KR100441416B1 - The system of sharing customer data with security and the method of that - Google Patents

The system of sharing customer data with security and the method of that Download PDF

Info

Publication number
KR100441416B1
KR100441416B1 KR10-2001-0049286A KR20010049286A KR100441416B1 KR 100441416 B1 KR100441416 B1 KR 100441416B1 KR 20010049286 A KR20010049286 A KR 20010049286A KR 100441416 B1 KR100441416 B1 KR 100441416B1
Authority
KR
South Korea
Prior art keywords
information
customer
encryption
customer information
participating
Prior art date
Application number
KR10-2001-0049286A
Other languages
Korean (ko)
Other versions
KR20030015519A (en
Inventor
문병로
Original Assignee
문병로
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 문병로 filed Critical 문병로
Priority to KR10-2001-0049286A priority Critical patent/KR100441416B1/en
Publication of KR20030015519A publication Critical patent/KR20030015519A/en
Application granted granted Critical
Publication of KR100441416B1 publication Critical patent/KR100441416B1/en

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245Protecting personal data, e.g. for financial or medical purposes
    • G06F21/6263Protecting personal data, e.g. for financial or medical purposes during internet communication, e.g. revealing personal data from cookies
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/24Querying
    • G06F16/245Query processing
    • G06F16/2458Special types of queries, e.g. statistical queries, fuzzy queries or distributed queries
    • G06F16/2465Query processing support for facilitating data mining operations in structured databases
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/27Replication, distribution or synchronisation of data between databases or within a distributed database system; Distributed database system architectures therefor
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q50/00Systems or methods specially adapted for specific business sectors, e.g. utilities or tourism
    • G06Q50/10Services

Abstract

본 발명의 보안성을 가지는 고객정보 공유 시스템 및 방법은, 참여기업 자체적인 암호화를 수행하고 참여기업 소유 고객정보의 유출을 원천적으로 봉쇄하면서 암호화된 상태에서 중복가입고객 정보를 추출할 수 있는 공유시스템 및 공유방법에 관한 것이다.The system and method for sharing customer information having security of the present invention is a sharing system capable of extracting redundant subscription customer information in an encrypted state while performing encryption on the participant's own and blocking the leakage of the customer information owned by the participating company. And to a sharing method.

본 발명의 공유시스템은 암호화수단을 제공하고 다수 참여기업들의 암호화된 가입고객정보를 전송받아 중복가입고객 정보를 추출하며, 이를 이용해서 처리된 결과의 내용을 다수의 참여기업들로 전송하는 주관사의 처리장치, 및 주관사로부터 제공된 암호화수단을 이용하여 자체 고객정보를 암호화하여 주관사의 처리장치로 전송하며, 주관사에서 추출하여 처리한 결과의 내용을 전송받는 다수 참여기업들의 처리장치를 포함함으로써, 자료의 복호화 및 해독이 불가능한 상태에서 다수 참여기업들의 중복가입고객에 대한 정보를 공유할 수 있다.The sharing system of the present invention provides an encryption means, receives encrypted subscription customer information of a plurality of participating companies, extracts duplicate subscription customer information, and transmits the contents of the processed results to the plurality of participating companies. By including the processing unit and the processing unit and the processing unit of a number of participating companies to encrypt the customer information using the encryption means provided from the host company to the processing unit of the host, receiving the contents of the results extracted and processed by the host company, In the absence of decryption and decryption, it is possible to share information on duplicate subscribers of multiple participating companies.

또한 위의 공유시스템을 주관사 없이 다수 참여기업들만으로 구성할 수도 있는데, 공통된 암호화수단을 이용하여 자체 가입한 가입고객정보를 암호화하는 암호화 장치, 암호화된 고객정보를 상기 다수 참여기업으로 전송하거나 하기 데이터 처리장치에서 가공 처리를 한 결과 중 필요한 정보를 다수의 참여기업들로 전송하는 전송장치, 전송장치에서 전송받은 고객정보를 이용하여 가공처리를 하는 데이터 관리장치 및 다수 참여기업들의 전송장치로부터 전송된 고객정보 또는 데이터 관리장치에서 가공 처리된 결과 중 필요한 정보를 전송받는 수신장치를 포함함으로써, 자료의 복호화 및 해독이 불가능한 상태에서 다수 참여기업들의 중복가입고객에 대한 정보를 공유할 수 있다.In addition, the above sharing system may be composed of only a number of participating companies without a host company, an encryption device for encrypting self-subscribed subscriber information using a common encryption means, transmitting encrypted customer information to the plurality of participating companies or processing the following data The transmission device that transmits the necessary information from the processing results from the device to a number of participating companies, the data management device processing using the customer information received from the transmission device, and the customer transmitted from the transmission device of the multiple participating companies. By including a receiving device that receives the necessary information from the results processed in the information or data management device, it is possible to share information on the duplicate subscription customers of a number of participating companies in the state that the data can not be decrypted and decrypted.

또한 본 발명의 공유방법은 키없는 단방향 함수를 이용하여 암호화함으로써 보안성을 가지게 하는 제1의 방법과, 순차적 공개키 암호화기법을 이용하여 암호화함으로써 보안성을 가지게 하는 제2의 방법에 의해 달성된다.In addition, the sharing method of the present invention is achieved by a first method of having security by encrypting using a keyless one-way function and a second method of having security by encrypting using a sequential public key encryption technique. .

Description

보안성을 가지는 고객정보 공유 시스템 및 그 방법{The system of sharing customer data with security and the method of that}The system of sharing customer data with security and the method of that}

본 발명은 보안 기반의 고객정보 공유에 관한 것으로, 자세하게는 참여기업 자체적인 암호화를 수행하여 참여기업 소유 고객정보의 유출을 원천적으로 봉쇄하면서 암호화된 상태에서 중복가입고객을 판별함으로써, 필요한 고객정보의 공유를 통한 마케팅(marketing) 효율의 극대화 및 공동마케팅 시장의 활성화를 추구할 수 있는, 보안성을 가지는 고객정보 공유 시스템 및 방법을 제시한 것이다.The present invention relates to security-based customer information sharing, and in detail, by performing participant's own encryption to discourage the leakage of customer information owned by the participating company, by identifying duplicate subscription customers in an encrypted state, This paper presents a system and method for sharing customer information with security that can maximize marketing efficiency through sharing and revitalize joint marketing market.

무궁무진한 정보의 보고로서 현대인의 생활 패턴까지도 바꾸고 있는 인터넷은 은행, 티켓, 쇼핑은 기본이고 영화, 음악, 게임 등 적용되지 않는 분야가 없을 정도로 다양하고 방대하며, 통신의 발달과 함께 상상을 초월하는 속도로 급격한 변화를 주고 있다.The internet, which is a treasure trove of information, is changing the lifestyle of modern people. Banks, tickets, and shopping are the basics. The internet is so diverse and vast that there are no applicable areas such as movies, music, and games. The speed is changing drastically.

이와 같은 다양한 정보 및 서비스를 회원고객들에게 제공하기 위해, 인터넷 시장의 대다수 기업은 자체적으로 고객 데이터베이스를 구축하고 있다. 정도의 차이는 있지만, 이러한 고객 데이터베이스는 적게는 10만 미만에서 많게는 500만 이상의 고객을 보유하고 있다.In order to provide such a variety of information and services to member customers, most companies in the Internet market are building their own customer databases. To some degree, these customer databases have fewer than 100,000 to as many as five million customers.

하지만, 개인정보의 유출을 꺼리는 가입고객들의 성향, 다양한 개인정보 보호정책, 사생활 침해의 우려 등에 의해, 각 기업들은 기업 고유의 영업 내지 마케팅에 필요한 제한적인 정보만을 고객으로부터 수집하는 것이 대부분이다.However, due to the tendency of subscribers who are reluctant to leak personal information, various privacy policies, and concerns about privacy infringement, each company collects only limited information from customers for its own sales or marketing.

그러나 이러한 정보수집의 어려움에도 불구하고 인터넷을 주로 사용하고 있는 고객들은 일반적으로 다수의 사이트에 중복 가입하고 있는 것이 일반적이며, 가입한 해당 사이트에 또다른 정보를 제공하고 있는 실정이다.However, despite the difficulty of collecting information, customers who use the Internet are generally subscribed to a number of sites in duplicate, and provide additional information to the corresponding sites.

도 1은 다수 기업에 중복가입한 일반 고객의 예를 설명하기 위한 도면이다.1 is a diagram for explaining an example of a general customer who has subscribed to multiple companies.

도시한 바와 같이, 고객 K가 다음의 3개 기업에 가입하여 개인 정보를 제공하였다고 하자. 위의 3개 기업에서 고객에 대한 정보는 나름대로 제한적이다. 특히 스포트사이트인 A사(社)와 쇼핑몰 사이트인 C사(社)는 성명, 주민등록번호, 주소, 전화번호 등의 정적 정보와 고객의 상품 구매 정보 등의 동적 정보를 포함하고 있다.As shown, customer K joins the following three companies and provided personal information. At these three companies, information about customers is limited in their own way. In particular, the company A, the spot site, and the company C, the shopping mall site, contain static information such as name, social security number, address, and telephone number, and dynamic information such as customer purchase information.

이 경우 고객 K가 A, B, C 사에 동시 가입되어 있다는 정보를 알 수 있는 경우, 고객 K를 회원으로 둔 A, B, C 사는 보다 다양한 분석을 통하여 영업과 경영을 실시할 수 있다. 즉 각각의 회사에 가입하고 있는 고객 K에 대한 정보를 서로 공유할 수 있다면, 고객 K의 취향을 보다 다양하게 파악해 수준 높은 서비스 및 마케팅을 실시할 수 있게 된다.In this case, when it is possible to know that customer K is simultaneously subscribed to A, B, and C companies, A, B, and C with customer K as members can conduct sales and management through more various analysis. In other words, if the information about the customer K joining each company can be shared with each other, the customer K's tastes will be more diverse, and high quality service and marketing can be performed.

그러나 종래의 방법으로 중복으로 가입하고 있는 중복 고객을 추출하기 위해서는 A, B, C 각 사의 전체 고객정보에 대한 공유가 필수적으로 선행되어야 한다. 하지만 이러한 과정에서 각 회사의 고객정보 유출은 심각한 문제를 야기하게 된다. 즉, 고객정보의 유출은 비단 고객의 개인 정보 침해뿐만 아니라 기업의 소중한 자산에도 큰 손실이다.However, in order to extract duplicate customers who are registered in duplicate by the conventional method, sharing of the entire customer information of each of A, B, and C companies is essential. However, in this process, the leakage of customer information of each company causes serious problems. In other words, the leakage of customer information is not only a breach of customers' personal information, but also a significant loss to the company's valuable assets.

일반적으로 마케팅기법으로 고객과의 다양한 관계 유지를 통한고객관계관리(Customer Relationship Management; CRM)가 있다. 이러한 CRM기법은 과거의 대중 마케팅(Mass Marketing), 세분화 마케팅(Segmentation marketing), 틈새 마케팅(Niche marketing)과는 구분되는 마케팅의 방법론으로서, 마케팅에 필요한 고객정보를 수집·분석·적용하는 일련의 마케팅 방식을 지칭하는 포괄적인 개념이다.In general, marketing techniques include Customer Relationship Management (CRM) through maintaining various relationships with customers. This CRM technique is a marketing methodology that is differentiated from past mass marketing, segmentation marketing, and niche marketing. It is a series of marketing that collects, analyzes and applies customer information necessary for marketing. It's a comprehensive concept of how to do things.

하지만 이러한 고객정보 기반에서의 CRM 기법은 양질의 고객정보를 확보하는 기능을 만족시키기에는 문제가 있다. 즉 회원으로 가입하는 대부분의 고객들은 개인 정보 유출 위험으로 자신의 정보 공개를 꺼리는 경향이 강하다. 이러한 경향 때문에 대다수의 기업들은 설문 조사 이벤트, 고객의 활동 내역 분석 등을 실시함으로써 고객 성향 분석을 통한 양질의 고객정보를 확보하기 위해 많은 자금을 투여하면서 다양한 노력을 기울이고 있는 실정이다.However, the CRM technique based on customer information has a problem in satisfying the function of obtaining high quality customer information. In other words, most customers who sign up as members tend to be reluctant to disclose their information due to the risk of personal information leakage. Because of this tendency, many companies are making various efforts by investing a lot of money to secure high quality customer information through analysis of customer tendency by conducting survey events and analyzing customer activity history.

