KR100734843B1 - 프라이버시 레벨 정보가 포함된 전자 태그 및 전자 태그를이용한 프라이버시 보호 장치 및 그 방법 - Google Patents

Abstract

본 발명은 프라이버시 레벨 정보가 포함된 전자 태그 및 전자 태그를 이용한 프라이버시 보호 장치 및 그 방법을 개시한다.

본 발명에 의하면, 전자 태그들의 인식 정보 및 각 전자 태그들에 관련된 프라이버시 정보들을 포함하여 저장하는 정보저장부, 전자 태그의 인식 정보 및 상기 전자 태그에 대한 정보를 요청하는 사용자에 대한 정보를 수신하는 정보요청/응답처리부, 수신된 전자 태그의 인식 정보에 대응하는 전자 태그에 대한 프라이버시 정보가 정보저장부에 저장되어 있는지를 판단하는 프라이버시정책관리부 및 전자 태그에 대한 프라이버시 정보가 저장되어 있는 경우 사용자 정보를 프라이버시 정보 공개를 위한 소정의 기준과 비교하여 전자 태그에 대한 프라이버시 정보를 어느 수준까지 제공하는 가를 결정하여 제공하는 정보공개판단처리부를 포함하여, 소유한 물품에 대한 정보와 소유자에 대한 정보에 대한 불법적인 누출을 막을 수 있어, 개인이 안심하고 물품에 부착된 태그를 도입할 수 있도록 함으로써, 전자태그의 도입을 활성화 할 수 있고, 국제적으로 문제되는 프라이버시 침해에 대한 우려를 없앨 수 있고, 안전한 유비쿼터스 세상을 이룰 수 있게 한다.

Description

프라이버시 레벨 정보가 포함된 전자 태그 및 전자 태그를 이용한 프라이버시 보호 장치 및 그 방법{Electric tag with privacy level information, apparatus for privacy protection using the electric tag and method thereof}

도 1은 종래의 RFID 서비스 네트워크 구성도이다.

도 2는 본 발명에 따라 프라이버시 레벨 정보가 포함된 전자 태그의 메모리 구조의 예이다.

도 3은 본 발명에 따른 전자 태그를 이용한 프라이버시 보호 장치의 구성의 예를 도시한 것이다.

도 4는 본 발명에 따른 전자 태그를 이용한 프라이버시 보호 방법의 흐름의 예를 도시한 것이다.

도 5는 본 발명에 따른 프라이버시 보호 장치가 사용된 RFID 서비스 네트워크의 구성의 예를 도시한 것이다.

본 발명은 전자 태그에 관한 것으로서, 프라이버시를 보호할 수 있는 프라이버시 레벨 정보가 포함된 전자 태그, 전자 태그를 이용한 프라이버시 보호 장치 및 그 방법에 관한 것이다.

특히 본 발명은 RFID 태그를 물품에 부착하여 제조, 물류, 유통을 거쳐서 개인까지 소유권이 이동하는 경우, 태그와 관련된 불법적인 정보 유출에 기인한 개인 프라이버시 문제를 해결하고, 사용자에게 안전한 RFID 서비스를 제공하고자 할 때 필요한 기술이다.

RFID(Radio Frequency Identification)는 필요한 대상 혹은 장소에 RFID를 부착하고 이를 통하여 사물의 인식정보를 기본으로 주변의 모든 정보를 탐지하여 이를 실시간으로 네트워크에 연결하여 정보를 관리하는 것을 말한다. 먼저 인식정보를 제공하는 RFID를 중심으로 발전하고 이에 감지기능이 추가되고 이들간의 네트워크가 구축되는 USN(Ubiquitous Sensor Network) 형태로 발전할 것으로 전망되고 있다.

즉, 유통 및 물류 시스템에 RFID가 도입되면 제조업체에서 상품 출하시 상품에 붙어 있는 RFID 태그에 저장된 정보를 이용해 어느 차량에 실어야 하는지 등 작업자에게 자동으로 지시할 수 있게 된다. 차량을 통하여 RFID 태그가 부착된 상품이 도착되면 관리 시스템이 RFID 태그가 부착된 상품을 인식해 수량 및 품목을 자동으로 점검하고 납품하게 된다. 이와 같은 과정을 통해 해당 매장에서 고객이 구매할 때 구매량 만큼의 재고 수량을 자동 파악하여 상품 발주가 가능하게 된다. 그리고, 사용자가 구매한 뒤에 사용자의 소유로 넘어간 물품은 사용 중 고장진단 및 고장시점을 찾아 미리 제품 교체를 알려주며, 적기에 사용자의 맞춤 서비스가 지속적으로 이루어 질 수 있게 한다. 또한 물품의 진품여부를 가려주며, 사용자는 물품 의 유통단계를 확인할 수 있어 서비스의 질을 높일 수 있다.

그러나 이러한 자동화되고 손쉽게 정보를 얻을 수 있는 환경에서는 보안에 있어 심각한 결과를 초래 할 수 있다. RFID 사용에 있어서 RFID 태그가 부착된 상품의 위치 정보, 구매 이력과 같은 사용자 개인의 프라이버시 문제가 심각할 수 있다. 예를 들어 그 상품이 팔린 장소, 그 상품을 산 사람이 산 다른 물건들에 대한 정보, 그 상품이 사용되는 장소 등과 같은 개인적인 비밀이 될 수 있는 정보들이 쉽게 유출될 수 있다. RFID 태그의 ID는 쉽게 식별되며, 태그는 사용자가 알지 못하는 사이에 모든 리더에게 자동적으로 응답한다. 자동화되고 손쉽게 정보를 얻을 수 있는 RFID/USN 환경에서는 보안에 심각한 위협을 가져온다.

그러나 RFID를 사용하기 위한 내장된 메모리의 용량의 제한 등의 제약된 자원에 의해 기존 정보보호 기법을 그대로 사용하기 어렵다. 게다가 각 개인에 대한 공격보다는 광범위한 범위와 대상을 목표로 하는 공격이 가능한 것으로 예상되고 있다.

USN 환경에서의 공격(침해) 대상은 기존 환경의 컴퓨터에 저장된 정보 또는 통신 정보만이 아닌 사물이나 신체 등 개인의 모든 정보가 되며, 공격 범위는 기존의 개인의 컴퓨터에 국한되지 않고, 개인의 사적인 모든 공간이 된다. 공격에 대한 피해 범위의 확대 및 공격이 용이하므로 개인 프라이버시 침해문제에 대한 해결방법이 절실하게 필요하며, 현재 개인 프라이버시 가이드라인을 규정하고 있는 상황이다.

그 외 기술적 해결방법으로서 사용자가 RFID 태그가 부착된 상품의 구매 이 후 KILL 명령을 사용하여 더 이상 데이터에 접근하는 것이 어렵도록 하고 재활용이 불가능하게 하는 방법이 있으나, 이는 전자태그 자체가 산업에서 활용되고 이를 통해 사용자에게 생활에서의 편리함을 주고자 하는 취지에서 벗어나는 것이다.

따라서 현재 RFID를 포함하는 전자 태그를 사용하는 분야에서 개인의 프라이버시를 지킬 수 있는 법적, 제도적 장치 이외에 기술적 근본 해결방안은 없는 상황이며, 이와 같은 불안한 상태는 더욱 확장될 수 있는 문제가 있다.

