KR20030023249A - 데이터 보안 시스템 - Google Patents

Abstract

본 발명은 데이터 보안 시스템에 관한 것으로, 좀더 상세하게는, 보안이 필요한 사용자의 데이터를 설정하고, 설정된 사용자의 데이터의 핑거 프린트를 생성하여 데이터 베이스에 미리 저장하여 두고, 그 데이터를 압축 및 암호화시켜 별도로 데이터 베이스에 저장한 뒤, 설정된 검사 시간마다 해당 데이터의 핑거 프린트를 임시 생성하여 데이터 베이스에 저장하여 둔 핑거 프린트와 비교하여 변조 또는 삭제 여부를 판단하고, 데이터 베이스에 미리 저장해 놓은 백업 데이터를 통하여 복구시키는 데이터 보안 시스템에 관한 것이다.

본 발명에 따르면, 변조 및 삭제 판별이 용이한 핑거 프린트를 통하여 데이터의 변조 또는 삭제를 판별하고, 별도로 저장된 백업 데이터를 통하여 변조 또는 삭제된 데이터를 완벽히 복구시킬 수 있으므로, 데이터 보안의 안정성 및 신뢰도를 확보할 수 있는 장점이 있다.

Description

데이터 보안 시스템 {Data Security System}

본 발명은 데이터의 핑거 프린트 및 백업 데이터를 미리 저장하여 두고, 검사 실행 시에 임시 생성된 핑거 프린트와 미리 저장된 핑거 프린트를 비교하여 데이터의 변조 또는 삭제를 판단한 뒤, 변조 또는 삭제된 데이터를 백업 데이터를 통하여 복구시키는 데이터 보안 시스템에 관한 것이다.

최근 들어, 데이터 통신 기술이 발달하면서 초고속 통신망이 상용화되어 인터넷은 특정 전문인 집단의 전유물이 아니라, 일상 생활에 없어서는 안될 필수적 요소로 자리잡고 있다.

특히, 이메일, 전자 상거래, 파일 공유 등 종래에 오프 라인을 통하여 수행되던 대다수의 서비스들이 온라인으로 대체되어 그 점유율을 급속하게 확산시키고 있으며, 이러한 추세는 더욱 심화될 전망이다.

이렇게, 수많은 인터넷 통신망의 혼재 속에서 해킹, 허가되지 않은 바이러스침투 등의 수많은 사이버 범죄가 출현하고 있으며, 이러한 사이버 범죄는 개인 컴퓨터 사용자들의 시스템을 사용하지 못하도록 하는 등의 비교적 미소한 문제점을 발생시키기도 하지만, 전문적, 조직적으로 행하여지는 경우에는, 회사 또는 공공 기관의 기밀 정보를 탈취한다든지, 중요한 정보를 조작하는 등의 매우 심각한 결과를 초래하기도 한다.

따라서, 이러한 사이버 범죄 등으로부터 개인 또는 집단의 정보를 보호하기 위하여 보안 시스템의 중요성이 대두되고 있고, 많은 연구가 진행되고 있는 실정이다.

종래의 보안 시스템은 지정된 파일을 사용자의 명령 또는 지정된 일시에 바이러스 체크 등을 통하여 검사하거나, 암호화를 통하여 데이터의 변조를 어렵도록 하고, 만약 해킹 등으로 데이터가 변조되었을 경우 이를 사용자에게 통보하는 등의 서비스를 제공하고 있다.

그런데, 종래의 보안 시스템은 사용자의 데이터가 변조되었을 경우 손상된 사용자 데이터를 완벽히 복구하기 어려울 뿐만 아니라, 만약 해킹 등을 통하여 사용자 데이터가 완전히 삭제된 경우에는 이를 복구하기는 거의 불가능하므로, 사용자의 데이터 보안을 완벽히 신뢰할 수 없는 문제점이 발생하게 된다.

따라서, 사용자 데이터의 변조, 삭제 시에 이를 사용자에게 통보하고 완벽히 복구할 수 있도록 하여 사용자 데이터의 보안 신뢰성을 완벽하게 확보할 수 있는 보안 시스템의 개발이 요구되고 있다.

본 발명은 이러한 배경에서 창안된 것으로, 사용자의 데이터를 별도로 압축하여 암호화한 백업 데이터 및 별도로 생성한 데이터의 핑거 프린트를 저장하고, 핑거 프린트의 검사를 통하여 데이터의 변조 및 삭제 여부를 판단하여 데이터가 변조 또는 삭제된 경우, 미리 저장된 백업 데이터를 통하여 복구시킬 수 있도록 하는 데이터 보안 시스템을 제공하여, 데이터의 보안의 안정성 및 신뢰도를 확보시킬 수 있도록 하는데 그 목적이 있다.

