KR102638374B1 - Method for saving to distribution data employing image value deciding based in CNN and blockchain driving - Google Patents

Method for saving to distribution data employing image value deciding based in CNN and blockchain driving Download PDF

Info

Publication number
KR102638374B1
KR102638374B1 KR1020220003603A KR20220003603A KR102638374B1 KR 102638374 B1 KR102638374 B1 KR 102638374B1 KR 1020220003603 A KR1020220003603 A KR 1020220003603A KR 20220003603 A KR20220003603 A KR 20220003603A KR 102638374 B1 KR102638374 B1 KR 102638374B1
Authority
KR
South Korea
Prior art keywords
information
customer
storage
blockchain
format
Prior art date
Application number
KR1020220003603A
Other languages
Korean (ko)
Other versions
KR20230108155A (en
Inventor
이승열
황용국
성영아
김나희
Original Assignee
주식회사 체인어스
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 주식회사 체인어스 filed Critical 주식회사 체인어스
Priority to KR1020220003603A priority Critical patent/KR102638374B1/en
Publication of KR20230108155A publication Critical patent/KR20230108155A/en
Application granted granted Critical
Publication of KR102638374B1 publication Critical patent/KR102638374B1/en

Links

Images

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/62Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245Protecting personal data, e.g. for financial or medical purposes
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/602Providing cryptographic facilities or services
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06NCOMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00Computing arrangements based on biological models
    • G06N3/02Neural networks
    • G06N3/04Architecture, e.g. interconnection topology
    • G06N3/045Combinations of networks
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/06Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols the encryption apparatus using shift registers or memories for block-wise or stream coding, e.g. DES systems or RC4; Hash functions; Pseudorandom sequence generators
    • H04L9/0618Block ciphers, i.e. encrypting groups of characters of a plain text message using fixed encryption transformation
    • H04L9/0631Substitution permutation network [SPN], i.e. cipher composed of a number of stages or rounds each involving linear and nonlinear transformations, e.g. AES algorithms
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3236Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/50Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • General Health & Medical Sciences (AREA)
  • Health & Medical Sciences (AREA)
  • Physics & Mathematics (AREA)
  • Bioethics (AREA)
  • Signal Processing (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Evolutionary Computation (AREA)
  • Artificial Intelligence (AREA)
  • Biomedical Technology (AREA)
  • Biophysics (AREA)
  • Computational Linguistics (AREA)
  • Data Mining & Analysis (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Molecular Biology (AREA)
  • Computing Systems (AREA)
  • Mathematical Physics (AREA)
  • Databases & Information Systems (AREA)
  • Medical Informatics (AREA)
  • Storage Device Security (AREA)

Abstract

실시예는 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법에 관한 것이다.
구체적으로, 이러한 데이터 분산 저장 방법은 개인의 영상정보 등을 블록체인 서버에 저장할 경우, 블록체인 기반의 스토리지 형식으로서 개인의 정보 또는, 파일을 저장함으로써, 우수한 보안성을 유지하도록 한다.
그리고 또한, 이러한 경우 기존 중앙 집중식의 스토리지 시스템과 달리 정보 또는, 파일을 여러 대로 분산된 컴퓨터에 암호화하여 저장 및 기록함으로써, 탈중앙화의 장점과 가용성을 높여서 안정적이고 효율적으로 데이터를 영구 보관한다.
따라서, 이를 통해 실시예는 예를 들어, 개인 사용자(B2C)를 대상으로 어플리케이션의 유료서비스를 제공할 수 있도록 함으로써, 사용자 요금을 지불하는 형식으로 고객이 소지한 이미지를 안전하게 소지할 수 있도록 하는 서비스를 제공할 수 있도록 하기도 한다.
The embodiment relates to a convolutional neural network-based image value judgment and a distributed storage method of data using blockchain technology.
Specifically, this distributed data storage method maintains excellent security by storing personal information or files in a blockchain-based storage format when storing personal video information, etc. on a blockchain server.
Also, in this case, unlike existing centralized storage systems, information or files are encrypted and stored and recorded on multiple distributed computers, thereby improving the advantage of decentralization and availability to permanently store data stably and efficiently.
Therefore, through this, the embodiment provides, for example, a paid service of the application to individual users (B2C), a service that allows customers to safely retain their images in the form of paying a user fee. It is also possible to provide .

Description

합성곱 신경망(CNN: Convolutional Neual Network) 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법{Method for saving to distribution data employing image value deciding based in CNN and blockchain driving}Convolutional Neural Network (CNN)-based image value judgment and distributed storage method of data using blockchain technology {Method for saving to distributed data employing image value deciding based in CNN and blockchain driving}

본 명세서에 개시된 내용은 블록체인을 이용한 데이터 저장, 관리 기술에 관한 것으로, 보다 상세하게는 고객이 저장하기를 원하는 정보를 블록체인을 통해 저장, 관리할 경우, 블록체인 상에서 정보를 안전하게 저장하도록 하여, 우수한 보안성을 유지하도록 하는 것이다.The content disclosed in this specification relates to data storage and management technology using blockchain. More specifically, when information that a customer wants to store is stored and managed through blockchain, the information is stored safely on blockchain. , to maintain excellent security.

본 명세서에서 달리 표시되지 않는 한, 이 섹션에 설명되는 내용들은 이 출원의 청구항들에 대한 종래 기술이 아니며, 이 섹션에 포함된다고 하여 종래 기술이라고 인정되는 것은 아니다.Unless otherwise indicated herein, the material described in this section is not prior art to the claims of this application, and is not admitted to be prior art by inclusion in this section.

일반적으로, 예를 들어 고객의 모바일 단말기 등에 저장한 특정한 개인 등의 영상은 많은 정보 조회와 검색, 사용 등이 보이는 상황에서 개인정보로서 보호를 받을 것이 필요한 실정이기도 하며, 이러한 영상의 저작권과 초상권 등을 보호하기도 한다.In general, for example, videos of specific individuals stored on a customer's mobile terminal, etc. need to be protected as personal information in a situation where a lot of information is viewed, searched, used, etc., and the copyright, portrait rights, etc. of such videos are required. It also protects.

그리고, 이를 위해 이러한 영상의 저작권/초상권 침해 여부 및 유해성 여부를 판단하기도 하며, 이러한 분석 결과 및 영상을 블록체인 서버에 저장하기도 할 수 있다.In addition, for this purpose, it is determined whether the video violates copyright/portrait rights and is harmful, and the analysis results and video can be stored on a blockchain server.

그리고, 이러한 경우에 블록체인은 정전이나 장치 간의 연결 상에 장애가 발생해도 다른 장치 등이 계속 작동하여 정보의 가용성이 높은 편이다.And in these cases, blockchain has high information availability because other devices continue to operate even if there is a power outage or a failure in the connection between devices.

한편으로, 이러한 블록체인은 기존에 중앙화 방식의 정보 저장 서비스 방식을 사용하는데, 이러한 방식은 많은 개인들의 데이터들을 보호하고 있다. 그리고, 조금 살펴보면은, 중앙 서버 자체의 문제가 발생하는 경우 모든 데이터를 손실할 수 있는 우려가 있기도 하다고 알려져 있다.On the one hand, these blockchains use an existing centralized information storage service method, which protects the data of many individuals. And, upon closer inspection, it is known that there is a risk of losing all data if a problem occurs in the central server itself.

그래서, 이를 위해 정보 공유 서비스가 나왔으며, 이러한 공유 서비스는, 웹 상의 공유서버 상에 사용자가 파일을 업로드한 후, 집이나 회사의 컴퓨터 또는 이동통신 단말을 이용하여 공유서버 상에 업로드되어 있는 파일을 열어보고 편집한 후 저장할 수 있게 한다. 또는, 공유서버 상에 저장되어 있는 음악파일이나 동영 상파일을 다운로드하거나 스트리밍 방식으로 감상할 수 있게 할 수 있다. 이는 개인 PC나 스마트폰과 같은 다앙한 기기를 단말기로 사용하는 것이 가능하며 또한 사용자의 데이터를 신뢰성 높은 서버에 보관함으로써 안전하게 보관 할 수 있다는 장점이 있다.So, for this purpose, an information sharing service was created, and this sharing service allows users to upload files to a shared server on the web and then upload the files to the shared server using a computer or mobile communication terminal at home or work. Allows you to open, edit, and save. Alternatively, music files or video files stored on a shared server can be downloaded or viewed through streaming. This allows various devices such as personal PCs and smartphones to be used as terminals, and also has the advantage of keeping user data safe by storing it on a highly reliable server.

그리고, 종래 공유 서비스에 따르면, 사용자가 서버 상의 데이터에 접근하는 방식은 범용의 디스크 공유 애플리케이션을 설치한 후 로그인하는 방식이 일반적이다. 즉 사용자는 공유 서비스제공자가 제공하는 디스크 공유 애플리케이션을 개인 PC 및/또는 스마트폰, 휴대폰에 다운받아 설치한 후, 이미설정되어 있는 아이디 및 비밀번호를 입력하여 로그인을 하면, 사용자는 집이나 회사의 PC에서 뿐만 아니라 이동중인 경우 스마트폰이나 휴대폰 상에서도 서버 상에 자신의 계정에 할당되어 있는 디스크 공간에 접근가능해지고, 이 공간에 파일을 업로드하거나 다운로드할 수 있다. 그리고 공유 서비스 제공자가 제공하는 디스크 공유애플리케이션은 누구나 다운로드하여 자유롭게 설치할 수 있다. 이 경우, 사용자의 데이터에 접근할 수 있는 권한은 단지 '아이디 및 비밀번호'에 의해서만 보호받는다.And, according to conventional sharing services, a common method for users to access data on a server is to install a general-purpose disk sharing application and then log in. In other words, the user downloads and installs the disk sharing application provided by the sharing service provider on a personal PC and/or smartphone or mobile phone, then logs in by entering the already set ID and password. You can access the disk space allocated to your account on the server not only on your smartphone or mobile phone when you are on the move, and you can upload or download files to this space. And anyone can freely download and install the disk sharing application provided by the sharing service provider. In this case, the right to access the user's data is protected only by 'ID and password'.

이러한 배경의 선행기술문헌은 아래의 특허문헌 등이다.Prior art documents against this background include the patent documents below.

(특허문헌 1) KR102008757 Y1(Patent Document 1) KR102008757 Y1

참고적으로, 본 명세서와 유사한 점으로 이러한 특허문헌 1의 기술은 블록체인 기반의 데이터 보안 방법에 관한 것이다.For reference, similar to this specification, the technology of Patent Document 1 relates to a blockchain-based data security method.

그리고, 이러한 방법은 정보를 생성하고, 이를 암호화(Encryption)하여 로컬 저장소에 저장하는 단계와, 이렇게 저장된 정보를 설정조건에 따라, 분산 처리할 데이터를 결정하여, 결정된 정보를 설정조건에 따라 여러 개로 분할하는 단계를 포함하여, 보안 처리한다.In addition, this method includes the steps of generating information, encrypting it, and storing it in local storage, determining the data to be distributed and processed for the stored information according to setting conditions, and dividing the determined information into several pieces according to setting conditions. Security processing is carried out, including the partitioning step.

