KR102263281B1 - 데이터 관리 시스템 및 데이터 관리 방법 - Google Patents

Abstract

본 발명은 입력 데이터를 구성하는 텍스트나 태그를 저장하고, 입력 데이터의 분석 시 등에 필요한 텍스트를 정확히 참조할 수 있는 데이터 관리 시스템 및 데이터 관리 방법을 제공한다. 본 발명은 입력 데이터를 받아 표시하고, 이 입력 데이터 중에 일부의 데이터로써, 암호화를 원하는 키 데이터를 선택하는 선택수단과, 상기 선택수단에 의해 선택된 키 데이터를 암호화하는 암호화수단과, 상기 선택수단에 의해 선택된 키 데이터를 암호화한 상태의 입력 데이터를 블록체인 상에 저장하는 저장지시수단을 포함한다.

Description

데이터 관리 시스템 및 데이터 관리 방법{Data Management System and Data Management Method}

본 발명은 입력 데이터를 분석 가능하도록 저장하는 데이터 관리 시스템 및 데이터 관리 방법에 관한 것이다.

종래부터 다양한 업종에서 서비스 제공자와 피 제공자 간에 상호 작용, 예를 들어 의료 기관에서 개인의 의료 기록이, 금융 기관은 고객의 거래 내역이, 법률관계 기관에서는 판례 등이 관리 되고 있다. 이러한 관리 자료는 나중에 참조할 수 있게 관리되고 있으며, 개인 단위와 사건 단위로 기록 조회 및 비교에 사용되며, 이후의 진찰이나 거래, 재판 등에 유용하게 사용되고 있다. 최근에는 이러한 관리 자료는 컴퓨터 등으로 입력하여 전자 데이터화시켜 서버 등의 기록매체에 저장되고 있다.

또한, 최근에는 거래기록으로써, 입력 데이터의 변조를 막기 쉽게, 예를 들어, 블록체인 같은 분산형 데이터 관리 시스템이 나타나고 있다. 이러한 높은 변조 방지 기능을 갖춘 블록체인에서는 가상통화의 거래기록 이외에 입력 데이터도 저장하는 것이 가능하다. 예를 들어, 특허문헌1(일본 특허공개공보 특개2018-515833호)에서는 거래기록으로써 입력 데이터를 블록체인에 저장하는 것이 제안되고 있다.

특허문헌1의 데이터 저장 서버는, 입력 데이터를 블록체인 상에 저장하고, 이러한 입력 데이터의 승인을 복수의 노드에서 수행하는 것으로, 해당 입력 데이터의 신뢰성을 보장할 수 있게 하고 있다. 그러한 반면, 복수의 노드에서 입력 데이터 승인을 한다는 것은, 입력 데이터를 입력한 본인 이외도, 이 입력 데이터에 접속하고 그 내용을 관람 가능하게 되어 버린다. 따라서, 예를 들어 환자의 진료기록이나 계약정보와 같이, 입력 데이터의 일부에 개인정보 등이 포함된 경우에도, 이러한 블록체인에 입력 데이터를 저장하는 관리시스템의 이용이 맞지 않다고 하는 문제점이 있다.

일본 특허공개공보 특개2018-515833호

따라서 본 발명은 상기와 같은 문제점을 해결하기 위해 안출한 것으로서, 입력 데이터를 블록체인 상에 저장하는 시스템에 있어서, 입력 데이터 중 원하는 일부의 내용을 암호화하는 것이 가능한 데이터 관리 시스템 및 데이터 관리 방법을 제공하는데 그 목적이 있다.

본 발명의 다른 목적들은 이상에서 언급한 목적으로 제한되지 않으며, 언급되지 않은 또 다른 목적들은 아래의 기재로부터 당업자에게 명확하게 이해될 수 있을 것이다.

상기와 같은 목적을 달성하기 위한 본 발명에 따른 데이터 관리 시스템의 특징은 입력 데이터를 받아 표시하고, 전체 입력 데이터 중 일부의 데이터로써, 암호화를 원하는 키 데이터를 선택하는 선택수단과, 상기 선택수단에 의해 선택된 키 데이터를 암호화하는 암호화 수단과, 상기 선택수단에 의해 선택된 키 데이터를 암호화한 상태의 입력 데이터로 블록체인 상에 저장시키는 저장지시 수단을 포함한다.

바람직하게 상기 데이터 관리 시스템을 제공하는 인터넷상의 서비스 서버를 더 포함하고, 상기 서비스 서버는 상기 입력 데이터의 암호화된 키 데이터를 복호화하고, 복호화 정보와 사용자 식별정보를 연동하여 유지함으로써, 상기 사용자 식별정보에 따라 블록체인 상에 저장된 입력 데이터의 암화화되어 있는 키 데이터를 복호화시켜 출력하는 출력수단을 포함한다.

바람직하게 상기 선택수단에 의해 선택된 입력 데이터에 포함되는 문자열로써, 키 데이터에 대해 암호화되어 있는 것을 나타내는 태그를 부여하는 것을 특징으로 한다.

바람직하게 상기 데이터 관리 시스템은 상기 입력 데이터에 포함된 텍스트에 대해 소정의 부여조건에 따라 태그를 부여하는 부여수단을 포함하고, 상기 선택수단에서는 상기 부여수단에 의해 부여된 태그를 키 데이터로써 선택하는 것을 특징으로 한다.

바람직하게 상기 데이터 관리 시스템은 상기 입력 데이터 내에 이미지 데이터와 텍스트 데이터가 포함되는지를 판정하는 판정수단과, 상기 판정수단의 판정에 따라, 상기 이미지 데이터를 추출해 저장 서버에 저장하는 이미지 저장지시수단을 더 포함하고, 상기 이미지 저장지시수단은 상기 이미지 데이터의 저장에 관한 관련 데이터를 상기 텍스트 데이터와 연결시켜 블록체인 상에 저장하고, 상기 선택수단은 상기 이미지 데이터를 키 데이터로 선택하는 것을 특징으로 한다.

