JP2003060636A - デジタル情報保安方法及びそのシステム - Google Patents

Abstract

(57)【要約】 【課題】 デジタル情報保安方法及びそのシステムを提
供する。 【解決手段】 本発明のデジタル情報保安システムは、
使用者端末のシステム固有情報を利用して該当使用者の
固有キーを生成する使用者アプリケイションツールと、
デジタル情報を暗号化して貯蔵するデータ貯蔵部と、前
記使用者固有キーを受信して、適合した場合にデジタル
情報を使用できるように管理する使用者管理ツールとか
らなり、また、デジタル情報保安方法はサーバで使用者
の接続時に使用者固有キーを読み出す過程と、使用者固
有キーと固有キーを比較して接続した使用者が適合する
かを認証する過程と、該当ファイルを予め設定されたフ
ァイル暗号化キーを利用して暗号化して貯蔵する過程
と、ダウンロード要請された該当デジタルファイルが使
用者の固有キーを使用しなければ再生及び使用できない
ようにする過程とからなる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、企業及び機関の共
用コンピュータに貯蔵（以下「貯蔵」は、「記憶」若し
くは「記録」の意味として使用する。）されたデジタル
情報（ここで、デジタル情報とは、ＰＣ及びワークステ
ーションなどの中大型コンピュータ、そしてＰＤＡを含
むコンピュータでキーボードやマウス、プロッタ、スキ
ャナーなどの入力装置及び方法を通じてデジタル化され
貯蔵されたプログラム、アプリケイション及びデータベ
ース、文書ファイルなどのような情報を意味する。）
を、有／無線の通信上や、ディスケットなどの貯蔵媒体
を通じて複写し、これを外部に流出することを保安する
方法及びそのシステムに関するもので、特に企業及び機
関で共有されているデジタルファイルやプログラムのよ
うなデジタル情報に対して、内部使用者(または、外部
使用者)がこれを不法に使用することを防止するための
方法及びシステムに関する。

【０００２】

【従来の技術】今日、各種文書とデータなどのような情
報がコンピュータによりデジタル化され、インターネッ
トや電子メール、及びデジタル貯蔵媒体が発達すること
によって、要求する資料(以下、デジタル情報)をより迅
速かつ、容易に獲得できるようになった。しかし、この
ようなデジタルファイルは、その特性上、原本と同一の
複写、または変形が容易に生成できるだけではなく、容
易に配布できるため、不法な複写、及び配布などによっ
て、企業や機関の機密が漏れ、企業や国家の競争力の低
下までもたらす問題が発生している。特に、最近に企業
内でのＬＡＮ(Local Area Network)や、ＫＭＳ(Knowled
ge Management System)構築が急激に行われることによ
って、企業内の情報や資料が簡単に流出している。デジ
タル情報に対する接触が容易であるため、企業や機関の
情報漏れの可能性がさらに増大し、実際、該当企業の職
員が離職、または退職することに伴って、他の企業に企
業内の機密を不法に提供することも増加している。

【０００３】従って、このようなデジタル情報の保護技
術に対する要求が急増しており、不法な配布、及び使用
を防ぐための技術とサービス分野に対する多様な技術が
開発されている。このような技術には、システムのログ
イン管理と、システムの不法接続を封鎖するためのシス
テム管理方法としてのプロキシ・サーバを用いた技術
と、デジタルファイルを保護し、保安及び管理するデジ
タル著作権管理(DigitalRights Management：以下、Ｄ
ＲＭ)技術、及び電子メールの使用者制限技術などがあ
る。システム保安、ネットワーク保安、施設保安などの
ためのプロキシ・サーバを用いた技術は、主に外部から
の不法な侵入を防止するための技術として、主に企業や
機関の使用者の管理よりは外部からの侵入防止にその目
的があるので、企業、または機関内での不法な侵入や行
為に対しては十分に役割を果たせない問題点がある。一
方、ＤＲＭ技術は、デジタルファイルの不法流通と複製
を防止し、適切な使用者のみが情報を使用できるように
使用者を管理し、決裁などのような課金サービスを通じ
て、デジタルファイルの著作権を管理する技術である。
このようなＤＲＭ技術は、現在市場でデジタル情報の著
作権を保護し、管理することができる現実的な解決策と
して受け入れられているが、現在のＤＲＭシステムは、
その構造及びシステムが非常に複雑であり、かつ肥大化
して実際に使用者が、適切に利用できるサービスを実施
することが容易でないとの問題点がある。特に、一般使
用者が情報を実際に購買してこれを再生活用することに
おいて、利用される認証キー(key)の管理問題が完全に
ＤＲＭサーバ提供者側で運営される場合が多く、実際情
報もサーバ登録者に伝送して登録、暗号化した後に、こ
れをさらに受けて運営する場合が多い。これによって一
般企業や機関などで使用時には、システムの構築側面、
実際情報の管理側面で情報をサーバ登録者に伝送し、さ
らに受信する二重作業の不便さがあり、伝送経路が複雑
になって、中間で情報が外部に漏れる可能性が高くな
る。

【０００４】さらに、このようなＤＲＭ技術の場合に、
情報を囲む暗号化が解除された場合、ソース情報(sourc
e contents)が容易に流通される虞がある。また、前記
既存のＤＲＭを利用した情報保護においては、情報提供
者と情報使用者のルートが一方的であるので、情報流通
体系で相互意見交換を通じた流通体系の円滑な疎通が難
しい。このようなＤＲＭ技術を企業や政府などのデジタ
ル情報保安のために適用する場合、保安のための対象文
書をすべてサーバ登録者に伝送して暗号化した後に、さ
らにこれを受けて配布するので、商業目的の情報以外に
は適用が困難であるとの短所も有している。一方、電子
メールの管理を通じたデジタルファイル保安の場合に
は、電子メールの添付ファイルの容量を制限するか、Ｔ
ＣＰ／ＩＰ(Transmission Control Protocol /Interne
t Protocol)のトラフィックに対する統制、またはモニ
タリングを通じた統制を通じてリストを作成してレポー
ティングするか、警報によって通知するか、または使用
者の監視などを遂行するかなどの技術がある。ところ
が、電子メールの管理を通じた文書保安は、企業や機関
の個人情報を監視するとの点で個人の自由を侵害すると
の問題点を有している。また、最近には電子メール以外
にもワールドワイドウェブ(World wide web；ＷＷＷ)
や、ＦＴＰ(File Transfer Protocol)などを通じてファ
イル伝送が可能であり、またフレキシブルディスク、ｚ
ｉｐディスクおよびｊａｚディスク（「ｚｉｐ」、「ｊ
ａｚ」は米国iomega社の商標）、コンパクトディスク(c
ompact disc)のような大容量の貯蔵媒体が発達すること
により、情報が漏れる経路を遮断できない問題点を有し
ている。最近ではＰＤＡ(Personal Digital Assistant)
のような無線を通じて資料やデータ、プログラムを伝送
することができるので、電子メールの統制を通じた文書
保安の限界を示している。

【０００５】

【発明が解決しようとする課題】従って、本発明の目的
は企業や機関の重要文書やデータ、プログラムなどのデ
ジタル情報保安のために、内部の不法な使用を防止する
ことができるデジタル情報保安方法、及びそのシステム
を提供することにある。本発明の他の目的は企業や機関
の重要文書やデータ、プログラムなどのデジタル情報が
漏れても不法的な使用を防止することができるデジタル
情報保安方法、及びそのシステムを提供することにあ
る。

【０００６】

【課題を解決するための手段】上述した目的を達成する
ための本発明のデジタル情報保安システムは、使用者端
末に設置され、使用者端末のシステム固有情報を利用し
て該当使用者の固有キーを生成する使用者アプリケイシ
ョンツールと、サーバに設置され使用者情報及びデジタ
ル情報を暗号化して貯蔵するデータ貯蔵部と、情報要請
時、使用者アプリケイションツールで生成した使用者固
有キーを受信して、適合な使用者に限って使用者固有キ
ーを利用してデジタルファイルを使用できるように管理
する使用者管理ツールと、からなることを特徴とする。

【０００７】また、本発明のデジタル情報保安方法は、
サーバで使用者の接続時に、該当使用者端末のシステム
固有情報を利用して生成された使用者固有キーを読み出
す過程と、読み出した使用者固有キーと予め貯蔵された
現在接続した使用者に対する固有キーを比較して、接続
した使用者が適合するかを認証する過程と、認証した使
用者のデジタルファイルアップロード時に、該当ファイ
ルを予め設定された暗号化キーを利用して暗号化してデ
ジタル情報として貯蔵する過程と、認証した使用者のダ
ウンロード要請時に、暗号化された該当デジタルファイ
ルを使用者固有キー等を利用して復号化できるようにダ
ウンロードする過程と、からなることを特徴とする。

【０００８】

【発明の実施の形態】以下、本発明の望ましい実施形態
を添付図を参照しつつ詳細に説明する。下記の発明にお
いて、本発明の要旨のみを明瞭にする目的で、関連した
開示機能又は構成に関する具体的な説明は省略する。本
発明は保安されるべきであるデジタルファイルが製作さ
れ、ネットワークを通じて、またはオフライン上の経路
を経て、多様な使用者が利用するようになる過程から該
当デジタルファイルが廃棄される瞬間までの生成、配
布、及び廃棄のすべての過程に係る保安方法及び装置を
提示する。本発明はデジタル情報を保護しつつ、正当な
方法で使用者にその使用権利を与え、勝手に情報を盗
用、偽造、変造できないようにするなど、すべての管理
体系を、デジタルファイルが製作され、企業内情報とし
ての価値を持つ瞬間から行う。

【０００９】図１は本発明の一実施形態による、デジタ
ル情報保安システムの概略的な全体ブロック構成図であ
る。図１を参照すると、デジタル情報サーバ１０は内部
網を通じて使用者コンピュータ２２のような多数のター
ミナル１４と連結され、またデータ通信網であるＰＳＤ
Ｎ(Packet Switched Data Network)２０を通じて遠隔地
の使用者と接続されることができ、本発明によってデジ
タルファイルを提供するか、または所定会社で提供する
システムである。