개시된 내용은, 개인의 영상정보 등을 블록체인 서버에 저장할 경우, 블록체인 상에서 정보를 안전하게 저장하도록 하여, 우수한 보안성을 유지할 수 있도록 하는 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법을 제공하고자 한다.The disclosed content is a convolutional neural network-based image value judgment and data storage using blockchain technology that maintains excellent security by safely storing information on a blockchain when personal video information, etc., is stored on a blockchain server. We want to provide a distributed storage method.

실시예에 따른 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법은,The convolutional neural network-based image value judgment and distributed storage method of data using blockchain technology according to the embodiment are:

개인의 영상정보로 보호하기를 원하는 정보를 블록체인 서버에 저장할 경우, 블록체인 기반의 스토리지 형식으로서 개인의 정보 또는, 파일을 저장함으로써, 우수한 보안성을 유지하도록 한다.When storing information that you wish to protect as personal video information on a blockchain server, excellent security is maintained by storing personal information or files in a blockchain-based storage format.

그리고 또한, 이러한 경우 기존 중앙 집중식의 스토리지 시스템과 달리 정보 또는, 파일을 여러 대로 분산된 컴퓨터에 암호화하여 저장 및 기록함으로써, 탈중앙화의 장점과 가용성을 높여서 안정적이고 효율적으로 데이터를 영구 보관하는 것을 특징으로 한다.Also, in this case, unlike existing centralized storage systems, information or files are encrypted and stored and recorded on multiple distributed computers, thereby improving the advantage of decentralization and availability, thereby permanently storing data stably and efficiently. Do it as

구체적으로는, 이러한 데이터의 분산 저장 방법은,Specifically, the distributed storage method for such data is,

고객이 저장하기를 원하는 정보를 블록체인을 통해 저장하여 관리할 경우, 해당 블록체인 망에 접속할 서비스 정보처리장치의 제어부에서 고객이 원하는 정보를 고객 단말기를 통해 업로드받아 블록체인 망에 업로드함으로써, 보안 관리하도록 하는 방법에 있어서,When the information the customer wants to store is stored and managed through blockchain, the control unit of the service information processing device that will connect to the blockchain network uploads the information desired by the customer through the customer terminal and uploads it to the blockchain network, thereby securing security. In terms of how to manage it,

상기 블록체인을 통해 고객이 원하는 정보 또는 파일을 저장할 경우, 다수의 상이한 분산된 스토리지에 해당 정보 또는, 파일을 암호화하여 분산 저장하는 체인드라이브 포맷을 미리 설정 등록하고,When storing information or files desired by a customer through the blockchain, the ChainDrive format that encrypts and stores the information or files in a number of different distributed storages is preset and registered,

상기 체인드라이브 포맷은,The chain drive format is,

a) 각각의 스토리지로 먼저 가용 작업 리스트(availablejob list)를 질의하고,a) First query the available job list for each storage,

b) 상기 질의에 대한 응답으로서, 각각의 스토리지로부터 작업 아이디와, 분산작업 아이디, 머클 루트(merkle_root)를 포함하는 작업 정보를 획득해서,b) In response to the above query, task information including the task ID, distributed task ID, and Merkle root (merkle_root) is obtained from each storage,

c) 상기 작업 정보에 따라 가용한 것을 구분한 후에, 가용한 스토리지 정보(개수 포함)에 따라 정보 또는 파일을 상이하게 분산하여 암호화해서, 또한 머클 루트의 해쉬(hash) 입증에 요구되는 해쉬를 구성하여 각기 제공하는 제 1 단계;c) After classifying the available information according to the above work information, distribute and encrypt the information or files differently according to the available storage information (including the number), and construct the hash required to prove the hash of the Merkle root. The first step is to provide each;

상기 체인드라이브 포맷을 등록한 상태에서, 상기 고객 단말기를 통해 고객 정보를 입력받을 경우에 해당 고객 정보로 등록 체인드라이브 접속 주소에 연결하여 상기 체인드라이브 포맷을 실행하도록 하는 제 2 단계;With the ChainDrive format registered, when customer information is input through the customer terminal, a second step of executing the ChainDrive format by connecting to the registered ChainDrive access address with the customer information;

상기 체인드라이브 접속 주소로 연결한 경우, 상기 고객 정보와 등록 고객 정보를 비교하여, 상기 고객 정보가 등록 고객 정보인 경우에 정상 고객임을 확인한 후 상기 체인드라이브 포맷을 실행 개시하고,When connected to the Chain Drive access address, the customer information is compared with the registered customer information, and if the customer information is registered customer information, the Chain Drive format is started to be executed after confirming that the customer is a normal customer,

상기 고객 정보가 등록 고객 정보가 아닌 경우에는 상기 체인드라이브 포맷을 실행하지 않는 제 3 단계; 및A third step of not executing the Chain Drive format if the customer information is not registered customer information; and

상기 체인드라이브 포맷을 실행 개시한 경우, 상기 체인드라이브 포맷으로부터 고객이 원하는 정보(또는, 파일)를 업로드받아, 등록 블록체인 망에 업로드해서 다수의 상이한 분산된 스토리지에 암호화하여 저장하는 제 4 단계; 를 포함하는 것을 특징으로 한다.When the ChainDrive format is started to be executed, a fourth step of uploading the customer's desired information (or file) from the ChainDrive format, uploading it to the registration blockchain network, encrypting and storing it in a number of different distributed storages; It is characterized by including.

실시예들에 의하면, 개인의 영상정보로 보호하기를 원하는 정보를 블록체인 서버에 저장할 경우, 블록체인 기반의 스토리지 형식으로서 개인의 정보 또는, 파일을 저장함으로써, 우수한 보안성을 유지한다.According to embodiments, when information desired to be protected as personal video information is stored on a blockchain server, excellent security is maintained by storing personal information or files in a blockchain-based storage format.

또한, 이러한 블록체인 기반의 스토리지 형식은 기존 중앙 집중식의 스토리지 시스템과 달리 정보 또는, 파일을 여러 대로 분산된 컴퓨터에 암호화하여 저장 및 기록함으로써, 탈중앙화의 장점과 가용성을 높여서 안정적이고 효율적으로 데이터를 영구 보관한다.In addition, unlike existing centralized storage systems, this blockchain-based storage format encrypts and stores and records information or files on multiple distributed computers, providing the advantage of decentralization and increasing availability, allowing data to be stored reliably and efficiently. Store permanently.

그리고, 예를 들어, 개인 사용자(B2C)를 대상으로 어플리케이션의 유료서비스를 제공할 수 있도록 함으로써, 사용자 요금을 지불하는 형식으로 고객이 소지한 이미지를 안전하게 소지할 수 있도록 하는 서비스를 제공할 수 있도록 하기도 한다.And, for example, by providing a paid service for the application to individual users (B2C), we can provide a service that allows customers to safely retain their images in the form of paying a user fee. Sometimes it happens.

더 나아가서, 이러한 내용과 연계하여 개인 사용자가 소지한 이미지의 저작권 유무와 초상권 유무, 유행성 유무를 판단하도록 함으로써, 이러한 개인의 특정 이미지를 안전하게 보관할 수 있도록 한다. 그리고, 아울러 사진과 동영상, 문서 등 업무에서 나오는 수많은 콘텐츠를 안전하게 관리하는 콘텐츠관리 솔루션을 제공하도록 한다.Furthermore, in connection with this content, it is possible to determine whether images owned by individual users have copyright, portrait rights, and whether or not they are trendy, thereby ensuring that specific images of such individuals can be safely stored. In addition, we provide a content management solution that safely manages numerous contents generated from work, such as photos, videos, and documents.

그리고, 또한 저작권과 기밀내용 등 문제성 콘텐츠들을 자동 필터링 및 분류하여 안전하게 정보를 저장 및 관리가 가능하고 이러한 경우에, 이미지의 가치를 판단하여 소비자에게 제공할 수 있기도 한다.In addition, it is possible to safely store and manage information by automatically filtering and classifying problematic content such as copyright and confidential information. In this case, the value of the image can be judged and provided to consumers.

도 1은 일실시예에 따른 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법을 개념적으로 설명하기 위한 도면
도 2는 일실시예에 따른 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법을 적용한 시스템을 전체적으로 도시한 도면
도 3은 일실시예에 따른 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법에 적용한 서비스 정보처리장치의 구성을 도시한 블록도
도 4는 일실시예에 따른 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법을 순서대로 도시한 플로우 차트
1 is a diagram conceptually illustrating a convolutional neural network-based image value judgment and a distributed storage method of data using blockchain technology according to an embodiment.
Figure 2 is a diagram illustrating the overall system applying a convolutional neural network-based image value judgment and a distributed storage method of data using blockchain technology according to an embodiment.
Figure 3 is a block diagram showing the configuration of a service information processing device applied to a convolutional neural network-based image value judgment and distributed storage method of data using blockchain technology according to an embodiment.
Figure 4 is a flow chart sequentially showing a convolutional neural network-based image value judgment and a distributed storage method of data using blockchain technology according to an embodiment.

도 1은 일실시예에 따른 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법을 개념적으로 설명하기 위한 도면이다.Figure 1 is a diagram conceptually illustrating a method for determining image value based on a convolutional neural network and distributed storage of data using blockchain technology, according to an embodiment.

도 1에 도시된 바와 같이, 일실시예의 데이터의 분산 저장 방법은 개인의 영상정보로 보호하기를 원하는 정보를 블록체인 서버에 저장할 경우, 블록체인 기반의 스토리지 형식으로서 개인의 정보 또는, 파일을 저장함으로써, 우수한 보안성을 유지한다(a 참조).As shown in Figure 1, the distributed storage method of data in one embodiment is to store personal information or files in a blockchain-based storage format when information that is desired to be protected as personal image information is stored in a blockchain server. By doing so, excellent security is maintained (see a).

그리고 또한, 이러한 경우 기존 중앙 집중식의 스토리지 시스템과 달리 정보 또는, 파일을 여러 대로 분산된 컴퓨터에 암호화하여 저장 및 기록함으로써, 탈중앙화의 장점과 가용성을 높여서 안정적이고 효율적으로 데이터를 영구 보관한다.Also, in this case, unlike existing centralized storage systems, information or files are encrypted and stored and recorded on multiple distributed computers, thereby improving the advantage of decentralization and availability to permanently store data stably and efficiently.

이러한 데이터의 분산 저장 방법은 아래의 특징을 서비스한다.This distributed storage method of data provides the following features.

1) 탈중앙화 서비스로서 서비스가 중단하도록 하는 우려를 배제하여 데이터의 손실 우려를 최소화한다.1) As a decentralized service, it minimizes concerns about data loss by excluding concerns about service interruption.

2) 문서와 사진 등의 자료를 영구적으로 기록하고 손쉽게 관리를 할 수 있다.2) Materials such as documents and photos can be permanently recorded and easily managed.

그리고, 이러한 데이터의 분산 저장 방법은 이용 사례를 살펴보면, 콘텐츠 사업자인 경우에는 콘텐츠를 이러한 일실시예에 따라 저장해 두면 언제든지 활용 가능하다. 그리고, 또한 중소기업의 경우는 중요한 업무 파일을 일실시예에 따라 백업하여 영구적으로 활용할 수 있기도 하다.In addition, if we look at a use case for this distributed storage method of data, in the case of a content business operator, the content can be used at any time by storing it according to this embodiment. In addition, in the case of small and medium-sized businesses, important business files can be backed up and used permanently according to one embodiment.