또한 이러한 과정에서 기업들간의 전략적 제휴로 고객정보의 공유를 시도하고 있지만, 비중복가입 고객 등에 대한 고객정보의 유출이라는 문제를 피할 수 없다. 아울러, 전략적 제휴의 수행과정에서도 고객의 동의 및 관련회사의 인증, 공유에 따른 문제의 복잡성 등 많은 제약이 따른다. 따라서 거시적으로 보면 가입된 고객에 대한 양질의 정보가 이미 제공되어 있으면서도 적절하게 이용되지 못하고 있으며, 각 기업에서는 필요한 양질의 정보를 추가적으로 확보하기 위해 값비싼 대가를 지불하고 있는 실정이다.In addition, while attempting to share customer information through strategic alliances between companies in this process, the problem of leakage of customer information for non-redundant customers is inevitable. In addition, in the process of performing strategic alliance, there are many limitations such as customer's agreement, related company's certification, and complexity of sharing. Therefore, macroscopically, high-quality information about the subscribed customers is already provided and not properly used, and each company pays an expensive price to secure additional quality information.

따라서 중복가입된 고객에 대해 필요한 고객의 정보를 공유하면서도 각 회사자체적으로는 고객 정보의 보안을 유지할 수 있는, 상반된 개념을 수행할 수 있는새로운 보안기법이 필요하며, 이러한 암호화기술은 인터넷의 발달과 대중성으로 인해 더욱 절실하게 요구되고 있다.Therefore, we need a new security technique that can carry out contradictory concepts that can share the customer's information about duplicated customers while maintaining the security of the customer's information. It is more urgently needed because of its popularity.

따라서, 전술한 문제점을 해결하기 위한 본 발명의 목적은, 참여기업들이 동일한 방법의 암호화를 수행하여 참여기업 소유 고객정보의 유출을 원천적으로 봉쇄하면서 복호화를 하지 않은 상태에서 공통 정보를 추출함으로써, 필요한 고객정보의 공유를 통한 마케팅 효율의 극대화 및 공동마케팅 시장의 활성화를 추구할 수 있는, 보안성을 가지는 고객정보 공유 시스템 및 방법에 대한 기술을 제공함에 있다.Accordingly, an object of the present invention for solving the above-mentioned problems is that the participating companies perform the same method of encryption to extract the common information without decryption while blocking the leakage of customer information owned by the participating companies. It is to provide a technology for a customer information sharing system and method having a security that can pursue the maximization of marketing efficiency and activation of the joint marketing market by sharing customer information.

본 발명을 적용할 경우 참여기업은 자사의 핵심 고객 정보의 유출을 원천적으로 봉쇄하면서 다른 기업들과 공유된 고객정보를 통한 마케팅이라는 이득을 얻을 수 있게 된다. 따라서 고객 정보의 유출의 책임 소재가 분명하므로 여러 기업들이 참여하는 공동마케팅 시장의 활성화와 참여기업들의 마케팅 효율의 극대화의 효과를 얻을 수 있게 된다.In the case of applying the present invention, participating companies can gain the benefit of marketing through customer information shared with other companies while fundamentally blocking the leakage of their core customer information. Therefore, since the responsibility of leakage of customer information is clear, it is possible to obtain the effect of activating a joint marketing market in which various companies participate and maximizing marketing efficiency of participating companies.

이를 위해 본 발명에서는 공동마케팅을 위한 복호화가 불가능한 효율적이고 안전한 시스템을 실현하기 위해서 본 발명에서 제시하는 암호화 방법은 다음의 기술적 과제들을 해결하는 것이 필요하다.To this end, in the present invention, in order to realize an efficient and secure system that cannot be decrypted for joint marketing, the encryption method proposed by the present invention needs to solve the following technical problems.

1. 암호화된 정보는 주관사이건 참여기업이건 복호화가 불가능해야 한다. (복호화 불능)1. Encrypted information must not be decrypted, whether hosted or participated. (Undecryptable)

2. 암호화된 정보를 복호화하지 않은 상태에서 암호화되기 전의 정보가 서로같은지 판별이 가능해야한다. (동일성 판별가능)2. It should be possible to determine whether the information before encryption is the same without decrypting the encrypted information. (Identity identification possible)

본 발명에서 이용되는 고객정보는 다른 참여기업에게 보안이 될뿐더러 정보의 동일성을 판단하는 주관사도 원천적인 정보를 알 수 없어야 한다. 기존의 암호화 기법은 주로 정보의 안전한 전송과 복호화에 초점을 맞추고 있기 때문에 단순한 적용만으로는 위의 조건을 만족시킬 수 없다. 예를 들어 각각의 참여기업이 동일한 공개키와 비밀키를 가질 경우 비밀키 하나만 입수하면 쉽게 복호화가 가능하여 보안이 취약한 시스템이 된다. 또 다른 방법으로는 참여자들끼리만 비밀키를 공유하고 주관자는 공개키만을 알고 있도록 제한하는 방법을 생각해볼 수도 있으나, 이 방법은 참여자 수가 일정 규모 이상 되면 현실적으로 보안이 어렵게 된다. 따라서, 상기 목적을 달성하기 위해서는 새로운 암호화 기법이 필요하다.The customer information used in the present invention is not only secure to other participating companies, but also the host company that determines the identity of the information should not be able to know the original information. Since the existing encryption schemes mainly focus on the secure transmission and decryption of information, simple application cannot satisfy the above conditions. For example, if each participating company has the same public key and private key, only one secret key can be easily decrypted, resulting in a weak security system. Another method might be to limit the sharing of the private key only between participants and the organizer to know only the public key. However, this method becomes difficult to secure when the number of participants is over a certain size. Therefore, a new encryption technique is needed to achieve the above object.

도 1은 다수 기업에 중복가입한 일반 고객의 예를 설명하기 위한 도면.1 is a view for explaining an example of a general customer who has duplicated a number of companies.

도 2는 본 발명의 일실시예에 따른 보안성을 가지는 고객정보 공유시스템의 구성도.2 is a block diagram of a customer information sharing system having security according to an embodiment of the present invention.

도 3은 본 발명의 일실시예에 따라 키없는 단방향 함수를 이용하여 암호화하는 보안성을 가지는 고객정보 공유방법의 순서도.3 is a flow chart of a method of sharing customer information having security to encrypt using a keyless one-way function in accordance with one embodiment of the present invention.

도 4는 본 발명의 일실시예에 따라 공개키에 의한 암호화기법을 이용하여 암호화하는 보안성을 가지는 고객정보 공유방법의 순서도.4 is a flowchart of a method of sharing customer information having security of encrypting using an encryption method using a public key according to an embodiment of the present invention.

< 도면의 주요부분에 대한 부호의 설명 ><Description of Symbols for Major Parts of Drawings>

200 : 주관사의 처리장치200: processing device of the host

210 : 암호화 관리부210: encryption management unit

220 : 데이터 관리부220: data management unit

221 : 데이터베이스 222 : 암호화단221: database 222: encryption stage

223 : 고객정보 취합단 224 : 데이터 마이닝단(data mining)223: customer information gathering group 224: data mining group

230 : 서비스 관리부230: service management unit

300 : 참여기업의 처리장치300: processing equipment of participating companies

400 : 네트워크400: network

이와 같은 목적을 달성하기 위한 본 발명의 보안성을 가지는 고객정보 공유시스템은, 주관사 및 다수 참여기업들을 네트워크로 연결하는 상태에서,Customer information sharing system having a security of the present invention for achieving the above object, in the state connecting the host company and a number of participating companies in the network,

암호화를 위한 암호화수단을 제공하고 다수 참여기업들의 암호화된 고객정보를 전송받아 공통 정보를 추출하며, 추출된 고객정보를 처리한 결과의 내용을 필요한 다수의 참여기업들로 전송하는 주관사의 처리장치, 및 주관사의 처리장치로부터 제공된 암호화수단을 이용하여 자체가입한 가입고객정보를 암호화하여 주관사로 전송하며, 주관사에서 추출한 고객정보를 처리한 결과의 내용을 전송받는 다수 참여기업들의 처리장치를 포함함으로써,Provides an encryption means for encryption, receiving the encrypted customer information of a number of participating companies to extract common information, and the processing unit of the host to transmit the contents of the processed customer information to the required number of participating companies, And by using the encryption means provided from the processing unit of the host company by encrypting the subscribing customer information subscribed to the host company, and including the processing device of a number of participating companies that receive the contents of the results of processing the customer information extracted by the host company,

보안을 유지하는 상태에서 다수 참여기업들의 고객 정보를 공유하는 것을 특징으로 한다.It is characterized by sharing the customer information of multiple participating companies while maintaining security.

아울러 본 발명에 따른 보안성을 가지는 제1의 고객정보 공유 방법은, 주관사 및 다수 참여기업들의 처리장치를 네트워크로 연결하는 시스템에 있어서,In addition, the first customer information sharing method having security according to the present invention, in the system for connecting the processing apparatus of the host company and a number of participating companies via a network,

참여기업 자체의 고객정보를 암호화하기 위해 키없는 단방향함수를 포함한 암호화수단을 주관사의 처리 장치에서 다수의 참여기업으로 전송하는 암호화수단 전송단계, 전송된 암호화수단 및 키없는 단방향함수를 이용하여 다수 참여기업의 처리장치에서 차체 가입고객 정보를 암호화하는 단방향함수 암호화단계, 암호화한 가입고객 정보를 주관사의 처리장치로 전송하는 고객암호화정보 전송단계, 전송된 고객암호화정보로부터 공통 정보를 추출하는 공통 정보 추출단계, 추출된 공통 정보에 대한 가입고객의 정보를 처리하여 해당 참여기업의 처리장치로 전송하는 산출물 전송단계를 포함하며,In order to encrypt the customer information of the participating companies themselves, a plurality of participants participate in the process using the encryption means transmission step, the transmitted encryption means and the keyless one-way function, which transmits the encryption means including the keyless one-way function from the host's processing device to the plurality of participating companies. One-way function encryption step to encrypt the body subscription customer information in the processing unit of the enterprise, Customer encryption information transmission step of transmitting the encrypted subscription customer information to the processing unit of the host company, Common information extraction to extract common information from the transmitted customer encryption information Step, processing the information of the subscribing customer for the extracted common information and outputs the step of transmitting to the processing unit of the participating company,

본 발명에 따른 보안성을 가지는 제2의 고객정보 공유 방법은,The second customer information sharing method having security according to the present invention,

다수 참여기업 자체의 가입고객정보를 암호화하기 위해 소정의 암호화수단을 주관사의 처리장치에서 다수의 참여기업으로 전송하는 암호화수단 전송단계, 다수 참여기업의 순서를 정하고 다수 참여기업의 가입고객 정보를 암호화하기 위해 주관사 및 다수 참여기업들의 공개키를 상호 교환하는 공개키 상호교환단계, 전송된 암호화수단 및 공개키를 이용하여 다수 참여기업의 처리장치에서 차체 가입고객 정보를 암호화하는 공개키 암호화단계, 암호화한 가입고객 정보를 주관사의 처리장치로 전송하는 고객암호화정보 전송단계, 전송된 고객암호화정보로부터 공통 정보를 추출하는 공통 정보 추출단계, 추출된 공통 정보에 대한 가입고객의 정보를 처리하여 해당 참여기업의 처리장치로 전송하는 산출물 전송단계를 포함하여 진행된다.In order to encrypt the subscribing customer information of the multi-participating companies, the step of transmitting a predetermined means of encryption from the host's processing unit to the multi-participating companies. Public key exchange step for exchanging public keys of the host company and multiple participating companies, public key encryption step for encrypting the body subscription customer information in the processing device of multiple participating companies using the transmitted encryption means and public key, encryption The customer encryption information transmission step of transmitting a subscription customer information to the processing device of the host, the common information extraction step of extracting common information from the transmitted customer encryption information, processing the information of the subscription customer for the extracted common information to the participating company And a product transmission step for transmitting to the processing apparatus.