본 발명이 이루고자 하는 기술적인 과제는, 상기의 문제점들을 해결하기 위해, 전자태그를 통해서 개인의 프라이버시에 해당되는 정보를 무단히 얻는 것을 막을 수 있는 개인의 프라이버시를 보장할 수 있는 프라이버시 레벨 정보가 포함된 전자 태그 및 전자 태그를 이용한 프라이버시 보호 방법을 제공하는데 있다.

상기 기술적 과제를 해결하기 위한 본 발명에 의한, 프라이버시 레벨 정보가 포함된 전자 태그는, 소정 주파수 대역의 신호를 통해 그 내부에 저장된 정보를 전송하는 전자 태그에 있어서, 상기 전자 태그를 다른 전자 태그와 구분하는 인식 정보를 포함하는 태그 ID 영역; 및 상기 태그 ID 영역에 포함된 인식 정보에 대응하여 소정의 통신망을 통하여 접속 가능한 위치에 저장된 상기 전자 태그에 관련된 프라이버시 정보에 접근하기 위한 권한을 나타내는 레벨 정보를 포함하는 프라이버시 레벨 영역;을 포함하는 것을 특징으로 한다.

상기 다른 기술적 과제를 해결하기 위한 본 발명에 의한, 전자 태그를 이용 한 프라이버시 보호 장치는, 전자 태그들의 인식 정보 및 각 전자 태그들에 관련된 프라이버시 정보들을 포함하여 저장하는 정보저장부; 소정의 통신망을 통해 전자 태그의 인식 정보 및 상기 전자 태그에 대한 정보를 요청하는 사용자에 대한 정보를 수신하는 정보요청/응답처리부; 상기 수신된 전자 태그의 인식 정보에 대응하는 전자 태그에 대한 프라이버시 정보가 상기 정보저장부에 저장되어 있는지를 판단하는 프라이버시정책관리부; 및 상기 전자 태그에 대한 프라이버시 정보가 저장되어 있는 경우 상기 수신된 사용자 정보를 프라이버시 정보 공개를 위한 소정의 기준과 비교하여 상기 프라이버시 레벨에 따라 보호되는 상기 전자 태그에 대한 프라이버시 정보를 어느 수준까지 상기 사용자에게 제공하는 가를 결정하여 상기 사용자에게 제공하는 정보공개판단처리부;를 포함하는 것을 특징으로 한다.

상기 또 다른 기술적 과제를 해결하기 위한 본 발명에 의한, 전자 태그를 이용한 프라이버시 보호 방법은, (a) 전자 태그들의 인식 정보 및 각 전자 태그들에 관련된 프라이버시 정보들을 포함하여 미리 저장하는 단계; (b) 소정의 통신망을 통해 전자 태그의 인식 정보 및 상기 전자 태그에 대한 정보를 요청하는 사용자에 대한 정보를 수신하는 단계; (c) 상기 수신된 전자 태그의 인식 정보에 대응하는 전자 태그에 대한 프라이버시 정보가 저장되어 있는지를 판단하는 단계; (d) 상기 전자 태그에 대한 프라이버시 정보가 저장되어 있는 경우 상기 수신된 사용자 정보를 프라이버시 정보 공개를 위한 소정의 기준과 비교하는 단계; 및 (e) 상기 프라이버시 레벨에 따라 보호되는 상기 전자 태그에 대한 프라이버시 정보를 어느 수준까지 상기 사용자에게 제공하는 가를 결정하여 상기 사용자에게 제공하는 단계;를 포함하는 것을 특징으로 한다.

이하에서 첨부된 도면을 참조하여 본 발명의 바람직한 일 실시예를 상세히 설명한다.

도 1은 종래의 RFID 서비스 네트워크 구성도이다.

능동형(active) 혹은 수동형(passive)의 RFID 전자 태그(100)로부터 소정 대역의 주파수 신호망(110)을 통해 RFID 전자 태그 리더(120)를 이용해서 전자 태그가 부착된 상품에 대한 정보를 읽어들인다. 실제로 전자 태그의 메모리 크기가 제한되어 있으므로 읽어들인 상품에 대한 정보는 아주 작은 양이다. 상품에 대한 정보를 더 얻기위해서 전자 태그에서 읽어들인 전자 태그 인식 정보를 미들웨어(130)와 같은 프로그램을 통해 정보서버(140)에 전달한다.

미들웨어(130)는 리더(120)가 태그를 읽어들일 때에, 여러 번에 걸쳐 읽어지므로 중복되어 읽어진 내용을 제거하는 필터링을 하고, 이벤트라는 표준화된 형식으로 변경한다.

정보 서버(140)는 전달받은 전자 태그 인식 정보에 대응하는 정보가 있으면 이를 필요로 하는 응용프르그램(150)에 제공한다.

개인에 대한 프라이버시를 고려하지 않는 종래의 경우, 예를 들어 어떤 사람이 다른 사람들에게 노출되기를 꺼려하는 제품을 산 후에 가방에 숨겨서 가는 중에 다른 사람이 사용하는 휴대전화에 부착된 전자 태그 리더 옆을 지나치면 리더는 가방속에 있는 제품에 부착된 전자 태그를 읽어서 그 제품에 대한 정보를 도 1과 같 은 환경을 이용해서 얻어낼 수 있다. 결국 다른 사람에게 노출되기를 꺼려하던 제품이 어떤 것인지 다른 사람에게 쉽게 노출될 수 있는 부작용이 발생하는 것을 알 수 있다.

도 2는 본 발명에 따라 프라이버시 레벨 정보가 포함된 전자 태그의 메모리 구조의 예이다. 이와 같은 구조는 하나의 예이며, 다른 형태의 구조를 취할 수 있다. 도 2의 예에서는 사용자가 지정할 수 있는 영역에 본 발명에 따른 프라이버시 레벨 정보를 포함하는 영역(200)을 지정한 것이다. RFID 리더를 통해 읽어낼 수 있는 정보에는 전자 태그의 고유한 값인 태그 ID 영역(210)에 저장된 태그 ID도 포함된다.

이 전자 태그는 RFID 리더와 같은 장치로부터 특정 주파수 대역의 신호가 전송되면 이를 수신하여 소정 주파수 대역의 신호를 통해 그 내부에 저장된 정보를 전송한다. 이때에 전자 태그에 접근하기 위한 패스워드를 요구할 수 있고, 이 패스워드 정보는 태그의 메모리에 패스워드가 저장되는 영역(230)에 저장된다.

본 발명에 따른 프라이버시 레벨 정보 영역(200)은 보안 레벨 영역(220)을 사용할 수도 있으며, 응용예에 따라서는 프라이버시 레벨 정보 영역으로 참조번호 200 및 220 영역을 전부 사용할 수도 있을 것이다.

그리고 본 발명에 따른 프라이버시 레벨 정보 영역(200)은 패스워드 영역(230)에 저장된 패스워드를 통해 보호될 수 있는 영역에 저장되는 것이 안전할 것이다.

도 3은 본 발명에 따른 전자 태그를 이용한 프라이버시 보호 장치의 구성의 예를 도시한 것이다.