또한, 개인사업자는 소중한 고객정보를 저장할 수 있으며, 1인 기업인 경우에는 파일을 보관하는데 별도의 비용이 발생하지 않아 타 서비스에 비해 효율적이다. 그리고, 출판&디자인 경우에는 저작물과 포트폴리오를 관리하는데 솔루션을 제공하기도 한다.In addition, sole proprietors can store valuable customer information, and in the case of a one-person business, there is no additional cost to store files, making it more efficient than other services. And in the case of publishing & design, we also provide solutions for managing copyrighted works and portfolios.

추가적으로, 이러한 데이터의 분산 저장 방법은 예를 들어 아래와 같은 상황에서 효과적으로 서비스를 제공한다(b 참조).Additionally, this method of distributed storage of data effectively provides services in the following situations, for example (see b).

구체적으로, 고객의 모바일 단말기 내에 특정 앱을 통해 영상(이미지) 정보를 업로드하고, 일실시예의 서버에서 이렇게 업로드한 영상의 특징 벡터를 추출하고, 영상의 저작권/초상권 침해 여부 및 유해성 여부를 판단 후, 그 분석 결과 및 영상을 파일로 저장한다. 부연하면, 이러한 영상 정보는 고객의 얼굴 정보 등을 나타내기도 한다. 그리고, 아울러 이러한 고객의 얼굴 영상은 개별 정보로써 이에 대한 가치를 판단하고 높은 보안성으로 보관한다.Specifically, video (image) information is uploaded through a specific app in the customer's mobile terminal, feature vectors of the uploaded video are extracted from a server in one embodiment, and whether the video is infringed on copyright/portrait rights and whether it is harmful is determined. , the analysis results and images are saved as files. To elaborate, this image information also represents the customer's face information, etc. In addition, the value of these customer face images is judged as individual information and stored with high security.

그리고, 예를 들어, 이러한 방식은 합성곱 신경망을 이용하여 사진의 저작권과 초상권 침해 여부 및 유해성 여부를 판단한다.And, for example, this method uses a convolutional neural network to determine whether a photo violates copyright and portrait rights and whether it is harmful.

그래서, 이렇게 분석한 영상 정보의 안정성을 ??보하기 위해 전술한 스토리지로 이동시켜 안전하게 저장 및 보관을 한다.Therefore, in order to ensure the stability of the image information analyzed in this way, it is moved to the aforementioned storage and stored and stored safely.

그리고, 이러한 경우 스토리지에 한번 기록을 하면, 정보의 변조가 불가하여 우수한 보안성을 유지하고, 기존 중앙 집중식의 스토리지 구성과 달리 정보를 여러 대로 분산한 컴퓨터에 암호화하여 저장 및 기록할 수 있어 탈중앙화의 장점과 가용성을 높여서 안정적이고 효율적으로 정보를 보관한다.In this case, once recorded in the storage, excellent security is maintained as the information cannot be tampered with, and unlike existing centralized storage configurations, the information can be encrypted and stored and recorded on multiple distributed computers, providing decentralization. It stores information reliably and efficiently by increasing its advantages and availability.

따라서, 이를 통해 개인 사용자가 소지한 이미지의 저작권 유무와 초상권 유무, 유행성 유무를 판단함으로써, 이러한 개인의 특정 이미지를 안전하게 보관한다. 그리고, 아울러 사진과 동영상, 문서 등 업무에서 나오는 수많은 콘텐츠를 안전하게 관리하는 콘텐츠관리 솔루션을 제공한다.Therefore, through this, the existence of copyright, portrait rights, and prevalence of images owned by individual users are determined, and the specific images of such individuals are safely stored. In addition, we provide a content management solution that safely manages numerous contents generated from work, such as photos, videos, and documents.

그리고, 또한 저작권과 기밀내용 등 문제성 콘텐츠들을 자동 필터링 및 분류하여 안전하게 정보를 저장 및 관리가 가능할 수 있도록 한다. 그리고 이러한 경우에, 이미지의 가치를 판단하여 소비자에게 제공하기도 한다.In addition, it automatically filters and classifies problematic content such as copyright and confidential information to enable safe storage and management of information. And in these cases, the value of the image is judged and provided to the consumer.

도 2는 일실시예에 따른 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법을 적용한 시스템을 전체적으로 도시한 도면이다.Figure 2 is a diagram illustrating the overall system applying a convolutional neural network-based image value judgment and a distributed data storage method using blockchain technology according to an embodiment.

도 2에 도시된 바와 같이, 일실시예의 시스템은 다수의 상이한 고객 단말기(100)와 일실시예의 데이터 분산 저장 방식을 구비한 웹서버(200)(즉, 서비스 정보처리장치), 스토리지를 포함한다.As shown in FIG. 2, the system of one embodiment includes a plurality of different customer terminals 100, a web server 200 (i.e., service information processing device) equipped with a distributed data storage method of one embodiment, and storage. .

추가적으로, 일실시예에 따른 시스템은 상기 웹서버(200)와 연동하여 외부연계해서 서비스를 수행하는 곳으로, 고장수리처 정보처리장치(미도시) 등을 포함한다.Additionally, the system according to one embodiment performs services through external linkage in conjunction with the web server 200, and includes a troubleshooting center information processing device (not shown).

부가해서, 이때 상기 각 장치는 상호 간에 자가망을 통해 연결한다. 이러한 경우, 상호 간에는 TCP/IP 등으로 연결하고, 고객 단말기 중에서 모바일 단말기 등과는 무선 방식으로 와이파이 또는 LTE를 사용하기도 한다.Additionally, at this time, each device connects to each other through its own network. In this case, they connect to each other using TCP/IP, etc., and use Wi-Fi or LTE wirelessly with mobile terminals among customer terminals.

상기 고객 단말기(100)는 블록체인 서버의 즉, 웹서버에 접근하기 위하여 회원으로서 인증받는 로그인 과정을 거친다. 일반적인 경우 로그인 과정은, 하나의 회원 계정에 대하여 하나의 아이디 및 하나의 비밀번호를 입력하여 수행한다. 이에 비하여 일실시예에 있어서, 이러한 인증은 회원 계정에 할당된 디스크 공간에 접근하는 절차는 2단계로 이루어진다. 즉 먼저 인증정보를 이용하여 고객 단말이 회원 인증하는 접속단계와, 이 인증정보에 의한 접속단계 이후에 하나의 비밀번호를 입력하여 로그인하는 단계로 이루어진 두 단계를 거침으로써 특정 회원 계정에 대해 할당되어 있는 디스크 공간에 대한 접근권한을 부여한다. 여기서 회원 아이디는 회원의 이메일주소일 수 있다. 한편 특정 고객 단말은 예컨대 사용자의 휴대폰 또는 스마트폰일 수 있고, 고유 식별정보는 휴대폰 고유 단말기번호(IMEI; International Mobile EquipmentIdentify) 또는 휴대폰번호 등의 고유 식별정보를 가진 단말 장치일 수 있다. 단말기번호는 단말 장치의 제조업자가 단말기에 할당하는 단말기번호이므로 각각의 단말을 고유하게 식별하게 할 수 있다. 또한 휴대폰 번호 즉, 이동통신 전화번호도 역시 이동통신 전화기 기능을 포함하는 단말의 경우 해당 단말을 고유하게 식별하는 정보로서 이용하기도 한다. 따라서, 이를 통해 각 회원에 대하여 하나의 인증정보 및 2개 이상의 다중 비밀번호를 등록하게 하고, 각각의 비밀번호를 통하여 로그인된 사용자의 단말에는 각각 차등적으로 디스크 공간에 대한 접근권한이 부여되도록 한다. 그래서, 블록체인 서버의 개인 디스크 공간 상에서 공유되는 정보가 원하지 않는 제3자에게 노출될 위험을 감소시킨다. 더 나아가 사용자의 특정 단말과 이 특정 단말의 고유식별정보로 이루어진 인증정보를 포함하는 애플리케이션을 설치한 단말들에서만 서버의 디스크 공간을 공유할 수 있도록 한다. 그래서, 이를 통해 서버 상에서 공유되는 정보가 원하지 않는 제3자에게 노출될 위험을 감소시키는 등의 효과를 제공한다.The customer terminal 100 goes through a login process to be authenticated as a member in order to access the blockchain server, that is, the web server. In general, the login process is performed by entering one ID and one password for one member account. In contrast, in one embodiment, this authentication is a two-step procedure for accessing the disk space allocated to the member account. In other words, first, the customer terminal uses the authentication information to authenticate the member, and after the connection step using this authentication information, the user logs in by entering a password. Grant access to disk space. Here, the member ID may be the member's email address. Meanwhile, a specific customer terminal may be, for example, a user's mobile phone or smartphone, and the unique identification information may be a terminal device with unique identification information such as a mobile phone unique terminal number (IMEI; International Mobile Equipment Identify) or a mobile phone number. Since the terminal number is assigned to the terminal by the manufacturer of the terminal device, each terminal can be uniquely identified. Additionally, the mobile phone number, that is, the mobile phone number, is also used as information to uniquely identify the terminal in the case of a terminal that includes a mobile phone function. Therefore, through this, one authentication information and two or more multiple passwords are registered for each member, and access rights to disk space are differentially granted to the terminals of users logged in through each password. Therefore, it reduces the risk that information shared on the private disk space of the blockchain server will be exposed to unwanted third parties. Furthermore, the server's disk space can be shared only between terminals that have installed the application including the user's specific terminal and authentication information consisting of unique identification information for this specific terminal. Therefore, this provides effects such as reducing the risk of information shared on the server being exposed to unwanted third parties.

상기 웹서버(즉, 서비스 정보처리장치)(200)는 블록체인 서비스를 제공하는 메인 서버로서, 회원이 접근가능한 개인 디스크 공간을 제공하는 블록체인를 포함하여 구성할 수 있다. 그리고, 일실시예에 따라 상기 웹서버(200)는 개인의 영상정보 등을 블록체인 서버에 저장할 경우, 블록체인 기반의 스토리지 형식으로서 개인의 정보 또는, 파일을 저장함으로써, 우수한 보안성을 유지하도록 한다. 그리고 또한, 이러한 경우 기존 중앙 집중식의 스토리지 시스템과 달리 정보 또는, 파일을 여러 대로 분산된 컴퓨터에 암호화하여 저장 및 기록함으로써, 탈중앙화의 장점과 가용성을 높여서 안정적이고 효율적으로 데이터를 영구 보관하도록 한다.The web server (i.e., service information processing device) 200 is a main server that provides blockchain services and can be configured to include a blockchain that provides personal disk space accessible to members. And, according to one embodiment, when storing personal video information, etc. on a blockchain server, the web server 200 stores personal information or files in a blockchain-based storage format to maintain excellent security. do. Also, in this case, unlike existing centralized storage systems, information or files are encrypted and stored and recorded on multiple distributed computers, increasing the advantage of decentralization and availability to permanently store data stably and efficiently.