이하 첨부된 도면들을 참조하여 본 발명에 따른, 보안성을 가지는 고객정보 공유 시스템 및 그 방법을 자세히 설명한다.Hereinafter, a customer information sharing system having security and a method thereof according to the present invention will be described in detail with reference to the accompanying drawings.

본 발명은 암호학, 고객관계관리인 CRM, 정보시스템대행업인 ASP (Application Service Provider)등에 관련된 기술이라 할 수 있다.The present invention can be referred to as a technology related to cryptography, customer relationship management CRM, information system agency ASP (Application Service Provider).

암호학에서 암호화란 특정 알고리즘을 이용하여 데이터를 암호문으로 변환하는 과정을 말하며, 복호화란 암호문을 원래의 데이터로 복원하는 과정을 말한다. 이때 암호화 하고자 하는 문장을 평문(plaintext)이라고 하고 암호화된 결과를 암호문 (ciphertext)이라고 한다.In cryptography, encryption refers to a process of converting data into cipher text using a specific algorithm, and decryption refers to a process of restoring cipher text to original data. At this time, the sentence to be encrypted is called plaintext and the encrypted result is called ciphertext.

대표적인 암호화 방식으로는 단일키 암호화 방식 (one-key cryptosystem)과 공개키 암호화 방식 (public-key cryptosystem)이 있다. 단일키 암호화 방식은 암호화·복호화에 같은 키가 사용되는 것을 의미하며, 공개키 암호화 방식은 두개의 키 즉, 비밀키와 공개키를 가진 방식을 의미한다. 이러한 암호화 방식은 주로 안전한 정보의 전송, 인증(authentication), 디지털 서명 등의 정보의 암호화 및 그에 따른 복호화에 초점이 맞추어져 있다. 즉, 정보의 암호화는 곧 원래의 평문으로의 복호화 가능성을 전제로 한다.Representative encryption methods include one-key cryptosystem and public-key cryptosystem. Single-key cryptography means that the same key is used for encryption and decryption, and public-key cryptography means two keys, a secret key and a public key. This encryption method mainly focuses on encrypting and decrypting information such as transmission of secure information, authentication, and digital signature. In other words, the encryption of the information assumes the possibility of decrypting the original plain text.

또한 암호학에서 단방향 함수 (one-way function)란 주어진 정보를 변환하는데 있어서 변환된 결과를 가지고 원래의 정보를 복원시키는 것이 불가능한 함수를 말한다. 안전성이 보장된 암호화 시스템은 대부분 단방향 함수로 볼 수 있는데, 이러한 암호화 시스템의 경우도 복호화에 필요한 키 값을 알면 언제든지 손쉽게 복호화하여 원래의 정보를 얻을 수 있다. 단방향 함수 가운데에서도 키 없는 단방향 함수란 원래의 정보로 복원시키기 위한 키가 존재하지 않는 단방향 함수를 의미하며, 따라서 이 경우 암호화된 정보의 복호화 가능성이 원천적으로 봉쇄되게 된다.Also, in cryptography, a one-way function is a function that is impossible to restore the original information with the transformed result in converting the given information. Most of the cryptographic systems that are secured can be viewed as one-way functions. In the case of such an encryption system, the original information can be easily decrypted at any time if the key value necessary for decryption is known. Among the one-way functions, the keyless one-way function means a one-way function without a key for restoring the original information, and in this case, the possibility of decryption of the encrypted information is essentially blocked.

전술한 바와 같이 CRM(Customer Relationship Management)은 고객과의 다양한 관계 유지를 통해서 마케팅에 필요한 고객정보를 수집/분석/적용하는 마케팅 방식을 의미한다. 이러한 CRM기법은 수집한 고객정보를 중심으로 진행되기 때문의 수집된 고객정보의 양과 질이 마케팅의 승패에 결정적인 영향을 미치게 되지만, 전술한 바와 같이 고객들이 자신의 정보를 노출시키는 것을 꺼리기 때문에 CRM을 수행하는 기업들이 큰 어려움에 처하는 문제점을 안고 있다.As described above, CRM (Customer Relationship Management) refers to a marketing method of collecting / analyzing / applying customer information necessary for marketing by maintaining various relationships with customers. Since the CRM technique is focused on collected customer information, the quantity and quality of collected customer information have a decisive influence on marketing wins and losses, but as described above, customers are reluctant to expose their information. Companies that run are in big trouble.

ASP(Application Service Provider) 서비스란 고객사가 계약을 통해 ASP 서비스업체가 소유하는 시설을 활용하는 것으로 ASP업체는 다수의 고객에게 서비스를 제공하는 것이다. ASP시장은 전사적자원관리(ERP; Enterprise Resource Planning)나 공급망관리(SCM; Supply Chain Management), CRM 등의 영역에 급속히 확장되고 있는 실정이다.Application Service Provider (ASP) service is a contract that a customer uses a facility owned by an ASP service provider. ASP service provides service to many customers. The ASP market is rapidly expanding in the areas of enterprise resource planning (ERP), supply chain management (SCM), and CRM.

이중에서도 전술한 CRM 분야에서 ASP 모델에 대한 관심이 증대되고 있다. ASP 모델을 공동마케팅에 적용할 경우 각 고객사들은 ASP에게 자사가 보유한 고객정보를 제공하고 ASP는 각 고객사로부터 제공받은 고객정보들을 취합하여 일관된 흐름이나 경향을 파악하는 데이터 마이닝(data mining)을 거쳐 각 고객사가 필요로 하는 마케팅 정보를 제공하게 된다. CRM의 ASP 모델은 본 발명의 대표적 응용 예가될 수 있다. 하지만 전술한 바와 같이, 이러한 과정에서 참여기업들은 자사가 보유한 고객정보를 ASP에 제공하게 되는데 이 과정에서 고객정보의 유출이라는 문제가 발생하게 된다.Among these, interest in the ASP model is increasing in the aforementioned CRM field. When applying the ASP model to co-marketing, each client provides its own customer information to the ASP, and the ASP collects the customer information provided by each customer and goes through data mining to identify a consistent flow or trend. It will provide you with the marketing information you need. The ASP model of CRM may be a representative application of the present invention. However, as described above, the participating companies provide their own customer information to the ASP in this process, which causes a problem of leakage of customer information.

따라서, 본 발명에서는 이러한 문제점을 해결하기 위해서 중복가입고객의 정보 추출을 주관하는 ASP 주관사는 암호화된 결과를 복호화할 수 없지만, 여러 참여기업들로부터 제공받는 고객정보들의 동일성 판별이 가능하도록 암호화하는 기술을 제공하게 된다. 후술하겠지만 본 발명의 암호화과정은 해당 가입고객에 대한 정보를 원천적으로 보유하고 있는 참여기업이외에는 가입고객에 대한 정보를 확인할 수 없도록, 복호화가 불가능한 암호화 방법을 이용함을 그 핵심으로 한다.Therefore, in order to solve this problem, the ASP organizer who manages the extraction of the information of the duplicate subscribers cannot decrypt the encrypted result, but the technology for encrypting the identification of the customer information provided from the various participating companies is possible. Will be provided. As will be described later, the encryption process of the present invention is based on the use of an encryption method that cannot be decrypted so that the information on the subscription customer cannot be confirmed except the participating company that has the information on the subscription customer.

도 2는 본 발명의 일실시예에 따른 보안성을 가지는 고객정보 공유시스템의 구성도이다.2 is a block diagram of a customer information sharing system having security according to an embodiment of the present invention.

도시한 바와 같이, 본 실시예의 보안성을 가지는 고객정보 공유시스템은 공동마케팅을 주관하는 주관사의 처리장치(200)와 참여기업의 처리장치(300)가 인터넷등의 네트워크(400)를 통해 연결되어, 서로 정보를 교환할 수 있도록 구성된다.As shown, the customer information sharing system having security of the present embodiment is connected to the processing device 200 of the host and the processing device 300 of the participating company that manages joint marketing through a network 400, such as the Internet It is configured to exchange information with each other.

이러한 주관사의 처리장치(200)는, 암호화에 관련된 암호화 수단을 생성하고 관리하는 암호화 관리부(210), 수신된 암호화 고객정보들을 처리하는 데이터 관리부(220), 그리고 처리 결과를 참여기업에게 제공하는 서비스 관리부(230)로 크게 구분할 수 있다. 그리고 이 중 데이터 관리부(220)는, 중심이 되는 데이터베이스(221), 이 데이터베이스(221)와의 연동을 통해 추가적 암호화 및 복호화를 수행하는 암호화단(222), 고객정보의 보정 및 동일성 판별을 통해서 고객정보를 취합하는 고객정보 취합단(223), 그리고 취합된 고객정보를 마케팅에 필요한 서비스 정보로 가공하는 데이터 마이닝단(224 ; data mining)으로 나눌 수 있다.The processing device 200 of the master, the encryption management unit 210 for generating and managing encryption means related to encryption, the data management unit 220 for processing the received encrypted customer information, and the service that provides the processing results to the participating companies The management unit 230 can be largely divided. The data management unit 220 includes a database 221 which is the center, an encryption stage 222 that performs additional encryption and decryption through interworking with the database 221, and correction of the customer information and determination of the identity of the customer. The customer information collecting unit 223 collects information, and the data mining unit 224 processes the collected customer information into service information necessary for marketing.

본 발명에서의 공동마케팅은 유출되어서는 안 되는 고객정보들의 상호 공유라는 다소 모순적인 전제로 인해서 특수한 암호화 기법의 적용을 필요로 한다. 각 참여기업들이 가진 고객의 개인정보는 핵심적인 정보와 부수적인 정보로 나뉘어진다. 즉, 주민등록번호, 이름, 전화번호 등의 그 개인에게 고유한 정보가 핵심적인 정보가 되며, 성별, 나이, 직업, 취미, 특기, 관심분야 등의 나머지 정보들이 부수적인 정보들이 된다. 본 발명에서는 공동마케팅을 위해 이러한 고유 정보를 암호화하여 주관사에게 보내게 된다. 이때 주관사를 비롯하여 다른 참여기업들이 암호화된 정보를 복호화하지 못하게 하면서 그 정보들의 동일성은 판별할 수 있게 해주는 것이 핵심적인 것이다.Joint marketing in the present invention requires the application of a special encryption technique due to the somewhat contradictory premise of mutual sharing of customer information that should not be leaked. The customer's personal information of each participating company is divided into core and secondary information. That is, information unique to the individual such as a resident registration number, name, telephone number, etc. becomes essential information, and the remaining information such as gender, age, occupation, hobby, specialty, interests, etc. becomes incidental information. In the present invention, the unique information is encrypted and sent to the host company for joint marketing. In this case, it is essential to allow the host company and other participating companies not to decipher the encrypted information, but to identify the identity of the information.

따라서 공동마케팅을 위한 암호화 수단은 다음의 조건들을 만족해야 한다. 첫째, 암호화된 정보는 복호화가 불가능해야 하며, 둘째, 암호화된 정보를 가지고 암호화되기 전의 정보가 서로 같은지 판별이 가능해야한다.Therefore, encryption means for joint marketing must satisfy the following conditions. First, the encrypted information should not be decrypted. Second, it should be possible to determine whether the information before the encryption is identical with the encrypted information.

본 발명에서는 이러한 조건들을 만족시키는 암호화를 위해서 크게 두 가지의 암호화 방식으로 진행한다. 첫번째 실시예는 각각의 참여기업에서 키 없는 단방향 함수를 이용해서 암호화하고, 주관사는 이렇게 암호화된 정보를 전송받은 후 이를 통해 중복된 고객정보를 추출하는 것이다. 그리고 두 번째 실시예는 각 참여기업과 주관사가 서로의 공개키를 공유한 상태에서 연동을 통해 순차적으로 암호화하는 공개키 암호화 기법을 이용한 암호화방식이다.In the present invention, two encryption methods are largely performed for encryption satisfying these conditions. The first embodiment encrypts each participant using a keyless one-way function, and the host extracts the duplicated customer information after receiving the encrypted information. The second embodiment is an encryption method using a public key encryption technique in which each participating company and the host share a public key and sequentially encrypt each other through interworking.

