JP2008047085A - Ｕｓｂデバイスを用いるデータ保安システム、装置及び方法 - Google Patents

Abstract

本発明はローカルコンピューターに設置された応用プログラムの利用中に生成されるファイルに対する保安を維持するためのデータ保安システムに関するものであり、特に各種応用プログラム等が設置されて、前記設置された各応用プログラムを実行することによって、各種作業を遂行するローカルコンピューター及び前記ローカルコンピューターとＵＳＢ通信手段を通じて連結されて、前記ローカルコンピューターに連結される時、前記ローカルコンピューターに所定のプログラムが自動設置されて、前記自動に設置されるプログラムによって前記ローカルコンピューターでの作業に対する保安サービスを遂行させるＵＳＢデバイスを含むことを特徴とする。
【選択図】 図２

Description

本発明はデータ保安システム、装置及び方法に関するものであり、より詳しくはＵＳＢデバイスの認証によってデータ処理ができるようにすることでデータに対する保安を提供するＵＳＢデバイスを用いるデータ保安システム、装置及び方法に関する。

インターネット（ｉｎｔｅｒｎｅｔ）は既に人間の生活とすごく密接な関係を維持するようになって、情報通信技術の発達によりもっと早くて正確な情報を提供するための努力が持続的になされている。情報の宝庫であるインターネットはウェブサイト（ｗｅｂ ｓｉｔｅ）と呼ばれる非常に多くの仮象空間が存在し、これら仮象空間に夥しい種類の資料が広げられていて、このようなインターネットを通じた情報補給は各種通信網の発達とともになお発展してきた。

しかし、このように急速度に発展するインターネットを通じて数多くの情報を簡単に接することができる反面、インターネットは保安に対する脆弱性があって常にハッカー（ｈａｃｋｅｒ）の侵入に露出されている実情である。

現在、国内外を問わずに多様なハッキング技法が登場していて、これを防ぐための槍と盾の戦争がオンライン上に激しく起きている。なお、保安技術がハッキング技術に負けるたびにこれによる被害が次第に拡散されている。

なお、会社内の機密文書がユーザーの不注意あるいは内部者の悪意によって外部に流出されることによって会社の深刻な危機を招くこともある。このような企業情報流出は会社の致命的損失が発生するのみならず競争力を弱化させる主要要因となる。よって、各企業では会社出入の時、保存媒体の搬入などを統制することによって保安を強化したりして、このような保安確保のために所要される費用も相当な実情である。

図１は一般的なネットワークでの情報流出経路を示した図面である。前記図１を参照すると、会社内で作業された重要な企業情報などが多様な各種経路を通じて流出される可能性がある。

例えば、会社内のローカルコンピューター（１００）で作業したデータがネットワーク上でハッカーによる接近（１１０）によって流出されることもある。なお、インターネットで連結された協力社のウェブサイト（１２０）等を通じた二次流出ができることもある。同時に、会社内部者によって情報及び文書が流出されることもあるし、文書管理の当事者及び名義を盗用することによって流出されることもある。

一方、ハッキング技術は日々発展して行くが、暗号認証による情報保護技法及びシステム保護技術はその技術の検証及び拡散発展において既に多くの限界を有している。

従って、ネットワークで連結されたローカルコンピューター内での作業の時、各作業に対する認証を通じて情報の保安を維持することができる効果的方法が切実に要求されている実情である。

よって、本発明の目的はローカルコンピューターにＵＳＢデバイスを連結すると同時に前記ＵＳＢデバイスに保存された自動設置プログラムが前記ローカルコンピューターに自動設置されて、ユーザーが文書作業の時に前記自動設置されたプログラムによって暗号化されて保存されることによって文書保安を可能にするＵＳＢデバイスを用いるデータ保安システム、装置及び方法を提供することである。

なお、本発明の目的はローカルコンピューターにＵＳＢデバイスを連結すると同時に前記ＵＳＢデバイスに保存された自動設置プログラムが前記ローカルコンピューターに自動設置されて、ユーザーが文書作業の時に前記自動設置されたプログラムによって作業画面がキャプチャーされて保存されることで文書保安を可能にするＵＳＢデバイスを用いるデータ保安システム、装置及び方法を提供することである。

なお、本発明の目的はローカルコンピューターにＵＳＢデバイスを連結すると同時に前記ＵＳＢデバイスに保存された自動設置プログラムが前記ローカルコンピューターに自動設置されて、ユーザーが文書作業の時に前記自動設置されたプログラムによって作業画面がキャプチャーされてサーバーに伝送することによって文書保安を可能にするＵＳＢデバイスを用いるデータ保安システム、装置及び方法を提供することである。

なお、本発明の目的はローカルコンピューターにＵＳＢデバイスを連結すると同時に前記ＵＳＢデバイスに保存された自動設置プログラムが前記ローカルコンピューターに自動設置されて、ユーザーが文書作業の時に前記設置された自動設置プログラムによって前記ローカルコンピューターに対する使用履歴がサーバーに伝送されることで文書保安を可能とするＵＳＢデバイスを用いるデータ保安システム、装置及び方法を提供することである。

