KR102023815B1

KR102023815B1 - Device for supervising electronic file, method for supervising electronic file using thereof, and computer readable medium for performing the method

Info

Publication number: KR102023815B1
Application number: KR1020170118404A
Authority: KR
Inventors: 박노근
Original assignee: 영남대학교 산학협력단
Priority date: 2017-09-15
Filing date: 2017-09-15
Publication date: 2019-09-20
Also published as: KR20190030864A

Abstract

전자파일 관리 장치, 전자파일 관리 장치를 이용한 전자파일 관리 방법 및 이를 수행하는 기록매체가 개시된다. 본 발명에 따른 전자파일 관리 장치는, 전자파일의 생성 시, 상기 전자파일에 보안 프로그램을 설정하는 전자파일 관리 장치에 있어서, 상기 전자파일의 생성 시, 상기 전자파일의 이용 과정에서의 열람 제한조건을 설정하고,상기 전자파일의 이용 과정에서 기록되는 이력정보에 따라 상기 열람 제한조건의 충족 여부를 확인하고, 상기 열람 제한조건이 충족되면 상기 전자파일의 코드를 변조시키도록 상기 보안 프로그램을 설정한다.An electronic file management apparatus, an electronic file management method using the electronic file management apparatus, and a recording medium for performing the same are disclosed. An electronic file management apparatus according to the present invention is an electronic file management apparatus for setting a security program for an electronic file when an electronic file is generated, and when the electronic file is generated, a viewing restriction condition in a process of using the electronic file. Set the security program to determine whether the read restriction condition is satisfied according to the history information recorded in the process of using the electronic file, and set the security program to modulate the code of the electronic file when the read restriction condition is satisfied. .

Description

DEVICE FOR SUPERVISING ELECTRONIC FILE, METHOD FOR SUPERVISING ELECTRONIC FILE USING THEREOF, AND COMPUTER READABLE MEDIUM FOR PERFORMING THE METHOD}

본 발명은 전자파일 관리 장치, 전자파일 관리 장치를 이용한 전자파일 관리 방법 및 이를 수행하는 기록매체에 관한 것으로서, 더욱 상세하게는 다른 장치로 전송되는 전자파일의 보안성을 향상시킬 수 있는 전자파일 관리 장치, 전자파일 관리 장치를 이용한 전자파일 관리 방법 및 이를 수행하는 기록매체에 관한 것이다.The present invention relates to an electronic file management apparatus, an electronic file management method using the electronic file management apparatus, and a recording medium for performing the same. More particularly, the electronic file management can improve the security of the electronic file transmitted to another device. An apparatus, an electronic file management method using an electronic file management apparatus, and a recording medium for performing the same.

유무선 통신 및 정보통신 분야 관련 기술이 발달하면서, 원격에 위치한 단말들은 이메일, 클라우드 서버, USB 등 다양한 방법으로 편리하게 전자파일을 주고받을 수 있게 되었다.With the development of technologies related to wired / wireless communication and information communication fields, remotely located terminals can conveniently exchange electronic files by various methods such as email, cloud server, and USB.

이에 따라, 온라인 상에서 유통되는 전자파일들에 대한 보안 대책이 강구되고 있으며, 일반적으로는 전자파일에 암호를 설정하는 방법 등이 널리 사용되고 있다.Accordingly, security measures for electronic files circulating online have been taken. In general, a method of setting a password for electronic files is widely used.

하지만, 종래 기술에 따라 전자파일을 배포하였을 때, 전자파일을 수신한 단말기 측에서 전자파일을 직접 파기하지 않는 경우 최초 배포자는 해당 전자파일의 삭제여부를 확인할 수 없는 문제점이 있다. 더욱이, 이러한 전자파일이 개인정보 등과 같은 중요한 정보들을 포함하고 있는 경우, 해당 전자파일이 유출됨에 따른 피해는 치명적일 수 있다. 이에, 전자파일에 대한 효과적인 보안 대책이 필요한 실정이다.However, when the electronic file is distributed according to the prior art, the first distributor does not directly delete the electronic file if the electronic file is not directly destroyed by the terminal receiving the electronic file. Moreover, when such electronic files contain important information such as personal information, the damage caused by the leakage of the electronic files may be fatal. Accordingly, an effective security measure for electronic files is needed.

한국공개특허 제10-2011-0073349호Korean Patent Publication No. 10-2011-0073349 한국등록특허 제10-1190946호Korean Patent Registration No. 10-1190946

본 발명의 일측면은 다른 전자장치로 배포되는 전자파일의 보안성을 향상시킬 수 있는 전자파일 관리 장치, 전자파일 관리 장치를 이용한 전자파일 관리 방법 및 이를 수행하는 기록매체를 제공한다.An aspect of the present invention provides an electronic file management apparatus capable of improving the security of electronic files distributed to other electronic devices, an electronic file management method using the electronic file management apparatus, and a recording medium for performing the same.

본 발명의 기술적 과제는 이상에서 언급한 기술적 과제로 제한되지 않으며, 언급되지 않은 또 다른 기술적 과제들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.The technical problem of the present invention is not limited to the technical problem mentioned above, and other technical problems not mentioned will be clearly understood by those skilled in the art from the following description.

본 발명의 일 실시예에 따른 전자파일 관리 장치는, 전자파일의 생성 시, 상기 전자파일에 보안 프로그램을 설정하는 전자파일 관리 장치에 있어서, 상기 전자파일의 생성 시, 상기 전자파일의 이용 과정에서의 열람 제한조건을 설정하고, 상기 전자파일의 이용 과정에서 기록되는 이력정보에 따라 상기 열람 제한조건의 충족 여부를 확인하고, 상기 열람 제한조건이 충족되면 상기 전자파일의 코드를 변조시키도록 상기 보안 프로그램을 설정한다.An electronic file management apparatus according to an embodiment of the present invention, in the electronic file management apparatus for setting a security program to the electronic file when the electronic file is generated, in the process of using the electronic file when the electronic file is generated Set a viewing restriction condition of the electronic file, determine whether the reading restriction condition is satisfied according to the history information recorded in the process of using the electronic file, and if the reading restriction condition is satisfied, modulate a code of the electronic file. Set up the program.

상기 전자파일의 코드를 변조시키는 것은, 상기 보안 프로그램에 미리 설정된 복수의 인코딩 방식 중 임의로 선택된 어느 하나의 인코딩 방식을 이용하여 상기 전자파일의 코드를 인코딩하는 것을 특징으로 할 수 있다.Modulating the code of the electronic file may be characterized in that for encoding the code of the electronic file using any one of a plurality of encoding schemes preset in the security program.

상기 열람 제한조건은 상기 전자파일의 열람 가능 기한에 대한 정보이고, 상기 전자파일 관리 장치는, 설정된 열람 가능 기한이 비활성화되다가, 생성된 상기 전자파일이 최초로 배포되는 경우 상기 열람 가능 기한이 활성화되도록 상기 보안 프로그램을 설정할 수 있다.The read restriction condition is information about a viewable time limit of the electronic file, and the electronic file management apparatus deactivates the set viewable time limit so that the viewable time limit is activated when the generated electronic file is first distributed. You can set up a security program.

상기 전자파일 관리 장치는, 상기 열람 제한조건에 따른 열람 가능 기한이 도래한 것으로 확인되면, 상기 전자파일의 코드를 변조 또는 미변조시킬지 여부를 판단하도록 상기 보안 프로그램을 설정할 수 있다.The electronic file management apparatus may set the security program to determine whether to modify or unmodify the code of the electronic file when it is determined that the viewable time limit according to the viewing restriction condition has arrived.

상기 전자파일의 코드를 변조 또는 미변조시킬지 여부를 판단하는 것은, 상기 전자파일의 열람이 요청된 파일 열람 장치와 관련된 이력정보를 분석하여, 상기 파일 열람 장치가 상기 열람 가능 기한 내에 상기 전자파일을 열람한 이력이 존재하는 것으로 확인되면, 상기 열람 제한조건에 관계없이 상기 전자파일이 열람되도록 상기 전자파일의 코드를 미변조시키는 것을 특징으로 할 수 있다.Determining whether the code of the electronic file is modulated or unmodulated may be performed by analyzing history information related to a file viewing device for which the electronic file is requested to be viewed, so that the file viewing device may display the electronic file within the available time limit. When it is determined that the reading history exists, the code of the electronic file may be unmodulated such that the electronic file is viewed regardless of the reading restriction condition.

