KR100432611B1 - System for providing service to transmit and receive document based on e-mail system and method thereof - Google Patents
System for providing service to transmit and receive document based on e-mail system and method thereof Download PDFInfo
- Publication number
- KR100432611B1 KR100432611B1 KR10-2001-0046062A KR20010046062A KR100432611B1 KR 100432611 B1 KR100432611 B1 KR 100432611B1 KR 20010046062 A KR20010046062 A KR 20010046062A KR 100432611 B1 KR100432611 B1 KR 100432611B1
- Authority
- KR
- South Korea
- Prior art keywords
- document
- receiving
- server
- message
- sender
- Prior art date
Links
- 238000000034 method Methods 0.000 title claims abstract description 48
- 238000004891 communication Methods 0.000 claims abstract description 79
- 238000012795 verification Methods 0.000 claims abstract description 34
- 239000000284 extract Substances 0.000 claims abstract description 10
- 230000005540 biological transmission Effects 0.000 claims description 12
- 238000012790 confirmation Methods 0.000 claims description 9
- 230000008569 process Effects 0.000 claims description 7
- 230000007257 malfunction Effects 0.000 claims 1
- 238000012986 modification Methods 0.000 claims 1
- 230000004048 modification Effects 0.000 claims 1
- 238000012545 processing Methods 0.000 claims 1
- 238000012546 transfer Methods 0.000 abstract description 3
- 230000000694 effects Effects 0.000 abstract description 2
- 238000010586 diagram Methods 0.000 description 4
- 230000004075 alteration Effects 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 230000008676 import Effects 0.000 description 1
- 238000002360 preparation method Methods 0.000 description 1
- 230000007480 spreading Effects 0.000 description 1
Classifications
-
- G06Q50/60—
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/33—User authentication using certificates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q50/00—Systems or methods specially adapted for specific business sectors, e.g. utilities or tourism
- G06Q50/10—Services
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
Abstract
본 발명은 이메일 시스템 기반의 문서 수발신 서비스 제공 시스템 및 그 방법에 관한 것으로서, 보안웹메일 서버에서 네트워크 통신망을 통해 통신 접속을 수행한 문서 발신자가 문서입력 창을 통해 입력하는 본문내용을 문서 발신자의 개인키를 사용하여 전자서명한 후 전자서명된 본문내용을 문서 수발신 서버로 전송하면, 문서 수발신 서버에서 문서 발신자의 개인키로 전자서명된 본문내용에 대한 시간 정보를 생성하여 고유번호 및 시점확인을 수행함과 동시에 문서 수발신 서버의 개인키로 전자서명한 전자서명 메시지를 생성한 후 데이터베이스에 저장하여 내용증명을 수행하고, 문서 수발신 서버의 개인키로 전자서명한 전자서명 메시지를 수신자의 공개키를 사용하여 암호화하여 보안웹메일 서버로 전송하고, 보안웹메일 서버에서 문서 수발신 서버로부터 전송된 수신자의 공개키를 사용하여 암호화한 전자서명 메시지를 문서 수신자 컴퓨터로 출력한 후 문서 수신자의 개인키로 암호화된 전자서명 메시지를 복호화하여 본문내용과 고유번호를 추출하며, 고유번호에 수신자의 개인키를 사용하여 전자서명한 전자서명 메시지를 문서 수발신 서버로 출력하면 문서 수발신 서버에서 수신자의 공개키로 서명검증된 본문내용의 고유번호를 데이터베이스에서 검색하여 본문내용의 수신여부를 확인한 후 이를 문서 발신자 컴퓨터로 전송한다.The present invention relates to a system for providing a document receiving and receiving service based on an e-mail system, and a method thereof, wherein a document sender who performs a communication connection in a secure webmail server through a network communication network inputs a text content input through a document input window to an individual of a document sender. After the digital signature using the key and transmitting the electronically signed body content to the document receiving server, the document receiving server generates time information on the body content of the electronic signature with the document sender's private key, and performs the unique number and timing. At the same time, the digital signature message created by digital signature with the private key of the document receiving and receiving server is generated and stored in the database for content verification, and the digital signature message digitally signed with the private key of the document receiving and receiving server is encrypted using the recipient's public key. Send to webmail server and retrieve document from secure webmail server Output the digital signature message encrypted using the recipient's public key sent from the server to the document recipient computer, and then extract the body content and the unique number by decrypting the digital signature message encrypted with the document recipient's private key. When the digital signature message digitally signed using the private key of the document is output to the document receiving server, the document receiving server searches the database for the unique number of the body content signed with the recipient's public key and checks whether the body content has been received. Transfer to the caller's computer.
따라서, 본 발명은 주문내용증명 및 신원확인이 요구되는 메시지, 보안이나 비밀을 요하는 보안문서 또는 전자우편 메시지 및 내용증명 우편과 같은 인증된 전자우편 메시지 등을 문서 수발신 서버를 통하여 송수신함으로써, 상기 문서의 전달시점확인, 문서 수발신자의 신원확인 및 내용증명을 효율적으로 제공하는 효과를 제공한다.Accordingly, the present invention transmits and receives through a document receiving and sending server a message requiring order verification and identity verification, a secure document requiring security or secret, or an authenticated e-mail message such as an e-mail message and a content mail. It provides the effect of efficiently confirming the point of delivery of documents, identification of document recipients, and proof of contents.
Description
본 발명은 이메일 시스템 기반의 문서 수발신 서비스 제공 시스템 및 그 방법에 관한 것으로서, 보다 상세하게는 문서 수발신 서버를 통하여 시점확인 및 내용증명이 필요한 문서를 송수신함으로써, 문서의 전달시점확인, 송수신자의 신원확인 및 내용증명을 효율적으로 행하는 이메일 시스템 기반의 문서 수발신 서비스 제공 시스템 및 그 방법에 관한 것이다.The present invention relates to a system for providing a document receiving / receiving service based on an e-mail system and a method thereof, and more particularly, by checking a point of time of delivering a document and confirming the identity of a sender and a receiver by transmitting and receiving a document requiring a point of view and contents verification through a document receiving and receiving server. And an e-mail system-based document receiving / receiving service providing system and method for efficiently verifying contents.
일반적으로 인터넷은 전세계 어디서나, 누구나 접속하고자 하는 상대편 컴퓨터에 TCP/IP 라는 공통의 프로토콜을 적용하여 자유롭게 연결하여 사용할 수 있도록 구성된 개방형 네트워크로서, 기본적인 문자정보의 전달은 물론 압축기술의 발전과 더불어 멀티미디어 정보의 전달에 이용되는 등 전자우편, 파일전송,WWW(World Wide Web)등의 다양한 서비스를 이용할 수 있다.In general, the Internet is an open network that can be connected and used freely by applying a common protocol called TCP / IP to other computers that anyone wants to access anywhere in the world. Various services such as e-mail, file transfer, and the World Wide Web (WWW) can be used.
이와 같은 인터넷은 국내를 비롯하여 세계적으로 사용이 급격하게 증가되면서 기존 산업의 전 부분에 걸쳐 효율성과 생산성 제고를 위한 전략적인 도구로서 중요성이 급속히 증대되고 있으며, 인터넷을 통한 새로운 비즈니스 기회가 지속적으로 창출됨은 물론, 그 영역도 확장되고 있는 추세여서 인터넷을 이용한 사업자들도 점점더 증가되고 있다.As the use of the Internet is rapidly increasing both domestically and globally, the importance of the Internet is rapidly increasing as a strategic tool for improving efficiency and productivity in all parts of the existing industry, and new business opportunities are continuously created through the Internet. The number of business users using the Internet is increasing.
최근 들어 인터넷을 통한 이메일 등의 전자우편을 통한 개인정보교환 및 중요 한 전자문서의 교환이 확산되고 있으며, 따라서 이와 같은 개인정보 및 중요한 전자문서를 주고받는데 있어서 개인정보뿐만 아니라 특히 보안을 필요로 하는 문서에 대한 허가 받지 않은 문서의 사용자가 문서에 접근하는 것을 금지하기 위한 보안메일의 필요성은 더욱 더 증가하고 있다.In recent years, the exchange of personal information and important electronic documents through e-mail, such as e-mail via the Internet, has been spreading. Therefore, in the exchange of such personal information and important electronic documents, it is necessary to secure not only personal information but also security. The need for secure mail to prohibit users from accessing documents is not increasing.