도 3은 본 발명의 일실시예에 따라 키없는 단방향 함수를 이용하여 암호화하는 보안성을 가지는 고객정보 공유방법의 순서도이다.3 is a flowchart of a method of sharing customer information having security of encrypting using a keyless one-way function according to an embodiment of the present invention.

도시한 바와 같이, 본 실시예의 보안성을 가지는 고객정보 공유방법은 크게 암호화수단 전송단계, 단방향함수 암호화단계, 고객암호화정보 전송단계, 중복가입고객 추출단계, 그리고 산출물 전송단계로 구분할 수 있다.As shown, the security information sharing method of the present embodiment can be largely divided into encryption means transmission step, unidirectional function encryption step, customer encryption information transmission step, duplicate subscription customer extraction step, and output transmission step.

본 실시예의 키 없는 단방향 함수를 이용한 암호화에 따른 고객정보 공유방법은 복호화에 필요한 키가 처음부터 존재하지 않기 때문에, 복호화 가능성은 원천적으로 봉쇄된다. 뿐만 아니라 본 실시예에서는 키 없는 단방향 함수를 이용하여 암호화를 실시하게 되므로, 암호화에 따른 추가적인 시간적·공간적 자원의 소모를 최소화할 수 있다.In the method of sharing customer information according to encryption using the keyless one-way function of the present embodiment, since the key necessary for decryption does not exist from the beginning, the decryption possibility is essentially blocked. In addition, in this embodiment, since encryption is performed using a keyless one-way function, it is possible to minimize the consumption of additional time and space resources due to encryption.

전술한 바와 같이 단방향 함수란 간단히 말해 주어진 정보를 변환하는데 있어서 원래의 정보로 복원시키는 것이 불가능한 함수를 의미한다. 하지만 종래의 암호 시스템에서는 이러한 단방향 함수를 주로 메시지의 교환시 보안을 유지하기 위한 목적으로 사용되었기 때문에, 키 값을 가지고 있어서 이 키를 가지고 암호화와 복호화를 수행하였다. 즉 키만 알면 언제든지 암호화된 정보를 복호화할 수 있으므로 키를 공유하는 암호화 방식은 고객정보의 유출이라는 심각한 문제를 야기하였다.As described above, the unidirectional function simply means a function that cannot be restored to original information in converting given information. However, in the conventional cryptographic system, such a one-way function is mainly used for the purpose of maintaining security when exchanging messages. Therefore, since the one-way function has a key value, encryption and decryption are performed with this key. That is, since the encrypted information can be decrypted at any time if only the key is known, the encryption method of sharing the key has caused a serious problem of leakage of customer information.

하지만 본 실시예에서 사용하는 키 없는 단방향 함수는 키가 없으므로 복호화가 근원적으로 불가능하게 되며, 키를 서로 공유할 필요가 없어지므로 고객정보의 유출을 원천적으로 차단할 수 있게 된다.However, since the keyless one-way function used in the present embodiment does not have a key, decryption is fundamentally impossible, and the keys do not need to be shared with each other, thereby preventing the leakage of customer information.

가입고객정보는 전체적으로 암호화하여 것도 가능하지만, 중요정보만 선별적으로 암호화할 수 있으며 이러한 선별적 암호화는 시간적, 경제적인 이점을 제공하게 된다. 즉 개인정보의 유출 우려가 없는 부수적인 정보는 암호화하지 않고 그냥 보내게 되는데, 이 경우 암호화하지 않더라도 그 정보가 어떤 고객의 정보인지 알 수 없으므로 고객 개인의 정보에 대한 유출위험은 전혀 없게 된다. 일례로 어떠한 가입고객에 대한 주민번호, 이름, 전화번호 등 중요정보는 암호화하여 내보내고, 그 이외의 부수정보는 암호화 없이 내보내면 된다.Although it is possible to encrypt the subscription customer information as a whole, only important information can be selectively encrypted, and such selective encryption provides time and economic advantages. In other words, additional information that does not have the risk of leakage of personal information is sent without encryption. In this case, even if it is not encrypted, the information of the customer is not known, so there is no risk of leakage of personal information of the customer. For example, important information such as social security number, name, telephone number, etc. for any registered customer may be encrypted and exported, and other additional information may be exported without encryption.

도 3과 같이, 먼저 주관사의 처리장치(200)는 각 참여기업의 처리장치(300)로 암호화수단을 제공하게 된다. 이러한 암호화수단에는 주관사에서 결정한 키없는 단방향 함수의 제공을 핵심으로 한다. 이 과정은 오프라인으로 이루어질 수도 있다.As shown in FIG. 3, first, the processing apparatus 200 of the host provides encryption means to the processing apparatus 300 of each participating company. The key to such encryption means is to provide a keyless one-way function determined by the host company. This process may be done offline.

이 후 각 참여기업의 처리장치는 주관사로부터 제공된 암호화수단의 키없는 단방향 함수를 이용하여 암호화하는 단방향함수 암호화단계를 진행하게 된다.Thereafter, each participating company's processing device proceeds with a one-way function encryption step of encrypting using a keyless one-way function of encryption means provided from the host company.

키없는 단방향 함수로는 어떠한 방법을 사용해도 무방하다. 기존의 UNIX에서는 패스워드 인증 방법으로 DES 방식을 사용하되, DES의 전형적인 사용방법과 반대로 임의의 사용자마다 상수를 하나 고정해놓고 이 상수를 패스워드를 키값으로 하여 암호화한다. NT에서는 패스워드를 MD5 해쉬함수에 적용하여 암호화한다. 이러한 방식들을 포함하여 기존에 알려진 어떠한 방법을 써도 상관없다.You can use any keyless one-way function. Traditional UNIX uses the DES method for password authentication, but in contrast to the typical DES method, a constant is fixed for every user and this constant is encrypted with the password as the key value. NT encrypts passwords by applying them to MD5 hash functions. You can use any known method, including these methods.

단방향 함수의 한 예로 다음과 같은 방식을 사용할 수도 있다.As an example of a one-way function, you can also use

미국 MIT의 Rivest, Shamir, Adleman에 의해 발표된 RSA 암호화방식은, 충분히 큰 두 개의 소수를 곱해 만들어진 합성수를 이용하기 때문에 소인수분해가 거의 불가능하여 아주 안전한 것으로 알려진 암호화방식이다. 즉 길이의 차이에 따른 정도는 있겠지만, 공개키가 약 100자리(100 digit) 정도의 정수인 경우 이를 인수분해하여 비밀키를 알아낸다는 것은 현재의 기술수준으로는 거의 불가능한 것으로 판명됨으로써, 높은 안정성이 보장되고 있다. 따라서 암호화된 결과로부터 원래의 정보를 역으로 추출하는 것은 거의 불가능하며, 이러한 특성을 응용하여 아래와 같은 키 없는 단방향 함수를 만들 수 있다.The RSA cipher, published by Rivest, Shamir, and Adleman of MIT, USA, is known to be very secure because prime factorization is almost impossible because it uses synthetic numbers multiplied by two sufficiently large prime numbers. In other words, the difference in the length may vary, but if the public key is an integer of about 100 digits, it is proved to be impossible to obtain the secret key by factoring it. It is becoming. Therefore, it is almost impossible to extract the original information back from the encrypted result. By applying this property, we can create a keyless one-way function as shown below.

우선 전송된 고객정보를 초기값으로 하여 두 개의 랜덤소수(random number generator)를 생성한다. 일례로 암호화하려는 고객정보를 X라고 하면, 이 X를 충분히 안전한 랜덤소수생성기의 초기값(random seed)으로 하여 충분히 큰 두 개의 랜덤소수를 생성한다. 이렇게 생성된 서로 다른 두 개의 소수를 p, q라 할 때, 이 두 소수의 곱 n(= p·q)이 암호화 결과값이 된다. 즉, X를 입력으로 하고 결과값 n을 출력으로 하는 키 없는 단방향 함수가 만들어진 것이다.First, two random number generators are generated by using the transmitted customer information as an initial value. For example, if the customer information to be encrypted is X, two sufficiently large random numbers are generated using this X as a random seed of a sufficiently secure random number generator. When two different prime numbers generated as described above are p and q, the product n of the two prime numbers (= p · q) becomes the encryption result. In other words, a keyless one-way function is created with X as input and the result n as output.

이렇게 각 참여기업에서 단방향함수에 의한 암호화를 수행한 후, 각 참여기업들의 처리장치(300)는 암호화한 고객정보를 주관사의 처리장치(200)로 전송하는 고객암호화정보 전송단계를 진행하게 된다.After performing the encryption by the one-way function in each participating company, the processing device 300 of each participating company proceeds to the customer encryption information transmission step of transmitting the encrypted customer information to the processing unit 200 of the host company.

이 후 주관사로 전송된 암호화된 고객암호화정보는 주관사의 처리장치(200)에서 후처리를 통하여 공통된 데이터를 추출하는 중복가입고객 추출단계가 진행된다.Thereafter, the encrypted customer encryption information transmitted to the host company is a duplicate subscription customer extraction step of extracting common data through post-processing in the processing unit 200 of the host company.

이를 위해 주관사 처리장치의 데이터마이닝단(224)에서는 암호화된 고객정보들을 필요에 따라 취합하는 데이터마이닝(data mining)을 실시하게 된다. 먼저 데이터보정을 실시하게 된다. 본 실시예에서는 고객의 주민 번호를 암호화하여 고객정보를 취합하게 되는데 잘못된 주민 번호가 있을 경우 중복 고객의 추출에는 많은 어려움이 있게 된다. 이를 어느 정도 보정해 주기 위해 주소나 전화번호 등의 고객을 알 수 있게 해주는 추가 정보의 암호화된 정보를 활용하여 보정해 줄 수 있다. 이러한 데이터마이닝(data mining) 단계에서 보정이 필요한 경우 각 참여기업들에 데이터가 보정을 지시하고 관련된 내용을 제공받을 수 있게 된다. 이러한 보정은 본 발명의 목적인 주관자 및 다른 참여기업이 복호화가 불가능한 상태에서 개인정보의 동일성을 판단한다는 점이 충족되는 한 정보의 정확성 요구에 따라 실시할 수도 있고 실시하지 아니할 수도 있다.To this end, the data mining stage 224 of the controller office performs data mining that collects encrypted customer information as necessary. First, data correction is performed. In this embodiment, the customer information is collected by encrypting the customer's social security number, but there is a lot of difficulty in extracting the duplicate customer when there is an incorrect social security number. In order to correct this to some extent, it can be corrected by using encrypted information of additional information that can identify customers such as addresses or phone numbers. If correction is needed at this data mining stage, the data can be instructed and provided to the participating companies. Such correction may or may not be performed in accordance with the request for accuracy of information as long as it is satisfied that the organizer and other participating companies, which are the object of the present invention, determine the identity of the personal information in a state that cannot be decrypted.

이 후 고객정보를 대조하여 본 발명의 핵심적 내용인 중복고객을 추출하는 단계를 수행하게 된다. 전술한 바와 같이 지정된 방식에서 암호화된 특정정보(X)가 같다면 원래의 정보도 같게 된다. 이는 동일한 암호화 방법을 사용하는 한 여러 번 암호화를 해도 변하지 않는 특성이다. 주관사는 이미 참여기업에서 받은 암호화된 고객정보는 주관사의 처리장치(200)에서 제공한 키없는 단방향함수에 의해 암호화했으므로 이들이 일치하는지를 확인하여 중복 고객을 추출할 수 있다. 따라서 이 단계에서 특정정보, 예를 들어 주민번호가 일치된 것으로 파악된 고객은 다수의 참여기업(사이트)에 중복가입하고 있는 동일인인 것이다.Thereafter, a step of extracting duplicate customers, which is a core content of the present invention, is performed by comparing customer information. As described above, if the specific information X encrypted in the designated manner is the same, the original information is also the same. This is a characteristic that does not change even if encrypted several times as long as the same encryption method is used. The host company has already encrypted the customer information received from the participating company by the keyless one-way function provided by the processing unit 200 of the host company can check whether they match to extract duplicate customers. Therefore, at this stage, the customer identified as having matched specific information, for example, a social security number, is the same person who is subscribed to multiple participating companies (sites).

