KR101599771B1 - 보안 물질을 도포하여 출력물의 유출을 방지하는 방법 및 장치 - Google Patents

보안 물질을 도포하여 출력물의 유출을 방지하는 방법 및 장치 Download PDF

Info

Publication number
KR101599771B1
KR101599771B1 KR1020140088900A KR20140088900A KR101599771B1 KR 101599771 B1 KR101599771 B1 KR 101599771B1 KR 1020140088900 A KR1020140088900 A KR 1020140088900A KR 20140088900 A KR20140088900 A KR 20140088900A KR 101599771 B1 KR101599771 B1 KR 101599771B1
Authority
KR
South Korea
Prior art keywords
security
output
export
information
electronic document
Prior art date
Application number
KR1020140088900A
Other languages
English (en)
Other versions
KR20160008772A (ko
Inventor
류승진
김민식
윤한준
이도훈
Original Assignee
한국전자통신연구원
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 한국전자통신연구원 filed Critical 한국전자통신연구원
Priority to KR1020140088900A priority Critical patent/KR101599771B1/ko
Priority to US14/714,306 priority patent/US9193173B1/en
Priority to EP15167925.5A priority patent/EP2974880A1/en
Publication of KR20160008772A publication Critical patent/KR20160008772A/ko
Application granted granted Critical
Publication of KR101599771B1 publication Critical patent/KR101599771B1/ko

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q30/00Commerce
    • G06Q30/018Certifying business or products
    • G06Q30/0185Product, service or business identity fraud
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B41PRINTING; LINING MACHINES; TYPEWRITERS; STAMPS
    • B41JTYPEWRITERS; SELECTIVE PRINTING MECHANISMS, i.e. MECHANISMS PRINTING OTHERWISE THAN FROM A FORME; CORRECTION OF TYPOGRAPHICAL ERRORS
    • B41J3/00Typewriters or selective printing or marking mechanisms characterised by the purpose for which they are constructed
    • B41J3/01Typewriters or selective printing or marking mechanisms characterised by the purpose for which they are constructed for special character, e.g. for Chinese characters or barcodes
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B41PRINTING; LINING MACHINES; TYPEWRITERS; STAMPS
    • B41MPRINTING, DUPLICATING, MARKING, OR COPYING PROCESSES; COLOUR PRINTING
    • B41M5/00Duplicating or marking methods; Sheet materials for use therein
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B41PRINTING; LINING MACHINES; TYPEWRITERS; STAMPS
    • B41MPRINTING, DUPLICATING, MARKING, OR COPYING PROCESSES; COLOUR PRINTING
    • B41M3/00Printing processes to produce particular kinds of printed work, e.g. patterns
    • B41M3/14Security printing
    • BPERFORMING OPERATIONS; TRANSPORTING
    • B42BOOKBINDING; ALBUMS; FILES; SPECIAL PRINTED MATTER
    • B42DBOOKS; BOOK COVERS; LOOSE LEAVES; PRINTED MATTER CHARACTERISED BY IDENTIFICATION OR SECURITY FEATURES; PRINTED MATTER OF SPECIAL FORMAT OR STYLE NOT OTHERWISE PROVIDED FOR; DEVICES FOR USE THEREWITH AND NOT OTHERWISE PROVIDED FOR; MOVABLE-STRIP WRITING OR READING APPARATUS
    • B42D25/00Information-bearing cards or sheet-like structures characterised by identification or security features; Manufacture thereof
    • B42D25/30Identification or security features, e.g. for preventing forgery
    • B42D25/36Identification or security features, e.g. for preventing forgery comprising special materials
    • GPHYSICS
    • G03PHOTOGRAPHY; CINEMATOGRAPHY; ANALOGOUS TECHNIQUES USING WAVES OTHER THAN OPTICAL WAVES; ELECTROGRAPHY; HOLOGRAPHY
    • G03GELECTROGRAPHY; ELECTROPHOTOGRAPHY; MAGNETOGRAPHY
    • G03G21/00Arrangements not provided for by groups G03G13/00 - G03G19/00, e.g. cleaning, elimination of residual charge
    • G03G21/04Preventing copies being made of an original
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/16Program or content traceability, e.g. by watermarking
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/606Protecting data by securing the transmission between two devices or processes
    • G06F21/608Secure printing
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/64Protecting data integrity, e.g. using checksums, certificates or signatures
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201Dedicated interfaces to print systems
    • G06F3/1202Dedicated interfaces to print systems specifically adapted to achieve a particular effect
    • G06F3/1222Increasing security of the print job
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201Dedicated interfaces to print systems
    • G06F3/1223Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237Print job management
    • G06F3/1238Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201Dedicated interfaces to print systems
    • G06F3/1278Dedicated interfaces to print systems specifically adapted to adopt a particular infrastructure
    • G06F3/1285Remote printer device, e.g. being remote from client or server
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06QINFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q99/00Subject matter not provided for in other groups of this subclass
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06TIMAGE DATA PROCESSING OR GENERATION, IN GENERAL
    • G06T1/00General purpose image data processing
    • G06T1/0021Image watermarking
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07DHANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/004Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency using digital security elements, e.g. information coded on a magnetic thread or strip
    • G07D7/0047Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency using digital security elements, e.g. information coded on a magnetic thread or strip using checkcodes, e.g. coded numbers derived from serial number and denomination
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07DHANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/005Testing security markings invisible to the naked eye, e.g. verifying thickened lines or unobtrusive markings or alterations
    • GPHYSICS
    • G07CHECKING-DEVICES
    • G07DHANDLING OF COINS OR VALUABLE PAPERS, e.g. TESTING, SORTING BY DENOMINATIONS, COUNTING, DISPENSING, CHANGING OR DEPOSITING
    • G07D7/00Testing specially adapted to determine the identity or genuineness of valuable papers or for segregating those which are unacceptable, e.g. banknotes that are alien to a currency
    • G07D7/20Testing patterns thereon
    • G07D7/202Testing patterns thereon using pattern matching
    • G07D7/2033Matching unique patterns, i.e. patterns that are unique to each individual paper

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • Software Systems (AREA)
  • Business, Economics & Management (AREA)
  • Computer Hardware Design (AREA)
  • Human Computer Interaction (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • General Business, Economics & Management (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Development Economics (AREA)
  • Accounting & Taxation (AREA)
  • Entrepreneurship & Innovation (AREA)
  • Economics (AREA)
  • Finance (AREA)
  • Marketing (AREA)
  • Strategic Management (AREA)
  • Multimedia (AREA)
  • Technology Law (AREA)
  • Accessory Devices And Overall Control Thereof (AREA)
  • Storage Device Security (AREA)

Abstract

본 발명은 출력물의 외부반출 허가 여부에 따라 출력물에 대한 반출 승인, 유출 방지, 정보 기록을 위한 방법, 장치 및 시스템을 제공하는 것이 목적이다. 이를 위해서, 반출 등록 장치가 전자문서의 출력물에 대한 정보를 생성하고 이를 반출관리 서버로 전송하여 등록하는 반출 등록 단계;와 보안 프린터가 인쇄용지에 상기 전자문서의 내용 및 보안 식별자를 인쇄하고 보안 물질을 도포하여 보안 출력물을 출력하는 보안출력 단계; 및 유출탐지 장치가 상기 보안 출력물의 상기 보안 물질 여부를 검사하고, 상기 보안 식별자를 탐지한 후, 상기 보안 출력물의 반출 여부를 판단하는 출력물 반출 검사 단계;를 포함하되, 상기 보안 식별자는 상기 전자문서의 출력물에 대한 정보를 포함하고, 상기 전자문서의 출력물에 대한 정보는 상기 출력물을 고유하게 구분할 수 있는 고유값에 대한 정보를 포함하고 있는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법이 제공된다.

