KR101526151B1

KR101526151B1 - 클라우드 기반 보안 프린팅 시스템 및 그의 처리 방법

Info

Publication number: KR101526151B1
Application number: KR1020150055749A
Authority: KR
Inventors: 유대걸; 우상원
Original assignee: (주)엠더블유스토리
Priority date: 2015-04-21
Filing date: 2015-04-21
Publication date: 2015-06-09
Also published as: JP6541870B2; JP2018520449A; US10216946B2; CN107533447B; WO2016171473A1; CN107533447A; US20180096155A1

Abstract

본 발명은 클라우드 기반 보안 프린팅 시스템 및 그 처리 방법에 관한 것이다. 본 발명의 클라우드 기반 보안 프린팅 시스템은 사용자의 모바일 단말기와 퍼스널 컴퓨터에서 통신망을 이용하여 원하는 출력물에 대한 인쇄 요청하면, 프린트 관리 서버와 프린트 에이젼트를 이용하여 사용자 및 문서 보안 권한을 인증 및 확인하고, 원하는 프린터로 출력하도록 처리한다. 본 발명에 의하면, 출력물의 보안을 강화하고, 모바일 인쇄 기능을 통한 사용자의 편의성과 업무 효율을 증대시키고, 불필요한 문서의 인쇄 및 방치를 제한하여 비용 절감 효과를 얻을 수 있도록 하며, 프린트의 제조사 및 기종에 관계없이 인쇄 가능하도록 하는 보안 프린트 플랫폼을 제공할 수 있다.

Description

클라우드 기반 보안 프린팅 시스템 및 그의 처리 방법{SECURE PRINTING SYSTEM OF CLOUD BASED AND METHOD FOR PROCESSING THEREOF}

본 발명은 클라우드 기반 보안 프린팅 시스템에 관한 것으로, 좀 더 구체적으로 다양한 기종의 프린터들을 이용 가능하고, 향상된 보안 기능을 제공하고, 시간과 장소에 구애받지 않고 인쇄 가능하도록 모바일 인쇄 기능을 제공하여 편의성 및 업무 효율을 증대시키며, 불필요한 인쇄 및 방치를 제한하여 비용 절감 효과를 얻기 위한 클라우드 기반 보안 프린팅 시스템 및 그의 처리 방법에 관한 것이다.

최근 컴퓨터 하드웨어 및 소프트웨어의 빠른 발전 속도로 인해 그 교체 주기가 단축됨에 따라, 컴퓨터 환경을 가상화함으로써 많은 자원을 사용자들끼리 공유하여 사용하도록 하여 하드웨어 및 소프트웨어의 교체 필요성을 줄이고자 하는 클라우드 컴퓨팅(Cloud Computing) 기술이 사용자들로부터 주목받고 있다.

클라우드 컴퓨팅은 IT 관련된 기능들이 서비스 형태로 제공되는 컴퓨팅 스타일로서, 사용자들은 지원하는 기술의 인프라 스트럭처에 대한 전문 지식이 없거나 또는 제어 방법을 모르더라도 인터넷으로부터 해당 서비스를 편리하게 이용할 수 있다. 클라우드 컴퓨팅은 사용자들의 컴퓨팅 요구를 만족시키기 위해 인터넷을 이용하며, 예를 들어, 구글 앱스(Google Apps) 등이 있다.

클라우드 컴퓨팅은 사용자의 데이터를 신뢰성 높은 서버에 보관함으로써 안전하게 보관할 수 있고, 기기를 가지지 못한 소외 계층도 공용 컴퓨터나 인터넷에 연결된 컴퓨터가 있다면 개인 컴퓨팅 환경을 누릴 수 있다. 또한, 개인이 가지고 다녀야 하는 장비나 저장 공간의 제약이 사라진다.

이와 같은 클라우드 컴퓨팅이 발전함에 따라, 프린터 자원도 공유해서 사용하고자 하는 클라우드 프린팅 시스템도 나타나게 되었다. 일반적인 클라우드 프린팅 시스템은 출력 대상 파일을 저장하고 통신 네트워크를 통해 해당 파일을 전송하여 프린트 서비스를 요청하는 사용자 단말기와, 사용자 단말기로부터 프린트 서비스를 요청받아 전송받은 해당 파일에 대한 출력물을 제공하는 프린트 서버를 포함한다.

그러나, 이러한 클라우드 프린팅 시스템은 사용자가 사용자 단말기에 저장한 파일을 출력하고 싶을 때, 접속 가능한 복수의 프린터 중 하나를 선택하여 접속 요청을 한 후, 프린트 서버의 접속 승인을 거쳐, 프린트 서버가 사용자 단말기로 파일 요청을 하고, 사용자 단말기가 파일을 프린트 서버에 전송하여 출력하는데, 이 경우 사용자 단말기의 기종 및 통신 형태 등에 따라 다양한 사용자 환경과 프린터의 기종이 상이하므로, 호환성이 결여되는 문제점이 있다.

즉, 사용자 단말기의 내부 처리에 맞춰 단말기의 응용 모듈이 개발되어야 하고, 출력에 따른 프린터의 관련 드라이버 모듈이 사용자 단말기와 연결되어 처리되어야 한다. 이와 같이, 클라우드 프린팅 시스템은 프린터 기종에 따른 다양한 드라이버 모듈의 개발 및 사용자 단말기의 기종에 따른 다양한 응용 모듈의 개발이 필요하므로, 일반적으로 상용화하여 서비스하기가 어려운 실정이다.

따라서, 사용자 단말기에서 다양한 프린팅 환경에 접속하여 콘텐츠의 출력이 가능하도록 함으로써, 자신이 원하는 곳에서 어느 때나 편리하게 프린트할 수 있도록 하는 클라우드 프린팅 시스템 및 방법이 요구된다.

또한, 편리한 프린팅 환경의 지원도 중요하지만, 그것 못지 않게 중요시되는 것이 정보 보안이다. 클라우드 프린팅 시스템의 네트워크 환경에서 보안 문서를 출력할 때, 정보가 쉽게 유출될 수 있는 위험성에 항상 노출되어 있다. 따라서 클라우드 프린팅 시스템을 이용하여 문서를 출력하고자 할 때, 문서의 내용을 기반으로 문서의 보안 등급을 결정하여 문서의 출력 여부 등을 결정하고, 사용자 단말기 또는 프린트 서버에 문서의 진위 여부를 식별 가능한 인증 수단을 제공하여 문서의 출력을 관리함으로써 정보 보안을 지원하는 프린트 방법이 요구된다.

현재 클라우드 프린팅 시장은 모바일 환경으로의 변화에 따라 모바일 프린팅 시장이 지속적으로 확대되고 있다. 그러나 기존의 클라우드 기반의 모바일 프린팅 솔루션은 프린터 제조사 중심으로 이루어지고 있기 때문에 제한적인 프린터 기종만을 지원하고 있는 실정이다. 즉, 동일한 제조사의 프린트 제품과 모바일 프린팅 솔루션이 아니면 사용할 수 없다. 따라서 모바일 출력 환경을 위해 기존의 프린팅 장비를 모두 교체해야 하므로, 장비 구매에 따른 비용 부담이 발생된다.

국내 등록특허공보 제10-1081331호(공고일 2011년 11월 09일) 국내 공개특허공보 제10-2012-0064210호(공개일 2012년 06월 19일) 국내 공개특허공보 제10-2014-0079397호(공개일 2014년 06월 26일) 국내 공개특허공보 제10-2015-0027196호(공개일 2015년 03월 11일)

본 발명의 목적은 향상된 보안 기능을 제공하는 클라우드 기반 보안 프린팅 시스템 및 그의 처리 방법을 제공하는 것이다.

본 발명의 다른 목적은 시간과 장소에 구애받지 않고 인쇄 가능하도록 모바일 인쇄 기능을 제공하여 편의성 및 업무 효율을 증대시키는 클라우드 기반 보안 프린팅 시스템 및 그의 처리 방법을 제공하는 것이다.

본 발명의 또 다른 목적은 불필요한 인쇄 및 방치를 제한하여 비용 절감 효과를 얻기 위한 클라우드 기반 보안 프린팅 시스템 및 그의 처리 방법을 제공하는 것이다.

본 발명의 또 다른 목적은 클라우드 기반 보안 프린팅 플랫폼을 구현하는 오픈 어플리케이션 프로그래밍 인터페이스를 제공하여, 향후 다른 보안 관제 서비스 개발 시, 출력 이력을 제공하기 위한 클라우드 기반 보안 프린팅 시스템 및 그의 처리 방법을 제공하는 것이다.

본 발명의 또 다른 목적은 향후 유사한 프린팅 서비스에서 호환 가능하고, 기존의 사내 시스템과 상호 연동 가능한 클라우드 기반 보안 프린팅 시스템 및 그의 처리 방법을 제공하는 것이다.

상기 목적들을 달성하기 위한, 본 발명의 클라우드 기반 보안 프린팅 시스템은 사용자의 모바일 단말기와 퍼스널 컴퓨터에서 통신망을 이용하여 원하는 출력물에 대한 인쇄 요청에 따라, 사용자 및 문서 보안 권한을 인증 및 확인하여 출력하도록 하는데 그 한 특징이 있다. 이와 같은 본 발명의 클라우드 기반 보안 프린팅 시스템은 출력물의 보안을 강화하고, 모바일 인쇄 기능을 통한 사용자의 편의성과 업무 효율을 증대시키고, 불필요한 문서의 인쇄 및 방치를 제한하여 비용 절감 효과를 얻을 수 있도록 하며, 프린터의 제조사 및 기종에 관계없이 인쇄 가능하도록 하는 보안 프린트 플랫폼을 제공 가능하다.

이 특징에 따른 본 발명의 클라우드 기반 보안 프린팅 시스템은, 통신망과; 사용자가 구비하고 상기 통신망에 연결되어 인쇄를 원하는 출력 데이터를 전송하는 모바일 단말기와; 상기 통신망에 연결되어 서로 다른 위치에 각각 설치되고, 상기 통신망을 통하여 상기 모바일 단말기에서 발생되는 인쇄 요청에 따라 어느 하나가 선택되어 상기 출력 데이터를 인쇄하도록 구동되는 복수 개의 프린터들과; 상기 통신망을 통하여 상기 모바일 단말기로부터 인쇄 요청되면, 상기 모바일 단말기로부터 상기 프린터들 중 하나를 선택하도록 하고, 상기 모바일 단말기의 사용자에 대한 인쇄 권한을 확인하며, 상기 모바일 단말기로부터 상기 출력 데이터를 받아들여서 선택된 상기 프린터가 상기 출력 데이터를 인쇄하도록 제어하고, 선택된 상기 프린터로부터 인쇄가 완료되면, 인쇄 결과를 상기 모바일 단말기로 전송하는 프린트 관리 서버 및; 상기 통신망에 연결되어 상기 프린터들을 관리하고, 상기 프린트 관리 서버에 의해 출력 스케쥴링을 처리받으며, 상기 프린트 관리 서버로부터 상기 출력 데이터를 받아서 선택된 상기 프린터로 전송하여 상기 출력 데이터를 인쇄시키는 적어도 하나의 프린트 에이젼트를 포함한다.

이 특징의 한 실시예에 있어서, 상기 클라우드 기반 보안 프린팅 시스템은; 사용자가 구비하고, 하나의 상기 프린터를 선택하고, 상기 프린트 에이젼트를 통해 선택된 상기 프린터로 인쇄가 진행되도록 상기 프린트 관리 서버로 요청하는 퍼스널 컴퓨터를 더 포함한다.