여기서, 보안메일을 사용하여 문서를 주고받는 방식을 크게 두 종류로 분류하면 하나는 전자서명된 메일이고 다른 하나는 암호화된 메일로서, 전자는 일반적인 서명의 경우와 같이 송신자의 신원확인과 함께 송시자가 작성한 메일이 확실함을 보증하고 또한 메일이 발송된 이후 전송도중에 변조되지 않았음을 수신자가 확인할 수 있도록 하고, 후자는 특정 수신자만이 수신된 메일의 내용을 확인 가능하도록 송신자가 메일을 작성하고 따라서 메일이 작성된 이후 전송 도중이나 도착 후에도 다른 허가 받지 않은 문서의 사용자가 메일을 읽지 않아음을 보장한다.Here, two types of document exchange using secure mail can be classified into one of the following: an electronically signed mail and an encrypted mail. The former includes the sender's identity and the sender's identity as in the case of a general signature. The sender composes the mail so that the recipient can confirm that the mail he created is authentic and has not been tampered with since the mail was sent. The latter allows the recipient to check the contents of the received mail. After the mail is created, it ensures that users of other unauthorized documents will not read the mail either during transmission or after arrival.
상기한 바와 같은 보안메일의 기본원리는 공개키 암호화 알고리즘에 의거한 것으로서, 송신 메일은 송신자의 개인키를 사용하여 메일을 암호화 화고 이에 대응하는 공개키의 사용에 의해서만 복호화 될 수 있으므로 수신자가 발신자의 것으로 알려진 공개키로 메일을 복호화해서 성공적으로 수행되면 해당 개인키를 소유하고 있는 발신자가 작성한 메일임을 확인할 수 있게 된다. 또한 암호화 메일은 수신자의 공개키를 이용하여 암호화하기 때문에 암호화에 사용된 공개키에 대응하는 개인키는 오직 수신자만이 소유하고 있으므로 수신자 이외에는 누구도 메일을 복호화 할 수 없게 된다.The basic principle of the secure mail as described above is based on the public key encryption algorithm, and the sender can encrypt the mail using the sender's private key and can only be decrypted by using the corresponding public key. If the mail is successfully decrypted with a known public key, it can be confirmed that the mail is written by the sender who owns the private key. In addition, since the encrypted mail is encrypted using the recipient's public key, only the recipient owns the private key corresponding to the public key used for encryption, so no one can decrypt the mail.
종래, 상기한 공개키 기반의 암호화 기술을 이용한 이메일 시스템의 경우, 이메일을 통하여 수발신 되는 본문내용에 대한 정보 보호 및 위변조 방지 등의 단순한 기능만을 제공하고 상기 본문내용이 전송된 후 상기 본문내용에 대한 수신확인 여부, 수발신자의 신분확인, 수발신 시점 및 내용증명을 제공하지 못하였다는 문제점이 있었다.Conventionally, in the case of the e-mail system using the public key-based encryption technology, it provides only simple functions such as protecting information and preventing forgery and alteration of the body content received and received through e-mail, and after the body content is transmitted, There was a problem in that it could not provide an acknowledgment of receipt, identification of the called party, time of receipt and receipt of contents.
본 발명의 목적은 상기한 바와 같은 문제점을 해결하기 위하여, 보안메일 서버 사이에 위치하는 문서 수발신 서버를 통하여 시점확인 및 내용증명이 필요한 문서를 송수신 함으로써, 보안문서의 전달시점확인, 문서 수발신자의 신원확인 및 내용증명을 효율적으로 제공하는 이메일 시스템 기반의 문서 수발신 서비스 제공 시스템 및 그 방법을 제공하는 데 있다.In order to solve the problems described above, an object of the present invention is to transmit and receive a document requiring a point of time confirmation and content verification through a document receiving and receiving server located between a secure mail server, and confirming a point of time of delivery of a secured document. An object of the present invention is to provide an email system-based document receiving / receiving service providing system and method for efficiently providing identity verification and content verification.
도 1은 본 발명에 따른 이메일 시스템 기반의 문서 수발신 서비스 제공 시스템의 구성을 개략적으로 나타낸 블럭도.1 is a block diagram schematically showing the configuration of an email system-based document receiving and receiving service providing system according to the present invention.
도 2는 본 발명에 따른 이메일 시스템 기반의 문서 수발신 서비스 제공 시스템의 각 부의 구성을 상세하게 나타낸 블럭도.Figure 2 is a block diagram showing in detail the configuration of each part of the email system based document receiving and receiving service providing system according to the present invention.
도 3은 본 발명에 따른 이메일 시스템 기반의 문서 수발신 서비스 제공 방법의 동작 과정을 상세하게 나타낸 순서도.Figure 3 is a flow chart illustrating in detail the operation of the method for providing a document receiving and sending service based on the email system according to the present invention.
도 4는 본 발명에 따른 문서 수발신 서버에서 발신자의 개인키로 전자서명된 본문내용을 수신하는 동작 과정을 상세하게 나타낸 순서도.Figure 4 is a flow chart illustrating in detail the operation of receiving the body content electronically signed with the sender's private key in the document receiving and receiving server according to the present invention.
도 5는 본 발명에 따른 문서 수발신 서버에서 전자 서명된 본문내용의 시점확인 및 내용증명을 수행하는 과정을 상세하게 나타낸 순서도.Figure 5 is a flow chart illustrating in detail the process of performing the time confirmation and content verification of the electronic content of the electronic signature in the document receiving and receiving server according to the present invention.
도 6은 본 발명에 따른 문서 수발신 서버에서 수신자 공개키에 의해 서명검증된 본문내용의 고유번호에 의한 수신여부 메시지을 발신자 컴퓨터로 전송하는 과정을 상세하게 나타낸 순서도.Figure 6 is a flow chart illustrating in detail the process of transmitting the message whether or not received by the unique number of the body content signed by the recipient public key in the document receiving server according to the present invention in detail.
* 도면의 주요 부분에 대한 부호의 설명** Explanation of symbols for main parts of the drawing
10 : 네트워크 통신망 20 : 문서 발신자 컴퓨터10: network communication network 20: document sender computer
30 : 문서 수신자 컴퓨터 40 : 보안웹메일 서버30: document recipient computer 40: secure webmail server
41 : 웹서버부 42 : 메일 생성부41: web server unit 42: mail generation unit
43 : 메일 송수신부 50 : 문서 수발신 서버43: mail sending and receiving unit 50: document receiving server
51 : 메시지 입력부 52 : 주제어부51: message input unit 52: subject control unit
53 : 시점확인 모듈 54 : 키 메니저53: view module 54: key manager
55 : 인증서 메니저 56 : 데이터베이스55: certificate manager 56: database
57 : 메시지 출력부57: message output unit
이러한 목적을 달성하기 위한 본 발명에 따른 네트워크 기반의 문서 수발신 서버를 개재한 이메일 전송 시스템은, 불특정 다수의 통신회선을 연결하여 상호간에 데이터 통신이 이루어지도록 하는 네트워크 통신망; 상기 네트워크 통신망을 통하여 외부로부터 문서 작성을 위한 문서 입력창을 입력받은 후 이를 디스플레이하고, 상기 문서 입력창에 발신자가 작성한 문서내용을 입력받아 이를 소정의 보안방식, 예를 들면 SSL보안 방식을 사용하여 외부로 전송하고, 외부로부터 입력된 본문내용의 수신여부 메시지를 발신자에게 표시하는 문서 발신자 컴퓨터; 상기 네트워크 통신망을 통하여 상기 문서 발신자가 웹브라우저를 통하여 통신접속시 문서입력을 위한 문서 입력창을 상기 문서 발신자 컴퓨터로 전송하고, 상기 문서 발신자가 상기 문서 입력창에 입력한 문서내용을 상기 문서 발신자의 개인키를 사용하여 전자서명을 수행한 후 상기 전자서명된 문서내용을 외부로 전송하고, 상기 네트워크 통신망을 통하여 외부로부터 전자서명 메시지가 입력시 상기 전자서명 메시지에 첨부된 인증서의 공개키를 사용하여 문서내용을 추출하고 이에 의거하여 상기 문서내용의 접수여부를 확인 후 상기 문서내용의 접수여부 메시지를 상기 문서 발신자 컴퓨터로 전송하고, 상기 네트워크 통신망을 통하여 외부로부터 수신자의 공개키를 사용하여 암호화된 전자서명 메시지가 입력시 수신자의 개인키를 사용하여 상기 암호화된 전자서명 메시지를 복호화 하여 본문, 고유번호 및 시간을 추출하고, 상기 추출된 고유번호에 수신자의 개인키를 사용하여 전자서명후 상기 전자서명된 고유번호 메시지를 외부로 전송하고, 상기 문서 발신자가 작성한 문서내용의 수신여부 메시지를 외부로부터 입력받아 이를 상기 문서 발신자 컴퓨터로 전송하는 보안웹메일 서버; 상기 네트워크 통신망을 통하여 상기 보안웹메일 서버로부터 입력된 상기 전자서명된 문서내용에 첨부된 인증서의 공개키를 사용하여 문서 발신자의 서명을검증한 후 상기 전자서명된 문서의 본문을 추출하고, 상기 추출된 본문에 대해 고유번호와 발신시점확인을 위한 표준시간을 생성한 후 이를 개인키를 사용하여 전자서명을 수행하고, 상기 전자서명 메시지를 상기 발신자 컴퓨터로 전송하고 상기 전자서명 메시지의 내용증명을 위하여 상기 전자서명 메시지를 데이터베이스에 저장하고, 문서 수신자의 인증서를 검색하여 상기 전자서명 메시지를 상기 문서 수신자의 공개키를 사용하여 암호화한 후 상기 암호화된 전자서명 메시지를 외부로 전송하고, 상기 네트워크 통신망을 통하여 수신자의 개인키로 전자서명된 전자서명 메시지가 입력시 상기 전자서명 메시지에 첨부된 인증서의 공개키를 사용하여 수신자의 서명검증을 수행한 후 고유번호를 추출하고, 상기 추출된 고유번호에 의거하여 상기 데이터베이스에서 본문내용을 검색하여 기록한 후 상기 발신자의 컴퓨터로 문서수신 여부 메시지를 전송하는 문서 수발신 서버; 상기 네트워크 통신망을 통하여 암호화된 전자서명 메시지의 복호화를 위하여 상기 보안웹메일 서버로부터 전송된 암호 입력창을 디스플레이 하고, 상기 암호 입력창에 수신가 입력한 패스프레이즈를 입력받아 이에 의거하여 수신자의 개인키에 의해 복호화된 본문을 출력하는 문서 수신자 컴퓨터를 포함하여 이루어진 것을 특징으로 한다.E-mail transmission system via a network-based document receiving and receiving server according to the present invention for achieving this object, a network communication network to connect the unspecified multiple communication lines to perform data communication between each other; After receiving a document input window for creating a document from the outside through the network communication network and displaying it, and