KR101741676B1 - 인쇄 보안 방법 및 시스템 - Google Patents

인쇄 보안 방법 및 시스템 Download PDF

Info

Publication number
KR101741676B1
KR101741676B1 KR1020160070940A KR20160070940A KR101741676B1 KR 101741676 B1 KR101741676 B1 KR 101741676B1 KR 1020160070940 A KR1020160070940 A KR 1020160070940A KR 20160070940 A KR20160070940 A KR 20160070940A KR 101741676 B1 KR101741676 B1 KR 101741676B1
Authority
KR
South Korea
Prior art keywords
print data
personal information
data
print
unit
Prior art date
Application number
KR1020160070940A
Other languages
English (en)
Inventor
김영균
Original Assignee
주식회사 엘아이텍
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 엘아이텍 filed Critical 주식회사 엘아이텍
Priority to KR1020160070940A priority Critical patent/KR101741676B1/ko
Application granted granted Critical
Publication of KR101741676B1 publication Critical patent/KR101741676B1/ko

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/12Digital output to print unit, e.g. line printer, chain printer
    • G06F3/1201Dedicated interfaces to print systems
    • G06F3/1223Dedicated interfaces to print systems specifically adapted to use a particular technique
    • G06F3/1237Print job management
    • G06F3/1238Secure printing, e.g. user identification, user rights for device usage, unallowed content, blanking portions or fields of a page, releasing held jobs
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245Protecting personal data, e.g. for financial or medical purposes

Abstract

본 발명은 IE 9 이상 버전에서의 인쇄 데이터에서 개인 정보를 검출하여 마스킹할 수 있고, IE 9 이상 버전에 연동하는 XPS 지원 프린터 드라이버와 GDI 지원 프린터 드라이버를 이용하여 출력되는 인쇄 데이터에서 개인정보 유출을 차단할 수 있는 인쇄 보안 시스템 및 방법을 제공한다.
본 발명에 따른 인쇄 보안 방법은, 인터넷 익스플러로 9 이상 버전에서의 인쇄 데이터가 벡터 그래픽 정보로 변환되어 프린터로 인쇄되는 인쇄 방법에 있어서, 상기 인쇄 데이터로부터 개인정보를 검출하는 단계; 상기 개인정보가 검출되는 경우 상기 개인정보를 마스킹 처리하는 단계; 및 상기 인쇄 데이터를 인쇄하는 단계를 포함하고, 상기 인쇄 데이터가 상기 벡터 그래픽 정보로 변환되기 전에 후킹되고, 후킹된 상기 인쇄 데이터로부터 상기 개인정보를 검출할 수 있다.