【００１０】デジタル情報サーバ１０は運営者コンピュ
ータ１２と接続され、運営者コンピュータ１２から受信
される命令により、本発明によるデジタル情報保安動作
の多様な細部事項が設定されることができる。サーバ管
理者はこのような運営者コンピュータ１２を通じて、デ
ジタル情報サーバ１０を管理し、動作を制御するように
なる。ＰＳＤＮ２０を通じて連結される遠隔地の使用者
は、使用者コンピュータ２２を利用して前記デジタル情
報サーバ１０に接続することができる。このような使用
者コンピュータ２２は、ＰＳＤＮ２０を通じてデジタル
情報サーバ１０と連結され、本発明によって暗号化され
たデジタルファイルを受けることができる。これと異な
る方法に、前記使用者コンピュータ２２はＬＡＮ（loca
l area network）を利用するか、ＷＡＮ（wide area ne
twork）などを利用して、デジタル情報サーバ１０と連
結されることもでき、これらはＰＳＤＮ２０に含まれ
る。

【００１１】上述したように、内部網、またはＰＳＤＮ
２０を通じて本発明のデジタル情報サーバ１０に接続
し、暗号化されたデジタルファイルを受け取るか、また
はデジタルファイルを提供するターミナル１４、または
使用者コンピュータ２２には、本発明の特徴によってデ
ジタル情報保安のためのアプリケイションツールが設置
され、前記デジタル情報サーバ１０にはこのようなター
ミナル１４、または使用者コンピュータ２２を利用する
使用者を管理し、提供される(または受け取る)デジタル
ファイルを保安し、管理するための管理ツール、及び各
種データ貯蔵用データベースが構築される。これを図２
を参照してより詳細に説明する。

【００１２】図２は図１の中、デジタル情報サーバ１
０、及びこれに接続されたターミナル１４のブロック構
成図である。デジタル情報サーバ１０は、ネットワーク
インタフェース１１０と、データ流通経路１２０と、サ
ーバ制御部１３０と、データ貯蔵部１４０と、履歴管理
部１５０と、運営者コンピュータインタフェース部１６
０と、からなる。

【００１３】ネットワークインタフェース１１０は、Ｐ
ＳＤＮ２０及び内部網と連結され、内部ターミナル１
４、及び使用者コンピュータ２２から受信されるデータ
をデータ流通経路１２０に伝達し、データ流通経路１２
０から入力されたデータをＰＳＤＮ２０、または内部網
を通じて各該当端末に伝達する。データ流通経路１２０
は、本発明のシステム構成によって相異なるように構成
することができる。例えば、一つのシステムに構成する
場合、各機能部間のデータ伝達のためのバスに構成する
ことができる。他の例に、各機能部が独立する一つのシ
ステムに構成される場合、ＬＡＮなどを利用して連結す
ることもできる。また前記いくつかの機能部が独立シス
テムを形成し、その内部でそれぞれ連結される場合、独
立システムはＬＡＮに連結し、内部で連結される装置は
バスに構成することもできる。このように前記データ流
通経路１２０は、データを伝達するための多様な方式を
使用して構成することができる。

【００１４】デジタル情報サーバ１０を総括的に制御す
るサーバ制御部１３０は、サーバに初期接続時の画面情
報、及び公開可能な資料を表示する各種処理を遂行す
る。また掲示板、及び一般運営者メール情報を提供する
などの各種情報の保安が必要ではないデータを処理する
ための情報を提供する。また本発明の特徴によって、デ
ジタルファイルの暗号化及び使用者のデジタルファイル
に対する接続要求がなされる場合、使用者認証、及びデ
ジタルファイルダウンロード／アップロードなどに対す
る各種動作を制御する。このようなサーバ制御部１３０
には暗号化キー、及び使用者固有キーを管理する使用者
管理ツール１３２が内蔵される。

【００１５】データ貯蔵部１４０はインタフェース部１
４１、規則設定部１４２、暗号部１４３、結合部１４
４、暗号文書ＤＢ１４５、使用者情報ＤＢ１４６、デジ
タルファイル情報ＤＢ１４７、デジタルファイルＤＢ１
４８、デジタルファイル暗号化キーＤＢ１４８−１、及
び規則ＤＢ１４９を含めて構成される。

【００１６】インタフェース部１４１は、外部からデー
タ流通経路１２０を通じて入力されるデータを、該当デ
ータの目的地に従って各内部機能部、またはデータベー
スに提供するか、または各種データベースのデータを読
み出し、これを外部の他の機能部に伝達するようにデー
タ流通経路１２０に出力する。規則設定部１４２は、規
則ＤＢ１４９に書き込み、及び貯蔵された各種規則設定
事項によって、使用者及びデジタルファイルに対する諸
般事項や、規則を設定する。デジタルファイルＤＢ１４
８はデジタルファイルを貯蔵し、デジタルファイル情報
ＤＢ１４７はデジタルファイル情報を貯蔵し、使用者情
報ＤＢ１４６は、使用者固有キーなどが含まれた使用者
情報を貯蔵する。暗号部１４３は、暗号化キーを通じて
前記デジタルファイルＤＢ１４８、デジタルファイル情
報ＤＢ１４７、及び使用者情報ＤＢ１４６に貯蔵される
各種情報を暗号化する。結合部１４４は、ダウンロード
時に暗号化されたデジタルファイル、デジタルファイル
の復号化キー、規則などを結合し、使用者固有キーに復
号化ができるようにさらに暗号化して、これを使用者に
伝達する。前記暗号文書ＤＢ１４５、使用者情報ＤＢ１
４６、デジタルファイル情報ＤＢ１４７、デジタルファ
イルＤＢ１４８、デジタルファイル暗号化キーＤＢ１４
８−１、及び規則ＤＢ１４９などは論理的には分離され
ているが、物理的には一つのデータベースに構築される
ことができる。

【００１７】履歴管理部１５０は、履歴管理装置１５１
と使用履歴メモリ１５２に区分することができる。前記
履歴管理装置１５１は、ネットワークインタフェース１
１０から提供される情報の閲覧履歴による情報が受信さ
れる場合、これを各情報に区分し、これを使用履歴メモ
リ１５２に貯蔵する。このような履歴情報は保安等級が
高い情報であるほど、さらに必要な条件である。一方、
デジタルファイルを作成し使用する使用者部(図１の実
施形態ではターミナル１４)には、使用者アプリケイシ
ョンツール２１４が設置されるが、このような使用者ア
プリケイションツール２１４は、個々に設置された使用
者のシステムＩＤなどを利用して、使用者固有キーを生
成し、これをデジタル情報サーバ１０に伝送する。

【００１８】即ち、使用者は使用者登録を通じて、前記
デジタル情報サーバ１０から使用者アプリケイションツ
ール２１４をダウンロードして設置するようになり、使
用者アプリケイションツール２１４は、設置された固有
システムＩＤを利用して使用者固有キーを生成し、これ
をデジタル情報サーバ１０に伝送し、使用者登録を遂行
するようにする。前記過程で発生するデジタルファイル
の使用に対する認証と関連して、使用者アプリケイショ
ンツール２１４は、各種使用可能な条件、及び使用者固
有キーを使用者管理ツール１３２に提供し、この条件に
対する資料、または信号を伝送する。これによって使用
者管理ツール１３２は、使用者の固有キー情報を使用者
アプリケイションツール２１４から受信し、規則設定部
１４２を通じてデジタルファイルを制御するための各種
規則を規則ＤＢ１４９から受信して規則を設定する。使
用者の固有キーに関する情報は、使用者情報ＤＢ部１４
６に貯蔵される。

【００１９】使用者がアップロードしたデジタルファイ
ルは、暗号化されデジタルファイルＤＢ１４８に貯蔵さ
れ、この文書は、ダウンロード時、規則設定部１４２で
設定されたデジタルファイルの設定範囲と、使用者情報
などが含まれた形態に結合部１４４で結合され、ターミ
ナル１４の固有キーに復号化できるように暗号化され
る。このように暗号化されたデジタルファイルは、ＬＡ
Ｎやオフライン経路を通じて、またはインターネットを
通じて、ウェブ(Web)上で使用者暗号入力及び使用者認
証手続きを経て、さらに使用者アプリケイションツール
２１４に提供され、使用者はこれを通じてデジタルファ
イルを受け取るか、閲覧できるようになる。

【００２０】上述した使用者アプリケイションツール２
１４、及び使用者管理ツール１３２は、本件出願人によ
り先出願された韓国特許出願番号第２００１−２３５６
２号のＣＣＲ(Contents Control Region：コンテンツ接
近制御部)ＣＴＳ(Contents Turn key System：統合的な
コンテンツ保護及び管理システム)により詳細に記載さ
れている。一方、前記使用者アプリケイションツール２
１４で使用者の固有キーを生成する動作をより詳細に説
明すると、コンピュータシステムを構成する要素には中
央処理装置(ＣＰＵ)、ＲＡＭ、ハードディスク(ＨＤ
Ｄ)、及び各種装置がある。本発明で提案するシステム
固有情報による使用者固有キー生成は、このような各使
用者のシステム構成要素の固有情報に基づいて、使用者
固有キーを生成し、これを通じて使用者認証、及び情報
使用を制御する。

【００２１】より詳細に説明すると、中央処理装置の場
合、ペンティアム（米国インテル社の登録商標）III以
上のチップは固有ＩＤを有している。また、ハードディ
スクはそのマスタ領域の物理的なセクタを調査すると、
製造社情報(ＩＤＥ)を検出すことができる。製造社情報
には製造社名、シリアル番号、機種などに関する情報が
含まれている。シリアル番号などの場合には、製造社
Ａ、製造社Ｂなどで使用する番号が重なることもある。
本発明ではこのようにシステムの特性を示す情報を抽出
し、このように抽出されたシステム固有情報に基づいて
使用者固有キーを生成する。