다른 실시예에 있어서, 상기 클라우드 기반 보안 프린팅 시스템은; 상기 프린트 관리 서버로부터 상기 출력 데이터를 받아서 저장하고, 상기 모바일 단말기와, 상기 퍼스널 컴퓨터들의 사용자에 대한 사용자 정보와, 사용자의 출력 이력 정보를 저장하는 프린트 데이터베이스와; 상기 프린트 관리 서버에 의해 상기 출력 데이터에 대응되는 스풀 데이터와, 상기 스풀 데이터들을 포함하는 인쇄 가능한 문서 목록을 저장하고, 상기 모바일 단말기, 상기 퍼스널 컴퓨터들 중 적어도 하나로부터 인쇄가 요청되면, 상기 인쇄 가능한 문서 목록을 상기 프린트 관리 서버로 로딩하고, 상기 모바일 단말기, 상기 퍼스널 컴퓨터들이 상기 인쇄 가능한 문서 목록에서 원하는 문서를 선택하도록 제공하는 프린트 스풀 데이터베이스를 더 포함한다.

또 다른 실시예에 있어서, 상기 프린트 관리 서버는; 사용자에 대한 출력 권한과 인쇄 요청된 문서의 인쇄 가능 여부 권한을 확인하기 위한 사용자 정보를 저장 및 관리하는 데이터베이스와 연동해서, 상기 모바일 단말기 및 상기 퍼스널 컴퓨터의 사용자에 대한 인쇄 권한을 인증 및 확인한다.

또 다른 실시예에 있어서, 상기 프린터는 상기 모바일 단말기의 사용자 인증을 위한 인증 모듈을 구비하며; 상기 프린트 관리 서버는 상기 모바일 단말기가 선택된 상기 프린터의 상기 인증 모듈과의 태킹에 의해 상기 인증 모듈에서 상기 모바일 단말기로 전송된 태킹 정보를 상기 모바일 단말기로부터 전송받아서 선택된 상기 프린터에 대한 사용자 인증을 처리한다.

또 다른 실시예에 있어서, 상기 프린트 에이젼트는; 상기 프린트 관리 서버로부터 전송된 상기 출력 데이터를 PCL 데이터로 변환하고, 변환된 상기 PCL 데이터로부터 텍스트 정보를 추출하여, 출력물에 보안 위반 키워드가 포함되었는지를 검사한다.

또 다른 실시예에 있어서, 상기 프린트 관리 서버와 상기 프린트 에이전트들 중 어느 하나는; 상기 출력 데이터에 워터마크를 생성, 삽입하여 상기 프린터로 전송한다.

본 발명의 다른 특징에 따르면, 클라우드 기반 보안 프린팅 시스템의 처리 방법이 제공된다.

이 특징에 따른 클라우드 기반 보안 프린팅 시스템의 처리 방법은, 모바일 단말기가 인쇄 요청을 위해 내부에 설치된 모바일 프린트 어플리케이션을 활성화시키고, 프린트 에이젼트가 자신에게 연결된 복수 개의 프린터들에 대한 프린트 에이젼트 드라이버를 설치하여 등록하는 단계와; 상기 모바일 단말기가 프린트 관리 서버로 사용자 인증을 요청하면, 상기 프린트 관리 서버가 사내 인사 데이터베이스와 연동해서 사용자 인증을 확인하고, 사용자의 권한과 인쇄 요청한 문서에 대한 권한을 확인하는 단계와; 상기 프린트 관리 서버가 사용자 인증 결과와 프린트 권한 여부를 상기 모바일 단말기로 전송하고, 상기 모바일 단말기가 대상 프린터를 검색 및 선택하고, 출력 옵션을 설정하는 단계와; 상기 모바일 단말기가 출력하고자 하는 프린트 데이터를 상기 프린트 관리 서버로 전송하는 단계와; 상기 프린트 관리 서버가 상기 모바일 단말기에서 선택한 상기 프린터에 적합한 상기 프린트 에이젼트를 선택하고, 선택한 상기 프린트 에이젼트로 상기 프린트 데이터를 전송하는 단계와; 상기 프린트 에이젼트가 상기 프린트 관리 서버로부터 전송된 상기 프린트 데이터를 PCL 데이터로 변환하여 선택된 상기 프린터로 전송하여 상기 프린트 데이터를 출력하도록 하는 단계 및; 선택된 상기 프린터가 출력을 완료하면, 상기 프린트 에이젼트가 상기 프린트 관리 서버로 프린트 이력 정보를 전송하는 단계를 포함한다.

이 특징의 한 실시예에 있어서, 상기 처리 방법은; 상기 모바일 단말기로부터 대상 프린터가 선택되면, 상기 모바일 단말기와 선택된 상기 프린터의 인증 모듈을 태깅하여, 생성된 태깅 정보를 상기 모바일 단말기로부터 상기 프린트 관리 서버로 전송하여 선택된 상기 프린터에 대한 사용자 인증을 처리하는 단계를 더 포함한다.

다른 실시예에 있어서, 상기 처리 방법은; 퍼스널 컴퓨터로부터 상기 프린트 관리 서버로 인쇄를 요청하는 제1 단계를 더 포함하되; 상기 제1 단계는; 상기 퍼스널 컴퓨터가 상기 프린트 관리 서버로 사용자 인증을 요청하면, 상기 프린트 관리 서버가 상기 사내 인사 데이터베이스와 연동해서 사용자 인증을 확인하고, 사용자 인증 결과를 상기 퍼스널 컴퓨터로 전송하고; 상기 퍼스널 컴퓨터가 인쇄를 요청하여 상기 프린트 관리 서버로 인쇄할 문서 목록을 전송하고; 상기 프린트 관리 서버가 상기 인쇄할 문서 목록을 저장하고; 상기 퍼스널 컴퓨터와 매칭된 상기 모바일 단말기의 사용자가 자신이 원하는 상기 프린터에 구비된 인증 모듈에 상기 모바일 단말기를 태깅하여, 상기 프린터의 상기 인증 모듈로부터 상기 모바일 단말기로 전송된 태깅 정보를 상기 프린트 관리 서버로 전송하고, 상기 프린트 관리 서버로 인쇄 가능한 문서 목록을 요청하고; 상기 프린트 관리 서버는 상기 모바일 단말기로 상기 인쇄 가능한 문서 목록을 전송하여, 상기 모바일 단말기가 상기 인쇄 가능한 문서 목록에서 인쇄를 원하는 문서를 선택하여 상기 프린트 관리 서버로 출력 실행을 요청한다.

또 다른 실시예에 있어서, 상기 처리 방법은; 사외에 위치하는 퍼스널 컴퓨터에서 상기 프린트 관리 서버로 인쇄를 요청하는 제2 단계를 더 포함하되; 상기 제2 단계는; 사외에 위치하는 상기 퍼스널 컴퓨터가 상기 프린트 관리 서버로 사용자 인증을 요청하면, 상기 프린트 관리 서버가 사내 인사 데이터베이스와 연동해서 사용자 인증을 확인하고, 인증 결과를 사외에 위치하는 상기 퍼스널 컴퓨터로 전송하고; 사외에 위치하는 상기 퍼스널 컴퓨터에 매칭된 사용자의 상기 모바일 단말기로부터 상기 프린터 관리 서버로 인쇄를 요청하면, 상기 프린트 관리 서버로 인쇄 가능한 문서 목록의 조회를 요청하고; 상기 프린트 관리 서버가 상기 인쇄 가능한 문서 목록을 사외에 위치한 상기 퍼스널 컴퓨터로 전송하고; 사외에 위치하는 상기 퍼스널 컴퓨터가 상기 인쇄 가능한 문서 목록에서 인쇄할 문서를 상기 프린트 관리 서버로 전송하고; 상기 프린트 관리 서버가 사외에 위치하는 상기 퍼스널 컴퓨터로 해당 문서의 출력 실행을 요청하여, 사외에 위치하는 상기 퍼스널 컴퓨터가 사외의 로컬 네트워크에 연결된 프린터로 출력을 실행시킨다.

또 다른 실시예에 있어서, 상기 처리 방법은; 선택된 상기 프린터와 사용자의 상기 퍼스널 컴퓨터가 같은 로컬 네트워크에 있는 경우에는 출력 보안 로그 정보 만을 추출하여 상기 프린트 관리 서버로 전송한다.

상술한 바와 같이, 본 발명의 클라우드 기반 보안 프린팅 시스템은 사용자가 통신망을 이용하여 원하는 출력물에 대한 인쇄 요청에 따라, 사용자 및 문서 보안권한을 인증 및 확인하여 출력하도록 함으로써, 출력물의 보안을 강화하고, 모바일 인쇄 기능을 통한 사용자의 편의성과 업무 효율을 증대시키고, 불필요한 문서의 인쇄 및 방치를 제한하여 비용 절감 효과를 얻을 수 있도록 하며, 프린터의 제조사 및 기종에 관계없이 인쇄 가능하도록 하는 보안 프린트 플랫폼을 제공할 수 있다.

또 본 발명의 클라우드 기반 보안 프린팅 시스템은 보안 프린트 플랫폼을 위한 오픈 어플리케이션 프로그래밍 인터페이스(Open API)를 개발하여 향후 다른 보완 관제 서비스를 개발 시, 보안 프린트 플랫폼을 통해 출력 이력을 제공할 수 있다.

또한 본 발명의 클라우드 기반 보안 프린팅 시스템은 사내 인사 데이터베이스 등의 사내 시스템과 연동하여 클라우드 기반의 보안 프린팅 서비스를 제공함으로써, 사용자에 대한 출력 권한과 인쇄 요청된 문서의 인쇄 가능 여부 권한 등을 확인할 수 있으므로, 클라우드 기반의 프린팅 서비스에 대한 보안성을 강화할 수 있다.

뿐만 아니라, 본 발명의 클라우드 기반 보안 프린팅 시스템은 사용자의 퍼스널 컴퓨터와 프린터가 직접 연결되어 있거나, 같은 로컬 네트워크 상에 연결되어 있어서 프린터로 직접 출력을 보낼 수 있는 경우에, 문서 데이터를 프린트 관리 서버로 전송하지 않고, 최소한의 출력 보안 로그 정보 만을 프린트 관리 서버로 전송하므로, 네트워크 및 서버의 부하를 감소시키는 효과를 얻을 수 있다.

도 1은 본 발명의 실시예에 따른 기업의 클라우드 기반 보안 프린팅 시스템의 네트워크 구성을 도시한 블럭도;
도 2는 도 1에 도시된 프린트 관리 서버의 구성을 도시한 블럭도;
도 3은 도 1에 도시된 프린트 에이전트의 구성을 도시한 블럭도;
도 4는 본 발명에 따른 클라우드 기반 보안 프린팅 시스템의 보안 프린팅 처리 수순을 도시한 흐름도;
도 5는 본 발명의 실시예에 따른 모바일 프린팅 처리 수순을 도시한 흐름도;
도 6은 본 발명의 실시예에 따른 퍼스널 컴퓨터 프린팅 처리 수순을 도시한 흐름도;
도 7은 본 발명의 다른 실시예에 따른 퍼스널 컴퓨터 프린팅 처리 수순을 도시한 흐름도;
도 8은 본 발명의 또 다른 실시예에 따른 퍼스널 컴퓨터 프린팅 처리 수순을 도시한 흐름도;
도 9는 본 발명에 따른 퍼스널 컴퓨터에서의 인쇄 시, 프린터 선택 항목에 구비되는 프린터 드라이버들을 나타내는 도면;
도 10은 도 9에 도시된 특정 프린터 드라이버의 인쇄 옵션을 나타내는 도면; 그리고
도 11은 도 9에 도시된 가상 프린터 드라이버의 인쇄 옵션을 나타내는 도면이다.