なお、本発明の目的はローカルコンピューターにＵＳＢデバイスを連結すると同時に前記ＵＳＢデバイスに保存された自動設置プログラムが前記ローカルコンピューターに自動設置されて、ユーザーが文書作業の時に前記設置された自動設置プログラムによって前記ローカルコンピューターと連結されたモニターの出力を制御することによって文書保安を可能とするＵＳＢデバイスを用いるデータ保安システム、装置及び方法を提供することである。

なお、本発明の目的はローカルコンピューターに連結することによって認証機能を遂行するＵＳＢデバイスに指紋認識手段を具備して、前記指紋認識手段によって認証を遂行させるＵＳＢデバイスを用いるデータ保安システム、装置及び方法を提供することである。

なお、本発明の目的はローカルコンピューターに連結することによって認証機能を遂行するＵＳＢデバイスにＲＦモジュールをふくむことで、前記ＵＳＢデバイスをビルの出入の用途に使用できるようにするＵＳＢデバイスを用いるデータ保安システム、装置及び方法を提供することである。

前記の目的を達成するためのシステムは、ローカルコンピューターに設置された応用プログラムの利用中に生成されるファイルに対する保安を維持するためのデータ保安システムにおいて、各種応用プログラムが設置されて、前記設置された各応用プログラムを実行することによって各種作業を遂行するようになるローカルコンピューター及び前記ローカルコンピューターとＵＳＢ通信手段を通じて連結されて、前記ローカルコンピューターに連結される時、前記ローカルコンピューターに所定のプログラムが自動設置されて、前記自動に設置されるプログラムによって前記ローカルコンピューターでの作業に対する保安サービスを遂行させるＵＳＢデバイスを含むことを特徴とする。

前記システムは、前記ＵＳＢデバイスによって設置されたプログラムを通じた認証の後、作業に関する情報をネットワークを通じて受信する管理サーバーをさらに含むことを特徴とする。

前記システムは、ネットワークを通じて前記ローカルコンピューターに遠隔接続して、前記ローカルコンピューターの作業状況を監視し、前記ローカルコンピューターを遠隔に制御できる遠隔コンピューターをさらに含むことを特徴とする。

前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターより前記ＵＳＢデバイスに認証情報を要請して、前記ＵＳＢデバイスで認証情報を入力することによって前記ローカルコンピューターを通じた作業を認証するように処理することを特徴とする。

前記認証情報の入力は、前記ＵＳＢデバイスに別途で具備された指紋認証手段を通じてユーザーの指紋情報を入力することによって具現されることを特徴とする。

前記ＵＳＢデバイスを通じた認証が正常的に遂行されない場合、前記ローカルコンピューターに自動設置されたプログラムによってモニターの出力信号を遮断することを特徴とする。

前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターで実行される各応用プログラムを通じた作業過程で生成されるファイルに対する暗号化を遂行して保存することを特徴とする。

前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターで暗号化されて保存されたファイルに対して復号化して閲覧するように処理することを特徴とする。

前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターで実行される各応用プログラムを通じた作業過程中に作業履歴情報を生成して、前記生成された作業履歴情報をネットワークに連結された管理サーバーに伝送処理することを特徴とする。

前記ＵＳＢデバイスは、ＲＦ通信を通じて認証ができるＲＦモジュールを含めてビルの出入の用途で利用できることを特徴とする。

前記の目的を達成するためのＵＳＢデバイスは、ローカルコンピューターに設置された応用プログラムの利用中に生成されるファイルに対する保安を維持するためのデータ保安装置において、前記ローカルコンピューターに連結する時、前記ローカルコンピューターに自動に設置される自動実行プログラムを保存する第一保存部と、前記ローカルコンピューターとの接続点を提供するポートと、前記ローカルコンピューターとの連結を制御する機能を遂行して、通信連結制御のためのスイッチ機能を含むＵＳＢハブと、前記ローカルコンピューターと接続時に仮想シーディーロムデバイスで認識するように制御する仮想シーディーロムドライバ及び前記ＵＳＢハブを通じて前記ローカルコンピューターと連結されて、前記仮想シーディーロムドライバを駆動させて、前記ローカルコンピューターによって仮想シーディーロムデバイスで認識されるように制御する第一制御部を含むことを特徴とする。

前記ＵＳＢデバイスは、ローカルコンピューターで作業時にキャプチャーされたイメージを圧縮して保存する第二保存部をさらに含むことを特徴とする。

前記第一保存部及び第二保存部は、一つのメモリを二つの領域に区分して具現することを特徴とする。

前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターに前記ＵＳＢデバイスで認証情報を要請して、前記ＵＳＢデバイスで認証情報を入力することによって前記ローカルコンピューターを通じた作業を認証するように処理することを特徴とする。

前記ＵＳＢデバイスは、ユーザーの指紋情報を入力されて、認証のために前記ローカルコンピューターに前記入力された指紋情報を伝送する指紋認証手段をさらに含むことを特徴とする。