상기 스토리지는 개인 디스크 공간을 회원 계정마다 구분하여 할당하며, 이 개인 디스크 공간은 블록체인 기반 서비스를 실행하면, 마치 고객 단말기 내의 디스크 공간처럼 이용한다.The storage allocates personal disk space to each member account, and this personal disk space is used like disk space in a customer terminal when running a blockchain-based service.

도 3은 일실시예에 따른 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법에 사용하는 서비스 정보처리장치의 구성을 도시한 블록도이다.Figure 3 is a block diagram showing the configuration of a service information processing device used in a convolutional neural network-based image value judgment and a distributed storage method of data using blockchain technology according to an embodiment.

도 3에 도시된 바와 같이, 일실시예의 서비스 정보처리장치(200)는 각종 정보를 외부와 송수신하기 위한 I/F부(201)와 이를 제어하는 메인 처리부(202) 및 데이터베이스(203)를 포함한다.As shown in FIG. 3, the service information processing device 200 of one embodiment includes an I/F unit 201 for transmitting and receiving various information to and from the outside, a main processing unit 202 and a database 203 for controlling the same. do.

추가적으로, 일실시예에 따른 서비스 정보처리장치(200)는 사용자 키 조작에 따라 각종 설정정보를 입력받는 키신호 입력부(204)와 각종 모니터링 정보 등을 표시하는 표시부(205)를 포함하기도 한다.Additionally, the service information processing device 200 according to one embodiment includes a key signal input unit 204 that receives various setting information according to the user's key operation and a display unit 205 that displays various monitoring information.

상기 I/F부(201)는 외부의 고객 단말기(100)와 스토리지에 연결하여 고객 정보(업체명 또는 사업자 번호)와 고객이 저장하기를 원하는 영상정보 또는, 파일 등의 데이터 분산 정보를 각기 송수신한다.The I/F unit 201 is connected to the external customer terminal 100 and storage to transmit and receive customer information (company name or business number) and data distribution information such as video information or files that the customer wants to store. .

상기 메인 처리부(202)는 먼저 기존과 같이, 고객이 원하는 정보를 블록체인을 통해 저장하여 관리할 경우, 해당 블록체인 망에 접속해서 고객이 원하는 정보를 고객 단말기를 통해 업로드받아 블록체인 망에 업로드함으로써, 보안 관리를 하도록 한다. 이러한 상태에서, 일실시예에 따라 상기 메인 처리부(202)는 먼저 상기 블록체인을 통해 고객이 원하는 정보 또는 파일을 저장할 경우, 다수의 상이한 분산된 스토리지에 해당 정보 또는, 파일을 암호화하여 분산 저장하는 체인드라이브 포맷을 미리 설정 등록한다. 그리고, 상기 체인드라이브 포맷은 예를 들어 아래와 같다. 즉, a) 각각의 스토리지로 먼저 가용 작업 리스트(availablejob list)를 질의한다. b) 그리고, 상기 질의에 대한 응답으로서, 각각의 스토리지로부터 작업 아이디와, 분산작업 아이디, 머클 루트(merkle_root)를 포함하는 작업 정보를 획득한다. c) 그래서, 상기 작업 정보에 따라 가용한 것을 구분한 후에, 가용한 스토리지 정보(개수 포함)에 따라 정보 또는 파일을 상이하게 분산하여 암호화해서, 또한 머클 루트의 해쉬(hash) 입증에 요구되는 해쉬를 구성하여 각기 제공한다. 그래서, 이러한 메인 처리부(202)는 이러한 체인드라이브 포맷으로부터 고객이 원하는 정보(또는, 파일)를 고객 단말기(100)로 업로드받아, 등록 블록체인 망에 업로드해서 다수의 상이한 분산된 스토리지에 암호화하여 저장한다. 참고로, 보다 구체적인 점은 아래에서 상세하게 설명한다.First, as before, when the main processing unit 202 stores and manages the information desired by the customer through blockchain, it connects to the corresponding blockchain network and uploads the information desired by the customer through the customer terminal and uploads it to the blockchain network. By doing so, security management is carried out. In this state, according to one embodiment, when the main processing unit 202 first stores information or files desired by the customer through the blockchain, the information or files are encrypted and distributedly stored in a number of different distributed storages. Register the chain drive format in advance. And, the chain drive format is as follows, for example. That is, a) First, query each storage for the available job list. b) And, as a response to the query, task information including a task ID, distributed task ID, and Merkle root (merkle_root) is obtained from each storage. c) So, after classifying the available information according to the above work information, the information or files are distributed and encrypted differently according to the available storage information (including the number), and also the hash required to prove the hash of the Merkle root It is composed and provided separately. Therefore, the main processing unit 202 uploads the information (or files) desired by the customer from the ChainDrive format to the customer terminal 100, uploads it to the registration blockchain network, encrypts and stores it in a number of different distributed storages. do. For reference, more specific points are explained in detail below.

상기 데이터베이스(203)는 상기 메인 처리부(202)의 제어에 의해 고객 정보와 스토리지 등록 정보, 고객이 원하는 영상정보 등을 저장, 관리한다.The database 203 stores and manages customer information, storage registration information, image information desired by the customer, etc. under the control of the main processing unit 202.

도 4는 일실시예에 따른 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법을 순서대로 도시한 플로우 차트이다(도 3 참조).FIG. 4 is a flow chart sequentially showing a method of determining image value based on a convolutional neural network and distributing data using blockchain technology according to an embodiment (see FIG. 3).

도 4에 도시된 바와 같이, 일실시예의 방법은 먼저 기존대로 고객이 저장하기를 원하는 정보를 블록체인을 통해 저장 관리할 경우, 해당 블록체인 망에 접속해서 고객이 원하는 정보를 고객 단말기를 통해 업로드받아 블록체인 망에 업로드해서, 보안 관리를 한다.As shown in Figure 4, the method of one embodiment is to first store and manage the information that the customer wants to store through blockchain as before, then connect to the blockchain network and upload the information that the customer wants through the customer terminal. Receive it and upload it to the blockchain network for security management.

이러한 상태에서, 일실시예에 따른 방법은 전술한 바와 같은 체인드라이브 포맷을 미리 설정, 등록한다(S401).In this state, the method according to one embodiment sets and registers the chain drive format as described above in advance (S401).

그리고, 이러한 경우 상기 체인드라이브 포맷은 먼저 블록체인을 통해 고객이 원하는 정보 또는 파일을 저장할 경우, 다수의 상이한 분산된 스토리지에 해당 정보 또는, 파일을 암호화하여 분산 저장한다.And, in this case, when the ChainDrive format first stores information or files desired by a customer through blockchain, the information or files are encrypted and distributed and stored in a number of different distributed storages.

그리고, 구체적으로 상기 체인드라이브 포맷은 아래와 같다.And, specifically, the chain drive format is as follows.

a) 먼저 각각의 스토리지로 먼저 가용 작업 리스트(availablejob list)를 질의한다.a) First, query each storage for the available job list.

예를 들어, 상기 체인드라이브 포맷을 통해 각각의 스토리지로 먼저 가용 작업 리스트를 질의할 경우, 해당하는 스토리지에서 가장 이전에 등록된 작업 아이디와, 분산처리 아이디를 찾아서 질의한다.For example, when first querying each storage for a list of available tasks through the ChainDrive format, the most previously registered task ID and distributed processing ID in the corresponding storage are found and queried.

b) 그리고, 상기 질의에 대한 응답으로서, 각각의 스토리지로부터 작업 아이디와, 분산작업 아이디, 머클 루트(merkle_root)를 포함하는 작업 정보를 획득한다.b) And, as a response to the query, task information including a task ID, distributed task ID, and Merkle root (merkle_root) is obtained from each storage.

c) 그래서, 상기 작업 정보에 따라 가용한 것을 구분한 후에, 가용한 스토리지 정보(개수 포함)에 따라 정보 또는 파일을 상이하게 분산하여 암호화해서, 또한 머클 루트의 해쉬(hash) 입증에 요구되는 해쉬를 구성하여 각기 제공한다.c) So, after classifying the available information according to the above work information, the information or files are distributed and encrypted differently according to the available storage information (including the number), and also the hash required to prove the hash of the Merkle root It is composed and provided separately.

다음, 이러한 체인드라이브 포맷을 등록한 상태에서, 상기 고객 단말기를 통해 고객 정보를 입력받을 경우에(S402) 해당 고객 정보로 등록 체인드라이브 접속 주소에 연결하여(S403) 상기 체인드라이브 포맷을 실행하도록 한다.Next, with this ChainDrive format registered, when customer information is input through the customer terminal (S402), the customer information is connected to the registered ChainDrive access address (S403) and the ChainDrive format is executed.

추가적으로, 이러한 경우에 예를 들어, 전술한 바대로 고객으로부터 입력받은 비밀번호를 이용하여 로그인함으로써 상기 블록체인 공간에 접근할 수 있는 접근권한을 부여받는다.Additionally, in this case, for example, access rights to access the blockchain space are granted by logging in using the password entered by the customer as described above.

그리고, 이러한 해당하는 인증정보는 하나의 회원 계정에 대하여 하나만이 구성하도록 하고, 고객의 아이디와 단말기번호, 또는 이동통신 전화번호를 포함하는 고유 식별정보를 포함한다.In addition, this corresponding authentication information is configured only for one member account, and includes unique identification information including the customer's ID, terminal number, or mobile communication phone number.

또한, 상기 비밀번호는 하나의 회원 계정에 대하여 적어도 2개 이상의 서로 다른 비밀번호가 존재하도록 하며, 각각의 비밀번호에 대하여 각각의 스토리지에 저장된 컨텐츠에 대한 접근권한을 차등적으로 부여한다.In addition, the password ensures that there are at least two different passwords for one member account, and each password is differentially granted access to content stored in each storage.

그래서, 이를 통해, 블록체인 상황 하에서 사용자는 자신에게 할당된 디스크 공간에 저장된 컨텐츠 자료들 중에서 자신이 선택한 컨텐츠 자료만을, 원치 않는 제3자에게 노출을 줄이며 사용하기도 한다.So, through this, under a blockchain situation, users can use only the content materials they select among the content materials stored in the disk space allocated to them, reducing exposure to unwanted third parties.

한편 계속하여 그래서, 이렇게 체인드라이브 접속 주소로 연결한 경우, 상기 고객 정보와 등록 고객 정보를 비교하여, 상기 고객 정보가 등록 고객 정보인 경우에 정상 고객임을 확인한 후(S404) 상기 체인드라이브 포맷을 실행 개시한다.Meanwhile, when connecting to the Chain Drive access address like this, the customer information is compared with the registered customer information, and if the customer information is registered customer information, it is confirmed that the customer is a normal customer (S404) and the Chain Drive format is executed. Begin.

반면, 상기 고객 정보가 등록 고객 정보가 아닌 경우에는 상기 체인드라이브 포맷을 실행하지 않는다.On the other hand, if the customer information is not registered customer information, the Chain Drive format is not executed.