바람직하게 상기 데이터 관리 시스템은 상기 입력 데이터 내에 이미지 데이터와 텍스트 데이터가 포함되는지를 판정하는 판정수단과, 상기 판정수단의 판정에 따라, 상기 이미지 데이터를 추출해 저장 서버에 저장시키는 이미지 저장지시수단을 더 포함하고, 상기 이미지 저장지시수단은 상기 이미지 데이터의 저장에 관한 저장 관련 데이터를 상기 텍스트 데이터와 통합하여 블록체인 상에 저장하고, 상기 선택수단은 상기 이미지 데이터의 저장에 관한 관련 데이터를 키 데이터로써 선택하는 것을 특징으로 한다.

상기와 같은 목적을 달성하기 위한 본 발명에 따른 데이터 관리 방법의 특징은 입력 데이터를 받아 표시하고, 전체 입력 데이터 중 일부의 데이터로써, 암호화를 원하는 키 데이터를 선택하는 단계와, 상기 선택수단에 의해 선택된 키 데이터를 암호화하는 단계와, 상기 선택수단에 의해 선택된 키 데이터를 암호화한 상태의 상기 입력 데이터를 블록체인 상에 저장하는 단계를 포함한다.

이상에서 설명한 바와 같은 본 발명에 따른 데이터 관리 시스템 및 데이터 관리 방법은 다음과 같은 효과가 있다.

첫째, 데이터 관리 시스템은 암호화하길 원하는 키 데이터를 선택하고, 이 선택된 키 데이터만을 암호화한 상태에서 블록체인에 저장시킨다. 이를 위해, 블록체인 상의 입력 데이터는 입력 데이터 내의 일부 키 데이터에 대해 암호화된 데이터를 복호화하는 키 정보로써, 복호화 정보를 가진자, 서버, 앱 등에서 해독 가능한 것, 예를 들어 입력한 본인 이외에도 암호화된 상태이지만, 그 외의 내용은 입력한 본인 이외에도 관람 가능하며, 암호화를 원하는 내용을 포함하는 입력 데이터에 대해서도 암호화된 데이터를 제외한 데이터에 대해서는 제3 자도 접속 가능함으로써 데이터 분석 시 등에 있어서 그 내용을 유효하게 활용하는 것이 가능해진다.

둘째, 암호화되어 있는 키 데이터에 대해서는 입력 데이터를 입력한 본인의 사용자 식별정보에 의해서만 복호화하는 것이 가능하고, 또한 사용자는 암호화를 해제하는 열쇠 정보로써 복호화 정보를 의식하지 않고 입력 데이터를 복호화하여 이용하는 것이 가능하다.

셋째, 암호화되어 있는 키 데이터를 검색하려는 경우에, 태그에 따라 검색이 가능해진다.

넷째, 태그에 감싸진 텍스트가 무엇에 대응하는 것인가를 판별 불능으로 만들어 보안성이 높아진다.

다섯째, 입력 데이터 내의 이미지 데이터와 텍스트 데이터가 포함된 경우에는 이미지 데이터의 저장에 관한 관련 데이터에서 이미지 데이터를 참조한 경우, 이미지 데이터에서 암호화하길 원하는 내용은 유출되지 않는다

여섯째, 이미지 데이터의 저장에 관한 관련 데이터를 암호화하는 것으로, 입력한 본인 이외는 저장 서버에서 텍스트 데이터에 대응하는 이미지 데이터를 검색하는 것을 할 수 없어, 저장성이 높아진다.

도 1 은 본 발명의 실시예에서 데이터 관리 시스템 및 데이터 관리 방법을 나타낸 개념도이다.
도 2 는 도 1의 API 서버에서 제공되는 PC에 표시되는 초기 화면을 나타낸 도면이다.
도 3 은 도 1의 API 서버에서 제공되는 PC에 표시되는 사용자 페이지를 나타낸 도면이다.
도 4 는 도 1의 API 서버에서 제공되는 PC에 표시되는 데이터 입력페이지를 나타낸 도면이다.
도 5 는 도 1에서 변환 전의 진료기록을 나타낸 도면이다.
도 6 은 도 1에서 태그의 부여가 완료된 XML 형식의 파일을 나타낸 도면이다.
도 7 은 도 1에서 데이터 관리 시스템의 저장까지의 플로우를 나타내는 개념도이다.
도 8 은 도 1에서 계약서류에서 변환된 XML 형식의 파일을 나타낸 도면이다.
도 9 는 도 1에서 임의의 문자열에 암호화를 설정한 표시화면을 나타낸 도면이다.
도 10 은 도 1에서 출력되는 입력 데이터를 나타낸 도면이다.
도 11 은 도 1에서 전자계약의 계약서류를 저장할 때의 클라이언트 측의 PC에 표시되는 입력화면을 나타낸 도면으로써, 계약자 정보의 입력에 따른 과정을 나타낸 도면이다.
도 12 는 도 11에서 계약 내용의 입력에 따른 과정을 나타낸 도면이다.
도 13 은 도 11에서 전자서명과 도장의 입력에 따른 과정을 나타낸 도면이다.
도 14 는 도 11에서 변호사의 선택에 따른 과정을 나타낸 도면이다.

본 발명의 다른 목적, 특성 및 이점들은 첨부한 도면을 참조한 실시예들의 상세한 설명을 통해 명백해질 것이다.

본 발명에 따른 데이터 관리 시스템 및 데이터 관리 방법의 바람직한 실시예에 대하여 첨부한 도면을 참조하여 설명하면 다음과 같다. 그러나 본 발명은 이하에서 개시되는 실시예에 한정되는 것이 아니라 서로 다른 다양한 형태로 구현될 수 있으며, 단지 본 실시예는 본 발명의 개시가 완전하도록하며 통상의 지식을 가진자에게 발명의 범주를 완전하게 알려주기 위해 제공되는 것이다. 따라서 본 명세서에 기재된 실시예와 도면에 도시된 구성은 본 발명의 가장 바람직한 일 실시예에 불과할 뿐이고 본 발명의 기술적 사상을 모두 대변하는 것은 아니므로, 본 출원시점에 있어서 이들을 대체할 수 있는 다양한 균등물과 변형예들이 있을 수 있음을 이해하여야 한다.