Description

보안 물질을 도포하여 출력물의 유출을 방지하는 방법 및 장치{METHOD AND APPARATUS FOR PREVENTING LEAKAGE OF PRINTED DOCUMENTS BY APPLYING SECURITY MATERIAL}
본 발명은 전자문서의 출력물에 대한 불법 유출을 방지하기 위한 방법 및 장치에 관한 것으로서, 더욱 상세히는 전자문서의 내용 및 보안 식별자가 인쇄된 인쇄 용지에 보안 물질을 추가로 도포하여 보안 출력물을 생성하고, 상기 보안 물질을 감지하고 상기 보안 식별자의 내용을 인지함으로써, 상기 출력물에 대한 불법 유출을 방지하는 방법 및 장치에 관한 것이다.
우리 기업들의 기술력이 높아지면서 첨단 산업기술의 유출사건이 지속적으로 증가하고 있다. 기술유출은 기존에 구축된 보안체계의 허점을 지능적으로 악용하는 내부자에 의해 주로 발생한다. 이에 따라, 출력된 기밀문서, 도면 등의 외부 유출을 방지하기 위한 기술이 필요하다.
출력물의 유출을 방지하기 위한 기존의 기술은 보안용 인쇄용지를 제안한다. 예를 들어, 한국등록특허 제10-0884090호 '보안용 인쇄용지 및 그 제조방법'은 인쇄용지에 검출태그를 삽입하여, 상기 인쇄용지로 출력된 출력물이 탐지게이트를 통과하는 경우 감지될 수 있도록 한다. 그러나, 상기 출력물을 실제로 출력한 사람을 찾아낼 수 없으며, 상기 출력물을 반출해야될 경우와 말아야 할 경우를 구분할 수 없다.
또 다른 기술로 한국공개특허 제 10-2011-0126953 '내부 문서 배포보완 장치 및 방법'은 원본의 내부문서에 워터마크를 삽입함으로써, 상기 내부문서가 불법적으로 사용되는 것을 추적하는 방법을 제공한다. 그러나 상기 워터마크가 삽입된 내부문서를 외부로 반출하는 것을 탐지할 수 없다.
이와 같이 기존의 출력물 유출방지 기술은, 실제 출력물의 외부반출 허가 여부에 따라 반출 승인 및 유출을 방지하고, 상기 정보를 기록하는데 한계점이 존재한다.
본 발명은 종래의 문제점을 해결하기 위해서, 출력물의 외부반출 허가 여부에 따라 출력물에 대한 반출 승인, 유출 방지, 정보 기록을 위한 방법, 장치 및 시스템을 제공하는 것이 목적이다.
또한, 본 발명은 출력물의 외부반출을 등록하는 방법, 장치 및 시스템을 제공하는 것이 목적이다.
또한, 본 발명은 일반 인쇄용지에 전자문서의 내용, 보안 식별자를 인쇄하고 보안 물질을 도포하여 보안 출력물을 생성하는 방법, 장치 및 시스템을 제공하는 것이 목적이다.
또한, 본 발명은 보안 출력물로부터 상기 보안 물질 및 상기 보안 식별자를 탐지하는 방법, 장치 및 시스템을 제공하는 것이 목적이다.
본 발명의 다른 목적들은 이하의 실시예에 대한 설명을 통해 쉽게 이해될 수 있을 것이다.
본 발명의 일측에 따르면, 반출 등록 장치가 전자문서의 출력물에 대한 정보를 생성하고 이를 반출관리 서버로 전송하여 등록하는 반출 등록 단계;와 보안 프린터가 인쇄용지에 상기 전자문서의 내용 및 보안 식별자를 인쇄하고 보안 물질을 도포하여 보안 출력물을 출력하는 보안출력 단계; 및 유출탐지 장치가 상기 보안 출력물의 상기 보안 물질 여부를 검사하고, 상기 보안 식별자를 탐지한 후, 상기 보안 출력물의 반출 여부를 판단하는 출력물 반출 검사 단계;를 포함하되, 상기 보안 식별자는 상기 전자문서의 출력물에 대한 정보를 포함하고, 상기 전자문서의 출력물에 대한 정보는 상기 출력물을 고유하게 구분할 수 있는 고유값에 대한 정보를 포함하고 있는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법이 제공된다.
여기서, 상기 반출 등록 단계;는, 상기 전자문서를 고유하게 구분할 수 있는 고유값을 생성하는 단계;와 상기 고유값을 포함하는 상기 출력물에 대한 정보를 상기 반출관리 서버로 전송하는 단계; 및 상기 반출관리 서버가 상기 출력물에 대한 정보를 등록하는 단계;를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법.
여기서, 상기 보안 출력 단계는 상기 보안 프린터가 상기 인쇄용지에 상기 보안 식별자를 인쇄하는 단계;와 상기 전자문서의 내용을 상기 인쇄용지에 인쇄하는 단계; 및 상기 인쇄용지에 상기 보안 물질을 도포하는 단계;를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법.
여기서, 상기 보안 프린터가 상기 인쇄용지에 상기 보안 식별자를 인쇄하는 단계;는, 상기 전자문서 정보 및 상기 전자문서를 구분할 수 있는 정보인 고유값을 계산하는 단계;와 상기 고유값에 상응하는 보안 식별자를 생성하는 단계; 및 상기 보안 식별자를 상기 인쇄용지에 인쇄하여 출력하는 단계;를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법.
여기서, 상기 인쇄용지에 상기 보안 물질을 도포하는 단계;는, 상기 전자문서의 보안 등급을 분석하고 분석된 상기 전자문서의 해당 보안 등급에 상응하는 서로 다른 보안 물질은 상기 인쇄 용지에 도포하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법.
여기서, 상기 출력물 반출 검사 단계;는, 상기 유출탐지 장치가 상기 보안 출력물의 상기 보안 물질의 여부를 판단하는 단계;와 상기 유출탐지 장치가 상기 보안 물질이 탐지될 경우 반출경고를 발생시키는 단계;와 상기 유출탐지 장치가 상기 보안 출력물에 인쇄되어 있는 상기 보안 식별자를 탐지하고 탐지된 상기 보안 식별자를 분석하여 획득한 상기 출력물의 정보를 포함하는 반출확인 요청을 상기 반출관리 서버로 요청하는 단계;와 상기 반출관리 서버가 저장되어 있는 상기 출력물에 대한 정보와 상기 반출확인 요청을 비교하여 반출 정보를 생성하는 단계; 및 상기 유출탐지 장치가 상기 반출정보를 수신하고 이를 분석하여 상기 보안 출력물의 반출 여부를 결정하는 단계;를 포함하되, 상기 보안 식별자는 상기 보안 출력물의 정보 및 상기 전자문서의 고유값을 포함하고 있는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법.