이 후 주관사는 상기 일련의 과정을 통하여 최종적으로 추출된 추출결과를 처리하여 해당 참여기업으로 전송하는 산출물 전송단계를 진행하게 된다. 또한 주관사의 처리장치(200)는 이러한 추출결과를 자체 정리한 후 데이터베이스하게 된다.After that, the organizer proceeds with the output transfer step of processing the final extraction result extracted through the series of processes to the participating companies. In addition, the processing unit 200 of the organizer is to organize the extraction results and then to self-organize the database.

도 4는 본 발명의 일실시예에 따라 공개키에 의한 암호화기법을 이용하여 암호화하는 보안성을 가지는 고객정보 공유방법의 순서도이다.4 is a flowchart of a method of sharing customer information having security of encrypting using an encryption method using a public key according to an embodiment of the present invention.

도시한 바와 같이, 본 실시예의 공개키 암호화기법에 의한 보안성을 가지는 고객정보 공유방법은 크게 암호화수단 전송단계, 공개키 상호교환단계, 공개키 암호화단계, 고객암호화정보 전송단계, 중복가입고객 추출단계, 그리고 산출물 전송단계로 구분할 수 있다.As shown, the customer information sharing method having security by the public key encryption method of this embodiment is largely the encryption means transmission step, public key interchange step, public key encryption step, customer encryption information transmission step, duplicate subscription customer extraction It can be divided into stages and output transfer stages.

본 실시예에서 수행하는 주관사와의 연동을 통한 공개키 암호화 기법은 외부에 공개된 공개키로 암호화 할 수 있지만 비밀키를 모르면 복호화가 불가능하다. 따라서 본 실시예에서는 각각의 참여기업(300)이 서로 다른 공개키와 비밀키를 가지게 되는데, 각 참여기업들의 핵심정보를 모든 참여기업들의 공개키로 순차적으로 암호화하므로 모든 비밀키가 유출되지 않는 이상 복호화가 불가능하게 된다. 따라서 보안이 유지된 상태에서도 공동마케팅에 참여하는 모든 참여기업들의 고객정보는 동일성 판별가능의 조건을 만족시키게 된다. 또한 이러한 순차적인 암호화의 순서가 하나로 정해지면 각 참여기업의 정보들은 결국 같은 방식으로 암호화된 결과가 되며 따라서 본 실시예의 이러한 순차적 적용방식은 공개키 암호화 기법을 이용한 암호화 수단의 하나로 이용될 수 있다.In the public key encryption method through interworking with the host company performed in the present embodiment, the public key can be encrypted with the public key, but it cannot be decrypted without knowing the secret key. Therefore, in the present embodiment, each participating company 300 has a different public key and a private key. Since the key information of each participating company is sequentially encrypted with the public key of all participating companies, decryption is performed unless all the private keys are leaked. Becomes impossible. Therefore, even if the security is maintained, the customer information of all participating companies participating in the co-marketing satisfies the condition of distinguishable identity. In addition, if the order of the sequential encryption is determined to be one, the information of each participating company is eventually encrypted in the same manner, and thus this sequential application of the present embodiment can be used as one of the encryption means using the public key encryption technique.

또한 이러한 공개키에 의한 암호화과정에서 모든 기업들의 공개키로 암호화하지 않고 고객정보 공유를 원하는 임의의 두 기업만을 대상으로 할 수도 있다. 이것은 위 순차적 암호화 방식에서 K=2인 특수한 경우에 해당된다. K=3, 4, ...인 경우들도 마찬가지이다.In addition, in the process of encryption by the public key, it is possible to target only two companies that want to share customer information without encrypting with the public key of all companies. This is a special case of K = 2 in the above sequential encryption method. The same applies to cases where K = 3, 4, ...

도 4에 도시된 바와 같이, 본 실시예에서도 최초 먼저 주관사의 처리장치(200)는 각 참여기업의 처리장치(300)로 암호화수단을 전송하는 암호화수단 전송단계를 수행하게 된다.As shown in FIG. 4, in the present embodiment, first, the processing device 200 of the host company first performs an encryption means transmitting step of transmitting an encryption means to the processing device 300 of each participating company.

전술한 바와 같이 이러한 암호화수단은 주관사 처리장치의 암호화관리부(210)는 생성하여 전송하는 것으로, 이는 주관사에서 자체적으로 결정한 암호화방식이나 암호화함수 등 각 참여기업에서 암호화를 수행시킬 수 있는 제반내용을 포함하는 것이다. 암호화수단은 오프라인으로 전달될 수도 있다.As described above, the encryption means is generated and transmitted by the encryption management unit 210 of the host company processing device, which includes various contents that can be performed by each participating company such as an encryption method or an encryption function determined by the host company. It is. The encryption means may be delivered offline.

하지만 도 3의 실시예와 달리, 본 실시예의 방법에서는 본 고객정보 공유시스템에 참여하고 있는 다수의 참여기업에 대한 순서를 결정한 일련번호도 전송하게 된다. 즉 n 개의 참여기업이 참여하고 있다면, 주관사에서는 1부터 n까지의 일련번호를 할당하게 되고, 이러한 할당내역은 주관사의 데이터베이스(221)에 저장하게 된다. 아울러 본 실시예의 진행과정은 주관사의 데이터베이스(221)에 모두 저장된다.However, unlike the embodiment of Figure 3, the method of the present embodiment also transmits a serial number that determines the order for a number of participating companies participating in the customer information sharing system. That is, if n participating companies participate, the host company assigns a serial number from 1 to n, and the assignment is stored in the host company's database 221. In addition, the progress of the present embodiment is all stored in the database 221 of the host company.

이 후 주관사로부터 일련번호가 할당되었으면 주관사와 각각의 참여기업은 자체의 공개키와 비밀키를 생성하고, 생성한 공개키를 서로 교환하는 공개키 상호교환단계를 실시하게 된다. 아울러 생성된 공개키에 암호화방식 및 복호화방식도 가지게 된다. 일예로 참여기업A는 공개키로 암호화하는 Ea방식과 비밀키로 복호화하는 Da방식을 가지며, 따라서 암호화된 정보는 Da가 있어야 원래 정보를 알 수 있게 된다. 여기서 공개키는 서로 교환하여 공개될 수 있는 것이지만, 비밀키는 자체적으로 보유할 뿐 공개하지 않으며, 비밀키 공개에 대한 책임은 해당 참여기업에 있게 된다.After that, if a serial number is assigned by the host, the host and each participating company generate their own public and private keys, and perform the public key interchange step of exchanging the generated public keys. In addition, the generated public key has an encryption method and a decryption method. For example, Participating Company A has an Ea method that encrypts with a public key and a Da method that decrypts with a secret key. Therefore, the encrypted information requires Da to know the original information. In this case, the public key can be publicly exchanged, but the private key is retained on its own, and the public key is responsible for the public key.

설명의 편의상 참여기업의 일련번호에 따라 1번 공개키, 1번 비밀키, 2번 공개키, ……, n번 공개키, n번 비밀키로 하여 서술한다.For convenience of explanation, public key 1, public key 1, public key 2, ... … , n public key and n secret key.

후술하겠지만, 본 발명에서는 보안을 유지하면서 동일한 값인지를 확인할 필요가 있는 데이터(예, 주민번호)를 1번 공개키부터 n번 공개키를 이용하여 n 회 암호화한다. 따라서 이를 원래의 주민번호로 복원하려면 1번부터 n번까지의 비밀키를 다 가지지 않고는 복원할 수 없으며, 다만 주관사는 두 암호화된 결과가 같다는 사실만 감지할 수 있게 된다.As will be described later, in the present invention, the data (eg, social security number) that needs to be checked for the same value while maintaining security is encrypted n times using the first public key to the n public key. Therefore, to restore it to the original social security number, it cannot be restored without having all the secret keys 1 to n. However, the host can only detect the fact that the two encrypted results are the same.

본 실시예에 따른 공개키에 의한 순차적 암호화 방식은 주민번호와 같이 가입고객을 구별할 수 있는 특정자료(X)를 정해진 순서대로 암호화를 해나는 방식이다. 즉 일곱번째(7th)인 제(7)참여기업의 경우 첫번째(1th)의 제1공개키로부터 제7공개키까지 연속적으로 암호화한 데이터, E7(E6(E5(E4(E3(E2(E1[X]))))))를 주관사에 전송하게 된다.The sequential encryption method using the public key according to the present embodiment is a method of encrypting a specific data (X) that can distinguish a subscription customer such as a social security number in a predetermined order. That is, in the case of the seventh participant, which is the seventh, the data that is continuously encrypted from the first public key to the seventh public key, E 7 (E 6 (E 5 (E 4 (E 3)). (E 2 (E 1 [X])))))) will be sent to the host.

이후 이렇게 암호화한 각 참여기업들의 고객정보를 참여기업의 처리장치(300)에서 주관사의 처리장치(200)로 전송하는 고객암호화정보 전송단계에서, 추가적 보안을 위해 주관사의 공개키를 이용하여 한 번 더 암호화를 해서 보낼 수도 있다. 이 경우, 주관사는 고객정보 수신 직후 자신의 비밀키로 복호화를 하는과정을 거친다.Then, in the customer encryption information transmission step of transmitting the encrypted customer information of each participating company from the processing unit 300 of the participating company to the processing unit 200 of the host company, once again using the host's public key for additional security. You can send it with more encryption. In this case, the host goes through the process of decrypting with his private key immediately after receiving the customer information.

이 후 주관사로 전송된 암호화된 고객암호화정보는 주관사의 처리장치(200)에서 후처리를 통하여 공통된 데이터를 추출하는 중복가입고객 추출단계가 진행된다.Thereafter, the encrypted customer encryption information transmitted to the host company is a duplicate subscription customer extraction step of extracting common data through post-processing in the processing unit 200 of the host company.

전체 참여기업에서 순차적 암호화 방식으로 암호화한 경우에, 주관사로 전달된 정보는 아래와 같다.In case that all participating companies have encrypted by sequential encryption method, the information transferred to the host company is as follows.

-제(1)참여기업 : E1[X](1) Participating Companies: E 1 [X]

-제(2)참여기업 : E2(E1[X])Participating Companies: E 2 (E 1 [X])

-제(3)참여기업 : E3(E2(E1[X]))Participating Companies: E 3 (E 2 (E 1 [X]))

::

::

-제(n)참여기업 : En(En-1(……(E3(E2(E1[X])))……))Participants: En (En -1 (…… (E 3 (E 2 (E 1 [X]))) ……))

즉, 최초 참여기업에서 연속방식에 의해 암호화된 경우, 특정된 정보에 대한 해당 참여기업까지의 암호화를 수행한 암호화정보가 주관사로 전송된다. 따라서 주관사에서는 최종적인 암호화정보, 즉 제(n)참여기업의 암호화정보인 En(En-1(……(E3(E2(E1[X])))……)) 에 맞도록 제(1)참여기업에서 제(n-1)참여기업까지의 정보를, 전송된 각 참여기업의 공개키를 순서적으로 적용하여 추가암호화를 실시하게 된다. 이렇게 추가암호화함으로써 각 참여기업으로부터 얻은 자료를 동일한 방식으로 암호화할 수 있고, 따라서 주관사는 각 기업 고객의 개인 정보 유출 없이 쉽게 중복 고객을 추출할 수 있다.In other words, when the first participating company is encrypted by the continuous method, the encrypted information that performs the encryption to the corresponding participating company for the specified information is transmitted to the host company. Therefore, the host company must match the final encryption information, that is, En (En- 1 (…… (E 3 (E 2 (E 1 [X]))) ……)), which is the encryption information of the (n) participant. (1) Additional encryption is performed by applying the information from the participating companies to the (n-1) participating companies in sequence, applying the public key of each participating company. This additional encryption allows the data obtained from each participating company to be encrypted in the same way, so that the organizer can easily extract duplicate customers without leaking the personal information of each corporate customer.

