 암호화된 정보를 복호화하는 키를 사용자에게 전송함에 있어 사용자 어플리케이션 툴(214)을 통해 관리되도록 함으로써 그 보안성을 높여, 키가 유출되는 것을 방지하도록 한다. 암호화 키는 소정크기의 바이트 길이를 갖는(본 발명의 일 실시예에서는 128비트의 길이를 가지는) 암호화키가 이용될 수 있다. 이러한 암호화에는 상용화된 다양한 암호화 알고리즘을 사용할 수 있으며,그 예로 투피쉬 암호화(Twofish encryption)알고리즘, 또는 블로우피쉬 암호화(Blowfish encryption)알고리즘 등을 예로 적용할 수 있다.

사용자는 정보를 사용할 때만 키를 이용하며, 정보는 항상 암호화되어 잠겨진 상태로 존재하고 사용시에만 사용자 어플리케이션 툴(214)을 통하여 사용자 고유 키와 기업문서 암호화 키의 인증을 통해 사용 가능한 형태로 제공된다. 이러한 정보 배포 및 인증 체계에서는 정보사용 관련 규칙을 규칙설정부(142)에서 설정하며, 이는 정보를 유통하고 사용할 때 각 개인의 사용 규칙과 권한을 나타내는 것이며, 디지털 정보의 저작권 보호와 직접적인 관련은 없다. 이러한 규칙설정에 의하여 디지털 정보의 재분배에 따른 규칙의 추가나 수정 등 자유로운 규칙 관리를 통해 효율적인 정보를 제공하는 것이 가능하다. 사용자는 허가된 규칙에 의해서만 정보를 사용하는 것이 가능함은 물론이다.

이하 상기한 사용자 등록 및 기업정보의 업로드/다운로드에 대해 첨부 도면을 참조하여 상세히 설명하기로 한다.

도 3은 본 발명의 일 실시예에 따른 기업정보 서버(10)에서의 사용자 등록 과정의 동작 흐름도이다. 먼저 302단계에서 사용자가 기업정보 서버(10)에 접속하게 되면, 기업정보 서버(10)는 304단계에서 사용자의 사용자 어플리케이션 툴이 설치되었는지 여부를 확인하여 해당 접속한 사용자가 이미 등록된 사용자인지를 확인하고 등록된 사용자이면 이후 306단계로 진행하여 해당 기능을 수행하게 된다. 등록된 사용자가 아니면 이후 308단계로 진행하여 해당 사용자가 적합한 사용자인가를 인증하는 일련의 절차를 수행하게 된다. 해당 사용자가 적합한 사용자가 아닐경우에는 이후 310단계로 진행하여 부적합한 사용자로서 이후 처리 동작을 수행하며, 적합한 사용자인 경우에는 312단계로 진행한다.

312단계에서는 사용자 어플리케이션 툴 프로그램을 사용자의 시스템으로 다운로드하여 자동으로 실행하도록 한다. 사용자 어플리케이션 툴이 사용자 시스템에 설치되면 사용자 어플리케이션 툴은 사용자의 시스템에서 고유 정보를 읽어서 이를 이용하여 사용자 고유 키를 생성한 후 이를 사용자 관리 툴로 전송하게 된다. 이에 따라 314단계에서 사용자로부터 사용자 고유 키가 전송되면 기업정보 서버(10)는 316단계에서 해당 사용자 등록을 수행하고, 이후 318단계에서 등록된 사용자의 정보를 사용자 정보 DB에 저장하게 된다.

상기 도 3에 도시된 바와 같은 과정은 사용자가 사용자의 고유 키를 등록하기 위해 사용자 어플리케이션 툴(214)을 설치하고 서버(10)에 사용자 고유 키를 전송하는 일련의 과정이다. 도 3에 도시된 바와 같이, 사용자가 본 발명의 일 실시예에 따른 시스템에 의하여 제공되는 서비스의 미등록자인 경우에는 먼저 사용자 등록과정을 거친다. 등록시에는 사용자 관리 툴(132)로부터 사용자 어플리케이션 툴을 받아서 사용자의 컴퓨터에 설치하게 되고, 등록된 사용자 고유 키, 즉 사용자의 인적사항 또는 사용하는 컴퓨터에 대한 자료가 LAN이나 인터넷을 이용한 WWW 등을 통하여 사용자 관리 툴(132)로 전송되어 사용자의 정보를 암호화 한 후, 별도의 데이터베이스, 즉 사용자정보 DB(146)에 저장된다.