도 1 은 본 발명의 실시예에서 데이터 관리 시스템 및 데이터 관리 방법을 나타낸 개념도이다. 도 2 는 도 1의 API 서버에서 제공되는 PC에 표시되는 초기 화면을 나타낸 도면이다. 도 3 은 도 1의 API 서버에서 제공되는 PC에 표시되는 사용자 페이지를 나타낸 도면이다. 도 4 는 도 1의 API 서버에서 제공되는 PC에 표시되는 데이터 입력페이지를 나타낸 도면이다. 도 5 는 도 1에서 변환 전의 진료기록을 나타낸 도면이다. 도 6 은 도 1에서 태그의 부여가 완료된 XML 형식의 파일을 나타낸 도면이다. 도 7 은 도 1에서 데이터 관리 시스템의 저장까지의 플로우를 나타내는 개념도이다. 도 8 은 도 1에서 계약서류에서 변환된 XML 형식의 파일을 나타낸 도면이다. 도 9 는 도 1에서 임의의 문자열에 암호화를 설정한 표시화면을 나타낸 도면이다.도 10 은 도 1에서 출력되는 입력 데이터를 나타낸 도면이다. 도 11 은 도 1에서 전자계약의 계약서류를 저장할 때의 클라이언트 측의 PC에 표시되는 입력화면을 나타낸 도면으로써, 계약자 정보의 입력에 따른 과정을 나타낸 도면이다. 도 12 는 도 11에서 계약 내용의 입력에 따른 과정을 나타낸 도면이다. 도 13 은 도 11에서 전자서명과 도장의 입력에 따른 과정을 나타낸 도면이다. 도 14 는 도 11에서 변호사의 선택에 따른 과정을 나타낸 도면이다.

도 1 내지 도 14를 참조하여 실시예에 따른 데이터 관리 시스템 및 데이터 관리 방법을 설명한다.

데이터 관리 시스템은 다양한 업종에 있어서 서비스의 제공자와 피제공자간의 교환, 예를 들면 의료 기관에서는 개인의 진료기록이, 금융 기관에서는 고객의 입출력내역이, 법률관계 기관에서는 판례, 유언이나 부동산 거래 등의 법무에 관한 전자계약서류 등이 전자 데이터화하여 나중에 참조할 수 있도록 서버에서 관리하는 시스템이다. 본 실시예에서는 진료기록을 병원 단위로 관리하는 것을 예로 들어 설명한다.

도 1 은 본 발명의 실시예에서 데이터 관리 시스템 및 데이터 관리 방법을 나타낸 개념도이다.

도 1에서 도시하고 있는 것과 같이, 부호(1)는 관리 회사(관리자)가 데이터 관리 시스템을 제공하기 위한 서비스 서버이고, 부호 2는 클라이언트 및 출력수단으로써 개인용 컴퓨터(이하 “PC”로 칭함)로서, 이것은 인터넷을 통하여 상호 통신 가능하도록 접속되어 있다. 이때, PC(2)는 입력 수단으로서, 스캐너(3), 키보드(4), 마우스(5) 등이 접속되어 있다. 그 외, 입력 수단으로 펜 태블릿과 스타일러스펜 등도 이용할 수 있다.

그리고 상기 각 PC(2)는 하드 디스크 등의 기록수단이 생략되어 있고, RAM 등이 더해져, 전자화 처리부를 이루고 있다. 스캐너(3)에 의해 이미지화된 종이 매체의 관리서류는 전자화 처리부에 기재되어 있는 문자정보가 문자인식되어, 문자정보가 텍스트로 변환된 도큐먼트가 생성된다. 또한, 관리서류에 사진이나 그림, 동영상 등이 있는 경우, 이것을 PNG나 JPEG, AVI 등의 이미지 데이터로 텍스트 데이터와 함께 도큐먼트를 구성한다.

상기 서비스 서버(1)는 후술하는 블록체인 동작 환경인 복수의 컴퓨터(기록수단)(6)와, API(Application Program Interface) 서버(기록수단)(7)와, 이용관리서버(기록수단)(8)와, 처리서버(기록수단)(9)가 네트워크로 접속되어 구성되어 있으며, 클라이언트 측 PC(2)에서 관리서류의 텍스트 데이터로 입력 데이터를 수신하고, 이 입력 데이터를 관리한다.

본 실시예에 있어서, 데이터 관리 시스템으로, 입력 데이터는 블록체인의 기술을 이용하여 저장된다. 서비스 서버(1)를 구성하는 복수의 컴퓨터(6)는 블록체인의 블록을 생성하는 복수의 노드로써, 분산형 파일 시스템을 구성하는 분산 서버로서 노드일 수 있다.

API 서버(7)는 데이터 관리 시스템을 제공하는 관리 회사가 운영하는 서버로써, 클라이언트 측의 PC(2)에서 수신되는 입력 데이터를 블록체인 상에 저장하는 데 필요한 데이터의 변환이나, 후술할 태그의 부여를 블록체인이나 분산형 파일 시스템의 지식을 가지고 있지 않은 클라이언트라도 간단히 이용하는 것이 가능한 API를 제공하는 인터넷상의 서버이다. 또한, AP 서버(7)에서 구현된 API는 클라이언트 측의 PC(2)에서 기동되는 웹브라우저에서 동작한다.

데이터 관리 시스템을 이용하는 사용자는, 데이터 관리 시스템의 관리 회사가 공개하는 홈페이지로써, 미리 고유의 사용자 ID(사용자 식별정보)와 패스워드를 등록해 둔다. 이용자 관리서버(8)는 홈페이지에 입력된 사용자 ID와 패스워드와, 해당 사용자의 ID에 할당된 블록체인 링크 정보와 대응관계를 보유하는 대응 테이블을 갖추고 있다.