inputting the document content created by the sender in the document input window and using a predetermined security method, for example, SSL security method A document sender computer which transmits to the outside and displays to the sender a message whether the body content received from the outside is received; The document sender transmits a document input window for inputting a document to the document sender computer when the document sender communicates through a web browser and transmits the document contents input by the document sender to the document input window. After the digital signature is performed using the private key, the content of the digitally signed document is transmitted to the outside, and when the digital signature message is input from the outside through the network communication network, the public key of the certificate attached to the digital signature message is used. After extracting the document contents and confirming whether the document contents have been received or not, the document contents transmission message is transmitted to the document sender computer and encrypted using the public key of the receiver from the outside through the network communication network. When a signature message is entered, it is encrypted using the recipient's private key. Decrypts the pre-encrypted digital signature message, extracts the body, unique number and time, transmits the digitally signed unique number message to the outside after the digital signature using the recipient's private key in the extracted unique number, and sends the document A secure webmail server for receiving a message of whether or not a document content created by a sender is received from the outside and transmitting the received message to the document sender computer; After verifying the signature of the sender of the document by using the public key of the certificate attached to the content of the digitally signed document inputted from the secure webmail server through the network communication network, the body of the electronically signed document is extracted, and the extraction is performed. After generating a unique number and a standard time for checking the originating time for the body, the digital signature is performed using the private key, the digital signature message is transmitted to the sender computer, and the contents of the electronic signature message are verified. Storing the digital signature message in a database, retrieving the certificate of the document recipient, encrypting the digital signature message using the public key of the document recipient, and transmitting the encrypted electronic signature message to the outside; When a digital signature message, which is digitally signed with the recipient's private key, is entered. Perform signature verification of the recipient using the public key of the certificate attached to the digital signature message, extract the unique number, search and record the body contents from the database based on the extracted unique number, and send it to the sender's computer. A document receiving server which transmits a document receiving message; Display a password input window transmitted from the secure webmail server for decryption of the encrypted digital signature message through the network communication network, and receive a passphrase input by the receiver in the password input window, And a document receiver computer for outputting the decrypted text.
또한, 본 발명에 따른 이메일 시스템 기반의 문서 수발신 서비스 제공 방법은, (1) 보안웹메일 서버에서 네트워크 통신망을 통해 통신 접속을 수행한 문서 발신자가 보안웹메일 서버에서 제공한 문서입력 창을 통해 입력하는 본문내용을 문서 발신자의 개인키를 사용하여 전자서명한 후, 전자서명된 본문내용을 문서 수발신 서버로 전송하는 과정과; (2) 문서 수발신 서버에서 보안웹메일 서버로부터 전송된 문서 발신자의 개인키로 전자서명된 본문내용에 대한 시간 정보를 생성하여 고유번호 및 시점확인을 수행하고, 문서 수발신 서버의 개인키로 전자서명한 전자서명 메시지를 생성한 후 데이터베이스에 저장하여 내용증명을 수행하며, 문서 수발신 서버의 개인키로 전자서명한 전자서명 메시지를 수신자의 공개키를 사용하여 암호화하여 보안웹메일 서버로 전송하는 과정과; (3) 보안웹메일 서버에서 문서 수발신 서버로부터 전송된 수신자의 공개키를 사용하여 암호화한 전자서명 메시지를 문서 수신자 컴퓨터로 출력하고, 문서 수신자의 개인키로 암호화된 전자서명 메시지를 복호화하여 본문내용과 고유번호를 추출한 후 고유번호에 수신자의 개인키를 사용하여 전자서명한 전자서명 메시지를 문서 수발신 서버로 출력하며, 문서 수발신 서버에서 수신자의 공개키로 서명검증된 본문내용의 고유번호를 데이터베이스에서 검색하여 본문내용의 수신여부를 확인한 후 이를 문서 발신자 컴퓨터로 전송하는 과정을 포함하여 이루어진 것을 특징으로 한다.In addition, the method for providing a document receiving / receiving service based on an email system according to the present invention includes: (1) a document sender performing a communication connection from a secure webmail server through a network communication network through an input window provided by a secure webmail server; Digitally signing the body content using the document sender's private key, and then transmitting the electronically signed body content to the document receiving and receiving server; (2) The document receiving and receiving server generates time information on the body content of the electronically signed document with the private key of the document sender transmitted from the secure webmail server, performs a unique number and time point confirmation, and uses the electronic signature with the private key of the document receiving and sending server. Generating a signature message and storing the same in a database to perform content verification, and encrypting the electronic signature message electronically signed with the private key of the document receiving and sending server using the recipient's public key and transmitting it to the secure webmail server; (3) The secure webmail server outputs the digital signature message encrypted using the recipient's public key sent from the document receiving and receiving server to the document recipient computer, decrypts the digital signature message encrypted with the document recipient's private key, After extracting the unique number, using the recipient's private key in the unique number, the digital signature message digitally signed is sent to the document receiving server, and the document number receiving server retrieves the unique number of the body content signed and verified by the recipient's public key from the database. After checking whether the content is received, characterized in that it comprises the step of transmitting the document to the sender computer.
이하, 첨부된 도면을 참조하여 본 발명의 이메일 시스템 기반의 문서 수발신 서비스 제공 시스템 및 그 방법을 설명한다.Hereinafter, with reference to the accompanying drawings will be described a system and method for providing a document receiving and receiving service based on the email system of the present invention.
우선, 도 1 및 도 2를 참조하여 본 발명에 따른 이메일 시스템 기반의 문서 수발신 서비스 제공 시스템의 구성을 상세하게 설명한다.First, referring to Figures 1 and 2 will be described in detail the configuration of the email system based document receiving and receiving service providing system according to the present invention.
도 1은 본 발명의 이메일 시스템 기반의 문서 수발신 서비스 제공 시스템의 구성을 개략적으로 나타낸 블럭도이고, 도 2는 상기 시스템의 각 부의 구성을 상세하게 나타낸 블럭도이다.1 is a block diagram schematically showing the configuration of an email system-based document receiving and receiving service providing system according to the present invention, and FIG. 2 is a block diagram showing the configuration of each part of the system in detail.
도 1에 도시된 바와 같이, 네트워크 통신망(10)은 유/무선 인터넷 통신망으로서 후술하는 문서 발신자 컴퓨터(20), 문서 수신자 컴퓨터(30), 보안웹 메일 서버(40)및 문서 수발신 서버(50)간에 통신회선을 연결하여 상호 데이터 통신이 이루어지도록 한다.As shown in Fig. 1, the network communication network 10 is a wired / wireless Internet communication network, which will be described later as a document sender computer 20, a document receiver computer 30, a secure web mail server 40, and a document receiving and receiving server 50. The communication lines are connected between each other to allow mutual data communication.