여기서, 상기 반출관리 서버가 상기 출력물 정보 및 상기 고유값을 기록하는 출력물 반출정보 사후 기록 단계;를 더 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법.
또한, 전자문서의 출력물에 대한 정보를 생성하고 이를 반출관리 서버로 전송하여 등록시키는 반출 등록부;와 상기 전자문서의 내용 및 보안 식별자를 인쇄 용지에 인쇄하고 보안 물질을 상기 인쇄 용지에 도포하여 보안 출력물을 생성하는 보안 프린터부;와 상기 보안 출력물의 외부 반출 여부를 기록하고 판단하는 반출관리 서버부; 및 상기 보안 출력물의 보안 물질을 탐지하여 반출경고를 발생하고 상기 보안 식별자를 분석하여 상기 보안 출력물의 반출 여부를 판단하는 유출 탐지부;를 포함하되, 상기 보안 식별자는 상기 전자문서의 출력물에 대한 정보를 포함하고, 상기 전자문서의 출력물에 대한 정보는 상기 출력물을 고유하게 구분할 수 있는 고유값에 대한 정보를 포함하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치가 제공된다.
여기서, 상기 반출등록부는, 반출 등록 장치로서, 상기 전자문서의 고유값을 계산하여 생성하는 출력물 고유값 계산부; 및 상기 전자문서의 출력물에 대한 정보 및 상기 고유값을 상기 반출관리 서버부로 전송하는 출력물 정보 전송부;를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
여기서, 반출관리 서버부는, 반출관리 서버로서, 상기 전자문서의 출력물에 대한 정보 및 상기 고유값을 수신하고 이를 분석하여 외부로 반출 가능한 출력물의 정보를 기록하는 출력물 반출여부 사전등록부; 및 상기 유출 탐지부로부터 상기 보안 출력물에 대한 반출시도 여부를 수신하여 기록하고, 상기 유출 탐지부가 요청한 보안 출력물에 대한 반출 허가 여부 정보를 포함하는 반출정보를 생성하여 기록하고 이를 상기 유출 탐지부로 송신하는 출력물 반출정보 사후기록부;를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
여기서, 상기 보안 프린터부는, 보안 프린터로서, 상기 인쇄 용지에 상기 보안 물질을 도포하는 보안 물질 도포부;와 상기 전자문서의 내용을 상기 인쇄 용지에 인쇄하는 전자문서 출력부; 및 상기 보안 식별자를 상기 인쇄 용지에 인쇄하는 보안 식별자 삽입부;를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
여기서, 상기 보안 물질 도포부는, 상기 보안 물질을 보관하고 있는 보안물질 저장부; 및 상기 보안 물질을 인쇄용지에 분사하여 인쇄용지에 보안 물질을 도포하는 보안 물질 분사부;를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
여기서, 상기 전자문서의 보안등급을 판단하고 상기 보안등급에 상응하는 상기 보안 물질을 선택하여 상기 보안 물질 분사부를 통해 선택된 보안 물질을 상기 인쇄 용지에 도포하도록 제어하는 상기 보안 등급 판단부를 더 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
여기서, 상기 보안 식별자 삽입부는, 상기 전자문서를 분석하여 상기 전자문서의 고유값을 계산하는 출력물 고유값 계산부;와 상기 고유값 및 상기 전자문서의 출력물에 대한 정보를 포함하고 있는 보안 식별자를 시각성이 경미한 형태로 생성하는 보안 식별자 생성부; 및 상기 보안 식별자를 상기 인쇄 용지에 인쇄하는 보안 식별자 출력부;를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
여기서, 상기 유출 탐지부는, 유출 탐지장치로서, 상기 보안 출력물의 상기 보안 물질을 탐지하는 보안 물질 탐지부; 및 상기 보안 출력물의 상기 보안 식별자를 탐지하고 분석하여 상기 반출관리 서버부로 송신하고, 상기 반출관리 서버부로부터 수신한 반출 정보를 분석하여 반출 승인 여부를 결정하는 보안 식별자 탐지부;를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
여기서, 상기 보안 식별자 탐지부는, 상기 보안 출력물에 인쇄되어 있는 상기 보안 식별자를 추출하고, 상기 추출된 보안 식별자의 왜곡 및 오류를 보정하는 보안 식별자 추출부;와 상기 추출된 보안 식별자로부터 상기 전자문서의 출력물에 대한 정보 및 상기 전자문서의 고유값을 추출하는 출력물 정보 추출부;와 추출한 상기 전자문서의 출력물에 대한 정보 및 상기 전자문서의 고유값을 상기 반출관리 서버부로 전송하고, 상기 반출관리 서버부로부터 반출정보를 수신하는 반출정보 획득부; 및 상기 반출정보를 분석하여, 반출 승인된 출력물인 경우에는 반출을 허가하고, 반출이 승인되지 않은 출력물일 경우에는 반출을 거절하는 반출 승인 결정부;를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
본 발명은 출력물의 외부반출 허가 여부에 따라 출력물에 대한 반출 승인, 유출 방지 및 정보 기록을 수행함으로써, 출력된 기밀문서, 도면 등에 대한 허가되지 않은 외부 유출을 사전에 방지할 수 있는 효과가 있다.
또한, 본 발명은 일반 인쇄용지에 전자문서의 내용을 인쇄하고 전자문서의 정보를 인지시각시스템에 의해 시각성이 경미한 보안 식별자로 변환하여 일반 인쇄용지에 인쇄하고 보안 물질을 도포하는 보안 출력물 생성 방법 및 장치를 제공할 수 있는 효과가 있다.
도1은 본 발명의 일실시예로 보안 물질을 도포하여 출력물의 유출을 방지하는 장치의 구성을 도시한 도면이다.
도2는 본 발명의 일 실시예에 따른 반출등록 장치의 구성으로 도시한 도면이다.
도3은 본 발명의 실시예에 따른 반출관리 서버의 구성을 도시한 도면이다.
도4는 본 발명의 실시예에 따른 보안 프린터의 구성을 도시한 도면이다.
도5는 본 발명의 실시예에 따른 보안 식별자 삽입부의 구성을 도시한 도면이다.
도6은 본 발명의 실시예에 따른 유출 탐지장치의 구성을 도시한 도면이다.
도7은 본 발명의 실시예에 따른 보안 식별자 탐지부의 구성을 도시한 도면이다.
도8은 본 발명의 일 실시예로 보안 물질을 도포하여 출력물의 유출을 방지하는 방법을 도시한 순서도이다.
