KR101456467B1 - 패킷변조를 이용한 접속기록 생성 시스템 - Google Patents

Abstract

정보를 저장하는 데이터베이스; 상기 데이터베이스의 정보를 접속자 단말기에 제공하는 어플리케이션 서버; 상기 어플리케이션 서버로 수신되는 패킷을 분석하여 접속자 식별정보를 추출하고 추출된 접속자 식별정보를 해당 패킷의 쿠키 정보에 삽입하고, 상기 어플리케이션 서버에서 상기 접속자 단말기로 송신되는 패킷의 쿠키정보에서 상기 접속자 식별정보를 추출하여 기록하는 접속기록 생성장치가 개시된다. 본 발명에서는 업무용 소프트웨어를 수정할 필요가 없고 네트워크에서 패킷을 캡쳐하여 기록하는 경우 실제 정보사용자를 구별할 수 있고, 전체 정보사용 행위에 대해 기록(로그)이 가능하다.

Description

패킷변조를 이용한 접속기록 생성 시스템 { Connectting record generation system using packet modulation}

본 발명은 보안시스템에 적용되는 접속기록 생성 시스템에 관한 것으로, 특히 패킷변조를 이용한 접속기록 생성 시스템 및 방법에 관한 것이다.

일반적으로 기업 등에서는 통상적으로 내부에 설치된 정보 시스템(어플리케이션 서버)을 통해 데이터베이스에 저장된 각종 정보에 접근하게 된다.

그런데 이러한 데이터베이스에 저장된 각종정보에는 종요한 정보가 존재하며, 이러한 정보는 보안상 중요한 정보이다. 따라서, 기업 등에서는 개인정보 등 중요한 내부정보에 대한 사용이 발생한 경우 이를 로그형태의 기록을 생성하여 보관하고 있다.

이러한 로그 생성을 위해 종래에는 어플리케이션서버에 설치된 업무 소프트웨어를 수정하여 필요한 로그를 생성하거나 네트워크 구간에서 송수신되는 패킷을 단순히 캡쳐하여 기록하는 정도에 그치고 있다.

이러한 종래 방식의 경우 업무용 소프트웨어를 모두 수정해야하는 어려움이 있고, 네트워크에서 패킷을 캡쳐하여 기록하는 경우에는 실제 정보 사용자를 구별할 수 없다.

또한, 전체 정보사용 행위중 일부분만 기록이 가능한 심각한 문제점을 가지고 있다.

본 발명이 해결하고자 하는 과제는 업무용 소프트웨어를 수정할 필요가 없고 네트워크에서 패킷을 캡쳐하여 기록하되 실제 정보사용자를 구별할 수 있고, 전체 정보사용 행위에 대해 기록이 가능한 패킷변조를 이용한 접속기록 생성 시스템 및 방법을 제공하는 것이다.

이러한 과제를 해결하기 위한 본 발명의 특징에 따른 패킷변조를 이용한 접속기록 생성 시스템은,

정보를 저장하는 데이터베이스;

상기 데이터베이스의 정보를 접속자 단말기에 제공하는 어플리케이션 서버;

상기 어플리케이션 서버로 수신되는 패킷을 분석하여 접속자 식별정보를 추출하고 추출된 접속자 식별정보를 해당 패킷의 쿠키 정보에 삽입하고, 상기 어플리케이션 서버에서 상기 접속자 단말기로 송신되는 패킷의 쿠키정보에서 상기 접속자 식별정보를 추출하여 기록하는 접속기록 생성장치를 포함한다.

상기 접속기록 생성장치는,

상기 어플리케이션 서버로 수신되는 패킷을 분석하여 접속자 식별정보를 추출하고 추출된 접속자 식별정보를 해당 패킷의 쿠키 정보에 삽입하고, 상기 어플리케이션 서버에서 상기 접속자 단말기로 송신되는 패킷의 쿠키정보에서 상기 접속자 식별정보를 추출하는 접속기록 추출처리기;

상기 접속기록 추출처리기에서 추출된 상기 접속자 식별정보와 접속자 입력값 또는 상기 접속자 식별정보와 결과값을 접속기록으로 생성하여 출력하는 접속기록 생성기를 포함한다.

상기 접속기록 추출 처리기는,

상기 어플리케이션 서버의 송수신 패킷을 수집하고, 상기 패킷에 접속자 식별정보를 삽입하는 패킷처리부:

상기 패킷처리부에서 수집된 패킷에서 접속자 식별정보, 접속자 입력값 또는 접속자 결과값을 포함하는 정보를 추출하고, 추출된 접속자 식별정보는 상기 패킷처리부로 전달하는 패킷분석부를 포함한다.