문서 발신자 컴퓨터(20)는 문서 발신자가 웹브라우저를 이용하여 상기 보안웹메일 서버(40)로 통신접속 시 상기 네트워크 통신망(10)을 통하여 상기 보안웹메일 서버(40)로부터 전송된 문서 작성용 문서 입력창을 전송받아 이를 디스플레이 한다.The document sender computer 20 is a document preparation document transmitted from the secure webmail server 40 through the network communication network 10 when the document sender communicates to the secure webmail server 40 using a web browser. Receives an input window and displays it.
문서 발신자 컴퓨터(20)는 문서 발신자가 상기 문서 입력창에 작성한 본문내용을 네트워크 단위의 위.변조를 방지하기 위하여 SSL(Secure Socket Layer)등의보안방식을 사용하여 상기 보안웹메일 서버(40)로 전송한다.The document sender computer 20 uses the secure webmail server 40 by using a security method such as SSL (Secure Socket Layer) to prevent forgery and forgery of the text content written by the document sender in the document input window. To send.
또한, 문서 발신자 컴퓨터(20)는 상기 네트워크 통신망(10)을 통하여 문서 수발신 서버(50)로부터 입력된 본문내용의 수신확인 여부 메시지를 입력받아 이를 디스플레이 한다.In addition, the document sender computer 20 receives and displays an acknowledgment message of the body content input from the document receiving / receiving server 50 through the network communication network 10.
보안웹메일 서버(40)는, 도 2에 도시된 바와 같이, 문서 발신자가 웹브라우저를 통하여 통신접속시 웹서버부(41)를 통하여 상기 문서 발신자 컴퓨터(20)로 본문내용을 입력하기 위한 문서 입력창을 전송한다.As shown in Fig. 2, the secure webmail server 40 is a document for inputting a text content to the document sender computer 20 through the web server unit 41 when the document sender communicates through the web browser. Send the input window.
보안웹메일 서버(40)는 상기 문서 발신자가 상기 문서 입력창에 입력한 본문내용에 대해 네트워크 단위의 위.변조를 방지하기 위하여 소정의 보안방식, 예를 들면 SSL 등의 보안방식을 사용하여 상기 웹서버부(41)를 통하여 전송받거나 또는 상기 전송된 본문내용을 메일 생성부(42)의 암호화 모듈을 이용하여 문서 발신자의 개인키를 사용하여 전자서명을 수행하고 상기 전자서명된 본문내용을 메일 송수신부(42)를 통하여 문서 수발신 서버(50)로 전송한다.The secure webmail server 40 uses a predetermined security scheme, for example, a security scheme such as SSL, to prevent forgery or forgery of the network unit with respect to the body content input by the document sender in the document input window. Receive the electronic signature using the private key of the sender of the document by using the encryption module of the mail generation unit 42 or the transmission of the transmitted body contents through the web server unit 41 and mail the contents of the electronic signature. It transmits to the document receiving / receiving server 50 through the transmitting / receiving unit 42.
보안웹메일 서버(40)는 상기 네트워크 통신망(10)을 통하여 문서 수발신 서버(50)의 개인키로 전자서명된 전자서명 메시지가 입력시 메일 생성부(42)의 암호화 모듈에 의해 상기 전자서명 메시지에 첨부된 인증서의 공개키를 사용하여 서명검증을 수행하고 문서내용을 추출한 후 상기 문서내용의 접수여부 메시지를 상기 문서 발신자 컴퓨터(20)로 전송한다.The secure webmail server 40 uses the encryption module of the mail generation unit 42 to input the electronic signature message when the electronic signature message electronically signed with the private key of the document receiving / receiving server 50 is input through the network communication network 10. The signature verification is performed using the public key of the attached certificate, the document contents are extracted, and the message of whether the document contents are received is transmitted to the document sender computer 20.
보안웹메일 서버(40)는 상기 네트워크 통신망(10)을 통하여 문서 수발신 서버(50)로부터 수신자의 공개키를 사용하여 암호화된 전자서명 메시지가 입력시 상기 암호화된 전자서명 메시지의 복호화를 위하여 문서 수신자 컴퓨터(30)로 패스프레이즈를 입력하기 위한 암호 입력창을 전송한다.The secure webmail server 40 receives the document receiver for decryption of the encrypted electronic signature message when the encrypted electronic signature message is input from the document receiving / receiving server 50 through the network communication network 10 using the recipient's public key. The password input window for inputting the passphrase is transmitted to the computer 30.
보안웹메일 서버(40)는 수신자가 입력한 상기 페스프레이즈를 이용하여 수신자의 개인키로 액서스 하고 상기 수신자 개인키를 사용하여 상기 암호화된 전자서명 메시지를 상기 매일 생성부(42)의 암호화 모듈을 통하여 복호화 하여 본문, 고유번호 및 시간을 추출하고, 상기 추출된 고유번호에 수신자의 개인키를 사용하여 전자서명 후 상기 전자서명된 고유번호 메시지를 상기 네트워크 통신망(10)을 통하여 문서 수발신 서버(50)로 전송한다.The secure webmail server 40 accesses the recipient's private key using the phrase entered by the receiver and uses the recipient's private key to send the encrypted electronic signature message through the encryption module of the daily generation unit 42. Decryption text, unique number and time is extracted, and using the recipient's private key in the extracted unique number, the digital signature after the digital signature, the document receiving and receiving server 50 through the network communication network 10 To send.
보안웹메일 서버(40)는 상기 네트워크 통신망(10)을 통하여 상기 전자서명된 고유번호 메시지를 소정의 보안방식, 예를 들면 소킷 보안방식으로 통신접속된 상기 문서 수발신 서버(50)로 전송한 후에 이를 문서 수신자 컴퓨터(30)에 디스플레이 한다.The secure webmail server 40 transmits the electronically signed unique number message through the network communication network 10 to the document receiving / receiving server 50 connected in a predetermined security method, for example, a socket security method. This is displayed on the document recipient computer 30.
또한, 보안웹메일 서버(40) 상기 네트워크 통신망(10)을 통하여 문서 수발신 서버(50)로부터 전송된 문서내용의 수신여부 메시지를 입력받아 이를 문서 발신자 컴퓨터(20)로 송신한다.In addition, the secure webmail server 40 receives a message whether or not to receive the document content transmitted from the document receiving server 50 through the network communication network 10 and transmits it to the document sender computer 20.
여기서, 상기 보안웹메일 서버(40)는 상기 네트워크 통신망(10)을 통하여 상기 문서 발신자 컴퓨터(20)에서 입력된 본문내용을 메일 생성부(42)의 암호화 모듈을 이용한 소정의 암호화 방법, 예를 들면 공개키 암호화 방법을 사용하여 전자서명을 수행한 후 상기 전자서명된 본문내용을 문서 수발신 서버(50)로 전송한다.Here, the secure webmail server 40 is a predetermined encryption method using the encryption module of the mail generation unit 42, the body content input from the document sender computer 20 through the network communication network 10, for example For example, after performing an electronic signature using a public key encryption method, the electronic signature is transmitted to the document receiving and receiving server 50.
상기 기술한 공개키 암호화 방법을 상세하게 설명하면, 공개키 암호화 방법은 수학적으로 양자 중 어느 하나의 키에 의하여 암호화 된 것은 암호화에 사용된 다른 키에 의하여는 복호화 할 수 없고 오직 다른 하나의 키에 의하여만 복호화 할 수 있는 불가분의 관계에 있는 개인키(Private Key)와 공개키(Public Key)라는 두 개의 서로 다른 키조합을 전제로 한다.When the public key encryption method described above is described in detail, a public key encryption method is mathematically encrypted by either one of the keys, and cannot be decrypted by another key used for encryption. It is based on two different key combinations, a private key and a public key, which are inseparable from each other.
이를 상세하게 설명하면, 보통 개인키는 발신자 개인이 보유하고 있게 되며, 그 짝을 이루는 공개키는 일반에 공개되어 있으므로, 발신자가 자신의 개인키를 이용하여 이메일을 통하여 전송하는 본문을 암호화하여 네트워크 통신망을 통하여 송신자에게 발송하면 수신자는 공개되어 있는 송신자의 공개키를 네트워크 통신망을 통하여 인증기관 서버로부터 다운로드받아 송신자가 전송한 암호화된 송신 문서를 복호화 한다.In detail, the private key is usually owned by the sender, and the paired public key is open to the public, so that the sender encrypts the text transmitted through the email using his private key. When sent to the sender through the communication network, the receiver downloads the public key of the public sender from the certification authority server through the network communication network and decrypts the encrypted transmission document sent by the sender.
여기서, 명세서상에 기재된 암호화 방법은 상기 기제된 공개키 암호화 방법에 국한된 것이 아니고 다른 암호화 방법과 같이 적용하여 송신자가 이메일을 사용하여 전송한 본문을 암호화 할 수 있다는 점을 주의해야 한다.Here, it should be noted that the encryption method described in the specification is not limited to the public key encryption method described above, and can be applied like the other encryption methods to encrypt the body transmitted by the sender using e-mail.