상기 열람 제한조건은, 상기 전자파일의 누적 열람횟수 또는 누적 출력횟수를 제한하는 임계값이고, 상기 전자파일 관리 장치는, 상기 전자파일의 이용 과정에서 기록되는 누적 열람횟수 또는 누적 출력횟수 중 적어도 하나가 상기 임계값에 도달한 것으로 확인되면, 상기 전자파일의 코드를 변조시키도록 상기 보안 프로그램을 설정할 수 있다.The read limit condition is a threshold for limiting a cumulative reading frequency or cumulative output frequency of the electronic file, and the electronic file management apparatus includes at least one of a cumulative reading frequency or a cumulative output frequency recorded in a process of using the electronic file. If it is determined that the threshold has been reached, the security program can be set to modulate the code of the electronic file.

상기 전자파일 관리 장치는, 상기 전자파일이 열람되는 것으로 확인되면, 누적 열람횟수를 증가시키거나, 상기 전자파일이 출력되는 것으로 확인되면 누적 출력횟수를 증가시켜 상기 이력정보에 기록하되, 상기 전자파일을 생성한 상기 전자파일 관리 장치에서 상기 전자파일이 열람되거나 배포되는 경우, 열람횟수가 유지되도록 상기 보안 프로그램을 설정하고, 상기 전자파일을 생성한 상기 전자파일 관리 장치에서 상기 전자파일이 출력되는 경우, 누적 출력횟수가 유지되도록 상기 보안 프로그램을 설정할 수 있다.When the electronic file management apparatus is confirmed that the electronic file is viewed, the cumulative number of readings is increased, or when the electronic file is determined to be outputted, the electronic file management apparatus increases the cumulative output frequency and records it in the history information. When the electronic file is viewed or distributed in the electronic file management apparatus that has generated a, the security program is set so that the number of readings is maintained, and when the electronic file is output by the electronic file management apparatus that generated the electronic file. The security program may be set to maintain a cumulative output frequency.

상기 열람 제한조건은, 상기 전자파일의 누적 배포횟수를 제한하는 임계값이고, 상기 전자파일 관리 장치는, 상기 전자파일의 이용 과정에서 기록되는 누적 배포횟수가 상기 임계값에 도달한 것으로 확인되면, 상기 전자파일의 코드를 변조시키도록 상기 보안 프로그램을 설정할 수 있다.The viewing restriction condition is a threshold for limiting the cumulative distribution number of the electronic file, and when the electronic file management apparatus determines that the cumulative distribution number recorded in the process of using the electronic file reaches the threshold value, The security program can be set to alter the code of the electronic file.

상기 전자파일 관리 장치는, 상기 전자파일이 배포되는 것으로 확인되면, 누적 배포횟수를 증가시켜 상기 이력정보에 기록하되, 상기 전자파일의 열람을 요청한 파일 열람 장치가 누적 배포횟수 이내에 상기 전자파일을 열람한 이력이 존재하는 것으로 확인되면, 상기 열람 제한조건에 관계없이 상기 전자파일이 열람되도록 상기 보안 프로그램을 설정할 수 있다.If the electronic file management apparatus determines that the electronic file is distributed, the electronic file management apparatus increases the cumulative number of distributions and records the electronic file within the cumulative number of distributions. If it is confirmed that a history exists, the security program can be set so that the electronic file is viewed regardless of the read restriction condition.

상기 열람 제한조건은, 상기 전자파일의 목적지에 대한 식별정보이고, 상기 전자파일 관리 장치는, 상기 전자파일의 열람을 요청한 파일 열람 장치의 식별정보가 상기 목적지에 대한 식별정보와 상이한 경우, 상기 전자파일의 코드를 변조시키도록 상기 보안 프로그램을 설정할 수 있다. The reading restriction condition is identification information of a destination of the electronic file, and the electronic file management apparatus determines that the identification information of the file viewing device requesting the reading of the electronic file is different from the identification information of the destination. The security program can be set to tamper with the code of the file.

상기 전자파일 관리 장치는, 코드가 변조된 상기 전자파일의 열람을 요청한 파일 열람 장치의 식별정보가 상기 목적지에 대한 식별정보와 동일한 경우, 상기 코드가 변조된 전자파일을 복원시키도록 상기 보안 프로그램을 설정할 수 있다.The electronic file management apparatus is configured to restore the electronic file in which the code has been modulated when the identification information of the file viewing apparatus requesting the reading of the electronic file whose code has been modified is the same as the identification information for the destination. Can be set.

상기 전자파일의 코드를 변조시키는 것은, 상기 보안 프로그램에 미리 설정된 복수의 파일 변환용 인코딩 방식 중 임의로 선택된 어느 하나의 인코딩 방식을 이용하여 상기 전자파일의 코드를 인코딩하는 것을 특징으로 하고, 상기 코드가 변조된 전자파일을 복원시키는 것은, 상기 어느 하나의 인코딩 방식에 대한 대칭키를 이용하여 인코딩된 상기 전자파일의 코드를 디코딩하는 것을 특징으로 할 수 있다.Modulating the code of the electronic file is characterized in that for encoding the code of the electronic file by using any one of a plurality of encoding schemes for file conversion preset in the security program. Restoring the modulated electronic file may be characterized by decoding a code of the encoded electronic file using a symmetric key for any one of the encoding schemes.

상기 전자파일 관리 장치는, 상기 전자파일의 열람을 요청한 파일 열람 장치의 통신 가능여부를 주기적으로 확인하도록 상기 보안 프로그램을 설정하되, 상기 전자파일의 열람을 요청한 파일 열람 장치의 통신이 차단되어 있는 것으로 확인되면서, 상기 전자파일의 열람을 요청한 파일 열람 장치에서 상기 전자파일의 열람 또는 출력이 요청되는 것으로 확인되면, 상기 열람 제한조건의 충족여부와 관계없이 상기 전자파일의 코드를 변조시키도록 상기 보안 프로그램을 설정할 수 있다.The electronic file management device sets the security program to periodically check whether the file viewing device that has requested to read the electronic file can be communicated, but communication of the file viewing device that has requested the reading of the electronic file is blocked. The security program is configured to modulate the code of the electronic file regardless of whether the reading restriction condition is satisfied, when it is confirmed that the reading or output of the electronic file is requested by the file reading apparatus requesting the reading of the electronic file. Can be set.

본 발명의 일 실시예에 따른 전자파일 관리 장치를 이용한 전자파일 관리 방법은, 전자파일의 생성 시, 상기 전자파일에 보안 프로그램을 설정하는 전자파일 관리 장치를 이용한 전자파일 관리 방법에 있어서, 상기 전자파일의 생성 시, 상기 전자파일의 이용 과정에서의 열람 제한조건을 설정하는 단계 및상기 전자파일의 이용 과정에서 기록되는 이력정보에 따라 상기 열람 제한조건의 충족 여부를 확인하고, 상기 열람 제한조건이 충족되면 상기 전자파일의 코드를 변조시키도록 상기 보안 프로그램을 설정하는 단계를 포함한다. In an electronic file management method using an electronic file management apparatus according to an embodiment of the present invention, the electronic file management method using an electronic file management apparatus for setting a security program in the electronic file when the electronic file is generated, When the file is generated, setting the viewing restriction condition in the use process of the electronic file and checking whether the viewing restriction condition is satisfied according to the history information recorded in the use process of the electronic file, Setting the security program to tamper with the code of the electronic file if satisfied.

상기 전자파일의 코드를 변조시키는 것은, 상기 보안 프로그램에 미리 설정된 복수의 파일 변환용 인코딩 방식 중 임의로 선택된 어느 하나의 인코딩 방식을 이용하여 상기 전자파일의 코드를 인코딩하는 것을 특징으로 할 수 있다.Modulating the code of the electronic file may be characterized by encoding the code of the electronic file by using any one encoding method selected from among a plurality of file conversion encoding methods preset in the security program.

또한, 본 발명에 따른 전자파일 관리 장치를 이용한 전자파일 관리 방법을 수행하기 위한, 컴퓨터 프로그램이 기록된 컴퓨터로 판독 가능한 기록매체일 수 있다.In addition, it may be a computer-readable recording medium having a computer program recorded thereon for performing the electronic file management method using the electronic file management apparatus according to the present invention.