본 발명의 실시예는 여러 가지 형태로 변형될 수 있으며, 본 발명의 범위가 아래에서 서술하는 실시예로 인해 한정되어지는 것으로 해석되어서는 안된다. 본 실시예는 당업계에서 평균적인 지식을 가진 자에게 본 발명을 보다 완전하게 설명하기 위해서 제공되는 것이다. 따라서 도면에서의 구성 요소의 형상 등은 보다 명확한 설명을 강조하기 위해서 과장되어진 것이다.

이하 첨부된 도 1 내지 도 11을 참조하여 본 발명의 실시예를 상세히 설명한다.

도 1은 본 발명의 실시예에 따른 기업의 클라우드 기반 보안 프린팅 시스템의 네트워크 구성을 도시한 블럭도이고, 도 2는 도 1에 도시된 프린트 관리 서버의 구성을 도시한 블럭도이며, 그리고 도 3은 도 1에 도시된 프린트 에이전트의 구성을 도시한 블럭도이다.

먼저 도 1을 참조하면, 본 발명의 클라우드 기반 보안 프린팅 시스템(2)은 클라우드 기반으로 보안 프린팅 서비스를 제공받고자 하는 사용자의 모바일 단말기(400)와, 기업의 사내 및 사외에 구비되는 퍼스널 컴퓨터(500) 등이 통신망(4, 6)을 이용하여 원하는 출력물에 대한 사용자 및 문서 보안에 따라 출력하도록 보안을 강화하고, 모바일 인쇄 기능을 통한 사용자의 편의성과 업무 효율을 증대시키고, 불필요한 문서의 인쇄 및 방치를 제한하여 비용 절감 효과를 얻을 수 있도록 하며, 프린터(700)의 제조사 및 기종에 관계없이 인쇄 가능하도록 하는 보안 프린트 플랫폼(100, 200, 300, 310)을 제공한다.

또 본 발명의 클라우드 기반 보안 프린팅 시스템(2)은 보안 프린트 플랫폼(100, 200, 300, 310)을 위한 오픈 어플리케이션 프로그래밍 인터페이스(Open Application Programming Interface : Open API)를 개발하여 향후 다른 보완 관제 서비스를 개발 시, 출력 이력을 제공할 수 있도록 제공한다.

또한 본 발명의 클라우드 기반 보안 프린팅 시스템(2)은 사내 인사 데이터베이스(600) 등의 사내 시스템과 연동하여 클라우드 기반의 보안 프린팅 서비스를 제공한다.

이를 위해 본 발명의 클라우드 기반 보안 프린팅 시스템(2)은 통신망(4, 6, 8)과, 복수 개의 모바일 단말기(400)와, 복수 개의 퍼스널 컴퓨터(500)와, 복수 개의 프린터(700)와, 프린트 관리 서버(100) 및 복수 개의 프린트 에이전트(200)를 포함한다. 또 본 발명의 클라우드 기반 보안 프린팅 시스템(2)은 프린트 데이터베이스(Print DB)(300)와, 프린트 스풀 데이터베이스(Print Spool DB)(310) 및 사내 인사 데이터베이스(DB)(600)를 포함한다.

통신망(4,, 6, 8)은 유무선 통신망, 이동 통신망 및 로컬 네트워크 등으로 구비되고, 공인망, DMZ 망 및 사설망 등을 포함한다. 통신망(4, 6, 8)은 모바일 단말기(400), 퍼스널 컴퓨터(500), 프린터(700), 프린트 관리 서버(100), 프린트 에이전트(200) 및 사내 인사 데이터베이스(600) 들 간에 상호 데이터 통신이 가능한 단일 통신망 또는 복합 통신망으로 구비된다.

프린터(700)는 통신망(4, 6, 8)에 연결되어 복수 개가 서로 다른 위치에 설치되고, 모든 인쇄 요청에 따라 통신망(4, 6, 8)을 통하여 직접 또는 동일한 로컬 네트워크 상에서 연결된 퍼스널 컴퓨터(500)에 의해 출력물을 출력하도록 구동되거나 또는 적어도 하나의 프린트 에이전트(200)에 의해 구동된다. 이 때, 프린터(700)가 퍼스널 컴퓨터(500)와 직접 연결되는 경우, 통신망(8)은 예를 들어, USB 등의 직렬 통신 네트워크나, WiFi 등의 무선랜 등을 포함한다.

이 실시예에서 프린터(700)들은 하나의 기업에서의 서로 다른 위치에 구비되며, 예를 들어, 기업의 본사, 복수의 지사들 각각에 복수 개가 구비된다. 또 프린터(700)들은 동일하거나 서로 다른 기종들 즉, 다양한 제조사나, 다양한 제품들로 구비될 수 있다.

또 프린터(700)는 출력을 원하는 사용자의 모바일 단말기(400)가 태깅하여 출력하고자 하는 해당 프린터에 대한 사용자를 인증하기 위한 인증 모듈(710)을 구비한다. 이 실시예에서 인증 모듈(710)은 모바일 단말기(400)가 인식 가능한 NFC 태그 또는 블루투스 비콘(bluetooth beacon) 등으로 구비된다.

사내 인사 데이터베이스(600)는 기업의 사내 시스템(미도시됨)에 구비되고, 모바일 단말기(400), 퍼스털 컴퓨터(500)로부터 인쇄 요청 발생 시, 해당 사용자에 대한 출력 권한과 인쇄 요청된 문서의 인쇄 가능 여부 권한 등을 확인하기 위한 사용자 정보 예컨대, 임직원 정보를 저장한다. 사내 인사 데이터베이스(600)는 보안 프린팅 플랫폼 즉, 프린트 관리 서버(100), 프린트 에이젼트(200)와 상호 연동되어서 인쇄 요청한 사용자의 권한 여부를 인증 처리하도록 사용자 정보를 제공한다.

모바일 단말기(400)는 사용자가 예컨대, 스마트폰, 태블릿 컴퓨터 등으로 구비되고, 통신망(4) 예를 들어, 무선 통신망 또는 이동 통신망을 통해 프린트 관리 서버(100)와 연결된다. 모바일 단말기(400)는 통신망(4)을 통하여 프린트 관리 서버(100), 어플리케이션 마켓(미도시됨) 또는 본 발명에 보안 인쇄 서비스를 제공하는 웹페이지(미도시됨) 등에 접속하여 모바일 프린트 어플리케이션(이하 모바일 프린트 앱이라 한다)(410)을 다운로드 하여 내부에 설치한다.

모바일 단말기(400)는 모바일 프린트 앱(410)을 이용하여 사용자가 인쇄를 원하는 위치의 프린터(700)를 선택하고, 프린트 관리 서버(100)의 제어를 받아서 선택된 프린터(700)에 연결된 프린트 에이전트(200)를 통해 선택된 프린터(700)에서 인쇄가 진행되도록 요청한다. 또 모바일 단말기(400)는 퍼스널 컴퓨터(500)에서와 동일한 방식으로, 출력하고자 하는 출력물을 선택하고, 양면, 분할, 미리보기 등의 인쇄 옵션을 지정하여 인쇄가 가능하도록 한다.

또 모바일 단말기(400)는 모바일 단말기(400) 자신 및 퍼스널 컴퓨터(500)로부터 인쇄 요청이 이루어지면, 출력을 하기 전에 프린터(700)의 NFC 태그 또는 비콘 등의 인증 모듈(710)을 통하여 사용자가 원하는 프린터(700)에 태깅하여 해당 프린터(700)에 대한 사용자 인증을 처리한다.

여기서 인증 모듈(710)은 모바일 단말기(400) 및 퍼스널 컴퓨터(500)의 사용자가 프린터(700)에 부착된 NFC 태그 또는 블루투스 비콘 등에 자신의 모바일 단말기(400)를 태깅(tagging)하여 해당 프린터(700)에 대한 사용자 인증을 수행한다. 이 때 사용자의 모바일 단말기(400)는 모바일 프린트 앱(410)을 통해 인증 모듈(710)로부터 태깅 정보(예를 들어, 프린터 정보)를 받아들이고, 태깅 정보를 프린트 관리 서버(100)로 전송한다. 또 모바일 단말기(400)는 사외에 위치하는 퍼스널 컴퓨터(500)와 연동해서, 사외에서의 원하는 문서에 대해 인쇄 요청이 가능하도록 처리하는 사외 인쇄 기능을 제공한다.

퍼스널 컴퓨터(500)는 사용자가 구비하고, 사용자가 인쇄를 원하는 위치의 프린터(700)를 선택하고, 프린트 관리 서버(100)의 제어를 받아서 프린트 에이젼트(200)를 통해 선택된 프린터(700)로 인쇄가 진행되도록 요청한다. 퍼스널 컴퓨터(500)는 사용자 인증을 위해 모바일 단말기(400)와 매칭된다. 이러한 퍼스널 컴퓨터(500)는 통신망(8) 예를 들어, 동일한 로컬 네트워크, USB, 무선랜 등의 직렬 통신 네트워크를 통해 특정 프린터(700)에 직접 연결되거나 또는 기업의 사내 및 사외에 구비되어, 통신망(4, 6)을 통하여 연결된다.

또 퍼스널 컴퓨터(500)는 내부에 컴퓨터 프로그램으로 제공되는 가상 프린트 에이젼트(510)를 구비한다. 가상 프린트 에이젼트(510)는 퍼스널 컴퓨터(500)에 설치되고, 인쇄를 원하는 위치의 프린터(700)를 선택하며, 선택된 프린터(700)에서 인쇄가 진행되도록 관리한다. 이를 위해 가상 프린트 에이젼트(510)는 프린트 관리 서버(100)로 인쇄를 요청한다. 또 가상 프린트 에이젼트(510)는 퍼스널 컴퓨터(500)에 설치된 프린터 드라이버들의 이벤트를 후킹(hooking)하여, 프린터 관리 서버(100)를 거치지 않은 인쇄 요청에 대해 출력하지 못하도록 관리한다.

또 퍼스널 컴퓨터(500)는 가상 프린트 에이젼트(510)를 통하여 모바일 단말기(400)와 마찬가지로, 출력을 원하는 프린터(700)를 선택하고, 출력하고자 하는 출력물을 선택하며, 양면, 분할, 미리보기 등의 인쇄 옵션을 지정하여 인쇄가 가능하도록 한다. 또 퍼스널 컴퓨터(500)는 인쇄가 진행되고 있는 상황에 대한 인쇄 프로세스를 확인 가능한 출력 정보 확인 기능과, 사외에서의 인쇄 요청이 가능하도록 하는 사외 인쇄 기능을 제공한다.

따라서 모바일 단말기(400)와 퍼스널 컴퓨터(500) 각각에는 모바일 프린트 앱(410)과 가상 프린트 에이젼트(510)가 설치된다. 모바일 단말기(400)의 모바일 프린트 앱(410)은 인쇄할 문서 파일을 그대로 프린트 관리 서버(100)로 전송하며, 퍼스널 컴퓨터(500)에 설치되는 가상 프린트 에이젼트(510)는 프린트 관리 서버(100)로 문서 파일을 그대로 전송하거나 또는 PCL(Printer Control Language) 데이터로 변환하여 전송할 수 있다.