문서 수발신 서버(50)는 상기 네트워크 통신망(10)을 통하여 전송된 전자서명된 본문내용을 입력받은 후 상기 전자서명된 본문내용에 첨부된 인증서의 문서 발신자 공개키를 사용하여 문서 발신자의 서명을 검증하고 본문내용을 추출한다.The document receiving / receiving server 50 receives the electronic signed body contents transmitted through the network communication network 10 and then verifies the signature of the document sender using the document sender public key of the certificate attached to the electronic signed body contents. And extract the text.
문서 수발신 서버(50)는 상기 본문내용에 고유번호를 생성하고 시점확인을 위한 시간정보를 적용한 후 상기 문서 수발신 서버의 개인키를 사용하여 전자서명한 전자서명 메시지를 상기 보안웹메일 서버(40)로 전송한다.The document sending and receiving server 50 generates a unique number to the body content, applies time information for checking the time point, and then uses the private key of the document receiving and sending server to electronically sign an electronic signature message. To send.
문서 수발신 서버(50)는 상기 보안웹메일 서버(40)로 전송한 전자서명 메시지의 내용증명을 위하여 소정의 데이터베이스(56)에 이를 저장시킨다.The document receiving / receiving server 50 stores it in a predetermined database 56 for proof of contents of the electronic signature message sent to the secure webmail server 40.
문서 수발신 서버(50)는 문서 수신자의 인증서를 검색한 후 상기 인증서에 포함된 수신자의 공개키를 사용하여 상기 전자서명 메시지를 암호화한 후에 상기 네트워크 통신망(10)을 통하여 암호화된 상기 전자서명 메시지를 상기 보안웹메일 서버(40)로 전송한다.The document receiving / receiving server 50 retrieves the certificate of the document recipient, encrypts the digital signature message using the public key of the recipient included in the certificate, and then encrypts the encrypted digital signature message through the network communication network 10. The secure webmail server 40 is transmitted.
문서 수발신 서버(50)는 상기 네트워크 통신망(10)을 통하여 문서 수신자의 개인키로 전자서명된 상기 문서내용에 대한 고유번호 메시지가 입력시 상기 고유번호 메시지에 첨부된 인증서의 공개키를 사용하여 수신자의 서명검증을 수행한다.The document receiving / receiving server 50 uses the public key of the certificate attached to the unique number message when the unique number message for the content of the document digitally signed with the private key of the document recipient through the network communication network 10 is inputted. Perform signature verification.
문서 수발신 서버(50)는 수신자의 서명검증을 수행후 고유번호를 추출후 상기 데이터베이스(56)에서 본문내용을 검색 후에 상기 본문내용에 대한 수신확인여부 데이터를 상기 문서 발신자 컴퓨터(20)로 전송한다.The document receiving / receiving server 50 performs signature verification of the recipient, extracts a unique number, retrieves the contents of the body from the database 56, and transmits acknowledgment data about the contents of the contents to the document sender computer 20. .
또한, 상기 기술한 문서 수발신 서버(50)는 로드밸런서를 이용하여 상기 문서 수발신 서버(50)로 입력되는 본문내용에 대한 내용증명 및 시점확인을 위한 로드밸런싱을 수행함으로써 부하를 분산처리하여 대용량의 메시지를 신속하게 처리한다.한편, 상술한 문서 수발신 서버(50)는, 전술한 설명에서와 같은 본문내용의 문서 수발신 확인 이외에, 네트워크 통신망(10)을 통하여 문서를 수발신할 때 본문내용 이외에 그림, 사운드 등의 첨부파일에 대한 문서 수발신 확인을 수행할 수 있도록 서비스를 제공한다.In addition, the document receiving server 50 described above load-balances the load by performing load balancing for verifying the contents and timing of the body content input to the document receiving server 50 using a load balancer. The message receiving / receiving server 50 described above, on the other hand, in addition to the document receiving / receiving confirmation of the text content as described above, when the document is received and received through the network communication network 10, the picture, Provides a service to perform document receipt confirmation on attachments such as sound.
이하, 도 2를 참조하여 상기 문서 수발신 서버를 구성하는 각 부의 동작과정 및 기능을 상세하게 설명한다.Hereinafter, an operation process and a function of each part constituting the document receiving / receiving server will be described in detail with reference to FIG. 2.
문서 수발신 서버(50)는 상기 보안웹메일 서버(40)로부터 입력된 문서내용에 대한 내용증명 및 시점확인을 수행하는 것으로서, 도 2에 도시된 바와 같이, 메시지 입력부(51), 주제어부(52), 시점확인 모듈(53), 키 메니저(522), 인증서 메니저(523), 데이터베이스(56) 및 메시지 출력부(57) 등을 포함하여 구성된다.The document receiving / receiving server 50 performs content verification and timing check on the document contents input from the secure webmail server 40. As shown in FIG. 2, the message input unit 51 and the main control unit 52 are shown. ), A viewpoint checking module 53, a key manager 522, a certificate manager 523, a database 56, and a message output unit 57.
문서 수발신 서버(50)의 메시지 입력부(510)는 상기 네트워크 통신망(100)을 통하여 보안웹메일 서버(40)로부터 전자 서명된 본문내용을 입력 시 이를 주제어부 (52)로 전송한다.The message input unit 510 of the document receiving / receiving server 50 transmits the electronically signed body content from the secure webmail server 40 to the main control unit 52 through the network communication network 100.
문서 수발신 서버(50)의 주제어부(52)는 상기 메시지 입력부(51)로부터 전송된 전자서명된 본문내용에 부착된 인증서의 발신자 공개키를 사용하여 발신자의 서명검증을 수행한 후 상기 발신자의 인증서 데이터를 상기 인증서 메니저(55)에 전송한다.The subject control unit 52 of the document receiving / receiving server 50 performs the sender's signature verification using the sender's public key of the certificate attached to the electronic signed body content transmitted from the message input unit 51, and then the sender's certificate. Send data to the certificate manager 55.
상기 주제어부(52)는 서명검증된 상기 전자서명된 본문내용을 추출하고 상기 본문내용에 고유번호를 생성한 후 시점확인을 위한 시간정보를 생성하기 위한 제어신호를 상기 시점확인 모듈(53)로 전송한다..The main control unit 52 extracts the digitally signed body content that has been signed and verified, generates a unique number in the body content, and sends a control signal to the time verification module 53 to generate time information for checking the time point. send..
상기 주제어부(52)는 고유번호와 상기 시점확인 모듈에 의해 생성된 시간을 적용한 상기 본문내용을 전자서명하기 위하여 상기 문서수발신 서버(50)의 개인키를 저장 및 삭제하거나 또는 암호화된 상기 문서 수발신 서버(50) 개인키의 복호화 및 개인키 액세스를 수행하는 키 메니저(54)가 관리하는 개인키를 사용하여 전자서명을 수행하여 전자서명 메시지를 생성 후 상기 전자서명 메시지를 데이터베이스 (56)에 저장한다.The main control unit 52 stores and deletes or encrypts the private key of the document receiving server 50 in order to digitally sign the body content applying the unique number and the time generated by the viewpoint checking module. After the digital signature is generated by using the private key managed by the key manager 54 which decrypts the private key and accesses the private key, the server 50 generates the digital signature message and stores the digital signature message in the database 56. do.
상기 주제어부(52)는 상기 키 메니저(54)가 관리하는 개인키를 사용하여 전자서명한 상기 전자서명 메시지를 상기 인증서 메니저(55)를 통하여 수신자의 인증서를 검색한 후 수신자의 공개키를 사용하여 암호화함으로써 암호화된 전자서명 메시지를 생성한다.The main control unit 52 retrieves the electronic signature message digitally signed using the private key managed by the key manager 54 through the certificate manager 55 and then uses the public key of the receiver. To generate an encrypted digital signature message.
또한, 상기 주제어부(52)는 상기 보안웹메일 서버(40)로부터 수신자의 개인키로 전자서명된 고유번호 메시지를 상기 인증서 메니저(55)가 관리하는 수신자 인증서의 공개키를 사용하여 고유번호를 검출하고 이에 의거하여 상기 데이터베이스(56)로부터 저장된 본문내용 데이터를 검색한다.In addition, the main control unit 52 detects the unique number using the public key of the recipient certificate managed by the certificate manager 55 for the unique number message digitally signed by the recipient's private key from the secure webmail server 40. Based on this, the stored body content data is retrieved from the database 56.