도 1은 본 발명의 일 실시예에 따른 전자파일 관리 장치의 개략적인 구성이 도시된 도면이다.
도 2는 도 1의 전자파일 관리 장치를 이용한 전자파일 관리 방법의 개략적인 흐름이 도시된 순서도이다.
도 3 내지 도 5는 도 2의 전자파일 관리 방법의 구체적인 예시들이 도시된 도면이다.1 is a diagram illustrating a schematic configuration of an electronic file management apparatus according to an embodiment of the present invention.
2 is a flowchart illustrating a schematic flow of an electronic file management method using the electronic file management apparatus of FIG. 1.
3 to 5 illustrate specific examples of the electronic file management method of FIG. 2.

후술하는 본 발명에 대한 상세한 설명은, 본 발명이 실시될 수 있는 특정 실시예를 예시로서 도시하는 첨부 도면을 참조한다. 이들 실시예는 당업자가 본 발명을 실시할 수 있기에 충분하도록 상세히 설명된다. 본 발명의 다양한 실시예는 서로 다르지만 상호 배타적일 필요는 없음이 이해되어야 한다. 예를 들어, 여기에 기재되어 있는 특정 형상, 구조 및 특성은 일 실시예와 관련하여 본 발명의 정신 및 범위를 벗어나지 않으면서 다른 실시예로 구현될 수 있다. 또한, 각각의 개시된 실시예 내의 개별 구성요소의 위치 또는 배치는 본 발명의 정신 및 범위를 벗어나지 않으면서 변경될 수 있음이 이해되어야 한다. 따라서, 후술하는 상세한 설명은 한정적인 의미로서 취하려는 것이 아니며, 본 발명의 범위는, 적절하게 설명된다면, 그 청구항들이 주장하는 것과 균등한 모든 범위와 더불어 첨부된 청구항에 의해서만 한정된다. 도면에서 유사한 참조부호는 여러 측면에 걸쳐서 동일하거나 유사한 기능을 지칭한다.DETAILED DESCRIPTION The following detailed description of the invention refers to the accompanying drawings that show, by way of illustration, specific embodiments in which the invention may be practiced. These embodiments are described in sufficient detail to enable those skilled in the art to practice the invention. It should be understood that the various embodiments of the present invention are different but need not be mutually exclusive. For example, certain shapes, structures, and characteristics described herein may be embodied in other embodiments without departing from the spirit and scope of the invention in connection with one embodiment. In addition, it is to be understood that the location or arrangement of individual components within each disclosed embodiment may be changed without departing from the spirit and scope of the invention. The following detailed description, therefore, is not to be taken in a limiting sense, and the scope of the present invention, if properly described, is defined only by the appended claims, along with the full range of equivalents to which such claims are entitled. Like reference numerals in the drawings refer to the same or similar functions throughout the several aspects.

이하, 도면들을 참조하여 본 발명의 바람직한 실시예들을 보다 상세하게 설명하기로 한다.Hereinafter, exemplary embodiments of the present invention will be described in detail with reference to the drawings.

도 1은 본 발명의 일 실시예에 따른 전자파일 관리 장치(1)의 개략적인 구성이 도시된 도면이다.1 is a diagram showing a schematic configuration of an electronic file management apparatus 1 according to an embodiment of the present invention.

본 발명에 따른 전자파일 관리 장치(1)는 전자문서를 생성하기 위한 입력부(300)와, 전자문서를 저장하기 위한 저장부(400)와, 전자문서를 외부 장치로 전송하거나 외부 장치로부터 전자문서를 수신하기 위한 통신부(500)와, 데이터를 처리할 수 있는 제어부(600)가 구비된 전자장치일 수 있다. 이러한 전자파일 관리 장치(1)는 컴퓨터 장치일 수 있으나, 이에 한정되는 것은 아니며 상술한 기능을 수행할 수 있는 다른 전자장치들, 예컨대 스마트폰, 웨어러블 장치, 태블릿 PC 등으로도 대체될 수 있다.The electronic file management apparatus 1 according to the present invention includes an input unit 300 for generating an electronic document, a storage unit 400 for storing the electronic document, and an electronic document to be transmitted to or received from an external device. It may be an electronic device having a communication unit 500 for receiving the data and a control unit 600 for processing data. The electronic file management apparatus 1 may be a computer device, but is not limited thereto and may be replaced with other electronic devices capable of performing the above functions, such as a smartphone, a wearable device, a tablet PC, and the like.

또한, 본 발명에 따른 전자파일 관리 장치(1)는 전자파일에 설정되는 보안 프로그램이 기록될 수 있다. 즉, 전자파일 관리 장치(1)는 전자파일의 생성 시, 해당 전자파일의 열람을 특정조건에 따라 제한할 수 있는 보안 프로그램을 설정할 수 있는 응용 프로그램 또는 애플리케이션이 미리 설치되어 있을 수 있다.In the electronic file management apparatus 1 according to the present invention, a security program set in an electronic file can be recorded. That is, the electronic file management apparatus 1 may be pre-installed with an application or application that can set a security program that can limit the viewing of the electronic file in accordance with a specific condition when generating the electronic file.

구체적으로, 본 발명의 일 실시예에 따른 전자파일 관리 장치(1)는 상술한 기본적인 구성 외에, 파일 관리부(100) 및 보안 관리부(200)를 포함할 수 있다.Specifically, the electronic file management apparatus 1 according to an embodiment of the present invention may include a file manager 100 and a security manager 200 in addition to the above-described basic configuration.

파일 관리부(100)는 전자파일을 생성할 수 있다. 파일 관리부(100)는 전자파일 관리 장치(1)에 구비된 키보드, 마우스, 터치패드 등과 같은 입력수단으로부터 수신되는 입력신호를 기초로 전자파일을 생성할 수 있다. 파일 관리부(100)에 의해 생성되는 전자파일의 종류는 문서파일, 영상파일, 이미지파일, 사운드파일, 전자메일, 실행파일, 가상화 실행파일, 압축파일 등 그 형태에 제한을 두지 않는다.The file manager 100 may generate an electronic file. The file manager 100 may generate an electronic file based on an input signal received from an input means such as a keyboard, a mouse, a touch pad, or the like provided in the electronic file management apparatus 1. The type of electronic file generated by the file manager 100 is not limited to the form of a document file, an image file, an image file, a sound file, an e-mail, an executable file, a virtualization executable file, a compressed file, and the like.

파일 관리부(100)는 전자파일을 열람하거나 다른 장치로 배포할 수 있다. 전자파일 생성부(100)는 후술하는 보안 프로그램에 의해 열람이 제한되지 않은 전자파일을 열람할 수 있다. 그리고, 파일 관리부(100)는 통신부(500)를 통해 전자파일 관리 장치(1)에 저장된 전자파일을 다른 장치로 배포되도록 제어할 수 있다. 이때, 전자파일을 배포하는 것이라 함은, 전자파일을 복사, 전송, 발송, 전달하는 과정 중 어느 하나를 포함하는 것으로 정의될 수 있다.The file manager 100 may view the electronic file or distribute the file to another device. The electronic file generating unit 100 may read the electronic file whose reading is not limited by a security program described later. In addition, the file manager 100 may control the electronic file stored in the electronic file management apparatus 1 to be distributed to another device through the communication unit 500. In this case, the distribution of the electronic file may be defined as including any one of a process of copying, transmitting, sending, and delivering the electronic file.

보안 설정부(200)는 전자파일 관리 장치(1)에 저장된 전자파일에 보안 프로그램을 설정할 수 있다. The security setting unit 200 may set a security program on the electronic file stored in the electronic file management apparatus 1.

보안 설정부(200)는 전자파일 관리 장치(1)에 의해 생성된 전자파일에 보안 프로그램을 설정할 수 있다. 즉, 보안 설정부(200)는 파일 관리부(100)에 의해 전자파일이 생성된 것으로 확인되면, 생성된 전자파일의 보안을 유지하기 위한 보안 프로그램을 설정할 수 있다.The security setting unit 200 may set a security program on the electronic file generated by the electronic file management apparatus 1. That is, when it is confirmed by the file manager 100 that the electronic file is generated, the security setting unit 200 may set a security program for maintaining the security of the generated electronic file.