【００２２】このように抽出された固有情報を、外部的
に確認できないように遮断する機能を有する使用者アプ
リケイションツール２１４で公知のブラック・ボックス
に貯蔵した後、このような固有情報を利用して使用者固
有キーを生成する。使用者固有キーの生成のためのアル
ゴリズムは多様な方法により具現されることができる。
生成された使用者固有キーは、保安維持のためにレジス
トリ(registry)などには残らないようにし、本発明で提
供する使用者アプリケイションツール２１４で情報を要
請するたびに、使用者固有キーを検索して暗号化された
情報を解除する。勿論、このプラグインにはブラック・
ボックスが内蔵されるようにする。このような一連の過
程により、特定使用者が認証した情報は規則設定部１４
２で定めた規則により、第２、第３の使用者に再配布さ
れ認証された許可なし再使用されないように制御され
る。

【００２３】このように生成された使用者固有キーは使
用者情報ＤＢ１４６に伝達され、本発明によるシステム
を利用する使用者に対する情報として管理される。従っ
て、使用者管理ツール１３２は、使用者の固有キーと共
に使用者に提供されるデジタル情報の暗号化のために生
成される暗号化キーなどに対する情報を管理する。上述
したようにデジタル情報の使用に対する認証を含めて、
サーバ制御部１３０の使用者管理ツール１３２で使用者
の情報要求に対して使用者認証がなされると、該当使用
者は暗号化されたデジタルファイルを一連の過程を遂行
した後、ダウンロードなどのような手段で受け取ること
ができる。

【００２４】使用者管理ツール１３２の基本的な機能
は、デジタル情報の生成から配布、使用、廃棄に至るす
べての過程にかけて情報の不法配布や不法使用を防ぐこ
とができるように暗号化過程を通じて情報を保護し、こ
れと関連して情報の著作権や機密などを管理及び保護す
るものである。暗号化キーを有した適法な使用者のみが
暗号化された情報を復号化して使用することができ、不
法流通されてもキーがないと、使用できないようにする
ことにより情報を保護する。これに、使用者管理ツール
１３２は使用者アプリケイションツール２１４で生成し
た使用者固有キーを受信して、これをデータ貯蔵部１４
０に貯蔵し、使用者認定時に既に貯蔵された使用者固有
キーと現在認証する使用者の使用者アプリケイシ

【００２５】特に、本発明では暗号化された情報を復号
化するキーを使用者に伝送することにおいて、使用者ア
プリケイションツール２１４を通じて管理されるように
することにより、その保安性を高め、キーが流出される
ことを防止するようにする。暗号化キーは所定大きさの
バイト長さを有する(本発明の一実施形態では１２８ビ
ットの長さを有する)暗号化キーが利用されることがで
きる。このような暗号化には常用化された多様な暗号化
アルゴリズムを使用することができ、その一例にツーフ
ィッシュ暗号化(Twofish encryption)アルゴリズム、ま
たはフグ暗号化(Blowfish encryption)アルゴリズムな
どを挙げることができる。

【００２６】使用者は情報の使用時のみにキーを利用
し、情報は常に暗号化され閉じた状態に存在し、使用時
のみに使用者アプリケイションツール２１４を通じて使
用者固有キーと企業文書暗号化キーの認証後、使用可能
な形態に提供される。このような情報配布及び認証体系
では情報使用関連規則を規則設定部１４２で設定する。
これは情報を流通し使用する時、各個人の使用規則と権
限を示すものであり、デジタル情報の著作権保護とは直
接的な関連はない。このような規則設定によりデジタル
情報の再分配による規則の追加や修正などの自由な規則
管理を通じて効率的な情報を提供することが可能であ
る。使用者は許可された規則のみにより情報の使用が可
能なことは明らかである。

【００２７】以下、上述した使用者登録及びデジタルフ
ァイルのアップロード／ダウンロードに対して添付図を
参照して詳細に説明する。図３は本発明の一実施形態に
よるデジタル情報サーバ１０での使用者登録過程の動作
流れ図である。先ず、３０２段階で使用者がデジタル情
報サーバ１０に接続すると、デジタル情報サーバ１０は
３０４段階で使用者の使用者アプリケイションツール２
１４が設置されているかを確認し、該当接続した使用者
がすでに登録された使用者であるかを確認する。登録さ
れた使用者であると、以後３０６段階に進行してデジタ
ルファイルの閲覧、またはアップロードなどの該当機能
を遂行するようになる。登録されていない使用者である
と、以後３０８段階に進行して該当使用者が適合した使
用者であることを認証する一連の手続きを遂行するよう
になる。該当使用者が適合した使用者ではない場合に
は、以後３１０段階に進行して不適合な使用者として以
後処理動作を遂行し、適合した使用者である場合には３
１２段階に進行する。

【００２８】３１２段階では使用者アプリケイションツ
ールプログラムを使用者のシステムにダウンロードし自
動に実行されるようにする。使用者アプリケイションツ
ール２１４が使用者システムに設置されると、使用者ア
プリケイションツール２１４は使用者のシステムで固有
情報を読み出し、これを利用して使用者固有キーを生成
した後、使用者管理ツール１３２に伝送するようにな
る。これによって３１４段階で使用者から使用者固有キ
ーが伝送されると、デジタル情報サーバ１０は３１６段
階で該当使用者登録を遂行し、以後３１８段階で登録さ
れた使用者の固有キーが含まれた使用者情報を使用者情
報ＤＢ１４６に貯蔵するようになる。この時、使用者情
報は予め設定された適切な暗号化アルゴリズムによって
暗号化されて貯蔵され、これによって該当使用者情報に
対する情報が流出されても解釈されることができないよ
うにする。

【００２９】前記図３のような過程の他の実施形態は、
ＰＳＤＮ２０を通じて使用者固有キーを登録するため、
使用者アプリケイションツール２１４を設置し、サーバ
１０に使用者固有キーを伝送する場合である。この時
は、図３のように、使用者はＰＳＤＮ２０を通じてデジ
タル情報サーバ１０に接続して使用者登録過程を遂行す
る。登録時には使用者管理ツール１３２から使用者アプ
リケイションツール２１４を受けて使用者のコンピュー
タに設置するようになり、登録された使用者固有キー、
即ち、使用者の人的事項、または使用するコンピュータ
に対する資料がＬＡＮやインターネットを利用したＷＷ
Ｗなどを通じて使用者管理ツール１３２に伝送され、前
記使用者管理ツール１３２は使用者の情報を暗号化した
後、別のデータベース、即ち使用者情報ＤＢ１４６に貯
蔵する。

【００３０】図４は本発明の一実施形態によるデジタル
情報サーバ１０での使用者からのデジタルファイルをア
ップロードする過程の動作流れ図である。図４を参照す
ると、先ず４０２段階で使用者がデジタル情報サーバ１
０に接続すると、４０４段階でサーバ制御部１３０では
使用者管理ツール１３２を通じて優先的に履歴管理部１
５０の履歴を調査する。使用者が登録されているかを確
認し、登録されていない使用者は４０６段階に進行して
前記図３のような使用者登録過程を遂行するようにす
る。使用者コンピュータに使用者アプリケイションツー
ル２１４が設置された場合は、以後４０８段階に進行し
て使用者固有キーを読み出して、これを使用者情報ＤＢ
１４６に貯蔵された該当使用者情報と比較して使用者が
システム使用に適合するかを認証する。使用者がシステ
ム使用に適合しないと、以後４１０段階に進行して使用
者認証不可処理動作を遂行し、使用者が認証された場合
には以後４１２段階に進行して該当使用者にファイルの
アップロードを許可する。この時、このような使用者の
認証を通じて、以後規則ＤＢ１４９に貯蔵された該当使
用者の権限に従って、企業文書検索、画面ディスプレー
及びダウンロードなどの動作が制御される。

【００３１】使用者からアップロードされたデジタルフ
ァイルは、デジタルファイル情報及びデジタルファイル
にそれぞれ区分され、４２４、４３４段階で暗号化され
た後、４２６、４３６段階でデジタルファイル情報ＤＢ
１４７及びデジタルファイルＤＢ１４８に貯蔵される。
前記過程の暗号化時には、該当デジタルファイルに従う
別の暗号化キーを生成して、これを利用して暗号化す
る。前記使用者認証後、アップロードされたデジタルフ
ァイルの処理動作をより詳細に説明すると、前記図２の
ように、アップロードされた情報はファイルのアップロ
ード時、サーバ制御部１３０のアップ／ダウン処理部１
３４を通じて暗号部１４３に伝達するようになる。暗号
部１４３は受信した情報を利用して実際デジタルファイ
ルがアップロードされた位置でファイルをアクセスし、
ファイルごとに別のキー(例えば、１２８ビットの暗号
化キー)を生成し、該当ファイル情報と該当ファイルを
それぞれ暗号化してデジタルファイル情報ＤＢ１４７、
デジタルファイルＤＢ１４８に貯蔵する。このようにフ
ァイルを予め暗号化する理由は、使用者が該当ファイル
をダウンロードする時、暗号化によるデジタル情報サー
バのシステム負荷を最小化して処理速度を最大化し、故
意、または誤りによりデジタル情報サーバの文書が公開
される場合、暗号化されているので、文書の保安が維持
されるようにする。以後、暗号部１４３はアップロード
処理、即ち使用者から伝送されたファイルの暗号化処理
が完了されたことをアップ／ダウン処理部１３４に通知
する。