상기 접속기록 생성기는,

상기 접속기록 추출처리기에서 추출된 상기 접속자 식별정보와 접속자 입력값 또는 상기 접속자 식별정보와 결과값을 접속기록 정보로 생성하는 접속기록 생성부;

생성된 접속기록 정보를 외부로 출력하는 접속기록 전송부를 포함한다.

상기 접속기록 정보를 저장하는 접속기록 보관장치를 더 포함하며, 상기 접속기록 전송부는 상기 접속기록 보관장치로 접속기록 정보를 전송하여 저장하는 것을 특징으로 한다.

이러한 과제를 해결하기 위한 본 발명의 특징에 따른 패킷변조를 이용한 접속기록 생성 방법은,

접속자 단말기의 요청에 따라 데이터베이스의 정보를 제공하는 어플리케이션 서버가 구비되는 접속기록 생성 시스템의 접속기록 생성 방법으로서,

접속기록 추출 처리기가 상기 어플리케이션 서버로 수신되는 수신패킷을 수집하는 단계;

상기 접속기록 추출 처리기가 수집된 수신패킷에서 접속자 식별정보 및 접속자 입력값을 추출하고 추출된 접속자 식별정보를 해당 패킷의 쿠키 정보에 삽입하여 상기 어플리케이션 서버로 전송하는 단계;

접속기록 생성기가 접속자 입력값과 접속자 식별정보를 포함하는 접속기록 정보를 생성하여 접속기록 보관장치에 저장하는 단계;

상기 어플리케이션 서버에서 상기 접속자 단말기로 송신되는 송신패킷을 수집하는 단계;

수집된 송신패킷의 쿠키정보에서 상기 접속자 식별정보 및 결과값을 추출하는 단계;

접속기록 생성기가 결과값과 상기 접속자 식별정보를 포함하는 접속기록 정보를 생성하여 상기 접속기록 보관장치에 저장하는 단계를 포함한다.

본 발명의 실시예에서는 업무용 소프트웨어를 수정할 필요가 없고, 네트워크에서 패킷을 캡쳐하여 기록하는 경우에도 실제 정보사용자를 구별할 수 있고, 전체 정보사용 행위에 대해 기록이 가능한 패킷변조를 이용한 접속기록 생성 시스템 및 방법을 제공할 수 있다.

도 1은 본 발명의 실시예에 따른 패킷변조를 이용한 접속기록 생성 시스템의 구성도이다.
도 2는 본 발명의 실시예에 따른 패킷변조를 이용한 접속기록 생성 방법의 흐름도이다.

아래에서는 첨부한 도면을 참고로 하여 본 발명의 실시 예에 대하여 본 발명이 속하는 기술 분야에서 통상의 지식을 가진 자가 용이하게 실시할 수 있도록 상세히 설명한다. 그러나 본 발명은 여러 가지 상이한 형태로 구현될 수 있으며 여기에서 설명하는 실시 예에 한정되지 않는다. 그리고 도면에서 본 발명을 명확하게 설명하기 위해서 설명과 관계없는 부분은 생략하였으며, 명세서 전체를 통하여 유사한 부분에 대해서는 유사한 도면 부호를 붙였다.

명세서 전체에서, 어떤 부분이 어떤 구성요소를 "포함"한다고 할 때, 이는 특별히 반대되는 기재가 없는 한 다른 구성요소를 제외하는 것이 아니라 다른 구성요소를 더 포함할 수 있는 것을 의미한다. 또한, 명세서에 기재된 "…부", "…기", "모듈" 등의 용어는 적어도 하나의 기능이나 동작을 처리하는 단위를 의미하며, 이는 하드웨어나 소프트웨어 또는 하드웨어 및 소프트웨어의 결합으로 구현될 수 있다.

도 1은 본 발명의 실시예에 따른 패킷변조를 이용한 접속기록 생성 시스템의 구성도이다.

도 1를 참조하면, 본 발명의 실시예에 따른 패킷변조를 이용한 접속기록 생성 시스템은, 데이터베이스(300); 어플리케이션 서버(200); 접속기록 생성장치(100)를 포함한다.

데이터베이스(300)는 업무에 필요한 각종정보를 저장한다.

어플리케이션 서버(200)는 상기 데이터베이스(300)의 정보를 접속자 단말기(500)의 요청에 따라 제공한다.

접속기록 생성장치(100)는 상기 어플리케이션 서버(200)로 수신되는 패킷을 분석하여 접속자 식별정보를 추출하고 추출된 접속자 식별정보를 해당 패킷의 쿠키 정보에 삽입하고, 상기 어플리케이션 서버(200)에서 상기 접속자 단말기로 송신되는 패킷의 쿠키정보에서 상기 접속자 식별정보를 추출하여 기록한다.