다른 예로, 보안 설정부(200)는 전자파일 관리 장치(1)에 저장된 전자파일을 배포할 때 보안 프로그램을 설정할 수 있다. 예를 들어, 보안 설정부(200)는 이메일 발송 시 서로 다른 두 개의 전자파일이 첨부되는 것으로 확인되면, 각각의 전자파일에 보안 프로그램을 설정할 수 있다. 이때, 각각의 전자파일에 설정되는 보안 프로그램은 서로 다른 열람 제한조건이 설정될 수 있다. 열람 제한조건에 따른 보안 프로그램의 구체적인 설정 방법은 도 2를 참조하여 후술하기로 한다.As another example, the security setting unit 200 may set a security program when distributing the electronic file stored in the electronic file management apparatus 1. For example, if it is confirmed that two different electronic files are attached when sending an email, the security setting unit 200 may set a security program for each electronic file. In this case, different viewing constraints may be set for the security program set in each electronic file. A detailed setting method of the security program according to the reading constraint will be described later with reference to FIG. 2.

이하에서는, 설명의 편의를 위해 본 발명의 따른 전자파일 관리 장치(1)는 전자파일의 생성 시, 해당 전자파일에 보안 프로그램을 설정하는 것으로 정의하여 설명하기로 한다. 하지만, 보안 프로그램이 전자파일에 설정되는 시점은 이에 한정되지 않으며, 상술한 바와 같이 경우에 따라 전자파일 관리 장치(1)에 저장된 전자파일이 배포될 때 보안 프로그램이 설정될 수도 있음은 물론이다.Hereinafter, for convenience of description, the electronic file management apparatus 1 according to the present invention will be described as defining a security program for the electronic file when the electronic file is generated. However, the time point at which the security program is set in the electronic file is not limited thereto, and as described above, the security program may be set when the electronic file stored in the electronic file management apparatus 1 is distributed.

도 2는 전자파일 관리 장치(1)에 의해 전자파일에 보안 프로그램이 설정되는 개략적인 흐름이 도시된 도면이다.2 is a view showing a schematic flow of setting a security program in an electronic file by the electronic file management apparatus 1.

전자파일 관리 장치(1)는 전자파일의 생성(또는 배포) 시, 열람 제한조건을 설정할 수 있다(11). The electronic file management apparatus 1 may set a viewing restriction condition when generating (or distributing) the electronic file (11).

열람 제한조건은 전자파일의 이용 과정 중 특정 조건이 충족되면 해당 전자파일의 열람이 제한되는 조건에 대한 정보일 수 있다. 열람 제한조건은 전자파일의 누적 열람횟수, 누적 출력횟수, 누적 전송횟수, 열람 가능 기한 및 목적지를 제한하는 조건들 중 적어도 하나의 조건을 포함할 수 있다. The read restriction condition may be information on a condition in which viewing of the electronic file is restricted when a specific condition is satisfied during the process of using the electronic file. The read restriction condition may include at least one of the cumulative reading counts, the cumulative output counts, the cumulative transmission counts, the expiration time limit, and the conditions limiting the destination of the electronic file.

전자파일 관리 장치(1)는 다양한 방법으로 열람 제한조건을 설정할 수 있다. The electronic file management apparatus 1 can set the browsing constraints in various ways.

일 예로, 전자파일 관리 장치(1)는 열람 제한조건을 사용자로부터 직접 입력받을 수 있다. For example, the electronic file management apparatus 1 may directly receive a read restriction condition from a user.

다른 예로, 전자파일 관리 장치(1)는 사용자로부터 입력된 전자파일의 특징정보를 기초로 열람 제한조건을 자동으로 생성할 수 있다. 즉, 전자파일 관리 장치(1)는 사용자로부터 전자파일의 종류, 중요도, 생성일, 목적지 등에 대한 특징정보를 입력받아, 이에 대한 열람 제한조건을 자동으로 설정할 수 있다.As another example, the electronic file management apparatus 1 may automatically generate a read restriction condition based on the feature information of the electronic file input from the user. That is, the electronic file management apparatus 1 may receive feature information on the type, importance, creation date, destination, and the like of the electronic file from the user, and automatically set a viewing restriction condition for the electronic file.

이때, 전자파일 관리 장치(1)는 열람 제한조건 설정 히스토리를 더 고려하여 열람 제한조건을 자동으로 설정할 수 있다. 전자파일 관리 장치(1)는 사용자로부터 입력된 특징정보 따라 설정되었던 열람 제한조건들의 히스토리를 분석하여, 현재 설정되는 열람 제한조건의 조건을 설정할 수 있다.At this time, the electronic file management apparatus 1 may automatically set the browsing constraints in consideration of the browsing constraint setting history. The electronic file management apparatus 1 may analyze the history of the viewing constraints set according to the feature information input from the user, and set the conditions of the currently set browsing constraints.

이후, 전자파일 관리 장치(1)는 열람 제한조건에 따른 보안 프로그램을 전자파일에 설정할 수 있다(12).Thereafter, the electronic file management apparatus 1 may set a security program according to the viewing restriction condition in the electronic file (12).

전자파일 관리 장치(1)는 전자파일의 이용 과정에서 기록되는 이력정보에 따라 열람 제한조건이 충족되는지 여부를 확인하도록 보안 프로그램을 설정할 수 있다. 예를 들어, 열람 제한조건이 누적 열람횟수 또는 누적 출력횟수 중 적어도 하나를 제한하는 임계값인 경우, 전자파일 관리 장치(1)는 전자파일의 이용 과정에서 기록되는 누적 열람횟수 또는 누적 출력횟수 중 적어도 하나가 열람 제한조건에 따른 임계값을 충족하는지 여부를 확인하도록 보안 프로그램을 설정할 수 있다.The electronic file management apparatus 1 may set a security program to check whether the browsing restriction condition is satisfied according to the history information recorded in the process of using the electronic file. For example, when the reading constraint is a threshold limiting at least one of the cumulative reading count or the cumulative output count, the electronic file management apparatus 1 may determine the cumulative reading count or the cumulative output count recorded in the process of using the electronic file. The security program can be set up to check whether at least one meets a threshold according to a viewing constraint.

전자파일 관리 장치(1)는 전자파일의 이력정보에 따라 열람 제한조건이 충족되면, 전자파일의 코드를 변조시키도록 보안 프로그램을 설정할 수 있다. 구체적으로, 전자파일 관리 장치(1)는 보안 프로그램 또는 전자파일에 미리 설정된 복수의 파일 변환용 인코딩 방식 중 임의로 선택된 어느 하나의 인코딩 방식을 이용하여 전자파일의 코드가 변조(인코딩)되도록 보안 프로그램을 설정할 수 있다. 코드가 변조된 전자파일은 열람이 불가능하기 때문에, 전자파일의 파기와 동일한 효과를 가질 수 있으며, 제한적인 조건 하에서만 복조(디코딩)되도록 설정함으로써 전자파일의 기밀성을 유지할 수 있다.The electronic file management apparatus 1 may set a security program to modulate the code of the electronic file when the browsing restriction condition is satisfied according to the history information of the electronic file. Specifically, the electronic file management apparatus 1 uses a security program such that the code of the electronic file is modulated (encoded) by using any one encoding method arbitrarily selected from among a security program or a plurality of file conversion encoding methods preset in the electronic file. Can be set. Since the electronic file in which the code is modulated cannot be read, the electronic file can have the same effect as the destruction of the electronic file, and the confidentiality of the electronic file can be maintained by setting to demodulate (decode) only under limited conditions.

한편, 전자파일 관리 장치(1)는 전자파일의 이력정보에 따른 열람 제한조건이 충족되지 않은 것으로 확인되면, 전자파일의 코드를 변조시키지 않도록 보안 프로그램을 설정할 수 있다. On the other hand, the electronic file management apparatus 1 may set a security program so as not to tamper with the code of the electronic file when it is confirmed that the browsing restriction condition according to the history information of the electronic file is not satisfied.

도 3은 도 1의 전자파일 관리 장치(1)에 의해 설정된 보안 프로그램이 전자파일의 코드 변조여부를 판단하는 일 실시예가 도시된 도면이다.3 is a diagram illustrating an embodiment in which a security program set by the electronic file management apparatus 1 of FIG. 1 determines whether a code is tampered with in an electronic file.

이하에서는, 설명의 편의를 위해 후술하는 전자 파일 관리 방법을 구성하는 각 단계또는 과정들은 전자파일에 설정된 보안 프로그램에 의해 수행되며, 이러한 보안 프로그램은 전자파일 관리 장치(1)에 의해 설정되는 것으로 정의하여 설명하기로 한다.Hereinafter, for convenience of description, each step or process of configuring the electronic file management method to be described below is performed by a security program set in the electronic file, and the security program is defined as being set by the electronic file management apparatus 1. This will be described.