이 장치는 전자 태그들의 인식 정보 및 각 전자 태그들에 관련된 프라이버시 정보들을 포함하여 저장하는 정보저장부(300), 소정의 통신망을 통해 전자 태그의 인식 정보 및 상기 전자 태그에 대한 정보를 요청하는 사용자에 대한 정보를 수신하는 정보요청/응답처리부(310), 상기 수신된 전자 태그의 인식 정보에 대응하는 전자 태그에 대한 프라이버시 정보가 정보저장부(300)에 저장되어 있는지를 판단하는 프라이버시정책관리부(320) 및 상기 전자 태그에 대한 프라이버시 정보가 저장되어 있는 경우 상기 수신된 사용자 정보를 프라이버시 정보 공개를 위한 소정의 기준과 비교하여 상기 전자 태그에 대한 프라이버시 정보를 어느 수준까지 상기 사용자에게 제공하는 가를 결정하여 제공하는 정보공개판단처리부(330)를 포함한다.

도 4는 본 발명에 따른 전자 태그를 이용한 프라이버시 보호 방법의 흐름의 예를 도시한 것이다.

전자 태그들의 인식 정보 및 각 전자 태그들에 관련된 프라이버시 정보들을 포함하여 미리 저장하고(400 단계), 소정의 통신망을 통해 전자 태그의 인식 정보 및 상기 전자 태그에 대한 정보를 요청하는 사용자에 대한 정보를 수신하며(410 단계), 상기 수신된 전자 태그의 인식 정보에 대응하는 전자 태그에 대한 프라이버시 정보가 저장되어 있는지를 판단하고(420 단계), 상기 전자 태그에 대한 프라이버시 정보가 저장되어 있는 경우 상기 수신된 사용자 정보를 프라이버시 정보 공개를 위한 소정의 기준과 비교하여(430 단계), 상기 전자 태그에 대한 프라이버시 정보를 어느 수준까지 상기 사용자에게 제공하는 가를 결정하여 제공한다(440 단계).

상품이 최초에 생산된 경우 그 상품에 대한 정보는 생산 관련된 정보들이 대부분일 것이다. 상품을 구성하는 각 재료들의 성분비, 원산지, 상품 생산지, 공장, 생산 공정, 각 공정별 책임자, 소유자 정보, 생산년월일, A/S 정보 등과 같은 정보가 될 수 있을 것이다. 생산된 단계에서 전자 태그가 부여되면, 그 전자 태그에는 도 2에서와 같은 태그 ID가 부여되고, 그 태그에 대한 프라이버시 레벨이 부여된다.

정보 저장부(300)에는 태그 ID와 상품에 대한 위에서 언급된 것과 같은 정보가 저장된다. 그리고 원가와 같은 정보는 비밀이 될 필요가 있으므로 어떤 경우에도 공개되지 않도록 지정하는 것과 같이 각 세부 정보마다 별개의 프라이버시 레벨을 지정할 수 있다. 예를 들면 물품 코드나 상품명, 생산년월일 등과 같은 정보는 누구나 볼 수 있는 정보로 프라이버시 레벨을 지정할 수 있을 것이다.

상품이 출하되어 각 유통 단계를 거쳐 이동될 때에 각 유통 단계마다 유통된 경로 혹은 이력을 전자 태그를 읽어서 태그 ID를 알아내고, 그 태그 ID에 대응하는 정보로 정보저장부(300)에 저장할 수도 있다. 그리고 각 정보마다 별도의 프라이버시 레벨을 설정할 수도 있다.

만일 별도로 프라이버시 레벨을 설정하지 않는다면 기본으로 그 레벨이 설정될 수 있도록 할 수 있다. 이 경우 그 기본적인 레벨은 각 세부 정보마다 달라질 수도 있다. 예를 들면 상기에 설명된 것과 같이 그 상품이 다른 사람들에게 공개되는 것이 꺼려지는 종류인 경우에는 상품명에 대한 정보는 레벨을 높게 설정하여 무단히 상품명이 다른 사람들에게 알려지는 것을 막을 수 있다.

상품이 유통 중에 그 상품에 대한 정보를 알고 싶은 사용자가 정보요청/응답처리부(310)를 통해 접속하여 상품에 대한 정보를 알려고 할 수 있다. 이 경우 사용자는 휴대전화에 부착된 전자 태그 리더기와 같은 장치를 사용하여 상품에 부착된 전자 태그로부터 상품의 프라이버시 레벨에 대한 정보를 읽는다. 이때에 휴대전화의 화면이 사용자 인터페이스 화면이 될 수 있다.

RFID 전자 태그로부터 읽어서 휴대전화의 화면에 표시된 상품의 프라이버시 레벨이 상당히 높은 경우 사용자는 도 3의 장치에 문의를 하더라도 답을 얻지 못한다고 판단할 수 있다. 이런 경우 사용자는 더 이상의 문의를 포기할 것이며, 이를 통해 무선통신망의 대역폭을 사용하는 것을 막을 수 있다.

혹은 상품에 대한 정보 중에 상품명이나 제조 회사와 같은 정보는 아무 제한없이 사용자의 휴대전화의 화면에 보여줄 수도 있다. 혹은 아무 제한없는 정보는 바로 화면에 보여주면서, 다른 정보들은 프라이버시 레벨에 의해 제한되어 있다는 내용을 표시하여 사용자의 판단에 따라 도 3의 본 발명에 따른 장치에 문의할 것을 결정하게 할 수도 있을 것이다.

사용자가 화면에 표시된 프라이버시 레벨을 보고 무선망을 통해 직접 혹은 간접으로 정보요청/응답처리부(310)를 통해 접속하면, 이때에 전자 태그의 태그 ID와 사용자 자신에 대한 정보를 같이 전송한다. 필요에 따라서는 프라이버시 레벨이 같이 전송될 수도 있다.

상기의 사용자 정보는 사용자 ID, 비밀번호, 사용자 인증을 위한 공인인증 정보 등을 포함할 수 있다. 필요한 경우에는 그 외에도 사용자 주민등록번호와 같 은 개인적인 자료가 같이 전송될 수도 있다. 휴대전화에 내장되어 있는 스마트카드와 같은 매체에 기록된 정보가 자동적으로 같이 전송되도록 하여 상기와 같은 사용자 정보가 태그 ID와 함께 자동적으로 같이 전송될 수 있도록 할 수 있다.

프라이버시정책관리부(320)는 태그 ID를 수신하여 그 태그 ID에 대응하는 정보가 정보저장부(300)에 저장되어 있는가를 확인한다. 확인된 경우 정보공개판단처리부(330)는 그 태그 ID와 같이 전송된 사용자 정보를 바탕으로 해서 그 사용자에게 상품에 대한 각 세부 정보들을 공개할 수 있는가를 판단한다. 이때에 사용자 정보를 근거로 사용자에 대한 프라이버시 레벨을 결정하고, 그 레벨을 상품에 대한 각 세부 정보에 대한 프라이버시 레벨과 비교하여 각 세부 정보에 대한 공개 여부를 결정할 수 있다. 그 결과 어떤 세부 정보들은 공개되고 다른 세부 정보들은 공개되지 않을 수 있다. 어떤 경우에는 세부 정보가 하나도 공개되지 않을 수도 있을 것이다.

상기의 과정을 통해 사용자는 그 상품에 미리 결정된 프라이버시 레벨을 통해 상품에 대한 기본적인 정보만을 볼 수도 있고, 추가적인 선택을 통해 자신의 개인 정보에 근거한 레벨에 따른 상품에 대한 추가적인 정보를 더 볼 수도 있게 된다. 이를 통해 상품의 유통 과정에서 상품에 대한 프라이버시가 유지될 수 있다.