Description

인쇄 보안 방법 및 시스템{SECURITY METHOD AND SYSTEM FOR PRINTING}
본 발명은 인쇄 보안 방법 및 시스템에 관한 것으로, 구체적으로는 데이터 인쇄 시 개인정보 보안을 위한 인쇄 보안 방법 및 시스템에 관한 것이다.
개인정보는 개인을 식별할 수 있는 정보를 의미하며, 주민등록번호, 전화번호, 신용카드번호, 운전면허번호, 여권번호, 이메일 주소 및 집주소 등의 다양한 개인 고유의 정보가 개인정보로 사용될 수 있다.
현대 사회는 인터넷 통신 등의 혁신적인 발전으로 인하여 정보화 시대로 접어들었으며, 이에 따라 금융, 전자상거래, 영업, 서비스 등 기업이나 공공기관 등에서 필수적인 중요한 요소이다.
하지만, 개인정보가 불법으로 유출되어 부당하게 사용될 수 있으며, 범죄의 수단으로 악용되는 경우에 개인의 재산 등에 큰 피해를 줄 수 있다. 또한, 최근에는 개인의 인신공격 등의 목적으로 개인정보가 사용되는 경우가 급증하고 있으므로 개인정보 유출을 차단하기 위한 수단 및 방법의 중요성이 매우 커지고 있다.
개인정보가 유출되는 경로는 다양한데, SD 카드 등의 메모리 카드나, USB 등과 같은 이동식 저장 기기, 랩탑, 타블렛 기기, 이메일, 메신저, 팩스, 인쇄물 및 각종 네트워킹 시스템 등을 통한 유출이 가능하다.
이 중에서 프린터 등으로 출력되는 인쇄물에 개인정보가 포함되는 경우에 외부로 유출되기 쉽다. 예를 들어, 기업의 PC나 휴대 기기, 클라우드 등에 저장된 파일을 출력하는 경우에 개인정보가 유출될 수 있으며, 특히 저장되지 않은 파일을 바로 출력하는 경우에 개인정보가 유출될 가능성이 높아 보안이 매우 취약하다.
이를 방지하기 위하여 인쇄물의 출력 전에 문서 내용을 수작업으로 검토하여 개인정보를 삭제하거나 마스킹하는 방법이 있으나, 이는 시간 및 비용 면에서 매우 비효율적이고 부정확하여 현실적으로 불가능하다.
따라서, 개인정보 유출 방지를 위한 다양한 보호 시스템이 개발되었는데, 문서 내의 개인정보 포함 여부를 판단하고 관리자의 승인을 받아 문서를 출력하거나, 개인정보를 마스킹 또는 삭제하여 출력하는 방법이 일반적이다.
도 1은 종래 기술에 따른 인쇄 보안 시스템을 나타내는 도면으로서, 데이터 제공부(10), 그래픽 인터페이스부(20), 인쇄 스풀러 서비스부(30), 프린터(40) 및 보안부(50)를 포함한다.
데이터 제공부(10)는 개인정보가 포함될 수 있는 파일 등의 데이터를 제공하기 위한 것으로서 PC, 타블렛 기기, 랩탑, 휴대 단말, 네트워킹 시스템 및 각종 어플리케이션 등, 인쇄물 출력을 위한 데이터 정보를 제공할 수 있는 모든 수단을 의미한다.
그래픽 인터페이스부(20)는 데이터 제공부(10)로부터 제공되는 데이터를 인쇄 스풀러 서비스부(30)로 제공하기 위한 것으로서, 윈도우즈의 사용자 인터페이스를 위한 API(Application Programming Interface)인 GDI(Graphic Device Interface)일 수 있다.
인쇄 스풀러 서비스부(30)는 윈도우즈 제공 기능인 GDI 지원 프린터 드라이버를 포함하며, 인쇄 출력을 위한 데이터 정보를 프린터(40)에 제공한다.
보안부(50)는 데이터에 포함되는 텍스트를 검사하여 개인정보를 검출하고 설정에 따라 개인정보를 마스킹하거나 삭제하고, 관리자에게 통보하는 등의 기능을 수행한다. 이때, 보안부(50)에 의한 데이터 검사는 데이터 제공부(10)와 그래픽 인터페이스부(20)의 사이, 또는 그래픽 인터페이스부(20)와 인쇄 스풀러 서비스부(30)의 사이에서 이루어질 수 있다.