전자파일 관리 장치(1)는 열람 제한조건에 따른 열람 가능 기한이 도래했는지 여부를 확인하도록 보안 프로그램을 설정할 수 있다(31).The electronic file management apparatus 1 may set a security program to check whether or not the viewable time limit according to the read restriction condition has arrived (31).

보안 프로그램은 다양한 방법으로 열람 가능 기한의 도래여부를 확인할 수 있다. 일 예로, 보안 프로그램은 경과 시간을 측정할 수 있는 타이머 기능을 통해 전자파일의 생성일로부터 경과된 시간을 측정할 수 있다. 이에 따라, 보안 프로그램은 경과된 시간이 미리 정해진 열람 가능 기한에 도래했는지 여부를 확인하는 것이 가능하다. 또는, 보안 프로그램은 해당 전자파일을 보관중인 전자 장치로부터 주기적으로 현재 시간을 수집하도록 프로그래밍될 수 있다. The security program can check whether the expiration date has been reached in a variety of ways. For example, the security program may measure an elapsed time from the creation date of the electronic file through a timer function that may measure the elapsed time. Accordingly, the security program can check whether the elapsed time has reached a predetermined viewing time limit. Alternatively, the security program may be programmed to periodically collect the current time from the electronic device storing the electronic file.

보안 프로그램은 열람 제한조건에 따른 열람 가능 기한이 도래한 것으로 확인되면, 전자파일의 코드를 변조시킬지 여부를 판단할 수 있다. 즉, 전자파일 관리 장치(1)는 열람 가능 기한이 도래하면 무조건적으로 전자파일을 파기시키도록 보안 프로그램을 설정하는 것이 아니라, 상황에 따라 전자파일의 코드를 변조시키거나 미(未)변조시키도록 보안 프로그램을 설정할 수 있다.The security program may determine whether to tamper with the code of the electronic file when it is determined that the viewable time limit is reached according to the read restriction condition. That is, the electronic file management apparatus 1 does not set a security program to destroy the electronic file unconditionally when the available time limit comes, but modulates or modifies the code of the electronic file according to the situation. You can set up a security program.

이를 위해, 보안 프로그램은 전자파일의 이용 과정이 기록된 이력정보를 분석하여 전자파일을 현재 보관하고 있는 전자장치(파일 열람 장치)가 열람 제한조건에 따른 열람 가능 기한 내에 전자파일을 열람한 이력이 존재하는지 여부를 확인할 수 있다(32).To this end, the security program analyzes the history information recording the usage process of the electronic file, and the electronic device (file viewing device) that currently stores the electronic file has a history of viewing the electronic file within the available time limit according to the viewing constraints. It can be checked whether it exists (32).

구체적으로, 전자파일 관리 장치(1)는 전자파일의 이용 과정에서 누적 기록되는 이력정보를 분석하여, 전자파일이 현재 어떤 전자장치에서 보관되고 있는지를 확인하도록 보안 프로그램을 설정할 수 있다. 이때, 이력정보는 전자파일의 누적 열람횟수, 누적 배포횟수뿐 아니라 전자파일을 열람하거나 배포한 전자장치의 식별정보가 누적 저장되어 있기 때문에, 보안 프로그램은 전자파일의 현재 보관 위치를 확인하는 것이 가능하다. In detail, the electronic file management apparatus 1 may set a security program to analyze the history information accumulated and accumulated in the process of using the electronic file, and to determine in which electronic device the electronic file is currently stored. At this time, since the history information is accumulated and stored not only the cumulative reading frequency and cumulative distribution number of the electronic file, but also the identification information of the electronic device that reads or distributes the electronic file, the security program can check the current storage location of the electronic file. Do.

보안 프로그램은 해당 전자장치에서 열람 제한조건에 따른 열람 가능 기한 이내에 전자파일을 열람한 이력이 존재하는 것으로 확인되면, 열람 제한조건에 관계없이 전자파일이 상시적으로 열람되도록 전자파일의 코드를 미변조시킬 수 있다(33).If the security program confirms that there is a history of viewing the electronic file within the available time limit according to the viewing constraint on the electronic device, the code of the electronic file is unmodified so that the electronic file is always viewed regardless of the viewing constraint. (33).

반면, 보안 프로그램은 해당 전자장치에서 열람 가능 기한 이내에 전자파일을 열람한 이력이 존재하지 않는 것으로 확인되면, 전자파일의 코드를 변조시킬 수 있다(34). 상술한 과정들에 따른 구체적인 일 예는 다음과 같다. On the other hand, if it is determined that the history of viewing the electronic file does not exist within the available period of viewing in the electronic device, the security program may tamper with the code of the electronic file (34). Specific examples according to the above-described processes are as follows.

특정 문서파일에 설정된 열람 가능 기한이 7일인 경우, 전자파일 관리 장치(1)에 의해 전자파일에 설정된 보안 프로그램은 전자 파일의 최초 생성일 또는 최초 배포일로부터 일주일이 경과했는지를 확인할 수 있다. 보안 프로그램은 일주일이 경과한 시점에서, 해당 문서파일을 최종적으로 보관중인 전자장치의 식별정보를 수집할 수 있다. 보안 프로그램은 해당 전자장치에서 전자파일을 열람한 이력이 있는 것으로 확인되면, 해당 전자장치에서는 영속적으로 전자파일이 열람될 수 있도록 코드를 변조시키지 않을 수 있다. 반면, 해당 전자장치에서 전자파일을 열람한 이력이 존재하지 않는 경우, 전자파일의 코드를 변조시켜 파일의 열람을 제한할 수 있다. In the case where the browseable time limit set for the specific document file is 7 days, the security program set for the electronic file by the electronic file management apparatus 1 may check whether one week has elapsed from the first generation date or the first distribution date of the electronic file. The security program may collect identification information of the electronic device which finally stores the document file at a time point that passes one week. If it is confirmed that the security program has a history of viewing the electronic file in the corresponding electronic device, the electronic device may not tamper with the code so that the electronic file can be viewed permanently. On the other hand, if there is no history of viewing the electronic file in the corresponding electronic device, the reading of the file may be restricted by modulating the code of the electronic file.

또한, 보안 프로그램은 프로그래밍 코드 형식으로 전자파일에 설정되어 있으므로, 전자파일이 복사되더라도 복제된 두 개의 전자파일은 독립적인 보안 프로그램이 설정될 수 있다. 예를 들어, 제1 전자장치에서 전자파일을 복사하여 제1 전자파일 및 제2 전자파일이 생성되고, 제1 전자장치에서 제2 전자파일을 제2 전자장치로 전송하는 경우, 동일한 전자파일이 두 개의 전자장치에 저장될 수 있다. 이때, 제1 전자장치는 열람 제한조건에 따른 열람 가능 기한 내에 전자문서를 열람하지 않고, 제2 전자장치는 열람 가능 기한 내에 전자문서를 열람하는 경우가 발생될 수 있다. 이러한 경우, 제1 전자장치에 보관중인 제1 전자문서는 코드가 변조되어 열람이 제한되는 반면, 제2 전자장치에 보관중인 제2 전자문서는 지속적으로 열람이 가능한 상태로 유지될 수 있다.In addition, since the security program is set in the electronic file in the form of programming code, even if the electronic file is copied, the two electronic files that are duplicated may be set to independent security programs. For example, when the first electronic file and the second electronic file are generated by copying the electronic file from the first electronic device, and the second electronic file is transmitted from the first electronic device to the second electronic device, the same electronic file is stored. It can be stored in two electronic devices. In this case, the first electronic device may not read the electronic document within the viewable period according to the read restriction condition, and the second electronic device may view the electronic document within the viewable period. In this case, the first electronic document stored in the first electronic device can be read while the code is modulated, while the second electronic document stored in the second electronic device can be maintained in a continuously viewable state.