도 7 은 데이터 관리 시스템에서 입력 데이터의 업로드에서 블록체인, 분산형 파일 시스템에서 저장까지의 과정을 나타낸 개념도로써, 이하, 요소에 도 7의 화살표에 붙은 번호를 설명에 사용하도록 한다.

사용자가 데이터 관리 시스템에 입력 데이터를 입력할 때에는, 먼저 PC(2)에서 기동시킨 웹브라우저를 이용하여 관리 회사가 공개하는 홈페이지에 접속한다. 도 2에서 도시하고 있는 것과 같이, 홈페이지의 초기 화면(10)에서는 사용자 ID의 입력란(12)과, 로그인 버튼(13)이 표시되고, 접속하고자 하는 사용자에 대해 사용자 ID와 패스워드의 입력이 요구된다.

사용자는 이러한 사용자 ID 입력단(11)과 패스워드 입력란(12)에 입력하고, 로그인 버튼(13)을 선택한다. 로그인 버튼(13)이 선택되면, 입력된 사용자 ID와 패스워드는 도 1에서 도시된 사용자 관리서버(8)에 보내 입력된 사용자 ID와 패스워드의 조합이 대응 테이블을 참조하여 올바르다고 판단되면, 도 3에 나타낸 사용자 페이지(14)가 표시된다.

사용자 페이지(14)에서는 데이터 입력버튼(15)과 데이터 참조버튼(16)이 선택할 수 있게 표시되어 있다. 사용자는 새로운 진료기록의 도큐먼트(전자 데이터)를 업로드 할 때에는 데이터 입력버튼(15)을 선택하고, 기존에 관리되고 있는 진료기록의 전자 데이터를 참조할 때는 데이터 참조버튼(16)을 선택한다.

데이터 입력버튼(15)이 선택되면, 도 4에서 도시하고 있는 데이터 입력 페이지(17)가 표시된다. 데이터 입력 페이지(17)에서는 파일 선택버튼(18)과 업로드 버튼(19)이 표시되어 있다. 사용자가 파일 선택버튼(18)을 선택하면 클라이언트 측의 PC(2)에서 저장매체에 저장된 진료기록의 도큐먼트를 선택할 수 있는 윈도우가 표시된다. 그리고 도 7에서 도시하고 있는 화살표 1과 같이, 사용자가 업로드 버튼(19)을 선택하면 해당 선택된 진료기록의 전자 데이터가 도 7에서 도시하고 있는 화살표 2와 같이, API 서버(7)의 API를 통해 처리 서버(9)로 전송된다.

처리 서버(9)에서는 진료기록의 도큐먼트를 파일형식 등에 따라 판단재료나 그 데이터의 내용을 읽어 들이는 것으로, 해당 도큐먼트가 전문검색 가능한 텍스트만의 파일인지 아닌지를 판정한다(판정수단). 그리고 텍스트 데이터이면, 태그를 부여하는 단계(부여수단)로 이동한다. 한편, 텍스트에 더해 이미지 데이터 등의 텍스트 데이터에 비해 커다란 파일 사이즈의 데이터가 붙어 있는 경우에는, 태그를 부여하는 단계 전에, 도큐먼트를 해당하는 대용량 파일 사이즈의 데이터와 텍스트 데이터로 나누는 분할처리로 이동한다. 텍스트 데이터에 비해 커다란 파일 사이즈의 데이터는 본 실시예에서는 도 5에서 도시하고 있는 CT 영상(20)(이미지 데이터)으로 설명한다.

분할처리에서는 나누어진 텍스트 데이터와 이미지 데이터에 공통된 메타 데이터를 각각 부여하고, 후처리의 준비상태로 하여 유지한다.

처리 서버(9)는 도 7에서 도시하고 있는 화살표 3과 같이 복수의 컴퓨터(6)에서 동작하는 분산형 파일 시스템에 대해서, 입력 데이터에서 가져온 이미지 데이터를 저장하도록 지시한다. 이 분산형 파일 시스템은 IPFS(Inter Planetary File System)로써, 도 7에서 도시하고 있는 화살표 4와 같이 이미지 데이터가 저장되는 노드를 네트워크 사에서 참조하는 해시값을 처리 서버(9)에 반환한다.

분산형 파일 시스템에서 이미지 데이터의 해시값을 수신한 처리 서버(9)는 이미지 데이터와 분리된 후의 텍스트 데이터를 전문 검색하고, 미리 설정한 소정의 부여조건으로 명사 등의 문자 데이터(예를 들어, 항목으로써 병력 등)를 텍스트 데이터에서 발견하고, 이러한 텍스트 데이터의 문자열에 태그를 부여한 XML 형식의 파일로 변환한다.

예를 들어, 도 5의 진료기록 전자 데이터에서 항목을 나타내는 “병력”이라는 단어의 문자 데이터와, 이 “병력”이라는 단의 근접 단어인 “독감”과 “맹장염”이라는 문자 데이터가 발견된다면, “독감”과 “맹장염” 같은 것이 “병력”에 해당하는 것으로 판단한다. 그리고 도 6의 XML 형식의 파일에서 <병력>과 </병력> 사이에 “독감”과 “맹장염”의 문자 데이터를 각각 배치한다.

이와 같이, “병력”, “독감”, “맹장염” 등의 단어를 인식하는 것으로, 이러한 “독감”, “맹장염”이 “병력”에 대응하는 것은 소정의 태그 부여조건으로 미리 관리 회사와 사용자로 처리 서버(9)에 설정되어 있다.