아울러 이러한 중복가입고객 추출단계에서 실시하는 데이터마이닝(data mining), 데이터보정, 중복가입고객의 추출 그리고 데이터베이스 등은, 도 3의 키없는 단방향 함수를 이용하여 암호화함으로써 보안성을 가지는 고객정보 공유방법에서와 같으며, 이 후 진행하는 중복가입고객정보 전송단계 및 요청고객정보 전송단계 또한 같다.In addition, data mining, data correction, extraction of duplicated customers, and databases performed at the duplicated subscriber extraction step are encrypted using a keyless one-way function of FIG. As in, and the subsequent duplicated customer information transmission step and request customer information transmission step is also the same.

본 발명의 보안성을 가지는 고객정보 공유시스템은, 주관사의 존재 없이 다수 참여기업들만을 네트워크로 연결하는 상태에서 변형 적용될 수도 있는데, 이 경우는 위의 기술에서 주관사의 처리 장치가 참여기업의 역할로 바뀔 뿐 다른 부분들은 대부분 동일하다.The customer information sharing system having security of the present invention may be applied in a state in which only a large number of participating companies are connected to the network without the presence of the host company. In this case, the processing device of the host company in the above technology serves as a participant company. The other parts are mostly the same.

즉, 두 개 이상의 참여기업들이 네트워크로 연결된 시스템에 있어서,In other words, in a system where two or more participating companies are networked,

공통된 암호화수단을 이용하여 자체 가입한 가입고객정보를 암호화하는 암호화 장치; 암호화된 고객정보를 상기 다수 참여기업으로 전송하거나, 아래에서 언급되는 데이터 처리장치에서 가공 처리를 한 결과 중 필요한 정보를 상기 다수의 참여기업들로 전송하는 전송장치; 전송받은 고객정보를 이용하여 가공처리를 하는 데이터 관리장치; 및 다수 참여기업들의 전송장치로부터 전송된 고객정보 또는 데이터 관리장치에서 가공 처리된 결과 중 필요한 정보를 전송받는 수신장치를 포함함으로써, 참여기업들 모두 복호화가 불가능한 상태에서 고객정보의 동일성을 판단하여 이용할 수 있는 것을 특징으로 한다.An encryption device for encrypting the self-subscribed subscription customer information using a common encryption means; A transmission device for transmitting encrypted customer information to the plurality of participating companies or for transmitting necessary information to the plurality of participating companies as a result of processing by the data processing apparatus mentioned below; A data management device for processing by using the received customer information; And a receiving device for receiving necessary information from the customer information transmitted from the transmission devices of the plurality of participating companies or the result processed by the data management device, so that all participating companies can determine the sameness of the customer information in a state that cannot be decrypted. Characterized in that it can.

주관사가 있는 모델과는 주관사와 관련된 부분에서 주로 차이가 나고 다른 부분들은 거의 동일한데, 주관사가 있는 모델에서 주관사의 처리장치에서 하는 작업들을 모두 각 참여기업들 자신이 하게 된다.The participant's model differs mainly from the host's part and the other parts are almost the same. In the model with the participant, each participant's own work is done by the participant's processing unit.

아울러 본 발명에 따른 보안성을 가지는 제1의 고객정보 공유 방법은, 다수 참여기업들의 처리장치를 네트워크로 연결하는 시스템에 있어서,In addition, the first customer information sharing method having security according to the present invention, in a system for connecting the processing apparatus of a plurality of participating companies to the network,

키없는 단방향함수를 이용하여 상기 다수 참여기업의 처리장치에서 차체 가입고객 정보를 암호화하는 단방향함수 암호화단계; 암호화한 가입고객 정보를 상기 다수 참여 기업 중 일부 또는 전부의 처리장치로 전송하는 고객암호화정보 전송단계; 전송된 고객암호화정보를 수신하여 중복된 정보를 추출하는 중복가입고객 추출단계; 추출된 중복정보에 대한 가입고객의 정보를 처리하여 데이터마이닝 등의 가공 처리를 하는 자료처리단계를 포함하며,A one-way function encryption step of encrypting body subscription customer information in a processing device of the multiple participating companies by using a keyless one-way function; Customer encryption information transmission step of transmitting the encrypted subscription customer information to the processing unit of some or all of the plurality of participating companies; A duplicate subscription customer extraction step of extracting duplicated information by receiving the transmitted customer encryption information; It includes a data processing step of processing the information of the registered customer for the extracted duplicated information and processing such as data mining,

본 발명에 따른 보안성을 가지는 제2의 고객정보 공유 방법은, 다수 참여기업들의 처리장치를 네트워크로 연결하는 시스템에 있어서,The second customer information sharing method having security according to the present invention is a system for connecting a processing device of a plurality of participating companies to a network,

상기 다수 참여기업의 순서를 정하고 이들의 가입고객 정보를 암호화하기 위해 참여기업들의 공개키를 상호 교환하는 공개키 상호교환단계; 상기 단계에서 전송된 암호화수단 및 공개키를 이용하여 다수 참여기업의 처리장치에서 차체 가입고객 정보를 암호화하는 공개키 암호화단계; 암호화한 가입고객 정보를 상기 다수 참여 기업 처리장치로 전송하는 고객암호화정보 전송단계; 전송된 고객암호화정보를 수신하여 중복된 정보를 추출하는 중복가입고객 추출단계; 추출된 중복정보에 대한 가입고객의 정보를 처리하여 데이터마이닝 등의 가공 처리를 하는 자료처리단계를포함하여 진행된다.A public key interchange step of exchanging public keys of participating companies to determine the order of the plurality of participating companies and to encrypt their subscription customer information; A public key encryption step of encrypting the body subscription customer information in a processing device of a plurality of participating companies by using the encryption means and the public key transmitted in the step; Customer encryption information transmission step of transmitting the encrypted subscription customer information to the plurality of participating company processing device; A duplicate subscription customer extraction step of extracting duplicated information by receiving the transmitted customer encryption information; It includes a data processing step of processing the information of the subscription customer for the extracted duplicated information and processing such as data mining.

주관사가 있는 모델과는 주관사와 관련된 부분에서 주로 차이가 나고 다른 부분들은 거의 동일한데, 상기 공개키 상호교환단계에서는 주관사와의 교신이 빠지며, 공개키 암호화단계 및 단방향함수 암호화단계는 동일하며, 고객암호화정보 전송단계에서는 주관사 대신 다른 참여기업에 전송하게 되며, 중복가입고객 추출단계와 자료처리단계는 주관사에서 하던 것을 각 참여사가 할 뿐 작업의 내용은 동일하다. 순차적 공개키암호화를 위한 참여기업들의 순서(일련번호)는 주관사가 없으므로 참여기업들의 자발적 협의에 의해 정해진다.The model with the host company is mainly different in the part related to the host company and the other parts are almost the same.In the public key interchange step, communication with the host company is lost, and the public key encryption step and the one-way function encryption step are the same. In the encryption information transmission step, the information is transferred to other participating companies instead of the host company. The duplicated customer extraction step and the data processing step are performed by each participant, and the contents of the work are the same. The order (serial number) of the participating companies for sequential public key encryption is determined by voluntary consultation of the participating companies because there is no host company.

상기의 제1, 제2 공유방법은 고품질의 보안을 위한 대표적 두 가지 방법이다. 경우에 따라 다음과 같은 간단한 방법으로도 가능하다. 기업 E가 다른 기업들과 고객정보를 공유하고자 하는 경우의 예를 들어보자. 기업 E는 자신의 공개키로 자신의 고객정보를 암호화하여 상대방 기업들에 전송한다. 자료를 받은 기업은 자신의 고객정보를 기업 E의 공개키로 암호화해본다. 이렇게 하면 다른 기업들은 자신들의 고객정보와 기업 E의 고객정보와의 동일성은 간단하게 체크할 수 있다. 이 방법은 간명하기는 하나 상대방의 비밀키 하나만 알아내면 상대방의 모든 고객정보를 한꺼번에 알 수 있어 보안이 다소 취약하다. 상기의 제1, 제2 공유방법은 이보다 보안의 품질이 훨씬 높은 구현방법들의 예이다.The first and second sharing methods are two representative methods for high quality security. In some cases, it is possible to do this in a simple way: For example, if Firm E wants to share customer information with other firms. Entity E encrypts its customer information with its public key and sends it to the counterparties. The company receiving the data encrypts its customer information with Company E's public key. This allows other companies to simply check the identity of their customer information with that of E. This method is simple, but if you find out the secret key of the other party, all the customer information of the other party can be known at once, so the security is somewhat weak. The first and second sharing methods described above are examples of implementation methods having a much higher quality of security.

따라서 전술한 바와 같이, 본 발명은 보안상태에서 서로 다른 기업이나 인터넷 사이트나 가입한 중복고객을 추출하여 이용함으로써 해당 고객에 대한 양질의 서비스 제공이 가능하게 된다. 아울러 본 발명은 공개키의 공유를 통한 선별적인암호화를 필요적으로 실시할 수 있도록 함으로써, 보안상태에서 정보의 공유라는 다소 이질적인 문제점을 기술적으로 해결하고 있다.Therefore, as described above, the present invention is able to provide a high-quality service to the customer by extracting and using duplicated customers of different companies or Internet sites or subscription in a secure state. In addition, the present invention technically solves a somewhat heterogeneous problem of sharing information in a secure state by enabling selective encryption through sharing a public key.

뿐만 아니라, 본 발명은 전술한 바와 같이 키없는 단방향 함수에 의한 암호화와, 공개키의 순차적인 적용을 통한 암호화를 실시하여 고객의 정보를 공유함으로써 실시방법을 다양화하고 있다. 아울러 이러한 실시과정에 있어서도 추가암호화, 가입고객에 관련된 정보의 전체적 또는 선별적인 암호화, 그리고 공개키와 비밀키의 이용 방법의 변화 등 본 발명의 기술 개념을 바탕으로 보다 다양하게 변경하여 실시하는 것이 가능하다.In addition, the present invention diversifies the implementation method by sharing the information of the customer by performing encryption by a keyless one-way function and sequentially applying a public key as described above. In addition, even in such an implementation process, it is possible to carry out various modifications based on the technical concept of the present invention, such as additional encryption, overall or selective encryption of information related to the subscription customer, and changes in the use method of the public and private keys. Do.

본 발명을 이용함으로써 각 기업은 자신이 갖지 않은 고객정보까지 이용할 수 있으며, 마케팅이나 전자상거래 등의 효율을 높이되 고객정보의 유출은 근원적으로 차단할 수 있게 된다. 또한 고객정보의 유출을 근원적으로 차단할 수 있기 때문에 마케팅을 위해서 정보를 상호 교환할 수 있는 새로운 시장을 형성시키는 것이 가능하다. 아울러 각 기업의 고객정보에 대한 책임소재가 분명하기 때문에 상호간의 정보공유를 통한 공동마케팅의 확산 속도를 가속화하여 마케팅 시장의 활성화와 그 효율성을 극대화시킬 것으로 예상된다.By using the present invention, each company can use customer information that they do not have, and improve the efficiency of marketing or e-commerce, etc., but can fundamentally block the leakage of customer information. In addition, since the leakage of customer information can be fundamentally blocked, it is possible to form a new market where information can be exchanged for marketing purposes. In addition, since each company's responsibility for customer information is clear, it is expected to accelerate the spread of joint marketing through mutual information sharing to maximize the vitalization of the marketing market and its efficiency.