하지만, 종래 기술에 따르면, 데이터 제공부에서 인터넷 익스플로러 9 이상의 버전(이하, 'IE 9 이상 버전'이라 한다)인 경우, 즉, 인터넷 익스플로러 9/10/11 등을 통하여 인쇄 데이터가 제공되는 경우에는 GDI를 지원하지 않으므로 데이터 제공부(10)와 그래픽 인터페이스부(20)의 사이에 XPS(XML Paper Specification)를 포함하는 인쇄 지원 시스템이 필요하다. 하지만, XPS에서 GDI로 데이터 정보가 제공될 때, 도 2에 도시된 바와 같이, 텍스트 코드 정보가 아니라 텍스트를 구성하는 점들의 위치 정보로 구성된 벡터 그래픽 정보로 변환되어 제공되므로 기존의 보안부(10)의 방식, 즉 텍스트를 검사하여 개인정보를 파악하는 방식으로는 벡터 그래픽 정보를 검사할 수 없으며, 이에 따라 데이터 내의 개인정보 검출이 불가능한 문제점이 있다.
본 발명은 IE 9 이상 버전에서의 인쇄 데이터에서 개인 정보를 검출하여 마스킹할 수 있는 인쇄 보안 시스템 및 방법을 제공한다.
또한, 본 발명은 IE 9 이상 버전에 연동하는 XPS 지원 프린터 드라이버와 GDI 지원 프린터 드라이버를 이용하여 출력되는 인쇄 데이터에서 개인정보 유출을 차단할 수 있는 인쇄 보안 시스템 및 방법을 제공함에 목적이 있다.
본 발명에 따른 인쇄 보안 방법은, 인터넷 익스플로러 9 이상 버전에서의 인쇄 데이터가 벡터 그래픽 정보로 변환되어 프린터로 인쇄되는 인쇄 방법에 있어서, 상기 인쇄 데이터로부터 개인정보를 검출하는 단계; 상기 개인정보가 검출되는 경우 상기 개인정보를 마스킹 처리하는 단계; 및 상기 인쇄 데이터를 인쇄하는 단계를 포함하고, 상기 인쇄 데이터가 상기 벡터 그래픽 정보로 변환되기 전에 후킹되고, 후킹된 상기 인쇄 데이터로부터 상기 개인정보를 검출할 수 있다.
또한, 상기 인터넷 익스플로러 9 이상 버전의 데이터 제공부로부터 제공되는 상기 인쇄 데이터를 출력 형태에 따라 데이터를 변환하는 복합 인터페이스부와 XML 표준 문서 포맷으로 변환하는 XPS 사이에서 후킹할 수 있다.
또한, 상기 인쇄 데이터는 XPS 지원 프린터 드라이버를 통하여 프린터에 제공되는 것을 특징으로 한다.
또한, 상기 인쇄 데이터는 GDI 지원 프린터 드라이버를 통하여 프린터에 제공되는 것을 특징으로 한다.
또한, 후킹된 상기 인쇄 데이터로부터 메모리의 임의의 주소에 저장된 인쇄 명령을 검색할 수 있다.
또한, 본 발명에 따른 인쇄 보안 시스템은, IE 9 이상 버전에서의 인쇄 데이터가 벡터 그래픽 정보로 변환되어 프린터로 인쇄되는 인쇄 시스템에 있어서, IE 9 이상 버전에서의 인쇄 데이터를 제공하는 데이터 제공부; 상기 데이터 제공부로부터 수신되는 상기 인쇄 데이터를 출력 형태에 따라 변환하여 인터페이싱하는 IE 9 이상 버전용 그래픽 인터페이스부; 상기 인쇄 데이터로부터 검출하고자 하는 개인정보를 저장하는 저장부; 상기 인쇄 데이터로부터 상기 개인정보를 검출하기 위한 개인정보 검출부; 및 상기 인쇄 데이터로부터 검출된 상기 개인정보를 마스킹 처리하기 위한 제어부를 포함하고, 상기 개인정보 검출부는 상기 인쇄 데이터가 상기 벡터 그래픽 정보로 변환되기 전에 상기 개인정보를 후킹할 수 있다.
또한, 상기 IE 9 이상 버전용 그래픽 인터페이스부는, 상기 데이터 제공부로부터 수신되는 상기 인쇄 데이터를 출력 형태에 따라 디스플레이 출력용 또는 프린터 인쇄용으로 변환하는 복합 인터페이스부; 및 상기 프린터 인쇄용 인쇄 데이터를 XML 표준 문서 포맷으로 변환하는 XPS를 포함하고, 상기 개인정보 검출부는 상기 복합 인터페이스부와 XPS 사이에서 상기 인쇄 데이터를 후킹할 수 있다.