상품이 최종 판매점에서 판매될 때에 계산되면서 자동적으로 지불을 위해서 혹은 계산서 발행을 위해 사용된 신용카드에 대한 정보, 포인트 카드에 대한 정보나 개인에 대한 정보가 POS와 같은 장치를 통해 읽혀져서 통신망을 통해 정보저장부(300)에 저장될 수 있다. 이와 같은 경우 소유자에 대한 정보는 신용카드에 기반 한 정보일 수도 있고, 혹은 그 판매점에 미리 저장된 그 개인에 대한 정보일 수도 있을 것이다.

이와 같은 구매자 혹은 소유자가 된 사용자에 대한 정보는 오프라인에서 실제 매장에 가서 주문한 경우는 물론이고, 온라인을 통해 구입한 경우에도 마찬가지로 적용될 수 있다.

상품에 대한 소유권이 바뀐 경우 소유자가 된 사용자는 그 상품에 정보 중에서 소유자가 조절할 수 있는 프라이버시 레벨을 자신이 원하는 대로 수정해야 할 필요가 있다. 이를 위해 소유자는 정보요청/응답처리부(310)를 통해 컴퓨터를 이용해서 혹은 휴대전화를 이용해서 인터넷이나 무선통신망을 통해 정보요청/응답처리부(310)에 접속하여 프라이버시 레벨을 바꾼다.

이때에 정당한 소유자인 것을 확인할 것이 필요하다. 소유자 확인을 위해 상기와 같은 신용카드 정보를 사용할 수도 있고, 포인트 카드를 사용할 수도 있을 것이다. 혹은 판매점에 미리 등록된 주민등록번호와 같은 개인에 대한 정보일 수도 있다. 혹은 미리 등록된 공인인증서를 통해 정당한 소유자에 대한 확인이 될 수도 있다. 상품을 판매한 판매처로부터 미리 그 상품을 사간 사람에 대한 개인정보가 전달되어 정보저장부(300)와 같은 저장 수단에 저장되어 있을 것이므로 소유자가 통신망을 통해 입력한 정보와 대비하여 정당한 권한을 가진 소유자임을 확인할 수 있다.

이 경우 상품에 관한 소유자가 된 사용자는 본 발명에 따른 이점을 누리기 위해, 자신이 먼저 도 3과 같은 본 발명에 따른 장치에 접속하는 것이 아니라 자신 의 인증 등을 위한 개인 정보 외에 이메일 어드레스나 휴대전화번호와 같은 접속 정보들을 미리 등록할 수 있다. 사용자가 상품을 사면 그 판매점들은 이와 같은 접속 정보들을 본 발명에 따른 장치로 자동으로 같이 전송한다. 그러면 본 발명에 따른 장치에서 먼저 소유자에게 이메일이나 휴대전화를 통해 상품에 대한 소유자가 변경되었으므로 프라이버시에 관련된 내용을 수정할 것을 권하는 안내를 할 수 있다. 소유자는 이와 같은 안내에 따라 접속할 수 있으며, 이 경우에도 상기에 설명된 것과 같은 정당한 소유자인가에 대한 인증을 거쳐야할 것이다.

소유자는 상품에 대한 프라이버시의 각 세부 정보에 대해 프라이버시 레벨을 변경할 수 있다. 프라이버시 문제는 개인의 성향에 따라 민감도가 달라진다. 따라서 개인이 자신의 소유물에 대한 프라이버시 수준을 정할 수 있도록 하는 것이다.

상기와 같은 프라이버시 레벨 설정을 할 때에 상품에 대한 세부 정보를 요청하는 주체가 누구냐에 따라 세부 정보별로 허용여부를 미리 정할 수도 있다. 예를 들면 아무 관계가 없는 측에서 정보를 요청하면 공개하지 않지만 그 상품에 관한 A/S를 담당하는 측으로부터의 정보 공개 요청인 경우에는 필요한 정보 공개가 되도록 설정하는 것이다.

이와 같은 프라이버시 레벨을 각 세부 정보별로 정하는 것은 다양하게 결정될 수 있으며, 본 발명에서는 이와 같은 프라이버시 레벨 결정에 어떤 제한이 있지는 않다.

본 발명에 따른 도 3의 장치에서 소유자가 프라이버시 레벨을 입력할 수 있는 화면을 제공하고, 그 화면을 통해 사용자는 각 세부 정보별 프라이버시 레벨을 설정하고 저장할 수 있으며, 정보공개판단처리부(330)는 이와 같이 새로 설정된 기준에 따라 그 이후에 그 상품에 대해서 요청되는 정보 공개에 대해 공개 여부를 판단한다.

물론 생산할 때부터 생산자 외에는 볼 수 없도록 설정된 정보는 사용자도 접근할 수 없도록 미리 설정할 수도 있다.

상기의 설명은 상품을 구매하는 경우를 예를 든 것이나, 본 발명은 상품 구매뿐만이 아니라 각종의 용역 제공과 같은 서비스 분야에도 사용될 수 있다.

예를 들면 사용자에게 의료 서비스를 제공하고, 그 사용자에게 제공된 의료 서비스에 대해 전자 태그를 설정하여 사용자에게 제공하는 경우에도 본 발명의 요지를 그대로 유지하면서 본 발명을 적용할 수 있다.

사용자가 의료 서비스를 다시 받으려고 병원에 간 경우 사용자에게 이미 발급된 전자 태그를 읽어 그 환자에 대한 정보를 얻을 수 있다. 이 경우 전자 태그에 저장된 프라이버시 레벨은 대부분 상당히 높은 수준이 될 것이다. 그리고 그 태그 ID에 대응하여 정보저장부(330)에 저장된 내용들은 그 사용자가 받은 치료에 대한 의료 정보를 포함한다.

이와 같은 경우에도 사용자는 그 의료 정보에 대한 세부 정보에 대한 세부 정보별로 프라이버시 레벨을 설정하여, 다른 사람들이 무단히 그 정보들에 접근하는 것을 막을 수 있다. 예를 들면 긴급 의료를 위해 자신의 나이, 혈액형, 긴급 연락 가족에 대한 연락방법 등에 대한 정보는 비교적 프라이버시 레벨을 낮게 설정할 수 있을 것이다.

이때에 의료 서비스의 대상인 사용자의 긴급 상황에 대비해서 혈액형과 과민반응에 대한 정보만은 프라이버시 레벨을 일정 수준 이하로 낮게만 설정할 수 있도록 미리 결정할 수도 있을 것이다.

또한 본 발명은 사용자에게 제공된 금융 서비스에 대해 프라이버시 레벨을 적용시켜 구현될 수도 있다. 사용자는 금융 서비스를 받을 때에 사용되는 전자 태그를 발급받고, 제공받은 금융 서비스는 정보저장부(300)에 저장되도록 하며, 금융 서비스에 대한 세부 정보에 대한 프라이버시 레벨은 사용자가 후에 별도로 설정할 수 있도록 하면 본 발명의 요지가 유지되면서 적용될 수 있다.

이 경우에도 각 세부 정보별로 프라이버시 레벨을 설정할 수도 있고, 기본적으로 미리 준비된 프라이버시 레벨값을 적용할 수도 있는 것은 자명한 것이다.