도 1은 본 발명의 바람직한 실시예에 따른 데이터 보안 시스템의 구성을 나타내는 블록도이다.

도 2는 본 발명의 바람직한 실시예에 따른 데이터 보안 시스템의 동작 흐름을 나타내는 흐름도이다.

<도면의 주요 부분에 대한 부호 설명>

100 : 데이터 보안 시스템

101 : 제어 모듈

102 : 사용자 등록 모듈

103 : 검사 조건 및 데이터 설정 모듈

104 : 데이터 백업 모듈

105 : 핑거 프린트 생성 모듈

106 : 데이터 검사 모듈

107 : 데이터 복구 모듈

108 : 검사 결과 통보 모듈

109 : 데이터 베이스부

110 : 사용자 정보 데이터 베이스

111 : 데이터 검사 정보 데이터 베이스

112 : 핑거 프린트 정보 데이터 베이스

113 : 원본 정보 데이터 베이스

114 : 검사 결과 정보 데이터 베이스

이러한 목적을 달성하기 위하여 본 발명은, 등록된 사용자 데이터의 보호를 위한 데이터 검사를 수행하는 데이터 보안 시스템에 있어서, 데이터의 저장이 가능한 데이터 베이스와, 보호받기 원하는 데이터와 데이터 검사의 검사 조건을 사용자로부터 입력받아 설정하는 검사 조건 및 데이터 설정 모듈과, 검사 조건 및 데이터 설정 모듈에 의하여 설정된 데이터를 저장에 용이하도록 압축하고 압축된 데이터를 암호화하여 백업 데이터로 데이터 베이스에 저장하는 데이터 백업 모듈과, 검사 조건 및 데이터 설정 모듈에 의하여 설정된 데이터의 핑거 프린트를 생성하여 데이터 베이스에 저장하고 상기 검사 조건에 의한 데이터 검사 수행 시에 상기 데이터의 핑거 프린트를 임시 생성하는 핑거 프린트 생성 모듈과, 데이터 베이스에 저장된 핑거 프린트와 상기 임시 생성된 핑거 프린트를 비교하여 데이터의 변조 및 삭제 여부를 판단하는 데이터 검사 모듈과, 데이터 검사 모듈의 검사 결과 데이터가 변조 및 삭제되었으면 데이터 백업 모듈에 의하여 상기 데이터 베이스에 저장된 백업 데이터를 이용하여 변조 또는 삭제된 데이터를 복구하는 데이터 복구 모듈과, 데이터 검사 모듈 및 데이터 복구 모듈에 의한 검사 처리 결과를 사용자에게 이동 통신, 이메일 등으로 통보하는 검사 결과 통보 모듈과, 상술한 모듈들의 상호 작용 및 데이터 흐름을 제어하는 제어 모듈로 구성된다.

이때, 데이터 베이스부는, 사용자 등록 모듈로부터 입력된 사용자 등록 정보를 저장하는 사용자 정보 데이터 베이스와, 검사 조건 및 데이터 설정 모듈로부터 입력되는 데이터의 검사 조건 및 데이터 설정 내용을 저장하는 데이터 검사 정보 데이터 베이스와, 핑거 프린트 생성 모듈에 의하여 생성된 데이터의 핑거 프린트를 저장하는 핑거 프린트 정보 데이터 베이스와, 데이터 백업 모듈을 통하여 저장되는 백업 데이터를 저장하는 원본 정보 데이터 베이스와, 사용자 데이터의 검사 결과를 저장하는 검사 결과 정보 데이터 베이스로 이루어진다.

이하, 본 발명이 속하는 분야에 통상의 지식을 지닌자가 본 발명을 용이하게 실시할 수 있도록 본 발명의 바람직한 실시 예를 첨부된 도면을 참조하여 상세히 설명한다.

도 1은 본 발명의 바람직한 실시예에 따른 데이터 보안 시스템의 구성을 나타내는 블록도이다.

도시된 바와 같이, 본 발명에 따른 데이터 보안 시스템(100)은 데이터 보안 시스템(100) 내의 각 모듈(102~109)들의 상호 동작 및 데이터의 흐름을 제어하는 제어 모듈(101)의 제어에 의하여 동작된다.

사용자 등록 모듈(102)은 인터넷 등의 통신망(300)을 통하여 사용자로부터 사용자 정보를 입력받고 사용자에게 고유 코드를 부여하여, 사용자가 데이터 보안 시스템(100)의 서비스를 받을 수 있도록 등록하는 기능을 수행한다.