도 4는 본 발명의 일 실시예에 따른 기업정보 서버(10)에서의 사용자로부터의 기업문서 업로드 과정의 동작 흐름도이다. 도 4를 참조하면, 먼저 402단계에서 사용자가 서버에 접속하면, 사용자 관리 툴에서는 404단계에서 우선적으로 사용자의 시스템에 사용자 어플리케이션 툴이 설치되어 있는지를 확인하여 사용자 등록 여부를 확인하고 설치되지 않은 경우는 406단계로 진행하여 상기 도 3에 개시된 바와 같은 사용자 등록과정을 거치도록 한다. 사용자 어플리케이션 툴이 설치된 경우는 이후 408단계로 진행하여 사용자 고유 키를 읽어서, 이를 사용자 정보 DB의 기 저장된 해당 사용자 정보와 비교하여 사용자가 시스템 사용에 적합한 가를 인증하게 된다. 사용자가 시스템 사용에 적합하지 않을 경우에는 이후 410단계로 진행하여 사용자 인증 불가 처리 동작을 수행하며, 사용자가 인증된 경우에는 이후 412단계로 진행하여 해당 사용자가 파일을 업로드하도록 허가한다.

이에 따라 업로드된 문서는 사용자의 정보와, 기업문서 정보, 기업문서로 각각 구분되어 각각 414, 424, 434단계에서 암호화된 후, 각각 416, 426, 436단계에서 사용자정보 DB, 기업문서정보 DB, 및 기업문서 DB에 다시 저장된다. 이후 440단계에 해당 기업문서의 규칙을 설정하는 내용이 추가되며, 이후 442단계에서는 결합부에서 각각 합쳐지며, 이후 444단계에서 암호문서 DB에 암호화된 기업문서로서 저장된다.

상기 도 4에 도시된 바와 같은 과정을 살펴보면, 사용자가 사용자 관리 툴(132)을 통하여 LAN 상에서 또는 웹 서비스에 접속하여 사용자 인증 등의 과정을 거친 후에 올리고자 하는 기업문서를 서버(10)에 올리면, 디지털 기업문서 정보는 DB 게이트웨이(도 2의 인터페이스부 141)를 통해 입력되어 암호부(143)에 의해 암호화된 후 기업문서정보 DB(147)로 저장되고, 기업문서 파일은 암호부(143)를 통해 암호화키로 암호화된 후 기업문서 DB(148)에 저장된다. 사용자의 고유 키 정보는 사용자 정보 DB(146)에서 읽혀져서 규칙설정부(142)에 의해 규칙 DB(149)의 설정사항에서 설정된 규칙을 가지고 결합부(144)로 전송된다. 결합부(144)에는 상기 각 데이터베이스에 저장된 사용자 고유 키와, 규칙, 기업문서 정보, 기업문서를 결합하고, 결합된 정보는 암호문서 DB(145)에 저장된다.

도 5는 본 발명의 일 실시예에 따른 기업정보서버에서의 사용자로 기업문서 다운로드 과정의 동작 흐름도이다. 도 5를 참조하면, 먼저 502단계에서 사용자가 서버에 접속하면, 사용자 관리 툴에서는 504단계에서 우선적으로 사용자의 시스템에 사용자 어플리케이션 툴이 설치되어 있는지를 확인하여 사용자 등록 여부를 확인하고 설치되지 않은 경우는 506단계로 진행하여 상기 도 3에 개시된 바와 같은 사용자 등록과정을 거치도록 한다. 사용자 어플리케이션 툴이 설치된 경우는 이후 508단계로 진행하여 사용자 고유 키를 읽어서, 이를 사용자 정보 DB의 기 저장된 해당 사용자 정보와 비교하여 사용자가 시스템 사용에 적합한 가를 인증하게 된다. 사용자가 시스템 사용에 적합하지 않을 경우에는 이후 510단계로 진행하여 사용자 인증 불가 처리 동작을 수행하며, 사용자가 인증된 경우에는 이후 512단계로 진행하여 해당 사용자의 기업문서 다운로드 요청을 받아들인다. 이후 514단계에서 해당 기업문서를 사용자 어플리케이션 툴로 전송한다.