또한, 본 실시예에서 API는 태그 부여조건으로 “독감”이라는 문자 데이터가 “호흡기”의 질환이며, “맹장염”이라는 문자 데이터가 “순환기”의 질환으로써 판정하는 것이 가능한 부여조건도 갖추고 있다. 그리고 XML 형식의 파일에서 “독감”을 <호흡기>와 </호흡기> 태그에 넣고, “맹장염”을 <순환기>와 </순환기> 태그에 각각 배치한다. 즉, “독감”이라는 문자 데이터는 하위의 서브 태그로서 <호흡기>, </호흡기>의 태그와 상위의 메인 태그로써 <병력>, </병력>이라는 태그가 부여되고, 이러한 여러 태그가 계층으로 나뉘어 판정 가능해지고 있다. 또한 하나의 문자 데이터에 여러 태그가 부여될 수 있다. 예를 들어, “독감”이라는 문자열에 “호흡기”와 “바이러스”라는 2개의 태그가 부여될 수 있다.

또한 처리 서버(9)는 분산형 파일 시스템에서 반환된 해시값(관련 데이터)을 XML 형식의 파일 내에 기입한다. 상세히는, 이미지 데이터에 관련된 해시값은 그 문자열이 이미지 데이터의 해시값이므로 나타내는 태그정보 <img>, </img>의 사이에 기입된다. 또한, XML 형식의 파일에는 이미지 데이터의 위치정보를 나타내는 태그 정보나 이미지 데이터의, 배치 및 표시 사이즈 등의 정보를 배치할 수 있다.

처리 서버(9)는 도 7에서 도시하고 있는 화살표 5와 같이, 이미지 데이터에 관련하는 해시값과 텍스트 데이터가 통합된 XML 형식의 파일을 복수의 컴퓨터(6)에서 동작하는 블록체인 플랫폼에서 저장하도록 지시하는 단계(저장지시수단)으로 이동한다. 블록체인 플랫폼은 이더리움으로써, 통합된 XML 형식의 파일은 해시값으로 변환되어 블록체인에 저장된다.

즉, XML 형식의 파일은 도 7에서 도시하고 있는 화살표 6과 같이, 서비스 서버(1)를 구성하는 어떤 컴퓨터(6)에서 블록체인의 형식에 따라 해시화되어, 전술한 대응 테이블에서 조회된 사용자 ID에 대응하는 블록체인으로의 링크를 이용해 복수의 블록체인 중에서 해당하는 블록체인을 특정한다. 그리고 서비스 서버(1)를 구성하는 복수의 노드로써 기능하는 컴퓨터(6)의 환경에 있어서 동작하는 블록체인에 저장된다. 또한 사용자 관리서버(8)의 대응 테이블에서는 블록체인에 저장된 해시값과 사용자 IS의 대응관계를 유지하고, 후술하는 출력 시에 사용자는 로그인 시 표시되는 복수의 해시값에서 임의의 것을 선택하는 것으로, 입력 데이터 단위에서 내용을 확인 가능한 출력이 가능하다. 처리 서버(9)는 도 7에서 도시하고 있는 화살표 7, 8과 같이, 블록체인으로의 입력 데이터의 저장이 완료한 것을 API의 표시 등을 이용하여 클라이언트 측의 PC(2)에 대해 통지한다.

또한, 도 8에 나타낸 계약서류처럼, 신용카드번호 등의 보안성이 높아야 하는 문자열이 XML 형식의 파일에 기재되어 있을 수가 있다. 서비스 서버(1)가 제공하는 데이터관리시스템에서는 XML 형식의 파일에 있어서, 사용자가 필요에 따라 텍스트 데이터를 암호화하는 것이 가능한 기능을 갖추고 있다.

처리 서버(9)는 XML 형식의 파일 태그의 부여가 완료되면, 암호화 처리 단계를 실시한다. 상세히는 API를 이용하여 도 9에서 도시하고 있는 것과 같이, 임의의 문자열에 암호화를 설정할 수 있는 표시화면을 표시한다. 사용자는 마우스(5) 등을 이용하여 문자열을 드래그(선택)하는 것으로, 암호화하고 싶은 부분을 지정할 수 있다. 도 9에서는 두 군데를 지정하는 실시예를 나타내고 있다. API는 드래그된 문자열을 인식하고, 표시화면에서는 해당 문자열에 마스킹을 걸고, 또한 처리 서버(9)에 해당 문자열의 암호화를 지시한다.

처리 서버(9)는 암호화를 시행한 부분을 판별할 수 있도록 태그를 XML 형식의 파일에 부여한다. 도 9에서는 <신용카드번호>, </신용카드번호> 태그가 붙여진 문자열과, <img>, </img> 태그가 붙여진 문자열, 즉 이미지 데이터의 해시값의 문자열에 암호화를 하기 위해, 최하단 <Enc>, </Enc> 태그에 <신용카드번호>, </신용카드번호>와, <img>, </img> 태그를 포함하여 기재하고 있다. 이에 의하면, <Enc>, </Enc> 태그에 따라 검색하는 것으로, 처리 서버(9)는 암호화된 부분이 있다는 것이고, 그 암호화된 부분을 신속하게 감지할 수 있어, 후술하는 출력 시 복호화를 고속으로 처리하는 것이 가능하다.

또한, 처리 서버(9)는 태그에 따라 암호화해야 한다고 판단한 문자열을, 암호화 설정하는 표시화면에 있어서 플리커 표시, 하이라이트 표시 등의 강조 표시를 하는 등의 사용자에게 보여지는 보조 기능을 갖출 수 있다.

또한, 문자열의 암호화에 한정되지 않고, 각 태그를 선택하고 태그 자체를 암호화할 수 있다. 이에 의하면, 태그에 감싸진 문자열이 무엇에 대응하는 것인가의 판별이 불가능해진다. 또한, 태그와 태그에 감싸진 문자열을 같이 암호화하는 것도 가능하다.