【００３２】前記図４に示したような過程のＰＳＤＮ２
０を通じた実施形態で、使用者がＬＡＮ上で、またはウ
ェブサービスに接続し、使用者管理ツール１３２を通じ
て使用者アプリケイション２１４が設置されたか否か
と、使用者認証などの過程を遂行した後、伝送しようと
するデジタルファイルをデジタル情報サーバに伝送する
と、デジタルファイル情報はＤＢゲートウェイ（図２の
インタフェース部１４１）を通じて入力され暗号部１４
３により暗号化された後、デジタルファイル情報ＤＢ１
４７に対する情報が貯蔵され、デジタルファイルは暗号
部１４３を通じて暗号化された後、デジタルファイルＤ
Ｂ１４８に貯蔵される。以後、暗号部１４３はアップロ
ード処理が完了されたことをアップ／ダウン処理部１３
４に通知する。

【００３３】図５は本発明の一実施形態によるデジタル
情報サーバ１０から使用者へデジタルファイルをダウン
ロードする過程の動作流れ図である。以下、図５を参照
すると、先ず５０２段階で使用者がサーバに接続する
と、使用者管理ツール１３２は５０４段階で優先的に使
用者のシステムに使用者アプリケイションツール２１４
が設置されているかを確認し、使用者の登録有無を確認
する。アプリケイションツールが設置されない場合は、
５０６段階に進行して前記図３のような使用者登録過程
を遂行する。使用者アプリケイションツール２１４が設
置された場合は、以後５０８段階に進行して使用者固有
キーを読み出して、これを履歴管理部１５０及び使用者
情報ＤＢ１４６のすでに貯蔵された該当使用者情報と比
較して使用者がシステム使用に適合するかを認証するよ
うにする。使用者がシステム使用に適合しない場合に
は、以後５１０段階に進行して使用者認証不可処理動作
を遂行し、使用者が認証された場合には以後５１２段階
に進行してサーバ制御部１３０で該当使用者のデジタル
文書ダウンロード要請を受け入れる。サーバ制御部１３
０はデータ貯蔵部１４０に含まれたデジタルファイル暗
号化キーＤＢ１４８−１でデジタルファイルを復号化で
きるキーと、暗号化されたデジタルファイル情報ＤＢ１
４７の情報と規則ＤＢ１４９で設定された規則などを結
合部１４４などで結合して、該当使用者のキーを使用し
て暗号化し履歴管理部１５０に使用履歴を伝送する。こ
の時、該当使用者の権限に従ってデジタルファイル検
索、画面ディスプレー及びダウンロードなどの動作が制
御される。以後、５１４段階で該当デジタルファイルは
使用者アプリケイションツール２１４に伝送される。

【００３４】使用者アプリケイションツール２１４で
は、以後５２０段階で前記のようにサーバからダウンロ
ードされたデジタルファイルを復号化するため、アプリ
ケイションツール２１４で生成された使用者の固有キー
とダウンロードされたデジタルファイルの固有キーを比
較して復号化ができるかを確認する。もし固有キーが一
致しない場合には以後５２２段階に進行して固有キー不
一致処理動作を遂行し、一致する場合には以後５２４段
階に進行する。５２４段階では使用者固有キーに復号化
されたファイルに含まれたデジタルファイル復号化キー
を使用してデジタルファイルの復号化が可能であるかを
確認する。復号化が不可能な場合には、以後５２６段階
に進行して復号化不可能処理動作を遂行し、復号化が可
能な場合には、以後５３０段階に進行して該当デジタル
ファイルに含まれた暗号化キーを使用してデジタルファ
イルの復号化を遂行する。前記復号化されたデジタルフ
ァイルはデジタルファイルに含まれた規則などにより制
御され、以後、５３２段階で使用者の権限に従ってアプ
リケイションツール２１４を通じて通常のアプリケイシ
ョンプログラムで閲覧、修正、または貯蔵などの制御が
できるようにする。

【００３５】前記５１４段階から５３２段階までのデジ
タルファイルダウンロードの動作をより詳細に説明する
と、次のようである。使用者が特定なファイルを選択す
ると、選択された情報はアップ／ダウン処理部１３４に
伝達される。アップ／ダウン処理部１３４は前記選択さ
れたデジタルファイルに対する情報を結合部１４４に伝
達する。結合部１４４は前記受信した情報を利用してダ
ウンロードする暗号化されたファイルをデジタルファイ
ルＤＢ１４８で物理的にアクセスし、前記暗号化された
ファイルを結合部１４４に伝送し、前記ファイルと共に
結合してダウンロードし、関連する他の情報を結合部１
４４に伝送する。ここで他の情報とは、前記ファイルの
使用制御と関連する情報として、前記暗号化されたデジ
タルファイルの復号化キー及びファイルの使用権限、範
囲などに対する規則情報などを意味する。結合部１４４
では使用者が要請したファイルと、前記関連情報を結合
して使用者へダウンロードする。この過程をより詳細に
説明すると、次のようになる。

【００３６】先ず、デジタルファイルＤＢ１４８から使
用者が要請したデジタルファイル（すでに暗号化され貯
蔵されている状態）が結合部１４４に伝送される。そし
て使用者情報ＤＢ１４６及び規則ＤＢ１４９などから使
用者固有キー、デジタルファイル復号化キー、規則など
に対する情報が結合部１４４に伝送される。伝送された
前記デジタルファイルと情報は結合された状態で、使用
者へダウンロードされるが、これに先立って、暗号化さ
れたファイルに結合される前記情報は、先ず使用者固有
キーに暗号化され前記暗号化されたデジタルファイルと
結合される。即ち、使用者が要請したファイルはすでに
アップロード時に暗号化されＤＢに貯蔵されていた状態
であり、前記デジタルファイルに結合して伝送する情報
は前記ファイルを要請した使用者の固有キーに暗号化さ
れた後、前記ファイルと結合される。このように生成さ
れたデジタルファイルを使用者にダウンロードするもの
である。勿論、ここで暗号化されたファイルに結合され
る情報は、前記デジタルファイルのヘッダ部分に位置す
ることもできる。以後、結合部１４４は前記暗号化され
たダウンロード文書ファイルをダウンロード位置に貯蔵
する。結合部１４４は貯蔵が完了されると、アップ／ダ
ウン処理部１３４に動作遂行が完了されたことを通知す
る。これによってアップ／ダウン処理部１３４は履歴管
理部１５０にダウンロードに対する履歴を貯蔵した後、
一般的なダウンロード処理動作を遂行して前記暗号化さ
れたダウンロードファイルを受信し、実際使用者にデジ
タルファイルをダウンロードする。

【００３７】前記ダウンロード過程に対してより具体的
に説明すると、デジタル情報サーバ１０で使用者へファ
イルをタウンロード時、暗号化されたファイルに他の情
報を結合してダウンロードするようになるが、前記暗号
化されたデジタルファイルのヘッダ部分に他の情報を挿
入して伝送することができる。この時、ヘッダ部分の情
報は、一旦、前記デジタルファイルと結合される前に、
使用者固有キーに暗号化された後、結合される。即ち、
使用者は要請したファイルをダウンロードして前記ファ
イルを利用しようとすると、先ず、使用者アプリケイシ
ョン２１４が作動してダウンロードしたファイルのヘッ
ダ部分を使用者固有キーを利用して復号化する作業を先
ず進行するようになる。このように使用者固有キーを利
用してヘッダ部分を復号化すると、一番目に、ファイル
の復号化キー、二番目に、ファイルに対する規則情報が
抽出される。これによって前記暗号化されたデジタルフ
ァイルの復号化が可能であり、以後の各種アプリケイシ
ョンの実行時、前記規則に従ってプリントや出力などの
制御ができるようになる。

【００３８】前記図５に示されたような過程がＰＳＤＮ
２０を通じて具現される場合を説明すると、使用者の使
用者コンピュータ２２から特定デジタル情報に対する要
求がある場合に、使用者管理ツール１３２は使用者認証
過程を遂行した後、暗号文書ＤＢ１４５に貯蔵された暗
号化されたデジタルファイルとデジタルファイル復号化
キー及び関連ファイルに対する規則などの情報を結合し
た後、使用者固有キーに暗号化して前記暗号化されたデ
ジタルファイルと結合した後、該当使用者の使用者アプ
リケイションツール２１４に伝送する。この時、暗号化
されたデジタルファイルは使用者の要請に応じ、ＬＡＮ
やインターネットなどを通じて伝送される。

【００３９】使用者はこの暗号化されたデジタルファイ
ルを再生するために、復号化過程を遂行する。この時、
このデジタルファイルを再生するためにはデジタルファ
イルの復号化キーが必要であるが、この復号化キーの獲
得過程は上述したようである。即ち、ヘッダ部分を使用
者の固有キーに復号化すると、すぐにファイルを復号化
できる復号化キー及び文書再生、使用、複写、出力など
に対する規則情報が抽出される。従って、前記過程を整
理してみると、使用者が要請した該当デジタルファイル
が使用者に伝送され該当ファイルを再生するためには、
このファイルの復号化可能の有無が重要となる。これは
使用者が要請したファイルは暗号化され伝送されるため
である。従って、ファイルを再生するためにはファイル
を復号化するキーが必要であるが、このキーが流出され
る恐れを防止するために本発明では、この復号化キーも
該当使用者の固有キーに暗号化され使用者に伝送される
ようにすることにより、キー流出に対する問題を解決し
た。従って、使用者がダウンロードしたファイルを使用
するためには、先ず、前記使用者固有キーに暗号化され
て伝送された情報復号化キーを復号化する過程が先ず進
行される。

【００４０】使用者がダウンロードしたデジタルファイ
ルを使用するために、必要なのは、使用者固有キーであ
る。前記使用者固有キーは、上述したように、使用者の
システム固有情報から使用者アプリケイションツール２
１４を通じて抽出されることができる。即ち、最初に情
報を使用する使用者がシステム情報から抽出した固有情
報で使用者固有キーを生成して情報復号化キーを暗号化
するので、これをさらに復号化するためには、他の使用
者のシステム情報から生成された使用者固有キーと情報
復号化キーが暗号化したキーと一致するかを確認する。
もし、前記確認時に暗号化された企業文書ファイル復号
化キーを暗号化したキーと使用者の固有キーが同一でな
い場合には、使用者は正当な使用権者ではないことを知
らせるメッセージが表示されると共に作業が終了され
る。