Claims (22)

주관사 및 다수 참여기업들을 네트워크로 연결하는 시스템에 있어서,In the system for connecting the host company and a number of participating companies in a network, 암호화를 위한 암호화수단을 제공하고 상기 다수 참여기업들의 암호화된 가입고객정보를 전송받아 중복으로 가입된 고객을 추출하며, 상기 추출된 고객정보를 이용하여 가공 처리를 한 결과 중 필요한 사항을 상기 다수의 참여기업들로 전송하는 주관사의 처리장치; 및Providing an encryption means for encryption, receiving the encrypted subscription customer information of the plurality of participating companies to extract duplicated customers, and using the extracted customer information to process the necessary matters of the result of the plurality of A host's processing device for transmitting to participating companies; And 상기 주관사로부터 제공된 암호화수단을 이용하여 자체 가입한 가입고객정보를 암호화하여 상기 주관사로 전송하며, 상기 주관사에서 가공 처리된 정보 중 필요한 정보를 전송받는 상기 다수 참여기업들의 처리장치를 포함하여,Including the processing apparatus of the plurality of participating companies that encrypts the subscribing customer information subscribed to the host using the encryption means provided from the host company to transmit to the host company, and receives the necessary information from the processed information in the host company, 주관사 및 참여기업들 모두 복호화가 불가능한 상태에서 주관사가 고객정보의 동일성을 판단하여 이용할 수 있는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유시스템.The host company and the participating companies, characterized in that the host company can determine the identity of the customer information can be used in the state that can not be decrypted, customer information sharing system having security. 제 1항에 있어서, 상기 주관사의 처리장치는The treatment apparatus of claim 1, wherein 암호화에 관련된 암호화 수단을 생성하고 관리하는 암호화 관리부;An encryption manager for generating and managing encryption means related to encryption; 상기 암호화된 고객정보들을 처리하는 데이터 관리부; 및A data manager which processes the encrypted customer information; And 상기 처리된 고객정보들을 상기 다수의 참여기업에게 제공하는 서비스관리부를 포함하는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유시스템.And a service management unit for providing the processed customer information to the plurality of participating companies. 제 2항에 있어서, 상기 데이터 관리부는The method of claim 2, wherein the data management unit 각종의 정보를 저장하기 위한 데이터베이스;A database for storing various kinds of information; 상기 주관사의 처리장치로 전송된 고객정보의 보정 및 동일성 판별을 통해 고객정보를 취합하는 고객정보 취합단; 및A customer information collecting step of collecting customer information through correction and identification of customer information transmitted to the processor of the controller; And 상기 취합된 고객정보를 마케팅에 필요한 서비스 정보로 가공하는 데이터 마이닝단(data mining)을 포함하는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유시스템.And a data mining stage for processing the collected customer information into service information necessary for marketing. 두 개 이상의 참여기업들이 네트워크로 연결된 시스템에 있어서,In a system where two or more participating companies are networked, 공통된 암호화수단을 이용하여 자체 가입한 가입고객정보를 암호화하는 암호화 장치; 상기 암호화된 고객정보를 상기 다수 참여기업으로 전송하거나, 하기 데이터 처리장치에서 가공 처리를 한 결과 중 필요한 정보를 상기 다수의 참여기업들로 전송하는 전송장치;An encryption device for encrypting the self-subscribed subscription customer information using a common encryption means; A transmission device for transmitting the encrypted customer information to the plurality of participating companies or for transmitting necessary information to the plurality of participating companies as a result of processing by the following data processing apparatus; 상기 전송받은 고객정보를 이용하여 가공처리를 하는 데이터 관리장치; 및A data management device for processing by using the received customer information; And 상기 다수 참여기업들의 전송장치로부터 전송된 고객정보 또는 상기 데이터 관리장치에서 가공 처리된 결과 중 필요한 정보를 전송받는 수신장치를 포함하여,Receiving apparatus for receiving the necessary information of the customer information transmitted from the transmission device of the plurality of participating companies or the processing result in the data management device, 참여기업들 모두 복호화가 불가능한 상태에서 고객정보의 동일성을 판단하여 이용할 수 있는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유시스템.All participating companies can be used to determine the identity of the customer information in a state that can not be decrypted, customer information sharing system having security. 제 4항에 있어서, 데이터 처리장치는The apparatus of claim 4, wherein the data processing device is 암호화에 관련된 암호화 수단을 생성하고 관리하는 암호화 관리부;An encryption manager for generating and managing encryption means related to encryption; 상기 암호화된 고객정보들을 전처리하여 관리하는 데이터 관리부로 이루어 진 것을 을 특징으로 하는, 보안성을 가지는 고객정보 공유시스템.And a data management unit for preprocessing and managing the encrypted customer information. 제 5항에 있어서, 상기 데이터 관리부는The method of claim 5, wherein the data management unit 각종의 정보를 저장하기 위한 데이터베이스;A database for storing various kinds of information; 상기 암호화하여 전송된 고객정보의 보정 및 동일성 판별을 통해 고객정보를 취합하는 고객정보 취합단; 및A customer information collecting step of collecting customer information through correction and identification of the encrypted and transmitted customer information; And 상기 취합된 고객정보를 마케팅에 필요한 서비스 정보로 가공하는 데이터 마이닝단(data mining)을 포함하는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유시스템.And a data mining stage for processing the collected customer information into service information necessary for marketing. 주관사 및 다수 참여기업들의 처리장치를 네트워크로 연결하는 시스템에 있어서,In the system for networking the processing equipment of the host company and a number of participating companies, 상기 다수 참여기업 자체의 가입고객정보를 암호화하기 위해 키없는 단방향함수를 포함한 암호화수단을 상기 주관사의 처리장치에서 상기 다수의 참여기업으로 전송하는 암호화수단 전송단계;An encryption means transmitting step of transmitting an encryption means including a keyless one-way function from the controller of the host company to the plurality of participating companies in order to encrypt the subscription customer information of the plurality of participating companies; 상기 단계에서 전송된 암호화수단 및 키없는 단방향함수를 이용하여 상기 다수 참여기업의 처리장치에서 자체 가입고객 정보를 암호화하는 단방향함수 암호화단계;A one-way function encryption step of encrypting the subscribing customer information in the processing apparatus of the plurality of participating companies by using the encryption means and the keyless one-way function transmitted in the step; 상기 암호화한 가입고객 정보를 상기 주관사의 처리장치로 전송하는 고객암호화정보 전송단계;Customer encryption information transmission step of transmitting the encrypted subscription customer information to the processing unit of the master company; 상기 전송된 고객암호화정보를 수신하여 중복된 정보를 추출하는 중복가입고객 추출단계;A duplicate subscription customer extraction step of extracting duplicated information by receiving the transmitted customer encryption information; 상기 단계에서 추출된 중복정보에 대한 가입고객의 정보를 처리하여 해당 참여기업의 처리장치로 전송하는 산출물 전송단계를 포함하는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.And a product transmission step of processing information of the subscription customer for the duplicated information extracted in the step and transmitting the information to the processing device of the participating company. 다수 참여기업들의 처리장치를 네트워크로 연결하는 시스템에 있어서,In the system for networking the processing units of a number of participating companies, 키없는 단방향함수를 이용하여 상기 다수 참여기업의 처리장치에서 차체 가입고객 정보를 암호화하는 단방향함수 암호화단계;A one-way function encryption step of encrypting body subscription customer information in a processing device of the multiple participating companies by using a keyless one-way function; 상기 암호화한 가입고객 정보를 상기 다수 참여 기업 중 일부 또는 전부의 처리장치로 전송하는 고객암호화정보 전송단계;Transmitting customer encrypted information to transmit the encrypted subscription customer information to a processing device of some or all of the plurality of participating companies; 상기 전송된 고객암호화정보를 수신하여 중복된 정보를 추출하는 중복가입고객 추출단계;A duplicate subscription customer extraction step of extracting duplicated information by receiving the transmitted customer encryption information; 상기 단계에서 추출된 중복정보에 대한 가입고객의 정보를 처리하여 데이터마이닝 등의 가공 처리를 하는 자료처리단계를 포함하는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.And a data processing step of processing information of a subscription customer for the duplicated information extracted in the step to process data mining or the like. 제 7항 또는 제8항에 있어서, 상기 단방향함수 암호화단계는The method of claim 7 or 8, wherein the one-way function encryption step 상기 전송된 암호화수단의 랜덤소수 생성기로부터 상기 고객정보를 초기값으로하여 두 개의 랜덤소수(random prime number)를 생성하는 랜덤소수 생성단계; 및A random prime number generating step of generating two random prime numbers using the customer information as an initial value from the random prime number generator of the transmitted encryption means; And 생성된 서로 다른 두 개의 소수값을 곱하여 결과값을 생성하는 결과값 생성단계를 포함하는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.And a result value generating step of generating a result value by multiplying two different decimal values generated. 제 7항 또는 제8항에 있어서, 상기 단방향함수 암호화단계는The method of claim 7 or 8, wherein the one-way function encryption step 상기 참여기업에 가입한 고객정보의 전체를 암호화하는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.And encrypting the entire customer information subscribed to the participating company. 제 7항 또는 제8항, 상기 단방향함수 암호화단계는The method of claim 7 or 8, wherein the one-way function encryption step 상기 참여기업에 가입한 고객정보 중 가입고객에 필수적인 중요정보는 암호화하고, 상기 중요정보를 제외한 부수정보는 암호화하지 않은 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.Among the customer information subscribed to the participating company, important information essential to the subscription customer is encrypted, and additional information except the important information is not encrypted, characterized in that the security information sharing method. 주관사 및 다수 참여기업들의 처리장치를 네트워크로 연결하는 시스템에 있어서,In the system for networking the processing equipment of the host company and a number of participating companies, 상기 다수 참여기업 자체의 가입고객정보를 암호화하기 위해 소정의 암호화수단을 상기 주관사의 처리장치에서 상기 다수의 참여기업으로 전송하는 암호화수단 전송단계;An encryption means transmitting step of transmitting a predetermined encryption means to the plurality of participating companies from the processing unit of the host to encrypt the subscription customer information of the plurality of participating companies; 상기 다수 참여기업의 순서를 정하고 상기 다수 참여기업의 가입고객 정보를암호화하기 위해 상기 주관사 및 상기 다수 참여기업들의 공개키를 상호 교환하는 공개키 상호교환단계;A public key interchange step of exchanging public keys of the host company and the plurality of participating companies to determine the order of the plurality of participating companies and to encrypt the subscription customer information of the plurality of participating companies; 상기 단계에서 전송된 암호화수단 및 공개키를 이용하여 상기 다수 참여기업의 처리장치에서 자체 가입고객 정보를 암호화하는 공개키 암호화단계;A public key encryption step of encrypting the subscribing customer information in the processing device of the plurality of participating companies using the encryption means and the public key transmitted in the step; 상기 암호화한 가입고객 정보를 상기 주관사의 처리장치로 전송하는 고객암호화정보 전송단계;Customer encryption information transmission step of transmitting the encrypted subscription customer information to the processor of the host company; 상기 전송된 고객암호화정보를 수신하여 중복된 정보를 추출하는 중복가입고객 추출단계;A duplicate subscription customer extraction step of extracting duplicated information by receiving the transmitted customer encryption information; 상기 단계에서 추출된 중복정보에 대한 가입고객의 정보를 처리하여 해당 참여기업의 처리장치로 전송하는 산출물 전송단계를 포함하는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.And a product transmission step of processing information of the subscription customer for the duplicated information extracted in the step and transmitting the information to the processing device of the participating company. 제 12항에 있어서,The method of claim 12, 상기 공개키 암호화단계에서는 상기 각 참여기업에 부여한 일련의 순서에 따라 K번을 할당받은 해당 참여기업이 제1번부터 제K번까지의 공개키를 순서대로 사용하여 자신의 특정된 고객정보를 연속적으로 암호화하며,In the public key encryption step, the participant that has been assigned K number according to the sequence of assignments to each participant company uses the public keys from the first to the K number in sequence to continuously use its specified customer information. Encrypted with 이 경우 상기 중복가입고객 추출단계에서는 상기 해당 참여기업으로부터 암호화정보를 전송받은 주관사가 제K+1번부터 제N번까지의 공개키를 순서대로 더 사용하여 추가암호화 하여 이용하는 연속방식으로 진행하는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.In this case, in the extracting of duplicate subscription customers, the host company receiving encryption information from the corresponding participating company proceeds in a continuous manner by further encrypting using public keys K + 1 to Nth in order. Characterized in that the customer information sharing method having security. 여기서 K는 상기 주관사로부터 부여된 일련번호중의 하나이고, N은 참여사의 총수이다.Where K is one of the serial numbers assigned from the host and N is the total number of participating companies. 제12항에 있어서,The method of claim 12, 상기 공개키 암호화단계에서는 상기 각 참여기업에 부여한 일련의 순서에 따라 K번을 할당받은 해당 참여기업이 제1번부터 제N번까지의 공개키를 순서대로 사용하여 자신의 특정된 고객정보를 연속적으로 암호화하여 상기 주관사의 중복가입고객 추출단계에서는 추가적인 암호화를 하지 않도록 변형하여 운용할 수 있는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.In the public key encryption step, the participant that has been assigned K number according to the sequence of assignments to each participant company uses the public keys from the first to the Nth in order to continuously use its specified customer information. And encrypting the extracted duplicated customer in the extracting step of the host, characterized in that it can be modified and operated so as not to perform additional encryption, customer information sharing method having security. 제 12항에 있어서,The method of claim 12, 상기 암호화정보 전송단계에서는 상기 주관사로 전송시의 추가적 보안을 위해 상기 공개키 암호화단계에서 암호화된 고객정보를 상기 주관사의 공개키로 암호화한 후 전송하며,In the step of transmitting the encrypted information, the customer information encrypted in the public key encryption step is encrypted with the public key of the host for further security during transmission to the host, and then transmitted. 이 경우 상기 중복가입고객 추출단계에서는 상기 주관사의 비밀키로 복호화한 후 진행하는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.In this case, the duplicated subscription customer extraction step, characterized in that proceeds after decrypting with the secret key of the host, customer information sharing method having security. 다수 참여기업들의 처리장치를 네트워크로 연결하는 시스템에 있어서,In the system for networking the processing units of a number of participating companies, 미리 정해진 참여기업의 순서에 따라 상기 다수 참여기업의 가입고객 정보를 암호화하기 위해 상기 다수 참여기업들의 공개키를 상호 교환하는 공개키 상호교환단계;A public key interchange step of exchanging public keys of the plurality of participating companies in order to encrypt subscription customer information of the plurality of participating companies according to a predetermined order of participating companies; 상기 단계에서 전송된 암호화수단 및 공개키를 이용하여 상기 다수 참여기업의 처리장치에서 차체 가입고객 정보를 암호화하는 공개키 암호화단계;A public key encryption step of encrypting the body subscription customer information in the processing apparatus of the plurality of participating companies by using the encryption means and the public key transmitted in the step; 상기 암호화한 가입고객 정보를 상기 다수 참여 기업 처리장치로 전송하는 고객암호화정보 전송단계;Transmitting customer encryption information for transmitting the encrypted subscription customer information to the plurality of participating company processing apparatuses; 상기 전송된 고객암호화정보를 수신하여 중복된 정보를 추출하는 중복가입고객 추출단계;A duplicate subscription customer extraction step of extracting duplicated information by receiving the transmitted customer encryption information; 상기 단계에서 추출된 중복정보에 대한 가입고객의 정보를 처리하여 데이터마이닝 등의 가공 처리를 하는 자료처리단계를 포함하는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.And a data processing step of processing information of a subscription customer for the duplicated information extracted in the step to process data mining or the like. 제16항에 있어서,The method of claim 16, 상기 공개키 암호화단계에서는 미리 정해진 참여기업의 일련의 순서에 따라 K번인 해당 참여기업이 제1번부터 제N번까지의 공개키를 순서대로 사용하여 자신의 특정된 고객정보를 연속적으로 암호화 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.In the public key encryption step, the K-participating company sequentially encrypts its specific customer information using K-keys from 1st to Nth in order according to a predetermined sequence of participating companies. The customer information sharing method having a security. 제 12항 또는 제16항에 있어서, 상기 공개키 암호화단계는The method of claim 12 or 16, wherein the public key encryption step 상기 참여기업에 가입한 고객정보의 전체를 암호화하는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.And encrypting the entire customer information subscribed to the participating company. 제 12항 또는 제16항에 있어서, 상기 공개키 암호화단계는The method of claim 12 or 16, wherein the public key encryption step 상기 참여기업에 가입한 고객정보 중 가입고객에 필수적인 중요정보는 암호화하고, 상기 중요정보를 제외한 부수정보는 암호화하지 않은 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.Among the customer information subscribed to the participating company, important information essential to the subscription customer is encrypted, and additional information except the important information is not encrypted, characterized in that the security information sharing method. 제 12항 또는 제16항에 있어서, 상기 중복가입고객 추출단계는17. The method of claim 12 or 16, wherein extracting duplicate subscription customers 전송된 암호화된 고객정보들을 일련의 정리과정으로 취합하는 데이터마이닝(data mining)과정을 포함하여 실시하는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.And a data mining process of collecting the transmitted encrypted customer information into a series of cleanup processes. 제7항, 제8항, 제12항, 제16항중 어느 한 항에 있어서, 상기 중복가입고객 추출단계는17. The method of claim 7, 8, 12, 16, wherein the extracting the duplicate subscription customer is 고객의 중복가입 여부를 추출하지 않고도 다른 중복정보(예: 나이)를 추출하여 자료 처리에 이용할 수도 있는 변형 기능을 더 갖는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.Security information sharing method, characterized in that it further has a transform function that can be used for data processing by extracting other duplicate information (for example, age) without extracting whether the customer has a duplicate subscription. 제7항 또는 제12항에 있어서, 상기 암호화수단 전송단계는The method of claim 7 or 12, wherein transmitting the encryption means 오프라인으로 제공할 수도 있는 것을 특징으로 하는, 보안성을 가지는 고객정보 공유방법.The method of sharing customer information, characterized in that it can be provided offline.
KR10-2001-0049286A 2001-08-16 2001-08-16 The system of sharing customer data with security and the method of that KR100441416B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR10-2001-0049286A KR100441416B1 (en) 2001-08-16 2001-08-16 The system of sharing customer data with security and the method of that