前記ＵＳＢデバイスは、ＲＦ通信を通じて認証を遂行してビルの出入の用途で利用するＲＦモジュール部をさらに含むことを特徴とする。

前記した目的を達成するための方法は、ローカルコンピューターに設置された応用プログラムの利用中に生成されるファイルに対する保安を維持しるためのデータ保安方法において、前記ローカルコンピューターにＵＳＢデバイスが連結されて、前記ローカルコンピューターで前記ＵＳＢデバイスより自動実行プログラムを受信する段階と、前記ローカルコンピューターで前記受信された自動実行プログラムを自動に設置して実行する段階と、ユーザーの指紋情報入力を要請して、入力されたユーザー指紋情報を通じてユーザー認証をする段階と、前記認証が完了されて作業の準備がされる時、前記ローカルコンピューターに既設置された所定の応用プログラムを実行して作業を遂行する段階及び前記作業中に生成される関連ファイル等が前記自動に設置されたプログラムによって暗号化されて保存される段階を含むことを特徴とする。

前記方法は、前記自動に設置されたプログラムによって前記作業時に作業遂行画面をキャプチャーする段階及び前記キャプチャーされたイメージを圧縮して保存する段階をさらに含むことを特徴とする。

前記保存する段階以後に、前記保存された圧縮イメージをネットワークで連結された管理サーバーに伝送する段階をさらに含むことを特徴とする。

前記保存する段階以後に、前記保存された圧縮イメージをＵＳＢ通信手段で連結されたＵＳＢデバイスに伝送する段階をさらに含むことを特徴とする。

前記方法は、前記自動に設置されたプログラムによって前記作業時に遂行された作業履歴情報を生成して保存する段階及び保存された作業履歴情報をネットワークで連結された管理サーバーに伝送する段階をさらに含むことを特徴とする。

前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターで暗号化されて保存されたファイルに対して復号化して閲覧するように処理することを特徴とする。

前記ＵＳＢデバイスを通じた認証が正常的に遂行されない場合、前記ローカルコンピューターに自動設置されたプログラムによってモニターの出力信号を遮断することを特徴とする。

本発明はネットワークで連結されたローカルコンピューターで所定の応用プログラムを実行して作業を遂行する場合、これに対する作業ファイル（例えば、文書ファイル）に対した保安を維持するための方法を提案する。このために、本発明では汎用直列バス（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ；以下、’ＵＳＢ’とする）デバイスを用いて前
記作業ファイルに対する保安のみならず多様な付加的機能を提供する。

即ち、前記ＵＳＢデバイスを前記ローカルコンピューターに連結すると、連結と同時に前記ＵＳＢデバイスに保存された自動設置プログラムが前記ローカルコンピューターに自動設置されて、前記自動設置されたプログラムによって保安及び各種付加機能等が提供される。

この時、前記自動設置されるプログラムはウィンドウ（ｗｉｎｄｏｗ）カーネル（ｋｅｒｎｅｌ）に内蔵されるファイルを暗号化及び復号化するプログラムを含む。前記プログラムによって前記ローカルコンピューターで実行して作業するファイルに対してカーネル（ｋｅｒｎｅｌ）に保存する時に自動に暗号化して保存するようになり、前記保存されたファイルを開いて見ようとする場合には前記設置されたプログラムによって復号化しなければ見ることができない。

なお、前記自動設置されるプログラムはユーザーが前記ローカルコンピューターで作業された画面をキャプチャーして保存するプログラムを含む。前記プログラムによって前記ローカルコンピューターで実行される応用プログラムに対する動作状態を監視して作業画面をキャプチャーして保存することによって、追ってユーザーが作業した履歴に対して検査することができる。この時、前記保存された作業キャプチャー画面等はネットワークで連結された別途のサーバーに伝送されることによって管理者が前記ユーザーの作業内容を監視できる。

なお、前記自動設置されるプログラムはローカルコンピューターに対する使用履歴をネットワークで連結された別途のサーバーに伝送するプログラムを含む。前記プログラムによって前記ローカルコンピューターに対する使用履歴がサーバーに伝送されることで、前記サーバーでは前記ローカルコンピューターでユーザーが作業した履歴を監視することができる。

なお、前記自動設置されるプログラムは前記ＵＳＢデバイスによる認証可否によって前記ローカルコンピューターに連結されたモニターの出力を制御するプログラムを含む。前記プログラムによって前記ユーザーの認証可否によってローカルコンピューターに連結されたモニターの出力を制限することによって非認可されたユーザーのコンピューター使用を防ぐことができる。

一方、前記ＵＳＢデバイスによって前記ローカルコンピューターに自動設置される各種プログラム等はネットワーク（例えば、インターネット）を通じて管理サーバーより自動にアップデートさせることができるようになる。

なお、前記ＵＳＢデバイスに指紋認識手段を具備して、前記指紋認識手段による認証を通じて非認可者又は不法でＵＳＢデバイスを奪取したユーザーの使用を源泉的に防ぐことができるようになる。同時に、前記ＵＳＢデバイスにＲＦモジュールを含むことによって、前記ＵＳＢデバイスをビルの出入の用途でも並行して使用することもできる。

本発明によると、ローカルコンピューターを通じて作業を遂行する時、自動設置されるソフトウェアを含むＵＳＢデバイスを連結して認証がされれば作業できるようにすることによって会社内で作業する文書に対する保安問題が解決できる。

なお、会社内で作業した状況をキャプチャーしてイメージで保存して、作業履歴に対しても自動に管理サーバーに通報することによって事故発生時、原因の追跡が容易になる長所がある。

同時に、前記ＵＳＢデバイスを通じて正常的に認証がされない場合には会社内に暗号化されて保存された文書に接近できないし、モニターを制御して出力を遮断させることによって効果的に会社内の文書に対する保安を維持できるようになる長所がある。