상기의 응용예들의 경우에 정보저장부(300)에 저장된 내용들은 서비스를 제공하는 측인 병원이나 은행에서 입력한 것이며, 사용자가 프라이버시 레벨을 결정하기 전에는 기본적인 프라이버시 레벨에 대한 입력도 서비스를 제공하는 측인 병원이나 은행에서 입력할 것이다.

소유자가 자신의 상품을 가지고 다니는 경우 의식적으로 소유자의 의지에 따라서 혹은 의도하지 않았지만 다른 사람이 가지고 다니는 RFID 리더기를 통해 소유자의 상품에 대한 정보가 읽혀질 수 있다. 특히 RFID 리더기가 휴대전화와 같은 장치에 부착된 경우 휴대전화의 위치정보를 통해 소유자의 정확한 위치는 아니지만 대략적인 위치를 알 수 있다. 즉, 본 발명에 따른 방법에서는 소유자의 위치까지도 파악될 수 있으며, 이와 같은 정보 역시 정보저장부(300)에 저장된다.

이와 같이 RFID와 같은 전자 태그가 많이 사용될수록 상품 소유자에 대한 프라이버시가 유출될 여지가 많아진다. 이와 같은 경우에 대한 추가적인 대비로 소유자의 프라이버시에 대한 별도의 보호를 위해 정보공개판단처리부(330)는 전자 태그에 관련된 소유자가 결정된 후에 그 전자 태그에 관련된 정보 공개를 요청받으면 정당한 소유자에게 소정의 통신망을 통해 이를 알리는 것이 바람직하다. 당연히 이는 정보 공개의 여부에 관계없이 알리는 것이며, 응용예에 따라서는 소유자의 허락을 받고서 정보 공개를 할 수도 있을 것이다.

본 발명의 응용의 하나로 RFID를 이용한 전자 태그 외에 상품의 라벨에 표시된 바코드와 같은 표지를 휴대전화의 디지털 카메라를 통해 읽어들여서, 그 읽어들인 정보를 상기에 설명된 태그 ID로 대체하여 본 발명을 적용할 수도 있다.

결과적으로 상기와 같은 상품에 대한 정보를 요청받는 경우 그 상품에 대한 소유자가 미리 등록되었다면 본 발명을 통해 소유자가 허용한 정보만을 그 요청에 대해 공개하도록 되며, 그 결과 소유자의 프라이버시가 보호될 수 있게 된다.

도 5는 본 발명에 따른 프라이버시 보호 장치가 사용된 RFID 서비스 네트워크의 구성의 예를 도시한 것이다.

참조번호 500, 510, 520, 530 및 550의 각 구성은 도 1의 종래의 100, 120, 130, 140 및 150의 구성과 각각 동일하다. 다만 정보서버(530)는 RFID 전자 태그(500)로부터 정보를 읽은 리더기(510)들을 통해 미들웨어(520)를 거쳐 전자 태그 관련된 상품에 대한 문의가 입력되면 본 발명에 따른 프라이버시 관리서버(540)에 질의를 하여 상품에 대한 정보를 전달받는다. 그리고 필요에 따라서 응용 프로그램 (550)에 그 결과를 전송한다.

이하의 설명에서는 주로 프라이버시 관리서버(540)가 도 3의 본 발명에 따른 장치를 포함하여 동작한다. 그리고 어떤 경우에는 정보서버(530)가 본 발명에 따른 장치를 포함하여 동작하게 될 것이며, 이는 이하에서 다시 설명될 것이다.

이하 도 5에 대한 동작을 상세하게 부연하면 설명한다.

사용자(End User)는 리더기(510)를 사용하여 전자 태그(500)로부터 정보를 읽어서 정보서버(530)에 대한 접근을 요청한다.

전자태그에는 RFID 개체에 대한 인식정보와 함께 부가정보를 넣을 수도 있지만, 전자 태그 내부의 저장 용량 자체가 한계가 있으므로 보통 태그 ID만 넣고 혹은 최소한의 개체에 대한 정보만 넣고, 그 태그 ID를 해석하여 부가 정보 서버 주소를 얻은 다음, 부가 정보 서버에서 보다 많은 정보를 얻는 방식을 채택할 수 있다.

예를 들어 이 방식은 우리가 인터넷을 사용할 때, IP 주소 대신에 예를 들면 www.etri.re.kr 이라는 주소를 사용하지만, 내부적으로는 DNS(Domain Name Service)를 통해 129.254.122.11로 변환되어 처리되는 것과 유사한 방법이다.

전자 태그에 포함된 RFID에 대한 인식 번호를 활용하기 위한 RFID 인식정보 확인서버에는 각 전자태그에 들어있는 개체에 대한 인식코드와 함께 부가정보를 제공할 RFID 응용서버에 대한 URI(Universal Resource Identifier) 정보를 보관하고 있다.

RFID 인식정보 확인서버로 전자태그에서 인식한 인식코드를 인터넷과 같은 네트웍을 통해 전송하여 RFID 응용서버에 대한 질의(query)를 하면 해당 RFID 응용서버에 대한 URI 주소를 반환하는 형태로 동작한다. 이 경우의 동작 방식은 DNS 방식과 유사하게 동작하며, 이와 같은 방식의 표준은 이미 공지된 내용이다.

그리고 RFID 응용서버의 URI 주소는 예를 들면 http://www.etri.re.kr/uri.html 과 같은 형태로 전달되게 되는데, 이 RFID 응용서버에서는 웹서비스 또는 웹 형태로 사용자가 요청한 자원을 제공하는 방식으로 서비스를 제공한다.

상기와 같은 과정을 통해 정보서버(530)로의 접속 주소가 결정될 수 있다.

정보서버(530)의 프라이버시 관리 모듈(도면에 표시되지 않음)은 사용자로부터의 정보를 받아서 해당 서비스에서 적용할 수 있는 프라이버시 레벨 문의를 위해 프라이버시 관리서버(540)로 전달한다.

프라이버시 관리 서버는 인증 프로토콜을 사용하여 사용자를 인증하고, 프라이버시 클라이언트에게 해당 응용 서비스 분야에 적합한 사용자의 프라이버시 레벨 관련 데이터(예: 소유자 정보(레벨1), 물품종류(레벨 3), 물품이름((레벨2), 물품생산년도((레벨4), 물품코드((레벨2) 등)를 읽어서 이를 정보서버(530)의 프라이버시 관리 모듈에게 제공한다.

프라이버시 정보를 받은 정보서버(530)는 이를 정보서버(530)의 해당 필드에 부가정보로 저장한다. 이후에 같은 정보가 요청되면 프라이버시 관리 서버(540)에 질의하지 않고 직접 처리하는 것이 가능하다. 이 경우에는 정보서버(530)가 본 발명에 따른 도 3의 장치를 포함하여 프라이버시 관리서버(540)에 대한 질의 과정없 이 본 발명에 따른 동작을 실행하는 것이다.

만약 사용자의 프라이버시 접근 레벨을 정의하는 데이터가 전자 태그 관련된 상품의 소유자가 컴퓨터나 휴대전화(560)를 통해 접속하여 변경하면 이는 사용자가 자신의 레벨을 재설정하는 경우에 해당된다. 이 경우에는 프라이버시 관리 서버(540)는 이제부터는 정보서버(530)에 저장된 그 소유자에 대한 프라이버시 레벨 정보가 유효하지 않음을 알려주어야 한다.