본 발명의 인쇄 보안 시스템 및 방법에 따르면, IE 9 이상 버전에서의 인쇄 데이터에서 개인 정보를 검출할 수 있고, IE 9 이상 버전에 연동하는 XPS 지원 프린터 드라이버는 물론 GDI 지원 프린터 드라이버를 이용하여 출력되는 인쇄 데이터에서 개인정보 유출을 차단할 수 있어 범용성이 우수한 효과가 있다.
도 1은 종래 기술에 따른 인쇄 보안 시스템을 나타내는 도면,
도 2는 글자 코드가 벡터 그래픽 형태로 변환되는 것을 나타내는 도면,
도 3은 본 발명의 일실시예에 따른 인쇄 보안 시스템을 나타내는 도면,
도 4는 본 발명의 일실시예에 따른 인쇄 보안 시스템의 데이터 인쇄 출력을 나타내는 흐름도 및
도 5는 본 발명의 다른 실시예에 따른 인쇄 보안 시스템을 나타내는 도면이다.
이하 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 상세히 설명하기로 한다. 이에 앞서, 본 명세서 및 청구범위에 사용된 용어나 단어는 통상적이거나 사전적인 의미로 한정해서 해석되어서는 아니되며, 발명자는 그 자신의 발명을 가장 최선의 방법으로 설명하기 위해 용어의 개념을 적절하게 정의할 수 있다는 원칙에 입각하여 본 발명의 기술적 사상에 부합하는 의미와 개념으로 해석되어야만 한다. 본 발명은 다양한 변경을 도모할 수 있고, 여러 가지 실시 예를 가질 수 있는바, 아래에서 설명되고 도면에 도시된 예시들은 본 발명을 특정한 실시 형태에 대해 한정하려는 것이 아니며, 본 발명의 사상 및 기술 범위에 포함되는 모든 변경, 균등물 내지 대체물을 포함하는 것으로 이해되어야 한다. 또한, 본 출원시점에 있어서 이들을 대체할 수 있는 다양한 균등물과 변형예들이 있을 수 있음을 이해하여야 한다.
도 3은 본 발명의 일실시예에 따른 인쇄 보안 시스템을 나타내는 도면으로서, 본 발명의 일실시예에 따른 인쇄 보안 시스템은 데이터 제공부(200), IE 9 이상 버전용 그래픽 인터페이스부(300), 인쇄 스풀러 서비스부(400), 프린터(500) 및 보안부(100)를 포함한다.
데이터 제공부(200)는 개인 정보가 포함될 수 있는 데이터 정보를 제공하기 위한 단말일 수 있으며, PC, 타블렛 기기, 랩탑, 휴대 단말, 네트워킹 시스템 및 어플리케이션 등 데이터 제공이 가능한 어떠한 수단이라도 가능하다. 본 발명의 일실시예에 따른 데이터 제공부(200)는 IE 9 이상의 버전일 수 있다.
IE 9 이상 버전용 그래픽 인터페이스부(300)는 데이터 제공부(200)의 IE 9 이상 버전을 통한 인쇄물 출력을 지원하기 위한 것으로서, IE 9 이상 버전을 지원할 수 있는 복합 인터페이스부(310) 및 XPS(320)를 포함한다. 또한, IE 9 이상 버전 뿐만 아니라 복합 인터페이스부 및 XPS를 통해 인쇄 출력 가능한 프로그램도 사용될 수 있다.
복합 인터페이스부(310)는 MS 윈도우즈 OS의 그래픽 인터페이스로서, 예컨대, Direct2D version1(D2D1)이거나, D2D1의 상위 버전인 D2D2(Direct2D version2)는 물론 XPS를 통해 인쇄 출력 가능한 어떠한 그래픽 인터페이스라도 이용될 수 있다. 여기서, 복합 인터페이스부(310)는 데이터 제공부(200)로부터 수신되는 데이터가 디스플레이 출력용이면 디스플레이 출력에 적합하도록 데이터를 변환하고, 프린터 인쇄용이면 프린터 출력에 적합하도록 데이터를 변환한다.
XPS(320)는 오픈 XML 문서 규격(Open XML Paper Specification)을 의미하며, 이는 페이지 기술 언어를 위한 규격으로 Microsoft사가 XML 문서 규격(XML Paper Specification)으로 개발한 고정 문서 포맷이다. ECMA 인터내셔널은 이를 ECMA-388이라는 국제 표준으로 표준화하였으며, XML 기반(XAML 기반)의 규격으로서 장치 독립과 해상도 독립을 지원하는 색 관리 벡터 기반 문서 포맷에 기반을 둔다.