以下、本発明の好ましい実施例による詳細な説明を添付された図面を用いて説明する。しかし、下記には本発明を説明するにおいて関連公知機能又は構成に対する具体的説明が本発明の要旨を不必要に濁す可能性があると判断される場合にはその詳細な説明を省略する。

まず、図２乃至図４を参照して本発明によるシステム及び装置の細部構成を説明する。

図２は本発明によるＵＳＢデバイスを用いるデータ保安システムを示した図面である。前記図２を参照すると、本発明によるＵＳＢデバイスを用いるデータ保安システムは遠隔コンピューター（２００）、ネットワーク（２１０）、管理サーバー（２２０）、ローカルコンピューター（２３０）、モニター（２４０）及びＵＳＢデバイス（２５０）等で構成される。

前記ローカルコンピューター（２３０）には各種応用プログラム等（例えば、ワープロ、グラフィックツール、スプレッドシートなど）が設置されて、ユーザーは前記ローカルコンピューター（２３０）に設置された応用プログラムを実行して各種作業を遂行するようになる。

前記ローカルコンピューター（２３０）はＤ−ｓｕｂ等のようなケーブルラインによってモニター（２４０）と連結されて、前記ローカルコンピューター（２３０）での作業状況が前記モニター（２４０）にディスプレーされる。なお、前記ローカルコンピューター（２３０）はＴＣＰ／ＩＰ（Ｔｒａｎｓｍｉｓｓｉｏｎ Ｃｏｎｔｒｏｌ Ｐｒｏｔｏｃｏｌ／Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）にネットワーク（２１０）を通じて前記遠隔コンピューター（２００）又は管理サーバー（２２０）との通信を遂行されるようになる。

一方、前記ＵＳＢデバイス（２５０）がＵＳＢ通信手段で前記ローカルコンピューター（２３０）に連結される時、本発明によって前記ＵＳＢデバイス（２５０）に保存された各種プログラム等が前記ローカルコンピューター（２３０）に自動に設置されて、以後前記ローカルコンピューター（２３０）を通じた作業時に前記自動設置されたプログラム等によって各種データ保安が遂行される。

即ち、前記ローカルコンピューター（２３０）で応用プログラムを実行して作業を遂行する時、前記作業中であるファイル等をカーネル（ｋｅｒｎｅｌ）で暗号化して保存するようになる。前記暗号化されたファイルは前記ＵＳＢデバイス（２５０）が前記ローカルコンピューター（２３０）に連結されて正常的な認証をした場合のみに復号化して読めるようになる。

なお、ユーザーが前記ローカルコンピューター（２３０）を用いて作業を遂行する時、前記ローカルコンピューター（２３０）に自動設置されたプログラムによって前記ローカルコンピューター（２３０）で実行される応用プログラムに対する動作状態を監視して、作業画面をキャプチャーして保存するようになる。この時、前記保存された作業キャプチャー画面等はネットワーク（２１０）を通じて前記管理サーバー（２２０）に伝送されることによって管理者が前記ユーザーの作業内容を監視することができるようになる。

前記作業画面に対するキャプチャーのみならず前記作業に対する履歴を保存し、前記保存された作業履歴をネットワーク（２１０）を通じて前記管理サーバー（２２０）に伝送することによって管理者が前記ローカルコンピューター（２３０）を通じたユーザーの作業事項を把握することができるようになる。

即ち、前記管理サーバー（２２０）には文書及びコンテンツに対するローカルコンピューター（２３０）のユーザー認証情報、前記接続されたローカルコンピューター（２３０）ユーザーの主要使用履歴情報、前記ローカルコンピューター（２３０）キャプチャー情報、前記ユーザーの指紋情報等が保存することで本発明による各種機能等を提供するようになる。

一方、前記遠隔コンピューター（２００）ではネットワーク（２１０）を通じて前記ローカルコンピューター（２３０）に接続することができて、前記ローカルコンピューター（２３０）での作業現況を確認したり、前記ローカルコンピューターに保存された各種ファイルを遠隔で確認することができるようになる。

図３は本発明の実施例によるローカルコンピューターの細部構成を、示した図面である。前記図３を参照すると、本発明の実施例によるローカルコンピューター（２３０）は第一保存部（３１０）と、指紋認証部（３２０）と、ネットワーク通信部（３３０）と、暗／復号化部（３４０）と、制御部（３５０）と、ファイル圧縮部（３６０）と、第二保存部（３７０）と、ＵＳＢドライバ（３８０）と、ビデオカード（３９０）などとで構成される。

前記ローカルコンピューター（２３０）は前記ＵＳＢドライバ（３８０）を通じてＵＳＢデバイス（２５０）と連結されて、前記ＵＳＢデバイス（２５０）が連結されると、前記ＵＳＢデバイス（２５０）に保存された自動実行プログラムが前記ＵＳＢドライバ（３８０）を通じて前記ローカルコンピューター（２３０）に伝送されて、前記ローカルコンピューター（２３０）に自動設置される。この時、前記自動設置されるプログラムによって前記指紋認証部（３２０）、ネットワーク通信部（３３０）、暗／復号化部（３２０）、ファイル圧縮部（３６０）などが生成される。