검사 조건 및 데이터 설정 모듈(103)은 사용자 등록 모듈(102)에 의하여 등록된 사용자로부터, 보호받을 데이터의 범위와, 데이터 검사 일시 및 기간, 백업 주기, 데이터 복구 방법, 핑거 프린트 생성 종류 등을 선택하도록 하여 설정하는 기능을 수행한다.

데이터 백업 모듈(104)은 검사 조건 및 데이터 설정 모듈(103)로부터 설정된 데이터를, 저장에 용이하도록 일정 데이터 단위로 압축하여 암호화한 뒤, 원본 정보 데이터 베이스(113)에 저장한다.

핑거 프린트 생성 모듈(105)은 검사 조건 및 데이터 설정 모듈(103)로부터 설정된 데이터 각각의 핑거 프린트 값을 생성하여 핑거 프린트 정보 데이터 베이스(112)에 저장하고, 데이터 검사 시에 임시 핑거 프린트를 생성한다.

이때, 핑거 프린트란, 각 데이터가 가지고 있는 고유의 값으로, 해킹, 바이러스 등에 의하여 핑거 프린트 값이 조금만 변조되어도 그 값이 완전히 틀려지도록 되어, 그 변조 여부를 쉽게 파악할 수 있도록 한다.

데이터 검사 모듈(106)은 앞서 언급한 검사 조건 및 데이터 설정 모듈(103)에 의하여 설정된 일시에, 핑거 프린트 정보 데이터 베이스(112)에 저장된 데이터의 핑거 프린트와, 핑거 프린트 생성 모듈(105)에 의하여 임시 생성된 핑거 프린트의 동일 여부를 검사하여 데이터의 변조 및 삭제 여부를 검사한다.

데이터 복구 모듈(107)은 데이터 검사 모듈(106)의 검사 결과 데이터의 변조 또는 삭제가 발생하였을 경우, 원본 정보 데이터 베이스(113)에 저장된 백업 데이터를 이용하여 해당 데이터를 복구하는 기능을 수행한다.

검사 결과 통보 모듈(108)은 데이터 검사 모듈(106) 및 데이터 복구 모듈(107)에 의한 검사 처리 결과를 사용자에게 통보하는 기능을 수행한다.

이때, 검사 결과 통보 모듈은 사용자의 이동 통신 단말기(401), 사용자의 이메일(402), 사용자의 메신저(403) 등 다양한 매체를 통하여 검사 결과를 문자 메시지, 이메일 및 메시지 등으로 통보하여 주는 것이 바람직하다.

데이터 베이스부(109)는 상술한 모듈(102~108)들의 동작 과정에서 발생되는 각종 데이터들을 저장하는 기능을 수행하며, 그 구성은 사용자 등록 모듈(102)로부터 입력된 사용자 등록 정보를 저장하는 사용자 정보 데이터 베이스(110)와, 검사 조건 및 데이터 설정 모듈(103)로부터 입력되는 데이터 검사 조건과 설정 내용을 저장하는 데이터 검사 정보 데이터 베이스(111)와, 핑거 프린트 생성 모듈(105)에 의하여 생성된 데이터의 핑거 프린트를 저장하는 핑거 프린트 정보 데이터 베이스(112)와, 데이터 백업 모듈(104)을 통하여 저장되는 압축 및 암호화된 원본 데이터를 저장하는 원본 정보 데이터 베이스(113)와, 사용자 데이터의 검사 결과 등의 서비스 자료들을 저장하는 검사 결과 정보 데이터 베이스(114)로 이루어진다.

도 2는 본 발명의 바람직한 실시예에 따른 데이터 보안 시스템의 동작 흐름을 나타내는 흐름도이다.

사용자가 사용자 정보를 입력하고 데이터 보안 시스템(100)의 사용 권한을부여받으면, 먼저 사용자는 검사 조건 및 데이터 설정 모듈(103)을 통하여 보호받고자 하는 데이터들을 설정한다(단계:S1).

이때, 검사 조건 및 데이터 설정 모듈(103)은 사용자의 컴퓨터 또는 네트웍 드라이브에 저장되어 있는 시스템, 자료 등의 데이터들을 디스플레이하여 주고 이들 중 사용자가 원하는 데이터를 마우스 클릭, 단축키 등을 통하여 편리하게 선택할 수 있도록 한다.

데이터의 설정이 완료되면, 핑거 프린트 생성 모듈(105)은 설정된 데이터들의 핑거 프린트를 각각 생성하여 데이터 베이스부(109)의 핑거 프린트 정보 데이터 베이스(112)에 저장한다(단계:S2).