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR10-2001-0049286A KR100441416B1 (en) 2001-08-16 2001-08-16 The system of sharing customer data with security and the method of that

Publications (2)

Publication Number Publication Date
KR20030015519A KR20030015519A (en) 2003-02-25
KR100441416B1 true KR100441416B1 (en) 2004-07-23

Family

ID=27719373

Family Applications (1)

Application Number Title Priority Date Filing Date
KR10-2001-0049286A KR100441416B1 (en) 2001-08-16 2001-08-16 The system of sharing customer data with security and the method of that

Country Status (1)

Country Link
KR (1) KR100441416B1 (en)

Families Citing this family (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8423479B2 (en) * 2007-05-07 2013-04-16 Yahoo! Inc. Trusted third party clearing house for lead tracking
KR101575282B1 (en) 2011-11-28 2015-12-09 한국전자통신연구원 Agent device and method for sharing security information based on anonymous identifier between security management domains
KR102249758B1 (en) * 2017-11-28 2021-05-10 김훈 Artificial intelligence personal privacy data security system applying case based reasoning technology and block chain method and server thereof
KR102388280B1 (en) * 2018-11-28 2022-04-18 김훈 Server of artificial intelligence personal privacy data security system
KR102214234B1 (en) * 2018-12-07 2021-02-10 한시연 System and method for providing blackconsumer sharing platform service

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH09179910A (en) * 1995-12-26 1997-07-11 Fujitsu Ltd System and method for electronic mediation
KR970706669A (en) * 1994-10-27 1997-11-03 포만 제프리 엘 METHOD AND APPARATUS FOR SECURE IDENTIFICATION OF A MOBILE USER IN A COMMUNICATION NETWORK
KR19980044525A (en) * 1996-12-06 1998-09-05 양승택 How to stay secure in an information retrieval system
KR20000024209A (en) * 2000-01-28 2000-05-06 양길섭 Joint marketing method for information industry using linkage method per unit time of advertisement using interactive wired / wireless communication network
KR20000054781A (en) * 2000-06-23 2000-09-05 박창영 B2B cormerce method and system encrypting customer and price information
KR20010007659A (en) * 2000-01-19 2001-02-05 윤용 An unifying and a dispersion system and a service method of electronic commercial transaction
KR20010045614A (en) * 1999-11-05 2001-06-05 김근태 Method for Associating Two Databases in Internet Service

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR970706669A (en) * 1994-10-27 1997-11-03 포만 제프리 엘 METHOD AND APPARATUS FOR SECURE IDENTIFICATION OF A MOBILE USER IN A COMMUNICATION NETWORK
JPH09179910A (en) * 1995-12-26 1997-07-11 Fujitsu Ltd System and method for electronic mediation
KR19980044525A (en) * 1996-12-06 1998-09-05 양승택 How to stay secure in an information retrieval system
KR20010045614A (en) * 1999-11-05 2001-06-05 김근태 Method for Associating Two Databases in Internet Service
KR20010007659A (en) * 2000-01-19 2001-02-05 윤용 An unifying and a dispersion system and a service method of electronic commercial transaction
KR20000024209A (en) * 2000-01-28 2000-05-06 양길섭 Joint marketing method for information industry using linkage method per unit time of advertisement using interactive wired / wireless communication network
KR20000054781A (en) * 2000-06-23 2000-09-05 박창영 B2B cormerce method and system encrypting customer and price information

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
카다로그(각 기업들은 개별기업이 가진 콘텐츠와 고객정보를 공유하여, 개별 기업들이 갖고 있는 콘텐츠와 대고객 온라인 서비스를 통합 제공하는 공동 마케팅(조선일보, 경향신문2001.06.09첨부),1999.10.27) *

Also Published As

Publication number Publication date
KR20030015519A (en) 2003-02-25

Similar Documents

Publication Publication Date Title
CN106961336B (en) A kind of key components trustship method and system based on SM2 algorithm
AU714179B2 (en) Unified end-to-end security methods and systems for operating on insecure networks
JP4639084B2 (en) Encryption method and encryption apparatus for secure authentication
CN109840771A (en) A kind of block chain intimacy protection system and its method based on homomorphic cryptography
CN109902494A (en) Data encryption storage method, device and document storage system
CN113127916A (en) Data set processing method, data processing device and storage medium
CN112906030B (en) Data sharing method and system based on multi-party homomorphic encryption
CN101459517B (en) B2b data exchange system
CN110022217A (en) A kind of credible deposit system of advertisement media business datum based on block chain
Erkin et al. Privacy-preserving distributed clustering
Bao et al. Privacy protection for transactions of digital goods
CN114175028B (en) Cryptographic pseudonym mapping method, computer system, computer program and computer-readable medium
CN113536379A (en) Private data query method and device and electronic equipment
Selva Mary et al. Self-authentication model to prevent cheating issues in grayscale visual secret sharing schemes
CN107196918A (en) A kind of method and apparatus of matched data
KR100441416B1 (en) The system of sharing customer data with security and the method of that
Carminati et al. Secure web service composition with untrusted broker
Gajera et al. Verifiable and private oblivious polynomial evaluation
Liu et al. pRate: anonymous star rating with rating secrecy
CN113965310B (en) Method for realizing mixed privacy calculation processing based on label capable of being controlled to be de-identified
Zhang et al. Privacy‐friendly weighted‐reputation aggregation protocols against malicious adversaries in cloud services
Peng et al. Cloud-based buyer-seller watermarking protocols
CN113746829B (en) Multi-source data association method, device, equipment and storage medium
Zhao et al. A regulatable mechanism for transacting data assets
CN110321722A (en) The safe calculation method of DNA sequence dna likelihood and system

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20130710

Year of fee payment: 10

FPAY Annual fee payment

Payment date: 20140702

Year of fee payment: 11

FPAY Annual fee payment

Payment date: 20151224

Year of fee payment: 12

FPAY Annual fee payment

Payment date: 20160204

Year of fee payment: 13

FPAY Annual fee payment

Payment date: 20170626

Year of fee payment: 14

FPAY Annual fee payment

Payment date: 20180620

Year of fee payment: 15

FPAY Annual fee payment

Payment date: 20190625

Year of fee payment: 16