一方、前記ＵＳＢデバイス（２５０）の指紋認識部を通じて指紋認識情報が前記ローカルコンピューター（２３０）に伝送されると、前記指紋認識情報は前記ローカルコンピューター（２３０）に制御部（３５０）を通じて指紋認証部（３２０）に提供されて、前記指紋認証部（３２０）では前記指紋認識情報を通じてユーザーに対する認証を遂行するようになる。

このように、認証が完了された後、前記第一保存部（３１０）に保存された応用プログラム（３１１）が実行されると、前記制御部（３５０）では前記応用プログラムを通じた作業過程で生成されるファイルを前記暗／復号化部（３４０）を通じて暗号化して第二保存部（３７０）に保存するようになる。

なお、制御部（３５０）では前記応用プログラム（３１１）に対する動作状態を監視し、前記ビデオカード（３９０）を通じてモニター（２４０）に出力される映像イメージをキャプチャーして第二保存部（３７０）に保存するようになる。この時、前記キャプチャーされた映像イメージは前記ファイル圧縮部（３６０）を通じて圧縮して保存するようになり、前記圧縮された映像イメージは前記ネットワーク通信部（３３０）及びネットワーク（２１０）を通じて管理サーバー（２２０）に伝送される。同時に、前記制御部（３５０）では前記ローカルコンピューター（２３０）に対する使用履歴を監視して、前記使用履歴を前記ネットワーク通信部（３３０）及びネットワーク（２１０）を通じて前記管理サーバー（２２０）に伝送する。

一方、前記遠隔コンピューター（２００）では前記ネットワーク（２１０）及びネットワーク通信部（３３０）を通じて前記ローカルコンピューター（２３０）を遠隔で制御したり、前記ローカルコンピューター（２３０）を通じたユーザーの作業状況を監視できるようになる。

図４は本発明の実施例によるＵＳＢデバイスの細部構成を示した図面である。前記図４を参照すると、本発明の実施例によるＵＳＢデバイス（２５０）はポート（４１０）と、仮想シーディーロム（Ｖｉｒｔｕａｌ ＣＤ−ＲＯＭ）デバイス（４２０）と、ＵＳＢハブ（ｈｕｂ）（４３０）と、ＲＦモジュール部（４４０）と、指紋センサー部（４５０）と、第一制御部（４６０）と、第二制御部（４７０）と、第一保存部（４８０）と第二保存部（４９０）などとで構成される。この時、前記ＵＳＢデバイス（２５０）はＵＳＢドングル（ｄｏｎｇｌｅ）の形態を有する。

前記第一保存部（４８０）及び第二保存部（４９０）は図示されたように、一つのメモリ（例えば、フラッシュメモリ）を二つの領域に分けて使用することができ、前記第一保存部（４８０）には前記ＵＳＢデバイス（２５０）をローカルコンピューター（２３０）に連結する時、自動に設置される自動実行ソフトウェア（４８１）が保存されて、前記第二保存部（４９０）には前記ローカルコンピューター（２３０）で作業時にキャプチャーされたイメージが圧縮されて映像データ（４９１）に保存される。

前記ポート（４１０）はＵＳＢデバイス（２５０）とローカルコンピューター（２３０）との間の接続点を提供する。前記ＵＳＢハブ（４３０）は主連結器機（即ち、ローカルコンピューター（２３０））と下位連結ＵＳＢ器機（即ち、ＵＳＢデバイス（２５０））の連結を制御する機能を遂行し、通信連結制御のためにＵＳＢハブ（ｈｕｂ）機能又はスイッチ（ｓｗｉｔｃｈ）機能を含むようになる。即ち、前記ローカルコンピューター（２３０）を第一制御部（４６０）と通信するように制御したり、第二制御部（４７０）と通信するように制御する。

まず、前記ＵＳＢデバイス（２５０）がローカルコンピューター（２３０）と前記ポート（４１０）を通じて連結されると、前記ＵＳＢハブ（４３０）は前記ローカルコンピューター（２３０）を前記第一制御部（４６０）と連結させて、前記仮想シーディーロムドライバ（４２０）を駆動させて、前記ローカルコンピューター（２３０）が前記ＵＳＢデバイス（２５０）を仮想シーディーロムデバイスに認識するように制御する。

この時、このように仮想シーディーロムデバイスで認識された前記ＵＳＢデバイス（２５０）では前記第一保存部（４８０）に保存された自動実行ソフトウェア（４８１）が自動実行されて前記ローカルコンピューター（２３０）に自動設置される。前記ローカルコンピューター（２３０）に自動設置された前記自動実行ソフトウェア（４８１）によって本発明による各種保安関連機能等が遂行される。

一方、前記のようにローカルコンピューター（２３０）に自動実行ソフトウェア（４８１）が設置されると、前記指紋センサー部（４５０）を通じてユーザー認証をすることができる。即ち、前記自動実行ソフトウェア（４８１）が前記ローカルコンピューター（２３０）に設置されると前記ＵＳＢデバイス（２５０）を通じた認証を要求するようになる。この時、ユーザーは前記指紋センサー部（４５０）を通じて指紋を入力するようになり、前記入力された指紋入力情報は前記第二制御部（４７０）、ＵＳＢハブ（４３０）及びポート（４１０）を通じて前記ローカルコンピューター（２３０）に伝送される。前記図３で上述したようにローカルコンピューター（２３０）の指紋認証部（３２０）では前記伝送された指紋入力情報を通じてユーザー認証を遂行する。ここで、前記ユーザー認証は前記指紋入力情報をネットワーク（２１０）を通じて管理サーバー（２２０）に伝送して、前記管理サーバー（２２０）で認証されるようにすることができる。