그래서, 이러한 체인드라이브 포맷을 실행 개시한 경우, 상기 체인드라이브 포맷으로부터 고객이 원하는 정보(또는, 파일)를 업로드받아(S405), 등록 블록체인 망에 업로드해서 다수의 상이한 분산된 스토리지에 암호화하여 저장한다(S406).So, when this ChainDrive format is started, the customer's desired information (or file) is uploaded from the ChainDrive format (S405), uploaded to the registered blockchain network, encrypted and stored in a number of different distributed storages. Do it (S406).

이상과 같이, 일실시예는 개인의 영상정보 등을 블록체인 서버에 저장할 경우, 블록체인 기반의 스토리지 형식으로서 개인의 정보 또는, 파일을 저장함으로써, 우수한 보안성을 유지하도록 한다.As described above, in one embodiment, when storing personal video information, etc. on a blockchain server, excellent security is maintained by storing personal information or files in a blockchain-based storage format.

그리고 또한, 이러한 경우 기존 중앙 집중식의 스토리지 시스템과 달리 정보 또는, 파일을 여러 대로 분산된 컴퓨터에 암호화하여 저장 및 기록함으로써, 탈중앙화의 장점과 가용성을 높여서 안정적이고 효율적으로 데이터를 영구 보관한다.Also, in this case, unlike existing centralized storage systems, information or files are encrypted and stored and recorded on multiple distributed computers, thereby improving the advantage of decentralization and availability to permanently store data stably and efficiently.

따라서, 이를 통해 일실시예는 예를 들어, 개인 사용자(B2C)를 대상으로 어플리케이션의 유료서비스를 제공할 수 있도록 함으로써, 사용자 요금을 지불하는 형식으로 고객이 소지한 이미지를 안전하게 소지할 수 있도록 하는 서비스를 제공할 수 있도록 하기도 한다.Therefore, through this, one embodiment allows, for example, to provide paid services of the application to individual users (B2C), allowing customers to safely retain their images in the form of paying a user fee. It also allows us to provide services.

더 나아가서, 이러한 내용과 연계하여 일실시예는 개인 사용자가 소지한 이미지의 저작권 유무와 초상권 유무, 유행성 유무를 판단하도록 함으로써, 이러한 개인의 특정 이미지를 안전하게 보관할 수 있도록 한다. 그리고, 아울러 사진과 동영상, 문서 등 업무에서 나오는 수많은 콘텐츠를 안전하게 관리하는 콘텐츠관리 솔루션을 제공하도록 한다.Furthermore, in connection with this content, one embodiment determines whether an image possessed by an individual user has copyright, portrait rights, and whether or not it is trendy, thereby enabling the safe storage of the individual's specific image. In addition, we provide a content management solution that safely manages numerous contents generated from work, such as photos, videos, and documents.

그리고, 또한 저작권과 기밀내용 등 문제성 콘텐츠들을 자동 필터링 및 분류하여 안전하게 정보를 저장 및 관리가 가능하고 이러한 경우에, 이미지의 가치를 판단하여 소비자에게 제공할 수 있기도 한다.In addition, it is possible to safely store and manage information by automatically filtering and classifying problematic content such as copyright and confidential information. In this case, the value of the image can be judged and provided to consumers.

한편, 이에 더하여 이러한 데이터의 분산 저장 방법은 이러한 경우, 각각의 스토리지에 정보를 분산하여 암호화로 저장하도록 아래의 구성을 더 구비하며, 이를 통해 데이터 분산 저장을 보다 효과적으로 할 수 있도록 한다.Meanwhile, in addition to this, this method of distributed storage of data further includes the following configuration to distribute information to each storage and store it with encryption in such cases, thereby enabling distributed storage of data to be more effective.

구체적으로는, 이러한 구성은 데이터 분산 저장을 하기 위해 암호화할 경우, 비밀 키와 배타적 논리합의 특징을 이용해서 n개(스토리지 개수)의 분산 정보를 생성한다. 그리고, 이러한 정보를 이용해서 n개의 부분 비밀 키를 생성하여, n개의 스토리지 각각에 암호화된 분산 데이터와 부분 비밀 키를 저장함으로써, 암호화한다.Specifically, when encrypting data for distributed storage, this configuration generates n (number of storage) pieces of distributed information using the secret key and exclusive OR characteristics. Then, n partial secret keys are generated using this information, and the encrypted distributed data and partial secret key are stored in each of the n storages, thereby performing encryption.

이러한 배경을 간략하게 설명하면, 단말기가 고성능/고용량화 되어 감에 따라, 단말기의 내부의 중요 데이터들에 대한 보호 및 관리의 중요성이 대두되고 있다.To briefly explain this background, as terminals become more high-performance and high-capacity, the importance of protecting and managing important data inside the terminal is emerging.

이러한 중요 데이터들의 보호 및 관리를 위해서 종래에는 단말기의 중요 데이터를 암호화하여 외부 저장 장치에 저장하여 백업하는 방법이 이용되고 있다.To protect and manage such important data, a method of backing up the important data of a terminal by encrypting it and storing it in an external storage device has been used in the past.

하지만, 중요 데이터가 하나의 외부 저장 장치에 저장되는 경우, 저장 장치가 해킹되는 경우 중요 데이터가 손쉽게 유출되는 문제가 발생할 수 있다.However, if important data is stored in an external storage device, a problem may arise where important data is easily leaked if the storage device is hacked.

따라서, 중요 데이터를 외부 저장 장치에 저장함에 있어서, 보다 안전한 방법을 요구하기도 한다.Therefore, when storing important data in an external storage device, a more secure method is required.

한편으로 그리고 또한, 이러한 경우에 임의의 초기값과 비밀키를 입력하는 방법을 스크램블을 활용하여 차단하기도 함으로써, 조금 더 효과적으로 데이터 분산 저장을 수행하기도 한다.On the other hand, in this case, the method of entering random initial values and secret keys is blocked by using scrambling, thereby performing distributed storage of data more effectively.

이를 위해, 먼저, 상기 체인드라이브 포맷으로 암호화할 경우, 아래의 암호화 구성으로부터 정보 또는 파일을 암호화하여 각각의 스토리지로 제공하도록 한다.To this end, first, when encrypting in the Chain Drive format, information or files are encrypted using the encryption configuration below and provided to each storage.

그리고 또한, 상기 암호화 구성은 아래와 같다.And also, the encryption configuration is as follows.

a) 고객이 원하는 정보(또는, 파일->평문 형식임)을 입력받을 경우, 평문의 모양이나 길이에 따라 각기 상이한 비밀키를 하나 선택한다.a) When the customer receives the desired information (or File -> plain text format), a different secret key is selected depending on the shape or length of the plain text.

그리고 또한, 비밀키 크기에 따라 다수의 상이한 라운드 중에서 한 가지를 선택하여 반복실행함으로써 암호문을 획득한다.Also, according to the size of the secret key, one of a number of different rounds is selected and executed repeatedly to obtain the ciphertext.

또한, 각 라운드별 함수는 라운드 키 덧셈과 치환 계층, 확산 계층을 포함하는 ARIA(Academy Research Institute Agency) 암호화 포맷을 적용한다.In addition, the function for each round applies the ARIA (Academy Research Institute Agency) encryption format, which includes round key addition, substitution layer, and diffusion layer.

b) 그래서, 이를 통해 상기 라운드 키 덧셈 연산을 수행하기 전에, 평문과 비밀키로부터 n-1개의 스크램블러와(n개는 스토리지 개수임) 배타적 논리합을 먼저 수행함으로써 변조한다.b) Therefore, before performing the round key addition operation, the plaintext and the secret key are modulated by first performing exclusive OR with n-1 scramblers (n is the number of storage).

c) 그리고 나서, 이러한 변조 정보를 n개의 부분 비밀 키로 설정하고, n개의 스토리지 각각으로 서로 다른 하나의 부분 비밀 키를 제공한다.c) Then, set this falsification information into n partial secret keys, and provide one different partial secret key to each of the n storages.

d) 그래서 이렇게 변조를 수행한 경우, 상기 비밀키 크기에 따른 한 가지 라운드의 라운드 키 덧셈 연산을 포함한 라운드별 함수로서 반복실행함으로써 암호문을 획득한다.d) So, when the modulation is performed in this way, the ciphertext is obtained by repeatedly executing it as a function for each round including one round of round key addition operations according to the secret key size.

그리고, 상기 암호문(형식)을 획득할 경우마다(스토리지 포함), 상기 스크램블러가 라운드 키 덧셈 연산에서 시스템적으로 소멸하고 연산결과를 상용의 AES(Advanced Encryption Standard)와 동일한 형식으로 얻어진다.And, whenever the ciphertext (format) is acquired (including storage), the scrambler systematically destroys the round key addition operation and the operation result is obtained in the same format as the commercial AES (Advanced Encryption Standard).

한편, 이러한 점에 더하여 상기 데이터의 분산 저장 방법은 이렇게 암호화할 경우, 아래의 구성으로부터 데이터의 분산 저장을 하므로, 다른 면으로 효과적인 분산 저장을 할 수 있도록 한다.Meanwhile, in addition to this, the above distributed data storage method, when encrypted in this way, enables distributed storage of data in the following configuration, thereby enabling effective distributed storage in another aspect.

예를 들어, 이러한 구성은 먼저 스크램블을 n-1개 즉, 스토리지의 개수에서 하나를 뺀만큼 비밀 키를 구성하고, 이러한 비밀 키를 이용해서 n개의 분산 데이터를 생성한다.For example, this configuration first constructs a secret key equal to n-1 scrambles, that is, the number of storage minus one, and creates n distributed data using this secret key.

보다 구체적으로 설명하면, 상수항을 비밀 데이터로 하는 t-1차 랜덤 다항식(f(x))을 선택하고, t-1차 랜덤 다항식(f(x))의 x에 1부터 n까지의 값을 대입하여 n개의 분산 정보를 생성할 수 있다. 이때, t는 비밀 데이터를 복구하는데 필요한 분산 데이터의 개수를 나타낸다.To explain more specifically, a t-1st order random polynomial (f(x)) with a constant term as secret data is selected, and values from 1 to n are assigned to x of the t-1st order random polynomial (f(x)). By substituting, n pieces of distributed information can be generated. At this time, t represents the number of distributed data required to recover secret data.

그리고, 특정한 비밀 키를 구성한다.Then, configure a specific secret key.

다음, n-1개의 랜덤키를 즉, n-1개의 스크램블을 생성하고, 비밀 키와 n-1개의 랜덤 키를 모두 비트단위 배타적 논리합(Bitwise XOR)한다.Next, n-1 random keys, that is, n-1 scrambles, are generated, and both the secret key and the n-1 random keys are bitwise XORed.

그리고 나서, 이러한 정보를 n개의 부분 비밀 키로 설정하고, n개의 스토리지들 각각으로 서로 다른 하나의 부분 비밀 키를 송신할 수 있다.Then, this information can be set into n partial secret keys, and a different partial secret key can be transmitted to each of the n storages.

그리고, n개의 분산 데이터 각각을 비밀 키로 암호화하여 n개의 암호화된 분산 정보를 생성한다.Then, each of the n pieces of distributed data is encrypted with a secret key to generate n pieces of encrypted distributed information.