상기 접속기록 생성장치(100)는,

상기 어플리케이션 서버(200)로 수신되는 패킷을 분석하여 접속자 식별정보를 추출하고 추출된 접속자 식별정보를 해당 패킷의 쿠키 정보에 삽입하고, 상기 어플리케이션 서버(200)에서 상기 접속자 단말기(500)로 송신되는 패킷의 쿠키정보에서 상기 접속자 식별정보를 추출하는 접속기록 추출처리기(110);

상기 접속기록 추출처리기(110)에서 추출된 상기 접속자 식별정보와 접속자 입력값 또는 상기 접속자 식별정보와 결과값을 접속기록으로 생성하여 출력하는 접속기록 생성기(120)를 포함한다.

상기 접속기록 추출 처리기(110)는,

상기 어플리케이션 서버(200)의 송수신 패킷을 수집하고, 상기 패킷에 접속자 식별정보를 삽입하는 패킷처리부(111):

상기 패킷처리부(111)에서 수집된 패킷에서 접속자 식별정보, 접속자 입력값 또는 접속자 결과값을 포함하는 정보를 추출하고, 추출된 접속자 식별정보는 상기 패킷처리부로 전달하는 패킷분석부(112)를 포함한다.

상기 접속기록 생성기(120)는,

상기 접속기록 추출처리기(110)에서 추출된 상기 접속자 식별정보와 접속자 입력값 또는 상기 접속자 식별정보와 결과값을 접속기록 정보로 생성하는 접속기록 생성부(121);

생성된 접속기록 정보를 외부로 출력하는 접속기록 전송부(122)를 포함한다.

상기 접속기록 정보를 저장하는 접속기록 보관장치(400)를 더 포함하며, 상기 접속기록 전송부(122)는 상기 접속기록 보관장치(400)로 접속기록 정보를 전송하여 저장하는 것을 특징으로 한다.

접속자는 단말기(500)를 이용하여 어플리케이션서버(200)에서 각종 업무를 수행하는 정보사용자 등이다.

단말기(500)는 컴퓨터, 스마트폰, 태블릿 PC 등 어플리케이션 서버에 접속 가능한 장치이다.

이러한 구성을 가진 본 발명의 실시예에 따른 패킷변조를 이용한 접속기록 생성 시스템의 동작에 관하여 설명하면 다음과 같다.

도 2는 본 발명의 실시예에 따른 패킷변조를 이용한 접속기록 생성 방법의 흐름도이다.

도 2를 참조하면, 정보 사용자가 자신의 단말기(500)를 통해 어플리케이션 서버(200)에 접속하여 각종 파라메타값 등을 입력한 후(이후 사용자 입력값) 어플리케이션 서버(200)로 전송한다.

어플리케이션 서버(200)로 전송한 사용자 입력값 등은 네트워크를 통해 패킷 형태로 접속기록 생성장치(100)로 전송된다(S201).

그러면, 패킷 분석부(112)는 전송된 패킷에서 사용자 입력값 및 접속자식별정보 등 기록이 필요한 정보를 추출한다. 예를 들어, 접속자 접속주소, 사용자등 실제 접속자 식별정보 및 접속자로부터 전송된 파라메타값, 접속URL, 목적지 IP 주소 등을 추출한다(S202).

그리고 나서, 패킷 처리부(111)가 패킷 분석부(112)에서 추출된 접속자 식별정보를 다시 해당 패킷내에 쿠키정보로 추가한다(S203). 여기서, 쿠키정보의 특성으로 한번 삽입된 쿠키정보는 모든 처리가 완료될 때까지 계속 전달되어 이어진다.

한편, 추출된 사용자 입력값 및 접속자 등의 정보는 접속기록 생성기(120)로 전달되고, 접속기록 생성부(212)는 상기 접속기록 추출처리기(110)에서 추출된 상기 접속자 식별정보와 접속자 입력값을 접속기록 정보로 생성하고(S210), 접속기록 전송부(122)가 생성된 접속기록 정보를 접속기록 보관장치로 전송한다(S211).

그러면, 접속기록 보관장치(400)의 접속기록 수신부(410)가 접속기록 정보를 저장한다(S213).

한편 상기 과정(S203)에서 패킷의 쿠키 정보에 접속자 식별정보가 추가되면, 패킷 처리부(111)는 어플리케이션 서버(200)로 해당 패킷들을 전송한다.

이후, 어플리케이션 서버(200)는 데이터베이스(300)를 참조하여 전송된 패킷에 대해 처리하고(S205) 그 결과값을 생성하여 단말기(500)로 전송한다(S206).

접속자 단말기(500)로 전송된 결과값은 네트워크를 통해 접속기록 생성장치(100)로 패킷의 형태로 수집된다(S207).

패킷 분석부(112)는 전송된 결과값 패킷의 쿠키 정보를 참조하여 접속자 식별정보 및 결과값을 추출한다(S208).