前記ローカルコンピューター（２３０）で自動実行される前記自動実行ソフトウェア（４８１）にはユーザーが作業したウィンドウ（ｗｉｎｄｏｗ）カーネル（ｋｅｒｎｅｌ）内蔵文書に対して暗号化及び復号化するアルゴリズム、ローカルコンピューターの画面をキャプチャーして、圧縮及び保存する機能、前記保存した画面を復元及び再生したり、管理サーバー（２２０）などに伝送する機能、前記ローカルコンピューター（２３０）の主要使用履歴をサーバーに送信する機能、前記ＵＳＢデバイス（２５０）の接続可否によるモニターオンオフ（Ｏｎ／Ｏｆｆ）機能、管理サーバー（２２０）との通信権限を設定する機能等が含まれる。

前記ＲＦモジュール部（４４０）は前記ＵＳＢデバイス（２５０）が会社出入証の用途でも使用される場合、ビルの出入のためのＲＦ通信機能を遂行される。これによって、前記ＲＦモジュール部（４４０）はＲＦアンテナ及びメモリを含めて構成される。

図５は本発明の実施例によるＵＳＢデバイスを示した平面図である。前記図５を参照すると、前記本発明の実施例によるＵＳＢデバイス（５００）は上述したように保安のための認証処理機能と会社での出入証の用途でも使用することができる。

即ち、会社出入証の用途で使用するために前記ＵＳＢデバイス（５００）の外部には会社名（５１０）、写真（５３０）、バーコード（５４０）等がプリントされる。なお、上述したようにＵＳＢデバイス（５００）の内部にＲＦモジュール部（４４０）が含まれていて、出入時にＲＦ通信によって出入の認証ができる。

一方、本発明による機能のために前記ＵＳＢデバイス（５００）の表面には指紋識別部（５２０）がさらに具備されて、前記指紋識別部（５２０）を通じてユーザーの指紋情報を入力するようになる。なお、ＵＳＢコネクター（５５０）を具備して前記ＵＳＢデバイス（５００）がローカルコンピューター（２３０）とＵＳＢ通信によって連結されるようにする。

図６は本発明の実施例によるＵＳＢデバイスを用いるデータ保安の手順を示した流れ図である。前記図６を参照すると、まずローカルコンピューター（２３０）にＵＳＢデバイス（２５０）が連結（Ｓ６０１）されると、前記ローカルコンピューター（２３０）ではＵＳＢデバイス（２５０）より自動実行ソフトウェアを受信（Ｓ６０２）するようになる。その後、前記ローカルコンピューター（２３０）では前記受信された自動実行ソフトウェアを自動に設置して実行（Ｓ６０３）して、ユーザーの指紋情報入力を通じたユーザー認証（Ｓ６０４）をする。

このように、認証が完了して作業の準備ができると、ユーザーは前記ローカルコンピューター（２３０）で所定の応用プログラムを実行して作業を遂行（Ｓ６０５）する。前記作業時に作業遂行画面をキャプチャー（Ｓ６０６）するようになり、前記キャプチャーされたイメージは圧縮して保存（Ｓ６０７）される。

前記作業が終了（Ｓ６０８）されると、前記自動設置されたソフトウェアによって作業関連ファイルが暗号化されて保存（Ｓ６０９）される。この時、前記暗号化されて保存されたファイル等は正当な認証を経た後、又は管理者のみによって復号化されて閲覧ができるようになる。

その後、前記作業時に保存されたキャプチャー画面はＵＳＢデバイス（２５０）又はネットワーク（２１０）を通じて管理サーバー（２２０）等に伝送（Ｓ６１０）される。なお、前記作業した管理履歴が保存されて、前記管理履歴情報もまたネットワーク（２１０）を通じて管理サーバー（２２０）に伝送（Ｓ６１１）される。

図７は本発明の実施例によるデータ認証サービスの手順を示した図面である。前記図７を参照すると、会社内で内部職員がファイルを会社内の管理サーバーにアップロードする場合（＜１＞）、管理者は前記アップロードされたファイル等を一括的に暗号化（＜２＞）して保存することによって保安を維持する。

なお、会社内または会社外で作業をする場合には本発明によってＵＳＢデバイスを該ローカルコンピューターに挿入して認証サーバーを通じて認証（＜３＞）された後、作業を遂行できるようになる。

同時に、前記管理サーバー内に暗号化されて保存されたファイル等も前記本発明によってＵＳＢデバイスを該ローカルコンピューターに挿入して認証される場合には復号化して利用（＜４＞）するようにできる。この時、前記ローカルコンピューターに挿入されたＵＳＢデバイスが除去されたり、正常的な認証がされない場合には前記の該ファイルに対する閲覧及び保存ができないし、モニターに出力される画面が制御されることによって会社内の作業ファイル又は秘密文書などに対する徹底的補完が遂行できる。