【００４１】しかし、暗号化されたデジタルファイルの
復号化キーを暗号化するキーと使用者のシステムで抽
出、生成された使用者固有キーが一致する場合には、使
用者のシステム固有キーに暗号化されたデジタルファイ
ルの復号化キーを使用してファイル復号化キーを抽出で
きるようになる。このように抽出されたファイル復号化
キーを利用してデジタルファイルを復号化し、使用者ア
プリケイションツール２１４を使用して企業情報を再生
する。一方、一般的にデジタル情報が配布される経路
は、有／無線通信を利用してオンライン上の経路を利用
することもできるが、必要によってオフライン上の直接
的な伝達経路を利用することもできる。前記本発明の一
実施形態に対する説明ではデジタル情報の提供、購買な
どがオンライン上で遂行され、一連のプログラムやファ
イルのダウンロードもオンライン上で遂行されることを
中心に説明したが、状況によって前記デジタル情報はフ
レキシブルディスク、ＣＤ(Compact Disc)、ＤＶＤ Ｒ
ＯＭ、ｚｉｐディスク、レーザーディスク（パイオニア
株式会社の登録商標）、またはビデオテープやカセット
テープなどの貯蔵媒体を通じて貯蔵されオフライン上で
流通することもできる。

【００４２】このように、デジタル情報がオフライン上
で流通される場合にも、最初に使用者が個人のコンピュ
ータなどの端末機で情報をオープンにしたり、再生する
時、使用者アプリケイションツール２１４の実行を通じ
て使用者固有キーを生成し、生成された使用者固有キー
により、以後情報を再生するかを判断、制御できるよう
にする。このような過程を通じて、貯蔵媒体を使用して
デジタルファイルをダウンロードし、企業情報の流出を
企てた場合にも、該当使用者端末機に設置された使用者
アプリケイションツール２１４のみによってデジタルフ
ァイルの復号化が可能であり、デジタルファイルの閲
覧、修正、または貯蔵及び出力が制御されるので、貯蔵
媒体を通じた企業情報の流出を防止できる。

【００４３】図６は本発明の他の実施形態によるデジタ
ル情報保安システムの概略的な全体ブロック構成図であ
る。図６のような本発明の他の実施形態によるデジタル
情報保安システムは、前記図２などのような本発明の一
実施形態とは異なり、使用者が接続するウェブサーバ６
４０と、本発明の特徴による動作を遂行するためのデジ
タルファイル保安システムは互いに分離されており、両
者間はソケット通信を通じて互いに連結されるようにす
る。また、この時のウェブサーバ６４０は一般的な知識
管理、または文書管理システムの一部分とすることがで
きる。

【００４４】以下、図６を参照すると、本発明によるデ
ジタル情報保安システムは大いに三つのサービスモジュ
ール、即ち、キー管理サービスモジュール(Key Managem
entService：ＫＭＳ、参考的に前記ＫＭＳは通常的知的
資産管理システム（Knowledge Management System）の
ＫＭＳではない)６１０と、文書配布サービスモジュー
ル(Document Distribution Service：ＤＤＳ)６２０、
及び文書管理サービスゲートウェイ(Document Manageme
nt Service Gateway：ＤＭＳＧ)６３０と、文書管理シ
ステム、または知的資産管理システムに含まれることが
できるアップ／ダウン処理のためのウェブサーバ６４０
と、からなる。

【００４５】キー管理サービスモジュール６１０は使用
者の情報及び使用者固有ＩＤ(UserUnique ID：ＵＵＩ
Ｄ)を管理するサービスモジュールである。使用者固有
ＩＤは前記図１及び図５の使用者コンピュータ２２のよ
うな使用者のシステム情報に基づいて生成される。文書
配布サービスモジュール６２０は使用者がファイルをダ
ウンロードする時に動作し、プリント権限、貯蔵権限、
複写権限等の使用者権限のような各種使用者環境で、該
当ファイルの出力規則に対する情報を含ませて暗号化さ
れたデジタルファイルを生成する。文書管理サービスゲ
ートウェイ６３０は使用者がファイルを知的資産管理シ
ステムや文書管理システムにアップロード(upload)する
時に動作する。文書管理サービスゲートウェイ６３０は
文書別に文書キーを生成し、これを利用してファイルを
暗号化する動作を遂行する。

【００４６】ウェブサーバ６４０は知的資産管理システ
ム(ＫＭＳ)、または文書管理システムに含まれるシステ
ムとして、アップロードプロセス処理時には使用者がア
ップロードしたデジタルファイルの情報を文書管理サー
ビスゲートウェイ６３０に伝送する。またダウンロード
プロセス処理時には、使用者が特定ファイルを要請する
時、該当要請に対する情報を文書配布サービスモジュー
ル６２０に伝送する。以下の説明で、一般的なウェブサ
ーバ６４０の機能として、ファイルアップ／ダウンロー
ド機能に関する処理をアップロード／ダウンロードプロ
セスとし、本発明の特徴によるファイルアップ／ダウン
機能を遂行する機能部はアップ／ダウンロード処理部と
いう。

【００４７】図７は図６の中、キー管理サービスモジュ
ール６１０の動作を説明するための図である。キー管理
サービスモジュール６１０は使用者の情報と使用者固有
ＩＤを管理するモジュールである。使用者固有ＩＤは使
用者の初期登録時、使用者のシステムに設置される使用
者アプリケイションツール２１４から該当使用者のシス
テム情報を基に生成され、以後ウェブサーバ６４０では
これを利用してファイルを暗号化した後、使用者に伝送
するようになる。使用者固有ＩＤはシステム固有情報で
あるので、他の使用者と重複されることはできない。該
当使用者のシステムに設置される使用者アプリケイショ
ンツール２１４は初期設置時とシステムアップグレード
などの動作時には、該当使用者情報と使用者固有ＩＤを
キー管理サービスモジュール６１０に再伝送する。図７
を参照すると、使用者側から伝送された情報は、以後キ
ー管理サービスモジュール６１０で１２８ビットＮＩＳ
Ｔ公認暗号化モジュールであるプロフィール暗号化器６
１２を通じて暗号化されデータベース(ＵＵＩＤ ＤＢ)
６１４に安全に貯蔵される。これによって該当使用者情
報及び使用者固有ＩＤに対する情報が流出されても、解
釈できないようになる。

【００４８】図８は図６の中、文書管理サービスゲート
ウェイ６３０の動作を説明する。図８を参照すると、フ
ァイルがアップロードされる時点から文書管理サービス
ゲートウェイ６３０は、実時間文書暗号化及び管理のた
め使用されるサービスモジュールとして、ＴＣＰ／ＩＰ
を通じてデータを伝送し、サーバ制御部１３０及びデー
タ貯蔵部１４０などのシステムとの連動して、簡単なシ
ステムファイル、またはサーバ側でＤＬＬ形態のファイ
ルに提供されるアップロードプロセスと共に動作するよ
うに設計されている。文書管理サービスゲートウェイ６
３０の動作を説明すると、先ず８０１段階は知的資産管
理システム(ＫＭＳ)、または文書管理システムに追加さ
れるモジュールとして、ウェブサーバ６４０のアップロ
ード処理部６４２によりファイルがアップロードされる
場合に、このようなアップロードに対する情報をＴＣＰ
／ＩＰを通じて受信するようになる。以後、８０２段階
では受信した情報を利用して実際アップロードされたフ
ァイルをアクセスし、これを文書キー発生器６３２に伝
達する。文書キー発生器６３２は文書ごとに別のキーを
生成するモジュールとして、１２８ビット暗号化キーを
生成し、これを該当文書情報と共にデータベース(文書
キーＤＢ６３６)に貯蔵する。

【００４９】以後、８０３段階で文書暗号化器６３４は
前記文書キー発生器６３２で発給した文書キーを利用し
て該当文書を暗号化する。このように文書を予め暗号化
する理由は次のようである。一番目に、使用者が該当文
書をダウンロードする時、暗号化によるシステム負荷を
最小化し、二番目に、文書自体に対する暗号化を遂行し
ないので処理速度を最大化し、三番目に、故意、または
誤りによりファイルが公開される場合、暗号化されてい
るので文書の保安が維持されるようにする。以後、文書
暗号化器６３４は該当暗号化した文書を指定された暗号
文書ＤＢ１４５のフォルダーに貯蔵する。以後、８０５
段階で文書暗号化器６３４はアップロード処理、即ち使
用者から伝送されたファイルを暗号化した処理が完了さ
れたことを該当知的資産管理システム(ＫＭＳ)、または
文書管理システムに通知する。

【００５０】図９は図６の中、文書配布サービスモジュ
ール６２０の動作を説明する。リストビュープロセス(L
ist View Process)６４６は使用者に知的資産管理シス
テム(ＫＭＳ)、または文書管理システムのダウンロード
する項目を表示するプロセスである。９０１段階で使用
者がこれを通じて特定のファイルを選択すると、選択さ
れた情報はダウンロード処理部６４８に伝達される。ダ
ウンロード処理部６４８は選択されたファイルに対する
情報を収集した後、９０２段階でＴＣＰ／ＩＰ通信を利
用して該当情報を文書配布サービスモジュール６２０に
伝送する。文書配布サービスモジュール６２０で結合器
６２２はシステムダウンロード処理部６４８から受信し
た情報を利用して、９０３段階で暗号化されたファイル
に物理的にアクセスし、使用者固有ＩＤ ＤＢ６１４、
文書キーＤＢ６３６、規則ＤＢ６２４の情報を獲得して
使用者の権限に合う暗号化されたダウンロード文書ファ
イルを使用者アプリケイションツール２１４に生成す
る。