여기서, 핑거 프린트는 SHA1 또는 MD5의 표준 규격에 따라 해싱 함수를 이용한 알고리즘을 이용하거나, 핑거 프린트 생성 소요 시간을 줄이기 위하여 '빠른 모드' 등과 같은 옵션을 두어, 해당 데이터의 '변경된 날짜 및 데이터 크기' 등을 이용하여 핑거 프린트를 생성함으로써, 비교적 중요도가 높은 데이터는 사용자가 전자의 방법을 선택할 수 있도록 하며 비교적 중요도가 낮은 데이터는 후자와 같은 빠른 모드를 이용할 수 있도록 하는 것이 바람직하다. 핑거 프린트의 생성 과정은 이미 공지된 기술이므로 자세한 설명은 생략한다.

한편, 데이터 백업 모듈(104)은 상기 설정된 데이터를 ZIP 등의 파일로 압축하고, 이를 암호화하여(단계:S3) 원본 정보 데이터 베이스(113)에 저장하여 둔다(단계:S4).

설정된 데이터의 핑거 프린트 값 및 백업 데이터의 저장이 완료되면 사용자는 해당 데이터들의 검사 조건을 입력하여야 한다(단계:S5).

여기서, 검사 조건이란 검사를 수행하는 일시 또는 주기 등을 의미하는 것으로 입력된 일시 또는 주기에 따라 데이터의 변조 및 삭제 여부를 지속적으로 검사하게 되며, 이외에도 저장되는 원본 데이터의 압축 여부와 앞서 설명한 빠른 모드 등의 핑거 프린트 생성 종류, 데이터의 백업 주기, 데이터 검사 복구 방법 등을 별도로 설정할 수 있도록 한다.

한편, 사용자에 의하여 입력된 일시 또는 주기에 해당하는 시간이 되면(단계:S6), 핑거 프린트 생성 모듈(105)은, 앞서 설정된 데이터들의 임시 핑거 프린트를 생성한다(단계:S7).

이어서, 데이터 검사 모듈(106)은 임시로 생성된 핑거 프린트 값과 핑거 프린트 정보 데이터 베이스(1112)에 미리 저장된 해당 데이터의 핑거 프린트 값을 비교한다(단계:S8).

이때, 비교 결과 정상이면 다음 데이터의 비교에 들어가고 모든 데이터가 정상이면 검사 결과 통보 모듈(108)은 사용자의 이동 통신 단말기(401), 이메일(402) 등을 통하여 '검사 결과가 정상입니다'와 같이 검사 결과가 정상임을 알리는 메시지를 전송한다(단계:S9).

한편, 만약 핑거 프린트 비교 결과 데이터의 변조 또는 삭제가 발생하였을 경우 변조 또는 삭제된 해당 데이터를 원본 정보 데이터 베이스(113)로부터 불러와서, 해당 데이터를 복구한다(단계:S10).

이때, 사용자의 설정에 따라 여러 가지 모드를 설정할 수 있도록 하는 것이바람직한데, 예를 들면 '삭제 시 복구', '변경 시 복구' 및 '삭제 및 변경 시 복구' 등의 옵션을 두어 사용자가 '삭제 시 복구'로 설정할 경우, 검사 결과 삭제된 데이터만을 복구하고 데이터가 변경되었을 경우에는 통보 처리만 하며, '변경 시 복구'로 설정할 경우, 데이터가 변경되었을 경우에만 복구하며, '삭제 및 변경 시 복구'의 경우에는 상술한 바와 같이 변조 또는 삭제된 데이터를 모두 복구하도록 할 수 있다.

데이터 복구가 완료되면, 검사 결과 통보 모듈(108)은 데이터의 변조 또는 삭제와 이에 따른 복구 결과를 사용자의 이동 통신 단말기(401), 이메일(402) 등을 통하여 통보한다(단계:S11).

또한, 통보된 검사 결과와 복구 결과는 검사 결과 정보 데이터 베이스(114)에 별도로 저장하여 사용자의 요청이 있을 시에 통계 자료로 제공함으로써, 사용자의 데이터 관리에 편의성을 증대시킨다.

이상 살펴본 바와 같이, 본 발명에 따르면 사용자의 데이터를 별도로 압축하여 암호화한 백업 데이터 및 별도로 생성한 데이터의 핑거 프린트를 저장하고, 핑거 프린트의 검사를 통하여 데이터의 변조 및 삭제 여부를 판단하여 데이터가 변조 또는 삭제된 경우, 미리 저장된 백업 데이터를 통하여 복구시킬 수 있으므로, 데이터 보안의 안정성 및 신뢰도를 확보할 수 있는 장점이 있다.

Claims (7)

1. 등록된 사용자 데이터의 보호를 위한 데이터 검사를 수행하는 데이터 보안 시스템에 있어서,

   데이터의 저장이 가능한 데이터 베이스부;

   상기 사용자로부터, 상기 사용자 데이터 중 보호받기 원하는 데이터와 상기 데이터 검사의 검사 조건을 입력받아 설정하는 검사 조건 및 데이터 설정 모듈;

   상기 검사 조건 및 데이터 설정 모듈에 의하여 설정된 상기 데이터를 저장에 용이하도록 압축하고, 압축된 데이터를 암호화하여 백업 데이터로 상기 데이터 베이스부에 저장하는 데이터 백업 모듈;

   상기 검사 조건 및 데이터 설정 모듈에 의하여 설정된 상기 데이터의 핑거 프린트를 생성하여 상기 데이터 베이스부에 저장하고, 상기 검사 조건에 의한 상기 데이터 검사 수행 시에 상기 데이터의 핑거 프린트를 임시 생성하는 핑거 프린트 생성 모듈;

   상기 데이터 베이스부에 저장된 핑거 프린트와, 상기 임시 생성된 핑거 프린트를 비교하여 상기 데이터의 변조 또는 삭제 여부를 판단하는 데이터 검사 모듈;

   상기 데이터 검사 모듈의 검사 결과 상기 데이터가 변조 또는 삭제되었으면, 상기 데이터 백업 모듈에 의하여 상기 데이터 베이스부에 저장된 백업 데이터를 이용하여 상기 변조 또는 삭제된 데이터를 복구하는 데이터 복구 모듈;

   상기 모듈들의 상호 작용 및 데이터 흐름을 제어하는 제어 모듈을 포함하는것을 특징으로 하는 데이터 보안 시스템.
2. 제 1항에 있어서, 상기 검사 조건은 상기 데이터의 검사 일시 및 기간, 상기 데이터 백업 모듈의 백업 주기, 상기 핑거 프린트의 생성 종류 중 적어도 어느 하나인 것을 특징으로 하는 데이터 보안 시스템.
3. 제 1항에 있어서, 상기 핑거 프린트는 상기 데이터가 가지고 있는 고유의 값으로, 상기 데이터가 조금만 변조되어도 상기 핑거 프린트가 완전히 달라져, 상기 데이터의 변조 여부를 쉽게 파악할 수 있도록 하는 것을 특징으로 하는 데이터 보안 시스템.
4. 제 1항 또는 제 3항에 있어서, 상기 핑거 프린트 생성 모듈은 상기 핑거 프린트를 생성할 때, SHA1 또는 MD5의 표준 규격에 따른 해싱 함수 알고리즘 및 상기 데이터의 변경된 날짜 및 크기 중 어느 하나를 이용하는 것을 특징으로 하는 데이터 보안 시스템.
5. 제 1항에 있어서, 상기 데이터 베이스부는,

   상기 검사 조건 및 데이터 설정 모듈로부터 입력되는 상기 검사 조건 및 상기 데이터 설정 내용을 저장하는 데이터 검사 정보 데이터 베이스;

   상기 핑거 프린트 생성 모듈에 의하여 생성된 상기 데이터의 핑거 프린트를 저장하는 핑거 프린트 정보 데이터 베이스;

   상기 데이터 백업 모듈을 통하여 저장되는 상기 백업 데이터를 저장하는 원본 정보 데이터 베이스;

   상기 사용자 데이터의 검사 결과를 저장하는 검사 결과 정보 데이터 베이스를 포함하는 것을 특징으로 하는 데이터 보안 시스템.
6. 제 1항에 있어서, 상기 데이터 검사 모듈 및 데이터 복구 모듈에 의한 검사 처리 결과를 사용자에게 이동 통신, 이메일 중 적어도 어느 하나로 통보하는 검사 결과 통보 모듈을 더 포함하는 것을 특징으로 하는 데이터 보안 시스템.
7. 제 1항에 있어서, 상기 데이터 복구 모듈은 상기 데이터 검사 결과 상기 데이터가 변조되었을 경우에만 상기 데이터를 복구시키는 변조 복구 모드와, 상기 데이터가 삭제되었을 경우에만 상기 데이터를 복구시키는 삭제 복구 모드 및 상기 데이터가 변조 및 삭제되었을 경우 모두 복구시키는 변조 및 삭제 복구 모드로 설정될 수 있는 것을 특징으로 하는 데이터 보안 시스템.