도 6은 도 5의 구성을 이용하여 본 발명이 동작하는 다른 예를 도시한 것이다.

이하의 설명에서는 본 발명에 따른 도 3의 장치의 전체 혹은 일부가 정보 서버(530) 및 프라이버시 관리서버(540) 각각에 포함되어 있다.

상품별로 혹은 서비스별로 관련된 프라이버시 정보를 사전에 저장한다(600 단계). 이와 같은 정보 저장은 상품의 경우 생산 시점에 혹은 유통과정에서 상품 소유자가 변경되는 시점에 실시된다. 상품 생산 업체가 전자 태그가 부착될 물품의 생산시점에 각 개별의 전자 태그에 그 상품에 대한 프라이버시 레벨을 저장한다. 필요에 따라서는 이와 같은 프라이버시 레벨을 전자 태그에 저장하는 것 외에, 본 발명에 따른 장치를 포함하는 정보 서버(530) 혹은 프라이버시 관리서버(540)에 그 전자 태그 ID와 상품에 관한 정보들 및 각 세부 정보별 프라이버시 레벨이 저장될 수 있다.

혹은 상품에 대한 소유자가 변경되는 경우 그 새로운 소유자는 프라이버시 관리서버(540)에 컴퓨터나 휴대전화와 같은 장치를 이용하여 인터넷이나 무선통신 망을 통해 접속하여 자신이 소유한 상품에 대한 프라이버시 레벨을 결정할 수 있다.

정보서버(530)가 정보 요청을 하는 사용자로부터 전자 태그 ID, 전자 태그에 저장된 프라이버시 레벨에 대한 정보를 포함한 상품 구매 혹은 상품 조회 정보 요청 메시지를 수신하면(610 단계), 정보 서버(530)는 그 상품에 대해 사전에 미리 저장된 프라이버시 레벨 정보가 있는가를 확인한다(621 단계).

미리 저장된 정보가 없는 경우에는 전자 태그의 ID를 프라이버시 관리서버(540)로 전달하여 그 전자 태그에 대응되는 상품에 대한 프라이버시 레벨에 대한 정보를 요청한다(622 단계).

프라이버시 관리서버(540)는 그 전자 태그 ID로 나타내지는 상품에 대해 사전에 저장된 프라이버시 레벨 정보가 있는가를 판단하고(623 단계), 사전에 저장된 프라이버시 관련 정보가 없는 경우에는 그에 대한 조치를 취한다.

아직 상품에 관한 정보는 없지만 혹시 그 상품에 대한 소유자에 대한 정보가 있다면 그 소유자의 휴대전화나 PDA와 같은 수단으로 프라이버시 정책에 관한 문의를 실시간으로 한다(624 단계). 지정된 시간 내에 답변이 있으면 바로 소유자로부터 프라이버시 정책 즉, 프라이버시 레벨에 대한 정보를 수신한다(625, 626 단계).

지정된 시간 내에 답변이 없는 경우에는 법률이나 기타 적당한 기준에 따른 기본적인 프라이버시 정책에 따른 프라이버시 레벨을 기본적인 수준으로 제공한다(625, 627 단계).

결국 사전에 저장된 프라이버시 레벨 정보가 있는 것으로 판단된 경우(623 단계) 혹은 소유자에게 실시간으로 수신한 경우 혹은 기본적인 프라이버시 레벨을 제공한 경우 모두 프라이버시 레벨에 대한 정책이 결정되며, 이와 같이 결정된 프라이버시 레벨에 대한 정보를 정보서버(530)로 전달한다(628 단계).

정보서버(530)는 사전에 저장된 혹은 프라이버시 관리서버(540)에서 실시간으로 전달받은 프라이버시 레벨에 대한 정책 정보와 전자 태그에 저장되어 있는 (프라이버시 정보 요청자로부터 전달받았던) 프라이버시 레벨에 대한 정보를 비교 혹은 합산하여 최종적으로 프라이버시가 제공될 수준을 결정한다(630 단계). 이 단계에서 프라이버시 정보 공개가 되는 소정의 기준이 결정된다.

정보서버(530)는 위에서의 설명과 마찬가지로 프라이버시 관리서버(540)로부터 전달받은 프라이버시 레벨에 대한 정보를 저장하여 추후에 필요한 경우 다시 사용할 수 있다. 물론 소유자로부터의 상품에 대한 프라이버시 레벨 정보가 추가적으로 입력되면 프라이버시 관리서버(540)는 이를 정보서버(530)로 알린다. 그 후에 그 상품에 대한 문의가 들어오면 정보서버(530)는 그 상품에 대한 사전에 저장된 정보를 사용하는 것이 아니라 다시 프라이버시 관리서버(540)에 문의하여 프라이버시에 관련된 정보를 제공할 것이다.

정보서버(530)는 정보요청자의 인증정보로부터 어떤 레벨인지 확인하고, 그 레벨의 사용자에게 제공될 수 있는 정보를 조합하여 정보 요청자에게 전달한다(640 단계). 이와 같은 과정을 통해 정보 요청한 사용자는 그 상품에 대해 원했던 정보를 볼 수 있게 된다.

상기와 같은 과정을 통해 동작하는 본 발명은 다음과 같은 결과를 제공한다.

1. RFID 전자 태그가 부착된 상품의 소유가 개인의 소유로 권한이 넘어가는 경우, 상품을 구매한 사용자는 자신의 프라이버시 레벨을 자신의 의사에 의해 지정하고, 그 레벨에 맞추어 상품의 접근 권한을 관리 할 수 있도록 하는 RFID 개인 프라이버시 프레임웍

2. 정보서버에서 정보를 요청받는 경우, 사용자가 설정한 개인의 프라이버시 레벨과 매핑되어, 그 결과 공개가 지정되는 정보의 데이터 구조 제공

3. 유비쿼터스 환경에서 무선망 또는 유선망의 접근 가능한 단말에서 본 발명에 따른 프라이버시 관리 서버에 개인별 프라이버시에 대한 정도를 설정하고, 이를 RFID 시스템(리더, 미들웨어, 정보서버, 디렉토리 서버 등)과 연계될 수 있는 구조

4. 다양한 비즈니스 응용 및 억세싱(Accessing) 응용인 사용자로부터 요청에 대한 개인의 프라이버시를 우선으로 하는 권한 검증 처리 및 관리 기능

5. 프라이버시 권한 검증이 완료된 경우 권한검증 성공 또는 실패처리를 통하여 해당 요청 서비스가 거부되거나 일부 제한될 수 있는 기능

6. 프라이버시 제공 시스템을 적용하여 프라이버시 보호가 되는 상태에서, 사용자가 포함된 특정 그룹에 대하여는 프라이버시 정보에 대한 접근 권한을 제공함으로써, 이러한 정보를 이용하여 사용자에게 더 나은 서비스가 제공될 수 있도록 하는 구조

7. 서비스 도중에도 사용자의 프라이버시 정보에 대한 권한 레벨을 축소하거나 불필요한 경우 직접 무선 메세징 서비스 등과 같은 다양한 통신방법을 통하여 직접 질의를 할 수 있도록 하고, 이에 대한 승락 후에 정보의 제공이 가능하게 될 수 있는 구조