문서 수발신 서버(50)의 시점확인 모듈(53)은 시점확인을 위한 시간정보를 생성하기 위한 상기 주제어부(52)의 제어신호에 의거하여 상기 네트워크 통신망 (10)을 통하여 외부 공인 시점 확인 서버로 통신접속하여 시점 확인을 위한 시간 정보를 생성한다.The viewpoint checking module 53 of the document receiving / receiving server 50 transmits to the external authorized viewpoint checking server through the network communication network 10 based on the control signal of the main controller 52 for generating time information for the viewpoint checking. Communication time is generated to generate time information for checking the time.
또한, 상기 시점확인 모듈(50)은 시점확인을 위한 시간정보를 생성하기 위한 상기 주제어부(52)의 제어신호에 의거하여 서버의 시간을 시점 확인을 위한 시간으로 사용하고 주기적으로 외부 공인 시점 확인 서버에 접속하여 시간을 일치 시키는 방식에 의거하여 본문내용 발신 시간으로서의 현제시간을 시점 확인을 위한 시간 정보로서 생성한다.In addition, the viewpoint checking module 50 uses the time of the server as a time for confirming the time point based on the control signal of the main controller 52 for generating time information for checking the time point, and periodically checks the external authorized time point. Based on the method of accessing the server and matching the time, the current time as the body content transmission time is generated as time information for checking the time point.
문서 수발신 서버(50)의 키 메니저(54)는 상기 문서 수발신 서버(50)의 개인키를 암호화하여 저장하거나 또는 상기 주제어부(52)의 제어신호에 의거하여 상기 암호화된 서버의 개인키의 삭제를 수행한다.The key manager 54 of the document receiving server 50 encrypts and stores the private key of the document receiving server 50 or deletes the private key of the encrypted server based on a control signal of the main controller 52. Do this.
상기 키 메니저(54)는 암호화된 서버의 개인키를 복호화 하고 전자서명 메시지의 생성시 상기 주제어부(52)의 제어신호에 의거하여 상기 서버의 개인키로의 액서스를 수행한다.The key manager 54 decrypts the encrypted private key of the server and performs access to the private key of the server based on a control signal of the main controller 52 when generating an electronic signature message.
문서 수발신 서버(50)의 인증서 메니저(55)는 상기 서버의 인증서 데이터를 저장하거나 또는 삭제한다.The certificate manager 55 of the document receiving / receiving server 50 stores or deletes the certificate data of the server.
상기 인증서 메니저(55)는 상기 보안웹메일 서버(40)로부터 입력되는 전자서명된 본문내용에 첨부된 발신자의 인증서를 입력받아 이를 저장하거나 또는 상기 주제어부(40)의 제어신호에 의거하여 상기 인증서의 삭제를 수행한다.The certificate manager 55 receives the sender's certificate attached to the electronic signature body content input from the secure webmail server 40 and stores it or based on the control signal of the main control unit 40. Perform the deletion of.
상기 인증서 메니저(55)는 상기 전자서명 메시지를 수신자의 공개키를 사용하여 암호화 하기 위하여 상기 주제어부(52)의 제어신호에 의거하여 상기 수신자의 인증서를 검색한다.The certificate manager 55 retrieves the recipient's certificate based on the control signal of the main controller 52 to encrypt the digital signature message using the recipient's public key.
또한, 상기 인증서 메니저(55)는 상기 네트워크 통신망(10)을 통하여 외부 디렉토리 서버에 접근하여 상기 디렉토리 서버에 게재되어 있는 상기 수신자의 인증서를 가져오거나 또는 상기 수신자 인증서를 상기 디렉토리 서버에 게제한다.In addition, the certificate manager 55 accesses an external directory server through the network communication network 10 to retrieve a certificate of the recipient published in the directory server or to publish the recipient certificate to the directory server.
외부 디렉토리 서버에 게재되어있는 인증서를 가져오거나, 또는 상기 인증서을 상기 외부 디렉토리 서버에 게제한다.Import a certificate published in an external directory server or publish the certificate to the external directory server.
문서 수발신 서버(50)의 데이터베이스(56)는 내용증명을 위하여 상기 키 메지저(54)가 관리하는 상기 서버의 개인키로 전자서명된 전자서명 메시지를 저장한다.The database 56 of the document receiving / receiving server 50 stores the electronic signature message digitally signed with the private key of the server managed by the key manager 54 for contents verification.
문서 수발신 서버(50)의 메시지 출력부(57)는 상기 서버의 개인키로 전자서명한 상기 전자서명 메시지를 입력받아 이를 상기 보안웹메일 서버(40)로 전송한다.The message output unit 57 of the document receiving / receiving server 50 receives the electronic signature message digitally signed with the private key of the server and transmits the electronic signature message to the secure webmail server 40.
또한, 상기 메시지 출력부(57)는 상기 주제어부(52)의 본문내용에 대한 수신확인 데이터를 입력받고 이에 의거하여 본문내용의 수신여부 메시지를 상기 문서 발신자 컴퓨터로 전송한다.In addition, the message output unit 57 receives the acknowledgment data for the body content of the main control unit 52 and transmits a message of whether the body content is received to the document sender computer based on this.
이하, 본 발명에 따른 이메일 시스템 기반의 문서 수발신 서비스 제공 방법의 일실시예를 도 3 내지 도 6을 참조하여 상세하게 설명한다.Hereinafter, an embodiment of an email system-based document receiving / receiving service providing method according to the present invention will be described in detail with reference to FIGS. 3 to 6.
우선, 보안웹메일 서버는, 도 3에 도시된 바와 같이, 네트워크 통신망을 통하여 문서 발신자 개인키로 전자서명된 본문내용을 문서 수발신 서버로 전송한다(S100).First, as shown in FIG. 3, the secure webmail server transmits the body content electronically signed with the document sender private key to the document receiving and receiving server through the network communication network (S100).
도 4를 참조하여 이를 상세하게 설명하면, 문서 발신자가 네트워크 통신망 (10)을 통하여 컴퓨터의 웹브라우저를 사용하여 통신접속 시(S101), 보안웹메일 서버(40)는 상기 네트워크 통신망(10)을 통하여 본문내용을 입력받기 위한 문서 입력창을 상기 문서 발신자 컴퓨터(20)로 전송한다(S102).Referring to FIG. 4 in detail, when the document sender communicates using the computer's web browser via the network communication network (S101), the secure webmail server 40 establishes the network communication network 10. The document input window for receiving the text content is transmitted to the document sender computer 20 (S102).
문서 발신자가 상기 문서 입력창에 문서내용을 입력후 상기 네트워크 통신망(10)을 통하여 소정의 보안방식, 예를 들면 SSL 보안방식을 사용하여 본문내용을 전송시(S103), 상기 보안웹메일 서버(40)는 상기 입력한 본문내용에 대한 시점확인 및 내용증명을 위한 요청신호의 입력여부를 판단한다(S104).When the document sender inputs the document content in the document input window and transmits the text content through the network communication network 10 using a predetermined security method, for example, an SSL security method (S103), the secure webmail server ( 40) it is determined whether to input the request signal for checking the time and verifying the content of the input text (S104).
단계(S104)의 판단결과 상기 본문내용에 대한 시점확인 및 내용증명을 위한 요청신호가 입력되지 않은 경우, 보안웹메일 서버(40)는 상기 네트워크 통신망을 통하여 상기 본문내용을 상기 문서 수신자 컴퓨터로 전송한다(S105).As a result of the determination in step S104, when a request signal for checking the time and verifying the content of the body content is not input, the secure webmail server 40 transmits the body content to the document receiver computer through the network communication network. (S105).
단계(S104)의 판단결과 상기 본문내용에 대한 시점확인 및 내용증명을 위한 요청신호가 입력되는 경우, 보안웹메일 서버(40)는 상기 본문내용의 전자서명을 위한 개인키 보호암호의 입력신호를 상기 문서 발신자 컴퓨터(20)로 전송한다 (S106).As a result of the determination in step S104, when a request signal for checking the time and verifying the content of the body content is input, the secure webmail server 40 receives the input signal of the private key protection password for the electronic signature of the body content. The document is sent to the sender computer 20 (S106).
문서 발신자가 상기 패스프레이즈를 입력후 개인키를 사용하여 전자서명을 수행시(S107), 상기 보안웹메일 서버(40)는 상기 전자서명된 본문내용을 상기 네트워크 통신망(10)을 통하여 문서 수발신 서버(50)로 전송한다(S108).When the document sender performs the electronic signature using the private key after inputting the passphrase (S107), the secure webmail server 40 transmits the electronic signature of the electronic document through the network communication network 10. Transfer to step 50 (S108).
이와 같이 상술한 과정을 통해 보안웹메일 서버에서 발신자의 개인키로 전자서명된 본문내용을 상기 네트워크 통신망을 통하여 전송 시, 문서수발신 서버는 상기 전자서명된 본문내용에 대한 내용증명 및 시점확인을 수행후 상기 전자서명 메시지를 보안웹메일 서버로 전송한다(S200).As described above, when the secure webmail server transmits the electronic signature of the electronic signature using the sender's private key through the network, the document receiving / receiving server performs the content verification and timing of the electronic signature. The electronic signature message is transmitted to a secure webmail server (S200).