이를 위해 퍼스널 컴퓨터(500)는 가상 프린트 에이젼트(510)가 설치될 때, 본 발명에 따른 클라우드 기반의 보안 프린팅 서비스를 제공하기 위한 가상 프린터 드라이버가 생성되어 같이 설치되는데, 이는 문서 출력을 요청하는 프로그램 예를 들어, MS 워드 등의 프로그램에서 인쇄를 실행할 때, 이 가상 프린터 드라이버를 선택하여 인쇄 가능하다. 또 퍼스널 컴퓨터(500)가 MS 워드 등에서 가상 프린터 드라이버를 선택하여 출력하는 경우에는 가상 프린트 에이젼트(510)로 PCL 데이터가 전달되며, 이 경우, 프린트 관리 서버(100)로 PCL 데이터를 전송하게 된다.

예를 들어, MS 워드나 한글 등의 프로그램들은 인쇄할 때, 윈도우 운영체제의 GDI(Graphics Device Interface) Print API를　호출하여 인쇄 작업을 수행한다. 그러므로 가상 프린트 에이젼트(510)는 GDI Print API를 후킹하여 프로그램들이 인쇄 시작 API를 호출하는 시점에 자동으로 개입하고, 사용자에게 인쇄가 허용되지 않는 경우에는 해당 인쇄 작업(print job)에 대한 인쇄 취소 API를 호출하여 인쇄를 취소시킨다.

또 가상 프린트 에이젼트(510)는 사용자 인증 과정을 거쳐서 해당 사용자의 권한 등의 인쇄 정책을 확인하기 위해 프린트 관리 서버(100)로부터 주기적으로 사용자 정보를 수신하여 동기화한다. 여기서 인쇄 정책은 사용자별, 부서별, 날짜별, 프로그램별 등로 다양하게 설정 가능하다. 또 가상 프린트 에이젼트(510)가 최초 설치되면 그 어떤 프로그램도 인쇄 작업을 수행할 수 없도록 처리한다. 즉, 가상 프린트 에이젼트(510)가 사용자 인증 과정을 거쳐서 해당 사용자에 부여된 인쇄 정책에 따라 인쇄가 허용되거나 취소될 수 있도록 처리한다.

프린트 관리 서버(100)는 기업의 사내 인사 데이터베이스(600)와 문서 보안 시스템(미도시됨) 등을 포함하는 그룹 웨어 즉, 사내 시스템과 연동해서 모바일 단말기(400), 퍼스널 컴퓨터(500)에서 인쇄 요청한 사용자의 문서 권한을 확인한다. 이 때, 프린트 관리 서버(100)는 사용자의 문서 권한 확인을 기업의 사용자별, 부서별로 사용자 인쇄 권한을 확인, 관리한다.

프린트 관리 서버(100)는 사용자의 문서 권한을 확인한 후, 적합한 프린트 에이젼트(200)를 선택하여 해당 프린트 에이젼트(200)로 문서 출력을 요청한다. 이 때, 프린트 관리 서버(100)는 프린트 에이젼트(200)를 통해 사용자가 인쇄를 요청한 프린터(700)와 해당 프린터(700)의 인쇄 옵션을 확인하고, 보안을 위한 워터마크를 삽입하여 문서 출력을 요청한다.

또 프린트 관리 서버(100)는 해당 프린터(700)에서 인쇄가 완료되면, 프린트 에이젼트(200)로부터 인쇄 결과에 대한 정보를 받아들이고, 이를 통해 프린트 데이터베이스(300)에 사용자 정보와 출력 이력 정보를 저장하도록 처리한다. 이 때, 프린트 관리 서버(100)는 모바일 단말기(400), 퍼스널 컴퓨터(500)로 인쇄 가능 여부, 인쇄 결과에 대한 정보(예를 들어, 푸쉬 메시지, 알림 메시지 등)를 전송한다.

또 프린트 관리 서버(100)는 사용자 정보와 출력 이력 정보에 대한 통계 자료를 생성하여, 모바일 단말기(400)나 퍼스널 컴퓨터(500)의 사용자 또는 관리자에게 제공할 수 있다. 또 프린트 관리 서버(100)는 사용자, 문서별로 데이터화하여 출력 이력 관리 등의 일반적인 출력물 보안 관리 기능을 처리한다.

또 프린트 관리 서버(100)는 프린트 에이젼트(200)에 대한 신규 등록, 삭제, 수정 및 상태 관리와, 프린트 에이젼트(200)들 각각의 출력 스케쥴링 관리를 처리한다. 또 프린트 관리 서버(100)는 복수 개의 프린트 에이젼트(200)들에 대한 동작 상태와, 각 프린트 에이젼트(200)에 등록된 프린터(700)들을 관리하도록 처리한다. 또 프린트 관리 서버(100)는 프린트 에이젼트(200)들 각각에 연결된 전체 프린터(700)들의 목록에 프린터의 추가, 삭제 및 상태 등을 관리한다. 또한 프린트 관리 서버(100)는 오픈 API를 통하여 향후 다른 보안 관제 서비스의 개발 시, 출력 이력 정보를 제공할 수 있도록 처리한다.

이러한 프린트 관리 서버(100)는 모바일 단말기(400), 퍼스널 컴퓨터(500)에서 인쇄를 요청하면, 모바일 단말기(400), 퍼스널 컴퓨터(500)로부터 인쇄 요청한 사용자 정보와 문서 정보를 받아들인다. 이 때, 프린트 관리 서버(100)는 사용자의 문서 권한을 확인하기 위하여, 사내 인사 데이터베이스(600)와 동기화하여 사용자 정보를 확인하고, 이를 통해 사용자의 출력 권한 및 문서의 인쇄 가능 여부를 확인한다. 이어서 프린트 관리 서버(100)는 인쇄 요청에 적합한 프린트 에이젼트(200)를 선택하고, 선택된 프린트 에이젼트(200)로 문서 출력을 요청하여, 해당 프린터(700)에서 문서를 출력하도록 처리한다.

구체적으로 도 2를 참조하면, 이 실시예의 프린트 관리 서버(100)는 통신 인터페이스부(110)와, 데이터 처리부(120)와, 메시지 전송부(130) 및, 프린트 관리 프로그램(140)의 저장하는 저장부(미도시됨)을 포함한다.

통신 인터페이스부(110)는 모바일 단말기(400)와 퍼스널 컴퓨터(500)와의 상호 데이터 전송을 처리한다. 통신 인터페이스부(110)는 모바일 단말기(400)의 모바일 프린트 앱(410)으로부터 인쇄할 데이터를 수신하고, 퍼스널 컴퓨터(500)의 가상 프린트 에이젼트(510)로부터 인쇄할 데이터를 수신한다. 또 통신 인터페이스부(110)는 메시지 전송부(130)로부터 인쇄 가능 여부, 인쇄 결과에 대한 정보를 받아서 모바일 단말기(400)와 퍼스널 컴퓨터(500)로 전송한다.

데이터 처리부(120)는 통신 인터페이스부(110)와 메시지 전송부(130)를 제어하고, 프린트 관리 프로그램(140)을 처리하여, 프린트 관리 서버(100)의 제반 동작을 제어한다. 데이터 처리부(120)는 모바일 단말기(400), 퍼스널 컴퓨터(500)로부터 전송된 문서 파일이나 PCL 데이터를 프린트 데이터베이스(300)에 저장한다. 메시지 전송부(130)는 데이터 처리부(120)의 제어를 받아서 보안 인쇄 과정에 따라 모바일 단말기(400)와 퍼스널 컴퓨터(500)로 인쇄 결과에 대한 푸쉬 메시지 또는 알림 메시지를 전송한다. 그리고 프린트 관리 프로그램(140)는 데이터 처리부(120)의 제어를 받아서 프린트 관리 서버(100)의 제반 동작 및 기능을 처리한다.

이러한 프린트 관리 서버(100)는 모바일 단말기(400)와 퍼스널 컴퓨터(500)로부터 통신 인터페이스부(110)를 통해 수신된 문서 파일 또는 PCL 데이터의 출력 준비가 완료되면, 메시지 전송부(130)를 통해 모바일 단말기(400)와 퍼스널 컴퓨터(500)로 인쇄 가능 상태 메시지를 전송한다.

또 프린트 관리 서버(100)는 모바일 단말기(400)와 퍼스널 컴퓨터(500)의 사용자가 자신이 출력하고자 하는 프린터(700)로 이동하여 인증 모듈(710)에 모바일 단말기(400)를 태깅하여 사용자 인증을 처리하면, 모바일 단말기(400)로부터 태킹한 프린터 정보를 받아서 해당 프린트 에이전트(200)를 선택하여 출력할 프린터(700)를 선택하게 한다.

또 프린트 관리 서버(100)는 해당 인쇄의 출력 작업이 수행되도록 프린트 에이젼트(200)를 제어한다. 즉, 프린트 관리 서버(100)는 태깅 정보에 적합한 프린트 에이젼트(200)를 선택하고, 선택된 프린트 에이젼트(200)에 연결된 특정 프린터(700)로 출력 작업이 수행되도록 제어한다.

또 프린트 관리 서버(100)는 다이렉트(Direct) 프린트 방식의 인쇄 기능을 지원한다. 다이렉트 프린트 방식은 프린트 관리 서버(100)를 통해서 사외에 위치하는 임의의 프린터(700)로 인쇄를 수행하려고 할 때 사용하는 기능이다. 즉, 다이렉트 프린트 방식은 우선, 사외의 프린터(700)에 연결된 임의의 퍼스널 컴퓨터(500)에 사외 인쇄용 가상 프린트 에이젼트(510)가 설치되고, 이를 이용하여 사용자의 아이디, 패스워드를 입력하여 사용자 인증 과정을 처리한다.

이후 사용자는 자신의 모바일 단말기(400)에서 기존의 방식대로 인쇄를 수행하면 된다. 이 때, 프린트 관리 서버(100)에서는 프린트 에이젼트(200)로 인쇄 데이터를 전송할 준비가 되면, 사외 인쇄용 가상 프린트 에이젼트(510)에서 프린트 관리 서버(100)로부터 출력 가능한 문서 목록을 조회하고, 출력할 문서를 선택하여 인쇄를 실행한다. 이에 대한 구체적인 내용은 도 8에서 상세히 설명한다.

이러한 프린트 관리 서버(100)는 사용자를 인증하고, 보안 문서를 출력하고, 출력 이력 및 통계를 관리하며, 그리고 프린트 에이젼트(200)의 출력 스케쥴링을 처리한다.

다시 도 1을 참조하면, 프린트 데이터베이스(300)는 모바일 단말기(400), 퍼스널 컴퓨터(500)들의 사용자에 대한 사용자 정보와, 사용자의 출력 이력 정보를 저장한다. 이 때, 사용자 정보는 사내 인사 데이터베이스(600)의 사용자 정보와 연동된다. 또 프린트 데이터베이스(300)는 프린트 관리 서버(100)를 통해 모바일 단말기(400), 퍼스널 컴퓨터(500)들로부터 전송되고, 인쇄 권한이 사용자별, 부서별로 부여된 다양한 형태의 데이터들을 저장한다.

프린트 스풀 데이터베이스(310)는 프린트 관리 서버(100)에 의해 스풀 데이터와, 스풀 데이터들을 포함하는 인쇄 가능한 문서 목록을 저장한다. 프린트 스풀 데이터베이스(310)는 모바일 단말기(400), 퍼스널 컴퓨터(500)들로부터 인쇄 요청되면, 인쇄 가능한 문서 목록을 프린트 관리 서버(100)로 로딩하여, 모바일 단말기(400), 퍼스널 컴퓨터(500)들로 제공되며, 모바일 단말기(400), 퍼스널 컴퓨터(500)들에 의해 인쇄 가능한 문서 목록에서 원하는 문서를 선택하도록 제공한다.