결국 본 발명은 유통 및 제조, 물류 산업 등에서 공급망 관리에 적용될 수 있는 RFID(Radio Frequency Identification) 기술에서 개인의 프라이버시를 보호하기 위한 프레임워크, 프로토콜 및 적용방법에 사용될 수 있다. 그 결과 유통 및 물류 시스템에 RFID가 도입되면 제조업체에서 상품 출하시 상품에 붙어 있는 RFID의 정보를 이용해 어느 차량에 실어야 하는지 등 작업자에게 자동으로 지시하고, 차량을 통하여 도착되면 관리 시스템이 RFID가 부착된 상품을 인식해 수량 및 품목을 자동으로 점검하여 납품하게 되며, 해당 매장에서 고객이 구매할 때 구매량 만큼의 재고 수량을 자동 파악하여 상품 발주가 가능하게 된다. 그리고, 사용자가 구매한 뒤에 사용자의 소유로 넘어간 상품은 사용 중 고장진단 및 고장시점을 찾아 미리 제품 교체를 알려주며, 적기에 사용자의 맞춤 서비스가 지속적으로 이루어 질 수 있다. 또한 상품의 진품여부를 가려주며, 사용자는 상품의 유통단계를 확인할 수 있어 서비스의 질을 높일 수 있다.

그러나 이러한 개인 소유의 상품이 사용자가 휴대하는 경우, 무선환경에서 불법 리더를 통한 개인 소유 상품 정보의 유출, 불법 정보 조회, 개인 정보의 오남용이 심각한 개인 사생활 침해로 이어 질 수 있다. 따라서 본 발명은 이러한 개인 프라이버시 침해 위협으로부터 이를 보호하기 위한 기술적 해결 방법을 제공하여 그 결과 최근 소비자 단체에 의해 이슈화되고 있는 RFID 서비스가 제공되기 위해서는 해결해야 할 프라이버시 문제로서, 기술적인 해결 방법이 될 것이다.

본 발명은 RFID 서비스 과정에서 발생되는 프라이버시 문제를 해결하기 위한 프라이버시 관리 서버 또는 프라이버시 관리 모듈을 통하여 개인의 프라이버시와 관련된 정보에 대한 권한을 제한하고, 사용자를 효과적으로 검증함으로써, 불법 리더 또는 태그로부터 가입자가 안전하고 안심하고 휴대 및 사용할 수 있도록 하며, 사용자가 어디서나 언제나 해당 개인 프라이버시 레벨을 제어할 수 있는 처리 수단을 제공하여 안전한 RFID 서비스가 제공될 수 있도록 한다.

본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자는 본 발명이 본 발명의 본질적인 특성에서 벗어나지 않는 범위에서 변형된 형태로 구현될 수 있음을 이해할 수 있을 것이다. 그러므로 본 개시된 실시예들은 한정적인 관점이 아니라 설명적인 관점에서 고려되어야 한다. 상기의 설명에 포함된 예들은 본 발명에 대한 이해를 위해 도입된 것이며, 이 예들은 본 발명의 사상과 범위를 한정하지 않는다. 예를 들면, 상기의 설명에서는 통신망의 예로 인터넷을 주로 들었으나, 이는 PSTN과 같은 공중 전화 통신망과 같은 것을 이용해도 가능하며, 상기의 예들 외에도 본 발명에 따른 다양한 실시 태양이 가능하다는 것은, 본 발명이 속한 기술 분야에 통상의 지식을 가진 사람에게는 자명할 것이다. 본 발명의 범위는 전술한 설명이 아니라 청구범위에 나타나 있으며, 그와 동등한 범위 내에 있는 모든 차이점은 본 발명에 포함된 것으로 해석되어야 할 것이다.

또한 본 발명에 따른 상기의 각 단계는 일반적인 프로그래밍 기법을 이용하여 소프트웨어적으로 또는 하드웨어적으로 다양하게 구현할 수 있다는 것은 이 분야에 통상의 기술을 가진 자라면 용이하게 알 수 있는 것이다.

그리고 본 발명의 일부 단계들은, 또한, 컴퓨터로 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 컴퓨터가 읽을 수 있는 기록매체의 예로는 ROM, RAM, CD-ROM, CD-RW, 자기 테이프, 플로피디스크, HDD, 광 디스크, 광자기 저장장치 등이 있으며, 또한 캐리어 웨이브(예를 들어 인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다. 또한 컴퓨터가 읽을 수 있는 기록매체는 네트워크로 연결된 컴퓨터 시스템에 분산되어, 분산방식으로 컴퓨터가 읽을 수 있는 코드로 저장되고 실행될 수 있다.

본 발명에 의하면, 전자 태그들의 인식 정보 및 각 전자 태그들에 관련된 프라이버시 정보들을 포함하여 저장하는 정보저장부, 전자 태그의 인식 정보 및 상기 전자 태그에 대한 정보를 요청하는 사용자에 대한 정보를 수신하는 정보요청/응답처리부, 수신된 전자 태그의 인식 정보에 대응하는 전자 태그에 대한 프라이버시 정보가 정보저장부에 저장되어 있는지를 판단하는 프라이버시정책관리부 및 전자 태그에 대한 프라이버시 정보가 저장되어 있는 경우 사용자 정보를 프라이버시 정보 공개를 위한 소정의 기준과 비교하여 전자 태그에 대한 프라이버시 정보를 어느 수준까지 제공하는 가를 결정하여 제공하는 정보공개판단처리부를 포함하여, 소유한 상품에 대한 정보와 소유자에 대한 정보에 대한 불법적인 누출을 막을 수 있어, 개인이 안심하고 상품에 부착된 태그를 도입할 수 있도록 함으로써, 전자태그의 도 입을 활성화 할 수 있고, 국제적으로 문제되는 프라이버시 침해에 대한 우려를 없앨 수 있고, 안전한 유비쿼터스 세상을 이룰 수 있게 한다.

또한 개인 별로 상품에 대한 프라이버시 민감도가 다르므로 사용자가 직접 해당 정책을 설정함으로써, 모든 서비스들을 권한제어를 직접 하게 된다. 가입자에게 전달하는 구조를 택함으로써, 가입자의 프라이버시 보호 결과에 대하여 확신할 수 있고, 실시간으로 서비스 환경에 연결되어지고, 가입자의 요구에 밀착되는 서비스가 가능하다.

그리고 사용자의 상품의 구매, 유통 등에서 사용자의 취향에 대한 조사 또는 상품의 반응 정도 등의 전사적 조사를 통한 활용면에서도 개인의 프라이버시 정보 침해 없이 조사가 가능하며, 추가적으로 필요한 정보들도 사용자의 동의를 통하여 제공하게 하여, 개인 정보 보안에 있어서 보다 나은 서비스 제공이 가능하다.

특히 전자 태그를 붙인 상품에 대한 사용자의 서비스 요구레벨이 다양하게 요청될 수도 있고, 서비스 품질에 대한 정보를 전달하게 되는 경우, 더욱 효과적인 서비스가 가능할 것이며, 또한, 가입자의 욕구에 맞춤형의 서비스가 가능하고, 프라이버시 서비스 권한 레벨이 설정된 정보를 이용하여 부가 서비스가 가능함으로써, 상품 구매하는 개인 사용자 또는 가입자와 기업체의 개인 정보 이용자 모두 만족할 수 있다.