도 5를 참조하여 이를 상세하게 설명하면, 보안웹메일 서버(40)에서 상기 네트워크 통신망(10)을 통하여 문서 발신자의 개인키를 사용하여 전자서명된 본문내용이 전송시(S201), 문서 수발신 서버(50)ㄴ는 상기 전자서명된 본문내용에 첨부된 문서 발신자의 공개키를 사용하여 문서 발신자의 서명검증을 수행한다(S202).Referring to FIG. 5 in detail, when the secured webmail server 40 transmits the electronic content of the electronic signature using the document sender's private key through the network communication network 10 (S201), the document receiving and receiving server (50) b performs signature verification of the document sender using the public key of the document sender attached to the content of the electronic signature (S202).
이후, 문서 수발신 서버(50)는 문서 발신자의 공개키에 의한 서명검증이 성공적으로 수행되었는지의 여부를 판단한다(S203).Thereafter, the document receiving / receiving server 50 determines whether signature verification by the public key of the document sender has been successfully performed (S203).
단계(S203)의 판단결과 문서 발신자의 서명검증이 성공적으로 실행되지 않은 경우, 문서 수발신 서버(50)는 상기 네트워크 통신망(10)을 통하여 상기 문서 발신자 컴퓨터(20)로 경고 메시지를 전송한 후 작업을 종료한다(S204).If the verification of the signature of the sender of the document is not successfully executed in step S203, the document receiving and receiving server 50 transmits a warning message to the document sender computer 20 through the network communication network 10 and then works. To end (S204).
단계(S203)의 판단결과 문서 발신자의 서명검증이 성공적으로 실행되는 경우, 문서 수발신 서버(50)는 발신자의 개인키로 전자서명된 본문으로부터 본문내용을 추출한다(S205).As a result of the determination in step S203, when the signature verification of the document sender is successfully executed, the document receiving / receiving server 50 extracts the body content from the body electronically signed with the sender's private key (S205).
문서 수발신 서버(50)는 상기 발신자의 개인키로 전자서명된 본문으로부터 추출된 본문내용에 대한 고유번호 및 시점확인을 위한 시간정보를 생성한다(S206).The document receiving / receiving server 50 generates a unique number and time information for checking the time point of the body content extracted from the body electronically signed with the sender's private key (S206).
이후, 고유번호 및 시점확인을 위한 시간정보가 생성된 상기 본문내용을 서버(50)의 개인키로 전자서명하여 전자서명 메시지를 생성한 후(S207), 상기 문서 수발신 서버(50)는 상기 전자서명 메시지를 상기 문서 발신자 컴퓨터(20)로 전송후 상기 전자서명 메시지의 내용증명을 위하여 상기 전자서명 메시지를 소정의 데이터베이스(56)에 저장한다(S208).Subsequently, after generating the electronic signature message by digitally signing the body content in which the unique number and time information for the time point is generated using the private key of the server 50 (S207), the document receiving and receiving server 50 performs the electronic signature. After transmitting the message to the document sender computer 20, the electronic signature message is stored in a predetermined database 56 for proof of contents of the electronic signature message (S208).
이후, 상기 전자서명 메시지를 암호화 하기 위하여 문서 수신자의 인증서를 검색한 후(S209), 상기 문서 수발신 서버(50)는 상기 검색한 인증서의 문서 수신자 공개키를 사용하여 상기 전자서명 메시지를 암호화한 후 이를 상기 네트워크 통신망(10)을 통하여 상기 보안웹메일 서버(40)로 전송한다(S210).Thereafter, after retrieving the certificate of the document recipient to encrypt the digital signature message (S209), the document receiving and receiving server 50 encrypts the digital signature message using the document recipient public key of the retrieved certificate. This is transmitted to the secure webmail server 40 via the network communication network 10 (S210).
이와 같이 상술한 과정을 통하여 상기 전자서명된 본문내용에 대한 내용증명 및 시점확인을 수행하고 수신자의 공개키를 사용하여 전자서명된 상기 전자서명 메시지를 보안웹메일 서버로 전송후, 상기 문서 수발신 서버는 보안웹메일 서버에서 복호화된 전자서명 메시지의 고유번호에 의해 본문내용의 수신여부를 확인하고 이를 발신자에게 전송한다.Through the above-described process, the contents verification and timing of the electronic signature of the electronic signature are performed, and the electronic signature message transmitted to the secure webmail server using the recipient's public key is transmitted to the secure webmail server. Checks whether the body content is received by the unique number of the digital signature message decrypted by the secure webmail server and transmits it to the sender.
도 6을 참조하여 이를 상세하게 설명하면, 상기 네트워크 통신망(10)을 통하여 수신자의 공개키로 암호화된 전자서명 메시지가 입력시(S301), 보안웹메일 서버(40)는 상기 암호화된 전자서명 메시지의 복호화를 위한 패스프레이즈 입력신호를 문서 수신자 컴퓨터(30)로 전송한다(S302).Referring to FIG. 6 in detail, when the electronic signature message encrypted with the public key of the receiver is input through the network communication network 10 (S301), the secure webmail server 40 is connected to the encrypted electronic signature message. The passphrase input signal for decoding is transmitted to the document receiver computer 30 (S302).
문서 수신자가 상기 패스프레이즈를 입력후 이를 전송시(S303), 상기 보안웹메일 서버(40)는 입력된 패스프레이즈의 적정여부를 판단한다(S304).When the document receiver inputs the passphrase and transmits it (S303), the secure webmail server 40 determines whether the input passphrase is appropriate (S304).
단계(S304)의 판단 결과 입력된 패스프레이즈가 적합하게 입력되지 않은 경우, 상기 보안웹메일 서버(40)는 경고 메시지를 상기 문서 수신자 컴퓨터(30)로 전송한다(S305).If the passphrase input as a result of the determination in step S304 is not properly input, the secure webmail server 40 transmits a warning message to the document recipient computer 30 (S305).
단계(S304)의 판단 결과 입력된 패스프레이즈가 적합하게 입력된 경우, 상기 보안웹메일 서버(40)는 수신자의 개인키를 사용하여 상기 암호화된 전자서명 메시지를 복호화 한다(S306).If the passphrase input as a result of the determination in step S304 is properly input, the secure webmail server 40 decrypts the encrypted electronic signature message using the recipient's private key (S306).
문서 수신자의 개인키에 의해 복호화된 전자서명 메시지로부터 본문내용과 상기 본문내용에 대한 고유번호를 추출하여 상기 수신자의 개인키를 사용하여 전자서명을 수행 후(S307), 상기 보안웹메일 서버(40)는 상기 네트워크 통신망(10)을 통하여 소켓방식으로 상기 문서수발신 서버(50)에 직접적으로 통신접속을 수행한다 (S308)After extracting the body content and the unique number for the body content from the digital signature message decrypted by the private key of the document receiver and performing the electronic signature using the receiver's private key (S307), the secure webmail server 40 ) Performs a communication connection directly to the document receiving server 50 in a socket manner through the network communication network 10 (S308).
이후, 상기 보안웹메일 서버는 상기 문서 수발신 서버와 소정의 보안방식, 예를 들면 소킷방식을 통하여 통신접속되어 있는지의 여부를 판단한다(S309).Thereafter, the secure webmail server determines whether or not the document receiving / receiving server is communicatively connected through a predetermined security method, for example, a socket method (S309).
단계(S308)의 판단결과 상기 문서 수발신 서버(50)와 소킷방식으로 통신접속되지 않은 경우, 상기 보안웹메일 서버(40)는 수신자의 개인키로 전자서명된 상기 본문내용과 및 고유번호 내용을 상기 문서 수발신 서버로의 전송을 중지하고 전송작업을 종료한다(S310).As a result of the determination in step S308, when the document receiving / receiving server 50 is not communicatively connected to the document receiving / receiving method, the secure webmail server 40 reads the body content and the unique number content electronically signed with the recipient's private key. The transmission to the document receiving server is stopped and the transmission operation is terminated (S310).
단계(S308)의 판단결과 상기 문서 수발신 서버와 소킷방식으로 통신접속된 경우, 상기 보안웹메일 서버(40)는 수신자의 개인키로 전자서명된 본문내용의 고유번호를 상기 네트워크 통신망(10)을 통하여 상기 문서수발신 서버(50)로 전송한다 (S311).As a result of the determination in step S308, when the document receiving / receiving server is connected to the socket in the socket manner, the secure webmail server 40 transmits the unique number of the electronic content signed by the recipient's private key through the network communication network 10. The document transmission and reception server 50 transmits (S311).