사용자 어플리케이션 툴에서는 이후 520단계에서 상기와 같이 서버로부터 다운로드된 문서에 포함되어 있는 사용자 고유 키와 자신이 생성한 사용자의 고유키가 일치하는가를 확인한다. 일치하지 않을 경우에는 이후 522단계로 진행하여 고유 키 불일치 처리 동작을 수행하며, 일치하는 경우에는 이후 524단계로 진행한다. 524단계에서는 다운로드받은 기업문서에 포함된 복호화 키를 복호화할 수 있는 키로 변환하여 복호화가 가능한지를 확인한다. 복호화가 가능할 경우에는 이후 526단계로 진행하여 복호화 불가능 처리 동작을 수행하며, 복호화가 가능할 경우에는 이후 530단계로 진행 해당 기업문서에 포함된 암호화 키를 사용하여 기업문서의 복호화를 수행한다. 이후 532단계에서는 상기 복호화된 기업문서를 출력하여 열람, 수정, 또는 저장이 가능하도록 한다.

상기 도 5에 도시된 바와 같은 과정을 보다 상세히 살펴보면, 사용자로부터 특정 디지털 정보에 대한 요구가 있는 경우에 사용자 관리 툴(132)은 사용자 인증과정을 거친 후에 암호문서 DB(145)에 저장된 암호화된 기업문서를 해당 사용자의 사용자 어플리케이션 툴(214)로 전송한다. 암호화된 기업문서는 사용자의 요청에 따라 LAN이나 인터넷 등을 통하여 전송된다.

사용자는 이 암호화된 기업문서파일을 재생하기 위하여 복호화 과정을 거쳐야 한다. 이때, 이 정보를 재생하기 위하여 정보 복호화 키가 필요한데, 복호화에 필요한 키는 상기 언급한 해당 정보 사용자의 고유 키로 암호화되어 제공된다. 즉 사용자의 고유 키로 암호화된 기업문서 파일의 복호화 키가 제공되는 것이다.

따라서, 해당 디지털 정보가 사용자에게 전송되어 해당 정보를 재생하기 위해서는 암호화된 정보와 함께 전송된 복호화 키를 사용하여 정보를 복호화할 수 있는가의 여부가 중요하다. 즉 정보를 재생하기 위해서는 정보를 복호화하는 키가 필요한데, 이 복호화 키 역시 암호화되어 사용자에게 전송되므로 이 키를 복호화하는 과정이 먼저 진행되어야 하는 것이다.

암호화된 정보를 복호화할 수 있는 키는 사용자의 시스템 고유 정보로부터 사용자 어플리케이션 툴(214)을 통해 추출된다고 할 수 있다. 즉 처음에 정보를 사용하는 사용자가 시스템 정보로부터 추출한 고유 정보로 사용자 고유키를 만들어서 정보 복호화 키를 암호화하기 때문에 이를 다시 복호화하기 위해서는 다른 사용자의 시스템 정보로부터 생성된 사용자 고유 키와 정보 복호화 키를 암호화한 키가 일치하는지의 여부를 체크하여 일치하여야 하는 것이다. 만약, 상기 체크 시에 암호화된 기업문서 파일 복호화 키를 암호화하는 키와 사용자의 고유 키가 동일하지 않는 경우에는 사용자는 정당한 사용권자가 아님을 알리는 메시지의 표시와 함께 작업이 종료된다.

그런데, 암호화된 기업문서파일의 복호화 키를 암호화하는 키와 사용자의 시스템에서 추출, 생성된 사용자 고유 키가 일치하는 경우에는 사용자의 시스템 고유 키로 암호화 된 기업문서의 복호화 키를 사용하여 정보 복호화 키를 추출해 낼 수 있게 된다. 이렇게 추출된 정보 복호화 키를 이용하여 기업문서 파일을 복호화하고 사용자 어플리케이션 툴(214)을 사용하여 기업 정보를 재생한다.