도9는 본 발명의 일실시예에 따른 출력물의 형태로 외부반출을 허용할 전자문서를 등록하는 단계를 나타내는 흐름도이다.
도10은 본 발명의 일실시예에 따른 보안 출력 단계를 나타낸 흐름도이다.
도11은 도10에 도시된 보안 식별자를 삽입하는 단계(S230)를 구체적으로 나타낸 플로우 차트이다.
도12는 본 발명의 일실시예에 따른 도8의 S300단계를 보다 상세히 나타낸 흐름도이다.
도13은 도12의 보안 식별자 탐지 단계(S330)를 구체적으로 나타낸 플로우 차트이다.
본 발명은 다양한 변환을 가할 수 있고 여러 가지 실시예를 가질 수 있는 바, 특정 실시예들을 도면에 예시하고 상세한 설명에 상세하게 설명하고자 한다. 그러나, 이는 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변환, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다.
본 발명에서 사용한 용어는 단지 특정 실시예를 설명하기 위해 사용된 것으로, 본 발명을 한정하려는 의도가 아니다. 단수의 표현은 문맥상 명백하게 다르게 뜻하지 않는 한, 복수의 표현을 포함한다.
이하, 본 발명의 실시예를 첨부한 도면들을 참조하여 상세히 설명하기로 한다.
도1은 본 발명의 일실시예로 보안 물질을 도포하여 출력물의 유출을 방지하는 장치의 구성을 도시한 도면이다.
본 발명의 보안 물질을 도포하여 출력물의 유출을 방지하는 장치는 반출 등록부, 반출관리서버부, 보안프린터부, 유출탐지부를 포함한다.
본 발명의 보안 물질을 도포하여 출력물의 유출을 방지하는 장치는 상기의 반출 등록부, 반출관리서버부, 보안프린터부, 유출탐지부를 모두 포함하고 있는 장치일 수 있으며, 각각의 상기 구성부는 별개의 장치가 될 수도 있다.
여기서, 반출 등록부는 반출 등록 장치(100)가 될 수 있고, 반출관리 서버부는 반출관리 서버(200)가 될 수 있고, 보안프린터부는 보안프린터(300)가 될 수 있고, 유출탐지부는 유출탐지 장치(400)가 될 수 있다.
이하 설명의 편의를 위해서 반출 등록부는 반출 등록 장치(100)로, 반출관리 서버부는 반출관리 서버(200)로, 보안프린터부는 보안프린터(300)로, 유출탐지부는 유출탐지 장치(400)로 가정하여 설명하기로 한다.
도 1을 참조하면, 전자문서(10)를 출력한 출력물의 반출여부는 반출등록 장치(100)를 통해서 반출관리 서버(200)에 기록된다. 이후, 전자문서(10)가 보안 프린터(300)를 통하여 출력되어 보안 출력물(20)이 생성되고, 보안 출력물(20)에 대한 외부반출 시도시 유출탐지 장치(400)에서 외부반출의 여부를 결정한다.
반출관리 서버(200)에 반출 승인 정보가 기록되지 않은 전자문서를 보안 프린터(300)를 통하여 출력한 이후 외부반출을 시도할 경우, 유출탐지장치(400)에서 불법 반출시도를 감지하여 차단한다.
도2는 본 발명의 일 실시예에 따른 반출등록 장치의 구성으로 도시한 도면이다.
반출 등록 장치(100)는 전자문서(10)의 출력물에 대한 정보를 생성하고 이를 반출관리 서버(200)로 전송하여 보안 출력물(20)의 반출 승인 여부를 등록하도록 한다.
이를 위해서 반출등록 장치(100)는 출력물 고유값 계산부(110) 및 출력물 정보 전송부(120)를 포함한다.
출력물 고유값 계산부(110)는 상기 전자문서(10)의 고유값을 계산하여 생성한다.
여기서, 고유값이란 상기 전자문서(10)를 고유하게 구분할 수 있는 정보를 의미한다. 예를 들어, 고유값은 상기 전자문서(10)에 대한 해쉬(Hash)값 등이 될 수 있다.
출력물 정보 전송부(120)는 전자문서(10)의 출력물에 대한 정보 및 고유값을 반출관리 서버(200)의 출력물 반출여부 사전등록부(210)로 전송한다.
도3은 본 발명의 실시예에 따른 반출관리 서버의 구성을 도시한 도면이다.
본 발명의 반출관리 서버(200)는 보안 출력물(20)의 외부 반출 여부를 판단하고 이를 기록하는 기능을 수행한다.
이를 위해서, 반출관리 서버(200)는 출력물 반출여부 사전등록부(210) 및 출력물 반출정보 사후기록부(220)를 포함한다.
출력물 반출여부 사전등록부(210)는 전자문서(10)의 출력물에 대한 정보 및 고유값을 반출등록 장치(100)로부터 수신하고 이를 분석하여 외부로 반출 가능한 보안 출력물(20)의 정보를 기록한다.
출력물 반출정보 사후기록부(220)는 유출탐지장치(400)의 보안식별자 탐지부(420)의 반출정보 획득부(423)로부터 출력물 정보를 전송받고, 출력물 정보에 해당하는 보안 출력물(20)에 대한 반출시도 여부를 기록하고, 보안 출력물(20)에 대한 반출 허가 여부를 판단하여 반출정보를 생성하여 이를 반출정보 획득부(423)에 전송한다.
여기서 출력물 정보는 전자문서(10)에 관한 모든 정보를 의미한다. 즉, 전자문서의 제목, 전자문서의 내용, 전자문서의 작성일자, 전자문서 작성자, 전자문서의 보안 등급, 전자문서의 반출 여부 등에 대한 정보를 포함하고 있다.
여기서, 반출정보는 반출이 시도되고 있는 보안 출력물(20)의 반출 승인 여부에 대한 정보로 반출이 가능한 출력물인지, 반출이 불가능한 출력물인지에 대한 정보를 포함하고 있다.
도4는 본 발명의 실시예에 따른 보안 프린터의 구성을 도시한 도면이다.
본 발명의 보안 프린터(300)는 전자문서(10)의 내용 및 보안 식별자를 인쇄 용지에 인쇄하고 보안 물질을 추가로 도포하여 보안 출력물(20)을 생성한다.
이를 위해서 보안 프린터(300)는 보안 물질 도포부(310), 전자문서 출력부(320) 및 보안 식별자 삽입부(330)를 포함한다.
보안 물질 도포부(310)는 보안 프린터(300)에 비치되어 있는 인쇄 용지에 보안 물질을 도포한다.
이를 위해서 보안 물질 도포부(310)에는 보안 물질을 보관하고 있는 보안물질 저장부와 보안 물질을 인쇄용지에 분사하여 인쇄용지에 보안 물질을 도포하는 보안 물질 분사부를 포함하여 구성될 수 있다.
여기서, 보안물질 저장부에는 서로 다른 보안물질을 보관하고 있는 복수개의 보관물질 저장용기를 포함하고 있을 수 있다.
또한, 본 발명의 보안 프린터(300)는 전자문서(10)의 보안 등급을 분석하고 분석된 전자문서(10)의 해당 보안 등급에 상응하여 서로 다른 보안 물질을 인쇄 용지에 도포할 수도 있다. 이를 위해서 보안 물질 도포부(310)에 전자문서 보안 등급 판단부를 더 포함할 수 있다.