인쇄 스풀러 서비스부(400)는 XPS 지원 프린터 드라이버(410)를 포함하며, 인쇄물 출력을 위한 데이터 정보를 프린터(500)에 제공할 수 있다.
보안부(100)는 제어부(110), 저장부(120), 및 개인정보 검출부(130)를 포함하고, 저장부(120)에는 관리자에 의해 입력되는 개인정보 패턴 및 개인정보가 저장된다.
개인정보 패턴은 관리자에 의해 설정될 수 있으며, 주민등록번호, 운전면허번호, 여권번호, 신용카드번호, 은행계좌번호 및 이동통신 단말번호 등의 패턴으로부터 설정될 수 있다. 예컨대, 주민등록번호의 경우, 13개의 숫자로 이루어지며, 6개의 숫자와 7개의 숫자가 "-"에 의해 연결되어 순서대로 배열되는 패턴을 가진다. 따라서, 주민등록번호 패턴을 이용하여 데이터 내의 개인정보를 검색하는 경우에는 13개의 숫자로 이루어지거나 6개의 숫자와 7개의 숫자가 "-"에 의해 연결되어 배열되는 정보를 검출할 수 있다.
또한, 관리자에 의해 입력되는 개인정보는 특정인의 개인정보와 일치하는 고유값으로서 예를 들어 특정인의 주민등록번호, 운전면허번호, 여권번호, 신용카드번호, 은행계좌번호 및 이동통신 단말번호 등일 수 있다.
개인정보 검출부(130)는 인쇄물 출력을 위한 데이터 정보를 분석하여 개인정보를 검출하기 위한 것으로서, 개인정보는 저장부(120)에 저장된 운전면허번호, 신용카드번호, 은행계좌번호 및 이동통신 단말번호 등의 패턴에 기반하여 검색되거나, 저장부(120)에 저장된 개인정보의 고유값에 기반하여 검색될 수 있다.
검출된 개인정보는 설정된 옵션에 따라 제어부(110)에 의해 마스킹될 수 있는데, 유효한 개인정보에 대해 마스킹이 수행되고, 유효하지 않은 개인정보에 대해서는 마스킹이 수행되지 않는다. 마스킹은 검출되는 개인정보의 전체에 대해 이루어지거나, 부분적으로 이루어질 수 있다. 예를 들어 개인정보의 하나인 주민등록번호에 대하여 마스킹이 부분적으로 이루어지는 경우에 주민등록번호 13자리 중에서 "-" 이후의 7자리가 특수문자(일예로, '*')로 치환될 수 있다. 이때, 마스킹되는 영역이나 치환되는 특수문자의 종류는 관리자에 의해 입력되어 설정될 수 있으며, 이러한 설정 정보는 저장부(110)에 저장될 수 있다.
도 3을 참고하면, IE 9 이상 버전용 그래픽 인터페이스부(300) 내 복합 인터페이스부(310)로부터 XPS(320)로 전송되는 인쇄 데이터를 후킹하고, 후킹된 인쇄 데이터에서 개인정보를 검출한다. 즉, XPS(320)에서 XPS 지원 프린터 드라이버(400)로 전송되는 인쇄 데이터는 텍스트 코드 정보가 아니라 벡터 그래픽 정보이므로 개인정보를 검출할 수 없다. 따라서 복합 인터페이스부(310)로부터 XPS(320)로 전송되는 인쇄 데이터를 후킹하고, 후킹된 인쇄 데이터로부터 텍스트 코드 정보와 텍스트 위치좌표 정보를 검출한다.
한편, 종래기술에 따르면, 인쇄 명령(예: Start Doc, Start Page 등)이 메모리의 고정된 주소에 저장되므로 메모리의 고정된 주소를 확인하는 것으로 충분하다. 하지만, IE 9 이상 버전에서는 인쇄 명령이 메모리의 고정된 주소에 저장되지 않고, 메모리의 임의의 주소에 저장되었다가 삭제되기 때문에 후킹된 인쇄 데이터로부터 인쇄 명령어를 추적하여 메모리의 임의의 주소에 저장된 인쇄 명령을 찾아낼 필요가 있다.
표 1에는 본 발명의 일실시예에 따른 개인정보 마스킹이 예시되어 있으며, 연락처는 마스킹되지 않고, 주민등록번호 중 개인의 태어난 월일과 뒤 7자리만 특수문자로 치환되도록 설정된 일례를 나타낸다.