한편, 디지털 정보가 배포되는 경로는 유, 무선 통신을 이용하여 온라인 상의 경로를 이용할 수도 있지만, 필요에 따라 오프라인 상의 직접적 전달 경로를 이용할 수도 있다. 상기 본 발명의 일 실시예에 대한 설명에서는 디지털 정보의 제공, 구매 등이 온라인 상에서 이루어지고 일련의 프로그램이나 정보의 다운로드 역시 온라인 상으로 이루어지는 것을 중심으로 설명하였으나, 상황에 따라 상기 디지털 정보들은 플로피 디스크, CD(Compact Disc), DVD ROM, "Zip" 디스크, 레이저 디스크, 혹은 비디오 테이프나 카세트 테이프 등 저장 매체를 통해 저장되어 오프라인 상으로 유통될 수도 있다.

이와 같이, 디지털 정보가 오프라인 상으로 유통되는 경우에도 최초로 사용자가 자신의 컴퓨터 등 단말기에서 정보를 오픈하거나 재생시, 사용자 어플리케이션 툴의 실행을 통해 사용자 고유 키를 생성하고 생성된 사용자 고유 키에 의하여 이후 정보 재생 여부를 판단, 제어할 수 있도록 한다.

이러한 과정을 통해 저장매체를 사용하여 파일을 다운로드하여 기업문서를 누출시키고자 하는 경우에도 해당 사용자 단말기에 설치된 사용자 어플리케이션 툴에 의해서만 기업문서의 열람, 수정, 혹은 저장 및 출력이 가능하기 때문에 저장 매체를 통한 기업문서 정보의 누출이 불가능하게 된다.

상기와 같은 구성에 의해 본 발명의 특징에 따른 디지털 정보 보안 방법 및 그 시스템이 이루어질 수 있으며, 상기한 본 발명의 설명에서는 구체적인 실시예에 관해 설명하였으나 여러 가지 변형이 본 발명의 범위를 벗어나지 않고 실시될 수 있다. 따라서 본 발명의 범위는 설명된 실시예에 의하여 정할 것이 아니고 청구범위와 청구범위의 균등한 것에 의하여 정하여져야 할 것이다.

상기한 바와 같이 본 발명은 기업 내의 문서와 데이터 등과 같은 정보들의 불법적인 배포를 원천적으로 방지할 수 있을 뿐만 아니라 기업에서 사용자의 제한 및 자료공유를 위해 구축하는 통상의 KMS 구축과 연동시켜 시스템을 구동함으로써 기업 내의 정보나 자료가 자유롭게 왕래하면서도 외부로 누출되는 것을 방지할 수 있다. 또한 KMS가 구축되지 않은 기업의 경우에도 LAN이나 WAN등에서 이를 활용하여 기업내의 문서유출을 방지할 수가 있다. 사용자가 기업문서를 저장매체를 통하여 외부로 누출시키고자 하는 경우에도 사용자 고유 키가 컴퓨터마다 다르기 때문에 사용할 수가 없다.

또한 외부에서 불법적인 해커 등에 의하여 기업문서의 DB가 해킹 당하는 경우에도 암호화된 기업문서이기 때문에 이를 사용할 수가 없다. 따라서 외부의 불법적인 침입에도 안전한 기업문서의 보안 시스템을 운영할 수가 있다.

Claims (8)

1. 디지털 정보 보안 시스템에 있어서,

   사용자 단말에 설치되며, 상기 사용자 단말의 시스템 고유 정보를 이용하여 해당 사용자의 고유 키를 생성하는 사용자 어플리케이션 툴과,

   사용자 정보 및 디지털 정보를 저장하는 데이터 저장부와,

   서버에 설치되며, 상기 사용자 어플리케이션 툴에서 생성한 상기 사용자 고유 키를 제공받아 이를 상기 데이터 저장부에 해당 사용자 정보의 일부로써 저장토록 하며, 사용자 인증시에 상기 저장된 사용자 고유 키와 현재 인증하는 사용자의 상기 사용자 어플리케이션 툴에서 제공되는 사용자 고유 키의 일치 여부를 비교하는 사용자 관리 툴을 포함하여 구성함을 특징으로 하는 보안 시스템.
2. 제1항에 있어서, 상기 사용자 관리 툴은 상기 디지털 정보의 사용자에게로 다운로드시에 해당 사용자의 상기 사용자 정보에 포함된 사용자 고유 키를 포함하여 전송하며,