그리고, n개의 암호화된 분산 데이터를 각각을 대응하는 n개의 스토리지들로 송신하여 저장하도록 한다. 참고적으로, 이러한 방식은 위의 방식에 동일하게 사용하기도 한다.Then, n pieces of encrypted distributed data are each transmitted to the corresponding n pieces of storage and stored. For reference, this method is also used in the same way as the above method.

그래서, 이렇게 암호화된 분산 데이터를 송신하기에 앞서, n개의 스토리지들이 정당한 사용자인지 인증하는 과정을 수행할 수 있다.Therefore, before transmitting encrypted distributed data, a process can be performed to verify whether n storage units are legitimate users.

한편, 이러한 방법은 이렇게 암호화할 경우, 여기에서 분산하여 저장한 데이터를 복구하는 과정을 설명한다.Meanwhile, this method explains the process of recovering the distributed and stored data when encrypted in this way.

먼저, 비밀 데이터의 복구 요청을 받을 경우, n개의 스토리지들 중에서 적어도 t개의 스토리지로부터 암호화된 분산 데이터를 수신한다. 이러한 경우, 암호화된 분산 데이터를 수신하기에 앞서, t개의 스토리지와의 인증 과정을 수행할 수 있다.First, when receiving a request to recover secret data, encrypted distributed data is received from at least t of the n storages. In this case, before receiving encrypted distributed data, an authentication process with t storage units can be performed.

그리고, 비밀 키를 구성한다Then, configure the secret key

예를 들어, 내부에 비밀 키를 저장한 경우에는, 이 비밀 키를 이용하고, 그렇지 않은 경우에는, 별도로 비밀 키를 구성하기도 한다. 그리고 이러한 경우, 내부에서 비밀 키를 구성할 수 없으면, n개의 스토리지들을 통해 서 비밀 키를 획득할 수 있다.For example, if a secret key is stored internally, this secret key is used, and if not, a secret key is created separately. And in this case, if the secret key cannot be configured internally, the secret key can be obtained through n storages.

n개의 스토리지들을 통해서 비밀 키를 획득하는 것은, n개의 스토리지들 각각과 인증하여 n개의 스토리지들로부터 n개의 부분 비밀 키를 수신하고, 수신된 n개의 부분 비밀 키를 모두 비트단위 배타적 논리합(Bitwise XOR)하여 비밀 키를 생성할 수 있다. 이러한 방식은 부가적으로 전술한 두 방식에 같이 사용하기도 한다.Obtaining a secret key through n storages involves authenticating with each of the n storages, receiving n partial secret keys from the n storages, and performing a bitwise exclusive OR (Bitwise XOR) on all the n partial secret keys received. ) to create a secret key. This method may additionally be used together with the two methods described above.

그리고, t개의 암호화된 분산 데이터를 비밀 키로 복호화하여 t개의 분산 데이터를 생성한다.Then, t pieces of encrypted distributed data are decrypted with a secret key to generate t pieces of distributed data.

그리고 또한, t개의 분산 데이터를 이용해서 비밀 데이터를 복구한다.And also, the secret data is recovered using t distributed data.

비밀 데이터를 복구하는 과정을 보다 구체적으로 설명하면, t개의 분산 데이터를 이용해서 t-1차 랜덤 다항식(f(x))을 복구하고, t-1차 랜덤 다항식(f(x))의 상수항을 확인하고, 상수항을 비밀 데이터로 복구할 수 있다.To explain the process of recovering secret data in more detail, a t-1st order random polynomial (f(x)) is recovered using t distributed data, and the constant term of the t-1st order random polynomial (f(x)) is You can check and recover the constant term as secret data.

추가적으로, 이러한 방법에서 비밀 데이터를 분산해서 저장하는 과정 중에, 분산 데이터를 생성하는 과정을 조금 더 설명하면 아래와 같다.Additionally, during the process of distributing and storing secret data in this method, the process of generating distributed data is explained a little further as follows.

먼저, 분산해서 저장하고자 하는 비밀 데이터를 이용해서 n개의 분산 데이터(S1, S2, …Sn)를 생성한다.First, n pieces of distributed data (S1, S2, ...Sn) are created using the secret data to be distributed and stored.

그리고, n개의 분산 데이터를 생성하기 위해서 상수항을 비밀 데이터로 하는 t-1차 랜덤 다항식(f(x))을 선택하고, t-1차 랜덤 다항식(f(x))의 x에 1부터 n까지의 값을 대입하여 n개의 분산 데이터(S1, S2, …Sn)를 생성할 수 있다. 이때, t는 비밀 데이터를 복구하는데 필요한 분산 데이터의 개수를 나타낸다.Then, in order to generate n distributed data, a t-1st order random polynomial (f(x)) with a constant term as secret data is selected, and the x of the t-1st order random polynomial (f(x)) is divided from 1 to n. You can generate n distributed data (S1, S2, …Sn) by substituting values up to . At this time, t represents the number of distributed data required to recover secret data.

그리고, 또한 분산 정보를 블록체인에 저장한다. 이러한 경우, 분산 정보는 사용자 식별정보와 사용자가 선택한 마스터 스토리지, 사용자가 선택한 n개의 스토리지의 목록, 복구할 때 필요한 분산 데이터의 개수(t)를 포함할 수 있다.And, distributed information is also stored in the blockchain. In this case, the distributed information may include user identification information, the master storage selected by the user, a list of n storages selected by the user, and the number (t) of distributed data required for recovery.

그리고, 마스터 스토리지의 인증 과정을 수행함으로써 분산 저장 서비스를 위한 비밀 키를 요청할 수 있다.Additionally, you can request a secret key for the distributed storage service by performing the master storage authentication process.

그러면, 마스터 스토리지는 인증에 성공하면, 블록체인에 저장된 분산 정보의 기록을 확인한다.Then, if authentication is successful, the master storage verifies the record of distributed information stored in the blockchain.

한편, 이에 더하여 이러한 방법에서 비밀 데이터를 분산해서 저장하는 과정 중에, 암호화된 분산 데이터를 생성하는 과정을 설명하면 아래와 같다.Meanwhile, in addition to this, the process of generating encrypted distributed data during the process of distributing and storing secret data in this method is explained as follows.

먼저, 마스터 스토리지는 이어서, 비밀 키(V)를 생성하고, 비밀 키(V)를 이용해서 n개의 부분 비밀키(V1, V2, …Vn)를 생성한다.First, the master storage then generates a secret key (V) and generates n partial secret keys (V1, V2, ...Vn) using the secret key (V).

마스터 스토리지는 n-1개의 랜덤 키를 생성하여 n-1개의 랜덤 키를 n-1개의 부분 비밀 키(V1, V2, …Vn-1)로 설정하고, 비밀 키와 n-1개의 랜덤 키를 모두 비트단위 배타적 논리합(Bitwise XOR)하여 부분 비밀키(Vn) 생성한다. 그래서, 최종적으로 n개의 부분 비밀키(V1, V2, …Vn)를 생성한다.Master storage generates n-1 random keys, sets the n-1 random keys to n-1 partial secret keys (V1, V2, …Vn-1), and combines the secret key and n-1 random keys. A partial secret key (Vn) is generated by performing bitwise exclusive OR (Bitwise XOR). So, finally, n partial secret keys (V1, V2, …Vn) are generated.

그리고, 마스터 스토리지는 생성한 비밀 키를 송신하고, 블록체인에 비밀 키를 송신했음을 기록한다.Then, the master storage transmits the generated secret key and records the transmission of the secret key to the blockchain.

또한 마스터 스토리지로부터 비밀 키를 수신한 경우, n개의 분산 데이터(Si) 각각을 비밀 키로 암호화하여 n개의 암호화된 분산 데이터(Ti)를 생성한다.Additionally, when a secret key is received from the master storage, each of the n pieces of distributed data (Si) is encrypted with the secret key to generate n pieces of encrypted distributed data (Ti).

다른 한편으로, 추가적으로 이러한 방법에서 비밀 데이터를 분산해서 저장하는 과정 중에, 암호화된 분산 데이터를 저장 장치들로 송신하고 분산 저장을 완료하는 과정을 설명한다.On the other hand, during the process of distributing and storing secret data in this method, the process of transmitting encrypted distributed data to storage devices and completing distributed storage is explained.

먼저, n개의 스토리지들 중에서 암호화된 분산 데이터를 송신하지 않은 저장 장치와의 인증 절차를 수행한다.First, an authentication procedure is performed with a storage device that does not transmit encrypted distributed data among n storage devices.

그리고, 이렇게 인증된 스토리지에 대응하는 암호화된 분산 데이터를 인증된 저장 장치로 송신한다. 즉, 제i 저장 장치로 제i 암호화된 분산 데이터(Ti)를 송신한다.Then, the encrypted distributed data corresponding to the authenticated storage is transmitted to the authenticated storage device. That is, the i-th encrypted distributed data (Ti) is transmitted to the i-th storage device.

제i 저장 장치는 제i 암호화된 분산 데이터(Ti)를 수신한 경우, 제i 암호화된 분산 데이터(Ti)를 수신하였음을 블록체인에 기록하고, 마스터 스토리지로 제i 부분 비밀 키(Vi)를 요청한다.When the i-th storage device receives the i-th encrypted distributed data (Ti), it records in the blockchain that it has received the i-th encrypted distributed data (Ti) and sends the ith partial secret key (Vi) to the master storage. request.

마스터 스토리지는 제i 부분 비밀 키(Vi)를 요청받으면, 생성한 n개의 부분 비밀 키들 중에서 제i 부분 비밀 키(Vi)를 제i 저장 장치로 송신한다.When the master storage receives a request for the i-th partial secret key (Vi), it transmits the i-th partial secret key (Vi) among the n generated partial secret keys to the i-th storage device.

제i 저장 장치는 제i 부분 비밀 키(Vi)를 수신하면, 제i 부분 비밀 키(Vi)를 수신하였음을 블록체인에 기록한다.When the i-th storage device receives the i-th partial secret key (Vi), it records in the blockchain that it has received the i-th partial secret key (Vi).

이러한 동작은 n개의 스토리지별로 수행된다. 즉, n번 반복된다.These operations are performed for each n storage units. That is, it is repeated n times.

마스터 스토리지는 블록체인을 통해서 n개의 스토리지가 부분 비밀 키를 수신했음을 블록체인에 기록했는지 확인하여, 암호화된 분산 데이터의 저장이 완료되었는지 확인한다. 그리고, 완료되었으면 비밀 데이터의 분산 저장이 완료되었음을 보고한다.The master storage verifies that n storage units have received the partial secret key through the blockchain and records it on the blockchain, confirming whether the storage of the encrypted distributed data has been completed. And, when completed, it reports that distributed storage of secret data has been completed.

다른 한편으로, 이에 더하여 이러한 블록체인 드라이브 기술을 이용한 데이터의 분산 저장 방법은 이렇게 각종 정보를 송수신할 경우에, 상호 간에 데이터베이스를 일치 유지함으로써, 신속하고 편리하게 서비스를 제공하도록 한다.On the other hand, in addition, the distributed storage method of data using blockchain drive technology maintains mutual database consistency when transmitting and receiving various types of information, thereby providing services quickly and conveniently.