기업명 직급 성명 전화번호 주민번호
가나전자주식회사 과장 홍길동 010-999-9999 800101-9999999
가나전자주식회사 과장 홍길동 010-999-9999 80****-*******

삭제
삭제
삭제
즉, '홍길동'의 주민등록번호 중에서 개인의 태어난 월일과 뒤 7자리만 특수문자 '*' 로 치환됨으로써 특정 개인정보의 유출이 방지될 수 있다. 이때 문서구조를 정확하게 파악하고, 파악된 문서구조에 따라 개인정보가 포함된 문자열을 정확하게 추출해야 한다. 이와 같이 개인정보가 포함된 문자열을 추출하는 기술은 널리 주지된 관용 기술에 불과하므로 이에 대한 상세한 설명은 생략하도록 한다.
도 4는 본 발명의 일실시예에 따른 인쇄 보안 시스템의 데이터 인쇄 출력을 나타내는 흐름도이다.
먼저, 단말에 인쇄 보안 프로그램을 인스톨하여 탑재하는데(S10), 일실시예에 따르면 다운로드 서버로부터 다운받거나, USB 등 이동식 저장 수단으로부터 다운받아 설치할 수 있으며, 사용자 단말의 요청이나 다운로드 서버의 요구에 따라 수시로 또는 소정 주기로 업그레이드될 수 있다.
관리자는 검색하고자 하는 개인정보 또는 개인정보 패턴을 입력할 수 있으며, 입력되는 개인정보 또는 개인정보 패턴은 저장부(120)에 저장된다.
인쇄 보안 프로그램 실행 시에 인쇄물을 출력하고자 문서 출력 명령이 이루어지면(S20), 개인정보 검출부(130)에 의해 인쇄 데이터 내의 개인정보가 검색된다(S30). 검색을 요하는 개인정보는 설정에 따라 주민등록번호, 운전면허번호, 여권번호, 신용카드번호, 은행계좌번호 및 이동통신 단말번호 등일 수 있다.
인쇄 데이터 내에 개인정보가 검색되는 경우(S40) 제어부(110)에 의해 개인정보가 마스킹되고(S50), 개인정보가 검색되지 않는 경우(S40)에는 마스킹 처리 과정이 생략된다.
상기 과정에 따라 마스킹 처리되거나 마스킹 처리되지 않은 데이터는 프린터(500)에 의해 인쇄물로 출력된다(S60).
한편, 도시되지는 않았으나, 개인정보 마스킹 처리에 있어서, 검색된 개인정보 전체가 마스킹되거나 일부 필드만 마스킹될 수 있으며, 일부분만 마스킹 처리되는 경우에도 특정 필드가 마스킹되도록 설정될 수 있다.
도 5는 본 발명의 다른 실시예에 따른 인쇄 보안 시스템 전체 블럭도로서, 본 발명의 다른 실시예에 따른 인쇄 보안 시스템은 데이터 제공부(200), IE 9 이상 버전용 그래픽 인터페이스부(300), 인쇄 스풀러 서비스부(400), 프린터(500), 보안부(100), 파일 제공부(10) 및 그래픽 인터페이스부(30)를 포함한다.
그래픽 인터페이스부(30)는 GDI를 포함하고, 인쇄 스풀러 서비스부(400)는 XPS 지원 프린터 드라이버(410) 및 GDI 지원 프린터 드라이버(420)를 포함한다.
XPS(320)는 인쇄 스풀러 서비스부(400)를 호출하여 현재 설치된 프린터 드라이버가 XPS 지원 프린터 드라이버(410) 또는 GDI 지원 프린터 드라이버(420)인지를 확인하고, 확인된 프린터 드라이버에 상응하는 문서 포맷으로 변환하여 전송한다.
GDI(30)는 GDI 지원 프린터 드라이버(420)에 연결되고, 파일 제공부(10)로부터 제공되는 인쇄 데이터는 GDI 지원 프린터 드라이버(420)에 연결되어 프린터(500)로 인쇄될 수 있다.
IE 9 이상 버전의 데이터 제공부(200)로부터 인쇄 데이터가 제공되는 경우, 보안부(100)는 IE 9 이상 버전용 그래픽 인터페이스부(300) 내 복합 인터페이스부(310)와 XPS(320) 사이에서 인쇄 데이터를 후킹하고, 후킹된 인쇄 데이터로부터 텍스트 코드 정보와 텍스트 위치좌표 정보를 검출하여 개인정보를 검출한다. 또한, 파일 제공부(10)로부터 데이터가 제공되는 경우, 파일 제공부(10)와 그래픽 인터페이스부(30) 사이에서 인쇄 데이터를 후킹하고, 후킹된 후킹된 인쇄 데이터로부터 텍스트 코드 정보와 텍스트 위치좌표 정보를 검출하여 개인정보를 검출한다.
즉, 인쇄 데이터에 포함되는 텍스트 코드 정보 및 텍스트 위치좌표 정보가 벡터 그래픽 형태로 변환되기 전에 인쇄 데이터를 후킹하여 개인정보를 검출하므로 XPS 지원 프린터 드라이버가 사용되는 시스템은 물론 GDI 프린터 드라이버가 사용되는 시스템에서도 인쇄물을 통한 개인정보 유출이 차단될 수 있다.
이상과 같이, 본 발명은 비록 한정된 실시예와 도면에 의해 설명되었으나, 본 발명은 이것에 의해 한정되지 않으며 본 발명이 속하는 기술분야에서 통상의 지식을 가진 자에 의해 본 발명의 기술사상과 아래에 기재될 특허청구범위의 균등범위 내에서 다양한 수정 및 변형이 가능하다.
100: 보안부 110: 제어부
120: 저장부 130: 개인정보 검출부
200: 데이터 제공부 300: IE 9 이상 버전 그래픽 인터페이스부
310: 복합 인터페이스부 320: XPS
400: 인쇄 스풀러 서비스부 410: XPS 지원 프린터 드라이버
420: GDI 지원 프린터 드라이버 500: 프린터