【００５１】以後、結合器６２２は９０４段階で前記暗
号化されたダウンロード文書ファイルをダウンロード位
置に貯蔵する。結合器６２２はファイルの貯蔵が完了さ
れると、以後９０５段階でダウンロード処理部６４８に
動作遂行が完了されたことを通知する。これによってダ
ウンロード処理部６４８は９０６段階で知的資産管理シ
ステム(ＫＭＳ)、または文書管理システムのファイルダ
ウンロードプロセス６４４に作業を移行する。以後９０
７段階でファイルダウンロードプロセス６４４は前記暗
号化されたダウンロードファイルを受信して、実際使用
者にファイルをダウンロードする。一方、最近、多数の
企業や、官公署、学校などは、既存のクライアント／サ
ーバ構造からウェブ環境に置き換えている。ウェブイン
タフェースを支援する応用プログラムの場合には、別の
プログラムを設置したり、アップデートしたりしなくて
もよいので維持保守が簡単であり、いつ、どこでもシス
テムを管理することができるとの利点を有している。従
って、本発明の特徴によるデジタル情報保安システム
は、このようなウェブの利点の図るため、図２及び図６
のような使用者管理ツール１３２をウェブを通じてアク
セスすることができるように構成する。これはシステム
間の異機種のポーティングができるように設計され管理
ツールの設置を容易にする。

【００５２】図１０は本発明の一実施形態によるデジタ
ル情報保安システムで使用者管理ツール１３２の運営者
インタフェース画面の例示図である。図１０を参照する
と、運営者インタフェース画面は各使用者のＩＤ及び該
当使用者の部署と職級などを入／出力するための勤務先
管理欄と、使用者別権限及び規則に対する設定を入／出
力するための規則管理欄と、全体部署組織に対してツリ
ー構造に示される全体組織管理欄と、特定グループに属
した下部部署組織に対してテキストウィンドウ形態に示
される下部組織管理欄などに構成される。この時、該当
部署全員に全権限を設定するための全体権限ボタンや特
定部署の追加のための部署追加ボタンなどがさらに構成
される。

【００５３】図１１は図１０の管理ツールインタフェー
ス画面中、該当部署全員に全権限を付与するための画面
の例示図であり、図１２は図１０の管理ツールインタフ
ェース画面中、該当部署全員に全権限が付与された状態
を示す画面の例示図である。図１１、１２を参照する
と、管理者が図１０のような画面上の全体権限ボタンを
クリックした場合に、図１１のような確認入力ウィンド
ウが出力され、管理者がこのようなウィンドウで確認ボ
タンをクリックした場合に、図１２の該当部署全員に全
権限が付与された状態の画面が出力される。このような
全権限の付与標識は規則管理欄で全権限が“Ｖ” 標に
表示された状態に出力される。

【００５４】図１３は図１０の管理ツールインタフェー
ス画面の中、新たな部署を追加するための画面の例示図
であり、図１４は図１０の管理ツールインタフェース画
面の中、新たな部署が追加された状態を示した画面の例
示図である。図１３、１４を参照すると、管理者が図１
０のような画面上で部署追加ボタンをクリックした場合
に、該当部署名を入力するための入力ウィンドウが出力
される。図１３には追加部署名に“ＳＩ事業部”を入力
した状態が示され、図１４には“ＳＩ事業部”がツリー
構造の全体組織管理欄に下位フォルダーに、また下部組
織管理欄の特定ラインに追加された状態が示される。

【００５５】図１５は図１０の管理ツールインタフェー
ス画面の中、特定使用者の使用者情報を変更するための
画面の一例示図であり、図１６は図１０の管理ツールイ
ンタフェース画面の中、特定使用者の使用者情報を変更
するための画面の他の例示図である。図１５、１６を参
照すると、図１０のような使用者別の勤務先管理欄は該
当使用者別に部署及び職級を入力する欄を構成すること
ができる。この時、管理者は図１５の各使用者の部署欄
をドラッグして部署名を変更することができ、図１６の
職級欄をドラッグして該当使用者の職級を変更すること
ができる。

【００５６】このような管理者による部署変更及び職級
変更を通じて、該当使用者に該当部署のみのファイル閲
覧、及び職級別文書接続権限が設定されることができ
る。一方、上述したような本発明の特徴によるデジタル
情報保安システムで、前記図１０のような規則管理欄な
どで設定される規則には下記のような規則が含まれるこ
とができる。

【００５７】１．貯蔵権限：ダウンロードしたファイル
を元のファイルフォーマットで使用者のコンピュータに
貯蔵することができる権限であり、ダウンロードした文
書を貯蔵する場合には使用者のコンピュータに該当フォ
ーマットの一般的な文書に貯蔵するか、あるいは、暗号
化された状態に貯蔵するかを指定することができる。図
１７は文書貯蔵権限がない使用者が該当文書の貯蔵を試
みた場合の出力画面の例を示す。

【００５８】２．プリント権限：ダウンロードしたファ
イルの出力権限付与及び回数に関する権限であり、実際
電子的なデータの流通以外に企業内部で管理すべきであ
る重要な部分中の一つはプリンタを利用した出力物に対
する制御である。出力物は容易に複写することができ、
他の人に配布されることができる。これを防ぐため、本
発明では出力が可能であるか否か、及び出力回数に対す
る情報を指定、管理することができるようにした。図１
８はプリント権限がない使用者がプリントを試みた場合
の出力画面の例を示す。

【００５９】３．使用期限権限：ダウンロードしたファ
イルの使用期限に関する権限であり、ダウンロードした
文書は実質的に使用期限を与えることができ、使用期限
が経過した文書は自動に廃棄される。廃棄の時点に関し
ては、本発明による管理ツールインタフェース画面を各
企業の業務向けにカスタマイジングする時に具現され
る。

【００６０】４．譲渡権限：ダウンロードしたファイル
を他人に譲渡することができる権限であり、ダウンロー
ドした文書を他人に譲渡可能な場合(権限がある場合)、
各種方法を選択することができる。譲渡相手が直接、文
書権限を有した使用者に個人情報を知らせ、別の管理ツ
ールインタフェースの介入なし動作することも可能で、
譲渡時は、管理ツールインタフェースに常に接続するよ
うに構成することができる。この部分も企業別にカスタ
マイジングできる。

【００６１】権限付与は管理者により遂行されるが、実
際、企業内部の使用者に対する権限付与を管理者の業務
に加重させると、頻繁な組織間の移動により管理が難し
い部分が発生する。このような部分を解決するために、
使用者別規則制限を文書の等級による規則制限に変更す
ることができる。即ち、文書の保安等級に応じて出力及
び貯蔵などを支援するようにすることによって管理者の
介入を最小限にすることができる。

【００６２】このように本発明の特徴によるデジタル情
報保安システムは、ダウンロードした文書を使用者権限
に従って複写、出力及び他人への配布などを制御する。
このような使用者権限は既存の知的資産管理システムや
ＥＤＭＳシステムの使用者接近制御規則をそのまま連係
して処理することができ、別の規則データベースを構成
して運営することができる。上述したように、本発明に
よるデジタル情報保安システムは既存の知的資産管理シ
ステムや文書管理システムに貯蔵される源泉文書に対し
て、ＮＩＳＴで公認した暗号化アルゴリズムを利用して
保安状態を維持し、使用者がダウンロードする時点で該
当使用者のみに閲覧権限を付与してダウンロードするの
で、データの外部流出を源泉的に防止することができ
る。図１９は本発明の一実施形態による文書ビューアー
を利用した文書を、一般文書製作プログラムを通じて開
いた場合の例示画面である。

【００６３】また、ダウンロードしたファイルを登録さ
れていない使用者が開いた場合、意味のない文書の形態
で現れ、これを内部の他の使用者に伝達する場合にも保
安関係(Trust Relationship)が形成されないと、開けな
い構造に設計される。図２０は本発明の一実施形態によ
ってダウンロードしたファイルを複写及び他のシステム
でオープンした場合の出力画面の例示図である。一方、
一般的なＤＲＭシステムや文書保安管理システムの場合
には、別の応用プログラムを利用して暗号化された文書
を閲覧可能にしている。このような場合、文書ファイル
フォーマットが追加されるか、バージョンアップされる
場合には別の文書ビューアー(viewer)を製作、配布しな
くてはならず、クライアントはこれを設置しなければな
らない。また、最近はファイルフォーマットが複雑にな
って、一般的なＤＲＭ社で常にバージョンアップされる
ファイルに対するビューアーのアップデートが容易に遂
行されていない状況である。

【００６４】本発明による文書ビューアーモジュールの
場合には、使用者アプリケイションツール２１４に設置
され、図２１のようにマイクロソフトオフィスプログラ
ム（のような文書編集用ソフトウェアを呼び出し、使用
する構造に設計されており、使用者は別のビューアーソ
フトウェアやプラグインなしに、前記文書編集用ソフト
ウェアをそのまま使用することができる。即ち、本発明
による文書ビューアーモジュールはそれぞれの文書編集
用ソフトウェアを呼び出して特定のウィンドウに出力さ
せ、該当文書編集用ソフトウェアを通じて使用者が文書
を閲覧、編集可能にし、文書を作成可能にする。この
時、使用者は該当文書編集用ソフトウェアを本発明の文
書ビューアーモジュールを通さず実行する場合とほぼ同
じく実行させることができる。ただ、本発明の文書ビュ
ーアーモジュールは該当文書編集用ソフトウェアの実行
時に、またはダウンロードしたファイルの貯蔵やプリン
トなどの文書保安のため予め制限を加えた動作を指示す
る時に、これを確認して前記該当使用規則設定による権
限及び該当使用者情報によってファイル貯蔵やプリント
などの動作を遂行するかを決定するようにする。図２１
〜２５はそれぞれ本発明の一実施形態による文書ビュー
アーモジュールを利用して“POWER POINT（米国マイク
ロソフト社の登録商標）”ファイル、“MS-WORD（米国
マイクロソフト社の商標）”ファイル、“EXCEL（米国
マイクロソフト社の商標）”ファイル、“フンミンチョ
ンウム”ファイル及び“Auto CAD（米国オートデスク社
の商標）”ファイルをオープンした場合の出力画面の例
示図である。