즉, 보안 등급 판단부는 전자문서의 보안등급을 판단하여 보안 등급에 상응하는 보안 물질을 선택하고 선택된 보안 물질을 보안 물질 분사부를 통해 인쇄 용지에 도포하도록 제어한다.
여기서, 전자문서의 보안등급은 전자문서에 저장되어 있는 정보 또는 사용자가 해당 전자문서를 보안프린터로 출력할 때 보안 프린터에 입력한 정보일 수 있다.
즉, 본 발명의 보안 프린터(300)는 전자문서(10)의 보안등급에 따라서 각각 서로 다른 보안물질을 인쇄용지에 도포하여 보안 출력물(20)을 생성할 수 있다.
이러한 경우에, 유출탐지 장치(400)는 탐지된 보안 물질에 따라서 해당 보안 출력물(20)이 어떠한 보안 등급을 가진 보안 출력물인지를 즉시 알 수 있다.
여기서 보안 물질은 형광 물질, 특정의 원소(무기물 또는 유기물)가 포함되어 있는 물질 등 유출탐지 장치(400)에서 식별할 수 있는 다양한 물질이 될 수 있다.
또한, 보안 등급 판단부는 전자문서의 보안등급에 따라 보안 물질을 서로 다른 비율로 혼합한 후 인쇄 용지에 도포하도록 제어할 수도 있다.
예를 들어, 보안물질 저장부에 A와 B의 보안 물질이 보관되어 있고, 보안 등급이 1단계, 2단계, 3단계, 4단계, 5단계로 구별되는 경우에, 1단계의 보안 등급인 경우에는 보안 물질 A만을 선택하여 인쇄 용지에 도포하고, 2단계의 보안 등급인 경우에는 보안 물질 A를 75% 보안 물질 B를 25%로 혼합한 혼합물질을 생성하여 인쇄 용지에 도포하고, 3단계의 보안 등급인 경우에는 보안 물질 A를 50% 보안 물질 B를 50%로 혼합한 혼합물질을 생성하여 인쇄 용지에 도포하고, 4단계의 보안 등급인 경우에는 보안 물질 A를 25% 보안 물질 B를 75%로 혼합한 혼합물질을 생성하여 인쇄 용지에 도포하고, 5단계의 보안 등급인 경우에는 보안 물질 B만을 선택하여 인쇄 용지에 도포하도록 할 수도 있다.
전자문서 출력부(320)는 입력받은 전자문서(10)의 내용을 출력하는 역할을 수행한다.
보안 식별자 삽입부(330)는 출력물의 정보를 인지시각시스템에 의해 시각성이 경미한(즉, 인쇄시 눈으로 쉽게 식별할 수 없는) 보안 식별자의 형태로 변환 후, 보안 식별자를 보안 출력물(20)에 인쇄하는 기능을 수행한다.
보안 식별자 삽입부(330)에 대한 보다 상세한 설명은 도5에서 후술하기로 한다.
도5는 본 발명의 실시예에 따른 보안 식별자 삽입부의 구성을 도시한 도면이다.
보안 식별자 삽입부(330)는 출력물 고유값 계산부(331), 보안 식별자 생성부(332) 및 보안 식별자 출력부(333)를 포함한다.
출력물 고유값 계산부(331)는 입력으로 주어진 전자문서(10)를 고유하게 구분할 수 있는 고유값을 계산한다. 상기 고유값은 상기 전자문서(10)에 대한 해쉬(Hash) 값 등이 될 수 있다.
보안 식별자 생성부(332)는 고유값 및 출력물 정보를 인지시각시스템에 의해 시각성이 경미한 보안 식별자의 형태로 변환하여 생성하는 역할을 수행한다. 상기 보안 식별자는 회전, 확대, 축소, 이동, 투시, 잡음추가, 부분 손실, 프린터-스캔 과정에 대한 강인성을 포함할 수 있다.
보안 식별자 출력부(333)는 생성된 보안 식별자를 출력물의 전체에 걸쳐 출력하는 역할을 수행한다. 또는 보안 식별자를 보안 출력물의 배경으로 인쇄할 수 있다.
이때, 보안 식별자의 크기는 출력물의 크기보다 작을 수 있으며, 복수개의 보안 식별자가 타일의 형태로 출력될 수도 있다.
도6은 본 발명의 실시예에 따른 유출 탐지장치의 구성을 도시한 도면이다.
본 발명의 유출 탐지장치(400)는 보안 출력물의 보안 물질을 탐지하여 반출경고를 발생하고 상기 보안 출력물의 반출 여부를 판단한다.
이를 위해서, 유출 탐지장치(400)는 보안 물질 탐지부(410) 및 보안 식별자 탐지부(420)를 포함한다.
보안 물질 탐지부(410)는 반출 물건을 조사하는 게이트웨이의 형태를 가질 수 있으며, 보안 출력물(20)에 삽입되어 있는 보안 물질을 감지한다. 만약, 보안 물질이 감지되면 경고음을 발생시킬 수 있다.
여기서, 보안 물질 탐지부(410)는 감지된 보안물질에 따라서 서로 다른 경고음을 발생시킬 수 있다.
보안 식별자 탐지부(420)는 보안 출력물(20)의 보안 식별자를 탐지하고 분석하여 반출관리 서버(200)로 송신하고 반출관리 서버(200)로부터 수신한 반출 정보를 분석하여 반출 승인 여부를 결정한다.
보안 식별자 탐지부(420)에 대한 상세한 설명은 도7에서 설명하기로 한다.
도7은 본 발명의 실시예에 따른 보안 식별자 탐지부의 구성을 도시한 도면이다.
보안 식별자 탐지부(420)는 보안 식별자 추출부(421), 출력물 정보 추출부(422), 반출정보 획득부(423) 및 반출승인 결정부(424)를 포함한다.
보안 식별자 추출부(421)는 보안 출력물(20)에 기입된 출력물의 내용과 보안 식별자 중 보안 식별자만을 추출하고, 추출된 보안식별자의 왜곡 및 오류를 보정하는 역할을 수행한다.
출력물 정보 추출부(422)는 추출된 보안 식별자로부터 출력물의 정보 및 출력물의 고유값을 추출하는 역할을 수행한다.
반출정보 획득부(423)는 추출한 출력물의 정보 및 출력물의 고유값을 반출관리 서버(200)의 출력물 반출정보 사후 기록부(220)에 전송하고, 출력물 반출정보 사후 기록부(220)로부터 출력물 반출 승인 여부를 획득하는 역할을 수행한다.
반출승인 결정부(424)는 획득한 반출정보를 분석하여 반출 승인 여부에 따라서, 만약 반출 승인된 출력물이라면 반출을 허가하고, 반출이 승인되지 않은 출력물일 경우 반출을 거절하는 역할을 수행한다.
여기서, 반출 승인 및 거절시 고유의 경고음, 알림 등을 발생하여 이를 보안 요원에게 알릴 수 있다.
도8은 본 발명의 일 실시예로 보안 물질을 도포하여 출력물의 유출을 방지하는 방법을 도시한 순서도이다.
S100 단계는 반출 등록 장치(100)가 전자문서(10)의 출력물에 대한 정보를 생성하고 이를 반출관리 서버(200)로 전송하여 등록하는 반출 등록 단계이다.