Claims (7)

  1. IE 9 이상 버전 인쇄 데이터가 벡터 그래픽 정보로 변환되어 프린터로 인쇄되는 인쇄 방법에 있어서,
    IE 9 이상 버전 데이터 제공부로부터 상기 IE 9 이상 버전 인쇄 데이터가 제공되면, 상기 IE 9 이상 버전 데이터 제공부로부터 제공되는 상기 인쇄 데이터를 출력 형태에 따라 데이터를 변환하는 복합 인터페이스부와 XML 표준 문서 포맷으로 변환하는 XPS 사이에서 후킹하는 단계;
    파일 제공부로부터 인쇄 데이터가 제공되면, 상기 파일 제공부로부터 제공되는 인쇄 데이터를 상기 파일 제공부와 그래픽 인터페이스부 사이에서 후킹하는 단계;
    후킹된 상기 인쇄 데이터로부터 텍스트 코드 정보와 텍스트 위치좌표 정보를 포함하는 개인정보를 검출하는 단계;
    상기 개인정보가 검출되는 경우 상기 개인정보를 마스킹 처리하는 단계;
    상기 XPS는 인쇄 스풀러 서비스부를 호출하여 현재 설치된 프린터 드라이버가 XPS 지원 프린터 드라이버 또는 GDI 지원 프린터 드라이버인지를 확인하고, 확인된 프린터 드라이버에 상응하는 문서 포맷으로 변환하는 단계; 및
    상기 인쇄 데이터가 상기 IE 9 이상 버전의 데이터 제공부로부터 제공되는 것이면, 상기 XPS 지원 프린터 드라이버를 연결하고, 상기 인쇄 데이터가 상기 파일 제공부로부터 제공되는 것이면, 상기 GDI 지원 프린터 드라이버를 연결하여 상기 프린터로 인쇄하는 단계를 포함하고,
    후킹된 상기 인쇄 데이터로부터 메모리의 임의의 주소에 저장된 인쇄 명령을 검색하는 것을 특징으로 하는 인쇄 보안 방법.
  2. 삭제
  3. 삭제
  4. 삭제
  5. 삭제
  6. IE 9 이상 버전에서의 인쇄 데이터가 벡터 그래픽 정보로 변환되어 프린터로 인쇄되는 인쇄 시스템에 있어서,
    IE 9 이상 버전의 인쇄 데이터를 제공하는 IE 9 이상 버전 데이터 제공부;
    파일 형태의 인쇄 데이터를 제공하는 파일 제공부;
    상기 IE 9 이상 버전 데이터 제공부로부터 수신되는 상기 인쇄 데이터를 출력 형태에 따라 디스플레이 출력용 또는 프린터 인쇄용으로 변환하는 복합 인터페이스부;
    상기 프린터 인쇄용 인쇄 데이터를 XML 표준 문서 포맷으로 변환하는 XPS;
    상기 인쇄 데이터로부터 검출하고자 하는 개인정보를 저장하는 저장부;
    상기 인쇄 데이터가 상기 IE 9 이상 버전 데이터 제공부로부터 제공되면, 상기 IE 9 이상 버전 데이터 제공부로부터 제공되는 상기 인쇄 데이터를 출력 형태에 따라 데이터를 변환하는 복합 인터페이스부와 XML 표준 문서 포맷으로 변환하는 XPS 사이에서 후킹하고, 상기 인쇄 데이터가 상기 파일 제공부로부터 제공되면, 상기 파일 제공부와 그래픽 인터페이스부 사이에서 후킹하여 텍스트 코드 정보와 텍스트 위치좌표 정보를 포함하는 상기 개인정보를 검출하는 개인정보 검출부; 및
    상기 인쇄 데이터로부터 검출된 상기 개인정보를 마스킹 처리하기 위한 제어부를 포함하고,
    상기 개인정보 검출부는 후킹된 상기 인쇄 데이터로부터 메모리의 임의의 주소에 저장된 인쇄 명령을 검색하는 것을 특징으로 하는 인쇄 보안 시스템.
  7. 삭제
KR1020160070940A 2016-06-08 2016-06-08 인쇄 보안 방법 및 시스템 KR101741676B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020160070940A KR101741676B1 (ko) 2016-06-08 2016-06-08 인쇄 보안 방법 및 시스템