그리고 프린트 에이젼트(200)는 복수 개가 프린트 관리 서버(100)와 연결되어 구비되고, 각각의 프린트 에이젼트(200)에 복수 개의 프린터(700)들이 직접 연결되거나 통신망(6)을 통해 연결된다. 프린트 에이젼트(200)는 전형적인 컴퓨터 서버로 구비된다. 프린트 에이젼트(200)들 각각은 자신에게 연결된 복수 개의 프린ㅌ터700)들 각각을 구동시키는 프린트 에이젼트 드라이버(도 3의 220)가 구비된다.

프린트 에이젼트(200)는 모바일 단말기(400)와 퍼스널 컴퓨터(500)로부터 프린트 관리 서버(100)로 인쇄가 요청되면, 프린트 관리 서버(100)의 제어를 받아서 직접 또는 통신망(6)을 통해 연결된 해당 프린터(700)에게 인쇄를 요청하고, 인쇄를 요청한 사용자의 정보가 포함된 워터마크를 생성하여 인쇄될 모든 문서의 페이지에 삽입하거나, 출력 보안 로그를 프린트 관리 서버(100)로 전송하는 등의 출력물 보안 관리 기능을 제공한다. 이 때, 프린트 에이젼트(200)는 워터마크가 삽입된 문서를 해당 프린터(700)로 전송한다. 또 프린트 에이젼트(200)는 해당 프린터(700)에서 인쇄가 완료되면, 인쇄 결과에 대한 정보를 프린트 관리 서버(100)로 전송한다.

구체적으로 도 3을 참조하면, 이 실시예의 프린트 에이젼트(200)는 프린트 에이젼트 프로그램(210)의 저장하는 저장부(미도시됨)와, 프린트 에이젼트 드라이버(220)와, 태깅 정보 수신부(230)와, 데이터 변환부(240) 및, 보안 키워드 추출부(250)를 포함한다.

프린트 에이젼트 프로그램(210)은 프린트 에이젼트(200)에 설치되고, 프린트 에이젼트(200)의 제반 동작 및 기능을 처리한다. 프린트 에이젼트 드라이버(220)는 프린트 에이젼트(200)에 연결된 프린터(700)들을 이용하여 출력 가능하도록 구동하는 가상 프린트 드라이버로 구비된다. 태깅 정보 수신부(230)는 모바일 단말기(400)로부터 해당 프린터(700)에 대한 사용자 인증을 위한 태깅 정보를 받아들인다. 데이터 변환부(240)는 프린터 관리 서버(100)로부터 문서 파일이나 출력 데이터를 받아서 PCL 데이터로 변환하여 프린터(700)로 출력한다. 그리고 보안 키워드 추출부(250)는 데이터 변환부(240)에 의해 변환된 PCL 데이터로부터 출력물에 대한 보안 위반 키워드가 포함되어 있는지를 검사하기 위한 텍스트 정보를 추출한다.

이러한 프린트 에이젼트(200)는 프린트 관리 서버(100)와 모바일 단말기(400)로부터 전송된 문서 파일 또는 PCL 데이터 및 태깅 정보를 이용하여 출력 작업을 수행한다. 이를 위해 프린트 에이젼트(200)에는 자신에게 연결된 다양한 프린터(700)들을 구동시키기 위한 복수 개의 프린터 에이젼트 드라이버(220)들이 설치된다.

따라서 프린트 에이젼트(200)는 프린트 에이젼트 프로그램(210)과 모든 출력대상 프린터(700)들의 프린터 에이젼트 드라이버(220)가 설치된다. 프린터 에이젼트 드라이버(220)는 프린트 에이젼트(200)에 새로운 프린터가 등록될 때, 최초 1 회 관리자에 의해 설치된다. 프린트 에이젼트 프로그램(210)은 프린터 에이젼트 드라이버(220)를 구동하여 해당 프린터(700)에서 인쇄되도록 처리한다.

또 프린트 에이젼트 프로그램(220)은 사용자가 문서 파일을 그대로 프린트 관리 서버(100)로 전송하여 인쇄하는 경우에 데이터 변환부(240)를 통해 문서 파일을 PCL 데이터로 변환한다.

또 프린트 에이젼트(200)는 모든 인쇄 요청에 대한 데이터들을 최종적으로 PCL 데이터로 변환하고, 변환된 PCL 데이터에서 텍스트 정보만 추출하여 출력물에 보안 위반 키워드가 포함되었는지 검사하고, 보안 키워드 위반이 발생되면, 문서 전체 또는 문서의 일부에 대한 출력을 중단시킨다. 여기서 데이터들 중 이미지 정보에 포함된 텍스트 정보는 OCR 엔진(즉, 이미지 문자 인식 엔진)을 이용하여 텍스트 정보를 추출하고, 출력물에 보안 위반 키워드가 포함되었는지를 검사한다. 그리고 이미지 정보에 포함되지 않은 텍스트 정보는 OCR 엔진 즉, 이미지 문자 인식 엔진을 이용하지 않고 추출하여 출력물에 보안 위반 키워드가 포함되었는지를 검사한다. 이 때, 보안 키워드는 패턴 검색이 가능하도록 구비되고, 관리자가 예를 들어, 주민번호 형태의 문구 등의 보안 키워드를 보안 키워드 추출부(250)에 등록된다.

또 프린트 에이젼트(200)는 퍼스널 컴퓨터(500)에서 인쇄를 요청한 경우, 프린트 에이젼트 드라이버(220)를 지정하여 인쇄를 실행해야지만, 퍼스널 컴퓨터(500)와 프린터(700)가 동일한 로컬 네트워크(8)에 연결된 경우에도 사내에 구비된 모든 프린터(700)들을 대상으로 출력할 수 있도록 처리한다. 이 때, 퍼스널 컴퓨터(500)는 가상 프린트 에이젼트(510)로 PCL 데이터가 전달되고, 이 PCL 데이터는 가상 프린트 에이젼트(510)를 통해 프린트 관리 서버(100)로 전송된다.

따라서 대부분의 퍼스널 컴퓨터(500)에서의 인쇄는 PCL 데이터 형태로 프린트 관리 서버(100)로 전송된다. 여기서 프린트 에이젼트(200)에서 PCL 데이터로 변환 가능한 파일 형식은 다양한 포맷의 파일들 예를 들어, BMP, JPG, JPEG, GIF, PNG 등의 이미지 파일, PDF, HWP 등의 문서 파일, TXT, RTF, DOC, DOCX, XLS, XLSX, PPT, PPTX, PUB, VSS 등의 오피스 파일들이 포함된다. 물론 프린트 에이젼트(200)에서 PCL 데이터로 변환 가능한 파일 형식은 상술한 파일 포맷이외에도 프린터에서 출력 가능한 형태의 파일 포맷이면 가능할 수 있다.

또 가상 프린트 에이젼트(510)는 예를 들어, MS 워드 등과 같은 프로그램을 통하지 않고, 단지 파일만을 선택하여 인쇄를 실행하는 기능을 제공할 수 있다. 이러한 기능은 출력하고자 하는 문서의 프로그램은 없으나 출력을 원하는 경우에 사용 가능하다. 즉, 퍼스널 컴퓨터(500)에 MS 워드 등의 프로그램은 없으나, 프린트 관리 서버(100)에 있는 워드(DOC) 문서를 출력하고자 하는 경우에 사용 가능하다.

또 이러한 가상 프린트 에이젼트(510)는 퍼스널 컴퓨터(500)의 트레이 아이콘 등을 통해 간단한 유저 인터페이스(UI)를 제공하여 사용자가 파일을 특정하여 인쇄하도록 제공될 수 있다.

따라서 본 발명의 클라우드 기반 보안 프린팅 시스템(2)은 모바일 단말기(400), 퍼스널 컴퓨터(500)에서 인쇄를 원하는 문서를 프린트 관리 서버(100)로 전송하여, 프린트 데이터베이스(300)에 저장하고, 프린트 관리 서버(100)에서 출력을 원하는 프린터(700)에 적합한 프린트 에이젼트(200)로 출력할 문서를 전송하여 제조사나 기종에 관계없이 다양한 프린터(700)들로 보안 인쇄 서비스를 제공할 수 있다.

이러한 본 발명의 클라우드 기반 보안 프린팅 시스템(2)은 다양한 포맷의 파일들 예를 들어, BMP, JPG, JPEG, GIF, PNG 등의 이미지 파일, PDF, HWP 등의 문서 파일, TXT, RTF, DOC, DOCX, XLS, XLSX, PPT, PPTX, PUB, VSS 등의 오피스 파일들 모두가 인쇄 가능하도록 지원한다.

또한 본 발명의 클라우드 기반 보안 프린팅 시스템(2)은 임원 특화 기능을 제공하여, 인쇄 요청한 사용자의 권한 확인 시, 사용자가 기업의 임원인 경우에 프린터(700)의 인증 모듈(710)을 이용하는 등의 별도의 사용자 인증 절차 없이 해당 프린터(700)에서 바로 인쇄 가능하도록 처리하고, 프린트 관리 서버(100)에 출력 이력 정보(예를 들어, 출력 보안 로그)를 전송하여 프린트 데이터베이스(300)에 저장할 수도 있다.

또한 본 발명에서, 모든 인쇄는 프린트 관리 서버(100)를 통해서 이루어지는 것이 기본이다. 이 경우, 프린트 관리 서버(100)는 PCL 데이터 생성, 워터마크 삽입 등의 기능을 처리한다. 하지만 퍼스널 컴퓨터(500)로부터 인쇄가 요청되고, 사용자의 퍼스널 컴퓨터(500)와 출력하고자 하는 프린터(700)가 같은 로컬 네트워크(8)에 연결되어 있는 경우에는 인쇄 데이터를 프린트 관리 서버(100)로 전송했다가 다시 프린터(700)로 전송하게 되면, 처리 속도 측면 및 불필요한 네트워크 트래픽이 발생하는 측면에서 문제점이 발생될 수 있다.

이러한 문제점을 해소하기 위해 가상 프린트 에이젼트(510)는 로컬 네트워크 상의 프린터(700)를 대상으로 출력하는 경우, 프린트 관리 서버(100)를 경유하지 않고, 프린터(700)로 직접 출력 작업을 수행하도록 한다. 이 경우에 한해 PCL 데이터 생성, 워터마크 삽입 등의 기능을 가상 프린트 에이젼트(510)가 직접 처리하며, 프린트 관리 서버(100)에는 출력 로그 정보를 남기기 위한 최소의 데이터만 전송하도록 처리한다.

계속해서 도 4 내지 도 11을 이용하여 본 발명의 클라우드 기반 보안 프린팅 시스템의 처리 과정들을 상세히 설명한다.

도 4는 본 발명에 따른 클라우드 기반 보안 프린팅 시스템의 보안 프린팅 처리 수순을 도시한 흐름도이다.

도 4를 참조하면, 본 발명의 클라우드 기반 보안 프린팅 시스템(2)은 단계 S800에서 모바일 단말기(400)가 인쇄 요청을 위해 모바일 프린트 앱(410)을 활성화시키고, 단계 S802에서 프린트 에이젼트(200)는 자신에게 연결된 복수 개의 프린터(700)들에 대한 프린트 에이젼트 드라이버(220)를 설치하여 등록한다.