なお、上述したように前記ローカルコンピューターによって作業した履歴を管理サーバーに伝送したり、作業画面をキャプチャーして伝送することで保安事故の発生時に容易に問題を追跡できるようになる。

一方、本発明の実施例では具体的な実施例に関して説明したが、本発明の範囲から外れない限度内で様々な変形が可能である。それゆえ、本発明の範囲は説明された実施例に限って定められてはならないし、特許請求の範囲のみならず、この特許請求の範囲と均等なものによって定められるべきである。

一般的なネットワークでの情報流出経路を示した図面である。 本発明によるＵＳＢデバイスを用いるデータ保安システムを示した図面である。 本発明の実施例によるローカルコンピューターの細部構成を示した図面である。 本発明の実施例によるＵＳＢデバイスの細部構成を示した図面である。 本発明の実施例によるＵＳＢデバイスを示した平面図である。 本発明の実施例によるＵＳＢデバイスを用いるデータ保安の手順を示した流れ図である。 本発明の実施例によるデータ認証サービスの手順を示した図面である。

符号の説明

１００…ローカルコンピューター、１１０…ハッカーによる接近、１２０…ウェブサイト、２００…遠隔コンピューター、２１０…ネットワーク、２２０…管理サーバー、２３０…ローカルコンピューター、２４０…モニター、２５０，５００…ＵＳＢデバイス、３１０…第一保存部、３１１…応用プログラム、３２０，５２０…指紋認証部、３３０…ネットワーク通信部、３４０…暗／復号化部、３５０…制御部、３６０…ファイル圧縮部、３７０…第二保存部、３８０…ＵＳＢドライバ、３９０…ビデオカード、４１０…ポート、４２０…仮想シーディーロムドライバ、４３０…ＵＳＢハブ、４４０…ＲＦモジュール部、４５０…指紋センサー部、４６０…第一制御部、４７０…第二制御部、４８０…第一保存部、４８１…自動実行ソフトウェア、４９０…第二保存部、４９１…映像データ、５００…ＵＳＢデバイス、５１０…会社の名、５２０…指紋識別部、５３０…写真、５４０…バーコード、５５０…ＵＳＢコネクター

Claims (27)