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020160070940A KR101741676B1 (ko) 2016-06-08 2016-06-08 인쇄 보안 방법 및 시스템

Publications (1)

Publication Number Publication Date
KR101741676B1 true KR101741676B1 (ko) 2017-05-31

Family

ID=59052428

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020160070940A KR101741676B1 (ko) 2016-06-08 2016-06-08 인쇄 보안 방법 및 시스템

Country Status (1)

Country Link
KR (1) KR101741676B1 (ko)

Similar Documents

Publication Publication Date Title
CN104168293B (zh) 结合本地内容规则库识别可疑钓鱼网页的方法及系统
US9965228B2 (en) Information processing system, information processing method and non-transitory computer readable information recording medium
US8228558B2 (en) Printed matter managing system
US9613303B2 (en) System and method for incorporating security elements in printed documents in an insecure environment
JP2007317015A (ja) 印刷システム、及び画像形成装置
CN112883405B (zh) 一种数据脱敏方法、装置、设备及存储介质
CN111241565A (zh) 文件控制方法、装置、电子设备及存储介质
CN110929110B (zh) 一种电子文档检测方法、装置、设备及存储介质
KR101794169B1 (ko) Hwp 파일의 인쇄위치 기반 개인정보 검출 및 마스킹 시스템 및 방법
TWI641958B (zh) 報表管理伺服器及報表管理方法
JP2007323191A (ja) 印刷システム、情報処理装置、印刷ログ情報抽出方法、及びプログラム
US9223947B2 (en) Authentication apparatus and computer-readable medium storing authentication program code
US8983194B2 (en) Information processing system, information processing method, and non-transitory computer readable medium
KR101741676B1 (ko) 인쇄 보안 방법 및 시스템
JP6018344B2 (ja) 動的読み込みコード解析装置、動的読み込みコード解析方法及び動的読み込みコード解析プログラム
JP2022173367A (ja) 書類処理装置、書類処理方法、およびプログラム
KR101183575B1 (ko) 개인정보 보안 시스템
CN111639313B (zh) 文件传输方法、装置、终端与计算机可读存储介质
JP5931015B2 (ja) 情報処理装置、システム、サーバ装置、端末及び情報処理方法
CN109409031B (zh) 一种pdf文档隐私泄露防御方法及系统
US10044907B2 (en) Information processing apparatus and method for the replacement of personal information in print documents
JP2007299093A (ja) 文書管理システム
CN111427849A (zh) 数据处理方法、电子装置及存储介质
JP2007148921A (ja) 電子帳票管理装置及び電子帳票のセキュリティレベル設定方法
JP6915183B1 (ja) セキュリティ検査システムおよび、セキュリティ検査方法

Legal Events

Date Code Title Description
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20200310

Year of fee payment: 4