단계 S804에서 모바일 단말기(400)는 프린트 관리 서버(100)로 사용자 인증을 요청한다. 단계 S806에서 프린트 관리 서버(100)는 사내 인사 데이터베이스(600)와 연동해서 사용자 인증을 확인하고, 사용자의 권한과 인쇄 요청한 문서에 대한 권한을 확인한다. 단계 S808에서 프린트 관리 서버(100)는 사용자 인증 결과와 프린트 권한 여부를 모바일 단말기(400)로 전송한다.

단계 S810에서 모바일 단말기(400)는 대상 프린터를 검색하고, 단계 S812에서 대상 프린터를 선택한다. 단계 S814에서 모바일 단말기(400)는 출력 옵션을 설정한다. 이 때, 출력 옵션은 양면 인쇄, 분할 인쇄 및 미리 보기 인쇄 등이 포함된다.

단계 S816에서 모바일 단말기(400)는 출력하고자 하는 프린트 데이터를 프린트 관리 서버(100)로 전송한다. 단계 S818에서 프린트 관리 서버(100)는 전송된 프린트 데이터를 프린트 데이터베이스(300)에 저장한다.

단계 S820에서 프린트 관리 서버(100)는 사용자가 선택한 프린터(700)에 적합한 프린트 에이젼트(200)를 선택하고, 선택한 프린트 에이젼트(200)로 프린트 데이터를 전송한다.

단계 S822에서 프린트 에이젼트(200)는 프린트 관리 서버(100)로부터 전송된 프린트 데이터를 PCL 데이터로 변환하여 해당 프린터(700)로 전송하고, 단계 S824에서 프린트 관리 서버(100)로 프린트 이력 정보를 전송한다. 이어서 단계 S826에서 프린트 관리 서버(100)는 프린트 이력 정보를 프린트 데이터베이스(300)에 저장하고, 프린트 이력 정보에 대한 통계 정보를 생성하여 프린트 데이터베이스(300)에 등록, 저장 및 관리한다.

구체적으로 도 5 내지 도 8의 다양한 실시예들을 이용하여 본 발명의 프린팅 처리 과정을 설명한다.

도 5는 본 발명의 실시예에 따른 모바일 프린팅 처리 수순을 도시한 흐름도이다. 이 실시예는 모바일 단말기(400)에서 모바일 프린트 앱(410)을 이용하여 보안 인쇄 서비스를 처리하는 과정을 나타낸 것이다.

도 5를 참조하면, 이 실시예의 클라우드 기반 보안 프린팅 시스템(2)은 단계 S830에서 모바일 단말기(400)로부터 프린트 관리 서버(100)로 사용자 인증을 요청하면, 단계 S832에서 프린트 관리 서버(100)는 사내 인사 데이터베이스(600)와 연동해서 사용자 인증을 확인하고, 그 인증 결과를 모바일 단말기(400)로 전송한다. 이 실시예에서의 사용자 인증은 기업의 사내 시스템에 따른 SSO(Single Sign On) 인증 방식을 이용한다.

단계 S834에서 모바일 단말기(400)는 프린트 관리 서버(100)로 인쇄를 요청한다. 단계 S836에서 프린트 관리 서버(100)는 프린트 스풀 데이터베이스(310)에 인쇄 스풀 데이터를 등록한다.

단계 S838에서 모바일 단말기(400)의 사용자는 자신이 원하는 프린터(700)에 구비된 인증 모듈(710)에 모바일 단말기(400)를 태깅하면, 단계 S840에서 해당 프린터(700)의 인증 모듈(710)에서 모바일 단말기(400)로 태그 인증 정보를 전송한다. 이 때, 태그 인증 정보는 프린터(700)의 인증 모듈(710) 예를 들어, NFC 태그 또는 블루투스 비콘 등으로부터 전송된다.

단계 S842에서 모바일 단말기(400)는 프린트 관리 서버(100)로 태그 인증 정보를 전송한 프린터(700)에 대한 프린터 정보를 전송하고, 동시에 인쇄 가능한 문서 목록을 요청한다. 단계 S844에서 프린트 관리 서버(100)는 모바일 단말기(400)로부터 인쇄 가능한 문서 목록이 요청되면, 프린트 스풀 데이터베이스(310)로부터 인쇄 가능한 문서 목록을 가져와 로딩한다.

단계 S846에서 프린트 관리 서버(100)는 모바일 단말기(400)로 인쇄 가능한 문서 목록을 전송한다. 단계 S848에서 모바일 단말기(400)는 인쇄 가능한 문서 목록으로부터 인쇄를 원하는 문서를 선택하여 프린트 관리 서버(100)로 출력 실행을 요청한다. 단계 S850에서 프린트 관리 서버(100)는 프린트 스풀 데이터베이스(310)로부터 출력 실행을 요청한 문서를 가져와 로딩한다.

단계 S852에서 프린트 관리 서버(100)는 프린터 정보에 적합한 프린트 에이젼트(200)로 출력 실행을 요청한 문서를 전송한다. 단계 S854에서 프린트 에이젼트(200)는 프린터 정보에 대응되는 프린터(700)로 출력 실행을 요청한 문서를 전송하여 출력을 실행시킨다.

단계 S856에서 프린터(700)는 문서를 출력하고, 출력 결과에 따른 로그 정보를 생성하고, 단계 S858에서 출력 결과 로그 정보를 프린트 에이젼트(200)로 전송한다.

단계 S860에서 프린트 에이젼트(200)는 전송된 출력 결과 로그 정보를 받아서 출력 상세 로그 정보를 프린트 관리 서버(100)로 전송한다. 이어서 단계 S862에서 프린트 관리 서버(100)는 출력 상세 로그 정보를 프린트 데이터베이스(300)에 저장한다.

도 6은 본 발명의 실시예에 따른 퍼스널 컴퓨터 프린팅 처리 수순을 도시한 흐름도이다. 이 실시예는 퍼스널 컴퓨터(500)에서 가상 프린트 에이젼트(510)를 이용하여 보안 인쇄 서비스를 처리하는 과정을 나타낸 것이다.

도 6을 참조하면, 이 실시예의 클라우드 기반 보안 프린팅 시스템(2)은 단계 S870에서 퍼스널 컴퓨터(500)로부터 프린트 관리 서버(100)로 사용자 인증을 요청하면, 단계 S872에서 프린트 관리 서버(100)는 사내 인사 데이터베이스(600)와 연동해서 사용자 인증을 확인하고, 그 인증 결과를 퍼스널 컴퓨터(500)로 전송한다.

단계 S874에서 퍼스널 컴퓨터(500)가 프린트 관리 서버(100)로 인쇄를 요청하면, 단계 S876에서 프린트 관리 서버(100)는 프린트 스풀 데이터베이스(310)로 인쇄 스풀 데이터를 등록한다.

이 때, 단계 S878에서 모바일 단말기(400)의 사용자는 자신이 원하는 프린터(700)에 구비된 인증 모듈(710)에 모바일 단말기(400)를 태깅한다. 단계 S880에서 해당 프린터(700)의 인증 모듈(710)로부터 모바일 단말기(400)로 태그 인증 정보를 전송한다.

단계 S882에서 모바일 단말기(400)는 프린트 관리 서버(100)로 프린터 정보를 전송하고, 인쇄 가능한 문서 목록을 요청한다. 단계 S884에서 프린트 관리 서버(100)는 프린트 스풀 데이터베이스(310)로부터 인쇄 가능한 문서 목록을 로딩하고, 단계 S886에서 모바일 단말기(400)로 인쇄 가능한 문서 목록을 전송한다.

단계 S888에서 모바일 단말기(400)는 인쇄 가능한 문서 목록에서 인쇄를 원하는 문서를 선택하여 프린트 관리 서버(100)로 출력 실행을 요청하면, 단계 S890에서 프린트 관리 서버(100)는 프린트 에이젼트(200)로 해당 문서의 출력 실행을 요청한다.

단계 S892에서 프린트 관리 서버(100)는 프린트 스풀 데이터베이스(310)로부터 출력 실행 요청된 문서를 로딩하여, 단계 S894에서 프린트 에이젼트(200)로 출력 실행 요청된 문서를 전송한다.

단계 S896에서 프린트 에이젼트(200)는 프린터 태깅한 해당 프린터(700)로 출력을 실행시키고, 단계 S898에서 프린터(700)가 문서를 출력 완료하고, 출력 결과 로그 정보를 생성하여, 단계 S900에서 출력 결과 로그 정보를 프린트 에이젼트(200)로 전송한다.

단계 S902에서 프린트 에이젼트(200)는 출력 결과 로그 정보를 프린트 관리 서버(100)로 전송하면, 단계 S904에서 프린트 관리 서버(100)는 출력 결과 로그 정보를 프린트 데이터베이스(300)에 저장한다.

도 7은 본 발명의 다른 실시예에 따른 퍼스널 컴퓨터 프린팅 처리 수순을 도시한 흐름도이다. 이 실시예는 퍼스널 컴퓨터(500)에서 가상 프린트 에이젼트(510)를 이용하여 보안 인쇄 서비스를 처리하는 과정을 나타낸 것으로, 인쇄할 프린터(700)가 로컬 프린터인 경우, 프린트 관리 서버(100)의 부하를 분산 처리할 수 있다.

도 7을 참조하면, 이 실시예의 클라우드 기반 보안 프린팅 시스템(2)은 단계 S910에서 퍼스널 컴퓨터(500)가 프린트 관리 서버(100)로 사용자 인증을 요청하면, 단계 S912에서 프린트 관리 서버(100)는 사내 인사 데이터베이스(600)와 연동해서 사용자 인증을 확인하고, 그 인증 결과를 퍼스널 컴퓨터(500)로 전송한다.

단계 S914에서 퍼스널 컴퓨터(500)가 프린터(700)로 인쇄를 요청하고, 단계 S916에서 퍼스널 컴퓨터(500)는 대기 상태로 진입한다. 이 때, 단계 S916에서 퍼스널 컴퓨터(500)는 프린트 관리 서버(100)로 인쇄할 문서 목록을 전송한다.

단계 S920에서 프린트 관리 서버(100)는 프린트 스풀 데이터베이스(310)로 인쇄할 문서 목록을 저장한다.

단계 S922에서 퍼스널 컴퓨터(500)와 매칭된 모바일 단말기(400)의 사용자는 자신이 원하는 프린터(700)에 구비된 인증 모듈(710)에 모바일 단말기(400)를 태깅하여, 단계 S924에서 해당 프린터(700)의 인증 모듈(710)로부터 모바일 단말기(400)로 태그 인증 정보를 전송받는다.

단계 S926에서 모바일 단말기(400)는 프린트 관리 서버(100)로 프린터 정보를 전송하고, 인쇄 가능한 문서 목록을 요청한다. 단계 S928에서 프린트 관리 서버(100)는 프린트 스풀 데이터베이스(310)로부터 인쇄 가능한 문서 목록을 로딩하고, 단계 S930에서 모바일 단말기(400)로 인쇄 가능한 문서 목록을 전송한다.

단계 S932에서 모바일 단말기(400)는 인쇄 가능한 문서 목록에서 인쇄를 원하는 문서를 선택하여 프린트 관리 서버(100)로 출력 실행을 요청하면, 단계 S934에서 프린트 관리 서버(100)는 프린트 스풀 데이터베이스(310)로부터 인쇄할 문서 목록을 로딩한다.