또한, 이미지 데이터에 대해서도, 암호화 가능한 사양일 수 있다. 이에 의하면 입력 데이터 내에 이미지 데이터와 텍스트 데이터가 모두 포함된 경우에는 이미지 데이터를 암호화한 상태로 저장할 수 있도록 입력한 본인 이외에 이미지 데이터의 해시값을 이용하여 이미지 데이터를 참조한 경우에도 이미지 데이터에서 보안을 원하는 내용은 유출되지 않는다.

처리 서버(9)는 블록체인 상에 저장된 복수의 입력 데이터를 참조하는 기능(출력수단)을 가진다. 사용자는 PC(2)로 기동한 웹브라우저를 이용하여 관리 회사가 공개하는 홈페이지에 접속하여 로그인한다.

사용자는 로그인 후 도 3에서 도시하고 있는 클라이언트 측의 PC(2)에 표시되어 있는 사용자 페이지(14)의 데이터 참조버튼(16)을 선택한다. 관리서버(9)는 API에서 데이터 참조버튼(16)의 선택에 따라 입력 데이터를 참조하는 단계를 개시한다.

상세하게, 처리 서버(9)는 사용자가 로그인 시에 수신된 사용자 ID를 대응 테이블에서 참조하여 대응하는 블록체인의 링크를 이용하여 입력 데이터를 저장하고 있는 해당 블록체인을 특정하고, 해당 블록체인 플랫폼에 각 사용자 ID에 대응하는 해시값을 전송한다.

이어서, 블록체인 플랫폼은 해시값을 XML 형식의 파일로 복호화하고, 처리 서버(9)에 XML 형식의 파일을 반환한다. 또한, 처리 서버(9)는 XML 형식의 파일을 읽어들여, 내부에 이미지 데이터에 관련하는 해시값이 있는지를 판정한다. 이미지 데이터에 관련하는 해시값이 있다고 판정되면, 처리 서버(9)는 분산형 파일 시스템에서 해당 해시값을 이용하여 해당 해시값에 대응하는 이미지 데이터를 분산 파일 시스템에서 다운로드 한다.

그리고 처리 서버(9)에 따라 XML 형식의 파일 내의 이미지 데이터에 관련하는 해시값 이외의 텍스트 데이터와 다운로드한 이미지 데이터를 이용하여, 도 10에서 도시하고 있는 것과 같이, 클라이언트 측의 PC(2)의 디스플레이에 대해, XML 형식의 파일 중 텍스트 데이터와 이미지 데이터를 동시에 관람하도록 출력화면을 표시한다.

이때, 처리 서버(9)는 이용자 관리서버(8)의 대응 테이블에서 암호화에 사용한 해독용 키로써 변수(복호화 정보)를 추출해, 해당 변수를 이용하여 XML 형식 파일의 암호화된 문자열을 복호화하여 표시한다.

이렇게, 소정의 검색 조건에 의해 추출된 텍스트와, 해당 텍스트에 부여된 태그를 사용하는 것으로, 사업 활동에 유용한 지식을 얻기 위해 데이터 분석에 이용할 수 있다. 예를 들어, 의료분야에서는 사용자로서 어떤 병원의 환자 전체의 의료 기록의 입력 데이터를 분석하는 것으로, 유사한 병력 환자들의 진료기록 입력 데이터에서 질병 경향이나 효과적인 치료법의 연구 등에 도움이 되는 지식을 얻을 수 있다.

이상 설명한 것처럼, 본 발명의 데이터 관리 시스템은, 처리 서버(9)는 입력 데이터를 받아 표시하여, 입력 데이터 중 일부 데이터로써 암호화를 원하는 키 데이터인 텍스트, 태그, 이미지 데이터 중 하나를 임의로 선택하여, 입력화면(선택수단)을 표시한다. 그리고 입력화면에서 선택된 키 데이터를 암호화한 상태의 입력 데이터를 블록체인 상에 저장시킬 수 있다. 이에 의하면, 블록체인 상의 입력 데이터는 입력 데이터 내의 일부 키 데이터에 대해 입력한 본인 이외에 암호화된 상태이며, 그 외의 내용은, 입력한 본인 이외도 관람 가능하다. 그리고 암호화를 원하는 내용이 포함된 입력 데이터에 대해서도, 데이터 분석 시에 있어서 그 내용을 유효하게 활용하는 것이 가능해진다.

또한, 처리 서버(9)는 이용자 관리 서버(8)의 대응 테이블에서 암호화에 사용된 변수를 추출해 해당 변수를 이용하여 XML 형식 파일의 암호화된 문자열을 복호화하여 표시한다. 즉, 암호화된 키 데이터에 대해서는, 입력 데이터를 입력한 본인의 사용자 ID를 기반으로 복호화할 수 있고, 또한 사용자는 암호화를 해제하는 열쇠 정보를 인식하지 않고 입력 데이터를 복호화하여 이용하는 것이 가능하다.

또한, 상기한 것처럼, 이미지 데이터 해시값의 문자열을 암호화하는 것으로, 입력한 본인 이외에는 저장 서버에서 텍스트 데이터에 대응하는 이미지 데이터를 검색하는 것이 되지 않아, 보안성이 높다.

또한, 데이터 관리 시스템에서 관리할 수 있는 서류는 앞서 말한 실시예로써 설명한 진료기록이나 계약서류에 한정되지 않고, 데이터 분석 등의 데이터 활용에는 기본적으로 이용할 수 있다. 예를 들어, 유언이나 부동산 거래 등의 법무에 관한 전자계약 서류가 있다. 이러한 유언장 등의 전자계약 서류를 블록체인 상에서 저장하는 경우에는 변호사처럼 공적으로 법률적인 유언장의 효력을 증명할 수 있는 제3 자의 승인이 필요해진다.

이렇게 변호사의 승인을 필요로 하는 입력 데이터를 저장하는 서비스를 제공하는 경우에 대해, 도 11 내지 도 14를 이용하여 설명한다.

데이터 관리 시스템을 제공하는 서비스 서버는 이 승인작업을 시행하는 변호사의 승인 과정이 구현되어 있다. 또한 여기에서는 부동산 거래의 전자계약에 관해서 설명한다.