S200 단계는 보안 프린터(300)가 인쇄용지에 전자문서(10)의 내용 및 보안 식별자를 인쇄하고 보안 물질을 도포하여 보안 출력물(20)을 출력하는 보안출력 단계이다.
S300 단계는 유출탐지 장치(400)가 보안 출력물(20)의 보안 물질 여부를 검사하고, 보안 식별자를 탐지한 후, 보안 출력물(20)의 반출 여부를 판단하는 출력물 반출 검사 단계이다.
도9는 본 발명의 일실시예에 따른 출력물의 형태로 외부반출을 허용할 전자문서(10)를 등록하는 단계를 나타내는 흐름도이다.
출력물 고유값 계산 단계(S110)에서 반출등록 장치(100)의 출력물 고유값 계산부(110)는 입력으로 주어진 전자문서(10)를 고유하게 구분할 수 있는 고유값을 계산한다. 이후, 출력물 정보 전송 단계(S120)를 통해 출력물 정보 및 고유값은 반출등록 장치(100)의 출력물 정보 전송부(120)에 의하여 반출관리 서버(200)의 출력물 반출여부 사전등록부(210)로 전송된다.
이후, 출력물 반출여부 사전등록 단계(S130)에서 반출관리 서버(200)의 출력물 반출여부 사전 등록부(210)는 수신받은 출력물 정보 및 고유값을 기록한다.
도10은 본 발명의 일실시예에 따른 보안 출력 단계를 나타낸 흐름도이다.
보안 출력 단계(S200)는 인쇄용지에 보안 식별자를 삽입(S210)하고, 전자문서 내용을 출력(S220)한 이후, 보안 물질을 도포(S230)하는 단계를 거쳐서 보안 출력물을 출력한다.
여기서, 인쇄용지에 보안 물질을 도포(S230)할 때, 전자문서(10)의 보안 등급을 분석하고 분석된 전자문서(10)의 해당 보안 등급에 상응하는 서로 다른 보안 물질은 인쇄 용지에 도포할 수도 있다.
도11은 도10에 도시된 보안 식별자를 삽입하는 단계(S210)를 구체적으로 나타낸 플로우 차트이다.
보안 식별자 삽입 단계(S210)의 출력물 고유값 계산 단계(S211)에서, 보안 식별자 삽입부(330)의 출력물 고유값 계산부(331)는 입력으로 주어진 전자문서(10)를 고유하게 구분할 수 있는 고유값을 계산한다. 고유값은 상기 전자문서에 대한 해쉬(Hash)값 등이 될 수 있다.
이후, 보안 식별자 생성단계(S212)에서 고유값 및 출력물 정보를 인지시각시스템에 의해 시각성이 경미한 보안 식별자의 형태로 변환하여 생성한다. 보안 식별자는 회전, 확대, 축소, 이동, 투시, 잡음추가, 부분 손실, 프린터-스캔 과정에 대한 강인성을 포함할 수 있는 형태로 구성된다.
이어서, 보안 식별자 출력 단계(S213)는 생성된 보안 식별자를 출력물의 전체 또는 배경으로 인쇄한다. 이때, 보안 식별자의 크기는 출력물의 크기보다 작을수 있으며, 복수개의 보안 식별자가 타일의 형태로 출력될 수 있다.
도12는 본 발명의 일실시예에 따른 도8의 S300단계를 보다 상세히 나타낸 흐름도이다.
본 발명의 일실시예에 따른 상기 출력물 반출 검사 단계(S300)에서는 보안 출력물(20)의 반출을 시도하는 경우에 보안 출력물(20)을 탐지하여 반출 승인 여부를 판단한다. 즉, 반출 시도 출력물의 보안 물질 탐지를 수행(S310)하여 보안 물질이 탐지되었을 경우 경고를 발생(S320)시키고, 보안 식별자 탐지 단계(S330)를 유도한다. 반출자가 보안 출력물(20)을 지닌채 상기 보안 물질 탐지부(410)를 지나치지 않을 경우에는 보안 출력물(20)에 대한 보안 식별자 탐지 단계(S330)를 추가로 실행할 수 있다.
도13은 도12의 보안 식별자 탐지 단계(S330)를 구체적으로 나타낸 플로우 차트이다.
보안 식별자 추출 단계(S331)에서 출력물의 내용과 보안 식별자 중 보안 식별자만을 추출하고, 추출된 보안 식별자의 왜곡 및 오류를 보정한다.
이후, 출력물 정보 추출단계(S332)에서 추출된 보안 식별자로부터 출력물의 정보 및 전자문서(10)의 고유값을 추출한다.
이후, 반출정보 획득 단계(S333)에서 추출한 출력물의 정보 및 전자문서(10)의 고유값을 반출관리 서버(200)의 전자문서 반출정보 사후 기록부(210)에 전송하고, 출력물 반출정보 사후 기록부(210)로부터 출력물 반출 정보를 획득한다.
여기서, 반출정보는 반출관리 서버(200)가 저장되어 있는 상기 출력물에 대한 정보와 유출 탐지 장치(400)로부터 수신한 반출확인 요청을 비교하여 생성한다.
이때, 출력물 반출정보 사후 기록 단계(S334)에서 반출정보 획득단계(S333)로부터 전자문서 정보 및 고유값을 전송받고, 출력물의 정보 및 고유값에 해당하는 보안 출력물(20)에 대한 반출시도 여부를 기록하고, 보안 출력물(20)에 대한 반출 허가 여부를 판단하고, 반출 허가 정보를 반출정보 획득단계(S333)로 전송한다.
이후, 반출정보 획득단계(S333)에서 상기 출력물에 대한 반출이 허가되면 반출 승인 결정 단계(S335)에서 반출 승인을 결정한다. 이때, 상기 반출 승인 결정 단계(S335)에서는 반출 승인을 알리는 고유의 경고음, 알림 등을 생성할 수도 있다.
또한, 반출정보 획득단계(S333)에서 보안 출력물(20)에 대한 반출이 거절되면 반출 거절 결정 단계(S336)에서 반출 거절을 결정한다. 이때, 상기 반출 거절 결정 단계(S336)는 반출 거절을 알리는 고유의 경고음, 알림 등을 생성할 수도 있다.
상기에서는 본 발명의 실시예를 참조하여 설명하였지만, 해당 기술 분야에서 통상의 지식을 가진 자라면 하기의 특허 청구의 범위에 기재된 본 발명의 사상 및 영역으로부터 벗어나지 않는 범위 내에서 본 발명을 다양하게 수정 및 변경시킬 수 있음을 이해할 수 있을 것이다.
10 : 전자문서 20 : 보안 출력물
100 : 반출등록 장치 110 : 출력물 고유값 계산부
120 : 출력물 정보 전송부 200 : 반출 관리 서버
210 : 출력물 반출여부 사전 등록부 220 : 출력물 반출정보 사후 기록부
300 : 보안 프린터 310 : 보안물질 도포부
320 : 전자문서 출력부 330 : 보안 식별자 삽입부
331 : 출력물 고유값 계산부 332 : 보안 식별자 생성부
333 : 보안 식별자 출력부 400 : 유출 탐지 장치
410 : 보안 물질 탐지부 420 : 보안 식별자 탐지부
421 : 보안 식별자 추출부 422 : 출력물 정보 추출부
423 : 반출 정보 획득부 424 : 반출 승인 결정부