단계 S936에서 프린트 관리 서버(100)는 퍼스널 컴퓨터(500)로 해당 문서의 출력 실행을 요청한다. 단계 S938에서 퍼스널 컴퓨터(500)는 로컬 네트워크에 연결된 프린터(700)로 출력을 실행시킨다. 이 때, 단계 S940에서 퍼스널 컴퓨터(500)는 대기 상태를 해제하고, 단계 S942에서 프린트 관리 서버(100)로 출력 상세 로그 정보를 전송한다. 이는 프린터(700)에서 인쇄가 완료되면, 프린터(700)로부터 퍼스널 컴퓨터(500)로 출력 결과 로그 정보를 받아서, 출력 상세 로그 정보를 생성하여 프린트 관리 서버(100)로 전송한다. 이어서 단계 S944에서 프린트 관리 서버(100)는 출력 상세 로그 정보를 프린트 데이터베이스(300)에 저장한다.

도 8은 본 발명의 또 다른 실시예에 따른 퍼스널 컴퓨터 프린팅 처리 수순을 도시한 흐름도이다. 이 실시예는 사외에 위치하는 퍼스널 컴퓨터(500)에서 사외 인쇄용 가상 프린트 에이젼트(510)를 이용하여 보안 인쇄 서비스를 처리하는 과정을 나타낸 것으로, 도 7과 마찬가지로 인쇄할 프린터(700)가 로컬 프린터인 경우에 처리된다.

도 8을 참조하면, 이 실시예의 클라우드 기반 보안 프린팅 시스템(2)은 단계 S950에서 사외에 위치하는 퍼스널 컴퓨터(500)는 프린트 관리 서버(100)로부터 사외 인쇄용 가상 프린트 에이젼트(510)를 다운로드하고, 단계 S952에서 내부에 설치한다.

단계 S954에서 퍼스널 컴퓨터(500)는 설치된 사외 인쇄용 가상 프린트 에이젼트(510)를 이용하여 프린트 관리 서버(100)로 사용자 인증을 요청하면, 단계 S956에서 프린트 관리 서버(100)는 사내 인사 데이터베이스(600)와 연동해서 사용자 인증을 확인하고, 그 인증 결과를 퍼스널 컴퓨터(500)로 전송한다.

단계 S958에서 사외에 위치하는 퍼스널 컴퓨터(500)에 매칭된 사용자의 모바일 단말기(400)로부터 프린터 관리 서버(100)로 인쇄를 요청하면, 단계 S960에서 프린트 관리 서버(100)는 프린트 스풀 데이터베이스(310)로 인쇄 스풀 데이터를 등록하여 저장한다.

단계 S962에서 퍼스널 컴퓨터(500)는 인쇄 가능한 문서 목록의 조회를 요청한다. 단계 S964에서 프린트 관리 서버(100)는 프린트 스풀 데이터베이스(310)로부터 인쇄 가능한 문서 목록을 로딩하고, 단계 S966에서 퍼스널 컴퓨터(500)로 인쇄 가능한 문서 목록을 전송한다.

단계 S968에서 퍼스널 컴퓨터(500)는 인쇄 가능한 문서 목록에서 인쇄할 문서 목록을 프린트 관리 서버(100)로 전송한다. 단계 S970에서 프린트 관리 서버(100)는 프린트 스풀 데이터베이스(310)로부터 인쇄할 문서 목록을 로딩한다.

단계 S972에서 프린트 관리 서버(100)는 퍼스널 컴퓨터(500)로 해당 문서의 출력 실행을 요청한다. 단계 S974에서 퍼스널 컴퓨터(500)는 사외의 로컬 네트워크에 연결된 프린터(700)로 출력을 실행시킨다. 단계 S976에서 프린트 관리 서버(100)로 출력 상세 로그 정보를 전송한다. 이는 프린터(700)에서 인쇄가 완료되면, 프린터(700)로부터 퍼스널 컴퓨터(500)로 출력 결과 로그 정보를 받아서, 출력 상세 로그 정보를 생성하여 프린트 관리 서버(100)로 전송한다. 이어서 단계 S978에서 프린트 관리 서버(100)는 출력 상세 로그 정보를 프린트 데이터베이스(300)에 저장한다.

이상에서 본 발명의 클라우드 기반 보안 프린팅 시스템(2)은 사용자가 문서를 출력할 때, 인쇄 데이터를 우선 프린트 관리 서버(100)로 전송한 후, 출력 보안로그를 남기고, 프린터(700)에서 태그나 비콘 등을 이용하여 사용자가 인증을 거치면, 해당 프린터(700)로 인쇄 데이터를 전송하여 출력이 이루어지도록 처리한다.

이러한 본 발명의 클라우드 기반 보안 프린팅 시스템(2)은 프린터(700)와 사용자의 퍼스널 컴퓨터(500)가 같은 로컬 네트워크에 있는 경우에는 출력 작업은 기존의 로컬 네트워크에서의 출력 방식과 동일하게 진행하되, 출력 보안 로그만을 따로 추출하여 프린트 관리 서버(100)로 전송하여 처리한다. 이는 프린터(700)와 사용자의 퍼스널 컴퓨터(500)가 같은 로컬 네트워크에 있을 경우, 인쇄 데이터를 프린트 관리 서버(100)로 전송하였다가, 그대로 다시 내려받아야 하므로, 네트워크 트래픽 측면에서 비효율적이기 때문이다.

또 사용자의 퍼스널 컴퓨터(500)에서 프린터(700)로 직접 출력을 보낼 수 있는 경우에는 퍼스널 컴퓨터(500)의 가상 프린트 에이젼트(510)는 프린트 관리 서버(100)와 프린트 에이젼트(200)를 배제하고 출력을 직접 진행하도록 처리한다. 이 경우에는 출력 보안 로그를 가상 프린트 에이젼트(510)에서 직접으로 추출하여 프린트 관리 서버(100)로 전송한다. 여기서, 사용자의 퍼스널 컴퓨터(500)에서 직접 출력을 보낼 수 있는 경우는 프린터(700)가 사용자의 퍼스널 컴퓨터(500)에 USB나 무선랜으로 직접 연결되어 있거나, 같은 로컬 네트워크 상에 연결되어 있어서 네트워크 프린터로 연결되어 있는 경우를 의미한다. 그 결과, 문서 데이터를 프린트 관리 서버(100)로 전송하지 않고, 최소한의 출력 보안 로그 정보(즉, 출력 상세 로그 정보) 만을 프린트 관리 서버(100)로 전송하므로, 이러한 예외 처리로 인해 네트워크 및 서버의 부하를 감소시키는 효과를 얻을 수 있다.

그리고 도 9는 본 발명에 따른 퍼스널 컴퓨터에서의 인쇄 시, 프린터 선택 항목에 구비되는 프린터 드라이버들을 나타내는 도면이고, 도 10은 도 9에 도시된 특정 프린터 드라이버의 인쇄 옵션을 나타내는 도면이며, 도 11은 도 9에 도시된 가상 프린터 드라이버의 인쇄 옵션을 나타내는 도면이다.

도 9 내지 도 11을 참조하면, 퍼스널 컴퓨터(500)는 프린트 에이젼트(200)에 연결된 복수 개의 프린터 드라이버들(550)이 설치된다. 이러한 프린터 드라이버들(550)은 퍼스널 컴퓨터(500)에 직접 또는 로컬 네트워크(8) 상에 연결된 프린터(700)들을 구동시키거나, 또는 통신망(6)을 통해 프린트 에이전트(200)에 연결된 프린터(700)들을 구동시킨다.

이를 위해 퍼스널 컴퓨터(500)는 가상 프린트 에이전트(510)가 설치될 때, 자동으로 가상 프린터 드라이버(MWPrinter)(554)가 생성된다. 프린터 드라이버들(550) 중 다른 하나의 프린터 드라이버 예를 들어, KONICA MINOLTA C364SeriesPCL(552)의 경우, 사용자가 직접 퍼스널 컴퓨터(500)에 설치한 프린터 드라이버이다.

본 발명에서 가상 프린터 드라이버(554)를 이용하는 이유는 사용자가 문서를 출력할 때, 인쇄 데이터를 프린트 관리 서버(100)로 전송하거나, 가상 프린트 에이젼트(510)가 직접 추출한 출력 보안 로그를 남기기 위함이다. 즉, 완전한 출력물 보안을 달성하기 위해서는 가상 프린터 드라이버(554)를 제외한 다른 프린터 드라이버를 이용하여 출력하는 것을 제한할 필요가 있다.

이를 위해, 다른 프린터 드라이버들을 이용한 출력을 막는 것이 일반적인데 반해, 본 발명의 가상 프린트 에이젼트(510)는 다른 프린터 드라이버로 출력하는 것을 막지않고 그대로 허용하면서, 출력 보안 로그만 추출하여 프린트 관리 서버(100)로 전송한다. 전자의 방법은 예를 들어, 윈도우 운영체제에서의 인쇄용 API를 후킹하여 가상 프린터 드라이버(554) 이외의 모든 프린터 드라이버를 통한 인쇄를 취소시키는 것이며, 후자의 방법은 가상 프린트 에이젼트(510)가 역시 인쇄용 API를 후킹하나, 인쇄를 단순히 취소시키는 것이 아니라 인쇄 데이터를 가로채어 퍼스널 컴퓨터(500)의 특정 폴더(미도시됨)에 보관하고 있다가, 출력 보안 로그가 추출되고 사용자 인증 등의 작업이 완료되면, 다시 해당 프린터로 인쇄 데이터를 전송하는 방식으로 이루어진다. 이러한 방식으로 프린트 관리 서버(100)의 부하 분산 목적도 달성하며, 부가적으로는 기존에 사용하던 프린터 드라이버들을 그대로 이용할 수 있다는 장점이 있다.

가상 프린터 드라이버(554) 만을 사용할 수 있는 경우와 다른 프린터 드라이버들을 함께 사용할 수 있는 경우의 차이는 도 10 및 도 11에 도시된 바와 같이, 각 프린터 드라이버들이 별도로 제공하는 인쇄 옵션을 확인해보면 그 차이를 쉽게 확인할 수 있다.

즉, 도 9에서 다른 프린터 드라이버(552) 또는 가상 프린터 드라이버(554)를 선택한 후, 기본 설정 버튼(556)을 클릭하면, 도 10 또는 도 11에 도시된 바와 같이, 해당 프린터 드라이버(552, 554)에서 자체적으로 제공하는 인쇄 옵션을 확인할 수 있다. 도 10은 예를 들어, KONICA MINOLTA C364 Series PCL 제품의 프린터 드라이버(552)가 제공하는 인쇄 옵션이고, 도 11은 가상 프린터 드라이버(554)가 제공하는 인쇄 옵션이다.

여기서 가상 프린터 드라이버(554)에서 제공하는 인쇄 옵션은 표준적으로 사용하는 옵션들 예를 들어, 레이 아웃, 용지 및 품질 등을 설정하도록 제한되므로 인쇄 옵션에 대한 구현 수준이 낮을 수 밖에 없다. 따라서 가상 프린터 드라이버(554)가 프린터 제품에 특화된 인쇄 옵션까지 제공할 수 없기 때문에, 보안을 위해 가상 프린터 드라이버(554) 만으로 인쇄를 제한하는 것은 사용자 입장에서 상당한 불편을 야기시킨다. 그러므로 가상 프린터 드라이버(554)와 다른 프린터 드라이버(552)들의 인쇄를 모두 허용하는 방식이 바람직하다 하겠다.

이상에서, 본 발명에 따른 클라우드 기반 보안 프린팅 시스템의 구성 및 작용을 상세한 설명과 도면에 따라 도시하였지만, 이는 실시예를 들어 설명한 것에 불과하며, 본 발명의 기술적 사상을 벗어나지 않는 범위 내에서 다양한 변화 및 변경이 가능하다.