   상기 사용자 어플리케이션 툴은 상기 디지털 정보를 다운로드받을 시에 상기 전송받은 사용자 고유 키와 자신이 생성한 사용자 고유 키를 비교하여 해당 다운로드받는 디지털 정보의 출력 여부를 결정함을 특징으로 하는 보안 시스템.
3. 제1항 또는 제2항에 있어서, 상기 보안 시스템은

   상기 각 저장된 디지털 정보에 대해 미리 설정된 사용자 규칙에 따라 규칙을 설정하는 규칙설정부를 추가로 더 가지며,

   상기 사용자 관리 툴은 상기 디지털 정보의 사용자에게로 다운로드시에 해당 사용자에 대한 상기 규칙설정부에서 설정한 규칙 정보를 포함하여 전송하며,

   상기 사용자 어플리케이션 툴은 상기 디지털 정보를 다운로드받을 시에 상기 전송받은 규칙 정보에 따라 해당 다운로드받는 디지털 정보의 출력 여부를 결정함을 특징으로 하는 보안 시스템.
4. 제1항 또는 제2항에 있어서, 상기 시스템 고유 정보는 상기 사용자 단말의 중앙처리장치의 고유 정보와, 하드디스크의 고유 정보 및 상기 단말의 시리얼 정보 중 적어도 하나를 포함함을 특징으로 하는 보안 시스템.
5. 디지털 정보 보안 방법에 있어서,

   서버에서 사용자의 접속시에 해당 사용자 단말의 시스템 고유 정보를 이용하여 생성된 사용자 고유 키를 읽어들이는 과정과,

   상기 읽어들인 사용자 고유 키와 미리 저장된 현재 접속한 사용자에 대한 사용자 정보에 포함된 사용자 고유 키를 비교하여 상기 접속한 사용자의 적합 여부를 인증하는 과정과,

   상기 인증한 사용자의 파일 업로드시에 해당 파일을 미리 설정된 암호화 키를 이용한 암호화 방식으로 암호화하여 상기 디지털 정보로써 저장하는 과정과,

   상기 인증한 사용자의 상기 디지털 정보의 다운로드 요청시에 해당 디지털 정보의 복호화 키를 상기 사용자 정보에 포함된 사용자 고유 키를 이용하여 암호화하여 해당 디지털정보와 더불어 다운로드하는 과정을 포함하여 구성함을 특징으로 하는 보안 방법.
6. 제5항에 있어서,

   상기 사용자 단말에서 상기 다운로드받은 디지털 정보의 암호화된 복호화 키를 상기 시스템 고유 정보를 이용하여 생성한 사용자 고유 키를 이용하여 복호화하여 상기 디지털 정보를 복호화하는 과정을 더 가짐을 특징으로 하는 보안 방법.
7. 제5항에 있어서, 상기 서버에서 사용자의 접속시에 상기 접속한 사용자의 미등록시에 상기 사용자 단말의 시스템 고유 정보를 이용하여 해당 사용자의 고유 키를 생성 및 전송하기 위한 프로그램을 상기 접속한 사용자에게 전송하여 설치토록 하는 과정과,

   상기 설치된 프로그램에 의해 상기 생성 및 전송된 사용자의 고유 키를 이용하여 해당 사용자를 등록하는 과정을 추가로 더 가짐을 특징으로 하는 보안 방법.
8. 디지털 정보 보안 방법에 있어서,

   사용자 단말에서 암호화된 디지털 정보의 재생시 해당 사용자 단말의 시스템 고유 정보를 이용하여 사용자 고유 키를 생성하는 과정과,

   상기 사용자 단말에서 상기 디지털 정보에 포함된 암호화된 복호화 키를 상기 생성한 사용자 고유 키를 이용하여 복호화하는 과정과,

   상기 복호화된 복호화 키를 이용하여 상기 디지털 정보를 복호화하는 과정을 가지며, 상기 암호화된 복호화 키의 암호화에 사용된 키와 상기 생성한 사용자 고유 키가 일치하지 않을 경우에 상기 암호화된 복호화 키의 복호화가 불가능함을 특징으로 하는 보안 방법.