Claims (18)

1. 소정 주파수 대역의 신호를 통해 그 내부에 저장된 정보를 전송하는 전자 태그에 있어서,

   상기 전자 태그를 다른 전자 태그와 구분하는 인식 정보를 포함하는 태그 ID 영역; 및

   상기 태그 ID 영역에 포함된 인식 정보에 대응하여 소정의 통신망을 통하여 접속 가능한 위치에 저장된 상기 전자 태그에 관련된 프라이버시 정보에 접근하기 위한 권한을 나타내는 레벨 정보를 포함하는 프라이버시 레벨 영역;을 포함하는 것을 특징으로 하는 프라이버시 레벨 정보를 포함하는 전자 태그.
2. 제1항에 있어서,

   상기 전자태그는 정보를 저장하기 위한 태그 메모리 구조를 포함하는 것을 특징으로 하는 프라이버시 레벨 정보가 포함된 전자 태그.
3. 제1항에 있어서,

   상기 전자태그는 RFID의 전자태그임을 특징으로 하는 프라이버시 레벨 정보가 포함된 전자 태그.
4. 전자 태그들의 인식 정보 및 각 전자 태그들에 관련된 프라이버시 정보들을 포함하여 저장하는 정보저장부;

   소정의 통신망을 통해 전자 태그의 인식 정보 및 상기 전자 태그에 대한 정보를 요청하는 사용자에 대한 정보를 수신하는 정보요청/응답처리부;

   상기 수신된 전자 태그의 인식 정보에 대응하는 전자 태그에 대한 프라이버시 정보가 상기 정보저장부에 저장되어 있는지를 판단하는 프라이버시정책관리부; 및

   상기 전자 태그에 대한 프라이버시 정보가 저장되어 있는 경우 상기 수신된 사용자 정보를 프라이버시 정보 공개를 위한 소정의 기준과 비교하여 상기 전자 태그에 대한 프라이버시 정보를 어느 수준까지 상기 사용자에게 제공하는 가를 결정하여 제공하는 정보공개판단처리부;를 포함하는 것을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 장치.
5. 제4항에 있어서,

   상기 정보요청/응답처리부는 전자 태그가 부착된 상품의 판매처로부터 전자태그의 인식 정보를 포함하여 상기 전자 태그가 부착된 상품의 소유자가 변경 혹은 결정된 것을 나타내는 정보를 수신하여 상기 정보저장부에 저장된 내용을 갱신하게 하며, 변경 혹은 결정된 소유자로부터 갱신 권한을 입증할 수 있는 정보와 함께 상기 프라이버시 정보 공개를 위한 소정의 기준을 입력받아 갱신하게 하는 것을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 장치.
6. 제4항에 있어서,

   상기 정보요청/응답처리부는 전자 태그에 대응하는 서비스 제공처로부터 전자태그의 인식 정보를 포함하여 상기 전자 태그에 대응하는 서비스 대상에 대한 정보가 변경 혹은 결정된 것을 나타내는 정보를 수신하여 상기 정보저장부에 저장된 내용을 갱신하게 하며, 서비스 대상에 대한 갱신 권한을 입증할 수 있는 정보와 함께 상기 프라이버시 정보 공개를 위한 소정의 기준을 입력받아 갱신하게 하는 것을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 장치.
7. 제5항 또는 제6항에 있어서,

   상기 정보요청/응답처리부가 프라이버시 정보 공개를 위한 소정의 기준을 입력받는 것은 유무선 인터넷 및 이동통신망을 포함하는 소정의 통신망을 통한 것임을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 장치.
8. 제4항에 있어서,

   상기 정보저장부에 저장된 프라이버시 정보는 전자 태그가 부착된 상품의 상품 코드, 상품 종류, 상품 이름, 생산년도, 제조와 가공 정보, 유통 정보를 포함하는 상품 정보 및 결제에 대한 정보 중의 하나 이상을 포함하는 것을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 장치.
9. 제4항에 있어서,

   상기 정보저장부에 저장된 프라이버시 정보는 전자 태그에 대응하는 의료 서비스에 대한 정보 혹은 금융 서비스에 대한 정보임을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 장치.
10. 제8항 또는 제9항에 있어서,

    상기 프라이버시 정보에 포함된 각 세부 정보 별로 프라이버시 레벨을 별도로 지정할 수 있는 것을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 장치.
11. 제4항에 있어서,

    상기 정보저장부에는 전자 태그가 저장하는 정보를 읽어내는 리더기의 위치로부터 상기 전자 태그가 부착된 상품의 위치를 나타내는 정보를 저장하는 것을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 장치.
12. 제4항에 있어서,

    상기 정보공개판단처리부는 전자 태그에 관련된 소유자가 결정된 후에 그 전자 태그에 관련된 정보 공개를 요청받으면 상기 소유자에게 소정의 통신망을 통해 이를 알리는 것을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 장치.
13. (a) 전자 태그들의 인식 정보 및 각 전자 태그들에 관련된 프라이버시 정보들을 포함하여 미리 저장하는 단계;

    (b) 소정의 통신망을 통해 전자 태그의 인식 정보 및 상기 전자 태그에 대한 정보를 요청하는 사용자에 대한 정보를 수신하는 단계;

    (c) 상기 수신된 전자 태그의 인식 정보에 대응하는 전자 태그에 대한 프라이버시 정보가 저장되어 있는지를 판단하는 단계; 및

    (d) 상기 전자 태그에 대한 프라이버시 정보가 저장되어 있는 경우 상기 수신된 사용자 정보를 프라이버시 정보 공개를 위한 소정의 기준과 비교하는 단계; 및

    (e) 상기 전자 태그에 대한 프라이버시 정보를 어느 수준까지 상기 사용자에게 제공하는 가를 결정하여 제공하는 단계;를 포함하는 것을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 방법.
14. 제13항에 있어서,

    전자 태그가 부착된 상품의 판매처로부터 전자태그의 인식 정보를 포함하여 상기 전자 태그가 부착된 상품의 소유자가 변경 혹은 결정된 것을 나타내는 정보를 수신하여 상기 정보저장부에 저장된 내용을 갱신하게 하는 단계;를 더 포함하는 것을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 방법.
15. 제13항 또는 제14항에 있어서,

    변경 혹은 결정된 소유자로부터 갱신 권한을 입증할 수 있는 정보와 함께 상기 프라이버시 정보 공개를 위한 소정의 기준을 입력받아 갱신하게 하는 단계;를 더 포함하는 것을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 방법.
16. 제13항에 있어서,

    전자 태그에 대응하는 서비스 제공처로부터 전자태그의 인식 정보를 포함하여 상기 전자 태그에 대응하는 서비스 대상에 대한 정보가 변경 혹은 결정된 것을 나타내는 정보를 수신하여 상기 정보저장부에 저장된 내용을 갱신하게 하는 단계;를 더 포함하는 것을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 방법.
17. 제13항에 있어서,

    상기 프라이버시 정보는 전자 태그가 부착된 상품의 상품 코드, 상품 종류, 상품 이름, 생산년도, 제조와 가공 정보, 유통 정보를 포함하는 상품 정보 및 결제에 대한 정보 중의 하나 이상을 포함하는 것을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 방법.
18. 제13항에 있어서,

    상기 프라이버시 정보에 포함된 각 세부 정보 별로 프라이버시 레벨을 별도로 지정할 수 있는 것을 특징으로 하는 전자 태그를 이용한 프라이버시 보호 방법.

Images