도 11에서 도시하고 있는 것과 같이, 계약서류는 API가 제공하는 입력화면이 클라이언트 측의 PC(2)에 표시되어, 사용자는 도 12에서 도시하고 있는 계약 내용을 입력하는 입력란을 입력한다. 그리고 도 13에서 도시하고 있는 것과 같이, 내용입력을 완료하고 마우스 등을 이용하여 쓰는 전자서명과 도장의 업로드가 이루어진다. 사용자에 따른 계약서류의 입력이 완료되고, 클라이언트 측의 PC(2)에는 도 14에서 도시하고 있는 것과 같이, 계약서류의 입력 데이터의 승인을 의뢰하는 변호사의 선택을 촉구하는 화면이 표시된다.

사용자가 변호사를 선택하고 인증의뢰 버튼이 조작되면, 서비스 서버(1)는 미리 연락처가 등록되어 있는 선택된 변호사에 대해 입력 데이터의 내용확인 의뢰를 나타내는 메시지를 발신한다. 변호사는 네트워크에 접속된 PC 등의 단말을 이용하여 해당 입력 데이터를 확인하고, 확인 완료의 메시지는 서비스 서버(1)에 발신한다. 이 확인 완료 메시지로써, 예를 들어 변호사에 따른 전자서명일 수 있다.

서비스 서버(1)는 이 승인 완료의 메시지 수신에 따라, 해당 입력 데이터의 승인작업이 완료한 것으로 보고, 해당 입력 데이터를 상기 태그 부여 및 서명, 도장의 이미지 데이터 추출, 해시값으로 변환 등의 작업을 하고, 블록체인에 저장하라는 지시를 한다.

이렇게 변호사에 따른 승인이 완료된 입력 데이터만이 블록체인에 저장되기 위해, 사용자는 별도의 전자증명서 등을 준비할 필요가 없고, 또한 서비스 서버(1)가 제공하는 홈페이지에서 변호사에게 승인요청을 하는 것이 되어, 귀찮은 절차들 생략하고, 신뢰성이 높은 전자계약의 관리가 가능해진다.

이상, 본 발명의 실시 예를 도면에 의해 설명했지만, 구체적인 구성은 이러한 실시예에 그치는 것이 아니라, 본 발명의 요지를 벗어나지 않는 범위에서 변경이나 추가가 있어도 본 발명에 포함된다.

예를 들어, 앞서 말한 실시 예에서는, 서비스 서버(1)는 API 서버(7)를 포함하고, API를 이용한 것으로, 시각에 있어서 직감적인 조작으로 블록체인 기술에 관한 지식이 있지 않은 사용자라도 간단하게 시스템을 이용할 수 있게 되어 있지만, 이에 한정되지 않고, 처리 서버(9)에 지시 신호를 발신할 수 있는 웹브라우저에서 동작하는 API와 다른 프로그램을 이용할 수 있다.

또한, 앞서 설명한 실시예에서, 데이터 관리 시스템은 서비스 서버(1)에 의해 제공되는 구성으로 설명했지만, 이에 한정되지 않고, 예를 들어 클라이언트 측의 PC(2) 상에, API를 갖추고 API 서버(7)와 대응 테이블을 갖추고 이용자 관리서버(8)와 처리 서버(9)의 기능을 갖춘 애플리케이션을 동작시키도록 구성할 수 있다. 이 경우, PC(2)가 데이터 관리 시스템을 구성하는 것이 된다.

또한, 앞서 설명한 실시예에 있어서, 이미지 데이터는 분산형 파일 시스템으로써 IPFS를 이용하여 저장되어 있지만, 이에 한정되지 않고, 예를 들어 텍스트 데이터를 저장하는 블록체인 이외의 저장환경이라도, 분산형 파일 시스템이 사용되지 않을 수 있다. 그리고 서버나 로컬 도메인 등이 이미지 데이터의 저장에 관한 관련 데이터로 되어 텍스트 데이터와 연결시켜 저장된다.

또한, 분산형 파일 시스템에서 반환된 해시값은 텍스트 데이터에 통합되는데 한정되지 않고, 예를 들어 텍스트 데이터는 이미지 데이터의 해시값과는 별도로 해시화하여 블록체인 상에 각각 다른 블록에 저장하고, 이미지 데이터의 해시값에 대응하는 텍스트 데이터의 저장에 관한 관련 데이터를 부여하여 블록체인 상에 별도의 단위로 저장될 수 있다.

또한, 앞서 설명한 실시예에 있어서, 데이터 관리 시스템은 처리 서버(9)를 클라이언트 측의 PC(2)에서 수신한 입력 데이터를 판정수단에 의해 판정하고, 텍스트 데이터와 대용량 데이터로써 저장시켜, 분산형 파일 시스템에서 반환된 이미지 데이터의 저장에 관한 관련 데이터로써 해시값만을 텍스트 데이터에 연동하여 블록체인 상에 저장시키는 구성으로 이루어지고 있지만, 이에 한정하지 않는다. 예를 들어, 데이터 관리 시스템을 제공하는 서비스 서버(1)는 이미지 데이터의 저장장소로써, 분산형 파일 시스템을 포함하지 않을 수 있다. 이 경우 처리 서버(9)는 이미지 데이터를 추출하는 기능, 이미지 데이터의 해시값과 텍스트 데이터를 연동시키는 기능을 포함하지 않을 수 있다.

또한, 앞서 설명한 실시예에 있어서, XML 형식의 파일 내의 임의의 문자열을 암호화할 때에 암호화에 이용한 변수는 사용자 ID마다 설정되어 저장되는 사용으로 설명하지만, 이에 한정하지 않는다. 예를 들어, XML 형식의 파일마다 변수가 설정되어 저장되는 사용으로 하여 기밀성이 더 높아질 수 있다.