1. ローカルコンピューターに設置された応用プログラムの利用中に生成されるファイルに対する保安を維持するためのデータ保安システムにおいて、各種応用プログラム等が設置されて、前記設置された各応用プログラムを実行することで各種作業を遂行するローカルコンピューター及び前記ローカルコンピューターとＵＳＢ通信手段を通じて連結されて、前記ローカルコンピューターに連結される時、前記ローカルコンピューターに所定のプログラムが自動設置されて、前記自動に設置されるプログラムによって前記ローカルコンピューターでの作業に対する保安サービスを遂行させるＵＳＢデバイスを含むことを特徴とするＵＳＢデバイスを用いるデータ保安システム。
2. 前記システムは、前記ＵＳＢデバイスによって設置されたプログラムを通じた認証の後、作業に関連された情報をネットワークを通じて受信する管理サーバーをさらに含むことを特徴とする請求項１記載のＵＳＢデバイスを用いるデータ保安システム。
3. 前記システムは、ネットワークを通じて前記ローカルコンピューターに遠隔接続して、前記ローカルコンピューターの作業状況を監視して、前記ローカルコンピューターを遠隔で制御できる遠隔コンピューターをさらに含むことを特徴とする請求項１記載のＵＳＢデバイスを用いるデータ保安システム。
4. 前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターより前記ＵＳＢデバイスに認証情報を要請して、前記ＵＳＢデバイスで認証情報を入力することで、前記ローカルコンピューターを通じた作業を認証するように処理することを特徴とする請求項１記載のＵＳＢデバイスを用いるデータ保安システム。
5. 前記認証情報の入力は、前記ＵＳＢデバイスに別途に具備された指紋認証手段を通じてユーザーの指紋情報を入力することで具現されることを特徴とする請求項４記載のＵＳＢデバイスを用いるデータ保安システム。
6. 前記ＵＳＢデバイスを通じた認証が正常的に遂行されない場合、前記ローカルコンピューターに自動設置されたプログラムによってモニターの出力信号を遮断することを特徴とする請求項４記載のＵＳＢデバイスを用いるデータ保安システム。
7. 前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターで実行される各応用プログラムを通じた作業過程で生成されるファイルに対する暗号化を遂行して保存することを特徴とする請求項１記載のＵＳＢデバイスを用いるデータ保安システム。
8. 前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターで暗号化されて保存されたファイルに対して復号化して閲覧するように処理することを特徴とする請求項７記載のＵＳＢデバイスを用いるデータ保安システム。
9. 前記ローカルコンピューターに自動設置されたプログラムは、前記ローカルコンピューターで実行される各応用プログラムを通じた作業過程中に作業履歴情報を生成して、前記生成された作業履歴情報をネットワークに連結された管理サーバーに伝送処理することを特徴とする請求項１記載のＵＳＢデバイスを用いるデータ保安システム。
10. 前記ＵＳＢデバイスは、ＲＦ通信を通じて認証ができるＲＦモジュールを含めてビルの出入の用途で利用できることを特徴とする請求項１記載のＵＳＢデバイスを用いるデータ保安システム。
11. ローカルコンピューターに設置された応用プログラムの利用中に生成されるファイルに対する保安を維持するためのデータ保安装置において、前記ローカルコンピューターに連結する時、前記ローカルコンピューターに自動に設置される自動実行プログラムを保存する第一保存部と、前記ローカルコンピューターとの接続点を提供するポートと、前記ローカルコンピューターとの連結を制御する機能を遂行して、通信連結制御のためのスイッチ機能を含むＵＳＢハブと、前記ローカルコンピューターと接続時の仮想シーディーロムデバイスで認識するように制御する仮想シーディーロムドライバ及び前記ＵＳＢハブを通じて前記ローカルコンピューターと連結されて、前記仮想シーディーロムドライバを駆動させて、前記ローカルコンピューターによって仮想シーディーロムデバイスで認識されるように制御する第一制御部を含むことを特徴とするＵＳＢデバイス。
12. 前記ＵＳＢデバイスは、ローカルコンピューターで作業時にキャプチャーされたイメージを圧縮して保存する第二保存部をさらに含むことを特徴とする請求項１１記載のＵＳＢデバイス。
13. 前記第一保存部及び第二保存部は、一つのメモリを二つの領域に区分して具現することを特徴とする請求項１２記載のＵＳＢデバイス。
14. 前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターより前記ＵＳＢデバイスに認証情報を要請して、前記ＵＳＢデバイスで認証情報を入力することで前記ローカルコンピューターを通じた作業を認証するように処理することを特徴とする請求項１１記載のＵＳＢデバイス。
15. 前記ＵＳＢデバイスは、ユーザーの指紋情報が入力されて、認証のために前記ローカルコンピューターに前記入力された指紋情報を伝送する指紋認証手段をさらに含むことを特徴とする請求項１４記載のＵＳＢデバイス。
16. 前記ＵＳＢデバイスを通じた認証が正常的に遂行されない場合、前記ローカルコンピューターに自動設置されたプログラムによってモニターの出力信号を遮断することを特徴とする請求項１４記載のＵＳＢデバイス。
17. 前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターで実行される各応用プログラムを通じた作業過程で生成されるファイルに対する暗号化を遂行して保存することを特徴とする請求項１１記載のＵＳＢデバイス。
18. 前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターで暗号化されて保存されたファイルに対して復号化して閲覧するように処理することを特徴とする請求項１７記載のＵＳＢデバイス。
19. 前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターで実行される各応用プログラムを通じた作業過程中に作業履歴情報を生成して、前記生成された作業履歴情報をネットワークに連結された管理サーバーに伝送処理することを特徴とする請求項１１記載のＵＳＢデバイス。
20. 前記ＵＳＢデバイスは、ＲＦ通信を通じて認証を遂行してビルの出入の用途で利用するＲＦモジュール部をさらに含むことを特徴とする請求項１１記載のＵＳＢデバイス。
21. ローカルコンピューターに設置された応用プログラムの利用中に生成されるファイルに対する保安を維持するためのデータ保安方法において、前記ローカルコンピューターにＵＳＢデバイスが連結されて、前記ローカルコンピューターに前記ＵＳＢデバイスより自動実行プログラムを受信する段階と、前記ローカルコンピューターで前記受信された自動実行プログラムを自動に設置して実行する段階と、ユーザーの指紋情報入力を要請して、入力されたユーザー指紋情報を通じてユーザー認証をする段階と、前記認証が完了されて作業の準備がされる時、前記ローカルコンピューターに既設置された所定の応用プログラムを実行して作業を遂行する段階及び前記作業中に生成される関連ファイル等が前記自動に設置されたプログラムによって暗号化されて保存される段階を含むことを特徴とするＵＳＢデバイスを用いるデータ保安方法。
22. 前記方法は、前記自動に設置されたプログラムによって前記作業時に作業遂行画面をキャプチャーする段階及び前記キャプチャーされたイメージを圧縮して保存する段階をさらに含むことを特徴とする請求項２１記載のＵＳＢデバイスを用いるデータ保安方法。
23. 前記保存する段階以後に、前記保存された圧縮イメージをネットワークに連結された管理サーバーに伝送する段階をさらに含むことを特徴とする請求項２２記載のＵＳＢデバイスを用いるデータ保安方法。
24. 前記保存する段階以後に、前記保存された圧縮イメージをＵＳＢ通信手段で連結されたＵＳＢデバイスに伝送する段階をさらに含むことを特徴とする請求項２２記載のＵＳＢデバイスを用いるデータ保安方法。
25. 前記方法は、前記自動に設置されたプログラムによって前記作業時に遂行された作業履歴情報を生成して保存する段階及び保存された作業履歴情報をネットワークに連結された管理サーバーに伝送する段階をさらに含むことを特徴とする請求項２１記載のＵＳＢデバイスを用いるデータ保安方法。
26. 前記ローカルコンピューターに自動設置されるプログラムは、前記ローカルコンピューターで暗号化されて保存されたファイルに対して復号化して閲覧するように処理することを特徴とする請求項２１記載のＵＳＢデバイスを用いるデータ保安方法。
27. 前記ＵＳＢデバイスを通じた認証が正常的に遂行されない場合、前記ローカルコンピューターに自動設置されたプログラムによってモニターの出力信号を遮断することを特徴とする請求項２１記載のＵＳＢデバイスを用いるデータ保安方法。

Images