【００６５】一部デジタル情報保安システムが支援する
プラグイン方式の応用プログラムを使用する場合には、
応用プログラムのバージョンアップによって、常にデジ
タル情報保安システム提供業体でプラグインを製作配布
すべき必要があるが、本発明の特徴による文書ビューア
ーの場合には、使用者が応用プログラムのみをアップグ
レードする方式であるので、使用者維持保守性部分でも
他の文書管理システムの場合と差別化することができ
る。

【００６６】このような構成により本発明の特徴による
デジタル情報保安方法及びそのシステムを具現すること
ができる。以上、本発明の実施形態を添付図面参照で説
明したが、本発明はこの特定の実施形態に限るものでな
く、各種の変形及び修正が本発明の範囲を逸脱しない限
り、該当分野における通常の知識を持つ者により可能な
のは明らかである。

【００６７】

【発明の効果】上述のように本発明は企業内の文書とデ
ータなどの情報の不法な配布を源泉的に防止することが
できるだけではなく、企業で使用者の制限及び資料共有
のための構成を通常の知的資産管理システム(ＫＭＳ)構
築と連動させ、システムを駆動することにより、企業内
の情報や資料が自由に往来しつつ、外部に漏れることを
防止することができる。また、知的資産管理システム
(ＫＭＳ)が構築されない企業の場合にもＬＡＮやＷＡＮ
などでこれを活用して企業内の文書流出を防止すること
ができる。使用者がデジタルファイルを貯蔵媒体を通じ
て外部に流出させようとする場合にも、使用者固有キー
がコンピュータごとに異なるので流出したデジタルファ
イルを使用することができなくなるといった利点があ
る。

【００６８】また、外部からの、不法なハッカーなどに
よりデジタルファイルのＤＢがハッキングされる場合に
も、暗号化されたデジタルファイルなので、これを使用
することができない。従って、外部の不法な侵入にも安
全なデジタルファイルの保安システムを運営することが
できる。

【図面の簡単な説明】

【図１】本発明の一実施形態によるデジタル情報保安シ
ステムの概略的な全体ブロック構成図である。

【図２】図１の中、デジタル情報サーバ及びターミナル
のブロック構成図である。

【図３】本発明の一実施形態によるデジタル情報サーバ
での使用者登録過程の動作流れ図である。

【図４】本発明の一実施形態によるデジタル情報サーバ
での使用者からのデジタルファイルアップロード過程の
動作流れ図である。

【図５】本発明の一実施形態によるデジタル情報サーバ
から使用者へのデジタルファイルダウンロード過程の動
作流れ図である。

【図６】本発明の他の実施形態によるデジタル情報保安
システムの概略的な全体ブロック構成図である。

【図７】図６の中、デジタル情報キー管理サービスモジ
ュールの動作説明図である。

【図８】図６の中、デジタル情報管理サービスゲートウ
ェイの動作説明図である。

【図９】図６の中、デジタル情報配布サービスモジュー
ルの動作説明図である。

【図１０】本発明の一実施形態によるデジタル情報保安
システムで使用者管理ツールの運営者インタフェース画
面の例示図である。

【図１１】図１０の管理ツールインタフェース画面中、
該当部署全員に全権限を付与するための画面の例示図で
ある

【図１２】図１０の管理ツールインタフェース画面中、
該当部署全員に全権限が付与された状態を示す画面の例
示図である。

【図１３】図１０の管理ツールインタフェース画面中、
新たな部署を追加するための画面の例示図である。

【図１４】図１０の管理ツールインタフェース画面中、
新たな部署が追加された状態を示した画面の例示図であ
る。

【図１５】図１０の管理ツールインタフェース画面中、
特定使用者の使用者情報を変更するための画面の例示図
である。

【図１６】図１０の管理ツールインタフェース画面中、
特定使用者の使用者情報を変更するための画面の他の例
示図である。

【図１７】本発明の一実施形態によるデジタルファイル
貯蔵権限がない使用者が該当デジタルファイルの貯蔵を
試みた場合の出力画面の例示図である。

【図１８】本発明の一実施形態によるデジタルファイル
のプリント権限がない使用者が該当デジタルファイルの
プリントを試みた場合の出力画面の例示図である。

【図１９】本発明の一実施形態によるデジタルファイル
のビューアーを利用したデジタルファイルを一般文書製
作プログラムを通じて開いた場合の画面例示図である。

【図２０】本発明の一実施形態によるダウンロードした
デジタルファイルを複写及び他のシステムで開いた場合
の出力画面の例示図である。

【図２１】それぞれ本発明の一実施形態による文書ビュ
ーアーを利用して“POWER POINT”ファイルを開いた場
合の出力画面の例示図である。

【図２２】それぞれ本発明の一実施形態による文書ビュ
ーアーを利用して“MS-WORD”ファイルを開いた場合の
出力画面の例示図である。

【図２３】それぞれ本発明の一実施形態による文書ビュ
ーアーを利用して“EXCEL”ファイルを開いた場合の出
力画面の例示図である。

【図２４】それぞれ本発明の一実施形態による文書ビュ
ーアーを利用して“フンミンチョンウム”ファイルを開
いた場合の出力画面の例示図である。

【図２５】それぞれ本発明の一実施形態による文書ビュ
ーアーを利用して“Auto CAD”ファイルを開いた場合の
出力画面の例示図である。

【符号の説明】

１０ デジタル情報サーバ １２ 運営者コンピュータ １４ ターミナル ２０ ＰＳＤＮ(Packet Switched Data Network) ２２ 使用者コンピュータ １１０ ネットワークインタフェース １２０ データ流通経路 １３０ サーバ制御部 １３２ 使用者管理ツール １３４ アップ／ダウン処理部 １４０ データ貯蔵部 １４１ インタフェース部 １４２ 規則設定部 １４３ 暗号部 １４４ 結合部 １４５ 暗号文書ＤＢ １４６ 使用者情報ＤＢ １４７ デジタルファイル情報ＤＢ １４８ デジタルファイルＤＢ １４９ 規則ＤＢ １５０ 履歴管理部 １５１ 履歴管理装置 １５２ 使用履歴メモリ １６０ 運営者コンピュータインタフェース部 ２１４ 使用者アプリケイションツール ６１０ キー管理サービスモジュール ６１２ プロフィール暗号化器 ６１４ 使用者固有ＩＤ ＤＢ ６２０ 文書配布サービスモジュール ６２４ 規則ＤＢ ６３０ 文書管理サービスゲートウェイ ６３２ 文書キー発生器 ６３４ 文書暗号化器 ６３６ 文書キーＤＢ ６４０ ウェブサーバ ６４２ アップロード処理部 ６４４ ファイルダウンロードプロセス ６４６ リストビュープロセス ６４８ ダウンロード処理部

フロントページの続き (72)発明者 ウォン−ハ，リー 大韓民国，ソウル，トンダエムン−グ，リ ムン ３−ドン，サンギョン アパート 106−1704 (72)発明者 ジュン−セオク，チョー 大韓民国，ギョンギ−ドゥ，クワンミョン −シ，ハアン−ドン，ハアン−ジュコン アパート 401−410 (72)発明者 ワン−ホ，ジャン 大韓民国，ギョンギ−ドゥ，グワチェオン −シ，ブリム−ドン，ジュコン アパート 808−1407 (72)発明者 サン−ジ，セオ 大韓民国，ソウル，セオダエムン−グ，ブ クガジュワ ２−ドン，304−１ Ｆターム(参考） 5J104 AA07 KA01 KA02 KA04 NA02 NA05 PA07

Claims (20)