그리고 나서, 접속기록 전송부(122)가 접속자 단말기(500)로 결과값 패킷을 전송한다(S209).

한편, 추출된 결과값 및 접속자 등의 정보는 접속기록 생성기(120)로 전달되고, 접속기록 생성부(212)는 상기 접속기록 추출처리기(110)에서 추출된 상기 접속자 식별정보와 결과값을 접속기록 정보로 생성하고(S212), 접속기록 전송부(122)가 생성된 접속기록 정보를 접속기록 보관장치(400)로 전송한다(S211).

접속지 PC로 전달되는 결과값(결과화면 등) 및 접속자 식별정보는 접속기록 생성장치(400)에서 다시 수집하여 로그형태로 기록한다.

그러면, 접속기록 보관장치(400)의 접속기록 수신부(410)가 결과에 관한 접속기록 정보를 저장한다(S213).

이상의 과정에서 본 발명의 실시예에서는 업무용 소프트웨어를 수정할 필요가 없고, 네트워크에서 패킷을 캡쳐하여 기록하는 경우에도 실제 정보사용자를 구별할 수 있으며, 전체 정보사용 행위에 대해 기록이 가능하다.

이상에서 설명한 본 발명의 실시 예는 장치 및 방법을 통해서만 구현이 되는 것은 아니며, 본 발명의 실시예의 구성에 대응하는 기능을 실현하는 프로그램 또는 그 프로그램이 기록된 기록 매체를 통해 구현될 수도 있으며, 이러한 구현은 앞서 설명한 실시예의 기재로부터 본 발명이 속하는 기술 분야의 전문가라면 쉽게 구현할 수 있는 것이다.

이상에서 본 발명의 실시 예에 대하여 상세하게 설명하였지만 본 발명의 권리범위는 이에 한정되는 것은 아니고 다음의 청구범위에서 정의하고 있는 본 발명의 기본 개념을 이용한 당업자의 여러 변형 및 개량 형태 또한 본 발명의 권리범위에 속하는 것이다.

Claims (6)

1. 삭제
2. 정보를 저장하는 데이터베이스;
   상기 데이터베이스의 정보를 접속자 단말기에 제공하는 어플리케이션 서버;
   상기 어플리케이션 서버로 수신되는 패킷을 분석하여 접속자 식별정보를 추출하고 추출된 접속자 식별정보를 해당 패킷의 쿠키 정보에 삽입하고, 상기 어플리케이션 서버에서 상기 접속자 단말기로 송신되는 패킷의 쿠키정보에서 상기 접속자 식별정보를 추출하여 기록하는 접속기록 생성장치를 포함하고,
   상기 접속기록 생성장치는,
   상기 어플리케이션 서버로 수신되는 패킷을 분석하여 접속자 식별정보를 추출하고 추출된 접속자 식별정보를 해당 패킷의 쿠키 정보에 삽입하고, 상기 어플리케이션 서버에서 상기 접속자 단말기로 송신되는 패킷의 쿠키정보에서 상기 접속자 식별정보를 추출하는 접속기록 추출처리기;
   상기 접속기록 추출처리기에서 추출된 상기 접속자 식별정보와 접속자 입력값 또는 상기 접속자 식별정보와 결과값을 접속기록으로 생성하여 출력하는 접속기록 생성기를 포함하는 패킷변조를 이용한 접속기록 생성 시스템.
3. 제2항에 있어서,
   상기 접속기록 추출 처리기는,
   상기 어플리케이션 서버의 송수신 패킷을 수집하고, 상기 패킷에 접속자 식별정보를 삽입하는 패킷처리부:
   상기 패킷처리부에서 수집된 패킷에서 접속자 식별정보, 접속자 입력값 또는 접속자 결과값을 포함하는 정보를 추출하고, 추출된 접속자 식별정보는 상기 패킷처리부로 전달하는 패킷분석부를 포함하는 패킷변조를 이용한 접속기록 생성 시스템.
4. 제3항에 있어서,
   상기 접속기록 생성기는,
   상기 접속기록 추출처리기에서 추출된 상기 접속자 식별정보와 접속자 입력값 또는 상기 접속자 식별정보와 결과값을 접속기록 정보로 생성하는 접속기록 생성부;
   생성된 접속기록 정보를 외부로 출력하는 접속기록 전송부를 포함하는 패킷변조를 이용한 접속기록 생성 시스템.
5. 제4항에 있어서,
   상기 접속기록 정보를 저장하는 접속기록 보관장치를 더 포함하며, 상기 접속기록 전송부는 상기 접속기록 보관장치로 접속기록 정보를 전송하여 저장하는 것을 특징으로 하는 패킷변조를 이용한 접속기록 생성 시스템.
6. 삭제

Images