상기 보안웹메일 서버(40)로부터 수신자의 개인키로 전자서명된 본문내용의 고유번호가 입력시, 상기 문서 수발신 서버(50)는 수신자 인증서의 공개키를 사용하여 수신자의 서명검증을 수행후 고유번호를 추출한다(S312).When the unique number of the body content electronically signed from the secure webmail server 40 to the recipient's private key is input, the document receiving / receiving server 50 performs signature verification of the recipient using the public key of the recipient certificate and then the unique number. To extract (S312).
이후, 상기 추출된 고유번호에 의거하여 상기 데이터베이스(56)에서 본문내용을 검색후 문서 발신자 컴퓨터로 상기 본문내용의 수신여부 메시지를 전송한다 (S312).Subsequently, after searching the body content in the database 56 based on the extracted unique number, the body message is transmitted to the document sender computer (S312).
상기한 바와 같이, 본 발명에 따른 네트워크 기반의 문서 수발신 서버를 개재한 이메일 전송 시스템 및 그 방법 따르면, 보안메일 서버 사이에 위치하는 문서 수발신 서버를 통하여 시점확인 및 내용증명이 필요한 문서를 송수신 함으로써, 송수신자의 주문내용증명 및 신원확인이 요구되는 메시지, 보안이나 비밀을 요하는 보안문서 또는 전자우편 메시지 및 내용증명 우편과 같은 인증된 전자우편 메시지의 송수신시에 문서의 전달시점확인, 송수신자의 신원확인 및 내용증명을 효율적으로 제공하는 효과를 제공한다.As described above, according to the e-mail transmission system and method through the network-based document receiving and receiving server according to the present invention, by transmitting and receiving documents that need to check the time and content verification through the document receiving and receiving server located between the secure mail server, Verification time of document delivery and verification of sender's identity when sending and receiving a message requiring verification and identification of the sender's order and authentication, secure documents requiring security or secrecy, or authenticated e-mail messages such as e-mail messages and proof of contents. And the effect of efficiently providing proof of content.
여기에서, 상술한 본 발명에서는 바람직한 실시예를 참조하여 설명하였지만, 해당 기술분야의 숙련된 당업자는 하기의 특허청구범위에 기재된 본 발명의 사상및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경할 수 있음을 이해할 수 있을 것이다.Herein, while the present invention has been described with reference to the preferred embodiments, those skilled in the art will variously modify the present invention without departing from the spirit and scope of the invention as set forth in the claims below. And can be changed.
Claims (9)
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR10-2001-0046062A KR100432611B1 (en) | 2001-07-30 | 2001-07-30 | System for providing service to transmit and receive document based on e-mail system and method thereof |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR10-2001-0046062A KR100432611B1 (en) | 2001-07-30 | 2001-07-30 | System for providing service to transmit and receive document based on e-mail system and method thereof |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20030012165A KR20030012165A (en) | 2003-02-12 |
| KR100432611B1 true KR100432611B1 (en) | 2004-05-22 |
Family
ID=27717342
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR10-2001-0046062A KR100432611B1 (en) | 2001-07-30 | 2001-07-30 | System for providing service to transmit and receive document based on e-mail system and method thereof |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR100432611B1 (en) |
Families Citing this family (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100429594B1 (en) * | 2001-08-31 | 2004-05-03 | 주식회사 안랩유비웨어 | A non-repudiation method for transfered short message service(sms) using the electric signature |
| KR20040022864A (en) * | 2002-09-10 | 2004-03-18 | 가림정보기술(주) | System for transmitting electronic contents-certified documents and method thereof |
| HUE050169T2 (en) * | 2012-10-19 | 2020-11-30 | Lleidanetworks Serveis Telematics Sa | Method for the registration and certification of receipt of electronic mail |
| KR101837000B1 (en) * | 2017-07-05 | 2018-03-12 | (주)지란지교시큐리티 | Method for proving e-mail transmission/reception and recording medium storing program for executing the same, and program stored in recording medium for executing the same |
| KR102110124B1 (en) * | 2018-04-05 | 2020-05-13 | 소프트캠프 주식회사 | System and method for preventing and curing the file attached to e-mail from malicious code |
Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0946330A (en) * | 1995-07-28 | 1997-02-14 | Toshiba Corp | Electronic mail ciphering device and electronic mail transferring device |
| JPH0962596A (en) * | 1995-08-25 | 1997-03-07 | Hitachi Ltd | Electronic mail system |
| JPH1174932A (en) * | 1997-08-29 | 1999-03-16 | Nec Corp | Electronic mail system provided with authentication function |
| KR19990054639A (en) * | 1997-12-26 | 1999-07-15 | 서정욱 | How to check your e-mail automatic reception status on the Internet |
| KR20000030315A (en) * | 2000-02-22 | 2000-06-05 | 임찬웅 | E-mail receiving confirmation method and system therefor |
| KR20010109731A (en) * | 2000-06-02 | 2001-12-12 | 이승욱 | Automatic notice of e-mail delibary on internet |
-
2001
- 2001-07-30 KR KR10-2001-0046062A patent/KR100432611B1/en active IP Right Grant
Patent Citations (6)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH0946330A (en) * | 1995-07-28 | 1997-02-14 | Toshiba Corp | Electronic mail ciphering device and electronic mail transferring device |
| JPH0962596A (en) * | 1995-08-25 | 1997-03-07 | Hitachi Ltd | Electronic mail system |
| JPH1174932A (en) * | 1997-08-29 | 1999-03-16 | Nec Corp | Electronic mail system provided with authentication function |
| KR19990054639A (en) * | 1997-12-26 | 1999-07-15 | 서정욱 | How to check your e-mail automatic reception status on the Internet |
| KR20000030315A (en) * | 2000-02-22 | 2000-06-05 | 임찬웅 | E-mail receiving confirmation method and system therefor |
| KR20010109731A (en) * | 2000-06-02 | 2001-12-12 | 이승욱 | Automatic notice of e-mail delibary on internet |
Also Published As
| Publication number | Publication date |
|---|---|
| KR20030012165A (en) | 2003-02-12 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN100574184C (en) | Be used between computer system, setting up the method and apparatus of the safe context that is used for pass-along message | |
| CN1565117B (en) | Data certification method and apparatus | |
| US6105012A (en) | Security system and method for financial institution server and client web browser | |
| US5774552A (en) | Method and apparatus for retrieving X.509 certificates from an X.500 directory | |
| US6904521B1 (en) | Non-repudiation of e-mail messages | |
| US7475256B2 (en) | Secure message forwarding system detecting user's preferences including security preferences | |
| CN100533456C (en) | Security code production method and methods of using the same, and programmable device therefor | |
| US20070174636A1 (en) | Methods, systems, and apparatus for encrypting e-mail | |
| US20060206433A1 (en) | Secure and authenticated delivery of data from an automated meter reading system | |
| US10089627B2 (en) | Cryptographic authentication and identification method using real-time encryption | |
| JP2003521154A (en) | How to issue electronic identification information | |
| CN101715638A (en) | Secure electronic messaging system requiring key retrieval for deriving decryption key | |
| CN105656920A (en) | Method and system for encryption and decryption of mailing data based on expressage | |
| JP2005502269A (en) | Method and apparatus for creating a digital certificate | |
| US6904524B1 (en) | Method and apparatus for providing human readable signature with digital signature | |
| CN102842008A (en) | Electronic issuing system and publication issuing method | |
| JP3711931B2 (en) | E-mail system, processing method thereof, and program thereof | |
| US20120131347A1 (en) | Securing of electronic transactions | |
| KR100326361B1 (en) | Method for transmitting security e-mail using cipher and certification on internet web | |
| JP3431745B2 (en) | Gateway system | |
| KR100432611B1 (en) | System for providing service to transmit and receive document based on e-mail system and method thereof | |
| JPH09114719A (en) | Information recording business card and file transfer system using the card | |
| JP2006157336A (en) | Method of transmitting and receiving secret information and program | |
| US20050138367A1 (en) | System and method for storing user credentials on a server copyright notice | |
| JP2005237037A (en) | Authentication system using authentication recording medium, and preparation method of authentication recording medium |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A201 | Request for examination | ||
| E902 | Notification of reason for refusal | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant | ||
| FPAY | Annual fee payment |
Payment date: 20130412 Year of fee payment: 10 |
|
| FPAY | Annual fee payment |
Payment date: 20140228 Year of fee payment: 11 |
|
| FPAY | Annual fee payment |
Payment date: 20150429 Year of fee payment: 12 |
|
| FPAY | Annual fee payment |
Payment date: 20160524 Year of fee payment: 13 |
|
| FPAY | Annual fee payment |
Payment date: 20170427 Year of fee payment: 14 |