이를 위해, 상기 서비스 정보처리장치는 아래의 동작을 수행한다.For this purpose, the service information processing device performs the following operations.

a) 먼저 고객 단말기 또는, 고객 모바일 단말기의 장치등록 정보와 데이터를 저장한 테이블을 상호 간에 동일하게 구비하고, 상기 테이블에 대한 정합 관계를 미리 설정 등록한다.a) First, tables storing device registration information and data of customer terminals or customer mobile terminals are provided identically to each other, and matching relationships for the tables are set and registered in advance.

b) 그래서, 상호 간에 테이블 내의 정보를 변경할 경우, 상기 정합 관계에 따라서 테이블을 각기 동기화한다.b) So, when changing information in a table, the tables are synchronized according to the matching relationship.

c) 그리고, 상기 테이블을 동기화할 경우에, 다수의 상이한 장치(또는, 서비스) 유형별로의 데이터 유형마다 정보를 다원화함으로써, 데이터베이스를 일치한다.c) And, when synchronizing the tables, the databases are consistent by diversifying information for each data type for multiple different device (or service) types.

다른 한편으로, 추가적으로, 이러한 데이터 분산 저장 방법은 이렇게 각종 정보 등을 전송할 경우에, 주변 등의 고객 모바일 단말기에 연결을 확보하므로, 신속하고 손쉽게 정보를 전달하도록 한다.On the other hand, additionally, this method of distributed data storage secures a connection to a customer's mobile terminal in the vicinity when transmitting various information, etc., thereby allowing the information to be transmitted quickly and easily.

이를 위해서, 상기 서비스 정보처리장치는 아래의 동작을 수행한다.To this end, the service information processing device performs the following operations.

a) 먼저, 상기 서비스 정보처리장치는 등록 고객 모바일 단말기와 통신을 할 경우에는, 1차적으로 등록 로컬 통신망의 연결 여부를 확인해서, 상기 확인 결과 상기 로컬 통신망을 연결한 경우에는 상이한 관리자 작업위치별로 대응하는 설정 관리자 공용 계정으로서 연결한다.a) First, when communicating with a registered customer mobile terminal, the service information processing device first checks whether the registered local communication network is connected, and if the local communication network is connected as a result of the confirmation, the service information processing device first checks whether the local communication network is connected, Connect as the corresponding settings administrator public account.

b) 상기 확인 결과, 상기 로컬 통신망을 연결하지 않은 경우에는 2차적으로 등록 무선 통신망의 연결 여부를 확인해서, 상기 확인 결과 상기 무선 통신망을 연결한 경우에는 개별 IP 주소로 연결한다.b) If, as a result of the above confirmation, the local communication network is not connected, the connection to the registered wireless communication network is secondarily checked. If the confirmation result is that the wireless communication network is connected, the connection is made to an individual IP address.

c) 그래서 상기 확인 결과, 상기 무선 통신망을 연결하지 않은 경우에는 등록 이동 통신망의 단말기 식별 번호로 연결하므로, 상기 고객 모바일 단말기와 연결을 확보한다.c) Therefore, as a result of the above confirmation, if the wireless communication network is not connected, the connection is made using the terminal identification number of the registered mobile communication network, thereby securing the connection with the customer's mobile terminal.

한편으로, 이렇게 고객 모바일 단말기와 연결을 할 경우에, 연결의 보안을 위해서 IP테이블을 이용하여 등록된 IP의 감시 및 비인가자의 접속에 따른 모니터링(또는, 로그)을 관리하도록 한다.On the other hand, when connecting to a customer's mobile terminal in this way, an IP table is used to monitor registered IPs and manage monitoring (or logs) according to access by unauthorized persons to ensure security of the connection.

a) 구체적으로는, 이를 위해 먼저 상기 로컬 통신망의 관리자 공용 계정과 상기 무선 통신망의 개별 IP 주소를 등록한 IP 테이블을 미리 구성한다.a) Specifically, for this purpose, an IP table is first configured in advance, registering the administrator public account of the local communication network and the individual IP address of the wireless communication network.

b) 그리고, 이렇게 관리자 단말기로 알람을 제공할 경우에, 해당하는 통신망의 헬로우(HELLO) 메시지를 송신해서 응답 결과 내의 다음 홉(next hop) 스위치 IP 주소를 추출한다.b) Then, when an alarm is provided to the administrator terminal in this way, a HELLO message of the corresponding communication network is transmitted and the next hop switch IP address in the response result is extracted.

c) 다음, 이러한 다음 홉 스위치 IP 주소와 동일한 스위치 IP 주소를 스위치 인접지 연결 관계 리스트에서 확인한다.c) Next, check the switch IP address that is the same as this next hop switch IP address in the switch neighbor connection relationship list.

d) 상기 확인 결과, 상기 다음 홉 스위치 IP 주소와 동일한 스위치 IP 주소가 있는 경우, 해당하는 관리자 공용 계정 또는, 개별 IP 주소가 상기 IP 테이블에도 있는지 확인하므로, 비인가자의 접속 여부를 확인한다.d) As a result of the above confirmation, if there is a switch IP address that is the same as the next hop switch IP address, it is checked whether the corresponding administrator public account or individual IP address is also in the IP table, and thus whether an unauthorized person is connected is checked.

e) 상기 확인 결과, 해당하는 관리자 공용 계정 또는, 개별 IP 주소가 상기 IP 테이블에도 있는 경우에 조인/정리(JOIN/PRUNE) 메시지를 송신하므로, 해당하는 통신망과 연결한다.e) As a result of the above confirmation, if the corresponding administrator public account or individual IP address is also in the IP table, a JOIN/PRUNE message is sent, thereby connecting to the corresponding communication network.

100 : 고객 단말기
200 : 서비스 정보처리장치
100: Customer terminal
200: Service information processing device

Claims (3)

고객이 저장하기를 원하는 정보를 블록체인을 통해 저장하여 관리할 경우, 해당 블록체인 망에 접속할 서비스 정보처리장치의 제어부에서 고객이 원하는 정보를 고객 단말기를 통해 업로드받아 블록체인 망에 업로드함으로써, 보안 관리하도록 하는 방법에 있어서,
상기 블록체인을 통해 고객이 원하는 정보 또는 파일을 저장할 경우, 다수의 상이한 분산된 스토리지에 해당 정보 또는, 파일을 암호화하여 분산 저장하는 체인드라이브 포맷을 미리 설정 등록하고,
상기 체인드라이브 포맷은,
a) 각각의 스토리지로 가용 작업 리스트(availablejob list)를 질의하고,
b) 상기 질의에 대한 응답으로서, 각각의 스토리지로부터 작업 아이디와, 분산작업 아이디, 머클 루트(merkle_root)를 포함하는 작업 정보를 획득해서,
c) 상기 작업 정보에 따라 가용한 것을 구분한 후에, 가용한 스토리지 정보(개수 포함)에 따라 정보 또는 파일을 상이하게 분산하여 암호화해서, 또한 머클 루트의 해쉬(hash) 입증에 요구되는 해쉬를 구성하여 각기 제공하는 제 1 단계;
상기 체인드라이브 포맷을 등록한 상태에서, 상기 고객 단말기를 통해 고객 정보를 입력받을 경우에 해당 고객 정보로 등록 체인드라이브 접속 주소에 연결하여 상기 체인드라이브 포맷을 실행하도록 하는 제 2 단계;
상기 체인드라이브 접속 주소로 연결한 경우, 상기 고객 정보와 등록 고객 정보를 비교하여, 상기 고객 정보가 등록 고객 정보인 경우에 정상 고객임을 확인한 후 상기 체인드라이브 포맷을 실행 개시하고,
상기 고객 정보가 등록 고객 정보가 아닌 경우에는 상기 체인드라이브 포맷을 실행하지 않는 제 3 단계; 및
상기 체인드라이브 포맷을 실행 개시한 경우, 상기 체인드라이브 포맷으로부터 고객이 원하는 정보(또는, 파일)를 업로드받아, 등록 블록체인 망에 업로드해서 다수의 상이한 분산된 스토리지에 암호화하여 저장하는 제 4 단계; 를 포함하고,

상기 제 1 단계는,
상기 체인드라이브 포맷으로 암호화할 경우, 아래의 암호화 구성으로부터 정보 또는 파일을 암호화하여 각각의 스토리지로 제공하도록 하고,
상기 암호화 구성은,
a) 고객이 원하는 정보(또는, 파일->평문 형식임)을 입력받을 경우, 평문의 모양이나 길이에 따라 각기 상이한 비밀키를 하나 선택하고,
그리고 또한 비밀키 크기에 따라 다수의 상이한 라운드 중에서 한 가지를 선택하여 반복실행함으로써 암호문을 획득하며,
또한, 각 라운드별 함수는 라운드 키 덧셈과 치환 계층, 확산 계층을 포함하는 ARIA(Academy Research Institute Agency) 암호화 포맷을 적용하고,
b) 상기 라운드 키 덧셈 연산을 수행하기 전에, 평문과 비밀키로부터 n-1개의 스크램블러와(n개는 스토리지 개수임) 배타적 논리합을 먼저 수행함으로써 변조하고,
c) 상기 변조 정보를 n개의 부분 비밀 키로 설정하고, n개의 스토리지 각각으로 서로 다른 하나의 부분 비밀 키를 제공하며,
d) 상기 변조를 수행한 경우, 상기 비밀키 크기에 따른 한 가지 라운드의 라운드 키 덧셈 연산을 포함한 라운드별 함수로서 반복실행함으로써 암호문을 획득하고,
상기 암호문을 획득할 경우마다(스토리지 포함), 상기 스크램블러가 라운드 키 덧셈 연산에서 시스템적으로 소멸하고 연산결과를 상용의 AES(Advanced Encryption Standard)와 동일한 형식으로 얻어지는 것; 을 특징으로 하는 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법.
When the information the customer wants to store is stored and managed through blockchain, the control unit of the service information processing device that will connect to the blockchain network uploads the information desired by the customer through the customer terminal and uploads it to the blockchain network, thereby securing security. In terms of how to manage it,
When storing information or files desired by a customer through the blockchain, the ChainDrive format that encrypts and stores the information or files in a number of different distributed storages is preset and registered,
The chain drive format is,
a) Query the available job list from each storage,
b) In response to the above query, task information including the task ID, distributed task ID, and Merkle root (merkle_root) is obtained from each storage,
c) After classifying the available information according to the above work information, distribute and encrypt the information or files differently according to the available storage information (including the number), and construct the hash required to prove the hash of the Merkle root. The first step is to provide each;
With the ChainDrive format registered, when customer information is input through the customer terminal, a second step of executing the ChainDrive format by connecting to the registered ChainDrive access address with the customer information;
When connected to the Chain Drive access address, the customer information is compared with the registered customer information, and if the customer information is registered customer information, the Chain Drive format is started to be executed after confirming that the customer is a normal customer,
A third step of not executing the Chain Drive format if the customer information is not registered customer information; and
When the ChainDrive format is started to be executed, a fourth step of uploading the customer's desired information (or file) from the ChainDrive format, uploading it to the registration blockchain network, encrypting and storing it in a number of different distributed storages; Including,