또한, 앞서 설명한 실시예에 있어서, 블록체인은 관리 회사가 제공하는 서비스 서버(1)를 구성하는 복수의 컴퓨터(6)의 환경으로 동작하는 소위 개인(private) 체인으로 설명했지만, 퍼블릭 체인을 포함할 수 있다. 분산형 파일 시스템의 동작 환경에 대해서도 같은 개인 환경과 퍼블릭한 환경 중 어느 하나일 수 있다.

또한, 관리 회사가 제공하는 서비스 서버(1)를 구성하는 API를 포함하는 API 서버(7)와, 대응 테이블을 갖춘 이용자 관리서버(8)와, 관리서버(9)는 각각의 기능을 수행하는 1대의 컴퓨터로 구성할 수 있다.

또한, 사용자가 이용하는 클라이언트 측의 기기는 PC로 한정되지 않고, 태블릿이나 스마트폰으로 구성할 수 있다.

또한, 블록체인에서 변환된 해시값이나 블록체인으로의 링크는 대응 테이블로써 관리되지 않고, 직접 사용자에게 발신되는 구성일 수 있다.

1 : 서비스 서버 2 : PC
3 : 스캐너 4 : 키보드
5 : 마우스 6 : 컴퓨터(저장수단)
7: API 서버(저장수단) 8 : 이용자 관리서버
9 : 처리수단 10 : 초기화면
14 : 사용자 페이지 15 : 데이터 입력버튼
16 : 데이터 참조버튼 17 : 데이터 입력페이지
18 : 파일 선택버튼 19 : 업로드 버튼
20 : CT 영상(이미지 데이터)

Claims (7)

1. 입력 데이터에서 텍스트 데이터를 추출하고, 이미지 데이터에 관련하는 해시값과 텍스트 데이터가 통합된 XML 형식의 파일을 복수의 컴퓨터에서 동작하는 블록체인 플랫폼에서 저장하도록 지시하는 저장지시수단과,
   상기 입력 데이터 내에 이미지 데이터와 텍스트 데이터가 포함되는지를 판정하는 판정수단과,
   텍스트 데이터에 통합된 이미지 데이터의 해시값 문자열에 대해 소정의 태그를 부여하는 부여수단과,
   상기 블록체인 상에 상기 텍스트 데이터와 연결한 저장된 이미지 데이터의 저장에 관한 관련 데이터에서 저장 서버에 저장된 이미지 데이터를 추출하고, 상기 블록체인 상에 저장된 상기 이미지 데이터의 저장에 관한 관련 정보와 연결된 상기 텍스트 데이터를 합쳐 출력하는 출력수단을 포함하며, 소정의 저장 서버에 보관된 상기 이미지 데이터의 보관에 관한 관련 데이터를 상기 텍스트 데이터에 통합하고 통합된 모든 데이터가 상기 블록체인 상에서 보관될 때 변환된 해시값을 사용자 식별정보에 대응시켜 유지하는 인터넷상의 서비스 서버를 포함하고,
   상기 저장지시수단은 판정수단의 판정에 따라, 상기 이미지 데이터를 추출해 소정의 저장 서버에 저장하고, 상기 이미지 데이터의 저장에 관한 관련 데이터와 상기 텍스트 데이터를 대응시켜 상기 블록체인 상에 저장하는 것을 특징으로 하는 데이터 관리 시스템.
   
2. 제 1 항에 있어서,
   상기 데이터 관리 시스템을 제공하는 인터넷상의 서비스 서버를 더 포함하고, 상기 서비스 서버는
   상기 입력 데이터의 암호화된 키 데이터를 복호화하고, 복호화 정보와 사용자 식별정보를 연동하여 유지함으로써, 상기 사용자 식별정보에 따라 블록체인 상에 저장된 입력 데이터의 암화화되어 있는 키 데이터를 복호화시켜 출력하는 출력수단을 포함하는 데이터 관리 시스템.
   
3. 제 1 항 또는 제 2 항에 있어서,
   선택수단에 의해 선택된 입력 데이터에 포함되는 문자열로써, 키 데이터에 대해 암호화되어 있는 것을 나타내는 태그를 부여하는 것을 특징으로 하는 데이터 관리 시스템.
   
4. 삭제
5. 삭제
6. 저장지시수단을 이용하여 입력 데이터에서 텍스트 데이터를 추출하고, 이미지 데이터에 관련하는 해시값과 텍스트 데이터가 통합된 XML 형식의 파일을 복수의 컴퓨터에서 동작하는 블록체인 플랫폼에서 저장하도록 지시하는 단계와,
   판정수단을 이용하여 상기 입력 데이터 내에 이미지 데이터와 텍스트 데이터가 모두 포함되는지를 판정하는 단계와,
   부여수단을 이용하여 텍스트 데이터에 통합된 이미지 데이터의 해시값 문자열에 대해 소정의 태그를 부여하는 단계와,
   저장지시수단을 이용하여 상기 판정수단의 판정에 따라, 상기 이미지 데이터를 추출해 소정의 저장 서버에 저장하고, 상기 이미지 데이터의 저장에 관한 관련 데이터와 상기 텍스트 데이터를 대응시켜 상기 블록체인 상에 저장하는 단계와,
   서비스 서버를 이용하여 상기 블록체인 상에 상기 텍스트 데이터와 연결한 저장된 이미지 데이터의 저장에 관한 관련 데이터에서 상기 저장 서버에 저장된 이미지 데이터를 추출하고, 상기 블록체인 상에 저장된 상기 이미지 데이터의 저장에 관한 관련 정보와 연결된 상기 텍스트 데이터를 합쳐 출력하는 출력수단을 포함하며, 상기 소정의 저장 서버에 보관된 상기 이미지 데이터의 보관에 관한 관련 데이터를 상기 텍스트 데이터에 통합하고 통합된 모든 데이터가 상기 블록체인 상에서 보관될 때 변환된 해시값을 사용자 식별정보에 대응시켜 유지하는 단계를 포함하는 데이터 관리 방법.
7. 삭제

Images