Claims (16)

  1. 반출 등록 장치가 전자문서의 출력물에 대한 정보를 생성하고 이를 반출관리 서버로 전송하여 등록하는 반출 등록 단계;
    보안 프린터가 인쇄용지에 상기 전자문서의 내용 및 보안 식별자를 인쇄하고 보안 물질을 도포하여 보안 출력물을 출력하는 보안출력 단계; 및
    유출탐지 장치가 상기 보안 출력물의 상기 보안 물질 여부를 검사하고, 상기 보안 식별자를 탐지한 후, 상기 보안 출력물의 반출 여부를 판단하는 출력물 반출 검사 단계;
    를 포함하되,
    상기 보안 식별자는 상기 전자문서의 출력물에 대한 정보를 포함하고, 상기 전자문서의 출력물에 대한 정보는 상기 출력물을 고유하게 구분할 수 있는 고유값에 대한 정보를 포함하며,
    상기 반출 등록 단계는,
    상기 전자문서를 고유하게 구분할 수 있는 상기 고유값을 생성하는 단계;
    상기 고유값을 포함하는 상기 출력물에 대한 정보를 상기 반출관리 서버로 전송하는 단계; 및
    상기 반출관리 서버가 상기 출력물에 대한 정보를 등록하는 단계;
    를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법.
  2. 삭제
  3. 제1항에 있어서,
    상기 보안 출력 단계는
    상기 보안 프린터가 상기 인쇄용지에 상기 보안 식별자를 인쇄하는 단계;
    상기 전자문서의 내용을 상기 인쇄용지에 인쇄하는 단계; 및
    상기 인쇄용지에 상기 보안 물질을 도포하는 단계;
    를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법.
  4. 제3항에 있어서,
    상기 보안 프린터가 상기 인쇄용지에 상기 보안 식별자를 인쇄하는 단계;는,
    상기 전자문서 정보 및 상기 전자문서를 구분할 수 있는 정보인 고유값을 계산하는 단계;
    상기 고유값에 상응하는 보안 식별자를 생성하는 단계; 및
    상기 보안 식별자를 상기 인쇄용지에 인쇄하여 출력하는 단계;
    를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법.
  5. 제3항에 있어서,
    상기 인쇄용지에 상기 보안 물질을 도포하는 단계;는,
    상기 전자문서의 보안 등급을 분석하고 분석된 상기 전자문서의 해당 보안 등급에 상응하는 서로 다른 보안 물질은 상기 인쇄 용지에 도포하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법.
  6. 제1항에 있어서,
    상기 출력물 반출 검사 단계;는,
    상기 유출탐지 장치가 상기 보안 출력물의 상기 보안 물질의 여부를 판단하는 단계;
    상기 유출탐지 장치가 상기 보안 물질이 탐지될 경우 반출경고를 발생시키는 단계;
    상기 유출탐지 장치가 상기 보안 출력물에 인쇄되어 있는 상기 보안 식별자를 탐지하고 탐지된 상기 보안 식별자를 분석하여 획득한 상기 전자문서의 출력물에 대한 정보를 포함하는 반출확인 요청을 상기 반출관리 서버로 요청하는 단계;
    상기 반출관리 서버가 저장되어 있는 상기 출력물에 대한 정보와 상기 반출확인 요청을 비교하여 반출 정보를 생성하는 단계; 및
    상기 유출탐지 장치가 상기 반출정보를 수신하고 이를 분석하여 상기 보안 출력물의 반출 여부를 결정하는 단계;
    를 포함하되,
    상기 보안 식별자는 상기 전자문서의 출력물에 대한 정보 및 상기 전자문서의 고유값을 포함하고 있는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법.
  7. 제6항에 있어서,
    상기 반출관리 서버가 상기 전자문서의 출력물에 대한 정보 및 상기 고유값을 기록하는 출력물 반출정보 사후 기록 단계;를 더 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 방법.
  8. 전자문서의 출력물에 대한 정보를 생성하고 이를 반출관리 서버로 전송하여 등록시키는 반출 등록부;
    상기 전자문서의 내용 및 보안 식별자를 인쇄 용지에 인쇄하고 보안 물질을 상기 인쇄 용지에 도포하여 보안 출력물을 생성하는 보안 프린터부;
    상기 보안 출력물의 외부 반출 여부를 기록하고 판단하는 반출관리 서버부; 및
    상기 보안 출력물의 보안 물질을 탐지하여 반출경고를 발생하고 상기 보안 식별자를 분석하여 상기 보안 출력물의 반출 여부를 판단하는 유출 탐지부;
    를 포함하되,
    상기 보안 식별자는 상기 전자문서의 출력물에 대한 정보를 포함하고, 상기 전자문서의 출력물에 대한 정보는 상기 출력물을 고유하게 구분할 수 있는 고유값에 대한 정보를 포함하고,
    상기 반출등록부는,
    반출 등록 장치로서,
    상기 전자문서의 고유값을 계산하여 생성하는 출력물 고유값 계산부; 및
    상기 전자문서의 출력물에 대한 정보 및 상기 고유값을 상기 반출관리 서버부로 전송하는 출력물 정보 전송부;
    를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
  9. 삭제
  10. 제8항에 있어서,
    반출관리 서버부는,
    반출관리 서버로서,
    상기 전자문서의 출력물에 대한 정보 및 상기 고유값을 수신하고 이를 분석하여 외부로 반출 가능한 출력물의 정보를 기록하는 출력물 반출여부 사전등록부; 및
    상기 유출 탐지부로부터 상기 보안 출력물에 대한 반출시도 여부를 수신하여 기록하고, 상기 유출 탐지부가 요청한 보안 출력물에 대한 반출 허가 여부 정보를 포함하는 반출정보를 생성하여 기록하고 이를 상기 유출 탐지부로 송신하는 출력물 반출정보 사후기록부;
    를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
  11. 제8항에 있어서,
    상기 보안 프린터부는,
    보안 프린터로서,
    상기 인쇄 용지에 상기 보안 물질을 도포하는 보안 물질 도포부;
    상기 전자문서의 내용을 상기 인쇄 용지에 인쇄하는 전자문서 출력부; 및
    상기 보안 식별자를 상기 인쇄 용지에 인쇄하는 보안 식별자 삽입부;
    를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
  12. 제11항에 있어서,
    상기 보안 물질 도포부는,
    상기 보안 물질을 보관하고 있는 보안물질 저장부; 및
    상기 보안 물질을 인쇄용지에 분사하여 인쇄용지에 보안 물질을 도포하는 보안 물질 분사부;
    를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
  13. 제12항에 있어서,
    상기 전자문서의 보안등급을 판단하고 상기 보안등급에 상응하는 상기 보안 물질을 선택하여 상기 보안 물질 분사부를 통해 선택된 보안 물질을 상기 인쇄 용지에 도포하도록 제어하는 상기 보안 등급 판단부를 더 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
  14. 제11항에 있어서,
    상기 보안 식별자 삽입부는,
    상기 전자문서를 분석하여 상기 전자문서의 고유값을 계산하는 출력물 고유값 계산부;
    상기 고유값 및 상기 전자문서의 출력물에 대한 정보를 포함하고 있는 보안 식별자를 생성하는 보안 식별자 생성부; 및
    상기 보안 식별자를 상기 인쇄 용지에 인쇄하는 보안 식별자 출력부;
    를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
  15. 제8항에 있어서,
    상기 유출 탐지부는,
    유출 탐지장치로서,
    상기 보안 출력물의 상기 보안 물질을 탐지하는 보안 물질 탐지부; 및
    상기 보안 출력물의 상기 보안 식별자를 탐지하고 분석하여 상기 반출관리 서버부로 송신하고, 상기 반출관리 서버부로부터 수신한 반출 정보를 분석하여 반출 승인 여부를 결정하는 보안 식별자 탐지부;
    를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.
  16. 제15항에 있어서,
    상기 보안 식별자 탐지부는,
    상기 보안 출력물에 인쇄되어 있는 상기 보안 식별자를 추출하고, 상기 추출된 보안 식별자의 왜곡 및 오류를 보정하는 보안 식별자 추출부;
    상기 추출된 보안 식별자로부터 상기 전자문서의 출력물에 대한 정보 및 상기 전자문서의 고유값을 추출하는 출력물 정보 추출부;
    추출한 상기 전자문서의 출력물에 대한 정보 및 상기 전자문서의 고유값을 상기 반출관리 서버부로 전송하고, 상기 반출관리 서버부로부터 반출정보를 수신하는 반출정보 획득부; 및
    상기 반출정보를 분석하여, 반출 승인된 출력물인 경우에는 반출을 허가하고, 반출이 승인되지 않은 출력물일 경우에는 반출을 거절하는 반출 승인 결정부;
    를 포함하는 것을 특징으로 하는 보안 물질을 도포하여 출력물의 유출을 방지하는 장치.