The first step is,
When encrypting in the Chain Drive format, information or files are encrypted from the encryption configuration below and provided to each storage,
The encryption configuration is,
a) When the customer inputs the desired information (or File -> plain text format), select a different secret key depending on the shape or length of the plain text,
Also, according to the size of the secret key, one of a number of different rounds is selected and executed repeatedly to obtain the ciphertext,
In addition, the function for each round applies the ARIA (Academy Research Institute Agency) encryption format, which includes round key addition, substitution layer, and diffusion layer.
b) Before performing the round key addition operation, modulate the plaintext and the secret key by first performing exclusive OR with n-1 scramblers (n is the number of storage),
c) setting the modulation information to n partial secret keys, and providing one different partial secret key to each of the n storages,
d) When the above modulation is performed, the ciphertext is obtained by repeatedly executing it as a round-by-round function including one round of round key addition operations according to the secret key size,
Each time the ciphertext is acquired (including storage), the scrambler systematically destroys the round key addition operation and the operation result is obtained in the same format as the commercial AES (Advanced Encryption Standard); A convolutional neural network-based image value judgment and distributed storage method of data using blockchain technology.
청구항 1에 있어서,
상기 제 1 단계는,
상기 체인드라이브 포맷을 통해 각각의 스토리지로 먼저 가용 작업 리스트를 질의할 경우, 해당하는 스토리지에서 가장 이전에 등록된 작업 아이디와, 분산처리 아이디를 찾아서 질의하고,

한편, 그리고 또한 상기 제 2 단계는,
고객으로부터 입력받은 비밀번호를 이용하여 로그인함으로써 상기 블록체인 공간에 접근할 수 있는 접근권한을 부여받으며,
해당하는 인증정보는 하나의 회원 계정에 대하여 하나만이 구성하도록 하고, 고객의 아이디와 단말기번호(ESN; electronic serialnumber), 또는 이동통신 전화번호를 포함하는 고유 식별정보를 포함하며,
상기 비밀번호는 하나의 회원 계정에 대하여 적어도 2개 이상의 서로 다른 비밀번호가 존재하도록 하며, 각각의 비밀번호에 대하여 각각의 스토리지에 저장된 컨텐츠에 대한 접근권한이 차등적으로 부여되는 것; 을 특징으로 하는 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법.
In claim 1,
The first step is,
When first querying each storage for a list of available tasks through the ChainDrive format, the most previously registered task ID and distributed processing ID in the corresponding storage are searched and queried.

Meanwhile, and also the second step is,
By logging in using the password entered by the customer, you are granted access to the blockchain space.
The relevant authentication information must be configured only for one member account, and includes unique identification information including the customer's ID, electronic serial number (ESN), or mobile phone number.
The password ensures that there are at least two different passwords for one member account, and each password is differentially granted access to content stored in each storage; A convolutional neural network-based image value judgment and distributed storage method of data using blockchain technology.
청구항 2에 있어서,
상기 제 1 단계는,
고객 단말기와 장치등록 정보 및 데이터를 저장한 테이블을 상호 간에 동일하게 구비하고, 상기 테이블에 대한 정합 관계를 미리 설정 등록하는 제 1'-1 단계;
상호 간에 테이블 내의 정보를 변경할 경우, 상기 정합 관계에 따라서 테이블을 각기 동기화하는 제 1'-2 단계; 및
상기 테이블을 동기화할 경우에, 다수의 상이한 장치 또는, 서비스 유형별로의 데이터 유형마다 정보를 다원화함으로써, 데이터베이스를 일치하는 제 1'-3 단계; 를 포함하고,

상기 제 4 단계 후에,
등록 고객 모바일 단말기로 정보 저장한 사실을 알림하는 제 5 단계; 를 더 포함하고,
상기 제 5 단계는,
상기 고객 모바일 단말기로 정보를 알림할 경우에는, 1차로 등록 로컬 통신망의 연결 여부를 확인해서, 상기 확인 결과 상기 로컬 통신망을 연결한 경우에는 상이한 관리자 작업위치별로 대응하는 설정 관리자 공용 계정으로서 연결하는 제 5-1 단계;
상기 확인 결과, 상기 로컬 통신망을 연결하지 않은 경우에는 2차적으로 등록 무선 통신망의 연결 여부를 확인해서, 상기 확인 결과 상기 무선 통신망을 연결한 경우에는 개별 IP 주소로 연결하는 제 5-2 단계;
상기 확인 결과, 상기 무선 통신망을 연결하지 않은 경우에는 등록 이동 통신망의 단말기 식별 번호로 연결하므로, 상기 고객 모바일 단말기와 연결을 확보하는 제 5-3 단계; 를 포함하고,

상기 제 5-2 단계는,
상기 로컬 통신망의 관리자 공용 계정과 상기 무선 통신망의 개별 IP 주소를 등록한 IP 테이블을 미리 구성하는 제 5-2-1 단계;
상기 고객 모바일 단말기로 알림을 제공할 경우에, 해당하는 통신망의 헬로우(HELLO) 메시지를 송신해서 응답 결과 내의 다음 홉(next hop) 스위치 IP 주소를 추출하는 제 5-2-2 단계;
상기 다음 홉 스위치 IP 주소와 동일한 스위치 IP 주소를 스위치 인접지 연결 관계 리스트에서 확인하는 제 5-2-3 단계;
상기 확인 결과, 상기 다음 홉 스위치 IP 주소와 동일한 스위치 IP 주소가 있는 경우, 해당하는 관리자 공용 계정 또는, 개별 IP 주소가 상기 IP 테이블에도 있는지 확인하므로, 비인가자의 접속 여부를 확인하는 제 5-2-4 단계; 및
상기 확인 결과, 해당하는 관리자 공용 계정 또는, 개별 IP 주소가 상기 IP 테이블에도 있는 경우에 조인/정리(JOIN/PRUNE) 메시지를 송신하므로, 해당하는 통신망과 연결하는 제 5-2-5 단계; 를 포함하는 것을 특징으로 하는 합성곱 신경망 기반 영상 가치 판단 및 블록체인 기술을 이용한 데이터의 분산 저장 방법.








In claim 2,
The first step is,
A 1'-1 step of providing identical tables for storing customer terminal and device registration information and data, and presetting and registering matching relationships for the tables;
When information in a table is mutually changed, a 1'-2 step of synchronizing the tables according to the matching relationship; and
When synchronizing the table, steps 1'-3 of matching databases by diversifying information for each data type for a plurality of different devices or service types; Including,

After the fourth step above,
A fifth step of notifying the fact that information has been saved to the registered customer's mobile terminal; It further includes,
The fifth step is,
When notifying information to the customer's mobile terminal, first check whether the registered local communication network is connected, and if the local communication network is connected as a result of the confirmation, the system connects as a setting administrator public account corresponding to each different administrator work location. Step 5-1;
A 5-2 step of secondarily checking whether a registered wireless communication network is connected if the local communication network is not connected as a result of the verification, and connecting to an individual IP address if the verification result is that the wireless communication network is connected;
As a result of the confirmation, if the wireless communication network is not connected, the connection is made using the terminal identification number of the registered mobile communication network, so a 5-3 step of securing the connection with the customer mobile terminal; Including,

In step 5-2,
Step 5-2-1 of pre-configuring an IP table registering the administrator public account of the local communication network and the individual IP address of the wireless communication network;
When providing a notification to the customer's mobile terminal, step 5-2-2 of extracting the next hop switch IP address in the response result by sending a HELLO message of the corresponding communication network;
Step 5-2-3 of checking the switch IP address that is the same as the next hop switch IP address in the switch neighbor connection relationship list;
As a result of the confirmation, if there is a switch IP address that is the same as the next hop switch IP address, it is checked whether the corresponding administrator public account or individual IP address is also in the IP table, so 5-2- to check whether an unauthorized person is connected. Step 4; and
As a result of the confirmation, if the corresponding administrator public account or individual IP address is also in the IP table, a JOIN/PRUNE message is sent, so step 5-2-5 of connecting to the corresponding communication network; A convolutional neural network-based image value judgment and distributed storage method of data using blockchain technology.








KR1020220003603A 2022-01-10 2022-01-10 Method for saving to distribution data employing image value deciding based in CNN and blockchain driving KR102638374B1 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020220003603A KR102638374B1 (en) 2022-01-10 2022-01-10 Method for saving to distribution data employing image value deciding based in CNN and blockchain driving

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020220003603A KR102638374B1 (en) 2022-01-10 2022-01-10 Method for saving to distribution data employing image value deciding based in CNN and blockchain driving

Publications (2)

Publication Number Publication Date
KR20230108155A KR20230108155A (en) 2023-07-18
KR102638374B1 true KR102638374B1 (en) 2024-02-20

Family

ID=87423513

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020220003603A KR102638374B1 (en) 2022-01-10 2022-01-10 Method for saving to distribution data employing image value deciding based in CNN and blockchain driving

Country Status (1)

Country Link
KR (1) KR102638374B1 (en)

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR102094497B1 (en) * 2017-08-16 2020-04-23 주식회사 케이티 System and method for providing storage service based on block chain
KR20210144327A (en) * 2020-05-22 2021-11-30 주식회사 체인어스 Blockchain disk sharing system and method

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
원종관 외 1인, '온라인 키워드 검색량과 합성곱 신경망을 이용한 암호화폐 가격 등락 예측', 대한산업공학회, 2022.

Also Published As

Publication number Publication date
KR20230108155A (en) 2023-07-18

Similar Documents

Publication Publication Date Title
JP6941146B2 (en) Data security service
US11888989B2 (en) Methods and systems for key generation
CN109274652B (en) Identity information verification system, method and device and computer storage medium
US20170046693A1 (en) Systems and methods for detecting and resolving data inconsistencies among networked devices using hybrid private-public blockchain ledgers
US9721071B2 (en) Binding of cryptographic content using unique device characteristics with server heuristics
US20170019377A1 (en) Secure Network Storage
US20030023559A1 (en) Method for securing digital information and system therefor
CN105103488A (en) Policy enforcement with associated data
CN101605137A (en) Safe distribution file system
CN103731395A (en) Processing method and system for files
CN102859929A (en) Online secure device provisioning with updated offline identity data generation and offline device binding
EP3395004B1 (en) A method for encrypting data and a method for decrypting data
US20190171847A1 (en) Method for storing data blocks from client devices to a cloud storage system
KR102399667B1 (en) Security system for data trading and data storage based on block chain and method therefor
CN112673600A (en) Multi-security authentication system and method between mobile phone terminal and IoT (Internet of things) equipment based on block chain
CN106533693B (en) Access method and device of railway vehicle monitoring and overhauling system
US11258601B1 (en) Systems and methods for distributed digital rights management with decentralized key management
WO2013008351A1 (en) Data distributed storage system
CN108289074A (en) User account login method and device
TW201947406A (en) Data exchange group system and a method thereof
CN108494724B (en) Cloud storage encryption system based on multi-authority attribute encryption algorithm
TW200830200A (en) Information security management system and method for electronic document
JP5678150B2 (en) User terminal, key management system, and program
KR102638374B1 (en) Method for saving to distribution data employing image value deciding based in CNN and blockchain driving
CN110445804A (en) A kind of safe handling protection system about outgoing document

Legal Events

Date Code Title Description
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant