KR102656550B1 - Email reception confirmation and denial prevention system using blockchain - Google Patents
Email reception confirmation and denial prevention system using blockchain Download PDFInfo
- Publication number
- KR102656550B1 KR102656550B1 KR1020210178432A KR20210178432A KR102656550B1 KR 102656550 B1 KR102656550 B1 KR 102656550B1 KR 1020210178432 A KR1020210178432 A KR 1020210178432A KR 20210178432 A KR20210178432 A KR 20210178432A KR 102656550 B1 KR102656550 B1 KR 102656550B1
- Authority
- KR
- South Korea
- Prior art keywords
- information
- sender
- terminal
- comprehensive
- Prior art date
Links
- 238000012790 confirmation Methods 0.000 title claims abstract description 34
- 230000002265 prevention Effects 0.000 title description 4
- 238000000034 method Methods 0.000 claims abstract description 21
- 230000008569 process Effects 0.000 claims abstract description 17
- 230000008859 change Effects 0.000 claims description 21
- 230000004075 alteration Effects 0.000 claims description 5
- 238000012508 change request Methods 0.000 claims description 4
- 230000005540 biological transmission Effects 0.000 abstract description 13
- 238000005516 engineering process Methods 0.000 description 8
- 238000010586 diagram Methods 0.000 description 4
- 230000008520 organization Effects 0.000 description 4
- 238000012795 verification Methods 0.000 description 4
- 230000008901 benefit Effects 0.000 description 2
- 230000007774 longterm Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000004044 response Effects 0.000 description 2
- 230000015572 biosynthetic process Effects 0.000 description 1
- 238000004891 communication Methods 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 238000012545 processing Methods 0.000 description 1
- 238000011084 recovery Methods 0.000 description 1
- 239000012925 reference material Substances 0.000 description 1
- 238000003786 synthesis reaction Methods 0.000 description 1
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/21—Monitoring or handling of messages
- H04L51/23—Reliability checks, e.g. acknowledgments or fault reporting
-
- G06Q50/60—
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
- H04L51/21—Monitoring or handling of messages
- H04L51/216—Handling conversation history, e.g. grouping of messages in sessions or threads
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3236—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using cryptographic hash functions
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/50—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols using hash chains, e.g. blockchains or hash trees
Abstract
본 발명은 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에 관한 것으로, 블록체인 네트워크를 포함하며, 이메일 송/수신 과정에서 이메일을 생성 및 발송하는 송신자가 사용하는 송신자 단말기와, 상기 송신자 단말기가 발송된 이메일을 수신하여 열람하는 수신자가 사용하는 수신자 단말기를 포함하는 이메일 송/수신 시스템에 있어서, 송/수신되는 이메일에서 송신자 정보(이메일 주소), 수신자 정보(이메일 주소), 이메일 제목, 발송 시간 정보를 포함하는 이메일 종합정보를 저장하는 시스템 서버, 상기 시스템 서버로부터 생성된 송신 이메일 종합정보에 대한 블록의 해쉬값과 트랜잭션을 저장하며, 상기 수신자 단말기에서 송신 이메일을 수신하면 수신에 따른 이메일 수신정보에 대한 블록의 해쉬값과 트랜잭션을 저장하는 블록체인 네트워크, 상기 수신자로 송신할 이메일 정보를 생성하며, 상기 시스템 서버에 접속하여 수신자로 송신할 이메일을 발송하는 송신자 단말기 및 상기 송신자 단말기에서 생성된 이메일 정보를 상기 시스템 서버로부터 수신받으며, 상기 송신자의 이메일 정보를 상기 블록체인 네트워크로부터 조회하여 수신받는 수신자 단말기를 포함하여 구성된다.The present invention relates to an email reception confirmation and non-repudiation system using blockchain, and includes a blockchain network, a sender terminal used by a sender to create and send emails during the email transmission/reception process, and the sender terminal to send emails. In an email transmission/reception system including a recipient terminal used by a recipient to receive and view an email, sender information (email address), recipient information (email address), email title, and sending time information are stored in the transmitted/received email. A system server that stores comprehensive email information including a hash value and transaction of a block for comprehensive information on transmitted emails generated from the system server. When a transmitted email is received at the recipient terminal, the email reception information is stored in the email reception information according to the reception. A blockchain network that stores hash values and transactions of blocks, generates email information to be sent to the recipient, a sender terminal that connects to the system server and sends an email to be sent to the recipient, and email information generated in the sender terminal. is received from the system server, and includes a recipient terminal that searches and receives the sender's email information from the blockchain network.
Description
본 발명은 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에 관한 것으로, 좀 더 상세하게는 종래에 사용되고 있는 이메일 서비스의 폐쇄적인 부인방지 기능에 블록체인 기술을 적용하여 악의적으로 타인을 사칭하여 발생하는 범죄를 사전에 예방하기 위해 공개적으로 송신자와 수신자의 이메일 신뢰성을 조회하기 위한 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에 관한 것이다.The present invention relates to an email reception confirmation and non-repudiation system using blockchain. More specifically, it applies blockchain technology to the closed non-repudiation function of email services used in the past to prevent malicious impersonation of others. This is about an email reception confirmation and non-repudiation system using blockchain to publicly check the email reliability of the sender and recipient in order to prevent crimes in advance.
인터넷이 대중화되면서, 인터넷상의 대표적인 커뮤니케이션 수단인 전자 메일(e-mail) 또한 그 사용량이 꾸준히 증가하고 있다. 초기에는 이메일을 통하여 단순한 텍스트 메시지만을 주고받았다면, 최근에는 각종 청구서, 금융 기관의 거래 내역 등의 중요한 정보 또한 이메일을 통하여 송수신되고 있다.As the Internet becomes more popular, the use of electronic mail (e-mail), a representative means of communication on the Internet, is also steadily increasing. In the beginning, only simple text messages were exchanged via email, but recently, important information such as various bills and financial institution transaction details is also being sent and received via email.
일반적인 메일과 달리 중요한 개인 정보 등을 포함하는 메일은 해킹 등 타인의 네트워크상 공격으로부터 메시지를 보호하기 위한 수단이 반드시 필요하다. 이에 따라 금융 기관 등에서 송신되는 메일은 암호화된 보안 메일(secure email)의 형태로 수신자에게 전송된다. Unlike general mail, mail containing important personal information requires a means of protecting the message from network attacks by others, such as hacking. Accordingly, mail sent from financial institutions, etc. is sent to the recipient in the form of an encrypted secure email.
도 1 및 도 2는 이를 예시한 것으로서, 도 1은 보안 메일을 수신한 사용자가 이를 열람하기 위하여 자신만이 아는 개인 정보의 입력을 요청받는 화면, 도 2는 개인 정보가 정확히 입력된 경우 보안 메일이 화면에 정상적으로 출력된 경우를 예로 든 것이다.Figures 1 and 2 illustrate this. Figure 1 is a screen where a user who has received a secure email is asked to enter personal information known only to her in order to view it, and Figure 2 shows a screen showing the secure email when the personal information is entered correctly. This is an example of a case that was displayed normally on this screen.
이메일은 대표적인 비동기식 메시지 교환 서비스로 인터넷 공간에서 이메일을 발송하기 위해서는 1982년 표준화된 SMTP 프로토콜 기반으로 SMTP-AUTH, ESMTP, MIME 등 기능을 추가하여 인증, 파일 등 다양한 기능을 구현하며, PEM, PGP, S/MIME 기능을 통해 기밀성, 무결성, 사용자 인증, 송신 사실 부인방지 등 다양한 보안 기능을 구현하고, 웹 서비스의 구동 원리를 활용하여 수신확인 등의 부가 기능을 구현한다.Email is a representative asynchronous message exchange service. In order to send email in the Internet space, various functions such as authentication and file are implemented by adding functions such as SMTP-AUTH, ESMTP, and MIME based on the SMTP protocol standardized in 1982. PEM, PGP, Through the S/MIME function, various security functions such as confidentiality, integrity, user authentication, and non-repudiation of transmission facts are implemented, and additional functions such as reception confirmation are implemented by utilizing the operating principle of web services.
보안 메일의 경우 마이크로소프트사의 인터넷 익스플로러에서 제공하는 액티브엑스 기술을 사용하여 구현되는 경우가 대부분이다. 그러나 액티브엑스의 경우 파이어폭스, 크롬 등의 다른 브라우저에서는 전혀 동작하지 않는 문제가 있어 브라우저 호환성이 중시되는 최근의 경향상 별도의 엑티브엑스 등의 플러그인을 설치하지 않고, 자바스크립트 등의 인터넷 표준기술을 이용하여 보안 메일을 구현할 필요성이 증가하고 있다.In the case of secure mail, it is mostly implemented using ActiveX technology provided by Microsoft's Internet Explorer. However, in the case of Active The need to implement secure mail is increasing.
그러나 자바스크립트 등의 경우 메일의 디코딩 과정에서 메일의 크기가 큰 경우 디코딩 성능이 급격하게 나빠지는 관계로, 메일을 여는 데 시간이 매우 오래 걸리거나 또는 브라우저상에서 오류가 발생하는 문제가 있었으며, 이로 인해 현재까지 플러그인(엑티브엑스 등)을 별도로 설치하지 않은 상태에서 사용 가능하도록 구현된 보안 메일 서비스는 없는 실정이다.However, in the case of JavaScript, etc., during the decoding process of mail, if the mail size is large, the decoding performance deteriorates rapidly, so there was a problem that it took a very long time to open the mail or an error occurred in the browser, which caused problems. To date, there is no secure mail service implemented that can be used without separately installing plug-ins (ActiveX, etc.).
한편, 블록체인 기술이란, 네트워크에 참여하는 모든 사용자가 관리 대상이 되는 모든 데이터를 분산하여 저장하는 데이터 분산처리기술을 말한다. 거래 정보가 담긴 원장(原帳)을 거래 주체나 특정 기관에서 보유하는 것이 아니라 네트워크 참여자 모두가 나누어 가지는 기술이라는 점에서 '분산원장기술(DLC；distributed ledger technology)' 또는 '공공거래장부'라고도 한다. 블록체인은 거래 내용이 담긴 블록(Block)을 사슬처럼 연결(chain)한 것이라 하여 붙여진 명칭이다.Meanwhile, blockchain technology refers to a data distribution processing technology that distributes and stores all data subject to management by all users participating in the network. It is also called ‘distributed ledger technology (DLC)’ or ‘public transaction ledger’ in that the ledger containing transaction information is not held by the transaction subject or a specific institution, but is shared by all network participants. . Blockchain is a name given to a chain of blocks containing transaction information.
이러한 블록체인은 다양한 산업분야에 활용될 수 있으며, 특히 위변조에 대한 신뢰성이 확보되어야 하는 분야에 가장 적합할 것이다. 사용자에 대한 인증이나 문서의 제 증명 등의 증명 업무는, 위조나 변조의 위험에 지속적으로 노출될 수밖에 없는 업무로서, 신뢰성 확보가 다른 산업 분야의 업무들 보다 시급할 것이다.This type of blockchain can be used in a variety of industrial fields, and will be especially suitable for fields where reliability against forgery and falsification must be secured. Proof work, such as user authentication or document verification, is a work that is inevitably exposed to the risk of forgery or falsification, so securing reliability will be more urgent than work in other industrial fields.
상기와 같은 문제점을 해결하기 위한 본 발명은 위변조가 불가능한 블록체인 기술을 이용하여 이메일의 송신 및 수신 이력을 기록하고 투명한 관리와 조회를 통해 송신자에게 부인방지 기능을 구현하고, 수신자에게 부인방지 여부 조회여부를 기록하여 수신확인 기능을 제공하여 이메일의 신뢰성을 높이고자 하는데 목적을 가지고 있다. The present invention to solve the above problems records the transmission and reception history of emails using blockchain technology that cannot be forged or altered, implements a non-repudiation function for the sender through transparent management and inquiry, and inquires about non-repudiation from the recipient. The purpose is to increase the reliability of e-mail by recording whether it has been received and providing a reception confirmation function.
또한, 이메일의 수신된 기록은 송신자와 수신자 간 대화 이력으로 장기적인 관리가 가능하며, 필요시 업무 참고자료로 활용 가능하며 포렌직(forensic) 관점에서의 증거로도 활용할 수 있는 이메일 보호 시스템을 제공하고자 하는데 목적이 있다.In addition, we aim to provide an email protection system that allows long-term management of received records of emails as a history of conversations between senders and recipients, and can be used as work reference material when necessary and can also be used as evidence from a forensic perspective. There is a purpose.
상기와 같은 목적을 달성하기 위한 본 발명은, 블록체인 네트워크를 포함하며, 전자 우편 송/수신 과정에서 이메일을 생성 및 발송하는 송신자가 사용하는 송신자 단말기와, 상기 송신자 단말기가 발송된 이메일을 수신하여 열람하는 수신자가 사용하는 수신자 단말기를 포함하는 이메일 송/수신 시스템에 있어서, 송/수신되는 이메일에서 송신자 정보(이메일 주소), 수신자 정보(이메일 주소), 이메일 제목, 발송 시간 정보를 포함하는 이메일 종합정보를 저장하는 시스템 서버, 상기 시스템 서버로부터 생성된 송신 이메일 종합정보에 대한 블록의 해쉬값과 트랜잭션을 저장하며, 상기 수신자 단말기에서 송신 이메일을 수신하면 수신에 따른 이메일 수신정보에 대한 블록의 해쉬값과 트랜잭션을 저장하는 블록체인 네트워크, 상기 수신자로 송신할 이메일 정보를 생성하며, 상기 시스템 서버에 접속하여 수신자로 송신할 이메일을 발송하는 송신자 단말기 및 상기 송신자 단말기에서 생성된 이메일 정보를 상기 시스템 서버로부터 수신받으며, 상기 송신자의 이메일 정보를 상기 블록체인 네트워크로부터 조회하여 수신받는 수신자 단말기를 포함하여 구성된다.The present invention for achieving the above object includes a blockchain network, a sender terminal used by a sender who creates and sends an email in the process of sending/receiving an email, and the sender terminal receives the sent email. In an email sending/receiving system that includes a recipient terminal used by a viewing recipient, email synthesis including sender information (email address), recipient information (email address), email subject, and sending time information from sent/received emails. A system server that stores information, stores the hash value and transaction of the block for the comprehensive information of the transmitted email generated from the system server, and when the transmitted email is received at the recipient terminal, the hash value of the block for the email reception information according to the reception and a blockchain network that stores transactions, a sender terminal that generates email information to be sent to the recipient, connects to the system server and sends an email to be sent to the recipient, and sends the email information generated in the sender terminal from the system server. It is configured to include a recipient terminal that receives the sender's email information by searching it from the blockchain network.
또한, 상기 시스템 서버는, 상기 블록체인 네트워크에 저장되는 블록의 해쉬값과 트랜잭션을 그룹화하고, 상기 그룹을 머클루트(merkle Root)로 저장하는 것을 포함하여 구성된다.In addition, the system server is configured to group hash values and transactions of blocks stored in the blockchain network and store the group as a merkle root.
또한, 상기 시스템 서버는, 상기 수신자 단말기로 수신된 이메일에 해당하는 상기 이메일 종합정보의 열람기록(수신기록)을 그룹화하고, 상기 그룹별 이메일 종합정보의 열람기록과 열람기록에 해당하는 해쉬값, 그룹의 머클트리를 저장하는 것을 포함하여 구성된다.In addition, the system server groups the viewing records (reception records) of the comprehensive email information corresponding to the emails received by the recipient terminal, the viewing records of the comprehensive email information for each group and a hash value corresponding to the reading records, It consists of storing the Merkle tree of the group.
또한, 상기 시스템 서버는, 관리자 권한 변경기록을 그룹화하여 상기 그룹별 권한 변경기록과 권한 변경기록의 해쉬값, 그룹의 머클트리를 저장하는 것을 포함하여 구성된다.In addition, the system server is configured to group administrator authority change records and store the authority change records for each group, the hash value of the authority change records, and the Merkle tree of the group.
또한, 상기 시스템 서버는, 저장된 상기 이메일 종합정보를 관리하는 관리자 단말기를 포함하여 구성되고, 관리자 권한 변경 요청이 발생한 경우 상기 시스템 서버에 권한 변경 요청과 관리자 인증정보를 전송하고, 관리자 권한 변경기록을 그룹화하여 상기 그룹별 권한 변경기록과 권한 변경기록의 해쉬값, 그룹의 머클트리를 저장하는 것을 더 포함하여 구성된다.In addition, the system server is configured to include an administrator terminal that manages the stored comprehensive e-mail information, and when a request for administrator privilege change occurs, transmits the privilege change request and administrator authentication information to the system server and records the administrator privilege change. It further includes grouping and storing the permission change record for each group, the hash value of the permission change record, and the Merkle tree of the group.
또한, 상기 시스템 서버는, 상기 관리자 단말기로부터 이메일 종합정보의 위변조 확인 요청이 있는 경우, 상기 블록체인 네트워크로부터 이메일 종합정보의 해쉬값을 전송받아 상기 시스템 서버에 저장되어 있는 이메일 종합정보로부터 해쉬값을 계산하고, 상기 블록체인 네트워크로부터 전송받은 해쉬값과 비교하여 이메일 종합정보의 위변조 여부를 확인하고, 상기 관리자 단말기로 위변조 여부 확인 메시지를 전송하는 것을 더 포함하여 구성된다.In addition, the system server, when there is a request to confirm forgery and falsification of comprehensive email information from the administrator terminal, Receives the hash value of comprehensive email information from the blockchain network, calculates the hash value from the comprehensive email information stored in the system server, and compares it with the hash value transmitted from the blockchain network to check whether the comprehensive email information has been forged or altered. It further includes confirming and transmitting a forgery or alteration confirmation message to the administrator terminal.
또한, 상기 관리자 단말기는, 상기 이메일 종합정보에서 위변조로 확인된 경우 상기 송신자 단말기와 수신자 단말기에 해당하는 이메일 주소로 위변조가 발생되었다고 메시지를 전송하는 것을 특징으로 한다.In addition, the manager terminal is characterized in that, when forgery and forgery are confirmed in the comprehensive email information, it transmits a message that forgery has occurred to the email addresses corresponding to the sender terminal and the recipient terminal.
또한, 상기 시스템 서버는, 상기 송신자 단말기를 통해 생성되는 이메일에 해당하는 별도의 이메일 ID를 할당하고, 상기 이메일 ID 블록의 해쉬값과 트랜잭션을 상기 블록체인 네트워크에 함께 저장하는 것을 특징으로 한다.In addition, the system server assigns a separate email ID corresponding to the email generated through the sender terminal, and stores the hash value of the email ID block and the transaction together in the blockchain network.
또한, 상기 이메일 ID는, 상기 시스템 서버에서 이메일 송신건에 따라 각각 할당하며, 상기 송신자 단말기의 이메일 주소정보를 식별하기 위하여 주소별로 할당되는 고유 ID정보와, 이메일 제목, 이메일 시간, 이메일 용량를 포함하는 이메일 종합정보를 식별하는 분류 ID정보를 조합하여 생성되며, 상기 이메일 ID는 상기 시스템 서버에도 별도로 저장되는 것을 특징으로 한다.In addition, the email ID is assigned by the system server according to each email transmission, and includes unique ID information assigned to each address to identify the email address information of the sender terminal, email subject, email time, and email capacity. It is generated by combining classification ID information that identifies comprehensive email information, and the email ID is stored separately in the system server.
또한, 상기 이메일 ID는, 동일한 송신자로부터 이메일 발송이 진행될 경우 고유 ID정보는 동일하되, 이메일 종합정보를 식별하는 분류 ID는 신규로 생성하며, 최초 송신자로부터 이메일 발송이 진행될 경우 고유 ID정보를 상기 시스템 서버에서 검색한 후 신규로 발행하여 고유 ID정보를 저장한 후 분류 ID를 할당하여 블록체인 네트워크에 저장되는 것을 특징으로 한다.In addition, when the email ID is sent from the same sender, the unique ID information is the same, but a new classification ID that identifies the comprehensive email information is created, and when the email is sent from the first sender, the unique ID information is stored in the system. It is characterized by searching on the server, issuing a new one, storing unique ID information, assigning a classification ID, and storing it in the blockchain network.
또한, 상기 분류 ID는, 이메일 제목, 이메일 본문, 이메일 시간, 첨부파일을 포함하는 이메일 용량 정보에 대한 전체 용량 정보값을 획득하고, 상기 용량 정보값에 대한 블록의 해쉬값과 트랜잭션을 상기 블록체인 네트워크에 함께 저장하는 것을 특징으로 한다.In addition, the classification ID obtains the entire capacity information value of the email capacity information including the email title, email body, email time, and attached files, and stores the block hash value and transaction for the capacity information value on the blockchain. It is characterized by being stored together on the network.
또한, 상기 용량 정보값은, 발송된 이메일에 대하여 첨부파일이 포함되었을 경우, 상기 첨부파일에 대한 파일 제목정보를 바이트값으로 획득하며, 상기 첨부파일의 확장자 정보를 획득하여 이에 대한 블록의 해쉬값과 트랜잭션을 상기 블록체인 네트워크에 함께 저장하는 것을 특징으로 한다.In addition, the capacity information value is obtained by obtaining the file title information for the attached file as a byte value when an attached file is included in the sent email, and obtaining the extension information of the attached file to obtain the hash value of the block for this. and transactions are stored together in the blockchain network.
상기와 같이 구성되고 작용되는 본 발명은, 장기간 이메일 송신, 수신이력을 공개적으로 관리하여 효과적으로 수신확인 및 부인방지 기능을 간편하게 구현할 수 있으며, 블록체인 기술을 통해 다수의 기관이 하나의 블록체인을 효율적으로 운영할 수 있다.The present invention, which is constructed and operates as described above, can easily implement effective receipt confirmation and non-repudiation functions by publicly managing long-term email transmission and reception history, and through blockchain technology, multiple organizations can use one blockchain efficiently. It can be operated as
또한, 디지털 사회에서 발생되는 피싱이나 타인을 사칭하는 제3자의 사회공학적인 공격으로부터 수신자들에 대하여 안전하게 보호할 수 있는 이메일 기능을 제공하는 이점이 있다. In addition, it has the advantage of providing an email function that can safely protect recipients from phishing or social engineering attacks by third parties impersonating others that occur in the digital society.
도 1과 도 2는 종래기술에 따른 보안 이메일 형태의 예를 도시한 화면,
도 3은 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템의 구성도,
도 4는 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에서 송신 과정에의 흐름도,
도 5는 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에서 수신과정에서 흐름도,
도 6은 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에서 송신자의 메일 발송 취소 과정을 나타낸 흐름도,
도 7은 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에서 정보유출 방지 과정을 도시한 구성도,
도 8은 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에서 APT 공격에 따른 수신자의 대응 구조를 나타낸 구성도,
도 9는 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에서 블록체인에 저장하는 블록체인 저장 과정의 흐름도,
도 10은 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에서 사용자 단말기에 따른 열람 요청의 흐름도.1 and 2 are screens showing an example of a secure email format according to the prior art;
Figure 3 is a configuration diagram of an email receipt confirmation and non-repudiation system using blockchain according to the present invention;
Figure 4 is a flowchart of the transmission process in the email reception confirmation and non-repudiation system using blockchain according to the present invention;
Figure 5 is a flowchart of the reception process in the email reception confirmation and non-repudiation system using blockchain according to the present invention;
Figure 6 is a flow chart showing the sender's email cancellation process in the email reception confirmation and non-repudiation system using blockchain according to the present invention;
Figure 7 is a configuration diagram showing the information leakage prevention process in the email reception confirmation and non-repudiation system using blockchain according to the present invention;
Figure 8 is a configuration diagram showing the recipient's response structure to an APT attack in the email reception confirmation and non-repudiation system using blockchain according to the present invention;
Figure 9 is a flowchart of the blockchain storage process stored in the blockchain in the email reception confirmation and non-repudiation system using the blockchain according to the present invention;
Figure 10 is a flowchart of a viewing request according to a user terminal in an email reception confirmation and non-repudiation system using a blockchain according to the present invention.
이하, 첨부된 도면을 참조하여 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템을 상세히 설명하면 다음과 같다.Hereinafter, with reference to the attached drawings, the email reception confirmation and non-repudiation system using blockchain according to the present invention will be described in detail as follows.
본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템은, 블록체인 네트워크를 포함하며, 이메일 송/수신 과정에서 이메일을 생성 및 발송하는 송신자가 사용하는 송신자 단말기와, 상기 송신자 단말기가 발송된 이메일을 수신하여 열람하는 수신자가 사용하는 수신자 단말기를 포함하는 이메일 송/수신 시스템에 있어서, 송/수신되는 이메일에서 송신자 정보(이메일 주소), 수신자 정보(이메일 주소), 이메일 제목, 발송 시간 정보를 포함하는 이메일 종합정보를 저장하는 시스템 서버, 상기 시스템 서버로부터 생성된 송신 이메일 종합정보에 대한 블록의 해쉬값과 트랜잭션을 저장하며, 상기 수신자 단말기에서 송신 이메일을 수신하면 수신에 따른 이메일 수신정보에 대한 블록의 해쉬값과 트랜잭션을 저장하는 블록체인 네트워크, 상기 수신자로 송신할 이메일 정보를 생성하며, 상기 시스템 서버에 접속하여 수신자로 송신할 이메일을 발송하는 송신자 단말기 및 상기 송신자 단말기에서 생성된 이메일 정보를 상기 시스템 서버로부터 수신받으며, 상기 송신자의 이메일 정보를 상기 블록체인 네트워크로부터 조회하여 수신받는 수신자 단말기를 포함하여 구성된다.The email receipt confirmation and non-repudiation system using blockchain according to the present invention includes a blockchain network, a sender terminal used by a sender who creates and sends an email during the email sending/receiving process, and the sender terminal used to send the email. In an email sending/receiving system that includes a recipient terminal used by a recipient who receives and reads an email, sender information (email address), recipient information (email address), email title, and sending time information are collected from the sent/received email. A system server that stores comprehensive email information, which stores block hash values and transactions for transmitted email comprehensive information generated from the system server, and when a transmitted email is received at the recipient terminal, the email reception information is A blockchain network that stores the hash value of the block and the transaction, generates email information to be sent to the recipient, a sender terminal that connects to the system server and sends an email to be sent to the recipient, and email information generated in the sender terminal. It is configured to include a recipient terminal that receives information from the system server and receives the sender's email information by searching it from the blockchain network.
본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템은, 송신자와 수신자가 송신/수신하는 이메일에 해당하는 이메일 주소, 발송인, 이메일 제목, 발송 시간 등 발송되는 이메일 일체에 해당하는 정보인 이메일 종합정보를 생성하고 이를 블록체인 네트워크에 블록의 해쉬값과 트랜잭션으로 생성 및 저장함으로써, 이메일 수신확인에 대한 검증과 이메일 송/수신의 신뢰성을 확보할 수 있는 이메일 검증 시스템에 관한 것을 주요 기술적 요지로 한다.The email reception confirmation and non-repudiation system using blockchain according to the present invention provides information corresponding to all emails sent, such as the email address, sender, email subject, and sending time, corresponding to the email sent/received by the sender and recipient. The main technical point is about an email verification system that can verify email receipt and secure the reliability of sending/receiving emails by generating and storing comprehensive email information and creating and storing it as block hash values and transactions in the blockchain network. Do this.
도 3은 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템의 구성도이다.Figure 3 is a configuration diagram of an email reception confirmation and non-repudiation system using blockchain according to the present invention.
본 발명의 시스템은 블록체인 기반의 이메일 검증 시스템을 제공하기 위하여 블록체인 네트워크를 포함하며, 송신자 단말기와 수신자 단말기를 포함하는 이메일 송/수신 시스템을 포함한다.The system of the present invention includes a blockchain network to provide a blockchain-based email verification system, and includes an email transmission/reception system including a sender terminal and a recipient terminal.
송신자 단말기(100)와 수신자 단말기(300)는 메일을 송신하기 위한 송신 이메일을 생성하고, 상기 송신자 단말기(100)로부터 생성된 이메일을 수신하는 수신자 단말기(300)로 각각 구성된다.The sender terminal 100 and the receiver terminal 300 each generate a transmission email for sending mail, and the receiver terminal 300 receives the email generated from the sender terminal 100.
시스템 서버(200)는 송/수신되는 이메일에서 송신자 정보(이메일 주소), 수신자 정보(이메일 주소), 이메일 제목, 발송 시간 정보를 포함하는 이메일 종합정보를 저장한다. The system server 200 stores comprehensive email information including sender information (email address), recipient information (email address), email title, and sending time information in sent/received emails.
여기서, 상기 이메일 종합정보는 송신/수신되는 이메일에 대한 모든 정보에 해당하며, 상기 송신자 단말기를 통해 발송될 이메일이 생성되면 하나의 이메일 종합정보를 생성하여 상기 시스템 서버(200)에 저장되게 된다. Here, the email comprehensive information corresponds to all information about sent/received emails, and when an email to be sent through the sender terminal is created, one email comprehensive information is created and stored in the system server 200.
블록체인 네트워크(400)는 상기 시스템 서버로부터 생성된 송신 이메일 종합정보에 대한 블록의 해쉬값과 트랜잭션을 저장하며, 이와 함께 상기 수신자 단말기(300)에서 송신 이메일을 수신하면 수신에 따른 이메일 수신정보에 대한 블록의 해쉬값과 트랜잭션을 저장한다.The blockchain network 400 stores the block hash value and transaction for the comprehensive information of the transmitted email generated from the system server, and when the transmitted email is received at the recipient terminal 300, the email reception information according to the reception is stored. Stores the hash value and transaction of the block.
상기 블록체인 네트워크(200)는 상기 시스템 서버로부터 생성된 이메일 종합정보에 대한 블록의 해쉬값을 저장한다. 블록체인(block-chain)은 데이터 정보를 기록한 원장을 특정 기관의 중앙 서버가 아닌 P2P 네트워크에 분산하여, 네트워크에 참여한 컴퓨팅장치가 공동으로 기록하고 관리하는 기술이다. 기존 시스템은 임의의 중앙관리자가 있어 쌍방 간의 데이터를 확정하고 청산하며 거래기록을 보관하는 역할을 했지만, 블록체인은 궁극적으로 이러한 중앙관리자의 역할을 불필요하게 만들어 시스템의 인프라 비용이 적고, 블록체인에 참여한 컴퓨팅장치가 많을수록 데이터의 무결성이 증대되는 장점도 있다.The blockchain network 200 stores the hash value of the block for comprehensive email information generated from the system server. Blockchain is a technology in which the ledger recording data information is distributed to a P2P network rather than a central server of a specific organization, and computing devices participating in the network jointly record and manage it. The existing system had a random central manager who was responsible for confirming and clearing data between both parties and storing transaction records, but blockchain ultimately made the role of such a central manager unnecessary, lowering the infrastructure costs of the system and allowing blockchain to There is also the advantage that the more computing devices participate, the greater the integrity of the data.
도시된 바와 같이 하나의 블록에서는 다수의 트랜잭션이 생성되어 저장되며, 이 트랜잭션으로 상기 이메일 종합정보가 저장되는 것이다. As shown, multiple transactions are created and stored in one block, and the comprehensive email information is stored through these transactions.
한편, 본 발명은 상기 블록체인 네트워크에 저장되는 블록의 해쉬값을 머클트리 형태로 저장한다. Meanwhile, the present invention stores the hash value of the block stored in the blockchain network in the form of a Merkle tree.
본 발명에 따른 시스템 서버는 머클루트를 데이터로 포함하는 트랜잭션을 생성하여 블록체인 네트워크에 전파하는 방법을 통하여 블록체인 네트워크에 머클루트를 저장한다. 상기 시스템 서버(100)는 상기 그룹별로 상기 트랜잭션의 트랜잭션ID 또는 상기 트랜잭션을 생성하는데 사용한 블록체인 주소를 저장하고 있다. 상기 블록체인 네트워크에서 상기 트랜잭션ID 또는 상기 블록체인 주소를 검색하면 블록체인 네트워크에 저장된 해당 머클루트를 확인할 수 있다.The system server according to the present invention stores the Merkle root in the blockchain network by creating a transaction containing the Merkle root as data and disseminating it to the blockchain network. The system server 100 stores the transaction ID of the transaction or the blockchain address used to create the transaction for each group. By searching the transaction ID or the blockchain address in the blockchain network, you can check the corresponding Merkle root stored in the blockchain network.
상기 트랜잭션ID 또는 상기 블록체인 주소는 상기 블록체인 네트워크에서 해당 트랜잭션을 특정하기 위해서 사용되는 정보로 상기 시스템 서버는 상기 트랜잭션ID와 상기 블록체인 주소 중 하나만 저장하고 있어도 무방하다. 상기 트랜잭션ID를 알면 블록체인 네트워크에서 상기 트랜잭션을 확인하여 상기 블록체인 주소를 확인할 수 있고 상기 블록체인 주소를 알면 상기 트랜잭션ID를 확인할 수 있다.The transaction ID or the blockchain address is information used to specify the transaction in the blockchain network, and the system server may store only one of the transaction ID and the blockchain address. If you know the transaction ID, you can check the transaction on the blockchain network and check the blockchain address. If you know the blockchain address, you can check the transaction ID.
본 발명에서 사용되는 머클트리(Merkle tree)란, 이메일 종합정보를 위조하려는 시도가 있어도 머클트리의 머클경로를 따라가면 해쉬값이 다른 것이 나오게 되어 금방 기록의 위변조를 알 수 있게 되고 이를 방지할 수 있다. 본 발명에서 이메일에 대한 종합정보는 그룹화하여 저장되며 블록체인 네트워크에는 그룹별로 하나의 해쉬값인 머클루트가 저장된다. 그룹화를 하는데 있어서 머클트리 구조를 사용하지 않으면 이메일 종합정보가 위변조된 경우 그룹 내 위변조된 종합정보가 존재한다는 것만 확인할 수 있을 뿐 위변조된 종합정보를 특정할 수 없다. The Merkle tree used in the present invention means that even if there is an attempt to forge comprehensive email information, if you follow the Merkle path of the Merkle tree, a different hash value will be obtained, allowing forgery and falsification of records to be immediately detected and prevented. there is. In the present invention, comprehensive information about emails is grouped and stored, and one hash value, or Merkle root, is stored for each group in the blockchain network. If the Merkle tree structure is not used for grouping, if the email comprehensive information is forged and altered, it can only be confirmed that the forged comprehensive information exists in the group, and the forged comprehensive information cannot be specified.
상기 머클트리 구조를 사용함으로써 블록체인 네트워크에 그룹의 머클루트만 저장하고 모든 이메일 종합정보 해쉬값을 저장하지 않아도 그룹 내 위변조된 종합정보를 특정하는 것이 가능하다.By using the Merkle tree structure, it is possible to specify forged comprehensive information within the group without storing only the Merkle root of the group in the blockchain network and storing all email comprehensive information hash values.
따라서, 본 발명에서 이메일 종합정보를 머클트리 구조로 구성하여 저장/관리하게 된다. 종합정보를 그룹화하지 않아 머클트리 구조를 사용하지 않는 경우에는 상기 시스템 서버는 종합정보를 저장하고 이 기록에 대한 해쉬값을 블록체인 네트워크에 저장한다. 상기 시스템 서버는 상기 해쉬값을 데이터로 포함하는 트랜잭션을 생성하여 블록체인 네트워크에 전파하는 방법으로 블록체인 네트워크에 해쉬값을 저장한다. 상기 시스템 서버는 상기 종합정보별로 상기 트랜잭션의 트랜잭션ID 또는 상기 트랜잭션을 생성하는데 사용한 블록체인 주소를 저장하고 있다. 상기 블록체인 네트워크에서 상기 트랜잭션ID 또는 상기 블록체인 주소를 검색하면 블록체인 네트워크에 저장된 해당 해쉬값을 확인할 수 있다.Therefore, in the present invention, comprehensive email information is stored/managed in a Merkle tree structure. If the Merkle tree structure is not used because the comprehensive information is not grouped, the system server stores the comprehensive information and stores the hash value for this record in the blockchain network. The system server stores the hash value in the blockchain network by creating a transaction containing the hash value as data and disseminating it to the blockchain network. The system server stores the transaction ID of the transaction or the blockchain address used to create the transaction for each comprehensive information. By searching the transaction ID or the blockchain address in the blockchain network, you can check the corresponding hash value stored in the blockchain network.
한편, 상기 시스템 서버는 상기 이메일 종합정보의 위변조 확인 요청이 있는 경우, 상기 블록체인 네트워크로부터 이메일 종합정보의 해쉬값을 전송받아 상기 시스템 서버에 저장되어 있는 상기 이메일 종합정보로부터 해쉬값을 계산하고, 상기 블록체인 네트워크로부터 전송받은 해쉬값과 비교하여 이메일 종합정보의 위변조 여부를 확인한다.Meanwhile, if there is a request to confirm forgery or falsification of the comprehensive email information, the system server Receive the hash value of the comprehensive email information from the blockchain network, calculate the hash value from the comprehensive email information stored in the system server, and compare it with the hash value transmitted from the blockchain network to determine whether the comprehensive email information has been forged or altered. Check .
외부 침입이나 고의적인 조작을 방지하기 위하여 상기 이메일 종합정보에 대한 위변조 여부가 발생하였을 경우 상기 시스템 서버는 위변조 여부를 확인하여 이를 제공하게 된다. In order to prevent external intrusion or intentional manipulation, if forgery or alteration of the comprehensive email information occurs, the system server checks whether forgery or alteration and provides it.
관리자 단말기(300)는 이메일 생성에 따른 종합정보를 총괄적으로 관리하는 관리자 단말기로써, 예를 들어 이메일 호스팅을 제공하는 계정 제공업체의 단말기에 해당하거나, 또는 시스템 서버를 총괄적으로 관리하는 단말기에 해당한다. The administrator terminal 300 is an administrator terminal that comprehensively manages comprehensive information resulting from email creation. For example, it corresponds to a terminal of an account provider that provides email hosting, or a terminal that comprehensively manages the system server. .
더불어 상기 관리자 단말기(300)는 이메일 송수신, 위변조 시도 발생, 외부 공격 등와 같은 일련의 상황에서 각각의 정보 변동 발생 시 각각의 정보를 변경하여 업로드 하는 각 기관의 담당자가 사용하는 단말기에 해당할 수 있다. 이때, 상기 관리자 단말기(300)는 상기 이메일 종합정보를 관리하는 기관일 수 있으며, 직접 블록체인 노드에 참여하는 복수의 관리자 단말기로 구성될 수 있는 것이다.In addition, the administrator terminal 300 may correspond to a terminal used by the person in charge of each organization to change and upload each information when information changes in a series of situations such as email transmission and reception, forgery attempts, external attacks, etc. . At this time, the administrator terminal 300 may be an organization that manages the comprehensive email information, and may be composed of a plurality of administrator terminals that directly participate in the blockchain node.
아래 도 4 내지 도 6을 통해 이메일 송신 과정, 수신확인 그리고 회수 과정을 살펴본다. Let's look at the email transmission process, reception confirmation, and recovery process through Figures 4 to 6 below.
도 4는 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에서 송신 과정에의 흐름도이다. Figure 4 is a flowchart of the transmission process in the email reception confirmation and non-repudiation system using blockchain according to the present invention.
이메일 송신 과정은 이메일을 수신자에게 발송하는 과정으로 송신자는 이메일을 작성한 후 블록체인으로 저장된 블록의 헤더와 바디에 해쉬값을 계산한 후 트랜잭션을 생성하기 위한 정보를 종합하여 즉, 이메일 종합정보를 생성하여 블록체인으로 발송함으로써 트랜잭션을 생성한 후 수신자에게 최종적으로 이메일을 발송한다. The email sending process is the process of sending an email to a recipient. The sender writes an email, calculates the hash value in the header and body of the block stored in the blockchain, and then compiles the information to create a transaction, that is, creates comprehensive email information. After creating a transaction by sending it to the blockchain, an email is finally sent to the recipient.
도 5는 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에서 수신과정에서 흐름도이다. Figure 5 is a flowchart of the reception process in the email reception confirmation and non-repudiation system using blockchain according to the present invention.
수신방지 및 수신부인방지는 송신자가 발송한 메일을 공개적으로 조회하고 조회한 이력을 기록하는 과정으로 상기 수신자 단말기(300)를 통해 메일을 열람하면 기본적인 기능으로 송신자에게 수신확인 기능이 구동된 후 블록체인에 송신자의 e-mail 주소와 e-mail ID를 기준으로 조회하여 실제 발송된 이메일을 확인한 후 조회 이력을 블록의 트랜잭션으로 생성하여 저장된다.Receipt prevention and non-repudiation are the processes of publicly viewing the mail sent by the sender and recording the search history. When the mail is viewed through the recipient terminal 300, a reception confirmation function is activated to the sender as a basic function, and then a block is sent. After checking the chain based on the sender's e-mail address and e-mail ID to confirm the actual sent email, the inquiry history is created and stored as a block transaction.
이를 통해 수신자 단말기로 조회된 이메일은 해당 조회기록이 블록체인상에 저장되기 때문에 수신 부인방지를 정확하게 해소할 수 있게 된다.Through this, non-repudiation of reception can be accurately resolved because the inquiry records of emails viewed on the recipient's terminal are stored on the blockchain.
이때, 상기 이메일 ID는 별도의 조합 방식을 통해 할당되는데, 이것은 별도로 시스템 서버에 저장하여 DB관리의 용이성과 블록체인 저장 외 별도로 저장하여 식별할 수 있기 위함이다. 이를 위하여 상기 이메일 ID는, 상기 시스템 서버에서 이메일 송신건에 따라 각각 할당하며, 상기 송신자 단말기의 이메일 주소정보를 식별하기 위하여 주소별로 할당되는 고유 ID정보와, 이메일 제목, 이메일 시간, 이메일 용량정보를 포함하는 이메일 종합정보를 식별하는 분류 ID정보를 조합하여 생성함으로써, 저장 DB의 용이성과 식별성을 향상시킬 수 있는 것이다.At this time, the email ID is assigned through a separate combination method, which is stored separately on the system server to facilitate DB management and to be stored and identified separately in addition to blockchain storage. For this purpose, the email ID is assigned by the system server according to each email transmission, and includes unique ID information assigned to each address to identify the email address information of the sender terminal, email title, email time, and email capacity information. By combining and generating classification ID information that identifies the comprehensive email information included, the ease and identification of the storage DB can be improved.
도 6은 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에서 송신자의 메일 발송 취소 과정을 나타낸 흐름도이다. Figure 6 is a flowchart showing the sender's email cancellation process in the email reception confirmation and non-repudiation system using blockchain according to the present invention.
송신자 단말기를 통해 발송된 이메일을 취소(발송취소)하는 과정에서 수신자가 메일 확인 전 송신자가 메일 발송을 취소하는 경우 블록체인에서 중단 기록을 기록하는 과정에 해당한다. 송신자는 우선 수신자에게 회수 기능을 수행하여 발송된 이메일을 회수한 후 블록체인에 회수 트랜잭션을 생성하여 e-mail ID가 종료되도록 기록된다.In the process of canceling (cancelling) an email sent through the sender's terminal, if the sender cancels sending the email before the recipient confirms the email, this corresponds to the process of recording an interruption record in the blockchain. The sender first performs a retrieval function on the recipient to retrieve the sent email, and then creates a retrieval transaction on the blockchain and records the e-mail ID to be terminated.
이때도 마찬가지로 앞서 설명한 바와 같이 발송된 이메일에 대하여 발송 취소를 요청하면, 발송 취소에 따른 기록을 블록체인상에 기록되고 이를 통해 발송취소 기록에 대한 트랜잭션을 생성하여 저장된다.In this case as well, as described above, when a cancellation request is made for a sent email, a record of the cancellation is recorded on the blockchain and a transaction for the cancellation record is created and stored.
또한, 본 발명에서는 이메일 종합정보에 대한 다양한 정보 식별을 위하여 상기 분류 ID정보에는, 이메일 제목, 이메일 본문, 이메일 시간, 첨부파일을 포함하는 이메일 용량 정보에 대한 전체 용량 정보값을 획득하고, 상기 용량 정보값에 대한 블록의 해쉬값과 트랜잭션을 상기 블록체인 네트워크에 함께 저장한다. 이메일 발송에는 기본적으로 이메일 제목과 이메일 본문, 그리고 이메일이 발송된 시간 정보가 필수적으로 생성되며(여기서 제목이나 본문이 없는 이메일의 경우에는 생략됨), 여기서 첨부파일을 첨부하여 이메일을 발송하게 되는데, 이때, 하나의 이메일에 대한 전체 용량 정보값을 추출하여 이를 블록체인으로 저장함에 따라 보다 정확한 이메일 검증을 수행할 수 있다. 상기 용량 정보값은, 발송된 이메일에 대하여 첨부파일이 포함되었을 경우, 상기 첨부파일에 대한 파일 제목정보를 바이트값으로 획득하며, 상기 첨부파일의 확장자 정보를 획득하여 이에 대한 블록의 해쉬값과 트랜잭션을 상기 블록체인 네트워크에 함께 저장하게 된다.In addition, in the present invention, in order to identify various information about comprehensive email information, the classification ID information includes the total capacity information value of the email capacity information including the email title, email body, email time, and attached files, and the capacity is obtained. The hash value of the block for the information value and the transaction are stored together in the blockchain network. When sending an email, the email subject, email body, and email sending time information are essentially created (here, omitted for emails without a subject or body), and an attachment is attached here to send the email. At this time, more accurate email verification can be performed by extracting the entire capacity information for one email and storing it in the blockchain. The capacity information value obtains the file title information for the attachment as a byte value when an attached file is included in the sent email, obtains the extension information of the attachment, and obtains the hash value of the block and transaction for this. is stored together in the blockchain network.
도 7과 도 8은 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에서 정보유출 방지와 APT 공격에 따른 수신자의 대응 구조를 도시하고 있다. Figures 7 and 8 show the structure of information leak prevention and recipient response to APT attacks in the email reception confirmation and non-repudiation system using blockchain according to the present invention.
정보보호 관점에서 공개되는 정보에는 기관에 대한 정보만 공개되어 공격자가 추가적인 정보를 추측할 수 없으며, 이를 활용한 공격적인 메일을 발송할 수도 없어 정보보호 기능이 보완될 수 있다.From an information protection perspective, only information about the organization is disclosed, so attackers cannot guess additional information and cannot send offensive emails using this information, so the information protection function can be supplemented.
수신자도 타인을 사칭한 제3자로부터 공격 메일을 수신한 경우, 부인방지 기능을 통해 발송된 메일이 사칭한 메일임을 인지할 수 있으며, 인지 이후 적극적인 대응에 활용할 수 있다.If the recipient also receives an attack email from a third party impersonating another person, the non-repudiation function allows the recipient to recognize that the email sent is an impersonation email, and can be used to actively respond after recognition.
도 9는 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에서 블록체인에 저장하는 블록체인 저장 과정의 흐름도이다.Figure 9 is a flowchart of the blockchain storage process in the email receipt confirmation and non-repudiation system using the blockchain according to the present invention.
생성된 이메일 종합정보에 대하여 시스템 서버(100)는 입력된(생성된) 이메일 종합정보를 입력하는 1-1단계이다. 그리고 상기 이메일 종합정보를 그룹화하여 그룹별로 종합정보, 종합정보 해쉬값, 머클트리를 저장하는 제 1-2단계와, 상기 종합정보에 대한 해쉬값과 머클트리를 저장하는 제1-3단계이다. 그리고 상기 시스템 서버(100)는 상기 블록체인 네트워크(200)에 머클루트를 저장을 요청하여 블록체인 네트워크에 머클루트를 저장하게 된다.Regarding the generated email comprehensive information, the system server 100 enters the input (generated) email comprehensive information in step 1-1. And the first and second steps are to group the email comprehensive information and store the comprehensive information, comprehensive information hash value, and Merkle tree for each group, and the first and third steps are to store the hash value and Merkle tree for the comprehensive information. Then, the system server 100 requests the blockchain network 200 to store the Merkle root and stores the Merkle root in the blockchain network.
도 10은 본 발명에 따른 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템에서 사용자 단말기에 따른 열람 요청의 흐름도이다.Figure 10 is a flowchart of a viewing request according to a user terminal in the email receipt confirmation and non-repudiation system using blockchain according to the present invention.
상기 시스템 서버는, 상기 관리자단말기 또는 사용자 단말기로부터 이메일 종합정보 열람 요청이 발생한 경우 상기 시스템 서버에 종합정보의 열람 요청과 관리자 인증정보를 전송하고, 종합정보의 열람기록을 그룹화하여 상기 그룹별 종합정보의 열람기록과 종합정보의 열람기록의 해쉬값, 그룹의 머클트리를 저장한다.When a request to view email comprehensive information occurs from the administrator terminal or user terminal, the system server transmits a request to view comprehensive information and administrator authentication information to the system server, and groups the viewing records of comprehensive information to provide comprehensive information for each group. Stores the hash value of the browsing records and comprehensive information browsing records, and the Merkle tree of the group.
이때, 상기 관리자 단말기는, 상기 이메일의 보호자 정보 변동(입양, 분양)이 발생하면, 해당 보호자에 해당하는 사용자 단말기 정보를 업로드하여 신규 사용자 정보를 상기 시스템 서버에 저장 요청하여 상기 이메일 보호자 정보를 변경하여 해당 이메일의 종합정보를 확인할 수 있도록 권한 정보를 변경한다.At this time, when a change in the e-mail guardian information (adoption, distribution) occurs, the administrator terminal uploads the user terminal information corresponding to the guardian and requests the new user information to be stored on the system server to change the e-mail guardian information. Change the permission information so that you can check the comprehensive information of the email.
또한, 상기 시스템 서버는, 상기 관리자 단말기로부터 관리자 권한 변경 요청이 발생한 경우 상기 시스템 서버에 권한 변경 요청과 관리자 인증정보를 전송하고, 관리자 권한 변경기록을 그룹화하여 상기 그룹별 권한 변경기록과 권한 변경기록의 해쉬값, 그룹의 머클트리를 저장한다.In addition, when a request for an administrator privilege change occurs from the administrator terminal, the system server transmits a privilege change request and administrator authentication information to the system server, groups the administrator privilege change record, and records the privilege change record and privilege change record for each group. Stores the hash value and Merkle tree of the group.
또한, 상기 시스템 서버는, 상기 관리자 단말기로부터 종합정보의 위변조 확인 요청이 있는 경우, 상기 블록체인 네트워크로부터 종합정보의 해쉬값을 전송받아 상기 시스템 서버에 저장되어 있는 종합정보로부터 해쉬값을 계산하고, 상기 블록체인 네트워크로부터 전송받은 해쉬값과 비교하여 종합정보의 위변조 여부를 확인하고, 상기 관리자단말기로 위변조 여부 확인 메시지를 전송한다. In addition, when there is a request to confirm forgery and falsification of comprehensive information from the administrator terminal, the system server, Receives a hash value of the comprehensive information from the blockchain network, calculates the hash value from the comprehensive information stored in the system server, and checks whether the comprehensive information has been forged or altered by comparing it with the hash value transmitted from the blockchain network, A confirmation message for forgery or alteration is transmitted to the manager terminal.
이상, 본 발명의 원리를 예시하기 위한 바람직한 실시예와 관련하여 설명하고 도시하였지만, 본 발명은 그와 같이 도시되고 설명된 그대로의 구성 및 작용으로 한정되는 것이 아니다. 오히려, 첨부된 청구범위의 사상 및 범주를 일탈함이 없이 본 발명에 대한 다수의 변경 및 수정이 가능함을 당업자들은 잘 이해할 수 있을 것이다. 따라서 그러한 모든 적절한 변경 및 수정과 균등물들도 본 발명의 범위에 속하는 것으로 간주되어야 할 것이다.Although the present invention has been described and illustrated in connection with preferred embodiments for illustrating the principles of the present invention, the present invention is not limited to the construction and operation as so shown and described. Rather, those skilled in the art will appreciate that many changes and modifications can be made to the present invention without departing from the spirit and scope of the appended claims. Accordingly, all such appropriate changes, modifications and equivalents shall be considered to fall within the scope of the present invention.
100 : 송신자 단말기
200 : 시스템 서버
210 : 관리자 단말기
300 : 수신자 단말기
400 : 블록체인 네트워크100: Sender terminal
200: system server
210: Administrator terminal
300: Recipient terminal
400: Blockchain network
Claims (12)
송/수신되는 이메일에서 송신자 정보(이메일 주소), 수신자 정보(이메일 주소), 이메일 제목, 발송 시간 정보를 포함하는 이메일 종합정보를 저장하는 시스템 서버;
상기 시스템 서버로부터 생성된 송신 이메일 종합정보에 대한 블록의 해쉬값과 트랜잭션을 저장하며, 상기 수신자 단말기에서 송신 이메일을 수신하면 수신에 따른 이메일 수신정보에 대한 블록의 해쉬값과 트랜잭션을 저장하는 블록체인 네트워크;
상기 수신자로 송신할 이메일 정보를 생성하며, 상기 시스템 서버에 접속하여 수신자로 송신할 이메일을 발송하는 송신자 단말기; 및
상기 송신자 단말기에서 생성된 이메일 정보를 상기 시스템 서버로부터 수신받으며, 상기 송신자의 이메일 정보를 상기 블록체인 네트워크로부터 조회하여 수신받는 수신자 단말기;를 포함하며
상기 시스템 서버는, 상기 수신자 단말기로 수신된 이메일에 해당하는 상기 이메일 종합정보인 송신자 정보(이메일 주소), 수신자 정보(이메일 주소), 이메일 제목, 발송 시간 정보를 포함하는 이메일 종합정보의 열람기록(수신기록)을 그룹화하고, 상기 그롭화된 이메일 종합정보의 열람기록과 열람기록에 해당하는 해쉬값, 그룹의 머클트리를 저장하고,
상기 시스템 서버는 관리자 단말기로부터 상기 그룹화된 이메일 종합정보의 위변조 확인 요청이 있는 경우, 상기 블록체인 네트워크로부터 상기 그룹화된 이메일 종합정보의 해쉬값을 전송받아 상기 시스템 서버에 저장되어 있는 그룹화된 이메일 종합정보로부터 해쉬값을 계산하고,
상기 블록체인 네트워크로부터 전송받은 해쉬값과 비교하여 상기 그룹화된 이메일 종합정보의 위변조 여부를 확인하고, 상기 관리자 단말기로 위변조 여부 확인 메시지를 전송하며
상기 관리자 단말기는, 상기 그룹화된 이메일 종합정보에서 위변조로 확인된 경우 상기 송신자 단말기와 수신자 단말기에 해당하는 이메일 주소로 위변조가 발생되었다고 메시지를 전송하고
상기 시스템 서버는, 상기 송신자 단말기를 통해 생성되어 송신되는 이메일에 별도의 이메일 ID를 할당하고, 상기 이메일 ID 블록의 해쉬값과 트랜잭션을 상기 블록체인 네트워크에 함께 저장하되
상기 이메일 ID에는, 상기 시스템 서버에서 이메일 송신건에 따라 각각 할당되면서, 상기 송신자 단말기의 이메일 주소정보를 식별하기 위하여 이메일 주소별로 할당되는 고유 ID정보와, 이메일 제목, 이메일 시간, 이메일 용량를 포함하는 이메일 종합정보를 식별하는 분류 ID정보를 조합하여 생성되며, 상기 이메일 ID는 상기 시스템 서버에도 별도로 저장하고
상기 이메일 ID는, 동일한 송신자로부터 이메일 발송이 진행될 경우 고유 ID정보는 동일하되, 이메일 종합정보를 식별하는 분류 ID는 신규로 생성하며, 최초로 송신자로부터 이메일 발송이 진행될 경우 고유 ID정보를 상기 시스템 서버에서 검색한 후 신규로 고유 ID를 발행하여 상기 고유 ID정보를 저장한 후 분류 ID를 할당하여 블록체인 네트워크에 저장되고
상기 분류 ID는, 이메일 제목, 이메일 본문, 이메일 시간, 첨부파일을 포함하는 이메일 용량 정보에 대한 전체 용량 정보값을 획득하고, 상기 용량 정보값에 대한 블록의 해쉬값과 트랜잭션을 상기 블록체인 네트워크에 함께 저장하며
상기 용량 정보값은, 발송된 이메일에 대하여 첨부파일이 포함되었을 경우, 상기 첨부파일에 대한 파일 제목정보를 바이트값으로 획득하며, 상기 첨부파일의 확장자 정보를 획득하여 이에 대한 블록의 해쉬값과 트랜잭션을 상기 블록체인 네트워크에 함께 저장하여 구성되는 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템.A blockchain network that includes a sender terminal used by a sender who creates and sends an email during the email sending/receiving process, and a receiver terminal used by the recipient who receives and views the email sent by the sender terminal. In the email receipt confirmation and non-repudiation system using,
A system server that stores comprehensive email information including sender information (email address), recipient information (email address), email title, and sending time information in sent/received emails;
A blockchain that stores the block hash value and transaction for the comprehensive information on transmitted emails generated from the system server, and when the transmitted email is received at the recipient terminal, it stores the hash value of the block and transaction for the email reception information according to the reception. network;
a sender terminal that generates email information to be sent to the recipient, and connects to the system server to send an email to be sent to the recipient; and
It includes a recipient terminal that receives email information generated by the sender terminal from the system server, and receives the sender's email information by inquiring from the blockchain network;
The system server records a viewing record of comprehensive email information including sender information (email address), recipient information (email address), email title, and sending time information, which is the comprehensive email information corresponding to the email received by the recipient terminal ( Receive records) are grouped, and the viewing records of the grouped email comprehensive information, the hash values corresponding to the viewing records, and the Merkle tree of the group are stored,
When there is a request to confirm forgery and alteration of the grouped email comprehensive information from the administrator terminal, the system server receives the hash value of the grouped email comprehensive information from the blockchain network and stores the grouped email comprehensive information stored in the system server. Calculate the hash value from
Verifies whether the grouped email comprehensive information has been forged or altered by comparing it with the hash value transmitted from the blockchain network, and sends a message confirming whether the grouped email information has been forged or altered to the administrator terminal.
When forgery is confirmed in the grouped email comprehensive information, the manager terminal sends a message that forgery has occurred to the email addresses corresponding to the sender terminal and the recipient terminal.
The system server assigns a separate email ID to the email generated and transmitted through the sender terminal, and stores the hash value and transaction of the email ID block together in the blockchain network.
The email ID includes unique ID information assigned to each email address to identify the email address information of the sender terminal, and email subject, email time, and email volume. It is created by combining classification ID information that identifies comprehensive information, and the email ID is also stored separately on the system server.
When an email is sent from the same sender, the unique ID information is the same, but a new classification ID that identifies the comprehensive email information is created. When an email is sent from the sender for the first time, the unique ID information is stored in the system server. After searching, a new unique ID is issued, the unique ID information is stored, and a classification ID is assigned and stored in the blockchain network.
The classification ID obtains the entire capacity information value of the email capacity information including the email title, email body, email time, and attached files, and sends the block hash value and transaction for the capacity information value to the blockchain network. Save it together
The capacity information value obtains the file title information for the attachment as a byte value when an attached file is included in the sent email, obtains the extension information of the attachment, and obtains the hash value of the block and transaction for this. An email reception confirmation and non-repudiation system using blockchain that is configured by storing the information together in the blockchain network.
상기 블록체인 네트워크에 저장되는 블록의 해쉬값과 트랜잭션을 그룹화하고, 상기 그룹을 머클루트(merkle Root)로 저장하는 것을 포함하여 구성되는 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템.The method of claim 5, wherein the system server:
An email reception confirmation and non-repudiation system using blockchain that includes grouping hash values and transactions of blocks stored in the blockchain network and storing the group as a merkle root.
관리자 권한 변경기록을 그룹화하여 상기 그룹별 권한 변경기록과 권한 변경기록의 해쉬값, 그룹의 머클트리를 저장하는 것을 포함하여 구성되는 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템.The method of claim 6, wherein the system server:
An email receipt confirmation and non-repudiation system using blockchain that includes grouping administrator authority change records and storing the authority change records for each group, the hash value of the authority change records, and the Merkle tree of the group.
저장된 상기 이메일 종합정보를 관리하는 관리자 단말기를 포함하여 구성되고,
관리자 권한 변경 요청이 발생한 경우 상기 시스템 서버에 권한 변경 요청과 관리자 인증정보를 전송하고, 관리자 권한 변경기록을 그룹화하여 상기 그룹별 권한 변경기록과 권한 변경기록의 해쉬값, 그룹의 머클트리를 저장하는 것을 더 포함하여 구성되는 블록체인을 이용한 이메일 수신확인 및 부인방지 시스템.The method of claim 5, wherein the system server:
It is configured to include an administrator terminal that manages the stored comprehensive email information,
When an administrator permission change request occurs, the permission change request and administrator authentication information are transmitted to the system server, and the administrator permission change records are grouped to store the permission change record for each group, the hash value of the permission change record, and the Merkle tree of the group. An email reception confirmation and non-repudiation system using blockchain that further includes:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020210178432A KR102656550B1 (en) | 2021-12-14 | 2021-12-14 | Email reception confirmation and denial prevention system using blockchain |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| KR1020210178432A KR102656550B1 (en) | 2021-12-14 | 2021-12-14 | Email reception confirmation and denial prevention system using blockchain |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| KR20230089766A KR20230089766A (en) | 2023-06-21 |
| KR102656550B1 true KR102656550B1 (en) | 2024-04-09 |
Family
ID=86990005
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| KR1020210178432A KR102656550B1 (en) | 2021-12-14 | 2021-12-14 | Email reception confirmation and denial prevention system using blockchain |
Country Status (1)
| Country | Link |
|---|---|
| KR (1) | KR102656550B1 (en) |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101882805B1 (en) * | 2017-04-17 | 2018-07-27 | 주식회사 코인플러그 | Method for blockchain based management of documents in use of merkle tree structure on the basis of unspent transaction output protocol and document management server using the same |
| KR102025837B1 (en) * | 2018-11-15 | 2019-09-26 | 주식회사 트라이앵글랩 | Access control system with blockchain network and smart contract |
| KR102240540B1 (en) * | 2019-11-25 | 2021-04-15 | (주)이썸테크 | Email transceive system based on blockchain system for high reliability document distribution |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR20090002613A (en) * | 2007-07-02 | 2009-01-09 | 크리니티(주) | Mail delivery system using mail mediation server and method thereof |
| KR101387697B1 (en) | 2012-05-11 | 2014-04-21 | 주식회사 예티소프트 | Platform-independent system and method for receiving secure email |
| KR101953231B1 (en) | 2017-10-19 | 2019-03-08 | 블렌드씽즈 주식회사 | Method for providing function of receiving confirmation when sending multiple e-mails in outlook |
-
2021
- 2021-12-14 KR KR1020210178432A patent/KR102656550B1/en active IP Right Grant
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR101882805B1 (en) * | 2017-04-17 | 2018-07-27 | 주식회사 코인플러그 | Method for blockchain based management of documents in use of merkle tree structure on the basis of unspent transaction output protocol and document management server using the same |
| KR102025837B1 (en) * | 2018-11-15 | 2019-09-26 | 주식회사 트라이앵글랩 | Access control system with blockchain network and smart contract |
| KR102240540B1 (en) * | 2019-11-25 | 2021-04-15 | (주)이썸테크 | Email transceive system based on blockchain system for high reliability document distribution |
Also Published As
| Publication number | Publication date |
|---|---|
| KR20230089766A (en) | 2023-06-21 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11323464B2 (en) | Artifact modification and associated abuse detection | |
| US20210058395A1 (en) | Protection against phishing of two-factor authentication credentials | |
| US20200336451A1 (en) | Detecting of business email compromise | |
| US10805270B2 (en) | Mitigating communication risk by verifying a sender of a message | |
| US11722513B2 (en) | Using a measure of influence of sender in determining a security risk associated with an electronic message | |
| US20190199745A1 (en) | Using a measure of influence of sender in determining a security risk associated with an electronic message | |
| US20180152471A1 (en) | Detecting computer security risk based on previously observed communications | |
| US7650383B2 (en) | Electronic message system with federation of trusted senders | |
| Jagatic et al. | Social phishing | |
| US8756289B1 (en) | Message authentication using signatures | |
| CN101107805B (en) | Method and system of managing and filtering electronic messages using cryptographic techniques | |
| CN113508563A (en) | Block chain based secure email system | |
| JP2006520112A (en) | Security key server, implementation of processes with non-repudiation and auditing | |
| US20070255815A1 (en) | Software, Systems, and Methods for Secure, Authenticated Data Exchange | |
| KR102656550B1 (en) | Email reception confirmation and denial prevention system using blockchain | |
| Qashqari et al. | Electronic Mail Security | |
| US20090210713A1 (en) | Method and a system for securing and authenticating a message | |
| US11916873B1 (en) | Computerized system for inserting management information into electronic communication systems | |
| Jakobsson | Case study: Business email compromise | |
| Saxena et al. | ProtonMail: Advance Encryption and Security | |
| VS et al. | A Comprehensive Examination of Email Spoofing: Issues and Prospects for Email Security | |
| Dantu et al. | Classification of phishers | |
| Lazić | E-Mail Forensics: Techniques and Tools for ForensicInvestigation of One Court Case | |
| Sakuraba et al. | Sender Reputation Construction method using Sender Authentication | |
| Takahashi et al. | Spam mail blocking in mailing lists |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| E902 | Notification of reason for refusal | ||
| E701 | Decision to grant or registration of patent right | ||
| GRNT | Written decision to grant |