한편, 전자파일 관리 장치(1)는 전자문서에 설정되는 열람 제한조건을 활성화하거나 비활성화하도록 보안 프로그램을 설정할 수 있다. 구체적으로, 전자파일 관리 장치(1)는 전자파일이 최초로 배포되기 전까지는 열람 제한조건을 비활성화하다가, 전자파일이 최초로 배포되는 시점에 열람 제한조건이 활성화되도록 보안 프로그램을 설정할 수 있다. 즉, 전자파일 관리 장치(1)에 의해 성생된 전자파일은 외부 장치로 배포되지 않는 경우 열람 가능 기한에 관계없이 지속적으로 열람되도록 제어될 수 있다. 그리고, 전자파일 관리 장치(1)는 이력정보를 분석하여 해당 전자파일이 최초로 배포되는 것으로 확인되면 열람 제한조건에 따른 열람 가능 기한이 활성화되도록 보안 프로그램을 설정할 수 있다.On the other hand, the electronic file management device 1 may set a security program to activate or deactivate the browsing constraints set on the electronic document. Specifically, the electronic file management apparatus 1 may set a security program to deactivate the viewing constraint until the electronic file is first distributed, and to activate the viewing constraint when the electronic file is first distributed. That is, the electronic file generated by the electronic file management apparatus 1 may be controlled to be continuously read regardless of the available time limit when the electronic file is not distributed to the external device. In addition, the electronic file management apparatus 1 may set a security program to analyze the history information and to activate the viewable time limit according to the read restriction condition when it is confirmed that the corresponding electronic file is first distributed.

도 4는 도 1의 전자파일 관리 장치(1)에 의해 설정된 보안 프로그램이 전자파일의 코드 변조여부를 판단하는 다른 실시예가 도시된 도면이다.4 is a diagram illustrating another embodiment in which the security program set by the electronic file management apparatus 1 of FIG. 1 determines whether the electronic file is code-modulated.

본 발명의 다른 실시예에 따른 전자파일 관리 장치(1)는 누적 열람횟수 또는 누적 전송횟수에 따라 전자파일의 열람이 제한되도록 보안 프로그램을 설정할 수 있다. 이때, 열람 제한조건은 전자파일의 누적 열람횟수 또는 누적 전송횟수를 제한하는 임계값으로 설정될 수 있다.The electronic file management apparatus 1 according to another embodiment of the present invention may set a security program to limit the reading of the electronic file according to the cumulative reading frequency or the cumulative transmission frequency. In this case, the reading constraint may be set to a threshold limiting the cumulative number of readings or the cumulative number of transmissions of the electronic file.

전자파일 관리 장치(1)는 전자파일의 이용 과정에서 전자파일에 설정된 열람 제한조건을 충족하는지 여부를 확인하도록 보안 프로그램을 설정할 수 있다(41). 즉, 보안 프로그램은 전자파일의 이용 과정에서 기록되는 이력정보를 분석하여, 기록되는 누적 열람횟수(또는 전송횟수)가 임계값에 도달하는지 여부를 확인할 수 있다.The electronic file management apparatus 1 may set a security program to check whether the electronic file management process satisfies the browsing constraint set in the electronic file (41). That is, the security program may analyze the history information recorded in the process of using the electronic file, and determine whether the accumulated reading count (or transmission count) recorded reaches a threshold.

보안 프로그램은 전자파일의 이용 과정에서 기록되는 누적 열람횟수가 임계값에 도달한 것으로 확인되면, 전자파일의 코드를 변조시킬 수 있다(42).If the security program determines that the cumulative number of readings recorded in the course of using the electronic file has reached a threshold value, the security program may tamper with the code of the electronic file (42).

이 과정에서, 보안 프로그램은 전자파일이 열람(또는 배포)되는 것으로 확인되면, 누적 열람횟수(또는 누적 배포횟수)를 증가시켜 이력정보에 기록할 수 있다. 이때, 보안 프로그램은 전자파일을 생성한 전자장치, 즉 전자파일 관리 장치(1)에서 전자파일이 열람되거나 배포되는 경우, 누적 열람횟수 또는 누적 배포횟수가 증가되지 않고 유지되도록 프로그래밍 될 수 있다. 이에 따라, 전자파일을 생성한 장치에서는 열람 제한조건에 구애받지 않고 전자파일을 열람하거나 배포할 수 있는 반면, 전자파일을 제공받는 다른 전자장치에서는 열람 제한조건의 충족 여부에 따라 열람이 제한될 수 있다.In this process, if it is confirmed that the electronic file is viewed (or distributed), the security program may increase the cumulative reading count (or cumulative distribution count) and record it in the history information. In this case, the security program may be programmed to be maintained without increasing the cumulative reading frequency or cumulative distribution number when the electronic file is viewed or distributed in the electronic device that generated the electronic file, that is, the electronic file management apparatus 1. Accordingly, while the electronic file is generated, the electronic file can be viewed or distributed regardless of the viewing constraint, whereas other electronic devices provided with the electronic file can be restricted depending on whether the electronic file is satisfied. have.

또한, 보안 프로그램은 전자파일의 열람을 요청한 전자장치가 누적 열람횟수(또는 누적 배포횟수)가 임계값에 도달하기 이전에 해당 전자파일을 열람한 이력이 존재하는 것으로 확인(42)되면, 해당 전자장치에서는 열람 제한조건에 관계없이 지속적으로 전자파일이 열람될 수 있도록 제어할 수 있다(43). 다시 말해, 전자파일 관리 장치(1)로부터 전자파일을 제공받는 다른 전자장치는, 열람 제한조건 이전에 해당 전자파일을 열람한 이력이 존재하는 경우, 열람 제한조건이 충족되더라도 지속적으로 파일 열람이 가능하다.In addition, if the security program determines that the electronic device requesting to view the electronic file has a history of viewing the electronic file before the cumulative reading count (or cumulative distribution count) reaches a threshold (42), the electronic The device may control the electronic file to be viewed continuously regardless of the viewing constraints (43). In other words, another electronic device provided with the electronic file from the electronic file management apparatus 1 can continuously view the file even if the viewing constraint is satisfied, if there is a history of viewing the electronic file before the viewing constraint. Do.

도 5는 도 1의 전자파일 관리 장치(1)에 의해 설정된 보안 프로그램이 전자파일의 코드 변조여부를 판단하는 또 다른 실시예가 도시된 도면이다.FIG. 5 is a diagram illustrating another embodiment in which the security program set by the electronic file management apparatus 1 of FIG. 1 determines whether the electronic file is code-modulated.

본 발명의 또 다른 실시예에 따른 전자파일 관리 장치(1)는 열람 제한조건에 따른 목적지에 따라 전자파일의 열람이 제한되도록 보안 프로그램을 설정할 수 있다. 이때, 열람 제한조건은 전자파일의 중간 목적지 또는 최종 목적지에 대한 정보를 포함할 수 있다. 그리고, 목적지에 대한 정보는 전자파일을 수신하여 열람할 수 있는 전자장치의 식별정보일 수 있다. 또한, 식별정보는 IP주소 또는 MAC주소 중 어느 하나를 포함할 수 있다.The electronic file management apparatus 1 according to another embodiment of the present invention may set a security program so that the reading of the electronic file is restricted according to the destination according to the reading restriction condition. At this time, the read constraint may include information on the intermediate destination or the final destination of the electronic file. The information on the destination may be identification information of the electronic device that can receive and view the electronic file. In addition, the identification information may include any one of an IP address or a MAC address.

전자파일 관리 장치(1)에 의해 설정된 보안 프로그램은 전자파일이 배포되는 것으로 확인되면, 전자파일이 배포된 전자장치의 식별정보와 열람 제한조건에 따른 목적지의 식별정보를 비교할 수 있다(51).If it is confirmed that the security program set by the electronic file management apparatus 1 distributes the electronic file, it may compare the identification information of the electronic device to which the electronic file is distributed with the identification information of the destination according to the read restriction condition (51).

보안 프로그램은 배포된 장치의 식별정보가 목적지의 식별정보와 동일한 경우, 전자파일의 코드를 미변조 시킬 수 있다.When the identification information of the distributed device is the same as the identification information of the destination, the security program may unmodulate the code of the electronic file.

보안 프로그램은 배포된 장치의 식별정보가 목적지의 식별정보와 상이한 경우, 전자파일의 코드를 변조시키도록 프로그래밍 될 수 있다(52). 이는, 문서 작성자에 의해 작성된 전자문서가 의도한 목적지와 다른 장치로 전송되었음을 의미하며, 전자장치가 원래의 목적지와 다른 전자장치에서 열람되는 경우, 개인정보와 같은 중요한 정보가 유출될 수 있는 문제점이 있다. 따라서, 전자파일 관리 장치(1)는 전자파일의 배포된 전자장치와 열람 제한조건에 따른 목적지가 상이한 것으로 확인되면, 해당 전자파일의 코드를 즉시 변조시키도록 보안 프로그램을 설정할 수 있다.The security program may be programmed to alter the code of the electronic file if the identification of the distributed device is different from the identification of the destination (52). This means that the electronic document created by the document creator is transmitted to a device different from the intended destination, and when the electronic device is read from the electronic device different from the original destination, important information such as personal information may be leaked. have. Therefore, the electronic file management apparatus 1 can set a security program to immediately modulate the code of the electronic file when it is confirmed that the distributed electronic device of the electronic file and the destination according to the viewing constraint are different.

한편, 경우에 따라서는 변조된 전자파일을 다시 복구시켜야 될 상황이 발생할 수 있다. 예를 들어, 목적지로 설정된 전자장치로 전자파일이 곧바로 전송되지 않고, 다른 전자장치에 의해 열람된 상태에서 목적지로 설정된 전자장치로 배포될 수 있다. 이러한 경우, 다른 전자장치에 의해 전자파일의 열람이 요청되면 상술한 바와 같이 전자파일의 코드가 변조되며, 코드가 변조된 파일은 열람이 불가능하기 때문에 다른 전자장치에서 열람될 수도 있는 보안상의 문제는 해결될 수 있다. 하지만, 코드가 변조된 전자파일이 목적지로 설정된 전자장치로 배포되는 경우, 해당 전자장치에서도 전자파일을 열람할 수 없다는 문제점이 있다. On the other hand, in some cases, a situation may arise where the modulated electronic file needs to be restored. For example, the electronic file may not be immediately transmitted to the electronic device set as the destination, but may be distributed to the electronic device set as the destination while being viewed by another electronic device. In this case, when the electronic file is requested to be read by another electronic device, the code of the electronic file is modulated as described above. Can be solved. However, when an electronic file whose code is modulated is distributed to an electronic device set as a destination, there is a problem in that the electronic file cannot be read even in the electronic device.

상술한 문제점을 예방하기 위해, 본 발명에 따른 전자파일 관리 장치(1)는 코드가 변조된 전자파일의 열람을 요청한 전자장치의 식별정보가 열람 제한조건에 따른 목적지의 식별정보와 동일한 것으로 확인되면, 수신된 전자파일의 코드가 변조되었는지 여부를 확인하도록 보안 프로그램을 설정할 수 있다(53). 이때, 코드가 변조된 것으로 확인되면 코드가 변조된 전자파일을 복원시키도록 보안 프로그램을 설정할 수 있다(54). 이때, 보안 프로그램은 전자파일의 변조에 사용된 인코딩 방식에 대응되는 대칭키를 이용하여 변조된 코드를 복원할 수 있다.In order to prevent the above-mentioned problem, the electronic file management apparatus 1 according to the present invention, if it is confirmed that the identification information of the electronic device requesting the reading of the electronic file whose code is modulated is the same as the identification information of the destination according to the read restriction condition. In operation 53, the security program may be set to check whether the code of the received electronic file has been tampered with. At this time, if it is determined that the code has been tampered with, the security program may be set to restore the electronic file whose code has been tampered with (54). In this case, the security program may restore the modulated code by using a symmetric key corresponding to the encoding method used for the modulation of the electronic file.

도시되지 않은 몇몇 다른 실시예에서, 보안 프로그램은 전자파일이 배포된 전자장치의 통신가능여부에 따라 코드 변조여부를 판단하도록 프로그래밍될 수 있다.In some other embodiments, not shown, the security program may be programmed to determine whether the code has been tampered with according to the communicability of the electronic device to which the electronic file is distributed.

상술한 도 5에 따른 실시예서, 식별정보가 IP주소로만 이루어져 있거나, IP주소와 MAC주소가 결합된 형태인 경우, 목적지에 대한 식별정보를 확인하는 과정은 인터넷과 같은 네트워크가 활성화된 상황에서만 활용될 수 있는 기능이다. 이때, 특정 사용자가 악의적인 목적으로 인터넷을 차단한 후 전자파일을 배포하게 되면, 전자파일에 설정된 보안 프로그램은 목적지에 대한 식별정보를 확인할 수 없게 되어 코드를 변조시킬 수 없게 되는 문제점이 발생할 수도 있다.In the above-described embodiment according to FIG. 5, when the identification information consists only of an IP address or when the IP address and the MAC address are combined, the process of confirming the identification information of the destination is used only when the network such as the Internet is activated. This can be done. In this case, when a specific user distributes the electronic file after blocking the Internet for malicious purposes, the security program set in the electronic file may not be able to check the identification information of the destination and may not be able to tamper with the code. .

이러한 현상을 방지하기 위해, 본 발명의 몇몇 다른 실시예에 따른 전자파일 관리 장치(1)는 전자파일이 배포된 전자장치의 통신가능여부를 확인하도록 보안 프로그램을 설정할 수 있다. 예를 들어, 보안 프로그램은 C언어 등과 같은 프로그래밍 언어로 구성된 함수를 포함하는 API를 호출하여 현재 전자장치가 외부 장치가 통신이 가능한 상태인지 확인하도록 프로그래밍 될 수 있다. 또는, 보안 프로그램은 전자장치의 IP주소를 주기적으로 확인하여, IP주소가 확인되지 않는 경우 통신이 차단된 상태로 판단하도록 프로그래밍 될 수 있다. 이 외에도, 보안 프로그램은 종래에 공지된 다양한 방법들 중 어느 하나의 방법을 이용하여 통신가능여부를 확인할 수 있다.In order to prevent such a phenomenon, the electronic file management apparatus 1 according to some other embodiments of the present invention may set a security program to confirm whether or not the electronic device to which the electronic file is distributed is communicable. For example, the security program may be programmed to call an API including a function composed of a programming language such as C language to determine whether the current electronic device is in a state in which an external device can communicate. Alternatively, the security program may be programmed to periodically check the IP address of the electronic device and determine that the communication is blocked when the IP address is not confirmed. In addition, the security program can check whether communication is possible using any one of various methods known in the art.

이때, 전자파일 관리 장치(1)는 해당 전자장치가 인터넷과 같은 통신이 차단되어 있는 것으로 확인되고, 해당 전자장치에서 전자파일의 열람 또는 출력이 요청되는 것으로 확인되면, 열람 제한조건의 충족여부와 관계없이 전자파일의 코드를 변조시키도록 보안 프로그램을 설정할 수 있다. 따라서, 네트워크 설정이 되지 않은 전자장치에서 전자파일의 열람이 시도되는 경우에는 열람을 원천적으로 차단시킬 수 있다. At this time, the electronic file management apparatus 1 is determined that the electronic device is blocked communication such as the Internet, and if the electronic device is checked that the reading or output of the electronic file is requested, Regardless, the security program can be configured to tamper with the code in the electronic file. Accordingly, when an electronic file is attempted to be read by an electronic device having no network setting, the reading may be blocked at source.

이와 같은 기능은, 도 1을 함께 참조하면, 전자파일 관리 장치(1)의 보안 설정부(200)에 의해 프로그래밍된 보안 프로그램에 의해 수행될 수 있다.Such a function may be performed by a security program programmed by the security setting unit 200 of the electronic file management apparatus 1 with reference to FIG. 1.

이상에서는 열람 제한조건이 열람 가능 기한, 누적 출력횟수, 누적 열람횟수, 누적 전송횟수 및 목적지 중 어느 하나의 조건에 따라 전자파일의 열람을 제한하는 방법에 대해 설명하였다. 하지만, 본 발명에 따른 전자파일 관리 방법은 상술한 예시에 한정되지 않으며, 복수의 열람 제한조건에 따라 전자파일의 코드 변조여부를 결정하는 것도 가능하다.In the above, the method of restricting the reading of the electronic file according to the condition of the viewing limitation condition, the expiration date, the cumulative output count, the cumulative read count, the cumulative transfer count, and the destination is described. However, the electronic file management method according to the present invention is not limited to the above-described example, and it is also possible to determine whether to code-modulate the electronic file according to a plurality of viewing constraints.

이와 같은, 전자파일 관리 장치를 이용한 전자파일 관리 방법을 제공하는 기술은 애플리케이션으로 구현되거나 다양한 컴퓨터 구성요소를 통하여 수행될 수 있는 프로그램 명령어의 형태로 구현되어 컴퓨터 판독 가능한 기록 매체에 기록될 수 있다. 상기 컴퓨터 판독 가능한 기록 매체는 프로그램 명령어, 데이터 파일, 데이터 구조 등을 단독으로 또는 조합하여 포함할 수 있다.Such a technology for providing an electronic file management method using an electronic file management apparatus may be implemented in an application form or in the form of program instructions that may be executed through various computer components and recorded in a computer-readable recording medium. The computer-readable recording medium may include program instructions, data files, data structures, etc. alone or in combination.

상기 컴퓨터 판독 가능한 기록 매체에 기록되는 프로그램 명령어는 본 발명을 위하여 특별히 설계되고 구성된 것들이거니와 컴퓨터 소프트웨어 분야의 당업자에게 공지되어 사용 가능한 것일 수도 있다.The program instructions recorded on the computer-readable recording medium are those specially designed and configured for the present invention, and may be known and available to those skilled in the computer software arts.

컴퓨터 판독 가능한 기록 매체의 예에는, 하드 디스크, 플로피 디스크 및 자기 테이프와 같은 자기 매체, CD-ROM, DVD 와 같은 광기록 매체, 플롭티컬 디스크(floptical disk)와 같은 자기-광 매체(magneto-optical media), 및 ROM, RAM, 플래시 메모리 등과 같은 프로그램 명령어를 저장하고 수행하도록 특별히 구성된 하드웨어 장치가 포함된다.Examples of computer-readable recording media include magnetic media such as hard disks, floppy disks, and magnetic tape, optical recording media such as CD-ROMs, DVDs, and magneto-optical media such as floptical disks. media), and hardware devices specifically configured to store and execute program instructions, such as ROM, RAM, flash memory, and the like.

프로그램 명령어의 예에는, 컴파일러에 의해 만들어지는 것과 같은 기계어 코드뿐만 아니라 인터프리터 등을 사용해서 컴퓨터에 의해서 실행될 수 있는 고급 언어 코드도 포함된다. 상기 하드웨어 장치는 본 발명에 따른 처리를 수행하기 위해 하나 이상의 소프트웨어 모듈로서 작동하도록 구성될 수 있으며, 그 역도 마찬가지이다.Examples of program instructions include not only machine code generated by a compiler, but also high-level language code that can be executed by a computer using an interpreter or the like. The hardware device may be configured to operate as one or more software modules to perform the process according to the invention, and vice versa.

이상에서는 실시예들을 참조하여 설명하였지만, 해당 기술 분야의 숙련된 당업자는 하기의 특허 청구범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.Although the above has been described with reference to the embodiments, those skilled in the art will understand that various modifications and changes can be made without departing from the spirit and scope of the invention as set forth in the claims below. Could be.

100: 파일 관리부
200: 보안 설정부
300: 입력부
400: 저장부
500: 통신부
600: 제어부100: file management unit
200: security setting
300: input unit
400: storage
500: communication unit
600: control unit

Claims

In the electronic file management apparatus for setting a security program to the electronic file when generating the electronic file,
When the electronic file is generated, a viewing restriction condition is set in the process of using the electronic file,
In accordance with the history information recorded in the process of using the electronic file to determine whether the reading restriction conditions are met, and if the browsing restriction conditions are set, the security program to modulate the code of the electronic file,
The read restriction condition includes identification information of a destination of the electronic file,
In the electronic file management apparatus, when the identification information consists only of an IP address or a combination of an IP address and a MAC address,
The security program is set to periodically check whether the file reading device that has requested to read the electronic file can be communicated, and the communication of the file reading device that has requested the reading of the electronic file is blocked. If it is determined that the reading or output of the electronic file is requested by the file reading device requesting reading, the security program is set to modulate the code of the electronic file regardless of whether the reading restriction condition is satisfied. Device.

The method of claim 1,
Modulating the code of the electronic file,
And a code of the electronic file is encoded using any one encoding method selected arbitrarily from among a plurality of file conversion encoding methods preset in the security program.

The method of claim 1,
The viewing constraint further includes information on the available period of viewing the electronic file,
The electronic file management device,
And setting the security program so that the viewable time limit is activated when the set viewable time limit is deactivated and the generated electronic file is first distributed.

The method of claim 3,
The electronic file management device,
And when it is determined that the viewable time limit according to the viewing restriction condition has arrived, setting the security program to determine whether to modify or unmodify the code of the electronic file.

The method of claim 4, wherein
Determining whether to modulate or unmodulate the code of the electronic file,
Analyzing the history information related to the file viewing device for which the electronic file is requested to be viewed, if it is determined that the history of viewing the electronic file is present within the available period for viewing the file, regardless of the read restriction condition And an unmodulated code of the electronic file to read the electronic file.

The method of claim 1,
The viewing constraint is
A threshold value for limiting a cumulative reading frequency or a cumulative output frequency of the electronic file;
The electronic file management device,
And setting the security program to modulate the code of the electronic file when it is determined that at least one of a cumulative reading number or a cumulative output number recorded in the process of using the electronic file reaches the threshold value. .

The method of claim 6,
The electronic file management device,
If the electronic file is found to be read, increase the cumulative reading frequency, or if it is determined that the electronic file is output, increase the cumulative output frequency and record it in the history information.
If the electronic file is viewed or distributed in the electronic file management apparatus that created the electronic file, the security program is set to maintain a cumulative number of readings, and the electronic file is generated in the electronic file management apparatus that generated the electronic file. And outputs the security program such that the cumulative output frequency is maintained.

The method of claim 1,
The viewing constraint is
Further comprising a threshold for limiting the cumulative number of distribution of the electronic file,
The electronic file management device,
And when the cumulative number of distributions recorded in the course of using the electronic file reaches the threshold, sets the security program to modulate the code of the electronic file.

The method of claim 8,
The electronic file management device,
If it is confirmed that the electronic file is distributed, increase the cumulative number of distribution is recorded in the history information,
Setting the security program to read the electronic file irrespective of the read restriction condition, when it is determined that a history of viewing the electronic file exists within a cumulative number of distributions by the file reading apparatus requesting the reading of the electronic file. File management device.

The method of claim 1,
The electronic file management device,
And setting the security program to modulate the code of the electronic file when the identification information of the file viewing device that has requested the reading of the electronic file is different from the identification information of the destination.

The method of claim 10,
The electronic file management device,
And setting the security program to restore the electronic file whose code has been modified when identification information of the file viewing device that has requested the reading of the electronic file whose code has been modulated is the same as the identification information for the destination. .

The method of claim 11,
Modulating the code of the electronic file,
The code of the electronic file is encoded using any one of a plurality of encoding schemes selected in advance in the security program.
Restoring the electronic file in which the code is modulated,
And decoding a code of the electronic file encoded using a symmetric key for any one of the encoding schemes.

delete

In the electronic file management method using an electronic file management apparatus for setting a security program for the electronic file when generating the electronic file,
Setting a viewing restriction condition in a process of using the electronic file when the electronic file is generated; And
Determining whether the reading restriction condition is satisfied according to the history information recorded in the process of using the electronic file, and setting the security program to modulate the code of the electronic file when the reading restriction condition is satisfied. ,
The read restriction condition includes identification information of a destination of the electronic file,
Setting the security program, if the identification information consists of only the IP address or IP address and MAC address combined form,
The security program is set to periodically check whether the file reading device that has requested to read the electronic file can be communicated, and the communication of the file reading device that has requested the reading of the electronic file is blocked. If it is determined that the reading or output of the electronic file is requested by the file reading device requesting reading, the security program is set to modulate the code of the electronic file regardless of whether the reading restriction condition is satisfied. How to manage your files.

The method of claim 14,
Modulating the code of the electronic file,
And a code of the electronic file is encoded using any one of a plurality of encoding methods for file conversion preset in the security program.

The method of claim 14,
The viewing constraint further includes information on the available period of viewing the electronic file,
The electronic file management device,
And setting the security program so that the viewable time limit is activated when the set viewable time limit is deactivated and the generated electronic file is first distributed.

The method of claim 16,
The electronic file management device,
And if it is determined that the viewable time limit according to the viewing restriction condition has arrived, setting the security program to determine whether to modify or unmodify the code of the electronic file.

The method of claim 17,
Determining whether to modulate or unmodulate the code of the electronic file,
Analyzing the history information related to the file viewing device for which the electronic file is requested to be viewed, if it is determined that the history of viewing the electronic file is present within the available period for viewing the file, regardless of the read restriction condition And an unmodulated code of the electronic file so that the electronic file can be viewed.

The method of claim 14,
The electronic file management device,
And setting the security program to falsify the code of the electronic file when the identification information of the file viewing device that has requested the reading of the electronic file is different from the identification information of the destination.

The method of claim 19,
The electronic file management device,
And setting the security program to restore the electronic file in which the code is modulated, when the identification information of the file viewing apparatus requesting the reading of the electronic file in which the code is modulated is the same as the identification information for the destination. .

delete