【特許請求の範囲】
1. 【請求項１】 デジタル情報保安システムにおいて、 使用者端末に設置され、前記使用者端末のシステム固有
   情報を利用して該当使用者の固有キーを生成する使用者
   アプリケイションツールと、 使用者情報及びデジタル情報を貯蔵するデータ貯蔵部
   と、 前記使用者アプリケイションツールで生成した前記使用
   者固有キーを受信して、これを前記データ貯蔵部に該当
   使用者情報の一部として貯蔵し、使用者認証時に前記貯
   蔵された使用者固有キーと現在認証する使用者の前記使
   用者アプリケイションツールで提供される使用者固有キ
   ーとが一致するか否かを比較する使用者管理ツールと、
   からなることを特徴とするデジタル情報保安システム。
2. 【請求項２】 使用者の接続と履歴を管理する履歴管理
   部をさらに含むことを特徴とする請求項１に記載のデジ
   タル情報保安システム。
3. 【請求項３】 前記システム固有情報は、前記使用者端
   末の中央処理装置の固有情報、ハードディスクの固有情
   報、及び前記端末のシリアル情報中の少なくとも一つを
   含むことを特徴とする請求項１、または２に記載のデジ
   タル情報保安システム。
4. 【請求項４】 前記デジタル情報保安システムは、前記
   各貯蔵されたデジタル情報に対して予め設定された使用
   者規則に従って規則を設定する規則設定部を有し、 前記使用者管理ツールは、前記デジタル情報の使用者に
   デジタル情報をダウンロードする時に、該当使用者に対
   する前記規則設定部で設定した規則情報を含めて伝送
   し、 前記使用者アプリケイションツールは、前記デジタル情
   報をダウンロードする時に、前記受信した規則情報に従
   って該当ダウンロードしたデジタル情報を出力するか否
   かを決定することを特徴とする請求項１、または２に記
   載のデジタル情報保安システム。
5. 【請求項５】 前記デジタル情報は、前記使用者が要請
   した暗号化されたデジタルファイルと、前記使用者固有
   キーに暗号化されたデジタルファイルの復号化キー、及
   び前記デジタルファイルの使用権限、範囲に対する情報
   を含む前記情報が結合され、ダウンロードされることを
   特徴とする請求項４に記載のデジタル情報保安システ
   ム。
6. 【請求項６】 デジタル情報保安方法において、 サーバで使用者の接続時に、該当使用者端末のシステム
   固有情報を利用して生成された使用者固有キーを読み出
   す過程と、 前記読み出した使用者固有キーと予め貯蔵された現在接
   続した使用者に対する使用者情報に含まれた使用者固有
   キーとを比較して、前記接続した使用者が適合するか否
   かを認証する過程と、 前記認証した使用者のデジタルファイルアップロード時
   に、該当ファイルを予め設定された暗号化キーを利用し
   て暗号化し、前記デジタル情報として貯蔵する過程と、 前記認証した使用者の前記デジタル情報のダウンロード
   要請時に、暗号化された該当デジタルファイルを前記使
   用者情報に含まれた使用者固有キーを使用して復号化で
   きるようにダウンロードする過程と、からなることを特
   徴とするデジタル情報保安方法。
7. 【請求項７】 前記デジタル情報のダウンロード時に、
   前記暗号化されたデジタルファイルの復号化キーを前記
   使用者固有キーに暗号化し、これを前記デジタル情報に
   含ませることを特徴とする請求項６に記載のデジタル情
   報保安方法。
8. 【請求項８】 前記デジタル情報のダウンロード時に、
   前記使用者が要請した暗号化されたデジタルファイル
   と、前記使用者固有キーに暗号化されたデジタルファイ
   ルの復号化キー、及び前記デジタルファイルの使用権
   限、範囲に対する情報を含む規則情報を結合することを
   特徴とする請求項６に記載のデジタル情報保安方法。
9. 【請求項９】 前記使用者端末で前記ダウンロードした
   デジタル情報の暗号化された復号化キーを、前記システ
   ム固有情報を利用して生成した使用者固有キーを利用し
   て復号化し、前記デジタル情報を復号化する過程をさら
   に備えることを特徴とする請求項７に記載のデジタル情
   報保安方法。
10. 【請求項１０】 前記サーバで使用者の接続時に、前記
    接続した使用者が登録されていない場合、前記使用者端
    末のシステム固有情報を利用して該当使用者の固有キー
    を生成、及び伝送するためのプログラムを前記接続した
    使用者に伝送して設置するようにする過程と、 前記設置されたプログラムにより、前記生成及び伝送さ
    れた使用者の固有キーを利用して該当使用者を登録する
    過程と、をさらに備えることを特徴とする請求項６に記
    載のデジタル情報保安方法。
11. 【請求項１１】 デジタル情報保安方法において、 使用者端末で暗号化されたデジタル情報の再生時、該当
    使用者端末のシステム固有情報を利用して、使用者固有
    キーを生成する過程と、 前記使用者端末で前記デジタル情報に含まれた暗号化さ
    れた復号化キーを、前記生成した使用者固有キーを利用
    して復号化する過程と、 前記復号化された復号化キーを利用して前記デジタル情
    報を復号化する過程と、からなり、前記暗号化された復
    号化キーの暗号化に使用されたキーと、前記生成した使
    用者固有キーとが一致しない場合に、前記暗号化された
    復号化キーの復号化が不可能としたことを特徴とするデ
    ジタル情報保安方法。
12. 【請求項１２】 デジタル情報保安システムにおいて、 使用者のシステムに設置される使用者アプリケイション
    ツールから、該当使用者のシステム情報を基に生成され
    る使用者固有ＩＤを含む使用者情報を、予め設定された
    方式に暗号化して貯蔵し、管理する使用者キー管理サー
    ビスモジュールと、 使用者からファイルがアップロードされる場合に、該当
    ファイルに対する文書キーを生成して貯蔵し、前記生成
    した文書キーを利用して該当ファイルを暗号化する文書
    管理サービスゲートウェイと、 使用者にファイルをダウンロードする場合に、予め設定
    された使用者環境での該当ファイルの出力規則に対する
    情報を含む、暗号化されたダウンロードファイルを生成
    する文書配布サービスモジュールと、 アップロードしたファイルの情報を前記文書管理サービ
    スゲートウェイに伝送して、前記文書管理サービスゲー
    トウェイが該当ファイルを暗号化するようにし、インタ
    ーネットを通じて接続した使用者が、ファイルダウンロ
    ードを要請する時には、該当要請に対する情報を前記文
    書配布サービスモジュールに伝送して前記文書配布サー
    ビスモジュールが該当ファイルに対する暗号化されたダ
    ウンロードファイルを生成するようにするウェブサーバ
    と、からなることを特徴とするデジタル情報保安システ
    ム。
13. 【請求項１３】 前記使用者アプリケイションツール
    は、初期設置時と該当使用者システムのアップグレード
    時には、前記使用者固有ＩＤを生成し、前記使用者情報
    を伝送することを特徴とする請求項１２に記載のデジタ
    ル情報保安システム。
14. 【請求項１４】 前記使用者アプリケイションツール
    は、予め設定された多数の文書編集用ソフトウェアを呼
    び出し、予め設定されたウィンドウに出力して、使用者
    が前記文書編集用ソフトウェアを実行するようにする文
    書ビューアーモジュールを備えることを特徴とする請求
    項１２に記載のデジタル情報保安システム。
15. 【請求項１５】 前記文書ビューアーモジュールは前記
    使用者が前記文書編集用ソフトウェアを前記ウィンドウ
    上で遂行するようにし、前記文書編集用ソフトウェアの
    実行時に、前記ダウンロードファイルの予め設定された
    規則情報及び該当使用者情報によって、予め設定された
    ファイル貯蔵及びプリント動作を含む予め設定された実
    行制御動作を遂行するか否かを決定することを特徴とす
    る請求項１４に記載のデジタル情報保安システム。
16. 【請求項１６】 前記文書キー管理サービスモジュー
    ル、文書管理サービスゲートウェイ、及び文書配布サー
    ビスモジュールと前記ウェブサーバ間にはＴＣＰ／ＩＰ
    を利用して通信することを特徴とする請求項１２に記載
    のデジタル情報保安システム。
17. 【請求項１７】 使用者のシステム情報を基に生成され
    た使用者固有ＩＤを含む使用者情報を管理する使用者キ
    ー管理サービスモジュールと、アップロードされたファ
    イルに対する文書キーを生成し、該当ファイルを暗号化
    して管理する文書管理サービスゲートウェイと、ダウン
    ロードするファイルの出力規則に対する情報を含む暗号
    化されたダウンロードファイルを生成する文書配布サー
    ビスモジュールと、インターネットを通じて使用者に対
    するファイルアップロード／ダウンロード動作を総括的
    に遂行し、アップロードされたファイルの情報を前記文
    書管理サービスゲートウェイに伝送し、ダウンロード要
    請に対する情報を前記文書配布サービスモジュールに伝
    送するウェブサーバとを有するデジタル情報保安システ
    ムのデジタル情報保安方法において、 前記ウェブサーバで、ファイルをアップロードする場合
    に、前記ファイルアップロードに対する情報を前記文書
    管理サービスゲートウェイに伝送する過程と、 前記文書管理サービスゲートウェイで、前記受信したフ
    ァイルアップロード情報を利用して前記ウェブサーバ
    の、実際アップロードされたファイルをアクセスする過
    程と、 前記アクセスしたファイルによる文書キーを、予め設定
    された暗号化方式に従って生成して該当ファイル情報と
    共に貯蔵する過程と、 前記生成した文書キーを利用して該当ファイルを暗号化
    する過程と、 前記暗号化したファイルを予め設定されたフォルダーに
    貯蔵する過程と、 前記ウェブサーバに前記アップロードされたファイルに
    対する処理が完了されたことを通知する過程と、からな
    ることを特徴とするデジタル情報保安方法。
18. 【請求項１８】 前記ウェブサーバで、前記接続した使
    用者がファイルのダウンロードを要請する時に、該当ダ
    ウンロードが要請されたファイルに対する情報を前記文
    書配布サービスモジュールに伝送する過程と、 前記文書配布サービスモジュールで、前記受信したダウ
    ンロードが要請されたファイル情報を利用して、該当暗
    号化されたファイルにアクセスする過程と、 前記接続した使用者の使用者情報と、前記該当文書に対
    する前記文書キー、及び前記出力規則に対する情報を通
    じて、前記接続した使用者の権限に合う暗号化されたダ
    ウンロード文書ファイルを生成する過程と、 前記生成した暗号化されたダウンロードファイルをダウ
    ンロード位置に貯蔵する過程と、 前記ウェブサーバに、前記ダウンロード要請されたファ
    イルに対する処理が完了されたことを通知する過程と、
    からなることを特徴とする請求項１７に記載のデジタル
    情報保安方法。
19. 【請求項１９】 前記出力規則に対する情報は、前記接
    続した使用者が前記ダウンロード文書ファイルを自己の
    端末機に貯蔵することが可能であるかに対する規則であ
    る貯蔵権限と、前記ダウンロード文書ファイルのプリン
    ト出力権限付与、及び回数に関する規則であるプリント
    権限と、前記ダウンロード文書ファイルの使用期限に対
    する規則である使用期限権限と、前記ダウンロード文書
    ファイルの譲渡に関する規則である譲渡権限と、からな
    ることを特徴とする請求項１７、または１８に記載のデ
    ジタル情報保安方法。
20. 【請求項２０】 前記接続した使用者の権限に合う暗号
    化されたダウンロード文書ファイルを生成する過程は、
    前記使用者が要請した暗号化された該当ファイルに前記
    使用者の権限及びファイル使用に対する規則情報と、前
    記暗号化された該当ファイルの復号化キーを結合し、こ
    れを前記使用者の固有ＩＤに暗号化して結合した後、ダ
    ウンロードすることを特徴とする請求項１８に記載のデ
    ジタル情報保安方法。