2 : 클라우드 기반 보안 프린팅 시스템
4, 6, 8 : 통신망
100 : 프린트 관리 서버
200 : 프린트 에이젼트
300 : 프린트 데이터베이스
310 : 프린트 스풀 데이터베이스
400 : 모바일 단말기
410 : 모바일 프린트 앱
500 : 퍼스널 컴퓨터
510 : 가상 프린트 에이젼트
600 : 사내 인사 데이터베이스
700 : 프린터
710 : 인증 모듈

Claims

클라우드 기반 보안 프린팅 시스템에 있어서:
통신망과;
사용자가 구비하고 상기 통신망에 연결되어 인쇄를 원하는 출력 데이터를 전송하는 모바일 단말기와;
상기 통신망에 연결되어 서로 다른 위치에 각각 설치되고, 상기 통신망을 통하여 상기 모바일 단말기에서 발생되는 인쇄 요청에 따라 어느 하나가 선택되어 상기 출력 데이터를 인쇄하도록 구동되는 복수 개의 프린터들과;
상기 통신망을 통하여 상기 모바일 단말기로부터 인쇄 요청되면, 상기 모바일 단말기로부터 상기 프린터들 중 하나를 선택하도록 하고, 상기 모바일 단말기의 사용자에 대한 인쇄 권한을 확인하며, 상기 모바일 단말기로부터 상기 출력 데이터를 받아들여서 선택된 상기 프린터가 상기 출력 데이터를 인쇄하도록 제어하고, 선택된 상기 프린터로부터 인쇄가 완료되면, 인쇄 결과를 상기 모바일 단말기로 전송하는 프린트 관리 서버 및;
상기 통신망에 연결되어 상기 프린터들을 관리하고, 상기 프린트 관리 서버에 의해 출력 스케쥴링을 처리받으며, 상기 프린트 관리 서버로부터 상기 출력 데이터를 받아서 선택된 상기 프린터로 전송하여 상기 출력 데이터를 인쇄시키는 적어도 하나의 프린트 에이젼트를 포함하는 것을 특징으로 하는 클라우드 기반 보안 프린팅 시스템.
제 1 항에 있어서,
상기 클라우드 기반 보안 프린팅 시스템은;
사용자가 구비하고, 하나의 상기 프린터를 선택하고, 상기 프린트 에이젼트를 통해 선택된 상기 프린터로 인쇄가 진행되도록 상기 프린트 관리 서버로 요청하는 퍼스널 컴퓨터를 더 포함하는 것을 특징으로 하는 클라우드 기반 보안 프린팅 시스템.
제 2 항에 있어서,
상기 클라우드 기반 보안 프린팅 시스템은;
상기 프린트 관리 서버로부터 상기 출력 데이터를 받아서 저장하고, 상기 모바일 단말기와, 상기 퍼스널 컴퓨터들의 사용자에 대한 사용자 정보와, 사용자의 출력 이력 정보를 저장하는 프린트 데이터베이스와;
상기 프린트 관리 서버에 의해 상기 출력 데이터에 대응되는 스풀 데이터와, 상기 스풀 데이터들을 포함하는 인쇄 가능한 문서 목록을 저장하고, 상기 모바일 단말기, 상기 퍼스널 컴퓨터들 중 적어도 하나로부터 인쇄가 요청되면, 상기 인쇄 가능한 문서 목록을 상기 프린트 관리 서버로 로딩하고, 상기 모바일 단말기, 상기 퍼스널 컴퓨터들이 상기 인쇄 가능한 문서 목록에서 원하는 문서를 선택하도록 제공하는 프린트 스풀 데이터베이스를 더 포함하는 것을 특징으로 하는 클라우드 기반 보안 프린팅 시스템.
제 2 항에 있어서,
상기 프린트 관리 서버는;
사용자에 대한 출력 권한과 인쇄 요청된 문서의 인쇄 가능 여부 권한을 확인하기 위한 사용자 정보를 저장 및 관리하는 데이터베이스와 연동해서, 상기 모바일 단말기 및 상기 퍼스널 컴퓨터의 사용자에 대한 인쇄 권한을 인증 및 확인하는 것을 특징으로 하는 클라우드 기반 보안 프린팅 시스템.
제 1 항에 있어서,
상기 프린터는 상기 모바일 단말기의 사용자 인증을 위한 인증 모듈을 구비하며;
상기 프린트 관리 서버는 상기 모바일 단말기가 선택된 상기 프린터의 상기 인증 모듈과의 태킹에 의해 상기 인증 모듈에서 상기 모바일 단말기로 전송된 태킹 정보를 상기 모바일 단말기로부터 전송받아서 선택된 상기 프린터에 대한 사용자 인증을 처리하는 것을 특징으로 하는 클라우드 기반 보안 프린팅 시스템.
제 1 항에 있어서,
상기 프린트 에이젼트는;
상기 프린트 관리 서버로부터 전송된 상기 출력 데이터를 PCL 데이터로 변환하고, 변환된 상기 PCL 데이터로부터 텍스트 정보를 추출하여, 출력물에 보안 위반 키워드가 포함되었는지를 검사하는 것을 특징으로 하는 클라우드 기반 보안 프린팅 시스템.
제 1 항 내지 제 6 항 중 어느 한 항에 있어서,
상기 프린트 관리 서버와 상기 프린트 에이전트들 중 어느 하나는;
상기 출력 데이터에 워터마크를 생성, 삽입하여 상기 프린터로 전송하는 것을 특징으로 하는 클라우드 기반 보안 프린팅 시스템.
클라우드 기반 보안 프린팅 시스템의 처리 방법에 있어서;
모바일 단말기가 인쇄 요청을 위해 내부에 설치된 모바일 프린트 어플리케이션을 활성화시키고, 프린트 에이젼트가 자신에게 연결된 복수 개의 프린터들에 대한 프린트 에이젼트 드라이버를 설치하여 등록하는 단계와;
상기 모바일 단말기가 프린트 관리 서버로 사용자 인증을 요청하면, 상기 프린트 관리 서버가 사내 인사 데이터베이스와 연동해서 사용자 인증을 확인하고, 사용자의 권한과 인쇄 요청한 문서에 대한 권한을 확인하는 단계와;
상기 프린트 관리 서버가 사용자 인증 결과와 프린트 권한 여부를 상기 모바일 단말기로 전송하고, 상기 모바일 단말기가 대상 프린터를 검색 및 선택하고, 출력 옵션을 설정하는 단계와;
상기 모바일 단말기가 출력하고자 하는 프린트 데이터를 상기 프린트 관리 서버로 전송하는 단계와;
상기 프린트 관리 서버가 상기 모바일 단말기에서 선택한 상기 프린터에 적합한 상기 프린트 에이젼트를 선택하고, 선택한 상기 프린트 에이젼트로 상기 프린트 데이터를 전송하는 단계와;
상기 프린트 에이젼트가 상기 프린트 관리 서버로부터 전송된 상기 프린트 데이터를 PCL 데이터로 변환하여 선택된 상기 프린터로 전송하여 상기 프린트 데이터를 출력하도록 하는 단계 및;
선택된 상기 프린터가 출력을 완료하면, 상기 프린트 에이젼트가 상기 프린트 관리 서버로 프린트 이력 정보를 전송하는 단계를 포함하는 것을 특징으로 하는 클라우드 기반 보안 프린팅 시스템의 처리 방법.
제 8 항에 있어서,
상기 처리 방법은;
상기 모바일 단말기로부터 대상 프린터가 선택되면, 상기 모바일 단말기와 선택된 상기 프린터의 인증 모듈을 태깅하여, 생성된 태깅 정보를 상기 모바일 단말기로부터 상기 프린트 관리 서버로 전송하여 선택된 상기 프린터에 대한 사용자 인증을 처리하는 단계를 더 포함하는 것을 특징으로 하는 클라우드 기반 보안 프린팅 시스템의 처리 방법.
제 8 항에 있어서,
상기 처리 방법은;
퍼스널 컴퓨터로부터 상기 프린트 관리 서버로 인쇄를 요청하는 제1 단계를 더 포함하되;
상기 제1 단계는;
상기 퍼스널 컴퓨터가 상기 프린트 관리 서버로 사용자 인증을 요청하면, 상기 프린트 관리 서버가 상기 사내 인사 데이터베이스와 연동해서 사용자 인증을 확인하고, 사용자 인증 결과를 상기 퍼스널 컴퓨터로 전송하고;
상기 퍼스널 컴퓨터가 인쇄를 요청하여 상기 프린트 관리 서버로 인쇄할 문서 목록을 전송하고;
상기 프린트 관리 서버가 상기 인쇄할 문서 목록을 저장하고;
상기 퍼스널 컴퓨터와 매칭된 상기 모바일 단말기의 사용자가 자신이 원하는 상기 프린터에 구비된 인증 모듈에 상기 모바일 단말기를 태깅하여, 상기 프린터의 상기 인증 모듈로부터 상기 모바일 단말기로 전송된 태깅 정보를 상기 프린트 관리 서버로 전송하고, 상기 프린트 관리 서버로 인쇄 가능한 문서 목록을 요청하고;
상기 프린트 관리 서버는 상기 모바일 단말기로 상기 인쇄 가능한 문서 목록을 전송하여, 상기 모바일 단말기가 상기 인쇄 가능한 문서 목록에서 인쇄를 원하는 문서를 선택하여 상기 프린트 관리 서버로 출력 실행을 요청하는 것을 것을 특징으로 하는 클라우드 기반 보안 프린팅 시스템의 처리 방법.
제 8 항에 있어서,
상기 처리 방법은;
사외에 위치하는 퍼스널 컴퓨터에서 상기 프린트 관리 서버로 인쇄를 요청하는 제2 단계를 더 포함하되;
상기 제2 단계는;
사외에 위치하는 상기 퍼스널 컴퓨터가 상기 프린트 관리 서버로 사용자 인증을 요청하면, 상기 프린트 관리 서버가 사내 인사 데이터베이스와 연동해서 사용자 인증을 확인하고, 인증 결과를 사외에 위치하는 상기 퍼스널 컴퓨터로 전송하고;
사외에 위치하는 상기 퍼스널 컴퓨터에 매칭된 사용자의 상기 모바일 단말기로부터 상기 프린터 관리 서버로 인쇄를 요청하면, 상기 프린트 관리 서버로 인쇄 가능한 문서 목록의 조회를 요청하고;
상기 프린트 관리 서버가 상기 인쇄 가능한 문서 목록을 사외에 위치한 상기 퍼스널 컴퓨터로 전송하고;
사외에 위치하는 상기 퍼스널 컴퓨터가 상기 인쇄 가능한 문서 목록에서 인쇄할 문서를 상기 프린트 관리 서버로 전송하고;
상기 프린트 관리 서버가 사외에 위치하는 상기 퍼스널 컴퓨터로 해당 문서의 출력 실행을 요청하여, 사외에 위치하는 상기 퍼스널 컴퓨터가 사외의 로컬 네트워크에 연결된 프린터로 출력을 실행시키는 것을 특징으로 하는 클라우드 기반 보안 프린팅 시스템의 처리 방법.
제 10 항 또는 제 11 항에 있어서,
상기 처리 방법은;
선택된 상기 프린터와 사용자의 상기 퍼스널 컴퓨터가 같은 로컬 네트워크에 있는 경우에는 출력 보안 로그 정보 만을 추출하여 상기 프린트 관리 서버로 전송하는 것을 특징으로 하는 클라우드 기반 보안 프린팅 시스템의 처리 방법.