KR1020140088900A 2014-07-15 2014-07-15 보안 물질을 도포하여 출력물의 유출을 방지하는 방법 및 장치 KR101599771B1 (ko)

Priority Applications (3)

Application Number Priority Date Filing Date Title
KR1020140088900A KR101599771B1 (ko) 2014-07-15 2014-07-15 보안 물질을 도포하여 출력물의 유출을 방지하는 방법 및 장치
US14/714,306 US9193173B1 (en) 2014-07-15 2015-05-17 Method and apparatus for preventing illegitimate exit of printed document by applying security material
EP15167925.5A EP2974880A1 (en) 2014-07-15 2015-05-18 Method and apparatus for preventing illegitimate exit of printed document by applying security material

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020140088900A KR101599771B1 (ko) 2014-07-15 2014-07-15 보안 물질을 도포하여 출력물의 유출을 방지하는 방법 및 장치

Publications (2)

Publication Number Publication Date
KR20160008772A KR20160008772A (ko) 2016-01-25
KR101599771B1 true KR101599771B1 (ko) 2016-03-04

Family

ID=53189686

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020140088900A KR101599771B1 (ko) 2014-07-15 2014-07-15 보안 물질을 도포하여 출력물의 유출을 방지하는 방법 및 장치

Country Status (3)

Country Link
US (1) US9193173B1 (ko)
EP (1) EP2974880A1 (ko)
KR (1) KR101599771B1 (ko)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8171567B1 (en) 2002-09-04 2012-05-01 Tracer Detection Technology Corp. Authentication method and system
KR102090501B1 (ko) * 2018-04-25 2020-03-18 재단법인대구경북과학기술원 보안 용지, 보안 용지 제조 방법 및 보안 용지 식별 시스템

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100933175B1 (ko) * 2009-02-05 2009-12-21 이영범 보안문서 관제시스템 및 관제방법
JP2012150348A (ja) * 2011-01-20 2012-08-09 Infoprint Solutions Co Llc 磁性インク又はトナー、それを用いる機密文書管理装置及び機密文書管理システム

Family Cites Families (9)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
DE69937972T2 (de) * 1998-11-19 2009-01-08 Digimarc Corp., Beaverton Ausweisdokument mit Photo
US7162035B1 (en) * 2000-05-24 2007-01-09 Tracer Detection Technology Corp. Authentication method and system
US8171567B1 (en) * 2002-09-04 2012-05-01 Tracer Detection Technology Corp. Authentication method and system
KR20070027813A (ko) 2005-08-29 2007-03-12 삼성전자주식회사 보안문서 관리시스템 및 방법
JP2008303522A (ja) 2007-06-08 2008-12-18 Koreit Co Ltd 保安用印刷用紙及びその製造方法
KR101223427B1 (ko) * 2010-05-18 2013-01-25 주식회사 마크애니 내부 문서 배포보완 장치 및 방법
US9323485B2 (en) * 2010-10-01 2016-04-26 Thomas Villwock Verifiable check and security document system
KR101425567B1 (ko) 2012-07-27 2014-08-04 한양대학교 산학협력단 보안문서 인쇄장치 및 방법
KR101377663B1 (ko) 2013-05-22 2014-03-25 주식회사 코레이트 보안문서 유출방지용 스티커 라벨 및 그 제조 방법

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100933175B1 (ko) * 2009-02-05 2009-12-21 이영범 보안문서 관제시스템 및 관제방법
JP2012150348A (ja) * 2011-01-20 2012-08-09 Infoprint Solutions Co Llc 磁性インク又はトナー、それを用いる機密文書管理装置及び機密文書管理システム

Also Published As

Publication number Publication date
US9193173B1 (en) 2015-11-24
KR20160008772A (ko) 2016-01-25
EP2974880A1 (en) 2016-01-20

Similar Documents

Publication Publication Date Title
JP5654541B2 (ja) 認証可能な印刷物品を作成し、その後に検証するための方法および装置
US8888010B2 (en) Detection of security marks simulating natural defects for embedding information in documents
US7110541B1 (en) Systems and methods for policy based printing
US6970259B1 (en) Systems and methods for forgery detection and deterrence of printed documents
US8818047B2 (en) Generation of an individual glyph, and system and method for inspecting individual glyphs
JP5077845B2 (ja) 分散型微小セキュリティ・マークを用いる偽造防止
CN107078909B (zh) 用于登记随机安全特征的方法和认证系统
CN112258376B (zh) 一种加密文档的处理方法及系统
KR101599771B1 (ko) 보안 물질을 도포하여 출력물의 유출을 방지하는 방법 및 장치
US20070158434A1 (en) Counterfeit prevention using miniature security marks
CN102013088B (zh) 基于数字档案资源综合特征的数字水印生成与嵌入方法
KR101599772B1 (ko) 보안 용지를 이용한 출력물 유출방지 방법 및 장치
KR101287811B1 (ko) 계층적 미니어처 보안 마크
EP1887532B1 (en) System and method for detection of miniature security marks
TWI509460B (zh) Electronic verification system and its method
CN103177219A (zh) 一种医用生化检验报告关键数据防篡改方法
US8102576B2 (en) Method, apparatus, and system of detecting duplicated scanned data of a document
CN118262134A (zh) 违规面单分析方法、装置、计算机设备及存储介质
Shaw et al. A novel way of identifying suspect picture files
CN108492444A (zh) 有价证券鉴伪方法、系统及终端
Lang et al. Digital watermarking and perceptual hashing of audio signals with focus on their evaluation
KR20100038009A (ko) 영상 처리 알고리즘 도용 방지 장치 및 방법

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
FPAY Annual fee payment

Payment date: 20181226

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20200129

Year of fee payment: 5